隐私政策
Neolith 致力于保障您个人数据处理过程中的隐私。下方是我们的隐私政策，其中清楚说明了我们如何收集、使用和保护与本组织联系人员的数据：
-
数据控制者
-
数据处理的目的和法律依据
-
数据保存期限
-
电话录音
-
您的数据披露
-
社交媒体
-
您的权利
-
第三方数据
-
国际传输
-
您对个人数据的责任
-
处理个人数据时采取的措施
数据控制者
任何通过本网站或其他方式（例如社交媒体）向 Neolith 提供个人数据的数据主体，均被告知其数据由以下实体处理：
Thesize Surfaces, S.L.U.（以下简称 “Neolith”），税务识别号 B85171023，注册地址为 Pol. Ind. Cami Fondo, C/ Ibers, 12550 Almazora (Castellón), Spain。电话：964652233。 https://www.neolith.com/
如对您的个人数据处理有任何疑问，可通过以下地址联系 Neolith 法务与合规部门： lopd@thesize.es，或邮寄至：Pol. Ind. Cami Fondo, C/ Ibers, 12550 Almazora (Castellón)，也可致电 +34964652233。
数据处理的目的和法律依据
Neolith 根据您向我们提供数据的原因，出于以下目的并依据以下法律基础处理数据：
|
处理目的 |
法律依据 |
|
联系信息发送者，回复其请求、申请或咨询，管理咨询和评论的发布，并进行后续跟进。 |
回复您的请求或咨询并进行后续跟进的法律依据，是提供数据者的同意。提供数据属于自愿行为；但是，如您不提供数据，我们将无法回复相关请求、咨询或投诉。因此，为上述目的提供您的个人数据，是我们处理通过本渠道提交事项的必要条件。 |
|
在适用情况下，管理您的订单并提供用户订购的服务，包括开具发票和收款。客户数据可用于编制统计报告，以帮助扩展和改进 Neolith 的产品或服务。所编制的统计报告在任何情况下均不会包含个人数据。这些数据不会由 Neolith 与任何第三方共享，并将存储在本实体的服务器上，即保存客户在所订购产品中输入信息的服务器。 |
处理您的数据的法律依据是履行相应商业交易。提供数据属于必要条件；否则无法提供所要求的服务或产品。 在任何情况下，为编制统计报告而处理客户数据，均以公司的合法利益为基础。鉴于不会处理用户提供数据以外的其他数据，并且仅用于改进本实体提供的服务，该合法利益被视为优先。 此外，统计报告不会包含用户的个人数据，因为相关数据将被匿名化。 |
|
管理和监控客户及供应商组合，以及处理与其关系中可能出现的任何事件。 |
|
|
在适用情况下，管理用户报名和参加 Neolith 组织的活动。 |
|
|
发送有关我们的产品或服务以及我们组织的活动的商业信息，包括竞赛和抽奖。根据所提供的信息，我们可能建立商业档案，以便向您提供符合您兴趣的产品和服务。 |
向非客户用户发送商业信息的法律依据，是已经明确请求并获得的同意，该同意可随时撤回。撤回同意不会影响撤回前已经进行的数据处理的合法性。 |
|
在适用情况下，评估和管理您的履历，以用于符合您职业背景的招聘流程，并开展人员选拔和聘用所需的工作。 |
处理履历的法律依据，是候选人在提交履历以参加招聘流程时给予的同意。 |
|
发送调查问卷，以评估用户对 Neolith 产品和服务的满意度，了解其意见，并确定公司可以改进的领域。为此，Neolith 可联系用户进行产品测试并分析本实体可能开发的新产品。 |
向客户发送调查问卷和进行产品测试的法律依据，是公司的合法利益。由于仅处理本实体客户的联系信息，且唯一目的是让其表达对 Neolith 产品或服务的意见，因此该合法利益被视为优先。取得的信息将在相应报告编制完成后删除，该报告在任何情况下均不会包含个人数据。授权我们为此目的处理您的数据属于自愿行为；拒绝授权只会导致您无法收到这些调查问卷，或不会被选中参与公司要求的产品测试。不过，我们提醒您，您有权通过本政策所述的任何方式反对处理您的数据。 |
|
场所视频监控 |
Neolith 的部分场所设有视频监控系统，旨在确保人员、财产和设施的安全。视频监控系统拍摄的图像将用于控制进入场所、保护 Neolith 的财产和设施，以及协助调查可能影响这些财产或设施的事件。 图像处理基于 Neolith 确保人员、财产和设施安全与完好状态的合法利益，并符合《欧盟条例》(EU) 2016/679（GDPR）第 6.1(f) 条和第 3/2018 号组织法第 22 条。 仅处理视频监控摄像机拍摄的图像，以及在适用情况下的录制日期和时间。 图像仅可在法律允许的情况下披露，包括向执法机构、法院、检察机关以及在存在法定义务时向其他主管公共机关披露。 同样，Neolith 聘用的技术供应商或安保公司可作为数据处理者访问图像。其将按照数据控制者的指示，并根据相应的数据处理协议行事。 |
