Anuncie a sua propriedadeSuporteViagens
Associados economizam a partir de 10% em mais de 100.000 hotéis no mundo todo quando fazem login
PDF
Declaração de Privacidade
Última atualização: 28/11/2023
A Hotels.com, parte do Expedia Group, (referido como "nós"), valoriza você como cliente e entende que a privacidade é importante para você. Esta Declaração de Privacidade explica como coletamos, usamos e divulgamos dados pessoais quando você usa a nossa plataforma e os serviços associados. Além disso, informa os seus direitos de estabelecer o que fazemos com as informações coletadas ou armazenadas sobre você e mostra como entrar em contato conosco.
Resumo da Declaração de Privacidade
Este é um resumo da nossa Declaração de Privacidade. Para ver a Declaração de Privacidade completa, clique aqui ou role para baixo.
Esta Declaração de Privacidade foi criada para descrever:
- Qual tipo de dados pessoais coletamos e como usamos esses dados
- Quando e com quem compartilhamos os seus dados pessoais
- Quais escolhas você pode fazer sobre como coletamos, usamos e compartilhamos os seus dados pessoais
- Como você pode acessar e atualizar os seus dados pessoais
Quais dados pessoais são coletados e usados? De que modo?
O processo é realizado quando:
- Você informa os seus dados pessoais
- Os dados são coletados de modo automático
- Outras partes enviam os seus dados pessoais
Quando você cria uma conta em um dos nossos sites, se inscreve para receber ofertas ou informações ou faz uma reserva usando a nossa plataforma, você nos fornece dados pessoais. Também coletamos essas informações por tecnologia automatizada, como os cookies colocados no seu navegador (com o seu consentimento e quando necessário) quando você visita os nossos sites ou baixa e usa os nossos apps. Além disso, recebemos dados pessoais de empresas afiliadas ao Expedia Group, bem como de parceiros comerciais e outras partes, o que ajuda a aprimorar a plataforma, as ferramentas e os serviços associados, atualizar e manter registros precisos, detectar e investigar possíveis fraudes e comercializar os nossos serviços com mais eficácia.
Os seus dados pessoais podem ser compartilhados por diversos motivos, incluindo: para ajudar você a reservar a sua viagem e/ou férias, ajudar com a sua estadia de férias e/ou viagem, comunicar-se com você (inclusive quando enviamos informações sobre produtos e serviços ou para permitir que você se comunique com fornecedores de viagens e/ou proprietários de hospedagens) e cumprir com a lei. A Declaração de Privacidade completa detalha como os dados pessoais são compartilhados abaixo.
Você pode exercer seus direitos à proteção de dados de vários modos. Por exemplo, você pode cancelar o recebimento de publicidade ao clicar no link "cancelar inscrição" nos e-mails, na sua conta, conforme aplicável, ou entrar em contato com o suporte ao cliente. Em nossa Declaração de Privacidade, você encontra mais informações sobre os direitos e as opções disponíveis para você no que diz respeito à proteção de dados.
Veja mais informações sobre nossas práticas de privacidade em nossa Declaração de Privacidade completa. Você também pode entrar em contato conosco conforme descrito abaixo na seção Fale conosco para fazer perguntas sobre como lidamos com os seus dados pessoais ou fazer solicitações sobre esses dados.
*****************************
Declaração de Privacidade
Coleta e uso dos seus dados pessoais
Esta seção contém informações sobre:
- Os tipos de dados pessoais que coletamos e usamos
- Como os dados pessoais são coletados e usados
- Os objetivos da coleta e do uso de dados pessoais
- A fundamentação legal para coletar e usar dados pessoais
Fundamentação legal para o processamento de dados pessoais:
Confira nas tabelas abaixo a nossa fundamentação legal para coletar e usar os seus dados pessoais.
Em suma, os seus dados pessoais só serão coletados de acordo com algum destes fundamentos legais:
- Consentimento: vamos processar os seus dados pessoais apenas quando você consentir com isso. Por exemplo, para enviar comunicações de marketing, é necessário obter o seu consentimento prévio.
- Obrigação legal: vamos processar os seus dados pessoais quando tivermos a obrigação legal de coletar essas informações. Por exemplo, quando for necessário utilizar o histórico das suas transações para cumprir obrigações financeiras e fiscais estabelecidas por lei.
- Cumprimento de um contrato: vamos processar os seus dados pessoais quando for necessário fazê-lo para cumprir um contrato celebrado com você. Por exemplo, para a gestão de uma reserva, o processamento de pagamentos ou a criação de uma conta no seu nome.
- Se solicitarmos dados pessoais para cumprir um requisito legal ou efetivar um contrato com você, vamos deixar isso claro no momento apropriado. Além disso, vamos informar se é obrigatório fornecer os seus dados pessoais, bem como as possíveis consequências caso você decida não fazer isso.
