我们网站的隐私政策
ELSA SMART, S.L. 团队建议您完整阅读本隐私政策，以清晰详细地了解我们如何处理您的个人数据、如何存储、与谁共享以及如何根据现行法规管理这些数据，即2016年4月27日欧洲议会和理事会第2016/679号条例，该条例制定了2018年12月5日关于个人数据保护和数字权利保障的第3/2018号组织法。
我们知道这是一个冗长而复杂的文本，但个人数据的处理、管理和保护也是一项微妙的任务，需要保护、安全和机密性。因此，我们非常重视在详细说明这些数据的管理处理时的清晰度和透明度。
这就是为什么接下来，我们将简要介绍这份繁琐的隐私政策文件中最重要的要点。
- 仅仅通过浏览我们的网站，您就接受了我们对您数据的处理，因此我们建议您事先查看对您个人数据的不同处理方式。
- 为了回应您的咨询、问题或为您提供所请求的服务，我们可能需要向第三方提供您的一些个人数据，但请放心，我们有保护您个人数据的政策，只有在绝对必要时才会提供它们，而且大多数情况下会以匿名方式提供。
- 我们将根据您向我们提供数据的目的保留不同的时间段，例如，如果您希望我们停止通过电子邮件与您联系，您只需通知我们即可。
在进入正题之前，重要的是您要了解以下术语和概念，因为它们将有助于您理解隐私政策：
- 个人数据处理：指以自动化或非自动化方式进行的操作、技术程序，使得能够收集、存储、修改、传输和对个人数据进行其他操作，这些都被视为个人数据处理。
个人数据处理包括访问和浏览网页以及向用户提供的任何其他平台和应用程序。
- 数据主体或数据所有者：个人数据受管理和处理的自然人。
- 数据控制者：管理数据主体个人数据收集和处理的自然人或法人。
浏览 ELSA SMART, S.L. 网站意味着什么？使用 www.elsasmart.com 的应用程序、网站和平台意味着什么？
在任何用户或感兴趣的人在 ELSA SMART, S.L. 拥有的 www.elsasmart.com 内浏览之前，感兴趣的用户有义务阅读并接受本隐私政策，通过阅读本政策，他们根据隐私政策中描述的目的，对其个人数据的处理提供明确、自由、具体和知情的同意。
www.elsasmart.com 的网站、应用程序和平台通过内部机制防止在未接受明确同意的情况下发送个人数据。
上述明确同意意味着授权我们的网站、应用程序和 privacy@elsasmart.com 平台根据本隐私政策中规定的条款处理其个人数据，以及由 ELSA SMART, S.L. 维持强制性合同和合规控制关系的共同控制者和数据处理者。
谁负责处理您的数据？
ELSA SMART, S.L. 作为数据控制者，负责收集、使用和交换您通过网站、应用程序和平台上可以找到的各种表单向我们提供的个人数据信息。
- 数据控制者：ELSA SMART, S.L.
- 税号：B55415954
- 地址：Avenida Vila de Tossa, 66, Local 1. 邮编：17310, Lloret de Mar（赫罗纳）。
- 电子邮件：privacy@elsasmart.com
- 电话：934551159
本隐私政策，连同我们的条款和条件以及任何提及的其他文件和Cookie政策，构成确定我们如何处理我们收集并且您向我们提供的个人数据的法律文本。
ELSA SMART, S.L. 保证所收集个人数据的机密性和隐私，并已采取适当的安全措施，以防止根据2016年4月27日欧洲议会和理事会第2016/679号条例（该条例制定了2018年12月5日关于个人数据保护和数字权利保障的第3/2018号组织法）的规定，对个人数据进行更改、丢失、未经授权的处理或访问，并保证个人数据的完整性和安全性。同样，保证已采取必要的技术手段，以防止根据数据的性质、技术状态和所面临的风险，对所处理的数据进行任何更改、丢失、未经授权的访问或滥用。
我们收集您的哪些信息或数据？
由于您在我们的网站、应用程序和平台上的浏览，ELSA SMART, S.L. 可能会访问您拥有的某些信息和个人数据。
在我们可能访问的各种个人数据中，我们为您提供一个列表，以便您能够简单明了地识别这些数据：
- 基本个人信息
- 联系信息
- 银行信息
- 从网站和/或应用程序的使用和浏览中生成的数据
- 关于消费偏好的信息
- 姓名
- 身份证号码
- 电子邮件地址
- 邮寄地址
- 电话号码
- 经济和财务数据
- IP地址
- 浏览数据
在下一部分中，我们将更详细地确定和说明前面提到的您的个人数据的使用目的。
我的个人数据将用于什么？我的个人数据将以什么目的和合法性使用？
接下来，我们将说明您的个人数据的使用目的，以及每个使用的合法性基础，即在适用法规即2016年4月27日欧洲议会和理事会第2016/679号条例（该条例制定了2018年12月5日关于个人数据保护和数字权利保障的第3/2018号组织法）中，确定使该处理合法的法律依据。
