简介

欢迎查阅莱昂纳多酒店的隐私声明。

莱昂纳多酒店（说明见下文）尊重您的隐私，并致力于保护您的个人数据。本隐私声明告知您我们如何收集和处理您的个人数据。这包括您或您的代表进行预订、向我们索取信息、联系我们（或我们联系您）、使用我们的网站/应用程序、链接到我们的网站/应用程序、通过社交媒体、我们的联络中心或酒店与我们联系或我们与您达成任何其他约定（无论您在哪里）。它还告诉您有关隐私权以及法律如何保护你。

本隐私声明以分层格式提供，因此您可以点击进入下面列出的特定声明范围。或者，您可以在此下载pdf版本的声明。

1. 重要信息和我们是谁
2. 我们收集的关于您的数据
3. 您的个人数据是如何收集的
4. 我们如何使用您的个人数据
5. 个人数据的披露
6. 国际传输
7. 数据安全
8. 数据保留
9. 您的合法权利

• 附件

1. 重要信息和我们是谁

本隐私声明的目的

本隐私声明旨在向您提供关于莱昂纳多酒店在我们与您的交易中如何收集和处理您的个人数据的信息，包括通过向您提供住宿和其他服务收集和处理的个人数据，包括您可能通过我们的网站提供的任何数据和通过cookies提供的数据。

在收集或处理您的个人数据时，我们可能会在特定情况下提供其他特别声明，以补充此一般隐私声明，以便您完全了解我们使用您的数据的方式和原因（例如，对于AdvantageCLUB会员，您可以在此找到特别声明）。本隐私声明是对我们其他特别声明的补充，并不会取代它们。

控制者

莱昂纳多酒店由不同的法律实体组成，这些法律实体由向日葵管理有限公司（“莱昂纳多管理”）及其在欧洲的附属公司（统称为“莱昂纳多酒店”）经营。莱昂纳多酒店是法塔尔酒店集团的一部分。本隐私声明是代表莱昂纳多酒店发布的，因此当我们在本隐私声明中提到“莱昂纳多酒店”、“我们”或“我们的”时，我们指的是莱昂纳多酒店集团中负责处理您的数据的相关公司。莱昂纳多酒店的所有公司都列示在本政策的附件1中。

对于您入住或接受我们服务的酒店，经营该酒店的莱昂纳多酒店附属公司是此类住宿服务或接受其他服务时的数据处理以及莱昂纳多管理层的控制者。您可以在这个网站上预订非莱昂纳多酒店集团经营的法塔尔酒店集团的其他酒店。经营这些酒店的公司都列示在本政策的附件2中。莱昂纳多管理层是控制者，并负责本网站。

莱昂纳多管理层任命了一名数据保护专员（DPO），负责监督与本隐私声明相关的问题以及莱昂纳多酒店对您的数据的处理。如果您对本隐私声明有任何疑问，包括行使您的合法权利的任何请求，请使用以下详细信息联系DPO。

联系方式

电子邮件地址：dataprotection@leonardo-hotels.com

邮寄地址： Leonardo Hotels c/o Sunflower Management GmbH & Co. KG, Landsberger Allee 117a, 10407 Berlin, Germany

电话号码： +49 (0) 30 6883220

您有权随时向监督我们的数据保护机构——柏林数据保护局（地址：Friedrichstr.219, 10969 Berlin, www.datenschutz-berlin.de）提出投诉。但是，我们希望在您与数据保护局联系之前有机会解决您的问题，因此，请先联系我们或我们的DPO。

如发生变更，请通知我们

该版本的上次更新时间为2018年5月15日。

重要的是，我们掌握的关于您的个人数据是准确和最新的。如果您的个人数据在与我们的关系持续期间发生变化，请通知我们。

第三方链接

我们的网站可能包含第三方网站、插件和应用程序的链接。点击这些链接或启用这些链接可能会允许第三方收集或共享您的数据。我们不控制这些第三方网站及其数据处理。当您离开我们的网站时，我们鼓励您阅读您访问的每个第三方网站的隐私声明。

