隐私政策

英国旅游局

隐私政策

本隐私政策的上次更新日期为 2018 年 4 月 27 日。 

引言

英国旅游局(以下简称“BTA”、“我们”)是一个根据《1969年旅游发展法》成立的法定机构,办公地址为:1 Victoria St, Westminster, London SW1H 0ET。

我们在“VisitBritain”和“VisitEngland”品牌下履行促进大不列颠和英格兰旅游的法定职责。

BTA 是我们从您使用我们的任何产品、服务、应用程序、网站(包括任何电子商务商店)及客户支持通信的过程中收集和收到的任何个人信息的数据控制者。

本政策介绍我们可能会收集和保留的信息类型、使用该信息的方式以及与谁共享该数据。还会介绍我们的联系方式,如果您对此信息有任何疑问或问题,请与我们联系。

我们保留随时更改本政策的权利,我们可能会通过电子邮件或通过我们网站上的私人消息系统通知您对本政策的更改。您继续使用受制于本政策的我们的产品、应用程序、服务和网站意味着您接受我们随时对本政策进行的任何及全部更改,您应不时查看本页以确保您对本政策的任何更改感到满意。

我们已委任一名数据保护官(“DPO”)负责监督与本政策有关的问题。如果您对本政策有任何疑问,包括任何行使您合法权利的请求,请使用本政策底部列出的详细信息联系 DPO。

英国的数据保护法将于 2018 年 5 月 25 日进行更改。虽然本政策规定了新法律规定的大部分权利,但我们仍然可能无法回复您的某些请求(例如,请求传输您的个人数据),直到2018 年 5 月,因为我们仍在努力让我们的系统为这些更改做好准备。

我们掌握的关于您的个人数据是准确和最新的,这一点非常重要。如果您在与我们的交互中您的个人数据发生变化,请告知我们。

第三方链接

我们的网站可能包含第三方网站、插件和应用程序的链接。点击这些链接或启用这些链接可能允许第三方收集或分享关于您的数据。我们不控制这些第三方网站,也不对其隐私声明负责。当您离开我们的网站时,我们鼓励您阅读您访问的每个网站的隐私声明。

 

1. 我们收集的信息

我们可能采用几种不同的方式收集、使用、存储和传输有关您的信息,并且这些信息可以被分类在不同的类别中。当您向我们提交信息时,尤其是完成自有文本字段或上传内容、文档及其它材料时,请特别小心。我们的某些服务可能是自动提供的,我们可能无法识别您不小心提供给我们的不正确或敏感的信息。

1.1. 您提供给我们的信息
无论何时与我们互动,您均有可能被要求向我们提供与您有关的信息。可能会从您那里收集以下类型的数据:

1.1.1. 身份数据包括名字、姓氏、用户名或类似标识符、婚姻状况、头衔、出生日期和性别。

1.1.2. 联系方式数据包括账单地址、收货地址、电子邮件地址和电话号码。

1.1.3. 财务数据包括银行账户和支付卡的详细信息。

1.1.4. 交易数据包括有关您付款的详细信息以及您向我们购买的产品和服务的其它详细信息,并且可能包含与您的特定产品、交货日期和购买地点有关的适用设备 ID。

1.1.5. 技术数据包括用于访问本网站的设备上的互联网协议(IP)地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及其它技术。

1.1.6. 查询数据包括您在联系我们寻求客户服务帮助时(通过任何通信方式,包括书面通信或通过我们的网站、支持论坛、电话、电子邮件、短信或我们的社交媒体渠道)或当您在参加我们的贸易展或展览等公开活动时参观我们,或参加我们的调查、比赛或抽奖活动时您提供给我们的数据,我们可能会记录所有客户服务通信并且保留有关特定通信的信息(包括您的姓名、您购买的产品、您联系我们的原因以及我们给您的建议),以便我们可以跟踪任何客户服务问题的解决以及开展客户服务培训。

1.1.7. 个人资料数据包括您的用户名和密码、您的购买或订单、您的兴趣、偏好、反馈和调查回复。我们也可能会接收您选择上传或发布的内容,如您的姓名、地址、电话号码、电子邮件地址、个人资料照片、性别、出生日期、关系状态、兴趣爱好、教育细节和就业细节、产品评价、评论、照片和论坛帖子,或者选择要接收的服务时您选择告诉我们的您的兴趣、偏好等详细信息。

