隐私政策

2020年11月15日更新

第1部分 - 简介

Amtrak(统称为“Amtrak”、“我方”或“我们”)尊重您的隐私,并重视您对我们的信赖与信任。我们致力于在您使用Amtrak.com;m.Amtrak.com;Amtrak iOS或Android版应用;或为使用我们的服务而亲自或通过电话向我们提供个人信息时,保障您的隐私。本隐私政策(此页面上简称为“政策”)描述了我们对保护您的隐私的承诺。当您使用本网站时,我们可能会处理有关您访问本网站、您对本网站的使用及您提供的个人资料信息。

如果您计划加入Amtrak Guest Rewards项目,请阅读本政策,并仔细阅读本政策的9部分。该部分包括您为加入Amtrak Guest Rewards项目需提供的个人数据信息。 

该政策描述:

  • 处理您的个人数据的责任实体(第2部分)。 
  • 我们所处理的个人数据以及处理的目的(第3部分)。
  • 可以与谁共享您的个人数据以及您的加利福尼亚隐私权(第4部分)。
  • 我们为防止您的个人资料(包括信用卡资料)遭非法破坏、遗失、更改、未经授权披露或查询所采取的安全措施(第5部分)。
  • 您如何访问、更新、更正或请求删除我们处理的个人数据(第6部分)。
  • 您在处理个人数据方面的偏好,包括您是否可以选择以邮件方式接收宣传资料 (第7部分)。
  • 就该政策和我们的隐私惯例,您如何联系我们(第8部分)。
  • 关于Amtrak Guest Rewards计划网站,有何特殊隐私惯例和规则(第9部分)。
  • 关于加州消费者隐私的信息 (第10部分)。 
  • 欧盟/欧洲经济区用户的更多信息(第11部分)。 

“个人数据”是指关于已识别或可识别自然人的所有信息。这通常是指您的姓名、性别、出生日期、电子邮件地址、电话号码,但也可以包括您的银行账户信息、IP地址、浏览器类型或以前访问过的网站。 

请注意,本政策仅针对Amtrak在您使用本网站时处理的个人数据的隐私做法,而非其他第三方网站、移动应用程序或其他来源。当您与其他网站、移动应用或资源进行互动时,您应当浏览其隐私政策,这些隐私政策将说明其将如何处理您的数据。本政策解决了当您访问与Amtrak不相关的其他网站时,我们如何使用您处理的某些个人数据。 

关于变更本政策的注意事项

我们保留随时更新和更改本政策的权利,以反映我们处理您个人数据方式或法律要求的变化。我们未来对此进行的任何变更都将发布在此页面上。本政策的最后更新日期也是其生效日期。如果本政策有重大变更,我们将根据适用法律通知您有关变更。 

 

第2部分——负责处理您个人数据的实体

全国铁路客运公司 d/b/a Amtrak, 1 Massachusetts Avenue, N.W., Washington, DC 20001, USA 负责处理您的个人数据。您可以在下面的第8部分中找到我们的联系方式。 

 

第3部分——我们所处理的个人数据以及处理的目的

我们以不同的方式处理来自网站不同部分的个人数据。我们会在下列情况下要求及处理个人数据:

A. 当您加入Amtrak Guest Rewards时

美国和加拿大的居民可以加入我们的Amtrak Guest Rewards项目。当您加入Amtrak Guest Rewards时,我们将处理以下个人数据:

1. Amtrak Guest Rewards 数据

个人身份和个人资料,例如:

  • 姓名
  • 地址(家庭地址,账单地址)(选填)
  • 电话号码(选填)
  • 电子邮件地址
  • 账户状态
  • 常用的出发和抵达车站(可选)
  • 密码
  • 会员号码
  • 忠诚度积分和兑换奖励
  • 关于旅行预订的信息,包括路线和日程安排
  • 偏好的乘客折扣类型(选填)
  • 铁路旅客协会(RPA)会员号(选填)
  • 员工通行证信息(可选)
  • 出生日期(选填)
  • 性别(选填)
  • 旅行目的(选填)

财务信息,如:

  • 支付卡、电子钱包或数字支付信息(可选)

