隐私政策

介绍 欢迎阅读Guest Holdings Ltd的隐私政策。Guest Holdings Ltd尊重您的隐私，并致力于保护您的个人数据。本隐私政策将告知您，当您访问我们的网站时（无论您从何处访问），我们将如何处理您的个人数据，并告知您您的隐私权以及法律如何保护您。

• 重要信息以及我们是谁

本隐私政策的目的 本隐私政策旨在告知您Guest Holdings Ltd如何通过您使用本网站收集和处理您的个人数据，包括您在注册我们的新闻通讯时通过本网站提供的任何数据。本网站不面向儿童，我们也不会故意收集与儿童相关的数据。请务必阅读本隐私政策以及我们在特定情况下收集或处理您的个人数据时可能提供的任何其他隐私政策或公平处理政策，以便您充分了解我们如何以及为何使用您的数据。本隐私政策是对其他通知和隐私政策的补充，并非旨在取代它们。 控制器 Guest Holdings Ltd 是您个人数据的控制者，并对您的个人数据负责（在本隐私政策中统称为“我们”）。我们已任命一位数据隐私经理，负责监督与本隐私政策相关的问题。如果您对本隐私政策有任何疑问，包括任何行使您合法权利的请求，请使用以下详细信息联系数据隐私经理。 联系方式 如果您对本隐私政策或我们的隐私做法有任何疑问，请通过以下方式联系我们的数据隐私经理：姓名：Tristan Guest；电子邮件地址：guesthouse；邮寄地址：31 Ruvigny Gardens, Putney, London. SW15 1JR。您有权随时向英国数据保护监管机构——信息专员办公室 (ICO) 提出投诉。www.ico.org.uk不过，我们希望有机会在您联系信息专员办公室 (ICO) 之前处理您的问题，所以请您先与我们联系。 隐私政策的变更以及您告知我们变更的义务 我们会定期审查我们的隐私政策。确保我们所持有的关于您的个人数据准确且最新至关重要。如果您与我们保持联系期间个人数据发生变更，请及时告知我们。 第三方链接 本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会允许第三方收集或共享您的数据。我们无法控制这些第三方网站，也不对其隐私声明负责。当您离开本网站时，我们建议您阅读您访问的每个网站的隐私政策。个人数据或个人信息是指任何能够识别特定个人的信息。它不包括身份已被移除的数据（匿名数据）。我们可能会收集、使用、存储和传输关于您的不同类型的个人数据，这些数据已按以下方式分组：

• 身份数据 包括名字、娘家姓、姓氏、用户名或类似标识符、婚姻状况、头衔、出生日期和性别。
• 联系信息 包括账单地址、送货地址、电子邮件地址和电话号码。
• 财务数据 包括银行账户和支付卡详细信息。
• 交易数据 包括您与我们之间的付款详情以及您从我们这里购买的产品和服务的其他详情。
• 技术数据 包括互联网协议 (IP) 地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用于访问本网站的设备上的其他技术。
• 个人资料 包括您的用户名和密码、您的购买或订单记录、您的兴趣、偏好、反馈和调查回复。
• 使用数据 包括有关您如何使用我们的网站、产品和服务的信息。
• 市场营销和通讯数据 包括您接收我们及第三方营销信息的偏好以及您的通讯偏好。

我们还会收集、使用和分享信息 汇总数据 例如，出于任何目的的统计数据或人口统计数据。汇总数据可能来源于您的个人数据，但根据法律规定，此类数据不被视为个人数据，因为此类数据将…… 不是 我们不会直接或间接地泄露您的身份。例如，我们可能会汇总您的使用数据，以计算访问特定网站功能的用户百分比。但是，如果我们合并或关联汇总数据与您的个人数据，使其能够直接或间接地识别您的身份，我们将把合并后的数据视为个人数据，并按照本隐私政策使用。我们不会收集任何 特殊类别的个人数据 我们不会收集关于您的任何信息（包括您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员身份、健康信息以及基因和生物识别数据）。我们也不会收集任何关于刑事定罪和犯罪的信息。 如果您未能提供个人数据 如果我们依法或根据与您签订的合同需要收集您的个人数据，而您未能按要求提供该数据，我们可能无法履行与您已签订或正在洽谈的合同（例如，向您提供商品或服务）。在这种情况下，我们可能不得不取消您已订购的商品或服务，但我们会及时通知您。

