Legutóbbi frissítés: 2023.03.06.
Az Hotels.com amely az Expedia Group cégcsoport tagja, (a továbbiakban „mi” és ennek ragozott alakjai és implicit formái) ügyfélként nagyra értékeli Önt, és tudja, hogy az adatvédelem fontos az Ön számára. A jelen Adatvédelmi nyilatkozat azt ismerteti, hogy miként gyűjtjük, használjuk fel és közöljük az adatokat, amikor Ön a platformunkat és a hozzá tartozó szolgáltatásokat használja, hogy Önt milyen jogok illetik meg arra vonatkozóan, hogy megállapítsa, mit teszünk az Önre vonatkozóan gyűjtött, illetve tárolt adatokkal, továbbá azt is megadja, hogy miként léphet velünk kapcsolatba.
Ez az Adatvédelmi nyilatkozat összefoglalása. Ha teljes egészében át szeretné tekinteni az Adatvédelmi nyilatkozatot, akkor kattintson ide, vagy gördítsen lefelé.
Mire vonatkozik a jelen Adatvédelmi nyilatkozat?
A jelen Adatvédelmi nyilatkozat a következőket ismerteti:
Milyen személyes adatokat gyűjtünk és használunk fel, és hogyan gyűjtjük őket?
Akkor gyűjtünk személyes adatokat, amikor:
Amikor Ön létrehoz egy fiókot valamelyik weboldalunkon, amikor feliratkozik, hogy ajánlatokat vagy tájékoztatást kapjon, vagy amikor platformunk segítségével szállást foglal, megadja nekünk személyes adatait. Ilyen adatokat automatizált technológiák, például az Ön böngészőjében elhelyezett cookie-k segítségével is gyűjtünk, adott esetben az Ön hozzájárulásával, amikor ellátogat weboldalainkra vagy letölti és használja applikációinkat. Az Expedia Group cégcsoporton belüli partnercégektől, továbbá üzleti partnereinktől és harmadik felektől is kapunk adatokat, amelyek segítségével továbbfejleszthetjük platformunkat és a hozzá tartozó eszközöket és szolgáltatásokat, frissíthetjük és naprakészen tarthatjuk nyilvántartásainkat, észlelhetjük és kivizsgálhatjuk a potenciális csalásokat, és még hatásosabban reklámozhatjuk szolgáltatásainkat.
Miként osztjuk meg az Önre vonatkozó személyes adatokat?
Személyes adatait számos okból megoszthatjuk, nevezetesen a következőkből: hogy segítsünk Önnek lefoglalni utazását és/vagy nyaralását, hogy segítséget nyújtsunk utazásához és/vagy szálláshelyi tartózkodásához, hogy kommunikálni tudjunk Önnel (ideértve azt is, amikor termékeinkről vagy szolgáltatásainkról küldünk tájékoztatást, vagy amikor lehetővé tesszük, hogy kommunikáljon az utazási szolgáltatókkal és/vagy a szálláshelyek tulajdonosával), és ha erre jogszabály kötelez bennünket. Az Adatvédelmi nyilatkozat alábbi teljes verziója alább részletezi a személyes adatok megosztásának módját.
Mik az Ön jogai és választási lehetőségei?
Adatvédelmi jogait számos módon gyakorolhatja. A reklámüzenetekről leiratkozhat például az e-mailekben vagy adott esetben a fiókjában található „leiratkozási” hivatkozásra kattintva vagy ügyfélszolgálatunkhoz fordulva. A további lehetőségekről és az Ön által gyakorolható adatvédelmi jogokról és választási lehetőségekről Adatvédelmi nyilatkozatunk tartalmaz további tájékoztatást.
Adatvédelmi gyakorlatainkról az Adatvédelmi nyilatkozat teljes változata tartalmaz további információkat. Az alábbi, „Elérhetőségeink” című szakaszban foglaltakat követve is kapcsolatba léphet velünk, ha arról szeretne kérdezni, hogy miként kezeljük személyes adatait, vagy ha személyes adataira vonatkozó kéréssel szeretne hozzánk fordulni.
