Declaração de Privacidade
Última atualização: 03/03/2023
Hotels.com, parte do Expedia Group, (referido como "nós"), valoriza você como cliente e entende que a privacidade é importante para você. Esta Declaração de Privacidade explica como coletamos, usamos e divulgamos dados quando você usa a nossa plataforma e os serviços associados e os seus direitos para determinar o que fazemos com as informações que coletamos ou armazenamos sobre você, além de mostrar como entrar em contato conosco.
Resumo da Declaração de Privacidade
Este é um resumo de nossa Declaração de Privacidade. Para ver a Declaração de Privacidade completa, clique aqui ou role para baixo.
O que está incluído nesta Declaração de Privacidade?
Esta Declaração de Privacidade foi criada para descrever:
- Qual tipo de dados pessoais coletamos e como usamos esses dados
- Quando e com quem compartilhamos os nossos dados pessoais
- Quais escolhas você pode fazer sobre como coletamos, usamos e compartilhamos os seus dados pessoais
- Como você pode acessar e atualizar as suas informações.
Quais dados pessoais coletamos e usamos e como os coletamos?
Coletamos dados pessoais quando:
- Você os fornece a nós
- Os dados são coletados automaticamente
- Quando os recebemos de outras partes
Quando você cria uma conta em um de nossos sites, se inscreve para receber ofertas ou informações ou faz uma reserva usando nossa plataforma, você nos fornece dados pessoais. Também coletamos esses dados usando tecnologia automatizada, como cookies colocados no seu navegador, com o seu consentimento quando aplicável, quando você visita os nossos sites ou baixa e usa os nossos apps. Também recebemos dados das empresas afiliadas do Expedia Group, bem como de parceiros comerciais e outras partes, o que nos ajuda a melhorar nossa plataforma e as ferramentas e serviços associados, atualizar e manter registros precisos, detectar e investigar possíveis fraudes e comercializar nossos serviços com mais eficácia.
Como os dados pessoais são compartilhados?
Os seus dados pessoais podem ser compartilhados por diversos motivos, incluindo: para ajudar você a reservar a sua viagem e/ou férias, ajudar com a sua estadia de férias e/ou viagem, comunicar-se com você (inclusive quando enviamos informações sobre produtos e serviços ou para permitir que você se comunique com fornecedores de viagens e/ou proprietários de hospedagens) e cumprir com a lei. A Declaração de Privacidade completa detalha como os dados pessoais são compartilhados abaixo.
Quais são os seus direitos e opções?
Você pode exercer os seus direitos à proteção de dados de vários modos. Por exemplo, você pode cancelar o recebimento de publicidade ao clicar no link "cancelar inscrição" nos e-mails, na sua conta, conforme aplicável, ou entrar em contato com o suporte ao cliente. Em nossa Declaração de Privacidade, você encontra mais informações sobre os direitos e as opções disponíveis para você no que diz respeito à proteção de dados.
Como entrar em contato conosco
Veja mais informações sobre nossas práticas de privacidade em nossa Declaração de Privacidade completa. Você também pode entrar em contato conosco conforme descrito abaixo na seção Fale conosco para fazer perguntas sobre como lidamos com os seus dados pessoais ou fazer solicitações sobre esses dados.
