隐私政策

格拉夫顿酒店有限公司代表格拉夫顿酒店

隐私声明

格拉夫顿酒店有限公司致力于保护和尊重您的隐私。
个人信息的隐私和保密性非常重要，我们致力于维护您个人信息的隐私和安全。
本政策规定了我们从您那里收集的或您提供给我们的任何个人数据，将由我们处理的基础。请仔细阅读以下内容，了解我们对您的个人数据的看法和做法，以及我们将如何处理这些数据。作为1988年《数据保护法》规定的数据控制者，我们完全赞同并遵守爱尔兰数据保护立法的原则，并将确保我们：

• 公平地获取和处理信息。
• 只为一个或多个特定的、明确的和合法的目的保留信息。
• 仅以符合这些目的的方式使用和披露信息。
• 保持信息的安全和可靠。
• 保持信息的准确、完整和及时更新。
• 确保信息充分、相关、不过分。
• 保留信息的时间不超过指定目的所需的时间。
• 根据书面要求，将个人数据的副本提供给被采集者。

我们的隐私声明是一项法律要求，由两部不同的法律支撑着：

• 1988年和2003年的《数据保护法》（"法案"）。
• 2011年第336号法定文件 欧洲共同体（电子通信网络和服务）（隐私和电子通信）条例2011（"SI 336/2011"）。
• 2016年欧盟通用数据保护条例（"GDPR"）。

我们保留在任何时候修改本隐私声明的权利，并在我们的网站上公布新的版本，而不另行通知。请参考本文件的顶部，查看最新生效的版本日期。

1.同意

通过使用我们的网站并通过预订或浏览自愿向我们提供任何个人数据，您确认您代表您和您所代表的其他人，包括但不限于组织和您提交的信息，同意并同意本隐私声明的条款，包括信息的收集和使用，在任何适用法律要求您同意的情况下。在不接受本隐私声明条款的情况下继续访问和使用本网站，我们将免除对用户的责任。

2.身份识别

这是The Grafton Hotel Ltd的隐私政策，其交易名称为The Grafton。我们的注册办事处是8 Dawson Street, Dublin D02, Republic of Ireland。如果您对我们的隐私政策、对我们如何处理您的个人数据有任何疑问，或有任何投诉，请联系我们：info@The-Grafton-Hotel.com

3.目的

我们在网站上收集的信息可能被用于以下目的：

• 操作和提供我们网站的搜索、预订、账户、评论、论坛和其他服务、设施和功能。这包括管理您在我们网站上可能拥有的任何账户或注册，并根据您的要求对您的设置和资料进行修改。
• 向您提供有关我们的网站、系统和服务的信息，包括回应预订查询和搜索，并向您提供一般的最新信息。
• 为了使您能够进行预订，并履行、提供、执行、管理和执行所有与您有关的预订、订单和其他合同（包括如果您是其他人预订的客人），以及处理与您有关的、经授权或与我们进行的任何交易。
• 收取和支付应付款项并管理我们的账户。
• 就任何查询、预订、提供的服务、问题和投诉与您沟通，并对您的任何提交、查询或要求作出回应。
• 保存内部记录和合理的档案，包括有关查询、预订、合同、服务和投诉。
• 分析、审计、提供、操作、管理、维护和改进我们的业务、网站、系统和服务；开展调查并分析结果；开展促销和竞赛；进行产品或客户研究/开发；协助我们并帮助我们改进销售、编辑、广告和营销流程；开展其他业务发展和改进活动；以及向我们的员工、分包商和供应商提供培训。例如，我们可能会使用您的个人数据来帮助我们了解我们的客户一般是如何使用我们的网站和向我们（或通过我们）预订服务的。我们也可能使用这些信息来确定客户的兴趣，以便我们能够更好地定制我们的业务产品。
• 对您进行您同意的直接营销。我们不会为直接营销目的使用或披露您的个人资料，除非我们已通过我们的任何表格或网站上的选择框获得您的同意。
• 报告有关我们网站使用的综合信息。我们通常会创建关于浏览行为和模式的匿名统计数据，而不会识别任何个人。
• 用于我们已获得您同意的任何目的。

