Vacaciones eDreams, S.L. 是一家总部位于西班牙的公司，税务登记号为 ESB61965778。您可以通过 我们的 隐私表 联系我们，了解任何数据保护事宜。

感谢您使用我们的平台。您的信任对我们来说最为宝贵，正因如此，在本隐私声明中，我们将向您展示我们在隐私和数据安全方面的责任。您唯一需要做的就是阅读该声明，如果您有任何与其相关的问题要告诉我们，请使用 隐私表
之后，您随时可通过我们预订下一次精彩旅程。

自动化决定：完全基于自动化处理所做的决定，包括会对其产生法律效果或类似重大影响的剖析（根据《通用数据保护条例》(GDPR) 第 22.1 条的规定）。
注意：正如下文所述，我们不会进行自动化决定。

数据控制者：负责确定数据处理目的和方式的任何人。
注意：正如本隐私声明的条款所述，我们是您数据的数据控制者。如果您选择通过我们的平台订票，我们会把您的数据发送给其他数据控制者——承运人或其他服务提供商（例如预订合作伙伴或全球分销系统）， 按照自己的方式再次使用您的数据实现他们自己的目的，如其自己的隐私声明（公布在其网站上）所述。下文我们会概述数据控制者类别，让您了解我们可能会与谁分享您的数据。任何情况下，向任何服务提供商进行的数据披露都会按照适用法律进行。每个数据控制者都对 您的数据负责，如果在其负责范围内发生意外，则必须按照适用法律妥当处理并做出反应。

数据处理者：仅帮助实现数据控制者确定的目的的第三方。
注意：作为数据控制者，我们使用许多第三方服务，出于成本效益等各种原因，我们不会处理我们活动的某些部分，因此会将其外包给这些服务提供方。我们仅允许数据处理者按照我们制定的说明和适用法律处理您的数据，因此我们仍掌管您的数据， 他们将无法为了任何不兼容的目的处理您的数据。

合法基础：只有这些基础至少有一项适用时，您的数据处理才是合法的（GDPR 第 6 条）。
注意：对于这部法律所述的六项合法基础，我们基本上依赖“同意”、“合同”、“法定义务”或“合法权益”这几项。但是，特殊情况下，我们可能会依赖“重大利益”或“公共任务”。您可以在下面找到更多信息。

个人数据（本隐私声明中亦基本上称为“您的数据”）：直接或间接与已识别或可识别的自然人（即您）相关的任何信息。

平台：方便您和我们交互的所有服务（网站、应用程序、呼叫中心等）。

敏感个人数据：由涉及族源、族群、宗教、健康状况、性取向和生物特征的数据构成的特殊类别的数据（如 GDPR 第 9 条所定义）。
注意：正如下文所述，我们不会按照一般方式处理敏感个人数据。

第三国：GDPR 制度不适用的国家/地区。目前，我们所说的第三国是指所有不在欧洲经济区的国家/地区（即欧盟、冰岛、列支敦士登和挪威以外的国家/地区）。

您可以通过我们的 隐私表 联系数据保护专员团队， 以行使任何数据保护权， 解决您在数据处理方面可能具有的任何疑问， 及/或您希望与我们讨论的任何数据保护问题。请注意，在针对您的请求采取进一步行动之前， 我们可能会要求验证您的身份和请求。

这包括完成和管理预订，通过电子邮件、电话或短信向您发送预订相关通信（例如确认、修改和提醒），从而使我们可以回复您的问询。此类通信可以由我们或我们的旅行合作伙伴完成。
我们努力向您展示最相关的旅行数据，并以个性化的方式帮助您处理预订和预订后的事宜。
我们可能会保存您的数据以备将来预订之用，以便您下次能够更轻松地通过我们完成预订。
请记住，我们使用的身份数据将是您在预订或帐户中输入的电子邮件。

我们可能会保存您的数据以备将来预订之用，以便您能够更轻松地通过我们完成预订，并在您再次访问我们的平台时认出您，从而改善您的用户体验。我们会安全地存储您的数据，以用于支付目的，例如，支付 eDreams Prime 订阅费。

