本私隱聲明說明了我們透過此網站以及與此租車及地面交通服務平台（「平台」）相關的任何移動網站和應用程式收集的與您相關的個人資料的詳細資訊，以及我們如何處理這些資料並向誰披露。本通知還說明了您根據適用的資料保護法，與您的資料處理相關的權利，包括《歐盟一般資料保護條例》(「GDPR」)。
此網站／應用程式的營運者是本私隱聲明所說明之個人資料的（「控制者」）。本聲明中提及的「我們」、「我方」和「我們的」乃指控制者和我們的服務提供者 ETrawler Unlimited Company（註冊名稱：CarTrawler；稅號：4693898K；註冊地址：CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland）。CarTrawler 作為處理者代表控制者向客戶介紹汽車租車和其他地面交通服務，如巴士、鐵路和的士接送服務（「交通」）以及與旅行相關的附屬產品和服務。）。您的個人信息傳輸予交通服務商後，彼等將成為獨立的資料控制者。
您可以使用本聲明結尾的詳細資訊與我們聯絡。
為了使我們處理您的交通預訂或任何附屬服務的預訂，我們會要求您提供某些資訊，例如您的姓名、地址、電子郵件地址、付款資訊和預訂詳情。我們還從您用來瀏覽我們平台的設備收集某些資訊，例如您的 IP 地址、您使用的瀏覽器以及您使用的設備類型。除了我們自行收集的資訊外，我們有時會收到第三方代表我們收集的資訊，例如您會在第三方網站上看到關於我們服務的廣告。
以下是我們處理資料的進一步詳情以及證明這些處理個人資料合法的法律依據：
交通報價 – 如果您要求交通報價，我們將收集您的姓名、電子郵件地址和報價參考資訊。如果您電話聯絡我們，我們還會收集您的電話號碼以及您的電話錄音。我們處理這些資料的依據是，在可能訂立交通合約之前，有必要根據您的要求採取措施。
放棄電子郵件和電話預訂 – 如果您發送了電子郵件和打了電話但未完成預訂，我們仍會收集有限的詳細資訊，例如您的姓名、電子郵件地址和電話號碼（取決於您與我們溝通的方式）。我們處理此個人資料，以便與您聯絡，並了解您在預訂時是否遇到任何問題。我們這樣做是基於以下合法權益：確保優質客戶服務以及平台沒有任何問題。
預訂詳情 – 在您向我們預訂時，我們會要求您提供我們處理預訂或處理退款所需的資訊。這包括您的姓名、地址、電子郵件地址、電話號碼和付款細節。如果我們為此目的處理個人資料，我們會根據合約訂立或合約履行必要性在提供交通預訂服務的過程中施行。
查詢和投訴——如果您聯絡我們的客戶服務團隊進行查詢或投訴，我們會將有關查詢或投訴的細節及處理方式記錄在我們的系統中。我們也可能會向相關交通或其他服務供應商尋求該查詢或投訴的進一步詳情，亦會將有關內容記錄在我們的系統中。基於我們的合法權益，電話內容或會被錄音，以用於內部培訓和提升服務質量的目的。如果我們在查詢或投訴的情況下處理個人資料，我們將依據我們在解決客戶查詢和投訴方面的合法權益執行。我們通常不會在我們的業務範圍內處理健康數據資料，但在某些情況下，我們可能會要求提供文件以證明有資格獲得退款，並且我們將在履行義務所必需的基礎上處理該個人資料合同。在我們處理健康資料的有限情況下，這是基於您明確同意我們使用它來解決您的查詢或投訴。
保單 – 如果您向我們的保險合作夥伴購買保險，我們會收集您的姓名、地址、電子郵件地址、電話號碼、預訂參考、IP 地址和付款詳情，以便利您的投保。如果我們為此目的處理個人資料，我們會根據合約訂立或合約履行必要性在提供相關服務的過程中施行。