4.披露

我们可能在以下情况下与第三方分享您的个人数据：

• 我们可能会在必要时向第三方（包括中介机构）披露您的个人资料，以进行与您有关的任何检查或执行与您的任何预订或合同（包括信用、安全、欺诈和身份检查）。这可能包括信用参考机构和其他公司，用于信用决策、防止欺诈和追讨债务。
• 我们在必要时向第三方（包括中介）披露您的个人资料，以处理由您或为您进行的任何预订查询，进行由您或为您要求的任何预订，执行和管理为您进行的任何预订或与您签订的其他合同。这些第三方可能包括任何供应商或分包商和他们的代理人。我们可能会将您的个人资料披露给任何我们向其查询的第三方（如供应商、承包商、分包商），以执行任何预订或其他合同，包括提供我们已同意向您提供的任何其他产品或服务。我们可能会向任何供应商披露您的个人资料，因为我们作为代理人（无论是作为您的代理人、代表您的人，还是供应商）向其进行任何查询或为您预订任何旅游或其他产品和服务。任何第三方运营商或其他第三方将负责或向您提供所预订或查询的服务的细节，可以根据要求从我们这里获得，并可能在我们提供的任何其他手册中说明。
• 如果我们使用第三方来托管、提供、运营或供应我们网站、数据库、系统、业务或服务的任何部分，或代表我们执行我们的任何业务功能或行动（包括发送邮件、处理付款、提供营销协助、提供客户和广告分析以及提供客户服务），那么我们可能会根据需要向他们提供您的个人数据，以用于或处理这些目的的一部分。
• 如果我们网站上的任何设施显然是为了公开您的某些个人数据（例如，您在任何公共论坛或评论设施上发表的帖子），那么您在该论坛或其他设施上提供的任何个人数据，如果是在明显打算公布的情况下提供的，将相应地向公众披露，但须经我们审核。
• 我们可能会向政府当局或监管机构提供个人数据，以遵守法律要求，用于司法行政，用于海关、签证和移民，或用于保护您的重要利益或执行任何预订或其他合同的合理要求。在法律要求或允许的情况下，我们可能会披露您的个人数据。
• 如果我们的客户是一个企业或组织，而我们是以您作为该企业或组织的联系人的身份（包括作为代理人、代表、联系人、雇员、官员、所有者、合伙人或董事）持有您的个人数据，那么我们可以向他们披露这些个人数据。如果我们的客户在您的授权下代表您进行预订或预订查询，那么我们可以在与该预订或查询有关的合理要求下向我们的客户披露您的个人数据，或为任何预订的后续执行或付款。
• 如果我们的业务被转让给第三方，那么您的个人数据将被转让给收购方，使他们能够继续开展业务。
  如果我们将您的个人数据提供给第三方，将适用以下两种情况之一：
• 在某些情况下，您的个人数据可能由他们代表我们持有和以其他方式处理，在这种情况下，我们仍将对他们如何处理您的个人数据负责，而您的个人数据将仅由他们按照我们的指示和本隐私政策持有和处理。
• 在其他情况下，您的个人数据可能需要提供给他们，由他们以自己的权利和账户来持有和处理。在这种情况下，他们将根据自己的隐私政策，对这些个人数据承担自己的责任，而我们将不对他们在披露这些数据后的行为负责。我们可能会提供一些其他网站的链接，我们相信这些网站可能会向您提供有用的信息和服务。然而，这些网站可能不遵循与我们相同的隐私政策。因此，我们不对任何第三方的隐私政策或行为负责，包括但不限于通过本网站可能到达的任何网站所有者，我们也无法控制这些网站的活动。我们敦促您在提交任何个人信息或其他敏感数据之前，与控制这些网站的相关方联系，或访问他们的在线政策，了解他们的数据收集做法的相关信息。

本隐私声明不涉及，我们也不对任何第三方的隐私、信息或其他做法负责。我们无法控制该第三方对您个人信息的收集、使用和披露，也不对其负责。此外，我们不对其他组织的信息收集、使用、披露或安全政策或做法负责，例如Facebook、苹果、谷歌、微软或任何其他应用开发商、应用提供商、社交媒体平台提供商、操作系统提供商、无线服务提供商或设备制造商，包括对任何个人数据的收集、使用、披露或安全政策或做法。
制造商，包括您通过应用程序或我们的社交媒体页面向其他组织披露或与之相关的任何个人信息。

