本隐私政策说明Digital & Privacy Law Lab, S.L.P.（以下简称"DPLL"、"我们"或"我方"）通过网站 www.beckhamlaw.eu（"本网站"）处理您个人数据的方式。本网站是关于西班牙外籍人士特殊税收制度（贝克汉姆法）的独立免费信息指南，提供教育内容、资格测试和税务计算器。这两项工具完全在您的浏览器中运行——您的答案不会传输至DPLL或存储于DPLL服务器。
数据控制者
- 数据控制者
- Digital & Privacy Law Lab, S.L.P.
- 注册地址
- Ronda General Mitre, 126, 6º · 08021 Barcelona · Spain
- 增值税号
- ESB67235416
- 商业登记
- Barcelona · T 46580, F 61, S 8, H B 524483, I/A 1
- 律师协会
- Barcelona (ICAB) · 登记号 1264
- 联系方式
- dpll.eu/contact/
如有任何与本隐私政策相关的问题，您可以点此联系我们。
处理的个人数据
DPLL可能处理您通过以下渠道提供的个人数据：
- 外部联系表单，托管于 dpll.eu/contact/（当您通过本网站的"预约咨询"链接跳转时）：姓名、电子邮件地址及联系原因。表单提交内容依照DPLL在 dpll.eu 上的隐私框架处理。
- Cookie及类似技术，通过本网站使用。根据您在Cookie横幅中的设置，本网站可能收集和处理技术及分析数据。请查阅我们的Cookie政策了解详情。
- 本网站互动工具（资格测试、税务计算器）完全在您的浏览器客户端运行。您输入的答案和数字不会传输给DPLL或任何第三方；数据不会在页面会话结束后保存。
如您提供第三方数据，您声明已获得该第三方的同意，并承诺向其提供本隐私政策中包含的信息，免除DPLL的任何责任。
处理目的
DPLL可能基于以下目的处理您的个人数据：
- 当您通过外部联系表单联系DPLL时，处理并回应您的请求。
- 使用Matomo（如您选择同意，还包括Google Analytics）对您浏览本网站的情况进行统计分析，生成聚合统计数据（展示次数、点击量、人口分布、地理来源等）。请查阅我们的Cookie政策了解详情。
法律依据
处理您个人数据的法律依据如下：
- 联系请求：缔结合同前的措施（GDPR第6(1)(b)条）。
- Matomo无Cookie模式受众分析（默认运行）：DPLL为了解本网站聚合使用情况以改进内容而具有的合法利益（GDPR第6(1)(f)条），且该配置不存放Cookie、仅处理聚合数据——此配置已被欧盟监管机构（尤其是法国CNIL）认定为适当。
- Google Analytics及任何其他涉及Cookie或跨境传输的非必要追踪：通过Cookie横幅获取的您的明确同意（GDPR第6(1)(a)条）。您可随时通过任意页面左下角的Cookie图标重新打开横幅以撤回同意。
数据接收方与跨境传输
DPLL完全致力于遵守适用的数据保护法规并尊重您的隐私。除以下情形外，DPLL不会与第三方共享您的个人数据。
- DPLL可能依法需要向公共行政机关及其他司法和执法机构披露您的数据。
- 为提供本网站服务，DPLL依赖以下数据处理商和工具：
- Hostinger — 网络托管服务商（欧盟服务器）。
- Matomo — 由DPLL在 matomo.beckhamlaw.eu 上自行托管；数据受DPLL控制，不与第三方共享。
- Google Ireland Ltd. — Google Analytics 4，仅在您同意后加载。部分数据可能依据欧盟-美国数据隐私框架及欧盟委员会采用的标准合同条款传输至位于美国的 Google LLC。
部分接收方可能位于欧洲经济区（EEA）之外，或位于缺乏充分性决定的国家。在此情况下，已通过欧盟委员会采用的相关标准合同条款提供适当保障。
数据保留
DPLL将在必要期间内保留您的个人数据，以处理并提供所请求的服务，并在任何情况下均保留至适用法律规定的诉讼时效届满，以应对未来可能的责任。
关于分析数据：Matomo将事件级聚合数据保留最多14个月，聚合报告则无限期保留。Google Analytics将事件级数据保留至我们属性中配置的期限（目前为14个月），聚合报告无限期保留。
数据主体权利
您随时可以就您的个人数据行使以下权利：
- 访问权 — 请求获取我们持有的您的个人数据副本。
- 更正权 — 更正不准确或不完整的数据。
- 删除权（"被遗忘权"）— 请求我们删除您的数据。
- 限制处理权 — 限制我们使用您数据的方式。
- 反对权 — 反对基于合法利益的处理。
- 数据可携权 — 以结构化、机器可读的格式接收您的数据。
- 撤回同意权 — 随时通过任意页面左下角的Cookie图标撤回对基于Cookie的追踪的同意。
如需行使上述任何权利，请通过 dpll.eu/contact/ 联系我们。我们将依据GDPR第12条在一个月内作出回应。
如您未获得满意的回应并希望提出投诉或获取有关上述权利的更多信息，您可随时联系DPLL的主要监管机构——西班牙数据保护局（AEPD）。您也可以根据您所在国家联系其他监管机构。
更新
本隐私政策可能定期更新，以反映我们处理个人数据方式的变化。标题中的"最后更新"日期反映最近一次修订。