Skrá gististaðinn þinnAðstoðFerðir
Félagar spara 10% eða meira hjá yfir 100.000 hótelum um allan heim þegar þeir eru innskráðir
pdf
Yfirlýsing varðandi persónuvernd
Síðast uppfært: 10:12:2025
Hotels.com, sem er hluti af Expedia Group, („við“ eða „okkur“) metur viðskipti þín mikils og gerir sér skýra grein fyrir mikilvægi persónuverndar fyrir þig. Í þessari persónuverndaryfirlýsingu er gerð grein fyrir því hvernig við söfnum, notum og birtum persónuupplýsingar þegar þú notar kerfið okkar og tengda þjónustu, hvaða réttindi þú hefur í tengslum við meðhöndlun okkar á upplýsingum sem við söfnum eða geymum um þig og hvernig hægt er að hafa samband við okkur.
Samantekt Persónuverndaryfirlýsingar
Þetta er samantekt yfir Persónuverndaryfirlýsinguna okkar. Til að skoða Persónuverndaryfirlýsingu okkar í heild skaltu smella hér eða skruna niður.
Þessi persónuverndaryfirlýsing sett saman til að lýsa eftirfarandi:
- Hvernig og hvers konar persónuupplýsingum við söfnum og notum
- Hvernig og með hverjum við deilum persónuupplýsingum þínum
- Hvaða valkosti þú hefur um hvernig við söfnum, notum og deilum persónuupplýsingum þínum
- Hvernig þú getur nálgast og uppfært persónuupplýsingarnar þínar.
Hvers konar persónuupplýsingum söfnum við og notum og hvernig söfnum við þeim?
- Þú veitir okkur slíkar upplýsingar
- Við söfnum þeim sjálfvirkt
- Við fáum þær frá öðrum
Þegar þú býrð til reikning á einu af vefsvæðum okkar, skráir þig til að fá tilboð eða upplýsingar eða bókar í kerfi okkar veitir þú okkur til dæmis persónuupplýsingar. Við söfnum einnig persónuupplýsingum með sjálfvirkri tækni á borð við vefkökur sem vistaðar eru í vafranum þínum (með þínu samþykki þegar þörf er á því) þegar þú heimsækir vefsvæðin okkar eða sækir og notar forritin okkar. Við fáum einnig upplýsingar frá hlutdeildarfélögum Expedia Group, sem og frá viðskiptafélögum og öðrum þriðju aðilum sem hjálpa okkur að bæta kerfið okkar, tengd verkfæri og þjónustu, uppfæra og viðhalda nákvæmum skrám, greina mögulega sviksamlegt athæfi og rannsaka slíkt athæfi og markaðssetja þjónustu okkar á skilvirkari hátt.
Hvenær er persónuupplýsingunum þínum deilt?
Það geta verið ýmsar ástæður fyrir því að við deilum persónuupplýsingum, t.a.m. til að hjálpa þér að bóka ferðalög og/eða frí, aðstoða þig við dvöl á ferðalagi eða í fríi, eiga í samskiptum við þig (þar á meðal þegar við sendum upplýsingar um vörur okkar og þjónustu eða gerum þér kleift að eiga í samskiptum við ferðaþjónustuaðila og/eða gististaðaeigendur) og til að fara að gildandi lögum. Hér að neðan er að finna persónuverndarstefnuna í heild sinni, þar sem tilgreint er hvernig persónuupplýsingum er deilt.
Hver eru réttindi þín og valkostir?
Þú getur nýtt gagnaverndarréttindi þín á marga vegu. Þú getur til dæmis skráð þig úr markaðsskilaboðum með því að smella á afskráningartengilinn í markaðstölvupósti, inni á reikningnum þínum eða með því að hafa samband við þjónustudeild okkar. Persónuverndaryfirlýsing okkar er með frekari upplýsingar um valkostina og gagnaverndarréttindi sem standa þér til boða.
Hvernig hafa á samband við okkur
Frekari upplýsingar um persónuverndaraðgerðir okkar er að finna í heildartexta Persónuverndaryfirlýsingarinnar. Þú getur einnig haft samband við okkur í gegnum Hafðu samband hér á eftir til að spyrja spurninga um hvernig við meðhöndlum persónuupplýsingarnar þínar eða leggja fram beiðnir um persónuupplýsingarnar þínar.
*****************************
Persónuverndaryfirlýsing
Söfnun og notkun persónuupplýsinga þinna collection
Í þessum hluta finnur þú upplýsingar um:
- þær gerðir persónuupplýsinga sem við söfnum og notum
- hvernig við söfnum þeim og notum þær
- í hvaða tilgangi við söfnum þeim og notum, og
- þann lagagrunn sem við nýtum við söfnun þeirra og notkun.
Lagalegir grunnar fyrir úrvinnslu:
Í töflunni hér að neðan finnurðu þann lagagrunn sem við nýtum til að safna persónuupplýsingum þínum og nota þær.
Í stuttu máli, þegar við söfnum eða notum persónuleg gögn þín verður sú söfnun eða notkun að byggjast á einu af eftirfarandi viðmiðum:
- Samþykki: Þetta þýðir að þú hefur veitt samþykki fyrir vinnslu persónuupplýsinga (t.d. þegar við sendum þér markaðssetningarefni þar sem samþykki er nauðsynlegt).
- Lagaleg skylda: Þetta þýðir að okkur ber lagaleg skylda til að safna persónuupplýsingum frá þér eða nota þær í ákveðnum tilgangi (t.d. með því að nota færsluskráningar þínar til að mæta fjárhagslegum og skattalegum skuldbindingum okkar samkvæmt lögum).
- Framkvæmd samnings: Þetta þýðir að við vinnum úr persónuupplýsingum þínum þegar slíkar upplýsingar eru nauðsynlegar til að framfylgja samningi við þig (t.d. hafa umsjón með bókun þinni, ganga frá greiðslum eða stofna aðgang að þinni beiðni í samræmi við skilmála okkar um bókanir, eða veita þér viðeigandi vildarþjónustu í samræmi við skilmála viðeigandi vildarklúbbs sem þú ert aðili að):
- Ef við biðjum þig að veita okkur persónuupplýsingar til að uppfylla lagalega kröfu eða til að uppfylla samning við þig munum við gera þér það ljóst á viðeigandi tíma og upplýsa þig um það hvort veiting persónuupplýsinga þinna er lögbundin eða ekki (sem og um mögulegar afleiðingar þess að þú látir ekki í té persónuupplýsingar þínar).
- Lögmætir hagsmunir: Þetta þýðir að við vinnum úr persónuupplýsingum þínum þegar það samræmist lögmætum hagsmunum okkar og réttindi þín hnekkja ekki þeim hagsmunum (eins og útskýrt er hér að neðan):
- Ákveðin lönd og landsvæði leyfa okkur að vinna úr persónuupplýsingum á grunni lögmætra hagsmuna. Ef við söfnum og notum persónuupplýsingar þínar í þágu lögmætra hagsmuna okkar (eða í þágu lögmætra hagsmuna annarra þriðju aðila) lúta hagsmunir okkar yfirleitt að því að starfrækja eða bæta grunnkerfi okkar og hafa samskipti við þig eins og þörf er á til að veita þér þjónustu okkar, framkvæma öryggisauðkenningu þegar þú hefur samband við okkur, bregðast við fyrirspurnum þínum, sinna markaðssetningu eða greina og hindra athæfi sem mögulega er ólöglegt. Óháð því hvaða sérstöku lögmætu hagsmuni við höfum af tiltekinni notkun á persónuupplýsingunum þínum munum við ævinlega meta þá hagsmuni á móti mögulegum áhrifum á réttindi þín þegar við metum hversu réttmæt vinnslan er. Þótt lögmætir hagsmunir eigi aðeins við í tilteknum löndum og landsvæðum vegum við notkun okkar á persónuupplýsingunum þínum á móti rétti þínum á heimsvísu.
