隱私權和 Cookie

1. 介紹

1.1 我們致力於保護我們網站訪客的隱私。

1.2 當我們作為網站訪客個人資料的資料控制者時，本政策適用；換句話說，當我們確定處理該個人資料的目的和方法時。

1.3 我們在網站上使用 Cookie。如果這些 Cookie 對於我們網站和服務的提供並非絕對必要，我們會在您首次造訪我們的網站時徵求您的同意。

1.4 在本政策中，「我們」和「我們的」指的是 Littlepod Ltd。有關我們的更多信息，請參閱第 16 節。

2。我們如何使用您的個人數據

2.1 在本節中我們闡述了：

（a）我們可能處理的個人數據的一般類別；

(b) 我們處理個人數據的目的；和

（c）處理的法律依據。

2.2 我們可能會處理有關您使用我們網站的資料（“使用數據「）。使用資料可能包括您的 IP 位址、地理位置、瀏覽器類型和版本、作業系統、推薦來源、造訪時長、頁面瀏覽量和網站導航路徑，以及有關您使用服務的時間、頻率和模式的資訊。使用資料的來源是我們的分析追蹤系統。這些使用資料可能會被處理用於分析網站和服務的使用情況。此類處理的法律依據是我們的法規根據

2.3 我們可能會處理您的帳戶數據（“帳戶資料」）。帳戶資料可能包括您的姓名、電子郵件地址、郵寄地址和電話號碼。帳戶資料的來源是您本人。帳戶資料可能用於運營我們的網站、提供我們的服務、確保我們網站和服務的安全、維護我們資料庫的備份以及與您溝通。此類處理的法律依據是我們的合法利益，即對我們網站和業務的妥善管理。

2.4 我們可能會處理您向我們提交的任何查詢中包含的資訊（“查詢數據「）。查詢資料可能會被處理，以用於處理您的查詢。此處理的法律依據是我們的合法利益，即採取必要的行動來處理您的查詢。

2.5 我們可能會處理與您與我們達成的交易（包括您透過我們的網站進行的商品和服務購買）相關的資訊（“交易數據」。交易資料可能包括您的聯絡資訊和交易詳情。交易資料可能被處理用於提供所購買的商品和服務，並妥善保存這些交易的記錄。此類處理的法律依據是您與我們之間合同的履行和/或根據您的要求採取措施簽訂此類合同，以及我們的合法利益，即對我們的網站和業務進行妥善管理。

2.6 我們可能會處理您為了訂閱我們的電子郵件通知和/或新聞通訊而向我們提供的資訊（“通知數據」。通知資料可能會被處理，以便向您發送相關通知和/或新聞通訊。此類處理的法律依據是您的同意。

2.7 我們可能會在必要時處理本政策中確定的您的任何個人數據，以建立、行使或辯護法律索賠，無論是在法庭訴訟中還是在行政或庭外程序中。此處理的法律依據是我們的正當利益，即保護和維護我們的合法權利、您的合法權利以及他人的合法權利。

2.8 為了獲得或維持保險範圍、管理風險或獲得專業建議，我們可能會在必要時處理本政策中確定的您的任何個人資料。此處理的法律依據是我們的正當利益，即適當保護我們的業務免受風險。

2.9 除了本節中列出的我們可能處理您的個人資料的特定目的之外，我們還可能處理您的任何個人數據，前提是此類處理對於遵守我們所承擔的法律義務或為了保護您的重大利益或另一自然人的重大利益是必要的。

2.10 請不要向我們提供任何其他人的個人數據，除非我們提示您這樣做。

3. 向他人提供您的個人資料

3.1 我們可能會在合理必要的範圍內向我們的保險公司和/或專業顧問披露您的個人數據，以便獲得或維持保險範圍、管理風險、獲得專業建議，或建立、行使或辯護法律索賠，無論是在法庭上訴訟或行政或庭外程序。

