WERELDWIJD PRIVACYBELEID VAN HILTON
Laatst bijgewerkt: 10 november 2025
INLEIDING
De missie van Hilton is om het meest gastvrije bedrijf ter wereld te zijn. We zijn gepassioneerd over het leveren van uitzonderlijke gastervaringen en we kijken ernaar uit u te verwelkomen in onze hotels, zodat we het licht en de warmte van gastvrijheid met u kunnen delen.
We beloven het hoogste niveau van klantenservice te leveren, waaronder het respecteren van uw privacy en het beschermen van uw persoonlijke informatie. In deze privacyverklaring ("Verklaring") geven we u details over hoe we uw persoonlijke informatie verzamelen, gebruiken en openbaar maken.
Deze Verklaring geldt voor Hilton Worldwide Holdings Inc., haar dochterondernemingen en alle hotels in de Hilton-portfolio aan merken (gezamenlijk, ‘Hilton’, ‘we’, ‘wij’, ‘ons’ of ‘onze’). Our Portfolio of Brands includes Waldorf Astoria Hotels & Resorts, LXR Hotels & Resorts, Conrad Hotels & Resorts, Canopy by Hilton, Signia by Hilton, Hilton Hotels & Resorts, Curio Collection by Hilton, DoubleTree by Hilton, Tapestry Collection by Hilton, Embassy Suites by Hilton, Tempo by Hilton, Motto by Hilton, Hilton Garden Inn, Hampton by Hilton, Tru by Hilton, Spark by Hilton, Homewood Suites by Hilton, Home2 Suites by Hilton, and LivSmart Studios by Hilton, Graduate by Hilton, NoMad, and Outset Collection by Hilton.
Door gebruik te maken van onze producten of diensten en/of door in te stemmen met deze Verklaring, bijvoorbeeld door u te registreren voor een van onze producten of diensten, begrijpt en erkent u dat wij persoonlijke gegevens verzamelen en gebruiken, zoals beschreven staat in deze Verklaring.
Deze Verklaring is niet van toepassing op onze verwerking van persoonlijke informatie namens en volgens de instructies van externe partijen, zoals luchtvaartmaatschappijen, autoverhuurbedrijven en andere dienstverleners, bedrijven die reizen of reispakketten organiseren of aanbieden, marketingpartners of bepaalde zakelijke klanten.
Hilton Domestic Operating Company Inc., een onderneming in de Verenigde Staten volgens het recht van de Amerikaanse staat Delaware, is de Hilton-entiteit die de gegevensbeheerder is voor alle gegevens van gasten en die onder andere de marketingactiviteiten van Hilton uitvoert. Hilton Domestic Operating Company Inc. is een dochteronderneming van Hilton Worldwide Holdings Inc.
Het merkenportfolio van Hilton bestaat uit beheerde hotels, franchisehotels en joint venturehotels. Franchisehotels worden geëxploiteerd door entiteiten die gescheiden zijn van Hilton. Joint venturehotels worden geëxploiteerd door entiteiten die gedeeltelijk in eigendom zijn van en/of beheerd worden door Hilton. Naast Hilton Domestic Operating Company Inc. kunnen die entiteiten ook onafhankelijk gegevensbeheerder zijn voor gegevens van gasten.
COLLECTION OF PERSONAL INFORMATION – GENERALLY
Het onderstaande geeft een overzicht van de categorieën van persoonlijke informatie die we in de afgelopen 12 maanden hebben verzameld, de bronnen voor die categorieën van persoonlijke informatie, de zakelijke of commerciële doeleinden waarvoor de informatie werd verzameld, de categorieën van externe partijen met wie de informatie mogelijk is gedeeld, zoals toegestaan door de wet, en of de informatie in de afgelopen 12 maanden is verkocht aan een derde voor een zakelijk of commercieel doel. Bepaalde categorieën van verzamelde persoonlijke informatie zijn vereist om ons in staat te stellen u de gevraagde producten of diensten te leveren. Als u ervoor kiest om ons dergelijke informatie niet te verstrekken, kunnen we u deze producten of diensten mogelijk niet leveren. Als toestemming vereist is, zullen we uw toestemming verkrijgen voordat we uw persoonlijke informatie verkopen of delen.
VERZAMELING VAN PERSOONLIJKE INFORMATIE – KENNISGEVING OP HET MOMENT VAN VERZAMELING
Door Hilton-websites bladeren
Wanneer u een Hilton-website bezoekt, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:
Als u Hilton Honors-lid bent en u tijdens uw surfsessie inlogt op uw account, verzamelen we de volgende informatie over u, die wordt gebruikt voor de volgende doeleinden:
Een reservering maken
Wanneer u een reservering maakt bij een Hilton-hotel, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:
Inschrijven voor Hilton Honors
Wanneer u zich inschrijft voor Hilton Honors, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:
Inchecken bij een Hilton-hotel
Wanneer u incheckt bij een Hilton-hotel, kunnen we de volgende categorieën persoonlijke informatie over u verzamelen, die worden gebruikt voor de volgende doeleinden:
E-Inchecken
Wanneer u incheckt met behulp van e-inchecken, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:
Digital Key (digitale sleutel)
Wanneer u Digital Key (digitale sleutel) gebruikt, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:
Hulp voor gasten
Wanneer u contact opneemt met gastenservice, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:
Minderjarigen
Hilton verzamelt, openbaart of verkoopt niet bewust persoonlijke informatie van individuen die minderjarig zijn in hun respectieve rechtsgebied zonder toestemming van de ouder of voogd van een minderjarige. Wanneer u zoekt naar hotelreserveringen op een Hilton-website of in de Hilton Honors-app, kan u worden gevraagd om de leeftijden van minderjarige gasten die in de kamer verblijven te verstrekken. Hilton verzamelt deze informatie met als doel het bepalen van kamertarieven, indien van toepassing, zoals bij een ‘all-inclusive’ hotel.
Gesloten televisiecircuit (CCTV)
We gebruiken een gesloten televisiecircuit en andere veiligheidsmaatregelen in onze hotels, die beelden van gasten en bezoekers in de openbare ruimten, zoals gangen en lobby’s, kunnen opvangen of vastleggen. We gebruiken geen CCTV en andere beveiligingsmaatregelen in gebieden waar gasten en bezoekers een redelijke verwachting van privacy hebben, zoals kleedkamers en badkamers. We retain CCTV footage on property and in the cloud for 30 days unless we are required to maintain footage for a longer period, such as if the footage is subject to a legal proceeding or investigation. We beschermen CCTV-beelden in overeenstemming met ons informatiebeveiligingsbeleid. You may be able to request access to CCTV footage within the time specified by applicable law and as required by law.
Franchisehotels worden geëxploiteerd door entiteiten die gescheiden zijn van Hilton. Om toegang tot CCTV-beelden aan te vragen bij een franchisehotel, neemt u contact op met dat hotel. Naast Hilton Domestic Operating Company Inc. zijn die entiteiten ook onafhankelijk verwerkingsverantwoordelijk van CCTV-beelden. Indien wettelijk toegestaan, kunnen we een gepaste vergoeding in rekening brengen om de kosten voor het voldoen aan het verzoek te dekken. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.
RESERVERINGEN BIJ ACCOMMODATIES VAN HILTON-PARTNERS
When making a reservation with AutoCamp or Small Luxury Hotels of the World (SLH) through a Hilton channel, Hilton will provide AutoCamp or SLH with certain guest information for the exclusive purpose of fulfilling the reservation and providing customer support, as identified in this Statement. Hilton channels include Hilton’s website, the Hilton Honors application, or Mini Programs. De gastinformatie wordt verwerkt en bewaard in overeenstemming met het privacybeleid van AutoCamp of SLH en zoals toegestaan door de toepasselijke wetgeving. You can access AutoCamp's privacy policy here. You can access SLH's privacy policy here.
RESERVERINGEN BIJ EXTERNE PARTNER VAN HILTON
Wanneer u een reservering maakt bij Hilton Grand Vacations (HGV) via een Hilton-kanaal, verstrekt Hilton de informatie die u voor uw boeking hebt verstrekt aan HGV om uw reservering te voltooien. Hilton-kanalen omvatten de website van Hilton, de Hilton Honors-app en de Mini-programma's van Hilton Honors. HGV kan uw persoonlijke informatie ook verwerken in overeenstemming met het privacybeleid van HGV en zoals toegestaan door de toepasselijke wetgeving. You can access HGV’s privacy policy here. Hilton may also share your personal data with HGV if you are a Hilton Honors member. Depending on your jurisdiction, prior consent to share your personal data with HGV may be required. If this is the case, we will obtain your consent to do so during the Hilton Honors enrollment journey.
RESERVERINGEN BIJ EXTERNE OPERATOR VAN HILTON
Als u een gast bent die in de Verenigde Staten woont, zal Hilton, wanneer u een reservering maakt bij Resorts World Las Vegas, Conrad Las Vegas of Crockfords Las Vegas via een Hilton-kanaal, onze externe operator voorzien van de informatie die u voor uw boeking hebt verstrekt om uw reservering uit te voeren. Hilton-kanalen omvatten de website van Hilton, de Hilton Honors-app en de Mini-programma's van Hilton. Genting kan uw persoonlijke informatie ook verwerken in overeenstemming met het privacybeleid van Genting en zoals toegestaan door de toepasselijke wetgeving. You can access Genting’s privacy policy here.
RESERVATIONS WITH HILTON'S PRINCIPAL
If you are a guest who lives in the United States, when you make a reservation at the Waldorf Astoria Grand Wailea, Hilton will provide BRE Hotels & Resorts (or “Hilton Principal”), the hotel’s owner, with your booking information. BRE may process your personal information in accordance with its privacy policy and as permitted by applicable law. You can access BRE’s privacy policy here.
OP ANALYSES EN INTERESSES GEBASEERDE ADVERTENTIES
We werken samen met bepaalde externe dienstverleners om informatie te verzamelen om deel te nemen aan analyses, audits, onderzoek en rapportage. Deze externe partijen kunnen serverlogboeken, webbakens, tags, pixels en soortgelijke technologieën gebruiken, en ze kunnen cookies instellen en openen op uw computer of ander apparaat.
In het bijzonder gebruiken we Adobe Analytics om ons te helpen begrijpen hoe onze klanten onze websites gebruiken. We gebruiken ook Adobe Audience Manager om doelgroepen te creëren voor het personaliseren van content en reclame-ervaringen.
Read more about how Adobe uses your Personal Information in web browsers by Adobe Analytics.
We werken samen met Amazon Chat dat ons chatplatform ondersteunt. We kunnen Amazon Chat gebruiken voor het delen van dynamische content voor geverifieerde gebruikers.
We gebruiken WhatsApp en LINE om ons te helpen u gepersonaliseerde content en reclame-ervaringen op meerdere platforms te sturen. We kunnen WhatsApp en LINE gebruiken voor analyses, onderzoek en rapportage. We gebruiken uw WhatsApp- en LINE-telefoonnummer om u aan uw bestaande Hilton-account te koppelen (indien beschikbaar) en uw gegevens te gebruiken om onze analyses te verbeteren, waardoor u via alle kanalen een betere klantervaring krijgt.