1.1.8. 使用情况数据包括有关您如何使用我们的网站、产品和服务以及您使用服务的频率和模式的信息。

1.1.9. 营销和宣传数据包括您接收我们和我们第三方的营销宣传信息时您的偏好以及您的通信偏好。

 

汇总数据

我们还收集、使用和共享用于任何目的的汇总数据,例如统计或人口统计数据。汇总数据可能来自您的个人数据,但不会被视为法律上的个人数据,因为这些数据不会直接或间接暴露您的身份。例如,我们可能会汇总您的使用情况数据以计算访问特定网站功能的用户百分比。但是,如果我们将汇总数据与您的个人数据相结合或者相关联,以便可以直接或间接识别您的身份,我们会将此组合数据视为将根据本政策使用的个人数据。

 

2. 我们如何收集您的信息

2.1. 我们采用多种不同的方法收集您的数据,包括:

2.1.1. 直接互动.您可以通过填写表格或通过邮寄、电话、电子邮件或其它方式与我们联系,向我们提供您的身份、联系方式和财务数据。这包括您在以下情况下提供的个人数据:

2.1.1.1. 申请我们的产品或服务;

2.1.1.2. 在我们的网站上创建帐户;

2.1.1.3. 订阅我们的服务或出版物;

2.1.1.4. 请求我们向您发送营销宣传信息;

2.1.1.5. 参加比赛、促销或完成调查;或者

2.1.1.6. 向我们提供反馈。

2.1.2. 自动化技术或交互.在您与我们的网站交互时,我们可能会自动收集有关您设备的技术数据、浏览行为和模式。我们通过使用 Cookie、服务器日志和其它类似技术来收集这些个人数据。如果您访问使用我们 Cookie 的其它网站,我们也可能会接收有关您的技术数据,这些技术数据可能包括:

a) 您的使用模式、您查看以及交互的内容(包括任何广告)的详细信息,包括您在设备中使用的服务和应用程序的信息,目的是针对您的特定需求提供个性化服务。例如,当您使用我们的网站时,我们可能会收集有关您访问的信息,如您的浏览器软件、您查看的页面以及您“点击”或添加到您的购物篮的物品。

b) 服务、产品或服务器日志,包含有关您使用我们的服务、产品或网站的技术信息,例如您的 IP 地址、设备 ID、域、设备、应用程序设置、错误以及硬件活动。我们可能会使用您的 IP 地址确定您的位置/原居地。

c) 诸如您的设备 ID 等设备信息,其中包括有关您的设备物理位置的信息。例如,当您使用地理位置服务或应用程序时即表示您同意共享您的位置。

d) 您在设置或注册任何产品或服务期间指定的兴趣和偏好。

2.1.3. 第三方或公开可用的来源.我们可能会从下列的各种第三方和公共来源接收有关您的个人数据:

a) 来自以下各方的财务和技术数据:

b) 欧盟以外的分析提供商;

c) 欧盟内部的广告网络;以及

d) 欧盟以外的搜索信息提供商。

2.1.3.2. 欧盟内外的技术、支付和交付服务提供商的联系方式、财务和交易数据。

2.1.3.3. 欧盟内外的数据汇总商和其它专业机构的身份和联系方式数据。

2.1.3.4. 来自公开可用来源(如欧盟内的公司管理局和选举登记册)的身份和联系方式数据。

2.1.3.5. 来自社交媒体的身份和联系方式数据,如果您 (i) 使用我们任何社交网络页面或应用程序或者 (ii) 使用我们任何允许与社交网络互动的产品或服务,我们可能会接收有关您的社交网络帐户的信息。例如:

2.1.3.5.1. 登录:如果您使用您的社交网络帐户登录我们的网站、应用程序或服务,我们可能会接收您社交网络个人资料中的基本信息。我们接收的基本信息可能取决于您的社交网络帐户隐私设置;但是,这些信息可能包括您的社交网络 ID、姓名、头像、性别和位置。 

