INTEGRITETSMEDDELANDE FÖR TRIP.COM
Senast uppdaterat:30 / 12 / 2024
Klicka här för att läsa vårt cookiemeddelande.
· Trip.com Travel Singapore Pte. Ltd (benämns även ”Trip.com”, ”vi”, ”oss”) använder dina personuppgifter för vissa ändamål i vår roll som personuppgiftsansvarig, inklusive för att tillhandahålla dig våra tjänster och ge dig möjlighet att göra bokningar på hotell, flyg eller tåg. Vi kan dessutom använda dina personuppgifter för ändamål som att kommunicera med dig om våra tjänster, statistik och drift, hantering av våra tjänster osv. Mer information anges i avsnitt 2.
· Personuppgifter delas med andra, inklusive andra närstående bolag inom vår koncern och externa leverantörer. I vissa fall överförs personuppgifter utanför EES/Storbritannien. Mer information anges i avsnitt 4 och 5.
· Du har vissa dataskyddsrättigheter beroende på var du är bosatt. Mer specifikt, om du är bosatt i EES eller Storbritannien, ber vi dig att läsa informationen som anges i avsnitt 5.
1. Vad omfattar detta meddelande?
2. Vilka personuppgifter kan vi samla in om dig, hur använder vi uppgifterna och vilken är den rättsliga grunden för användningen?
3. Hur delar vi dina personuppgifter?
4. Vart överför vi dina personuppgifter?
5. Dina valmöjligheter och rättigheter (om du är bosatt i EES eller Storbritannien)
6. Hur länge lagrar vi dina personuppgifter?
7. Uppdateringar till detta integritetsmeddelande
8. Kontakta oss
1. Vad omfattar detta meddelande?
Denna policy beskriver hur Trip.com använder dina uppgifter när du samverkar med oss och någon av Trip.com:s webbplatser (inklusive eventuella anknutna webbplatser), mobilappar och andra tjänster som drivs av oss (benämns hädanefter sammantaget ”tjänsterna”) och när du köper tjänster från oss.
Den beskriver dessutom dina dataskyddsrättigheter, inklusive rätten att göra invändningar mot någon del av den behandling vi utför. Mer information om dina rättigheter och hur du utövar dem anges i avsnitt 5 nedan.
2. Vilka personuppgifter kan vi samla in om dig, hur använder vi uppgifterna och vilken är den rättsliga grunden för användningen?
Trip.com samlar in och använder de uppgifter du ger oss direkt för att tillhandahålla dig de tjänster du begär. Du kan exempelvis ge oss ditt mobilnummer, din e-postadress eller andra uppgifter när du registrerar ett Trip.com-konto. När du bokar flyg- eller tågbiljetter eller använder vår biluthyrningstjänst kan du ange passagerares namn, legitimationshandlingars nummer och kontaktpersonens namn, mobilnummer, e-postadress och andra uppgifter. När du bokar hotell och biljetter till turistattraktioner kan du ange resenärernas namn, kontaktpersonens namn, mobilnummer, e-postadress osv. När du betalar för reseprodukter kan du tillhandahålla ditt bankkortsnummer, det mobilnummer som tidigare har registrerats hos banken eller ditt kreditkortsnummer, kortinnehavarens namn, utgångsdatum osv.
I syfte att anpassa de tjänster vi tillhandahåller dig kan vi dessutom samla in information om dina resplaner och önskemål, vilket omfattar måltidskrav, avresedatum, inchecknings- och utcheckningstider, sittplatsval, biljettval, försäkringsval och ditt val av andra tjänster (t.ex. hyrbil, biljetter till sevärdheter, reseguider osv.) som tillhandahålls av Trip.com.
Om du behöver komma i kontakt med vårt kundsupportteam eller kontakta oss på andra sätt (t.ex. via sociala medier) samlar vi även in uppgifter från dig där, t.ex. ditt namn och dina kontaktuppgifter. För kvalitets-, utbildnings- och tvistlösningsändamål kan vi spela in telefonsamtal när du ringer till oss, när du tar emot våra samtal eller när du håller ett samtal med våra leveranspartner via vår plattform.
Du kan dessutom delta i rekommendationsprogram eller priskampanjer som beskrivs på evenemangssidan. Sådant deltagande innebär också att du ger oss ditt namn och dina kontaktuppgifter. I tillägg till detta kan du ge oss feedback eller be om hjälp med att använda Trip.com:s resetjänster.
Det kan hända att du reser tillsammans med andra gäster eller gör en bokning å någon annans vägnar, varvid du lämnar över liknande uppgifter till Trip.com. Men vi vill påminna dig om att du har ansvaret för att säkerställa att den eller de personer vars personuppgifter du har lämnat över känner till att du har gjort det och har samtyckt till att du delar deras personuppgifter med Trip.com för dessa ändamål.
Tabellen nedan beskriver de personuppgifter vi samlar in, vilka ändamål vi använder dem för och de rättsliga grunder vi förlitar oss på för att behandla dem.
