1. 数据控制者

CAROLINA LAW LEE，税号 41551729K，地址 c/ Sèquia 5, 5-1, 17001 Girona（西班牙赫罗纳），以 EquiCoach Girona 品牌经营。联系邮箱：info@equicoachgirona.com。

2. 我们处理哪些数据及其目的

  • 预约数据：姓名、电子邮箱、电话、语言、类型（儿童、成人、家庭或机构）及您的留言，以及课程的日期与时间。目的：管理预约并与您联系。法律依据：履行您所请求的服务（GDPR 第 6(1)(b) 条）。
  • 课程记录与跟进备注：关于进展的记录。目的：保持陪伴的连续性。法律依据：履行服务；若涉及健康数据，则依据您的明确同意（第 9(2)(a) 条）。
  • 新闻通讯：仅在您勾选时收集邮箱与语言。法律依据：您的同意（第 6(1)(a) 条），可随时撤回。
  • 支付数据：若需提前支付课程费用，银行卡信息由 Stripe 直接收集与处理。我们既不查看也不存储。

3. 保存期限

在关系存续期间，以及此后依据税务与会计法定保存期限（最长 6 年）。新闻通讯数据保存至您退订为止。您可随时要求删除。

4. 本站使用的 Cookie

第一方 Cookie，均为必需的技术性 Cookie，无需征得同意：

  • eq_csrf — 保护表单免受伪造提交（CSRF）。有效期：12 小时。
  • eq_consent — 记录您接受或拒绝第三方 Cookie 的选择。有效期：6 个月。
  • eq_admin — 维持后台面板的登录会话，仅在有人登录时创建。有效期：8 小时。

第三方 Cookie，仅在您接受后才会写入：

  • Google 地图（NID 等，来自 Google Ireland Ltd.）— 用于在场地页与联系页显示嵌入地图。有效期：依 Google 政策最长 6 个月。若您拒绝，地图不会加载，Google 也不会收到任何请求。

我们不使用任何分析、广告、画像或再营销工具。字体托管于本域名。

5. 我们向谁共享您的数据

  • Brevo（Sendinblue SAS，法国）— 受托处理方。我们向其提供订阅新闻通讯者的电子邮箱、语言与活动类别（服务类型）。目的：发送您已订阅的通讯。服务器位于欧盟境内。已依据 GDPR 第 28 条签署数据处理协议。
  • Stripe（Stripe Payments Europe Ltd.，爱尔兰）— 受托处理方。在需要提前付款时接收您的电子邮箱与支付数据。目的：处理付款。在防欺诈方面作为独立控制者。
  • 网站托管服务商 — 受托处理方，服务器位于欧盟境内。

我们不向任何其他第三方共享数据，也不进行欧洲经济区以外的国际传输。课程报告不保存于本站，仅保留指向受凭证保护的外部文档的链接。

6. 您的权利

您有权访问、更正、删除您的数据，反对或限制处理，行使数据可携权，并随时撤回同意，且不影响撤回前处理的合法性。

如需行使上述任一权利，请发送邮件至 info@equicoachgirona.com，并说明您希望行使的权利。我们将在最长一个月内答复。若您认为您的请求未获妥善处理，可向西班牙数据保护局（www.aepd.es）投诉。

7. 安全措施

邮箱、电话、留言与备注在数据库中加密存储。后台面板的访问受密码保护，并需通过邮件接收的第二重验证。