1. 資料控管者
- 控管者： Construcciones Dasan 2007, S.L.
- CIF： B10737443
- 地址： Calle Colquide 6, portal 2, 3.º E · 28231 Las Rozas de Madrid · Madrid
- 資料保護事宜聯絡方式： contacto@grupodasan.es
2. 資料處理目的
我們處理您的個人資料，目的如下：
- 回覆您透過聯絡表單提出的詢問及資訊需求。
- 寄送有關我們的服務、建案及體驗的商業資訊，僅限於您明確提出要求之情形。
- 處理因使用者表達興趣而產生的契約關係或締約前關係。
3. 合法性依據
資料處理之法律依據，為使用者填寫表單時所明確表示之同意，以及為履行當事人所要求之締約前措施或契約措施（GDPR 第 6.1.a 條及第 6.1.b 條）。
4. 資料類別
我們處理使用者所提供之身分識別及聯絡資料，包括姓名、電子郵件、電話及詢問內容。我們不處理特殊類別之個人資料。
5. 保存期限
您的資料將僅在達成蒐集目的嚴格必要之期間內保存，並於必要時，依適用之法定期限保存，以因應可能產生之責任。若雙方關係未能締結契約，資料將於最後一次互動後 十二個月屆滿時刪除。
6. 資料接收者與跨境傳輸
除依法負有義務外，我們不會將您的資料提供予第三方。網站、表單及電子郵件的第一道轉送均託管於位在西班牙的伺服器，其服務供應商依合約擔任受託處理者。
電子郵件為例外，且確實涉及國際傳輸。 寄至 contacto@grupodasan.es 的郵件會先送達 我們位在西班牙的伺服器，再由該處轉寄至事務所日常使用的 帳號，該帳號託管於 Gmail（Google）。此項轉寄會將 您的資料傳送至美國。
此項傳輸依據 歐盟執委會 於 2023 年 7 月 10 日作出的、有關歐盟與美國資料隱私框架的充分性認定（執行決定 （EU）2023/1795），Google LLC 已列名於美國商務部 的官方認證名單中。若該認定不再有效，此項傳輸 將改依 GDPR 第 46.2.c 條所定之標準契約條款辦理。除此之外， 我們不進行任何其他國際傳輸。
7. 資料主體的權利
您可隨時行使查閱、更正、刪除、限制處理、反對及資料可攜權，並可撤回您已給予的同意，方式為以書面向 contacto@grupodasan.es 提出申請，並於主旨註明「Protección de datos」，同時附上身分證明文件影本。
此外，若您認為資料處理不符合現行法規，您有權向西班牙資料保護局（www.aepd.es）提出申訴。
8. 安全性
我們已依技術現況採取適當之技術及組織措施，以確保個人資料之安全，並防止其遭竄改、遺失或未經授權之處理。
9. 對話式聊天機器人
本網站提供自動化對話助理（聊天機器人），該助理使用 Anthropic PBC（美國，依 GDPR 第 46 條提供適當保障的受託處理者）的語言處理服務。
當您與聊天機器人互動時，為進行品質管控及改善服務之目的，我們最長將保存下列資料 60 天：
- 您所輸入的訊息內容，以及機器人回覆您的內容。
- 於您的瀏覽器中產生的內部對話識別碼（UUID）。
- 您 IP 位址的加密雜湊值（經假名化處理，不可還原）。
- 您的瀏覽器（user-agent 字串）以及每次對話往來的日期與時間。
法律依據：控管者為確保自動化助理之品質與安全所具有的正當利益（art. 6.1.f GDPR）。我們不會將這些對話用於建立個人檔案，亦不會用於產生法律效力的自動化決策。
請勿在聊天機器人中輸入敏感個人資料（身分證號 DNI、IBAN、密碼、健康資料）。若您不慎輸入，請與我們聯絡，以便我們予以刪除。
您可寄信至 contacto@grupodasan.es，並於主旨註明「Supresión chatbot」，以申請刪除與您的瀏覽器相關聯的對話。屆滿 60 天後，對話將自動刪除。
10. 受眾衡量
本網站使用一款受眾衡量工具統計造訪次數，該工具架設於 Construcciones Dasan 2007, S.L. 自行承租的基礎設施上，伺服器位於西班牙。此工具不會安裝 Cookie。
- 從瀏覽器讀取的資料：每開啟一個頁面，一個小程式會讀取該頁面的網址（不含「?」之後的部分）、您透過連結進入時所來自的頁面（同樣不含「?」之後的部分）以及螢幕尺寸，並將其傳送至伺服器。
- 在伺服器端推斷的資料：根據任何瀏覽器都會傳送的技術資料，推斷瀏覽器、作業系統與裝置類型，並根據 IP 位址推斷概略城市。此工具不會儲存 IP 位址。
- 如何避免重複計算同一次造訪：此工具會計算一組每月更換、且無法用於任何其他網站的假名代碼。頁面開啟期間，它另會在瀏覽器記憶體中保存一組工作階段代碼，關閉頁面後即消失。兩者皆無法用來得知您的身分。
- 目的：取得本網站的統計資料（即彙總後的數字），以了解哪些內容最受關注。資料不會與其他資料交叉比對，亦不會提供予第三方。
- 法律依據：控管者了解其網站使用情形之正當利益（art. 6.1.f GDPR）。
- 為何不徵求同意：此項衡量僅限於西班牙資料保護局（AEPD）認定為管理網站所嚴格必要者（指南「Uso de cookies para herramientas de medición de audiencia」，2024 年 1 月），因此得免除第 34/2002 號法律第 22.2 條所要求的同意。
- 受託處理者：負責維護本網站的公司，代表 Construcciones Dasan 2007, S.L. 管理此工具。
- 保存期限：最長 25 個月。
- 反對權：您可寫信至 contacto@grupodasan.es，反對此項衡量。
11. 伺服器紀錄
與所有網站伺服器一樣，託管本網站的伺服器會記錄收到的每一個請求：日期與時間、所請求的頁面、IP 位址及瀏覽器。這些紀錄用於診斷故障與偵測攻擊，僅保存一段有限的時間，且不會與任何其他資料交叉比對。法律依據為控管者維護網站安全之正當利益（art. 6.1.f GDPR）。