隱私權政策

謝謝您使用我們的網站。我們非常重視您的信任，因此致力於保護您個人資訊的隱私及安全。

本文將說明我們如何以可讀取、透明的方式使用並處理您的個人資料。如對您的個人資料有所疑問，您也可以在本文中找到我們的聯絡方式，我們會非常樂意回答您的問題。

如果您曾經使用過本網站，您會知道我們透過自有網站與 App、合作夥伴的網站及社交媒體等其他線上平台，提供線上旅遊相關服務。本隱私權政策適用於上述平台的所有資訊。數個平台，一個隱私權政策。

本隱私權政策適用於我們透過這些平台或其他相關方式 (例如透過電子郵件或電話聯絡我們的客服團隊) 收集的任何類型資訊。

我們可能不時修改隱私權政策。請務必定期瀏覽此頁面，以確切了解自己的權利。我們會在本頁面底部註明本隱私權政策的最後修訂日期，任何修訂一經公布即發生效力。

如果您同意我們的隱私權政策，就可以開始透過我們預訂下一趟行程了。

本政策所稱的「我們」指 Vacaciones eDreams, SL，一間設於西班牙的公司，增值稅號 ESB61965778，註冊地址為 Calle Conde de Peñalver, 5, - 1º Ext. Izq., 28006, Madrid, Spain，根據本隱私權政策對您的資訊負責 (下稱「資料控制者」)。

為內部集中化管理，我們會在集團公司內部共用您的個人資料。尤其，我們會以西班牙子公司 eDreams International Network, SL 做為共同控制者及資料保護事務的主要單位，由其負責集中處理個人資料，並制定適切的內部政策，確保公司集團內進行資料處理時遵循最嚴格的安全規範；根據適用法規，我們只得根據收集資料之同一目的進行處理。

公司集團的資料控制者設有一名共同的資料保護長，負責隨時監督所有與您隱私權以及適用法規相關的處理。

資料保護長可隨時為您解答關於處理您個人資料以及行使您權利的所有疑問。

如需行使您的資料保護權利，或針對您想討論的資料保護問題聯絡資料保護長，請按一下這裡。請注意，在對您的要求採取進一步行動前，我們可能會查核您的身分和要求。

I.預訂：在購買過程中，我們只會詢問為您提供契約旅遊產品的仲介服務所需之個人資料，包括完成與管理您的預訂，以及透過電子郵件、電話或簡訊向您發送與您預訂有關的通訊 (例如確認、修改及提醒)，以及回覆您的查詢。該通訊可能由我們或我們的旅遊合作夥伴管理。預訂程序可以透過我們的網站、App、客服…等來完成。我們會盡力向您提供最密切相關的旅遊資訊，並以個人化方式協助您預訂並處理預訂後的相關事宜。

請注意，我們使用的身分識別資料是您在預訂/帳號中綁定的電子郵件。

法律基礎：這項處理為履行契約 (例如最終確定並管理您的預訂) 所必須。

II.使用者帳號：使用者可以在我們的網站或 App 上建立使用者帳號。我們會使用您向我們提供的資訊來管理您的帳號，以便向您提供最密切相關的旅遊預訂及預訂後體驗，為您提供實用功能。關於我們的服務，如需更多資訊，請閱讀我們的一般條款與條件。

法律基礎：這項處理為履行契約 (例如管理您的帳號並為您提供更個人化的服務) 所必須。

III.其他服務：做為旅行社，我們可能會為您提供其他旅遊相關服務。本隱私權政策適用於此類基於其他旅遊相關服務的資料處理。在簽約過程中，填寫資料之前或之時，除了本隱私權政策已涵蓋的資訊外，我們會告知是否有您該知悉的特定資訊。

法律基礎：這項處理為履行契約、向您提供我們的服務或同意所必須。

IV.與您通訊：就與您聯絡時所用的不同類型通訊方式，我們可能基於多種原因處理此等資訊：

a. 回覆您或任何旅遊供應商的詢問或要求，並加以處理。

b. 如果您尚未完成線上預訂，我們會在您仍有興趣預訂時，以個人化方式與您聯絡並協助完成預訂 (我們相信這項額外服務對您有利，因為可以讓您繼續預訂而不必再填寫一次預訂資料)。我們也會保留此資訊，在您再次造訪我們的網站時識別您，以改善您的使用者體驗。

