Gagnanotkunarskilmálar Booking.com fyrir rannsakendur
Rannsakendur sem fá aðgang að gögnum Booking.com verða að uppfylla þessa gagnanotkunarskilmála. Ef þessum gagnanotkunarskilmálum fyrir rannsakendur er ekki fylgt gæti aðgangur þinn að gögnunum verið afturkallaður.
1. Skilgreiningar
„Samþykkt rannsókn“ þýðir að Booking.com hefur sérstaklega samþykkt rannsóknin sem um er að ræða í umsóknunarferlinu.
„Viðurkenndur rannsakandi“ eða „þú“ er rannsakandi sem uppfyllir öll skilyrði og hefur fengið samþykki til þátttöku í rannsóknarprógramminu ásamt tengdum fullgildum stofnunum og öðrum einstaklingum á vegum stofnanna sem þurfa að koma að gerð rannsóknarinnar sem samþykkt hefur verið.
„Aðgangur“ er sá aðgangur eða leyfi sem þú hefur fengið ef umsóknin þín var samþykkt.
„Gögn“ eru þau gögn sem veittur hefur verið aðgangur að.
2. Aðgangur að og notkun á gögnum
Réttmæt notkun. Þú samþykkir að aðgangur að og notkun á gögnum tengist eingöngu markmiði samþykktu rannsóknarinnar. Allur annar aðgangur og notkun á gögnunum krefst skriflegs fyrirframsamþykkis frá Booking.com. Þetta á einnig við um notkun fyrir rannsóknir aðrar en þá sem samþykkt hefur verið. Ekki er leyfilegt að nota aðgang eða gögn í eftirfarandi skyni:
Fyrir beina eða óbeina vöruþróun
Til að stunda rannsókn í eigin þágu (t.d. kynna þjónustu eða vöru í viðskiptalegum tilgangi eða alfarið af persónulegum ástæðum)
Til að ræða um óopinber gögn einstaklinga, hvort sem um er að ræða almannapersónur eða ekki, eða óopinber gögn almannapersóna
Í persónulegum tilgangi
Á einhvern hátt sem gæti skaðað Booking.com eða notendur þess
Öll meinyrt, sviksamleg eða skaðleg hegðun sem rægir, svívirðir, áreitir, eltir, hótar eða brýtur á annan hátt gegn réttindum annarra
Hvatning til eða kynning á ólöglegu athæfi eða brot á réttindum þriðja aðila
Til að reyna að afkóða vörur, þjónustu eða eiginleika Booking.com
Eða öðrum tilgangi sem ekki er talinn upp í punkti 3.1 hér að ofan.
Gagnabirting ekki leyfð.
Samkvæmt undirþætti 2 er þér óheimilt að birta, endurskapa, selja, veita leyfi fyrir eða á annan hátt flytja aðgang eða gögn til annarra einstaklinga en viðurkennds rannsakanda.
Þér er eingöngu heimilt að birta þriðja aðila gögn ef lög eða reglugerðir krefjast þess. Þá skaltu láta Booking.com vita af því sem fyrst, nema lög mæli gegn því.
Eftirfylgni við lög, réttindi þriðju aðila, skilmálar og skilyrði Booking.com og sérstök þjónustutengd hugtök. Þú skalt gæta eftirfylgni við öll gildandi (staðbundin) lög, reglugerðir og réttindi þriðju aðila, þar á meðal en takmarkast ekki við, almenna reglugerð ESB um persónuvernd og önnur lög varðandi inn- og útflutning á gögnum eða hugbúnaði, persónuvernd og staðbundin lög. Þú skalt ekki brjóta gegn neinum af skilmálum Booking.com sem tengjast þjónustunni, þar á meðal Þjónustuskilmálunum, nema sérstakt leyfi sé gefið fyrir því í þessum gagnanotkunarskilmálum fyrir rannsakendur.
Tæknilegar og fyrirtækistengdar ráðstafanir og Öryggiskröfur. Notkun þín á aðgangi og gögnum er háð því að þú samþykkir tæknilegar og fyrirtækistengdar ráðstafanir og þær öryggiskröfur sem Booking.com gerir.
Gagnaráðstafanir. Þú staðfestir og stendur fyrir að þú:
Viðhaldir og fylgir þeim skriflegu trúnaðarskilmálum sem skýrt og skilmerkilega lýsa (a) gögnunum sem þú færð aðgang að, safnar og vistar og (b) aðferðunum og ástæðunum að baki notkunar þinnar og vinnslu á gögnunum.
