隐私权政策

最后更新时间：2024 年 5 月 27 日

（本文为英文原版译文，仅供参考。英文版本具有法律约束力。）

Omio Corp. 是一家特拉华州公司，运营总部地址：Warschauer Platz 12, 10245 Berlin, Germany。Omio Corp. 及其子公司和关联公司（以下简称“我们”）尊重您的隐私权，会认真履行保护您个人信息的责任。Omio Corp. 是 Omio 网站（以下统称“服务网站”）和 Omio 移动应用（以下统称“应用”）的运营商，是欧盟《一般数据保护条例》（以下简称“GDPR”）所定义的“数据控制者”。您可以通过 [email protected] 联系我们，也可以通过 [email protected] 联系我们的数据保护官。请注意：第三方在线服务的隐私政策不受我们管辖。因此，如果您被服务网站或应用连接到第三方在线服务，请务必仔细查看此类第三方的隐私政策。

在本文档中，我们将告知您我们如何遵照 GDPR 和《德意志联邦数据保护法》（以下简称“BDSG”）收集和处理您的个人数据。

1. 自动生成的网站访客信息

每次您访问我们的网站时，我们都会收集由您浏览器自动传输或生成的信息和数据，包括 IP 地址、您在跳转至服务网站前访问过的网站的 URL（以下简称“来源地址”）、使用的浏览器、浏览器语言、操作系统和用户界面、访问使用的设备、访问日期和时间、在我们的网站上浏览的页面，以及在服务网站中花费的时间。此类数据的存储期限为两年，之后将自动删除。我们可能会使用这些信息调查错误，提高服务网站和应用程序的稳定性和功能性，并协助您完成任何中断的预订。

2. 您提供的数据/用户账户

此外，我们还收集并使用您通过使用服务网站或应用向我们提供信息，包括关于您本人、您的旅行同伴以及旅行计划信息：

a) 当您通过服务网站预订旅行产品时，我们会要求您提供个人数据，例如您的姓名、电子邮件地址、电话号码、政府签发的身份证件的号码、紧急联系信息、账单地址、付款方式或信用卡信息、您的首选旅行线路，以及（如适用）您的回馈卡、奖励卡或折扣卡（例如里程或飞行常客计划、铁路客户卡等）的相关信息。如果相关运输提供商需要数据以为您完成预订流程，我们也可能要求您提供此类数据。我们的表格会显示每种预订需要哪些数据。在未提供所需数据的情况下，我们无法处理您的预订。信用卡信息将立即传送给相应的支付服务提供商。我们只会出于报告和欺诈分析的目的，存储截断的信用卡数据（例如“511111******1111”）。如果您通过服务网站或应用为他人（例如您的旅行同伴、商务旅行）进行预订，我们将要求您提供该同伴或企业的个人信息。在向我方提供其信息之前，您应征得所有此类个人的同意，因为如果信息是通过您的账户提供的，这些个人可能无法独立查看自己的信息。如果您的同伴需要修改或删除自己的信息，可以通过 [email protected] 联系我们。

b) 如果您选择通过创建用户账户，在 Omio 网站上开通个人档案，我们将会保存这些数据，供您今后预订时使用。

c) 如果您联系我们或我们的客户支持（例如通过电子邮件、电话或服务网站上的联系表），我们会使用您提供的数据（通常是您的联系信息和您的询问）进行回复。

d) 通话录音：当您致电我们的客户服务团队时，您可能需要确认您在我们这里已有预订。出于质量控制和培训目的，我们可能会对客户服务团队的通话进行录音，包括使用录音处理索赔和用于欺诈检测。您可以在与我们的客户服务团队通话过程中随时通知我们的代理，选择退出通话录音。

e) 我们可能会不时邀请您参加问卷调查。这些调查有助于我们进行市场研究，分析如何改善您在服务网站和应用中的体验，优化我们产品的功能和质量。我们将收集您在提交任何此类调查回复时提供的数据。

如果我们有合法的业务需要（如上文 a) 至 e) 段所述目的），就会保留从您那里收集的个人数据。在某些情况下，为了履行法定义务，我们可能会将您的个人数据保留更长时间。这包括欺诈调查、税务和会计义务，或符合适用法的其他法律目的。

