Gebruiksbeleid voor gegevens van onderzoekers van Booking.com
Onderzoekers die toegang krijgen tot gegevens van Booking.com moeten zich houden aan dit beleid inzake het gebruik van gegevens door onderzoekers. Het niet naleven van de voorwaarden van dit beleid inzake het gebruik van onderzoeksgegevens kan leiden tot intrekking van de toegangsrechten.
1. Definities
Onder ‘Goedgekeurd onderzoek’ wordt verstaan: het specifieke onderzoek dat door Booking.com uitdrukkelijk is goedgekeurd in het kader van uw aanvraag.
Onder ‘bevoegde onderzoeker’ of ‘u’ wordt verstaan: een gekwalificeerde onderzoeker die is toegelaten tot het Onderzoekersprogramma, alsmede de aangesloten gekwalificeerde instellingen en andere personen die in dienst zijn bij deze instellingen en die nodig zijn voor het uitvoeren van goedgekeurd onderzoek.
Onder ‘Toegang’ wordt verstaan: de toegang en rechten die aan u zijn toegekend, mits uw aanvraag is goedgekeurd.
Onder ‘gegevens’ wordt verstaan: gegevens waartoe toegang is verleend.
2. Toegang tot en gebruik van gegevens
Toegestaan gebruik. U stemt ermee in dat het gebruik van toegang en gegevens uitsluitend beperkt blijft tot het doel van het goedgekeurde onderzoek. Voor elk ander gebruik van de gegevens is voorafgaande schriftelijke toestemming van Booking.com vereist. Dit omvat ook het gebruik voor andere onderzoeksdoeleinden dan het goedgekeurde onderzoek. Toegang of gegevens mogen niet worden gebruikt voor:
Directe of indirecte ontwikkeling van een product
Onderzoek dat particuliere belangen dient (bijvoorbeeld het promoten van een dienst of product met het oog op commercieel gewin of vanuit puur persoonlijke motieven)
Bespreking van niet-openbare gegevens van personen, ongeacht of het om publieke figuren gaat of niet, of van niet-openbare gegevens van publieke figuren
Persoonlijk gebruik
Elk gedrag dat schade zou toebrengen aan de diensten van Booking.com of aan haar gebruikers
Elk beledigend, frauduleus of schadelijk gedrag dat tot doel heeft anderen in diskrediet te brengen, te beledigen, lastig te vallen, te stalken, te bedreigen of op enige andere wijze inbreuk te maken op hun rechten
Het aanmoedigen of bevorderen van illegale activiteiten of het schenden van rechten van derden
Pogingen om een product, dienst of functie van Booking.com te reverse-engineeren
Elk ander doel dat niet uitdrukkelijk in punt 3.1 hierboven is vermeld.
Geen openbaarmaking van gegevens.
Behoudens het bepaalde in lid 2 is het u verboden om toegang of gegevens openbaar te maken, te reproduceren, te verkopen, in licentie te geven of op enige andere wijze over te dragen aan andere personen dan een bevoegde onderzoeker.
U mag gegevens alleen aan een derde partij verstrekken indien dit op grond van de toepasselijke wetgeving of een gerechtelijk bevel vereist is, op voorwaarde dat u Booking.com hiervan onmiddellijk op de hoogte stelt, tenzij dit op grond van een gerechtelijk bevel verboden is.
Naleving van de wet, rechten van derden, de servicevoorwaarden van Booking.com en de specifieke voorwaarden voor de betreffende dienst. U dient zich te houden aan alle toepasselijke (lokale) wet- en regelgeving en de rechten van derden, waaronder, maar niet beperkt tot, de Algemene Verordening Gegevensbescherming (AVG) van de EU en andere wetgeving met betrekking tot de in- of uitvoer van gegevens of software, privacy en lokale wetgeving. U mag geen andere gebruiksvoorwaarden van Booking.com schenden, met inbegrip van de Algemene Voorwaarden, tenzij dit uitdrukkelijk is toegestaan in dit beleid inzake het gebruik van onderzoeksgegevens.
Technische en organisatorische maatregelen en eisen voor beveiliging. Uw gebruik van toegang en gegevens is afhankelijk van uw instemming met de door Booking.com vastgestelde technische en organisatorische maatregelen en vereisten op het gebied van beveiliging.
Gegevensmaatstaven. U garandeert en verklaart dat u:
een schriftelijk privacybeleid hanteert en naleeft waarin duidelijk en nauwkeurig wordt beschreven (a) welke gegevens u zult raadplegen, verzamelen en opslaan, en (b) welke methoden en motieven ten grondslag liggen aan uw gebruik en verwerking van de gegevens.
