隱私權政策
審閱日期:2026年6月
您的隱私對本公司至關重要。本隱私權政策就Zespri蒐集、處理及利用您個人資料之方式,提供全球性概要說明。本政策適用於Zespri Group Limited及其子公司(Zespri Group)之營運及活動。依據您所接觸之Zespri Group實體,該實體將擔任您個人資料之資料控制者,並依本政策所述方式管理個人資料,並得依下文說明與Zespri其他實體及第三方共享資料。
本政策涵蓋本公司就往來對象所蒐集之個人資料,包括本公司之消費者(奇異果產品之最終使用者)、本公司之農民(生產優質水果之熱忱人士),以及本公司之客戶、供應商及承包商(協助完成業務之專業人士)。
本公司亦可能於蒐集您個人資料時,就Zespri管理您資料之方式提供進一步說明。請您務必詳閱並充分理解本公司就您的資料及本公司使用資料方式所告知之一切事宜。
位於歐洲經濟區、英國或瑞士之人士,另請參閱本公司之EEA+資料保護法補充揭露。
加州居民,另請參閱本公司之加州消費者隱私法隱私政策。
本公司如何處理您的資料
無論您是消費者、農民或承包商,本公司僅蒐集向您提供高品質Zespri服務及產品所必要之個人資料。
本公司蒐集及處理您的個人資料,以履行本公司對您作為農民、供應商或承包商之契約義務,或作為已參與消費者促銷活動或競賽之消費者之契約義務。本公司亦處理資料以滿足本公司之合法利益,包括確保提供最佳產品及服務、建立穩固之客戶及消費者關係,以及處理申訴、健康安全或水果品質管控問題。於法律要求之情形下,本公司亦可能就蒐集Cookie、行銷活動(包括受眾分眾、基於建立個人資料檔案之個人化溝通,以及監測您與本公司網站、表單及電子郵件之互動)或其他市場研究或發展目的,請求您之同意以處理個人資料。
請注意,員工及獨立承包商資料之蒐集與處理,係由本公司內部人事隱私通知所規範。
如需進一步瞭解本公司處理您個人資料之方式,請點選下方與您相關之類別。
消費者
本公司於您在本公司網站互動、參與市場研究或其他消費者專案,或參加本公司之競賽或促銷活動時,直接向您蒐集個人資料。當您在社群媒體平台與本公司互動、訂閱本公司之電子報或其他行銷通訊、填寫網路表單、管理偏好設定、提出申訴或查詢,或以其他方式與本公司之行銷活動及相關平台互動,或聯繫本公司員工以分享您的體驗、提出申訴或詢問問題時,本公司亦可能蒐集您的個人資料。本公司亦可能從所使用之第三方市場研究服務提供者(如Kantar Group)收受匿名化、假名化或去識別化資料,以在食品生產產業進行市場研究。
當本公司於促銷活動或競賽期間蒐集您的個人資料,或蒐集您的聯絡資料以與您溝通時,本公司將告知您本公司將如何利用您的個人資料,特別是於本公司請求您同意與您溝通時。除非本公司另行告知,否則您並非必須向本公司提供個人資料,惟請注意,若您未提供本公司所需之資料,本公司可能無法提供您所尋求之服務或體驗。
本公司蒐集之資料可能包括:
- 您的全名;
- 用於研究╱分析目的之人口統計資料或偏好資料,例如性別、年齡層或出生日期;
- 您的聯絡資料,包括電話號碼、通訊地址及電子郵件地址;
- 您對行銷及通訊之偏好;
- 您使用本公司網站之相關資訊,包括:
- 技術資訊,例如您的IP位址、瀏覽器類型及版本、時區設定、作業系統及平台;
- 瀏覽資訊,例如您進入本公司網站之路徑、您所瀏覽之頁面及所查看之產品,以及您使用本公司網站之其他方式;
- Cookie及其他追蹤技術(詳見下文Cookie相關說明);
- 您與本公司電子郵件及數位行銷活動之互動資訊,例如電子郵件是否已傳送、開啟、點擊、退回、退訂,或您是否已提交或完成表單、下載內容或瀏覽特定活動頁面;
- 於適用法律許可範圍內,您在社群媒體上就Zespri發布之公開貼文;
- 您就特定市場研究或健康研究主題向本公司提供之資料,例如關於您對本公司產品之偏好、知識或使用情形,或您對本公司品牌認知度之資料;
- 您撥打本公司客戶服務專線之通話記錄;及
- 與您所尋求之服務或您提出之申訴或關切相關之電子郵件或其他往來通訊。
Cookie(網路Cookie)
Cookie係本公司網站傳送至您瀏覽器之小型文字資料檔,瀏覽器得將其儲存於您的裝置,供本公司網站日後讀取。Cookie追蹤您在各網站之瀏覽行為。Cookie廣泛應用於各網站,以協助導覽及個人化您的網路使用體驗。如需進一步瞭解本公司蒐集及利用Cookie之方式,請參閱本公司之Cookie政策;若您位於歐洲經濟區或英國,亦請參閱本公司之EEA/英國Cookie政策。
兒童
