PDF
Privatlivspolitik
Sidst opdateret: 16.12.2024
Vrbo, en del af Expedia Group ("vi" eller "os"), sætter pris på dig som kunde og anerkender, at privatlivets fred er vigtig for os alle. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og deler personoplysninger, når du anvender vores platform og de tilknyttede tjenester, samt dine rettigheder i forhold til, hvordan vi behandler de oplysninger om dig, som vi indsamler eller opbevarer. Privatlivspolitikken indeholder også oplysninger om, hvordan du kontakter os.
Oversigt over privatlivspolitik
Dette er en oversigt over vores privatlivspolitik. Klik her, eller scrol ned for at læse vores samlede privatlivspolitik.
Denne privatlivspolitik indeholder oplysninger om:
- Hvilke typer personoplysninger vi indsamler og anvender, samt hvordan
- Hvornår og med hvem vi deler dine personoplysninger
- Hvilke muligheder du har i forhold til at vælge, hvordan vi indsamler, anvender og deler dine personoplysninger
- Hvordan du får adgang til og opdaterer dine personoplysninger
Hvilke personoplysninger indsamler og anvender vi, og hvordan indsamler vi dem?
Vi indsamler personoplysninger, når:
- Du giver os disse personoplysninger
- Vi indsamler dem automatisk
- Vi modtager dem fra andre
Når du opretter en konto på en af vores hjemmesider, tilmelder dig for at få tilbud eller oplysninger eller foretager en reservation via vores platform, giver du os dine personoplysninger. Vi indsamler også sådanne personoplysninger via automatiseret teknologi såsom cookies, der placeres i din browser (med dit samtykke, hvor det er relevant), når du besøger vores hjemmesider eller downloader og bruger vores apps. Vi modtager også personoplysninger fra tilknyttede virksomheder i Expedia Group samt forretningspartnere og andre tredjeparter, som hjælper os med at forbedre vores platform og de tilknyttede værktøjer og tjenester, opdatere og vedligeholde nøjagtige optegnelser, identificere og efterforske svindel og markedsføre vores tjenester på en mere effektiv måde.
Dine personoplysninger kan deles med adskillige formål, heriblandt for at hjælpe dig med at booke din rejse og/eller ferie, at hjælpe dig under din rejse og/eller dit ferieophold, at kommunikere med dig (herunder når vi sender oplysninger til dig om produkter og tjenester eller gør dig i stand til at kommunikere med rejseudbydere og/eller udlejere) og at overholde lovgivningen. Den samlede privatlivspolitik herunder beskriver nærmere, hvordan personoplysninger deles.
Du kan udøve dine databeskyttelsesrettigheder på flere måder. F.eks. kan du fravælge markedsføring ved at klikke på afmeldingslinket i dine e-mails, på din konto eller ved at kontakte vores kundeservice. Vores privatlivspolitik indeholder flere oplysninger om dine rettigheder og valgmuligheder i forbindelse med databeskyttelse.
Du finder flere oplysninger om vores privatlivsprocedurer i vores samlede privatlivspolitik. Du kan også kontakte os, hvis du har spørgsmål til, hvordan vi behandler dine personoplysninger, eller hvis du har anmodninger i forhold til dine personoplysninger.
*****************************
Privatlivspolitik
Indsamling og brug af dine personoplysninger
I dette afsnit finder du oplysninger om følgende:
- De typer personoplysninger, vi indsamler og anvender
- Hvordan vi indsamler og bruger dem
- De formål, som vi indsamler og bruger dem til
- Det lovlige grundlag for at indsamle og bruge dem
Lovligt grundlag for behandling:
I skemaet nedenfor finder du det lovlige grundlag for at indsamle og bruge dine personoplysninger.
Kort sagt, når vi indsamler eller bruger dine personoplysninger, skal denne indsamling eller brug ske i henhold til et af følgende kriterier:
- Samtykke: Dette betyder, at du har givet dit samtykke til, at vi må gøre det (f.eks. at sende dig markedsføringskommunikation, hvor dit samtykke er påkrævet).
- Juridisk forpligtelse: Dette betyder, at vi har en juridisk forpligtelse til at indsamle personoplysninger fra dig eller bruge dem til et bestemt formål (f.eks. at bruge din transaktionshistorik til at opfylde vores finansielle og skattemæssige forpligtelser i henhold til loven).
- Opfyldelse af en aftale: Dette betyder, at personoplysningerne er nødvendige for at opfylde en aftale med dig (f.eks. at administrere din reservation, behandle betalinger eller oprette en konto efter din anmodning).
- Hvis vi anmoder dig om at give os personoplysninger med henblik på at opfylde en juridisk forpligtelse eller opfylde en aftale med dig, vil vi gøre det klart på det relevante tidspunkt og fortælle dig, om det er obligatorisk for dig at give os dine personoplysninger (samt de mulige konsekvenser, hvis du ikke giver os dine personoplysninger).
- Legitim interesse: Dette betyder, at behandlingen er i vores legitime interesser, og at disse interesser ikke tilsidesættes af dine rettigheder (som forklaret nedenfor).
- Visse lande og regioner giver os tilladelse til at behandle personoplysninger på baggrund af legitime interesser. Hvis vi indsamler og bruger dine personoplysninger under påberåbelse af vores legitime interesser (eller en tredjeparts legitime interesser), vil denne interesse typisk være at drive eller forbedre vores platform og kommunikere med dig efter behov for at levere vores tjenester til dig, sikkerhedsbekræftelsesformål, når du kontakter os, besvarelse af dine forespørgsler, udførelse af markedsføring eller med det formål at identificere eller forhindre ulovlige aktiviteter. Uanset hvad vores specifikke legitime interesse er for at bruge dine personoplysninger, vil vi altid vurdere den i forhold til den potentielle indvirkning på dine rettigheder, når vi vurderer dens hensigtsmæssighed. Selvom begrebet legitim interesse kun eksisterer i visse lande og regioner, afvejer vi vores brug af dine personoplysninger i forhold til dine rettigheder globalt.