数据主体可按照本政策“您的权利”部分行使其权利。
数据保存期限
-
用于管理以下事项的数据： 客户关系以及服务的开票和收款 将在合同有效期间保存。该关系终止后，在适用情况下，数据可按照适用法律要求的期限保存，直至合同可能产生的责任超过诉讼时效。 统计报告 与市场研究相关的统计报告可无限期保存，但其中不包含个人数据。
-
用于以下事项的数据： 咨询和请求的管理 将在回复所需的期限内保存，最长不超过事项解决后一年。
-
用于参与以下项目的数据： 研究、游戏、竞赛、活动、抽奖和促销 将在相关项目进行期间保存，并在适用情况下按照其具体条款保存以管理项目实施，之后保存至由此可能产生的责任超过诉讼时效。
-
用于发送以下内容的数据： 商业信息 有关我们的产品或服务的数据将无限期保存，直至您在适用情况下通知我们希望删除这些数据。
-
以下文件中包含的数据： 履历 用于招聘流程的数据将自申请特定职位之日起保存两年。
-
因以下事项取得的数据： 调查问卷 Neolith 发送的调查问卷，以及用户对公司现有或未来产品进行测试所取得的数据，将保存至本实体编制完成相应的结果统计报告。该报告不包含个人数据。
-
通过以下系统取得的数据： 视频监控系统 在特定场所取得的数据，自拍摄之日起最长保存 30 天。
但是，如果必须保存图像以证明危害人员、财产或设施完整性的行为，或者必须将图像提供给执法机构或主管司法机关，则可在为实现这些目的所严格必要的期限内保存。
电话录音
电话可能被录音，以便处理您的请求，并通过分析录音改善所提供的答复和提供更个性化的服务。
您的数据将基于本实体的合法利益进行处理。由于需要借助工具评估和提高我们所提供答复的质量，以及您基于这些答复作出的决定，因此该合法利益被视为优先。电话也可能被录音，以加强安全性，并提供有关所要求服务或产品及我们所提供内容的证明。
录音将至少保存 12 个月，并且在任何情况下，保存至您的请求处理完毕或咨询得到答复。如果因投诉、签订合同、更换产品或服务等原因通过电话收集新数据，则录音将作为收集这些数据的证明保存，直至现有关系可能产生的法律责任消灭。与评估用户根据所提供答复作出的决定有关的信息保存 12 个月。
您的数据披露
数据将向以下实体披露：
-
向以下集团的公司披露： Neolith 集团 其中包括 Neolith ，特别是由 TheSize Surfaces S.L.（税务识别号 B85171023）直接或间接持有的子公司，所有这些公司均在工业领域经营。披露目的包括集中管理我们的业务以及履行内部行政目的，包括处理客户的个人数据。此外，如您已给予同意，您的数据可传输给这些公司，以便其结合您的客户档案向您发送可能感兴趣的商业信息。
-
向以下 代理机构 披露，用于协助开展广告和营销活动、市场研究和调查。
-
向以下 金融机构 披露，通过其管理收款和付款。
向主管的 公共行政机关 披露，仅限法律规定的情形和其中规定的目的。
社交媒体
如果您在社交媒体上成为我们的好友或关注者，我们将处理您的数据，以通过这些渠道向您提供我们的活动和促销信息。这些数据将基于您的同意进行处理，并在您保持为我们的好友或关注者期间保存。您可随时撤回同意，但不会影响此前处理的合法性。为此目的提供数据属于自愿行为；但是，如不提供，您将无法在我们运营的社交网络中成为我们的好友或关注者。
如果用户通过社交媒体完成注册，我们处理的个人数据将来自相关社交网络。数据主体此前已向该社交网络提供这些数据，用于其相应隐私政策规定的目的。我们从相关社交网络收集的数据类别，是登记表中列明且您已向该社交网络提供的数据。如完成本网站注册还需要社交网络提供内容以外的其他数据，您必须在我们的登记表中另行填写，并遵守本隐私政策规定的隐私条件。
我们的门户可能包含社交媒体功能，例如 Facebook 的 “赞” 按钮、LinkedIn、Twitter 或其他小工具。这些社交媒体公司可能识别您并收集有关您访问门户的信息，还可能设置 Cookie 或使用其他跟踪技术。您与这些功能的互动受相关公司的隐私政策约束。我们还通过社交媒体平台提供定向广告，包括 Facebook、Instagram、Twitter 和 LinkedIn。这些公司设有基于兴趣的广告计划，使我们能够将广告定向投放给在社交媒体平台上对我们的门户表现出兴趣的用户，或具有类似特征的其他用户群体，例如相似的商业兴趣和人口统计数据。这些广告受提供广告的社交媒体公司的隐私政策约束。在这些情况下，Neolith 并不了解活动接收者的个人数据；其仅与社交网络商定希望针对的市场细分，以推广其服务和产品。