Flokkar persónuupplýsinga og hvers vegna við söfnum þeim og notum þær categories
Við söfnum og notum persónuupplýsingar í eftirfarandi tilgangi:
- Notkun kerfis og fyrir bókanir – þar á meðal til að:
- Auðvelda þér að bóka, auðkenna þig og vegna ferðatryggingar.
- Bóka umbeðna ferðaþjónustu (svo sem flug, bíla, skemmtisiglingar, afþreyingu og hótel) eða gera kleift að bóka orlofseignir.
- Veita þjónustu sem tengist bókuninni og/eða reikningnum.
- Veita ferðatengda þjónustu í kerfum okkar (eða þriðja aðila) (eins og að setja saman ferðaáætlanir).
- Búa til, viðhalda og uppfæra notandareikninga í kerfinu okkar.
- Byggja upp og auka við notandastillingarnar þínar, þar á meðal með því að safna notandaupplýsingunum þínum saman á einn stað og samstilla þær þegar þú ert með einn stakan reikning hjá vörumerkjum Expedia Group (sjá hlutann „Sameiginleg notkun persónuupplýsinga þinna hjá Expedia Group“).
- Einfalda innskráningarupplifun þína í vörumerkjum Expedia Group svo að þú getir skráð þig inn á hvaða ferðareikning(a) Expedia Group og reikning(a) samstarfsaðila sem er með sömu innskráningarauðkennum (sjá kaflann „Sameiginleg notkun persónuupplýsinga þinna hjá Expedia Group“).
- Auðkenna þig sem notanda, þar á meðal með því að senda þér einnota aðgangskóða með tölvupósti eða SMS sem hluta af fjölþátta auðkenningarferli okkar, þegar slík öryggisráðstöfun er nauðsynleg.
- Til að gera þér kleift að nýskrá þig og skrá þig inn á reikninginn þinn með því að nota innskráningarauðkenni þín á samfélagsmiðlum (t.d. innskráningu með Facebook eða Gmail-innskráningu) ef þú velur þessa leið.
- Viðhalda leitar-, ferða-, kaup- og bókunarferlinum þínum, kjörstillingum fyrir gistingu og ferðalög og svipuðum upplýsingum um notkun þína á kerfi og þjónustu Expedia Group, og eins og lýst er að öðru leyti í þessari yfirlýsingu varðandi persónuvernd.
- Virkja og auðvelda samþykki og úrvinnslu greiðslna, afsláttarmiða og annarra færslna (til dæmis söfnum við greiðsluupplýsingum þínum fyrir ýmis greiðslumódel okkar – svo sem „Greiða núna“ eða „Greiða síðar“ – til þess að halda bókun, tryggja bókun, gera samstarfsaðila á ferðalagi kleift að athuga hvort bankakortið þitt sé í gildi, flýta fyrir útritunarferlinu eða sjá um afbókunargjöld eða gjöld vegna ónýttra pantana, skuldfærslu, greiðslu eða endurgreiðslu sem gildir eins og lýst er nánar í þjónustuskilmálum okkar).
- Safna umsögnum sem tengjast bókun og gera þær virkar meðan á bókun þinni stendur og að henni lokinni til að gefa einkunn fyrir upplifunina sem þú áttir hjá samstarfsaðilum okkar (eins og lýst er nánar í þjónustuskilmálum okkar og reglum um efni, eftir atvikum).
- Auðvelda þér að nota þjónustuna okkar á skjótvirkari og auðveldari hátt með eiginleikum á borð við möguleika á að skrá þig inn með því að nota reikninginn þinn hjá netþjónustu og vefsvæðum sumra vörumerkja Expedia Group.
- Samskipti og þjónusta við viðskiptavini – þar á meðal til að:
- Svara spurningum þínum, kröfum og beiðnum um upplýsingar.
- Vinna úr upplýsingavali þínu og öðrum réttindabeiðnum.
- Gera þér kleift að eiga samskipti við ferðaþjónustuaðila (svo sem eigendur hótela og orlofsgististaða).
- Gera samskipti milli þín og þjónustuvers okkar (þar á meðal gervigreindaraðstoðar okkar og sýndarfulltrúa) möguleg.
- Hafa samband við þig (t.d. með textaskilaboðum, tölvupósti, símtölum, pósti, upplýsingaboðum, tilkynningum í forriti eða skilaboðum á öðrum samskiptakerfum eins og WhatsApp) til að veita upplýsingar á borð við ferðabókunarstaðfestingar og tilkynningar, þjónustutilkynningar, neyðartilkynningar, umsagnir, kannanir eða í öðrum tilgangi eins og lýst er í þessari yfirlýsingu varðandi persónuvernd.
- Markaðssetning og auglýsingamál – þar á meðal til að:
- Hafa samband við þig (t.d. með textaskilaboðum, tölvupósti, símtölum, pósti, forritatilkynningum, tilkynningum eða skilaboðum á öðrum samskiptakerfum eins og WhatsApp) í markaðslegum tilgangi.
- Greina upplýsingar eins og vafra- og/eða kaupferil og nota niðurstöðuna til að sérsníða auglýsingar og markaðssetningu í samræmi við áhugamál þín og óskir.
- Veita afslátt eða félagaverð á grunni upplýsinga á borð við vildarklúbbsaðild, leitar- og vafraferla, staðsetningu, áhugamál og óskir.
- Mæla og greina skilvirkni markaðssetningar okkar og tilboða.
- Standa fyrir kynningarverkefnum á borð við keppnir, happdrætti og svipaða gjafaleiki.
- Veita miðaðar auglýsingar og auglýsingar á grunni notandaupplýsinga þinna og auðkenna (t.d. notandakennis, auglýsingakennis tækis, netfangs, símanúmers). Vafrakökuyfirlýsing okkar inniheldur frekari skýringar á því hvernig við notum vafrakökur og svipaða rakningartækni.
- Vildarklúbbur – þar á meðal til að:
- Stjórna vildarklúbbum eftir atvikum (eins og að gera þér kleift að vinna þér inn eða eyða umbun með bókunum þínum, úthluta þér tryggðaþrepi og opna fyrir þá vildarþjónustu sem þú átt rétt á).
- Reikna út verðgildi umbunar þinnar og heildarstöðu þína í vildarklúbbnum og hafa umsjón með honum í gjaldgengum vörumerkjum Expedia Group eftir atvikum.
- Ákvarða gjaldmiðil þinn í vildarklúbbnum.
- Flytja vildarkerfisgögnin þín og eftirstöðvar í vildarklúbbnum yfir í annan vildarklúbb Expedia Group ef við hættum að reka vildarklúbb, nema þú andmælir því með því að eyða vildarreikningnum þínum.
- Í Markaðsrannsókna-, greininga- og þjálfunartilgangi til að bæta þjónustu okkar – þar á meðal til að:
- Framkvæma kannanir, markaðsrannsóknir og gagnagreiningu.
- Viðhalda, bæta, rannsaka og mæla árangur vefsvæðanna okkar og appa, aðgerða, tóla og þjónusta.
- Fylgjast með eða taka upp símtöl, netspjöll eða önnur samskipti við þjónustufulltrúa okkar og aðra fulltrúa auk grunnkerfissamskipta milli eða meðal samstarfsaðila og ferðamanna til gæðastjórnunar, þjálfunar, lausna á ágreiningsmálum og eins og lýst er í þessari Persónuverndaryfirlýsingu.
