根据《（欧盟）2016/679号条例（通用数据保护条例，GDPR）》（以下简称”GDPR”）以及西班牙《关于个人数据保护和数字权利保障的第3/2018号组织法》的规定，我们在此告知您，您的个人数据将由以下主体处理：
数据控制者：Grasshopper Weed Club
商业名称：Grasshopper Weed Club
住所地址：Carrer de Calàbria, 29, Barcelona
网站：https://grasshopperclubsocial.es/
Grasshopper Weed Club 是一个非营利性私人协会。进入其场所及参与其活动仅限于符合协会章程和内部规定所确立要求的会员。
2. 本政策的适用范围
本政策说明我们如何收集、使用、保存和保护以下人员的个人数据：
- 访问本网站的人员。
- 咨询有关本协会信息的人员。
- 填写申请表以申请成为会员的人员。
- 通过电子邮件、电话、即时通讯或社交媒体与本协会联系的人员。
- 参加本协会组织的活动的人员。
- 作为本实体会员保持或曾经保持关系的人员。
- 同意接收有关活动和最新动态信息通讯的人员。
本政策适用于通过网站收集的数据。会员数据的处理还可能通过在入会过程中提供的附加告知条款进行规范。
3. 我们可能处理的个人数据
根据您与本协会保持的关系，我们可能处理以下类别的数据：
身份识别数据
姓名、姓氏、出生日期、国籍以及为识别您身份或核实您是否符合入会要求所必需的其他数据。
在办理入会所必需时，我们可能要求出示带照片的有效身份证件。仅在存在正当理由并明确告知的情况下才会保留副本。
联系数据
电子邮件地址、电话号码、邮寄地址以及通过即时通讯应用程序的联系数据。
与入会申请相关的数据
在申请表中提供的信息、申请日期、申请状态、对章程和内部规定的接受情况、加入日期以及会员编号。
经济数据
与会费、付款、捐款、发票或因协会关系产生的经济往来相关的信息。
当付款由金融机构或外部支付平台直接处理时，本协会不会存储银行卡的完整数据。
有关活动的数据
与仅限会员参加的活动、比赛、聚会或其他活动相关的报名、出席、组织偏好及通讯。
图像及音视频内容
在活动期间拍摄的照片或视频，前提是存在适当的合法依据。当图像将用于推广目的发布时，将在必要时征求相应的同意。
技术及浏览数据
IP地址、浏览器类型、所使用的设备、操作系统、访问的页面、访问日期和时间、在线标识符以及Cookie偏好。
通讯
通过表单、电子邮件、电话、即时通讯或社交媒体发送的消息内容。
我们建议您不要通过网站表单发送特别敏感的信息或对处理您的请求而言并非必要的文件。
4. 数据处理的目的及合法依据
回应咨询和信息请求
我们使用您的数据来回应您就本协会、其活动、入会条件、入会流程或与本俱乐部相关的任何其他事项所提出的咨询。
合法依据为您自愿向我们发送咨询时所表示的同意，以及在可能建立协会关系之前应请求所采取的措施。
处理入会申请
我们可能使用您的数据来：
- 核实您是否符合最低年龄和入会要求。
- 与您联系以向您说明加入流程。
- 核实您的身份。
- 评估和处理您的申请。
- 处理对章程、内部规定和入会条件的接受。
- 在适当情况下，正式办理您作为会员的加入手续。
合法依据为入会前应请求所采取的措施、协会关系的管理以及对适用法律义务的遵守。
提交表单并不意味着自动被接纳为会员。入会将取决于本协会所确立的内部规定、章程和程序。
管理与会员的关系
入会正式办理后，数据可能被处理用于：
- 保持会员登记的更新。
- 管理会费和捐款。
- 出具凭证或行政文件。
- 传达协会机构的召集、会议和决定。
- 管理对场所和活动的进入。
- 处理咨询、请求或事件。
