Gäller från och med: 15 februari 2023
Viator, Inc. äger och driver en tjänst som låter användarna söka efter, hitta och boka reseupplevelser över hela världen. I denna policy kallas dessa gemensamt för våra ”Tjänster”.
Den information som du och andra delar med oss förbättrar vår förmåga att tillhandahålla relevanta, personliga och hjälpsamma Tjänster. Vi vet att du delar dina personuppgifter med oss baserat på ett förtroende. Vi tar ditt förtroende för oss på allvar och strävar efter att tillhandahålla dig information, produkter och Tjänster som är till hjälp, sammanställda baserat på den information som du har delat med oss. Dessutom, vilket kanske är ännu viktigare, strävar vi efter att respektera din sekretess när du besöker vår webbplats eller använder våra Tjänster, och vi vill vara tydliga med hur vi använder den information du delar med oss. Läs igenom denna sekretess- och cookiepolicy (”Policy”) noggrant för att ta reda på mer om våra sekretessrutiner.
I Policyn beskriver vi hur vi erhåller, använder och bearbetar din information, förhoppningsvis på att begripligt och transparent sätt. Den innehåller även information om dina rättigheter, hur du utövar dem och hur du kan kontakta oss. Läs igenom Policyn noggrant för att ta reda på mer om våra metoder gällande information och sekretess. Genom att besöka vår webbplats och mobilapp, oavsett om det sker på en dator, mobil, surfplatta eller liknande enhet (var och en av dessa kallas för en ”Enhet”), samtycker du till och bekräftar du att du har läst denna Policy.
Vi erbjuder våra Tjänster till användare i ett antal länder och territorier där lagstiftning och seder skiljer sig åt. Denna Policy ger en allmän översikt över våra sekretessrutiner. Dessutom tillhandahåller avsnitt 12 och 13 i Policyn specifik information som är relevant för användare som bor i vissa regioner eller länder.
När du besöker eller använder våra Tjänster samlar vi in och bearbetar information från och om dig för att tillhandahålla Tjänsterna på ett mer personligt och relevant sätt. Vi samlar in viss information passivt; till exempel med våra servrar, cookies eller annan liknande spårningsteknik. Annan information samlar vi in från olika källor, däribland dig, dotterbolag, affärspartner och andra oberoende källor från tredje part. När du använder våra Tjänster genom att ”klicka dig vidare” från en tredje parts webbplats eller när du besöker tredje parters webbplatser via våra Tjänster kan dessa tredje parters webbplatser dela information med oss om din användning av deras tjänst. Information som vi får från tredje parters webbplatser kan kombineras med information som du tillhandahåller.
Den information som samlas in kan omfatta följande:
Vi kan, då du tillhandahåller detta, även samla in information om andra resenärer, inklusive deras e-postadress och annan reserelaterad information. Om du delar information med oss om andra personer måste du erhålla deras tillstånd och se till att de förstår och accepterar hur vi kommer att använda deras personuppgifter (enligt beskrivningen i denna Policy).
Utöver de kategorier som anges ovan kan vi även samla in viss platsinformation om du har angett att din Enhet ska skicka sådan information via Enhetens sekretessinställningar, eller om du till exempel har laddat upp foton som har taggats med platsinformation.
Vi vill i möjligaste mån tillhandahålla dig relevant innehåll och en personlig upplevelse när du använder våra Tjänster, och vi använder information om dig för att göra det, bland annat på följande sätt:
Registrering och andra avtal
Förbättring av våra Tjänster
Individualisering och anpassning
Kommunikation
Juridisk efterlevnad
Observera att om vi använder automatiserat beslutsfattande för att bearbeta dina personuppgifter implementerar vi lämpliga åtgärder som krävs för att skydda dina rättigheter och friheter, inklusive din rätt att erhålla mänskligt ingripande.
Vi använder tjänsteleverantörer för att kunna tillhandahålla våra Tjänster och en del av våra bearbetningsaktiviteter, och vi kan behöva dela information med dem och vissa andra tredje parter, däribland vår företagsgrupp, under följande omständigheter:
Vissa versioner av Enheters operativsystem ger dig möjlighet att välja bort vissa typer av informationsdelning, däribland till vissa annonsnätverk. Du kan när som helst ändra sekretessinställningarna på din Enhet och stänga av funktionen för att samla in och dela med dig av platsinformation. Kontrollera dina Enhetsinställningar om du vill begränsa sådan spårning. Om du stänger av platsdelning kan det dock påverka vissa funktioner som vi erbjuder. Om du har frågor om sekretessinställningarna på din Enhet föreslår vi att du kontaktar enhetstillverkaren eller din mobilleverantör för att få hjälp.
