最后更新：2026年5月 — Wajedweb 有限责任公司
1. 数据处理负责人
Nordvity 平台上收集的个人数据的数据控制者为：
Wajedweb SARL
摩洛哥
电子邮箱：privacy@nordvity.com
2. 收集的数据
Nordvity收集以下数据：
- 身份信息：名字、姓氏
- 联系方式：电子邮箱、电话号码、WhatsApp号码
- 预订数据：日期、人数、所选活动、预订编号
- 支付数据：仅由 Zazu 处理（Nordvity 不进行存储）
- 浏览数据：IP地址、访问过的页面、会话时长（通过Google Analytics/Google Tag Manager收集）
- 电子报：名字、姓氏、电子邮箱、WhatsApp（基于自愿订阅）
3. 数据处理的目的及法律依据
| 处理目的 | 法律依据 |
|---|---|
| 处理预订 | 履行合同 |
| 在线支付（通过Zazu） | 合同履行 |
| 发送确认函和提醒 | 合法利益 |
| 新闻通讯与营销（通过Leadrogen） | 同意 |
| 服务优化（分析） | 合法利益 / Cookie 同意 |
| 法律合规 | 法律义务 |
4. 数据处理合作伙伴
Nordvity 委托以下合作伙伴处理您的数据：
- Zazu — 安全处理在线支付。您的银行数据完全由 Zazu 管理，不会经过 Nordvity 的服务器。
- Leadrogen — 负责数字营销、广告活动及商业线索的管理。如果您已同意接收我们的营销信息，Leadrogen可能会处理您的电子邮箱和名字。
- Cloudinary — 媒体托管（活动及合作伙伴照片）
- MongoDB Atlas — 平台数据的安全托管
- Google Analytics / GTM — 网站受众与流量分析
- Vercel — 网页应用程序托管
所有这些合作伙伴均须遵守严格的保密义务，且仅可将您的数据用于指定目的。
5. 数据保存期限
- 预订数据：预订结束后的5年（会计义务）
- 新闻通讯数据：直至取消订阅后3个月
- 浏览数据：26个月（Google Analytics）
- 潜在客户数据（Leadrogen）：自最后一次联系起3年
6. Cookie
Nordvity 使用以下 Cookie：
- 功能性 Cookie：语言偏好（
nordvity_lang）、管理员会话——网站运行所必需，无需征得同意 - 分析型Cookie：Google Analytics（通过Google Tag Manager GTM-T9C74BBK）——用于流量统计，需征得同意
您可以通过浏览器设置来配置或拒绝 Cookie。
7. 您的权利
根据适用法规（摩洛哥关于个人数据处理中自然人保护的第09-08号法律，以及针对欧洲居民的《通用数据保护条例》（GDPR）），您享有以下权利：
- 访问权：获取您的数据副本
- 更正权：更正不准确的数据
- 删除权：在法律规定的情况下删除您的数据
- 反对权：基于正当理由反对数据处理
- 数据可携权：以结构化格式获取您的数据
- 撤回同意权：可随时撤回对营销活动的同意
如需行使您的权利，请联系：privacy@nordvity.com。保证在30天内予以答复。
8. 数据安全
Nordvity 采取了适当的技术和组织措施来保护您的数据：SSL/TLS 加密、JWT 身份验证、数据访问限制，以及在 MongoDB Atlas 和 Vercel 上的安全托管。
9. 政策变更
本政策可随时进行修改。以文档顶部所示的更新日期为准。如发生重大变更，我们将通过电子邮件通知已注册用户。