我们会根据以下情况，确定个人数据的适当保留期限：

• 我们处理个人数据的目的；
• 所处理的您的个人数据的性质和敏感性；
• 因未经授权使用或披露您的个人数据而造成损害的潜在风险；以及
• 任何适用的法律要求（如时效）。

一旦合法商业目的或法律义务不再存在，我们将删除或匿名化处理您的个人数据。

此外，我们还想提醒您，根据欧盟《通用数据保护条例》（GDPR），您享有与您的个人数据相关的权利，包括被遗忘的权利、访问个人数据的权利、数据携带权等。在不违反我们可能承担的法定法律义务的前提下，您可以随时行使这些权利。为此，请联系我们的数据保护团队（电邮地址：[email protected]）。

此外，如果您反对我们根据本节规定进行的数据处理，但没有直接可用的选择退出机制（例如在账户设置中选择退出），请将您的反对意见发送至我们的数据保护团队（电邮地址：[email protected]）。

某些国家/地区的预订可能由我们的合作伙伴 Amadeus IT Group SA（地址：Salvador de Madariaga 1, Madrid, 28027, Spain）及其附属机构处理。对于此类预订，我们可能会将您的预订数据传输给 Amadeus，Amadeus 将根据其数据保护政策自行负责处理这些数据，我们强烈建议您在进行任何此类预订之前在其网站上仔细阅读该政策（请参阅 此处的链接）。

服务网站和应用仅供成人使用。我们不会有意收集 13 岁以下儿童的个人信息。如果我们得知有 13 岁以下儿童通过服务网站或应用向我们提交了任何个人信息，我们可能会使用该儿童提供的电子邮件地址或其他联系信息，但仅限于一次性回复问题或执行其请求。我们不会将该儿童提供的电子邮件地址用于任何其他目的，一旦问题得到答复或请求得到满足，我们将从记录中删除此类信息。如果我们发现，我们在不知情的情况下收集了除电邮地址以外的、13 岁以下儿童的其他个人联系信息，我们将立即将其删除。

3. 使用 Facebook Connect 登录

您也可以使用 Facebook Connect 登录我们的服务网站。这样无需单独注册用户账户，您可以使用现有的 Facebook 账户登录。在此过程中，Facebook 会将某些个人数据传输给我们。Facebook 在注册过程中会告知您将传输的数据（“Facebook 数据”）。您将有明确的机会同意或拒绝这些 Facebook 数据的传输。未经您的明确许可，Facebook 不会传输任何个人 Facebook 数据给我们。我们可以看到您的 Facebook 用户名和公开的 Facebook 资料。我们将仅为本隐私政策中所列目的，或在收集个人信息时向您解释的目的使用这些 Facebook 数据。相应地，Facebook 将能够看到您是否以及何时通过 Facebook Connect 登录我们的网站。

您可以随时停止使用 Facebook Connect 登录服务网站，并在需要时创建我们平台的独立用户账户。请注意，您也可以选择在不创建用户账户的情况下使用我们的服务网站。

4. 通讯和营销电子邮件

如果您选择订阅我们的新闻简报（例如通过服务网站订阅或在创建用户账户时订阅），我们将向您发送新闻简报和营销电子邮件，包括有关 Omio 的信息，以及由我们或第三方提供的促销信息（例如旅行、住宿）。

如果您已选择接收我们的新闻简报订阅，可以通过每封新闻简报和营销电子邮件中的“取消订阅”链接撤销您的同意。

一旦您撤销同意或取消订阅新闻简报，我们将删除您的联系信息，除非这些信息因为本隐私政策其他部分所述的原因而仍需保留，例如作为您用户账户的一部分，或与预订相关的原因。

5. Cookie、网络信标和类似技术

与大多数其他网站运营商一样，我们在您访问或使用服务网站时，会使用 Cookie、网络信标和类似技术（统称为“跟踪工具”）。

Cookie 是由您的浏览器存储在您的计算机或移动设备上的小型文本文件，能够在包括服务网站在内的多个网站中重新识别您的计算机或移动设备。这些 Cookie 不包含个人数据。我们使用的一些 Cookie 会在会话结束时自动删除，即关闭浏览器时（称为会话 Cookie）。其他 Cookie 会保留在您的设备上，方便我们或业务合作伙伴在后续访问时识别您的浏览器（持久性 Cookie）。

