丽笙酒店集团隐私声明
本隐私声明涵盖哪些内容?
我们的长期愿景是成为宾客、业主和人才的首选公司。因为人是我们业务的核心,我们充分认识到隐私和数据保护对所有宾客的重要性。
因此,我们承诺尊重和保护您的隐私权和选择权,并在任何情况下都以最谨慎的态度对待您的个人数据。
我们精心撰写本隐私声明,向您透明地展示我们遵循的隐私实践和原则,方便您阅读理解。如果您对本文件有任何疑问或问题,请随时通过隐私中心联系我们。
本隐私声明解释了我们如何处理收集到的关于您的个人数据:
- 当您在我们旗下其中一间酒店预订时,
- 当您入住我们旗下其中一间酒店时,
- 当您加入我们的丽赏会会员计划时,或
- 当您使用我们的网站或以其他方式与我们互动时(例如,通过社交媒体)
当您使用我们的任何服务和/或同意本隐私声明时,例如,当您向我们预订酒店客房或入住我们的酒店时,您理解并承认我们将按照本隐私声明中所述的方式收集和使用个人信息。
请注意,所有人力资源相关事宜适用单独的隐私政策。
关于我们以及如何联系我们
丽笙酒店集团(“丽笙”、“我们”和“我们的”)是一个国际酒店集团,在欧洲、中东、非洲、亚洲和大洋洲共95个国家运营和发展超过1,100家酒店,拥有九个别具特色的品牌。
根据您的身份和您与我们的互动方式,您的个人数据将由丽笙的不同实体和/或用于不同目的进行处理。
Radisson Hospitality Belgium SRL(联系方式请参见附件1)是作为数据控制者处理所有预订数据和宾客数据的丽笙实体;除其他事项外,它还负责运营中央预订系统,管理丽笙的营销活动,同时还负责维护全球数据库,其中记录了(曾)入住丽笙品牌酒店的宾客信息。
Radisson Loyalty Management SRL(联系方式请参阅附件1)是运营丽赏会会员计划和相关活动的丽笙实体;是与该计划相关的所有个人信息(即会员信息)的数据控制者。
此外,当您入住我们集团旗下的一家酒店时,该酒店将会以独立的数据控制者身份,为其自身的目的处理您的个人数据。在这方面,值得注意的是,丽笙酒店组合包括租赁经营、委托管理和特许经营酒店,均以丽笙品牌的名义运营。租赁经营和委托管理酒店由丽笙实体运营。特许经营酒店由独立于丽笙的实体运营,可能有自己单独的隐私说明。
我们收集哪些个人数据?
个人数据,也称个人信息,指的是任何可以直接(例如,您的姓名)或间接(例如,通过您的电子邮件地址或电话号码)识别您的信息或信息片段。个人数据可能包括姓名、(电子邮件)地址、电话号码、信用卡信息、预订详情、偏好、年龄、性别或职业等等。
我们收集的个人数据及其收集方式取决于您与我们的互动方式。一般而言,我们处理预订数据、宾客数据和会员数据:
预订数据是指与预订我们酒店相关的所有信息,无论您使用何种预订渠道(例如,通过我们的网站、应用程序、在线旅行社或直接与酒店预订)。预订数据的示例包括您的联系方式、预订详情(预订编号、酒店名称、入住日期、价格、用餐方案)、个人偏好或账单/财务信息;
宾客数据是指与您作为曾入住或正在入住我们酒店的宾客相关的所有信息。宾客数据包括您的联系方式、个人信息(如性别和出生日期)、预订历史、个人偏好、您提出的索赔和投诉或营销沟通偏好;
会员数据是指与您作为丽赏会会员计划注册会员有关的所有信息。会员数据包括您的联系方式、个人信息(如性别和出生日期)、会员信息(如您的等级和状态、奖励积分数量、积分兑换、注册日期和渠道)、预订历史、个人偏好或会员资料(如旅行常见原因、住宿天数、用餐方案、预订渠道)。
有關我們處理的有關您的個人資料以及我們特定交互的資料處理活動和我們的處理目的的完整概述,請參閱附件2中的我們的「個人資料處理活動清單」。
我们如何收集您的个人数据?
