Tietosuojalausunto    

Päivitetty viimeksi: 3.3.2023

Expedia Groupiin kuuluva Hotels.com,(”me” ja sen taivutusmuodot) arvostaa asiakkuuttasi ja tietää, että yksityisyydensuoja on sinulle tärkeä. Tässä tietosuojalausunnossa kerromme, miten keräämme, käytämme ja luovutamme tietoja, kun käytät alustaamme ja siihen liittyviä palveluita. Kerromme myös oikeudestasi tietää, mitä teemme sinusta keräämillämme tai säilyttämillämme tiedoilla ja miten voit ottaa meihin yhteyttä.

Tietosuojalausunnon yhteenveto

Tämä on yhteenveto tietosuojalausunnostamme. Voit tarkistaa tietosuojalausuntomme kokonaisuudessaan napsauttamalla tästä tai vierittämällä alas.

Mitä tämä tietosuojalausunto kattaa?

Tämä tietosuojalausunto on tarkoitettu kuvaamaan:

• kuinka keräämme ja käytämme henkilötietoja ja minkätyyppisiä ne ovat
• milloin ja keille luovutamme henkilötietojasi
• mitä vaihtoehtoja sinulla on liittyen siihen, kuinka keräämme, käytämme ja luovutamme henkilötietojasi
• miten voit tarkastella tietojasi ja päivittää ne.

Mitä henkilötietoja keräämme ja käytämme sekä miten keräämme ne?

Keräämme henkilötietoja silloin, kun:

• annat meille näitä tietoja
• keräämme näitä tietoja automaattisesti
• saamme näitä tietoja muilta.

Kun luot tilin jollain sivustollamme, tilaat tarjous- tai tietosähköpostejamme tai teet varauksen alustamme kautta, annat meille henkilötietojasi. Keräämme tällaisia tietoja suostumuksellasi tarvittaessa myös automaattisilla tekniikoilla, kuten selaimeesi asetettavilla evästeillä, kun vierailet sivustoillamme tai lataat ja käytät sovelluksiamme. Saamme tietoja myös Expedia Groupin tytäryhtiöiltä sekä yhteistyökumppaneiltamme ja muilta kolmansilta osapuolilta, jotta voisimme parantaa alustaamme ja siihen liittyviä työkaluja ja palveluita, pitää keräämämme tiedot ajan tasalla ja päivittää niitä tarvittaessa sekä havaita ja tutkia mahdollisia petoksia ja markkinoida palveluitamme entistä tehokkaammin. 

Kuinka henkilötietojasi luovutetaan?

Henkilötietojasi voidaan luovuttaa eri tarkoituksiin, esimerkiksi seuraaviin: matkan ja/tai loman varaamisessa auttaminen, matkalla ja/tai lomalla avustaminen, viestintä (myös viestit, joissa kerromme sinulle tuotteistamme ja palveluistamme tai joiden avulla voit viestiä matkapalveluntarjoajien ja/tai majoituspaikan omistajien kanssa) ja lakien noudattaminen. Jäljempänä olevassa tietosuojalausunnossa kerrotaan tarkemmin henkilötietojen luovuttamisesta.

Mitä oikeuksia ja vaihtoehtoja sinulla on?

Voit käyttää tietosuojaoikeuksiasi monin tavoin. Voit esimerkiksi peruuttaa markkinointiviestien vastaanoton napsauttamalla sähköpostiviesteissämme tai soveltuvissa tapauksissa tilitiedoissasi olevaa tilauksen peruutuslinkkiä tai ottamalla yhteyttä asiakaspalveluumme. Tietosuojalausunnossamme kerrotaan tarkemmin, mitä valintoja voit tehdä ja millaisia tietosuojaan liittyviä oikeuksia ja vaihtoehtoja sinulla on.

Yhteydenotot

Lisätietoja tietosuojakäytännöistämme saat täydestä tietosuojalausunnosta. Voit myös ottaa meihin yhteyttä jäljempänä osiossa ”Ota yhteyttä” kuvatulla tavalla ja pyytää lisätietoja henkilötietojesi käsittelystä tai tehdä niihin liittyviä pyyntöjä.

*****************************

Tietosuojalausunto

Keräämiemme henkilötietojen kategoriat

Mobiilisovellukset

Henkilötietojen käyttö

Henkilötietojen luovuttaminen

Oikeutesi ja vaihtoehtosi

Kansainvälinen tiedonsiirto

Privacy Shield -järjestely

APEC:n rajat ylittävien yksityisyyden suojaa koskevien sääntöjen noudattaminen

Turvallisuus

Tietojen säilyttäminen

Ota yhteyttä

Tietosuojalausunnon päivitykset

Keräämiemme henkilötietojen kategoriat

Kun käytät alustaamme, sovelluksiamme tai niihin liittyviä työkaluja tai palveluita, saatamme tarvittaessa kerätä sinulta seuraavanlaisia henkilötietoja:

• Nimi, käyttäjätunnus, sähköpostiosoite, puhelinnumero sekä koti-, työ- ja laskutusosoitteet (kadunnimineen ja postinumeroineen).
• Virallinen henkilöllisyystodistus varauksia varten tai muu henkilöllisyyden todistava asiakirja, kuten passi tai ajokortti, redress-numerot ja asuinmaa (matkavakuutusta varten) sekä majoituspaikkojen omistajilta verotunnistenumero.
• Maksutiedot, kuten pankkikortin numero ja vanhentumispäivä sekä laskutusosoite ja pankkitilin numero.
• Matkoihin liittyvät mieltymykset ja pyynnöt, kuten suosimasi kohde- ja majoitustyypit sekä tarvittaessa erityisruokavalio- ja esteettömyystarpeet.
• Kanta-asiakasohjelmien tiedot ja jäsenyystiedot.
• Syntymäaika ja sukupuoli.
• Maantieteellinen sijainti.
• Kuvat (kuten kasvokuvat), videot ja muut tallenteet.
• Sosiaalisen median käyttäjätunnus ja muut julkisesti saatavilla olevat tiedot.
• Viestintä kanssamme (kuten asiakaspalvelun edustajien kanssa käytyjen puhelinkeskustelujen nauhoitukset laadunvarmistusta ja koulutusta varten).
• Verkkopalveluissamme ja sovellustemme kautta tekemäsi haut, maksutapahtumat ja muu vuorovaikutus kanssasi.
• Kumppaneiden ja matkailijoiden välinen muu viestintä alustan kautta sekä ryhmäkeskustelut ja matkailijoille tarjolla olevat yhteistyötoiminnot.
• Alustan kautta tehdyt haut ja ostotapahtumat.
• Tiedot, jotka annat meille muista ihmisistä, kuten matkakumppaneistasi tai muista, joiden puolesta teet varauksia.
• Muilta Expedia Groupin yrityksiltä ja kolmansilta osapuolilta, kuten liikekumppaneiltamme, tytäryhtiöiltämme sekä valtuutetuilta palveluntarjoajilta saamamme sinuun liittyvät tiedot, jotka voivat sisältää päivitettyjä yhteystietoja, väestötietoja, kiinnostuksen kohteita ja ostohistoriatietoja, ja jotka voimme lisätä tiliisi tai profiiliisi ja joita voimme käyttää markkinatutkimuksiin ja analyyseihin.

Keräämme arkaluontoisia henkilötietoja joko suostumuksellasi tai paikallisten lakien mukaisesti. Nämä voivat olla tietoja, jotka paljastavat rodun tai etnisen alkuperän, uskonnollisen tai filosofisen vakaumuksen, seksuaalisen suuntautumisen, sekä terveyttä tai vammaisuutta koskevia tietoja.

 

Kun asennat sovelluksiamme tai käytät alustaamme, keräämme laitteeltasi automaattisesti seuraavantyyppisiä tietoja (”automaattisesti kerätyt tiedot”):

• IP-osoite.
• Laitteen tyyppi.
• Yksilöllinen laitetunniste.
• Internetselaimen tyyppi (kuten Firefox, Safari, Chrome, Internet Explorer).
• Internetyhteyden tarjoaja.
• Käyttöjärjestelmä.
•  
• Kuinka laitteesi on ollut vuorovaikutuksessa verkkopalveluidemme kanssa, kuten sen millä sivuilla olet vieraillut, mitä linkkejä olet avannut, mitä matkoja olet tarkastellut ja mitä palveluita olet käyttänyt sekä näiden tapahtumien kellonajat ja päivämäärät.
• Saapumis- ja poistumissivuja koskevat tiedot sekä yleinen maantieteellinen sijainti (kuten maa tai kaupunki).

Evästelausunnostamme saat lisätietoja tavastamme käyttää evästeitä ja samankaltaista seurantateknologiaa.

Mobiilisovellukset

Kun lataat ja käytät jotain mobiilisovellustamme, keräämme laitteeltasi tiettyjä teknisiä tietoja, jotta sovellus voi toimia oikein, sekä tässä tietosuojalausunnossa muuten kuvatuilla tavoilla. Näihin teknisiin tietoihin kuuluvat muun muassa:

• laite- ja puhelinyhteystiedot, kuten operaattorisi, verkkotyyppi, verkko-operaattori, SIM-kortin operaattori ja SIM-kortin alkuperämaa
• käyttöjärjestelmä ja versio
• laitemalli
• suorituskyky ja datan käyttö
• käyttötiedot, kuten päivämäärät ja ajat, jolloin sovellus on yhteydessä palvelimiimme, sovelluksessa napsautetut ominaisuudet ja linkit, sen kautta tehdyt haut ja maksutapahtumat sekä sovellukseen ladatut tiedot ja tiedostot
• laitteen asetukset, jotka on valittu tai otettu käyttöön, kuten Wi-Fi, GPS ja Bluetooth (joita voidaan lupaasi vastaan käyttää sijaintipalveluiden tarjontaan alla kuvatulla tavalla)
• mobiililaitteen asetukset
• muut palveluiden tarjoamiseksi tarvittavat tekniset tiedot, kuten sovelluksen nimi, tyyppi ja versio.

Lupa sijaintipohjaisten palveluiden käyttöön:

Riippuen laitteesi asetuksista, myöntämistäsi luvista sekä osallistumisestasi tiettyihin ohjelmiin saatamme selvittää laitteesi sijainnin GPS-signaalien, tukiasemien, Wi-Fi-signaalien, Bluetooth-yhteyden tai muun teknologian avulla. Keräämme nämä tiedot, jos annat siihen lupasi sovelluksen tai muun ohjelman kautta (joko ensimmäisen sisäänkirjautumisen aikana tai myöhemmin) salliaksesi tietyt sovelluksessa käytettävissä olevat sijaintipohjaiset palvelut (esimerkiksi lähinnä sinua olevien paikallisten majoitusmahdollisuuksien löytämisen). Jos haluat poistaa sovelluksen sijaintiominaisuudet käytöstä, kirjaudu ulos tai muuta mobiililaitteesi asetuksia.

