私隱政策
檢討日期:2026年6月
閣下的私隱對本公司而言至關重要。本私隱政策就Zespri收集、處理及保護閣下個人資料的方式提供全球概覽。本政策適用於Zespri Group Limited及其附屬公司(Zespri Group)的業務及活動。視乎閣下與Zespri Group哪個實體進行互動,該實體將擔任閣下個人資料的資料使用者,並按本政策所述方式管理個人資料,並可按下文所述與Zespri其他實體及第三方共享資料。
本政策涵蓋本公司就所往來人士所收集的個人資料,包括本公司的消費者(奇異果產品的最終用戶)、本公司的種植者(生產優質水果的熱心人士),以及本公司的客戶、供應商和承包商(協助完成工作的專業人士)。
本公司亦可能在收集閣下個人資料時,就Zespri管理閣下資料的方式提供進一步資訊。閣下務必閱讀並理解本公司就閣下的資料及本公司需要使用資料的方式所告知的一切事宜。
歐洲經濟區、英國或瑞士的人士,另請參閱本公司的EEEA+數據保護法補充披露。
加州居民,另請參閱本公司的加州消費者私隱法私隱政策。
本公司如何處理閣下的資料
無論閣下是消費者、種植者還是承包商,本公司只收集向閣下提供高質量Zespri服務及產品所需的個人資料。
本公司收集及處理閣下的個人資料,以履行本公司對閣下作為種植者、供應商或承包商的合約義務,或作為已參與消費者推廣活動或比賽的消費者的合約義務。本公司亦處理資料以滿足本公司的合法利益,包括確保提供最佳產品及服務、建立穩固的客戶及消費者關係,以及處理投訴、健康安全或水果質量控制問題。在法律要求的情況下,本公司亦可能就以下用途請求閣下同意處理個人資料:放置Cookies、進行市場推廣活動(包括受眾分層、基於建立個人檔案的個性化通訊,以及監察閣下與本公司網站、表格及電郵的互動),或用於其他市場研究或發展目的。
請注意,員工及獨立承包商資料的收集及處理由本公司內部人事私隱通知管理。
如欲了解本公司如何處理閣下個人資料的更多詳情,請點擊以下適用於閣下的類別。
消費者
本公司在閣下與本公司於網站互動、參與市場研究或其他消費者項目,或參加本公司的比賽或推廣活動時,直接向閣下收集個人資料。當閣下在社交媒體平台與本公司互動、訂閱本公司的電子通訊或其他市場推廣通訊、填寫網絡表格、管理偏好設定、提交投訴或查詢,或以其他方式與本公司的市場推廣活動及相關平台互動,或聯絡本公司員工分享閣下的體驗、提出投訴或查詢時,本公司亦可能收集閣下的個人資料。本公司亦可能從所使用的第三方市場研究服務供應商(如Kantar Group)接收匿名化、假名化或去識別化資料,以在食品生產行業進行市場研究。
本公司在推廣活動或比賽期間收集閣下的個人資料,或收集閣下的聯絡資料以便與閣下通訊時,將告知閣下本公司將如何使用閣下的個人資料,特別是當本公司徵求閣下同意與閣下通訊時。除非本公司另行通知,否則閣下無須向本公司提供個人資料,但請注意,如閣下未能提供本公司所需資料,本公司可能無法提供閣下所尋求的服務或體驗。
本公司收集的資料可能包括:
- 閣下的全名;
- 用於研究╱分析目的的人口統計資料或偏好數據,例如性別、年齡組別或出生日期;
- 閣下的聯絡資料,包括電話號碼、通訊地址及電郵地址;
- 閣下對市場推廣及通訊的偏好;
- 閣下使用本公司網站的資料,包括:
- 閣下使用本公司網站的資料,包括:
- 瀏覽資料,例如閣下訪問本公司網站的路徑、所瀏覽的頁面及所查看的產品,以及閣下使用本公司網站的其他方式
- Cookies及其他追蹤技術(詳見下文關於Cookies的部分);
- 閣下與本公司電郵及數字推廣活動互動的資料,例如電郵是否已發送、開啟、點擊、退回、退訂,或閣下是否已提交或完成表格、下載內容或訪問特定推廣活動頁面;
- 閣下在法律許可範圍內就Zespri在社交媒體發表的公開帖子;
- 閣下就特定市場研究或健康研究主題向本公司提供的資料,例如關於閣下對本公司產品的偏好、知識或使用情況,或閣下對本公司品牌認知度的資料;
- 閣下致電本公司客戶服務熱線的通話記錄;及
- 與閣下所尋求的服務或閣下所提出的投訴或關注相關的電郵或其他通訊。
Cookies(瀏覽器Cookies)
Cookies是本公司網站發送至閣下瀏覽器的小型文字數據文件,瀏覽器可將其儲存在閣下的系統中,供本公司網站日後讀取。Cookies追蹤閣下在不同網站的瀏覽活動。Cookies在網站上被廣泛使用,以協助導航及個性化閣下的網上體驗。如欲了解本公司收集及使用Cookies方式的更多詳情,請參閱本公司的Cookie政策,如閣下身處歐洲經濟區或英國,亦請參閱本公司的EEA/英國Cookie政策。
兒童