*****************************
Declaração de Privacidade
Categorias dos dados pessoais que coletamos
Compartilhamento de dados pessoais
Transferência de dados internacionais
Participação no Sistema de Regras de Privacidade Transfronteiriças da APEC
Atualizações na Declaração de Privacidade
Categorias dos dados pessoais que coletamos
Quando você usa a nossa plataforma, os nossos apps ou serviços ou ferramentas associados, coletamos os seguintes tipos de dados pessoais:
- Nome, nome de usuário, endereço de e-mail, número de telefone e endereços residencial, comercial e de cobrança (incluindo rua e CEP)
- Documento de identificação oficial exigido para reservas ou verificação de identidade, como passaporte, carteira de motorista, números de retificação oficiais e país de residência (para fins de seguro de viagem), além do número de identificação fiscal (para os proprietários de aluguéis por temporada)
- Informações de pagamento, como número do cartão usado para pagamento, data de validade, endereço de cobrança e número da conta
- Solicitações e preferências relacionadas à viagem, como destino favorito e tipos de acomodação, além de refeições especiais e necessidades de acessibilidade, conforme disponível
- Informações de associação e programa de fidelidade
- Data de nascimento e gênero
- Geolocalização
- Imagens (incluindo fotografias faciais), vídeos e outras gravações
- ID da conta de mídia social e outras informações disponíveis publicamente
- Comunicações conosco (como registros de ligações dos representantes de suporte ao cliente para fins de treinamento e garantia de qualidade)
- As buscas que você faz, bem como transações e outras interações com você em nossos apps e serviços on-line
- Outras comunicações feitas pela plataforma entre parceiros e viajantes, além de ferramentas de colaboração do viajante e chat em grupo
- As buscas e as transações feitas pela plataforma
- Dados que você fornece sobre outras pessoas, como companheiros de viagem ou outras pessoas com as quais você está fazendo uma reserva
- As informações que recebemos sobre você de outras empresas do Expedia Group e terceiros, como nossos parceiros comerciais e afiliados e provedores de serviços autorizados, que podem incluir informações de contato atualizadas, informações demográficas, interesses e histórico de compra, que podemos adicionar à sua conta ou perfil e usar para análise e pesquisa de mercado
Coletamos dados pessoais confidenciais com consentimento ou de acordo com a lei local. Isso pode incluir informações que podem revelar a sua origem racial ou étnica, crenças religiosas ou filosóficas, orientação sexual e informações sobre saúde ou deficiências.
Quando você instala um dos nossos apps ou usa a nossa plataforma, coletamos automaticamente os seguintes tipos de informações do seu dispositivo (“Informações coletadas automaticamente”):
- Endereço IP
- Tipo de dispositivo
- Números de identificação de dispositivo exclusivos
- Tipo de navegador da internet (como Firefox, Safari, Chrome e Internet Explorer)
- Provedor de serviços de internet
- Sistema operacional
- Operadora de rede móvel
- Como o seu dispositivo interagiu com os nossos serviços on-line, incluindo as páginas acessadas, links clicados, viagens visualizadas e recursos usados, juntamente com horários e data associados
- Detalhes das páginas de saída e site de referência, bem como localização geográfica geral (como cidade ou país)
Nossa Declaração de Cookies também explica como usamos cookies e tecnologias de rastreamento similares.
Apps
Quando você baixa e usa um de nossos apps, coletamos determinadas informações técnicas do seu dispositivo para habilitar o app para funcionar adequadamente e conforme descrito na nossa Declaração de Privacidade. Essas informações técnicas incluem:
- Informações de conectividade telefônica e de dispositivos, como operadora, tipo de rede, operadora de rede, operador do cartão SIM e país do SIM
- Versão e sistema operacional
- Modelo do dispositivo
- Desempenho e uso de dados
- Dados de uso, como datas e horários nos quais o app acessa nossos servidores, os recursos e os links clicados no app, as buscas, as transações, bem como os dados e os arquivos baixados do app
- Configurações de dispositivo selecionadas ou habilitadas, como Wi-Fi, Sistema de Posicionamento Global (GPS) e Bluetooth (que podem ser usadas para serviços de localização, de acordo com sua permissão, conforme explicado abaixo)
- Configurações do dispositivo móvel
- Outras informações técnicas, como nome do app, tipo e versão, conforme necessário para fornecer os serviços a você
Permissões para serviços baseados em localização:
Dependendo das permissões e configurações do dispositivo e da sua escolha de participar de determinados programas, podemos coletar a localização do seu dispositivo usando sinais de GPS, torres de telefonia celular, sinais de Wi-Fi, Bluetooth e outras tecnologias. Coletaremos essas informações, caso você aceite pelo app ou outro programa (durante o login inicial ou depois) habilitar determinados serviços baseados em localização no app (por exemplo, localização de acomodações disponíveis próximas a você). Para desabilitar os recursos de localização do app, você pode fazer logout ou alterar as suas configurações de dispositivo móvel.
