PDF

Adatvédelmi nyilatkozat

Legutóbbi frissítés dátuma: 2024.12.16
A(z) Hotels.com, amely az Expedia Group cégcsoport tagja, (a továbbiakban „mi” és ennek ragozott alakjai és implicit formái) ügyfélként nagyra értékeli Önt, és tudja, hogy az adatvédelem mindannyiunk számára fontos. A jelen Adatvédelmi nyilatkozat azt ismerteti, hogy miként gyűjtjük, használjuk fel és tesszük közzé a személyes adatokat, amikor Ön a platformunkat és a hozzá tartozó szolgáltatásokat használja; hogy Önt milyen jogok illetik meg arra vonatkozóan, hogy meghatározza, mit teszünk az Önre vonatkozóan gyűjtött, illetve tárolt adatokkal; továbbá azt is megadja, hogy miként léphet velünk kapcsolatba.
Adatvédelmi nyilatkozat – összefoglalás
Ez az Adatvédelmi nyilatkozat összefoglalása. Ha teljes egészében át szeretné tekinteni az Adatvédelmi nyilatkozatot, akkor kattintson ide, vagy gördítsen lefelé.
Mire vonatkozik a jelen Adatvédelmi nyilatkozat?
A jelen Adatvédelmi nyilatkozat a következőket ismerteti:
  • milyen típusú személyes adatokat és miként gyűjtünk és használunk fel;
  • mikor és kivel osztjuk meg az Önre vonatkozó személyes adatokat;
  • milyen választási lehetőségei vannak Önnek azzal kapcsolatban, ahogyan mi az Önre vonatkozó személyes adatokat gyűjtjük, használjuk és megosztjuk;
  • hogyan érheti el és frissítheti az Önre vonatkozó személyes adatokat.
Milyen személyes adatokat gyűjtünk és használunk fel, és hogyan gyűjtjük őket?
Akkor gyűjtünk személyes adatokat, amikor:
  • Ön megadja nekünk a személyes adatokat;
  • automatikusan gyűjtünk adatokat;
  • másoktól kapunk személyes adatokat.
Amikor Ön létrehoz egy fiókot valamelyik weboldalunkon, amikor feliratkozik, hogy ajánlatokat vagy tájékoztatást kapjon, vagy amikor platformunk segítségével szállást foglal, megadja nekünk személyes adatait. Ilyen személyes adatokat automatizált technológiák, például az Ön böngészőjében elhelyezett cookie-k segítségével is gyűjtünk (adott esetben az Ön hozzájárulásával), amikor ellátogat weboldalainkra vagy letölti és használja applikációinkat. Az Expedia Group cégcsoporton belüli partnercégektől, továbbá üzleti partnereinktől és harmadik felektől is kapunk személyes adatokat, amelyek segítségével továbbfejleszthetjük platformunkat és a hozzá tartozó eszközöket és szolgáltatásokat, frissíthetjük és naprakészen tarthatjuk nyilvántartásainkat, észlelhetjük és kivizsgálhatjuk a potenciális csalásokat, és még hatásosabban reklámozhatjuk szolgáltatásainkat.
Személyes adatait számos okból megoszthatjuk, nevezetesen a következőkből: hogy segítsünk Önnek lefoglalni utazását/nyaralását, hogy segítséget nyújtsunk utazásához és/vagy szálláshelyi tartózkodásához, hogy kommunikálni tudjunk Önnel (ideértve azt is, amikor termékeinkről vagy szolgáltatásainkról küldünk Önnek tájékoztatást, vagy amikor lehetővé tesszük, hogy kommunikáljon az utazási szolgáltatókkal és/vagy a szálláshelyek tulajdonosával), és ha erre jogszabály kötelez bennünket. Az Adatvédelmi nyilatkozat alábbi teljes verziója részletesen ismerteti a személyes adatok megosztásának módját.
Adatvédelmi jogait számos módon gyakorolhatja. A reklámüzenetekről leiratkozhat például az e-mailekben vagy adott esetben a fiókjában található „leiratkozási” hivatkozásra kattintva vagy ügyfélszolgálatunkhoz fordulva. A további lehetőségekről és az Ön által gyakorolható adatvédelmi jogokról és választási lehetőségekről Adatvédelmi nyilatkozatunk tartalmaz további tájékoztatást.
Adatvédelmi gyakorlatainkról az Adatvédelmi nyilatkozat teljes változata tartalmaz további információkat. Kapcsolatba is léphet velünk, ha arról szeretne kérdezni, hogy miként kezeljük személyes adatait, vagy ha személyes adataira vonatkozó kéréssel szeretne hozzánk fordulni.
*****************************

Adatvédelmi nyilatkozat

Személyes adatok gyűjtése és felhasználása

Ebben a részben a következőkről talál információkat:
  • milyen típusú személyes adatokat gyűjtünk és használunk,
  • hogyan gyűjtjük és használjuk fel őket,
  • milyen célokra gyűjtjük és használjuk fel őket, valamint
  • az adatok gyűjtésének és felhasználásának jogalapja.
Az adatkezelés jogalapja:
Az alábbi táblázatban láthatja, milyen jogalapokkal gyűjtjük és használjuk fel a személyes adatokat.
Összefoglalva, amikor az Ön személyes adatait gyűjtjük vagy felhasználjuk, a gyűjtésnek, illetve a felhasználásnak az alábbi kritériumok valamelyikén kell alapulnia:
  • Hozzájárulás: ez azt jelenti, hogy Ön ehhez hozzájárulását adta számunkra (pl. marketingkommunikáció küldése, ha hozzájárulás szükséges).
  • Jogi kötelezettség: ez azt jelenti, jogi kötelezettségünk, hogy személyes adatokat gyűjtsünk Öntől, vagy azokat egy meghatározott célra felhasználjuk (pl. az Ön korábbi tranzakcióit felhasználjuk a jogszabályok szerinti pénzügyi és adózási kötelezettségeink teljesítéséhez).
  • Szerződés teljesítése: ez azt jelenti, hogy a személyes adatok az Önnel kötött szerződés teljesítéséhez szükségesek (pl. a foglalása kezeléséhez, a fizetések feldolgozásához vagy egy fióknak az Ön kérésére történő létrehozásához),
    • Ha azért kérjük Öntől személyes adatainak megadását, hogy teljesítsük jogszabályi kötelezettségeinket vagy teljesítsünk egy Önnel kötött szerződést, akkor a megfelelő időpontban ezt világossá fogjuk tenni, és tájékoztatni fogjuk Önt arról, hogy személyes adatait köteles-e megadni (és fel fogjuk hívni a figyelmét annak potenciális következményeire is, ha nem adja meg a személyes adatait).
  • Jogos érdek: ez azt jelenti, hogy az adatkezelés jogos érdekeinket szolgálja, és e jogos érdekeinket nem írják felül az Ön jogai (az alábbiak szerint).
    • Bizonyos országok és térségek megengedik, hogy jogos érdekeink alapján kezeljünk személyes adatokat. Ha az Ön személyes adatait jogos érdekeinkhez (vagy bármelyik harmadik fél jogos érdekihez) kapcsolódóan gyűjtjük és használjuk fel, akkor ez az érdek rendszerint a platformunk üzemeltetése és fejlesztése, valamint az Önnel a szolgáltatásaink nyújtása közben folytatott szükségszerű kommunikáció. Hasonló jogos érdek lehet továbbá a biztonsági ellenőrzés, amelyet akkor végzünk, amikor Ön kapcsolatba lép velünk, az Ön kérdéseinek megválaszolása, marketingtevékenység folytatása, valamint az illegális tevékenységek észlelése és megakadályozása. Bármilyen jogos érdekünk is legyen az Ön személyes adatainak adott felhasználása, amikor annak megfelelőségét értékeljük, mindig mérlegelni fogjuk az Ön jogaira gyakorolt lehetséges hatásokkal szemben. Míg a jogos érdek fogalma csak bizonyos országokban és régiókban létezik, a személyes adatai felhasználásának mértékét globális szinten igyekszünk a jogaival egyensúlyban tartani.

