数据保护和数据安全

处理个人数据的责任

HRS GmbH(下称“HRS”)公司注册地位于 Breslauer Platz 4, 50668 Cologne, Germany,负责处理您在其网页和移动应用程序中的个人数据。

详细信息:
收集、处理和使用您的个人数据的相应责任(如《通用数据保护条例》(General Data Protection Regulation) 所定义)由位于 Breslauer Platz 4, 50668 Cologne 的 HRS GmbH(下称“HRS”)承担。
如果您整体反对或针对个别措施反对 HRS 根据这些数据隐私规则收集、处理或使用您的数据,您可以通过电子邮件、传真或邮件将您的反对意见发送到以下地址:

HRS GmbH
Breslauer Platz 4
50668 Cologne
传真:+49 221 2077 666
电子邮箱:datenschutz@hrs.de

在数据隐私方面,我们乐意随时为您提供服务。 您可以通过发送电子邮件到  datenschutz@hrs.de 联系我们的数据保护专员。

首先,最重要的问题是:数据隐私关乎信任,而您的信任于我们而言非常重要。 我们尊重您的隐私和您的私人领域。 因此,保护和合法处理您的个人数据是我们的重要事项。 为了确保您在访问我们网页时感到安全,我们在处理您的个人数据时会始终严格遵守法律规定,并希望让您知道我们如何处理您的个人数据。

在本文档中,您将进一步了解我们如何使用和处理您的个人数据。 我们确信,我们的信息易于阅读且十分透明,因此您可以轻松理解我们想要表述的信息。 此外,如果您对您的个人数据有任何疑问,您可以联系我们,我们将非常乐意为您解答疑惑。 因此,请阅读我们有关 Cookie 的规则,我们会告知您 HRS 如何使用 Cookie 及类似技术。

如果您之前使用过我们的服务,那么想必您已经了解,HRS 会在自己的网页上并通过移动应用程序及其他在线平台(如合作伙伴网站)提供与旅行相关的在线服务。 以下数据隐私声明阐明了我们的平台会收集哪些数据、我们会处理和使用哪些数据,以及如何处理这些数据。

您可以使用 Internet 服务程序的一般功能(= 浏览器:在大多数情况下,“文件”->“另存为”)来打印或存储此文件。 我们的数据隐私规则可能会不时改变。 如果您关心自身的隐私问题,我们建议您定期访问本页面,以确保您始终了解最新动态。 祝您旅途轻松愉快!

HRS 会收集哪类个人数据?收集这些数据的法律依据有哪些?

如果没有您的任何信息,我们将无法为您找到理想的住宿环境。 当您使用我们的服务时,我们会要求您提供具体信息。 您的基本信息包括您的姓名、联系数据、同行旅客的姓名以及您的付款信息等。 根据《通用数据保护条例》第 6 条第 1 款 b 项第 1 句的规定, 这些信息是执行相关机构的指令所必须提供的。 但是,我们在此明确告知您,您没有向我们提供任何个人数据的法律义务——不过,如果您不提供信息,可能会影响我们向您提供的服务。 例如,有一点您肯定明白,如果您不指定任何目的地,我们将无法进行任何酒店预订。

此外,我们还会收集您的计算机的相关信息。 这可能是您的 IP 地址、您所使用的浏览器以及您的语言设置。 我们还可能会从第三方收到您的信息或自动收集其他类型的信息。 只要我们在这方面得到了您的同意,我们对您的数据进行处理的依据是《通用数据保护条例》第 6 条第 1 款 a 项;只要这些措施是出于技术原因为确保我们的网页和服务功能所必须采取的,就属于《通用数据保护条例》第 6 条第 1 款 f 项的范围。 鉴于 IT 安全措施不足会对我们产品及服务的运作(就像您的个人数据一样)产生重大威胁,因此我们对于产品及服务安全的关注具有重大意义。 我们还确保通过合理的措施(如数据匿名化或假名化)保护您在这方面的利益。 最后,请注意,不存在自动决策过程(例如在自动分析范围内)。