2. 直接营销数据

个人身份和个人资料,例如:

  • 您希望以邮寄信件或电子邮件收到优惠信息
  • 电子邮件地址
  • 通讯地址

我们处理您的直接营销数据,由Amtrak或我们的合作伙伴向您提供个性化的优惠,并在每月的账单中更新您的账户信息。

您可以选择停止接收我们的营销电子邮件,请遵循这些电子邮件中的退订说明,访问您的Guest Rewards Account营销设置,或按本政策8部分内容与我们联系。

我们还会分析您与我们的营销电子邮件的互动,以便进一步优化,并根据您的兴趣更好地提供个性化服务。我们将处理以下个人数据:

  • 您是否已打开我们的营销电子邮件
  • 您点击的具体内容

3.住宿数据

针对残疾旅客,请提供个人详细信息,例如残疾类型、住宿偏好和服务性动物的信息。

我们处理Guest Rewards数据、直接营销数据和住宿数据,为您在网站预订时提供更好的服务。这允许我们在预订预订过程中为您预先填写信息,因此您不必在每次预订时重新输入信息。我们还处理Guest Rewards数据、直接营销数据和住宿数据,为您提供奖励,并向您发送关于我们产品和服务的消息。

B. 当您购买机票并通过网站、亲自或电话进行预订时

无论您是否登录Amtrak Guest Rewards账户(即以访客身份)购买车票,我们都会处理您的个人数据(必要时还包括您的旅行同伴)以处理您的订单。如果您通过本人或电话购票,我们可能也会处理个人数据,并随后在网上上传,以便您更轻松的处理您的预订。如果您通过本人或电话购票,我们可能也会处理个人数据,并随后在网上上传,以便您更轻松的处理您的预订。此个人数据包括(购买数据):

个人身份,例如:

  • 您的姓名
  • 用户名和密码
  • 电子邮件地址
  • Amtrak Guest Rewards会员号
  • 邮寄地址(如有必要)
  • 账单地址
  • 电话号码
  • 跨境时使用的身份证号码、护照号码或驾驶执照号码

财务信息,如:

  • 信用卡类型,卡号,到期日,和安全ID
  • 与您的Apple Pay等数字支付账户相关的信息(如果您使用数字支付账户购买车票或服务)
  • 个人详细信息,例如:
  • 旅行和预订信息(出发和到达地点,旅行日期,车次,住宿,乘客姓名和人数,车费)
  • 乘客折扣类型(如有)
  • 取票/送票服务选择
  • 使用的促销代码(如有)
  • 旅行保险的资料
  • 旅行携带产品信息(自行车,高尔夫球棒或枪支)
  • 本政策第3部分的A项中列出的住宿数据

如果您为多人购票,我们还会要求您提供每位旅客的姓名,以便我们以每位旅客的姓名发售车票。我们不会将这些其他旅客的姓名用于任何其他用途。我们还可能会询问您的电话号码,以便我们可以在重大的列车时刻更改或取消的情况下与您联系。

此外,如果您在登录Amtrak Guest Rewards账户之后购票,我们还将保存有关您已取消预订(如有)的信息。另外,如果您选取该选项,我们可以保存您查询过但还没有预订的行程信息。您也可以选择查看您在网上已确认的预订信息,包括任何已经取消的行程信息。

C. 当购买Amtrak商品时

当您通过我们的网上商店进行购买时,我们为履行您的订单,会处理您的一些个人信息。此个人数据包括(商品购买数据):

个人身份,例如:

  • 姓名
  • 地址
  • 电子邮件地址

财务信息,如:

  • 订单详情 
  • 信用卡类型,卡号,到期日
  • 与您的Apply Pay等数字支付账户相关的信息(如果您使用数字支付账户购买Amtrak商品)
  • 购买金额

D. 当您购买礼品卡或某人为您购买礼品卡时

在我们的网站上购买礼品卡时,我们将处理以下个人数据(礼品卡数据):

个人身份,例如:

  • 礼品卡的购买者和接受者的姓名
  • 礼品卡收件人地址
  • 礼品卡收件人电子邮件地址

财务信息,如:

  • 信用卡类型,卡号,到期日
  • 账单地址

个人详细信息,例如:

  • 礼品卡金额
  • 礼品卡号
  • 为收件人定制的专属留言

E. 当索取旅行和促销信息时

当您要求提供宣传册、时刻表和礼品目录等信息时,我们会处理您提供的必要的个人数据,以履行我们对您的服务义务。此个人数据包括(宣传数据):

个人身份,例如:

  • 您的姓名
  • 通讯地址
  • 电话号码

沟通内容,如:

  • 您的请求中包含的信息

F. 您订阅我们的(非Guest Rewards)营销电子邮件时

当您订阅我们的(非Guest Rewards)个性化营销电子邮件时,我们将处理以下个人数据(营销数据):

个人身份,例如:

  • 姓名
  • 邮政编码
  • 电子邮件地址

您可以选择停止接收我们的营销电子邮件,请遵循这些电子邮件中的退订说明,或按本政策8部分内容和我们联系。

G. 您联系我们时

如果您通过本网站(例如,通过我们的 联系我们页面或通过电话)与Amtrak联系,我们将处理以下个人数据以答复您的查询(联系我们数据):

个人身份,例如:

  • 姓名
  • 电子邮件地址
  • 电话号码
  • Amtrak Guest Rewards号码

沟通内容,如:

  • 您的询问主题
  • 您以信函方式提供给我们的任何信息

H. 您使用本网站时

我们通过处理服务器的日志文件为您提供网站,让网站更有趣,确保网站安全。日志文件是我们服务器上有关(i)哪些用户访问过我们的网站,(ii)他们何时访问过我们的网站以及(iii)他们如何使用我们的网站的记录。 此个人数据包括(日志文件数据):

在线标识符,例如

  • IP地址
  • 操作系统
  • 浏览器类型

我们还在网站上使用Cookies和类似技术。更多信息,请查看我们的 Cookie政策

I. 当您使用Amtrak移动应用时

每次您访问Amtrak移动应用程序时,我们都会自动处理以下与您应用程序的使用有关的个人数据,以优化应用程序(应用程序数据):

自动收集的信息,例如:

  • 您查看的页面和使用应用的浏览情况
  • 应用程序版本
  • 您最喜爱的车站
  • 列车状态搜索方式
  • 操作系统和版本
  • 设备型号
  • 网络服务提供商
  • 运行应用程序的设备信息

地理位置数据,例如:

  • 城市位置

有关您的使用情况和设备的信息将进行汇总处理,并且不能与特定个人绑定。

如果某个应用程序可以访问您手机上的附加信息,如联系人或日历,我们不会自动处理这些信息。这种访问是为了便于您在Amtrak应用程序内与您的信息进行交互。

J. 我们对儿童的政策

《儿童在线隐私权保护法》

我们努力遵守《儿童在线隐私权保护法》。我们的服务和网站均不针对13岁以下的人员,并且我们不会特意处理13以下儿童的个人数据。如果您发现,您的子女在未经您同意的情况下向我们提供了其个人信息,请使用本政策8部分中的详细信息联系我们,以便我们采取措施删除此类信息,并关闭您的子女在本网站创建的任何账户。

《通用数据保护条例》

我们也努力遵守欧盟通用数据保护条例。这些网站不适用于儿童,并且在适用通用数据保护条例的情况下,我们不会有意处理与16岁以下儿童有关的个人数据。

 

第4部分——我们与谁共享您的个人数据

总则

我们与信誉良好的服务提供商合作,他们为Amtrak执行具体的工作。这些任务包括存储和管理客户个人数据,以及为我们的产品和服务提供建议和支持。通过与服务提供商合作,我们可以更有效地处理您的交易,并更好地为您提供各种产品和服务。我们外包的服务包括但不限于以下:

  • Amtrak Guest Rewards计划管理
  • Amtrak电子邮件服务
  • 客户数据存储和处理
  • 应用程序开发
  • 订单履行
  • 支付处理,包括处理您的信用卡或数字支付账户信息,以方便您通过发卡行处理Amtrak付款
  • 酒店预订
  • 汽车租赁预订
  • 旅行保险
  • 其他交通方式
  • Amtrak-赞助的市场调查研究
  • 通过与服务提供商合作,我们可以更有效地处理您的交易,并更好地为您提供各种产品和服务。