Az általunk gyűjtött és felhasznált személyes adatok kategóriái

Személyes adatokat a következő célokra gyűjtünk és használunk fel:
  • Platformhasználati és foglalási célok – többek között az alábbiak:
    • foglalások lehetővé tétele, az Ön személyazonosságának igazolása, valamint utasbiztosítási célok;
    • a kért utazás (például repülőjárat, autó, hajó, program és szállás) lefoglalása, illetve nyaraló típusú szálláshelyek lefoglalásának lehetővé tétele;
    • a foglaláshoz és/vagy a fiókhoz kapcsolódó szolgáltatások biztosítása;
    • felhasználói fiókok létrehozása, kezelése és frissítése a platformunkon, az Ön felhasználóként történő azonosítása;
    • korábbi keresései és utazásai listájának, szállásra és utazásra vonatkozó preferenciáinak, valamint az Expedia Group platformja és szolgáltatásai Ön általi használatára vonatkozó hasonló adatoknak a kezelése, a jelen Adatvédelmi nyilatkozatban egyébként ismertetett módon;
    • fizetések (például a fizetési adatok gyűjtése vagy érvényességének ellenőrzése különféle fizetési modelljeink esetében a következő célok érdekében: foglalás fenntartása; foglalás biztosítása; annak lehetővé tétele egy utazási partnerünk számára, hogy ellenőrizze, érvényes-e a bankkártya; a kijelentkezési folyamat felgyorsítása; valamint a fizetések, visszatérítések és felszámítandó díjak és költségek kezelése), kuponok és egyéb tranzakciók elfogadásának és feldolgozásának lehetővé tétele, illetve segítése;
    • hűségprogramok adminisztrálása;
    • foglaláshoz kapcsolódó értékelések gyűjtése és engedélyezése;
    • szolgáltatásaink gyorsabb és könnyebb használatának elősegítése olyan funkciókkal, mint például az, hogy fiókjával az online szolgáltatásokon és az Expedia Group cégcsoportba tartozó bizonyos márkák weboldalain belül is be tud jelentkezni.
  • Kommunikációs és ügyfélszolgálati célok – többek között az alábbiak:
    • kérdéseinek megválaszolása, információkérés, továbbá az adatokra vonatkozóan kiválasztott választási lehetőségek feldolgozása;
    • a kommunikáció biztosítása Ön és az utazási szolgáltatók, például a szálláshelyek és a kiadó nyaralók tulajdonosa között;
    • kapcsolattartás Önnel (például szöveges üzenetben, e-mailen, telefonon, levélben, push értesítésekben vagy más kommunikációs platformokon küldött üzenetekben) tájékoztatás, például utazásfoglalási visszaigazolás és frissítések biztosítása céljából vagy a jelen Adatvédelmi nyilatkozatban megfogalmazott egyéb célokból.
  • Marketingcélok – többek között az alábbiak:
    • kapcsolatfelvétel marketingcélból (például szöveges üzenetben, e-mailben, telefonon, levélben, applikáción belüli üzenetekben, push értesítésekben vagy más kommunikációs platformokon küldött üzenetekben);
    • adatok, például böngészési és/vagy vásárlási előzmények, elemzése, és az eredmény felhasználása a hirdetéseknek és a marketinganyagoknak az Ön érdeklődési köreinek és preferenciáinak megfelelő optimalizálására;
    • marketingtevékenységünk és promócióink hatásosságának mérése és elemzése;
    • promóciók, például versenyek, sorsolásos nyereményjátékok és hasonló nyereményjátékok adminisztrálása;
    • célzott hirdetések és a profilján alapuló hirdetések megjelenítése. Cookie-kra vonatkozó nyilatkozatunk részletesen ismerteti, hogyan használunk cookie-kat és hasonló nyomon követési technológiákat.
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése – többek között az alábbiak:
    • felmérések, piackutatás és adatelemzés folytatása;
    • weboldalaink és applikációink, tevékenységeink, eszközeink és szolgáltatásaink hatásosságának fenntartása, javítása, elemzése és mérése;
    • ügyfélszolgálati csapatunkkal és más ügyintézőinkkel folytatott telefonhívások, csevegések és egyéb üzenetváltások, valamint partnereink egymás közötti és az utazókkal a platformunkon keresztül folyatott kommunikációjának figyelemmel kísérése és rögzítése minőség-ellenőrzési és képzési célokból és jogviták rendezésének céljából, a jelen Adatvédelmi nyilatkozatban ismertetettek szerint;
    • összesített vagy másként anonimizált vagy azonosíthatatlanná tett adatok létrehozása, amelyek korlátozás nélkül használhatók és közölhetők, amennyiben ez megengedett;
  • Biztonsági és megfelelőségi célok – többek között az alábbiak:
    • a védelem elősegítése, ügyfeleink személyazonosságának ellenőrzése, csalások és nem engedélyezett tevékenységek megakadályozása és kivizsgálása, védelem kártérítési igények és egyéb kötelezettségek ellen, továbbá egyéb kockázatok felmérése és kezelése;
    • az alkalmazandó jogszabályok (ideértve az adózási adatok megosztására vonatkozó jogszabályokat és kötelezettségeket is) betartása, saját és felhasználóink jogainak és érdekeinek védelme, önmagunk védelme, válaszadás és reagálás a bűnüldözési hatóságoktól, bíróságoktól, kormányzati és köztestületektől, valamint más jogi hatóságoktól érkező, továbbá jogi eljárás részét képező megkeresésekre;
    • a biztonságra vonatkozó, a terrorizmus elleni, a megvesztegetés elleni, a vámvizsgálatra és a bevándorlásra vonatkozó, valamint az egyéb átvilágításra vonatkozó alkalmazandó jogszabályok és előírások betartása.
A személyes adatok következő kategóriáit a következő célokra gyűjtjük és használjuk fel:
Személyes adatok kategóriája
Az adatgyűjtés/-felhasználás céljai
A személyes adatok forrásai
Jogalap (adott esetben)
Államilag kiállított személyazonosítási adatok – beleértve az útlevelet, a vezetői engedélyt, az állami „redress”-számokat, a lakóhely szerinti országot, az adóazonosítót/adószámot (szálláshely-tulajdonosok esetében)
  • Platformhasználati és foglalási célok
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • A foglalással és/vagy pénzügyi tranzakciókkal kapcsolatos jogi kötelezettség, például a könyvek és nyilvántartások vezetésének kötelezettsége vagy a nemzeti azonosítószámok gyűjtése, ahol ezt a jogszabályok előírják, beleértve a személyek személyazonosságának megállapítását az alkalmazandó jogszabályok (ideértve a szankciók alá tartozás ellenőrzésére, a pénzmosásra és a terrorizmus elleni küzdelemre vonatkozó jogszabályokat is) szerinti kötelezettségeink teljesítése érdekében.
  • Az Önnel kötött szerződés teljesítése, például a foglalása(i)nak megkönnyítése és feldolgozása.
Azonosító adatok – többek között név, felhasználónév, e-mail-cím, telefonszám, valamint otthoni, munkahelyi és számlázási cím (beleértve az irányítószámot, az utcát és a házszámot is)
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • A foglalással és/vagy pénzügyi tranzakciókkal kapcsolatos jogi kötelezettség, például a könyvek és nyilvántartások vezetésének kötelezettsége és a személyek személyazonosságának megállapítása az alkalmazandó jogszabályok (ideértve a szankciók alá tartozás ellenőrzésére, a pénzmosásra és a terrorizmus elleni küzdelemre vonatkozó jogszabályokat is) szerinti kötelezettségeink teljesítése érdekében.
  • Az Önnel (és esetleges útitársaival) kötött szerződés teljesítése, például a foglalása(i)nak megkönnyítése és feldolgozása.
  • Az Ön (vagy esetleges útitársai) jogos érdeke, például panaszok vagy aggályok megválaszolása, vagy marketingcélokból.
  • Hozzájárulás (beleértve a szülő/gondviselő hozzájárulását is a gyermek(ek) adatainak felhasználásához), amennyiben a platformon vagy az ügyfélszolgálaton keresztül kérik.
Fizetési adatok – többek között a fizetéshez használt kártya száma és lejárati dátuma, számlázási cím és pénzügyi/bankszámlaszám
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • A foglalással és/vagy pénzügyi tranzakciókkal kapcsolatos jogi kötelezettség, például a könyvek és nyilvántartások vezetésének kötelezettsége és az alkalmazandó jogszabályok (ideértve a szankciók alá tartozás ellenőrzésére, a pénzmosásra és a terrorizmus elleni küzdelemre vonatkozó jogszabályokat is) szerinti kötelezettségeink teljesítése érdekében.
