Direct Ferries Limited 致力于尊重和保护您的隐私，并遵守数据保护和隐私法。本隐私政策适用于所有为了使用或查询我们的服务而与我们互动的个人（“您” 或“您的”）。 本隐私政策规定了我们如何收集、使用、存储、共享和保护有关您的数据（“个人信息”）。
它还解释了有关您个人信息的权利，以及在您提出投诉时如何联系我们或相关监管机构。我们希望确保您能够做出明智的决定，因此请花一些时间阅读以下部分并了解我们如何使用您的个人信息。
Direct Ferries Limited（“Direct Ferries”、“我们”、“我们的”或“是我们的”）是一家在英格兰和威尔士注册成立的私人有限公司，公司注册号为 03865405，注册地址为 Units 2 & 3, Three Rivers Business Centre, Felixstowe Road, Foxhall, Ipswich, England, IP10 0BF. 我们是一家提供轮渡比较和预订服务的在线聚合商。出于数据保护目的，我们是数据控制者—负责您隐私的公司—我们的 ICO 注册号是 ZA173923。
您阅读本隐私政策时应一起结合我们的 Cookies 政策、Direct Ferries 网站和/或应用程序的使用条款和条件以及与您预订轮渡票或其他产品和服务时发布的任何单独条款和条件。
我们向您收集哪些类型的个人信息？
我们在以下情况下收集信息：
更具体地说，我们：
我们收集以下类别的个人信息（所需的具体信息将根据渡轮运营商的要求而有所不同）：
其他个人的个人信息
如果您向我们提供有关其他人（例如家庭成员、旅行同伴和/或儿童）的个人信息，您有责任确保获得他们的同意（或具有父母责任的相关人员的同意）以提供该信息用于本隐私政策中规定的用途以及提请他们注意本隐私政策的信息。
特殊类别的个人数据
您向我们提供的一些个人信息，包括医疗详细信息（例如行动问题）（ “医疗详细信息” ）可能会被视为特殊类别的个人数据，根据数据保护法对其适用额外的保护。一般来说，我们的目标是限制收集此类数据的情况。
我们处理特殊类别个人数据的目的如下附件 1 中的表格所列，该表格还详细说明了我们为每种目的处理个人数据所依据的相应法律依据。
儿童
我们的网站、应用程序和服务不适合儿童，我们不会故意收集与儿童相关的数据，除非您在预订时提交了有关儿童的信息。
我们如何使用您的个人信息？
附件 1 中的表格 - 位于本隐私政策末尾 - 列出了我们收集的有关您的个人信息的类别（如上所述）以及我们如何使用该信息。该表还列出了我们处理个人信息所依据的法律依据。
我们何时向您发送营销信息？
我们可能会通过电子邮件、短信或应用程序内的推送通知向您发送营销信息，让您及时了解最新和最佳优惠、我们的最新服务、轮渡时间表发布，并帮助您查找轮渡票价。
如果您要求接收此类消息，您将收到我们发送的这些营销消息或者如果您是现有客户并且尚未选择不接收营销信息。
您可以随时通过以下方式停止接收我们的营销信息：
当您执行上述任何操作时，我们将更新您的帐户详细信息，以便您不会再收到任何营销消息。
虽然我们会尽快更新您的详细信息，但最多需要 2 个工作日才能生效。
取消订阅营销消息不会停止服务通信，例如预订确认和更新。
基于兴趣的广告
我们还参与基于兴趣的广告，并使用第三方广告公司根据您的在线浏览历史记录和兴趣为您提供有针对性的广告。为此，我们或我们的广告合作伙伴可能会收集您的联系方式、有关您如何使用或连接到网站或应用程序的信息，或者您（或使用您设备的其他人）所访问的其他网站、社交媒体服务、内容和广告的类型、查看或连接到我们的网站，以便我们或我们的广告合作伙伴可以在我们的网站、您可能使用的其他网站、应用程序或服务以及您可能使用的其他设备上播放或展示广告。
要了解基于利益的广告以及如何选择退出某些此类广告并限制某些第三方广告 cookie，您可能希望访问：
我们何时会与他人分享您的信息？
我们可能需要与以下类别的收件人共享您的个人信息：
旅行服务提供商：包括渡轮运营商、提供机票的运营商、保险提供商以及您通过Direct Ferries购买的其他服务和产品的分销商。
我们的服务提供商：我们可能会与为我们或代表我们提供服务的第三方供应商和其他服务提供商共享您的个人信息，其中可能包括提供营销、快递、网络托管、欺诈监控和/或预防、在线广告和分析服务。.