Read more about how WhatsApp protects Personal Information here . Read more about how LINE processes your personal information here .
Als u Hilton Honors-lid bent, u Hilton op LINE volgt en u inlogt via Universal Login, koppelen we uw LINE-identificatienummer aan uw Hilton Honors-account. Als u hebt ingestemd met het ontvangen van marketingberichten van ons, kunnen we u gepersonaliseerde marketingberichten sturen op LINE. We kunnen LINE ook gebruiken voor analyses, onderzoek en rapportage.
We werken samen met externe partijen om advertentiediensten te leveren die zijn gericht op basis van uw online activiteiten op websites, mobiele apps en apparaten in de loop van de tijd (vaak aangeduid als ‘op interesses gebaseerde advertenties’). Onze reclamepartners kunnen informatie verzamelen over uw activiteiten op onze Diensten op uw huidige apparaat en deze combineren met informatie over uw activiteiten op andere websites, mobiele apps en apparaten. Ze kunnen dergelijke informatie verzamelen met behulp van serverlogboeken, cookies, webbakens, tags, pixels, mobiele advertentie-ID's (zoals Facebook-cookies of Google's advertentie-ID), cross-device linking en soortgelijke technologieën. Onze reclamepartners kunnen bijvoorbeeld het feit dat u onze website hebt bezocht gebruiken om advertenties op u te richten op andere websites en mobiele apps op uw huidige apparaat of op andere apparaten die u gebruikt. Zij kunnen uw apparaten op elkaar afstemmen als u via meerdere apparaten of webbrowser inlogt, of als uw apparaten soortgelijke attributen delen die de gevolgtrekking ondersteunen dat ze door dezelfde persoon of hetzelfde huishouden worden gebruikt. Dit betekent dat informatie over uw gebruik van websites of applicaties op uw huidige apparaat, gecombineerd kunnen worden met informatie van uw andere zoekmachines of apparaten. U kunt zich afmelden voor op interesse gebaseerde advertenties in webbrowsers en mobiele apps op uw huidige browser of apparaat door de onderstaande instructies te volgen.
For more information about interest-based advertising and cross-device linking, please visit the Network Advertising Initiative (“NAI”) website and the Digital Advertising Alliance (“DAA”) website . We adhere to the DAA’s interest-based advertising principles by providing you enhanced notice, transparency, and control of our digital marketing practices as stated at http://www.aboutads.info/principles/ . U kunt zich afmelden voor op interesses gebaseerde advertenties en cross-device koppelingen in webbrowsers en mobiele apps op uw huidige browser of apparaat door de onderstaande instructies te volgen.
Afmelden voor webbrowser. To opt out in web browsers, please visit http://optout.aboutads.info/ and http://optout.networkadvertising.org. To help preserve the choices that you make in the DAA’s WebChoices page, you can install the DAA’s “Protect My Choices” extension that is available at http://youradchoices.com/PMC.
Afmelden mobiele applicatie. Om u af te melden voor mobiele apps, kunt u de advertentievoorkeuren op uw mobiele apparaat aanpassen (bijvoorbeeld bij iOS, ga naar Instellingen > Privacy en Beveiliging > Volgen, en in Android, ga naar Instellingen > Google > Advertenties > Afmelden voor op interesses gebaseerde advertenties). You can also opt out for companies that participate in the Digital Advertising Alliance’s AppChoices tool by downloading the app and following the instructions. Learn how to opt out on mobile devices.
Houd er rekening mee dat de hierboven beschreven opt-outs alleen van toepassing zijn op de specifieke browser of het apparaat waarvan u zich afmeldt, en daarom moet u zich afzonderlijk afmelden op al uw browsers en apparaten. Als u uw cookies of mobiele advertentie-identificatoren verwijdert of reset, van browser verandert (inclusief het upgraden van bepaalde browsers) of een ander apparaat gebruikt, werkt een opt-out-cookie of -tool mogelijk niet meer en moet u zich opnieuw afmelden. Op dit moment reageren we niet op 'do not track'-verzoeken (niet volgen).
YOUR RIGHTS AND CHOICES
If you are a Hilton Honors member, you may review and update the information you provided to us at the time of enrollment at any time by signing in to your Hilton Honors account . You may also make changes to your information by contacting Hilton Reservations and Customer Care at +1 888-4HONORS (888-446-6677) (US and Canada). Customers located outside of the US and Canada can review our global phone numbers. You may also complete a support form .
Depending on where you live, you may be able to request that we inform you about the personal information we maintain about you and, where appropriate, withdraw your consent for certain data processing activity and/or request that we update, correct, delete, and/or stop processing your personal information. You can see your rights based on residency by visiting datarights.hilton.com. We process your request within the time specified by applicable law and as required by law. Indien wettelijk toegestaan, kunnen we een gepaste vergoeding in rekening brengen om de kosten voor het voldoen aan het verzoek te dekken. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.
Bovendien kunt u, in bepaalde omstandigheden, verzoeken dat wij niet langer persoonlijke informatie over u delen met onze zakelijke partners of dat Hilton niet langer persoonlijke informatie over u gebruikt door contact met ons op te nemen via het e-mail- of postadres hierboven.
If you are in an eligible location and would like to opt out of the sale of your personal information or sharing/processing it for targeted ads, you may submit a request by clicking the "Your Privacy Choices | Cookie-informatie’-link onderaan de website Hilton.com/nl wanneer u die site bezoekt vanaf een IP-adres dat uw aanwezigheid aangeeft in een regio die privacywetgeving heeft ingevoerd. Houd er rekening mee dat wanneer u zich afmeldt voor cookies, tags en pixels, die afmelding alleen betrekking heeft op het apparaat en de browser die u gebruikt wanneer u zich afmeldt. Als u zich wilt afmelden voor andere apparaten of browsers, moet u zich opnieuw afmelden wanneer u die apparaten of browsers gebruikt. In addition, residents in those states may request that we no longer sell non-cookie based personal information or process it for targeted ads by making a Hilton Opt-out request.
In sommige omstandigheden hebt u de mogelijkheid om namens iemand anders een verzoek in te dienen als hun wettelijke vertegenwoordiger. Als u een verzoek indient namens iemand anders, kan u worden gevraagd om een bewijs van autorisatie te verstrekken.
HOE WE PERSOONLIJKE INFORMATIE BESCHERMEN
We nemen redelijke maatregelen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden, indien passend.
Hilton beschikt over een robuust intern team van toegewijde professionals op het gebied van informatiebeveiliging die verantwoordelijk zijn voor het beheren van het beveiligingsprogramma van Hilton. Dit team is onder andere verantwoordelijk voor het bewaken van onze systemen tegen mogelijke indringers, het reageren op mogelijke incidenten, het ondersteunen van informatiebeveiliging op hotelniveau, het regelmatig beoordelen en bijwerken van de beveiligingsmaatregelen die Hilton gebruikt om informatie te beschermen en het geven van trainingen over het informatiebeveiligingsprogramma van Hilton.
Hilton onderhoudt een nalevingsprogramma voor de betaalkaartindustrie (“PCI”) en een nalevingsprogramma voor informatietechnologie. Dit nalevingsprogramma genereert auditrapporten met betrekking tot de deugdelijkheid en effectiviteit van de interne IT-controles van Hilton, waaronder een PCI-certificaat van naleving, ondertekend door een externe gekwalificeerde PCI-beveiligingsbeoordelaar en een SSAE16/SOC1-rapport over de algemene IT-controles van systemen die bepaalde boekhoudkundige en financiële rapportage ondersteunen.
Wij eisen van onze gelieerde bedrijven en dienstverleners waarmee we persoonlijke informatie delen, dat zij redelijke inspanningen leveren om de vertrouwelijkheid van persoonlijke informatie over u te behouden.
We zullen u nooit vragen om ons vertrouwelijke persoonlijke informatie of informatie over uw betaalkaart te sturen via e-mail of sms.
In geval van een beveiligingsincident zal Hilton autoriteiten en/of consumenten op de hoogte stellen zoals vereist door de toepasselijke wet- en regelgeving.
OPENBAARMAKING OP GROND VAN WETTELIJKE VERPLICHTINGEN OF OM DE VEILIGHEID EN BEVEILIGING VAN MENSEN EN EIGENDOMMEN TE BESCHERMEN
Hilton zal persoonlijke informatie openbaar maken indien wettelijk vereist. Voorbeelden van dergelijke openbaarmakingen zijn wanneer landen vereisen dat Hilton persoonlijke informatie verzamelt over bezoekers aan hotels in dat land, wanneer een wetshandhavingsinstantie een geldige dagvaarding aan Hilton betekent en wanneer een civiele procespartij een rechtmatig ontdekkingsverzoek betekent aan Hilton. Hilton kan ervoor kiezen om persoonlijke informatie te delen met wetshandhavingsinstanties, werkgevers, hen die evenementen organiseren met Hilton, of anderen indien nodig om de veiligheid en beveiliging van mensen en eigendommen te beschermen, om beschikbare rechtsmiddelen aan te wenden of de schade die we kunnen oplopen te beperken, en om te reageren op een noodsituatie.
KEUZES VOOR MARKETINGCOMMUNICATIE
We willen u op de hoogte brengen van de fantastische producten die we aanbieden! Om dit te doen, kunnen we u berichten sturen via e-mail, sms, pushmeldingen, notificaties in de app, direct mail en sociale media. Om ons in staat te stellen u dergelijke communicatie te sturen, kan uw informatie worden bekendgemaakt aan externe dienstverleners die namens ons marketingcommunicatie verzenden. Als, afhankelijk van de omstandigheden, toestemming vereist is in uw rechtsgebied, zullen we uw toestemming verkrijgen voordat we u dergelijke berichten sturen.
If you are a Hilton Honors member, you may change the communications you receive from us by logging on to your online account and managing your subscriptions; by writing to us (and including your email address) at Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA; or by emailing us at DataProtectionOffice@hilton.com.
Als u liever geen marketingmateriaal meer van ons wilt ontvangen, kunt u deze op elk moment opzeggen door de afmeldfunctie te gebruiken in de e-mail die u van ons ontvangt of door op deze link te klikken: https://www.hilton.com/en/hilton-honors/guest/profile/subscriptions/, by writing to us (and including your email address) at Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA, or by emailing us at DataProtectionOffice@hilton.com. Afmeldverzoeken kunnen maximaal tien werkdagen in beslag nemen om te worden doorgevoerd.
Om u af te melden van tekstberichten, kunt u bij de receptie aangeven dat u geen tekstberichten van het hotel wenst te ontvangen of u kunt met 'STOP' antwoorden op het bericht dat u ontvangen hebt.
U kunt zelf bepalen of onze mobiele apps u pushberichten sturen door de instellingen voor meldingen op uw mobiele apparaat aan te passen. Als we u in-appberichten gaan sturen, zorgen we ervoor dat u deze in de instellingen van onze app kunt regelen.
