Obvestilo o zasebnosti družbe trivago
Zadnja posodobitev: december 2022
To obvestilo o zasebnosti velja za vsa spletna mesta, aplikacije ali druge storitve in ponudbe (skupaj »storitve«), ki jih upravljajo družba trivago N.V. in njene podružnice (»mi«, »nas« ali »trivago«).
V tem obvestilu o zasebnosti so informacije o tem, kako trivago obdeluje osebne podatke pri vaši uporabi storitev. Osebni podatki so vsi podatki, ki jih je mogoče uporabiti za vašo posredno ali neposredno prepoznavo.
trivago je podjetje za metaiskanje, zato vas lahko preusmeri na spletna mesta ali aplikacije tretjih oseb. Upoštevajte, da nimamo nadzora nad temi storitvami tretjih oseb in da je vaša uporaba teh storitev tretjih oseb predmet pravilnikov o zasebnosti, objavljenih na ustreznih spletnih mestih ali v aplikacijah, in ne tega obvestila o zasebnosti.
Zaradi stalnega tehnološkega razvoja, sprememb naših storitev, sprememb zakonodaje ali drugih razlogov bomo morda morali spremeniti naše obvestilo o zasebnosti. To obvestilo o zasebnosti bomo redno spreminjali, zato vas pozivamo, da stalno spremljate njegovo vsebino.
1. Kdo je odgovoren za obdelavo osebnih podatkov, opisano v tem obvestilu o zasebnosti?
Družba trivago N.V. upravlja postopke obdelave, opisane v tem obvestilu o zasebnosti. trivago je podjetje, ustanovljeno v skladu z nizozemsko zakonodajo, in ima sedež na naslovu Kesselstraße 5–7, 40221 Düsseldorf, Nemčija.
Če želite uveljavljati svoje pravice do varstva podatkov oziroma postaviti splošno vprašanje o trivagovi obdelavi vaših osebnih podatkov ali o tem obvestilu o zasebnosti, se lahko po e-pošti obrnete na našo skupino na naslovu privacy@trivago.com.
Če želite stopiti v stik neposredno z našo pooblaščeno osebo za varstvo podatkov, pišite na privacy@trivago.com z zadevo »Za pooblaščeno osebo za varstvo podatkov«. Upoštevajte, da e-poštna sporočila, poslana na ta naslov, ne bodo samodejno zaupna in jih morda ne bo prebrala samo pooblaščena oseba za varstvo podatkov. Če želite zaupno komunicirati z našo pooblaščeno osebo za varstvo podatkov, to navedite v svojem e-poštnem sporočilu in poskrbeli bomo za tako izmenjavo.
2. Vaše pravice
Glede svojih osebnih podatkov imate naslednje pravice. Informacije o tem, kako stopiti v stik z nami in uveljavljati te pravice, so v razdelku 1.
2.1 Splošne pravice
Pod ustreznimi zakonskimi pogoji imate naslednje zakonske pravice do varstva podatkov: pravico do informacij (13. člen GDPR), pravico do dostopa (15. člen GDPR), pravico do izbrisa (17. člen GDPR), pravico do popravka (16. člen GDPR), pravico do omejitve obdelave (18. člen GDPR) in pravico do prenosljivosti podatkov (20. člen GDPR).
2.2. Pravica do umika privolitve
Imate pravico, da kadar koli umaknete privolitev, ki ste nam jo dali poprej. Posledica tega bo, da v prihodnje ne bomo več obdelovali vaših osebnih podatkov na podlagi te privolitve. Umik privolitve ne vpliva na zakonitost morebitnih obdelav, izvedenih na podlagi privolitve do trenutka, ko ste jo umaknili.
