Informativa sulla privacy

Ultimo aggiornamento: 08/03/2023

Hotels.com, società facente parte di Expedia Group, ("noi" o "nostro"), riconosce il valore del cliente e l'importanza della tutela della privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo e divulghiamo i dati dell'utente quando utilizza la nostra piattaforma e i servizi associati, definisce i suoi diritti nel determinare in che modo utilizziamo le informazioni così raccolte o detenute, e indica come contattarci.

Punti salienti dell'Informativa sulla privacy

Questo è un riepilogo della nostra Informativa sulla privacy. Per leggere l'Informativa completa, cliccare qui o scorrere verso il basso.

Ambito di applicazione dell'Informativa sulla privacy

La presente Informativa sulla privacy è concepita per descrivere:

• come e che tipo di informazioni raccogliamo e utilizziamo;
• quando e con chi condividiamo queste informazioni;
• quali sono le possibilità di scelta dell'utente riguardo al modo in cui raccogliamo, utilizziamo e condividiamo le sue informazioni personali.
• modalità di accesso e aggiornamento delle informazioni.

Quali informazioni personali raccogliamo e come le raccogliamo?

Raccogliamo informazioni personali quando:

• ci vengono fornite dall'utente;
• vengono raccolte automaticamente;
• ci vengono fornite da altre fonti.

Raccogliamo informazioni sull'utente quando crea un account su uno dei nostri siti, si registra per ricevere offerte o informazioni o effettua una prenotazione utilizzando la nostra piattaforma. Raccogliamo queste informazioni anche attraverso tecnologie automatizzate, come i cookie inseriti nel browser, con il consenso dell'utente ove del caso, quando visita i nostri siti o scarica e utilizza le nostre App. Riceviamo le informazioni anche da società affiliate di Expedia Group nonché da partner commerciali e altre fonti terze, che ci aiutano a migliorare la nostra piattaforma e gli strumenti e i servizi a essa associati, ad aggiornare e mantenere registri accurati, a rilevare sospetti casi di frode e indagare in proposito, e a commercializzare i nostri servizi in modo più efficace. 

Come condividiamo le informazioni sugli utenti?

Le informazioni personali possono essere condivise per diversi scopi, tra cui: aiutare l'utente a prenotare il viaggio e/o la vacanza, fornire assistenza durante il viaggio e/o soggiorno, favorire una comunicazione efficace (anche quando inviamo informazioni su prodotti e servizi o permettiamo all'utente di comunicare con i fornitori di servizi di viaggio e/o proprietari delle strutture) e garantire la conformità alle leggi. L'Informativa sulla privacy completa in basso descrive in dettaglio come condividiamo le informazioni personali di seguito.

Quali sono i diritti e le possibilità di scelta dell'utente?

È possibile esercitare il diritto alla protezione dei dati in vari modi. Ad esempio, è possibile negare il consenso all'invio di informazioni di marketing cliccando sul link "annulla iscrizione" nelle e-mail, nell'account quando applicabile, o contattando il nostro servizio clienti. La nostra Informativa sulla privacy contiene ulteriori informazioni sulle varie possibilità di scelta e sui diritti previsti in materia di protezione dei dati.

Come contattarci

Per maggiori informazioni sulle nostre prassi in materia di privacy, consultare l'Informativa sulla privacy completa. È possibile anche contattarci come spiegato di seguito accedendo alla sezione "Come contattarci" in caso di domande riguardo ai dati personali e alla relativa gestione.

*****************************

Informativa sulla privacy

Categorie particolari di dati personali

App per dispositivi mobili

Utilizzo delle informazioni personali

Condivisione dei dati personali

Diritti e possibilità di scelta dell'utente

Trasferimento internazionale dei dati

Scudo per la privacy

Partecipazione al sistema di regole transfrontaliere sulla privacy APEC

Sicurezza

Conservazione dei documenti

Come contattarci

Aggiornamenti dell'Informativa sulla privacy

Categorie particolari di dati personali

Quando si utilizzano la nostra piattaforma, le app e gli strumenti o i servizi associati, possiamo raccogliere le seguenti tipologie di informazioni:

