感谢您使用我们的网站。我们非常重视您的信任,并致力于保护您个人信息的隐私和安全。
本文介绍了我们如何以可读和透明的方式,使用和处理您的个人数据。其中还会说明您在对个人数据有疑问时如何联系我们,我们非常乐意为您解答问题。
我们通过自己的网站和应用程序以及通过合作伙伴网站和社交媒体等其他在线平台,在线提供旅游相关服务,如果您曾使用过我们的服务,应该已经知道这一点。下文中的所有信息适用于全部这些平台。多个平台遵循同一个隐私政策。
此隐私政策适用于我们通过这些平台以及与这些平台相关的其他方式(例如,通过电子邮件或电话联系我们的客户服务团队)收集的所有类型的信息。
我们可能会不定期更改隐私政策。欢迎您定期访问此页面,以便您明确自己的具体情况。我们将在本页面底部注明上次修订本隐私政策的日期,任何修订在发布之后即生效。
同意我们的隐私政策即表明您已准备好通过我们来预订下次行程。
本政策中所述的"我们"或"我们的"均指总部位于西班牙的公司 Vacaciones eDreams, SL,增值税号为 ESB61965778,注册地址为 Calle Conde de Peñalver, 5, - 1º Ext. Izq., 28006, Madrid, Spain。该公司根据本隐私政策承担您的信息责任("数据控制者")。
出于与集中管理相关的内部目的,我们会与集团公司共享您的个人数据。具体来讲,我们将通过西班牙子公司 eDreams International Network, SL 集中处理个人数据,该子公司充当联合控制人,是负责数据保护相关事宜的主要机构。并且,我们制定了适当的内部政策,根据适用法律确保在集团公司中执行的任何个人数据处理都必须遵从最严格的安全要求,并仅按照与收集数据相同的目的进行处理。
集团公司的数据控制者有一位常任数据保护官,负责全程监督按照适用法规对您的隐私数据执行的所有相关处理。
数据保护官随时为您解答有关处理您的个人数据和行使您的权利的所有问题。
点击 此处 可行使任意数据保护权利或者联系数据保护官,以解决您想要讨论的任何数据保护问题。请注意,在对您的请求采取进一步操作之前,我们可能会要求验证您的身份和请求。
I.预订。 在您进行购买时,为了向您提供我们的中介服务以便签订旅行产品合同,我们仅会要求您提供我们需要的您的个人数据。这包括完成和管理您的预订,通过电子邮件、电话或短信向您发送与您预订相关的通信(例如,确认、修改和提醒),以便我们回应您的查询。此类通信可由我们或我们的旅行合作伙伴管理。预订过程可通过我们的网站、我们的应用程序、我们的客户服务完成… 我们致力于向您提供最符合您需求的旅行信息,并以个性化的方式帮助您完成预订和预订后事宜。
请记住,我们所使用的身份识别数据将是您在预订/帐户中提供的电子邮件。
法律基础:此处理是履行合同所必需的(例如,完成和管理您的预订)。
II.用户帐户。用户可以在我们的网站或应用程序上创建用户帐户。我们使用您向我们提供的这些信息来管理您的帐户,我们的目标是向您提供最符合您需求的旅行信息和预订后体验,这样您就可以完成许多有用的操作。有关我们任意服务的更多信息,请转到我们的一般条款及条件。
法律基础:此处理是履行合同所必需的(例如,管理您的帐户以及向您提供更为个性化的服务)。
III.其他服务。作为一家旅行代理机构,我们可能会向您提供其他与旅行相关的服务。本隐私政策同样适用于其他旅行相关服务所产生的数据处理。在签订合同期间,在填写数据之前或在填写数据之时,除本隐私政策已列明的内容之外,如有任何其他您应获悉的特定信息,我们将会通知您。
法律基础:此处理是履行合同所必需的,用于向您提供我们的服务,或者根据您的许可进行。
IV.与您的通信。在与您联系时,我们可能会出于各种原因处理不同类型的通信,如下所示:
a. 为了回应您或任何旅行提供商的查询或请求并进行处理。
b. 在您未能在线完成预订且您仍然感兴趣的情况下,为了以个性化的方式与您联系并帮助您完成预订(在我们认为这项额外服务可使您受益时,因为这让您可以继续预订而无需再次填写您的预订详细信息)。另外,我们会保留您的联系人电子邮件地址,以便在您再次访问我们的网站时尽快识别您,进而提升您的用户体验。
c.为了在您使用我们的服务时,邀请您对我们或旅行提供商所提供的体验进行评论。请注意,此类反馈可能会向其他客户提供,以便他们做出有关某个产品或服务的决定。
