TRIP.COM – INFORMACJA O OCHRONIE PRYWATNOŚCI
Ostatnia aktualizacja:30 / 12 / 2024
Aby uzyskać dostęp do naszego Oświadczenia o plikach cookie, kliknij tutaj.
1. Zakres niniejszej informacji
2. Dane osobowe, które możemy gromadzić na temat Użytkowników, oraz sposób i podstawa prawna ich wykorzystywania
3. Sposób udostępniania danych osobowych Użytkowników
4. Miejsca przesyłania danych osobowych Użytkowników
5. Prawa i decyzje Użytkowników (o ile mieszkają na terenie EOG lub Wielkiej Brytanii)
6. Okres przechowywania danych osobowych
7. Aktualizacje niniejszej informacji o ochronie prywatności
8. Kontakt z nami
1. Zakres niniejszej informacji
Niniejsza polityka opisuje, w jaki sposób Trip.com wykorzystuje dane Użytkowników prowadzących interakcję z nami lub dowolną witryną internetową Trip.com (w tym z wszelkimi powiązanymi witrynami), aplikacjami mobilnymi i innymi usługami, które świadczymy (dalej łącznie „Usługi”), oraz w związku z kupowaniem naszych usług.
Opisano w niej również przysługujące Użytkownikom prawa do ochrony danych, w tym prawo do sprzeciwu wobec niektórych czynności dotyczących przetwarzania informacji. Więcej informacji na temat praw przysługujących Użytkownikom i sposobu ich wykorzystywania podano w rozdziale 5 poniżej.
2. Dane osobowe, które możemy gromadzić na temat Użytkowników, oraz sposób i podstawa prawna ich wykorzystywania
Trip.com gromadzi i wykorzystuje informacje przekazane nam bezpośrednio przez Użytkownika w celu świadczenia zamówionych przez niego usług. Użytkownik może na przykład podać nam swój numer telefonu komórkowego, adres e-mail lub inne informacje podczas rejestracji konta Trip.com. Rezerwując bilety lotnicze lub kolejowe lub korzystając z naszej usługi wynajmu samochodów, Użytkownik podaje imiona i nazwiska pasażerów, numery dokumentów tożsamości oraz imię i nazwisko, numer telefonu komórkowego, adres e-mail i inne informacje osoby do kontaktu. Rezerwując hotele i bilety na atrakcje turystyczne, Użytkownik podaje imiona i nazwiska podróżnych, nazwisko osoby kontaktowej, jej numer telefonu komórkowego, adres e-mail itp. Płacąc za produkty podróżne, Użytkownik podaje numer karty bankowej, numer telefonu komórkowego podany wcześniej bankowi lub numer karty kredytowej, imię i nazwisko posiadacza karty, datę jej ważności itp.
Aby dostosować świadczone przez nas usługi, możemy również gromadzić informacje o planach i preferencjach podróży, które obejmują wymagania dotyczące posiłków, datę wylotu, godziny zameldowania i wymeldowania, wybór miejsca, biletu, ubezpieczenia i innych usług (takich jak wynajem samochodu, bilety na atrakcje i przewodniki turystyczne itp.) oferowanych przez Trip.com.
W przypadku gdy Użytkownik chce skontaktować się z Zespołem Obsługi Klienta lub w inny sposób (np. za pośrednictwem mediów społecznościowych), będziemy również pozyskiwać od niego informacje takie jak imię i nazwisko oraz dane kontaktowe. W celach związanych z jakością, szkoleniami i rozwiązywaniem sporów możemy nagrywać rozmowy telefoniczne, gdy Użytkownik dzwoni do nas, odbiera od nas telefon albo rozmawia z naszymi partnerami biznesowymi na naszej platformie.
Poza tym Użytkownik może uczestniczyć w programach polecania znajomych lub w promocjach z nagrodami, których szczegóły można znaleźć na stronie danego wydarzenia. To także wiąże się z koniecznością podania nam imienia i nazwiska oraz danych kontaktowych. Ponadto Użytkownik może przekazać nam swoją opinię lub poprosić o pomoc w korzystaniu z usług turystycznych Trip.com.
Użytkownicy podróżują niekiedy z innymi gośćmi lub dokonują rezerwacji w imieniu innej osoby – w takim przypadku też muszą nam podać określone dane. Chcielibyśmy jednak przypomnieć, że obowiązkiem Użytkownika jest upewnienie się, że osoby, których dane osobowe zostały podane, są świadome, że zrobił to Użytkownik i wyraziły zgodę na udostępnianie danych osobowych Trip.com.
W poniższej tabeli opisano gromadzone przez nas dane osobowe, cele, w jakich je wykorzystujemy oraz podstawy prawne, na których opieramy się przy ich przetwarzaniu.
