隐私政策

1. 目的

本隐私政策旨在告知访问我们网站（以下简称网站、站点或网页）的个人（以下简称用户或数据主体）我们如何收集、处理和保护他们决定以任何方式（表格、电子邮件、电话、合同等）提供给我们的个人数据，以便他们在阅读后，可以自由决定是否希望我们处理他们的数据。此外，它还用于扩展我们之前在不同流程中包含的信息条款中向数据主体提供的信息，这些流程中会收集他们的个人数据。

同样，本政策旨在遵守欧洲议会和理事会 2016 年 4 月 27 日关于自然人个人数据处理保护和此类数据自由流动的条例 (EU) 2016/679（以下简称 GDPR），以及 12 月 5 日关于个人数据保护和数字权利保障的第 3/2018 号组织法（以下简称 LOPDGDD）。

2. 谁是您个人数据的控制者？

3. 我们将以何种法律依据处理您的数据？

我们实体对您个人数据的处理将基于以下一项或多项法律依据进行：

GDPR 第 6.1 a) 条：

数据主体已同意为一项或多项特定目的处理其个人数据。

GDPR 第 6.1 b) 条：

为了履行您作为一方的合同或为了根据您的要求采取合同前措施。

GDPR 第 6.1 c) 条：

为了遵守我们实体所受的法律义务而必须进行处理。

GDPR 第 6.1 f) 条：

为了我们实体或第三方追求的合法利益而必须进行处理，前提是此类利益不被数据主体的利益或基本权利和自由所Override。在这方面，我们通知您，我们实体已对我们的合法利益与数据主体的权利和自由进行了平衡分析，始终尊重其基本权利。这不适用于公共当局在履行其任务时进行的处理。

如果用户未满 14 岁，则需要父母、监护人或法定代表人的同意才能处理其数据。用户对提交给我们的数据的真实性负全部责任。

4. 我们将处理哪些个人数据以及我们如何获取它们？

为了开展我们的业务活动，处理个人数据至关重要。此类数据可以通过数字方式、纸质文件或面对面或电话交谈的结果来收集。在所有情况下，数据都将以公平、合法和透明的方式处理。

我们实体将处理的关于数据主体的数据类别是：

• 识别数据：姓名和姓氏、身份证或同等文件、图像、声音和签名。
• 联系方式：电话号码、电子邮件地址、邮政地址。
• 商业数据：报价、购买条款、服务和/或购买的管理和历史记录、联系结果（电话、电子邮件、消息和其他通信渠道）。
• 会计数据：收入和支出的控制、账单数据。
• 银行数据：银行账户和卡。
• 简历数据：学术数据、专业经验、个人特征等。
• 商品和服务交易：银行转账和直接借记、金额和概念。
• 浏览数据：分析在我们网站上花费的时间、访问的页面、人口统计数据（例如年龄、性别、语言）。

我们的实体不会收集特殊类别的数据（例如健康数据、种族血统、政治观点或宗教信仰）。如果需要处理它们，我们将通知您并征求您的事先明确同意。

因此，所请求的数据将是充分的、相关的，仅限于严格必要的和必不可少的，并且仅由我们实体授权的员工和/或合作者处理，他们将签署保密承诺并承诺遵守必要的安全规则，以保证所处理数据的机密性、完整性和可用性以及 GDPR 中依法规定的其他要求。因此，数据将依法处理。

要处理的数据由数据主体本人或其法定代表人提供；但是，可能会发生我们将某些职能委托给一些合作者，他们可能负责收集您的数据，但此类数据将始终在您事先明确同意的情况下处理。

如果数据主体未提供所请求的数据或提供不完整或不正确的数据，则无法与他们建立或维持关系。

我们可以处理的关于一个人的数据类别将取决于他或她与我们实体保持的关系，如下所示：

4.1. 客户:

我们将处理识别、联系方式、商业、会计和银行数据，以及与商品和服务交易相关的数据。只有在客户在购买商品、请求合同前措施或在双方关系维护期间提供这些数据时，才能收集这些数据。

数据可以通过亲自、电话、电子邮件或通过我们网站上提供的表格、在线聊天、即时消息等方式收集。

法律依据：第 6.1 条 a); 6.1 b); 6.1 c); 6.1 f) GDPR

4.2. 信息请求者：

无论所请求的信息是亲自、通过电话还是以书面形式（例如通过电子邮件或网络表格）提出，我们都将请求和处理识别、联系方式和商业数据。

法律依据：GDPR 第 6.1 a) 条；6.1 f) 条

4.3. 供应商:

我们将处理识别、联系方式、商业、会计、银行、商品和服务交易和财务数据。

这些数据可以在商业关系的所有阶段进行处理，并且只有在供应商提供这些数据以便开始这种关系时才能处理。

法律依据：第 6.1 条 a); 6.1 b); 6.1 c); 6.1 f) GDPR

4.4. 求职者：

对于此类数据主体，我们将处理简历、识别和联系方式数据以及与其专业或个人特征相关的其他数据，这些数据将由申请人在提交申请时提供。

数据可以通过亲自、通过电子邮件、通过网络表格、在招聘面试（面对面或在线）期间收集，甚至可以通过我们已将某些职能委托给的合作者到达我们。有关更多信息，请参阅我们的求职者政策。

法律依据：第 6.1 条 a); 6.1 b); 6.1 f) GDPR

4.5. 社交媒体用户：

我们存在于不同的社交网络上，并且可以处理识别、联系方式和商业数据以及用户允许查看或与其他社交网络用户共享的其他数据，包括简历数据（例如 LinkedIn）。有关更多信息，请参阅我们的社交媒体政策。

法律依据：GDPR 第 6.1 f) 条

4.6. 订阅者:

我们的新闻通讯/营销订阅表格要求提供电子邮件地址，感兴趣的人可以自愿提供。

法律依据：GDPR 第 6.1 a) 条

4.7. 投诉者:

我们将处理识别和联系方式数据，以及有关投诉人和/或投诉人可能向我们提供的第三方的个人信息。法律依据：GDPR 第 6.1 a) 条；6.1 c) 条；6.1 f) 条

4.8. 访客:

我们将处理识别和联系方式数据、他们工作的公司以及访问的原因。当访客在请求访问我们的场所时提供这些数据，或者当我们在我们实体内的联系人向我们提供此信息以便允许访问时，将收集这些数据。

法律依据：GDPR 第 6.1 c) 条；6.1 f) 条

4.9. 网站用户:

当访问我们的网站并且仅当用户明确授权时，可能会收集分析数据（例如访问时间或访问的页面）甚至人口统计数据（例如性别、年龄、国家或语言）。有关更多信息，请参阅我们的Cookie 政策。

法律依据：GDPR 第 6.1 a) 条

4.10. 数据主体的更多信息:

依法要求的信息将在各种数据收集方式中包含的相应信息条款中提供给数据主体，以便感兴趣的人可以自由和明确地决定是否希望其个人数据由我们的实体处理。为了提供扩展信息，这些条款将说明如何访问本政策。

所有类别和类型的已处理个人数据将在我们实体拥有的相应处理活动记录中得到适当识别。

5. 您的数据将用于哪些目的？

作为一般规则，我们实体进行的个人数据处理旨在建立、履行和维护与我们互动的不同人群的关系。

根据这种关系，您数据的处理将追求不同的目的，以下列出了一些示例，但不限于：

5.1. 客户:

您的个人数据将被处理以识别您，建立、履行和维护合同前和合同关系，包括通过不同方式发送商业通信、处理查询、进行质量控制和商业统计、销售和交付商品、管理会计和账单、处理商品和服务交易、管理收款、处理事件、投诉和行使权利，以及为了遵守此类关系、我们所受的法律或我们的合法利益而我们有义务履行的其他目的。

5.2. 信息请求者：

我们将处理您的个人数据，以便处理您的任何类型的信息请求，识别您，发送或交付与您感兴趣的商品和/或服务相关的报价和信息，包括在我们的回复（口头或书面）中与您的请求相关的商业信息。我们还将通过不同的方式进行后续联系，以了解您对我们发送给您的商业提案所做的决定。

5.3. 求职者：

您的数据将被处理，以便我们可以将您纳入我们的招聘流程和人才库，识别您，联系您并告知您有关职位空缺、面试安排和与您的申请相关的其他事项。有关更多信息，请参阅我们的求职者政策。

5.4. 供应商:

您的个人数据将被处理，以便维护合同前和合同关系，履行商业关系，无论是为了请求报价、购买商品还是签订服务合同，为了进行查询和识别您，为了会计管理和商品和服务交易，以及为了遵守这种关系、我们的法律义务和合法利益所必需的其他目的。

5.5. 社交媒体用户：

我们将处理您的个人数据，以维护作为同一社交网络用户的关系，识别您，联系您，分享新闻或广告，并处理您作为社交网络用户允许与社区其他成员共享的其他个人数据。有关更多信息，请参阅我们的社交媒体政策。

5.6. 订阅者:

您的数据将被处理，以便通过电子邮件向您发送我们的新闻通讯或广告，识别您并处理您的订阅或取消订阅，只要您提出要求。

5.7. 投诉者:

个人数据将被处理以识别您，管理您的投诉并就其状态与您联系，以及遵守我们的法律义务和合法利益。

5.8. 访客:

访问我们场所的人员的数据将被处理，以便识别他们，遵守我们关于职业风险预防的义务以及出于安全和访问控制目的。

5.9. 网站用户:

通过在访问我们的网站时接受安装 Cookie，数据可能会被处理用于不同的目的（例如访问分析）。有关更多信息，请参阅我们的Cookie 政策。

5.10. 数据主体的更多信息：

依法要求的信息将在各种数据收集方式（例如表格、录制的消息、合同等）中包含的相应信息条款中提供给数据主体，以便您可以自由和明确地决定是否希望我们实体处理所请求的个人数据。同样，此类信息将在我们与数据主体共享的不同文档或通信中被回忆起来（例如标志、发票、法律声明等）。

如果数据主体未提供所请求的数据或提供不完整或不正确的数据，我们可能无法处理他或她的信息请求或与他们保持关系。

数据将不会被进一步处理或用于数据主体接受的目的以外的目的。

促使处理个人数据的目的将在我们实体拥有的相应处理活动记录中得到适当识别。

6. 数据保留

提供的个人数据将被保留，只要我们与数据主体保持关系，并且只要有必要实现收集数据的目的。

一旦这种关系结束，我们将在需要保留数据的情况下将数据阻止，无论是直到责任的诉讼时效期满，仅用于可能的索赔或法律诉讼，还是为了遵守我们的法律义务，例如：

当数据不再必要时，我们的实体将安全和保密地擦除和销毁它们。

7. 分析

我们不会使用您的个人数据创建个人资料或做出自动决策。如果我们在未来这样做，您将被告知并要求您事先授权。

同样，您有权随时通过书面形式联系我们的实体来反对这种类型的处理：info@veganic.bio。

8. 数据披露

作为一般规则，未经事先同意，我们的实体不会向第三方披露个人数据。但是，在以下情况下可能需要披露数据：

在我们的客户或供应商的情况下，由于法律义务（例如税务机关），或向提供我们的服务或支付发票所必需的实体（例如银行机构），他们的个人数据可能会被披露给第三方实体，或者，在交付货物的情况下，他们的数据可能会被披露给与我们实体合作的运输公司。

同样，客户或供应商的个人数据可能会由我们委托履行某些义务的第三方处理（例如会计顾问）。他们都已通过数据处理者协议承诺遵守我们实体实施的相同安全措施，以及遵守与所处理的个人数据相关的保密义务，以及数据保护事项中的其他义务。

在求职者的情况下，除非我们依法有义务这样做，否则他们的数据不会披露给第三方实体。

关于信息请求者或我们网站的用户，除非在上述情况下并在收集时通知，并且仅在他们明确同意的情况下，否则他们的数据不会披露给第三方实体，除非我们的合法利益占上风或者我们依法有义务这样做，在这种情况下，不需要他们的同意。

一般来说，如果发生我们有义务这样做的可能索赔，我们可能会将您的个人数据披露给法官、法院、检察官办公室和/或主管公共管理部门。

9. 国际数据传输

如果披露给位于欧洲经济区以外国家的第三方实体，我们将通知您并要求数据主体事先明确同意。

10. 安全措施

我们的实体已实施所有必要的技术和组织措施来保护所处理的个人数据，防止其丢失、被盗或未经授权的使用。

这些措施是根据所处理的数据类型和证明此类处理合理的目的而设计的。它们会在我们的内部控制中定期检查，以确保符合数据保护法规，并且还会受到外部审计的检查。

11. 您的权利

您作为您的个人数据的持有者，并以您自己的名义或通过您的代表行事，可以随时联系我们的实体并要求行使您在个人数据保护领域的权利。

下面我们解释一下这些权利是什么：

11.1. 访问权：

您有权随时了解和要求以下信息：

• 我们是否正在处理您的个人数据。
• 处理的目的，以及相关的个人数据类别。
• 您的数据来源，如果它们不是由您提供的。
• 您的个人数据已被或将被披露的接收者或接收者类别，包括在适当情况下，第三国或国际组织的接收者。
• 有关将您的数据传输到第三国或国际组织的适当保障措施的信息，如果适用。
• 个人数据将被存储的预期期限，或者，如果不可能，用于确定该期限的标准。
• 自动决策的存在，包括分析，以及至少在这些情况下，有关所涉及的逻辑以及此类处理的意义和预期后果的有意义的信息。
• 正在处理的您的个人数据的副本。