c.在您使用我們的服務時，邀請您評論與我們或旅遊供應商往來的體驗。請注意，我們可能會向其他旅客提供您的意見回饋，以協助他們選擇產品或服務。

d. 在您外出期間需要協助時告知我們的聯絡方式、提供我們認為對您規劃或充分享受旅程可能有幫助的其他資訊，或提供接下來的行程資訊或您先前的預訂資料摘要。

e. 我們可能需要向您發送其他管理訊息，其中可能包括安全警報

法律基礎：這項處理的基礎可能為履行契約所必須、我們提供服務的合法商業利益，或您的同意。

V. 行銷活動：我們會為行銷目的而使用您的資訊，例如：

a.定期向您發送旅遊相關產品與服務的最新資訊；您可以隨時輕鬆地取消訂閱電子郵件行銷通訊，只需按一下電子報或其他通訊內的取消訂閱連結即可。

b.在我們的網站、App 或第三方平台 (包括社交媒體網站) 上向您提供個人化優惠，並可能將網站上向您顯示的內容加以個人化。在我們的網站、聯合品牌網站上，您可以預訂該個人化優惠，或我們認為您可能感興趣的其他第三方優惠或產品。

c.管理您參與的促銷活動。

您向我們預訂時，我們會為您訂閱我們的電子報，除非您在確認預訂前表示不願訂閱。無論如何，請記得您可以隨時取消訂閱。

法律基礎：這項處理的基礎為我們提供服務的合法商業利益，或您的同意。

VI.消費者意見調查：我們可能會邀請您針對向我們預訂的行程發表評論，或參與市場調查。您參與市場調查時，我們會進一步說明我們收集的個人資料，以及其使用方式。

法律基礎：這項處理的基礎為我們改善服務的合法商業利益，或您的同意。

VII.通話與聊天監控：您聯絡我們的客服時，服務人員可能會查核您的身分，並會確保對您的預訂資料保密。我們不會記錄所有的通話或聊天內容，而且錄音保留的期間有限，其後便會自動刪除 (除非我們有將錄音保留更久的合法權益，包括詐欺調查及法律目的)。

法律基礎：這項處理的基礎基本上為我們改善服務的合法商業利益 (例如用於品質控制或培訓目的)、您的同意或解決法律糾紛。

VIII.改善我們的服務或開發新服務：我們也會將個人資料用於分析。這是我們改善使用者體驗的一環，但也可用於測試、疑難排解以及改善線上旅遊服務的功能與品質。這裡的主要目標是根據您的需求最佳化我們的線上平台，使我們的網站使用起來更輕鬆愉快。我們會盡量使用去識別化或匿名資料進行分析。

法律基礎：這項處理的基礎為我們改善服務的合法商業利益。

IX.推動安全可靠的服務：我們可能會為偵測並預防詐欺及其他非法或有害活動，以及基於安全目的 (例如查核使用者身分及預訂內容) 而使用個人資料，以便為您、您的旅伴、我們的商業夥伴及旅遊供應商創造值得信賴的環境。基於此目的，我們可能必須中止或保留特定預訂。

例如，我們有 5 次嘗試輸入密碼的政策 (如果您輸入密碼錯誤超過 5 次，我們會封鎖您的帳號，要求您變更密碼)。

另一個例子，是我們對網際網路實施的預防性憑證竊取管控 (如果發現您的憑證有外洩跡象，我們也可能封鎖您的帳號，並要求您以新密碼重新啟用帳號)。

我們可以透過如上範例以及其他措施保護您的資料並降低詐欺風險。

法律基礎：這項處理的基礎為我們預防詐欺的合法商業利益。法律義務也可能適用。

X.法律目的：最後，在特定情況下，我們可能需要使用您的資訊以處理並解決法律糾紛、進行監管調查並確保合規性、執行我們的條款或遵守執法部門的法律要求。

法律基礎：這項處理的基礎為遵守法律義務。

除合法防範網路詐欺、客製化使用者體驗、行銷及廣告外，我們不會根據個人檔案進行自動決策。無論如何，此類自動決策絕不會產生法律效力或以類似方式對您產生重大影響。

我們可能收集的個人資料，大致可分為以下幾類：

I. 您向我們提供的資訊。

a.進行預訂、註冊帳號、提供服務及資訊、訂閱我們的行銷通訊，及/或向我們提出詢問所需的個人資料及聯絡方式 (如全名、電子郵件地址、電話號碼、出生日期…等必要資料)。請注意，您的電子郵件會是您的身分識別資料。我們將以您的電子郵件連結您的資訊。

b.付款用結帳資訊 (例如信用卡號、持卡人姓名、到期日)。

c.建立帳號時的安全資料 (例如密碼)。

d.預訂、建立帳號時的旅遊相關資訊 (如個人資訊、旅遊偏好…)。無論如何，向我們提供他人的個人資訊及旅遊偏好前，請務必獲得其同意，因為其資訊只能透過您的帳號或電子郵件檢視或變更。