  • Önnel (és esetleges útitársaival) kötött szerződés teljesítése, például a fizetések feldolgozása.
  • Hozzájárulás, amennyiben a platformon kérik.
Utazáshoz kapcsolódó preferenciák – például kedvenc úti célok és szállástípusok, és adott esetben a különleges étrendi és akadálymentesítési igények
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Az Ön (vagy esetleges útitársai) jogos érdeke, például az Ön és az Önnel együtt utazó személyek (pl. útitársak, a kiskorúakat is beleértve) preferenciáinak tiszteletben tartása.
  • Hozzájárulás, amennyiben a platformon kérik.
Hűségadatok – beleértve a hűségprogrambeli tagságot (a mi hűségprogramjainkbeli és/vagy harmadik felek hűségprogramjaibeli tagságot), a hűségpontok egyenlegét, a megszerzett és felhasznált pontokat és a hűségprogrambeli szintet
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Az Ön (vagy esetleges útitársai) jogos érdeke, például hűségprogramjaink és juttatásaink kezelése vagy reklámozása.
  • Az Önnel kötött szerződés teljesítése, például hűségprogramunk/hűségprogramjaink kezelése.
  • Hozzájárulás, amennyiben a platformon kérik.
Földrajzi helyadatok – beleértve az IP-címből kikövetkeztetett helyet, a weboldalunk használatához kiválasztott országot és a pontos, valós idejű helyet (az Ön hozzájárulásával)
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Jogi kötelezettség, például az adózási vagy árazási követelményeknek való megfelelés, valamint a személyazonosság megállapítása az alkalmazandó jogszabályok (ideértve a szankciók alá tartozás ellenőrzésére, a pénzmosásra és a terrorizmus elleni küzdelemre vonatkozó jogszabályokat is) szerinti kötelezettségeink teljesítése érdekében.
  • Az Ön (vagy esetleges útitársai) jogos érdeke, például a releváns tartalomnak az Ön által kiválasztott régióban/nyelven történő megjelenítése.
  • Hozzájárulás, amennyiben a platformon kérik.
Képek, videók és hangfelvételek – beleértve az Ön által feltöltött videókat, képeket, portrékat, illetve az olyan közösségimédia-fiókokból származó felvételeket, amelyeket Ön a nálunk lévő profiljához kapcsol (pl. amikor közösségi médiás bejelentkezéssel hoz létre fiókot)
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Az Önnel kötött szerződés teljesítése, például a foglalása(i)nak megkönnyítése és feldolgozása.
  • Jogos érdek, például az, hogy lehetővé tegyük, hogy a profiljához fényképet társítson, amely csak az Ön vagy más harmadik felek számára is látható.
  • Hozzájárulás, amennyiben kérik.
Kommunikáció velünk – beleértve az e-maileket, a csevegések átiratait és az ügyfélszolgálati munkatársakkal folytatott hívások felvételeit
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Jogi kötelezettség, például reakció, válaszadás a bűnüldözési hatóságok megkereséseire (ahol ez jogilag megengedett).
  • Az Önnel (és esetleges útitársaival) kötött szerződés teljesítése, például az ügyfélszolgálattal folytatott interakciók megkönnyítése.
  • Az Ön (vagy esetleges útitársai) jogos érdeke, például panaszok vagy aggályok megválaszolása.
  • Hozzájárulás (beleértve a szülő/gondviselő hozzájárulását a gyermek adatainak felhasználásához), amennyiben kérik.
Weboldalhasználati adatok – többek között a platformunkon, online szolgáltatásainkban és az applikációinkban Ön által futtatott keresések, végrehajtott tranzakciók és egyéb Önnel folytatott interakciók
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Jogi kötelezettség, például reakció, válaszadás a bűnüldözési hatóságok megkereséseire.
  • Jogos érdek, például termékeink és szolgáltatásaink továbbfejlesztése.
  • Hozzájárulás, amennyiben kérik.
Eszközadatok – többek között az eszköz típusa, egyedi eszközazonosító számai, operációs rendszere, mobilszolgáltatója, valamint az, hogy az Ön eszköze miként lépett interakcióba online szolgáltatásainkkal, ideértve a meglátogatott oldalakat, azokat a hivatkozásokat, amelyre rákattintott, a megtekintett utazásokat és a használt funkciókat, mindezek a hozzájuk tartozó dátumokkal és időpontokkal együtt
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Pénzügyi tranzakciókkal kapcsolatos jogi kötelezettségek, például a könyvek és nyilvántartások vezetésére vonatkozó kötelezettség.
  • Jogos érdek, például panaszok és aggályok megválaszolása.
  • Hozzájárulás, amennyiben kérik.
Barátok, ismerősök és útitársak adatai – beleértve az Ön által nekünk más személyekről megadott adatokat is; ilyen személyek lehetnek például az útitársai vagy más olyan személyek, akik számára Ön foglal, vagy akikkel (i) utazást tervez, és/vagy akiket meghív, hogy csatlakozzanak egy utazáshoz, (ii) beszélgetést folytat a platformunkon vagy azon kívül (pl. Romie-val, az utazássegítőnkkel, ahol elérhető), valamint az Ön által nekünk ajánlott barátai
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Az Önnel (és esetleges útitársaival) kötött szerződés teljesítése, például a foglalás megkönnyítése.
  • Az Ön (vagy esetleges útitársai) jogos érdeke, például személyre szabott szolgáltatások nyújtása.
  • Adott esetben hozzájárulás (beleértve a barátoktól vagy útitársaktól kapott hozzájárulást is).
Gyermekek adatai – beleértve a kiskorú utazók nevét és elérhetőségeit, amelyeket Ön mint a kiskorú szülője/gondviselője adott meg az utazásfoglalás részeként
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Az Önnel (és esetleges útitársaival) kötött szerződés teljesítése, például a foglalás megkönnyítése.
  • Hozzájárulás (beleértve a szülő/gondviselő hozzájárulását is a gyermek(ek) adatainak felhasználásához), amennyiben a platformon vagy az ügyfélszolgálaton keresztül kérik.
Kattintásfolyam adatai – bizonyos esetekben a kattintásfolyam adatait arra használjuk, hogy ábrázoljuk weboldalunk Ön általi használatát. A kattintásfolyam-adatok olyan események sorozatának gyűjteménye, amelyek a látogatók weboldalon végrehajtott tevékenységét reprezentálják. A tevékenységei időpontja és helye alapján rekonstruálhatjuk, hogy Ön merre járt a weboldalon.
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Automatikusan az eszközéről
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Jogos érdek, például panaszok és aggályok megválaszolása.
  • Hozzájárulás, amennyiben a platformon kérik.
Születési dátum és nem – beleértve az Ön konkrét születési dátumát vagy hozzávetőleges korcsoportját, valamint a nemét
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Harmadik felektől, például üzleti partnereinktől, partnervállalatainktól és jóváhagyott szolgáltatóinktól
  • Jogi kötelezettség, például reagálás vagy válaszadás a bűnüldözési hatóságok megkereséseire, valamint magánszemélyek személyazonosságának megállapítása az alkalmazandó jogszabályok (ideértve a szankciók alá tartozás ellenőrzésére, a pénzmosásra és a terrorizmus elleni küzdelemre vonatkozó jogszabályokat is) szerinti kötelezettségeink teljesítése érdekében.
  • Az Önnel (és esetleges útitársaival) kötött szerződés teljesítése, például a foglalás megkönnyítése.
  • Az Ön (vagy esetleges útitársai) jogos érdeke, például releváns keresési találatok nyújtása.
  • Hozzájárulás, amennyiben a platformon kérik.
Érzékeny adatok – olyan adatok, amelyek felfedhetik az Ön faji vagy etnikai származását, vallási vagy világnézeti meggyőződését, szexuális irányultságát, valamint egészségi állapotát vagy esetleges fogyatékosságát.
Az Ön érzékeny személyes adatait csak arra a célra használjuk fel, amelyre gyűjtöttük őket.
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Biztonsági és megfelelőségi célok
  • Közvetlenül Öntől
  • Az Expedia Group cégcsoportba tartozó más vállalatoktól
  • Jogi kötelezettségek, például akadálymentesítési kérések megfogalmazásának megkönnyítése a foglalás során.
  • Hozzájárulás, amennyiben a platformon kérik.