- Interesse legítimo: vamos processar os seus dados pessoais quando houver um interesse legítimo para fazê-lo, desde que esse interesse não seja anulado pelos seus direitos (como explicado abaixo).
- Determinados países e regiões nos permitem processar dados pessoais com base em interesses legítimos. Se coletarmos e usarmos os seus dados pessoais com base em nossos interesses legítimos, ou nos interesses legítimos de terceiros, é normal que esse interesse consista em operar ou melhorar a nossa plataforma e nos comunicar com você, conforme necessário, para oferecer os nossos serviços, para efeitos de verificação de segurança quando você falar conosco, para responder às suas perguntas, realizar atividades de marketing ou para detectar e impedir atividades ilegais. Embora o conceito de interesse legítimo exista apenas em alguns países e regiões, avaliamos o uso dos seus dados pessoais em relação aos seus direitos de modo global.
Categorias de dados pessoais que coletamos e usamos
Coletamos dados pessoais para os seguintes fins:
- Uso da plataforma e fins de reserva, inclusive para:
- Facilitar reservas, verificar a sua identidade e para fins de seguro de viagem
- Fazer a reserva de viagem solicitada ou permitir a reserva de propriedade para férias
- Prestar serviços relacionados à reserva e/ou conta
- Criar, manter e atualizar contas em nossa plataforma e autenticar você como usuário
- Manter o histórico das suas pesquisas e viagens, preferências de acomodação e viagem, e informações similares sobre o seu uso da plataforma e serviços do Expedia Group, conforme descrito nesta Declaração de Privacidade
- Permitir e facilitar a aceitação e o processamento de pagamentos, cupons e outras transações
- Administrar programas de fidelidade e recompensas
- Coletar e habilitar avaliações relacionadas às reservas
- Ajudar você a usar os nossos serviços de modo mais rápido e fácil com recursos, como fazer login usando a sua conta nos sites e serviços on-line de algumas das marcas do Expedia Group
- Objetivos de comunicação e atendimento ao cliente, inclusive:
- Responder às suas perguntas e solicitações de informações, bem como lidar com as suas escolhas em relação a dados
- Permitir a comunicação entre você e fornecedores de viagens, como proprietários de hotéis e imóveis para aluguel por temporada
- Entrar em contato com você (por mensagem de texto, e-mail, ligações, correspondência, notificações de push ou mensagens em outras plataformas de comunicação) para fornecer informações como confirmações e atualizações de reserva de viagem, notificações urgentes ou para outras finalidades descritas nesta Declaração de Privacidade
- Objetivos de marketing, inclusive:
- Entrar em contato com você (como por mensagem de texto, e-mail, ligação, correio, notificações de push ou mensagens em outras plataformas de comunicação) para fins de marketing
- Analisar informações como o histórico de navegação e/ou compras e usar o resultado para otimizar a publicidade de acordo com os seus interesses e as suas preferências
- Medir e analisar a eficácia do nosso marketing e das nossas promoções
- Administrar promoções, como concursos, sorteios e prêmios similares
- Veicular publicidade direcionada e com base no seu perfil A nossa Declaração de Cookies também explica como usamos cookies e tecnologias de rastreamento semelhantes.
