Privacyverklaring 

Laatst bijgewerkt: 03-03-2023

Hotels.com, onderdeel van Expedia Group (‘wij’, ‘we’, ‘onze’ of ‘ons’), waarderen we u als klant en begrijpen we dat privacy belangrijk voor u is. In deze Privacyverklaring wordt uiteengezet hoe we gegevens verzamelen, gebruiken en openbaar maken wanneer u ons platform en daaraan gekoppelde services gebruikt, wordt toegelicht wat uw rechten zijn om te bepalen wat we doen met de informatie die wij over u verzamelen of bewaren en staat vermeld hoe u contact met ons kunt opnemen.

Samenvatting Privacyverklaring

Dit is een samenvatting van onze Privacyverklaring. Voor onze volledige Privacyverklaring klikt u hier of scrolt u naar beneden.

Wat staat er in deze Privacyverklaring?

In deze Privacyverklaring wordt het volgende beschreven:

• Welk type persoonlijke gegevens we verzamelen en gebruiken en hoe we dit doen.
• Wanneer en met wie we uw persoonlijke gegevens delen.
• Welke keuzes u kunt maken met betrekking tot hoe we uw persoonlijke gegevens verzamelen, gebruiken en delen.
• Hoe u uw gegevens kunt inzien en bijwerken.

Welke persoonlijke gegevens verzamelen en gebruiken we en hoe worden deze gegevens verzameld?

We verzamelen persoonlijke gegevens wanneer:

• u ons de informatie verstrekt;
• we deze automatisch verzamelen;
• we deze ontvangen van anderen.

Wanneer u een account op een van onze sites aanmaakt, u zich registreert om aanbiedingen of informatie te ontvangen of via ons platform een boeking plaatst, verstrekt u ons uw persoonlijke gegevens. We verzamelen deze gegevens ook via geautomatiseerde technologieën, zoals cookies die, waar van toepassing, met uw toestemming op uw browser zijn geplaatst wanneer u onze sites bezoekt of onze apps downloadt en gebruikt. We ontvangen tevens informatie van partners binnen Expedia Group, en van zakenpartners en andere derde partijen, die ons helpen ons platform en daaraan gekoppelde tools en services te verbeteren, nauwkeurige rapporten op te stellen en bij te werken, mogelijke fraude te detecteren en te onderzoeken en onze services op effectievere wijze te marketen.

Hoe worden uw persoonlijke gegevens gedeeld?

Uw persoonlijke gegevens kunnen om verschillende redenen worden gedeeld, zoals om u te helpen bij het boeken van uw reis en/of vakantie, om u te helpen bij uw reis en/of vakantieverblijf, om met u te communiceren (zoals wanneer we u informatie sturen over producten en services of u in staat stellen om te communiceren met reisaanbieders en/of eigenaren van accommodaties) en om de wetgeving na te leven. De volledige Privacyverklaring hieronder vermeldt hieronder tot in detail hoe persoonlijke gegevens worden gedeeld.

Wat zijn uw rechten en keuzes?

U kunt uw rechten op het gebied van gegevensbescherming op verschillende manieren uitoefenen. U kunt zich bijvoorbeeld afmelden voor marketingmaterialen door in de e-mails of in uw account op de link ‘afmelden’ te klikken, voor zover van toepassing, of door contact op te nemen met onze klantenservice. Onze Privacyverklaring bevat meer informatie over de opties en de rechten en keuzes op het gebied van gegevensbescherming die tot uw beschikking staan.

Contact met ons opnemen

Meer informatie over onze privacyprocedures vindt u in onze volledige Privacyverklaring. U kunt ook contact met ons opnemen zoals hieronder beschreven in het gedeelte ‘Contact met ons opnemen’ om vragen te stellen over hoe we met uw persoonlijke gegevens omgaan of om verzoeken over uw persoonlijke gegevens in te dienen.

*****************************

Privacyverklaring

Categorieën van persoonlijke gegevens die we verzamelen

Mobiele apps

Gebruik van persoonlijke gegevens

Delen van persoonlijke gegevens

Uw rechten en keuzes

Internationale gegevensoverdracht

Privacyschild

Deelname aan het Cross-Border Privacy Rules-systeem van de Asia-Pacific Economic Cooperation (‘APEC-CBPR’)

Veiligheid

Bewaren van gegevens

Contact met ons opnemen

Updates van de Privacyverklaring

Categorieën van persoonlijke gegevens die we verzamelen

Wanneer u ons platform, onze apps of daaraan gekoppelde tools of services gebruikt, kunnen we, waar nodig, de volgende soorten persoonlijke gegevens over u verzamelen:

