隐私及Cookie声明

本隐私政策描述了我们Eurail B.V（“我们”或“我们的”）如何收集、存储、使用和披露有关访问我们或以其他方式与我们互动，或使用以下服务的个人（“您”）的个人数据：www.interrail.eu、www.eurail.com和/或白标网站，或任何其他网站、网页（包括社区页面或通过我们的客户服务生成的表格）、Railplanner应用、电子邮件、社交媒体、短信或我们控制下的数字广告（统称为“站点”）。

 

我们认为谨慎处理个人数据非常重要，我们致力于使我们在收集和处理个人数据方面的做法公平透明。

 

根据通用数据处理条例(GDPR)和荷兰数据隐私立法，已识别或可识别在世个人的任何相关信息均视为个人数据。收集在一起之后可实现识别特定人员的不同信息碎片也构成个人数据。

 

本政策描述了我们在以下方面的做法：

a)    数据收集

b)    数据使用

c)    数据定位和保留

d)    数据共享

e)    Cookie和跟踪技术

f)     通讯

g)    数据安全

h)    数据主体权利

i)     其他信息 

 

请仔细阅读本隐私政策。法律不要求您向我们提供您的任何个人数据，您可以自愿选择这样做。如果您不希望向我们提供您的个人数据，或由我们或我们的任何服务提供商处理您的个人数据，则请勿访问我们的网站或与之互动，也请勿使用我们的服务。您也可以选择不向我们提供“可选”个人数据，但请注意，我们的服务可能会受到限制，无法在使用我们的服务时为您提供最佳的客户体验。

 

本隐私政策适用于作为“数据控制者”的Eurail B.V，这意味着我们决定处理个人数据的方式和目的。

 

注意：使用我们的网站和服务须遵守使用条件的条款和条件，本隐私政策中任何未定义的含义应具有我们的条款和条件（“条款”）赋予的含义。

 

a)    数据收集

我们收集和控制我们的客户和网站访客的各种类型的个人数据。此类数据是通过您与我们或我们的服务的互动收集和生成的，可以是直接来自您或通过我们的合作伙伴。

 

我们收集以下类别的个人数据（在与已识别或可识别个人相关的范围内）：

 

自动收集或生成的数据

当您访问、互动或使用我们的服务时，我们会收集、记录或生成关于您的技术数据。我们在第三方服务提供商（详见d节）的帮助下这样做，包括通过使用Cookie和其他跟踪技术（详见e节）。这些数据包括连接、技术和聚合使用数据（例如IP地址和一般位置）、设备或应用程序数据（例如浏览器版本、语言设置、会话、点击数、功能使用以及与我们网站的其他互动）。出于分析、服务、运营、业务质量控制和改进、培训和记录保存等目的，可能会自动记录、跟踪和分析与我们客户服务的互动。

 

由您直接提供的数据

当您联系我们、注册账户、购买火车通票或通过我们的网站预订时，我们会要求您向我们提供一些个人数据以创建一个账户来满足您的要求和/或订单。这通常包括您的名字和姓氏、电子邮件地址、性别、地址详细信息、国籍、首选语言、出生日期、护照号码（国际旅客）、账户登录详细信息（用户名和密码）以及您在使用我们的服务、联系我们或连接其他账户（例如Facebook或其他社交媒体账户）时选择提供的任何其他数据。如果您选择连接其他账户，您将共享您的姓名、电子邮件地址、图片、位置以及您的公开个人资料中可用的其他详细信息等数据。

 

您还可以选择向我们发送支持请求，或向我们提供对我们的调查和/或促销的反馈、评论或回应，包括提交在线表格或在社交媒体渠道上，通过在我们的任何在线公共论坛或社区上发帖，通过向我们指定的任何地址发送电子邮件或任何其他形式的通讯。此类数据可能包括您遇到的问题的详细信息、联系信息和其他文档、屏幕录像、屏幕截图等。

 

如果您为购买多位旅客的通行证而提供他人的个人数据，则应确保(i)已正式告知此人Eurail欧铁有权处理本隐私声明中规定的此类个人数据，并已收到本隐私声明；(ii)此类个人数据是根据适用法律收集和提供的，且不侵犯该人员或任何第三方的权利；(iii)您已在必要时事先征得他或她的同意。

         

来自我们合作伙伴的数据

我们出售铁路通票的合作伙伴，例如铁路运输公司和分销商（详见d节），将向我们提供您的个人数据，以便我们创建账户并处理您使用我们服务的请求。

 

从其他第三方收到的数据

我们可能会从其他来源收到与您相关的数据，例如，如果您参加我们赞助或参与的促销或活动，我们可能会从其组织者那里收到您的个人数据。

 