详细信息:

我们从您那里收到的个人信息

HRS.de 会收集并处理您提供给我们的信息。 预订时,系统会要求您(至少)提供您的姓名和电子邮件地址。 我们可能会要求您说明您的住所、电话号码、付款信息、任何同行旅客的姓名,以及您关于住宿的可能偏好。

当您联系我们的客户服务团队,或者以其他方式(例如,通过社交媒体或通过我们的网站与您预订的住宿酒店进行沟通)与我们联系时,我们也会收集有关您的这些活动的信息。 入住后,您可能会收到提供客人评级的请求,以帮助未来的客人找到他们想要的住宿选择。

您还会以其他方式向我们提供信息。 例如,当您使用移动设备上网时,您可能会允许 HRS 访问您的当前位置或您的联系详情——这有助于我们为您提供最佳服务。 您还可能会创建一个用户帐户来存储您的个人设置,查看以前的预订,或计划和管理未来的预订。

您可能会参加推荐计划或抽奖活动,这同样意味着您需要向我们提供个人信息。 此外,您可能向我们发送反馈或要求我们协助您使用 HRS 商旅服务。

我们从您那里收到的有关他人的个人信息

当然,您有可能不只是为自己预订,而是与其他客人一起旅行并在预订时提供了他们的信息,或者您有可能为别人预订。 在某些情况下,您可以使用 HRS 与他人共享信息,例如,在分享理想酒店或参与推荐计划时。 然而,所有这些数据都会按此处所示方式进行处理。 在这方面,您可以在相关网页上找到更多信息。

但是,我们必须告知您,您有责任确保您提供其个人信息的人士了解此类行动,并且确保他们已经接受 HRS 使用此类信息的方式。

我们自动收集的个人信息

当您访问我们的网站或使用我们的应用程序时,即使您没有进行任何预订,我们也会自动处理以下数据:IP 地址、您使用我们服务的日期和时间、软硬件或浏览器类型、您的计算机操作系统、应用程序版本、语言设置,以及有关您的点击内容和访问页面的信息。

若您使用移动设备,我们可能会收集以下数据:移动设备的类型及其设备特有的设置和属性、您的地理位置、有关应用程序崩溃的信息以及其他系统活动。 每当您完成酒店预订时,我们的系统都会记录您在 HRS 的哪个网站和/或应用程序进行了此次预订,或您通过哪些其他网页
进行了酒店预订。

我们从其他来源收到的个人信息

但是,我们不仅会收到您提供给我们的数据,还可能会从其他来源收到关于您的信息。 这包括我们的关联合作伙伴和其他独立第三方等业务合作伙伴,我们从他们那里收到的所有信息都可能会与您提供给我们的信息进行汇编。 也许您会觉得,我们从业务合作伙伴那里收到您的信息很奇怪。 不用担心,一切都很正常,这一点很容易解释。

HRS 酒店预订服务不仅可以在 HRS 上和通过 HRS 应用程序向您提供,而且实际上也作为其在线服务的一个组成部分在合作伙伴网站上提供。 每当您使用这些服务时,您都将您的预订信息提供给我们的业务合作伙伴,而它们则将这些信息提供给我们。 我们还整合了其他提供商的服务,以处理预订方和住宿酒店之间的付款。 提供商与我们共享付款信息,以便我们能够处理您的预订,并确保付款过程尽可能顺利。

另一个例子是,我们可能会在我们的平台上整合呼叫服务,以便您可以联系您预订的酒店,了解您的入住情况。 在这种情况下,我们将收到有关通话的元数据(例如通话地点、您的身份、日期以及通话时长)。

住宿合作伙伴也可能会与 HRS 共享您的信息。 例如,如果您对待处理预订有任何疑问,或对预订有争议,或通过 HRS 就您的预订事宜进行其他沟通,都可能出现这种情况。

HRS 为何要收集和使用您的个人数据?

