隱私權聲明

Atradius N.V. 及其子公司和分公司（下稱「Atradius」）是全球信用保險、擔保、再保、債 務催收與商業資訊/情報服務供應商。Atradius 經營商對商市場。Atradius 提供之產品和服務 旨在協助世界各地的公司充分瞭解並防範攸關其商品及服務銷售之違約風險，以保障銷售收 入不受損失。我們提供的這類服務推動了世界貿易發展。

Atradius 以「控管方」之身分提供產品及服務。我們主要收集並處理與公司和業務相關的資 訊。然而，在此流程中，我們也會處理可能屬於「個人資料」範圍之資料，亦即任何與個人 （如獨資經營者、公司董事、實質受益所有人、業務聯絡人等）相關之資訊。我們會謹慎處 理您的個人資料，您的信任對方至關重要。當您使用我們的網站、應用程式、入口網站、登 記訂閱電子報、以客戶代表或聯絡人身分參與我們的服務、與我們客戶有生意往來（即為交 易對手），或者以我們業務合作夥伴/供應商身分與我們有生意往來時，我們必須以透明公開 的方式，我們謹慎安全地處理您的個人資料。

在本隱私權聲明中，我們依據資料保護法律提供了處理個人資料時必須提供的資訊。舉例來 說，我們說明了處理個人資料的目的和理由、相關個人資料的類別、個人資料來源及接收方 的類別、資料留存方式，以及您身為資料當事人所享有之權利。

Atradius 子公司或分公司各自的（當地）網站上亦可能載明其他隱私權公告。關於 Atradius Instalment Credit Protection (Belgium) 之具體隱私權資訊，請至其網站查看。

隱私權聲明之更新內容

我們致力於不斷改善我們的服務、流程，以及保護您的個資權利，因此可能會不定時更新本 隱私聲明。所以，建議您定期查閱本聲明。本隱私權聲明更新日期為 2024 年 1 月 10 日。

我們何時收集個人資料？本隱私權聲明何時適用？

本隱私聲明一體適用於所有與 Atradius 往來之個人與公司代表。Atradius 會根據您與我們的 關係，按照不同的目的及不同的法源依據處理您的個人資料。

以下詳細說明了我們收集和處理個人資料的時機、此舉之目的和法源依據，以及我們控管資 料存取權之方式。

1. 如果您使用我們的網站

1.1 我們會收集什麼個人資料？

當您使用我們的網站時，我們會處理下列與您（網站訪客）相關或與您的公司/業務相關且可 能屬於個人資料範圍之資訊：

• 您註冊我們任何產品/服務或因疑問或投訴等事宜而與我們聯絡時所提交的任何詳細個 人資料，例如您的姓名、（工作）地址、電話號碼、電子郵件地址、登入詳細資訊， 或其他資訊。
• 同意我們記住您的身分及您使用本網站之偏好的資訊。其中包括您在網站上瀏覽過的 頁面，以及您的使用過程、推薦您連上我們網站的網站、您所使用的瀏覽器和裝置類 型、Cookie ID，以及您的 IP 位址。我們會使用 Cookie 收集這類資訊。如需這方面 的詳細資訊，包括如何拒絕/停用 Cookie，請參閱我們的 Cookie 資訊專頁。
• 您的行銷偏好，包括透過網站訂閱任何電子報、最新消息電子郵件、國家/地區報告、 最新貿易或經濟資訊等。

1.2 我們為何收集這類個人資料？

我們可能會將前述資訊用於下列用途：

• 應要求提供產品和服務、與您聯絡，以及處理投訴/爭議事宜。 
• 不斷改善我們的產品和服務，包括進行市場調查。 
• 用於（直接）進行線上和數位行銷。 
• 使用統計資料不斷改善我們的網站，並且讓我們的網站保持正常運作。 
• 讓網站保持安全運作，並且保護我們的資訊科技基礎架構。

