本資料隱私和安全政策(私隱政策)載列香港上海大酒店有限公司及其集團公司及附屬公司香港上海大酒店集團我們)收集、儲存及處理 閣下個人資料的方式。有關香港上海大酒店集團旗下公司的名單,請參閱https://www.hshgroup.com/privacy-policy/Entities.ashx

為確保 閣下在購買及使用我們的產品及服務時,能就提供 閣下相關個人資料作出知情決定,我們發出本政策(私隱政策),概述我們有關資料收集的慣常做法,以及 閣下就我們如何收集及使用有關資料可作出的選擇。

閣下可透過以下網站:www.peninsula.comresidences.peninsula.comzbarchicago.comwww.peninsulalondonproject.co.ukwww.peninsularesidences.londonwww.hshgroup.comwww.quaillodge.comsignatureevents.peninsula.comwww.therepulsebay.comwww.thepeak.com.hkwww.thelandmarkvietnam.comwww.thaicountryclub.comwww.peninsulaboutique.comwww.peninsulaboutique.com.tw www.peninsulaboutique.co.kr,或透過具上網功能的流動設備,搜尋香港上海大酒店集團經營及提供的半島酒店及/或餐廳或其他商品及服務。

該等網站並非為兒童及未成年人士而設,我們不會在知情情況下獲取或收集兒童及未成年人士的個人資料。身為家長或合法監護人,請勿讓 閣下的兒童在未經 閣下批准下提交個人資料。

閣下向我們提交個人資料,即表明 閣下同意本私隱政策所列的處理方式。若 閣下的個人資料被用作任何額外用途, 閣下有權選擇同意或拒絕該等額外用途。

本私隱政策載有 閣下所關注的有關保護私隱的一般及技術性詳情。我們已根據主要程序及範疇編寫私隱政策,讓 閣下能審閱 閣下的重要資料。

  1. 所收集的個人資料
  2. 如何使用個人資料
  3. 如何分享個人資料
  4. 如何傳送、保護及儲存個人資料
  5. 閣下的權利
  6. 聯絡我們
  7. 儲存訊息
  8. 私隱政策變更
  9. 其他網頁
  10. 就業機會

1    所收集的個人資料

      「個人資料」是指任何能識別 閣下身份的個人資料。

1.1   我們或會收集及處理以下有關 閣下的個人資料。  

  1. 有關閣下的個人資料 閣下提供予我們的個人資料,例如在 閣下註冊「我的半島」(My Peninsula) 賬戶或購買半島商品或山頂纜車票時所提供的資料,包括 閣下的姓名、電話號碼、電郵地址及(居住及/或付運)地址;
  2. 閣下的付款資料 閣下的付款資料,例如 閣下的信用卡資料(包括信用卡號碼、編碼及到期日)及銀行賬戶詳情;
  1. 我們的往來通訊 若 閣下聯絡我們(例如進行詢等),我們可能會保存有關通訊的錄。
  2. 調查研究資料 我們亦可能邀請 閣下完成用作研究用途的調查,在此情況下,我們將收集在填妥的調查文件中所提供的資料;
  3. 閣下使用我們網站及手機程式 閣下瀏覽我們網站、手機程式的詳情及透過儲存訊息「cookies」和其他追蹤技術所收集的資料,包括但不限於 閣下的IP地址及域名、瀏覽器版本及操作系統、流量數據、位置數據、網絡日誌及其他通訊數據以及 閣下獲取的資源;
  4. 請勿追蹤 由於現時對公司應如何應網頁瀏覽器的「請勿追蹤」(DNT) 機制尚無共識,我們現階段不對網頁瀏覽器的DNT訊號作出回應

    僅適用於酒店相關服務例如 閣下向我們預訂房間或預約水療或購買禮品券)

  5. 閣下的旅遊資料及特別要求 我們或會收集若干資料,當中包括 閣下的旅遊資料(包括航機編號、抵達及離開日期及時間,以及出發地及目的地國家/地點)、飛行常客計劃資料、旅遊夥伴資料、客房要求、餐飲及理療、服務要求、飲食要求、上網或理療要求。我們亦或需收集酒店所屬地區法律規定的資料,如護照號碼、入境簽證類別及駕駛執照;
  6. 閣下與我們的交易 在 閣下入住酒店期間,我們會詳細記錄 閣下的消費,包括房租及其他開支,並將之綜合成單一單據;