本公司限制所蒐集之兒童相關資料,並於法律要求時,依賴其父母或監護人確保其照管下之兒童不會在未經父母或監護人知悉及同意之情形下向本公司傳送任何個人資料。
為向您提供所要求之服務並實現本公司更廣泛之業務目的及利益,本公司需以特定方式利用您的個人資料。本公司一般將依下列方式利用您的資料:
- 向您提供所要求之任何服務或您所要求之任何資料;
- 依據您提供給本公司之個人資料,並於法律要求時取得您之同意,就本公司認為您可能感興趣之產品、服務或優惠與您溝通;
- 在適用情形下,辦理促銷活動及競賽並安排獎品發放;
- 瞭解您使用本公司產品及服務(包括本公司網站)之方式,或您找到本公司之管道;
- 就本公司產品及服務之使用情形進行市場或健康研究;
- 瞭解大眾對本公司產品及品牌之意見,並於適當情形下回應相關評論;
- 管理本公司網站及其上提供之服務,包括確保網站之安全性;
- 全面改善本公司提供之產品及服務(包括本公司網站),並確保解決您與本公司分享之負面體驗;
- 全面確保本公司以有效且適切之方式行銷本公司之產品及服務;
- 依據您與本公司電子郵件及網站之互動情形(包括透過建立個人資料檔案)建立受眾群組及客製化直效行銷內容;
- 傳送及管理自動化行銷通訊及客戶旅程;
- 維護抑制名單及異議、退訂及撤回同意之記錄,以便本公司尊重您的偏好並遵守適用法律;
- 衡量及報告本公司行銷活動及通訊之績效,包括傳送、開啟、點擊、轉換及退訂指標;及
- 於適用當地法律要求或允許之情形下,向政府機關或有管轄權之法院揭露。
本公司可能與下列對象分享您的個人資料:
- Zespri Group內之其他實體;
- 本公司信任之資訊服務提供者,包括可能位於紐西蘭或海外之雲端儲存服務提供者;
- 本公司信任之其他服務提供者,包括分析、研究或行銷服務(如行銷自動化活動管理、網站代管、表單管理、購物者調查小組、分析、客戶支援及偏好管理服務),惟該等服務須使用或處理個人資料;
- 履行、物流或獎品配送合作夥伴,於需要管理促銷活動、競賽或活動並向您配送獎品或活動資料時;
- 廣告或社群媒體合作夥伴,以協助本公司衡量活動成效、建立自訂受眾群組、將現有聯絡人從活動中排除,或以更相關之廣告觸及個人;
- 外部顧問(例如律師);
- 本公司之農民,惟去識別化資料與產品開發相關時(即市場對新品種奇異果之一般反饋);
- 於您已同意或適用法律允許之情形下,透過本公司網站或社群媒體管道向大眾揭露;或
- 於法律要求或允許之情形下,向紐西蘭初級產業部(New Zealand Ministry for Primary Industries)等政府機關或執法機關揭露。
農民
作為農民,本公司可能於您提供資料時(例如在登記表中)直接向您蒐集個人資料,或可能在雙方關係期間蒐集或建立關於您的個人資料(例如Zespri農民支援服務團隊或其他Zespri員工可能蒐集關於您的果園、產品或與本公司契約之資料)。
提供上述資料並非強制性,惟若您未提供,本公司可能無法與您有效合作或履行本公司對您之契約承諾。
當您透過有限公司或其他企業實體與本公司互動時,以下部分資訊(例如果園及產品資料)可能不構成關於您的個人資料。然而,若您為個人獨資經營者,則上述資料可能構成關於您的個人資料。
本公司蒐集之資料可能包括:
- 您的全名;
- 您的聯絡資料,包括電話號碼、地址及電子郵件地址;
- 您的通訊偏好;
- 您作為土地所有人或承租人之身分;
- 財務資料,包括您的銀行帳戶資料、股東資訊及議定之補償費率;
- 果園資料,包括關於您的地點、病蟲害狀況、農藥噴施記錄、種植方式及產量之資訊;
- 產品資料,包括關於您種植品種、產品產量及大小分布之資訊;
- 與符合及維持Zespri相關標準及要求有關之法遵資料,包括查驗、稽核或調查、食品安全標準,以及面向農民、果園管理人員及承包商之品質保證計畫(包括GLOBAL G.A.P.及GRASP);
- 您撥打本公司農民支援服務專線之通話或其他聯絡記錄;
- 員工拜訪您的果園或就您的果園或產品與您討論之相關資訊;
- 於拜訪Zespri實體辦公室及場所時運作之閉路電視(CCTV)錄影,僅供保全目的使用並符合相關當地法律;
- 與本公司網站、網路及行動應用程式及線上入口網站(例如Canopy、Customer Claims及Spray Diary)互動時之身分管理資訊,包括使用者名稱及密碼;
- 於農民問卷調查及研究開發活動中提供之意見回饋或看法;及
- 與雙方關係或您向本公司提出之任何其他事項相關之電子郵件或其他往來通訊。
本公司可能將您的個人資料用於下列目的:
- 管理本公司與您之契約關係,包括不時就您的產品或Zespri可向您提供之服務與您聯繫;