Dados de análise do aplicativo para dispositivos móveis:
Dependendo das configurações e permissões do seu dispositivo e da sua escolha sobre participar de determinados programas, podemos usar tecnologias para rastrear onde você escolheu baixar nosso aplicativo e medir a eficácia da publicidade. Quando usarmos esse tipo de tecnologia, usaremos tecnologias de aprimoramento de privacidade, como desidentificação, pseudonimização, criptografia e avisos aprimorados sempre que possível.
Uso de dados pessoais
Usamos os seus dados pessoais para várias finalidades descritas abaixo, que dependem do site acessado ou do app utilizado por você.
O seu uso dos serviços, apps e sites on-line:
- Reservar a viagem solicitada ou habilitar a reserva da propriedade
- Fornecer serviços relacionados à reserva e/ou conta
- Criar, manter e atualizar as contas de usuário na plataforma e autenticar você como usuário
- Manter seu histórico de viagens e buscas, preferências de viagem e acomodação, bem como informações similares sobre seu uso dos serviços e da plataforma do Expedia Group, e conforme descrito nesta Declaração de Privacidade
- Habilitar e facilitar a aceitação e o processamento de pagamentos, cupons e outras transações
- Administrar programas de recompensas e fidelidade
- Coletar e habilitar avaliações relacionadas às reservas
- Ajudar você a usar nossos serviços de modo mais rápido e fácil com recursos, como fazer login usando sua conta nos sites e serviços on-line de algumas das empresas do Expedia Group
Comunicações e marketing:
- Responder às suas perguntas, solicitações de informações, bem como processar as escolhas de informações
- Habilitar a comunicação entre você e o fornecedor de viagens, como proprietários de aluguéis por temporada e hotéis
- Entrar em contato com você (por mensagem de texto, e-mail, ligações, correspondência, notificações de push ou mensagens em outras plataformas de comunicação) para fornecer informações como confirmações de reserva de viagem e atualizações, para publicidade ou outras finalidades descritas nesta Declaração de Privacidade
- Comercializar os nossos produtos e serviços
- Analisar informações como histórico de navegação e/ou compras e usar o resultado para otimizar a publicidade de acordo com os seus interesses e preferências
- Medir e analisar a eficácia do nosso marketing e das nossas promoções
- Administrar promoções, como competições, sorteios e prêmios similares
Outras finalidades comerciais e conformidade
- Conduzir pesquisas, pesquisas de mercado e análise de dados
- Manter, melhorar, pesquisar e mensurar a eficácia de nossos sites e apps, atividades, ferramentas e serviços
- Monitorar ou gravar ligações, chats e outras comunicações com a nossa equipe de suporte ao cliente e outros representantes, bem como comunicações de plataforma entre parceiros e viajantes para controle de qualidade, treinamento, resolução de disputas e conforme descrito nesta Declaração de Privacidade
- Criar dados agregados ou de algum modo anonimizados ou desidentificados, que podemos usar e divulgar sem restrições quando permitido
- Promover segurança, verificar a identidade de nossos clientes, prevenir e investigar fraude e atividades não autorizadas, proteger contra sinistros e outras responsabilidades, além de gerenciar outros riscos
- Cumprir as leis aplicáveis, proteger nossos direitos e interesses e o de nossos clientes, defender-nos e responder à aplicação da lei e a solicitações que fazem parte de um processo legal
- Cumprir as leis de segurança e antiterrorismo aplicáveis, bem como leis antissuborno, de alfândega e imigração e outras, como leis e outros requisitos relacionados a due diligence
- Operar os nossos negócios de acordo com a legislação e com finalidades comerciais legítimas
A empresa da Expedia responsável pelo site da Expedia que você está usando (inclusive para fazer a sua reserva) será a principal empresa responsável pelos seus dados pessoais, chamada de controladora. Quando você usa vários sites da Expedia, as controladoras de cada um desses sites podem agir em conjunto para dar a você acesso a serviços como o nosso programa de fidelidade conjunto, acesso a todos os sites com uma única conta (conforme se tornarem disponíveis no seu local) e para outros tipos de funções de suporte e operações para gerenciar e melhorar os serviços de todas as empresas do Expedia Group. As chamamos de controladoras conjuntas. Isso não afetará nenhuma preferência de marketing que você tenha escolhido, mas que não tenha sido atualizada com alguma empresa específica da Expedia.