Személyes adatok megosztása

Az Ön személyes adatait a táblázatban meghatározott harmadik felek kategóriáival osztjuk meg az alábbiakban meghatározott általános célokból, amelyeket a jelen Adatvédelmi nyilatkozat máshol részletesen ismertet. Előfordulhat, hogy azok a harmadik felek, akikkel megosztjuk az Ön személyes adatait, nem a mi adatfeldolgozónkként, hanem adatkezelőként (akár közösen, akár önállóan) kezelik az ilyen személyes adatokat. Az ilyen körülményekkel és felekkel kapcsolatos további információk itt találhatók.
A személyes adatok címzettje
Célkategória
Az Expedia Group cégcsoportba tartozó vállalatok. Az Ön személyes adatait megosztjuk az Expedia Group cégcsoporton belül, amelynek főbb márkáit az expediagroup.com weboldal sorolja fel. A Expedia Group más vállalatai vagy közös adatkezelőként, vagy az Expedia Group cégcsoportba tartozó valamelyik másik vállalat adatfeldolgozójaként járnak el, amikor elérik és kezelik az Ön megosztott személyes adatait.
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
Harmadik fél szolgáltatók. Személyes adatokat osztunk meg harmadik felekkel az Önnek nyújtott szolgáltatásokkal és az üzleti tevékenységeinkkel kapcsolatban.
Az ilyen harmadik fél szolgáltatóknak védeniük kell az általunk velük megosztott személyes adatokat, és a személyazonosság megállapítására alkalmas bármilyen személyes adatot kizárólag az általunk tőlük megrendelt szolgáltatások nyújtásához használhatják fel. Nem használhatják fel az általunk megosztott személyes adatokat saját közvetlen marketingcéljaikra (kivéve, ha Ön ezt külön engedélyezte számukra).
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
  • Biztonsági és megfelelőségi célok
Utazási szolgáltatók. A személyes adatokat (többek között az utazási preferenciákat) megoszthatjuk az utazáshoz kapcsolódó szolgáltatókkal, például a szálláshelyekkel, a légitársaságokkal, az autókölcsönzőkkel, a biztosítókkal, a kiadó nyaralók tulajdonosával vagy kezelőjével, valamint adott esetben azokkal a programszolgáltatókkal, vasúttársaságokkal vagy hajózási társaságokkal, amelyek részt vesznek az Ön foglalásának teljesítésében. Tájékoztatjuk, hogy az utazási szolgáltatók további személyes adatokat is kérhetnek Öntől, ha és amennyiben erre az Ön foglalásának teljesítéséhez vagy az utazás vagy a kapcsolódó szolgáltatások nyújtásához egyébként szükség van.
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Olyan piackutatási, elemzési és képzési célok, amelyek szolgáltatásaink továbbfejlesztésére irányulnak
  • Biztonság és megfelelőség
Üzleti partnerek és ajánlatok. Ha egy harmadik fél üzleti partnerünkhöz kapcsolódóan programot reklámozunk vagy terméket vagy szolgáltatást kínálunk, akkor megosztjuk az Önre vonatkozó személyes adatokat az adott partnerünkkel, hogy segítsük marketingtevékenységét vagy a kapcsolódó termék vagy szolgáltatás biztosítását, illetve nyújtását. A legtöbb ilyen esetben a program, illetve az ajánlat tartalmazza az adott harmadik fél üzleti partnerünk nevét is, vagy önmagában, vagy a mienkkel együtt, vagy egy tájékoztató üzenet kíséretében átirányítjuk Önt az adott vállalat weboldalára.
  • Platformhasználati és foglalási célok
  • Kommunikációs és ügyfélszolgálati célok
  • Marketingcélok
  • Olyan piackutatási, elemzési és képzési célok, amelyek szolgáltatásaink továbbfejlesztésére irányulnak
  • Biztonság és megfelelőség
Célzott hirdetési partnerek. Az Ön személyes adatait célzott hirdetés céljából közölhetjük harmadik fél marketingpartnereinkkel. Ez a kaliforniai jogszabályok értelmében az adatok „megosztásának” tekinthető. Bizonyos korlátozásokkal az USA egyes lakosainak jogukban áll megtiltani személyes adataik e célból történő megosztását. További információval az alábbiakban található Az Ön jogai és választási lehetőségei című szakasz szolgál. Vegye figyelembe, hogy az ilyen típusú adatközlések letiltásával korlátozhatja azon képességünket, hogy Önt érdeklő tartalommal szabhassuk személyre felhasználói élményét, vagy hogy jobb utazási élményt nyújthassunk Önnek.
A Cookie-kra vonatkozó nyilatkozatból többet is megtudhat arról, miként használunk nyomon követési technológiákat a célzott hirdetések megjelenítéséhez.
  • Marketingcélok
  • Olyan piackutatási, elemzési és képzési célok, amelyek szolgáltatásaink továbbfejlesztésére irányulnak
Közösségimédia- és online platformok: személyes adatokat osztunk meg médiaügynökségekkel, közösségimédia-szolgáltatásokkal, keresőmotorokkal és más online platformokkal, hogy segítsenek online marketingtevékenységünk célzásában. Ezek a közösségimédia- és más online platformok felhasználhatják a birtokukban lévő személyes adatokat, és kombinálhatják vagy összevethetik azokat a tőlünk kapott személyes adatokkal, hogy olyan célközönségeket hozzanak létre, amelyekről úgy gondoljuk, hogy érdeklődnének online hirdetéseink iránt. Ez magában foglalhatja a közösségimédia- és más olyan online platformokat, amelyek „hasonló” profilokat készítenek az általunk megcélozni próbált személyek típusáról, és konkrét hirdetéseket jelenítenek meg ezeknek az embereknek, amikor azok az internetet böngészik vagy a közösségi médiát használják.
A személyes adatokat olyan harmadik felekkel is megoszthatjuk, akik a fenti tevékenységek megkönnyítése érdekében közvetítőként járnak el köztünk és a közösségimédia- és online platformok között.
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
Egyéb harmadik felek. Amikor bizonyos funkciókat használ, például a Facebook „Tetszik” gombját használja, vagy amikor olyan egyszeri bejelentkezést használ, amely lehetővé teszi, hogy a közösségi médiához használt bejelentkezési adataival lépjen be online szolgáltatásainkba, akkor Ön információkat (például azt, hogy meglátogatta weboldalunkat vagy interakcióba lépett vele) oszt meg az adott harmadik féllel. Az Európai Gazdasági Térség (EGT) országaiban, Svájcban és az Egyesült Királyságban weboldalunkra addig nem töltjük be a közösségimédia-megosztási vagy -bejelentkezési gombokat, amíg Ön el nem fogadja, hogy cookie-kat és hasonló technológiákat használunk. További tájékoztatás a Cookie-kra vonatkozó nyilatkozatban található. A harmadik fél szolgáltató ezt az információt kombinálhatja az Önről birtokában lévő egyéb információkkal. A megosztott személyes adatokra (ideértve bármilyen olyan személyes adatot is, amelyet esetleg az adott harmadik fél szolgáltatón keresztül érünk el) az adott harmadik fél szolgáltató adatvédelmi irányelvei az irányadók. A harmadik fél szolgáltatóknak tájékoztatniuk kell Önt arról, hogy miként módosíthatja weboldalukon az adatvédelmi beállításokat.
  • Marketingcélok
  • Piackutatási, elemzési és képzési célok, melyek célja szolgáltatásaink fejlesztése
Az adatok címzettjei a törvényes jogainkkal és kötelezettségeinkkel kapcsolatos megosztás esetén. Személyes adatait és a kapcsolódó nyilvántartásokat közölhetjük szabályzataink betartása érdekében, ha erre adózási vagy egyéb hatósági nyilvántartási kötelezettségeink teljesítéséhez szükség van (ideértve a fizetések feldolgozása során bizonyos adók átutalását is), vagy ha ezt az alkalmazandó jogszabályok megengedik (vagy jóhiszeműen úgy véljük, hogy az alkalmazandó jogszabályok szerint ezt kell tennünk), például idézés vagy egyéb jogi kérés teljesítése érdekében, tényleges vagy indítványozott perrel kapcsolatban, vagy tulajdonunk, az emberek és egyéb jogok vagy érdekek megvédése és védelme érdekében.
  • Biztonsági és megfelelőségi célok
Az adatok címzettjei vállalati tranzakciók esetén. Megoszthatjuk az Ön személyes adatait vállalati tranzakciókkal, például eladással, egyesüléssel, összeolvadással, engedményezéssel vagy eszközeladással kapcsolatban, vagy abban a valószínűtlen esetben, ha csődöt jelentenénk. Bármilyen vállalatfelvásárlás esetén tájékoztatjuk a vásárlót arról, hogy az Ön személyes adatait kizárólag a jelen Adatvédelmi nyilatkozatban ismertetett célokra használhatja.
  • Biztonsági és megfelelőségi célok

