隐私政策

在 BONSAI LOUNGE & CAFE, S.L.，我们深知与您保持透明关系至关重要。因此，我们在此为您呈现我们的隐私政策，以便您始终清楚了解我们如何安全地收集和处理您提供的所有数据。

您的数据将根据现行法律进行处理，尤其是2016年4月27日颁布的（欧盟）2016/679号条例（GDPR），该条例涉及自然人个人数据处理保护及数据自由流通。同时也遵循西班牙2018年12月5日第3/2018号组织法，关于个人数据保护及数字权利保障。

仔细阅读我们的隐私政策，将为您提供了解我们如何使用您所提供数据所需的信息。

谁负责处理您的数据？

如果您或您授权的人向我们提供了您的数据，我们在此告知您，BONSAI LOUNGE & CAFE, S.L.（税号CIF：B19772334）为该等数据的处理负责方。这些数据将根据现行数据保护法规进行处理。

在我们进行的数据处理中，可能存在其他责任方；在此情况下，我们将始终告知具体的责任方及其身份信息。

本网站可能包含超链接，指向与 https://bonsaicafe.es/ 不同的第三方网页，因此这些网页并非由 BONSAI LOUNGE & CAFE, S.L. 运营。这些网站的所有者拥有各自的隐私政策，并各自对其数据处理和隐私实践负责。

在 BONSAI LOUNGE & CAFE, S.L.，我们承诺遵守个人数据保密义务及保存义务。为此，我们采取必要措施，以避免根据条例规定发生数据的更改、丢失、未经授权的处理或未经授权的访问。

我们在何处进行告知？

BONSAI LOUNGE & CAFE, S.L. 通过网站 https://bonsaicafe.es/ 中隐私政策相应板块进行告知。更多信息请见"法律声明"。

我们处理哪些个人数据？

我们处理的个人数据包括：

• 您自愿向我们提供的数据。
• 因与我们沟通而产生的数据。
• 在线服务情况下，与您自身浏览行为相关的信息（IP地址或来自Cookie或类似装置的信息；您可在网站上查阅我们的Cookie政策）。
• 来自公开可访问来源、我们可合法获取的信息。
• 因与我们的合同或缔约前关系而产生的数据，包括您的肖像，我们将在此情况下始终告知您有关肖像采集的可能性。
• 第三方就您向我们提供的信息，前提是存在合法依据或我们已获得您的同意。
• 您在获得相关个人事先同意的情况下向我们提供的第三方数据。更多信息请参见本隐私政策中的处理活动登记册部分。

我们如何处理数据？

在 BONSAI LOUNGE & CAFE, S.L.，我们始终严格遵守现行法律处理您的个人数据。我们还告知您，我们具备适当的技术和组织措施，以确保最佳的安全水平，确保只有授权人员才能访问，并保持数据完整性，避免意外或故意丢失，同时我们已加强数据处理系统和服务。

然而，鉴于 BONSAI LOUNGE & CAFE, S.L. 无法保证互联网的绝对安全，也无法完全排除黑客或其他人员欺诈性访问个人数据的可能，我们承诺在发生可能对自然人权利和自由造成高风险的个人数据泄露事件时，将毫不迟延地通知您。根据GDPR第4条，个人数据泄露是指导致所传输、存储或以其他方式处理的个人数据被意外或非法销毁、丢失、更改，或未经授权披露或访问的任何安全漏洞。

我们所进行的自动化或非自动化操作、管理及技术程序，凡涉及个人数据的收集、存储、修改、传输及其他行为，均视为个人数据处理。

数据处理的合法依据是什么？

个人数据处理的合法依据来自合同或缔约前关系、劳动关系或数据处理所需的任何其他关系，例如明示同意。

我们如何处理电子通讯？

根据西班牙2002年7月11日第34/2002号《信息社会服务与电子商务法》及2002/58/EC指令，我们告知您，若您已给予同意，或相关商业通讯所涉产品或服务与责任方此前提供的服务类似，您可能会通过此电子通讯系统（电子邮件、表单自动回复消息及其他通讯系统）收到商业性质的通讯和信息。