我们使用跟踪工具收集用户信息，以便提供更简单便捷的服务网站访问体验，或提供特定的服务。

我们使用跟踪工具的目的如下：

• 保存您在使用服务网站时以及在两次访问之间的用户设置，例如语言和货币。
• 保存您的登录状态（可选），这样您以后返回服务网站时无需再次登录。
• 将您的访问技术性分配给某些服务器，以确保页面和搜索查询之间的安全过渡。
• 监控我们系统的性能（不基于用户的数据评估）。
• 网站分析、重定向和转化监测的服务提供商也可能使用跟踪工具（见下文）。

如果您点击服务网站上的链接进入提供商网站（例如在预订或购买机票时），此类网站也有可能在您的计算机上存储 Cookie。我们无法控制这些提供商的 Cookie 和以此方式收集的数据，也不对这些提供商的网站或其跟踪行为承担任何责任。我们建议您仔细阅读所访问网站的隐私政策。

我们如何使用 Cookie？

我们会出于不同目的使用不同类别的 Cookie（见下文）。

绝对必要的 Cookie：这些 Cookie 对于您正常浏览网站及使用其核心功能至关重要。因此，这些 Cookie 无需您的同意。它们通常是第一方 Cookie。

类别：基础设施

目的：基础设施 Cookie 是第一方 Cookie，是确保您能够正常浏览网站及使用核心功能的必要条件。它们对我们提供搜索和预订旅行服务至关重要。

类别：安全

目的：安全 Cookie 用于确保我们网站的安全性，例如用户验证以进行安全支付和防止欺诈。这可能包括第三方 Cookie，例如在您选择支付提供商时，当您被重定向到支付页面时使用的安全 Cookie。

类别：功能

目的：核心功能 Cookie 用于确保我们网站及其基本功能正常运行，例如旅行服务预订和出票。当您被重定向到运输提供商的网站以完成预订时，这些 Cookie 可能包括来自第三方的 Cookie。

非必要的 Cookie：我们还使用 Cookie 和类似技术来帮助我们了解您如何使用我们的网站，并提升您的用户体验。因此，可能会包括第三方 Cookie 以用于营销和个性化目的。只有在获得您的同意后，这些 Cookie 才会存储在您的浏览器中。您可以在 “设置”中选择拒绝此类 Cookie，但这可能会影响您的网站体验。

类别：性能与统计

目的：性能与统计 Cookie 用于帮助我们了解网站的个人和统计使用情况，从而改善您的用户体验。这类 Cookie 可能包括第三方 Cookie 和类似技术，例如分析服务。它们让我们获得网站使用情况的重要见解，并评估不同设置对用户体验的影响。

类别：营销

目的：营销 Cookie 用于协助我们的营销工作并提高在线广告的效果。它们允许我们跟踪您的在线活动，以便投放个性化和相关的广告。我们可能会将从这些 Cookie 中获得的用户标识符上传到我们合作的广告平台（如 Facebook、Google 等）以帮助提升广告的个性化效果。

6. 再营销

我们的服务网站可能会使用所谓的“再营销标签”，在第三方网站上展示与您兴趣相关的广告。

再营销标签是放置在我们服务网站源代码中的 JavaScript 元素。如果您访问的服务网站上包含再营销标签的页面，在线广告服务提供商（即 "再营销服务提供商"，如 Google、Facebook 等）会在您的电脑上放置 Cookie，并将其分配到相应的再营销目标受众列表中。再营销服务提供商使用 Cookie 收集与您的兴趣相关的数据（如在服务网站上访问的页面或搜索查询），并使用假名识别。根据这些信息，再营销提供商会在第三方网站上显示基于兴趣的广告。我们不会存储或传输能直接识别个人身份的数据，使用概况也不会与您的个人数据合并。但是，再营销服务提供商有可能识别您的身份并跟踪您对我们网站的访问，特别是如果您是特定再营销服务提供商的注册用户（例如 Google 或 Facebook 帐户）。

我们使用以下再营销服务提供商：

要进一步了解此类定向广告，以及如何拒绝接收此类广告，请点击以下链接：youronlinechoices.com

如果您是加拿大居民，请访问以下链接：https://youradchoices.ca/

您可以拒绝接收同一网站上所有或部分供应商基于使用情况的在线广告。要访问首选项管理器，请单击此处：http://www.youronlinechoices.com/de/praferenzmanagement