Vi kan även dela din information om vi, efter eget gottfinnande, anser att sådan delning är nödvändig för följande:
Du har valmöjligheter avseende vår bearbetning och användning av din information. Du kan komma åt, uppdatera och till och med inaktivera ditt konto genom att besöka avsnittet ”Profil” på vår webbplats eller i appen. Du kan dessutom göra följande:
Våra Tjänster är inte avsedda för barn, som vi anser vara (i) personer som är 13 år eller yngre, eller åldern för sekretessmedgivande i din jurisdiktion, eller (ii) lagstiftad ålder för förmåga att ingå avtal vid bearbetning av data för ett avtal.
Vi samlar bara in och bearbetar information som tillhör barn under mycket begränsade omständigheter. Vi kan behöva samla in personuppgifter som tillhör barn som en del av våra Tjänster om personuppgifterna till exempel krävs som en del av en upplevelserelaterad bokning. Vi samlar bara in personuppgifter för barn om de tillhandahålls av och med samtycke från en förälder eller målsman. Om vi blir medvetna om att vi har bearbetat personuppgifter för ett barn utan ett giltigt godkännande från en förälder eller målsman raderar vi personuppgifterna.
Vi erbjuder våra Tjänster till användare som befinner sig i många olika jurisdiktioner. Om vi överför dina uppgifter till andra länder kommer vi att använda och skydda den informationen enligt beskrivningen i denna Policy och i enlighet med gällande lagstiftning.
Vi har implementerat lämpliga administrativa, tekniska och fysiska säkerhetsrutiner för att skydda din information. Vi tillåter endast att specifika anställda får åtkomst till personuppgifter och de får endast göra detta i syfte att utföra tillåtna affärsfunktioner. Vi använder kryptering vid överföring av din information mellan ditt system och våra, och mellan våra system och de som tillhör de parter som vi delar information med. Vi använder även brandväggar och system för intrångsdetektering som ska bidra till att förhindra obehörig åtkomst till din information. Vi kan dock inte garantera informationssäkerheten från obehörigt intrång eller obehörig användning, maskinvaru- eller programvarufel eller andra omständigheter utanför vår kontroll.
Vi behåller kopior av din information så länge du behåller ditt konto eller så länge det krävs i samband med de syften som anges i denna Policy, såvida inte tillämplig lag kräver en längre kvarhållningsperiod. Dessutom kan vi behålla din information under den tid som krävs för att upprätta, utöva eller försvara juridiska rättigheter.
Vi vill att din åtkomst till våra Tjänster ska vara så enkel, effektiv och användbar som möjligt. Som hjälp med detta använder vi cookies och liknande tekniker för att förbättra din upplevelse, för att förbättra webbplatsens säkerhet och för att visa dig relevant reklam.
Cookies är små textfiler som automatiskt sparas på din Enhet när du besöker en webbplats. De lagras av din webbläsare och innehåller grundläggande information om din internetanvändning. Din webbläsare skickar tillbaka information från dessa cookies till en webbplats varje gång du besöker den på nytt, så att den kan känna igen din Enhet och förbättra din upplevelse genom att bland annat tillhandahålla personligt innehåll. Vi använder även spårningsteknik, som pixlar, SDK:er eller serverloggar, som har en liknande funktion. Vi använder även cookies och spårningsteknik för att komma ihåg dina inloggningsuppgifter, så att du inte behöver ange dem på nytt upprepade gånger när du använder våra Tjänster eller för att hjälpa oss förstå dina preferenser.
Vi ger dig kontrollen genom att tillhandahålla ett verktyg för godkännande av cookies där du kan justera och anpassa dina cookieinställningar. Du kan använda verktyget för godkännande av cookies genom att klicka på länken ”Godkänn cookies” längst ned på varje sida eller genom att ändra dina inställningar i vår cookiebanner. Du kan även hantera cookies via webbläsarens inställningar. Du har rätt att återkalla ditt godkännande av cookies när som helst genom att klicka på länken ”Godkänn cookies” och ändra och spara dina inställningar. Du kan välja vilka cookies du vill godkänna och neka i inställningarna för din webbläsare.
De flesta annonsnätverk erbjuder dig alternativet att välja bort annonscookies. Det finns mer användbar information om hur du kan göra detta på www.aboutads.info/choices/ och www.youronlinechoices.com.
