- Partajarea datelor cu caracter personal
- Utilizarea în comun a datelor cu caracter personal
- Cum utilizăm noi IA
- Drepturile și opțiunile dumneavoastră
- Transferul internațional de date
- Cadrul UE - SUA privind confidențialitatea datelor
- Participarea la sistemul global de reguli transfrontaliere de confidenţialitate
- Securitate
- Minori
- Păstrarea înregistrărilor
- Contactați-ne
- Actualizări la declarația de confidențialitate
Expedia API - Declarație de confidențialitate
Ultima actualizare: 26/06/2025
Colectarea și utilizarea datelor dumneavoastră cu caracter personal
În această secțiune, veți găsi informații despre:
- Tipurile de date cu caracter personal pe care le colectăm și le utilizăm
- Modul în care le colectăm și le utilizăm
- Scopurile pentru care le colectăm și le utilizăm
- Temeiul juridic pe care ne bazăm pentru colectarea și utilizarea datelor
Temeiuri juridice pentru prelucrare:
În tabelele de mai jos, veți găsi temeiurile juridice pe care ne bazăm pentru a colecta și utiliza datele dumneavoastră cu caracter personal.
Pe scurt, ori de câte ori colectăm sau utilizăm datele dumneavoastră cu caracter personal, acțiunea respectivă de colectare sau utilizare trebuie să se bazeze pe unul dintre următoarele criterii:
- Consimțământ: înseamnă că v-ați dat consimțământul pentru ca noi să realizăm respectiva acțiune (de exemplu, să vă trimitem comunicări de marketing atunci când este necesar consimțământul).
- Obligație legală: înseamnă că avem o obligație legală de a colecta date cu caracter personal de la dumneavoastră sau de a le utiliza într-un anumit scop (de exemplu, utilizarea istoricului tranzacțiilor dumneavoastră pentru a ne îndeplini obligațiile financiare și fiscale prevăzute de lege).
- Încheierea unui contract: înseamnă că datele cu caracter personal sunt necesare pentru încheierea unui contract cu dumneavoastră (de exemplu, gestionarea rezervării dumneavoastră sau procesarea plăților),
- În cazul în care vă solicităm să furnizați date cu caracter personal pentru a respecta o cerință legală sau pentru a încheia un contract cu dumneavoastră, vom clarifica acest lucru la momentul respectiv și vă vom informa dacă furnizarea datelor dumneavoastră cu caracter personal este obligatorie sau nu (precum și consecințele posibile în cazul în care nu furnizați datele dumneavoastră cu caracter personal).
- Interes legitim: înseamnă că prelucrarea are loc în interesul nostru legitim și că drepturile dumneavoastră (după cum se explică mai jos) nu prevalează asupra acestor interese,
- o Anumite țări și regiuni ne permit să prelucrăm date cu caracter personal pe baza intereselor legitime. În cazul în care colectăm și utilizăm datele dvs. cu caracter personal în baza intereselor noastre legitime (sau a intereselor legitime ale oricărei părți terțe), acest interes va însemna, de obicei, să operăm sau să îmbunătățim platforma noastră și să comunicăm cu dumneavoastră, după cum este necesar, pentru a vă furniza serviciile noastre, în scopul verificării securității atunci când ne contactați, pentru a răspunde întrebărilor dumneavoastră, pentru a desfășura activități de marketing sau în scopul detectării sau prevenirii activităților ilegale. Indiferent de interesul nostru legitim specific pentru o anumită utilizare a datelor dumneavoastră cu caracter personal, atunci când evaluăm caracterul adecvat al acesteia, îl vom evalua întotdeauna în raport cu impactul potențial asupra drepturilor dumneavoastră. Deși conceptul de interes legitim există doar în anumite țări și regiuni, echilibrăm utilizarea de către noi a datelor dumneavoastră cu caracter personal cu drepturile dumneavoastră la nivel global.
Categorii de date cu caracter personal pe care le colectăm și le utilizăm
Colectăm și utilizăm date cu caracter personal în următoarele scopuri:
- Scopuri de rezervare - inclusiv pentru:
- Facilitarea rezervării dumneavoastră, verificarea identității dumneavoastră și în scopul asigurării de călătorie.