Kategorier af personoplysninger vi indsamler og bruger
Vi indsamler og bruger personoplysninger til følgende formål:
- Brug af platform og reservationsformål – herunder:
- Til at facilitere din reservation, bekræfte din identitet og til rejseforsikringsformål
- Til at booke det ønskede rejseprodukt (såsom flyrejser, billeje, krydstogter, oplevelser og hoteller) eller muliggøre reservation af ferieboliger
- Til at tilbyde tjenester i forbindelse med reservationen og/eller din konto
- Til at oprette, opretholde og opdatere brugerkonti på vores platform og verificere dig som en bruger
- Til at gemme din søge- og rejsehistorik, overnatnings- og rejsepræferencer og lignende oplysninger om din brug af Expedia Groups platform og tjenester, som videre beskrevet i denne privatlivspolitik
- Til at muliggøre og facilitere accept og behandling af betalinger (såsom at indsamle eller bekræfte dine betalingsoplysninger til vores forskellige betalingsmodeller for at holde en reservation, sikre en reservation, gøre det muligt for en rejsepartner at kontrollere gyldigheden af dit bankkort, fremskynde betalingsprocessen eller håndtere eventuelle gebyrer, opkrævninger, betalinger eller refusioner), kuponer og andre transaktioner.
- Til at administrere loyalitetsprogrammer
- Til at indsamle og muliggøre reservationsrelaterede anmeldelser
- Til at hjælpe dig med at bruge vores tjenester hurtigere og nemmere via funktioner som muligheden for at logge på via din konto inden for onlinetjenesterne og hjemmesiderne hos nogle af Expedia Groups varemærker
- Kommunikations- og kundeserviceformål – herunder:
- Til at svare på dine spørgsmål, anmodninger om oplysninger og behandle informationsvalg
- Til at muliggøre kommunikation mellem dig og rejseleverandører (såsom hoteller og udlejere af ferieboliger)
- Til at kontakte dig (f.eks. via SMS, e-mail, telefon, push-meddelelser eller meddelelser på andre kommunikationsplatforme) for at give dig oplysninger som reservationsbekræftelser og opdateringer, notifikationer om nødsituationer eller andre formål som beskrevet i denne privatlivspolitik
- Markedsføringsformål – herunder:
- Til at kontakte dig (f.eks. via SMS, e-mail, telefon, meddelelser i appen, push-meddelelser eller meddelelser på andre kommunikationsplatforme) til markedsføringsformål
- Til at analysere oplysninger såsom browser- og/eller købshistorik med henblik på at optimere annoncer og markedsføring i forhold til dine interesser og præferencer
- Til at måle og analysere effekten af vores markedsføring og tilbud
- Til at administrere kampagner som konkurrencer, lotterier og lignende tiltag
- Til at levere målrettet annoncering og reklamer baseret på din profil Vores cookiepolitik indeholder flere oplysninger om, hvordan vi anvender cookies og lignende sporingsteknologi.
- Markedsundersøgelser, analyse og uddannelsesformål for at forbedre vores tjenester – herunder:
- Til at udføre spørgeundersøgelser, markedsundersøgelser og dataanalyser
- Til at opretholde, forbedre, undersøge og måle effektiviteten af vores hjemmesider og apps, aktiviteter, værktøjer og tjenester
- Til at overvåge eller optage opkald, chatsamtaler og anden kommunikation med vores kundeservice og andre repræsentanter samt kommunikationen på platformen mellem samarbejdspartnere og rejsende med henblik på kvalitetskontrol, oplæring, konfliktløsning og som videre beskrevet i denne privatlivspolitik
- Til at oprette samlede eller på anden måde anonymiserede eller afidentificerede data, som vi kan bruge og offentliggøre uden begrænsning, hvor dette er tilladt
- Sikkerheds- og overholdelsesformål – herunder:
- Til at fremme sikkerhed, bekræfte identiteten af vores kunder, forhindre og efterforske svindel og uautoriserede aktiviteter, forsvare os i forbindelse med krav og andre erstatningsansvar og administrere andre risici
- Til at overholde gældende lovgivning (herunder lovgivning og forpligtelser vedrørende deling af skatteoplysninger), beskytte vores og vores brugeres rettigheder og interesser, forsvare os og forholde os til henvendelser fra politiet, domstole, regeringer, offentlige instanser, andre officielle myndigheder og anmodninger, som er del af en retssag
- Til at overholde gældende lovgivning og krav i forhold til sikkerhed, antiterrorisme, antikorruption, told og immigration og andre love og krav om rettidig omhu
Vi indsamler og bruger følgende kategorier af personoplysninger til følgende formål:
Kategori af personoplysninger | Formål med indsamling/brug | Kilder til personoplysninger | Lovligt grundlag (hvis relevant) |
|---|---|---|---|
Myndighedsudstedte identifikationsoplysninger – herunder pas, kørekort, redress-numre, bopælsland, skatteidentifikationsnummer (for udlejere) |
|
|
|
Identifikationsoplysninger – herunder navn, brugernavn, e-mailadresse, telefonnummer samt hjemme-, arbejds- og faktureringsadresser (herunder gadenavn og postnummer) |
|
|
|
Betalingsoplysninger – herunder betalingskortnummer, udløbsdato, faktureringsadresse og finans-/bankkontonummer |
|
|
|
Rejserelaterede præferencer – herunder foretrukne destinationer og typer af overnatningssteder, særlige kostbehov og hjælpemidler til personer med et handicap, alt efter tilgængelighed |