5.使用权

我们的隐私政策不是一份合同，也不构成任何合同的一部分。根据法律规定，您拥有某些非合同性的权利。如果您就这些权利与我们联系，我们有权在采取行动之前要求您提供身份证明，如果您不提供，我们可以拒绝采取行动。
您可以要求了解我们是否在处理您的个人数据，告诉您我们在处理哪些个人数据以及出于何种目的，并向您提供我们持有的您的个人数据的副本。我们必须免费提供数据要求，除非该要求明显没有根据、过度或重复。在这些情况下，我们收取不超过6.35欧元的合理费用来处理您的请求。在某些情况下，我们可能会拒绝您的请求，如果是这种情况，我们会在当时告知您。
所有的请求必须是书面的，可以通过电子邮件或邮寄方式提交给下面列出的联系方式，您将在收到您的书面请求后30天内收到答复。如果请求很复杂或数量很多，我们将把提供信息的期限延长到3个月。在这种情况下，我们将在30天的时间内以书面形式通知你，解释为什么需要延期。
如果您想审查、纠正、更新、抑制或删除您以前提供给我们的个人信息，您可以通过info@The-Grafton-Hotel.com，或写信给我们：
数据保护官，格拉夫顿酒店有限公司，地址见上文。
在您的请求中，请明确说明您希望更改哪些个人信息，您是否希望从我们的数据库中删除您的个人信息，或者您希望对我们使用您的个人信息施加其他限制。

6.纠正或删除的权利

我们的隐私政策不是一份合同，也不构成任何合同的一部分。根据法律规定，您拥有某些非合同权利。如果您就这些权利与我们联系，我们有权在采取行动之前要求您提供身份证明，如果您不提供，我们可以拒绝采取行动。所有纠正或删除的请求必须是书面的，可以通过电子邮件或邮寄方式提交给下面列出的联系方式，您将在收到您的书面请求后30天内收到答复。您有权要求我们停止为任何目的使用您的个人数据，但有例外情况。您有权要求我们停止使用您的个人数据对您进行直接营销。
您有权要求我们纠正、阻止、消除或销毁我们所持有的关于您的任何不准确的个人数据。
如果您想审查、纠正、更新、抑制或删除您以前提供给我们的个人信息，您可以通过info@The-Grafton-Hotel.com，或联系我们：
格拉夫顿酒店有限公司数据保护官
在您的请求中，请明确说明您希望更改哪些个人信息，您是否希望从我们的数据库中删除您的个人信息，或者您希望对我们使用您的个人信息施加其他限制。