如果您是加拿大居民，可点击此处：http://optout.aboutads.info/?c=3&lang=en

您也可以随时通过点击以下链接，阻止 Omio 向所有再营销服务提供商传输数据：

您点击上述链接后，我们将设置一个永久性 Cookie，以便在您以后访问服务网站时识别并观察到您的许可拒绝情况。请注意：如果您删除浏览器中的所有 Cookie，请务必重新设置该 Cookie。数据监测许可拒绝 Cookie 可防止在您使用特定设备、浏览器和域访问服务网站时被跟踪。要防止在不同设备或浏览器上使用 Cookie，您必须在所有设备/浏览器上点击退出按钮，设置许可拒绝 Cookie。如果您以不同的顶级域名（例如 omio.com 或 omio.it）访问服务网站，那么这一点同样适用。若要拒绝应用内监测，请使用应用的许可拒绝功能（见下文）。

7. 转化监测

我们利用广告合作伙伴在第三方网站上宣传我们的产品。我们还使用营销工具来确定我们的广告举措是否成功（简称“转化监测”）。我们的目的是向您展示与您的兴趣相关的广告，优化我们的网站，并公平地计算广告成本。

为此，我们的广告合作伙伴使用 Cookie 和网络信标（见上文）来监测与广告活动成功与否相关的某些参数，例如广告显示或用户点击。Cookie 不用于识别您的个人身份。在 Cookie 的有效期内，广告合作伙伴可以识别您对广告的点击以及您被重定向到特定登陆页面（如表单输入、确认页面、新闻简报订阅）的情况。根据这些信息，广告合作伙伴会生成转化统计数据。这些统计数据能展示点击我们广告的用户数量，以及到达某个包含转化标签（即再营销标签，见上文）的目标页面的用户数量。这些统计数据不包括可以识别您个人身份的数据。

我们在广告活动中不收集或使用个人数据。我们的广告合作伙伴只向我们提供统计数据，以便我们找到哪些广告活动效果最佳。我们不会收到其他数据，也绝对无法收到能识别用户身份的数据。

通过转化监测工具，您的浏览器会自动连接到广告合作伙伴的服务器。我们对广告合作伙伴的转化监测工具所收集数据的范围和进一步使用没有任何影响。广告合作伙伴会收到您访问过服务网站上某些页面或点击过我们广告的信息。如果您是广告合作伙伴的注册用户（例如，如果您拥有 Google 或 Facebook 帐户），广告合作伙伴可将您的访问与此类帐户数据联系起来。即使您不是广告合作伙伴的注册用户，或未登录您的账户，广告合作伙伴也可能收集并存储您的 IP 地址。

我们与以下广告合作伙伴共同使用转化监测功能：

要进一步了解此类定向广告，以及如何拒绝接收此类广告，请点击以下链接：youronlinechoices.com

如果您是加拿大居民，请访问以下链接：https://youradchoices.ca/

您可以拒绝接收同一网站上所有或部分供应商基于使用情况的在线广告。要访问首选项管理器，请单击此处：http://www.youronlinechoices.com/de/praferenzmanagement

如果您是加拿大居民，请访问以下链接：http://optout.aboutads.info/?c=3&lang=en

您也可以随时点击以下链接，阻止 Omio 向所有再营销服务提供商传输数据：

您点击上述链接后，我们将设置一个永久性 Cookie，以便在您以后访问服务网站时识别并观察到您的许可拒绝情况。请注意：如果您删除浏览器中的所有 Cookie，请务必重新设置该 Cookie。数据监测许可拒绝 Cookie 可防止在您使用特定设备、浏览器和域访问服务网站时被跟踪。要防止在不同设备或浏览器上使用 Cookie，您必须在所有设备/浏览器上点击退出按钮，设置许可拒绝 Cookie。如果您以不同的顶级域名（例如 omio.com 或 omio.it）访问服务网站，那么这一点同样适用。若要拒绝应用内监测，请使用应用的许可拒绝功能（见下文）。

