Hilton wereldwijde privacyverklaring

Laatst bijgewerkt: 13 feb. 2025

• Inleiding
• Verzameling van persoonlijke informatie – Over het algemeen
• Verzameling van persoonlijke informatie – Kennisgeving op het moment van verzameling
• Reserveringen bij accommodaties van Hilton-partners
• Reserveringen bij externe partner van Hilton
• Reserveringen bij externe operator van Hilton
• Cookies en andere technologieën
• Analyse en op interesses gebaseerde advertenties
• Uw persoonlijke informatie wijzigen en opvragen
• Hoe we persoonlijke informatie beschermen
• Openbaarmaking op grond van wettelijke verplichtingen of om de veiligheid en beveiliging van mensen en eigendommen te beschermen
• Keuzes voor marketingcommunicatie
• Internationale overdracht van persoonlijke informatie
• Bewaartermijnen voor informatie
• Wijzigingen in deze verklaring
• Contactinformatie voor vragen of zorgen
• Aanvullende bepalingen van toepassing op consumenten in Californië
• Aanvullende bepaling van toepassing op consumenten in Nevada
• Aanvullende bepaling van toepassing op Franse ingezetenen
• Aanvullende bepaling van toepassing op consumenten in Hongkong
• Aanvullende bepaling van toepassing op Koreaanse betrokkenen
• Bijlage A: Aanvullende bepalingen van toepassing op de verwerking van persoonlijke informatie van inwoners van bepaalde landen en Amerikaanse staten
• Bijlage B: Aanvullende bepalingen van toepassing op de verwerking van persoonlijke informatie van betrokkenen in Turkije
• Bijlage C: Aanvullende bepalingen van toepassing op de verwerking van persoonlijke informatie van inwoners/burgers van China
• Bijlage D: Aanvullende bepalingen van toepassing op de verwerking van persoonlijke informatie van inwoners/burgers van Brazilië
• Bijlage E: Aanvullende bepalingen van toepassing op de verwerking van persoonlijke informatie van betrokkenen in Monaco

Inleiding

De missie van Hilton is om het meest gastvrije bedrijf ter wereld te zijn. We zijn gepassioneerd over het leveren van uitzonderlijke gastervaringen en we kijken ernaar uit u te verwelkomen in onze hotels, zodat we het licht en de warmte van gastvrijheid met u kunnen delen.

We beloven het hoogste niveau van klantenservice te leveren, waaronder het respecteren van uw privacy en het beschermen van uw persoonlijke informatie. In deze privacyverklaring ("Verklaring") geven we u details over hoe we uw persoonlijke informatie verzamelen, gebruiken en openbaar maken.

Deze Verklaring geldt voor Hilton Worldwide Holdings Inc., haar dochterondernemingen en alle hotels in de Hilton-portfolio aan merken (gezamenlijk, ‘Hilton’, ‘we’, ‘wij’, ‘ons’ of ‘onze’). Ons merkenportfolio bestaat uit Waldorf Astoria Hotels & Resorts, LXR Hotels & Resorts, Conrad Hotels & Resorts, Canopy by Hilton, Signia by Hilton, Hilton Hotels & Resorts, Curio Collection by Hilton, DoubleTree by Hilton, Tapestry Collection by Hilton, Embassy Suites by Hilton, Tempo by Hilton, Motto by Hilton, Hilton Garden Inn, Hampton by Hilton, Tru by Hilton, Spark by Hilton, Homewood Suites by Hilton, Home2 Suites by Hilton, LivSmart Studios by Hilton, Graduate by Hilton en NoMad.

Door gebruik te maken van onze producten of diensten en/of door in te stemmen met deze Verklaring, bijvoorbeeld door u te registreren voor een van onze producten of diensten, begrijpt en erkent u dat wij persoonlijke gegevens verzamelen en gebruiken, zoals beschreven staat in deze Verklaring.

Deze Verklaring is niet van toepassing op onze verwerking van persoonlijke informatie namens en volgens de instructies van externe partijen, zoals luchtvaartmaatschappijen, autoverhuurbedrijven en andere dienstverleners, bedrijven die reizen of reispakketten organiseren of aanbieden, marketingpartners of bepaalde zakelijke klanten.

