隐私政策

1. 控制者

此处所述处理的控制者为法律信息页中列明的公司，可通过该页所给电子邮箱联系。我们未任命数据保护官，因为并无此项义务。

Ahmed Wezza
Rüdigergasse 18/5, 1050 Wien
hello@viennagrandtours.com

2. 预订时处理的数据

预订表收集您的姓名、电子邮箱、电话号码、所选行程、日期与出发时间、客人数、讲解语言，以及您在备注栏写下的任何内容——请仅在希望我们据此安排时分享健康或行动详情。我们需要这些数据以履行与您的合同（GDPR 第 6 条第 1 款 b 项）；您在备注中自愿提供的特殊类别数据，依据您的同意处理（GDPR 第 9 条第 2 款 a 项）。

3. 您联系我们时处理的数据

若您通过电子邮件写信给我们，我们会处理您的地址、留言及所含详情，以便答复（GDPR 第 6 条第 1 款 b 项与 f 项——我们回复问询的合法利益）。

4. 自动收集的数据

我们的托管服务商记录标准服务器日志数据——IP 地址、日期与时间、请求的页面、来源页面、浏览器与操作系统——以保障网站安全与稳定（GDPR 第 6 条第 1 款 f 项）。这些日志在短时间后删除，不与其他数据合并。

5. Cookie 与分析

我们在浏览器本地存储中设置一项必要记录，以记住您的 cookie 选择；其中不含个人数据，也无跟踪标识。分析仅在您于横幅中同意后加载（GDPR 第 6 条第 1 款 a 项），您可随时通过清除本站的浏览器存储或写信给我们撤回该同意。不使用广告或画像 cookie。

6. 处理者与接收方

We use carefully selected service providers, each bound by a data processing agreement under Art. 28 GDPR where applicable: Netlify (website hosting and delivery), Supabase (booking database, hosted in the EU), SumUp (online card payments via hosted checkout), and our email provider for confirmation messages. Payment card details are entered only on SumUp’s systems, not on this website. Data is transferred to third countries only on the basis of EU standard contractual clauses or an adequacy decision. Beyond that, we pass data to third parties only where we are legally obliged to — for instance to tax authorities.

7. 数据保存多久

预订与开票数据依据奥地利税务与商法保存七年（《联邦税法通则》第 132 条、《企业法典》第 212 条）。未导致预订的问询在事项结束后删除，最迟十二个月。服务器日志在数日后删除。基于同意的数据在您撤回同意时删除。

8. 您的权利

您有权查阅、更正或删除您的数据，限制处理，反对基于合法利益的处理，并以可携格式接收您的数据。处理基于同意时，您可随时撤回，对将来生效。请写信至法律信息页中的电子邮箱，我们将在一个月内答复。

9. 投诉权

若您认为我们违法处理您的数据，可向奥地利数据保护局（Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, dsb.gv.at）或您居住地的监管机关投诉。

10. 照片

我们仅在明确同意后发布可识别客人的照片，同意须书面作出或在当天清楚表示。同意可随时撤回；写信给我们，我们会从网站和社交渠道移除该图片。

11. 本政策的变更

当我们的工具或流程发生变化时，我们会更新本政策。此处公布的版本即为适用版本。