Políticade 隐私
ELZABURU, SLP（也称为 Elzaburu），地址为 P.º de la Castellana, 259C, 28046 Madrid, NIF no. B80181662、电话917009400和邮箱 elzaburu@elzaburu.es，向您提供有关您个人数据处理的信息，以便您详细了解：
- 为什么我们需要处理您的数据。
- 我们可以掌握有关您的哪些数据以及可以保留多长时间。
- 我们与谁分享它们？
- 我们如何保护他们。
- 您在这方面有哪些权利以及如何行使这些权利。
Elzaburu trata datos personales suyos para llevar a cabo diversas actividades. Así, tenemos que los mismos o distintos datos personales suyos pueden ser utilizados de diversas maneras y compartidos con diferentes personas en función de cada una de las finalidades concretas para las que los necesitemos. A continuación le proporcionamos información detallada sobre cada uno de estos tratamientos de datos que a usted le pueden afectar.
a) 治疗的目的和合法性： 您的个人数据对于以下目的是必需的：
- 基于您与我们维持的合同关系的客户/用户、会计、税务和行政管理。
- 遵守税务和会计义务，因为有适用于 Elzaburu 的法律义务。
- 根据我们在创造新业务和销售机会以及建立客户忠诚度方面的合法利益开展广告和商业勘探活动。
- 通过向客户提供质量调查问卷并基于我们寻求上述改进的合法利益，改进我们提供的专业服务。
b) 产地及保存期限： 这些数据是由您或您的法律代表向我们提供的，一般来说，我们将在与您的合同关系存续期间保留这些数据和/或在适当的情况下维护所提及的合法利益，并随后适当地在提交或辩护可能的索赔的法定期限内被阻止。
c) 数据类型我们可能处理的信息包括身份信息、商业信息、工作职业、经济、金融和保险、与交易和学术或专业相关的信息。
d) 您的数据通讯： 我们可能会与以下实体和/或人员共享您的数据：
- 行政机关或公共组织。
- 金融实体。
- 法院和法庭、仲裁法庭和/或调解员。
- 与责任人相关的其他实体（西班牙境内外的合作公司以及西班牙境外公司的通讯员）。
- 其他（与对方或侵权人的沟通）。
- 国家安全部队和机构（捍卫其权利和利益）。
此外，我们的以下供应商可能会根据他们向我们提供的服务访问您的个人数据：
- E-goi LDA（电子邮件营销平台）
- 新媒体愿景（网络托管）
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce
e) 国际数据传输： 您的个人数据可能会传输至：
- 位于欧洲经济区以外各个国家的合作公司，这些传输受到保护，要么通过充分性决策，声明数据目的地具有与欧洲同等的保护水平，要么因为它属于特殊情况，因为数据传输对于执行您与 Elzaburu 之间的合同或根据您的请求或为了您的利益而采取的合同前措施是必要的。
a) 治疗的目的和合法性： 您的个人数据对于以下目的是必需的：
- 根据您与我们保持的合同前关系管理与潜在客户的关系。
- 根据与您的合同前关系以及我们在创造新业务和销售机会方面拥有的合法利益，开展广告和商业勘探活动。
b) 产地及保存期限： 这些数据是由您或您的法律代表或其他来源提供给我们的，一般来说，在与您的业务机会存在期间以及随后在法律规定的提交或辩护可能的索赔的期限内，我们将保留这些数据。
c) 数据类型 我们可以处理的是身份信息和商业信息。
d) 您的数据通讯：如果根据您向我们提出的要求而有必要，我们可以与西班牙境内外的合作公司以及西班牙境外公司的通讯员共享您的数据。
