- Szálláshely meghirdetése
- Támogatás
- Utazások
- Tagként a bejelentkezés után 10%-ot vagy még többet spórolhatsz több mint 100 000 szálláshelyen
pdf
Adatvédelmi nyilatkozat
Legutóbbi frissítés dátuma: 2025.12.10
Az Expedia Group cégcsoportba tartozó Hotels.com (a továbbiakban „mi” és ennek ragozott alakjai és implicit formái) nagyra értékeli, hogy az ügyfelei között tudhatja Önt, és tisztában van vele, hogy az adatvédelem mindannyiunk számára fontos. A jelen Adatvédelmi nyilatkozat azt ismerteti, hogy miként gyűjtjük, használjuk fel és tesszük közzé a személyes adatokat, amikor Ön a platformunkat és a hozzá tartozó szolgáltatásokat használja; hogy Önt milyen jogok illetik meg arra vonatkozóan, hogy meghatározza, mit teszünk az Önre vonatkozóan gyűjtött, illetve tárolt adatokkal; továbbá azt is megtudhatja belőle, hogy miként léphet velünk kapcsolatba.
Adatvédelmi nyilatkozat – összefoglalás
Ez az Adatvédelmi nyilatkozat összefoglalása. Ha teljes egészében át szeretné tekinteni az Adatvédelmi nyilatkozatot, akkor kattintson ide, vagy gördítsen lefelé.
A jelen Adatvédelmi nyilatkozat a következőket ismerteti:
- milyen típusú személyes adatokat és miként gyűjtünk és használunk fel;
- mikor és kivel osztjuk meg az Önre vonatkozó személyes adatokat;
- milyen választási lehetőségei vannak Önnek azzal kapcsolatban, ahogyan az Önre vonatkozó személyes adatokat gyűjtjük, használjuk és megosztjuk;
- hogyan érheti el és frissítheti az Önre vonatkozó személyes adatokat.
Milyen személyes adatokat gyűjtünk és használunk fel, és hogyan gyűjtjük őket?
- Ön megadja nekünk a személyes adatait;
- automatikusan gyűjtünk adatokat;
- másoktól kapunk személyes adatokat.
Például amikor Ön létrehoz egy fiókot valamelyik weboldalunkon, amikor feliratkozik, hogy ajánlatokat vagy tájékoztatást kapjon, vagy amikor platformunk segítségével szállást foglal, megadja nekünk a személyes adatait. A személyes adatait automatizált technológiák, például az Ön böngészőjében elhelyezett cookie-k segítségével is gyűjtünk (ahol ez szükséges, az Ön hozzájárulásával), amikor ellátogat weboldalainkra vagy letölti és használja applikációinkat. Az Expedia Group cégcsoporton belüli partnercégektől, továbbá üzleti partnereinktől és harmadik felektől is kapunk személyes adatokat, amelyek segítségével továbbfejleszthetjük platformunkat és a hozzá tartozó eszközöket és szolgáltatásokat, frissíthetjük és naprakészen tarthatjuk nyilvántartásainkat, észlelhetjük és kivizsgálhatjuk a potenciális csalásokat, és még hatásosabban reklámozhatjuk szolgáltatásainkat.
Mikor osztjuk meg az Ön személyes adatait?
Személyes adatait számos okból megoszthatjuk, nevezetesen a következőkből: hogy segítsünk Önnek lefoglalni utazását és/vagy nyaralását, hogy segítséget nyújtsunk utazásához és/vagy szálláshelyi tartózkodásához, hogy kommunikálni tudjunk Önnel (ideértve azt is, amikor termékeinkről vagy szolgáltatásainkról küldünk tájékoztatást, vagy amikor lehetővé tesszük, hogy kommunikáljon az utazási szolgáltatókkal és/vagy a szálláshelyek tulajdonosával), és ha erre jogszabály kötelez bennünket. Az Adatvédelmi nyilatkozat alábbi teljes verziója részletesen ismerteti a személyes adatok megosztásának módját.
Milyen jogai és választási lehetőségei vannak?
Adatvédelmi jogait számos módon gyakorolhatja. A marketingüzenetekről leiratkozhat például a marketinges e-mailekben vagy adott esetben a fiókjában található „leiratkozási” hivatkozásra kattintva vagy ügyfélszolgálatunkhoz fordulva. A további lehetőségekről és az Ön által gyakorolható adatvédelmi jogokról és választási lehetőségekről Adatvédelmi nyilatkozatunk tartalmaz további tájékoztatást.
Hogy léphet velünk kapcsolatba?
Adatvédelmi gyakorlatainkról az Adatvédelmi nyilatkozat teljes változata tartalmaz további információt. Az alábbi Kapcsolat részben található lehetőségeket használva is felveheti velünk a kapcsolatot, ha arról szeretne kérdezni, hogy miként kezeljük személyes adatait, vagy ha személyes adataira vonatkozó kéréssel szeretne hozzánk fordulni.
*****************************
Adatvédelmi nyilatkozat
Személyes adatok gyűjtése és felhasználása
Ebben a részben a következőkről talál információkat:
- milyen típusú személyes adatokat gyűjtünk és használunk;
- hogyan gyűjtjük és használjuk fel őket;
- milyen célokra gyűjtjük és használjuk fel őket; valamint
- az adatok gyűjtésének és felhasználásának jogalapja.
Az adatkezelés jogalapja:
Az alábbi táblázatban láthatja, milyen jogalappal gyűjtjük és használjuk fel a személyes adatokat.
Összefoglalva, amikor az Ön személyes adatait gyűjtjük vagy felhasználjuk, a gyűjtésnek, illetve a felhasználásnak az alábbi kritériumok valamelyikén kell alapulnia:
- Hozzájárulás: Ez azt jelenti, hogy Ön ehhez hozzájárulását adta számunkra (pl. marketingkommunikáció küldése, ha hozzájárulás szükséges).
- Jogi kötelezettség: Ez azt jelenti, jogi kötelezettségünk, hogy személyes adatokat gyűjtsünk Öntől, vagy hogy azokat egy meghatározott célra felhasználjuk (pl. az Ön korábbi tranzakcióit felhasználjuk a jogszabályok szerinti pénzügyi és adózási kötelezettségeink teljesítéséhez).
- Szerződés teljesítése: Ez azt jelenti, hogy a személyes adatok az Önnel kötött szerződés teljesítéséhez szükségesek (pl. a foglalásának kezeléséhez, a fizetések feldolgozáshoz, vagy egy fióknak az Ön kérésére történő létrehozásához a foglalásokra vonatkozó Általános szerződési feltételeinkkel összhangban, esetleg a megfelelő hűségkedvezmények biztosításához annak a hűségprogramnak az Általános szerződési feltételeivel összhangban, amelynek Ön tagja):
- Ha azért kérjük Öntől személyes adatainak megadását, hogy teljesítsük jogszabályi kötelezettségeinket, vagy teljesítsünk egy Önnel kötött szerződést, akkor a megfelelő időpontban ezt világossá fogjuk tenni, és tájékoztatni fogjuk Önt arról, hogy személyes adatait köteles-e megadni (és fel fogjuk hívni a figyelmét annak potenciális következményeire is, ha nem adja meg a személyes adatait).
- Jogos érdek: Ez azt jelenti, hogy az adatkezelés jogos érdekeinket szolgálja, és e jogos érdekeinket nem írják felül az Ön jogai (az alábbiak szerint):
- Bizonyos országok és térségek megengedik, hogy jogos érdekeink alapján kezeljünk személyes adatokat. Ha az Ön személyes adatait jogos érdekeinkhez (vagy bármelyik harmadik fél jogos érdekihez) kapcsolódóan gyűjtjük és használjuk fel, akkor ez az érdek rendszerint a platformunk üzemeltetése és fejlesztése, valamint az Önnel a szolgáltatásaink nyújtása közben folytatott szükségszerű kommunikáció. Hasonló jogos érdek lehet továbbá a biztonsági ellenőrzés, amelyet akkor végzünk, amikor Ön kapcsolatba lép velünk; az Ön által feltett kérdések megválaszolása; marketingtevékenység folytatása; valamint az illegális tevékenységek észlelése és megakadályozása. Bármilyen jogos érdekünk is képezi az Ön személyes adatainak adott felhasználásának alapját, amikor ennek megfelelőségét értékeljük, mindig mérlegelni fogjuk az Ön jogaira gyakorolt lehetséges hatásokat is. Míg a jogos érdek fogalma csak bizonyos országokban és régiókban létezik, a személyes adatai felhasználásának mértékét globális szinten igyekszünk a jogaival egyensúlyban tartani.
