- שיתוף נתונים אישיים
- שימוש משותף בנתונים אישיים
- השימוש שלנו בבינה מלאכותית
- הזכויות והאפשרויות שלכם
- העברת נתונים בינלאומית
- מסגרת פרטיות הנתונים של האיחוד האירופי וארצות הברית
- השתתפות במסגרת Global Cross Border Privacy Rules System ('מערכת תנאי פרטיות חוצת גבולות וגלובלית')
- אבטחה
- קטינים
- שמירת רשומות
- יצירת קשר
- עדכונים להצהרת הפרטיות
הצהרת הפרטיות של Expedia API
עדכון אחרון: 26/06/2025
הצהרת הפרטיות
בסעיף הזה תמצאו מידע בנושאים הבאים
- סוגי הנתונים האישיים שאנחנו אוספים ומשתמשים בהם,
- האופן שבו אנחנו אוספים אותם ומשתמשים בהם,
- האופן שבו אנחנו אוספים אותם ומשתמשים בהם,
- הבסיס החוקי שעליו אנחנו מסתמכים לאיסוף הנתונים ושימוש בהם.
העילות החוקיות לעיבוד:
בטבלאות להלן תמצאו את העילות החוקיות שעליהן אנחנו מסתמכים כדי לאסוף את הנתונים האישיים שלכם ולהשתמש בהם.
לסיכום, בכל פעם שאנחנו אוספים את הנתונים האישיים שלכם או משתמשים בהם, האיסוף או השימוש צריכים להיות מבוססים על אחד מהקריטריונים הבאים:
- הסכמה: משמעות הדבר היא שנתתם לנו את ההסכמה שלכם לעשות זאת (למשל, שליחת הודעות שיווקיות שנדרשת להן הסכמה).
- חובה משפטית: משמעות הדבר היא שיש לנו חובה משפטית לאסוף מכם מידע אישי או להשתמש בו למטרה מסוימת (למשל, שימוש בהיסטוריית העסקאות שלכם כדי למלא אחר התחייבויות המס וההתחייבויות הפיננסיות שלנו במסגרת החוק).
- ביצוע חוזה: משמעות הדבר היא שהנתונים האישיים נחוצים לביצוע חוזה איתכם (למשל, ניהול ההזמנה שלכם או עיבוד תשלומים),
- אם נבקש מכם למסור נתונים אישיים כדי לעמוד בדרישה משפטית או לבצע חוזה איתכם, נבהיר זאת בזמן הרלוונטי ונציין אם מסירת הנתונים האישיים שלכם היא חובה או לא (כמו גם את ההשלכות האפשריות אם לא תמסרו את הנתונים האישיים).
- אינטרס לגיטימי: פירוש הדבר שהעיבוד הוא באינטרסים הלגיטימיים שלנו והאינטרסים האלה לא מחליפים את הזכויות שלכם (כפי שמוסבר להלן),
- מדינות ואזורים מסוימים מאפשרים לנו לעבד נתונים אישיים על בסיס אינטרסים לגיטימיים. אם אנחנו אוספים את הנתונים האישיים שלכם ומשתמשים בהם בהסתמך על האינטרסים הלגיטימיים שלנו (או האינטרסים הלגיטימיים של צד שלישי כלשהו), האינטרס הזה יהיה בדרך כלל לצורך תפעול או שיפור הפלטפורמה שלנו ותקשורת איתכם לפי הצורך כדי לספק לכם את השירותים שלנו, למטרות אימות אבטחה כשתיצרו איתנו קשר, כדי להגיב לשאלות שלכם, כדי לשווק או למטרות זיהוי או מניעה של פעילויות בלתי חוקיות. בכל קביעה שלנו לגבי האינטרס הלגיטימי הספציפי שלנו עבור שימוש נתון בנתונים האישיים שלכם, תמיד נעריך את מידת ההתאמה שלו מול ההשפעה הפוטנציאלית על הזכויות שלכם. בעוד שהמושג אינטרס לגיטימי קיים רק במדינות ואזורים מסוימים, אנחנו מאזנים את השימוש שלנו בנתונים האישיים שלכם מול הזכויות שלכם ברחבי העולם.
קטגוריות של נתונים אישיים שאנחנו אוספים ומשתמשים בהם
אנחנו אוספים נתונים אישיים ומשתמשים בהם למטרות הבאות:
- מטרות הזמנה – כולל כדי:
- לאפשר את ההזמנה, לאמת את הזהות שלכם ולצורכי ביטוח נסיעות.