通过分析工具获得的数据

我们使用Google Analytics、Hotjar和Pisano等分析工具来收集有关我们网站和/或服务的数据，例如访问了哪些页面、访问时间、哪些广告或电子邮件或网页将您带到我们的网站、它们如何与我们的服务和网站页面以及各种功能进行互动和使用等。通过在我们网站的Cookie横幅中选择加入我们的营销Cookie，严格根据同意收集这些信息。有关更多信息，请参阅e节。

 

b)    数据使用

我们根据相关隐私法规中规定的个人数据处理要求处理您的个人数据。

 

我们在必要时使用个人数据，以履行我们的使用条件中规定的服务，遵守我们的法律和合同义务，以及支持我们在维护和改进我们的网站和服务方面的合法利益。

 

如果您在受隐私法管辖的地区居住或使用我们的服务，该隐私法确定“同意”是处理个人数据（一般而言，或具体而言，您选择通过服务共享的个人数据类型）的唯一或最合适的法律依据，则您对我们的条款和本隐私政策的接受将被视为您同意在该地法律允许的范围内，出于本隐私政策中详述的目的处理您的个人数据。如果您希望撤销此类同意，请通过电子邮件与我们联系：privacy@eurail.com。

 

具体而言，我们出于下列目的处理您的个人数据：

 

• 促进和提供我们的服务；
• 验证我们客户的身份并允许他们访问我们的服务；
• 为我们的访客和客户提供帮助和客户支持；
• 通过更好地了解访客和客户如何使用我们的网站以及如何与我们的网站互动，改善客户体验并继续改善我们的产品和我们服务的整体性能；
• 促进和优化我们的营销活动、广告管理和销售运营，以及更有效地管理和投放我们的产品和服务的广告，包括在Facebook、Instagram和Google等其他网站上。这包括基于网站活动、偏好和我们通过第三方或合作伙伴获得的其他数据的基于兴趣的广告；
• 促进、赞助和提供某些促销活动或竞赛；
• 在我们的网站、公共论坛和/或博客上发表您的反馈和评论；
• 支持和改进我们的数据安全措施，包括预防和减少欺诈、错误或其他非法或禁止活动的风险；
• 通过与运营商、分销商、机构和其他与我们的服务相关的业务合作伙伴和供应商合作，探索和寻求增长机会（详见d节）
• 创建汇总统计数据、推断的非个人数据或通过匿名化呈现的非个人数据，我们或我们的合作伙伴可以使用这些数据来提供和改进我们的服务或用于其他商业目的；
• 遵守适用的法律和法规。

 

此外，可以在创建账户期间提供同意，我们可以通过我们的电子通讯与您联系，让您了解我们的商业发展和个性化优惠的最新信息。请参阅f节. “通讯”、“促销通讯”，了解更多信息。

 

c)     数据定位和保留

我们将您的数据存储在多个地点，并根据我们的合理业务需求，在必要的时间内存储您的数据，以履行我们的服务或行使我们的合法权益，以及履行我们的法律义务。

 

Eurail B.V.总部位于荷兰，荷兰属于欧盟，因此需要为欧盟成员国居民的个人数据提供足够的保护。出于这些目的，数据在欧洲经济区(EEA)内存储和传输。如果将数据传输到英国等非欧洲经济区国家/地区，则适用经欧盟委员会批准的标准合同条款。

 

我们可能会在合理需要的期限内保留您的个人数据，以维持我们与您的关系并为您提供我们的服务；遵守我们的法律和合同义务；或保护我们自身免受任何潜在的纠纷，例如适用于日志保存、记录和簿记的法律，并在您停止使用后出现任何法律问题时获得关于我们关系的证明和证据。这是根据我们的数据保留政策并在我们的合理判断下进行的。

 

d)    数据共享

我们根据法律要求，与我们的合作伙伴、服务提供商或其他相关第三方分享您的数据。

 

我们可以出于以下原因向第三方提供您的个人数据：

• 我们已经聘请他们支持我们提供服务
• 这是履行与您签订的协议所必需的；
• 我们有这样做的合法利益；
• 我们在法律上有义务这样做（例如，如果警方或官方机构提供正式的书面请求，要求提供有关涉嫌刑事犯罪的信息）

 

以下第三方可以处理您的个人数据：

• 我们的IT供应商；
• 邮政和快递服务公司；
• 付款服务提供商；
• 铁路提供商（点击查看概览）
• 政府机构（即税务局和公安局）
• 我们的Cookie供应商（请参见下文e节）。

 