- 提供您所要求之任何服務,包括讓農民更清楚瞭解並掌控果園及生產資料之產品、系統或平台;
- 管理產品配送及供應鏈流程,包括進貨、清關及客戶查詢;
- 確保您的業務及果園和產品品質符合預期,包括果園層級之法遵及認證活動(即品質手冊、農民手冊、GLOBAL G.A.P.、GRASP及承包商計畫之要求);
- 開展與農民、產品或果園相關之研究及開發活動;
- 為本公司農民開發行銷素材;
- 管理病蟲害爆發,包括生物安全監測及風險識別;
- 確保您及本公司員工在拜訪您的資產時之健康與安全;
- 於拜訪Zespri實體辦公室及場所時,預防、查找或偵查針對人身或財產之犯罪行為;
- 管理本公司為您使用而提供之網站、線上入口網站及網路與行動應用程式之安全性及身分管理;
- 應要求向政府及其他公共機關提供統計及研究資訊,包括但不限於紐西蘭初級產業部、Māori Kiwifruit Growers Manatōpū及Statistics New Zealand;
- 回應政府機關(包括紐西蘭初級產業部)或執法機關之任何合法要求;及
- 就上述任何目的與產業及監理機構合作,包括Kiwifruit New Zealand、New Zealand Kiwifruit Growers Incorporated、Māori Kiwifruit Growers Manatōpū及Kiwifruit Vine Health Incorporated。
本公司可能與下列對象分享您的個人資料:
- Zespri Group內之其他實體;
- 本公司信任之資訊服務提供者,包括可能位於紐西蘭或海外之雲端儲存服務提供者;
- 本公司信任之奇異果產業專用農民服務及數位平台提供者,例如地理空間掃描、成熟度監測,以及農藥噴施及施肥記錄;
- 認證、調查、稽核及法遵服務提供者,以管理認證、進行稽核及調查,以及履行與果園活動及業務營運相關之培訓要求;
- 本公司信任之分析、研究或行銷服務提供者,惟該等服務須使用或處理個人資料;
- 外部顧問(例如律師及會計師);
- 相關紐西蘭或境外監理及產業機構,包括Kiwifruit New Zealand、New Zealand Kiwifruit Growers Incorporated、Māori Kiwifruit Growers Manatōpū及Kiwifruit Vine Health Incorporated;於法律要求或允許或基於統計目的之情形下,包括紐西蘭初級產業部、商業創新暨就業部、國稅局、外交貿易部、社會發展部等政府機關或執法機關;
- 於法律要求之情形下,為有效向市場交付水果所需之政府海關及市場進入主管機關;
- 於需要滿足可追溯性及╱或分類要求之情形下,Zespri之物流服務提供者、經銷商及客戶;或
- 受聘為您的果園提供服務之任何農民供應商。
供應商、客戶及承包商
當您向Zespri Group提供服務並與Zespri Group簽訂服務合約時,本公司可能蒐集、建立及收受關於您的個人資料。上述資訊因您的角色及與Zespri之關係而異,但可能包括:
- 您的全名;
- 您的聯絡資料,包括電話號碼、地址、電子郵件地址及照片(如自願提供);
- 於必要且法律允許之情形下,您學歷、經歷、工作經歷及服務建議書中所提供之其他資訊之詳情;
- 於嚴格必要且法律要求之情形下,關於您移民身分及工作權利之資料;
- 於您的職務有要求且當地法律允許之情形下,健康資料可能包括可能影響您契約義務或本公司職場健康安全義務之任何身心障礙或其他狀況;
- 於與您契約義務相關之情形下,您的駕駛執照號碼;
- 服務提供者資料,包括您的國內稅務申報資訊及您向本公司提供之任何銀行帳戶號碼;
- 緊急聯絡資料及您最近親屬之詳情(於出差需要時);
- 您的護照資料或身分證件資料,於法律要求時須取得您之同意,於需要辦理出差手續或銀行業務,或與核實公司資訊相關之其他目的時;
- 於您所擔任之職務有要求、適用法律允許蒐集,且與您的服務合約相關之情形下,犯罪前科資料;
- 於與您服務合約相關之情形下,與防制洗錢相關之資料,包括信用查核;
- 於與本公司業務關係相關且您已同意本公司進行此類查核之情形下,與本公司為評估業務風險所進行之任何其他盡職調查相關之資料;
- 您指定之參考人所提供之任何資料;
- 招募您為Zespri提供服務之機構或組織所提供之任何資料;
- 面試記錄;
- 服務費用或薪酬詳情;
- 您可能有之申訴或抱怨相關資料;
- 您契約活動所產生之資料,例如密碼或帳戶資料;
