隐私政策（https://bralo.com/）
BRALO, S.A.郑重承诺保护访问本网站及其服务的用户隐私。使用本网站及BRALO, S.A.提供的任何服务，即视为用户接受本《隐私政策》的规定，并同意按既定条款处理其个人数据。敬请知悉：尽管本网站可能包含第三方网站的链接，但本《隐私政策》不适用于被跳转网站所属的其他公司或组织。BRALO, S.A.无法控制第三方网站的内容，对其内容及隐私政策概不负责。
一、所有者信息
根据2002年7月11日颁布的《信息社会服务与电子商务法》（34/2002号法律）第10条规定，现公布所有者身份信息如下：
| 网址: | https://bralo.com/ |
| 所有者: | BRALO, S.A. |
| 地址: | C/ Milanos 12, P.I. La Estación. 28320-Pinto |
| 税务识别号: | A78105822 |
| 电话: | 916928285 |
| 电子邮箱: | bralo@bralo.es |
| 注册数据: | 马德里商业注册局，第3卷，第332卷，总登记簿第301号，第54页，编号62245.3，第1次登记（Reg. mercantil de Madrid nº 3. Tomo 332, Gral. 301, Folio 54, nº 62245.3. Inscripción 1º） |
二、适用法律
本《隐私政策》基于西班牙和欧洲当前的互联网个人数据保护法规，特别是尊重以下的规则：
- – 《欧盟议会与理事会(欧盟)2016/679号条例》（2016年4月27日）：关于自然人个人数据处理保护及数据自由流通的规范（通用数据保护条例，GDPR）。
- – 《西班牙3/2018组织法》（2018年12月5日）：关于个人数据保护与数字权利保障法（LOPD-GDD）。
- – 《西班牙34/2002号法律》（2002年7月11日）：关于信息社会服务与电子商务法（LSSI-CE）。
三、隐私问题
为了遵守《欧盟议会与理事会（欧盟）2016/679号条例》（2016年4月27日，RGPD）和《西班牙3/2018组织法》（2018年12月5日）关于个人数据保护的规定，就处理您可能提供的个人数据事宜，我们提供以下说明：
数据负责人：
BRALO, S.A.（我们的信息详见本法律声明的顶部）
个人数据登记：
依据RGPD和LOPD-GDD规定，BRALO, S.A通过其页面表单收集的个人数据将存入我方的文件中，并进行处理。处理这些数据的目的是履行BRALO, S.A与用户约定的义务、维持用户建立的表单关系以及响应用户的咨询请求。除非适用RGPD第30.5条的例外情况，我们将持续维护数据处理活动的记录，详细说明处理目的、活动详情和RGPD要求的其他事项。
数据处理的法律依据：
个人数据处理的法律基础是取得用户同意。BRALO, S.A.承诺获取用户明确、可验证的用于一个或多个特定目的的数据处理同意授权。
用户有权随时撤回同意，撤回过程应与同意过程同样简便。撤回一般不影响用户在网站的使用。
当用户通过表单提供数据用于查询、信息请求或网站相关内容时，我们会告知哪些字段是必需提供的，因为其对操作正确进行至关重要。
其他合法基础：
- 履行法律义务。
- 合法利益：例如推送自有广告。
数据类型：
BRALO, S.A.仅处理标识类数据。任何情况下，我司处理的数据绝不涉及GDPR第9条规定的特殊类别个人数据。
数据来源
数据保留期限：
个人数据仅会在达到处理目的所需最短时间内进行保留。无论如何不超过以下期限：数据保留时长以满足用户请求为限，或直至用户行使其删除权、反对权或限制处理权时立即终止。但在以下情形中，特定个人身份及行为数据将最长保留2年：应法官或法院要求，或为了追究网站不当使用行为需启动内部程序的情况。
获取个人数据时，用户将被告知数据保留期限。若无法提前确定，则告知用户保存期限的判定标准。
特此告知您，我们的数据保存政策遵循各项法定责任的时效规定：
- a）通用规则：
根据《西班牙商法典》第30条规定（其他标准除外），所有商业文件或信息的保存期为6年。
以上文件和信息涵盖会计、税务、劳动及商业文件（含往来信函）。
- b）特殊期限：
按数据类型结合诉讼时效差异，公司各部门应注意设定数据的最低保存期限。
重要声明：您的数据不受任何产生法律效力的自动化决策处理。
数据处理的目的：
我们详细说明数据处理的具体目的如下：
客户管理：在公司正常经营范围内提供合同约定服务并开具发票。所提供的数据将在商业关系存续期间或履行法定义务所需年限内保留。
预算管理：向潜在客户发送产品或服务报价。所提供的数据将在您未要求终止处理前持续保留。
潜在客户管理：通过任何可用方式向具有合法利益的主体发送产品服务信息，并邀请参加相关活动。所提供的数据将在您未要求终止处理前保留，且需事先获得明示同意。