A személyes adatok közös felhasználása az Expedia Group cégcsoporton belül

Az Expedia Group cégcsoport vállalatai az Ön személyes adatainak közös adatkezelői, és az adatokat közösen használják fel a következő módon:
  • Az általunk gyűjtött és felhasznált személyes adatok kategóriái” című szakaszban meghatározott személyes adatok összes kategóriáját közösen kezeljük a fenti táblázatban meghatározott felhasználási célokból. Például egyszerűsítjük a fiókok működését az Expedia Group weboldalain, így ugyanazokkal a fiókhitelesítési adatokkal léphet be utazói és partneri fiókjába/fiókjaiba, és további fejlesztéseket fogunk bevezetni, hogy egy helyen kezelhesse utazásait, profilját, fizetési adatait és preferenciáit.
  • Ezeket a személyes adatokat az Expedia Group cégcsoport vállalatai, amelynek főbb márkáit az expediagroup.com weboldal sorolja fel, közösen kezelik.
  • Az Expedia, Inc. az Ön személyes adatainak kezeléséért felelős fél. Arról, hogy miként léphet velünk kapcsolatba ezt a közös használatot illetően, az alábbiakban található, Elérhetőségeink című szakasz ad további tájékoztatást.

A mesterséges intelligencia általunk történő használata

Platformunk és kapcsolódó szolgáltatásaink biztosítása során különféle célokra használunk mesterséges intelligenciát és gépi tanulást. Az Ön személyes adatait a következő célokra használhatjuk fel:
  • a felhasználói élmény fokozásához;
  • a weboldalunkon megjelenített találatok rendezési sorrendjének meghatározásához;
  • ahhoz, hogy interakciót folytassunk Önnel, megválaszoljuk a kérdéseit, és segítsünk Önnek és barátainak megtervezni az utazást (chat robotunk és virtuális utazási ügynökünk/asszisztensünk segítségével);
  • keresésének személyre szabásához a weboldalunkon, releváns, személyre szabott szűrők ajánlásához, a keresési feltételek előzetes feltöltéséhez, valamint az Ön profilja, preferenciái, interakciói, várható és váratlan, valós idejű, helyi események, időjárás-előrejelzés, repülőjárat-késések vagy -törlések alapján úti célok, szálláshelyek, éttermek vagy programok ajánlásához;
  • az árazáshoz, az árakkal kapcsolatos információkhoz és értesítésekhez, beleértve a közvetlen ármeghatározást és/vagy az árrés kiigazítását is;
  • a weboldalunkra Ön által feltöltött tartalom (pl. a szálláshelyeinek képei) szűréséhez, hogy megbizonyosodhassunk arról, hogy megfelelnek minőségi vagy formázási követelményeinknek, és hogy azonosítani tudjuk a hirdetésében szereplő releváns szolgáltatásokat;
  • az Ön által velünk megosztott értékelések és visszajelzések szűréséhez annak biztosítása érdekében, hogy ne tartalmazzanak a személyazonosság megállapítására alkalmas személyes adatokat, vagy hogy értékeljük az ügyfelek elégedettségét;
  • ahhoz, hogy a szálláshely-értékelések összefoglalóit és Súgónk cikkeit ajánlhassuk Önnek;
  • weboldalunk biztonságosságának fenntartásához azáltal, hogy megelőzünk és felderítünk mindenféle csalást tranzakciós szinten, hirdetési szinten és felhasználói szinten, ideértve többek között az általános szerződési feltételeink bármilyen megsértését és más csalárd tevékenységeket is,
  • az Ön által használt nyelv és dialektusok megjelenítéséhez virtuális ügynökeink használata során;
  • más alkalmazások, például beágyazások bővítéséhez;
  • az automatikus moderáláshoz, beleértve bizonyos elemek megjelenítésének/tárolásának jóváhagyását/elutasítását is a rendszereinkben;
  • a biztosítási tranzakciókhoz, beleértve az általunk kínált összes biztosított terméktípust;
  • a helyezésünk optimalizálásához vagy az utazók weboldalainkra történő átirányításához;
  • bármilyen új tartalom, rendszerint szöveg, például szöveges összegzés, fordítás vagy szöveges javaslatok előállításához;
  • biztonsági irányításhoz;
  • hatékonyságunk és termelékenységünk növeléséhez, például olyan eszközökhöz, amelyek a meglévő fájlokból összefoglalókat/dokumentációt készítenek;
  • rendellenességek észleléséhez, például meglévő trendbe bele nem illeszkedő elemek megkereséséhez;
  • ahhoz, hogy hatékonyabban összpontosíthassunk a képek javítására/kategorizálására/megjelenítésére;
  • igények, panaszok, jogviták, fizetési elszámolások elemzéséhez és megoldásának segítéséhez.
Előfordulhat, hogy úgy jutunk automatizált döntésekre, hogy az Ön személyes adatait betápláljuk egy rendszerbe, és a döntést automatizált folyamatok számítják ki.
Jogos érdekünkre támaszkodva folyamatosan biztosítjuk weboldalunk védelmét, és javítjuk a felhasználói élményt. Nem alkalmazunk olyan automatizált döntéshozatalt, amelynek során jogi vagy hasonlóan jelentős hatásokkal járó döntések csupán a személyes adatok automatizált kezelése alapján születnek, kivéve, ha:
  • Ön kifejezetten hozzájárult az ilyen adatkezeléshez;
  • az ilyen adatkezelés szükséges egy szerződés megkötéséhez vagy teljesítéséhez; vagy
  • az alkalmazandó jogszabályok ezt megengedik.
Önt megillethetik bizonyos jogok az automatizált döntéshozatallal kapcsolatban, ilyenek lehetnek többek között a következők:
  • emberi döntéshozatali folyamat kérése az automatizált helyett, vagy
  • egy kizárólag automatizált adatkezelésen alapuló döntés megfellebbezése.
Ha többet szeretne megtudni adatvédelmi jogairól, akkor olvassa el az alábbi, Az Ön jogai és választási lehetőségei című szakaszt.

