隐私政策
最后更新：
本页为中文译本，仅供参考。如与英文版本有任何不一致，以英文版本为准。 查看英文版本
本政策说明 Hospitality Group Experience Ltd（“Hospitality Group”或“我们”）在您访问 hospitalitygroup.uk、向我们发送咨询或下载我们的指南时，如何收集和使用个人数据，以及您享有的权利。我们依照英国数据保护法律处理个人数据，即《英国通用数据保护条例》（UK GDPR）和《2018年数据保护法》（Data Protection Act 2018）。
1. 我们是谁
Hospitality Group Experience Ltd 是您个人数据的控制者，即决定如何以及为何使用这些数据的一方。我们是在英格兰和威尔士注册的公司，公司编号为 17483702。
如对本政策或您的个人数据有任何疑问，请发送电子邮件至 info@hospitalitygroup.uk。
2. 我们收集的个人数据
我们只收集您通过表单或电子邮件提供给我们的信息；如果您接受分析类 Cookie，还会收集您使用本网站的相关信息。
- 咨询和报价表单（位于联系页面、旅行社合作页面、团体页面及行程规划工具中）：您的姓名和电子邮箱；如您提供，还包括您的公司或机构及所在国家，以及行程信息：团体类型、人数、出行日期、计划前往的地点、所需服务、人均预算和您的留言。我们还会记录您提交表单的页面及其语言。
- 场地与供应商表单：您的姓名、电子邮箱、公司和国家，您提供的场地或服务类型、其在英国的位置以及您的留言。
- 指南下载：您的姓名、电子邮箱、公司（选填）、页面语言以及您下载指南的页面。
- 行程规划工具：您输入的行程描述。该描述会发送给人工智能服务以生成建议；除非您随后将其作为咨询发送给我们，否则我们不会保存。请勿在其中填写过敏等健康信息。为将每位访客每天的使用次数限制在少数几次，我们会保存一个由您的 IP 地址和日期生成的假名化代码（绝不保存 IP 地址本身）；该代码只需保留 24 小时，每次有人使用行程规划工具时，超过两天的代码都会被自动删除。
- 电子邮件和预订：您发给我们的电子邮件及我们的回复；如果您的咨询转为预订，还包括安排预订所需的信息，例如联系人姓名、人数、日期、时间、服务，以及您告知我们的饮食要求或过敏情况。
- 网站使用情况：仅在您接受分析类 Cookie 时，Google Analytics 才会收集相关信息，例如您浏览的页面、您如何来到本网站、您的设备和浏览器类型以及大致位置（城市或国家）。表单成功提交时，我们会记录这一事件（表单类型、语言以及所选的团体类型），但绝不记录您的姓名、电子邮箱或留言。
- 门户账户：对于登录我们门户的员工和合作场地，我们保存其姓名、电子邮箱、角色及其处理的记录。
部分信息（如饮食要求、过敏或其他需求）可能透露与健康或宗教信仰相关的信息。请只提供安排团体餐饮和服务所需的内容。
如果您向我们提供他人的信息（例如团员信息），请确保他们知悉您将其信息提供给我们，并能够阅读本政策。
3. 我们如何使用数据及其合法依据
我们仅将个人数据用于以下目的，且每项目的均有 UK GDPR 规定的合法依据：
- 答复您的咨询，准备报价、行程和方案：应您的要求在订立合同前采取相关步骤，以及我们答复组织者和企业咨询的正当利益。
- 安排并提供您预订的服务，包括与相关场地和供应商协调：履行我们与您或您所在机构的合同。
- 回复并跟进您的咨询和报价请求：我们经营和发展业务的正当利益。我们只会向商务联系人（例如旅行社、企业和学校）或已同意接收的人士发送有关我们服务的营销邮件；每封邮件都提供退订方式，您也可随时要求我们停止。
- 保存会计和税务记录：履行我们的法律义务。
- 使用 Google Analytics 衡量网站使用情况：您的同意。您在 Cookie 提示中点击“接受”即表示同意，并可随时通过“Cookie 设置”撤回。
- 保障网站和服务安全、防止滥用（例如行程规划工具的每日次数限制），以及提出或抗辩法律索赔：我们的正当利益。
- 管理员工和合作场地的门户账户：履行我们与其签订的合同，或我们与合作伙伴开展合作的正当利益。
