Holidaycars.com隐私政策

Booking Adventures Limited是注册于英格兰的一家以Holiday Cars和HolidayCars.com为名经营的公司。公司注册号为13517258，注册办事处位于The Barn Hall Mews, Boston Spa, Wetherby, England, LS23 6DT（“我们”或“我们的”）。我们致力于确保您的隐私得到保护。我们将继续遵守《通用数据保护条例》（(EU) 2016/679）（“GDPR”）的规定（除非及直至GDPR不再直接适用于英国），以及在英国经不时修订或更新的任何国家执行法律、法规和二级立法，包括《2018年数据保护法》（“DPA”），以及GDPR和DPA的任何后续立法（统称为“数据保护法” ）。我们是您根据本政策传递给我们的数据的数据控制者。

本隐私政策连同我们网站的条款和条件以及Cookie政策共同规定了我们如何收集您的个人信息，以及我们将如何处理您提供的个人信息。访问HolidayCars.com网站（“网站”），即表示您接受并同意本隐私政策中阐明的处理方式。如果您不同意，则请勿向我们提交任何个人数据。由于我们不符合信息专员办公室（“ICO”）要求的标准，因此无需正式任命数据保护官。但是，如果您对我们在数据保护法合规方面有任何疑问或意见，请联系我们。

作为租车搜索引擎，我们会为您提供与租车有关的第三方服务（“服务”）。此项服务涉及向第三方租车服务提供商（“租车服务提供商”）分享个人信息。

1. 我们保存哪些信息？我们将如何使用这些信息？
   1. 我们可能会收集和处理以下与您有关的数据：
      1. 您向我们提供的信息：您可以通过在本网站填写咨询表格，向我们提供与您有关的信息。您向我们提供的信息可能包括您的姓名、电子邮箱地址和电话号码。在我们与您通信或履行您向我们提交的订单时，我们会保留此类信息，保留期限为两年。
      2. 我们收集的与您有关的信息：当您访问我们的网站时，我们可能会向您收集以下信息：
         1. 您的姓名、电子邮箱地址、电话号码、地址、航班号（如适用）、付款详情以及您在访问本网站或使用我们的服务时直接提供给我们的任何其他信息；
         2. 技术信息，包括用于将您的计算机连接到互联网的互联网协议（IP）地址、您的登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台；以及
         3. 您的访问信息，包括指向、通过或来自本网站（包括日期和时间）的完整统一资源定位符（URL）点击流、您查看或搜索过的产品、页面响应时间、网站错误、某些页面的访问时长、页面交互信息、离开所浏览页面的方法以及用于致电我们客户服务热线的任何电话号码。我们会将此类信息保留两年。
      3. 我们从其他来源收到的信息：这包括我们在您使用我们运营的其他网站或我们提供的其他服务时收到的与您有关的信息。此类信息可能包括您的姓名、电子邮箱地址、邮寄地址和电话号码。我们会将此类信息保留两年。
2. 信息使用
   1. 如果我们已在数据保护法要求的范围内获得了您的同意，我们便可将我们收到和/或收集的与您有关的信息用于以下目的：
      1. 履行我们已与您订立的任何合同所产生的义务，并向您提供您所请求的信息、产品和服务；
      2. 向租车服务提供商提供服务和信息；
      3. 向您发送时事通讯和营销信息，条件是您同意我们这样做，或者GDPR中有其他理由表明我们有权向您发送营销信息；
      4. 如果我们提供的产品和服务与您购买或咨询的产品和服务相似，则会向您发出通知；
      5. 如有我们认为您可能感兴趣的其他产品和服务，则会向您发出通知，或者在您同意的情况下允许第三方向您发出通知；
      6. 向您通知我们的服务和产品变更；
      7. 处理您的付款信息；以及
      8. 监控网站使用情况并向第三方提供统计数据，以改进和开发本网站以及我们通过本网站提供的服务。
   2. 我们基于合法权益收集和处理您的大部分个人信息，其中包括以下部分或全部权益：