Nr | Cel | Szczegółowy opis celu i scenariusza | Kategorie danych osobowych | Podstawa prawna |
1. | Rejestracja konta | Wykorzystujemy informacje podane przez Użytkownika do zarządzania jego kontem Trip.com i udostępniania praktycznych funkcji. Można używać swojego konta do różnych operacji takich jak zarządzanie rezerwacjami, dostosowywanie ustawień osobistych, sprawdzanie wcześniejszych rezerwacji, ocena zamówień, zarządzanie płatnościami itp. | W związku z tworzeniem konta przez e-mail: e-mail i hasło. W związku z tworzeniem konta konta przez telefon: numer telefonu i hasło. (łącznie „Informacje o rejestracji konta”) | Musimy przetwarzać dane osobowe Użytkownika w celu realizacji zawartej z nim umowy lub podejmowania określonych czynności zlecanych przez Użytkownika przed zawarciem tejże umowy. |
2. | Zarządzanie kontem | Można przechowywać i aktualizować dane osobowe na swoim profilu (mowa tu o informacjach przekazywanych opcjonalnie), a także usunąć je w dowolnym momencie. Można też dodać na swoim koncie często używane informacje o pasażerach. | Dane Użytkownika (opcjonalnie): imię i nazwisko, wyświetlane imię, płeć, data urodzenia, kraj lub region, miasto zamieszkania, często odwiedzane miasta. Często używane informacje o pasażerze (opcjonalnie): imię i nazwisko, kraj lub region, data urodzenia, płeć, numer dowodu tożsamości i data ważności. Informacje o karcie (opcjonalnie): numer karty kredytowej/debetowej, imię i nazwisko posiadacza karty, data ważności. (łącznie „Informacje o koncie”) | Mamy również uzasadniony interes w zarządzaniu naszą działalnością i świadczeniu Usług. |
3. | Zarządzanie rezerwacjami | Wykorzystujemy dane osobowe Użytkownika do utworzenia rezerwacji online i zarządzania nią. Ponadto dostarczamy Użytkownikom powiązane produkty i usługi za pośrednictwem podmiotów stowarzyszonych, partnerów biznesowych i stron trzecich. Jeśli Użytkownik podaje dane osobowe osób niepełnoletnich poniżej 18. roku życia w związku z rezerwacją biletów lotniczych, kolejowych, ubieganiem się o usługi SOS dla osoby niepełnoletniej lub rezerwacją pokoi rodzinnych, musi bezwzględnie dysponować zgodą opiekuna osoby niepełnoletniej – w myśl obowiązujących przepisów. Należy pamiętać, że bilety kolejowe/lotnicze dla osób niepełnoletnich można rezerwować wyłącznie wraz z biletami dla osób dorosłych. | Dotyczy wszystkich: informacje o rezerwacji, imię i nazwisko, numer telefonu komórkowego, adres e-mail. W przypadku rezerwacji opłaconych na Trip.com: szczegóły płatności (tj. numer karty kredytowej/debetowej, imię i nazwisko posiadacza karty, data ważności, CVV2). W przypadku biletów lotniczych: data urodzenia, narodowość, płeć; numer paszportu (jeśli dotyczy), data ważności (jeśli dotyczy), numer członkowski w programie milowym (opcjonalnie), zdjęcie paszportowe (jeśli dotyczy), numer KTN. W przypadku biletów kolejowych w Korei: data urodzenia, narodowość; W przypadku biletów kolejowych w Chinach kontynentalnych: rodzaj dokumentu tożsamości, numer dokumentu tożsamości, data ważności, data urodzenia. W przypadku rezerwacji lotów i hoteli: data urodzenia, narodowość, płeć, numer paszportu (jeśli dotyczy), data ważności (jeśli dotyczy), numer członkowski w programie milowym (opcjonalnie), zdjęcie paszportowe (jeśli dotyczy), numer KTN. W przypadku wynajmu samochodów: imię i nazwisko kierowcy, przedział wiekowy, numer telefonu komórkowego, e-mail, kraj/region wydania prawa jazdy, numer lotu. W przypadku rezerwacji biletów autobusowych/wycieczkowych (jeśli dotyczy): numer paszportu, data ważności, kraj, płeć, data urodzenia. W przypadku rezerwacji e–wizy: numer paszportu, data ważności, kraj, płeć. W przypadku zakupu karty SIM: adres dostawy. W przypadku rezerwacji hotelu (jeśli dotyczy): numer paszportu, data urodzenia, płeć – zgodnie z wymogami hotelu. W przypadku rezerwacji wycieczki: punkt wylotu/wyjazdu, liczba osób, godzina wylotu/wyjazdu. W przypadku usługi odbioru/podwiezienia: punkt odbioru, miejsce docelowe, konto w mediach społecznościowych (np. WhatsApp, Skype, Line, WeChat) (opcjonalnie). (łącznie „Informacje o rezerwacji”). | Musimy przetwarzać dane osobowe Użytkownika w celu realizacji zawartej z nim umowy lub podejmowania określonych czynności zlecanych przez Użytkownika przed zawarciem tejże umowy. |
4. | Wykrywanie oszustw i zapobieganie im, weryfikacja płatności, poprawa bezpieczeństwa i niezawodności usług. | Możemy wykrywać oszustwa, nielegalne działania i potencjalne ryzyko transakcyjne oraz zapobiegać tym procederom. Możemy też wykorzystywać dane osobowe Użytkownika do innych celów w obszarze oceny ryzyka i bezpieczeństwa. Jeśli Użytkownik korzysta z naszej aplikacji, wysyła nam ona informacje o błędach, np. zawieszeniu się lub zablokowaniu. Dzięki temu możemy zbadać błąd i poprawić stabilność aplikacji w przyszłych jej wersjach. Monitorujemy konta klientów w celu zapobiegania oszustwom, terroryzmowi, fałszywemu przedstawianiu faktów, incydentom związanym z bezpieczeństwem i przestępstwom – zgodnie z obowiązującym prawem. Jeśli Użytkownik korzysta z karty kredytowej lub debetowej do płatności, korzystamy również z usług stron trzecich w celu sprawdzenia poprawności kodu sortowania, numeru konta i numeru karty, które zostały przesłane – z myślą o zapobieganiu oszustwom. | Gromadzimy wyłącznie informacje, których faktycznie potrzebujemy. | Mamy uzasadniony interes w zapewnieniu bezpieczeństwa naszej działalności, naszych aktywów i osób fizycznych korzystających z naszych Usług. |
