隐私政策
生效日期：2026-09-11
1. 一般说明
本政策说明 My Shore Excursion 如何通过 https://my-shoreexcursion.com/（本网站）处理个人数据。我们依据欧盟《通用数据保护条例》（GDPR）及适用的欧洲隐私和电子通信法律处理数据。
My Shore Excursion 是数据控制者。隐私咨询和请求请发送至 tjtours10@gmail.com，或致电 +30 690 893 2921。
2. 我们处理的数据
我们可能处理您的姓名、电子邮箱、电话号码、预订信息、行程日期、团队组成、无障碍或饮食需求、留言、付款状态和交易编号，以及 IP 地址、浏览器、设备、来源和 Cookie 标识符。仅在港口、票务服务商或主管机关要求时处理身份证件信息。我们不存储完整银行卡资料。
除非安全提供服务确有必要，请勿提供健康或其他敏感数据。此类数据仅基于您的明确同意或为保护重大利益而处理。
3. 目的与法律依据
| 目的 | GDPR 法律依据 |
|---|---|
| 回复咨询和处理预订 | 第 6(1)(b) 条，合同 |
| 安排并提供行程 | 第 6(1)(b) 条，合同 |
| 履行财税和法律义务 | 第 6(1)(c) 条，法律义务 |
| 防止欺诈和保护网站 | 第 6(1)(f) 条，合法利益 |
| 可选分析、广告和营销 | 第 6(1)(a) 条，同意 |
您可以随时撤回同意，且不影响撤回前处理的合法性。营销同意为可选项，不是预订条件。
4. Cookie 与分析
本网站使用维持运行所需的必要技术。征得您的同意后，本网站还会使用 Google Tag Manager 和 Yandex Metrica 分析访问情况和网站性能。这些服务商可能接收 IP 地址、设备信息、访问页面和 Cookie 标识符，并可能在欧洲经济区以外处理数据。
可选分析仅在您同意后启用。您可拒绝或撤回同意而不影响访问网站，也可通过浏览器删除 Cookie。
5. 接收方与跨境传输
我们仅向导游、运输公司、港口、博物馆、票务和支付服务商以及技术或通信供应商提供履行服务所需的数据，并可能依法披露数据。我们不出售个人数据。
GDPR 要求时，向欧洲经济区外传输数据将依据充分性决定、欧盟委员会标准合同条款或其他合法保障。WhatsApp 等外部服务适用其自身隐私条款。
6. 保存期限
咨询数据通常保存至最后联系后一年。预订数据在服务期间保存，并在之后按法律索赔、会计和税务义务所需期限保存。不再需要时，我们会删除或匿名化数据。
7. 您的权利
在 GDPR 规定的条件下，您可请求访问、更正、删除、限制处理、数据可携或反对处理，并可撤回同意。您也可向居住地、工作地或涉嫌侵权地的数据保护机构投诉。
请联系 tjtours10@gmail.com。我们可能核实您的身份，通常会在一个月内答复。
8. 安全、未成年人及更新
我们采取适当的组织和技术措施，包括限制访问和加密网站通信。本网站面向安排行程的成年人；未成年人的必要信息须由父母或监护人提供。
我们可能更新本政策，当前版本和日期将在本页公布。