隐私政策

最后更新：2026年8月1日

1. 我们是谁

SIA "EISF"（注册号 40203181401），以 Exupery International Camp 的名义运营，隶属于 Exupery International School（以下简称"营地""我们"）。注册地址：Jaunā iela 8, Piņķi, Babītes pag., Mārupes nov., LV-2107, 拉脱维亚。我们是本政策所述个人数据的数据控制者。

隐私相关问题及数据主体请求的联系方式：summer@exupery.lv。作为一家小型机构，我们并未指定专职数据保护官——隐私相关的问题和请求会直接发送至上述邮箱。

2. 我们收集哪些数据，以及为什么

场景	数据	用途
联系表单／邮件／WhatsApp	姓名、邮箱、电话号码，以及您向我们提供的任何信息	回复关于营地的咨询
申请表（JotForm）	家长／监护人姓名及联系方式；孩子姓名、年龄／出生日期；所选营期；以及您自愿提供的有关医疗需求、过敏史等信息	处理营地报名、安排孩子在营期间的照护、计费
营地照片页面登录	共享访问密码（不与您的身份关联）及登录 Cookie	将家庭照片库限制为仅供营地家庭访问
营期期间拍摄的照片与视频	活动期间拍摄的孩子和工作人员的照片／视频	通过密码保护的图库与营地家庭分享回忆；仅在家长／监护人另行同意的情况下，偶尔用于营地宣传材料——详见第4节

3. 处理数据的法律依据

• 合同／缔约前处理（GDPR 第6(1)(b)条）——用于处理您的咨询或营地申请，以及提供您预订的营位。
• 同意（GDPR 第6(1)(a)条）——用于家庭图库中的照片／视频发布及任何宣传用途（见第4节）、非必要 Cookie，以及任何新闻通讯／营销邮件，您可随时撤回上述同意。
• 合法利益（GDPR 第6(1)(f)条）——用于基本的网站安全，以及保留安全运营营地和处理营后相关询问所需的记录。

4. 儿童数据与营地照片

营地参与者是儿童，我们会格外审慎地处理他们的数据。关于孩子的申请数据由其家长或法定监护人提供并管理，而非直接从孩子本人收集。

营期期间拍摄的照片和视频，只有在家长／监护人在报名过程中做出具体、主动的同意后，才会发布到受密码保护的营地照片图库，或用于公开宣传（网站、社交媒体）——这两者被视为两项各自独立的选择，而非一个笼统的勾选项，因为它们所涉及的曝光程度不同。可随时通过邮件 summer@exupery.lv 撤回同意；撤回将停止未来的使用，但无法撤销请求提出之前已合法发生的发布行为。

家长可以随时要求我们不要为孩子拍照，或要求移除特定照片。

5. 我们与谁共享数据

• JotForm——承载我们的营地申请表。
• Google Photos——承载受密码保护的营地照片页面所链接的家庭相册。
• Cloudflare——托管本网站。
• WhatsApp（Meta）——如果您选择通过页脚中的 WhatsApp 链接联系我们。
• YouTube（Google）——仅在您选择在工作室或档案馆页面加载嵌入视频时使用；详见我们的Cookie 政策。

我们不出售个人数据，也不会将其分享给任何第三方用于其自身的营销目的。

6. 国际数据传输

JotForm、Google 和 Meta（WhatsApp）总部均位于美国。当个人数据传输至美国时，我们依据欧盟-美国数据隐私框架（EU-US Data Privacy Framework）充分性认定和／或各服务商现行认证状态下适用的标准合同条款（Standard Contractual Clauses）来进行传输。

7. 数据保留期限

• 咨询／联系表单信息：仅保留处理咨询所需的时间，之后在合理的不活跃期后删除。
• 营地申请／报名记录：保留至该营期结束，外加拉脱维亚法律要求的会计、保险及法律用途所需的期限。
• 家庭图库中的营地照片：保留有限的若干季度，之后较旧的图库会被移除。

8. 您的权利

根据 GDPR，您有权：获取我们持有的关于您或您孩子的个人数据；请求更正不准确的数据；请求删除；请求限制处理；对基于合法利益的处理提出异议；请求数据可携带；以及随时撤回同意（不影响撤回前处理的合法性）。如需行使上述任何权利，请发邮件至 summer@exupery.lv。

9. Cookie

有关本网站使用的 Cookie 与本地存储的详情，以及如何管理您的选择，请参阅我们单独的Cookie 政策。

10. 联系方式与投诉

关于本政策的问题：summer@exupery.lv。

如果您认为我们未妥善处理您的个人数据，您有权向拉脱维亚的数据保护主管机构——数据国家督察局（Datu valsts inspekcija）——投诉：www.dvi.gov.lv。