5. | Obsługa klienta | Zapewniamy obsługę klienta za pośrednictwem poczty elektronicznej i czatu w wielu językach, aby oferować pomoc, gdy Użytkownicy jej potrzebują. Odpowiadanie na pytania lub prośby Użytkowników i reagowanie na nie, wysyłanie wiadomości związanych z rezerwacją (np. komunikatów o pomyślnie przesłanej rezerwacji, wiadomości przypominających o dokończeniu rozpoczętych rezerwacji itp.) za pośrednictwem poczty elektronicznej, powiadomień na platformie i/lub powiadomień push. Użytkownik może wyrazić zgodę na oddzielne wysyłanie takich wiadomości przez kanały podmiotów zewnętrznych. Rozmowy telefoniczne Użytkowników z pracownikami działu obsługi klienta – zarówno wychodzące jak i przychodzące – mogą być nagrywane. To samo dotyczy rozmów telefonicznych (z wykorzystaniem VOIP lub innych numerów wirtualnych) z naszymi partnerami na platformie (przy uwzględnieniu hoteli, dostawców biletów i organizatorów wycieczek). Możemy wykorzystywać te nagrania do monitorowania jakości usług wsparcia, sprawdzania podawanych informacji pod kątem zapobiegania oszustwom i zapewniania bezpieczeństwa transakcji, ewentualnie w celu prowadzenia szkoleń wewnętrznych dla personelu. Ponadto, ze względu na czynniki tupu warunki sieci, środowisko polinkń i zasady regulacyjne, zdarzają się przypadki awarii nagrywania/przechowywania informacji. W związku z powyższym otrzymujemy również e-maile od naszych partnerów za pośrednictwem funkcji DID e-mail. | Informacje o rejestracji konta. Informacje o koncie. Informacje o rezerwacji. Konto zewnętrzne (np. WhatsApp, LINE, Kakao), na które Użytkownik wyraża odrębną zgodę. Nagrywanie rozmów z działem obsługi klienta i/lub naszymi partnerami na platformie (można nie wyrazić zgody na nagrywanie rozmów zgodnie z obowiązującym prawem) („nagrywanie rozmów”). e-maile Użytkownika przesyłane naszym partnerom przy pomocy funkcji DID e-mail lub na czacie na platformie. Informacje gromadzone automatycznie zgodnie z niniejszą Informacją o ochronie prywatności. Inne dane osobowe przekazane pracownikom działu obsługi klienta w związku z rozpatrywaniem próśb Użytkownika. | Musimy przetwarzać dane osobowe Użytkownika w celu realizacji zawartej z nim umowy lub podejmowania określonych czynności zlecanych przez Użytkownika przed zawarciem tejże umowy. Mamy również uzasadniony interes w zarządzaniu naszą działalnością i zapewnianiu obsługi klienta. |
6. | Ulepszanie usług, świadczenie usług dostosowanych do indywidualnych potrzeb | Możemy wykorzystywać dane osobowe Użytkowników do różnorakich analiz, tak abyśmy wiedzieli w jakim mieście znajduje się Użytkownik, jakie są jego preferencje i dane demograficzne, ewentualnie w celu dopasowania otrzymanych informacji do danych pozyskanych z innych źródeł (w tym od podmiotów zewnętrznych) celem pokazywania dostosowanych indywidualnie treści, przedstawiania rekomendacji dotyczących wyjazdów, które naszym zdaniem mogą zainteresować Użytkownika, sugerowania pytania, które można zadawać, jak również opracowywania bądź ulepszania naszych produktów, usług i planów marketingowych. Monitorujemy korzystanie z naszej witryny internetowej lub aplikacji przez Użytkownika, gdyż pomaga nam to je udoskonalać i poprawiać pod względem technicznym. Możemy również wysyłać Użytkownikom kwestionariusze lub prosić o przekazanie informacji zwrotnych dotyczących naszych usług. | Informacje o rejestracji konta. Informacje o koncie. Informacje o rezerwacji. Komunikacja z nami. Preferencje Użytkownika, które obejmują wymagania dotyczące posiłków, datę wylotu, godziny zameldowania i wymeldowania, wybór miejsca, biletu, ubezpieczenia i innych usług (takich jak wynajem samochodu, bilety na atrakcje i przewodniki turystyczne itp.) oferowanych przez Trip.com.
Informacje gromadzone automatycznie. Informacje geograficzne (opcjonalnie). | Zgoda Użytkownika na wykorzystywanie plików cookie lub kiedy prosimy o informacje geograficzne. W przeciwnym razie mamy uzasadniony interes w kontrolowaniu i ulepszaniu naszych usług. |
7. | Pisanie recenzji, publikowanie informacji w mediach społecznościowych | Recenzje gości wyświetlamy na odpowiedniej stronie z informacjami o zakwaterowaniu na naszych witrynach, w naszych aplikacjach mobilnych, na naszych kontach w mediach społecznościowych i w aplikacjach w mediach społecznościowych, ewentualnie na witrynie internetowej właściwego hotelu albo partnera biznesowego. Chodzi o informowanie innych podróżnych o jakości produktu podróżnego, z którego korzystał Użytkownik, wybranym miejscu docelowym lub innych świadczonych usługach. Agregujemy opinie gości i odnosimy je do informacji zwrotnych od innych klientów z myślą o skutecznej priorytetyzacji. Możemy wykorzystywać informacje zawarte w recenzjach Użytkownika lub inne informacje dotyczące miejsca docelowego, które Użytkownik udostępnił nam w formie anonimowej, chyba że umieścił je na swoim profilu publicznym. Ma to na celu pomóc innym znaleźć odpowiednie miejsce docelowe i najlepsze możliwe zakwaterowanie. | Informacje przesyłane w ramach oceny produktów/usług lub przy okazji publikowania innych treści (takich jak oceny, zdjęcia, filmy, daty, miejsca lub informacje o umiejscowieniu geograficznym). | Mamy uzasadniony interes w wyświetlaniu recenzji i informacji w mediach społecznościowych polegający na pomaganiu podróżnym w podejmowaniu świadomych decyzji. Dostawcy usług turystycznych mają uzasadnione powody, by zrozumieć wrażenia użytkowników, co pozwoli im podnosić jakość usług. |