- Búa til samantekin eða á annan hátt nafnlaus eða ópersónugreinanleg gögn, sem við getum notað og afhjúpað án takmarkana þar sem það er leyfilegt.
- Til að tryggja öryggi og hlítni við reglur – þar á meðal að:
- Auka öryggi, staðfesta auðkenni viðskiptavina okkar, koma í veg fyrir og rannsaka svik og óleyfilegar aðgerðir, verjast kröfum og öðrum bótaskyldum og stjórna öðrum áhættuþáttum.
- Fara að gildandi lögum (til dæmis að uppfylla skatta-, endurskoðunar-, bókhalds- og aðrar lagaskyldur, að fylgja lögum sem krefjast þess að við deilum persónuupplýsingum með skattyfirvöldum og öðrum stjórnvöldum, lögum sem krefjast þess að við lokum sviksamlegum reikningum, breytum eða fjarlægjum ólöglegt og brotlegt efni).
- Bregðast við beiðnum um gögn frá:
- neytendasamtökum og öðrum lagalegum fyrirsvarsmönnum sem ferðamenn okkar hafa heimilað að óska eftir gögnum fyrir þeirra hönd,
- löggæslu, dómstólum, ríkisstjórnum, opinberum aðilum, öðrum dómsmálayfirvöldum og öðrum beiðnum sem eru hluti af málarekstri (t.d. dómsúrskurði, vitnastefnu, heimild) eða þegar við erum þeirrar skoðunar að það þjóni lögmætum hagsmunum að gera það, til að verja okkur, til að vernda réttindi og hagsmuni okkar og ferðamanna okkar og samstarfsaðila (t.d. beiðni frá yfirvöldum af heilbrigðis- og öryggisástæðum eða beiðni frá bönkum ferðamanna eða vegna endurgreiðslu).
- Fylgja viðeigandi lögum og kröfum sem lúta að öryggismálum og vörnum gegn hryðjuverkum, vörnum gegn mútum, tollgæslu og innflytjendamálum og öðrum slíkum áreiðanleikalögum og kröfum.
Við söfnum og notum eftirfarandi flokka persónuupplýsinga í eftirfarandi tilgangi:
Flokkur persónuupplýsinga | Tilgangur með söfnun/notkun | Uppruni persónuupplýsinga | Lagagrundvöllur (ef við á) |
|---|---|---|---|
Persónuskilríki útgefin af yfirvöldum – þar á meðal vegabréf, ökuskírteini, kennitölur, búsetuland, skattaauðkennisnúmer (fyrir gististaðaeigendur) |
|
|
|
Auðkennisgögn – þar á meðal fornafn, eftirnafn, notandanafn, netfang, símanúmer og persónulegt heimilisfang þitt, heimilisfang fyrirtækis og heimilisfang greiðanda (þ.m.t. götuheiti og póstnúmer) |
|
|
|
Greiðsluupplýsingar – þar á meðal greiðslukortanúmer, gildistími, heimilisfang greiðanda og númer bankareiknings |
|
|
|
Ferðatengdir valkostir – þar á meðal uppáhaldsáfangastaður og tegund gistingar og sérstakar óskir um mataræði og aðgengismál, eftir því sem við á |
|
|
|
Vildaraðildargögn – þar með talin í tengslum við aðild að vildarkerfi, stöðu vildarpunkta, áunna og nýtta punkta og vildarstöðu |
|
|
|
Landfræðileg staðsetningargögn – þar á meðal áætluð staðsetning út frá IP-tölu, land sem er valið til að nota vefsíðu okkar frá og nákvæm staðsetning í rauntíma (með samþykki þínu) |
|
|
|
Myndir, myndskeið og upptökur – þar á meðal myndskeið, myndir, andlitsmyndir sem þú hleður upp eða sem við sækjum af samfélagsmiðlareikningum sem þú tengir við notandalýsingu þína hjá okkur (t.d. þegar þú stofnar reikning með innskráningu gegnum samfélagsmiðla) |
|
|
|
Samskipti við okkur – þar á meðal tölvupóstar, afrit af spjalli við sýndarfulltrúa okkar og gervigreindaraðstoð (t.d. skilaboð, raddathugasemdir) og upptökur af símtölum við þjónustufulltrúa |
|
|
|
Upplýsingar um samskipti við vefsvæði – þar á meðal leitir sem þú framkvæmir, færslur, vistaðar ferðastillingar og önnur samskipti með texta eða tali í kerfinu okkar (þar á meðal samskipti sem þú gætir átt við gervigreindarfulltrúa okkar og gervigreindarsíur), netþjónustu og forrit |
|
|
|
Gögn um umsagnir – þar á meðal allar umsagnir sem þú veitir okkur í kerfinu okkar, þjónustu og forritum (t.d. umsagnir, kannanir, þátttaka í markaðsrannsóknum) |
|
|
|
Gögn úr tæki – þar á meðal tegund tækis, auðkennisnúmer, stýrikerfi, farsímafélag og hvernig tækið þitt hefur átt í samskiptum við netþjónustu okkar, þar á meðal síðurnar sem hafa verið sóttar, hlekkir sem smellt hefur verið á, ferðir sem hafa verið skoðaðar, eiginleikar sem notaðir hafa verið, auk viðkomandi dagsetninga og tíma |
|
|
|
Vinir, tengsl og gögn samferðamanna – þar á meðal gögn sem þú veitir okkur um annað fólk, svo sem samferðamenn þína eða aðra sem þú ert að bóka fyrir eða sem þú ert (i) að skipuleggja ferð með og/eða býður að taka þátt í fararstjórn, (ii) að eiga samtal við innan eða utan kerfisins (t.d. gervigreindarferðaspjallmennið okkar, þar sem það er í boði) og vini sem þú vísar á okkur. |
|
|
|
Gögn um börn – þar á meðal nafn og samskiptaupplýsingar ólögráða barna eða ungmenna sem ferðast með þér og sem þú sem foreldri/forráðamaður barnsins gefur upp sem hluta af ferðabókun |
|
|
|
Gögn um smelli – Í vissum tilfellum gætum við notað gögn um smelli til að fá fram mynd af notkun þinni á vefsvæði okkar. Gögn um smelli er samantekt yfir ákveðna atburðarás sem táknar aðgerðir gests á vefsvæði. Við gætum endurskapað yfirferð þína á vefsvæðinu með hliðsjón af tímasetningum og staðsetningum þeirra aðgerða sem þú framkvæmdir og tekið með gögn úr mismunandi tækjum, einstökum heimsóknum á vefsvæði og heimsóknum í önnur kerfi okkar. |
|
|
|
Fæðingardagur og kyn – þar á meðal nákvæmur fæðingardagur þinn eða aldursbilið sem þú fellur undir, ásamt kyni þínu. |
|
|
|
Raddupplýsingar – í vissum tilvikum gæti rödd þín verið tekin upp í afmörkuðum samskiptum við starfsfólk þjónustuvers okkar. |
|
|
|
Viðkvæm gögn – gögn sem gætu opinberað viðkvæmar upplýsingar, þar á meðal kynþátt þinn eða þjóðernisuppruna, trúarbrögð eða lífsviðhorf, kynhneigð og heilsufars- eða fötlunarupplýsingar. Við takmarkaðar aðstæður, svo sem ef þú óskar eftir að afbóka utan reglna, kunnum við að biðja þig um að leggja fram skjalfestan vitnisburð til hótels í viðskiptum við Expedia til að staðfesta afbókunina. Við notum aðeins viðkvæmar persónuupplýsingar þínar í þeim tilgangi sem þeim var safnað. |
|
|
|
*Þriðju aðilar sem veita upplýsingar. Við kunnum einnig að safna persónuupplýsingum frá þriðju aðilum sem safna og taka saman persónuupplýsingar og hafa lagalegan grundvöll samkvæmt gagnaverndarlögum til að deila þeim með okkur. Þessir þriðju aðilar afla persónuupplýsinga á margvíslegan hátt, þar á meðal beint frá neytendum, úr opinberum skrám og frá öðrum fyrirtækjum.
