隐私政策

一、隐私和数据保护政策

尊重现行法律的规定，网站 Autrán Dental Academy （以下简称“网站”）承诺根据所收集数据的风险级别，采取必要的技术和组织措施。

本隐私政策中包含的法律

本隐私政策符合西班牙和欧洲现行的关于在线个人数据保护的法规。具体而言，它遵循以下标准：

欧洲议会和理事会 2016 年 4 月 27 日关于在处理个人数据方面保护自然人以及此类数据自由流动的第 2016/679 号条例（GDPR）。
2018 年 12 月 5 日第 3/2018 号组织法，关于个人数据保护和数字权利保障（LOPD-GDD）。
2007 年 12 月 21 日第 1720/2007 号皇家法令批准了 1999 年 12 月 13 日第 15/1999 号组织法（个人数据保护法）的实施条例（RDLOPD）。
2002 年 7 月 11 日第 34/2002 号法律，关于信息社会服务和电子商务（LSSI-CE）。

负责处理个人数据的人员的身份

负责处理在网站上收集的个人数据的实体是 Autrán Dental Academy 分别为：AUTRAN DENTAL ACADEMY SL；AUTRAN DENTAL ACADEMY MADRID SL；AUTRAN DENTAL ACADEMY ONLINE SL，其税务识别号（NIF/CIF）分别为：B64011703 / B67010157 / B13951694，注册地分别为：巴塞罗那 / 马德里 / 巴塞罗那，注册详情如下：（M-661477卷 37029页 86），（M-662084卷 37086页 117），（B-598820卷 48860页 52），其代表为： Fernando Autrán Mateu（以下简称数据控制者）。

他们的联系方式如下：

地址： RAMBLA DE CATALUÑA，53-55，顶层公寓 A，巴塞罗那，08007。
联系电话： 646185640
联系电子邮件 online@autran.es

个人资料登记

根据 GDPR 和 LOPD-GDD 的规定，我们特此告知您，Webs de 收集的个人数据将用于处理您的个人数据。 Autrán Dental Academy通过您提供的表格，您的信息将被纳入我们的档案并进行处理，以便促进、加快并履行Webs与客户之间达成的承诺。 Autrán Dental Academy 以及与用户建立关系，或维护用户填写的表格中建立的关系，或处理用户的请求或查询。

此外，根据 GDPR 和 LOPD-GDD 的规定，除非 GDPR 第 30.5 条规定的例外情况适用，否则应保存处理活动记录，该记录应根据其目的，具体说明所进行的处理活动以及 GDPR 中规定的其他情况。

适用于个人数据处理的原则

用户个人数据的处理将遵循《通用数据保护条例》(GDPR) 第 5 条以及 2018 年 12 月 5 日第 3/2018 号组织法（关于个人数据保护和数字权利保障）第 4 条及后续条款中规定的以下原则：

合法性，忠诚度和透明度原则： 在提供关于收集个人数据的目的的完全透明的信息后，始终需要获得用户的同意。
最终限制的原则： 个人数据将出于特定、明确和合法的目的而被收集。
数据最小化原则： 所收集的个人数据仅限于与处理目的密切相关的必要数据。
准确性原则： 个人数据必须准确且始终保持最新状态。
保护期限的原则： 个人数据仅以允许识别用户身份的形式保存，且保存时间仅限于实现处理目的所需的时间。
诚信原则和保密原则： 个人数据将以确保其安全性和保密性的方式进行处理。
主动责任原则： 数据控制者将负责确保上述原则得到遵守。

个人数据的类别

网站处理的数据类别 Autrán Dental Academy 这些数据仅为识别信息。在任何情况下，它们都不属于GDPR第9条所定义的特殊类别的个人数据。

处理个人数据的法律依据

处理个人数据的法律依据是同意。网站 Autrán Dental Academy 本公司承诺，在处理用户个人数据以用于一项或多项特定目的之前，须获得用户的明确且可验证的同意。