根据适用的法律要求,我们已经仔细选择了这些服务提供商并签订了数据处理协议。

除了我们的承包商外,我们还可能与广告商或其他值得信赖的业务伙伴合作向您提供我们认为您可能感兴趣的各种产品和服务的信息。此外,我们可能会与社交媒体公司共享个人数据,以帮助我们进行在线营销和广告活动,并与第三方分析服务共享,以帮助我们了解和改善网站的使用情况以及营销工作的有效性(尽管我们不为来自欧盟/欧洲经济区的用户使用Facebook自定义受众)。请注意,当您在访问网站后访问非附属网站时,我们使用第三方Cookies所处理的信息可能会与某些第三方技术供应商共享,以便我们能够投放有关我们产品和服务(包括我们的合作伙伴的产品和服务)的定向广告 。 您可以通过访问DAA网站www.digitaladvertising singalliance.org,选择不接受我们为某些自愿加入数字广告联盟的公司所做的重新定位广告。并非我们所有的合作伙伴均为DAA成员,因此我们建议您直接通过其网站联系这些合作伙伴,申请将自己从定向广告列表中删除。

在必要的范围内,我们还会与法院、执法机构、当局、监管机构、政府官员或对普通法或衡平法索赔的建立、行使或辩护合理必要的其他第三方分享您的信息。

如果您要求获得有关我们网站上的一个业务合作伙伴提供的商品,服务,进行申请、订阅或在线购买,则表明您已准许我们与该业务合作伙伴共享您的个人数据,以便您的申请、订阅或购买可以根据该合作伙伴自己的在线隐私政策和惯例来完成。如果您参加Amtrak抽奖或竞赛,您的个人数据可能会与Amtrak的业务合作伙伴共享。他们是抽奖或竞赛的联合赞助商,并且隐私政策和管理可能与Amtrak不同。

汇总数据

为了向第三方描述我们的服务,以及出于其他合法目的,我们可能会向潜在合作伙伴、广告商和其他选定的第三方披露汇总的用户统计数据(例如,显示我们的用户中女性占45%的统计数据)。

保留权利

我们保留披露个人数据的权利。当我们有理由认为,披露这些信息对于可能违反本政策或可能对Amtrak权利或财产造成伤害或干扰(故意或无意),以及伤害其他Amtrak用户或可能受到此类活动伤害的任何其他人的人进行识别、联络、提起法律诉讼是必要的 。我们可能会出于行政目的,或其他我们认为有必要的为维持或改进我们的产品、服务或本网站的运作,为执法目的,或当我们真诚相信法律有所要求的情形下,披露或访问帐户信息。

其他网站可能会收集信息

请注意,当您点击与本网站相连的其他网站上的广告,或当您使用与Amtrak.com相连的其他网站时,这些站点可能会收集您的个人数据。本政策不包括任何此类其他网站的隐私惯例,我们对这些其他网站的隐私惯例不承担责任和义务。请参见这些网站的隐私政策,查看他们的惯例。

Amtrak Guest Rewards计划会员特别注意事项

当您加入Amtrak Guest Rewards计划时,您已同意Amtrak与Amtrak Guest Rewards计划的参与业务合作伙伴共享您的个人数据,以便为您提供资讯和促销。请参阅本政策第9部分,了解Amtrak Guest Rewards计划如何处理您的个人数据。

对于其他运营商和旅行相关服务提供商的客户使用本网站预订及票务服务的特别提示

Amtrak为其他运营商和旅行相关服务供应商提供预订和票务服务。通过使用本网站预订和/或购买另一承运人或与旅行相关的服务提供商的产品或服务,即表示您明确同意与该承运人或服务提供商共享您的个人数据,后者将按照自己的隐私政策和惯例处理您的个人数据。有关其他运营商或服务提供商的隐私政策和惯例的信息,请直接与该运营商或服务提供商联系。