此外，我们的以下供应商可能会根据他们向我们提供的服务访问您的个人数据：
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce
- 社交智能交易
e) 国际数据传输： 您的个人数据可能会被转移到
- 位于欧洲经济区以外各个国家的合作公司，这些传输受到保护，要么通过充分性决策，声明数据目的地具有与欧洲同等的保护水平，要么因为它属于特殊情况，因为数据传输对于执行您与 Elzaburu 之间的合同或根据您的请求或为了您的利益而采取的合同前措施是必要的。
a) 治疗的目的和合法性： 您的个人数据对于以下目的是必需的：
- 基于您与我们之间的合同关系的一般供应商和行政管理。
- 遵守税务和会计义务，因为有适用于 Elzaburu 的法律义务。
b) 产地及保存期限： 这些数据由您或您的法律代表或第三方提供给我们，一般来说，我们将在与您的合同关系存续期间以及随后在法律规定的提交或辩护可能索赔的期限内保留这些数据。
c) 数据类型 我们可能处理的信息包括与交易和学术或专业相关的识别信息、个人特征、社会环境、商业、经济、金融和保险信息。
d) 您的数据通讯： 我们可能会与以下实体和/或人员共享您的数据：
- 行政机关或公共组织。
- 与负责人（客户）相关的其他实体。
此外，我们的以下供应商可能会根据他们向我们提供的服务访问您的个人数据：
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce
e) 国际数据传输： 您的个人数据可能会被转移到
- Elzaburu 客户位于欧洲经济区以外的各个国家，这种传输要么涉及数据目的地国家或地区的充分性决定，要么涉及执行合同或合同前所必需的传输您与 Elzaburu 之间的措施，或者为了您的利益，Elzaburu 与其他自然人或法人之间签订或执行合同的措施。
a) 治疗的目的和合法性： 如果您同意我们向您发送与我们的服务、活动和事件相关的信息，包括以电子方式发送的信息。
b) 产地及保存期限： 这些数据是由您或您的法律代表向我们提供的，只要您不撤销同意、不反对处理或要求您取消订阅发送此类通信，我们就会保留这些数据。
c) 数据类型 我们在这种治疗中使用的是识别。
d) 您的数据通讯： 我们不会将您的个人数据传输给第三方或实体供其使用。 但是，我们的以下提供商可能会通过向我们提供的服务访问您的数据：
- E-goi LDA（电子邮件营销平台）
- 新媒体愿景（网络托管）
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce.COM SARL
e) 国际数据传输： 它们不会发生。
a) 治疗的目的和合法性： 基于我们为公司工作寻找专业或就业资料的合法利益，您的个人数据对于选择、签订和终止人事合同是必要的。
b) 产地及保存期限： 这些数据是由您或您的法律代表或其他来源提供给我们的，一般来说，我们将保留这些数据，直到候选人参与的选拔过程完成，随后对于其他可能的过程，最多保留 1 年可以打开。
c) 数据类型 我们可以处理的是身份、个人、学术或专业特征以及工作职业。
d) 您的数据通讯： 我们不会将您的个人数据传输给第三方或实体供其使用。 但是，我们的以下供应商可能会访问您的个人数据，以便向我们提供合同服务：
- 微软爱尔兰运营有限公司（Office 365）
- 达尔文合伙公司
- Salesforce.COM SARL
e) 国际数据传输: 没有生产。
a) 治疗的目的和合法性： 我们处理您的个人数据是为了能够管理我们客户的文件，我们发现我们这样做是合法的，因为我们的客户的合法利益包括合法捍卫他们的权利和利益。
b) 产地及保存期限： 数据由您或其他来源提供给我们，在法外或司法索赔或仲裁和/或调解程序有效期间，我们将保留这些数据，并且一旦这些程序最终完成，我们将额外保存 5 年专门用于可能的辩护和提出索赔。
c) 数据类型 我们在此处理中可以使用的信息包括与交易以及刑事定罪和违法行为相关的身份识别、个人特征、社会、学术或专业情况、工作职业、商业、经济、金融和保险信息。