• Uw naam, gebruikersnaam, e-mailadres, telefoonnummer en uw woon-, zakelijke en factuuradressen (inclusief straatnaam en postcode).
• Door de overheid afgegeven identificatiebewijzen die verplicht zijn voor het doen van boekingen of voor identiteitsverificatie, zoals een paspoort of rijbewijs, redress-nummers van de overheid, uw woonland (voor reisverzekeringsdoeleinden) en, voor eigenaren van vakantieaccommodaties, het btw-identificatienummer.
• Uw betaalgegevens, zoals een betaalkaartnummer, vervaldatum, factuuradres en bankrekeningnummer.
• Uw reisgerelateerde voorkeuren en verzoeken, zoals favoriete bestemming en accommodatietypes, speciale dieet- en toegankelijkheidsvoorzieningen, voor zover beschikbaar.
• Uw loyaliteitsprogramma- en lidmaatschapsinformatie.
• Uw geboortedatum en geslacht.
• Uw geolocatie.
• Afbeeldingen (inclusief foto's van uw gezicht), video's en andere opnames.
• Uw socialmedia-account-ID en andere openbaar beschikbare informatie.
• Communicaties met ons (zoals opnames of gesprekken met vertegenwoordigers van de klantenservice voor doeleinden van kwaliteitsborging en training).
• Zoekacties die u uitvoert, transacties en andere interacties tussen u en onze online services en apps.
• Andere communicatie die via het platform plaatsvindt onder partners en reizigers, chattools binnen de groep en tools voor samenwerking onder reizigers. 
• De zoekacties en transacties die via het platform worden uitgevoerd.
• Gegevens die u ons verstrekt over andere personen, zoals uw reisgenoten of anderen voor wie u een boeking doet.
• Informatie die we over u ontvangen van andere Expedia Group-bedrijven en derde partijen, zoals onze zakenpartners en aangesloten partners en geautoriseerde serviceproviders. Deze informatie kan bestaan uit bijgewerkte contactgegevens, demografische informatie, interesses en aankoopgeschiedenis en kan mogelijk worden toegevoegd aan uw account of profiel en door ons worden gebruikt voor marktonderzoek en analyse.

We verzamelen gevoelige persoonlijke gegevens hetzij met toestemming hetzij in overeenstemming met de lokale wetgeving. Deze kunnen gegevens omvatten die uw afkomst of etniciteit, godsdienstige of filosofische overtuigingen, seksuele geaardheid of informatie inzake uw gezondheid of een handicap onthullen.

 

Wanneer u een van onze apps installeert of ons platform gebruikt, verzamelen we automatisch de volgende soorten gegevens van uw apparaat (‘Automatisch verzamelde gegevens’):

• Uw IP-adres.
• Het apparaattype.
• De unieke identificatienummers van uw apparaat.
• Het type internetbrowser (zoals Firefox, Safari, Chrome en Internet Explorer).
• Uw internetprovider.
• Het besturingssysteem.
• Uw mobiele provider.
• Hoe uw apparaat in contact is geweest met onze online services, waaronder de bezochte pagina's, de links waarop is geklikt, de reizen die zijn bekeken en de functies die zijn gebruikt, samen met de geassocieerde datums en tijden.
• Details van websites die u doorverwijzen of de uitstappagina's, evenals de algemene geografische locatie (zoals het land of de stad).

In onze Cookie-verklaring wordt nadere uitleg gegeven over de manier waarop we cookies en vergelijkbare traceertechnologieën gebruiken.

Mobiele apps

Wanneer u een van onze mobiele apps downloadt en gebruikt, verzamelen we bepaalde technische informatie van uw apparaat zodat de app goed kan functioneren en zoals anderszins in deze Privacyverklaring beschreven. Die technische informatie omvat:

• Connectiviteitsinformatie van het apparaat en de telefoon, zoals uw provider, netwerktype, netwerkbeheerder, de beheerder van de abonnee-identiteitsmodule (subscriber identity module ‘SIM’) en het SIM-land.
• Het besturingssysteem en de versie.
• Het model van het apparaat.
• De prestaties en het gegevensverbruik.
• Uw gebruiksgegevens, zoals datums en tijden waarop de app verbinding maakt met onze servers, de functies en de links waarop in de app wordt geklikt, zoekacties, transacties en de gegevens en bestanden die in de app zijn gedownload.
• Uw geselecteerde of ingeschakelde apparaatinstellingen, zoals wifi, Global Positioning System (‘gps’) en bluetooth (die voor locatievoorzieningen kunnen worden gebruikt, afhankelijk van uw toestemming zoals hieronder uitgelegd).
• De instellingen van uw mobiele apparaat.
• Andere technische informatie, zoals de naam van de app, het type en de versie, voor zover nodig om u van services te voorzien.

Toestemmingen voor op locatie gebaseerde services

Afhankelijk van de instellingen en toestemmingen van uw apparaat en uw keuze om aan bepaalde programma's deel te nemen, kunnen we de locatie van uw apparaat verzamelen door gebruik te maken van gps-signalen, mobiele zendmasten, wifi-signalen, bluetooth of andere technologieën. We verzamelen deze informatie wanneer u zich via de app of een ander programma aanmeldt (tijdens uw eerste aanmelding of later) om bepaalde op locatie gebaseerde services binnen de app beschikbaar te maken (bijvoorbeeld het lokaliseren van beschikbare accommodaties die het dichtst bij u in de buurt liggen). Om de locatiefuncties van de app uit te schakelen, kunt u zich afmelden of de instellingen van uw mobiele apparaat wijzigen.

