隐私政策

1. 关于我们

我们是爱尔兰旅游局（以下称“我们”、“我们的”、“爱尔兰旅游局”)，主要营业地点为5th Floor Bishop's Square, Redmond's Hill, Dublin, D02 TD99, Ireland。上述指代也包括我们的关联公司。“关联公司”是指直接或间接对我们进行控制、由我们控制或与我们同属一个控制体系的任何实体。在本定义中，“控制”指直接或间接拥有主体实体或控制主体实体50%以上的投票权益。本隐私政策(（以下称“本政策”）指关于www.ireland.com网站（以下称“本网站”）的隐私政策。

您的隐私对我们至关重要。本政策适用于本网站及与之相关的应用和服务（以下称“本服务”）。本政策旨在保护您，也就是我们的用户，为此我们会告知您我们会收集哪些个人数据，我们会如何使用您的相关信息，我们会和谁分享这些信息，我们保留这些数据的时长，以及对我们使用您的个人数据存在疑问或担心时您可以如何联系我们。您必须同意本政策方可使用本网站及任何相关微型网站。

在本政策中，“个人数据”是指与某在世个人相关的数据，且该等个人的身份通过或可以通过该等数据或者与我们已经或可能拥有的其他信息结合来予以确认，该等数据中包括数据保护法律中描述的个人数据（定义如下）。

请仔细阅读以下内容。访问本网站并同意我们根据本政策中的条款使用您的个人数据，即表示用户已经阅读本政策且同意遵守其规定。如果不同意这些条款，您必须立刻离开本网站。我们将保留您在这方面的同意记录。如果您不再同意我们处理您的个人数据，您可以通过下文“如何联系我们”的相关说明，要求我们停止该等处理。

我们根据数据保护法律处理您的个人数据。“数据保护法律”是指1988至2018年的数据保护法、《通用数据保护条例》（欧盟）2016/679 （简称“GDPR”），以及与处理个人数据和隐私有关的任何其他适用法律或法规，包括《电子隐私指令》（2002/58/EC）和《欧洲共同体2011年（电子通信网络和服务）（隐私和电子通信）条例》（简称“电子隐私条例”)，以及上述法规不时进行的补充、修正、修改或更换内容。

就我们通过您或任何其他用户使用本服务及设置您的帐户而从您处收集的任何个人数据而言，我们是数据控制方（根据数据保护法律的定义）。本政策规定了我们处理任何该等个人数据的依据。

您可能是数据主体（根据数据保护法律的定义），也可能是数据控制方。当您就其他数据主体的个人数据而言作为数据控制方时，您必须遵守数据保护法律所规定的控制方的所有义务。如果你是数据控制方，则我们和您分别为独立控制方，另有约定的情形除外。

2. 我们向您收集的信息

我们完全尊重您在与本服务互动方面的相关隐私权，并在与您的互动中就我们将要收集的信息以及如何使用您的信息努力做到坦诚透明。此外，我们仅在合法有权的情况下收集和使用个人信息。爱尔兰相关实体收集个人数据的有关信息请参见爱尔兰数据保护委员会（DPC）网站www.dataprotection.ie。

简单来说，我们的职责是帮助您更加方便地找到适合自己的爱尔兰旅游产品或服务，因此个人信息的收集是有限的且始终遵循自愿原则。作为本网站的用户，您可以选择接收我们发送的信息，这种情况下我们需要您提供某些个人数据。这包括您的姓名和电子邮件地址；如果您要求我们邮寄介绍册，则我们也可能要求您提供邮寄地址。 任何情况下，您都可以确信我们仅会要求您提供最为基本的必要个人详情，以便及时向您告知索取的信息。本网站的使用情况信息通过cookie收集（参见下文第5部分/Cookie和我们的Cookie政策）。

我们收集并整理所有本网站流量相关的一般信息，且仅会以整合数据的形式呈现。爱尔兰旅游局可能会不时征求用户反馈（文字评论、质量评分或类似内容），以协助分析本网站的质量和表现。为此目的收集的信息将保持匿名，并且仅用于协助我们了解客户需求和观点。在某些情况下，个人的特定引用可能被高亮显示，但会确保用户身份不被辨识。