Mobiilisovelluksen analytiikka:

Riippuen laitteesi asetuksista, myöntämistäsi luvista sekä osallistumisestasi tiettyihin ohjelmiin saatamme käyttää seurantateknologiaa sovelluksemme latauspaikan selvittämiseen ja mainonnan tehokkuuden mittaamiseen. Kun käytämme tämäntyyppistä teknologiaa, käytämme samalla mahdollisuuksien mukaan yksityisyyttä parantavia tekniikkoja, kuten anonymisointia, pseudonymisointia, salausta ja parannettuja ilmoitustoimintoja.

Henkilötietojen käyttö

Käytämme henkilötietoja jäljempänä kuvattuihin tarkoituksiin käyttämistäsi sivustoista ja sovelluksista riippuen. 

Sivustojen, sovellusten ja palveluiden käyttö

• Pyydetyn matkan varaaminen tai loma-asunnon varauksen mahdollistaminen.
• Varaukseen ja/tai tiliin liittyvien palveluiden tarjoaminen.
• Käyttäjätilien luominen, ylläpito ja päivittäminen alustallamme ja sinun todentamisesi käyttäjänä.
• Haku- ja matkahistoriasi ylläpitäminen, majoitus- ja matka-asetuksesi sekä vastaavat tiedot Expedia Groupin alustan ja palveluiden käytöstä, ja kuten tässä tietosuojalausunnossa muuten kuvataan.
• Maksujen, kuponkien ja muiden maksutapahtumien mahdollistaminen, hyväksyminen ja käsittely.
• Kanta-asiakas- ja etuohjelmien hallinta.
• Varauksiin liittyvien arvostelujen kerääminen ja käyttöönotto.
• Palveluidemme käytön nopeuttaminen ja helpottaminen sellaisten ominaisuuksien avulla, kuten mahdollisuus kirjautua sisään tilillesi joihinkin Expedia Groupin yritysten verkkopalveluihin ja sivustoille.

Viestintä ja markkinointi:

• Kysymyksiisi ja tietopyyntöihisi vastaaminen ja tietoihin liittyvien valintojen käsittely.
• Yhteydenpidon mahdollistaminen sinun ja palveluntarjoajien, kuten hotellien ja loma-asunnon omistajien, välillä.
• Yhteyden ottaminen sinuun (esimerkiksi tekstiviestitse, sähköpostitse, puhelimitse, postitse, push-viesteillä tai muiden viestintäalustojen kautta) esimerkiksi matkavarausten vahvistuksista ja niiden päivityksistä tiedottamiseksi tai markkinointitarkoituksiin tai muihin tässä tietosuojalausunnossa kuvattuihin tarkoituksiin.
• Tuotteidemme ja palveluidemme markkinointi
• Erilaisten tietojen, kuten selaus- ja/tai ostohistorian, analysointi ja tulosten käyttäminen mainonnan optimointiin kiinnostuksenkohteidesi ja mieltymystesi perusteella.
• Markkinointimme ja kampanjoidemme tehokkuuden mittaaminen ja analysointi
• Kampanjoiden, kuten kilpailujen, arvontojen ja muiden kylkiäisten hallinnointi.

Muut liiketoiminnalliset tarkoitukset ja lakien noudattamisen varmistaminen

• Tutkimusten, markkinatutkimusten ja data-analyysien tekeminen
• Verkkosivustojemme ja sovellustemme, aktiviteettiemme, työkalujemme ja palveluidemme ylläpito, parantaminen, tutkiminen ja mittaus.
• Asiakaspalvelutiimimme ja muiden edustajien puheluiden, chat-keskustelujen ja muun viestinnän tarkkailu tai tallennus sekä kumppaneiden ja matkustajien välinen tai keskeinen viestintä alustalla laadunvalvontaa, koulutusta ja riitojen ratkaisua varten ja tässä tietosuojalausunnossa kuvatuilla tavoilla.
• Yhdistettyjen tai muulla tavoin anonymisoitujen tietojen luominen, käyttäminen ja luovuttaminen rajoituksetta silloin, kun se on sallittua.
• Turvallisuuden edistäminen, asiakkaidemme henkilöllisyyden tarkistaminen, petoksien ja luvattomien toimien estäminen ja tutkiminen, puolustautuminen korvausvaatimuksia ja muita vastuuvelvoitteita vastaan ja muiden riskien hallinta.
• Sovellettavien lakien noudattaminen, omien ja käyttäjien oikeuksien ja etujen turvaaminen, itsemme puolustaminen sekä lainvalvonta- ja muille oikeusviranomaisille vastaaminen ja oikeudellisiin prosesseihin liittyviin pyyntöihin reagointi.
• Sovellettavien turvallisuus-, terrorismin vastaisten ja lahjonnan vastaisten viranomaisten, tullin ja maahanmuuttoviranomaisten sekä muiden vastaavien asianomaisten lakien ja vaatimuksien noudattaminen.
• Liiketoimintamme harjoittaminen laillisiin liiketoiminnallisiin tarkoituksiin lain sallimalla tavalla.