• nome, nome utente, indirizzo e-mail, numero di telefono, indirizzo privato o aziendale e indirizzo di fatturazione (inclusa la via e il codice di avviamento postale);
• documento d'identità rilasciato da un'autorità governativa necessario per effettuare una prenotazione o verificare l'identità dell'utente, come il passaporto, la patente di guida, i numeri di rettifica forniti dal governo e il Paese di residenza (per l'assicurazione di viaggio) e, per i proprietari di strutture ricettive, il numero di partita IVA;
• informazioni di pagamento, come il numero della carta utilizzata per il pagamento, la data di scadenza, l'indirizzo di fatturazione e il numero del conto finanziario;
• preferenze e richieste relative al viaggio, come la destinazione e i tipi di alloggio preferiti e specifiche esigenze alimentari e di accessibilità, a seconda della disponibilità;
• informazioni sul programma fedeltà e adesione;
• data di nascita e sesso;
• geolocalizzazione;
• immagini (incluse le fotografie del viso), video e altre registrazioni;
• ID dell'account dei social media e altre informazioni disponibili pubblicamente;
• comunicazioni intercorse con noi (come le registrazioni delle chiamate con i rappresentanti del servizio clienti al fine di garantire la qualità e per scopi formativi);
• ricerche effettuate, transazioni e altri tipi di interazioni sui nostri servizi online e sulle nostre App;
• altre comunicazioni tra partner e viaggiatori tramite la piattaforma e gli strumenti per conversazioni di gruppo e di collaborazione con altri viaggiatori; 
• ricerche e transazioni effettuate tramite la piattaforma;
• dati riguardanti altre persone, come i compagni di viaggio o altri soggetti per i quali viene effettuata una prenotazione;
• informazioni personali ricevute da altre società di Expedia Group e da fonti terze come i nostri partner commerciali e società affiliate nonché fornitori di servizi autorizzati. Tali informazioni possono includere dati di contatto aggiornati, informazioni demografiche, interessi e storia degli acquisti e possono essere aggiunte all'account o al profilo dell'utente ed essere utilizzate per ricerche e analisi di mercato.

Raccogliamo informazioni personali sensibili con il consenso della persona interessata o in conformità alle leggi locali. Queste informazioni possono includere dati che potrebbero rivelare l'origine razziale o etnica, le convinzioni religiose o filosofiche, l'orientamento sessuale e informazioni sulla salute o sulla disabilità.

 

Quando l'utente installa una delle nostre app o utilizza la nostra piattaforma, raccogliamo automaticamente le seguenti tipologie di informazioni dal suo dispositivo:

• indirizzo IP;
• tipo di dispositivo;
• numeri di identificazione univoci dei dispositivi;
• tipo di browser Internet (Firefox, Safari, Chrome e Internet Explorer);
• Internet Service Provider;
• sistema operativo;
• operatore di rete mobile;
• come il dispositivo ha interagito con i nostri servizi online, comprese le pagine visitate, i link cliccati, i viaggi visualizzati e le funzioni utilizzate, con relative date e orari;
• dettagli dei siti web di riferimento o pagine di uscita, così come l'area geografica generica (ad esempio Paese o città).

La nostra Politica sui cookie spiega più in dettaglio come utilizziamo i cookie e le tecnologie di tracciamento simili.

App per dispositivi mobili

Quando si scarica e si utilizza una delle nostre applicazioni mobili, raccogliamo alcune informazioni tecniche dal dispositivo dell'utente per consentire il corretto funzionamento dell'app e quant'altro descritto in questa Informativa sulla privacy. Tali informazioni tecniche includono:

• informazioni sulla connettività del dispositivo e del telefono, come l'operatore, il tipo di rete, l'operatore di rete, l'operatore del modulo di identità dell'abbonato ("SIM", Subscriber Identity Module) e il paese della SIM;
• sistema operativo e relativa versione;
• modello del dispositivo;
• prestazioni e utilizzo dei dati;
• dati di utilizzo, come le date e gli orari di accesso ai nostri server, le funzioni e i link cliccati nell'app, le ricerche, le transazioni, i dati e i file scaricati nell'app;
• impostazioni del dispositivo selezionate o abilitate, come Wi-Fi, sistema di posizionamento globale ("GPS", Global Positioning System) e Bluetooth (che può essere utilizzato per i servizi di localizzazione previa autorizzazione, come spiegato di seguito);
• impostazioni del dispositivo mobile;
• altre informazioni tecniche come il nome dell'app, il tipo e la versione necessaria per consentirci di fornire i servizi.

Autorizzazioni per i servizi basati sulla localizzazione:

a seconda delle impostazioni e delle autorizzazioni del dispositivo dell'utente e della sua scelta di partecipare a determinati programmi, possiamo raccogliere dati sulla posizione del dispositivo utilizzando segnali GPS, torri di telefonia mobile, segnali Wi-Fi, Bluetooth o altre tecnologie. Raccoglieremo queste informazioni sulla base del consenso fornito tramite l'app o altri programmi (durante il login iniziale o in seguito) per attivare alcuni servizi basati sulla localizzazione disponibili all'interno dell'app (ad esempio, per trovare l'alloggio disponibile più vicino). Per disattivare le funzionalità di localizzazione da parte dell'app, è possibile disconnettersi o modificare le impostazioni del dispositivo mobile.