其他附屬產品和服務 – 如果您預訂或購買任何其他附屬服務，例如停車服務，我們會要求您提供處理您的請求所需的資訊。這包括您的姓名、地址、電子郵件地址、電話號碼、預訂參考、IP 地址和付款詳情。如果我們為此目的處理個人資料，我們會根據合約訂立或合約履行必要性在提供相關服務的過程中施行。
行動預訂詳情 - 當您在行動裝置上使用我們的行動應用程式和服務時，我們將收集您的姓名、電郵地址、電話號碼、會員 ID（如有關）、密碼和付款詳情。在您使用我們的應用程式時以及在您的行程期間，我們還會收集您的位置資料。此將基於合約訂立或履行的必要性施行。
位置資料 – 如果您在行動裝置上使用我們的服務且您啟用了位置服務，我們將記錄您的位置，以幫助您尋找本地交通或其他服務，此將基於合約訂立或履行的必要性施行。我們還會使用您的 IP 地址確定您在預訂時在哪個國家／地區。
忠誠計劃資料 – 如果您是我們航空公司合作夥伴忠誠計劃的會員，而忠誠計劃與交通服務系統相連，我們將會保存您的忠誠計劃會員號碼和預訂參考記錄詳情，以管理忠誠計劃，增加／扣除忠誠度積分並通知提供您忠誠度獎勵。我們處理這些資料的依據是，我們需要履行與您訂立的合約。
行銷 – 我們會記錄您對接收我們及第三方發送的租車商品及服務行銷通訊的個人喜好。我們在獲取您同意後發送此行銷訊息。
分析/報告 – 我們使用預訂相關資料來編制關於我們業務運營情況的內部報告。我們還將這些資料用於其他商業分析目的，並嘗試預測可能影響我們業務的未來趨勢。此類處理是在彙總基礎上進行的，所以無法從生成的報告或分析中識別出您的身份。
廣告 – 我們希望確保在您看到關於我們服務的廣告時，它會與您或您的興趣相關，無論廣告是在我們運營的平台上、我們的市場推廣電子郵件中還是第三方網站上。我們也可能使用相同資訊來向您展示精心挑選的第三方產品和服務的廣告。在您使用我們的平台時，我們可能會使用您進行的搜尋來調整我們的廣告，以符合您的興趣。例如，如果您一直在搜尋柏林的租車選擇，我們可能使用此資訊來向您顯示我們平台和第三方網站上您可能感興趣的柏林汽車出租廣告。我們也可能使用您過去在我們平台上的交易來定製我們的廣告。我們基於合法利益和在某些情況下的同意處理您的個人資料。
調查 – 如果您參加調查，我們將記錄您對調查的回答以及您的姓名和電子郵件地址。我們基於我們的合法利益處理您的資料，以獲取回饋意見並改進我們為客戶提供的服務。
偵測欺詐和防止金融犯罪 – 我們可能會基於我們的合法權益將您的個人資料用於防止、偵測欺詐和完成制裁篩選的目的。
分析 - 我們使用您的個人資訊來推薦您可能感興趣的車輛和服務、識別您的偏好、按您的特定需求提供符合您的體驗並防止欺詐。
自動決策—我們處理您的個人資料以評估與每筆租車交易相關的詐欺風險。如果系統根據收集的資料的分析檢測到發生詐欺活動的可能性很高，則可能會導致自動決定拒絕租車。 如果自動做出的決策對您產生重大影響，您有權請求相關人員協助、表達您的觀點並對決策提出異議。根據自動決策，我們會針對透過預訂引擎提供的服務進行個人化定價。
在客戶支援中使用人工智慧（AI）– 我們的客戶支援聊天機器人使用 AI（包括 OpenAI 的語言模型）來幫助有效解答您的查詢。OpenAI 不會使用透過應用程式介面（API）提交的資料來訓練其語言模型。我們注重您的隱私，且會確保所有資料都是經過安全處理並且僅用於提供支援用途。