Om du nekar vissa cookies kan din åtkomst till vissa funktioner och delar av våra Tjänster försämras eller begränsas.
Vår användning av all information vi samlar in genom cookies lyder under denna Policy, som är länkad på varje sida på vår webbplats.
Vi kan komma att uppdatera denna Policy i framtiden. Om vi anser att ändringarna är viktiga meddelar vi dig genom att skicka ett meddelande om dem, publicera ett meddelande på webbplatsen och/eller publicera en uppdaterad Policy på webbplatsen. Vi anger högst upp i denna Policy när den senast uppdaterades. Vi rekommenderar att du återkommer med jämna mellanrum för att granska den senaste versionen och regelbundet granskar den här Policyn för aktuell information om våra sekretessmetoder.
Om du vill göra en begäran om datasekretess, till exempel en begäran om att ta bort eller få tillgång till dina data, kan du besöka vår dedikerade sekretessportal genom att klicka här. För allmänna datasekretessfrågor eller frågor som rör vår sekretess- och cookiepolicy kan du kontakta sekretessteamet genom att klicka här.
Denna GDPR-policy gäller personer inom Europeiska ekonomiska samarbetsområdet (”EES”), inklusive de som är baserade i Storbritannien. Denna GDPR-policy kompletterar vår Policy, men om Policyn strider mot GDPR-policyn gäller dock GDPR-policyn för personer inom EES.
Personuppgiftsansvarig och lokal representant
Viator, Inc. är dataansvarig för de personuppgifter vi samlar in. Om du är en upplevelseleverantör, bosatt i Storbritannien, och erhåller betaltjänster från Owl Payments Limited i enlighet med användarvillkoren för betalningar mellan dig och Owl Payments Limited, så är din personuppgiftsansvarige i förhållande till betaltjänster Owl Payments Limited.
Enligt tillämplig datasekretesslag har Viator, Inc utsett en representant inom Europeiska unionen och Storbritannien.
Kontaktuppgifterna till vår representant för Europeiska unionen:
Tripadvisor Ireland Limited
C/O Matheson
70 Sir John Rogerson's Quay
Dublin 2
D02 R296
Irland
Kontaktuppgifterna till vår representant för Storbritannien:
Viator Limited
7 Soho Square
London
W1D 3QB
Storbritannien
Attn: Privacy Officer
Viator Limiteds roll i detta avseende är begränsat till att enbart utgöra en kontaktpunkt för frågor om dataskydd från europeiska medborgare och tillsynsmyndigheter för dataskydd. För att undvika oklarheter kan Viator Limited inte bedriva övrig kommunikation eller juridiska processer på uppdrag av Viator, Inc.
Dina rättigheter enligt GDPR
Du har vissa rättigheter gällande dina personuppgifter. Dina rättigheter avseende dina egna personuppgifter är följande:
- dina personuppgifter inte längre krävs för de ändamål för vilka vi samlade in eller bearbetade dem
- du tar tillbaka ditt samtycke i de fall bearbetningen av dina personuppgifter baseras på samtycke och inga andra rättsliga grunder finns
- du nekar till bearbetningen av dina personuppgifter och vi inte har överordnad rättslig grund för bearbetningen
- dina personuppgifter bearbetas på ett olagligt sätt
- dina personuppgifter måste raderas för att en juridisk förpliktelse ska efterlevas.
- dina personuppgifters korrekthet ifrågasätts av dig under den period då vi måste kontrollera personuppgifternas korrekthet
- bearbetningen är olaglig och du motsätter dig raderingen av dina personuppgifter och begär begränsningar
- vi inte längre behöver dina personuppgifter för bearbetningsändamål, men du begär dina personuppgifter för rättsliga anspråk
- du har invänt mot bearbetningen, under den period som vi har för att verifiera övergripande rättsliga grunder.
Rätten till dataportabilitet. Du kan begära att vi ska skicka dessa personuppgifter till en tredje part, om möjligt. Du har denna rättighet bara när det rör personuppgifter som du har tillhandahållit till oss där bearbetningen baseras på samtycke eller krävs för uppfyllande av ett avtal mellan dig och oss och bearbetningen sker med hjälp av automatiska metoder.
Du har även rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet.
Du behöver vanligtvis inte betala en avgift för att få åtkomst till dina personuppgifter (eller för att utöva någon av de andra rättigheter som beskrivs i denna Policy). Vi kan däremot ta ut en rimlig avgift om din begäran är klart ogrundad, repetitiv eller orimlig.