本隐私声明适用于基于我们提供的其他旅行相关服务进行的数据处理。在订约过程中，在填写数据之前或填写数据时，除本隐私声明已涵盖的信息外，如有任何您应该知道的其他特定信息，我们会告知您。

回复您或任何旅行提供商的任何查询或请求并进行相关处理。我们努力维持最高客户服务水平，并关注每位客户的个人情况，以提供个性化服务。

在您没有完成在线预订流程的情况下，记住您的搜索并与您联系一次，因为我们认为，这项附加服务对您有利，可以让您继续进行预订流程，省去再次填写预订详细信息的麻烦。

在您外出需要帮助时告知您如何联系我们，告知您我们认为可能对您进行规划或充分享受旅程有用的其他数据，或者告知您接下来旅程的数据或您之前通过我们所做预订的摘要。

我们可能需要向您发送其他管理消息，其中可能包括安全警报。

在您使用我们的服务时邀请您就体验或旅游提供商发布评论，或参与我们的市场调查。请记住，此反馈可能会提供给其他客户，以帮助他们做出产品或服务相关决定。如果您同意参与市场调查，我们会进一步说明收集的数据以及如何使用这些数据。

向您发送旅行相关产品和服务的常规新闻。您可以随时轻松取消电子邮件营销通讯的订阅，只需点击各时事通讯或其他通讯中所含的取消订阅链接。

管理您参与的任何促销活动。当您通过我们预订时，除非您在确认预订之前另有说明，否则您会订阅我们的时事通讯。无论如何，请记住，您可以随着点击商业通讯页脚的取消订阅链接来取消订阅。

我们可能会在自己的平台或第三方平台（包括社交媒体网站）上向您展示定制的特惠商品推荐，并且向您展示的网站内容可能经过个性化设置。您可在我们的网站、联合品牌网站或我们认为您可能感兴趣的其他第三方特惠信息或商品中预订此类特惠商品。

我们的员工可能会要求您进行身份验证，确保您的预订信息得到保密。

并非所有通话或聊天都会被录制，记录会保留一段时间，然后自动删除（除非我们有合法权益将记录保留更长时间，包括欺诈调查和法律目的）。

请记住，使用第三方功能时，该第三方可能根据其相应的隐私声明充当独立的数据控制者或数据处理者。

这是我们增强用户体验的一部分努力，但也可用于测试、故障排除和提高在线旅行服务的功能和质量。其主要目标是根据您的需求优化我们的在线平台，使我们的网站更易于使用，更令人愉快。我们力争在进行这些分析时使用假名化或匿名化数据。

这方面的例子很多，五次密码尝试策略就是其中之一（如果您密码输错五次以上，我们会阻止您的帐户，要求您更改密码）。

另一个例子是我们在互联网上实施的预防性被盗凭据控制（如果我们得到任何提示，表明您的凭据可能已被泄露，那么我们可能还会阻止您的帐户并要求您使用新密码重新激活它）。

通过这些示例以及其他行动，我们保护您的数据并降低欺诈风险。

• 您的同意：您就数据的特定用途给出的同意。 除非另有合法基础适用，否则我们始终只会在获得您的同意后才收集和处理您的数据。 我们会在获得同意时向您提供透明的信息。 这些信息将以易懂的形式提供，并以清晰的语言编写。 如果数据不是直接从您那里获得的， 则我们会在获得数据后的合理时间内向您提供此信息。
• 合同：您与我们签订了合同或预约合同。举例来说， 当通过我们预订机票或酒店时，我们需要相关数据来处理您的预订。
• 法律义务：我们具有法律义务。通常， 会计和税务条例要求存储必要数据以用于合规目的。
• 合法权益：这符合我们的合法权益， 且经判断， 不会对您的权利和自由产生重大影响。

其他合法基础， 仅在特殊情况下使用：

• 重大利益：您或第三方具有重大利益。 我们通常不会根据这一法律基础处理数据，但如果我们这样做， 我们会告诉您。
• 公共任务：我们要履行一项公共任务。 我们通常不会根据这一法律基础处理数据，但如果我们这样做，我们会告诉您。