- 與本公司網站及應用程式互動時之身分管理資訊,例如使用者名稱及密碼;
- 與使用Zespri所有車輛相關之資料,可能包括依適用法律及Zespri車輛政策處理之有限位置資料;
- 於拜訪Zespri實體辦公室及場所時之閉路電視錄影,供保全目的並符合當地法律;及
- 於使用Zespri硬體(如手機╱筆記型電腦)時自願提供之臉部辨識或指紋識別,僅供安全管理目的且須取得您之明確同意;及
- 與Zespri、其產品或您所尋求之任何服務,或您提出之申訴或關切相關之電子郵件或其他往來通訊。
本公司可能將您的個人資料用於下列目的:
- 確認您依服務合約、貿易條款或其他合約提供服務之資格,並確保您具備必要之技能及資歷;
- 管理並履行本公司與您之契約關係,包括管理運送╱配送及請款;
- 於適用情形下,允許存取Zespri電腦網路並對其進行安全監測,以及向您提供數位支援服務;
- 管理您使用之網站、線上入口網站及網路與行動應用程式之安全性及身分管理;
- 促進集團內部通訊,包括在Zespri內部系統中提供您的業務聯絡資訊;
- 協助辦理出差及調動;
- 管理您的服務目標╱標準,並確保您依服務合約規定之條款及條件向Zespri提供服務;
- 協助本公司識別及評估與您進行業務往來之任何法遵問題或風險;
- 調查及處理有關您的或您提出之申訴;
- 確保您的健康與安全,包括確認您的任何特殊醫療需求、確保緊急聯絡資料保持最新,以及確保您在Zespri所有場所之安全;
- 於拜訪Zespri實體辦公室及場所時,預防、查找或偵查針對人身或財產之犯罪行為,保護Zespri辦公室及場所之安全;
- 確保您遵守本公司之供應商行為準則及社會責任政策或客戶行為準則;及
- 使您及本公司能夠遵守健康安全、稅務、移民及其他法定要求。
本公司可能與下列對象分享您的個人資料:
- Zespri Group內之其他實體;
- 本公司信任之資訊服務提供者,包括可能位於紐西蘭或海外之雲端儲存服務提供者;
- 法務人員、您的關係管理員╱採購管理員(及其主管),以管理您的參與情形及服務合約、貿易條款或其他合約;相關政府機關或執法機關,於法律要求或允許之情形下;
- 外部顧問(例如律師);
- Kiwifruit New Zealand、New Zealand Kiwifruit Growers Incorporated、Māori Kiwifruit Growers Manatōpū及Kiwifruit Vine Health Incorporated等產業機構;
- 於法律要求之情形下,為有效向市場交付水果所需之政府海關及市場進入主管機關;
- 於需要滿足可追溯性及╱或分類要求之情形下,Zespri之物流服務提供者、經銷商及客戶;
- 紐西蘭或其他國家之相關Zespri員工及關聯實體,以協助辦理出差、調動、運送╱配送、盡職調查或稽核。
本公司如何保護您的資料
作為跨國企業,本公司在多個國家蒐集、儲存及處理個人資料,並在Zespri Group內部及向本公司信任之資料服務提供者進行跨境傳輸。
本公司持有之大部分個人資料儲存於Microsoft、SAP Cloud及Adobe平台,包括Microsoft Azure及SAP SuccessFactors。
本公司僅在有合法利用目的之期間保留個人資料。當本公司不再需要利用相關資料時,將予以安全銷毀。
本公司在Zespri數位環境中採取適當之技術及組織安全措施,以保護本公司從您蒐集之資訊。本公司採取措施保護所蒐集之個人資料免遭遺失、未經授權之存取、揭露或其他不當利用。
本公司亦採用契約保護措施,保障Zespri Group內部及向本公司信任之第三方服務提供者進行之跨境傳輸,包括集團內資料傳輸協議及標準契約條款(視情況而定)。
Zespri設有內部政策及程序以保護其持有之個人資料,包括:
- 所有員工及供應商均須同意包含隱私及安全要求之行為準則,確保代表Zespri蒐集或管理之個人資料僅被存取及利用於合法之業務目的。
- 本公司之全球隱私政策及程序概述資料保護及資料處理之規範。
- 本公司之資安政策規範員工存取及使用Zespri系統、設備及資訊之方式。
- 本公司之全球隱私及資安培訓計畫向全球各地員工提供隱私培訓。
- 本公司之安全及隱私事件應變流程及危機管理與災難應變計畫,指導員工及時回應並妥善處理安全及隱私事件及違規情事。
- 本公司之資訊管理政策及程序要求員工在與其他組織或新服務提供者分享個人資料前採取特定預防措施。
您如何管理個人資料
本公司確認您就Zespri持有之您的個人資料享有相關權利。如需行使下列任何權利,或就您的資料提出申訴或查詢,請透過下列任一方式聯繫本公司:
電子郵件:privacy@zespri.com
郵寄地址:Global Data Protection Officer, c/o Zespri International Limited, PO Box 4043, Mount Maunganui, New Zealand
請注意,您僅能存取或管理您自身之個人資料,除非您已獲他人同意代其存取或管理資料,因此本公司在回應您的請求前可能須核實您的身分及授權。
核實您的身分後,本公司將於適用法律規定之期限內盡速回應您的請求或查詢。在紐西蘭,本公司將依據《紐西蘭隱私法2020》(New Zealand Privacy Act 2020)於20個工作日內作出回應。
您有權要求查閱或索取您個人資料之複本。本公司將盡可能向您提供資料,惟本公司有時可能須依適用法律拒絕提供個人資料,例如該資訊受法律特權保護、具商業機密性質,或包含可能影響他人權利及自由之個人資料。如本公司須拒絕提供資料,本公司將告知您原因。
在特定情形下,您可能有權以結構化、通用且機器可讀之格式收受您提供給本公司之個人資料,並有權在不受本公司阻礙之情形下將該等個人資料傳輸至另一實體。
農民應使用產業入口網站查閱Zespri持有之基本個人資料,但仍可向本公司申請入口網站中可能未包含之更詳細資訊。
如您認為本公司持有之任何您的個人資料有誤或不完整,您可要求本公司更正或補全。在適用法律規定之特定情形下,您有權要求本公司刪除您的個人資料。
如本公司無法更正、補全或刪除您的資料(例如本公司不認為資料有誤,或本公司為合法目的須保留該資料),本公司將告知您原因。您可要求本公司將您的更正請求作為更正聲明附載於資料上。
本公司可能處理從您蒐集之個人資料,以履行您與本公司之契約要求,或滿足本公司其他合法業務利益。在有限情形下,您有權要求本公司限制處理您的個人資料。
您亦可能已在特定隱私通知及同意表單中同意本公司以其他方式利用您的個人資料(例如進行市場研究或就產品或促銷活動與您溝通)。您有權隨時撤回同意,且不影響撤回前基於同意之處理行為之合法性。
如您的個人資料係基於直效行銷目的進行處理,您有權隨時反對該行銷行為(包括建立個人資料檔案)。此外,在特定情形下,您可能有權基於與您特定情況相關之理由,隨時反對本公司處理您的個人資料,且本公司可能被要求停止處理您的個人資料。
您亦可透過本公司之偏好設定工具或通訊中之連結,更新通訊偏好、管理特定訂閱,或退訂所有行銷通訊。
除特定隱私通知及同意表單另有規定外,本公司可能就直效行銷目的使用有限之建立個人資料檔案及受眾分眾。然而,本公司不會就對您產生法律效力或以類似方式對您產生重大影響之事宜,單獨基於包括建立個人資料檔案之自動化處理作出決定(於適用法律之意義範圍內)。
在本公司依法須蒐集您的個人資料,或本公司依據與您之契約條款須蒐集您的個人資料,而您於本公司請求時未能提供相關個人資料之情形下,本公司可能無法履行本公司已有或試圖與您簽訂之契約。當您未能提供本公司為向您提供所要求服務所需之個人資料時,即可能發生此情況。在此情形下,本公司可能須取消提供相關服務,本公司屆時將通知您。
有時您可能只是想瞭解本公司使用您資料之方式或原因,或可能需要進一步瞭解本公司在本隱私權政策中所告知事項之詳情,或可能希望就本公司針對您隱私請求所作之決定提出申訴。
本公司歡迎您告知任何關切或申訴事項。您可使用上述聯絡資訊以電子郵件、電話或書面方式與本公司聯繫。如您為農民,您亦可先與您的Zespri聯絡人溝通,以瞭解其是否能提供協助。
您亦有權向監督機關或當地個人資料保護主管機關提出申訴。
紐西蘭
您可透過填寫線上申訴表單(www.privacy.org.nz)或郵寄至Office of the Privacy Commissioner, PO Box 10-094, The Terrace, Wellington 6143,聯繫紐西蘭隱私專員辦公室(Office of the New Zealand Privacy Commissioner)。
歐洲個人資料保護主管機關
對於歐盟,您當地之個人資料保護主管機關將位於您慣常居住、工作或被指稱違反歐盟GDPR之國家。有關與您相關之歐洲個人資料保護主管機關清單,請參閱:https://digital-strategy.ec.europa.eu/en/library/list-personal-data-protection-competent-authorities
如您希望就本公司在本公司營運之其他國家採取之行動提出申訴,您須聯繫當地之個人資料保護或監督主管機關。您可請求本公司協助確認應聯繫哪個主管機關。
