隐私政策

根据现行数据保护法律《欧盟条例 2016/679》、欧洲议会和理事会于2016年4月27日通过的《关于自然人在处理个人数据及其自由流动方面的保护》（以下简称“GDPR”），以及2018年12月5日通过的《数据保护法及数字权利保障法》（以下简称“LOPD-GDD”），根据GDPR第13条和LOPD-GDD第11条的规定，现向用户提供以下信息：

数据处理负责人
谁是负责处理用户数据的主体？

公司名称：YOU MOBILE TELECOM SPAIN SL
税号（CIF）：B86948700
地址：C/ EMBAJADORES, 97, 28045, MADRID
电子邮件：dpo@youmobile.es

处理目的
我们将如何处理用户的个人数据？

YOU MOBILE TELECOM SPAIN SL 会处理用户的个人信息，用于服务的管理和运营，以及在适用情况下提供增值服务。

在处理过程中，我们将严格遵守保密义务，并采取必要措施防止用户的数据被篡改、丢失、未经授权访问或处理，具体措施会根据当前的技术水平来执行。如果用户所提供的数据并非其本人数据（例如：依赖人员、员工、家庭成员等），则用户需保证其已经获得数据主体的授权，并将对You Mobile承担相应责任。同时，用户同意You Mobile进行以下数据处理：

  1. 通过邮寄或任何电子方式发送有关You Mobile电信服务和增值服务的商业通讯；
  2. 推广与You Mobile合作的第三方产品和服务，涉及的行业包括金融、保险、电信、技术、能源、视听、安全、教育、娱乐、汽车和消费品；
  3. 处理流量、账单、浏览和消费数据，用于商业推广目的；
  4. 将用户的个人数据提供给You Mobile集团公司，用于推广电信、金融、视听、技术、安全和保险领域的产品与服务；
  5. 处理定位数据（显示客户设备地理位置的数据），用于You Mobile提供的增值服务，但前提是用户请求此类服务，并且仅在提供这些服务所需的范围和时间内；
  6. You Mobile可能会访问信用和财务状况的相关文件，以评估用户的经济状况。如果用户未按时支付服务费用，You Mobile可将逾期未付款的数据报告给相关的信用信息档案。

数据保存期限
我们将保留用户的数据多长时间？

我们会在与用户保持有效的商业关系期间保留您提供的个人数据。为了确保最大程度的透明度，我们的常规数据保存期限如下：

  • 一般身份识别数据（如电子邮件、姓名、姓氏、电话等）：将在商业关系有效期内保留，或者直到您撤销同意为止。无论如何，当这些数据不再用于原本的收集目的时，将予以删除。
  • 视频监控数据：保存30天，除非涉及违法或犯罪行为的录像。
  • 此外，尽管双方的关系终止，用户仍会接收到You Mobile TELECOM SPAIN SL发送的商业信息和与我们产品及服务相关的新闻通讯。用户可以随时行使现行法律赋予用户的权利，并通过便捷的方式联系我们。

尽管我们有上述一般保存期限，我们仍会定期检查我们的系统，删除那些法律上不再必要的数据。

合法性
处理用户数据的合法依据是什么？

根据我们收集数据的目的，处理用户的数据是必要的：

1.管理与用户签订并合同化的商业关系

  • 执行合同（依据《GDPR》第6.1.b条）
  • 获得数据主体的同意（依据《GDPR》第6.1.a条）

2.根据用户的需求制定预算

  • 执行合同和/或预合同关系（依据《GDPR》第6.1.b条）

3.与相关方通过电子邮件进行通信

  • 获得数据主体的同意（依据《GDPR》第6.1.a条）
  • 合法利益（依据《GDPR》第6.1.f条）

4.进行公司人员招聘的过程

  • 获得数据主体的同意（依据《GDPR》第6.1.a条）

5.管理公司内部员工和人力资源

  • 执行合同（依据《GDPR》第6.1.b条）

6.发送商业通信

  • 获得数据主体的同意（依据《GDPR》第6.1.a条）
  • 获得数据主体的同意（依据《LSSICE》第20条）
  • 合法利益（依据《GDPR》第6.1.f条）

7.控制设施的安全性（视频监控）

  • 合法利益（依据《GDPR》第6.1.f条）

此外，所有收集的数据都是提供服务所必需的。然而，标有星号（*）的数据为必填项。如果未提供这些必填数据，YOU MOBILE TELECOM SPAIN SL将无法为用户提供所订购的服务。

用户作为数据主体享有的权利
用户在数据保护方面有哪些权利？

根据《GDPR》第13条和《LOPDGDD》第11.2.c条的规定，用户可以通过邮寄地址或者电子邮件地址 dpo@youmobile.es 行使以下权利。根据现行法规，用户在《GDPR》第15至22条和《LOPDGDD》第12至18条中享有以下权利：

  1. 请求访问与用户相关的个人数据。
  2. 请求更正或删除用户的个人数据。
  3. 请求限制处理用户的个人数据。
  4. 反对处理用户的个人数据。
  5. 请求数据可携带性。

用户可以随时撤销其所授予的同意，并行使访问、更正、删除及反对处理数据的权利。用户可以通过邮寄方式将写明“保护数据”并附上有效身份证件复印件的信件，寄送至You Mobile，地址：Calle Embajadores 97, 28045 Madrid，或者通过电子邮件发送至 dpo@youmobile.es，邮件标题请注明“DPO You Mobile”来行使这些权利。

数据接收方
用户的数据将被传递给哪些接收方？

除非另有说明，用户的数据不会传递给第三方公司。同时，我们还通知用户，除非另有说明，用户的数据不会转移到任何第三国。

数据来源
我们是如何获取用户的数据的？

YOU MOBILE TELECOM SPAIN SL 使用的个人数据来源于数据主体本人，以遵守《GDPR》第13条和《LOPDGDD》第11条的规定，或者来源于集团公司，用户可以通过发送电子邮件至 dpo@youmobile.es 或联系负责人的办公地址来获取更多信息。

我们处理哪些类别的数据？

我们处理的个人数据类别包括：

身份识别数据

  • 姓名
  • 姓氏
  • DNI / NIE / 护照或等效证件
  • 邮寄地址
  • 电子邮件地址
  • 性别
  • 出生日期
  • 出生地点
  • 联系电话（手机 / 固话）

商业信息

经济数据

  • 银行账户号码
  • 信用卡号码

视频监控数据

  • 图像

除非另有说明，YOU MOBILE TELECOM SPAIN SL 不会处理根据《GDPR》第9条和《LOPDGDD》第9条定义的特别保护数据。任何涉及使用特别保护或敏感数据的处理将会在此文档中告知数据主体。

监管机构
YOU MOBILE TELECOM SPAIN SL 力求遵守数据保护法规，因为这对我们来说是最宝贵的资产。然而，如果用户认为自己的权利受到了侵犯，用户可以向西班牙数据保护局（AEPD）提出投诉，地址为：C/ Jorge Juan, 6. 28001 – Madrid。有关AEPD的更多信息，请访问 http://www.agpd.es/