网站隐私政策


I. 隐私政策和数据保护


遵守当前法律的规定,Krypta Luxury(以下简称为网站)承诺采取必要的技术和组织措施,根据收集的数据的风险采取适当的安全级别。


包含在本隐私政策中的法律


本隐私政策适用于西班牙和欧洲当前互联网个人数据保护法规。 具体而言,它遵守以下规定:


  • 2016年4月27日欧洲议会和理事会的条例(EU)2016/679,有关个人数据处理和这些数据自由流动的保护(GDPR)。
  • 2018年12月5日西班牙有关个人数据保护和数字权利保障的机构3/2018有关个人数据保护和数字权利的有机法律(LOPD-GDD)。
  • 2007年12月21日,关于批准第15/1999法律,关于个人数据保护的法律的发展条例(RDLOPD)。
  • 2002年7月11日的服务法和电子商务社会的法律(LSSI-CE)。


个人数据登记


遵循GDPR和LOPD-GDD的规定,我们通知您,Krypta Luxury通过其页面上的表单收集的个人数据将被收集并在我们的文件中进行处理,以便能够实现,加快并履行Krypta Luxury与用户之间的承诺或与用户填写的表单中建立的关系或处理用户的请求或查询。 此外,根据GDPR和LOPD-GDD的规定,除非GDPR第30.5条规定的例外情况适用,否则将保留特定用途的处理活动记录,该记录根据其目的明确指定,已执行的处理活动以及GDPR中规定的其他情况。


适用于个人数据处理的原则


用户的个人数据处理将遵循GDPR第5条和LOPD-GDD第4条及其后的以下原则:


  • 合法性,公正和透明原则:用户必须始终在完全透明的信息前提下同意个人数据的收集目的。
  • 目的限制原则:个人数据将仅用于明确,明确和合法的目的收集。
  • 数据最小化原则:收集的个人数据将仅与其处理目的相关的数据。
  • 准确性原则:个人数据必须准确并始终保持更新。
  • 存储期限限制原则:个人数据仅在为其处理目的所需的时间内保留。
  • 完整性和保密性原则:个人数据将被处理以确保其安全性和保密性。
  • 主动责任原则:处理负责人有责任确保遵守上述原则。


个人数据类别


Krypta Luxury处理的数据类别仅限于身份识别数据。 根据GDPR第9条的规定,不会处理特殊类别的个人数据。


个人数据处理的法律基础


个人数据处理的法律基础是同意。 Krypta Luxury承诺收集用户的个人数据,以实现一个或多个特定目的的明确和可验证的同意。
用户有权随时撤回他们的同意。 撤回同意与给予同意一样容易。 一般而言,撤回同意不会影响网站的使用。
在用户必须或可以通过表单提供其数据以进行查询,请求信息或与网站内容相关的原因的情况下,如果填写这些表单是必需的,将通知用户。 这些表格是不可或缺的,因为它们对操作的正确执行至关重要。


个人数据处理的目的


个人数据由Krypta Luxury收集和管理,目的是能够实现,加快并履行网站与用户之间的承诺或用户填写的表单中建立的关系或处理请求或查询。
此外,数据也可能用于个性化,运营和统计商业目的,以及与Krypta Luxury的社会目标相关的活动,以及提取,存储数据和市场营销研究,以使提供给用户的内容适当,并提高网站的质量,运行和导航。
在收集个人数据时,用户将被告知个人数据将被用于特定的处理目的; 也就是说,将使用或将使用收集到的信息的用途。


个人数据保留期


个人数据仅在处理目的所需的最短时间内保留,并且在任何情况下仅在以下期限内保留:从6个月到5年,或直到用户要求删除为止。
在收集个人数据时,用户将被告知将保留个人数据的时间段,或者,如果不可能的话,用于确定此时间段的标准。


个人数据的接收者


用户的个人数据不会与第三方共享。 在收集个人数据时,用户将被告知个人数据的接收者或个人数据的接收者类别。


未成年人的个人数据


遵循GDPR的第8条和2018年12月5日的有关个人数据保护和数字权利保障的西班牙有关法律第7条的规定,只有年满14岁的人才能合法地同意Krypta Luxury对其个人数据的处理。 如果用户年龄小于14岁,则需要父母或监护人的同意才能进行处理,只有在他们同意的情况下才被视为合法。


