隐私政策

I. 隐私政策与数据保护

在遵守现行法律规定的前提下，Villamascota（以下简称“本网站”）承诺根据所收集数据的风险适配相应的安全级别，采取必要的技术与组织措施。

本隐私政策所依据的法律

本隐私政策依据西班牙及欧洲现行互联网个人数据保护法规制定。具体而言，本政策遵守以下规定：

• 欧洲议会与理事会于 2016 年 4 月 27 日颁布的《（欧盟）2016/679 号条例》，关于在个人数据处理及其自由流通方面对自然人保护的规定（GDPR）。
• 2018 年 12 月 5 日第 3/2018 号《组织法》，《个人数据保护与数字权利保障法》（LOPD-GDD）。
• 2007 年 12 月 21 日第 1720/2007 号皇家法令，批准 1999 年 12 月 13 日第 15/1999 号《组织法》（个人数据保护法）的实施条例（RDLOPD）。
• 2002 年 7 月 11 日第 34/2002 号法律，《信息社会服务与电子商务法》（LSSI-CE）。

个人数据处理负责人的身份

在 Villamascota 收集的个人数据之处理负责人为：，NIF： （以下简称“处理负责人”）。其联系方式如下：

在 Villamascota 收集的个人数据之处理负责人为：SENSE & SALE, SL，NIF/CIF：B85870103，登记于：，登记信息如下：，其代表为：SENSE & SALE, SL（以下简称“处理负责人”）。其联系方式如下：

地址：CALLE CALERUEGA, 85 7D MADRID (28033), Madrid, España

联系电话：699 82 55 13

联系邮箱：info@villamascota.es

个人数据登记

根据 GDPR 与 LOPD-GDD 的规定，我们告知您：Villamascota 通过其页面上的表单所收集的个人数据将被纳入并在我们的档案中进行处理，以便促进、加快并履行本网站与用户之间已建立的承诺，或维护用户在其填写的表单中所建立的关系，或用于处理其请求或咨询。此外，依照 GDPR 与 LOPD-GDD 的规定，除非适用 GDPR 第 30.5 条所规定的例外情形，我们将保留一份处理活动记录，按其目的说明所开展的处理活动及 GDPR 规定的其他相关情况。

个人数据处理适用原则

用户个人数据的处理将遵循 GDPR 第 5 条以及 2018 年 12 月 5 日第 3/2018 号《组织法》第 4 条及后续条款所规定的以下原则：

• 合法性、诚信与透明原则：在任何情况下，均需在向用户完全透明地告知收集个人数据的目的后，取得用户同意。
• 目的限制原则：个人数据将为特定、明确且合法的目的而收集。
• 数据最小化原则：所收集的个人数据仅限于与处理目的相关且绝对必要的范围。
• 准确性原则：个人数据必须准确并始终保持更新。
• 保存期限限制原则：个人数据仅在为实现处理目的所需的期间内保存，并仅在允许识别用户的范围内保存。
• 完整性与保密性原则：个人数据将以确保其安全与保密的方式进行处理。
• 主动责任原则：处理负责人有责任确保上述原则得到遵守。

个人数据类别

在 Villamascota 处理的数据类别仅为身份识别数据。在任何情况下，均不处理 GDPR 第 9 条所指的特殊类别个人数据。

在 Villamascota 处理的数据类别包括身份识别数据以及 GDPR 第 9 条所指的特殊类别个人数据。

特殊类别个人数据是指揭示种族或民族出身、政治观点、宗教或哲学信仰、工会成员身份的数据，以及用于唯一识别自然人的基因数据、生物识别数据、健康数据，或与自然人的性生活或性取向相关的数据。

处理特殊类别个人数据时，无论如何均需取得用户针对一个或多个特定目的的明确同意。

个人数据处理的法律依据

个人数据处理的法律依据为同意。Villamascota 承诺为一个或多个特定目的收集用户对其个人数据处理的明确且可核验的同意。

用户有权随时撤回其同意。撤回同意将与给予同意同样便捷。一般而言，撤回同意不会影响本网站的使用。

在用户必须或可以通过表单提供其数据以进行咨询、请求信息或出于与本网站内容相关的原因时，如其中某些字段为完成相关操作所必需，我们将告知用户其填写为强制要求。

个人数据处理目的

个人数据由 Villamascota 收集与管理，目的在于促进、加快并履行本网站与用户之间已建立的承诺，或维护用户在其填写的表单中所建立的关系，或用于处理其请求或咨询。

同样，数据亦可用于商业目的，包括个性化、运营与统计，以及 Villamascota 经营范围内的相关活动；并用于数据提取与存储及市场营销研究，以便使所提供的内容更符合用户需求，并提升本网站的质量、运行与浏览体验。

在获取个人数据时，我们将告知用户其个人数据将被用于的具体处理目的；即对所收集信息的用途。

个人数据保留期限

个人数据仅在实现处理目的所需的最短时间内保留，并在任何情况下仅保留以下期限：12 个月，或直至用户请求删除为止。

在获取个人数据时，我们将告知用户个人数据的保存期限；如无法告知，则说明用于确定该期限的标准。

个人数据接收方

用户的个人数据不会与第三方共享。

在任何情况下，在获取个人数据时，我们将告知用户个人数据的接收方或接收方类别。

用户的个人数据将与以下接收方或接收方类别共享：

– Google Analytics

如处理负责人拟将个人数据转移至第三国或国际组织，我们将在获取个人数据时告知用户拟转移至的第三国或国际组织，以及欧盟委员会是否存在充分性决定。

未成年人个人数据

在遵守 GDPR 第 8 条及 2018 年 12 月 5 日第 3/2018 号《组织法》第 7 条的前提下，仅年满 14 周岁的人员方可合法向 Villamascota 授予其个人数据处理同意。如为未满 14 周岁的未成年人，则需取得父母或监护人的同意方可进行处理，且仅在其已授权的范围内视为合法。