任何情况下，此类自动化决定均不会对您产生法律效果或类似的重大影响。

如果我们需要做出任何自动化决定，我们会采取所有适当措施并通知您。

例如，您的姓名、性别、国籍、账单地址、出生日期、电子邮件地址和电话号码

请记住，您的电子邮件将是您的身份数据。我们将能够根据您的电子邮件关联您的数据。

例如，电子邮件和密码（我们绝不会以非加密形式存储密码）、价格提醒、搜索历史记录、特定设置、首选项以及保存在您帐户中的其他详细信息。如果您拥有 eDreams Prime 帐户，这一点亦适用。

通常，这是指支付卡的详细信息。例如，信用卡卡号、持卡人姓名和到期日期（我们决不会以非加密形式存储信用卡数据）。

例如，身份证和/或护照的编号和有效期、联系数据、旅行偏好、登机牌或电子机票。

请记住，如果您提供旅伴的数据，您应该事先征得他们的同意，然后再向我们提供他们的数据和旅行偏好，因为只有通过您的帐户或电子邮件才能获得查看或更改其数据的访问权限。

例如，我们的系统和代理生成的客户支持案例、元数据和注意事项。

例如，IP 地址；浏览器类型；互联网服务提供商；地理位置；设备相关技术数据；访问的页面和点击的链接；请求和访问的时间和持续时间；向服务器提交请求的方法。

请注意，我们可能会将此数据与您的帐户相关联。

其中一些数据可能是通过使用不同类型的 Cookie 或类似技术收集的。有关详细信息，请参阅我们的 Cookie 声明。

我们可能会收集和处理此类数据的一个例子是，如果出现异常情况，例如紧急的健康情况，我们可能会让您提供所有相关数据，以便分享给您订票的相应航空公司，这样做是为了，比方说，顺利办理登机手续或出于强制性原因。

任何情况下，我们都会实施相应的安全措施，以便根据本隐私声明保护您的敏感个人数据。

此外，您可能会要求我们告知航空公司、酒店等提供特殊服务（例如菜单或调整房间），此类服务本身不构成敏感个人数据，但可能暗示或显示您的宗教、健康情况或其他相关数据。任何情况下，我们的任何预订渠道都不会强制您提供此类信息，因此您可以自由选择是否提供这些信息。

未成年人只能在父母或法定监护人的陪同和准许下使用该服务。我们可能需要收集此类数据的情况有限，包括预订环节，购买其他旅行相关服务时，或其他特殊情况（例如针对家庭的功能）。

