隐私政策
隐私政策
etcar.eu 网站（以下简称 “本网站”）的运营方及数据控制者为 ETCAR SRL，一家依据比利时法律成立并运营的有限责任公司，注册于布鲁塞尔法人登记处，公司注册号为 BE0711762244。
注册地址：Square Ambiorix 7, 1000 Brussels, Belgium.
数据控制者联系方式：电子邮箱： office@etcar.eu，电话： +32 492 123 456。
数据保护联系人：ETCAR（office@etcar.eu）。
当您使用本网站及我们的服务时，作为数据主体，您可能会向我们提供个人数据。我们将依据适用的比利时及欧盟数据保护法律，尤其是 《欧盟通用数据保护条例》（EU）2016/679（以下简称“GDPR”） 处理您的个人数据。以下将说明我们收集哪些个人数据、处理这些数据的目的及法律依据、数据可能共享给哪些主体，以及您享有的权利和其他相关信息。
我们收集的个人数据类别
我们收集和处理的个人数据主要来源于您在预订服务、注册账户或与我们联系时提供的信息，具体包括以下内容：
乘客 / 客户身份信息： 全名（乘客姓名和/或预订人的姓名）。
联系方式： 电子邮箱地址及电话号码。
行程信息： 与您的行程有关的信息，例如出发地和目的地（机场或火车站）、航班号、出行日期和时间、乘客人数、行李数量、所需儿童安全座椅数量等。该等信息在预订过程中收集。
账单及公司信息： 如果您代表公司使用我们的服务或申请开具发票，我们将收集您的开票名称（公司名称）、账单地址、增值税号（如适用）以及开具发票所需的其他相关信息。
用户账户信息： 本网站允许用户注册并创建客户账户。注册过程中，我们将收集完成注册所必需的信息（例如登录电子邮箱地址及密码）。您还可以在账户中提供其他信息（例如个人偏好设置或历史预订信息）。
重要提示： 本网站提供的服务及账户注册 仅限年满18周岁的人员使用。我们不会故意收集或处理未成年人的个人数据。
通信信息： 如果您与我们联系（例如通过客户服务、电子邮件或电话），我们将处理您在通信过程中提供或产生的个人数据（例如您的电子邮箱地址及咨询内容）。
自动收集的数据——Cookie 和日志文件： 当您访问本网站时，我们可能会通过 Cookie 或服务器日志自动收集与您的设备及浏览行为相关的某些技术信息。这些信息可能包括您的 IP 地址、浏览器类型及版本、访问日期和时间、您在本网站上的操作记录，以及您访问本网站的来源（例如搜索引擎或其他网站）。这些信息本身不会用于识别您的身份，而仅用于匿名或汇总统计分析，以及确保本网站正常运行。
说明： 我们不会直接收集您的银行卡信息或银行账户信息。当您进行在线支付时，支付过程完全由我们的第三方安全支付服务提供商 Saferpay（SIX Payment Services） 通过其自身系统处理。因此，您的银行卡信息将直接传输至 Saferpay。我们仅接收付款状态或交易是否成功完成的确认信息，绝不会接触或保存您的银行卡信息。有关 Saferpay 隐私及安全措施的更多信息，请访问其官方网站：saferpay.com。
数据处理目的及法律依据
我们仅基于特定目的，并依据相应的法律依据处理您的个人数据。我们的数据处理目的及法律依据如下：
预订管理及合同履行： 我们的首要目标是组织并提供您所要求的旅客运输服务。为此，我们处理您的姓名、联系方式及行程信息，以确认您的预订、安排司机、在必要时跟踪您的航班，并就服务相关事项与您联系。该项处理的法律依据为 《GDPR》第6条第1款(b)项，因为该处理对于履行您作为合同一方所订立的合同，或根据您的要求在订立合同前采取必要措施是必需的。
客户沟通： 我们使用您的联系方式向您发送预订确认、与行程有关的通知、有关延误或变更的信息，并回复您向客户服务部门提出的咨询。该项处理同样依据 《GDPR》第6条第1款(b)项，因为其对于履行合同或根据您的要求采取合同订立前措施是必需的。
开具发票及履行法定义务： 我们处理您提供的账单信息，以便开具发票并履行我们的会计、税务及其他法定义务。该项处理的法律依据为 《GDPR》第6条第1款(c)项，因为该处理对于履行数据控制者依法承担的法律义务是必需的。
网站运行及安全： 我们处理某些技术信息（包括 IP 地址、日志数据及 Cookie 相关信息），以确保网站安全运行、防止滥用、识别技术故障并提升系统性能。该项处理依据 《GDPR》第6条第1款(f)项，基于我们维护在线服务安全性、完整性及正常运行的合法利益。