Käyttämästäsi Expedia-sivustosta (varausten tekeminen mukaan lukien) vastaava Expedia Groupiin kuuluva yritys on henkilötiedoistasi pääasiallisesti vastaava taho eli rekisterinpitäjä. Jos käytät useita Expedia-sivustoja, eri sivustojen hallinnoijat voivat yhdessä antaa sinulle palveluiden, kuten yhdistetyn kanta-asiakasohjelmamme, käyttöoikeuden tai yhden käyttäjätilin kaikkiin (asuinmaassasi nyt tai tulevaisuudessa saatavilla oleviin) sivustoihimme sekä tarjota sinulle muuta tukea ja toimintoja Expedia Groupiin kuuluvien yritysten palveluiden hallinnoimiseksi ja parantamiseksi. Tällöin yritykset toimivat yhteisrekisterinpitäjinä. Tämä ei vaikuta mihinkään sellaisiin tietylle Expedia-yritykselle ilmoittamiisi markkinointimieltymyksiin, joita et ole päivittänyt.

 

Sivuston käyttötiedot

Saatamme tietyissä tapauksissa hyödyntää sivuston käyttötietoja sivustomme käytön havainnollistamiseen. Sivuston käyttötiedoilla tarkoitetaan niitä napsautuksia ja tapahtumia, jotka liittyvät vierailijoiden toimintaan sivustollamme. Saatamme mallintaa vierailusi sivustolla ajankohdan ja käyttöpaikan mukaisesti. Näitä tietoja käytetään lähinnä asiakaspalveluun, vaatimusten oikeutuksen tarkistamiseen ja yrityksemme puolustamiseen. Tietoja voidaan käyttää myös muihin sisäisiin tarkoituksiin, kuten sivustomme käyttökokemuksen parantamiseen ja sivuston toimintahäiriöiden havaitsemiseen.

Arkaluontoiset henkilötiedot

Käytämme arkaluontoisia henkilötietojasi ainoastaan niihin tarkoituksiin, joita varten ne on kerätty.

 

Käsittelyn oikeudellinen perusta:

Keräämme henkilötietojasi yleensä vain silloin, (i) kun henkilötietoja tarvitaan kanssasi solmitun sopimuksen toteuttamiseksi (esim. varauksen hallitsemiseen, maksujen käsittelyyn tai tilin luomiseen pyynnöstäsi), (ii) kun oikeutettu etumme on käsitellä henkilötietojasi, eivätkä sinun oikeutesi kumoa sitä (jäljempänä selostetulla tavalla) tai (iii) kun meillä on sinun suostumuksesi tietojen keräämiseen (esim. markkinointiviestinnän lähettämiseen, jos tähän vaaditaan suostumuksesi). Joissain tapauksissa meillä on lakisääteinen velvoite kerätä henkilötietojasi, kuten esimerkiksi silloin, kun tarvitsemme ostotapahtumatietojasi lakisääteisten kirjanpitoa ja verotusta koskevien velvollisuuksien noudattamiseksi.

Jos pyydämme sinulta henkilötietoja lakisääteisten vaatimusten noudattamiseksi tai kanssasi solmitun sopimuksen täytäntöönpanemiseksi, ilmoitamme tästä sinulle selkeästi tietojen keruuhetkellä ja kerromme, onko henkilötietojen antaminen pakollista vai vapaaehtoista (ja kerromme samalla tietojen antamatta jättämisen mahdollisista seurauksista). Tietyt maat ja alueet sallivat meidän käsittelevän henkilötietoja oikeutettujen etujen perusteella. Jos keräämme ja käytämme henkilötietojasi oikeutettujen etujemme (tai kolmannen osapuolen oikeutetun edun) perusteella, edut tarkoittavat tavallisesti alustamme toiminnan mahdollistamista tai kehittämistä sekä viestintää kanssasi palveluiden tarjoamiseksi, tietoturvan varmistamiseksi ottaessasi meihin yhteyttä, tai kysymyksiisi vastaamiseen, markkinointitarkoituksiin tai mahdollisen laittoman toiminnan havaitsemiseen ja ehkäisemiseen. 

Saatamme käyttää tekoälyä, koneoppimista ja muunlaista automaattista päätöksentekoa sivuston käyttökokemuksen parantamiseen ja sivuston suojaamiseen.

Voimme käyttää näitä tekniikoita esimerkiksi seuraavissa yhteyksissä:

• Sivustollamme näytetty lajittelujärjestys.
• Kohde-, majoituspaikka- ja aktiviteettisuositukset.
• Lentojen hintatiedot ja ilmoitukset.
• Sivustollemme lataamasi sisältö (kuten tarjoamiesi majoituspaikkojen kuvat), jotta voisimme varmistaa, että se täyttää laatu- tai muotovaatimuksemme, ja jotta voisimme havaita majoituspaikkojesi palvelut/mukavuudet.
• Kanssamme jakamasi arvostelut, jotta voisimme varmistaa, että ne eivät sisällä henkilökohtaisia tunnistetietoja, tai jotta voisimme arvioida asiakastyytyväisyyttä.
• Käyttöehtojemme rikkomisen tai muun vilpillisen toiminnan estäminen ja havaitseminen sivustomme turvallisuuden varmistamiseksi.
• Sivustomme virtuaaliavustajien kieli.

Automaattisia päätöksiä voidaan tehdä siirtämällä henkilötietosi johonkin järjestelmään ja käsittelemällä niitä automaattisesti.

Emme käytä sellaista automaattista päätöksentekoa, jossa yksinomaan henkilötietojen automaattisella käsittelyllä tehdään päätöksiä, joilla on oikeudellisia tai vastaavanlaisia merkittäviä vaikutuksia, paitsi jos (1) olet erikseen suostunut tällaiseen käsittelyyn, (2) käsittely on välttämätöntä sopimuksen täytäntöönpanemiseksi, tai jos (3) sovellettava laki sen sallii.