2.1.3.5.2. 交互:如果您在我们的网站或服务中单击“赞”、“+1”或“撰写推文”或者类似按钮,我们可能会记录您各种活动的事实情况。此外,您查看的内容也可能会发布到您的社交网络个人资料或馈送。我们可能会接收有关与这个发布内容进一步互动的信息(例如,您的联系人是否点击了发布内容上的某个链接),我们可能会将这些信息与我们存储的有关您的信息关联起来。

 

3. 我们如何使用您的个人信息

我们只会在法律允许的范围内使用您的个人数据。我可能会使用您提供给我们或者我们收集的个人信息用于以下用途,包括:

目的/活动

 

数据类型

 

处理信息的法律依据,包括合法利益的依据

 

为了您注册为新客户

 

(a) 身份

(b) 联系方式

 

与您有关的合同的履行

 

为了处理和交付您的订单,包括:

(a) 管理付款、费用及收费;以及

(b) 收取并追回欠款;以及

(c) 为您提供所请求的产品或服务(包括任何备份和还原服务)、向您交付购买的产品或者确保您享受特价或促销活动(以及履行我们可能与您达成的任何其它协议规定的义务)

(a) 身份

(b) 联系方式

(c) 财务

(d) 交易

(e) 营销和宣传

 

(a) 与您有关的合同的履行

(b) 实现我们的合法利益(追回欠款)所必需的信息

 

为了在您使用我们的应用程序和服务(包括任何在线电子商务商店)时,我们向您提供结账帮助。如果您尚未完成您的购买,我们可能会使用这些信息联系您,以便为您提供帮助(例如,当您遇到妨碍您完成交易的技术难题时)。

(a) 身份

(b) 联系方式

(c) 财务

(d) 交易

(e) 营销和宣传

 

(a) 与您有关的合同的履行

(b) 实现我们的合法利益(确保产品/服务交付给您并保持我们的电子商务店准确无误)所必需的信息

 

为了管理我们与您的关系,包括:

(a) 通知您有关我们的条款和条件或政策的更改

(b) 邀请您留下评论或完成一项调查

 

(a) 身份

(b) 联系方式

(c) 个人资料

(d) 营销和宣传

 

(a) 与您有关的合同的履行

(b) 履行法律义务所必需的信息

(c) 实现我们的合法利益(确保我们的记录最新;并且研究客户如何使用我们的产品/服务;以及进行研究)所必需的信息

 

为了让您参加抽奖、比赛或完成一项调查

 

(a) 身份

(b) 联系方式

(c) 个人资料

(d) 使用情况

(e) 营销和宣传

(f) 财务

 

(a) 与您有关的合同的履行

(b) 实现我们的合法利益(研究客户如何使用我们的产品/服务以及发展用户)所必需的信息

 

为了管理和保护我们的业务和网站(包括故障排除、数据分析、测试、系统维护、支持、报告和托管数据)

 

(a) 身份

(b) 联系方式

(c) 技术

 

(a) 实现我们的合法利益(为了经营我们的业务,提供管理和IT服务、网络安全、防止欺诈以及在业务重组或组织重组的情况下)所必需的信息

(b) 履行法律义务所必需的信息

 

为了向您提供相关的网站内容和广告,以及衡量或了解我们向您提供的广告的效果

 

(a) 身份

(b) 联系方式

(c) 个人资料

(d) 使用情况

(e) 营销和宣传

(f) 技术

 

实现我们的合法利益(研究客户如何使用我们的产品/服务、开发此类产品/服务、拓展我们的业务以及告知我们的营销策略)所必需的信息

 

为了使用数据分析改善和提高我们的现有产品、服务和应用程序、开发新的产品、推荐、广告及其它宣传,以及大体了解客户的购物偏好。

 

(a) 技术

(b) 使用情况

 

实现我们的合法利益(确定我们的产品和服务的客户类型、确保我们的网站最新并且有重大意义、拓展我们的业务以及告知我们的营销策略)所必需的信息

 

为了就您可能感兴趣的商品或服务向您提出建议和建议,包括进行调查以便更好地了解您的偏好。

 

(a) 身份

(b) 联系方式

(c) 技术

(d) 使用情况

(e) 个人资料

 