• 您的个人数据是如何收集的？

我们使用多种方法收集关于您的数据，包括：

• 直接互动。 您可以通过填写表格或以邮寄、电话、电子邮件或其他方式与我们联系，向我们提供您的身份信息、联系方式和财务数据。这包括您在以下情况下提供的个人数据：

 

• 申请我们的产品或服务；
• 在我们的网站上创建一个账户；
• 订阅我们的服务或出版物；
• 请求接收营销信息；
• 参加比赛、促销活动或调查；或
• 请给我们反馈或联系我们。

 

• 自动化技术或交互。 当您与我们的网站互动时，我们会自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用 Cookie 和其他类似技术来收集这些个人数据。如果您访问其他使用我们 Cookie 的网站，我们也可能收到有关您的技术数据。请参阅我们的 Cookie 政策 了解更多详情。
• 第三方或公开来源。 我们将从以下列出的各种第三方处收到您的个人数据：

以下各方提供的技术数据：

1. 总部位于英国境外的分析服务提供商，例如谷歌；
2. 广告网络；以及
3. 搜索信息提供商。

 

• 来自技术、支付和配送服务提供商的联系方式、财务和交易数据。
• 来自数据经纪商或聚合商的身份和联系数据。
• 身份和联系数据来自英国境内的公开来源，例如公司注册处和选民登记册。

 

• 我们如何使用您的个人数据

我们仅在法律允许的情况下使用您的个人数据。最常见的情况是，我们会在以下情况下使用您的个人数据：

• 我们需要履行即将与您签订或已经与您签订的合同。
• 当为了我们（或第三方）的合法利益而有必要这样做，并且您的利益和基本权利不凌驾于这些利益之上时。
• 我们需要履行法律义务的情况。

请参阅“合法依据”词汇表，了解我们处理您的个人数据所依据的合法依据类型。通常情况下，我们不会将同意作为处理您个人数据的法律依据，但我们会在通过电子邮件或短信向您发送第三方直接营销信息之前征得您的同意。您有权随时通过联系我们撤回您对营销的同意。 我们将出于以下目的使用您的个人数据 下表列出了我们计划使用您个人数据的所有方式，以及我们所依据的法律依据。我们也酌情说明了我们的合法权益。请注意，根据我们使用您数据的具体目的，我们可能会基于不止一项合法理由处理您的个人数据。如果您需要了解我们在下表中列出的多项法律依据之外的具体处理依据，请与我们联系。

目的/活动	数据类型	处理的法律依据，包括合法利益依据
将您注册为新客户	（a）身份 （b）联系方式	履行与您签订的合同
处理和交付您的订单，包括：(a) 管理付款、费用和收费；(b) 收取和追回您欠我们的款项。	（a）身份信息 （b）联系方式 （c）财务信息 （d）交易信息 （e）市场营销与传播	（a）履行与您签订的合同；（b）为了我们的合法利益（追讨欠款）所必需。
为了管理我们与您的关系，我们将：(a) 通知您我们的条款或隐​​私政策的变更；(b) 邀请您留下评论或参与调查。	（a）身份 （b）联系方式 （c）个人资料 （d）市场营销与传播	（a）履行与您签订的合同；（b）遵守法律义务所必需；（c）为了我们的合法利益所必需（更新我们的记录并研究客户如何使用我们的产品/服务）。
为了让您能够参与抽奖、比赛或完成调查	（a）身份 （b）联系方式 （c）个人资料 （d）使用情况 （e）市场营销与传播	（a）履行与您签订的合同；（b）为了我们的合法利益（研究客户如何使用我们的产品/服务，开发产品/服务并发展我们的业务）所必需。
为了管理和保护我们的业务和本网站（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管）	（a）身份信息 （b）联系方式 （c）技术信息	(a) 为实现我们的合法利益所必需（例如，用于运营业务、提供行政和IT服务、网络安全、防止欺诈以及在业务重组或集团重组的情况下）；(b) 为履行法律义务所必需。
为了向您提供相关的网站内容和广告，并衡量或了解我们向您投放的广告的效果。	（a）身份 （b）联系方式 （c）个人资料 （d）使用情况 （e）市场营销和传播 （f）技术	为了我们的合法利益（研究客户如何使用我们的产品/服务，开发产品/服务，拓展业务，并为我们的营销策略提供信息），这是必要的。
利用数据分析来改进我们的网站、产品/服务、营销、客户关系和体验。	（a）技术方面 （b）使用方面	为了我们的合法利益（确定我们产品和服务的客户类型、保持我们网站的更新和相关性、发展我们的业务以及制定我们的营销策略），这是必要的。
向您推荐您可能感兴趣的商品或服务	（a）身份信息 （b）联系方式 （c）技术信息 （d）使用情况 （e）用户画像 （f）市场营销与传播	为了我们的合法利益（开发我们的产品/服务和发展我们的业务），这是必要的。