7.正在处理的数据的范围

我们处理以下类型的个人数据：

• 个人资料--涉及您个人的资料，包括您的姓名、年龄、照片、性别、地址、电话、手机、传真、电子邮件、社交网络联系信息、身份和地址证明、护照副本、驾驶执照、银行卡和其他付款细节、财务信息、与您计划逗留或所需服务有关的健康信息、所持旅行保险、对您进行搜索的结果（如核实您的身份、地址和信用状况）、您的偏好、以及由您提供给我们或与之有关的涉及您个人的任何其他信息。
• 商业相关数据--如果您是与作为我们客户的企业或其他组织有关的个人，那么您的个人数据可能包括我们与您联系的以下信息：企业或组织的详细信息（如名称、地址、电话号码、付款安排、财务信息等），您与该企业或组织的关系（如所有者、合伙人、董事、股东、雇员或代理人），以及您在该企业内的联系信息（如工作地址、工作电话和手机号码、工作传真号码和工作电子邮件地址）。
• 查询和预订信息 - 有关向我们或通过我们对您的住宿或服务进行查询和预订的信息，包括您进行查询或预订的情况，或者是查询或预订相关的旅游服务的接受者。这些信息可能包括：由您或以您的名义进行的假日和旅游产品的查询和搜索记录，您的个人兴趣、需求和其他与您的查询有关的数据的细节；对查询的结果、报价、建议、估计和其他信息的细节；预订或查询的假日、住宿、旅行、租车和其他旅游服务的细节；旅行的乘客/度假者的细节；旅游服务提供者的细节（如旅游经营者）。例如，旅行社）；旅行的日期和时间；价格；付款细节（包括银行卡细节）；护照信息和签证信息；外汇要求和安排；以及敏感信息，如健康、医疗、饮食、行动、残疾、宗教或其他特殊条件或要求。
• 履约信息 - 与我们签订的或通过我们签订的任何预订或其他合同的履约信息，包括与任何假期或其他服务期间产生的任何事情有关的信息，以及与要支付的款项有关的信息。
• 调查信息 - 从我们进行的任何调查中收集或产生的信息。
• 竞赛信息 - 从我们举办的任何竞赛或促销活动中收集或产生的信息。
• 帐户、注册和忠诚度信息 - 有关我们的任何帐户、注册或会员资格，或参与任何忠诚度计划的信息。
• 通信 - 通信、通讯和消息，包括您和我们之间，以及我们和第三方之间的通信、通讯和消息，包括与任何预订或预订查询，或任何合同的履行有关的信息。
• 网站使用信息 - 我们可能会收集有关您访问、浏览和使用我们网站的信息，除非您的网络浏览器阻止这种信息。我们收集的数据范围将取决于您如何与我们的网站互动。这些信息可能包括：您的IP地址（分配给您的计算机用于连接互联网的唯一标识符）；您的计算机设备详情（PC、平板电脑、智能手机、手表等）；您使用的网络浏览器的品牌和版本（如Internet Explorer、Firefox、Safari、Opera、Chrome）；您的操作系统（如Windows、Windows Phone、OSX、iOS、Android、Linux等）；您的时区；您的浏览器插件；您来自的任何网页，由您的网络浏览器识别为推荐人网页地址；cookies；页面响应时间；下载错误；您访问的页面和部分页面；您对我们网站的使用，包括查询和搜索，以及账户和论坛的注册等；您查看的服务和产品；访问网站和页面的时间；页面互动信息（如滚动、按键、鼠标点击、触摸和鼠标移动等）。这些信息通常会以匿名方式收集和使用，并进行汇总分析，您的姓名和任何可识别您的特征都保持匿名，但我们的隐私政策将适用，如果这些信息以任何方式与您个人相关，它将被视为您的个人数据，这些信息还可能包括输入到表格和领域的数据；任何账户、论坛、反馈机制、社交功能、通讯或我们网站其他功能的注册；用户名和密码、登录/退出历史和设置；在任何账户或其他注册中采取的行动，包括查看和更新以及对设置的更改；以及在我们网站的任何论坛、反馈、评论或其他社交功能中的帖子。

我们以下列方式收集或产生个人数据：

• 访问我们的网站 - 通过访问和使用我们的网站，您或您的计算机可能会提供个人数据。这包括：由您的浏览器自动提供给我们的服务器的信息；我们的网络服务器上记录的关于您与我们的网站互动和浏览的网页的信息；我们在您的计算机上捕获或放置的信息，或在我们的网站上使用cookies或其他技术生成的信息；以及您在我们的网站上的表格和字段中输入的信息。
• 您提供的数据 - 您的个人数据将包括您提供的数据（或后来的修改），无论是：与您的通信；通过电话或亲自向我们口头提出；在网站上的任何栏目或表格中填写；填写我们向您提供的任何印刷表格；通过电子邮件；从您提供的文件中；以及从不时提供的任何信息的更新。这包括当您：注册或订阅任何服务、账户、会员或忠诚度计划，或对假期或其他旅游服务进行查询或预订，不论是当面、通过电话、通过我们的网站或其他方式；向我们发送您的意见或建议；订阅任何通讯或其他出版物；以及索取销售和广告信息，包括小册子。
• 从第三方获得的数据--我们可能从第三方获得有关您的个人数据，包括：查询或预订的任何假期、住宿、其他旅游服务的供应商及其中介机构；我们可能进行的信用、欺诈、身份和其他搜索，包括与公共记录和监管机构及私人组织的搜索；与您相关的任何企业或组织；您给我们打电话时，电话系统识别的电话号码。
• 我们产生的数据--我们和为我们工作的任何供应商或分包商可能会产生与您有关的个人数据，包括在回应和处理任何查询、预订或投诉时；或在执行任何预订或与您的其他合同时；或通过分析您的个人数据或从您使用我们网站获得的数据。我们可能会记录与您的电话通话。

8.饼干

Cookies是网络浏览器（如IE浏览器）存储在您设备上的小文本文件，它保存了您以前访问我们网站的信息。当您再次访问我们的网站时，这些存储的信息会反馈给我们，使我们能够为您提供更加个性化的浏览体验。通过使用我们的网站，您同意按照我们的Cookie政策使用cookies。
我们全面的Cookie政策可在此查阅。

