隐私和 Cookie 声明

本隐私政策说明了我们 – Interrail B.V.（以下简称“我们”、“我们的”或“本公司”）– 如何收集、存储、使用及披露个人数据，这些个人数据涉及访问或以其他方式与本公司或网站www.interrail.com服务进行互动的个人（即“您”），www.eurail.com和/或白标网站、或由我们控制的其他任何网站、网页（包括通过客户服务生成的社区页面或表单）、Railplanner应用程序、电子邮件、社交媒体、短信或数字广告（以上统称为“站点”）。

 

我们认为谨慎处理个人数据非常重要，并致力于确保在收集和处理个人数据方面的做法公平透明。

 

根据《通用数据处理条例》(GDPR)及荷兰数据隐私立法，个人数据是指与已识别或可识别的在世个人相关的任何信息。不同信息片段若汇总后可识别出特定个人，则同样构成个人数据。

 

本政策描述了我们在以下方面的做法：

a) 数据收集

b) 数据使用

c) 数据位置与保留

d) 数据共享

e) Cookie及追踪技术

f) 沟通

g) 数据安全

h) 数据主体权利

i) 补充信息

 

请仔细阅读本隐私政策。法律并不要求您必须向我们提供任何个人数据，您完全可自愿选择是否提供。如果您不愿意向我们提供个人数据，或不希望我们或任何服务提供商处理您的个人数据，请勿访问或与我们的站点互动，也不要使用我们的服务。您也可以选择不向我们提供“可选”个人数据，但请注意，若您选择不提供，我们的服务可能会因此受限，无法为您提供最佳客户体验。

 

本隐私政策中所指的“数据控制者”为Interrail B.V.，这意味着由我们决定处理个人数据的方式和目的。

 

请注意：使用我们的站点及服务须遵守《使用条款》中的条款和条件，本隐私政策中任何未予定义的含义，均应按照我们的《条款与条件》（以下简称“条款”）中所赋予该含义的定义为准。 

 

a) 数据收集

我们收集并控制客户及网站访客的各类个人数据。这些数据是通过您与我们或我们的服务互动而收集和生成，其来源可以是您直接提供，也可以是通过我们的合作伙伴提供。

 

我们收集以下类别的个人数据（仅限于与已识别或可识别个人相关的信息）：

 

自动收集或生成的数据

当您访问、互动或使用我们的服务时，我们会收集、记录或生成有关您的技术数据。我们通过第三方服务提供商（详见第d节）来实现这一点，包括使用Cookie及其他追踪技术（详见第e节）。这些数据包括连接性数据、技术数据及汇总使用数据，如IP地址和一般位置、设备或应用程序数据（如浏览器版本、语言设置、会话、点击次数、功能使用情况以及与我们站点的其他交互）。与客服的互动可能会被自动记录、追踪和分析，用于分析、服务、运营以及业务质量控制与改进、培训及记录保存等目的。

 

您直接提供的数据

当您联系我们、注册账户、通过我们的网站或移动应用程序购买火车通票或预订座位时，我们会要求您提供一些个人数据，以便为您创建账户并完成您的请求和/或订单。这通常包括您的姓名、电子邮件地址、性别、详细地址、国籍、首选语言、出生日期、护照号码（国际旅客）、账户登录详情（用户名和密码），以及您在使用服务、联系我们或关联其他账户（如Facebook或其他社交媒体账户）时选择提供的任何其他信息。如果您选择关联其他账户，您将共享姓名、电子邮件地址、头像、位置及公开资料中的其他详细信息。

 

您也可以选择向我们发送支持请求，或向我们提供反馈、评价或对我们的调查和/或推广作出回应，包括提交在线表格、在社交媒体渠道上发布内容、在我们的任何在线公共论坛或社区发帖、发送电子邮件至指定地址，或以任何其他方式进行沟通。此类数据可能包括您所遇问题的详细信息、联系方式及其他文档、屏幕录制、屏幕截图等。

 

如果您为购买多人旅行通票而提供他人的个人数据，您应确保：(i)该人已被充分告知Interrail有权按本隐私声明所述处理此类个人数据，并已向其提供本隐私声明；(ii)此类个人数据的收集和提供符合适用法律，且未侵犯该人或任何第三方的权利；(iii)您已在必要时获得该人的事先同意。

         

来自我们合作伙伴的数据

销售我们铁路通票的合作伙伴，如铁路承运商及分销商（详见第d节），将向我们提供您的个人数据，以便我们为您创建账户并处理您的服务使用请求。

 