用户有权随时撤回其同意。撤回同意与给予同意一样简单。通常情况下，撤回同意不会影响用户对网站的使用。

当用户必须或可能通过表格提供数据以进行查询、请求信息或出于与网站内容相关的原因时，如果填写其中任何表格是强制性的，因为这些表格对于正确执行所进行的操作至关重要，则用户将被告知。

处理个人数据的目的

个人数据由 Webs 收集和管理 Autrán Dental Academy 为了促进、加快和履行网站与用户之间订立的承诺，或维护用户在填写的表格中建立的关系，或处理请求或查询。

同样，这些数据也可能用于商业用途，包括个性化、运营和统计分析，以及与Webs de公司宗旨相关的活动。 Autrán Dental Academy以及用于提取、存储数据和进行市场调研，以调整提供给用户的内容，并提高网站的质量、运行和导航。

当获取个人数据时，将告知用户处理该个人数据的具体目的；即，将对收集的信息进行何种用途。

个人资料的保留期限

个人数据将仅在处理目的所需的最短时间内保留，并且在任何情况下，仅保留以下期限：24 个月，或直至用户要求删除为止。

当获取个人数据时，将告知用户个人数据的存储期限；如果无法告知，则告知确定该期限的标准。

个人数据的接收者

用户的个人数据将与以下接收者或接收者类别共享：

Google Analytics
IONOS
百会
学习世界

如果数据控制者打算将个人数据传输到第三国或国际组织，则在获取个人数据时，将告知用户数据将要传输到的第三国或国际组织，以及委员会是否存在充分性决定。

未成年人的个人资料

根据《通用数据保护条例》(GDPR)第8条和2018年12月5日第3/2018号组织法（关于个人数据保护和数字权利保障）第7条的规定，只有年满14周岁的人才能同意网站合法处理其个人数据。 Autrán Dental Academy如果患者未满 14 岁，则需要父母或监护人同意才能进行治疗，并且只有在他们授权的情况下，治疗才被认为是合法的。

个人数据的保密性和安全性

网站 Autrán Dental Academy 它承诺根据所收集数据的风险级别，采取必要的技术和组织措施，以保证个人数据的安全，防止传输、存储或以其他方式处理的个人数据遭到意外或非法销毁、丢失或更改，或未经授权披露或访问此类数据。

该网站拥有 SSL（安全套接字层）证书，可确保个人数据安全保密地传输，因为服务器和用户之间以及用户与服务器之间传输的数据传输均已完全加密。

然而，因为网站 Autrán Dental Academy 尽管数据控制者无法保证互联网绝对安全，也无法完全杜绝黑客或其他人员非法访问个人数据，但数据控制者承诺，一旦发生可能对自然人的权利和自由构成高风险的个人数据泄露事件，将立即通知用户。根据《通用数据保护条例》（GDPR）第4条，个人数据泄露是指任何导致已传输、存储或以其他方式处理的个人数据遭到意外或非法销毁、丢失、更改、未经授权披露或访问的安全漏洞。

个人数据将由数据控制者保密处理，数据控制者承诺通过法律或合同义务告知并保证其员工、合作伙伴以及任何可以访问该信息的人员尊重这种保密性。

来自处理个人数据的权利

用户可以访问以下网站： Autrán Dental Academy 因此，根据《通用数据保护条例》(GDPR) 和 2018 年 12 月 5 日第 3/2018 号组织法（关于个人数据保护和数字权利保障），数据控制者可以行使以下权利：