- Rezervarea călătoriei solicitate (precum zboruri, vehicule, croaziere, activități și hoteluri) sau pentru a permite rezervarea proprietăților de vacanță.
- Permiterea și facilitarea acceptării și procesării plăților (precum colectarea sau validarea detaliilor dumneavoastră de plată pentru diferitele noastre modele de plată pentru a menține o rezervare, a asigura o rezervare, a permite unui partener de călătorie să verifice valabilitatea cardului dumneavoastră bancar, a accelera procesul de finalizare a achiziției, a trata orice taxă, tarif, plată sau rambursare care se aplică), cupoanelor și altor tranzacții.
- Scopuri de comunicare și servicii pentru clienți - inclusiv:
- Să răspundem întrebărilor, solicitărilor dumneavoastră de informații și să procesăm selecții de informații, în cazul în care furnizăm serviciul de asistență pentru clienți.
- Scopuri analitice pentru îmbunătățirea serviciilor noastre - inclusiv pentru:
- Menținerea, îmbunătățirea, cercetarea și măsurarea eficienței serviciilor noastre.
- Crearea de date agregate sau anonimizate sau deidentificate în alt mod, pe care le putem utiliza și dezvălui fără restricții acolo unde este permis.
- Scopuri de securitate și conformitate - inclusiv pentru:
- Promovarea securității, verificarea identității clienților noștri, prevenirea și investigarea fraudelor și a activităților neautorizate, apărarea împotriva reclamațiilor și a altor obligații și gestionarea altor riscuri.
- Respectarea legilor aplicabile (inclusiv legile și obligațiile privind partajarea datelor fiscale), protejarea drepturilor și intereselor noastre și ale utilizatorilor noștri, pentru a ne apăra și a răspunde în fața autorităților de aplicare a legii, instanțelor, guvernelor, organismelor publice, altor autorități legale, și solicitărilor care fac parte dintr-un proces legal.
- Respectarea legilor și cerințelor aplicabile în materie de securitate și antiterorism, combatere a mitei, vamă și imigrație, precum și alte legi și cerințe privind diligența necesară.
Colectăm și utilizăm următoarele categorii de date cu caracter personal, în următoarele scopuri:
| Categoria de date cu caracter personal | Scopurile colectării/utilizării | Surse de date cu caracter personal | Temeiul juridic (dacă este cazul) |
|---|---|---|---|
Date de identificare - inclusiv numele, numele de utilizator, adresa de e-mail, numărul de telefon, precum și adresele de domiciliu, profesionale și de facturare (inclusiv strada și codul poștal) |
|
|
|
Date de plată - inclusiv numărul și data expirării cardului de plată, adresa de facturare, numărul contului financiar/bancar |
|
|
|
Date de geolocalizare - inclusiv locația dedusă din adresa IP |
|
|
|
Comunicări cu noi - inclusiv e-mailuri, transcrieri de chat și înregistrări ale convorbirilor cu reprezentanții serviciului pentru clienți, când oferim serviciul de asistență pentru clienți |
|
|
|
Date despre prieteni și parteneri de călătorie - inclusiv datele pe care ni le furnizați despre alte persoane, cum ar fi partenerii dumneavoastră de călătorie sau alte persoane pentru care faceți o rezervare |
|
|
|
Date privind copiii - inclusiv numele și datele de contact ale călătorilor minori furnizate de dvs. în calitate de părinte/tutore al minorului ca parte a unei rezervări de călătorie |
|
|
|
Partajarea datelor cu caracter personal
Împărtășim datele dumneavoastră cu caracter personal cu categoriile de părți terțe prezentate în tabel, în scopurile generale menționate mai jos, care sunt descrise mai detaliat în altă parte în prezenta Declarație de confidențialitate. Părțile terțe cărora le partajăm datele dumneavoastră cu caracter personal pot prelucra aceste date cu caracter personal mai degrabă în calitate de operator (fie în comun, fie în mod autonom), decât de procesatorul nostru.