|
|
|
Loyalitetsdata – herunder medlemskab af loyalitetsprogram (hos vores og/eller tredjeparts loyalitetsprogrammer), loyalitetspointsaldo, optjente og brugte point, loyalitetsstatus |
|
|
|
Data om geografisk placering, herunder udledt placering fra IP-adresse, det land, der er valgt til at bruge vores hjemmeside, og nøjagtig placering i realtid (med dit samtykke) |
|
|
|
Billeder, videoer og optagelser – herunder videoer, billeder og ansigtsbilleder, du uploader, eller vi henter fra konti på sociale medier, som du forbinder med din profil hos os (f.eks. når du opretter en konto ved hjælp af login på sociale medier) |
|
|
|
Kommunikation med os – herunder e-mails, chatudskrifter og optagelser af telefonsamtaler med kundeservicemedarbejdere |
|
|
|
Oplysninger om interaktion på hjemmesiden – herunder søgninger, du har udført, transaktioner og andre interaktioner med dig via vores platform, onlinetjenester og apps |
|
|
|
Enhedsdata, herunder enhedstype, unikke identifikationsnumre for enheden, styresystem, mobiloperatør, og hvordan din enhed bruger vores onlinetjenester, herunder de besøgte sider og de links, der bliver klikket på, viste rejser og anvendte funktioner samt de tilknyttede datoer og tidspunkter |
|
|
|
Data om venner, forbindelser og medrejsende – herunder data, du giver os om andre mennesker, såsom dine rejsepartnere eller andre, du foretager en reservation for, eller du (i) planlægger en rejse med og/eller inviterer til at samarbejde om en ferietavle, (ii) har en samtale med på eller uden for vores platform (f.eks. Romie, vores rejseassistent, hvor det er tilgængeligt), og venner, du henviser til os |
|
|
|
Oplysninger om børn – herunder navn og kontaktoplysninger på mindreårige rejsende, du som forælder/værge for den mindreårige har angivet som en del af en reservation af en rejse |
|
|
|
Klikstrømsdata: I visse tilfælde kan vi bruge klikstrømsdata til at vise en illustration af din brug af vores hjemmeside. Klikstrømsdata er indsamlingen af en sekvens af hændelser, som repræsenterer en besøgendes handlinger på en hjemmeside. Vi kan rekonstruere din færden på hjemmesiden, baseret på timingen og placeringen af dine handlinger. |
|
|
|
Fødselsdato og køn – herunder både din specifikke fødselsdato eller en omtrentlig aldersgruppe, du falder inden for, samt dit køn. |
|
|
|
Følsomme oplysninger – data, som kan røbe følsomme oplysninger, herunder din racemæssige eller etniske oprindelse, din religiøse eller filosofiske overbevisning, din seksuelle orientering eller oplysninger om sundhed eller funktionsnedsættelse. Vi bruger kun dine følsomme personoplysninger til de formål, hvortil de indsamles. |
|
|
|
Deling af personoplysninger
Vi deler dine personoplysninger med de kategorier af tredjeparter, der er angivet i skemaet, til de overordnede formål, der er angivet nedenfor, og som er beskrevet mere detaljeret andetsteds i denne privatlivspolitik. De tredjeparter, vi deler dine personoplysninger med, kan behandle disse personoplysninger som dataansvarlig (enten i fællesskab eller individuelt) snarere end som vores databehandler. Se her for at få flere oplysninger om sådanne omstændigheder og parter.
Modtager af personoplysninger | Formålskategori |
|---|---|
Expedia Groups virksomheder. Vi deler dine personoplysninger inden for Expedia Group, hvis hovedvaremærker er angivet på expediagroup.com. Andre af Expedia Groups virksomheder fungerer enten som fælles dataansvarlige eller databehandlere for en anden af Expedia Groups virksomheder, når de får adgang til og behandler dine delte personoplysninger. |
|
Tredjepartstjenesteudbydere. Vi deler personoplysninger med tredjeparter i forbindelse med leveringen af tjenester til dig samt driften af vores forretning. Disse tredjepartstjenesteudbydere skal beskytte de personoplysninger, vi deler med dem, og de må ikke bruge nogen identificerbare personoplysninger til andre formål end at levere de aftalte tjenester. De må ikke bruge de personoplysninger, vi deler, til deres egen direkte markedsføring (medmindre du har givet dem særskilt tilladelse til det). |
|
Rejseleverandører. Vi deler personoplysninger (herunder rejsepræferencer) med rejserelaterede leverandører såsom hoteller, flyselskaber, biludlejningsfirmaer, forsikringsselskaber, udlejere og udlejningsagenturer for ferieboliger, og, hvor det er tilgængeligt, leverandører af oplevelser, togselskaber eller krydstogtselskaber, som gennemfører din reservation. Bemærk, at rejseleverandører kan kontakte dig for at få yderligere personoplysninger, hvis det er nødvendigt for at gennemføre din reservation eller på anden måde levere rejsen eller de tilknyttede tjenester. |
|
Forretningspartnere og tilbud. Hvis vi markedsfører et program eller tilbyder en tjeneste eller et produkt i samarbejde med en tredjepartsforretningspartner, deler vi dine oplysninger med denne samarbejdspartner med henblik på markedsføring eller for at levere det tilknyttede produkt eller den tilknyttede tjeneste. I de fleste af disse tilfælde inkluderer det program, vi tilbyder, navnet på tredjeparten, enten alene eller sammen med vores, eller du bliver videresendt til samarbejdspartnerens hjemmeside med forudgående varsel. |