- להזמין את הנסיעה המבוקשת (כמו טיסות, רכבים, אוניות נוסעים, פעילויות ומלונות) או לאפשר הזמנת נכס לחופשה.
- לאפשר קבלה ועיבוד של תשלומים (כמו איסוף או אימות של פרטי התשלום שלכם עבור מודלי התשלום השונים שלנו לצורך שמירה על הזמנה, אבטחת הזמנה, מתן אפשרות לשותף נסיעות לבדוק את תוקף הכרטיס הבנקאי שלכם, זירוז תהליך התשלום, טיפול בעמלות, חיובים, תשלומים או החזרים רלוונטיים), קופונים ועסקאות אחרות.
- מטרות תקשורת ושירות לקוחות — כולל כדי:
- להשיב לשאלות ולבקשות שלכם לקבלת מידע ולעבד אפשרויות מידע שבהן אנחנו מספקים תמיכה בשירות לקוחות.
- מטרות ניתוח נתונים לשיפור השירותים שלנו – כולל כדי:
- לתחזק, לשפר, לחקור ולמדוד את האפקטיביות של השירותים שלנו.
- ליצור נתונים מצטברים, או בדרך כלשהי אנונימיים או בלתי מזוהים, שבהם ייתכן שנשתמש ונחשוף אותם ללא הגבלה היכן שמותר.
- מטרות אבטחה וציות — כולל כדי:
- לקדם את האבטחה, לאמת את זהות הלקוחות שלנו, למנוע ולחקור הונאה ופעילויות לא מורשות, להתגונן מפני תביעות וחבות אחרת ולנהל סיכונים אחרים.
- לציית לחוקים החלים (כולל חוקים והתחייבויות בנושא שיתוף נתוני מס), להגן על הזכויות והאינטרסים שלנו ושל המשתמשים שלנו, להגן על עצמנו ולהגיב לרשויות אכיפת החוק, לבתי משפט, לממשלות, לגופים ציבוריים ולרשויות משפטיות אחרות ולבקשות שהן חלק מהליך משפטי.
- o לציית לדרישות ולחוקים החלים בנושאי ביטחון ולוחמה בטרור, מניעת שוחד, מכס והגירה וחוקים אחרים של בדיקת נאותות.
אנחנו אוספים נתונים אישיים בקטגוריות הבאות ומשתמשים בהם למטרות הבאות:
| קטגוריית נתונים אישיים | מטרות לאיסוף/שימוש | מקורות של נתונים אישיים | בסיס חוקי (במקרים הרלוונטיים) |
|---|---|---|---|
כולל שם, שם - כולל שם, שם משתמש, כתובת אימייל, מספר טלפון, וכן כתובות של הבית והעסק והכתובת לחיוב (כולל רחוב ומיקוד) |
|
|
|
כולל מספר— כולל מספר כרטיס תשלום, תאריך תפוגה, כתובת לחיוב ומספר חשבון בנק או חשבון פיננסי |
|
|
|
נתוני מיקום גיאוגרפי – כולל מיקום משוער מכתובת IP |
|
|
|
תקשורת איתנו– כולל אימיילים, תמלילי צ'אט והקלטות של שיחות עם נציגי שירות הלקוחות, שבהם אנחנו מספקים תמיכה בשירות לקוחות |
|
|
|
נתוני חברים ושותפים לנסיעות - כולל נתונים שאתם נותנים לנו על אנשים אחרים, כגון שותפים לנסיעות או אנשים אחרים שעבורם אתם מבצעים הזמנה |
|
|
|
כולל שם — נתוני ילדים ופרטי יצירת קשר של נוסעים קטינים שסיפקתם כהורים/אפוטרופוסים של הקטין כחלק מהזמנת הנסיעה |
|
|
|
שיתוף נתונים אישיים
הרחבות המפורטות להלן, שמתוארות ביתר פירוט במקום אחר בהצהרת הפרטיות הזו. ייתכן שצדדים שלישיים שאיתם אנחנו משתפים את הנתונים האישיים שלכם מעבדים את הנתונים האישיים האלה כנאמני מידע (במשותף או באופן עצמאי) ולא כמעבדי מידע שלנו.אנחנו משתפים את הנתונים האישיים שלכם עם הקטגוריות של צדדים שלישיים שמפורטות בטבלה עבור המטרות
| מקבל הנתונים האישיים | קטגוריית המטרה |
|---|---|
