隐私政策

最后更新日期:2024 年 2 月 05 日

希尔顿集团曼彻斯特有限公司(以下简称 "我们")的本隐私声明描述了当您使用我们的服务(以下简称 "服务")时,我们如何以及为何收集、存储、使用和/或共享(以下简称 "处理")您的信息,例如当您:
- 访问我们的网站 heatongroup.co.uk,或链接到本隐私声明的我们的任何网站
- 以其他相关方式与我们联系,包括任何销售、营销或活动

问题或疑虑?阅读本隐私声明有助于您了解自己的隐私权和选择。如果您不同意我们的政策和做法,请不要使用我们的服务。

要点概述
本摘要提供了我们隐私声明中的要点,但您也可以通过点击每个要点后面的链接或使用下面的目录找到您要查找的部分,了解有关这些主题的更多详情。

我们处理哪些个人信息?
当您访问、使用或浏览我们的服务时,我们可能会根据您与我们和服务的互动方式、您做出的选择以及您使用的产品和功能来处理个人信息。进一步了解您向我们披露的个人信息。

我们是否处理任何敏感的个人信息?
我们不处理敏感的个人信息。

我们是否从第三方接收任何信息?
我们不会从第三方接收任何信息。

我们如何处理您的信息?
我们处理您的信息是为了提供、改进和管理我们的服务,与您沟通,确保安全和防止欺诈,以及遵守法律。经您同意,我们还可能出于其他目的处理您的信息。我们仅在有正当法律理由的情况下处理您的信息。进一步了解我们如何处理您的信息。

我们在什么情况下与哪些方面共享个人信息?
我们可能会在特定情况下与特定第三方共享信息。进一步了解我们何时以及与谁共享您的个人信息。

我们如何保证您的信息安全?
我们有组织和技术流程和程序来保护您的个人信息。但是,任何通过互联网进行的电子传输或信息存储技术都无法保证 100% 安全,因此我们无法承诺或保证黑客、网络罪犯或其他未经授权的第三方无法破坏我们的安全措施,并以不当方式收集、访问、窃取或修改您的信息。进一步了解我们如何保护您的信息安全。

您有哪些权利?
根据您所在的地理位置,适用的隐私法可能意味着您在个人信息方面享有某些权利。进一步了解您的隐私权。

如何行使自己的权利?
行使权利的最便捷方式是访问 https://www.heatongroup.co.uk/contact-us 或联系我们。我们将根据适用的数据保护法律考虑任何请求并采取行动。

想进一步了解我们如何处理收集到的信息?查看隐私声明全文。

目录
1.我们收集哪些信息?
2.我们如何处理您的信息?
3.我们依据哪些法律依据处理您的个人信息?
4.我们何时以及与谁共享您的个人信息?
5.我们是否使用 cookie 和其他跟踪技术?
6.我们会将您的信息保存多久?
7.我们如何保护您的信息安全?
8.我们是否收集未成年人的信息?
9.您有哪些隐私权?
10.不跟踪功能的控制
11.其他地区有特定的隐私权吗?
12.我们是否会更新本通知?
13.如何就本通知与我们联系?
14.您如何查看、更新或删除我们向您收集的数据?
15.我们收集哪些信息?

您向我们披露的个人信息
简而言之:我们收集您提供给我们的个人信息。
当您在服务上注册、表示有兴趣获取有关我们或我们产品和服务的信息、参与服务上的活动或与我们联系时,我们会收集您自愿提供给我们的个人信息。

您提供的个人信息。我们收集的个人信息取决于您与我们和服务的互动背景、您做出的选择以及您使用的产品和功能。我们收集的个人信息可能包括以下内容:
姓名
电话号码
电子邮件地址
敏感信息。我们不处理敏感信息。

您提供给我们的所有个人信息都必须真实、完整和准确,并且您必须将此类个人信息的任何变更通知我们。
自动收集的信息

简而言之:当您访问我们的服务时,我们会自动收集一些信息,例如您的互联网协议(IP)地址和/或浏览器和设备特征。

当您访问、使用或浏览服务时,我们会自动收集某些信息。这些信息不会透露您的具体身份(例如您的姓名或联系信息),但可能包括设备和使用信息,例如您的 IP 地址、浏览器和设备特征、操作系统、语言偏好、引用 URL、设备名称、国家、位置、有关您使用我们服务的方式和时间的信息,以及其他技术信息。这些信息主要用于维护我们服务的安全和运行,以及我们的内部分析和报告目的。