1.3 使用您的個人資料的法源依據

我們只會在有法源依據的情況下處理您的個人資料。我們會依據下列一項或多項法源依據處 理您的資料：

• 同意書
  • 我們透過我們的網站徵得您同意我們使用特定 Cookie，包括同意將其用於統 計和行銷用途。如需這方面的詳細資訊，請參閱我們的 Cookie 資訊專頁。
• 正當利益
  為實現我們的正當利益，我們會處理您的資訊。以下列舉 Atradius 的利益：
  • 我們不需要徵得您的同意即可使用某些 Cookie。此時，Atradius 擁有提供正 常網站供您使用之正當利益。如需這方面的詳細資訊，請參閱我們的 Cookie 資訊專頁。
  • 若您要求我們透過聯絡表單與您聯絡，我們的利益是提供客戶服務功能，以適 時且充分回應諮詢事宜。 
  • 我們的利益是尋求機會不斷改善我們的網站並改良我們產品及服務。 
  • 我們的利益是保護我們業務、資訊和資產，包括防範網路攻擊與詐騙。

1.4  我們的資訊來自哪裡？

在您造訪我們的網站時，我們會自動得到部分資訊。我們透過Cookie 收集這類資訊。如需這 方面的詳細資訊，請參閱我們的 Cookie 資訊專頁。

 在您主動提供其他資訊給我們時，我們會得到您所提供的資訊。比方說，您透過我們的網站 訂閱任何電子報、最新消息電子郵件、國家/地區報告、最新貿易或經濟資訊時所提供的資訊。 另請參閱第 2 節註明的資訊，瞭解我們的行銷活動。

1.5 誰有權存取您的個人資料？

我們得向下列對象披露個人資料，以利達成目的：

• Atradius 子公司、分公司、關係企業、業務合作夥伴以及服務供應商。 
• 我們的廣告和行銷合作夥伴，亦即支援 Atradius 進行網路行銷與分析活動之夥伴（針 對 Cookie 相關事宜）。這些公司可能會收集資料，以在您造訪我們的網站或其他網 站時向您展示您可能會感興趣的產品和服務。 
• 我們信任的第三方服務供應商，亦即代表我們提供服務的供應商，其所提供之服務包 括但不限於代管網站、儲存資料、分析，以及網站維護與保全。 
• 收購方，倘若 Atradius 因公司交易而出售或轉讓業務單位（唯在必須披露個人資料之 情況下，包括在出售或轉讓前 [在相關法律許可範圍內] 進行盡職調查之時）。

2. 行銷、意見調查與大型活動

2.1 我們會收集什麼個人資料？

我們可能會處理下列與您相關的資訊：

• 詳細聯絡資料：
  姓名、稱謂、電話號碼、電子郵件、（工作）地址、聯絡記錄。
• 您同意我們運用您的個人資料進行行銷時所提供之資訊，例如您訂閱任何電子報、最 新消息電子郵件、商業出版品、意見調查報告及白皮書時提供之資訊。 
• 與您的興趣相關的資訊，例如與您訂閱我們以特定主題或產業為主之出版品的資訊。 
• 您在接受調查（客戶滿意度調查）或向我們提出任何疑問之時提供給我們的資訊。 
• 您與我們互動交流時提供的其他個人資料（例如參加大型活動時提出的任何飲食 要求）。

2.2 我們為何收集這類個人資料？

我們可能會將您的資訊用於下列用途：

• 向您宣傳及告知我們的（新）產品和服務。 
• 籌辦及邀請您參加大型活動與其他宣傳活動。 
  分析您的興趣以及可能值得我們把握的商機。 
• 瞭解您對於特定事物的觀點，例如透過（客戶滿意度）意
• 調查瞭解您的意見，以利 分析並據以改善產品和服務。 
• 用於處理您提出的疑問。

