数据控制器

ZAYER, S.A.

Postal address: C/Portal de Bergara 7 01013 Vitoria-Gasteiz (Álava)

E-mail: lopd@zayer.es Tel. 945 26 28 00

如何得到你的数据

从数据主体获得的信息： 如果您是当前或潜在客户，或者仅仅是我们网站的用户，您在请求我们的服务以维持与我们的合同关系时，或者在联系我们以请求信息时，或者，例如，如果您访问过我们的办公室或工厂，您已经提供了数据，无论是离线还是在线。当进入我们的设施时。同样，您的数据提供给我们的销售代表后，我们的销售网络可能已经将您的数据传达给我们。我们处理的数据类别是：识别详细信息；邮政或电子地址；商业信息和经济数据。我们不处理特殊保护的数据。

当您向我们提供您的个人信息时，您保证您有权提供这些信息，并且这些信息是准确、真实、最新的，不属于机密，不违反任何合同限制或第三方的权利，并且您承诺不假冒其他用户。

当您访问我们的网站时自动获得的信息： 如果您通过本网站向我们提供了您的数据，我们会收集信息，例如，当您访问该网站、注册为用户、填写任何包含个人详细信息的表格，或直接通过电子邮件与我们联系。

当您访问我们的网站时，数据会从您的浏览器发送到我们的服务器，以优化我们的服务并改善您的用户体验，例如，当您通过第三方服务（如社交网络或谷歌）访问页面或登录我们的服务时。此类数据可由我方或代表我方的第三方自动收集和存储。这些数据可能包括：

• 用户IP地址
• 访问日期和时间
• 用户来自的网站的URL
• 我们网站上访问的网页
• 有关所用浏览器的信息（浏览器类型和版本、操作系统等）

我们可以独立地或在第三方服务的帮助下处理和记录此类使用、会话和相关信息，包括通过使用cookie和其他跟踪技术，如flash cookie和web分析。

我们的网站有社交网络的连接器；当您选择通过社交网络与我们互动时，我们不负责用户选择的隐私设置，社交网络可能会报告您的IP地址或您在我们的网站上访问的页面，并可能安装cookie以正确工作，或者，例如，当您与网站互动时，将出现“赞”或我们社交媒体帐户的评论中。如果您不希望您的个人数据与这些“喜欢”或评论相关联，则应配置您的隐私设置，以通过对数据使用假名（例如，通过输入不显示您的姓名和姓氏的昵称或别名）来避免这种情况。

如果您在访问我们的网站期间登录到其中一个社交网络，该社交网络将能够将此信息添加到您的个人资料中，并将其传输到社交网络。在进入我们的网站或移动应用程序之前，您可以通过注销社交网络来阻止此数据传输，因为我们无法控制通过社交连接器进行的此数据收集和传输。

如果用户决定在我们的官方社交媒体账户上发布和/或共享文本、照片、视频和任何其他类型的信息和/或内容，则该用户应全权负责确保这些内容符合所有适用法律。关于其他人的数据，请记住，在交流或发布他们的个人数据时，必须特别注意他们的隐私。只有数据主体才能授权处理个人数据。用户只能使用本页面或我们的官方社交媒体账户发布个人详细信息、照片和信息或他/她拥有或已被相关第三方授权使用的其他内容。无论何时提供或发布第三方数据，您都有责任确保您明确同意使用、交流和发布这些数据，并通知第三方处理或发布这些数据。未经第三方同意发布数据，除数据保护规则外，可能会侵犯其荣誉权、隐私权或形象权。

在任何情况下，当我们检测到用户违反了本隐私政策中所述的现行法律时，我们可以删除本网站或社交媒体帐户上发布的任何内容。

社交网络并非直接在我们的服务中托管。你和他们的互动是由他们的政策控制的，而不是我们的政策。阅读这些社交网络的隐私政策，了解有关收集和传输个人数据、您的权利以及隐私设置的详细信息。

