隐私政策

本网站www.kempinski.com（“网站”）由Kempinski Hotels S.A.（地址：瑞士日内瓦，亨丽埃特和珍妮拉特大街10号，邮编1204）（以下称“凯宾斯基”或“我们”）为您提供。我们遵守相关的数据保护法规，例如，规定了个人数据的处理要求以及您就您的个人数据享有的各种权利的欧盟《通用数据保护条例》。本隐私政策旨在向您说明我们将如何使用您通过本网站提供给我们的个人数据（涉及您的酒店预订、您入住凯宾斯基集团旗下酒店）以及您通过其它渠道提供的和/或我们通过其它渠道收集的个人数据。我们还阐明了您在适用数据保护法框项下的权利。在向我们提供个人数据前，我们建议您仔细阅读本隐私政策，它也构成适用于我们的酒店服务的条款和条件一部分。

I. 什么是个人数据？

在本隐私政策中，“个人数据”指您与我们互动时（例如，使用我们的网站或致电我们时）提供的或通过您使用我们的网站时收集的任何可以依据其数据参考标识符来直接（例如，您的姓名）或间接认证您身份的任何信息或数据，例如，您的姓名、身份证号、位置数据、网络标识符（例如，电话号码）。我们还会从其它方面收集有关您入住凯宾斯基的个人数据。

II. 什么时候出于什么理由存储和处理什么类型的数据？

1. 使用网站

只要您浏览我们的网站，我们就会收集和处理您的个人数据。我们收集以下数据：

• 有关您用于访问我们网站的浏览器或设备的信息
• IP地址
• 您所在的国家
• 浏览习惯，包括访问的站点
• 年龄
• 婚姻状况，以及
• 其它人口统计信息

我们通过在我们的网站上使用会话cookies技术（关于cookies，见下文）收集数据。我们会对这些数据进行匿名化处理，然后用于创建匿名的使用配置文件，用于营销目的以及优化我们的网站和服务。这些数据不得用于识别本网站访问者的个人身份。

2. 与我们互动

每次您与我们互动时（例如，通过我们的网站、打电话或通过第三方提供商订房间、在我们的博客上发表评论、订阅我们的通讯），我们都可能会收集和处理您提供给我们的个人数据。

a. 预订房间

当您预订房间时，我们会收集您的个人数据，包括：

• 您选择的酒店
• 您选择的日期
• 您预订的房间数量
• 入住人数（成人和儿童）
• 儿童的年龄
• 所选的房价/优惠
• 所选的附加套餐
• 您的全名
• 您的地址，包括城市和国家
• 您的电子邮箱地址，以及
• 您的信用卡信息

可选信息

• 常旅客信息
• 抵达信息
• 房间、床型和/或其它偏好
• 电话/手机
• 是否选择加入凯宾斯基探索之旅忠诚计划

我们使用这些个人数据处理您的预订以及订立和履行我们与您的合同。这包括确认您的身份、获取担保和/或支付信息，以及发送入住相关信息和/或营销信息。

我们非常重视保护您的个人数据，所以，我们将必填项数量控制在最少范围内。

b. 通讯和特别优惠

如果您向我们提供您的联系信息（例如，在向我们预订服务时或通过我们的网站订阅我们的通讯时），我们会使用该个人数据，根据您与我们之前进行的互动（例如，预订）向您发送我们的通讯以及您可能感兴趣的其它特别优惠信息。

如果您通过我们的网站订阅我们的通讯，只需要提供您的电子邮箱地址即可。当通过我们的网站订阅通讯时，您将收到一封电子邮件，再次确认您希望订阅我们的通讯（双重确认）。其它信息自愿提供，将仅用于通讯的个性化定制。

通过提供您的电子邮箱地址并通过双重确认进行后续确认，即表示您同意接收我们的通讯。您可以随时点击每一通讯中的取消订阅链接，选择不再接收通讯。此外，您还可以在“数据保护”项下的个人资料中选择取消订阅。如有其它异议，请联系我们的全球数据保护经理（联系方式见文末）。