本公司限制所收集的兒童資料,並在法律要求的情況下依賴其父母或監護人,確保其照管下的兒童在法律要求的情況下,未經父母或監護人知悉及同意不會向本公司發送任何個人資料。
為向閣下提供所要求的服務並實現本公司更廣泛的業務目的及利益,本公司需要以某些方式使用閣下的個人資料。本公司一般將按以下方式使用閣下的資料:
- 向閣下提供所要求的任何服務或閣下所要求的任何資料;
- 根據閣下提供給本公司的個人資料,並在法律要求時經閣下同意,就本公司認為閣下可能感興趣的產品、服務或優惠與閣下通訊;
- 在適用情況下組織推廣活動及比賽並安排獎品發放;
- 了解閣下使用本公司產品及服務(包括本公司網站)的方式,或閣下找到本公司的途徑;
- 就本公司產品及服務的使用情況進行市場或健康研究;
- 了解公眾對本公司產品及品牌的意見,並在適當情況下回應相關評論;
- 管理本公司網站及網站上提供的服務,包括確保網站的安全;
- 全面改善本公司提供的產品及服務(包括本公司網站),並確保解決閣下與本公司分享的負面體驗;
- 全面確保本公司以有效且適切的方式推廣本公司的產品及服務;
- 根據閣下與本公司電郵及網站的互動情況(包括透過建立個人檔案)建立受眾群組及自訂直接市場推廣內容;
- 發送及管理自動化市場推廣通訊及客戶旅程;
- 維護抑制名單及異議、退訂及撤回同意的記錄,以便本公司尊重閣下的偏好並遵守適用法律;
- 衡量及報告本公司推廣活動及通訊的績效,包括發送、開啟、點擊、轉換及退訂指標;及
- 在適用當地法律要求或允許的情況下向政府機構或有管轄權的法院披露。
本公司可能與以下各方共享閣下的個人資料:
- Zespri Group內的其他實體;
- 本公司信任的資訊服務供應商,包括可能位於新西蘭或海外的雲端存儲供應商;
- 本公司信任的其他服務供應商,包括分析、研究或市場推廣服務(如市場推廣自動化推廣活動管理、虛擬主機、表格管理、購物者小組研究、分析、客戶支援及偏好管理服務),惟這些服務須使用或處理個人資料;
- 在需要管理推廣活動、比賽或活動並向閣下發送獎品或活動材料的情況下,向閣下發送貨品、物流或獎品的合作夥伴;
- 廣告或社交媒體合作夥伴,以協助本公司衡量推廣活動、建立自定義受眾群組、將現有聯絡人從推廣活動中排除,或以更相關的廣告觸達個人;
- 外部顧問(例如律師);
- 本公司的種植者,惟去識別化資料與產品開發相關(即市場對新品種奇異果的一般反饋);
- 在閣下已同意或適用法律許可的情況下,通過本公司網站或社交媒體渠道向公眾披露;或
- 在法律要求或允許的情況下,向新西蘭初級產業部(New Zealand Ministry for Primary Industries)等政府機構或執法機構披露。
種植者
作為種植者,本公司可能在閣下向本公司提供資料時(例如在登記表格中)直接向閣下收集個人資料,或可能在雙方關係期間收集或建立關於閣下的個人資料(例如Zespri種植者支援服務團隊或其他Zespri員工可能收集關於閣下的果園、產品或與本公司合約的資料)。
提供此等資料並非強制性,但如閣下不提供,本公司可能無法與閣下有效合作或履行本公司對閣下的合約承諾。
當閣下透過有限責任公司或其他企業實體與本公司互動時,以下某些資料(如果園及產品資料)可能不構成閣下的個人資料。但如閣下為獨資經營者,則可能構成閣下的個人資料。
本公司收集的資料可能包括:
- 閣下的全名;
- 閣下的聯絡資料,包括電話號碼、地址及電郵地址;
- 閣下的通訊偏好;
- 閣下作為土地擁有者或租用人的身份;
- 財務資料,包括閣下的銀行帳戶詳情、股東資料及議定的補償費率;
- 果園資料,包括關於閣下的地點、病蟲害狀況、噴藥日誌、種植方法及產量的資料;
- 產品資料,包括關於閣下種植品種、產品產量及大小分佈的資料;
- 與符合及維持Zespri相關標準及要求有關的合規資料,包括檢查、審計或調查、食品安全標準,以及面向種植者、果園管理人員和承包商的品質保證計劃(包括GLOBAL G.A.P.和GRASP);
- 閣下致電本公司種植者支援服務熱線的通話或其他通訊記錄;
- 員工訪問閣下果園或就閣下的果園或產品與閣下討論的資料;
- 在到訪Zespri實體辦公室及場所時運作的閉路電視(CCTV)錄像,僅供保安用途並符合相關當地法律;
- 與本公司網站、網絡及移動應用程式及網上門戶(如Canopy、Customer Claims及Spray Diary)互動時的身份管理資料,包括用戶名稱及密碼;
- 在種植者調查及研究與開發中提供的反饋或意見;及
- 與雙方關係或閣下向本公司提出的任何其他事項相關的電郵或其他通訊。
本公司可能將閣下的個人資料用於以下目的:
- 管理本公司與閣下的合約關係,包括不時就閣下的產品或Zespri可向閣下提供的服務與閣下聯絡;
- 提供閣下所要求的任何服務,包括讓種植者更了解及控制果園及生產數據的產品、系統或平台;
- 管理產品分銷及供應流程,包括取貨、清關及客戶查詢;
- 確保閣下的業務及果園和產品質量符合預期,包括果園層面的合規及認證活動(即《品質手冊》、《種植者手冊》、GLOBAL G.A.P.、GRASP及承包商計劃要求);
- 開展與種植者、產品或果園相關的研究及開發活動;
- 為本公司種植者開發市場推廣材料;
- 管理病蟲害爆發,包括生物安全監察及風險識別;
- 確保閣下及本公司員工到訪閣下物業時的健康與安全;
- 在到訪Zespri實體辦公室及場所時預防、尋找或偵查針對人身或財產的罪行;
- 管理本公司為閣下使用而提供的網站、網上門戶、網絡及移動應用程式的安全及身份管理;
- 應要求向政府及其他公共機構提供統計及研究資料,包括但不限於新西蘭初級產業部、Māori Kiwifruit Growers Manatōpū及Statistics New Zealand;
- 回應政府機構(包括新西蘭初級產業部)或執法機構的任何合法要求;及
- 就上述任何目的與業界及監管機構合作,包括Kiwifruit New Zealand、New Zealand Kiwifruit Growers Incorporated、Māori Kiwifruit Growers Manatōpū及Kiwifruit Vine Health Incorporated。
本公司可能與以下各方共享閣下的個人資料:
- Zespri Group內的其他實體;
- 本公司信任的資訊服務供應商,包括可能位於新西蘭或海外的雲端存儲供應商;
- 本公司信任的奇異果業界種植者服務及數字平台供應商,例如地理空間掃描、成熟度監察,以及噴藥及施肥日誌;
- 認證、調查、審計及合規供應商,以管理認證、進行審計及調查,以及履行與果園活動及業務運營相關的培訓要求;
- 本公司信任的分析、研究或市場推廣服務供應商,惟這些服務須使用或處理個人資料;
- 外部顧問(例如律師及會計師);
- 相關新西蘭或境外監管及業界機構,包括Kiwifruit New Zealand、New Zealand Kiwifruit Growers Incorporated、Māori Kiwifruit Growers Manatōpū及Kiwifruit Vine Health Incorporated;在法律要求或允許或出於統計目的的情況下,包括新西蘭初級產業部、商業、創新及就業部、稅務局、外交貿易部、社會發展部等政府機構或執法機構;
- 在法律要求的情況下,為有效向市場交付水果所需的政府海關及市場準入機構;
- 在需要滿足可追溯性和╱或分類要求的情況下,Zespri物流服務供應商、分銷商及客戶;或
- 受聘為閣下果園提供服務的任何種植者供應商。
供應商、客戶及承包商
本公司可能在閣下向Zespri Group提供服務並與Zespri Group簽訂服務協議時,收集、建立及接收關於閣下的個人資料。此等資料因閣下的角色及與Zespri的關係而異,但可能包括:
- 閣下的全名;
- 閣下的聯絡資料,包括電話號碼、地址、電郵地址及照片(如自願提供);
- 閣下的學歷、經驗、工作履歷及服務建議書中提供的其他資料的詳情(在必要及法律允許的情況下);
- 在絕對必要及法律要求的情況下,關於閣下移民身份及工作權利的資料;
- 在閣下的職能有要求且當地法律允許的情況下,健康資料可能包括可能影響閣下合約義務或本公司職場健康安全義務的任何殘障或其他狀況;
- 在與閣下合約義務相關的情況下,閣下的駕駛執照號碼;
- 服務供應商資料,包括閣下的國家稅務申報資料及閣下向本公司提供的任何銀行帳戶號碼;
- 緊急聯絡資料及閣下最近親屬的詳情(在出行需要時);
- 閣下的護照資料或身份證件資料,在法律要求的情況下須取得閣下的同意,在需要辦理出行手續或銀行手續,或與核實公司資料相關的其他目的時;
- 在閣下所擔任的職能有要求、適用法律允許收集,且與閣下的服務協議相關的情況下,刑事定罪資料;
- 在與閣下服務協議相關的情況下,與反洗黑錢相關的資料,包括信用查核;
- 在與本公司業務關係相關且閣下已同意本公司進行此類查核的情況下,與本公司進行以評估業務風險的任何其他盡職調查查核相關的資料;
- 閣下指定的參考人提供的任何資料;
- 招募閣下為Zespri提供服務的機構或組織提供的任何資料;
- 面試記錄;
- 服務費用或薪酬詳情;
- 閣下可能有的投訴或申訴資料;
- 閣下合約活動產生的資料,例如密碼或帳戶資料;