A személyes adatok kategóriái, valamint gyűjtésük és felhasználásuk oka
Személyes adatokat a következő célokra gyűjtünk és használunk fel:
- Platformhasználati és foglalási célok – többek között az alábbiak:
- foglalások lehetővé tétele, az Ön személyazonosságának ellen őrzése, valamint utasbiztosítási célok;
- a kért utazás (például repülőjárat, autó, hajó, program és szállás) lefoglalása, illetve nyaraló típusú szálláshelyek lefoglalásának lehetővé tétele;
- a foglaláshoz és/vagy a fiókhoz kapcsolódó szolgáltatások biztosítása;
- Utazáshoz kapcsolódó szolgáltatások nyújtása saját platformjainkon vagy harmadik fél platformjain (például útitervek készítése).
- felhasználói fiókok létrehozása, kezelése és frissítése a platformunkon;
- az Ön profiljának elkészítése és finomítása, beleértve profilinformációinak központosítását és szinkronizálását, ha egyetlen fiókkal használja az Expedia Group összes márkáját (lásd a „Személyes adatok közös felhasználása az Expedia Groupnál” című részt);
- a bejelentkezési élmény egyszerűsítése az Expedia Group m árkáinak rendszerében, hogy az Expedia Group mindegyik utazói és partnerfiókjába ugyanazokkal a bejelentkezési adatokkal jelentkezhessen be (lásd a „Személyes adatok közös felhasználása az Expedia Groupnál” című részt);
- az Ön felhasználóként történő hitelesítése, beleértve egy egyszer használatos jelszó küldését e-mailben vagy SMS-ben a többfaktoros hitelesítési eljárásunk részeként, ha ilyen biztonsági intézkedés szükséges;
- annak lehetővé tétele, hogy Ön regisztrálhasson és bejelentkezhessen a fiókjába a közösségi médiában használt bejelentkezési adataival (pl. bejelentkezés Facebookkal és bejelentkezés Gmaillel funkció), amennyiben ezt a módszert választja;
- korábbi kereséseinek, utazásainak, vásárlásainak és foglalásainak, szállásra és utazásra vonatkozó preferenciáinak, valamint az Expedia Group platformjának és szolgáltatásainak Ön általi használatára vonatkozó hasonló adatoknak a kezelése, a jelen Adatvédelmi nyilatkozatban egyébként ismertetett módon;
- fizetések, kuponok és egyéb tranzakciók elfogadásának és feldolgozásának lehetővé tétele, illetve segítése (ilyen például az, amikor a fizetési adatait gyűjtjük a különböző fizetési modellekhez – például a „Fizetés most” vagy a „Fizetés később” modellhez – a foglalások fenntartása, a foglalások biztosítása, valamint annak valamely utazási partnerünk számára történő lehetővé tétele érdekében, hogy ellenőrizze az Ön bankkártyájának érvényességét, vagy meggyorsítsa a fizetési folyamatot, valamint kezelje a lemondási és elmaradó vendég esetén fizetendő díjakat, a költségeket, valamint a megfelelő fizetéseket és visszatérítéseket, melyekről részletesebben a Szolgáltatási feltételekben olvashat);
- a foglalással kapcsolatos értékelések gyűjtése és írásának lehetővé tétele a foglalás során és azt követően, hogy értékelhesse a partnereinkkel szerzett élményeit (erről a Szolgáltatási feltételekből és ahol érvényes, a Tartalomra vonatkozó irányelvekből tájékozódhat bővebben);
- a szolgáltatásaink gyorsabb és könnyebb használatának elősegítése olyan funkciókkal, mint például az, hogy fiókjával az Expedia Group bizonyos márkáinak online szolgáltatásain és weboldalain belül is be tud jelentkezni.
- Kommunikációs és ügyfélszolgálati célok – többek között:
- kérdéseinek megválaszolása, kérelmek és információkérés;
- az Ön adatokkal kapcsolatos választási lehetőségeinek és más jogaival kapcsolatos kéréseinek feldolgozása;
- a kommunikáció biztosítása Ön és az utazási szolgáltatók, például a szálláshelyek és a kiadó nyaralók tulajdonosa között;
- az Ön és ügyfélszolgálataink közötti kommunikáció lehetővé tétele (többek között AI-asszisztensünk és virtuális munkatársunk révén);
- kapcsolattartás Önnel (például szöveges üzenetben, e-mailben, telefonon, levélben, push értesítésben vagy más kommunikációs platformokon – például WhatsAppon – küldött üzenetekben) tájékoztatás, például utazásfoglalási visszaigazolás és frissítések, szolgáltatással kapcsolatos értesítések, vészhelyzeti értesítések, értékelések, felmérések biztosítása céljából vagy a jelen Adatvédelmi nyilatkozatban megfogalmazott egyéb célokból.
- Marketing- és hirdetési célok – többek között:
- kapcsolatfelvétel marketingcélból (például szöveges üzenetben, e-mailben, telefonon, levélben, applikáción belüli üzenetben, push értesítésben vagy más kommunikációs platformokon – például WhatsAppon – küldött üzenetekben);
- adatok – például böngészési és/vagy vásárlási előzmények – elemzése, és az eredmény felhasználása a hirdetések és a marketinganyagok Ön érdeklődési köreinek és preferenciáinak megfelelő optimalizálására;
- kedvezmények vagy tagoknak szóló árak biztosítása olyan információk alapján, mint például az Ön hűségprogrambeli tagsága, keresési és böngészési előzményei, földrajzi helye, érdeklődési körei és preferenciái;
- marketingtevékenységünk és promócióink hatásosságának mérése és elemzése;
- promóciók, például versenyek, sorsolásos nyereményjátékok és hasonló nyereményjátékok lebonyolítása;
- célzott hirdetések és az Ön profilján és azonosítóin (pl. felhasználói azonosítón, eszközhöz tartozó hirdetési azonosítón, e-mail-címen, telefonszámon) alapuló hirdetések megjelenítése; Cookie-kra vonatkozó nyilatkozatunk részletesen ismerteti, hogyan használjuk a cookie-kat és a hasonló nyomon követési technológiákat.
- Hűségprogrammal kapcsolatos célok – többek között:
- adott esetben hűség- és jutalomprogramok biztosítása (például lehetővé tehetjük Önnek, hogy a foglalásaival jutalmat szerezzen, a megszerzett jutalmakat felhasználja foglalásokhoz, hűségszintet rendelhetünk Önhöz, elérhetővé tehetjük a hűségprogram Önt megillető előnyeit);
- hűségprogrambeli jutalmai értékének, valamint teljes hűségprogrambeli egyenlegének kiszámítása, valamint adott esetben annak az Expedia Group erre jogosult márkáit lefedő kezelése;
- az Ön hűségprogrambeli pénznemének meghatározása;
- hűségadatainak és hűségprogrambeli fennmaradó egyenlegének átvitele az Expedia Group egy másik hűségprogramjába, amennyiben megszüntetünk egy hűségprogramot, kivéve abban az esetben, ha Ön a hűségprogrambeli fiókja törlésével tiltakozik ez ellen.
