隐私政策
最后更新日期：[待补充：上线日期]
Hôtel Montpensier高度重视对您个人数据的保护。根据《通用数据保护条例》(GDPR)及法国《信息技术与自由法》(loi Informatique et Libertés)，本政策旨在向您说明：当您使用网站www.hotelmontpensierparis.com时，我们收集哪些数据、收集的原因，以及您如何行使您的权利。
1. 数据控制者
Hôtel Montpensier，法国法律下的简化股份有限公司（SAS）
12 rue de Richelieu, 75001 Paris, France
巴黎商业及公司注册处登记号：RCS Paris 592 016 091
电子邮箱：[email protected]
电话：+33 1 42 96 28 50
2. 我们收集的数据
我们仅收集您所使用的服务所必需的数据：
联系表单：姓名、电子邮箱地址、主题以及您的留言内容。
在线预订：姓、名、联系方式、入住日期及住宿详情、特殊要求和支付信息。预订由我们安全的预订引擎处理：您的银行卡信息直接在其平台上输入，绝不会存储在我们的网站上。
网站浏览：IP地址、浏览器及设备类型、访问的页面以及您的Cookie选择。
3. 处理目的与法律依据
- 管理您的预订和住宿：履行与您订立的合同。
- 回复您的联系请求：酒店回复向其提出的问题的正当利益。
- 履行我们的法定义务（会计、税务、酒店业法规）：法定义务。
- 确保网站的安全和正常运行：正当利益。
- 统计网站访问量：您通过Cookie横幅给予的同意。
- 向您发送酒店优惠信息：您的同意，您可随时撤回。
4. 数据接收方
您的数据供Hôtel Montpensier经授权处理数据的员工使用。在严格限于其职责的范围内，您的数据可能会被传输给我们的服务提供商：
- D-EDGE，我们的在线预订引擎
- Mixit7，负责网站托管和维护
- Cloudflare，负责网站安全与性能
- CookieScript，负责管理您对Cookie的同意
- [待补充：访问统计工具，例如Google Analytics]
上述服务提供商按照我们的指示行事，并有义务确保您数据的安全性和保密性。您的数据绝不会出于商业目的出售或转让给第三方。
5. 向欧盟以外地区的传输
我们的部分服务提供商可能在欧盟以外地区（尤其是美国）处理数据。此类传输受适当保障措施的约束：欧盟委员会作出的充分性认定，即欧美数据隐私框架 (EU-US Data Privacy Framework)，或欧盟委员会通过的标准合同条款。
6. 保存期限
- 联系请求：自我们最后一次沟通之日起3年。
- 预订数据：在管理您的住宿所需的期间内保存，之后在法定时效期间内归档保存。
- 会计凭证与发票：根据法国《商法典》(Code de commerce)保存10年。
- 酒店优惠信息：自您最后一次与我们联系之日起3年，或直至您取消订阅。
- Cookie：最长13个月；您的Cookie选择保存6个月。
7. Cookie
Cookie是您浏览本网站时存储在您设备上的小型文件。我们使用：
- 必要Cookie，用于网站正常运行（安全、语言选择、记录您的同意）。此类Cookie无需征得您的同意。
- 访问统计Cookie，帮助我们了解网站的使用情况，以便改进网站。此类Cookie仅在您同意后设置。
- 第三方服务Cookie（预订引擎、嵌入内容），如非绝对必要，须征得您的同意。
您首次访问时，可通过横幅接受、拒绝或设置Cookie。拒绝非必要Cookie不会影响您访问本网站。您可随时通过每个页面底部的「管理同意设置」链接更改您的选择。
8. 安全
我们采取适当的技术和组织措施，保护您的数据免遭丢失、未经授权的访问或泄露：加密连接（HTTPS）、仅限经授权人员访问，以及服务提供商须履行保密义务。
9. 您的权利
您对您的数据享有以下权利：
- 访问权和更正权
- 删除权
- 限制处理权
- 反对权，特别是反对商业推广
- 数据可携带权
- 随时撤回同意的权利
- 就您身故后数据的处置作出指示的权利
如需行使上述权利，请发送电子邮件至[email protected]，或邮寄至Hôtel Montpensier, 12 rue de Richelieu, 75001 Paris。我们将在一个月内答复您。如对您的身份存在合理怀疑，我们可能会要求您提供身份证明文件。
如您在与我们联系后认为您的权利未得到尊重，可向CNIL（法国国家信息与自由委员会）提出投诉：www.cnil.fr，或邮寄至CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07。
10. 本政策的修订
我们可能会修订本政策，特别是为了适应法规或我们服务的变化。最后更新日期载于本页顶部。