8. 网络数据分析和统计 / Google Analytics

服务网站使用由 Google LLC（以下简称“Google”）提供的网络分析服务。Google 使用存储在用户电脑中的 Cookie（见上文），以便我们分析服务网站的使用情况。由 Cookie 生成的有关使用情况的信息（包括用户当前截断的欧盟 IP 地址）将被传输并储存在 Google 美国的服务器。由于我们已启用 IP 匿名化，您的 IP 地址在传输到美国之前，将在欧盟成员国或欧洲经济区成员国范围内被 Google 截断。只有在特殊情况下，完整的 IP 地址才会在从欧盟传输到美国后被截断。Google 将代表我们使用这些信息，以评估服务网站的使用情况，编制有关我们服务用户活动的报告，并提供与互联网使用相关的其他服务。此外，如果法律要求或第三方代表 Google 处理信息，Google 也可能将这些信息转交给第三方。您的浏览器向 Google Analytics 发送的 IP 地址不会与 Google 的其他数据合并。

您可以通过更改浏览器设置来阻止 Cookie 的安装。但请注意，这可能会导致我们的某些服务功能无法正常工作。另外，您也可以通过下载和安装一个浏览器插件，阻止 Google 收集 Cookie 数据和您的网站使用数据（包括您的 IP 地址），并拒绝 Google 处理这些数据，该插件可在以下网址获取：http://tools.google.com/dlpage/gaoptout。

此外，您还可以点击以下链接，禁用 Google Analytics 的数据处理功能：
停用 Google Analytics

这将设置一个许可拒绝 Cookie，防止今后在访问服务网站时您的数据被收集。请注意：如果您删除浏览器中的所有 Cookie，请务必重新设置许可拒绝 Cookie。

本网站使用带有“_anonymizeIP()”扩展名的 Google Analytics。该扩展可确保处理截断的 IP 地址，从而无法通过 IP 地址直接识别个人身份。

与 Cookie、用户标识符（如用户 ID）和广告标识符（如 DoubleClick Cookie、Android 广告 ID、Apple 的广告主标识符）相关的个人数据将在 14 个月后自动删除。

Google Analytics 的使用符合德国数据保护机构与 Google 之间达成的协议要求。更多信息请移步：Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001。

• 使用条件：http://www.google.com/analytics/terms/de.html，
• 隐私信息：http://www.google.com/intl/de/analytics/learn/privacy.html，
• 隐私政策：https://business.safety.google/privacy/。

Google 已将欧盟标准合同条款，https://policies.google.com/privacy/frameworks?hl=en-US，纳入其中。

9. 社交插件

服务网站使用以下社交媒体供应商提供的社交插件：

我们使用所谓的“2-click”解决方案。如果您访问服务网站，个人数据不会传输给插件提供商。您可以通过按钮上的标签或徽标识别插件提供商。我们允许您通过该按钮直接与插件提供商联系。

只有当您点击按钮并激活插件时，插件提供商才会收到您访问过服务网站相应页面的信息。此外，您的浏览器会将上文第 1 节所述信息传输给插件提供商。如果您在插件提供商处有账户并已登录，插件提供商可能会将您对服务网站的访问以及您与社交插件的其他互动（例如点赞）与您的用户账户（如您的 Facebook 账户）联系起来。

我们对插件提供商收集和处理的数据没有影响力，也不了解插件提供商处理数据的全部范围、目的、保留期限和数据删除情况。有关插件提供商数据处理的其他信息，请参见上文链接的其各自的隐私政策。这些政策还包括有关您的权利和隐私相关配置选项的信息。

10. 数据泄露

如果您的个人数据遭到未经授权的访问或获取，或者如果我们遭遇安全漏洞，导致您的个人数据遭到意外或非法破坏、丢失、篡改、未经授权的披露或访问，且此类漏洞对您的权利和自由构成重大损害风险，我们将在不超过 72 小时的时间内（如可能）立即通知您，不得无故拖延。在这种情况下，我们还将根据适用法律的要求向政府部门通报此类违规事件。

Omio 应用程序（统称为“应用”）是访问 Omio 产品和服务的替代方式。应用记录、处理和使用数据的方式、目的和法律依据与服务网站相同。本部分隐私政策的内容也适用于应用。

1. 应用特定数据的额外用途

使用应用时，Omio 可取得与应用及移动设备相关的其他资料，例如设备名称、制造商、型号、操作系统版本、应用版本或 SDK 版本及设备编号（IMEI）、广告识别码（例如 Android 的广告 ID、Apple 的广告主识别码等）。如果您使用的是 Android 设备，应用还能检测您订阅了哪些 Google 服务，并能防止您的设备在应用运行时进入待机状态。

