COMO Group 隐私声明
最后更新:2022年8月
在 COMO 集团,我们非常重视您的隐私,并致力于保护您的个人数据。
本隐私声明和Cookies政策(连同任何使用条款或条款和条件,您可以在相关的 COMO 集团网站上找到(如下定义))解释了 COMO 集团的成员如何管理您的个人数据。它包括了我们如何收集、存储、使用、记录、保存、转移和披露您的个人数据的详细信息。如果您希望就本隐私声明和Cookies政策与我们联系,请参见下面的联系信息。(https://www.comohotels.com/privacy-statement#contact-us)
请仔细阅读以下内容,以了解我们关于您的个人数据的观点和做法,以及我们如何处理这些数据。
- 关于 COMO 集团
- 免责声明 – COMO 集团成员不对您承担责任
- 我们从您那里收集的数据或关于您的数据及其来源
- 我们如何使用您的个人数据及其合法处理基础
- 营销与您的选择
- 我们如何共享和披露您的个人数据
- 我们存储您的个人数据的位置
- 链接到第三方网站
- 个人数据的保留
- 我们如何存储和保护您的个人数据
- 您的法律权利
- COOKIES
- 隐私声明和 Cookies 政策的变更
- 查询、评论、请求和投诉
- 联系我们
- 语言
关于 COMO 集团
本隐私声明和Cookies政策由 COMO 集团发布,但适用于 COMO 集团每个成员对个人数据的处理。有关可能作为“数据控制者”的 COMO 集团成员,请参见此处。 https://www.comogroup.com/entities/
COMO 集团的网站和应用程序在此处。 https://www.comogroup.com/entities/#comogroupwebsites
通常,您提供个人数据的 COMO 集团成员是一个实体。(从英国/欧盟的角度来看,该实体将是您个人数据的“数据控制者”。“数据控制者”一词广义上指确定数据处理目的和手段的人。您可能将数据直接提供给多个 COMO 集团成员,在这种情况下,每个这样的成员可能在该背景下是您的数据控制者。)
如果您是 COMO Club Recognition Programme 的会员,该忠诚计划由 COMO 集团代表管理,则相关的数据控制者是 COMO Club Pte Ltd。
COMO 集团的成员可能会提供单独的隐私声明,以取代或补充本隐私声明和Cookies政策。
免责声明 – COMO 集团成员不对您承担责任
尽管本隐私声明和Cookies政策是代表 COMO 集团发布的,但请注意 COMO 集团的成员是独立的。您使用任何网站时,须遵守由相关 COMO 集团成员发布的相关条款和条件,该成员在特定的 COMO 集团网站上与您进行交易。COMO 集团的成员不对因其仅作为 COMO 集团的成员而导致的任何损失或损害承担任何责任,无论是对您还是对其他人,不论这种损失或损害是如何造成的,即使它们在本隐私声明和Cookies政策中或在相关 COMO 集团网站上被标识为 COMO 集团的成员。
我们从您那里收集的数据或关于您的数据及其来源
您的个人数据或个人信息指的是任何可以用来识别您的信息。这包括您提供给我们的信息、我们收集的信息或由第三方提供的识别您或可间接识别您的信息,不论是直接还是间接。这不包括身份已被去除以至无法再与您关联的数据(匿名数据)。
我们可能会收集、使用、存储和转移不同种类的个人数据,具体分类如下:
身份数据:包括名字、姓氏、用户名或类似标识符、婚姻状况、称谓、出生日期、性别、国籍、护照号码和居住国家。
联系数据:包括账单地址、送货地址、电子邮件地址和电话号码。
财务数据:包括银行账户和支付卡详细信息。
交易数据:包括与您之间的支付细节以及您从我们处购买的产品和服务的其他细节。如果您参与了由 COMO 集团成员运营的忠诚计划,我们将处理您的信息以管理该忠诚计划。
个人资料数据:包括您的用户名和密码、您所做的购买或订单、您的兴趣、偏好、反馈和调查回应。对于我们的酒店和物业以及家庭俱乐部,这可能包括儿童的年龄和特殊要求,我们需要这些信息以提供服务。