如您不希望接收此类通讯和信息，可通过相同渠道告知我们，请在主题中注明"取消订阅商业通讯"，以便我们从数据库中移除您的个人数据。您的请求将在发送后1个月内处理。若我们未收到您的明确回复，我们将视为您同意并授权我们的公司继续进行此类通讯。

若您通过此渠道收到此类通讯，我们告知您，相关信息仅面向指定收件人，可能包含特权或机密信息。如您并非指定收件人，我们告知您，根据现行法律，未经授权使用、披露和/或复制均属禁止行为。

我们会保留您的数据多长时间？

BONSAI LOUNGE & CAFE, S.L. 以任何方式收集的自然人个人数据，将在数据主体未申请删除前予以保留。同时，只要引起数据处理的关系仍然存在，数据也将被保留，且在任何情况下均遵守法定保存期限。期限届满后，个人数据将从 BONSAI LOUNGE & CAFE, S.L. 的所有系统中删除。

您的数据是否会被传送给第三方？

除已告知的且非源于法定义务的情形外，不会进行个人数据的转让、传输或转移。若公共行政机关或自治机构根据其明确的法定职能要求提供我们的数据，我们将进行传输。

如需在上述情形之外进行个人数据的转让、传输或转移，我们将事先告知您，以便您在适用情况下给予同意。

然而，为了妥善组织自身运营、维持良好的运营实践并保证良好管理的相关程序，BONSAI LOUNGE & CAFE, S.L. 可能需要借助顾问、专业人员或其他服务企业的服务，以按照我们的指示处理数据。

此代为处理受书面或其他法律认可形式订立的合同约束，该合同能够证明其订立及内容，并明确规定受托处理方将按照我们的指示处理数据，不得将其用于合同规定以外的目的，也不得将其（包括为保存目的）传送给其他人员。

您享有哪些权利？

数据保护法规赋予您以下权利：

• 访问权：用户有权获得确认，了解 BONSAI LOUNGE & CAFE, S.L. 是否正在处理其个人数据，若是，则有权获取其具体个人数据的相关信息，以及 BONSAI LOUNGE & CAFE, S.L. 已进行或将进行的处理情况，包括数据来源及已进行或计划进行的传输接收方等可获取信息。
• 更正权：用户有权要求更正不准确或就处理目的而言不完整的个人数据。
• 删除权（"被遗忘权"）：除非现行法律另有规定，用户有权要求删除其个人数据，例如：数据已不再为收集或处理目的所必需；用户已撤回处理同意且无其他合法依据；用户反对处理且无其他继续处理的合法理由；个人数据被非法处理；根据法定义务须删除个人数据；或个人数据系因向未满14周岁未成年人直接提供信息社会服务而收集。除删除数据外，责任方还需考虑现有技术及实施成本，采取合理措施告知其他处理该个人数据的责任方，数据主体已要求删除与该个人数据相关的任何链接。
• 限制处理权：用户有权要求限制其个人数据的处理。例如当用户对其个人数据的准确性提出异议时；处理属非法行为时；责任方已不再需要该个人数据但用户因主张权利需要保留时；以及用户已反对处理时。
• 数据可携权：若处理以自动化方式进行，用户有权从责任方处以结构化、常用及机器可读格式获取其个人数据，并将其传输给另一责任方。若技术上可行，责任方将直接将数据传输至该另一责任方。
• 反对权：用户有权反对 BONSAI LOUNGE & CAFE, S.L. 对其个人数据进行处理，或要求停止已进行的处理。
• 不受纯自动化处理（包括画像分析）决策约束的权利：除非现行法律另有规定，用户有权不受仅基于其个人数据自动化处理（包括画像分析）所作出的个性化决策约束。

如您希望获得有关数据处理的更多信息、更正不准确的数据、反对处理和/或限制您认为不必要的处理，或在数据不再必要时请求终止处理，您可以书面方式联系 BONSAI LOUNGE & CAFE, S.L.，地址：C/ RUA DAS GALERAS Nº 34 BAJO LOCAL 12, 15705 Santiago de Compostela（拉科鲁尼亚省），或发送电子邮件至 info@bonsaicafe.es。