Android 和 iOS 版应用需要您的许可才能正常运行。一旦您授予此类许可，应用可能会记录您设备的地理位置，用于处理您的查询（例如，在搜索表单中填写您的位置、提供基于位置的服务，或根据您的位置推荐相关内容）。您的位置数据将通过加密连接进行传输。如果您使用 GPS，应用将检测到您的准确位置。这些数据用于填写搜索表单，除此之外不会存储。您可以使用设备的设置菜单随时禁用位置数据收集。

2. 统计和分析

我们使用数据分析服务，对您的应用、服务网站和服务使用情况进行统计和分析。数据分析服务还有助于您过渡到我们合作伙伴的网站或服务。我们会将您移动设备的 IP 地址和设备标识符用于此类目的。此外，我们还可能使用此类信息创建跨设备的假名使用档案（“跨设备跟踪”）。您可以随时在应用程序偏好设置中禁用分析功能。

在我们的应用程序中，我们使用“Google Analytics”和“Firebase Analytics”作为由 Google LLC（“Google”）提供的分析服务。Google 提供的 SDK（软件开发工具包）存储在用户的设备上，使我们能够分析用户对应用程序的使用情况。由 SDK 生成的有关此类使用的信息，包括用户的当前 IP 地址（但已截断），将被传输到 Google 在美国的服务器并存储在那里。由于我们已经激活了 IP 匿名化功能，如果您的 IP 地址是在欧盟收集的，Google 将在欧盟成员国或欧洲经济区成员国境内截断您的 IP 地址，然后再传输到美国。只有在特殊情况下，才会在美国传输和截断完整的 IP 地址。Google 将代表我们使用这些信息，以评估应用程序的使用情况，编制有关我们服务用户活动的报告，并提供与互联网使用相关的其他服务。此外，如果法律要求或第三方代表 Google 处理信息，Google 还可能将此信息传输给第三方。您的应用程序向 Google Analytics 或 Firebase 发送的 IP 地址不会与 Google 的其他数据合并。

如果您正在使用本应用程序，可以通过本页面底部的开关禁用 Google Analytics 或 Firebase 的数据处理功能。

本应用程序使用带有“_anonymizeIP()”扩展名的 Google Analytics。这可确保对截断的 IP 地址进行处理，从而无法通过 IP 地址直接识别个人身份。

有关 Google Analytics 的更多信息，请点击此处：

• 使用条件：http://www.google.com/analytics/terms/de.html
• 隐私信息：http://www.google.com/intl/de/analytics/learn/privacy.html
• 隐私政策：https://business.safety.google/privacy/

Google 已将欧盟标准合同条款纳入隐私框架：https://policies.google.com/privacy/frameworks?hl=en-US

3. 推送信息

如果您对移动设备进行了相应配置，应用可能会向您发送推送消息，例如 Omio 的最新信息、状态更新、营销活动和其他新闻，或通知您新服务、产品和功能。推送消息还可能包括 Omio 或第三方优惠（如旅游、住宿）的广告。

您可以通过在应用设置或设备系统偏好设置中禁用营销推送信息，随时免费撤销对接收营销推送信息的许可。

我们使用 Braze（地址：114 Sansome St Suite 1200, San Francisco, CA 9410）根据您的搜索发送新闻邮件和推送通知。有关 Braze 数据处理的更多信息，以及您在保护个人数据方面的权利和选择，请访问：https://www.braze.com/privacy/

4. 再营销

有关再营销的更多信息，请参见上文（第 I.6 节）。

我们使用以下再营销和归因服务供应商：

如果您正在使用我们的应用，可以随时通过本页面底部的开关，阻止向所有再营销提供商传输数据。

点击本页面底部的许可拒绝开关后，我们将禁用 SDK，停止对您的识别。您的许可拒绝选择将在您首次使用应用时生效（即在您重新启动应用后）。许可拒绝开关可防止在您使用应用时进行跟踪。为防止在服务网站上的监测或再营销，您必须点击浏览器设置中的许可拒绝按钮，以拒绝接收 Cookie。

1. 数据处理由我们的子公司进行

Omio Corp. 聘用 Omio Travel GmbH 和 Omio Services GmbH（地址：Warschauer Platz 12, 10245 Berlin, Germany）作为服务供应商，负责计算机系统操作、订单处理和客户服务等工作。我们可能会与我们的关联公司共享您的信息，或在关联公司之间共享您的信息，以增强我们提供的产品和服务。如果附属公司可以访问您的信息，他们将遵循至少与本隐私政策中规定的做法具有同等限制性的做法。

