只要是我們提供您服務所必需，或是我們有合法利益需要進一步儲存，我們都會儲存您的資料。

此外，主要根據《德國商業法》(Handelsgesetzbuch, HGB) 和《德國稅法》(Abgabenordnung, AO)，我們亦須遵守各種保存和記錄義務。其中所規定的保留期限和文件最長為十年。最後，儲存期限亦會依據法定時效期評估，例如依據《德國民法典》(Bürgerliches Gesetzbuch, BGB）第 195 條及其後各條，法定時效期最長可達三十年，一般時效期為三年。

在某些情況下，您的資料亦得需要保留更長的時間，例如與行政或司法程序相關之所謂的法律保留或訴訟保留（即在訴訟期間禁止刪除資料）。

我們亦得必須遵守您所在國家之當地法律所規定的保留和記錄義務。

根據適用的歐盟和/或國家法律，以下描述的所有與個人資料及其處理有關的權利得受到限制。根據您的司法管轄區，身為資料主體，您得有權享有以下資料保護權利。請注意：您在相關時間於所在國家的當地法律下所享有的資料保護權利得與下述權利不同。請參閱附件 1，以了解特定國家的其他資訊，特別是您根據當地法律可能享有的權利。除 GDPR 規定的權利之外，在符合法律要求的情況下，此類權利也適用。

作為資料主體，您通常有權享有以下資料保護權利：                                                                                                                                               

接近使用：

您有權要求了解 AUDI AG 所儲存之您的相關資料，並於 AUDI AG 所進行的資料處理與揭露範圍，有權取得一份您的個人資料副本。

更正：

您有權在不延誤的情況下，要求 AUDI AG 修改您不準確的個人資料，以及完成儲存於 AUDI AG 的不完整個人資料。

刪除：

在符合法定要求的情況下，您有權在不延誤的情況下，要求刪除您儲存於 AUDI AG 的個人資料。

特別是在下列情況下：

·       您個人資料已不再需要用於收集目的；

·       資料處理的唯一法律依據是您的同意，但您已撤銷同意；

·       您基於與您特定情況相關的利益平衡的法律依據，而拒絕進行處理，且我們無法證明有凌駕性的合法理由來進行處理；

·       您個人資料被非法處理；或

·       為了遵守法律義務而必須刪除您的個人資料。

如果我們已經與第三方共用您的資料，在法律要求的範圍內，我們會通知他們刪除相關事宜。

請注意，您的刪除權利受到限制。例如，我們沒有被要求或允許刪除因法定保留期限而仍有義務保留的資料。同樣地，我們因建立、行使或辯護法律索賠所需的資料，也不在您的刪除權限內。

限制處理：

您有權在特定條件下獲得限制處理（即標記已儲存的個人資料以限制其未來處理）。具體要求係：

·       您對個人資料的正確性提出異議，且 AUDI AG 必須確認您個人資料的準確性；

·       資料處理不合法，但您拒絕刪除個人資料，而要求限制個人資料的使用；

·       AUDI AG 不再需要您的個人資料作為處理目的，但您需要該資料以建立、行使或辯護法律訴訟；

·       您已拒絕資料處理，且 AUDI AG 的合法理由是否凌駕於您的合法理由，尚待驗證。

在限制處理的情況下，資料將被標示，除了儲存之外，只有在您同意的情況下，或為了建立、行使或辯護法律訴訟，或為了保護其他自然人或法人的權利，或為了歐盟或歐盟成員國或您在相關時間所在國家的重要公共利益，才會進行處理，在每種情況下僅在適用的資料保護法律允許的範圍內進行處理。

請注意，在適用法律允許的情況下，亦得限制處理您的個人資料，用來替代刪除您個人資料的作法。

資料可攜性：

當我們根據您的同意或與您簽訂的合約（包括您的僱傭合約）自動處理您提供給我們的個人資料時，您有權以結構化、通用和機器可讀的格式接收資料，並在不受 AUDI AG 阻礙的情況下將該等資料轉移給另一個控制者。您亦有權在技術可行的情況下，將個人資料直接從 AUDI AG 轉移到另一個控制者，但前提是這不會對他人的權利和自由造成不利影響。

