我们特此遵照 2016 年 4 月 27 日第 679 号欧盟法规（“一般数据保护法规”或“GDPR”）第 13 和 14 条以及其它适用法律的规定，告知您我们处理个人数据的方式。
荷兰瑰丽酒店及度假酒店有限责任公司（“瑰丽酒店”、“我们”、“我们的”、“我们”）是您的个人数据的控制方。瑰丽酒店代表酒店业主托斯卡尼酒店集团（“业主”）管理 ROSEWOOD CASTIGLION DEL BOSCO（“酒店”）。
本《宾客隐私通知》（“通知”）陈述了酒店收集和处理数据的细节，并与瑰丽酒店的《隐私政策》（“隐私政策”）共同构成瑰丽酒店处理您个人数据的依据。请访问 https://www.rosewoodhotels.com/en/privacy-policy 进一步了解瑰丽酒店的隐私政策。如果本《通知》和《隐私政策》有不一致之处，则以更为具体的本《通知》为准。
当业主出于自身目的向您收集并处理信息时，业主也是您个人数据的控制者。倘若本声明尚未涵盖，则业主对您信息的使用将受其隐私声明的约束。
1. 个人数据：使用、目的及法律依据
为了完成您的预订/入住并向您提供您所要求的商品和服务，瑰丽酒店会向您收集某些信息，包括联系详情、财务银行详情、您的旅行信息（入住时长、国籍、护照信息、签证等）、通过视频监控系统获得的图像等。为了在您入住期间向您提供优质服务，我们还会收集您的个人数据，如您的联系方式以便与您沟通、您的个人资料或图像，以及您向我们提供的其他信息，如您的客房偏好、特别要求、饮食偏好、活动详情或与物业内服务相关的信息，如礼宾服务、健康俱乐部、水疗中心、康体和健身中心或其他活动，包括处理您的康体和健身中心会员申请。同样，为了向您提供优质服务，并基于我们不断改进我们的服务品质的正当利益，瑰丽酒店可能保留您在入住前、期间或之后向我们发送的某些文件（包括宾客评论卡或电子邮件）。为进一步提供个性化体验，在您明确同意的情况下，我们可能收集特殊类别的个人数据（如有），如您的健康数据、宗教信仰。
更具体而言，瑰丽酒店将出于以下目的并根据以下法律依据处理您的个人数据：
a) 根据您向我们提供的指示，完成酒店接待服务；管理与您入住酒店和使用酒店康体和健身中心相关的信息，包括通讯、电话和发送给您的信息。为保护您的隐私，除非您另有说明，否则我们不会向任何第三方公开您在酒店的住宿。此处理的法律依据是基于您所签订的合同。
b) 保留您入住酒店的某些信息和偏好，以便为您在所有瑰丽成员酒店提供个性化体验；此处理的法律依据是基于瑰丽酒店为您提供个性化体验的正当利益。目前，瑰丽酒店不会收集任何特殊类别的个人数据，除非您使用第 (d) 段所述的酒店康体和健身中心。如果我们之前向您收集过任何特殊类别的个人数据，其法律依据是基于您的同意。
c) 瑰丽酒店产品及服务的营销，以及瑰丽酒店、我们的子公司和合作伙伴的促销活动。此处理的法律依据是基于您的同意或我们向您营销我们的服务的正当利益。
d) 提供酒店康体和健身中心的服务；为了进一步向您提供个性化体验并保护您的健康，我们可能处理与您身体状况和健康状况（如医疗状况和过敏）相关的特殊类别的个人数据。此处理的法律依据是基于您的同意。此类同意将由康体和健身中心单独向您征求。
当业主向您收集信息时，可能出于以下目的并根据以下法律依据处理您的个人数据：
e) 履行法律要求（包括 R.D. 18.6.1931 第 773 号第 109 条规定的义务，其要求酒店登记宾客的详细信息并向警方通报），包括所有适用的行政、核算和纳税义务。此数据处理的法律依据是基于业主有义务遵守适用的法律。
f) 业主的酒店营销和促销活动（目前，酒店由瑰丽酒店经营，未来可能由其它方经营）。此处理的法律依据是基于您的同意。
