根据现行法律的规定，turismocastillayleon.com（以下也称为网站）承诺根据适合收集数据风险的安全级别采取必要的技术和组织措施。


纳入本隐私政策的法律

本隐私政策适用于西班牙和欧洲现行的关于互联网个人数据保护的法规。特别是，它尊重以下规则：

2016 年 4 月 27 日欧洲议会和理事会关于在个人数据处理和此类数据自由流动方面保护自然人的条例 (EU) 2016/679。
2002 年 7 月 11 日第 34/2002 号法律，关于信息社会服务和电子商务（LSSI-CE）


负责处理个人数据的人员的身份

负责处理所收集个人数据的机构是：卡斯蒂利亚-莱昂旅游与艺术基金会（Fundación Siglo para el Turismo y las Artes de Castilla y León），其 NIF 编号为：G47463823。您的联系信息如下：


地址：Avenida Real 巴利亚多利德，nº 2，47015， 巴利亚多利德。

联系电话：983 376 405。

联系邮箱： Dpd.fundacionsiglo@jcyl.es此链接将在新窗口中打开


个人资料登记

卡斯蒂利亚-莱昂旅游与艺术世纪基金会通过其页面上的表格收集的个人数据将输入到自动文件中，由数据处理负责人负责，每份表格中均注明其唯一用途。


适用于处理个人数据的原则

用户的个人数据的处理将遵守RGPD第5条规定的以下原则：

  • 合法性、忠诚度和透明度原则：在完全透明地告知收集个人数据的目的之前，始终需要征得用户的同意。
  • 目的限制原则：收集个人信息是为了特定、明确和合法的目的。
  • 数据最小化原则：所收集的个人数据仅限于与处理目的相关的绝对必要的数据。
  • 准确性原则：个人数据必须准确且始终更新。
  • 保存期限限制原则：个人数据仅在处理所需的时间内以能够识别用户身份的方式保存。
  • 完整性和保密性原则：个人数据将以保证其安全性和保密性的方式处理。
  • 主动责任原则：控制者将负责确保上述原则得到满足。

个人数据的类别

卡斯蒂利亚-莱昂旅游与艺术基金会处理的数据类别仅为识别数据。在任何情况下，都不会根据 RGPD 第 9 条处理特殊类别的个人数据。


处理个人数据的法律基础

处理个人数据的法律基础一般是同意。卡斯蒂利亚-莱昂旅游与艺术基金会致力于获得用户的明确且可验证的同意，以便为一个或多个特定目的处理其个人数据。

用户有权随时撤回其同意。撤回同意与给予同意一样容易。一般而言，撤回同意不会影响网站的使用。

当用户必须或可以通过表格提供其信息以进行查询、请求信息或出于与网站内容相关的原因时，如果其中任何一项的完成是强制性的，您将被告知，因为它们对于所执行操作的正常开展至关重要。


个人信息保留期限

个人信息将仅保留最短时间，以达到每种情况所指明的目的。此后，除非法律义务，否则这些信息将被删除。

当获取个人数据时，我们将告知用户个人数据的保存期限，或者，当不可能时，告知用于确定该期限的标准。


个人信息接收者

用户的个人数据不会与第三方共享，除非负责治疗（在他的情况下）以及法律要求或义务。

无论如何，在获取个人数据时，将告知用户个人数据的接收者或接收者的类别。


未成年人个人信息

根据 RGPD 第 8 条和 RDLOPD 第 13 条的规定，只有年满 14 周岁的人才可以同意卡斯蒂利亚-莱昂旅游和艺术基金会以合法方式处理其个人数据。如果是 14 岁以下的儿童，则需要父母或监护人的同意才能进行处理，并且只有在他们授权的范围内才被视为合法。


个人数据的保密性和安全性

卡斯蒂利亚-莱昂世纪旅游与艺术基金会承诺根据与所收集数据风险相适应的安全级别，采取必要的技术和组织措施，以保证个人数据的安全，避免意外或非法破坏、丢失或更改所传输、保存或以其他方式处理的个人数据，或避免未经授权的通信或访问上述数据。然而，由于卡斯蒂利亚-莱昂世纪旅游与艺术基金会无法保证互联网的坚不可摧或完全没有黑客或其他欺诈性访问个人数据的人，因此，当个人数据安全出现漏洞并可能对自然人的权利和自由造成高风险时，处理经理承诺立即通知用户。根据《个人信息保护法》第4条的规定，侵犯个人数据安全是指任何违反安全的行为，导致所传输、保存或以其他方式处理的个人数据遭到破坏、丢失或被意外或非法更改，或上述数据遭到未经授权的通信或访问。

