註冊經營主體信息
- 註冊名稱
- ROYAL COMFORT RIDE, obrt za usluge i prijevoz, vl. Marko Antunović
- 經營者
- Marko Antunović
- 註冊地址
- Mlini, Pod križem 18, 克羅地亞
- 克羅地亞稅號（OIB）
- 83585342415
- 個體經營登記號
- 98763768
- 個體經營執照編號
- 19010109322
- 克羅地亞手工業登記冊登記日期
- 22.03.2024.
- 開始經營日期
- 08.05.2024.
適用範圍
本政策適用於與 royalcomfortride.com 及相關子頁面（包括城市及語言版本）、ROYAL DRIVER、ROYAL TRAVELER 和 ROYAL OPS 移動及網頁應用、我們的預訂流程、電子郵件與 WhatsApp 溝通，以及我們安排或執行的運輸服務有關的個人數據處理。本政策不適用於從我們服務鏈接出去的第三方網站；該等網站適用其各自的隱私聲明。
數據控制者
您個人數據的控制者是以 ROYAL COMFORT RIDE 名義經營的主體，聯繫地址為：
Mlini, Pod križem 18, Croatia
電子郵箱：info@royalcomfortride.com
如我們代表其他組織擔任數據處理者，該關係將受獨立協議約束；本政策適用於我們作為控制者決定處理目的及方式的情況。
個人數據類別
根據您與我們的互動方式，我們可能處理：
- 身份與聯繫數據：姓名、電子郵箱、電話號碼、WhatsApp 標識，以及居住國家（如提供）。
- 預訂與行程數據：上下車地址或地點、日期及時間、路線偏好、航班或船舶編號（如提供）、乘客人數、行李說明、車輛類別、特殊協助需求、兒童座椅或增高墊需求，以及您在預訂或表單中添加的備註。
- 付款相關數據：為確認付款所需的付款狀態及有限交易編號；銀行卡數據通常由支付服務商直接處理。除非某項特定集成明確要求且已向您披露，否則我們不會在服務器上儲存完整卡號。
- 溝通內容：您通過電子郵件、WhatsApp、網頁表單或其他渠道發送的消息。
- 應用賬戶與運營數據：運營 ROYAL DRIVER、ROYAL TRAVELER 及 ROYAL OPS 所需的身份驗證標識、賬戶偏好、推送通知令牌、支持對話、預訂或行程狀態操作及安全記錄。
- 司機位置及入駐數據：司機使用進行中接送的位置功能時，在行程期間，其設備的精確或大致位置可能被處理並顯示給該行程的指定客戶及獲授權運營團隊。受保護的司機入駐流程也可能涉及個人資料及車輛照片、身份證明及駕駛資格記錄、車輛與保險文件、運營區域，以及收款或銀行信息。
- 技術與使用數據：IP 地址、瀏覽器類型、設備類型、由 IP 推算的大致位置、瀏覽頁面、訪問來源、訪問日期及時間，以及保障網站安全與運行所需的類似日誌。
- 基於同意的分析與廣告數據：您同意後，Google Analytics 4 及 Google Ads 可處理頁面瀏覽、互動、大致位置、設備／瀏覽器信息、廣告活動或來源信息、轉化事件，以及相關 Cookie 或設備標識。
- Cookie 及類似技術：詳見我們的Cookie 政策。
一般情況下，我們不要求提供特殊類別數據（例如健康數據），除非您自願提供協助所必需的信息（例如行動不便相關需求）。請僅提供必要信息。
司機及運輸合作伙伴申請
當您使用我們的加入司機團隊頁面、合作伙伴網絡申請表，或通過其他方式申請加入 ROYAL COMFORT RIDE 合作伙伴網絡時，我們會處理您提供的信息，例如姓名、電話號碼、電子郵箱、公司或運營者信息、常駐城市或服務區域、車隊、車輛類別、可用情況、語言、接送經驗及申請備註。公開申請僅是初次聯繫階段；我們不會要求您通過該公開表單上傳身份、駕駛或其他官方文件。
如果初步申請符合我們的當前需求，且您選擇繼續，我們可為您提供受保護的司機門戶或按公司劃分的合作伙伴門戶訪問權限。在此階段，我們可要求提供為核實公司、運營許可、保險、已簽署合作協議、司機、駕駛資格、車輛登記及運營資格而合理需要的文件，以及必要的收款信息。請勿通過公開申請表發送這些文件。
我們使用申請及核實數據來審查申請、聯繫您、決定是否建立合作關係、創建及保護門戶訪問權限、核實法律及運營資格、保存必要記錄，以及防止欺詐或濫用。根據所處階段及目的，處理依據可能是應您要求採取的訂立合同前措施、我們運營安全合作網絡的合法利益、法律義務，或在我們專門請求時基於您的同意。提交申請不保證獲得批准、僱傭或有償行程分配。
訪問權限僅限於獲授權的運營或管理人員，以及託管或保護申請、身份驗證、存儲及通信系統的服務商。我們不會向客戶或其他司機提供申請人的申請或核實文件，但法律要求披露，或為保護法律權利及服務安全所必需的情況除外。