Sinulla voi olla automaattiseen päätöksentekoon liittyviä oikeuksia, kuten mahdollisuus pyytää manuaalista päätöksentekoa tai kiistää yksinomaan automaattiseen käsittelyyn perustuva päätös. Saat lisätietoja tietosuojaoikeuksistasi jäljempänä olevasta Oikeutesi ja vaihtoehtosi -osiosta.

Henkilötietojen luovuttaminen

Luovutamme henkilötietojasi alla olevien tietojen ja tämän tietosuojalausunnon mukaisesti sekä sovellettavien lakien sallimalla tavalla.

• Expedia Groupiin kuuluvat yritykset.Luovutamme henkilötietojasi osoitteessa expediagroup.com luetelluille Expedia Groupiin kuuluville yrityksille. Expedia Groupiin kuuluvat yritykset (tapauskohtaisesti joko itsenäisinä tai yhteisrekisterinpitäjinä) luovuttavat, käsittelevät ja käyttävät henkilötietojasi tässä tietosuojalausunnossa kuvatulla tavalla.
• Kolmannen osapuolen palveluntarjoajat.Luovutamme henkilötietoja kolmansille osapuolille toimittaessamme sinulle palveluita sekä muun liiketoimintamme yhteydessä (esimerkiksi luottokorttitietojen käsittelemiseksi, asiakaspalvelun tarjoamiseksi, liiketoiminnan analysoimiseksi ja petosten ehkäisemiseksi sekä lakien noudattamisen varmistamiseksi ja kiinnostuksenkohteisiisi räätälöityjen mainosten näyttämiseksi). Näiden kolmansien osapuolten palveluntarjoajien on turvattava heille luovuttamamme henkilötiedot, eivätkä he saa käyttää mitään suoran tunnistamisen mahdollistavia henkilötietoja muuten kuin sopimustemme kattamien palveluiden tarjoamiseen. Heillä ei ole oikeutta käyttää heille luovuttamiamme henkilötietoja omaan suoramarkkinointiin (paitsi jos olet antanut erillisen suostumuksen kyseiselle kolmannelle osapuolelle sen omien ehtojen mukaisesti).
• Matkapalveluiden tarjoajat.Luovutamme henkilötietoja varauksesi toteuttaville matkailupalveluiden tarjoajille, joita ovat esimerkiksi hotellit, lentoyhtiöt, autovuokraamot, vakuutusyhtiöt, majoituspaikkojen omistajat ja välittäjät sekä soveltuvissa tapauksissa aktiviteettien järjestäjät, rautatieyhtiöt ja risteilyvarustamot. Huomaathan, että nämä palveluntarjoajat voivat tarvittaessa pyytää sinulta lisätietoja suoraan varausten tekemiseksi tai matkan tai siihen liittyvien palveluiden tarjoamiseksi.
• Liikekumppanit ja tarjoukset.Jos mainostamme ohjelmaa tai tarjoamme palvelun tai tuotteen yhdessä kolmannen osapuolen yhteistyökumppanin kanssa, luovutamme tietosi kyseiselle kumppanille markkinointitarkoituksiin tai kyseisen tuotteen tai palvelun tarjoamiseksi. Suurimmassa osassa näistä tapauksista ohjelma tai tarjous sisältää kolmannen osapuolen liikekumppanin nimen, joko yksin tai yhdessä meidän nimemme kanssa, tai sinut ohjataan ilmoituksen saatuasi kyseisen yrityksen verkkosivustolle. Esimerkki tällaisesta liikekumppanuussuhteesta on kolmannen osapuolen kanta-asiakasohjelma, jonka puitteissa voit ansaita pisteitä tekemällä varauksen alustamme kautta.
• Kohdennettu mainonta. Saatamme paljastaa automaattisesti kerättyjä tietojasi ulkopuolisille markkinointikumppaneillemme kohdennettua mainontaa varten. Tämä voidaan Kalifornian lakien mukaisesti katsoa ”luovuttamiseksi”. Joillakin Yhdysvaltain asukkailla on tietyin rajoituksin oikeus kieltää henkilötietojensa luovuttaminen tähän tarkoitukseen. Katso lisätietoja jäljempänä olevasta Oikeutesi ja vaihtoehtosi -osiosta. Huomaathan, että jos kiellät tietojen paljastamisen tällaisiin tarkoituksiin, saatat samalla rajoittaa kykyämme tarjota sinulle parempia matkailuelämyksiä tai mukauttaa käyttökokemustasi sinua mahdollisesti kiinnostavalla sisällöllä. Saat lisätietoja seurantateknologian käytöstä kohdennettuun mainontaan evästelausunnostamme.
• Muut kolmannet osapuolet.Kun käytät joitakin toimintoja, kuten Facebookin Tykkää-painiketta tai kertakirjautumista, jossa voit kirjautua verkkopalveluihimme sosiaalisen median käyttäjätunnuksillasi, jaat samalla kyseiselle sosiaalisen median yritykselle tai muulle kolmannelle osapuolelle tietojasi, kuten tiedon siitä, että olet vieraillut sivustollamme tai toiminut kanssamme vuorovaikutuksessa. Euroopan talousalueella (ETA), Sveitsissä ja Yhdistyneessä kuningaskunnassa sosiaalisen median jakamis- tai kirjautumispainikkeita ei näytetä sivustollamme, jollet ole hyväksynyt evästeiden ja samankaltaisen teknologian käyttöä. Saat lisätietoja evästelausunnostamme. Kyseinen kolmas osapuoli voi yhdistää nämä tiedot muihin tietoihin, joita sillä on sinusta. Luovuttamiisi henkilötietoihin (sekä tietoihin, joita voimme tarkastella sosiaalisen median palveluntarjoajan kautta) sovelletaan kyseisen sosiaalisen median tietosuojakäytäntöjä. Ulkopuolisen palveluntarjoajan on kerrottava sinulle, miten voit muokata tietosuoja-asetuksiasi sen sivustolla.
• Lakisääteiset oikeudet ja velvollisuudet.Saatamme luovuttaa henkilötietojasi ja niihin liittyviä rekisteritietoja käytäntöjemme täytäntöönpanemiseksi sekä tarvittaessa veroilmoitusvelvollisuuden tai muiden lakisääteisten raportointivelvollisuuksiemme täyttämiseksi, mukaan lukien tietyt veronpidätykset maksutapahtumien käsittelyn yhteydessä, tai jos sovellettava laki tämän sallii (tai jos uskomme vilpittömästi, että meiltä edellytetään tätä) esimerkiksi vastauksena haasteeseen tai muuhun oikeudelliseen pyyntöön todellisten tai mahdollisten oikeudenkäyntien yhteydessä tai omaisuutemme, ihmisten ja muiden oikeuksien tai etujen suojelemiseksi ja puolustamiseksi.
• Yritysjärjestelyt. Voimme luovuttaa henkilötietojasi erilaisten yritysjärjestelyjen yhteydessä. Näitä ovat esimerkiksi yrityksen myyminen, fuusiot, yhdistymiset, luovutukset, omaisuuden myynti ja (epätodennäköinen) konkurssi. Mahdollisten yritysostojen yhteydessä ilmoitamme ostajalle, että se saa käyttää henkilötietojasi ainoastaan tässä tietosuojalausunnossa mainittuihin tarkoituksiin.