- Objetivos de pesquisa de mercado, estatísticas e treinamento para melhorar os nossos serviços, inclusive:
- Conduzir pesquisas, estudos de mercado e análise de dados
- Manter, melhorar, pesquisar e mensurar a eficácia dos nossos sites, apps, atividades, ferramentas e serviços
- Monitorar ou gravar ligações, chats e outras comunicações com a nossa equipe de atendimento ao cliente e outros representantes, bem como comunicações na plataforma entre parceiros e viajantes para fins de controle de qualidade, treinamento, resolução de conflitos e conforme descrito nesta Declaração de Privacidade
- Criar dados agregados ou de algum modo anonimizados ou desidentificados, que possamos usar e divulgar sem restrições nos casos em que for permitido
- Objetivos de segurança e conformidade, inclusive:
- Promover segurança, verificar a identidade dos nossos clientes, prevenir e investigar fraude e atividades não autorizadas, proteger contra sinistros e outras responsabilidades, além de gerenciar outros riscos
- Cumprir as leis aplicáveis, proteger os nossos direitos e interesses e o dos nossos clientes, defender-nos e cooperar com autoridades legais e responder a solicitações que fazem parte de um processo judicial
- Cumprir as leis de segurança e antiterrorismo aplicáveis, bem como leis antissuborno, de alfândega, imigração e outras, como leis e outros requisitos relacionados a due diligence
Coletamos estas categorias de dados pessoais para os seguintes fins:
Categoria de dados pessoais | Motivos para a coleta | Origem dos dados pessoais | Fundamentação legal |
|---|---|---|---|
Dados de identificação emitidos pelo governo – incluindo passaporte, carteira de motorista, números de reparação governamental, país de residência, número de identificação fiscal (para proprietários) |
|
|
|
Dados de identificação: nome, nome de usuário, endereço de e-mail, número de telefone e endereços residencial, comercial e de cobrança (incluindo rua e CEP) |
|
|
|
Informações de pagamento, como número do cartão, data de validade, endereço de cobrança e número da conta |
|
|
|
Preferências relacionadas à viagem, como destino e tipos de acomodação preferidos, além de refeições especiais e necessidades de acessibilidade, conforme disponível |
|
|
|
Dados de fidelidade, incluindo associação ao programa de fidelidade, saldo de pontos de fidelidade, pontos ganhos e usados, status de fidelidade |
|
|
|
Dados de geolocalização, incluindo localização inferida do endereço IP, país selecionado para usar o nosso site e localização exata em tempo real (com o seu consentimento) |
|
|
|
Imagens, vídeos e outras gravações, incluindo fotografias do rosto, imagens e vídeos enviados por você |
|
|
|
Comunicações conosco, incluindo e-mails, transcrições de chat e gravações de ligações com representantes de atendimento ao cliente |
|
|
|
Dados de interações com o site, incluindo as buscas que você faz, bem como transações e outras interações com você em nossos apps e serviços on-line |
|
|
|
Dados do dispositivo, incluindo tipo, números exclusivos de identificação , sistema operacional, operadora, e como o seu dispositivo interagiu com os nossos serviços on-line, incluindo páginas acessadas, links clicados, viagens visualizadas e recursos usados, junto com os horários e as datas dessas ações |
|
|
|
Dados de amigos e acompanhantes, incluindo aqueles que você fornece sobre outras pessoas, como companhias de viagem ou outras pessoas com as quais você está fazendo uma reserva |
|
|
|
Dados da criança – incluindo nome e detalhes de contato de viajantes menores fornecidos por você como pai/responsável do menor como parte de uma reserva de viagem |
|
|
|
Dados de sequência de cliques: em certos casos, podemos usar dados de sequência de cliques para gerar uma ilustração do seu uso do nosso site. Os dados de sequência de cliques são a coleta de uma sequência de eventos que representam as ações do visitante em um site. Podemos reconstruir a sua jornada no site com base no momento e na localização das suas ações. |
|
|
|
Data de nascimento e sexo, incluindo a sua data de nascimento específica ou uma faixa etária aproximada em que você se enquadra, junto com o seu gênero. |
|
|
|
Dados confidenciais, ou seja, que podem revelar a sua origem racial ou étnica, crenças religiosas ou filosóficas, orientação sexual e informações sobre saúde ou deficiências. Só usaremos os seus dados pessoais confidenciais com as finalidades para as quais foram coletados. |
|
|
|
Compartilhamento de dados pessoais
Compartilhamos os seus dados pessoais conforme descrito abaixo e nesta Declaração de Privacidade, de acordo com o permitido pelas leis aplicáveis.
Destinatário de dados pessoais | Categoria de objetivo |
|---|---|
Empresas do Expedia Group. Compartilhamos os seus dados pessoais com as empresas do Expedia Group, listadas em expediagroup.com. As empresas do Expedia Group (de modo autônomo ou como controladoras conjuntas de dados, quando aplicável) compartilham, acessam e usam os seus dados pessoais conforme descrito nesta Declaração de Privacidade. |
|
Fornecedores de serviços terceirizados. Compartilhamos dados pessoais com terceiros para prestar serviços a você e manter o funcionamento adequado dos nossos negócios. Esses fornecedores de serviços terceirizados são obrigados a proteger as informações que compartilhamos com eles e não podem usar dados pessoais que permitem identificação direta, a não ser para prestar os serviços pelos quais foram contratados. Além disso, não podem usar os seus dados pessoais para promover os próprios produtos ou serviços direto a você, a menos que tenham o seu consentimento para isso conforme os termos definidos pelo terceiro em questão. |