实现我们的合法利益(开发我们的产品和服务)所必需的信息

 

为了防止欺诈以及进行调查,例如,使用设备信息(如设备 ID)确保与任何促销或活动有关的任何优惠券或折扣不会被欺诈兑现、确认付款没有欺诈。

(a) 身份

(b) 联系方式

(c) 技术

(d) 使用情况

(e) 个人资料

(f) 财务

 

履行法律义务所必需的信息

 

为了创建和管理客户数据库。作为我们持续客户关系管理活动的一部分,我们可能会将多个数据库整合成一个数据库或链接不同的数据库,以便更有效地管理您的帐户。可能会通过一个唯一标识符(如 cookie 或账号)链接这些信息。

或者,我们也可能会决定将两个或多个数据库组合成一个客户信息数据库。

 

我们这样做是为了方便您和/或方便我们(例如,您可以更容易注册某个新的服务)、便于您在联系我们时为您提供更加无缝的客户支持、便于为您提供更好、更个性化的服务、内容、营销和广告。

身份

 

联系方式

(c) 财务

(d) 交易

(e) 技术

(f) 查询

(g) 个人资料

(h) 使用情况

(i) 营销和宣传

实现我们的合法利益(确保我们有最佳的数据管理实践)所必需的信息

为了在您通过我们网站的工作申请区域或页面联系我们时考虑雇用您。

 

(a) 身份

(b) 联系方式

 

实现我们的合法利益(确保我们聘用高绩效员工并确保业务运营的绩效最佳)所必需的信息

 

我们只会在法律允许的范围内使用您的个人数据。我可能会使用您提供给我们或者我们收集的个人信息用于以下用途,包括:

我们只会将您的个人资料用于我们收集的目的,除非我们合理地认为我们需要将其用于其它原因,并且该原因与原始目的相符。如果您想了解新目的的处理过程与最初目的是否相符,请使用本政策底部列出的详细信息与我们联系。

如果我们需要将您的个人数据用于不相关的目的,我们会通知您,我们将解释允许我们这样做的法律依据。

请注意,在法律要求或允许的情况下,我们可能会在您不知情或不同意的情况下按照上述规则处理您的个人数据。

 

3.1. 常规
我们也可能会将我们收集的信息用于以下常规目的:

3.1.1. 营销宣传

3.1.1.1. 我们可能会使用您的身份、联系方式、技术、使用情况以及个人资料数据通过帖子、电子邮件、电话、设备内消息传递和/或短信(SMS)为您提供产品和服务更新、新闻通讯以及其它有关现有和/或新产品和服务的宣传。

3.1.1.2. 您只会在以下情况下收到来自我们的营销宣传信息:(i) 您要求我们提供信息;或 (ii) 您已向我们购买了商品或服务;或者 (iii) 在您参加针对促销的比赛或注册时向我们提供了您的详细信息,并且在上述情况下您已选择接收此类营销宣传信息。

3.1.1.3. 在我们为营销目的与任何第三方公司分享您的个人数据之前,我们将获得您的明确选择同意书。

3.1.2. 选择退出营销宣传

3.1.2.1. 您可以随时通过点击电子邮件底部的“取消订阅”按钮或者联系我们或第三方,随时要求我们或第三方停止向您发送营销宣传信息。

3.1.2.2. 如果您选择不接收这些营销宣传信息,则此类退出将不适用于因购买产品/服务、保修注册、产品/服务体验或其它交易而提供给我们的个人数据。

请注意,我们可能会偶尔向您发送(包括通过电子邮件)有关您正在使用或曾经使用的我们产品和服务的重要信息,包括必要的软件更新、适用条款和条件的更改和/或履行我们的法律及合同义务提供担保或售后维修服务所需的其它宣传或通知。 您选择退出任何营销宣传不会对这些重要的产品和/或服务宣传造成任何影响。

3.2. 发布您的评价、评论和内容
当您将产品评价、评论或内容上传到我们的网站或服务并使它们公开可见时,我们可能会在其它位置(包括我们自己的广告中)链接、发布或公开这些资料

