隐私政策

欧洲议会和理事会2016年4月27日关于在个人数据处理和此类数据自由流动方面保护自然人的第 (EU) 2016/679 号条例（RGPD）。
12月5日第 3/2018 号关于个人数据保护与数字权利保障的有机法（LOPD-GDD）。
12月21日第 1720/2007 号皇家法令，该法令批准了12月13日第 15/1999 号个人数据保护有机法的施行细则（RDLOPD）。
7月11日第 34/2002 号信息社会服务与电子商务法（LSSI-CE）。

个人数据处理控制者的身份

SKY REAL ESTATE & FINANCIAL SERVICES S.L. B-87851150

地址：Avenida Manuel Fraga Iribarne 38. 1ºPlanta, Oficina 3, 28055, Madrid.

联系电话：(+34) 913 60 60 06

电子邮箱：gdpr@skyrealestate.es

业务范围：法律、房地产、金融及房地产资本投资服务

个人数据登记

根据 RGPD 和 LOPD-GDD 的规定，我们告知您，Sky Solutions Group 通过其网页表单收集的个人数据将被纳入并储存在我们的档案中进行处理，目的是促进、简化和履行 Sky Solutions Group 与用户之间确立的承诺，或维护用户在填写表单时建立的关系，以及处理用户的请求或咨询。此外，根据 RGPD 和 LOPD-GDD 的规定，除非适用 RGPD 第 30.5 条规定的豁免情形，否则我们将保持一份处理活动登记册，根据处理目的详细列明所开展的处理活动及 RGPD 规定的其他事项。

个人数据处理适用原则

用户个人数据的处理将遵循 RGPD 第 5 条以及12月5日第 3/2018 号《个人数据保护与数字权利保障有机法》第 4 条及后续条款中规定的以下原则：

合法、公平与透明原则：在任何时候均需事先明确透明地告知收集个人数据的目的，并取得用户的同意。
目的限制原则：个人数据的收集应出于特定、明确和合法的目的。
数据最小化原则：所收集的个人数据应仅限于与处理目的严格相关的必要数据。
准确性原则：个人数据必须准确并保持最新状态。
存储期限限制原则：个人数据的保存期限不得超过实现处理目的所需的时间，并应以能识别用户身份的方式保存。
完整性与保密性原则：个人数据的处理应能确保其安全性和保密性。
问责原则（主动责任原则）：数据处理控制者有责任确保遵守上述原则。

个人数据类别

Sky Solutions Group 处理的数据类别仅限于身份识别数据。在任何情况下，均不处理 RGPD 第 9 条含义下的特殊类别个人数据。

个人数据处理的合法依据

处理个人数据的合法依据是同意。Sky Solutions Group 承诺为出于一个或多个特定目的处理用户个人数据而获取用户明确且可验证的同意。

用户有权随时撤回其同意。撤回同意应与给予同意一样简便。通常情况下，撤回同意不会影响网站的使用。

当用户需要或可以通过表单提供数据以进行咨询、索取信息或因与网站内容相关的理由时，若其中某些表单项因对所进行操作的正常开展至关重要而属于必填项，我们将予以告知。

个人数据处理的目的

Sky Solutions Group 收集和管理个人数据的目的在于促进、简化和履行网站与用户之间确立的承诺，维护用户在填写表单时建立的关系，或响应其请求或咨询。

此外，这些数据还可用于个性化商业目的、运营及统计目的，以及 Sky Solutions Group 公司宗旨范围内的相关活动，并可用于数据提取、存储和市场调研，以调整向用户提供的内容，并改善网站 www.skyrealestate.es 的质量、运行和浏览体验。

在获取个人数据时，将告知用户个人数据处理的具体目的，即所收集信息的用途。

个人数据保留期限

个人数据的保留时间仅限于实现其处理目的所需的最低时间；在任何情况下，仅在以下期限内保留：24个月，或直到商业关系终止，或直到用户请求删除。

在获取个人数据时，将告知用户个人数据的保存期限；若无法确定该期限，则告知用于确定该期限的标准。

个人数据的接收方

用户的个人数据将与以下接收方或接收方类别共享：

集团旗下公司：Sky Real Estate、Sky Law Bufete y Despacho de Abogados、Sky Financial Services 以及 Sky Top Capital。

如果数据处理控制者打算将个人数据传输至第三国或国际组织，在获取个人数据时，将告知用户拟传输数据的第三国或国际组织，以及欧洲委员会是否存在充分性决定。

未成年人个人数据

根据 RGPD 第 8 条和12月5日第 3/2018 号《个人数据保护与数字权利保障有机法》第 7 条的规定，只有满 14 周岁的未成年人方可合法地给予同意，以便 Sky Solutions Group 处理其个人数据。如果是未满 14 周岁的未成年人，则必须获得其父母或监护人的同意，且仅在其授权的范围内，该数据处理才被视为合法。

个人数据的保密与安全

Sky Solutions Group 承诺根据所收集数据的风险等级采取必要的技术和组织措施，以确保个人数据的安全，并防止所传输、储存或以其他方式处理的个人数据遭到意外或违法的毁损、丢失、篡改，或未经授权的披露或访问。