Mobiele app-statistieken

Afhankelijk van de instellingen en toestemmingen van uw apparaat en uw keuze om aan bepaalde programma's deel te nemen, kunnen we technologie toepassen om bij te houden waar u onze app heeft gedownload en om de effectiviteit van advertenties te meten. Als we dit soort technologie toepassen, maken we waar mogelijk gebruik van privacyverhogende technologieën zoals anonimisering, pseudonimisering, versleuteling en verbeterde kennisgeving.

Gebruik van persoonlijke gegevens

We gebruiken uw persoonlijke gegevens voor verschillende doeleinden die hieronder worden beschreven, afhankelijk van de site die u bezoekt of de app die u gebruikt.

Tijdens uw gebruik van online websites, apps en services:

• Om het boeken van de gewenste reis of vakantieaccommodatie mogelijk te maken.
• Om services te bieden die aan de boeking en/of het account zijn gerelateerd.
• Om gebruikersaccounts aan te maken, te onderhouden en bij te werken op ons platform en u als een gebruiker te verifiëren.
• Om uw zoekacties en reisgeschiedenis, accommodaties en reisvoorkeuren en vergelijkbare informatie over uw gebruik van het platform en de services van Expedia Group bij te houden, en zoals anderszins in deze Privacyverklaring beschreven.
• Om de acceptatie en verwerking van betalingen, coupons en andere transacties mogelijk te maken te en vergemakkelijken.
• Om loyaliteits- en rewards-programma's te beheren.
• Om beoordelingen ten aanzien van boekingen te verzamelen en mogelijk te maken.
• Om u sneller en gemakkelijker te helpen bij het gebruik van onze services via functies, zoals de mogelijkheid om u met uw account binnen de online services en sites van een aantal van de Expedia Group-bedrijven aan te melden.

Voor communicaties en marketing:

• Om te reageren op uw vragen en verzoeken om informatie en om informatiekeuzes te verwerken.
• Om communicatie mogelijk te maken tussen u en de reisaanbieders, zoals hotels en eigenaren van vakantieaccommodaties.
• Om contact met u op te nemen (per sms-bericht, e-mail, telefoon, post, push-notificaties of berichten op andere communicatieplatforms) en informatie te verstrekken, zoals bevestigingen en updates van reisboekingen, voor marketingdoeleinden of voor andere doeleinden zoals in deze Privacyverklaring beschreven.
• Om onze producten en diensten op de markt te brengen.
• Om gegevens zoals browse- en/of aankoopgeschiedenis te analyseren en de resultaten daarvan te gebruiken om advertenties te optimaliseren in overeenstemming met uw interesses en voorkeuren.
• Om de effectiviteit van onze marketing en promoties te meten en te analyseren.
• Om aanbiedingen zoals wedstrijden, sweepstakes en vergelijkbare giveaways te beheren.

Voor andere bedrijfsdoeleinden en conformiteit:

• Om enquêtes, marktonderzoek en gegevensanalyses uit te voeren.
• Om de effectiviteit van onze sites en apps, activiteiten, tools en services te onderhouden, onderzoeken, meten en verbeteren.
• Voor het controleren of opnemen van gesprekken, chats en andere communicaties met onze klantenservice en andere vertegenwoordigers, evenals communicaties via het platform tussen en onder partners en reizigers voor kwaliteitscontrole, training, oplossen van geschillen en zoals in deze Privacyverklaring beschreven.
• Voor het creëren van samengevoegde of anderszins geanonimiseerde of gedeïdentificeerde gegevens die we, waar toegestaan, zonder beperking kunnen gebruiken en openbaar maken.
• Om de veiligheid te bevorderen, de identiteit van onze klanten te verifiëren, fraude en ongeoorloofde activiteiten te voorkomen en onderzoeken, om ons te verdedigen tegen claims en andere vorderingen en om andere risico's te beheersen.
• Voor het naleven van de toepasselijke wetgeving, om de rechten en belangen van onszelf en onze klanten te beschermen, om onszelf te verdedigen en om te reageren op de wetshandhaving, andere gerechtelijke autoriteiten en verzoeken die onderdeel vormen van een juridische procedure.
• Voor het naleven van de toepasselijke wetgeving en voorschriften inzake veiligheid en antiterrorisme, anti-omkoping, douane en immigratie en andere dergelijke due diligence-wetten en voorschriften.
• Voor onze bedrijfsvoering, met gebruik van de rechtmatige bedrijfsdoeleinden en zoals door de wet toegestaan.