d) 您的数据通讯： 我们可能会与以下实体和/或人员共享您的数据：
- 行政机关或公共组织。
- 与 Elzaburu 相关的其他人或实体（客户、供应商、律师、专家......）。
- 法院和法庭、仲裁法院和/或调解员。
- 国家安全部队和机构。
此外，我们的以下供应商可能会根据他们向我们提供的服务访问您的个人数据：
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce
e) 国际数据传输： 您的个人数据可能会传输至：
- 位于欧洲经济区以外各个国家的合作公司，这些传输要么受到有关数据目的地的充分性决定的保护，要么因为传输对于提出、行使或辩护索赔是必要的（第 49.1 条）。 XNUMX e) RPGD）。
a) 治疗的目的和合法性： 您的个人数据对于维持与在与公司相关的实体中工作的人员的个人关系是必要的，对于满足 Elzaburu 追求的合法利益（包括能够维持所述关系）是必要的。
b) 产地及保存期限： 这些数据由您或您的法律代表或第三方提供给我们，一般来说，我们将在与您工作的实体的合同或业务关系期间以及随后的法律规定的期限内保留这些数据。可能的辩护和提出索赔。
c) 数据类型 我们可以处理的是身份证明和工作职业。
d) 您的数据通讯：我们不会将您的个人数据传输给第三方或实体供其使用。 但是，我们的以下供应商可能有权访问您的个人数据，具体取决于他们向我们提供的服务：
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce
e) 国际数据传输： 它们不会发生。
a) 治疗的目的和合法性： 您的个人数据对于与那些有足够能力代表我们的客户、供应商或合作者的人是必要的，对于满足 Elzaburu 追求的合法利益（包括能够维持所描述的关系）是必要的。
b) 产地及保存期限： 这些数据是由您或您的法律代表或第三方提供给我们的，一般来说，只要我们与您所代表的实体的关系仍然存在，以及随后在法律规定的可能的辩护和备案期间，我们就会保留这些数据索赔..
c) 数据类型 我们可以处理的是具有识别性和代表性的。
d) 您的数据通讯： 我们可能会与公证人和登记机构或公共登记机构、法院和法庭、仲裁法院和/或调解员以及与我们相关的其他实体和人员（客户、供应商或合作者）共享您的数据。
此外，我们的以下供应商可能会根据他们向我们提供的服务访问您的个人数据：
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce
e) 国际数据传输： 您的个人数据可能会传输至：
- 与我们相关的实体和个人（客户、供应商或合作者）认为转让合法，因为有必要为了他们的利益而庆祝或执行合同，或者提出、行使或辩护索赔。
a) 治疗的目的和合法性：您的个人数据对于充分向您提供 IP & IT 传感器服务是必要的，其中包括通过电子邮件发送结果、创建匿名统计数据以进行按部门的比较研究，以及根据您的要求，通过以下方式向您发送结果：通过电子邮件说明贵公司在知识产权和信息技术方面与其开展活动的部门相关的定位，并在任何情况下对所提供的服务和从传感器获得的结果进行适当的跟进。
请记住，如果您已经是客户，或者由于使用本服务而成为客户/用户，则本隐私声明中包含的有关客户的信息也适用于您。
b) 产地及保存期限：数据已由您或您的法律代表提供给我们，一般来说，只要有必要维持与您的关系或沟通，我们就会保留这些数据，并在必要期间适当阻止作为可能索赔的证据，其案件将被保留直至最终完成。
c) 数据类型 我们可以处理的是识别性的、专业性的和/或职业性的。
d) 您的数据通讯：通过 IP & IT Sensor 收集的您的个人数据不会与第三方或实体共享以供其使用。 但是，我们的以下供应商可能会访问您的个人数据，以便为我们提供服务：
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce.COM SARL
- Tesys 互联网、SLU