 

第5部分——我们采取哪些安全预防措施防止非法破坏、丢失、更改、未经授权的披露或访问您的个人数据

当您在网站上预订、下单或访问账户信息时,我们会使用加密技术保障您个人数据在互联网传输过程中的保密性。我们通过防火墙和其他安全措施来防止非法破坏、遗失、更改、未经授权披露或访问您的个人数据。

您的Amtrak Guest Rewards会员账户信息(如果您加入了Amtrak Guest Rewards项目)受密码保护。我们建议您不要将密码泄露给任何人。请记住在您完成操作后,退出您的Amtrak帐户并关闭浏览器窗口或移动应用程序。

当您向Amtrak提供有关您的个人数据时,这些个人数据可能会以电子方式发送到与Amtrak之外,您最初输入个人数据所在州的服务器上。此外,这些个人数据可能会在Amtrak之外,在您最初输入这些个人数据的地方被处理。无论我们在何种情况下处理上述个人数据,我们都会采取措施确保您的个人数据得到安全处理。

遗憾的是,互联网上的数据传输无法保证绝对安全。因此,在我们努力保护您的个人数据的同时,我们无法保证或担保您传输给Amtrak.com的任何个人数据的安全性,风险须由您自己承担。一旦我们收到您传输的信息,我们会尽最大努力确保其在我们系统中的安全性。然而,我们不会承担因传送错误或未经授权的广告或第三者的错误和遗漏而导致个人资料被披露的责任。

 

第6部分——关于允许您访问、更新、更正或删除您的个人数据的政策

当您加入Amtrak Guest Rewards时,您可选择不通过电子邮件接收信息和优惠。

您可随时访问和更新Amtrak Guest Rewards个人资料,随时更改有关您是否希望接收邮件或电子邮件的首选项。您可点击Amtrak.com网站多数页面标题“我的账户下拉菜单”下的“我的个人资料”链接,访问您的个人资料。

在Amtrak移动应用中,您可访问账户专区,访问您的用户个人资料。

您也可登录www.amtrak.com或拨打1-800-307-5000联系Amtrak Guest Rewards服务中心,在线访问您的Amtrak Guest Rewards账户信息,更改您的Amtrak Guest Rewards计划信息。如果您已处理了要求删除、纠正或更新Amtrak Guest Rewards会员账户任何部分的请求,我们将作出合理努力以确保您的删除和/或修订指示也传达给我们的合同服务提供商和/或我们的合同服务提供商可获取您的指示,这些合同服务提供商可能已收到您的个人数据,并且可能已经根据您的最新指示删除和/或修订了此信息。

请注意,我们的合同服务提供商需要合理时间来按照您的指示更新、更正或删除个人数据。

 

7部分——您在处理个人数据方面的选择,包括选择不通过电子邮件接收促销信息

如果您在我们这里购物并使用了美国的账单地址,我们将向您发送有关Amtrak产品和服务的电子邮件。您可以按照本政策第8部分中的说明,按照这些电子邮件中的退订说明或与我们联系来停止接收电子邮件。

 

第8部分 - 联系我们,咨询此政策

如果您对本政策有任何问题或疑问,您可以使用“联系我们”页面的表格或通过电子邮件Privacy@Amtrak.com联系我们。

如果您是加利福尼亚州居民,请从该页面上的“主题”下拉菜单中选择“加利福尼亚州隐私权”。务必在表格上填写您完整的邮寄地址。您可以点击本网站上大多数页面顶部的链接访问联系我们页面。

如果您是欧盟/欧洲经济区的用户,则也可以通过以下地址与我们的当地代表联系:RAe Niedermeier + Teichmann PartmbB,Maximilianstr。13,80539, Munich, Germany,电话:+49(0) 20 300 6422,传真:+49 (0) 89 20 300 6450,电子邮件:niedermeier@cyberprivacy.legal.。

 