我们还在HTML格式的电子邮件通讯中以及我们的网站上使用网络信标，以便统计通讯（或特定文章、链接等）的访问次数以及访问过这些网页的用户量。

c. 凯宾斯基探索之旅会员和/用户账户

在我们这里创建一个凯宾斯基探索之旅会员/用户账户，您将可以享受众多额外福利，例如，更新个人信息和偏好；在任何一家凯宾斯基酒店的过去/未来入住情况汇总；在任何一家凯宾斯基酒店享受会员折扣*；在任何一家凯宾斯基酒店享受特殊福利和折扣*（因凯宾斯基探索之旅会员等级而异）；以及本地旅游体验*，可以在任何一家全球酒店联盟下属酒店兑换。创建凯宾斯基探索之旅会员/用户账户时，我们会要求您提供以下个人信息：

• 您的全名和电子邮箱地址
• 您的出生日期
• 您的家庭住址和电话号码
• 您的电子邮件通讯首选语言
• 您的电子邮件营销偏好

我们使用您的个人数据向您发送通讯和特别优惠信息。

*欲了解关于凯宾斯基探索之旅的更多信息，请参见第4点。

对于网络用户账户，您可以随时发送电子邮件至[email protected]注销您的账户。对于凯宾斯基探索之旅，您可以登录discoveryloyalty.com网站注销您的账户。

账户注销后将无法使用。

d. “联系我们”功能

您可以通过我们网站上的“联系我们”或打电话与我们联系。为此，您需要提供以下信息：

 

• 您的全名
• 您的邮政编码
• 您的电话和电子邮箱地址
• 您的问题，以及
• 验证码，以确认您是真人而不是机器人

任何其它信息（例如，家庭住址）自愿提供。

我们使用您的信息来回复您的询问。

e. 通信提供商

如需我们解答任何问题，

也可以通过不同的通信渠道（如 Twitter、Viber、微信、Telegram 等，以下称为“通信提供商”）与我们取得联系。您可以通过以下方式查看 各个通讯提供商的概况，并藉此与我们取得联系：

(1) 您下榻之前与我们的通信；(2) 我们的中央通信中心登陆页面，以及

(3) 含有此信息的传单（我们可以在酒店大厅向您提供该传单）。

请注意，这些通信提供商独立控制着通过这些渠道传递的个人数据，也就是说，他们处理个人数据的方式 完全由其自行负责。我们对此类通信提供商进行的 数据收集和数据处理操作没有影响。可以通过这些通信提供商各自的数据保护策略 来了解该提供商 进行数据收集和处理的目的和范围，也可以从中详细了解到 您的权利和隐私保护可选方案。  

此外，为便于我们在各个通信渠道上实时回复并与您沟通，通过该通信渠道发送给我们的问题

将集中到中央通信中心。我们负责在这个中央通信中心上 处理您的个人数据。相关的负责人员可以 访问该中心并查看您的问题。我们仅使用个人信息来回复 您的问题。

f. 凯宾斯基博客

我们在凯宾斯基博客中发布旅行方面的文章。您可以在上面发表公开评论。您的评论将随相应的博客文章及您的用户名一起发布。在我们的博客上发表评论纯属自愿行为。

当您对博客文章发表评论时，我们会收集和存储以下个人数据：

• 姓名
• 网站URL
• 您的评论

我们使用该个人数据在博客页面上发布评论。

3. 处理个人数据，为您在凯宾斯基提供个性化的入住体验

我们会收集和处理与您入住凯宾斯基酒店相关的或符合您的利益的个人数据。根据您的明确请求并在获得您的同意后，我们还会收集和处理某些其它数据（见3.a.）。

a. 您同意我们的‘个性化您的入住体验’选项

您可以选择“个性化您的入住体验”选项，让凯宾斯基能够收集更多关于您的信息，以便改善您独特的个人体验。只有在您明示同意的情况下，我们才可以对您进行进一步调查，特别是社交媒体或网络上的信息。如果没有获得您的明示同意，我们不会进行任何调查，特别是在社交媒体或网络上。

