隱私策略

目的

本隱私政策解釋了達士敦葡萄園集團（Duxton Vineyards Pty Ltd ACN 608 763 515，Duxton Viticulture Pty Ltd ACN 609 424 704 和 Duxton Winery Buronga Pty Ltd ACN 007 516 529）（“我們”或“我們的”）如何根據我們在 1988 年澳大利亞隱私法 （Cth） （“法案”） – 包括澳大利亞隱私原則 （“APP”） – 和歐洲通用數據保護條例 （“GDPR”） 下的義務收集、使用和管理您的個人資訊和信用資訊。

收集個人和信用資訊

我們只會在以下情況下收集有關個人的個人資訊：這些資訊對於我們的一項或多項職能、運營或活動或為了遵守法律是合理必要的。 收集和持有的個人資訊種類、收集和持有方式以及收集、持有、使用和披露這些資訊的目的將取決於具體情況。 例如，我們會根據需要收集和處理您的個人資訊，以便為您提供我們的服務和/或產品，作為我們一般業務運營的一部分，員工和承包商、應急管理、協助查詢、考慮潛在員工、承包商或服務提供者的申請或遵守法律。 根據具體情況，以下是我們可能從您那裡收集並根據本隱私政策使用的個人資訊類型：

• 聯繫資訊，例如您的姓名和地址、電話號碼和電子郵件位址;
• 財務資訊，包括銀行帳戶詳細資訊;
• 業務詳情，包括澳大利亞商業號碼 （“ABN”）;
• 身份資訊，例如姓名、出生日期、當前或以前的位址、駕駛執照號碼;
• 貿易參考 – 實體名稱、ABN、聯繫人姓名、電話號碼、傳真號碼、電子郵件、與您交易的年份;
• 有關我們獲取或供應的服務和/或產品的資訊;
  來自查詢的資訊;
• 我們與個人之間的通信;
• 來自我們的員工和承包商的第三方資訊，例如家庭成員和近親的詳細資訊。

餅乾

Cookie 是放置在您電腦上的文字檔，用於收集標準的互聯網日誌資訊和訪問者行為資訊。 當您訪問我們的網站時，我們可能會通過cookie或類似技術自動收集您的以下資訊：

• 您的伺服器位址;
• 您的頂級功能變數名稱（例如，.com、.gov、.au）;
• 您訪問該網站的日期和時間;
• 您訪問的頁面;
• 您訪問過的上一個網站;和
• 您正在使用的瀏覽器類型。

我們以多種方式使用 cookie 來改善您在我們網站上的體驗，包括：

• 用於我們網站基本功能的基本目的;
• 用於管理和改進我們網站的性能和功能;
• 改進我們的業務功能。

您可以將瀏覽器設置為接受或拒絕 cookie，但是，我們網站的某些功能可能無法運行或因此無法完全運行。

收集個人數據和信用資訊的方式

您的個人資訊和信用資訊可能以多種方式收集，包括：

• 當您尋求或詢問我們的服務時，我們的員工直接披露;
• 當您使用我們的網站或填寫我們網站上的表格或由我們的員工直接提供的表格時;
• 從第三方（如承包公司）或通過第三方服務提供者（包括向我們提供服務的招聘服務提供者）披露

在某些情況下，如果向您收集資訊或補充所提供的資訊不合理或不切實際，我們可能會從第三方來源（包括公共記錄）收集有關您的資訊。 在這種情況下，我們將採取合理措施確保您瞭解第三方提供給我們的個人資訊。

您無需提供我們要求的所有資訊，但這可能會阻止我們向您提供部分或全部商品或服務。

收集和使用目的

我們出於以下目的收集和使用您的個人資訊和信用資訊：

• 作為向您提供我們的商品和服務的必要部分，包括管理產品和服務、評估信貸申請、審查現有信貸條款、評估信用度、收取逾期付款、評估信用擔保、管理帳戶;
• 促進產品和服務審查;
• 銷售和計費;
• 向您推廣和行銷我們的產品和服務，或向您提供我們認為您可能感興趣的資訊（除非另有指示）;
• 個人化和定製您對我們網站的體驗;
  幫助我們研究客戶的需求，並在更好地瞭解您的需求和客戶的普遍需求的情況下行銷我們的商品和服務;
• 允許我們向您提供有關我們、我們的客戶和其他業務合作夥伴的廣告材料（除非另有指示）;
  內部管理目的;
• 考慮潛在雇員、承包商或服務提供者的申請;
• 應急管理;
• 訓練;
• 遵守法律;
• 與上述任何一項相關的其他目的。