Nr | Syfte | Detaljerad beskrivning av ändamål och scenario | Personuppgiftskategorier | Rättslig grund |
1. | Kontoregistrering | Vi använder de uppgifter du tillhandahåller för att hantera ditt Trip.com-konto och förse dig med praktiska funktioner. Du kan använda ditt konto för olika operationer, till exempel hantering av bokningar, justering av personliga inställningar, kontroll av tidigare bokningar, utvärdering av beställningar och hantering av betalningar osv. | När du skapar ett konto via e-post: e-post och lösenord. När du skapar ett konto via telefonnummer: telefonnummer och lösenord. (sammantaget ”kontoregistreringsuppgifter”) | Det är nödvändigt för oss att behandla dina personuppgifter för att utföra vårt avtal med dig eller för att vidta åtgärder på din begäran innan vi ingår ett avtal med dig. |
2. | Kontohantering | Du kan upprätthålla och uppdatera dina personuppgifter i din profil (valfritt) och du kan radera dem närhelst du vill. Du kan dessutom lägga till passageraruppgifter som används ofta i ditt konto. | Dina uppgifter (valfritt): namn, visat namn, kön, födelsedatum, land eller region, bostadsort, ofta besökta städer. Ofta använda passageraruppgifter (valfritt): namn, land eller region, födelsedatum, kön, legitimationskortsnummer och utgångsdatum Kortuppgifter (valfritt): kredit-/betalkortsnummer, kortinnehavarens namn, utgångsdatum. (sammantaget ”kontouppgifter”) | Vi har även ett berättigat intresse av att hantera vår verksamhet och tillhandahålla dig våra tjänster. |
3. | Bokningshantering | Vi använder dina personuppgifter för att slutföra och hantera din online-bokning. I tillägg till detta förser vi dig med relaterade produkter och tjänster via närstående bolag, affärspartner och tredje parter. Om du tillhandahåller personuppgifter om minderåriga som är yngre än 18 år när du bokar flygbiljetter, tågbiljetter, ansöker SOS-tjänster för minderåriga eller bokar familjerum, ber vi dig att säkerställa att du har erhållit samtycke från den minderåriges vårdnadshavare i enlighet med gällande lagar. Observera att tåg-/flygbiljetter för minderåriga endast kan bokas tillsammans med biljetter för vuxna. | För alla: bokningsuppgifter, namn, mobilnummer, e-postadress. För bokningar med betalning utförd via Trip.com: betalningsuppgifter (dvs. kredit-/betalkortsnummer, kortinnehavarens namn, utgångsdatum, CVV2). För flygbiljetter: födelsedatum, nationalitet, kön, passnummer (om tillämpligt), utgångsdatum (om tillämpligt), medlemsnummer i bonusprogram (valfritt), passfoto (om tillämpligt), KTN-nummer. För tågbiljetter i Korea: födelsedatum, nationalitet. För tågbiljetter i Kina: typ av legitimation, legitimationsnummer, utgångsdatum, födelsedatum. För flygbiljetter och hotellbokningar: födelsedatum, nationalitet, kön, passnummer (om tillämpligt), utgångsdatum (om tillämpligt), medlemsnummer i bonusprogram (valfritt), passfoto (om tillämpligt), KTN-nummer. För hyrbilar: förarens namn, åldersintervall, mobilnummer, e-postadress, körkortsutfärdande land/region, flygnummer. För buss-/kryssningsbokningar (om tillämpligt): passnummer, utgångsdatum, land, kön, födelsedatum. För e-visumbokningar: passnummer, utgångsdatum, land, kön. För inköp av SIM-kort: leveransadress. För hotellbokningar (om tillämpligt): passnummer, födelsedatum, kön, så som krävs av hotellet. För rundtursbokningar: utgångspunkt, antal personer, avgångstid. För upphämtnings-/avlämningstjänst: upphämtningsplats, destination, konto på sociala medier (t.ex. WhatsApp, Skype, Line, WeChat) (valfritt). (sammantaget ”bokningsuppgifter”). | Det är nödvändigt för oss att behandla dina personuppgifter för att kunna utföra vårt avtal med dig eller för att vidta åtgärder på din begäran innan vi ingår ett avtal med dig. |