|
Fornecedores de viagem. Compartilhamos dados pessoais com fornecedores de viagem, como hotéis, companhias aéreas, locadoras de carros, seguradoras, gerentes e proprietários de casas de férias e, quando disponível, fornecedores de atividades, linhas de cruzeiro ou linhas de trem que compõem a sua reserva. Observe que os fornecedores de viagem podem entrar em contato com você para solicitar informações adicionais, se e conforme necessário, para facilitar a sua reserva ou fornecer serviços de viagem ou associados. |
|
Parceiros comerciais e ofertas. Se promovermos um programa ou oferecermos um serviço ou produto junto com um parceiro comercial terceirizado, compartilharemos os seus dados pessoais para auxiliar no marketing ou fornecer o serviço ou o produto associado. Na maioria dos casos, o programa ou a oferta incluirá o nome do parceiro comercial terceirizado, sozinho ou junto com o nosso, ou você receberá um aviso e será redirecionado ao site do parceiro. |
|
Parceiros de publicidade direcionada. Podemos divulgar os seus dados pessoais aos nossos parceiros de marketing terceirizados para fins de publicidade direcionada. Isso pode ser considerado “compartilhamento” de acordo com a lei da Califórnia. Sujeito a certas limitações, alguns residentes dos EUA têm o direito de optar por não ter os seus dados pessoais compartilhados para essa finalidade. Para obter mais informações, consulte a seção Os seus direitos e escolhas abaixo. É importante observar que desativar esses tipos de divulgação pode limitar a nossa capacidade de oferecer conteúdo personalizado que possa ser do seu interesse ou fornecer uma melhor experiência de viagem. Consulte a nossa Declaração de Cookies para mais informações sobre o nosso uso de tecnologia de rastreamento para fins de publicidade direcionada. |
|
Mídias sociais e plataformas on-line: compartilhamos dados pessoais com agências de mídia, mídias sociais, mecanismos de busca e outras plataformas on-line para ajudar a direcionar o nosso marketing no ambiente virtual. Essas mídias sociais e outras plataformas on-line também podem usar os dados pessoais que possuem e combiná-los ou compará-los com aqueles recebidas de nós para criar públicos-alvo, ou seja, pessoas que achamos que estariam interessadas em nossa publicidade on-line. Em outras palavras, mídias sociais e outras plataformas on-line podem criar um perfil "semelhante" ao seu para direcionar anúncios específicos a essas pessoas enquanto navegam na internet ou usam plataformas de mídia social. |
|
Outros terceiros. Ao acessar alguns recursos, como o botão "Curtir" do Facebook ou um acesso único que permite fazer login com as suas credenciais de mídia social em nossos serviços on-line, você compartilhará informações com terceiros, como uma empresa de mídia social, sobre ter acessado o nosso site ou interagido conosco, por exemplo. No Espaço Econômico Europeu (EEE), na Suíça e no Reino Unido (RU), o compartilhamento de mídia social ou os botões de login em nosso site não são carregados, a menos que você aceite nosso uso de cookies e tecnologias similares. Para saber mais, consulte a nossa Declaração de Cookies. O fornecedor terceirizado pode combinar essas informações com outras que temos sobre você. Os dados pessoais compartilhados serão regidos pela declaração de privacidade do fornecedor terceirizado (incluindo os dados pessoais que podemos acessar por meio do fornecedor terceirizado). Os fornecedores terceirizados deverão informar como você pode alterar as suas configurações de privacidade no site deles. |
|
Destinatários em relação aos nossos direitos e obrigações legais. Podemos divulgar os seus dados pessoais e registros associados para implementar as nossas políticas, conforme necessário para cumprir com obrigações fiscais ou outras exigências regulamentares, incluindo a devolução de certos impostos durante o processamento de pagamentos ou quando tivermos permissão para (ou acreditarmos de boa-fé que precisamos) fazer isso de acordo com a lei aplicável, como em resposta a uma intimação ou outra solicitação judicial, em conexão com litígios existentes ou propostos, ou para proteger e defender a nossa propriedade, os nossos funcionários e outros direitos e interesses. |
|
Destinatários em relação a transações corporativas. Podemos compartilhar os seus dados pessoais em virtude de uma transação corporativa, como desapropriação, fusão, consolidação, atribuições ou venda de ativo, ou no caso improvável de falência. No caso de uma aquisição, informaremos o comprador de que os seus dados pessoais devem ser usados apenas para as finalidades apresentadas nesta Declaração de Privacidade. |
|
Uso compartilhado de Dados Pessoais
Usamos em conjunto, e as nossas empresas do Expedia Group controlam em conjunto os seus dados pessoais da seguinte maneira:
- Processamos todas as categorias de dados pessoais identificadas na seção "Categorias de dados pessoais que coletamos e usamos" em conjunto para os usos identificados na tabela acima.
- As empresas do Expedia Group listadas em https://expediagroup.com/travel-with-us/default.aspx processam essas informações pessoais em conjunto.
- A Expedia, Inc. é a parte responsável por gerenciar os seus dados pessoais. Mais informações sobre como entrar em contato conosco sobre esse uso conjunto podem ser encontradas na seção "Fale Conosco".
