隐私政策

CHARTER EASY EOOD（“公司”）是游艇租赁预订平台的数据控制者。我们致力于遵守欧盟通用数据保护条例 (GDPR)。

我们的注册办事处位于{Address}。

您可以拨打 booking@charter-easy.com 或致电 +359 87 693 8320 联系我们的数据保护官或客户隐私团队。

有关您个人数据的任何问题或请求应发送至这些联系方式。

当您使用我们的预订平台时，我们会收集和处理有关您的以下类别的个人数据：

收集的所有个人数据对于下述目的都是相关且必要的。我们不会收集与标准游艇租赁预订相关的特殊类别的个人数据（例如健康或宗教信息）。

• 身份和联系数据：您的全名、居住地址、电话号码和电子邮件地址（用于确认预订并与您沟通）。
• 交易和付款数据：完成包机预订和处理退款或发票所需的付款和账单信息（例如信用卡或银行详细信息）。
• 身份证明文件：当海事当局或提供商要求进行身份验证或遵守法规时，护照或政府颁发的身份数据（例如护照号码、有效期、国籍）。
• 预订和使用数据：游艇租赁的详细信息（日期、目的地、乘客人数）、通信历史记录以及客户偏好或要求。
• 技术数据：当您浏览我们的网站或使用我们的应用程序时，IP 地址和设备标识符（通过 cookie 和类似技术收集）。

我们仅根据 GDPR 第 6 条的要求以合法理由处理您的个人数据。特别是：

• 合同履行（GDPR 第 6(1)(b) 条）- 处理对于履行我们与您之间的合同是必要的。例如，我们需要您的姓名、联系方式和付款数据来确认并完成您的游艇租赁预订。如果没有这些数据，我们就无法提供包机预订服务。
• 同意（GDPR 第 6(1)(a) 条）- 在您同意的情况下，我们会出于营销和分析目的处理数据。例如，只有在您选择加入的情况下，我们才会向您发送促销优惠或时事通讯。我们还会在使用非必要的 Cookie 或跟踪个性化广告之前获得您的同意。您可以随时撤回任何同意，撤回不会影响之前处理的合法性。
• 合法利益（GDPR 第 6(1)(f) 条）- 我们依靠合法商业利益在允许的情况下处理您的数据。例如，我们处理数据以改进我们的服务和网站（使用分析来优化网站性能）并防止欺诈或滥用我们的平台。防止欺诈被明确视为合法利益：GDPR Recital 47 指出，“出于防止欺诈的目的而严格必要的个人数据处理可能构成控制者的合法利益”。在每种情况下，我们都会根据法律要求平衡我们的利益与您的权利。

我们可能会与某些值得信赖的第三方共享您的个人数据，以提供您请求的服务。这些包括：

我们聘用的所有第三方处理者均符合 GDPR 标准：它们受数据处理协议的约束，并且只能按照我们的指示行事。我们仅使用能够提供足够保证来实施适当的技术和组织措施来保护您的数据的处理者。

根据 GDPR 第 28 条，任何处理者的处理均受规定其义务的具有约束力的合同管辖。

• 电子邮件营销平台：我们使用 MailChimp 或 Constant Contact 等服务发送营销通讯或确认（处理由我们的处理者执行）。
• 付款处理器：我们使用付款服务提供商（例如 Stripe、PayPal）来处理信用卡交易和计费。
• 云托管提供商：您的数据在严格安全的安全服务器（例如 AWS、Azure、Google Cloud）上存储和处理。
• 客户关系管理 (CRM) 系统：我们使用 CRM 软件来管理预订和客户沟通。
• 游艇预订提供商：我们与船主或附属租赁公司分享必要的预订详细信息，以完成您的预订。
• 分析和广告服务：我们可能会使用 Google Analytics 和其他工具来分析网站使用情况并投放相关广告。
• IT 服务提供商：维护我们平台的技术支持和开发供应商。

我们的网站使用 cookie 和类似的跟踪工具（网络信标、像素标签）来改进功能并分析使用情况。这些包括：

您可以随时管理您的 Cookie 首选项（例如，通过网站页脚中的 Cookie 设置链接）。拒绝非必要 Cookie 不会影响核心网站功能，但会禁用分析和定向广告。有关更多详细信息，请参阅我们的 Cookie 政策。

• 绝对必要的 Cookie：对于网站操作至关重要（例如，将商品保留在购物车中或维护登录状态）。我们不需要同意这些内容，但我们会向用户解释其目的。
• 功能性 Cookie：记住您的偏好（语言、货币和类似设置）以改善用户体验。
• 分析 Cookie：我们通过 Google Analytics 等服务收集汇总的使用数据（访问的页面、导航模式）。这有助于我们了解访问者如何使用该网站并改进它。由于分析 cookie 可以被视为个人数据（因为它们跟踪用户行为），因此我们仅在您同意的情况下使用它们。
• 营销 Cookie 和行为跟踪：我们和我们的广告合作伙伴可能会使用 Cookie 或设备标识符来跟踪您跨网站的活动并向您展示相关广告。根据欧盟 cookie 法律的要求，我们在出于营销目的使用任何 cookie 或跟踪之前会获得您的明确同意。

