执法指导原则

这些关于数据披露请求的执法操作指南，面向从Booking.com寻求有关客人和/或商业伙伴信息的执法部门。

请注意，任何与执法指导请求无关的咨询将不会得到回复。如有任何其他问题，请联系我们的客服部门。

由谁负责处理数据披露请求？

位于荷兰的Booking.com B.V.作为www.booking.com、Booking.com网站及应用程序app的所有者和运营商，负责处理所有与全球客人和住宿伙伴数据相关的数据披露请求。

Booking.com B.V.是任何通过Booking.com在线预订服务收集的个人数据的数据管控方此外，Booking.com B.V.是全球所有住宿合作伙伴的合同缔约方（巴西除外）。

即使Booking.com在被建立的执法请求所处的国家/地区拥有当地实体，所有数据披露请求仍必须发送至Booking.com B.V.。Booking.com仅根据荷兰法律，在收到对Booking.com B.V.具有法律约束力的数据披露请求后，进行相关数据的披露。紧急情况下可破例处理。

Booking.com的当地实体仅为Booking.com B.V.的利益提供内部支持角色，可能不会基于执法部门的请求披露数据。另外，Booking.com的当地实体针对通过Booking.com在线服务所收集的数据，可能不具备全部权限。

位于荷兰的执法部门信息

荷兰执法部门的（个人）信息请求必须符合以下要求：

• 该请求必须对Booking.com B.V.具有法律约束力；
• 该请求必须发送给Booking.com B.V.（地址：荷兰阿姆斯特丹Herengracht 597, 1017 CE）。

位于荷兰境外的执法部门信息

位于荷兰境外的执法部门向Booking.com B.V.提交的（个人）信息请求必须符合以下要求：

• 该请求必须发送给Booking.com B.V.（地址：荷兰阿姆斯特丹Herengracht 597, 1017 CE），以及
• 该请求必须作为向荷兰有关部门（根据法律互助条约）的司法协助提交程序的一部分。如有疑问，请联系您所在国家相关部门寻求帮助。

数据披露请求中应该包含哪些信息？

Booking.com B.V.将仅在收到请求（该请求根据荷兰法律对Booking.com B.V.具有法律约束力）时披露信息。且该请求在任何情况下都应包括以下信息：

• 正式书面表达，指向并发送至Booking.com B.V.。寄至“Booking.com”或“Booking.com客服”的请求将被视为无效；
• 有关该请求法律基础的明显证据；
• 描述请求信息的自然人或法人；
• 签发机构的名称及签名、负责代理人或官员的徽章编号/ID、邮箱地址和直线联络号码；
• 至少提供：
  • 预订人的邮箱地址或订单编号（仅提供预订人名字则信息不足）；
  • 住宿名称和城市或住宿ID；
• 有关被要求披露数据的明确概要内容，以及受查询数据的具体期限；
• 预计响应时间。

请尽量具体描述，并切记所有的数据披露请求必须针对所述目的是合理的、比例得当的以及必要的。

紧急情况下该怎么办？

如果Booking.com B.V.认为已发生紧急情况（如恐怖行为、对人身造成严重伤害或甚至导致死亡），或如不及时提供所请求的信息则可能即将发生紧急情况，就会对常规的数据披露流程进行破例处理。

紧急披露请求必须满足以下要求：

• 将请求发送至Booking.com B.V.（地址：荷兰阿姆斯特丹Herengracht 597, 1017 CE）；
• 指明您递交的是一份紧急披露请求；
• 指明该紧急情况的性质（例如对人身造成严重伤害或甚至导致死亡）；
• 如可能，确定处于危险处境的人（群）；
• 指定所需信息，说明Booking.com所披露的数据能够（有助于）防止紧急情况的理由。请尽量详细说明；以及
• 包含提交该请求的执法官员的完整联络信息和签名，包括直线电话号码。

重要考虑因素

• Booking.com的客服团队无权在这些执法指导原则所述流程之外，以电话或邮件形式披露任何信息。
• Booking.com B.V.将不会对发送至本公司员工企业/个人邮箱的通信内容做出回应。
• Booking.com B.V.将仅对符合这些执法指导原则的已发送执法请求做出回应。
• Booking.com B.V.针对付款银行卡数据设有严格的保护流程。通常对信用卡信息进行杂凑处理方法，因此在预订10天后将显示不可读。
• Booking.com B.V.保留权利可以在客人或住宿伙伴的个人数据被查询时通知相关方，除非法律禁止提供此类通知。

发出正式的执法请求