2.3 使用您的個人資料的法源依據

我們只會在有法源依據的情況下處理您的個人資料。我們會依據下列一項或多項法源依據處 理我們的行銷活動、意見調查或大型活動。

• 同意書
  • 如有必要，我們會請您同意我們處理您的個人資料，用於我們的行銷活動、意 見調查或大型活動。您隨時可以按下電子郵件中的「取消」連結撤銷同意，也 可以提交線上表單要求撤銷。即使您撤銷同意，亦不影響我們在您撤銷之前使 用您個人資料之合法性。
• 正當利益
  • 我們使用您的個人資料進行行銷之前，未必一定要徵得您的同意。倘若 Atradius 是在銷售我們產品或服務之時取得您的電子郵件地址，我們不需要徵 得您的同意即可使用這個電子郵件地址直接行銷我們的類似產品或服務。在此 情況下，我們會基於我們的利益，逕行向您宣傳您或您所代表之企業可能感興 趣之其他產品和服務。
  • 我們也會在必要的情況下處理您的資訊，以開發新的產品和服務銷售及研發機 會，以及為瞭解我們客戶之偏好和需求。
  • 我們會在必要的情況下處理您的資訊，安排和舉辦活動（包括網路研討會）， 以利宣傳我們的產品和服務，或以其他方式支援 Atradius 的計畫。

2.4 我們的資訊來自哪裡？

對於行銷、意見調查或大型活動，我們主要向您本人徵求與您相關之資訊。在其他情況下， 我們可能會自下方列舉之不同來源取得您的個人資料。

• 將我們推薦給您或經您同意將您的資訊告知我們之一方。 
• 我們在進行行銷活動、意見調查或大型活動之際所接洽之第三方 
• 網際網路（包括社群媒體），前提是在相關法律允許之範圍內。

2.5 誰有權存取您的個人資料

Atradius 可能會向下列對象披露您的資訊，且該等資訊可能屬於個人資料範圍：

• Atradius 公司、分公司和關係企業、業務合作夥伴以及服務供應商。 
• 我們信任的第三方服務供應商，亦即代表我們提供服務的供應商，其所提供之服務包 括但不限於市場調查、產品分析和分析工具、舉辦網路研討會或大型活動。 
• 收購方，倘若 Atradius 因公司交易而出售或轉讓業務單位（唯在必須披露個人資料之 情況下，包括在出售或轉讓前 [在相關法律許可範圍內] 進行盡職調查之時）。

3. 如果您是客戶、保單關係人、中間人、共同擔保人、業務夥伴或供應商

3.1 我們會收集什麼個人資料？

在提供本公司產品和服務的過程中，我們可能會處理下列與您的業務相關之資訊，倘若此類 資訊與個人（例如獨資經營者、合夥人、公司董事、[最終] 實質受益所有人、股東、受益人、 主要業務聯絡人或代表等）相關，則可能屬於個人資料範圍。

• 若您是公司或其他具法人資格之事業體的聯絡人或代表時，我們可能會處理您的詳細 聯絡資料和個人身分資料（例如您的姓名、稱謂、職務、電話號碼、電子郵件、[工 作] 地址、國家/地區、出生日期和地點、身分證件詳細資料、事業體名稱） 
• 當您透過獨資經營者或商業/公共合作關係等法人事業體或類似性質之事業體進行業務 往來時，我們可能也會處理與您的業務相關的銀行帳戶詳細資訊、理賠和付款記錄、 商業登記、VAT 號碼、財務資訊、無力償債狀態、財富來源。

3.2 我們為何收集這類個人資料？

我們可能會基於以下目的處理與您的業務相關且可能屬於個人資料範圍的資訊：

• 進行並提供與協議相關之服務。其中可能包括：處理交易、與您溝通服務事宜、評估 （貿易）保險風險和承保範圍、處理理賠事宜、失誤補救、提供信用（風險）管理與 商業情報服務和產品、債務催收、提供客戶支援服務、處理投訴與爭議。 
• 進行「瞭解交易對手」、詐騙、恐怖主義、制裁名單查核以及其他法遵查核。 
• 為不斷改善我們的產品和服務，進行（市場）調查以及統計分析：請參閱前文第 2 節 內容，進一步瞭解相關資訊。 
• 進行 Atradius 事業集團內部行政管理，以及管理與保護我們的資訊科技基礎架構。 
• 用於行銷目的，請參閱前文第 2 節內容，進一步瞭解相關資訊。 
• 確立、行使或在法律訴訟中為自己辯護。 
• 遵守監管機關/政府當局之命令、相關法律或監管規定之義務，或遵守（自願）監管、 產業或行業準則或指導方針。