如果我们意识到我们在未经父母或监护人有效同意的情况下处理了儿童数据，我们会删除该数据。

例如电子邮件、购买或人口统计数据等联系数据。

• 旅行服务提供商（您通过他们进行预订） 数据控制者 （例如航空公司或承运人、酒店、汽车租赁公司、旅行保险公司、索赔管理服务提供商、 旅行业务合作伙伴等）。在我们的平台中， 有些服务可能全部或部分由旅行业务合作伙伴提供。旅行业务 合作伙伴的隐私声明会适用，这种情况下， 您将在预订渠道中找到跳转到他们那里的链接。
• 其他旅行服务提供商（他们对于履行我们的服务而言是必不可少的， 或者他们提供附加服务）数据控制者 数据处理者（例如全球分销系统或电脑化预订系统、 预订和票务代理、旅行社、旅游元搜索器等）。 他们让我们能够向您提供服务，并帮助我们尽一切努力 以最优惠的价格提供最佳替代方案。
• 客户服务和支持工具 数据处理者 （例如客户通信工具、呼叫中心座席等）。我们与客户支持提供商和各种工具合作， 以响应我们的请求，并在需要时管理与您进行的通信。
• 付款和防欺诈服务 数据控制者 （例如付款处理商、银行、欺诈预防和退款管理服务等）。当您在我们的平台上付款时 （与任何其他平台一样），银行接受付款请求并通知我们之前， 系统需要执行一长串技术操作。我们使用服务 提供商检测欺诈风险。
• 信息安全服务 数据处理者。我们与信息安全服务 合作保护您的数据。
• IT 基础设施提供商 数据处理者（例如托管服务提供商）。 它们帮助我们向您提供可用且安全的平台。
• 软件解决方案和工程师 数据处理者。软件解决方案 和工程师帮助我们每天正常工作，并继续提升我们的服务。
• 分析服务提供商 数据处理者他们为我们提供必要数据， 让我们了解平台中的使用情况，查看是否存在任何错误， 或决定如何提升我们的服务。
• 客户关系管理和营销解决方案 数据处理者 数据控制者。他们使我们能够管理定制的商业通信。 其中一些还帮助我们在互联网上展示定制广告。
• 社交平台 数据控制者。使用社交媒体登录时， 您会点击通过插件集成到我们平台的社交媒体上的“点赞”按钮， 或者使用任何社交媒体服务与我们交互， 我们会与社交媒体提供商分享您的数据（例如，您的用户名、电子邮箱地址、 个人资料图片、您的联系人等）。
• 财务、行政及法律服务和工具 数据处理者 数据控制者（例如会计系统、法律服务提供商、
托收机构，企业保险公司等）。

尤其值得一提的是，我们通过西班牙子公司 eDreams International Network, SLU 集中处理您的数据，该公司充当联合数据控制者，是负责数据保护事宜的主要机构。

我们的集团制定了适用于所有旗下公司的通用隐私政策，确保在集团内执行的所有数据处理都符合相同等级的安全要求，同时数据处理符合适用法律的规定，且仅仅是为了满足这些数据的收集目的。

我们可能需要进一步向主管机构披露您的数据，以保护和捍卫我们的权利或财产，或第三方的权利和财产。

有关详细信息，请查看下一节。

• 我们在适当时对个人数据进行假名化和加密。例如，处理付款数据时，我们遵守《支付卡行业数据安全标准》(PCI DSS)，或者在使用我们的在线平台时，通过使用超文本传输协议安全 (HTTPS) 的安全连接发送您的数据，该协议在整个 Internet 上加密您的数据，避免任何人在传输过程中窃取您的信息。
• 我们致力于为处理系统和服务提供保密性、完整性、可用性和弹性。我们在收集、存储和披露您的数据方面落实了物理、电子和程序安全措施。我们的安全程序意味着，我们可能会在向您提供机密信息之前要求验证您的身份，以及我们的平台提供安全功能，用于防止未经授权的访问和数据丢失。
• 我们努力在发生物理或技术事故时能够及时恢复个人数据的可用性和访问权限。
• 我们实施定期测试、考核和评估技术和组织措施有效性的流程，确保处理的安全性。

通常，我们会处理您的数据，最长期限为五年，自您上次旅行或与之结束相关的任何进一步操作之时算起，或者自您出于上述目的登录您的帐户时执行最后一次操作算起。

其他具体条款可能适用，例如，出于数据保护相关交互责任目的最长三年期限，或者税务和会计目的的最长十年期限。

如果您向我们提供了您的联系电子邮件地址，但您无法完成预订，我们仅临时保留您的电子邮件地址，任何情况下，我们最多保留七天，以便在您仍有兴趣的情况下帮助您进行预订。

出于提供定制优惠的目的，我们会定期通过电子邮件向您发送优惠信息，在每封电子邮件中都提供明确而简单的方式，供您取消订阅，从而反对这种处理方式。我们将为此目的保留和使用您的数据，直到您取消订阅。

关于 Cookie 的持续时间，请查看我们的 Cookie 声明.

