247 Expat Insurance 如何依照欧盟《通用数据保护条例》（GDPR）、西班牙 LOPDGDD 以及保险业法规，收集、使用、保存和保护您的个人数据与健康数据。
247 Expat Insurance（“我们”）由 Stephen Paul Gregory 经营。Stephen Paul Gregory 是 Sanitas S.A. de Seguros 的独家保险代理人，已在西班牙保险与养老基金总局（Dirección General de Seguros y Fondos de Pensiones，DGSFP）的保险和再保险分销人行政登记册中登记，登记号为 C0320Y2155969D。
本隐私政策说明，在您访问我们的网站 247expatinsurance.com、申请报价、与我们通信或以其他方式使用我们的服务时，我们如何收集、使用、保存和保护您的个人数据。
本政策遵守：
数据控制者
Stephen Paul Gregory，Sanitas S.A. de Seguros 的独家保险代理人
出具报价或签订保单时，Sanitas S.A. de Seguros（Calle Ribera del Loira 52, 28042 Madrid）以保险人身份作为独立的数据控制者。其隐私做法载于 Sanitas 隐私政策，网址为 sanitas.es/RGPD。
根据您与我们的互动情况，我们可能收集以下类别的个人数据：
您保证所提供的数据真实、准确、完整且最新。如果您提供第三方的数据（例如需投保的家庭成员），您确认您具有这样做的法律依据，并已告知其本隐私政策。
我们为何需要健康数据。没有每位申请人的病史信息，就无法为西班牙健康保险报价、核保或出具保单。保费、等待期和承保决定都取决于这些信息。因此，提供这些信息是我们提供您所申请服务的必要条件。
根据 GDPR 第 9 条，健康数据属于“特殊类别”个人数据，享有更高级别的保护。我们依据以下合并的法律依据处理健康数据：
您提供的健康数据会传送给 Sanitas 用于核保。我们实行严格的访问控制，在传输和存储时均进行加密，且不会将健康数据用于任何营销目的。
通过 WhatsApp 收到的咨询。如果您通过 WhatsApp 联系我们，我们可能会询问答复您的咨询或准备报价所需的信息。如其中包括健康数据，我们会在将这些数据用于咨询或报价之前征得您的明确同意。在我们提出要求并提供相关的同意信息之前，请勿发送健康信息。您可以随时发送电子邮件至 info@247expatinsurance.com 撤回同意。WhatsApp 由 WhatsApp Ireland Limited 提供，并依据其自身的隐私政策处理某些信息。您发送的消息也由我们按照本隐私政策处理。
我们将您的个人数据用于以下目的：
我们依据 GDPR 第 6 条（就健康数据而言，另依据第 4 节所述的第 9 条）中的一项或多项法律依据：
| 目的 | 法律依据 |
|---|---|
| 报价计算和保单出具 | 订立合同前的措施 / 合同的履行（第 6(1)(b) 条）；健康数据的明确同意（第 9(2)(a) 条） |
| WhatsApp 咨询和报价请求 | 订立合同前的措施（第 6(1)(b) 条）；健康数据的明确同意（第 9(2)(a) 条） |
| 咨询处理和客户支持 | 回复您请求的正当利益（第 6(1)(f) 条） |
| 营销邮件和新闻通讯 | 同意（第 6(1)(a) 条） |
| 法律和税务合规 | 法定义务（第 6(1)(c) 条） |
| 网站安全、防范欺诈 | 正当利益（第 6(1)(f) 条） |
| 分析和广告 Cookie | 同意（第 6(1)(a) 条），见 Cookie 政策 |
| 在线聊天支持（HubSpot） | 提供实时售前支持的正当利益（第 6(1)(f) 条）；聊天涉及待处理报价时，为订立合同前的措施（第 6(1)(b) 条） |
我们仅在必要时，并且仅向以下类别的接收方共享您的个人数据：
我们不出售您的个人数据。通过像素与广告平台共享的数据仅用于上述衡量和定向目的，不构成个人数据的出售。
您的申请一经提交给 Sanitas S.A. de Seguros，Sanitas 即成为其系统中所处理数据的独立数据控制者。Sanitas 自身的隐私做法、保存期限和行使权利的程序，均受其在 sanitas.es/RGPD 公布的隐私政策约束。Sanitas 的数据保护官可通过 dpo@sanitas.es 联系。
您的数据主要在欧洲经济区（EEA）内存储和处理。如服务提供商位于 EEA 以外（例如位于美国的电子邮件或分析平台），我们依赖以下保障措施之一：
我们仅在实现上述目的所需的期限内，或法律要求的期限内保存个人数据：
我们采取适当的技术和组织措施，保护您的数据免遭丢失、未经授权的访问、篡改或披露。措施包括传输中的 TLS 加密、加密存储、访问控制、员工培训，以及定期审查处理者的安全标准。任何基于互联网的服务都无法完全避免风险。我们无法保证绝对安全，但对于达到 GDPR 第 33–34 条通知门槛的任何数据泄露，我们将及时通知您和监管机构。
我们的网站使用 Cookie 及类似技术，以确保基本功能、衡量使用情况，并在您同意的情况下个性化内容和广告。完整信息（包括 Cookie 列表及如何管理您的偏好）载于我们的 Cookie 政策。
我们在 Facebook、Instagram、LinkedIn、YouTube、TikTok 和 Google 商家资料（Google Business Profile）等社交媒体平台上设有账号。在这些平台上的互动受各平台自身条款和隐私做法约束，另须遵守以下规则：
根据 GDPR 和 LOPDGDD，您享有以下权利：
如需行使上述任何权利，请发送电子邮件至 info@247expatinsurance.com 并附上身份证明。我们将按照 GDPR 第 12 条的要求，在收到请求后一个月内答复。
我们的网站可能包含第三方网站的链接（包括 Sanitas.es、签证信息网站和支付网关）。我们不对这些网站的隐私做法或内容负责。建议您在提供任何个人数据之前，先阅读其隐私政策。
我们的网站和营销服务不面向 14 岁以下儿童。我们仅在父母或法定监护人将未成年人作为受抚养人纳入家庭健康保险保单时，处理儿童数据。在这种情况下，处理按照父母或监护人的指示进行，并以第 4 节和第 6 节所述的法律依据为基础。
我们可能会定期更新本隐私政策，以反映我们做法或适用法律的变化。本页顶部的“最后更新”日期反映最近一次修订。对您有影响的重大变更，将通过电子邮件或网站上的显著通知告知您。更新后继续使用本网站，即表示接受修订后的政策。
问题或权利请求
247 Expat Insurance：Stephen Paul Gregory（Sanitas 的独家代理人）
C/ Alcalde Clemente García, 19, 5 · 30169 San Ginés, Murcia, 西班牙
电子邮件：info@247expatinsurance.com
电话：+34 868 290 730 · WhatsApp：+34 613 26 88 98（周一至周五 09:00–20:00）
DGSFP 登记号：C0320Y2155969D
Sanitas 数据保护官：dpo@sanitas.es
请发送电子邮件至 info@247expatinsurance.com 并附上身份证明，我们将按照 GDPR 第 12 条的要求在一个月内答复。