| Destinatarul datelor cu caracter personal | Categorie de scop |
|---|---|
Companiile Expedia Group. Partajăm datele dumneavoastră cu caracter personal în cadrul Expedia Group, ale cărui mărci principale sunt enumerate la expediagroup.com. Alte companii Expedia Group acționează fie în calitate de operatori de date în comun, fie în calitate de procesatori pentru o altă companie Expedia Group atunci când accesează și prelucrează datele dumneavoastră cu caracter personal partajate. |
|
Furnizori terți de servicii. Partajăm date cu caracter personal părților terțe în legătură cu furnizarea de servicii către dumneavoastră și cu funcționarea activității noastre. Acești furnizori terți de servicii sunt obligați să protejeze datele cu caracter personal pe care le partajăm și nu pot utiliza niciun fel de date cu caracter personal identificabile decât pentru a furniza serviciile convenite. Aceștia nu au voie să utilizeze în propriile scopuri de marketing direct datele cu caracter personal pe care le partajăm (cu excepția cazului în care le-ați permis în mod separat să facă acest lucru). |
|
Furnizori de călătorii. Partajăm date cu caracter personal furnizorilor de servicii legate de călătorii, precum hoteluri, companii aeriene, companii de închiriere mașini, companii de asigurări, proprietari și administratori de proprietăți oferite spre închiriere pentru vacanțe și, după caz, furnizori de activități, companii feroviare sau linii de croazieră, care vă furnizează serviciul conform rezervării. Vă rugăm să rețineți că furnizorii de servicii de călătorie vă pot contacta pentru a obține date cu caracter personal suplimentare, dacă și după cum este necesar pentru a vă facilita rezervarea sau pentru a furniza în alt mod serviciile de călătorie sau asociate. |
|
Parteneri de afaceri. În cazul în care oferim un serviciu sau un produs împreună cu un partener de afaceri terț, vom partaja datele dumneavoastră cu caracter personal partenerului respectiv pentru a ajuta la activitățile de marketing sau pentru a furniza produsul sau serviciul asociat. În cele mai multe dintre aceste cazuri, programul sau oferta va include numele partenerului de afaceri terț, fie singur, fie împreună cu al nostru, sau veți fi redirecționat către site-ul web al acelei companii cu o notificare. |
|
Destinatari în legătură cu drepturile și obligațiile noastre legale. Este posibil să dezvăluim datele dumneavoastră cu caracter personal și evidențele asociate pentru a ne pune în aplicare politicile; după cum este necesar pentru a ne îndeplini cerințele de raportare fiscală sau de altă natură, inclusiv pentru restituirea anumitor taxe în decursul procesării plăților; sau, când ni se permite (sau credem cu bună credință că ni se impune) acest lucru de către legea aplicabilă, cum ar fi ca răspuns la o citație sau altă solicitare legală, în legătură cu un litigiu efectiv sau propus, sau pentru a ne proteja și apăra proprietatea, persoanele și alte drepturi sau interese. |
|
Beneficiari în legătură cu tranzacțiile corporative. Putem partaja datele dumneavoastră cu caracter personal în legătură cu o tranzacție corporativă, precum o cesionare, o fuziune, o comasare, cesiuni sau vânzarea de active, sau în cazul puțin probabil al falimentului. În cazul oricărei achiziții, vom informa cumpărătorul că trebuie să utilizeze datele dumneavoastră cu caracter personal numai în scopurile menționate în prezenta Declarație de confidențialitate. |
|
Utilizarea în comun a datelor dumneavoastră cu caracter personal în cadrul Expedia Group
Noi utilizăm în comun, iar companiile noastre Expedia Group sunt operatori în comun ai datelor dumneavoastră cu caracter personal în următorul mod:
- Prelucrăm în comun toate categoriile de date cu caracter personal identificate în secțiunea „Categorii de date cu caracter personal pe care le colectăm și le utilizăm” pentru utilizările identificate în tabelul de mai sus.
- Companiile din Expedia Group, ale cărui mărci principale sunt enumerate la expediagroup.com, prelucrează aceste date cu caracter personal împreună.
- Expedia, Inc. este partea responsabilă pentru gestionarea datelor dumneavoastră cu caracter personal. Mai multe informații despre cum să luați legătura cu noi cu privire la această utilizare în comun pot fi găsite în secțiunea Contactați-ne de mai jos.