Dados de sequência de cliques
Em certos casos, podemos usar dados de sequência de cliques para gerar uma ilustração do seu uso do nosso site. Os dados de sequência de cliques são a coleta de uma sequência de eventos que representam as ações do visitante em um site. Podemos reconstruir a sua jornada no site com base no momento e na localização das suas ações. Esses dados são usados principalmente para fins de atendimento ao cliente, para verificar a legitimidade de uma reclamação ou para nos defender. Esses dados também podem ser usados para outros fins internos, como melhorar a experiência do usuário em nosso site e identificar mau funcionamento do site.
Dados pessoais confidenciais
Só usaremos os seus dados pessoais confidenciais para os fins para os quais foram coletados.
Bases legais para processamento:
Coletaremos dados pessoais de você somente (i) quando os dados pessoais forem necessários para execução de um contrato com você (por exemplo, gerenciar a sua reserva, processar pagamentos ou criar uma conta sob a sua solicitação), (ii) quando o processamento for do seu interesse legítimo e não for anulado pelos seus direitos (como explicado abaixo) ou (iii) quando tivermos o seu consentimento para fazer isso (por exemplo, enviar a você comunicações de marketing que exigem consentimento). Em certos casos, teremos a obrigação legal de coletar dados pessoais, como quando for necessário usar o histórico das suas transações para cumprimento das nossas obrigações financeiras e fiscais nos termos da lei.
Se solicitarmos os seus dados pessoais para cumprirmos uma exigência legal ou para executar um contrato com você, isso ficará claro no momento relevante e informaremos se o fornecimento dos seus dados pessoais for obrigatório (bem como as possíveis consequências caso você não os forneça). Determinados países e regiões nos permitem processar dados pessoais com base em interesses legítimos. Se coletarmos e usarmos os seus dados pessoais com base em nossos interesses legítimos ou interesses legítimos de terceiros, o objetivo em geral será operar ou melhorar a nossa plataforma e nos comunicarmos com você conforme necessário para oferecer os nossos serviços a você, para fins de verificação de segurança quando você falar conosco, para responder às suas perguntas, para fins de marketing ou de detecção ou prevenção de atividades ilegais.
Podemos usar inteligência artificial, aprendizado de máquina e outras tecnologias de tomada de decisão automatizada para aprimorar a sua experiência de usuário e manter o nosso site seguro.
Por exemplo, podemos usar esses recursos em relação:
- à ordem de classificação que você vê em nosso site,
- a recomendações de destinos, propriedades ou atividades,
- a alertas e informações sobre preços de voos,
- ao conteúdo que você envia para o nosso site (por exemplo, imagens das suas propriedades) para garantir que atendam aos nossos requisitos de qualidade ou formatação e para identificar comodidades relevantes incluídas no seu anúncio,
- às avaliações que você compartilha conosco para garantir que não contenham dados pessoais identificáveis ou para avaliar o nível de satisfação do cliente,
- à prevenção e detecção de violações dos nossos termos e condições ou outras atividades fraudulentas para manter o nosso site seguro,
- ao idioma e aos dialetos na experiência dos nossos agentes virtuais.
Decisões automatizadas podem ser tomadas ao colocar os seus dados pessoais em um sistema que calcula decisões usando processos automáticos.
Não nos envolveremos em tomadas de decisões automatizadas que envolvam uma decisão com efeitos legais ou similarmente significativos exclusivamente com base no processamento automatizado de dados pessoais, a menos que você: (1) tenha consentido explicitamente com o processamento, (2) o processamento seja necessário para firmar um contrato, ou (3) quando autorizado pela lei aplicável.
Você pode ter direitos em relação à tomada de decisão automatizada, incluindo a capacidade de solicitar um processo de tomada de decisão manual ou contestar uma decisão com base exclusivamente no processo automatizado. Se quiser saber mais sobre os seus direitos à proteção de dados, consulte a seção Seus direitos e opções abaixo.