4. | Detektering och förebyggande av bedrägerier, betalningsverifiering, förbättrad säkerhet och tillförlitlighet i tjänster | Vi kan detektera och förhindra bedrägerier, olagliga aktiviteter och potentiella transaktionsrisker och använda dina personuppgifter för andra riskbedömnings- och säkerhetsändamål. Om du använder vår app skickar den felrapporter med information till oss när den kraschar eller hänger. Detta ger oss möjlighet att utreda felet och förbättra appens stabilitet i framtida utgåvor. Vi övervakar kundkonton för att förhindra, utreda och/eller rapportera bedrägerier, terrorism, oriktiga framställningar, säkerhetsincidenter eller brott i enlighet med tillämplig lag. Om du använder ett kredit- eller betalkort som betalning anlitar vi dessutom tredje parter för att kontrollera giltigheten för det clearingnummer, kontonummer och kortnummer du skickar in i syfte att förhindra bedrägerier. | Alla uppgifter samlas in förutsatt att de är nödvändiga. | Vi har ett berättigat intresse av att garantera säkerheten för vår verksamhet, våra tillgångar och personer som samverkar med våra tjänster. |
5. | Kundtjänst | Vi tillhandahåller kundsupport via e-post och chatt på flera språk för att erbjuda dig hjälp när du behöver det. Besvara och hantera din fråga eller begäran, skicka bokningsrelaterade meddelanden (t.ex. meddelanden med information om en slutförd bokning, meddelanden med påminnelser om att slutföra påbörjade bokningar osv.) till dig via e-post, plattformsnotiser och/eller pushnotiser. Du kan ge separat samtycke till att sådana meddelanden skickas via externa kanaler. Dina telefonsamtal med vår kundtjänstpersonal, både när du tar emot våra samtal och ringer till oss, kan spelas in, såväl som dina samtal (via VOIP eller andra virtuella nummer) med våra leveranspartner via vår plattform (inklusive hotell, tjänsteleverantörer för biljetter och rundturer). Vi kan förlita oss på dessa inspelningar för att övervaka vår kundsupports kvalitet, kontrollera riktigheten i den information du tillhandahåller för bedrägeribekämpning och transaktionssäkerhet eller använda dem för intern personalutbildning. På grund av faktorer som exempelvis nätverksförhållanden, samtalsmiljöer och reglerande policyer kan det dessutom förekomma fall av inspelnings-/lagringsfel. Vi tar även emot dina e-postmeddelanden med våra leveranspartner via vår DID-funktion för ovanstående ändamål. | Kontoregistreringsuppgifter. Kontouppgifter. Bokningsuppgifter. Konton hos tredje parter (t.ex. WhatsApp, LINE, Kakao) som du samtycker till separat. Samtalsinspelning av dina samtal med vår kundsupportpersonal och/eller våra leveranspartner via vår plattform (du har rätt att neka till sådan samtalsinspelning i enlighet med tillämplig lag) (”samtalsinspelningar”). Dina e-postmeddelanden med våra leveranspartner via vår DID-funktion och chatt via vår plattform. Automatiskt insamlade uppgifter så som anges i detta integritetsmeddelande. Andra personuppgifter du tillhandahåller kundtjänstpersonal för att underlätta din begäran. | Det är nödvändigt för oss att behandla dina personuppgifter för att kunna utföra vårt avtal med dig eller för att vidta åtgärder på din begäran innan vi ingår ett avtal med dig. Vi har även ett berättigat intresse av att hantera vår verksamhet och tillhandahålla dig kundtjänst. |
6. | Förbättring av tjänster, anpassat tillhandahållande av tjänster | Vi kan använda dina personuppgifter för analyser så att vi kan känna till vilken ort du befinner dig i, dina önskemål och dina demografiska uppgifter eller matcha dem med uppgifter erhållna från andra källor (inklusive tredje parter) för att visa anpassat innehåll, erbjuda reserekommendationer som vi tror kan intressera dig, föreslå frågor du kan ställa, utveckla våra produkter och tjänster eller marknadsföringsplaner samt förbättra våra tjänster. Vi övervakar din användning av vår webbplats eller app i syfte att hjälpa oss att förfina och förbättra hur vår webbplats eller app fungerar tekniskt sett. Vi kan även skicka ut frågeformulär till dig eller bjuda in dig till att lämna feedback om våra tjänster osv. | Kontoregistreringsuppgifter. Kontouppgifter. Bokningsuppgifter. Din kommunikation med oss. Dina önskemål, vilket omfattar måltidskrav, avresedatum, inchecknings- och utcheckningstider, sittplatsval, biljettval, försäkringsval och ditt val av andra tjänster (t.ex. hyrbil, biljetter till sevärdheter, reseguider osv.) som tillhandahålls av Trip.com.