*****************************
Az általunk gyűjtött személyes adatok kategóriái
A személyes adatok felhasználása
Az Ön jogai és választási lehetőségei
Az adatok határokon átnyúló továbbítása
Részvétel az APEC határokon átnyúló adatvédelmi szabályrendszerében
Az Adatvédelmi nyilatkozat módosítása
Amikor platformunkat, applikációinkat vagy a hozzájuk tartozó eszközöket vagy szolgáltatásokat használja, szükség esetén a következő személyes adatokat gyűjthetjük Öntől:
Érzékeny személyes adatokat vagy hozzájárulás alapján, vagy a helyi jogszabályoknak megfelelően gyűjtünk. Ezek olyan adatokat foglalhatnak magukban, amelyek felfedhetik az Ön faji vagy etnikai származását, vallási vagy filozófiai meggyőződését, szexuális irányultságát, tartalmazhatnak továbbá egészségügyi vagy fogyatékossággal kapcsolatos adatokat is.
Amikor bármelyik applikációnkat telepíti vagy a platformunkat használja, automatikusan a következő típusú adatokat gyűjtjük az eszközéről (a továbbiakban „automatikusan gyűjtött adatok”):
Cookie-kra vonatkozó nyilatkozatunk részletesen ismerteti, hogyan használunk cookie-kat és hasonló nyomkövetési technológiákat.
Amikor bármelyik mobilapplikációnkat letölti és használja, eszközére vonatkozóan gyűjtünk bizonyos technikai adatokat az applikáció megfelelő működésének biztosítása érdekében, a jelen Adatvédelmi nyilatkozatban egyébként foglaltak szerint. Ilyen technikai adatok a következők:
Helymeghatározáson alapuló szolgáltatásokra vonatkozó engedélyek:
Attól függően, hogy milyenek eszközének beállításai, miket engedélyezett, és részt vesz-e bizonyos programokban, GPS-jelek, mobiltelefonos átjátszótornyok, Wi-Fi-jelek, Bluetooth és más technológiák felhasználásával gyűjthetjük az eszközének helyére vonatkozó adatokat. Amennyiben Ön az applikáción vagy más programon keresztül ezt engedélyezi (vagy a legelső bejelentkezésekor, vagy később), az ilyen adatokat gyűjteni fogjuk, hogy az applikáción belül elérhetővé tegyünk bizonyos helymeghatározáson alapuló szolgáltatásokat (ilyen például az Önhöz legközelebbi, elérhető szálláshely meghatározása). Ha le szeretné tiltani az applikáció helymeghatározási képességeit, kijelentkezhet, vagy módosíthatja mobileszközének beállításait.
Eszköze beállításaitól és engedélyeitől, valamint az Ön bizonyos programokban való részvételtől függően megfelelő technológia segítségével nyomon követhetjük, hogy hol töltötte le applikációnkat, és mérhetjük a hirdetések hatásosságát. Az ilyen technológia használatakor, ahol csak lehetséges, adatvédelem-növelő technológiákat alkalmazunk, például a következőket: azonosíthatóság megszüntetése, álnevesítés, titkosítás és továbbfejlesztett értesítés.
Az Önre vonatkozó személyes adatokat az alább ismertetett különféle célokra használjuk; ezek a célok az Ön által meglátogatott weboldaltól, illetve az Ön által használt applikációtól függnek.
A weboldalak, az applikációk és a szolgáltatások Ön általi használata:
Kommunikáció és marketing:
Egyéb üzleti célok és megfelelőség:
Az Ön által használt Expedia-weboldalért (beleértve az Ön foglalásainak végrehajtását is) felelős Expedia-vállalat lesz az Ön személyes adataiért elsősorban felelős vállalat, más néven az adatkezelő. Ha több Expedia-weboldalt használ, akkor ezeknek a weboldalaknak az adatkezelői közösen eljárva biztosíthatnak hozzáférést Önnek olyan szolgáltatásokhoz, mint a kombinált hűségprogramunk, egyetlen fiókon keresztül az összes weboldalunkhoz való hozzáférés (ahogy az egyes weboldalak az Ön tartózkodási helyétől függően elérhetővé válnak), továbbá az Expedia Group összes vállalata szolgáltatásainak kezelését és továbbfejlesztését elősegítő egyéb támogató funkciók és műveletek. Ezeket közös adatkezelőknek nevezzük. Ez nem érinti azokat a marketingbeállításokat, amelyeket valamelyik Expedia-vállalatnál már beállított, de még nem frissített.
Kattintásfolyam-adatok
Az ilyen technológia használatakor, ahol csak lehetséges, adatvédelem-növelő technológiákat alkalmazunk, például a következőket: azonosíthatóság megszüntetése, álnevesítés, titkosítás és továbbfejlesztett értesítés. A kattintásfolyam-adatok olyan események sorozatának gyűjteménye, amelyek a látogatók weboldalon végrehajtott tevékenységét reprezentálják. A tevékenységei időpontja és helye alapján rekonstruálhatjuk, hogy Ön merre járt a weboldalon. Ezeket az adatokat elsősorban ügyfélszolgálati célokra, követelés jogosságának ellenőrzésére vagy védekezésre használjuk fel. Ezeket az adatokat más belső célokra is felhasználhatjuk, például a weboldalunk által biztosított felhasználói élmény javítására és a weboldal hibáinak azonosítására.