Compartilhamento de dados pessoais
Compartilhamos os seus dados pessoais conforme descrito abaixo e nesta Declaração de Privacidade e de acordo com o permitido pelas leis aplicáveis.
- Empresas do Expedia Group.Compartilhamos os seus dados pessoais com as empresas do Expedia Group, listadas em expediagroup.com. As empresas do Expedia Group (de modo autônomo ou como controladoras conjuntas de dados, quando aplicável) compartilham, acessam e usam os seus dados pessoais conforme descrito nesta Declaração de Privacidade.
- Fornecedores de serviços terceirizados.Compartilhamos dados pessoais com terceiros em conexão com a entrega de serviços para você e a operação dos nossos negócios como, por exemplo, para fornecer processamento de cartão de crédito, suporte ao cliente, análise de negócios, prevenção contra fraudes, serviços de conformidade e para mostrar a você publicidade personalizada. Esses fornecedores de serviços terceirizados são obrigados a proteger os dados pessoais que compartilhamos com eles e não podem usar dados pessoais diretamente identificáveis, a não ser para fornecer os serviços pelos quais foram contratados. Eles não podem usar os dados pessoais que compartilhamos para publicidade direta (a menos que você tenha dado o seu consentimento de acordo com os termos fornecidos por eles).
- Fornecedores de viagem.Compartilhamos dados pessoais com fornecedores de viagem, como hotéis, companhias aéreas, locadoras de carros, seguradoras, gerentes e proprietários de hospedagens por temporada e, quando disponível, fornecedores de atividades, linhas de cruzeiro ou linhas de trem que compõem a sua reserva. Observe que os fornecedores de viagem podem entrar em contato com você para obter informações adicionais, se e conforme necessário, para facilitar a sua reserva ou fornecer serviços de viagem ou associados.
- Parceiros comerciais e ofertas.Se promovermos um programa ou oferecermos um serviço ou produto juntamente com um parceiro comercial terceirizado, compartilharemos as suas informações com esse parceiro para auxiliar na publicidade ou fornecer o serviço ou o produto associado. Na maioria dos casos, o programa ou a oferta incluirá o nome do parceiro comercial terceirizado, sozinho ou junto com o nosso, ou você receberá um aviso e será redirecionado ao site do parceiro. Um exemplo de parceria comercial seria você ganhar pontos em um programa de fidelidade terceirizado ao concluir uma reserva na nossa plataforma.
- Publicidade direcionada. Podemos divulgar as suas Informações Coletadas Automaticamente para os nossos parceiros de marketing terceirizados para fins de publicidade direcionada. Isso pode ser considerado “compartilhamento” de dados de acordo com a lei da Califórnia. Sujeito a certas limitações, alguns residentes dos EUA têm o direito de optar por não ter os seus dados pessoais compartilhados para essa finalidade. Para obter mais informações, consulte a seção Os seus direitos e escolhas É importante observar que desativar esses tipos de divulgação pode limitar a nossa capacidade de oferecer conteúdo personalizado que possa ser do seu interesse ou fornecer uma melhor experiência de viagem. Consulte a nossa Declaração de Cookies para mais informações sobre o nosso uso de tecnologia de rastreamento para fins de publicidade direcionada.
- Outros terceiros.Ao acessar alguns recursos, como o botão "Curtir" do Facebook ou um acesso único que permite que você faça login com as suas credenciais de mídia social em nossos serviços on-line, você compartilhará informações com terceiros, como uma empresa de mídia social, sobre ter acessado o nosso site ou interagido conosco, por exemplo. No Espaço Econômico Europeu (EEE), na Suíça e no Reino Unido (RU), o compartilhamento de mídia social ou os botões de login em nosso site não são carregados, a menos que você aceite nosso uso de cookies e tecnologias similares. Para mais informações, consulte a Declaração de Cookies. O fornecedor terceirizado pode combinar essas informações com outras que temos sobre você. Os dados pessoais compartilhados serão regidos pela política de privacidade do fornecedor terceirizado (incluindo os dados pessoais que podemos acessar por meio do fornecedor terceirizado). Os fornecedores terceirizados deverão informar como você pode alterar as suas configurações de privacidade no site deles.