Analytics per applicazioni mobili:

a seconda delle impostazioni e dei permessi del dispositivo e della scelta dell'utente di partecipare a determinati programmi, possiamo utilizzare la tecnologia per tracciare dove ha scelto di scaricare la nostra app e per misurare l'efficacia della pubblicità.  Quando utilizziamo questo tipo di tecnologia, utilizzeremo tecnologie per il miglioramento della privacy come l'anonimizzazione, la pseudonimizzazione, la crittografia e notifiche ottimizzate ove possibile.

Utilizzo delle informazioni personali

Utilizziamo le informazioni personali per gli scopi descritti di seguito, che dipendono dal sito visitato o dall'app utilizzata. 

Utilizzo di siti online, app e servizi da parte dell'utente:

• prenotare il viaggio richiesto o consentire la prenotazione della struttura ricettiva;
• fornire servizi relativi alla prenotazione e/o all'account;
• creare, mantenere e aggiornare gli account utente sulla nostra piattaforma e autenticare l'utente;
• conservare informazioni sulle ricerche e sulla cronologia dei viaggi, preferenze di alloggio e viaggio e informazioni simili relative all'uso della piattaforma e dei servizi di Expedia Group, e quant'altro descritto nella presente Informativa sulla privacy;
• consentire e facilitare l'accettazione e l'elaborazione di pagamenti, cedole e altre operazioni;
• gestire programmi di fidelizzazione e premi;
• raccogliere e consentire recensioni relative alle prenotazioni;
• fare in modo che l'utilizzo dei nostri servizi sia più semplice e veloce grazie a funzioni come la possibilità di effettuare l'accesso utilizzando il proprio account all'interno dei servizi online e dei siti di alcune società di Expedia Group.

Comunicazioni e marketing:

• rispondere alle domande e richieste di informazioni ed elaborare le informazioni relative alle scelte;
• consentire la comunicazione tra utente e fornitori di viaggi come hotel e proprietari di strutture ricettive;
• contattare l'utente (ad esempio tramite SMS, e-mail, telefono, posta, notifiche push o messaggi su altre piattaforme di comunicazione) per fornire informazioni quali conferme di prenotazione dei viaggi e aggiornamenti per scopi di marketing o per gli altri scopi descritti in questa Informativa sulla privacy;
• commercializzare i nostri prodotti e servizi;
• analizzare informazioni come la cronologia di navigazione e/o di acquisto e utilizzare i risultati per ottimizzare la pubblicità in base agli interessi e alle preferenze dell'utente;
• misurare e analizzare l'efficacia del nostro marketing e delle nostre promozioni;
• gestire promozioni come concorsi, lotterie e promozioni simili.

Altri scopi commerciali e di compliance

• condurre indagini, ricerche di mercato e analisi dei dati;
• mantenere, migliorare, ricercare e misurare l'efficacia dei nostri siti e delle nostre app, attività, strumenti e servizi;
• monitorare o registrare chiamate, chat e altre comunicazioni intercorse con il nostro team di assistenza clienti e altri rappresentanti, nonché comunicazioni sulla piattaforma tra partner e viaggiatori ai fini di controllo della qualità, formazione, risoluzione delle controversie e per gli scopi descritti nella presente Informativa sulla privacy;
• creare dati aggregati o in ogni caso resi anonimi o de-identificati, che possiamo utilizzare e divulgare senza restrizioni ove consentito;
• promuovere la sicurezza, verificare l'identità dei nostri clienti, prevenire e indagare su frodi e attività non autorizzate, contestare richieste di risarcimento e altre pretese e gestire altri rischi;
• rispettare le leggi vigenti, proteggere i nostri diritti e interessi e quelli dei nostri utenti, difenderci e rispondere alle forze dell'ordine, ad altre autorità giudiziarie e a richieste nell'ambito di un procedimento legale;
• rispettare le leggi e le norme applicabili in materia di sicurezza, contrasto al terrorismo e alla corruzione, norme doganali e d'immigrazione, nonché altre leggi e obblighi di due diligence;
• gestire la nostra attività sulla base di scopi commerciali legittimi e nel rispetto delle normative vigenti.