3.2 我們可能會向我們的供應商揭露交易數據，只要這對於履行合約規定的義務是合理必要的。

3.3 與我們的網站和服務相關的金融交易可能由我們的支付服務提供者 Stripe 處理。我們僅在處理您的付款、退款以及處理與此類付款和退款相關的投訴和疑問所需的範圍內與我們的支付服務提供者共享交易資料。您可以在 www.stripe.com 上找到有關支付服務提供者隱私權政策和實務的資訊。

3.4 在獲得您的明確同意的情況下，我們可能會將您的通知資料揭露給一個或多個第三方商品和服務供應商，以便他們與您聯繫，從而向您提供、行銷和銷售相關商品和/或服務。每個此類第三方將作為我們向其提供的查詢資料的資料控制者；在與您聯繫時，每個此類第三方將向您提供其自身的隱私權政策副本，該政策將規範其對您個人資料的使用。

3.5 除本節規定的個人資料具體揭露外，我們可能在履行我們所承擔的法律義務，或為保護您的切身利益或其他自然人的切身利益而有必要披露您的個人資料。我們也可能在確立、行使或辯護法律索賠（無論是在法庭訴訟、行政程序或庭外程序中）所必需的情況下披露您的個人資料。

4. 您的個人資料的國際轉移

4.1 在本節中，我們提供有關您的個人資料可能被轉移到歐洲經濟區 (EEA) 以外國家的情況的資訊。

4.2 我們可能會不時將我們網站及相關資料庫的副本儲存在位於美國或加拿大的伺服器上。歐盟委員會已針對上述各國的資料保護法作出了「充分性決定」。向上述各國傳輸資料將受到適當的保護措施的保護，即使用歐盟委員會採用或批准的標準資料保護條款。

4.3 我們委託多家分包商提供服務，例如交易電子郵件發送、新聞通訊分發、會計核算、評論和客戶關係管理，這些機構可能位於歐盟委員會已就其資料保護法作出「充分性決定」的國家。向這些國家傳輸資料將受到適當的保護措施的保護，即使用歐盟委員會採用或批准的標準資料保護條款。

5. 保留和刪除個人資料

5.1 本節列出了我們的資料保留政策和程序，旨在幫助確保我們遵守與保留和刪除個人資料相關的法律義務。

5.2 我們為任何目的或多個目的處理的個人數據的保存時間不得超過該目的或這些目的所需的時間。

5.3 我們將按照以下方式保留您的個人數據：

（a）使用資料將被無限期保留。

（b）帳戶和交易資料將保留您上次交易之日起 3 年。

（c）查詢資料將保留自您查詢之日起 3 年。

(d) 通知資料將保留自您上次開啟我們的電子郵件之日起 2 年。

5.4 儘管有本第 6 條的其他規定，我們可能會保留您的個人數據，如果為了遵守我們所承擔的法律義務或為了保護您的切身利益或其他自然人的切身利益而有必要保留您的個人數據。

6. 個人資料安全

6.1 我們將採取適當的技術和組織預防措施來保護您的個人數據並防止您的個人數據丟失、濫用或更改。

6.2 我們會將您的所有個人數據存儲在安全的服務器、個人計算機和移動設備上，以及安全的手動記錄保存系統中。

6.3 您的帳戶資料密碼將以加密形式由我們保存。

6.4 從您的網頁瀏覽器傳送到我們的網頁伺服器，或從我們的網頁伺服器傳送到您的網路瀏覽器的任何資料都將受到加密技術的保護。

6.5 您承認，透過網路傳輸未加密（或加密不充分）的資料本質上是不安全的，我們無法保證透過網路傳送的資料的安全性。

6.6 您應確保您的密碼不易被人或計算機程序猜到。您有責任對您用於訪問我們網站的密碼保密，我們不會要求您提供密碼（除非您登錄我們的網站）。

7. 修改

7.1 我們可能會不時更新本政策，在我們的網站上發布新版本。

7.2 您應不時查看此頁面，以確保您對本政策的任何更改感到滿意。

7.3 我們可能會透過電子郵件通知您本政策的變更。

8. 您的權利

8.1 本節概述了您根據資料保護法所享有的權利。部分權利較為複雜，且我們的概述並未涵蓋所有細節。因此，您應閱讀相關法律和監管機構的指南，以獲取這些權利的完整解釋。

