服务预订管理的隐私政策

接下来，我们向您说明在您申请预订服务时，我们如何处理您的个人数据。您可以查阅我们的全球隐私政策以获取更多信息。

关于我们

您向我们提供的个人数据的处理负责人为 AREA25 INFORMÁTICA Y TELECOMUNICACIONES S. COOP. AND.（下称 NOSOTROS 或 MIRESERVAONLINE），C.I.F. 编号 F18534636；地址：Calle El Purche 6, 2º A, 18008 Granada, España；电话：(+34) 958 085 751；联系邮箱：info@mireservaonline.es

收集和处理个人数据的目的

我们收集并处理您的个人数据，用于管理您的服务申请与服务预订。您的数据将被用于：

- 为您创建用户账户，以便您能够访问平台。
- 加快服务预订和支付流程。
- 在必要时，对已签订的服务进行收费和开具发票。
- 向您发送与您的申请和预订相关的通知。
- 保存您的预订、付款及相关事件的历史记录。
- 如果您在预订时授权，我们会就已预订的服务向您发送满意度调查。

法律依据与合法性

本隐私政策符合《欧洲议会和理事会 2016 年 4 月 27 日第（UE）2016/679 号条例》第 13 条（关于在涉及个人数据处理及此类数据自由流动方面对自然人保护的规定，简称 GDPR）以及 1999 年 12 月 13 日颁布的《第 15/99 号个人数据保护基本法》（LOPD）第 5 条的要求。

当您通过我们的平台申请服务时，双方订立合同，在履行该合同的基础上，我们对您的数据进行合法处理。 

不提供数据的后果

当我们向您索取数据时，会用星号标出绝对必要的数据。您没有义务提供所要求的数据，但如果您不提供这些数据，将无法在我们的平台上申请或预订所提供的服务。

个人数据的来源

如果您向我们提供其他人的数据，您必须保证：如该等人已满 14 周岁，您已获得其授权后方可提供其数据。只有在您是 14 周岁以下未成年人的父母或监护人，或已获得他们的同意时，您才可以提供未满 14 周岁未成年人的数据。

为了管理您的申请和预订，需要在我们的平台上创建一个用户账户。为此，您可以使用一个电子邮箱和密码进行注册。您也可以使用 Google+ 或 Facebook 账户登录。在这种情况下，这些公司将充当“身份提供商”。如果您选择此方式，所选提供商会告知您 MiReservaOnline 所需的数据，而您必须授权其访问。我们通过这些身份提供商获得的个人数据包括： 

- 一个在该提供商处唯一标识您账户的识别符。也就是说，由一串字母和数字组成、可在该提供商处识别您的代码。
- 您的姓名和姓氏。
- 您的邮箱。

从这些身份提供商获得的数据将复制到您在 MiReservaOnline 的用户账户中。您可以随时撤销 MiReservaOnline 对这些身份提供商中您个人数据的访问权限。这样一来，您将无法再使用该提供商的账户登录 MiReservaOnline。通过某一身份验证提供商撤销 MiReservaOnline 对您数据的访问权限，并不会删除您在 MiReservaOnline 的用户账户，也不会删除此前获得的数据。 

数据保存期限

在合同及商业关系存续期间，我们会保存您的数据；在关系终止后，我们将按法律规定的期限继续保存，以便处理由此产生的可能责任。

与付款和发票相关的数据将根据经济、会计和税务等相关法规所规定的期限保存。

您的个人数据接收方

当您签订某项服务时，我们会将您的部分个人数据告知提供该服务的公司。我们仅提供该公司为向您提供服务并就已签订服务与您联系所必需的数据。

在我们的平台上提供服务的所有公司均受欧洲法律约束，并遵守与 MiReservaOnline 相同的数据保护规范。因此，这些公司承诺仅将您的个人数据用于您向其提供数据的目的。

如需了解具体某项服务由哪家公司提供，您可以在 MiReservaOnline.es 该服务页面“更多信息”部分中的“关于我们”栏目进行查看。在您完成预订后，我们也会在预订确认凭证中向您说明提供该服务的公司信息。

在履行既有合同关系以及法律规定的情况下，我们也会对外提供您的数据。在某些情形下，如法律要求，您的数据可能会提供给安全部门或执法机构。根据法律强制要求，与开票相关的数据必须提供给税务机关。

如果您通过平台提供的某种支付方式支付了服务费用，之后又违背所预订服务的取消政策（该政策已在您预订时得到您的认可）而撤销该付款，MiReservaOnline 将向执行该笔支付的机构索回取消政策中规定的金额。在这一过程中，金融机构可能会向我们索取有关您身份以及证明所订服务条款、付款情况和实际享受情况的其他数据，而我们也可能会向其提供相关信息。

目前不预见进行国际数据传输。如未来发生此类传输，亦将严格遵循上述目的以及欧盟法规要求的保障措施。就此而言，数据只会传输给位于欧盟境内的实体、已加入 EU-US Privacy Shield（欧盟—美国隐私盾）或提供等同保障协议的实体，以确保对个人数据的处理方式与欧盟的规定保持同等水平。

权利及向监管机构投诉

您可以通过发送主题为“Protección de datos（数据保护）”的电子邮件至 info@mireservaonline.es 行使访问、更正、删除、限制处理和反对处理等权利。您也可以书面信函方式提出申请：Area25 IT, Calle El Purche 6, 2º A, 18008 Granada, España。
在上述两种方式中，您都必须随附一份证明您身份的文件复印件。

您有权进行数据可携带，也就是说，有权以结构化、通用且可机读的格式接收您的数据；如您有需要，我们甚至可以将这些数据直接转交给新的数据处理负责人。

此外，您还可以向具有个人数据保护职权的监管机构提出投诉，特别是当您在行使权利时未获得满意答复时。为此，您可联系西班牙数据保护局（Agencia Española de Protección de Datos）：Calle Jorge Juan 6, 28001 Madrid。您也可以通过其网站 https://www.agpd.es 访问其电子办公厅在线办理。