隐私政策

1. 数据控制者

MINHO FERRAGE TURISMO UNIPESSOAL LDA（NIPC 519 004 906），Quinta dos Ferrage 的经营者，注册地址位于 Rua dos Ferrage, n.º 5, 4720-126 Ferreiros, Amares，依据欧盟第2016/679号条例（GDPR），为本网站所收集个人数据的控制者。联系方式：info@ferrage.pt。

2. 收集的数据

您通过表单或电子邮件、电话和 WhatsApp 提供给我们的数据：姓名、电子邮箱、电话、住宿日期、人数、出行目的和留言。

住宿所需的数据：住客身份信息，以及依法向主管机关登记住客所需的信息（证件类型和号码、国籍、出生日期、入住和离开日期）。

账单和付款数据由安全的支付服务商处理，Quinta dos Ferrage 无法直接获取完整的银行卡信息。

浏览技术数据，仅在您同意的情况下收集（参见 Cookie 政策）。

3. 目的与法律依据

回复咨询并准备方案（合同前措施）；管理预订、住宿和礼品券（履行合同）；开具发票并向主管机关登记住客（法定义务）；统计和营销（同意，可随时撤回）；改进我们的服务（正当利益）。

4. 保存期限

数据仅在实现收集目的所需的期限内以及法定期限内保存：税务和会计数据保存10年；住客登记数据按法律要求的期限保存；预订数据在合作关系存续期间及适用的时效期限内保存。未形成预订的咨询将在最后一次联系后12个月内删除。

5. 未成年人数据

如在预订过程中提供未成年人的数据，则由进行预订的成年人负责处理，并由其保证有权提供这些数据。

6. 数据接收方

我们仅与绝对必要的对象共享数据：主管机关（特别是移民和税务机关）；协助我们运营网站、接收表单和管理预订的服务商；支付服务商；以及负有保密义务的会计和技术支持。我们从不出售数据，也不会出于商业目的转让数据。

部分服务商可能位于欧洲经济区以外；在这种情况下，我们会确保采取适当的保障措施，例如欧盟委员会的标准合同条款。

7. 您的权利

您可以写信至 info@ferrage.pt，要求访问、更正、删除、限制处理和携带您的数据，反对数据处理，以及撤回您的同意。您还可以向葡萄牙数据保护监管机构 CNPD（www.cnpd.pt）提出投诉。

8. 安全

我们采取适当的技术和组织措施，保护个人数据免遭破坏、丢失、篡改、泄露或未经授权的访问，包括加密连接和访问控制。

9. 表单与反垃圾信息

我们的表单使用隐藏字段和时间检测来阻止自动提交。我们不使用未经您同意即设置 Cookie 的验证服务。

通过表单发送的数据经加密后由 Formspree（Formspree, Inc.，美国）传输，并通过电子邮件转发给 Quinta dos Ferrage。向美国的数据传输受欧盟委员会标准合同条款保护。

10. 访问统计

为了解网站的访问人数和浏览的页面，我们使用 Vercel Web Analytics（Vercel Inc.，美国）。统计是匿名且汇总的：不使用 Cookie，不在您的设备上存储标识符，也无法识别您的身份。法律依据是我们改进网站的正当利益。