担任数据控制者的任何服务提供商（例如航空公司）都将根据他们自己的隐私声明处理您的数据，并对处理您的数据负全部责任。

在适用情况下对您的数据进行的披露会依照适用法律，并落实适当的保障措施（特别是欧盟委员会发布的标准合同条款），以确保充分保护个人的隐私和基本权利。

请勿分享您的预订 ID

当您进行预订时，我们会向您提供预订 ID。此参考信息将包含在您的预订确认电子邮件中。

请始终为您的预订 ID 保密。如果您将其分享给第三方，他们可能会访问您的数据。如果您与其他人一起旅行，而您不希望他们访问您的预订数据，建议您分开进行预订。举例来说，我们建议您不要在社交媒体上分享此数据或与旅行相关的任何其他数据。

请勿向任何人分享您的帐户数据，并使用独一无二的强大密码

为确保安全地在我们平台上访问您的帐户，请勿将您的登录数据分享给任何人。

当您使用完我们的平台后，如果其他人可能使用您的设备，请确保退出您的会话。避免从不受信任的设备或网络（例如酒店、图书馆或网咖的设备或网络）连接您的帐户。如果您这样做，请记得在结束后退出帐户。

保护自己免受未经授权的第三方访问您的密码和设备非常重要。我们建议您为帐户设置独一无二的强大密码，该密码不应与其他在线帐户相同，并且您应该每隔一段合理的时间（例如每年一次）更新一次。恶意行为者可能会尝试使用来自其他（与我们无关）服务的被盗凭据连接您的帐户。

当然，他们也可能使用独一无二的强大凭据，采用这种方式连接您的电子邮件帐户（就像我们的安全联系点向您发送“重置链接密码”一样）。

请小心谨慎，保护自己远离网络欺诈和“网络钓鱼”

请始终仔细检查电子邮件的发件人及其所附的链接或文档。如果您不信任或有疑问，请不要打开附件，也不要点击链接。

目前有一种广泛传播的互联网欺诈做法，称为“网络钓鱼”，旨在通过欺骗或在设备上安装恶意软件并窃取您保存的凭据来非法获取您的数据。

“网络钓鱼”是未经请求的电子邮件，可让您在虚假或克隆的网站中插入或确认密码或银行详细信息。此外，他们还试图让您下载带有恶意软件的文档，或者在您的计算机上安装恶意软件，用于窃取您的信息，例如您的凭据。

这些欺诈者假装成您信任的人，提供物美价廉的商品，需要您采取紧急行动的人，等等。

请注意，我们不会通过 WhatsApp 与您联系、请求您提供数据或采取任何行动。如果有人通过 WhatsApp 或类似的通讯系统与您联系，声称是我们，请不要依赖它，并阻止它以及考虑报警。  

仅使用原版软件

您可能希望从其他市场下载我们的应用程序。这些市场上的应用程序并不是由我们上传的，因此它们可能包含用于窃取凭据的恶意软件。

请仅使用 Google Play 或 Apple App Store 上的官方应用程序。

如果关于您的数据不准确或不完整（且您无法使用您的帐户设置或通过我们的客户服务进行更新），则您有权要求我们进行更正。

您可以要求提供与您的数据相关的信息以及此类数据的副本。

在技术上可行的情况下，您还有权要求我们以结构化、常用且机器可读的格式向您提供您提供给我们的数据的副本。

您可以要求我们删除您的数据。如果因以下原因而确有必要处理数据，则我们可能无法将其擦除：履行我们之间的合同，基于我们的正当商业利益（即防止欺诈、加强安全），或者为了遵守我们的法律义务（即法律报告、审计义务）。无论如何，我们会在可以擦除时立即擦除数据。由于我们要保护我们的服务免受意外或恶意的丢失和破坏，因此您的数据的残留副本可能会在我们的备份系统中保留有限的时间（一周内）。

如果对您数据进行的处理是基于合法权益（例如直接营销），您可以要求我们不要出于特定目的（包括剖析）进行此类处理。如果您反对进行此类处理，我们将不再出于这些目的处理您的数据，除非我们能够证明进行此类处理有令人信服的合法理由，或者提出法律主张或为其抗辩需要进行此类处理。

如果我们基于您的同意处理您的数据，则您可以随时撤回您的同意，并说明撤回哪些同意。请注意，撤回您的同意不会影响撤回之前基于此类同意进行的任何处理活动的合法性。