Asahi UK Limited 隱私權政策

Asahi UK Limited 隱私權政策

本網站由 Asahi Europe and International Limited 經營，該公司隸屬 Asahi Group Holdings, Ltd.

本政策中提到的「Asahi」、「我們」或「我方」均視為指稱 Asahi UK Limited 或 Asahi Group Holdings, Ltd.、其子公司、附屬公司和/或為我們提供服務的相關公司，視個別情況而定。

我們重視向我們提供個人資料者的隱私。此政策適用於我們的客戶、為我們客戶工作的人員、造訪網站的使用者、消費者、經銷商、我們的供應商（及潛在供應商）、相關供應商之人員和承包商。本政策說明：

• 我們向您收集之可識別身分的資料；
• 我們使用此類資料的方式；
• 處理此類資料的法律基礎；
• 與誰分享此類資料；以及
• 如何儲存此類資料。

此政策亦說明與您的資料及其隱私相關的其他重要事項。

請詳閱此隱私權政策，了解我們如何處理您的個人資料。

存取或瀏覽我們的網站、在社群媒體上與我們聯繫、與我們合作或為我們工作、向我們提供您的商品或服務、使用我們向您提供的任何商品和服務，或以其他方式向我們提供您的資料（包括參加比賽或參加我們的活動或參觀啤酒廠），即代表您確認已閱讀並了解此隱私權政策的全部內容。

本政策由以下章節構成：

• 資料收集
• 資料使用
• 使用您個人資料的法律基礎
• Cookie
• 個人資料揭露
• 個人資料保留
• 您的權利
• 行銷
• 資料移轉
• 資料安全
• 第三方網站
• 隱私權政策變更
• 其他問題或申訴

資料收集

我們可能會直接向您收集資料。此外，我們也可能從第三方（如您的雇主或招聘機構、您身為客戶的零售商、媒體機構、市場研究公司、我們的供應商、集團公司、公共網站、代理商（包括訂購代理商）和公家機關（包括海關官員））接收您的相關資料，在此政策中將統稱為「第三方來源」。

我們或代表我們的第三方可能會收集和使用下列與您有關的任何資料，我們在此政策中將其稱為「個人資料」：

• 您提供給我們（或我們從第三方來源獲得）的個人資料
  • 您的個人資料：
    1. 您的姓名；
    2. 您的職稱；
    3. 公司名稱；
    4. 電子郵件地址；
    5. 您的電話號碼；
    6. 帳號資訊；
    7. 您的公司地址；
    8. 您的性別；
    9. 您的出生年月日；
    10. 您與我們通訊往來時提供的資料；
    11. 任何您提供給我們的資料；以及
    12. 如果您造訪我們公司場地，期間的相關閉路電視監控影像。

資料使用

我們或代表我們執行業務的第三方來源收集、使用和儲存上述個人資料的目的如下：

• 造訪我們的網站或者（若您為消費者）使用我們的任何應用程式軟體
  1. 允許您造訪和使用我們的網站或應用程式（包括確認您已達合法飲酒年齡）；
  2. 提供技術支援；
  3. 應您的要求提供資訊與服務；
  4. 確保我們的服務、網站和應用程式的資訊安全；
  5. 儲存您的偏好相關資訊，並根據您的個人興趣來客製化我們的網站和應用程式內容；
  6. 在您返回我們的網站時識別您；
  7. （若您為應用程式使用者）識別您的所在位置、維持應用程式功能，包括通知您附近的酒吧、監控應用程式使用情形和啤酒消費、進行市場調查，並了解您在販售我們產品的場所（如飯店、酒吧或餐廳）的喜好和體驗；
  8. 供您參加我們的比賽和促銷活動；
  9. 處理您向我們訂購的商品或服務；以及
  10. 為改善和維護我們的網站和應用程式、準備報告或彙整統計資料，藉此提升我們的商品和服務品質。此類詳細資料將盡可能匿名化，他人從收集的資料中無法識別您的身分。

• 向您取得商品或服務
  1. to enable us to receive and manage services from you (including supplier due diligence, payment and expense reporting and financial audits);
  2. for health and safety records and management;
  3. to assess your working capacity (for example, to assess whether you are under the influence of drugs or alcohol and thereby pose a danger to yourself and to others);
  4. to confirm information on CVs and performance reference checks, to assess you or your employer’s suitability to work for us; and
  5. for equal opportunities monitoring.

