隐私与数据保护政策
最后更新：2026年7月27日
1. 关于我们
本隐私与数据保护政策说明 Global Dec Ltd（以下简称“Global Dec”“我们”或“本公司”）在您访问我们的网站、联系我们，或购买或接受我们的服务时，如何收集、使用、保存、共享和保护个人数据。相关服务在适用情况下包括地面旅行安排和文化陪同服务。
数据控制者
Global Dec Ltd
公司编号：10385559
注册地址：
3 Oakwood Gardens
Consett
DH8 0BX
United Kingdom
作为本网站的所有者，Global Dec Ltd 是通过本网站收集的个人数据的数据控制者。
我们的网站由 Wix 托管，Wix 提供网站基础设施及相关服务。在适用情况下，Wix 根据其数据处理协议，代表我们作为数据处理者处理网站访问者的数据。
2. 适用法律框架
我们依据以下法律处理个人数据：
* 英国通用数据保护条例，即 UK GDPR；
* 2018年数据保护法，即 Data Protection Act 2018。
当我们向位于欧盟或欧洲经济区的个人提供服务时，在适用情况下，我们也会遵守欧盟通用数据保护条例，即 EU GDPR 的原则和要求。
3. 我们收集的个人数据
我们可能收集和处理以下类别的个人数据。
3.1 您主动提供的信息
这些信息可能包括：
* 姓名；
* 电子邮箱地址；
* 电话号码或 WhatsApp 号码；
* 必要时的邮寄地址；
* 预订信息；
* 旅行偏好；
* 您与我们的通信记录；
* 发票和收据；
* 提供旅行服务所必需的旅客信息，包括在必要情况下的护照信息、国籍、出生日期和紧急联系人信息；
* 付款参考信息和付款状态。
我们不会保存完整的银行卡资料。
3.2 网站自动收集的信息
当您使用我们的网站时，我们可能会自动收集：
* IP 地址；
* 浏览器类型；
* 设备标识符；
* 操作系统；
* 来源页面；
* 浏览的页面；
* 访问日期和时间；
* Cookie 和类似技术，详见第12条。
3.3 特殊类别数据
如果出于旅行或安全原因确有必要，您可以自愿提供与健康、饮食要求或无障碍需求有关的信息。
我们仅在提供服务确有必要时处理此类信息，并采取额外保护措施。此类信息仅在严格必要的情况下共享，例如与负责满足相关需求的住宿供应商或当地服务供应商共享。
4. 我们使用您数据的目的
我们使用个人数据用于：
1. 回复咨询；
2. 提供服务；
3. 管理预订并提供客户支持；
4. 与酒店、交通供应商、导游及其他供应商协调地面旅行安排；
5. 处理付款并履行会计、法律和反欺诈义务；
6. 改进我们的网站、服务和用户体验；
7. 发送运营通知，包括预订确认、行程更新和文件请求；
8. 在法律允许并符合您偏好的情况下发送营销信息。
5. 处理个人数据的法律依据
根据具体情况，我们可能基于以下一项或多项法律依据处理个人数据。
合同
当处理数据是履行合同或在订立合同前根据您的要求采取必要措施所必需的。
法律义务
当处理数据是履行法律、监管、会计或税务义务所必需的。
合法利益
当处理数据是运营、保护和改进我们的业务及网站所必需的，但前提是我们的合法利益不会凌驾于您的权利和自由之上。
同意
当处理某些 Cookie、营销通信或特殊类别数据需要取得同意时。
您可以随时撤回同意，但这不会影响撤回同意之前已依法进行的处理活动。
6. 我们与谁共享您的数据
我们仅在必要情况下共享个人数据。
网站服务提供商
Wix，负责托管和运营我们的网站。
付款服务提供商
您选择的付款服务提供商，例如 PayPal、Stripe 或其他可用的服务提供商，以及参与付款处理的银行机构。
这些服务提供商可能为了履行其自身的法律和监管义务而作为独立的数据控制者行事。
旅行服务供应商
在提供旅行服务确有必要时，我们可能与以下机构共享相关信息：
* 酒店；
* 其他住宿供应商；
* 交通公司；
* 当地导游；
* 参访场所；
* 餐厅；
* 行程中涉及的其他服务供应商。