营销  我们努力为您提供有关某些个人数据用途的选择，尤其是在营销和广告方面。 我们提供的促销优惠  我们可能会使用您的身份信息、联系方式、技术信息、使用情况和个人资料数据，来了解您可能的需求或兴趣所在。我们会据此决定哪些产品、服务和优惠可能与您相关（我们称之为营销）。如果您曾向我们索取信息且未选择退出接收营销信息，您将会收到我们的营销信息。 第三方营销  在将您的个人数据分享给任何第三方用于营销目的之前，我们将征得您的明确同意。 选择退出 您可以随时通过点击任何营销信息中的“退订”链接或联系我们，要求我们或第三方停止向您发送营销信息。如果您选择不接收这些营销信息，这不会影响您因购买产品/服务或其他交易而提供给我们的个人数据。 曲奇饼 您可以设置浏览器拒绝所有或部分浏览器 Cookie，或在网站设置或访问 Cookie 时发出提醒。如果您禁用或拒绝 Cookie，请注意，本网站的某些部分可能无法访问或无法正常运行。有关我们使用的 Cookie 的更多信息，请参阅我们的 Cookie 政策。 Cookie政策. 目的变更  除非我们合理认为需要出于其他原因使用您的个人数据，且该原因与原目的相符，否则我们将仅出于收集时所声明的目的使用您的个人数据。如果您希望了解新目的的处理方式如何与原目的相符，请联系我们。如果我们出于其他目的需要使用您的个人数据，我们将通知您并解释允许我们这样做的法律依据。请注意，在法律要求或允许的情况下，我们可能会在您不知情或未经您同意的情况下，按照上述规则处理您的个人数据。

• 披露您的个人数据

我们可能会将您的个人数据与下列各方共享，用于上表中所述的目的。

• 内部第三方，详见术语表。
• 外部第三方，详见术语表。
• 我们可能会选择将部分业务或资产出售、转让或合并给第三方。或者，我们也可能寻求收购其他企业或与之合并。如果我们的业务发生变更，新的所有者可能会按照本隐私政策中所述的方式使用您的个人数据。

我们要求所有第三方尊重您的个人数据安全，并依法处理。我们不允许第三方服务提供商将您的个人数据用于自身用途，仅允许其出于特定目的并按照我们的指示处理您的个人数据。

• 国际转账

我们不会将您的个人数据传输到英国境外。

• 数据安全

我们已采取适当的安全措施，防止您的个人数据意外丢失、被未经授权使用或访问、被篡改或泄露。此外，我们仅允许那些因业务需要而必须知悉您个人数据的员工、代理人、承包商和其他第三方访问这些数据。他们仅会根据我们的指示处理您的个人数据，并负有保密义务。我们已制定相关程序来处理任何疑似个人数据泄露事件，并将在法律要求的情况下通知您和任何适用的监管机构。 你们会将我的个人数据保留多久？ 我们仅会在合理必要的时间内保留您的个人数据，以实现我们收集这些数据的目的，包括满足任何法律、监管、税务、会计或报告要求。如有投诉或我们有理由相信与您之间可能存在诉讼，我们可能会将您的个人数据保留更长时间。为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据可能造成的潜在风险，我们处理您的个人数据的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律、监管、税务、会计或其他要求。根据法律规定，我们必须在客户终止客户关系后保留其基本信息（包括联系方式、身份信息、财务信息和交易数据）六年。​​在某些情况下，您可以要求我们删除您的数据：请参阅下文“您的合法权利”了解更多信息。在某些情况下，我们会将您的个人数据匿名化（使其不再与您关联），用于研究或统计目的，在这种情况下，我们可能会无限期地使用这些信息，而无需另行通知您。