La società Expedia Group responsabile del sito Expedia Group utilizzato dall'utente (anche per effettuare la prenotazione) sarà la principale responsabile delle informazioni personali, nota come titolare del trattamento. Qualora l'utente utilizzi più siti Expedia, ciascun titolare del trattamento di tali siti può agire congiuntamente per fornire l'accesso a servizi quali il nostro programma fedeltà combinato, l'accesso con un unico account a tutti i siti (man mano che vengono resi disponibili nel luogo in cui si trova l'utente) e per altre funzioni e operazioni di supporto per gestire e migliorare i nostri servizi in tutte le società di Expedia Group. Questi sono chiamati titolari congiunti del trattamento. Ciò non influirà su eventuali preferenze di marketing espresse dall'utente e non aggiornate con una particolare società Expedia Group.

 

Dati clickstream

In alcuni casi, possiamo utilizzare i dati clickstream per fornire un'illustrazione dell'utilizzo del nostro sito da parte dell'utente. I dati clickstream sono la raccolta di una sequenza di eventi che rappresentano le azioni del visitatore su un sito web. Possiamo ricostruire il percorso di navigazione all'interno del sito in base alla tempistica e al luogo in cui si svolge l'azione. Questi dati vengono utilizzati principalmente per finalità di assistenza al cliente, per verificare la legittimità di un reclamo o per difenderci. Questi dati possono essere utilizzati anche per altri scopi interni, come il miglioramento dell'esperienza dell'utente sul nostro sito web e l'identificazione di malfunzionamenti del sito stesso.

Informazioni personali sensibili

Utilizzeremo le informazioni personali sensibili dell'utente solo per le finalità per le quali sono state raccolte.

 

Base giuridica per il trattamento dei dati:

raccoglieremo le informazioni personali solo quando (i) sono necessarie per concludere un contratto (ad esempio, gestire una prenotazione, elaborare i pagamenti o creare un account su richiesta dell'utente), (ii) il trattamento si basa sul nostro legittimo interesse e non è surclassato dai diritti dell'utente (come spiegato di seguito) o (iii) riceviamo l'esplicito consenso dell'interessato (ad esempio, per l'invio di comunicazioni di marketing dove è richiesto il consenso). In alcuni casi saremo obbligati a raccogliere le informazioni personali per adempiere a un obbligo giuridico, ad esempio laddove sia necessario utilizzare la cronologia delle transazioni per adempiere ai nostri obblighi finanziari e fiscali ai sensi di legge.

Se chiediamo all'utente di fornirci le sue informazioni personali per soddisfare un requisito legale o per eseguire un contratto precedentemente concluso, specificheremo la nostra richiesta al momento opportuno indicando l'obbligatorietà o meno del conferimento delle informazioni (e specificando le possibili conseguenze qualora non venissero fornite). Alcuni Paesi e regioni ci permettono di trattare le informazioni personali sulla base di interessi legittimi. Se raccogliamo e utilizziamo le informazioni personali in base ai nostri legittimi interessi (o di quelli di terzi), tali interessi consisteranno generalmente nel rendere possibile l'operatività o il miglioramento della nostra piattaforma e la comunicazione con l'utente nella misura necessaria per fornire i servizi, svolgere verifiche di sicurezza quando veniamo contattati, rispondere alle domande, intraprendere attività di marketing, o al fine di individuare o prevenire possibili attività illegali. 

Possiamo utilizzare l'intelligenza artificiale, l'apprendimento automatico e altri processi decisionali automatizzati per migliorare l'esperienza dell'utente e garantire la sicurezza del nostro sito.

Ad esempio, possiamo utilizzarli in relazione a:

• ordine di visualizzazione sul nostro sito;
• suggerimenti su destinazioni, strutture o attività;
• informazioni e avvisi sui prezzi dei voli;
• contenuti caricati dall'utente sul nostro sito (ad esempio, immagini delle proprie strutture) per garantire che soddisfino i nostri requisiti di qualità o di formattazione e per identificare i servizi pertinenti inclusi nell'annuncio;
• recensioni condivise con noi per garantire che non contengano informazioni personali identificabili o per valutare la soddisfazione dei clienti;
• prevenzione e rilevamento di violazioni dei nostri termini e condizioni o di altre attività fraudolente per garantire la sicurezza del nostro sito;
• lingua e dialetti nell'ambito dell'esperienza dei nostri agenti virtuali.

Le decisioni automatizzate possono essere prese inserendo le informazioni personali in un sistema, che elabora la decisione utilizzando processi automatici.

