1. 数据控制者
您的个人数据的控制者为：
- 所有人
- Jorge Pérez Amat
- 电子邮件
- info@vendinginnovation.site
- 网站
- vendinginnovation.site
- 经营活动
- 向企业销售和出租自动售货机，并负责运输、清关和安装。
如对您的数据有任何疑问，请发送邮件至 info@vendinginnovation.site。
2. 我们处理哪些数据
- 报价申请和快速订单：姓名、电子邮件、国家，以及您选择提供的电话、公司、税号或 ABN、客户类型、感兴趣的机器和合作方式、场所类型、客流量和您的留言。
- 客户账户：名字、姓氏、电子邮件和密码，密码经加密存储，任何人都无法读取。如您补充填写，还包括公司、电话、税号和收货地址。
- 如果您成为客户：订单、合同、发票和支持请求。
- 技术数据：IP 地址、浏览器和所访问的页面，服务器会记录这些数据以保证运行并防范滥用。我们根据您 IP 地址所在国家选择显示价格的货币；该信息不会被保存。
- 访问统计：仅在您接受分析类 Cookie 时收集（见Cookie 政策）。
表单中标有 * 的字段是处理您的申请所必需的；缺少这些信息，我们无法回复您的申请。
本网站面向企业和专业人士。我们不会索取健康、信仰等特殊类别的数据；请勿在留言中填写此类信息。我们不会在知情的情况下处理 14 岁以下儿童的数据。
3. 用途、法律依据和保存期限
| 用途 | 法律依据（GDPR） | 保存期限 |
|---|---|---|
| 回复您的申请并准备报价 | 应您的要求采取的签约前措施（第 6 条第 1 款 b 项） | 在我们沟通您的申请期间。如果您最终没有签约，最长保存至最后一次联系后 2 年。 |
| 管理您的客户账户 | 合同（第 6 条第 1 款 b 项） | 在账户存续期间。如您注销账户，我们将删除账户，法律要求保留的内容除外。 |
| 处理订单、合同、交付、开票和支持 | 合同（第 6 条第 1 款 b 项）以及税务和商业方面的法定义务（第 6 条第 1 款 c 项） | 业务关系存续期间，以及之后 6 年，这是西班牙商法的要求（《商法典》第 30 条）。 |
| 保护网站：技术日志、限制重复尝试和防范滥用 | 保障网站安全的正当利益（第 6 条第 1 款 f 项） | 按托管服务商为其日志设定的期限保存，除非需要用于调查安全事件。 |
| 使用 Google Analytics 进行访问统计 | 您的同意（第 6 条第 1 款 a 项），您可随时撤回 | 在 Google Analytics 中最长 14 个月。 |
我们不进行自动化决策，也不建立会对您产生影响的用户画像。
我们只会就您的申请、订单或账户与您联系。我们不发送新闻简报或广告。如果将来要发送，我们会事先征得您的同意，并且每封邮件都可退订。
4. 我们与谁共享您的数据
我们不会出售您的数据，也不会将其提供给其他公司用于其自身目的。为我们提供服务的以下供应商会按照我们的指示、根据数据处理协议处理这些数据：
- Vercel，美国公司：网站托管和无 Cookie 的访问统计。
- Railway，美国公司：应用服务器。
- Supabase，美国公司：数据库。
- Resend，美国公司：发送网站邮件，例如您的申请确认邮件。
- Google（爱尔兰和美国）：Google Analytics，仅在您接受分析类 Cookie 时使用。
- 我们的电子邮件服务商，用于接收和回复您的邮件。
如果您下单，我们会将交付所需的信息（姓名、地址和联系电话）提供给负责运输的承运人或货运代理，以及负责安装机器的人员。如果您申请由金融公司提供资金的租赁，我们只会在您提出要求时，向其提供评估所需的信息。
在法律要求时，我们也可能需要向主管机关（例如西班牙税务局或法院）提供这些数据。
5. 向欧洲经济区以外传输数据
上述供应商中有多家是美国公司，因此您的数据可能在美国处理。如供应商已获认证，这些传输依据欧盟-美国数据隐私框架（欧盟委员会第 (EU) 2023/1795 号实施决定）；否则依据欧盟委员会批准的标准合同条款（第 (EU) 2021/914 号实施决定）。您可以在数据隐私框架官方名单中查询已认证的公司，也可以通过 info@vendinginnovation.site 向我们索取更多信息。
如果您是澳大利亚客户，您的数据存储在澳大利亚境外，即欧盟和美国。如果您下单，我们会将数据提供给负责运输或安装机器的澳大利亚公司。
6. 您的权利
您可以随时要求：
- 查阅：了解我们持有您的哪些数据，并获得副本。
- 更正：更正不准确或不完整的数据。
- 删除：当数据不再需要或我们没有处理依据时，删除您的数据。
- 反对：当处理基于我们的正当利益时，停止处理。
- 限制处理：在投诉处理期间只保存而不使用您的数据。
- 数据可携带：以常用格式获取您提供给我们的数据，或要求我们将其发送给另一家公司。
- 撤回同意：如您曾表示同意，可随时撤回，且不影响此前的处理。对于分析类 Cookie，请使用每个页面底部的“Cookie 设置”按钮。
请使用您提供给我们的邮箱发送邮件至 info@vendinginnovation.site，或说明我们如何核实您的身份。如果我们对您的身份有合理怀疑，会请您提供更多信息。我们最迟在一个月内答复；如请求较为复杂，期限可再延长两个月，并会在第一个月结束前告知您。
如您对我们的答复不满意，可通过 www.aepd.es 向西班牙数据保护局（AEPD）投诉，或向您居住或工作所在欧盟国家的数据保护机构投诉。
如果您在澳大利亚，也可以写信向我们投诉我们处理您数据的方式：我们会审查情况，并最迟在 30 天内书面答复。如您仍不满意，澳大利亚信息专员办公室（oaic.gov.au）介绍了后续可采取的步骤。
7. 安全
整个网站均使用加密连接（HTTPS）。密码以无法还原的方式加密存储，会话使用页面上任何脚本都无法读取的 Cookie，管理后台的访问受到限制。我们会限制重复的登录尝试和表单提交。
如果发生可能危及您数据的安全事件，我们会向西班牙数据保护局报告，并在法律要求时通知您。
8. 本政策的变更
如果我们修改本政策，会在此发布带有日期的新版本。如果变更重大且我们有您的邮箱，我们会通知您。