Listaa majoituspaikkasiOta yhteyttäMatkat
Jäsenet säästävät vähintään 10 % yli 100 000 hotellista ympäri maailman kirjauduttuaan sisään.
PDF
Tietosuojalausunto
Päivitetty viimeksi: 30.10.2023
Expedia Groupiin kuuluva Hotels.com (”me” ja sen taivutusmuodot) arvostaa asiakkuuttasi ja tietää, että yksityisyydensuoja on sinulle tärkeä. Tässä tietosuojalausunnossa kerromme, miten keräämme, käytämme ja luovutamme henkilötietoja, kun käytät alustaamme ja siihen liittyviä palveluita. Kerromme myös oikeudestasi tietää, mitä teemme sinusta keräämillämme tai säilyttämillämme tiedoilla ja miten voit ottaa meihin yhteyttä.
Tietosuojalausunnon yhteenveto
Tämä on yhteenveto tietosuojalausunnostamme. Voit tarkistaa tietosuojalausuntomme kokonaisuudessaan napsauttamalla tätä tai vierittämällä alas.
Tämä tietosuojalausunto on tarkoitettu kuvaamaan:
- Kuinka keräämme ja käytämme henkilötietoja sekä minkätyyppisiä ne ovat.
- Milloin ja keille luovutamme henkilötietojasi.
- Mitä vaihtoehtoja sinulla on henkilötietojesi keräämiseen, käyttöön ja luovuttamiseen liittyen.
- Miten voit tarkastella henkilötietojasi ja päivittää ne.
Mitä henkilötietoja keräämme ja käytämme ja miten toteutamme tiedonkeruun?
Keräämme henkilötietoja, kun
- annat niitä meille
- niitä kerätään automaattisesti
- saamme niitä muilta.
Kun luot tilin jollakin sivustollamme, tilaat tarjous- tai tiedotussähköpostejamme tai teet varauksen alustamme kautta, annat meille henkilötietojasi. Keräämme henkilötietoja suostumuksellasi tarvittaessa myös automaattisilla tekniikoilla, kuten selaimeesi asetettavilla evästeillä, kun vierailet sivustoillamme tai lataat ja käytät sovelluksiamme. Saamme henkilötietoja myös Expedia Groupin tytäryhtiöiltä sekä yhteistyökumppaneiltamme ja muilta ulkopuolisilta tahoilta, jotta voisimme parantaa alustaamme ja siihen liittyviä työkaluja ja palveluita, pitää keräämämme tiedot ajan tasalla ja päivittää niitä tarvittaessa sekä havaita ja tutkia mahdollisia petoksia ja markkinoida palveluitamme entistä tehokkaammin.
Henkilötietojasi voidaan luovuttaa eri tarkoituksiin, esimerkiksi seuraaviin: matkan ja/tai loman varaamisessa auttaminen, matkalla ja/tai lomalla avustaminen, viestintä (myös viestit, joissa kerromme sinulle tuotteistamme ja palveluistamme tai joiden avulla voit viestiä matkapalveluntarjoajien ja/tai majoituspaikan omistajien kanssa) ja lakien noudattaminen. Jäljempänä olevassa tietosuojalausunnossa kerrotaan tarkemmin henkilötietojen luovuttamisesta.
Voit käyttää tietosuojaoikeuksiasi monin tavoin. Voit esimerkiksi peruuttaa markkinointiviestien vastaanoton napsauttamalla sähköpostiviesteissämme tai soveltuvissa tapauksissa tilitiedoissasi olevaa tilauksen peruutuslinkkiä tai ottamalla yhteyttä asiakaspalveluumme. Tietosuojalausunnossamme kerrotaan tarkemmin, mitä valintoja voit tehdä ja millaisia tietosuojaan liittyviä oikeuksia ja vaihtoehtoja sinulla on.
Lisätietoja tietosuojakäytännöistämme saat täydestä tietosuojalausunnosta. Voit myös ottaa meihin yhteyttä jäljempänä Ota yhteyttä -osiossa kuvatulla tavalla ja pyytää lisätietoja henkilötietojesi käsittelystä tai tehdä niihin liittyviä pyyntöjä.
*****************************
Tietosuojalausunto
Henkilötietojen kerääminen ja käyttö
Tässä osiossa käsitellään seuraavia aiheita:
- keräämiemme ja käyttämiemme henkilötietojen tyyppi
- tietojen keräys- ja käyttötavat
- keräämisen ja käytön tarkoitukset
- keräämisen ja käytön oikeudellinen perusta.
Tietojen käsittelyn oikeudellinen perusta:
Henkilötietojen keräämisen ja käytön oikeudellinen perusta on kuvattu jäljempänä olevissa taulukoissa.
Yhteenvetona todettakoon, että henkilötietojen keruulla on jokin seuraavista oikeudellisista perustoista:
- Suostumus: tämä tarkoittaa sitä, että käsittelemme henkilötietojasi, jos olet antanut siihen suostumuksesi (esimerkiksi markkinointiviestinnän lähettäminen sinulle edellyttää suostumustasi).
- Lakisääteinen velvoite: tämä tarkoittaa sitä, että käsittelemme henkilötietojasi, jos meillä on lakisääteinen velvoite kerätä niitä – esimerkiksi silloin, kun tarvitsemme ostotapahtumatietojasi lakisääteisten kirjanpitoa ja verotusta koskevien velvollisuuksiemme noudattamiseen.
- Sopimuksen täytäntöönpano: tämä tarkoittaa sitä, että käsittelemme henkilötietojasi, jos niitä tarvitaan kanssasi solmitun sopimuksen täytäntöönpanoon (esimerkiksi varausten hallintaan, maksujen käsittelyyn tai tilin luomiseen pyynnöstäsi).
- Jos pyydämme sinulta henkilötietoja lakisääteisten vaatimusten noudattamiseksi tai kanssasi solmitun sopimuksen täytäntöönpanemiseksi, ilmoitamme tästä sinulle selkeästi tietojen keruuhetkellä ja kerromme, onko henkilötietojen antaminen pakollista vai vapaaehtoista (ja kerromme samalla tietojen antamatta jättämisen mahdollisista seurauksista).
