隐私政策 | Switzerland Tours

1. 1. 数据控制方

Switzerland Tours（注册地址：Boulevard Georges-Favon 26, 1204 日内瓦，瑞士）是您个人数据的控制方，符合于2023年9月1日生效的瑞士联邦数据保护法（FADP, SR 235.1）以及适用时的欧盟通用数据保护条例（GDPR）的规定。如有关于数据保护的任何问题，您可以通过我们网站的联系表单或通过以上地址的邮件与我们联系。

2. 2. 收集的数据与处理目的

Switzerland Tours收集并处理以下个人数据：身份识别数据（姓名、出生日期）、联系方式（电子邮件、电话号码、通讯地址）、付款数据（通过我们的PCI-DSS认证服务提供商安全处理）、自愿提供的饮食偏好和相关医疗信息以及网站浏览数据（cookie、IP地址）。数据处理目的包括：预订管理和合同履行、旅游相关通信、服务改进、发送营销信息（经同意）以及法律和会计义务。

3. 3. 处理的法律基础

根据FADP和GDPR，您的个人数据处理基于以下法律基础：合同履行（预订和提供旅游服务）、遵守法律义务（会计、税务）、我们的合法利益（服务改进、防欺诈）以及您对敏感数据（医疗信息、过敏反应）和营销信息发送的明确同意。您可以随时撤回同意，不影响此前处理的合法性。

4. 4. 数据保留与安全

您的个人数据将在合同履行所需的期限内保留，并根据瑞士法律规定的会计和税务保留义务额外保留10年。与营销相关的数据将保留至您撤回同意。Switzerland Tours采取适当的技术和组织措施保护您的数据免受任何未经授权的访问、丢失、破坏或泄露，包括SSL加密、访问限制和强密码策略。

5. 5. 与第三方共享数据

Switzerland Tours可能在以下情况下与第三方共享您的个人数据：参与提供旅游服务的技术服务提供商（酒店、交通公司、独立导游）、受严格保密义务约束的IT服务提供商（托管、预订系统、支付网关）以及法律要求的主管机关。Switzerland Tours绝不会未经您的事先明确同意而将您的个人数据出售、出租或转让给第三方用于商业目的。

6. 6. 您的权利

根据修订后的FADP以及适用时的GDPR，您对您的个人数据享有以下权利：访问权、更正权、删除权（“被遗忘权”）、限制处理权、数据可携权和反对权。要行使这些权利，请通过我们网站的联系表单或通过邮寄至我们的地址提交您的请求，并附上您的身份证件副本。我们承诺在30天内回复。您还有权向联邦数据保护和信息专员（FDPIC）提出投诉。

7. 7. Cookie与跟踪技术

网站tours-switzerland.ch使用cookie和类似技术来确保网站的正常运行、记住您的偏好设置、分析您的浏览（Google Analytics，已匿名化）以及在您同意的情况下提供定向广告。您可以在首次访问时通过我们的同意横幅或随时在网站设置中管理您的cookie偏好。拒绝非必要的cookie不会影响您在我们网站上预订旅游团的能力。

8. 8. 隐私政策的变更

Switzerland Tours保留随时修改本隐私政策的权利，特别是为了遵守适用法律的变化。现行版本为您查阅时发布在我们网站上的版本。如发生影响数据主体权利的重大变更，我们将在合理的提前通知期内通过电子邮件通知您。在收到变更通知后继续使用我们的网站即构成对修订后政策的接受。