Cum utilizăm noi inteligența artificială
Utilizăm inteligența artificială și învățarea automată în diverse scopuri, pentru a furniza platforma noastră și serviciile asociate. Putem utiliza datele dumneavoastră cu caracter personal, inclusiv în următoarele scopuri:
- Pentru a vă îmbunătăți experiența de utilizator și a menține serviciul nostru în siguranță
- Pentru a menține siguranța site-ului nostru prin prevenirea și detectarea oricărui tip de fraudă la nivel de tranzacție, de listă, de utilizator, printre altele, inclusiv orice încălcare a termenilor și condițiilor noastre sau alte activități frauduloase
- Pentru a asigura guvernanța în materie de securitate
- Pentru a detecta anomalii, de exemplu, găsirea de elemente care nu corespund unei tendințe existente
Deciziile automatizate pot fi luate prin introducerea datelor dumneavoastră cu caracter personal într-un sistem, iar decizia este calculată utilizând procese automatizate.
Ne vom baza pe interesele noastre legitime pentru a menține siguranța site-ului nostru și pentru a vă îmbunătăți experiența de utilizator. Nu ne vom angaja în procese automatizate de luare a deciziilor care implică o decizie cu efecte juridice sau similare semnificative, bazată exclusiv pe prelucrarea automatizată a datelor cu caracter personal, cu excepția cazului în care:
- Ați consimțit în mod explicit la prelucrare.
- Prelucrarea este necesară pentru încheierea unui contract sau pentru executarea acestuia.
- Atunci când legea aplicabilă autorizează altfel.
Este posibil să aveți drepturi în legătură cu procesul automatizat de luare a deciziilor, inclusiv:
- posibilitatea de a solicita în schimb un proces manual de luare a deciziilor
- contestarea unei decizii bazate exclusiv pe prelucrarea automatizată
Dacă doriți să aflați mai multe despre drepturile dumneavoastră privind protecția datelor, consultați secțiunea Drepturile și opțiunile dumneavoastră de mai jos.
Drepturile și opțiunile dumneavoastră
Aveți anumite drepturi și opțiuni cu privire la datele dumneavoastră cu caracter personal, așa cum sunt descrise mai jos:
- Puteți să accesați, să modificați, să solicitați ștergerea sau să actualizați acuratețea datelor dvs. cu caracter personal în orice moment, contactându-ne folosind informațiile de contact din secțiunea „Contactați-ne” de mai jos.
- În cazul în care prelucrăm datele dumneavoastră cu caracter personal pe baza consimțământului, vă puteți retrage acest consimțământ în orice moment, contactându-ne. Retragerea consimțământului dumneavoastră nu va afecta legalitatea oricărei prelucrări care a avut loc înainte de retragerea consimțământului și nu va afecta prelucrarea de către noi a informațiilor dumneavoastră personale, care se bazează pe un alt temei juridic decât consimțământul.
Anumite țări și regiuni oferă rezidenților drepturi suplimentare cu privire la datele cu caracter personal. Aceste drepturi suplimentare variază în funcție de țară și regiune și pot include posibilitatea de a:
- Solicita o copie a datelor dumneavoastră cu caracter personal
- Solicita informații cu privire la scopul activităților de prelucrare
- Vă șterge datele cu caracter personal
- Vă opune utilizării sau dezvăluirii datelor dumneavoastră cu caracter personal
- Restricționa prelucrarea datelor dumneavoastră cu caracter personal
- Renunța la vânzarea datelor dumneavoastră cu caracter personal
- Vă porta datele cu caracter personal
- Solicita informații cu privire la logica implicată în procesul nostru automatizat de luare a deciziilor sau cu privire la rezultatul unor astfel de decizii
- Vă opune utilizării procesului complet automatizat de luare a deciziilor, inclusiv a profilării, cu efecte juridice semnificative, și de a solicita în schimb un proces manual de luare a deciziilor
- Contesta o decizie bazată exclusiv pe prelucrarea automatizată
Pentru mai multe informații cu privire la drepturile persoanelor vizate de care puteți beneficia, faceți clic aici.
Pentru întrebări privind confidențialitatea, drepturile și opțiunile dumneavoastră și pentru ca dumneavoastră sau (dacă este cazul) agentul dumneavoastră autorizat să solicite modificarea sau actualizarea datelor dumneavoastră sau să solicite ștergerea datelor dumneavoastră, vă rugăm să ne contactați utilizând informațiile de contact din secțiunea „Contactați-ne” de mai jos.