第三方对数据主体数据的沟通： 当数据主体的数据由第三方提供时，您的数据可能在交给我们的销售代表后，由我们的销售网络或分销商传达给我们。

第三方数据

您必须尊重他人数据的隐私，在发布此类信息时要特别小心。请记住，作为用户，您只能提供并同意处理您自己的个人数据，而不是第三方的数据，并且提供第三方的任何数据意味着进行个人数据的传输，在这种情况下，您首先应负责确保您获得这些第三方的明确同意，使用这些数据，并提供给我们，第二，通知第三方他们的数据将包含在我们的文件中。

未经第三方同意发布其数据可能会违反其荣誉权、隐私权或形象权，除数据保护规则外，根据5月5日《公民荣誉权、个人和家庭隐私权和形象保护法》（1982年5月1日）的规定。

目的

可以为不同的目的处理数据，例如：

1. 如果您是当前或潜在客户，为了与您保持联系和沟通，并管理合同和/或商业关系，包括售后服务和保修。
2. 如果您只是我们网站的用户或电子邮件的发送者或接收者，我们会与您保持联系和沟通，并管理您可能在线提出的任何请求。
3. 如果您给我们一份您的简历或发送给我们您的专业信息，我们会联系您并管理我们可能执行的任何招聘流程。
4. 在访客进入我们设施的情况下，管理访问和控制访问。
5. 在访问我方设施期间，相关人员会通过任意视听媒体拍摄/传播图像与声音（照片和/或视频），此举旨在汇报、记录访问活动，积累组织的照片/视频纪念资源。
6. 进行意见和/或满意度调查，并向您发送与我们的活动、产品和/或服务类似的电子通信（包括出于艺术目的的广告和/或商业通信）。21《信息社会服务法》34/2002）。如果我们已经存在合同关系，我们将根据我们的合法利益发送此类通信。如果没有现有的合同关系，我们将仅在您授权我们选择相关表格的情况下向您发送此类通信。我们发送给您的所有电子通信将包括一个选择退出选项，作为通信的一部分。如果您选择退出，我们将在将来停止向您发送此类通信。
7. 有关合法利益的具体信息可作为设施访问期间拍摄影像的法律依据。 利益相关者将预先知晓该合法利益（因为在确认访问和到达设施之前将提前告知利益内容），且参与者合理预知我们将拍摄/传播影像以通过图像记录访问；影像始终用于商业/专业领域；我们具备影像采集和传播程序，该程序遵守数据保护法规要求并可最大限度地减少待处理数据；我们对利益相关者可能要求的合法利益进行了审慎分析，利益相关者可随时表达其愿望或反对其影像的拍摄和传播。综上所述，我们认为在这些活动或事件中拍摄影像已经过合理权衡，预计对隐私造成的影响极小。但是，您的利益、权利或自由将始终优先于我们的合法权益，因此如果您不希望我们针对这些用途处理您的数据，请在该事件/活动现场告知我们，或向 lopd@zayer.es 发送电子邮件，我们将尊重您的要求。

保留期

您提供给我们的个人数据将保留到您要求删除时为止。如果要求删除您的数据，我们可能会在必要的时间内保留这些数据，始终限制其处理，仅为遵守所有适用的、有效的法律/合同义务和/或在为限制我方责任和/或行使或辩护索赔而设想的法律期限内。产生于与数据主体的关系。

合法化

我们合法化处理您的数据的法律依据可能来自以下各种来源：

• 首先，如果您是当前的客户/供应商，我们之间的法律关系；如果您是潜在的客户/供应商，双方之间的任何形式的合同前关系（例如，如果您要求我们提供信息、报价或报价等）。提供所要求的数据是强制性的，因为这对于正式化和/或维护合同或合同前关系以及履行由此产生的法律义务至关重要；如果您不提供这些数据，我们将无法提供由此关系而产生的服务。
• 其次，如果您通过我们的网站作为用户提出请求，或者您已向我们发送了您的简历，或者您是我们设施的访问者，则表示您的同意。无论何时，无论是在线还是离线向我们提供您的数据，您都明确地同意我们的同意，因为提供数据被视为一项明确的肯定行动，表示同意。您可以随时通过发送电子邮件至 lopd@zayer.es 撤回本同意书，尽管任何此类撤回可能意味着我们无法答复您的请求、使用您的C.V.或允许您访问我们的设施。
• 第三，遵守有关洗钱的立法、税法或关于建立报告渠道的刑法。本规范31-B。

