隐私政策
什么是隐私政策？
隐私政策是一份法律文件，公司必须通过该文件告知用户个人数据的获取方式、将要进行的处理、处理负责人、存储期限以及行使相关方权利的可能性等详细信息。
PLAIN CONCEPTS 集团致力于保护您的隐私，并遵守个人数据保护相关法规，特别是欧洲议会和理事会 2016 年 4 月 27 日通过的关于在个人数据处理方面保护自然人以及此类数据自由流动的 (EU) 2016/679 号条例（以下简称《通用数据保护条例》，GDPR），以及 PLAIN CONCEPTS 集团旗下各公司注册地所在国家适用的个人数据保护法律。PLAIN CONCEPTS 进行的个人数据处理将遵循诚信、合法、适当和透明的原则，始终基于特定、明确且合法的目的。PLAIN CONCEPTS 承诺保持您的数据为最新状态，并仅在为实现处理目的所必需的时间内保留这些数据。
GDPR 第 12 条规定，隐私政策必须简洁、透明且对所有公民而言易于理解。西班牙 2018 年 12 月 5 日关于个人数据保护和数字权利保障的第 3/2018 号组织法（以下简称 LOPDGDD）也包含了此项规定。
因此，本隐私政策的目的是告知用户所进行的各种个人数据处理活动，以及根据 GDPR 和 LOPDGDD 相关方所享有的权利，并便利这些权利的行使。
对本隐私政策的任何更新或修改都将通过本网站通知您。
数据控制者的身份和联系方式。
本网站归 PLAIN CONCEPTS, S.L.U.（以下简称 PLAIN CONCEPTS）所有，其 CIF 为：B24532178，注册地址为：C/ Gran Vía Don Diego López de Haro, 1º, 8ª planta, 48001 Bilbao (Vizcaya), Spain，负责处理通过本网站收集的个人数据。您可以通过访问网站底部嵌入的法律声明链接，查阅与管理本网站的实体相关的信息。
如果您对个人数据的处理有任何疑问，可以通过地址gdpr@plainconcepts.com联系我们。
我们还告知您，PLAIN CONCEPTS 已指定一名数据保护官（以下简称 DPO），您可以通过地址dpo@leasba.com与其联系。
本隐私政策所包含信息的说明。
在 PLAIN CONCEPTS，我们注重隐私和透明度。在本隐私政策中，您将清晰、通俗地了解到 PLAIN CONCEPTS 负责的、且影响网站使用的个人数据处理活动。
在每项已识别的处理活动中，您将主要获知以下信息：
- 个人数据处理的目的。
- 允许为所述各项目的处理数据的法律依据。
- 可能向第三方披露数据的情况，以及进行此类数据披露的原因。
- 是否存在国际数据传输。
- 根据所进行的不同处理活动，数据的存储期限。同样，我们告知您，数据可能会被封锁，以应对司法、行政或税务索赔，封锁期限由各适用法规依法确定。
- 您的个人数据如何获取以及所处理的数据类别。
网站的使用。
PLAIN CONCEPTS 承诺根据适用的数据保护法规和本隐私政策，尊重我们网站访问者的隐私。
使用本网站，即表示您同意根据本隐私政策及其条款收集、处理、传输、存储和以其他方式处理您的个人数据。如果您不完全同意这些条款，则不应使用本网站。
通过网站进行的处理活动如下：
网站联系人的数据处理：
- 我们处理您的个人数据的目的为何？
在 PLAIN CONCEPTS，我们处理相关方提供的信息，以便以电子方式回复他们的请求。如果您不提供个人数据，我们将无法实现上述功能。
不会基于所提供的数据做出自动化决策。
- 我们会将您的数据保留多久？
数据将保留至您明确要求删除为止。但为履行法律义务，数据将在相应期限内予以保留，并在适用的诉讼时效内用于应对处理过程中可能产生的责任。在此情况下，数据将被妥善封存，直至相关处理所涉法律责任的诉讼时效届满。如需删除，将采取适当的安全措施以确保数据被彻底销毁。
- 处理您数据的合法性依据是什么？