Deiling persónuupplýsinga sharing of personal data
Við deilum persónuupplýsingunum þínum með þeim flokkum þriðju aðila sem tilgreindir eru í töflunni fyrir neðan í þeim víðtæka tilgangi sem hver um sig er tilgreindur hér að neðan og lýst er nánar í hlutanum Flokkar persónuupplýsinga og hvers vegna við söfnum þeim og notum þær. Þó svo að sumir þessara þriðju aðila vinni úr gögnunum þínum fyrir okkar hönd sem vinnsluaðili okkar munu aðrir vinna úr persónuupplýsingunum þínum sem ábyrgðaraðili (annaðhvort með okkur eða sjálfstætt) frekar en sem vinnsluaðili okkar. Sjá nánar hér(Third Party Data Sharing-Controllers and Joint Controllers) til að fá frekari upplýsingar um slíkar aðstæður og aðila.
Viðtakandi persónuupplýsinga | Tilgangsflokkur |
|---|---|
Fyrirtæki Expedia Group. Við deilum persónuupplýsingum þínum innan Expedia Group en helstu vörumerki innan samstæðunnar eru tilgreind á expediagroup.com. Önnur fyrirtæki innan Expedia Group starfa annaðhvort sem sameiginlegir ábyrgðaraðilar gagna eða vinnsluaðilar fyrir annað fyrirtæki í Expedia Group við aðgang að og úrvinnslu á persónuupplýsingum þínum. |
|
Þriðju aðilar sem veita þjónustu. Við deilum persónuupplýsingum með þriðju aðilum til að aðstoða við að veita þér þjónustu og við rekstur okkar. Þessir þriðju aðilar sem veita þjónustu bera fyrst og fremst sjálfstæða ábyrgð á því að farið sé að gildandi lögum um gagnavernd. Þeir skulu vernda persónuupplýsingar sem við deilum með þeim nægilega vel og þeir mega ekki nota neinar persónugreinanlegar upplýsingar til annars en að veita þjónustu sem við höfum samið við þá um. Þeim er til dæmis ekki leyfilegt að nota þær persónuupplýsingar sem við deilum með þeim til að birta þér eigin beina markaðssetningu (nema þú hafir sérstaklega samþykkt slíkt). |
|
Ferðaþjónustuaðilar. Við deilum persónuupplýsingum (þ.m.t. ferðatengdum valkostum, tengiliða- og greiðsluupplýsingum, auðkennum bókana, viðeigandi umsögnum o.s.frv.) með ferðaþjónustuaðilum á borð við hótel, flugfélög, bílaleigur, tryggingafyrirtæki, eigendur og umsjónarmenn orlofsgististaða, ferðamálayfirvöld og, þar sem við á, veitendum afþreyingarþjónustu og rekstraraðilum lesta eða skemmtiferðaskipa sem veita þér þá þjónustu sem bókuð var. Ef þú hefur samband við okkur vegna fyrirspurnar um bókunina þína gætum við haft samband við ferðaþjónustuaðilann til að aðstoða okkur við beiðnina þína. Það fer eftir því hvaða greiðslulíkan er notað við bókunina hvort við þurfum að áframsenda greiðsluupplýsingarnar til ferðaþjónustuaðilans til að tryggja bókunina þína, auðvelda innritun og/eða fyrir greiðsluferli (sjá nánari upplýsingar um ýmsa greiðsluvalkosti sem við kunnum að nota í þjónustuskilmálunum okkar). Hafðu í huga að ferðaþjónustuaðilar hafa hugsanlega samband við þig til að afla frekari persónuupplýsinga, ef þess gerist þörf í því skyni að afgreiða bókun þína eða veita að öðru leyti ferðaþjónustuna eða tengda þjónustu. Þeir bera sjálfstæða ábyrgð á því að fara að gildandi lögum um gagnavernd og þú ættir að skoða yfirlýsingu viðkomandi ferðaþjónustuaðila varðandi persónuvernd til að fá nánari upplýsingar um hvernig þeir vinna úr persónuupplýsingunum þínum. |
|
Samstarfsaðilar og tilboð. Ef við kynnum verkefni eða bjóðum vöru eða þjónustu í samstarfi við utanaðkomandi samstarfsaðila deilum við persónuupplýsingum þínum með þessum samstarfsaðila til að aðstoða við markaðssetningu eða til að veita viðkomandi vöru eða þjónustu. Í flestum slíkum tilvikum mun verkefnið eða tilboðið innihalda nafn þessa þriðja samstarfsaðila, annaðhvort eingöngu eða ásamt okkar, eða þú verður áframsend(ur) á vefsvæði viðkomandi fyrirtækis og tilkynnt um það. |
|
Samstarfsaðilar um markvissar auglýsingar. Við framsendum hugsanlega persónuupplýsingar þínar til utanaðkomandi markaðssamstarfsaðila okkar, til að birta þér markvissar auglýsingar. Þetta telst hugsanlega vera „gagnadeiling“ samkvæmt lögum í Kaliforníu. Sumir íbúar Bandaríkjanna eiga rétt á að hafna því að persónuupplýsingum þeirra verði deilt í þessum tilgangi, þó með ákveðnum takmörkunum. Nánari upplýsingar er að finna í hlutanum Réttindi þín og valkostir hér að neðan. Hafðu í huga að með því að hafna slíkri upplýsingagjöf gætir þú takmarkað getu okkar til að sérsníða upplifun þína með efni sem þú gætir haft áhuga á eða til að veita þér betri ferðaupplifun. Skoðaðu vafrakökuyfirlýsingu okkar til að fá frekari upplýsingar um notkun okkar á rakningartækni í því skyni að birta markvissar auglýsingar. |
|
Samfélagsmiðlar og netkerfi: við deilum persónuupplýsingum með auglýsingafyrirtækjum, samfélagsmiðlum, leitarvélum og annars konar netkerfum til að auðvelda okkur að beina markaðssetningu okkar á netinu að tilteknum markhópum (mögulega ásamt því að bjóða vöru eða þjónustu í því kerfi, t.d. ferðaskipulagningu). Þessir samfélagsmiðlar og önnur netkerfi munu einnig hugsanlega nota persónuupplýsingar sem þessi fyrirtæki eiga, og sameina þær, eða stemma við persónuupplýsingar sem berast frá okkur til að búa til markhópa, en það eru hópar einstaklinga sem við teljum að hafi áhuga á netauglýsingum okkar (ásamt viðkomandi vöru eða þjónustu, eftir atvikum). Þetta gæti falið í sér að samfélagsmiðlar og önnur netkerfi byggi upp „tvífaraprófíl“ af þeim persónuleika sem við erum að reyna að miða á og birti því fólki sérstakar auglýsingar þegar það vafrar á netinu eða notar samfélagsmiðla. Við munum einnig hugsanlega deila persónuupplýsingum með þriðju aðilum sem starfa sem milliliðir milli okkar og samfélagsmiðla og netkerfa, í því skyni að auðvelda ofangreinda starfsemi. |
|
Aðrir þriðju aðilar. Þegar þú færð aðgang að ákveðnum eiginleikum á borð við einkvæman innskráningareiginleika sem leyfir þér að skrá þig inn á netþjónustur okkar með samfélagsmiðlaauðkenningu deilirðu upplýsingum, svo sem um að þú hafir heimsótt okkur eða hafir átt í samskiptum við okkur, með þriðja aðilanum. Þriðji aðili sem veitir þjónustu gæti sameinað þessar upplýsingar við aðrar upplýsingar sem hann hefur um þig. Persónuupplýsingarnar sem deilt er falla undir ákvæði í persónuverndaryfirlýsingu þriðja aðilans sem veitir þjónustuna (þar á meðal hverjar þær persónuupplýsingar sem við kunnum að fá aðgang að í gegnum þjónustuveitu þriðja aðilans). Þriðju aðilum sem veita þjónustu ber að tilkynna þér hvernig þú getur breytt persónuverndarstillingum þínum á vefsvæði þeirra. |
