隐私政策
最后更新日期：2026年8月4日
1. 引言与数据处理负责人
本隐私政策描述了以商号Ebike Experiences Lanzarote开展经营的Ignacio Andrés Herrero Ortiz，如何依照2016年4月27日颁布的欧洲议会和理事会（欧盟）2016/679号条例（《通用数据保护条例》(RGPD/GDPR，欧盟2016/679号条例)）以及2018年12月5日颁布的关于个人数据保护及数字权利保障的第3/2018号组织法（LOPD-GDD，西班牙个人数据保护及数字权利保障组织法），处理访问网站ebiketourlanzarote.com（以下简称"本网站"）、通过本网站联系我们或预订我们电动自行车导览路线的人员的个人数据。
数据处理负责人信息：
所有者：Ignacio Andrés Herrero Ortiz（Ebike Experiences Lanzarote）
税号（NIF）：16.051.552-J
地址：C/ Quiroga, núm. 1, Piso 4º Puerta D, 35500 Arrecife de Lanzarote (Las Palmas), España
加那利群岛政府主动旅游登记处登记号：GC001932
电子邮箱：info@ebiketourlanzarote.com
电话：+34 686 700 302
鉴于Ebike Experiences Lanzarote所进行数据处理的性质、范围和规模，根据RGPD第37条规定，无需指定数据保护官。有关数据保护的任何问题均可通过上述联系方式提出。
2. 我们收集哪些个人数据
我们仅根据用户与我们互动的渠道收集必要的数据：
- 网站联系表单或聊天：姓名、电子邮箱地址、电话（可选）以及所发送信息的内容。
- 通过FareHarbor小组件或Stripe集成的直接支付系统进行路线预订：每位参与者的姓名和姓氏、电子邮箱、电话、参与人数，以及未成年参与者的年龄（如适用）。支付卡数据由用户直接在FareHarbor或Stripe的安全环境中输入；Ebike Experiences Lanzarote在任何时候均不会访问或存储完整的卡号或安全码（CVV）。
- 服务提供过程中产生的数据：客户报告的事故、有关预订变更或取消的往来通讯，以及按照《预订条款》所述条款在活动期间拍摄的照片或视频。
- 浏览数据：通过我们《Cookie政策》中描述的技术性cookie，收集最基本的运行数据（所选语言、预订流程状态）。截至本次更新之日，本网站不使用自有的分析型或广告型cookie。
我们不收集特殊类别的数据（健康状况、种族出身、宗教信仰等），除非用户自愿告知与活动期间安全相关的健康状况，在此情况下，该等数据仅出于保障用户本人及团队其他成员在路线期间安全之目的进行处理，且不会超出该目的严格必要的期限予以保留。
3. 未成年人数据
我们的路线活动可能包括12至17岁未成年人的参与，但须始终由一名负责任的成年人陪同，具体依照我们《预订条款》规定的条款执行。在此情况下，未成年人的个人数据（姓名和年龄）由进行预订并作为该未成年人监护人的成年人提供，该成年人保证已获得为此所需的授权。这些数据仅出于安全管理未成年人参与所订活动之目的而处理，不用于任何其他目的，除本政策第6条所述情形外不向第三方转让。
Ebike Experiences Lanzarote不将本网站面向未成年人，也不通过联系表单或预订流程收集由未成年人本人自行提供的数据，此举符合LOPD-GDD第7条的规定。
未成年人肖像的宣传用途是与管理其参与路线活动相独立的另一目的，须事先获得其父母或法定监护人的明确同意，该同意须在活动开始前通过WhatsApp或电子邮件征得，具体依照《预订条款》第15条所述条款执行。
4. 处理目的及法律依据
我们出于以下目的处理用户的个人数据，每项目的均依据RGPD第6条对应相应的法律依据：
- 管理预订、服务收费以及所订导览路线的提供。法律依据：履行数据主体为一方当事人的合同（RGPD第6.1.b条）。
- 处理通过网站联系表单或聊天提出的预订前咨询。法律依据：应数据主体请求采取的合同前措施（RGPD第6.1.b条）。
- 在路线活动前、活动中及活动后与用户进行沟通（确认信息、提醒事项、事故情况、与活动相关的重要天气信息）。法律依据：履行合同（RGPD第6.1.b条）以及确保服务正确提供的合法利益（RGPD第6.1.f条）。
- 履行适用于我们经营活动的法律义务，包括税务、会计义务，以及作为依照第226/2017号法令登记的主动旅游企业所产生的义务。法律依据：履行法律义务（RGPD第6.1.c条）。
- 管理和处理与所提供服务相关的投诉、索赔和事故。法律依据：合法利益（RGPD第6.1.f条），以及在适用情况下履行法律义务。