          僅適用於非酒店相關服務(例如住宅及商用物業租賃、住客會所及餐廳業務以及交通服務)閣下與我們的交易 ► 我們或會收集若干資料,當中包括身份證及護照號碼、租賃資料、僱傭資料及會籍資料。

1.2   閣下申請美國運通半島信用卡時,我們不會收集個人資料。若 閣下申請美國運通半島信用卡, 閣下需提供若干個人資料,作為申請信用卡程序的一部分。我們並無擁有就美國運通半島信用卡申請程序而提供予美國運通公司集團的任何個人資料。 閣下可參照刊載在美國運通網頁上的私隱聲明,以了解 閣下所提供的資料將如何被使用。美國運通是信用卡的發行商,信用卡持有人的所有條款及條件均由美國運通決定。

1.3   我們可直接向 閣下收集 閣下的個人資料,亦可經由第三方收集個人資料,該等第三方包括代表 閣下預訂客房、水療或餐廳、協助網上付款或購買禮品或以其他方式參與預訂過程或向 閣下提供我們服務的代理商及網上服務供應商。

1.4   若 閣下向我們提供其他人士(例如家庭成員或旅遊夥伴)的個人資料,不論 閣下是否與其同行, 閣下均須知會該等人士 閣下已將其資料提供予我們,並告知該等人士何處可以取閱本私隱政策。

       特別類別個人資料

1.5   「特別類別個人資料」屬於個人資料的一個分類,包括與 閣下的健康狀況、政治觀點、宗教信仰、族裔及種族、性生活、工會會籍以及(在某些情況下)犯罪活動有關的個人資料。

1.6   一般而言,我們不會處理特別類別個人資料。然而,我們可能會處理健康/醫療方面的資料,以便根據下文第2.1(i)段處理醫療事故及/或申索。當為處理醫療事故而處理特別類別個人資料時,我們旨在保障 閣下或其他人士的重大利益;當為處理申索而處理特別類別個人資料時,我們旨在設立、執行法律申索或就此提出抗辯,或遵守法院行使司法管轄權時提出的要求。

       除上文第1.6段所述內容外,若 閣下已提供該等特別類別個人資料,包括健康/醫療資料(如過敏、殘障、飲食要求),我們可能會在限定的情況下處理該等特別類別個人資料,以便我們為 閣下提供安全的服務(例如水療及餐飲)。

1.7   唯有 閣下明確同意我們收集、處理及披露上文第1.7段所述的特別類別個人資料,我們方會在必要情況下處理該等特別類別個人資料。若 閣下提供有關旅遊夥伴的特別類別個人資料, 閣下須承諾已就我們收集、處理及披露有關人士的特別類別個人資料徵得其同意。

2    如何使用個人資料

2.1   我們可能會將閣下的個人資料用作以下用途。

謹請留意,根據歐盟資料保護法,個人資料的使用必須具有合法「理由」支持,故我們必須在本私隱政策中列出每項用途的理由,以及有關該等理由範圍的闡釋。

  1. 管理閣下的預訂 處理 閣下透過我網站、手機程式、我們的全球顧客服務中心或第三方服務供應商的網站作出的預訂申請,並確認 閣下的預訂。我們可透過電郵、短訊或其他方式向 閣下傳送預訂確認書,以及(若為客房預訂)一個訂房訊息概述確認詳情及有關 閣下之特別要求。就酒店相關服務而言,有關訂房訊息亦將包含有關酒店資料、地區及天氣等其他資訊。

    使用理由: 履行合約、合法權益(以便我們履行義務及向 閣下提供服務);

  2. 閣下提供服務 提供(i)酒店相關服務,包括但不限於住宿、餐飲及水療,以及滿足任何特殊要求或提供 閣下要求的協助,及(ii)非酒店相關服務,包括住客會所、租賃及交通服務,並就有關服務收取費用。

    使用理由:履行合約、合法權益(以便我們履行義務及向 閣下提供服務);

  3. 完成閣下的購物 在 閣下購買半島禮品券或商品時,配送 閣下的訂單。

    使用理由:履行合約、合法權益(以便我們履行義務及向 閣下提供服務與產品);