g) 为了维护业主的合法权益，确保您以及酒店员工和酒店财产的安全，酒店在大堂和酒店的其他公共区域使用了视频监控系统。根据保留数据的法律要求（包括法定保留期限），酒店监控系统收集到的图像仅储存一段有限的时间，到期将被删除。
我们遵守法律要求或您作为当事方的合同，出于上述 第 (a) 和 (e) 段所述的目的提供您的个人数据。因此，未能提供此类数据将导致瑰丽酒店和业主无法履行其合同并向您提供服务。
出于上述
第 (b) 和 (d) 段所述的目的提供您的个人数据（倘若涉及特殊类别的个人数据（如健康数据）），则上述第 (c) 和 (f) 段可选并基于您的同意。或者，第 (b) 和 (c) 段是基于瑰丽酒店处理一般个人数据的正当利益，未能提供此类数据不会影响您入住酒店。如果您同意此类处理，我们提醒您，您有权随时撤销此类同意。
出于第 (g) 段所述的目的收集图像是基于业主的正当利益，除非发生事故或投诉，否则数据将保持匿名。
2. 您的旅行同伴
您有责任代表我们向您的旅行同伴提供本通知的副本，并在向我们提供您的旅行同伴的个人数据（如适用）时代表我们征得其同意。对于未成年人，您声明并保证您拥有向我们提供其个人数据的合法权力。
3. 分享您的个人数据和国际转移
出于本《通知》和《隐私政策》第五部分（“我们何时并向谁公开您的个人数据”）中所述的目的，我们与业主及我们的子公司、商务旅行合作伙伴和旅行社，以及向我们提供服务（如支付处理、信息技术、数据分析和客户关系管理）的服务提供商分享您的数据，以方便您的旅行。我们将仅向上述主体提供履行其职能所必需的数据。瑰丽酒店及您个人数据的接收方可能在欧盟/欧洲经济区/英国以外地区储存您的数据，如美国、中国香港特别行政区，这些地方可能不会对个人数据采取欧盟/欧洲经济区/英国数据保护法认为必要的一定水平的保护。因此，我们要求所有个人数据接收方采取法律认可的海外数据转移措施（在必要的情况下），如欧盟标准合同条款，并根据要求提供此类保护措施的副本。
4. 个人数据的保留
根据相称性和必要性原则，我们保留您个人数据的时间不会超过实现收集数据的目的所需的期限，并受保留数据的法律要求的约束（包括法定保留期限）。
我们基于您的同意（包括您对营销活动或处理特殊类别的个人数据（如有）的同意）处理的您的个人数据，通常可以用于您所同意的目的，并保留至您撤回同意为止，除非有其它处理个人数据的法律依据，如保留数据的法律要求（包括法定保留期限）。
通常，我们或将尽可能长地保留您的个人数据，以便确立、执行或辩护法律索赔时所需。可按要求提供更多详细信息。
5. 您的权利
在法律（包括 GDPR、英国数据保护法或其它法律）向您提供这些权利的范围内，您有权获取关于处理您个人数据的信息，行使数据迁移，以及要求更正或删除您的个人数据或限制其处理。
在某些情况下您可能反对我们处理您的个人数据，包括反对基于正当利益处理您的个人数据（如向您发送营销相关的材料，或使用您出于我们为您提供个性化服务的目的向我们发送的宾客评论卡或电子邮件等文件中包含的您的个人数据）。
如果您不再希望收到任何与营销相关的材料，您也可以按照我们发送给您的任何电子邮件或其他营销材料中的说明退订。
您可以随时撤回对处理您的个人数据的任何同意，包括任何营销同意，并在未来具有效力。
如果您认为我们未遵照适用法律（包括 GDPR）处理您的个人数据，您也有权联系监管机构或提出投诉，或遵照适用法律寻求其它解决方法。
为了满足您根据适用法律（包括 GDPR 或 CCPA）行使权利的请求，我们可能需要核实您的身份或提出请求的权限，并确认与您相关的个人数据。
_____________________
对于加州居民的宾客
