2.1.数据控制者

客户数据处理的负责人是 SKICHALETANDORRA SL 公司、  Hort Del Popaire 1R 2A 号楼房, AD100 Soldeu (Canillo), Principat d'Andorra, NRT L-712539-Y, 电话 00376 397 711，电子邮件 [email protected]

2.2.数据处理的目的

SkiChaletAndorra 收集并处理直接和自愿提供的个人信息：姓名、地址、电子邮件、电话、出生日期、身份证或护照、税号、性别和信用卡号。我们不会询问或处理敏感数据，如种族、民族血统、政治观点、宗教或哲学信仰或性取向。

我们在以下情况下收集您的数据

• 您可以通过电话或电子邮件与我们的预订服务联系
• 在办理登机手续时提供您的详细信息
• 您在我们的网站上进行预订
• 您给我们发送电子邮件
• 您通过发送电子邮件或使用社交媒体网络分享页面或优惠信息
• 填写满意度问卷

通过本网站的各种表格和电子邮件地址提供个人数据的事实，意味着接受并同意按照本隐私政策所述条款处理这些数据。通过这种方式，同意达到以下目的，而不会将您的数据用于其他目的：

• 管理保留意见，妥善处理问题、意见、事件或建议
• 改进我们的护理和服务并使之个性化
• 管理和支持与客户的关系
• 通过电子方式、移动设备或任何其他方式，向您提供您可能感兴趣的定制化 SkiChaletAndorra 优惠和折扣信息
• 出于商业目的对网站访问情况进行统计分析
• 管理您的访问、更正和反对请求
• 债务管理和诉讼

关于出于促销或广告目的处理您的数据，将向数据当事人提供相关的数据收集表格和适当的程序，以便其自由地对此表示同意。数据当事人可随时撤销同意，且无需支付任何费用。

2.2.1.数据保留

只要存在合同和/或商业关系，只要您未行使删除、取消和/或限制个人数据处理的权利，或者在我们的情况下，只要在数据保护法律允许的最长法定期限内，包括为注意合同关系可能产生的责任而采取法律行动的规定期限内，您提供的个人数据将由 SkiChaletAndorra 保留。

在后一种情况下，SkiChaletAndorra 将保留被适当阻止的数据，但不会对其进行任何使用，只要这些数据对行使或捍卫权利要求是必要的，或者只要任何类型的司法、法律或合同责任可能源于对这些数据的处理，必须承担这些责任，并且有必要恢复这些数据。

2.2.2.未成年人

SkiChaletAndorra 网站不面向未成年人。在任何情况下，未经法定代理人同意，我们不会收集 16 岁以下未成年人的任何个人数据。对未满 16 周岁的未成年人的数据收集将在其登记入住我们的酒店时进行，这是法律规定的义务，而且仅收集履行该义务所必需的数据。

2.3.数据处理的合法性

我们处理数据的法律依据是处理您的请求，并通过电子等方式让您了解我们的产品和服务。对您的数据进行任何处理都必须经过您的同意。

2.4.收件人

通过在我们的网站或酒店注册，您明确授权将您的数据传输给 SKICHALETANDORRA SL，以便其能够实现本保密政策中所述的目标。如果您向 SkiChaletAndorra 提供了第三方的个人数据，您声明这些数据是真实的，并且您已经告知并要求第三方同意，SkiChaletAndorra 将按照本保密政策中客户被告知和同意的相同条款处理其个人数据。同样，出于合法利益和法律义务的原因，SkiChaletAndorra 可能会向第三方披露所处理的个人数据。

2.5.权利的行使

根据 QDPA（《合格数据保护法》），客户在处理其个人数据时可行使以下权利：

• 要求查阅个人资料的权利     
• 要求更正或删除的权利
• 要求限制处理的权利
• 反对处理的权利
• 数据可携带权
• 不受自动化和个性化决定影响的权利

您可以通过书面形式行使这些权利，地址：SKICHALETANDORRA - AD100 Soldeu (Canillo) Principat d'Andorra, L-712539-Y，电话：00376 397 711，电子邮件：[email protected]。SkiChaletAndorra 将立即做出回应，无论如何不会超过收到请求后的下一个工作日，如有必要，还将提供与解决请求相关的其他信息。

2.6.安全措施和级别

SkiChaletAndorra 已采取必要措施，根据所处理的个人数据的性质和处理情况，维持必要的安全级别，以尽可能并始终根据最新技术水平避免数据被篡改、丢失、处理或未经授权的访问。

此外，SkiChaletAndorra 还保证其拥有以下机制

1. 确保处理系统和服务的保密性、完整性和复原力得到维护
2. 在发生物理或技术事故时，迅速恢复个人数据的可用性和可访问性
3. 定期检查、评估和评价为确保信息处理安全而采取的技术和组织措施的有效性
4. 酌情对个人数据进行化名和加密。

2.7.客户同意

作为用户和客户，您声明在注册 SkiChaletAndorra 时已阅读并明确接受本保密政策，因此您明确同意 SkiChaletAndorra 根据本网站的目标和服务处理您的数据。

2.8.商业和宣传信息

您通过注册表提供的个人数据将由我们（SkiChaletAndorra）处理，以便向您通知活动内容和商业通讯。

2.9.保密和职业秘密

我们将对在 SkiChaletAndorra 与客户之间的所有私人通信中收集的数据进行绝对保密，根据适用的数据保护法律规定，我们承诺履行个人数据保密义务，有责任保护这些数据，并采取一切必要措施避免数据被篡改、丢失和未经授权的访问或处理。

此外，双方交换的任何类型的信息，只要双方同意属于保密性质，或仅涉及此类信息的内容，也将具有保密信息的地位。

2.10.对安全和数据保护政策的修改

SkiChaletAndorra LS 保留修改其安全和数据保护政策的权利，以适应新的法律或判例，以及从现有的相关行为准则中可能产生的法律或判例，或由于公司的战略决策，自上述修改在我们网站上公布之日起生效。