在您使用我們的平台時，我們使用各種技術來自動擷取您正在使用的設備的詳細資訊，以及您如何與平台互動。這些資訊包括：
設備詳細資訊以及您如何與平台互動 – 我們自動收集您正在使用的設備的詳細資訊，包括其 IP 地址、設備 ID、您使用的瀏覽器以及設備使用的作業系統。我們記錄有關您如何使用我們平台的詳細資訊，如您瀏覽的日期和時間、瀏覽的頁面、頁面瀏覽時長以及頁面點選位置，以及您可能遇到的任何當機或系統錯誤的詳細資訊。我們還使用這些資料來測試我們正在考慮引入的新功能，分析我們平台的使用情況以及評估和改進我們的服務。我們盡可能在匿名基礎上使用這些資料。所有此個人資料處理是基於我們運營、改進和確保我們服務方面的合法權益。
您是如何到達平台的 – 我們會盡可能地記錄您是如何到達我們平台的（例如，您是透過搜尋引擎，抑或點選我們的廣告）。我們收集 cookie 同意以允許進行此處理。
雖然我們主要直接向您收集資訊，但在有些情況下，我們會從第三方收集資訊。這些情況可能包括：
第三方 – 我們可能實行一個計劃，讓第三方代表我們為我們的平台做廣告。如果您點選這些廣告，您會跳轉到我們的平台，其中使用的技術讓我們瞭解是哪個第三方將您引導過來的。然後我們會追蹤您是否進行預訂，如果您預訂，我們會將該預訂歸功於該相關第三方，以向其支付佣金。但是，我們不會向第三方提供與您相關的任何個人資訊。
服務供應商 – 如果您對交通或其他服務供應商有任何問題，服務供應商可能會聯絡我們，並提供有關該問題的資訊。
廣告 – 如果我們與第三方合作展示廣告，我們可能會使用 Cookie 或像素標籤等技術來記錄您與這些廣告的互動細節。這些資料有時會透過代表我們的第三方設定的 Cookie 和像素標籤發送給我們。
其他個人 – 如果您代表他人向我們提供個人資料，則您確認彼等已同意您這樣做且您將向彼等提供本隱私聲明的副本。
您沒有義務向我們提供您的任何個人資料。但是，如果您希望預訂交通服務或使用附屬服務，您將需要向我們提供預訂引擎上所需的資訊。如果您不向我們提供這些資訊，我們將無法處理您的預訂。同樣，如果您透過查詢或投訴聯絡我們的客戶服務團隊，您可能需要提供某些資訊。在需要此類資訊時，我們會告知您。
為了處理您的預訂，我們必須將您的詳細資訊發送給相關的交通服務商。如果您就預訂相關的查詢或投訴聯絡我們，我們也可能會與租車供應商分享查詢或投訴的細節，以便我們解決問題。
如果您購買另一項服務，我們可能需要與第三方服務供應者分享個人資料，以便他們可以為您提供該服務。如果您提出保單索賠，我們可能需要與保險公司或其他指定的理賠員分享個人資料。
根據我們對航空公司等合作夥伴的義務，我們可能會與合作夥伴共享個人資料以分析預訂並確保優質的客戶服務。
我們還使用一些服務供應商來協助我們提供服務，其中一些供應商可以瀏覽您的資料（如，我們使用各種軟體服務供應商，他們的部分服務內容就是託管我們的資料）。如果我們利用第三方代表我們處理您的資料，我們確保其尊重您的私隱權，且根據資料保護法處理資料。更多細節如下：
託管供應商——我們使用各種雲端服務和託管供應商幫助我們託管和管理我們的資料。
付款處理商——我們使用第三方付款處理商和付款供應商來協助我們處理平台上的付款。AIB 商家服務、Worldpay、Klarna 和 PayPal 是獨立的資料控制商。可以在這裡找到他們各自的私隱政策：
技術供應商 – 這包括提供服務的服務供應商，例如翻譯工具、幫助我們保護我們的網絡、系統和電郵，並協助我們管理您的資料當事人權利的要求。