我們只會將您的資訊用於收集資訊的目的（“主要目的”）或與主要目的相關的目的，前提是您合理預期這種用途，或者徵得您的同意。

我們還可能從其他信用提供者、信用報告機構（“CRB”）和任何其他第三方收集個人資訊，以履行我們的職能和活動，包括但不限於信貸、銷售、行銷和管理。

披露

我們可能會向某些第三方披露您的資訊，以協助我們實現收集您的資訊的主要目的。 我們可能為此目的向其披露您的資訊的第三方包括：

• 向我們或通過我們提供商品和服務的第三方;
• 第三方，例如行銷和數位機構，他們可能會代表我們向您發送我們的電子通訊，但您可以通過退出宣告或聯繫我們的隱私官來要求不接收此類資訊（詳情如下）
• 金融機構、基金經理、財務顧問、股票經紀人、精算師、託管人、股票登記處、保險公司、投資經理、審計師和外部爭議解決服務;
• 我們的相關法人團體;
• 為保護其任何員工或第三方的權利或安全而有必要;
• 我們的網站主機或軟體應用程式供應商。

我們還可能需要向第三方披露資訊，以遵守法律和法規。 這可能包括向以下人員披露：

• 法律要求的政府機構;
• 對我們的業務進行審計的第三方;
• 業務收購、出售或重組的第三方;
• 法律要求或授權我們向其披露的第三方;和
• 您不時授權的其他第三方。

除本隱私政策規定的情況外，未經您的明確同意，我們不會向其他方披露您的個人資訊。

除非法律要求，否則我們不會向海外接收者披露您的個人資訊。

我們不會向任何信用報告機構披露您的信用資訊：如果個人資訊披露給第三方，我們將採取一切合理措施確保這些資訊的持有、使用和披露符合 APP 和 GDPR。

信息的品質、訪問和更正

您有權訪問並要求更正我們可能持有的有關您的任何個人資訊。 我們要求訪問、更新或更正您的個人資訊的請求必須以書面形式提出，概述您的請求的詳細資訊。 此類請求應通過本隱私政策中提供的詳細資訊向隱私官提出。 在批准訪問您個人資訊的請求之前，我們將採取適當步驟來驗證您的身份（或驗證您是否是相關個人的授權代理人）。 我們將在您提出請求后的合理時間內回復您訪問您個人資訊的請求，如果獲得訪問許可權，我們將在您提出請求后 30 天內提供訪問許可權。 我們將應要求為您提供訪問您的個人資訊的許可權，或者更新或更正您的個人資訊，除非我們在法律上被排除在批准您的請求之外，包括：

• 提供訪問許可權是非法的;
• 法律要求或法院/審裁處命令要求或授權我們拒絕訪問;或
• 授予訪問許可權可能會損害執法機構進行的一項或多項與執法相關的活動。

如果您的訪問請求被接受，我們將在合理的情況下，按照您的要求為您提供對您的個人資訊的訪問許可權。

您的更正請求將在 30 天內或您同意的更長期限內得到處理。 如果我們拒絕您的請求，我們將向您提供一份書面通知，詳細說明拒絕的原因以及就拒絕批准您的請求提出投訴的流程。

如果我們確信您的信用資訊不準確、過時、不完整、不相關或具有誤導性，我們將接受您的信用資訊更正請求。

在接受更正您個人資訊的請求后，我們將根據持有您資訊的目的，採取一切合理的措施來更正您的個人資訊。

如果您的信用資訊更正請求被接受，我們將在可行的範圍內，向我們之前向其披露此資訊的任何實體提供此更正的書面通知。

存儲和安全性

您的個人資訊和信用資訊將作為物理檔存儲在澳大利亞的安全區域、我們的電子資料庫系統以及具有適當備份和安全系統的計算機上。 我們所有的伺服器都位於澳大利亞。 通過我們的網站收集的任何個人或信用資訊，或保存在我們計算機系統上的任何個人或信用資訊，都受到保護措施的保護，包括物理、技術（包括防火牆和 SSL 加密）和程式方法。