使用数据:包括关于您如何使用我们的网站、产品和服务的信息。
无障碍数据:包括与健康相关的个人数据,您提供这些数据是为了访问我们的设施或服务(例如需要无障碍通道或过敏原信息)。
健康和福利数据:包括与我们的健康服务相关的信息,包括您访问我们的水疗中心或餐厅时。这可能包括与您的治疗相关的医学数据或与您访问餐厅相关的饮食要求。
营销数据:包括您接收我们及第三方营销的偏好和沟通偏好。
儿童数据:包括年龄在18岁以下的个人的身份数据、个人资料数据、无障碍数据和健康数据。
这包括:
我们可能从您那里收集的数据:
当您在 COMO 集团网站上下订单、预订、取消或修改预订时;
当您在 COMO 集团网站上创建账户时;
当您加入 COMO 集团的忠诚计划时;
当您入住我们的一家 COMO 酒店及度假村时。如果预订包括18岁以下的人员,我们也可能收集儿童数据;
当您使用任何 COMO 集团的健康服务,如我们的水疗中心或健康移动应用程序时,我们可能额外收集健康数据,并在相关情况下收集儿童数据;
当您访问我们的 COMO 酒店及度假村或 COMO 集团的任何餐厅或物业时,我们可能额外收集无障碍数据;
当我们为您提供保姆、儿童护理以及其他针对18岁以下个人的活动和服务时,我们可能收集儿童数据;
通过在 COMO 集团网站上填写表格;
通过下载或注册 COMO 集团移动应用程序;
当您使用 COMO 集团网站时;
当您注册接收我们的电子邮件更新时;
当您要求我们向您提供营销通讯,如新闻通讯、更新或关于特别活动或促销的信息时;
如果您要求我们与您保持联系或提供个性化内容(如定向广告);
如果您与我们联系或通信(例如,通过电话、电子邮件、社交媒体平台或其他方式)出于任何原因;或
当您向我们提供关于 COMO 集团的评论、意见和/或反馈时。
我们可能在您访问或使用任何 COMO 集团网站时收集“技术数据”:
技术信息,包括您用于访问 COMO 集团网站的设备类型(及其唯一设备标识符)、用于将您的设备连接到互联网的互联网协议(IP)地址、您的移动设备的唯一设备标识符(UDID)或移动设备标识符(MEID)、设备和组件序列号、登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统、移动网络信息和平台以及任何引用网站或应用程序的详细信息;
关于您访问 COMO 集团网站的信息,包括完整的统一资源定位符(URL)、到 COMO 集团网站的点击流(包括日期和时间)、您查看的页面、页面响应时间、下载错误、访问某些页面的时长、页面交互信息(如滚动、点击和鼠标悬停)以及离开页面时使用的方法。
其他 COMO 集团成员收集的关于您的数据。 您提供给 COMO 集团成员的信息可能会在我们之间共享(例如,当您入住我们的一家 COMO 酒店及度假村时,这些信息可能会与其他 COMO 酒店及度假村共享)。我们还会为了 COMO Club 认可是计划的目的以及您可能注册的任何其他忠诚计划而共享您的个人数据(但只有在法律要求的情况下,我们才会在您的同意下进行共享)。
我们从第三方处收集或获取的数据。 我们可能会从第三方处获得关于您的信息,例如社交媒体平台或代表您在我们的 COMO 酒店及度假村、餐厅或健康中心和水疗中心进行预订的人。这可能包括来自 COMO Club 认可计划的附属成员以及我们可能运营的任何其他忠诚计划的个人数据。我们还可能收集公开可用的信息,例如,当我们通过社交媒体与您互动时。
我们将要求您与我们分享某些个人数据(如身份数据、联系数据、财务数据及 COMO 集团可能指明的其他信息),以便 COMO 集团能够执行您请求的相关服务。如果您未能提供相关个人数据,COMO 集团可能无法执行相关服务。
如果您提交了儿童数据,您确认您有权代表该未成年人向我们提供这些数据,以便我们根据本隐私声明和Cookies政策处理其个人数据。
