1. 数据处理责任方
本网站所收集个人数据的责任方为INVERSIONES TURÍSTICAS RAYMONDI S.A.C.,即博拉酒店伊基托斯(以下简称"酒店"或"本公司")的运营主体。
- 公司名称: INVERSIONES TURÍSTICAS RAYMONDI S.A.C.
- 注册地址: Calle Raimondi 363, Iquitos, Loreto, Peru
- 电子邮件: [email protected]
- 联系电话: +51 945 572 732
2. 我们收集的个人数据
酒店可能通过官方网站及在线表单收集以下类型的个人数据:
身份及联系信息
姓名、电子邮件、电话号码,以及在需要开具收据或配送服务时可能收集的实际地址信息。
偏好与需求信息
住宿偏好、所申请服务内容,以及您在留言或特殊要求中主动提供的其他信息。
浏览数据
IP地址、浏览器类型、操作系统、语言设置、访问时间及浏览页面(通过Cookie或其他分析技术获取)。
特别说明: 酒店不通过网站收集敏感个人数据(如健康信息、民族背景、政治观点或生物特征数据等)。
3. 数据使用目的
所收集的个人数据仅用于以下合法且明确的目的:
- 预订与服务管理: 处理客房预订及其他酒店服务请求,管理住宿合同关系,包括收款、出具税务凭证及协调特殊需求。
- 咨询响应: 回复通过联系表单、电子邮件或网站上其他渠道提交的消息或请求。
- 网站运营管理: 监控网站运行状态、分析用户浏览行为并解决技术问题,持续优化用户体验。
- 发送促销资讯: 仅在获得您明确同意的前提下,通过电子渠道发送酒店相关促销、特惠及最新动态。
- 履行法律义务: 遵守酒店行业相关法规,包括税务合规、会计义务及主管机关要求的宾客登记等。
- 权益保护: 在行政或法律程序中使用个人数据,以及维护酒店设施、宾客及网站的安全。
未经您额外授权,酒店不会将您的个人数据用于上述目的以外的任何用途。
4. 数据处理的法律依据
依据第29733号法律及其实施条例,酒店确保每项个人数据处理均有充分的法律依据:
- 预订管理与咨询响应的法律依据为:履行与用户之间的合同或预合同关系。
- 网站优化的法律依据为:酒店提升数字服务质量的正当利益。
- 发送促销通讯的法律依据为:数据主体的明确同意。
5. 数据主体权利(ARCO权利)
依据秘鲁个人数据保护法,您对个人数据享有访问、更正、删除及反对等权利:
访问权
您可请求确认我们是否处理您的个人数据,并查阅我们所持有的相关信息。
更正权
您有权要求更正或补充不完整或不准确的个人数据。
删除权
当数据不再为原收集目的所必要时,您可请求删除相关数据。
反对权
在特定情形下,您有权反对对您个人数据的处理。
6. 向第三方共享数据
酒店不会出售或出租用户个人信息。但在以下特定情形下,可能需要与第三方共享数据:
- 服务提供商: 为我们提供支持服务的合作方(托管服务、预订平台、支付网关等),均依合同要求承担数据保密义务。
- 法律要求共享: 如法律或主管机关要求披露特定个人数据,我们将依法配合执行。
- 国际数据传输: 我们确保数据接收方具备与秘鲁法律同等水平的数据保护能力。
7. Cookie使用说明
本网站使用Cookie收集用户浏览行为数据。Cookie是存储于浏览器中的小型文本文件。
您可通过浏览器设置阻止或删除Cookie,但请注意,这可能影响部分网站功能的正常使用。
8. 安全保障措施
酒店已部署技术、组织及法律层面的综合安全措施,切实保护您的个人数据:
- 加密传输: 本网站采用SSL/TLS加密协议,您提交的所有信息均经加密传输,安全可靠。
- 安全存储: 数据保存于具备加密机制的安全运营环境中,有效防止未授权访问。
- 访问权限控制: 数据访问权限仅限于负有保密义务的授权人员,严格管控。
- 主动防护与检测: 我们持续更新安全防护软件,包括防火墙、防病毒系统及入侵检测机制。
9. 未成年人数据保护
本网站服务不面向18岁以下未成年人。我们不会有意收集未成年人的个人信息。如您是未成年人的父母或监护人,并认为其在未经许可的情况下向我们提供了数据,请立即联系我们予以删除。
10. 本声明的更新
酒店保留在必要时修订本隐私声明的权利,任何修改均将发布于本页面。如变更内容重大,我们将通过电子邮件提前通知相关用户。
11. 咨询与联系
如您对本隐私声明有任何疑问或请求,欢迎通过以下方式联系我们:
欧盟访客数据保护说明(GDPR)
如果您身处欧盟或欧洲经济区,依据《通用数据保护条例》(GDPR),您享有以下额外权利,我们在此予以说明。
数据处理的法律依据
我们依据以下法律依据处理您的个人数据:管理预订与酒店服务的合法利益;营销通讯的明确同意;以及开具发票与办理宾客登记等法律义务。
您在GDPR下享有的权利
- 查阅个人数据的权利
- 更正不准确数据的权利
- 删除权("被遗忘权")
- 数据可携带权
- 反对数据处理的权利
国际数据传输
您的数据在秘鲁境内处理,秘鲁尚未获得欧盟委员会的充分性认定。我们采用标准合同条款及技术安全措施,切实保护传输过程中的数据安全。
行使权利的联系方式
如需行使上述任何权利,请发送邮件至[email protected],邮件主题请注明"GDPR请求"。