1. 我们是谁，以及谁控制您的信息
HENRI LEROUX LTD 是一家依英格兰与威尔士法律设立、公司注册编号为 17319863 的私人有限公司，注册地址为 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom，运营 Henri Leroux 品牌及网站 https://henrileroux.com。
HENRI LEROUX LTD 是本隐私政策所述个人信息的控制者。本政策中所称"Henri Leroux"、"我们"及"本公司"均指 HENRI LEROUX LTD。
如有隐私相关咨询，欢迎来信 privacy@henrileroux.com。
2. 适用范围
当您浏览本网站、提交表单或咨询、与我们联系、委托我们规划或协调旅程、担任商务联系人，或作为旅客而其信息被提供用于安排时，本政策即适用。本政策涵盖我们自身的规划与协调活动，以及与供应商之间必要的沟通。若第三方独立控制个人信息，则适用该第三方自身的隐私政策。
3. 我们可能收集的个人信息
依需求性质，我们可能处理以下信息：
- 身份与联系信息，包括姓名、电子邮箱、电话号码及雇主或所属机构；
- 咨询与沟通记录；
- 目的地、日期、行程、出行人数及服务偏好；
- 同行者或乘客之相关信息；
- 供应商及商务联系人信息；
- 使用本网站时产生之技术与安全信息；
- Cookie 同意与偏好记录；
- 涉及付款或开具发票时之发票或交易记录；以及
- 与特定安排相关之有限敏感个人信息；
- 通过 Vercel Web Analytics 收集之匿名化、汇总网站流量信息，无法识别个别访客身份。
请您不要提供该项需求所不需要之信息。
4. 有关其他旅客之信息
若您提供同行者、乘客或同事之信息，您应具备适当之依据与权限，并在适当情况下告知该人士其信息将与我们共享。我们仅在审阅、规划或协调相关需求所必要之范围内使用该信息，且不会将此期待视为免除我们自身之信息保护责任。
5. 我们如何获取信息
我们直接从您处获取信息；亦可能自经授权之代表人、雇主、接待方、家庭成员或旅程主办人获取；自参与安排之供应商获取；并通过网站与安全技术自动获取。我们不会购买消费者信息名单。
6. 处理目的与法律依据
| 目的 | 通常涉及之信息 | 法律依据 |
|---|---|---|
| 回复咨询并于签约前采取您所要求之措施 | 身份、联系及需求信息 | 依您要求于签约前采取之措施；若咨询者非未来签约当事人，则基于正当利益 |
| 提供已同意之规划与协调服务 | 身份、联系、行程、旅客及沟通信息 | 履行合同 |
| 与供应商沟通并共享安排所需之信息 | 旅客、行程及相关需求信息 | 履行合同，并依关系性质基于我们协调所需服务之正当利益 |
| 管理业务、维护适度记录、监控服务质量，并提出或抗辩索赔 | 联系、需求、沟通及服务记录 | 正当利益；于适用时属法律义务 |
| 会计、税务及其他法律合规事项 | 适用时之合同、发票及交易记录 | 法律义务 |
| 保护网站、防止滥用并运行严格必要之技术 | 技术、安全及同意记录 | 正当利益及适用之存储访问规则 |
| 使用可选分析技术 | 技术及使用信息 | 于需要时获取同意 |
| 发送直接营销 | 联系方式及营销偏好 | 仅于法律允许时基于同意或正当利益 |
| 了解汇总网站流量并改善网站 | 匿名化、无法识别身份之技术及使用信息 | 正当利益 |
当我们依赖正当利益时，该等利益包括高效回复、运营及改善业务、维护安全、保存适度之业务记录、防止滥用及欺诈，以及提出或抗辩法律索赔。在依赖此依据前，我们会考量对个人之影响。
7. 敏感个人信息
健康、无障碍需求、行动能力、过敏或饮食信息，可能构成敏感个人信息。请仅于与特定需求相关时提供此类信息。我们会将此类信息降至最低限度，仅用于相关安排，并于此为适当法律要件时征求您的明示同意。于法律允许之范围内，可能适用其他条件；若无实际需要，我们不会要求提供此类信息。
8. 信息接收方
我们仅于合理必要时，与住宿供应商、交通及专属司机服务供应商、航空公司、餐厅、场地及导游、技术、通信、托管及支持服务供应商、专业顾问，以及法律要求时之公共机关等类别共享个人信息。
