隐私政策

公司名称

GALIENO SL

税号（NIF）

B58259078

商业名称

Karting Minilandia

地址

Autovía de Castelldefels, km 12,600 · 08840 Viladecans (Barcelona)

电子邮箱

info@kartingminilandia.com

电话

936 582 320

关于你的个人数据的任何问题，你都可以发邮件至 info@kartingminilandia.com。

我们只处理你通过以下某个渠道提供给我们的数据，以及第 4 部分所说明的网站统计技术数据。我们不购买数据库，也不从第三方获取你的数据。

• 本网站的联系表单：姓名、电子邮箱、电话（如果你提供的话）以及你留言的内容。
• 申请表单（生日派对、夏令营、学校春游、企业、大奖赛和礼券）：姓名、电话、电子邮箱（是否必填视表单而定）、所属机构（如适用）、大致日期、人数、所选方案、你是如何了解我们的以及你的备注，另外还有你填写时所在的页面，以及链接中带有的活动标签（如果有）。留言会发到我们的邮箱，如果你提供了邮箱地址，我们会给你发一封回执。为了让团队能够处理，这份申请也可能会登记在 MIA（我们的人工智能秘书）中，同时登记你已接受本政策及其版本的记录。
• 电子邮件和电话：你给我们写信或与我们团队成员通话时提供的数据，以及咨询的内容。
• 网站上与 MIA 的聊天：你输入的消息内容、一个技术性的会话标识、你浏览器的一些技术特征（类型、语言、屏幕尺寸和时区，仅用于为会话签名和防止滥用），以及日期和时间。如果你为了预约或礼券而自愿提供了邮箱或电话，它们也会记录在对话中。 我们会保存所有对话，包括没有留下任何联系方式的人的对话，并由我们的团队阅读，以便处理你的咨询。
• 与 MIA 的通话（园区电话和网站上的“立即通话”按钮）：通话录音、转写文本、摘要，以及你提供的数据（姓名、期望的日期、人数或感兴趣的活动）。如果你用电话拨打，还包括你的号码。如果你从网站拨打，我们收不到任何电话号码，并且只保存你 IP 地址不可逆的特征值，绝不保存明文 IP，以防止滥用。从网站拨打时，开始前会告知你正在与人工智能对话以及通话会被录音；通过电话拨打时，开头会告知你正在与自动化系统对话。你可以随时要求由真人接待。
• 预约：姓名、联系电话，以及组织活动所必需的详细信息（日期、时间、参与人数和所订服务）。
• 订阅新闻简报：如果你勾选复选框，我们会处理你的电子邮箱、你希望接收的语言以及你同意的日期，还有截短的 IP（不含最后一段）、订阅来源，以及你所接受文本的版本和特征值；我们不保存你的浏览器和页面。我们会给你发一封确认订阅的邮件（双重确认），只有在你确认后才会进入名单；确认时我们还会保存确认的日期和截短的 IP。如果有人填写了别人的邮箱地址且未被确认，我们不会再发送任何内容，并会在 30 天内删除。新闻简报不带像素追踪，也不统计谁打开了邮件；其中指向本网站的链接带有对所有人都相同的活动标签，Instagram 的链接则直接指向 Instagram，不经过我们。内容包括营业时间、新鲜事、价格和优惠。
• 在售票处签署的授权书和免责声明：签署人的姓名和身份证件，以及在活动要求时，被授权未成年人的姓名。
• 开具发票：申请发票者的税务信息（姓名或公司名称、税号 NIF 和地址）。

我们不要求也不需要特殊类别的数据（健康、意识形态、宗教、生物识别数据等）。请不要把它们写在你的留言、聊天或与 MIA 的通话中。

本网站集成了 MIA，一个人工智能助手，通过三种方式回答有关营业时间、价格、游乐项目和预约的咨询：网站上的文字聊天；园区电话（可能由自动语音系统接听）；以及“立即通话”按钮，可以在浏览器中与 MIA 语音交流。MIA 运行在 Karting Minilandia 自己的服务器上，托管于 OVH（法国）。每种方式中都有外部服务商作为代我们处理数据的数据处理者参与；我们在此处和第 7 部分列出了它们。