Oikeutesi ja vaihtoehtosi

Sinulla on tiettyjä henkilötietojasi koskevia oikeuksia ja vaihtoehtoja, jotka on kuvattu alla:

• Jos sinulla on sivustomme tili, voit muuttaa viestintäasetuksiasi joko (1) kirjautumalla sisään ja päivittämällä tilisi tiedot (ei saatavilla kaikkien Expedia Groupin yritysten sivustoilla) tai (2) ottamalla meihin yhteyttä täällä.
• Voit hallinnoida tiettyjen evästeiden käyttöä  evästelausunnossa mainitulla tavalla.
• Voit tarkastella tai täydentää tietojasi, pyytää niiden poistamista tai päivittää ne milloin tahansa joko kirjautumalla tilillesi tai ottamalla meihin yhteyttä täällä.
• Jos et halua enää vastaanottaa markkinointi- ja mainosviestejä, voit peruuttaa tilauksen napsauttamalla sähköpostiviestissä olevaa peruutuslinkkiä. Voit myös kirjautua tilillesi ja muuttaa viestintäasetuksiasi (ei saatavilla kaikkien Expedia Groupin yrityksien sivustoilla) tai ottaa meihin yhteyttä täällä. Huomaathan, että jos päätät peruuttaa markkinointiviestien tilauksen, voimme silti lähettää sinulle tärkeitä tapahtumia ja tiliä koskevia viestejä, joiden tilausta et voi peruuttaa.
• Voit tarkastella ja hallinnoida ilmoituksia ja asetuksia mobiilisovelluksen ja käyttöjärjestelmäsi asetusvalikoissa.
• Jos käsittelemme henkilötietojasi suostumuksen perusteella, voit peruuttaa suostumuksesi milloin tahansa ottamalla meihin yhteyttä. Suostumuksen peruminen ei vaikuta ennen suostumuksen perumista tehdyn henkilötietojen käsittelyn laillisuuteen eikä henkilötietojen käsittelyyn, joka tapahtuu muilla kuin suostumukseen perustuvilla laillisilla käsittelyperusteilla.

Tietyt maat ja alueet tarjoavat asukkailleen henkilötietoja koskevia lisäoikeuksia. Nämä lisäoikeudet vaihtelevat maittain ja alueittain, ja niihin voi sisältyä mahdollisuus:

• pyytää kopio henkilötiedoista
• pyytää tietoja käsittelytoimien tarkoituksesta
• poistaa henkilötiedot
• kieltää henkilötietojen käyttö tai niiden luovuttaminen
• rajoittaa henkilötietojen käsittelyä
• kieltää henkilötietojesi myynti
• siirtää henkilötietosi
• pyytää tietoja petosten estämiseen käytettävästä automaattisesta päätöksenteosta sekä tällaisten päätösten tuloksista.

Napsauta tätä saadaksesi lisätietoja siitä, mitä tietoihin liittyviä oikeuksia sinulla voi olla.

Jos sinulla on jotakin kysyttävää yksityisyydensuojastasi, oikeuksistasi ja vaihtoehdoistasi tai jos sinä tai (soveltuvissa tapauksissa) valtuuttamasi edustaja haluatte pyytää tietojesi täydentämistä, päivittämistä tai poistamista, ottakaa meihin yhteyttä täällä.

Edellä mainittujen oikeuksien lisäksi sinulla on oikeus valittaa tietosuojaviranomaiselle tavastamme kerätä ja käyttää henkilötietojasi. Kannustamme sinua kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme pyrkiä ratkaisemaan ongelmasi. Voit lähettää meille tätä koskevan pyynnön  Ota yhteyttä -osiossa mainitulla tavalla.