3.3 使用您的個人資料的法源依據

我們只會在有法源依據的情況下處理您的個人資料。我們會依據下列一項或多項法源依據處 理您的資料：

• 正當利益
  在我們進行商業活動之時，為實現我們的正當利益，我們會處理您的個人資料。
  • 提供及規劃信用保險、擔保、再保及債務催收產品與服務，包括市場最佳實務 以及商業情報服務，目標在於協助全世界的公司瞭解及防範與商品和服務銷售 相關的違約風險。
  • 作為國際事業集團，充分進行我們之業務活動。
  • 根據需要與和您相關之公司或企業簽訂及履行協議。
  • 保護我們的業務、資訊和資產，包括行使我們的權利或在任何（可能）的法律 訴訟中為自己辯護。
• 履行合約
  倘若您是獨資經營公司或合夥公司，我們需要處理您的個人資料才能與您簽訂並履行 協議。
• 法律義務 
  我們可能會處理您的個人資料，以遵守我們的某一項法律義務，例如進行法遵查核， 包括但不限於反洗錢、最終實質受益所有人、制裁名單查核，抑或遵守監管機關/政府 當局之命令，或者遵守產業或行業準則規定且具法律約束力之義務。

3.4 我們的資訊來自哪裡？

Atradius 處理的個人資料可能出於各種來源：

• 直接來自您或與您相關的公司，包括代表您或該等公司之人，或經您/該等公司授權者。 
• 來自 Atradius 子公司、分公司、關係企業或業務合作夥伴。 
• 來自（公開）可取得的資訊管道。 
• 來自法律允許之資訊/資料管道（例如但不限於進行實質受益所有人資格查核與客戶結 構管理）。

3.5 誰可能有權存取您的個人資料？

我們得向下列對象披露個人資料，以利達成目的：

• 經您或與您相關之公司授權者。 
• Atradius 子公司、分公司及關係企業 
• 我們信任之第三方服務供應商，例如理賠員、犯罪或詐騙查緝與防治機關、再保公司、 其他保險公司、銀行、業務合作夥伴、稽核人員、律師、債務催收公司，以及其他服 務業者。 
• 荷蘭國營 (Dutch State) 的部門，因 Atradius Dutch State Business N.V. 受其委託代管 Dutch State 設施，為荷蘭的公司服務（前提是您必須與 Dutch State Business 有往來）。 
• 顧問或其他專業人士（例如法律顧問），確立、行使或在法律訴訟中為自己辯護，或 保護我們的業務運作或法律權利。 
• 執法機關、監管/政府機關：按照法律規定或需要保障我們權利時。 
• 收購方，倘若 Atradius 因公司交易而出售或轉讓業務單位（唯在必須披露個人資料之 情況下，包括在出售或轉讓前 [在相關法律許可範圍內] 進行盡職調查之時）。

4. 倘若您或您的公司與我們的客戶有生意往來（「買方」、「債權人」或 「受益人」）

4.1 我們會收集什麼個人資料？

我們可能會處理下列與您的業務相關之資訊，倘若此類資訊與個人（例如獨資經營者、合夥 人、公司董事、[最終] 實質受益所有人、股東、主要業務聯絡人或代表等）相關，則可能屬 於個人資料範圍。

• 若您是公司或其他具法人資格之事業體的聯絡人或代表時，我們可能會處理您的詳細 聯絡資料和個人身分資料（例如您的姓名、稱謂、職務、電話號碼、電子郵件、[工 作] 地址、國家/地區、出生日期和地點、身分證件詳細資料、事業體名稱）
• 當您透過獨資經營者或商業/公共合作關係等法人事業體或類似性質之事業體進行業務 往來時，我們可能也會處理與您的業務相關的銀行帳戶詳細資訊、理賠和付款記錄、 商業登記、VAT 號碼、財務資訊、無力償債狀態、財富來源。