个人数据将由负责处理的人员视为机密，该人员承诺通过法律或合同义务告知并保证其员工、同事以及任何可以访问此类信息的人员尊重此类机密性。


处理个人数据产生的权利

用户对卡斯蒂利亚-莱昂旅游和艺术基金会 (Fundación Siglo para el Turismo y las Artes de Castilla y León) 拥有所有权，因此可以与处理负责人一起行使 RGPD 中承认的以下权利：

  • 访问权：用户有权确认卡斯蒂利亚-莱昂世纪旅游和艺术基金会是否正在处理其个人数据，如果是，则有权获得有关其个人和特定数据的信息。卡斯蒂利亚-莱昂世纪旅游和艺术基金会已进行或正在进行的处理，以及有关所述数据来源和为其进行或计划的通信的接收者等信息。
  • 更正权：用户有权修改被证明不准确或考虑到处理目的而不完整的个人数据。
  • 撤回权（"被遗忘权"）：如果现行法律没有另行规定，用户有权删除其个人数据，前提是这些数据对于收集或处理的目的不再必要；用户撤回了对处理的同意，并且没有其他法律依据；用户反对处理，并且没有其他合法理由继续处理；个人数据被非法处理；个人数据应根据法律义务删除；或者个人数据是通过向 14 岁以下儿童直接提供信息社会服务而获得的。除了删除数据外，数据控制者还必须考虑到现有技术及其应用成本，采取合理措施，通知负责处理个人数据的人员，相关方要求删除与该个人数据的任何链接。
  • 限制处理的权利：限制处理其个人数据是用户的权利。当用户质疑其个人数据的准确性时，用户有权获得限制处理的权利；处理是非法的；负责处理的人员不再需要个人数据，但用户需要它来提出索赔；以及当用户反对处理时。
  • 数据可携权：如果处理是通过自动化方式进行的，用户有权从数据控制者处以结构化、常用和机械读取的格式接收其个人数据，并将其传输给负责处理的另一方。只要技术上可行，数据控制者就会将数据直接传输给另一负责人。
  • 反对权：用户有权拒绝处理其个人数据或阻止卡斯蒂利亚-莱昂旅游和艺术基金会对其进行处理。
  • 不成为仅基于自动化处理（包括准备个人资料）的决定的对象的权利：用户有权不成为仅基于其个人数据的自动化处理（包括准备个人资料）的个性化决定的对象，除非现行法律另有规定。


因此，用户可以通过向负责处理的人员发送书面通信来行使其权利。


第三方网站链接

本网站可能包含超链接或链接，允许访问除卡斯蒂利亚-莱昂艺术与旅游基金会以外的第三方网页，因此这些网页不由卡斯蒂利亚-莱昂艺术与旅游基金会运营。上述网站的所有者将拥有自己的数据保护政策，并在每种情况下自行负责自己的文件和自己的隐私惯例。


向监管机构提出的索赔

如果用户认为其个人数据的处理方式存在问题或违反现行法规，则他们有权获得有效的司法保护，并向监管机构提出索赔，特别是在其惯常居住地、工作地点或涉嫌侵权地点所在的州。在西班牙，监管机构是西班牙数据保护局 ( http://www.agpd.es此链接将在新窗口中打开 )。


本隐私政策的接受和变更

用户必须阅读并同意本隐私和 Cookie 政策中包含的个人数据保护条件，并接受对其个人数据的处理，以便数据控制者能够按照指定的形式、在规定的期限内和出于指定目的进行处理。使用本网站即表示接受其隐私和 Cookie 政策。


卡斯蒂利亚-莱昂旅游与艺术基金会保留根据自身标准或西班牙数据保护局的立法、司法或教义变化修改其隐私和 Cookie 政策的权利。本隐私政策和 Cookie 的变更或更新将明确通知用户。