2.3 Pravica do ugovora obdelavi podatkov na podlagi zakonitih interesov
Če vaše osebne podatke obdelujemo na podlagi zakonitih interesov, imate pravico, da kadar koli ugovarjate takšni obdelavi iz razlogov, ki izhajajo iz vaših posebnih okoliščin. Če ugovarjate, vaših osebnih podatkov ne bomo več obdelovali, razen če lahko vzpostavimo prepričljivo in zakonito utemeljitev za obdelavo, ki prevlada nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
2.4 Pravica do ugovora neposrednemu trženju
Če vaše osebne podatke obdelujemo za namen neposrednega trženja, imate pravico kadar koli ugovarjati taki obdelavi. Dodatne podrobnosti o tem, kako ugovarjati kateri koli obliki neposrednega trženja, so v razdelku 6.1.
2.5 Pravica do pritožbe pri nadzornemu organu
Če menite, da se vaši osebni podatki obdelujejo v nasprotju z veljavno zakonodajo o varstvu podatkov, imate tudi pravico do pritožbe pri pristojnem organu za varstvo podatkov. Obrnete se lahko na kateri koli organ za varstvo podatkov v kateri koli državi članici Evropske unije, zlasti v kraju svojega stalnega prebivališča. Pristojni nadzorni organ za trivago je: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Telefon: 0211/38424-0. E-poštni naslov: poststelle@ldi.nrw.de.
3. Katere podatke zbiramo od vas
Ko uporabljate naše storitve, lahko obdelamo te vrste osebnih podatkov:
- Uporabniški podatki
- Osebni podatki, zbrani za ustvarjanje računa člana, kot so vaše ime, e-poštni naslov in geslo
- Podatki za stik in drugi podatki, ki jih lahko delite z nami, kot so vaš poštni naslov, starost, spol, država bivanja, profili v družbenih omrežjih, sporočila, ki ste jih poslali naši ekipi, povratne informacije, komentarji, odgovori na ankete ali razgovore, sodelovanje v kateri koli od naših promocijskih dejavnosti
- Podatki o uporabi
- Podatki o tem, kako uporabljate naše storitve, vključno s podrobnostmi, ki jih vnesete, ko iščete z uporabo naših storitev (vključno z destinacijo, datumom, številom gostov, valuto), ponudbami, ki ste si jih ogledali, in kliknjenimi povezavami
- Interakcije z našimi trženjskimi sporočili: zbiramo lahko podatke o vaših interakcijah z našimi sporočili za neposredno trženje, vključno z našim glasilom in potisnimi obvestili (na primer analitiko o tem, koliko krat odprete naše glasilo ali kliknete hiperpovezave v njem).
- Podatki o rezervacijah: ko uporabljate naše storitve in kliknete povezavo do ponudbe za nastanitev, navedene v naših storitvah, nam spletno mesto za rezervacijo, na katerem je ponudba, lahko pošlje osebne podatke, povezane z morebitno posledično rezervacijo, ki jo izvedete na tem spletnem mestu za rezervacijo.
- Podatki o lokaciji: obdelamo lahko podatke o približni lokaciji na podlagi vašega naslova IP (na ravni države ali kraja). Poleg tega lahko z vašo prejšnjo privolitvijo uporabimo podatke sistema GPS, da vam zagotovimo prilagojene rezultate iskanja v mobilnem telefonu.
- Bančni podatki: čeprav nismo neposredno vključeni v postopek rezervacije in plačila nastanitve, vas lahko občasno prosimo, da nam posredujete svoje bančne podatke, na primer za izdajo nadomestil uporabnikom.
- Tehnični podatki: primeri vključujejo naslov IP, piškotke, identifikacijske podatke (ID seje, ID člana, ID naprave), stanje dostopa/kodo stanja HTTP, programsko opremo in različico brskalnika, operacijski sistem in njegov vmesnik, ponudnika internetnih storitev, jezik in druge konfiguracijske nastavitve.
