隐私政策
本页说明我们收集哪些数据、为何收集、由谁接收,以及您如何管理这些数据。本政策依据英国 GDPR 与 2018 年数据保护法制定;对于欧盟境内客户,另适用第 (EU) 2016/679 号条例。
谁在处理您的数据
数据控制者为 Igors Vascenkovs,系以“ColosseumGo”为商号经营的个体经营者(sole trader),位于英国伦敦。联系方式(包括个人数据相关请求):support@colosseumgo.com
ColosseumGo是独立的代订机构。我们不是斗兽场考古园区,也不代表其行事。
收集哪些数据、为何收集
我们只收集博物馆出票所必需的信息,除此之外不再收集:
- 每位参观者的姓名——门票记名,入场时与证件核对。
- 预订联系人的姓名、邮箱与电话——用于联系您并发送门票。
- 联系人的性别、国家、城市与出生日期——博物馆售票系统要求的字段。
- 参观日期与时间、所选票种、支付金额与状态。
我们不收集特殊类别数据:不涉及健康、宗教或政治信仰,也不涉及生物识别信息。
法律依据
- 履行合同(第6(1)(b)条)——主要依据:没有这些数据便无法提供服务。
- 法律义务(第6(1)(c)条)——为会计与税务保存支付记录。
- 正当利益(第6(1)(f)条)——防范欺诈。
我们不发送营销邮件,因此也不为此征求同意。
谁会收到您的数据
Stripe
支付处理 — 姓名、电子邮箱、订单金额
银行卡信息在 Stripe 一侧输入,绝不会传到我们这里。
斗兽场考古园区售票系统
办理预订 — 每位游客的姓名、联系人信息、参观日期和时间
不传递这些数据就无法出票:售票处只出具实名门票。
邮件服务商
发送门票与通知 — 电子邮箱、邮件内容
除此之外,我们不会向任何人提供或出售您的数据。
向欧盟以外的传输
我们位于英国。斗兽场考古园区位于欧盟成员国意大利。由于不提供游客信息就无法出具实名门票、也无法履行您与我们的合同,这些信息会传递给该园区。
从英国向欧盟的传输受充分性认定覆盖。Stripe 与我们的邮件服务商可依据标准合同条款在欧盟与英国境外处理数据。
保存多久
- 订单数据——服务期间,其后按税法对支付凭证规定的期限保存。
- 客服往来——最长三年。期限届满后数据将被删除。
Cookie 与分析
本站不使用任何 Cookie,也没有分析工具、广告像素或社交插件。因此这里没有同意横幅——没有需要您同意的东西。
您的语言由浏览器每次请求所发送的标头判定,并不会被保存。若日后加入分析工具,我们会在其上线之前更新本页。
儿童数据
预订由成年人完成。儿童的姓名只作为门票上的姓名传到我们这里,且仅用于出票。我们不会直接向儿童收集数据。
您的权利
- 获取您数据的副本、更正不准确之处,并在不再有保存依据时要求删除。
- 限制处理、以机器可读格式获取您的数据,以及对基于正当利益的处理提出反对。
请来信 support@colosseumgo.com,我们会在一个月内答复。您可向英国 ICO(ico.org.uk)投诉;若您身处欧盟,也可向所在国监管机构投诉。
最后更新: 2026年10月23日