隐私政策 – greenvisionplanet.com
最后更新：2026.06.11
本隐私政策描述了 S.C. ASISARTAS S.R.L. 作为个人数据处理的控制者，在您使用可通过 https://greenvisionplanet.com 访问的 Green Vision Planet 平台及相关服务时，如何收集、使用和保护您的数据。
请您仔细阅读本文件。通过使用我们的平台和服务，您确认已理解我们在下文所述条件下处理个人数据的方式。
1. 数据处理控制者
个人数据处理的控制者为：
S.C. ASISARTAS S.R.L.
- 注册地址：Str. Splaiul Independenței Nr. 202B, 布加勒斯特, 第 6 区, 罗马尼亚
- 税号（CUI）：32760608
- 商业登记号：J2014000136023
- 管理人：Dan Cosmin Ocneanu
- 电话：0751 889 849
- 电子邮箱：[email protected]
对于任何有关个人数据保护的请求，您可以通过电子邮箱 [email protected] 或拨打上述电话联系我们。
本公司没有法律义务指定数据保护官（DPO），且未指定。所有有关个人数据的请求应发送至上述数据处理控制者的联系方式。
2. 谁是相关人员
Green Vision Planet 平台处理以下几类人员的个人数据：
- 网站 greenvisionplanet.com 的访客；
- 创建账户并使用平台服务的合作伙伴（酒店、民宿、餐厅及其他旅游经营者）；
- 捐款客户——在合作伙伴处交易时选择添加自愿可持续性捐款（交易时显示的百分比）的人员；
- 抽奖参与者——通过其捐款参与运营方组织的促销抽奖的人员。
3. 我们处理的数据类别
3.1. 自动收集的数据（所有访客）
当您访问网站时，我们的服务器可能会自动记录由您浏览器传输的标准技术数据：IP 地址、浏览器的类型和版本、访问的页面、访问的日期和时间、在页面上停留的时间，以及有关访问的其他技术细节。这些数据也可能通过 Cookie 或类似技术收集（参见第 6 节）。
3.2. 与合作伙伴相关的数据
对于创建账户的合作伙伴，我们处理：企业名称、税务识别号（CUI）、商业登记号、增值税号（如有）、活动类型、联系人的联系数据（姓名、电子邮箱、电话）、地址、开具发票所需的银行数据（银行名称、IBAN），以及平台使用数据（API 密钥、集成统计）。
3.3. 与捐款客户相关的数据
客户可选择通过两种方式添加自愿可持续性捐款：或在线，通过合作伙伴网站上的 Green Vision Planet 小工具；或在合作伙伴的销售点，通过扫描生态徽章上的二维码并登记收银小票/发票。在这些情形下，我们可能处理：姓名、电子邮箱地址、电话号码、国家（ISO 代码）、IP 地址、捐款金额、收银小票/发票号或在合作伙伴处的交易参考号，以及所表达的同意（GDPR、营销、抽奖）。
重要：交易及捐款的实际付款在合作伙伴处（在其自有网站上或其销售点）进行。Green Vision Planet 不处理付款，也不收集捐款客户的银行卡数据。平台仅登记已添加捐款这一事实，以及出具确认和参与抽奖所需的数据。
3.4. 与抽奖参与者相关的数据
对于促销抽奖的参与者，我们处理：姓名、电子邮箱地址、电话号码、国家、参与票据代码、相应捐款金额以及相关同意。在确定中奖者的情况下，我们可能处理交付奖品所需的额外数据。
3.5. 自愿传输的数据
如果您联系我们（通过电子邮件、联系表单或其他渠道）或自愿向我们传输信息，我们将在处理请求所需的范围内处理该通信中包含的数据（姓名、电子邮箱、电话、消息内容）。
我们不会通过公开表单索取特殊类别的个人数据（有关健康、种族出身、信仰等的数据），除非存在明确的法律依据和适当的保护措施。
4. 处理目的与法律依据
我们仅在拥有法律依据时处理您的数据，用于以下目的：
a) 提供平台服务（创建和管理合作伙伴账户、集成小工具、登记捐款、颁发生态证书、管理抽奖）
依据：合同的履行——GDPR 第 6 条第 1 款 b) 项。
b) 确认捐款并与捐款者沟通（发送含验证码和抽奖票据的确认电子邮件）
依据：合同的履行 / 合同前措施和/或合法利益——GDPR 第 6 条第 1 款 b) 和 f) 项。
c) 组织和开展促销抽奖（登记参与、抽取中奖者、通知并交付奖品）
依据：相关人员的同意——GDPR 第 6 条第 1 款 a) 项——和/或抽奖章程的履行。
d) 开具发票及管理与合作伙伴的关系
依据：合同的履行及法律义务（税务、会计）的遵守——GDPR 第 6 条第 1 款 b) 和 c) 项。
e) 营销通信（通讯、有关服务的信息），仅在您给予同意的情况下
依据：同意——GDPR 第 6 条第 1 款 a) 项。您可随时撤回同意。
f) 平台安全、欺诈预防及网站的正常运行
依据：运营方的合法利益——GDPR 第 6 条第 1 款 f) 项。
g) 网站流量分析（使用统计，通过 Google Analytics）
依据：同意——GDPR 第 6 条第 1 款 a) 项（分析 Cookie 仅在接受横幅后激活）。
h) 遵守法律义务（税务、会计、回应主管机关的请求）