- Oikeutettu etu: tämä tarkoittaa sitä, että käsittelemme henkilötietojasi, jos käsittely on oikeutettujen etujemme mukaista eivätkä oikeutesi syrjäytä etujamme (jäljempänä kuvatulla tavalla).
- Voimme käsitellä henkilötietoja oikeutettujen etujen perusteella joissakin maissa ja alueilla. Jos keräämme ja käytämme henkilötietojasi oikeutetun etumme (tai jonkin ulkopuolisen tahon oikeutetun edun) perusteella, etu on yleensä alustamme toiminnan mahdollistaminen tai parantaminen ja palveluiden toimittamiseen tarvittava viestintä kanssasi, turvallisuuden varmistaminen ottaessasi meihin yhteyttä, kysymyksiisi vastaaminen, markkinointitoimet tai mahdollisen laittoman toiminnan havaitseminen tai ehkäiseminen. Vaikka tiedonkeruu oikeutettujen etujen perusteella onkin mahdollista vain joissakin maissa ja alueilla, pidämme henkilötietojen käytön ja oikeuksiesi välisen suhteen tasapainossa maailmanlaajuisesti.
Keräämiemme ja käyttämiemme henkilötietojen ryhmät
Keräämme henkilötietoja seuraaviin tarkoituksiin:
- Alustan käyttö ja varaukset – mukaan lukien seuraavat:
- Varauksen mahdollistaminen, henkilöllisyytesi vahvistaminen ja matkavakuutusten ottaminen.
- Pyydetyn matkan varaaminen tai loma-asunnon varauksen mahdollistaminen.
- Varaukseen ja/tai tiliin liittyvien palveluiden tarjoaminen.
- Käyttäjätilien luominen, ylläpito ja päivittäminen alustallamme sekä sinun todentamisesi käyttäjänä.
- Haku- ja matkahistoriasi ylläpito, majoitus- ja matka-asetuksesi sekä vastaavat tiedot Expedia Groupin alustan ja palveluiden käytöstä ja muusta tässä tietosuojalausunnossa kuvatusta toiminnasta.
- Maksujen, kuponkien ja muiden maksutapahtumien mahdollistaminen, hyväksyminen ja käsittely.
- Kanta-asiakas- ja etuohjelmien hallinta.
- Varauksiin liittyvien arvostelujen kerääminen ja käyttöönotto.
- Palveluidemme käytön nopeuttaminen ja helpottaminen erilaisilla ominaisuuksilla, kuten antamalla mahdollisuus kirjautua käyttäjätilillä joihinkin Expedia Groupin brändien verkkopalveluihin ja sivustoille.
- Viestintä ja asiakaspalvelu – mukaan lukien seuraavat:
- Kysymyksiisi ja tietopyyntöihisi vastaaminen ja tietoihin liittyvien valintojen käsittely.
- Yhteydenpidon mahdollistaminen sinun ja palveluntarjoajien, kuten hotellien ja loma-asunnon omistajien, välillä.
- Yhteyden ottaminen sinuun (esimerkiksi tekstiviestitse, sähköpostitse, puhelimitse, postitse, push-ilmoituksilla tai muiden viestintäalustojen kautta) esimerkiksi matkavarausten vahvistuksista ja niiden päivityksistä tiedottamiseksi, hätäilmoitusten lähettämiseksi tai muihin tässä tietosuojalausunnossa kuvattuihin tarkoituksiin.
- Markkinointi – mukaan lukien seuraavat:
- Yhteyden ottaminen sinuun (esimerkiksi tekstiviestitse, sähköpostitse, puhelimitse, postitse, push-ilmoituksilla tai muiden viestintäalustojen kautta) markkinointitarkoituksiin.
- Erilaisten tietojen, kuten selaus- ja/tai ostohistorian, analysointi ja tulosten käyttäminen mainonnan ja markkinoinnin optimointiin kiinnostuksenkohteidesi ja mieltymystesi perusteella.
- Markkinointimme ja kampanjoidemme tehokkuuden mittaaminen ja analysointi.
- Kampanjoiden, kuten kilpailujen, arvontojen ja muiden kylkiäisten, hallinnointi.
- Kohdennettujen ja profiiliisi perustuvien mainosten näyttäminen. Saat evästelausunnostamme lisätietoja tavastamme käyttää evästeitä ja muuta seurantateknologiaa.
- Palveluidemme parantamiseen tähtäävät markkinatutkimukset, analytiikka ja koulutus – mukaan lukien seuraavat:
- Tutkimusten, markkinatutkimusten ja data-analyysien tekeminen.
- Sivustojemme ja sovellustemme, aktiviteettiemme, työkalujemme ja palveluidemme ylläpito, parantaminen, tutkiminen ja mittaus.
- Asiakaspalvelutiimimme ja muiden edustajien puheluiden, chattikeskustelujen ja muun viestinnän tarkkailu tai tallennus sekä kumppaneiden ja matkailijoiden välinen tai keskeinen viestintä alustalla laadunvalvontaa, koulutusta ja riitojen ratkaisua varten sekä muihin tässä tietosuojalausunnossa kuvattuihin tarkoituksiin.
- Yhdistettyjen tai muulla tavoin anonymisoitujen tietojen luominen, käyttäminen ja luovuttaminen rajoituksetta silloin, kun se on sallittua.
- Turvallisuus ja vaatimustenmukaisuus – mukaan lukien seuraavat:
- Tietoturvan parantaminen, asiakkaidemme henkilöllisyyden vahvistaminen, petosten ja muun luvattoman toiminnan ehkäiseminen ja tutkiminen, kanteilta ja muilta vaatimuksilta puolustautuminen sekä muiden riskien hallinta.
- Sovellettavien lakien noudattaminen, meidän ja käyttäjien oikeuksien ja etujen turvaaminen, itsemme puolustaminen sekä lainvalvonta- ja muille oikeusviranomaisille vastaaminen ja oikeudellisiin prosesseihin liittyviin pyyntöihin reagointi.