Vi kan behöva begära specifik information från dig för att kunna bekräfta din identitet och säkerställa din rätt att ta del av dina personuppgifter (eller för att utöva någon av dina andra rättigheter). Om en tredje part skickar in en personuppgiftsbegäran för dig kan vi behöva vidta rimliga åtgärder för att verifiera att begäran verkligen kommer från dig. Detta är säkerhetsåtgärder för att säkerställa att personuppgifter inte lämnas ut till någon person som har inte rätt att ta del av dem. I syfte att svara snabbare kan vi även komma att kontakta dig och be om mer information i samband med din begäran. Du kan utöva flera av dina rättigheter via avsnittet för personuppgifter i ditt konto. Om du vill utöva dina övriga rättigheter kan du skicka en begäran genom att klicka här.
Användning av information och lagstadgad grund
Vi använder endast dina personuppgifter i omständigheter som tillåts enligt lagstiftning eller av dig.
I enlighet med GDPR använder vi dina personuppgifter i en eller flera av följande omständigheter:
- När vi måste uppfylla det avtal vi håller på att ingå eller har ingått med dig.
- Om det krävs för våra legitima intressen (eller tredje parts intressen) för att tillhandahålla eller förbättra Tjänster, inklusive vårt intresse att tillhandahålla förbättrade och anpassade Tjänster till dig, eller om dina intressen och grundläggande rättigheter inte åsidosätter dessa intressen.
- Informationsanvändning som kan krävas för att utöva avtalet med dig, om du är en registrerad användare.
- När det krävs för våra (eller en tredje parts) legitima intressen för att kommunicera med dig och dina intressen och grundläggande rättigheter inte åsidosätter sådana intressen.
- Om vi behöver ditt tillstånd för informationsanvändning ber vi om ditt godkännande i förväg.
- Om det krävs för att uppfylla våra lagstadgade skyldigheter.
Internationella överlåtelser
Dina personuppgifter kan lagras eller överföras till länder utanför EES och Storbritannien för de ändamål som beskrivs i denna Policy. När vi lagrar eller överför dina personuppgifter utanför EES och Storbritannien vidtar vi följande försiktighetsåtgärder för att se till att dina personuppgifter är ordentligt skyddade.
När vi lagrar eller överför dina personuppgifter utanför EES och Storbritannien gör vi det i enlighet med tillämplig lag och vi garanterar att en liknande skyddsnivå erbjuds för detta förfarande genom att tillämpa lämpliga skyddsåtgärder. Överföringar av personuppgifter sker
Genom att använda våra Tjänster samtycker du till att dina personuppgifter kan överföras till våra anläggningar och de tredje parter med vilka vi delar dem enligt denna Policy.
Avslöjanden
Utöver de ytterligare uppgifter som beskrivs i Policyn, lämnar vi följande upplysningar:
Sekretesspolicy i Kalifornien
Denna sekretesspolicy i Kalifornien tillhandahålls i enlighet med Kaliforniens lagstiftning. Den gäller för invånare i Kalifornien och är ett tillägg till vår allmänna Policy med ytterligare upplysningar och rättigheter.
Dina rättigheter i Kalifornien
Invånare i Kalifornien kan även dra nytta av följande rättigheter:
Åtkomst. Du kan begära att vi uppger vilka kategorier av personuppgifter och vilka specifika personuppgifter som vi har samlat in om dig, vilka kategorier av källor från vilka dina personuppgifter samlas in, det affärsmässiga eller kommersiella syftet med att samla in dina personuppgifter, vilka kategorier av personuppgifter som vi har lämnat ut i affärssyfte, kategorier av personuppgifter om dig som vi har sålt, kategorier av tredje parter med vilka vi har delat dina personuppgifter och det affärsmässiga eller kommersiella syftet med att samla in, sälja eller dela dina personuppgifter, i förekommande fall.
Radering. Du kan begära att vi raderar dina personuppgifter som vi lagrar, med vissa undantag. Det finns, vilket beskrivs mer utförligt i vår Policy, vissa skäl till att vi inte kommer att kunna utföra din begäran om radering till fullo, till exempel om vi behöver genomföra en transaktion åt dig, för att upptäcka och skydda mot bedräglig och olaglig aktivitet, för att utöva våra rättigheter eller för att uppfylla en lagstadgad skyldighet. Du kan även komma åt, uppdatera och radera din information genom att besöka sidan ”Profil” på vår webbplats.
Rättelse. Du kan begära att vi rättar felaktiga personuppgifter som vi lagrar om dig.
