本隐私通知详细说明了我们通过 CarTrawler 移动应用软件（“平台”）收集的有关您的个人数据、我们将如何处理这些数据以及可能向谁披露这些数据。本通知还解释了您在适用的数据保护法律下的权利，包括《欧盟通用数据保护条例》（“GDPR”）中与我们处理您的数据有关的权利。
ETrawler Unlimited Company（即CarTrawler），增值税号为 4693898K，注册地址为 CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland，并且是 CarTrawler 平台的所有者和运营者，代表数据控制人处理本隐私通知中所述的个人数据。 我们向客户介绍交通服务（“交通服务”）以及辅助旅行相关产品和服务。您的个人信息传输至交通服务提供商后，此类交通服务提供商将成为独立的数据控制方。 您可以使用本通知底部的详细信息与我们联系，或者如果您对处理您的个人数据有任何疑问，您也可以发送电子邮件至 dpo@cartrawler.com 联系我们的数据保护官。
为了便于我们处理您的交通服务预订，我们会要求您提供某些信息，例如您的姓名、地址、电子邮箱地址、支付信息和预订详情。我们还从您用来访问我们平台的设备收集某些信息，例如您的 IP 地址、您使用的浏览器以及您使用的设备类型。我们收集的关于您的大部分个人数据都是您提供给我们的信息。
使用我们的平台： 我们将收集您的姓名、电子邮箱地址、电话号码和付款详情。在允许的情况下，我们还会在您在我们的系统上创建预订时以及在您的旅程中通过使用我们的平台收集您的位置数据。我们处理您的数据，以便处理我们平台内的订单以及与基础服务提供商之间的订单。这是基于签订合同或履行合同而采取的必要措施。 预订： 我们使用您的姓名、电话号码、地址、电子邮箱地址、位置、付款信息和预订详细信息来处理我们和运输服务提供商的预订，并让您通过平台管理您的预订。如果我们出于这一目的而处理您的个人数据，我们将基于签订合同或履行我们为您提供交通预订服务的合同义务采取必要的措施。 查询和投诉： 如果您联系我们的客户服务团队进行查询或投诉，我们将记录相关查询或投诉的详细信息以及我们系统处理相关查询或投诉的方式。我们还将从相关交通服务或其他服务提供商处获取有关查询或投诉的其他详细信息，且我方也将在我们的系统上记录此等详细信息。我们根据我们的合法利益，可能会对您的通话进行录音，以用于培训和质量目的。一般我们不会因为业务而处理健康数据，但可能存在一些情况，我们会索要证明文件以确定退款资格，并且我们只会处理履行合同所需的个人数据。在某些情况下，经您明确同意后，我们会处理健康数据来解决您的查询和投诉。 其他辅助产品和服务： 如果您预订或购买任何其他辅助服务，我们将需要您提供我们需要的信息，以便处理您要求的服务。信息将包括您的姓名、地址、电子邮箱地址、电话号码、预订参考、IP 地址及支付详情。这是基于签订合同或履行合同而采取的必要措施。 位置数据： 如果您在手机设备上使用我们的服务并且您已经启动了定位服务，我们将记录您的位置，帮您寻找当地交通服务提供商或其他服务。我们将使用您的 IP 地址来确定您预订时所处的国家/地区。这是基于签订合同或履行合同而采取的必要措施。 忠诚计划数据： 如果您加入了我们的忠诚计划，我们将存储您的姓名、电子邮件、电话号码、用户名和密码以及您之前的预订参考等详细信息。我们在忠诚计划中使用您个人数据的目的是为了管理忠诚计划、增加/扣减忠诚积分并通知您忠诚奖励信息。我们处理此类数据是基于履行我们与您的合同需要。 电子邮件/电话营销： 当我们收集您的电子邮箱地址和/或电话号码时，我们将记录您接收我方和第三方产品和服务相关的市场营销电子邮件的偏好。如果我们在为您提供某项服务过程中收集了您的电子邮箱地址和/或电话号码，我们将依据您告知我们的市场营销偏好，将我们认为您会感兴趣的产品和服务相关电子邮件寄送给您。我们发送此营销信息是基于我们的合法权益或在某些情况下基于相应的同意意见。 分析/报告： 我们使用预订数据是为了创建我们的内部业务经营报告。我们还将此类数据用于其他商业分析目的以及尝试预测未来影响我们业务的趋势。