拒絕：

如果我們基於合法利益或公共利益處理您個人資料，您有權基於個人理由拒絕處理您的資料。此外，如果我們處理您的資料用於我們的直接行銷，您也有不受限制的拒絕權。請參閱「拒絕權的資訊」一節中的個別備註。

撤回同意：

如果您已同意我們處理您的個人資料，您得隨時撤回同意。請注意，撤回同意僅對未來有效。撤回前發生的處理將不受影響。

申訴：

此外，如果您認為對您個人資料的處理不合法，您有權向資料保護監督機構提出申訴。提出申訴的權利不影響任何其他行政或司法補救措施。負責 AUDI AG 的資料保護監督機構的地址為：

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

295Deutschland / Germany

請參閱附錄 1「資料主體的額外權利及進一步的特定國家資訊」，以取得國家監督機關的聯絡詳細資訊及進一步的特定國家資訊。

您有權以與您特殊情況相關的理由，來拒絕處理您的個人資料。前提是資料處理係符合公共利益或基於利益平衡。這也適用於任何個人資料分析。

如果我們在平衡利益的基礎上處理您的個人資料，我們通常假定我們可以證明有令人信服的合法理由，但我們當然會審查每一個案。

如果您提出拒絕，我們將不再處理您的個人資料，除非：

·       我們能證明處理該等資料有令人信服的合法理由，且該理由凌駕於您的權益、權利和自由之上，或

·       您的個人資料是用於建立、行使或辯護法律索賠。

當我們處理您的個人資料用於直接行銷目的時，您有權隨時拒絕處理您的個人資料用於此類行銷；這也適用於與此類直接行銷相關的個人資料分析。如果您拒絕以直接行銷為目的來處理您的個人資料，我們將不會再以該目的來處理您的個人資料，包括與該直接行銷相關的個人資料分析。

如果您拒絕以直接行銷為目的之處理，我們將不再為此目的來處理您的個人資料。

作為合法權益的一部分，我們賦予您個別的拒絕權，拒絕為了產品改進和一般客戶分析而處理您的個人資料。

如果您拒絕以產品改進和/或一般客戶分析為目的之資料處理，我們將不會再為此目的來處理您的個人資料。對於匯總或匿名資料的純統計評估則不受此影響。

您可以任何形式行使拒絕權，並最好透過本隱私權政策中列出的聯絡詳細資料提出拒絕。

阿根廷

與第 3 節表格中列出的法律依據不同，對於阿根廷，我們根據以下法律依據處理您的個人資料，用於以下目的：

您擁有以下權利：

·       接近使用；

·       更正；

·       刪除；

就您個人資料之處理向公共資訊存取局提出申訴，該局依據個別案件的事實，以第 25,326 號法律監控實體的身分，有權受理因違反個人資料保護適用法規而權利受到影響的人所提出的申訴和索賠。

澳洲

您擁有以下權利：

·       接近使用；

·       更正；

·       向 AUDI AG 和澳洲資訊專員辦公室（「OAIC」）或 OAIC 認可的任何其他爭議認可系統提出申訴，該系統可在 OAIC 網站 www.oaic.gov.au 找到。

如果您對我們處理您個人資料的方式有疑問，您得向澳洲資訊專員辦公室（「OAIC」）提出隱私權申訴。但是，根據 OAIC 的要求，在提出申訴之前，您必須先向我們提出申訴。如果您對我們的回應不滿意，或我們未能在收到後 30 天內提供回應，您可以向 OAIC 提出申訴。OAIC 的聯絡詳細資料如下：

電話

1300 363 992

傳真

(02) 9284 9666

網站

https://www.oaic.gov.au/

信件

GPO Box 5288, Sydney NSW 2001

巴西

您擁有以下權利：

·       由我們以易於理解的方式，以簡單明瞭的語言告知您個人資料的收集和使用。您也有權獲知您的個人資料最終會與哪些公共或私人實體分享。我們也將透過本隱私權政策落實您的知情權，本隱私權政策之內容得不時更新。

·       接近使用資訊；

·       當處理的法律依據為同意或履行合約時，取得副本；

·       當同意是處理的法律依據時，進行刪除：請注意，此權利可能有例外，即當需要資料用於 (i) 履行法律義務；(ii) 由研究機構進行研究；(iii) 轉讓給第三方；(iv) 僅由控制者使用，只要資料是匿名的；

