隐私政策
Virail.com上数据使用的隐私政策
数据隐私是一种信任,您的信任对Virail至关重要。因此,我们非常重视保护您的个人数据,并确保在我们的应用程序和网站virail.com上收集、处理和使用数据的行为符合法律。在本政策中,我们希望告诉您我们如何收集和使用数据,以便让您了解您的个人数据将如何被使用。
1. 概述
以下隐私政策包含了有关Virail如何处理个人数据的信息及程度。个人数据是可以直接或间接地与您个人相关联的信息,例如您的姓名或电子邮件地址。
2. 负责处理的控制者的名称和联系方式以及公司的数据保护官
本隐私政策适用于Virail GmbH在德国柏林Winsstraße 15, 10405进行的数据处理(以下简称“Virail”),联系邮箱为[email protected],适用于以下网站或应用程序:www.virail.com。
3. 数据处理的目的、法律依据和Virail或第三方追求的合法利益,以及接收者的类别
3.1. 访问我们的网站/应用程序
当您访问我们的网站/应用程序时,您设备上使用的浏览器会自动向我们的网站/应用程序服务器发送信息,并临时存储在日志文件中。我们无法控制此过程。以下信息也将在未经您操作的情况下被收集并存储,直至自动删除:
- 请求互联网设备的IP地址
- 访问时间
- 检索文件的名称和URL
- 访问来源的网站/应用程序(引荐网址)
- 您使用的浏览器,以及您的互联网设备的操作系统,以及您的接入提供商的名称
- 使用的设备(例如台式电脑或智能手机)
- 您使用的浏览器的语言
处理您的IP地址的法律依据是《通用数据保护条例》(GDPR)第6(1)(f)条款。我们的合法利益基于下面列出的数据收集目的。我们希望指出,我们无法从收集的数据中直接得出您的身份,并且我们也不会这样做。
我们使用您设备的IP地址和上述其他数据的目的包括:
- 确保建立无故障的连接
- 确保您舒适地使用我们的网站/应用程序
- 评估系统的安全性和稳定性
数据将被存储最多7天,然后会自动删除。我们还在我们的网站/应用程序上使用所谓的cookie,以及跟踪工具、定位方法和社交媒体插件。关于具体使用的程序以及您的数据如何被用于此目的的详细说明将在下面更详细地解释。
3.2. 预订和预订请求
3.2.1 我们的双重功能:元搜索和OTA
在Virail,我们在旅行业内拥有独特的双重功能。我们的服务包括元搜索引擎和作为在线旅行社(OTA)直接销售旅行车票。以下是每个功能为我们的用户提供服务的方式:
作为元搜索引擎:我们继续提供全面的比较能力,允许用户从各种服务提供商搜索和比较旅行选项。这包括汇总有关价格、服务、时间表等的信息,以帮助用户做出明智的决定。
作为在线旅行社:除了我们的元搜索服务,我们还促进直接售票。这使用户可以通过我们的平台方便地直接预订旅行服务,简化预订流程。
数据收集和处理:无论是重定向到合作伙伴网站还是直接处理预订,我们收集选定的到达和出发日期和城市等基本数据。这一做法符合GDPR的第6(1)(1)(b)条款,确保用户数据的隐私和安全。
3.2.2 对用户体验的承诺
我们作为元搜索引擎和OTA的双重运营反映了我们对提供多功能和用户友好的旅行解决方案的承诺。我们致力于保持用户对Virail期望的高标准的服务和便利,无论他们是在比较选项还是直接与我们预订。
3.3. Cookie - 一般信息
我们根据GDPR第6(1)(f)条款在我们的网站上使用cookie。在上述规定的意义上,我们优化我们的网站的兴趣被认为是合法的。
Cookie是当您访问我们的网站或使用我们的应用程序时,您的浏览器自动生成并存储在您的设备(笔记本电脑、平板电脑、智能手机等)上的小文件。Cookie不会损害您的设备,不包含病毒、特洛伊木马或其他恶意软件。存储在cookie中的信息与特定设备相关联。但是,这并不意味着我们立即了解您的身份。部分情况下,cookie用于为您提供更愉快的服务。例如,我们使用所谓的会话cookie来检测您是否已经访问过我们网站的某些页面,或者您是否已经登录到您的用户账户。这些在您离开我们网站后会自动删除。此外,为了确保用户友好性,我们还使用临时cookie,在您的设备上存储一段特定时间。如果您再次访问我们的网站使用我们的服务,系统会自动检测到您已经访问过我们,以及您输入的信息和使用的设置,这样您就不必重新输入。
另一方面,我们使用cookie统计记录我们网站的使用情况,优化我们的服务,并显示符合您特定需求的信息。这些cookie使我们能够在您返回我们网站时自动检测到您以前已经访问过我们。这些cookie在一定时间后会自动删除。大多数浏览器会自动接受cookie。但是,您可以配置您的浏览器,使其不在您的计算机上存储cookie,或者确保在创建新cookie之前始终出现消息。但是,完全禁用cookie可能意味着您将无法使用我们网站的所有功能。cookie的存储期限取决于其目的,因此会有所不同。