与许多企业一样,我们也通过 Cookie 和类似技术收集信息。

我们收集的信息包括
日志和使用数据。 日志和使用数据是指当您访问或使用我们的服务时,我们的服务器自动收集并记录在日志文件中的服务相关、诊断、使用和性能信息。根据您与我们互动的方式,这些日志数据可能包括您的 IP 地址、设备信息、浏览器类型和设置,以及您在服务中的活动信息(例如与您的使用、查看的页面和文件、搜索和其他操作(例如您使用的功能)相关的日期/时间戳)、设备事件信息(例如系统活动、错误报告(有时称为 "崩溃转储")和硬件设置)。

设备数据。 我们会收集设备数据,例如有关您的电脑、手机、平板电脑或您用来访问服务的其他设备的信息。根据所使用设备的不同,设备数据可能包括以下信息:您的 IP 地址(或代理服务器)、设备和应用程序识别码、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统和系统配置信息。

位置数据。 我们会收集位置数据,例如有关您设备位置的信息,这些信息可以是精确的,也可以是不精确的。我们收集多少信息取决于您用于访问服务的设备的类型和设置。例如,我们可能会使用 GPS 和其他技术来收集地理位置数据,这些数据会告诉我们您的当前位置(基于您的 IP 地址)。您可以通过拒绝访问这些信息或禁用设备上的位置设置,选择不允许我们收集这些信息。但是,如果您选择退出,您可能无法使用服务的某些方面。

2.我们如何处理您的信息?
简而言之:我们处理您的信息是为了提供、改进和管理我们的服务,与您沟通,防止安全和欺诈,以及遵守法律。经您同意,我们还可能出于其他目的处理您的信息。

我们处理您的个人信息有多种原因,具体取决于您与我们服务的互动方式,包括
- 方便账户创建和验证,以及以其他方式管理用户账户。我们可能会处理您的信息,以便您创建和登录账户,并保持账户正常运行。
- 实现用户与用户之间的通信。如果您选择使用我们提供的允许与其他用户通信的任何产品,我们可能会处理您的信息。
- 向您发送营销和促销信息。如果符合您的营销偏好,我们可能会出于营销目的处理您发送给我们的个人信息。您可以随时退出我们的营销电子邮件。更多信息,请参阅下文 "您的隐私权是什么?
- 为您提供有针对性的广告。我们可能会处理您的信息,以便根据您的兴趣、位置等开发和显示个性化内容和广告。
- 保护我们的服务。我们可能会处理您的信息,以确保我们的服务安全可靠,包括监控和预防欺诈。
- 确定我们营销和促销活动的有效性。我们可能会处理您的信息,以便更好地了解如何提供与您最相关的营销和促销活动。
- 挽救或保护个人的重要利益。我们可能会在必要时处理您的信息,以挽救或保护个人的重要利益,例如防止伤害。

3.我们依据哪些法律依据处理您的信息?
简而言之:我们仅在认为必要时才会处理您的个人信息,并且我们根据适用法律有正当的法律理由(即法律依据)这样做,例如经您同意、遵守法律、为您提供服务以签订或履行我们的合同义务、保护您的权利或实现我们的合法商业利益。

通用数据保护条例》(GDPR)和《英国数据保护条例》(UK GDPR)要求我们解释处理您的个人信息所依据的有效法律依据。因此,我们可能依据以下法律依据处理您的个人信息:

同意。 如果您允许(即同意)将您的个人信息用于特定目的,我们可能会处理您的信息。您可以随时撤销同意。了解有关撤销同意的更多信息。

履行合同。 当我们认为有必要履行对您的合同义务(包括提供服务)或在与您签订合同之前应您的要求时,我们可能会处理您的个人信息。

合法权益.当我们认为处理您的信息对于实现我们的合法商业利益是合理必要的,并且这些利益不会超过您的利益以及基本权利和自由时,我们可能会处理您的信息。例如,我们可能会出于以下目的处理您的个人信息:
- 向用户发送有关我们产品和服务的特别优惠和折扣的信息
- 为我们的用户开发和展示个性化的相关广告内容
- 支持我们的营销活动
- 诊断问题和/或防止欺诈活动

法律义务。 当我们认为有必要履行我们的法律义务时,我们可能会处理您的信息,例如与执法机构或监管机构合作,行使或捍卫我们的合法权利,或在我们参与的诉讼中披露您的信息作为证据。
重要利益。如果我们认为有必要保护您或第三方的重大利益,例如涉及对任何人安全的潜在威胁,我们可能会处理您的信息。

4.我们何时以及与谁共享您的个人信息?
简而言之:我们可能会在本节所述的特定情况下和/或与以下第三方共享信息。
供应商、顾问和其他第三方服务提供商。我们可能会与第三方供应商、服务提供商、承包商或代理商("第三方")共享您的数据,他们为我们或代表我们提供服务,并需要访问此类信息以完成工作。我们与第三方签订了合同,旨在帮助保护您的个人信息。这意味着,除非我们指示他们这样做,否则他们不能对您的个人信息做任何事情。他们也不会与我们之外的任何组织共享您的个人信息。他们还承诺保护他们代表我们持有的数据,并在我们指示的期限内保留这些数据。我们可能与之共享个人信息的第三方如下:
- 广告、直销和线索生成
- 谷歌 AdSense、必应广告和 Instagram
- 云计算服务
- HubSpot
- 网站托管
- WordPress.com