部分供应商会独立决定如何为其自身服务使用信息，并以独立控制者身份行事。其他服务提供方则依我们之指示处理信息。其角色取决于服务内容及适用之安排；我们不会将所有接收方一概描述为具有相同之法律角色。
我们不会出售个人信息。
9. 国际传输
国际旅程可能需要将信息传送至英国或欧洲经济区以外，以便审阅或履行所需求之服务。就受托处理方与技术供应商而言，适用之机制可能包括英国充分性认定、欧盟充分性决定、合同保障措施，或视情况而定之允许例外。为履行所需求之国际安排而进行之必要传输，亦可能依据适用之法律规定进行。
具体之保障措施因接收方与目的地而异。您可致信 privacy@henrileroux.com 索取进一步信息。
10. 保存期限
我们仅于其目的及适用之法律、会计、运营与争议相关要求所正当化之期间内保存信息。具体而言：
- 未促成委托之咨询，将于不再进行中时予以审阅；
- 进行中之需求与客户记录，将于服务审阅或提供期间及其后之适度期间内保存；
- 合同、发票及会计记录，将依适用之法定期间保存；
- 与供应商之沟通内容，于必要时将与相关需求记录一并保存；
- 同意记录将作为选择之证明予以保存，营销退订记录则可能为尊重退订意愿而保存；
- 技术与安全记录将依安全需要保存；以及
- 与索赔相关之材料，可能保存至争议及相关时效期间届满为止。
我们会定期审阅记录是否仍属必要。正式之保存期限安排将随运营模式之发展而制定。
11. 安全
我们采取适度之组织与技术保障措施，并依运营需要限制访问权限。任何互联网传输或存储系统均无法保证绝对安全。请勿通过普通电子邮件发送非必要之敏感信息。
12. 营销
我们仅于法律允许时发送营销内容，并提供退订或反对之方式。回复或管理需求所需之服务消息，不属于营销内容。于退订后，我们可能保留最低限度之排除记录，以持续尊重该项偏好。
13. Cookie 及类似技术
本网站使用 Vercel Web Analytics，一项无 Cookie 之分析服务，由于其不设置 Cookie 亦不访问浏览器存储，因此不需要我们Cookie 政策中所述之 Cookie 同意选择。基于 Cookie 之可选分析或营销技术，于完成所需之选择前不得启用。当前之生产环境并未安装任何基于 Cookie 之分析或营销供应商。
14. 儿童
需求通常由成年人发起。于安排所需之情况下，我们可能处理与父母、监护人或经授权之主办人同行之儿童的有限信息。我们会将此类信息降至最低限度，并仅用于相关需求。儿童不应在缺乏适当成年人参与之情况下独立提出需求。
15. 您的权利
依情况及法律依据不同，您可能有权访问您的信息、更正不准确之信息、要求删除、限制处理、获取可携带格式之信息、反对处理，以及撤回同意。撤回同意不影响先前已合法进行之处理。
反对权： 您可对基于正当利益之处理提出反对。您可随时对直接营销提出反对。
上述权利并非绝对，我们可能需要于法律允许或要求时验证身份或保留信息。如欲行使权利，请联系 privacy@henrileroux.com。
16. 投诉
如您对隐私事宜有任何疑虑，请先与我们联系。您亦可向英国信息专员办公室（ICO）投诉，网址为 https://ico.org.uk。若您位于欧洲经济区，可联系您所在国家之主管监督机关。本政策并未声称已于本通知中指定欧盟代表。
17. 自动化决策
我们目前不会仅依据自动化处理，来做出产生法律效果或类似重大影响之决定。
18. 外部网站
第三方网站之链接仅为方便浏览而提供。该等机构应自行负责其自身之隐私做法。
19. 本通知之变更
当我们的服务、技术或法律义务发生变更时，我们可能修订本通知，并将显示新的修订日期。本政策为透明化通知，并非依赖因持续使用网站而视为之虚拟同意。
20. 联系方式
HENRI LEROUX LTD, 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。
公司注册编号：17319863。隐私联系：privacy@henrileroux.com。网站：https://henrileroux.com。