如果您前往爱尔兰岛出席相关活动、研讨会、展会、考察访问等，您的形象可能会出现在由爱尔兰旅游局拍摄或由代表爱尔兰旅游局的摄影师拍摄的图片中。

爱尔兰旅游局可能会利用这些图片通过爱尔兰旅游局的所有媒体渠道宣传各种相关活动。在这种情况下，对参加者的拍摄符合合法利益基础。爱尔兰旅游局将通过以下方式尽可能最大限度地减少任何潜在风险：通过口头或形象化方式清楚地表明拍摄将要进行，从而让参加者有机会表示他们不希望被拍摄的意向。

我们出于本政策所述目的向您收集的任何个人数据以下统称为“您的数据”。您的数据与用户上传数据（定义见下文）分开，并应加以区分。

我们努力确保您的数据准确无误且及时更新。因此，该等信息如有任何变更，您必须尽快告知我们。您可在我们给您发送的任何直销电子通讯中点击“取消订阅”，以更改您关于接收我们直销资讯的兴趣选项。

为移动设备而开发的与本网站有关的应用程序将运行并获取上述信息，并且也受本政策的约束。由我们开发但部署在社交媒体渠道等其他平台上的应用程序可能会向我们提供某特定用户的活动和使用情况反馈。

如果您年龄在18岁以下，请在向我们提供您的数据/使用服务之前获得您的父母/监护人的许可。

3. 我们为什么要收集/访问您的信息

我们可能会在提供本服务过程中根据需要向您收集信息。我们可能会收集您的个人信息，同时监控我们的技术工具和服务，包括我们的网站和我们收发的电子邮件。当您向我们提供信息或与我们直接互动时，我们会收集您的信息。

我们收集您的信息以管理您在本网站的帐户，处理您的手册订单，并在征得您同意的情况下向您发送我们认为您会感兴趣的爱尔兰旅游产品和服务相关电子邮件。我们可能会使用从本网站收集到的您的信息，为您提供重复访问我们网站时的个性化体验。

我们收集用户访问本网站的IP地址（IP地址是单独识别互联网上特定计算机或其他网络设备的一组数字）。这样我们就能确定用户的位置，阻止破坏性使用，并确定不同国家的访问量。我们出于了解趋势和统计目的对这些数据进行分析，例如用户在本网站访问的具体内容以及花费的时间。我们不会将您的IP地址与任何可识别您个人身份的内容相关联。

我们可根据以下任何一种或多种法律依据来使用您的个人数据：（i）履行与您的合同；（ii）出于向您提供本服务的合法商业目的（在这种情况下，我们的合法利益不会优先于您的基本隐私权）；和/或（iii）在有限情况下，根据您的明确同意进行使用。

以下我们以表格形式列出了我们计划使用您个人数据的所有方式，以及我们使用您个人数据的法律依据。我们还在适当情况下明确指出了我们的合法利益。

请注意，根据我们使用您的数据的具体目的，我们可能会根据多项法律依据来处理您的个人数据。如果涉及下表所列的一个以上理由，而您需要关于我们处理您个人数据的具体法律依据的详细信息，请联系我们。

如果我们希望以任何其他方式使用您的数据，我们将确保通知您并首先获得您的同意。您将有机会针对本政策所列内容之外的目的拒绝给予或者撤销您的数据使用许可。

4. 用户上传数据

您的数据与用户上传数据分开，并应加以区分。“用户上传数据”是指您或其他人在使用本网站的评论功能和博客功能时，通过各自帐户/使用本服务时上传的数据。我们强烈建议您避免在任何用户上传数据中上传任何个人数据。我们保留查看、编辑或删除用户上传数据的独家权利。我们也会调整所有用户上传的数据，以确保其不包含个人数据。尽管如此，就用户上传数据（在包含个人数据的情形下）而言，我们是处理方，而您是控制方。

如果您是用户上传数据中包含的其他数据主体的任何个人数据的控制方，那么您必须遵守数据保护法律在这方面规定的所有控制方义务。

5. Cookie

我们的网站使用某些cookie。详情请见我们的Cookie政策。

6. 我们是否会使用您的信息来与您联系？

我们可能会在以下情况下与您联系：

• 出于与服务相关的管理原因（例如：向您提供密码提醒，或通知您某项服务、活动或在线内容因进行维护而暂停，或回答您向我们提出的问题）；
• 向您提供关于本服务、我们的活动或在线内容的信息，包括发送电子通讯或类似通信和更新，或回应您与我们进行的任何联络，例如通过我们的网站、电子邮件或下文所述的“如何联系我们”方式进行的联络；
• 邀请您参与有关我们服务的调查（参与始终遵循自愿原则）。
• 用于直销目的。