Expedia Group חברות אנחנו משתפים את הנתונים האישיים שלכם בתוך Expedia Group, שהמותגים העיקריים שלה מוצגים ב-expediagroup.com. חברות אחרות של Expedia Group פועלות בתור נאמנות מידע משותפות או כמעבדות מידע עבור חברה אחרת ב-Expedia Group בעת גישה לנתונים האישיים המשותפים שלכם ועיבוד שלהם. |
|
ספקי שירות של צד שלישי. אנחנו משתפים נתונים אישיים עם צדדים שלישיים בנוגע למתן השירותים לכם ותפעול העסק שלנו. ספקי שירות צד שלישי אלה נדרשים להגן על הנתונים האישיים שאנחנו משתפים איתם והם לא רשאים להשתמש בנתונים אישיים מזוהים כלשהם מלבד לספק את השירותים המוסכמים. הם לא רשאים להשתמש בנתונים האישיים שאנחנו משתפים למטרות שיווק ישיר שלהם (אלא אם אפשרתם לעשות זאת בנפרד). |
|
ספקי נסיעות אנחנו משתפים נתונים אישיים עם ספקים הקשורים לנסיעות כגון מלונות, חברות תעופה, חברות השכרת רכב, ביטוחים, בעלים ומנהלים של נכסים של יחידות נופש, וכאשר הדבר אפשרי, ספקי פעילויות, רכבות או חברות של אוניות נוסעים שמבצעים את ההזמנה שלכם. שימו לב שספקי נסיעות עשויים ליצור איתכם קשר כדי לקבל נתונים אישיים נוספים אם וככל שיידרש כדי לסייע בהזמנה שלכם או כדי לספק את הנסיעה או את השירותים הרלוונטיים. |
|
שותפים עסקיים. אם אנחנו מציעים שירות או מוצר יחד עם שותף עסקי צד שלישי, אנחנו נשתף את הנתונים האישיים שלכם עם השותף הזה כדי לסייע בשיווק או כדי לספק את המוצר או השירות הרלוונטיים. ברוב המקרים האלה, התוכנית או ההצעה יכללו את שם השותף העסקי צד שלישי, בין אם לבד או ביחד איתנו, או שתופנו לאתר האינטרנט של אותו עסק עם הודעה על כך. |
|
שותפים עסקיים.. אם אנחנו מציעים שירות או מוצר יחד עם שותף עסקי צד שלישי, אנחנו נשתף את הנתונים האישיים שלכם עם השותף הזה כדי לסייע בשיווק או כדי לספק את המוצר או השירות הרלוונטיים. ברוב המקרים האלה, התוכנית או ההצעה יכללו את שם השותף העסקי צד שלישי, בין אם לבד או ביחד איתנו, או שתופנו לאתר האינטרנט של אותו עסק עם הודעה על כך. |
|
מקבלים שקשורים לזכויות ולחובות המשפטיות שלנו. ייתכן שנחשוף את הנתונים האישיים שלכם ואת הרשומות המשויכות כדי לאכוף את המדיניות שלנו, כדי לעמוד בדרישות הדיווח הרגולטורי או דיווח המס שלנו לפי הצורך, כולל הפחתת מיסים מסוימים במהלך עיבוד התשלומים, או היכן שאנחנו רשאים (או מאמינים בתום לב שאנחנו נדרשים) לעשות זאת על פי החוק החל, כגון בתגובה להזמנה לדין או בקשה משפטית אחרת, בקשר להתדיינות משפטית בפועל או מוצעת, או כדי לשמור ולהגן על הקניין, האנשים וזכויות או אינטרסים אחרים שלנו. |
|
שימוש משותף בנתונים האישיים שלכם בתוך Expedia Group
אנחנו משתמשים במשותף, והחברות שלנו ב-Expedia Group הן נאמנות מידע משותפות של הנתונים האישיים שלכם
- אנחנו מעבדים את כל הקטגוריות של הנתונים האישיים שתוארו בסעיף 'קטגוריות של נתונים אישיים שאנחנו
- חברות Expedia Group, המותגים העיקריים שמוצגים ב-expediagroup.com, מעבדות את הנתונים האישיים האלו במשותף.
- . היא הגורם האחראי לניהול הנתונים האישיים שלכם. מידע נוסף על האופן שבו אפשר ליצור קשר איתנו בנוגע לשימוש המשותף הזה אפשר למצוא בסעיף 'יצירת קשר' למטה.
