1. 引言
Toucan Discovery 高度重视对您隐私及个人数据的保护。本《隐私政策》阐述了我们在您访问本网站时,如何收集、使用、保存和保护您向我们提供的信息。 www.toucandiscovery.com
或者您需要我们的服务。.
本政策在遵守以下规定的前提下适用:
- 自 《通用数据保护条例》(GDPR,欧盟法规2016/679) 针对居住在欧盟的访客和客户; ;
- 来自 哥斯达黎加第8968号法律 关于个人数据保护; ;
- 一些 国际最佳实践 在隐私保护方面。.
2. 数据控制者
Toucan Discovery 有限责任公司. — 目的地管理公司
法律证书: 3-102-862013
公司总部: 哥斯达黎加圣何塞
法定代表人: 特里斯坦·马丁,创始人
联系方式: admin@toucandiscovery.com
电话 / 24小时全天候支持: +506 8777-7166
3. 收集的个人数据
我们仅收集为提供服务或提升您的体验所必需的数据。根据您与我们的互动情况,这些数据可能包括:
身份及联系方式
- 姓名
- 电子邮箱地址
- 电话号码
- 居住地(国家/城市)
- 首选语言
行程相关信息
- 期望的目的地、日期、旅客人数
- 旅行偏好(住宿类型、活动、饮食习惯)
- 护照信息(仅在预订服务时需要)
- 特殊要求(无障碍设施、医疗需求(如需说明))
导航数据
- IP地址(已匿名化)
- 浏览器类型、设备、操作系统
- 浏览页面、停留时间、流量来源
- Cookies(参见相关章节)
企业信息(B2B合作伙伴)
重要提示: 未经您明确同意,我们不会收集任何敏感数据(如健康状况、政治观点、宗教信仰、性取向),且仅在对您的旅行绝对必要时才会收集。.
4. 处理目的
您的数据将用于以下目的:
- 报价申请管理 并为您量身定制旅行计划
- 服务预订 (酒店、交通、导游、活动)由我们的当地合作伙伴提供
- 销售跟进与催收 如果您的申请未获批准
- 开票与会计
- 旅行期间的协助 (哥斯达黎加全天候支持)
- 市场营销 (电子报、新闻)——仅在您同意的情况下发送
- 网站优化 以及用户体验
- 遵守我们的法律和税务义务
5. 数据处理的法律依据
根据《通用数据保护条例》(GDPR)第6条,我们的数据处理活动基于:
- 合同的履行 — 用于管理您的行程
- 您的同意 — 关于电子报和非必要Cookie
- 我们的合法利益 — 用于匿名流量统计和防范欺诈
- 遵守法律义务 — 用于会计核算及税务文件的保存
6. 数据接收方
您的数据绝不会被出售。在严格限于提供服务所必需的范围内,您的数据可能会与以下对象共享:
- 我们的当地合作伙伴 在哥斯达黎加、巴拿马、尼加拉瓜:酒店、运输公司、导游、活动服务商(仅限为您提供服务所需的信息)
- 我们的技术服务商 : Hostinger 主机服务商、计费工具(Ezus)、沟通工具、企业邮箱平台
- 主管部门 在存在法律义务的情况下(海关、税务机关)
我们所有的合作伙伴和服务提供商均已通过合同承诺,将严格遵守您的数据保密与安全。.
7. 国际数据传输
由于Toucan Discovery总部位于哥斯达黎加,您的部分数据可能会在欧洲联盟以外地区进行处理。
在此情况下,我们将确保:
- 目的地国是否具备适当的保护水平,或者
- 已建立适当的保障措施(欧盟委员会的标准合同条款、具有约束力的内部规则)
哥斯达黎加拥有与欧洲标准相当的数据保护立法(第8968号法律)。.
8. 保质期
我们仅在实现收集数据之目的所需的期限内保留您的数据:
- 未成功的报价请求: 自最后一次联系起算3年
- 曾前往该地的客户: 旅行结束后的5年(用于商业和法律方面的后续跟进)
- 会计凭证和发票: 10年(法律规定)
- 电子报: 直到您取消订阅
- Cookies: 根据“Cookie”部分中所述的有效期
超过上述期限后,您的数据将被删除或匿名化处理。.
9. 您的权利
根据《通用数据保护条例》(GDPR)和哥斯达黎加第8968号法律,您享有以下权利:
- 查阅权 — 获取我们持有的您的数据副本
- 更正权 — 更正不准确或不完整的数据
- 被删除权 ("被遗忘权")——删除您的数据,除非法律另有规定
- 限制权 关于数据处理——暂时暂停使用您的数据
- 数据可携权 — 以结构化且可重复使用的格式获取您的数据
- 反对权 — 反对为商业推广目的而进行的个人数据处理
- 撤回同意的权利 在任何时候,且不影响此前处理的合法性
- 提出申诉的权利 向相关监管机构(法国为CNIL,哥斯达黎加为PRODHAB)
10. Cookies
本网站使用Cookie来确保正常运行、统计访问量并提升您的使用体验。您可以随时管理您的偏好设置。.
使用的Cookie类型
| Cookie | 目的 | 时长 | 同意 |
|---|
| 技术性Cookie | 网站运行(会话、安全) | 会期 | 不适用 |
| Google Analytics | 匿名流量统计 | 最长13个月 | 必备 |
| 营销Cookie | 再营销(Google Ads、Meta) | 6个月 | 必备 |
| 用户偏好设置 | 语言、Cookie 同意 | 12个月 | 不适用 |
您可以随时通过网站上显示的管理横幅,或直接在浏览器设置中修改您的Cookie偏好设置。.
11. 数据安全
我们采取一切必要的技术和组织措施,以保护您的数据免遭丢失、破坏、篡改或未经授权的访问:
- 全站采用HTTPS(SSL/TLS)加密连接
- 安全托管(Hostinger,配备防火墙的服务器)
- 数据访问受限(强身份验证、最小权限原则)
- 定期备份
- 对我们的团队进行安全最佳实践培训
12. 政策变更
我们可能会根据法律、技术或商业方面的变化,对本《隐私政策》进行修订。 最新更新日期显示在本页顶部。若发生重大变更,我们将通过电子邮件或网站上的醒目通知向您告知。.
如对本《隐私政策》或您的数据使用有任何疑问,请联系: