Buat daftar properti AndaDukunganPerjalanan
Member hemat minimal 10% di lebih dari 100.000 hotel di seluruh dunia apabila login.
PDF
Pernyataan Privasi
Terakhir Diperbarui: 16/12/2024
Hotels.com, bagian dari Expedia Group, ("kami" atau "kita") menghargai Anda sebagai pelanggan kami dan menyadari bahwa privasi penting bagi kami semua. Pernyataan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, dan mengungkapkan data saat Anda menggunakan platform kami dan layanan terkait, hak Anda dalam menentukan apa yang kami lakukan dengan data yang kami kumpulkan atau kami miliki tentang Anda, dan memberi tahu Anda cara untuk menghubungi kami.
Ringkasan Pernyataan Privasi
Ini adalah ringkasan dari Pernyataan Privasi kami. Untuk meninjau Pernyataan Privasi selengkapnya, klik di sini, atau gulir ke bawah.
Pernyataan Privasi ini disusun untuk menjelaskan:
- Cara dan jenis data pribadi yang kami kumpulkan dan gunakan
- Kapan dan dengan siapa kami membagikan data pribadi Anda
- Pilihan yang bisa Anda buat tentang cara kami mengumpulkan, menggunakan, dan membagikan data pribadi Anda
- Cara mengakses dan memperbarui data pribadi Anda.
Data pribadi apa yang kami kumpulkan serta gunakan, dan bagaimana kami mengumpulkannya?
Kami mengumpulkan data pribadi ketika:
- Anda memberikan data pribadi tersebut kepada kami
- Kami mengumpulkannya secara otomatis
- Kami menerimanya dari pihak lain
Saat Anda membuat akun di salah satu situs web kami, mendaftar untuk menerima penawaran atau informasi, atau melakukan pemesanan menggunakan platform kami, Anda memberikan data pribadi Anda kepada kami. Kami juga mengumpulkan data pribadi tersebut melalui teknologi otomatis seperti cookie yang disimpan di browser Anda (atas izin Anda bila berlaku), saat Anda mengunjungi situs web atau mengunduh dan menggunakan aplikasi kami. Kami juga menerima data pribadi dari perusahaan yang terafiliasi dalam Expedia Group, serta mitra bisnis dan pihak ketiga lainnya, yang membantu meningkatkan platform kami lebih baik lagi serta sistem dan layanan terkait, memperbarui dan mengelola catatan yang akurat, mendeteksi dan menyelidiki potensi penipuan, serta memasarkan layanan kami dengan lebih efektif.
Data pribadi Anda dapat dibagikan untuk beberapa tujuan, termasuk: membantu Anda memesan perjalanan/liburan, memberikan panduan perjalanan dan/atau tempat liburan, berkomunikasi dengan Anda (termasuk ketika kami mengirimkan informasi tentang produk dan layanan kepada Anda atau memungkinkan Anda berkomunikasi dengan penyedia perjalanan dan/atau pemilik properti), dan mematuhi undang-undang. Pernyataan Privasi lengkap di bawah ini menguraikan tentang bagaimana data pribadi dibagikan.
Anda dapat menerapkan hak perlindungan data Anda dengan berbagai cara. Sebagai contoh, Anda bisa opt-out dari pemasaran dengan mengeklik tautan “berhenti berlangganan” di dalam email, di akun Anda jika berlaku, atau menghubungi layanan pelanggan kami. Pernyataan Privasi kami memiliki informasi lebih lanjut tentang opsi serta hak dan pilihan perlindungan data yang tersedia untuk Anda.
Informasi lebih lanjut tentang praktik privasi kami terdapat dalam Pernyataan Privasi lengkap. Anda juga dapat Hubungi Kami untuk mengajukan pertanyaan tentang cara kami menangani informasi pribadi atau membuat permintaan tentang data pribadi Anda.
*****************************
Pernyataan Privasi
Pengumpulan dan Penggunaan Data Pribadi
Pada bagian ini, Anda akan menemukan informasi tentang:
- jenis data pribadi yang kami kumpulkan dan gunakan,
- cara kami mengumpulkan dan menggunakannya,
- tujuan kami mengumpulkan dan menggunakannya, dan
- dasar hukum yang kami andalkan untuk mengumpulkan dan menggunakannya.
Dasar hukum untuk pemrosesan:
Dalam tabel di bawah ini, Anda akan menemukan dasar hukum yang kami andalkan untuk mengumpulkan dan menggunakan data pribadi Anda.
Singkatnya, setiap kali kami mengumpulkan atau menggunakan data pribadi Anda, pengumpulan atau penggunaan tersebut harus didasarkan pada salah satu kriteria berikut:
- Persetujuan: ini berarti Anda telah memberikan izin kepada kami untuk melakukannya (misalnya, Anda telah memberikan izin kepada kami untuk mengirimi Anda komunikasi pemasaran di mana persetujuan diperlukan).
- Kewajiban hukum: ini berarti bahwa kami memiliki kewajiban hukum untuk mengumpulkan data pribadi dari Anda atau menggunakannya untuk tujuan tertentu (misalnya, menggunakan riwayat transaksi Anda untuk menyelesaikan kewajiban keuangan dan pajak kami berdasarkan undang-undang).
- Pelaksanaan kontrak: ini berarti data pribadi Anda diperlukan untuk melakukan kontrak dengan Anda (misalnya, mengelola pemesanan Anda, memproses pembayaran, atau membuat akun atas permintaan Anda),
- Jika kami meminta Anda untuk memberikan data pribadi untuk mematuhi persyaratan hukum atau melaksanakan kontrak dengan Anda, kami akan menjelaskannya pada waktu yang relevan dan memberi tahu Anda apakah pengadaan data pribadi Anda bersifat wajib atau tidak (serta kemungkinan konsekuensi jika Anda tidak memberikan data pribadi Anda).
- Kepentingan yang sah: ini berarti bahwa pemrosesan dilakukan untuk kepentingan sah kami dan kepentingan tersebut tidak dikesampingkan oleh hak Anda (sebagaimana dijelaskan di bawah).