如果您是加州居民，加州消费者隐私法（“CCPA”）向您提供了关于您个人信息的特定权利。如本《通知》所述，您有权了解我们收集的个人数据类别，个人数据收集来源类别，使用、公开或出售个人数据的业务或商业目的，以及我们与之分享个人数据的第三方的类别。您有权要求我们公开我们在过去十二 (12) 个月内收集的关于您的特定个人数据。除某些特例以外，您有权要求我们删除我们向您收集并保留的您的任何个人数据。您还有权拒绝我们出售您的个人信息。如果您想行使上述任何权利，请按以下方式联系我们。
为满足您行使权利的请求，我们验证您的身份或授权，以要求并确认个人数据与您或他人相关，或确认您是否是授权代理人（见下方）。相应地，瑰丽酒店将收集您的姓名、电子邮箱地址和电话号码，以验证您的身份。在核实您的身份后，我们将在 45 日内回复您的请求。如需更多时间，我们会通知您。
您还可以通过授权代理人（“授权代理人”）行使您的权利。授权代理人可以是您授权代表您行事的第三方，如持有授权书的第三方。当授权代理人代表您提交请求时，我们将要求该授权代理人提供其权利资格的证明，如证明其有权代表您提出要求的书面许可、声明或宣誓书，且授权代理人须直接与我们验证自己的身份。
请注意，如果我们无法核实您的身份，我们没有义务向您或您授权的代理人提供关于您个人信息的信息。
____________________
6. 联系我们
如果您希望行使您的任何上述权利，或者如果您对本《通知》的内容或我们的数据处理做法有任何疑问，您可以：
我们还想告知您，您可以按照以下电子邮箱地址联系业主任命的数据保护官员：cdelbosco.privacy@rosewoodhotels.com。
最近更新日期：2021 年 1 月 29 日
生效期：2021 年 2 月 1 日
瑰丽酒店集团及其子公司（共同称为“瑰丽酒店”、“我们”、“我们的”或“我们”）致力于保护您的隐私并希望您了解我们收集、公开和使用您的信息的方式。本《隐私政策》所提到的“瑰丽酒店”、“我们”、“我们的”或“我们”代表负责处理您个人数据的实体，通常是在各自情况下获取您的个人数据的实体或数据控制方。
本《隐私政策》描述了：
本《隐私政策》不包含采用不同隐私政策且未通过引述或其他方式包含本《隐私政策》的网站和线上服务。本《隐私政策》同样不适用于由作为不属于瑰丽酒店集团及其子公司的第三方的酒店业主对个人数据的收集和处理行为。例如第三方酒店业主可能使用电子邮箱或其他营销沟通方式联系其客人，他们对此类通信全权负责。请查看酒店业主单独的隐私通知，了解他们处理您信息的方式。不同的隐私政策同样可能适用于我们网站的其他部分，如线上招聘网页。
在某些酒店，瑰丽酒店将向您提供除本《隐私政策》以外的“宾客隐私通知”（“通知”），其中陈述了酒店收集和处理数据的细节，并与本《隐私政策》共同构成瑰丽酒店处理您个人数据的依据。
我们的隐私操作可能在某些国家/地区受到或多或少的限制，我们则在这些国家/地区遵守当地做法和法律要求经营。如果是这样的情况，我们会特别通知您。
请仔细阅读本《隐私政策》。您通过我们的服务提供您的个人数据和其他信息，即代表您认可我们将依照本《隐私政策》中的条款处理您的个人数据。如果您无法接受本《隐私政策》中的任何条款，请不要使用这些服务或提供任何个人数据。
本《隐私政策》用英文书写，可能会被翻译成其他语言。若出现任何不一致之处，应以英文版为准。
1. 瑰丽酒店收集哪些信息？
2. 何时收集您的个人数据？
3. 个人数据的使用原因？
4. 我们是否会出售您的个人数据？
5. 我们何时及向谁公开您的个人数据？
6. 我们收集哪些 Cookie 及其他技术？
7. 我们如何保护您的个人数据？
8. 第三方网站及服务
9. 跨境数据传输
10. 我们保存您个人数据的时间是多久？