INTERNATIONALE OVERDRACHT VAN PERSOONLIJKE INFORMATIE
Als een mondiaal bedrijf streven wij ernaar om u hetzelfde serviceniveau te verschaffen dat u van Hilton verwacht of u zich nu in San Francisco, Londen of Tokio bevindt. Om deze service te kunnen verlenen. bevestigt u dat wij uw persoonlijke informatie mogen delen onder leden van de Hilton Portfolio of Brands, onze dienstverleners en andere externe partijen, die zich in andere landen dan uw land kunnen bevinden.
Wanneer u in een hotel van Hilton buiten de Verenigde Staten verblijft, draagt de beheerder van de gegevens van dat hotel de persoonlijke gegevens met betrekking tot uw reservering over aan Hilton in de Verenigde Staten in overeenstemming met overeenkomsten voor gegevensoverdracht wanneer dit vereist is op grond van de toepasselijke wet- of regelgeving. De gegevensbeheerder kan ook een lokale kopie van uw persoonlijke informatie bewaren en in sommige gevallen wordt dit vereist door de toepasselijke wet- of regelgeving. Hoewel de wetten inzake gegevensbescherming in deze landen kunnen verschillen van de wetten in uw eigen land, zullen we de nodige maatregelen nemen om te garanderen dat uw persoonlijke gegevens worden behandeld zoals beschreven in deze Verklaring en in overeenstemming met de wet.
BEWAARTERMIJNEN VOOR INFORMATIE
We bewaren persoonlijke informatie over u die nodig is om het doel te bereiken waarvoor die informatie werd verzameld of zoals vereist of toegestaan door de wet. Wanneer we uw persoonlijke informatie vernietigen, doen we dit op een manier die voorkomt dat die informatie wordt hersteld of gereconstrueerd.
WIJZIGINGEN IN DEZE VERKLARING
Wij kunnen deze Verklaring van tijd tot tijd wijzigen. Als wij wezenlijke wijzigingen in deze Verklaring aanbrengen, zullen wij een koppeling naar de herziene Verklaring op de homepage van onze site plaatsen. U kunt zien wanneer deze Verklaring het laatst is bijgewerkt door te kijken naar de koppeling en naar de datum bovenaan deze Verklaring. Alle wijzigingen in onze Verklaring worden van kracht na het plaatsen van de herziene Verklaring op de site. Use of the site, any of our products and services, consenting to and/or having the opportunity to review the updated Statement following such changes constitutes your acceptance of the revised Statement then in effect.
CONTACTINFORMATIE VOOR VRAGEN OF ZORGEN
If you have any questions or concerns, please contact us by sending an email to DataProtectionOffice@hilton.com, by sending a letter to Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, or by calling our toll-free number: (800) 413-7470.
AANVULLENDE BEPALINGEN VAN TOEPASSING OP CONSUMENTEN IN CALIFORNIË
If you are a California resident, California law requires us to provide you with some additional information regarding how we collect, use, and disclose your “personal information” as defined in the California Consumer Privacy Act (“CCPA”). We describe the categories of information we collect, our business purposes for collecting such information, the sources and uses of such information and the entities with which we disclose such information in the “Collection of Personal Information – Generally,” “Collection of Personal Information – Notice at Point of Collection,” “Cookies and Other Technologies,” and “Disclosure Pursuant to Legal Obligations or to Protect the Safety and Security of People and Property” sections of this Statement.
Sale or Sharing of Personal Information
We engage in targeted (or cross context behavioral) advertising on our services or on other sites and when we advertise our services elsewhere. In connection with such advertising, we may share the following categories of information with advertising networks and providers, advertisers, and social media networks, which may be considered a sale under California law and is the processing of personal information for targeted advertising: device information and identifiers, such as IP address, and unique advertising identifiers and cookies; hashed identifiers such as contact information, usage information, such as browsing history or app usage; location information, such as city; and inference data.
We do not “sell” or “share” personal information (as those terms are defined under the CCPA) if we have actual knowledge that the consumer is less than 16 years of age.
Het recht om te weten, het recht om te verwijderen en het recht om u af te melden voor de verkoop of het delen van persoonlijke informatie
In addition to certain rights described below in Appendix A (“Additional Provisions Applicable to Processing of Personal Information of Residents of Certain Countries and US States”), the California Consumer Privacy Act (“CCPA”) affords California consumers (1) the right to know what personal information we collect, use, disclose, and/or sell; (2) the right to request that we delete their personal information; and (3) the right to request that we no longer sell or share their personal information.
If you would like information about the personal information that we collect, or if you would like to make a request for us to correct or delete your personal information, please visit our website at datarights.hilton.com. U kunt ook ons gratis telefoonnummer bellen: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102.
Wanneer de DPO uw verzoek ontvangt, zal de DPO eerst uw identiteit verifiëren. Als u Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen uw naam, Hilton Honors-accountnummer en het e-mailadres en telefoonnummer dat aan uw Hilton Honors-account is gekoppeld op te geven. Als u geen Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen om uw naam, het e-mailadres en/of het telefoonnummer dat aan een voorgaand verblijf is gekoppeld en mogelijk een bevestigingsnummer van een van uw verblijven bij een Hilton-hotel. Zodra de DPO uw identiteit heeft geverifieerd, zal de DPO onmiddellijk aan uw verzoek voldoen.
Als u wilt, kunt u een gemachtigde vertegenwoordiger aanwijzen om namens u een verzoek in te dienen. Om een bevoegde vertegenwoordiger aan te wijzen, dient u een bevel in dat is uitgevaardigd door een rechtbank, een document dat is ingediend door een advocaat of een formeel gecertificeerd document dat is uitgevaardigd door een officiële overheidsinstantie.
Als u zich wilt afmelden voor de verkoop of het delen van uw persoonlijke informatie, kunt u een verzoek indienen door te klikken op de link ‘Uw privacykeuzes | Cookie-informatie’-link onderaan de website Hilton.com/nl wanneer u die site bezoekt vanaf een IP-adres dat uw aanwezigheid aangeeft in een regio die privacywetgeving heeft ingevoerd. Houd er rekening mee dat wanneer u zich afmeldt voor cookies, tags en pixels, die afmelding alleen betrekking heeft op het apparaat en de browser die u gebruikt wanneer u zich afmeldt. Als u zich wilt afmelden voor andere apparaten of browsers, moet u zich opnieuw afmelden wanneer u die apparaten of browsers gebruikt. Additionally, California residents can also turn on the Global Privacy Control (GPC) to opt out of the “sale” or “sharing” of your personal information that is browser based for each participating browser system that you use. Learn more at the Global Privacy Control website. If you use a cookie blocker such as Ghostery, it may block visibility of the Your Privacy Choices tool or link, including in your web footer. In addition, California consumers may request that we no longer sell or share non-cookie based personal information by making a Hilton Opt-out request.
Gevoelige persoonlijke informatie
We limit the use of your sensitive personal information to that use which is necessary to perform reasonably expected services or as required by law, to which California’s right to limit the use and disclosure of sensitive personal information does not apply.
Direct Marketing / Shine the Light Disclosure
Consumenten in Californië kunnen ook informatie opvragen over onze openbaarmakingen van bepaalde categorieën van persoonlijke informatie aan externe partijen voor hun direct marketingdoeleinden. Dergelijke aanvragen moeten bij ons worden ingediend via een van de volgende adressen: CA_Privacy@Hilton.com of DataProtectionOffice@Hilton.com, stuur een brief naar het Data Protection Office op 7930 Jones Branch Drive, McLean, Virginia, VS22102. Binnen dertig dagen na ontvangst van een dergelijke aanvraag zullen we een lijst verstrekken van de categorieën van persoonlijke informatie die we aan derden bekend hebben gemaakt ten behoeve van direct-marketingdoeleinden van derden, gedurende het onmiddellijk voorafgaande kalenderjaar, samen met de namen en adressen van deze derden. Deze aanvraag kan niet vaker dan één keer per kalenderjaar worden ingediend. We behouden ons het recht voor niet te reageren op aanvragen die zijn ingediend op andere adressen dan de adressen die in deze paragraaf zijn aangegeven.
Het recht op non-discriminatie
De CCPA verbiedt een bedrijf om een consument anders te behandelen omdat de consument een recht heeft uitgeoefend dat hem/haar door de CCPA is verleend. Wij nodigen u uit om uw rechten uit hoofde van de CCPA uit te oefenen en wij zullen u hiervoor niet discrimineren.
Kennisgeving financiële stimulans
Hilton biedt geen financiële stimulans voor het verzamelen, verkopen of verwijderen van persoonlijke informatie. Zoals beschreven in deze Verklaring, verzamelt Hilton voornamelijk persoonlijke informatie van gasten om gastreserveringen te vervullen en van Honors-leden om het Hilton Honors-loyaliteitsprogramma te beheren. Hilton verzamelt ook persoonlijke informatie voor marketing- en andere doeleinden zoals toegestaan door de toepasselijke wetgeving.
As set forth in the Hilton Honors Terms and Conditions, Hilton Honors members have the ability to accumulate Points and access discounted rates. De mogelijkheid om punten te verzamelen en toegang te krijgen tot gereduceerde tarieven is niet direct gerelateerd aan de waarde die wordt verstrekt aan de activiteiten van de gegevens van leden.
Verwijdering van inhoud
Als u inwoner van Californië en jonger dan 18 jaar bent en een geregistreerde gebruiker van een site waar dit beleid op is geplaatst, staat de California Business and Professions Code Section 22581 u toe verwijdering van content of informatie te verzoeken en verkrijgen, die u in het openbaar hebt geplaatst. Voor een dergelijk verzoek stuurt u een e-mail met een gedetailleerde beschrijving van de specifieke content of informatie naar CA_Privacy@Hilton.com. Houd er rekening mee dat een dergelijk verzoek geen waarborg is voor volledige of uitgebreide verwijdering van de content of informatie die u hebt geplaatst en dat er omstandigheden zijn waarin de wet verwijdering niet kan voorschrijven of toestaan, zelfs indien daarom is verzocht.
Retention of Your Personal Information
Please refer to the section titled Data Retention Periods in the main body of this Statement.
Do Not Track (“DNT”)
California law requires us to let you know how we respond to web browser Do Not Track (“DNT”) signals. Because there currently isn’t an industry or legal standard for recognizing or honoring DNT signals, we don’t respond to them at this time.
AANVULLENDE BEPALING VAN TOEPASSING OP CONSUMENTEN IN NEVADA
Het recht om af te zien van de verkoop van persoonlijke informatie
Als u een inwoner van Nevada bent, kunt u ons verzoeken te stoppen met het verkopen van bepaalde categorieën persoonlijke informatie die we verzamelen. To submit a request please visit our website at https://www.hiltoncom/en/hilton-honors/opt-out-request/. You also may call our toll-free telephone number (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102. Wanneer de DPO uw verzoek ontvangt, zal de DPO eerst uw identiteit verifiëren. Als u Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen uw naam, Hilton Honors-accountnummer en het e-mailadres en telefoonnummer dat aan uw Hilton Honors-account is gekoppeld op te geven. Als u geen Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen om uw naam, het bevestigingsnummer van een van uw verblijven bij een Hilton-hotel en het e-mailadres dat aan dat verblijf is gekoppeld te verstrekken. Zodra de DPO uw identiteit heeft geverifieerd, zal de DPO onmiddellijk aan uw verzoek voldoen.
