责任方
Ravensley is a trading name of Tarlow, Oxford OX4 4SA.(Ravensley 是上述公司的商号。)根据 UK General Data Protection Regulation(英国《通用数据保护条例》)及 Data Protection Act 2018(英国《2018 年数据保护法》),该公司是本声明所述个人数据的控制者。如对本声明有任何疑问,请致函 bookings@ravensley.co.uk。
我们收集哪些信息
- 当您查询行程价格时:上车地址和目的地地址、日期和时间,以及您需要用车的时长。您无需告诉我们您的身份即可查询行程价格。
- 当您预订时:您的姓名、住址或账单地址、手机号码和电子邮箱地址;乘客姓名(如乘客不是您本人);航班号、乘客人数和行李箱件数,以及您添加的任何备注;如行程记入公司账户,还包括公司名称和地址。
- 付款:银行卡信息在 Stripe 自己的页面上输入,并直接发送至 Stripe。我们绝不会看到或存储您的完整卡号。Stripe 会告知我们付款是否成功。
- 通信:您通过电子邮件发送给我们的任何内容。
- 技术数据:我们的托管服务提供商会短期保存服务器日志(包括 IP 地址),以保障网站安全并防止预订表单被滥用。
我们为何使用这些信息及其法律依据
- 为查询价格、预订和完成您的行程,并就此与您联系:这是履行我们与您之间的合同所必需的,或是在订立合同前应您的要求采取相关步骤所必需的。
- 为保存持牌私人租用车辆运营商(private hire operator)必须保存的记录,以及用于税务和会计目的:这是一项法律义务。
- 为保障网站安全和防止欺诈:基于我们保护客户和自身业务的正当利益。
我们不会将您的信息用于营销,也绝不出售您的信息。
还有谁会看到这些信息
您的司机会看到完成行程所需的信息:乘客姓名、地址和时间、联系电话以及您的备注。除此之外,我们仅与依据合同、按照我们的指示处理数据的服务提供商共享数据:
- Stripe,负责处理付款和退款;
- 我们的网站托管服务提供商;
- 我们的电子邮件发送服务提供商,负责发送确认函和收据;
- Google,负责在预订表单中提供地址建议。
在法律要求的情况下,我们也可能披露数据,例如向发牌机构或警方披露。
国际传输
其中部分服务提供商在英国境外处理数据,包括在美国。在这种情况下,数据传输受英国充分性认定法规(UK adequacy regulations)或法律所要求的保障措施(例如 International Data Transfer Agreement,即《国际数据传输协议》)的保护。
保存期限
预订记录按私人租用车辆发牌规定所要求的期限保存,会计记录保存六年。与预订无关的通信在不再需要时即予删除。服务器日志仅保存较短时间。
Cookie 与存储
本网站不设置任何广告或分析类 Cookie。预订表单会将您的行程保存在浏览器的会话存储(session storage)中,以便您从付款页面返回时信息仍在;关闭标签页后即被清除。Stripe 会在其付款页面上设置自己的 Cookie,以防止欺诈。
您的权利
您有权要求获取您个人数据的副本,要求更正,要求删除或限制使用,反对我们使用这些数据,以及要求将其传输给您本人或他人。在我们依法必须保存记录的情况下,部分权利会受到限制。请致函 bookings@ravensley.co.uk,我们将在一个月内答复。
如果您对我们处理您数据的方式不满意,请先告知我们。您也有权通过 ico.org.uk 向 Information Commissioner’s Office(英国信息专员办公室)投诉。
变更
如我们修改本声明,将在此处发布附有新日期的新版本。我们的乘车条款说明了预订的运作方式。