貿易及電子商貿
您向歐盟國家的消費者銷售,並處理他們的訂單及送貨資料。
遵從《個人資料(私隱)條例》並不等同符合歐盟《通用數據保障條例》(GDPR)。香港公司如向身處歐盟的人士提供貨品或服務,或追蹤他們的行為,一般須根據第27條在歐盟指定代表。
涉及歐盟市場的貿易、電子商貿及數碼服務,是最常見的原因。
您向歐盟國家的消費者銷售,並處理他們的訂單及送貨資料。
身處歐盟的人士開設帳戶或使用您的平台。
歐盟用戶開設帳戶或訂閱服務,包括免費計劃。
對來自歐盟的網站訪客使用分析工具、追蹤像素或行為廣告。
《私隱條例》並無類似第27條的委任代表規定。
| 項目 | 香港(《私隱條例》,第486章) | 歐盟GDPR |
|---|---|---|
| 境外代表 | 並無規定須在香港以外委任代表。 | 第27條:如第3(2)條適用,須在歐盟指定代表,獲豁免者除外。 |
| 監管機構 | 個人資料私隱專員公署(PCPD)。 | 任何歐盟監管機構均可聯絡您的代表。 |
| 充分性決定 | 歐盟並未就香港作出充分性決定。 | 資料轉移須有其他保障措施;第27條獨立適用。 |
| rep4eu的角色 | 不涵蓋。 | 涵蓋:書面指定及歐盟聯絡點,設於德國。 |
歐盟並未就香港作出充分性決定,因此從歐盟轉移個人資料須依GDPR採用其他轉移工具,例如在適合貴公司情況時採用標準合約條款。第27條的規定是另一回事:只要第3(2)條適用,便須遵從。
貨幣. 您可以港元(HKD)付款,本頁以「HK$」標示,以免與美元混淆。所顯示的金額即為每年收取一次的實際收費。
文件. 合約及指定函均為英文。指定函載有可用於私隱政策的英文及德文措辭。
控股架構. 指定只適用於處理有關資料的公司。如集團內有多間公司屬適用範圍,每間公司均須各自獲得指定,或簽訂Enterprise協議。