• Providing goods and services to you
  1. 為您或您的雇主提供相關商品或服務（包括確認和處理訂單，管理您在我們公司的帳號、客戶貸款、稅收和出口、帳單和債務收取等目的，以及回收酒瓶（如適用））；
  2. 處理您對我們商品和服務的任何洽詢或疑問，包括您對我們如何收集、儲存和使用您個人資料的任何問題，或您要求提供我們所持有的您的個人資料。如果我們與您沒有合約關係，可能會因客戶服務所需，而基於合法利益來處理您的個人資料；
  3. 關於我們商品與服務的特定通訊（包括電子郵件和一般郵件），如服務公告和行政訊息（例如，說明我們的條款及細則有所更改，以及讓您了解我們的各項收費）；
  4. 供您參加我們的活動或比賽，並向您發送您事先允許我們拍攝的照片；
  5. 為了健康安全和品質保證；
  6. 進行統計分析和市場研究；以及
  7. 如果您已同意或出於我們的合法利益，為業務發展和行銷推廣目的與您聯繫（包括電子郵件和一般郵件），提供我們的產品和服務相關資訊，其中可能包括您索取的資訊，以及我們認為您會感興趣的資訊（包括電子報），但會先經過您的同意。

• 進行內部公司匯報、業務行政、確保我們的業務納保時獲得足夠保障、確保公司設施安全、進行研發，以及釐清和落實業務效率。
• 遵守任何適用於我們的程序、法律和法規，這可能包括我們合理認為遵守這些程序、法律和法規符合我們的合法利益或他人的合法利益，以及我們有法律義務逕行遵守的情況。
• 確立、行使或維護我們的法律權益，這可能包括我們合理認為符合我們的合法利益或他人的合法利益，以及我們有法律義務這麼做的情況。
• 如果您造訪我們的任何場所（包括釀酒廠）時，將進行閉路電視監控，確保我們的員工、訪客及雙方財產的安全。
• 如果您透過社群媒體與我們聯繫時，我們可能會出於市場研究和未來行銷活動規劃的合法利益，監控您如何與我們及我們的品牌在線上互動。
• 如果我們使用您參加活動的照片或影片素材，用於擴大活動影響力並觸及更多觀眾，以及用於內部展示，且符合我們的行銷和業務發展合法利益，或我們取得您的同意這麼做。
• 如果您是我們的維護追蹤應用程式、CM/SpinApp 的使用者，在您為我們的生啤酒設備提供維護服務時辨認您的位置，且符合我們管理客戶服務需求的合法利益。
• 如果您是記者，在符合我們合法利益的情況下，我們可能會聯繫您，邀請您撰寫有關我們產品和服務的新聞報導，或邀請您參加活動，以及發送促銷資料和新聞稿。

使用您個人資料的法律基礎

• 本隱私權政策中載明我們使用您個人資料的方式，我們認為法律基礎如下：
  1. 我們使用您個人資料是為了履行與您簽訂之任何合約的義務（例如，履行您向我們下的訂單、遵守您透過瀏覽我們的網站或下載我們的應用程式軟體時所接受的網站或應用程式使用條款，或履行我們提供服務給您或接收來自您或您雇主的服務時所訂立之合約）；或
  2. 我們使用您個人資料是為了遵守我們的法律義務（例如，提供資訊給英國稅務海關總署）；或
  3. 在（a）和（b）均不適用的情況下，使用您個人資料是為了我們或他人的合法利益（例如，為確保我們的網站或行動應用程式的資訊安全）。我們的合法利益包括：
     • 經營、發展和拓展我們的業務；
     • 維持我們的網站和行動應用程式運作；
     • 選擇具備適當技能且符合資格的供應商；
     • 為我們的員工和訪客提供安全的工作環境；
     • 行銷、市場研究和業務發展；
     • 提供商品和服務給客戶、進行付款、提供客戶服務，以及了解我們提供服務的對象；
     • 向供應商下訂單，以及後續追蹤並確保履行訂單；和
     • 如 5.1 節中所述，應集團內部行政所需。
• 如果已取得您的同意，我們可以使用您的特殊類別資料（您可以隨時撤銷同意，說明如下）。
• 未來其他個人資料的使用可能需要您的同意（亦可隨時撤銷同意，說明如下）。在此情況中，本隱私權政策必須明確註明需要您的同意。
• 如果我們經您的同意，以特定方式使用您的個人資料，但您之後改變心意，可以來信至：data.request@asahibeer.eu 並撤銷同意，我們便會停止使用。然而，如果您撤銷同意，可能會影響您向我們提供服務的能力（例如，某服務需要使用您的特殊類別資料進行健康評估），亦可能影響我們向您提供服務的能力。

Cookie

• 我們網站和行動應用程式的某些頁面會使用 Cookie。當您造訪我們的網站、行動應用程式或使用我們的應用程式時，便會在您的網頁瀏覽器安裝這類 Cookie 小檔案。我們使用 Cookie 來了解並記住您的特定瀏覽偏好，以便在未來為您提供更符合個人需求的體驗。
• 網站上任何有使用 Cookie 的頁面，您都可以隨時封鎖 Cookie。若要封鎖，您可以啟動瀏覽器設定，隨即拒絕全部或部分 Cookie。然而，如果您透過瀏覽器設定封鎖所有 Cookie（包括必要 Cookie），您可能會完全無法造訪我們網站，或無法存取部分內容，也可能無法使用我們網站提供的完整功能。
• 我們在網站上的 Cookie 和類似工具，可能為下列其中幾項或全部涵蓋：