文字聊天：你输入的文字由我们的服务器接收，并为了撰写回复而发送给 Google（Vertex AI，位于欧盟）。如果该服务不可用，则由 Microsoft (Azure) 的服务（Azure OpenAI）作为备用。

聊天麦克风：如果你对 MIA 语音输入消息，转写由你浏览器的语音识别服务完成（Chrome 用 Google，Safari 用 Apple），适用其隐私政策。到达我们服务器的只有转写后的文字，没有音频，就像你亲手打字一样。当 MIA 语音回复时，声音由你的浏览器或语音服务商（如 ElevenLabs）根据回复文字生成，绝不是根据你的声音生成。

“立即通话”：只有当你点击按钮时，才会加载 Cloudflare Turnstile 防垃圾验证（它会收到你的 IP 地址），以及我们的电话服务商 Telnyx 的通话程序，它负责把你的浏览器与 MIA 连接起来，并且和任何互联网连接一样，会收到你的技术连接数据，比如 IP。在你允许使用麦克风后，你就可以与 MIA 语音交流。通话会被录音并转写，以便处理你的咨询：转写由 Google 的 Speech-to-Text 服务完成（位于欧盟）；回复内容由 Google 的 Vertex AI（欧盟）撰写，备用时由 Microsoft (Azure) 的 Azure OpenAI 撰写；MIA 的声音由 Google 的 Text-to-Speech 服务生成，备用时由 Microsoft (Azure) 的 Azure 服务生成。ElevenLabs 已被配置为可能的语音服务商。

园区电话：你来电时，可能由同一个自动系统接听。电话服务由 Telnyx 提供，通话的处理方式与“立即通话”相同：会被录音、转写，并由上一段中的服务商撰写回复，我们会保存录音、转写文本和摘要，以便处理你的请求。

这些系统只提供信息和收集请求，不会作出对你产生法律效力或对你产生类似重大影响的自动化决策（RGPD 第 22 条）：预约和报价始终由我们团队的成员确认。

如果你不想使用这些渠道，可以发邮件至 info@kartingminilandia.com，或在通话中要求由真人接待。

为了了解网站的使用情况，我们在不识别任何人的前提下统计：哪些页面被访问、在每个页面停留多长时间、从哪个网站或推广活动进入、点击了哪些按钮（电话、WhatsApp、邮件、预订、计算器、表单、与 MIA 聊天、订阅通讯……）、有多少人通过评价二维码进入，以及在本网站自带的搜索框（常见问题和菜单）中输入了什么。我们使用 Umami，这是一款开源分析工具，安装在 VEKSAI 托管于 OVH（法国）的服务器上，不使用 Cookie，也不在你的设备上保存任何内容。它只会在你的浏览器中检查你是否要求不被统计。

Umami 不保存你的 IP 地址：它根据你的 IP 和浏览器计算出一个不可逆的访客代码，所用密钥每天更换，因此无法把不同日期的访问联系起来。记录的内容包括：页面及其标题（不含地址后面附带的内容，推广活动标签除外）、来源网站、设备类型、浏览器、操作系统、屏幕尺寸和语言，以及当时根据 IP 推断出的大致国家、地区和城市。搜索内容会截断为 60 个字符；如果看起来像邮箱、电话、身份证件或长串数字，则会被丢弃；请不要在搜索框中输入个人数据。评价二维码的访问由我们的服务器计数，服务器只为这一计算把你的 IP 和浏览器信息传给 Umami。如果你的浏览器开启了“请勿跟踪”（Do Not Track），则不进行任何统计。

法律依据是我们为改进网站而了解其使用情况的合法利益（RGPD 第 6.1.f 条）。你可以发邮件至 info@kartingminilandia.com 或在浏览器中开启“请勿跟踪”来表示反对。

