15.4 C
Zaragoza
11.4 C
Huesca
10.4 C
Teruel
13 abril 2024

隐私政策

 

隐私政策

本隐私政策的制定考虑了现行《个人数据保护组织法》的规定,以及2016年4月27日欧洲议会和欧盟理事会关于在个人数据处理和此类数据流动方面保护自然人的第2016/679号条例(以下简称GDPR)。

本隐私政策旨在提请正在收集信息的个人数据持有者注意与其数据处理有关的具体方面,包括处理目的、行使其有权享有的权利的详细联系方式、信息保留期限和安全措施等。

数据控制方

在数据保护方面,Alfredo Cortés Consultores s.l.应被视为与本政策中确定的文件/处理有关的数据控制方,特别是在数据处理部分。

以下是本网站所有者的身份信息:

数据控制者:Alfredo Cortés Consultores s.l

邮政地址:C/carmen, 24 B, 50005, ZARAGOZA, (ZARAGOZA).

地址 electrónica:administracion@alfredocortes.com

 

数据处理

在适当的情况下,所要求的个人资料将只包括那些严格必要的资料,以识别和响应由数据所有者(以下简称相关方)提出的要求。这些信息将以公正、合法和透明的方式进行处理。此外,个人数据的收集应出于具体、明确和合法的目的,并且不得以与这些目的不符的方式进行进一步处理。

从每个数据主体收集的数据应充分、相关且不超出每个案例的相关目的,并在必要时进行更新。

在收集数据之前,数据主体应被告知本政策中规定的一般要点,以便他/她可以根据以下方面对其数据的处理给予明确、准确和毫不含糊的同意。

处理目的。

在每种数据收集方法(网络表格、纸质表格、公告或海报以及信息说明)中的信息条款中,都明确规定了每种处理操作的目的。

然而,处理相关方的个人数据的唯一目的是向他们提供有效的答复,并满足用户提出的要求,具体说明在所有者使用的选项、服务、表格或数据收集系统旁边。

合法性

一般情况下,在处理个人数据之前,Alfredo Cortés Consultores s.l.会通过在不同的信息收集系统中加入知情同意条款,获得数据所有者的明确同意。

然而,在不需要数据主体同意的情况下,Alfredo Cortés Consultores s.l.是基于存在授权或要求处理数据主体数据的法律或具体规定。

收件人

一般情况下,Alfredo Cortés Consultores s.l.不会将数据传输或传递给第三方,法律要求的除外,但是,如果有必要,这种数据传输或传递会通过不同的个人数据收集方式中包含的知情同意条款告知相关方。

来源

作为一般规则,个人数据总是直接从数据主体收集;然而,在某些例外情况下,数据可能通过数据主体以外的第三方、实体或服务收集。在这方面,将通过不同信息收集渠道中包含的知情同意条款,在获取数据后的合理期限内(最迟一个月内)告知数据主体。

存储期限

从数据主体收集到的信息将被保存至实现收集个人数据的目的所需的时间,一旦目的实现,数据将被注销。一旦注销,数据将被封锁,仅由公共管理部门、法官和法院保存,以便在时效期内处理因处理而可能产生的任何责任,之后信息将被销毁。

为便于了解,下文列出了与不同事项有关的信息保存的法定期限:

文件 截止日期 法律 法律
劳动或社会保障性质的文件 4年 2000年8月4日第5/2000号皇家法令第21条,该法令批准了社会秩序犯罪和处罚法的修订文本。
用于商业目的的会计和税务文件
6 年 商法典第30条
以税务为目的的会计和税务文件
4 年 一般税法》第66至70条
建筑物出入控制
1个 AEPD安全和其他目的的视频摄像机使用指南
视频监控
1个 AEPD为安全和其他目的使用摄像机指南

1997年8月4日第4/1997号组织法,规定安全部队和机构在公共场所使用摄像机。

2015年3月30日第4/2015号组织法,关于保护公共安全

导航数据。

关于可能通过网站处理的浏览数据,如果收集的数据符合规定,我们建议您查阅我们网站上发布的Cookies政策。

数据主体的权利。

数据保护条例赋予相关方或数据主体、网站用户或Alfredo Cortés Consultores s.l.社交网络用户一系列权利。

授予相关方的权利如下:

访问权:有权了解自己的数据是否被处理、处理的目的、被处理数据的类别、接收者或接收者的类别、保留期限和数据来源。
更正权:有权要求更正不准确或不完整的个人数据。
删除权:在以下情况下有权要求删除数据:
当数据不再需要用于收集目的时。
当数据主体撤销同意时
当数据主体反对处理时
根据法律义务必须删除数据时
根据《欧洲数据保护条例》第8(1)条,通过信息社会服务获得数据时。
反对权:反对基于数据主体同意的特定处理操作的权利。
限制权:在以下情况下,有权要求限制数据处理:
当数据主体对个人数据的准确性提出质疑时,公司可在一段时间内核实数据的准确性。
数据处理不合法,且数据主体反对删除数据。
当公司不再需要数据用于收集目的,但数据主体需要数据用于提出、行使或辩护索赔时。
当数据主体反对处理时,正在核实公司的合法理由是否优先于数据主体的合法理由。
可移植性权利:在下列情况下,有权以结构化、常用和机器可读的格式获得数据,并将其传输给另一控制者:
基于同意的处理
通过自动化手段进行处理
向主管监督机构投诉的权利。
相关方可通过写信给Alfredo Cortés Consultores s.l行使上述权利,地址如下:C/carmen, 24 B 50005 ZARAGOZA (ZARAGOZA),并在主题行注明其希望行使的权利。

Alfredo Cortés Consultores s.l.将尽快对您的请求作出回应,并考虑到数据保护法规规定的期限。

安全措施

Alfredo Cortés Consultores s.l.采取的安全措施符合RGPD第32条的规定。在此意义上,Alfredo Cortés Consultores s.l.考虑到技术水平、实施成本、处理的性质、范围、背景和目的,以及对自然人的权利和自由造成的不同可能性和严重程度的风险,制定了适当的技术和组织措施,以确保与现有风险相适应的安全水平。

在任何情况下,Alfredo Cortés Consultores s.l.都实施了充分的机制,以:

保证处理系统和服务的永久保密性、完整性、可用性和弹性。
在发生物理或技术事故时,迅速恢复个人数据的可用性和访问。
定期核查、评估和评价为确保处理安全而实施的技术和组织措施的有效性。
在适当的情况下,对个人数据进行匿名化和加密。