Omio Travel GmbH 和 Omio Services GmbH 是 Omio Corp. 的子公司。您的个人数据将转发给 Omio Travel GmbH 和/或 Omio Services GmbH，或由 Omio Travel GmbH 和/或 Omio Services GmbH 代表 Omio Corp. 收集。Omio Travel GmbH 和 Omio Services GmbH 将仅在遵守本隐私政策的前提下处理您的数据，并且仅用于为 Omio 公司提供服务、运行服务网站、应用程序、相关平台和提供相关服务。因此，本隐私信息也适用于 Omio Travel GmbH 和 Omio Services GmbH 的数据处理。您可以通过 [email protected] 联系我们的数据保护官。

根据合同规定，Omio Travel GmbH 和 Omio Services GmbH 有义务遵守本隐私信息的规定，仅出于上述目的处理您的数据，并遵守所有适用的数据保护和数据安全法律法规。

2. 预订相关数据传输

a) 交通服务提供商

当您在服务网站或应用上进行预订时，我们会将执行预订所需的任何个人数据（包括忠诚计划会员信息）传输给相应的运输服务提供商（例如航空公司、铁路或长途汽车运营商），以便运输提供商处理您的预订，并制作可能需要的任何个性化客票。第三方将根据自己的隐私政策负责处理您的个人数据。因此，我们强烈建议您在预订前仔细阅读每家运输服务提供商的隐私政策。

预订可能由我们的子公司 Omio Voyages SAS 处理。在这种情况下，我们会将所需数据传输给 Omio Voyages SAS，由其代表我们仅出于完成预订的目的处理数据。

根据《通用数据保护条例》（GDPR）第 6(1)(a)条的规定，在每次预订过程中，数据传输都需要征得您的明确同意。

如果我们参与企业交易、资产剥离、合并、整合或资产出售，或者在破产情况（发生的可能性很低）下，我们会通知买方，只能将您的个人信息用于本隐私政策中披露的目的。我们有时也会与第三方（包括广告商和投资者）共享汇总信息或匿名信息。例如，我们可能会向投资者告知每月的访问人数，或者向广告商告知每月最受欢迎的旅游目的地。

b) 支付服务提供商

如果您直接在服务网站或通过应用进行预订，您的付款详情（信用卡信息）将由可靠的互联网付款处理商处理，该处理商会将您的数据直接传输给相关信用卡公司。

为确保信用卡由其合法所有人使用，并防止在线欺诈，加密的信用卡信息会传输到外部支付安全服务机构进行审核。这种传输中可能还包括其他个人数据。

您的信用卡数据由可信、可靠的互联网支付处理商处理。信用卡信息在传输给支付处理商之前会进行加密（通常使用 SSL 协议）。支付处理商不会向我们透露您的信用卡数据。

c) 住宿提供商

此外，您查询的基本信息（如目的地和旅行时间）将转发给搜索窗口中显示的住宿服务提供商（如 Booking.com 或 Airbnb），但前提是您已勾选复选框，将相关服务提供商明确包含在搜索查询中。然后，服务提供商将在新窗口或标签页中提供与您的搜索查询相匹配的非约束性报价。我方不会传输个人数据（IP 地址除外）。

3. 其他服务提供商

我们还可能使用第三方服务提供商，特别是技术和业务服务、税务顾问和法律顾问。这其中可能包括托管服务提供商，包括内容交付网络，以缓存和提供内容、统计数据和分析，处理服务台和支持数据的提供商，提供客户关系管理系统，发送新闻简报/邮件，防止垃圾邮件和欺诈，IT 服务和开发提供商。

这些服务提供商接收个人数据的唯一目的是代表我们为我们提供服务。根据合同规定，这些服务提供商不得将个人数据用于其他目的。

4. 欧盟以外的数据接收者

第 I2a、I6-9、II2,3、III2,3 节所述的数据处理可能会导致向欧盟以外的接收方传输数据。数据传输以欧共体合同范本（http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm）为基础。

