GDPR 第 13 條
隱私權政策
最後更新:2026 年 9 月 8 日。
本政策說明 La Seigneurie de Coucy 網站對個人資料的處理方式。本政策依照歐盟《一般資料保護規則》(GDPR)第 13 條以及法國《資訊與自由法》(loi informatique et libertés)撰寫。
第 1 條
處理負責人
透過本網站收集的資料,其處理負責人為 AMVCC(Association de Mise en Valeur du Château de Coucy),這是一個依據法國 1901 年法律成立的協會,會址位於 7-9 rue du Pot d'Étain, 02380 Coucy-le-Château-Auffrique, France。
- 聯絡用電子郵件
- seigneuriedecoucy@amvcc.com
- 資料保護長(DPO)
- 本協會未指定資料保護長,相關請求由協會理事會透過上述電子郵件地址直接處理。
第 2 條
處理目的與法律依據
資料的收集均出於特定、明確且正當的目的。每項處理都以 GDPR 第 6 條意義上的明確法律依據為基礎,資料的保存期限也是有限的。
聯絡表單
目的:答覆透過網站聯絡表單送出的資訊諮詢、合作、媒體或展演服務請求。 法律依據 :當事人的同意(GDPR 第 6.1.a 條)。 收集的資料 :身分資訊、電子郵件、電話和單位(如有)、留言內容。 保存期限 :自最後一次聯絡之日起保存 3 年。 狀態:生效中。
入團申請表
目的:處理志工入團申請,組織融入團隊的流程。 法律依據 :當事人的同意(GDPR 第 6.1.a 條)。 收集的資料 :身分資訊、電子郵件、城市或省份、技能或興趣領域、可參與時間、動機。 保存期限 :自收到申請之日起保存 2 年;如未加入團隊,期滿後自動刪除。 狀態:生效中。
電子報(newsletter)
目的:向訂閱者介紹協會的活動、出版品和最新動態。 法律依據 :當事人的同意,透過雙重確認機制(電子郵件確認)取得,依照 GDPR 第 6.1.a 條及 CNIL 的建議。 收集的資料 :僅電子郵件地址。 保存期限 :保存至當事人取消訂閱為止(每封信都有一鍵取消訂閱連結),或在連續 3 年無互動後刪除。 狀態:生效中。
流量統計(Umami)
目的:統計網站瀏覽量,了解訪客的瀏覽路徑,以便改善內容。 法律依據 :協會的正當利益(GDPR 第 6.1.f 條)。 工具:Umami,自行架設在協會的基礎設施上,不使用 cookie,也不使用個人識別碼。不會向第三方傳輸任何資料,也不會建立任何個人檔案。 收集的資料 :瀏覽的頁面、來源頁面、裝置類型和國家(由每天重設的匿名指紋推算得出)。 保存期限 :最長 13 個月,依照 CNIL 對免經同意之流量統計的建議。
第 3 條
資料接收方與受託處理方
收集的資料僅供 AMVCC 理事會成員使用,必要時也提供給負責處理相關請求(入團申請、活動籌辦)的團隊成員。這些資料絕不會出讓、出租或出售給第三方。
本網站由協會自行架設:技術代管不涉及任何受託處理方,也沒有任何資料因此交給第三方服務商。伺服器位於法國。
第 4 條
您的權利
依照 GDPR 第 15 至 22 條,資料被處理的任何人均享有以下權利:
- 查閱權 :確認與您有關的資料是否正在被處理,並獲得一份副本。
- 更正權 :要求更正不準確或不完整的資料。
- 刪除權 :在法律條件允許時,要求刪除您的資料。
- 可攜權 :以結構化、機器可讀的格式取得您提供的資料。
- 反對權 :反對對您資料的處理,特別是基於協會正當利益的處理。
- 限制處理權 :在核實期間,要求暫時凍結某項處理。
- 撤回同意的權利 :隨時可以撤回,且不影響撤回之前已進行處理的合法性。
第 5 條
權利行使方式
可透過電子郵件行使上述權利: seigneuriedecoucy@amvcc.com 或郵寄至協會的會址。
電子報訂閱者的自動匯出(GDPR 第 15 條和第 20 條) :每一封電子報都附有「匯出我的個人資料(GDPR 查閱)」連結,可立即以 JSON 格式下載您的資料副本。該連結專屬於您,採用與取消訂閱連結相同的安全機制。
為防止身分冒用,當請求涉及敏感資料時,協會可能要求您隨請求附上一份有效身分證件的影本。請求處理完畢後,該影本隨即銷毀。
協會承諾在最長一個月內回覆任何請求;對於複雜的請求,可依照 GDPR 第 12.3 條再延長兩個月。
第 6 條
申訴權
如果您在聯絡我們之後,仍認為自己的權利沒有得到尊重,可以向法國國家資訊與自由委員會(CNIL)提出投訴,該委員會是法國負責個人資料保護的監管機構。
www.cnil.fr , 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
第 7 條
安全與保密
AMVCC 採取適當的技術和組織措施保障資料安全:通訊加密(HTTPS)、管理員強身分驗證、敏感存取紀錄、權限嚴格限於必要範圍、加密備份。
第 8 條
本政策的修訂
協會保留更新本政策的權利,以反映網站、資料處理或法律架構的變化。最後更新日期標示在頁面頂端。如有重大修改,我們會另行告知。