Agroturismo Can Cosmi Prats

根据欧洲议会和欧盟理事会（EU）2016/679号条例（GDPR）第13条的隐私声明

尊敬的用户：

以下为您提供有关在使用我们的客户服务中心或浏览/使用网站https://to-travel.agency（以下简称“本网站”）时自动收集或您自愿提供的个人数据处理的相关信息。

数据控制者

数据控制者为Agencia To-travel SLU，由其法定代表人代表，总部位于西班牙巴塞罗那Passeig de Gracia 95, 08008（以下简称“本公司”或“数据控制者”）。

处理的数据类型

为使您能使用本网站及其相关服务，包括创建账户、预订及报价请求（以下简称“服务”），数据控制者需要处理您的一些个人数据。

用户自愿提供的数据

创建账户时，需提供个人数据（姓名）、联系方式（电子邮件和电话号码）以及居住国家。

进行预订时，数据控制者将处理您的个人数据（姓名、税号）、电子邮件、电话号码、居住地址以及发票所需的其他数据。

找回预订时，需提供预订确认号及使用的电子邮件。

您主动发送电子邮件时，将自动收集您的个人数据、电子邮件地址以及邮件或提交表格中的其他信息。联系客户服务时，需提供姓名、预订号码（如有）及满足您请求所需的其他信息。

浏览数据

网站的信息系统和软件将自动收集以下个人数据：

IP地址

连接计算机的域名

URI地址

连接时间

提交请求的方法

接收文件的大小

服务器响应的状态代码

用户操作系统及技术环境的其他详细信息

这些数据仅用于匿名统计分析，确保服务正常运行，数据保留7天，除非法律另有规定。

Cookie政策

本网站使用以下类型的Cookie：

技术Cookie：网站运行必需。

分析Cookie（自有及第三方）：用于匿名统计分析。

定制Cookie（自有及第三方）：用于个性化用户体验及广告展示。

删除这些Cookie不会阻止一般网站使用，但可能限制某些功能。

如需更多信息或禁用特定Cookie，请联系我们。

通过浏览器设置Cookie

您可以通过浏览器设置禁用所有Cookie。但若阻止基本Cookie，网站可能无法使用。请参阅Apple Safari、Google Chrome、Microsoft Internet Explorer、Mozilla Firefox及Opera浏览器的具体说明。

数据处理目的、法律依据及提供数据的性质

A. 网站内容和服务的使用及网络与信息安全：履行合同、法定义务和数据控制者合法利益所必需。除敏感数据（非强制，但某些请求所需）外，此类数据必须提供。

B. 接收直接营销通讯（通讯、促销）：需明确同意。非强制，但拒绝可能限制所提供的优惠。

C. 接收个性化定制优惠：需明确同意。非强制，但拒绝可能无法收到个性化通信。

数据保留期限

浏览数据：7天。

预订相关数据：10年。

直接营销数据：24个月后匿名化。

定制化数据：12个月后匿名化。

其他数据：根据GDPR最短保存期限，每年审核，除非法律或司法有其他规定。

个人数据接收者

数据不会公开，但可能与以下方共享：

法律机关。

服务供应商（运输、住宿、支付、广告、营销、IT等）。

根据GDPR第29条授权的内部员工。

数据转移至欧盟外

部分数据可能转移至欧盟以外（特别是支付相关数据至美国），受欧盟批准的标准合同条款保护。如需这些条款副本，请联系：dpo@to-travel.agency。

自动化决策与用户画像

经您明确同意，您的数据将通过自动化画像流程进行处理，以个性化您的体验并发送符合您浏览习惯和偏好的优惠。

用户权利

您可随时撤回同意，申请访问、更正、删除、限制、数据可移植性或反对数据处理。您还可向监管机构提出投诉。

行使您的权利，请联系数据控制者：西班牙巴塞罗那Passeig de Gracia 95, 08008，或通过电子邮件联系：dpo@to-travel.agency。