- 适用章程和内部规定。
- 办理退会、暂停或会员身份的其他变更。
合法依据为协会关系的管理、本实体法律义务的遵守，以及在适当情况下本协会为妥善组织和保护其运作而具有的合法利益。
组织活动
我们可能处理您的数据以管理面向会员的活动的报名、预订、容量、通讯、时间变更、取消及参与。
合法依据为协会关系的管理、相关人员提出的参与请求以及本协会组织其活动的合法利益。
发送信息通讯
本协会可能向其会员发送与以下事项相关的必要通讯：
- 俱乐部的运作。
- 时间安排的变更。
- 召集和会议。
- 内部规定。
- 会费和协会义务。
- 安全或事件。
- 与协会日常活动相关的活动。
这些通讯属于协会关系的一部分，当其对管理协会关系而言是必要时，无需单独的同意。
发送最新动态和推广通讯
在您明确授权我们的情况下，我们可能通过电子邮件、电话或即时通讯向您发送有关活动、特别活动、合作或推广通讯的最新动态。
合法依据为您的同意。您可以随时撤回同意，且不会影响为管理您会员身份所必需的通讯。
发布照片或视频
在活动期间拍摄的图像可能用于记录本协会的活动，或在网站及其社交媒体资料中传播。
当发布内容能够清晰识别某人身份且不存在其他适当合法依据时，将征求其同意。拒绝授权将图像用于推广不会妨碍参加活动，除非该活动的具体特点使得无法避免拍摄，此种情况将事先告知。
保障安全并防止不当使用
我们可能处理数据以控制进入、保护场所、预防欺诈、调查违反内部规定的行为、解决事件并维护本协会的权利和合法利益。
合法依据为维护安全、保护会员和保障本实体妥善运作的合法利益，且不影响适用的法律义务。
当存在视频监控系统时，将通过可见标识和一项关于数据控制者、目的及权利行使的专门条款予以告知。
履行法律义务
数据还可能被处理以履行本实体应承担的会计、税务、行政、司法、协会或预防和安全方面的义务。
合法依据为法律义务的履行。
管理Cookie
严格必要的Cookie可能用于确保网站的运作和安全。
分析、广告、个性化或第三方Cookie仅在存在有效合法依据时使用，并在强制要求时于获得用户同意后使用。
有关Cookie的详细信息应在Cookie政策中查阅。
5. 数据的强制性
在表单中标识为必填的字段必须填写，以便我们能够处理相应的申请。
用户保证所提供的数据是真实、准确、完整和最新的。用户还承诺告知任何相关变更。
当缺少必不可少的数据、对其真实性存在合理怀疑或不符合入会要求时，本协会可以不予处理申请。
6. 保存期限
数据将在以下期限内保存：
一般咨询
在回应和跟进咨询所必需的时间内。此后，可在为应对可能的责任所必需的期限内保持封锁状态。
未被接受或未完成的入会申请
在处理申请的合理期间内，此后在可能存在与其处理相关责任的期间内保存。
会员数据
在保持会员身份期间。退会后，必要的数据将在税务、会计、协会或其他适用法规所确立的期限内保持封锁状态。
推广通讯
直至您撤回同意或申请停止接收为止。
照片和视频
在为所告知目的所必需期间内，或在以同意为处理合法依据时直至撤回同意为止，且不影响已进行的发布及适用的法律义务。
浏览数据和Cookie
在Cookie政策及同意配置面板中所指明的期限内。
相应期限届满后，数据将被安全地删除或匿名化。
7. 数据的接收方
一般而言，个人数据不会出于商业目的出售、出租或传达给第三方。
向本协会提供服务的供应商可能有权访问数据，例如：
- 网站托管和技术维护供应商。
- 电子邮件和通讯服务。
- 代办机构、税务、会计或法律咨询机构。
- 银行机构和支付平台。
- 会员管理系统供应商。
- 安保或门禁控制公司。
- 存储和数据备份供应商。
- 已获授权的分析工具。