公司及其第三方处理者可能会将您的个人数据传输到欧盟/欧洲经济区以外的国家/地区（例如，如果供应商或云服务器位于国外）。其中一些国家可能没有与欧盟同等的数据保护法。在这种情况下，我们会实施适当的保护措施来保护您的数据。具体来说：

如果不实施这些措施，我们不会在国际上传输您的个人数据。

• 我们依靠欧盟委员会批准的标准合同条款 (SCC) 作为转让的法律保障。这些条款要求接收方有义务按照欧盟标准保护数据，并且 GDPR 第 46 条明确允许将其作为适当的传输保障措施。
• 在可能的情况下，我们仅与已获得欧盟委员会充分性决定或类似保护的处理者合作（例如，接收者在欧盟批准的框架下获得认证）。
• 如果我们计划将您的数据传输到没有充分决定或适当保障措施的国家/地区，我们将（在法律要求的情况下）获得您对传输的明确同意。您将被告知任何转移风险，并且可以拒绝同意。

我们仅在实现本政策中概述的目的或法律要求所需的时间内保留您的个人数据。

实际上，与您的预订和帐户相关的数据可能会一直保留，直到您请求删除为止。您可以随时删除您的帐户或联系我们删除您的数据，我们将立即删除您的个人信息。

尽管如此，GDPR 存储限制原则要求我们定期审查数据并删除不再需要的数据。如果我们持有任何数据仅用于营销或分析而不是持续的业务需求，我们将删除或匿名化该数据，除非您明确选择加入。您还可以使用我们的网站工具或设置来删除您的个人资料数据或撤销同意。

根据 GDPR，您对您的个人数据拥有以下权利：

要行使任何这些权利，您可以使用上述详细信息联系我们或使用平台上提供的任何用户帐户设置。我们将在满足请求之前验证您的身份，以确保数据不会泄露给错误的人。我们将按照 GDPR 的要求，毫不拖延地答复您的请求，并且无论如何都会在 1 个月内做出答复。

• 访问权：您可以询问我们是否处理您的数据并获取该数据的副本以及相关信息（处理目的、类别、收件人、保留和类似详细信息）。
• 更正权：您可以要求我们更正我们持有的有关您的不准确或不完整的数据。例如，如果您的电子邮件或地址发生变化，我们将更新我们的记录。
• 删除权（“被遗忘权”）：当您的个人数据不再用于其原始目的、或者您撤回同意或者处理非法时，您可以要求我们删除您的个人数据。但也有例外，例如法律义务或法律索赔。
• 限制处理的权利：您可以要求我们限制我们使用您的数据的方式，例如保留数据但不主动进一步处理它。我们将根据法律要求尊重此类请求。
• 数据可移植性的权利：如果处理是基于同意或合同并通过自动方式完成的，您有权以结构化、常用的格式接收您的数据，以便您可以将其传输到另一个控制者。
• 反对权：您可以随时反对出于直接营销目的处理您的数据（包括用于营销的分析）。如果处理是基于合法利益，您还可以根据与您的具体情况相关的理由提出反对。如果您反对，我们将停止处理，除非我们证明有令人信服的合法理由或需要这些数据来进行法律索赔。
• 撤回同意的权利：如果您已给予同意（例如，接收营销电子邮件或设置 cookie），您可以随时撤回该同意。撤回就像同意一样容易。这样做不会影响我们在撤回之前进行的任何处理的合法性。

如果您认为我们对您个人数据的处理侵犯了 GDPR 或您的数据保护权利，您有权向数据保护监管机构提出投诉。这不妨碍任何其他行政或司法补救措施。

特别是，您可以向您居住、工作或涉嫌侵权行为发生地的欧盟成员国的监管机构投诉。例如，英国信息专员办公室 (ICO) 或您所在国家/地区的数据保护机构（例如，法国的 CNIL 或德国的 BfDI）。

监管机构将通知您投诉的进展和结果。

如果我们的处理是基于您的同意（例如营销传播、cookie 或分析），您拥有完全控制权。您可以随时通过以下方式撤回同意：

我们将立即执行您的撤销，并且不会继续将您的数据用于您已撤销的目的。如上所述，GDPR 要求撤回同意与给予同意一样容易。

• 通过任何营销电子邮件或新闻通讯中的“取消订阅”链接取消订阅。
• 调整您在我们的网站或应用程序上的 cookie 或隐私设置。
• 请通过 booking@charter-easy.com 联系我们以撤回同意或请求删除。

我们可能会不时更新本隐私政策，例如以反映我们服务的新规定或变化。如果我们做出重大更改，我们将通过显着公告或电子邮件通知用户。

本文档顶部的“最后更新”日期将指示最新版本。

如果对本隐私政策或我们的数据实践有任何疑问，请通过上述电子邮件或电话号码联系 CHARTER EASY EOOD。我们致力于解决您的隐私问题并帮助您行使 GDPR 权利。