1. 我們是誰，以及誰控制您的資料
HENRI LEROUX LTD 是一家依英格蘭與威爾斯法律設立、公司註冊編號為 17319863 的私人有限公司，註冊地址為 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom，經營 Henri Leroux 品牌及網站 https://henrileroux.com。
HENRI LEROUX LTD 是本隱私權政策所述個人資料的控制者。本政策中所稱「Henri Leroux」、「我們」及「本公司」均指 HENRI LEROUX LTD。
如有隱私相關疑問，歡迎來信 privacy@henrileroux.com。
2. 適用範圍
當您瀏覽本網站、送出表單或詢問、與我們聯繫、委託我們規劃或協調旅程、擔任商務聯絡人，或作為旅程安排中被提供資訊之旅客時，本政策即適用。本政策涵蓋我們自身的規劃與協調活動，以及與供應商之間必要的溝通。若第三方獨立控制個人資料，則適用該第三方本身的隱私權政策。
3. 我們可能蒐集的個人資料
依需求性質，我們可能處理以下資料：
- 身分與聯絡資料，包括姓名、電子郵件地址、電話號碼及雇主或所屬機構；
- 詢問與溝通紀錄；
- 目的地、日期、行程、旅客人數及服務偏好；
- 同行者或乘客之相關資訊；
- 供應商及商務聯絡人資訊；
- 使用本網站時產生之技術與安全性資料；
- Cookie 同意與偏好紀錄；
- 涉及付款或開立發票時之發票或交易紀錄；以及
- 與特定安排相關之有限特殊類別個人資料；
- 透過 Vercel Web Analytics 收集之匿名化、彙總網站流量資料，無法識別個別訪客身分。
請您不要提供該項需求所不需要之資訊。
4. 有關其他旅客之資料
若您提供同行者、乘客或同事之資訊，您應具備適當之依據與權限，並在適當情況下告知該人士其資訊將與我們共用。我們僅在檢視、規劃或協調相關需求所必要之範圍內使用該資訊，且不會將此期待視為免除我們自身之資料保護責任。
5. 我們如何取得資料
我們直接自您取得資料；亦可能自經授權之代表人、雇主、接待方、家庭成員或旅程主辦人取得；自參與安排之供應商取得；並透過網站與安全技術自動取得。我們不會購買消費者資料名單。
6. 目的與法律依據
| 目的 | 通常涉及之資料 | 法律依據 |
|---|---|---|
| 回覆詢問並於締約前採取您所要求之措施 | 身分、聯絡及需求資料 | 依您要求於締約前採取之措施；若詢問者非未來締約當事人，則基於正當利益 |
| 提供已同意之規劃與協調服務 | 身分、聯絡、行程、旅客及溝通資料 | 履行契約 |
| 與供應商溝通並分享安排所需之資訊 | 旅客、行程及相關需求資料 | 履行契約，並依關係性質基於我們協調所需服務之正當利益 |
| 管理業務、維護適度紀錄、監控服務品質，並提出或抗辯法律主張 | 聯絡、需求、溝通及服務紀錄 | 正當利益；於適用時屬法律義務 |
| 會計、稅務及其他法律遵循事項 | 適用時之契約、發票及交易紀錄 | 法律義務 |
| 保護網站、防止濫用並運作嚴格必要之技術 | 技術、安全及同意紀錄 | 正當利益及適用之儲存存取規則 |
| 使用選用性分析技術 | 技術及使用資料 | 於需要時取得同意 |
| 發送直接行銷 | 聯絡方式及行銷偏好 | 僅於法律允許時基於同意或正當利益 |
| 了解彙總網站流量並改善網站 | 匿名化、無法識別身分之技術及使用資料 | 正當利益 |
當我們依賴正當利益時，該等利益包括有效回應、營運及改善業務、維護安全、保存適度之業務紀錄、防止濫用及詐欺，以及提出或抗辯法律主張。在依賴此依據前，我們會考量對個人之影響。
7. 特殊類別個人資料
健康、無障礙需求、行動能力、過敏或飲食偏好等資訊，可能構成特殊類別個人資料。請僅於與特定需求相關時提供此類資訊。我們會將此類資訊降至最低限度，僅用於相關安排，並於此為適當法律要件時徵求您的明示同意。於法律允許之範圍內，可能適用其他條件；若無實際需要，我們不會要求提供此類資料。
8. 資料接收者
我們僅於合理必要時，與住宿供應商、交通及專屬司機服務供應商、航空公司、餐廳、場地及導覽人員、技術、通訊、主機及支援服務供應商、專業顧問，以及法律要求時之公務機關等類別共用個人資料。