AANVULLENDE BEPALING VAN TOEPASSING OP FRANSE INGEZETENEN
Franse ingezetenen: zoals vermeld in deze Verklaring, kunnen we uw telefoonnummer verzamelen om gastreserveringen uit te voeren, gasten berichten te sturen met betrekking tot hun reserveringen, klantenservice en ondersteuning te bieden, identiteit te verifiëren, marketingcommunicatie via sms te verzenden, transacties te verwerken met partners, informatie te delen met de externe partner van Hilton, mobiele accounts te verifiëren, servicegerelateerde sms-berichten te verzenden, fraude te detecteren en te voorkomen en deel te nemen aan verkoopactiviteiten voor groepsboekingen. We zullen uw telefoonnummer niet gebruiken voor telemarketing. Nonetheless, if you would like to register on the list of opposition to telephone canvassing, you may do so at www.bloctel.gouv.fr .
AANVULLENDE BEPALING VAN TOEPASSING OP CONSUMENTEN IN HONGKONG
Als u gevestigd bent in Hongkong SAR, China, zullen we uw toestemming verkrijgen terwijl of voordat we u marketingberichten sturen. U kunt zich op elk moment afmelden voor het ontvangen van marketingberichten van ons door de afmeldlink te gebruiken die u in onze marketingberichten vindt.
If you would like to access or correct your personal information, please contact the Data Protection Officer (“DPO”) at DataProtectionOffice@hilton.com, or by visiting our website at datarights.hilton.com. We kunnen meer informatie van u vereisen om uw identiteit te verifiëren voordat we uw verzoek verwerken. In bepaalde omstandigheden waarin dit is toegestaan onder de toepasselijke wetgeving, kunnen we weigeren om aan uw verzoek te voldoen.
BIJLAGE A
AANVULLENDE BEPALINGEN VAN TOEPASSING OP DE VERWERKING VAN PERSOONLIJKE INFORMATIE VAN INWONERS VAN BEPAALDE LANDEN EN AMERIKAANSE STATEN
Deze bijlage bevat aanvullende informatie voor personen die woonachtig zijn in landen en Amerikaanse staten die privacywetten hebben ingevoerd die bepaalde aanvullende rechten verlenen aan inwoners van die rechtsgebieden. Once effective, the U.S. states include, but are not limited to, California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Nevada, Oregon, Rhode Island, Tennessee, Texas, Utah, and Virginia. These countries include, but are not limited to, those in the European Economic Area (EEA), the United Kingdom and Switzerland, as well as Australia, Bermuda, Brazil, Canada, China, Korea, Hong Kong, Monaco, Israel, Japan, Nigeria, and Türkiye. Voor personen die in de EER wonen, schetst deze bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u heeft met betrekking tot de verwerking van uw persoonlijke informatie, conform de toepasselijke lokale wetgeving. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring.
Beheerder: Please refer to the Data Protection Office at DataProtectionOffice@hilton.com for the contact information of other entities that may receive your personal data.
Functionaris voor gegevensbescherming: Hilton's Data Protection Officer may be contacted by email at DataProtectionOffice@hilton.com, or at the following address:
Attn: Data Protection Officer 7930 Jones Branch Drive, McLean, VA 22102 VS
Doelstellingen en rechtsgrondslag voor de verwerking
Hilton processes your personal information for the purposes set forth in the section titled Collection of Personal Information – Generally and the section titled Collection of Personal Information – Notice at Point of Collection of the main body of this Statement.
De rechtsgronden voor de verwerkingsactiviteiten van Hilton omvatten de verwerking van alle informatie die nodig is om te voldoen aan onze contractuele verplichtingen, de naleving van onze wettelijke verplichtingen, de bescherming van de veiligheid van onze werknemers, gasten en anderen, voor onze legitieme zakelijke belangen, en in navolging van uw toestemming.
De specifieke rechtsgrondslag voor de verwerking van uw persoonlijke gegevens is gebaseerd op het doel waarvoor deze informatie is verstrekt of verzameld:
Hilton Honors-deelname: Wij verwerken de persoonlijke informatie die wij in verband met uw deelname aan het Hilton Honors-programma hebben verkregen, op basis van onze contractuele relatie met u, met uw toestemming indien wettelijk verplicht en ter behartiging van onze legitieme zakelijke belangen, onder andere om uw gebruik van onze diensten en toepassingen te personaliseren, nieuws en promotionele producten te communiceren en om gepersonaliseerde reclame en inhoud te leveren.
Vragenonderzoeken: Het invullen van de enquêtes is vrijwillig – we verwerken de informatie die we hebben verkregen via de enquêtes met uw toestemming en ten behoeve van onze zakelijke belangen, zoals voor marketing, de verbetering van de dienstverlening en analyses.
Vergaring bij hotels: Wanneer u een reservering maakt en wanneer u in een van onze hotels verblijft, verwerken wij uw naam, adres, contactgegevens, samen met de details van uw verblijf (aankomst- en vertrekdag en -tijd, voertuiggegevens en informatie over anderen die samen met u reizen of bij u verblijven), op basis van onze contractuele relatie met u.
We verwerken deze gegevens ook ter behartiging van onze legitieme zakelijke belangen, met uw toestemming indien wettelijk verplicht, waaronder voor marketing, verbetering van de dienstverlening, beheer van ons e-Folio-programma en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.
Wij verzamelen bepaalde aanvullende persoonlijke gegevens tijdens het registreren/inchecken in onze hotels (zoals nationale ID of paspoortgegevens), voor zover nodig om te voldoen aan onze wettelijke verplichtingen.
Wij gebruiken een gesloten televisiecircuit en andere veiligheidsmaatregelen in onze hotels, die beelden van gasten en bezoekers in de openbare ruimten opvangen of vastleggen, evenals informatie gerelateerd aan uw locatie in onze hotels (via sleutelkaarten en andere technologieën) ter bescherming van ons personeel, onze gasten en onze hotels.
Wij verwerken persoonlijke informatie in verband met de in het hotel aanwezige diensten (zoals conciërgediensten, sportscholen, spa's, activiteiten, kinderopvang, verhuur van apparatuur en onze digitale sleutel), om de diensten aan u te kunnen aanbieden en voor onze zakelijke belangen, zoals voor marketing, verbetering van de dienstverlening, beheer van ons e-Folio-programma en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.
Evenementprofielen: Wij verwerken de persoonlijke informatie die wij in verband met uw evenement hebben verkregen op basis van onze contractuele relatie met u en ter behartiging van onze legitieme zakelijke belangen, met uw toestemming indien wettelijk vereist, zoals voor marketing, verbetering van de dienstverlening en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.
Social media: Deelname aan door Hilton gesponsorde activiteiten en aanbiedingen op het gebied van sociale media is vrijwillig - we verwerken de informatie die we hebben verkregen door deelname aan sociale media op basis van uw toestemming indien wettelijk vereist en ter behartiging van onze legitieme zakelijke belangen, zoals voor marketing, de verbetering van de dienstverlening en analyses en personalisering van de dienstverlening, zoals beschreven in de secties hierboven van onze Wereldwijde privacyverklaring.
Promotions en sweepstakes: Deelname aan sweepstakes, wedstrijden en andere promotionele aanbiedingen is vrijwillig. We verwerken de informatie die we hebben verkregen via een dergelijke deelname met uw toestemming en indien noodzakelijk voor het beheer van de aanbieding. We gebruiken bepaalde gegevens ook voor onze zakelijke doelstellingen, waaronder voor marketing, verbetering van de dienstverlening, beheer van ons e-Folio-programma en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.
Direct marketing: Wij gebruiken uw persoonlijke informatie om u met uw toestemming marketingboodschappen te sturen. U kunt uw toestemming voor direct marketingcommunicatie te allen tijde intrekken door contact met ons op te nemen via customer_privacy@Hilton.com of door de instructies voor afmelden in het marketingbericht op te volgen of door in te loggen op uw Hilton Honors-account en uw communicatievoorkeuren aan te passen.
Franchise- en eigendomsmogelijkheden: Wij verwerken deze informatie op basis van onze contractuele relatie met u en voor onze daaraan gerelateerde legitieme zakelijke belangen, waaronder het onderhouden en promoten van het Hilton-merk en het faciliteren van directe communicatie tussen de hotels binnen het Hilton-portfolio van Merken.
WMBE-leveranciers: Deelname aan het Supplier Diversity Program van Hilton is vrijwillig. We verwerken deze informatie met uw toestemming en voor onze gerelateerde legitieme zakelijke belangen, waaronder het onderhouden en verbeteren van ons diversiteitsprogramma.
Bewaren van gegevens: Wij bewaren uw persoonlijke gegevens gedurende de tijd die nodig is om het doel waarvoor deze informatie is verzameld te bereiken, meestal voor de duur van de contractuele relatie en voor elke periode daarna voor zover wettelijk vereist of toegestaan door de toepasselijke wetgeving. Ons beleid inzake het bewaren van gegevens weerspiegelt het toepasselijke statuut van verjaringstermijnen en wettelijke vereisten.
Rechten van betrokkenen
Sommige regionale, nationale en staatswetten verlenen rechten met betrekking tot persoonsgegevens zoals aangegeven in het Personal Data Requests Portal. Inwoners van bepaalde rechtsgebieden kunnen de volgende rechten hebben.
Verzoeken tot inzage, correctie en wissen: U heeft het recht om:
ons vragen om te bevestigen of wij uw persoonlijke informatie verwerken en informatie te ontvangen over hoe uw informatie verwerkt wordt
een kopie van uw persoonlijke gegevens te verkrijgen
een verzoek in te dienen om uw persoonlijke gegevens bij te werken of te corrigeren
een verzoek in te dienen om uw persoonlijke gegevens onder bepaalde omstandigheden te verwijderen
Recht om bezwaar te maken tegen de verwerking: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens te staken: voor marketingactiviteiten, met inbegrip van het opstellen van profielen
voor statistische doeleinden
indien een dergelijke verwerking is gebaseerd op onze legitieme zakelijke belangen, tenzij we in staat zijn om een overtuigende legitieme basis voor een dergelijke verwerking aan te tonen of we uw persoonlijke gegevens moeten verwerken voor de vaststelling, uitoefening of verdediging van een juridische claim
Recht om de verwerking te beperken: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens te beperken:
terwijl Hilton uw persoonlijke gegevens evalueert of bezig is met het beantwoorden van een verzoek van u om uw persoonlijke gegevens bij te werken of te corrigeren wanneer een dergelijke verwerking onwettig is en u niet wilt dat Hilton uw gegevens verwijdert
wanneer Hilton dergelijke gegevens niet langer nodig heeft, maar u wilt dat wij de gegevens bewaren voor de vaststelling, de uitoefening of de verdediging van een juridische claim
wanneer u bezwaar heeft gemaakt tegen verwerking op grond van onze legitieme zakelijke belangen, in afwachting van ons antwoord op een dergelijk verzoek
Wanneer wij de verwerking van uw persoonlijke gegevens op uw verzoek beperken, zullen wij u op de hoogte stellen voordat wij opnieuw met de verwerking beginnen.