第9部分 - Amtrak Guest Rewards计划特别隐私惯例和规则

如果您是Amtrak Guest Rewards会员,您所提供的个人数据将适用特别补充的隐私惯例和规则。当您加入Amtrak Guest Rewards项目时,您将理解并明确同意这些特殊的隐私保护惯例和规则。请注意,这些特殊的惯例和规则只适用于Amtrak Guest Rewards项目。这些条款不适用于您在Amtrak其他地方提供给我们的个人数据。

如果第9部分的任何规定与本政策其他地方的规定有任何不一致之处,第9部分的规定将取代本政策其他地方不一致的规定,并规定与通过该计划收集的信息的隐私惯例和规则有关的不一致的政策术语。

当您成为Amtrak Guest Rewards会员时,我们将收集并处理以上第3部分(A)节中列出的个人标识,个人详细信息和财务信息。我们使用这些个人数据来运营Amtrak Guest Rewards项目并提供优惠。如果您不遵循注册程序和/或未提供注册所需的个人数据,我们保留拒绝您加入该项目的权利。

Amtrak可能还会从Amtrak Guest Rewards项目的业务合作伙伴那里收到有关您的个人数据。

作为Amtrak Guest Rewards项目的一部分,我们可能会提供价格或服务差额以及其他财务激励措施,例如优惠券,折扣,座位升级和特殊通道权限,以换取您获得的积分以及我们对您的个人信息的使用。我们确定与项目相关的个人数据的价值,是根据与未注册该项目的个人相比,每个会员每年大约的额外支出,在收集、存储、 在程序运行中使用个人数据时的预期消费,以及与个人数据对我们业务的估计价值相关的其他相关因素。我们有权使用和/或披露在您在注册过程中以成为该项目的会员期间所收到的个人数据,以换取项目提供的经济奖励。

您可以选择使用和共享您的个人数据。通过加入 Amtrak Guest Rewards项目,您已明确许可,您通过加入Amtrak Guest Rewards项目向我们提供的个人数据,可由我们值得信赖的业务伙伴通过信誉良好的合同服务提供商根据自身的政策和惯例,进行访问或共享。

此外,您同意,我们可以更新和/或修改我们目前所有的关于您的数据库信息。您还同意,我们可通过电子邮件或邮寄信件向您发送计划相关信息或其他信息,包括参与计划的业务伙伴提供的信息。这些惯例是管理该计划及其服务所必要的。我们也会通知您有关您可能感兴趣的产品和服务的特别优惠和促销活动信息。

您在加入该计划时,可以选择不通过电子邮件、移动设备或信件收取特惠信息和优惠信息。您也可以随时更改您的偏好,如想要接收电子邮件、手机或邮政信件,请访问您在Amtrak.com上的会员帐户,或通过1-800-307-5000 与Amtrak Guest Rewards计划服务中心联系,或更改您在移动应用程序中的设置。您可以根据您希望从Amtrak Guest Rewards接收信息的通信类型来定制您的偏好。

您可以随时通过联系Amtrak Guest Rewards项目服务中心1-800-307-5000终止您的Amtrak Guest Rewards项目中的会员资格。如果您终止您的会员资格,任何累积的积分将被没收,您可能无法获得其他的计划优惠。如果您以后重新加入Amtrak Guest Rewards项目,任何已被取消的积分不会恢复。

 

第10部分——加利福尼亚州隐私权

本条款只适用于加利福尼亚州居民消费者的个人数据。

作为加利福尼亚州的消费者,我们将尊重您的下列要求:要求获得关于我们的数据收集、使用、披露和与您的个人数据有关的销售惯例的额外信息;要求提供在过去的12个月内收集到的有关您的具体个人资料;及要求删除我们所掌握的有关您的个人资料(除非法律通常认可的合理例外情况除外)。我们不会因您提出任何上述请求歧视您或选择不提供您的个人数据。

根据加利福尼亚州民法§1798.83规定,加利福尼亚州居民有权索取有关Amtrak在前一日历年度以直接营销为目的,与哪些第三方共享了个人数据的信息。为此,请在发送的信息请求中注明您偏好的答复方式(即电子邮件或邮寄信件)。

要提出请求,点击联系我们页面上“主题”下拉菜单中的“加利福尼亚州隐私权”,可拨打我们的电话号码1-800- USA-RAIL或通过预付适当的邮资的邮政信件,地址为:

Amtrak客户关系办公室
1 Massachusetts Avenue, NW
Washington, DC 20001
注意:加州隐私权要求

通过邮寄发送的所有请求都必须在信封或明信片上标有“加利福尼亚隐私”,并且必须在实际请求中明确说明。我们将不为未妥善标注或发送或者信息缺失的邮件负责。

在大多数情况下,您将被要求提供您的姓名和电子邮件地址或您的姓名和街道地址(如果您希望通过邮政邮件得到答复)、城市、州和邮政编码,以便我们验证您的请求,在某些情况下,可能还需要提供其他信息。然而,我们采取的核实步骤可能会因您的司法管辖权和请求而有所不同。在可能的情况下,我们会尽力将您在申请中提供的资料与我们已存档的资料相匹配,以核实您的身份。如果我们能够验证您的请求,我们将进行处理。如果我们无法验证您的请求,我们可能会要求您提供其他信息以帮助我们进行验证。我们将在45天的时间内答复您的请求。然而,我们可能不能完全满足您的要求,在这种情况下,我们将通知您。

您可以通过授权代理来提出隐私权的要求。我们要求授权代理商向我们提供加利福尼亚消费者书面许可的证明(例如,授权书),以证明向加利福尼亚消费者提交请求的授权。授权代理必须按照上述流程提出请求,我们还将(a)要求授权代理核实自己的身份,(b)向提出请求的加州消费者确认代理的权限。

 

第11部分——欧盟/欧洲经济区用户的更多信息

如果您从欧盟/欧洲经济区的成员国使用我们的网站,请提供以下信息和权利:

1. 处理您的个人数据的法律依据

我们会根据以下法律依据处理您的个人数据:

A. 您通过网站购票、前往现场购票或通过电话订票

我们将处理采购数据以履行合同(GDPR第6(1(b)条)。

我们会根据您的同意处理您的住宿数据(GDPR第9(2(a)条)。

B. 购买Amtrak产品

我们将处理商品购买数据以履行合同(GDPR第6(1(b)条)。

C. 您购买礼品卡或他人为您购买礼品卡

如果您为自己或合法利益订购了礼品卡 (GDPR第 6(1)条(f) ),或者有人为您订购了礼品卡,我们将处理礼品卡数据(GDPR第 6(1)条(b)),以便向您提供礼品卡。

D. 当您请求旅行和促销信息时

我们将处理促销数据以履行合同(GDPR第6(1(b)条)。

E. 您订阅我们的(非Guest Rewards)营销电子邮件

如果您订阅接收(非Guest Rewards)营销电子邮件,则将根据您的许可处理营销数据(GDPR第6(1(a)条)。

F. 联系我们

我们处理联系我们数据以履行合同(GDPR第6(1(b)条)。

G.您使用本网站

我们基于合法权益(GDPR第 6(1)(f)条)处理您的日志文件数据,为您提供网站服务,使网站使用体验更优秀,确保网络信息安全。

H. 使用Amtrak移动应用

我们会根据我们的合法权益(GDPR第 6(1)(f)条)处理您的应用程序数据,以优化应用程序。

我们在您的许可下处理您的地理位置(GDPR第6(1(a)条)。您始终可以在手机“常规设置”部分的Amtrak移动应用程序的设置中关闭地理位置。

2. 保留您的个人资料

我们将按以下方式保留您的个人数据:

A. 您通过网站购票、前往现场购票或通过电话订票

只要您继续购票,我们将保留您的车票数据。如果您三年没有购买任何东西,我们将删除您的购买数据,并在适用的情况下,根据法律规定或允许将其保留更长的时间。其目的是用于财务报表,法律索赔或存档。

只要您尚未撤回您的住宿数据,我们就会保留您的住宿数据。并根据适用法律规定的要求或允许用于财务报表、法律申索或存档目的。

B. 购买Amtrak产品

只要您继续购买商品,我们就会保留您的商品购买数据。如果您三年内没有购买任何商品,我们将删除您的商品购买数据,并在适用法律规定或允许的情况下,将其保留更长时间,例如用于财务报表、法律索赔或存档。