絕對必要

此類 Cookie 用於確保網站正常運作，不會儲存任何可供識別的個人資訊。

網站分析

我們使用分析型 Cookie 來評估網站使用情形與流量。

行銷與追蹤

有時我們會使用 Google 和 Facebook 的 Cookie 來追蹤使用者如何與我們提供的各種網站服務互動，以及在線上其他網站的活動。此類資料不會用於定向廣告。

我們在網站上使用的所有 Cookie 和類似工具，以及各自的儲存期限與功能簡介，請見下列表格：

Name of the cookies, Type of the cookies, Expiration of the cookie, Description of the function of the cookies

• csrftoken, Necessary, 1 year, This cookie is associated with Django web development platform for python. Used to help protect the website against Cross-Site Request Forgery attacks.
• asahi_territory, Functional, Session, This cookie is used by the website for storing the location selected by the user.
• django_language, Functional, Session, This cookie is used by the website for storing the language for the user (inferred from the location selected)
• sessionid, Functional, 14 days, This cookie is used to identify a user session.
• _ga, Website analytics (Google Analytics), 2 years, The _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognise unique visitors.
• _gid, Website analytics (Google Analytics), 1 day, Installed by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously.
• _gat_gtag_UA_*, Website analytics (Google Analytics), 1 minute, Google Analytics sets this cookie to store a unique user ID.
• _ga_*, Website analytics (Google Analytics), 2 years, Google Analytics sets this cookie to store and count page views.

個人資料揭露

• 出於內部行政所需（例如，確保提供給客戶的服務一致且穩定、企業策略、合規、稽核和監控、研發和品質保證），在符合合法利益的情況下，我們可能會與集團的任何公司分享您的個人資料，包括我們在日本的最終母公司。如果集團旗下公司向我們提供產品和服務，例如資訊科技系統，我們也可能與他們分享您的個人資料。
• 我們會與第三方分享您的個人資料，類別如下：
  1. 我們的服務提供商和分包商，包括但不限於付款處理商、技術和支援服務供應商、保險公司、物流提供商和雲端服務提供商；
  2. 您的雇主或招聘機構；
  3. 零售商（若您是客戶）；
  4. 公家機關（包括海關官員）；
  5. 職業健康評估提供商，以及進行藥物和酒精檢測的專業醫療人員（如適用）；
  6. 協助我們行銷、廣告和推廣活動的公司；以及
  7. 協助改進和最佳化我們網站及軟體應用程式的分析與搜尋引擎提供商。

從我們取得您個人資料的任何第三方，在使用您個人資料來提供我們服務之外的任何其他目的，都受到法律和合約限制。我們將時時確保共享您個人資料的任何第三方均須遵守符合本隱私政策和適用法律的隱私保護及資安義務。

• 在下列情況，我們也會向第三方揭露您的個人資料：
  1. 如果揭露您的個人資料符合我們經營、發展和擴展業務的合法利益：
     • 如果我們出售或購買任何業務或資產，我們可能會向潛在賣方或買方揭露您的個人資料；
     • 如果 Asahi 或其任何附屬公司的部分或全部資產由第三方收購，而 Asahi 持有的個人資料成為移轉資產之一；
• 我們也可能揭露和使用有關我們網站和應用程式使用者、我們的商品和服務，或在社群媒體上與我們和我們品牌互動的匿名、匯總報告和統計資料，用於內部報告或向我們集團或其他第三方報告，以及用於我們的行銷和推廣目的。這些匿名、匯總報告或統計資料無法識別出使用者。
• 除上述明確詳述的情況外，我們絕不會未通知或在必要時未獲得您同意而擅自向任何第三方分享、出售或出租您的任何個人資料。如果您已同意我們以某種特定方式使用您的個人資料，但後來改變心意，請聯繫我們，我們便會停止使用。

個人資料保留

我們出於必要才會保留您的個人資料，且不會保留超過必要時間。我們保留個人資料的時間，取決於我們收集和使用該資料之目的，和/或遵行適用法律的要求，以及確立、行使或維護我們的合法權利。