- Szolgáltatásaink fejlesztésére irányuló piackutatási, elemzési és képzési célok – többek között:
- felmérések, piackutatás és adatelemzés folytatása;
- weboldalaink és applikációink, tevékenységeink, eszközeink és szolgáltatásaink hatásosságának fenntartása, javítása, elemzése és mérése;
- ügyfélszolgálati csapatunkkal és más ügyintézőinkkel folytatott telefonhívások, csevegések és egyéb üzenetváltások, valamint partnereink egymás közötti és az utazókkal a platformunkon keresztül folyatott kommunikációjának figyelemmel kísérése és rögzítése minőség-ellenőrzési és képzési célokból és jogviták rendezésének céljából, a jelen Adatvédelmi nyilatkozatban ismertetettek szerint;
- összesített vagy másként anonimizált vagy azonosíthatatlanná tett adatok létrehozása, amelyek korlátozás nélkül használhatók és közölhetők, amennyiben ez megengedett;
- Biztonsági és megfelelőségi célok – többek között:
- a védelem elősegítése, ügyfeleink személyazonosságának ellenőrzése, csalások és nem engedélyezett tevékenységek megakadályozása és kivizsgálása, védelem kártérítési igények és egyéb kötelezettségek ellen, továbbá egyéb kockázatok felmérése és kezelése;
- az alkalmazandó jogszabályok betartása (például az adózási, könyvvizsgálati, számviteli és egyéb jogi kötelezettségeknek való megfelelés; a személyes adatok adóhatóságokkal és más kormányzati szervekkel való megosztását előíró törvények betartása; a csalárd fiókok felfüggesztését, az illegális tartalmak és jogsértések mérséklését vagy eltávolítását előíró törvények előírásainak teljesítése);
- válaszadás a következőktől érkező adatigénylésekre:
- fogyasztói szervezetek és más jogi képviselők, akiket utazóink felhatalmaznak arra, hogy a nevükben adatokat kérjenek;
- bűnüldöző szervek, bíróságok, kormányok, közintézmények, egyéb jogi hatóságok és egyéb, jogi eljárás részét képező kérések (pl. bírósági végzés, idézés, egyéb hatósági végzés), vagy ha úgy gondoljuk, hogy jogos érdekünk fűződik ehhez, hogy megvédjük magunkat, megvédjük jogainkat és érdekeinket, valamint utazóink és partnereink jogait és érdekeit (pl. egészségügyi és biztonsági okokból küldött hatósági kérés vagy az utazók bankjának kérése esetén, illetve visszaterhelési célokra);
- a biztonságra vonatkozó, a terrorizmus elleni, a megvesztegetés elleni, a vámvizsgálatra és a bevándorlásra vonatkozó, valamint az egyéb átvilágításra vonatkozó alkalmazandó jogszabályok és előírások betartása.
A személyes adatok következő kategóriáit a következő célokra gyűjtjük és használjuk fel:
Személyes adatok kategóriája | Az adatgyűjtés/-felhasználás céljai | A személyes adatok forrásai | Jogalap (adott esetben) |
|---|---|---|---|
Államilag kiállított személyazonosítási adatok – beleértve az útlevelet, a vezetői engedélyt, az állami „redress”-számokat, a lakóhely szerinti országot, az adóazonosítót/adószámot (szálláshely-tulajdonosok esetében) |
|
|
|
Azonosító adatok – többek között vezetéknév és utónév, felhasználónév, e-mail-cím, telefonszám, valamint otthoni, munkahelyi és számlázási cím (beleértve az irányítószámot, az utcát és a házszámot is) |
|
|
|
Fizetési adatok – többek között a fizetéshez használt kártya száma és lejárati dátuma, számlázási cím és pénzügyi/bankszámlaszám |
|
|
|
Utazáshoz kapcsolódó preferenciák – például kedvenc úti célok és szállástípusok, és adott esetben a különleges étrendi és akadálymentesítési igények |
|
|
|
Hűségadatok – beleértve a hűségprogrambeli tagságot (a mi hűségprogramjainkban és/vagy harmadik felek hűségprogramjaiban), a hűségpontok egyenlegét, a megszerzett és felhasznált pontokat és a hűségprogrambeli szintet |
|
|
|
Földrajzi helyadatok – beleértve az IP-címből kikövetkeztetett helyet, a weboldalunk használatához kiválasztott országot és a pontos, valós idejű helyet (az Ön beleegyezésével) |
|
|
|
Képek, videók és hangfelvételek – beleértve az Ön által feltöltött videókat, képeket, portrékat, illetve az olyan közösségimédia-fiókokból származó felvételeket, amelyeket Ön a nálunk lévő profiljához kapcsol (pl. amikor közösségi médiás bejelentkezéssel hoz létre fiókot) |
|
|
|
Kommunikáció velünk – beleértve az e-maileket, a virtuális munkatársunkkal és AI-asszisztensünkkel folytatott csevegések (pl. üzenetek és hangjegyzetek) átiratait és az ügyfélszolgálati munkatársakkal folytatott hívások felvételeit |
|
|
|
Weboldalon végzett műveletekkel kapcsolatos adatok – beleértve az Ön által végzett kereséseket, tranzakciókat, elmentett utazási preferenciákat és egyéb, szöveges vagy hangalapú interakciókat a platformunkon (ilyenek többek között az AI-ügynökeinkkel és AI-szűrőkkel folytatott interakciók is), online szolgáltatásainkban és applikációinkban |
|
|
|
Visszajelzési adatok – beleértve a platformunkkal, a szolgáltatásainkkal és az applikációinkkal kapcsolatos visszajelzéseket (pl. értékelések, felmérések, piackutatásban való részvétel) |
|
|
|
Eszközadatok – többek köz ött az eszköz típusa, egyedi eszközazonosító számai, operációs rendszere, az Ön mobilszolgáltatója, valamint az, hogy az Ön eszköze miként lépett interakcióba online szolgáltatásainkkal, ideértve a meglátogatott oldalakat, azokat a hivatkozásokat, amelyre rákattintott, a megtekintett utazásokat és a használt funkciókat, mindezek a hozzájuk tartozó dátumokkal és időpontokkal együtt |
|
|
|
Barátok, ismerősök és útitársak adatai – beleértve az Ön által nekünk másokról megadott adatokat is; ilyenek lehetnek például az útitársai vagy más olyan személyek, akik számára Ön foglal, vagy akikkel (i) utazást tervez, és/vagy akiket meghív, hogy csatlakozzanak egy utazáshoz, (ii) beszélgetést folytat a platformunkon vagy azon kívül (pl. AI-alapú utazási asszisztensünkkel, ahol elérhető), valamint az Ön által nekünk ajánlott ismerősei |
|
|
|
Gyermekek adatai – beleértve a kiskorú utazók nevét és elérhetőségeit, amelyeket Ön, mint a kiskorú szülője/gondviselője adott meg az utazásfoglalás részeként |
|
|
|
Kattintásfolyam adatai – bizonyos esetekben a kattintásfolyam adatait arra használjuk, hogy ábrázoljuk a weboldalunk Ön általi használatát. A kattintásfolyam-adatok olyan események sorozatának gyűjteménye, amelyek a látogatók weboldalon végrehajtott tevékenységét reprezentálják. A műveletek időpontja és helye alapján rekonstruálhatjuk az Ön weboldalon megtett útját, és a különböző eszközökről, különböző weboldal-látogatásokból és a más platformjainkon tett látogatásokból származó adatokat is figyelembe vehetjük. |
|
|
|
Születési dátum és nem – beleértve az Ön konkrét születési dátumát vagy hozzávetőleges korcsoportját, valamint a nemét. |
|
|
|
Hangadatok – bizonyos esetekben rögzíthetjük az Ön hangját az ügyfélszolgálati csapatainkkal folytatott konkrét interakciók során. |
|
|
|
Érzékeny adatok – olyan adatok, amelyek felfedhetik az Ön faji vagy etnikai hovatartozását, vallási vagy világnézeti meggyőződését, szexuális irányultságát, valamint egészségügyi vagy fogyatékossággal kapcsolatos információit. Bizonyos körülmények között, például ha Ön a szabályzat által nem engedélyezett lemondást kér, arra kérhetjük, hogy küldjön a szolgáltatónak a lemondást indokló megfelelő bizonyítékot. Érzékeny személyes adatait kizárólag arra a célra használjuk fel, amelyre gyűjtöttük őket. |
|
|
|
* Harmadik fél szolgáltatók. Személyes adatokat gyűjthetünk olyan harmadik felektől is, melyek személyes adatokat gyűjtenek és állítanak össze, és az adatvédelmi jogszabályok alapján van jogalapjuk az ilyen adatok velünk való megosztására. Az ilyen harmadik felek több forrásból szerzik be a személyes adatokat, többek között közvetlenül a fogyasztóktól, nyilvános regiszterekből és más vállalkozásoktól.