2. 我们收集的关于您的数据

个人数据或个人信息是指可以识别个人身份的任何个人信息。它不包括身份已被删除的数据（匿名数据）。

我们可能会收集、使用、存储和传输关于您的不同类型的个人数据，我们将这些数据分组如下：

• 身份数据：包括名、姓、用户名或类似的标识符、婚姻状况、头衔、出生日期、出生地、国籍、护照或身份证号码、性别和汽车牌照。
• 联系数据：包括帐单地址、家庭地址、电子邮件地址、传真和电话号码。
• 特殊要求数据：包括健康、残疾、宗教或饮食要求，前提是您通知我们任何特殊要求并提供这些信息。
• 预订和交易数据：包括银行账户或支付卡的详细信息和付款的详细信息、入住目的、预订、入住和您从我们这里购买的其他服务的其他详细信息，以及您对我们服务相关调查的意见和响应。
• 您访问本网站的技术数据：包括的互联网协议(IP)地址、登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问本网站的设备上的其他技术。
• AdvantageCLUB和其他配置文件数据：包括您为AdvantageCLUB注册的电子邮件地址和密码优点向您提供的任何合作伙伴计划（例如Miles & More）服务的AdvantageCLUB会员号、您的兴趣和偏好、反馈和调查响应。如果您是AdvantageCLUB会员，也请参阅莱昂纳多AdvantageCLUB会员数据隐私声明，该声明涵盖了我们与AdvantageCLUB相关的数据处理的各个方面的更多详情，并且在此方面优先于本隐私声明。
• 使用数据：包括关于您如何使用我们的服务或如何通过社交媒体和我们的网站与我们联系的信息。

我们不会在各种情况下都收集上述所有数据，而只会收集特定法律依据所需的数据。

在正常情况下，我们只会收集您特殊类别的个人数据（包括您的宗教信仰详情或您的健康需求和残疾信息，以下简称“特殊要求数据”），但仅限于您或您的代表自愿提供的数据，以及在您入住我们酒店或以其他方式使用我们的设施或服务时为满足您的要求所需的数据。但是，在您入住期间或您使用我们的设施时，如果发生事故、医疗或其他紧急情况，我们也可能需要处理这些信息。

我们获得的关于预订入住我们酒店的儿童的信息有限（人数、年龄以及法律要求的其他数据，如姓名、出生日期、出生地）。

如果您未能提供个人数据

如果我们需要根据法律或根据我们与您签订的合同条款收集个人数据，而您未能在要求时提供该数据，我们可能无法履行我们已经或正在试图与您签订的合同（例如，为您提供住宿或我们的其他服务）。在这种情况下，我们可能不得不取消您的预订或我们为您提供的其他服务但如果是这种情况，我们会通知您。

3. 您的个人数据是如何收集的？

我们采用不同的方法收集您的个人信息，包括：

• 直接互动：您可以通过填写表格或通过邮件、电话、电子邮件、我们的网站、社交媒体或其他方式与我们联系，向我们提供您的身份、联系方式、预订和交易数据。这包括您在以下情况下提供的个人数据：
  • 预订我们的酒店，无论是过夜住宿、举行活动还是召开会议；
  • 入住我们的酒店；
  • 参加活动、会议或使用我们酒店的设施；
  • 报名参加我们的Advantage Club；
  • 订阅我们的简讯和/或其他出版物；
  • 请求向您发送宣传册或其他促销或营销材料；
  • 参加竞赛，或响应促销或调查；或者
  • 给我们一些反馈。