8.2 您在數據保護法下的主要權利是：

（a）訪問權；

（b）糾正權；

（c）刪除權；

（d）限制處理的權利；

（e）反對處理的權利；

（f）數據攜帶權；

（g）向監管機構投訴的權利；和

（h）撤回同意的權利。

8.3 您有權確認我們是否處理您的個人數據，以及在我們處理的情況下訪問個人數據以及某些附加信息。該附加信息包括處理目的的詳細信息、相關個人數據的類別和個人數據的接收者。如果其他人的權利和自由不受影響，我們將向您提供您的個人數據的副本。第一份副本將免費提供，但額外的副本可能需要支付合理的費用。

8.4 您有權更正關於您的任何不准確的個人數據，並考慮到處理的目的，完成關於您的任何不完整的個人數據。

8.5 在某些情況下，您有權立即刪除您的個人數據。這些情況包括：與收集或以其他方式處理的目的相關的個人數據不再是必要的；您撤回對基於同意的處理的同意；您反對根據適用的數據保護法的某些規則進行處理；處理是為了直接營銷目的；並且個人數據已被非法處理。但是，刪除權也被排除在外。一般排除包括在需要處理的情況下：為了行使言論和信息自由權；遵守法律義務；或用於確立、行使或捍衛合法索賠。

8.6 在某些情況下，您有權限制處理您的個人數據。這些情況是：您質疑個人數據的準確性；處理是非法的，但您反對刪除；我們不再需要個人數據用於我們的處理目的，但您需要個人數據來建立、行使或捍衛法律主張；並且您已反對處理，等待對該反對意見的驗證。如果在此基礎上限制處理，我們可能會繼續存儲您的個人數據。但是，我們只會以其他方式處理它：在您同意的情況下；為確立、行使或辯護法律主張；為保護其他自然人或法人的權利；或出於重要的公共利益。

8.7 您有權以與您的特定情況相關的理由反對我們處理您的個人數據，但僅限於處理的法律依據是處理是必要的：公共利益或行使授予我們的任何官方權力；或我們或第三方追求的合法利益的目的。如果您提出此類反對，我們將停止處理個人信息，除非我們能夠證明處理的令人信服的合法理由凌駕於您的利益、權利和自由之上，或者處理是為了確立、行使或捍衛合法主張。

8.8 您有權反對我們出於直接營銷目的（包括用於直接營銷目的的分析）處理您的個人數據。如果您提出此類反對，我們將停止為此目的處理您的個人數據。

8.9 您有權以與您的特定情況相關的理由反對我們出於科學或歷史研究目的或統計目的處理您的個人數據，除非處理是出於公共利益原因執行的任務所必需的。

8.10 如果我們處理您的個人數據的法律依據是：

（a）同意；要么

(b) 該處理對於履行您作為一方當事人的合約是必要的，或者為了在簽訂合約之前根據您的要求採取措施是必要的，

並且以自動方式進行此類處理，您有權以結構化，常用且機器可讀的格式從我們接收您的個人數據。但是，這項權利不適用於會對他人的權利和自由產生不利影響的情況。

8.11 如果您認為我們對您的個人信息的處理違反了數據保護法，您有權向負責數據保護的監管機構提出投訴。您可以在您慣常居住的歐盟成員國、您的工作地點或涉嫌侵權的地點這樣做。

