管理预订
隐私政策
最后更新：2026 年 10 月 7 日
1. 我们是谁
当您使用 drivereykjavik.is、预订行程或联系我们时，Drive Reykjavik 对本政策所述的个人数据负责（即“数据控制者”）。
- 公司：Drive Reykjavik
- 电子邮箱：info@drivereykjavik.is
- 电话和 WhatsApp：+354 777 3949
我们依据《通用数据保护条例》（GDPR）处理个人数据，该条例在冰岛通过 2018 年第 90 号《数据保护和个人数据处理法》适用。如有任何隐私问题，请写信至 info@drivereykjavik.is。
2. 我们收集哪些数据
When you book
- Your name, email address and phone number (with the country code)
- Trip details: pick-up and drop-off places or addresses, date and time, flight number and where you're arriving from, the tour and tour pick-up place
- Number of travellers, luggage and child seats (and your children's ages, if you tell us), and any notes or special requests
- Booking details: booking code, price, promo code, deposit or full payment, status, and any changes or cancellations
Please don't give us sensitive information (for example about health) unless it's needed for your trip, such as accessibility needs. If you do, we use it only to carry out your trip.
When you pay
Online payments are processed by our payment service provider. Your card details are entered on the provider's secure payment page or fields — we never see or store your full card number or security code. We receive limited information such as the card type, the last four digits, the amount, the payment status and a payment reference.
When you contact us
When you use our contact or partner form, email, call or message us on WhatsApp, we receive your name, contact details, your message and anything you choose to share (for example your booking code, or your company name for partner requests), and we keep our replies.
Our team
For team members with an account in our booking system: name, email address, role, and sign-in records (time, IP address and browser).
Technical data
When you visit the website, our hosting provider and Cloudflare (our network and security provider) process technical data such as your IP address, browser and device type, the pages requested and the time. This is needed to deliver the site and protect it from abuse. Blocked spam attempts are logged only with a shortened, keyed hash of the IP address.
Cookies and similar technologies
See our Cookies policy.
3. 我们为何使用您的数据及法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 受理、确认和履行您的预订，发送您的确认、提醒和司机详情，并处理变更、取消和退款 | 履行与您的合同（第 6(1)(b) 条） |
| 收取付款并防止支付欺诈 | 合同；我们防止欺诈的合法利益（第 6(1)(f) 条） |
| 保存会计记录 | 冰岛第 145/1994 号《会计法》规定的法律义务（第 6(1)(c) 条） |
| 回复您的消息和合作伙伴请求 | 订立合同前应您要求采取的步骤，或我们回复您的合法利益 |
