对个人数据保护的承诺

《知情的人员与受保护的数据》

Gekkotech, S.L. 的管理层／治理机构（以下称为数据控制者）承担最高的责任与承诺，负责建立、实施和维护本数据保护政策，确保数据控制者的持续改进，力求在遵守欧洲议会与理事会 2016 年 4 月 27 日第 2016/679 号条例（EU）——关于在个人数据处理方面保护自然人以及此类数据的自由流动，并废止第 95/46/EC 号指令（《通用数据保护条例》）（DOUE L 119/1, 04-05-2016）——以及西班牙个人数据保护法规（组织法、特定行业立法及其实施细则）方面达到卓越。

Gekkotech, S.L. 的数据保护政策以问责原则为基础，据此，数据控制者对遵守管辖该政策的法规和判例框架负责，并能够向主管监管机构证明这一点。

为此，数据控制者将遵循以下原则，这些原则应作为其全体员工在处理个人数据时的指南和参考框架：

• 设计上的数据保护：数据控制者将在确定处理方式时以及在处理本身进行时，采取适当的技术和组织措施，例如假名化，旨在有效实施数据保护原则（如数据最小化），并将必要的保障措施纳入处理过程。
• 默认的数据保护：数据控制者将采取适当的技术和组织措施，以确保在默认情况下仅处理每一特定处理目的所必需的个人数据。
• 信息生命周期中的数据保护：确保个人数据保护的措施将在信息的整个生命周期内适用。
• 合法、公平和透明：个人数据将以合法、公平和透明的方式针对数据主体进行处理。
• 目的限制：个人数据将为特定、明确和合法的目的而收集，且不会以与这些目的不相符的方式作进一步处理。
• 数据最小化：个人数据将是适当、相关的，并限于就其处理目的而言所必需的范围。
• 准确性：个人数据将准确并在必要时保持最新；将采取一切合理措施，及时删除或更正就处理目的而言不准确的个人数据。
• 存储限制：个人数据的保存形式应仅在为处理目的所必需的时间内允许识别数据主体，不得超过该时间。
• 完整性和保密性：个人数据的处理方式应确保对个人数据的适当安全，包括通过适当的技术或组织措施防止未经授权或非法的处理，以及防止意外丢失、损毁或损坏。
• 信息与培训：确保个人数据保护的关键之一，是向参与数据处理的人员提供培训和信息。在信息的整个生命周期内，所有有权访问数据的人员都将就其在遵守数据保护法规方面的义务接受适当的培训和告知。

Gekkotech, S.L. 的数据保护政策已传达给数据控制者的全体员工，并向所有相关方公开。

因此，本数据保护政策涉及数据控制者的全体员工，他们必须了解并接受它，将其视为自己的政策；每位成员都负责应用它并核实适用于其活动的数据保护规则，同时识别并提出其认为适当的改进机会，力求在遵守方面达到卓越。

本政策将由 Gekkotech, S.L. 的管理层／治理机构在认为必要时进行审查，以便始终适应个人数据保护方面的现行规定。