在以下情况下,我们也可能需要共享您的个人信息:
- 业务转让。在进行任何合并、公司资产出售、融资或向另一家公司收购我们全部或部分业务时,我们可能会共享或转让您的信息,或在谈判过程中共享或转让您的信息。
- 当我们使用 Google Analytics 时。我们可能会与 Google Analytics 共享您的信息,以跟踪和分析服务的使用情况。若要退出 Google Analytics 对各项服务的跟踪,请访问 https://tools.google.com/dlpage/gaoptout。有关 Google 隐私惯例的更多信息,请访问 Google 隐私与条款页面。
- 附属机构。我们可能会与我们的关联公司共享您的信息,在这种情况下,我们将要求这些关联公司遵守本隐私声明。关联公司包括我们的母公司和任何子公司、合资伙伴或我们控制的或与我们处于共同控制下的其他公司。


5.我们是否使用 cookie 和其他跟踪技术?
简而言之:我们可能会使用 cookie 和其他跟踪技术来收集和存储您的信息。
我们可能会使用 Cookie 和类似的跟踪技术(如网络信标和像素)来访问或存储信息。有关我们如何使用此类技术以及您如何拒绝某些 Cookie 的具体信息,请参阅我们的 Cookie 通知。


6.我们会将您的信息保存多久?
简而言之:除非法律另有规定,否则我们将在必要的时间内保存您的信息,以实现本隐私声明中所述的目的。
除非法律要求或允许更长的保留期限(如税务、会计或其他法律要求),否则我们只会在本隐私声明所述目的所需的时间内保留您的个人信息。本声明中的任何目的都不会要求我们将您的个人信息保存超过用户在我们这里开设账户的时间。

当我们没有持续的合法业务需要处理您的个人信息时,我们将删除或匿名化这些信息,或者,如果不可能这样做(例如,因为您的个人信息已被存储在备份档案中),我们将安全地存储您的个人信息,并在可能删除之前将其与任何进一步的处理隔离开来。

 

7.我们如何保护您的信息安全?
简而言之:我们旨在通过一套组织和技术安全措施来保护您的个人信息。
我们已采取适当、合理的技术和组织安全措施,旨在保护我们处理的任何个人信息的安全。然而,尽管我们采取了保障措施并努力确保您的信息安全,但任何互联网电子传输或信息存储技术都无法保证 100% 安全,因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方无法击败我们的安全措施,并以不当方式收集、访问、窃取或修改您的信息。尽管我们会尽最大努力保护您的个人信息,但您需自行承担向我们的服务或从我们的服务中传输个人信息的风险。您只能在安全的环境中访问服务。


8.我们是否收集未成年人的信息?
简而言之:我们不会有意收集 18 岁以下儿童的数据,也不会向他们推销产品。
我们不会故意向未满 18 周岁的儿童索取数据或进行营销。使用本服务即表示您已年满 18 周岁,或者您是该未成年人的父母或监护人,并同意该未成年家属使用本服务。如果我们得知收集到了未满 18 周岁用户的个人信息,我们将停用账户,并采取合理措施及时从我们的记录中删除此类数据。如果您发现我们可能收集了 18 岁以下儿童的任何数据,请通过 nicola.whitte@heatongroup.co.uk 联系我们。


9.您有哪些隐私权?
简而言之:在某些地区,如欧洲经济区(EEA)、英国(UK)和瑞士,您有权访问和控制您的个人信息。您可以随时查看、更改或终止您的帐户。
在某些地区(如欧洲经济区、英国和瑞士),根据适用的数据保护法,您享有某些权利。这些权利可能包括:(i) 要求访问您的个人信息并获得其副本的权利;(ii) 要求更正或删除的权利;(iii) 限制处理您的个人信息的权利;(iv) 如果适用,要求数据可移植性的权利;以及 (v) 不接受自动决策的权利。在某些情况下,您还有权反对处理您的个人信息。您可以通过以下 "如何就本通知联系我们?

我们将根据适用的数据保护法律考虑任何请求并采取行动。

如果您位于欧洲经济区或英国,并且您认为我们在非法处理您的个人信息,您也有权向您所在成员国的数据保护机构或英国数据保护机构投诉。

如果您在瑞士,您可以联系联邦数据保护和信息专员。

撤销同意:如果我们是在征得您同意的情况下处理您的个人信息,您有权随时撤销同意。您可以随时通过以下 "如何就本通知联系我们?

