線上訂位隱私權與個人資料處理說明

最後更新日期：2026年7月25日

一、資料控制者

公司或自營業者法定名稱：Xiong He Jia
NIF／CIF：待正式上線前補上
法定地址：待正式上線前補上
隱私聯絡Email：hola@xionghejia.es

「Xiong He Jia／熊賀呷」是對外使用的商業品牌名稱，個人資料的實際控制者以上述法定名稱為準。如果不同分店由不同法律主體經營，公開前會分別說明各自的責任範圍。

二、我們收集的資料

為處理訂位，我們可能收集名字、姓氏、選填稱謂、Email、電話、偏好語言、分店、日期、抵達時間、用餐人數、訂位建立及狀態紀錄、選填的一般備註、顧客主動提供的特殊需求，以及維護網站安全所需的技術與操作紀錄。請勿填寫與本次用餐無關的醫療診斷、證件、付款資料或其他不必要的敏感資訊。

三、處理目的與法律依據

我們使用資料接收、審核、確認、修改或取消訂位，安排座位，透過Email寄送訂位通知，並處理與本次用餐直接相關的聯絡。此類處理以顧客要求的締約前措施及提供訂位服務為依據。我們也可能保存必要的訂位紀錄，用於辨識重複訂位、新客與回訪顧客、維持紀錄一致性、改善接待服務、預防誤用及製作內部營運統計；此部分預計以正當利益為依據，正式公開前須完成並保存必要性及權益衡量紀錄。

四、內部分類與自動化決策

後台可能依Email顯示訂位次數、到店次數、偏好分店，以及新客或回訪顧客等內部分類。這些資訊只供顧客服務及營運統計使用，不會自動決定價格、優惠、桌位、是否接受訂位，也不會對顧客產生法律效果或類似重大影響。

五、Email與必填資料

我們只透過Email寄送訂位申請收件、確認、修改、提醒、拒絕或取消通知。名字、姓氏、Email、電話、分店、日期、時間及人數是處理網路訂位所需資料；未提供時，我們可能無法受理。稱謂、一般備註及特殊需求均為選填，不填寫不影響一般訂位。

六、資料保存期間

每筆可識別訂位及必要資料，自該次預定用餐日起保存24個月；內部顧客主檔自最後一次訂位相關互動起最長保存24個月。特殊需求最晚於到店後7天刪除；訂位取消或拒絕時，在不再需要後提前刪除。系統安全及後台操作紀錄原則上保存12個月。期限屆滿後，資料會刪除或轉換成無法再識別個人的統計資料；如因法律義務、申訴或爭議必須繼續保存，僅會在適用期限內限制性保存。

七、資料接收者與服務供應商

只有因工作需要而獲授權的店家人員可以存取訂位資料。我們也可能委託網站主機、資料庫、Email寄送及資訊維護供應商，在履行服務所必要的範圍內依照我們的指示處理資料，並要求其履行保密、安全及合約義務。我們不出售顧客資料，也不會提供給其他公司進行獨立廣告；法律要求時，可能向主管機關提供必要資料。

八、國際資料傳輸

部分主機或Email供應商可能在歐洲經濟區以外處理資料。如發生國際傳輸，我們將依GDPR採用歐盟充分性決定、標準合約條款或其他適當保障措施。正式上線前會依實際選用的Hostinger方案及Email寄件服務補充供應商、所在地與保障資訊。

九、特殊需求

如果顧客主動填寫食物過敏、健康或無障礙需求，我們只在顧客另外作出明確同意後，為處理本次訂位及安排相應服務而使用。相關資料限制存取，不放入一般Email或報表；顧客可以隨時撤回同意，但不影響撤回前處理的合法性。餐廳會合理協助處理需求，但一般廚房無法保證完全不存在過敏原交叉接觸；嚴重過敏者應在到店前直接致電分店確認。

十、行銷訊息

完成訂位不會把Email加入廣告或行銷名單。目前只透過Email寄送與訂位服務直接相關的作業通知。若未來提供優惠或活動訊息，會另外使用獨立、選填且預設不勾選的方式取得明確同意，並提供免費且簡單的退訂方式；不同意行銷不會影響訂位。

十一、顧客權利

顧客可透過隱私聯絡Email申請查閱、更正、刪除、限制處理、反對基於正當利益的處理，並在適用情況下要求資料可攜或撤回特殊需求同意。我們可能要求合理資訊確認申請人身分。顧客也有權向西班牙資料保護局AEPD提出申訴。 AEPD

十二、資料安全、正確性與更新

我們採取與風險相符的帳號保護、權限限制、備份、必要操作紀錄及資料清除措施，以防止未經授權的存取、遺失、變更或揭露。顧客應確保提供的資料正確，並避免提交其他用餐者不必要的敏感資料。如資料用途、供應商或適用規定改變，我們會在開始新的處理前更新本說明並於需要時另行取得同意。