我们通过我们的网站、应用程序、社交媒体渠道、客户服务或在您入住酒店时收集或接收您的个人数据。有时您会直接向我们提供这些个人数据(例如,当您在酒店办理入住或退房手续时、当您创建账户时、当您联系我们时),有时我们会收集这些数据(例如,使用cookie来了解您如何使用我们的网站和应用程序)。
在某些情况下,我们还可能从第三方来源接收有关您的个人数据,例如旅行预订平台、旅行代理和/或信用卡提供商。
这些第三方来源可能还包括公开可得的信息来源。特别是,当您在社交网络与我们的内容互动时,或者当您在线上平台(例如,Tripadvisor.com、Booking.com、Google等)评价您的住宿和/或我们的服务时,我们可能会接收或收集个人数据。
我們如何使用您的個人資料?
在适用法律允许的情况下,我们基于以下法律依据处理您的个人数据:
- 履行我们与您签订的合同中的义务,或在与您签订合同之前采取措施(例如,当您通过我们预订或创建丽赏会账户);
- 遵守法律义务(例如,当您办理入住时,我们可能需要收集您的个人身份信息;当您结账时,我们需要保留您的交易信息以符合我们的税务和财务报告要求);
- 当使用您的个人数据符合我们的合法商业利益时(例如,运营、评估和改进我们的组织;防止和保护我们和其他人免受欺诈、未经授权的交易、索赔和其他责任;确保遵守公司政策和行业标准);
- 基于您的同意(例如,当您选择订阅我们的快讯与营销电邮时)。
我们对您的个人数据的使用取决于您的身份以及您与我们互动的方式。点击这里查看我们使用您的个人数据的方式以及我们这样做的理由。(附件2)
我们只会在您提出要求(即获得您的明确同意)或在特殊情况且有法律依据的情况下(如保护您的重要利益)处理特殊类别的个人数据(如种族或民族;健康相关数据)。
如果您对我们如何收集和使用您的个人数据有任何疑问,请随时通过隐私中心联系我们。
共享您的个人数据
当我们根据下述情况共享您的个人数据时,我们将采取必要措施,确保任何第三方接收者已实施合理的安全机制来保护您的个人数据。
a. 我们不会将您的个人数据透露给第三方,用于他们的直接营销目的
我们不会将您的个人数据透露给第三方,用于他们的直接营销目的。但是,如果您要求我们与第三方网站或平台(如社交网络网站)共享您的个人数据,这些第三方网站或平台有可能将您的数据用于营销目的。
丽笙内部可能会访问您的个人数据。这意味着我们可能会在丽笙酒店集团的各家公司之间共享您的个人数据,包括附属公司和子公司。访问权限将始终建立在需要知情的基础上,并且仅在向您提供所要求的服务或允许我们履行任何必要或合法的职能(包括运营、管理、行政、监督或评估目的)时提供。
c. 我们可能会将您的个人数据与使用丽笙品牌的酒店共享,反之亦然
我们可能会将您的个人数据与使用丽笙品牌的酒店共享。例如,当您预订酒店客房时,该预订将由Radisson Hospitality Belgium SRL集中管理,然后与您预订的酒店共享,以便他们为您提供住宿并管理与您的合同关系(发票、付款、预订管理等);如果您是丽赏会会员或回头客,我们将与您入住的酒店分享您的账户详情,以便他们向您提供与您会员等级相同的福利,或方便您办理入住。同样,使用丽笙品牌的酒店可能会与我们共享您的个人数据,例如当您直接向酒店预订房间、提出特殊要求或向酒店投诉时。
如上所述,丽笙旗下的酒店组合包括租赁经营、委托管理和特许经营酒店。
d. 我们可能会与丽笙运营酒店的业主共享您的个人数据。
委托管理酒店由丽笙运营,但所有权归属于第三方业主。在他们的合同关系框架内,您的某些个人数据可能会在共同管理协议下与业主共享,或在他们作为独立控制者处理数据时向他们转移。
我们与丽笙委托管理酒店的业主共享数据,主要是为了维护酒店会计系统,包括但不限于账目、宾客记录和前台记录。