O nosso uso de inteligência artificial
Usamos inteligência artificial e aprendizado de máquina para diversos fins com o objetivo de fornecer a nossa plataforma e os serviços associados. Podemos usar os seus dados pessoais para:
- Aprimorar a experiência do usuário e manter o nosso site seguro.
- Determinar a ordem de classificação vista em nosso site.
- Recomendar destinos, propriedades ou atividades.
- Enviar alertas e informações sobre preços de voos.
- Avaliar o conteúdo que você envia ao nosso site, como imagens das suas propriedades, para verificar se cumpre os padrões de qualidade e formatação estabelecidos, bem como identificar as comodidades relevantes incluídas no seu anúncio.
- Analisar as avaliações que você compartilha conosco para garantir que não contenham dados pessoais identificáveis ou para examinar o nível de satisfação do cliente.
- Prevenir e detectar violações dos nossos termos e condições ou outras atividades fraudulentas para manter o nosso site seguro.
- Exibir os seus idiomas e dialetos na experiência dos nossos agentes virtuais.
Quando você coloca dados pessoais em um sistema, as decisões tomadas em relação a essas informações podem ser tomadas por processos automatizados.
Vamos usar o nosso interesse legítimo como base para garantir a segurança do site e melhorar a sua experiência como usuário. Decisões que possam ter consequências legais significativas ou de natureza semelhante não serão tomadas apenas por meio do processamento automatizado de dados pessoais, a menos que:
- Você tenha dado consentimento claro para o processamento de dados
- O processamento de dados pessoais seja necessário para celebrar ou cumprir um contrato
- Autorizado pela lei aplicável
Você pode ter direitos relacionados à tomada de decisões automatizada, incluindo:
- A opção de solicitar um processo de tomada de decisão manual
- A opção de contestar uma decisão tomada com base apenas no processamento automatizado
Se quiser saber mais sobre os seus direitos à proteção de dados, consulte a seção Os seus direitos e as suas opções abaixo.
Os seus direitos e opções
Você tem determinados direitos e opções em relação aos seus dados pessoais, conforme descrito abaixo:
- Se você tem uma conta conosco, poderá alterar as suas preferências de comunicação (1) fazendo login e atualizando as informações da sua conta (não disponível para todas as empresas do Expedia Group) ou (2) entrando em contato conosco aqui.
- Você pode controlar como usamos alguns cookies seguindo as orientações em nossa Declaração de Cookies.
- Para acessar, alterar ou solicitar a atualização ou a exclusão dos seus dados pessoais, faça login na sua conta ou fale conosco aqui.
- Se não desejar mais receber e-mails promocionais e de publicidade, clique no link do e-mail para cancelar a assinatura. Você também pode fazer login na sua conta para alterar as configurações de comunicação (não disponível para todas as empresas do Expedia Group) ou entrar em contato conosco aqui. Observe que, se você escolher cancelar a assinatura ou o recebimento de e-mails de publicidade, ainda enviaremos mensagens sobre a sua conta e transações. Não é possível cancelar o recebimento dessas mensagens.
- Para os nossos apps, é possível visualizar e gerenciar notificações e preferências no menu de configurações do app e do seu sistema operacional.
- Se estivermos processando os seus dados pessoais com o seu consentimento, você poderá retirar tal consentimento a qualquer momento entrando em contato conosco. A retirada do seu consentimento não afetará a legalidade dos processamentos feitos antes nem o processamento dos seus dados pessoais, que é conduzido de acordo com as leis, e não com base em consentimento.
Alguns países e regiões fornecem aos residentes direitos adicionais relacionados aos dados pessoais. Esses direitos adicionais variam de acordo com o país e a região e podem incluir a capacidade de:
- Solicitar uma cópia dos seus dados pessoais
- Solicitar informações sobre a finalidade das atividades de processamento
- Excluir os seus dados pessoais
- Recusar o nosso uso ou divulgação dos seus dados pessoais
- Restringir o processamento dos seus dados pessoais
- Recusar a venda dos seus dados pessoais
- Transferir os seus dados pessoais
- Solicitar informações sobre a lógica envolvida em nossa tomada de decisão automatizada e o resultado de tais decisões
- Contestar o uso da tomada de decisão automatizada, incluindo a criação de perfis, com consequências legais importantes, e solicitar um processo de tomada de decisão manual
- Contestar uma decisão tomada com base apenas no processamento automatizado
Para saber mais sobre os direitos relacionados a dados que podem estar disponíveis para você, clique aqui.
Para fazer perguntas relacionadas a privacidade, aos seus direitos e escolhas, e para que você ou, quando aplicável, o seu agente autorizado, faça uma solicitação para alterar ou atualizar os seus dados ou uma consulta sobre a exclusão deles, entre em contato conosco aqui.