Redelijke en passende administratieve, organisatorische, technische en fysieke beveiligingsmaatregelen handhaaft en naleeft die erop gericht zijn de gegevens te beschermen tegen onopzettelijke, ongeoorloofde of onwettige vernietiging of onopzettelijk verlies, wijziging of vernietiging, en om te beschermen tegen ongeoorloofde openbaarmaking of toegang. Deze beveiligingsmaatregelen moeten worden gedocumenteerd en moeten zodanig worden afgestemd dat ze een passend beveiligingsniveau verstrekken dat in verhouding staat tot het risico dat voortvloeit uit het proces en de aard van de te beveiligen gegevens.
Op het moment dat ik instem met dit beleid inzake het gebruik van onderzoeksgegevens, ben ik niet op de hoogte van enige lokale wetgeving die de in dit beleid inzake het gebruik van onderzoeksgegevens uiteengezette garanties aanzienlijk zou kunnen of redelijkerwijs zou kunnen aantasten. Bovendien verbindt u zich ertoe de gegevensuitvoerder onmiddellijk op de hoogte te stellen (die deze melding indien nodig zal doorgeven aan de bevoegde autoriteit) zodra u kennis neemt van dergelijke wetgeving.
Bewaren van gegevens. U verbindt zich ertoe de gegevens uitsluitend zo lang te bewaren als nodig en redelijk is voor het uitvoeren van goedgekeurd onderzoek, en toegangscontroles in te voeren voor alle systemen die deze gegevens bevatten. U dient een gedocumenteerd bewaarbeleid te hanteren en na te leven, waaruit blijkt dat u zich ertoe verbindt gegevens niet langer te bewaren dan twee jaar vanaf de datum van verzameling of 40 dagen na afloop van het goedgekeurde onderzoek, indien deze termijn korter is.
Maatregelen tegen omzeiling. U verbindt zich ertoe geen maatregelen te omzeilen die door Booking.com zijn ingevoerd om schendingen van dit beleid inzake het gebruik van onderzoeksgegevens te voorkomen.
3. Wijziging van het beleid inzake het gebruik van onderzoeksgegevens
Booking.com behoudt zich het recht voor om de voorwaarden van dit beleid inzake het gebruik van onderzoeksgegevens te allen tijde te wijzigen – met of zonder voorafgaande kennisgeving. Als u na de inwerkingtreding van dergelijke gewijzigde gegevens toegang blijft houden tot en/of gebruik blijft maken van de gegevens, betekent dit dat u akkoord gaat met en instemt met al deze wijzigingen.
Privacyverklaring voor onderzoekers die toegang tot gegevens aanvragen op grond van de DSA (Wet inzake digitale diensten)
Deze privacyverklaring is van toepassing op de persoonsgegevens van onderzoekers die toegang tot gegevens aanvragen met het oog op het verrichten van onderzoek dat bijdraagt aan het opsporen, identificeren en begrijpen van systeemrisico’s in de Europese Unie in het kader van de DSA (de „onderzoekers“).
Deze privacyverklaring is van toepassing op elk bedrijf binnen de Booking.com-groep dat verantwoordelijk is voor de verwerking van persoonsgegevens in het kader van deze privacyverklaring (hierna, al naar gelang het geval, aangeduid als „Booking.com“, „wij“ of „ons“).
Booking.com B.V., gevestigd in Amsterdam, Nederland, is verantwoordelijk voor de verwerking van onderzoeksgegevens.
In deze verklaring wordt beschreven hoe Booking.com persoonsgegevens verwerkt die zijn verzameld over onderzoekers die een verzoek om toegang ingediend hebben op grond van de DSA en gebruikmaken van het Booking.com DSA-portaal voor gegevensverzoeken van onderzoekers.
Voor informatie over het gebruik van cookies op Booking.com, zie de aparte Privacy- en cookieverklaring.
Gegevensverzameling
De persoonsgegevens die Booking.com met betrekking tot onderzoekers verzamelt, zijn de persoonsgegevens die worden verzameld als onderdeel van het registratieproces op het DSA Researchers Data Request Portal van Booking.com in het kader van een verzoek (‘toegangsverzoek van onderzoekers’) en de interactie en communicatie met Booking.com. De persoonsgegevens die Booking.com over onderzoekers verzamelt, kunnen het volgende omvatten – afhankelijk van de specifieke situatie worden niet alle onderstaande gegevens mogelijk als persoonsgegevens beschouwd, omdat ze betrekking kunnen hebben op een bedrijf in plaats van op een persoon:
Persoonsgegevens die u aan ons verstrekt
Algemene informatie en contactgegevens
We verzamelen algemene informatie en contactgegevens van onderzoekers, zoals voor- en achternaam, (zakelijk) e-mailadres en de naam van de onderzoeksinstelling waaraan zij verbonden zijn (indien van toepassing).