该通讯须包含以下信息：用户姓名、请求内容、地址及证明文件。

权利行使须由用户本人进行。但也可由作为被授权人法定代表的授权人代为行使，此情况下须提供证明该数据主体代理关系的文件。同时，我们希望告知您，您可撤回已给予的同意，而不影响此前已进行处理的合法性，方法是将您的请求发送至上一段所述的相同地址。此情况下，您需在申请中附上身份证件复印件。

若您认为在个人数据处理方式上存在问题或违反现行法规的情况，您有权获得有效的司法保护，并可向监管机构提出投诉，特别是在您的惯常居住地、工作地点或涉嫌违规发生地所在国家。就西班牙而言，监管机构为西班牙数据保护局（https://www.aepd.es/），地址：C/ Jorge Juan, 6, 28001-Madrid。传真：914483680。电话：901 100 099。电子邮件：ciudadano@agpd.es。

数据处理的目的及合法依据是什么，数据将保存多长时间？

以下详细说明由上述一个或多个责任方所进行的数据处理目的。

• 人事管理：为签订劳动合同、档案管理、薪资管理而进行的人事管理。合法依据：合同关系。保存期限：合同终止后5年。
• 税务与会计管理：为履行税务及会计义务所必需的处理。合法依据：合同关系、责任方的法定义务、责任方或第三方的优先合法利益。保存期限：合同终止后5年，或履行法定义务所需的时间。
• 联系人管理：为维持与数据主体沟通所进行的数据处理。合法依据：合同关系、责任方或第三方的优先合法利益、数据主体的明示同意。保存期限：合同终止后5年，直至持有人撤回和/或反对，或直至相关用途不再存在。
• 客户管理：为维持与客户的商业/合同关系、开具发票、售后服务、发送促销及广告以及客户忠诚度管理所必需的数据处理。合法依据：合同关系、商业关系。保存期限：合同终止后5年，或依据特定法规规定的期限。
• 潜在客户管理：为与潜在客户和/或其他数据主体进行必要沟通，发送报价、价格、产品成本及签订合同关系前所要求的其他信息。合法依据：商业关系。保存期限：直至相关用途不再存在。
• 网站管理：管理通过网站收到的咨询、联系及投诉。合法依据：数据主体的明示同意。保存期限：直至持有人撤回和/或反对，或直至相关用途不再存在。
• 发票管理：向客户开具发票、直接扣款、收款及登记册编制。合法依据：合同关系、责任方的法定义务。保存期限：履行法定义务所需的时间。
• 用户管理：在责任方日常活动范围内管理与用户的关系。合法依据：数据主体的明示同意。保存期限：直至持有人撤回和/或反对。
• 项目管理：管理客户与合作方为管理和处理咨询项目所需的数据。合法依据：合同关系、数据主体的明示同意。保存期限：直至持有人撤回和/或反对，或依据特定法规规定的期限。
• 各类事务管理：管理客户所需或提供的数据，以便管理和处理其所委托的各类事务。合法依据：商业关系、数据主体的明示同意。保存期限：直至持有人撤回和/或反对。

本隐私政策的接受与变更

用户须已阅读并同意本隐私政策中关于个人数据保护的条款，并同意其个人数据的处理，以便责任方能够按照所述方式、期限及目的进行处理。使用本网站即表示接受其隐私政策。

BONSAI LOUNGE & CAFE, S.L. 保留根据自身判断，或因法律、判例变化或西班牙数据保护局要求而修改其隐私政策的权利。本隐私政策的修改或更新将不会明确通知用户。建议用户定期查阅本页面，以了解最新的修改或更新。

本隐私政策已更新，以适应欧洲议会和理事会2016年4月27日颁布的（欧盟）2016/679号条例（关于自然人个人数据处理保护及数据自由流通，GDPR）以及西班牙2018年12月5日第3/2018号组织法（关于个人数据保护及数字权利保障）。