8.12 在我們處理您的個人信息的法律依據是同意的範圍內，您有權隨時撤回該同意。撤回不會影響撤回前處理的合法性。

8.13 除本節規定的其他方式外，您也可以透過書面通知我們或透過電子郵件行使與您的個人資料有關的任何權利。

9.第三方網站

9.1 我們的網站包含第三方網站的超鏈接和詳細信息。

9.2 我們無法控制第三方的隱私政策和做法，也不對其負責。

10. 兒童的個人資料

10.1 我們的網站針對的是18歲以上的人。

10.2 如果我們有理由相信我們的數據庫中持有低於該年齡人員的個人數據，我們將刪除該個人數據。

11.更新信息

11.1 如果我們持有的關於您的個人信息需要更正或更新，請告知我們。

12.關於cookies

12.1 cookie 是一個包含標識符（一串字母和數字）的文件，由網絡服務器發送到網絡瀏覽器並由瀏覽器存儲。每次瀏覽器從服務器請求頁面時，標識符就會被發送回服務器。

12.2 Cookies 可以是“持久性”cookies 或“會話”cookies：持久性cookies 將由網絡瀏覽器存儲，並在其設定的到期日之前一直有效，除非用戶在到期日之前刪除；另一方面，會話 cookie 將在用戶會話結束時過期，即當 Web 瀏覽器關閉時。

12.3 Cookies 通常不包含任何可識別用戶個人身份的信息，但我們存儲的關於您的個人信息可能會鏈接到存儲在 cookie 中並從 cookie 中獲取的信息。

13. 我們使用的 Cookie

13.1 我們將 Cookie 用於以下部分或全部目的：

(a) 身份驗證－當您造訪我們的網站以及瀏覽我們的網站時，用於識別您的 cookie；

(b) 狀態 – 用於協助我們確定您是否登入我們的網站的 cookie；

(d) 個人化 – 用於儲存有關您的偏好的資訊並為您個人化我們的網站的 cookie；

(e) 安全性－Cookie 作為用於保護使用者帳戶的安全措施的一部分，包括防止登入憑證被詐欺性使用，以及保護我們的網站和服務；

(f) 廣告 - 用於協助我們和我們的廣告合作夥伴顯示與您相關的廣告的 cookie；

(g) 分析－幫助我們分析網站的使用情況和效能的 cookie；以及

(h) 同意使用 Cookie – 用於儲存您關於更廣泛使用 Cookie 的偏好的 Cookie。

14. 我們的服務提供者使用的 Cookie

14.1我們的服務提供商使用cookie，當您訪問我們的網站時，這些cookie可能會存儲在您的計算機上。

14.2 我們使用 Google Analytics 來分析我們網站的使用情況。 Google Analytics 透過 Cookie 收集網站使用情況資訊。收集到的與我們網站相關的資訊用於建立網站使用情況報告。 Google 的隱私權政策可造訪以下網址取得： https://www.google.com/policies/privacy/.

15. 管理 cookie

15.1 大多數瀏覽器允許您拒絕接受 Cookie 並刪除 Cookie。具體操作方法因瀏覽器和版本而異。大多數瀏覽器透過「說明」選單項目提供有關管理 Cookie 的資訊。

15.2 阻止所有 cookie 將對許多網站的可用性產生負面影響。

15.3 如果您阻止 cookie，您將無法使用我們網站上的所有功能。

我們現在有一個詳細的 cookie 頁面： Cookies

16。我們的細節

16.1 本網站由 Littlepod Ltd. 擁有和營運。

16.2 我們在英格蘭和威爾斯註冊，註冊號碼為 07137905，註冊辦事處位於 Whyte House, Farringdon, Exeter, Devon, EX5 2HY。

16.3 我們主要的營業地點位於 Whyte House, Farringdon, Exeter, Devon, EX5 2HY。

16.4 您可以聯繫我們：

（a）郵寄至上述的郵政地址；

(b) 使用我們的網站聯絡表單；

（c）透過電話，聯絡電話不時公佈在我們網站上；或

(d) 透過電子郵件，使用我們網站上不時公佈的電子郵件地址。