但请注意,这不会影响撤销前处理的合法性,也不会影响根据同意以外的合法处理理由对您的个人信息进行的处理。

退订营销和促销信息:您可以随时点击我们发送的电子邮件中的退订链接,或者使用下文 "如何联系我们了解本通知 "部分提供的详细信息联系我们,从而退订我们的营销和促销通讯。届时,您将从营销名单中删除。但是,我们仍可能与您联系,例如,向您发送与服务相关的信息,这些信息对于管理和使用您的帐户、响应服务请求或用于其他非营销目的是必要的。

账户信息
如果您想随时查看或更改您的账户信息或终止您的账户,您可以这样做:
请使用所提供的联系信息与我们联系。

一旦您要求终止账户,我们将从我们的活动数据库中停用或删除您的账户和信息。但是,我们可能会在我们的文件中保留一些信息,以防止欺诈、排除故障、协助调查、执行我们的法律条款和/或遵守适用的法律要求。

Cookie 和类似技术:大多数网络浏览器默认设置为接受 Cookie。如果您愿意,通常可以选择将浏览器设置为删除 Cookie 或拒绝 Cookie。如果您选择删除 Cookie 或拒绝 Cookie,可能会影响我们服务的某些功能或服务。

10.不跟踪功能的控制
大多数网页浏览器和一些移动操作系统及移动应用程序都包含 "拒绝跟踪"(Do-Not-Track,简称 "DNT")功能或设置,您可以激活该功能或设置,以表示您不希望被监控和收集在线浏览活动数据的隐私偏好。现阶段还没有最终确定识别和执行 DNT 信号的统一技术标准。因此,我们目前不会对 DNT 浏览器信号或任何其他自动传达您选择不被在线跟踪的机制做出响应。如果将来采用了我们必须遵守的在线跟踪标准,我们将在本隐私声明的修订版中向您通报该做法。

11.其他地区有特定的隐私权吗?
简而言之:根据您所居住的国家,您可能拥有额外的权利。

澳大利亚和新西兰
我们根据澳大利亚 1988 年《隐私法》和新西兰 2020 年《隐私法》(以下简称《隐私法》)规定的义务和条件收集和处理您的个人信息。

本隐私声明符合两部《隐私法》中规定的声明要求,特别是:我们从您那里收集哪些个人信息、从哪些来源收集、用于哪些目的以及您个人信息的其他接收方。

如果您不希望提供必要的个人信息以实现其适用目的,则可能会影响我们提供服务的能力,尤其是影响我们的服务能力:
为您提供所需的产品或服务
回应或帮助您的请求
管理您的账户
确认您的身份并保护您的账户

您有权随时要求访问或更正您的个人信息。您可以通过 "如何审查、更新或删除我们从您那里收集的数据?
如果您认为我们在非法处理您的个人信息,您有权就违反澳大利亚隐私原则的行为向澳大利亚信息专员办公室提出投诉,也有权就违反新西兰隐私原则的行为向新西兰隐私专员办公室提出投诉。

南非共和国
您有权随时要求访问或更正您的个人信息。您可以通过 "如何审查、更新或删除我们从您那里收集的数据?

如果您对我们处理有关个人信息的投诉的方式不满意,可以联系监管机构办公室,详情如下
信息监管机构(南非)
一般咨询:enquiries@inforegulator.org.za
投诉(填写 POPIA/PAIA 表格 5):PAIAComplaints@inforegulator.org.za & POPIAComplaints@inforegulator.org.za

12.我们是否会更新本通知?
简而言之:是的,我们将在必要时更新本通知,以符合相关法律规定。
我们可能会不时更新本隐私声明。更新版本将以更新的 "修订 "日期表示,更新版本一经发布即刻生效。如果我们对本隐私声明进行重大修改,我们可能会在显著位置张贴修改通知或直接向您发送通知。我们建议您经常查看本隐私声明,以了解我们是如何保护您的信息的。

13.如何就本通知与我们联系?
如果您对本通知有任何疑问或意见,可通过电子邮件 nicola.whitte@heatongroup.co.uk、电话 01942 251 945 或邮寄方式联系我们的数据保护官 (DPO) Nicola Whitte:

希顿集团曼彻斯特有限公司
尼古拉-怀特
维根路 2-4 号
辛德利
维根 WN2 3BE

如果您有任何进一步的问题或意见,也可以通过邮寄方式联系我们,公司地址如下:
希顿集团曼彻斯特有限公司
维根路 2-4 号
辛德利
维根 WN2 3BE

14.您如何查看、更新或删除我们向您收集的数据?
根据您所在国家/地区的适用法律,您可能有权要求访问我们从您那里收集的个人信息、更改信息或删除信息。如需查看、更新或删除您的个人信息,请访问:https://www.heatongroup.co.uk/contact-us。