Além dos direitos acima, você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados sobre a nossa coleta e o nosso uso dos seus dados pessoais. Entretanto, encorajamos você a entrar em contato conosco primeiro para que possamos resolver a sua dúvida. Você pode enviar a sua solicitação usando as informações na seção Fale conosco.
Respondemos a todas as solicitações que recebemos de pessoas que desejam exercer os direitos de proteção de dados pessoais de acordo com a lei sobre proteção de dados aplicável. Caso você tenha o direito de apelar de uma decisão de não tomar providências sobre uma solicitação de acordo com a lei aplicável, as instruções sobre como fazer essa apelação serão incluídas na nossa resposta a você.
Transferência de dados internacionais
Os dados pessoais que processamos podem ser acessados, processados ou transferidos para outros países que não o seu país de residência. Esses países podem ter leis de proteção de dados diferentes da legislação do seu país. Precisamos transferir os seus dados pessoais para fora do seu país de origem a fim de fornecer os serviços relacionados à transação e cumprir os objetivos estabelecidos nesta Declaração de Privacidade.
Os servidores da nossa plataforma ficam nos Estados Unidos, e as empresas do Expedia Group e os fornecedores de serviços terceirizados operam em vários países. Quando coletamos os seus dados pessoais, podemos processá-los em qualquer um desses países. Os nossos funcionários podem acessar os seus dados pessoais de vários países ao redor do mundo. Os cessionários dos seus dados pessoais também podem estar localizados em países diferentes daquele em que você reside.
Tomamos medidas apropriadas e aplicamos proteções para ajudar a garantir que qualquer acesso, processamento e/ou transferência dos seus dados pessoais sejam protegidos de acordo com esta Declaração de Privacidade e em conformidade com as leis de proteção de dados aplicáveis. Essas medidas garantem aos seus dados pessoais um padrão de proteção que é pelo menos comparável ao da lei local equivalente no seu país, independente de onde esses dados são acessados, processados e/ou transferidos. Cumpriremos as obrigações relacionadas à transferência transfronteiriça de dados pessoais de acordo com as diretrizes aplicáveis segundo as leis de proteção de dados, os regulamentos e as condições estabelecidas pelas autoridades competentes. Isso pode incluir o cumprimento de obrigações como avaliações de segurança e/ou certificações, e assinatura de acordos com destinatários no exterior de acordo com o contrato padrão estabelecido pelas autoridades competentes.
Algumas medidas que temos em vigor incluem o seguinte:
- Decisões de adequação da Comissão Europeia que confirmam um nível satisfatório de proteção de dados nos respectivos países fora do EEE (Espaço Econômico Europeu). Consulte a lista mais recente de países publicada pela Comissão Europeia aqui.
- A participação dos países destinatários no fórum APEC-CBPR. Consulte aqui a lista mais recente dos países participantes. O Expedia Group conquistou a certificação APEC-CBPR e, como consequência, implementou medidas em todas as empresas pertencentes ao Expedia Group para assegurar que o compartilhamento de dados ocorra de acordo com as exigências estabelecidas pelo CBPR. Mais detalhes sobre a participação do Expedia Group nesse fórum podem ser encontrados na seção "Participação no sistema de regras de privacidade transfronteiriças da APEC" abaixo.
- Garantia de que parceiros, fornecedores e prestadores de serviços terceirizados aos quais as transferências de dados são feitas tenham mecanismos apropriados para proteger os seus dados pessoais. Por exemplo, os nossos acordos assinados com parceiros terceirizados, fornecedores e provedores de serviços incorporam termos rigorosos de transferência de dados (incluindo, quando aplicável, as Cláusulas Contratuais Padrão da Comissão Europeia emitidas pela Comissão Europeia e/ou Reino Unido para transferências do EEE /Reino Unido) e exigem que todas as partes contratantes protejam os dados pessoais que processam de acordo com a lei de proteção de dados aplicável. Os nossos acordos com parceiros, fornecedores e prestadores de serviços terceirizados também podem incluir disposições que dizem respeito à conformidade com as estruturas de proteção de privacidade, tais como a EU-U.S. DPF, a extensão da EU-U.S. DPF para o Reino Unido e/ou a certificação Swiss-U.S. DPF e outras extensões específicas para essas DPFs, adotadas de tempos em tempos. Além disso, os acordos podem permitir a confiança nas Regras Corporativas Vinculativas de um prestador de serviços, conforme definido pela Comissão Europeia. Em relação ao princípio progressivo das DPF Frameworks, se a Expedia, Inc. souber que um terceiro está usando ou divulgando os seus Dados Pessoais de maneira contrária a esta Declaração, tomaremos medidas razoáveis para impedir ou interromper tal uso ou divulgação. A Expedia, Inc. pode ser responsabilizada por transferências subsequentes de Dados Pessoais a terceiros que violem esta Declaração e as DPF Frameworks.