从其他第三方收到的数据

我们可能会从其他来源收到与您相关的数据，例如当您参与我们赞助或参与的推广活动或线下活动时，我们可能会从该活动的组织方收到您的个人数据。

 

通过分析工具获得的数据

我们使用Google Analytics、Hotjar和Pisano等分析工具收集有关我们站点和/或服务的数据，例如：哪些页面被访问、访问时间、是哪一则广告、电子邮件或网页将您带至我们的网站、用户如何与我们的服务及站点页面和各项功能进行交互及使用等。此类数据的收集完全基于您的同意，即您需要在我们的网站Cookie横幅中选择接受营销Cookie以示同意。请参阅第e节以获取更多信息。

 

b) 数据使用

我们根据相关隐私法规中规定的个人数据处理要求处理您的个人数据。

 

我们根据《使用条款》中的规定，在必要时使用个人数据以履行我们的服务，同时用于遵守我们的法律及合同义务，并支持我们在维护和改进站点及服务方面的合法利益。

 

如果您居住于或正在某个受隐私法律管辖的地区使用我们的服务，而该地区的隐私法律认定“同意”是处理个人数据的唯一或最适当的法律依据（无论是针对一般情况，还是专门针对您选择通过本服务分享的特定类型的个人数据），则您接受我们的条款及本隐私政策，将被视为您同意我们为本隐私政策中详述的目的处理您的个人数据，前提是在此类地区法律允许的范围内。如果您希望撤销该同意，请通过电子邮件联系我们：privacy@eurail.com。

 

具体而言，我们会出于以下目的处理您的个人数据：

 

• 为了推进和提供我们的服务；
• 为了验证客户身份并允许他们访问我们的服务；
• 为访客和客户提供帮助与客户支持；
• 为了改善客户体验，并通过更好地理解访客和客户如何使用我们的站点并与之交互，持续提升我们的产品及服务的整体水平；
• 为了推进和优化我们的营销活动、广告管理及销售运营，同时更有效地管理和投放我们的产品和服务广告，包括在Facebook、Instagram和Google等其他网站上进行投放。这包括基于站点活动、用户偏好及通过第三方或合作伙伴获得的其他数据所进行的兴趣导向广告投放；
• 为促进、赞助及提供特定的推广活动或竞赛；
• 为在我们的站点、公共论坛和/或博客上发布您的反馈和评价；
• 为支持和改进我们的数据安全措施，包括预防和降低欺诈、错误或其他非法或禁止性活动的风险；
• 为通过与承运商、分销商、机构及其他与我们服务相关的业务伙伴及供应商建立合作关系，探索并寻求增长机会（详见第d节）
• 为创建汇总统计数据、通过匿名化处理得到的推断性非个人数据或已去个人化的数据，供我们或合作伙伴用于提供和改进服务或其他商业目的；以及
• 为遵守适用的法律法规。

 

此外，在创建账户时您可给予同意，允许我们通过新闻资讯与您联系，以便您及时了解我们的商业动态和个性化优惠。更多信息请参阅第f节：“通讯与推广通讯”。

 

c) 数据位置与保留

我们根据合理的业务需求，将您的数据存储在多个地点，并在必要的时间内保存，以履行我们的服务或行使合法权益，同时遵守我们的法律义务。

 

Interrail B.V.的总部位于荷兰，荷兰是欧盟成员国，因此该公司须为欧盟成员国居民的个人数据提供充分的保护。出于上述目的，数据在欧洲经济区(EEA)范围内进行存储和传输。如果数据被转移到英国等非EEA国家，则适用经欧盟委员会批准的标准合同条款。

 

我们会根据合理的业务需要保留您的个人数据，具体保留期限取决于以下目的：维持与您的关系并为您提供服务；遵守我们的法律及合同义务；或保护自己免受任何潜在争议的影响（如适用于日志保存、记录和簿记的相关法律），以及在您停止使用后如出现任何法律问题时，提供关于我们关系的证明和证据。上述操作均依据我们的数据保留政策，并由我们根据合理情况自行决定。

 

d) 数据共享

我们根据法律要求，将您的数据分享给合作伙伴、服务提供商或其他相关第三方。

 

我们可能会因以下原因向第三方提供您的个人数据：

• 我们引入这些第三方是为了支持我们提供服务；
• 此举对于履行我们与您达成的协议是必要的；
• 我们有合法权益这样做；
• 我们在法律上有义务这样做（例如，警方或官方机构因涉嫌刑事犯罪的调查而正式书面要求我们提供信息）

 

以下第三方可能会处理您的个人数据：

• 我们的 IT 供应商；
• 邮政和快递服务；
• 支付服务提供商；
• 铁路运营商（点击查看概览）
• 政府机构（如税务部门和警方）
• 我们的Cookie供应商（请参见下文第e节）。