Személyes adatok megosztása
Az Ön személyes adatait az alábbi táblázatban meghatározott harmadik felek kategóriáival osztjuk meg a megadott általános célokból, amelyeket A személyes adatok kategóriái, valamint gyűjtésük és felhasználásuk oka szakaszban ismertetünk. Bár e harmadik felek némelyike az Ön adatait a mi megbízásunkból, mint adatfeldolgozónk dolgozza fel, mások az Ön személyes adatait nem adatfeldolgozóként, hanem adatkezelőként (velünk közösen vagy önállóan) dolgozzák fel. Az ilyen körülményekkel és felekkel kapcsolatos további információk itt találhatók(Third Party Data Sharing-Controllers and Joint Controllers).
A személyes adatok címzettje | Célkategória |
|---|---|
Az Expedia Group vállalatai. Az Ön személyes adatait megosztjuk az Expedia Group cégcsoporton belül, amelynek főbb márkáit az expediagroup.com weboldal sorolja fel. A Expedia Group más vállalatai vagy közös adatkezelőként, vagy az Expedia Group valamely másik vállalatának adatfeldolgozójaként járnak el, amikor elérik és kezelik az Ön megosztott személyes adatait. |
|
Harmadik fél szolgáltatók. Személyes adatokat osztunk meg harmadik felekkel az Önnek nyújtott szolgáltatásokkal és az üzleti tevékenységeinkkel kapcsolatban. Az ilyen harmadik fél szolgáltatók elsősorban önállóan felelősek a vonatkozó adatvédelmi törvények betartásáért. Kötelesek védeni az általunk velük megosztott személyes adatokat, és a személyazonosság megállapítására alkalmas bármilyen személyes adatot kizárólag az általunk tőlük megrendelt szolgáltatások nyújtásához használhatnak fel. Például nem használhatják fel az általunk megosztott személyes adatokat arra, hogy Önt saját direktmarketinges eszközeikkel megcélozzák (kivéve, ha Ön ezt külön engedélyezte számukra). |
|
Utazási szolgáltatók. A személyes adatokat (többek között az utazási preferenciákat, az elérhetőségeket és fizetési adatokat, a foglalási azonosítókat és a releváns értékeléseket) megoszthatjuk az utazáshoz kapcsolódó szolgáltatókkal, például a szálláshelyekkel, a légitársaságokkal, az autókölcsönzőkkel, a biztosítókkal, a kiadó nyaralók tulajdonosával vagy kezelőjével, a turisztikai felügyeleti testületekkel, valamint adott esetben azokkal a programszolgáltatókkal, vasúttársaságokkal vagy hajózási társaságokkal, amelyek részt vesznek az Ön foglalásának teljesítésében. Ha Ön a foglalásával kapcsolatos kérdéssel fordul hozzánk, kapcsolatba léphetünk az utazásszervezővel, hogy segítsen nekünk a kérdés megválaszolásában. A foglalásához használt fizetési modelltől függően előfordulhat, hogy a foglalás biztosítása, a bejelentkezés megkönnyítése és/vagy a fizetés feldolgozása érdekében továbbítanunk kell a fizetési adatait az utazási szolgáltatónak (az általunk biztosított különböző fizetési lehetőségekről bővebben a Szolgáltatási feltételekből tájékozódhat). Tájékoztatjuk, hogy az utazási szolgáltatók további adatokat is kérhetnek Öntől, ha erre az Ön foglalásának teljesítéséhez vagy az utazás vagy a kapcsolódó szolgáltatások nyújtásához egyébként szükség van. Ezek a szolgáltatók önállóan felelősek a vonatkozó adatvédelmi törvények betartásáért. További információért tekintse át az adott utazási szolgáltató adatvédelmi nyilatkozatát, amelyből kiderül, hogy dolgozza fel az Ön személyes adatait. |
|
Üzleti partnerek és ajánlatok. Ha egy harmadik fél üzleti partnerünkhöz kapcsolódóan programot reklámozunk vagy terméket vagy szolgáltatást kínálunk, akkor megosztjuk az Önre vonatkozó személyes adatokat az adott partnerünkkel, hogy segítsük marketingtevékenységét vagy a kapcsolódó termék vagy szolgáltatás biztosítását. A legtöbb ilyen esetben a program, illetve az ajánlat tartalmazza az adott harmadik fél üzleti partnerünk nevét is, vagy önmagában, vagy a miénkkel együtt, vagy egy tájékoztató üzenet kíséretében átirányítjuk Önt az adott vállalat weboldalára. |
|
Célzott hirdetési partnerek. Az Ön személyes adatait célzott hirdetés céljából közölhetjük harmadik fél marketingpartnereinkkel. Ez a kaliforniai jogszabályok értelmében az adatok „megosztásának” tekinthető. Bizonyos korlátozásokkal az USA egyes lakosainak jogukban áll megtiltani személyes adataik e célból történő megosztását. További információval az alábbiakban található Az Ön jogai és választási lehetőségei című szakasz szolgál. Vegye figyelembe, hogy az ilyen típusú adatközlések letiltásával korlátozhatja azon képességünket, hogy Önt érdeklő tartalommal szabhassuk személyre felhasználói élményét, vagy hogy jobb utazási élményt nyújthassunk Önnek. A Cookie-kra vonatkozó nyilatkozatból többet is megtudhat arról, miként használunk nyomon követési technológiákat a célzott hirdetések megjelenítéséhez. |
|
Közösségimédia- és online platformok: személyes adatokat osztunk meg médiaügynökségekkel, közösségimédia-szolgáltatásokkal, keresőmotorokkal és más online platformokkal, hogy segítsenek online marketingtevékenységünk célzásában (egyes esetekben ezt az adott platformon elérhető termék vagy szolgáltatás – pl. útitervkészítő – kínálásával kombinálva). Ezek a közösségimédia- és más online platformok felhasználhatják a birtokukban lévő személyes adatokat, és kombinálhatják vagy összevethetik azokat a tőlünk kapott személyes adatokkal, hogy olyan célközönségeket hozzanak létre, amelyekről úgy gondoljuk, hogy érdeklődnének online hirdetéseink iránt (adott esetben a társított termékkel vagy szolgáltatással együtt). Ez magában foglalhatja a közösségimédia- és más olyan online platformokat, amelyek „hasonló” profilokat készítenek az általunk megcélozni próbált személyek típusáról, és konkrét hirdetéseket jelenítenek meg ezeknek az embereknek, amikor azok az internetet böngészik vagy használják a közösségi médiát. A személyes adatokat olyan harmadik felekkel is megoszthatjuk, akik/amelyek a fenti tevékenységek megkönnyítése érdekében közvetítőként járnak el köztünk és a közösségimédia- és online platformok között. |
|
Egyéb harmadik felek. Amikor bizonyos funkciókat, például olyan egyszeri bejelentkezést használ, amely lehetővé teszi, hogy a közösségi médiához használt bejelentkezési adataival lépjen be online szolgáltatásainkba, akkor Ön információkat (például azt, hogy meglátogatta weboldalunkat vagy interakcióba lépett vele) oszt meg az adott harmadik féllel. A harmadik fél szolgáltató ezt az információt kombinálhatja az Önről birtokában lévő egyéb információkkal. A megosztott személyes adatokra (ideértve bármilyen olyan személyes adatot is, amelyet esetleg az adott harmadik fél szolgáltatón keresztül érünk el) az adott harmadik fél szolgáltató adatvédelmi irányelvei az irányadók. A harmadik fél szolgáltatóknak tájékoztatniuk kell Önt arról, hogy miként módosíthatja a weboldalukon az adatvédelmi beállításokat. |