3.3. 论坛
每次您在我们的网站论坛上创建或回复帖子或话题时,除了提供这个论坛服务之外,我们还可能会记录论坛名称、您帖子或话题的时间和日期以及您帐户的详细信息。我们这样做是为了更好地了解我们论坛的“典型用户”以及选择或定制我们的营销宣传以便反映您的论坛活动。我们不会使用您论坛帖子或话题的实际内容发送营销宣传。

 

4. 共享您的个人信息

我们可能必须出于上述第 3 条表格中所列的目的,与下面列出的第三方共享您的个人数据。

a) 我们的支付服务提供商提供与我们网站有关的服务,您订阅的服务可能由我们的支付服务提供商(例如但不限于 Worldpay)进行处理。我们与我们的支付服务提供商共享交易数据,只是为了处理您的付款、退还此类付款以及处理有关此类付款和退款的投诉和疑问。您可以在 https://www.worldpay.com/uk/privacy-policy 找到有关支付服务提供商隐私政策和做法的信息。

b) 选择一项或多项我们网站上所标识的第三方供应商的产品和服务即表示您已明确同意为此同意书中所列的目的或为履行我们的合同义务而共享您的个人资料。每一个这样的第三方都将充当与我们向其提供的数据有关的数据控制者;当与您联系时,每一个这样的第三方都将向您提供其自己的隐私政策的副本,该第三方将根据该政策来管理自己对您个人数据的使用。

c) 我们授权的数据处理商以及服务提供商可能会为我们提供某些数据处理服务(作为我们授权的数据处理商)。例如,授权的数据处理商可能包括评估和研究机构、计费和履行合作伙伴、代表我们出于上述目的处理信息的数据分析提供商。例如,我们可能会使用第三方的服务来提供个性化内容、履行订单、交付包裹、发送邮件和电子邮件、发送短信 (SMS)、提供营销协助、处理信用卡付款、提供欺诈检查服务以及提供客户服务。作为我们授权的数据处理商时,我们的服务提供商只需按照我们的说明根据本政策来处理数据,并且应当履行适当的保密和安全义务。

d) 无论是在法庭诉讼中,还是在行政诉讼或庭外诉讼中,我们的专业顾问只会为了管理风险、获得专业建议,或确立、行使或捍卫合法要求,合理且必要地共享您的个人信息。

e) 向政府机构(数字、文化、媒体和体育等部门)和执法机构披露有关您的个人信息,目的是防止欺诈行为,遵守适用的法律、法规和法院命令以及遵守这些机构的有效法律信息请求。

 

匿名统计
针对上述众多目的,我们准备了匿名数据、整合数据或通用数据(包括“通用”统计)。由于我们认为无法通过该信息合理地确定您的身份,因此我们可能会将该信息与第三方(例如我们的合作伙伴、广告商、行业机构、媒体和/或公众)

 

5. 您的信息的国际传输

5.1. 在这一条中,我们提供有关您的个人数据可能被转移到欧洲经济区(EEA)以外的国家的情况的信息。

5.2. 英国旅游局是一个根据《1969 年旅游发展法》成立的法定机构,其总部设在英国伦敦。我们拥有一个办事处国际网络,帮助实现我们推动大不列颠旅游业发展和鼓励人们访问大不列颠的核心功能。因此,我们是一个全球性的组织。

5.3. 我们网站的托管设施位于爱尔兰和英国(任何特定地区的网站除外,(例如但不限于中国))。

5.4. 我们的一些外部第三方位于欧洲经济区(EEA)之外,因此他们处理您的个人数据将涉及到欧洲经济区以外的数据传输。

5.5. 无论何时只要我们将您的个人数据转移出欧洲经济区,我们就会确保通过实施以下至少一项保障措施来实现类似程度的保护:

5.5.1.  我们只会将您的个人数据转移给欧盟委员会认为可以对个人数据提供充分保护的国家。欲了解更多详情,请参阅欧盟委员会:充分保护非欧盟国家的个人数据。

5.5.2. 如果我们使用某些服务提供商,我们可能会使用欧盟委员会批准的特定合同,这些合同对个人数据提供与其在欧洲相同的保护。欲了解更多详情,请参阅欧盟委员会:将个人数据转让给第三国的示范合同。