我们只共享提供服务所必需的信息。
专业顾问
在必要情况下，我们可能向以下主体披露个人数据：
* 会计师；
* 审计师；
* 法律顾问；
* 保险公司；
* 监管机构；
* 执法或司法机关。
我们不会出售个人数据。
7. 国际数据传输
由于我们的部分技术服务提供商和旅行服务供应商在国际范围内运营，您的个人数据可能会被传输、储存或访问于英国或欧洲经济区以外的国家。
当受英国法律约束的个人数据被传输到其他国家时，我们会在适当情况下采用以下认可的机制：
* 英国充分性法规；
* 英国国际数据传输协议，即 IDTA；
* 欧盟标准合同条款的英国附录；
* 或英国数据保护法律认可的其他合法保障措施。
当受欧盟法律约束的个人数据被传输到欧洲经济区以外时，我们可能依赖：
* 欧盟委员会充分性决定；
* 欧盟标准合同条款；
* 或 EU GDPR 允许的其他合法传输机制。
在适当情况下，我们还会评估数据传输风险，并采取额外措施保护个人数据。
英国目前受益于欧盟委员会的充分性决定，该决定允许个人数据从欧洲经济区传输至英国，但仍受适用法律审查的约束。
8. 数据保存期限
我们仅在实现以下目的所需的期限内保存个人数据：
* 提供服务；
* 履行合同义务；
* 遵守法律和会计要求；
* 解决争议；
* 保护我们的合法权利。
保存期限会因信息类型及适用法律义务而有所不同。
当个人数据不再需要时，我们会以安全方式删除，或在适当情况下进行匿名化处理。
9. 安全措施
我们采取适当的技术和组织措施，以保护个人数据免受：
* 未经授权的访问；
* 丢失；
* 修改；
* 披露；
* 销毁；
* 不当使用。
这些措施包括限制访问权限、安全存储和合理的安全程序。
但是，任何互联网传输或电子存储系统都无法保证绝对安全。
10. 您的权利
根据适用法律，您可能享有以下权利：
* 获得信息的权利；
* 访问个人数据的权利；
* 请求更正不准确信息的权利；
* 请求删除个人数据的权利；
* 限制处理的权利；
* 反对处理的权利；
* 在适用情况下请求数据可携带的权利；
* 撤回同意的权利；
* 在适用情况下反对自动化决策和用户画像的权利。
相关请求可发送至：
在回复请求前，我们可能要求您提供身份证明。
11. 营销通信
我们仅在法律允许的情况下发送营销通信。
每一则营销通信都会包含取消订阅或停止接收信息的方式。
与预订或服务有关的运营通信不属于营销通信，在您的预订或合同关系有效期间可能继续发送。
12. Cookie 和分析工具
我们使用 Cookie 和类似技术用于：
* 确保网站正常运行；
* 记住用户偏好；
* 改进网站性能；
* 分析网站使用情况；
* 支持网站功能。
在法律要求的情况下，访问者会看到 Cookie 横幅，并可通过该横幅管理 Cookie 偏好。
如果启用了 Google Analytics 等第三方服务，这些服务可能会根据其自身隐私政策使用 Cookie 或收集设备和使用信息。
拒绝非必要 Cookie 可能会限制网站的某些功能。
13. 儿童和未成年人的数据
我们的服务通常面向成年人。
如果服务涉及未成年人，个人数据必须由父母、法定监护人或其他获授权的成年人提供，并由其确认有权提供该等信息。
未经适当授权，我们不会故意通过网站直接收集儿童的个人数据。
14. 第三方网站
我们的网站可能包含指向第三方网站的链接。
我们不对第三方网站的隐私做法或内容负责。
我们建议用户在向这些网站提供个人信息前查看其隐私政策。
15. 投诉
如果您对本政策或我们处理您个人数据的方式有任何问题或疑虑，请联系：
我们将尽合理努力解决您的疑虑。
您也有权向英国 Information Commissioner’s Office，即 ICO，提出投诉。
如果您位于欧盟或欧洲经济区，也可以联系您所在国家的相关监管机构。
16. 本政策的变更
我们可能会不时更新本隐私与数据保护政策，以反映法律、技术、服务或业务运营方面的变化。
最新版本将始终发布在本页面，并注明最后更新日期。