最后更新日期：2026年10月22日。
本政策解释了当您访问 House of Candy 网站、联系我们的团队、申请活动或预订门票时，我们将如何处理您的个人数据。
1. 数据控制者
数据控制者：CANDY HOUSE BARCELONA, S.L.
NIF：B19806926。
注册办事处：Avinguda del Baix Llobregat, 9-11, 08820 El Prat de Llobregat, Barcelona, Spain.
联系邮箱及权利行使：
注册办事处与 House of Candy 的访客空间不同，后者位于 Gran Via de les Corts Catalanes, 620, 08007 Barcelona。
2. 我们处理哪些数据？这些数据来自哪里？
我们会处理您通过邮件、表格或预订时提供的数据：姓名、电子邮件、电话号码（如有提供）、活动日期和特征、参加人数、留言、评论以及购买过程中要求的预订和账单数据。
浏览活动还会生成技术数据，例如 IP 地址、浏览器、设备、语言、访问的页面以及访问来源。表单和链接可能包含营销活动标识符，例如 UTM 参数或 Google、Meta 和 TikTok 点击标识符，以便将请求或预订与其来源关联起来。
本网站使用唯一的访客标识符 _rvx_vid，用于关联网站与预订平台之间的浏览、请求和预订活动。该标识符最多可存储 395 天，并与您提交表单或进行预订时提供的数据相关联。
标有“必填”的字段是处理您的请求或预订所必需的。其他字段均为选填项。如果您未能提供必要信息，我们可能无法回复您的请求或提供您所需的服务。
请勿在自由文本字段中包含健康数据、身份证明文件或有关未成年人或其他人员的不必要的个人信息。
3. 我们使用这些数据的目的以及使用的法律依据
- 信息、生日活动和其他活动的咨询：处理您的请求并准备方案。如果咨询涉及您希望购买的服务，法律依据是应您的请求采取订立合同前的措施；其他咨询的法律依据是您提交咨询时给予的同意。
- 预订、票务和客户服务：管理购买流程、出票和必要的沟通，以及解决问题。其基础是合同的履行。
- 账单和法定义务：保存法律要求的文件并回应主管机关的要求。法律依据是履行法定义务。
- 如果您订阅，我们将通过您授权的渠道向您发送新闻和促销信息。此举基于您的同意，您可以随时撤回该同意。
- 统计、广告效果评估和个性化广告：分析网站使用情况和广告效果，并在征得您的同意后，根据您的兴趣定制广告。这些可选用途均基于您的同意，您可以通过 Cookie 设置进行管理。
- 安全和技术运营：防止滥用、解决错误和保护系统。这是基于我们维护安全可靠服务的合法权益。
提交咨询或购买门票并不构成订阅广告。撤回您的同意不影响撤回前依法进行的任何处理。
4. 供应商和接收方
授权人员和服务提供商可以访问履行其职能所需的数据：网站托管和维护、电子邮件、表单管理、请求自动化、预订、付款和支持。
本网站使用 Hostinger 的主机服务和 Brevo 的电子邮件服务。购买链接会跳转至 booking.houseofcandy.fun 上的预订平台 Kanalio。购买过程中，请同时查看显示的预订服务和支付提供商信息。
我们使用 Google、Meta 和 TikTok 的工具进行分析和广告投放。这些平台可能会根据适用的隐私设置处理浏览器标识符、互动数据和归因数据。广告效果衡量和个性化可能涉及兴趣分析。
当有法律义务时，数据也会被传递给行政部门、法院或其他接收方。
5. 国际服务
一些技术提供商的业务遍及全球，可能会在欧洲经济区以外处理数据。根据《通用数据保护条例》(GDPR)，此类数据传输必须有合法依据，例如欧盟的充分性决定或标准合同条款，并在适当情况下采取额外的保障措施。
您可以发送邮件至本政策中提供的联系邮箱地址，索取有关数据接收方和适用数据保护措施的信息。各服务提供商的政策中描述了他们各自的数据处理和存储位置。
6. 数据保留多长时间？
查询记录在处理期间以及处理完毕后，仅在处理任何潜在责任所需的时间内保留。预订和账单数据在服务提供期间以及适用的法律、税务、会计和索赔期限内保留。
只要您维持授权，我们就会使用订阅数据。如果您要求取消订阅，我们只保留尊重您的反对意愿及证明已处理该请求所需的信息。Cookie 和技术标识符有各自的保留期限，您可以在偏好设置面板中查看。
当不再存在保留数据的目的或义务时，必须删除或匿名化数据。如果出于潜在责任需要保留数据，则访问权限必须仅限于该目的。
7. 你的权利
您可以要求访问、更正或删除您的数据，限制数据处理，并在适用情况下提出异议和数据可移植性要求。您也可以撤回您的同意并反对将您的数据用于广告用途。
如需行使这些权利，请发送电子邮件至 info@houseofcandy.es，说明您的请求并提供查找相关数据所需的信息，或将信函寄至上述注册办公地址。只有在必要时，才会要求您提供其他信息以确认身份。
如果您认为对您数据的处理侵犯了您的权利，您可以向西班牙数据保护局提出投诉：
8. Cookie 和外部链接
您可以在网站的 Cookie 控制面板中查看您的偏好设置，并撤回您对某些可选用途的同意。必要的 Cookie 用于确保服务的基本运行；分析和广告 Cookie 需要获得相应的授权。
当您打开指向地图、社交网络或其他外部页面的链接时，这些服务中进行的处理也受其自身隐私政策的约束。
9. 未成年人及本政策的变更
未成年人的活动申请和预订必须由其父母、监护人或负责任的成年人办理。请仅提供安排参观所需的必要信息。
本政策可能因服务或个人数据处理方式的变化而更新。更新日期显示在本文件开头。