11. 您如何管理您的偏好和信息？
12. 您有哪些权利？如何行使您的权利？
13. 收集哪些与儿童有关的信息？
14. 隐私政策变更怎么办？
15. 如何联系我们？
1. 瑰丽酒店收集哪些信息？
1.1 您提供的或关于您的个人数据
本《隐私政策》中使用的“个人数据”一词指与被识别的或可识别的个人相关的、或根据可适用法律定义的任何信息。当您联系我们、作为宾客预订、访问我们的酒店或物业、或使用我们的网站时，我们向您收集某些个人数据。在先前的十二 (12) 个月内，我们收集了以下类别的个人数据：
1.2 个人敏感数据
在可适用隐私法的规定下，您可能会不时提供或我们可能会不时收集所谓的个人敏感信息或“特殊类别的个人数据”（以下简称“个人敏感数据”）。例如，您可能会在我们的酒店举办或参加活动时公开您的教会，或提供您的健康信息或饮食限制，以便我们在您入住期间为您提供食宿。
我们仅在可适用法律的允许和要求下或得到您的明示同意后，才会处理个人敏感数据。除非受可适用法律的要求，否则您没有必要向我们提供您的任何个人敏感数据。如果您选择拒绝提供，您的决定不会阻止您使用我们的服务。
2. 何时收集您的个人数据？
我们有多种方式收集关于您的个人数据，包括当您向我们提供此类数据时。其中包括：
我们收集包括其他来源在内的个人数据。其中包括：
3. 个人数据的使用原因？
我们以如下所述的商务和商业目的使用您的个人数据。
3.1 履行合同。我们为履行与您的合同而处理您的个人数据，包括为完成您的预订、提供您要求的商品和服务，或告知您入住的业主，以在您访问酒店或我们管理的其他物业时向您提供服务。
3.2 合法的商业原因。我们出于第三方或我们要求的合法的商业原因使用您的个人数据。其中包括在您入住我们酒店时向您提供出色的顾客服务和个性化体验、确保我们的服务安全可靠并保护我们或我们任何子公司或其他第三方的运营，以及分发和回答关于您体验的调查，让您参与抽奖、比赛和其他促销并监管这些活动。请记住，上述的部分促销设有额外的规则，其中可能包含与我们收集的个人信息和使用个人信息的方式相关的其他信息。我们建议您仔细阅读这些规则。此类合法的商业原因还包括：向您提供您要求的信息，回复您的咨询，为了改进服务而将本《隐私政策》下提供的个人数据匿名，以及指导新功能和服务的发展、检测安全事故、防范恶意的、欺骗性的、欺诈性的或非法的活动，除错并修正错误，核实顾客信息，以及在开展销售、合并和控制变更等公司活动的情况下适用法律和法规所规定的情况。
3.3 遵守法律义务。我们在有必要遵守可能约束个人数据处理的法律义务时处理您的个人数据。其中包括遵守法律程序、回应来自公众和全球政府当局的要求以及追讨我们或其他第三方可能遭受的可能的补偿或限制损害。
3.4 征得您的同意。我们在获得您的有效同意代表您自己后处理您的个人数据，包括为了在您入住期间与您沟通（包括通过电子邮件和短信）、向您发送促销优惠、新闻资讯、关于我们和我们服务的信息以及符合您偏好的其他营销通信，以及为了处理您向我们提供的与您的住宿相关的个人敏感数据，例如因任何身体和心理状况导致的饮食限制或特殊住宿。
3.5 重大利益 在某些我们无法获取您同意的情况下，我们可能需要处理您的个人数据，包括当涉及您的切身利益或他人的利益时（例如在出现医疗紧急事故时）您通过我们的服务提供的个人敏感数据。
4. 我们是否会出售您的个人数据？
除根据本政策，或出于任何线上表格和您向我们提供个人数据的服务上的位置上公开的原因之外，未经您的同意，瑰丽酒店不会出租或分享您的信息。瑰丽酒店也不会参与个人数据的销售行为。
5. 我们何时及向谁公开您的个人数据？
在过去的十二 (12) 个月内，我们向如下所述的各方公开或分享了您的个人数据：
