个人数据处理政策

本个人数据处理政策规定了 Gettsleep Madrid S.l.（以下简称 "经营者"）处理个人数据的程序和措施，以确保个人数据的安全。

1. 经营者将在处理个人数据时遵守人权、公民权利和自由，包括保护隐私权、个人和家庭保密权作为其最重要的目标和活动条件。
2. 本经营者个人数据处理政策（以下简称 "政策"）适用于经营者可能获得的有关网站 https://gettsleep.es 访问者的所有信息。

1. 个人数据的自动处理 - 通过计算机设备处理个人数据。
2. 阻止个人数据 - 暂时停止个人数据处理（为澄清个人数据而必须进行的处理除外）。
3. 网站 - 一套图形和信息资料，以及计算机程序和数据库，确保其在互联网上的可用性，网络地址为 https://gettsleep.es。
4. 个人数据信息系统 - 数据库和信息技术中包含的一系列个人数据以及确保其处理的技术手段。
5. 个人数据非人格化 - 在不使用额外信息的情况下，无法确定个人数据是否属于特定用户或其他个人数据主体的行为。
6. 个人数据处理 - 使用自动化手段或不使用自动化手段对个人数据进行的任何操作（操作）或一系列操作（操作），包括个人数据的收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、去个性化、阻止、删除、销毁。
7. 操作者 - 国家机关、市政当局、法人实体或个人，独立或与其他人共同组织和（或）进行个人数据处理，以及确定个人数据处理的目的、受处理的个人数据的构成、对个人数据采取的行动（操作）。
8. 个人数据 - 直接或间接与网站 https://gettsleep.es 的特定或定义用户有关的任何信息。
9. 个人数据主体授权传播的个人数据 - 个人数据主体通过同意按照《个人数据法》规定的方式处理个人数据主体授权传播的个人数据（以下简称 "授权传播的个人数据"），允许无限数量的人访问的个人数据。
10. 用户 - 网站 https://gettsleep.es 的任何访问者。
11. 提供个人数据 - 旨在向特定个人或特定人群披露个人数据的行为。
12. 传播个人数据 - 任何旨在向不确定人数的个人披露个人数据（个人数据传输）或使不限人数的个人熟悉个人数据的行为，包括在大众媒体上披露个人数据、在信息和电信网络上放置个人数据或以任何其他方式提供个人数据访问权限。
13. 跨境传输个人数据 - 将个人数据传输到外国领土，传输给外国政府机构、外国个人或外国法律实体。
14. 销毁个人数据 - 任何导致个人数据被不可逆转地销毁，且无法进一步恢复个人数据信息系统中的个人数据内容和（或）个人数据的物质载体被销毁的行为。

1. 经营者有权：
   • 从个人资料主体处获得可靠信息和/或包含个人资料的文件；
   • 在个人资料主体撤销对个人资料处理的同意时，如果有《个人资料法》规定的理由，经营者有权在未经个人资料主体同意的情况下继续处理个人资料；
   • 独立确定必要且充分的措施的构成和清单，以确保履行《个人数据法》规定的义务以及在《个人数据保护法》中通过的义务；
2. 运营商有义务：
   • 应个人资料当事人的要求，向其提供有关处理其个人资料的信息；
   • 按照俄罗斯联邦现行法律规定的程序组织处理个人资料；
   • 根据《个人数据法》的要求，回应个人数据主体及其法律代表的申诉和请求；
   • 应保护个人资料主体权利授权机构的要求，在收到要求之日起 30 天内向该机构报告必要信息。个人资料主体的基本权利和义务

1. 个人资料主体有权：
   • 获得有关其个人数据处理的信息，联邦法律规定的情况除外。经营者应以可获取的形式向个人资料主体提供信息，信息中不得包含与其他个人资料主体相关的个人资料，除非有法律依据披露此类个人资料。个人数据法》规定了信息清单和获取信息的程序；
   • 在个人资料不完整、过时、不准确、非法获取或并非为既定处理目的所必需的情况下，要求经营者澄清其个人资料、封锁或销毁这些资料，并采取法律规定的措施保护其权利；
   • 在处理个人资料时，引入事先同意的条件，以便在市场上推广商品、作品和服务；
   • 从经营者处扣押个人资料；
   • 从市场上收回个人资料；
   • 为推广商品、作品和服务，要求经营者同意处理个人数据。
2. 个人资料主体有义务：
   • 向"经营者"提供有关其本人的可靠信息；
   • 通知"经营者"有关其个人数据的澄清（更新、变更）。
3. 未经经营者同意，向经营者提供关于其本人的虚假信息或关于另一个人数据主体的信息的，应根据法律追究其责任。