Het Expedia Group-bedrijf dat verantwoordelijk is voor de Expedia-site die u gebruikt (onder meer om uw boeking te doen), is het bedrijf dat hoofdverantwoordelijk is voor uw persoonlijke gegevens, ook wel de verwerkingsverantwoordelijke genoemd. Als u meerdere Expedia-sites gebruikt, kunnen de verwerkingsverantwoordelijken van die sites samenwerken om u toegang te geven tot diensten, zoals ons gecombineerde loyaliteitsprogramma, toegang met een enkel account tot al onze sites (zodra elk daarvan beschikbaar komt voor uw locatie) en voor andere ondersteunende functies en activiteiten om onze diensten te beheren en te verbeteren voor alle bedrijven van de Expedia Group. Deze samenwerkende verwerkingsverantwoordelijken worden ‘gezamenlijke verwerkingsverantwoordelijken’ genoemd. Dit heeft geen invloed op eventuele marketingvoorkeuren die u heeft ingesteld en niet heeft bijgewerkt voor enig Expedia Group-bedrijf.

 

Clickstreamgegevens

In bepaalde gevallen kunnen we clickstreamgegevens gebruiken om een illustratie weer te geven van uw gebruik van onze site. Clickstreamgegevens omvatten de verzameling van een reeks gebeurtenissen die bezoekersacties op een website vertegenwoordigen. We kunnen uw traject op een site reconstrueren op basis van de timing en locatie van uw acties. We gebruiken deze gegevens voornamelijk voor klantenservicedoeleinden, om de rechtmatigheid van een claim te verifiëren of om onszelf te verdedigen. Deze gegevens kunnen ook voor andere interne doeleinden worden gebruikt, zoals het verbeteren van de gebruikerservaring en het opsporen van storingen op onze website.

Gevoelige persoonlijke gegevens

We gebruiken uw gevoelige persoonsgegevens alleen voor de doeleinden waarvoor deze zijn verzameld.

 

Wettelijke grondslagen voor verwerking

We verzamelen uw persoonlijke gegevens alleen (i) als de persoonlijke gegevens noodzakelijk zijn om een contract met u aan te kunnen gaan (bijv. uw reservering beheren, betalingen verwerken of op uw verzoek een account aanmaken), (ii) als de verwerking in ons legitieme belang is en niet door uw rechten wordt onderdrukt (zoals hieronder beschreven) of (iii) als we uw toestemming hebben om dit te doen (bijv. marketingcommunicaties naar u verzenden als toestemming is vereist). In sommige gevallen zijn we wettelijk verplicht om persoonlijke gegevens van u te verzamelen, zoals wanneer het nodig is om uw transactiegeschiedenis te gebruiken om onze financiële en fiscale verplichtingen volgens de wet uit te voeren.

Als we u vragen om persoonlijke gegevens te verstrekken om aan een wettelijke verplichting te voldoen of om een contract met u aan te gaan, maken we dit op het betreffende moment duidelijk. We laten u ook weten of het verstrekken van uw persoonlijke gegevens al dan niet verplicht is (en wat de mogelijke gevolgen zijn als u uw persoonlijke gegevens niet verstrekt). Bepaalde landen en regio's staan ons toe om persoonlijke gegevens te verwerken op basis van legitieme belangen. Als we uw persoonlijke gegevens verzamelen en gebruiken op basis van onze legitieme belangen (of de legitieme belangen van een derde partij), bestaat dit belang meestal uit het beheren of verbeteren van ons platform en met u communiceren als dat nodig is om onze diensten aan u te verlenen, voor beveiligingsverificatie wanneer u contact met ons opneemt, om uw vragen te beantwoorden, ten behoeve van marketing of met het oog op het opsporen of voorkomen van illegale activiteiten. 

We gebruiken mogelijk kunstmatige intelligentie, machine learning en andere geautomatiseerde besluitvorming om uw gebruikerservaring te verbeteren en onze site veilig te houden.

Dit kan bijvoorbeeld betrekking hebben op het volgende:

• De sorteervolgorde die u ziet op onze site.
• Aanbevelingen voor bestemmingen, accommodaties of activiteiten.
• Prijsinzichten en -notificaties voor vluchten.
• De inhoud die u uploadt op onze site (bijv. afbeeldingen van uw accommodaties) om te verifiëren of ze voldoen aan onze kwaliteits- of opmaakvereisten en om relevante voorzieningen in uw advertentie te identificeren.
• De recensies die u met ons deelt om te verifiëren of ze geen persoonlijk identificeerbare informatie bevatten of om de klanttevredenheid te beoordelen.
• Het voorkomen en detecteren van schendingen van onze Voorwaarden & Bepalingen of andere frauduleuze activiteiten om onze site veilig te houden.
• Het taal- en dialectgebruik in onze virtuele assistent.

Geautomatiseerde besluiten worden mogelijk genomen door uw persoonlijke gegevens in een systeem in te voeren. Het besluit wordt met gebruikmaking van geautomatiseerde processen berekend.

We passen geen geautomatiseerde besluitvorming toe wanneer die betrekking heeft op beslissingen met juridische of vergelijkbare significante gevolgen en die is gebaseerd op geautomatiseerde verwerking van persoonlijke informatie, tenzij: (1) u expliciet toestemming heeft gegeven voor de verwerking, (2) de verwerking noodzakelijk is voor het aangaan van een contract, of (3) indien anderszins toegestaan door de toepasselijke wetgeving.