7. 您的数据权利

作为数据主体，您根据数据保护法律享有以下权利，而我们作为您数据的控制方将遵从该等权利：

• 您个人数据的访问权；
• 更正您个人数据中任何错误的权利；
• 要求我们停止与您进行直销联系的权利；
• 与自动决策相关的权利；
• 限制或阻止处理您个人数据的权利；
• 将您的个人数据传输至其他数据控制方的权利；
• 删除权利；以及
• 在您认为我们没有按照数据保护法律处理您个人数据的情况下向DPC投诉的权利。

上述权利将在下文详细说明，但如果您对我们使用您的个人数据有任何意见、担忧或投诉，请联系我们（参见下文“如何联系我们”）。我们将在收到您请求之后的一个月内对您行使的任何权利作出回应，但如果该请求过于复杂繁琐，我们将在三个月内回复（如果需要超出一个月的时间作出回应，我们将会在第一个月内通知您）。若数据保护法律要求我们在特定时间内回复，则我们将在规定期限内予以回复。

8. 向DPC投诉的权利

如果您认为我们没有按照隐私政策处理您的个人数据，请首先与我们联系。如果对于我们的处理不满意，您可以向DPC投诉，或者行使数据保护法律规定的您所享有的任何其他权利。有关投诉流程的信息，请参见DPC网站：https://www.dataprotection.ie

9. 撤回同意

如果您不再同意我们处理您的数据（就本政策中提及的任何需要您同意的事项而言），您可以通过下文所述“如何联系我们”的相关说明，要求我们停止该等处理。请注意，如果您撤回对该等处理的同意，我们可能无法向您提供全部/部分本服务。

10. 我们与谁分享您的信息

未经您的同意或除非按照法律要求（本政策规定的情况除外），我们将不会分享您的数据。如果我们参与合并、收购或以任何形式出售部分资产，您的数据将不会转移给任何第三方，除非接收方就您的数据安全采取了充分的保障措施。

我们对您个人数据的访问权限进行了限定，仅限必须获得此权限以便运营、开发或改进我们所提供服务的员工、承包商和代理才能访问您的数据。上述个人受保密义务约束，如未能履行保密义务，相关个人可能会受到纪律处分，包括解聘、民事诉讼和/或刑事起诉。

此外，我们还可能与协助我们提供服务的第三方供应商分享您的数据。

我们也会与各种第三方共享您的数据(前提是与该等第三方签订了适当的合同)，例如我们的旅游合作伙伴，但仅在您对该等分享表示明确同意的情况下进行。

出于我们提供本服务的目的，您的数据可能被传输到或存储于欧洲经济区（“EEA”）以外的目的地或从这些目的地进行访问。这些数据还可能由为我们、我们集团内其他企业实体或我们的任何供应商工作并在欧洲经济区之外运营的员工进行处理。提交您的数据即表示您明确同意该等传输、保存或处理。我们将采取所有合理措施确保您的数据得到安全的处理且符合本政策的要求。关于您的数据在欧洲经济区以外传输给第三方所实施的保障措施，应包括（但不限于）我们与该等数据所有接收方签订适当合同。

您提供给我们的所有信息均保存在我们（或签约第三方）的安全服务器上。如果我们向您提供了（或您选择了）访问本服务任何部分所需的密码，则您有责任确保该等密码的保密性。我们要求您不要与未授权使用本服务的任何人分享密码。

11. 第三方网站

本隐私政策适用于我们拥有和运营的网站和服务。我们对可能通过本服务链接的网站/应用程序不实施控制。该等其他网站/应用程序可将其自己的cookie或其他文件放置在您的电脑上，向您收集数据或索取个人信息。您确认，我们提供的服务可能让您能够或协助您通过第三方网站访问第三方网站内容，与第三方进行通信，从第三方购买商品和服务，且您进行上述各项活动的风险完全由您自己承担。我们对任何该等第三方网站的内容、相关使用或通信，您与任何该等第三方已完成的任何交易、签订的任何合同，以及任何该等第三方对您个人数据的使用，概不承担任何责任或义务。 我们不认可也不批准任何第三方网站或通过本服务提供的任何第三方网站内容。我们建议您认真了解适用于第三方运营的任何网站和/或服务的使用条款和隐私政策。请注意，我们对任何第三方的隐私措施不承担任何责任。

12. 攻击性内容

如果您的数据中包含的任何材料被合理认定为具有攻击性、不恰当或引发异议，或涉及与本服务有关的任何破坏行为，我们可以删除该等内容和/或暂停使用您的帐户。我们也可能从我们的任何社交媒体页面中删除任何该等材料。