Az Ön jogai és választási lehetőségei

Személyes adatainak vonatkozásában Ön bizonyos jogokkal és választási lehetőségekkel rendelkezik; az alábbiakban ezeket ismertetjük:
  • Ha fiókja van nálunk, akkor úgy módosíthatja kommunikációs beállításait, hogy (1) bejelentkezik fiókjába, és frissíti az adatokat (ez a megoldás az Expedia Group cégcsoport nem minden vállalatánál érhető el), vagy (2) az alábbiakban található, Elérhetőségeink című szakaszban ismertetett módon felveszi velünk kapcsolatot.
  • A nem alapvető cookie-k általunk történő használatát a Cookie-kra vonatkozó nyilatkozatban található iránymutatásokat követve szabályozhatja.
  • Személyes adatait bármikor megtekintheti, kiegészítheti és pontosíthatja, valamint kérheti a törlésüket, ha belép a fiókjába, vagy ha az alábbiakban található, Elérhetőségeink című szakaszban ismertetett módon felveszi velünk a kapcsolatot.
  • Ha többé nem szeretne marketing- és promóciós e-maileket kapni, az ilyen e-mailekben található „leiratkozás” hivatkozásra kattintva leiratkozhat róluk. Fiókjába bejelentkezve is módosíthatja kommunikációs beállításait (ez a megoldás az Expedia Group cégcsoport nem minden vállalatánál érhető el), vagy az alábbiakban található, Elérhetőségeik című szakaszban ismertetett módon felveheti velünk a kapcsolatot. Fontos tudni, hogy abban az esetben is küldeni fogunk Önnek fontos, tranzakciókra vonatkozó és fiókhoz kapcsolódó üzeneteket (ezekről nem lehet leiratkozni), ha úgy dönt, hogy leiratkozik a marketing-e-mailekről.
  • Mobilapplikációink esetében az applikáció és az operációs rendszer beállítási menüjében nézheti meg és kezelheti az értesítéseket és a beállításokat.
  • Ha az Ön hozzájárulása alapján kezeljük az Ön személyes adatait, akkor az ilyen hozzájárulását Ön bármikor visszavonhatja, ha az alábbiakban található, Elérhetőségeink című szakaszban ismertetett módon felveszi velünk a kapcsolatot. A hozzájárulás visszavonása nem érinti a visszavonás előtt végrehajtott bármely adatkezelés jogszerűségét, nem érinti továbbá az Ön személyes adatainak általunk történő kezelését, amennyiben arra az Ön hozzájárulásától különböző jogalapon kerül sor.
Bizonyos országok és térségek lakosaik számára a személyes adatokhoz kapcsolódóan további jogokat biztosítanak. Ezek a jogok országonként és térségenként eltérőek, és a következőkre vonatkozó lehetőségeket tartalmazhatnak:
  • személyes adatai egy példányának elkérése;
  • információ kérése az adatkezelés céljáról;
  • személyes adatainak törlése;
  • kifogás emelése személyes adatainak általunk történő használata vagy közlése ellen;
  • személyes adatai kezelésének korlátozása;
  • személyes adatai értékesítésének megtiltása;
  • személyes adatainak hordozása;
  • tájékoztatás kérése az automatizált döntéshozatal során használt logikáról, illetve az ilyen döntések eredményéről;
  • tiltakozás a teljesen automatizált döntéshozatal, ideértve a profilalkotást is, jelentős jogi következményekkel járó döntések esetén történő alkalmazása ellen, és helyette emberi döntéshozatali eljárás kérése;
  • egy kizárólag automatizált adatkezelésen alapuló döntés megfellebbezése.
Ide kattintva többet is megtudhat arról, hogy milyen adatvédelmi jogok illetik meg.
Az adatvédelemmel, az Ön jogaival és választási lehetőségeivel kapcsolatos kérdések esetén, az adatok módosítására vagy frissítésére vonatkozó kérelmek benyújtásához, valamint adatainak törlésével kapcsolatos információkért Ön vagy (adott esetben) az Ön meghatalmazottja az alábbiakban található, Elérhetőségeink című szakaszban ismertetett módon fordulhat hozzánk.
A fenti jogokon túl jogában állhat, hogy panaszt nyújtson be az adatvédelmi hatósághoz személyes adatainak általunk történő gyűjtését és használatát illetően. Azonban arra biztatjuk, hogy először hozzánk forduljon, hogy legjobb tudásunk szerint lehetőségünk legyen megoldani a problémáját. Kérését az alábbiakban található, Elérhetőségeink című szakaszban található információk felhasználásával küldheti be.
A hozzánk forduló, személyes adataik védelmére vonatkozó jogaikat gyakorolni kívánó magánszemélyektől kapott minden kérésre az alkalmazandó adatvédelmi jogszabályoknak megfelelően reagálunk. Ha az alkalmazandó jogszabályok szerint Önnek jogában áll fellebbezni egy olyan döntésünk ellen, amelynek értelmében nem intézkedünk egy kérelemével kapcsolatban, akkor a fellebbezés benyújtására vonatkozó útmutatást mellékelni fogjuk Önnek küldött válaszunkban.