|
Viðtakendur, að því er varðar lagaleg réttindi okkar og skyldur. Við munum hugsanlega birta persónuupplýsingar þínar og tengd gögn í því skyni að framfylgja stefnum okkar, svo sem, eins og þörf krefur, til að uppfylla skattskyldu eða aðra lögbundna skýrslugjafarskyldu, þar með talið vegna undanþága frá greiðslu tiltekinna skatta meðan á úrvinnslu greiðslna stendur, eða þegar okkur er leyft (eða við teljum í góðri trú að okkur beri skylda til) að gera það samkvæmt viðeigandi lögum, t.d. til að bregðast við dómskvaðningu eða annarri lögformlegri beiðni, í tengslum við raunverulegan eða fyrirhugaðan málarekstur, eða til að verja og vernda eignir okkar, fólk og önnur réttindi eða hagsmuni. |
|
Viðtakendur, að því er varðar fyrirtækjaviðskipti. Við munum hugsanlega deila persónuupplýsingum þínum í tengslum við fyrirtækjaviðskipti, svo sem við fjárlosun, samruna, sameiningu, úthlutun eða sölu eigna, eða ef svo ólíklega vill til, við gjaldþrot. Komi til einhvers konar yfirtöku munum við upplýsa kaupandann um að hann megi aðeins nota persónuupplýsingar þínar í þeim tilgangi sem fram kemur í þessari persónuverndaryfirlýsingu. |
|
Sameiginleg notkun persónuupplýsinga um þig innan Expedia Group
Fyrirtæki Expedia Group eru sameiginlegir ábyrgðaraðilar gagnvart persónuupplýsingum þínum og samnýta þær með eftirfarandi hætti:
- Við vinnum sameiginlega úr öllum flokkum persónuupplýsinga sem tilgreindir eru í kaflanum Flokkar persónuupplýsinga og hvers vegna við söfnum þeim og notum þær með þeim hætti sem tilgreindur er í þeirri töflu. Við erum til dæmis að einfalda hvernig reikningar virka í Expedia Group til að þú getir notað sömu aðgangsheimild til að skrá þig inn á ferðareikninginn þinn eða reikning(a) samstarfsaðila og við munum halda áfram að kynna fleiri endurbætur til að safna gögnunum þínum og samstilla þau og hafa umsjón með ferðum þínum, notandalýsingu, greiðsluupplýsingum og ferðaáherslum og kjörstillingum fyrir samskipti á einum stað.
- Expedia Group-fyrirtækin, en helstu vörumerki þeirra eru tilgreind á expediagroup.com, vinna úr þessum persónuupplýsingum í sameiningu.
- Expedia, Inc. er aðilinn sem ber ábyrgð á umsjón með persónuupplýsingum. Nánari upplýsingar um hvernig hægt er að hafa samband við okkur varðandi þessa sameiginlegu notkun er að finna í hlutanum Hafa samband við okkur hér að neðan.
Notkun okkar á gervigreind AI
Við notum gervigreind og vélnám í ýmsum tilgangi til að reka grunnkerfi okkar og veita tengda þjónustu. Við munum hugsanlega nota persónuupplýsingar þínar í eftirfarandi tilgangi:
Flokkur | Skýring | Dæmi |
|---|---|---|
Verðlagning | Til að hjálpa okkur að setja upp samkeppnishæft verð fyrir ferðamöguleika þína. |
|
Svik | Til að aðstoða við að greina svik á vefsvæðinu og/eða í forritunum okkar. |
|
Myndun eiginleika | Til að greina ferðamenn okkar betur og bæta það hvernig þjónustan okkar virkar fyrir þig. |
|
Sjálfvirk stýring | Til að fara yfir efni og tryggja að það sem birtist í kerfunum okkar uppfylli gæða- og öryggisstaðla okkar. |
|
Spjallmenni | Til að gera þér kleift að spjalla við spjallmennið okkar í textasamtölum til að veita þér aðstoð og svör við spurningum þínum. |
|
Trygging | Til að veita þér og bjóða valmöguleika fyrir ferðatryggingu. |
|
Leitarvélabestun | Til að gera ferðatilboð okkar sýnilegri á netinu og auðvelda þér að finna okkur þegar þú leitar að ferðamöguleikum. |
|
Myndun efnis | Til að búa til gagnlegar ferðaupplýsingar, svo sem að þýða efni á mismunandi tungumál og draga saman texta. |
|
Leit og röðun | Til að hjálpa þér að skipuleggja ferðamöguleika þannig að auðveldara sé fyrir þig að finna það sem þú ert að leita að. |
|
Ráðleggingar | Til að stinga upp á ferðamöguleikum og afþreyingu sem við teljum að þú gætir notið miðað við kjörstillingar þínar. |
|
Öryggisstjórnun | Til að styðja við öryggiskerfi okkar og stjórnarhætti fyrirtækisins, þar á meðal til að tryggja öryggi persónuupplýsinga þinna. |
|
Framleiðni | Til að auka framleiðni og skilvirkni til að við getum veitt þér betri þjónustu. |
|
Greining frávika | Til að koma auga á óvenjuleg mynstur sem hjálpa okkur að koma í veg fyrir vandamál. |
|
Myndir | Til að bæta myndir, skipuleggja þær betur og birta þér skýrari myndir. |
|
Annað | Við kunnum að nota gervigreind/vélnám á ýmsa aðra vegu sem ofangreindir flokkar ná ekki yfir til að bæta heildarupplifun þína af okkur og þjónustunni okkar. |
|
Sjálfvirkar ákvarðanir verða hugsanlega teknar með því að færa persónuupplýsingar þínar í kerfi og reikna ákvörðunartökuna út með sjálfvirkum ferlum.
Við reiðum okkur á lögmæta hagsmuni okkar til að tryggja öryggi vefsvæðis okkar og bæta notendaupplifun þína. Við munum ekki beita sjálfvirkri ákvarðanatöku sem hefur lagaleg áhrif eða önnur jafn mikilvæg áhrif, og byggir eingöngu á sjálfvirkri vinnslu persónuupplýsinga, nema:
- þú samþykktir úrvinnsluna sérstaklega,
- úrvinnslan er nauðsynleg til að gera samning eða framfylgja honum, eða
- þegar það er með öðrum hætti heimilað samkvæmt gildandi lögum.
Þú gætir átt réttindi í tengslum við sjálfvirka ákvarðanatöku, og þar á meðal:
- möguleika á að biðja um handvirkt ákvarðanatökuferli í staðinn, eða
- rétt á að andmæla ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu.
Ef þú vilt vita meira um gagnaverndarréttindi þín skaltu skoða hlutann Réttindi þín og valkostir hér á eftir.
Réttindi þín og valkostir rights and choices
Þú hefur tiltekin réttindi og valkosti hvað varðar persónuupplýsingar þínar, eins og lýst er hér á eftir:
- Ef þú ert með reikning hjá okkur getur þú breytt samskiptastillingum þínum með því að (1) skrá þig inn og uppfæra upplýsingarnar á reikningnum þínum (ekki í boði fyrir öll fyrirtæki Expedia Group) eða (2) hafa samband við okkur í gegnum hlutann Hafa samband hér að neðan.
