网站隐私政策
https://restaurantenoumon.es/zh-hans/

I. 隐私政策和数据保护

根据现行立法，Nombre empresa/persona（以下简称网站）承诺根据所收集数据的风险水平，采取必要的技术和组织措施。

本隐私政策纳入的法律

本隐私政策适应西班牙和欧盟现行互联网个人数据保护法规。具体而言，它尊重以下规范：

• 欧洲议会和理事会2016年4月27日（欧盟）2016/679号条例，关于自然人个人数据处理的保护以及这些数据的自由流通（GDPR）。
• 2018年12月5日第3/2018有机法，个人数据保护和数字权利保障法（LOPD-GDD）。
• 2007年12月21日第1720/2007皇家法令，批准1999年12月13日第15/1999有机法个人特征数据保护实施条例（RDLOPD）。
• 2002年7月11日第34/2002法律，信息社会服务和电子商法（LSSI-CE）。

个人数据处理负责人的身份

Nombre empresa/persona收集的个人数据的处理负责人是：Yueyi Lin ，税号：X1452750R（以下简称处理负责人）。

其联系方式如下：
地址：
联系电话：695686796
联系邮箱：yitonglin7@gmail.com
个人特征数据注册

根据GDPR和LOPD-GDD的规定，我们告知您，Nombre empresa/persona通过其页面上的表单收集的个人数据将被纳入我们的文件，用于促进、加速和履行Nombre empresa/persona与用户之间建立的承诺，或维护用户填写的表单中建立的关系，或处理其请求或咨询。

同样，根据GDPR和LOPD-GDD的规定，除非适用GDPR第30.5条规定的例外情况，我们维护一份处理活动注册，具体说明根据其目的开展的处理活动以及GDPR中规定的其他情况。

适用于个人数据处理的原則

用户的个人数据处理将遵守GDPR第5条和2018年12月5日第3有机法第4条及以下条款中规定的以下原则：

• 合法性、公平性和透明性原则：始终要求用户在完全透明地告知收集个人数据的目的后给予同意。
• 目的限制原则：个人数据将以确定、明确和合法的目的收集。
• 数据最小化原则：收集的个人数据仅限于与处理目的严格相关的必要数据。
• 准确性原则：个人数据必须准确并始终保持更新。
• 存储期限限制原则：个人数据仅在处理目的所需的时间内保留，以允许识别用户。
• 完整性和机密性原则：个人数据将以保证其安全和机密性的方式处理。
• 主动责任原则：处理负责人负责确保遵守上述原则。

个人数据类别

Nombre empresa/persona处理的类别仅为识别数据。绝不处理GDPR第9条意义上的特殊类别个人数据。

个人数据处理的法律依据

个人数据处理的法律依据是同意。Nombre empresa/persona承诺获取用户对处理其个人数据的一个或多个特定目的的明确且可验证的同意。

用户有权随时撤回同意。撤回同意与给予同意一样简单。一般情况下，撤回同意不会影响网站的使用。

当用户需要或可以通过表单提供数据以进行查询、请求信息或与网站内容相关的目的时，将告知某些字段是否为强制性，因为它们对于正确执行操作是必不可少的。

个人数据处理的用途

Nombre empresa/persona收集和管理个人数据，目的是促进、加速和履行网站与用户之间建立的承诺，或维护用户填写的表单中建立的关系，或处理请求或咨询。

同样，数据可用于个性化、运营和统计商业目的，以及Nombre empresa/persona业务对象的活动，以及提取、存储数据和营销研究，以调整为用户提供的內容，并提高网站的质量、功能和导航。

获取个人数据时，将告知用户个人数据将用于的具体目的，即收集信息的用途。

个人数据保留期限

个人数据仅在处理目的所需的最短时间内保留，并且仅在以下期限内：，或直到用户请求删除。

获取个人数据时，将告知用户保留个人数据的期限，或当不可能时，用于确定该期限的标准。

个人数据接收者

用户的个人数据不会与第三方共享。

在任何情况下，获取个人数据时，将告知用户个人数据的接收者或接收者类别。

未成年人个人数据

根据GDPR第8条和2018年12月5日第3有机法第7条的规定，只有14岁以上的人才能合法同意Nombre empresa/persona处理其个人数据。如果是14岁以下的未成年人，需要父母或监护人的同意，且仅在他们授权的范围内才合法。

个人数据保密和安全

Nombre empresa/persona承诺根据所收集数据的风险水平，采取必要的技术和组织措施，以保证个人数据的安全，避免数据传输、保存或以其他方式处理时意外或非法销毁、丢失或变更，或未经授权的通信或访问。