- Obrigações e direitos legais.Podemos divulgar os seus dados pessoais e registros associados para implementar as nossas políticas; conforme necessário para cumprir com obrigações fiscais ou outras exigências regulamentares, incluindo a devolução de certos impostos durante o processamento de pagamentos; ou quando tivermos permissão para (ou acreditarmos de boa-fé que temos a obrigação de) fazer isso de acordo com a lei aplicável, como em resposta a uma intimação ou outra solicitação legal, em conexão com litígios existentes ou propostos ou para proteger e defender a nossa propriedade, os nossos funcionários e outros direitos e interesses.
- Transações corporativas. Podemos compartilhar os seus dados pessoais em virtude de uma transação corporativa, como desapropriação, fusão, consolidação, atribuições ou venda de ativo, ou no caso improvável de falência. No caso de uma aquisição, informaremos o comprador de que ele deve usar os seus dados pessoais apenas para as finalidades apresentadas nesta Declaração de Privacidade.
Os seus direitos e opções
Você tem determinados direitos e opções em relação aos seus dados pessoais, conforme descrito abaixo:
- Se você tem uma conta conosco, poderá alterar as suas preferências de comunicação (1) fazendo login e atualizando as informações da sua conta (não disponível para todas as empresas do Expedia Group) ou (2) entrando em contato conosco aqui.
- Você pode controlar como usamos alguns cookies seguindo as orientações na nossa Declaração de Cookies.
- Para acessar, alterar ou atualizar os seus dados ou solicitar a exclusão dessas informações a qualquer momento, faça login na sua conta ou fale conosco aqui
- Se não desejar mais receber e-mails promocionais e de publicidade, clique no link "cancelar assinatura" no e-mail. Você também pode fazer login na sua conta para alterar as configurações de comunicação (não disponível para todas as empresas do Expedia Group) ou entrar em contato conosco aqui. Observe que, se você escolher cancelar a assinatura ou o recebimento de e-mails de publicidade, ainda enviaremos mensagens sobre a sua conta e transações. Não é possível cancelar o recebimento dessas mensagens.
- Para os nossos apps, é possível visualizar e gerenciar notificações e preferências no menu de configurações do app e do seu sistema operacional.
- Se estivermos processando os seus dados pessoais com o seu consentimento, você poderá retirar tal consentimento a qualquer momento entrando em contato conosco. A retirada de seu consentimento não afetará a legalidade dos processamentos feitos anteriormente e não afetará o processamento de seus dados pessoais, que é conduzido de acordo com as leis e não com base em consentimento.
Alguns países e regiões fornecem aos residentes direitos adicionais relacionados aos dados pessoais. Esses direitos adicionais variam de acordo com o país e a região e podem incluir a capacidade de:
- Solicitar uma cópia dos seus dados pessoais
- Solicitar informações sobre a finalidade das atividades de processamento
- Excluir os seus dados pessoais
- Recusar nosso uso ou divulgação dos seus dados pessoais
- Restringir o processamento dos seus dados pessoais
- Recusar a venda dos seus dados pessoais
- Transferir os seus dados pessoais
- Solicitar informações sobre a lógica envolvida em nossa tomada de decisão automatizada usada em nossas práticas de prevenção de fraudes e o resultado de tais decisões
Para saber mais sobre os direitos relacionados a dados que podem estar disponíveis para você, clique aqui.
Se você tiver dúvidas sobre privacidade ou sobre os seus direitos e opções ou se você ou (quando aplicável) o seu representante autorizado desejar solicitar a alteração ou atualização dos seus dados ou perguntar sobre a exclusão desses dados, entre em contato conosco aqui.
Além dos direitos acima, você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados sobre a nossa coleta e o nosso uso dos seus dados pessoais. Entretanto, encorajamos você a entrar em contato conosco primeiro para que possamos resolver a sua dúvida. Você pode enviar a sua solicitação usando as informações na seção Fale conosco.
Respondemos a todas as solicitações que recebemos de pessoas que desejam exercer os direitos de proteção de dados pessoais de acordo com a lei sobre proteção de dados aplicável. Caso você tenha o direito de apelar de uma decisão de não tomar providências sobre uma solicitação de acordo com a lei aplicável, as instruções sobre como fazer essa apelação serão incluídas na nossa resposta a você.
