本政策说明您在使用 Sognu di Mare 别墅网站、联系表单和在线预订服务时，个人数据如何被收集和处理。
1. 数据控制者
负责数据处理的是：
Christian Déprez
Villa Sognu di Mare
1685, strada di Tarcu
电子邮件： booking@sognu-di-mare.fr
2. 收集的数据
根据所使用的服务，可能会收集以下数据：
- 姓名；
- 电子邮件地址和电话号码；
- 邮寄地址和账单信息；
- 入住日期和旅客人数；
- 安排住宿所需的信息；
- 通过联系表单提交的请求内容；
- 与预订、所选附加服务和付款有关的信息；
- 网站运行和安全所需的技术数据，例如 IP 地址、使用的浏览器和连接日志。
业主不持有完整的银行卡信息。安全支付服务提供商 Stripe 直接处理这些信息。
3. 处理目的和法律依据
数据用于：
- 回复咨询并采取订立合同前的措施；
- 核实可订日期并计算住宿价格；
- 登记、确认和管理预订；
- 收取预付款、尾款以及可能发生的附加服务费；
- 为接待做准备，并在住宿前、期间和结束后与旅客沟通；
- 编制合同、凭证和会计文件；
- 履行适用于带家具出租及旅游税的法律、税务和行政义务；
- 保障网站安全并预防滥用或欺诈；
- 处理可能发生的争议。
根据具体情况，处理数据的依据包括采取订立合同前的措施、履行租赁合同、履行法定义务、业主管理和保障其经营活动的合法利益，或在必要时取得的同意。
4. 必填信息
标为必填的信息用于回复请求或处理预订。缺少这些信息时，可能无法完成请求或预订。
5. 数据接收方和服务提供商
业主可以访问数据。参与网站运营和预订管理的服务提供商可在履行其职责所必需的范围内访问数据，主要包括：
- Smoobu，提供预订系统和住宿管理服务；
- Stripe，提供安全支付处理服务；
- OVHcloud，提供托管和相关技术服务；
- 电子邮件、维护或技术支持服务提供商；
- 法律要求时的行政、税务或司法机关。
这些服务提供商依照各自的合同义务和适用法规处理数据。
6. 付款
银行卡付款由 Stripe 安全处理。业主仅收到跟踪付款所需的信息，例如付款金额、状态和日期。
更多信息： https://stripe.com/fr/privacy
7. 国际数据传输
部分技术服务提供商可能在欧洲经济区以外处理数据。在此情形下，数据传输须受《通用数据保护条例》（GDPR）认可的机制约束，例如充分性决定或欧盟委员会批准的标准合同条款。
8. 保存期限
数据仅在实现相关目的所需的期限内保存：
- 未产生预订的咨询：自最后一次沟通起最长三年；
- 住宿管理所需的数据：在合同关系期间保存，此后可在确立或维护权利所需的期限内继续保存；
- 合同、发票和会计凭证：按适用的法定期限保存，最长可达十年；
- 付款数据：按照 Stripe 采用的期限和相应的法定义务保存；
- 技术数据：在保障网站安全和正常运行所需的期限内保存。
9. Cookie 和外部内容
网站可能使用其运行和预订所必需的 Cookie。地图、视频或流量分析工具等其他服务仅在法规允许或在需要时获得同意后，才可设置 Cookie。
您可随时通过网站上的 Cookie 管理工具修改偏好设置。
10. 您的权利
根据 GDPR，在法规规定的条件下，您可以要求：
- 访问您的数据；
- 更正数据；
- 删除数据；
- 限制数据处理；
- 转移您提供的数据；
- 反对某些数据处理；
- 若处理基于您的同意，可随时撤回同意。
如需行使权利，请发送邮件至：
仅在核实申请人身份确有必要时，才可能要求提供身份证明。
您也可以向有管辖权的监管机构投诉，例如法国国家信息与自由委员会（CNIL）或您居住地的数据保护机构。
11. 安全
我们采取合理的技术和组织措施，防止数据丢失、被擅自访问、披露或篡改。
12. 政策变更
本政策可能因网站、所用服务提供商或法规的变化而更新。
最后更新：2026年7月31日。