访问权： 用户有权确认Webs de Autrán Dental Academy是否正在处理其个人数据，如果正在处理，则有权获取有关其具体个人数据以及Webs de Autrán Dental Academy所进行的处理的信息。 Autrán Dental Academy 已经或将要进行的，以及其他事项，包括有关所述数据的来源和已进行或计划进行的通信的接收者的信息。
整改权： 如果用户的个人数据不准确，或者考虑到处理的目的，个人数据不完整，用户有权要求修改。
删除权（“被遗忘权”）： 除非适用法律另有规定，否则用户有权在以下情况下要求删除其个人数据：个人数据不再用于收集或处理的目的；用户已撤回其对处理的同意且没有其他法律依据；用户反对处理且没有其他合法理由继续处理；个人数据已被非法处理；必须删除个人数据以履行法律义务；或个人数据是因直接向14岁以下儿童提供信息社会服务而获得的。除删除数据外，数据控制者还应考虑现有技术和实施成本，采取合理措施，将数据主体要求删除与该个人数据相关的任何链接的请求通知其他处理该个人数据的控制者。
限制治疗的权利： 这是用户限制对其个人数据处理的权利。当用户对其个人数据的准确性提出异议；处理不合法；数据控制者不再需要该个人数据，但用户需要该数据来确立、行使或捍卫法律主张；以及当用户反对处理时，用户有权要求限制处理。
数据可移植性的权利： 如果数据处理是通过自动化方式进行的，用户有权以结构化、常用且机器可读的格式从数据控制者处接收其个人数据，并将其传输给其他数据控制者。在技术可行的情况下，数据控制者会将数据直接传输给该其他数据控制者。
反对权： 用户有权阻止网站处理其个人数据，或要求网站停止此类处理。 Autrán Dental Academy.
有权不受仅基于自动化处理（包括用户画像）的决定约束： 用户有权不受仅基于对其个人数据（包括用户画像）的自动化处理而做出的个人决定的约束，除非现行法律另有规定。

因此，用户可以通过向数据控制者发送书面通知来行使自身权利，通知中需注明“GDPR-https://autrandentalacademy.com”，并具体说明：

用户姓名、姓氏以及国民身份证复印件。如允许委托他人代办，则委托人也必须提供相同身份证明，并提供证明其有权代表用户的文件。国民身份证复印件可由任何其他合法有效的身份证明文件替代。
请求提供请求的具体原因或您想要访问的信息。
用于通知目的的地址。
申请人的日期和签名。
认可所提出请求的任何文件。

该请求和任何其他附件文档可能会发送到以下地址和/或电子邮件：

邮寄地址： Calle Àngel Guimerà, N°7, 4°2ª, 08017, 巴塞罗那
电子邮件： online@autran.es

链接到第三方网站

本网站可能包含超链接或链接，允许访问除本网站以外的第三方网站。 Autrán Dental Academy因此，它们并非由 Webs of 运营。 Autrán Dental Academy这些网站的所有者将有自己的数据保护政策，他们将自行负责自己的文件和隐私保护措施。

向监管机构索赔

如果用户认为其个人数据处理存在问题或违反现行法规，则有权寻求有效的司法救济，并向监管机构提出投诉，尤其是在其惯常居住地、工作地或涉嫌侵权行为发生地的成员国。在西班牙，监管机构是西班牙数据保护局（Agencia Española de Protección de Datos）。https://www.aepd.es/).

二、本隐私政策的接受和变更

用户必须已阅读并同意本隐私政策中关于个人数据保护的条款和条件，并且必须同意数据控制者按照本隐私政策中规定的方式、期限和目的处理其个人数据。使用本网站即表示接受其隐私政策。

网站 Autrán Dental Academy 本公司保留自行修改隐私政策的权利，或因西班牙数据保护局的法律、判例或理论变更而进行修改。隐私政策的变更或更新不会另行通知用户。建议用户定期访问此页面，以了解最新变更或更新。

本隐私政策已更新，以符合欧洲议会和理事会 2016 年 4 月 27 日关于在处理个人数据方面保护自然人以及此类数据自由流动的 (EU) 2016/679 号条例 (GDPR) 和 2018 年 12 月 5 日关于个人数据保护和数字权利保障的 3/2018 号组织法。