|
Az adatok címzettjei a törvényes jogainkkal és kötelezettségeinkkel kapcsolatos megosztás esetén. Személyes adatait és a kapcsolódó nyilvántartásokat kiadhatjuk szabályzataink betartása érdekében, ha erre adózási vagy egyéb hatósági nyilvántartási kötelezettségeink teljesítéséhez szükség van (ideértve bizonyos adók átutalását a fizetések feldolgozása során), vagy ha ezt az alkalmazandó jogszabályok megengedik (vagy ha jóhiszeműen úgy véljük, hogy az alkalmazandó jogszabályok szerint ezt kell tennünk), például idézés vagy egyéb jogi kérés teljesítése érdekében, tényleges vagy indítványozott perrel kapcsolatban, vagy tulajdonunk, az emberek és egyéb jogok vagy érdekek megvédése és védelme érdekében. |
|
Adatok címzettje a vállalati tranzakciók esetén. Megoszthatjuk az Ön személyes adatait vállalati tranzakciókkal, például eladással, egyesüléssel, összeolvadással, engedményezéssel vagy eszközeladással kapcsolatban, vagy abban a valószínűtlen esetben, ha csődöt jelentenénk. Bármilyen vállalatfelvásárlás esetén tájékoztatjuk a vásárlót arról, hogy az Ön személyes adatait kizárólag a jelen Adatvédelmi nyilatkozatban ismertetett célokra használhatja. |
|
A személyes adatok közös felhasználása az Expedia Group cégcsoporton belül
Az Expedia Group vállalatai az Ön személyes adatainak közös adatkezelői, és az adatokat közösen használják fel a következő módon:
- „A személyes adatok kategóriái, valamint gyűjtésük és felhasználásuk oka” című szakaszban meghatározott személyes adatok összes kategóriáját közösen kezeljük a fenti táblázatban meghatározott felhasználási célokból. Például egyszerűsítjük a fiókok működését az Expedia Group weboldalain, így ugyanazokkal a fiókhitelesítési adatokkal léphet be utazói és partneri fiókjába/fiókjaiba, és további fejlesztéseket fogunk bevezetni az adatok központosítása és szinkronizálása érdekében, valamint hogy egy helyen kezelhesse utazásait, profilját, fizetési adatait, valamint utazási és kommunikációs preferenciáit.
- Ezeket a személyes adatokat az Expedia Group vállalatai, amelynek főbb márkáit az expediagroup.com weboldal sorolja fel, közösen kezelik.
- Az Expedia, Inc. az Ön személyes adatainak kezeléséért felelős fél. Arról, hogy miként léphet velünk kapcsolatba ezt a közös használatot illetően, az alábbiakban található, Elérhetőségeink című szakasz ad további tájékoztatást.
A mesterséges intelligencia általunk történő használata
Mesterséges intelligenciát (AI) és gépi tanulást használunk különféle célokra a platformunk és a kapcsolódó szolgáltatásaink biztosítása során. Az Ön személyes adatait a következő célokra használhatjuk fel:
Kategória | Magyarázat | Példák |
|---|---|---|
Árazás | Versenyképes árak megállapításának elősegítése az Ön utazási opcióihoz. |
|
Csalás | A weboldalunkon és/vagy alkalmazásainkon elkövetett csalások felderítésének elősegítése. |
|
Funkciók generálása | Annak érdekében jobban megértsük utazóinkat és javítsuk szolgáltatásaink működését az Ön számára. |
|
Automatikus moderálás | A tartalom felülvizsgálatához és annak biztosításához, hogy a rendszereinkben megjelenő tartalom megfelel a minőségi és biztonsági szabványainknak; |
|
Chatrobot | A virtuális asszisztensünkkel szöveges beszélgetéseken keresztüli csevegés, valamint annak lehetővé tételéhez, hogy segítséget és válaszokat kaphasson kérdéseire. |
|
Biztosítás | Utasbiztosítási lehetőségek nyújtásához és felajánlásához az Ön számára. |
|
Keresőoptimalizálás | Az utazási ajánlataink online láthatóságának növeléséhez, valamint annak elősegítéséhez, hogy könnyebben megtaláljon minket, amikor utazási opciókat keres. |
|
Tartalomgenerálás | Hasznos utazási információk létrehozásához, például a tartalom különböző nyelvekre történő fordításához és a szövegek összefoglalásához. |
|
Keresés és rangsorolás | Az utazási lehetőségek olyan módon történő rendszerezéséhez, amely megkönnyíti a keresett információ megtalálását; |
|
Javaslatok | Olyan utazási lehetőségek és tevékenységek javaslásához, amelyekről úgy gondoljuk, hogy a preferenciái alapján tetszeni fognak Önnek; |
|
Biztonság menedzselése | Biztonsági rendszereink és vállalatirányításunk támogatása, beleértve az Ön személyes adatainak védelmét. |
|
Termelékenység | A termelékenység és a hatékonyság javítása, hogy jobb szolgáltatást nyújthassunk Önnek. |
|
Rendellenességek észlelése | A szokatlan minták észlelésének elősegítése, amely segít megelőzni a problémákat. |
|
Képek | A képek feljavítása, hatékonyabb rendszerezése és élesebb képek megjelenítése. |
|
Egyéb | A mesterséges intelligenciát/gépi tanulást számos egyéb, a fenti kategóriába nem tartozó módon is használhatjuk a velünk és szolgáltatásainkkal kapcsolatos általános felhasználói élmény fokozásához. |
|
Előfordulhat, hogy úgy hozunk automatizált döntést, hogy az Ön személyes adatait betápláljuk egy rendszerbe, és a döntést automatizált folyamatok számítják ki.
Jogos érdekünkre támaszkodva folyamatosan biztosítjuk weboldalunk védelmét, és javítjuk a felhasználói élményt. Nem alkalmazunk olyan automatizált döntéshozatalt, amelynek során jogi vagy hasonlóan jelentős hatásokkal járó döntések csupán a személyes adatok automatizált kezelése alapján születnek, kivéve, ha:
- Ön kifejezetten hozzájárult az ilyen adatkezeléshez;
- az ilyen adatkezelés szükséges egy szerződés megkötéséhez vagy teljesítéséhez; vagy
- az alkalmazandó jogszabályok ezt megengedik.
Önt megillethetik bizonyos jogok az automatizált döntéshozatallal kapcsolatban, ilyenek lehetnek többek között a következők:
- emberi döntéshozatali folyamat kérése az automatizált helyett, vagy
- a kizárólag automatizált feldolgozáson alapuló döntés megfellebbezése.
Ha szeretne többet is megtudni adatvédelmi jogairól, akkor olvassa el az alábbi, Az Ön jogai és választási lehetőségei című szakaszt.
Az Ön jogai és választási lehetőségei
Személyes adatainak vonatkozásában Ön bizonyos jogokkal és választási lehetőségekkel rendelkezik; az alábbiakban ezeket ismertetjük:
- Ha fiókja van nálunk, akkor úgy módosíthatja kommunikációs beállításait, hogy (1) bejelentkezik fiókjába, és frissíti az adatokat (ez a megoldás az Expedia Group cégcsoport nem minden vállalatánál érhető el), vagy (2) az alábbiakban található, Elérhetőségeink című szakaszban ismertetett módon felveszi velünk kapcsolatot.
- A nem alapvető cookie-k általunk történő használatát a Cookie-kra vonatkozó nyilatkozatban található iránymutatásokat követve szabályozhatja.
- Személyes adatait bármikor megtekintheti, kiegészítheti és pontosíthatja, valamint kérheti a törlésüket, ha belép a fiókjába, vagy ha az alábbiakban található, Elérhetőségeink című szakaszban ismertetett módon felveszi velünk a kapcsolatot.