e.其他資訊 (如透過意見調查、競賽、聊天、電子郵件或電話等提供的旅遊行銷偏好及其他資訊)。

II.您使用我們的服務時，我們自動從中收集的資訊。

a.獲自您裝置的資訊 (例如 IP 位址、瀏覽器類型、網際網路服務供應商、地理位置、裝置相關技術資訊、要求及瀏覽的時間與持續期間、向伺服器提交要求的方式)。您使用我們的網站或 App 時，我們可能會自動從您的裝置收集特定資訊。請注意，我們可能會將此資訊與您的帳號相互連結。

b.其他技術資訊，例如您的裝置與我們的網站或 App 互動的方式 (例如存取的頁面及點擊的連結) 等。

我們會使用此資訊以及下文定義的個人資料進行流量分析、為您提供社交媒體相關服務、客製化廣告、提高品質及適合您的搜尋結果、預防及偵測詐欺。我們會與第三人 (如基於詐欺偵測、預防或扣回爭議帳款目的，可擔任自主資料控制者的支付供應商及金融機構) 共用此類資訊 (在部分情況下，您的電子郵件會以雜湊且去識別的形式提供)。如果您使用社交媒體帳號註冊我們的網站、將本網站的帳號連結至您的社交媒體帳號，或使用我們的其他特定社交媒體功能，則我們可能根據該社交媒體供應商的政策，透過該供應商存取您的相關資訊，包括您的姓名、電子郵件地址、個人檔案圖片、性別、好友名單以及您授權我們接收的其他資訊。

此類資訊中，有一部分可能是使用 Cookie 或類似的追蹤技術加以收集。處理透過 Cookie 收集的資訊具備不同的法律基礎 (例如可能為我們提供服務所必須，而且必須經過您的同意)。更多資訊請參見我們的 Cookie 政策。

我們可能會為品質管控、分析、員工培訓及法律糾紛解決，而處理電話及線上通訊的資訊。在任何通訊中獲自您的任何個人資訊，皆將根據我們的隱私權政策進行處理。您也可能為其他目的 (例如使用聊天、回電或其他功能時，為協助您使用我們的網站或處理未來或目前的預訂等) 而與我們分享您的個人資料 (例如您的聯絡方式或預訂詳情等)。請注意，您使用第三人的功能時，此第三人得根據其相應的隱私權政策擔任共同控制者或處理者。

III.我們收集自第三人的資訊。我們會定期從業務合作夥伴及其他獨立第三人合法獲取您的個人資訊 (例如電子郵件等聯絡資訊、購物資訊或人口統計資訊)。

在特定情況下，我們會與第三人分享您的個人資料：

I.旅遊合作夥伴(例如必須開立機票及/或經營航班的航空公司、您預訂的飯店、您與我們簽約的租車公司等)。為了向您提供我們的服務，我們需要將您的個人資料轉交相關的旅遊供應商，以便其提供您所要求的產品或服務；為了周到地提供您所要求的服務，我們也會將資料轉交有必要對其揭露的其他第三人。這些第三人將以自主資料控制者身分提供產品或服務。請注意，合作夥伴也可能根據其隱私權政策與您聯絡，要求您提供其他資訊。

II.我們的集團公司得為內部集中化管理目的，以前述方式處理您的個人資訊。無論如何，其將遵循至少與本隱私權政策同等嚴格的措施。

III.第三方服務供應商(例如，為扣回爭議帳款、偵測與預防詐欺等目的，而向我們提供 IT 及代管服務、客服、分析、支付及金融服務的供應商) 會為上述目的，擔任資料處理者或自主資料控制者，遵循我們的指示、代表我們處理您的個人資料。如果第三方服務供應商擁有資料的存取權限，只能在執行職務的必要範圍內收集資訊，無法為任何其他無關之目的共用或使用資訊。

IV.商業合作夥伴。我們的某些網站或 App 服務可能是全部或部分由我們的業務合作夥伴提供，我們會將您提供的特定個人資料 (例如姓名、電子郵件地址、付款資料及其他相關資訊) 轉交我們的業務合作夥伴，以便最終確定並管理服務。為了必要的客服支援或上述目的，可能會共用相關資訊。由於業務合作夥伴將以自主資料控制者身分提供產品或服務，其隱私權政策或該政策的特定版本亦將適用。您可以在預訂服務前查看該連結。

V.社交媒體供應商。使用您的社交媒體登入、透過外掛程式在我們的網站或 App 中按下社交媒體的「讚」按鈕，或使用任何社交媒體服務與我們互動時，我們與社交媒體供應商之間可以共用個人資料 (例如您的使用者名稱、電子郵件地址、個人檔案圖片、聯絡人…)。由於社交媒體供應商將以自主資料控制者身分提供產品或服務，其隱私權政策亦將適用。此外，您也可以在自己的社交媒體帳號上管理自己的隱私權設定。