• 您的合法权益

在特定情况下，您根据数据保护法享有与您的个人数据相关的权利。请参阅以下您的合法权利。如果您希望行使上述任何权利，请联系我们。 通常无需任何费用 您无需支付任何费用即可访问您的个人数据（或行使任何​​其他权利）。但是，如果您的请求明显缺乏依据、重复或过度，我们可能会收取合理的费用。或者，在这些情况下，我们可能会拒绝您的请求。 我们需要你提供什么 我们可能需要您提供一些特定信息，以帮助我们确认您的身份并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，旨在确保个人数据不会泄露给任何无权接收的人员。我们可能还会联系您，询问与您的请求相关的更多信息，以便加快我们的回复速度。 回复时限 我们力求在一个月内回复所有合理的请求。但如果您的请求特别复杂或您提交了多个请求，则可能需要超过一个月的时间。在这种情况下，我们会通知您并及时更新进展。  

• 词汇表

合法依据 合法权益 指的是我们开展和管理业务的合法权益，以便我们能够为您提供最佳服务/产品以及最佳、最安全的体验。在基于我们的合法权益处理您的个人数据之前，我们会确保充分考虑并权衡对您可能产生的任何影响（包括正面和负面影响）以及您的权利。我们不会将您的个人数据用于那些会对您的影响超过我们自身权益的活动（除非我们已获得您的同意，或法律另有规定或允许）。您可以联系我们，了解更多关于我们如何评估自身合法权益与特定活动可能对您产生的影响的信息。 合同履行 指在履行您作为一方当事人的合同所必需的情况下，或根据您的要求在订立此类合同之前采取措施的情况下，处理您的数据。 履行法律义务 指在为履行我们所承担的法律义务而必须处理您的个人数据时。 第三方 内部第三方 Guest Holdings Ltd 集团旗下其他总部位于英国的公司。  外部第三方

• 提供IT和系统管理服务的服务提供商。
• 提供咨询、银行、法律、保险和会计服务的专业顾问，包括律师、银行家、审计师和保险公司。
• 英国税务海关总署、监管机构和其他机构在某些情况下要求报告加工活动。

您的合法权益 您有权： 请求访问 您可以就您的个人数据提出查阅请求（通常称为“数据主体查阅请求”）。这使您能够收到我们持有的关于您的个人数据副本，并核实我们是否依法处理这些数据。 请求更正 您可以访问我们持有的关于您的个人数据。这使您可以更正我们持有的关于您的任何不完整或不准确的数据，但我们可能需要核实您提供的新数据的准确性。 请求删除 您有权要求我们删除或移除您的个人数据。这意味着，在没有正当理由让我们继续处理您的个人数据的情况下，您可以要求我们删除或移除这些数据。您也有权在以下情况下要求我们删除或移除您的个人数据：您已成功行使反对处理的权利（见下文）；我们可能非法处理了您的信息；或者我们需要根据当地法律删除您的个人数据。但请注意，出于某些法律原因，我们可能并非总能满足您的删除请求。如有此类情况，我们会在您提出请求时告知您。 处理对象 如果您认为我们基于自身或第三方的合法利益处理您的个人数据，而您的特定情况使您有理由反对我们以此为由处理您的个人数据，因为您认为这会影响您的基本权利和自由，那么您有权提出反对。此外，如果您认为我们出于直接营销目的处理您的个人数据，您也有权提出反对。在某些情况下，我们可能会证明我们有令人信服的合法理由处理您的信息，这些理由凌驾于您的权利和自由之上。 请求限制处理 您的个人数据。这使您可以在以下情况下要求我们暂停处理您的个人数据：

• 如果您希望我们验证数据的准确性。
• 当我们使用数据的方式不合法，但您不希望我们删除数据时。
• 即使我们不再需要这些数据，但如果您需要这些数据来确立、行使或捍卫法律主张，我们也需要保留这些数据。
• 您反对我们使用您的数据，但我们需要核实我们是否有凌驾于您反对之上的合法理由来使用这些数据。

请求转账 我们会将您的个人数据以结构化、常用且机器可读的格式提供给您或您选择的第三方。请注意，此项权利仅适用于您最初同意我们使用的自动化信息，或我们为履行与您签订的合同而使用该信息的情况。 您可以随时撤回同意 在某些情况下，我们会依赖您的同意来处理您的个人数据。但是，这不会影响您撤回同意之前进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。如果您撤回同意后出现这种情况，我们会及时通知您。