我们会出于实际原因要求您提供个人数据,以便对您的预订进行管理和处理,确保您获得尽可能好的服务并保护您的数据。 我们使用您的个人数据与您联系或向您提供最新产品及服务信息。

详细信息:
我们将收集到的关于您的信息用于不同目的。 您的个人数据可能会用于以下方面:
预订:首先,我们使用您的个人数据来管理和完成您的在线预订——这对于确保我们能够达到公司的目的非常重要。 我们还可能向您提供其他供应商的其他旅行产品和服务。 这是通过我们的在线服务进行的;如果您决定使用我们的在线服务,我们将使用您的信息来处理和完成您的订单,就像您专门进行预订一样。
客户服务:我们提供国际客户服务,并可全天候为您效劳。 若您与我们的服务人员分享您的详细信息,即表示您允许我们在必要时回复您。 这包括回答您对预订可能存在的任何问题,或回答其他问题。

MY HRS 客户帐户: 您可以在我们的网页上或通过我们的应用程序创建一个用户帐户。 我们会使用这些信息来管理此帐户,您可以使用不同的有用功能。 例如,您可以管理您的预订或其他订单,使用特别产品和服务,轻松进行未来预订,或管理您的个人设置。 管理您的个人设置包括制作收藏夹列表,显示您所预订的酒店、您的预订规格以及您向我们提供的其他旅行相关信息。 因此,我们也可以查看您提供的任何评级。 只要您愿意,您可以随时向您的帐户中添加其他用户信息,例如津贴计划信息或付款数据。 如果您有一个用于商务旅行的 HRS 帐户,您可以在其中存储您的联系数据,管理商务旅客的预订,并存储有关贵公司的其他信息,以确保顺利处理预订。

市场营销: 我们还会将您的信息用于市场营销目的。 这些活动包括:当您通过我们进行预订或创建用户帐户时,我们会使用您的联系信息发送旅行相关产品和服务。 您可以随时快速而简单地取消订阅这些市场营销新闻通讯。要取消订阅,只需点击每个新闻通讯中包含的“取消订阅”链接即可。

根据您与我们分享的信息,您将在 HRS 网站、移动应用程序或第三方网页/应用程序(包括社交媒体网页)上看到个性化产品及服务。 这些产品及服务可能是您可以直接在 HRS 网站上预订的,也可能是第三方供应商提供的,或者是我们认为您可能感兴趣的产品或服务。

无论您何时参与其他促销活动(例如抽奖、推荐计划或竞赛),为了这些活动的开展,我们都将使用出于此类目的要求提供的信息。

其他通信: 我们可能会通过电子邮件、邮件、电话或短信与您联系,具体取决于您与我们分享的联系信息。 我们还将处理您与我们分享的通信内容。 这可能是基于以下原因:回答和处理您或您预订的住宿酒店提出的所有请求。 HRS 还为客人和住宿合作伙伴提供了不同的选项,以通过 HRS 交换有关住宿和现有预订的信息、请求和评论。 如果您希望收到更多信息,请向下滚动至“HRS 如何使用您及您所预订的住宿酒店向 HRS 发送的通信内容?”部分。

如果您尚未完成预订,我们可能会向您发送电子邮件提醒您继续预订。 我们相信,这项额外服务将帮助您继续预订,而无需再次查找住宿或重新输入预订数据。

每当您使用我们的服务时,我们可能会向您发送一份调查问卷或邀请,请您对您在 HRS 的体验给予评级。
我们还可能会向您发送其他与预订相关的数据(例如,HRS 的联系数据),以便您在旅行期间需要我们的支持时使用;此外,我们还可能会向您发送相关信息,这些信息可能有助于您规划行程,享受更完美的住宿体验。 我们还可能会向您发送有关您已经通过 HRS 进行的预订的信息。