- 與本公司網站及應用程式互動時的身份管理資料,例如用戶名稱及密碼;
- 與使用Zespri自有車輛相關的資料,可能包括按照適用法律及Zespri車輛政策處理的有限位置數據;
- 在到訪Zespri實體辦公室及場所時的閉路電視錄像,供保安用途並符合當地法律;及
- 在使用Zespri硬件(如電話╱手提電腦)時自願提供的人臉識別或指紋識別,僅供安全管理且須取得閣下的明確同意;及
- 與Zespri、其產品或閣下所尋求的任何服務或閣下提出的投訴或關注相關的電郵或其他通訊。
本公司可能將閣下的個人資料用於以下目的:
- 確定閣下根據服務協議、貿易條款或其他合約提供服務的資格,並確保閣下具備所需的技能及資格;
- 管理及履行本公司與閣下的合約關係,包括管理運輸╱配送及賬單;
- 在適用情況下,允許訪問Zespri的計算機網絡並對其進行安全監察,以及向閣下提供數字支援服務;
- 管理閣下使用的網站、網上門戶、網絡及移動應用程式的安全及身份管理;
- 促進集團內部通訊,包括在Zespri的內部系統中提供閣下的業務聯絡資料;
- 協助安排出行及調動;
- 管理閣下的服務目標╱標準,並確保閣下按照服務協議中規定的條款及條件向Zespri提供服務;
- 協助本公司識別及評估與閣下開展業務相關的任何合規問題或風險;
- 調查及處理有關閣下的或閣下提出的投訴;
- 確保閣下的健康與安全,包括確定閣下的任何特殊醫療要求、確保緊急聯絡資料保持最新狀態,以及確保閣下在Zespri所有場所的安全;
- 在到訪Zespri實體辦公室及場所時,預防、尋找或偵查針對人身或財產的罪行,保護Zespri辦公室及場所的安全;
- 確保閣下遵守本公司的供應商行為守則及社會責任政策或客戶行為守則;及
- 使閣下及本公司能夠遵守健康安全、稅務、移民及其他法定要求。
本公司可能與以下各方共享閣下的個人資料:
- Zespri Group內的其他實體;
- 本公司信任的資訊服務供應商,包括可能位於新西蘭或海外的雲端存儲供應商;
- 法律人員、閣下的關係經理╱採購經理(及其上司),以管理閣下的參與情況及服務協議、貿易條款或其他合約;相關政府機構或執法機構,在法律要求或允許的情況下;
- 外部顧問(例如律師);
- Kiwifruit New Zealand、New Zealand Kiwifruit Growers Incorporated、Māori Kiwifruit Growers Manatōpū及Kiwifruit Vine Health Incorporated等業界機構;
- 在法律要求的情況下,為有效向市場交付水果所需的政府海關及市場準入機構;
- 在需要滿足可追溯性和╱或分類要求的情況下,Zespri物流服務供應商、分銷商及客戶;
- 新西蘭或其他國家的相關Zespri員工及相關實體,以協助安排出行、調動、運輸╱配送、盡職調查查核或審計。
本公司如何保護閣下的資料
作為全球性公司,本公司在多個國家收集、存儲及處理個人資料,並在Zespri Group內部及向本公司信任的數據服務供應商進行跨境傳輸。
本公司持有的大部分個人資料儲存在Microsoft、SAP Cloud及Adobe平台,包括Microsoft Azure及SAP SuccessFactors。
本公司僅在有合法目的使用個人資料期間保留資料。當本公司不再需要使用相關資料時,本公司將安全地銷毀。
本公司在Zespri的數字環境中採取適當的技術及組織安全措施,以保護本公司從閣下收集的資料。本公司採取措施保護所收集的個人資料免遭遺失、未經授權的訪問及披露或其他濫用。
本公司亦採用合約保護措施,保障Zespri Group內部及向本公司信任的第三方服務供應商進行的跨境傳輸,包括集團內數據傳輸協議及標準合約條款(視情況而定)。
Zespri設有內部政策及程序以保護其持有的個人資料,包括:
- 所有員工及供應商必須同意包含私隱及安全要求的行為守則,確保代表Zespri收集或管理的個人資料僅被用於合法的業務目的。
- 本公司的全球私隱政策及程序概述了數據保護及數據處理的規程。
- 本公司的網絡安全政策管理員工訪問及使用Zespri系統、設備及資料的方式。
- 本公司的全球私隱及網絡安全培訓計劃向全球各地的員工提供私隱培訓。
- 本公司的安全及私隱事故應對流程及危機管理和災難應對計劃指導員工及時回應並適當處理安全及私隱事故和違規事件。
- 本公司的資訊管理政策及程序要求員工在與其他組織或新服務供應商共享個人資料前採取某些預防措施。
閣下如何管理個人資料