4. Zakaj in kako uporabljamo vaše osebne podatke
V nadaljevanju so informacije o (i.) razlogih, zaradi katerih zbiramo in uporabljamo vaše osebne podatke, za vsak namen pa tudi (ii.) ustrezno pravno podlago in (iii.) kategorije osebnih podatkov, za katere gre. Vaši osebni podatki se lahko uporabljajo na naslednje načine:
- Zagotavljanje naših storitev, vključno s pomočjo pri primerjavi cen in ponudb nastanitev ter iskanju vaše idealne namestitve
- Pravna podlaga: izvajanje pogodbe, privolitev
- Kategorije uporabljenih osebnih podatkov: uporabniški podatki, podatki o uporabi, podatki o rezervaciji, podatki o lokaciji, tehnični podatki
- Ustvarjanje in ohranjanje varnega in zanesljivega okolja za naše storitve, vključno z vašim uporabniškim računom trivago
- Pravna podlaga: izpolnjevanje zakonske obveznosti, zakoniti interes
- Kategorije uporabljenih osebnih podatkov: uporabniški podatki, tehnični podatki
- Razumevanje tega, kako uporabljate naše storitve, in uporaba povratnih informacij, ki nam jih morda pošljete, za izboljšanje storitev, prepoznavanje gibanj v panogi ter razvoj novih izdelkov in funkcij za izboljšanje vaše izkušnje
- Pravna podlaga: privolitev, zakoniti interes
- Kategorije uporabljenih osebnih podatkov: uporabniški podatki, podatki o uporabi, podatki o rezervacijah, tehnični podatki
- Pošiljanje neposrednih trženjskih sporočil o naših storitvah ali povezanih storitvah, prikazovanje oglaševanja v naših storitvah in na spletnih mestih tretjih oseb (osebno prilagojenega ali ne) in siceršnje izvajanje promocijskih dejavnosti (kot so nagradne igre in podobna darilne dejavnosti)
- Pravna podlaga: privolitev, zakoniti interes
- Kategorije uporabljenih osebnih podatkov: uporabniški podatki, podatki o uporabi, tehnični podatki
- Komuniciranje z vami, odgovarjanje na vaša vprašanja in komentarje ter zagotavljanje storitev za stranke
- Pravna podlaga: izvajanje pogodbe, zakoniti interes
- Kategorije uporabljenih osebnih podatkov: uporabniški podatki, podatki o uporabi, podatki o rezervacijah, bančni podatki
- Izpolnjevanje pogodbenih obveznosti s tretjimi osebami, kot so spletna mesta za rezervacijo, prikazana v naših storitvah
- Pravna podlaga: izvajanje pogodbe, zakoniti interes
- Kategorije uporabljenih osebnih podatkov: uporabniški podatki, podatki o uporabi, podatki o rezervacijah
- Izpolnjevanje zakonskih obveznosti, zahteve organov pregona, preprečevanje goljufij, vzpostavitev in uveljavljanje pravnih zahtevkov ter obramba pred njimi
- Pravna podlaga: izpolnjevanje zakonske obveznosti, zakoniti interes, izvajanje pogodbe
- Kategorije uporabljenih osebnih podatkov: uporabniški podatki, podatki o uporabi, podatki o rezervacijah, tehnični podatki
5. S kom delimo vaše podatke
Vaše osebne podatke lahko delimo z naslednjimi kategorijami prejemnikov, če obstaja ustrezna pravna podlaga:
- podružnice, ki so v celoti v naši lasti;
- partnerji za preverjanje pristnosti: ko se na primer v naše storitve vpišete ali prijavite s storitvami tretjih oseb, kot so Facebook, Google ali Apple; Podrobnosti o tem, kako Google obdeluje vaše podatke, so v Googlovem pravilniku o zasebnosti in pogojih.