Az adatok határokon átnyúló továbbítása

Az általunk kezelt személyes adatokat az Ön lakhelyétől különböző országokból is elérhetjük, ilyen országokban is kezelhetjük, és ilyen országokba is továbbíthatjuk. Ezen országok adatvédelmi jogszabályai eltérhetnek az Ön országának adatvédelmi jogszabályaitól. A személyes adatainak ilyen, határokon átnyúló továbbítása szükséges ahhoz, hogy teljesíthessük az Ön rajtunk keresztül lebonyolított tranzakcióját, valamint a jelen Adatvédelmi nyilatkozatban meghatározott egyéb célok érdekében.
Platformunk kiszolgálói az Amerikai Egyesült Államokban találhatók, az Expedia Group cégcsoportba tartozó vállalatok és a harmadik fél szolgáltatók pedig számos országban működnek szerte a világon. Amikor Önre vonatkozó személyes adatokat gyűjtünk, ezeket az adatokat ezen országok bármelyikében kezelhetjük. Munkatársaink a világ különböző országaiból hozzáférhetnek az Ön személyes adataihoz. A továbbított személyes adatainak címzettje is lehet az Ön lakóhelye szerinti országtól különböző országban.
Megfelelő lépéseket tettünk és biztonsági intézkedéseket foganatosítottunk annak biztosítása érdekében, hogy az Ön személyes adatainak elérése, kezelése és/vagy továbbítása a jelen Adatvédelmi nyilatkozatnak és az alkalmazandó adatvédelmi jogszabályoknak megfelelően védett maradjon. Az ilyen intézkedések olyan szintű védelmet biztosítanak az Ön személyes adatainak, amely legalább összemérhető az Ön országának megfelelő helyi jogszabályai által megkövetelttel, függetlenül attól, hogy az Ön adatait honnan érik el, hol kezelik, és/vagy hova továbbítják. A személyes adatok határokon átnyúló továbbításával kapcsolatban betartjuk az alkalmazandó adatvédelmi jogszabályokat, előírásokat és az illetékes hatóságok által meghatározott feltételek által számunkra előírt kötelezettségeket. Ez magában foglalhatja az olyan kötelezettségek teljesítését is, mint a biztonsági értékelések és/vagy tanúsítások, valamint a tengerentúli adatfogadókkal kötött megállapodások megkötése az illetékes hatóságok által biztosított szabványos szerződések szerint.
Néhány általunk bevezetett intézkedés:
  • Az Európai Bizottság megfelelőségi döntései a bizonyos nem EGT-országokban alkalmazott adatvédelem megfelelő szintjéről. A megfelelő adatvédelmet biztosító országok legfrissebb, az Európai Bizottság által közzétett listáját itt találja.
  • A fogadó országok részvétele a Global-CBPR-fórumon. Kérjük, tekintse meg a résztvevő országok legfrissebb listáját itt. Az Expedia Group rendelkezik a Global-CBPR-tanúsítvánnyal, és ennek megfelelő intézkedéseket vezetett be az Expedia Group összes vállalatánál annak biztosítására, hogy – amennyiben ez az adattovábbítás szempontjából releváns – a személyes adatok csak a CBPR követelményeinek megfelelően legyenek megosztva. Az Expedia Group ilyen fórumokon való részvételével kapcsolatos további részleteket az alábbiakban található, Részvétel a globális határokon átnyúló adatvédelmi szabályrendszerében című szakasz ismertet.
  • Annak biztosítása, hogy azok a harmadik fél partnerek, beszállítók és szolgáltatók, akiknek adatot továbbítunk, megfelelő mechanizmusokkal rendelkezzenek az Ön személyes adatainak védelmére. Például a harmadik fél partnereinkkel, beszállítóinkkal és szolgáltatóinkkal kötött szerződéseink szigorú adattovábbítási feltételeket tartalmaznak (adott esetben beleértve az Európai Bizottság és/vagy az Egyesült Királyság által az EGT-ből/Egyesült Királyságból történő adattovábbításra vonatkozó általános szerződési feltételeket is), és minden szerződő féltől megkövetelik, hogy az általuk kezelt személyes adatoknak az alkalmazandó adatvédelmi jogszabályoknak megfelelő védelmet biztosítsanak. A harmadik fél partnereinkkel, beszállítóinkkal és szolgáltatóinkkal kötött szerződéseink adott esetben magukban foglalhatják az adott harmadik fél EU-U.S. DPF (EU–USA adatvédelmi keretrendszer) és az EU-U.S. DPF Egyesült Királyságra vonatkozó kiegészítése és/vagy a Swiss-U.S. DPF (Svájc–USA adatvédelmi keretrendszer (és a DPF Frameworks (adatvédelmi keretrendszerek) bármely más, a későbbiekben elfogadott országspecifikus kiegészítése) szerinti tanúsítását vagy az adott harmadik félre vonatkozó Kötelező érvényű vállalati szabályokra való támaszkodást, a fogalmakat az Európai Bizottság meghatározása szerint használva. Az Adatvédelmi keretrendszerek továbbítási alapelvei szerint, ha az Expedia, Inc. tudomást szerez arról, hogy egy harmadik fél az Ön személyes adatait a jelen Szabályzattal ellentétes módon használja vagy hozza nyilvánosságra, cégünk észszerű lépéseket tesz az ilyen felhasználás megakadályozása vagy leállítása érdekében. Az Expedia, Inc. felelősséggel tartozhat a Személyes adatok harmadik feleknek történő olyan továbbításáért, amely megsértik a jelen Szabályzatot és az Adatvédelmi keretrendszerek szabályait.
  • A cégcsoport vállalatai olyan csoporton belüli szerződéseket kötnek egymással, amelyek szigorú adattovábbítási feltételeket tartalmaznak (adott esetben beleértve, hogy Global-CBPR- és DPF-tanúsítványainkra támaszkodunk (amennyiben azok relevánsak az adattovábbítás szempontjából), azzal, hogy amennyiben a körülmények nem teszik lehetővé, hogy DPF-tanúsítványainkra támaszkodjunk, tartalék megoldásként alkalmazzuk az Európai Bizottság és/vagy az Egyesült Királyság által az EGT-ből/Egyesült Királyságból történő adattovábbításra vonatkozóan kiadott általános szerződési feltételeket is), és a cégcsoport minden vállalatától megkövetelik, hogy az általuk kezelt személyes adatoknak az alkalmazandó adatvédelmi jogszabályoknak megfelelő védelmet biztosítsanak.
  • Rendszeres időközönként kockázatelemzést végzünk, és különféle technikai és szervezési intézkedéseket foganatosítunk az adattovábbításra vonatkozó jogszabályok betartásának biztosítása érdekében.

Az EU–USA adatvédelmi keretrendszer

A teljes mértékben az Expedia, Inc. tulajdonában álló egyesült államokbeli partnerek (amelyek az Expedia Group márkacsaládjának részét képezik) az EU–USA adatvédelmi keretrendszer (EU-U.S. DPF), az EU-U.S. DPF Egyesült Királyságra vonatkozó kiegészítése és a Svájc–USA adatvédelmi keretrendszer (Swiss-U.S. DPF) (a továbbiakban együttesen a „DPF Frameworks” (azaz az „adatvédelmi keretrendszerek”)) szerinti tanúsítvánnyal rendelkezhetnek, mi pedig az Európai Unióból, Svájcból és az Egyesült Királyságból származó adatok vonatkozásában követjük a DPF Frameworks értesítésekre, választási lehetőségekre, az adattovábbítás számon kérhetőségére, biztonságra, az adatok integritására és célhoz kötöttségére, hozzáférésre, visszkeresetre, végrehajtásra és felelősségre vonatkozó elveit. Az USA Szövetségi Kereskedelmi Bizottsága (Federal Trade Commission) illetékes annak megállapítására, hogy az Expedia Group egyesült államokbeli partnervállalatai megfelelnek-e a DPF Frameworks (azaz az adatvédelmi keretrendszerek) előírásainak. Ezenkívül az Expedia Group adott esetben cégcsoporton belüli általános szerződési feltételeket alkalmaz az EU-beli személyes adatoknak az Egyesült Államokba történő továbbítását illetően, arra az esetre, ha a DPF Frameworks adatvédelmi keretrendszerekre vonatkozó tanúsítványaink valamelyike nem biztosít megfelelő védelmet valamelyik érintett adattovábbítás vonatkozásában. Tanúsítványaink itt találhatók. A DPF Frameworks adatvédelmi keretrendszerek alapelveivel kapcsolatos további információkért látogasson el a https://www.dataprivacyframework.gov gov weboldalra.
A DPF Frameworks adatvédelmi keretrendszerekkel összhangban az Expedia Group egyesült államokbeli partnerei kötelezettséget vállalnak arra, hogy együttműködnek az EU adatvédelmi hatóságai (DPA-k), az Egyesült Királyság Információbiztosi Hivatala (ICO), a Gibraltári Szabályozó Hatóság (GRA) és a Svájci Szövetségi Adatvédelmi és Információs Biztos (FDPIC) által alkotott testülettel, és megfogadják annak tanácsait a DPF Frameworks adatvédelmi keretrendszerek alapján kapott, a személyes adatok általunk történő kezelésével kapcsolatos, megoldatlan panaszok vonatkozásában. Bizonyos körülmények között Önnek lehetősége van arra, hogy kötelező érvényű választottbírósági eljárást kezdeményezzen a DPF Frameworks adatvédelmi keretrendszernek való megfelelőséggel kapcsolatos olyan panaszok esetén, amelyeket a DPF Frameworks többi mechanizmusa nem old meg. További információért látogasson el erre a weboldalra: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.

Részvétel a globális, határokon átnyúló adatvédelmi szabályrendszerben (Global-CBPR)

A(z) Hotels.com jelen Adatvédelmi nyilatkozatban ismertetett adatvédelmi gyakorlatai megfelelnek a globális, határokon átnyúló adatvédelmi szabályrendszernek. A Global CBPR rendszer keretet biztosít a szervezetek számára a részt vevő országok között továbbított személyes adatok védelmének biztosításához. A Global CBPR keretrendszeréről bővebb információ itt található.