本公司認可閣下就Zespri持有的閣下個人資料擁有的權利。如欲行使以下任何權利,或就閣下的資料提出投訴或查詢,請透過以下任何方式聯絡本公司:
郵寄地址:Global Data Protection Officer, c/o Zespri International Limited, PO Box 4043, Mount Maunganui, New Zealand
請注意,閣下只能訪問或管理閣下自己的個人資料,除非閣下已獲得他人同意代其訪問或管理資料,因此本公司在回應閣下的請求前可能需要核實閣下的身份及授權。
核實閣下身份後,本公司將在適用法律規定的時限內盡快回應閣下的請求或查詢。在新西蘭,本公司將按照《新西蘭私隱法2020》(New Zealand Privacy Act 2020)在20個工作日內作出回應。
閣下有權要求查閱或索取閣下的個人資料副本。本公司將盡可能提供資料,但有時本公司可能須按照適用法律扣留個人資料,例如有關資料受法律特權保護、具商業敏感性,或包含可能影響他人權利及自由的個人資料。如本公司須扣留資料,本公司將告知閣下原因。
在某些情況下,閣下可能有權以結構化、通用且機器可讀的格式接收閣下向本公司提供的個人資料,並有權在不受本公司阻礙的情況下將該等個人資料傳送至另一實體。
種植者應使用業界門戶查閱Zespri持有的基本個人資料,但仍可向本公司申請門戶中可能未包含的更詳細資料。
如閣下認為本公司持有的任何閣下個人資料有誤或不完整,閣下可要求本公司更正或補全。在適用法律規定的某些情況下,閣下有權要求本公司刪除閣下的個人資料。
如本公司無法更正、補全或刪除閣下的資料(例如本公司不同意資料有誤,或本公司為合法目的需要保留資料),本公司將告知閣下原因。閣下可要求本公司將閣下的更正申請作為更正聲明附在資料上。
本公司可能處理從閣下收集的個人資料,以履行閣下與本公司的合約要求,或為滿足本公司其他合法業務利益。在有限情況下,閣下有權要求本公司限制處理閣下的個人資料。
閣下亦可能已在特定私隱通知及同意表格中同意本公司以其他方式使用閣下的個人資料(例如進行市場研究或就產品或推廣活動與閣下通訊)。閣下有權隨時撤回同意,但不影響撤回前基於同意的處理的合法性。
如閣下的個人資料被用於直接促銷目的,閣下有權隨時反對此類促銷,包括建立個人檔案。此外,在某些情況下,閣下可能有權基於與閣下特定情況相關的理由,隨時反對本公司處理閣下的個人資料,且本公司可能被要求不再處理閣下的個人資料。
閣下亦可透過本公司的偏好設定工具或通訊中的連結,更新通訊偏好、管理特定訂閱,或退訂所有市場推廣通訊。
除非在特定私隱通知及同意表格中另有規定,本公司可能就直接促銷目的使用有限的建立個人檔案及受眾分層。但本公司不會就對閣下產生法律效力或以類似方式對閣下產生重大影響的事宜,單獨基於包括建立個人檔案的自動化處理做出決定(在適用法律的含義範圍內)。
在本公司被法律要求收集閣下的個人資料,或本公司需要根據與閣下的合約條款收集閣下的個人資料,而閣下在本公司要求時未能提供相關個人資料的情況下,本公司可能無法履行本公司已有或試圖與閣下簽訂的合約。當閣下未能提供本公司為向閣下提供所要求服務所需的個人資料時,即可能出現此情況。在此情況下,本公司可能須取消提供相關服務,本公司將通知閣下。
有時,閣下可能只是想了解本公司使用閣下資料的方式或原因,或需要了解本公司在本私隱政策中告知閣下的某些事宜的更多詳情,或可能希望就本公司就閣下私隱請求所作的決定提出投訴。
本公司希望閣下告知本公司閣下的關注或投訴,無論其為何。閣下可使用上述詳情以電郵、電話或書面形式聯絡本公司。如閣下為種植者,閣下亦可先與閣下的Zespri聯絡人溝通,以了解其是否能夠提供協助。
閣下亦有權向監督機構或當地數據保護機構提出投訴。
新西蘭
閣下可透過填寫在線投訴表格(www.privacy.org.nz)或郵寄至Office of the Privacy Commissioner, PO Box 10-094, The Terrace, Wellington 6143,聯絡新西蘭私隱專員辦公室(Office of the New Zealand Privacy Commissioner)。
歐洲數據保護機構
對於歐盟,閣下當地的數據保護機構將位於閣下慣常居住、工作或被指稱違反歐盟《通用數據保護條例》(GDPR)的國家。有關與閣下相關的歐洲數據保護機構名單,請參閱:https://digital-strategy.ec.europa.eu/en/library/list-personal-data-protection-competent-authorities