Viðhaldir og fylgir réttmætum og viðeigandi stjórnsýslulegum, skipulagslegum, tæknilegum og efnislegum öryggisráðstöfunum í því skyni að vernda gögn gegn óviljandi, óleyfilegri eða ólöglegri eyðingu eða óviljandi tapi, breytingum eða eyðileggingu, og veitir vernd gegn óleyfilegri birtingu eða aðgangi. Skjalfesta þarf þessar öryggisráðstafanir og þær þarf að sérsníða til að veita viðeigandi vernd í réttu hlutfalli við áhættuna sem stafar af ferlinu og eðli gagnanna sem verið er að vernda.
Hafir þegar þú samþykkir þessa gagnanotkunarskilmála fyrir rannsakendur enga vitneskju um staðbundin lög sem gætu hugsanlega skaðað þær tryggingar sem tilgreindar eru í þessum gagnanotkunarskilmálum fyrir rannsakendur. Þar að auki skuldbindur þú þig til að láta útflutningsaðila gagnanna vita tafarlaust (sem mun láta viðeigandi yfirvöldum vita ef þörf krefur) ef þú færð vitneskju um slík lög.
Gagnavarsla. Þú skuldbindur þig til að varðveita eingöngu þau gögn sem eru nauðsynleg og viðeigandi fyrir gerð rannsóknarinnar og stjórna aðgangi að öllum kerfum sem innihalda gögn. Þú skalt viðhalda og fylgja skjalfastri gagnavörsluáætlun sem sýnir að þú skuldbindur þig til að varðveita ekki gögn í lengur en tvö ár frá því að þeim var safnað eða 40 dögum eftir að samþykktri rannsólkn lýkur, hvort sem á sér stað fyrr.
Varnir gegn undanfærslum Þú skuldbindur þig að reyna ekki að forðast neinar þær aðgerðir sem Booking.com innleiðir til að koma í veg fyrir brot á þessum gagnanotkunarskilmálum fyrir rannsakendur.
3. Breyting á gagnanotkunarskilmálum fyrir rannsakendur
Booking.com áskilur sér rétt til að breyta þeim skilmálum og skilyrðum sem tilgreind eru í þessum gagnanotkunarskilmálum fyrir rannsakendur hvenær sem er – með eða án fyrirvara. Ef þú heldur áfram að nota aðgang og/eða gögn eftir að slíkar breytingar hafa verið gerðar þýðir það að þú samþykkir og viðurkennir allar slíkar breytingar.
Trúnaðaryfirlýsing fyrir rannsakendur sem biðja um aðgang að gögnum samkvæmt DSA
Þessi trúnaðaryfirlýsing gildir um persónuupplýsingar rannsakenda sem biðja um aðgang að gögnum til að framkvæma rannsókn sem stuðlar að greiningu og skilningi á kerfisbundnum áhættum í Evrópusambandinu samkvæmt DSA („rannsakendurnir“).
Þessi trúnaðaryfirlýsing gildir fyrir öll fyrirtæki innan Booking.com fyrirtækjasamstæðunnar sem sjá um vinnslu persónuupplýsinga sem falla undir þessa trúnaðaryfirlýsingu (sem hér eftir nefnist eftir því sem við á „Booking.com”, „við” eða „okkar”).
Booking.com B.V., sem staðsett er í Amsterdam, Hollandi, ber ábyrgð á vinnslu gagna rannsakenda.
Þessi yfirlýsing lýsir því hvernig Booking.com vinnur úr persónuupplýsingum sem safnað er um rannsakendur sem senda beiðni um aðgang samkvæmt DSA og nota gátt Booking.com fyrir gagnabeiðnir rannsakenda.
Til að fá upplýsingar um notkun á fótsporum á Booking.com skaltu skoða sérstaka trúnaðar- og fótsporsyfirlýsingu.
Gagnasöfnun
Booking.com safnar þeim persónuupplýsingum um rannsakendur sem þeir þurfa að veita til að skrá sig til að nota gátt Booking.com fyrir gagnabeiðnir rannsakenda í tengslum við beiðni („Aðgangsbeiðni rannsakenda“) og fyrir samskipti við Booking.com. Booking.com getur meðal annars safnað eftirfarandi upplýsingum um rannsakendur — eftir því hverjar aðstæður eru er ekki víst að öll eftirfarandi gögn flokkist sem persónuupplýsingar þar sem þau gætu tengst fyrirtæki en ekki einstaklingi:
Persónuupplýsingar sem þú lætur okkur í té
Almennar upplýsingar og tengiliðsupplýsingar
Við söfnum almennum upplýsingum og tengiliðsupplýsingum rannsakenda, svo sem fornafni/eftirnafni, (viðskipta-) netfangi og nafni rannsóknarstofnunarinnar sem þeir tengjast (ef við á).