Right to Opt Out of Sale and Sharing: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens niet te verkopen of te delen. If you would like to opt out of the sale or sharing of your personal information, you may submit your request by visiting our website at Hilton Opt-out request, clicking the "Your Privacy Choices | Cookie Information" link that appears at the bottom of the Hilton.com website when you access that site from an IP address that indicates your presence in a region that has enacted a privacy law, or visiting datarights.hilton.com. U kunt ook ons gratis telefoonnummer bellen: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, or send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102. Houd er rekening mee dat wanneer u zich afmeldt voor cookies, tags en pixels, die afmelding alleen betrekking heeft op het apparaat en de browser die u gebruikt wanneer u zich afmeldt. Als u zich wilt afmelden voor andere apparaten of browsers, moet u zich opnieuw afmelden wanneer u die apparaten of browsers gebruikt. Note, if you have a legally-recognized browser-based opt-out preference signal turned on via your device browser, we recognize such preference in accordance with applicable law.
Verzoeken om gegevensoverdracht: U heeft het recht te verzoeken dat wij u of een door u aan te wijzen derde partij bepaalde persoonlijke gegevens in een algemeen gebruikt, machinaal leesbaar formaat verstrekken. Houd er echter rekening mee dat het recht op overdracht van gegevens alleen van toepassing is op persoonlijke gegevens die we rechtstreeks van u hebben verkregen en alleen wanneer onze verwerking is gebaseerd op toestemming of de uitvoering van een contract.
Het indienen van verzoeken: Uw verzoeken kunnen worden ingediend via het Data Subject Rights Request Portal of schriftelijk via DataProtectionOffice@hilton.com of via de Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS. You may also update your personal information as provided in section titled Your Right and Choices of the main body of this Global Privacy Statement.
We will take reasonable steps to verify your identity and requests, including by verifying your account information, residency or the email address you provide. If you are an authorized agent submitting a request on behalf of another individual, we may require proof of your written authorization before processing the request. We will not respond to any request unless we are able to appropriately verify the requester’s identity.
We zullen op al deze verzoeken reageren binnen de door de wet toegestane periode. Applicable law may further provide you with the right to not be discriminated against for exercising your rights. Please note, however, that certain personal information may be exempt from such rights pursuant to applicable data protection laws, such as information we retain for legal compliance and to secure our services. We may need certain information in order to provide the services to you; if you ask us to delete it, you may no longer be able to use the services. In addition, we may charge you a reasonable fee for subsequent copies of data that you request.
Mocht u een klacht willen indienen of enige zorgen willen uiten betreffende onze gegevenspraktijken of de uitoefening van uw rechten, dan kunt u contact opnemen met Hilton via DataProtectionOffice@Hilton.com of met de toezichthoudende autoriteit in de lidstaat van uw woonplaats. For the EEA, the supervisory authorities are available here. For the UK, the supervisory authority is available here.
Additionally, Colorado, Connecticut, Delaware, Iowa, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, and Virginia residents may appeal the denial of a request by emailing us at DataProtectionOffice@hilton.com or mailing us at Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.
Recht om toestemming in te trekken: U heeft het recht uw toestemming in te trekken voor elke verwerking die wij uitsluitend op basis van uw toestemming uitvoeren (zoals het verzenden van direct marketingmateriaal naar uw persoonlijke e-mailaccount). U kunt uw toestemming voor marketingactiviteiten intrekken door de instructies in marketingmails te volgen of door contact op te nemen metcustomer_privacy@hilton.com. Voor alle andere activiteiten waarvoor u eerder toestemming hebt gegeven, kunt u contact opnemen met DataProtectionOffice@hilton.com om dergelijke toestemming in te trekken.
Right to Object to Profiling and Automated Decision Making: You have the right to object to profiling and automated decision making. Wij gebruiken persoonlijke gegevens om grote groepen consumenten te verdelen in subgroepen van consumenten (ook wel segmenten genoemd) gebaseerd op bepaalde gedeelde karakteristieken zoals geografie, gedrag of demografie.
Met uw toestemming nemen we geautomatiseerde beslissingen, dat wil zeggen zonder menselijke tussenkomst, om u bepaalde voordelen te bieden op basis van uw kenmerken (zoals gereduceerde kamerprijzen of andere speciale aanbiedingen op basis van uw geografische locatie, gedrag of demografische gegevens). Als u bijvoorbeeld regelmatig door de week naar hotels in Frankrijk reist, kunnen wij u speciale aanbiedingen voor Hilton-hotels in Frankrijk sturen.
Internationale gegevensoverdracht: We kunnen de persoonlijke informatie die we over u verzamelen voor de in deze Verklaring beschreven doeleinden overdragen aan landen waarvan niet is vastgesteld dat ze voldoende gegevensbescherming bieden op grond van landspecifieke wetgeving. In het bijzonder dragen wij uw persoonlijke gegevens over naar de Verenigde Staten.
We maken gebruik van passende waarborgen voor de overdracht van persoonlijke informatie tussen onze filialen in verschillende rechtsgebieden, en waar nodig hebben we overeenkomsten voor gegevensoverdracht, zoals standaard contractuele clausules van de Europese Unie of vergelijkbare waarborgen, geïmplementeerd. Om een kopie van deze clausules of aanvullende informatie over de overdrachten te verkrijgen, kunt u uw verzoek richten aanprivacy@hilton.com.
BIJLAGE B
AANVULLENDE BEPALINGEN VAN TOEPASSING OP DE VERWERKING VAN PERSOONLIJKE INFORMATIE VAN BETROKKENEN IN TURKIJE
Voor betrokkenen die in Turkije wonen, schetst deze bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u heeft met betrekking tot de verwerking van uw persoonlijke gegevens, conform de toepasselijke lokale wetgeving. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring, of bijlage A, indien van toepassing.
Gegevensbeheerder. Hilton Domestic Operating Company Inc. is de Hilton-entiteit voor alle gegevens van gasten en de marketingactiviteiten van Hilton.
Uw persoonlijke informatie kan worden verwerkt door andere Hilton-entiteiten in Turkije die optreden als gegevensbeheerder op basis van het Hilton-hotel waar u verblijft. In dergelijke gevallen zal de relevante Hilton-entiteit optreden als de gegevensbeheerder van uw persoonlijke informatie, die u waar nodig een afzonderlijke privacyverklaring zal verstrekken.
Vertegenwoordiger van de gegevensbeheerder. U kunt contact opnemen met onze gegevensbeheerder in Turkije via e-mail of post om vragen en klachten in verband met de verwerking van uw persoonsgegevens te behandelen als u zich in Turkije bevindt.
Esin Attorney Partnership
Akatlar Mah. Ebulula Mardin Cad. Gül Sok. No. 2
Rechtsgrondslagen voor de verwerking van uw persoonsgegevens. Hilton gaat uit van de volgende rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in de Wereldwijde privacyverklaring in overeenstemming met artikel 5 van Wet nr. 6698 inzake bescherming van persoonsgegevens (“Wetgeving inzake gegevensbescherming”):
de verwerking van uw persoonsgegevens is noodzakelijk, op voorwaarde dat deze rechtstreeks verband houdt met het sluiten of nakomen van het contract tussen u en Hilton;
de verwerking is verplicht voor Hilton om te kunnen voldoen aan onze wettelijke verplichtingen;
de verwerking is verplicht voor de legitieme belangen van Hilton, op voorwaarde dat het uw fundamentele rechten en vrijheden niet schendt; of
uw uitdrukkelijke toestemming. (Houd er rekening mee dat we alleen uitgaan van uw uitdrukkelijke toestemming wanneer we uw toestemming nodig hebben voor de verwerking, en we gaan niet uit van deze rechtsgrond als en wanneer we ons baseren op een van de andere bovenstaande rechtsgronden.)
We hebben persoonsgegevens verzameld voor de volgende doeleinden:
Uw rechten. U hebt de rechten op grond van artikel 11 van de Wetgeving inzake gegevensbescherming en kunt uw rechten uitoefenen door contact met ons op te nemen via: DataProtectionOffice@hilton.com or Data Protection Officer, Hilton, 7930 Jones Branch Drive, McLean, VA 22102, USA.
Op basis van de aard van uw verzoek wordt zo snel mogelijk en uiterlijk binnen dertig dagen kosteloos een oplossing gezocht voor de verzoeken in uw aanvraag. Als uw verzoek echter extra kosten met zich meebrengt voor ons bedrijf, dan kunnen er kosten in rekening worden gebracht die zijn vastgesteld door de Turkse Raad voor de bescherming van persoonsgegevens.
Wijzigingen. De volgende secties van de Wereldwijde privacyverklaring zijn niet van toepassing op personen in Turkije:
De volgende zin in de tweede alinea: Door gebruik te maken van onze producten of diensten en/of door in te stemmen met deze Verklaring, bijvoorbeeld door u te registreren voor een van onze producten of diensten, begrijpt en erkent u dat wij persoonlijke informatie verzamelen en gebruiken, zoals beschreven staat in deze Verklaring.
De volgende zin in het gedeelte Internationale overdracht van persoonsgegevens: Om deze service te kunnen verlenen. bevestigt u dat wij uw persoonlijke informatie mogen delen onder leden van de Hilton Portfolio of Brands, onze dienstverleners en andere externe partijen, die zich in andere landen dan uw land kunnen bevinden.
Taal. Deze Verklaring is beschikbaar in het Engels en het Turks. In geval van inconsistenties of een verschillende interpretatie tussen de Engelse en Turkse versie, is de Turkse tekst leidend.
Internationale gegevensoverdracht. Hilton is verplicht om uw persoonsgegevens over te dragen aan haar gelieerde ondernemingen buiten Turkije, waaronder Hilton Domestic Operating Company Inc., gevestigd in de Verenigde Staten, evenals hun binnenlandse leveranciers, om reserveringen te voltooien, Hilton Honors-lidmaatschappen te verwerken en promotieactiviteiten uit te voeren via haar website, waarvan de servers zich in het buitenland bevinden. Zonder uw toestemming kan Hilton u haar diensten niet aanbieden via deze website. Daarom vragen wij uw toestemming wanneer u deze website bezoekt voor de grensoverschrijdende overdracht van uw gegevens.
Dit verzoek om toestemming is slechts tijdelijk, en Hilton werkt aan de verwezenlijking van een verbintenisbrief, een van de alternatieve juridische mechanismen voor grensoverschrijdende gegevensoverdracht. Dienovereenkomstig wordt het verzoek om toestemming beëindigd zodra de verbintenisbrief is opgesteld en goedgekeurd door de Autoriteit Bescherming persoonsgegevens.