|
Målrettede annonceringspartnere. Vi kan videregive dine personoplysninger til vores tredjepartspartnere inden for markedsføring med henblik på målrettet annoncering. Dette kan betragtes som "deling" af data i henhold til lovgivningen i Californien. Med forbehold for visse begrænsninger har nogle indbyggere i USA ret til at fravælge, at personoplysninger deles med dette formål. Se afsnittet Dine rettigheder og valgmuligheder herunder for at få flere oplysninger. Bemærk, at ved at fravælge disse typer offentliggørelser, kan du begrænse vores mulighed for at skræddersy din oplevelse med indhold, som måske kan være af interessere for dig, eller for at give dig en bedre rejseoplevelse. Læs vores cookiepolitik for at få flere oplysninger om vores brug af sporingsteknologi med henblik på målrettet annoncering. |
|
Sociale medier og onlineplatforme: Vi deler personoplysninger med mediebureauer, sociale medier, søgemaskiner og andre onlineplatforme for at hjælpe os med at målrette vores online markedsføring. Disse sociale medier og andre onlineplatforme kan også bruge personoplysninger, de opbevarer, og kombinere eller matche dem med personoplysninger modtaget fra os for at skabe målgrupper, som er målgrupper, vi tror vil være interesserede i vores online annoncering. Dette kan indebære, at sociale medier og andre onlineplatforme opbygger en "kopi"-profil af den type person, vi forsøger at målrette mod, og leverer specifikke annoncer til disse personer, når de søger på internettet eller bruger sociale medier. Vi kan også dele personoplysninger med tredjeparter, der fungerer som mellemled mellem os og sociale medier og onlineplatforme for at facilitere ovenstående aktiviteter. |
|
Andre tredjeparter. Når du tilgår visse funktioner såsom Facebooks "synes godt om"-knap eller single sign-on, som giver dig mulighed for at logge på vores onlinetjenester med dine loginoplysninger til sociale medier, deler du oplysninger med tredjeparten, f.eks. at du har besøgt eller interageret med os. I Det Europæiske Økonomiske Samarbejdsområde (EØS), Schweiz og Storbritannien indlæser vi ikke deling på sociale medier eller loginknapper på vores hjemmeside, medmindre og indtil du accepterer vores brug af cookies og lignende teknologier. Læs vores cookiepolitik for at få flere oplysninger. Tredjepartsudbyderen kan kombinere disse oplysninger med andre oplysninger, de har om dig. De delte personoplysninger reguleres i henhold til tredjepartsudbyderens privatlivspolitik (herunder eventuelle personoplysninger, vi kan tilgå via tredjepartsudbyderen). Tredjepartsudbydere skal fortælle dig, hvordan du kan ændre dine privatlivsindstillinger på deres hjemmeside. |
|
Modtagere i forhold til vores juridiske rettigheder og forpligtelser. Vi kan offentliggøre dine personoplysninger og relaterede oplysninger for at håndhæve vores politikker, i det omfang det er nødvendigt for at opfylde vores skatteforpligtelser eller andre lovmæssige rapporteringsforpligtelser, herunder eftergivelse af visse skatter i forbindelse med betalingsbehandling, eller hvor vi har tilladelse til dette (eller i god tro mener, at vi er nødt til det) i henhold til gældende lovgivning, f.eks. som svar på en stævning eller anden retlig anmodning, i forbindelse med aktuelle eller påtænkte retssager eller for at beskytte vores ejendom, personer og andre rettigheder eller interesser. |
|
Modtagere i forhold til virksomhedstransaktioner. Vi kan dele dine personoplysninger i forbindelse med en virksomhedstransaktion, såsom et salg eller frasalg, en fusion, sammenlægning eller overdragelse af aktiver eller i det usandsynlige tilfælde af konkurs. I tilfælde af opkøb vil vi informere køberen om, at denne kun må bruge dine personoplysninger til de formål, der er anført i denne privatlivspolitik. |
|
Fælles brug af dine personoplysninger inden for Expedia Group
Vi bruger dine personoplysninger i fællesskab, og Expedia Groups virksomheder er fælles dataansvarlige for dine personoplysninger på følgende måde:
- Vi behandler alle kategorier af personoplysninger, der er defineret i afsnittet Kategorier af personoplysninger vi indsamler og bruger i fællesskab til de anvendelser, der er defineret i skemaet ovenfor. For eksempel forenkler vi den måde, hvorpå konti fungerer på tværs af Expedia Group, så du kan bruge de samme kontooplysninger til at logge på dine rejse- eller partnerkonti, og vi vil fortsætte med at udrulle flere forbedringer, så du kan administrere rejser, profil, betalingsoplysninger og præferencer på ét sted.
- Expedia Groups virksomheder, hvis hovedvaremærker er angivet på expediagroup.com, behandler disse personoplysninger i fællesskab.
- Expedia, Inc. er den part, der er ansvarlig for at administrere dine personoplysninger. Du kan finde flere oplysninger om, hvordan du kontakter os vedrørende denne fælles brug, i afsnittet Kontakt os herunder.
Vores brug af kunstig intelligens
Vi bruger kunstig intelligens og maskinlæring til forskellige formål for at levere vores platform og tilhørende tjenester. Vi kan bruge dine personoplysninger til følgende formål:
- Til at forbedre din brugeroplevelse.
- Til at bestemme den sorteringsrækkefølge, du ser på vores hjemmeside.