Samskipti
Booking.com safnar og vinnur úr samskiptum við Booking.com, þar á meðal tengiliðsupplýsingum.
Upplýsingar sem við söfnum sjálfkrafa
Við notkun á gátt Booking.com fyrir gagnabeiðnir DSA-rannsakenda, svo sem á eyðublaði fyrir skáningu á netinu eða notendareikningi á netinu, safnar Booking.com einnig sjálfkrafa upplýsingum og sumar þeirra geta verið persónuupplýsingar. Þetta á meðal annars við um tungumálastillingar, IP-tölu, staðsetningu, stýrikerfi tækis, upplýsingar um virkni, notkunartíma, vefslóðir sem beðið hefur verið um, stöðuskýrslu, aðgangsbúnað (upplýsingar um útgáfu af vafra) og stýrikerfi.
Persónuupplýsingar sem þú lætur okkur í té um aðra
Með því að deila persónuupplýsingum annarra einstaklinga í tengslum við beiðni þína um aðgang fyrir rannsakanda (til dæmis ef beiðnin tengist einstaklingi eða einstaklingur er nefndur í beiðninni) staðfestir þú að þetta sé gert í samræmi við gildandi (persónuverndar-)lög og að þú hafir heimild til þess.
Tilgangur vinnslu
Tilgangurinn með notkun Booking.com á þeim upplýsingum sem rannsakendur veita og þegar hefur verið lýst hér að framan, þar á meðal hugsanlegum persónuupplýsingum, eins og við á, er eftirfarandi:
A. Skráning, umsýsla og sannreyning
Booking.com notar nafn og tengiliðsupplýsingar til að hafa umsjón með beiðni rannsakenda um aðgang, þar með talið fornafn/eftirnafn, (viðskipta-) netfang og nafn rannsóknarstofnunarinnar sem þeir tengjast (ef við á) til skráningar, stjórnunar og staðfestingar.
B. Samskipti
Booking.com notar persónuupplýsingarnar þínar til að eiga samskipti við þig, eftir þörfum, í tengslum við beiðni þína um aðgang sem rannsakandi og til að tryggja viðeigandi úrlausn málsins.
C. Greining og umbætur:
Booking.com notar þær upplýsingarnar sem veittar eru, þar á meðal persónuupplýsingar, til að gera greiningar. Það er hluti af átaki okkar til að bæta gáttina fyrir aðgangsbeiðnir rannsakenda og upplifun notenda, til prófunar, fyrir úrræðaleit og til að bæta virkni og gæði gáttarinnar fyrir aðgangsbeiðnir rannsakenda. Þær gætu einnig verið notaðar til að greina þær beiðnir sem berast.
Lagaleg grundvöllur: Eins og við á um tilgang A, B og C eru persónuupplýsingarnar þínar nauðsynlegar fyrir lögmæta hagsmuni Booking.com eins og lýst er fyrir neðan hvern vinnslutilgang. Þegar Booking.com notar persónuupplýsingar til að gæta lögmætra hagsmuna sinna eða þriðja aðila mun Booking.com alltaf vega og meta réttindi þín og hagsmuni við verndun upplýsinganna þinna á móti réttindum og hagsmunum Booking.com eða þriðja aðila.
Ef þú vilt mótmæla vinnslunni sem lýst er undir A, B og C og ekki er hægt að afþakka þátttöku beint á viðeigandi hátt skaltu hafa samband við dataprotectionoffice@booking.com.
Gagnamiðlun
Deiling á gögnum með þriðja aðila. Við deilum upplýsingum, sem geta verið persónuupplýsingar, varðandi aðgangsbeiðnir rannsakenda með utanaðkomandi aðilum eins og lög leyfa og eins og lýst er hér að neðan.
Þjónustuaðilar (þar með talið birgjar og traustir ráðgjafar). Við deilum persónuupplýsingum með utanaðkomandi þjónustuaðilum til að gera viðskiptaferla okkar mögulega, svo sem skráningu, umsýslu, sannreyningu og samskipti tengd aðgangsbeiðnum rannsakenda.
Yfirvöld. Við gætum deilt persónuupplýsingum með yfirvöldum ef lög og reglugerðir krefjast þess.
Alþjóðlegir gagnaflutningar
Flutningur persónuupplýsinga eins og lýst er í þessari trúnaðaryfirlýsingu getur m.a. verið flutningur persónuupplýsinga til landa þar sem persónuverndarlöggjöf er ekki eins víðtæk og hún er í löndum Evrópusambandsins. Þar sem evrópsk lög krefjast þess munum við eingöngu flytja persónuupplýsingar til móttakenda sem veita nægilega gagnavernd. Í þessum tilfellum, ef þörf er á, gerum við samningsbundnar ráðstafanir til að tryggja að persónuupplýsingarnar þínar séu enn verndaðar í samræmi við evrópska staðla. Þú getur óskað eftir að fá að sjá afrit af innleiddum öryggisráðstöfunum (eftir því sem hægt er) með því að hafa samband við okkur á dataprotectionoffice@booking.com.
