GDPR
簡介
依據歐盟條例（EU）2016/679，即一般資料保護規範（「GDPR」），凡個人資料由 LoveMelons（「本公司」、「我們」或「我們的」）處理之所有個人均被視為「資料主體」，並享有旨在確保透明度、課責性及個人資料保護之特定權利。
本聲明以清楚且完整之用語說明您所享有之權利，以及行使該等權利之機制。
資料控管者之身分
負責處理您個人資料之資料控管者為：
LoveMelons
所有有關行使您權利之問題，可寄至 [email protected]
資料主體之權利
（a）近用權（GDPR 第 15 條）
您有權向 LoveMelons 取得確認，以了解您的個人資料是否正被處理。若該等資料正被處理，您有權取得個人資料及下列資訊：
- 處理之目的；
- 相關個人資料之類別；
- 個人資料已向或將向其揭露之收件人或收件人類別；
- 預計之保存期間或用以決定該期間之標準；
- 您其他 GDPR 權利之存在；
- 自動化決策（包括剖析）之存在，以及有關所涉邏輯之有意義資訊。
（b）更正權（GDPR 第 16 條）
您有權請求毫不遲延地更正與您有關之不正確個人資料，並有權補全不完整之個人資料，包括透過提供補充聲明。
（c）刪除權（「被遺忘權」）（GDPR 第 17 條）
於下列任一事由適用時，您有權請求刪除與您有關之個人資料：
- 個人資料就其收集或處理之目的已不再必要；
- 您撤回作為處理依據之同意，且處理並無其他法律依據；
- 您反對處理，且並無繼續處理之優越合法理由；
- 個人資料曾遭不法處理；
- 為遵守歐盟或會員國法律下之法律義務，必須刪除個人資料。
當處理係為遵守法律義務、基於公共利益事由，或為確立、行使或防禦法律主張所必要時，本權利不適用。
（d）限制處理權（GDPR 第 18 條）
於下列情形，您可請求 LoveMelons 限制處理您的個人資料：
- 您質疑個人資料之正確性，於可驗證其正確性之期間內；
- 處理屬不法，且您反對刪除而改為請求限制；
- 本公司不再需要該資料作為處理目的，但您為法律主張而需要該資料；
- 您已反對處理，而本公司之合法理由是否優於您的理由尚待驗證。
（e）資料可攜權（GDPR 第 20 條）
您有權以結構化、常用且機器可讀之格式，接收您提供予 LoveMelons 之與您有關之個人資料。於技術可行時，您亦有權在不受 LoveMelons 妨礙之情況下，將該等資料傳輸予另一控管者。
（f）反對權（GDPR 第 21 條）
您有權隨時基於與您特定情況有關之事由，反對基於 LoveMelons 或第三方追求之合法利益而處理您的個人資料。若您提出反對，LoveMelons 將不再處理該個人資料，除非我們能證明具有優於您的利益、權利及自由之迫切合法理由，或處理係為法律主張所必要。
（g）與自動化決策有關之權利（GDPR 第 22 條）
您有權不受僅基於自動化處理（包括剖析）之決定拘束，而該決定對您產生法律效力或以類似方式對您造成重大影響，除非該決定：
- 為訂立或履行契約所必要；
- 經歐盟或會員國法律授權；或
- 基於您的明示同意。
於適用自動化決策時，LoveMelons 將採取適當措施保護您的權利，包括取得人為介入及質疑該決定之權利。
（h）撤回同意之權利
若處理係基於您的同意，您有權隨時撤回該同意。撤回同意不影響撤回前基於同意所進行處理之合法性。
（i）提出申訴之權利（GDPR 第 77 條）
若您認為 LoveMelons 對您個人資料之處理違反 GDPR，您有權向監管機關提出申訴。
保加利亞之主管監管機關為：
Commission for Personal Data Protection (CPDP)
2, Prof. Tsvetan Lazarov Blvd.
Sofia 1592, Bulgaria
Website: https://www.cpdp.bg/
行使權利之程序
行使上述任何權利之請求，得以書面寄至 [email protected]
為保護您的隱私，LoveMelons 於處理該等請求前可能要求身分證明。
本公司將毫不遲延地回覆所有有效請求，且無論如何於收受後一（1）個月內回覆。考量請求之複雜性與數量，必要時該期間得再延長二（2）個月，屆時將適當通知使用者。