隐私政策
本文件阐述了SA DAMM如何依据现行数据保护法规处理客户及网站用户的个人数据。
本文将提供关于个人数据使用的全部法律信息：处理目的、法律依据、保存期限、可能共享数据的非 SA DAMM 第三方机构，以及客户和用户可行使的权利等事项。
1. 谁是您个人数据的数据控制者？
依法对您的个人数据处理负有责任的实体是商业公司SA DAMM（以下简称“数据控制者”），地址为 Barcelona, calle Rosselló, 515, 08025，CIF为 A08000820，电子邮箱为 privacidad@damm.com。
2. 处理哪些个人数据？
数据控制者将处理那些向我们提供个人数据的自然人（客户、潜在客户或网站用户，以下统称“数据主体”）的个人数据，处理目的详见本隐私政策第4条。
为此，数据控制者将处理以下个人数据：
| 类别 | 个人数据 |
| 身份信息 | 姓名、身份证件、联系电话，成年证明 |
| 网站访问数据 | 用户名和密码 |
| 联系信息 | 电子邮件、联系电话和邮政地址 |
3. 我们如何获取您的个人数据？
数据控制者将收集并处理的数据主体个人数据包括：
- 数据主体在我们的网站注册时直接向我们提供的数据；
- 在任何购买过程中收集的数据；以及
- 数据主体在商业和合同关系中，或提出任何咨询、请求、投诉或权利要求时可能提供的数据。
因此，原则上数据控制者不会通过其他外部来源收集数据主体的个人信息，仅直接从数据主体处获取。在此方面，数据主体保证向数据控制者提供的所有信息和/或文件均真实且属于其本人所有。在特殊情况下，如果由第三方向我们提供数据主体的个人信息（例如为多人团体安排访问时），须明确告知：（一）该第三方须获得适当授权以向数据控制者提供此类个人信息；（二）数据主体将通过何种方式接收此法律信息。
4. 我们基于何种目的和合法依据处理您的个人数据？
数据控制者将基于以下目的和合法依据处理数据主体的数据：
4.1. 履行法律义务所需的处理
数据控制者需要处理数据主体的个人数据，以履行其在任何时候可能承担的各项法律义务。这些义务在合同关系终止后仍将存在并且应当履行，具体视情况而定。
基于上述法律义务，举例来说，将实施以下处理：
- 履行法律、税务、会计义务及司法要求。数据控制者将处理数据主体的个人数据，以履行会计、法律、税务、行政方面的义务，并响应法院、国家安全部队和机构或任何其他主管公共行政机构提出的、数据控制者必须遵守的要求。
- 客户服务。数据控制者将处理客户的个人数据（姓名、联系电话和电子邮箱），以便通过其客户服务处理客户提交的申请、请求、咨询或权利要求。此外，数据控制者还将处理与官方账号互动的社交媒体用户的个人数据（用户名、姓名、电子邮箱及用户头像），以便处理任何咨询、请求、投诉或权利要求。
4.2. 基于数据主体同意进行的数据处理
只要数据主体已给予同意，数据控制者可进行以下数据处理：
- 新闻通讯发送:包含产品、服务及近期活动信息，发送至您注册时提供的邮箱地址。
- 发送推广活动、产品及服务的 商业通讯，可通过邮寄、电子邮件、短信、即时通讯系统或其他同等的电子通讯方式发送。为此，您的个人数据可能被用于基于内部来源的用户画像构建，其结果将通过针对共同消费模式的群体划分，实现个性化产品的定制与分析。
数据主体可以拒绝给予授权（或在给予授权后撤回），不会损害其与数据控制者之间的关系，亦不会对其造成任何不利影响。然而，数据主体应知悉：撤回授权不影响数据控制者此前行为的合法性，因撤回授权不具有追溯效力。
4.3. 数据控制者与数据主体之间建立合同关系所需的处理
数据控制者可实施为正式建立、管理及履行其与数据主体之间合同关系所需的处理：
- 在线购物平台注册，以用户身份完成注册。为此，将处理您的个人数据（姓名、电子邮箱、邮寄地址）。
- 如果数据主体进行在线购物，我们将处理其订单及配送事宜， 并处理数据主体下单时提供的个人数据（姓名、电话、电子邮箱、成年证明、邮寄地址）。
