A. 隱私政策聲明 (Privacy Policy Statement)
- 目的
香港有機資源中心(下稱「中心」或「我們」)尊重個人資料的私隱,並承諾遵守相關法律的要求,包括《個人資料(私隱)條例》(下稱「條例」)及其中所載的資料保障原則。
本文件分為兩部分:隱私政策聲明(第 A 部分),即有關我們在處理個人資料時的政策與實務的一般性聲明;以及中心的個人資料收集聲明(第 B 部分)(下稱「PICS」)。當我們在收集您的個人資料之前或收集時,將根據條例向您提供 PICS。 - 個人資料的收集
- 我們以合法目的並透過合法及公平的方式收集個人資料。所收集的資料必須與指定目的相稱,且不會過量。在收集個人資料(即條例下的「資料當事人」)之前或收集時,我們會明確告知:
- 收集資料的目的及可能轉移資料的群組;
- 提供資料是否屬必須或自願,以及不提供必須資料的後果;
- 資料當事人有權要求查閱及更正我們所持有的資料;
- 負責處理查閱及更正資料要求的人員。
- 我們在日常運作中會收集資料當事人的個人資料,亦可能收集其他人士的個人資料。除非另有特別說明,這些資料的處理均依據本聲明及相關 PICS。
- 我們可能在資料當事人與我們互動時直接收集其個人資料。
- 我們亦可能透過第三方間接收集資料當事人的個人資料。
- 中心的 PICS(第 B 部分)載明:
- 中心收集或持有的資料當事人個人資料種類;
- 我們可能使用該等個人資料的目的。
中心所收集的個人資料將用於或披露予第三方,目的包括:
- 收集該資料的目的;
- PICS 所載明的用途;
- 條例及法律規定或允許的用途。
- 當中心收集未滿 18 歲的資料當事人之個人資料時,會要求其確認已與父母或具監護責任的人士商討本文件的內容,並在理解相關事項後才向中心提供其個人資料。
- 我們以合法目的並透過合法及公平的方式收集個人資料。所收集的資料必須與指定目的相稱,且不會過量。在收集個人資料(即條例下的「資料當事人」)之前或收集時,我們會明確告知:
- 中心網站
- 中心會收集訪問其網站入口的資料當事人的資訊。
- 中心通常不會在網站上使用 cookies 來儲存或追蹤使用者的資訊及偏好。
- 個人資料的準確性與保存期限
我們會採取一切合理可行的措施,確保所收集及保存的個人資料準確。個人資料的保存將依據我們現行政策,不會超過達成收集目的或資料當事人同意的必要期限,除非為履行法律責任或有持續理由。在某些有限情況下,部分資料可能會永久保存,例如資料當事人參與中心活動的紀錄,這些資料可能作為中心歷史檔案的一部分而保存。 - 個人資料的保安
中心會採取一切合理可行的措施並實施內部指引,以確保所持有的個人資料免受未經授權或意外的查閱、處理、刪除或其他用途。 - 一般可提供的資料
我們一般可在收到要求時提供以下有關所收集及處理的個人資料:
- 所持有的個人資料種類;
- 個人資料的主要用途;
- 我們在處理個人資料方面的政策與實務。
- 查閱及更正個人資料的要求
- 修訂及語言
本隱私政策聲明及以下 PICS 會不時檢討及修訂。請聯絡我們或瀏覽我們的網站以獲取最新版本。
B. 個人資料收集聲明 (PICS)
- 引言
- 不時需要不同人士(統稱「資料當事人」)向中心(定義見隱私政策聲明)提供資料,以配合中心所涉及的各項活動。
- 若未能提供該等資料,中心可能無法向資料當事人提供服務、支援或協助。
- 資料會在中心與資料當事人持續的關係中收集,包括(但不限於)透過其自身行為、第三方、公共領域、中心網站的 cookies 及行為追蹤工具,以及資料當事人親身(如訪客或客人)或透過其他媒介(如互聯網或郵寄)與中心互動時收集。
- 當我們收集您的個人資料之前或收集時,會向您或您授權代表您提供個人資料的人,提供隱私政策聲明及本 PICS 的完整文件,形式包括電子檔、網頁連結或紙本。除非在收集資料時另有提供不同的 PICS(例如「特定 PICS」(第 7 段)),否則本 PICS 適用於您不時提供的個人資料。
- 透過本 PICS 或我們的職員,您將獲告知在收集資料時,提供個人資料是必須或自願的;若屬必須,您亦會獲告知不提供資料的後果。
- 若您未滿 18 歲,您必須在向我們提供個人資料前,先與父母或具監護責任的人士商討第 A 部分的隱私政策聲明及本 PICS 的內容,並確保您理解其內容。
- 在某些活動(定期或非定期)中,中心可能需要收集及處理特定類型的個人資料,以便促進活動進行。這些活動的「特定 PICS」應與本 PICS 一併閱讀;除非特定 PICS 中另有規定(在此情況下以特定 PICS 條款為準),否則本 PICS 的內容將全面適用於您。
- 本 PICS 的任何內容均不會限制資料當事人在《個人資料(私隱)條例》下的權利。
- 私隱資料
- 個人資料的種類
您向我們提供或由我們持有的個人資料包括:
- 收集您個人資料的目的
資料當事人之個人資料的用途會因其與中心的關係性質而有所不同。一般而言,您提供的個人資料將不時用於以下目的:
- 我們提供服務
- 我們的行政、管理及紀錄保存
- 與您溝通及傳遞資訊與邀請
- 調查、品質保證、檢討或統計分析
- 推廣中心的講座、活動及服務,以及相關宣傳活動
- 實施及監察我們的政策與程序之遵循情況
- 保護中心的個人安全與健康
- 您已同意的直接促銷
- 提供推薦、參考或建議
- 處理您的投訴或查詢
- 與上述任何事項直接相關的其他用途
- 任何特定 PICS 所載的用途
直接促銷
在您透過「選擇加入」機制同意的情況下,中心可能使用您的個人資料(如姓名及聯絡資料)向您發送可能被視為直接促銷/推廣的通訊。這些可能包括與您相關的推廣活動,或與您與中心持續關係密切相關、具附加價值的資料或活動,例如中心最新計劃與發展的消息。
相反,某些通訊旨在提供機會,例如邀請您申請活動或課程,或徵求您對中心所提供服務的興趣。這些通訊將被視為直接促銷或推廣資料。我們依法須給予您選擇不接收此類通訊的機會。因此,您將可透過上述「選擇加入」機制表明是否同意接收此類通訊。請注意,若您選擇不接收,可能會錯過與中心活動或各種優惠有關的重要資訊,影響您參與中心的機會。 - 個人資料的披露與轉移
為配合上述用途,我們可能會向以下各方披露或轉移您的個人資料:
- 對中心負有保密責任並須保持資料機密的任何人士
- 由我們聘用以向我們及/或您提供服務的第三方
- 中心或您使用其服務的金融機構
- 信用評級機構
- 中心內部在「知情需要」基礎上的任何人士
- 監管機構及當局,包括任何裁判機關(如法院)
- 有權查閱該等資料的第三方
- 我們的專業顧問,如律師、會計師及核數師
- 任何特定 PICS 所載的各方
- 查閱及更正個人資料的要求
您有權要求查閱及更正您的個人資料。請參閱上述第 A 部分隱私政策聲明第 7 段,了解相關程序及應向何人提出申請。 - 查詢
如有任何查詢,請聯絡:enq@hkorc.org
- 個人資料的種類