- Acordos internos em vigência com as empresas do Expedia Group que incorporam termos rigorosos de transferência de dados (incluindo, quando aplicável, Cláusulas Contratuais Padrão publicadas pela Comissão Europeia e/ou Reino Unido para transferências do EEE/Reino Unido) e exigem que todas as empresas do grupo protejam os dados pessoais que processam de acordo com a lei de proteção de dados aplicável.
Avaliações periódicas de riscos e implementação de várias medidas tecnológicas e organizacionais para garantir o cumprimento das leis relevantes sobre transferência de dados.
Estrutura de privacidade de dados
Todas as afiliadas integrais da Expedia Inc. nos Estados Unidos (parte do Expedia Group de marcas) têm a certificação na Estrutura de Privacidade de Dados UE-EUA (EU-U.S. DPF), na Extensão do Reino Unido à EU-U.S. DPF e na Estrutura de Privacidade de Dados Suíça-EUA (Swiss-U.S. DPF) ("as DPF Frameworks"). Além disso, seguimos os Princípios de Proteção da Privacidade da UE, da Suíça e do Reino Unido, que são: aviso; escolha; responsabilidade por transferências subsequentes; segurança; integridade dos dados e limitação de finalidade; acesso; recursos, aplicação e responsabilidade. A Federal Trade Commission tem jurisdição sobre a conformidade dessas afiliadas do Expedia Group nos EUA com as DPF Frameworks. Além disso, o Expedia Group adota Cláusulas Contratuais Padrão entre as suas afiliadas, quando necessário, para garantir a conformidade com as regulamentações de proteção de dados na transferência de informações pessoais da União Europeia para os Estados Unidos. As nossas certificações podem ser encontradas aqui. Para saber mais sobre os princípios das DPF Frameworks, visite: https://www.dataprivacyframework.gov.
Em conformidade com as DPF Frameworks, as afiliadas da Expedia, Inc. nos Estados Unidos (marcas do Expedia Group) se comprometem a cooperar e cumprir com os conselhos do painel estabelecido pelas autoridades de proteção de dados da UE (DPAs), o Gabinete do Comissário de Informação do Reino Unido (ICO), a Autoridade Reguladora de Gibraltar (GRA) e o Comissário Federal de Proteção de Dados e Informações da Suíça (FDPIC), no que diz respeito a reclamações não resolvidas relacionadas ao nosso tratamento de dados pessoais recebidos com base nas DPF Frameworks. Em situações específicas, você pode ter a opção de recorrer à arbitragem vinculativa para reclamações relacionadas ao cumprimento dos DPF que não foram resolvidas por meio de outros mecanismos previstos nessas estruturas. Acesse este link para saber mais: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
A Expedia, Inc. se compromete a resolver reclamações relacionadas aos Princípios da DPF sobre a nossa coleta e uso de dados pessoais. Indivíduos da UE, do Reino Unido e da Suíça com dúvidas ou reclamações sobre o tratamento de dados pessoais recebidos com base nas DPF Frameworks devem primeiro entrar em contato por meio da opção Fale conosco abaixo.
Participação no Sistema de Regras de Privacidade Transfronteiriças da APEC
As práticas de privacidade da Hotels.com, descritas nesta Declaração de Privacidade, estão em conformidade com o Sistema de Regras de Privacidade Transfronteiriças da APEC. Esse sistema fornece uma estrutura para que as organizações garantam a proteção de dados pessoais transferidos entre as economias participantes da APEC. Você encontra mais informações sobre a estrutura da APEC aqui.
Segurança
Queremos que você se sinta seguro sobre o uso da nossa plataforma e todos os serviços e ferramentas associados, e estamos comprometidos a tomar as medidas apropriadas para proteger as informações que coletamos. Embora nenhuma empresa possa garantir segurança absoluta, tomamos atitudes razoáveis para implementar medidas organizacionais, técnicas e físicas apropriadas para proteger os dados pessoais que coletamos e processamos.
A nossa equipe de segurança cibernética desenvolve e implanta controles e medidas técnicas de segurança para garantir a coleta, o armazenamento e o compartilhamento responsáveis e proporcionais ao nível de confidencialidade ou sensibilidade dos dados pessoais. Nós nos esforçamos para implementar e atualizar de modo contínuo as medidas de segurança a fim de proteger as suas informações contra acesso não autorizado, perda, destruição ou alteração. Exigimos dos nossos parceiros que manipulam dados que sigam esses mesmos padrões.
