隐私政策

1. 本政策的目的

本隐私政策适用于通过bestbooking.eu网站（以下简称：BestBooking Platform）提供的服务所涉及的个人数据处理。

BestBooking Platform旨在为用户提供搜索、查看和预订住宿，以及管理预订和进行与住宿相关的必要沟通的可能性。

BestBooking Platform的运营者仅为明确、具体且合法的目的，并在实现该目的所必要的范围内，根据欧洲议会和理事会（EU）2016/679号条例（GDPR）以及其他适用的数据保护法律处理个人数据。

2. 我们处理哪些个人数据？

所处理个人数据的范围取决于您使用BestBooking Platform的方式。

在注册和拥有用户账户的情况下，我们尤其可能处理您的姓名、电子邮件地址、电话号码、登录和账户数据，以及您提供的其他联系数据。

在预订的情况下，我们尤其可能处理预订人的姓名和联系方式、参与预订的客人所需的数据、所选住宿、抵达和离开的时间、客人数、预订价格、传送给住宿方的备注或特殊要求，以及履行预订所需的其他数据。

在付款和开具账单的情况下，我们可能处理完成付款、识别交易，以及开具和保存发票、收据或其他必要文件所需的数据。

如果您为他人或与他人共同预订住宿，并因此提供其他人的个人数据，您有义务确保自己拥有提供这些数据的适当授权，并确保相关人员获得关于数据处理的适当信息。

3. 自动处理的技术数据

在使用BestBooking Platform期间，某些技术数据可能会被自动记录，尤其包括：

IP地址；
访问日期和时间；
访问的页面；
浏览器和操作系统的类型；
有关设备的技术信息；
语言设置；
引荐页面；
与使用Platform有关的技术和安全日志数据。

我们主要为Platform的运行和安全、识别和排除错误及滥用行为，以及改进服务而处理这些数据。

4. 数据处理的目的

个人数据仅为明确、具体且合法的目的，并在实现该目的所必要的范围内进行处理。

处理个人数据的目的尤其包括：

创建和管理用户账户；
提供住宿搜索和预订服务；
创建、确认、修改或取消预订；
向相关住宿方传输履行预订所需的数据；
确保用户与住宿方之间就预订进行沟通；
处理与支付服务费用及支付交易有关的数据；
开具和保存适用法律要求的发票、收据或其他文件；
处理客户服务咨询和投诉；
预防、识别和调查滥用行为、欺诈企图及未经授权的访问；
履行法律义务和合法的主管机关请求；
提出、行使或维护法律请求；
安全运行、分析和改进Platform。

个人数据不得用于与原始数据处理目的不相容的其他目的。

如果我们拟将个人数据继续用于不同于最初收集目的的其他目的，我们将在开始进行新的数据处理之前，向相关人员告知新的目的以及法律规定的与数据处理有关的其他重要情况。

5. 数据处理的法律依据

根据数据处理的目的，数据处理的法律依据为：

履行合同，或根据相关人员的请求，在签订合同之前采取措施，尤其是为了注册、预订和提供相关服务；
履行法律义务，尤其是在适用的会计、税务、行政及其他法律义务的情况下；
BestBooking Platform运营者或第三方的合法利益，尤其是为了确保Platform安全运行、防止滥用和欺诈、确保服务运行，以及提出、行使或维护法律请求；
相关人员的同意，即法律要求取得同意的数据处理情形。