8. | Udział w aktywnościach na platformie | Gromadzimy dane osobowe Użytkownika, gdy bierze on udział w aktywnościach na witrynie Trip.com, gdyż jest zainteresowany uzyskaniem dodatkowych korzyści lub nagród (mowa tu np. o aktywnościach dla członków, nagrodach Trip Moments, programach polecania znajomych, promocjach z nagrodami itp.) | Dane, które Użytkownik nam przekazuje w związku z udziałem w takich aktywnościach, w tym wszelkie Informacje o rejestracji konta. | Musimy przetwarzać dane osobowe Użytkownika w celu realizacji zawartej z nim umowy lub podejmowania określonych czynności zlecanych przez Użytkownika przed zawarciem tejże umowy. |
9. | Wypełnianie zobowiązań prawnych; cele wynikające z obowiązującego prawa | Przestrzeganie obowiązujących przepisów prawa, ochrona praw i interesów naszych i Użytkownika, zabezpieczenia Przestrzeganie obowiązujących przepisów i wymogów dotyczących bezpieczeństwa i przeciwdziałania terroryzmowi. Zwalczanie łapownictwa i brak zgody na łamanie przepisów celno–skarbowych. Prowadzenie wymaganych analizy due diligence. Rozpatrywanie roszczeń ubezpieczeniowych i płatności wynikających z odpowiednich polis, przetwarzanie prowizji wypłacanych partnerom, ubieganie się o rekompensatę strat spowodowanych działaniami partnerów, odzyskiwanie niesłusznie naliczonych płatności itp. | Gromadzimy wyłącznie informacje, których faktycznie potrzebujemy. | Gdy mamy obowiązek prawny wynikający z przepisów prawa UE / Wielkiej Brytanii, przetwarzamy dane w celu zachowania zgodności z obowiązującymi przepisami prawa i regulacjami. Gdy mamy obowiązek prawny wynikający z przepisów prawa poza UE / Wielką Brytanią, mamy prawnie uzasadniony interes w ochronie naszych interesów biznesowych i praw oraz interesów i praw Użytkownika. |
10. | Postępowania wyjaśniające, rozpatrywanie skarg i rozstrzyganie sporów | Wykorzystujemy przekazane przez Użytkownika informacje do analizy skarg składanych przez Użytkownika lub innych osób odnośnie do naszej witryny internetowej lub naszych produktów i usług. W razie potrzeby wykorzystujemy dane w związku z roszczeniami prawnymi, zgodnością, przestępstwami, celami regulacyjnymi i dochodzeniowymi (w tym ujawniamy informacje tego typu w związku z dochodzeniem prowadzonym przez organ prawny, procesem prawnym lub postępowaniem sądowym). W przypadku powstania sporu, w tym sporu Użytkownika z usługodawcami, odpowiednie nagrania rozmów mogą być wykorzystane w odniesieniu do konkretnego sporu. | Informacje o rejestracji konta. Informacje o koncie. Informacje o rezerwacji. Nagrywanie rozmów. Informacje gromadzone automatycznie zgodnie z niniejszą Informacją o ochronie prywatności. Inne dane osobowe wymagane na mocy obowiązującego prawa lub przez stosownie umocowane organy. | Gdy mamy obowiązek prawny wynikający z przepisów prawa UE / Wielkiej Brytanii, przetwarzamy dane w celu zachowania zgodności z obowiązującymi przepisami prawa i regulacjami. Gdy mamy obowiązek prawny wynikający z przepisów prawa poza UE / Wielką Brytanią, mamy prawnie uzasadniony interes w ochronie naszych interesów biznesowych i praw oraz interesów i praw Użytkownika. |
11. | Badania rynku i zadowolenia Użytkowników | Czasami zapraszamy Użytkowników do udziału w ankiecie dotyczącej satysfakcji ze świadczonych przez nas usług lub w badaniach rynku. Chcemy w ten sposób lepiej poznać zainteresowania, komentarze i oczekiwania związane z naszymi Usługami. | Numer telefonu, adres e-mail, konto w mediach społecznościowych, które Użytkownik podaje oddzielnie. | Zgoda Użytkownika, jeśli tak stanowi wymóg prawny. Mamy również uzasadniony interes w poznawaniu i doskonaleniu naszych usług w oparciu o opinie Użytkowników. |
12. | Działania marketingowe | Możemy poprosić Użytkownika o zgodę na otrzymywanie od nas określonych treści ramach elektronicznego marketingu bezpośredniego w związku z naszymi Usługami lub innymi produktami oraz usługami świadczonymi przez podmioty stowarzyszone i partnerów. Nasze działania marketingowe obejmują również śledzenie czynności Użytkownika między urządzeniami. W takiej sytuacji podmioty zewnętrzne gromadzą informacje na temat aktywności online Użytkownika za pomocą plików cookie na wielu powiązanych urządzeniach i łączą te informacje, aby dostosować reklamy wyświetlane w internecie do zainteresowań danej osoby (powszechnie stosowana nazwa tego typu działań to „reklamy internetowe”). Więcej informacji można znaleźć w naszym Oświadczeniu o plikach cookie. | Numer telefonu, adres e-mail, konto w mediach społecznościowych, które Użytkownik podaje oddzielnie. | Zgoda Użytkownika |