VI.主管機關。法律要求時，或預防、偵查或起訴犯罪與詐欺行為所絕對必要時，或我們有法律義務時，我們會向執法部門揭露個人資料。如需保護並捍衛我們或第三人的權利或財產，我們可能需要進一步向主管機關揭露個人資料。

VII.其他。此時將徵求您的同意。

除其他措施 (例如協定、內部政策、認知等) 外，我們可能重新組織所採取的主要保護措施：

I.安全措施：雖然沒有任何線上服務可保證絕對安全，但我們會實施合理程序保護個人資料的機密性、完整性及可用性 (例如防止資料遭到未經授權之人存取或濫用、針對個人資料的存取及使用建立技術及實質限制、使用防火牆等)。

如果您知悉或有理由相信自己的帳號憑證遺失、遭竊或以其他方式受到損害，或帳號實際或疑似遭到未經授權者使用，或發生您認為有關聯的任何安全事項，請按一下這裡與我們聯絡。

II.保存程序：為供您使用我們的服務、為您提供服務、遵守適用法律、解決任何紛爭、允許我們經營業務 (包括偵測與防範詐欺或其他非法活動)，我們會在我們認為必要的期間內保存您的個人資料。我們保存的所有個人資料皆受本隱私權政策規範。針對我們處理的特定類型個人資料，如對其具體保存期間有所疑問，請與我們聯絡。

例如，如果您向我們提供聯絡電子郵件地址，但無法完成預訂，我們會暫時保存您的電子郵件地址 (最長七 (7) 天)，以便在您仍有興趣預訂時，協助完成預訂。

III.國際資料傳輸：我們的伺服器位於歐盟境內。但為促進我們的全球經營 (即藉助第三方服務供應商之力)，向上述接收者傳輸個人資料時，可能會將個人資料跨境移轉至資料保護法規未如歐盟完善的國家/地區。此時如有必要，我們會制定契約協定，以確保您的個人資料仍以歐洲標準得到保護。

我們希望您能掌控我們使用您個人資料的方式。您可以透過以下方式辦到這點：

I.管理資訊：您可以透過帳號設定或客服存取並更新部分資訊。

II.更正資訊：您有權要求我們更正不準確或不完整 (而且無法透過帳號設定或客服自行更新) 的個人資訊。

III.資料存取：針對您的個人資料以及該資料的副本，您可以向我們索取相關資訊。

IV.資料可攜性：針對您向我們提供的個人資訊，如果技術上可行，您也有權要求我們以結構化、常用、可機讀的格式提供其副本。

V.資料刪除：您可以要求刪除自己的個人資訊。請注意，如果您要求刪除的個人資料為履行您與我們雙方之契約、維護我們的合法商業利益 (即防範詐欺、提高安全性)、遵守我們的法律義務 (即法律報告、審計義務) 所必須，我們可能無法遵照辦理。除此之外，我們會立即刪除該資料。

由於為避免資料意外或惡意遺失或遭到破壞，我們已對所提供服務實施保護措施，因此在一段有限期間內 (1 星期內)，您個人資訊的尚存副本可能無法從我們的備份系統中刪除。

VI.反對與限制處理：如果資訊的處理是以合法利益 (例如直接行銷) 為基礎，您有權要求我們不基於特定具體目的 (包括分析) 處理您的個人資訊。如果您反對該處理方式，除非我們可證明有充分的合法理由可進行該處理，或該處理為行使或抗辯法律索賠所必要，否則我們不會再為此目的處理您的個人資訊。

VII.撤回同意：如果我們是根據您的同意處理您的個人資訊，您可以隨時撤銷同意，此時請指明您想撤回的同意。請注意，縱使撤回同意，撤回前已根據該同意進行的處理活動之合法性不受影響。

如需行使您的權利，請按一下這裡，或透過快遞郵件將您的要求寄送至以下地址：Data Protection - Paseo Zona Franca, 195-205, 08038 Barcelona, Spain, European Union。提出要求時，您必須載明個人身分；請註明您用以購買或建立帳號的完整姓名及電子郵件地址，以及您想行使的權利。

接獲您的要求並進行查核後，我們會盡快回覆 (最遲不超過一 (1) 個月)；如果需要更多時間來處理您的要求，我們會通知您。

請注意，在對您的要求採取進一步行動前，我們可能會查核您的身分和要求。如果您願意，也可以諮詢西班牙資料保護局 (https://www.aepd.es/) 或其他有管轄權的監管機構。

行使權利不須付費。但如果您的要求不合理或過分，我們有權視行政成本向您收取合理費用。

最近更新時間：2019 年 6 月。