此类处理以汇总信息为基础，因此，人们无法从编制的报告或分析中辨识出您。 广告： 我们希望确保您看到的广告与您与您的兴趣相关，无论此类广告出现在我们经营的平台上，还是在我们发送的市场营销电子邮件或是在第三方网站上。我们还将使用同样的信息向您展示第三方精选产品和服务相关广告。如果您使用我们的平台，我们将使用您的搜索记录并依据您的兴趣来定制提供给您的广告。例如，如果您搜索过柏林的出租车，我们可能会使用这一信息向您展示我们平台和第三方网站上您可能会感兴趣的柏林汽车租赁广告。我们还可能会使用您之前在我们平台上的交易数据记录来定制我们的广告。我们基于广告的目的处理您个人数据的依据是我们确保我们广告或第三方广告有效的合法权益。 调查： 如果您同意参与某项调查，我们将基于我们的合法权益来处理您的姓名和电子邮箱地址。 欺诈检测和金融犯罪预防： 我们可能基于我们的合法权益，出于预防和检测欺诈以及完成制裁筛选的目的使用您的个人数据。
如果您使用我们的平台，我们将使用各种技术自动收集您正在使用设备的详情以及您与该平台互动的方式。
设备详情： 我们自动收集您正在使用的设备的详情，包括其 IP 地址、其设备 ID、您所使用的浏览器和该设备使用的操作系统。 您如何与我们的平台互动： 我们详细记录您使用我们平台的方式，例如，访问日期和时间、访问的页面、在该页面停留的时长、所点击页面的位置以您可能遭遇到的任何死机或系统漏洞详情。 造访本平台的途径： 如果可以，我们将记录您是通过何种途径来到我们的平台（例如通过搜索引擎或是点击我们的某个广告）。 如果我们收集您使用我们平台和服务相关的数据，例如，您的设备详情和您使用我们平台和服务的方式，我们使用这些数据的目的是提供我们的服务并给您定制化的服务体验。我们还使用此类数据测试我们考虑引进的新功能、分析我们平台的使用方式以及评估和改善我们的服务。如果可能，我们将匿名使用此类数据。所有上述对您个人数据的使用都基于我方经营、改善和保证我方服务的合法权益。
虽然我们主要是从您那里直接收集信息，但还是存在从第三方来源收集信息的情况。
第三方： 我们经营某个项目，而在这个项目中，第三方代表我们为我们的平台做广告。如果您点击某个此类广告，您将通过某种技术被引导到我们的平台，让我们了解是哪个第三方指引您。然后，我们会追踪您是否进行预订，如果您进行了预订，我们将把您的预订归功于相关第三方，并支付其佣金。但是，我们不会向此类第三方提供您的任何个人信息。 服务提供商： 如果您的交通服务或其他服务提供商发生任何问题，服务提供商会联系我们，提供相关问题的信息。 广告： 当我们与第三方合作展示广告时，我们会使用 Cookie 或像素标签等技术来记录您与这些广告互动的详细信息。有时会通过第三方代表我们所设置的 Cookie 和像素标签将此等数据发送给我们。数据将以匿名方式发送给我们。 其他个人： 当您代表他人向我们提供其个人数据时，您确认已取得其同意，并且将向其提供本隐私通知的副本。
您不必向我们提供您的任何个人数据。但是如果您想要预订某项交通服务或使用某项辅助服务，您需要向我们提供我们平台上所要求的信息。如果您不向我们提供此类信息，我们将无法处理您的预订。同样，如果您联系我们的客户服务团队进行查询或投诉时，您也可能需要提供某些信息。我们将告知您被要求提供此类信息的场合。
为处理您的预订，我们必须将您的详细信息寄送给相关交通服务提供商和出行聚合商。若因预订查询或投诉事宜联系我们，我们还需要与交通服务提供商分享您的查询或投诉详情，以便我们顺利解决相关问题。 我们还使用许多服务提供商来帮助我们提供服务。这些服务提供商中有一些将会使用您的个人数据（例如，我们采用各种软件服务提供商提供的服务，他们处理我们的数据，作为其服务的一部分）。如果我们聘请某个第三方代表我们处理您的数据，我们保证他们会遵守您的隐私权并且他们将依据数据保护法来处理数据。
