隐私政策

一、隐私与数据保护政策

根据现行法律，https://scalvent.com/（以下亦称“本网站”）承诺采取与所收集数据风险相适应的必要技术和组织措施。

本隐私政策所依据的法律

本隐私政策符合西班牙及欧盟现行的互联网个人数据保护法规，具体包括：

• 欧洲议会和理事会 2016 年 4 月 27 日第 2016/679 号条例（《通用数据保护条例》，GDPR）。
• 西班牙 12 月 5 日第 3/2018 号组织法《个人数据保护与数字权利保障法》（LOPD-GDD）。
• 西班牙 12 月 21 日第 1720/2007 号皇家法令（第 15/1999 号组织法实施条例，RDLOPD）。
• 西班牙 7 月 11 日第 34/2002 号《信息社会服务与电子商务法》（LSSI-CE）。

数据控制者身份

在 https://scalvent.com/ 收集的个人数据的控制者为 Diego Cabrera Ramos，身份证号（DNI）77173325E（以下简称“控制者”）。联系方式：

• 地址：C/ Brunete 2B, 11007 Cádiz
• 联系邮箱：diegoscalvent@gmail.com

个人数据登记

根据 GDPR 和 LOPD-GDD，https://scalvent.com/ 通过其网页表单收集的个人数据将纳入我们的档案并予以处理，以便促进、加快并履行 https://scalvent.com/ 与用户之间的约定，维持用户通过表单建立的关系，或处理用户的请求或咨询。同时，除适用 GDPR 第 30.5 条例外情形外，我们保存处理活动记录。

个人数据处理原则

用户个人数据的处理遵循 GDPR 第 5 条及第 3/2018 号组织法第 4 条及以下各条规定的原则：

• 合法、公平与透明：在完全透明地告知数据收集目的后，始终征得用户同意。
• 目的限制：个人数据仅为特定、明确且合法的目的而收集。
• 数据最小化：仅收集为实现处理目的所严格必需的数据。
• 准确性：个人数据必须准确并保持更新。
• 存储限制：个人数据仅在实现处理目的所需的时间内以可识别用户的形式保存。
• 完整性与保密性：以确保安全和保密的方式处理个人数据。
• 问责：控制者负责确保上述原则得到遵守。

个人数据类别

https://scalvent.com/ 仅处理身份识别和联系类数据（例如姓名、电话、电子邮箱、公司和网站）。在任何情况下均不处理 GDPR 第 9 条所指的特殊类别个人数据。

处理的法律依据

处理个人数据的法律依据为同意。https://scalvent.com/ 承诺就一个或多个特定目的征得用户明确且可验证的同意。

用户可随时撤回同意，撤回与给予同意同样简便。一般而言，撤回同意不影响网站的使用。

当用户须或可通过表单提供数据时，如因操作所需某些信息为必填项，将告知用户。

处理目的

https://scalvent.com/ 收集和管理个人数据的目的是促进、加快并履行本网站与用户之间的约定，维持用户通过表单建立的关系，或处理用户的请求或咨询。

数据还可用于商业个性化、运营和统计目的，开展 https://scalvent.com/ 业务范围内的活动，以及进行数据提取、存储和市场研究，以调整向用户提供的内容并改进网站的质量、功能和浏览体验。

在收集个人数据时，将告知用户具体的处理目的，即所收集信息的用途。

保存期限

个人数据仅在实现处理目的所需的最短时间内保存：即处理用户请求以及（如适用）维持所建立的商业关系所需的时间，或直至用户要求删除。

数据接收方

除法律规定外，用户的个人数据不会提供给第三方。

为提供服务，数据可能由作为受托处理者的技术服务商（网站托管和电子邮件）在 GDPR 要求的保障下进行处理。

如控制者拟将个人数据传输至第三国或国际组织，将在收集数据时告知用户相关国家或组织，以及是否存在欧盟委员会的充分性认定。

未成年人的个人数据

根据 GDPR 第 8 条及第 3/2018 号组织法第 7 条，仅年满 14 周岁者可合法同意 https://scalvent.com/ 处理其个人数据。未满 14 周岁者须征得其父母或监护人的同意。

个人数据的保密与安全

https://scalvent.com/ 承诺采取必要的技术和组织措施，确保个人数据安全，防止所传输、存储或以其他方式处理的个人数据遭意外或非法销毁、丢失、篡改，或遭未经授权的披露或访问。

本网站使用 SSL 证书，服务器与用户之间的数据传输全程加密。

然而，由于 https://scalvent.com/ 无法保证互联网绝对安全，如发生可能对自然人的权利和自由造成高风险的个人数据泄露，控制者承诺及时通知用户（GDPR 第 4 条）。

控制者将对个人数据保密，并通过法律或合同义务确保其员工、合作方及任何可接触该信息的人员遵守保密要求。

数据主体的权利

用户可向控制者行使 GDPR 和第 3/2018 号组织法规定的以下权利：

• 访问权：确认 https://scalvent.com/ 是否在处理其个人数据，如是，获取有关数据、处理情况、来源及接收方的信息。
• 更正权：更正不准确的数据或补充不完整的数据。
• 删除权（被遗忘权）：除法律另有规定外，在数据不再必要、用户撤回同意且无其他法律依据、用户反对处理且无其他正当理由、数据被非法处理、依法须删除，或数据系向未满 14 周岁的未成年人提供服务时收集的情况下，要求删除个人数据。控制者还将采取合理措施通知其他控制者删除请求。
• 限制处理权：当用户对数据准确性有异议、处理不合法、控制者不再需要但用户为索赔需要该数据，或用户已反对处理时，限制对其数据的处理。
• 数据可携带权：如以自动化方式处理，以结构化、常用和机器可读的格式获取其数据并传输给其他控制者；在技术可行时由控制者直接传输。
• 反对权：要求 https://scalvent.com/ 不处理或停止处理其个人数据。
• 不受仅基于自动化处理（包括画像）的决定约束的权利，法律另有规定的除外。

用户可通过书面形式向控制者行使上述权利，注明“RGPD-scalvent.com”，并提供：

• 姓名及身份证件复印件；如允许代理，还须提供代理人身份证明及授权文件。身份证件复印件可由其他合法身份证明方式替代。
• 请求内容及具体理由或希望获取的信息。
• 通知地址。
• 日期及申请人签名。
• 支持请求的任何文件。

申请及附件可寄至以下地址和/或电子邮箱：

• 邮寄地址：C/ Brunete 2B, 11007 Cádiz
• 电子邮箱：diegoscalvent@gmail.com

第三方网站链接

本网站可能包含非由 https://scalvent.com/ 运营的第三方网站链接。这些网站的所有者有其各自的数据保护政策，并对其档案和隐私做法负责。

向监管机构投诉

如用户认为其个人数据的处理方式违反现行法规，有权获得有效的司法救济，并向监管机构投诉，尤其是其惯常居住地、工作地或涉嫌违规发生地所在国的监管机构。在西班牙，监管机构为西班牙数据保护局（https://www.aepd.es/）。

二、本隐私政策的接受与变更

用户须阅读并同意本隐私政策中有关个人数据保护的条件，并同意处理其个人数据，控制者方可按所述方式、期限和目的进行处理。使用本网站即表示接受本隐私政策。

https://scalvent.com/ 保留根据自身判断，或因立法、判例或西班牙数据保护局指导意见的变化而修改本隐私政策的权利。变更不会另行明确通知用户，建议用户定期查阅本页面。

本隐私政策已根据第 2016/679 号条例（GDPR）及西班牙第 3/2018 号组织法进行更新。