BIJLAGE C
AANVULLENDE BEPALINGEN VAN TOEPASSING OP DE VERWERKING VAN PERSOONLIJKE INFORMATIE VAN INWONERS/BURGERS VAN CHINA
1. Inleiding
We begrijpen dat privacy belangrijk is voor personen die woonachtig zijn in de Volksrepubliek China (voor de doeleinden van deze Privacyverklaring, met uitzondering van de Speciale Administratieve Regio Hongkong, de Speciale Administratieve Regio Macau en Taiwan) (‘China’) of burgers van de Volksrepubliek China. Daarom geven wij u in deze bijlage een inleiding over hoe Hilton uw persoonlijke informatie (inclusief gevoelige persoonlijke informatie, indien van toepassing) die wij van u ontvangen of verzamelen, gebruikt, openbaar maakt en anderszins verwerkt. Lees deze Verklaring zorgvuldig door voordat u een van de diensten of producten van Hilton gebruikt.
Deze bijlage vervangt niet de hoofdtekst van deze Verklaring, maar vormt een aanvulling op de hoofdtekst van deze Verklaring en moet samen met de hoofdtekst worden gelezen en Bijlage A, indien van toepassing. In het geval van een conflict of inconsistentie tussen deze bijlage en het hoofdgedeelte van deze verklaring, heeft deze bijlage voorrang.
“Persoonlijke informatie” heeft dezelfde betekenis als gedefinieerd in de Wet bescherming persoonlijke informatie van de Volksrepubliek China (zoals van tijd tot tijd herzien). Dergelijke informatie kan elektronisch of op andere manieren worden vastgelegd en kan de identiteit identificeren of de activiteit van een specifieke natuurlijke persoon weerspiegelen, alleen of in combinatie met andere informatie, waaronder gevoelige persoonlijke informatie. ‘Persoonlijke informatie’ of ‘Informatie’ gebruikt in de hoofdtekst van deze verklaring en in deze bijlage omvat ook gevoelige persoonlijke informatie (indien van toepassing). ‘Gevoelige persoonlijke informatie’ heeft dezelfde betekenis als gedefinieerd in de Wet bescherming persoonlijke informatie van de Volksrepubliek China (zoals van tijd tot tijd herzien). De gevoelige persoonlijke informatie die bij deze verklaring betrokken is, omvat paspoort- of identiteitskaartinformatie, betaalkaartinformatie, uitgegeven bedrag, accommodatie-informatie (zoals aankomst- en vertrektijd), interactie met Hilton-websites en nauwkeurige positioneringsinformatie. We verwerken uw gevoelige persoonlijke informatie alleen waar dergelijke verwerking strikt noodzakelijk is voor de relevante doeleinden die worden vermeld in de secties met de titel Verzameling van persoonlijke informatie - Algemeen en Verzameling van persoonlijke informatie - Kennisgeving op het moment van verzameling in de hoofdtekst van deze Verklaring. Onze verwerking van uw gevoelige persoonlijke informatie zal voldoen aan de waarborgen die door de toepasselijke wet- en regelgeving worden opgelegd. Afhankelijk van het specifieke type gevoelige persoonlijke informatie dat het betreft, kan een dergelijke verwerking echter leiden tot verschillende gevolgen, waaronder mogelijke schade aan uw reputatie, eigendom of persoonlijke veiligheid in het geval van een gegevensinbreuk. U gaat ermee akkoord dat de gevoelige persoonlijke informatie zal worden verwerkt in overeenstemming met de doeleinden en methoden die in deze Verklaring zijn uiteengezet.
2. Vergaring en gebruik van persoonlijke informatie
Raadpleeg met betrekking tot de volgende kwesties de sectie Verzameling van persoonlijke informatie - Algemeen en sectie Verzameling van persoonlijke informatie - Kennisgeving op het moment van verzameling in de hoofdtekst van deze Verklaring.
De soorten persoonlijke informatie die we van u verzamelen (inclusief gevoelige persoonlijke informatie)
Hoe we uw persoonlijke informatie verzamelen en gebruiken, de doeleinden waarvoor we deze gebruiken en hoe we uw persoonlijke informatie delen of openbaar maken.
Hilton zal niet bewust persoonlijke informatie verzamelen of openbaar maken van minderjarigen jonger dan 14. When we collect personal information from an individual under the age of 14, we need to obtain consent from his / her parent or guardian, and we will process such information in accordance with the safeguards set out in applicable laws and regulations.
We zullen uw persoonlijke informatie gebruiken met uw toestemming of zoals anderszins vereist of toegestaan door de toepasselijke wetgeving. (bijv. wanneer de verwerking nodig is voor het sluiten of uitvoeren van een contract met u, wanneer de verwerking nodig is om wettelijke verplichtingen uit te voeren, enz.). Als we uw persoonlijke informatie voor andere doeleinden willen gebruiken, zullen we uw verdere toestemming verkrijgen, tenzij het verdere gebruik zonder uw nieuwe toestemming vereist of toegestaan is door de toepasselijke wetgeving. Wanneer we vertrouwen op uw toestemming om uw persoonlijke informatie te verwerken en u weigert toestemming te geven, kunnen we mogelijk niet al onze diensten leveren.
3. Bekendmaken en delen van persoonlijke informatie
Met uw uitdrukkelijke toestemming waar vereist, kunnen we uw persoonlijke informatie voor de doeleinden beschreven in deze Verklaring als volgt delen met leden van de wereldwijde merkenportfolio van Hilton, onze dienstverleners en andere externe partijen:
Hilton Worldwide Holdings Inc. en haar dochterondernemingen en leden van de Hilton-merkportfolio, waaronder franchisehotels en beheerde hotels,
Dienstverleners die diensten verlenen namens Hilton,
Payment card providers and processors
Werkgevers genoemd in de bedrijfsovereenkomsten,
Reclamenetwerken en analyseproviders voor de website en mobiele applicaties van Hilton.
De verwerking van uw persoonlijke informatie door leden van de Hilton- merkenportfolio, inclusief doeleinden en middelen voor de verwerking en categorieën van verwerkte persoonlijke informatie, wordt beheerst door deze Verklaring. Raadpleeg het Data Protection Office op dataprotectionoffice@hilton.com voor de contactgegevens van andere entiteiten die uw persoonsgegevens kunnen ontvangen.
Sommige van de hierboven vermelde derden kunnen uw persoonlijke informatie ook verwerken voor hun eigen doeleinden als verwerkingsverantwoordelijken, in welk geval hun eigen privacybeleid van toepassing is, inclusief met betrekking tot de doeleinden en middelen voor verwerking en categorieën van verwerkte persoonlijke informatie.
Om onze diensten te leveren en te optimaliseren, zijn SDK's van externe partijen ingebed in onze toepassingen (inclusief WeChat Mini-programma's). Hieronder staan de namen van de SDK's van externe partijen die we momenteel inbedden, de soorten verzamelde persoonlijke informatie en het doel van het verzamelen en gebruiken. Als u vragen heeft over het verzamelen van uw persoonlijke informatie door externe partijen via de SDK's, raadpleeg dan het privacybeleid van dergelijke externe partijen.
Ondanks de bovenstaande situaties kunnen we persoonlijke informatie bekendmaken aan externe partijen om: te voldoen aan toepasselijke wetten of effectieve juridische procedures; te reageren op vragen van de overheden of verzoeken van het publiek en/of de overheidsinstanties; rechten, privacy, beveiliging of eigendom van Hilton, sitebezoekers, gasten, werknemers of het publiek te beschermen; onze rechten na te streven of uit te oefenen; of te reageren op noodsituaties.
4. Mobiele en locatiegebaseerde diensten
We kunnen uw persoonlijke informatie verzamelen als u onze mobiele applicaties downloadt en gebruikt of andere digitale platforms gebruikt, zoals onze WeChat Mini-Programma's. We zullen uw toestemming verkrijgen en deze informatie verzamelen, gebruiken, openbaar maken en anderszins verwerken in overeenstemming met deze Verklaring. Als u ons toegang geeft tot de locatiegegevens op uw apparaat om u te voorzien van onze toepassingsfuncties en -diensten, kan dergelijke informatie geolocatie-informatie bevatten. We verzamelen ook informatie over uw apparaat, zoals uw telefoonmerk, model, besturingssysteem, versie van uw besturingssysteem, om u naar de juiste APP-winkel te leiden om onze mobiele apps te downloaden.
U kunt het verzamelen van locatiegegevens voorkomen of beperken door de instellingen te wijzigen in de Hilton Honors-app of door de instellingen van uw apparaat te wijzigen.
5. Analyse en op interesses gebaseerde advertenties
We werken ook samen met externe partijen om gerichte advertenties te tonen op basis van uw online activiteiten op verschillende websites, mobiele applicaties en apparaten in de loop van de tijd. Onze reclamepartners kunnen informatie verzamelen over uw activiteiten met betrekking tot onze diensten op uw huidige apparaat en deze combineren met informatie over uw activiteiten op andere websites, mobiele applicaties en apparaten. Ze kunnen deze informatie verzamelen met behulp van serverlogboeken, cookies, webbakens, tags, pixels, mobiele advertentie-ID's, cross-device linking en soortgelijke technologieën. Dit kan persoonlijke informatie bevatten.
U kunt zich afmelden voor op interesse gebaseerde advertenties en cross-device koppelingen in de huidige browser of de webbrowsers en mobiele apps op uw apparaat. We reageren momenteel niet op "niet volgen"-signalen. Voor meer informatie, zie de sectie Analytics and Interest-Based Advertising evenals de sectie Cookies en andere technologieën in het hoofdgedeelte van deze Verklaring.
6. Wijzigen van en toegang krijgen tot uw persoonlijke informatie en deregistratie van accounts
U hebt het recht om uw persoonlijke informatie in te zien, te corrigeren en/of (in bepaalde omstandigheden) te verwijderen, uw toestemming voor onze verwerking van uw persoonlijke informatie in te trekken, uw lidmaatschapsaccount (indien van toepassing) uit te schrijven, bezwaar te maken tegen het gebruik van uw persoonlijke informatie bij geautomatiseerde besluitvorming en klachten in te dienen over hoe wij uw persoonlijke informatie verwerken. U hebt mogelijk andere rechten onder andere toepasselijke wetten. Please see the contact information in Section 11 below, or the section titled Your Rights and Choices in the main text of this Statement, to learn how to contact us. We proberen deze verzoeken binnen de wettelijk vereiste periode te behandelen in overeenstemming met de toepasselijke wetgeving. In het bijzonder zullen we binnen 15 dagen na ontvangst van het verzoek reageren op uw verzoek om u uit te schrijven, tenzij er verzachtende omstandigheden zijn, in welk geval we u op de hoogte zullen stellen van de verwachte tijdlijn als we verwachten dat onze reactie langer dan 15 dagen zal duren. Houd er rekening mee dat als u verzoekt om uw lidmaatschapsaccount uit te schrijven, u vanaf de datum van uitschrijving niet langer kunt profiteren van lidmaatschapsvoordelen. Nadat u uw lidmaatschapsaccount heeft afgemeld, wordt uw persoonlijke informatie verwijderd of geanonimiseerd, tenzij de toepasselijke wetgeving ons verplicht deze informatie te bewaren.