申請及核實記錄只會在審查申請、完成入駐、管理有效合作關係、履行適用義務、解決索賠及防止欺詐或濫用所合理需要的期間內保存。如果您撤回申請或未獲批准，可通過 info@royalcomfortride.com 請求刪除申請數據。我們會依適用數據保護法律評估請求；法律要求，或為法律索賠、防欺詐或安全所必需時，可能仍須保留有限記錄。
處理目的與法律依據
我們僅在具有 GDPR 規定的有效法律依據時處理個人數據。概括如下：
- 履行合同或訂立合同前的措施（GDPR 第6條第1款b項）：處理諮詢、準備報價、確認預訂、提供運輸或協調合作夥伴、客戶支持，以及適用情況下開具發票。
- 法律義務（第6條第1款c項）：會計、稅務及監管記錄保存，以及回應主管機關的合法要求。
- 合法利益（第6條第1款f項）：運營及保護網站、防止欺詐、質量管理、執行我們的服務條款，以及與您現有預訂直接相關的諮詢。
- 同意（第6條第1款a項）：Google Analytics 4、Google Ads 轉化衡量及其他非必要 Cookie 或標籤，以及明確說明基於同意的某些營銷消息或可選服務。您可隨時撤回同意，且不影響撤回前處理的合法性。
提供預訂相關數據通常是訂立或履行合同所必需的；如不提供關鍵信息，我們可能無法處理請求或完成服務。
跨境數據傳輸
您的數據主要在歐洲經濟區（EEA）內處理。如向歐洲經濟區／英國以外、且未獲充分性決定覆蓋的國家傳輸個人數據，我們會確保採用歐盟委員會批准的標準合同條款或 GDPR 允許的其他機制等適當保障措施，適用特定例外的情況除外。
保存期限
我們僅在實現上述目的所需的期限內保存個人數據，包括：
- 預訂及合同記錄：通常在服務期間及其後為客戶支持、爭議及法律索賠所需的期限內保存，視數據類別及法律要求而定，通常可能為數年。
- 司機申請及核實記錄：在審查申請、完成入駐、管理有效合作關係、履行適用義務、解決索賠，以及防止服務遭受欺詐或濫用所需的期限內保存。
- 會計及稅務記錄：按照克羅地亞及歐盟法律要求保存，某些文件通常可達11年。
- 營銷數據：直到您選擇退出或撤回同意，或我們停止該活動。
- 服務器及安全日誌：在安全監測及故障排查所需的有限期間內保存。
- 投訴及法律程序記錄：在解決事項及維護法律權利所需的期限內保存。
保存期限屆滿後，我們將在可行情況下刪除數據或進行匿名化處理。
處理安全
我們採取適當的技術及組織措施，例如訪問限制、在支持的情況下使用安全連接（HTTPS）、供應商盡職審查及員工安全意識培訓，以保護個人數據免遭未經授權的訪問、修改、披露或銷燬。互聯網上不存在完全安全的傳輸方式；請勿通過不安全渠道發送不必要的敏感信息。
如發生可能影響您權利的個人數據洩露，我們將依 GDPR 要求通知監管機關，並在規定情況下通知受影響個人。
您的權利（數據主體權利）
在適用法律規定的條件及例外範圍內，您可能享有 GDPR 下的以下數據主體權利：
- 訪問您的個人數據，並獲得有關處理的特定信息。
- 更正不準確或不完整的數據。
- 在適用情況下要求刪除數據（“被遺忘權”）。
- 在特定情況下限制處理。
- 當處理以同意或合同為依據且通過自動化方式進行時，對您提供的數據享有數據可攜帶權。
- 反對基於合法利益的處理，包括畫像分析（如有）。
- 隨時撤回同意，且不影響撤回前處理的合法性。
- 向監管機關提出投訴，詳見下文。
如需行使權利，請通過 info@royalcomfortride.com 聯繫我們。答覆前我們可能需要核實您的身份。我們將在一個月內答覆，並可在法律允許時延長。
監管機關
如果您認為數據處理違反 GDPR，您有權向監管機關投訴。在克羅地亞，該機關為克羅地亞個人數據保護局（AZOP）：azop.hr。您也可聯繫慣常居住地或工作地所在國家的監管機關。
自動化決策與畫像分析
我們不使用會對您產生法律效力或類似重大影響的自動化決策。網站上的價格估算可能按您可查看的規則（距離、車型等）計算；這些只是輔助工具，不能替代對預訂條款的個別確認。
兒童
未經家長參與，我們的服務不面向16歲以下兒童（或您所在國家規定的數字同意年齡以下兒童）。如果您認為我們未經適當授權收集了兒童數據，請聯繫我們，我們將採取措施刪除。
本隱私政策的變更
我們可因法律、技術或組織方面的變化而更新本政策。本頁始終公佈現行版本及生效日期。對於重大變更，我們可在適當情況下提供額外通知，例如橫幅提示或電子郵件。
聯繫我們
如對本隱私政策或個人數據處理有任何疑問：
電子郵箱：info@royalcomfortride.com
郵寄地址：ROYAL COMFORT RIDE, Mlini, Pod križem 18, Croatia
本政策為透明披露及合規目的而提供，不構成法律意見；如有具體法律問題，您可諮詢獨立顧問。
官方參考資料
維護本文件時參考的權威資料：