השימוש שלנו בבינה מלאכותית
אנחנו משתמשים בבינה מלאכותית ובלמידת מכונה למטרות שונות כדי להציג את הפלטפורמה והשירותים הנלווים שלנו. ייתכן שנשתמש בנתונים האישיים שלכם, בין היתר למטרות הבאות:
- כדי לשפר את חווית המשתמש שלכם ולשמור על בטיחות השירות שלנו
- כדי לשמור על בטיחות האתר שלנו על-ידי מניעה וגילוי של כל סוג של הונאה ברמת העסקה, ברמת דף הנכס, ברמת המשתמש, בין היתר, לרבות הפרות של התנאים וההתניות שלנו או פעילויות הונאה אחרות.
- כדי לאפשר ניהול של האבטחה
- כדי לזהות חריגות, למשל, מציאת אלמנטים שאינם תואמים למגמה קיימת
יכול להיות שהחלטות אוטומטיות יתקבלו על-ידי הזנת הנתונים האישיים שלכם למערכת וההחלטה תחושב באמצעות תהליכים אוטומטיים
אנחנו נסתמך על האינטרסים הלגיטימיים שלנו כדי לשמור על בטיחות האתר שלנו וכדי לשפר את חווית המשתמש שלכם. לא נשתמש בקבלת החלטות אוטומטית בקשר להחלטה בעלת השפעות משפטיות או השפעות משמעותיות דומות בהתבסס אך ורק על עיבוד אוטומטי של נתונים אישיים, אלא אם:
- הסכמתם מפורשות לעיבוד.
- העיבוד הכרחי להתקשרות בחוזה, או לביצוע שלו.
- כאשר הותר אחרת על פי החוק החל.
ייתכן שיש לכם זכויות ביחס לקבלת החלטות אוטומטית, כולל:
- היכולת לבקש תהליך קבלת החלטות ידני במקום זאת, או
- לערער על החלטה המבוססת על עיבוד אוטומטי בלבד.
אם אתם רוצים לדעת יותר על זכויות הגנת הנתונים שלכם, עיינו בסעיף 'הזכויות והאפשרויות שלכם' למטה.
הזכויות והאפשרויות שלכם
עומדות לרשותכם זכויות ואפשרויות מסוימות בנוגע לנתונים האישיים שלכם, כמתואר להלן:
- תוכלו תמיד לשנות או לעדכן את דיוק הנתונים האישיים שלכם, לגשת אליהם, או לברר לגבי המחיקה שלהם
- אם אנחנו מעבדים את הנתונים האישיים שלכם על בסיס הסכמה, תוכלו לבטל את ההסכמה שלכם בכל עת באמצעות יצירת קשר איתנו. ביטול ההסכמה שלכם לא ישפיע על חוקיות העיבודים שבוצעו לפני ביטול ההסכמה ולא ישפיע על עיבוד המידע האישי שלכם שמבוצע בהתאם לבסיס משפטי אחר.
מדינות ואזורים מסוימים מספקים לתושבים שלהן זכויות נוספות הנוגעות לנתונים אישיים. הזכויות הנוספות האלה משתנות לפי מדינה ואזור ועשויות לכלול את היכולת:
- לבקש עותק של הנתונים האישיים שלכם
- לבקש מידע על מטרת פעולות העיבוד
- למחוק את הנתונים האישיים שלכם
- להתנגד לשימוש שלנו או לחשיפת הנתונים האישיים שלכם
- להגביל את העיבוד של הנתונים האישיים שלכם
- לבטל את ההסכמה למכירת הנתונים האישיים שלכם
- לנייד את הנתונים האישיים שלכם
- לבקש מידע על הלוגיקה הכרוכה בקבלת ההחלטות האוטומטית שלנו או על התוצאה של החלטות כאלה
- להתנגד לשימוש בקבלת החלטות שהיא אוטומטית לחלוטין, כולל מערכות הכללה (פרופיילינג), בהחלטות עם השפעה משפטית משמעותית, ובמקום זאת לבקש תהליך קבלת החלטות ידני,
- לערער על החלטה המבוססת על עיבוד אוטומטי בלבד.
לקבלת מידע נוסף לגבי זכויות האדם שאליו מתייחסים הנתונים שייתכן שזמינות לכם, לחצו כאן כאן. .
לשאלות בנוגע לפרטיות, הזכויות והאפשרויות שלכם, וכדי שאתם, או (במקרים הרלוונטיים) הנציג המורשה שלכם,תגישו בקשה לשינוי או עדכון הנתונים שלכם, או כדי לברר לגבי מחיקת הנתונים שלכם, צרו איתנו קשר באמצעות הפרטים ליצירת קשר שמופיעים בסעיף 'יצירת קשר' למטה.