- Negara dan wilayah tertentu mengizinkan kami untuk memproses data pribadi atas dasar kepentingan yang sah. Jika kami mengumpulkan dan menggunakan data pribadi Anda berdasarkan kepentingan sah kami (atau kepentingan sah pihak ketiga mana pun), kepentingan ini umumnya untuk mengoperasikan atau meningkatkan platform kami dan komunikasi dengan Anda sebagaimana diperlukan untuk menyediakan layanan kami kepada Anda, untuk tujuan verifikasi keamanan saat Anda menghubungi kami, menjawab pertanyaan yang Anda ajukan, melakukan pemasaran, atau untuk tujuan mendeteksi atau mencegah aktivitas ilegal. Apa pun keputusan kami mengenai kepentingan sah khusus kami untuk penggunaan data pribadi Anda, saat kami menilai kesesuaiannya, kami akan selalu menilainya berdasarkan potensi dampaknya terhadap hak-hak Anda. Meskipun konsep kepentingan yang sah hanya ada di negara dan wilayah tertentu, kami menyeimbangkan penggunaan data pribadi Anda dengan hak Anda secara global.
Kategori Data Pribadi yang kami Kumpulkan dan Gunakan
Kami mengumpulkan dan menggunakan data pribadi untuk tujuan berikut:
- Penggunaan Platform dan Tujuan Pemesanan – termasuk untuk:
- Memfasilitasi Anda untuk memesan, memverifikasi identitas, dan untuk tujuan asuransi perjalanan.
- Memesan perjalanan yang diminta (seperti penerbangan, mobil, kapal pesiar, aktivitas, dan hotel) atau memungkinkan pemesanan properti liburan.
- Menyediakan layanan terkait pemesanan dan/atau akun.
- Membuat, mengelola, dan memperbarui akun pengguna di platform kami dan mengautentikasi Anda sebagai pengguna.
- Mengelola riwayat pencarian dan perjalanan, preferensi akomodasi dan perjalanan, serta informasi serupa tentang penggunaan platform dan layanan Expedia Group oleh Anda dan sebagaimana yang dijelaskan dalam Pernyataan Privasi ini.
- Memungkinkan dan memfasilitasi penerimaan dan pemrosesan pembayaran (seperti menagih atau memvalidasi rincian pembayaran Anda untuk berbagai model pembayaran kami untuk menyimpan reservasi, mengamankan pemesanan, memungkinkan mitra perjalanan untuk memeriksa keabsahan kartu bank Anda, mempercepat proses check-out, atau berurusan dengan biaya, tagihan, pembayaran, atau refund yang berlaku), kupon, dan transaksi lainnya.
- Mengelola program membership dan reward.
- Mengumpulkan dan memungkinkan ulasan terkait pemesanan.
- Membantu Anda dalam menggunakan layanan kami dengan lebih cepat dan lebih mudah melalui berbagai fitur seperti kemampuan untuk login menggunakan akun Anda di layanan online dan situs web dari beberapa merek Expedia Group.
- Tujuan Komunikasi dan Layanan Pelanggan – termasuk untuk:
- Menjawab pertanyaan Anda, meminta informasi, dan memproses pilihan informasi.
- Memungkinkan komunikasi antara Anda dan suplier perjalanan (seperti hotel dan pemilik properti liburan).
- Menghubungi Anda (misalnya, melalui pesan teks, email, panggilan telepon, surat, notifikasi push, atau pesan di platform komunikasi lainnya) untuk memberikan informasi seperti konfirmasi dan pembaruan pemesanan perjalanan, bantuan darurat, atau untuk tujuan lain sebagaimana dijelaskan dalam Pernyataan Privasi ini.
- Tujuan Pemasaran – termasuk untuk:
- Menghubungi Anda (seperti melalui pesan teks, email, panggilan telepon, surat, pesan dalam aplikasi, notifikasi push, atau pesan di platform komunikasi lainnya) untuk tujuan pemasaran.
- Menganalisis informasi seperti riwayat penelusuran dan/atau pembelian dan menggunakan hasilnya untuk mengoptimalkan iklan dan pemasaran sesuai dengan minat dan preferensi Anda.
- Mengukur dan menganalisis keefektifan pemasaran dan promosi kami.
- Mengelola promosi seperti kontes, undian, dan pemberian hadiah serupa.
- menayangkan iklan bertarget dan iklan berdasarkan profil Anda. Pernyataan Cookie kami lebih lanjut menjelaskan cara kami menggunakan cookie dan teknologi pelacakan serupa.
- Tujuan Riset Pasar, Analitik, dan Pelatihan untuk meningkatkan Layanan kami – termasuk untuk:
- Melakukan survei, penelitian pasar, dan analitik data.
- Mengelola, menyempurnakan, meneliti, dan mengukur efektivitas situs web dan aplikasi, aktivitas, sistem, serta layanan kami.
- Memantau atau mencatat panggilan, obrolan, dan komunikasi lainnya dengan tim layanan pelanggan dan perwakilan kami lainnya, serta komunikasi platform di antara atau di kalangan mitra dan traveler untuk kontrol kualitas, pelatihan, penyelesaian sengketa, dan sebagaimana dijelaskan dalam Pernyataan Privasi ini.
- Membuat data gabungan atau data yang dianonimkan atau disamarkan identitasnya, yang mungkin kami gunakan dan ungkapkan tanpa batasan bilamana diizinkan.
- Tujuan Keamanan dan Kepatuhan – termasuk untuk:
- Menggiatkan keamanan, memverifikasi identitas pelanggan, mencegah dan menyelidiki aktivitas tanpa izin dan penipuan, membela dari klaim dan pertanggungjawaban lainnya, serta mengelola risiko lainnya.
- Mematuhi undang-undang yang berlaku (termasuk undang-undang dan kewajiban berbagi data pajak), melindungi hak dan kepentingan kami dan pengguna kami, membela diri, dan menanggapi penegak hukum, pengadilan, pemerintah, badan publik, otoritas lainnya, serta permintaan yang merupakan bagian dari proses hukum.
- Mematuhi undang-undang dan persyaratan keamanan dan antiterorisme, antipenyuapan, pabean dan imigrasi, serta undang-undang dan persyaratan uji kelayakan sejenis lainnya yang berlaku.
Kami mengumpulkan dan menggunakan kategori data pribadi untuk tujuan berikut:
Kategori Data Pribadi | Tujuan pengumpulan/penggunaan | Sumber: Data Pribadi | Dasar hukum (jika berlaku) |
|---|---|---|---|
Data tanda pengenal yang dikeluarkan pemerintah – termasuk paspor, SIM, nomor redress pemerintah, negara tempat tinggal, nomor identifikasi pajak (untuk pemilik properti) |
|
|
|
Data identitas – termasuk nama, nama pengguna, alamat email, nomor telepon, serta alamat rumah, kantor, dan alamat penagihan (termasuk jalan dan kode pos) |
|
|
|
Data pembayaran - termasuk nomor kartu pembayaran, tanggal pengecualian, alamat penagihan, finansial/ nomor akun bank |
|
|
|
Preferensi dan permintaan terkait perjalanan seperti destinasi favorit dari jenis akomodasi, serta menu makanan khusus dan fasilitas difabel, jika ada |
|
|
|
Data loyalitas – termasuk keanggotaan program loyalitas (untuk program loyalitas kami dan/atau pihak ketiga), saldo poin loyalitas, perolehan dan penggunaan poin, status loyalitas |
|
|
|
Data geolokasi – termasuk lokasi yang disimpulkan dari alamat IP, negara yang dipilih untuk menggunakan situs web kami, dan lokasi real-time yang tepat (dengan persetujuan Anda) |
|
|
|
Gambar, video, dan rekaman – termasuk video, gambar, foto wajah yang Anda unggah atau yang kami ambil dari akun media sosial yang Anda hubungkan ke profil Anda dengan kami (misalnya, saat Anda membuat akun menggunakan login media sosial) |
|
|
|
Komunikasi dengan kami – termasuk email, transkrip obrolan, dan rekaman panggilan dengan perwakilan layanan pelanggan |
|
|
|
Data interaksi situs web - termasuk pencarian yang Anda lakukan, transaksi, dan interaksi lain saat Anda berada di situs web, layanan online, dan aplikasi kami |
|
|
|
Data perangkat – termasuk jenis perangkat, nomor identifikasi perangkat yang khas, sistem operasi, operator seluler, dan cara perangkat Anda berinteraksi dengan layanan online kami, termasuk halaman yang diakses, tautan yang diklik, perjalanan yang dilihat, dan fitur yang digunakan serta tanggal dan waktu terkait |
|
|
|
Data teman, koneksi, dan rekan traveler - termasuk data yang Anda berikan kepada kami mengenai orang lain, seperti teman perjalanan Anda, atau orang lain yang Anda ajak melakukan pemesanan, atau yang dengan Anda (i) merencanakan perjalanan, dan/atau mengajak untuk bergabung dalam album perjalanan, (ii) melakukan percakapan di dalam maupun di luar platform kami (misalnya, Romie, asisten perjalanan kami, jika tersedia), dan teman yang Anda referensikan kepada kami. |
|
|
|
Data anak – termasuk nama dan informasi kontak traveler di bawah umur yang diberikan oleh Anda sebagai orang tua/wali dari anak di bawah umur tersebut sebagai bagian dari reservasi perjalanan |
|
|
|
Data clickstream - Dalam kasus tertentu, kami dapat menggunakan data clickstream untuk memberikan ilustrasi penggunaan situs web kami oleh Anda. Data clickstream adalah kumpulan urutan peristiwa yang mewakili tindakan pengunjung di situs web. Kami dapat merekonstruksi perjalanan situs web Anda berdasarkan waktu dan lokasi tindakan Anda. |
|
|
|
Tanggal lahir dan gender - termasuk tanggal lahir spesifik Anda atau perkiraan kelompok usia Anda, serta gender Anda. |
|
|
|
Data sensitif – data yang dapat mengungkapkan informasi sensitif, termasuk ras atau asal etnis Anda, keyakinan agama atau pandangan hidup, orientasi seksual, atau informasi kesehatan atau disabilitas. Kami hanya akan menggunakan informasi pribadi sensitif Anda untuk tujuan pengumpulannya. |
|
|
|
Berbagi Data Pribadi
Kami membagikan data pribadi Anda dengan kategori pihak ketiga yang ditetapkan dalam tabel untuk tujuan luas yang dinyatakan di bawah ini yang dijelaskan secara lebih terperinci di bagian lain dalam Pernyataan Privasi ini. Pihak ketiga yang kami bagikan data pribadi Anda mungkin memproses data pribadi tersebut sebagai pengendali (baik secara bersama-sama maupun secara mandiri) dan bukan sebagai pemroses kami. Lihat di sini untuk informasi lebih lanjut tentang keadaan dan pihak-pihak tersebut.
Penerima Data Pribadi | Kategori Tujuan |
|---|---|
Perusahaan Expedia Group. Kami membagikan data pribadi Anda dalam Expedia Group, merek utama yang terdaftar di expediagroup.com. Perusahaan Expedia Group lainnya bertindak sebagai pengendali atau pemroses data bersama untuk perusahaan Expedia Group lainnya saat mengakses dan memproses data pribadi Anda yang dibagikan. |
|
Penyedia layanan pihak ketiga. Kami membagikan data pribadi dengan pihak ketiga sehubungan dengan pemberian layanan kepada Anda dan operasional bisnis kami. Penyedia layanan pihak ketiga ini wajib melindungi data pribadi yang kami bagikan kepada mereka, dan mereka tidak boleh menggunakan data pribadi yang dapat dikenali selain untuk memberikan layanan yang disepakati. Mereka tidak diizinkan untuk menggunakan data pribadi yang kami bagikan untuk tujuan pemasaran langsung mereka sendiri (kecuali jika Anda mengizinkan mereka melakukannya secara terpisah). |
|
Suplier perjalanan. Kami membagikan data informasi pribadi (termasuk preferensi perjalanan) dengan suplier terkait perjalanan seperti hotel, maskapai penerbangan, perusahaan rental mobil, asuransi, pemilik dan pengelola properti liburan, dan bila ada, penyedia aktivitas, angkutan kereta, atau kapal pesiar yang melayani pemesanan Anda. Perlu diketahui bahwa suplier perjalanan mungkin menghubungi Anda untuk memperoleh data informasi pribadi tambahan jika dan sebagaimana diperlukan untuk memudahkan pemesanan Anda atau untuk menyediakan perjalanan atau layanan terkait. |