个人数据的保密和安全


Krypta Luxury承诺采取必要的技术和组织措施,根据收集的数据的风险采取适当的安全级别,以确保个人数据的安全,并防止个人数据的意外或非法破坏,丢失或更改,或以其他方式传输,存储或以其他方式处理,或未经授权的通信或访问这些数据。


该网站拥有SSL(安全套接字层)证书,可确保个人数据的安全和保密性,因为服务器和用户之间的数据传输以及反馈是完全加密的或加密的。


然而,由于Krypta Luxury无法保证互联网的不可侵犯性,也不能完全防止黑客或其他人非法访问个人数据,因此,数据处理负责人承诺在个人数据安全遭到侵犯时立即通知用户,这可能对自然人的权利和自由构成高风险。 根据GDPR第4条的规定,个人数据安全侵犯被理解为任何导致传输,存储或以其他方式处理的个人数据的意外或非法破坏,丢失或更改,或未经授权的通信或访问这些数据。


数据处理负责人承诺将个人数据视为机密处理,承诺通过法律或合同义务确保其雇员,合作伙伴和任何能够访问信息的人遵守此机密性。


个人数据处理所产生的权利


用户在Krypta Luxury享有以下权利,并因此可以向数据处理负责人行使GDPR和2018年12月5日有关个人数据保护和数字权利保障的有关法律中承认的权利:


访问权: 用户有权获得确认Krypta Luxury是否正在处理其个人数据,以及在肯定的情况下,获取有关其具体个人数据和Krypta Luxury已经或正在进行的处理的信息,以及其他信息,包括有关该等数据来源的信息和收到的或预期的通信的接收者。


更正权: 用户有权更正其个人数据,如果这些数据被发现是不准确的,或者是不完整的。


删除权(“被遗忘权”): 用户有权要求Krypta Luxury在不违反适用法律的情况下删除其个人数据。


限制权: 用户有权要求Krypta Luxury限制其个人数据的处理。 在以下情况下,Krypta Luxury将停止处理个人数据:

  • 在限制性的规定下。
  • 用户反对其个人数据的准确性的时期。
  • 数据处理是非法的,用户反对删除个人数据并要求取而代之的是限制个人数据的使用。
  • Krypta Luxury不再需要个人数据的处理,但用户需要它对法律申索的行使。


数据可携带性权: 在适用法律中规定的条件下,用户有权获得其个人数据的Krypta Luxury提供给他们或要求直接转移到另一个数据处理负责人的格式,前提是这种传输是技术可行的。


反对权: 用户有权在个人特定情况下反对根据其个人数据进行处理。


自动决策权: 用户有权不受单纯基于自动处理(包括建立个人数据的文件)的决定的影响,这些决定可能产生法律效果或对其生活具有类似影响的方式。


用户可以在Krypta Luxury行使上述权利,通过电子邮件与数据处理负责人联系,并在标题中注明“数据保护”。 用户还可以在西班牙数据保护局网站找到有关GDPR和LOPD-GDD的更多信息。


个人数据处理的授权和同意


作为证明,用户已阅读并接受在这些条款和条件中包含的隐私政策和数据保护,以及Krypta Luxury的授权和同意,用户应在表格中填写所有必填字段,然后点击“确认”按钮。提交表单意味着用户明确同意这些条款和条件的内容并认可其政策。此外,用户在提交个人数据的表格时,用户明确声明已经阅读并接受了这些条款和条件的内容。


电子商务法律


根据法律规定,Krypta Luxury将不会以任何方式向未成年人出售或提供产品,因为在购买过程中,用户应该提供一个合法的年龄证明。 电子商务的法律对此种情况进行了授权。


数据的来源


用户的个人数据可能来自:(i)用户自己通过表格填写的数据; (ii)在填写表格时,自动生成的数据,用户访问,或使用网站服务的数据的(隐藏的或不)提供,以及(iii)由网站服务的技术引起的数据收集。在任何情况下,用户保证所提供的个人数据的真实性,准确性,完整性和最新性。用户对他们的个人数据的不准确性,不完整性,不真实性或不更新性负责。Krypta Luxury将不承担因此可能导致的责任。


更新隐私政策


Krypta Luxury保留随时修改其隐私政策的权利,或以适当方式调整或更新其隐私政策的内容。在此情况下,用户将被通知。为此,用户应定期访问本隐私政策以了解最新情况。


最后更新:2023年8月30日

这是HTML格式的文本,包含网站隐私政策的中文版本。