קשר' למטה בנוסף לזכויות שצוינו לעיל, ייתכן שעומדת לרשותכם הזכות להגיש תלונה לרשות להגנה על נתונים לגבי איסוף הנתונים האישיים שלכם והשימוש שלנו בו. עם זאת, אנחנו ממליצים לכם ליצור איתנו קשר קודם כדי שנוכל לעשות את מרב המאמצים לפתור את העניין. תוכלו לשלוח לנו את הבקשה באמצעות הפרטים ליצירת קשר שמופיעים בסעיף 'יצירת
שלא לפעול לפי הבקשה שלכם בכפוף לחוק החל, הנחיות לגבי אופן הגשת הערעור הזה יתווספו לתגובה שלנו אליכם. בהתאם לחוקים החלים להגנה על נתונים. אם יש לכם את הזכות, בכפוף לחוק החל, להגיש ערעור על החלטה שקיבלנו אנחנו מגיבים לכל הבקשות שאנחנו מקבלים מאנשים שמעוניינים לממש את זכויות ההגנה על הנתונים האישיים שלהם
העברת נתונים בינלאומית
אפשר לגשת לנתונים האישיים שאנחנו מעבדים ממדינות אחרות שאינן המדינה שבה אתם מתגוררים, ואפשר גם לעבד או להעביר אותם אליהן. ייתכן שלמדינות האלה יהיו חוקי הגנת נתונים ששונים מהחוקים של המדינה שלכם. העברה שכזו של הנתונים האישיים שלכם בין מדינות נחוצה לנו כדי לתת שירות לעסקה שלכם איתנו, ולמטרות אחרות המפורטות בהצהרת הפרטיות הזו.
השרתים עבור הפלטפורמה הזו ממוקמים בארצות הברית, וחברות Expedia Group וספקי השירותים צד שלישי פועלים במדינות רבות ברחבי העולם. כשאנחנו אוספים את הנתונים האישיים שלכם, ייתכן שנעבד אותם בכל אחת מהמדינות האלה. ייתכן שהעובדים שלנו ייגשו לנתונים האישיים שלכם ממדינות שונות ברחבי העולם. יכול להיות שהמעבירים של הנתונים האישיים שלכם יהיו גם ממוקמים במדינות אחרות שאינן המדינה שבה אתם מתגוררים.
נקטנו בצעדים המתאימים והצבנו אמצעי הגנה כדי להבטיח שכל גישה, עיבוד ו/או העברה של הנתונים האישיים שלכם יישארו מוגנים בהתאם להצהרת הפרטיות הזו ולחוק הגנת הנתונים החל. אמצעים כאלה מספקים לנתונים האישיים שלכם סטנדרט הגנה השווה לכל הפחות לסטנדרט במדינה שלכם לפי החוק המקומי המקביל, לא משנה מהיכן מתבצעת הגישה לנתונים שלכם, או להיכן הם מעובדים ו/או מועברים. אנחנו נעמוד בהתחייבויות לגבי העברה של נתונים אישיים בין מדינות בהתאם לחוקים, התקנות והתנאים החלים בנושא הגנת נתונים שנקבעו על-ידי הרשויות המוסמכות. ייתכן שזה יכלול מילוי התחייבויות כגון הערכות אבטחה ו/או אישורים וחתימה על הסכמים עם נמענים מחוץ למדינה בהתאם לחוזה הסטנדרטי שנקבע על-ידי הרשויות המוסמכות.
כמה אמצעים שיש לנו, בין היתר:
- החלטות נאותות של הנציבות האירופית המאשרות רמה נאותה של הגנה על נתונים במדינות מסוימות שאינן באזור הכלכלי האירופי. עיינו כאן ברשימה העדכנית של המדינות האלה שהנציבות האירופית פרסמה. כאן .
- השתתפות המדינות שאליהן מועברים הנתונים בפורום Global-CBPR. עיינו כאן של המדינות המשתתפות. Expedia Group מחזיקה באישור Global-CBPR, ובהתאם לכך קבענו אמצעים בכל חברות Expedia Group כדי להבטיח שבמקרים הרלוונטיים להעברה, נתונים אישיים ישותפו רק בהתאם לדרישות CBPR. אפשר למצוא פרטים נוספים על ההשתתפות של Expedia Global Cross-Border Privacy Rules System השתתפות במסגרת ’למטה.