|
Mitra dan penawaran bisnis. Jika kami mempromosikan suatu program atau menawarkan suatu layanan atau produk bersama dengan mitra bisnis pihak ketiga, kami akan membagikan data pribadi Anda dengan mitra tersebut untuk membantu memasarkan atau menyediakan produk atau layanan terkait. Biasanya dalam hal ini, program atau penawaran akan menyertakan nama mitra bisnis pihak ketiga, baik secara terpisah maupun dengan kami, atau Anda akan diarahkan ke situs web bisnis tersebut dengan pemberitahuan. |
|
Mitra Iklan Bertarget. Kami dapat mengungkapkan data pribadi Anda kepada mitra pemasaran pihak ketiga kami untuk iklan bertarget. Hal ini dapat dianggap sebagai "berbagi" data menurut undang-undang California. Tunduk pada batasan tertentu, sebagian penduduk AS berhak memilih untuk tidak membagikan data pribadi untuk tujuan ini. Untuk informasi selengkapnya, lihat bagian Hak dan Pilihan Anda di bawah. Anda harus memperhatikan bahwa dengan memilih keluar dari jenis pengungkapan ini, Anda dapat membatasi kemampuan kami untuk menyesuaikan pengalaman Anda dengan konten yang mungkin menarik bagi Anda atau untuk memberi Anda pengalaman perjalanan yang lebih baik. Lihat Pernyataan Cookie kami, untuk informasi lebih lanjut tentang penggunaan teknologi pelacakan untuk tujuan iklan bertarget. |
|
Platform online dan media sosial: kami membagikan data pribadi dengan agensi media, media sosial, mesin pencari, dan platform online lainnya untuk membantu kami menargetkan pemasaran online kami. Platform online dan media sosial lainnya ini juga dapat menggunakan data pribadi yang mereka miliki dan menggabungkan atau mencocokkannya dengan data pribadi yang diterima dari kami untuk membuat audiens sasaran, yaitu audiens yang menurut kami akan tertarik dengan iklan online kami. Ini mungkin melibatkan media sosial dan platform online lainnya yang membuat profil 'mirip' dari tipe orang yang kami coba targetkan dan menyediakan iklan spesifik kepada orang-orang tersebut saat mereka menjelajahi internet atau menggunakan media sosial. Kami juga dapat membagikan data pribadi kepada pihak ketiga yang bertindak sebagai perantara antara kami dengan media sosial dan platform online untuk memfasilitasi kegiatan di atas. |
|
Pihak Ketiga Lainnya. Saat Anda mengakses fitur tertentu seperti tombol “Suka” di Facebook atau single sign-on yang memungkinkan Anda login menggunakan info login sosial media Anda ke layanan online kami, Anda akan membagikan informasi dengan pihak ketiga, seperti fakta bahwa Anda telah mengunjungi atau berinteraksi dengan kami. Di Wilayah Ekonomi Eropa (EEA), Swiss, dan Inggris (UK), kami tidak akan menampilkan tombol berbagi media sosial atau sign-on di situs web kami kecuali jika dan hingga Anda menerima penggunaan cookie dan teknologi serupa oleh kami. Untuk informasi lebih lanjut, lihat Pernyataan Cookie. Penyedia pihak ketiga mungkin menggabungkan informasi ini dengan informasi lain yang mereka miliki tentang Anda. Data pribadi yang dibagikan akan diatur menurut kebijakan privasi penyedia pihak ketiga (termasuk data pribadi apa pun yang mungkin kami akses melalui penyedia pihak ketiga). Penyedia pihak ketiga harus memberi tahu Anda tentang cara untuk dapat mengubah pengaturan privasi Anda di situs web mereka. |
|
Penerima sehubungan dengan hak dan kewajiban hukum kami. Kami mungkin mengungkapkan data pribadi dan catatan terkait Anda untuk menegakkan kebijakan kami; sebagaimana diperlukan untuk memenuhi persyaratan pelaporan pajak atau peraturan kami lainnya, termasuk remisi pajak tertentu selama pemrosesan pembayaran; atau jika kami diizinkan (atau meyakini dengan iktikad baik bahwa kami diharuskan) untuk melakukannya sesuai hukum yang berlaku, misalnya, dalam rangka menanggapi panggilan pengadilan atau permintaan hukum lainnya, sehubungan dengan litigasi aktual atau yang diusulkan, atau untuk melindungi dan mempertahankan properti kami, individu, dan hak atau kepentingan lainnya. |
|
Penerima sehubungan dengan transaksi perusahaan. Kami mungkin membagikan data pribadi Anda sehubungan dengan transaksi perusahaan, seperti divestasi, merger, konsolidasi, penetapan atau penjualan aset, atau dalam kasus yang kemungkinannya kecil, kepailitan. Apabila terjadi akuisisi, kami akan memberi tahu pembeli bahwa mereka hanya boleh menggunakan data pribadi Anda untuk tujuan yang diungkapkan dalam Pernyataan Privasi ini. |
|
Penggunaan Bersama Data Pribadi Anda dalam Expedia Group
Perusahaan Expedia Group menggunakan bersama dan adalah pengendali bersama atas informasi pribadi Anda dengan cara berikut:
- Kami memproses semua kategori data pribadi yang diidentifikasi di bagian Kategori Data Pribadi yang Kami Kumpulkan dan Gunakan secara bersama-sama untuk penggunaan yang diidentifikasi dalam tabel di atas. Sebagai contoh, kami menyederhanakan cara kerja akun di seluruh Expedia Group, sehingga Anda dapat menggunakan kredensial akun yang sama untuk login ke akun traveler atau mitra Anda dan kami akan terus meluncurkan lebih banyak penyempurnaan untuk membantu mengelola perjalanan, profil, informasi pembayaran, dan preferensi Anda di satu tempat.
- Perusahaan Expedia Group, merek utama yang terdaftar di expediagroup.com memproses bersama-sama data pribadi ini.
- Expedia, Inc. adalah pihak yang bertanggung jawab untuk mengelola data pribadi Anda. Informasi lebih lanjut tentang cara menghubungi kami terkait penggunaan bersama ini dapat ditemukan di bagian Hubungi Kami di bawah ini.