一方面，您将找到识别的处理，然后是该处理的合法性，从而为您提供关于您个人数据处理的清晰简单的理解。
您的个人数据将主要用于：
- 处理1：通过网站、应用程序和平台回复咨询和/或信息请求的电子邮件或电话。
- 处理1的合法性：处理基于数据主体本人的同意。作为感兴趣的人，通过接受隐私政策并提供您的联系数据，您同意我们与您联系。
- 处理2：使用个人数据来销售和提供网站上提供的服务。
- 合法性2：处理基于执行网站、应用程序和平台的一般使用条款和条件中描述的销售或服务提供，将其理解为合同。
- 处理3：使用个人数据发送商业信息
- 合法性3：处理基于数据主体本人的同意。作为数据主体，您已授权通过提供的联系数据向您发送商业性质的信息。
- 处理4：分析感兴趣者在网站、应用程序和平台内的行为数据。
- 合法性4：处理基于感兴趣者本人的同意。
- 处理5：为履行法律义务而使用个人数据
- 合法性5：处理基于 GDPR 和 LOPDGDD 规范中为此目的启用的法律依据。
ELSA SMART, S.L. 通知您，除非通过您的明确同意，否则您的个人数据不会用于本隐私政策中未指定的任何其他目的，我们也不会发送未经请求的其他信息。
我们收集的个人数据的接收者是谁？
ELSA SMART, S.L. 通知其网站、应用程序和平台的用户，除非有必要遵守法律要求或法院、法庭或公共行政部门的明确要求，否则承诺不在未获得感兴趣用户的明确同意的情况下向第三方提供数据。
在下一部分中，我们将详细说明我们关于数据处理者的政策，以便在您的个人数据的管理和处理中尽可能透明。
关于数据处理者的政策是什么？
尽管有上述规定，ELSA SMART, S.L. 通知其用户，作为 ELSA SMART, S.L. 数据处理者的第三方可能会访问您的部分个人信息。尽管如此，重要的是您要知道，他们只会根据 ELSA SMART, S.L. 的指示访问这些信息，并且仅基于他们提供的服务。但是，重要的是您要知道，在大多数情况下，与这些第三方数据处理者共享的是非个人、匿名或统计数据。
当 ELSA SMART, S.L. 共享个人信息时，会根据事先通知的数据隐私和安全要求，在每种情况下，在签署相应的数据处理者合同的情况下进行，从而确保我们的供应商遵守适当的安全措施，以全面保护数据和法律合规。
因此，ELSA SMART, S.L. 仅使用并与以下供应商建立联系：
a) 位于欧盟境内，以便能够保证适用数据保护法规（即 GDPR）的尊重和应用。
b) 位于欧盟委员会宣布为适当保护水平的国家或地区，或
c) 提供标准合同条款，这些条款足以保证该第三国可以提供与欧洲经济区内提供的保护和权利水平相当的保护。
我们可以存储您的数据多长时间？
提供给 ELSA SMART, S.L. 的个人数据将在索赔行使的相关期限届满后删除。
与在我们的网站和/或应用程序内进行的每个不同的个人数据处理都有具体的合法性一样，个人数据的保留期限将取决于这些处理，以下是一个列表，您可以根据数据类型查询保留期限：
- 基于感兴趣者同意提供的数据，直到您作为感兴趣者撤销该同意。
- 为提供和/或执行服务而提供的数据，在服务提供期间。
8. 链接到其他网站和社交网络
我们的网站、应用程序和平台可能包含指向合作伙伴或第三方网页的链接，这些网页不属于我们所有。因此，我们通知您，对这些第三方网站的每个链接、访问和浏览将受其各自隐私政策的约束。ELSA SMART, S.L. 在任何情况下都不对您在这些网站内的使用和/或浏览负责。
因此，我们建议您在访问和浏览这些页面、应用程序和/或平台之前，确保查看其隐私政策，以确定他们将如何处理您的个人数据。
ELSA SMART, S.L. 在 Facebook、Instagram 和 X 社交网络上拥有个人资料，目的是发布和传播有关通过网站、应用程序和平台提供的服务和/或产品的信息，与不同用户互动，并作为关注和社交互动渠道。
如果您通过 ELSA SMART, S.L. 的任何社交网络个人资料的互动访问我们的网站、应用程序和平台，您必须知道并接受授权该社交网络与我们共享您的一些数据。
9. 关于您的个人数据处理，您可以行使哪些权利？
- 知情权：感兴趣者必须事先以明确、准确和明确的方式被告知，其中包括文件的存在、行使其权利的可能性以及数据控制者。
- 访问权：允许公民免费了解和获取有关其受处理的个人数据的信息。
- 更正权：其特点是允许纠正错误，修改不准确或不完整的数据，并保证处理对象信息的确定性。
- 删除权：允许删除不适当或过多的数据，但不影响 LOPD 中规定的封锁义务。
- 反对权：是受影响者不进行或停止处理其个人数据的权利。
- 限制权：用户有权决定在质疑这些数据的准确性或处理非法时，以及在行使这些数据的删除权时，不希望在将来再次处理哪些个人数据，而是决定限制它们以供将来处理。