În plus față de drepturile de mai sus, este posibil să aveți dreptul de a trimite o reclamație către o autoritate de protecție a datelor cu privire la colectarea și utilizarea de către noi a datelor dumneavoastră cu caracter personal. Cu toate acestea, vă încurajăm să ne contactați mai întâi, astfel încât să putem face tot posibilul pentru a vă rezolva problema. Puteți să ne transmiteți solicitarea folosind informațiile de contact din secțiunea „Contactați-ne” de mai jos.
Răspundem tuturor solicitărilor primite de la persoanele fizice care doresc să își exercite drepturile privind protecția datelor cu caracter personal, în conformitate cu legislația aplicabilă privind protecția datelor. În cazul în care, în conformitate cu legislația aplicabilă, aveți dreptul de a contesta o decizie pe care am luat-o de a nu da curs solicitării dumneavoastră, în conformitate cu legislația aplicabilă, răspunsul nostru către dumneavoastră va include instrucțiuni privind modalitatea de a contesta.
Transferul internațional de date
Datele cu caracter personal pe care le prelucrăm pot fi accesate, prelucrate sau transferate în alte țări decât țara în care locuiți. Aceste țări pot avea legi privind protecția datelor care sunt diferite de legile din țara dumneavoastră. Un astfel de transfer transfrontalier al datelor dumneavoastră cu caracter personal este necesar pentru ca noi să executăm tranzacția dumneavoastră cu noi și pentru celelalte scopuri descrise în prezenta Declarație de confidențialitate.
Serverele pentru această platformă sunt situate în Statele Unite, iar companiile Expedia Group și furnizorii de servicii terți operează în multe țări din întreaga lume. Atunci când colectăm datele dumneavoastră cu caracter personal, le putem prelucra în oricare dintre aceste țări. Angajații noștri pot accesa datele dumneavoastră cu caracter personal din diferite țări ale lumii. De asemenea, persoanele care transferă datele dumneavoastră cu caracter personal pot fi situate în alte țări decât țara în care locuiți.
Am luat măsurile adecvate și am instituit măsuri de protecție pentru a ne asigura că orice acces, prelucrare și/sau transfer al datelor dumneavoastră cu caracter personal rămâne protejat în conformitate cu prezenta Declarație de confidențialitate și cu legislația aplicabilă privind protecția datelor. Aceste măsuri oferă datelor dumneavoastră cu caracter personal un standard de protecție cel puțin comparabil cu cel prevăzut de legislația locală echivalentă din țara dumneavoastră, indiferent de locul din care sunt accesate, prelucrate și/sau transferate datele dumneavoastră. Ne vom respecta obligațiile privind transferul transfrontalier de date cu caracter personal, în conformitate cu legile aplicabile privind protecția datelor, cu reglementările și condițiile stabilite de autoritățile competente. Aceasta poate include îndeplinirea unor obligații, precum evaluări și/sau certificări de securitate și semnarea de acorduri cu destinatari din străinătate, în conformitate cu contractul standard stabilit de autoritățile competente.
Unele dintre măsurile pe care le-am implementat includ următoarele:
- Decizii de adecvare ale Comisiei Europene, care confirmă un nivel adecvat de protecție a datelor în anumite țări din afara SEE. Vă rugăm să consultați cea mai recentă listă a acestor țări, publicată de Comisia Europeană aici.
- Participarea țărilor beneficiare ale transferului la forumul Global-CBPR. Vă rugăm să consultați cea mai recentă listă a țărilor participante aici . Expedia Group deține certificarea Global-CBPR și, în consecință, am stabilit măsuri în toate companiile Expedia Group, pentru a ne asigura că, atunci când acest lucru este relevant pentru transfer, datele cu caracter personal sunt partajate numai în conformitate cu cerințele CBPR. Mai multe detalii privind participarea Expedia Group la acest forum pot fi găsite în secțiunea „Participarea la sistemul global de reguli transfrontaliere de confidenţialitate" (CBPR) de mai jos.
