隐私政策
最后更新日期：2026年7月16日
1. 数据控制者
负责处理个人数据的数据控制者为：
MITJANS ADVOCATS, S.L.P.
税务识别号：B62930581
地址：C/ Enric Granados, 86-88, 5楼1室及2室，08008 Barcelona，西班牙
电子邮箱：info@ms-advocats.com
电话：+34 93 268 87 40
2. 本政策的适用范围
本政策说明 MITJANS ADVOCATS, S.L.P. 如何处理通过本网站、发送至本律师事务所的通信，以及与客户、潜在客户和供应商之间的专业、合同或商业关系所获取的个人数据。
个人数据主要通过以下方式获取：
- 当个人通过电子邮件、电话或其他可用渠道联系本律师事务所时。
- 当个人就本律师事务所提供的法律服务请求信息或咨询时。
- 当建立或维持专业关系或合同关系时。
- 通过本网站使用的 Cookie 及类似技术。
3. 处理的个人数据
根据相关人员与本律师事务所之间的关系，可能处理以下类别的个人数据：
- 身份识别数据，例如姓名、姓氏或税务识别号码。
- 联系信息，例如电子邮箱地址、电话号码或邮寄地址。
- 管理合同关系所需的财务、税务及开票信息。
- 数据主体在咨询或通信中自愿提供的信息。
- 通过 Cookie 或类似技术获取的技术及浏览数据，例如设备标识符、IP 地址、浏览器信息或访问过的页面。
MITJANS ADVOCATS, S.L.P. 仅处理与各项具体目的相适当、相关且必要的数据。
4. 处理目的、法律依据及保存期限
4.1. 回复咨询及信息请求
所提供的个人数据将用于：
- 回复咨询。
- 提供本律师事务所法律服务的相关信息。
- 管理联系请求。
- 在适用情况下，根据数据主体的请求采取订立合同前的措施。
处理的法律依据是根据数据主体的请求采取订立合同前的措施，符合《通用数据保护条例》第6条第1款第b项的规定。
数据将在处理咨询所需的期间内保存。此后，在因该项处理或相关通信可能产生法律责任的期限内，数据可能以限制访问或封存的形式继续保存。
4.2. 客户关系管理
个人数据将用于：
- 管理专业关系。
- 提供已委托的法律服务。
- 与客户保持提供服务所需的沟通。
- 管理行政、开票、收款及会计事务。
- 遵守适用于本律师事务所的法律义务。
处理的法律依据为：
- 履行合同关系，符合《通用数据保护条例》第6条第1款第b项。
- 履行法律义务，符合《通用数据保护条例》第6条第1款第c项。
数据将在专业关系存续期间保存。在该关系结束后，数据将在履行法律义务及处理潜在责任所需的期限内继续保存。依法应当删除时，数据将在适用的法定时效期间内保持封存或受到其他形式的处理限制。
商业文件及与经营活动相关的证明材料将保存六年，但不影响其他可能适用的更长期限。
4.3. 供应商管理
供应商及其联系人个人数据将用于管理合同、行政、会计及开票关系。
处理的法律依据为履行合同及遵守适用的法律义务。
数据将在合同关系存续期间保存，并在合同关系结束后继续保存至适用的法定期限届满。商业文件将保存六年，但不影响其他依法适用的期限。
4.4. 信息或营销通信
如数据主体已明确同意接收相关通信，其联系信息可用于发送与 MITJANS ADVOCATS, S.L.P. 服务有关的信息或营销通信。
处理的法律依据为数据主体的同意，符合《通用数据保护条例》第6条第1款第a项。
数据主体可随时通过每次通信中注明的方式，或发送电子邮件至 info@ms-advocats.com 撤回同意。撤回同意不影响撤回前基于该同意所进行处理的合法性。
数据将保存至数据主体撤回同意或要求取消订阅为止。
4.5. 网站运行、安全及分析
为保障网站运行和安全所必需的技术数据，可基于 MITJANS ADVOCATS, S.L.P. 维持网站正常运行和安全的合法利益进行处理。