某些类别的个人数据在某些国家的法律下受到特别保护。例如,在英国/欧盟,特殊类别的个人数据(包括种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员身份、健康信息以及遗传和生物特征数据)以及与刑事定罪和犯罪相关的数据受到更严格的保护。我们将在处理这些个人数据时遵守适用的法律。
我们如何使用您的个人数据及其合法处理基础
COMO 集团在有合法依据的情况下使用您的个人数据,即使未获得您的同意,这份隐私声明和 Cookie 政策也履行了我们公平和合法处理个人数据的义务,并以您期望的方式处理数据,提供了适当的通知和解释,说明您的个人数据将如何使用。
我们处理您的个人数据时可能会使用以下合法依据:
-
合法利益(Legitimate Interest)指的是我们在开展和管理业务时的利益,以便为您提供最佳的服务/产品和最安全的体验。我们确保在处理您的个人数据以满足我们的合法利益之前,会考虑并平衡对您(包括积极和消极的影响)和您的权利的潜在影响。我们不会将您的个人数据用于那些我们利益被对您的影响所覆盖的活动(除非我们获得了您的同意或法律要求或允许我们这样做)。您可以通过联系我们获得关于我们如何评估合法利益与您潜在影响的更多信息。
-
履行合同(Performance of Contract)指的是在处理您的数据时,如果这是履行您作为合同一方的合同所必需的,或者在进入合同之前根据您的请求采取措施。
-
遵守法律义务(Comply with a legal obligation)指的是在处理您的个人数据时,如果这是为了遵守我们所承担的法律义务所必需的。
同意(Consent)。当我们使用您的个人数据时,如果需要您的同意,我们会请求您的同意。通常,我们会通过您执行某个动作(例如,勾选相应的同意框或以其他方式向我们传达您的同意,如通过电子邮件或提供非强制性的信息)来收集您的同意。在您提供同意的情况下,我们对这些个人数据的使用将如本隐私声明和Cookies政策中所述。例如,只有在获得您的同意或法律允许的情况下,我们才会将您的个人数据用于营销目的。我们在处理特殊类别的个人数据时也可能需要您的同意。有关更多信息,请参见下文的“营销和您的选择”部分。如果我们依赖于您的同意来处理您的个人数据,您可以随时通过使用下方提供的联系方式撤回该同意。
保护重要利益(Protection of Vital Interests)。为了保护您或他人的重要利益,例如,在我们认为有必要保护您或他人的重要利益时,向紧急服务部门披露您的个人数据,或者当您(或代表您的人)向我们提供饮食或其他个人健康数据(如过敏信息)时。
我们还会收集、使用和共享汇总数据,例如统计数据或人口统计数据,用于任何目的。汇总数据可能来源于您的个人数据,但根据法律,这些数据不被视为个人数据,因为它不会直接或间接地揭示您的身份。例如,我们可能会汇总您的使用数据,以计算访问特定网站功能的用户百分比。然而,如果我们将汇总数据与您的个人数据结合或连接,使其能够直接或间接地识别您,我们将把这些结合后的数据视为个人数据,并按照本隐私声明和cookies政策进行处理。
营销与您的选择
如果您已向我们提供了同意,并根据您的选择,我们将通过邮寄、电话、电子邮件、应用通知和短信或其他直接消息服务向您提供有关COMO集团的信息,这些信息可能会引起您的兴趣。如果您已同意在线接收我们的直接营销,这意味着您在使用COMO集团网站或我们的在线合作伙伴服务时,可能会看到我们的广告。例如,如果您已经同意,我们可能会在Facebook上进行广告宣传活动,这可能包括在您使用Facebook时向您展示我们的广告。我们还可能使用分析或分类工具来个性化您看到的内容。我们只会在您希望我们这样做的情况下向您提供营销通讯。您可以通过勾选相关选项来明确表示是否希望接收我们的营销信息。
如果我们依赖您的同意来处理您的个人数据,您可以随时通过以下提供的联系方式撤回该同意。
我们如何共享和披露您的个人数据
我们可能会在与本隐私声明和Cookie政策中描述的目的相关的情况下共享或披露您的个人数据。这可能包括将您的个人数据共享给以下人员或机构:
-
所有在 COMO 集团内的公司,用于营销、业务、行政和法律目的(例如,付款、验证或会员奖励和积分);
-
Facebook、Twitter、Instagram、TikTok 或其他 COMO 集团可能使用的社交媒体平台(如果您使用您的账户登录我们的网站),如适用;
-
服务提供商、商业伙伴、供应商、分包商或代理商(例如,提供治疗评估的健身、医疗和保健专业人士,IT 服务、旅行规划、预订、奖励管理、客户关系管理、业务发展和营销支持服务),他们执行营销、支付、订单履行和交付、支付处理、预订和安排等功能;
-
专业顾问,包括律师、银行家、审计师和保险公司,为我们提供咨询、银行、法律、保险和会计服务;
-
供应商,提供服务给我们,如履行订单、数据处理和其他信息技术服务、管理促销活动、进行研究和分析、个性化 COMO 集团客户体验。我们不允许这些供应商将信息用于提供服务以外的任何目的,也不允许他们共享这些信息;
-
政府或其他执法机构,用于调查非法活动或其他法律原因(这可能包括您的位置数据);
-
第三方,如果他们收购我们或几乎所有资产,则您的个人数据(包括任何敏感个人数据)将成为转让的资产之一(但在发生之前我们会通知您);
-
分析和搜索引擎提供商,协助我们改进和优化 COMO 集团网站。
我们存储您的个人数据的位置
我们可能会在 COMO 集团内部共享您提供的个人数据。这可能涉及将您的数据转移、处理和存储到您所在国家以外的地区,具体情况取决于需要。这包括 COMO 集团公司所在或运营的国家和地区,如新加坡、不丹、马来西亚、斐济、法国、香港、印度尼西亚、意大利、菲律宾、泰国、台湾、越南、英国、美国和澳大利亚,以及我们的外部服务提供商所在或托管您个人数据的国家。
如果您位于英国或欧洲经济区(“EEA”),当我们将您的个人数据转移到 EEA 或英国以外的地区时,我们会采取措施确保采取法律要求的适当保护措施,以确保您的隐私权利如本隐私声明和Cookies政策中所述得到保护。您可以通过以下联系方式获取有关我们使用的转移保护措施的进一步细节。
我们在转移您的个人数据时,将始终遵循严格的保密条件和类似水平的安全保护措施。
如上所述,请注意,政府和执法机关访问您个人数据的权利可能因个人数据存储的位置而有所不同。如果您希望了解我们在将个人数据转移出英国或 EEA 时使用的具体机制,请使用以下联系方式与我们联系。
链接到第三方网站
COMO 集团网站可能包含指向其他第三方网站和微网站的链接,这些网站的隐私实践可能与 COMO 集团的隐私实践有所不同。如果您向这些网站提交个人数据,您的个人数据将不受本隐私声明和Cookies政策的约束。
我们鼓励您查看您访问的任何网站的隐私声明。通过点击或激活这些链接并离开 COMO 集团网站,COMO 集团对您在离开 COMO 集团网站后提供给任何其他实体的数据或信息不进行控制。访问这些其他网站或页面的风险完全由您自行承担。
个人数据的保留
您的个人数据仅会保留在履行收集目的所需的时间内,如本隐私声明和Cookies政策中所述,同时也用于满足我们的业务(会计和报告)或法律要求,以及妥善解决争议或排除问题。
为了确定个人数据的适当保留期限,我们会考虑数据的数量、性质和敏感性、未经授权使用或披露您个人数据的潜在风险、我们处理您个人数据的目的及是否可以通过其他手段实现这些目的,以及适用的法律要求。此外,某些信息可能由于技术限制而被无限期存储,并且会被阻止用于法律不强制要求的目的。
不同方面个人数据的保留期限细节可以在 COMO 集团的数据保留政策中找到,您可以通过以下联系方式向我们请求相关信息。
如果您选择退订我们的邮件列表或您的 COMO 集团会员资格到期,您的个人数据仍会根据法律允许的范围和 COMO 集团数据保留政策的规定保留在我们的数据库中。
我们如何存储和保护您的个人数据