如閣下希望就本公司在本公司業務所在的其他國家採取的行動提出投訴,閣下需要聯絡當地的數據保護或監督機構。閣下可要求本公司協助確定應聯絡哪個機構。
本公司定期審視本公司的私隱政策。本私隱政策最後更新於2026年6月。
地區披露
EEA+數據保護法補充披露
Zespri Group就以下披露提供給歐洲經濟區(EEA)、瑞士及英國(EEA+)的人士,以補充本私隱政策。
資料使用者:資料使用者為上文定義的Zespri Group各實體。
處理閣下個人資料的法律依據如下:
(i) 履行合約的必要性:當本公司在合約訂立前應閣下要求採取措施,或本公司已與閣下訂立合約並需要處理閣下的個人資料以履行本公司對閣下的合約義務時,例如舉辦比賽(聯絡得獎者及安排獎品發放)、協助與種植者、供應商或承包商訂立合約(包括管理運輸╱配送及賬單)、管理閣下的服務目標╱標準並確保閣下按照合約協議條款向Zespri提供服務、確保閣下遵守行為守則及其他適用的Zespri條款及標準(§ 6(1)(b) GDPR/UK GDPR)。
(ii) 本公司的合法利益(§ 6(1)(f) GDPR):針對透過本公司網站被動收集的個人資料,包括:監察及維護本公司網站的性能、就本公司產品及服務的使用情況進行市場或健康研究、了解公眾意見並適當回應、回應查詢及投訴、管理及分析推廣活動績效、管理安全的網站、全面改善產品及服務並解決負面體驗、確保有效且適切的市場推廣。
(iii) 本公司的合法利益(§ 6(1)(f) GDPR/UK GDPR):針對直接從數據主體收集的個人資料,包括:管理產品分銷及供應流程、確保果園及產品質量、開展研究及開發活動、為種植者開發市場推廣材料、管理病蟲害爆發、確定提供服務的資格、促進集團內部通訊、協助安排出行及調動、識別及評估合規風險、調查投訴、確保健康與安全、回應政府機構或執法機構的合法要求、與業界機構合作。
(iv) 本公司的合法利益(§ 6(1)(f) GDPR/UK GDPR):在集團公司內部傳輸閣下的個人資料,包括:出於內部行政及支援目的(訪問限於需要知悉的同事)、客戶及種植者支援服務、質量管理、人力資源及人員管理、運輸及物流支援、數字支援及故障排除、安全監察及系統訪問控制服務。
(v) 遵守Zespri所受的法律義務(§ 6(1)(c) GDPR/UK GDPR):例如本公司在法律上須向執法機構或政府機構披露個人資料,或使本公司能夠遵守健康安全、稅務、就業、移民及其他法定要求。
(vi) 本公司行使法律權利或抗辯法律索賠的合法利益:法律諮詢及外部顧問,或合法利益,例如提出或抗辯法律索賠。
(vii) 履行合約的必要性(§ 6(1)(b) GDPR/UK GDPR)或本公司的合法利益(§ 6(1)(f) GDPR/UK GDPR)(視情況而定):在與轉讓全部或部分本公司組織或資產相關的情況下傳輸閣下的個人資料,即有序地移交全部或部分業務。
(viii) 本公司保護及捍衛本公司或第三方的權利或財產的合法利益:執行協議、政策及使用條款、監察及保護本公司場所及員工,以及在緊急情況下保護員工或任何人的安全,即保護任何人的財產、權利及安全,以及防止欺詐。
每當本公司依賴本公司的合法利益作為處理閣下個人資料的法律依據(§ 6(1)(f) GDPR)時,本公司將對數據主體的利益、基本權利及自由進行適當的平衡測試。有關平衡測試的資料可按要求向聯絡部分所示的聯絡方式索取。
(ix) 閣下的(明確)同意(在法律要求的情況下)(§ 6(1)(a)及§ 9(2)(a) GDPR):此類同意可透過專門的私隱通知及同意表格,或透過其他明確的肯定行動收集,包括本公司發送直接電子市場推廣通訊、放置非必要的Cookies或類似技術、管理市場推廣偏好,或使用建立個人檔案及受眾分層將本公司的市場推廣通訊個性化。
本公司收集或接收的閣下個人資料,可能被傳輸至位於EEA內外的接收方並由其處理,包括傳輸至從EEA+法律角度而言未被認可為提供充分數據保護水平的國家。
在與本公司網站互動或聯絡本公司時,本公司可能將個人資料傳輸至Zespri Group開展業務的任何司法管轄區以及新西蘭、澳洲、新加坡、美國、比利時及其他歐盟司法管轄區的接收方。本公司在將閣下的個人資料傳輸至新西蘭的接收方及參與歐盟—美國數據隱私框架的美國商業組織時,依賴歐洲委員會的充分性決定(§ 45 GDPR)。在閣下的個人資料被傳輸至從EEA、瑞士或英國法律角度而言未能提供充分數據保護水平的國家的情況下,本公司將以適當的保障措施(如標準合約條款(§ 46(2) GDPR))為基礎進行相關傳輸。閣下可透過聯絡部分所示的聯絡方式索取此類適當保障措施的副本。Zespri處理的資料的訪問限於需要知悉的接收方。
