1. 我們的身分
Tournity 是一個提供旅遊團、活動及旅遊體驗的網上市場平台，由 GOLDEN COAST TRAVEL LTD營運；該公司在英格蘭及威爾斯註冊，公司編號為 16712966 （「Tournity」、「我們」或「我們的」）。
就我們透過 Tournity 市場平台決定處理個人資料的方式及目的而言，GOLDEN COAST TRAVEL LTD 擔任資料控制者。
GOLDEN COAST TRAVEL LTD 已向英國資訊專員辦公室（ICO）註冊，註冊編號為 ZC057541.
2. 本政策的適用範圍
當您瀏覽 Tournity、建立或使用帳戶、進行或管理預訂、聯絡客戶支援、與我們通訊、提交評論，或以其他方式使用 Tournity 面向客戶的服務時，本政策適用。
獨立活動供應商在提供活動時，可能會為其自身目的處理個人資料。其處理受其自身私隱義務及（如適用）其自身私隱聲明所規管。
3. 我們收集的資料
視乎您如何使用 Tournity，我們可能收集您的姓名、電郵地址、電話號碼、國家、帳戶資料、預訂參考編號、訊息、評論內容、所選語言及貨幣，以及您選擇向我們提供的資料。
如果您建立或使用帳戶，我們亦可能處理登入及驗證資料、帳戶偏好設定、預訂紀錄，以及保障您帳戶安全所需的資料。
4. 預訂及參加者資料
當您進行或管理預訂時，我們可能處理安排活動所需的資料，包括所選活動、日期及時間、參加者人數、在需要時的參加者姓名或年齡組別、接載或集合地點資料、酒店或住宿詳情、特別要求、預訂狀態及預訂參考編號。
部分活動可能需要額外資料，例如身分或旅行證件詳情、無障礙需要、膳食資料或其他參與資料。我們只會在該等資料與活動相關、由活動供應商要求、法律規定，或由您自願提供的情況下收集該等資料。
如果您提供另一名參加者的資料，即表示您確認自己獲授權就預訂目的提供該資料。
5. 活動供應商及資料責任
Tournity 是一個市集及預訂中介平台。當您預訂活動時，我們可能向所識別的活動供應商提供合理需要的個人資料，以確認、管理、營運及支援該預訂。
活動供應商可能以獨立資料控制者身分，為與提供活動、遵守當地法律、管理安全、傳達營運資料或處理其自身法律義務相關的目的處理該等資料。Tournity 不會控制獨立活動供應商進行的每項個別處理活動。
在可行情況下，我們會限制供應商查閱與預訂及活動營運相關的資料。
6. 付款
網上付款可能由獲授權的第三方付款服務供應商處理，包括在啟用時的 Stripe。付款供應商可能根據其自身私隱條款收集及處理卡片、銀行、電子錢包、驗證、防欺詐及交易資料。
Tournity 通常不會接收或儲存您的完整付款卡號碼。我們可能接收有限的付款資料，例如付款狀態、金額、貨幣、交易或付款參考編號、付款方式類型、退款狀態，以及對帳、防欺詐及客戶支援所需的資料。
對於在活動當日直接向活動供應商付款的預訂，供應商負責自行處理直接向您收集的付款資料。
7. 客戶支援
如果您聯絡 Tournity Help Center 或就預訂與我們通訊，我們可能處理您的聯絡資料、預訂參考編號、您的訊息內容、過往通訊，以及您提供以協助我們調查或回應的任何資料。
如有需要解決預訂問題，我們可能與活動供應商或參與該預訂的另一服務供應商分享您支援要求的相關部分。
8. 裝置、技術及使用資料
當您使用 Tournity 時，我們的系統及服務供應商可能自動接收技術資料，例如 IP 地址、瀏覽器類型、裝置類型、作業系統、語言、引薦頁面、所查看的頁面、時間戳記、工作階段資料、錯誤日誌及與安全相關的事件。
我們使用該等資料營運網站、維持安全、排解問題、了解效能、防止濫用及改善市集。
10. Google 服務
Tournity 可能使用支援市集功能的 Google 服務，例如 Google Places 或位置自動完成。當您與該等功能互動時，技術資料及您輸入的位置文字可能會傳送予 Google，以便返回建議的地點或地址。
如果 Tournity 啟用其他 Google 分析或廣告服務，該等服務將受適用的同意要求及相關 Google 私隱條款規限。
11. 預訂通訊及營銷
我們使用您的聯絡資料發送預訂或帳戶所需的服務通訊，例如確認通知、憑證、付款通知、時間表或接載更新、支援回覆及重要安全訊息。
在法律允許的情況下，我們亦可能發送推廣或營銷通訊。您可隨時使用訊息中提供的取消訂閱方法或聯絡我們，選擇退出營銷訊息。選擇退出營銷訊息不會停止必要的預訂或服務通訊。
12. 處理的法律依據