- Ne asigurăm că partenerii, vânzătorii și furnizorii de servicii terți, către care sunt efectuate transferuri de date, au implementate mecanisme adecvate pentru a vă proteja datele cu caracter personal. De exemplu, acordurile noastre semnate cu partenerii, vânzătorii și furnizorii de servicii terți includ condiții stricte de transferare a datelor (inclusiv, după caz, clauzele contractuale standard ale Comisiei Europene emise de Comisia Europeană și/sau Regatul Unit, pentru transferurile din SEE/Regatul Unit) și impun tuturor părților contractante să protejeze datele cu caracter personal pe care le prelucrează, în conformitate cu legislația aplicabilă privind protecția datelor. Acordurile noastre cu partenerii, vânzătorii și furnizorii de servicii terți pot include, de asemenea, după caz, certificarea acestora în conformitate cu EU-U.S. DPF și versiunea extinsă a EU-U.S. DPF în Regatul Unit și/sau Swiss-U.S. DPF (și orice altă extindere specifică unei țări a DPF Frameworks, adoptată periodic) sau încrederea în regulile corporative obligatorii ale furnizorului de servicii, așa cum sunt definite de Comisia Europeană.
- Acorduri intragrup în vigoare pentru societățile din grupul nostru, care includ condiții stricte de transfer de date (inclusiv, după caz, bazarea pe certificările noastre Global-CBPR și DPF (după cum se aplică fiecărui transfer), cu clauze contractuale standard emise de Comisia Europeană și/sau Regatul Unit, pentru transferurile din SEE/Regatul Unit, încorporate ca soluții de rezervă în situațiile în care nu ne putem baza pe certificările noastre DPF, și solicităm tuturor societăților din grup să protejeze datele cu caracter personal pe care le prelucrează, în conformitate cu legislația aplicabilă privind protecția datelor.
- Realizăm evaluări periodice ale riscurilor și punem în aplicare diferite măsuri tehnologice și organizatorice pentru a asigura conformitatea cu legile relevante privind transferul de date.
Cadrul UE - SUA privind confidențialitatea datelor
Toți partenerii afiliați din SUA, deținuți integral de Expedia, Inc. (parte a grupului de mărci Expedia Group )au certificări legate de Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. DPF), extensia EU-U.S. DPF în Regatul Unit și Cadrul Elveția-SUA privind confidențialitatea datelor (Swiss-U.S. DPF) („the DPF Frameworks”) și aderă la următoarele principii ale Cadrelor privind confidențialitatea datelor: Notificarea, Posibilitatea de a alege, Răspunderea pentru transferurile ulterioare, Securitatea, Integritatea datelor și limitarea scopului, Accesul, precum și Dreptul la compensații, aplicarea și răspunderea pentru datele cu caracter personal din UE, Elveția și Regatul Unit. Comisia Federală pentru Comerț are competență pentru a se asigura că astfel de parteneri afiliați din SUA ai Expedia Group respectă DPF Frameworks. În plus, Expedia Groupmenține clauze contractuale standard intragrup, acolo unde este cazul, pentru a acoperi transferul de date cu caracter personal din UE către SUA, în cazul în care oricare dintre certificările noastre pentru DPF Frameworks încetează să mai fie o garanție valabilă pentru un transfer relevant. Certificările noastre pot fi găsiteaici Pentru mai multe informații despre principiile DPF Frameworks, vizitați: https://www.dataprivacyframework.gov.
În conformitate cu DPF Frameworks, partenerii afiliați SUA ai Expedia Group se angajează să coopereze și, respectiv, să se conformeze recomandărilor comisiei instituite de autoritățile UE pentru protecția datelor (DPA), autoritatea britanică pentru protecția datelor (ICO), autoritatea de reglementare din Gibraltar (GRA) și Comisarul federal elvețian pentru protecția datelor și a informațiilor (FDPIC) cu privire la reclamațiile nerezolvate referitoare la gestionarea datelor cu caracter personal primite în temeiul DPF Frameworks. În anumite circumstanțe, este posibil să aveți posibilitatea de a invoca arbitrajul obligatoriu pentru reclamațiile privind conformitatea cu DPF Frameworks, care nu au fost soluționate prin niciunul dintre celelalte mecanisme ale DPF Frameworks. Accesați acest link pentru mai multe informații https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2 Expedia, Inc. se angajează să soluționeze reclamațiile legate de Principiile DPF cu privire la colectarea și utilizarea de către noi a informațiilor dumneavoastră personale. Persoanele fizice din UE, Regatul Unit și Elveția care au întrebări sau reclamații cu privire la gestionarea de către noi a datelor cu caracter personal, primite în temeiul DPF Frameworks, trebuie să ne contacteze mai întâi prin intermediul secțiunii Contactați-ne de mai jos.