5.1 业主、酒店和其他物业。出于满足您预订请求的目的，我们与业主和酒店或物业分享您向我们提供的与预订相关的个人数据，包括您的联系详情、人口数据、财务详情和宾客入住信息。您入住后，我们保留您的个人数据，包括您的入住详情和偏好（如客房、类型、兴趣、爱好、使用的设施），以在您下一次入住期间根据您的偏好为您提供个性化服务。
您可以按照本《隐私政策》中第 15 章描述的方式联系我们，拒绝我们出于此目的保留您的个人数据。
5.2 附属机构。作为一家全球企业，我们可能公开集团内来自其他公司或酒店的（包括我们位于香港、欧洲经济区 (EEA) 和美国的办事处）本《隐私政策》中描述的您的个人数据，以便有助于向您提供与您在我们的酒店或其他物业入住相关的服务，并利用您的联系详情提供与您的选择一致的营销通信。请按照第 15 章说明的方式联系我们或参见 www.rosewoodhotelgroup.com 了解我们附属机构的完整名单。
5.3 商业服务提供方和供应商。我们会将某些功能和/或信息外包给为瑰丽酒店提供服务的第三方，如服务托管、数据分析、支付与信用卡处理、订单履行、顾客服务、发送电子邮件、金融服务公司、配送服务、广告网络和信息技术。我们还可能与提供水疗护理、沙龙和酒店或其他物业内的餐厅的第三方提供方、或您与我们规划或举办的任何活动的活动策划人或组织方分享以上描述的个人数据。
5.4 外部合作伙伴。我们可能向为我们提供服务的其他合作伙伴、咨询和顾问分享您的个人数据，包括金融机构、外部审计师、律师和信用卡发卡行。
5.5 旅行相关的服务合作伙伴。我们可能与指定第三方分享您的个人数据，包括您的联系详情、人口数据、财务详情、飞行常客详情以及宾客入住信息。例如，我们可能帮助安排租车，并与租车行分享个人数据以提供此类服务。我们还可能与旅行社、航空公司等第三方合作，为您提供购买旅行相关服务的单一供应商。本《隐私政策》不适用于您直接向第三方提供的信息。
5.6 E-Folio 项目。如果您是参与瑰丽酒店 E-Folio 项目的公司员工或企业客户，我们将向付款银行卡供应商分享在您入住期间向您提供的商品与服务总结，他们可能反过来与您的雇主或企业客户分享该总结。当包括您的企业账户数据在内的个人数据被转移至信用卡发卡行、信用卡网络运营商、您的雇主和/或企业客户后，则您的个人数据不再受本《隐私政策》规定的约束。请参阅您雇主或企业客户、相关付款银行卡供应商和发卡行的隐私政策，了解更多关于其数据隐私和保护做法的信息。
5.7 促销和抽奖的合作赞助商。我们可能与我们的附属机构或作为促销、抽奖或其他比赛（如果您在我们的服务上参与此类活动）的合作赞助商或第三方的其他独立商业伙伴分享您的个人数据，包括联系详情或反馈。
5.8 社交媒体与留言板 如果您与我们的社交媒体页面连接，我们可能向与您的社交媒体账号相关联的好友、其他网站用户以及您的社交媒体账号供应商公开您与社交分享活动相关的个人数据，包括您的社交媒体详情。我们可能向我们服务上的用户提供评论、留言板、博客和其他用户生成的内容。在这些地方公开的任何信息属于公开信息，您应相应地谨慎决定是否在这一背景下公开您的个人数据。我们恕不对包括您提供信息的网页运营商在内的其他用户的隐私实践负责。
5.9 业务转移。有时，我们可能出售我们的业务、酒店和其他资产，或可能终止管理酒店或业主所有的物业。在这些情况下，我们可能将收集到的您的个人数据或对该个人数据的控制作为任何此类转移的业务资产包括在内。例如，若我们终止经营不属于我们所有的酒店，所有者可能出于与酒店经营保持一致的商业目的而继续保留并使用您的个人数据，包括直接行销。此外，若出现合并、出售或其他转让行为，其中我们持有的用户个人数据属于被转让资产的一部分，我们则可能向买方或其他继承方公开您的个人数据。