- Þú getur stjórnað notkun okkar á tilteknum vafrakökum með því að fylgja leiðbeiningunum í vafrakökuyfirlýsingu okkar.
- Þú getur fengið aðgang að, breytt, sent fyrirspurn um eyðingu á eða uppfært persónuupplýsingarnar þínar hvenær sem er með því að nota samskiptatengilinn í hlutanum Hafa samband hér að neðan.
- Ef þú vilt ekki lengur fá markaðs- og kynningartölvupóst geturðu afskráð þig með því að smella á afskráningartengilinn í markaðspóstinum. Þú getur líka skráð þig inn á reikninginn þinn til að breyta stillingum samskiptastillinga (ekki í boði fyrir öll fyrirtæki Expedia Group) eða með því að nota samskiptatengilinn í hlutanum Hafa samband hér að neðan. Hafðu í huga að ef þú velur að segja upp áskrift eða velur að fá ekki markaðstölvupóst gætum við áfram sent þér mikilvæg skilaboð sem tengjast viðskiptafærslum eða reikningnum þínum, sem þú getur ekki sagt upp áskrift að.
- Hvað varðar snjalltækjaforrit okkar getur þú skoðað og stýrt tilkynningum og valkostum í stillingavalkostum forritsins og stýrikerfisins þíns.
- Ef við vinnum með persónuupplýsingar þínar samkvæmt þínu leyfi getur þú hvenær sem er dregið það leyfi til baka með því að nota samskiptatengilinn í hlutanum Hafa samband hér að neðan. Ef þú dregur samþykki þitt til baka hefur það ekki áhrif á lögmæti neinnar úrvinnslu sem fram fór áður en þú dróst samþykkið til baka, né heldur hefur það áhrif á úrvinnslu okkar á persónuupplýsingum þínum sem byggist á öðrum lagagrundvelli en samþykki.
Tiltekin lönd og landsvæði veita íbúum sínum viðbótarréttindi þegar kemur að persónuupplýsingum. Þessi viðbótarréttindi eru breytileg eftir löndum og landsvæðum og gætu innihaldið möguleika á að:
- Óska eftir afriti af persónuupplýsingum þínum
- Óska eftir upplýsingum um tilgang úrvinnsluaðgerða
- Eyða persónuupplýsingum þínum
- Mótmæla notkun eða birtingu okkar á persónuupplýsingum þínum
- Takmarka úrvinnslu persónuupplýsinga þinna
- Hafna sölu á persónuupplýsingum þínum
- Flytja persónuupplýsingar þínar
- Óska eftir upplýsingum um röksemdafærsluna á bak við sjálfvirkt ákvarðanatökuferli og niðurstöðu slíkra ákvarðana
- Andmæla notkun fullkomlega sjálfvirkrar ákvarðanatöku, þar með talið prófílgreiningar, með veruleg réttaráhrif, og biðja um handvirkt ákvarðanatökuferli í staðinn
- Andmæla ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu.
Ef spurningar vakna um persónuvernd, réttindi þín og valkosti, og til að þú eða viðurkenndur fulltrúi þinn (þar sem við á) geti sent inn beiðni um breytingu, uppfærslu á upplýsingunum þínum eða fyrirspurn um eyðingu, skaltu hafa samband við okkur með því að nota samskiptatengilinn í hlutanum Hafðu samband hér að neðan.
Til viðbótar við ofangreind réttindi átt þú hugsanlega rétt á að leggja fram kvörtun við gagnaverndaryfirvöld í tengslum við söfnun og notkun okkar á persónuupplýsingum þínum. Hins vegar hvetjum við þig til að hafa samband við okkur fyrst svo við getum gert okkar besta til að leysa úr þínum málum. Þú getur sent okkur beiðni með því að nota upplýsingarnar í hlutanum Hafðu samband hér að neðan.
Við bregðumst við öllum beiðnum sem okkur berast frá einstaklingum sem vilja nýta sér réttindi sín um gagnavernd eigin persónuupplýsinga í samræmi við gildandi lög um gagnavernd. Ef þú átt rétt á, samkvæmt gildandi lögum, að andmæla ákvörðun um að grípa ekki til aðgerða í kjölfar beiðni, munu leiðbeiningar um hvernig á að leggja fram slík andmæli fylgja með í svari okkar til þín.
Gagnaflutningur milli landa international data
Persónuupplýsingarnar sem við vinnum með verða hugsanlega aðgengilegar frá, unnið úr þeim í eða þær fluttar til landa utan þíns búsetulands. Í þeim löndum eru hugsanlega í gildi gagnaverndarlög sem eru frábrugðin lögum lands þíns. Slíkur flutningur á persónuupplýsingum þínum milli landa er nauðsynlegur til að þú getir átt viðskipti þín við okkur, og í þeim öðrum tilgangi sem lýst er í þessari persónuverndaryfirlýsingu.
Netþjónarnir fyrir kerfi okkar eru staðsettir í Bandaríkjunum og fyrirtæki Expedia Group og þriðju aðilar sem veita þjónustu eru með rekstur í mörgum löndum víðsvegar um heim. Þegar við söfnum persónuupplýsingum þínum munum við hugsanlega vinna úr þeim í einhverju þessara landa. Starfsmenn okkar fá því hugsanlega aðgang að persónuupplýsingum þínum frá ýmsum löndum um allan heim. Með sama hætti eru viðtakendur persónuupplýsinga þinna einnig hugsanlega staðsettir í öðrum löndum en þínu búsetulandi.
Við höfum beitt nauðsynlegum aðgerðum og öryggisráðstöfunum til að tryggja að hvers konar aðgangur að, úrvinnsla og/eða flutningur persónuupplýsinga þinna verði áfram vernduð í samræmi við þessa persónuverndaryfirlýsingu og gildandi gagnaverndarlög. Slíkar ráðstafanir tryggja persónuupplýsingum þínum vernd sem er að minnsta kosti sambærileg við þá vernd sem samsvarandi lög í þínu landi veita, sama hvaðan gögnin þín eru skoðuð, hvar þau eru unnin og/eða hvert þau er flutt. Við munum uppfylla skyldur varðandi flutning persónuupplýsinga yfir landamæri í samræmi við gildandi lög, reglugerðir og skilyrði um gagnavernd sem sett eru af lögbærum yfirvöldum. Þetta getur falið í sér að uppfylla skyldur, svo sem öryggismat og/eða vottorð og undirritun samninga við erlenda viðtakendur í samræmi við staðlaðan samning sem lögbær yfirvöld hafa gert.
Dæmi um verkferla sem við höfum innleitt eru:
- Ákvarðanir framkvæmdastjórnar Evrópusambandsins um staðfestingu á fullnægjandi gagnavernd í tilteknum löndum utan EES. Nýjasta listann yfir slík lönd, sem birtur er af framkvæmdastjórn Evrópusambandsins, má finna hér.
- Aðild viðtökulanda að persónuverndarkerfi sem nær yfir landamæri (Global-CBPR). Þú getur séð nýjasta lista yfir þátttökulönd hér. Expedia Group er með Global-CBPR vottun og við höfum í samræmi við það gert ráðstafanir í öllum fyrirtækjum Expedia Group til að tryggja að gögnum sé aðeins deilt í samræmi við kröfur CBPR, þar sem slíkt á við fyrir flutninginn. Nánari upplýsingar um þátttöku Expedia Group á slíkum vettvangi má finna í hlutanum „Aðild að persónuverndarkerfi sem nær yfir landamæri“ hér að neðan.