1. 姓、名、父称。
2. 电子邮件地址
3. 电话号码
4. 出生年份、月份、日期和地点。
5. 身份证件数据。
6. 本网站还利用互联网统计服务（Google Analytics等）收集和处理有关访问者的匿名数据（包括cookies）。
7. 上述数据在本政策文本中称为个人数据。
8. 运营方不处理有关种族、国籍、政治观点、宗教或哲学信仰、私生活的特殊类别个人数据。
9. 用户对授权传播的个人数据处理的同意应与对其个人数据处理的其他同意分开执行。此类同意的内容要求应由保护个人数据主体权利的授权机构确定。
10. 1. 用户直接向经营者提供对授权传播的个人数据处理的同意。
    2. 运营方有义务在收到用户的上述同意后三个工作日内，向无限数量的人公布允许传播的个人数据的处理条件、禁止和条件。
    3. 经个人数据主体授权传播的个人数据的传输（传播、提供、访问）应随时根据个人数据主体的要求终止。该请求应包括个人数据主体的姓、名、父称（如有）、联系信息（电话号码、电子邮件地址或邮政地址），以及一份需终止处理的个人数据清单。该请求中指定的个人数据只能由接收请求的运营商处理。
    4. 一旦经营者收到本《个人数据处理政策》第5.10.3条规定的请求，对授权传播的个人数据处理的同意即告终止。

1. 个人数据的处理应在合法和公平的基础上进行。
2. 个人数据的处理仅限于实现特定、预定和合法的目的。不允许处理与个人数据收集目的不符的个人数据。
3. 不允许合并包含为不相容目的而处理的个人数据的数据库。
4. 只能处理符合其处理目的的个人数据。
5. 所处理的个人数据的内容和范围符合所声明的处理目的。处理的个人数据不得超出所声明的处理目的。
6. 在处理个人数据时，应确保个人数据的准确性、充分性，必要时确保与个人数据处理目的相关。经营者应采取必要措施和/或确保采取必要措施删除或澄清不完整或不准确的数据。
7. 除非联邦法律、个人数据主体为一方当事人、受益人或担保人的合同规定了个人数据的存储期限，否则个人数据的存储形式不得超过个人数据处理目的所要求的可识别个人数据主体的期限。除非联邦法律另有规定，否则处理过的个人数据应在达到处理目的后或在失去达到这些目的的必要性时予以销毁或去个性化。

1. 处理用户个人数据的目的包括
   • 通过发送电子邮件通知用户；
   • 向用户提供网站 https://gettsleep.es 上的服务、信息和/或资料。
2. 运营方还有权向用户发送有关新产品和服务、特别优惠及各种活动的通知。用户可以随时向经营者发送信件，拒绝接收信息，信件地址为 t4s@gettsleep.es，并注明"拒绝接受新产品、新服务和特别优惠的通知"。
3. 通过互联网统计服务收集的匿名用户数据用于收集用户在网站上的活动信息，以提高网站及其内容的质量。

1. 运营方处理个人数据的法律依据包括
   • 经营者的法定（成立）文件；
   • 经营者与个人数据主体之间签订的合同；
   • 联邦法律、个人数据保护领域的其他规范性法案；
   • 用户同意处理其个人数据，同意处理授权传播的个人数据。
2. 只有在用户通过网站 https://gettsleep.es 上的特殊表格填写和/或发送，或通过电子邮件发送给经营者的情况下，经营者才会处理用户的个人数据。通过填写相关表格和/或向经营者发送其个人数据，用户表示同意本政策。
3. 如果用户的浏览器设置允许（允许使用cookies和JavaScript技术），运营商将处理用户的匿名数据。
4. 个人数据主体可自主决定是否提供其个人数据，并根据其自由意愿和自身利益自由表示同意。