如果您计划在欧盟以外的其他国家旅行，那么您的个人信息可能会被传输给位于欧盟之外的第三方，如运输服务提供商等。Omio 无法提供有关非欧盟国家数据保护水平的进一步信息。在必要时，此类数据传输既不需要根据 GDPR 第 45 条第 3 款做出充分性决定，也不需要根据 GDPR 第 46 条采取适当的保障措施：

为了履行您与 Omio 之间的合同，或应您的要求执行合同前措施（GDPR 第 49(1)(b)条）；或为了缔结或履行 Omio 与其他自然人或法人之间为您的利益而缔结的合同（GDPR 第 49(1)(c)条）。

我们只会以符合本隐私政策所述目的（或您后来授权的目的）的方式处理个人信息。我们基于以下目的和法律依据处理您的个人信息：

a) 根据 GDPR 第 6(1)(b)条，与您建立、履行、修改或终止合同关系，具体包括：

• 使您能够访问和使用服务网站和应用；
• 方便您的搜索查询和预订；
• 以履行我们的合同义务；
• 个性化您的客票或预订，并就预订流程或用户账户与您联系，例如向您发送旅行文件等；
• 方便您在服务网站或应用上登录账户（用户账户功能），以识别您作为用户的身份，并让您在下次访问服务网站或应用时无需重新输入数据。

b) 根据 GDPR 第 6(1)(f) 条，基于我们的合法利益：

• 改进服务网站、应用和我们的其他服务，满足用户的需求；
• 进行内部质量检查；
• 预防、检测、处理和调查故障、事故、欺诈或其他非法活动，或降低发生上述事件的风险；
• 以确保网络和信息安全；
• 统计访问渠道、服务网站和应用的使用情况，以及用户跳转到我们合作伙伴网站和服务的频率；
• 与相关运输、住宿或其他服务提供商或合作伙伴进行内部核算并开具发票；
• 个性化服务网站、应用和我们提供的服务；
• 投放符合您兴趣的广告和特惠（或减少投放您可能不感兴趣的广告和特惠）；
• 开展营销和优化营销活动；
• 方便您与社交网络和其他用户进行互动，改进我们的服务，提高用户对我们服务的兴趣，并在您提出要求、履行合同所必需或法律允许的情况下与您联系；
• 将业务流程外包给关联公司；
• 追回债务，强制执行合同条款和条件，进行会计、风险管理和记录保存。

在使用个人数据为上述合法权益服务时，我们将始终努力寻求平衡，在保护您个人数据的同时，满足我们公司、关联公司和受信任的第三方的权利和利益。

c) 根据 GDPR 第 6(1)(a)条，基于您的许可：

• 向您发送新闻简报电子邮件或其他营销推送信息（见上文）；
• 将某些预订的数据传输给我们的合作伙伴 Amadeus，并传输 Facebook 数据（见上文）。

d) 根据 GDPR 第 6(1)(c)条，履行法律义务。遵守法律义务，如遵守贸易法或税法规定的保留期限，或遵守根据具有法律约束力的法院判决或官方命令披露数据的义务。

除有权撤销您授予的许可外（如适用），您还有权要求访问（GDPR 第 15 条）、更正（GDPR 第 16 条）或删除（GDPR 第 17 条）个人数据，并可限制处理（GDPR 第 18 条），反对处理（GDPR 第 21 条）个人信息，并享受数据可携带性（GDPR 第 20 条）。

您有权根据与您的特殊情况相关的理由（GDPR 第 21(1) 条），反对本隐私政策中所述的各类信息处理方式（GDPR 第 6(1)(f) 条）。

如果我们根据 GDPR 第 6(1)(f) 条出于直接营销目的处理您的个人数据，您可以随时提出异议，无需说明理由。

您有权向监管机构投诉（GDPR 第 77 条）。Omio 的主管监督机构是：

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin, Germany
传真：+49 (0)30 2155050
电子邮件：[email protected]

如对本政策或您的个人信息有任何查询、投诉或问题，请发送电子邮件至我们的数据保护官：[email protected]。

您已选择拒绝出于广告目的的跟踪。点击下面的链接可更改：

我们可能会根据法律、技术或业务发展和变化，不时或根据需要对本隐私政策进行修改或更新。更新隐私政策时，我们将采取适当措施，根据我们所做更改的重要性并按照适用法律通知您。您可以查看本隐私政策顶部显示的最后更新日期，了解本政策的最后更新时间。