 

本声明不适用于链接至我们网站的第三方网站。我们无法保证此类第三方会谨慎、安全地处理您的个人数据。我们建议您在使用这些网站之前阅读其网站的隐私声明。

 

e) Cookie及追踪技术

我们、合作伙伴及服务提供商使用Cookie及其他技术，以用于性能优化、数据分析和个性化等目的。

 

Cookie是小型信息文件，当网站访客访问某个网站时，该文件可被自动存储于或读取自访客的设备（包括电脑、平板电脑或智能手机）。此过程通过设备上的网页浏览器完成。Cookie在您使用我们网站过程中可传输的信息，可能会被传送至Interrail自有的安全服务器或第三方服务器。

 

我们的网站上使用 Cookie，用于以下目的：

 

性能Cookie

这些Cookie具有技术性和/或功能性，有助于我们保障并管理服务及站点的性能与功能；

 

分析Cookie

这些Cookie用于生成整体统计数据，并在您每次访问我们时，帮助我们了解您对服务及站点的使用情况，以优化我们的网站和服务。您的浏览器会告知我们您是否拥有这些Cookie，以及您是否允许放置新的Cookie，我们随后会生成并放置新的Cookie，以便分析您对服务的使用情况；

 

营销及广告Cookie

这些Cookie让我们能够根据您的兴趣、点击和浏览行为，为您展示与您兴趣相匹配的广告，并个性化设置网站及新闻资讯中的广告和内容，从而使服务内容对您更具吸引力。我们可能会使用其他机构设置的Cookie，以便更准确地向您投放广告。我们还在投放广告的某些其他网站上设置了Cookie，如果您接收到其中某个Cookie，当您之后访问我们的服务时，我们可能会用该Cookie来识别您访问过该网站并查看过我们的广告。基于这些信息，我们可以针对性地向您投放广告。此类Cookie包括在社交媒体渠道上设置的Cookie；

 

Google Analytics用于分析和追踪类Cookie，其目的是生成有关我们站点各组成部分的流量及使用情况的统计数据，并开展研究以改进我们的服务与站点。如果用户不希望Google Analytics收集或使用其信息，可以通过以下链接选择退出：Google退出。

 

第三方集成Cookie

为提供我们的服务，我们会借助第三方（详见第d节），这些第三方也可能自行设置Cookie。他们这样做是为了启用并改进我们向您提供的平台与各项服务之间的性能和互操作性。请注意，我们无法控制第三方如何使用Cookie，以及通过Cookie所收集的信息和个人数据。如需了解更多关于这些第三方及其如何使用Cookie的信息，建议您阅读其隐私政策（请注意，此类政策可能会定期修订）。

 

“禁止追踪”请求

某些网页浏览器可以向网站发送“禁止追踪”请求，告知网站不要追踪其在线活动。然而，由于不同浏览器对该功能的解释存在差异，该功能缺乏统一标准，且通常并不明确访客和客户是否希望这些信号被传输，甚至他们是否知晓这些信号的存在。因此，与许多其他信誉良好的网站和在线平台一样，我们不会根据您的浏览器或移动应用程序发出的“禁止追踪”请求而改变我们的做法。不过，您的浏览器允许您控制Cookie，包括是否接受Cookie以及如何删除Cookie。您还可以将大多数浏览器设置为在收到Cookie时通知您，或完全阻止或删除Cookie，具体方法详见下文。

 

禁用Cookie

您可以通过调整浏览器设置来防止放置Cookie（具体操作方法请参阅浏览器的“帮助”）。请注意，禁用Cookie将影响本网站以及您访问的许多其他网站的功能。禁用Cookie通常会导致本网站的部分功能和特性无法使用。因此，建议您不要禁用Cookie。

 

删除Cookie

大多数Cookie都有一个过期日期。这意味着它们会在一定期限后自动失效，不再记录任何与您访问该网站相关的数据。另一种选择是在过期日期之前手动移除Cookie。具体操作方法请查阅浏览器的使用手册。

 

f) 沟通

我们通过电子邮件、电话、短信及移动应用程序通知进行服务及推广通讯。

 

服务通讯

我们可能会就与您服务相关的重要信息与您联系。例如，我们可能会通过任何可用的方式向您发送服务变更或更新的通知，包括问题、变更、密码重置通知等。但请注意，您无法退订某些为履行我们与您签订的合同、法律要求或您使用我们站点所必需的服务类通讯。这些电子邮件仅在您的账户处于有效状态期间发送。