- Sovellettavien turvallisuuteen, terrorismin ja lahjonnan torjuntaan sekä tulliin ja maahanmuuttoon liittyvien lakien ja vaatimusten noudattaminen.
Keräämme seuraaviin ryhmiin kuuluvia henkilötietoja seuraaviin tarkoituksiin:
Henkilötietoryhmä | Keräämisen tarkoitukset | Henkilötietojen lähteet | Oikeudellinen perusta |
|---|---|---|---|
Viranomaisten myöntämät henkilöllisyystodistukset, kuten passi, ajokortti, viralliset redress-numerot, asuinmaa ja verotunniste (majoituspaikan omistajille) |
|
|
|
Tunnistetiedot, kuten nimi, käyttäjätunnus, sähköpostiosoite, puhelinnumero sekä koti-, työ- ja laskutusosoitteet (kadunnimineen ja postinumeroineen) |
|
|
|
Maksutiedot, kuten maksukortin numero ja viimeinen voimassaoloaika, laskutusosoite ja rahoitus-/pankkitilin numero |
|
|
|
Matkoihin liittyvät mieltymykset, kuten suosimasi kohde- ja majoitustyypit sekä tarvittaessa erityisruokavalio- ja esteettömyystarpeet |
|
|
|
Kanta-asiakastiedot, kuten kanta-asiakasohjelman jäsenyys, kanta-asiakaspisteet, ansaitut ja käytetyt pisteet sekä kanta-asiakkuuden tila |
|
|
|
Paikkatiedot, kuten IP-osoitteesta päätelty sijainti, sivustollamme valittu maa ja tarkat, reaaliaikaiset paikannustiedot (suostumuksellasi) |
|
|
|
Kuvat, videot ja muut tallenteet, kuten kasvokuvat sekä muut lataamasi kuvat ja videot |
|
|
|
Viestintä kanssamme, kuten sähköpostiviestit, chattikeskustelujen transkriptiot ja asiakaspalvelupuheluiden tallenteet |
|
|
|
Sivuston käyttötiedot, kuten tekemäsi haut, maksutapahtumat ja muu toimintasi alustallamme, verkkopalveluissamme ja sovelluksissamme |
|
|
|
Laitetiedot, kuten laitteen tyyppi, sen yksilölliset tunnistenumerot ja käyttöjärjestelmä, matkapuhelinoperaattori ja laitteesi vuorovaikutus verkkopalveluidemme kanssa – esimerkiksi millä sivuilla olet vieraillut, mitä linkkejä olet avannut, mitä matkoja olet tarkastellut ja mitä palveluita olet käyttänyt sekä näiden tapahtumien kellonajat ja päivämäärät |
|
|
|
Ystävien ja matkakumppanien tiedot – esimerkiksi niistä ihmisistä antamasi tiedot, joiden kanssa matkustat tai joiden puolesta teet varauksia |
|
|
|
Lasten tiedot, kuten huoltajana osana matkavarausta antamasi alaikäisten matkustajien nimet ja yhteystiedot |
|
|
|
Napsautustiedot, joita saatamme joissakin tapauksissa hyödyntää sivustomme käytön havainnollistamiseen. Napsautustiedoilla tarkoitetaan sivustomme vierailijoiden tekemiä napsautuksia ja muuta toimintaa. Saatamme mallintaa vierailusi sivustolla ajankohdan ja käyttöpaikan mukaisesti. |
|
|
|
Syntymäaika ja sukupuoli, kuten syntymäpäiväsi ja likimääräinen ikäryhmäsi sekä sukupuolesi |
|
|
|
Arkaluontoiset tiedot eli tiedot, joista voi paljastua rotu tai etninen alkuperä, uskonnollinen tai filosofinen vakaumus, seksuaalinen suuntautuminen, sekä terveyttä tai vammaisuutta koskevat tiedot. Käytämme arkaluontoisia henkilötietojasi ainoastaan niihin tarkoituksiin, joita varten ne on kerätty. |
|
|
|
Henkilötietojen luovuttaminen
Luovutamme henkilötietojasi alla kuvatulla tavalla ja tämän tietosuojalausunnon mukaisesti sekä sovellettavien lakien sallimalla tavalla.
Henkilötietojen vastaanottaja | Käyttötarkoitusryhmä |
|---|---|
Expedia Groupiin kuuluvat yritykset. Luovutamme henkilötietojasi osoitteessa expediagroup.com luetelluille Expedia Groupiin kuuluville yrityksille. Expedia Groupiin kuuluvat yritykset (tapauskohtaisesti joko itsenäisinä tai yhteisrekisterinpitäjinä) luovuttavat, käsittelevät ja käyttävät henkilötietojasi tässä tietosuojalausunnossa kuvatulla tavalla. |
|
Ulkopuoliset palveluntarjoajat. Luovutamme henkilötietoja ulkopuolisille tahoille palveluiden toimittamisen ja liiketoimintamme yhteydessä. Ulkopuolisten palveluntarjoajien on suojattava heille luovuttamamme henkilötiedot, eivätkä he saa käyttää mitään suoran tunnistamisen mahdollistavia henkilötietoja muuten kuin sopimustemme kattamien palveluiden tarjoamiseen. Heillä ei ole oikeutta käyttää heille luovuttamiamme henkilötietoja omaan suoramarkkinointiinsa (paitsi jos olet antanut erillisen suostumuksen kyseiselle ulkopuoliselle taholle sen omien ehtojen mukaisesti). |
|
Matkapalveluiden tarjoajat. Luovutamme henkilötietoja varauksesi toteuttaville matkailupalveluiden tarjoajille, joita ovat esimerkiksi hotellit, lentoyhtiöt, autovuokraamot, vakuutusyhtiöt, majoituspaikkojen omistajat ja välittäjät sekä soveltuvissa tapauksissa aktiviteettien järjestäjät ja rautatie- ja laivayhtiöt. Huomaathan, että nämä palveluntarjoajat voivat tarvittaessa pyytää sinulta muita henkilötietoja suoraan varausten tekemiseksi tai matkan tai siihen liittyvien palveluiden tarjoamiseksi. |
|