如果数据处理以同意为依据，同意可以随时撤回。撤回不影响撤回之前基于同意进行的数据处理的合法性。

6. 提供个人数据的必要性

BestBooking Platform仅要求提供履行相关服务或法律义务所必需的个人数据。

如果提供某项个人数据对于注册、创建或履行预订、付款、开具账单或提供其他必要服务不可或缺，不提供该数据可能导致相关服务无法使用或无法完整使用。

如果提供某项数据是自愿的，我们将在收集该数据时以适当方式予以说明。

7. 向住宿方传输数据

我们将履行预订所需的个人数据传输给您完成预订的住宿方。

仅向住宿方传输管理预订和履行住宿服务所需的数据。

住宿方可以为履行预订和住宿服务，以及履行其自身法律义务而处理所接收的个人数据。

对于所接收数据的处理活动，住宿方根据适用的数据保护规则对其自身的数据处理负责。

8. 数据处理者和外部服务提供商

BestBooking Platform的运行可能需要使用外部服务提供商，尤其包括：

托管和服务器运营服务提供商；
电子邮件和通信服务提供商；
信息技术服务提供商；
支付服务提供商；
安全和日志记录服务提供商；
分析和技术服务提供商。

这些服务提供商仅可在履行其服务所必要的范围内，并根据适用的数据保护规则处理个人数据。

如果个人数据被传输至欧洲经济区以外且欧盟委员会未就该国作出充分性决定的国家，则仅可在采用GDPR允许的适当保障措施的情况下进行数据传输。

9. 数据的保存和删除

我们仅在实现数据处理目的所必需的期限内处理个人数据，或者在适用法律要求继续保存数据的期限内处理个人数据。

我们可以在提供服务所需的期限内处理预订和合同数据，此后根据可能提出、行使或维护法律请求的期限进行处理。

对于根据适用的会计、税务或其他法律必须保存的账单、付款及其他数据，我们将保存至相关法律规定的期限届满。

相关人员尤其可以在以下情况下请求删除其个人数据：

实现收集或处理个人数据的目的已不再需要这些数据；
数据处理以同意为依据，相关人员撤回了同意，且数据处理没有其他法律依据；
相关人员合法反对数据处理，且不存在优先于其利益的合法理由继续进行数据处理；
个人数据被非法处理；
为履行适用的法律义务，必须删除个人数据。

删除权并非不受限制。尤其在数据处理对于履行法律义务或提出、行使或维护法律请求而言是必要的情况下，个人数据仍可继续保存。

因此，如果存在继续保存相关数据的适当法律依据，终止用户账户或结束预订并不会自动导致删除所有相关个人数据。

10. 数据安全

BestBooking Platform的运营者采取适当的技术和组织措施，以保护个人数据，尤其防止未经授权或非法的访问、使用、修改、披露、丢失或销毁。

仅有因履行其职责而需要访问个人数据的人员才能访问这些数据。

我们在考虑所处理数据的性质、数据处理的情况及可能存在的风险后制定所采用的安全措施。

11. 您的数据保护权利

根据适用的数据保护法律，尤其是GDPR规定的条件，您有权：

请求访问与您有关的被处理个人数据，并请求了解其处理情况；
请求更正不准确的个人数据，以及补充不完整的数据；
请求删除您的个人数据，如果满足法律规定的条件；
请求限制数据处理，在法律规定的情况下；
行使数据可携带权，如果满足法律规定的条件；
反对基于合法利益进行的数据处理，理由是与您的具体情况有关；
随时撤回您的同意，如果数据处理以同意为依据；
向主管数据保护监管机构提出投诉；
根据适用法律寻求司法救济。

数据保护请求可通过BestBooking Platform提供的联系方式提出。

我们将在不无故拖延的情况下，并在GDPR规定的期限内处理这些请求。

12. 自动化决策和用户画像

如果BestBooking Platform采用完全基于自动化数据处理（包括用户画像）的决策，并且该决策对相关人员产生法律效力或以类似方式对其产生重大影响，我们将根据适用的数据保护法律，另行告知相关人员此类数据处理的事实、重要情况及预期后果。

13. 投诉和法律救济

如果您认为对您个人数据的处理违反了相关的数据保护法律，您有权向主管数据保护监管机构提出投诉，也有权寻求司法救济。

在欧盟境内，相关人员尤其可以向其惯常居住地、工作地或涉嫌违法行为发生地所在成员国的数据保护监管机构提出请求。

14. Cookie和类似技术

BestBooking Platform可能使用运行所必需的Cookie，以及根据所采用的设置和用户的同意使用统计或其他Cookie及类似技术。

Cookie尤其可以用于：

确保网站正常运行；
维护安全；
记住用户设置和语言偏好；
分析和改进Platform的使用情况

。

对于Platform运行并非绝对必要的Cookie或类似技术，仅在符合适用法律的情况下，并在必要时基于相关人员的事先同意使用。

15. 本政策的修改

BestBooking Platform的运营者有权修改本隐私政策，尤其是在服务运行方式、所采用技术或法律环境发生变化的情况下。

当前有效版本可在BestBooking Platform上获取。

如果修改对个人数据处理产生重大影响，我们将按照适用法律规定的方式告知相关人员有关变更。