- Ha már nem szeretne marketinges és promóciós e-maileket kapni, az ilyen e-mailekben található „leiratkozás” linkre kattintva leiratkozhat róluk. Fiókjába bejelentkezve is módosíthatja kommunikációs beállításait (ez a megoldás az Expedia Group cégcsoport nem minden vállalatánál érhető el), vagy az alábbiakban található, Elérhetőségeink című szakaszban ismertetett módon felveheti velünk a kapcsolatot. Fontos tudni, hogy abban az esetben is küldeni fogunk Önnek fontos, tranzakciókra vonatkozó és fiókkal kapcsolatos üzeneteket (ezekről nem lehet leiratkozni), ha úgy dönt, hogy leiratkozik a marketinges e-mailekről.
- Mobilapplikációink esetében az applikáció és az operációs rendszer beállítási menüjében nézheti meg és kezelheti az értesítéseket és a beállításokat.
- Ha az Ön hozzájárulása alapján kezeljük az Ön személyes adatait, akkor az ilyen hozzájárulását Ön bármikor visszavonhatja, ha az alábbiakban található, Elérhetőségeink című szakaszban ismertetett módon felveszi velünk a kapcsolatot. A hozzájárulás visszavonása nem érinti semmilyen, a visszavonás előtt végrehajtott adatkezelés jogszerűségét, nem érinti továbbá az Ön személyes adatainak általunk történő kezelését, amennyiben arra az Ön hozzájárulásától különböző jogalappal kerül sor.
Bizonyos országok és régiók lakosaik számára a személyes adatokhoz kapcsolódóan további jogokat biztosítanak. Ezek a jogok országonként és régiónként eltérőek, és az alábbi lehetőségeket biztosíthatják:
- a személyes adatairül készített másolatának kikérése;
- információ kérése az adatkezelés céljáról;
- a személyes adatai törlése;
- kifogás emelése a személyes adatai általunk történő használata vagy kiadása ellen;
- a személyes adatai kezelésének korlátozása;
- a személyes adatai értékesítésének megtiltása;
- a személyes adatainak hordozása;
- tájékoztatás kérése az automatizált döntéshozatal során használt logikáról, illetve az ilyen döntések eredményéről;
- tiltakozás a teljesen automatizált döntéshozatal – többek között a profilalkotás – jelentős jogi következményekkel járó döntések esetén történő alkalmazása ellen, és helyette emberi döntéshozatali eljárás kérése;
- a kizárólag automatizált adatkezelésen alapuló döntések megfellebbezése.
Itt tudhat meg többet arról, hogy Önt milyen adatvédelmi jogok illetik meg.
Az adatvédelemmel, az Ön jogaival és választási lehetőségeivel kapcsolatos kérdések esetén, az adatok módosítására vagy frissítésére vonatkozó kérelmek benyújtásához, valamint adatainak törlésével kapcsolatos információkért Ön vagy (adott esetben) az Ön meghatalmazottja az alábbiakban található, Elérhetőségeink című szakaszban ismertetett módon fordulhat hozzánk.
A fenti jogokon túl jogában állhat, hogy panaszt nyújtson be valamely adatvédelmi hatósághoz személyes adatainak általunk történő gyűjtését és használatát illetően. Azonban arra kérjük, hogy először hozzánk forduljon, hogy legjobb tudásunk szerint lehetőségünk legyen megoldani a problémáját. Kérését az alábbiakban található, Elérhetőségeink című szakaszban található információk felhasználásával küldheti be.
A hozzánk forduló, személyes adataik védelmére vonatkozó jogaikat gyakorolni kívánó magánszemélyektől kapott minden kérésre a vonatkozó adatvédelmi jogszabályoknak megfelelően reagálunk. Ha a vonatkozó jogszabályok szerint Önnek jogában áll fellebbezni egy olyan döntésünk ellen, amelynek értelmében nem intézkedünk egy kérelemével kapcsolatban, akkor a fellebbezés benyújtására vonatkozó útmutatást mellékelni fogjuk Önnek küldött válaszunkban.
Az adatok határokon átnyúló továbbítása
Az általunk kezelt személyes adatokat az Ön lakhelyétől eltérő országokból is elérhetjük, ilyen országokban is kezelhetjük, és ilyen országokba is továbbíthatjuk. Ezen országok adatvédelmi jogszabályai eltérhetnek az Ön országának adatvédelmi jogszabályaitól. A személyes adatainak ilyen, határokon átnyúló továbbítása szükséges ahhoz, hogy teljesíthessük az Ön rajtunk keresztül lebonyolított tranzakcióját, valamint a jelen Adatvédelmi nyilatkozatban meghatározott egyéb célok érdekében.
Platformunk szerverei az Amerikai Egyesült Államokban találhatók, az Expedia Group vállalatai és a harmadik fél szolgáltatók pedig számos országban működnek szerte a világon. Amikor Önre vonatkozó személyes adatokat gyűjtünk, ezeket az adatokat ezen országok bármelyikében kezelhetjük. Munkatársaink a világ különböző országaiból hozzáférhetnek az Ön személyes adataihoz. A továbbított személyes adatainak címzettje is lehet az Ön lakóhelye szerinti országtól különböző országban.
Megfelelő lépéseket tettünk és biztonsági intézkedéseket foganatosítottunk annak biztosítása érdekében, hogy az Ön személyes adatainak elérése, kezelése és/vagy továbbítása a jelen Adatvédelmi nyilatkozatnak és az alkalmazandó adatvédelmi jogszabályoknak megfelelően védett maradjon. Az ilyen intézkedések olyan szintű védelmet biztosítanak az Ön személyes adatainak, amely legalább összemérhető az Ön országának megfelelő helyi jogszabályai által megkövetelttel, függetlenül attól, hogy az Ön adatait honnan érik el, hol kezelik, és/vagy hova továbbítják. A személyes adatok határokon átnyúló továbbításával kapcsolatban betartjuk a vonatkozó adatvédelmi jogszabályokat, előírásokat és az illetékes hatóságok által meghatározott feltételek által számunkra előírt kötelezettségeket. Ez magában foglalhatja az olyan kötelezettségek teljesítését is, mint a biztonsági értékelések és/vagy tanúsítások, valamint megállapodások kötése az adatok külföldi címzettjeivel az illetékes hatóságok által biztosított szabványos szerződések szerint.
Néhány általunk bevezetett intézkedés:
- Az Európai Bizottság megfelelőségi döntései a bizonyos nem EGT-országokban alkalmazott adatvédelem megfelelő szintjéről. A megfelelő adatvédelmet biztosító országok legfrissebb, az Európai Bizottság által közzétett listáját itt találja.
- A fogadó országok részvétele a Global-CBPR fórumon. Kérjük, tekintse meg a részt vevő országok legfrissebb listáját itt. Az Expedia Group rendelkezik a Global-CBPR-tanúsítvánnyal, és ennek megfelelő intézkedéseket vezetett be az Expedia Group összes vállalatánál annak biztosítása érdekében, hogy – amennyiben ez az adattovábbítás szempontjából releváns – a személyes adatok csak a CBPR követelményeinek megfelelően legyenek megosztva. Az Expedia Group ilyen fórumokon való részvételével kapcsolatos további részleteket az alábbiakban található, Részvétel a globális, határokon átnyúló adatvédelmi szabályrendszerében című szakasz ismertet.
