本译文仅供参考。如有任何歧义，以罗马尼亚语版本为准。
最后更新：2026年10月17日
简而言之：我们收集您在表单中填写的数据，以便 回复您；如您同意，我们还会收集匿名统计数据。消息直接发送至 我们自己的服务器，不经过任何第三方服务。我们 不向任何人出售数据，也不会向您发送营销邮件。 有关Cookie的说明请另见我们的 Cookie政策。
1. 谁对您的数据负责
数据控制者为Luxury Forest Retreat SRL，该公司运营 Forest Retreat Villas度假村及本网站。
- 地址：罗马尼亚普拉霍瓦县 (Prahova) 布什泰尼 (Bușteni) Strada Primăverii 12，邮政编码105500
- 唯一注册码（CUI）：30174858
- 商业登记号：J20/20007/19297
- EUID / RO-ONRC：ROONRC.J2012000719297
- 电话：+40 728 866 992
- 电子邮箱：contact@forestretreatvillas.ro
如有任何与您的数据相关的请求，请发送邮件至上述地址， 主题注明“数据保护”。法律并未要求我们指定 数据保护官，相关请求由公司管理层负责处理。
2. 我们收集哪些数据以及何时收集
2.1 当您通过表单联系我们时
网站上的表单（联系、空房查询、团队建设或活动报价申请） 会向我们发送：您的姓名、电子邮箱地址、电话号码 （如您提供）、日期与宾客人数（如您注明），以及您的 留言及其中您选择填写的全部内容。
发送前，您需勾选一个复选框，确认已阅读本政策及 条款与条件。该复选框并非形式：未勾选则表单无法 发送；即使在浏览器中绕过该复选框，服务器也会拒收该消息。
消息直接发送至我们的服务器，再由服务器转发至我们的电子邮箱。 它不经过任何外部表单服务。服务器上会保留一份副本 12个月，以免邮件未送达时消息丢失，之后将自动删除。
请勿在留言中包含受法律特别保护的数据： 健康信息、宗教或政治信仰，或除人数和年龄以外的 儿童数据。我们为您提供报价并不需要这些信息。
2.2 当您直接向我们预订时
您可以通过“直接预订”按钮，在由5starDesk（www.5stardesk.net）托管的我们的预订页面上在线预订，也可以直接向我们预订：通过WhatsApp、电话、电子邮件或网站上的表单。为完成预订和入住，我们只使用接待您所必需的信息：姓名、联系方式、地址（用于开具发票）、入住日期、别墅、入住人数、您告知我们的偏好以及付款状态。我们不保存完整的银行卡信息。
5starDesk是我们用于预订、日历和开票的软件。它仅作为数据处理者代表我们处理上述数据；我们也通过它以电子邮件向您发送形式发票及与预订相关的确认信息。
在5starDesk预订页面上，我们使用Google Analytics 4统计预订数量并了解访客来源；该页面上的Analytics不受您在本网站Cookie横幅中所作选择的影响。
2.3 当您接受统计类Cookie时
如果您在Cookie横幅中勾选“统计”类别，我们将启用Google Analytics 4和Microsoft Clarity。这些工具会接收假名化标识符 （浏览器代码，而非您的姓名）、访问的页面、设备 与浏览器类型、您访问网站的来源以及您的大致地区。 IP地址在存储前会被截短，因此提供商永远无法获得完整的IP地址。
如果您未勾选，这些工具将完全不会加载。它们并非被启用后 再静默，而是根本不存在于页面中。
2.4 当您接受营销类Cookie时
如果您勾选“营销”类别，将加载Meta Pixel。它会告知Meta 平台您访问了某个页面，以便我们衡量在Facebook和Instagram上的 广告是否带来了预订请求，并向您展示 相关广告。同样，未经您的同意，不会加载任何内容。
2.5 同意证明
当您点击Cookie横幅中的按钮时，我们会将您的决定记录在 我们服务器上自有的登记簿中。我们保存：确切时间、所勾选的类别、 决定类型（全部接受、全部拒绝或按类别选择）、政策版本、 您作出决定时所在的页面、IP地址以及浏览器类型。
IP地址以完整形式保存而不截短，正是因为该 登记簿的目的在于作为证明。被截去一半的IP地址无法证明任何事情。该登记簿 既不包含您的姓名，也不包含您的电子邮箱地址：每条记录 会获得一个随机代码，该代码存储在您的浏览器中。 如果您希望删除该证明，请将代码发送给我们，我们将予以删除。
2.6 服务器在任何情况下都会记录的内容
与所有网络服务器一样，我们的服务器会在技术日志中记录IP地址、请求 时间、所请求的页面以及浏览器类型。我们无法关闭此功能，因为 服务器正是借此抵御攻击；当访客告诉我们某个页面无法正常运行时， 我们也借此查明问题所在。这些日志不用于 营销，也不与表单相关联。
2.7 Google Search Console
它向我们显示网站在Google中的呈现情况：哪些搜索带来了访客、获得了多少 展示和点击、哪些页面已被索引。这些均为网站层面的汇总 报告，不识别个人访客，也不涉及我们设置的Cookie。
3. 一览表
| 目的 | 数据 | 法律依据 | 保存期限 |
