隐私政策

谁负责处理您的数据

数据控制者为 Rittisbergblick Hotel GmbH，经营名称为 Rittis Alpin Chalets Dachstein，地址：Vorberg 613–618, 8972 Ramsau am Dachstein, Austria。有关个人数据的问题或行使您的权利，请联系 [email protected] 或 +43 3687 21705-0。更多公司信息请参阅我们的法律声明。

咨询、预订与住宿

当您联系我们时，我们会处理您提供的信息，例如姓名、联系方式、语言、旅行日期、住宿偏好、宾客人数、儿童年龄及留言。我们使用这些信息回复您、准备报价并安排您所请求的服务。为应您要求在签订合同前采取措施，或为履行合同所必需的信息，根据《通用数据保护条例》(GDPR) 第6(1)(b)条处理。宾客登记、会计及其他法定义务可能要求依据第6(1)(c)条处理信息。请仅提供与您的请求相关的信息；请勿通过普通咨询或聊天发送支付卡信息。

在线预订、付款与外部服务

在线预订可能会将您带至我们的预订服务 booking.rittis.com。付款、礼券、餐厅预订及其他关联服务可能由独立服务提供商处理。您在这些服务中输入的信息，将依照该服务所示的告知内容和合同条件进行处理。我们会收到安排您的住宿、提供已购买服务及履行法律义务所需的预订和交易信息。在本网站提交咨询本身并不授权付款。

宾客账户与登录

宾客账户会保存经验证的电子邮箱地址、您提供的姓名、语言以及您所用功能所需的偏好设置。登录链接有效期为15分钟；会话最长可持续30天。如您选择使用受支持的身份提供商，我们会使用验证和管理登录所需的身份信息。访问权限仅限于相关账户；宾客账户不授予管理权限。登录宾客账户本身不会使您订阅营销信息。如需申请删除账户，请联系酒店。受法定保存要求约束或为解决争议所需的信息，可能必须继续保留。

电子邮件订阅与推送通知

订阅为可选项目，并须依据 GDPR 第6(1)(a)条取得相应同意。电子邮件订阅会使用您已确认的电子邮箱、同意记录、语言、主题、发送频率和时区。每封营销邮件都提供更改偏好设置或取消订阅的方式。用于咨询的邮箱地址不会自动成为订阅地址。推送订阅会保存浏览器的技术投递地址及相关公钥、语言和投递偏好。我们也可能记录浏览器、平台、设备类别、安装状态（如可获得则记录大致国家/地区），以及投递、打开、点击或关闭提示等信号。这些信号不能证明某人已阅读消息。您可通过通知设置管理偏好，并随时撤回同意。根据相关保存规则，技术性推送记录、非活跃订阅记录和已完成营销活动的投递日志最迟于90天内删除。待确认的订阅请求将在48小时后过期。

Cookie、同意与网站运行

我们使用安全、语言选择、会话、同意选择以及您所请求功能所必需的技术功能。住宿计算器会在您的浏览器本地保存您的选择，以便重新加载后恢复；已过期的旅行日期会替换为未来日期。您可以在浏览器设置中删除这些信息。可选分析和广告技术由同意界面控制。您可以拒绝可选类别，或之后更改选择。处理的合法依据取决于相关功能：可选技术以同意为依据；必要功能则在适当情况下以履行合同或我们提供和保障网站安全的合法利益为依据。

流量分析与广告效果衡量

在取得适当同意并启用相关功能后，Google Analytics 和 Google Ads 会帮助我们了解访问情况及广告效果。视具体功能而定，这可能涉及页面和互动事件、浏览器技术信息、大致位置及广告标识符。广告转化是一项衡量事件，不一定代表不同的个人，也不一定代表已确认的预订。我们还运行第一方统计和技术监测，以了解网站使用情况、发现错误并保护网站。这些功能与可选广告技术分别评估；若依据 GDPR 第6(1)(f)条的合法利益处理，其利益在于可靠运行、安全保障和服务改进。可用数据及归因情况取决于您的选择、浏览器限制和所涉及的系统。

Google API 连接与 Google 账户数据

获授权的酒店员工可以连接 Google 服务，以查看和管理酒店广告，并分析获授权的 Google Ads、Analytics 和 Search Console 报告。如提供 Google 登录功能，所请求的账户信息将用于身份验证以及登录时说明的功能。Google 数据仅用于提供所请求的连接以及相关报告或管理功能。我们不会出售 Google 用户数据，不会将其用于无关广告，也不会用其训练通用人工智能模型。访问权限仅授予获授权人员及提供这些功能所需的服务提供商。我们对从 Google API 收到的信息的使用和转移遵循 Google API Services User Data Policy，包括其中的 Limited Use 要求。适用时，您可通过 Google 账户权限撤销连接；也可联系我们删除已存储的连接数据，但须遵守保存义务。

托管、安全、消息与服务提供商

本网站依赖托管、网络传输、安全、电子邮件、预订以及（如已启用）聊天和翻译服务提供商。相关服务可能包括负责传输或保护的 Cloudflare、同意管理服务、Google 服务，以及用于聊天或通知的 SendPulse。服务是否可用取决于所使用的功能。技术请求可能包含 IP 地址、请求时间、浏览器信息和所请求的地址。咨询和聊天内容可能由提供传送、支持或翻译所需服务的提供商处理。我们会根据任务限制访问权限，并在需要时采用适当的合同保障措施。只有在存在适用法律依据时，我们才会向主管机关或专业顾问披露信息。

国际数据传输

部分服务提供商可能在欧洲经济区以外处理数据。若 GDPR 要求采取数据传输保障措施，适用依据可能是充分性决定或适当保障措施，例如欧盟委员会标准合同条款，并在必要时配合额外措施。服务提供商所在地本身并不意味着所有数据都只保留在一个国家/地区。您可以向我们询问与所用服务相关的保障措施信息。

信息保存期限

保存期限取决于处理目的、所用功能及适用义务。我们会在处理您的请求、履行合同以及遵守登记、会计、税务或其他法律义务所需的期限内保存咨询和合同信息。安全和诊断记录会根据其运营目的加以限制；我们不会仅因有存储空间就保留这些记录。订阅和登录的时限如上文所述。订阅或账户终止后，可能仍需保存同意记录以及为确立或抗辩法律主张所需的信息。处理目的及任何适用保存要求到期后，信息将被删除或匿名化。

您的选择与权利

在适用条件下，您可以请求访问、更正、删除或限制处理个人数据，以及请求数据可携带性。您可以反对基于合法利益的处理，并可随时反对直接营销。您可以撤回同意，且这不影响撤回前处理行为的合法性。如需提出请求，请联系 [email protected]；我们可能需要适度的信息来核实您的身份。您还有权向监管机构提出投诉，包括奥地利数据保护局。拒绝可选营销或广告同意，不会妨碍您向酒店进行普通咨询。

必填信息与自动化决策

标记为必填的字段是回复相关请求或提供所请求功能所必需的；若不提供，我们可能无法处理。除非法律义务另有要求，其他信息均为可选。我们不会仅依据网站互动，对宾客作出会产生法律影响或类似重大影响的纯自动化决定。广告效果衡量或自动出价，与决定某位宾客是否可以预订住宿不同。

变更与相关文件

本页面说明截至下方所列日期的网站及关联服务处理情况。相关处理或服务发生变化时，我们会更新本页面。现有的酒店详细数据保护信息和同意文件仍可在数据保护专区查阅。这些文件并不表示仅因访问本页面就已给予可选同意。若您不确定某项服务适用哪份告知文件，请联系酒店。