13. | Roszczenia ubezpieczeniowe, wnioski o zwrot pieniędzy lub modyfikację rezerwacji z powodu problemów medycznych, usługi SOS oraz świadczenie innych usług medycznych. | W przypadku konieczności złożenia roszczenia ubezpieczeniowego, wniosku o zwrot pieniędzy lub wprowadzenie zmian w związku z problemem medycznym, pilną potrzebą skorzystania z usługi SOS na stronie Trip.com lub uzyskania dostępu do innych usług medycznych możemy gromadzić informacje zdrowotne Użytkownika w celu potwierdzenia i realizacji wniosku. | Informacje o rejestracji konta. Informacje o koncie. Informacje zdrowotne zgodnie z wymaganiami (np. stan zdrowia, diagnoza wystawiona w szpitalu, choroba). W przypadku usługi SOS: Informacje zdrowotne, lokalizacja, dane kontaktowe i inne dane osobowe niezbędne do udzielenia pomocy w nagłych wypadkach. | Musimy przetwarzać dane osobowe Użytkownika w celu realizacji zawartej z nim umowy lub podejmowania określonych czynności zlecanych przez Użytkownika przed zawarciem tejże umowy. Przetwarzanie danych osobowych Użytkownika jest niezbędne w celu ochrony żywotnych interesów Użytkownika lub innych osób fizycznych – w sytuacji, gdy Użytkownik jest fizycznie lub prawnie niezdolny do udzielenia zgody. W pozostałych przypadkach: zgoda Użytkownika. |
14. | Weryfikacja statusu studenta i zapewnianie świadczeń | W przypadku gdy Użytkownik chce potwierdzić swój status studenta i korzystać ze specjalnych zniżek, przetwarzamy odpowiednie dane osobowe. Część z tych danych potrzebna jest organizatorom rabatów. Międzynarodowa karta ISIC lub analogiczny dokument tożsamości zostaną wykorzystane jedynie do weryfikacji statusu studenta Użytkownika. | Narodowość, szacowany czas ukończenia studiów, pełna nazwa uczelni. Adres e-mail i kod weryfikacyjny e-mail, ewentualnie zdjęcie międzynarodowej karty ISIC. | Mamy uzasadniony interes w zarządzaniu naszą działalnością i świadczeniu Usług na rzecz Użytkowników. |
Jeżeli Użytkownik chce korzystać z naszych Usług lub podpisać z nami umowę, musi udostępnić nam niezbędne dane. W przypadku gdy tego nie zrobi, nie będziemy w stanie świadczyć Usług ani zawrzeć stosownej umowy. Powyżej zaznaczyliśmy dane, których podanie jest opcjonalne.
Często jest tak, że mamy uzasadniony interes w wykorzystywaniu danych Użytkowników. Interes ten może być różny w zależności od tego, do czego wykorzystujemy dane Użytkownika. Powyżej wyjaśniliśmy, na czym polega nasz uzasadniony interes i w jaki sposób odnosi się on do wykonywanych przez nas operacji przetwarzania danych. W przypadku gdy przetwarzamy dane osobowe na podstawie uzasadnionego interesu, wówczas – zgodnie z wymogami prawa o ochronie danych – przeprowadzamy najpierw test równoważący w celu udokumentowania przedmiotowego interesu. Rzecz w tym, aby określić, jaki wpływ będzie wywierać przetwarzanie danych na osoby fizyczne oraz to, czy ich interes przewyższa nasz w tym zakresie.
Czasami otrzymujemy informacje o Użytkownikach od stron trzecich. W szczególności pozyskujemy dane Użytkowników od podmiotów stowarzyszonych i partnerów biznesowych.
Na przykład gdy Użytkownik dokonuje rezerwacji za pośrednictwem witryny internetowej lub aplikacji mobilnej jednego z naszych podmiotów stowarzyszonych lub partnerów biznesowych, dane dotyczące tej rezerwacji mogą trafić do nas, żebyśmy mogli je przetworzyć i zapewnić odpowiedni przebieg procesu rezerwacyjnego. Ponadto pozwalamy Użytkownikom logować się na witrynie Trip.com poprzez konto w mediach społecznościowych, oczywiście za ich zgodą (udzielenie upoważnienia stosownej platformie mediów społecznościowych). W takiej sytuacji dane osobowe Użytkownika (np. otwarty identyfikator, imię i nazwisko, pseudonim, adres e-mail, zdjęcie profilowe) udostępnia nam odpowiednia platforma mediów społecznościowych.
Trip.com automatycznie gromadzi informacje związane z Użytkownikiem, gdy korzysta on z Usług. Chodzi o zapewnienie bezpieczeństwa, świadczenie usług, udzielanie odpowiedzi na roszczenia, rozwiązywanie sporów oraz ograniczenie naruszeń prawa i obowiązujących warunków. Szczegółowe informacje są następujące.
· Dane logowania, które system może pozyskiwać automatycznie w związku z korzystaniem z naszych Usług z wykorzystaniem plików cookie, sygnałów nawigacyjnych lub innych kanałów (w tym plików umieszczanych w sieci przez naszych partnerów zewnętrznych).
· Informacje o urządzeniu lub oprogramowaniu – np. adres IP, wersja oprogramowania i identyfikator urządzenia mobilnego, z którego korzysta Użytkownik, informacje o przeglądarce internetowej lub urządzeniu mobilnym, z których uzyskano dostęp do danej Usługi.
· Informacje na odwiedzanych stronach internetowych, wyszukiwane słowa kluczowe, strony otwierane za pośrednictwem aplikacji oraz inne informacje wyszukiwane lub podawane podczas korzystania z naszych Usług.
· Informacje zawarte w treściach udostępnianych lub publikowanych za pośrednictwem naszych Usług – np. zdjęcia, komentarze, daty i godziny.
· Informacje o preferencjach Użytkownika – np. język, region i waluta.
· W przypadku wyrażenia przez Użytkownika zgody: informacje o lokalizacji gromadzone podczas korzystania przez Użytkownika z usług lokalizacyjnych po ustawieniu funkcji lokalizacji na urządzeniu. Mowa tu m.in. o danych lokalizacyjnych gromadzonych przez GPS lub Wi-Fi, informacjach adresowych zawartych w informacjach dotyczących rejestracji konta lub informacjach o koncie, które przekazał nam Użytkownik, danych lokalizacyjnych oraz aktualnej/wcześniejszej lokalizacji udostępnionej przez Użytkownika. Jeśli Użytkownik nie chce, aby gromadzone były informacje o jego lokalizacji, może wyłączyć to ustawienie.
Więcej informacji na temat sposobu korzystania przez nas z plików cookie można znaleźć w naszym Oświadczeniu o plikach cookie.