我们作为一个组织的合法利益也为处理您的数据提供了法律依据：

进行意见和/或满意度调查

通知您我们的活动、产品和/或服务（包括通过电子通信）。如果我们有现有的合同关系，我们将根据我们的合法利益发送此类通信。如果没有现有的合同关系，我们将仅在您授权我们使用相关表格进行选择的情况下向您发送此类通信。在任何情况下，我们发送给您的所有电子通信都将包括一个选择退出选项，作为通信的一部分。

接收方

兹通知你方，你方提供的数据可用于与转让方和受让方合法职能直接相关的第三方，如：

1. 负责运输物流和交付产品的运输公司。
2. 用于管理收款和付款的银行。
3. 因法律原因（税务机关等）必须通知任何组织或机构。
4. 保险公司，负责管理和投保商业风险。
5. 对于已提交简历的ZAYER求职者，其详细信息可传达给提供临时招聘服务的公司，以便在试用期内雇用该求职者。
6. 我们将及时报告通过我们的网站发送的所有查询，这些查询必须由我们在其他国家的子公司或我们商业网络中的代理商或分销商处理。如果这涉及到向欧洲经济区以外的国家进行国际数据转移，数据主体通过提供其数据明确表示同意这种转移。

国际转账

每当我们使用可以访问个人数据的美国供应商来为我们的活动提供辅助服务（主机、住房、软件即服务、远程备份、计算机支持或维护服务、电子邮件管理、发送电子邮件和营销电子邮件、文件传输等）时，这些公司可能会有所不同，并且会因以下原因而有所不同：尽管在所有情况下，我们只会选择那些已经签署了美国和欧盟之间的隐私保护协议的公司，或者那些属于被宣布为具有高保护水平的国家的公司，这意味着他们有义务在数据保护方面满足欧盟的标准要求。通过接受本数据保护政策，您明确且明确地授权向这些公司传输数据，并理解这涉及到向欧洲经济区以外的国家进行数据的国际传输，您对此给予明确的同意。

权利

在适当情况下，您可以在本隐私政策开头所示的邮政或电子邮件地址，行使访问、更正、删除、限制和反对处理的权利，也可以不作为仅基于数据自动处理的决定的主题；在这两种情况下，都可以通过发送书面签名请求，附上您的身份证、护照或其他有效身份证件的副本。对您的数据的任何更改必须报告到同一地址，否则公司将拒绝承担任何责任。

• 访问权： 您可以询问我们正在处理哪些个人数据，也可以要求我们提供一份副本。
• 改正的权利： 你可要求我们改正不准确或不完整的个人资料，也可以另外申报
• 删除权（被遗忘的权利）： 你可要求我们删除你的个人资料，但这些资料并非为收集目的所必需，你须撤回同意，而这些资料已被非法处理，或因法律义务而需要删除。
• 限制处理的权利： 你可要求限制处理你的资料，在这种情况下，我们只会储存资料，以便处理或抗辩任何申索。
• 反对的权利： 你可反对处理你的资料，只要这种处理是基于资料管制员的合法利益，或是为了广告目的。

旦收到上述任何请求，我们将在法定期限内作出答复。你可以向西班牙数据保护机构投诉。请访问西班牙数据保护机构在 www.aepd.es 的网站，了解更多关于你可以行使的权利的信息，并要求相关的表格。

数据类别

我们处理的数据类别是：识别数据；专业数据；经济、金融数据；货物和服务交易。