这些供应商将代表本协会处理数据，并受相应的保密、安全和数据保护合同义务的约束。
当存在法律义务或有效要求时，数据还可能被传达给公共行政机关、法院、审判机构、安全部队和机构或其他当局。
8. 国际数据传输
某些技术供应商可能位于欧洲经济区之外，或使用位于第三国的基础设施。
当发生数据的国际传输时，本协会将核实存在有效依据，例如欧盟委员会的充分性决定、标准合同条款或GDPR认可的其他保障措施。
您可以通过写信至 emidell@gmail.com 申请有关所采用保障措施的更多信息。
9. 数据主体的权利
您可以行使以下权利：
- 访问权：了解我们处理您哪些个人数据。
- 更正权：申请更正不准确或不完整的数据。
- 删除权：在您的数据不再必要时申请删除。
- 反对权：申请我们在特定情况下停止使用您的数据。
- 限制处理权：申请暂时限制处理。
- 可携权：以结构化格式接收您的数据，并在适用时将其传输给另一数据控制者。
- 撤回同意权：随时撤回已给予的同意。
- 不受自动化决策约束权：当仅基于自动化处理作出产生法律效果或类似影响的决策时，申请人为干预。
为行使这些权利，您可以将申请发送至：
电子邮件：emidell@gmail.com
邮寄地址：Carrer de Calàbria, 29, Barcelona
申请应指明您希望行使的权利，并包含足以核实您身份的信息。仅在为防止第三方不当访问您的数据所必需时，才会要求提供额外文件。
行使这些权利是免费的，但法规所规定的明显无根据或过度的申请除外。
10. 向监管机构提出申诉
当您认为对您数据的处理不符合法规时，您可以向西班牙数据保护局（Agencia Española de Protección de Datos）提出申诉。
在提出申诉之前，您可以通过我们的联系表单与本协会联系，以便我们审查并解决相关情况。
11. 未成年人
入会申请及进入本协会仅限于年满18周岁的人员。
未成年人不得使用表单申请入会或为此目的提供其数据。当我们得知收到了未成年人的数据时，我们将予以删除，除非存在要求保留的法律义务。
本协会可以在办理入会或允许进入其场所之前要求核实年龄。
12. 安全与保密
本协会将采取合理的技术和组织措施，以保护数据免受：
- 未经授权的访问。
- 意外丢失或销毁。
- 信息的篡改。
- 不当披露。
- 欺诈性使用。
- 未经授权的处理。
有权访问个人数据的员工、合作者和供应商必须遵守保密义务，并仅将信息用于其被分配的职能。
尽管采取了安全措施，但任何连接互联网的系统都不能被视为完全不可攻破。因此，建议不要通过开放式表单发送不必要或特别敏感的信息。
13. 第三方的数据
当您提供他人的个人数据时，您声明您已获授权这样做，并已就本政策的基本内容告知该人。
不得在第三方不知情或没有正当依据的情况下提供其数据。
14. 社交媒体和外部服务
Grasshopper Weed Club 可能在社交媒体上保有资料，并使用外部服务来显示地图、评论、音视频内容或指向第三方平台的链接。
当您与这些服务互动时，数据的处理还可能受各平台隐私政策的约束。本协会不控制上述第三方直接进行的处理。
在社交媒体上发布评论、照片或其他信息时，应考虑到该内容可能被其他人访问。
15. 指向其他页面的链接
本网站可能包含指向第三方网站的链接。Grasshopper Weed Club 不对其隐私政策、使用条件或数据处理做法负责。
建议在提供个人信息之前查阅每个网站的隐私政策。
16. 隐私政策的变更
本政策可能进行修改，以适应立法变化、监管机构的标准、新服务或本协会所进行处理的变更。
现行版本将在本页面提供，并注明其最后更新日期。
当变更对会员而言具有重要性时，可通过惯常的联系渠道予以传达。