Liikekumppanit ja tarjoukset. Jos mainostamme jotakin ohjelmaa tai tarjoamme palvelun tai tuotteen yhdessä ulkopuolisen yhteistyökumppanin kanssa, luovutamme henkilötietosi kumppanille markkinointitarkoituksiin tai kyseisen tuotteen tai palvelun tarjoamiseksi. Suurimmassa osassa näistä tapauksista ohjelma tai tarjous sisältää ulkopuolisen yhteistyökumppanin nimen, joko yksin tai yhdessä meidän nimemme kanssa, tai sinut ohjataan ilmoituksen saatuasi kyseisen yrityksen verkkosivustolle. |
|
Kohdennetun mainonnan kumppanit. Saatamme paljastaa henkilötietojasi ulkopuolisille markkinointikumppaneillemme kohdennettua mainontaa varten. Tämä voidaan Kalifornian lakien mukaisesti katsoa ”luovuttamiseksi”. Joillakin Yhdysvaltain asukkailla on tietyin rajoituksin oikeus kieltää henkilötietojensa luovuttaminen tähän tarkoitukseen. Katso lisätietoja jäljempänä olevasta Oikeutesi ja vaihtoehtosi -osiosta. Huomaathan, että jos kiellät tietojen paljastamisen tällaisiin tarkoituksiin, saatat samalla rajoittaa kykyämme tarjota sinulle parempia matkailuelämyksiä tai mukauttaa käyttökokemustasi sinua mahdollisesti kiinnostavalla sisällöllä. |
|
Sosiaalinen media ja verkkoalustat. Luovutamme henkilötietoja mediatoimistoille sekä sosiaalisen median sivustoille, hakukoneille ja muille verkkoalustoille verkkomarkkinointimme kohdentamiseksi. Sosiaalisen median sivustot ja muut verkkoalustat voivat myös käyttää jo ennestään hallussaan olevia henkilötietoja ja yhdistää ne tai verrata niitä meiltä saamiinsa henkilötietoihin sellaisten kohdeyleisöjen luomiseksi, joiden uskomme olevan kiinnostuneita verkkomainonnastamme. Tällaisissa tapauksissa sosiaalisen median sivustot ja muut verkkoalustat voivat luoda yleisluontoisen profiilin sentyyppisistä ihmisistä, joihin haluamme kohdistaa mainontamme, ja näyttää tiettyjä mainoksia kyseiseen profiiliin sopiville käyttäjille näiden selatessa internetiä tai käyttäessä sosiaalista mediaa. |
|
Muut ulkopuoliset tahot. Kun käytät joitakin toimintoja, kuten Facebookin ”Tykkää”-painiketta tai kertakirjautumista, jossa voit kirjautua verkkopalveluihimme sosiaalisen median käyttäjätunnuksillasi, jaat samalla kyseiselle sosiaalisen median yritykselle tai muulle ulkopuoliselle taholle tietojasi, kuten tiedon siitä, että olet vieraillut sivustollamme tai toiminut kanssamme vuorovaikutuksessa. Euroopan talousalueella (ETA), Sveitsissä ja Yhdistyneessä kuningaskunnassa sosiaalisen median jakamis- tai kirjautumispainikkeita ei näytetä sivustollamme, jollet ole hyväksynyt evästeiden ja samankaltaisen teknologian käyttöä. Saat lisätietoja evästelausunnostamme. Kyseinen ulkopuolinen taho voi yhdistää nämä tiedot muihin tietoihin, joita sillä on sinusta. Luovuttamiisi henkilötietoihin (sekä tietoihin, joita voimme tarkastella sosiaalisen median palveluntarjoajan kautta) sovelletaan kyseisen sosiaalisen median tietosuojakäytäntöjä. Ulkopuolisen palveluntarjoajan on kerrottava sinulle, miten voit muokata tietosuoja-asetuksiasi sen sivustolla. |
|
Laillisiin oikeuksiimme ja oikeudellisiin velvoitteisiimme liittyvät tietojen vastaanottajat. Saatamme paljastaa henkilötietojasi ja niihin liittyviä rekisteritietoja käytäntöjemme täytäntöönpanemiseksi sekä tarvittaessa veroilmoitusvelvollisuuden tai muiden lakisääteisten raportointivelvollisuuksiemme täyttämiseksi, mukaan lukien tietyt veronpidätykset maksutapahtumien käsittelyn yhteydessä, tai jos sovellettava laki tämän sallii (tai jos uskomme vilpittömästi, että meiltä edellytetään tätä) esimerkiksi vastauksena haasteeseen tai muuhun oikeudelliseen pyyntöön todellisten tai mahdollisten oikeudenkäyntien yhteydessä tai omaisuutemme, ihmisten ja muiden oikeuksien tai etujen suojaamiseksi ja puolustamiseksi. |
|
Yritysjärjestelyihin liittyvät vastaanottajat. Voimme luovuttaa henkilötietojasi erilaisten yritysjärjestelyjen yhteydessä. Näitä ovat esimerkiksi yrityksen myyminen, fuusiot, yhdistymiset, luovutukset, omaisuuden myynti ja (epätodennäköinen) konkurssi. Mahdollisen yritysoston yhteydessä ilmoitamme ostajalle, että se saa käyttää henkilötietojasi ainoastaan tässä tietosuojakäytännössä määriteltyihin tarkoituksiin. |
|
Henkilötietojesi yhteiskäyttö
Käytämme henkilötietojesi yhdessä muiden, henkilötietojesi yhteisrekisterinpitäjiksi katsottujen Expedia Groupiin kuuluvien yritysten kanssa seuraavasti:
- Käsittelemme kaikkia Keräämiemme ja käyttämiemme henkilötietojen ryhmät -osiossa mainittuja henkilötietoryhmiä yhdessä edellä olevassa taulukossa mainittuihin käyttötarkoituksiin.
- Osoitteessa https://expediagroup.com/travel-with-us/default.aspx mainitut Expedia Groupiin kuuluvat yritykset käsittelevät näitä henkilötietoja yhdessä.