Communicatie
Als u met Booking.com communiceert, verzamelt en verwerkt Booking.com deze communicatie, inclusief contactgegevens.
Gegevens die we automatisch verzamelen
Wanneer u gebruikmaakt van het Booking.com DSA Researchers Data Request Portal, bijvoorbeeld via het online registratieformulier of uw online gebruikersaccount, verzamelt Booking.com ook automatisch informatie, waarvan een deel persoonsgegevens kan zijn. Dit omvat gegevens zoals taalinstellingen, IP-adres, locatie, apparaatbesturingssysteem, loggegevens, gebruikstijd, aangevraagde URL, statusrapport, gebruikersagent (informatie over de browserversie) en besturingssysteem.
Persoonsgegevens van anderen die u aan ons verstrekt
Door persoonsgegevens van anderen te delen in verband met uw verzoek om inzage in onderzoeksgegevens (bijvoorbeeld als een persoon het onderwerp is van of wordt genoemd in uw verzoek om inzage in onderzoeksgegevens), bevestigt u dat dit gebeurt in overeenstemming met de toepasselijke (privacy)wetgeving en dat u hiertoe bevoegd bent.
Verwerkingsdoeleinden
Booking.com gebruikt de eerder beschreven informatie die door de Onderzoekers is verstrekt, waarvan een deel persoonsgegevens kan zijn, indien relevant, voor de volgende doeleinden:
A. Registratie, administratie en verificatie
Booking.com gebruikt naam en contactgegevens om het toegangsverzoek van onderzoekers te verwerken, waaronder voornaam/achternaam, (zakelijk) e-mailadres en de naam van de onderzoeksinstelling waaraan zij verbonden zijn (indien van toepassing), ten behoeve van registratie, administratie en verificatie.
B. Communicatie
Booking.com gebruikt uw persoonsgegevens om, indien nodig, met u te communiceren over uw verzoek om toegang voor onderzoekers en om ervoor te zorgen dat dit op de juiste wijze wordt afgehandeld.
C. Analyses en verbeteringen:
Booking.com gebruikt de verstrekte informatie, die persoonsgegevens kan omvatten, voor analytische doeleinden. Dit maakt deel uit van ons streven om het portaal voor toegangsverzoeken van onderzoekers te verbeteren en de gebruikerservaring te optimaliseren, met het oog op het testen, het oplossen van problemen en het verbeteren van de functionaliteit en kwaliteit van het portaal voor toegangsverzoeken van onderzoekers. Daarnaast kan het worden gebruikt voor het analyseren van de binnenkomende verzoeken.
Juridische grondslagen: Voor de doeleinden A tot en met C zijn uw persoonsgegevens noodzakelijk voor de gerechtvaardigde belangen van Booking.com, zoals beschreven bij elk verwerkingsdoel. Wanneer persoonsgegevens worden gebruikt om het gerechtvaardigd belang van Booking.com of een derde partij te dienen, zal Booking.com altijd uw rechten en belangen met betrekking tot de bescherming van uw persoonsgegevens afwegen tegen de rechten en belangen van Booking.com of die van de derde partij.
Als u bezwaar wilt maken tegen de verwerking zoals vastgelegd onder A tot C en er voor zover van toepassing geen afmeldmechanisme direct beschikbaar is, neem dan contact op met dataprotectionoffice@booking.com.
Delen van gegevens
Delen met derden. Wij delen informatie met betrekking tot verzoeken om toegang van onderzoekers, die persoonsgegevens kan bevatten, met derden voor zover dit wettelijk is toegestaan en zoals hieronder beschreven.
Dienstverleners (inclusief leveranciers en vertrouwde adviseurs). Wij delen persoonsgegevens met externe dienstverleners om onze bedrijfsprocessen, zoals registratie, administratie, verificatie en de communicatie in het kader van verzoeken om toegang voor onderzoekers, mogelijk te maken.
Autoriteiten. We kunnen persoonsgegevens delen met autoriteiten wanneer dat vereist is volgens de toepasselijke wet- of regelgeving.