11.2. 更正权：

要求我们更正您的不准确的个人数据，以及在它们不完整的情况下完成它们。

11.3. 反对权：

如果您的数据不正确或处理不再必要，您可以反对我们处理您的数据。

如果您根据第 2/2023 号法律作为报告人或作为受报告影响的人行事，您不得行使您的反对权，因为推定（除非有相反的证据）有理由根据该法律第 31.4 条的规定使处理您的个人数据合法化。

11.4. 删除权：

要求出于以下任何原因删除您的数据：

• 您的数据对于收集或以其他方式处理的目的不再必要。
• 您没有同意处理您的数据。
• 当您行使您的反对权时。
• 当数据已被非法处理时。
• 当必须删除数据以遵守法律义务时。

11.5. 限制处理权：

在以下一种或多种情况下，您可以要求我们行使此权利：

• 如果您对数据的准确性提出异议，则在允许控制者验证数据准确性的期限内。
• 如果处理是非法的，并且您反对删除您的数据，而是要求限制其使用。
• 如果数据不再需要用于处理的目的，但您需要它们用于建立、行使或辩护法律索赔。
• 如果您已根据第 21(1) 条反对处理，同时验证控制者的合法理由是否Override数据主体的理由。

11.6. 数据可移植权：

这是以结构化、常用和机器可读的格式接收有关您的数据的权利，并将它们传输到另一个控制者以进行进一步处理。

11.7. 不受自动个人决策约束的权利：

不受仅基于自动处理（包括分析）的决策约束的权利，该决策会产生与您相关的法律效力或以类似方式对您产生重大影响。

11.8. 如何行使您的权利

如需行使您的任何权利，您必须以书面形式联系 VEGANIC NATURE, S.L.，邮寄地址为 Calle Moscú, 10, 46185 La Pobla de Vallbona, Valencia，或发送电子邮件至 info@veganic.bio，并说明您希望行使的权利。 如果您代表他人行事，则必须提供您的代理证明。 如果对提出请求者的身份有合理的怀疑，我们可能会要求您提供必要的补充信息，以确认您的身份。

如果您希望对您的个人数据的处理提出任何建议或疑问，您可以联系我们的数据保护顾问：

BUSINESS ADAPTER, S.L.

Ronda Guglielmo Marconi, 11, 26, (Parque Tecnológico) 46980 Paterna (Valencia), Spain。

数据主体联系表

我们通知您，您有权向西班牙数据保护局提出投诉，地址为 C/ Jorge Juan, 6, 28001 Madrid，或通过www.aepd.es。

12. 个人数据保护承诺

目的和适用范围

本承诺旨在遵守欧洲和西班牙关于数据保护和数字权利保障的法规（GDPR 和 LOPDGDD），并将对我们实体的所有部门和员工以及代表我们行事的第三方具有约束力。

管辖个人数据处理的原则

我们将按照合法性、公平性、透明性、数据最小化、准确性、存储限制、完整性、机密性和问责制的原则处理个人数据。禁止处理特殊类别的数据，如 GDPR 第 9 条和 LOPDGDD 中所规定。

处理活动记录

我们的实体将维护处理活动记录，以便评估处理的风险并实施必要的安全措施，以保证数据的机密性、完整性、可用性和保留期限。

数据保护影响评估

对于每项处理活动，我们将分析是否有必要进行数据保护影响评估，以及是否存在对数据主体权利和自由的风险，以便确定是否必须应用额外的技术和组织措施来保证其基本权利。

安全措施和安全漏洞

将应用处理个人数据所需的所有技术和组织措施。如果发生安全漏洞，将遵循为此目的设计的安全漏洞响应协议。

数据保护权

我们的实体将尽可能快速和勤勉地处理和响应行使权利的请求或有关其可能侵权的任何信息。

工作场所数字权利保障

将采取政策来保证员工的数字权利，并将 duly 通知他们。这些政策将促进工作与生活平衡的权利，以及个人和家庭生活；同样，信息和隐私权将得到保证。我们的实体可以在西班牙工人法规第 20.3 条规定的范围内监控工作职责的履行。

培训

所有需要的人员都将接受数据保护和工作场所数字权利方面的培训。

监控

我们与外部顾问合作，他们为我们提供建议和审计，以确保符合 GDPR 和 LOPDGDD。

13. 本政策的更新

我们的实体保留修改本政策的权利，恕不另行通知。因此，我们建议您每次访问我们的网站时都查看它。

文本更新于 2025 年 12 月 4 日。