主要第三方傳輸詳情
傳輸類別 |
第三國 |
| 內部行政及支援服務 | 新西蘭、新加坡、澳洲及美國 |
| 招聘及人員管理 | 新西蘭、新加坡、澳洲及美國 |
| 客戶管理及支援 | 新西蘭、新加坡、澳洲及美國 |
閣下的個人資料將在提供閣下所要求的服務所需的期限內、在本公司合約關係的持續期間(如適用)內,以及根據Zespri的數據保留標準(在大多數情況下不超過合約關係結束後10年)保留。對於消費者數據,本公司僅在收集目的所需的期限內保留資料。在此期間結束後,本公司將審查相關記錄,並在無其他合法目的的情況下刪除或匿名化處理。
當Zespri不再需要使用閣下的個人資料以遵守合約或法定義務時,本公司將從本公司的系統及記錄中刪除,和╱或採取措施對其進行適當的匿名化處理,以使閣下不再可從中被識別,除非本公司需要保留閣下的資料(包括個人資料)以遵守法定保留期間(例如出於稅務、審計及法律合規目的而在法律規定的期間內),或本公司需要保留資料以保存在訴訟時效期間內確立、行使或抗辯法律索賠的證據。
本公司僅在法律允許的情況下,以收集反社會行為、構成罪行或造成損害的事實的證據,或搜索及識別相關人士、公共秩序違規者、目擊者或受害者為目的,記錄閉路電視影像。本公司在法律要求的情況下,按照當地保留要求將閉路電視影像保存在本公司的系統中。在規定期限結束後,影像將以安全方式永久銷毀(或覆蓋),除非正在進行的調查需要該影像,在此情況下,閉路電視影像將在調查及任何上訴完成後方予銷毀。
加州消費者私隱法(CCPA)私隱政策
最後修訂及生效日期:2026年6月
本通知及政策補充了Zespri Group Limited及其企業附屬公司New Zealand Kiwi Holdings Inc.、Zespri Fresh Produce North America Inc.及New Zealand Kiwi Corporation Inc.(統稱「Zespri」)作為業務經營者根據《2018年加州消費者私隱法》(不時修訂,「CCPA」)所作的私隱披露中包含的資料,且本通知及政策僅適用於加利福尼亞州居民(「消費者」或「閣下」)。CCPA中定義的所有術語在本通知及政策中使用時具有相同含義。本通知及政策不反映在CCPA豁免情形下本公司對加利福尼亞州居民個人資料的收集、使用或披露,或數據主體的權利。閣下可在此下載本通知及政策的PDF版本。
知悉已收集及披露個人資料、要求更正或刪除個人資料,以及反對出售個人資料的權利
閣下有權要求本公司披露本公司具體收集、使用、披露或出售的閣下個人資料(「知情權」),並要求更正或刪除個人資料。如欲提交請求,請向privacy@zespri.com發送電郵,或致電本公司美國辦公室的免費電話+1 833 615 2770。
Zespri可能會要求閣下提供某些資料以核實閣下的身份。本公司要求閣下提供的用於核實閣下身份的資料取決於閣下之前與本公司的互動及相關個人資料的敏感程度。Zespri將按照CCPA回應閣下的請求。如本公司拒絕閣下的請求,本公司將說明原因。
當企業出售閣下的個人資料或將其共享用於跨情境行為廣告(cross-context behavioural advertising)時,閣下亦有權反對此類出售或共享。Zespri按照本公司Cookie政策的說明,向第三方供應商披露透過Cookie收集的閣下個人資料,這可能構成CCPA下的出售或共享。如欲反對出售及共享個人資料,閣下可在特定網絡瀏覽器上使用Global Privacy Control(GPC)等設置。本公司響應透過GPC傳達的選擇退出偏好信號,並就發送信號的瀏覽器或設備,或在閣下傳達GPC選擇退出偏好信號時登錄了閣下的Zespri帳戶的情況下就閣下本人,處理此類信號。如欲使用GPC選擇退出信號,請按照https://globalprivacycontrol.org/的指示操作。如欲選擇退出,閣下亦可點擊「您的私隱選擇」(Your Privacy Choices)連結。如閣下行使反對「出售」及「共享」閣下個人資料的權利,本公司仍可能出於跨情境行為廣告以外的目的向第三方披露閣下的個人資料,詳情請參閱本公司的私隱披露。
Zespri並無實際了解本公司出售16歲以下未成年人的個人資料。
本公司在下文列出本公司就加利福尼亞州居民收集的個人資料類別,以及在過去12個月內收集的個人資料類別。對於本公司收集的每個個人資料類別,本公司均載列了最能描述該等個人資料的CCPA個人資料定義下的個人資料類別或多個類別的參考資料。
CCPA個人資料定義下的個人資料類別的對應參考:
CCPA個人資料定義下的個人資料類別的對應參考 |