客戶服務供應商——我們使用第三方服務供應商，在非工作時間提供客戶服務和第三方平台處理客戶信件。
審計師——我們擁有由第三方管理的內部和外部審計職能部門。審計師幫助我們確保我們遵守我們的法律義務，包括與我們的個人資料處理相關的義務。在某些情況下，這可能意味著他們可以瀏覽我們的處理個人資料的系統，或他們可能需要審查我們如何處理某些個人資料。
欺詐和檢測數據庫——我們可能會使用行業中適用的外部欺詐偵測及防止數據庫，和檢測工具，以及可公開獲得的資訊來預防和檢測可能的犯罪行為、制裁或欺詐行為。
執法機構——我們可能會與執法機構分享您的資料，以便彼等在遵守法律義務的基礎上調查、偵測或防止可能的犯罪或欺詐行為。
關於 (i) 在歐盟處理或 (ii) 針對位於歐盟的個人所處理的個人資料（受 GDPR 約束），在某些情況下，我們會將您的個人資料傳輸到歐盟以外的國家，而歐盟委員會不承認該國如歐盟那般提供同等的個人資料保護水平。其中最常見的是，我們傳輸個人資料給您選擇國家／地區的租車供應商，以便他們能夠完成您的預訂。這種轉移將屬於第 49 條的減損條件 1) b) 如果轉移是偶然的並且是向客戶提供運輸服務所必需的。同樣，我們的部分付款供應商位於美國，如果轉賬是偶然且必要的，則轉賬將屬於第 49 條的減損條件 1) b) 以便資料主體可以付款與運輸相關的費用。我們也可能會在業務運營過程中將您的個人資料傳輸到歐盟以外地區，即當我們使用位於美國、埃及或英國的服務提供商時。如果我們將您的個人資料傳輸到歐盟以外地區，我們將確保採取適當措施來保護您的個人資料，並遵守我們在適用資料保護法項下的義務。我們將個人資料傳輸到美國和埃及的地方，我們以歐盟委員會批准的形式與我們向其傳輸個人資料的實體簽訂合約。在我們將個人資料傳輸到英國的情況下，這是基於歐盟委員會做出的充分性決定，歐盟委員會決定英國確保對歐盟個人資料提供充分的保護。以下類別的資料將傳輸到我們在英國的電子郵件安全軟件系統：姓名、預訂參考、電話號碼、地址、電子郵件地址、IP 地址和客戶信函。 您可以在此處找到更多有關此充分性決定的資訊：https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en
2021 年 6 月 4 日，歐盟委員會發佈了新的標準合約條款 (SCC)，以納入 GDPR 的要求和 Schrems II 決定。CarTrawler 已更新我們與第三方的資料保護協議以實施新的 SCC，我們依賴此機制並已根據 EDPB 建議採取合約、組織和技術措施，包括但不限於最先進的加密傳輸中和靜態資料、惡意代碼檢測軟件、入侵偵測監控過程、網絡和應用程式掃描和滲透測試、安全訪問控制、年度員工合規培訓、針對在歐洲經濟區以外進行的所有處理的轉移影響評估以及在收到執法機構的個人資料請求時制定的執法請求政策。CarTrawler 確保我們將資料傳輸給的第三方實施類似措施，以確保所有個人資料在傳輸到歐洲經濟區之外時具有足夠的保護水平。
如果您想瞭解我們就您的個人資料傳輸所採取補充措施的更多細節，或獲取我們制定的傳輸相關協議的複本，請使用本聲明底部的詳細資訊與我們聯絡。
我們根據我們的記錄保留政策保留您的個人資料。記錄保留政策的原則是，我們的個人資料保存不得超過資料收集目的所需的時間，並遵守法律規定的任何要求。這意味著您的個人資料保留期限會因個人資料類型而異。例如：
Updated at: Mon, 07 Oct 2024 11:52:43 GMT