GDPR 合規

最後更新： 2026 年 3 月 5 日

本頁說明 MEKAVO LTD（以「Mekavo」名義營運）如何遵守 英國《通用數據保護條例》（UK GDPR）、《2018 年數據保護法》 及 歐盟《通用數據保護條例》（EU GDPR）。

有關我們收集哪些數據及如何使用的詳細資訊，請閱讀我們的私隱政策。

1. 我們對數據保護的承諾

Mekavo 致力保護我們用戶及其客戶的個人資料。我們已實施適當的技術及組織措施，以確保遵守數據保護法律，包括：

• 數據最小化 — 我們只收集提供服務所必需的數據
• 目的限制 — 數據僅用於我們私隱政策中說明的目的
• 儲存限制 — 數據僅在必要期間內保留
• 完整性與保密性 — 透過加密和訪問控制保護數據
• 問責制 — 我們記錄數據處理活動及政策

2. 數據控制者與數據處理者

在 GDPR 下了解各方角色非常重要：

Mekavo 作為數據控制者

對於我們直接從您收集的個人資料，我們是數據控制者，例如：

• 您的帳戶註冊資料
• 付款及帳單數據
• 支援查詢及通訊記錄
• 網站使用及分析數據

Mekavo 作為數據處理者

當您在 Mekavo 中存儲您客戶的數據（姓名、電話號碼、車輛詳情、工單記錄）時，您是數據控制者，Mekavo 是數據處理者。這意味著：

• 您決定收集哪些數據及如何使用
• 您有責任確保處理客戶數據具有合法依據
• 我們僅按照您的指示處理您客戶的數據，詳情見我們的數據處理協議

3. 數據處理的合法依據

我們在以下法律依據下處理個人資料：

• 合約（第 6(1)(b) 條）：為您提供您已訂閱的服務
• 合法利益（第 6(1)(f) 條）：平台改善、安全保障、防止詐騙
• 同意（第 6(1)(a) 條）：市場推廣電郵及非必要 Cookie
• 法律義務（第 6(1)(c) 條）：稅務合規、監管要求

4. 您的數據主體權利

根據 GDPR，您對個人資料享有以下權利：

• 查閱權（第 15 條）：申請獲取我們持有的您的個人資料副本
• 更正權（第 16 條）：申請更正不準確的數據
• 刪除權（第 17 條）：申請刪除您的數據（「被遺忘權」）
• 限制處理權（第 18 條）：申請限制我們使用您數據的方式
• 數據可攜權（第 20 條）：以結構化、機器可讀格式（JSON 或 CSV）接收您的數據
• 反對權（第 21 條）：反對基於合法利益或直接市場推廣的數據處理
• 不受自動化決策約束的權利（第 22 條）：我們不使用對您產生影響的全自動化決策

5. 如何行使您的權利

如需行使上述任何權利：

1. 請以「數據主體申請」為主題發送電郵至
2. 請附上您的全名及 Mekavo 帳戶關聯的電郵地址
3. 請說明您希望行使哪項權利

我們將核實您的身份並在 30 天內回覆。對於複雜情況，我們可能將期限延長最多 60 天（如有此情況，我們將提前通知您）。

行使您的權利無需繳費，除非申請明顯無根據或過於繁複。

6. 數據處理協議

如您使用 Mekavo 存儲客戶個人資料，數據處理協議（DPA）將規範我們代您處理這些數據的方式。DPA 涵蓋：

• 處理的性質與目的
• 所處理的數據類型
• 我們實施的安全措施
• 次級處理者義務
• 數據洩露通知程序
• 終止後的數據返還與刪除

如需申請 DPA 副本，請發送電郵至 。

7. 跨境數據傳輸

我們的主要伺服器位於英國及歐洲經濟區。當數據傳輸至這些地區以外時（例如透過次級處理者），我們確保符合 GDPR 的保障措施：

• 歐洲委員會批准的標準合約條款（SCCs）
• 英國國際數據傳輸協議（IDTA）
• 在適用情況下的充分性決定

8. 數據洩露應對

如發生個人資料洩露：

• 我們將在得知洩露後 72 小時內通知相關監管機構（根據第 33 條要求）
• 如洩露可能對您的權利造成高度風險，我們亦將在無不合理延誤的情況下通知受影響個人（第 34 條）
• 我們維護內部洩露記錄，記錄所有事件、影響及採取的補救措施

9. 數據保護聯絡

所有數據保護事宜，請聯絡我們：

數據保護團隊
MEKAVO LTD（以 Mekavo 名義營運）
76 Letchworth Rd, Leicester, LE3 6FH, UK

電郵：

10. 投訴

如您認為我們未妥善處理您的數據，我們鼓勵您先聯絡我們，以便解決問題。

如您對我們的回覆不滿意，您有權向當地監管機構提出投訴：

• 英國：資訊專員辦公室（ICO）— ico.org.uk
• 愛爾蘭：數據保護委員會（DPC）— dataprotection.ie
• 西班牙：西班牙數據保護局（AEPD）— aepd.es
• 德國：聯邦數據保護和資訊自由專員（BfDI）— bfdi.bund.de