本声明不适用于本网站链接指向的第三方网站。 我们无法保证此类第三方会谨慎、安全地处理您的个人数据。 我们建议您在使用网站前阅读其隐私声明。

 

e)    Cookie和跟踪技术

我们、我们的合作伙伴和服务提供商使用Cookie和其他技术来实现性能、分析和个性化目的。

 

Cookie是一种小型信息文件，可在访客访问网站时自动存储在网站访客的设备（包括个人电脑、平板电脑或智能手机）上，或者从该设备中进行读取。这是通过设备上的网络浏览器完成的。通过使用我们的网站，可由Cookie传输的信息会传输到Eurail.com自己的安全服务器上或第三方的服务器上。

 

我们出于以下目的在我们的网站上使用Cookie：

 

性能Cookie

这些Cookie是技术性和/或功能性的，可帮助我们保护和管理我们的服务和网站的性能和功能；

 

分析Cookie

这些Cookie用于生成总体统计数据，并在您每次访问我们时深入了解您对我们服务和网站的使用情况，以优化我们的网站和服务。您的浏览器会告诉我们您是否拥有这些Cookie以及您是否允许放置新的Cookie，然后我们将生成并放置新的Cookie，以便我们分析您对我们服务的使用情况；

 

营销和广告Cookie

这些Cookie使我们能够通过显示符合您兴趣的广告并根据您的兴趣以及点击和浏览行为对我们网站和我们的电子通讯中的广告和内容进行个性化设置，从而使我们的服务对您来说更有趣。我们可能会使用由其他组织设置的Cookie，因此我们可以更准确地向您投放广告。我们还在我们投放广告的某些其他网站上设置Cookie，如果您收到这些Cookie 之一，我们可能会使用它来识别您是否访问过该网站并在您以后访问我们的服务时查看我们的广告。然后我们可以根据这些信息定位我们的广告。这些Cookie包括放置在社会媒体渠道上的Cookie；

 

Google Analytics用于分析和跟踪Cookie，目的是创建有关我们网站各个组件的流量和使用情况的统计数据，以创建研究以改进我们的服务和网站。如果用户不希望Google Analytics收集或使用他们的信息，他们可以在此处选择退出： Google选择退出。

 

第三方集成Cookie

为提供我们的服务，我们使用了第三方（详见d节），这些第三方也可能设置他们自己的Cookie。他们这样做是为了启用和改进我们为您提供的平台和服务之间的性能和互操作性。请注意，我们无法控制第三方如何使用Cookie以及他们通过Cookie收集的信息和个人数据。如欲了解上述各方及其Cookie使用方式的更多信息，我们建议您阅读其隐私政策（请注意，此类政策会定期修订）。

 

“请勿追踪”请求

一些网络浏览器可以向网站发送“请勿跟踪”请求，告诉他们不要跟踪其在线活动，因为网络浏览器解释此功能的方式不同，缺乏标准化，而且并不总是很清楚访客和客户是否打算传输这些信号，或者他们是否意识到这些信号。因此，与许多其他信誉良好的网站和在线平台一样，我们不会在回应您的浏览器或移动应用程序的“请勿跟踪”请求时改变我们的做法。但是，您的浏览器允许您控制Cookie，包括是否接受它们以及如何删除它们。您还可以将大多数浏览器设置为在您收到Cookie时通知您，或者完全阻止或删除Cookie，方法详见下文。

 

禁用Cookie

您可以通过调整浏览器上的设置来阻止Cookie的放置（请参阅您的浏览器“帮助”了解如何执行此操作）。请注意，禁用Cookie将影响本网站以及您访问的许多其他网站的功能。禁用Cookie通常还会导致本网站的某些功能被禁用。因此，不建议禁用Cookie。

 

删除Cookie

大多数Cookie都有到期日期。这表示它们将在一段时间后自动失效，不再记录任何有关您访问网站的数据。另一个选择是在过期日期之前手动删除Cookie。为执行此操作，请参阅您浏览器的相关说明。

 

f)      通讯

我们通过电子邮件、电话、短信和移动应用通知进行服务和促销交流。

 

服务通讯

我们可能会就有关我们服务的重要信息与您联系。例如，我们可能会（通过我们可用的任何方式）向您发送有关我们服务的更改或更新、问题、变更、密码重置通知等的通知。您可以在个人资料设置中控制您的通讯和通知设置。但是，请注意，您将无法选择退出某些服务通讯，这些通讯是履行我们与您签订的合同、法律要求或您使用我们网站所必需的。

 