主机提供商： 我们使用各种云服务和主机代管提供商来帮助我们处理和管理我们的数据。 支付处理商： 作为支付提供商的 AIB MS/ Worldpay/ Barclays 及其隐私政策链接：“支付提供商 — 我们使用第三方支付处理商和提供商来帮助我们处理在我们平台上的支付。AIB Merchant Services 和 Worldpay 是独立的数据控制方。这些数据控制方的隐私政策如下： Worldpay https://www.fisglobal.com/en/privacy AIB MS https://www.aibms.com/privacy/ PayPal https://www.paypal.com/myaccount/privacy/privacyhub 技术提供商： 这包括提供服务的服务提供商，例如帮助我们保护我们的网络、系统和电子邮件，管理客户调查，一个用于发送短信确认预订的平台，以及处理客户通信和数据主体请求的第三方平台。 客户服务提供商： 我们使用一个第三方服务提供商来提供客户服务，并且使用第三方平台来处理客户信件。 审计师： 我们具备内部和由第三方提供的外部审计职能。审计师帮助我们确保我们遵守法定义务，包括与我们处理个人数据相关的法定义务。在某些情况下，这可能意味着他们将使用我们处理个人数据的系统，或者他们需要审核我们处理某些个人数据的方式。 欺诈和筛选数据库： 我们可能使用外部欺诈检测和预防数据库、行业内可用的筛选工具以及公开可用的信息来预防并检测可能的犯罪活动、制裁或欺诈。 执法机关： 我们可能基于履行法律义务，向执法机关分享您的数据，以便其调查、检测或预防可能的犯罪或欺诈活动。
某些情况下，我们会将您的个人数据传输到欧盟境外的某个国家/地区，但欧盟委员不认可其能够提供与欧盟规定的相同水平的个人数据保护。这种冲突情况常见于我们将个人数据传输给您所选择的国家/地区的某个交通服务提供商，以便于其完成您的预订。如果个人数据转移是偶然的且对向客户提供交通服务是必不可少的，则该等转移符合“减损”第 49 章第 1) 节第 b) 款的规定。同样地，有些支付服务提供商位于美国，如果个人数据转移是偶然的且对数据主体支付与交通相关的费用必不可少，则该等转移符合“减损”地 49 章第 1) 节第 b) 款的规定。我们也会将您的个人数据传输到欧盟境外，用于我们的业务经营，例如，当我们使用位于美国、埃及或英国的服务提供商时。如果我们将您的个人数据传输到欧盟境外，我们将确保落实恰当的措施保护您的个人数据，并遵守适用信息保护法项下我们的义务。如果我们将个人数据转移到美国和埃及，则我们以欧洲委员会批准的形式，与作为我们转移个人数据对象的实体订立合同。如果我们将数据转移到英国，这取决于欧盟委员会作出的充分性决定，条件是欧盟委员会确定英国能够确保充分保护欧盟个人数据。下列类别的数据转移至我们位于英国的电子邮件安全软件系统：姓名、预订偏好、电话号码、地址、电子邮箱地址、IP 地址和客户信件。如需进一步了解关于此充分性决定的信息，请访问此处：https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en 2021 年 6 月 4 日，欧洲委员会公布了合并 GDPR 要求和 Schrems II 判决的新标准合同条款 (SCC)。CarTrawler 已更新我们与第三方签订的数据保护协议以执行新的 SCC，在此情况下，我们依赖于此项机制，并且已经根据 EDPB 建议采取合同、组织和技术方面的措施，包括但不限于对传输中和静止的数据进行加密的先进技术、恶意代码侦测软件、入侵检测监控流程、网络和应用程序层级扫描和渗透测试、安全访问控制、年度员工合规培训、针对所有在欧洲经济区境外进行的数据处理而执行的转移影响评估，以及在收到执法机关提出的个人数据请求时执行的执法请求政策。CarTrawler 确保接受数据转移的第三方执行类似的措施，以确保所有个人数据在转移到欧洲经济区境外时得到充分的保护。 如果您需要与传输您个人数据相关的我方补充措施其他详情，或我方就此类传输所签订的合同副本，请使用本通知底部的详细信息联系我们。