7. Hoe we persoonlijke informatie beschermen
We nemen redelijke stappen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden door middel van passende technische en organisatorische maatregelen. Zie voor meer informatie de sectie Hoe wij persoonlijke informatie beschermen in de hoofdtekst van deze verklaring.
Wij zijn niet verantwoordelijk voor het verzamelen, gebruiken, openbaar maken of anderszins verwerken van persoonlijke informatie door onze websites of applicaties van externe partijen. Lees het privacybeleid en de gebruiksvoorwaarden van deze websites en applicaties. Dit geldt voor: (1) internetdiensten in het hotel die we kunnen aanbieden; (2) websites en applicaties van externe partijen waarnaar de links op onze websites en mobiele applicaties kunnen verwijzen; en (3) digitale berichtenapplicaties of platforms van externe partijen die we gebruiken om met u te communiceren.
8. Internationale overdracht van persoonlijke informatie
Aangezien Hilton wereldwijd actief is, kunnen we met uw uitdrukkelijke toestemming waar vereist, uw persoonlijke informatie (inclusief uw gevoelige persoonlijke informatie, indien van toepassing) overdragen naar rechtsgebieden buiten China, inclusief de Verenigde Staten, Europa en andere rechtsgebieden waar wij, onze dienstverleners en andere relevante externe partijen zaken doen. In het bijzonder kunnen uw persoonsgegevens worden overgedragen aan Hilton Domestic Operating Company Inc. voor opslag en verwerking in overeenstemming met deze Verklaring via het wereldwijde gecentraliseerde reserveringssysteem van Hilton, dat zich in de Verenigde Staten bevindt. De persoonsgegevens die zijn opgeslagen in het wereldwijde gecentraliseerde reserveringssysteem van Hilton kunnen verder worden overgedragen naar hotels in verschillende landen op basis van uw reserveringen in overeenstemming met deze Verklaring. Please refer to the Data Protection Office at DataProtectionOffice@hilton.com for the contact information of other entities that may receive your personal data.
We zullen passende stappen ondernemen om de integriteit en vertrouwelijkheid van uw informatie te beschermen en om ervoor te zorgen dat uw persoonlijke informatie wordt verwerkt in overeenstemming met de hoofdtekst van deze Verklaring en in overeenstemming met de toepasselijke wetgeving.
9. Bewaartermijn informatie
We bewaren persoonlijke informatie over u zo lang als nodig is om het doel te bereiken waarvoor deze is verzameld, of zoals vereist of toegestaan door de wetgeving. We zullen uw persoonlijke informatie vernietigen in overeenstemming met onze procedures voor het bewaren en beheren van gegevens. Voor meer informatie, zie het onderdeel getiteld Bewaartermijn informatie in het hoofdgedeelte van deze verklaring.
10. Wijzigingen in deze verklaring
Als we belangrijke wijzigingen aanbrengen in deze Verklaring, zullen we deze wijzigingen publiceren. Voor meer informatie, zie de sectie genaamd Wijzigingen in de inhoud van de Verklaring in de hoofdtest van deze Verklaring. Indien vereist door de lokale wetgeving, zullen we u op de hoogte stellen en/of uw toestemming vragen.
11. Contactinformatie voor vragen of zorgen
U kunt contact met ons opnemen als u vragen, verzoeken of klachten hebt over de bescherming van persoonlijke informatie. You can contact our Data Protection Office at DataProtectionOffice@hilton.com, or, If you would like to get in touch with the contact in China, please contact: China_Privacy@hilton.com.
BIJLAGE D
ADDITIONAL PROVISIONS APPLICABLE TO PROCESSING OF PERSONAL INFORMATION OF BRAZIL RESIDENTS OR CITIZENS
Voor zover u zich in Brazilië bevindt of op enige manier onderworpen bent aan de Braziliaanse Algemene wet inzake gegevensbescherming - Federale wet nr. 13709/18 (‘LGPD’), moeten de hieronder aangegeven bepalingen dienovereenkomstig worden gelezen en toegepast op de verwerking of uw persoonsgegevens. Tenzij anders vermeld in deze Bijlage, zal de rest van het Beleid, inclusief Bijlage A, indien van toepassing, niet variëren en volledig van kracht blijven.
1. Rechten van betrokkenen
Onder bepaalde omstandigheden hebt u de volgende rechten onder de LGPD met betrekking tot uw persoonsgegevens:
Recht op informatie: recht op het verkrijgen van duidelijke, transparante en begrijpelijke informatie over hoe we uw persoonsgegevens gebruiken;
Recht op bevestiging en toegang: recht op bevestiging en toegang tot uw persoonsgegevens die wij over u bewaren;
Recht op rectificatie: recht om uw persoonsgegevens te laten corrigeren als ze verouderd, onnauwkeurig of onjuist zijn en/of om ze te voltooien;
Recht op anonimisering, blokkering of verwijdering: Anonimiseren, blokkeren of elimineren van onnodige of buitensporige gegevens of gegevens die worden verwerkt in strijd met de toepasselijke wetgeving;
Recht om de toestemming voor op toestemming gebaseerde gegevensverwerking op elk moment in te trekken: recht om uw toestemming voor de verwerking van uw persoonsgegevens in te trekken wanneer een dergelijke verwerking gebaseerd is op toestemming;
Recht op gegevensoverdraagbaarheid: het recht om te verzoeken om uw persoonsgegevens te kopiëren, over te dragen naar een andere database in overeenstemming met verdere regelgeving van de lokale autoriteit;
Recht om informatie te ontvangen over publieke en privacy-entiteiten: recht op het ontvangen van informatie over openbare en particuliere entiteiten waarmee uw persoonsgegevens worden gedeeld;
Recht om bezwaar te maken: het recht om bezwaar te maken tegen enige verwerkingsactiviteit op basis van een andere rechtsgrond dan toestemming in geval van schending van de LGPD;
Recht om geautomatiseerde beslissingen te controleren: recht op herziening van beslissingen, wanneer deze uitsluitend gebaseerd zijn op geautomatiseerde verwerking van persoonsgegevens en wanneer deze uw belangen beïnvloeden, door een natuurlijke persoon;
Recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit of consumentenbeschermingsentiteiten.
2. Rechtsgrondslagen
Hilton gaat normaliter uit van een van de volgende rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in de Wereldwijde privacyverklaring in overeenstemming met artikel 7 van de LGPD:
Toestemming van de betrokkene (art. 7, I);
Voor naleving van een wettelijke of regelgevende verplichting (art. 7, II);
Waar nodig voor de uitvoering van een contract of voorlopige procedures met betrekking tot contracten waarbij de betrokkene partij is (art. 7, V);
Waar nodig voor de legitieme belangen van de verwerkingsverantwoordelijke of van derden, behalve bij de prevalentie van de grondrechten van de betrokkene (art. 7, IX).
Afhankelijk van de concrete situatie kunnen echter andere rechtsgronden zoals uiteengezet in de LGPD van toepassing zijn.
3. Internationale transfers
Wanneer we informatie overdragen die afkomstig is uit Brazilië naar een land buiten Brazilië, zullen we stappen ondernemen om ervoor te zorgen dat een dergelijke overdracht zorgvuldig wordt beheerd om uw privacyrechten te beschermen:
overdrachten binnen de Hilton-bedrijvengroep kunnen worden gedekt door een overeenkomst die is aangegaan door leden van Hilton (een intragroepsovereenkomst) waarmee elk lid contractueel verplicht is om ervoor te zorgen dat uw informatie een adequaat en consistent niveau van bescherming ontvangt, ongeacht waar deze wordt overgedragen binnen Hilton in overeenstemming met de LGPD;
wanneer we uw gegevens overdragen buiten de Hilton-bedrijvengroep, inclusief naar andere bedrijven die ons een dienst verlenen, verkrijgen we contractuele verplichtingen en garanties van hen om uw informatie te beschermen, zoals standaardcontractbepalingen of bindende bedrijfsregels. Bij gebrek aan instructies van de lokale toezichthoudende autoriteit, kunnen we tot dat moment de standaardmodellen volgen die zijn vastgesteld onder de Europese Unie of door andere bevoegde autoriteiten;
we kunnen ook persoonlijke informatie overdragen naar landen waarvan wordt erkend dat ze een adequaat niveau van wettelijke bescherming bieden of waar we ervan overtuigd zijn dat er alternatieve regelingen zijn getroffen om uw privacyrechten te beschermen; en
Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat door ons wordt gebruikt bij het overdragen van uw persoonsgegevens vanuit Brazilië.
BIJLAGE E
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONSGEGEVENS VAN BETROKKENEN IN HET VORSTENDOM MONACO
Voor betrokkenen die in het Vorstendom Monaco wonen, schetst deze bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u heeft met betrekking tot de verwerking van uw persoonsgegevens, conform de toepasselijke lokale wetgeving. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring, of bijlage A, indien van toepassing.
1. Rechtsgrondslagen voor de verwerking van uw persoonsgegevens
Hilton gaat uit van rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in de hoofdtekst van de Wereldwijde privacyverklaring in overeenstemming met artikel nr. 1.054 over de bescherming van persoonsgegevens (‘Art. nr. 1.054‘).
2. Toegang tot persoonsgegevens en klantrechten
In overeenstemming met art. nr. 1.054 hebt u het recht op toegang tot en het recht op rectificatie, verwijdering en overdraagbaarheid van uw persoonsgegevens, evenals het recht om bezwaar te maken tegen en het beperken van verwerking van deze persoonsgegevens. With proof of your identity, you may exercise your rights by contacting the Data Protection Officer ("DPO") by email at Data ProtectionOffice@hilton.com. Als u, na contact op te nemen met de DPO, niet denkt dat uw rechten zijn nageleefd, kunt u een claim indienen bij de Personal Data Protection Authority (‘APDP’).
3. Beveiliging van persoonsgegevens
In geval van inbreuk op uw persoonsgegevens die een hoog risico voor uw rechten en vrijheden kan vormen, zal Hilton u zo snel mogelijk informeren en alle nodige maatregelen nemen om de risico's in verband met deze inbreuk te beperken. Of uw gegevens nu worden verwerkt door Hilton of door haar onderaannemers en partners, dezelfde beveiligings- en privacyvereisten zijn van toepassing op uw persoonsgegevens.
4. Internationale overdracht van persoonsgegevens
Hilton is verplicht om uw persoonsgegevens over te dragen aan haar gelieerde ondernemingen buiten het Vorstendom Monaco, waaronder Hilton Domestic Operating Company Inc., gevestigd in de Verenigde Staten, evenals hun binnenlandse leveranciers, om reserveringen te voltooien, Hilton Honors-lidmaatschappen te verwerken en promotieactiviteiten uit te voeren via haar website, waarvan de servers zich in het buitenland bevinden.
Wanneer een onderaannemer of partner zich in een land bevindt waarvan niet is erkend dat het een adequaat beschermingsniveau heeft als het niveau dat wordt geboden door art. nr. 1.054 (wat het geval is voor de Verenigde Staten), moet Hilton een overdrachtsautorisatieformulier invullen om te voldoen aan de eigen vereisten van art. nr. 1.054 met betrekking tot de veiligheid en privacy van persoonsgegevens, en de onderaannemers moeten zorgen voor een bevredigende bescherming van uw persoonsgegevens.