同样,即使您当前并未预订,我们也可能向您发送其他具有管理性质的信息,包括安全信息。

市场调研: 有时,我们会邀请客户参与调研。 所有在此类调查范围内提供的其他个人数据仅在您同意的情况下使用。


市场调研: 有时,我们会邀请客户参与调研。 所有在此类调查范围内提供的其他个人数据仅在您同意的情况下使用。

确保安全可靠的服务: 为了给您、其他旅客、HRS 的业务合作伙伴和我们的住宿合作伙伴创造一个可靠的环境,我们可能会使用个人数据来侦测和防止欺诈以及其他非法和/或不受欢迎的活动。 我们可能还会将个人数据用于风险评估和安全目的,包括用户及预订的身份验证。 因此,我们有时可能需要暂停某些预订。
改善我们的服务:我们还将个人数据用于分析目的。 这不仅是为了改善我们的服务和优化用户的体验,也可能是为了测试目的、排除故障和改善我们在线旅行服务的功能和质量。 在这方面,我们的目标是优化我们的在线平台,并根据您的需求对其进行自定义,从而使我们的网页和应用程序更加方便用户使用和更具吸引力。

客人评级和其他目的地相关信息: 在您入住通过我们预订的酒店期间和之后,我们会邀请您提供客人评级。 我们也可能会允许与您同行或以您的名义出行的客人提供客人评级。 该邀请可能要求您提供有关您通过 HRS.de 预订的住宿和其他服务的信息。 作为帐户持有人,您可以决定是否要提供个人或匿名评级。 发布客人评级,即表示您同意该评级可以显示在我们网页上的住宿信息页、我们的移动应用程序、社交媒体渠道和应用程序或各住宿网站和/或业务合作伙伴的网站上。 这有助于其他旅客了解您过夜住宿地点的质量或您所使用的其他服务。

当您表示某个特定的客人评级对您是否有用时,我们会将这些信息与其他用户的反馈一起考虑,以便对客人评级进行分类和优先排序。 在某些情况下,只要您尚未将此信息存储在您的个人资料中,我们就会使用您列表中的信息或您与我们分享的其他旅行相关数据。 通过这种方式,我们可以帮助其他旅客寻找最适合其需求的旅行目的地和住宿。

当您拨打 HRS 客服电话时,出于培训或质量管理目的,电话可能会被监控或录音。 通话录音会在有限的时间内保存,并在 HRS 没有合理理由将录音保留更长时间(在其合理的判断下,例如在侦测欺诈活动的范围内)的情况下自动删除。 所有通话录音均根据这些数据隐私规则进行处理。

法律目的: 在某些情况下,我们可能会将您的数据用于处理和解决法律冲突,或在调查范围内使用这些数据,并确保符合合规准则。 我们也可能会根据我们的合理判断,使用您的数据来执行 HRS 在线预订服务的使用条款。

对您的数据进行上述处理的法律依据如下

合同履行: 为了履行您与我们签订的合同,可能需要使用您的数据。 例如,只要您使用我们的服务进行在线预订,我们就会使用您的数据来履行我们的职责,并根据双方的协议完成和执行预订。

正当利益: 我们可能会为了我们的正当商业利益而使用您的数据。 这样我们便能够在网站和应用程序、电子邮件和新闻通讯中为您提供最个性化的内容,或优化和推广我们的产品和服务以及我们网站上的内容;此外,这些数据可能用于行政或法律目的,以及用于侦测欺诈活动。

同意: 在某些情况下,我们假定您同意将您的个人数据用于某些直接营销活动。 您有权随时通过本数据隐私声明底部的地址联系我们,撤回您的同意。

HRS 会将您的个人数据保存多久?

