1. 简介和数据负责人
NEXOFLUX S.L. 致力于保护您的隐私。就本网站（forge.nexoflux.dev）而言，处理您个人数据的负责人是注册地位于西班牙马德里的 NEXOFLUX S.L.，增值税号 B26866483，联系邮箱 [email protected]。本政策符合《通用数据保护条例》(GDPR, EU 2016/679) 和西班牙 LOPDGDD。
2. 目的和收集的数据
当您通过本网站的联系表单与我们沟通时，我们会收集您的姓名、邮箱、所选套餐和留言内容，用于回复您的咨询、提供报价并交付所购买的落地页服务。若您成为客户，我们还会处理开具发票所需的账单数据。我们不会将您的数据用于自动化决策或用户画像。
3. 合法化
处理的法律依据包括：您在提交表单时给予的同意、为履行与您签订的服务合同所必需的处理，以及遵守法律义务（会计、税务）。
4. 数据保存
咨询类数据在处理完您的请求后保存至多 12 个月。客户数据在合作关系存续期间保存，并在此之后按照税务与会计法规要求的期限（通常为 6 年）继续保存。
5. 接收者
除非存在法律义务，我们不会向第三方出售或转让您的数据。为提供服务，数据可能由必要的服务商处理（托管与 CDN 服务商、邮件投递服务商），这些服务商均与我们签有数据处理协议。
6. 您的权利
您有权访问、更正、删除、反对、限制处理并要求您的数据可移植，行使方式为发送邮件至 [email protected]。如果您认为对您个人数据的处理违反了 (EU) 2016/679 条例，您也有权向西班牙数据保护局 (www.aepd.es) 或您当地的监管机构提出投诉。
7. 数据安全
我们依据 GDPR 第 32 条实施了适当的技术和组织措施（全站 HTTPS 传输加密、访问控制、请求频率限制），保护您的个人数据免遭未经授权的访问、更改、披露或销毁。
8. 国际传输
我们不在欧洲经济区之外进行国际数据传输。本网站及托管的客户页面均存放在位于欧盟境内的服务器上。
9. 违规通知
如果发生影响您数据的个人数据泄露，我们将依据 GDPR 第 33 条在无不当延迟的情况下通知监管机构，并在泄露可能给您带来高风险时直接通知您。通知将包含泄露的性质、受影响的数据类别以及我们已采取的措施。
10. 数据保护官
由于我们的处理活动不涉及大规模处理或特殊类别数据，根据 GDPR 第 37 条我们没有义务指定数据保护官 (DPO)。尽管如此，您仍可通过 [email protected] 行使您的全部权利。