Prodecad.com 隐私政策
I. 隐私和数据保护政策
遵守现行法律规定，Prodecad Portal Dental Digital（以下简称网站）承诺根据所收集数据风险的适当安全级别，采取必要的技术和组织措施。
本隐私政策所包含的法律
本隐私政策符合西班牙和欧洲现行关于互联网个人数据保护的法规。具体而言，它遵守以下规定：
- 欧洲议会和理事会2016年4月27日关于个人数据处理和此类数据自由流动的自然人保护的 (欧盟)2016/679号条例 (RGPD)。
- 2018年12月5日第3/2018号组织法《个人数据保护和数字权利保障法》 (LOPD-GDD)。
- 2007年12月21日第1720/2007号皇家法令，批准了1999年12月13日第15/1999号组织法《个人数据保护法》的实施条例 (RDLOPD)。
- 2002年7月11日关于信息社会服务和电子商务的第34/2002号法律 (LSSI-CE)。
个人数据处理者的身份
Prodecad Portal Dental Digital 收集的个人数据的数据处理者是：Dental Digital Prodecad S.L.，其税号/公司注册号为：B42560136，并注册于：阿利坎特商业登记处，注册数据如下：卷 4109，页 204，页码 A-159295，其代表是：Sandro Nátile（以下简称数据处理者）。其联系方式如下：
地址: C/ Miranda 1, 03700, Dénia, Alicante
联系电话: +34 722778801
联系邮箱: info@prodecad.com
个人数据记录
根据《通用数据保护条例》（RGPD）和《个人数据保护和数字权利保障法》（LOPD-GDD）的规定，我们告知您，Prodecad Portal Dental Digital通过其页面上的扩展表格收集的个人数据将被纳入我们的文件并进行处理，目的是为了促进、加快和履行Prodecad Portal Dental Digital与用户之间建立的承诺，或维护用户填写表格中建立的关系，或响应用户的请求或咨询。此外，根据《通用数据保护条例》和《个人数据保护和数字权利保障法》的规定，除非适用《通用数据保护条例》第30.5条规定的例外情况，将保留一份处理活动记录，其中根据其目的，详细说明所进行的处理活动以及《通用数据保护条例》中规定的其他情况。
适用于个人数据处理的原则
用户的个人数据处理将遵守《通用数据保护条例》第5条以及2018年12月5日第3/2018号组织法（个人数据保护和数字权利保障法）第4条及后续条款中规定的以下原则：
- 合法性、公平性和透明性原则：在完全透明地告知收集个人数据的目的后，将始终需要用户的同意。
- 目的限制原则：个人数据将为特定、明确和合法的目的而收集。
- 数据最小化原则：收集的个人数据将仅限于与处理目的相关的严格必要数据。
- 准确性原则：个人数据必须准确并始终保持最新。
- 存储期限限制原则：个人数据仅在处理目的所需的时间内以允许识别用户的方式保留。
- 完整性和保密性原则：个人数据将以确保其安全和保密的方式处理。
- 积极责任原则：数据控制者将负责确保遵守上述原则。
个人数据类别
Prodecad Portal Dental Digital处理的数据类别仅为身份识别数据。在任何情况下，均不处理《通用数据保护条例》第9条所指的特殊类别个人数据。
个人数据处理的法律依据
个人数据处理的法律依据是同意。Prodecad Portal Dental Digital承诺获取用户明确且可验证的同意，以将其个人数据用于一个或多个特定目的。
用户有权随时撤回其同意。撤回同意将与给予同意一样容易。通常，撤回同意不会影响网站的使用。
当用户必须或可以通过表格提供其数据以进行咨询、请求信息或出于与网站内容相关的原因时，如果其中任何一项的填写是强制性的，将告知用户，因为它们对于所执行操作的正确进行是必不可少的。
个人数据处理目的
个人数据由Prodecad Portal Dental Digital收集和管理，目的是为了促进、加快和履行网站与用户之间建立的承诺，或维护用户填写表格中建立的关系，或响应请求或咨询。
同样，数据可用于商业个性化、运营和统计目的，以及Prodecad Portal Dental Digital公司章程规定的活动，以及用于数据提取、存储和市场研究，以调整提供给用户的内容，并提高网站的质量、功能和导航体验。
在获取个人数据时，将告知用户个人数据处理的具体目的；即，收集到的信息将被如何使用。
个人数据保留期限
个人数据仅在处理目的所需的最低时间内保留，并且，在任何情况下，仅在以下期限内保留：24个月，或直到用户请求删除。
在获取个人数据时，将告知用户个人数据的保留期限，或者，如果无法做到，将告知用于确定该期限的标准。
个人数据接收方
用户的个人数据将与以下接收方或接收方类别共享：
Ionos – https://www.ionos.es/
Google 分析 – https://www.google.com/analytics
Google 搜索控制台 – https://search.google.com/search-console/
Hubspot – https://www.hubspot.es/
如果数据控制者打算将个人数据传输到第三国或国际组织，在获取个人数据时，将告知用户打算传输数据的第三国或国际组织，以及委员会是否存在充分性决定。
未成年人的个人数据
遵守《通用数据保护条例》（RGPD）第8条和2018年12月5日第3/2018号组织法《个人数据保护和数字权利保障法》第7条的规定，只有14岁以上的人才能合法地向Prodecad Portal Dental Digital提供其个人数据处理的同意。如果是14岁以下的未成年人，则需要父母或监护人的同意才能进行处理，并且只有在他们授权的范围内才被视为合法。