Automatiskt insamlade uppgifter. Geografisk information (valfritt). | Ditt samtycke när cookies används eller när vi ber dig om din geografiska information. I annat fall har vi ett berättigat intresse av att hantera och förbättra våra tjänster. |
7. | Skriva omdömen, publicera community-information | Vi visar gästers omdömen på den relaterade informationssidan om logi på våra webbplatser, i våra mobilappar, på våra sociala mediekonton och sociala medieappar eller på den relaterade logileverantörens eller affärspartnerns webbplats. Detta är avsett att informera andra resenärer om kvaliteten på den reseprodukt du använde, den destination du valde eller andra tjänster som du har utnyttjat. Vi sammanställer dessutom dina omdömen som gäst med feedback från andra kunder för att sortera och prioritera omdömen från gäster. Vi kan använda informationen i dina omdömen eller i annan destinationsrelaterad information som du delar med oss i anonym form, såvida du inte publicerat denna information i din offentliga profil. Detta är avsett att hjälpa resenärer som du att hitta rätt destination och den bästa login för dem. | Information som du laddar upp när du bedömer produkter/tjänster eller publicerar annat innehåll (t.ex. omdömen, foton, videor, datum, platser eller geografisk platsinformation). | Vi har ett berättigat intresse av att visa omdömen och community-information för att hjälpa resenärer att fatta välgrundade beslut. Leverantörer av resetjänster har ett berättigat intresse av att förstå användarupplevelser för att förbättra sina tjänster. |
8. | Deltagande i plattformsaktiviteter | Vi samlar in dina personuppgifter när du deltar i aktiviteter på Trip.com för att få fler förmåner eller belöningar (t.ex. medlemsaktiviteter, Trip Moments-belöningar, rekommendationsprogram, priskampanjer osv.) | Uppgifter som du tillhandahåller när du deltar i sådana aktiviteter, inklusive eventuella kontoregistreringsuppgifter. | Det är nödvändigt för oss att behandla dina personuppgifter för att utföra vårt avtal med dig eller för att vidta åtgärder på din begäran innan vi ingår ett avtal med dig. |
9. | Uppfylla rättsliga förpliktelser, syften som krävs enligt lag | Efterleva tillämpliga lagar, skydda våra och dina rättigheter och intressen, försvara oss. Efterleva tillämpliga lagar och krav avseende säkerhet och terrorism, mutor, tull och immigration och annan due diligence. Hantera försäkringsanspråk och betalningar som uppstår inom ramen för relevanta policyer, behandla provision som betalas till partner, göra anspråk avseende förluster som orsakas av servicepartner eller återta gjorda betalningar osv. | Alla uppgifter samlas in förutsatt att de är nödvändiga. | När vi har en rättslig förpliktelse enligt EU-/brittiska lagar behandlar vi uppgifterna för att efterleva tillämpliga lagar och förordningar. När vi har en rättslig förpliktelse enligt lagar utanför EU/Storbritannien har vi ett berättigat intresse av att skydda vår verksamhets intressen och juridiska rättigheter såväl som dina intressen och juridiska rättigheter. |
10. | Utredningar, klagomålshantering och tvistlösning | Vi använder uppgifter som du tillhandahåller för att utreda eventuella klagomål avseende vår webbplats eller våra produkter och tjänster som har tagits emot från dig eller från andra. Vi använder uppgifter i samband med rättsliga anspråk, efterlevnad, brott och reglerande och utredningsändamål så som nödvändigt (inklusive utlämnande av sådana uppgifter i samband med rättsliga myndigheter utredningar, rättsliga förfaranden eller processer). Om en tvist uppstår, inklusive din tvist med tjänsteleverantörerna, kan relevanta samtalsinspelningar användas som referens för tvistlösning. | Kontoregistreringsuppgifter. Kontouppgifter. Bokningsuppgifter. Samtalsinspelningar. Automatiskt insamlade uppgifter så som anges i detta integritetsmeddelande. Andra personuppgifter som krävs inom ramen för tillämplig lag eller av lämpliga myndigheter. | När vi har en rättslig förpliktelse enligt EU-/brittiska lagar behandlar vi uppgifterna för att efterleva tillämpliga lagar och förordningar. När vi har en rättslig förpliktelse enligt lagar utanför EU/Storbritannien har vi ett berättigat intresse av att skydda vår verksamhets intressen och juridiska rättigheter såväl som dina intressen och juridiska rättigheter. |
11. | Undersökningar om användarupplevelser och marknadsundersökningar | Vi bjuder ibland in dig till att delta i en undersökning om användarupplevelser eller till marknadsundersökningar för att skapa bättre kunskap om ditt intresse, dina kommentarer och förväntningar på våra tjänster. | Telefonnummer, e-postadress, konto på sociala medier som du anger separat. | Ditt samtycke när det krävs enligt gällande lag. Vi har dessutom ett berättigat intresse av att förstå och förbättra våra tjänster baserat på din feedback. |
12. | Marknadsföringsaktiviteter | Vi kan be om ditt samtycke till att skicka visst elektroniskt innehåll för direktmarknadsföring till dig i samband med våra tjänster eller andra produkter och tjänster som tillhandahålls av våra närstående bolag och partner. Våra marknadsföringsaktiviteter omfattar dessutom spårning över flera enheter, varvid tredje parter samlar in information om dina online-aktiviteter via cookies över flera länkade enheter och kombinerar sådan information för att skräddarsy den reklam du ser på internet enligt dina intressen (benämns vanligtvis internetbaserad reklam). Se vårt cookiemeddelande för att få mer information. | Telefonnummer, e-postadress, konto på sociala medier som du anger separat. | Ditt samtycke. |