C. 您购买礼品卡时

我们保留礼品卡数据,直至我们将礼品卡发送给您或接收方,并根据适用法律规定的要求或允许用于财务报表、法律申索或存档目的。

D. 当您请求旅行和促销信息时

只要您继续获取旅行和促销信息,我们将保留促销数据。如您在三年内未进行任何旅行及获取信息,并在适用情况下未按适用法律要求或允许(例如用于财务报表、法律申索或存档目的),我们将删除您的推广资料。

E. 您订阅我们的(非Guest Rewards)营销电子邮件

只要您未撤回您的许可,我们就会保留您的营销数据,并且在适用的情况下,并根据适用法律规定的要求或允许用于财务报表、法律申索或存档目的。

F. 联系我们

我们在所需的时间内保留联系数据,用于回复您的咨询,并根据使用法律规定的要求或允许, 用于财务报表,法律索赔或存档目的。

G.您使用本网站

我们在所需的时间内保留日志文件数据,以确保网站的网络安全,并根据适用法律规定的要求或允许,用于财务报表、法律申索或存档目的。

H. 使用Amtrak移动应用

我们会根据优化应用程序的时间保留应用程序数据,并根据适用法律规定的要求或允许,用于财务报表,法律索赔或存档目的。

只要您未撤回您的许可,我们就会保留您的地理位置,并根据适用法律规定的要求或允许,用于财务报表,法律索赔或存档目的。

3. 国际数据转移

我们根据本政策共享您的个人数据可能涉及将您的个人数据转移到欧盟/欧洲经济区以外的地区。当我们将您的个人资料转移出欧盟/欧洲经济区时,我们会确保在法律规定的情况下实施以下至少一项保障措施,以确保您的个人资料得到充分的保护:

  • 将个人资料转移至欧盟委员会认为已对个人资料提供充分保障的国家;
  • 使用欧盟委员会批准的特定合同,给予个人数据在欧洲同样的保护,或者
  • 将个人数据转移到位于美国的已通过Privacy Shield认证的机构

根据适用法律,您有权按照上文第8部分所述,联系我们索取特定保障措施的副本。

4. 您的权利

为了进一步遵守第7部分的规定,作为位于欧盟的数据主体,您在某些情况下对您的个人数据具有以下权利,并且受限于《通用数据保护条例》规定的相关前提条件。

访问权:您可以要求我们确认是否正在处理您的个人数据,如果是,则向您提供该个人数据的副本(连同特定其他细节)。

纠正权:如果我们所持有关您的个人数据不准确或不完整,您有权要求更正或补全。

删除 权:您可能会在某些情况下要求我们删除或移除您的个人数据,例如,当您认为我们不再需要这些数据或撤回您的许可时(如适用) 。

限制处理权:在某些情况下,如您反对我们处理您的个人数据,您可以要求我们限制对您个人数据的处理。

资料可携权:您有权以结构化、常用且机器可读的格式获取您提供给我们的个人数据,以便在某些情况下重复使用。

拒绝权:您可以随时要求我们停止处理您的个人数据,我们将在适当的情况下这样做,如果我们(i)依靠合法利益来处理您的个人数据,除非我们可以证明有令人信服的法律依据进行处理,或(ii)处理您的个人数据以进行直接营销。

与自动决策和特征侧描有关的权利:如果您的决策仅基于自动化处理(包括特征侧描),并且会产生法律效力或对您造成类似重大影响,则您有权不受约束。除非您和我们之间签订合同或履行合同时必须进行此类分析。

许可撤回权:如果我们依靠您的许可作为处理您的个人数据的法律依据,您有权随时撤回该许可。

您可以按照本政策第8部分中的说明与我们联系,以行使您的权利。

如果您认为对涉及您的个人数据处理不符合GDPR的规定,您也有权向相关监管机构投诉,具体请向您居住地、工作地或违规行为可能的发生地所在的欧盟成员国相关监管机构投诉。

查看更多欧盟委员会为您提供的权利和相关要求的更多信息,请点击:https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens_en