Vastaamme kaikkiin pyyntöihin, joita saamme henkilöiltä, jotka haluavat käyttää tietosuojaan liittyviä henkilökohtaisia oikeuksiaan sovellettavan lainsäädännön puitteissa. Jos sinulla on sovellettavan lain nojalla oikeus valittaa päätöksestä olla ryhtymättä toimenpiteisiin pyyntösi pohjalta, sisällytämme vastaukseemme ohjeet valituksen tekemiseen.

Kansainvälinen tiedonsiirto

Käsittelemiämme henkilötietoja saatetaan käyttää tai käsitellä asuinmaasi ulkopuolella tai siirtää sinne. Tällaisten maiden tietosuojalait saattavat poiketa oman maasi laeista.

Alustamme palvelimet sijaitsevat Yhdysvalloissa, ja Expedia Groupin yritykset ja kolmannen osapuolen palveluntarjoajat toimivat monissa maissa ympäri maailman. Kun keräämme sinulta henkilötietoja, saatamme käsitellä niitä missä tahansa näistä maista. Työntekijämme voivat tarkastella henkilötietojasi eri maista. Myös henkilötietojesi vastaanottajat voivat toimia asuinmaasi ulkopuolella.

Olemme ryhtyneet asianmukaisiin suojaus- ja muihin toimenpiteisiin, joilla varmistetaan, että henkilötietojasi käytetään, käsitellään ja/tai siirretään tämän tietosuojalausunnon ja sovellettavien tietosuojalakien mukaisesti. Näillä toimenpiteillä varmistetaan, että henkilötietosi suojataan vähintään asuinmaasi paikallisten lakien mukaisella tasolla riippumatta siitä, mistä tietojasi käytetään, missä niitä käsitellään ja/tai mihin ne siirretään.

Toimenpiteitä ovat esimerkiksi seuraavat:

• Tietosuojan riittävyyttä koskevien Euroopan komission päätösten huomioon ottaminen tietosuojan riittävän tason varmistamiseksi ETA:n ulkopuolisissa maissa.
• Tietojen vastanottomaiden osallistuminen APEC-CBPR-foorumiin. Saat lisätietoja Expedia Groupin osallistumisesta foorumiin jäljempänä olevasta APEC:n rajat ylittävien yksityisyyden suojaa koskevien sääntöjen noudattaminen -osiosta.
• Sen varmistaminen, että henkilötietojasi vastaanottavat ulkopuoliset kumppanit, kauppiaat ja palvelutarjoajat suojaavat tietosi asianmukaisilla mekanismeilla. Esimerkiksi ulkopuolisten kumppaneiden, myyjien ja palveluntarjoajien kanssa solmimissamme sopimuksissa on tiukat tiedonsiirtoehdot (mukaan lukien soveltuvissa tapauksissa Euroopan komission ja/tai Yhdistyneen kuningaskunnan hyväksymät vakiolausekkeet tiedonsiirroille ETA-alueelta tai Yhdistyneestä kuningaskunnasta), ja kaikkia sopimusten osapuolia vaaditaan suojaamaan käsittelemänsä henkilötiedot sovellettavien tietosuojalakien mukaisesti. Ulkopuolisten kumppaneiden, myyjien ja palveluntarjoajien kanssa solmimiimme sopimuksiin saattaa myös soveltuvissa tapauksissa sisältyä vaatimus näiden tahojen sertifioinnista EU:n ja Yhdysvaltojen ja/tai Sveitsin ja Yhdysvaltojen välisen Privacy Shield -järjestelyn mukaisesti tai vaatimus yrityksiä sitovien sääntöjen noudattamisesta Euroopan komission määrittelemällä tavalla.
• Expedia Groupiin kuuluvien yritysten väliset sisäiset sopimukset, joissa on tiukat tiedonsiirtoa koskevat ehdot (soveltuvissa tapauksissa myös Euroopan komission ja/tai Yhdistyneen kuningaskunnan hyväksymät vakiolausekkeet tiedonsiirroille ETA-alueelta tai Yhdistyneestä kuningaskunnasta) ja joissa kaikilta konserniimme kuuluvilta yrityksiltä edellytetään käsittelemiensä henkilötietojen asianmukaista suojaamista sovellettavien tietosuojalakien mukaisesti.
• Määräajoin tekemämme riskinarvioinnit ja erilaisten teknisten ja organisatoristen toimenpiteiden toteuttaminen tiedonsiirtoa koskevien lakien noudattamisen varmistamiseksi.

Privacy Shield -järjestely

Joillakin Expedia Groupin yhdysvaltalaisilla tytäryhtiöillä on EU:n ja Yhdysvaltojen ja/tai Sveitsin ja Yhdysvaltojen välisen Privacy Shield -järjestelyn mukainen sertifiointi, ja ne noudattavat Privacy Shield -järjestelyssä mainittuja ilmoittamisen, valinnanvapauden, tietojen edelleensiirtoon liittyvän vastuullisuuden, turvallisuuden, tietojen eheyden ja käyttötarkoituksen rajoittamisen sekä tiedonsaannin ja muutoksenhaun, täytäntöönpanon ja vastuun periaatteita EU:sta, Sveitsistä ja Yhdistyneestä kuningaskunnasta peräisin olevien tietojen suojaamiseksi. Kyseiset Expedia Groupin yhdysvaltalaiset tytäryhtiöt tulevat jatkossakin noudattamaan Privacy Shield -järjestelyä ja siinä määriteltyjä periaatteita, vaikka Euroopan unionin tuomioistuin päättikin heinäkuussa 2020, että EU:n ja Yhdysvaltojen välinen Privacy Shield -järjestely ei ole enää riittävä suojausmekanismi EU:sta peräisin olevien henkilötietojen siirtämiselle Yhdysvaltoihin. Lisäksi Expedia Group pitää edelleen soveltuvissa tapauksissa konsernin sisäiset vakiolausekkeet voimassa kattaakseen henkilötietojen siirtämisen EU:sta Yhdysvaltoihin. Sertifiointimme on julkaistu täällä. Saat lisätietoja Privacy Shield -periaatteista osoitteesta www.privacyshield.gov. Olemme julkaisseet lisätietoja Privacy Shield -järjestelyn noudattamisesta täällä.