我们处理您数据的法律依据如下：
- 数据主体的同意：以电子方式发送对您请求的答复。
- 您的数据将向谁披露？
数据将披露给以下接收方：
- 与数据控制者直接相关的组织或个人，以及 PLAIN CONCEPTS 业务集团，以便与潜在客户联系，提供补充服务。
- 我们如何获取您的数据？
PLAIN CONCEPTS 处理的个人数据来源于：数据主体本人。
所处理的数据类别为：
- 身份识别数据：姓名、姓氏和电子邮件。
发送新闻通讯的数据处理：
- 我们处理您的个人数据的目的为何？
在 PLAIN CONCEPTS，我们处理相关方提供的信息，以管理新闻通讯订阅，并定期向订阅者发送。若您未提供个人数据，我们将无法实现上述功能。
不会基于所提供的数据做出自动化决策。
- 我们会将您的数据保留多久？
数据将保留至您明确要求删除为止。但为履行法律义务，数据将在相应期限内予以保留，并在适用的诉讼时效内用于应对处理过程中可能产生的责任。在此情况下，数据将被妥善封存，直至相关处理所涉法律责任的诉讼时效届满。如需删除，将采取适当的安全措施以确保数据被彻底销毁。
- 处理您数据的合法性依据是什么？
我们处理您数据的法律依据如下：
- 数据主体的同意：向其发送定期发布的新闻通讯。
- 您的数据将向谁披露？
数据将披露给以下接收方：
- 与数据控制者直接相关的组织或个人，以及 PLAIN CONCEPTS 业务集团，以便联系订阅者提供补充服务。
- 我们如何获取您的数据？
PLAIN CONCEPTS 处理的个人数据来源于：数据主体本人。
所处理的数据类别为：
身份识别数据：姓名、姓氏和电子邮件。
针对 EVERGINE 的客户的数据处理：
- 我们处理您的个人数据的目的为何？
在 PLAIN CONCEPTS，我们处理相关方提供的信息，以便对从 EVERGINE 购买的产品或服务进行商业、行政、会计和税务管理，并发送有关上述产品或服务的商业通讯。若您未提供个人数据，我们将无法实现上述功能。
不会基于所提供的数据做出自动化决策。
- 我们会将您的数据保留多久？
数据将在履行合同所需期间内保留。但为履行法律义务，数据将在相应期限内予以保留，并在适用的诉讼时效内用于应对处理过程中可能产生的责任。在此情况下，数据将被妥善封存，直至相关处理所涉法律责任的诉讼时效届满。如需删除，将采取适当的安全措施以确保数据被彻底销毁。
- 处理您数据的合法性依据是什么？
我们处理您数据的法律依据如下：
- 合同履行： 对从 EVERGINE 购买的产品或服务进行商业、行政、会计和税务管理。
- 数据控制者的合法权益： 发送有关上述产品或服务的商业通讯。
- 您的数据将向谁披露？
数据将披露给以下接收方：
- 税务机关及具有相关管辖权的公共行政部门，以履行法律义务。
- 与数据控制者及 PLAIN CONCEPTS 业务集团直接相关的组织或个人，以便能够向客户提供其可能感兴趣的相关产品或服务。
- 我们如何获取您的数据？
PLAIN CONCEPTS 处理的个人数据来源于：数据主体本人。
所处理的数据类别为：
- 身份识别数据。
- 邮政地址和电子邮件地址。
- 商业信息。
- 经济数据。
向第三国的数据传输
存在以下向第三国的数据传输：
- 为管理所购EVERGINE产品或服务的支付，可能需要将部分数据传输至非欧洲国家（如美国），对此欧盟委员会已作出充分性认定（欧盟-美国数据隐私框架2023年7月10日决定）。具体而言，在使用支付网关服务提供商STRIPE, INC.的服务时，可能会为管理所购EVERGINE产品或服务的支付而进行国际数据传输。 以下是前述提供商隐私信息的链接：https://stripe.com/es/privacy-center/legal#international-data-transfers。