13. | Försäkringsanspråk, anspråk avseende återbetalning eller bokningsändring på grund av sjukdom, SOS-tjänst och tillhandahållande av andra sjukvårdstjänster | När du behöver lämna in ett försäkringsanspråk, begära återbetalning eller ändring på grund av sjukdom, begära SOS-akuttjänst på Trip.com eller behöver tillgång till andra sjukvårdstjänster kan vi samla in hälsouppgifter för att bekräfta och fortsätta med din begäran. | Kontoregistreringsuppgifter. Kontouppgifter. Nödvändiga hälsouppgifter (t.ex. hälsotillstånd, sjukhusdiagnos, sjukdom). För SOS-tjänster: Hälsouppgifter, plats, kontaktuppgifter och andra personuppgifter som är nödvändiga för att tillhandahålla akut hjälp. | Det är nödvändigt för oss att behandla dina personuppgifter för att kunna utföra vårt avtal med dig eller för att vidta åtgärder på din begäran innan vi ingår ett avtal med dig. Det är nödvändigt för oss att behandla dina personuppgifter för att skydda dina eller en annan fysisk persons viktiga intressen om du är fysiskt eller juridiskt oförmögen att ge ditt samtycke. I alla andra fall: ditt samtycke. |
14. | Verifiering av och tillhandahållande av förmåner till studerande | Om du vill verifiera din status som studerande och dra fördel av relaterade rabatter behandlar vi de relevanta personuppgifterna, och vissa av sådana uppgifter krävs av leverantörerna/de som tillhandahåller rabatterna. ISIC (International Student Identity Card) eller liknande legitimation används endast för att verifiera din status som studerande. | Nationalitet, beräknad examenstid, skolans fullständiga namn. Den studerandes e-postadress och e-postverifieringskod eller alternativt ett foto av ditt ISIC. | Vi har ett berättigat intresse av att hantera vår verksamhet och tillhandahålla dig våra tjänster. |
För att kunna använda våra tjänster och/eller ingå ett avtal med oss är tillhandahållandet av uppgifter obligatoriskt: om relevanta uppgifter inte tillhandahålls kan vi inte förse dig med våra tjänster och/eller ingå ett avtal med dig. Vi har markerat (se ovan) de uppgifter som bestämmelsen är frivillig för.
Det förekommer tillfällen då vi har ett berättigat intresse av att använda dina uppgifter. Vårt berättigade intresse varierar beroende på vad vi använder dina uppgifter för, och ovan förklarar vi vad intresset är samt hur det är relaterat till den behandling vi utför. Om vi behandlar personuppgifter baserat på ett berättigat intresse genomför vi – så som krävs enligt dataskyddslagar – ett balanseringstest för att dokumentera våra intressen, i syfte att överväga vilken inverkan behandlingen kan ha på enskilda personer och för att fastställa om enskilda personers intressen är viktigare än våra intressen i den behandling som äger rum.
Ibland får vi in uppgifter om dig från tredje part. Vi kan i synnerhet också erhålla dina uppgifter från närstående bolag och affärspartner.
När du exempelvis gör en bokning via en av våra närstående bolags eller affärspartners webbplats eller mobilapp, kan dina bokningsuppgifter hos dem vidarebefordras till oss så att vi kan behandla din bokning och säkerställa att den lyckas. Vi ger dig dessutom möjlighet att logga in på Trip.com via ditt sociala mediekonto och med ditt samtycke (du beviljar den sociala plattformen godkännande) delas dina personuppgifter (t.ex. OpenID, namn, smeknamn, e-postadress, profilfoto) med oss via den sociala plattformen.
Trip.com samlar in användarrelaterade upplösning automatiskt under användning av tjänster för säkerhet, tillhandahållande av tjänster, svar på anspråk, tvistlösning och begränsning av överträdelser av lagar och villkor. De specifika uppgifterna är de följande.
· Loggningsinformation som systemet kan samla in automatiskt när du använder våra tjänster, via cookies, spårningspixlar eller andra kanaler (inklusive de som placeras av våra externa partner).
· Enhetsinformation eller programvaruinformation, t.ex. IP-adress, programvaruversion och enhetsidentifierare för den mobila enhet du använder, information om den webbläsare eller mobila enhet som används för åtkomst till tjänsten.
· Information om besökta webbsidor, nyckelord under sökningar, sidor som öppnats via appen och annan information som har sökts eller tillhandahålls under användningen av våra tjänster.
· Information som ingår i innehåll som delas eller publiceras via våra tjänster, t.ex. foton, kommentarer, datum och tider.
· Information om användarinställningar, t.ex. språk, region och valuta.
· Om du har givit ditt samtycke: platsuppgifter som samlas in när du använder platsbaserade tjänster efter att du har ställt in platsfunktionen på din enhet. Detta omfattar platsuppgifter som samlas in via GPS eller Wi-Fi, adressinformation som ingår i de kontoregistreringsuppgifter eller kontouppgifter du har givit oss, platsuppgifter och aktuell/tidigare plats som du har delat med oss. Om du inte vill att dina platsuppgifter ska samlas in kan du avaktivera platsfunktionen via inställningarna.
Mer information om hur vi använder cookies finns i vårt cookiemeddelande.