- אנחנו מוודאים שלשותפי צד שלישי, ספקים וספקי שירותים שאליהם מועברים נתונים יש מנגנונים מתאימים כדי להגן על הנתונים האישיים שלכם. לדוגמה, ההסכמים שלנו שנחתמו עם שותפי צד שלישי, ספקים וספקי שירותים שלנו כוללים תנאי העברת נתונים קפדניים (כולל, היכן שרלוונטי, הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית שפורסמו על-ידי הנציבות האירופית ו/או בריטניה, להעברות מהאזור הכלכלי האירופי או מבריטניה), שמחייבים את כל הצדדים המתקשרים בחוזה להגן על הנתונים האישיים שהם מעבדים בהתאם לחוק הגנת הנתונים החל. ההסכמים שלנו עם שותפי צד שלישי, הספקים וספקי השירותים שלנו עשויים לכלול גם, במקרים הרלוונטיים, את האישור שלהם במסגרת EU-U.S. DPF וההרחבה של בריטניה ל-EU-U.S. DPF ו/או Swiss-U.S. DPF (וכל הרחבה אחרת למדינה ספציפית ל-DPF Frameworks שנעשה בה שימוש מעת לעת), או הסתמכות על התנאים העסקיים המחייבים של ספק השירותים, כפי שהוגדרו על ידי הנציבות האירופית.
- יש הסכמים תוך-קבוצתיים לחברות הקבוצה שלנו שכוללים תנאי העברת נתונים קפדניים (כולל, במקרים הרלוונטיים, הסתמכות על אישורי DPF ו-Global-CBPR שלנו (בהתאם להעברה), עם הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית שפורסמו על-ידי הנציבות האירופית ו/או בריטניה, להעברות מהאזור הכלכלי האירופי או מבריטניה, משולבים כגיבוי בנסיבות שבהן אנחנו לא יכולים להסתמך על אישורי DPF שלנו), ומחייבים את כל חברות הקבוצה להגן על הנתונים האישיים שהן מעבדות בהתאם לחוק הגנת הנתונים החל.
- הרלוונטיים בנושא העברת נתונים. ביצוע הערכות סיכונים תקופתיות ויישום אמצעים טכנולוגיים וארגוניים שונים כדי להבטיח עמידה בחוקים
מסגרת פרטיות הנתונים של האיחוד האירופי וארצות הברית
כל החברות השותפות האמריקאיות שנמצאות בבעלות מלאה של Expedia, Inc. (חלק ממותגי Expedia Group) קיבלו אישור שמעיד על עמידה במסגרת פרטיות הנתונים של האיחוד האירופי וארצות הברית (EU-U.S. DPF), ההרחבה הבריטית ל-EU-U.S. DPF ומסגרת פרטיות הנתונים של שווייץ וארצות הברית (Swiss-U.S. DPF) ('DPF Frameworks') ושאנחנו מצייתים לעקרונות המסגרת של DPF שהם הודעה, בחירה ונטילת אחריות על העברות הלאה, אבטחה, תקינות נתונים והגבלת מטרה, גישה ומשאב, אכיפה וחבות לנתונים אישיים מהאיחוד האירופי, שווייץ ובריטניה. לנציבות הסחר הפדרלית יש סמכות שיפוט בנושא הציות של החברות השותפות האמריקאיות של Expedia Group ל-DPF Frameworks. בנוסף, Expedia Group מקיימת סעיפים חוזיים סטנדרטיים תוך-קבוצתיים, היכן שרלוונטי כדי לכלול את העברת הנתונים האישיים מהאיחוד האירופי לארצות הברית במקרה שאחד מהאישורים שלנו ל-DPF Frameworks יפסיקו להיות אמצעי הגנה תקין להעברה רלוונטית. ניתן למצוא את האישורים שלנו כאן. למידע נוסף על עקרונות DPF Frameworks, בקרו בכתובת: https://www.dataprivacyframework.gov.
בהתאם לDPF Frameworks, החברות השותפות האמריקאיות של Expedia Group מתחייבות לשתף פעולה ולציית בהתאמה לעצות של הפאנל שהוקם על-ידי רשויות הגנת הנתונים של האיחוד האירופי (DPAs), לשכת הנציבות לענייני מידע בבריטניה (ICO), הרשות הרגולטרית בגיברלטר (GRA) והנציב הפדרלי לענייני מידע והגנה על נתונים בשווייץ (FDPIC) לגבי תלונות לא פתורות הנוגעות לטיפול שלנו בנתונים אישיים שהתקבלו בהסתמך על DPF Frameworks.בנסיבות מסוימות, ייתכן שתהיה לכם אפשרות לדרוש בוררות מחייבת עבור תלונות שקשורות לעמידה של DPF ב-DPF Frameworks שלא נפתרו על-ידי אף אחד ממנגנוני DPF האחרים. בקרו בקישור הזה לקבלת מידע נוסף https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2. Expedia, Inc. מתחייבת לפתור תלונות הקשורות לעקרונות DPF לגבי האיסוף של המידע האישי שלכם והשימוש בו. אנשים מהאיחוד האירופי ובריטניה ואנשים משווייץ שיש להם שאלות או תלונות בנוגע לטיפול שלנו בנתונים אישיים שהתקבלו בהסתמך על DPF Frameworks צריכים ליצור איתנו קשר קודם דרך הפרטים שלנו ליצירת קשר למטה.