Transferência de dados internacionais
Os dados pessoais que processamos podem ser acessados de, processados em ou transferidos para países que não o seu país de residência. Esses países podem ter leis de proteção de dados diferentes das do seu país.
Os servidores da nossa plataforma ficam nos Estados Unidos, e as empresas do Expedia Group e os fornecedores de serviços terceirizados operam em vários países. Quando coletamos os seus dados pessoais, podemos processá-los em qualquer um desses países. Os nossos funcionários podem acessar os seus dados pessoais de vários países ao redor do mundo. Os cessionários dos seus dados pessoais também podem estar localizados em países diferentes do país em que você reside.
Tomamos medidas apropriadas e aplicamos proteções para ajudar a garantir que qualquer acesso, processamento e/ou transferência dos seus dados pessoais sejam protegidos de acordo com esta Declaração de Privacidade e em conformidade com as leis de proteção de dados aplicáveis. Essas medidas garantem aos seus dados pessoais um padrão de proteção que é pelo menos comparável ao da lei local equivalente no seu país, independentemente de onde esses dados são acessados, processados e/ou transferidos.
Tais medidas incluem o seguinte:
- Decisões de adequação da Comissão Europeia confirmando um nível adequado de proteção de dados nos respectivos países não pertencentes ao EEE.
- Participação dos países cessionários no fórum APEC-CBPR. Mais detalhes sobre a participação do Expedia Group nesse fórum podem ser encontrados na seção “Participação no Sistema de Regras de Privacidade Transfronteiriças da APEC” abaixo.
- Garantir que os parceiros, fornecedores e prestadores de serviços terceirizados para os quais as transferências de dados são feitas tenham mecanismos apropriados para proteger os seus dados pessoais. Por exemplo, os nossos acordos assinados com parceiros terceirizados, fornecedores e provedores de serviços incorporam termos rígidos de transferência de dados (incluindo, quando aplicável, as Cláusulas Contratuais Padrão da Comissão Europeia emitidas pela Comissão Europeia e/ou Reino Unido para transferências do EEE /Reino Unido) e exigem que todas as partes contratantes protejam os dados pessoais que processam de acordo com a lei de proteção de dados aplicável. Os nossos contratos com parceiros terceirizados, fornecedores e provedores de serviços também poderão incluir, quando aplicável, a certificação deles de Proteção da privacidade UE-EUA e/ou Suíça/EUA ou a conformidade deles com as Regras corporativas conforme definido pela Comissão Europeia.
- Acordos internos em vigência com as empresas do Expedia Group que incorporam termos rígidos de transferência de dados (incluindo, quando aplicável, Cláusulas Contratuais Padrão emitidas pela Comissão Europeia e/ou Reino Unido para transferências do EEE/Reino Unido) e exigem que todas as empresas do grupo protejam os dados pessoais que processam de acordo com a lei de proteção de dados aplicável.
- Realizar avaliações periódicas de riscos e implementar várias medidas tecnológicas e organizacionais para garantir o cumprimento das leis relevantes sobre transferência de dados.
Proteção da privacidade
Algumas empresas afiliadas do Expedia Group nos EUA certificaram a sua conformidade com as Estruturas de Proteção da Privacidade UE-EUA e Suíça-EUA. Para dados pessoais da UE, Suíça e Reino Unido, também seguimos os Princípios de Proteção da Privacidade, que são: aviso; escolha; responsabilidade por transferências subsequentes; segurança; integridade dos dados e limitação de finalidade; acesso; e recursos, aplicação e responsabilidade. Essas afiliadas do Expedia Group nos EUA continuarão aderindo às Estruturas e aos Princípios de Proteção da Privacidade, mesmo com a determinação do Tribunal de Justiça da União Europeia (TJUE), em julho de 2020, de que a Estrutura de Proteção de Privacidade UE-EUA não é mais um mecanismo adequado para a transferência de dados pessoais da UE para os EUA. Além disso, o Expedia Group mantém Cláusulas Contratuais Padrão internas quando aplicável para abranger a transferência de dados pessoais da UE para os EUA. Você encontra as nossas certificações aqui. Para saber mais sobre os Princípios de Proteção da Privacidade, acesse: www.privacyshield.gov. Para saber mais sobre a nossa conformidade com as Estruturas de Proteção de Privacidade, consulte as informações divulgadas aqui.