¹ Hilton Domestic Operating Company Inc. is de Hilton-entiteit die de verwerkingsverantwoordelijke is voor alle gegevens van gasten en die onder andere de marketingactiviteiten van Hilton uitvoert. Hilton Domestic Operating Company Inc. is een dochteronderneming van Hilton Worldwide Holdings Inc.

Het merkenportfolio van Hilton bestaat uit beheerde hotels, franchisehotels en joint venturehotels. Franchisehotels worden geëxploiteerd door entiteiten die gescheiden zijn van Hilton. Joint venturehotels worden geëxploiteerd door entiteiten die gedeeltelijk in eigendom zijn van en/of beheerd worden door Hilton. Naast Hilton Domestic Operating Company Inc. zijn die entiteiten ook onafhankelijk verwerkingsverantwoordelijk voor gegevens van gasten.

Verzameling van persoonlijke informatie - Algemeen

Het onderstaande geeft een overzicht van de categorieën van persoonlijke informatie die we in de afgelopen 12 maanden hebben verzameld, de bronnen voor die categorieën van persoonlijke informatie, de zakelijke of commerciële doeleinden waarvoor de informatie werd verzameld, de categorieën van externe partijen met wie de informatie mogelijk is gedeeld, zoals toegestaan door de wet, en of de informatie in de afgelopen 12 maanden is verkocht aan een derde voor een zakelijk of commercieel doel. Bepaalde categorieën van verzamelde persoonlijke informatie zijn vereist om ons in staat te stellen u de gevraagde producten of diensten te leveren. Als u ervoor kiest om ons dergelijke informatie niet te verstrekken, kunnen we u deze producten of diensten mogelijk niet leveren. Als toestemming vereist is, zullen we uw toestemming verkrijgen voordat we uw persoonlijke informatie verkopen of delen.

Verzameling van persoonlijke informatie – Kennisgeving op het moment van verzameling

Door Hilton-websites bladeren

Wanneer u een Hilton-website bezoekt, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Als u Hilton Honors-lid bent en u tijdens uw surfsessie inlogt op uw account, verzamelen we de volgende informatie over u, die wordt gebruikt voor de volgende doeleinden:

Een reservering maken

Wanneer u een reservering maakt bij een Hilton-hotel, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Inschrijven voor Hilton Honors

Wanneer u zich inschrijft voor Hilton Honors, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Inchecken bij een Hilton-hotel

Wanneer u incheckt bij een Hilton-hotel, kunnen we de volgende categorieën persoonlijke informatie over u verzamelen, die worden gebruikt voor de volgende doeleinden:

E-Inchecken

Wanneer u incheckt met behulp van e-inchecken, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Digital Key (digitale sleutel)

Wanneer u Digital Key (digitale sleutel) gebruikt, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Hulp voor gasten

Wanneer u contact opneemt met gastenservice, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Minderjarigen

Hilton verzamelt, openbaart of verkoopt niet bewust persoonlijke informatie van individuen die minderjarig zijn in hun respectieve rechtsgebied zonder toestemming van de ouder of voogd van een minderjarige. Wanneer u zoekt naar hotelreserveringen op een Hilton-website of in de Hilton Honors-app, kan u worden gevraagd om de leeftijden van minderjarige gasten die in de kamer verblijven te verstrekken. Hilton verzamelt deze informatie met als doel het bepalen van kamertarieven, indien van toepassing, zoals bij een ‘all-inclusive’ hotel.

Gesloten televisiecircuit (CCTV)

Wij gebruiken een gesloten televisiecircuit en andere veiligheidsmaatregelen in onze hotels, die beelden van gasten en bezoekers in de openbare ruimten opvangen of vastleggen, evenals informatie gerelateerd aan uw locatie in onze hotels (via sleutelkaarten en andere technologieën) ter bescherming van ons personeel, onze gasten en bezoekers van onze hotels. We bewaren CCTV-opnamen in overeenstemming met ons beleid inzake gegevensbewaring, zoals nodig om het doel te bereiken waarvoor die informatie is verzameld, of zoals vereist of toegestaan door de wet. U kunt mogelijk toegang tot CCTV-beelden aanvragen binnen de tijd die door de toepasselijke wetgeving wordt gespecificeerd en zoals wettelijk vereist.