APEC:n rajat ylittävien yksityisyyden suojaa koskevien sääntöjen noudattaminen

Tässä tietosuojalausunnossa kuvatut yrityksen Hotels.com, tietosuojakäytännöt noudattavat APEC:n rajat ylittäviä yksityisyyden suojaa koskevia sääntöjä. APEC:n CBPR-säännöt tarjoavat organisaatioille puitteet varmistaa järjestelmään osallistuvien APEC-maiden välillä siirrettyjen henkilötietojen suojaus. Saat lisätietoja APEC:n säännöistä täältä.

Turvallisuus

Haluamme, että tunnet olosi turvatuksi käyttäessäsi alustaamme ja siihen liittyviä työkaluja ja palveluita, ja olemme sitoutuneet ryhtymään tarvittaviin toimenpiteisiin keräämiemme tietojen suojaamiseksi. Vaikka yksikään yritys ei voi taata absoluuttista suojausta, olemme ryhtyneet kohtuullisiksi katsomiimme fyysisiin, teknisiin ja organisatorisiin toimenpiteisiin keräämiemme ja käsittelemiemme henkilötietojen suojaamiseksi.  

Tietoturvatiimimme varmistaa tietojen luottamuksellisuuteen tai arkaluontoisuuteen nähden riittävän vastuullisen tiedonkeruun, tietojen tallennuksen ja jakamisen kehittämällä ja toteuttamalla erilaisia teknisiä turvatoimia ja toimenpiteitä. Pyrimme jatkuvasti toteuttamaan erilaisia suojaustoimenpiteitä ja pitämään ne ajan tasalla, jotta voisimme suojata tietojasi luvattomalta käytöltä ja muuttamiselta sekä katoamiselta ja tuhoutumiselta. Edellytämme tietojenkäsittelykumppaneiltamme yhtä tiukkoja toimenpiteitä.

Tietojen säilyttäminen

Säilytämme henkilötietojasi kaikkien sovellettavien lakien mukaisesti niin kauan kuin se on tarpeen tässä tietosuojalausunnossa esitettyjen tavoitteiden saavuttamiseksi, jollei laissa vaadita tai sallita pidempää säilytysaikaa. Anonymisoimme henkilötietosi, poistamme niistä tunnisteet tai yhdistämme ne muihin tietoihin, jos aiomme käyttää niitä analyyttisiin tarkoituksiin tai pidempien aikavälien suuntausten analysointiin.

Kun poistamme henkilötietosi, varmistamme alan standardimenetelmillä, ettei tietoja voida myöhemmin palauttaa. Saatamme säilyttää henkilötietojesi varmuuskopioita varmuuskopiojärjestelmissä tietojen suojaamiseksi tahalliselta hävittämiseltä. Varmuuskopiotiedot eivät ole käytettävissä, ellei niitä erikseen palauteta, ja palauttamisen yhteydessä poistetaan kaikki tarpeettomat tiedot.

Kriteerit, joiden perusteella määritämme tietojen säilytysajat:

• Asiakassuhteesi pituus, mukaan lukien kaikki mahdolliset tilit, joita sinulla on Expedia Groupin yrityksissä, tai äskettäiset varaukset tai muut alustallamme tekemäsi ostotapahtumat.
• Onko meillä henkilötietoihisi liittyvää lakisääteistä velvollisuutta, kuten lakeja, jotka velvoittavat meitä pitämään kirjaa ostotapahtumistasi.
• Vaikuttavatko jotkin voimassa olevat lakisääteiset velvoitteet, kuten sopimusvelvoitteet, säilyttämismääräykset, vanhenemissäännöt ja viranomaistutkimukset siihen, kuinka kauan meidän on säilytettävä henkilötietojasi.
• Tarvitaanko tietojasi järjestelmiemme turvallisiin varmuuskopioihin.

Ota yhteyttä

Jos sinulla on jotakin kysyttävää tavastamme käyttää henkilötietojasi tai jos haluat pyytää lisätietoja tietojenkäsittelykäytännöistämme ja käyttää oikeuttasi tarkastella tai korjata henkilötietojasi tai pyytää niiden poistamista, ota meihin yhteyttä täällä olevan asiakaspalveluportaalimme tietosuojaosion kautta. Voit nähdä Expedia Groupiin kuuluvien yritysten luettelon napsauttamalla tästä.

Saat lisätietoja käsittelemiemme henkilötietojen rekisterinpitäjistä (tai soveltuvissa tapauksissa yhteisrekisterinpitäjistä) ja/tai edustajasta napsauttamalla tästä.

Lausunnon päivitykset

Saatamme päivittää tätä lausuntoa lakimuutosten tai teknisen tai liiketoiminnallisen kehityksen myötä. Jos teemme lausuntoon olennaisia muutoksia, ilmoitamme niistä erikseen tällä sivulla. Tietosuojalausunnon alussa on merkintä siitä, milloin tämä tietosuojalausunto on päivitetty edellisen kerran.