      1. 处理信息使我们能够对本网站、我们的服务和通信进行增强、完善、个性化处理或以其他方式改进，从而让客户受益；
      2. 识别和防止欺诈；
      3. 提高我们的网络和信息系统的安全性；
      4. 更好地了解人们如何与我们的网站互动；
      5. 管理本网站并进行数据分析、排障和测试；以及
      6. 确定促销活动和广告宣传的有效性。
   3. 如果我们要求您提供个人数据以履行与您订立的合同（如提供您要求的商品和服务），我们可能无法在您未提供个人数据的情况下履行合同。
   4. 如果我们无法依据合法权益或GDPR中载明的任何其他理由来处理您的个人数据，我们会在征得您的同意后进行处理。
   5. 您有权随时撤销您对个人数据处理给出的同意。 "如果您想撤销同意，或不希望收到我们发送的任何上述信息（或您只想收到某些信息），请通过本网站联系我们。 " 请谨记，如果您提出反对，可能会影响我们为您执行上述任务的能力。撤销您的同意不会影响我们在撤销前对您的个人信息做出的任何处理。
   6. 如果您希望我们将您的信息从我们的数据库中删除，或者您不希望我们出于营销目的与您联系，请点击我们发送的任何电子邮件中的“退订”选项，我们将在收到您的请求后采取措施，确保在合理可行的情况下尽快删除此类信息。
   7. 除非法律要求，否则未经您的事先同意，我们不会分享、出售或发布您提供给我们的任何信息（本政策中载明的信息除外）。
3. 第三方网站
   1. 我们的网站包含指向第三方网站的链接，包括您可以通过其购买产品和服务的网站。这些网站旨在为您提供便利，我们不会核查、认可、批准或赞同此类第三方网站，也不会核查、认可、批准或赞同在这些网站上提供与销售的产品和/或服务。我们对链接网站的内容、产品和/或服务概不负责。在使用任何此类第三方网站之前，以及在您向此类网站提交任何个人数据之前，请务必查看这些网站的所有使用条款和条件以及隐私政策。
4. 您的信息的安全性如何？
   1. 如果我们已向您提供（或您已选择）用于访问本网站某些部分的密码，则您有责任对此密码保密。我们恳请您不要与任何人分享此密码。
   2. 保护您的安全和隐私对我们而言至关重要，我们会竭尽全力根据数据保护法的条款保护您的信息并维护信息机密性。本网站受到各种安全技术的保护，旨在防止您的信息遭受任何未经授权或非法访问、处理、意外丢失、破坏和损坏。
   3. 我们将尽最大努力保护您的个人数据，但通过互联网传输信息并非绝对安全。因此，任何此类传输的风险由您自行承担。
5. 信息披露
   1. 我们可能会将您的个人信息分享给我们集团的任何成员，即《2006年公司法》第1159条所定义的子公司、最终控股公司及其子公司。
   2. 我们可能会将您的信息分享给选定的第三方，包括：
      1. 业务合作伙伴、供应商、销售代理和分包商，以便履行我们与此类第三方或您之间订立的任何合同；
      2. 租车服务提供商，以便提供各类服务（例如，帮您联系租车服务提供商以预订车辆使用，并将个人信息、联系方式、偏好、请求等信息分享给该租车服务提供商） ，以及达成其自身目的（可能包括营销或广告目的）；
      3. 可能希望就其提供或销售的您可能感兴趣的服务和/或产品与您联系的第三方，前提是您同意此类披露；
      4. 需要数据以选择相关广告并向您提供此类广告的广告商和广告网络，以及协助我们改进和优化网站的分析和搜索引擎提供商；和/或
      5. 服务提供商，包括支付卡处理商。在处理某些交易（包括完成某些预订和预约）时需要您的信用卡或借记卡信息。
   3. 请注意，在以下情况下，我们可能需要披露您的个人信息：
      1. 出售我们的任何或所有业务或资产，或者我们购买其他业务或资产，在此类情况下，我们可能会向潜在买方或卖方披露您的个人数据；
      2. 有法律责任履行任何法律义务或者执行或运用我们的条款和条件；或者
      3. 需要披露该信息，以保护我们、我们的客户或其他各方的权利、财产或安全，包括为了防止欺诈和降低信用风险而与其他公司、组织和/或政府机构交换信息。
6. 您在个人数据方面的权利
   1. 根据GDPR，您享有多项权利，包括：
      1. 信息访问