השתתפות במסגרת Global Cross Border Privacy Rules System ('מערכת תנאי פרטיות חוצת גבולות וגלובלית')
השתתפות במסגרת Global Cross Border Privacy Rules System ('מערכת תנאי פרטיות חוצת גבולות וגלובלית') כאן. .
אבטחה
אנחנו רוצים שתרגישו בטוחים לגבי השימוש בשירותים שלנו ואנחנו מחויבים לנקוט בפעולות המתאימות כדי להגן על המידע שאנחנו אוספים. אף חברה לא יכולה להבטיח אבטחה מוחלטת, אבל אנחנו נוקטים בצעדים סבירים להטמעת אמצעים פיזיים, טכניים וארגוניים מתאימים כדי להגן על הנתונים האישיים שאנחנו אוספים ומעבדים.
צוות אבטחת הסייבר שלנו מפתח ופורס אמצעי בקרת אבטחה טכניים כדי להבטיח איסוף, אחסון ושיתוף נתונים אישיים באופן אחראי בהתאם לרמת הסודיות או הרגישות של הנתונים האישיים. אנחנו עושים מאמצים להטמיע ולעדכן באופן שוטף אמצעי אבטחה כדי להגן על הנתונים האישיים שלכם מפני גישה לא מורשית, אובדן, הרס או שינוי. אנחנו מציבים סטנדרטים גבוהים דומים לשותפים שלנו לטיפול בנתונים.
הקמנו מערכת הגנה לאבטחת מידע המבוססת על שיטות העבודה הסטנדרטיים בתעשייה והיא מבצעת אישורים והערכה באופן קבוע, כמו אישור PCI-DSS. בנוסף, הטמענו אמצעי אבטחה מתאימים לאורך כל מחזור החיים של איסוף, אחסון, עיבוד, שידור ושיתוף הנתונים ושימוש בהם, ונקטנו באמצעים טכניים וניהוליים מסוימים, כולל בין היתר אמצעי בקרה לאימות וגישה, VPN, שידור מוצפן SSL ומנגנוני אימות מרובי שלבים, המבוססים על תקני סיווג ועיבוד המידע שלנו, כדי להבטיח את אבטחת המערכות והשירותים.
יש לנו מנגנוני ניהול ואישור לעובדים שייתכן שתהיה להם גישה למידע שלכם ואנחנו מספקים הדרכות אבטחת מידע לעובדים באופן קבוע.
במקרה של אירוע אבטחת מידע אישי שעלול להשפיע על הזכויות והאינטרסים שלכם, תקבלו הודעה בהתאם לחוקים ולתקנות הגנת המידע החלים. אנחנו גם נדווח על האירוע הרלוונטי לרשויות הרגולטוריות המוסמכות, אם הדבר נדרש על פי החוקים והתקנות החלים
קטינים
השירותים שלנו לא מכוונים לקטינים (כפי שמוגדר בחוקי הגנת המידע החלים) ואנחנו לא יכולים להבדיל בין הגילים של האנשים שניגשים אליהם ומשתמשים בהם. אם קטין סיפק לנו נתונים אישיים ללא הסכמת הורה או אפוטרופוס, על ההורה או האפוטרופוס ליצור איתנו קשר. אם ייוודע לנו שנתונים אישיים נאספו מקטין ללא הסכמת הורה או אפוטרופוס, אנחנו נסגור את החשבון של הקטין, היכן שלקטין יש חשבון אצלנו.
הנסיבות המוגבלות שבהן ייתכן שנצטרך לאסוף את הנתונים האישיים של קטינים כוללות: במסגרת הזמנה, רכישת שירותים אחרים הקשורים לנסיעות, או בנסיבות חריגות אחרות (כגון תכונות המיועדות למשפחות). בעת עיבוד נתונים אישיים של קטינים, אנחנו עומדים בקפדנות בעקרונות החוקיות, הנחיצות, המטרה הברורה, הפתיחות, השקיפות והאבטחה, ואנחנו נוקטים באמצעים מחמירים להגנה על נתונים כאלה.