网站拥有SSL（安全套接层）证书，确保个人数据以安全和机密的方式传输，因为服务器与用户之间的数据传输以及反馈完全加密。

然而，由于Nombre empresa/persona无法保证互联网不可侵犯或完全没有黑客或其他欺诈性访问个人数据的情况，处理负责人承诺在发生可能对自然人权利和自由构成高风险的个人数据安全违规时，毫不迟延地通知用户。根据GDPR第4条，
个人数据安全违规指导致传输、保存或以其他方式处理的数据意外或非法销毁、丢失或变更，或未经授权的通信或访问这些数据的所有安全违规。

处理负责人将个人数据视为机密，并承诺通过法律或合同义务告知并保证其员工、关联方及所有可访问信息的人员遵守保密义务。

个人数据处理衍生权利

用户对Nombre empresa/persona拥有以下权利，因此可以对处理负责人行使GDPR和2018年12月5日第3有机法个人数据保护和数字权利保障法中认可的权利：

• 访问权：用户有权确认Nombre empresa/persona是否正在处理其个人数据，如果是，有权获得有关其具体个人数据以及Nombre
  empresa/persona已进行或正在进行的处理的信息，以及其他可用信息，如数据来源和已进行或计划通信的接收者。
• 整改权：用户有权修改不准确的个人数据，或根据处理目的不完整的个人数据。
• 删除权（“被遗忘权”）：用户有权在现行立法不另有规定时，获得其个人数据的删除，当这些数据不再需要用于收集或处理的目的时；用户已撤回对处理的同意且无其他法律依据；用户反对处理且无其他合法理由继续；个人数据被非法处理；个人数据需根据法律义务删除；或个人数据来自向14岁以下未成年人直接提供信息社会服务的要约。除了删除数据外，处理负责人应根据可用技术和成本，采取合理措施告知正在处理个人数据的其他负责人有关数据主体删除请求以及任何指向这些
  个人数据的链接。
• 处理限制权：用户有权限制其个人数据的处理。当用户质疑其个人数据的准确性；处理非法；处理负责人不再需要个人数据但用户需要其用于索赔；以及用户已反对处理时。
• 数据可移植权：如果处理通过自动化方式进行，用户有权从处理负责人处接收其个人数据，以结构化、常用和机器可读的格式，并传输给另一处理负责人。只要技术上可能，处理负责人将直接传输数据给另一负责人。
• 反对权：用户有权要求不处理其个人数据或停止Nombre empresa/persona对这些数据的处理。
• 不被仅基于自动化处理（包括画像）的决策影响的权利：用户有权不被仅基于其个人数据自动化处理的个性化决策影响，包括画像，除非现行立法另有规定。

因此，用户可以通过书面通信向处理负责人行使其权利，注明“GDPR-www.test.com”，并具体说明：

• 用户姓名、姓氏和身份证复印件。如果允许代表，则需要以相同方式识别代表人，以及代表证明文件。身份证复印件可以用任何法律上有效的证明身份的手段替代。
• 请求的具体原因或希望访问的信息。
• 通知地址。
• 申请人日期和签名。
• 证明所提请求的所有文件。

此请求及所有附件文件可发送至以下地址和/或电子邮件：

邮寄地址：

电子邮件：yitonglin7@gmail.com

第三方网站链接

网站可能包含允许访问Nombre empresa/persona以外第三方网站的超链接或链接，因此不由Nombre empresa/persona运营。这些网站的所有者将拥有自己的数据保护政策，他们在每种情况下对自己的文件和隐私实践负责。

向监管机构投诉

如果用户认为存在其个人数据处理方式违反现行法规的问题，有权获得有效司法保护并向监管机构投诉，特别是在其惯常居住地、工作地或涉嫌违规地点所在的国家。在西班牙，监管机构是西班牙数据保护局（https://www.aepd.es/）。

II. 接受和更改本隐私政策

用户必须阅读并同意本隐私政策中包含的个人数据保护条件，并接受处理其个人数据，以便处理负责人在指定方式、期限和目的下进行处理。使用网站即表示接受其隐私政策。

Nombre empresa/persona保留根据其自身判断或因立法、判例或西班牙数据保护局教义变更而修改其隐私政策的权利。对本隐私政策的变更或更新不会明确通知用户。建议用户定期查看此页面以了解最新变更或更新。

本隐私政策已更新以适应欧洲议会和理事会2016年4月27日（欧盟）2016/679号条例，关于自然人个人数据处理的保护以及这些数据的自由流通（GDPR），以及2018年12月5日第3有机法个人数据保护和数字权利保障法。

本网站隐私政策文件通过免费在线网站隐私政策模板生成器于2024年2月18日创建。