我们仅会在数据隐私相关目的要求时继续保存您的数据。 例如,就进行酒店预订而言,这意味着您的数据将在完成预订过程和/或入住后删除——当然,前提是这些数据不再受法律规定的较长强制保留期的限制(例如,出于税收目的)。 否则,我们将会保存数据,直至相关保留期结束。

在任何情况下,为了确保 IT 安全(参见上文),您的计算机信息也仅在上述目的所需的情况下保存——如果使用数据只在相关会话中需要,那么一旦您关闭浏览器和/或离开我们的网页,这些数据便会自动删除。

如果您同意我们进行任何更全面的数据处理(参见上文),我们基本上仅会保存您的数据,直到您撤回同意为止。 电子邮件地址 datenschutz@hrs.de 也可能会用于这一目的。

HRS 如何与第三方分享您的数据?

HRS 服务会以不同的方式和不同的原因整合不同的第三方。 主要目的是将您的预订数据转发给您所预订的住宿酒店,以完成您的预订。 其他各方也可能会收到您的部分数据。 他们是协助 HRS 完成不同任务的各方,有些是金融机构,有些是广告公司,有些是主管部门。 您的个人数据不会传输到欧盟和/或欧洲经济区以外的地区。 点击下方链接,进一步了解我们从您那里收到的信息是如何使用的以及如何与上述各方分享的

详细信息:

您预订的住宿

这个问题对于我们的工作来说是不可或缺的。 为了完成您的预订,我们会将相关预订数据转发给您所预订的住宿酒店。 这些信息可能包括您的姓名、联系数据、付款信息、您对预订的特殊要求以及同行客人的姓名等信息。 如果您对您的预订有任何疑问,我们可能会联系您的住宿运营商,并要求其解决这个问题。 如果您在通过 HRS 网页和应用程序进行预订的过程中未提供付款,我们将把您的信用卡信息转给您所预订的住宿酒店作进一步处理(前提是您在预订过程中向我们提供了这些数据)。 如果发生与预订相关的争议,我们可能会根据需要向您的住宿运营商提供预订流程的相关数据。 这可能包含您的预订确认副本,作为实际完成预订的收据。

第三方服务提供商

我们可能会使用服务提供商代表我们处理您的个人数据。 这些数据可能用于不同目的,例如,发送促销内容。 所有第三方服务提供商都受订单数据处理协议的约束,并且仅被授权为上述目的处理您的个人数据。

支付服务提供商和(其他)金融机构

如果您本人或预订所用信用卡的持有人就您的预订请求退单,我们可能需要与支付服务提供商和相关金融机构分享某些预订细节以处理退单。 这些详细信息可能包括您的预订确认副本或预订使用的 IP 地址。 此外,只要我们认为某些信息对于侦测或防止欺诈活动是必不可少的信息,我们就可以与相关金融机构分享这些信息。

在某些情况下,我们会使用支付服务提供商 Adyen N.V.(公司地址:Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Netherlands)。 Adyen 是一家拥有银行营业执照的支付服务提供商。 根据荷兰法律,Adyen N.V. 作为一家受监管的银行受到荷兰中央银行的监管。 如果您在我们的平台上使用了 Adyen Payment 选项,那么您在 Adyen 支付服务在线表格中输入的数据将被传输到 Adyen。 这将包括信用卡数据、持卡人数据、金额、安全码、汇款主体。 此数据传输的目的是履行您与我们签订的合同(《通用数据保护条例》(GDPR) 第 6 条第 1 款 b) 项)或贵公司与我们签订的合同(GDPR 第 6 条第 1 款 f) 项)。 在第二种情况下,我们进行数据处理的合理理由是支付目的。

主管部门

出于法律要求或为了防止、侦测或依法起诉犯罪行为或诈骗行为,我们会出于执法目的披露个人数据。 此外,在某些情况下,我们可能会与主管部门分享个人数据,以保护我们的权利和便利条件,或保护我们业务合作伙伴的权利和便利条件。