Non intraprenderemo un processo decisionale automatizzato che comporti una decisione con effetti legali o similmente significativi basato esclusivamente sul trattamento automatizzato delle informazioni personali, a meno che: (1) l'utente non abbia acconsentito esplicitamente al trattamento, (2) il trattamento sia necessario per la stipula di un contratto o (3) se diversamente autorizzato dalla legge applicabile. 

È possibile avvalersi di specifici diritti in relazione al processo decisionale automatizzato, inclusa la possibilità di richiedere un processo decisionale manuale o contestare una decisione basata esclusivamente sull'elaborazione automatizzata. Per saperne di più sui propri diritti in materia di protezione dei dati, consultare la sezione Diritti e possibilità di scelta dell'utente che segue.

Condivisione dei dati personali

Condividiamo le informazioni personali come descritto di seguito e nella presente Informativa sulla privacy, secondo le modalità previste dalla legge applicabile.

• Società di Expedia Group.Condividiamo i dati personali con società di Expedia Group, indicate sul sito expediagroup.com. Le società di Expedia Group (autonomamente o in qualità di titolari congiunti del trattamento, ove applicabile) condividono, consultano e utilizzano i dati personali come descritto nella presente Informativa sulla privacy.
• Fornitori terzi di servizi.Condividiamo le informazioni personali con parti terze in relazione alla fornitura di servizi e alla gestione della nostra attività (ad esempio, per l'elaborazione dei pagamenti con carta di credito, l'assistenza clienti, le analisi aziendali, la prevenzione delle frodi e i servizi di conformità, e per proporre pubblicità in linea con gli interessi dell'utente). Detti fornitori terzi di servizi sono tenuti a proteggere le informazioni personali che condividiamo con loro e non possono utilizzare direttamente alcuna informazione personale identificativa se non per fornire i servizi per i quali abbiamo stipulato un contratto. Non sono autorizzati a utilizzare le informazioni personali per scopi di marketing diretto (a meno che non sia stato fornito un consenso separato alle condizioni previste da detta parte terza).
• Fornitori di viaggi.Condividiamo le informazioni personali con fornitori di servizi di viaggio, quali hotel, compagnie aeree, società di autonoleggio, assicurazioni, proprietari e gestori di strutture ricettive e, se del caso, fornitori di attività, ferrovie o compagnie di crociere che adempiono alla prenotazione del cliente. I fornitori di viaggi possono contattare l'utente per ottenere ulteriori informazioni se ciò è necessario per facilitare la prenotazione o fornire servizi di viaggio o servizi associati.
• Partner commerciali e offerte.Se promuoviamo un programma o offriamo un servizio o un prodotto in collaborazione con un partner commerciale terzo, condivideremo le informazioni con detto partner per assisterlo nella commercializzazione o per fornire il prodotto o il servizio associato. Nella maggior parte dei casi, il programma o l'offerta includerà il nome del partner terzo, da solo o insieme al nostro, oppure viene effettuato un reindirizzamento al sito web del partner previo preavviso. Un esempio di relazione tra partner commerciali può essere un programma fedeltà di terzi in base al quale si possono guadagnare punti effettuando una prenotazione sulla nostra piattaforma.
• Pubblicità mirata. Possiamo divulgare le informazioni raccolte automaticamente ai nostri partner di marketing terzi per pubblicità mirata. Questo può essere considerato una "condivisione" dei dati ai sensi della legge della California. Fatte salve alcune limitazioni, alcuni residenti negli Stati Uniti hanno il diritto di rinunciare alla condivisione delle proprie informazioni personali per questo scopo. Per ulteriori informazioni, consultare la sezione Diritti e possibilità di scelta dell'utente di seguito. Si noti che la rinuncia a questo tipo di divulgazione può limitare la nostra capacità di personalizzare l'esperienza dell'utente, con contenuti che potrebbero essere di suo interesse, o di fornirgli un'esperienza di viaggio migliore. Per ulteriori informazioni sull'utilizzo della tecnologia di tracciamento ai fini della pubblicità mirata, consultare la nostra Politica sui cookie.
• Altri terzi.Quando si accede ad alcune funzioni come il tasto "Mi piace" di Facebook o a un Single Sign-On, che consentono di accedere ai nostri servizi online con le credenziali del social media, vengono condivise informazioni con il partner terzo, ad esempio un'azienda di social media, come il fatto che l'utente ha visitato il nostro sito o ha interagito con noi. Nello Spazio Economico Europeo (SEE), in Svizzera e nel Regno Unito (UK), sul nostro sito web non caricheremo pulsanti di condivisione o di accesso ai social media a meno che non si acconsenta all'utilizzo dei cookie e di tecnologie simili. Per ulteriori informazioni, consultare la nostra Politica sui cookie. Il fornitore terzo può combinare queste informazioni con altre informazioni in suo possesso. Le informazioni personali condivise saranno disciplinate dall'informativa sulla privacy del fornitore terzo (incluse le informazioni a cui possiamo accedere tramite detto fornitore). I fornitori terzi sono tenuti a informare l'utente su come modificare le impostazioni di privacy sul loro sito.
• Diritti e obblighi di natura giuridica.Possiamo divulgare le informazioni personali dell'utente e la documentazione associata per far rispettare le nostre informative; se necessario, per soddisfare i nostri requisiti di rendicontazione fiscale o altri requisiti normativi, compresa la remissione di alcune imposte nel corso dell'elaborazione dei pagamenti o nei casi in cui la legge applicabile lo consenta (o quando crediamo in buona fede che la legge lo richieda) come, ad esempio, per rispondere a una citazione in giudizio o ad altre richieste legali in relazione a controversie effettive o presunte o per proteggere e difendere la nostra proprietà, le persone e altri diritti o interessi.
• Operazioni societarie. Possiamo condividere le informazioni personali in relazione a operazioni societarie quali cessioni, fusioni, consolidamento, vendita di asset o nel caso improbabile di fallimento. In caso di acquisizione, informeremo l'acquirente che le informazioni personali possono essere usate solo per gli scopi contemplati in questa Informativa sulla privacy.