5.5.3. 如果我们使用美国境内的提供商,我们可能会将数据传输给他们,条件是这些数据应是隐私保护的一部分,需要他们对欧美之间共享的个人数据提供类似的保护。欲了解更多详情,请参阅欧盟委员会:欧盟-美国隐私保护。

5.6. 如果您希望获得有关我们在将您的个人数据转出 EEA 时使用的具体机制的更多信息,请使用本“政策”底部列出的详细信息与我们联系。

 

6. 您的个人信息的安全

尽管我们不能保证不会发生未经授权的访问,但请您放心,我们会特别注意您的个人信息的安全,会通过使用适当的技术和内部程序防止对该信息进行未经授权的访问。

6.1. 我们采取哪些措施来保护您的信息

我们采取了很多措施来保护您的信息,防止未经授权的访问、使用或变更和非法破坏,包括在适当的时候采取以下措施:

6.1.1. 当收集或传输敏感信息(如信用卡详细信息)时使用安全套接字层(SSL)加密(SSL 加密可使数据无法被我们之外的任何人读取)。

6.1.2. 限制对我们收集的有关您的信息的访问(例如,只允许需要您的信息进行我们业务活动的工作人员访问)。

6.1.3. 根据行业标准实施物理、电子和程序保护措施。

6.2. 您应该采取哪些措施来保护您的信息

根据互联网的最佳实践,我们建议您个人对用户帐户要非常谨慎,并且遵循一些基本规则:

6.1.1. 不要使用简单的密码(如单个词典单词)。

6.1.2. 不要针对多个帐户使用相同的密码。

6.1.3. 要使用非常长的密码(至少 10 个字符,最好更长)

6.1.4. 要使用包含大小写字母、数字和特殊字符(例如 $%^&)的密码

6.1.5. 要确保密码安全(千万不要写下来或者与任何人分享)并定期更改。

 

7. Cookie

7.1. 我们的网站使用行业范围的技术(如 cookie)来收集有关使用我们的网站和电子邮件宣传的信息。例如,这些技术可能会告诉我们哪些访客单击了网站或电子邮件上的关键元素(如链接或图形)并且下次您访问我们的网站时识别您的浏览器。

7.2. Cookie 允许我们定制您的体验,以便更好地匹配您的兴趣和偏好,或者只是便于您登录使用服务。大多数浏览器会允许您从您的计算机硬盘中擦除 cookie、阻止接受 cookie 或在存储 cookie 之前接收警告。但如果您阻止或擦除 cookie,我们可能无法恢复您之前指定的任何偏好或定制设置,并且我们个性化您的在线体验也会受到限制。请参阅您的浏览器说明了解有关这些功能的详细信息。

7.3. 可以在我们的 Cookie 政策中找到有关我们使用 cookie 的详细信息。

 

8. 保留和删除个人数据

8.1. 第 8 条阐述了我们的数据保留政策和程序,旨在帮助我们遵守与保留和删除个人数据有关的法律义务。

8.2. 我们为任何目的而处理个人数据的时间不得超过此目的所需的时间。

8.3. 根据以下第 8.4 和 8.5 条,我们将按如下方式保留您的个人数据:

a) 个人数据类别通常会在收到后最多保留 24 个月,除非这些数据已被更新;

b) 一般文件自我们收到后可保留 6 年;

c) 电子邮件自收到后可保留 7 年。

8.4. 在某些情况下,我们不可能提前指定您的个人数据将被保留的时间段。在这种情况下,我们将考虑保留其合法目的所需的期限来确定保留期限。

8.5. 尽管有第 8 条的其它规定,但我们可以保留您的个人数据,条件是这样的保留对于遵守我们所承担的法律义务是必要的,或是为了保护您的重要利益或另一个自然人的切身利益。

 