本网站拥有 SSL（安全套接层）证书，可通过在服务器与用户之间及反馈过程中对传输的数据进行全面加密，确保个人数据的传输安全与保密。

然而，由于 Sky Solutions Group 无法保证互联网的绝对不可破译性，也无法完全保证没有黑客或其他人员通过欺诈手段获取个人数据，因此，当发生可能对自然人的权利和自由带来高风险的个人数据安全侵害时，数据处理控制者承诺毫不拖延地通知用户。根据 RGPD 第 4 条的规定，个人数据安全侵害是指导致传输、储存或以其他方式处理的个人数据遭到意外或违法的毁损、丢失、篡改，或未经授权的披露或访问的所有安全侵害。

个人数据将被数据处理控制者作为保密信息对待，数据处理控制者承诺告知并保障其员工、合伙人以及所有可接触到该信息的人员通过法律或合同义务遵守该保密要求。

个人数据处理所产生的权利

用户对 Sky Solutions Group 享有以下在 RGPD 以及12月5日第 3/2018 号《个人数据保护与数字权利保障有机法》中认可的权利，并可据此向数据处理控制者行使：

访问权：指用户有权确认 Sky Solutions Group 是否正在处理其个人数据；如果是，有权获取有关其具体个人数据以及 Sky Solutions Group 已进行或正在进行的处理的信息，以及关于该数据的来源和已进行或计划进行的通信接收方的信息等。
更正权：指用户有权要求修改不准确的个人数据，或考虑到处理目的，补充不完整的个人数据。
删除权（“被遗忘权”）：指在现行法律无相反规定的前提下，当个人数据对于收集或处理的目的不再必要时；当用户撤回其对处理的同意且无其他法律依据时；当用户反对处理且无其他合法理由继续处理时；当个人数据被非法处理时；当为履行法律义务必须删除个人数据时；或者当个人数据是通过直接向未满 14 周岁未成年人提供信息社会服务而获得时，用户有权要求删除其个人数据。除了删除数据外，数据处理控制者还应考虑到现有技术和实施成本，采取合理措施告知正在处理该个人数据的数据控制者，数据主体已请求删除指向这些个人数据的任何链接。
限制处理权：指用户有权限制对其个人数据的处理。当用户对个人数据的准确性提出异议时；当处理属违法时；当数据处理控制者不再需要该个人数据但用户需要其提出索赔时；以及当用户已反对处理时，用户有权获得对处理的限制。
数据可携权：若处理是通过自动化方式进行的，用户有权从数据处理控制者处获取结构化、通用且机器可读格式的个人数据，并将其传输给另一数据控制者。在技术可行的情况下，数据处理控制者应将数据直接传输给该另一数据控制者。
反对权：指用户有权要求 Sky Solutions Group 不开展或停止对其个人数据的处理。
不受制于仅基于自动化处理（包括画像）的决策的权利：指用户有权不受制于仅基于对其个人数据的自动化处理（包括画像）而作出的单方面决策，但现行法律另有规定的除外。

因此，用户可通过向数据处理控制者发送书面通信来行使其权利，信函请注明引用主题“RGPD-https://skyrealestate.es/”，并具体说明：

用户的姓名及居留证/身份证（DNI）复印件。在允许授权代理的情况下，还必须通过相同方式确认代理人的身份并提供代理证明文件。居留证/身份证复印件可用法律认可的任何其他证明身份的有效手段替代。
包含请求的具体理由或希望调取的具体信息的申请书。
用于接收通知的通信地址。
申请人的日期和签名。
能够证明所提出请求的任何支持文件。

本申请及所有其他随附文件可发送至以下地址和/或电子邮箱：

邮政地址：Avenida Manuel Fraga Iribarne 38. 1ºPlanta, Oficina 3, 28055, Madrid.

电子邮箱：gdpr@skysolutionsgroup.es

第三方网站链接

本网站可能包含指向非 Sky Solutions Group 运营的第三方网页的超链接或链接。此类网站的拥有者将拥有其自身的集中数据保护政策，并在各种情况下自行对其档案和隐私实践承担责任。

向监管机构投诉

如果用户认为其个人数据的处理方式存在问题或违反了现行法规，有权获得有效的司法保护，并有权向监管机构提出投诉，特别是在其习惯居所、工作地点或涉嫌违法行为发生地所在的国家/地区。在西班牙，监管机构为西班牙数据保护局（Agencia Española de Protección de Datos，网址：http://www.agpd.es）。

II. 接受与本隐私政策的变更

用户必须阅读并同意本隐私政策中所含的关于个人数据保护的条款，并接受对其个人数据的处理，以便数据处理控制者可以按照指明的方式、期限和目的进行处理。使用本网站即意味着接受本网站的隐私政策。

Sky Solutions Group 保留根据自身裁量权，或因立法、司法判例或西班牙数据保护局指导意见的变更而修改其隐私政策的权利。本隐私政策的修改或更新不会向用户进行明确通知。建议用户定期查看本页面，以便了解最新的修改或更新。

本隐私政策已更新，以符合欧洲议会和理事会2016年4月27日关于在个人数据处理和此类数据自由流动方面保护自然人的第 (EU) 2016/679 号条例（RGPD）以及12月5日第 3/2018 号《个人数据保护与数字权利保障有机法》。12月5日第 3/2018 号《个人数据保护与数字权利保障有机法》。