- Til at interagere med dig, besvare dine spørgsmål og hjælpe dig og dine venner med at planlægge en rejse (gennem vores chatbot).
- Til at tilpasse din søgning på vores hjemmeside, foreslå relevante tilpassede filtre, forudfylde søgekriterier og give anbefalinger om destinationer, overnatningssteder, restauranter eller oplevelser baseret på din profil, dine præferencer, dine interaktioner, forventede og uforudsete lokale hændelser i realtid, vejrudsigter, flyforsinkelser eller aflysninger.
- Til prissætning, prisoplysninger og prisvarsler, herunder direkte prissætning og/eller marginjusteringer.
- Til at gennemgå det indhold, du uploader på vores hjemmeside (f.eks. billeder af dine overnatningssteder), for at sikre, at indholdet lever op til vores krav til kvalitet og formatering, og til at identificere relevante faciliteter på dit overnatningssteds profil
. - Til at gennemgå de anmeldelser og den feedback, du deler med os, for at sikre at anmeldelserne og feedbacken ikke indeholder identificerbare personoplysninger eller for at vurdere kundetilfredsheden.
- Til at give dig sammendrag af anmeldelser af overnatningssteder og artikler fra vores hjælpecenter.
- Til at beskytte vores hjemmeside ved at forhindre og opdage enhver form for svindel i relation til blandt andet transaktioner, overnatningssteder og brugere, herunder enhver overtrædelse af vores vilkår og betingelser eller andre bedrageriske aktiviteter.
- Til at vise dit sprog og dialekter i forbindelse med vores chatbot.
- Til at optimere andre apps med f.eks. indlejringer.
- Til automatisk moderering, herunder at godkende eller afvise visning eller opbevaring af specifikke elementer i vores systemer.
- Til forsikringstransaktioner, herunder alle typer forsikrede produkter, vi tilbyder.
- Til at optimere vores positionering eller videresende rejsende til vores hjemmesider.
- Til at generere enhver form for nyt indhold, generelt tekst, som f.eks. tekstresuméer, oversættelser eller tekstforslag.
- Til at sørge for sikkerhedsstyring.
- Til at forbedre vores effektivitet og produktivitet, f.eks. værktøjer, der skaber resuméer eller dokumentation fra eksisterende filer.
- Til at opdage uregelmæssigheder, f.eks. ved at finde elementer, der ikke matcher en eksisterende tendens.
- Til at fokusere på at forbedre, kategorisere og vise billeder mere effektivt.
- Til at analysere og hjælpe med at løse krav, klager, tvister og betalingsforlig.
Automatiserede beslutninger kan udføres ved at føre dine personoplysninger ind i et system, hvorefter beslutningen foretages via automatiske processer.
Vi henholder os til vores legitime interesse i at holde vores hjemmeside sikker og forbedre din brugeroplevelse. Vi vil ikke udføre automatiseret beslutningstagning, der involverer en beslutning med juridiske eller tilsvarende væsentlige konsekvenser, udelukkende baseret på automatiseret behandling af personoplysninger, medmindre:
- du udtrykkeligt har givet samtykke til behandlingen.
- behandlingen er nødvendig for indgå eller opfylde en aftale.
- det på anden måde er tilladt i henhold til gældende lovgivning.
Du kan have visse rettigheder i forbindelse med automatiserede beslutningsprocesser, herunder mulighed for at:
- anmode om en manuel beslutningsproces i stedet.
- bestride en beslutning, der udelukkende er baseret på automatisk behandling.
Læs afsnittet Dine rettigheder og valgmuligheder herunder for at få mere at vide om dine databeskyttelsesrettigheder.
Dine rettigheder og valgmuligheder
Du har visse rettigheder og valgmuligheder i forhold til dine personoplysninger, som beskrevet herunder:
- Hvis du har en konto hos os, kan du ændre dine kommunikationspræferencer ved enten at (1) logge på og opdatere oplysningerne på din konto (ikke tilgængeligt for alle Expedia Groups virksomheder) eller (2) kontakte os via afsnittet Kontakt os herunder.
- Du kan kontrollere vores brug af ikke-essentielle cookies ved at følge vejledningen i vores cookiepolitik.
- Du kan tilgå, ændre, anmode om sletning af eller opdatere nøjagtigheden af dine personoplysninger når som helst ved enten at logge på din konto eller kontakte os via afsnittet Kontakt os herunder.
- Hvis du ikke længere ønsker at modtage markedsførings- eller tilbuds-e-mails, kan du framelde disse e-mails ved at klikke på afmeldingslinket i e-mailen. Du kan også logge på din konto for at ændre kommunikationsindstillinger (ikke tilgængeligt for alle Expedia Groups virksomheder) eller kontakte os via afsnittet Kontakt os herunder. Bemærk, at hvis du vælger at afmelde eller fravælge markedsførings-e-mails, kan vi stadig sende dig vigtige meddelelser i forbindelse med transaktioner eller din konto, og du vil ikke være i stand til at afmelde disse.
- For vores mobilapps kan du se og administrere notifikationer og præferencer i appens indstillinger eller indstillingerne for dit styresystem.
- Hvis vi behandler dine personoplysninger ud fra dit samtykke, kan du trække dit samtykke tilbage når som helst ved at kontakte os via afsnittet Kontakt os herunder. Når du trækker dit samtykke tilbage, vil det ikke påvirke lovmæssigheden af den behandling, der blev udført inden tilbagetrækningen, og det vil heller ikke påvirke vores behandling af dine personoplysninger udført på et juridisk grundlag andet end samtykke.