Internationale gegevensoverdrachten
De overdracht van persoonsgegevens zoals beschreven in deze Privacyverklaring kan overzeese doorgifte van persoonsgegevens omvatten naar andere landen waarvan de gegevensbeschermingswetgeving niet zo volledig is als die van landen van de Europese Unie. Waar vereist door de Europese wet, mogen wij persoonsgegevens alleen overdragen aan ontvangers die een voldoende niveau van gegevensbescherming bieden. In deze situaties treffen wij, indien vereist, contractuele afspraken om ervoor te zorgen dat uw persoonsgegevens beschermd blijven in overeenstemming met de Europese normen. U kunt ons vragen om een kopie van onze geïmplementeerde voorzorgsmaatregelen in te zien (indien mogelijk) door contact met ons op te nemen via dataprotectionoffice@booking.com.
Veiligheid
Booking.com heeft, in overeenstemming met Europese gegevensbeschermingswetgeving, solide procedures om ongeautoriseerde toegang tot en misbruik van informatie, waaronder persoonsgegevens, te voorkomen.
We gebruiken passende bedrijfssystemen en procedures om informatie, inclusief persoonsgegevens, te beschermen en te beveiligen. We gebruiken ook beveiligingsprocedures en technische en fysieke restricties voor toegang tot en gebruik van de persoonsgegevens op onze servers. Alleen geautoriseerd personeel heeft in het kader van hun werkzaamheden toegang tot persoonsgegevens.
Bewaren van gegevens
Wij bewaren persoonsgegevens zo lang als wij dat nodig achten om de relatie met de onderzoekers te onderhouden, om verzoeken van onderzoekers om inzage in onderzoeksgegevens te behandelen, om te voldoen aan de geldende wetgeving (waaronder de wetgeving inzake het bewaren van documenten), om geschillen met partijen op te lossen en voor zover dat verder nodig is om Booking.com in staat te stellen zijn bedrijfsactiviteiten uit te oefenen. Alle persoonsgegevens die we bewaren, zijn onderhevig aan deze Privacyverklaring en onze interne richtlijnen voor bewaring. Als u vragen heeft over de specifieke bewaartermijn van bepaalde types van persoonsgegevens die wij over u verwerken, kunt u contact met ons opnemen via de onderstaande contactgegevens.
Uw opties en rechten
Afhankelijk van waar u bent gevestigd of de Booking.com-entiteit die uw persoonsgegevens verwerkt, kunnen verschillende rechten van toepassing zijn op de verwerking van persoonsgegevens zoals uiteengezet in deze Privacyverklaring. Voor zover van toepassing:
u kunt ons om een kopie vragen van de persoonsgegevens die wij over u bewaren;
u kunt ons informeren over wijzigingen in uw persoonsgegevens, of ons vragen om de persoonsgegevens die we over u hebben te corrigeren;
in bepaalde gevallen kunt u ons vragen om de persoonsgegevens die we over u hebben te verwijderen, blokkeren of beperken, of bezwaar aan te tekenen tegen de manier waarop we uw persoonsgegevens gebruiken; en
in bepaalde gevallen kunt u ons ook vragen om de persoonsgegevens die u ons heeft verstrekt naar een derde partij te sturen.
Wanneer we uw persoonsgegevens verwerken op basis van gerechtvaardigd of algemeen belang, hebt u te allen tijde het recht om bezwaar te maken tegen dat gebruik van uw persoonsgegevens met inachtneming van de toepasselijke wetgeving.
We vertrouwen erop dat u ervoor zorgt dat alle persoonsgegevens die we over u bewaren volledig, juist en actueel zijn. Informeer ons altijd tijdig over wijzigingen of onjuistheden in uw persoonsgegevens.
Vragen of klachten
Als u vragen of opmerkingen heeft over onze verwerking van uw persoonsgegevens of als u een van uw rechten onder deze Privacyverklaring wilt uitoefenen, neem dan contact op met onze functionaris voor gegevensbescherming via dataprotectionoffice@booking.com. Alle privacygerelateerde vragen en klachten die aan Booking.com worden gemeld, zullen worden onderzocht. Booking.com zal proberen klachten en vragen op te lossen in overeenstemming met het interne beleid. U kunt voor vragen en klachten ook contact opnemen met uw lokale instantie voor gegevensbescherming.
Wijzigingen aan de Privacyverklaring
Deze Privacyverklaring kan worden gewijzigd. Als we materiële wijzigingen aanbrengen of wijzigingen die impact op u hebben (bijv. wanneer we uw persoonsgegevens gaan verwerken voor andere doeleinden dan hierboven beschreven), dan nemen we contact met u op voordat we doen.
Versie/datum: Februari 2024
Algemene voorwaarden
Lees hier onze algemene voorwaarden