Participação no Sistema de Regras de Privacidade Transfronteiriças da APEC
As práticas de privacidade da Hotels.com, descritas nesta Declaração de Privacidade, estão em conformidade com o Sistema de Regras de Privacidade Transfronteiriças da APEC. Esse sistema fornece uma estrutura para que as organizações garantam a proteção de dados pessoais transferidos entre as economias participantes da APEC. Você encontra mais informações sobre a estrutura da APEC aqui.
Segurança
Queremos que você se sinta seguro sobre o uso da nossa plataforma e todos os serviços e ferramentas associados, e estamos comprometidos a tomar as medidas apropriadas para proteger as informações que coletamos. Embora nenhuma empresa possa garantir segurança absoluta, tomamos atitudes razoáveis para implementar medidas organizacionais, técnicas e físicas apropriadas para proteger os dados pessoais que coletamos e processamos.
A nossa equipe de segurança cibernética desenvolve e implanta controles e medidas técnicas de segurança para garantir a coleta, o armazenamento e o compartilhamento responsáveis de dados que sejam proporcionais ao nível de confidencialidade ou sensibilidade dos dados. Nós nos esforçamos para implementar e atualizar continuamente as medidas de segurança para proteger as suas informações contra acesso não autorizado, perda, destruição ou alteração. Exigimos dos nossos parceiros de manipulação de dados padrões igualmente altos.
Retenção de registros
Vamos reter os seus dados pessoais de acordo com todas as leis aplicáveis, pelo tempo que for relevante para o cumprimento das finalidades estabelecidas nesta Declaração de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei. Desidentificaremos, agregaremos ou tornaremos os seus dados pessoais anônimos se tivermos a intenção de usá-los para fins de análise ou análise de tendência por períodos longos.
Quando excluímos os seus dados pessoais, usamos métodos padrão do setor para garantir que qualquer tipo de recuperação desses dados seja impossível. Podemos manter cópias residuais dos seus dados pessoais em sistemas de backup para proteger os nossos sistemas contra perdas mal-intencionadas. Esses dados ficam inacessíveis, a menos que sejam restaurados, e todas as informações desnecessárias serão excluídas após a restauração.
Os critérios que usamos para determinar os períodos de retenção incluem:
- A duração do relacionamento com você, incluindo contas abertas que você tenha com as empresas do Expedia Group, ou reservas recentes ou outras transações feitas em nossa plataforma
- Se tivermos uma obrigação legal com seus dados pessoais, por exemplo, leis que exigem que mantenhamos registros de suas transações conosco
- A existência de obrigações legais que afetem o tempo pelo qual manteremos os seus dados pessoais, incluindo obrigações contratuais, retenções de litígio, estatutos de limitações e investigações regulatórias
- Se as suas informações são necessárias para backups seguros dos nossos sistemas
Fale conosco
Se você tiver alguma dúvida ou preocupação sobre o uso dos seus dados pessoais ou desejar perguntar sobre as nossas práticas de manuseio de dados pessoais e exercer os seus direitos de acessar, corrigir ou perguntar sobre a exclusão de dados pessoais, entre em contato conosco por meio da seção Privacidade em nosso Portal de Atendimento ao Cliente aqui. Para ver uma lista das empresas do Expedia Group, clique aqui.
Para saber mais sobre as controladoras de dados (e controladoras conjuntas, quando aplicável) e/ou representante para os dados pessoais que processamos, clique aqui.
Atualizações na Declaração de Privacidade
Podemos atualizar esta Declaração em resposta a mudanças nas leis ou desenvolvimentos comerciais ou técnicos. Se nos propusermos a fazer quaisquer alterações materiais, notificaremos você por meio de um aviso nesta página. É possível ver quando esta Declaração de Privacidade foi alterada pela última vez verificando a data da última atualização no topo desta Declaração.