业务合作伙伴

我们与世界各地的业务合作伙伴合作。 其中一些业务合作伙伴已被聘请来营销和/或推广我们的服务,并协助我们的其他业务合作伙伴营销和推广其旅行服务。 业务合作伙伴也可能包括 HRS 所属的 HRS Group(HRS 集团)。 这可能意味着集团的服务整合在我们的网站和应用程序中,其可以选择在我们的页面上显示一个单独报价,或者将 HRS 的在线预订服务整合在其网站和/或应用程序上。

每当您通过我们业务合作伙伴的网页或应用程序进行预订时,您提供给他们的某些个人数据将转发给我们。 只要业务合作伙伴提供客户服务,HRS 就会与业务合作伙伴分享预订相关数据(根据需要),为您提供最佳和最合适的服务。 当您通过我们业务合作伙伴的网页进行预订时,业务合作伙伴可能会收到您的个人数据的某些元素,这些元素与相应的预订有关。 这些数据有助于他们实现内部目的(包括分析目的),并且在您提出请求时有助于开展市场营销行动。

每当您在业务合作伙伴的网站上进行预订时,请熟悉该业务合作伙伴的数据隐私规则,以了解其如何处理您的个人数据。 每当我们向您提供其他旅行相关产品和/或服务时,您的数据会在某些情况下与提供该等产品及/或服务的业务合作伙伴分享,以处理或执行您的订单。 为了侦测和防止欺诈,我们可能会与业务合作伙伴分享有关我们用户的信息,但前提是此举确有必要。

HRS 如何使用移动设备?

我们提供免费应用程序,并且会通过这些应用程序收集和处理个人数据。 这种收集和处理方式与我们在网页上收集和处理个人数据的方式类似,这些应用程序也可以确定您的位置。

详细信息:
我们为不同的移动设备提供免费应用程序,并提供适合移动设备的普通网页版本。 这些应用程序和移动网页会以与我们的网页非常相似的方式收集和处理您的个人数据。 此外,它们还可以确定您的位置,以便找到附近的住宿。 经您同意,我们将向您发送有关您的预订信息的推送消息。 您可以授予我们访问您的位置数据的权限,以便我们为您提供所需服务。 请阅读您的移动设备使用说明,了解如何修改设置、激活数据传输以及如何激活接收推送销售。
HRS 使用跨设备跟踪来优化其服务和营销活动。 这可能涉及(也可能不涉及)使用 Cookie。 要获得有关 Cookie 和类似技术元素的更多信息,请阅读下面有关 Cookie 的规则。 使用跨设备跟踪,HRS 可以跟踪多台设备的使用情况,并允许将特定浏览器或移动设备的数据与另一台计算机或设备相结合,该计算机或设备与查询数据所用的计算机或设备相连。

为了优化 HRS 新闻通讯的内容,在您通过用户帐户登录其他计算机和设备进行搜索和预订时,HRS 会收集有关这些搜索和预订的信息。 如果您不想让 HRS 使用这些数据来编写新闻通讯或优化我们的网页和/或应用程序的内容,您可以从您的设备或计算机退出登录,或取消订阅 HRS 的新闻简报。

HRS 如何使用社交媒体?

社交媒体的使用已以不同方式整合到 HRS 的服务中,因此我们会参与收集您的个人数据,或者社交媒体供应商会直接接收您的部分信息。 要获得更多有关这些信息如何使用和交换的信息,请继续阅读。

详细信息:
我们的网站使用不同社交网络的社交插件(下称“插件”)。 例如,使用此类插件可以分享内容或向他人推荐产品。 激活这些插件后,一旦您访问我们网站的网页,您的浏览器便会与相应社交网络的服务器建立直接连接。 插件的内容通过社交网络直接传输到您的浏览器,并由其整合到网站上。

通过整合插件,社交网络会收到您访问我们网站相应页面的信息。 只要您登录到社交网络,它便可以将访问行为与您的帐户相关联。 一旦您与插件进行交互(例如按下 Facebook 的“赞”按钮或提供评论),相应信息将由您的浏览器直接传输到社交网络,并将其存储在社交网络上。

