top of page

隐私政策 – Max International

1. 我们是谁

本隐私政策说明 SC MAX INT RO SRL
（“Max International”、“我们”）如何处理客户、访客及网站用户的个人数据。

  • 注册地址：Str. Brândușelor nr. 32, Râșnov, jud. Brașov, România

  • 邮箱：office@maxinternational.ro

  • 前台电话：(+40) 368 435 012 / (+40) 757 165 458

我们依照《欧盟条例》(EU) 2016/679（GDPR）及适用的国家法律处理数据。

2. 我们收集哪些数据

我们仅收集您提供的数据，或在您使用本网站及我们的服务过程中自动产生的数据（视具体情况而定）：

  1. 身份识别与联系数据

    • 姓、名；

    • 电子邮箱地址；

    • 电话号码；

    • 邮寄地址（用于开票或通信）。

  2. 预订与订单所需数据

    • 住宿信息（入住期间、房型、人数等）；

    • 餐厅／俱乐部／露台预订；

    • Spa & Fitness 服务预订；

    • 活动门票；

    • 特殊偏好（例如过敏、活动相关需求）。

  3. 开票与付款数据

    • 公司名称、税号、地址；

    • 开具发票所需的税务信息；

    • 交易信息（金额、支付方式）。
      在线支付由获授权的支付服务商处理；我们不存储完整的银行卡信息。

  4. 技术 / 使用数据

    • IP 地址、浏览器类型、操作系统；

    • 访问的页面、站内操作、会话时长；

    • 在线标识符与 Cookie（详见 Cookie 政策）。

  5. 沟通与营销数据

    • 沟通偏好；

    • 对活动或问卷的回复；

    • 与我们的电子通讯或消息的互动记录。

我们不会主动索取或处理特殊类别的数据（例如健康、性取向、信仰等），除非您自愿向我们提供某些信息（例如向餐厅告知食物过敏情况）。

3. 处理的目的与法律依据

我们基于以下一项或多项法律依据，为下列目的处理您的数据：

  1. 预订与服务提供

    • 通过我们的预订系统（5StarDesk）预订客房；

    • 通过 Wix Table Reservations 预订餐桌（餐厅、俱乐部、露台）；

    • 通过 Wix Bookings 预订 Spa & Fitness 服务；

    • 在线订单——餐食、套餐、会员卡、代金券——通过 Wix Restaurants Orders / Wix Stores；

    • 通过 Wix Events & Tickets 购买活动门票。

    法律依据：履行合同，或应您的请求在订立合同前采取的措施（GDPR 第 6 条第 1 款 b 项）。

  2. 开票与法定义务

    • 开具发票、会计记录；

    • 遵守税务法规及其他法定义务。

    法律依据：履行法定义务（GDPR 第 6 条第 1 款 c 项）。

  3. 与您的沟通

    • 回复通过联系表单、电子邮件、电话或 WhatsApp 提交的咨询；

    • 有关预订、时间变更、活动入场等的通知。

    法律依据：我们回应咨询并保障服务顺利开展的正当利益（GDPR 第 6 条第 1 款 f 项），或视情况为履行合同。

  4. 营销与商业信息

    • 发送电子通讯、优惠信息、活动邀请以及有关我们服务与套餐的信息；

    • 在 Google、Meta（Facebook/Instagram）等平台开展再营销活动。

    法律依据：您的同意（GDPR 第 6 条第 1 款 a 项）。
    您可随时撤回同意，使用邮件中的退订链接或与我们联系即可。

  5. 分析、统计与网站改进

    • 分析网站与服务的使用方式，

    • 衡量营销活动的效果，

    • 优化内容与用户体验。

    例如，我们使用：

    • Google Analytics 4 (GA4)；

    • Twipla Analytics（或类似服务）。

    法律依据：同意（针对分析类 Cookie）以及正当利益（汇总分析，不作直接识别）——GDPR 第 6 条第 1 款 a 项和 f 项。

  6. 权利维护与安全

    • 预防与识别欺诈；

    • 安全事件的处理；

    • 提出、行使或抗辩法律主张。

    法律依据：正当利益（GDPR 第 6 条第 1 款 f 项）。

在预订表单中标注为必填的数据是订立或履行合同所必需的——没有这些数据我们无法处理预订；其余字段为选填。

我们不会仅基于自动化处理作出对您产生法律效力的决定。

4. 我们从何处获取数据

数据主要通过以下方式收集：

  • 直接来自您本人，途径包括：

    • 网站上的预订与表单；

    • 通过电子邮件、电话或 WhatsApp 进行的通信；

    • 与前台、餐厅、俱乐部、SPA 及各类活动的互动；

  • 在您使用本网站时，通过 Cookie 及类似技术自动收集
    （详见 Cookie 政策）。

5. 我们可能向谁传输数据

我们不会向第三方出售或出租您的数据。
我们可能会向以下方传输某些数据：

提供您所要求服务的合作伙伴。当您要求由我们的合作伙伴运营的服务时——接送或租车、导览游、ATV、马术——我们仅向该合作伙伴传输提供该项服务所必需的数据。合作伙伴就其所接收的数据成为独立的数据控制者，并直接向您确认可用性、价格和条件。就接送和租车而言，我们的合作伙伴为 ROJU TRAVEL COMPANY S.R.L.（品牌“Jacob Auto Rent”），CUI RO 43064369，J40/11819/2020，注册地址：Str. Argentina nr. 25, București。其所进行的数据处理在其隐私政策中说明，详见 jacobautorent.ro/protectia-datelor。