Sälj eller dela inte mina personuppgifter. Du kan begära att frånsäga dig vår försäljning eller delning av dina personuppgifter till tredje parter. I denna sekretesspolicy i Kalifornien innebär ”sälja” försäljning av dina personuppgifter till en tredje part i utbyte mot pengar eller annan värdefull belöning, med förbehåll för vissa undantag som anges i tillämplig kalifornisk lagstiftning. I denna sekretesspolicy i Kalifornien innebär ”dela” delning av personuppgifter med tredje parter för beteendebaserade annonseringssyften, med förbehåll för vissa undantag enligt tillämplig lagstiftning. Du kan verkställa avanmälan genom att klicka på länken ”Sälj eller dela inte mina personuppgifter” längst ned på hemsidan eller skicka en begäran skriftligen till kontaktuppgifterna nedan. Som vi nämnde ovan placerar vi och vissa andra företag spårningsteknik, som cookies, på våra webbplatser för att kunna ta emot information om din aktivitet på våra webbplatser som är kopplade till din webbläsare eller Enhet. Vi och dessa företag kan använda denna information för att anpassa innehåll för dig och visa dig relevantare annonser på vår webbplats eller andras. Observera att om du vill välja bort spårning för beteendebaserade annonseringssyften måste du justera dina inställningar genom att klicka på länken ”Godkänn cookies” längst ned på webbplatsen, eller genom att skicka en avanmälningssignal som känns igen av Viator, som en avanmälningssignal för global sekretesskontroll (på webbläsare eller webbläsartillägg som har stöd för denna signal). Vi säljer eller delar inte medvetet personuppgifter för personer under 16 år.
Du kan klicka här för att kontakta oss genom vår dedikerade sekretessportal och utöva dina rättigheter, eller så kan du skriva till oss på Viator, Inc., 400 First Avenue, Needham, Massachusetts, 02494, USA. Invånare i Kalifornien kan utse ett auktoriserat ombud som kan göra begäran för deras räkning. Se till att det auktoriserade ombudet identifieras som ett auktoriserat ombud när hen lämnar in begäran. Vi kan behöva verifiera din identitet eller delar av begäran för att vi ska kunna behandla din begäran. Vi vidtar rimliga åtgärder för att verifiera din identitet. Dessa verifieringssteg varierar beroende på hur känsliga personuppgifterna är och om du har ett konto med oss.
Vi kan neka vissa förfrågningar eller endast delvis utföra en begäran, beroende på våra lagstadgade rättigheter och skyldigheter. Vi kan till exempel behålla personuppgifter om detta tillåts enligt lag, till exempel för skatte- eller redovisningssyften, för att bibehålla ett aktivt konto eller för att bearbeta transaktioner och hantera kunders förfrågningar. Vi värdesätter din sekretess och kommer inte att ge invånare i Kalifornien en negativ särbehandling som svar på ditt utövande av sekretessrättigheter.
Sekretesspolicy för Virginia, Connecticut och Colorado
Denna Sekretesspolicy för flera delstater tillhandahålls i enlighet med delstatslagar och gäller för invånare i Virginia, Connecticut och Colorado samt kompletterar vår allmänna Policy med ytterligare upplysningar och rättigheter.
Om du är invånare i Virginia, Connecticut eller Colorado kan du dra nytta av följande rättigheter i enlighet med tillämplig lagstiftning:
Du kan klicka här för att kontakta oss genom vår dedikerade sekretessportal och utöva dina rättigheter, eller så kan du skriva till oss på Viator, Inc., 400 First Avenue, Needham, Massachusetts, 02494, USA. Observera att invånare i Connecticut och Colorado kan utse ett auktoriserat ombud för att lämna in en begäran för deras räkning om att vi ska sluta sälja eller bearbeta deras personuppgifter för riktad marknadsföring. Vi vidtar rimliga åtgärder för att verifiera din identitet innan vi svarar på en begäran. Verifieringen varierar beroende på hur känsliga personuppgifterna är och om du har ett konto med oss. Vi använder kommersiellt rimliga åtgärder för att verifiera auktoriserade ombuds identitet samt deras behörighet att skicka in förfrågningar för din räkning.
Vi kan neka vissa förfrågningar eller endast delvis utföra en begäran, beroende på våra lagstadgade rättigheter och skyldigheter. Du har rätt att skicka in ett överklagande om du inte är nöjd med resultatet av din begäran. Skicka in en begäran genom att klicka här.
Föregående version: https://www.viator.com/blog/Viator-Privacy-Policy-2022/l98069