若我们可以合理地认为您已经或者可能违反任何适用法律，例如发表仇恨言论，我们可以向相关第三方披露您的个人信息，包括向执法机构或您的互联网服务提供商披露。我们仅会在该等披露符合适用法律（包括数据保护法律）的情况下行使上述权利。

13. 我们如何保护您的个人信息

我们尽最大努力通过采取适当的安全技术来保护用户的隐私。我们对您个人数据的访问权限进行了限定，仅限必须获知您的数据以便运营、开发或改进我们所提供服务的员工、承包商和代理才能访问您的数据。我们确保已经采取适当的物理和技术安全措施来保护您的信息；同时我们确保在外包任何服务流程时，服务提供商同样采取适当的安全措施。然而，本服务可能包含由第三方拥有和运营网站的超级链接。这些第三方网站均有其各自的隐私政策，包括cookie政策。我们对该等第三方网站的隐私操作不承担任何责任或义务，且您使用该等网站的风险由您自行承担。

我们将实施适当的技术和组织措施来确保达到适当的安全水平，以防范因处理您的数据而产生的风险。特别是，我们将考虑所传输、存储或以其他方式处理的您的数据因意外或非法破坏、丢失、更改、未经授权披露或访问而带来的风险。

遗憾的是，通过互联网发送信息并非绝对安全。我们尽最大努力来保护您的数据，但我们无法保证传输给我们的数据绝对安全，且任何该等传输的风险均由您自行承担。在收到您的信息后，我们将使用严格流程和安全功能来尽力防止未授权的访问。在法律允许的范围内，我们对以下原因造成的任何延迟、发送失败，或其他任何损失或破坏不承担任何责任：（i）通过互联网等通讯网络和设施传输数据，或（ii）任何与我们没有合约关系的其他服务提供商的任何延迟或发送失败，同时您确认，我们的服务可能因使用该等通讯设施而出现无法避免的限制、延迟和其他问题。您理解我们无法保证能够完全阻止黑客、间谍软件和病毒等网络攻击。因此，您不会要求我们就因为该等风险而导致您的数据遭受未授权披露、丢失或破坏而承担责任。

14. 泄露报告

我们将毫不拖延地将有关您的数据的严重泄露通知DPC，在可行情况下不会迟于我们意识到相关泄露后的72小时。如果未能在72小时内发出通知，我们将针对该等延迟做出合理的解释；但是，如果该等个人数据泄露不太可能对自然人的权利和自由造成风险，则无需通知DPC。该等情况下的个人数据泄露是指违反安全规定导致所传输、储存或以其他方式处理的个人数据被意外或非法破坏、丢失、更改、未经授权披露或访问。

我们将保留任何数据泄露（包括其影响和采取的补救措施）的记录，并将根据数据保护法律要求向您通报影响您个人数据（对您构成高风险）的任何数据泄露情况。以下情况下，我们无需对数据泄露进行通知：

• 我们已经采取加密技术等适当的技术和组织措施，让未获授权访问该等数据的任何人都无法读取该等个人数据；或
• 我们已采取后续措施，确保数据主体承受的高风险不会变成现实；或
• 进行通知需要投入超出合理范围的工作量，这种情况下我们会进行公开说明。

15. 个人数据的保留

我们会考虑最初收集您的数据的目的，在我们认为必要的时限内保留和存储您的数据。这可能包括根据需要保留您的数据，以管理您的账户，遵守我们的法律义务，解决争议，执行我们的协议，支持业务运营，继续开发和改进本服务。

如果我们保留相关信息用于本服务的改进和开发，我们将采取措施消除直接识别您身份的信息，且我们仅会使用这些信息来揭示有关本服务使用情况的整体洞察，而不是具体分析您的个人特性。

16. 隐私政策的修订

我们可能会自行决定不定期地更改我们的隐私政策。最新修订日期将显示于本政策的顶部。如果您不同意这些更改，请不要继续使用本服务来提交您的数据。如果本隐私政策发生重大变更，我们将在本服务中发布显著通告或就此向您发送通知，以向您告知。未经您的同意，我们不会以本政策考虑范围之外的方式处理您的数据。

17. 如何联系我们

如果您需要就本政策中规定的您的任何权利与我们联系，所有此类请求均应以书面方式通过电子邮件发送至dpo@tourismireland.com