隐私政策

I.隐私和数据保护政策

根据现行法律规定，兰寇（以下简称 “网站”）承诺采取必要的技术和组织措施，并根据所收集数据的风险程度采取适当的安全措施。

纳入本隐私政策的法律

本隐私政策符合西班牙和欧洲有关互联网个人数据保护的现行法律。具体而言，它遵守以下规则：

欧洲议会和欧盟理事会 2016 年 4 月 27 日关于在处理个人数据时保护自然人以及个人数据自由流动的第 2016/679 号条例（GDPR）。
12 月 5 日第 3/2018 号《个人数据保护和数字权利保障组织法》（LOPD-GDD）。
12 月 21 日第 1720/2007 号皇家法令，批准了 12 月 13 日第 15/1999 号组织法《个人数据保护条例》（RDLOPD）的实施细则。
7 月 11 日第 34/2002 号法律《信息社会服务和电子商务法》（LSSI-CE）。

处理个人数据的控制者的身份

朗科收集的个人数据的处理责任人是：LANCOR2000, S.Coop：LANCOR 2000, S.Coop： Registro Mercantil de Bilbao 注册，注册信息如下：Tomo BI-894 – Folio 51 – Hoja BI-12171 B，其代表为：（以下简称 “数据控制方”）。其联系方式如下

地址：Polígono El Campillo II, P3, Abanto y Ciervana, Bizkaia, Spain

联系电话：946361508

联系电子邮件：[email protected]

个人资料登记册

根据RGPD和LOPD-GDD的规定，我们通知您，Lancor通过其网页上提供的表格收集的个人数据将被纳入我们的档案并进行处理，以促进、加快和履行Lancor与用户之间建立的承诺，或维护用户填写的表格中建立的关系，或回应用户的请求或询问。同样，根据 RGPD 和 LOPD-GDD 的规定，除非适用 RGPD 第 30.5 条规定的例外情况，否则将保存一份处理活动登记簿，根据其目的、所开展的处理活动以及 RGPD 规定的其他情况进行详细说明。

适用于个人数据处理的原则

对用户个人数据的处理应遵守《个人信息保护法》第 5 条以及关于保护个人数据和保障数字权利的 12 月 5 日第 3/2018 号组织法第 4 条及其后续条款中规定的以下原则：

合法、公正和透明原则：在任何时候都必须在充分和透明地告知收集个人数据的目的之后，征得用户的同意。
目的限制原则：收集个人数据的目的应明确且合法。
数据最小化原则：收集的个人数据仅限于处理目的所严格需要的数据。
准确性原则：个人数据必须准确，并始终是最新的。
保存期限限制原则：个人数据的保存形式只能在必要的时间内用于识别用户的身份。
完整性和保密性原则：处理个人数据的方式应确保其安全性和保密性。
主动问责原则：财务主任应负责确保上述原则得到遵守。

个人资料类别

兰蔻处理的数据类别仅为身份识别数据。在任何情况下，兰寇都不会处理 GDPR 第 9 条所指的特殊类别个人数据。

处理个人数据的法律依据

个人数据处理的法律依据是同意。兰寇承诺，在为一个或多个特定目的处理用户个人数据时，将征得用户明确且可核实的同意。

用户有权随时撤销同意。撤销同意与给予同意一样容易。一般情况下，撤销同意不会影响网站的使用。

在用户必须或可能通过表格提供其数据以进行查询、索取信息或出于与网站内容相关的原因时，如果其中任何一项表格的填写对于正确开展业务是必不可少的，用户将被告知必须填写这些表格。

个人数据的处理目的

兰寇收集和管理个人数据的目的是为了促进、加快和履行网站与用户之间建立的承诺，或维持用户在填写表格时建立的关系，或回应请求或询问。

同样，这些数据可能会被用于商业、个性化、运营和统计目的，以及与兰寇企业宗旨相关的活动，也可能会被用于数据提取和存储以及市场研究，以调整提供给用户的内容，并提高网站的质量、运营和浏览。

在收集个人数据时，用户将被告知处理个人数据的具体目的，即所收集信息的用途。

个人数据的保留期限

个人数据的保留时间仅限于处理目的所需的最短时间，在任何情况下都仅限于以下期限：永久保留或直至用户要求删除。

在获取个人数据时，将告知用户个人数据的保存期限，如果无法告知，则告知用户确定保存期限的标准。

个人资料的接收者

用户的个人数据将与以下接收方或接收方类别共享：

Google LLC – Mountain View, Santa Clara, California 7753, USA Meta Platforms – 1 Hacker Way Menlo Park, CA 94025 USA

如果控制者打算将个人数据传输到第三国或国际组织，则应在获取个人数据时告知用户打算将数据传输到哪个第三国或国际组织，以及是否存在委员会的适当性决定。

未成年人的个人信息

根据GDPR第8条和2018年12月5日颁布的关于保护个人数据和保障数字权利的第3/2018号组织法第7条的规定，只有年满14周岁的人才可同意Lancor对其个人数据进行合法处理。对于未满14岁的儿童，其个人数据的处理需要得到其父母或监护人的同意，并且只有在他们同意的情况下，其个人数据的处理才是合法的。