5.10 匿名数据。我们可能以匿名的方式（这种方式不会泄露个人数据）与所有第三方分享聚合数据。
5.11 法律义务。如果为了遵守任何法律义务、遵循法定要求、传票或其他法律程序，或为了执行或运用我们的使用条款及其他协议，包括出于开账单和收集的目的，或保护权利、物业或我们的安全、我们的宾客或其他方面，我们必须公开或分享您的个人数据。其中可能包括以欺诈保护和降低信用风险为目的，与其他公司和组织交换信息。
6. 我们收集哪些 COOKIE 及其他技术？
6.1 自动数据采集。我们可能利用自动数据采集技术收集关于您的设备、浏览行为和模式的某些数据（非个人）信息，包括 (1) 您访问我们服务的详情，包括流量数据和位置数据、访问日期与时间、频率和其他通信数据；(2) 关于您的计算机和互联网连接的信息，包括您的 IP 地址、操作系统、主机域名和浏览器类型；以及 (3) 参考网站行为详情和模式。
6.2 Cookies。根据我们的《Cookie 政策>》中进一步描述的内容，我们利用 cookie 和其他类似的技术（如网络信标、像素、标签和设备识别符）识别不同服务和设备上的您和/或您设备。我们还允许其他第三方使用《Cookie 政策>》中描述的 cookie。您可以利用浏览器设置和其他工具控制 cookie。请阅读我们的《Cookie 政策》>了解我们收集的 cookie 和如何禁用 cookie 的更多信息。
6.3 社交媒体插件程序。我们网站的其中一个功能在于能使用来自社交网络 Twitter、Facebook、YouTube、Pinterest 和 Instagram 的社交插件程序（“插件程序”）。这些插件程序以社交网络的各自标识表示。当您访问我们的网站时，您的浏览器会建立与这些社交网络服务商的直接连接。插件程序的内容由社交网络直接转移至您的浏览器，然后您的浏览器将其与网站整合。
6.4 插件程序的整合会导致如 Facebook 接收您已加载我们网站相关页面的信息。如果您使用 Facebook 登录，Facebook 能够将您的访问分配至您的 Facebook 账户。请注意，无论您是否与插件程序互动，在您访问我们的网站时已进行此类信息的交换。如果您与插件程序互动，如点击“点赞”按钮，相应的信息会由您的浏览器直接发送至 Facebook 并保存在 Facebook 上。您可以在社交网络的数据保护说明中找到关于数据采集的目的和程度、数据进一步被社交网络处理和使用的方式以及您保护隐私的权利和可选设置。
6.5 如果您不希望合并的社交网络通过我们的网站收集关于您的数据，您须在访问我们的网站之前登出社交网络各自的域。如果您希望在访问我们的网站时阻止信息与上述提及的社交网络交换，您可通过您的浏览器设置和其他工具退出 cookie。请阅读我们的《Cookie 政策》了解更多信息。
6.6 Wi-Fi 和基于定位的服务。我们的酒店和其他物业在提供 Wi-Fi 服务的过程中，以及出于此目的，可能收集设备标识符（如您的 IP 地址或其他特殊的识别码）。在获得您的同意后，我们可能还通过 Wi-Fi 服务或其他技术向您提供基于定位的个性化服务，收集您设备上的物理地址，以便个性化促销优惠或查找您附近的酒店。
6.7 禁止追踪。目前，我们不会为了响应“禁止追踪”信号而改变我们的数据收集与使用做法。
7. 我们如何保护个人数据？
我们秉持商业上合理的安保原则，这些安保原则旨在保护我们收集的个人数据免受未授权使用、公开、更改或损毁行为的损坏。然而，互联网传输或电子储存的方法无法 100% 确保且我们无法保证或担保您的个人数据在现有的安全技术下绝对安全。此外，当您通过电子邮件索要信息或向我们发送信息或表格时，请注意，除非另作明确说明，与我们的服务之间的电子邮件通信往来并不安全。使用电子邮件本身就存在风险。