- zunanji ponudniki storitev, ki nam zagotavljajo storitve obdelave podatkov, kot so ponudniki gostovanja in prostora za shranjevanje, ponudniki storitev za stranke, komunikacijski ponudniki, ponudniki varnostnih storitev in storitev za preprečevanje goljufij, izterjevalci dolgov ter ponudniki storitev analiziranja, oglaševanja in trženja;
- zunanji ponudniki storitev, ki nam zagotavljajo storitve in so neodvisni upravljavci podatkov, kot so ponudniki varnostnih storitev in storitev za preprečevanje goljufij, družbena omrežja ter ponudniki storitev oglaševanja in trženja;
- poslovni partnerji ali lastniško povezana podjetja, s katerimi lahko skupaj ponujamo izdelke ali storitve. To so storitve, ki jih skupaj z drugimi tretjimi osebami ponujamo v okviru svojih storitev;
- zunanji ponudniki potovalnih storitev, kot so hoteli, letalski prevozniki, ponudniki najema avtomobilov, zavarovalnice, lastniki objektov ter ponudniki storitev potovalnih vodnikov ali dejavnosti;
- organi pregona; za preprečevanje, odkrivanje in pregon nezakonitih dejavnosti, groženj državni ali javni varnosti ter preprečevanje groženj človeškim življenjem;
- v okviru poslovne transakcije, kot je združitev, odprodaja, konsolidacija ali prodaja sredstev.
Če podatke prenesemo svojim ponudnikom storitev, lahko podatke uporabljajo samo za izvajanje svojih opravil. Ponudnike storitev smo skrbno izbrali in najeli. Pogodbeno jih zavezujejo naša navodila, imajo ustrezne tehnične in organizacijske ukrepe ter jih redno nadzorujemo.
6. Podatki posebej za določeno storitev
6.1 Glasilo
Ponujamo storitve glasila, ki lahko vključujejo navdihujoče potovalne vsebine, povezave do anket ali nagradnih iger, opomnike o iskanjih, ki ste jih izvedli prek naših storitev, ali druge novice o naših storitvah ali storitvah, ki jih ponujajo partnerji.
Če se na naše glasilo naročite neposredno prek naših storitev, boste prejeli e-poštno sporočilo s prošnjo za potrditev, da ste lastnik e-poštnega naslova, ki ste ga navedli. Če naročnine ne potrdite v 24 urah, bodo vaši osebni podatki čez en mesec izbrisani.
Če ne želite več prejemati naših glasil, se lahko kadar koli odjavite s povezavo »odjava«, ki je v nogi vsakega glasila, ali se obrnete na našo skupino za zasebnost, kot je opisano v razdelku 1 zgoraj.
6.2 Uporabniški račun za trivago
Uporabniškega računa za trivago vam sicer ni treba ustvariti, bo pa to morda potrebno, če želite v celoti izkoristiti funkcionalnosti nekaterih naših storitev.
Vse podatke v svojem uporabniškem računu za trivago lahko upravljate, spreminjate in izbrišete. Upoštevajte, da bomo po določenem obdobju nedejavnosti samodejno izbrisali vaš uporabniški račun za trivago.
6.3 Business Studio
Če uporabljate Business Studio, boste prejeli osebni račun, zaščiten z geslom, in si boste lahko ogledali podatke, shranjene v tem računu, in jih upravljali. Hotelirji, ki imajo račun za trivago Business Studio, bodo morda prejemali neposredne informacije o novih ali dodatnih funkcijah.
7. Informacije o piškotkih
Ko uporabljate naše storitve, uporabljamo piškotke in druge tehnologije za spletno sledenje. V tem odstavku so informacije o tem, kaj so »piškotki«, kako jih uporablja trivago in kako lahko upravljate nastavitve.
7.1 Kaj so piškotki?
Piškotki so majhne besedilne datoteke, prenesene vašo napravo, ko obiščete spletno mesto ali aplikacijo. Poleg piškotkov lahko uporabljamo druge tehnologije za sledenje, kot so spletni svetilniki, oznake ali slikovne pike (drobne grafične slike, umeščene na spletno stran, ki kažejo, da je bila taka stran obiskana) ali kompleti za razvoj programske opreme (SDK-ji – tehnologija za sledenje, shranjena v aplikaciji). V tem odstavku bomo piškotke in druge tehnologije za sledenje na splošno imenovali »piškotki«.