根據適用的資料保障法律（包括在適用情況下的英國《一般資料保障條例》（UK GDPR）），我們會視乎處理活動而依據一項或多項合法依據。這些依據可能包括：
- 合約： 在處理是為了應您的要求，在預訂前採取措施，或提供平台、帳戶或預訂服務，而屬必要的情況下。
- 合法利益： 在為了營運及改善平台、保障帳戶、防止欺詐、支援客戶、管理供應商關係，或確立及抗辯法律申索而有合理必要，且該等利益不受您的權利凌駕的情況下。
- 法律義務： 在我們必須保留或披露資料，以遵守稅務、會計、監管、執法或其他法律要求的情況下。
- 同意： 在適用法律要求取得同意的情況下，例如就某些可選用的 Cookie、營銷活動或特定類別的資料。
14. 國際資料轉移
Tournity 將客戶與不同國家的活動供應商連繫起來。這意味着，為了安排及營運活動，預訂資料可能需要轉移至或從英國境外，或您居住所在國家境外的國家存取。
在資料保障法律要求就國際轉移採取保障措施的情況下，我們會使用適用的合法轉移機制，例如認 adequacy regulation、經批准的合約保障措施或法律准許的其他機制。確切機制可能取決於目的地、接收方及轉移原因。
15. 敏感或特殊類別資料
部分預訂要求可能涉及與健康、殘疾、無障礙安排、膳食需要或其他可能受到額外法律保障的資料有關的資訊。請只提供對活動而言有合理必要的資訊。
在適用法律下，資料被視為特殊類別資料的情況下，我們只會在適用合法條件時處理該等資料，該等條件可能包括您的明確同意或法律准許的其他條件。在活動有必要的情況下，相關資訊可能會與活動供應商分享。
16. 安全及防止欺詐
我們採取旨在保障個人資料免受未獲授權存取、遺失、濫用、改動或披露的合理技術及組織措施。任何互聯網或儲存系統均不能保證完全安全。
我們可能處理帳戶、裝置、預訂及付款相關資料，以偵測可疑活動、保障客戶及供應商、防止欺詐、執行我們的條款，以及應對安全事故。
17. 自動化決策
Tournity 目前不會使用其自有系統，純粹透過自動化方式作出對客戶產生法律上或類似重大影響的決定。
第三方付款或安全供應商可能根據其自身的私隱政策，使用自動化系統偵測欺詐或評估交易。在適用法律就Tournity作出的重大自動化決定賦予您相關權利的情況下，我們會尊重該等權利。
18. 我們保留個人資料的期限
我們只會在本政策所述目的所合理需要的期間內保留個人資料，包括提供預訂及支援、維持帳戶及交易記錄、遵守法律、稅務及會計義務、解決爭議、防止欺詐及執行協議。
保留期限會視乎資料類型、預訂或帳戶狀態、法律要求，以及資料是否為正在進行的申索或調查所需而有所不同。當資料不再需要時，我們會將其刪除、匿名化，或在無法即時刪除的情況下，安全地限制其進一步使用。
19. 您的資料保障權利
視乎適用於您的法律，您可能享有以下權利：
- 要求查閱我們持有的有關您的個人資料；
- 要求我們更正不準確或不完整的資料；
- 在若干情況下要求我們刪除資料；
- 在若干情況下要求我們限制處理；
- 以可攜格式接收若干資料；
- 反對基於合法權益的處理或直接促銷；
- 如處理是基於同意，在不影響先前合法處理的情況下撤回同意；
- 向具權限的資料保障監管機構提出投訴。
我們可能需要核實您的身份，然後才回應權利請求。部分權利受法律例外情況所限，未必適用於所有情況。
20. 兒童及參加者資料
Tournity 並非供兒童自行預訂或獨立建立合約賬戶之用。進行預訂的成年人可在活動所需的情況下提供兒童參加者的資料。
為兒童進行預訂的成年人應只提供預訂所合理需要的資料，並應確保其獲授權提供該等資料。
21. 第三方網站及服務
Tournity 可能包含活動供應商網站或其他第三方服務的連結。本私隱政策不適用於我們不受控制的獨立網站或服務。您應查閱相關第三方提供的私隱資料。
22. 本私隱政策的變更
我們可能更新本私隱政策，以反映 Tournity、我們的供應商、技術、法律要求或資料保障做法的變更。現行版本將刊載於本頁，而上方會顯示更新日期。
如變更會重大影響我們使用個人資料的方式，而法律要求提供額外通知或取得同意，我們將採取適當措施。
23. 聯絡及投訴
如有私隱問題或欲行使資料保障權利，請聯絡：
GOLDEN COAST TRAVEL LTD
Tournity marketplace
電郵： info@tournity.com
公司編號： 16712966
ICO 登記： ZC057541
如您身處英國，並不滿意我們處理您個人資料的方式，您亦有權向英國資訊專員辦公室（ICO）投訴。我們希望有機會先處理您的疑慮，但您無須在提出投訴前先聯絡我們。