8. 第三方网站及服务
8.1 我们的服务可能包含不由我们所拥有或控制的其他第三方网站或服务的链接或其提供的功能。例如，您有机会通过某些社交媒体网站连接、关联或分享我们的服务（以及您访问的内容）。
8.2 本《隐私政策》仅针对通过您与我们的服务互动而由我们收集、使用和公开的信息。本《隐私政策》不针对任何第三方或与我们的服务关联或我们服务提供的任何第三方网站或功能的政策或做法。如果您向任何其他第三方提供任何信息，可能受关于此类第三方收集和使用您个人数据的不同规则的限制。如果您对其隐私做法有任何疑问，请直接联系这些实体。
8.3 我们还可能与数量有限的互联网提供商合作，为我们的宾客提供互联网接入。您使用物业内互联网服务受第三方互联网提供商的使用条款和隐私政策的限制，您可以利用服务登录页面上的链接或访问互联网提供商的网站阅读这些使用条款和隐私政策。
9. 跨境数据传输
9.1 我们向您收集的个人数据和其他信息可能在 EEA 之外的目的地被转移和储存。这些信息还可能由在 EEA 以外运营、并为我们或其他代表我们处理数据的其他实体工作的员工处理。其中包括除其他方面以外，参与满足您的请求或订单并提供支持服务的员工和提供方。第 5 章提供关于我们公开您数据的对象的更多信息。
9.2 为遵守适用的数据保护法，我们依据欧盟标准合同条款，执行了国际数据传输协议，从而为传输至 EEA 以外国家/地区（在这里不保证提供适当的保护）的个人数据提供适当和合适的保护。可通过以下第 15 章提供的联系详情联系我们，获取节选副本（去除了商业条款）。
10. 我们保存您个人数据的时间是多久？
我们在足以满足本《隐私政策》中概述的目的的时段内保留您的个人数据，除非适用法律要求或允许我们保留更长时间。请注意，我们可能出于保留记录和/或完成交易（如当您购物或预订时）的目的，需要保留某些信息，您可能在此购物或预订行为完成之后，才能更改或删除您提供的个人数据。
11. 您如何管理您的偏好和信息？
11.1 商业电子邮件。您可以按照任何商业电子邮件中提供的说明选择退出接收商业电子邮件。退订某种通信并不代表退订另一种通信。请注意，即使您退订商业电子邮件信息，我们可能仍向您发送与您账户和您的服务交易相关的非商业（交易的）电子邮件。
11.2 业主（在我们的管理协议终止或过期后）和第三方提供方可能出于营销目的使用您的个人数据。如果您希望退出接收由业主和第三方提供方直接提供的优惠，您可以按照他们向您发送的电子邮件中的说明选择退出。
11.3 欧盟用户和商业电子邮件。如果您是欧盟的用户，我们仅在提前获得您的明示同意后向您发送商业电子邮件，以下情况除外：我们在销售或产品或服务销售协商过程中获得了您的电子邮箱地址，以及商业电子邮件仅用于宣传类似的产品或服务。
11.4 文本讯息和短信。欲选择退出文本讯息，向您收到的信息回复停止，或联系酒店或物业前台，告知他们您不再希望接受文本讯息。
11.5 手机应用程序。您可以更改手机设备上的通知设置，控制我们的应用程序是否向您推送通知。
11.6 访问和连接社交媒体。如果您通过您的社交媒体账户注册服务，或通过您的社交媒体个人资料连接、关联或分享您使用我们的服务，您可以使用账户下的用户设置，管理对此类第三方社交媒体服务的许可。您还可以禁止我们访问您的社交媒体账户，或随时使用您社交媒体账户的隐私设置控制这些第三方社交媒体服务与我们分享的信息类型。
12. 您有哪些权利？如何行使您的权利？
您可以随时依照适用的法律法规，行使如下描述的某些权利：
12.1 对于欧盟/欧洲经济区的居民
12.2 对于加州居民