Érzékeny személyes adatok
Az Ön érzékeny személyes adatait csak arra a célra használjuk fel, amelyre gyűjtöttük őket.
Az adatkezelés jogalapja:
Csak akkor gyűjtünk Öntől személyes adatokat, (i) ha az adott személyes adatokra szükség van egy Önnel kötött szerződés teljesítéséhez (például foglalásainak kezeléséhez, fizetéseinek feldolgozásához vagy kérésére fiók létrehozásához), (ii) ha az adatkezelés jogos érdekünkben áll, és ezzel szemben nem élveznek elsőbbséget az Ön érdekei (részletesen lásd alább), vagy (iii) ha ehhez rendelkezünk az Ön hozzájárulásával (például olyan marketingüzeneteket küldünk, amelyhez szükség van a hozzájárulására). Bizonyos esetekben jogszabály írja elő számunkra, hogy személyes adatokat gyűjtsünk Öntől, például amikor a jogszabály által előírt pénzügyi és adózási kötelezettségeink teljesítése érdekében fel kell használnunk az Ön korábbi tranzakcióinak adatait.
Ha azért kérjük Öntől személyes adatainak megadását, hogy teljesítsük jogszabályi kötelezettségeinket vagy teljesítsünk egy Önnel kötött szerződést, akkor a megfelelő időpontban ezt világossá fogjuk tenni, és tájékoztatni fogjuk Önt arról, hogy személyes adatait köteles-e megadni (és fel fogjuk hívni a figyelmét annak potenciális következményeire is, ha nem adja meg a személyes adatait). Bizonyos országok és térségek megengedik, hogy jogos érdekeink alapján kezeljünk személyes adatokat. Ha az Ön személyes adatait jogos érdekeinkhez (vagy bármelyik harmadik fél jogos érdekihez) kapcsolódóan gyűjtjük és használjuk fel, akkor ez az érdek rendszerint a platformunk üzemeltetése és fejlesztése, valamint az Önnel a szolgáltatásaink nyújtása közben folytatott szükségszerű kommunikáció. Hasonló jogos érdek lehet továbbá a biztonsági ellenőrzés, melyet akkor végzünk, amikor Ön kapcsolatba lép velünk, az Ön kérdéseinek megválaszolása, marketingtevékenység folytatása, valamint az illegális tevékenységek észlelése és megakadályozása.
A felhasználói élmény fokozása és weboldalunk biztonságának megőrzése érdekében használhatunk mesterséges intelligenciát, gépi tanulást és egyéb automatizált döntéshozatali módszereket.
Használhatjuk őket például a következőkhöz kapcsolódóan:
Előfordulhat, hogy úgy jutunk automatizált döntésekre, hogy az Ön személyes adatait betápláljuk egy rendszerbe, és a döntést automatizált folyamatok számítják ki.
Nem veszünk részt olyan automatizált döntéshozatalban, amely kizárólag személyes adatok automatizált feldolgozásán alapuló jogi vagy hasonlóan jelentős hatással járó döntést von maga után, kivéve, ha Ön (1) kifejezetten hozzájárult az adatkezeléshez, (2) az adatkezelés szükséges a szerződéskötéshez, vagy (3) ha az alkalmazandó jogszabályok egyébként megengedik.
Önnek lehetnek az automatizált döntéshozatalhoz kapcsolódó jogai, többek között az automatizált helyett manuális döntéshozatali folyamatot kérhet, vagy megkérdőjelezhet egy kizárólag automatizált feldolgozáson alapuló döntést. Ha többet szeretne megtudni adatvédelmi jogairól, kérjük, olvassa el az alábbi, „Az Ön jogai és választási lehetőségei” című szakaszt.
Az Ön személyes adatait az alábbiakban és a jelen Adatvédelmi nyilatkozatban foglaltak szerint és az alkalmazandó jogszabályok által megengedett módon osztjuk meg.