Penggunaan Kecerdasan Buatan oleh Kami
Kami menggunakan kecerdasan buatan dan pembelajaran mesin untuk berbagai tujuan guna menghadirkan platform kami dan layanan terkait. Kami dapat menggunakan data pribadi untuk tujuan berikut:
- Meningkatkan pengalaman pengguna Anda,
- Menentukan urutan posisi yang Anda lihat di situs web kami,
- Berinteraksi dengan Anda, menjawab pertanyaan, dan membantu Anda dan teman-teman Anda merencanakan perjalanan (melalui chatbot dan agen/asisten perjalanan virtual),
- Mempersonalisasi pencarian Anda di situs web kami, menyarankan personalisasi filter yang relevan, memasukkan ulang kriteria pencarian dan memberikan rekomendasi destinasi, properti, restoran, atau aktivitas berdasarkan profil, preferensi, interaksi, acara setempat real-time yang diantisipasi dan tidak terduga, ramalan cuaca, penundaan atau pembatalan penerbangan,
- Penetapan harga, data harga, dan peringatan termasuk pengaturan harga langsung dan/atau penyesuaian margin,
- Menyaring konten yang Anda unggah di situs web kami (misalnya, gambar properti Anda) untuk memastikan konten tersebut memenuhi persyaratan kualitas atau format kami, dan untuk mengidentifikasi fasilitas terkait yang disertakan dalam daftar properti Anda
. - Menyaring ulasan dan masukan yang Anda bagikan kepada kami guna memastikan ulasan tersebut tidak berisi data pribadi yang dapat diidentifikasi atau untuk menilai kepuasan pelanggan,
- Menyediakan ringkasan ulasan properti dan artikel dari Pusat Bantuan kami,
- Menjaga keamanan situs web kami dengan mencegah dan mendeteksi segala jenis penipuan pada tingkat transaksi, tingkat daftar properti, tingkat pengguna, dan lainnya, termasuk pelanggaran syarat dan ketentuan atau aktivitas penipuan lainnya,
- Menampilkan bahasa dan dialek Anda dalam pengalaman agen virtual kami,
- Memperkaya aplikasi lain seperti sematan,
- Keperluan moderasi otomatis, termasuk menyetujui/menolak tampilan/penyimpanan elemen tertentu dalam sistem kami,
- Transaksi asuransi termasuk semua jenis produk asuransi yang kami tawarkan,
- Mengoptimalkan posisi kami atau mengarahkan traveler ke situs web kami,
- Menghasilkan segala jenis konten baru, umumnya berupa teks, seperti rangkuman teks, terjemahan, atau saran teks,
- Menyediakan tata kelola keamanan,
- Meningkatkan efisiensi dan produktivitas, misalnya alat bantu yang membuat ringkasan/dokumentasi dari file yang ada,
- Mendeteksi anomali, misalnya, menemukan elemen yang tidak sesuai dengan tren yang ada,
- Fokus pada peningkatan/pengategorian/penyajian gambar yang lebih efektif,
- Menganalisis dan membantu menyelesaikan klaim, keluhan, perselisihan, penyelesaian pembayaran.
Keputusan otomatis mungkin dibuat dengan memasukkan data pribadi Anda ke dalam sistem dan keputusan tersebut dikalkulasikan menggunakan proses otomatis.
Kami akan mengandalkan kepentingan sah kami untuk menjaga keamanan situs web dan meningkatkan pengalaman pengguna Anda. Kami tidak akan terlibat dalam pengambilan keputusan otomatis yang melibatkan keputusan dengan dampak hukum atau signifikan serupa semata-mata berdasarkan pemrosesan data pribadi secara otomatis, kecuali jika:
- Anda secara eksplisit menyetujui pemrosesan tersebut,
- pemrosesan diperlukan untuk menjalin kontrak, atau untuk pelaksanaannya, atau
- jika diizinkan oleh undang-undang yang berlaku.
Anda dapat memiliki hak sehubungan dengan pengambilan keputusan otomatis, termasuk:
- kemampuan untuk meminta proses pengambilan keputusan secara manual, atau
- menentang keputusan yang dibuat hanya berdasarkan pemrosesan otomatis.
Jika Anda ingin mengetahui lebih lanjut mengenai hak perlindungan data Anda, lihat bagian Hak dan Pilihan Anda di bawah.
Hak dan Pilihan Anda
Anda memiliki hak dan pilihan tertentu berkenaan dengan data pribadi Anda, sebagaimana dijelaskan di bawah:
- Jika Anda memiliki akun dengan kami, Anda dapat mengubah preferensi komunikasi Anda dengan cara (1) login dan memperbarui informasi tersebut di akun Anda (tidak tersedia untuk semua perusahaan Expedia Group) atau (2) menghubungi kami melalui bagian Hubungi Kami di bawah.
- Anda dapat mengontrol penggunaan cookie nonesensial oleh kami dengan mengikuti panduan di Pernyataan Cookie kami.
- Anda dapat mengakses, mengubah, bertanya tentang penghapusan, atau memperbarui keakuratan data pribadi Anda kapan saja dengan login ke akun Anda atau menghubungi kami melalui bagian Hubungi Kami di bawah ini.
- Jika Anda tidak ingin lagi menerima email pemasaran dan promosi, Anda dapat berhenti berlangganan dengan mengklik tautan ‘berhenti berlangganan’ di email. Anda juga dapat login ke akun Anda untuk mengubah pengaturan komunikasi (tidak tersedia untuk semua perusahaan Expedia Group) atau menghubungi kami melalui bagian Hubungi Kami di bawah ini. Perlu diketahui bahwa jika Anda memilih untuk berhenti berlangganan atau opt-out dari email pemasaran, kami masih dapat mengirimi Anda pesan terkait akun dan transaksi penting yang dalam hal ini Anda tidak dapat berhenti berlangganan.
- Untuk aplikasi mobile kami, Anda dapat melihat dan mengelola notifikasi dan preferensi di menu pengaturan aplikasi dan sistem operasi Anda.
- Jika kami memproses data pribadi Anda atas dasar persetujuan, Anda dapat menarik persetujuan tersebut kapan saja dengan menghubungi kami melalui bagian Hubungi Kami di bawah ini. Menarik persetujuan tidak akan memengaruhi keabsahan pemrosesan apa pun yang terjadi sebelum Anda menarik persetujuan dan hal ini tidak akan memengaruhi pemrosesan data pribadi Anda oleh kami yang dilakukan berdasarkan hukum selain persetujuan.