关于数据收集的目的和范围、社交网络对数据的进一步处理和使用,以及您在这方面的权利和保护你的隐私的设置选项,请查阅相应网络和/或网页的数据隐私声明。 您也可以在下面找到相应链接。

即使您未登录到社交网络,带有活动社交插件的网页也可以将数据发送至网络。 每当访问某个网站时,活动插件都会创建带有标识符的 Cookie。 考虑到您的浏览器在与网络服务器连接的过程中会自动发送 Cookie,网络可能会根据与标识符相关联的用户所访问的网页创建一份用户资料。 然后,还可以在随后登录社交网络的过程中,再次将这个标识符与某个特定的人相关联。

在我们的网页和/或应用程序中,我们使用以下插件:

Facebook、Twitter、Google+ 和 Youtube

如果您不希望社交网络使用活动插件收集您的数据,您可以通过点击浏览器设置中的“阻止第三方 Cookie”功能来选择社交插件。 这样的话,即使嵌入其他供应商的内容,浏览器也不会向服务器发送 Cookie。 不过,使用此设置后,除了插件外,其他跨多个页面的功能在某些情况下也可能无法继续使用

Facebook

我们使用社交网络 facebook.com 的插件,该社交网络由地址位于 1601 S. California Ave, Palo Alto, CA 94304, USA 的 Facebook Inc.(下称“Facebook”)运营。 您可在此处找到 Facebook 数据隐私声明的链接:Facebook 数据隐私声明。

Twitter

我们使用社交网络 Twitter 的插件,该社交网络由地址位于 795 Folsom Str., Suite 600, San Francisco, CA 94107, USA 的 Twitter Inc.(下称“Twitter”)运营。您可在此处找到 Twitter 数据隐私声明的链接:Twitter 数据隐私声明。

Google+ 和 YouTube

我们使用社交网络 Google+ 和 Youtube 的插件,这两个社交网络均由地址位于 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA 的 Google Inc.(下称“Google”)运营。 您可在此处找到 Google 数据隐私声明的链接:Google 数据隐私声明。

HRS 采取了哪些安全措施来保护您的个人数据?

根据欧洲数据保护法,我们会采取合理的措施来确保保护您的个人数据免遭滥用和未经授权的访问。 您的信用卡数据不会被全部存储,仅会以加密形式存储,且存储期限不超过 90 天。

详细信息:
根据《欧洲数据保护法》,我们会采用合理的程序来确保保护您的个人数据免遭滥用和未经授权的访问。

为了保护您的个人数据,我们使用了相应的业务系统和流程。 此外,每当我们的服务器访问和使用您的个人数据时,我们都会使用安全程序以及技术和访问限制。 仅授权员工才能出于正确执行任务的需要访问您的个人数据。

若是您因预订事宜必须传输您的信用卡详细信息,我们会在您完成预订后将这些信息最长保存 90 天。 在此期限结束时,它们将以不可撤销的方式(全部或部分)删除,或者存储在我们的系统中,以便进行欺诈侦测(但会限制访问权限)。 您也可以将信用卡详细信息存储在您的用户帐户中。 无论您何时决定这样做,信用卡详细信息都将以哈希码的形式存储,但信用卡号码的最后四位数字除外。 这样,您便知道您当前使用哪张卡进行付款。

HRS 如何处理儿童的个人数据?

HRS 是一项允许年满 18 岁的人士使用的服务。 我们仅会在征得儿童的父母或法定代表人的同意的前提下处理儿童的信息。

详细信息:
HRS 的服务不适合 18 岁以下的儿童。 我们的服务只能在得到父母一方或法定代表人的有效同意下使用。 如果您将 18 岁以下儿童的数据传送给我们,我们保留删除此类数据的权利。 在某些与预订或购买其他旅行相关服务有关的情况下,或在特殊情况下(如针对家庭的功能),HRS 有权在征得儿童父母同意的情况下专门收集和使用儿童的数据。

对于您传输给 HRS 的个人数据,您享有哪些权利?