在限制处理的情况下，如果存在感兴趣者的同意，当存在处理可能影响另一自然人或法人的权利保护的可能性时，当司法程序证明其合理性时，以及当根据现行立法存在某些公共利益理由时，可以解除限制。
- 可携带权：用户有权以结构化、常用和机器可读的格式接收提供的个人数据，或让 ELSA SMART, S.L. 将其传输给另一个控制者，前提是处理是通过自动化方式进行的，并且基于用户有一天为一个或多个特定目的提供的同意，或为执行其作为一方的合同。
当技术上无法进行传输时，当可能对第三方的权利和自由产生负面影响时，或当处理具有基于现行立法的公共利益使命时，可携带权将不适用。
- 向监管机构提出投诉的权利：允许向西班牙数据保护局（西班牙的监管机构）提出投诉，通过以下链接 www.aepd.es/derechos-y-deberes/ejerce-tus-derechos。
- 被遗忘权：指用户在其个人数据不再需要用于收集目的或处理这些数据非法时，要求删除其个人数据的权利，以及其他情况。还可以在信息过时、不准确或损害受影响者声誉的情况下，要求删除搜索引擎中的个人信息。
- 不受自动化个人决策约束的权利：指旨在保证您作为用户不受仅基于您的数据处理（包括分析）而做出的决定的约束的权利，该决定对您产生法律效力或以类似方式对您产生重大影响，
如何行使这些权利？
用户可以随时撤回其同意，并行使数据保护条例 679/2016 和关于数据保护和数字权利保障的第 3/2018 号组织法中规定的访问、更正、删除、限制、反对和可携带权，方法是发送电子邮件至：privacy@elsasmart.com 或邮寄至：Avenida Vila de Tossa 66, Local 1. 邮编：17310, Lloret de Mar（赫罗纳）。
验证您的身份需要什么？
无论您选择哪种方式行使您的权利，作为行使权利的感兴趣者，您必须附上身份证、护照或其他有效识别文件的副本。
是否有行使权利的模板？
您可以通过电子邮件申请我们的模板。
您还可以使用西班牙数据保护局门户网站为行使这些权利提供的模板和表格，网址为：行使您的权利 | AEPD
10. 未成年人隐私
根据西班牙数据保护局的指示，14 岁以下的未成年人在没有父母或监护人的事先同意的情况下，不得向 ELSA SMART, S.L. 提供其个人数据。
如果 ELSA SMART, S.L. 发现可能是 16 岁以下的用户，保留要求身份证或同等文件副本的权利，或在适用情况下要求父母或监护人的授权，如果未能证明符合此要求或未做出回应，则将导致其注销。
11. 禁止用户提供第三方数据以及提供必要和最新信息
ELSA SMART, S.L. 明确禁止用户共享、提供或转让可能因通过网站、应用程序和平台的联系、互动或通信而获得的第三方数据，除非能够证明其打算转让数据的用户的明确授权。
我们提醒您，图像被视为受保护的数据，因此未经可能出现在其中的人的明确同意，也不能使用。
作为用户，您承认承担责任，有义务使 ELSA SMART, S.L. 免受因所述用户的违规行为而可能被迫承受的任何可能的索赔、罚款或制裁。
如果用户提供不同于自己的第三方的个人数据，必须在明确同意和授权下进行，并事先告知该第三方适用的隐私和数据保护政策。
在网站、应用程序和平台内启用的任何表单或字段中，用户承诺提供准确和真实的数据。
同样，承诺将与其向 ELSA SMART, S.L. 提供的个人数据有关的任何错误、更新和/或修改通知 ELSA SMART, S.L.。
为此，ELSA SMART, S.L. 提供以下电子邮件 privacy@elsasmart.com，也可以邮寄至以下地址：Avenida Vila de Tossa 66, Local 1. 邮编：17310, Lloret de Mar（赫罗纳）。
12. 机密性和安全性
在 ELSA SMART, S.L.，我们关心并尽一切努力在我们的网站、应用程序和平台内维护和保持您数据处理的机密性。
为此，我们确定了一系列安全级别，以保护您的个人数据免受意外丢失、未经授权的访问（根据它们所面临的威胁）。
尽管如此，我们不能对您自己在我们的网站、应用程序和平台之外对这些数据的使用承担任何责任。
13. COOKIES 和类似技术
要了解更多关于本节的信息，您可以访问我们的Cookie政策。
14. 适用法律和管辖权
本隐私政策受西班牙立法管辖。如果对其解释或应用发生冲突，各方将根据我们法律体系中认可的管辖权规则提交给主管法院和法庭。
15. 我们政策的修改
我们对本隐私政策进行的任何修改或更新都将在本页面上发布和更新，以便您了解现有的最新版本。
因此，我们建议您经常访问它以了解最新的有效更新。
最后修改日期：2025年11月5日