如果您想了解关于丽笙与其委托管理酒店业主之间的关系以及业主姓名等信息,请通过隐私中心联系我们。
e. 我们可能会将您的个人数据共享给我们信任的第三方供应商,由他们代表我们进行处理
我们委托可信赖的第三方代表我们执行各种业务操作。我们始终尽最大努力,确保与我们合作的所有第三方保证您的个人数据安全。我们只向他们提供执行服务所需的信息,并要求他们不得将您的个人数据用于任何其他目的。 例如,我们可能会将需要处理您个人数据的服务委托给以下机构:
-
提供预订、投诉处理和/或忠诚度计划运营等客户关怀支持服务的供应商;
-
协助和帮助我们提供数字服务(如在线入住和退房)、身份管理或评级、评价和调查的第三方;
-
协助我们进行广告、营销和推广活动,并对其效果进行分析的广告、营销、数字和社交媒体机构;
-
协助和帮助我们提供IT服务的第三方,如平台提供商、托管服务、数据库以及软件和应用程序的维护和支持;
-
评估您的信用评分并核实您的详细信息(这是与您签订合同的条件之一)的支付服务提供商和征信机构;
-
与丽笙服务相关的律师、审计师、财务顾问和其他第三方服务提供商。
如果丽笙或其部分资产被第三方收购,我们所持有的与这些资产相关的个人数据将成为转让资产的一部分。在这种情况下,您的个人数据将由作为新数据控制者的买方处理,根据其隐私政策管理您的个人数据处理。
当您选择使用我们的丽赏会会员计划合作伙伴之一兑换积分时,我们也可能会与他们共享您的个人数据。
最后,我们可能会将您的个人数据披露给监管机构、法定机构、政府机构或其他相关当局和行业监管机构,以及在法律、法规或条例、法律程序或诉讼强制、要求或允许的情况下,或根据有管辖权的法院的任何命令或类似法律程序披露给任何其他人。
传输您的个人数据
您理解并同意,出于本隐私声明所述目的的需要,我们可能会将个人数据转移到其他司法管辖区。需特别注意的是,我们会将您的个人数据转移给您预订的酒店,这些酒店所在的司法管辖区提供的数据保护水平可能低于最初收集您的个人数据的司法管辖区。我们也可能将您的数据转移到我们的主要服务器所在地美国。
当将您的个人数据转移到其他国家或司法管辖区时,我们将按照本隐私声明所述并根据适用法律保护这些数据。在适用法律要求的情况下,我们将与数据接收方签订具有约束力的合同义务,以保障您的数据保护权利。此外,我们将根据适用法律的规定,向主管监管机构通报所有数据传输和/或数据传输机制。
对于从欧洲经济区("EEA")向美国和其他非欧洲经济区司法管辖区的传输,我们执行欧盟委员会批准的标准合同条款以及《通用数据保护条例》第46条和第49条要求或允许的其他适当解决方案来处理跨境数据传输。如果您对我们为保护您的个人数据在转移时采取的安全措施有任何疑问(包括如何获取这些安全措施的副本或咨询),请通过
隐私中心联系我们。
我们如何保护您的个人数据
我们保护您的个人数据,并实施合理的安全措施,包括物理安全措施(例如,安全文件柜),技术安全措施和组织安全措施,以保护您的个人数据免遭未经授权或非法处理,并防止意外丢失、毁坏或损坏。
我们运行的数据网络和系统受到行业标准安全措施的保护,在不可信任的网络上我们会使用安全协议以保护您个人数据的传输。只有经授权的人员可以获取这些信息,且仅限于合法的商业用途。
此外,只有工作人员和服务提供商在需要知情的基础上才能访问您的个人数据。
尽管我们一直努力保护我们的系统、网站、业务和信息,防止未经授权的访问、使用、修改和披露,但由于互联网作为开放式全球通信工具的固有性质和其他风险因素,我们无法保证任何信息在传输过程中或存储在我们的系统中时绝对安全,不受他人入侵。
如果您对我们如何保护您的个人数据有任何疑问,请通过
隐私中心联系我们。
我们会将您的个人数据保留多久?