Piškotki spletnim mestom omogočajo prepoznavanje naprav uporabnikov in shranjevanje podatkov o vsebini, ki si jo uporabniki ogledajo in s katero imajo interakcije, ter jim tako zagotovijo osebno prilagojeno izkušnjo (zapomnijo si lahko na primer prilagoditve in nastavitve).
Piškotke lahko razdelimo v različne kategorije:
- Glede na upravljavca:
- lastne piškotke namesti trivago, in sicer na svoja spletna mesta in v aplikacije;
- piškotke tretjih oseb na naših spletnih mestih ali v aplikacijah upravljajo zunanji ponudniki, kot so oglaševalski partnerji, varnostni ponudniki in partnerji v družbenih omrežjih.
- Glede na trajanje:
- sejni piškotki: ti piškotki se samodejno izbrišejo, ko zaprete brskalnik;
- trajni piškotki: piškotki, ki se samodejno izbrišejo po določenem času, ki se lahko razlikuje glede na piškotek. Piškotke lahko kadar koli izbrišete v varnostnih nastavitvah brskalnika.
7.2 Kako trivago uporablja piškotke?
Družba trivago ali zunanji ponudniki, ki upravljajo piškotke tretjih oseb na naših spletnih mestih ali v aplikaciji, uporabljajo piškotke, opisane v zgornjem razdelku, na naslednje načine:
- nujni piškotki: ti piškotki so potrebni, da lahko uporabljate naše storitve. Brez teh piškotkov ni mogoče pravilno zagotoviti naših storitev;
- funkcionalni piškotki: ti piškotki nam omogočajo, da si zapomnimo vaše izbire na naših spletnih mestih ali v aplikacijah (na primer jezik in valuto, ki ste ju izbrali), in vam zagotavljajo izboljšane in osebno prilagojene funkcije. Če teh piškotkov ne dovolite, nekatere ali vse te funkcije morda ne bodo delovale pravilno;
- piškotki za učinkovitost delovanja: ti piškotki, ki jih namestimo mi ali v nekaterih primerih naši poslovni partnerji, nam omogočajo zbiranje podatkov o delovanju naših storitev (tj. podatkov o tem, do katerih strani dostopate in jih največ ali najmanj uporabljate). Te podatke uporabljamo za vzdrževanje, razvoj in izboljšanje storitev. Če teh piškotkov ne dovolite, ne bomo vedeli, kdaj ste obiskali naša spletna mesta in aplikacije, in ne bomo mogli spremljati njihovega delovanja;
- trženjski piškotki: te piškotke prek naših spletnih mest in aplikacij nastavijo naši oglaševalski partnerji. Ti jih lahko uporabljajo za izdelavo profila vaših zanimanj in prikazovanje ustreznih oglasov na spletnih mestih tretjih oseb. Če teh piškotkov ne dovolite, boste imeli manj osebno prilagojenega oglaševanja.
Nekateri piškotki na naših spletnih mestih in v aplikacijah so od naših poslovnih partnerjev.
Orodja, ki so nujno potrebna za delovanje spletnega mesta, uporabljamo na podlagi svojega zakonitega interesa za zagotavljanje osnovnih funkcij spletnega mesta. V teh primerih sta dostop do podatkov in njihovo shranjevanje v terminalski napravi nujno potrebna in potekata na podlagi zakonov o izvajanju direktive o e-zasebnosti držav članic EU v Nemčiji v skladu s členom 25 (2) zakona TTDSG.