Biztonság

Arra törekszünk, hogy Ön biztonságban érezze magát, amikor platformunkat és a hozzá tartozó összes eszközt és szolgáltatást használja, és vállaljuk, hogy megfelelő lépéseket teszünk a gyűjtött adatok védelmére. Bár egyetlen vállalat sem tudja garantálni a tökéletes biztonságot, mi minden tőlünk észszerűen elvárható lépést megteszünk megfelelő technikai és szervezési intézkedések foganatosítására az általunk gyűjtött és kezelt személyes adatok védelme érdekében.
Kiberbiztonsági csapatunk olyan technikai biztonsági ellenőrzéseket és intézkedéseket dolgoz ki és vezet be a felelős személyesadat-gyűjtés, -tárolás és -megosztás biztosítása érdekében, amelyek arányosak a személyes adatok titkosságának vagy érzékenységének szintjével. Erőfeszítéseket teszünk a biztonsági intézkedések folyamatos bevezetésére és frissítésére, hogy megvédjük az Ön személyes adatait a jogosulatlan hozzáféréstől, az elvesztéstől, a megsemmisüléstől és a megváltoztatástól. Adatokat kezelő partnereinktől is ugyanilyen szigorú normák betartását követeljük meg.
Az iparág szokásos gyakorlatain alapuló információbiztonsági védelmi rendszert hoztunk létre, és rendszeresen végzünk értékeléseket és tanúsításokat (pl. PCI-DSS tanúsítvány). Megfelelő biztonsági intézkedéseket vezettünk be az adatgyűjtés, -tárolás, -kezelés, -felhasználás, -továbbítás és -megosztás teljes életciklusára vonatkozóan, és foganatosítottunk bizonyos technikai és felügyeleti intézkedéseket, többek között ellenőrzést és hozzáférés-szabályozást valósítottunk meg, VPN-en keresztüli és SSL-lel titkosított adatátvitelt használunk, valamint többtényezős hitelesítési mechanizmusokat alkalmazunk, adattitkosítási és -kezelési szabványainkon alapulva, a rendszerek és szolgáltatások védelme érdekében.
Menedzsment- és jóváhagyási mechanizmusokat használunk azon alkalmazottak esetén, akik hozzáférhetnek az Ön adataihoz, és rendszeres információbiztonsági képzést tartunk az alkalmazottak számára.
Ha olyan, a személyes adatok védelmével kapcsolatos incidensre kerül sor, amely érintheti az Ön jogait és érdekeit, a vonatkozó adatvédelmi törvényeknek és rendeleteknek megfelelően értesítést kap. Az adott incidenst az illetékes szabályozó hatóságoknak is jelentjük, ha a vonatkozó törvények és rendeletek előírják.

Kiskorúak

Weboldalunk és mobilapplikációnk nem kiskorúaknak szól (a kiskorúság feltételeit az alkalmazandó adatvédelmi jogszabályokban meghatározottak szerint értve), és nem tudjuk megállapítani az ezeket elérő és használó személyek életkorát. Ha egy kiskorú személyes adatokat adott meg nekünk szülői vagy gondviselői hozzájárulás nélkül, akkor a szülőnek, illetve gondviselőnek fel kell vennie velünk a kapcsolatot (lásd az alábbiakban található Elérhetőségeink című szakaszt). Ha tudomásunkra jut, hogy kiskorútól személyes adatokat gyűjtöttünk szülői vagy gondviselői hozzájárulás nélkül, akkor megszüntetjük a kiskorú fiókját, amennyiben rendelkezik nálunk fiókkal.
A kiskorúak személyes adatainak gyűjtésére csak a következő korlátozott körülmények között kerül sor: foglalás részeként, egyéb utazással kapcsolatos szolgáltatások vásárlásakor vagy egyéb kivételes körülmények között (például családoknak szóló szolgáltatások biztosításakor). A kiskorúak személyes adatainak kezelése során szigorúan betartjuk a jogszerűség, a szükségesség, a célhoz kötöttség, a nyitottság, az átláthatóság és a biztonság elvét, és szigorú intézkedéseket hozunk az ilyen adatok védelme érdekében.
Ha bármilyen kérdése vagy aggálya merül fel a kiskorúak személyes adatainak védelmével kapcsolatban, vagy ha Ön (mint a kiskorú szülője vagy gondviselője) törölni vagy helyesbíteni szeretné a kiskorúak személyes adatait, akkor az alábbiakban található, Elérhetőségeink című szakaszban foglalt módon lépjen velünk kapcsolatba.

Az adatok megőrzése

Az Ön személyes adatait az összes alkalmazandó jogszabálynak megfelelően mindaddig megőrizzük, ameddig az a jelen Adatvédelmi nyilatkozatban meghatározott célok teljesítéséhez szükséges, kivéve, ha a jogszabályok hosszabb megőrzési időt írnak elő vagy engedélyeznek. Azonosíthatatlanná fogjuk tenni, összesíteni fogjuk vagy más módon anonimizálni fogjuk az Ön személyes adatait, ha elemzési célokra vagy hosszabb időszakot átfogó trendelemzésre szándékozunk felhasználni őket.
Amikor töröljük személyes adatait, az iparágban szokásos módszerekkel biztosítjuk, hogy lehetetlen legyen az adatok helyreállítása vagy lekérése. Személyes adatainak fennmaradó példányait biztonsági mentési rendszerekben tárolhatjuk, hogy megvédjük rendszereinket az adatvesztést okozó rosszindulatú támadásokkal szemben. Ezeket a személyes adatokat a visszaállításukig nem lehet elérni, visszaállításkor pedig minden szükségtelen adat törlődik.
Az adatmegőrzési időszak meghatározásához a következő kritériumokat használjuk:
  • az Önnel fennálló kapcsolatunk hosszúsága, ideértve bármilyen olyan nyitott fiókot is, amellyel Ön az Expedia Group cégcsoport vállalatainál esetleg rendelkezik, illetve az Ön által platformunkon keresztül intézett legutóbbi foglalásokat vagy más tranzakciókat is;
  • az, hogy van-e jogi kötelezettségünk az Ön személyes adatai vonatkozásában, például van-e olyan jogszabály, amely szerint nyilvántartást kell vezetnünk az Ön nálunk végrehajtott tranzakcióiról;
  • az, hogy van-e bármilyen olyan hatályos és releváns jogi kötelezettség, amely befolyásolja, hogy mennyi ideig őrizhetjük meg az Ön személyes adatait, ideérve a szerződéses kötelezettségeket, a bírósági eljárás során elrendelt megőrzést, a perelhetőség időszakát meghatározó jogszabályokat és a szabályozó hatósági vizsgálatokat is;
  • az, hogy szükség van-e az Önre vonatkozó személyes adatokra rendszereink biztonságos biztonsági mentéséhez.

Elérhetőségeink

Ha bármilyen kérdése vagy aggálya merül fel személyes adatainak általunk történő használatával kapcsolatban, vagy ha érdeklődni szeretne a személyes adatok kezelésére vonatkozó gyakorlatainkról, valamint ha gyakorolni kívánja a személyes adatokhoz való hozzáférésére, azok helyesbítésére vonatkozó jogát, vagy ha érdeklődni szeretne a személyes adatok törlését illetően, akkor az Adatvédelem lapnak ezen a részen keresztül lépjen velünk kapcsolatba. Ha meg szeretné nézni az Expedia Group főbb márkáinak listáját, akkor kattintson ide.
Az Ön fő adatkezelője az Expedia Group cégcsoportnak az Ön által használt weboldalt vagy applikációt üzemeltető vállalata, és ez az adatkezelő közös adatkezelőként járhat el az Expedia Group cégcsoport többi tagjával. Ha további információt szeretne kapni az Expedia Group cégcsoportba tartozó adatkezelő(k)ről (és adott esetben a közös adatkezelőkről) és/vagy az általunk kezelt személyes adatokért felelős képviselőnkről, akkor kattintson ide.

Az Adatvédelmi nyilatkozat módosítása

A jelen Adatvédelmi nyilatkozatot különféle okokból bármikor módosíthatjuk, frissíthetjük, többek között (1) azért, hogy javítsuk és egyértelműbbé vagy könnyebben érthetővé tegyük, (2) azért, hogy megfeleljünk a jogi, szabályozási és/vagy adózási követelményeknek, (3) akkor, ha változtatunk szolgáltatásainkon vagy üzletmenetünkön, és/vagy (4) biztonsággal kapcsolatos okokból. Ha olyan változtatásokat tervezünk, amelyek jelentősen befolyásolják az Ön jogait vagy kötelezettségeit, akkor az ilyen változtatásokról észszerű időben előre értesítjük Önt, kivéve, ha a teljesítendő biztonsági, jogi vagy adózási követelmények sürgősen megkövetelik az ilyen változtatások végrehajtását. A jelen Adatvédelmi nyilatkozat legutóbbi frissítésének dátumát a „Legutóbbi frissítés dátuma” sorban láthatja a jelen nyilatkozat elején.
A korábbi frissítésekkel kapcsolatos információért itt fordulhat hozzánk.