9. 访问您的信息和您的权利

9.1.  在这一条中,我们提供了一份关于您在现行数据保护法下的权利的摘要。因此,您应该阅读监管机构的相关法律和指导,以便了解这些权利的详细说明。

9.2. 根据数据保护法,您的主要权利是:

a) 知情权;

b) 访问权;

c) 纠正权;

d) 删除权;

e) 限制处理权;

f) 反对处理权;

g) 数据移植权;

h) 向监督机构投诉权;以及

i) 撤销同意权。

9.3. 您有权确认我们是否处理您的个人数据,以及我们在何处访问个人数据以及某些其它信息。其它信息包括处理目的、相关个人数据的类别以及个人数据的接收等详细信息。只要不对他人的权利和自由造成影响,我们就会向您提供您个人数据的副本。第一份电子版将免费提供,但特定格式的附加副本可能需要收取合理的费用。

9.4. 您有权纠正我们拥有的关于您的任何不准确的个人数据,并考虑到处理目的,要将您的任何不完整的个人数据填写完整。

9.5. 在某些情况下,您有权在不延误的情况下删除您的个人数据。这些情况包括:就收集或处理其目的而言,个人数据不再是必需的;您撤回同意处理;您反对根据适用的数据保护法的某些规则进行处理;该处理是为了直接营销目的;以及个人数据已被非法处理。但是,删除权也有例外情况。一般的例外情况包括因以下目的而有必要对个人数据进行处理:行使言论自由和信息自由的权利;遵守法定义务;或为了确立、行使或捍卫合法要求。

9.6. 在某些情况下,您有权限制处理您的个人数据。这些情况是:您对个人数据的准确性提出质疑;处理是非法的,但您反对删除;我们不再需要将个人数据用于我们处理的目的,但您需要提供个人数据以便确立、行使或捍卫合法要求;并且在验证该异议之前,您已经反对处理。如果在此基础上限制处理,我们可能会继续存储您的个人数据。但是,我们只会以其它方式处理:征得您的同意;为确立、行使或捍卫合法要求;保护另一自然人或法人的权利;或出于重要公众利益的原因。

9.7. 您有权反对我们根据您的具体情况处理您的个人数据,但仅限于在法律的范围内进行处理(即根据法律规定有必要对个人数据进行处理):履行公共利益的任务或行使赋予我们的任何官方权力;或者我们或第三方追求的合法利益的目的。如果您提出异议,我们将停止处理个人信息,除非我们能够证明处理的强制合法理由超出了您的利益、权利和自由,或者处理的目的是为了确立、行使或捍卫合法要求。

9.8. 您有权反对我们处理您的个人数据用于直接营销的目的(包括以接营销为目的的分析)。如果您提出这样的反对意见,我们将停止为此目的处理您的个人数据。

9.9. 您有权反对我们对您个人数据的处理,无论是出于科学或历史研究目的,还是出于与您的具体情况有关的统计目的,除非该处理是出于公共利益的原因而执行的任务。

9.10. 我们处理您个人数据的法律依据是:

9.10.1. 同意;或者

9.10.2. 为了履行您作为当事人的合同或者是为了在签订合同前根据您的请求而采取措施,而有必要对您的个人数据进行处理,

并且这样的处理是通过自动化手段进行的,您有权要求我们向您提供结构化、通用且机器可读格式的您的个人数据。但是,这一权利不适用于对其他人的权利和自由产生不利影响的情况。

9.11. 我们处理您的个人信息的法律依据是同意,您有权随时撤销此同意。撤销不会影响撤销前处理的合法性。

9.12. 您有权随时向英国数据保护问题的监督机构信息专员公署 (ICO) 投诉 (www.ico.org.uk)。然而,我们希望在您接触 ICO 之前有机会处理您的担忧,所以请首先与我们联系。

9.13. 所有这些请求(特别行政区除外)都应该发送到下面第 11 条中所列出的我们 DPO 的电子邮件地址。

 

10. 我们的详细信息

10.1. 本网站由英国旅游局拥有和运营。

10.2. 我们的主要营业地点在英国伦敦。

10.3. 您可以联系我们:

a) 邮寄至 1 Victoria St, Westminster, London SW1H 0ET;

b) 使用我们的网站联系表 https://www.visitbritain.org/about-us/contact-us

 

11. 数据保护官

11.1. 我们数据保护官的联系人电子邮件地址为 DPO@visitbritain.org

11.2. 您可以通过向 SAR@visitbritain.org 发送以访问请求为主题的电子邮件来申请一份我们存档的个人数据的副本。