我们已采取适当的技术和组织措施来保证数据安全，特别是保护您的个人数据不被第三方访问，以及防止意外或故意修改、丢失或销毁。这些措施会定期接受审查，并根据最新情况加以调整。从您的终端设备（例如智能手机）向我们传输您的个人数据始终是加密的。ETrawler 已获得 PCI DSS（支付卡行业数据安全标准）认证。 该平台利用了谷歌地图 API。这使我们能够在平台上显示地图，而您可以使用这些地图。您可以在 https://policies.google.com/terms?hl=en 上查看谷歌的使用条款。有关谷歌地图的其他使用条款，请访问 https://www.google.com/help/terms_maps.html。谷歌的隐私政策可在 https://policies.google.com/privacy?hl=en 上查看。在将您的 GPS 位置数据转发给谷歌之前，我们会对其进行匿名处理。该等数据不包含任何个人身份信息。
我们依据我们的记录保留政策来保留您的个人数据。我们的记录保留政策遵守的原则是，一旦我们不再需要所采集的个人数据之后，我们将不再保留此类个人数据，且此原则符合任何相关法律的要求。这意味着您个人数据的保留期将取决于您个人数据的类型。
交易数据： 我们保留关于您的预订以及您在本次预订中与我们交互的相关详细信息，这对方便您的预订并解决可能出现的问题也很有必要。如果我们能依据您的市场营销偏好向您寄送相关信息，则依据下列详细规定保留此类数据。 忠诚计划数据： 我们保留有关忠诚计划的数据，这有利于我们对忠诚计划进行必要的管理。 电子邮件营销： 我们将保留要求的个人数据副本，以便向您发送营销信息，这对方便您调整市场营销偏好是必要的。我们还将保留您的交易信息，以便于我们帮您定制市场营销信息。 管理合法索赔： 评估个人数据的保留时间时，我们会考虑在提请或捍卫任何合法索赔时是否需要此类数据。如果需要此类数据，我们将保留此类数据，直到这类索赔的时效期限到期为止（此类时效期限为 2 年到 12 年不等）。
本平台使用 Cookie。Cookie 是一种简单的小型文本文件，当您访问网站时，Cookie 通过网站发送并存储在您的电脑、平板电脑或手机中。
当我们基于您的同意处理您的个人数据时，您可以随时自行取消此类同意。您可以使用本通知底部的详细联系方式联系我们，取消您的同意。如果您的同意涉及接收电子邮件营销，您可以通过该电子邮件中的取消订阅链接取消您的同意。请注意，如果您取消同意，我们可能无法继续为您提供相关服务。
某些情况下，您享有的相关个人数据权利如下所示： 数据访问权： 您有权要求我们提供一份我们所持有的您的个人数据副本，以及我们处理此类个人数据其他相关信息。 更正权： 如果我们持有的您个人数据不正确，您有权要求更正；或者如果我们持有的您个人信息不完整，您有权要求我们更新并完善此类信息。 删除权： 您有权要求我们删除我们所持有的您的个人数据。有时被称为被遗忘权。 处理限制权或反对权： 您有权要求我们停止将您的个人数据用于特殊用途，或反对我们将您的个人数据用于特殊用途。 数据可携权： 您有权要求我们按照结构良好、常用机器可读取的格式将您的个人数据副本提供给您或某个第三方。 与自动决策和资料收集相关的权利： 我们将使用您的个人信息向您推荐可能感兴趣的车辆和服务、确定您的偏好以及提供个性化体验和欺诈预防。 为行使上述规定的任何权利，请使用本通知底部的联络详情或点击以下链接联系我们： https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html
我们不会故意收集 16 岁以下儿童的个人信息。我们不提供供儿童购买的服务，也不向儿童推销此类服务。
我们将定期审核我们的隐私通知，并在本网页上发布任何更新。
如果您就我们对您个人数据的处理方面存有任何疑问或投诉，请使用下方的详细联系信息与我们取得联系： 邮寄地址： Data Protection Officer, ETrawler Unlimited Company, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland. 通过电子邮件： dpo@cartrawler.com 如果您对我们处理您的个人数据不满意，您还有权向爱尔兰数据保护委员会提出投诉。投诉的详细方式可参考以下网址：https://www.dataprotection.ie/docs/Contact-us/11.htm，您还可以拨打 353 (0)761 104 800 联系爱尔兰数据保护委员会。