我们会在必要的时间内保留您的个人数据,以达成《个人数据处理活动列表》中所述的处理目的。
这意味着,例如,当我们与您之间的(合同)关系结束时,我们将不再存储您的个人数据,除非适用法律允许或要求继续存储。
为确定您个人数据的保留时限,我们会考虑以下几个标准:
-
我们持有您个人数据的目的;
-
我们与该个人数据相关的法律和监管义务,例如任何财务报告义务;
-
我们与您的关系是否持续,例如,您拥有活跃的会员帐户,持续接收营销信息,或定期浏览我们的网站或应用程序;
-
您提出的有关删除您的个人数据的任何具体要求;以及
-
我们在管理自身权利方面的合法利益,例如对任何索赔的辩护。
当我们不再需要使用您的个人数据时,会将其从我们的系统和记录中删除,或进行匿名化处理,确保无法从中识别出您的身份。
您有哪些个人数据权利?
欧盟《通用数据保护条例》(GDPR)赋予您特定的权利(概括如下)。除非一些法定的例外情形,原则上您可免费行使这些权利。這些权利可能会受到限制,例如,如果满足您的要求会泄露他人的个人数据,或者您要求我们删除依法我们需予以保留或我们基于合法利益之必要需要保留的信息。
对于我们处理您个人数据的方式,您拥有以下权利:
-
信息。您有权获得清晰、透明、易懂的信息,了解我们如何使用您的个人数据以及您的权利。因此,我们在本隐私声明中为您提供了相关信息;
-
纠正。您有权要求我们更正您个人数据中的任何不完整或不准确之处;
-
刪除。您有权要求我们删除我们处理的您的个人数据,但我们需要保留您的个人数据以履行法律义务的部分情况除外;
-
撤销许可。对于您向我们提供的任何许可,您都可以随时主动通过我们的网站登录会员帐户(如有)撤销该许可,针对商业通讯,您可以在电子邮件中直接点击“取消订阅”,或点击https://www.radissonhotels.com/en-us/privacy访问我们的隐私中心。若您选择撤销许可,则在您撤销许可之前,经您许可而收集与处理您个人数据的合法性不受影响。请注意,我们可能会根据其它法律依据而出于其它目的(例如本隐私政策所述的目的)处理您的个人资料。
-
存取。在某些例外情况下,您有权访问我们所处理的您的个人数据,并要求提供副本。我们将向您提供电子形式和/或书面形式的副本,或在适用法律允许的情况下口头提供。在适用法律允许的情况下,我们可能会对您的访问请求收取合理的费用;
-
限制。您有权在特定条件下请求我们限制对您个人数据的处理;
-
可移植性。在特定条件下,您有权要求我们将所持有的您的个人数据传输给您或其他数据控制者;
-
反对。在隐私法所述的某些情形中,特别是当我们基于合法利益处理您的个人数据时,您可以反对处理您的个人资料,其中包括反对将您的个人数据用于直接营销的用途。
适用之时,您可以访问我们的隐私中心来行使前述权利,地址:https://www.radissonhotels.com/en-us/privacy。我们将在适用法律规定的期限内对您提出的行使上述数据主体权利的任何请求做出答复。我们可能会酌情要求您在提供所请求的信息之前证明您的身份。这是为了确保只向您披露您的个人数据。如果您决定不向我们提供处理您的请求所需的个人数据,我们可能无法妥善处理您的请求。如果您居住在欧洲经济区,不满意我们处理您的请求的方式,或不满意违反适用数据保护法的行为,您可以向主管监督机构(例如,您居住国家或市场的监督机构)提出投诉或索赔。
您的营销信息选择