  4. 閣下度身定制服務及產品 為確保 閣下於未來繼續享有舒適及貼心的服務,我們會收集並儲存 閣下的特定要求(包括飲食及其他特別要求)。例如,若 閣下曾惠顧我們的酒店或餐廳或者曾填寫我們的餐飲問卷,我們可能已儲存 閣下的個人資料於我們的系統中,以便於 閣下再次光臨時提供更佳服務。

    使用理由:合法權益(以便我們向 閣下提供度身定制的服務與產品);

  5. 閣下提供推廣資料 若 閣下已選擇接收最新資訊、優惠及訂閱資訊或透過社交媒體平台(如WeChat)接入我們網站,我們將向 閣下提供該等資訊。經 閣下同意後,我們會透過郵寄、電郵、電話、短方式,向 閣下發送有關半島酒店集團、山頂纜車及集團公司旗下餐廳和住客會所的資訊,其中包括有關旗下酒店與商場、餐飲、水療、商品、品牌住宅、旅遊服務及我們或商場合作夥伴舉辦的特別活動的消息、優惠和推廣資訊。 閣下亦可在連接我們網站的社交媒體平台瀏覽該等優惠、推廣及資訊。謹請注意,使用社交媒體平台須遵守相關條款及條件。但是我們只會向 閣下發送 閣下希望收取的資訊。當 閣下在住客登記卡上、註冊加入「我的半島」時或光顧集團餐廳時或在我們網站註冊時,表示希望接收促銷訊息,並向我們提供 閣下的詳細資料明確表示希望接收上述推廣資訊後,我們才會定期經由 閣下屬意的渠道聯絡 閣下。我們一向使用第三方電郵服務供應商發送電郵。這些服務供應商已在合約上列明,除發送與香港上海大酒店集團營運業務及任何有組織的特殊活動相關的電郵外,嚴禁將 閣下的電郵地址作其他任何用途。個人資料不會分享給第三方用於他們的市場推廣目的。 閣下可拒收所有推廣資訊。每次當 閣下收取電郵時,可按電郵內的指示選擇拒收。 閣下亦可通過更新「我的半島」帳戶或按下文第6條所列方式聯絡我們,要求拒收促銷資訊。

    使用理由:獲得同意(可隨時撤回 請參閱下文第5.1段);

  6. 進行客戶分析及研究 為 閣下度身定制推廣資訊。就市場推廣活動而言,我們分析所收集的客戶資料,以便確定不同類別客戶在不同情況下和不同時期最可能感興趣的優惠。就酒店相關服務而言,我們可將在不同半島酒店就同一位客戶收集到的個人資料進行匯總,包括客戶的交易歷史、消費模式、特別要求、服務要求及與我們的互動等行為資料。我們會不時評估 閣下的個人資料,以便我們訂制相關的市場推廣資訊,提供適合 閣下的優惠及內容,同時亦藉此避免向 閣下發送不適宜或 閣下不感興趣的優惠資訊。 閣下隨時有權選擇拒絕對個人資料進行的分析。 閣下可按下文第6條所列方式聯絡我們,要求行使這一權利。

    使用理由:獲得同意(可隨時撤回 請參閱下文第5.1段);合法權益(有助我們為 閣下度身定制市場推廣資訊);

  7. 遵守法律義務 遵守我們的法律義務,如核數師及政府機構規定的財務申報要求,以及在需要我們作出配合的地區協助執法機構、政府機構、監管機構及/或法院開展法律程序或調查。

    使用理由:法律義務、法律申索及合法權益(配合執法及監管機構);

  8. 處理事故及我們收到的申索處理任何意外及事故,如聯絡緊急服務等,以及處理客戶提起的任何申索,例如人身傷害申索等。謹請注意,在此情況下或需處理特別類別個人資料 請參閱第1.6條了解相關詳情。

    使用理由:重大利益(就特別類別個人資料而言)、法律申索、合法權益(確保事故及意外獲得妥善處理,並為我們的客戶提供協助);

  9. 改進我們的服務及產品 促進新服務及產品的開發,並不斷提升我們現有的服務及產品。

    使用理由:合法權益(有助我們不斷改進及開發服務);