• 自动化技术或互动：当您通过社交媒体与我们的网站互动时，我们可能会自动收集有关您的设备、浏览行为和模式的技术数据。我们通过cookies、电子邮件、服务器日志和其他类似技术来收集这些个人数据。请参阅我们的Cookie政策了解更多详情。
• 旅行社或代表您或您雇主的其他第三方：如果您的预订是由旅行社、在线门户网站或其他第三方为您代办的，我们可能会收到您的个人数据，这些第三方可能是您的家庭成员、旅伴、代理人或其他为您工作的中介，或者在您出差时，您的雇主或代表您的其他第三方（旅游运营商、在线旅行社、全球分销系统）的预订系统，以及来自技术、支付和交付提供商的类似联系、预订和交易数据
• 其他第三方或公开来源：我们可能会从第三方和公开来源收到关于您的个人数据，如下所述：
  • 网络和社交媒体分析提供商
  • 广告网络
  • Web交互技术提供商
  • 来自公开来源的身份和联系数据，如欧盟成员国的贸易登记册

• 监测：我们可以监控和/或记录：
  • 电话；
  • 所有联系点的交易和活动;
  • 网络、社交媒体和应用流量和活动

这是为了确保我们准确地执行您的指示，用于培训目的和改善我们的服务，以及确保安全和防止欺诈。为了提高我们客人和顾客的安全性，并防止和检测犯罪，我们在我们的场所内以及周围使用闭路电视。要获取有关我们使用CCTV的信息，请联系我们。

• 商务联系人如果您是莱昂纳多酒店的业务联系人，我们可能会在您与我们的网站互动时收到您的数据，包括通过参加交易会/研讨会、个人会议、通过电子邮件和电话与您通信、合同谈判和协议收到的数据

4. 我们如何使用您的个人数据

我们只会在法律允许的情况下使用您的个人数据。最常见的情况是，我们会在以下情况下使用您的个人数据（每种情况都是“合法理由”）：

• 合同的履行：我们需要提供预订的住宿和服务，或履行我们与您签订的（或即将签订的）合同。
• 同意：您明确同意我们。
• 合法利益: 我们的合法利益（或第三方的合法利益）需要使用您的个人数据，并且您的利益和基本权利不会凌驾于这些利益之上。
• 遵守义务：我们需要遵守法律或法规义务。
• 切身利益：在发生事故或医疗或其他紧急情况时，在您或他人无法给予同意的情况下，保护您或他人的切身利益。

对于基于您同意的任何处理（主要适用于向您发布在线广告），您有权通过联系我们随时撤销此类同意。

我们使用您的个人数据的目的

我们收集和处理您的个人数据的目的如下：

• 进行预订，包括预订适合残疾人的住宿，向您提供住宿和其他服务，包括满足您特定的健康、残疾、饮食和宗教要求，管理您在酒店的住宿并监控我们服务的使用，以及收取和收回欠我们的款项
  法律依据：履行合同、同意（为了满足您特定的健康、残疾、饮食和宗教要求)、合法利益(为了改善我们的服务）
• 处理因我们与您的关系而产生的问题、投诉或争议，预防或发现犯罪，包括欺诈，管理我们与您的关系，包括：
  • 通知您我们的条款或隐私政策发生的变更
  • 要求您留下意见或参加调查，或参加抽奖或竞赛
  • 改善我们对您的服务
• 法律依据：合法利益（监控和改进我们的服务，防止犯罪和欺诈，更新我们的文档）
• 管理和保护我们的业务，包括我们的网站（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管），向您提供相关的网站内容和广告，衡量或了解我们向您提供的广告的有效性，并就您可能感兴趣的服务向您提出建议
  法律依据：合法利益（发展我们的业务和进行营销）、合同履行（网站用于预订或交付服务或管理AdvantageCLUB会员资格）
• 使用数据分析来完善我们的网站、服务、营销、客户关系和体验
  法律依据：同意（使用Cookies和分析）；合法利益（发展我们的业务和进行营销）
• 处理事故或医疗或其他紧急情况
  法律依据：切身利益
• 遵守当地法律（例如，会计文件或登记卡的存储）
  法律依据: 遵守义务

我们不会使用您的个人数据进行自动决策。

营销/促销优惠

我们努力为您提供关于某些个人数据使用的选择，特别是在营销和广告方面。

如果您同意接收并出具了同意书，我们可能会使用您的身份、联系方式、技术、使用和AdvantageCLUB或其他配置文件数据来形成我们认为您可能想要或需要的内容，或者您可能感兴趣的内容的观点。这是我们决定哪些服务和优惠可能与您相关的方式。