Visse lande og regioner giver deres indbyggere yderligere rettigheder i forhold til personoplysninger. Disse yderligere rettigheder varierer efter land og region og kan indebære muligheden for at:
- Anmode om en kopi af dine personoplysninger
- Anmode om oplysninger om formålet med behandlingen
- Slette dine personoplysninger
- Gøre indsigelse mod vores brug eller offentliggørelse af dine personoplysninger
- Begrænse behandlingen af dine personoplysninger
- Fravælge salget af dine personoplysninger
- Overføre dine personoplysninger
- Anmode om oplysninger om logikken bag vores automatiserede beslutningsprocesser eller resultatet af sådanne beslutninger
- Gøre indsigelse mod brugen af fuldautomatiserede beslutningsprocesser med væsentlig juridisk virkning, herunder profilering, og anmode om en manuel beslutningsproces i stedet
- Bestride en beslutning, der udelukkende er baseret på automatisk behandling
Kontakt os via afsnittet Kontakt os herunder, hvis du har spørgsmål om privatlivets fred, dine rettigheder og valgmuligheder, eller for at anmode (selv eller via en autoriseret repræsentant) om at ændre eller opdatere dine personoplysninger eller for at anmode om sletning.
Udover ovenstående rettigheder har du retten til at klage over vores indsamling og brug af dine personoplysninger til en databeskyttelsesmyndighed. Vi opfordrer dig dog til at kontakte os først, så vi kan gøre vores bedste for at løse dit problem. Du kan indsende din anmodning til os via oplysningerne i afsnittet Kontakt os herunder.
Vi svarer på alle henvendelser, som vi modtager fra individer, der ønsker at udøve deres databeskyttelsesrettigheder i overensstemmelse med gældende databeskyttelseslovgivning. Hvis du i henhold til gældende lovgivning har ret til at appellere en beslutning vi har taget om ikke at reagere på din anmodning, vil instruktioner om, hvordan du appellerer, være inkluderet i vores svar til dig.
International dataoverførsel
De personoplysninger, vi behandler, kan tilgås fra, behandles eller overføres til andre lande end dit bopælsland. Disse lande kan have andre databeskyttelseslove end dit eget land. En sådan overførsel af dine personoplysninger på tværs af landegrænser er nødvendig for, at vi kan betjene din transaktion med os, og til de andre formål, der er beskrevet i denne privatlivspolitik.
Serverne for vores platform ligger i USA, og Expedia Groups virksomheder og tredjepartstjenesteudbydere driver forretning i mange lande verden over. Når vi indsamler dine personoplysninger, kan vi behandle dem i et af disse lande. Vores medarbejdere kan få adgang til dine personoplysninger fra forskellige lande verden over. Modtagerne af dine personoplysninger kan også befinde sig i et andet land end det, hvor du har bopæl.
Vi har truffet de fornødne sikkerhedsforanstaltninger for at hjælpe med at sikre, at enhver adgang til, behandling og/eller overførsel af dine personoplysninger fortsat beskyttes i overensstemmelse med denne privatlivspolitik og gældende databeskyttelseslovgivning. Sådanne foranstaltninger giver dine personoplysninger en beskyttelse, der som minimum svarer til beskyttelsen under den tilsvarende lokale lovgivning i dit land, uanset hvor dine data tilgås fra, behandles og/eller overføres til. Vi vil overholde forpligtelser vedrørende overførsel af personoplysninger på tværs af landegrænser i overensstemmelse med gældende databeskyttelseslove, -regler og -betingelser fastsat af de behørige myndigheder. Dette kan omfatte opfyldelse af forpligtelser såsom sikkerhedsvurderinger og/eller certificeringer og underskrivelse af aftaler med oversøiske modtagere i overensstemmelse med den standardkontrakt, der er fastlagt af de behørige myndigheder.
Nogle af de foranstaltninger, vi har indført, omfatter følgende:
- Europa-Kommissionens beslutninger om tilstrækkelighed, der bekræfter et passende niveau af databeskyttelse i visse lande uden for Det Europæiske Økonomiske Samarbejdsområde. Se den seneste liste over sådanne lande offentliggjort af Europa-Kommissionen her.
- Modtagerlandenes deltagelse i Global-CBPR-forummet. Se den seneste liste over deltagerlande her. Expedia Group har Global-CBPR-certificeringen, og vi har derfor etableret foranstaltninger på tværs af alle Expedia Groups virksomheder for at sikre, at data kun deles i overensstemmelse med CBPR-kravene, hvor det er relevant for overførslen. Du kan finde flere oplysninger om Expedia Groups deltagelse i dette forum under afsnittet Deltagelse i Global Cross Border Privacy Rules-systemet herunder.
- Kontrol af, at de tredjepartspartnere-, leverandører og -tjenesteudbydere, som vi overfører data til, har implementeret de fornødne foranstaltninger til at beskytte dine personoplysninger. For eksempel indeholder vores aftaler, der er indgået med vores tredjepartspartnere, -leverandører og -tjenesteudbydere, strenge vilkår for dataoverførsel (herunder Europa-Kommissionens standardkontraktbestemmelser udstedt af Europa-Kommissionen og/eller Storbritannien for overførsel fra Det Europæiske Økonomiske Samarbejdsområde eller Storbritannien), og kræver, at alle aftaleparter beskytter de personoplysninger, de behandler, i overensstemmelse med gældende databeskyttelseslovgivning. Vores aftaler med vores tredjepartspartnere, -leverandører og -tjenesteudbydere kan også omfatte, hvor det er relevant, deres certificering i henhold til databeskyttelsesrammerne EU-U.S. DPF og den britiske udvidelse til EU-U.S. DPF og/eller Swiss-U.S. DPF-certificeringen (og enhver anden landespecifik udvidelse til DPF Frameworks, der vedtages fra tid til anden) eller tjenesteudbyderens bindende forretningsregler, som defineret af Europa-Kommissionen. Med hensyn til det videre princip for DPF Frameworks, hvis Expedia, Inc. erfarer, at en tredjepart bruger eller videregiver dine personoplysninger på en måde, der er i strid med denne politik, vil vi tage rimelige skridt til at forhindre eller stoppe en sådan brug eller videregivelse. Expedia, Inc. kan være ansvarlig for videre overførsel af personoplysninger til tredjeparter i strid med denne politik og DPF Frameworks.