促销通讯

我们还可能通知您有关新功能、附加产品、活动和特殊机会或我们认为您会发现有价值的任何其他信息。我们为您提供选择加入选项，如果您同意，我们可以通过您提供的任何可用联系方式提供此类通知。如果您同意，我们也可能使用您的电子邮件地址在您经常使用的社交媒体渠道（例如Facebook、YouTube、Pinterest和Instagram）上显示Eurail欧铁的广告。如果您不希望收到此类促销信息，请在您网站上的个人资料中更改您的通讯偏好，或者每封电子邮件通讯都将包含取消订阅的选项。

 

g)    数据安全

我们实施和监控现有的安全措施以保护您的个人数据。

 

我们绝不会要求您通过电话或社交媒体提供您的个人信息，我们只会通过您账户中注册的电子邮件地址与您联系。如果您不确定，请通过我们的客户服务联系表与我们联系。

 

我们使用行业标准和物理、程序和技术措施的最佳实践来保护您的数据，包括：

• 具有复杂密码和身份验证系统的逻辑访问控制；
• 员工意识和培训；
• 数据加密；
• 自动记录与个人数据相关的行为；
• 最低权限访问限制；
• 用户访问和权限监控。

 

请注意，无论使用何种安全措施，我们都无法也不会保证我们或任何第三方存储的任何个人数据的绝对保护和安全，详见d节。

 

h)    数据主体权利

作为个人，您对您的个人数据拥有权利。对于我们作为数据控制者处理并在a节中详述的所有此类个人数据，您可以通过联系我们来行使您的权利。

 

如果您通过我们的任何网站提供了个人数据，您可向我们提出查看、更正、限制、修改、移植或删除您的个人数据的请求。您可以将此请求发送至privacy@eurail.com或通过我们的客户服务联系表发送请求。

 

为防止滥用，我们要求您的请求从您注册我们账户的同一电子邮件地址发送，以便我们验证您的身份。如有必要，我们可能会要求您提供进一步的身份证明，以便在我们的系统中正确识别您的身份。

 

此类请求和/或身份验证的额外数据将由我们出于法律目的保留，即作为提交请求的人的身份的证明。

 

删除我的账户

对于删除您的账户或个人数据的请求，我们会根据隐私法规从我们的系统中删除您的个人数据和您的账户。这意味着您将无法再访问您的账户历史记录和旅行详细信息，并且您需要为将来要购买的任何新旅行产品创建一个新账户。

 

请注意：

• 我们会在收到您的请求之日起30天内从我们的系统中删除您的数据，如果您在此期间收到任何电子邮件或内容，这是因为在30天内删除您的数据很复杂，我们恳请您在此期间耐心等待。
• 如果有法律依据阻止我们处理您的请求，我们将在无法处理您的请求的情况下尽快通过回复电子邮件通知您。
• 一旦您的账户删除处理完毕，我们将向您提供确认，之后您将无法再访问您的账户，并且您将不会收到进一步的通讯。

 

i)      其他信息

未成年人的安全

18岁以下的未成年人只可在父母或法定代表的监督下使用本网站。我们不会故意收集儿童的个人数据。如果我们得知未成年人在没有代表的情况下使用我们的服务，我们将尝试阻止此类使用，并尽最大努力立即删除我们存储的与该儿童有关的任何个人数据。

 

国家监管部门

如果您是受GDPR保护的个人，如果您对处理您的个人数据有任何投诉，根据隐私立法，您有权向负责保护个人数据免受我们处理您的个人数据影响的国家监管机构提出投诉。荷兰的此类部门是“Autoriteit Persoonsgegevens”，您可以点此联系。

 

详细联系信息

Eurail B.V.指定了一名数据保护官，负责监督持续的隐私合规情况并提供建议，并作为数据主体和监管机构隐私事务的联系人。如果您对自己的隐私或此隐私和cookie声明有任何疑问，可发送电邮至privacy@eurail.com。

 

如对您的账户、购买、我们的服务或技术问题有任何疑问，请通过联系表联系客户服务。

 

本隐私和cookie声明的变更

 

我们有权根据需要更新此声明。变更将发布在我们的网站上，您亦可根据请求查看之前的版本。我们建议您定期查看此声明，以便知悉任何变更。

 

2.1版中发布的更改：

a节. 数据收集
i. 更新措辞，以明确收集的内容以及出于安全目的预计将如何联系您

e节. Cookie和跟踪技术
i. 如果您希望撤销对Google Analytics的同意，我们提供了一个指向Google选择退出的链接，以便您轻松访问

h节. 数据主体权利
i. 我们提供了有关删除过程的更多详细信息

i节. 其他信息
i. 我们已经更新了客户服务团队的联系方式。