本公司定期審視本隱私權政策。本隱私權政策最後更新於2026年6月。
地區揭露
EEA+資料保護法補充揭露
Zespri Group就下列揭露提供給歐洲經濟區(EEA)、瑞士及英國(EEA+)之人士,以補充本隱私權政策。
資料控制者:資料控制者為上文定義之Zespri Group各實體。
處理您個人資料之法律依據如下:
(i) 履行契約之必要性:當本公司於契約訂立前應您之要求採取措施,或本公司已與您訂立契約並須處理您的個人資料以履行本公司對您之契約義務時,例如舉辦競賽(聯繫得獎者及安排獎品發放)、協助與農民、供應商或承包商訂立契約(包括管理運送╱配送及請款)、管理您的服務目標╱標準並確保您依契約協議條款向Zespri提供服務、確保您遵守行為準則及其他適用之Zespri條款及標準(§ 6(1)(b) GDPR/UK GDPR)。
(ii) 本公司之合法利益(§ 6(1)(f) GDPR):針對透過本公司網站被動蒐集之個人資料,包括:監測及維護本公司網站之效能、就本公司產品及服務之使用情形進行市場或健康研究、瞭解大眾意見並適當回應、回應查詢及申訴、管理及分析促銷活動績效、管理安全之網站、全面改善產品及服務並解決負面體驗、確保有效且適切之行銷。
(iii) 本公司之合法利益(§ 6(1)(f) GDPR/UK GDPR):針對直接從當事人蒐集之個人資料,包括:管理產品配送及供應鏈流程、確保果園及產品品質、開展研究及開發活動、為農民開發行銷素材、管理病蟲害爆發、確定提供服務之資格、促進集團內部通訊、協助辦理出差及調動、識別及評估法遵風險、調查申訴、確保健康與安全、回應政府機關或執法機關之合法要求、與產業機構合作。
(iv) 本公司之合法利益(§ 6(1)(f) GDPR/UK GDPR):在集團公司內部傳輸您的個人資料,包括:出於內部行政及支援目的(存取限於需要知悉之同仁)、客戶及農民支援服務、品質管理、人力資源及人員管理、運輸及物流支援、數位支援及問題排除、安全監測及系統存取控制服務。
(v) 遵守Zespri所受之法律義務(§ 6(1)(c) GDPR/UK GDPR):例如本公司依法須向執法機關或政府機關揭露個人資料,或使本公司能夠遵守健康安全、稅務、勞動就業、移民及其他法定要求。
(vi) 本公司行使法律權利或抗辯法律請求之合法利益:法律諮詢及外部顧問,或合法利益,例如提出或抗辯法律請求。
(vii) 履行契約之必要性(§ 6(1)(b) GDPR/UK GDPR)或本公司之合法利益(§ 6(1)(f) GDPR/UK GDPR)(視情況而定):在與移轉全部或部分本公司組織或資產相關之情形下傳輸您的個人資料,即有序移交全部或部分業務。
(viii) 本公司保護及捍衛本公司或第三方之權利或財產之合法利益:執行協議、政策及使用條款、監測及保護本公司場所及員工,以及在緊急情況下保護員工或任何人之安全,即保護任何人之財產、權利及安全,以及防止詐欺。
每當本公司依賴本公司之合法利益作為處理您個人資料之法律依據(§ 6(1)(f) GDPR)時,本公司將就當事人之利益、基本權利及自由進行適當之平衡測試。有關平衡測試之資訊可依要求透過聯絡部分所示之聯絡方式索取。
(ix) 您之(明確)同意(於法律要求之情形下)(§ 6(1)(a)及§ 9(2)(a) GDPR):此類同意可透過專門之隱私通知及同意表單,或透過其他明確之確認行為取得,包括本公司傳送直效電子行銷通訊、設置非必要之Cookie或類似技術、管理行銷偏好,或使用建立個人資料檔案及受眾分眾將本公司之行銷通訊個人化。
本公司蒐集或收受之您的個人資料,可能被傳輸至位於EEA內外之接收方並由其處理,包括傳輸至從EEA+法律觀點未被認定為提供適當個人資料保護水準之國家。
於與本公司網站互動或聯繫本公司時,本公司可能將個人資料傳輸至Zespri Group開展業務之任何法律管轄區及紐西蘭、澳洲、新加坡、美國、比利時及其他歐盟法律管轄區之接收方。本公司在將您的個人資料傳輸至紐西蘭之接收方及參與歐盟—美國資料隱私框架之美國商業組織時,依賴歐盟委員會之適足性決定(§ 45 GDPR)。在您的個人資料被傳輸至從EEA、瑞士或英國法律觀點未能提供適當個人資料保護水準之國家的情形下,本公司將以適當之保護措施(如標準契約條款(§ 46(2) GDPR))為基礎進行相關傳輸。您可透過聯絡部分所示之聯絡方式索取此類適當保護措施之副本。Zespri處理資料之存取限於需要知悉之接收方。
主要第三方傳輸詳情
傳輸類別 |
第三國 |