专业顾问：我们可能会在需要的范围内与我们的律师、会计师、保险公司和其他专业顾问分享您的个人信息（例如，以捍卫自己免受法律索赔）。
与业务交易有关的买方和第三方：您的个人信息可能会在与业务或公司交易有关的第三方（包括新的所有者）披露，例如合并、资产或股份出售、重组、融资、控制权变更或收购我们全部或部分业务。
执法机构、监管机构、政府和其他相关机构：我们可能需要根据法律要求或为了完成您的预订（包括港口当局、海关和护照办公室）与第三方共享您的个人信息，或者如果我们合理地认为此类行动对于（i）遵守法律和执法部门的合理要求；（ii）发现和调查非法活动和违反协议的行为；和/或（iii）根据法律要求行使或保护 Direct Ferries、其用户或其他人的权利、财产或人身安全是必要的。
其他 Direct Ferries 集团公司：我们可能会向 Direct Ferries 集团内代表我们提供服务的公司披露您的个人信息，或者根据附件 1 中规定的用途，在必要时进行此类共享。
支付处理器：我们可能会与信用卡公司共享您的支付详细信息，以验证您的信用卡详细信息并在您购买产品或服务时获得付款。
我们如何使用 cookies
我们可能会使用 cookies 和类似技术来区分您与我们网站和应用程序的其他用户。有关 cookies 的更多信息以及我们使用 cookies 的原因，请参阅此处的 Cookie 政策。
您对个人信息的权利
访问和传输数据的权利
您有权要求我们提供我们持有的关于您的任何个人信息的副本。在某些情况下，您有权以结构化、常用、机器可读且支持重复使用的格式接收您提供给我们的个人信息的副本，或要求将您的个人数据转移给其他公司。在回复您的请求之前，我们可能会要求您提供适当的证据来验证您的身份。一旦您的身份得到验证，我们将尽快回复，并无论如何在适用的数据保护法规定的时间范围内回复。
如果您有在线帐户，您可以随时登录您的帐户查看存储在那里的任何个人信息。
更新和修改的权利
如果我们持有的关于您的任何个人信息不准确，您有权要求更正或补充不完整的信息。
限制权利
在某些情况下，您有权要求我们限制处理您个人信息的目的, 如当个人信息的准确性受到质疑时，您有权要求我们限制我们处理您的个人信息的目的。
投诉权
如果您在任何时候认为我们对您的数据处理不当或侵犯了数据保护法规定的您的权利，您可以通过联系我们的客户服务团队告知我们或向负责数据保护的监管机构提出投诉在您居住的国家或涉嫌侵权的地点。您可以在此处找到欧盟境内监管机构的列表：https://edpb.europa.eu/about-edpb/about-edpb/members_en. 在英国，相关监管机构是信息专员办公室，其详细信息可在 www.ico.org.uk. 查阅。
删除权利
在某些情况下，当处理交易不再需要您的个人信息，或者法律不要求我们保留这些信息时，您可以请求删除您的个人信息。如果不再需要您的个人信息，则任何删除信息的请求都将立即执行，并且无论如何都会在适用的数据保护法规定的期限内执行。
反对和撤回同意的权利
在某些情况下，您有权反对我们基于合法利益进行的处理。如果您同意对您的个人信息进行任何处理，您有权随时撤回该同意（不影响我们在此之前进行的处理的合法性）。
如何行使您的权利
您可随时以书写方式通知我们，就我们可能持有的有关您的任何个人信息行使上述任何权利。本隐私政策末尾提供了我们的联系方式。
请注明您的姓名和地址以及您的预订参考号和/或帐号。如果您提交访问您的个人信息的请求，若能提供您想要副本的信息的简要详细信息（这有助于我们更容易地找到您的数据），我们将不胜感激。
在向您提供我们可能持有的有关您的任何个人信息的详细信息之前，我们将采取一切合理步骤来确认您的身份。