Participarea la sistemul global de reguli transfrontaliere de confidenţialitate
Practicile de confidențialitate ale Expedia, descrise în prezenta Declarație de confidențialitate, sunt conforme cu Sistemul global de reguli transfrontaliere de confidenţialitate (CBPR). Sistemul global CBPR oferă organizațiilor un cadru pentru a asigura protecția datelor cu caracter personal transferate între economiile participante. Mai multe informații despre Cadrul APEC pot fi găsite aici .
Securitate
Dorim să vă simțiți încrezători în utilizarea serviciilor noastre și ne angajăm să luăm măsurile necesare pentru a proteja informațiile pe care le colectăm. Deși nicio companie nu poate garanta securitatea absolută, luăm măsuri rezonabile pentru a implementa măsuri fizice, tehnice și organizaționale adecvate pentru a proteja datele cu caracter personal pe care le colectăm și le prelucrăm.
Echipa noastră de securitate cibernetică dezvoltă și implementează controale și măsuri tehnice de securitate pentru a asigura colectarea, stocarea și partajarea responsabilă a datelor cu caracter personal, proporțional cu nivelul de confidențialitate sau sensibilitate al datelor cu caracter personal. Ne străduim să implementăm și să actualizăm continuu măsurile de securitate, pentru a vă proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau modificării. Solicităm partenerilor noștri de prelucrare a datelor să respecte standarde la fel de ridicate.
Am stabilit un sistem de protecție a securității informațiilor bazat pe practicile standard din industrie și efectuăm evaluări și certificări periodice, cum ar fi certificarea PCI-DSS. De asemenea, am implementat măsuri de securitate adecvate pe parcursul întregului ciclu de viață al colectării, stocării, prelucrării, utilizării, transmiterii și partajării datelor și am luat anumite măsuri tehnice și de gestionare, inclusiv, dar fără a ne limita la verificări și control al accesului, VPN, transmisie criptată SSL și mecanisme de autentificare cu mai mulți factori, pe baza standardelor noastre de clasificare și prelucrare a informațiilor, pentru a asigura securitatea sistemelor și serviciilor.
Dispunem de mecanisme de gestionare și aprobare pentru angajații care pot avea acces la informațiile dumneavoastră și asigurăm instruirea periodică a angajaților în domeniul securității informațiilor.
În cazul unui incident privind securitatea datelor cu caracter personal care vă poate afecta drepturile și interesele, veți fi înștiințat(ă) în conformitate cu legile și reglementările aplicabile privind protecția datelor. De asemenea, vom raporta incidentul relevant autorităților de reglementare competente, dacă acest lucru este impus de legile și reglementările aplicabile
Minori
Serviciile noastre nu se adresează minorilor (așa cum sunt definiți în legislația aplicabilă privind protecția datelor) și nu putem distinge vârsta persoanelor care le accesează și le utilizează. Dacă un minor ne-a furnizat date cu caracter personal fără consimțământul părinților sau al tutorelui, părintele sau tutorele trebuie să ne contacteze. Dacă devenim conștienți de faptul că datele cu caracter personal au fost colectate de la un minor fără consimțământul părinților sau al tutorelui, vom închide contul minorului, în cazul în care minorul respectiv are un cont la noi.
Circumstanțele limitate în care am putea avea nevoie să colectăm datele personale ale minorilor includ: ca parte a unei rezervări, achiziționarea altor servicii legate de călătorii sau în alte circumstanțe excepționale (precum caracteristicile adresate familiilor). Atunci când prelucrăm datele cu caracter personal ale minorilor, respectăm cu strictețe principiile legalității, necesității, scopului clar, deschiderii, transparenței și securității și luăm măsuri stricte pentru a proteja astfel de date.