U heeft mogelijk rechten in verband met automatische besluitvorming, waaronder de mogelijkheid om in plaats hiervan om een handmatig besluitvormingsproces te verzoeken of een besluit dat uitsluitend op basis van geautomatiseerde verwerking is genomen aan te vechten. Als u meer wilt weten over uw gegevensbeschermingsrechten, raadpleeg dan het gedeelte Uw rechten en keuzes hieronder.

Delen van persoonlijke gegevens

We delen uw persoonlijke gegevens zoals hieronder en in deze Privacyverklaring beschreven en zoals door de toepasselijke wetgeving is toegestaan.

• Expedia Group-bedrijven.We delen uw persoonlijke gegevens binnen de Expedia Group-bedrijven die zijn vermeld op expediagroup.com. Expedia Group-bedrijven (hetzij autonoom of als gezamenlijke verwerkingsverantwoordelijken, indien van toepassing) delen, openen en gebruiken uw persoonlijke gegevens zoals in deze Privacyverklaring is beschreven.
• Externe serviceproviders.We delen persoonlijke gegevens met derden in verband met de levering van services aan u en met onze bedrijfsvoering (bijvoorbeeld voor de verwerking van creditcards, klantenservice, bedrijfsstatistieken, het voorkomen van fraude, het zorgen voor conformiteit en om u van advertenties te voorzien die aan uw interesses zijn aangepast). Deze externe serviceproviders zijn verplicht de persoonlijke gegevens te beschermen die we met hen delen en ze mogen de direct identificeerbare persoonlijke gegevens niet gebruiken voor andere doeleinden dan het aanbieden van de services waarvoor deze partijen zijn gecontracteerd. Het is hen niet toegestaan om de persoonlijke gegevens die we delen te gebruiken voor eigen directe marketing (tenzij u een afzonderlijke overeenkomst met de derde partij onder de voorwaarden van die derde partij heeft afgesloten).
• We delen persoonlijke gegevens met reisgerelateerde aanbieders, zoals hotels, luchtvaartmaatschappijen, autoverhuurbedrijven, verzekeringsmaatschappijen, eigenaren van vakantieaccommodaties en agentschappen en, waar beschikbaar, aanbieders van activiteiten, spoorwegen of cruisemaatschappijen die uw boeking verzorgen. Houd er rekening mee dat reisaanbieders contact met u kunnen opnemen om aanvullende informatie te verkrijgen indien en zoals nodig om uw boeking mogelijk te maken of om op enige andere wijze de reis of bijbehorende services te kunnen leveren.
• Zakenpartners en aanbiedingen.Wanneer we samen met een externe zakenpartner een programma promoten of een service of product aanbieden, zullen we uw gegevens met die partner delen om te helpen bij de marketing of om het betreffende product of de service te leveren. In de meeste van die gevallen bevat het programma of de aanbieding de naam van de externe zakenpartner, op zichzelf of samen met die van ons, of zult u met een kennisgeving naar de website van dat bedrijf worden doorgestuurd. Een voorbeeld van een dergelijke relatie met een zakenpartner is een extern loyaliteitsprogramma waarvoor u punten kunt verzamelen door op ons platform een boeking te voltooien.
• Gerichte advertenties. We kunnen uw Automatisch verzamelde gegevens bekendmaken aan onze externe marketingpartners voor gerichte advertenties. Volgens de Californische wet kan dit worden beschouwd als het "delen" van gegevens. Behoudens bepaalde beperkingen hebben sommige inwoners van de VS het recht om zich af te melden voor het delen van hun persoonlijke gegevens voor dit doel. Zie voor meer informatie het gedeelte Uw rechten en keuzes Houd er rekening mee dat wanneer u zich afmeldt voor dergelijke openbaarmakingen we mogelijk minder goed in staat zijn om uw ervaring aan te passen met inhoud die voor u interessant kan zijn of om u een betere reiservaring te bieden. Bekijk onze Cookie-verklaring voor meer informatie over ons gebruik van trackingtechnologie voor gerichte advertenties.
• Andere derde partijen.Wanneer u functies gebruikt als de ‘Vind ik leuk’-knop van Facebook of een eenmalige aanmelding waarmee u met uw aanmeldingsinfo van social media op onze online services kunt inloggen, deelt u informatie met de derde partij, zoals een socialmedia-bedrijf, bijvoorbeeld het feit dat u onze pagina heeft bezocht of contact met ons heeft gehad. In de Europese Economische Ruimte (EER), Zwitserland en het Verenigd Koninkrijk (VK) zullen we het delen van social media of de aanmeldknoppen niet laden op onze website, tenzij en totdat u ons gebruik van cookies en vergelijkbare technologieën accepteert. Raadpleeg voor meer informatie onze Cookie-verklaring. De externe provider kan deze informatie combineren met andere gegevens die ze over u hebben. De gedeelde persoonlijke gegevens vallen onder het privacybeleid van de externe provider (waaronder de persoonlijke gegevens waartoe we via de externe provider toegang kunnen krijgen). De externe providers dienen u te informeren over hoe u uw privacy-instellingen op hun site kunt wijzigen.
• Wettelijke rechten en plichten.We kunnen uw persoonlijke gegevens en daaraan gekoppelde gegevens openbaar maken om ons beleid af te dwingen, waar dat nodig is om te voldoen aan onze belastingplichten of andere wettelijke rapportagevereisten, waaronder de kwijtschelding van bepaalde belastingen bij de verwerking van betalingen, of waar dit door de toepasselijke wetgeving is toegestaan (of waar we in goed vertrouwen menen dit verplicht te zijn), zoals in reactie op een dagvaarding of ander wettelijk verzoek, met betrekking tot daadwerkelijke of voorgestelde geschillenbeslechting of om onze eigendommen, mensen en andere rechten of belangen te beschermen en te verdedigen.
• Zakelijke transacties. We kunnen uw persoonlijke gegevens delen in verband met een bedrijfstransactie, zoals een desinvestering, fusie, consolidatie, overeenkomst of verkoop van activa of in het onwaarschijnlijke geval van faillissement. In het geval van een overname zullen we de koper ervan op de hoogte stellen dat deze uw persoonlijke gegevens alleen mag gebruiken voor de doeleinden die in deze Privacyverklaring worden vermeld.