在移动应用程序中，您可以通过该移动应用程序的个人资料设置来管理您的通讯及通知设置。

 

推广通讯

我们还可能会通知您有关新功能、额外优惠、活动及特别机会，或我们认为您会觉得有价值的任何其他信息。我们会向您提供选择接受的选项，若您同意，我们将通过您提供的任何可用联系方式发送此类通知。此外，若您已给予同意，我们还可能使用您的电子邮件地址，在您活跃的社交媒体渠道（如Facebook、YouTube、Pinterest和Instagram）上展示Interrail的广告。如果您不希望收到此类推广通讯，请在网站上更改您的个人资料中的通讯偏好设置，或每封推广电子邮件中均会包含一个退订选项。

 

g) 数据安全

我们实施并监控相应的安全措施，以保护您的个人数据。

 

我们绝不会要求您通过电话或社交媒体提供个人信息，并且仅会通过您账户注册的电子邮件地址与您联系。如果您有任何疑问，请通过客户服务联系表与我们联系。

 

我们采用行业标准及最佳实践，涵盖物理、流程及技术等方面的措施对您的数据进行安全防护，包括：

• 使用复杂的密码和身份认证系统的逻辑访问控制；
• 员工意识与培训；
• 数据加密；
• 自动记录与个人数据相关的操作；
• 最低权限访问限制；
• 用户访问和权限监控。

 

请注意，无论采用何种安全措施，我们都无法也不会保证存储在我们或任何第三方处的任何个人数据得到绝对的保护与安全，详见第d节。

 

h) 数据主体权利

作为个人，您对自己的个人数据享有相关权利。对于我们作为数据控制者处理的所有此类个人数据（详见第a节），您可以通过联系我们行使您的权利。

 

如果您通过我们的任一站点提供了个人数据，您可以向我们发送查询、核查、更正、限制、修改、数据迁移或删除个人数据的请求。您可以通过我们的客户服务联系表发送此请求。

 

为防止滥用，我们要求您的请求必须使用与我们账户相同的邮箱发送，以便我们验证您的身份。如有必要，我们可能会要求您提供进一步的身份验证，以便在我们的系统中正确识别您的身份。

 

此类额外的请求数据和/或身份验证数据，我们将出于法律目的予以保留，即作为提交申请者的身份证明。

 

删除我的帐户

对于删除您的账户或个人数据的请求，我们会根据隐私法规从系统中删除您的个人数据及账户。这意味着您将无法访问账户历史记录及旅行详情，若您未来希望购买任何新的旅行产品，则需创建一个新账户。

 

请注意：

• 我们会在收到请求之日起30天内从系统中删除您的数据，如果您在这期间仍收到任何电子邮件或内容，这是由于在30天内完成数据删除存在操作上的复杂性，我们恳请您在此期间耐心等待。
• 如果存在法律依据导致我们无法处理您的请求，我们会尽快通过回复邮件通知您，说明您的请求无法处理。
• 一旦您的账户删除处理完成，我们将向您发送确认信息，之后您将无法再访问您的账户，且不会再收到任何通讯。
• 对于社交账户，我们会从系统中删除您的个人数据。但是，您的社交账户与Interrail账户的关联需要在该社交账户的平台上自行解除。

 

i) 附加信息

未成年人安全

未满18岁人士仅可在父母或法定监护人的监督下使用本网站。我们不会在知情情况下收集未成年人的个人信息。如果我们发现未成年人在无监护人陪同的情况下使用我们的服务，我们将尽力阻止此类使用，并尽最大努力及时删除与该儿童相关的任何个人数据。

 

国家监管机构

如果您是受GDPR保护的个人，并且根据隐私立法对个人数据处理有任何不满，您有权向负责保护个人数据的国家监管机构就我们对您个人数据的处理提出投诉。在荷兰，该机构为“荷兰数据保护局”(Autoriteit Persoonsgegevens)，您可以点击此处联系。

 

联系方式

Interrail B.V.已任命一名数据保护官(DPO)，负责监督和建议公司持续遵守隐私法规，并作为数据主体及监管机构在隐私事务方面的联络人。如果您对隐私或本隐私及Cookie声明有任何疑问，可以发送电子邮件至privacy@eurail.com。

 

如果对您的账户、购买记录、我们的服务或技术问题有任何疑问，请通过联系表联系客服。

 

本隐私和 Cookie 声明的变更

 

我们保留根据需要更新本声明的权利。更新内容将在我们的网站上公布，先前版本仍可根据要求提供。我们建议您定期查阅本声明，以便了解任何变更。

 

2.2 版本中发布的变更：

第h节：数据主体权利

关于删除社交账户的补充说明