- Expedia, Inc. vastaa henkilötietojen hallinnasta. Yhteiskäyttöön liittyviä yhteydenottoja koskevat ohjeet ovat Ota yhteyttä -osiossa.
Tekoälyn käyttö
Käytämme tekoälyä ja koneoppimista erilaisiin tarkoituksiin alustamme ja siihen liittyvien palvelujen toimittamiseen. Voimme käyttää henkilötietoja seuraaviin tarkoituksiin:
- Käyttökokemuksen parantaminen ja sivustomme suojaaminen.
- Sivustollamme näytetyn lajittelujärjestyksen määrittely.
- Kohde-, majoituspaikka- ja aktiviteettisuositusten antaminen.
- Lentojen hintatietojen näyttäminen ja ilmoitusten toimittaminen.
- Sivustollemme lataamasi sisällön (kuten tarjoamiesi majoituspaikkojen kuvien) seulonta, jotta voisimme varmistaa, että se täyttää laatu- tai muotovaatimuksemme, ja jotta voisimme havaita majoituspaikkojesi palvelut/mukavuudet.
- Kanssamme jakamiesi arvostelujen seulonta, jotta voisimme varmistaa, että ne eivät sisällä henkilökohtaisia tunnistetietoja, ja jotta voisimme arvioida asiakastyytyväisyyttä.
- Käyttöehtojemme rikkomisen tai muun vilpillisen toiminnan estäminen ja havaitseminen sivustomme turvallisuuden varmistamiseksi.
- Sivustomme virtuaaliavustajien kielen valinta.
Automaattisia päätöksiä voidaan tehdä siirtämällä henkilötietosi johonkin järjestelmään ja käsittelemällä niitä automaattisesti.
Suojaamme sivustomme ja parannamme sen käyttökokemusta oikeutettujen etujemme perusteella. Emme tee sellaisia yksinomaan henkilötietojen automaattiseen käsittelyyn liittyviä automaattisia päätöksiä, joilla on oikeudellisia tai vastaavanlaisia merkittäviä vaikutuksia muutoin kuin seuraavissa tapauksissa:
- Olet nimenomaisesti suostunut tällaiseen käsittelyyn.
- Käsittely on tarpeen sopimuksen solmimiseksi tai täytäntöönpanemiseksi.
- Sovellettava laki sallii tämän.
Sinulla voi olla esimerkiksi seuraavanlaisia automaattiseen päätöksentekoon liittyviä oikeuksia:
- Mahdollisuus pyytää ihmisten tekemiä päätöksiä.
- Oikeus riitauttaa yksinomaan automaattiseen käsittelyyn perustuva päätös.
Oikeutesi ja vaihtoehtosi
Sinulla on tiettyjä henkilötietojasi koskevia oikeuksia ja vaihtoehtoja, jotka on kuvattu alla:
- Jos sinulla on sivustomme käyttäjätili, voit muuttaa viestintäasetuksiasi joko (1) kirjautumalla sivustolle ja päivittämällä tilisi tiedot (joidenkin Expedia Groupiin kuuluvien yritysten kohdalla tämä tosin ei ole mahdollista) tai (2) ottamalla meihin yhteyttä täällä.
- Voit hallinnoida tiettyjen evästeiden käyttöä evästelausunnossa kuvatulla tavalla.
- Voit tarkastella tai täydentää tietojasi, pyytää niiden poistamista tai päivittää ne milloin tahansa joko kirjautumalla tilillesi tai ottamalla meihin yhteyttä täällä.
- Jos et halua enää vastaanottaa markkinointi- ja mainosviestejä, voit peruuttaa tilauksen napsauttamalla sähköpostiviestissä olevaa peruutuslinkkiä. Voit myös kirjautua tilillesi ja muuttaa viestintäasetuksiasi (ei saatavilla kaikkien Expedia Groupin yrityksien sivustoilla) tai ottaa meihin yhteyttä täällä. Huomaathan, että jos päätät peruuttaa markkinointiviestien tilauksen, voimme silti lähettää sinulle tärkeitä tapahtumia ja tiliä koskevia viestejä, joiden tilausta et voi peruuttaa.
- Voit tarkastella ja hallita ilmoituksia ja asetuksia mobiilisovelluksen ja käyttöjärjestelmäsi asetusvalikoissa.
- Jos käsittelemme henkilötietojasi suostumuksen perusteella, voit peruuttaa suostumuksesi milloin tahansa ottamalla meihin yhteyttä. Suostumuksen peruminen ei vaikuta ennen suostumuksen perumista tehdyn henkilötietojen käsittelyn laillisuuteen eikä henkilötietojen käsittelyyn, joka tapahtuu muilla kuin suostumukseen perustuvilla laillisilla käsittelyperusteilla.
Tietyt maat ja alueet tarjoavat asukkailleen henkilötietoja koskevia lisäoikeuksia. Nämä lisäoikeudet vaihtelevat maittain ja alueittain, ja niihin voi sisältyä mahdollisuus
- pyytää kopio henkilötiedoista
- pyytää tietoja käsittelytoimien tarkoituksesta
- poistaa henkilötiedot
- kieltää henkilötietojen käyttö tai niiden luovutus
- rajoittaa henkilötietojen käsittelyä
- kieltää henkilötietojesi myynti
- siirtää henkilötietosi
- pyytää tietoja automaattisesta päätöksenteosta sekä tällaisten päätösten tuloksista
- vastustaa sellaista täysin automatisoitua päätöksentekoa, kuten profilointia, jolla on merkittäviä oikeudellisia vaikutuksia, ja pyytää sen sijaan ihmisten tekemiä päätöksiä
- riitauttaa yksinomaan automaattiseen käsittelyyn perustuva päätös.
Jos sinulla on jotakin kysyttävää yksityisyydensuojastasi, oikeuksistasi ja vaihtoehdoistasi, tai jos sinä tai (soveltuvissa tapauksissa) valtuuttamasi edustaja haluatte pyytää henkilötietojesi täydentämistä, päivittämistä tai poistamista, ottakaa meihin yhteyttä täällä.
