DAMM官方社交媒体隐私政策

根据欧盟《通用数据保护条例》(EU) 2016/679（GDPR）及西班牙《数据保护法》（LOPDGDD）3/2018号组织法规定，本文件阐述S.A. Damm如何处理与S.A. Damm官方账号互动的社交媒体用户的个人数据。  

本政策将全面说明我们对与我们互动的社交媒体用户个人数据的使用的相关法律信息，包括：处理目的、法律依据、保存期限、可能共享数据的第三方（如适用）以及用户可行使的权利等事项。

1.    谁是您个人数据的数据控制者？

依法负责处理您个人数据的实体是商业公司S.A. Damm（以下简称“本公司”或“数据控制者”），地址为Barcelona, calle Rosselló, 515, CP 08025。 

如对您的个人数据有任何疑问，可通过电子邮箱privacidad@damm.com 或上述邮政地址与我们联系。

2.    将处理哪些个人数据？ 

根据《通用数据保护条例》及西班牙《数据保护法》的规定，公司将处理与公司注册的官方社交媒体账号互动的用户（称为“数据主体 ”或“用户”）的个人数据。 

为此，公司将处理用户的用户名、姓名、电子邮箱及个人资料照片。

3.    我们如何获取您的个人数据？

公司将收集并处理数据主体的以下个人数据：

• 数据主体通过联系我们的社交媒体账号直接向我们提供的数据；
• 在任何抽奖活动和/或推广活动中收集的数据；
• 数据主体在提出任何咨询、请求、投诉或权利要求时可能提供的数据。

 

4.    我们基于何种目的和合法依据处理您的个人数据？

《通用数据保护条例》及西班牙《数据保护法》规定，只有在符合上述法规明确规定的合法依据之一时，方可处理个人数据（即您的“个人数据”）。具体而言，《通用数据保护条例》第6条列出了可用于证明和合法化个人数据处理的合法依据清单。具体适用何种合法依据，主要取决于处理个人数据的目的和用途。

综上所述，公司将基于以下目的和合法依据处理数据主体的数据：

4.1. 基于数据主体同意进行的处理

• 如果数据主体给予授权，我们将向其发送商业通讯，内容涉及公司及/或第三方可能令其感兴趣的活动、产品及服务。
• 如果数据主体授权采集并使用其头像，公司将通过社交媒体使用该头像以达到宣传推广目的。

4.2.    基于数据控制者合法利益的处理

数据控制者将依据《通用数据保护条例》第6.1.f）条规定的合法利益进行其他处理，因其认为此类处理不会损害数据主体对其个人数据的保护权利。该条款授权进行“为满足数据控制者或第三方合法利益所必需的处理，前提是这些利益不得凌驾于数据主体要求个人数据保护的利益或权利和自由之上，尤其当数据主体为儿童时”。

关于此类处理，数据主体有权：（一）获取更多关于该“合法利益”的具体信息；（二）了解公司如何得出其个人数据保护不受损害的结论；（三）或直接对此类处理提出异议。您可通过第8节所述渠道行使上述权利，具体说明反对的处理及请求依据。

为此，公司已进行所谓的“衡量测试”。这是一项内部分析，旨在确认公司的合法利益不会损害相关数据主体在个人数据保护方面的权益。如果数据主体希望了解关于该测试的更多信息，可通过邮箱 privacidad@damm.com 提出请求。

• 管理并处理数据主体通过社交媒体提出的咨询、申请、投诉、事件或建议。根据请求，公司将处理数据主体为其请求的管理与解决所提供的个人数据，同时处理数据主体通过其社交媒体账户提出的任何投诉、事件、建议或咨询。
• 公司将开展调查，旨在了解用户意见，从而优化我们的流程与产品。
• 基于用户提供的信息进行商业分析与画像构建，以寻找用户感兴趣的内容，运用画像技术实现定向广告投放与直接营销。这些画像的建立将基于来自公司内部和外部的信息来源，例如社交媒体、公共渠道、集团内其他公司或合作方。上述操作均需事先获得数据主体的明确同意。

用户通过本社交网络向公司共享的个人信息，均基于其自由、自愿且知情的前提进行。如果用户选择共享，将同时受本政策及相应社交网络访问与使用条款的约束。

5.    数据责任与质量

公司特此提醒，任何用户不得冒用他人身份及/或在未获得第三方事先授权的情况下披露其个人数据。因此，用户须时刻谨记：仅可提供与其本人身份相符且恰当、相关、准确且真实的最新个人数据。在任何情况下，用户均须尊重第三方隐私，无论该第三方是否为公司社交网络用户。

6.    数据控制者将保存您的数据多长时间？

公司将保存数据主体的个人数据直至收集目的达到为止。此后，在销毁数据之前，公司将在法定时效期内妥善封存数据，以应对可能的权利要求并供主管当局使用。在此期间，公司将采取必要的技术和组织措施，确保数据仅用于上述目的。

7.    我们将向哪些对象披露您的数据？

数据控制者仅会向以下第三方、公共机构及部门披露数据主体的个人数据：具有管辖权的公共机构、地区行政当局及地方政府部门，包括依法有义务向其提供数据的司法机关。

除上述数据披露外，公司还将与第三方服务供应商合作，这些供应商可能因提供服务之需而接触个人数据，并代表公司处理这些数据。

公司遵循适当的服务供应商筛选标准，以履行其数据保护义务，并承诺与供应商签订相应的数据处理协议，通过该协议要求供应商承担以下义务：采取适当的技术和组织措施；仅为约定目的处理个人数据，且严格遵循公司书面指示；服务结束后删除或归还数据。

具体而言，公司可委托第三方供应商提供服务，这些供应商的业务范围包括但不限于以下领域：物流服务、法律咨询、信息技术服务供应商、安保公司、快递服务提供商（包括即时快递）以及基础设施管理与维护公司。

另一方面，数据主体的个人数据不会进行国际转移。然而，如果因公司与其服务供应商的关系导致个人数据需进行国际转移，公司将向数据主体告知此类转移事宜，且转移操作须符合适用的个人数据保护法规，特别是须采取充分保障措施，以证明供应商提供的数据保护水平与欧盟要求的标准相当。

8.    您有哪些权利？

数据主体可根据自身意愿行使访问权、更正权和删除权，并可要求限制其个人数据的处理、反对处理、要求数据可携权，以及不成为自动化个人决策对象的权利。为此需向公司隐私办公室发送书面请求，邮政地址为Calle Rosselló, 515 08025 Barcelona，或发送至电子邮箱privacidad@damm.com，必要时需附上证明身份的官方文件。

您也可以就回应您权利时收到的答复向西班牙数据保护局（https://www.aepd.es/）提出申诉。在任何情况下，数据主体均可首先联系公司隐私办公室（邮箱：privacidad@damm.com），以解决任何事宜，我们将竭诚为您提供协助。

9.    数据控制者的数据保护专员是谁？

公司已指定其组织内一名人员担任数据保护专员，以确保数据主体的个人数据得到妥善保护，并保证公司在个人数据保护方面符合所有法律要求。

该人员将负责提供有关数据保护的所有所需信息。如需联系，可使用以下地址：Calle Rosselló, 515 08025 Barcelona，或发送邮件至dpo@dammcorporate.com。