- Að ganga úr skugga um að þriðju aðila samstarfsaðilar, söluaðilar og þjónustuaðilar sem gagnaflutningar fara fram til beiti viðeigandi aðferðum til að vernda persónuupplýsingar þínar. Til dæmis innihalda samningar okkar sem undirritaðir eru við þriðju aðila samstarfsaðila okkar, söluaðila og þjónustuaðila stranga gagnaflutningsskilmála (þar á meðal, þar sem við á, stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins sem gefin eru út af framkvæmdastjórn Evrópusambandsins og/eða Bretlandi, fyrir flutning frá EES/Bretlandi), og krefjast þess að allir samningsaðilar verndi persónuupplýsingarnar sem þeir vinna úr í samræmi við gildandi lög um gagnavernd. Samningar okkar við þriðju aðila samstarfsaðila, söluaðila og þjónustuaðila gætu einnig innihaldið, þar sem við á, vottun þeirra samkvæmt EU-U.S. DPF (gagnaverndarsamningi milli ESB og Bandaríkjanna) og sérstökum viðauka fyrir Bretland við EU-U.S. DPF og/eða vottun samkvæmt Swiss-U.S. DPF (gagnaverndarsamningi milli Sviss og Bandaríkjanna) (og sérhverjum öðrum sérviðauka annarra landa við DPF Frameworks sem kann að verða innleiddur öðru hverju), eða byggt á bindandi fyrirtækjareglum þjónustuaðilans, eins og þær eru skilgreindar af framkvæmdastjórn Evrópusambandsins. Ef Expedia, Inc. kemst að því að þriðji aðili er að nota eða birta persónuupplýsingar þínar á einhvern hátt sem er í bága við þessa stefnu munum við gera viðeigandi ráðstafanir til að koma í veg fyrir eða stöðva slíka notkun eða birtingu, í samræmi við áframhaldandi meginreglu DPF Frameworks. Expedia, Inc. gæti verið ábyrgt fyrir áframhaldandi flutningi persónuupplýsinga til þriðju aðila sem brýtur gegn þessari stefnu og DPF Frameworks.
- Samningar innan fyrirtækjasamstæðu okkar hjá Expedia Group innihalda stranga gagnaflutningsskilmála (þar með talið, þar sem við á, Global-CBPR- og DPF-vottun (eins og flutningur gagnanna krefst hverju sinni) með stöðluðum samningsákvæðum Evrópusambandsins sem gefin eru út af framkvæmdastjórn Evrópusambandsins og/eða Bretlandi, fyrir flutning frá EES/Bretlandi, í þeim tilvikum þegar ekki er tryggt að okkar DPF-vottanir veiti fullnægjandi vernd), og krefjast þess að öll fyrirtæki innan samstæðunnar verndi persónuupplýsingarnar sem þau vinna úr í samræmi við gildandi gagnaverndarlög.
- Framkvæma reglubundið áhættumat og innleiða ýmsar tæknilegar og skipulagslegar ráðstafanir til að tryggja að farið sé að viðeigandi lögum um gagnaflutning.
Gagnaverndarsamningar DPF
Öll bandarísk hlutdeildarfélög sem eru að fullu í eigu Expedia, Inc. (hluti af vörumerkjum Expedia Group) hafa verið vottuð samkvæmt gagnaverndarrammasamkomulagi ESB og Bandaríkjanna (EU-U.S. DPF), sérstökum viðauka fyrir Bretland við EU-U.S. DPF og gagnaverndarrammasamkomulagi Sviss og Bandaríkjanna (Swiss-U.S. DPF) („DPF Frameworks“) og votta að við fylgjum grundvallaratriðum DPF Frameworks um tilkynningar, valkosti, ábyrgðarskyldu hvað varðar áframsendingar, öryggi, heilleika gagna og takmarkanir á tilgangi, aðgang og úrræði, framfylgd og ábyrgð gagnvart persónuupplýsingum frá ESB, Sviss og Bretlandi. Alríkisviðskiptastofnun Bandaríkjanna hefur lögsögu yfir slíkri hlítni hlutdeildarfélaga Expedia Group í Bandaríkjunum við DPF Frameworks. Að auki viðheldur Expedia Group stöðluðum samningsákvæðum innan samstæðunnar, þar sem þess gerist þörf til að ná yfir flutning persónuupplýsinga frá ESB til Bandaríkjanna ef einhverjar af vottunum okkar samkvæmt DPF Frameworks reynast ekki fela í sér fullnægjandi öryggisráðstafanir vegna flutnings. Frekari upplýsingar er að finna hér. Til að fá frekari upplýsingar um meginreglur DPF Frameworks skaltu fara á: https://www.dataprivacyframework.gov.
Til að tryggja fylgni við DPF Frameworks hafa bandarísk fyrirtæki innan, Expedia Group skuldbundið sig til að eiga samstarf við og fylgja öllum tilmælum nefndarinnar sem gagnaverndaryfirvöld ESB (DPA), umboðsmaður upplýsinga í Bretlandi (ICO), eftirlitsyfirvald Gíbraltar (GRA) og umboðsmaður gagnaverndar og upplýsinga í Sviss (FDPIC) komu á fót til að bregðast við kvörtunum sem varða meðhöndlun okkar á persónuupplýsingum sem berast í tengslum við DPF Frameworks og ekki hefur verið leyst úr. Við ákveðnar kringumstæður áttu hugsanlega möguleika á að kalla til bindandi gerðardóm vegna kvartana sem varða fylgni við DPF Frameworks sem ekki hefur verið leyst úr með neinum öðrum úrlausnarleiðum DPF Frameworks. Smelltu á þennan tengil til að fá frekari upplýsingar: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. skuldbindur sig til að leysa úr umkvörtunum sem tengjast meginreglum DPF Frameworks um söfnun okkar og notkun á persónuupplýsingum þínum. Einstaklingar í EES, Bretlandi og Sviss sem eru með fyrirspurnir eða umkvartanir sem varða meðhöndlun okkar á persónuupplýsingum sem berast í samræmi við DPF Frameworks ættu fyrst að hafa samband við Expedia, Inc. með því að nota upplýsingarnar í hlutanum Hafðu samband hér að neðan.
Aðild að persónuverndarkerfi sem nær yfir landamæri (Global-CBPR)
Persónuverndargjörðir Hotels.com, sem lýst er í þessari yfirlýsingu varðandi persónuvernd, eru í samræmi við persónuverndarkerfi sem nær yfir landamæri (Global CBPR). Global CBPR-kerfið tryggir regluramma fyrir fyrirtæki og stofnanir til að tryggja vernd persónuupplýsinga sem fluttar eru á milli kerfa þátttökulanda. Frekari upplýsingar um Global CBPR-reglurammann er að finna hér.
Öryggi security
Við viljum að þér líði vel með að nota kerfið okkar og öll tengd tól og þjónustu, og við leggjum okkur fram um að gera viðeigandi ráðstafanir til að vernda þær persónuupplýsingar sem við söfnum. Þótt ekkert fyrirtæki geti ábyrgst óbrigðult öryggi beitum við raunhæfum aðferðum til að innleiða viðeigandi áþreifanlegar, tæknilegar og skipulagslegar ráðstafanir til að vernda þær persónuupplýsingar sem við söfnum og vinnum með.
Netöryggisteymi okkar þróar og beitir tæknilegum öryggisstýringum og ráðstöfunum til að tryggja ábyrga gagnasöfnun, geymslu og miðlun sem eru í réttu hlutfalli við trúnaðarstig eða viðkvæmni gagnanna. Við leitum stöðugt leiða til að innleiða og uppfæra öryggisráðstafanir í því skyni að vernda persónuupplýsingar þínar gegn óviðkomandi aðgangi, tapi, eyðileggingu eða breytingum. Allir samstarfsaðilar okkar sem vinna með persónuupplýsingar og önnur gögn þurfa að uppfylla sambærilegar kröfur.