依据：法律义务——GDPR 第 6 条第 1 款 c) 项。
5. 数据的接收方
个人数据可能由以下方查阅或处理：
- 保障平台运行的技术供应商：托管和服务器供应商、电子邮件服务供应商、IT 维护和网络安全供应商；
- 合作伙伴（就捐款数据而言，在对其自身交易进行对账所需的范围内）；
- 必要时的专业顾问（会计师、审计师、法律顾问）；
- 在存在法律义务或有依据的请求时的公共机关和主管机构。
我们确保代表我们处理数据的供应商就数据的机密性和安全性提供适当的保障，并确保在必要时存在符合 GDPR 的数据处理协议。
我们不会将您的个人数据出售给第三方。
目前用于平台运行的技术供应商包括：
- xCloud——托管基础设施的管理；
- Romarg——托管和电子邮件服务；
- Cloudflare——安全、DNS 及网站交付优化服务；
- Google（Google Analytics）——网站流量分析服务，仅在您同意后激活。
6. Cookie 及类似技术
网站使用严格必要的 Cookie用于技术运行、会话安全、账户身份验证和基础偏好管理。这些 Cookie 无需同意，因其对平台运行至关重要。
我们还使用 Google Analytics 来分析流量并改进网站。分析 Cookie 是可选的，仅在获得您的同意后才激活，该同意通过 Cookie 横幅表达。您可随时撤回同意（例如，通过横幅拒绝或从浏览器中删除 Cookie），在这种情况下，Google Analytics 将不再加载。
我们不使用广告或定向 Cookie。
7. 数据的国际传输
原则上，数据存储和处理于罗马尼亚和/或欧洲经济区（EEA）内。
由于促销抽奖可能具有国际性，在组织抽奖的范围内，可能会处理位于 EEA 之外的参与者的数据。在我们的技术供应商于 EEA 之外存储或查阅数据的范围内，我们确保任何传输均受适当的法律机制保障（例如，欧盟委员会的充分性决定或标准合同条款）。
同样地，在使用 Google Analytics 的情况下（仅在您同意后），某些数据可能由 Google 处理并可能涉及向 EEA 之外的传输；此类传输受适当的法律机制保障（充分性决定和/或标准合同条款）。
8. 数据的保存期限
我们仅在为收集数据之目的所必需的期间内保存个人数据：
- 合作伙伴账户数据：在账户存续期间，此后依照法律义务（特别是税务和会计）；
- 财务文件和发票：在适用的税务和会计法规所规定的期间内（一般为 10 年）；
- 捐款和抽奖参与数据：在抽奖开展期间及其后合理期间（约 6 个月），用于处理可能的申诉、领取奖品及遵守法律义务；
- 联系消息：自最后一次互动起约 12 个月，除非由此产生合同关系或更长保存期的法律义务；
- 技术数据和安全日志：根据安全需要，保存较短或中等期间。
9. 您的权利
根据 GDPR，您享有以下权利：
- 对我们持有的关于您的数据的访问权；
- 对不准确或不完整数据的更正权；
- 在法律规定的条件下的删除权（「被遗忘权」）；
- 对处理的限制权；
- 对基于合法利益的处理或出于直接营销目的的处理的反对权；
- 数据可携带权；
- 在处理基于同意时，随时撤回同意的权利（撤回不影响此前所进行处理的合法性）。
为行使这些权利，您可通过 [email protected] 联系我们。我们将在法律规定的期限内回应您的请求。
如果您认为对您数据的处理不符合适用法律，您有权向国家个人数据处理监督管理局（ANSPDCP）提出投诉：
- 地址：B-dul G-ral. Gheorghe Magheru nr. 28-30, 第 1 区, 布加勒斯特
- 电子邮箱：[email protected]
- 网站：www.dataprotection.ro
如果您居住在欧盟的另一成员国，您也可以向您所在国家的监管机构提出。
10. 数据安全
我们采取适当的技术和组织措施，以保护个人数据免遭未经授权的访问、意外或非法的丢失、销毁、披露或修改。这些措施包括但不限于：使用安全连接（HTTPS/SSL）、对系统和账户的访问控制、基础设施的更新以及对技术供应商的严格筛选。
然而，没有任何电子传输或存储方法是 100% 安全的。您有责任保护与您账户关联的密码的机密性。
在发生影响个人数据的安全事件时，我们将依照适用的法律义务采取行动。
11. 未成年人保护
我们的服务并非面向 16 岁以下人员，我们也不会在知情的情况下收集其个人数据。如果处理基于同意而该人员未满 16 岁，我们将征求其父母或法定代理人的同意。
依照抽奖章程，参与促销抽奖仅限年满 18 周岁的人员。
12. 本政策的变更
我们可能会定期更新本隐私政策，以反映法律变更、平台功能或数据处理方式的变化。更新后的版本将连同最后修订日期一并发布在网站上。如果变更重大或法律要求，我们将相应地通知您。
13. 联系方式
对于任何有关本隐私政策或您个人数据处理的问题或请求，您可以联系我们：
S.C. ASISARTAS S.R.L.
- 电子邮箱：[email protected]
- 电话：0751 889 849
- 地址：Str. Splaiul Independenței Nr. 202B, 布加勒斯特, 第 6 区, 罗马尼亚