3. Hur delar vi dina personuppgifter?
Vi kan dela dina uppgifter med de följande mottagarkategorierna:
Personuppgiftskategori | Mottagarkategori | Varför? |
Kontoregistreringsuppgifter. Kontouppgifter. Bokningsuppgifter. | Leverantörer av resetjänster | Detta omfattar men är inte begränsat till hotell, flygbolag, kryssningsrederier, järnvägar, bussar, biluthyrnings-/upphämtningsleverantörer, resebyråer, turistattraktioner, evenemangsarrangörer och ombud som krävs för bokning med dessa parter (sammantaget ”leverantörer av resetjänster”). Dessa leverantörer kan kontakta dig så som nödvändigt för att tillhandahålla reseprodukter och -tjänster. Dessa leverantörer styrs inte av Trip.com och de personuppgifter som lämnas ut till dem omfattas av deras integritetspolicyer och säkerhetsbestämmelser. Därför rekommenderar vi att du läser igenom integritetspolicyerna för de leverantörer av resetjänster som tillhandahåller de produkter som köps via Trip.com |
Kontoregistreringsuppgifter. Kontouppgifter. Bokningsuppgifter. Automatiskt insamlade uppgifter. Hälsouppgifter, plats, kontaktuppgifter och andra personuppgifter som är nödvändiga för att tillhandahålla akut hjälp. | Externa leverantörer | Vi samarbetar med externa leverantörer som tillhandahåller tjänster eller funktioner för vår räkning, t.ex. meddelandeleverans, försäkringsregistrering, affärsanalys, kundtjänst, marknadsföring, undersökningar eller priskampanjer, bedrägeribekämpning, teknisk support osv. I tillägg till detta tillåter vi externa leverantörer att samla in uppgifter som är nödvändiga för att driva våra tjänsters funktioner eller leverera online-annonser som är skräddarsydda för dina intressen. Externa leverantörer kan endast skaffa åtkomst till och samla in uppgifter som är nödvändiga för dessa funktioner och de får inte dela eller använda dem för andra ändamål. |
Kontoregistreringsuppgifter. Kontouppgifter. Bokningsuppgifter. Automatiskt insamlade uppgifter. | Finansinstitut och externa betalningsbehandlare | Vi delar relevanta uppgifter med finansinstitut eller externa betalningsbehandlare för boknings- och återbetalningsförfrågningar. Om det anses vara nödvändigt för att upptäcka och förhindra bedrägerier kan vi dela ytterligare nödvändiga uppgifter (t.ex. e-postadress, telefonnummer, IP-adress) med relevanta finansinstitut. |
Kontoregistreringsuppgifter. Kontouppgifter. Bokningsuppgifter. Automatiskt insamlade uppgifter. | Affärspartner | Dessa är partner som gemensamt kan tillhandahålla produkter eller tjänster eller erbjuda produkter eller tjänster på våra plattformar. Du kan identifiera tredje parters inblandning genom att den tredje partens namn visas fristående eller tillsammans med vårt namn. Vi kan dela relevanta uppgifter, inklusive personuppgifter, med sådana partner när du begär specifika produkter eller tjänster. Du kan dessutom bli omdirigerad till sådana partners webbsidor för tillhandahållande av produkter eller tjänster. Vi rekommenderar att du granskar deras integritetsmeddelanden noggrant. |
Automatiskt insamlade uppgifter. | Reklampartner | Vi kan lämna ut dina uppgifter till externa marknadsföringspartner för att tillhandahålla anpassad reklam. Detta ger oss möjlighet att skräddarsy din upplevelse med innehåll som kan vara av intresse och erbjuda bättre reseupplevelser. Mer information finns i vårt cookiemeddelande. |
Kontoregistreringsuppgifter. Kontouppgifter. Bokningsuppgifter. Automatiskt insamlade uppgifter. | Närstående bolag inom vår koncern | Vi kan dela personuppgifter med våra närstående bolag såväl som information om reserelaterade produkter och tjänster för att säkerställa ett smidigt tillhandahållande av begärda tjänster, inklusive men inte begränsat till kundtjänständamål, betalning, intern hantering av kunduppgifter osv., i den utsträckning det är nödvändigt. Alla affärsdivisioner i vår koncern erbjuder liknande skyddsåtgärder för personuppgifter och håller sig strikt till samma normer som i detta integritetsmeddelande. |
Alla uppgifter samlas in förutsatt att de är nödvändiga. | Statliga myndigheter, polisiära myndigheter, tillsynsmyndigheter och bedrägeriförebyggande organ | I syfte att förhindra, utreda och/eller rapportera bedrägeri, terrorism, oriktig framställning, säkerhetsincidenter eller brott, i enlighet med tillämplig lag och för att hjälpa behöriga myndigheter med utredningar, rättsliga processer eller åtal för reglerande och utredningsändamål så som nödvändigt. |
Alla uppgifter samlas in förutsatt att de är nödvändiga. | Presumtiv köpare/säljare | Om verksamheten säljs eller integreras med en annan verksamhet lämnas dina uppgifter ut till våra rådgivare och alla presumtiva köpares rådgivare, och lämnas sedan över till verksamhetens nya ägare. |