Uw rechten en keuzes

U heeft bepaalde rechten en keuzes met betrekking tot uw persoonlijke gegevens, zoals hieronder beschreven:

• Indien u een account bij ons heeft, kunt u uw communicatievoorkeuren wijzigen door (1) in te loggen en de informatie in uw account bij te werken (niet beschikbaar voor alle Expedia Group-bedrijven) of door (2) hier contact met ons op te nemen.
• U kunt ons gebruik van bepaalde cookies beheren door de instructies te volgen in onze Cookie-verklaring.
• U kunt op elk moment uw gegevens bekijken en/of wijzigen, ons vragen uw gegevens te verwijderen of de juistheid van uw gegevens bijwerken door in te loggen op uw account of door hier contact met ons op te nemen.
• Als u geen marketing- en promotionele e-mails meer wilt ontvangen, kunt u zich daarvoor afmelden door op de link ‘afmelden’ in de e-mail te klikken. U kunt ook inloggen op uw account om de communicatie-instellingen te wijzigen (niet beschikbaar voor alle Expedia Group-bedrijven) of door hier contact met ons op te nemen. Als u ervoor kiest om u af te melden voor marketing-e-mails, kunnen we u nog steeds belangrijke informatie en accountgerelateerde berichten sturen waarvoor u zich niet kunt afmelden.
• Voor onze mobiele apps kunt u de notificaties en voorkeuren in de instellingenmenu's van de app en van ons besturingssysteem bekijken en beheren.
• Wanneer we uw persoonlijke gegevens verwerken op basis van toestemming, kunt u die toestemming op elk moment intrekken door contact met ons op te nemen. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die plaatsvonden voordat u de toestemming introk. Het heeft ook geen invloed op onze verwerking van uw persoonlijke gegevens op grond van een wettelijke basis of een andere basis dan toestemming.

Bepaalde landen en regio's verlenen hun inwoners aanvullende rechten met betrekking tot persoonlijke gegevens. Deze aanvullende rechten variëren per land en regio en omvatten mogelijk het onderstaande:

• Het recht om een kopie van uw persoonlijke gegevens op te vragen.
• Het recht om informatie over de doeleinden van de verwerkingsactiviteiten op te vragen.
• Het recht om uw persoonlijke gegevens te laten verwijderen.
• Het recht om bezwaar te maken tegen gebruik of openbaarmaking door ons van uw persoonlijke gegevens.
• Het recht om de verwerking van uw persoonlijke gegevens te beperken.
• Het recht om u af te melden voor de verkoop van uw persoonlijke gegevens.
• Het recht om uw persoonlijke gegevens over te zetten.
• Het recht om informatie op te vragen over de logica van de geautomatiseerde besluitvorming die wij gebruiken in onze werkwijzen voor fraudepreventie en om het resultaat van zulke besluiten op te vragen.

Klik hiervoor meer informatie over welke rechten van betrokkenen op u betrekking hebben.

Als u vragen heeft over privacy, uw rechten en keuzes, als u zelf of (waar van toepassing) bij monde van uw bevoegde medewerker een verzoek wilt indienen om uw gegevens te wijzigen of bij te werken of als u een verzoek wilt indienen over verwijdering, kunt u hier contact met ons opnemen.

In aanvulling op de bovenstaande rechten heeft u mogelijk het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit over hoe wij uw persoonlijke gegevens verzamelen en gebruiken. We moedigen u echter aan om eerst contact met ons op te nemen, zodat wij ons best kunnen doen om de kwestie op te lossen. U kunt uw verzoek bij ons indienen met behulp van de informatie in het gedeelte Contact met ons opnemen.