|---|---|---|---|
| 回复您的消息并提供报价 | 姓名、电子邮箱、电话、日期、留言 | 应您的要求采取的订立合同前措施，第6(1)(b)条 | 自最后一次沟通起12个月 |
| 管理预订与入住 | 您在预订时向我们提供的数据 | 履行合同，第6(1)(b)条 | 入住期间，之后依税务规定的保存期限（会计记录为10年） |
| 网站使用情况统计 | 假名化标识符、页面、设备 | 同意，第6(1)(a)条 | 最长14个月 |
| 广告效果衡量 | 浏览器标识符、访问的页面 | 同意，第6(1)(a)条 | 最长90天 |
| Cookie同意证明 | 随机代码、时间、类别、IP、浏览器 | 法定义务，第7(1)条结合第6(1)(c)条 | 自您最后一次更改选择起3年 |
| 服务器安全与运行 | IP、请求时间、页面、浏览器 | 合法利益，第6(1)(f)条 | 最长12个月 |
4. 还有谁能看到这些数据
数据会提供给我们负责处理预订的员工，以及下列 提供商；后者严格代表我们并依据合同处理数据（即数据处理者）：
| 提供商 | 职能 | 接收的数据 |
|---|---|---|
| 我们的网站托管服务商 | 托管网站、表单和电子邮件 | 经由网站传输的全部内容 |
| 5starDesk | 预订、日历和开票软件 | 预订和开票数据 |
| Google Ireland Limited | Analytics 4、Search Console | 假名化使用数据 |
| Microsoft Ireland Operations Limited | Clarity | 假名化使用数据 |
| Meta Platforms Ireland Limited | 广告效果衡量 | 浏览器标识符、页面 |
除上述各方外，法律可能要求我们向公共机关披露数据， 例如监察机构或法院。我们不会出于商业目的向任何人出售、出租或 交换您的数据。
5. 向欧盟以外地区的传输
统计和广告提供商均为欧洲公司，但 其基础设施也可能在欧洲经济区以外处理数据， 通常是在美国。此类传输依据欧盟委员会批准的标准 合同条款进行，并在适用时依据 《欧盟—美国数据隐私框架》（EU-U.S. Data Privacy Framework）。
如果您拒绝“统计”和“营销”类别，在您访问期间 不会发生此类传输。
6. 我们保存数据的期限
保存期限见第3节中的表格。一般原则是：我们仅在 实现收集目的所需的期间内保存数据，另加法律 要求我们保存或可能被要求作为证据提供的期间。此后，我们 会将其删除或匿名化，使其无法再与您相关联。
7. 您的权利
根据《通用数据保护条例》(GDPR)，对于我们持有的数据，您有权：
- 了解我们持有哪些数据并获取副本；
- 要求更正不准确或不完整的数据；
- 在法律规定的条件下要求删除数据；
- 在我们核实您的异议期间要求限制处理；
- 反对基于我们合法利益的处理；
- 以可转移至其他提供商的格式接收数据；
- 随时撤回同意，且无需说明理由。
我们不会作出影响您的自动化决策，也不会建立 影响您的价格或待遇的用户画像。
对于Cookie，您可直接通过 偏好设置窗口撤回同意，只需点击两下。 撤回同意与给予同意一样简便，这也是法律的要求。如有其他事项，请发送邮件至 contact@forestretreatvillas.ro，我们将在 最多30天内答复。如请求较为复杂、需要更多时间，我们将 在此期限内通知您并说明原因。
撤回同意不影响撤回前所进行处理的合法性，但 自撤回之时起将停止该处理。
8. 我们如何保护数据
本网站仅通过加密连接运行。表单消息 和同意登记簿的访问权限仅限于确有需要的人员。 该登记簿无法从互联网访问：它在服务器层面被屏蔽。表单 具备防自动提交保护，消息绝不会在任何地方公开。
任何措施都无法做到万无一失。如果确实发生可能 影响您权利的事件，我们将在72小时内通知主管机关，并在 法律要求的情况下通知您本人。
9. 未成年人
本网站面向成年人。我们不会故意收集16岁以下儿童的数据。 如果家长为预订告知我们其子女的人数和年龄，我们仅将 该信息用于准备住宿。如果我们得知收到了任何其他 关于儿童的数据，将予以删除。
10. 营销通讯
我们没有新闻通讯，也不发送推广邮件。您在表单中留下的 邮箱地址仅用于回复您的请求以及 沟通您的预订事宜，别无他用。
如果我们将来推出新闻通讯，需要您单独订阅并通过邮件 确认，而不会直接添加曾联系过我们的人。
11. 如您不满意
请首先联系我们：大多数问题都可以直接解决。如果您对我们的答复 不满意，您有权向罗马尼亚国家个人数据处理监管局 （ANSPDCP）提出投诉：
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, Romania
电子邮箱：anspdcp@dataprotection.ro
dataprotection.ro
您还有权向法院提起诉讼。
12. 本政策的变更
当我们作出重要变更时，会更新页面顶部的日期。如果变更 涉及您已同意的处理，我们将重新征求您的同意，而不会 依赖原有的同意。