         您可以要求我们确认是否正在处理您的个人数据，并要求我们提供我们保存的与您有关的信息的访问权限和副本。我们会处理您的信息访问请求并免费向您提供此类信息，但如果您的请求明显毫无根据、过度或重复，我们有权收取合理的费用。如果您对相同信息索要多份副本，我们也可能会收取费用。除非情况特殊，否则我们将在收到您的请求后一个月内尽快向您提供所请求的信息。如果我们需要更多信息以履行您的请求，我们会通知您。
      2. 数据更正
         如果您认为我们保存的与您有关的个人数据不准确或不完整，或者您向我们提供的任何信息发生变更，请尽快通知我们，以便我们对保存在我们数据库中的信息进行必要的更改。 我们会在收到您的请求后一个月内履行该请求，但如果我们认为此种做法不妥，我们将告知您相关原因。如果我们需要更多时间来履行您的请求，我们也会通知您。
      3. 被遗忘权
         在某些情况下，您有权要求我们删除我们保存的与您有关的个人数据。您在以下情况下享有此项权利：
         1. 我们不再出于收集目的需要您的个人数据；
         2. 我们基于您的同意收集了您的个人数据，但您撤销了该同意；
         3. 您反对我们处理您的数据，且我们也不具有任何可继续处理此类数据的凌驾性合法权益；
         4. 我们非法处理您的个人数据（即我们未遵守GDPR）；
         5. 必须删除个人数据以履行法律义务；以及
         6. 我们处理的个人数据与向儿童提供在线服务有关。
         在某些情况下，我们有权拒绝履行您的请求。如有任何适用情况，我们会通知您。
      4. 限制/反对处理的权利
         在某些情况下，您有权要求我们禁止处理您的个人数据。这表示我们将停止主动处理您的个人数据，但我们无需删除此类数据。您在以下情况下享有此项权利：
         1. 如果您认为我们保存的个人数据不准确，则我们会验证此类数据的准确性，而在此之前我们会停止处理数据；
         2. 如果您反对我们处理数据（见下文），则我们会确定我们的合法权益是否凌驾于您的反对之上，而在此之前我们会停止处理数据；
         3. 此类处理不合法；或
         4. 您希望我们保存数据，即使我们不再需要此类数据，因为您需要这些数据来确立、行使或捍卫法律主张。
         您有权在以下情况下反对我们处理您的个人数据：
         5. 数据是在合法权益、执行符合公共利益的任务或行使官方权利的基础上进行处理的；
         6. 用于直接营销目的（包括相关的分析活动）；和/或
         7. 用于科学或历史研究和统计目的。
         为提出反对，您必须根据您的具体情况，给出这样做的充分理由。除非存在凌驾于您的权益、权利和自由之上的不可抗拒的合法理由，或者该处理服务于确立、行使或捍卫法律主张之目的，否则我们将停止处理您的数据。
      5. 数据可移植性
         您有权要求我们以结构化的、常用的、机器可读的格式提供您的个人数据，以便您能够将个人数据传输给其他数据控制者。此项权利仅适用于以下数据和情况：
         1. 您提供给我们的个人数据；
         2. 此类处理是基于您的同意或为履行合同而进行的（即如果我们基于合法权益处理您的个人数据，则该项权利不再适用）；以及
         3. 我们以自动化方式处理数据。
         我们会在任何情况下尽快（收到请求之日起一个月内）回复您的请求。如果我们需要更多时间，我们会通知您。

如果您想针对我们对您个人数据的使用提出任何投诉，请联系我们。您还有权向您所在司法管辖区的监管机构报告您可能遇到的任何问题。英国的监管机构是信息专员办公室。您可以致电0303 123 1113联系ICO，或通过ICO网站（https://ico.org.uk/concerns/）上载明的其他方式联系ICO。

"如果您对本隐私政策有任何疑问或意见，或希望行使您的任何权利，请通过我们的网站与我们联系。 " 我们欢迎您随时对我们的网站和隐私政策提出宝贵意见。