我们致力于采取适当措施以确保您的个人数据安全。我们的技术和组织程序旨在保护您的个人数据免受意外、非法或未经授权的丢失、访问、披露、使用、修改或销毁。尽管我们努力保护我们的信息系统,但没有任何网站、移动应用程序、计算机系统或通过互联网或其他公共网络的信息传输能够保证100%安全。一旦我们收到您的个人数据,我们将使用严格的程序和安全功能来防止未经授权的访问或无意的披露。
我们所持有的个人数据将存储在我们的物理服务器或云服务器上,或使用第三方数据存储提供商的服务,这些提供商位于相关数据控制者运营的国家或其他符合适用数据保护法律的地区。
您的法律权利
如果您位于英国或欧洲经济区(EEA),您对您的个人数据享有以下权利:
-
访问。 您有权访问我们持有的关于您的数据。这使您能够获取我们持有的个人数据副本,并检查我们是否依法处理这些数据。
-
更正或删除。 您有权要求我们更正或删除我们持有的任何个人数据(除非我们有法律权利保留这些数据)。这一权利不适用于非个人数据。请注意,适用法律可能限制您的删除请求权利。
-
限制处理。 如果数据不准确、处理不合法或我们不再需要您的个人数据用于我们持有该数据的目的,您有权要求我们限制处理您的个人数据。
-
数据可移植性。 您有权以结构化的电子格式获取我们持有的关于您的个人数据,并将这些数据传输给另一数据控制者,如果处理这些个人数据的合法基础是同意或合同履行。
-
反对/更改偏好。 如果我们依赖合法利益(或第三方的合法利益)处理您的个人数据,您有权要求我们停止处理您的个人数据。您有权反对我们出于直接营销目的处理您的个人数据。例如,如果您已同意接收更新或其他营销通信,但改变了主意,您可以通过以下提供的联系方式或点击您收到的任何通信中的相关链接来选择退出将来的通信。
-
投诉。 如果您对我们处理您的个人数据的方式不满意,请参见以下信息以与我们联系。如果您仍然不满意,您有权向相关的数据保护机构提出投诉。在英国,数据保护机构是信息专员办公室。要行使上述任何权利,请使用下面提供的联系信息与我们联系。如果可以,您也可以通过登录您的账户并选择“更新个人资料”来访问、更正、请求删除、导出和限制您的个人数据的使用,以及更新您的偏好设置。
如果您位于其他国家,您可能根据适用的数据保护法律拥有其他权利。
我们将遵守适用法律要求的范围内,处理您行使上述权利的请求。然而,如果您要求我们停止以某些方式处理您的个人数据或删除您的个人数据,而这些处理或数据对于您使用COMO集团网站或我们向您提供服务(如管理您的账户)是必要的,您可能无法像之前一样使用COMO集团网站或服务。
这不包括您反对我们出于直接营销目的处理您的个人数据的权利。您可以随时行使这一权利,没有任何限制。请允许至少3个工作日来处理您的请求。
为了保护您的隐私并遵守适用的数据保护法律,我们可能需要确认您的身份,然后才能处理您的请求(例如,我们会响应请求,只要电子邮件地址与您在我们处注册或提供的地址相符,我们可能会要求提供您的身份证件扫描件或确认与我们交易记录的详细信息)。在联系数据隐私办公室(联系方式见下文)时,请提供您的姓名和有效的联系信息。如上所述,保护您的隐私和遵守适用的数据保护法律对我们很重要,COMO集团可能会拒绝处理任何请求,除非提供了我们合理要求的验证身份的信息。我们将根据适用的数据保护法律,在合理的时间内响应您的请求。
Cookies
“Cookie” 是一种小型文本文件,放置在互联网用户的网页浏览器或设备上,用于记住和/或获取有关用户的信息,而“网络信标”(Web beacon)是一种嵌入到网页、应用程序或电子邮件中的小对象或图像,用于跟踪活动,这些也有时被称为像素和标签。
我们使用以下类型的 cookies:
-
严格必要的 Cookies
这些是网站操作所必需的 Cookies。例如,它们包括允许您登录 COMO Group 网站的 Cookies。
-
分析性能 Cookies
这些 Cookies 使我们能够识别并计算访问者的数量,并查看访问者在使用 COMO Group 网站时的移动情况。它们还使我们能够了解用户如何使用 COMO Group 网站。这帮助我们改善 COMO Group 网站的功能。
-
功能 Cookies