每一项处理都有各自的目的和法律依据：

• 处理你的咨询或请求（表单、邮件、电话、聊天或通话）：你联系我们时的同意，以及应你的请求采取的合同前措施（RGPD 第 6.1.a 和 6.1.b 条）。
• 办理预约、活动和礼券：履行合同或合同前措施（RGPD 第 6.1.b 条）。
• 办理未成年人授权和免责声明：活动的安全，以及法定监护人授权的证明（RGPD 第 6.1.b 和 6.1.f 条）。
• 开具发票、会计和税务义务：履行法定义务（RGPD 第 6.1.c 条）。
• 处理你与 MIA 的消息和通话（聊天、电话和“立即通话”），包括通话的录音和转写，用于处理你的请求并留存谈话记录：应你的请求采取的合同前措施（RGPD 第 6.1.b 条），以及在通话中，你在录音提示后给予的同意（RGPD 第 6.1.a 条）。
• 防止服务被滥用（防垃圾验证和不可逆的 IP 特征值）：我们保护服务的合法利益（RGPD 第 6.1.f 条）。
• 发送包含营业时间、新鲜事、价格和优惠的新闻简报：仅限你给予明确同意并通过邮件确认的情况，你可以随时撤回（RGPD 第 6.1.a 条以及 LSSI 第 21 和 22 条）。
• 证明你的同意并尊重你的退订（不再给你发信）：我们的合法利益，以及能够证明这一点的义务（RGPD 第 6.1.f 条和第 7.1 条；LOPDGDD 第 23.1 条）。
• 通过第 4 部分的无 Cookie 统计了解网站的使用情况：我们的合法利益（RGPD 第 6.1.f 条）。
• 处理权利的行使、投诉和事故：履行法定义务，以及应对可能的索赔（RGPD 第 6.1.c 和 6.1.f 条）。

• 没有产生预约的咨询：在办理期间，以及之后的一段合理时间，以防你重新联系我们。
• 预约和客户数据：在双方关系存续期间；之后，只要活动仍可能产生责任，就予以封存。
• 发票和会计：在税法和商法要求的期限内。
• 与 MIA 的通话（电话和“立即通话”）：录音在我们的服务器上保存 30 天，加密的备份副本在 pCloud 保存 60 天。转写文本、对话和摘要保存 30 天。从网站拨打的通话的 IP 特征值（绝不保存明文 IP）保存 7 天。
• 与 MIA 的聊天：对话保存 30 天。
• 登记在 MIA 中的表单申请：未处理的最长保存 365 天；一旦处理完毕或被放弃，保存 30 天。发到我们邮箱的留言按咨询处理（本清单的第一项）。
• MIA 系统的技术审计日志：365 天，不含明文 IP 地址。
• 网站统计（Umami）：访客代码使用每天更换的密钥计算；访问和操作记录在 14 个月后删除。
• 已签署的授权书和声明：为证明已遵守活动安全规定所需的期限。
• 订阅新闻简报与商业同意：如果你没有确认订阅，我们会在 30 天后删除你的邮箱地址。如果你已确认，我们会保存到你退订或要求我们删除为止；之后我们会将其删除，只封存 3 年那些证明你的同意和退订的数据（日期、文本版本、截短的 IP），以及一个经假名化处理的邮箱特征值，以便不再给你发信。如果某个邮箱永久退信，则按退订处理。

我们不会出于商业目的向第三方出售或转让您的数据。以下是可能以数据处理者身份接触您数据的服务提供商，以及各自会接收到的具体数据：

• OVH（法国）：托管运行 MIA 的自有服务器：聊天对话、通话的录音、转写和摘要，以及表单申请都记录在该服务器上。
• Google（位于欧盟的 Vertex AI 和 Speech-to-Text；Text-to-Speech）：根据对话文字生成 MIA 的回复，转写通话中的语音，并根据回复文字生成 MIA 的声音。
• Microsoft (Azure)（Azure OpenAI 和 Azure Text-to-Speech）：仅在 Google 的服务不可用时作为备用；它会收到同样的文字，用于生成回复或语音。
• Telnyx：通信服务。传输通话语音，包括园区电话和“立即通话”的通话，并接收连接的技术数据，例如 IP 地址。
• Cloudflare：作为内容分发网络（CDN）和域名代理为本网站提供服务；仅当您点击“立即通话”时，通过 Turnstile 验证您不是机器人，为此会接收您的 IP 地址。
• pCloud：保存 MIA 数据的备份；录音的加密备份保存 60 天。
• ElevenLabs：MIA 语音的可能提供商。只会收到回复的文字，绝不会收到您的声音或您的任何录音。
• Hostinger（邮件）：表单中的信息通过网站的邮箱发送到我们的邮箱；如果您提供了邮箱，回执也会从那里发送给您。
• Hostinger：托管本网站，因此您通过网站发送的所有内容在技术上都会经过其基础设施。
• Hostinger（订阅通讯）：确认邮件、通讯邮件和退订链接通过 Hostinger 的邮件服务发出，它以数据处理者身份接收您的邮箱地址。
• VEKSAI（Nicolau Cavaller）（使用 Umami 进行统计）：作为数据处理者，在 OVH 位于法国的服务器上提供并托管统计服务。它接收第 4 部分所述的访问技术数据；你的 IP 只用于计算访客代码，不会被保存。
• 我们的税务和会计顾问，以及办理收款所必需的银行机构。
• 在存在法定披露义务时，向公共行政部门、法院以及执法机关披露。