| 內部行政及支援服務 | 紐西蘭、新加坡、澳洲及美國 |
| 招募及人員管理 | 紐西蘭、新加坡、澳洲及美國 |
| 客戶管理及支援 | 紐西蘭、新加坡、澳洲及美國 |
您的個人資料將在提供您所要求之服務所需之期間內、在本公司契約關係存續期間(如適用),以及依據Zespri之資料保存標準(在大多數情況下不超過契約關係終止後10年)予以保存。對於消費者資料,本公司僅在蒐集目的所必要之期間內保留資料。保存期間屆滿後,本公司將審視相關記錄,並在無其他合法利用目的之情形下予以刪除或去識別化。
當Zespri不再需要利用您的個人資料以遵守契約或法定義務時,本公司將從本公司之系統及記錄中刪除,及╱或採取措施對其進行適當之去識別化處理,使您不再可從中被識別,除非本公司需要保留您的資料(包括個人資料)以遵守法定保存期間(例如出於稅務、稽核及法律遵循目的而在法律規定之期間內),或本公司需要保留資料以保存在請求權時效期間內確立、行使或抗辯法律請求之證據。
本公司僅在法律允許之情形下,以蒐集反社會行為、構成違法行為或造成損害之事實之證據,或搜索及識別相關行為人、公共秩序違規者、目擊者或被害人為目的,錄製閉路電視影像。本公司於法律要求之情形下,依照當地保存要求將閉路電視影像保存於本公司系統中。在規定期間屆滿後,影像將以安全方式予以永久銷毀(或覆寫),惟正在進行之調查需要該影像者除外,在此情形下,閉路電視影像將於調查及任何上訴程序完成後方予銷毀。
加州消費者隱私法(CCPA)隱私政策
最後修訂及生效日期:2026年6月
本通知及政策補充了Zespri Group Limited及其企業附屬公司New Zealand Kiwi Holdings Inc.、Zespri Fresh Produce North America Inc.及New Zealand Kiwi Corporation Inc.(以下合稱「Zespri」)作為企業依《2018年加州消費者隱私法》(不時修訂,「CCPA」)所為之隱私揭露中所含資訊,且本通知及政策僅適用於加利福尼亞州居民(「消費者」或「您」)。CCPA中定義之所有術語在本通知及政策中使用時具有相同含義。本通知及政策不反映在CCPA豁免規定適用之情形下本公司對加利福尼亞州居民個人資料之蒐集、利用或揭露,或當事人之權利。您可在此下載本通知及政策之PDF版本。
知悉已蒐集及揭露個人資料、請求更正或刪除個人資料,以及選擇退出個人資料出售之權利
您有權要求本公司揭露本公司具體蒐集、利用、揭露或出售之您的個人資料(「知情權」),並請求更正或刪除個人資料。如需提出請求,請向privacy@zespri.com發送電子郵件,或致電本公司美國辦公室之免費電話+1 833 615 2770。
Zespri可能會要求您提供特定資訊以核實您的身分。本公司要求您提供之用以核實您身分之資訊,取決於您之前與本公司之互動及相關個人資料之敏感程度。Zespri將依CCPA回應您的請求。如本公司拒絕您的請求,本公司將說明原因。
當企業出售您的個人資料或將其分享用於跨情境行為廣告(cross-context behavioural advertising)時,您亦有權反對此類出售或分享。Zespri依本公司Cookie政策之說明,向第三方服務提供者揭露透過Cookie蒐集之您的個人資料,此舉可能構成CCPA下之出售或分享。如欲選擇退出個人資料之出售及分享,您可在特定網路瀏覽器上使用Global Privacy Control(GPC)等設定。本公司回應透過GPC傳達之選擇退出偏好訊號,並就傳送訊號之瀏覽器或裝置,或在您傳達GPC選擇退出偏好訊號時登入了您的Zespri帳戶之情形下就您本人,處理此類訊號。如欲使用GPC選擇退出訊號,請依照https://globalprivacycontrol.org/之指示操作。如欲選擇退出,您亦可點選「您的隱私選項」(Your Privacy Choices)連結。如您行使反對「出售」及「分享」您個人資料之權利,本公司仍可能出於跨情境行為廣告以外之目的向第三方揭露您的個人資料,詳情請參閱本公司之隱私揭露。
Zespri並無出售16歲以下未成年人個人資料之實際知悉。
本公司於下文列出本公司就加利福尼亞州居民蒐集之個人資料類別,以及在過去12個月內蒐集之個人資料類別。對於本公司蒐集之每一個人資料類別,本公司均載列最能描述該等個人資料之CCPA個人資料定義下之個人資料類別或複數類別的參考說明。
CCPA個人資料定義下之個人資料類別對應參考:
CCPA個人資料定義下之個人資料類別對應參考 |
個人資料類別 |