Negara dan kawasan tertentu memberikan warganya hak tambahan sehubungan dengan data pribadi. Hak tambahan ini berbeda-beda menurut negara dan kawasan, dan mungkin termasuk kemampuan untuk:
- Meminta salinan data pribadi
- Meminta informasi tentang tujuan dari aktivitas pemrosesan
- Menghapus data pribadi
- Mengajukan keberatan atas penggunaan data pribadi Anda oleh kami
- Membatasi pemrosesan data pribadi
- Opt-out dari penjualan data pribadi
- Memindahkan data pribadi
- Meminta informasi tentang logika yang dilibatkan dalam pengambilan keputusan otomatis, atau hasil dari keputusan tersebut
- Menolak penggunaan pengambilan keputusan yang sepenuhnya otomatis, termasuk pembuatan profil, dengan efek hukum yang signifikan, dan sebaliknya meminta proses pengambilan keputusan manual
- Menentang keputusan yang dibuat hanya berdasarkan pemrosesan otomatis.
Untuk informasi lebih lanjut mengenai hak terkait privasi data yang dapat tersedia bagi Anda, klik di sini.
Untuk pertanyaan tentang privasi, hak dan pilihan Anda, dan agar Anda atau (jika ada) agen resmi Anda dapat membuat permintaan mengubah atau memperbarui informasi Anda, atau meminta penghapusan data Anda, silakan hubungi kami melalui bagian Hubungi Kami di bawah ini.
Selain hak yang disebutkan di atas, Anda mungkin memiliki hak untuk mengajukan keberatan kepada otoritas perlindungan data tentang pengumpulan dan penggunaan data pribadi Anda oleh kami. Namun, kami sarankan agar Anda menghubungi kami terlebih dahulu sehingga kami dapat melakukan yang terbaik untuk menyelesaikan masalah Anda. Anda dapat mengirim permintaan kepada kami menggunakan informasi melalui bagian Hubungi Kami di bawah ini.
Kami menanggapi semua permintaan yang kami terima dari individu yang ingin melaksanakan hak perlindungan data pribadi mereka sesuai dengan undang-undang perlindungan data yang berlaku. Apabila Anda memiliki hak berdasarkan undang-undang yang berlaku untuk mengajukan banding atas keputusan yang kami buat untuk tidak mengambil tindakan atas permintaan Anda, petunjuk tentang cara mengajukan banding tersebut akan disertakan dalam tanggapan kami kepada Anda.
Transfer Data Internasional
Data pribadi yang kami proses mungkin ditransmisi, diakses dari, atau ditransfer ke berbagai negara selain dari negara tempat domisili Anda. Negara-negara tersebut mungkin memiliki undang-undang perlindungan data yang berbeda dengan undang-undang di negara Anda. Transfer data pribadi lintas negara tersebut diperlukan bagi kami untuk melayani transaksi Anda dengan kami, dan untuk tujuan lain yang diuraikan dalam Pernyataan Privasi ini.
Server untuk platform kami berlokasi di Amerika Serikat, dan perusahaan Expedia Group serta penyedia layanan pihak ketiga beroperasi di banyak negara di seluruh dunia. Saat kami mengumpulkan data pribadi Anda, kami mungkin memprosesnya di salah satu negara tersebut. Karyawan kami dapat mengakses data pribadi Anda dari berbagai negara di seluruh dunia. Penerima transfer data pribadi Anda mungkin juga berlokasi di negara selain negara tempat Anda tinggal.
Kami telah mengambil langkah-langkah yang sesuai dan menerapkan upaya perlindungan untuk membantu memastikan bahwa akses, pemrosesan, dan/atau transfer apa pun dari data pribadi Anda senantiasa terlindungi sesuai dengan Pernyataan Privasi ini dan sesuai dengan undang-undang perlindungan data yang berlaku. Tindakan tersebut memberikan standar perlindungan data pribadi yang minimal setara dengan standar berdasarkan hukum setempat di negara Anda, dari mana pun data Anda diakses, diproses, dan/atau ditransfer. Kami akan mematuhi kewajiban terkait transfer data pribadi lintas negara sesuai dengan undang-undang, peraturan, dan ketentuan perlindungan data yang berlaku, serta ketentuan yang ditetapkan oleh otoritas yang berwenang. Hal ini dapat mencakup pemenuhan kewajiban seperti penilaian dan/atau sertifikasi keamanan dan penandatanganan perjanjian dengan penerima di luar negeri sesuai dengan kontrak standar yang ditetapkan oleh pihak yang berwenang.
Beberapa langkah yang kami lakukan antara lain sebagai berikut:
- Keputusan yang memadai dari Komisi Eropa yang mengonfirmasikan tingkat perlindungan data yang memadai di negara non-EEA tertentu. Lihat daftar negara terbaru yang dikeluarkan oleh Komisi Eropa di sini.
- Partisipasi negara penerima transfer dalam forum Global-CBPR. Lihat daftar negara peserta terbaru di sini. Expedia Group memiliki sertifikasi Global-CBPR, dan karenanya kami telah menetapkan langkah-langkah di semua perusahaan Expedia Group untuk memastikan bahwa, terkait pentransferan, data pribadi hanya dibagikan sesuai dengan persyaratan CBPR. Rincian lebih lanjut mengenai partisipasi Expedia Group dalam forum tersebut dapat ditemukan di bagian Partisipasi Sistem Peraturan Privasi Lintas Negara Global di bawah ini.
- Memastikan bahwa mitra pihak ketiga, vendor, dan penyedia layanan yang menerima transfer data memiliki mekanisme yang sesuai untuk melindungi data pribadi Anda. Misalnya, perjanjian kami yang ditandatangani dengan mitra, vendor, dan penyedia layanan pihak ketiga kami memasukkan persyaratan transfer data yang ketat (termasuk, jika berlaku, Klausul Kontrak Standar Komisi Eropa yang dikeluarkan oleh Komisi Eropa dan/atau Inggris, untuk transfer dari EEA/UK), dan mewajibkan semua pihak yang terikat kontrak untuk melindungi data pribadi yang mereka proses sesuai dengan undang-undang perlindungan data yang berlaku. Perjanjian kami dengan mitra, vendor, dan penyedia layanan pihak ketiga kami juga dapat mencakup, apabila berlaku, sertifikasi mereka berdasarkan sertifikasi EU-U.S. DPF dan perluasan Inggris terhadap EU-U.S. DPF dan/atau Swiss-U.S. DPF (dan perluasan spesifik negara lain terhadap DPF Framework dari waktu ke waktu), atau kepercayaan pada Aturan Perusahaan yang Mengikat dari penyedia layanan, sebagaimana ditentukan oleh Komisi Eropa. Sehubungan dengan prinsip DPF Frameworks dan seterusnya, jika Expedia, Inc. mengetahui bahwa pihak ketiga menggunakan atau mengungkapkan Informasi Pribadi Anda dengan cara yang bertentangan dengan Kebijakan ini, kami akan mengambil langkah-langkah yang wajar untuk mencegah atau menghentikan penggunaan atau pengungkapan. Expedia, Inc. mungkin bertanggung jawab atas pengalihan Informasi Pribadi dan seterusnya kepada pihak ketiga yang melanggar Kebijakan ini dan DPF Frameworks (akan mengubah jangka waktu yang ditentukan jika diperlukan berdasarkan masukan di atas).