- 将活动期间拍摄的用户照片或视频用于自身宣传目的（网站、社交网络、印刷材料），依照《预订条款》第15条规定的授权执行。法律依据：数据控制者推广其经营活动的合法利益（RGPD第6.1.f条），但用户始终享有反对权，可在活动当天告知向导，或致函info@ebiketourlanzarote.com行使该权利。
- 将未成年参与者的照片或视频用于自身宣传目的，仅限于其父母或法定监护人已通过WhatsApp或电子邮件事先给予明确同意的情况，依照《预订条款》第15条执行。法律依据：法定代理人的同意（RGPD第6.1.a条），可随时撤回，撤回效力及于该材料未来的使用。
不会对用户作出任何自动化决策，也不会建立对用户产生法律效力的用户画像。
5. 数据保留期限
个人数据将在实现收集目的所需的期限内予以保留，此后，还将在处理行为可能引发的法律诉讼时效期内继续保留，以及在适用税务和会计法规所要求的期限内保留，该法规一般规定经济业务证明文件的最短保留期为5年（《商法典》第30条）。未转化为预订的咨询相关数据，自最后一次联系之日起最长保留12个月，除非用户提前要求删除。
6. 数据接收方
Ebike Experiences Lanzarote不会出于商业或广告目的向第三方出售或转让用户的个人数据。在严格必要的范围内，数据会传输给以下数据处理者，各处理者均遵守其各自的隐私政策，并在RGPD要求的情况下签订数据处理协议：
- FareHarbor Inc.，用于处理和确认路线预订的旅游活动预订管理平台。
- Stripe，用于安全处理通过网站直接预订系统所完成收款的支付网关服务提供商。
- Repuso，用于在网站上展示客户自愿留下的评价的工具。
- 存储网站运行所需技术数据的网络托管服务提供商。
- 公共行政部门，在存在法律通知义务时（例如出于税务目的或主动旅游活动检查）。
- 提供所订服务严格必要的合作供应商（例如接送或住宿服务），仅在用户本人要求此类协调时，且仅传输为该目的所必需的数据。
7. 国际数据传输
上一条款中提及的部分供应商，尤其是Stripe，可能在欧洲经济区以外的服务器上处理个人数据。在此情况下，Ebike Experiences Lanzarote确保该等国际传输获得RGPD认可的适当保障，例如欧盟委员会批准的标准合同条款或充分性认定决定，用户可通过第1条所列联系方式索取更多相关信息。
8. 数据主体的权利
用户可随时免费行使RGPD和LOPD-GDD所赋予的以下权利：
- 访问权，了解正在处理的其个人数据情况。
- 更正权，更正不准确或不完整的数据。
- 删除权（"被遗忘权"），在数据不再为收集目的所必需时要求删除。
- 处理限制权，适用于RGPD第18条规定的情形。
- 反对权，尤其是针对基于合法利益进行的处理。
- 数据可携带权，适用于处理基于同意或合同并通过自动化方式进行的情形。
- 随时撤回已给予同意的权利，撤回不影响撤回前处理的合法性。
用户可致函info@ebiketourlanzarote.com行使上述权利，需附上有效身份证件副本或其他可证明申请人身份的方式，并清楚说明希望行使的权利。Ebike Experiences Lanzarote将在最长一个月内答复该请求，在特别复杂的情况下可延长两个月，此时将告知用户延期原因。
如用户认为其个人数据的处理不符合现行法规，有权向西班牙数据保护局（AEPD）提出投诉，投诉渠道为其电子平台www.aepd.es，但不影响用户享有的任何其他行政或司法救济途径。
9. 安全措施
Ebike Experiences Lanzarote采取与所处理数据性质相适应的合理且相称的技术和组织措施，以保障数据的保密性、完整性和可用性，并防止其被篡改、丢失、未经授权处理或访问，同时考虑技术发展水平、所存储数据的性质及其面临的风险。此外，还要求与其合作的数据处理者遵守同等的安全保障。
10. 社交网络链接
本网站包含指向Ebike Experiences Lanzarote在Facebook、Instagram和TikTok等社交网络上个人资料的链接。用户在与该等资料互动时提供的个人数据的处理，受各社交网络自身隐私政策约束，该等政策与Ebike Experiences Lanzarote无关，用户应自行查阅。
11. 本隐私政策的变更
Ebike Experiences Lanzarote保留修改本隐私政策的权利，以使其适应法律或判例的新发展，或适应通过网站提供服务方式的变化。任何时候的现行版本均以本页面发布的版本为准，并注明最后更新日期。建议用户定期查阅本页面。
12. 联系方式
如对本隐私政策或个人数据处理有任何疑问，用户可通过电子邮箱info@ebiketourlanzarote.com或电话+34 686 700 302联系Ebike Experiences Lanzarote。