Vsa druga nenujna (izbirna) orodja, ki zagotavljajo dodatne funkcije, uporabljamo na podlagi vaše privolitve. Dostop do podatkov in njihovo shranjevanje v terminalski napravi nato potekata na podlagi zakonov o izvajanju direktive o e-zasebnosti držav članic EU v Nemčiji v skladu s členom 25 (1) zakona TTDSG. Obdelava podatkov s temi orodji poteka le, če smo pred tem pridobili vašo privolitev.
Če se osebni podatki prenašajo v tretje države (kot so ZDA), glejte razdelek 8 (»Prenos v druge države«), in sicer tudi glede tveganj, ki so lahko povezana s tem.
7.3 Kako lahko upravljate nastavitve piškotkov?
Privolitev za našo uporabo nenujnih piškotkov lahko kadar koli umaknete ali spremenite z uporabo ustrezne povezave v nogi naših spletnih mest ali s tem, da nastavitve spletnega brskalnika konfigurirate tako, da zavrne piškotke. Kako to storiti, lahko preberete v razdelku »Pomoč« v orodni vrstici brskalnika. Obiščete lahko tudi spletno mesto www.youronlinechoices.com ali www.youradchoices.com, kjer je opisano, kako onemogočiti osebno prilagojene oglase.
Operacijski sistem v mobilni napravi vam lahko omogoča upravljanje piškotkov v funkciji za nastavitve. Več informacij je v navodilih proizvajalca naprave. Če se odločite zavrniti piškotke, nekateri deli naših storitev morda ne bodo delovali, kot je predvideno, ali pa sploh ne.
8. Prenos v druge države
Zaradi globalne narave našega poslovanja lahko vaše osebne podatke na mednarodni ravni delimo s podružnicami, ki so v celoti v naši lasti, ter s partnerji in ponudniki storitev. Vaše osebne podatke lahko obdelujejo v državah, kjer se lahko zakoni o varstvu podatkov razlikujejo od zakonov v EU ali zakonov, veljavnih v državi vašega prebivališča.
Kadar koli za te države ne velja odločitev Evropske komisije o ustreznosti, sprejmemo dodatne ukrepe za zagotovitev, da bo prenos vaših osebnih podatkov skladen z veljavnimi zakoni, kot so standardne pogodbene klavzule, ki jih je izdala Evropska komisija.
Če je predviden prenos v tretjo državo in ni sprejete nobene odločitve o ustreznosti oziroma niso uveljavljena ustrezna varovala, obstajata možnost in tveganje, da bodo lahko organi v zadevni tretji državi pridobili dostop do prenesenih podatkov, jih zbirali in analizirali, ter ni mogoče zagotoviti možnosti uveljavljanja vaših pravic, na katere to vpliva.
9. Kako trivago varuje vaše podatke?
V okviru svoje zaveze o varstvu vaših osebnih podatkov smo izvedli ustrezne tehnične in organizacijske ukrepe za varstvo vaših osebnih podatkov pred naključno ali namerno manipulacijo, izgubo ali uničenjem oziroma dostopom do njih s strani nepooblaščenih oseb. Ti ukrepi vključujejo psevdonimizacijo, šifriranje, požarne zidove ali nadzor dostopa. Svoje varnostne ukrepe redno preverjamo in jih posodabljamo skladno s tehnološkim napredkom.
10. Kdaj bodo vaši podatki izbrisani?
Vaše osebne podatke hranimo samo toliko časa, kot je potrebno ali dovoljeno v okviru namenov, za katere so bili zbrani, in v skladu z veljavno zakonodajo. Podatke nato takoj izbrišemo, razen če jih še vedno potrebujemo do izteka zakonsko določenih zastaralnih rokov (npr. za namene dokazovanja v civilnopravnih zahtevkih ali zaradi računovodskih in davčnih razlogov) ali če v skladu z zakonodajo o varstvu podatkov obstaja druga zakonska podlaga za nadaljnjo obdelavo vaših podatkov v konkretnem posamičnem primeru. Če nameravamo vaše podatke v daljšem obdobju uporabiti za analitične statistične namene, jih bomo anonimizirali.