負責方
Ravensley is a trading name of Tarlow, Oxford OX4 4SA.(Ravensley 是上述公司的商號。)根據 UK General Data Protection Regulation(英國《通用資料保障規例》)及 Data Protection Act 2018(英國《2018 年資料保障法》),該公司是本聲明所述個人資料的控制者。如對本聲明有任何查詢,請致函 bookings@ravensley.co.uk。
我們收集哪些資料
- 當您查詢行程價格時:上車地址和目的地地址、日期和時間,以及您需要用車的時間長短。您無需告訴我們您的身份,即可查詢行程價格。
- 當您預訂時:您的姓名、住址或帳單地址、手提電話號碼及電郵地址;乘客姓名(如乘客並非您本人);航班編號、乘客人數和行李箱件數,以及您加入的任何備註;如行程記入公司帳戶,則包括公司名稱及地址。
- 付款:付款卡資料在 Stripe 本身的網頁上輸入,並直接傳送至 Stripe。我們絕不會看到或儲存您的完整卡號。Stripe 會通知我們付款是否成功。
- 通訊:您以電郵向我們發送的任何內容。
- 技術資料:我們的網站寄存服務供應商會短期保存伺服器日誌(包括 IP 地址),以保障網站安全,並防止預訂表格被濫用。
我們為何使用這些資料及其法律依據
- 為查詢價格、預訂及完成您的行程,並就此與您聯絡:這是履行我們與您之間的合約所必需的,或是在訂立合約前應您的要求採取相關步驟所必需的。
- 為保存持牌私人租用車輛營運商(private hire operator)必須保存的紀錄,以及用於稅務及會計用途:這是一項法律責任。
- 為保障網站安全及防止詐騙:基於我們保護客戶及自身業務的正當權益。
我們不會將您的資料用於推廣,亦絕不出售您的資料。
還有誰會看到這些資料
您的司機會看到完成行程所需的資料:乘客姓名、地址和時間、聯絡電話以及您的備註。除此之外,我們只會與依據合約、按照我們的指示處理資料的服務供應商分享資料:
- Stripe,負責處理付款及退款;
- 我們的網站寄存服務供應商;
- 我們的電郵發送服務供應商,負責發送確認函及收據;
- Google,負責在預訂表格中提供地址建議。
在法律要求的情況下,我們亦可能披露資料,例如向發牌機構或警方披露。
跨境轉移
其中部分服務供應商在英國境外處理資料,包括在美國。在此情況下,資料轉移受英國充分性認定規例(UK adequacy regulations)或法律所規定的保障措施(例如 International Data Transfer Agreement,即《國際資料轉移協議》)涵蓋。
保存期限
預訂紀錄按私人租用車輛發牌規定所要求的期限保存,會計紀錄保存六年。與預訂無關的通訊在不再需要時即予刪除。伺服器日誌只會保存一段短時間。
Cookie 與儲存
本網站不設置任何廣告或分析類 Cookie。預訂表格會將您的行程儲存在瀏覽器的工作階段儲存空間(session storage)中,以便您從付款頁面返回時資料仍在;關閉分頁後即會清除。Stripe 會在其付款頁面設置自己的 Cookie,以防止詐騙。
您的權利
您有權要求取得您個人資料的副本、要求更正、要求刪除或限制使用、反對我們使用這些資料,以及要求將其轉移給您本人或他人。在我們依法必須保存紀錄的情況下,部分權利會受到限制。請致函 bookings@ravensley.co.uk,我們會在一個月內回覆。
如您對我們處理您資料的方式不滿意,請先告知我們。您亦有權透過 ico.org.uk 向 Information Commissioner’s Office(英國資訊專員辦公室)投訴。
修訂
如我們修訂本聲明,會在此處發佈附有新日期的新版本。我們的乘車條款說明預訂的運作方式。