如果您同意“个性化您的入住体验”选项，我们会进行额外的调查并记录和使用相关信息，为您提供更加个性化的入住体验。例如，我们会收集以下方面的信息：

• 您的运动喜好，例如，高尔夫球或足球，从而根据我们的自行决定为您提供这方面的相关信息（例如，酒店旁边的高尔夫球场，或酒店附近的足球比赛），或
• 您的社交媒体资料，以了解您最喜欢的花或酒，从而根据我们的自行决定为您打造专属于您的便利和舒适体验。

我们不会收集任何令您尴尬的信息，或不符合当地标准、惯例和习惯的信息，或不正确的信息。

您可以联系我们的全球数据保护经理（联系方式见第XII部分），随时撤销您的同意。

b. 您未明示同意情况下的个人数据收集

如果您未明确同意“个性化您的入住体验”，我们不会进行额外的调查，也不会记录和使用相关信息。在这种情况下，我们收集的个人数据仅限于我们在您入住酒店期间从您那里或通过酒店人员获取的信息以及与您入住凯宾斯基酒店相关的信息（例如，您在酒店入住时的房间、床型、食物和酒水方面的偏好）。在这种情况下，我们不会对您进行任何额外的调查，特别是在社交媒体或网络上。

4. 忠诚计划；凯宾斯基酒店

凯宾斯基忠诚计划由第三方供应商提供。您可以通过该链接 https://www.discoveryloyalty.com/Legal，查看其隐私政策。请注意，凯宾斯基酒店由不同的法人实体所有。凯宾斯基酒店遵守本政策的原则；但是，对于凯宾斯基品牌酒店具体如何使用您的数据，您可以咨询相关酒店了解。

III. 共享个人数据

我们可能会与下列各方共享您的个人数据：

• 在凯宾斯基集团内部或与我们的凯宾斯基酒店共享您的个人数据，用于订立和履行我们与您的合同或在您同意范围内共享数据。这包括确认您的身份、获得付款、与您联系和沟通。
• 当您预订了我们的商业合作伙伴组织的活动时，我们会与他们共享您的个人数据。
• 与代表我们处理您的数据的第三方服务提供商共享您的个人数据。凯宾斯基的第三方服务提供商包括：托管服务提供商（包括Amazon Web Services）以及数据分析、IT服务及凯宾斯基要求的其它类似服务的提供商，他们为您提供网站及其它业务相关的服务。代表我们进行的任何数据处理均遵守适用的法律。

我们不会将您的个人数据传输给第三方接收者，除非经您同意或适用法律允许。

IV. 个人数据传输至第三国

如果在欧洲经济区以外传输信息，我们将确保采取适当的保护措施。如果您的个人数据被传输到不受欧盟委员会的充分性决定管辖的国家，则数据将受到欧盟委员会批准的标准合约条款或第三方的约束性公司规则的充分保护。

V.社交媒体按钮

在我们的网站上，我们使用了以下通过 Cookies 嵌入的社交媒体插件：Facebook、Google+、Twitter、LinkedIn、Instagram、微博、微信。这些插件可以通过标有各社交媒体网络供应商标志的社交媒体按钮来识别。

我们已对这些插件实施所谓的双击解决方案。这样可保证这些社交媒体插件的提供商无法在您浏览我们网站时，随即收集您的个人数据。只有在您点击了其中一个插件时，您的数据才会传输给其提供商：一旦激活插件，您的数据将自动传输给相应提供商并由其存储（如果为美国提供商，您的个人数据将存储在美国）。我们不会干涉这类提供商对数据的收集和处理操作，也无法了解其完整的数据收集范围、收集目的和保留期限。

插件提供商将收集到的您的数据存储为用户配置文件，并将其用于广告投放、市场研究和/或针对用户需求改进其网站设计。专门进行此类评估是为了投放更加符合浏览用户（未登录用户也适用）需要的广告，并将您在我们网站上的浏览活动告知其他社交网络用户。您有权拒绝创建此类用户配置文件，但您必须联系相应的插件提供商来行使这一权利。通过这些插件，您可以与社交网络和其他用户进行互动，这也有利于我们改善所提供的服务，提升您的用户体验。插件使用的法律依据为《一般数据信息安全保护条例》（GDPR）第 6 条(1)(f) 项。