个人数据的保密和安全

兰寇承诺根据所收集数据的风险程度，采取必要的技术和组织措施，以确保个人数据的安全，并防止传输、存储或以其他方式处理的个人数据遭到意外或非法破坏、丢失或更改，或在未经授权的情况下传播或访问此类数据。

本网站拥有 SSL（安全套接字层）证书，可确保个人数据安全、保密地传输，因为服务器与用户之间的数据传输是完全加密或编码的。

然而，由于兰寇无法保证互联网坚不可摧，也无法保证完全不存在黑客或其他欺诈性访问个人数据的行为，因此数据控制方承诺，一旦发生可能对自然人的权利和自由造成高风险的个人数据安全漏洞，将立即通知用户。根据《个人数据保护条例》第 4 条，违反个人数据安全是指任何违反安全规定的行为，导致传输、存储或以其他方式处理的个人数据意外或非法损毁、丢失或更改，或未经授权披露或访问此类数据。

个人数据将被数据控制者视为机密，数据控制者承诺通过法律或合同义务告知并确保其员工、合作伙伴以及任何其他可以接触到这些信息的人尊重这种机密性。

因处理个人数据而产生的权利

用户对Lancor拥有以下权利，因此可以对数据控制方行使 RGPD 和关于个人数据保护和数字权利保障的 12 月 5 日第 3/2018 号组织法所承认的权利：

访问权：用户有权确认兰寇是否在处理其个人数据，如果是，则有权获得有关其具体个人数据和兰寇已经或正在进行的处理的信息，以及除其他外，有关上述数据的来源和为上述数据进行或计划进行的通信的接收方的可用信息。
修改权：如果用户的个人数据不准确或不完整，用户有权要求修改。
删除权（”被遗忘权”）： 除非法律另有规定，否则用户有权在以下情况下要求删除其个人数据：收集或处理个人数据的目的不再需要这些数据；用户已撤销对数据处理的同意，且数据处理没有其他合法依据；用户反对处理，且没有其他合法理由继续处理；个人数据被非法处理；为履行法律义务必须删除个人数据；或个人数据是通过向 14 岁以下儿童直接提供信息社会服务而获得的。除删除之外，控制者还应考虑到现有技术及其实施成本，采取合理措施，通知正在处理个人数据的控制者，数据主体要求删除与这些个人数据的任何链接。
限制处理的权利：这是用户限制处理其个人数据的权利。当用户对其个人数据的准确性提出质疑；数据处理不合法；控制者不再需要个人数据，但用户需要其进行索赔；以及用户反对数据处理时，用户有权要求限制数据处理。
数据携带权：在通过自动化手段进行处理的情况下，用户有权从控制者处以结构化、通用和机器可读的格式接收其个人数据，并将其传输给另一控制者。在技术可行的情况下，控制者应将数据直接传送给其他控制者。
反对权：用户有权拒绝兰寇处理其个人数据或停止处理其个人数据。
不接受仅基于自动处理（包括特征分析）的决定的权利：这是用户不接受仅基于其个人数据自动处理（包括特征分析）的个性化决定的权利，除非法律另有规定。

因此，用户可向数据控制方发送书面信函，注明 “RGPD-lancor.es“，以行使其权利：

用户姓名和身份证复印件。在允许代理的情况下，还必须以同样的方式确定用户的代理以及代理的证明文件。身份证复印件可以用任何其他合法有效的身份证明文件代替。
提出申请，并说明申请或获取信息的具体理由。
通知地址。
申请人的日期和签名。
支持您所提请求的任何文件。

本申请表及任何随附文件可寄至以下地址和/或电子邮件地址：

邮政地址：Polígono El Campillo II, P3, Abanto y Ciervana, Bizkaia, Spain

电子邮件：[email protected]

第三方网站链接

本网站可能包含超链接或链接，允许访问兰寇以外的第三方网站，因此这些网站并非由兰寇运营。这些网站的所有者都有自己的数据保护政策，在每种情况下，他们都对自己的文件和隐私保护措施负责。

向监管机构投诉

如果用户认为其个人数据的处理方式存在问题或违反了现行法规，则有权获得有效的司法保护，并向监督机构提出申诉，尤其是其惯常居住地、工作地或涉嫌侵权地所在国的监督机构。在西班牙，监管机构是西班牙数据保护局(https://www.aepd.es/)。

II.本隐私政策的接受和变更

用户必须已阅读并同意本隐私政策中包含的个人数据保护条件，并接受对其个人数据的处理，以便数据控制者能够在指定的时间和目的内以指定的方式进行处理。使用本网站即表示接受本隐私政策。

兰寇保留根据自身标准或西班牙数据保护机构的立法、判例或理论变化修改隐私政策的权利。本隐私政策的变更或更新不会明确通知用户。建议用户定期查看本页面，以了解最新变更或更新。

本隐私政策已根据 2016 年 4 月 27 日欧洲议会和欧盟理事会关于在个人数据处理方面保护自然人以及关于此类数据自由流动的第 2016/679 号条例（GDPR）以及 12 月 5 日关于保护个人数据和保障数字权利的第 3/2018 号组织法进行了更新。