就 ATV 与 Buggy 体验而言，我们的合作伙伴为 RAW VIBE S.R.L.，CUI 46478861，J08/2205/2022，注册地址：Str. Branului nr. 80, Tohanul Nou, Brașov 县。我们会向其传输您的姓名和电话号码，以及日期、时间、人数和车辆类型，以便其确认可用性。在出发地点，合作伙伴会直接向您索取身份证件和驾驶执照，用于您与其签订的租赁合同——这些数据不经过 MAX International，也不会到达我们这里。

就马术体验和马车游览而言，我们的合作伙伴为 Centrul de Echitație Diana，位于 Râșnov，strada Cheia。我们会向其传输您的姓名和电话号码，以及日期、时间和人数，以便其确认可用性——马术预订由人工确认，而非自动确认。如果您为儿童预订，我们还会传输参与者的年龄。出于活动安全考虑，合作伙伴可能会要求提供关于参与者年龄、经验或体重的补充信息；这些信息由您在现场直接提供给对方。

协助我们运营的供应商。我们使用 5StarDesk 管理住宿预订，使用 Brevo（Sendinblue SAS，法国）发送确认邮件，使用 Wix.com Ltd. 提供网站、表单和支付处理（Wix Payments），并使用 Google / Twipla 进行流量分析。他们作为受托处理方，仅按照我们的指示，并基于与其签订的数据处理协议处理数据。

公共机关，在法律要求我们这样做时。

我们不会出售您的数据，也不会将其用于上述目的以外的任何用途。

向欧洲经济区以外的传输。某些供应商（例如 Google 或 Meta）可能在欧洲经济区以外的服务器上处理数据，尤其是在美国。此类传输仅在具备 GDPR 所规定的保障措施时进行：针对 EU-US Data Privacy Framework 的充分性决定，或在其不适用时，采用欧盟委员会批准的标准合同条款。

第三方嵌入内容。汽车租赁页面包含由 Rentsyst 通过我们的出行合作伙伴提供的预订模块。该模块直接从 Rentsyst 的服务器加载，独立于我们的网站运行：如果您通过它进行预订，您所输入的数据会传送至 Rentsyst 和该合作伙伴，而非 MAX International，我们无法访问也不会存储这些数据。Rentsyst 可能会设置其自有的 Cookie。通过该模块进行的数据处理适用 Rentsyst 及该合作伙伴的隐私政策。

6. Cookie 及类似技术

本网站使用 Cookie 及类似技术，用于：

  • 网站的基本运行；

  • 记住偏好设置（例如语言）；

  • 流量分析（GA4、Twipla）；

  • 营销（在适用的情况下）。

有关 Cookie 类型、存续期限以及如何管理您的偏好的完整详情，请参见 Cookie 政策.

7. 数据的保存期限

我们仅在实现数据收集目的所必需的期限内，或法律要求的期限内保存数据。例如：

  • 开票数据：依照税务法规（通常为 5–10 年）；

  • 与预订相关的数据：合同关系存续期间 + 法定时效期间；

  • 用于电子报／营销的数据：直至撤回同意或提出反对为止；

  • 分析类技术数据：依照 Google Analytics 4 / Twipla 的设置（期限有限、可配置）。

期限届满后，数据将被删除或匿名化处理。

求职者（招聘页面）。如果您通过招聘页面的表单应聘职位，我们会出于评估应聘申请的目的处理您申请中的数据——身份识别、联系方式、职业经历，以及您选择在简历或留言中提供的任何其他信息。依据：应您的请求在订立合同前采取的措施（GDPR 第 6 条第 1 款 b 项）。我们最多在甄选流程结束后保存应聘申请 6 个月，随后予以删除；如果我们希望在未来的职位中考虑您，会另行征求您的同意。我们不会将应聘申请传输给第三方。

8. 您的权利

作为数据主体，您享有以下权利：

  • 知情权 — 了解我们处理哪些数据以及在何种条件下处理；

  • 访问权 — 获得我们所持有的您的数据副本；

  • 更正权 — 要求我们更正不准确的数据或补充不完整的数据；

  • 删除权（“被遗忘权”），在特定情形下适用；

  • 限制处理权；

  • 数据可携权，在适用的情况下；

  • 反对处理权，包括针对直接营销的反对权；

  • 在处理以同意为依据时，随时撤回同意的权利；

  • 向国家个人数据处理监督管理局（ANSPDCP）提出投诉的权利。

如需行使上述权利，您可通过以下方式联系我们：
office@maxinternational.ro，或通过以下页面上的联系方式 联系我们.

我们将在 GDPR 规定的期限内尽快回复。

9. 数据安全

我们已采取适当的技术和组织措施，保护个人数据免遭：

  • 未经授权的访问或处理；

  • 意外丢失、损毁或损坏。

尽管我们尽一切努力保护数据，但通过互联网传输信息无法做到 100% 安全。

10. 政策的更新

我们可能会定期更新本隐私政策，例如在以下情况下：

  • 我们更改所使用的服务或技术；

  • 出现法律法规变化；

  • 我们调整内部流程。

我们会在此发布每一个更新版本并注明日期。对于重大修改，我们会以合理方式通知您（例如在网站上发布公告）。

11. 联系方式

如对您个人数据的处理或本政策有任何疑问，您可通过以下方式联系我们：

SC MAX INT RO SRL – Max International
Str. Brândușelor nr. 32
Râșnov, jud. Brașov, România
邮箱：office@maxinternational.ro
前台电话：(+40) 368 435 012 / (+40) 757 165 458

bottom of page