e) 国际数据传输: 没有生产。
a) 治疗的目的和合法性： 您的个人数据对于以下目的是必需的：
- 继续组织活动并在活动中注册，因为这是提供服务所必需的。
- 基于我们通过让您了解本公司活动与您建立信任关系的合法利益，邀请您参加您可能感兴趣的未来会议或活动。
b) 产地及保存期限： 数据由您或您的法定代表人提供给我们，一般来说，只要您不反对处理，我们就会保留这些数据，并随后在法律规定的可能辩护和归档期间适当封锁这些数据。索赔。
c) 数据类型 我们可以处理的是身份证明和工作职业。
d) 您的数据通讯： 我们不会将您的个人数据传输给第三方或实体供其使用。 但是，我们的以下供应商可能有权访问您的个人数据，具体取决于他们向我们提供的服务：
- ENVISION 新媒体（网络托管）
- E-goi LDA（电子邮件营销平台）
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce.COM SARL
e) 国际数据传输: 没有生产。
a) 治疗的目的和合法性： 您的个人数据是处理和回复您基于向我们的客户和用户提供充分服务的合法利益所进行的通信所必需的。
b) 产地及保存期限： 这些数据由您或您的法律代表提供给我们，只要有必要回复您的通信，我们就会保留这些数据，并在随后法律规定的可能辩护和提出索赔的期限内保留这些数据。
c) 数据类型我们可以处理的是身份证明和工作职业。
d) 您的数据通讯： 我们不会将您的个人数据传输给第三方或实体供其使用。 但是，我们的以下供应商可能有权访问您的个人数据，具体取决于他们向我们提供的服务：
- ENVISION 新媒体（网络托管）
- 微软爱尔兰运营有限公司（Office 365）
- Salesforce.COM SARL
e) 国际数据传输: 没有生产。
a) 目的和 治疗的合法性：如果你。 当您访问我们公司的其中一处设施时，Elzaburu 将出于安全目的处理您的数据，包括出于视频监控目的记录您的图像，基于该公司能够在其内部进行识别、控制和安全的合法利益。设施，这与公共利益不谋而合。
b) 产地及保存期限： 您的数据将用于这些目的，自收集之日起最多保存一个月，除非必须保存这些数据以证明实施了威胁人员、财产或设施完整性的行为。
c) 数据类型 我们可以处理的内容是识别您的身份，包括捕获您的图像。
d) 您的数据通讯： 我们可能会与以下实体和/或人员共享您的数据：
- 国家安全部队和机构
- 法院和法庭以及其他冲突解决机构
- 保险公司及保险中介人
- 涉及与视频记录图像相关的可能索赔的第三方
此外，我们的以下供应商可能会根据他们向我们提供的服务访问您的个人数据：
- Securitas Direct 西班牙, SA
e) 国际数据传输： 它们不会发生。
a) 治疗的目的和合法性： 我们将处理您的个人数据以处理您的投诉，进行相关的内部调查，以根据适用于 ELZABURU 的外部和内部法规监督可能发生的犯罪或违规行为，并在适当的情况下采取行政或司法措施适当的行动。
由于系统中存在公共利益，我们根据第 02/2023 号法律的规定处理您的数据是合法的，该法律规范了对举报违规行为的人员的保护和反腐败的斗争。以及因为我们有必要监督可能影响公司的可能的非法或非常规活动，并在某些情况下遵守其他法律义务。
b) 保存期限： 如果事实尚未得到证实，除非出于其他目的或预防犯罪的适当控制和监督的证据目的，我们将保留您的个人信息直至调查结束。 如果事实得到证实，只要公司在法庭上行使其权利有必要，这些数据就会被保留。 但是，您的数据只会根据适用法规在我们的内部信息系统中保留 3 个月。
c) 我们与谁共享您的数据： 您的数据将得到最大程度的保密，并且只有在所报告的事件引起行政或司法行动的情况下，所提供的数据可能会被传达给主管当局以进行调查和制裁（法院和法庭或其他解决机构）。冲突、国家安全部队和军团或检察官办公室），以及参与后续调查的相关人员。
另一方面，我们的以下供应商可能需要访问我们使用的您的一些个人数据，以便为我们提供服务： • 咨询和法律咨询公司，以捍卫我们的利益和权利。