Diritti e possibilità di scelta dell'utente

Di seguito vengono descritti i diritti e le scelte connessi ai propri dati personali:

• se è stato creato un account, le preferenze di comunicazione possono essere modificate (1) accedendo e aggiornando le informazioni dell'account (non disponibile per tutte le società di Expedia Group) o (2) contattandoci qui.
• è possibile controllare l'utilizzo di certi cookie seguendo le indicazioni contenute nella nostra Politica sui cookie.
• è possibile consultare, modificare, chiedere informazioni sull'eliminazione o verificare l'esattezza dei dati personali in qualsiasi momento, accedendo al proprio account o contattandoci qui
• se non si desidera più ricevere messaggi con fini commerciali e promozionali, è possibile annullare l'iscrizione cliccando sull'apposito link all'interno dell'e-mail. È possibile anche accedere al proprio account per modificare le impostazioni di comunicazione (non disponibile per tutte le società di Expedia Group) o contattarci qui. Se si sceglie di annullare l'iscrizione o revocare il consenso per l'invio di e-mail di marketing, potremmo comunque inviare importanti messaggi transazionali e relativi all'account per i quali non è possibile annullare l'iscrizione;
• per le nostre app mobili, è possibile visualizzare e gestire le notifiche e le preferenze nei menu delle impostazioni dell'app e del sistema operativo;
• se stiamo trattando informazioni personali sulla base del consenso, è possibile contattarci in qualsiasi momento per revocare il consenso. La revoca del consenso non influirà sulla liceità di qualsiasi trattamento effettuato prima della revoca, né influenzerà il trattamento delle informazioni personali effettuato facendo riferimento a basi giuridiche diverse dal consenso.

Alcuni Paesi e regioni riconoscono ai loro residenti ulteriori diritti sulle informazioni personali. Questi diritti aggiuntivi variano a seconda del Paese e della regione e possono includere la possibilità di:

• richiedere una copia delle informazioni personali;
• richiedere informazioni sulle finalità delle attività di trattamento;
• cancellare le informazioni personali;
• opporsi all'impiego o alla divulgazione delle informazioni personali;
• limitare il trattamento delle informazioni personali;
• revocare il consenso alla cessione delle informazioni personali;
• trasferire le informazioni personali;
• richiedere informazioni sulla logica cui risponde il processo decisionale automatizzato utilizzato nelle nostre pratiche per la prevenzione delle frodi e sui risultati di tali decisioni.

Per ulteriori informazioni sui diritti degli interessati, cliccare qui.

Per domande sulla privacy, sui diritti e sulle possibilità di scelta, per consentire all'utente (ove applicabile) o al suo agente autorizzato di richiedere la modifica o l'aggiornamento delle informazioni personali o per informazioni sulla cancellazione delle informazioni, è possibile contattarci qui.

Oltre ai diritti già citati, l'utente ha il diritto di presentare reclamo presso un'autorità per la protezione dei dati in merito alla raccolta e all'utilizzo delle informazioni personali. Tuttavia, si invita a contattarci preventivamente e faremo del nostro meglio per risolvere eventuali problemi. La richiesta può essere inviata utilizzando le informazioni contenute nella sezione Come contattarci. 