אם יש לכם שאלות או חששות לגבי ההגנה שלנו על הנתונים האישיים של קטינים, או אם אתם (כהורים או כאפוטרופוסים של הקטין) מעוניינים למחוק או לתקן את הנתונים האישיים של קטינים, צרו איתנו קשר הפרטים ליצירת קשר שמופיעים בסעיף יצירת קשר למטה.
שמירת רשומות
אנחנו נשמור את הנתונים האישיים שלכם בהתאם לכל החוקים החלים, ככל שהם יהיו רלוונטיים למילוי המטרות המפורטות בהצהרת הפרטיות הזו, אלא אם כן נדרשת או מותרת תקופת שמירה ארוכה יותר לפי החוק. אנחנו נסיר פרטי זיהוי, נצבור את הנתונים האישיים שלכם או נבצע להם אנונימיזציה בדרך אחרת אם בכוונתנו להשתמש בהם למטרות ניתוח נתונים או לניתוח מגמות על פני תקופות זמן ארוכות יותר.
כשאנחנו מוחקים את הנתונים האישיים שלכם, אנחנו משתמשים בשיטות סטנדרטיות בתעשייה כדי להבטיח שאי אפשר לשחזר או לאחזר את המידע שלכם. ייתכן שנשמור עותקים עודפים של הנתונים האישיים שלכם במערכות גיבוי כדי להגן על המערכות שלנו מפני אובדן נתונים בשל מתקפה זדונית. הנתונים האישיים האלה נגישים רק אם ישוחזרו, וכל המידע המיותר יימחק לאחר השחזור.
הקריטריונים שבהם אנחנו משתמשים כדי לקבוע את תקופות השמירה שלנו כוללים:
- משך הקשר שלנו איתכם, הזמנות אחרונות או עסקאות אחרות שביצעתם
- אם יש לנו חובה משפטית הקשורה לנתונים האישיים שלכם, כגון חוקים המחייבים אותנו לשמור תיעוד של העסקאות שלכם איתנו
- אם קיימות התחייבויות משפטיות עדכניות ורלוונטיות המשפיעות על משך הזמן שנשמור את הנתונים האישיים שלכם, כולל התחייבויות חוזיות, החזקות לצורך משפטי, דיני התיישנות וחקירות רגולטוריות
- אם הנתונים האישיים שלכם נחוצים עבור גיבויים מאובטחים של המערכות שלנו
יצירת קשר
אם יש לכם שאלות או חששות לגבי השימוש שלנו בנתונים האישיים שלכם, או אם אתם רוצים לברר לגבי נוהלי הטיפול שלנו בנתונים אישיים, ולממש את הזכויות שלכם לגשת, לתקן או לברר לגבי מחיקת נתונים אישיים, צרו איתנו קשר כאן: support@chat.travelnow.com
לרשימת משפחת המותגים של Expedia Group, לחצו כאן. כאן..
נאמן המידע העיקרי שלכם הוא Expedia, Inc., ונאמן המידע הזה עשוי לפעול כנאמן מידע משותף עם חברים אחרים בקבוצת החברות של Expedia Group. למידע נוסף על נאמני מידע של Expedia Group (ונאמני מידע משותפים, במקרים הרלוונטיים) ו/או על הנציגים בנושא נתונים אישיים שאנחנו מעבדים, לחצו כאן. כאן..
עדכונים להצהרה
מראש על שינויים כאלה, אלא אם כן השינויים נדרשים בדחיפות כדי לעמוד בדרישות אבטחה, משפטיות או מס. כדי לראות מתי הצהרת הפרטיות הזו עודכנה לאחרונה, בדקו את התאריך של 'עדכון אחרון' שמוצג בחלק העליון של ההצהרה הזו. אנחנו עשויים לבצע שינויים בהצהרה הזו על-ידי עדכון שלה בכל עת מסיבות שונות, ביניהן (1) כדי לשפר אותה ולהפוך אותה לברורה יותר או קלה יותר להבנה, (2) כדי לעמוד בדרישות המשפטיות, הרגולטוריות ו/או המס, (3) במקרים שבהם אנו מבצעים שינויים בשירותים שלנו או באופן שבו אנחנו מנהלים את העסקים שלנו, ו/או (4) מסיבות הקשורות לאבטחה. אם אנחנו מציעים לבצע שינויים אשר ישפיעו באופן מהותי על הזכויות או החובות שלכם, נודיע לכם זמן סביר
למידע על עדכונים קודמים, צרו איתנו קשר באמצעות הפרטים ליצירת קשר בסעיף 'יצירת קשר'.