您个人信息的国际转移
我们所有的客户数据都存储在欧盟境内的服务器上。为了履行与您的合同，在某些情况下，我们可能需要与我们位于英国（“英国”）和/或欧洲经济区以外的合作渡轮运营商、集团公司或其他服务提供商分享您的一些个人信息（“欧洲经济区”）。
在某些情况下，这可能会导致您的个人信息被转移到不被认为对个人数据具有足够保护水平的国家/地区。在这种情况下，您的个人信息的国际传输将根据适当的保障措施进行，例如英国政府采用的国际数据传输协议或欧盟委员会采用的标准合同条款。
我们将某些客户服务职能外包给联络中心提供商，该提供商在南非拥有可以远程访问个人数据（存储在英国/欧洲经济区）的人员。在这种情况下，我们依靠欧盟和英国批准的标准合同条款，并进行了适当的风险评估，并实施了适当的合同措施，以确保以这种方式在英国和欧洲经济区以外访问的数据保持安全并最大限度地减少。
如果您想进一步询问我们使用的保护措施，请使用本隐私政策末尾列出的详细信息与我们联系。
保留和匿名化个人数据
我们会根据需要保留您的个人信息，以符合我们的合法业务需求并遵守我们的法律和/或监管要求。过了这段时间后，我们将删除您的个人信息或将其匿名化，使其不再能够识别个人身份。
为了确定个人信息的适当保留期限，我们会考虑个人信息的数量、性质和敏感性、未经授权使用或披露您的个人信息造成损害的潜在风险、我们处理您个人信息的目的以及我们是否可以通过其他方式以及适用的法律、法规、税务、会计或其他要求来实现这些目的。
信息安全
Direct Ferries认识到，其客户越来越关注公司如何保护个人信息免受误用和滥用，以及一般的隐私问题。我们实施适当的技术和组织措施，包括加密，以保护您的个人信息免受意外或非法破坏、丢失、更改或损坏。我们收集的所有个人信息都将存储在我们的安全服务器上。我们不断审查和加强我们的技术、实体和管理程序和规则，以保护您的个人数据免受未经授权的访问、意外丢失和/或破坏。例如，我们使用行业标准的安全套接字层（SSL）技术来加密信用卡和其他财务信息等敏感信息。
本政策的变更
我们有时可能需要对此页面和我们的隐私政策进行更改，以反映我们处理您的数据方式的变化或响应适用的数据保护和隐私立法的变化。当我们对本隐私政策进行实质性更改时，我们将更新本隐私政策末尾的 “最后修改”日期。本隐私政策的更改在发布到本页面后即生效。
如果有任何重大变化，我们会通过网站或其他联系方式（例如电子邮件）进行明确说明。
第三方网站的链接
我们的网站可能不时包含第三方网站的链接，包括其他运营商和附属公司的网站。如果您通过链接访问任何一个这些网站，请注意，这些网站有自己的隐私政策，我们对其政策不承担任何责任或义务。在向这些网站提交任何信息之前，请检查其各自的政策。
隐私支持
如果您对本隐私政策、Direct Ferries 的数据保护做法有任何疑问，或者您希望行使其中一项权利，请写信至：Web Department, Direct Ferries Ltd, 2-3 Three Rivers Business Centre, Felixstowe Road, Ipswich, Suffolk IP10 0BF, United Kingdom 或发送电子邮件至 dpo@directferries.com.
如果您位于欧盟，并且您希望行使欧盟 GDPR 规定的权利，或者对您的权利或一般隐私事宜有任何疑问，请发送电子邮件至 eurep@directferries.com 给我们的代表或邮寄至：The DPO Centre Europe Ltd, Alexandra House，3 Ballsbridge Park Dublin, D04C 7H2。
最后修改：29.01.2025
附件 1 – 我们收集的个人信息及其使用方式