• 司法诉讼中的法律代理律师。
• 我们的内部信息系统技术解决方案的提供商。 ELZABURU 在供应商的选择和签约方面实行严格控制，以保证他们只能出于向我们提供签约服务的唯一目的、遵循我们的指示、采取严格的保护措施且在未经授权的情况下访问您的个人数据。不能将它们用于其他目的，通常也不能与第三方共享它们。
d) 国际数据传输：
就指定目的而言，您的数据不会在欧洲经济区 (EEA) 之外进行处理或访问，除非我们必须在 EEA 领土之外处理索赔和/或法律诉讼，并与我们的顾问共享您的数据. 以及程序执行地点的代表，以及该目的地的主管公共组织。 您的数据的传输是合法的，因为出于公共利益的原因和/或提出、行使或辩护索赔是必要的。
常见信息
a) 您对于数据处理有哪些权利？：
知情权：您有权让 Elzaburu 确认我们是否正在处理与您有关的个人数据，并在适当情况下获取本文件中向您提供的信息。
访问、更正和删除您的数据的权利：您有权访问您的个人数据，并有权要求更正不准确的数据，或者在适当情况下，在以下情况下要求删除您的数据：对于收集它们的目的来说不再是必要的。
限制处理的权利：在某些情况下，您可以请求限制处理您的数据，在这种情况下，我们只会将其保留用于行使或抗辩索赔。
反对权：在某些情况下，出于与您的特定情况相关的原因，您可以反对处理您的数据，在这种情况下，我们将停止处理您的数据，除非有令人信服的合法理由或者是行使或辩护所必需的可能的索赔。
可移植性权利：在某些情况下，您有权根据您向我们提供的同意或与您签署的合同，将我们处理的您的数据传输给您或直接传输给您指定的其他公司。采用结构化、常用且机器可读的格式（可互操作格式）。
撤销同意：对于我们根据您为此目的给予的同意而对您的数据进行的处理，您有权随时撤回所述同意。 一旦发生撤销，除非有其他原因使我们合法地继续治疗，否则它将停止，但撤销不会产生追溯效力，因此不会影响截至该时刻已进行的治疗。
b) 您如何行使上述任何对您有帮助的权利？
要行使任何这些权利，您可以联系 ELZABURU, SLP，邮寄地址为 P.º de la Castellana, 259C, 28046 Madrid, Spain，或通过电子邮件联系 proteciondedatos@elzaburu.es。
为了方便您行使权利，您还可以联系 Elzaburu，我们将为您提供适当的表格，以便向我们发送与您希望行使的任何上述权利相关的请求。
同样，我们告知您，如果您认为在处理过程中发生了任何类型的违规行为，您有权向主管监管机构（西班牙数据保护机构或未来取代该机构的机构）提出索赔。您的个人数据。
c) 您的合作很重要：
在 Elzaburu，我们尽力在可能的范围内持续监控我们必须向其提供的第三方对我们负责的个人数据的正确使用。 因此，如果您知道或怀疑我们与之共享您的数据的任何实体或上述任何供应商正在滥用您的个人信息，请立即通知我们。采取应采取的相关行动。
同样，为了保证我们掌握的有关您的数据是正确且最新的，我们要求您的数据是否有任何变化（例如，由于地址或电话号码或类似情况的变化），或者如果，因此，您发现我们有任何关于您的信息不正确，请尽快通知我们，以便我们进行适当的更正。
d) 安全：Elzaburu 已采取适当的安全措施来保证您个人数据的完整性和机密性，概述如下：
- 防病毒软件和/或防火墙。
- 权限归属。
- 定期审核。
- 加密通信 (VPN)。
- 物理和/或逻辑访问控制。
- 备份和备份。
- 支持管理。
- 场地和/或设备状况良好。
- 适当的政策和/或协议。
- 设备阻塞协议。
- 安全经理。
- 使用更新的软件。
此外，我们定期审查所实施的安全措施的有效性，并根据对我们进行的数据处理的相关风险分析的审查，适时更新、补充和改进这些措施。
e) 与您的数据处理相关的任何沟通或附加信息的联络点：
如需更多信息，或有关数据处理的任何其他问题，请随时通过以下方式与我们联系：
地址：P.º de la Castellana, 259C, 28046 马德里, 西班牙。
电话：917009400 邮箱： proteciondedatos@elzaburu.es