如果您是加州居民，加州法律赋予您特定的关于您个人数据的权利。其中包括：
12.3 对于其他司法管辖区的居民
在适用法律的允许范围内，您可以要求获取、更正和删除瑰丽酒店关于您的个人数据。
如何行使您的权利
如需行使上述权利，请按照下方第 15 部分提供的方式联系我们。瑰丽酒店将尽可能合理可行地、但在任何情况下均在法律规定的期限内回复您的请求。
验证过程
我们重视您的隐私和信息安全。出于这个原因，我们验证您的身份或授权，以要求并确认个人数据与您或他人相关，或确认您是否是授权代理人。相应地，瑰丽酒店将收集您的姓名、电子邮箱地址和电话号码，以验证您的身份。在收到您的请求后，我们还将通过电子邮件和/或其他安全的通信渠道联系您，向您提出额外的安保问题验证您的身份，以将您的身份与我们保留的关于您的数据相匹配。
请注意，如果我们无法验证您的身份，我们没有义务向您或您授权的代理人提供关于您个人数据的信息。
出于您的安全
瑰丽酒店不会为了验证您的身份而收集敏感信息，如您的完整信用卡详情、社保号或国家身份证号。请勿向瑰丽酒店发送敏感信息，并留意任何要求您提供此类信息的钓鱼式欺诈或诈骗电话。
我们为保护您的个人数据而坚持商业上合理的安保原则，但传输方式并非 100% 安全，我们恕不保证或担保您的个人数据在现有的安保技术下绝对安全。
通过授权代理人提交请求
您还可以通过授权代理人（“授权代理人”）行使您的权利。
授权代理人可以是您授权代表您行事的第三方，如持有授权书的第三方。
如果您是加州居民，授权代理人只能是您授权代表您提交可验证的、与您个人数据相关的消费者请求的个人或营业单位。
当授权代理人代表您提交请求时，我们将要求该授权代理人提供其权利资格的证明，如证明其有权代表您提出要求的书面许可、声明或宣誓书，且授权代理人须直接与我们验证自己的身份。
公开个人数据
当我们验证了您或您授权代理人的身份后，我们将公开我们收集的您个人数据的特定部分，这些部分将以书面形式通过您在瑰丽酒店的账号发送给您（如果您仍保留该账号）。如果您未保留您在瑰丽酒店的账号，我们将通过邮寄或以电子方式（自行选择）以供您更方便地从一个实体向另一个实体传输该信息的随时可用的形式为您提供该信息。
13. 收集哪些与儿童有关的信息？
13.1 我们尚未为 16 岁以下的任何儿童设计且不打算让其使用服务。我们在我们的服务上展示有关 Rose Buds 儿童计划的信息，旨在供对在我们酒店举行的儿童活动有兴趣的成年人参考。因此，任何未受成人监督的 16 岁以下儿童不得使用这些服务。如果您未满 16 岁，请勿提供任何形式的个人数据。
13.2 如果我们无意中获取 16 岁以下用户的个人数据或其他信息，我们将不会出于任何目的蓄意将此数据提供给任何第三方。如果儿童确实通过服务向我们提供个人数据，其父母或监护人可与我们联系，我们获悉后便会立刻从记录中删除从 16 岁以下儿童收集的任何信息。
14. 隐私政策变更怎么办？
我们保留随时变更本《隐私政策》的权利。我们将在本页上公布我们做出的任何变更。如果我们就处理您个人数据的方式做出实质性变更，我们将在服务主页上以通知的形式通知您。本《隐私政策》上一次修订的日期标在页面顶部。您有责任确保向我们提供可发送通知的电子邮箱地址，并定期监控和审查本《隐私政策》的任何更新。您在此类修订后继续使用我们的服务即代表您承认本《隐私政策》的这些变更。
如何联系我们
如果您有任何关于我们的隐私做法或本《隐私政策》或行使与您的个人数据相关权利（如适用）的问题或评论，您可以：
Rosewood Hotel Group |
Rosewood Hotel Group |
您还可以访问《隐私权请求》，提交请求行使您的权利，其中您将找到关于如何提交请求和我们如何处理您请求的更多信息。