- 为发送新闻通讯、处理您的请求、收集表单和电子邮件数据，可能需要将部分数据传输至非欧洲国家（如美国等），对此欧盟委员会已作出充分性认定（欧盟-美国数据隐私框架2023年7月10日决定）。特别是，在使用服务提供商HubSpot, S.L.的服务时，可能会发生向第三国的数据传输。HubSpot可根据其隐私政策，将信息传输给集团其他子公司及按合同为其提供服务的外部实体。然而，该公司已在双方签署的合同中纳入了经欧盟委员会批准的标准合同条款（SCC），以确保处理过程安全并符合现行数据保护法规。此外，HubSpot将酌情采取额外措施，例如实施商业标准的安全加密方法以保护静态和传输中的个人数据、在HubSpot托管的网站上启用TLS、部署Web应用防火墙，以及其他相关的合同和组织措施。
- PLAIN CONCEPTS集团的部分公司位于欧洲经济区以外，这涉及数据的国际传输。具体涉及以下集团公司：
- PLAIN CONCEPTS CORP INC.（美国）：美国对个人数据具有充分的保护水平，因为欧盟委员会已作出充分性认定（欧盟-美国数据隐私框架2023年7月10日决定）。
- PLAIN CONCEPTS UK LTD（英国）：此项国际数据传输的保障基于欧盟委员会的充分性认定：2021年6月28日委员会实施决定(EU) 2021/1773
权利行使
任何人都有权获知PLAIN CONCEPTS是否正在处理其个人数据。
数据主体有权访问其个人数据，有权要求更正不准确的数据，或在数据不再为收集目的所必需等情况下要求删除数据。您还享有数据可携权。
在某些情况下，数据主体可请求限制对其数据的处理，在此情况下，我们仅会为行使或抗辩法律索赔而保留这些数据。
在特定情形下，且基于与其特定情况相关的理由，数据主体可反对处理其数据。在此情况下，PLAIN CONCEPTS将停止处理数据，除非存在令人信服的合法理由，或为行使或抗辩可能的索赔。
您可通过以下方式行使权利：发送电子邮件至gdpr@plainconcepts.com，联系数据控制者的地址，或通过地址dpo@leasba.com联系数据保护官（DPO）。
当以控制者的合法利益作为法律依据发送商业通讯时，相关方可以反对为此目的处理其数据。
若您已为特定目的给予同意，您有权随时撤回该同意，这不影响撤回前基于同意进行的处理的合法性。
若您认为自身个人数据保护权利受到侵犯，尤其是在行使权利时未获满意答复，您可通过其网站www.aepd.es向主管的数据保护监管机构提出投诉。
指向其他网站的链接
PLAIN CONCEPTS 的网站可能包含指向其他网站的链接，我们认为这些链接可能对您有用。但是，PLAIN CONCEPTS 不对这些网站上发布的内容或其隐私政策负责。PLAIN CONCEPTS 建议您在使用这些网站之前仔细阅读隐私政策，以确保您对所收集的信息感到满意。
儿童使用政策
根据现行适用法律，本网站不面向未成年人。父母、监护人或法定代表人对由其照管的未成年人在本网站上实施的所有行为承担全部责任，包括填写包含上述未成年人个人数据的表格，以及在适当时勾选随附的复选框。
安全措施
PLAIN CONCEPTS 采用个人数据保护法规所要求的所有安全措施，旨在保护您的权利和自由。PLAIN CONCEPTS 实施必要措施，以保障其责任下所有人员个人数据的机密性。
隐私政策修改
PLAIN CONCEPTS 保留随时修改或更新本隐私政策的权利。如果本隐私政策的任何条款被废止或视为无效，其余条款将不受影响，并将根据当时有效的适用法规完全保持其效力和有效性。
Cookie 信息
本网站可能使用 Cookie。如需更多信息，请查阅我们的Cookie 政策。
附件 1
变更控制
| 版本 | 日期 | 负责人 | 备注 |
| 01 | 2021 | José Luis Sánchez Calvo | 初始版本 |
| 02 | 2024 | José Luis Sánchez Calvo | 修改 |
数据保护官：