这些 Cookies 用于在您返回 COMO Group 网站时识别您。这使我们能够为您个性化内容,按名字向您问候,并记住您的偏好(例如,您的语言或区域选择)。
-
定向 Cookies
这些 Cookies 记录您访问 COMO Group 网站的情况、您访问的页面和您点击的链接。我们将使用这些信息使网站和其上展示的广告更符合您的兴趣。
请注意,我们的网站上可能还使用第三方 Cookies,我们对此没有控制权。这些第三方可能包括广告网络和外部服务提供商,如网站流量分析服务提供商。这些第三方 Cookies 可能是分析 Cookies、性能 Cookies 或定向 Cookies。
我们还使用 Google Analytics 工具来衡量和了解您如何使用 COMO Group 网站。有关使用的 Cookies 类型的更多信息,可以在 https://www.google.com/intl/en/policies/privacy/ 查找,并通过下载 Google Analytics Opt-out 浏览器插件来选择退出,插件可在 https://tools.google.com/dlpage/gaoptout 下载。
您可以通过激活浏览器中的设置来阻止 Cookies,这样可以拒绝所有或部分 Cookies。然而,如果您使用浏览器设置来阻止所有 Cookies(包括必要的 Cookies),您可能无法访问 COMO Group 网站的全部或部分内容。
您可以通过访问以下链接轻松接受或拒绝我们网站和/或移动应用程序上的 Cookies。 https://www.comohotels.com/privacy-statement#cookies
隐私声明和 Cookies 政策的变更
本隐私声明和 Cookies 政策自声明顶部注明的日期起生效。我们可能会不时更改我们的隐私声明和 Cookies 政策。我们对隐私声明和 Cookies 政策所做的任何更改将发布在此页面上,并在适当的情况下通过电子邮件通知您。
请经常检查以查看我们隐私声明和 Cookies 政策的任何更新或更改。通过继续使用 COMO Group 网站或继续允许我们在隐私声明和 Cookies 政策发生任何此类更改后保留或处理您的个人数据,您被视为接受这些更改,除非您明确以书面形式通知我们其他意见(但我们在适用法律要求下需进行的更改除外)。
如果我们需要从您那里获取更新、附加或不同的同意,我们会当然这样做。
查询、评论、请求和投诉
如果您对我们收集、使用或披露个人数据,或关于本隐私声明有任何问题、评论、请求或投诉,请使用以下联系信息与我们联系。如果您希望更新或修改您提供给我们的个人数据,或如果您认为我们记录的您的个人数据不正确,也请与我们联系。在联系时,请尽可能提供与您的问题、评论、请求或投诉相关的详细信息。我们会认真对待任何隐私投诉,并会由相关人员评估,以期及时高效地解决问题。我们请求您在此过程中与我们合作,并提供我们可能需要的任何相关信息(例如,您的姓名和有效联系信息,以及身份验证证明,如扫描的照片身份证或与我们交易的详细信息)。如果我们无法合理确认您的身份,可能无法处理您的查询、评论、请求或投诉。
联系我们
有关预订查询和其他酒店相关事务,您可以在此找到联系方式:https://www.comohotels.com/contact-us
对于数据主体请求,请通过我们的在线表单与我们联系:https://app-eu.onetrust.com/app/#/webform/b11d3a95-4072-4d6d-bc2e-4648424d489f
或通过以下方式联系我们:
COMO Group
数据隐私办公室
COMO House 6B Orange Grove Road Singapore 258332
privacy@comohotels.com
语言
本隐私声明和Cookie政策以英文(英文版)及其他在各个网站上使用的语言发布。如果隐私声明和Cookie政策的英文版与其他相关版本之间存在任何不一致之处,以英文版的隐私声明和Cookie政策的条款为准。