d. 为了告知您在出行期间需要帮助时如何联系我们,或者提供我们认为会对您计划旅行或充分享受旅行有所帮助的其他信息,或者提供有关即将出行的信息或您以前通过我们进行的预订摘要。
e. 我们可能需要向您发送其他管理消息,其中可能包括安全提醒
。法律基础:此处理的必要性可能依据合同的履行,这可出于我们提供服务的合法商业利益,或者根据您的许可进行。
V. 营销活动。我们将您的信息用于营销目的,例如:
a.用于向您定期发送与旅行相关的产品和服务的新闻,您只需点击每个新闻通讯或其他通信中包含的取消订阅链接,即可随时轻松地取消订阅电子邮件营销通信。
b.用于在我们的网站、应用程序或第三方平台(包括社交媒体网站)上向您显示个性化的优惠,以及向您显示网站内容;这些都可能是针对您个人定制的。此类优惠可能在我们的网站或联合品牌网站上预订,也可能是我们认为您会感兴趣的第三方优惠或产品。
c.用于管理您参加的任何促销活动。
当您通过我们进行预订时,我们会为您订阅我们的新闻通讯;如果您不想订阅,请在确认预订前另行说明。不过,请记住您可以随时取消订阅。
法律基础:此处理依据我们提供服务的合法商业利益,或者根据您的许可进行。
VI.客户投票和调查。您可能会受邀对通过我们预订的旅行服务提交评论,或者参加市场调查。在后一种情况下,我们将说明所收集的个人数据以及如何进一步使用。
法律基础:此处理依据我们改进服务的合法商业利益,或者根据您的许可进行。
VII.通话和聊天监控。在联系我们的客户服务时,员工可能会请求进行身份验证,确保您的预订详情保持机密。并非所有通话和聊天都会记录,并且记录仅保留有限的时间长度,过期之后自动删除(除非我们有合法权益将此类记录保留更长时间,包括欺诈调查和法律目的)。
法律基础:此处理主要依据我们改进服务的合法商业利益(例如,用于质量控制或培训目的)、根据您的许可或者出于法律争议目的进行。
VIII.改进我们的服务或开发新服务。我们还会将个人数据用于分析目的。这是我们改善用户体验计划的一部分,但也可用于测试目的、故障排除以及改进我们在线旅行服务的功能和质量。此处的主要目标是根据您的需求优化我们的在线平台,使我们的网站更易于使用,提供更愉悦的使用体验。在将数据用于这些分析目的时,我们尽一切可能使用假名或匿名数据。
法律基础:此处理依据我们改进服务的合法商业利益。
IX.推广安全、值得信赖的服务。为了向您、您的旅行同伴、我们的商业伙伴以及我们的旅行提供商创造一个值得信赖的环境,我们可能会将个人数据用于检测和预防欺诈及其他非法或有害活动,以及用于安全用途(例如用户身份验证和预订)。对于此类用途,我们可能必须停止或暂停某些预订。
这样的一个例子是我们的五次密码尝试策略(如果您错误输入密码超过五次,我们将冻结您的帐户,要求您更改密码)。
另一个例子是我们的互联网预防性凭证被盗控制(如果我们发现任何迹象表明您的凭证可能泄露,则也可能会冻结您的帐户并要求您使用新密码进行重新激活)。
通过这些示例以及其他举措,我们可以保护您的数据并减少欺诈风险。
法律基础:此处理依据我们预防欺诈的合法商业利益。此外还依据法律义务。
X.法律用途。最后,在特定情况下,我们可能需要将您的信息用于处理和解决法律纠纷,以便配合监管调查和实现合规性,以及用于执行我们的条款或遵循执法部门的合法要求。
法律基础:此处理依据法律义务合规性。
除了以合法方式防止互联网欺诈以及定制您的用户体验、营销和广告之外,我们不会根据个人资料自动做出决定。在任何情况下,这样的自动决定都不会产生法律效力,同样不会对您产生重大影响。
我们可能收集的有关您的数据大致分为以下几类:
I. 您向我们提供的信息。
a.用于进行预订、注册我们的帐户、提供服务和信息、订阅我们的营销通信和/或向我们提交查询的个人详细信息和联系详细信息(例如,全名、电子邮件地址、电话号码、出生日期等必要信息)。请注意,您的电子邮件将用作您的身份数据。我们可以根据您的电子邮件关联您的信息。
b.用于付款的账单信息(例如,信用卡号码、持卡人姓名和过期日期)。
c.您在创建我们的帐户时使用的安全数据(例如,密码)。
d.预订、创建帐户等时提供的旅行同伴的详细信息(例如,个人信息、旅行偏好...)。在任何情况下,您应在向我们提供其个人信息和旅行偏好之前获取该同伴的许可,因为只能通过您的帐户或电子邮件来获取查看或更改其信息的访问权限。
