隐私政策

您个人数据的数据控制者是X4JX LAB SL，注册地址为西班牙阿斯图里亚斯希洪市Calle Emilio Tuya 37, 4º Pta. C, 邮编33202，已在阿斯图里亚斯商业登记处注册，西班牙税号（NIF）B27582790。您可以通过电子邮件privacy@4jlab.com联系隐私团队和数据保护官（DPO），或通过邮政寄送至上述地址，注明"收件人：数据保护官"。

X4JX LAB SL作为通过网站和审计申请表收集数据的数据控制者。在向客户公司提供咨询服务的背景下（包括协调欧盟责任人、进口商或其他成员国的税务代表），X4JX LAB SL可能依据GDPR第28条作为数据处理者，在这种情况下，关系受双方签订的数据处理协议约束。

我们收集以下类别的个人数据：(a) 专业身份和联系数据：姓名、职务、公司、企业电子邮件地址；(b) 商业活动数据：估计进口量、目标市场、感兴趣领域；(c) 技术数据：IP地址、浏览器类型、访问页面、会话持续时间；(d) 通信内容：通过联系表单提交的消息内容。

处理的法律依据为：(i) 履行合同前措施（GDPR第6.1.b条）用于处理审计请求；(ii) 合法利益（GDPR第6.1.f条）用于网站流量统计分析；(iii) 法律义务（GDPR第6.1.c条）用于遵守适用的税务和海关法规。

您的数据用于以下目的：(1) 管理和回应审计请求及商业咨询；(2) 在获得明确同意的情况下，发送与4J Lab服务相关的商业通信；(3) 对网站使用情况进行统计分析以优化功能；(4) 遵守适用于X4JX LAB SL的西班牙和欧盟法律、税务和商业义务。

您的数据不会用于具有重大法律影响的自动化决策或分析。

您的数据可能共享给：(a) 根据相应数据处理协议作为数据处理者的技术服务提供商（CRM、云托管）；(b) 西班牙税务机关（AEAT），以及在向客户提供咨询服务的相关情境下，依据客户明确指示的其他成员国税务和海关当局（Belastingdienst、Douane等）；(c) 负有专业保密义务的法律和税务顾问及4J Lab合作伙伴网络中的认证合作伙伴。

对于向欧洲经济区以外国家的数据转移，特别是在我们的采购协调服务背景下向中国转移，我们通过欧洲委员会批准的标准合同条款（执行决定2021/914）应用适当保障措施。

作为数据主体，您对个人数据享有以下权利：访问权（GDPR第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携带权（第20条）和反对权（第21条）。当处理基于您的同意时，您有权随时撤回同意，不影响撤回前处理的合法性。

要行使这些权利，请发送书面请求至privacy@4jlab.com，说明您希望行使的权利并附上身份证明文件复印件。我们将在收到请求后一个月内回复。

X4JX LAB SL采用适当的技术和组织措施确保数据安全，包括传输加密（TLS 1.3）、静态加密（AES-256）、基于角色的访问控制（RBAC）以及符合GDPR第33和34条的事件响应程序。

联系和商业数据在提供服务所需的期间内保留，关系结束后，按适用西班牙税务和商业法律要求的期限保留（依据西班牙商法典第30条通常为6年）。网络流量数据在26个月后匿名化。