Við höfum komið á fót upplýsingaöryggisverndarkerfi sem byggir á bestu starfsvenjum innan atvinnugreinarinnar og framkvæmum reglulega matsaðgerðir og vottanir, svo sem PCI-DSS vottun. Við höfum einnig innleitt viðeigandi öryggisráðstafanir fyrir allan feril gagnasöfnunar, geymslu, vinnslu, notkunar, sendingar og miðlunar, og höfum gripið til ákveðinna ráðstafana hvað varðar tækni og stjórnun, þar á meðal, en ekki takmarkað við, sannprófun og aðgangsstýringar, VPN, SSL-dulkóðaðar sendingar og margþætt auðkenningarkerfi sem byggja á flokkun upplýsinga og vinnslustöðlum okkar, til að tryggja öryggi kerfa og þjónustu.
Við notum stjórnunar- og samþykkiskerfi fyrir starfsfólk sem kann að hafa aðgang að persónuupplýsingum þínum og veitum starfsfólki reglulega þjálfun í upplýsingaöryggi.
Komi upp öryggisatvik sem gætu haft áhrif á réttindi þín og hagsmuni verður þér tilkynnt um það í samræmi við gildandi lög og reglur um gagnavernd. Við munum einnig tilkynna viðkomandi atvik til lögbærra eftirlitsyfirvalda, ef þess er krafist í gildandi lögum og reglugerðum.
Ólögráða einstaklingar minor
Vefsvæði okkar og snjalltækjaforriti er ekki beint að ólögráða börnum (eins og skilgreint er í gildandi gagnaverndarlögum) og við getum ekki greint aldur þeirra einstaklinga sem fá aðgang að og nota þau. Ef ólögráða barn hefur veitt okkur persónuupplýsingar án samþykkis foreldris eða forráðamanns ætti foreldri eða forráðamaður að hafa samband við okkur með því að nota upplýsingarnar í hlutanum Hafðu samband hér að neðan. Ef við verðum vör við að persónuupplýsingum hafi verið safnað frá ólögráða einstaklingi án samþykkis foreldris eða forráðamanns munum við loka reikningi ólögráða einstaklingsins, ef einstaklingurinn er með reikning hjá okkur.
Takmarkaðar aðstæður þegar við þurfum hugsanlega að safna persónuupplýsingum um ólögráða börn eru: sem hluta af bókun, kaup á annarri ferðatengdri þjónustu, eða í öðrum undantekningartilvikum (svo sem sérþjónustu sem beint er að fjölskyldum). Við vinnslu persónuupplýsinga ólögráða barna hlítum við í öllu grundvallarreglum um lögmæti, nauðsyn, skýran tilgang, hreinskilni, gagnsæi og öryggi og við gerum ítarlegar ráðstafanir til að vernda slík gögn.
Ef þú ert með einhverjar spurningar eða áhyggjur varðandi vernd okkar fyrir persónuupplýsingar ólögráða barna eða ef þú (sem foreldri eða forráðamaður ólögráða barns) vilt eyða eða leiðrétta persónuupplýsingar ólögráða barna skaltu hafa samband við okkur með því að nota hlutann Hafa samband hér að neðan.
Skráavarðveisla record retention
Við munum varðveita persónuupplýsingar þínar í samræmi við öll viðeigandi lög, í eins langan tíma og viðeigandi getur verið til að uppfylla tilganginn sem settur er fram í þessari persónuverndaryfirlýsingu, nema lengra varðveislutímabils sé krafist eða það leyfilegt samkvæmt lögum. Við munum fjarlægja allar persónugreinanlegar upplýsingar, safnvista eða gera persónuupplýsingar þínar nafnlausar með öðrum hætti, ef við hyggjumst nota þær til greiningar eða leitnigreiningar yfir lengri tíma.
Þegar við eyðum persónuupplýsingunum þínum beitum við stöðluðum aðferðum til að tryggja að hvorki verður hægt að nálgast né endurheimta persónuupplýsingarnar. Við munum hugsanlega geyma afrit af persónuupplýsingum þínum í öryggisafritunarkerfum til að vernda kerfi okkar gegn árásum. Þessi gögn eru óaðgengileg nema þau séu endurheimt og öllum óþarfa upplýsingum verður eytt við endurheimt.
Viðmiðin sem við notum til að ákvarða varðveislutímabil eru meðal annars:
- Tímalengd sambands okkar við þig, sem tekur til hverra þeirra opnu reikninga sem þú gætir verið með hjá fyrirtækjum Expedia Group, eða nýlegra bókana, annarra færslna eða samskipta sem þú hefur framkvæmt eða átt á kerfi okkar
- Hvort við höfum lagalegar skyldur sem tengjast persónuupplýsingum þínum, svo sem lög sem skylda okkur til að halda skrá yfir færslur þínar hjá okkur
- Hvort einhverjar gildandi og viðeigandi lagalegar skyldur hafa áhrif á hversu lengi við munum halda persónuupplýsingum þínum, þar á meðal samningsbundnar skyldur, varðveisla vegna málareksturs, lög um takmarkanir og rannsóknir eftirlitsaðila
- Hvort upplýsingarnar þínar séu nauðsynlegar til að hægt sé að taka öryggisafrit af kerfum okkar
Hafa samband contact
Ef þú hefur spurningar eða áhyggjur af notkun okkar á persónuupplýsingunum þínum, eða vilt spyrjast fyrir um meðhöndlun persónuupplýsinga og nýta rétt þinn til að fá aðgang að, leiðrétta eða spyrjast fyrir um eyðingu persónuupplýsinga skaltu hafa samband við okkur í gegnum persónuverndarhlutann hér. Til að sækja lista yfir öll vörumerki Expedia Group í fyrirtækjasamstæðunni okkar skaltu smella hér.
Helsti ábyrgðaraðili gagna er það fyrirtæki innan Expedia Group sem ber ábyrgð á vefsvæðinu eða forritinu sem þú ert í samskiptum við og þessi ábyrgðaraðili gagna gæti verið sameiginlegur ábyrgðaraðili með öðrum meðlimum Expedia Group-fyrirtækjasamstæðunnar. Ef þú vilt fá frekari upplýsingar um ábyrgðaraðila Expedia Group (og sameiginlega ábyrgðaraðila, þar sem við á) og/eða fulltrúa persónuupplýsinga sem við vinnum úr skaltu smella hér.
Uppfærslur á Persónuverndaryfirlýsingu updates
Við gerum hugsanlega breytingar á þessari yfirlýsingu með því að gera uppfæra hana, hvenær sem er og af ýmsum ástæðum, þ.m.t.:
- til að betrumbæta hana og gera hana skýrari eða auðskiljanlegri,
- að fara að kröfum laga, reglugerða og/eða skattaskilyrðum,
- þar sem við gerum breytingar á þjónustu okkar eða rekstri okkar og/eða
- vegna öryggistengdra ástæðna.
Ef við leggjum til að gerðar verði breytingar sem hafa efnisleg áhrif á réttindi þín eða skyldur munum við tilkynna þér um þær með hæfilegum fyrirvara nema brýn þörf sé á breytingunum til að uppfylla öryggis-, laga- eða skattakröfur. Þú sérð hvenær þessi yfirlýsing varðandi persónuvernd var síðast uppfærð með því að skoða dagsetninguna við „síðast uppfærð“ efst í þessari yfirlýsingu varðandi persónuvernd.