- Annak biztosítása, hogy azok a harmadik fél partnerek, beszállítók és szolgáltatók, akiknek adatot továbbítunk, megfelelő mechanizmusokkal rendelkezzenek az Ön személyes adatainak védelmére. Például a harmadik fél partnereinkkel, beszállítóinkkal és szolgáltatóinkkal kötött szerződéseink szigorú adattovábbítási feltételeket tartalmaznak (adott esetben beleértve az Európai Bizottság és/vagy az Egyesült Királyság által az EGT-ből/Egyesült Királyságból történő adattovábbításra vonatkozó egységes szerződési feltételeket is), és minden szerződő féltől megkövetelik, hogy az általuk kezelt személyes adatoknak az alkalmazandó adatvédelmi jogszabályoknak megfelelő védelmet biztosítsanak. A harmadik fél partnereinkkel, beszállítóinkkal és szolgáltatóinkkal kötött szerződéseink adott esetben magukban foglalhatják az adott harmadik fél EU-U.S. DPF (EU–USA adatvédelmi keretrendszer) és az EU-U.S. DPF Egyesült Királyságra vonatkozó kiegészítése és/vagy a Swiss-U.S. DPF (Svájc–USA adatvédelmi keretrendszer (és a DPF Frameworks (adatvédelmi keretrendszerek) bármely más, a későbbiekben elfogadott országspecifikus kiegészítése) szerinti tanúsítását vagy az adott harmadik félre vonatkozó Kötelező érvényű vállalati szabályokra való támaszkodást, a fogalmakat az Európai Bizottság meghatározása szerint használva. Az Adatvédelmi keretrendszerek továbbítási alapelvei szerint, ha az Expedia, Inc. tudomást szerez arról, hogy egy harmadik fél az Ön személyes adatait a jelen Szabályzattal ellentétes módon használja vagy hozza nyilvánosságra, cégünk észszerű lépéseket tesz az ilyen felhasználás megakadályozása vagy leállítása érdekében. Az Expedia, Inc. felelősséggel tartozhat a Személyes adatok harmadik feleknek történő olyan továbbításáért, amely megsértik a jelen Szabályzatot és a DPF Frameworks (Adatvédelmi keretrendszerek) szabályait.
- Az Expedia Group cégcsoport vállalatai olyan csoporton belüli szerződéseket kötnek egymással, amelyek szigorú adattovábbítási feltételeket tartalmaznak (adott esetben beleértve, hogy Global-CBPR- és DPF-tanúsítványainkra támaszkodunk (amennyiben azok relevánsak az adattovábbítás szempontjából), azzal, hogy amennyiben a körülmények nem teszik lehetővé, hogy DPF-tanúsítványainkra támaszkodjunk, tartalék megoldásként alkalmazzuk az Európai Bizottság és/vagy az Egyesült Királyság által az EGT-ből/Egyesült Királyságból történő adattovábbításra vonatkozóan kiadott általános szerződési feltételeket is), és a cégcsoport minden vállalatától megkövetelik, hogy az általuk kezelt személyes adatoknak az alkalmazandó adatvédelmi jogszabályoknak megfelelő védelmet biztosítsanak.
- Rendszeres időközönként kockázatelemzést végzünk, és különféle technikai és szervezeti intézkedéseket foganatosítunk az adattovábbításra vonatkozó jogszabályok betartásának biztosítása érdekében.
Adatvédelmi keretrendszerek
A teljes mértékben az Expedia, Inc. tulajdonában álló egyesült államokbeli partnerek (amelyek az Expedia Group márkacsaládjának részét képezik) az EU–USA adatvédelmi keretrendszer (EU-U.S. DPF), az EU-U.S. DPF Egyesült Királyságra vonatkozó kiegészítése és a Svájc–USA adatvédelmi keretrendszer (Swiss-U.S. DPF) (a továbbiakban együttesen a „DPF Frameworks” (azaz az „adatvédelmi keretrendszerek”)) szerinti tanúsítvánnyal rendelkezhetnek, mi pedig az Európai Unióból, Svájcból és az Egyesült Királyságból származó adatok vonatkozásában követjük a DPF Frameworks értesítésekre, választási lehetőségekre, az adattovábbítás számon kérhetőségére, biztonságra, az adatok integritására és célhoz kötöttségére, hozzáférésre, viszontkeresetre, végrehajtásra és felelősségre vonatkozó elveit. Az USA Szövetségi Kereskedelmi Bizottsága (Federal Trade Commission) illetékes annak megállapításában, hogy az Expedia Group egyesült államokbeli partnervállalatai megfelelnek-e a DPF Frameworks (adatvédelmi keretrendszerek) előírásainak. Ezenkívül az Expedia Group adott esetben cégcsoporton belüli általános szerződési feltételeket alkalmaz az EU-beli személyes adatoknak az Egyesült Államokba történő továbbítását illetően, arra az esetre, ha a DPF Frameworksre (adatvédelmi keretrendszerekre) vonatkozó tanúsítványaink valamelyike nem biztosít megfelelő védelmet valamelyik érintett adattovábbítás vonatkozásában. Tanúsítványaink itt találhatók. A DPF Frameworks (adatvédelmi keretrendszerek) alapelveivel kapcsolatos további információkért látogasson el a következő weboldalra: https://www.dataprivacyframework.gov.
A DPF Frameworksszel (adatvédelmi keretrendszerekkel) összhangban az Expedia Group egyesült államokbeli partnerei kötelezettséget vállalnak arra, hogy együttműködnek az EU adatvédelmi hatóságai (DPA-k), az Egyesült Királyság Információbiztosi Hivatala (ICO), a Gibraltári Szabályozó Hatóság (GRA) és a Svájci Szövetségi Adatvédelmi és Információs Biztos (FDPIC) által alkotott testülettel, és megfogadják annak tanácsait a DPF Frameworks (adatvédelmi keretrendszerek) alapján kapott, a személyes adatok általunk történő kezelésével kapcsolatos, megoldatlan panaszok vonatkozásában. Bizonyos körülmények között Önnek lehetősége van arra, hogy kötelező érvényű választottbírósági eljárást kezdeményezzen a DPF Frameworksnek (adatvédelmi keretrendszereknek) való megfelelőséggel kapcsolatos olyan panaszok esetén, amelyeket a DPF Frameworks (adatvédelmi keretrendszerek) többi mechanizmusa nem old meg. További információért látogasson el erre az oldalra: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Az Expedia, Inc. kötelezettséget vállal arra, hogy megoldja az Ön személyes adatainak gyűjtéséhez és felhasználásához kapcsolódó, az adatvédelmi keretrendszer (DPF) irányelveiből fakadó panaszokat. Azoknak az EGT-ban, az Egyesült Királyságban és Svájcban élő magánszemélyeknek, akiknek a DPF Frameworksre (adatvédelmi keretrendszerekre) támaszkodva általunk megkapott személyes adataik kezelésével kapcsolatos kérdésük vagy panaszuk van, először az Expedia, Inc. vállalattal kell kapcsolatba lépniük az alábbi, Elérhetőségeink című szakaszban megadott kapcsolattartási adatok segítségével.
Részvétel a globális, határokon átnyúló adatvédelmi szabályrendszerben (Global-CBPR)
A(z) Hotels.com jelen Adatvédelmi nyilatkozatban ismertetett adatvédelmi gyakorlatai megfelelnek a globális, határokon átnyúló adatvédelmi szabályrendszernek. A Global CBPR rendszer keretet biztosít a szervezetek számára a részt vevő országok között továbbított személyes adatok védelmének biztosításához. A Global CBPR keretrendszerről bővebb információ itt található.
Biztonság
Arra törekszünk, hogy Ön biztonságban érezze magát, amikor platformunkat és a hozzá tartozó összes eszközt és szolgáltatást használja, és vállaljuk, hogy megfelelő lépéseket teszünk a gyűjtött személyes adatok védelme érdekében. Bár egyetlen vállalat sem tudja garantálni a tökéletes biztonságot, mi minden tőlünk észszerűen elvárható lépést megteszünk megfelelő technikai és szervezési intézkedések foganatosítására az általunk gyűjtött és kezelt személyes adatok védelméhez.
Kiberbiztonsági csapatunk olyan technikai biztonsági ellenőrzéseket és intézkedéseket dolgoz ki és vezet be a felelős személyesadat-gyűjtés, -tárolás és -megosztás biztosítása érdekében, amelyek arányosak a személyes adatok titkosságának vagy érzékenységének szintjével. Erőfeszítéseket teszünk a biztonsági intézkedések folyamatos bevezetésére és frissítésére, hogy megvédjük az Ön személyes adatait a jogosulatlan hozzáféréstől, az elvesztéstől, a megsemmisüléstől és a módosítástól. Adatkezelő partnereinktől is ugyanilyen szigorú normák betartását követeljük meg.