·       更正；

·       拒絕處理（例如，若資料被非法處理）；

·       資料可攜性；

·       隨時撤回同意；

·       匿名、封鎖或刪除不必要或過多的個人資料，或不遵守資料保護法處理的資料；

·       審查僅基於自動化處理而做出的決定；

·       向 ANPD (Autoridade Nacional de Proteção de Dados) 申訴資料控制者；

·       獲知不提供同意的可能性及其後果；

·       獲知與其共用資料的公共和私人實體。

哥倫比亞

依據 2012 年第 1581 號法律第 8 條之規定，您擁有以下權利：

·       向控制者或處理者了解、更新和更正您的個人資料。此權利可針對部分資料、不完整或零碎資料、引發錯誤的資料、明文禁止處理的資料或未經授權的資料行使；

·       根據 2012 年第 1581 號法律第 10 條的規定，要求提供授予控制者的授權證據，除非該授權被明確排除作為處理的要求；

·       應要求向控制者或處理者告知您個人資料的使用情況；

·       就違反 2012 年第 1581 號法律（經不時修訂、增補或補充）之規定向工業與商業監督署提出申訴；

·       撤銷授權和/或要求刪除特定資料，只要沒有法律或合約義務規定您有責任留在資料庫中；

·       至少每個日曆月一次，以及當處理政策有重大修改時，可免費存取您被視作處理對象之個人資料。

您行使個人資料權利時必須遵循的程序

A.     申訴： 您得根據以下規則，對 AUDI AG 資料庫中保存的個人資料提出申訴：

·       我們將對申訴進行分析，以驗證您的身分。若非由您本人提出申訴，且其身分未依現行法律獲得認可，則該申訴將被拒絕。

·       所有申訴將在收到申訴之日起最多十 (10) 個工作日內解決。若無法在上述期限內回覆申訴，我們會通知您，說明延遲的原因，並告知回覆詢問的日期，但在任何情況下都不得超過原定期限屆滿後五 (5) 個工作日。

B.     請求：如果您認為 AUDI AG 資料庫內的資料必須更正、更新或刪除，或當資料庫發現涉嫌違反任何責任時，您得依據下列規則提出請求：

·       我們將對該等請求進行分析，以驗證您的身分。若非由您本人提出請求，且其代表未依現行規定獲得認證，則該請求將會被拒絕。

·       請求必須包含以下資訊：(i) 您的身分；(ii) 聯絡資料（實際地址和/或電子地址和聯絡電話號碼）；(iii) 證明您的身分或您的代表文件；(iv) 您尋求行使任何權利的個人資料的清晰準確描述；(v) 導致請求的事實描述；(vi) 他們打算執行的文件；(vii) 簽名和身分號碼。

·       如果請求不完整，AUDI AG 應在收到請求後的五 (5) 天期限內，向您提出補救瑕疵的要求。如果自要求之日起兩 (2) 個月後，您仍未提供所需資訊，則應視為您已撤回要求。

·       如果收到請求的區域無資格回答請求，則應在兩 (2) 個工作日內將請求轉交相關區域或人員，並將此情況告知利害關係人。

·       一旦收到完整的請求，應在不超過兩 (2) 個工作日的期限內，在資料庫中註明「請求正在處理中」，並說明原因。上述備註必須保留至索賠決定之時。

·       回答請求的最長期限為十五 (15) 個工作日，自收到請求的次日起算。若無法在此期限內回覆請求，應將延遲的原因告知利害關係人，並告知回覆請求的日期，在任何情況下，回覆日期不得超過第一期限屆滿後八 (8) 個工作日。

·       您有權隨時要求刪除您的個人資料。根據您的要求，刪除之意代表從資料庫中全部或部分刪除個人資料。刪除權並非絕對權利，在下列情況下，AUDI AG 得拒絕行使此權利：(i) 若您有法律或合約義務留在資料庫中，或控制者有法律或合約義務必須保留個人資料；(ii) 個人資料之刪除會妨礙與財政義務相關的司法或行政活動、犯罪的調查和起訴或行政制裁的更新；(iii) 個人資料對於保護您受法律保護的利益、執行符合公共利益的行動或遵守您或控制者合法取得的義務是必要的。 