4.2 我們為何收集這類個人資料？

• 我們可能會基於以下目的處理與您的業務相關且可能屬於個人資料範圍的資訊：
• 依據我們與我們客戶之間的協議進行並提供相關服務。例如：處理交易、與您溝通債 務或保險產品事宜、評估（貿易）保險風險和承保範圍、處理理賠事宜、失誤補救、 提供信用（風險）管理與商業情報服務、債務催收。 
• 處理查詢、投訴和爭議。 
• 進行詐騙、洗錢、恐怖主義和制裁名單查核以及其他法遵查核。
• 為不斷改善我們的產品和服務，進行（市場）調查以及統計分析：請參閱前文第 2 節 內容，進一步瞭解相關資訊。 
• 進行 Atradius 事業集團內部行政管理，以及管理與保護我們的資訊科技基礎架構。 
• 確立、行使或在法律訴訟中為自己辯護。 
• 遵守監管機關/政府當局之命令、相關法律或監管規定之義務，或遵守（自願）監管、 產業或行業準則或指導方針。

4.3 使用您的個人資料的法源依據

我們只會在有法源依據的情況下處理您的個人資料。我們會依據下列一項或多項法源依據處 理您的資料：

• 正當利
  在我們進行商業活動之時，為實現我們的正當利益，我們會處理您的個人資料。
  • 提供及規劃信用保險、再保、擔保及債務催收產品與服務，以及信用（風險） 管理、商業情報服務，目標在於協助全世界的公司瞭解及防範與商品和服務銷 售相關的違約風險，同時符合產業標準與最佳實務。
  • 滿足需要，以與我們的客戶簽訂及履行協議。
  • 作為國際事業集團，充分進行我們之業務活動。
  • 保護我們的業務、資訊和資產，包括行使我們的權利或在任何（可能）的法律 訴訟中為自己辯護。
• 法律義務
  我們可能會處理您的個人資料，以遵守我們的法律義務，例如進行法遵查核、遵守相 關債務催收法或遵守監管機關/當局之命令，或者遵守產業或行業準則規定且具法律約 束力之義務。

4.4 我們的資訊來自哪裡？

我們處理的個人資料可能出於各種來源：

• 直接來自我們的客戶或您，包括代表客戶或您之人。 
• 來自 Atradius 子公司、分公司、關係企業或業務合作夥伴。 
• 來自（公開）可取得的資訊管道。 
• 來自資訊/資料廠商（如信用和財務資訊公司）。

4.5 誰可能有權存取您的個人資料？

我們得向下列對象披露個人資料，以利達成目的：

• 我們的客戶以及與客戶協商的各方（例如中間人、代表、屬於客戶集團的公司）。 
• Atradius 子公司、分公司及關係企業 
• 我們信任之第三方服務供應商和業務合作夥伴，例如理賠員、犯罪或詐騙查緝與防治 機關、再保公司、其他保險公司、銀行、業務合作夥伴、稽核人員、律師、債務催收 以及其他服務業者。
• 顧問或其他專業人士，確立、行使或在法律訴訟中為自己辯護，或保護我們的業務運 作或法律權利。 
• 執法機關、監管/政府機關：按照法律規定或需要保障我們權利時。 
• 收購方，倘若 Atradius 因公司交易而出售或轉讓業務單位（唯在必須披露個人資料之 情況下，包括在出售或轉讓前 [在相關法律許可範圍內] 進行盡職調查之時）。

5. 個人資料之國際傳輸

我們公司及我們的業務活動具國際性質，因此，我們所處理的資料可能會傳輸給 Atradius 集 團內部的事業體或指定的第三方，或允許其存取。這些事業體和第三方位於全世界不同的國 家/地區。為達成本隱私權聲明所記述之目的，您的個人資料可能會被傳輸至您所居住的國家/ 地區之外的地方。