我們採取合理措施以電子或物理形式安全地保存資訊。 我們致力於保護您提供給我們的數據的安全，並將採取一切合理的預防措施保護您的個人身份資訊免遭丟失、誤用、干擾、未經授權的訪問或更改。

我們的目標是通過以下方式實現這一目標：

• 對我們的員工施加保密要求;
• 實施與文檔存儲安全相關的政策;
• 實施安全措施來管理對我們系統的訪問;
• 僅在提供適當身份證明后才提供對個人資訊的訪問;
• 控制對我們場所的訪問;和
• 實施網站保護措施。

如果發生數據洩露，我們承諾遵守我們的法律義務，包括我們的通知義務。

保留

我們可能會在本隱私政策中概述的目的所需的時間內或根據法律要求保留您的個人資訊。 如果法律不需要保留您的個人資訊，並且不再需要用於收集或使用該資訊的目的，我們將採取合理措施不可撤銷地銷毀或去識別化該資訊。

GDPR 規定的數據主體權利

除了我們隱私政策中的權利外，如果您是歐盟的個人，您還享有GDPR規定的與您的個人數據相關的權利，其中包括：

• 存取權 – 您有權要求我們提供您的個人資料的副本;
• 更正權 – 您有權要求我們更正您認為不準確的個人數據。 如果您認為您的個人數據不完整，您也有權要求我們完善您的個人數據;
• 刪除權 – 您有權要求我們刪除您的個人數據;
• 限制處理權 – 您有權要求我們限制處理您的個人數據;
• 反對處理的權利 – 您有權反對處理您的個人數據。
• 數據可移植性權利 – 您有權要求我們將您提供給我們的個人數據傳輸給其他組織或您。

這些權利不是絕對的，有些權利僅適用於特定情況。

您無需為行使對您的個人數據的權利支付任何費用。

如果您提出與這些權利中的任何一項相關的請求，我們有一個月的時間來回復您。 如果您想提出請求，請聯繫我們的隱私官（詳細資訊如下）。

連結

我們的網站以及在提供服務（如報告）的過程中生成的檔可能包含指向第三方運營的網站的連結。 這些連結僅為方便起見而提供，可能無法保持最新狀態或進行維護。 除非另有明確說明，否則我們不對這些鏈接網站的隱私慣例或任何內容負責，並且對這些鏈接的網站沒有控制權或權利。 適用於這些其他網站的隱私政策和其他條款可能與我們的隱私政策大相徑庭，我們鼓勵您在訪問這些網站之前閱讀這些隱私政策和其他使用條款。

本隱私政策的變更

我們可能會不時更改我們的隱私政策，並在我們的網站 www.duxtonvineyards.com.au 上發佈對隱私政策的更改。 我們鼓勵您定期查看我們的網站，以確保您了解我們當前的隱私政策。 您也可以聯繫我們的隱私官（詳情見下文），索取我們最新的隱私政策副本。

投訴

如果您認為我們違反了本隱私政策或法案的條款，您可以提交書面投訴。 書面投訴可以通過電子郵件發送或使用下面列出的聯繫方式郵寄給我們。 您必須提供聯繫方式，以便我們就您的投訴與您聯繫

我們的隱私官將考慮您的投訴，並在合理範圍內儘快做出回應，但不得遲於收到投訴后 30 天。

如果您對投訴結果不滿意，可以將投訴提交給澳大利亞資訊專員辦公室 （Office of the Australian Information Commissioner）。

如果您是居住在歐盟的個人，您可以向當地的數據保護機構提交投訴。

聯繫我們

如果您希望：

• 訪問您的個人資訊;
• 行使本隱私政策中描述的任何權利;
• 就違反本隱私政策或我們的法律義務的行為提出投訴;
• 聯繫我們，詢問您的資訊是如何收集或使用的;
• 有關本隱私政策的任何其他事項，請聯繫我們

聯繫我們的隱私官：
隱私官聯繫人：HR/WHS 經理
電子郵件： privacy@duxtonvineyards.com.au
郵寄位址：c/- PO Box 785， Stirling South 澳大利亞 5152
電話：+61 8 8130 9500

有關隱私的更多資訊，請訪問澳大利亞資訊專員辦公室的網站： http://www.oaic.gov.au