个人数据的保密与安全

Villamascota 承诺根据所收集数据的风险适配相应的安全级别，采取必要的技术与组织措施，以确保个人数据的安全，并防止以意外或非法方式对以传输、保存或以其他方式处理的个人数据造成毁损、丢失或篡改，或对该等数据进行未经授权的披露或访问。

本网站配备 SSL（Secure Socket Layer）证书，确保个人数据以安全且保密的方式传输，因为服务器与用户之间的数据传输及反馈均经过完全加密。

然而，由于 Villamascota 无法保证互联网绝对不可攻破，也无法保证不存在黑客或其他人员以欺诈方式访问个人数据，处理负责人承诺：当发生可能对自然人的权利与自由造成高风险的个人数据安全泄露时，将不无故拖延地通知用户。根据 GDPR 第 4 条，个人数据安全泄露是指任何导致以传输、保存或以其他方式处理的个人数据发生意外或非法毁损、丢失或篡改，或对该等数据进行未经授权的披露或访问的安全事件。

个人数据将由处理负责人作为机密信息处理。处理负责人承诺通过法律或合同义务告知并确保其员工、合作方以及任何可接触该信息的人员遵守该保密义务。

个人数据处理所产生的权利

用户就 Villamascota 享有以下权利，因此可向处理负责人行使 GDPR 及 2018 年 12 月 5 日第 3/2018 号《组织法》所认可的权利：

• 访问权：用户有权确认 Villamascota 是否正在处理其个人数据；如是，则有权获取其具体个人数据及 Villamascota 已进行或正在进行的处理信息，以及（除其他信息外）关于该等数据来源及已进行或计划进行的数据披露接收方的信息。
• 更正权：用户有权更正不准确的个人数据，或在考虑处理目的的情况下补全不完整的个人数据。
• 删除权（“被遗忘权”）：在现行法律未另有规定的前提下，用户有权在以下情形请求删除其个人数据：该等数据不再为收集或处理目的所必需；用户已撤回对处理的同意且处理无其他法律依据；用户反对处理且不存在继续处理的其他合法理由；个人数据被非法处理；为履行法律义务必须删除个人数据；或个人数据系向未满 14 周岁的未成年人直接提供信息社会服务而获得。此外，除删除数据外，处理负责人在考虑可用技术及实施成本的情况下，应采取合理措施通知正在处理该个人数据的其他负责人：相关主体已请求删除任何指向该个人数据的链接。
• 限制处理权：用户有权限制其个人数据的处理。在以下情形，用户有权获得处理限制：用户对其个人数据的准确性提出异议；处理为非法；处理负责人不再需要个人数据但用户为提出主张而需要；以及用户已反对处理。
• 数据可携权：如处理通过自动化方式进行，用户有权以结构化、通用且机器可读的格式从处理负责人处接收其个人数据，并将其传输给另一处理负责人。在技术可行的情况下，处理负责人将直接将数据传输给该另一处理负责人。
• 反对权：用户有权要求 Villamascota 不对其个人数据进行处理，或停止对其个人数据的处理。
• 不受仅基于自动化处理（包括画像分析）的决定影响之权利：除非现行法律另有规定，用户有权不受仅基于其个人数据自动化处理（包括画像分析）所作出的个体化决定影响。

因此，用户可通过书面方式向处理负责人行使其权利，来函请注明“RGPD-villamascota.es”，并说明：

• 用户的姓名、姓氏及 DNI 复印件。如允许代理，还需以同样方式提供代理人的身份信息及代理授权文件。DNI 复印件可由任何其他依法有效的身份证明方式替代。
• 说明请求的具体理由或希望获取的信息。
• 用于接收通知的地址。
• 申请人的日期与签名。
• 任何可证明其所提出请求的文件。

本申请及任何随附文件可寄送至以下地址和/或电子邮箱：

邮寄地址：CALLE CALERUEGA, 85 7D MADRID (28033), Madrid, España

电子邮箱：info@villamascota.es

第三方网站链接

本网站可能包含超链接或链接，使用户可访问 Villamascota 以外的第三方网站，因此该等网站并非由 Villamascota 运营。该等网站的所有者将拥有其自身的数据保护政策，并在各自情况下对其自身的档案及隐私实践负责。

向监管机构投诉

如用户认为其个人数据的处理方式存在问题或违反现行法规，有权获得有效的司法救济，并向监管机构提出投诉，尤其可向其常住地、工作地或涉嫌侵权地所在国家的监管机构投诉。在西班牙，监管机构为西班牙数据保护局（https://www.aepd.es/）。

II. 接受与本隐私政策的变更

用户需已阅读并同意本《隐私政策》中关于个人数据保护的条件，并接受对其个人数据的处理，以便处理负责人能够按所示方式、在所示期限内并为所示目的进行处理。使用本网站即表示接受本网站的《隐私政策》。

Villamascota 保留根据自身判断，或因西班牙数据保护局的立法、判例或学说变更而修改本《隐私政策》的权利。本《隐私政策》的变更或更新不会以明确方式通知用户。建议用户定期查阅本页面，以了解最新变更或更新。

本《隐私政策》已更新，以适配欧洲议会与理事会于 2016 年 4 月 27 日颁布的《（欧盟）2016/679 号条例》（GDPR）以及 2018 年 12 月 5 日第 3/2018 号《组织法》（《个人数据保护与数字权利保障法》）。