Cabosa Group

引言

本隐私政策依据现行《个人数据保护基本法》以及《欧洲议会和理事会条例(EU)2016/679》 (以下简称“通用数据保护条例”或“GDPR”)制定。该条例自2016年4月27日起生效，旨在保障自然人在其个人数据处理过程中的权利，以及确保该类数据的自由流通。

本政策旨在向相关个人数据主体明确说明其个人数据将被如何处理，涵盖的内容包括但不限于：处理目的、可行使的数据权力及联系方式、数据的保存期限以及所采取的安全措施等。

数据处理负责人

根据数据保护相关法规，La Casa De Los Botones S.A. 应被视为本隐私政策中所述文件及数据处理活动的数据处理负责人，详见本政策的“数据处理说明”部分。

以下为本网站持有方的识别信息：

数据处理负责人: La Casa De Los Botones S.A.

邮寄地址:Calle Ebanistas – Poligono Industrial Urtinsa, 26 , 28923, Alcorcón, (马德里).

电子邮件:privacidad@cabosa.es

数据处理

个人数据的处理原则

如有需要所收集的个人数据，将仅限于识别和回应数据主体(以下简称“当事人”)提出请求所必需的信息。相关信息将以合法、公平、透明的方式进行处理，并仅用于明确、合法的特定目的，严禁用于与原始目的不符的其他用途。

收集的每项数据都应与其对应的处理目的相适应、相关且必要，必要时将及时更新，确保数据的准确性和时效性。

在数据收集之前，将向当事人提前说明本政策所规定的相关事项，以便其能够以明确、具体、无歧义的方式表达其知情同意。

数据处理目的

各类数据处理的明确目的将通过相应的信息条款，在具体的数据收集方式中(包括网页表单、纸质表单、语音提示、公告或说明牌等)进行说明。

一般而言，当事人所提供的个人数据仅用于有效响应其提出的请求。具体用途将根据当事人选择的服务、功能、表单或数据收集系统进行界定。

数据处理的合法性依据

通常，在处理个人数据之前，La Casa De Los Botones S.A. 会通过各类信息收集系统中嵌入的知情同意条款，获取数据主体的明确、具体、无歧义的同意。

但在某些情况下，如法律或相关法规明确授权或要求进行数据处理，无需征得当事人同意的情形下，La Casa De Los Botones S.A. 将依法依规开展相关数据处理。

数据接收方

通常情况下，La Casa De Los Botones S.A. 不会将个人数据披露或转让给第三方，除非法律法规另有明确规定。

如确需进行数据披露或转移，此类行为将通过相关的信息条款告知当事人，并在征得其知情同意后进行。

数据来源

原则上，所有个人数据均直接向数据主体本人收集。然而，在特定情形下，数据也可能来源于第三方个人、组织或服务提供方。

若发生此类情况，La Casa De Los Botones S.A. 将在合理期限内（自数据获得之日起不超过一个月），通过相关的知情同意条款向当事人说明数据来源及其相关信息。

数据保存期限

从当事人处收集的信息，仅在完成其所收集目的所必需的期限内保存。一旦数据处理目的达成，相关数据将被注销，并处于封存状态，仅在法律规定的时效期间内，供政府机关、法官或法院为追究可能产生的法律责任之目的调阅。

在法定保存期限届满后，相关信息将被彻底销毁，确保数据不再以任何形式保留或使用。

为便于参考，以下列出不同类型信息的法定保存期限：

浏览数据

就通过本网站可能处理的浏览数据而言，如所收集的数据收到相关法规的约束，建议用户查阅本网站发布的《Cookies政策》。

数据主体的权利

根据相关数据保护法规，网站用户、社交媒体平台用户及其他数据主体享有以下权利：

• 访问权：有权获得其个人数据是否正在被处理、并了解处理的目的、涉及的数据类别、接收方或接收方类别、数据的保存期限及其来源。

• 更正权：有权要求更正不准确或不完整的个人数据。

• 删除权（被遗忘权）：在以下情形中，数据主体有权请求删除其个人数据：
  • 数据已不再用于最初收集目的;
  • 数据主体撤回其同意;
  • 数据主体反对数据处理;
  • 为遵守法律义务必须删除数据;
  • 数据是在适用《欧盟通用数据保护条例》（GDPR）第8条第1款所规定的信息社会服务情境下收集的。

• 反对权：有权反对基于其同意进行的数据处理活动。

• 限制处理的权利：在下列情形下，数据主体可要求限制对其个人数据的处理：

  • 数据主体对数据的准确性提出异议，且需一定时间进行核实;

  • 数据处理为非法，但数据住反对队删除数据;
  • 企业已不再需要该数据用于原始处理目的，但数据住体仍需保留该数据以便提出、行使或抗辩法律主张;
  • 数据主体已提出反对请求，且正在核实企业是否拥有优先于数据主体权益的合法处理理由;

• 数据可携带权：当数据处理基于数据住体的同意，且通过自动化方式进行时，数据住体有权以结构化、通用且可有机器读取的格式获取其个人数据，并有权将其传输给其他数据控制方。

• 投诉权：有权向具有管辖权的数据保护监督机构提出申诉。

数据住体可通过以下方式行使其权利:向 La Casa De Los Botones S.A.提交书面申请，发送至以下电子邮箱地址:privacidad@cabosa.es

请在邮件主题栏中注明希望行使的具体权利(如访问权、删除权等)。

La Casa De Los Botones S.A. 将在《数据保护法规》规定的时限内，尽快处理您的请求。

数据安全

La Casa De Los Botones S.A. 所采取的安全措施，符合《通用数据保护条例》（RGPD）第 32 条的规定。考虑到技术发展水平、实施成本、数据处理的性质、范围、背景及目的，以及对自然人权利与自由所构成的不同概率和严重程度的风险，La Casa De Los Botones S.A. 已确立适当的技术与组织措施，以确保与风险相适应的安全保障水平。

此外，La Casa De Los Botones S.A. 已实施充分的机制，以确保：

                1.数据处理系统和服务的机密性、完整性、可用性及持续弹性；

                2.在发生物理或技术事件时，能够快速恢复对个人数据的访问和可用性；

                3. 定期验证、评估与审查所采用的技术与组织安全措施的效性，以确保数据处理的安全性；

                4.在适用情形下，对个人数据进行假名化处理和加密。