MIA 的服务器位于法国，Google 的语音识别和文本生成位于欧盟。其中一些服务提供商，如 Telnyx、Microsoft (Azure)、ElevenLabs、Cloudflare、Hostinger，或在语音合成方面的 Google，可能在欧洲经济区以外处理数据。在这种情况下，数据传输依据《通用数据保护条例》（RGPD）第五章规定的保障措施进行，通常是欧盟委员会批准的标准合同条款。

本网站不使用 Google Analytics，也不使用任何其他带 Cookie 的分析工具；只使用第 4 节所述的无 Cookie 统计。关于浏览器中存储了什么，以及为什么不需要 Cookie 横幅，详见我们的Cookie 政策。

我们的园区面向家庭，但本网站、表单、MIA（聊天和通话）以及订阅通讯并不面向未成年人提供其数据。请您不要在聊天中输入未成年人的个人数据，也不要在与 MIA 的通话中说出。订阅通讯面向 14 岁及以上的人（《个人数据保护和数字权利保障组织法》（LOPDGDD）第 7 条）。

当某项活动需要未成年人的授权或责任声明时，由其父亲、母亲或法定监护人在售票处签署，并由其提供严格必要的数据。

根据《个人数据保护和数字权利保障组织法》（LOPDGDD）第 7 条，对未满十四岁的未成年人基于同意处理数据，需要获得其父母或监护人的同意。

您可以随时行使以下权利：

• 访问权：了解我们处理您的哪些数据，并获取一份副本。
• 更正权：更正不准确或不完整的数据。
• 删除权：在不再需要时要求我们删除，但依法必须保存的除外（例如发票）。
• 反对权：反对基于我们合法利益进行的处理。
• 限制处理权：在争议解决期间，要求我们暂停处理。
• 数据可携带权：以结构化、常用的格式获取您的数据。
• 撤回同意：可随时撤回，且不影响撤回前处理的合法性。

如需行使这些权利，请发邮件至 info@kartingminilandia.com，说明您要行使哪项权利，并附上一份可证明您身份的文件副本。如果涉及与 MIA 的通话，请告知我们大致的日期和时间，如果您是用电话拨打的，还请提供号码，以便我们在录音和转写尚未被删除之前找到它们。我们将在收到申请之日起一个月内答复；如果申请较为复杂，可再延长两个月，届时我们会通知您。行使这些权利是免费的。

您也可以在售票处提出；我们会告知您同一个邮箱地址，以便申请和我们的答复都有书面记录。

如果您认为我们没有妥善处理您的申请，或者对您数据的处理不符合规定，可以向有管辖权的监管机构提出投诉：

西班牙数据保护局（AEPD）
C/ Jorge Juan, 6 · 28001 Madrid
www.aepd.es

在向 AEPD 投诉之前，您可以先联系我们：我们会尝试直接解决。

我们采取合理的技术和组织措施来保护您的数据，防止未经授权的访问、丢失、篡改或不当披露：仅限工作需要的人员访问，使用带独立凭据的企业账户，并对管理系统进行备份。通话录音仅按第 6 节规定的期限保存，其备份经过加密。

为适应法规变化或新服务，我们可能会更新本政策。最新版本的日期显示在页面开头。如果变更重大，并涉及基于您同意进行的处理，我们会通知您。

您还可以查阅我们的Cookie 政策和使用条款与条件。