- Perjanjian intragrup berlaku untuk perusahaan Grup yang memasukkan persyaratan transfer data yang ketat (termasuk, jika berlaku, mengandalkan sertifikasi Global-CPBR dan DPF kami (sebagaimana sesuai dengan transfer tersebut), dengan Klausul Kontrak Standar yang dikeluarkan oleh Komisi Eropa dan/atau Inggris, untuk transfer dari EEA/Inggris dimasukkan sebagai prosedur cadangan jika kami tidak dapat mengandalkan sertifikasi DPF kami) dan mewajibkan semua perusahaan grup untuk melindungi data pribadi yang mereka proses sesuai dengan undang-undang perlindungan data.
- Melaksanakan penilaian risiko secara berkala dan menerapkan berbagai langkah teknologi dan organisasi untuk memastikan kepatuhan terhadap undang-undang transfer data terkait.
Kerangka Kerja Privasi Data UE – AS
Semua afiliasi Expedia, Inc. yang dimiliki sepenuhnya di AS (bagian dari jajaran merek Expedia Group) telah disertifikasi dengan Kerangka Kerja Privasi Data UE-AS (EU-U.S. DPF), perluasan Inggris terhadap EU-U.S. DPF dan Kerangka Kerja Privasi Data Swiss-AS (Swiss-U.S. DPF) ("DPF Framework") dan bahwa kami mematuhi Prinsip Pemberitahuan DPF Frameworks, Pilihan, Akuntabilitas untuk Transfer, Keamanan, Pembatasan Tujuan dan Integritas Data, Akses, dan Regres, Penegakan, dan Pertanggungjawaban dan Seterusnya atas data pribadi dari UE, Swiss, dan Inggris. Komisi Perdagangan Federal memiliki yurisdiksi atas kepatuhan afiliasi Expedia Group AS tersebut terhadap DPF Framework. Selain itu, Expedia Group mempertahankan Klausul Kontrak Standar intra-grup jika berlaku untuk mencakup transfer data pribadi UE ke AS. Jika salah satu sertifikasi kami ke DPF Framework bukan perlindungan yang berlaku lagi untuk transfer terkait. Sertifikasi kami dapat ditemukan di sini. Untuk informasi lebih lanjut tentang prinsip DPF Framework, silakan kunjungi:https://www.dataprivacyframework.gov.
Sesuai dengan DPF Framework, afiliasi Expedia Group AS berkomitmen untuk bekerja sama dan masing-masing mematuhi saran dari panel yang dibentuk oleh otoritas perlindungan data (DPA) UE, Kantor Komisi Informasi Inggris (ICO), Otoritas Regulasi Gibraltar (GRA), dan Komisaris Perlindungan Data dan Informasi Federal Swiss (FDPIC) sehubungan dengan keluhan yang belum terselesaikan terkait penanganan kami atas data pribadi yang diterima dengan mengandalkan DPF Framework. Dalam keadaan tertentu, Anda mungkin dapat mengajukan arbitrase yang mengikat atas keluhan terkait kepatuhan terhadap DPF Framework yang tidak diselesaikan oleh mekanisme DPF Framework lainnya. Kunjungi tautan ini untuk informasi lebih lanjut: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Partisipasi Sistem Peraturan Privasi Lintas Negara Global (Global-CBPR)
Praktik privasi Hotels.com, yang dijelaskan dalam Pernyataan Privasi ini, sesuai dengan Sistem Peraturan Privasi Lintas Batas Global. Sistem CBPR Global menyediakan kerangka kerja bagi organisasi untuk memastikan perlindungan data pribadi yang ditransfer di antara ekonomi yang berpartisipasi. Informasi lebih lanjut tentang kerangka kerja CBPR Global dapat ditemukan di sini.
Keamanan
Kami ingin Anda merasa yakin saat menggunakan platform kami serta semua sistem dan layanan terkait, dan kami berkomitmen untuk melakukan langkah-langkah yang diperlukan untuk melindungi informasi yang kami kumpulkan. Meskipun tidak ada perusahaan yang bisa menjamin keamanan sepenuhnya, kami telah melakukan berbagai langkah yang diperlukan untuk menerapkan berbagai tindakan fisik, teknis, dan organisasi untuk melindungi data pribadi yang kami kumpulkan dan proses.
Tim keamanan siber kami mengembangkan dan menerapkan kontrol dan tindakan keamanan teknis untuk memastikan pengumpulan, penyimpanan, dan pembagian data pribadi yang bertanggung jawab yang proporsional dengan tingkat kerahasiaan atau sensitivitas data pribadi tersebut. Kami berupaya untuk terus menerapkan dan memperbarui langkah-langkah keamanan untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, perusakan, atau perubahan. Kami menuntut mitra penanganan data kami untuk memiliki standar yang sama tinggi.
Kami telah menetapkan sistem perlindungan keamanan informasi berdasarkan praktik standar di industri dan melaksanakan penilaian serta sertifikasi rutin, seperti sertifikasi PCI-DSS. Kami juga telah menerapkan langkah-langkah keamanan yang sesuai di seluruh siklus hidup pengumpulan, penyimpanan, pemrosesan, penggunaan, transmisi, dan pembagian data, dan telah mengambil langkah-langkah teknis dan manajemen tertentu termasuk tetapi tidak terbatas pada verifikasi dan kontrol akses, VPN, transmisi terenkripsi SSL, dan mekanisme autentikasi multifaktor, berdasarkan klasifikasi informasi dan standar pemrosesan kami, untuk memastikan keamanan sistem dan layanan.
