根据欧洲议会和欧盟理事会（EU）2016/679号条例（GDPR）第13条的隐私声明
尊敬的用户：
以下为您提供有关在使用我们的客户服务中心或浏览/使用网站https://to-travel.agency（以下简称“本网站”）时自动收集或您自愿提供的个人数据处理的相关信息。
数据控制者
数据控制者为Agencia To-travel SLU，由其法定代表人代表，总部位于西班牙巴塞罗那Passeig de Gracia 95, 08008（以下简称“本公司”或“数据控制者”）。
处理的数据类型
为使您能使用本网站及其相关服务，包括创建账户、预订及报价请求（以下简称“服务”），数据控制者需要处理您的一些个人数据。
用户自愿提供的数据
创建账户时，需提供个人数据（姓名）、联系方式（电子邮件和电话号码）以及居住国家。
进行预订时，数据控制者将处理您的个人数据（姓名、税号）、电子邮件、电话号码、居住地址以及发票所需的其他数据。
找回预订时，需提供预订确认号及使用的电子邮件。
您主动发送电子邮件时，将自动收集您的个人数据、电子邮件地址以及邮件或提交表格中的其他信息。联系客户服务时，需提供姓名、预订号码（如有）及满足您请求所需的其他信息。
浏览数据
网站的信息系统和软件将自动收集以下个人数据：
IP地址
连接计算机的域名
URI地址
连接时间
提交请求的方法
接收文件的大小
服务器响应的状态代码
用户操作系统及技术环境的其他详细信息
这些数据仅用于匿名统计分析，确保服务正常运行，数据保留7天，除非法律另有规定。
Cookie政策
本网站使用以下类型的Cookie：
技术Cookie：网站运行必需。
分析Cookie（自有及第三方）：用于匿名统计分析。
定制Cookie（自有及第三方）：用于个性化用户体验及广告展示。
删除这些Cookie不会阻止一般网站使用，但可能限制某些功能。
如需更多信息或禁用特定Cookie，请联系我们。
通过浏览器设置Cookie
您可以通过浏览器设置禁用所有Cookie。但若阻止基本Cookie，网站可能无法使用。请参阅Apple Safari、Google Chrome、Microsoft Internet Explorer、Mozilla Firefox及Opera浏览器的具体说明。
数据处理目的、法律依据及提供数据的性质
A. 网站内容和服务的使用及网络与信息安全：履行合同、法定义务和数据控制者合法利益所必需。除敏感数据（非强制，但某些请求所需）外，此类数据必须提供。
B. 接收直接营销通讯（通讯、促销）：需明确同意。非强制，但拒绝可能限制所提供的优惠。
C. 接收个性化定制优惠：需明确同意。非强制，但拒绝可能无法收到个性化通信。
数据保留期限
浏览数据：7天。
预订相关数据：10年。
直接营销数据：24个月后匿名化。
定制化数据：12个月后匿名化。
其他数据：根据GDPR最短保存期限，每年审核，除非法律或司法有其他规定。
个人数据接收者
数据不会公开，但可能与以下方共享：
法律机关。
服务供应商（运输、住宿、支付、广告、营销、IT等）。
根据GDPR第29条授权的内部员工。
数据转移至欧盟外
部分数据可能转移至欧盟以外（特别是支付相关数据至美国），受欧盟批准的标准合同条款保护。如需这些条款副本，请联系：dpo@to-travel.agency。
自动化决策与用户画像
经您明确同意，您的数据将通过自动化画像流程进行处理，以个性化您的体验并发送符合您浏览习惯和偏好的优惠。
用户权利
您可随时撤回同意，申请访问、更正、删除、限制、数据可移植性或反对数据处理。您还可向监管机构提出投诉。
行使您的权利，请联系数据控制者：西班牙巴塞罗那Passeig de Gracia 95, 08008，或通过电子邮件联系：dpo@to-travel.agency。