隐私

简短版本

我们不设置 cookie。我们不用 Google Analytics，没有广告像素，没有社交媒体按钮。字体由我们自己的服务器提供，因此你阅读时不会有请求发往第三方。

我们用自己安装的 Matomo 统计访问，配置为不使用 cookie，也不存储完整 IP 地址。这些数据无法识别你，也不会离开我们的服务器。

如果你点击进入预订网站，就离开了 railnest，那里适用对方自己的规则。

谁是责任方

对此处所述处理负责的控制者是 Railworld AB，Wallingatan 12，343 34 Älmhult，瑞典，公司注册号 559563-8254。

数据保护相关问题：[email protected]

服务器日志

和每一台网页服务器一样，我们的服务器记录每次请求：所请求的页面、日期和时间、发送的数据量、你的设备报告的浏览器和操作系统，以及你连接时使用的 IP 地址。

这是投递页面、识别攻击和故障所必需的。法律依据是我们安全运营网站的合法利益，《通用数据保护条例》（GDPR）第 6 条第 1 款 (f) 项。日志在七天后删除，除非某个具体事件要求我们把某条记录保留更久。

服务器由德国 Falkenstein 的 Hetzner Online GmbH 依据数据处理协议运营。流量经由 Cloudflare 抵达，Cloudflare 拦截攻击并投递页面；Cloudflare 作为我们的受托处理方处理连接数据。

访问统计

我们使用 Matomo，安装在自己的基础设施上。没有访问数据发送给任何分析公司。

这里的 Matomo 运行在无 cookie 的配置下。它不在你的设备上存储 cookie，也不生成永久标识符。IP 地址在存储前被截短，因而无法追溯到某个人或某个家庭。

我们能看到的：哪些页面被读、一次访问大致来自哪个国家、浏览器请求了哪种语言、某个链接是否可用。我们看不到的：你是谁、你在此前或此后做了什么、你在别的网站上做什么。

法律依据是我们了解人们实际在找哪些车站的合法利益，《通用数据保护条例》（GDPR）第 6 条第 1 款 (f) 项。由于没有信息存储在你的设备上，这不需要征得同意。

指向预订网站的链接

部分条目链接到 Booking.com。这些链接带有一个标识，告诉 Booking.com 此次访问来自 railnest，以便归属佣金。该链接标记为广告。

在你点击之前，不会有任何内容发送给 Booking.com。我们的页面上没有他们的脚本，你阅读时也没有数据流向那里。

一旦点击，你就在他们的网站上，适用他们的隐私政策。他们会设置自己的 cookie，就像从任何地方进入一样。

地图

车站页面上的地图从 tiles.rail.world 加载瓦片，那是同一家公司运营的服务器。你的浏览器直接向它取瓦片，因此那台服务器会看到你的 IP 地址——任何给你发送内容的服务器都是如此。它不设置 cookie，也不把任何东西转给别人。

地图本身由 OpenStreetMap 数据制成，用 OpenMapTiles 处理。如果瓦片服务器没有响应，页面会退回到我们自己的服务器绘制的简单示意图：车站、五分钟范围、那些点，仅此而已。

与我们联系

你写信给我们时，我们会为了回复而处理你的信息和地址。法律依据是《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项或 (f) 项，取决于你来信的缘由。

只要事情还没了结，我们就保留往来信件；之后仅在留存期限有要求时保留。

你的权利

你有权知道我们持有你的哪些数据，要求更正或删除，要求限制处理，以可携带的形式取得这些数据，以及对基于合法利益的处理提出反对。

请写信至 [email protected]。你不需要给出理由，也不需要使用任何特定表格。

你还有权向监管机构投诉。在瑞典是斯德哥尔摩的 Integritetsskyddsmyndigheten (IMY)——imy.se。你也可以向你居住地的机构投诉。

变更

当我们改变网站处理数据的方式时，也会一并修改本页。当前版本的日期显示在下方。