Disclaimer & Privacy Policy

1. 本声明之目的

本文件旨在就 GOLF SERVICES COSTADELSOL, S.L.（商业名称：Golf Services Costa del Sol，简称 GSCS）的业务性质、监管定位、商业结构及个人数据处理方式作出说明，适用于银行开户合规审查、审计程序、税务尽职调查及客户知情权保障等场合。

2. 法律地位与业务性质

GOLF SERVICES COSTADELSOL, S.L. 是一家依法持牌的旅游经营商（Tour Operator，TTOO），依据西班牙及欧盟旅游服务相关法规合规运营。本公司专注于在西班牙南部及葡萄牙策划、组织并提供一站式高端高尔夫旅游产品，涵盖开球时间预约、住宿、交通接送及配套文化体验等综合旅行服务，并作为上述打包旅游产品的合同提供方承担相应法律责任。

3. 许可业务范围

本公司业务涵盖但不限于以下范围：

• 高尔夫球场开球时间（Tee Time）的预约与协调
• 高端住宿的甄选与预订
• 机场及球场间的专属私人交通接送安排
• 深度文化体验及休闲活动的策划与执行
• 一站式高尔夫旅游打包产品的设计与销售
• 全程行程管理与现场运营支持

4. 旅游经营商资质

作为持牌旅游经营商（TTOO），本公司依据西班牙《旅游法》及欧盟《打包旅游指令》（Directive (EU) 2015/2302）的相关规定，承担打包旅游产品提供方的全部合同责任，并依法为客户提供相应的消费者权益保障，包括但不限于旅游保证金制度及强制责任保险。

5. 监管定位

基于本公司的业务性质及商业结构：

• GSCS 持有西班牙安达卢西亚大区旅游经营商（TTOO）合法经营许可证
• GSCS 依法缴纳旅游保证金，并持有符合法规要求的旅游责任保险
• GSCS 依据西班牙旅游法规及欧盟消费者保护法律框架运营
• GSCS 作为打包旅游产品的合同提供方，对客户承担法定责任

6. 客户权益与风险告知

客户确认并知悉：

• GSCS 作为持牌旅游经营商，对其所提供的打包旅游产品承担合同责任
• 第三方供应商（如航空公司、酒店）对其自身服务质量承担独立责任
• 高尔夫为具有固有风险的体育活动，参与者应自行采取适当防护措施
• 客户享有欧盟打包旅游指令所赋予的全部法定消费者权益

7. 个人数据保护与隐私政策

本公司依据欧盟《通用数据保护条例》（GDPR，Regulation (EU) 2016/679）及西班牙《个人数据保护与数字权利组织法》（LOPDGDD）的规定，对客户个人数据实施严格保护。

7.1 数据控制方

数据控制方为 GOLF SERVICES COSTADELSOL, S.L.，CIF: B-75245027，注册地址：Calle Lagasca 7, 29670 Marbella, Málaga, Spain。数据保护联系邮箱：[email protected]。

7.2 数据收集范围

本公司仅收集为提供旅游服务所必要的个人数据，包括：

• 身份信息：姓名、护照/身份证号码
• 联系信息：电子邮件地址、电话号码
• 行程偏好：球场偏好、出行日期、住宿需求
• 支付信息：仅用于交易处理，不予存储原始卡号

7.3 数据处理目的与法律依据

• 履行旅游服务合同（法律依据：合同履行）
• 发送预订确认及行程相关通知（法律依据：合同履行）
• 遵守税务及监管报告义务（法律依据：法律合规）
• 经客户明确同意后发送营销资讯（法律依据：同意）

7.4 数据安全措施

本公司采取以下技术与组织措施保障数据安全：

• 全站 HTTPS 加密传输，防止数据在传输过程中被截获
• 数据库访问实行最小权限原则，仅授权人员可访问客户数据
• 定期进行安全审计与漏洞扫描
• 支付数据处理符合 PCI-DSS 标准，不在本地存储完整卡号
• 员工接受数据保护培训，签署保密协议

7.5 数据保留期限

客户数据自服务完成之日起保留五年，以满足西班牙税务及商业法规的存档要求。营销同意数据在客户撤回同意后立即停止使用并于三个月内删除。

7.6 数据主体权利

依据 GDPR，客户享有以下权利，可随时通过 [email protected] 行使：

• 查阅权：获取本公司持有的您的个人数据副本
• 更正权：要求更正不准确或不完整的个人数据
• 删除权（"被遗忘权"）：在法律允许的范围内要求删除个人数据
• 限制处理权：在特定情形下要求暂停数据处理
• 数据可携带权：以结构化、机器可读格式接收您的数据
• 反对权：反对基于合法利益的数据处理或直接营销
• 撤回同意权：随时撤回对营销通讯的同意，不影响撤回前处理的合法性

如认为本公司对您个人数据的处理违反适用法律，您有权向西班牙数据保护局（AEPD，www.aepd.es）提出投诉。

7.7 第三方数据共享

本公司仅在履行服务合同所必要的范围内，向经过审核的第三方供应商（如球场、酒店、交通服务商）共享客户数据，且要求上述供应商遵守同等数据保护标准。本公司不向任何第三方出售客户个人数据。

8. 结语

本公司的合规经营模式旨在确保：

• 全面遵守西班牙商业、税务及旅游消费者保护法规
• 以持牌旅游经营商身份为客户提供完整的法律保障
• 严格保护客户个人数据，遵循 GDPR 及西班牙数据保护法规
• 对客户、银行、审计师及监管机构保持高度透明