饮食要求、过敏及其他健康信息仅用于安排您团体的餐饮和服务。这些信息只会提供给相关场地和供应商（由我们的电子邮件服务发送包含这些信息的预订通知）；如果您将其输入行程规划工具，也会传给该工具的人工智能服务，因此请不要在规划工具中填写。其合法依据是您的明确同意：当我们为预订收集这些信息时，会请您以书面形式（例如通过电子邮件）确认同意我们使用这些信息；如果信息涉及团体中的其他成员，还请确认这些人（如为儿童，则为其父母或监护人）也已同意。您可随时要求我们删除这些信息以撤回同意；届时我们将无法把这些需求转告场地。
当我们以正当利益为依据时，已将其与您的权利进行权衡，您可随时提出反对（参见“您的权利”）。
5. 国际传输
我们的部分服务提供商位于英国境外（例如欧洲经济区或美国），或在境外存储数据。当个人数据被传输出英国时，我们会确保其受到英国法律所要求的保护：目的地适用英国的充分性认定规定（例如欧洲经济区，或通过欧盟-美国数据隐私框架英国扩展认证的美国公司），或者该传输依据《国际数据传输协议》（IDTA）或欧盟标准合同条款的英国附录（UK Addendum）进行。您可以要求我们提供有关这些保障措施的更多信息。
6. 我们保存数据的期限
我们仅在必要期间内保存个人数据：
- 未转为预订的咨询：自我们与您最后一次联系起最长 24 个月。
- 预订和会计记录：按照英国税法要求，自相关财政年度结束起保存六年。
- 指南下载联系人：自下载起保存 24 个月，除非您要求我们提前删除。
- 行程规划工具每日限次代码：只需保留 24 小时；每次有人使用行程规划工具时，超过两天的代码都会被自动删除。
- Google Analytics 数据：Google 会按我们在 Google Analytics 账户中设置的保留期限保存事件级数据。
- 门户账户：账户存续期间；账户所处理的记录按上述期限保存。
上述期限届满后，我们会删除数据或将其匿名化。
7. 我们如何保护数据
我们选用具备严格安全措施的服务商。数据以加密方式传输（HTTPS），只有获得授权的员工才能查看咨询，我们的系统按角色控制访问权限。没有任何系统是绝对安全的；但如果发生可能危及您权利的数据泄露，我们会依法通知您和 ICO。
8. 您的权利
根据英国数据保护法律，您享有以下权利：
- 访问权：了解我们持有您的哪些个人数据，并获取副本。
- 更正权：要求更正不准确或不完整的数据。
- 删除权：在我们不再有理由保存时，要求删除您的数据。
- 限制处理权：要求我们限制使用您的数据，例如在我们核查您对数据提出的异议期间。
- 反对权：反对我们基于正当利益使用您的数据，并可随时反对直接营销。
- 数据可携带权：在处理基于您的同意或合同时，以常用的电子格式获取您提供给我们的数据，或要求我们将其发送给其他机构。
- 撤回同意：在我们以同意为依据时（例如分析类 Cookie，可通过“Cookie 设置”撤回；或饮食和健康信息），您可随时撤回。撤回不影响此前已进行的处理。
如需行使上述任何权利，请发送电子邮件至 info@hospitalitygroup.uk。大多数情况下不收取费用。我们可能会请您确认身份，并将在一个月内答复（如请求较为复杂、需要最多再延长两个月，我们会告知您）。
9. 自动化决策
我们不会仅凭自动化处理作出对您产生法律效力或类似重大影响的决定。行程规划工具的 AI 建议仅供参考：我们的团队会亲自审阅每一项咨询。
10. 儿童
本网站及我们的服务面向组织团体旅行的成年人，并非针对 16 岁以下儿童。学校旅行由教师和行程组织者安排，而非与学生直接联系。如果您为青少年组织行程，请只向我们提供安排行程所需的信息，例如人数、年龄和饮食要求。
11. 投诉
如果您对我们使用您个人数据的方式有任何疑虑，请先发送电子邮件至 info@hospitalitygroup.uk，我们会尽力解决。您也有权向英国数据保护监管机构——信息专员办公室（ICO）投诉：ico.org.uk。
13. 本政策的变更
我们可能会不时更新本政策。页面顶部的“最后更新”日期显示最近一次修改的时间；如有重大变更，我们会在本页面明确说明。