| 在您的行程后发送一封请求评价的电子邮件 | 我们收集反馈的合法利益——告诉我们，我们就会停止 |
| 保障网站和预订系统安全（垃圾信息防护、登录保护、日志） | 我们保障安全的合法利益 |
| 访问统计（Google Analytics） | 您的同意（第 6(1)(a) 条）——仅当您接受分析 Cookie 时 |
| 广告效果衡量（Meta Pixel）和嵌入的 Google 地图 | 您的同意——仅当您接受营销 Cookie 或选择加载地图时 |
| 确立、行使或抗辩法律索赔 | 我们的合法利益；法律义务 |
- 受理、确认和履行您的预订，发送您的确认、提醒和司机详情，并处理变更、取消和退款
- 法律依据（GDPR）: 履行与您的合同（第 6(1)(b) 条）
- 收取付款并防止支付欺诈
- 法律依据（GDPR）: 合同；我们防止欺诈的合法利益（第 6(1)(f) 条）
- 保存会计记录
- 法律依据（GDPR）: 冰岛第 145/1994 号《会计法》规定的法律义务（第 6(1)(c) 条）
- 回复您的消息和合作伙伴请求
- 法律依据（GDPR）: 订立合同前应您要求采取的步骤，或我们回复您的合法利益
- 在您的行程后发送一封请求评价的电子邮件
- 法律依据（GDPR）: 我们收集反馈的合法利益——告诉我们，我们就会停止
- 保障网站和预订系统安全（垃圾信息防护、登录保护、日志）
- 法律依据（GDPR）: 我们保障安全的合法利益
- 访问统计（Google Analytics）
- 法律依据（GDPR）: 您的同意（第 6(1)(a) 条）——仅当您接受分析 Cookie 时
- 广告效果衡量（Meta Pixel）和嵌入的 Google 地图
- 法律依据（GDPR）: 您的同意——仅当您接受营销 Cookie 或选择加载地图时
- 确立、行使或抗辩法律索赔
- 法律依据（GDPR）: 我们的合法利益；法律义务
我们不发送营销通讯，也不会仅基于自动化处理对您作出决定。
5. 向欧洲经济区以外传输
我们的部分服务提供商（例如 Google、Meta 和 Cloudflare）可能在欧洲经济区以外处理数据，包括美国。在这种情况下，传输受充分性认定的保护——例如针对经认证公司的欧盟-美国数据隐私框架——或受欧盟委员会标准合同条款的保护。您可以向我们索取有关这些保障措施的更多信息。
6. 我们保存您数据的时长
| 数据 | 保存期限 |
|---|---|
| 预订、支付记录和收据 | 自财政年度结束起 7 年，依据冰岛第 145/1994 号《会计法》的要求 |
| 与预订无关的消息（联系表单、电子邮件、WhatsApp） | 自我们最后一次联系起最长 2 年 |
| 团队账户和登录记录 | 账户有效期间；过期的登录会话会被删除 |
| 垃圾信息防护日志 | 90 天 |
| 您的 Cookie 选择（drvk_consent） | 6 个月 |
| 分析和营销 Cookie | 请参阅我们的 Cookie 政策 |
- 预订、支付记录和收据
- 保存期限: 自财政年度结束起 7 年，依据冰岛第 145/1994 号《会计法》的要求
- 与预订无关的消息（联系表单、电子邮件、WhatsApp）
- 保存期限: 自我们最后一次联系起最长 2 年
- 团队账户和登录记录
- 保存期限: 账户有效期间；过期的登录会话会被删除
- 垃圾信息防护日志
- 保存期限: 90 天
- 您的 Cookie 选择（drvk_consent）
- 保存期限: 6 个月
- 分析和营销 Cookie
- 保存期限: 请参阅我们的 Cookie 政策
这些期限届满后，我们会删除或匿名化数据，除非我们需要更长时间保留以抗辩法律索赔。
7. 您的权利
您有权：
- 访问我们持有的关于您的个人数据并获取副本
- 更正——更正不正确的数据
- 删除——删除您的数据，除非我们必须保留（例如会计记录）
- 限制——要求我们限制使用您的数据
- 数据可携带——以常用的机器可读格式获取您提供给我们的数据
- 反对基于我们合法利益的处理
- 随时撤回您的同意——对于 Cookie，请使用 。这不影响您撤回之前的处理。
如需行使您的权利，请发送电子邮件至 info@drivereykjavik.is。我们可能会要求您确认身份，例如提供您的预订码。我们会在一个月内免费答复（对于复杂请求，可延长两个月）。
8. 投诉
如果您认为我们对您的个人数据处理不当，请先联系我们——我们会尽力予以纠正。您也有权向冰岛数据保护局 Persónuvernd（www.personuvernd.is）或您居住或工作所在的欧洲经济区国家的数据保护机构投诉。
9. 我们如何保护您的数据
本网站使用加密连接（HTTPS）。预订数据仅限需要的团队成员和司机访问。团队密码仅以哈希形式存储，登录尝试次数有限制，银行卡支付则完全由 our payment service provider 处理。
10. 儿童
我们的服务由成年人预订。我们不会故意直接收集 13 岁以下儿童的个人数据。与您同行的儿童的信息——例如用于儿童座椅的年龄——由预订的成年人提供给我们，且仅用于该行程。
11. 本政策的变更
当我们的服务或法律发生变化时，我们可能会更新本政策。页面顶部的日期显示最新版本。如果变更较为重要，我们会在网站上明确说明。
12. 联系我们
如对您的个人数据或本政策有任何疑问，请通过 info@drivereykjavik.is 或电话 +354 777 3949 联系我们。
- 公司：Drive Reykjavik
- 电子邮件：info@drivereykjavik.is
- 电话和 WhatsApp：+354 777 3949
