隐私政策
目录
我们会妥善处理您的个人数据。本政策说明 Global Consult BG EOOD（Глобал Консулт БГ ЕООД）如何处理与多语言网站 https://www.globaltour-bg.com、咨询及 Global Tour 旅游服务相关的数据。
数据处理适用自 2018 年 5 月 25 日起实施的欧盟《通用数据保护条例》（EU）2016/679（GDPR）及保加利亚法律。最后更新：2026 年 10 月 12 日。
1. 数据控制者及联系方式
数据控制者为 Global Consult BG EOOD，企业识别号 200106758，商号 Global Tour。注册地址：索非亚 Studentski Grad，57 号楼，В 入口。
如有数据保护问题或需行使相关权利，请发送邮件至 info@globaltour.bg 或致电 +359 2 868 0 500。您也可以前往 Global Tour 办公室提交请求。
以下技术说明适用于 www.globaltour-bg.com。使用我们的其他网站或外部服务时，请同时查阅相应的隐私说明。
2. 我们收到的数据
咨询可能包含您的姓名、电子邮件、电话号码、所在国家、意向日期、出行人数、所选旅游项目、行程、接送地址、航班信息及您自愿提供的其他信息。
预订或签订合同可能需要提供身份证件所示姓名、保加利亚个人识别号码（ЕГН）或其他适用标识符、身份证件信息和有效期、付款信息及发票信息。具体数据取决于服务内容、承运方、签证和保险要求及法律义务。首次咨询只需提交当时所需的信息。
我们还处理往来通信、合同文件以及与请求或投诉相关的信息。数据可能来自您、办理团体预订的人、获授权的旅行代理商或参与提供服务的供应商。如果您提供其他旅客的数据，请向其介绍本政策，并确保您具备提供这些数据所需的依据。
仅在旅程确有需要时提供健康状况、过敏情况、残障或协助需求。处理此类信息还必须符合 GDPR 第 9 条规定的适用条件，例如在必要时取得明确同意。儿童的数据由父母、法定代理人或具有相应权限的人提供。
您访问网站时，网站基础设施可能处理 IP 地址、浏览器和设备信息、时间戳、请求的页面及诊断数据。为防止滥用，应用会使用根据连接地址生成的技术标识符。这类数据无法视为完全匿名。
3. 处理目的及法律依据
受理咨询、报价、预订和提供旅游服务：根据 GDPR 第 6 条第 1 款 (b) 项，应您的要求采取订约前措施并履行合同。
会计、税务文件、法定要求以及配合主管机关：根据 GDPR 第 6 条第 1 款 (c) 项履行法定义务。
网站安全、防止滥用、管理通信和保护法律主张：根据 GDPR 第 6 条第 1 款 (f) 项所述的合法利益处理，同时评估必要性并衡量该利益与您的权利。
营销及需要同意的可选功能：根据 GDPR 第 6 条第 1 款 (a) 项取得单独的知情同意。撤回同意前依同意开展的处理仍然合法。
提供具体服务可能以取得该服务所需或履行法定义务所需的数据为条件。如数据缺失，我们会说明哪些服务无法提供。提交咨询不会被视为同意接收广告。
4. 保密与接收方
我们禁止出售数据。仅允许负有保密义务的工作人员及获授权人员在必要范围内访问。
为提供您所请求的服务，我们可能向旅行代理商、旅游经营者、航空公司及其他承运人、酒店、保险机构、导游及其他供应商提供数据。视其角色而定，他们可作为独立的数据控制者或数据处理者。
多语言网站使用 Sites／Cloudflare 托管和基础设施，在启用集成时使用 Resend 提供通信服务，并使用 Geoapify 搜索地址和规划路线。上述操作会传输实现功能所需的数据，例如电子邮件内容和地址，或您输入的地址与坐标。外部地图见第 7 节。
有合法依据时，我们也可能向会计、法律或技术服务商以及主管机关提供数据。若供应商充当数据处理者，相关安排必须符合 GDPR 第 28 条。您可以请求了解接收您数据的具体接收方。
5. 向欧洲经济区以外传输数据
国际旅行或技术服务供应商可能涉及向欧洲经济区以外传输数据。此类传输必须符合 GDPR 第五章，适用充分性决定、标准合同条款等适当保障措施，或法规明确允许的例外情形。
如需了解您所涉数据的接收方、国家及保障措施，包括如何取得副本或相关信息，请联系 info@globaltour.bg。使用本网站并不构成对所有国际数据传输的概括性同意。
6. 保存期限
保存期限取决于处理目的及数据类型。咨询及通信会在回复、就同一旅程继续沟通或保护相关法律主张所需期间保存。合同及会计文件按适用法定期限保存，必要时保存至争议解决。
依同意处理的数据使用至同意被撤回或目的终止为止，其他依据允许继续保存的情形除外。我们可能保存最少量的退订记录，以尊重您的营销选择。
技术记录按照安全、诊断需求及相应的服务设置保留。应用会定期清理已过期的请求频率限制记录，基础设施日志的保存期限取决于服务商。
您可询问适用于您数据的保存期限或判定标准。保存依据消失后，数据将按适用的归档和备份规则删除或匿名化。
7. Cookie、本地存储和外部地图
本网站使用 localStorage 和 sessionStorage 记住语言、本地保存行程或备选方案，并在支持此功能时恢复表单。查看已更新的旅游项目时，表单信息可能暂存在当前会话中，可恢复期限为 30 分钟。
本地偏好设置及保存的方案会保留在浏览器中，直至通过网站功能或浏览器设置删除。清理后，语言选择及已保存的计划可能丢失。已经提交的咨询另行保存在旅行社系统中。
加载内嵌 Google 地图时，浏览器会连接 Google，可能传输包括 IP 地址在内的技术信息，并按 Google 的服务和设置使用 Cookie。点击外部地图或社交网络链接后，适用相应服务的政策。退出社交网络账户本身无法阻止该服务收集所有技术数据。
