隐私政策

最新版本：2026 年 4 月

根据适用的数据保护法规，本隐私政策旨在帮助您了解我们如何根据数据主体类型处理您的个人数据。

1.数据控制者

CARNECT 是 MicroNexus GmbH（以下简称 "CARNECT"）的商号，注册号为 4391036，注册地址为 CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg（德国）。

处理您提供给我们的个人数据的数据控制方为 CARNECT。

2.数据保护官（DPO）

CARNECT 属于 HBX 集团（以下简称 "HBX 集团"）。HBX 集团以及 CARNECT 设有一名全球数据保护官，负责回复 CARNECT 可能提出的有关个人数据处理的任何询问、请求或澄清，电子邮件地址如下 dataprotection@carnect.com 或邮寄地址如上段所述。

3.我们如何获得您的数据？

处理的个人数据将是您通过 CARNECT 提供给您的各种渠道向我们提供的数据。

出于合规和了解您的业务（KYB）活动的目的，我们可能会从第三方（如服务提供商）处获取个人数据，用于欺诈检测和预防。

当您访问 CARNECT 网站时，我们会使用各种技术来收集和存储信息，其中可能包括使用 cookies 或类似技术来识别您的浏览器或设备。您可以在我们的Cookie政策中获取更多信息。

4.我们处理哪些个人数据，出于何种目的和原因

数据类别、目的和适用的法律依据详见下文各数据主体。

4.1.客户和潜在客户

处理的数据类别

  • 身份资料：姓名、护照号码。
  • 联系方式：电子邮件、电话号码。
  • 付款和账单数据：处理付款和账单所需的财务数据（如信用卡）。
  • 您提供的任何其他信息：您选择分享的任何要求或信息（如特殊要求）。
  • 浏览/技术数据：浏览详情、偏好和兴趣；cookie 相关数据（如适用）。
  • 有关预订的偏好和要求。
  • 浏览偏好和兴趣。

法律依据和目的

a) 履行合同或采取合同前措施：

  • 管理合同关系并提供合同规定的服务（服务管理、质量、账单、收款和撤销/取消（如适用））。
  • 根据要求或服务需要，通过电子或其他方式发送与预订（包括修改）相关的确认和通知。
  • 通过授权供应商处理付款并支持防欺诈（如账单地址检查）。

b) 合理利益：

  • 发送有关 CARNECT 商品和服务的商业信息，并管理退出（包括不同的退订选项）。
  • 建立一般商业档案并细分受众，以优化营销通信（参见 "自动决策和档案管理 "部分）。
  • 开展调查和市场研究，提高服务质量，改善客户体验。
  • 管理和处理法律、庭外和保险索赔。

c) 同意（必要时）：

  • 在适用法律要求同意的情况下，根据互联网浏览和/或消费习惯发送营销信息。

4.2.一般联系方式

处理的数据类别

  • 身份识别数据：姓名。
  • 联系方式：电子邮件地址、电话号码。
  • 与 CARNECT 专业关系相关的数据。
  • 联系我们时提供的其他个人数据（如电子邮件）。

法律依据和目的

a) 正当利益：

  • 与公司、实体、组织或独立专业人士保持企业关系。
  • 回应通过网站栏目、表格、电子邮件或呼叫中心提出的问题、请求或投诉。

4.3.网站/平台用户

处理的数据类别

  • 导航数据、浏览和技术数据以及 IP 地址。

法律依据和目的

a) 同意

  • 在通过横幅同意的情况下，通过 cookie 或类似技术对网站内容进行个性化和细分；您可以根据我们的 Cookie 政策撤销同意。

b) 必要性

  • 在需要提供网站服务时，在未经同意的情况下处理信息。也会处理匿名或汇总信息。

4.4.社交媒体用户

处理的数据类别

  • 根据用户的隐私设置，通过与社交网络上的 CARNECT 或 HBX 集团资料互动而获得的数据。

法律依据和目的

a) 履行社交网络的条款和条件

  • 管理互动（例如，回复在公共资料上发布的询问和评论）。

4.5.适用于所有数据主体

处理的数据类别

  • 您与 CARNECT 合作期间提供和生成的个人数据。

法律依据和目的

a) 法律义务

  • 履行民事、商业、税务、会计和其他法律义务，包括与数据保护相关的义务。

关于合法利益的说明： 以合法利益为法律依据时，我们会通过平衡评估，确保您的利益、基本权利和自由不会凌驾于我们的合法利益之上。您可以联系我们的数据保护专员（第 9 节），以获取更多信息。

如果您未能提供法定或合同要求的信息，或签订合同所需的信息，我们可能无法提供所要求的服务或信息，或签订合同（如适用）。

5.我们何时以及为何向第三方披露您的个人数据？

根据所提供的服务以及我们与您之间关系的性质，我们可能会向以下接收方披露您的个人数据。所有代表我们行事的供应商均按照我们的指示处理个人数据，并承担相应的保密和数据处理义务。

5.1.公共当局和司法机构

  • 公共管理部门、税务机关、监管机构、法院和法庭以及执法机构，以履行适用于 CARNECT 的法律义务（包括回应官方请求和诉讼）。
  • 法律依据：** 法律义务。