您可以选择是否接收我们发送的直接营销信息(例如,我们可能会通过电子方式发送促销电子邮件等)。在某些区域,如果您希望收到营销类信息,你需要事先同意或授权。例如,我们可能会要求您勾选一个方框,表示您同意接收“电子邮件新闻和商业优惠”。在所有市场中,您可以随时选择不接收此类通信。如果您不再希望收到任何营销信息或保持之前订阅的邮件列表,请点击相关信息中的取消订阅链接。
您的義務
我们希望您只向我们提供您本人的个人数据。如果您向我们提供其他人的个人数据,那么您必须确保您遵守可能适用于您向我们提供信息的任何法律义务,并在必要时允许我们使用、处理和传输该信息。特别是,在遵守当地适用法律的前提下,如果您使用不属于您的信用卡,则您确认信用卡持有人已同意在您购物时使用其信用卡,并同意丽笙可以为处理您的预订而收集、使用和披露其个人数据。
此外,我们希望您向我们提供正确的个人数据,如果您的个人数据需要更新,您应及时通知我们。
位儿童
我们不会在知情的情况下向任何年龄未满18岁的人士(或根据国家法律定义的未成年人)收集或征集个人资料,亦不会在知情的情况下允许此等人员预订我们旗下酒店的客房。如果我们得知我们已在未获父母同意的情況下向未满18岁的孩童收集个人资料,则将立即采取措施刪除該信息。
如果您认为我们有或可能有未满18岁儿童的信息,请随时通过隐私中心联系我们。
隐私声明变更
我们可能会随时更新本隐私声明。如有任何重大变更,我们将在此公布,或通过我们常用的其他适当沟通渠道通知您。除非另有说明,否则本隐私声明的任何变更版本在本网站发布后立即生效。
本隐私声明的最后修订日期为2024年9月20日。
附件1 - 负责处理您的个人数据的丽笙实体列表
Radisson Hospitality Belgium SRL是作为所有预订数据和宾客数据控制方的丽笙实体;负责丽笙中央预订系统并管理丽笙的营销活动。同时还负责维护全球数据库,其中记录了(曾)入住丽笙品牌酒店的宾客信息。Radisson Hospitality Belgium BV/SRL是根据比利时法律注册成立的公司,已在比利时Crossroads Bank for Enterprises注册,公司代码为0442.832.318,其注册所在地和办公室位于Avenue du Bourget 44, B-1130 Brussels,电话:+32 2 702 9200, 电子邮件:DataProtection@radissonhotels.com。
Radisson Loyalty Management SRL是作为所有预订数据和宾客数据控制方的丽笙实体;负责丽笙中央预订系统并管理丽笙的营销活动。Radisson Loyalty Management SRL是根据比利时法律注册成立的公司,已在比利时Crossroads Bank for Enterprises注册,公司代码为0766.994.341,其注册所在地和办公室位于Avenue du Bourget 44, B-1130 Brussels,电话:+32 2 702 9200, 电子邮件:DataProtection@radissonhotels.com。
丽笙租赁经营酒店和委托管理酒店。当您入住丽笙酒店集团旗下酒店时,您的个人数据也可能由该酒店独立处理。租赁经营 酒店由隶属于Radisson Hospitality Belgium SRL和丽笙酒店集团的法人实体运营。如需获取运营租赁经营酒店的丽笙法人实体的确切名称和详细联系信息,请发送电子邮件至DataProtection@radissonhotels.com。请注意,尽管委托管理酒店由丽笙实体运营,但其所有权并不归丽笙所有。特许经营酒店由独立于丽笙的实体所有和运营。
附件2 - 个人数据处理活动清单
附件3 - 适用于特定国家居民个人信息处理的附加隐私条款