您在任何时候都有权要求我们提供有关您的个人数据的信息。 您可以通过向 https://gdpr.hrs.com/HRS 网站发送相应请求来索取您的个人数据摘要。请填写表格中要求提供的所有信息,以便我们处理您的请求。

请注意,如果您使用联系表格,我们将收集、处理和存储您通过该联系表格提供的个人信息,以便处理您的请求。

在特殊情况下,例如处理的合法性存在争议时,您在限制性数据处理方面拥有额外权利。 此外,您有权要求以结构化、通用和机器可读的格式披露您的个人数据。 此外,在某些情况下,您有权在任何时候根据第 6 条第 1 款 e、f 项的规定反对任何数据处理,以及反对以直接广告为目的处理数据。 只要您同意我们进行更全面的处理(参见上文),您基本上可以随时撤回同意——例如通过向上述指定的电子邮件地址发送消息。

最后,如果存在任何分歧,您有权向主管数据隐私监督机构投诉。

详细信息:
您有权随时查看我们存储的您的个人数据。 若要获取您的个人数据概览,请通过向 https://gdpr.hrs.com/hrs 网站发送相应请求来索取您的个人数据摘要。请填写表格中要求提供的所有信息,以便我们处理您的请求。

如果您认为我们存储的您的个人数据不正确,或者只要您认为我们不再有权拥有您的个人信息或当前的数据隐私规则,您也可以联系我们。 请通过向 https://gdpr.hrs.com/hrs 网站发送相应请求来索取您的个人数据摘要。请填写表格中要求提供的所有信息,以便我们处理您的请求。 我们将根据适用的欧洲数据保护法处理您的请求。

有关 Cookie 的规则

Cookie 和其他跟踪技术可能以多种不同的方式在我们的网页和应用程序中使用。 例如,它们确保 HRS 网页正常运行、分析流量或用于广告目的。 这些技术要么由我们直接使用,要么由我们的业务合作伙伴使用,这些合作伙伴包括与我们合作的第三方服务提供商和广告商。 有关 Cookie 及其用途以及您在这方面的选择的更多信息,请点击此处。

Google Maps

出于可视化目的,我们在网站中添加了 Google Inc.(地址为 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)通过 Google Maps API 提供的地图。 如果向您显示了地图,则会建立与 Google 服务器的连接,IP 地址将通过该连接传输到 Google。 Google 可以分析访客对 Google Maps 功能的使用情况。 此外,Google 还可以写入和读取 Cookie。 这些 Cookie 可以是直接与您的身份关联的 Google 用户 Cookie。 根据《通用数据保护条例》第 6 条第 1 款, 我们基于我们的 正当利益使用这些数据。 更多信息可在 Google 隐私文档中找到,请点击此处:https://policies.google.com/privacy?hl=de

日志文件

每当您访问 HRS 网页或应用程序时,用户数据都会由相应的 Internet 浏览器传输并存储在日志文件中,即所谓的服务器日志文件。 在此过程中存储的数据集包含以下数据:访问日期和时间、访问的页面名称、IP 地址、推荐人 URL(您访问网站的原始 URL)、传输的数据量以及所用浏览器版本上的产品和信息。

使用完毕后,用户的 IP 地址将被删除或匿名化。 在匿名化的情况下,IP 地址会进行修改,以使个人信息或事实情况不再与特定自然人或可确定的自然人关联,或者确定这种关联需要花费不合理的时间、成本和精力。

我们会以匿名方式分析这些日志文件数据集,以进一步改进我们的产品、网页和应用程序,使其更方便用户使用,确保我们更快速地发现和纠正错误,并对服务器容量进行管理。 例如,我们可能会确定什么时间的 HRS 网页和应用程序使用量特别大,并提供数据量以确保为您提供最快的预订流程。 此外,通过分析日志文件,我们还可以加快检测和纠正网页或应用程序的任何错误。