非严格必要的分析、广告或个性化 Cookie，仅会在用户给予同意后使用。
有关所使用 Cookie、其提供商、用途及保存期限的信息，请参阅 Cookie 政策。
5. 数据提供的必要性
为回复咨询或建立合同关系而要求提供的数据，是处理相关请求或提供相应服务所必需的。
数据主体没有义务为接收营销通信而提供数据，也没有义务接受非严格必要的 Cookie。
如未提供必要数据，本律师事务所可能无法回复咨询、处理请求或提供所要求的服务。
6. 个人数据接收方
除以下情况外，个人数据不会披露给第三方：
- 为提供所要求的服务而确有必要时。
- 法律规定必须披露时。
- 必须向主管机关、公共机构、法院或法庭提供时。
- 数据主体已明确授权披露时。
技术、托管、电子邮件、维护、行政或支持服务提供商，在提供服务所必需的范围内，可能访问个人数据。在此情况下，其将作为数据处理者，并受有关保密、安全和数据保护的合同义务约束。
如符合《通用数据保护条例》及西班牙《个人数据保护和数字权利保障组织法》的规定，数据处理者对个人数据的访问不被视为向第三方披露数据。
7. 国际数据传输
本网站使用第三方服务，包括 Google 提供的某些服务，这些服务可能涉及在美国处理或存储信息。
Google LLC 目前被列为参与“欧盟—美国数据隐私框架”的组织。欧盟委员会已通过充分性决定认可该框架，适用于获得认证的美国组织。
有关第三方服务及所使用 Cookie 的具体信息，请参阅 Cookie 政策。
8. 通过 Cookie 进行用户画像
广告或营销 Cookie 可能利用用户的浏览习惯信息建立用户画像，并展示与用户偏好相关的广告。
此类 Cookie 仅会在用户给予同意后安装，用户可通过 Cookie 设置面板拒绝或停用此类 Cookie。
9. 数据主体的权利
数据主体可行使以下权利：
- **访问权：**确认其个人数据是否正在被处理，并获取有关处理活动的信息。
- **更正权：**要求更正不准确或不完整的数据。
- **删除权：**在符合法律规定的情况下，要求删除个人数据。
- **限制处理权：**在特定情况下，要求限制对个人数据的处理。
- **反对权：**反对基于合法利益的处理或以直接营销为目的的处理。
- **数据可携权：**当处理基于同意或合同并通过自动化方式进行时，以结构化、常用且机器可读的格式接收个人数据。
- **撤回同意的权利：**随时撤回已作出的同意。
- **不受仅基于自动化处理作出的决定约束的权利：**在适用法律规定的条件下行使。
上述权利可免费通过向以下地址提交请求的方式行使：
MITJANS ADVOCATS, S.L.P.
C/ Enric Granados, 86-88, 5楼1室及2室
08008 Barcelona，西班牙
也可发送电子邮件至：info@ms-advocats.com
请求中应明确说明希望行使的权利。如对申请人的身份存在合理怀疑，本律师事务所可要求提供额外信息以核实其身份。
请求通常将在一个月内得到答复。如因请求的复杂性或数量而有必要，该期限可再延长两个月。
10. 向监管机构投诉
如个人认为其个人数据处理不符合适用法律，可向西班牙数据保护局提出投诉，尤其是在其此前行使权利但未获得满意答复的情况下。
11. 安全与保密
MITJANS ADVOCATS, S.L.P. 将采取适当的技术及组织措施，保护个人数据免遭丢失、篡改、未经授权的访问、披露或处理。
相关措施将根据数据的性质、处理目的、现有技术水平，以及处理活动可能对个人权利和自由造成的风险确定。
12. 本政策的更新
如法律法规、技术条件或 MITJANS ADVOCATS, S.L.P. 所开展的数据处理活动发生变化，本政策可能会相应更新。
现行版本以网站上发布的版本为准，网站将注明其最后更新日期。