9.安全性

我们（以及代表我们处理您的个人数据的任何附属机构、分包商或其他人员）可能在世界任何地方转移、存储和以其他方式处理您的个人数据。当我们向第三方披露您的个人数据时，这种披露也可能涉及在世界任何地方转移您的个人数据，而这些第三方本身也可能在世界任何地方转移、存储或以其他方式处理该信息。在每一种情况下，我们都将遵守有关我们将您的个人数据转移到任何第三方以外的国家的任何法律要求。
如果您的个人数据仍由我们控制，或被存储或以其他方式代表我们处理，我们的安全措施也将适用。
我们承诺尽我们所能保证您的个人数据安全，我们有义务依法采取适当的技术和组织措施，防止未经授权或非法处理您的个人数据，以及防止您的个人数据意外丢失或破坏。因此，我们已经实施了安全政策、规则和技术措施，以实现这一目标：

• 我们使用安全套接字层（"SSL"）软件，以便对您提供给我们的个人信息在互联网上传输时进行加密。如果你的浏览器启用了SSL功能（大多数浏览器都启用了），这将发挥作用。你可以通过寻找浏览器窗口底栏上的闭锁符号或实心钥匙，并检查浏览器地址栏中的网址前缀是否已从 "http "变为 "https"，来验证这一功能是否正常。
• 我们在网上向您收集的个人信息由我们和/或我们的服务提供商储存在数据库中，通过物理和电子访问控制、防火墙技术和其他合理的安全措施的组合来保护。
• 为了保护您的隐私，我们鼓励您在您的电脑和其他设备上维护防病毒和其他恶意软件，并保持您自己的措施来保护您的个人数据。请不要在您发送给我们的任何电子邮件中包含敏感的个人数据，包括支付卡信息。我们也鼓励你谨慎对待你所提供的个人数据的对象。我们从来不会联系你要求你提供敏感的个人数据，如支付卡信息，或敏感的个人数据，如护照号码或登录信息，我们只会当面或通过我们的网站，或通过与你正在或已经进行的预订有关的电话要求你提供这些信息。如果有人声称以我们的名义与您联系，请让我们知道。

10.未成年人使用服务

我们的网站和所提供的所有服务不针对十八（18）岁以下的个人，我们要求他们不要使用我们的网站，不要通过我们的网站提供个人信息。我们的隐私声明禁止我们接受未满18岁的用户，所有未满18岁的人都被指示不要使用本网站，不要在本网站发布信息或提交查询。如果我们无意中从18岁以下的用户那里获得了个人信息或其他数据，我们不会在知情的情况下出于任何目的将这些数据提供给任何第三方，任何后续的披露都是由于18岁以下的用户在没有得到我们的邀请或允许的情况下使用网站并提交个人信息。

11.准确、完整和最新的

我们不负责确保您在我们的网站上或通过我们的在线服务提交的任何个人信息是准确和最新的。如果您希望核实您向我们提供的、由我们持有的或可能仍然持有的个人信息是否是最新的，您可以通过info@The-Grafton-Hotel.com，或与我们联系：数据保护官，The Grafton Hotel Ltd, 8 Dawson Street, Dublin 2。
我们将努力在合理可行的情况下，尽快对您的要求作出回应。

12.充分、相关、不过分

除非有特别要求，我们要求您不要向我们发送，也不要在我们的网站上或通过我们的在线服务或其他方式向我们披露任何敏感的个人信息。
请注意，我们可能需要保留某些信息以保存记录和/或完成您在要求更改或删除之前开始的任何交易。在我们的数据库和其他记录中也可能会有残留的信息，这些信息将不会被删除。此外，由于法律、安全或其他原因，可能有某些信息我们无法让您审查。

13.留存

我们保存您的个人数据的时间为我们使用该数据的合理必要时间，如果更长，则为法律要求的任何期限，以及在您的个人数据可能与我们可能承担的任何责任有关的法定索赔时效期间。

14.投诉解决机制

我们遵守的法律是由数据保护专员监管的。如果你有投诉或担忧，请随时与我们联系，讨论此事，我们将努力协助你，解决你的问题。如果你希望向政府监管机构寻求帮助，数据保护专员的联系方式在这里。

数据保护专员

运河大厦
车站路
波塔林顿
Co.Laois
爱尔兰
R32 AP23

2019年6月