Edellä mainittujen oikeuksien lisäksi sinulla on oikeus valittaa tietosuojaviranomaiselle tavastamme kerätä ja käyttää henkilötietojasi. Kannustamme sinua kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme pyrkiä ratkaisemaan ongelmasi. Voit lähettää meille tätä koskevan pyynnön Ota yhteyttä -osiossa mainitulla tavalla.
Vastaamme kaikkiin pyyntöihin, joita saamme henkilöiltä, jotka haluavat käyttää tietosuojaan liittyviä henkilökohtaisia oikeuksiaan sovellettavan lainsäädännön puitteissa. Jos sinulla on sovellettavan lain nojalla oikeus valittaa päätöksestä olla ryhtymättä toimenpiteisiin pyyntösi pohjalta, sisällytämme vastaukseemme ohjeet valituksen tekemiseen.
Kansainvälinen tiedonsiirto
Käsittelemiämme henkilötietoja saatetaan käyttää tai käsitellä asuinmaasi ulkopuolella tai siirtää sinne. Näiden maiden tietosuojalait voivat poiketa oman maasi laeista. Henkilötietojen siirto maasta toiseen on välttämätöntä tässä tietosuojalausunnossa kuvattuihin tarkoituksiin ja pyytämiesi toimintojen toteuttamiseksi.
Alustamme palvelimet sijaitsevat Yhdysvalloissa, ja Expedia Groupin yritykset ja kolmannen osapuolen palveluntarjoajat toimivat monissa maissa ympäri maailman. Kun keräämme sinulta henkilötietoja, saatamme käsitellä niitä missä tahansa näistä maista. Eri maissa toimivat työntekijämme voivat tarkastella henkilötietojasi. Myös henkilötietojesi vastaanottajat saattavat toimia asuinmaasi ulkopuolella.
Olemme ryhtyneet asianmukaisiin suojaus- ja muihin toimenpiteisiin, joilla varmistetaan, että henkilötietojasi käytetään, käsitellään ja/tai siirretään tämän tietosuojalausunnon ja sovellettavien tietosuojalakien mukaisesti. Näillä toimenpiteillä varmistetaan, että henkilötietosi suojataan vähintään asuinmaasi paikallisten lakien mukaisella tasolla riippumatta siitä, mistä tietojasi käytetään, missä niitä käsitellään ja/tai mihin ne siirretään. Noudatamme henkilötietojen rajat ylittävää siirtoa koskevia velvoitteitamme sovellettavien tietosuojalakien ja -määräysten sekä toimivaltaisten viranomaisten asettamien ehtojen mukaisesti. Tähän voi sisältyä esimerkiksi tietoturva-arviointien tekeminen ja/tai sertifikaattien hankkiminen sekä toimivaltaisten viranomaisten laatimien vakiosopimusten mukaisten sopimusten allekirjoittaminen tietojen ulkomaisten vastaanottajien kanssa.
Olemme ryhtyneet esimerkiksi seuraaviin toimenpiteisiin:
- Tietosuojan riittävyyttä koskevien Euroopan komission päätösten huomioon ottaminen tietosuojan riittävän tason varmistamiseksi ETA:n ulkopuolisissa maissa. Euroopan komissio on julkaissut ajantasaisen luettelon näistä maista täällä.
- Tietojen vastanottajamaiden osallistuminen APEC:n CBPR-foorumiin. Viimeisin osallistujamaiden luettelo on täällä. Expedia Groupilla on APEC:n CBPR-sertifikaatti, ja olemme sen mukaisesti ryhtyneet kaikissa Expedia Groupiin kuuluvissa yrityksissä toimenpiteisiin varmistaaksemme, että tietoja luovutetaan vain CBPR-vaatimusten mukaisesti. Saat lisätietoja Expedia Groupin osallistumisesta foorumiin jäljempänä olevasta APEC:n rajat ylittävien yksityisyydensuojaa koskevien sääntöjen noudattaminen -osiosta.
- Sen varmistaminen, että henkilötietojasi vastaanottavat ulkopuoliset kumppanit, kauppiaat ja palveluntarjoajat suojaavat tiedot asianmukaisin keinoin. Esimerkiksi ulkopuolisten kumppaneiden, kauppiaiden ja palveluntarjoajien kanssa solmimissamme sopimuksissa on tiukat tiedonsiirtoehdot (mukaan lukien soveltuvissa tapauksissa Euroopan komission ja/tai Yhdistyneen kuningaskunnan hyväksymät vakiosopimuslausekkeet tiedonsiirrolle ETA-alueelta tai Yhdistyneestä kuningaskunnasta), ja kaikkia sopimusten osapuolia vaaditaan suojaamaan käsittelemänsä henkilötiedot sovellettavien tietosuojalakien mukaisesti. Ulkopuolisten kumppaneiden, kauppiaiden ja palveluntarjoajien kanssa solmimiimme sopimuksiin saattaa myös soveltuvissa tapauksissa sisältyä vaatimus näiden tahojen sertifioinnista EU:n ja Yhdysvaltojen välisen tietosuojakehyksen, EU-U.S. DPF, sekä Yhdistynyttä kuningaskuntaa koskevan EU-U.S. DPF -tietosuojakehyksen laajennuksen ja/tai Sveitsin ja Yhdysvaltojen välisen tietosuojakehyksen, Swiss-U.S. DPF, tai mitä tahansa muuta maata mahdollisesti koskevan DPF-tietosuojakehyksen laajennuksen mukaisesti, tai vaatimus yrityksiä sitovien sääntöjen noudattamisesta Euroopan komission määrittelemällä tavalla. Mitä tulee DPF-tietosuojakehysten tietojen edelleensiirtoon liittyvään periaatteeseen, jos Expedia, Inc. saa tietää, että kolmas osapuoli käyttää tai luovuttaa henkilötietojasi tämän käytännön vastaisella tavalla, se ryhtyy kohtuullisiin toimiin estääkseen tai lopettaakseen tietojen käytön tai luovuttamisen. Expedia, Inc. saattaa olla vastuussa, jos henkilötietojen edelleensiirto kolmansille osapuolille tapahtuu tämän käytännön ja DPF-tietosuojakehysten vastaisesti.