5.2.服务提供商

a) 筛选和合规数据库服务

  • 对象和原因：** 为帮助预防和识别欺诈、恐怖主义、洗钱、贿赂、腐败和其他犯罪，使用专门的服务提供商数据库对个人进行筛查。
  • 法律依据：** 合法利益。

b) 为了提供服务

  • 对象和原因：** 需要访问个人数据以代表我们提供服务的供应商，如呼叫中心提供商、营销服务提供商、银行和金融机构。
  • 法律依据：** 履行合同（提供服务所必需）、法律义务（如适用）和/或经营和保护我们业务的合法利益。

5.3.审计公司和公司交易

a) 审计公司

  • 对象和原因：** 会计和审计公司，以确保遵守法定的会计和审计义务。
  • 法律依据：** 法律义务。

b) 结构变化/业务转让

  • 对象和原因：** 正在考虑对 CARNECT 或 HBX 集团的全部或部分业务进行结构调整、出资、转让或收购的第三方及其顾问，如果出于上述目的需要披露信息。
  • 法律依据：** 合法利益。

c) 集团内部共享（HBX 集团实体）

  • 共享对象和原因：** CARNECT 可能会出于内部行政和集中管理的目的，与 HBX 集团的其他实体共享您的个人数据。
  • 法律依据：** 合法利益。

CARNECT 仅根据保密协议和法律要求，与提供合同服务所必需的供应商和第三方共享您的个人数据。未经您的同意，我们不会与任何其他第三方共享您的数据，除非法律或合同要求。如果将来有必要共享数据，CARNECT 将及时通知您。

6.国际数据传输

CARNECT 与欧洲经济区、英国和瑞士以外的供应商合作，前提是这些国家的数据保护法规被相关机构视为等效。如果供应商所在国家没有此类同等法规，则 CARNECT 会在核实当地法律后确保所有必要的隐私保护措施到位。有时，为了预订或履行合同，我们会将您的数据传输到国外，例如与您所选目的地的酒店或合作伙伴共享详细信息。

保障措施可能包括合同条款、额外担保或数据保护机构批准的具有约束力的公司规则。对于欧洲经济区（EEA）公民，这些条款可在此处获取：https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN。相关法规还允许我们在必要时在国际范围内传输您的数据，以提供所需的服务。

我们还告知您，HBX 集团在欧盟、英国或瑞士以外也有公司。在这种情况下，HBX 集团要求这些公司采取适当措施，按照欧洲法规保护您的个人数据。

如需了解更多有关您的隐私保障或我们为履行对您的合同义务而需要将您的数据传输至哪些目的国的信息，您可通过本隐私政策第 9 条中指明的地址联系 HBX 集团。

7.自动决策和特征分析

CARNECT 在发送某些营销信息时，会使用自动处理功能来建立您的兴趣和偏好档案。在某些情况下，这种分析可能会在法律上或以类似方式对您产生影响，因为它会决定您收到的报价或营销内容的类型。

这在实践中意味着：我们会分析您与我们的内容和服务的互动等信息，并在相关情况下分析与预订相关的偏好，从而将您归入广泛的细分群体。这种分析是概括性的，而不是具体或详尽的，其目的是定制营销通信，而不是得出关于您的详细结论。

您可以通过第 9 节中的详细信息联系我们，行使您的权利（包括在适用情况下提出异议的权利）。

8.我们会将您的数据保存多长时间？

我们对您个人数据的保存期限仅限于收集目的所需的时间，以及遵守法律授权的法定限制和保存期限，或直至您撤销同意（如适用）。我们保留个人数据的期限最长为 10 年（与某些税务相关罪行有关的法定期限），但在与我们的合同关系无关的特定情况下，可能会适用更短的保留期限。

在某些情况下，我们会对个人数据进行匿名处理，使其不再与您相关联，并可能以匿名形式继续使用。当我们不再需要个人数据时，我们会将其安全删除或销毁。

CARNECT 保留数据的期限为您与 CARNECT 的关系存续期间，之后直至因该关系产生的任何法律责任的时效到期。有关具体保留期限的详细信息，请使用第 9 节中的详细信息联系我们。

9.如何行使您的权利？

对于所收集的数据，您可以根据数据保护法规行使访问、更正、反对、删除、限制和数据可移植性的权利，也可以撤回您的同意，还有权就您死后数据的去向作出指示。撤销同意并不影响撤销前基于同意的处理的合法性。

您可以通过以下方式行使这些权利

  • 通过电子邮件 dataprotection@carnect.com，主题行注明 "数据保护"；或
  • 邮寄至以下地址，并在信封上注明 "数据保护 "字样，同时提供 HBX 集团的收件证明：
    • DPO：DPO: Camí Son Fangos, 100, Palma de Mallorca, Spain
    • 公司：CS Business Center, 5th Fl：CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg (Germany).

此外，如果您认为对您个人数据的处理违反了相关规定或侵犯了您的隐私权，您可以提出申诉：

  • 邮寄或发送电子邮件至上述地址，或
  • 向汉堡数据保护和信息自由专员投诉，地址为 Ludwig-Erhard-Str.OG 20459 汉堡（德国），或
  • 其他个人数据保护机构，例如您常住地、工作地或侵权行为发生地的数据保护主管机构。有关数据保护机构的详细联系方式，请参阅 此处。

10.变更、修改或更新

CARNECT 保留在其认为适当的任何时候修订本隐私政策的权利，以反映法规变化、最佳实践或更新个人数据处理活动。如果您的权利因此类修改或更新而受到重大影响，我们将根据法规要求将此类更新通知您。