隐私政策 与数据保护

本政策规范我们对您在本网站上的个人数据的处理方式。关于数据控制者及浏览条款的更多信息，请参阅我们的 法律声明 及 Cookie政策。

1. 数据控制者

根据GDPR第13条及LOPDGDD第11条的规定，特此告知用户，负责处理其数据的控制者为：

2. 处理目的

ANYO HEALTH SL处理您提供的信息，用于以下目的：

• 维持业务关系并提供已签订的服务。
• 为您量身定制保险报价。
• 管理与相关方的邮件往来。
• 发送与我们业务相关的商业信息：作为Sanitas医疗保险销售办事处的推广信息。
• 开展招聘流程及人力资源管理。
• 对我们的场所进行安全管理（视频监控）。
• 若您同意广告类Cookie（在Cookie提示中选择“全部接受”，或在“Cookie设置”中启用“广告”），我们会通过Google Ads的“增强型转化”功能衡量广告效果：您在联系表单中提供的电话号码及电子邮箱会以加密（哈希）形式发送给Google，用于将您的请求与产生该请求的广告活动相关联，Google无法读取明文数据。

数据保留期限

数据将在业务关系存续期间或直至您撤回同意为止一直被保留。此外，适用以下法定保留期限：税务及劳动事项（《一般税法》及《社会秩序违法与处罚法》）为四（4）年；个人诉讼行为（《民法典》第1964条）为五（5）年；会计事项（《商法典》第30条）为六（6）年；反洗钱法所涉数据为十（10）年；招聘流程数据为两（2）年；视频监控录像为三十（30）天。

3. 处理的合法依据

根据处理目的的不同，处理数据的法律依据分别为：

• 履行合同或订立合同前的关系（GDPR第6(1)(b)条）：业务关系管理、报价及员工管理。
• 数据主体的同意（GDPR第6(1)(a)条及LSSI-CE第20/21.2条）：邮件往来、发送商业信息及招聘流程。
• 合法利益（GDPR第6(1)(f)条）：视频监控及与相关方的部分沟通。

只有年满14周岁的人士才可在本网站提供个人数据；未满14周岁的未成年人，须由其父母或法定监护人同意。只有年满18周岁的人士方可签订我们的服务。

4. 数据接收方

除法律要求的情形外，数据不会被披露给第三方，除非提供服务确有必要。一般而言，数据可能会披露给作为数据处理者的技术及支付服务提供商、快递公司以及其他服务提供商（会计师事务所、咨询公司、合作伙伴）。若您接受广告类cookie，Google LLC将作为第2节所述Google Ads转化衡量的数据处理者。参与本网站及其表单运作的数据处理者包括：Vercel Inc.（网站托管与表单处理；接收您数据的函数在法国巴黎区域运行）、EmailJS Inc.（投递由表单发出的邮件；在美国处理数据，依据欧盟委员会批准的标准合同条款）、Bitrix24（本办事处的客户关系管理系统，即CRM：通过联系表单及在线投保发送的咨询也会记录在Bitrix24中，用于跟进每一项咨询，例如由谁联系您、处理状态及所提供的报价；本办事处的门户属于Bitrix24的.eu区域，其数据存放在欧盟境内的数据中心）以及Google Ireland Ltd. / Google LLC（企业电子邮件；若您接受广告类cookie，还包括Google Ads转化衡量）。其中部分服务商在欧洲经济区之外处理数据，主要是在美国；此类传输依据标准合同条款或欧盟-美国数据隐私框架充分性决定进行。您可向数据控制者索取这些保障措施的副本。只有在用户提出投保请求时，Sanitas, S.A. de Seguros才会为签订合同之目的处理相关数据。

5. 数据来源与类别

个人数据来源于数据主体本人或集团/合作公司。所处理的数据类别可能包括：身份识别数据（姓名、国民身份证/外国人身份证/护照号码、通信及电子邮箱地址、性别、出生日期及地点、电话号码）、商业信息、财务数据（银行账号、信用卡）、学历数据及简历，以及影像资料（视频监控）。特殊类别数据将根据GDPR第9条及LOPDGDD第9条的规定进行处理。如您通过网站助手Wally向我们发送投保所需资料，可附上您本人及其他被保险人的身份证件副本：这些副本仅保存在我们的CRM（Bitrix24）中您的申请档案内，不会通过电子邮件发送，我们仅将其用于为您准备Sanitas投保手续。

6. 您的权利

根据GDPR第15至22条及LOPDGDD第12至18条的规定，您可随时行使以下权利：

• 查阅与数据主体相关的个人数据的权利。
• 更正或删除数据的权利。
• 限制数据处理的权利。
• 反对数据处理的权利。
• 数据可携带的权利。

您可致函至邮政地址Calle Santiago Apóstol, 5 (Oficina Sanitas), 28220 Majadahonda, Madrid，或发送邮件至ventas@protegesalud.com，行使上述权利。

此外，您还可以向 西班牙数据保护局（AEPD） 提出投诉（地址：C/ Jorge Juan, 6, 28001 Madrid, España）。

7. 补充信息

安全措施

我们已采取现有的技术与组织安全措施，以防止数据丢失、误用、篡改，以及未经授权的访问和盗取。本网站通过联系或注册表单传输个人数据时，使用SSL加密技术以确保安全传输。

社交媒体

数据控制者在各大社交网络（Facebook、Instagram、YouTube、TikTok及LinkedIn）上维护有官方账号，并承认自身为其关注者数据的控制者。其法律依据为数据主体的同意，该同意可随时撤回。

数据准确性

用户声明所提供的一切数据均真实准确，并承诺保持数据更新，对因数据虚假而产生的任何冲突或纠纷承担全部责任。