- Expedia Groupiin kuuluvien yritysten väliset sisäiset sopimukset, joissa on tiukat tiedonsiirtoa koskevat ehdot (soveltuvissa tapauksissa myös Euroopan komission ja/tai Yhdistyneen kuningaskunnan hyväksymät vakiosopimuslausekkeet tiedonsiirrolle ETA-alueelta tai Yhdistyneestä kuningaskunnasta) ja joissa kaikilta konserniimme kuuluvilta yrityksiltä edellytetään käsittelemiensä henkilötietojen asianmukaista suojaamista sovellettavien tietosuojalakien mukaisesti.
Määräajoin tekemämme riskinarvioinnit ja erilaisten teknisten ja organisatoristen toimenpiteiden toteuttaminen tiedonsiirtoa koskevien lakien noudattamisen varmistamiseksi .
Tietosuojakehys
Kaikilla Expedia, Inc.:n kokonaan omistamilla yhdysvaltalaisilla tytäryhtiöillä (osa Expedia Groupin brändejä) on EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. DPF) tai Yhdistynyttä kuningaskuntaa koskevan EU-U.S. DPF -tietosuojakehyksen laajennuksen tai Sveitsin ja Yhdysvaltojen välisen tietosuojakehyksen (Swiss-U.S. DPF) (yhteisnimitykseltään ”tietosuojakehykset”, ”DPF Frameworks”) mukainen sertifiointi, ja ne noudattavat tietosuojakehyksessä mainittuja ilmoittamisen, valinnanvapauden, tietojen edelleensiirtoon liittyvän vastuullisuuden, turvallisuuden, tietojen eheyden ja käyttötarkoituksen rajoittamisen sekä tiedonsaannin ja muutoksenhaun, täytäntöönpanon ja vastuun periaatteita EU:sta, Sveitsistä ja Yhdistyneestä kuningaskunnasta peräisin olevien tietojen suojaamiseksi. Expedia Groupin yhdysvaltalaisten tytäryhtiöiden DPF Frameworks -tietosuojakehysten noudattamista valvoo Yhdysvaltojen liittovaltion kauppakomissio. Lisäksi Expedia Groupilla on soveltuvissa tapauksissa konsernin sisäiset vakiosopimuslausekkeet henkilötietojen siirtämiselle EU:sta Yhdysvaltoihin. Sertifikaattimme löytyvät täältä. Lisätietoja DPF Frameworks -tietosuojakehysten periaatteista on osoitteessa https://www.dataprivacyframework.gov.
DPF Frameworks -tietosuojakehysten mukaisesti Expedia, Inc.:n yhdysvaltalaiset tytäryhtiöt (osa Expedia Groupin brändejä) sitoutuvat tekemään yhteistyötä ja noudattamaan EU:n tietosuojaviranomaisten, Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimiston, Gibraltarin sääntelyviranomaisen ja Sveitsin liittovaltion tietosuojavaltuutetun perustaman paneelin antamia ohjeita DPF Frameworks -tietosuojakehysten mukaiseen henkilötietojen käsittelyyn liittyvien ratkaisemattomien valituksien osalta. Voit joissakin tapauksissa pyytää sitovaa välimiesmenettelyä sellaisille tietosuojakehysten noudattamista koskeville valituksille, joita ei ole vielä ratkaistu millään muulla tietokehysmekanismilla. Saat lisätietoja täältä: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. sitoutuu ratkaisemaan henkilötietojesi keräämistä ja käyttöä koskevat DPF-periaatteisiin liittyvät valitukset. Sellaisten EU:ssa, Yhdistyneessä kuningaskunnassa ja Sveitsissä olevien henkilöiden, joilla on DPF-tietosuojakehysten perusteella saatujen henkilötietojen käsittelyä kokevia tiedusteluja tai valituksia, tulee ensin ottaa meihin yhteyttä alla olevan Ota yhteyttä -osion kautta.
APEC:n rajat ylittävien yksityisyydensuojaa koskevien sääntöjen noudattaminen
Tässä tietosuojalausunnossa kuvatut yrityksen Hotels.com, tietosuojakäytännöt noudattavat APEC:n rajat ylittäviä yksityisyydensuojaa koskevia sääntöjä. APEC:n CBPR-säännöt tarjoavat organisaatioille puitteet varmistaa järjestelmään osallistuvien APEC-maiden välillä siirrettyjen henkilötietojen suojaus. Saat lisätietoja APEC:n säännöistä täältä.
Turvallisuus
Haluamme, että tunnet olosi turvatuksi käyttäessäsi alustaamme ja siihen liittyviä työkaluja ja palveluita, ja olemme sitoutuneet ryhtymään tarvittaviin toimenpiteisiin keräämiemme tietojen suojaamiseksi. Vaikka yksikään yritys ei voi taata absoluuttista suojausta, olemme ryhtyneet kohtuullisiksi katsomiimme fyysisiin, teknisiin ja organisatorisiin toimenpiteisiin keräämiemme ja käsittelemiemme henkilötietojen suojaamiseksi.
Tietoturvatiimimme varmistaa henkilötietojen luottamuksellisuuteen tai arkaluontoisuuteen nähden riittävän vastuullisen tiedonkeruun sekä tietojen tallennuksen ja luovuttamisen kehittämällä ja toteuttamalla erilaisia teknisiä turvatoimia ja toimenpiteitä. Pyrimme jatkuvasti toteuttamaan erilaisia suojaustoimenpiteitä ja pitämään ne ajan tasalla, jotta voisimme suojata henkilötietojasi luvattomalta käytöltä ja muuttamiselta sekä katoamiselta ja tuhoutumiselta. Edellytämme tietojenkäsittelykumppaneiltamme yhtä tiukkoja toimenpiteitä.