授權： 自本公告生效起，在收集個人資料時，AUDI AG 應事先要求您授權，並應正式告知您已取得同意的特定處理目的，但 2012 年第 1581 號法律第 10 條規定的例外情況除外。

AUDI AG 得事先獲得您個人資料之明確授權，AUDI AG 可以將您的個人資料傳輸和/或轉移給在哥倫比亞或海外的第三方。

保留期限：您所提供的資料僅能用於此處規定的目的。一旦不再需要處理個人資料，該資料將從 AUDI AG 的資料庫中刪除。

香港

除第 7 節所列的權利外，您得撤回對使用您個人資料之同意。

除第 7.1 節所列的權利外，您將在直接行銷中首次與您溝通時獲得通知，且不向您收取任何費用。

印度

您擁有以下權利：

·       接近使用；

·       更正；

·       撤回同意；

·       聯絡申訴官。資料保護官為 AUDI AG 的申訴官。聯絡詳細資料請參閱第 1 節。

以色列

根據《隱私權保護法》(Protection of Privacy Law, 5741-1981) 及據此制定的法規，您擁有以下權利：

·       獲知您是否有提供資料的法律責任、收集資料的目的，以及將接收資料的任何第三方詳細資料和目的；

·       存取；

·       更正：要求更正不準確或遺失的資料，或要求刪除或銷毀資料；

·       拒絕處理（例如，若資料被非法處理）。

馬來西亞

您擁有以下權利：

·       要求存取您的個人資料；

·       要求更正您的個人資料；

·       阻止可能造成損害或困擾的處理；以及

·       阻止以直接行銷為目的之處理。

當您以書面形式向第 1 節中列出之聯絡詳細資料行使上述權利時，如果您對我們的回應不滿意，或者我們未能在收到後 21 天內作出回應，您有權向個人資料專員提交申請，要求我們遵守您的要求。向個人資料保護專員提出的申請可寄至以下地址：

Commissioner of Personal Data Protection（個人資料保護專員）, 6th Floor, KKMM Complex Lot 4G9, Persiaran Perdana, Presint 4 Federal Government Administrative Centre 62100 Putrajaya.

若本隱私權政策的英文版本與馬來西亞語版本有任何不一致之處，應以英文版本為準。

墨西哥

您擁有以下權利：

·       接近使用；

·       更正；

·       取消；

·       拒絕；

·       向聯邦資訊存取與資料保護協會提出資料保護措施；

·       如果您認為在此情況下處理的資料（部分）不完整或不正確，請求重新考慮透過自動化決策做出的決策。

本隱私權政策第 3 節所揭露之目的，如因履行合約或遵守法律義務所需要，則視為主要目的。該等目的對於提供我們的服務以及履行我們的法律和合約義務係必要的。對於該等目的，不需要您的同意，因為該等目的對於我們的關係和我們提供的服務是必要的。

本隱私權政策中揭露之任何其他依賴於我們合法利益的目的均被視為次要目的。該等目的並非遵守法律或合約義務所必需。我們只會在您明確同意的情況下，才會為該等次要目的處理您的個人資料。

您有權隨時選擇不將您的個人資料用於次要目的。若要行使此權利，請發送請求至以下電子郵件地址：datenschutz@audi.de。

紐西蘭

您擁有以下權利：

·       了解所持有之個人資料；

·       要求提供所持有之個人資料，並查閱個人資料；

·       更正；

·       如果您要求存取或更正您的個人資料，我們將於 20 個工作日內回覆您要求。在有限的情況下，AUDI AG 得延長這 20 個工作日的期限，但我們必須告知您延長的期限和延長的理由。

·       向 AUDI AG 和隱私權專員提出申訴。然而，在您向隱私權專員申訴之前，您必須先向 AUDI AG 提出申訴。如果您對 AUDI AG 的回應不滿意或未收到回應，您可以向隱私權專員提出申訴。一般而言，在聯絡隱私權專員提出申訴之前，您應等待至少 30 個工作日才能收到回覆。