无论您是否拥有插件账户且已登录，都会进行数据传输。如果您登录了插件的账户，我们收集的您的数据会直接转到您在插件提供商处的账户。我们建议您在结束使用社交网络时定期退出登录，尤其是在激活按钮之前，这样可以避免将您的数据转到插件提供商的配置文件中。

有关插件提供商的数据收集与处理的目的和范围的信息可在相应提供商的隐私政策中找到，其中还提供了有关您在个人数据保护方面的权利和选项的更多信息。

VI.整合 YouTube 视频

我们已在网站上添加了我们 YouTube 频道的链接。视频存储的网址为：http://www.YouTube.com，该网站由位于美国加利福尼亚州（94066）圣布鲁诺市樱桃大道 901 号的 YouTube 公司运营。除非您点击播放视频，否则您的个人数据不会被传输至 YouTube。我们不会干涉此类数据传输。有关 YouTube 隐私政策下个人数据处理的更多信息，请参见： https://www.google.com/intl/en/policies/privacy/

VII. Cookies

本 Cookie 政策介绍了可能会在凯宾斯基酒店网站上应用的不同类型的 Cookies 和类似技术。

什么是 Cookies？

Cookie 是一种数据文件，通常含有一个唯一的标识符，由网络服务器发送到您的浏览器，然后存储在您浏览网站使用的设备硬盘上。如果您的浏览器设置允许，则您访问的每一个网站都能将其 Cookie 发送至您的浏览器，但为了保护您的隐私，您的浏览器只允许网站访问它已经发送给您的 Cookies，而不能访问其他网站发送给您的 Cookies。

在本网站，用户可以选择同意使用 Cookies，这样便可以不受限制地使用此网站上的所有功能，也可以选择任何时候都不接收 Cookies，或同意使用特定 Cookies来实现个性化的功能。请注意，如果您拒绝或禁用须经同意的 Cookies，可能会导致这些 Cookies无法发挥其应有的作用。尤其是禁用功能 Cookies，会导致无法使用网站的相应功能。因此，如果您想使用由 Cookies 提供的某些功能，需要先同意使用相应的 Cookies。

我们如何使用 Cookies

您可通过此链接查看更多有关我们通常使用的 Cookies 类型及其使用目的等信息。对于每个类别的各个 Cookies，我们进一步列出了 Cookie 的名称、各个 Cookie 的运行持续时间、Cookie 的功能描述以及，如果适用，涉及的个人信息和可以访问该 Cookie 的第三方的名称。

 如何控制和删除 Cookies

在弹出浮窗内，我们为您提供了快捷的选项，让您选择拒绝或允许本网站常用的一种或多种 Cookies。您也可以随时通过改变浏览器设置来屏蔽和删除 Cookies。若要对 Cookies进行管理，大部分浏览器都允许您选择接受或拒绝全部 Cookies，或仅接受某些特定类型的 Cookies。有关如何启用或禁用 Cookie 的流程指导，可在您所使用的浏览器的帮助页面进行查看。操作方法及更多 Cookies 相关信息请见 www.allaboutcookies.org。里面也有如何在常用浏览器中管理 Cookies 的信息。  请注意，如果禁用 Cookies，网站的部分功能可能无法正常运行。如需了解更多有关基于兴趣投放的广告，包括如何退订这类 Cookies 的信息，请访问 http://youronlinechoices.eu/。

VIII. Google分析

我们的网站使用Google分析，这是由第三方提供商Google, Inc. (“Google”)提供的网络分析服务。Google分析用于评估您对我们网站的使用情况，编制关于网站活动以及与网站活动和互联网使用相关的其它服务的报告。由cookie生成的关于您使用我们网站的信息一般会传输给Google并存储在其位于美国的服务器上。该数据传输受我们与Google单独签署的数据处理协议保护。
https://support.google.com/analytics/answer/6004245?hl=de&ref_topic=2919631（关于Google分析和数据隐私的信息）。

