GDPR 合規
Mekavo 如何在《通用數據保護條例》下保護您的數據並維護您的權利。
最後更新： 2026 年 3 月 5 日
本頁說明 MEKAVO LTD（以「Mekavo」名義營運）如何遵守 英國《通用數據保護條例》（UK GDPR）、《2018 年數據保護法》 及 歐盟《通用數據保護條例》（EU GDPR）。
有關我們收集哪些數據及如何使用的詳細資訊，請閱讀我們的隱私政策。
1. 我們對數據保護的承諾
Mekavo 致力保護我們用戶及其客戶的個人資料。我們已實施適當的技術及組織措施，以確保遵守數據保護法律，包括：
- 數據最小化 — 我們只收集提供服務所必需的數據
- 目的限制 — 數據僅用於我們隱私政策中說明的目的
- 儲存限制 — 數據僅在必要期間內保留
- 完整性與保密性 — 透過加密和訪問控制保護數據
- 問責制 — 我們記錄數據處理活動及政策
2. 數據控制者與數據處理者
在 GDPR 下了解各方角色非常重要：
Mekavo 作為數據控制者
對於我們直接從您收集的個人資料，我們是數據控制者，例如：
- 您的帳戶註冊資料
- 付款及帳單數據
- 支援查詢及通訊記錄
- 網站使用及分析數據
Mekavo 作為數據處理者
當您在 Mekavo 中存儲您客戶的數據（姓名、電話號碼、車輛詳情、工單記錄）時，您是數據控制者，Mekavo 是數據處理者。這意味著：
- 您決定收集哪些數據及如何使用
- 您有責任確保處理客戶數據具有合法依據
- 我們僅按照您的指示處理您客戶的數據，詳情見我們的數據處理協議
3. 數據處理的合法依據
我們在以下法律依據下處理個人資料：
- 合約（第 6(1)(b) 條）：為您提供您已訂閱的服務
- 合法利益（第 6(1)(f) 條）：平台改善、安全保障、防止詐騙
- 同意（第 6(1)(a) 條）：市場推廣電郵及非必要 Cookie
- 法律義務（第 6(1)(c) 條）：稅務合規、監管要求
4. 您的數據主體權利
根據 GDPR，您對個人資料享有以下權利：
- 查閱權（第 15 條）：申請獲取我們持有的您的個人資料副本
- 更正權（第 16 條）：申請更正不準確的數據
- 刪除權（第 17 條）：申請刪除您的數據（「被遺忘權」）
- 限制處理權（第 18 條）：申請限制我們使用您數據的方式
- 數據可攜權（第 20 條）：以結構化、機器可讀格式（JSON 或 CSV）接收您的數據
- 反對權（第 21 條）：反對基於合法利益或直接市場推廣的數據處理
- 不受自動化決策約束的權利（第 22 條）：我們不使用對您產生影響的全自動化決策
5. 如何行使您的權利
如需行使上述任何權利：
我們將核實您的身份並在 30 天內回覆。對於複雜情況，我們可能將期限延長最多 60 天（如有此情況，我們將提前通知您）。
行使您的權利無需繳費，除非申請明顯無根據或過於繁複。
6. 數據處理協議
如您使用 Mekavo 存儲客戶個人資料，數據處理協議（DPA）將規範我們代您處理這些數據的方式。DPA 涵蓋：
- 處理的性質與目的
- 所處理的數據類型
- 我們實施的安全措施
- 次級處理者義務
- 數據洩露通知程序
- 終止後的數據返還與刪除
7. 跨境數據傳輸
我們的主要伺服器位於英國及歐洲經濟區。當數據傳輸至這些地區以外時（例如透過次級處理者），我們確保符合 GDPR 的保障措施：
- 歐洲委員會批准的標準合約條款（SCCs）
- 英國國際數據傳輸協議（IDTA）
- 在適用情況下的充分性決定
8. 數據洩露應對
如發生個人資料洩露：
- 我們將在得知洩露後 72 小時內通知相關監管機構（根據第 33 條要求）
- 如洩露可能對您的權利造成高度風險，我們亦將在無不合理延誤的情況下通知受影響個人（第 34 條）
- 我們維護內部洩露記錄，記錄所有事件、影響及採取的補救措施
9. 數據保護聯絡
所有數據保護事宜，請聯絡我們：
數據保護團隊MEKAVO LTD（以 Mekavo 名義營運）
76 Letchworth Rd, Leicester, LE3 6FH, UK
電郵：
10. 投訴
如您認為我們未妥善處理您的數據，我們鼓勵您先聯絡我們，以便解決問題。
如您對我們的回覆不滿意，您有權向當地監管機構提出投訴：
- 英國：資訊專員辦公室（ICO）— ico.org.uk
- 愛爾蘭：數據保護委員會（DPC）— dataprotection.ie
- 西班牙：西班牙數據保護局（AEPD）— aepd.es
- 德國：聯邦數據保護和資訊自由專員（BfDI）— bfdi.bund.de