塞爾維亞

如果資料被轉移到塞爾維亞以外的國家或國際組織，而該等國家或國際組織沒有提供塞爾維亞政府決議所承認的適當資料保護水準，您有權獲知適當的保障措施。所有歐盟/歐洲經濟區成員國均提供塞爾維亞政府決議所承認的適當資料保護水準。

新加坡

您擁有新加坡《2012 年個人資料保護法》規定的法定權利，包括以下權利：

·       要求存取您的個人資料；

·       要求更正您的個人資料；以及

·       撤回對收集、使用或揭露您個人資料的同意（如適用），但不得違反《2012 年個人資料保護法》或新加坡任何其他成文法規定或授權的任何未經您同意而收集、使用或揭露的理由。

南非

您擁有以下權利：

·       不將您的個人資料用於透過未經請求的電子通訊進行直接行銷的目的；

·       提起民事訴訟；

·       在您的資訊遭到洩露時獲得通知；

·       如果您是印刷版或電子版通訊錄的訂閱人，在通訊錄收錄您的資訊之前，免費通知您；

·       向南非資訊監管機構 (Information Regulator of South Africa) 提出申訴，請填寫此表格並發送至 POPIAComplaints@inforegulator.org.za。

如需更多關於南非資料隱私權的資訊，請按此處，即可進入資訊監管機構的網站。

韓國

根據《韓國個人資料保護法》，您及您的法律代表擁有法定權利，尤其是以下權利：

·       接近使用；

·       更正/刪除；

·       暫停處理；以及

·       撤回同意。

您或您的法律代表可使用第 B.II 節中列出的聯絡詳細資料來聯絡我們或我們的資料保護官，以行使上述權利。

為遵守當地法律法規，某些個人資料得保留一定期限，例如：

·       適用稅法規定的所有交易記錄和相關文件證據：5 年（根據《國稅基本法》和《公司稅法》的規定）

·       登入記錄：3 個月（根據《通訊機密保護法》的規定）

·       標籤和廣告記錄：6 個月（根據《電子商務消費者保護法》的規定）

·       有關撤銷合約或取消訂單/購買、付款、提供產品和服務的記錄：5 年（根據《電子商務消費者保護法》的規定）

·       處理客戶申訴或爭議的記錄：3 年（根據《電子商務消費者保護法》的規定

個人資料的銷毀程序和方法如下：

·       銷毀過程：我們選擇要銷毀的相關個人資料，並經資料保護官核准後銷毀。

·       銷毀方法：我們銷毀以電子檔案形式記錄和儲存的個人資料時，會使用技術方法（如低階格式）確保記錄無法複製，而以紙張文件形式記錄和儲存的個人資料則應粉碎或焚化。

如果有必要保留個人資料的時間超過本文所述的法定保留期間，在適用國家法律要求的範圍內，我們應取得資料主體的同意，以便對個人資料進行更長時間的保留。

台灣

您擁有以下權利：

·       查詢及檢視您的個人資料；

·       要求取得您的個人資料副本；

·       補充或更正您的個人資料；

·       要求停止收集、處理或使用您的個人資料；以及

·       刪除您的個人資料。

泰國

請注意，您取得個人資料副本的權利須受法律約束或依據法院命令，且不得對他人權利和自由造成不利影響。

土耳其

根據《土耳其資料保護法》第 11 條，您擁有法定權利，尤其是以下權利：

·       要求向您的個人資料被轉移給的第三方報告所執行的操作，即更正不完整或不準確的資料（如有），以及刪除或銷毀您的個人資料；

·       就非法處理您個人資料所造成的損害提出索賠；

·       拒絕針對只透過自動化系統處理的資料的分析而發生對自己不利的結果；

·       向土耳其資料保護局 (Kişisel Verileri Koruma Kurumu) 提出申訴：Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara/Turkey.

能以《關於向資料控制者提出要求的原則和程序的公報》第 5/1 條所述的形式行使異議。

當地代表：

Doğuş Otomotiv Servis ve Ticaret A.Ş

Şekerpınar Mahallesi, Anadolu Cad. No:22 Çayırova/Kocaeli - Mersis No: 0-3090-1147-1300010

電話：0262 676 90 90