Személyes adatainak vonatkozásában Ön bizonyos jogokkal és választási lehetőségekkel rendelkezik. Ezeket az alábbiakban ismertetjük:
Bizonyos országok és térségek lakosaik számára a személyes adatokhoz kapcsolódóan további jogokat biztosítanak. Ezek a jogok országonként és térségenként eltérőek, és a következőkre vonatkozó lehetőségeket tartalmazhatnak:
Ide kattintva többet is megtudhat arról, hogy az adatkezelés érintettjeként milyen jogok illetik meg.
Az adatvédelemmel, az Ön jogaival és választási lehetőségeivel kapcsolatos kérdések esetén, az adatok módosítására vagy frissítésére vonatkozó kérelmek benyújtásához, valamint adatainak törlésével kapcsolatos információkért Ön vagy (adott esetben) az Ön meghatalmazottja itt fordulhat hozzánk.
A fenti jogokon túl jogában állhat, hogy panaszt nyújtson be az adatvédelmi hatósághoz személyes adatainak általunk történő gyűjtését és használatát illetően. Azonban arra biztatjuk, hogy először hozzánk forduljon, hogy legjobb tudásunk szerint lehetőségünk legyen megoldani a problémáját. Kérését az „Elérhetőségeink” című szakaszban található információk felhasználásával küldheti be.
A hozzánk forduló, személyes adataik védelmére vonatkozó jogaikat gyakorolni kívánó magánszemélyektől kapott minden kérésre az alkalmazandó adatvédelmi jogszabályoknak megfelelően reagálunk. Ha az alkalmazandó jogszabályok szerint Önnek jogában áll fellebbezni egy olyan döntés ellen, amelynek értelmében nem intézkedünk egy kérelemmel kapcsolatban, akkor a fellebbezés benyújtására vonatkozó útmutatást mellékelni fogjuk Önnek küldött válaszunkban.
Az általunk kezelt személyes adatokat az Ön lakhelyétől különböző országokból is elérhetjük, ilyen országokban is kezelhetjük, és ilyen országokba is továbbíthatjuk. Ezen országok adatvédelmi jogszabályai eltérhetnek az Ön országának jogszabályaitól.
Platformunk kiszolgálói az Amerikai Egyesült Államokban találhatók, az Expedia Group cégcsoportba tartozó vállalatok és a harmadik fél szolgáltatók pedig számos országban működnek szerte a világon. Amikor Önre vonatkozó személyes adatokat gyűjtünk, ezeket az adatokat ezen országok bármelyikében kezelhetjük. Munkatársaink a világ különböző országaiból hozzáférhetnek az Ön személyes adataihoz. A továbbított személyes adatainak címzettje is lehet az Ön lakóhelye szerinti országtól különböző országban.
Megfelelő lépéseket tettünk és biztonsági intézkedéseket foganatosítottunk annak biztosítása érdekében, hogy az Ön személyes adatainak elérése, kezelése és/vagy továbbítása a jelen Adatvédelmi nyilatkozatnak és az alkalmazandó adatvédelmi jogszabályoknak megfelelően védett maradjon. Az ilyen intézkedések olyan szintű védelmet biztosítanak az Ön személyes adatainak, amely legalább összemérhető az Ön országának megfelelő helyi jogszabályai által megkövetelttel, függetlenül attól, hogy az Ön adatait honnan érik el, hol kezelik és/vagy hova továbbítják.
Ilyen intézkedések a következők:
Az Expedia Group cégcsoport bizonyos USA-beli partnerei az Európai–Amerikai és a Svájci–Amerikai Adatvédelmi pajzs keretrendszerre vonatkozó tanúsítvánnyal rendelkezhetnek, mi pedig az Európai Unióból, Svájcból és az Egyesült Királyságból származó adatok vonatkozásában követjük az Adatvédelmi pajzs értesítésekre, választási lehetőségekre, az adattovábbítás elszámoltathatóságára, biztonságra, az adatok integritására és célhoz kötöttségére, hozzáférésre, visszkeresetre, végrehajtásra és felelősségre vonatkozó elveit. Az Expedia Group ilyen USA-beli partnerei továbbra is igazodnak az Adatvédelmi pajzs keretrendszerekhez és azok elveihez, bár az Európai Unió Bíróságának 2020. júliusi döntése értelmében az Európai–Amerikai Adatvédelmi pajzs keretrendszer többé nem megfelelő adattovábbítási mechanizmus a személyes adatok Európai Unióból az USA-ba történő továbbítására. Az Expedia Group ezenkívül, ahol alkalmazható, érvényben tartja a cégcsoporton belüli általános szerződési feltételeket a személyes adatoknak az Európai Unióból az USA-ba történő továbbítása vonatkozásában. Tanúsítványaink itt találhatók. Ha többet szeretne megtudni az Adatvédelmi pajzs elveiről, látogasson el a következő weboldalra: www.privacyshield.gov. Ha arról szeretne további tájékoztatást kapni, hogy miként igazodunk az Adatvédelmi pajzs keretrendszerekhez, olvassa el az itt közzétett információkat.