部分供應商會獨立決定如何為其自身服務使用資料，並以獨立控制者身分行事。其他服務提供者則依我們之指示處理資料。其角色取決於服務內容及適用之安排；我們不會將所有接收者一概描述為具有相同之法律角色。
我們不會出售個人資料。
9. 國際傳輸
國際旅程可能需要將資料傳送至英國或歐洲經濟區以外，以便檢視或履行所需求之服務。就受託處理者與技術供應商而言，適用之機制可能包括英國適足性認定、歐盟適足性決定、契約保障措施，或視情況而定之允許例外。為履行所需求之國際安排而進行之必要傳輸，亦可能依據適用之法律規定進行。
具體之保障措施因接收者與目的地而異。您可致信 privacy@henrileroux.com 索取進一步資訊。
10. 保存期限
我們僅於其目的及適用之法律、會計、營運與爭議相關要求所正當化之期間內保存資料。具體而言：
- 未促成委任之詢問，將於不再進行中時予以檢視；
- 進行中之需求與客戶紀錄，將於服務檢視或提供期間及其後之適度期間內保存；
- 契約、發票及會計紀錄，將依適用之法定期間保存；
- 與供應商之溝通內容，於必要時將與相關需求紀錄一併保存；
- 同意紀錄將作為選擇之證明予以保存，行銷退訂紀錄則可能為尊重退訂意願而保存；
- 技術與安全紀錄將依安全需要保存；以及
- 與主張相關之資料，可能保存至爭議及相關時效期間屆滿為止。
我們會定期檢視紀錄是否仍屬必要。正式之保存期程將隨營運模式之發展而制定。
11. 安全
我們採取適度之組織與技術保障措施，並依營運需要限制存取權限。任何網際網路傳輸或儲存系統均無法保證絕對安全。請勿透過一般電子郵件傳送非必要之敏感資訊。
12. 行銷
我們僅於法律允許時發送行銷內容，並提供取消訂閱或反對之方式。回應或管理需求所需之服務訊息，不屬於行銷內容。於退訂後，我們可能保留最低限度之排除紀錄，以持續尊重該項偏好。
13. Cookie 及類似技術
本網站使用 Vercel Web Analytics，此為不需經過我們的Cookie 政策所述 Cookie 同意選擇之無 Cookie 分析服務，因其不設定 Cookie 亦不存取瀏覽器儲存空間。基於 Cookie 之選用性分析或行銷技術，於完成所需之選擇前不得啟用。目前之正式運作環境並未安裝任何基於 Cookie 之分析或行銷供應商。
14. 兒童
需求通常由成人發起。於安排所需之情況下，我們可能處理與父母、監護人或經授權之主辦人同行之兒童的有限資訊。我們會將此類資料降至最低限度，並僅用於相關需求。兒童不應在缺乏適當成人參與之情況下獨立提出需求。
15. 您的權利
依情況及法律依據不同，您可能有權存取您的資料、更正不正確之資料、要求刪除、限制處理、取得可攜式格式之資料、反對處理，以及撤回同意。撤回同意不影響先前已合法進行之處理。
反對權： 您可對基於正當利益之處理提出反對。您可隨時對直接行銷提出反對。
上述權利並非絕對，我們可能需要於法律允許或要求時驗證身分或保留資訊。如欲行使權利，請聯繫 privacy@henrileroux.com。
16. 申訴
如您對隱私事宜有任何疑慮，請先與我們聯繫。您亦可向英國資訊委員辦公室（ICO）申訴，網址為 https://ico.org.uk。若您位於歐洲經濟區，可聯繫您所在國家之主管監督機關。本政策並未宣稱已於本通知中指定歐盟代表。
17. 自動化決策
我們目前不會單獨依據自動化處理，來做出產生法律效果或類似重大影響之決定。
18. 外部網站
第三方網站之連結僅為方便瀏覽而提供。該等機構應自行負責其本身之隱私作法。
19. 本通知之變更
當我們的服務、技術或法律義務有所變更時，我們可能修訂本通知，並將顯示新的修訂日期。本政策為透明化通知，並非依賴因持續使用網站而視為之虛構同意。
20. 聯絡方式
HENRI LEROUX LTD, 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。
公司註冊編號：17319863。隱私聯絡：privacy@henrileroux.com。網站：https://henrileroux.com。