供应商关系管理：用于下达订单及支付服务费用。所提供的数据将在商业关系存续期间或履行法定义务所需年限内保留。
数据接收方：
用户的个人数据不会与第三方共享。
在获取个人数据时，用户将被告知数据接收方的具体身份或类别。
未成年人数据处理：
依据《欧盟通用数据保护条例》（RGPD）第8条及《西班牙3/2018组织法》第7条的规定，仅14周岁以上者可合法授权BRALO, S.A.处理其个人数据。14周岁以下的未成年人需父母或监护人同意方视为合法处理，若未获有效授权，法定代表人应及时告知我们相关情况。
个人数据处理权利：
基于《通用数据保护条例》（RGPD）及《西班牙3/2018组织法》，用户可向数据控制方行使以下权利：
访问权：用户有权确认BRALO, S.A.是否处理其个人数据。若已处理，有权获知数据处理详情，包括数据来源、处理目的及接收方信息。
更正权：用户有权要求修改不准确或不完整的个人数据。
删除权（被遗忘权）：在下列情形下，用户有权要求删除数据：数据非处理目的所必需、用户撤回同意且无其他合法依据、用户反对数据处理且无其他合法依据、数据被非法处理或需履行法定义务删除、以及涉及14岁以下未成年人的直接营销数据。数据控制方需采取合理措施通知第三方删除相关数据链接。
限制处理权：用户有权限制处理他们的个人数据。在质疑数据准确性、处理非法、需保留数据申诉或已反对处理时行使，用户有权限制数据处理。
数据可携权：若处理过程采用自动化手段，用户有权要求数据控制者以结构化、通用且机器可读的格式提供其个人数据，并有权将这些数据传输至另一数据处理控制者。只要技术可行，数据控制者应直接将数据传送至该接收方。
反对权：用户有权拒绝或要求BRALO, S.A.停止处理其个人数据。
拒绝自动化决策权：用户有权拒绝接受仅基于个人数据自动化处理（包括画像分析）作出的个体决策，除非现行法律另有规定。
如果用户认为个人数据处理过程存在违规或侵害权利的情形，相关方有权向主管监管机构，即西班牙数据保护局，AEPD提出申诉。
以上所述权利的行使需向文本首页所示地址或邮箱提交书面请求并附身份证明文件。
四、个人数据处理原则
依据RGPD第5条及LOPDGDD第4条的规定，用户数据处理需遵循以下原则：
合法、公平、透明原则：
无论何时，处理数据前需获得用户明示同意，并充分告知数据处理目的。
目的限制原则：
个人数据的收集需用于特定、明确且合法的目的。
数据最小化原则：
仅收集处理目的所必需的最少个人数据量。
准确性原则：
确保个人数据准确且及时更新。
存储期限限制原则：
个人数据保留时间不得超过实现数据处理目的所需的期限。
完整性与保密性原则：
采取技术措施保障个人数据的安全性与机密性。
主动担责原则：
网站控制方应建立并维护技术及管理体系，确保所有原则的落实。
五、采用的安全措施
我们实施《通用数据保护条例》（RGPD）第32条规定的安全措施。据此已采取必要的防护手段，确保数据处理风险等级与安全防护水平相匹配，并通过技术机制保障以下核心目标：机密性、持续完整性、可用性以及处理系统与服务韧性。
我们采取的具体措施包括：
- – 向员工传达数据处理政策。
- – 执行定期数据备份。
- – 实施数据访问控制机制。
- – 开展定期验证、评估与审计流程。
六、个人数据保密与安全
BRALO, S.A.特此承诺，根据所收集数据的风险等级采取必要的技术与组织措施，确保个人数据安全。防止传输、存储及其他处理过程中的数据遭受意外或非法销毁、丢失、篡改，以及未经授权的通信或访问。
本网站部署了SSL（安全套接层）证书，通过服务器与用户间的全链路加密传输保障个人数据安全性与机密性。
虽然BRALO, S.A.声明无法完全杜绝黑客攻击等非法访问风险。但BRALO, S.A.承诺，在发生可能危及自然人权利与自由的高风险数据安全事件时，将及时通知用户。依据GDPR第4条的规定，安全事件定义如下：导致个人数据意外或非法销毁、丢失、篡改或未授权访问的任何安全违规行为。
数据处理者将个人数据视为机密信息，并通过法律或合同约束确保其员工、合作方及所有数据接触方对数据履行保密义务。
七、第三方网站链接
本网站可能包含跳转至第三方网站的超链接或链接，它们不归BRALO, S.A.运营。这些网站的拥有者自主承担数据保护责任，并对自己的文件和数据保护行为负责。
八、政策生效与变更
用户须明确阅读并同意本《隐私政策》中的个人数据保护条款，且授权数据处理者按既定方式、期限及目的处理其个人数据。用户使用本网站即视为接受《隐私政策》的全部条款。
BRALO, S.A.保留单方面修改《隐私政策》的权利，修改依据包括：企业自主决策，或西班牙数据保护署（AEPD）的立法、司法判例或指导原则变更。本《隐私政策》的变更或更新内容不会另行通知用户。用户须主动定期查阅本页面的内容，以了解最新的变更内容。
更新时间：2024年3月18日