| 識別符 | 姓名(全名)、照片、於與契約義務相關情形下之駕駛執照號碼、於出差或銀行業務所需情形下或與核實公司資訊相關之其他目的所需情形下之護照資料或身分證件資料 |
| 《加利福尼亞州客戶記錄法》(Cal. Civ. Code § 1798.80(e))所列個人資料類別 | 出生日期、電話號碼、地址及電子郵件地址、關於特定市場研究或健康研究主題之資料(如對本公司產品之偏好、知識或使用情形,或品牌認知度)、通訊偏好、緊急聯絡資料及近親屬詳情(用於出差)、指定參考人提供之資料、招募機構╱組織提供之資料、申訴或抱怨資料 |
| 依加利福尼亞州或聯邦法律受保護分類之特徵 | 性別、健康資料(包括可能影響契約義務或職場健康安全義務之身心障礙或其他狀況) |
| 商業資料 | 就Zespri在社群媒體發布之公開貼文(包括照片);客戶服務通話記錄;與所要求服務或申訴相關之電子郵件或往來通訊;土地所有人╱承租人身分;財務資料(包括銀行帳戶資料及補償費率);果園資料(包括地點、病蟲害狀況、農藥噴施記錄、種植方式及產量);產品資料(包括品種、產量及大小分布);農民支援專線通話記錄;員工果園拜訪資料;國內稅務資訊及銀行帳戶號碼;犯罪前科資料(如相關);防制洗錢資料(包括信用查核,如相關);盡職調查資料(如相關且已獲同意);服務費用或薪酬詳情;契約活動產生之資料(如密碼或位置資料) |
| 生物特徵資料 | 用於實體保全目的之閉路電視錄影、僅用於設施門禁管制之臉部辨識或指紋識別 |
| 網際網路或其他電子網路活動資訊(包括但不限於瀏覽記錄、搜尋記錄,以及消費者與網際網路網站、應用程式或廣告互動之資訊) | 技術資訊(如IP位址、瀏覽器類型及版本、時區設定、作業系統及平台);瀏覽資訊(如進入本公司網站之路徑、所瀏覽頁面及所查看產品);Cookie |
| 地理位置資料 | IP位置 |
| 音訊、電子、視覺、熱感、嗅覺或類似資訊 | 美國客戶服務通話之音訊錄音,或面試、客戶會議或通話之錄音 |
| 職業或就業相關資訊 | 招募資訊(包括工作經歷詳情及服務建議書中提供之其他資訊);移民身分及工作權利資訊;面試記錄 |
| 教育資訊 | 學歷及經歷詳情 |
| 敏感個人資料 | 員工之社會安全號碼、健康資料、生物特徵資料,以及於法律要求情形下之移民身分詳情 |
| 從任何資料中推斷之資訊 | 關於特性、行為、態度、興趣及偏好之預測 |
Zespri從本隱私權政策主要部分所述之來源蒐集上述資料。
Zespri為本隱私權政策主要部分所述之目的蒐集、利用、保存及揭露您的個人資料。
Zespri不回應「do not track」(拒絕追蹤)訊號,但依規定遵守Global Privacy Controls(GPC)。
在過去12個月內,Zespri出於業務目的,在某些情形下依您的指示,向本隱私權政策主要部分所述之第三方類別揭露了上述類別之個人資料。
在過去12個月內,Zespri向本公司之第三方廣告合作夥伴(如Facebook、Google、YouTube、TikTok及Twitter)提供了透過Zespri網站蒐集之含有個人資料的第三方追蹤Cookie。此舉可能構成CCPA所定義之「出售」。
您不得因行使CCPA賦予之任何權利而違反《加利福尼亞州民法典》第1798.125條受到歧視或報復。如您的敏感個人資料被用於法律規定以外之目的,您有權限制本公司蒐集及利用您的敏感個人資料,惟Zespri不會將您的敏感個人資料用於或揭露給法律規定目的以外之用途。
在符合下列條件之情形下,您可指定授權代理人代表您依CCPA提出請求:
- 授權代理人為在加利福尼亞州州務卿處登記之自然人或商業實體,且該代理人提供您已授予其簽署授權以提出請求之證明;及
- 對於可驗證之消費者請求,您直接向Zespri確認您已授予授權代理人提出請求之授權。
如您使用授權代理人提出行使知情權或刪除請求權之請求,請提供Zespri要求之任何資料以核實您的身分。Zespri要求您提供之用以核實您身分之資料,取決於您之前與本公司之互動及相關個人資料之敏感程度。
如您依《遺囑認證法》第4121條至第4130條向授權代理人授予授權書,可能無需執行上述步驟,本公司將依CCPA回應該授權代理人之任何請求。
如您對本通知及政策、本公司蒐集及利用您個人資料之方式、您的選項及相關權利有任何問題或意見,請隨時透過privacy@zespri.com聯繫本公司。
本隱私權政策之各語言版本係使用AI翻譯工具完成。本公司力求準確,惟如有任何差異,以英文版本為準。如發現任何翻譯錯誤,請透過privacy@zespri.com通知本公司。
