隐私政策
1. 简介
1.2 本政策适用于我们在运营过程中处理的所有个人数据，包括通过我们的网站、票务系统、现场（例如在活动/场馆）以及通过与您的任何其他互动所收集的数据。
1.3 我们遵守冰岛第 90/2018 号数据保护法以及欧盟《通用数据保护条例》(GDPR) 2016/679。
2. 责任
根据 GDPR 的规定，The Volcano Express – Eve Harpa ehf. 为数据控制者，负责确定处理您个人数据的目的和方式。
2.2 联系信息
公司名称： The Volcano Express – Eve Harpa ehf.
地址： Thingholtsstraeti 6
电子邮箱： info@volcanoexpress.is
电话： +354 5285050
2.3 如果您对本隐私政策或我们的数据处理活动有任何疑问或顾虑，请通过上述信息与我们联系。
3. 数据收集与处理
3.1 收集的个人数据类型
根据您与我们的互动情况，我们可能会收集以下类别的个人数据：
- 身份与联系详情： 姓名、电子邮件地址、电话号码、账单地址。
- 支付信息： 购票或其他服务所需的交易详情（与我们的支付服务提供商共同处理）。
- 偏好与行为数据： 关于您如何与我们的网站、服务或营销通讯进行互动的信息。
- 现场数据： 在访问我们的场馆/活动期间收集的数据，例如门票扫描记录或出席记录。
3.2 处理数据的合法依据
我们仅在符合 GDPR 规定的合法依据下处理个人数据，包括：
- 同意： 当您明确同意我们出于特定目的（例如接收营销更新）处理您的个人数据时。
- 合同必要性： 为履行合同，例如处理您的购票事宜或提供您所要求的服务。
- 正当利益： 用于欺诈防范、内部分析或改进服务等活动，前提是这些利益不被您的基本权利和自由所凌驾。
- 法律义务： 为遵守法律要求，例如会计和税务规则或执法部门的要求。
3.3 我们如何使用个人数据
我们可能会将您的个人数据用于包括但不限于以下目的：
- 提供服务（票务处理、活动参与）。
- 就活动更新、变更或客户服务咨询与您沟通。
- 管理我们的内部行政运营（例如财务、会计、分析）。
- 营销和推广活动（前提是您已选择加入，或我们有正当理由这样做）。
4. 向第三方披露
我们可能会与代表我们履行职能的第三方服务提供商共享个人数据，例如：
- 支付处理商： 用于安全处理支付交易。
- 票务平台/场馆： 用于票务发放、场馆准入或活动管理。
- 营销代理机构： 如果您已同意接收营销材料，或者这符合我们的合法利益。
- IT 与安全服务提供商： 用于托管、数据存储、软件维护和安全措施。
4.2 法律与监管合规
当法律、法院命令或其他法律程序要求时，或者为了维护我们的合法权益或保护他人的权利或安全，我们可能会向政府部门或执法人员披露个人数据。
4.3 欧洲经济区 (EEA) 之外的数据传输
如果个人数据被传输至欧洲经济区 (EEA) 之外，我们将确保根据 GDPR 要求，通过适当的保障措施（例如欧盟标准合同条款、充分性认定）对其进行保护。
5. 数据保留
5.1 保留期限
我们仅在实现收集目的所需的时间内，或为遵守法律、监管或合同要求而保留个人数据。保留期限可能因数据类型和法律背景而异。
5.2 安全删除
当个人数据不再需要时，我们将根据我们的数据保留政策，对其进行安全删除、匿名化处理或以其他方式销毁。
6. 电子监控 (CCTV)
6.1 闭路电视（CCTV）的使用
当出于安保和安全目的使用闭路电视（例如在我们的场馆或活动区域内）时，录像可能会捕捉到访客的可识别特征等个人数据。
6.2 法律依据
我们基于保障访客、员工及财产安全的合法利益，或在当地法律法规要求的情况下使用闭路电视（CCTV）。
6.3 访问与保留
- 闭路电视（CCTV）录像均安全存储，且仅限授权人员访问。
- 监控录像通常仅保留有限期限，除非调查、法律或监管目的另有要求。
7. 个人权利
根据《通用数据保护条例》（GDPR），您在个人数据方面享有各项权利，包括：
7.1 访问权
您有权确认我们是否正在处理您的个人数据，并有权索取该数据的副本。
7.2 更正权
您有权要求更正任何不准确或不完整的个人数据。
7.3 删除权
在特定情况下，例如数据不再必要或您已撤回同意时，您有权要求删除您的个人数据。
7.4 限制处理权
如果您对个人数据的准确性存疑、认为处理行为违法，或反对我们基于合法利益进行处理，您可以要求限制对您个人数据的处理。
7.5 数据可携带权
在技术可行的情况下，您有权以结构化、通用且机器可读的格式获取您的个人数据副本。
7.6 反对权
当我们的处理基于合法利益时，您有权反对将您的个人数据用于直接营销目的，或基于与您特定情况相关的理由提出反对。
7.7 撤回同意权
如果处理基于您的同意，您可以随时撤回同意；但这不会影响您撤回同意之前已进行的处理的合法性。
7.8 投诉权
如果您认为您的数据保护权利受到侵犯，您可以向监管机构提出投诉。在冰岛，该机构为冰岛数据保护局 (Persónuvernd)。
8. 修订与更新
8.1 政策变更
我们可能会不时更新或修改本隐私政策，以反映我们在数据处理实践或适用法律方面的变化。当我们进行重大变更时，我们会在网站上发布通知或以其他方式告知您。
8.2 生效日期
本隐私政策开头的“最后更新”日期标明了最近一次修改的时间。在更新发布后，您继续使用我们的服务即表示您接受这些变更。
9. 联系信息
如果您有任何疑问，或希望行使本隐私政策项下的任何权利，请通过以下方式联系我们：
- The Volcano Express – Eve Harpa ehf.
- 地址： Thingholtsstraeti 6
- 电子邮箱： info@volcanoexpress.is
- 电话： +354 5285050