- Interne aftaler mellem vores koncernselskaber, der omfatter strenge vilkår for dataoverførsel (herunder, hvor det er relevant, i tillid til vores Global-CBPR- og DPF-certificeringer (alt efter hvad der er relevant for overførslen), med Europa-Kommissionens standardkontraktbestemmelser udstedt af Europa-Kommissionen og/eller Storbritannien for overførsler fra Det Europæiske Økonomiske Samarbejdsområde eller Storbritannien indarbejdet som reserve under omstændigheder, hvor vi ikke kan bero på vores DPF-certificeringer) og kræver, at alle koncernselskaber beskytter de personoplysninger, de behandler, i overensstemmelse med gældende databeskyttelseslovgivning.
- Implementering af periodiske risikovurderinger og forskellige teknologiske og organisatoriske foranstaltninger for at sikre overholdelse af relevant lovgivning om dataoverførsel.
EU-USA-databeskyttelsesramme
Alle helejede datterselskaber i USA under Expedia, Inc. (en del af Expedia Groups varemærker) er certificeret i henhold til EU-USA-databeskyttelsesrammen (EU-U.S. DPF), den britiske udvidelse til EU-U.S. DPF og Schweiz-USA-databeskyttelsesrammen (Swiss-U.S. DPF) ("DPF Frameworks"), og vi overholder DPF Framework-principperne for varsel, valg, ansvarlighed for videre overførsel, sikkerhed, dataintegritet og formålsbegrænsning, adgang og regres, håndhævelse og ansvar for personoplysninger fra EU, Schweiz og Storbritannien. Federal Trade Commission har jurisdiktion over sådanne datterselskaber i USA under Expedia Groups overholdelse af DPF Frameworks. Derudover opretholder Expedia Group standardkontraktbestemmelser mellem koncernselskaberne, hvor det er relevant, for at dække overførslen af personoplysninger fra EU til USA i tilfælde af, at nogen af vores certificeringer til DPF Frameworks ophører med at være en gyldig sikkerhedsforanstaltning for en relevant overførsel. Vores certificeringer kan findes her. Hvis du vil have flere oplysninger om DPF Frameworks-principperne, bedes du besøge:https://www.dataprivacyframework.gov.
I overensstemmelse med DPF Frameworks forpligter Expedia Groups datterselskaber i USA sig til at samarbejde med og overholde rådene fra panelet, der er nedsat af EU's databeskyttelsesmyndigheder, det britiske datatilsyn Information Commissioner's Office (ICO), den gibraltariske tilsynsmyndighed Gibraltar Regulatory Authority (GRA) og den schweiziske føderale databeskyttelses- og informationskommissær (EDÖB) med hensyn til uløste klager vedrørende vores håndtering af persondata, der er modtaget i henhold til DPF Frameworks. Under visse omstændigheder kan du have mulighed for at påberåbe dig bindende voldgift for klager vedrørende overholdelse af DPF Frameworks, der ikke er løst af nogen af de andre DPF Frameworks-mekanismer. Besøg dette link for at få flere oplysninger: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Deltagelse i Global Cross Border Privacy Rules-systemet (Global-CBPR)
Vrbos privatlivsprocedurer, som er beskrevet i denne privatlivspolitik, overholder Global Cross Border Privacy Rules-systemet. Global CBPR-systemet hjælper organisationer med at beskytte personoplysninger, der overføres mellem deltagende lande. Du kan finde flere oplysninger om Global CBPR-systemet her.
Sikkerhed
Vi ønsker, at du skal føle dig tryg ved at bruge vores platform samt alle tilknyttede værktøjer og tjenester, og vi forpligter os ved at træffe passende foranstaltninger for at beskytte de oplysninger, vi indsamler. Selvom ingen virksomhed kan garantere fuldstændig sikkerhed, har vi taget rimelige skridt for at gennemføre passende fysiske, tekniske og organisatoriske foranstaltninger for at beskytte de personoplysninger, vi indsamler og behandler.
Vores cybersikkerhedsteam udvikler og implementerer tekniske sikkerhedskontroller og -foranstaltninger for at sikre en ansvarlig indsamling, lagring og deling af personoplysninger, der svarer til personoplysningernes fortroligheds- eller følsomhedsniveau. Vi arbejder løbende på at implementere og opdatere vores sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ødelæggelse eller ændring. Vi har tilsvarende høje standarder for vores databehandlingspartnere.
Vi har etableret et system til beskyttelse af informationssikkerhed baseret på standardpraksis inden for branchen og udfører regelmæssige vurderinger og certificeringer, såsom PCI-DSS-certificering. Vi har også implementeret passende sikkerhedsforanstaltninger gennem hele livscyklussen af dataindsamling, lagring, behandling, brug, overførsel og deling og har truffet visse tekniske og administrative foranstaltninger, herunder, men ikke begrænset til verificering og adgangskontrol, VPN, SSL-krypteret overførsel og mekanismer til multifaktorgodkendelse, baseret på vores standarder for informationsklassificering og -behandling, for at beskytte sikkerheden i systemer og tjenester.