您可以随时按照发送给您的任何营销邮件上的退订链接，或者随时联系我们，撤销您的同意并取消订阅我们的营销通讯。

COOKIES

您可以将浏览器设置为拒绝全部或部分浏览器cookies，或者在网站设置或访问cookies时提醒您。如果您禁用或拒绝Cookies，请注意本网站的某些部分可能无法访问或无法正常运行。有关我们使用的cookie的更多信息，请参见我们的Cookie政策

目的的变更

我们只会将您的个人数据用于我们收集这些数据的目的，除非我们认为我们需要出于其他原因使用这些数据，并且该原因与最初的目的相符。如果您希望获得关于为了新目的进行的处理如何与原始目的兼容的解释，请联系我们。

如果我们需要将您的个人数据用于不相关的目的，我们会通知您，并解释允许我们这样做的法律依据。

请注意，在法律要求或允许的情况下，我们可能会在您不知情或未经您同意的情况下，根据上述规则处理您的个人数据。

5. 个人数据的披露

出于上述目的，我们可能需要与下列各方分享您的个人数据。

• 位于欧洲经济区、瑞士或以色列的莱昂纳多酒店集团和法塔尔酒店集团的其他公司，它们向您提供服务，无论是直接提供服务还是代表我们或根据我们的指示提供基础设施服务。

• 外部第三方，包括：
  • 履行我们与他们或您签订的任何合同的业务伙伴、供应商和分包商；其中包括以自己的名义向您提供服务的承包商，如提供Wi-Fi服务的第三方提供商，以及代表我们并按照我们的指示充当处理者的其他提供商（如我们的IT和CCTV基础设施提供商）。

• • 分析和搜索引擎提供商，帮助我们改进和优化我们的服务和网站（作为代表我们行事的处理者，按照我们的指示行事）；

• • 专业顾问，包括律师、银行、审计师和保险公司；

• • 税务和海关当局、公共登记当局、监管机构和其他当局；

• • 参与信用检查和反欺诈活动、犯罪预防/侦查、风险评估和管理以及争议解决的实体。

如果这些第三方是我们的处理者，我们要求他们尊重您的个人数据的安全性，并依法处理。我们不允许我们的第三方处理者出于自己的目的使用您的个人数据，并且只允许他们根据我们的指示为特定目的处理您的个人数据。上面提到的一些第三方，例如许多专业顾问和权威机构，是控制者，他们和我们一样，受数据保护法规定的特定义务的约束，他们将拥有自己的隐私声明，规定他们如何处理个人数据。

6. 国际传输

我们在莱昂纳多酒店集团内部共享您的个人数据。该集团的所有公司目前都位于欧洲经济区(EEA)、瑞士或以色列（欧盟委员会认为这两个国家提供了足够的数据保护）。

虽然我们不会主动将个人数据传输到欧洲经济区或数据保护充分的国家/地区之外，但我们与之打交道的一些外部第三方位于欧洲经济区之外，或者在欧洲经济区之外处理个人数据，因此他们对您个人数据的处理会涉及将数据转移到欧洲经济区之外。

我们将您的个人数据传输到EEA之外时，会通过确保至少实施以下一种保护措施来确保为其提供类似程度的保护：

• 将您的个人数据转移到欧盟委员会认为对个人数据提供了足够保护的国家（如上所述，这尤其适用于瑞士和以色列）。

• 使用某些服务提供商时，我们可能会采用欧盟委员会批准的特定合同，这些合同为个人数据提供了与欧洲相同的保护。举例来说，我们通过美国的旅行社与我们的预订服务提供商进行合作。