Kami memiliki mekanisme manajemen dan persetujuan untuk karyawan yang mungkin memiliki akses ke informasi Anda dan memberikan pelatihan keamanan informasi rutin bagi karyawan.
Jika terjadi insiden keamanan data pribadi yang dapat memengaruhi hak dan kepentingan Anda, maka Anda akan diberi tahu sesuai dengan undang-undang dan peraturan perlindungan data yang berlaku. Kami juga akan melaporkan insiden yang relevan kepada pihak berwenang yang berkompeten, jika diwajibkan oleh undang-undang dan peraturan yang berlaku.
Anak di Bawah Umur
Situs web dan aplikasi mobile kami tidak ditujukan untuk anak di bawah umur (sebagaimana didefinisikan dalam undang-undang perlindungan data yang berlaku) dan kami tidak dapat membedakan usia orang yang mengakses dan menggunakan situs web dan aplikasi mobile ini. Jika anak di bawah umur telah memberi kami data pribadi tanpa persetujuan orang tua atau wali, orang tua atau wali tersebut harus menghubungi kami (lihat bagian Hubungi Kami di bawah ini). Jika kami mengetahui bahwa data pribadi telah dikumpulkan dari anak di bawah umur tanpa persetujuan orang tua atau wali, kami akan menutup akun anak di bawah umur tersebut, di mana anak di bawah umur tersebut memiliki akun dengan kami.
Keadaan terbatas di mana mungkin kami harus mengumpulkan data pribadi anak di bawah umur meliputi: sebagai bagian dari reservasi, pembelian layanan terkait perjalanan lainnya, atau dalam keadaan luar biasa lainnya (seperti fitur yang ditujukan untuk keluarga). Saat memproses data pribadi anak di bawah umur, kami mematuhi secara ketat prinsip legalitas, kebutuhan, tujuan yang jelas, keterbukaan, transparansi, dan keamanan, dan kami mengambil langkah tegas untuk melindungi data tersebut.
Jika Anda memiliki pertanyaan atau kekhawatiran terkait perlindungan data pribadi anak di bawah umur oleh kami, atau jika Anda (dalam kapasitas Anda sebagai orang tua atau wali dari anak di bawah umur) ingin menghapus atau memperbaiki data pribadi anak di bawah umur, silakan hubungi kami melalui bagian Hubungi Kami di bawah ini.
Penyimpanan Data
Kami menyimpan data pribadi Anda sesuai dengan undang-undang yang berlaku, selama jangka waktu yang dianggap relevan untuk memenuhi tujuan yang ditetapkan dalam Pernyataan Privasi, kecuali jika jangka waktu penyimpanan yang lebih lama diperlukan atau diizinkan oleh undang-undang. Kami menyamarkan identitas, menggabungkan, atau menganonimkan data pribadi Anda jika kami hendak menggunakannya untuk tujuan analitik atau analisis tren selama jangka waktu lebih lama.
Saat menghapus data pribadi Anda, kami menggunakan metode standar industri untuk memastikan pemulihan atau pengambilan informasi Anda tidak mungkin dilakukan. Kami dapat menyimpan sisa salinan data pribadi Anda dalam sistem cadangan untuk melindungi sistem kami dari kehilangan yang berbahaya. Data pribadi ini tidak dapat diakses kecuali jika dipulihkan, dan semua data pribadi yang tidak perlu akan dihapus setelah pemulihan.
Kriteria yang kami gunakan untuk menentukan jangka waktu penyimpanan mencakup:
- Durasi hubungan antara kami dengan Anda, termasuk semua akun terbuka yang mungkin Anda miliki dengan perusahaan Expedia Group, atau pemesanan terbaru, atau transaksi lainnya yang telah Anda buat di platform kami
- Apakah kami memiliki tanggung jawab hukum berkenaan dengan data pribadi Anda, misalnya, undang-undang yang mewajibkan kami untuk mencatat transaksi Anda dengan kami
- Apakah ada tanggung jawab hukum yang relevan dan berlaku saat ini yang memengaruhi seberapa lama kami akan menyimpan data pribadi Anda, termasuk kewajiban kontrak, penahanan proses pengadilan, ketetapan pembatasan, dan penyelidikan peraturan
- Apakah data pribadi Anda diperlukan untuk cadangan sistem yang aman
Hubungi Kami
Jika Anda memiliki pertanyaan atau masalah apa pun terkait penggunaan data pribadi Anda oleh kami, atau ingin bertanya tentang praktik penanganan data pribadi kami, dan menggunakan hak Anda untuk mengakses, memperbaiki, atau menanyakan tentang penghapusan data pribadi, silakan hubungi kami melalui Bagian Privasi di sini atau Anda dapat mengirim email kepada tim layanan pelanggan kami di APACSAR@expediagroup.com. Untuk melihat daftar jaringan merek Expedia Group, klik di sini.
Pengendali data utama Anda adalah perusahaan Expedia Group yang bertanggung jawab atas situs web atau aplikasi tempat Anda berinteraksi, dan pengendali data ini dapat bertindak sebagai pengendali bersama dengan anggota perusahaan Expedia Group lainnya. Untuk informasi lebih lanjut tentang pengendali data Expedia Group (dan pengendali bersama, apabila berlaku) dan/atau Perwakilan untuk data pribadi yang kami proses, silakan klik di sini.
Pembaruan Pernyataan
Kami dapat membuat perubahan pada Pernyataan ini dengan memperbaruinya setiap saat untuk berbagai alasan, termasuk (1) memperbaikinya dan memperjelas atau membuatnya lebih mudah dipahami, (2) mematuhi hukum, peraturan, dan/atau persyaratan pajak, (3) ketika kami melakukan perubahan pada layanan kami atau cara kami menjalankan bisnis, dan/atau (4) karena alasan yang berkaitan dengan keamanan. Jika kami mengusulkan untuk melakukan perubahan yang secara material akan berdampak pada hak atau kewajiban Anda, kami akan memberi Anda pemberitahuan yang wajar terlebih dahulu mengenai perubahan tersebut, kecuali jika perubahan tersebut diwajibkan secara mendesak untuk memenuhi persyaratan keamanan atau undang-undang. Anda dapat melihat waktu terakhir kali Pernyataan Privasi ini diperbarui dengan memeriksa tanggal "terakhir diperbarui" yang tercantum di bagian atas Pernyataan ini.