Rispondiamo a tutte le richieste che riceviamo da persone fisiche che vogliono esercitare i loro diritti in materia di protezione dei dati personali in conformità alle leggi applicabili in materia. Qualora l'utente abbia il diritto di ricorrere contro la decisione di non dare seguito a una richiesta ai sensi della legge applicabile, le istruzioni su come presentare tale ricorso saranno incluse nella nostra risposta.

Trasferimento internazionale dei dati

Le informazioni personali da noi trattate sono accessibili, trattate o trasferite in Paesi diversi da quello in cui si risiede. In questi Paesi potrebbero essere in vigore normative sulla protezione dei dati diverse da quelle del proprio Paese.

I server della nostra piattaforma si trovano negli Stati Uniti e le società di Expedia Group e i nostri fornitori terzi operano in vari Paesi di tutto il mondo. Quando raccogliamo le informazioni personali, potremo trattarle in uno qualsiasi di questi Paesi. I nostri dipendenti possono accedere alle informazioni personali dell'utente da diversi Paesi del mondo. I cessionari dei dati personali possono anche trovarsi in Paesi diversi da quello in cui risiede l'utente.

Abbiamo adottato le misure appropriate e messo in atto misure di salvaguardia per contribuire a garantire che qualsiasi accesso, trattamento e/o trasferimento delle informazioni personali rimanga protetto in conformità alla presente Informativa sulla privacy e alla legge applicabile sulla protezione dei dati. Tali misure garantiscono alle informazioni personali dell'utente uno standard di protezione almeno assimilabile a quello previsto dalla legge locale equivalente del suo Paese, indipendentemente dal luogo di accesso, trattamento e/o trasferimento dei dati. 

Tali misure includono quanto segue:

• decisioni di adeguatezza della Commissione europea che confermano un livello adeguato di protezione dei dati nei rispettivi Paesi non appartenenti al SEE;
• partecipazione dei Paesi destinatari al forum APEC-CBPR; Per ulteriori dettagli sulla partecipazione di Expedia Group a tale forum si rimanda alla sezione "Partecipazione al sistema di regole transfrontaliere sulla privacy APEC";
• garantire che i partner, i venditori e i fornitori di servizi terzi a cui vengono trasferiti i dati dispongano di meccanismi adeguati per la protezione delle informazioni personali. Ad esempio, gli accordi stipulati con i nostri partner, venditori e fornitori di servizi terzi prevedono termini rigorosi per il trasferimento dei dati (incluse, se del caso, le Clausole contrattuali standard della Commissione europea emesse dalla Commissione europea e/o dal Regno Unito, per i trasferimenti dal SEE/Regno Unito) e richiedono a tutte le parti contraenti di proteggere le informazioni personali che trattano in conformità alla legge applicabile sulla protezione dei dati. Gli accordi stipulati con i nostri partner, venditori e fornitori di servizi terzi possono anche includere, ove applicabile, la loro certificazione ai sensi della certificazione dello Scudo per la privacy UE-USA e/o Svizzera-USA, o il riferimento alle norme vincolanti d'impresa del fornitore di servizi definite dalla Commissione europea;
• accordi infragruppo in vigore per il nostro gruppo societario che prevedono termini rigorosi per il trasferimento dei dati (incluse, se del caso, le Clausole contrattuali standard emesse dalla Commissione europea e/o dal Regno Unito, per i trasferimenti dal SEE/Regno Unito) e richiedono a tutte le società del gruppo di proteggere le informazioni personali che trattano in conformità alla legge applicabile sulla protezione dei dati;
• effettuare valutazioni periodiche dei rischi e implementare diverse misure tecnologiche e organizzative per garantire il rispetto delle leggi in materia di trasferimento dei dati.

Scudo per la privacy

Alcune affiliate di Expedia Group USA hanno certificato la conformità ai quadri normativi dello Scudo per la privacy UE-USA e Svizzera-USA e l'aderenza ai principi dello Scudo per la privacy con riguardo a informativa, scelta, responsabilità per i trasferimenti successivi, sicurezza, integrità dei dati e limitazione delle finalità, accesso, ricorsi, applicazione e responsabilità per le informazioni personali provenienti dall'UE, dalla Svizzera e dal Regno Unito. Tali affiliate di Expedia Group USA confermano la loro adesione ai principi e ai quadri normativi dello Scudo per la privacy anche se la Corte di Giustizia dell'Unione europea ha stabilito nel luglio 2020 che il quadro normativo dello Scudo per la privacy UE-USA non è più un meccanismo adeguato per il trasferimento dei dati personali dell'UE verso gli Stati Uniti. Inoltre, Expedia Group continua ad applicare all'interno del gruppo clausole contrattuali standard, ove applicabili, per coprire il trasferimento di dati personali dell'UE verso gli Stati Uniti. Le nostre certificazioni sono disponibili qui. Per ulteriori informazioni sui principi dello Scudo per la privacy, visitare il sito www.privacyshield.gov. Per ulteriori informazioni sulla nostra conformità ai quadri normativi dello Scudo per la privacy, è possibile consultare le informazioni pubblicate qui.