Öryggi
Í samræmi við evrópsk gagnaverndarlög fylgir Booking.com réttmætum verkferlum til að koma í veg fyrir óheimilan aðgang að og misnotkun á upplýsingum, þ.m.t. persónuupplýsingum.
Við notum viðeigandi viðskiptakerfi og ferla til að vernda og tryggja öryggi upplýsinga, þ.m.t. persónuupplýsinga. Við beitum einnig öryggisráðstöfunum sem og tæknilegum og raunverulegum takmörkunum fyrir aðgang og notkun á persónuupplýsingum á netþjónunum okkar. Aðeins starfsfólk með sérstaka heimild fær aðgang að persónuupplýsingum í tengslum við starf sitt.
Gagnavarsla
Við vistum persónuupplýsingar eins lengi og við teljum nauðsynlegt til að hafa umsjón með sambandi okkar við rannsakendur, afgreiða aðgangsbeiðnir rannsakenda, uppfylla viðeigandi lög (þar á meðal lög um skjalavörslu), leysa úr ágreiningsmálum við aðra og á annan hátt eins og nauðsyn krefur svo að Booking.com geti stundað viðskipti. Þessi trúnaðaryfirlýsing og leiðbeiningar okkar um gagnavörslu gilda um allar persónuupplýsingar sem við vistum. Ef þú hefur einhverjar spurningar um vistunartíma á ákveðinni tegund persónuupplýsinga um þig hjá okkur skaltu hafa samband með því að nota tengiliðsupplýsingarnar hér að neðan.
Valkostir þínir og réttindi
Mismunandi réttindi eiga við um vinnslu persónuupplýsinga eins og fram kemur í þessari trúnaðaryfirlýsingu. Þau fara eftir staðsetningu þinni eða þeirri Booking.com-einingu sem vinnur úr persónuupplýsingunum. Eftir því sem við á:
þú getur beðið okkur um afrit af persónuupplýsingum sem við höfum um þig;
þú getur upplýst okkur um allar breytingar sem verða á persónuupplýsingunum þínum eða þú getur beðið okkur um að leiðrétta persónuupplýsingarnar sem við höfum um þig;
í ákveðnum tilfellum getur þú beðið okkur um að eyða, stöðva eða takmarka vinnslu á persónuupplýsingunum sem við höfum um þig eða andmælt einstaka aðferð sem við notum við vinnslu persónuupplýsinganna þinna; og
í ákveðnum tilfellum getur þú einnig beðið okkur um að senda persónuupplýsingarnar sem þú hefur gefið okkur til utanaðkomandi aðila.
Þegar við vinnum úr persónuupplýsingunum þínum á grundvelli lögmætra hagsmuna eða almannahagsmuna hefur þú hvenær sem er rétt til að andmæla þeirri notkun í samræmi við gildandi lög.
Við treystum því að þú tryggir að þær persónuupplýsingar sem við höfum um þig séu réttar, uppfærðar og að ekkert vanti upp á þær. Láttu okkur alltaf vita tafarlaust um allar breytingar eða villur í persónuupplýsingunum.
Spurningar eða kvartanir
Ef þú hefur einhverjar spurningar eða áhyggjur sem tengjast vinnslu okkar á persónuupplýsingunum þínum eða vilt nýta þér þau réttindi sem þessi trúnaðaryfirlýsing veitir þér skaltu hafa samband við persónuverndarfulltrúann okkar á dataprotectionoffice@booking.com. Allar spurningar og kvartanir sem tengjast persónuvernd sem berast Booking.com verða rannsakaðar. Booking.com reynir að leysa allar kvartanir og spurningar í samræmi við skilmála fyrirtækisins. Þú getur einnig haft samband við staðbundin yfirvöld á sviði gagnaverndar með spurningar og kvartanir.
Breytingar á trúnaðaryfirlýsingunni
Þessi trúnaðaryfirlýsing gæti breyst. Ef við gerum mikilvægar breytingar eða breytingar sem hafa áhrif á þig (t.d. þegar við byrjum að vinna úr persónuupplýsingum þínum í öðrum tilgangi en þeim sem lýst er hér fyrir ofan) höfum við samband við þig áður en sú úrvinnsla hefst.
Útgáfa/Dagsetning: Febrúar 2024
Skilmálar og skilyrði
Lestu skilmála okkar og skilyrði hér