e.其他信息(例如,旅行营销偏好;在调查、比赛中或通过聊天、电子邮件或通话等提供的其他信息)。
II.在您使用我们的服务时我们自动收集的信息。
a.来自您设备的信息(例如 IP 地址、浏览器类型、互联网服务提供商、地理位置、设备的技术信息、请求和访问的时间及持续时间、将请求提交到服务器所用的方法等)。在您访问我们的网站或使用我们的应用程序时,我们会从您的设备自动收集特定信息。请注意,我们可能会将这些信息与您的帐户关联。
b.其他技术信息,例如您的设备如何与我们的网站或应用程序交互(例如,访问的页面和点击的链接)或通过其他方式收集的信息。
我们使用这些信息以及下文定义的个人数据来分析流量,为您提供与社交媒体相关的服务,定制广告,提高质量和定制搜索,以及预防和检测欺诈。我们会将这些数据与第三方分享(在某些情况下您的电子邮件将采用无法识别的井号格式),其中一些第三方,例如支付提供商和金融机构(欺诈检测、预防或退款目的)可能会充当匿名数据控制者。如果您使用您的社交媒体帐户注册我们的网站,并将您在我们网站上的帐户与您的社交媒体帐户关联,或使用我们的某些其他社交媒体功能,我们可能会依照该社交媒体提供商的相关政策,通过该提供商访问您的信息。这些信息可能包括您的姓名、电子邮件地址、个人资料图片、性别、好友列表以及您授权我们接收的其他信息。
我们可能会使用 Cookie 或类似跟踪技术收集其中一些信息。对通过 Cookie 收集的信息进行的处理依据不同法律条款(例如,根据您的许可,我们在提供服务时需要这些信息)。欲了解更多信息,请查看我们的 Cookie 政策。
我们可能会对通话和在线通信数据进行处理,以用于质量控制、分析、员工培训和法律纠纷用途。在任意通信期间,从您那里获得的任何个人信息将根据我们的隐私政策进行处理。您还可以出于其他目的(例如,使用任何聊天、回拨或其他功能来帮助您使用我们的网站或完成未来或当前预订等),来与我们共享您的个人数据(例如,您的联系详细信息或预订详细信息等)。请记住,在使用某个第三方的功能时,该第三方可以根据其相应的隐私政策充当数据的共同控制者或处理者。
III.我们从第三方收集的信息。我们会合法地定期从业务合作伙伴和其他独立第三方来源获取您的相关个人信息(例如,电子邮件等联系信息、购买信息或统计信息)。
在特定环境中,我们将与第三方分享您的个人数据:
I.旅行合作伙伴(例如,给您出票和/或运营您航班的航空公司,您预订的酒店,您与我们签订合同的租车公司等)。为了向您提供我们的服务,我们需要将您的个人数据告知相关旅行提供商,以便他们为您提供您所要求的产品或服务;以及告知为尽职履行您所请求的服务而需向其披露个人数据的其他各方。这些第三方将作为自主数据控制者开展运营。请注意,这些合作伙伴还可以根据自己的独立隐私政策,根据需要联系您以获取有关您的其他信息。
II.我们的集团公司可能会出于与集中管理相关的内部目的处理您的个人信息,如前所述。在任何情况下,他们必须遵循至少与本隐私政策中所述具有相同严格要求的做法。
III.第三方服务提供商(例如为我们提供 IT 和托管服务、客户支持、分析服务的提供商,出于退款、欺诈检测和预防等目的而涉及的支付和金融服务提供商)代表我们,并根据我们的指示按照上述目的处理您的个人数据,并充当数据处理者或自主数据控制者。即便第三方服务提供商有权获取数据,他们也只能收集履行其职能所需的信息,而不得出于任何其他不相符的目的共享或使用这些信息。
IV.业务合作伙伴。我们的某些网站或应用程序服务可能由业务合作伙伴全部或部分提供,您提供给我们的特定个人数据(例如姓名、电子邮件地址、付款详情和其他相关信息)将转发给我们的业务合作伙伴,以便完成和管理服务。相关的信息可能会进行共享,以便提供必要的客户服务支持,或者用于获得上述服务。由于业务合作伙伴将作为自主数据控制者开展运营,其独立隐私政策或特定的隐私政策版本也将适用。您会在预订服务之前看到相关的链接。
V.社交媒体提供商。在您使用社交媒体登录、点击通过插件集成到我们网站或应用程序中的社交媒体"点赞"按钮或者使用任何社交媒体服务与我们互动时,个人数据会在我们与社交媒体提供商之间共享(例如您的用户名、电子邮件地址、个人资料图片、您的联系人...)。由于社交媒体提供商将作为自主数据控制者开展运营,其独立隐私政策也将适用。此外,您可以在社交媒体帐户上管理您的隐私设置。