Az iparág szokásos gyakorlatain alapuló információbiztonsági védelmi rendszert hoztunk létre, és rendszeresen végzünk értékeléseket és tanúsításokat (pl. PCI-DSS tanúsítvány). Megfelelő biztonsági intézkedéseket vezettünk be az adatgyűjtés, -tárolás, -kezelés, -felhasználás, -továbbítás és -megosztás teljes életciklusára vonatkozóan, és foganatosítottunk bizonyos technikai és felügyeleti intézkedéseket, többek között ellenőrzést és hozzáférés-szabályozást valósítottunk meg, VPN-en keresztüli és SSL-lel titkosított adatátvitelt használunk, valamint többtényezős hitelesítési mechanizmusokat alkalmazunk, melyek adattitkosítási és -kezelési szabványainkon alapulnak a rendszerek és szolgáltatások védelme érdekében.
Menedzsment- és jóváhagyási mechanizmusokat használunk azon alkalmazottak esetén, akik hozzáférhetnek az Ön személyes adataihoz, és rendszeres információbiztonsági képzést tartunk az alkalmazottak számára.
Ha olyan, a személyes adatok védelmével kapcsolatos incidensre kerül sor, amely érintheti az Ön jogait és érdekeit, a vonatkozó adatvédelmi törvényeknek és rendeleteknek megfelelően értesítést kap. Az adott incidenst az illetékes szabályozó hatóságoknak is jelentjük, ha a vonatkozó törvények és rendeletek előírják.
Kiskorúak
Weboldalunk és mobilapplikációnk nem kiskorúaknak szól (a kiskorúság feltételeit a vonatkozó adatvédelmi jogszabályokban meghatározottak szerint értelmezzük), ám nem tudjuk meghatározni az ezeket elérő és használó felhasználók életkorát. Ha egy kiskorú személyes adatokat adott meg nekünk szülői vagy gondviselői hozzájárulás nélkül, akkor a szülőnek, illetve gondviselőnek fel kell vennie velünk a kapcsolatot (lásd az alábbi, Elérhetőségeink című szakaszt). Ha tudomásunkra jut, hogy kiskorútól személyes adatokat gyűjtöttünk szülői vagy gondviselői hozzájárulás nélkül, akkor megszüntetjük a kiskorú fiókját, amennyiben rendelkezik nálunk fiókkal.
A kiskorúak személyes adatainak gyűjtésére csak a következő korlátozott körülmények között kerül sor: foglalás részeként, egyéb utazással kapcsolatos szolgáltatások vásárlásakor vagy egyéb kivételes körülmények között (például családoknak szóló szolgáltatások biztosításakor). A kiskorúak személyes adatainak kezelése során szigorúan betartjuk a jogszerűség, a szükségesség, a célhoz kötöttség, a nyitottság, az átláthatóság és a biztonság elvét, és szigorú intézkedéseket foganatosítunk az ilyen adatok védelme érdekében.
Ha bármilyen kérdése vagy aggálya merül fel a kiskorúak személyes adatainak védelmével kapcsolatban, vagy ha Ön (mint a kiskorú szülője vagy gondviselője) törölni vagy helyesbíteni szeretné a kiskorúak személyes adatait, akkor az alábbiakban található, Elérhetőségeink című szakaszban foglalt módon lépjen velünk kapcsolatba.
Az adatok megőrzése
Az Ön személyes adatait az összes alkalmazandó jogszabálynak megfelelően mindaddig megőrizzük, ameddig az a jelen Adatvédelmi nyilatkozatban meghatározott célok teljesítéséhez szükséges, kivéve, ha a jogszabályok hosszabb megőrzési időt írnak elő vagy engedélyeznek. Azonosíthatatlanná fogjuk tenni, összesíteni vagy más módon anonimizálni fogjuk az Ön személyes adatait, ha elemzési célokra vagy hosszabb időszakot átfogó trendelemzésre szándékozunk felhasználni őket.
Amikor töröljük a személyes adatait, az iparágban szokásos módszerekkel biztosítjuk, hogy lehetetlen legyen az adatok helyreállítása vagy visszakeresése. Személyes adatainak fennmaradó példányait biztonsági mentési rendszerekben tárolhatjuk, hogy megvédjük rendszereinket az adatvesztést okozó rosszindulatú támadásokkal szemben. Ezeket a személyes adatokat a visszaállításukig nem lehet elérni, visszaállításkor pedig minden szükségtelen adat törlődik.
Az adatmegőrzési időszak meghatározásához a következő kritériumokat használjuk:
- az Önnel fennálló kapcsolatunk hosszúsága, ideértve bármilyen olyan nyitott fiókot is, amellyel Ön az Expedia Group vállalatainál esetleg rendelkezik, illetve az Ön által platformunkon keresztül intézett legutóbbi foglalásokat vagy más tranzakciókat is;
- az, hogy van-e jogi kötelezettségünk az Ön személyes adatai vonatkozásában, például van-e olyan jogszabály, amely szerint nyilvántartást kell vezetnünk az Ön nálunk végrehajtott tranzakcióiról;
- az, hogy van-e bármilyen olyan hatályos és releváns jogi kötelezettség, amely befolyásolja, hogy mennyi ideig őrizhetjük meg az Ön személyes adatait, ideérve a szerződéses kötelezettségeket, a bírósági eljárás során elrendelt megőrzést, a perelhetőség időszakát meghatározó jogszabályokat és a szabályozó hatósági vizsgálatokat is;
- az, hogy szükség van-e az Önre vonatkozó személyes adatokra rendszereink biztonsági másolatainak elkészítéséhez.
Elérhetőségeink
Ha bármilyen kérdése vagy aggálya merül fel személyes adatainak általunk történő használatával kapcsolatban, vagy ha érdeklődni szeretne a személyes adatok kezelésére vonatkozó gyakorlatainkról, valamint ha gyakorolni kívánja a személyes adatokhoz való hozzáférésére, azok helyesbítésére vonatkozó jogát, vagy ha érdeklődni szeretne a személyes adatok törlését illetően, akkor az Adatvédelem lap e szakaszán keresztül lépjen velünk kapcsolatba. Ha meg szeretné tekinteni az Expedia Group főbb márkáinak listáját, kattintson ide.
Az Ön fő adatkezelője az Expedia Group Ön által használt weboldalt vagy applikációt üzemeltető vállalata, és ez az adatkezelő közös adatkezelőként járhat el az Expedia Group többi vállalatával együtt. Ha további információt szeretne kapni az Expedia Group cégcsoportba tartozó adatkezelő(k)ről (és adott esetben a közös adatkezelőkről) és/vagy az általunk kezelt személyes adatokért felelős képviselőnkről, kattintson ide.
Az Adatvédelmi nyilatkozat módosítása
A jelen Nyilatkozatot különböző okokból, többek között a következők miatt bármikor frissíthetjük:
- hogy javítsuk és világosabbá vagy könnyebben érthetővé tegyük;
- jogi, szabályozási és/vagy adózási követelményeknek való megfelelés érdekében;
- ha változtatásokat eszközlünk szolgáltatásainkban vagy üzletmenetünkben; és/vagy
- biztonsági okokból.
Ha olyan változtatásokat tervezünk, amelyek jelentősen befolyásolják az Ön jogait vagy kötelezettségeit, akkor az ilyen változtatásokról észszerű időben előre értesítjük Önt, kivéve, ha a teljesítendő biztonsági, jogi vagy adózási követelmények sürgősen megkövetelik az ilyen változtatások végrehajtását. A jelen Adatvédelmi nyilatkozat legutóbbi frissítésének dátumát a „Legutóbbi frissítés dátuma” sorban láthatja a jelen nyilatkozat elején.