- 如果数据主体参与广告促销活动，我们将管理其参与事宜。此外，如果数据主体成为获奖者，数据控制者将处理其个人数据（姓名、电子邮箱、邮政编码）以安排奖品交付。如果出于透明度考虑需公布竞赛获奖者或抽奖得主照片，我们会在注册表单中事先明确说明。
4.4. 基于数据控制者合法利益的处理
数据控制者将在现行数据保护法规规定的合法利益范围内实施更多的其他处理。
关于此类处理，数据主体有权：（一）获取更多关于该“合法利益”的具体信息；（二）了解数据控制者如何得出该处理不会损害其个人数据保护的结论；（三）或直接对此类处理提出异议。
在所有这些情况下，数据控制者均已进行所谓的“衡量测试”这是一项内部分析，旨在确认其合法利益不会损害相关数据主体在个人数据保护方面的权益。如果数据主体希望获取更多关于此项测试的信息，可通过邮箱地址 privacidad@damm.com 提出请求。
以下为具体的处理：
- Damm集团的实体可访问数据主体的数据，用于开展内部行政及会计工作。
- 当数据主体为法人时，数据控制者将处理其联系人的身份识别和联系数据，以满足其保持联系的合法权益。
- 管理对不同工厂及设施的访问：管理并控制进入工厂及其他与不同品牌相关的场所的权限，包括协调和监督通过不同机构组织的访问活动。为此，数据控制者将处理您的个人数据，包括姓名、身份证件、电子邮箱、电话号码、邮政地址。
数据控制者还将采用匿名化或假名化技术处理用户个人数据，用于统计分析以得出用户行为结论，从而优化服务并提升客户满意度。
4.5. 基于公共利益进行的处理
数据控制者的场所及设施内安装有视频监控摄像头，采集并处理任何进入该场所数据主体的个人影像信息。
本处理目的在于保护设施及其内部资产，同时保障设施内人员的安全。根据现行数据保护法规，此项处理基于履行公共利益使命。
影像不会提供给任何第三方，且仅在获取后一个月内保存。然而，如果主管机关（法院、安全部队和机构）提出要求，数据控制者将向该机关提供相关影像。在其他情况下，上述机构可要求数据控制者将影像保存期限延长至法定允许期限之外。如果需要追究数据主体非法行为的责任，数据控制者也可将影像作为证据或证明使用。
5. 数据控制者将保存您的数据多长时间？
数据主体的个人数据将保存至收集目的达到为止。此后，在销毁之前，在法定时效期限内，数据将被妥善封存，以应对可能的权利要求并供主管当局使用。在此期间，将采取必要的技术和组织措施，确保数据仅用于此目的。
6. 我们将向哪些对象披露您的数据？
数据控制者仅会向以下第三方、公共机构及部门披露数据主体的个人数据：具有管辖权的公共机构、地区行政当局及地方政府部门，包括依法有义务向其提供数据的司法机关。
除上述数据披露外，数据控制者将与第三方服务供应商合作，这些供应商可能因提供服务而接触个人数据，并代表数据控制者处理该数据。
数据控制者遵循适当的服务供应商选择标准，以履行其数据保护义务，并承诺与供应商签订相应的数据处理协议，通过该协议要求供应商遵守适用法规规定的义务。
另一方面，数据主体的个人数据不会进行国际转移。然而，如果因数据控制者与其服务供应商的关系导致个人数据需进行国际转移，数据控制者将向数据主体告知此类转移事宜，且转移操作须符合适用的个人数据保护法规，特别是须采取充分保障措施，以证明供应商提供的数据保护水平与欧盟要求的标准相当。
7. 您有哪些权利？
数据主体可根据自身意愿行使访问权、更正权和删除权，并可要求限制其个人数据的处理、反对处理、要求数据可携权，以及不成为自动化个人决策的对象， 撤回同意。为此需向数据控制者的隐私办公室发送书面通知，邮政地址为 Barcelona, calle Rosselló, 515, 08025，或发送至电子邮箱 privacidad@damm.com，必要时需附上证明身份的官方文件。
您也可以就回应您权利时收到的答复向西班牙数据保护局提出申诉。在任何情况下，数据主体均可通过电子邮件 dpo@dammcorporate.com联系数据保护专员，以解决任何事宜，以便我们就此为您提供协助，并处理与该专员职责相关的任何问题。