您的權利

• 您在個人資料方面享有一定的權利。如果您希望深入了解這些權利的相關資訊或希望行使其中任何一項權利，請隨時透過電子郵件 data.request@asahibeer.eu 與我們聯繫。您有權要求我們：
  1. 提供我們持有的任何關於您個人資料的存取權；
  2. 更新任何過時或有誤的個人資料；
  3. 刪除我們持有的任何關於您的個人資料；
  4. 限制我們處理您個人資料的方式；
  5. 防止出於直接行銷目的而處理您的個人資料；
  6. 選擇是否向第三方服務提供商提供您的個人資料；
  7. 向您提供我們持有的關於您任何個人資料的副本；或
  8. 評估您對我們使用您個人資料的任何有效異議。

• 我們將評估所有此類要求並在合理期限內（以及在任何適用法律要求的時間內）予以回應。但請注意，在某些情況下，特定個人資料可能不適用此類要求。
• 若您的要求屬於例外狀況，我們會在回覆中告知。在回應您的任何要求之前，我們可能會先請您提供必要資訊，用以確認您的身分。

行銷

• We may collect and use your personal data for undertaking marketing by email, software app, telephone and post.
• We may send you certain marketing communications (including electronic marketing communications to existing customers) if it is in our legitimate interests to do so for marketing and business development purposes.
• However, we will always obtain your consent to direct marketing communications where we are required to do so by law and if we intend to disclose your personal data to any third party for such marketing.
• If you wish to stop receiving marketing communications, you can contact us by email at data.request@asahibeer.eu at any time.

Transfers of personal data

• The personal data may be used, stored and/or accessed by staff operating outside the EEA working for us, other members of our group or Third Party Sources. This may be for the purposes listed in section 2 above, the provision of our services to you or your employer, the receipt of services from you or any of our Third Party Sources, the processing of transactions and/or the provision of support services. Further details on to whom your personal data may be disclosed are set out in section 5 above.
• If we provide any personal data about you to any such non-EEA members of our group or Third Party Sources, we will take appropriate measures to ensure that the recipient protects your personal data adequately in accordance with this Privacy Policy. These measures include, but are not limited to:
  1. in the case of US based entities, entering into European Commission approved standard contractual arrangements with them, or ensuring they have signed up to the EU-US Privacy Shield (see further https://www.privacyshield.gov/welcome); or
  2. in the case of entities based in other countries outside the EEA (including Japan), entering into European Commission approved standard contractual arrangements with them.

• Further details on the steps we take to protect your personal data, in these cases is available from us on request by contacting us by email at data.request@asahibeer.eu at any time.

Security

• Asahi is committed to protecting personal data from loss, misuse, disclosure, alteration, unauthorised access, unavailability and destruction and takes all reasonable precautions to safeguard the confidentiality of personal data, including through use of appropriate organisational and technical measures. Organisational measures include physical access controls to our premises, staff training and locking physical files in filing cabinets. Technical measures include use of encryption, passwords for access to our systems and use of anti-virus software.
• In the course of provision of your personal data to us, your personal data may be transferred over the internet. Although we make every effort to protect the personal data which you provide to us, the transmission of information over the internet is not completely secure. As such, you acknowledge and accept that we cannot guarantee the security of your personal data transmitted to our website and that any such transmission is at your own risk. Once we have received your personal data, we will use strict procedures and security features to prevent unauthorised access to it.
• Where we have given you (or where you have chosen) a password which enables you to access your online account, you are responsible for keeping this password confidential. We ask you not to share a password with anyone.

Third party websites

Our website, mobile apps and social media pages may, from time to time, contain links to websites operated by third parties including partner networks and our group companies. Please note that this privacy policy only applies to the personal data that we collect through our website, apps and social media pages or which we receive from Third Party Sources, and we cannot be responsible for personal data about you that is collected and stored by third parties. Third party websites have their own terms and conditions and privacy policies, and you should read these carefully before you submit any personal data to these websites. We do not endorse or otherwise accept any responsibility or liability for the content of such third party websites or third party terms and conditions or policies.

Changes to our privacy policy

We may update our privacy policy from time to time. Any changes we make to our privacy policy in the future will be posted on this page and, where appropriate, notified to you by post or email. Please check back frequently to see any updates or changes to our privacy policy. By continuing to use the services and our website, or to offer and/or provide services to us you are confirming that you have read and understood the latest version of our privacy policy.

Further questions or making a complaint

• If you have any queries or complaints about our collection, use or storage of your personal data, or if you wish to exercise any of your rights in relation to your personal data, please contact data.request@asahibeer.eu. We will investigate and attempt to resolve any such complaint or dispute regarding the use or disclosure of your personal data
• You may also make a complaint to the data protection authority in the European Union country where we are based or where we process personal data that relates to offering goods or service to you in the European Union. If you are unsure which data protection authority to contact, please contact data.request@asahibeer.eu who will advise you. Alternatively you may seek a remedy through local courts if you believe your rights have been breached.

The practices described in this privacy policy statement are current personal data protection policies, as of 1 January 2018.