VI.主管部门。在法律要求的情况下,或者在预防、侦查或起诉犯罪行为和欺诈行为所必需的情况下,或者在必须履行法律义务的情况下,我们会向执法部门披露个人数据。我们可能需要进一步向主管部门披露个人数据,以保护和维护我们的权利或财产或第三方的权利和财产。
VII.其他各方,在您许可的情况下向其他各方披露个人数据。
与其他措施(例如,协议、内部政策、意识培养等)一起,我们可以重新组合所采取的保护措施:
I.安全措施。虽然没有任何在线服务可以确保绝对安全,但我们会实施合理的程序来保护您个人数据的机密性、完整性和可用性(例如,防止未经授权访问或滥用您的数据,使用技术和物理手段限制访问和使用个人数据,使用防火墙等)。
如果您知道或有理由相信您的帐户凭证已丢失、被盗或以其他方式泄露,或者出现任何实际或可疑的未经授权使用您的帐户的情况,或者您遇到了任何安全相关问题,请点击 此处 与我们联系。
II.保留程序。在下列情况中我们认为有必要时,我们将保留您的个人数据:为了让您能够使用我们的服务;向您提供我们的服务;遵循相应的法律;解决与任何方的争议;以及对于我们开展业务所必需时(包括检测和预防欺诈或其他非法活动)。我们保留的所有个人数据都将遵循此隐私政策。对于我们所处理的您的个人数据,如果您对任何类型数据的特定保留期有问题,请与我们联系。
例如,如果您向我们提供了您的联系人电子邮件地址,但无法完成预订,我们也会暂时保留该地址,但在任何情形下,我们最多保留七天时间,以便在您仍有兴趣预订的情况下帮助您完成预订。
III.内部数据传输。我们的服务器位于欧盟境内。但是,为了推动我们的全球运营(即,通过第三方服务提供商),向上述接收者传输个人数据的情况可能包括个人数据的海外传输,而传输的目标国家/地区的数据保护法律可能并不像欧盟国家/地区的法律那般全面。在这些情形下,我们会根据需要做出合同安排,以确保您的个人数据仍然按照欧洲标准得到保护。
我们乐于让您控制我们使用您个人数据的方式。您可以通过以下方式来做到这一点:
I.管理您的信息。您可以通过帐户设置或客户服务来访问和更新一些个人信息。
II.更正您的信息。您有权要求我们更正有关您的不正确或不完整的个人信息(这些信息您无法自行通过帐户设置或客户服务进行更新)。
III.数据访问。您可以请求与您个人数据相关的信息并复制这些数据。
IV.数据可携带性。在技术上可行的情况下,您还有权以机器可读的常用结构化格式,向我们索取您提供给我们的个人信息的副本。
V.数据删除。您可以请求删除自己的个人信息。由于数据可能是履行您与我们之间的合同、维护我们的合法商业利益(即预防欺诈、增强安全性)或遵守我们的法律义务(即法律报告、审计义务)所必需的,在这种情况下,我们可能无法将其删除。任何情况下,我们会在可以删除时立即予以删除。
由于我们需要保护服务免遭意外或恶意丢失和破坏,因此在一段有限时间(一周)内,您的个人信息残留的副本不会从我们的备份系统中删除。
VI.异议和限制处理。您可以要求我们不要出于某些特定目的(包括分析)处理您的个人信息,而这些处理基于合法利益,例如用于直接营销。如果您对此类处理有异议,我们不会再出于这些用途处理您的个人信息,除非我们能够证明有充分的合法理由来执行此类处理,或者此类处理对于行使或抗辩法律索赔是必需的。
VII.撤回您的许可。如果我们根据您的许可处理您的个人信息,您可以随时撤回许可,并指明您要撤回的具体许可。请注意,即使您撤回许可,也不会影响在此撤回之前根据该许可执行的任何处理活动的合法性。
要行使您的权利,请点击 此处 ,或通过邮寄方式将您的请求寄至以下地址:Data Protection – Calle Bailén, 67, 08009 Barcelona, Spain, European Union。在您的请求中,请务必指明您的个人身份(您的完整姓名)和用于购买或创建帐户的电子邮件地址,以及您要行使的权利。
我们会在收到您的经验证请求后一个月内尽快回复您,除非我们需要更多时间来管理您的请求,在这种情况下我们会通知您。
请注意,在对您的请求采取进一步操作之前,我们可能会要求验证您的身份和请求。如果您愿意,也可以向西班牙数据保护部门 (https://www.aepd.es/) 或任何其他适用的监管机构提出请求。
行使这些权利是免费的,除非您提出不合理或过分的请求。在这种情况下,我们将有权依据所产生的行政管理成本向您收取合理费用。
上次更新时间:2019 年 6 月。