Dacă aveți întrebări sau nelămuriri cu privire la protecția de către noi a datelor cu caracter personal ale minorilor sau dacă (în calitate de părinte sau tutore al minorului) doriți să ștergeți sau să corectați datele cu caracter personal ale minorilor, vă rugăm să ne contactați folosind informațiile de contact din secțiunea „Contactați-ne” de mai jos.
Păstrarea înregistrărilor
Vom păstra datele dumneavoastră cu caracter personal în conformitate cu toate legile aplicabile, atât timp cât acestea pot fi relevante pentru îndeplinirea scopurilor stabilite în prezenta Declarație de confidențialitate, cu excepția cazului în care o perioadă mai lungă de păstrare este solicitată sau permisă de lege. Vom deidentifica, agrega sau anonimiza în alt mod datele dumneavoastră cu caracter personal dacă intenționăm să le utilizăm în scopuri analitice sau pentru analiza tendințelor pe perioade mai lungi de timp.
Atunci când ștergem datele dumneavoastră cu caracter personal, folosim metode standard din industrie pentru a ne asigura că orice recuperare sau extragere a informațiilor dumneavoastră este imposibilă. Este posibil să păstrăm copii reziduale ale datelor dumneavoastră cu caracter personal în sisteme de copiere de rezervă pentru a ne proteja sistemele împotriva pierderilor rău intenționate. Aceste date cu caracter personal sunt inaccesibile dacă nu sunt restaurate, iar toate informațiile care nu sunt necesare vor fi șterse la restaurare.
Criteriile pe care le folosim pentru a stabili perioadele noastre de păstrare includ:
- Durata relației noastre cu dumneavoastră sau rezervările recente sau alte tranzacții pe care le-ați efectuat
- Dacă avem o obligație legală privind datele dumneavoastră cu caracter personal, precum legi care ne impun să păstrăm înregistrări ale tranzacțiilor dumneavoastră cu noi
- Dacă există obligații legale actuale și relevante, care afectează durata păstrării datelor dumneavoastră cu caracter personal, inclusiv obligații contractuale, litigii, termene de prescripție și investigații de reglementare
- Dacă datele dumneavoastră cu caracter personal sunt necesare pentru realizarea de copii de rezervă securizate ale sistemelor noastre
Contactați-ne
Dacă aveți întrebări sau nelămuriri cu privire la utilizarea de către noi a datelor dumneavoastră cu caracter personal sau doriți să vă informați cu privire la practicile noastre de gestionare a datelor cu caracter personal și să vă exercitați drepturile de acces, corectare sau solicitare a ștergerii datelor cu caracter personal, vă rugăm să ne contactați aici:support@chat.travelnow.com
Pentru o listă a familiei noastre de mărci Expedia Group, faceți clic aici.
Principalul dumneavoastră operator de date este Expedia, Inc. și acest operator de date poate acționa ca operator în comun cu alți membri ai grupului de companii Expedia. Pentru mai multe informații despre operatorii de date (și operatorii în comun, după caz) și/sau reprezentantul Expedia Group pentru datele cu caracter personal pe care le prelucrăm, vă rugăm să faceți clic aici.
Actualizări la Declarație
Putem aduce modificări prezentei Declarații prin actualizarea acesteia în orice moment, din diverse motive, inclusiv (1) pentru a o îmbunătăți și a o face mai clară sau mai ușor de înțeles, (2) pentru a ne conforma cerințelor legale, de reglementare și/sau fiscale, (3) atunci când aducem modificări serviciilor noastre sau modului în care ne desfășurăm activitatea și/sau (4) din motive legate de securitate. În cazul în care ne propunem să efectuăm modificări care vor avea un impact semnificativ asupra drepturilor sau obligațiilor dumneavoastră, vă vom informa printr-un preaviz rezonabil cu privire la aceste modificări, cu excepția cazului în care modificările sunt necesare de urgență pentru a îndeplini cerințe de securitate, legale sau fiscale. Puteți vedea când a fost actualizată ultima dată această Declarație de confidențialitate verificând data „ultimei actualizări”, afișată în partea de sus a acestei Declarații.
Pentru informații privind actualizările anterioare, vă rugăm să ne contactați folosind informațiile de contact din secțiunea „Contactați-ne”.