网站分析及服务优化： 在法律要求取得您同意的情况下，我们会分析访问者如何使用本网站，以改善网站功能、用户体验及整体性能。该项处理可能涉及分析型 Cookie 及类似技术。当法律要求取得同意时，其法律依据为 《GDPR》第6条第1款(a)项。对于无法识别个人身份的匿名统计数据处理，也可依据 《GDPR》第6条第1款(f)项，基于我们的合法利益进行处理。
直接营销： 如果您已明确同意接收营销信息，我们可能会使用您的电子邮箱地址向您发送新闻通讯、促销优惠及有关我们服务的信息。该项处理的法律依据为您依据 《GDPR》第6条第1款(a)项 所作出的同意。您可以随时撤回您的同意，而撤回不会影响撤回之前已进行处理的合法性。
在适用法律允许的情况下，我们还可能基于 《GDPR》第6条第1款(f)项 所规定的合法利益，向您发送与您此前使用过的服务类似的服务信息。在所有此类通信中，您始终可以免费选择停止接收后续营销信息。
个人数据接收方
我们将严格保密您的个人数据。我们不会出售您的个人数据，也不会向第三方披露您的个人数据供其用于自身的营销目的。
然而，为了提供我们的服务并履行法定义务，我们可能会向以下类别的接收方共享您的个人数据：
司机及运输合作伙伴： 为执行您预订的运输服务，我们会向司机或相关运输合作伙伴提供完成行程所必需的信息（例如您的姓名、电话号码、上车地点、目的地、航班信息以及任何特殊要求）。上述接收方仅可代表我们，为执行运输服务之目的处理您的个人数据。
信息技术及网站托管服务提供商： 我们使用外部服务提供商提供网站托管、维护、软件运行、数据存储及技术支持服务。上述服务提供商仅可根据我们的书面指示处理个人数据，并须遵守适当的保密义务及数据处理义务。
支付服务提供商： 在线支付通过 Saferpay（SIX Payment Services） 或其他经授权的支付服务提供商安全处理。该等支付服务提供商作为独立的数据控制者，依据其各自的隐私政策处理支付相关信息。
会计师及税务顾问： 在必要情况下，发票及会计文件中包含的个人数据可能会提供给我们的会计师、税务顾问及审计人员，以履行我们的会计及税务义务。
政府机关及法院： 当适用法律要求，或为了履行法律义务、法院命令、官方要求或主管机关调查而有必要时，我们可能披露您的个人数据。
专业顾问： 在必要情况下，个人数据还可能与我们的律师、保险公司或其他专业顾问共享，以便提出、行使或抗辩法律请求。
向欧洲经济区（EEA）以外传输个人数据
作为一般原则，我们将在**欧洲经济区（EEA）**内处理和存储您的个人数据。
然而，我们所使用的某些服务提供商（例如分析服务、云服务或技术服务提供商）可能会在欧洲经济区之外处理个人数据，或允许从第三国访问这些数据。如发生此类数据传输，我们将确保该等传输仅在符合 《GDPR》第五章 规定并提供充分保护水平的情况下进行。
如果个人数据被传输至尚未获得欧盟委员会充分性决定的国家，则该等传输将依据适当的保障措施进行，包括但不限于：
- 欧盟委员会批准的标准合同条款（Standard Contractual Clauses，SCCs）；
- 《GDPR》允许的其他数据传输机制；或
- 在法律要求的情况下，取得您的明确同意。
如需了解有关国际数据传输所采用保障措施的更多信息，您可通过本《隐私政策》中提供的联系方式与我们联系。
数据保存期限
我们仅在实现收集目的所必需的期限内，或法律要求的期限内保存您的个人数据。
我们通常适用以下保存期限：
预订及运输数据： 我们将在完成运输服务以及处理与预订有关的投诉、索赔或争议所必需的期间内保存与预订有关的个人数据。此后，该等数据可能会根据适用法律规定的诉讼时效继续保存。
发票及会计文件： 发票及会计记录中所包含的个人数据将按照比利时适用的会计及税务法律规定的期限予以保存。
客户服务通信记录： 与客户服务之间的通信记录仅会保存至合理必要的期限，以便回复咨询、处理投诉及保护我们的合法利益。
用户账户数据： 如果您创建了客户账户，我们将在您删除账户或提出删除请求之前保存您的账户数据，除非法律要求我们对部分信息保存更长时间。
营销数据： 当数据处理基于您的同意时，我们将在您撤回同意或反对继续接收营销信息之前，为营销目的保存您的个人数据。
技术日志及分析数据： 技术日志、Cookie 信息及分析数据仅会保存至满足技术、安全及统计目的所必需的期限，并遵守我们的《Cookie 政策》及适用法律要求。
保存期限届满后，您的个人数据将被安全删除或进行不可逆匿名化处理，除非法律要求继续保存，或为提出、行使或抗辩法律请求而必须继续保存。