Wij beantwoorden alle verzoeken die we ontvangen van personen die hun rechten op het gebied van persoonlijke gegevensbescherming in overeenstemming met de toepasselijke wetten op het gebied van gegevensbescherming willen uitoefenen. Mocht u onder toepasselijke wetgeving het recht hebben om in beroep te gaan tegen een beslissing om geen actie te ondernemen op een verzoek, dan worden in onze reactie aan u instructies opgenomen over hoe u dat beroep kunt indienen.

Internationale gegevensoverdracht

De persoonlijke gegevens die we verwerken, kunnen worden bekeken in, doorgegeven of overgedragen aan landen buiten het land waarin u woont. Die landen kunnen andere wetten inzake gegevensbescherming hebben dan de wetten die in uw land gelden.

De servers voor ons platform zijn in de Verenigde Staten gevestigd en de Expedia Group-bedrijven en externe serviceproviders zijn actief in een groot aantal landen over de hele wereld. Wanneer we uw persoonlijke gegevens verzamelen, kunnen we deze in elk van deze landen verwerken. Onze medewerkers kunnen vanuit verschillende landen over de hele wereld toegang hebben tot uw persoonlijke gegevens. De verkrijgers van uw persoonlijke gegevens kunnen zich ook in andere landen bevinden dan het land waarin u woont.

We hebben de nodige stappen genomen en passende beveiligingen getroffen om ervoor te zorgen dat enige toegang tot, verwerking en/of overdracht van uw persoonlijke gegevens wordt uitgevoerd in overeenstemming met deze Privacyverklaring en conform toepasselijke wetten inzake gegevensbescherming. Dergelijke maatregelen voorzien uw persoonlijke gegevens van een beschermingsniveau dat op zijn minst vergelijkbaar is met de gelijkwaardige lokale wetgeving in uw land, ongeacht waar uw gegevens worden bekeken, verwerkt en/of overgedragen.

Dergelijke maatregelen kunnen het volgende omvatten:

• Toereikendheidsbesluiten van de Europese Commissie die een passend niveau van gegevensbescherming bevestigen in de respectieve niet-EER-landen.
• Deelname van de verkrijgende landen aan het APEC-CBPR-forum. Meer informatie over de deelname van Expedia Group aan een dergelijk forum is te vinden in het gedeelte ‘Deelname aan het Cross-Border Privacy Rules-systeem van de Asia-Pacific Economic Cooperation (‘APEC-CBPR’)’ hieronder.
• Waarborgen dat de derde partijen, leveranciers en serviceproviders aan wie gegevensoverdracht plaatsvindt over passende mechanismen beschikken om uw persoonlijke gegevens te beschermen. Onze overeenkomsten met onze derde partijen, leveranciers en serviceproviders bevatten bijvoorbeeld strikte voorwaarden voor gegevensoverdracht (inclusief, indien van toepassing, de standaardcontractbepalingen van de Europese Commissie uitgegeven door de Europese Commissie en/of het Verenigd Koninkrijk voor overdrachten vanuit de EER/het VK) en eisen van alle contractpartijen dat ze de persoonlijke gegevens die ze verwerken, beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Onze overeenkomsten met onze derde partijen, leveranciers en serviceproviders bevatten mogelijk ook, waar van toepassing, de certificering van de serviceprovider onder de Europees-Amerikaanse en/of Zwitsers-Amerikaanse Privacyschild-certificering of de bindende bedrijfsvoorschriften, zoals door de Europese Commissie gedefinieerd.
• Interne overeenkomsten met onze groepsbedrijven die strikte voorwaarden voor gegevensoverdracht omvatten (inclusief, indien van toepassing, de standaardcontractbepalingen uitgegeven door de Europese Commissie en/of het Verenigd Koninkrijk voor overdrachten vanuit de EER/het VK) en van alle groepsbedrijven eisen dat ze de persoonlijke gegevens die ze verwerken, beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
• Het uitvoeren van periodieke risicobeoordelingen en het implementeren van verschillende technologische en organisatorische maatregelen om naleving van de relevante wetgevingen inzake gegevensoverdracht te waarborgen.

Privacyschild

Bepaalde Expedia Group-partners in de VS hebben zich laten certificeren met de Europees-Amerikaanse en Zwitsers-Amerikaanse Privacyschild-kaderregelingen om te verzekeren dat we de bepalingen van het Privacyschild inzake kennisgeving, keuze, verantwoording voor verdere overdracht, veiligheid, gegevensintegriteit en doelbinding, toegang en beroep, handhaving en aansprakelijkheid voor persoonlijke gegevens uit de EU, Zwitserland en het Verenigd Koninkrijk naleven. Zulke Expedia Group-partners in de VS blijven aan de kaderregelingen en beginselen inzake het Privacyschild voldoen, ondanks dat het HvJ-EU in juli 2020 heeft bepaald dat de EU-VS Privacyschild-kaderregeling niet langer een adequaat overdrachtsmechanisme is voor de overdracht van Europese persoonlijke gegevens naar de VS. Daarnaast onderhoudt Expedia Group standaard contractuele clausules binnen de groep, indien van toepassing, om de overdracht van Europese persoonlijke gegevens naar de VS te dekken. U kunt onze certificeringen hier vinden. Bezoek www.privacyshield.gov voor meer informatie over de beginselen van het Privacyschild. Raadpleeg de informatie die hier is gepubliceerd voor meer informatie over onze naleving van de Privacyschild-kaderregelingen.