  10. 確保我們的網站及手機程式正常運作 確保我們的網站及手機程式中的內容以最有效的方式呈現予 閣下及在電腦上展示。

    使用理由:履行合約、合法權益(有助我們在網站上為 閣下提供內容及服務);及

  11. 協助我們業務重組分析或協助分析我們的任何業務出售或重組計劃。

          使用理由:履行合約、合法權益(有助我們為 閣下持續提供服務)。

          僅適用於酒店相關服務

  1. 閣下註冊為用戶 創建 閣下的「我的半島」賬戶。在網上預訂客房時, 閣下可創建、查閱或更新「我的半島」賬戶資料(包括 閣下的個人資料)。

          使用理由:履行合約、合法權益(有助我們將 閣下登記為用戶);

3    如何分享個人資料

3.1   我們可能以下方式分享 閣下的個人資料。

  1. 為協助我們開展第2條所述活動而代為處理個人資料的第三方服務供應商 ► 我們可能會允許指定第三方(例如服務供應商、代理商、承辦商、可能身為酒店擁有人的實體及其他香港上海大酒店集團公司)將 閣下的個人資料用作第2條所述用途,該等第三方包括我們委託其為香港上海大酒店集團寄發及發送促銷資料的郵務公司及電郵服務供應商、寄存我們伺服器的資料中心供應商及代為處理郵務、網上預訂及禮品卡購買的第三方代理人。集團已與該等第三方代理人簽訂合約,防止資料遭用作各合約規定以外的用途,及該等第三方代理人須採取與我們所用措施同等的保障措施處理個人資料。我們絕不允許把個人資料出售予香港上海大酒店集團以外的實體,用作與本集團營運無關的用途或由第三方使用個人資料作其用途。

    使用理由:履行合約、合法權益(有助我們為 閣下提供有效的服務以及運作與管理我們的業務);

  2. 執法機構政府機構監管機構及法院以便我們履行法律義務或處理事故/申索 我們可能需要根據相關法律或法庭頒令的要求或其他政府或執法機構的要求而披露 閣下的個人資料,以協助法律程序或調查開展。在允許範圍內,我們會在作出回應前將任何該等要求發送或通知 閣下,惟若如此行事會影響罪案的防範或偵查則除外。這亦適用於如我們有理由相信披露個人資料是為獲得法律意見、識別、調查、保護、接觸或向一個可能引致我們的賓客、到訪者、聯營公司、權利或物業受到干擾(無論蓄意與否)或因其活動引致任何人受損的人士提出法律行動。

    使用理由:法律義務、法律申索及合法權益(配合執法及監管機構);

  3. 因我們的業務架構發生變更而需要該等資料的第三方 如果我們(或其中之一)(i)就出售我們的業務進行磋商,或(ii)被售予第三方,或(iii)進行重組, 閣下同意我們將所持有的有關 閣下的任何個人資料轉交重組後的實體或第三方,並用作本私隱政策所列之用途或用於分析任何出售或重組計劃。我們會確保僅在必要時轉交 閣下的個人資料。
  4. 使用理由:履行合約、合法權益(有助我們運作與管理業務)

3.2   本私隱政策不適用於我們代表或按第三方供應商(例如航空公司、汽車租賃公司、訂位網站)指示進行的個人資料處理。該等第三方供應商可能將所收集的個人資料提供予我們。在此情況下,我們僅擔當資料處理人角色,故建議 閣下在提交個人資料前細閱適用於第三方供應商的私隱政策。

            ___________________________

使用理由

 

在本私隱政策如何使用個人資料如何分享個人資料兩個章節中,我們在每項個人資料用途旁註明其使用的理由

 

以下是我們使用 閣下的個人資料的主要合法理由:

 

獲得同意: 閣下已同意我們使用 閣下的個人資料(我們將就任何相關用途向 閣下提呈一份同意書)。

履行合約:我們就與 閣下訂立或履行合約而有必要獲取 閣下的個人資料。

法律義務:我們需要使用 閣下的個人資料履行法律義務。

合法權益:我們需要使用 閣下的個人資料獲取合法權益,且使用的理由損害資料保護權利而言更為重要。

法律申索:我們需要 閣下的個人資料就 閣下、我們或第三方作出申索抗辯、提起或作出申索。

重大利益:我們需要處理 閣下的個人資料,以保障 閣下或任何自然人的重大利益,例如 閣下需要緊急援助。

 