3.4. 分析工具:Google Analytics
为了根据用户的需求定制和持续优化我们的网站,我们部署了基于GDPR第6(1)(f)条款的工具,允许我们分析我们网站的使用情况。
我们使用Google Analytics,这是由Google提供的网络分析服务。在此过程中,将创建假名化的使用配置文件,并使用cookie。由cookie生成的有关您对本网站的使用的信息,例如:
- 浏览器类型/版本
- 使用的操作系统
- 引荐网址(之前访问的页面)
- 访问计算机的主机名(IP地址)
- 服务器请求时间
将被传输到美国的Google服务器并在那里存储。Google遵守美国隐私盾政策,并已注册在美国商务部的美国隐私盾计划中。此外,我们已签订了使用Google Analytics的数据处理协议。根据该协议,Google保证根据通用数据保护条例处理数据,并确保保护数据主体的权利。
这些信息用于评估网站的使用情况,编制有关网站活动的报告,并为市场研究和根据用户需求定制这些网站的设计提供其他与网站使用和互联网使用相关的服务。如果法律要求或第三方被承包处理这些数据,这些信息也可能被转移给第三方。在任何情况下,您的IP地址都不会与Google的任何其他数据结合。IP地址是匿名化的,这意味着不可能识别特定个人(“IP遮蔽”)。
您可以通过相应设置浏览器软件来阻止cookie的安装。但是,完全禁用cookie可能意味着您将无法使用我们网站的所有功能。您还可以通过下载并安装此浏览器插件(https://tools.google.com/dlpage/gaoptout?hl=en)来阻止由Google Analytics生成的与您对网站的使用相关的数据(包括您的IP地址)以及Google对这些数据的处理。作为浏览器插件的替代方案,特别是对于移动设备上的浏览器,您可以通过单击此链接来阻止Google Analytics的收集。当您访问本网站时,将设置一个禁止cookie,以阻止将来收集您的数据。禁止cookie仅在此浏览器中有效,仅适用于我们的网站,并存储在您的设备上。如果您删除此浏览器中的cookie,您必须重新设置禁止cookie。有关与Google Analytics相关的数据隐私的更多信息,请访问Google Analytics网站:https://support.google.com/analytics/answer/6004245?hl=en。
3.5. 定位
我们使用的以下列出的并且用于实施的定位措施是基于《通用数据保护条例》第6条第1款第f款。定位用于执行定向广告。通过我们使用的定位措施,我们希望确保您设备上显示的广告符合您的兴趣。
3.5.1. Double Click
在我们的网站上,使用Cookie(参见第3.6节)收集和评估用于优化广告的信息。为此,我们使用谷歌的定位技术(Double Click)。这些技术使我们能够向您提供定制的、基于兴趣的广告。使用的Cookie提供例如关于您对我们的哪些产品感兴趣的信息。基于这些信息,我们还可以在第三方网站上显示专门针对您兴趣的服务,您通过先前的用户行为展示了这些兴趣。您的用户行为的收集和评估仅以假名化方式进行,不会使我们能够识别您。特别是,这些信息不会与关于您的个人身份的信息相结合。
Cookie在30天后将自动删除。
您还可以通过Google广告设置管理器(https://adssettings.google.com/authenticated?hl)设置偏好,以显示基于兴趣的广告。
有关广告和谷歌的隐私政策,请参阅谷歌的隐私政策和服务条款(https://policies.google.com/technologies/ads?hl)获取更多信息。
3.5.2. Google AdWords
Virail使用谷歌的AdWords服务,该服务使用转化跟踪来衡量各个广告、优惠和功能的有效性。为此,一旦您点击谷歌广告,将设置一个Cookie。该Cookie不会直接识别您,而是使我们能够确定您在Cookie有效期30天内是否返回到具体优惠的页面。
每个AdWords广告商都会收到一个不同的Cookie。因此,无法通过AdWords广告商的网站跟踪Cookie。使用转化Cookie获取的信息用于为选择转化跟踪的AdWords广告商生成转化统计数据。我们跟踪点击广告并重定向到带有转化跟踪标签的网站的用户总数。
您可以通过相应地设置浏览器软件永久阻止存储Google转化Cookie。有关转化跟踪的谷歌隐私政策,请参阅此处:https://services.google.com/sitestats/en.html。
在 Virail 上创建帐户或通过结帐进行购买时,我们提供的信息(例如电子邮件地址)可能会与第三方共享,以便有时代表我们提供服务。这些数据将根据所有适用的法律和法规进行严格处理。
