隐私政策 —— 2027「喜马拉雅遇见杜布罗夫尼克」静修之旅

最后更新：2026年10月

1. 我们是谁

2027「喜马拉雅遇见杜布罗夫尼克」静修之旅（2027年5月27日至6月2日）由 Wild Orange d.o.o.（地址：Štikovica 20, 20235 Zaton, Croatia，克罗地亚税号 OIB：82816753752，以下简称「我们」）主办。我们对本政策所述的个人信息负责。联系方式：laylamrdbk@gmail.com。

2. 我们收集哪些信息

预订时，我们会收集：

• 主预订人及每位参与者的姓名和电子邮箱地址。
• 选填：电话／WhatsApp 号码。
• 套餐选择（仅静修，或静修加波斯尼亚和黑塞哥维那体验）、适用的任何折扣，以及您自愿提供的住宿偏好或备注。
• 付款金额、付款状态和付款计划。

我们不会通过预订表收集护照或身份证件信息。我们不会接收或存储您的银行卡信息——银行卡信息由 Stripe 处理（见第4条）。

如果您通过 WhatsApp、微信或 Instagram 与我们联系，这些服务将依据其各自的隐私政策处理您的消息。

3. 我们为什么需要这些信息

• 姓名：为每位参与者预留名额，并安排房间、餐饮和活动。
• 电子邮箱：用于识别每位参与者、发送付款确认，以及就您的预订、付款到期日和静修实用信息与您联系。每位参与者的邮箱也用于确保折扣的公平使用。
• 电话／WhatsApp（选填）：在静修前或期间就行程或日程变动等事宜及时与您联系。
• 住宿偏好：用于规划房间分配（始终以主办方最终确认为准）。

法律依据：履行您的预订合同，以及履行我们的会计和税务义务。未经您单独同意，我们不会将您的信息用于营销，也绝不出售您的信息。

4. 付款如何进行处理

付款由 Stripe（一家经过认证的支付服务商）处理。您直接在 Stripe 的安全结账页面中输入银行卡信息。Stripe 会处理您的付款信息，并可能将其用于防止欺诈；付款成功后，Stripe 会通过电子邮件向您发送付款收据。我们只能看到付款结果（金额、状态和 Stripe 参考号），永远无法看到您的完整卡号。Stripe 依据其自身的隐私政策行事：https://stripe.com/privacy

5. 我们如何存储和保护您的信息

预订信息存储在由我们网站托管服务商提供的访问受限的数据库中。网站访客无法读取、修改或删除预订记录：数据库仅接受网站自身服务器在处理预订时的操作，以及主办方的操作。网站连接均经过加密（HTTPS）。我们的部分服务商（网站托管、Stripe）可能在欧洲经济区以外处理数据；在此情况下，在此情况下，数据传输仅依据各服务商自身数据处理条款中声明的、《通用数据保护条例》认可的保障措施进行。

6. 我们保留信息多长时间

不同信息的保留期限不同：

• 未付款或放弃的预订（已开始结账但未付款）：在6个月内删除，除非法律要求我们保留更长时间。
• 已确认的预订——静修信息（电话号码、住宿偏好和备注，以及其他仅用于静修运营的信息）：在静修结束12个月后删除，除非因争议或法律义务需要保留更长时间。
• 已确认的预订——会计记录：发票、付款记录及其中必须包含的最少身份信息（如姓名、金额、日期、服务项目），按适用的克罗地亚会计和税法要求的期限保留。除此期限外，不会保留超出法律要求的任何信息。

您可以依据第9条要求我们提前删除您的信息；除法律要求必须保留的记录外，我们都会照办。

7. 与教师、合作伙伴和住宿提供方共享信息

我们仅共享各方提供其对应服务所需的信息，不多共享任何内容：

• 住宿提供方：我们可能出于安排您的住宿以及履行适用的客人登记要求之目的，向我们的住宿提供方共享所必需的最少个人信息。
• 短途旅行合作伙伴：我们可能会与短途旅行合作伙伴分享组织并提供客人预订的可选活动所必需的最少个人信息——就波斯尼亚和黑塞哥维那体验而言，即预订该行程的参与者姓名，以及（如需要）当天的联系电话。
• 教师和联合主持人：参与者的名字，以及您自愿分享的与课程相关的信息。
• Stripe：用于处理付款。
• 公共机关：仅在法律要求时提供。

我们绝不会将一位参与者的信息透露给其他参与者，同一预订内为主预订人管理预订所必需的情况除外。

8. 住宿处的客人登记

根据克罗地亚法律，住宿提供方必须向有关机关登记客人信息（例如通过国家 eVisitor 系统），通常需要身份证件信息。我们不会通过预订表收集这些信息。如有需要，住宿提供方将在您办理入住时或入住前直接向您索取，并依据其自身的法律义务和隐私政策进行处理。

9. 您的权利

根据《欧盟通用数据保护条例》（GDPR），您可以要求我们：

• 向您提供我们持有的您的个人数据副本；
• 更正不准确的数据；
• 删除您的数据，但法律要求我们必须保留的除外（如会计记录）；
• 限制或反对某些处理方式；
• 以可用的格式向您或您指定的其他服务商提供您的数据。

请将您的请求发送至 laylamrdbk@gmail.com。我们将在一个月内回复。您也可以向克罗地亚数据保护机构 AZOP（Agencija za zaštitu osobnih podataka，https://azop.hr）或您所在国家的相关机构投诉。

10. Cookie

本网站不使用广告或分析类 Cookie，也不会在其他网站上跟踪您。字体由我们自己的网站提供，因此不会向 Google 或其他第三方发送字体请求。Stripe 的结账页面使用为安全支付和防止欺诈所必需的 Cookie 及类似技术；这些无需征得同意。

11. 政策变更

我们可能会更新本政策。当前版本及其日期始终显示在本页面上。

12. 联系方式

隐私问题或请求：laylamrdbk@gmail.com