当您通过各种社交网络与我们的门户互动时，例如通过 Facebook 连接到门户、点击我们社交媒体上的 “赞” 按钮、关注我们，或在 Facebook、Twitter、LinkedIn 或其他社交网络上分享我们的内容，我们可能从这些社交网络获取信息，包括您的个人资料、与社交媒体账户关联的用户 ID，以及您允许在社交网络上与第三方共享的任何其他信息。
如果 Neolith 事先取得用户同意，则可进行以下活动，并为此处理用户在社交媒体上登记的数据：
-
以自身名义开展面向社交媒体用户的直接广告活动，例如发送私人消息。
-
为开展商业活动，将其数据库与社交网络进行预先比对，以获取社交媒体用户的信息。
同意可随时撤回，但不会影响此前处理数据的合法性。
您的权利
您可以行使访问、更正、删除、反对、限制处理或数据可携带权。
您必须说明希望行使上述哪项权利；如为核实申请人身份所必需，可能要求提供身份证明文件。如果您通过法定或自愿代理人行事，还必须提供证明代理关系的文件和代理人的身份证明文件。
上述所有权利均可通过本隐私政策 “数据控制者” 部分所列的联系方式行使。
如果您的权利受到侵犯，特别是在行使权利后未获得满意结果时，可向西班牙数据保护局提出投诉（联系方式见 https://www.aepd.es/），或向其他主管监督机构投诉。您也可联系这些机构，以获得有关您权利的更多信息。
第三方数据
如果您提供第三方数据，则有责任事先按照《通用数据保护条例》第 14 条规定的条件，将该条所述全部事项告知相关第三方。
WhatsApp 群组隐私协议
1. 加入 WhatsApp 群组
当您注册加入我们的 WhatsApp 群组时，我们会依据您的同意，并根据 GDPR 第 6(1)(a) 条，使用所需数据或您提供的其他信息，定期通过 WhatsApp 群组向您发送消息。参与 WhatsApp 群组属于自愿行为，可随时终止。
2. 退出和删除数据
您可随时通过离开群组退出 WhatsApp 群组。退出后，我们将删除您的数据，除非您已根据 GDPR 第 6(1)(a) 条明确同意继续使用数据，或者存在其他进一步处理数据的法律依据；如存在，我们将在本声明中向您说明。
3. WhatsApp 群组中的跟踪
如果您已根据 GDPR 第 6(1)(a) 条明确同意我们分析您在 WhatsApp 群组中的行为，我们将通过测量、存储和评估群组内的互动来分析您的使用行为。这样做是为了优化未来的消息和活动（“群组跟踪”）。您也可以随时向数据控制者发送消息，以退出群组跟踪。只要您仍是 WhatsApp 群组成员且群组跟踪保持有效，您的数据就会被保存。
4. 适用 WhatsApp 隐私政策
由于消息和群组通信的传输与管理由 WhatsApp 负责，我们特此告知，WhatsApp 的隐私政策同样适用。您可通过以下链接查阅：WhatsApp 隐私政策。
撤回同意
您可随时撤回对处理您数据的同意，撤回对未来生效。您也可通过向数据控制者发送消息撤回同意。请注意，撤回同意后，我们不会再通过 WhatsApp 群组发送消息。
国际数据传输
Neolith 使用 Salesforce 平台向接收者发送通信和调查问卷。通过通信或调查问卷取得的个人数据，将存储在这些供应商拥有的平台上，而这些供应商将数据存储在美国，因此构成国际数据传输。
在任何情况下，这些实体均通过采用欧盟委员会批准的国际数据传输标准合同条款，提供适当的数据保护保障。更多信息：
https://security.salesforce.com/es/general-data-protection-regulation
您对个人数据的责任
用户负责确保通过本网站提供的信息真实准确。为此，用户应对其提供的所有数据的准确性负责，并妥善更新所提供的信息，使其反映实际情况。用户应对所提供的虚假或不准确信息，以及因此给本网站所有者或第三方造成的任何损害负责。
处理个人数据时采取的措施
Neolith 采取一切必要的安全措施，以确保您的数据的保密性、完整性和可用性，并实施保护数据免受第三方侵害所需的技术、组织和法律措施。为此，我们已根据适用法规实施必要的技术和组织安全措施，以防止数据被更改、丢失、未经授权处理或访问。