IX. 采取哪些安全措施支持数据保护？

我们努力维护适当的安全标准，并且采取了目前最先进的技术和组织措施来保护您的个人数据，特别是防止数据丢失或者被未经授权的第三人篡改或访问。对于通过互联网传输特别敏感的个人数据，例如，信用卡信息，我们专门使用加密传输路径并遵守《支付卡行业数据安全标准》（PCI DSS） - 这是一系列旨在优化信用卡、借记卡和现金卡交易安全以及防止持卡人个人信息被滥用的政策和程序。但是，通过互联网传输信息并非百分之百安全。所以，虽然我们会尽最大努力保护您的个人数据，但我们不能保证传输到我们网站的您的数据的安全性。对于任何数据传输，您需要自行承担风险。当我们收到您的个人数据后，我们将使用严格的规程和安全功能来防止未经授权的访问。我们的内部数据处理在设有屏蔽开放互联网的防火墙的VPN中进行，并且其中的任何通信都以加密方式处理。就为我们提供数据处理服务的第三方（即，外部公司）而言，我们已要求他们必须遵守我们的数据隐私规定。我们的全球数据保护经理会监督外部服务提供商遵守这些规定的情况。

X. 您的权利

关于收集和使用您的个人数据，您可以：

• 随时撤销同意，例如，通过在“数据保护”项下选择取消订阅通讯，
• 询问我们是否拥有您的个人数据、使用目的、个人数据的类别、信息被披露给了哪些接收方以及在可能的情况下，个人数据的预期存储期限（或者用于确定该期限的标准），
• 询问我们传输信息给第三方所采取的适当安全措施，向我们索取正在处理的个人数据的副本以及要求我们以结构化、常用的、机器可读的格式提供您的个人数据，并且在不受我们阻碍的情况下将这些数据传输给另一个控制方。通过链接“我的资料”，您将看到与您相关的所有存储数据。除此之外，您还可以通过链接“我的预订”查看存储的预订信息。我们保证未经授权的人员不能访问您的资料或您的预订信息。
• 纠正错误信息，
• 反对进一步处理您的个人数据并要求删除您的个人数据，
• 要求对您个人数据的处理受凯宾斯基的限制和约束，
• 要求不受完全基于自动化处理做出的决定的约束，包括会对您产生法律效力或对您造成类似的重大影响的用户画像。

如果您对我们存储的您的个人数据有任何其它疑问或想要行使您的权利，请通过下述联系方式联系我们的全球数据保护经理。

XI. 个人数据的保留和删除

我们将仅在完成上述提及的数据处理目的所需的有限期间内保留您的个人数据。此后，您的个人数据将被删除。如果我们基于您的同意处理您的个人数据，我们将在完成数据处理目的所需的有限期间内保留这些数据。

如果我们与您签订了合同，我们将在合同期间保留您的信息，并且在允许的情况下，在合同关系结束后继续保留您的信息直至完成所述的数据处理目的。确定保存期限的标准包括：法定和合同要求、我们与您的关系的性质、相关数据的性质以及技术要求。法律可能规定了某些信息的特定保存期限。

如果我们出于营销目的或经您的同意处理个人数据，我们将应您的要求停止处理数据，但需要一段较短的过渡时间（以便我们执行您的请求）。我们还会记录有关您要求我们停止向您发送营销信息或停止处理您的数据的请求，以便我们今后尊重您的请求。

在其它情况下，我们可能会在与您的任何关系结束后继续保留您的数据一段时间，以防法律索赔或用于管理业务。

XII.更新

本隐私政策可能会定期更新。我们将相应地更新第一页顶部的日期并希望您查看我们所做的变更 https://www.kempinski.com/legal/。根据适用法律的要求，在某些情况下我们可能会主动告知您特定的数据处理活动或本隐私政策的重大变更。

XIII. 如果有数据保护方面的疑问和/或问题，应该联系谁？

请联系我们的全球数据保护经理，电子邮箱地址：请联系我们的全球数据保护经理，电子邮箱地址：[email protected]