个人数据的保密性和安全性
Prodecad Portal Dental Digital承诺根据所收集数据的风险水平采取必要的技术和组织措施，以确保个人数据的安全，并防止传输、存储或以其他方式处理的个人数据被意外或非法销毁、丢失或更改，或未经授权披露或访问这些数据。
网站拥有SSL（安全套接层）证书，确保个人数据以安全和保密的方式传输，因为服务器与用户之间的数据传输以及反馈都是完全加密的。
然而，由于Prodecad Portal Dental Digital无法保证互联网的不可攻破性，也无法完全杜绝黑客或其他以欺诈方式访问个人数据的情况，数据控制者承诺在发生可能对自然人的权利和自由造成高风险的个人数据安全漏洞时，立即通知用户。根据《通用数据保护条例》（RGPD）第4条的规定，个人数据安全漏洞是指导致传输、存储或以其他方式处理的个人数据意外或非法销毁、丢失、更改，或未经授权披露或访问这些数据的任何安全漏洞。
个人数据将由数据控制者作为机密处理，数据控制者承诺通过法律或合同义务告知并保证其员工、关联方以及所有可访问该信息的人员都将遵守该保密性。
个人数据处理衍生的权利
用户对Prodecad Portal Dental Digital拥有权利，因此可以向数据控制者行使《通用数据保护条例》（RGPD）和2018年12月5日第3/2018号组织法《个人数据保护和数字权利保障法》中承认的以下权利：
- 访问权： 这是用户的权利，以确认Prodecad Portal Dental Digital是否正在处理其个人数据，如果是，则获取关于其具体个人数据以及Prodecad Portal Dental Digital已进行或正在进行的处理的信息，以及，除其他外，关于这些数据来源和已进行或计划进行的通信接收者的可用信息。
- 更正权： 这是用户的权利，即修改其不准确的个人数据，或者，考虑到处理目的，修改不完整的个人数据。
- 删除权（“被遗忘权”）： 这是用户的权利，只要现行法律没有另行规定，用户有权在以下情况下要求删除其个人数据：这些数据不再是收集或处理目的所必需的；用户已撤回对处理的同意，且没有其他合法依据；用户反对处理，且没有其他合法理由继续处理；个人数据已被非法处理；个人数据必须根据法律义务删除；或个人数据是通过向14岁以下未成年人直接提供信息社会服务而获得的。除了删除数据外，数据控制者应考虑到现有技术和实施成本，采取合理措施通知正在处理个人数据的其他控制者，告知其数据主体要求删除任何指向这些个人数据的链接的请求。
- 限制处理权： 这是用户限制其个人数据处理的权利。用户有权在以下情况下获得处理限制：质疑其个人数据的准确性；处理是非法的；数据控制者不再需要个人数据，但用户需要这些数据来提出索赔；以及用户已反对处理。
- 数据可携权： 如果处理是通过自动化方式进行的，用户有权从数据控制者处接收其个人数据，格式应为结构化、常用且机器可读，并有权将其传输给另一个数据控制者。只要技术上可行，数据控制者将直接把数据传输给该另一个控制者。
- 反对权： 这是用户的权利，即Prodecad Portal Dental Digital不得处理其个人数据，或停止对其个人数据的处理。
- 不受仅基于自动化处理（包括画像分析）的决定影响的权利： 这是用户的权利，即除非现行法律另有规定，否则用户有权不受仅基于其个人数据自动化处理（包括画像分析）的个体化决定的影响。
因此，用户可以通过书面通信向数据控制者行使其权利，信函需注明“RGPD-Prodecad.com”字样，并具体说明：
- 用户的姓名、姓氏和身份证复印件。在允许代理的情况下，还需要通过相同方式识别代表用户的个人身份，以及提供代理证明文件。身份证复印件可以被任何其他法律上有效的身份证明方式替代。
- 附有申请具体理由或希望访问信息的请求。
- 用于接收通知的地址。
- 申请人的日期和签名。
- 所有证明其所提出请求的文件。
此申请和所有其他附件可发送至以下地址和/或电子邮件：
邮寄地址：C/ Miranda 1, 03700, Dénia, Alicante
电子邮件：info@prodecad.com
第三方网站链接
本网站可能包含超链接或链接，允许访问 Prodecad 数字牙科门户以外的第三方网站，因此并非由 Prodecad 数字牙科门户运营。这些网站的所有者将拥有自己的数据保护政策，在每种情况下，他们自己负责其文件和隐私实践。
向监管机构投诉
如果用户认为其个人数据处理方式存在问题或违反现行法规，有权获得有效的司法保护，并向监管机构提出投诉，特别是在其常住地、工作地点或涉嫌侵权发生地所在的国家。在西班牙，监管机构是西班牙数据保护局 (https://www.aepd.es/)。
二、本隐私政策的接受与更改
用户必须已阅读并同意本隐私政策中包含的个人数据保护条款，并接受对其个人数据的处理，以便数据控制者能够按照指定的方式、期限和目的进行处理。使用本网站即表示接受其隐私政策。
Prodecad 数字牙科门户保留根据其自身判断，或因西班牙数据保护局的立法、判例或学说变更而修改其隐私政策的权利。本隐私政策的更改或更新将不会明确通知用户。建议用户定期查阅本页面，以了解最新的更改或更新。
本隐私政策已更新，以适应欧洲议会和理事会于 2016 年 4 月 27 日发布的关于个人数据处理和此类数据自由流动的个人保护的 (欧盟) 2016/679 号条例 (GDPR) 以及 2018 年 12 月 5 日第 3/2018 号组织法，关于个人数据保护和数字权利保障。