同意我们的条款和条件,即表示您同意我们能够向第三方提供此信息。
作为使用此同意的示例,Virail 可以使用 Google 的客户匹配通过 Google Ads 提供更精确的定位。
3.5.3. Google动态再营销
我们使用Google动态再营销的功能与谷歌AdWords和谷歌Double Click的跨设备功能。
该功能使我们能够将使用Google动态再营销创建的广告受众与谷歌AdWords和谷歌Double Click的跨设备功能相链接。这样,基于您在设备上的过去使用和浏览行为(例如智能手机)定制的基于兴趣的个性化广告信息也可以显示在您使用的其他设备上(例如平板电脑或PC)。
如果您已经向谷歌给予适当的同意,谷歌将链接您的网络和应用程序浏览历史与您的谷歌账户。这样,相同的个性化广告信息可以出现在您登录到您的谷歌账户的任何设备上。
为了支持此功能,Google Analytics收集临时链接到我们的Google Analytics数据的用户的Google认证ID,以定义和创建用于跨设备广告推广的受众。
您可以通过在您的谷歌账户中关闭个性化广告,永久选择退出跨设备再营销/定位。要做到这一点,请点击此链接:https://adssettings.google.com/authenticated?hl。
有关更多信息以及有关数据隐私的规定,请参阅谷歌的隐私政策:https://policies.google.com/technologies/ads?hl。
3.5.4. Google AdSense
我们在网站上使用Google AdSense来显示广告。通过这种方式,我们可以向您展示可能对您感兴趣的广告。这些广告可以通过“Google Ads”标识识别。为此,谷歌使用网络信标和Cookie(参见第3.6节)。由Cookie和网络信标生成的关于网站使用(包括您的IP地址)和广告格式传送的信息被传送到美国的谷歌服务器并在那里存储。谷歌可能与第三方共享这些信息。
我们已启用第三方谷歌AdSense广告。数据可能被转移到第三方(在https://support.google.com/dfp_sb/answer/94149 中列出)。
您可以通过在谷歌上禁用基于兴趣的广告(https://adssettings.google.com/authenticated?hl)来防止Google AdSense安装Cookie。
有关更多信息以及有关数据隐私的规定,请参阅谷歌的隐私政策:https://policies.google.com/technologies/ads?hl。
3.5.5. Google AdMob
我们使用Google AdMob在Virail应用中显示广告。谷歌使用苹果“广告标识符”(以下简称“苹果广告ID”)来控制应用中的广告。在苹果广告ID下创建了一个假名化的用户配置文件,以便能够将用户匹配到苹果广告平台上的不同广告段,以便能够显示基于兴趣的广告。
苹果广告ID是一个假名,防止将个人明文数据披露给谷歌。苹果广告ID被传送到美国的谷歌服务器并在那里存储。
您可以通过在系统设置中点击“隐私/广告”下的“不跟踪广告”来防止使用苹果广告ID。或者,您也可以点击“重置广告ID”来生成一个新的、随机选择的苹果广告ID,从而防止生成配置文件。
3.5.6. Bing广告
我们使用Microsoft Bing Ads的Bing通用事件跟踪(UET)。这是Microsoft Corporation,One Microsoft Way,Redmond,WA 98052,美国(“Microsoft”)的服务。这使我们能够跟踪用户通过Bing Ads广告到达我们网站时在我们网站上的活动。
如果您通过Bing Ads广告到达我们的网站,将在您的计算机上设置一个Cookie(参见第3.6节)。Bing UET标签被集成到我们的网站中。这是一个用于存储与Cookie相关的网站使用数据的代码。其中包括在网站上花费的时间、访问的网站区域以及广告将用户带到网站的信息。不会收集有关您身份的信息。
这些信息被传送到美国的Microsoft服务器,并在那里最多存储180天。
有关Bing广告分析服务的更多信息,请访问Bing Ads网站(https://help.bingads.microsoft.com/#apex/3/en/53056/2)。有关Microsoft隐私做法的更多信息,请参阅Microsoft的隐私政策(https://privacy.microsoft.com/en-us/privacystatement)。
3.5.7. ADARA
我们使用ADARA的Cookie来协助我们的营销活动,并获得有价值的见解,使ADARA能够提供更相关和个性化的优惠。通过ADARA的Cookie共享的信息是汇总和匿名的,因此无法通过您的姓名识别您。
您可以在www.adara.com/opt-out 选择退出。您还可以从 go.adara.com/sar-1018 请求您的数据以及请求删除您的数据。