A(z) Hotels.com jelen Adatvédelmi nyilatkozatban ismertetett adatvédelmi gyakorlatai megfelelnek az APEC határokon átnyúló adatvédelmi szabályrendszerének. Az APEC határokon átnyúló adatvédelmi szabályrendszere keretet biztosít a szervezetek számára a részt vevő APEC-országok között továbbított személyes adatok védelmének biztosításához. Az APEC keretrendszeréről bővebb információ itt található.
Arra törekszünk, hogy Ön biztonságban érezze magát, amikor platformunkat és a hozzá tartozó összes eszközt és szolgáltatást használja, és vállaljuk, hogy megfelelő lépéseket teszünk a gyűjtött adatok védelmére. Bár egyetlen vállalat sem tudja garantálni a tökéletes biztonságot, mi minden észszerűen elvárható lépést megteszünk megfelelő technikai és szervezési intézkedések foganatosítására az általunk gyűjtött és kezelt személyes adatok védelme érdekében.
Kiberbiztonsági csapatunk olyan technikai biztonsági ellenőrzéseket és intézkedéseket dolgoz ki és vezet be a felelős adatgyűjtés, -tárolás és -megosztás biztosítása érdekében, amelyek arányosak az adatok titkosságának vagy érzékenységének szintjével. Erőfeszítéseket teszünk a biztonsági intézkedések folyamatos bevezetésére és frissítésére, hogy megvédjük az Ön adatait a jogosulatlan hozzáféréstől, elvesztéstől, megsemmisüléstől vagy megváltoztatástól. Adatkezelő partnereinktől is ugyanilyen szigorú normák betartását követeljük meg.
Az Ön személyes adatait az összes alkalmazandó jogszabálynak megfelelően mindaddig megőrizzük, ameddig az a jelen Adatvédelmi nyilatkozatban meghatározott célok teljesítéséhez szükséges, kivéve, ha a jogszabályok hosszabb megőrzési időszakot írnak elő vagy engedélyeznek. Azonosíthatatlanná fogjuk tenni, összesíteni fogjuk vagy más módon anonimizálni fogjuk az Ön személyes adatait, ha elemzési célokra vagy hosszabb időszakot átfogó trendelemzésre szándékozunk felhasználni őket.
Amikor töröljük személyes adatait, az iparágban szabványos módszerekkel biztosítjuk, hogy lehetetlen legyen az adatok helyreállítása vagy lekérése. Személyes adatainak fennmaradó példányait biztonsági mentési rendszerekben tárolhatjuk, hogy megvédjük rendszereinket az adatvesztést okozó rosszindulatú támadásokkal szemben. Ezeket az adatokat visszaállításukig nem lehet elérni, visszaállításkor pedig minden szükségtelen adat törlődik.
Az adatmegőrzési időszak meghatározásához a következő kritériumokat használjuk:
Ha bármilyen kérdése vagy aggálya merülne fel személyes adatainak általunk történő használatával kapcsolatban, vagy ha érdeklődni szeretne a személyes adatok kezelésére vonatkozó gyakorlatainkról, valamint ha gyakorolni kívánja a személyes adatokhoz való hozzáférésére, azok helyesbítésére vonatkozó jogát, vagy ha érdeklődni szeretne a személyes adatok törlését illetően, akkor Ügyfélszolgálati portálunk Adatvédelem részén keresztül lépjen velünk kapcsolatba itt. Az Expedia Group cégcsoportba tartozó vállalatok listájának megjelenítéséhez kattintson ide.
Ha további információt szeretne kapni az adatkezelő(k)ről (és adott esetben a közös adatkezelőkről) és/vagy az általunk kezelt személyes adatokért felelős képviselőnkről, akkor kattintson ide.
A jogszabályi környezet vagy az üzleti megfontolások változásaira, illetve a technikai fejlődésre adott válaszként módosíthatjuk a jelen nyilatkozatot. Ha bármilyen lényeges változtatást javasolunk, arról ezen az oldalon értesítjük. A jelen Adatvédelmi nyilatkozat legutóbbi frissítésének dátumát a „legutóbbi frissítés dátuma” sorban láthatja a jelen nyilatkozat elején.