Vi har styrings- og godkendelsesmekanismer for medarbejdere, der kan have adgang til dine oplysninger, og tilbyder regelmæssig uddannelse i informationssikkerhed for medarbejdere.
I tilfælde af en sikkerhedshændelse vedrørende personoplysninger, der kan påvirke dine rettigheder og interesser, vil du blive underrettet i overensstemmelse med gældende databeskyttelseslove og -regler. Vi vil også indberette den relevante hændelse til de behørige myndigheder, hvis det er påkrævet i henhold til gældende love og regler.
Mindreårige
Vores hjemmeside og mobilapp er ikke rettet mod mindreårige (som defineret i gældende databeskyttelseslove), og vi kan ikke skelne mellem alderen på personer, der tilgår og bruger disse. Hvis en mindreårig har givet os personoplysninger uden forældrenes eller værgens samtykke, skal forældrene eller værgen kontakte os (se afsnittet Kontakt os nedenfor). Hvis vi bliver opmærksomme på, at personoplysninger er blevet indsamlet fra en mindreårig uden forældrenes eller værgens samtykke, vil vi lukke den mindreåriges konto, hvis den mindreårige har en konto hos os.
De begrænsede omstændigheder, hvor vi kan have brug for at indsamle mindreåriges personoplysninger, omfatter: som en del af en reservation, køb af andre rejserelaterede tjenester eller under andre ekstraordinære omstændigheder (såsom funktioner rettet mod familier). Når vi behandler mindreåriges personoplysninger, overholder vi nøje principperne om lovlighed, nødvendighed, klart formål, åbenhed, gennemsigtighed og sikkerhed, og vi træffer strenge foranstaltninger for at beskytte sådanne data.
Hvis du har spørgsmål eller betænkeligheder vedrørende vores beskyttelse af mindreåriges personoplysninger, eller hvis du (som den mindreåriges forælder eller værge) ønsker at slette eller rette mindreåriges personoplysninger, skal du kontakte os via afsnittet Kontakt os nedenfor.
Opbevaring af optegnelser
Vi opbevarer dine personoplysninger i overensstemmelse med gældende lovgivning, så længe det er relevant for at opfylde formålene som beskrevet i denne privatlivspolitik, medmindre en længere opbevaringsperiode er påkrævet eller tilladt ved lov. Vi vil afidentificere, sammenfatte eller på anden måde anonymisere dine personoplysninger, hvis vi har til hensigt at bruge dem til analyseformål eller tendensanalyser over længere perioder.
Når vi sletter dine personoplysninger, følger vi industristandarder for at sikre, at det er umuligt at gendanne eller på anden måde genvinde dine oplysninger. Vi opbevarer muligvis ekstra kopier af dine personoplysninger i backupsystemer for at beskytte vores systemer mod skadelige tab. Disse personoplysninger er utilgængelige, medmindre de gendannes, og alle unødvendige personoplysninger vil blive slettet ved gendannelse.
Vi anvender følgende kriterier til at fastsætte vores opbevaringsperioder:
- Varigheden af vores relation til dig, herunder eventuelle åbne konti, du har hos Expedia Groups virksomheder, eller nylige reservationer eller andre transaktioner, du har foretaget på vores platform.
- Hvorvidt vi har en juridisk forpligtelse i forhold til dine personoplysninger, såsom lovgivning der kræver, at vi skal opbevare optegnelser over dine transaktioner med os
- Hvorvidt der er nogen aktuelle og relevante juridiske forpligtelser, der påvirker, hvor længe vi opbevarer dine personoplysninger, herunder kontraktmæssige forpligtelser, retssager, forældelsesfrister og myndighedsundersøgelser
- Hvorvidt dine personoplysninger er nødvendige med henblik på sikker backup af vores systemer
Kontakt os
Hvis du har spørgsmål eller betænkeligheder vedrørende vores brug af dine personoplysninger, eller hvis du ønsker at spørge ind til, hvordan vi behandler dine personoplysninger og udøve dine rettigheder til at tilgå, rette eller anmode om sletning af dine personoplysninger, bedes du kontakte os via afsnittet om privatliv her. Klik her for at se en liste over Expedia Groups portefølje af varemærker.
Din primære dataansvarlige er den virksomhed i Expedia Group, der er ansvarlig for den hjemmeside eller app, du interagerer med, og denne dataansvarlige fungerer muligvis som fælles dataansvarlig sammen med andre af Expedia Groups virksomheder. Klik her for at få flere oplysninger om den eller de dataansvarlige i Expedia Group (samt fælles dataansvarlige, hvor det er relevant) og/eller repræsentanten for de personoplysninger, vi behandler.
Opdateringer til privatlivspolitikken
Vi kan til enhver tid ændre denne politik ved at opdatere den af forskellige årsager, herunder (1) for at forbedre den og gøre den tydeligere eller lettere at forstå, (2) for at overholde juridiske, lovgivningsmæssige og/eller skattemæssige krav, (3) hvor vi foretager ændringer i vores tjenester, og/eller hvordan vi driver vores forretning, eller (4) af sikkerhedsrelaterede årsager. Hvis vi har til hensigt at foretage ændringer, der i væsentlig grad vil påvirke dine rettigheder eller forpligtelser, vil vi give dig et rimeligt varsel om sådanne ændringer, medmindre ændringerne er bydende påkrævet for at overholde sikkerhedsmæssige, juridiske eller skattemæssige krav. Du kan se, hvornår denne privatlivspolitik senest er blevet opdateret, ved at kontrollere datoen "Sidst opdateret", der vises øverst i denne politik.