1. 个人数据的处理须经个人数据当事人同意。
2. 为实现西班牙国际条约或法律规定的目的，履行西班牙法律赋予运营商的职能、权力和义务，有必要对个人数据进行处理。
3. 个人数据的处理对于司法行政、司法行为的执行、其他机构的行为或根据西班牙有关执行程序的法律应予执行的官员而言是必要的。
4. 为执行个人数据主体为一方、受益人或担保人的协议，以及个人数据主体主动签署的协议或个人数据主体将成为受益人或担保人的协议，有必要处理个人数据。
5. 在不侵犯个人数据主体的权利和自由的前提下，为行使运营商或第三方的权利和合法利益，或为实现重要的社会目的，有必要对个人数据进行处理。
6. 个人数据的处理应在个人数据主体或应其要求向不限人数的人提供访问权限的情况下进行（以下简称"公开个人数据"）。
7. 处理依法必须公布或强制披露的个人数据。

经营者通过采取必要的法律、组织和技术措施，确保所处理的个人数据的安全性，以完全符合个人数据保护领域适用法律的要求。

1. 运营方确保个人数据的安全，并采取一切可能的措施，防止未经授权的人员访问个人数据。
2. 用户的个人数据在任何情况下都不会转让给第三方，除非与执行现行法律有关，或个人数据主体同意将数据转让给第三方，以履行民法合同规定的义务。
3. 若发现个人数据有误，用户可通过向经营者的电子邮件地址 t4s@gettsleep.es 发送"个人数据更新"通知，独立更新个人数据。
4. 除非合同或适用法律另有规定，否则个人数据的处理期限由个人数据收集目的的实现情况决定。用户可随时通过电子邮件向经营者发送通知，撤回其对个人数据处理的同意，通知应发送至经营者的电子邮件地址 privacy@gettsleep.com，并注明"撤回对个人数据处理的同意"。
5. 由第三方服务（包括支付系统、通讯工具和其他服务提供商）收集的所有信息均由这些人员（运营商）根据其《用户协议》和《隐私政策》进行存储和处理。个人资料主体和/或用户有义务及时了解上述文件。运营商不对第三方的行为负责，包括本条款规定的服务提供商。
6. 个人数据主体对授权传播的个人数据的传输（提供访问权限除外）、处理或处理条件（访问权限除外）所规定的禁令不适用于西班牙法律规定的国家、公共和其他公共利益的个人数据处理情况。
7. 经营者有义务在处理个人数据时确保其保密性。
8. 运营方应以能够识别个人数据主体的形式保存个人数据，保存时间不得超过个人数据处理所需的时间，但联邦法律、合同、当事人、受益人或个人数据主体担保人规定的个人数据保存期限除外。
9. 终止个人数据处理的条件可能是个人数据处理目的已实现、个人数据主体同意到期或个人数据主体撤回同意，以及发现非法处理个人数据。

1. 运营方应收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（传播、提供、访问）、去个性化、阻止、删除和销毁个人数据。
2. 运营方在通过信息和电信网络接收和（或）不接收和（或）传输所接收信息的情况下，对个人数据进行自动化处理。

1. 在开始跨境传输个人数据之前，运营商有义务确保在其领土上传输个人数据的外国确保个人数据主体的权利得到可靠保护。
2. 只有在个人数据主体书面同意跨境传输其个人数据和/或履行个人数据主体作为一方的协议的情况下，方可向不符合上述要求的外国领土跨境传输个人数据。

除非法律另有规定，否则运营商和其他接触到个人数据的人有义务不向第三方披露个人数据，未经个人数据主体同意不得传播个人数据。

1. 用户可通过电子邮件t4s@gettsleep.es与经营者联系，就其个人数据处理方面的任何相关事宜进行澄清。
2. 本文件将反映经营者个人数据处理政策的所有变化。本政策无限期有效，直至被新版本取代。
3. 本政策的最新版本可在互联网上免费获取，网址为https://gettsleep.es/privacy/。