Lapeso Oy（LaplandActivities）如何处理个人数据：通讯订阅、访问分析与联盟推广 Cookie。符合 GDPR 与 ePrivacy 要求。
我们通过 Google Analytics 4 收集匿名的访问分析数据。如果您订阅了我们的电子简报,我们会安全地存储您的电子邮件地址。除非您直接与我们联系,否则我们不会收集任何其他可识别个人身份的信息。
2a. 处理的法律依据(通用数据保护条例第6条)
我们针对每一项处理活动依据以下法律依据进行处理:
用于分析 cookie(Google Analytics 4)及其他非必要 cookie。您通过 cookie 横幅给予同意,并可随时撤回。
用于电子简报订阅。您通过提交订阅表单给予同意,可随时通过取消订阅链接撤回。
用于必要 cookie(存储您的同意偏好)以及防欺诈和安全日志。我们的利益是运营一个可正常使用的网站,并已与您的合理期望相平衡。
用于联盟链接点击归因。我们的利益是获得编辑工作所应得的佣金;收集的数据极少(来源),您也可以选择不点击联盟链接。
我们的网站使用 cookie 以提升您的浏览体验并收集匿名分析数据。这些包括:
网站正常运行所必需(同意偏好、会话数据)。
Google Analytics 4 用于了解访客如何与本网站互动。匿名收集。
当您点击联盟链接(例如 Adtraction 或 Daisycon 或 Travelpayouts 追踪)时设置,用于归因推荐佣金。
我们使用启用 Consent Mode v2 的 Google Analytics 4。如果您拒绝 cookie,我们将不会收集任何分析数据。如果您接受,匿名的使用数据(浏览页面、停留时间、按国家级别的大致位置)将发送至 Google。不包含个人数据。
分析数据在 Google Analytics 中保留14个月。电子简报的电子邮件地址在您取消订阅前一直保留。
我们不会向第三方出售或共享您的个人数据。但作为运营的一部分,以下第三方服务会处理数据:
我们通过 Adtraction 和 Daisycon 和 Travelpayouts 网络以及 Trip.com 合作伙伴计划参与联盟计划,合作伙伴包括 Sembo、Lomarengas、Trip.com 和 EconomyBookings。当您点击联盟链接并完成购买或预订时,我们可能获得佣金,而您无需承担任何额外费用。
我们使用的若干第三方服务的总部或数据传输目的地位于欧洲经济区(EEA)以外,最常见的是美国:
(Cloudflare Inc.,美国)：受 EU–US 数据隐私框架及标准合同条款(SCC)保护。
(Resend Inc.,美国)：受标准合同条款(SCC)保护。
(Supabase Inc.,美国,亦可使用欧盟区域托管)：受标准合同条款(SCC)保护。
Adtraction / Daisycon / Travelpayouts / Trip.com
(Adtraction AB,瑞典,欧盟; Daisycon B.V.,荷兰,欧盟;Travelpayouts 与 Trip.com,国际):欧盟/欧洲经济区以外的传输受标准合同条款(SCC)保护。
(GetYourGuide GmbH,德国)：位于欧洲经济区内。
在任何情形下,数据传输均通过欧盟委员会的充分性决定、EU–US 数据隐私框架或经欧盟委员会批准的标准合同条款进行保护。您可联系我们索取相应保护措施的副本。
由于我们在芬兰运营并向欧盟访客提供服务,通用数据保护条例(GDPR)完全适用。您享有以下权利:
请求获取我们持有的关于您个人数据的副本。
删除权 / "被遗忘权"(第17条)
在不存在压倒性保留理由时,要求我们删除您的数据。
在问题正在解决期间,要求我们暂停处理。
以结构化、机器可读的格式获取您的数据。
反对基于合法利益的处理,包括直接营销。
向芬兰数据保护专员公署(Tietosuojavaltuutettu,tietosuoja.fi)或您在欧盟惯常居住地的监管机构投诉。
我们不会进行通用数据保护条例第22条所述的、对您产生法律或类似重大影响的自动化决策、用户画像或其他相关处理。
本网站及我们的电子简报面向成年人。我们不会有意收集13岁以下儿童的数据(芬兰法律及通用数据保护条例规定的数字服务年龄门槛)。如果您认为某位儿童向我们提供了个人数据,请联系我们,我们将予以删除。
我们可能会不时更新本隐私政策。顶部的"最后更新"日期反映最新修订。重大变更将在主页上至少醒目展示14天。