Partecipazione al sistema di regole transfrontaliere sulla privacy APEC

Le pratiche in materia di privacy di Hotels.com, descritte nella presente Informativa sulla privacy, sono conformi al sistema di regole transfrontaliere sulla privacy APEC. Il sistema CBPR APEC fornisce alle organizzazioni un quadro di riferimento per garantire la protezione delle informazioni personali trasferite tra le economie APEC partecipanti. Ulteriori informazioni sul sistema APEC sono disponibili qui.

Sicurezza

Vogliamo che l'utente si senta al sicuro quando utilizza la nostra piattaforma e tutti gli strumenti e i servizi associati; per questo motivo, abbiamo adottato una serie di misure per garantire la sicurezza dei dati che raccogliamo. Sebbene nessuna società possa garantire una sicurezza assoluta, adottiamo misure fisiche, tecniche e organizzative adeguate per proteggere le informazioni personali che raccogliamo e trattiamo.  

Il nostro team di sicurezza informatica sviluppa e implementa controlli e misure tecniche di sicurezza per garantire una raccolta, un'archiviazione e una condivisione dei dati responsabile e proporzionata al livello di riservatezza o di sensibilità dei dati stessi. Ci adoperiamo per implementare e aggiornare continuamente le misure di sicurezza per proteggere le informazioni dell'utente da accessi non autorizzati, perdita, distruzione o alterazione. I nostri partner che trattano i dati devono rispettare standard altrettanto elevati.

Conservazione dei documenti

Conserveremo le informazioni personali in conformità a tutte le leggi applicabili, per tutto il tempo necessario e per le finalità esplicitate in questa informativa, a meno che la legge non richieda o non consenta un prolungamento di detto termine. Provvederemo a de-identificare, anonimizzare o aggregare le informazioni personali qualora intendessimo utilizzarle a scopi analitici o di analisi delle tendenze su periodi più lunghi.

Quando cancelliamo le informazioni personali dell'utente, utilizziamo metodi standard del settore per garantire che il loro recupero sia impossibile. Possiamo conservare copie residue delle informazioni personali dell'utente in sistemi di backup per proteggere i nostri sistemi da perdite dolose. Questi dati sono inaccessibili a meno che non vengano ripristinati e tutte le informazioni non necessarie verranno eliminate al momento del ripristino.

I criteri utilizzati per stabilire il periodo di conservazione sono:

• la durata del nostro rapporto con l'utente, compresi eventuali account aperti con le società di Expedia Group, prenotazioni recenti o altre transazioni effettuate sulla nostra piattaforma;
• l'esistenza o meno di un obbligo giuridico connesso alle informazioni personali, come ad esempio leggi che ci impongono di tenere un registro delle transazioni effettuate;
• l'esistenza o meno di obblighi giuridici attuali e rilevanti che influiscono sulla durata della conservazione delle informazioni personali, compresi gli obblighi contrattuali, le controversie legali, i termini di prescrizione e le indagini normative.
• la necessità o meno delle informazioni per l'esecuzione di backup sicuri dei nostri sistemi.

Come contattarci

In caso di domande o dubbi sull'utilizzo delle informazioni personali da parte nostra o per richiedere informazioni sulle nostre pratiche di gestione delle informazioni personali, e per esercitare i diritti di accesso, correzione o richiesta di cancellazione delle stesse, è possibile contattarci tramite la sezione Privacy del nostro portale di assistenza clienti qui. Per un elenco delle società di Expedia Group, cliccare qui.

Per ulteriori informazioni sul titolare o sui titolari del trattamento (e sui titolari congiunti, ove applicabile) e/o su Rappresentante dei dati personali trattati, cliccare qui.

Aggiornamenti dell'Informativa sulla privacy

Possiamo aggiornare questa Informativa in seguito a modifiche legislative o a sviluppi di carattere tecnico o commerciale. Qualora decidessimo di apportare modifiche sostanziali, informeremo l'utente mediante un avviso su questa pagina. Per risalire alla data delle ultime modifiche, controllare la sezione "Ultimo aggiornamento" a inizio pagina.