Estabelecemos um sistema de proteção de segurança da informação com base nas práticas recomendadas do setor e conquistamos a certificação PCI-DSS. Também implementamos medidas de segurança apropriadas ao longo de todo o ciclo de vida de coleta, armazenamento, processamento, uso, transmissão e compartilhamento de dados, e adotamos determinadas medidas técnicas e de gerenciamento, incluindo, entre outros, verificações e controles de acesso, VPN, transmissão criptografada por SSL e mecanismos de autenticação multifator, com base em nossas normas de classificação e processamento de informações, para garantir a segurança de sistemas e serviços.
Temos mecanismos de gerenciamento e aprovação para os funcionários que podem ter acesso às suas informações e fornecemos treinamento regular de segurança da informação.
No caso de um incidente de segurança com dados pessoais que possa afetar os seus direitos e interesses, você receberá uma notificação, de acordo com as leis e regulamentos aplicáveis de proteção de dados. Também relataremos o incidente relevante às autoridades reguladoras competentes, se exigido pelas leis e regulamentos aplicáveis.
Menores
O nosso site e aplicativo para dispositivo móvel não são direcionados a menores (conforme definido nas leis de proteção de dados aplicáveis) e não podemos distinguir a idade das pessoas que os acessam e usam. Se um menor nos forneceu dados pessoais sem o consentimento dos pais ou responsáveis, essas pessoas devem entrar em contato conosco (consulte a seção "Fale conosco" abaixo). Se tomarmos conhecimento de que dados pessoais de um menor foram coletados sem o consentimento dos responsáveis, encerraremos a conta, caso exista.
Podemos coletar dados pessoais de menores em situações específicas, como: parte de uma reserva, a compra de outros serviços relacionados a viagens ou em outras circunstâncias excepcionais (como recursos direcionados a famílias). Ao processar dados pessoais de menores, seguimos com rigor os princípios de legalidade, necessidade, propósito claro, abertura, transparência e segurança, e adotamos medidas rigorosas para proteger esses dados.
Se você tiver alguma dúvida ou preocupação em relação à nossa proteção de dados pessoais de menores, ou se você (na qualidade de responsável) quiser excluí-los ou corrigi-los, clique aqui.
Retenção de registros
Vamos reter os seus dados pessoais de acordo com todas as leis aplicáveis, pelo tempo que for relevante para o cumprimento das finalidades estabelecidas nesta Declaração de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei. Desidentificaremos, agregaremos ou tornaremos os seus dados pessoais anônimos se tivermos a intenção de usá-los para fins de análise ou análise de tendência por períodos longos.
Quando excluímos os seus dados pessoais, usamos métodos padrão do setor para garantir que qualquer tipo de recuperação desses dados seja impossível. Podemos manter cópias residuais dos seus dados pessoais em sistemas de backup para proteger os nossos sistemas contra perda maliciosa. Essas informações ficam inacessíveis, a menos que sejam restauradas, e tudo que for desnecessário será excluído após a restauração.
Os critérios que usamos para determinar os períodos de retenção incluem:
- A duração do relacionamento com você, incluindo contas abertas que você tenha com as empresas do Expedia Group, ou reservas recentes ou outras transações feitas em nossa plataforma
- Se tivermos uma obrigação legal com os seus dados pessoais, por exemplo, leis que exigem que mantenhamos registros das suas transações conosco
- A existência de obrigações legais que afetem o tempo pelo qual manteremos os seus dados pessoais, incluindo obrigações contratuais, retenções de litígio, estatutos de limitações e investigações regulatórias
- Se os seus dados pessoais são necessários para backups seguros dos nossos sistemas
Fale conosco
Se você tiver alguma dúvida ou preocupação sobre o uso dos seus dados pessoais ou quiser fazer perguntas sobre as nossas práticas de manuseio dessas informações e exercer os seus direitos de acessar, corrigir ou consultar sobre a exclusão delas, entre em contato conosco por meio da seção Privacidade aqui. Para ver uma lista das empresas do Expedia Group, clique aqui.
O seu principal controlador de dados é a empresa do Expedia Group responsável pelo site ou app com o qual você está interagindo, e pode estar atuando em conjunto com outras empresas do Expedia Group. Para saber mais sobre as controladoras de dados (e controladoras conjuntas, quando aplicável) e/ou representante para os dados pessoais que processamos, clique aqui.
Atualizações na Declaração de Privacidade
Podemos atualizar esta Declaração em resposta a mudanças nas leis ou desenvolvimentos comerciais ou técnicos. Se nos propusermos a fazer quaisquer alterações materiais, notificaremos você por meio de um aviso nesta página. É possível ver quando esta Declaração de Privacidade foi alterada pela última vez verificando a data da última atualização no topo desta Declaração.