4. Vart överför vi dina personuppgifter?
De personuppgifter vi samlar in från dig kan överföras till och lagras på en destination utanför Storbritannien/EES. På grund av vår verksamhets globala bedrägerier lämnas dina personuppgifter ut till våra leverantörer av resetjänster, externa leverantörer, finansinstitut och externa betalningsbehandlare, affärspartner, reklampartner och närstående bolag inom vår koncern, statliga myndigheter, polisiära myndigheter, tillsynsmyndigheter och bedrägeriförebyggande organ samt presumtiva köpare/säljare utanför Storbritannien och EES. Om dessa platser inte tillhandahåller en adekvat dataskyddsnivå säkerställer vi att lämpliga skyddsåtgärder har upprättats för att skydda överföringen av dina personuppgifter till dessa länder. Du kan begära ett exemplar av den relevanta mekanismen för granskning genom att använda kontaktuppgifterna nedan.
De åtgärder vi har vidtagit omfattar de följande:
· Europeiska kommissionens beslut om adekvat skyddsnivå och ICO:s regler avseende adekvata skyddsnivåer som bekräftar vitlistade länders adekvata dataskyddsnivå. Du kan ta reda på mer på https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=sv för EU och på https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#Q1 för Storbritannien.
· Standardavtalsklausuler så som godkända av Europeiska kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021 (tillgängligt på https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX:32021D0914) eller standardklausulerna för dataskydd så som godkända av ICO (tillgängliga på https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-data-transfer-agreement-and-guidance).
· Andra lämpliga mekanismer och tekniska åtgärder för att säkerställa datasäkerhet och efterlevnad.
5. Dina valmöjligheter och rättigheter (om du är bosatt i EES eller Storbritannien)
Du har de följande rättigheterna:
Rättighet | Översikt |
Rätten till åtkomst | Ger dig möjlighet att få en kopia av dina personuppgifter. |
Rätten till rättelse | Ger dig möjlighet att rätta eventuella felaktiga eller ofullständiga personuppgifter som vi har om dig. |
Rätten till radering | Ger dig möjlighet att be oss att radera dina personuppgifter under vissa omständigheter. |
Rätten att begränsa behandling | Ger dig möjlighet att be oss att stoppa behandlingen av dina personuppgifter under vissa omständigheter. |
Rätten att göra invändningar
| Ger dig möjlighet att göra invändningar mot att vi behandlar dina personuppgifter under vissa omständigheter, inklusive när vi behandlar dina personuppgifter baserat på våra (eller en tredje parts) berättigade intressen eller när vi utför en uppgift i allmänhetens intresse. Under dessa omständigheter upprätthålls dina invändningar, varvid vi stoppar behandlingen av dina personuppgifter, såvida inte behandlingen är baserad på tvingande berättigande grunder, är nödvändig för allmänhetens intresse, behövs för utövande eller försvar av rättsliga anspråk som kan tas upp av eller mot oss, eller lagen tillhandahåller undantag (t.ex. för brottsbekämpning, nationell säkerhet eller beskattning). Du har en absolut rätt att göra invändningar mot att vi behandlar dina personuppgifter för direktmarknadsföring eller profilering för direktmarknadsföring. |
Rätten till dataportabilitet | Ger dig möjlighet att begära att vi utan hinder överför de personuppgifter du har lämnat till oss till en tredje part eller att vi ger dig en kopia av dem så att du kan överföra dem till en tredje part om det är tekniskt möjligt. |
Om du är bosatt i Frankrike: Rätten att anvisa oss avseende användningen av dina personuppgifter efter din död | Ger dig möjlighet att ge oss anvisningar om behandlingen (lagring, radering och utlämnande) av dina personuppgifter efter din död. Du kan ändra eller återkalla sådana anvisningar när som helst. |
Dessa rättigheter kan begränsas, t.ex. om uppfyllandet av din begäran skulle avslöja personuppgifter om en annan person eller om du ber oss att radera uppgifter som vi måste behålla enligt gällande lag eller som vi har ett övertygande berättigat intresse av att behålla. Om du vill utöva någon av dessa rättigheter ber vi dig att kontakta oss via kontaktuppgifterna nedan.
Om vi förlitar oss på ditt samtycke har du rätt att återkalla det samtycket när som helst utan att det påverkar laglig behandling baserat på samtycke innan det återkallas. Vi kan dock ha andra rättsliga grunder för att behandla dina uppgifter för andra ändamål, t.ex. de som anges ovan.
I vissa fall kan vi skicka ut direktmarknadsföring till dig utan ditt samtycke, varvid vi förlitar oss på våra berättigade intressen. Du har en absolut rätt att avregistrera dig när som helst från direktmarknadsföring eller profilering som vi utför för direktmarknadsföring. Du kan göra detta genom att följa anvisningarna i meddelandet om det är ett elektroniskt meddelande (t.ex. klicka på länken för att avregistrera dig som finns längst ner i reklammeddelanden), genom att justera inställningarna för notiser i din kontoprofil på Trip.com:s webbplats eller app eller genom att kontakta oss via kontaktuppgifterna som anges nedan.