個人資料類別 |
| 識別符 | 名字及姓氏、照片、在與合約義務相關情況下的駕駛執照號碼、在出行或銀行手續所需情況下或與核實公司資料相關的其他目的所需情況下的護照資料或身份證件資料 |
| 《加利福尼亞州客戶記錄法》(Cal. Civ. Code § 1798.80(e))所列的個人資料類別 | 出生日期、電話號碼、地址及電郵地址、關於特定市場研究或健康研究主題的資料(如對本公司產品的偏好、知識或使用情況,或品牌認知度)、通訊偏好、緊急聯絡資料及近親屬詳情(用於出行)、指定參考人提供的資料、招聘機構╱組織提供的資料、投訴或申訴資料 |
| 根據加利福尼亞州或聯邦法律受保護分類的特徵 | 性別、健康資料(包括可能影響合約義務或職場健康安全義務的殘障或其他狀況) |
| 商業資料 | 就Zespri在社交媒體發表的公開帖子(包括照片);客戶服務通話記錄;與所要求的服務或投訴相關的電郵或通訊;土地擁有者╱租用人身份;財務資料(包括銀行帳戶詳情及補償費率);果園資料(包括地點、病蟲害狀況、噴藥日誌、種植方法及產量);產品資料(包括品種、產量及大小分佈);種植者支援熱線通話記錄;員工果園訪問資料;國家稅務資料及銀行帳戶號碼;刑事定罪資料(如相關);反洗黑錢資料(包括信用查核,如相關);盡職調查資料(如相關且已獲同意);服務費用或薪酬詳情;合約活動產生的資料(如密碼或位置資料) |
| 生物特徵資料 | 用於實體安全目的的閉路電視錄像、僅用於設施門禁控制的人臉識別或指紋識別 |
| 互聯網或其他電子網絡活動資料(包括但不限於瀏覽記錄、搜索記錄,以及消費者與互聯網網站、應用程式或廣告互動的資料) | 技術資料(如IP地址、瀏覽器類型及版本、時區設定、操作系統及平台);訪問資料(如訪問本公司網站的路徑、瀏覽頁面及查看產品);Cookies |
| 地理位置數據 | IP位置 |
| 音頻、電子、視覺、熱感、嗅覺或類似資料 | 美國客戶服務通話的音頻錄音或面試、客戶會議或通話的錄音 |
| 職業或就業相關資料 | 招聘資料(包括工作履歷詳情及服務建議書中提供的其他資料);移民身份及工作權利資料;面試記錄 |
| 教育資料 | 學歷及經驗詳情 |
| 敏感個人資料 | 員工的社會保障號碼、健康資料、生物特徵數據及在法律要求情況下的移民身份詳情 |
| 從任何資料中得出的推斷 | 對特徵、行為、態度、興趣及偏好的預測 |
Zespri從本私隱政策主要部分所述的來源收集此類資料。
Zespri為本私隱政策主要部分所述的目的收集、使用、保留及披露閣下的個人資料。
Zespri不回應「do not track」(拒絕追蹤)信號,但按要求遵守Global Privacy Controls(GPC)。
在過去12個月內,Zespri出於業務目的,在某些情況下按照閣下的指示,向本私隱政策主要部分所述的第三方類別披露了上述類別的個人資料。
在過去12個月內,Zespri向本公司的第三方廣告合作夥伴(如Facebook、Google、YouTube、TikTok及Twitter)提供了透過Zespri網站收集的含有個人資料的第三方追蹤Cookies。這可能構成CCPA所定義的「出售」。
閣下不得因行使CCPA所賦予的任何權利而違反《加利福尼亞州民法典》第1798.125條受到歧視或報復。如閣下的敏感個人資料被用於法律規定以外的目的,閣下有權限制本公司收集及使用閣下的敏感個人資料,但Zespri不會將閣下的敏感個人資料用於或披露給法律規定用途以外的情況。
在以下情況下,閣下可指定授權代理人代表閣下根據CCPA提出請求:
- 授權代理人為在加利福尼亞州州務卿處登記的自然人或商業實體,且該代理人提供閣下已授予其署名許可以提交請求的證明;及
- 對於可核實的消費者請求,閣下直接向Zespri確認閣下已授予授權代理人提交請求的許可。
如閣下使用授權代理人提交行使知情權或要求刪除權的請求,請提供Zespri要求的任何資料以核實閣下的身份。Zespri要求閣下提供的用於核實閣下身份的資料取決於閣下之前與本公司的互動及相關個人資料的敏感程度。
如閣下根據《遺囑認證法》第4121至4130條向授權代理人授予授權書,可能無需執行上述步驟,本公司將按照CCPA回應此類授權代理人的任何請求。
如閣下對本通知及政策、本公司收集及使用閣下個人資料的方式、閣下的選擇及相關權利有任何問題或意見,請隨時透過privacy@zespri.com聯絡本公司。
本私隱政策的地區語言譯本採用人工智能翻譯工具完成。本公司力求準確,但如有任何差異,以英文版本為準。如發現任何翻譯錯誤,請透過privacy@zespri.com通知本公司。