5. Taal
Verklaring is beschikbaar in het Engels en het Frans. In geval van inconsistenties of een verschillende interpretatie tussen de Engelse en Franse versie, is de Engelse tekst leidend.
BIJLAGE F
ADDITIONAL PROVISIONS APPLICABLE TO PROCESSING OF PERSONAL INFORMATION OF NIGERIAN RESIDENTS
Voor zover u zich in Nigeria bevindt of op enige manier onderworpen bent aan de Nigeria Data Protection Act (NDPA) 2023, moeten de hieronder aangegeven bepalingen dienovereenkomstig worden gelezen en toegepast op de verwerking of uw persoonsgegevens. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring, of bijlage A, indien van toepassing.
1. Rechtsgrond voor de verwerking
In overeenstemming met de NDPA 2023, verwerken we uw persoonlijke informatie voor de doeleinden die worden aangegeven in de Wereldwijde privacyverklaring op basis van de volgende rechtsgronden:
Toestemming: Waar u expliciet toestemming hebt gegeven voor specifieke verwerkingsactiviteiten.
Contractuele noodzaak: Om te voldoen aan onze verplichtingen onder een contract met u, zoals het verwerken van reserveringen en het leveren van aangevraagde diensten.
Wettelijke verplichting: Om te voldoen aan de toepasselijke Nigeriaanse wet- en regelgeving.
Legitieme belangen: Om onze legitieme zakelijke belangen na te streven, op voorwaarde dat een dergelijke verwerking niet zwaarder weegt dan uw fundamentele rechten en vrijheden.
2. Rechten van Nigeriaanse betrokkenen
Als inwoner van Nigeria hebt u recht op de volgende rechten onder de NDPA2023:
Recht op toegang: U kunt om bevestiging vragen of uw persoonlijke informatie wordt verwerkt en, zo ja, toegang tot die informatie verkrijgen.
Recht op rectificatie: U hebt het recht om te verzoeken om correctie van onjuiste of onvolledige persoonlijke informatie.
Recht op verwijdering: U kunt onder bepaalde omstandigheden verzoeken om verwijdering van uw persoonlijke informatie, zoals wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.
Recht om de verwerking te beperken: U kunt ons verzoeken de verwerking van uw persoonlijke informatie in specifieke situaties te beperken.
Recht op gegevensoverdraagbaarheid: U hebt het recht om uw persoonlijke informatie te ontvangen in een gestructureerde, algemeen gebruikte en machinaal leesbare indeling en om die gegevens naar een andere gegevensbeheerder te verzenden.
Recht om bezwaar te maken: U kunt bezwaar maken tegen de verwerking van uw persoonlijke informatie op basis van legitieme belangen of voor direct marketingdoeleinden.
Recht om toestemming in te trekken: Als de verwerking gebaseerd op toestemming, hebt u het recht om uw toestemming op elk moment in te trekken, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.
Recht om een klacht in te dienen: U hebt het recht om klachten in te dienen bij de Nigeria Data Protection Commission (NDPC).
3. Gegevensoverdracht en delen
We may transfer your personal information to third parties, including entities within the Hilton group and external service providers, for the purposes described in this Privacy Statement. Bij het overdragen van persoonlijke informatie buiten Nigeria zorgen we ervoor dat er passende waarborgen zijn om uw gegevens te beschermen in overeenstemming met de NDPA 2023.
4. Hoe we uw persoonsgegevens beschermen
We nemen redelijke stappen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden door middel van passende technische en organisatorische maatregelen. Raadpleeg voor meer informatie de sectie Hoe wij persoonlijke informatie beschermen in de hoofdtekst van deze verklaring.
5. Dataretentie
Uw persoonlijke informatie wordt alleen bewaard zolang als nodig is om te voldoen aan de doeleinden waarvoor deze is verzameld of zoals vereist door de Nigeriaanse wetgeving. Wanneer we uw persoonlijke informatie vernietigen, doen we dit op een manier die voorkomt dat die informatie wordt hersteld of gereconstrueerd.
6. Cookies en andere technologieën
Onze site kan ‘cookies’ of ‘andere technologieën’ gebruiken (zoals ‘pixeltags’, ‘webbakens’, ‘clear GIF's’, koppelingen in e-mails, JavaScript, apparaat-ID's toegewezen door Google of Apple, of soortgelijke technologieën). Voor meer informatie, raadpleeg de sectie genaamd Cookies en andere technologieën in de hoofdtekst van deze Verklaring.
7. Contactgegevens
Als u vragen, zorgen of verzoeken hebt met betrekking tot de verwerking van uw persoonlijke informatie onder de Nigeriaanse wetgeving, neem dan contact op met onze Data Protection Officer via:
E-mail: DataProtectionOffice@hilton.com
We zetten ons in om uw vragen onmiddellijk en in overeenstemming met de NDPA 2023 te behandelen.
8. Wijzigingen in deze verklaring
Wij kunnen deze Verklaring van tijd tot tijd wijzigen. Als wij wezenlijke wijzigingen in deze Verklaring aanbrengen, zullen wij een koppeling naar de herziene Verklaring op de homepage van onze site plaatsen. U kunt zien wanneer deze Verklaring het laatst is bijgewerkt door te kijken naar de koppeling en naar de datum bovenaan deze Verklaring. Alle wijzigingen in onze Verklaring worden van kracht na het plaatsen van de herziene Verklaring op de site.
BIJLAGE G
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE INFORMATIE DOOR HET HILTON PREMIUM CLUB JAPAN PROGRAM
Als u lid bent van Hilton Premium Club Japan (HPCJ), inclusief Hilton Dining Plus, is de volgende informatie van toepassing op de verwerking van uw persoonlijke informatie naast de informatie die in de rest van deze Verklaring wordt bekendgemaakt.
In de afgelopen 12 maanden hebben we de volgende categorieën persoonlijke informatie verzameld:
BIJLAGE H
AANVULLENDE BEPALINGEN VAN TOEPASSING OP DE VERWERKING VAN PERSOONLIJKE INFORMATIE VAN BETROKKENEN IN KOREA
Voor zover u zich in Zuid-Korea bevindt of op enige manier onderworpen bent aan de Wet bescherming persoonsgegevens 2011 (zoals gewijzigd in 2023) (PIPA), moeten de onderstaande bepalingen dienovereenkomstig worden gelezen en toegepast op de verwerking van persoonlijke informatie. In accordance with Article 30 of the PIPA, we establish and disclose the following personal information processing policy to guide data subjects on the procedures and standards for the processing and protection of personal information, and to ensure that grievances are promptly and accurately resolved. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring, of bijlage A, indien van toepassing.
Contactgegevens. In overeenstemming met artikel 32-5 van de Information and Communications Network Act wordt een binnenlandse vertegenwoordiger (plaatselijke persoon) die verantwoordelijk is voor informatie- en communicatiediensten als volgt aangewezen:
Lokale vertegenwoordiger. You may contact our Local Agent below by phone, email or mail to handle questions and complaints in connection with the processing of your personal data if you are in Korea.
Lokale vertegenwoordiger: Jung Byung-hyuk (Brad Jeong), Managing Director, Conrad Seoul
Telefoon: 02-6137-7600
E-mail: Brad.jeong@conradhotels.com
Adres: 10 Gukjegeumyuong-ro Yeouido, Seoul, 07326, Zuid-Korea
Data Protection Office. You may also contact Hilton’s Data Protection Officer.
Telefoon: +1 (800) 413-7470
E-mail: DataProtectionOffice@hilton.com
Adres: 7930 Jones Branch Drive, McLean, VA 22102 VS
1. Items en rechtsgronden voor het verwerken van persoonlijke informatie
We zullen uw persoonlijke informatie gebruiken met uw toestemming of zoals toegestaan door de PIPA. Als we uw persoonlijke informatie voor andere doeleinden willen gebruiken, zullen we uw toestemming verkrijgen, tenzij het nieuwe gebruik is toegestaan volgens de toepasselijke wetgeving.
Hilton verzamelt, openbaart of verkoopt niet bewust persoonlijke informatie van minderjarigen jonger dan 14.
We hebben persoonsgegevens verzameld voor de volgende doeleinden:
2. Dataretentie
We bewaren persoonlijke informatie over u waar nodig om het doel te bereiken waarvoor die informatie werd verzameld of zoals vereist of toegestaan door de wet.
Wanneer we uw persoonlijke informatie vernietigen, doen we dit op een manier die voorkomt dat die informatie wordt hersteld of gereconstrueerd.
3. Rechten van betrokkenen
Als ingezetenen van Korea hebt u recht op de volgende rechten onder de PIPA:
Recht op informatie
Recht op toegang
Recht op rectificatie
Recht op verwijdering
Recht op bezwaar/afmelding
Recht op gegevensoverdraagbaarheid
Recht om geautomatiseerde besluitvorming te betwisten
Als u uw rechten wilt uitoefenen, ga dan naar onze website op datarights.hilton.com om uw verzoek in te dienen, e-mail DataProtectionOffice@hilton.com of stuur een brief naar de Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS.
In sommige omstandigheden hebt u de mogelijkheid om namens iemand anders een verzoek in te dienen. Als u een verzoek indient namens iemand anders, kan u worden gevraagd om een bewijs van autorisatie te verstrekken.
4. Cookies en andere technologieën
Onze site kan ‘cookies’ of ‘andere technologieën’ gebruiken (zoals ‘pixeltags’, ‘webbakens’, ‘clear GIF's’, koppelingen in e-mails, JavaScript, apparaat-ID's toegewezen door Google of Apple, of soortgelijke technologieën). Voor meer informatie, raadpleeg de sectie genaamd Cookies en andere technologieën in de hoofdtekst van deze Verklaring.
Behavioral Information
If you consent to the use of cookies and other technologies when you interact with our website or mobile application, Hilton will collect behavioral information related to such interactions. If you consent and are logged into your Hilton Honors account, such behavioral information will be associated with your account. Behavioral information is used to deliver personalized advertisements, optimize our website and mobile application, and support internal analysis. Behavioral information is retained as necessary to fulfill the purpose for which it was collected or as required or permitted by law.
Als u op enig moment cookies van uw apparaat wilt verwijderen of blokkeren, raadpleeg dan het gedeelte Cookies en andere technologieën beheren in het hoofdgedeelte van deze Verklaring.
5. Internationale overdracht van persoonlijke informatie
We zullen uw persoonlijke informatie buiten Korea overdragen, indien nodig om uw boekingen te voltooien en u in staat te stellen deel te nemen aan het Hilton Honors-programma, als u hiervoor kiest. We zullen uw toestemming vragen om uw persoonlijke informatie uit Korea over te dragen voor andere doeleinden, zoals marketing.
6. Hoe we persoonlijke informatie beschermen
We nemen redelijke stappen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden door middel van passende technische en organisatorische maatregelen. Raadpleeg voor meer informatie de sectie Hoe wij persoonlijke informatie beschermen in de hoofdtekst van deze verklaring.