Deelname aan het Cross-Border Privacy Rules-systeem van de Asia-Pacific Economic Cooperation (‘APEC-CBPR’)

De privacypraktijken van Hotels.com, zoals beschreven in deze Privacyverklaring voldoen aan het Cross Border Privacy Rules System van de Asia-Pacific Economic Cooperation. Het APEC-CBPR-systeem voorziet organisaties van een raamwerk om de bescherming van persoonlijke gegevens die tussen deelnemende APEC-economieën worden overgedragen, te waarborgen. Meer informatie over het APEC-raamwerk vindt u hier.

Veiligheid

We willen dat u zich veilig voelt als u ons platform en alle gekoppelde tools en services gebruikt en we treffen voortdurend passende maatregelen om de gegevens die we verzamelen te beschermen. Hoewel geen enkel bedrijf absolute veiligheid kan garanderen, nemen we de nodige stappen om passende fysieke, technische en organisatorische maatregelen te implementeren om de persoonlijke gegevens te beschermen die we verzamelen en verwerken.

Ons team voor cyberbeveiliging ontwikkelt en implementeert technische beveiligingscontroles en maatregelen om te zorgen voor verantwoorde verzameling, opslag en deling van gegevens in verhouding tot het niveau van vertrouwelijkheid of gevoeligheid van de gegevens. We spannen ons in om voortdurend beveiligingsmaatregelen te implementeren en bij te werken om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. We houden onze gegevensverwerkingspartners aan net zulke hoge standaarden.

Bewaren van gegevens

We bewaren uw persoonlijke gegevens in overeenstemming met alle toepasselijke wetten voor zo lang dat relevant kan zijn om de doeleinden te vervullen die in deze Privacyverklaring zijn uiteengezet, tenzij de wet een langere bewaarperiode vereist of toestaat. We zullen uw persoonlijke gegevens de-identificeren, samenvoegen of anderszins anonimiseren wanneer we beogen de gegevens voor statistische doeleinden of trendanalyse gedurende een langere periode te gebruiken.

Wanneer we uw persoonlijke gegevens verwijderen, gebruiken we standaardmethoden in de industrie om ervoor te zorgen dat het onmogelijk is om uw gegevens te herstellen of op te halen. We bewaren mogelijk kopieën van uw persoonlijke gegevens in back-upsystemen om onze systemen te beschermen tegen kwaadwillig verlies. Deze gegevens zijn niet toegankelijk tenzij ze worden hersteld en alle onnodige informatie wordt bij herstel verwijderd.

De criteria die we toepassen om onze bewaarperioden te bepalen, zijn:

• De duur van onze relatie met u, waaronder eventuele openstaande rekeningen bij Expedia Group-bedrijven of recente boekingen of andere transacties die u op ons platform heeft uitgevoerd.
• Of we een wettelijke verplichting hebben ten aanzien van uw persoonlijke gegevens, zoals wetten die ons verplichten rapporten van uw transacties met ons bij te houden.
• Of er huidige en relevante wettelijke verplichtingen zijn die bepalen hoe lang we uw persoonlijke gegevens bewaren, waaronder contractuele verplichtingen, bewaartermijnen voor geschillenbeslechting, verjaringstermijnen en juridische onderzoeken.
• Of uw gegevens nodig zijn voor veilige back-ups van onze systemen.

Contact met ons opnemen

Als u vragen of opmerkingen heeft over ons gebruik van uw persoonlijke gegevens of informatie wilt over onze praktijken voor het omgaan met persoonlijke informatie en u uw recht op toegang tot, correctie of informatie over verwijdering van persoonlijke gegevens wilt uitoefenen, neemt u contact met ons op via het gedeelte Privacy in ons Klantenserviceportaal hier. Klik hier voor een lijst van de Expedia Group-bedrijven.

Klik hier voor meer informatie over de verwerkingsverantwoordelijke(n) (en gezamenlijke verwerkingsverantwoordelijken, indien van toepassing) en/of de Vertegenwoordiger voor persoonlijke gegevens die we verwerken.

Updates van de Privacyverklaring

We kunnen deze Privacyverklaring bijwerken als gevolg van wijzigende wetten of technische of zakelijke ontwikkelingen. Als we materiële wijzigingen willen aanbrengen, brengen we u hiervan op de hoogte middels een kennisgeving op deze pagina. U kunt zien wanneer deze Privacyverklaring voor het laatst is bijgewerkt door de datum achter ‘laatst bijgewerkt’ te controleren die bovenaan deze Privacyverklaring wordt weergegeven.