Vi åtar oss att utreda och lösa klagomål om vår insamling eller användning av dina personuppgifter. Om du vill lämna in ett klagomål ber vi dig att ange den följande informationen tydligt för att hjälpa oss att hantera problemet effektivt:
Om du inte är nöjd med vår lösning på ditt klagomål har du rätt att lämna in ett klagomål till en dataskyddsmyndighet i det land där du är bosatt, i det land där din arbetsplats ligger, eller i det land där den påstådda överträdelsen ägde rum.
Vi strävar efter att lösa alla problem punktligt eller så som krävs enligt tillämplig lag, men om det inte är möjligt på grund av att en mer detaljerad utredning krävs kommer vi att hålla regelbunden kontakt med dig för att säkerställa att du blir informerad om lösningen på ditt ärende.
6. Hur länge lagrar vi dina personuppgifter?
Om Trip.com behandlar dina personuppgifter så som tillåtet enligt gällande lag eller med ditt samtycke lagrar Trip.com dina personuppgifter i) endast under förutsättning att det krävs för att uppfylla de ändamål som nämndes tidigare, ii) tills du gör invändningar mot vår användning av dina personuppgifter (om Trip.com har ett berättigat intresse av att använda dina personuppgifter) eller iii) tills du återkallar ditt samtycke, beroende på vilket av dessa som är tillämpligt. Men om Trip.com är skyldigt att lagra dina personuppgifter enligt gällande lag eller för att hantera rättsliga anspråk lagrar Trip.com dina personuppgifter till slutet av den period som krävs enligt gällande lag eller tills anspråken i fråga har lösts. Specifikt:
När vi behandlar dina uppgifter i samband med ditt konto gör vi det så länge du är en användare av Trip.com och så som tillåtet enligt tillämpliga lagar efter detta. Om du begär radering av uppgifter när du raderar ditt konto besvarar vi din begäran i enlighet med tillämpliga lagar.
När vi behandlar personuppgifter för reklamändamål eller med ditt samtycke behandlar vi uppgifterna tills du ber oss stoppa behandlingen och under en kort tid därefter för att ge oss möjlighet att implementera din begäran. Vi för också ett register över det faktum att du har bett oss att inte skicka ut direktmarknadsföring till dig eller att inte behandla dina uppgifter på obestämd tid, så att vi kan respektera din begäran i framtiden.
Om vi behandlar dina känsliga personuppgifter (dvs. handlingar för verifiering av studerande och hälsouppgifter för återbetalning eller ändring) raderar vi dem automatiskt på löpande basis efter den nödvändiga tiden för ovanstående ändamål.
7. Informationssäkerhet och skydd
Trip.com lägger stor vikt vid informationssäkerhet och har upprättat ett särskilt team för detta. Vi strävar efter att skydda dina personuppgifter och vi har vidtagit lämpliga administrativa, tekniska och fysiska säkerhetsåtgärder.
Med avseende på uppgifternas livscykel har vi upprättat säkerhetsåtgärder för alla steg, inklusive datainsamling, lagring, visning, behandling, användning och förstörelse. Vi vidtar olika kontrollåtgärder i enlighet med uppgifternas känslighetsnivå, inklusive men inte begränsat till åtkomstkontroll, överföring med SSL-kryptering och krypteringsalgoritmer på hög nivå för krypterad lagring, för att maskera de känsliga uppgifter som ska visas osv. Vi har erhållit certifieringar för ISO 27001, PCI DSS och SOC2 Type 2. Vi förlitar oss för närvarande på tillgänglig teknik och vidtar lämpliga säkerhetsåtgärder för att skydda dina uppgifter.
I den osannolika händelsen av ett dataintrång som påverkar dina personuppgifter kommer vi att informera dig i enlighet med lagar och förordningar, via e-post eller på annat sätt.
8. Uppdateringar till detta integritetsmeddelande
Vi förbehåller oss rätten att uppdatera detta integritetsmeddelande när som helst och vi förser dig med ett nytt integritetsmeddelande när vi gör betydande uppdateringar. Vi kan dessutom informera dig på andra sätt då och då om behandlingen av dina personuppgifter.
9. Kontakta oss
Den personuppgiftsansvarige för dina personuppgifter är Trip.com Travel Singapore Pte. Ltd., ett aktiebolag med säte på 30 Raffles Place, #29-01 Singapore 048622. Om du har frågor om detta integritetsmeddelande eller om du av någon anledning vill kontakta oss i samband med vår behandling av personuppgifter ber vi dig att kontakta oss på en_dataprotection@trip.com.
Du kan kontakta vår lokala EU-representant Travix Nederland BV direkt via e-post på följande adress: dpo@travix.com.
Du kan kontakta vår lokala brittiska representant Trip Air Ticketing (UK) Limited direkt via e-post på följande adress: dp@trip.com.