隐私政策 与数据保护

本政策规范我们对你在本网站上的个人数据的处理方式。关于数据控制者及浏览条款的更多信息，请参阅我们的 法律声明 及 Cookie政策。

1. 数据控制者

根据GDPR第13条及LOPDGDD第11条的规定，特此告知用户，负责处理其数据的控制者为：

2. 处理目的

ANYO HEALTH SL处理你提供的信息，用于以下目的：

• 维持业务关系并提供已签订的服务。
• 为你量身定制保险报价。
• 管理与相关方的邮件往来。
• 发送与我们业务相关的商业信息：作为Sanitas医疗保险销售办事处的推广信息。
• 开展招聘流程及人力资源管理。
• 对我们的场所进行安全管理（视频监控）。
• 若你接受全部cookie，我们会通过Google Ads的"增强型转化"功能衡量广告效果：你在联系表单中提供的电话号码及电子邮箱会以加密（哈希）形式发送给Google，用于将你的请求与产生该请求的广告活动相关联，Google无法读取明文数据。

数据保留期限

数据将在业务关系存续期间或直至你撤回同意为止一直被保留。此外，适用以下法定保留期限：税务及劳动事项（《一般税法》及《社会秩序违法与处罚法》）为四（4）年；个人诉讼行为（《民法典》第1964条）为五（5）年；会计事项（《商法典》第30条）为六（6）年；反洗钱法所涉数据为十（10）年；招聘流程数据为两（2）年；视频监控录像为三十（30）天。

3. 处理的合法依据

根据处理目的的不同，处理数据的法律依据分别为：

• 履行合同或订立合同前的关系（GDPR第6(1)(b)条）：业务关系管理、报价及员工管理。
• 数据主体的同意（GDPR第6(1)(a)条及LSSI-CE第20/21.2条）：邮件往来、发送商业信息及招聘流程。
• 合法利益（GDPR第6(1)(f)条）：视频监控及与相关方的部分沟通。

只有年满14周岁的人士才可在本网站提供个人数据；未满14周岁的未成年人，须由其父母或法定监护人同意。只有年满18周岁的人士方可签订我们的服务。

4. 数据接收方

除法律要求的情形外，数据不会被披露给第三方，除非提供服务确有必要。一般而言，数据可能会披露给作为数据处理者的技术及支付服务提供商、快递公司以及其他服务提供商（会计师事务所、咨询公司、合作伙伴）。若你接受广告类cookie，Google LLC将作为前一节所述Google Ads转化衡量的数据处理者。数据控制者所合作的第三方，其服务器均位于欧盟、欧洲经济区或瑞士境内，并采取了适当的安全措施。只有在用户提出投保请求时，Sanitas, S.A. de Seguros才会为签订合同之目的处理相关数据。

5. 数据来源与类别

个人数据来源于数据主体本人或集团/合作公司。所处理的数据类别可能包括：身份识别数据（姓名、国民身份证/外国人身份证/护照号码、通信及电子邮箱地址、性别、出生日期及地点、电话号码）、商业信息、财务数据（银行账号、信用卡）、学历数据及简历，以及影像资料（视频监控）。特殊类别数据将根据GDPR第9条及LOPDGDD第9条的规定进行处理。

6. 你的权利

根据GDPR第15至22条及LOPDGDD第12至18条的规定，你可随时行使以下权利：

• 查阅与数据主体相关的个人数据的权利。
• 更正或删除数据的权利。
• 限制数据处理的权利。
• 反对数据处理的权利。
• 数据可携带的权利。

你可致函至邮政地址Calle Santiago Apóstol, 5 (Oficina Sanitas), 28220 Majadahonda, Madrid，或发送邮件至mromanyuk.pex@sanitas.es，行使上述权利。

此外，你还可以向 西班牙数据保护局（AEPD） 提出投诉——地址：C/ Jorge Juan, 6, 28001 Madrid, España。

7. 补充信息

安全措施

我们已采取现有的技术与组织安全措施，以防止数据丢失、误用、篡改，以及未经授权的访问和盗取。本网站通过联系或注册表单传输个人数据时，使用SSL加密技术以确保安全传输。

社交媒体

数据控制者在各大社交网络（Facebook、Instagram、YouTube、TikTok及LinkedIn）上维护有官方账号，并承认自身为其关注者数据的控制者。其法律依据为数据主体的同意，该同意可随时撤回。

数据准确性

用户声明所提供的一切数据均真实准确，并承诺保持数据更新，对因数据虚假而产生的任何冲突或纠纷承担全部责任。