以下是我們使用 閣下的特別類別個人資料的主要合法理由:

 

明確同意: 閣下已明確同意將該等個人資料用作一個或多個指定用途。 閣下有權聯絡我們撤回同意。撤回之後,我們可能無法再提供需要使用該等資料的服務。

在 閣下無法作出同意的情況下保障 閣下或其他人士的重大利益:在 閣下身體上或法律上無法作出同意的情況下,需要處理該等資料來保障 閣下或其他自然人的重大利益。

            ___________________________

4    如何傳送、保護及儲存個人資料

       通訊安全

4.1   謹請注意,並無保安系統或經互聯網傳遞信息的系統是百分百安全的。在網上提交資料、使用電郵及傳真均附帶風險。當 閣下在網上或使用電郵或傳真向本集團要求得到任何資料或寄出表格,例如使用「聯絡我們」連結時,請留意有關風險。我們建議 閣下在網上提交資料、使用電郵、傳真或在使用任何公用電腦公用WIFI時,不要附帶任何敏感資料,包括信用卡詳情等。

       安全控制

4.2   我們採取行政、技術及實物保障措施,旨在保障所持的個人資料免遭意外、非法或未經授權的破壞、損失、篡改、獲取、披露或使用。但謹請留意,儘管有該等措施,但並無公司能徹底消除風險或百分百保證個人資料的安全。未經授權的進入或使用、硬件或軟件故障及其他因素均有可能隨時削弱資料的安全性,我們對因資料盜竊或其他惡意行為所導致的個人資料或其他資料之使用或披露概不承擔責任。

4.3   我們把客戶資料及預訂資料儲存在客戶資料系統及預訂系統中,而該等系統則儲存於分包商的安全伺服器中。我們的伺服器設有防火牆,以保障從 閣下收集所得的個人資料,避免他人在未經授權或意外情況下取得。由於各國適用的個人資料保障條例有所不同,因此集團旗下酒店或其他業務營運可能因應適用法規實行額外措施。

       跨國個人資料傳送跨國個人資料傳送

4.4   身為跨國企業,無論在香港或紐約或日本,我們均竭誠為 閣下提供同等水準的優質服務。為此,我們建立了一個環球網絡,包括物業、辦公室、全球顧客服務中心、資料中心、受託服務供應商及各地受訓員工等。我們的業務及營運性質需要我們把 閣下的個人資料提供給其他地區的集團公司、物業、營運中心、資料中心或服務供應商作本私隱政策所述用途。雖然其他國家的資料保障及其他法例未必如 閣下所在國家般完善,但香港上海大酒店集團將採取適當措施(包括合約條款等),確保 閣下的個人資料傳送至與收集 閣下的個人資料所在國家實行不同安全標準的收件人(香港上海大酒店集團內部或其他公司)。

       *現時,客戶資料可被傳送至我們位於香港或其他國家的總部,包括中國、日本、越南、英國、美國、泰國、菲律賓及法國。我們亦利用位於美國及澳洲等國家的第三方服務供應商處理郵務、若干網上預訂及禮品卡購買。

4.5   閣下的個人資料可被員工或供應商查閱、被傳送至及/或儲存於歐洲經濟區境外,包括資料保障水準低於歐盟資料保護法的國家。在將個人資料由歐洲經濟區境內傳送至歐洲經濟區境外時,我們必須遵守特定的規則。在此情況下,我們會採取適當保障措施保護所傳送的任何個人資料。如有需要,我們會按照歐洲委員會批准的合約條款傳送 閣下的個人資料,該等合約條款直接對收件人施加不同的資料保障責任。 閣下如欲查閱有關輸出個人資料的具體保障措施,請按下文第6條所列方式聯絡我們。

4.6   我們會在持有 閣下個人資料公司所在的司法權區所規定或允許的時限內儲存有關資料(例如若干交易資料及往來通訊可被保存至相關交易的申索時限到期,或與保留該等資料有關的監管規定要求的時限為止)。故此,若資料被用作兩個用途,我們保留資料的期限以期限最長的用途期滿為準,但我們會在較短期限到期時停止使用該等資料。