3. Sposób udostępniania danych osobowych Użytkowników
Możemy udostępniać dane następującym kategoriom odbiorców:
Kategoria danych osobowych | Kategoria odbiorcy | Dlaczego? |
Informacje o rejestracji konta Informacje o koncie Informacje o rezerwacji. | Dostawcy usług turystycznych | Są to m.in. hotele, linie lotnicze, organizatorzy rejsów wycieczkowych, koleje, autokary, wypożyczalnie samochodów, biura podróży, biura wyspecjalizowane w atrakcjach turystycznych, organizatorzy imprez, jak również agenci zajmujący się obsługą rezerwacji w tych podmiotach (łącznie „Dostawcy usług turystycznych”). Dostawcy usług turystycznych mogą kontaktować się z Użytkownikiem w związku z dostarczaniem swoich produktów i usług. Podmiotami tymi nie zarządza Trip.com, a dane osobowe im ujawnione podlegają zapisom odrębnych regulaminów i regulacji w zakresie bezpieczeństwa. W związku z tym zalecamy dokładne zapoznanie się z politykami ochrony prywatności dostawców usług turystycznych dostarczających produkty zakupione za pośrednictwem Trip.com |
Informacje o rejestracji konta Informacje o koncie Informacje o rezerwacji Informacje gromadzone automatycznie Informacje zdrowotne, lokalizacja, dane kontaktowe i inne dane osobowe niezbędne do udzielenia pomocy w nagłych wypadkach. | Usługodawcy zewnętrzni | Współpracujemy z usługodawcami zewnętrznymi, którzy zapewniają usługi lub funkcjonalności w naszym imieniu. Mowa tu o usługach takich jak dostarczanie wiadomości, rejestracja ubezpieczeń, analityka biznesowa, obsługa klienta, marketing, ankiety lub promocje z nagrodami, zapobieganie oszustwom, wsparcie techniczne itp. Pozwalamy usługodawcom zewnętrznym gromadzić informacje niezbędne do obsługi naszych Usług lub dostarczania reklam online dostosowanych do zainteresowań Użytkownika. Usługodawcy zewnętrzni mogą gromadzić i wykorzystywać tylko informacje niezbędne do realizacji tych działań. Nie nie mogą ich udostępniać ani wykorzystywać do innych celów. |
Informacje o rejestracji konta Informacje o koncie Informacje o rezerwacji Informacje gromadzone automatycznie. | Instytucje finansowe i zewnętrzne podmioty przetwarzające płatności | Udostępniamy istotne informacje instytucjom finansowym lub zewnętrznym podmiotom przetwarzającym płatności w celu dokonania rezerwacji i składania wniosku o zwrot pieniędzy. W związku z wykrywaniem oszustw i zapobieganiem im możemy udostępniać dodatkowe niezbędne informacje – takie jak adres e-mail, numer telefonu, adres IP – odpowiednim instytucjom finansowym. |
Informacje o rejestracji konta Informacje o koncie Informacje o rezerwacji Informacje gromadzone automatycznie. | Partnerzy biznesowi | Są to partnerzy, którzy mogą wspólnie dostarczać produkty albo usługi, ewentualnie oferować produkty lub usługi na naszych platformach. Zaangażowanie stron trzecich jest widoczne dzięki wyświetlaniu nazwy danego podmiotu – samodzielnie lub w polinkniu z naszą nazwą. Możemy udostępniać tym partnerom istotne informacje, w tym dane osobowe, gdy Użytkownik żąda określonych produktów lub usług. Użytkownik może również zostać przekierowany na strony tych partnerów w związku z dostawą produktów lub usług. Zalecamy uważne zapoznanie się z ich informacjami o ochronie prywatności. |
Informacje gromadzone automatycznie. | Partnerzy reklamowi | Możemy ujawniać dane Użytkowników zewnętrznym partnerom marketingowym w ramach przekazywania spersonalizowanych reklam. Dzięki temu możemy dopasowywać do zainteresowań Użytkownika treści, które mogą być dla niego ciekawe i pouczające. Więcej informacji podaliśmy w naszym Oświadczeniu o plikach cookie . |
Informacje o rejestracji konta Informacje o koncie Informacje o rezerwacji Informacje gromadzone automatycznie. | Podmioty stowarzyszone w naszej grupie | Możemy udostępniać dane osobowe Użytkowników naszym jednostkom stowarzyszonym. To samo dotyczy informacji o produktach i usługach związanych z podróżami. Chodzi o płynne świadczenie zamówionych usług, w tym w celach związanych z obsługą klienta, płatnościami, wewnętrznym zarządzaniem danymi klientów itp. – w niezbędnym zakresie. Wszystkie piony biznesowe naszej grupy zapewniają analogiczne środki ochrony danych osobowych oraz ściśle przestrzegają standardów takich samych jak te omówione w niniejszej Informacji o ochronie prywatności. |
Gromadzimy wyłącznie informacje, których faktycznie potrzebujemy. | Organy państwowe, organy ścigania, organy regulacyjne i agencje ds. zapobiegania oszustwom | Zapobieganie oszustwom, aktom terroryzmu, wprowadzaniu w błąd, incydentom związanym z bezpieczeństwem lub przestępstwom, prowadzenie dochodzeń i/lub zgłaszanie nieprawidłowości zgodnie z obowiązującym prawem; pomoc właściwym organom w dochodzeniu, postępowaniu sądowym lub postępowaniu sądowym, w celach regulacyjnych i dochodzeniowych, w zależności od potrzeb. |
Gromadzimy wyłącznie informacje, których faktycznie potrzebujemy. | Potencjalny nabywca/sprzedawca | W przypadku sprzedaży lub integracji firmy z innym przedsiębiorstwem, dane Użytkowników zostaną ujawnione naszym doradcom i oraz doradcom potencjalnego nabywcy, a następnie przekazane nowym właścicielom firmy. |
4. Miejsca przesyłania danych osobowych Użytkowników
Gromadzone przez nas dane osobowe mogą być przekazywane do miejsca poza Wielką Brytanią / EOG i tam przechowywane. Ze względu na globalny charakter naszej działalności dane osobowe Użytkowników są ujawniane naszym dostawcom usług turystycznych, usługodawcom zewnętrznym, instytucjom finansowym i zewnętrznym podmiotom przetwarzającym płatności, partnerom biznesowym, partnerom reklamowym i jednostkom stowarzyszonym w naszej grupie, organom państwowym, organom ścigania, organom regulacyjnym, agencjom zajmującym się zapobieganiem oszustwom oraz potencjalnym nabywcom/sprzedawcom spoza Wielkiej Brytanii i EOG. W przypadku gdy lokalizacje te nie zapewniają odpowiedniego poziomu ochrony danych, zapewniamy odpowiednie zabezpieczenia w celu ochrony przekazywania danych osobowych do tych krajów. Kopię odpowiedniego mechanizmu można uzyskać do wglądu na żądanie, korzystając z poniższych danych kontaktowych.