法律要求事先同意的分析或广告技术须先由您作出选择。说明和设置应反映实际启用的工具。您也可以在浏览器中管理 Cookie。清理本地存储不会删除已提交给旅行社的咨询。
8. 电子简报和营销
咨询或预订不会自动订阅电子简报。提供订阅功能时，订阅信息将依照适用的法律依据用于发送指定消息。
您可随时通过消息内的退订链接或联系 info@globaltour.bg 撤回同意或反对直接营销。退订营销不会中止有关您咨询、合同或旅行的必要通信。
9. 安全
我们按照风险采取相应的技术和组织措施，包括限制访问、保护后台管理功能、控制请求及防止未经授权的使用。有权访问数据的员工及服务商承担保密和数据保护义务。
请勿通过电子邮件发送银行卡信息。仅在必要时通过与我们团队约定的渠道提交身份证件及敏感信息。
10. 您的权利
在符合 GDPR 规定条件时，您享有以下权利：
- 了解数据处理情况并访问您的个人数据，包括取得副本。
- 更正不准确或不完整的数据。
- 在符合法定条件时删除数据。某些文件仍须依法保存。
- 在法律规定的情况下限制数据处理。
- 在适用时，以结构化、常用且机器可读的格式取得您提供的数据，并将其传给另一名数据控制者。
- 反对基于合法利益的数据处理，并随时反对直接营销。
- 撤回以同意为依据的数据处理授权。
- 依 GDPR 第 22 条，获得保护，免受仅基于自动化处理且会产生重大影响的决定。
网站计算工具可辅助规划行程及准备报价。预订及出行条款由我们的团队确认。
11. 请求与投诉
请将请求发送至 info@globaltour.bg，说明您拟行使的权利，并提供便于我们查找对应咨询或合同的信息。如我们对身份有合理疑问，可能要求您提供与核验需要相称的补充信息。
我们将及时答复，通常在一个月内完成。请求复杂或数量较多时，可再延长最多两个月，并会在首月内告知理由。请求通常免费，法律允许对明显缺乏依据或过度的请求作例外处理。
您可以向保加利亚个人数据保护委员会（КЗЛД）投诉。地址：索非亚 1592，Prof. Tsvetan Lazarov 大道 2 号。电子邮件：kzld@cpdp.bg。网站：https://cpdp.bg。请查阅其官方投诉指引，包括电子提交要求。您也可以按 GDPR 向另一欧盟成员国有管辖权的监管机构投诉，并寻求司法救济。
12. 更新与更多信息
处理目的、供应商或功能发生变化时，我们会更新数据处理说明。当前版本及修订日期均在本页公布。
预订及所需信息：https://www.globaltour-bg.com/pages/travel-booking?lang=zh-CN 。欧盟条例（EU）2016/679：https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng 。
13. 访问统计与跟踪选择
网站自有统计仅在取得您的明确许可后启动。统计内容包括公开页面浏览量、会话、不同浏览器数量、语言、设备类型、访问来源，以及基础设施提供的大致国家或地区。位置并非 GPS 坐标，且可能有误差。后台管理页面、预览页面以及可识别的机器人均不纳入统计。
浏览器会存储 global-tour:statistics:consent:v1（选择记录，180 天）、global-tour:statistics:visitor:v1（随机标识符，30 天）及 global-tour:statistics:session:v1（连续 30 分钟没有浏览新页面后会话失效）。未经许可不会生成统计标识符。本地存储不可用时，选择记录及标识符可能仅在当前标签页生效。
服务器保存经过哈希处理的随机标识符、时间、不含个人参数的公开路径、语言、设备、国家或地区，以及来源类别或域名。该模块不会保存原始 IP 地址、姓名、电子邮件或表单数据，也不推断性别或年龄。记录预定保留 90 天，新访问到达时触发限量清理。为防止滥用，系统另行根据连接地址生成每小时变化的哈希值，并在 48 小时后清理。经过哈希处理的标识符属于假名化数据，未必完全匿名。
Google Analytics 4（GA4）为可选功能，旅行社已配置标识符且您允许统计时才会运行。人口统计和广告信号需要另行授权。未授权时，广告存储、广告用途的用户数据及个性化功能均会关闭。Google 可能使用 _ga 和 _ga_… Cookie，并按其隐私政策处理包括 IP 地址在内的技术数据。Google 隐私政策：https://policies.google.com/privacy 。GA4 的保留期取决于相应资源的设置，国际数据传输如有发生，取决于提供商适用的条款及保障措施。性别和年龄报告为汇总信息，Google 可能不提供或限制提供，报告不反映每位访客的情况。
您可以通过公开页面底部的“统计设置”随时允许、拒绝或撤回选择。撤回后将停止后续统计，并清除此浏览器内的统计标识符和 GA4 Cookie。服务器上已有的记录不会自动删除。已保存的行程和必要偏好设置单独处理。此选项只管控统计，外部地图及服务见本政策其他部分。行使权利请联系 info@globaltour.bg。
网站操作统计
在您允许统计且相关统计功能已启用时，我们会记录打开旅游项目、执行搜索、无结果的搜索以及咨询的各个步骤，包括开始填写表单、尝试提交和确认收到。我们保存操作类型、不含查询字符串或参数的页面路径、语言、日期及假名化会话标识符。此报告不会保存搜索词或表单内容。事件最长保留 90 天。会话中记录了开始填写表单但没有成功提交记录，无法据此判断旅客是否放弃旅行。您可以在统计设置中更改选择，拒绝后不会发送新的操作记录。