Olemme luoneet alan parhaisiin käytäntöihin perustuvan tietoturvajärjestelmän ja saaneet PCI-DSS-sertifikaatin. Olemme myös suojanneet kattavasti koko tiedonkeruun, tallennuksen, käsittelyn, käytön, siirron ja luovuttamisen sekä ryhtyneet tiettyihin teknisiin ja hallinnollisiin toimenpiteisiin – mukaan lukien rajoituksetta todentaminen, pääsynvalvonta, VPN, SSL-salattu tiedonsiirto ja monivaiheinen tunnistautuminen – järjestelmiemme ja palveluidemme turvallisuuden varmistamiseksi.
Meillä on tietyt hallinta- ja hyväksyntämekanismit niille työntekijöille, joilla saattaa olla pääsy tietoihisi, ja tarjoamme henkilöstöllemme säännöllistä tietoturvakoulutusta.
Jos järjestelmissämme tapahtuu jokin sellainen henkilötietoja koskeva tietoturvaloukkaus, joka voi vaikuttaa oikeuksiisi ja etuihisi, sinulle ilmoitetaan asiasta sovellettavien tietosuojalakien ja -määräysten mukaisesti. Ilmoitamme asiasta myös toimivaltaisille sääntelyviranomaisille, jos sovellettavat lait ja määräykset tätä edellyttävät.
Alaikäiset
Sivustoamme ja mobiilisovelluksiamme ei ole suunnattu käyttäjille, jotka ovat sovellettavien tietosuojalakien määritelmien mukaisesti alaikäisiä, mutta emme kuitenkaan voi selvittää sivustoamme ja sovelluksiamme käyttävien henkilöiden ikää. Jos alaikäinen on luovuttanut meille henkilötietoja ilman vanhempansa tai huoltajansa suostumusta, vanhemman tai huoltajan on otettava meihin yhteyttä (katso jäljempänä oleva Ota yhteyttä -osio). Jos tietoomme tulee, että alaikäiseltä on kerätty henkilötietoja ilman hänen vanhempansa tai huoltajansa suostumusta, suljemme kyseisen alaikäisen tilin, jos sellainen on.
Saatamme tarvita alaikäisten henkilötietoja joissakin tarkkaan rajatuissa olosuhteissa, kuten osana varausta tai muiden matkapalvelujen ostamista tai muissa poikkeuksellisissa tapauksissa (kuten perheille suunnattuja toimintoja käytettäessä). Käsittelemme alaikäisten henkilötietoja laillisuuden, tarpeellisuuden, selkeän tarkoituksen, avoimuuden, läpinäkyvyyden ja turvallisuuden periaatteita noudattaen ja suojaamme tällaiset tiedot tiukkojen käytäntöjen mukaisesti.
Jos sinulla on jotakin kysyttävää alaikäisten käyttäjien henkilötietojen suojaamisesta tai jos haluat (alaikäisen vanhempana tai huoltajana) poistaa tai korjata alaikäisen henkilötietoja, napsauta tästä.
Tietojen säilyttäminen
Säilytämme henkilötietojasi kaikkien sovellettavien lakien mukaisesti niin kauan kuin se on tarpeen tässä tietosuojalausunnossa esitettyjen tavoitteiden saavuttamiseksi, jollei laissa vaadita tai sallita pidempää säilytysaikaa. Anonymisoimme henkilötietosi, poistamme niistä tunnisteet tai yhdistämme ne muihin tietoihin, jos aiomme käyttää niitä analyyttisiin tarkoituksiin tai pidempien aikavälien suuntausten analysointiin.
Kun poistamme henkilötietosi, varmistamme alan standardimenetelmillä, ettei tietoja voida myöhemmin palauttaa. Saatamme säilyttää henkilötietojesi varmuuskopioita varmuuskopiojärjestelmissä tietojen suojaamiseksi tahalliselta hävittämiseltä. Varmuuskopioidut henkilötiedot eivät ole käytettävissä, jollei niitä erikseen palauteta, ja palauttamisen yhteydessä poistetaan kaikki tarpeettomat tiedot.
Kriteerit, joiden perusteella määritämme tietojen säilytysajat:
- Asiakassuhteesi pituus, mukaan lukien kaikki mahdolliset tilit, joita sinulla on Expedia Groupin yrityksissä, tai äskettäiset varaukset tai muut alustallamme tekemäsi ostotapahtumat.
- Onko meillä jokin henkilötietoihisi liittyvä oikeudellinen velvoite, kuten lait, jotka velvoittavat meitä pitämään kirjaa ostotapahtumistasi.
- Vaikuttavatko jotkin voimassa olevat oikeudelliset velvoitteet, kuten sopimusvelvoitteet, säilyttämismääräykset, vanhentumissäännöt ja viranomaistutkimukset siihen, kuinka kauan meidän on säilytettävä henkilötietojasi.
- Tarvitaanko henkilötietojasi järjestelmiemme turvalliseen varmuuskopiointiin.
Ota yhteyttä
Jos sinulla on jotakin kysyttävää tavastamme käyttää henkilötietojasi tai jos haluat pyytää lisätietoja tietojenkäsittelykäytännöistämme ja käyttää oikeuttasi tarkastella tai korjata henkilötietojasi tai pyytää niiden poistamista, ota meihin yhteyttä täällä olevan tietosuojaosion kautta. Voit nähdä Expedia Groupiin kuuluvien yritysten luettelon napsauttamalla tästä.
Henkilötietojesi pääasiallinen rekisterinpitäjä on käyttämästäsi sivustosta tai sovelluksesta vastaava Expedia Group, ja se voi toimia yhteisrekisterinpitäjänä muiden Expedia Groupiin kuuluvien yritysten kanssa. Saat lisätietoja käsittelemiemme henkilötietojen rekisterinpitäjistä (tai soveltuvissa tapauksissa yhteisrekisterinpitäjistä) ja/tai edustajasta napsauttamalla tästä.
Lausunnon päivitykset
Saatamme päivittää tätä lausuntoa lakimuutosten tai teknisen tai liiketoiminnallisen kehityksen myötä. Jos teemme lausuntoon olennaisia muutoksia, ilmoitamme niistä erikseen tällä sivulla. Tämän tietosuojalausunnon alussa mainitaan, milloin se on päivitetty viimeksi.