Stosowane przez nas środki obejmują:
5. Prawa i decyzje Użytkowników (o ile mieszkają na terenie EOG lub Wielkiej Brytanii)
Każdemu Użytkownikowi przysługują następujące prawa:
Uprawnienie | Podsumowanie |
Prawo dostępu | Umożliwia otrzymanie kopii danych osobowych |
Prawo do sprostowania danych | Umożliwia skorygowanie wszelkich nieprawidłowych lub niekompletnych danych osobowych, które przechowujemy na temat Użytkownika |
Prawo do usunięcia danych | Umożliwia Użytkownikowi poproszenie nas o usunięcie jego danych osobowych w określonych okolicznościach |
Prawo do ograniczenia przetwarzania | Umożliwia Użytkownikowi poproszenie nas o zaprzestanie przetwarzania jego danych osobowych w określonych okolicznościach |
Prawo do sprzeciwu
| Pozwala Użytkownikowi wnieść sprzeciw wobec przetwarzania przez nas jego danych osobowych w określonych okolicznościach, w tym gdy przetwarzamy te informacje na podstawie uzasadnionych interesów (lub interesów strony trzeciej) lub wykonujemy jakieś zadanie w interesie publicznym. W takich okolicznościach sprzeciw Użytkownika zostanie uwzględniony i przestaniemy przetwarzać jego dane osobowe, chyba że przetwarzanie jest oparte na ważnych uzasadnionych podstawach, jest niezbędne ze względu na interes publiczny, jest niezbędne do dochodzenia lub obrony roszczeń prawnych, które mogą zostać wniesione przez nas lub przeciwko nam, ewentualnie gdy prawo przewiduje wyjątki (np. w celu egzekwowania prawa, bezpieczeństwa narodowego lub opodatkowania). Użytkownik ma bezwzględne prawo do sprzeciwu wobec przetwarzania przez nas jego danych osobowych w celach marketingu bezpośredniego lub profilowania w ramach marketingu bezpośredniego. |
Prawo do przenoszenia danych | Pozwala Użytkownikowi zażądać od nas przekazania danych osobowych, które nam udostępnił, dowolnej stronie trzeciej bez przeszkód, ewentualnie przekazania mu kopii tych danych, aby sam mógł je dostarczyć stronie trzeciej, jeśli jest to technicznie wykonalne |
Dotyczy osób mieszkających we Francji: Prawo do poinstruowania nas o wykorzystywaniu danych osobowych Użytkownika po jego śmierci | Użytkownik może nas poinstruować w kwestii przetwarzania (utrzymania, usunięcia lub ujawnienia) jego danych osobowych po jego śmierci. Polecenia te można zmienić lub odwołać w dowolnym momencie. |
Omawiane uprawnienia mogą podlegać pewnym ograniczeniom – np. jeśli spełnienie żądania Użytkownika miałoby doprowadzić do ujawnienia danych innej osoby albo Użytkownik zażąda od nas usunięcie informacji, których utrzymanie wymagane jest na mocy prawa albo w przypadku których mamy określone uzasadnione interesy. Osoby zainteresowane skorzystaniem z któregokolwiek z wymienionych wyżej praw, prosimy o kontakt z osobami kontaktowymi podanymi niżej.
W przypadkach, gdy przetwarzanie danych opiera się na zgodzie Użytkownika, Użytkownik ma prawo ją w każdej chwili wycofać, przy czym nie wpływa to na zgodność z prawem przetwarzania danych Użytkownika na podstawie zgody przed jej wycofaniem. Możemy jednak mieć inne podstawy prawne do przetwarzania danych Użytkownika w innych celach – np. takich jak te określone powyżej.
W niektórych przypadkach możemy wysyłać Użytkownikowi marketing bezpośredni bez jego zgody – jeśli polegamy na naszych uzasadnionych interesach. Użytkownik ma bezwzględne prawo do rezygnacji – w dowolnym momencie – z marketingu bezpośredniego lub profilowania, które prowadzimy w ramach marketingu bezpośredniego. Można to zrobić, postępując zgodnie z instrukcjami podanymi w e-mailu (np. klikając link rezygnacji z subskrypcji w dolnej części marketingowej wiadomości e-mail), dostosowując ustawienia powiadomień w profilu konta na witrynie lub w aplikacji Trip.com, ewentualnie kontaktując się z osobami kontaktowymi wskazanymi niżej.
Dokładamy wszelkich starań, aby rozpatrywać i rozstrzygnąć skargi dotyczące gromadzenia lub wykorzystywania przez nas danych osobowych Użytkowników. Informacje, których potrzebujemy od Użytkownika, aby sktutecznie rozwiązać problem:
opisanie konkretnego zdarzenia związanego z prywatnością danych (należy podać jak najwięcej szczegółów, w tym kraj, własne postrzeganie tego, na czym polega naruszenie prywatności danych oraz wnioskowany środek zaradczy);
imię i nazwisko Użytkownika oraz sposób, w jaki możemy się z nim kontaktować;
wcześniejsza korespondencja dotycząca tego samego problemu.
