隐私政策

1. 数据控制者

您的个人数据控制者为：

在运营和管理预订平台时，DANUBE RIDE s.r.o. 作为数据控制者。为使潜在的独立运输合作伙伴评估行程，可能会在必要范围内向其披露有限的预订信息。承运人接受行程后，将收到履行运输、开具运输发票及处理相关索赔所需的信息。承运人就这些目的作为独立的数据控制者。

2. 我们收集的个人数据

我们可能收集和处理以下类别的个人数据：

• 身份数据 - 例如您的姓名
• 联系数据 - 例如您的电子邮箱地址和电话号码
• 预订数据 - 上车和下车地点、出行日期、上车时间、航班号、路线和目的地
• 乘客和行李信息 - 乘客人数、行李信息、儿童座椅要求和特殊要求
• 通信数据 - 电子邮件、WhatsApp 消息、与电话和支持请求相关的记录
• 付款相关信息 - 付款状态和交易参考；我们不存储完整银行卡信息
• 技术数据 - IP 地址、浏览器类型、设备信息、Cookie 和网站使用数据

3. 处理目的和法律依据

我们根据 GDPR 第 6 条为以下目的和法律依据处理您的个人数据：

• 预订和服务提供 - 接收预订、寻找并分配独立承运人、管理付款、监控航班抵达、就服务进行沟通，以及使承运人能够履行运输并开具发票。法律依据：履行合同或应您的请求在订立合同前采取措施（GDPR 第 6(1)(b) 条）。
• 运营和客户支持 - 回复咨询、处理投诉、解决服务问题以及保护我们的权利。法律依据：合法利益（GDPR 第 6(1)(f) 条）。
• 法律、会计和税务合规 - 保存发票、付款记录和法律要求的商业记录。法律依据：法律义务（GDPR 第 6(1)(c) 条）。
• 网站分析 - 分析网站使用情况并改进我们的网站和服务。法律依据：在需要时基于同意（GDPR 第 6(1)(a) 条）。

我们不发送营销电子邮件或新闻通讯。如未来发生变化，我们只会在具备有效法律依据时发送营销信息。

4. 个人数据共享

我们不会出售或出租您的个人数据。我们只在为本政策所列目的而必要且适当的情况下共享个人数据。

• 潜在运输合作伙伴和获分配的承运人 - 潜在合作伙伴仅接收为评估行程而合理需要的信息；获分配的承运人接收为履行运输、开具发票及处理索赔所需的乘客、联系、上车、目的地、时间、航班和特殊说明数据。该承运人就这些目的作为独立的数据控制者，其身份会在承运人确认中向客户披露。
• IT、托管和数据库服务提供商 - 用于网站托管、数据库基础设施、技术支持和系统维护。在适用情况下，这些提供商按我们的指示作为处理者行事。
• 支付服务提供商 - 用于通过平台代表获分配的承运人收取在线车费、处理退款和拒付，以及确认付款状态。我们不存储完整的银行卡信息。
• 分析和跟踪服务提供商 - 例如 Google Analytics，用于分析网站使用情况并改进服务。
• 通信服务提供商 - 例如电子邮件服务提供商和 WhatsApp，用于预订沟通、支持和取消处理。
• 主管机关和法律顾问 - 在法律、法规或法律程序要求时，或为保护我们的权利、安全或财产所必需时。

5. 国际数据传输

我们的网站尽可能托管在欧盟境内。包括 Google、Meta 或 WhatsApp 在内的部分服务提供商可能会在欧洲经济区以外处理个人数据。如发生此类传输，我们会依赖适当保障措施，例如欧盟委员会批准的标准合同条款或其他合法传输机制。

6. Cookie 和跟踪

我们使用 Cookie 和类似技术来运行网站、改进功能、分析使用情况，并在未来启用时衡量广告效果。

• 必要 Cookie - 网站功能所必需
• 分析 Cookie - 用于分析访客如何使用网站
• 营销 Cookie - 仅在实施 Meta Pixel 等广告工具时使用

我们使用 Google Analytics 收集关于网站使用情况的匿名化或假名化信息，例如页面访问、页面停留时间和大致位置。未来我们可能会启用 Meta (Facebook) Pixel 等工具。如法律要求，非必要 Cookie 只会在您通过 Cookie 横幅事先同意后使用。您可以通过 Cookie 横幅或浏览器设置管理或撤回同意。

7. 数据保留

我们仅在本政策所列目的以及履行法律义务所需的期限内保留个人数据。

• 预订和发票数据：最多 10 年，用于履行会计和税务义务
• 客户通信：服务完成后最多 3 年，用于客户支持和争议解决
• 运营预订记录：最多 3 年，除非需要更长保留期
• 分析数据：按照服务提供商设置保留，通常为 14 个月或更短

如法律要求、发生争议，或为提出、行使或抗辩法律请求，数据可能会保留更长时间。

8. 您的权利

根据 GDPR，您对自己的个人数据享有以下权利：

• 访问权 - 获取确认并取得我们持有的关于您的数据副本
• 更正权 - 请求更正不准确或不完整的数据
• 删除权 - 在不存在继续保留法律依据时请求删除您的数据
• 限制处理权 - 请求限制对您数据的处理
• 数据可携权 - 以结构化、通用且机器可读的格式接收您的数据
• 反对权 - 反对基于合法利益的处理
• 撤回同意权 - 在处理基于同意时，随时撤回同意

如需行使这些权利，请通过以下地址联系我们：info@bratislavaairporttaxi.eu。我们将按照 GDPR 规定的期限回复。

9. 投诉权

如果您认为自己的个人数据被非法处理，您有权向所在国家的监管机构或斯洛伐克监管机构投诉：

10. 数据安全

我们采取适当的技术和组织措施，保护个人数据免受未经授权访问、丢失、滥用、篡改或披露。

• 在可能情况下使用位于欧盟境内的安全服务器和托管服务
• 访问控制和身份验证机制
• 加密通信渠道，包括 HTTPS
• 仅授权人员可访问个人数据
• 定期监控系统和安全实践

尽管我们采取合理措施保护个人数据，但没有任何系统可以做到绝对安全。因此，我们无法保证绝对安全。

11. 自动化决策

我们不会将个人数据用于会对个人产生法律效力或类似重大影响的自动化决策或画像。

12. 语言

本隐私政策可能被翻译为其他语言。如有不一致，以英文版本为准，除非强制性法律另有要求。

13. 本政策的变更

我们可能会不时更新本隐私政策。最新版本将始终发布在本页面，并在顶部注明最后更新日期。

14. 联系

如对本隐私政策或您的数据处理有疑问：