• 当我们使用位于美国的提供商时，如果他们是隐私保护的一部分，要求他们提供类似于在欧洲和美国之间共享的个人数据的保护，我们可能会将数据传输给他们。

如果您想进一步了解我们在将您的个人数据转移出EEA时采用的具体机制，请联系我们。

7. 数据安全

我们已经采取了适当的安全措施，以防止您的个人数据意外丢失、被使用或以未经授权的方式被访问、被更改或被披露。此外，我们将您的个人数据的访问权限限制在那些有业务需求的员工、代理、承包商和其他第三方。我们指定的处理者只会根据我们的指示处理您的个人数据，并且他们有保密的义务。

我们制定了处理可疑个人数据泄露的程序，并将在法律要求时通知您和任何适用的监管机构。

8. 数据保留

您会使用我的个人数据多长时间？

我们将仅在必要时保留您的个人数据，以实现我们收集这些数据的目的，包括满足任何法律、会计或报告要求。

在某些情况下，您可以要求我们删除您的数据：请参见下面的请求删除，以了解更多信息。

在某些情况下，出于研究或统计目的，我们可能会对您的个人数据进行匿名处理（使其不再与您相关联），在这种情况下，我们可能会无限期地使用这些信息，恕不另行通知。

9. 您的合法权利

在某些情况下，您享有数据保护法下与您的个人数据有关的权利。请点击以下链接，了解有关这些权利的更多信息：

• 请求访问您的个人数据。

• 要求纠正您的个人数据。

• 要求删除您的个人数据。

• 反对处理您的个人数据。

• 请求限制处理您的个人数据。

• 请求传输您的个人数据。

• 撤回同意的权利。

如果您希望行使上述任何权利，请联系我们。

我们可能需要您提供特定信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，旨在确保个人数据不会泄露给任何无权接收这些数据的人。我们还可能会联系您，询问与您的请求相关的更多信息，以便我们处理您的请求或加快我们的响应。

我们尽量在一个月内响应所有合法的请求。有时，如果您的请求特别复杂，或者我们已经收到了由多个请求，我们可能需要一个月以上的时间来响应。在这种情况下，我们会通知您并随时更新。

您的合法权利

您有权：

• 要求查阅您的个人数据（通常称为“资料当事人查阅请求”）。这样，您便能够收到我们持有的关于您的个人数据的副本，并检查我们是否合法地处理它。

• 要求纠正我们掌握的您的个人数据。这样，您便能够纠正我们掌握的关于您的任何不完整或不准确的数据，不过我们可能需要验证您向我们提供的新数据的准确性。

• 要求删除您的个人数据。这使您能够在没有充分理由让我们继续处理的情况下，要求我们删除您的个人数据。如果您成功行使了您反对处理的权利（见下文），我们可能非法处理了您的信息，或者我们需要删除您的个人数据以符合当地法律，您也有权要求我们删除您的个人数据。但是，请注意，由于特定的法律原因，我们可能无法始终满足您的删除请求，如果适用，我们会在您请求时通知您。

• 在行使我们的合法利益（或第三方的合法利益）时，如果您觉得这会影响您的基本权利和自由，并以此为由反对处理，便可反对处理您的个人数据。您也有权反对我们出于直接营销目的处理您的个人数据。在某些情况下，我们可能会证明我们有令人信服的合法理由来地处理信息。

• 请求限制处理您的个人数据。这使您能够在以下情况下要求我们暂停处理您的个人数据：(a)您希望我们确定数据的准确性；(b)我们对数据的使用是非法的，但您不希望我们删除该数据；(c)您需要我们保存数据，即使我们不再需要这些数据，因为您需要这些数据来建立、行使法律索赔或为法律索赔辩护；或者(d)您反对我们使用您的数据，但我们需要核实我们是否有压倒一切的合法理由使用它。

• 要求将您的个人数据传输给您或第三方。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，该权利仅适用于您最初同意我们使用的自动信息，或者我们使用该信息与您履行合同的情况。

• 在我们根据同意来处理您的个人数据时，随时撤销同意。但是，这不会影响在您撤回同意之前进行的任何处理的合法性。如果您撤销同意，我们可能无法向您提供某些产品或服务。如果是这种情况，我们会在您撤销同意书时通知您。

附件1