数据安全
我们采取适当的技术和组织措施，以确保针对个人数据处理风险提供与之相适应的安全保障，同时充分考虑数据性质、处理目的及当前技术水平。
这些措施包括但不限于：
- 防止未经授权访问我们信息系统的安全措施；
- 在适当情况下采用加密通信；
- 访问权限控制及授权管理；
- 定期进行软件更新及安全维护；
- 对员工及合同合作方实施内部保密义务；
- 选择能够提供充分数据保护及信息安全保障的服务提供商。
尽管我们已采取一切合理措施，但任何电子传输或存储方式都无法保证绝对安全。然而，我们将持续审查并改进我们的安全措施，以尽可能降低与个人数据处理有关的风险。
数据主体的权利
根据 《GDPR》，您就您的个人数据处理享有以下权利：
查阅权——您有权确认我们是否正在处理您的个人数据；如果正在处理，您有权查阅相关个人数据及有关处理的信息。
更正权——您有权要求更正不准确的个人数据，并补充不完整的个人数据。
删除权（“被遗忘权”）——在《GDPR》规定的条件下，您有权要求删除您的个人数据，例如当该等数据已不再属于收集目的所必需，或您撤回同意且不存在其他合法处理依据时。
限制处理权——在特定情况下，您有权要求限制我们对您个人数据的处理。
数据可携权——当数据处理基于您的同意或合同，并通过自动化方式进行时，您有权以结构化、通用且机器可读取的格式获取您的个人数据，并在技术可行的情况下要求将该等数据直接传输至另一数据控制者。
反对权——当数据处理基于我们的合法利益时，您有权基于与您个人情况有关的理由反对此类处理。此外，您还有权随时无条件反对将您的个人数据用于直接营销目的。
撤回同意权——当您的个人数据处理基于您的同意时，您有权随时撤回该同意。撤回同意不会影响撤回前已进行的数据处理的合法性。
如需行使上述任何权利，请通过本《隐私政策》中提供的联系方式与我们联系。我们将在 GDPR 规定的期限内回复您的请求。
投诉权
如果您认为我们对您个人数据的处理违反了 《GDPR》 或其他适用的数据保护法律，您有权向主管监督机构提出投诉。
在比利时，主管监督机构为：
比利时数据保护局（Autorité de protection des données / Gegevensbeschermingsautoriteit）
Rue de la Presse 35 / Drukpersstraat 35
1000 Brussels
Belgium
电话：+32 (0)2 274 48 00
官方网站：https://www.dataprotectionauthority.be
如果您认为依据适用数据保护法律所享有的权利受到侵犯，您也有权向有管辖权的法院提起司法救济。
Cookie（Cookies）
本网站使用 Cookie 及类似技术，以确保网站正常运行、改善用户体验并分析网站流量。
Cookie 是当您访问本网站时存储在您设备上的小型文本文件。
本网站使用的 Cookie 可能包括以下类别：
- 严格必要的 Cookie —— 用于保障网站正常运行及提供核心功能。
- 偏好设置 Cookie —— 用于记住您所选择的设置和偏好。
- 统计 / 分析 Cookie —— 帮助我们了解访问者如何使用本网站，以便持续改进网站性能。
- 营销 Cookie —— 在法律要求取得您同意的情况下，用于展示与您相关的广告或评估营销活动的效果。
当适用法律要求时，非必要 Cookie 仅会在您通过我们的 Cookie 横幅作出事先同意后才会存储在您的设备上。
您可随时通过本网站提供的 Cookie 设置或修改浏览器设置来调整您的 Cookie 偏好。
有关本网站所使用 Cookie 的更多信息，请参阅我们的 《Cookie 政策》。
自动化决策
我们不会仅基于自动化处理（包括用户画像分析）对您作出任何会对您产生法律影响或对您造成类似重大影响的决定，符合 《GDPR》第22条 的规定。
本隐私政策的修改
我们保留随时修改或更新本《隐私政策》的权利，以反映我们的服务、适用法律要求或数据处理实践的变化。
最新版本的《隐私政策》将始终公布于本网站，并注明最近更新日期。
如法律要求，我们将通过适当方式通知用户任何重大修改。
联系方式
如果您对本《隐私政策》、您的个人数据处理，或希望行使作为数据主体所享有的权利有任何疑问，请通过以下方式与我们联系：
ETCAR SRL
注册地址：
Square Ambiorix 7
1000 Brussels
Belgium
电子邮箱：office@etcar.eu
电话：+32 492 123 456