4.7   我們保留資料的期限乃基於業務需要,不再需要使用的個人資料將被不可撤銷地匿名處理(匿名資料可被保留)或安全銷毀。

5    閣下的權益

       拒收市場推廣資料

5.1   閣下有權隨時禁止我們將 閣下的個人資料用作市場推廣目的。 閣下可透過在網上或在資料收集表上勾選若干選項、或親自與我們溝通或按下文第6條所列方式聯絡我們,行使此項權利。

       其他權利

5.2   根據 閣下所在國家的各種例外條款及資料保護法, 閣下可享有以下權利:

  1. 取閱: 閣下可要求我們提供有關個人資料使用情況的進一步詳細資料以及我們所持有的有關 閣下的個人資料副本;
  2. 更正: 閣下可要求我們更正所持有關 閣下的個人資料中的任何錯誤;
  3. 投訴:如對我們使用 閣下的個人資料或對我們就行使該等權利作出的回應感到不滿, 閣下有權向所在國家的資料保護機構作出投訴;
  4. 刪除:若使用個人資料的合法理由不復存在, 閣下可要求我們刪除該等資料;
  5. 撤回同意:若資料處理須經 閣下同意(例如市場推廣或特別類別個人資料的若干用途), 閣下可撤回已作出的同意,我們將會停止有關處理;
  6. 拒絕處理: 閣下有權拒絕其他類型的資料處理(例如對 閣下的個人資料開展的分析及研究活動),除非我們處理資料的理由損害 閣下的資料保護權利而言更為重要;
  7. 限制:在任何調查結果待定期間(例如在我們核實 閣下個人資料的準確性期間,或在我們核實持有 閣下個人資料所依據的使用理由時), 閣下可限制我們對個人資料的使用;
  8. 可攜性:如技術上可行, 閣下有權要求我們以結構化、通用型及機器可讀的形式將提供予我們的個人資料傳送予第三方。

6    聯絡我們

6.1   如對本私隱政策或我們如何處置 閣下的個人資料存有任何疑問,歡迎與我們聯絡

數據私隱團隊

香港上海大酒店有限公司
香港中環雪廠街2

聖佐治大廈8

傳真:+852 2147 3720

電郵:privacy@peninsula.com

 

或者聯絡我們的歐盟代表:

 

First European Data Rep BV

WTC Amsterdam Airport

Schiphol Boulevard 195

1118 BG Schiphol

The Netherlands

收件人:Sylvan Martha

電話:+31 20 3080 880

電郵:hsh@eudatarep.com

 

7    儲存訊息「Cookies」

7.1   我們的網站使用儲存訊息「cookies」來區別 閣下與我們網站的其他用戶。在 閣下瀏覽我們網站時,儲存訊息「cookies」有助於我們為 閣下提供良好的體驗,亦有助於我們改進網站。有關我們所使用的儲存訊息「cookies」的詳情及其用途,請參閱我們的儲存訊息「Cookies」政策 

8    私隱政策的變動

8.1   我們可能於未來作出進一步修改。所有進一步改動均將收錄在本網站或手機程式的最新私隱政策內,讓 閣下隨時得悉有關收集所得的資料、如何使用該等資料及向第三方披露有關資料的現有慣常做法。 閣下可透過查閱本私隱政策底部的日期,得知本私隱政策的最新更新時間。任何私隱政策之改動將於經修訂版本公佈後生效。為符合法律要求,倘若有任何有關使用或披露 閣下個人資料的改動,我們將尋求 閣下的明確同意,反之若法律沒有要求, 閣下於集團作出上述變動後使用本網站或我們的服務即表示接受當時生效的經修訂私隱政策。

9    其他網頁 

9.1   我們網站或手機程式可能包含連接第三方其他網站的連結。如 閣下經由連結進入任何該等第三方網站,請緊記該等網站擁有其自身的私隱政策,而我們概不就其政策或該等網站對 閣下個人資料之處理承擔任何責任。在向該等第三方網站提交任何個人資料前,請先細閱相關政策。

10    就業機會

10.1   我們的就業網頁www.peninsula.comwww.hshgroup.com,讓有志加入的人士附載其履歷表以供我們考慮其申請。除了用作決定 閣下資歷是否符合香港上海大酒店的職位以外,我們將不會使用 閣下所提供的資料作任何其他用途。

 

2018517