W przypadku gdy Użytkownik nie będzie zadowolony z rozstrzygnięcia swej skargi, może złożyć zażalenie na ręce odpowiedniego urzędu ochrony danych w kraju zamieszkania, kraju miejsca pracy lub kraju, w którym doszło do domniemanego naruszenia.
Staramy się rozwiązywać wszystkie problemy w odpowiednim czasie lub zgodnie z obowiązującymi przepisami prawa, ale jeśli nie jest to możliwe, ponieważ wymagane jest bardziej szczegółowe dochodzenie, regularnie kontaktujemy się z Użytkownikiem, aby zapewnić, że jest on na bieżąco informowany o swej sprawie.
6. Okres przechowywania danych osobowych
W przypadku gdy Trip.com przetwarza dane osobowe Użytkownika w prawnie dopuszczalnym zakresie lub za zgodą Użytkownika, Trip.com przechowuje te informacje i) nie dłużej niż jest to wymagane do realizacji wyżej wymienionych celów, ii) do momentu wyrażenia przez Użytkownika sprzeciwu wobec wykorzystywania przez nas jego danych (o ile Trip.com ma uzasadniony interes w ich wykorzystywaniu) lub iii) do momentu wycofania zgody przez Użytkownika – zależnie od tego, co znajduje zastosowanie. Niemniej w sytuacji, gdy firma Trip.com jest zobowiązana do przechowywania danych osobowych Użytkownika ze względu na obowiązujące przepisy lub w celu rozwiązania roszczeń prawnych, musi je przechowywać do końca wymaganego okresu lub do momentu rozstrzygnięcia tychże roszczeń. W szczególności:
W przypadku gdy przetwarzamy dane Użytkownika w związku z jego kontem, robimy to tak długo, jak Użytkownik korzysta z witryny Trip.com oraz zgodnie z obowiązującymi przepisami prawa. W przypadku gdy Użytkownik zażąda usunięcia danych podczas usuwania konta, odpowiemy na jego żądanie zgodnie z obowiązującymi przepisami prawa.
W przypadku gdy przetwarzamy dane osobowe w celach marketingowych lub za zgodą Użytkownika, robimy to do momentu, aż Użytkownik poprosi nas o zaprzestanie przetwarzania, a następnie jeszcze przez jakiś czas w związku ze spełnieniem żądań Użytkownika. Poza tym odnotowujemy fakt, iż Użytkownik poprosił nas o nieprzesyłanie mu marketingu bezpośredniego lub nieprzetwarzanie jego danych przez czas nieokreślony. Rzecz w tym, żebyśmy mogli respektować tę decyzję w przyszłości.
W przypadku przetwarzania wrażliwych danych osobowych (tj. dokumentów weryfikacyjnych studentów i informacji zdrowotnych w związku z refundacją lub zmianą) automatycznie usuwamy je w trybie stopniowym po upływie okresu odnoszącego się do wymienionych wyżej celów.
7. Bezpieczeństwo i ochrona informacji
Firma Trip.com przywiązuje dużą wagę do bezpieczeństwa informacji i powołała w tym celu specjalny zespół. Dążymy do ochrony danych osobowych Użytkowników i podejmujemy odpowiednie środki bezpieczeństwa – pod względem kierowniczym, technologicznym i fizycznym.
Jeżeli chodzi o cykl użytkowania danych, wdrażamy środki bezpieczeństwa na wszystkich etapach – takich jak gromadzenie, przechowywanie, wyświetlanie, przetwarzanie, wykorzystywanie i niszczenie danych. Stosujemy różne środki kontroli w zależności od poziomu wrażliwości informacji, w tym kontrolę dostępu, szyfrowanie SSL i zaszyfrowane algorytmy w zakresie szyfrowanego magazynu – wszystko z myślą o maskowaniu wyświetlanych informacji wrażliwych. Posiadamy certyfikaty ISO 27001, PCI DSS i SOC2 Typ 2. Korzystamy z dostępnych współcześnie technologii i wdrażamy odpowiednie środki bezpieczeństwa ukierunkowane na ochronę danych Użytkowników.
W mało prawdopodobnym przypadku naruszenia ochrony danych osobowych Użytkownika informujemy go pocztą elektroniczną lub w inny sposób zgodnie z przepisami prawa i regulacjami.
8. Aktualizacje niniejszej Informacji o ochronie prywatności
Zastrzegamy sobie prawo do aktualizowania niniejszej Informacji o ochronie prywatności w dowolnym momencie. Zobowiązujemy się przekazać Użytkownikom nową Informację o ochronie prywatności w przypadku wprowadzenia istotnych aktualizacji. Możemy również powiadamiać Użytkownika w inny sposób o przetwarzaniu jego danych osobowych.
9. Kontakt z nami
Administratorem danych osobowych Użytkownika jest Trip.com Travel Singapore Pte. Ltd., spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem 30 Raffles Place, #29–01 Singapur 048622. W przypadku pytań dotyczących niniejszej Informacji o ochronie prywatności lub chęci skontaktowania się z nami z jakiegokolwiek powodu w związku z przetwarzaniem przez nas danych osobowych prosimy o kontakt pod adresem PL_dataprotection@trip.com.
Z naszym lokalnym przedstawicielem w UE, firmą Travix Netherland BV, można się kontaktować bezpośrednio pocztą elektroniczną pod adresem dpo@travix.com.
Z naszym lokalnym przedstawicielem w Wielkiej Brytanii, firmą Trip Air Ticketing (UK) Limited, można się kontaktować bezpośrednio pod adresem dp@trip.com.