隐私政策

数据控制者为 Armaco Holidays EAD，即运营 Armaco Residence 的公司，在保加利亚注册，地址：Doncho Vatah Voivoda 街 12 号，2077 科普里夫什蒂察，保加利亚。数据控制者为 Armaco Holidays EAD，即运营 Armaco Residence 的公司，在保加利亚注册，地址：Doncho Vatah Voivoda 街 12 号，2077 科普里夫什蒂察，保加利亚。

如对本政策或您的个人数据有任何疑问，请发送邮件至 reception@armaco-residence.com 或致电 +359 899 05 05 50。信函可寄至上述酒店地址，并注明“个人数据”。

预订（客房、餐厅、放松项目）：姓名、国籍、联系方式、入住和退房日期、住客人数及姓名、房型和价格、特殊要求、付款和开票信息。我们需要这些数据以订立并履行住宿合同。

住客登记：保加利亚《旅游法》要求酒店使用身份证件信息登记每位住客，并向国家旅游登记系统申报。这是我们无法免除的法定义务。

礼券：购买者和受赠人的姓名与邮箱、您添加的个性化留言、礼券金额及其唯一代码，以及付款参考号。

咨询：您通过联系表单、邮件、电话、WhatsApp 或 Viber 发送给我们的内容，以及您的姓名和联系方式，以便我们回复。

网站使用：IP 地址、浏览器和设备类型、访问的页面、来源页面，以及——仅在启用时——由 Cookie 设置的分析和营销标识符（见第 4 节）。

评价：您在 Google、Booking.com 或 TripAdvisor 上发布的评分和评价是公开的；我们会在网站上以您在这些平台上选择的名称展示它们。

您首次访问时，我们的服务器可能会在存放于服务器本身的国家数据库中短暂查询您的 IP 地址，仅用于选择网站语言；为此，该地址既不会被存储，也不会提供给任何人。 IP geolocation by DB-IP

我们依据 GDPR 第 6 条的以下依据处理您的数据：

• 履行合同或订立合同前的步骤——预订、礼券、放松项目和餐厅预订（第 6(1)(b) 条）；
• 履行法定义务——依据《旅游法》进行住客登记，以及会计、税务和消费者保护法律（第 6(1)(c) 条）；
• 我们的合法利益——回复咨询、防止欺诈和滥用、保障网站安全、改进服务（第 6(1)(f) 条）；
• 您的同意——营销邮件和非必要 Cookie；您可随时撤回（第 6(1)(a) 条）。

严格必要的 Cookie 维持网站运行，无需您的同意：您的语言选择（NEXT_LOCALE，1 年）、您的 Cookie 选择（armaco_consent，6 个月）、对已关闭通知或弹窗的记忆，以及表单中的反垃圾验证（Google reCAPTCHA 或 Cloudflare Turnstile）。我们的预订系统（Clock Software）以及礼券付款服务商 Stripe 会设置处理预订或付款所需的技术性 Cookie。

分析和营销 Cookie 仅在您同意后使用，您可在 Cookie 横幅中同意或拒绝。在您同意之前，不会加载任何 Google 或 Meta 工具。

• 分析：Google Analytics 4（Google Ireland Ltd；Cookie _ga 和 _ga_…，最长 2 年）以汇总形式向我们展示网站的使用情况。
• 营销：Google Ads（_gcl_au，90 天）和 Meta 像素（Meta Platforms Ireland Ltd；_fbp，90 天）衡量我们的广告效果，并在 Google、Facebook 和 Instagram 上向曾访问过本网站的用户展示我们的优惠。联系页面上的 Google 地图同样仅在您同意此项或点击“显示地图”后加载；届时 Google 可能设置其自有 Cookie。

您可随时通过每页底部的“Cookie 设置”更改或撤回同意；撤回不影响此前已进行的处理。您也可以在浏览器中阻止或删除 Cookie；网站仍可正常运行，但部分便利功能（如记住的语言）将会丢失。

我们仅与按照我们的指示行事并受数据处理协议约束的服务提供商共享个人数据：托管服务商（服务器位于欧盟）、邮件发送服务、银行卡支付处理商（Stripe——我们绝不查看或存储完整卡号）、预订和渠道管理系统，以及上述分析和验证码提供商。

如果您通过 Booking.com、Expedia 或 TripAdvisor 等第三方预订，该平台是您在其上输入数据的独立控制者，并将您入住所需的信息转发给我们。

在法律要求时，公共机构会收到数据——特别是旅游部的住客登记系统和税务机关。

部分提供商（Google、Meta、Stripe）在美国处理数据。数据传输依据欧盟-美国数据隐私框架或欧盟委员会的标准合同条款。

• 预订、开票和付款记录：根据保加利亚《会计法》，在入住年度结束后保存 10 年。
• 住客登记数据：按《旅游法》规定的期限保存，之后删除。
• 礼券：直至兑换或过期，再加上上述会计保存期。
• 咨询和往来信件：最后一次联系后最长 24 个月，除非随后产生预订。
• 营销同意：直至您撤回。
• 网站分析：按工具中设置的期限（Google Analytics：默认 14 个月）。

您有权访问我们持有的您的个人数据、更正不准确的数据、要求删除、限制或反对处理、以可移植格式获取您提供的数据，以及撤回任何同意而不影响撤回前的处理。

如需行使权利，请发送邮件至 reception@armaco-residence.com。我们将在一个月内答复，并可能先要求您确认身份。

您也可以向保加利亚监管机构投诉：个人数据保护委员会，Prof. Tsvetan Lazarov 大道 2 号，1592 索非亚，www.cpdp.bg，kzld@cpdp.bg——或向您居住的欧盟国家的监管机构投诉。

网站通过加密连接 (TLS) 提供。预订和住客数据的访问仅限于拥有个人账户和基于角色权限的受训员工；系统定期备份并保持更新。银行卡支付完全由我们的支付处理商在 PCI-DSS 认证的基础设施上处理。

我们的服务面向成年人。儿童数据仅作为家庭预订的一部分处理，并由进行预订的父母或监护人提供。

当我们的服务或法律发生变化时，我们会更新本政策。当前版本始终发布在本页面并注明最后更新日期。影响现有预订的重大变更将通过邮件通知您。

Armaco Holidays EAD — Armaco Residence，Doncho Vatah Voivoda 街 12 号，2077 科普里夫什蒂察，保加利亚。邮箱：reception@armaco-residence.com。电话：+359 899 05 05 50（24 小时前台）。Armaco Holidays EAD — Armaco Residence，Doncho Vatah Voivoda 街 12 号，2077 科普里夫什蒂察，保加利亚。邮箱：reception@armaco-residence.com。电话：+359 899 05 05 50（24 小时前台）。