我們只會在符合相關資料保護法的架構之內，依據我們《集團內部資料傳輸協議》(IntraGroup Data Transfer Agreement) 傳輸您的個人資料。

倘若我們將個人資料傳輸至諸如歐洲經濟區（「EEA」）之類有所限制之法律架構以外，必 定會適度採行安全防護措施，依據相關的資料保護法提供適度的保護程度。此類措施包括諸 如歐盟委員會批准的標準合約條款(Standard Contractual Clauses)，或是傳輸到保護程度符合 歐盟委員會認定之適當標準之國家/地區。

當我們將您的個人資料傳輸到 EEA 以外之區域，您可以要求我們說明合宜之防護措施。

6. 我們採行的個人資料保護方式

我們致力於保障您的個人資料安全無虞。為避免他人擅自取得或披露，我們採行了合適的物 理性、技術性和組織性措施，確實守護我們所收集與處理的資訊。 

此外，只要我們授權他人存取個人資料或將個人資料傳輸給第三方（以第 1 到 4 節內容所述 為準），我們必定會確實要求對方依循 Atradius 原本採行之保護程度，按照相同或極其相似 之措施辦理。相關措施包括進行廠商安全評估，以及與第三方簽訂資料保護條款（包括資料 處理協議）。

7. 資料留存期

我們通常只會在以下期限內留存個人資料：(i) 提供相關業務目的所需之期限；(ii) 遵守任何 相關法律規定所需之期限；或 (iii) 相關限制條款規定之期限。Atradius 可指定（例如以子政 策、公告或記錄留存時間表等形式）一段時間，並在這段時間內留存特定幾類個人資料。

8. 您能夠與我們聯絡、存取及更新資訊的方式

您是資料當事人，就我們處理您的個人資料一事，您享有特定權利。您可以：

• 要求存取我們持有之您的個人資料，以及與我們處理您個人資料相關的資訊。 
• 倘若您認為您的個人資料不正確或不完整，可以要求我們更正或補充您的資訊； 
• 要求我們消除特定個人資料（以下情況不在此限：法律規定我們必須留存該項資料；我們 為確立、行使或在法律訴訟中為自己辯護，或出於我們其他合法業務目的，例如代表我們 的客戶以其名義進行債務催收）； 
• 將您提供給我們之個人資料傳輸給第三方，前提是倘若我們在徵得您同意之後處理資料， 或為履行與您之間的合約而運用自動處理方式處理資料； 
• 要求我們在處理您的個人資料時設限，前提是您認為該項資料不正確、我們的處理方式不 合法，或者我們不再需要因為特定用途而處理您的資料（除非我們因為法律或其他義務而 無法刪除您的資料）； 
• 依據與您的具體情況相關的理由，針對我們處理您個人資料的方式提出異議，即使我們處 理您個人資料的正當法律理由是我們的最終利益。我們會按照您的要求行事，除非我們認 為我們處理您的個人資料時所依循的法源依據十分強而有力，其效力大於您的利益與權利， 或者我們需要繼續處理您的個人資料，以確立、行使或在法律訴訟中為自己辯護，或者以 我們客戶之名義並代表其進行債務催收活動；以及
•  倘若我們是在徵得您同意之後處理您的個人資料，您隨時可以撤銷同意。撤銷同意的方式 如下：(i) 按下我們行銷電子郵件中的取消連結；(ii) 更改您的 Cookie 偏好設定或提交 線上表單。即使您撤銷同意，亦不影響我們在您撤銷之前使用您個人資料之合法性。

您可以提交線上表單，向我們表達您的要求或投訴。我們會謹慎處理您提出之要求，並且謹 遵相關之資料保護法規。在某些情況下，我們可能需要請您額外提供能證明身分的資訊，才 能按照您的要求處理。您也有權向您所在國家/地區的資料保護機關投訴。 

如需聯絡 Atradius 資料保護專員，請寄電子郵件至 dpo@atradius.com。