3.5.8. Travel Audience
Travel Audience运营一个数据驱动的旅行广告平台。我们使用Travel Audience的Cookie来协助我们的营销活动,并获得有价值的见解,使Travel Audience能够提供更相关和个性化的优惠。您可以在https://travelaudience.com/product-privacy-policy/(7.2f)选择退出。
3.5.9. Sojern
Sojern运营一个数据驱动的旅行广告平台。我们使用Sojern的Cookie来协助我们的营销活动,并获得有价值的见解,使Sojern能够提供更相关和个性化的优惠。您可以在https://www.sojern.com/privacy/ 选择退出。
3.5.10. Clicktripz
我们通过Clicktripz提供个性化的购物体验和广告。要查看Clicktripz的隐私政策,请点击此处。您可以随时通过点击此处选择退出。
3.6. 反对/选择退出的选项
您可以通过在浏览器中激活适当的Cookie设置(也请参见第3.5节)来防止我们描述的定位技术。此外,您还可以通过此处提供的偏好管理器来停用基于偏好的广告:http://www.youronlinechoices.com/uk/your-ad-choices。
4. Newsletter
4.1. General information
根据《通用数据保护条例》第6(1)(a)条的规定,经过您的同意,您可以订阅我们的通讯,该通讯将向您提供我们的服务以及第三方的优惠信息。要订阅我们的通讯,我们采用“双重确认”方法。这意味着在您注册后,我们将向您指定的电子邮件地址发送一封电子邮件,要求您确认您希望接收通讯。如果您在24小时内没有确认注册,您的信息将被锁定,并在一个月后自动删除。
此外,我们会保存您使用的IP地址以及注册和确认的时间。该程序的目的是验证您的注册,并在必要时通知您可能发生的个人数据滥用。
发送通讯的唯一要求是您的电子邮件地址。提供额外的数据是自愿的,并将用于个人化地与您联系。在您确认后,我们将保存您的电子邮件地址,以便发送通讯。法律依据是《通用数据保护条例》第6(1)(a)条。
您可以随时通过点击每封通讯电子邮件中提供的链接或联系我们的数据保护专员来撤销接收通讯的同意。
4.2. Newsletter Tracking
我们使用网络信标、跟踪像素和其他技术来跟踪和分析您与通讯的互动。这些数据被分配给您的电子邮件地址和一个假名化的ID。我们使用这些数据生成用户资料,以个性化定制通讯。您的用户资料将基于您与通讯、我们的服务以及第三方网站和应用程序的互动。
您可以随时通过使用每封电子邮件中提供的退订链接或联系我们的数据保护专员来提出异议。
如果您在电子邮件应用程序中默认禁用图像查看,将无法进行通讯跟踪。在这种情况下,通讯将无法完全显示,您也无法使用所有功能。如果您手动显示图像,则将进行跟踪。
5. Google Maps
我们使用Google Maps API直接在我们的网站上显示交互地图,并使地图功能的使用更加简化。您的IP地址将传输并存储在Google位于美国的服务器之一上,用于使用Google地图功能(请参阅关于美国隐私盾的第3.7.1节)。法律依据是《通用数据保护条例》第6(1)(f)条。
请参阅Google地图的服务条款:https://www.google.com/intl/zh-CN/help/terms_maps.html。您可以在Google的隐私政策中找到有关数据隐私的更多信息:https://policies.google.com/privacy。
6. 联系方式
如果您有任何问题,请直接联系我们的客户服务,邮箱为[email protected]。
7. 您的权利
7.1. 概述
除了您有权撤销您授予我们的同意之外,如果符合相关法律要求,您还有以下进一步的权利:
- 根据《通用数据保护条例》第15条的规定,有权获取存储在我们处的有关您个人数据的信息
- 根据《通用数据保护条例》第16条的规定,有权更正不准确的个人数据,并有权让不完整的个人数据得到补充
- 根据《通用数据保护条例》第17条的规定,有权删除我们存储的您的个人数据
- 根据《通用数据保护条例》第18条的规定,有权限制我们处理您的数据
- 根据《通用数据保护条例》第20条的规定,有权数据可携性
7.2. 反对权
根据《通用数据保护条例》第21(1)条的规定,数据处理可以基于数据主体的特定情况提出反对意见。
上述一般反对权适用于本隐私政策中描述的所有基于《通用数据保护条例》第6(1)(f)条的处理目的。与针对广告目的的数据处理的特殊反对权不同,在《通用数据保护条例》下,只有在您提出具有重大重要性的理由(例如可能危及生命或健康的情况)时,我们才有义务实施这样一般的反对。