Franchisehotels worden geëxploiteerd door entiteiten die gescheiden zijn van Hilton. Om toegang tot CCTV-beelden aan te vragen bij een franchisehotel, neemt u contact op met dat hotel. Naast Hilton Domestic Operating Company Inc. zijn die entiteiten ook onafhankelijk verwerkingsverantwoordelijk van CCTV-beelden. Indien wettelijk toegestaan, kunnen we een gepaste vergoeding in rekening brengen om de kosten voor het voldoen aan het verzoek te dekken. Dergelijke verzoeken kunnen worden ingediend via het Data Subject Rights Requests Portal op datarights.hilton.com of schriftelijk via DataProtectionOffice@hilton.com of de Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS.

Reserveringen bij accommodaties van Hilton-partners

Bij het maken van een reservering bij AutoCamp of Small Luxury Hotels of the World (SLH) via een Hilton-kanaal, verstrekt Hilton AutoCamp of SLH bepaalde gastinformatie met als exclusieve doel het uitvoeren van de reservering, zoals aangegeven in deze Verklaring. Hilton-kanalen omvatten de website van Hilton, de Hilton Honors-app of Mini-programma's. De gastinformatie wordt verwerkt en bewaard in overeenstemming met het privacybeleid van AutoCamp of SLH en zoals toegestaan door de toepasselijke wetgeving. U kunt het privacybeleid van AutoCamp hier bekijken. U kunt het privacybeleid van SLH hier raadplegen.

Reserveringen bij externe partner van Hilton

Wanneer u een reservering maakt bij Hilton Grand Vacations (HGV) via een Hilton-kanaal, verstrekt Hilton de informatie die u voor uw boeking hebt verstrekt aan HGV om uw reservering te voltooien. Hilton-kanalen omvatten de website van Hilton, de Hilton Honors-app en de Mini-programma's van Hilton Honors. HGV kan uw persoonlijke informatie ook verwerken in overeenstemming met het privacybeleid van HGV en zoals toegestaan door de toepasselijke wetgeving. U kunt het privacybeleid van HGV hier bekijken. Hilton kan uw persoonsgegevens ook delen met HGV als u ervoor kiest om deze te delen tijdens de registratie bij Hilton Honors.

Reserveringen bij externe operator van Hilton

Bij het maken van een reservering bij Genting via een Hilton-kanaal, verstrekt Hilton Genting de informatie die u voor uw boeking aan Genting hebt verstrekt om uw reservering uit te voeren. Hilton-kanalen omvatten de website van Hilton, de Hilton Honors-app of Mini-programma's. Genting kan uw persoonlijke informatie ook verwerken in overeenstemming met het privacybeleid van Genting en zoals toegestaan door de toepasselijke wetgeving. U kunt het privacybeleid van Genting hier raadplegen.

Cookies en andere technologieën

Net als vele andere websites kan onze site ‘cookies’ of ‘andere technologieën’ gebruiken (zoals ‘pixeltags’, ‘webbakens’, ‘clear GIF's’, koppelingen in e-mails, JavaScript, apparaat-ID's toegewezen door Google of Apple, of soortgelijke technologieën). Cookies en andere technologieën helpen ons en derden informatie te verkrijgen over uw bezoeken aan de site, onder andere voor het analyseren van uw bezoekpatronen. We gebruiken deze informatie om uw reserveringen of aanvragen te verwerken, en om online en mobiele reclame, tekstberichten en content van ons en anderen specifiek voor uw interesses te verschaffen. Afhankelijk van uw rechtsgebied kan voorafgaande toestemming voor het gebruik van niet-essentiële cookies vereist zijn. Als dit het geval is, zullen we uw toestemming verkrijgen voordat we cookies op uw apparaat gebruiken.

Cookies zijn kleine tekstbestanden die worden opgeslagen op uw computer of mobiele apparaat ('apparaat'), wanneer u een website bezoekt. Cookies op zich kunnen niet worden gebruikt om uw individuele identiteit aan ons bekend te maken, hoewel we in sommige gevallen cookies van Hilton of derden kunnen verbinden aan persoonlijke informatie die u aan ons hebt verstrekt of die we op andere wijze over u verkregen hebben. Cookies kunnen op de site worden gebruikt om uw beleving te verbeteren. We gebruiken bijvoorbeeld cookies om:

• Uw gebruikersnaam en wachtwoord te onthouden voor toekomstige bezoeken, zodat inloggen eenvoudiger en sneller is;
• Uw taal en andere voorkeurinstellingen te onthouden;
• Ervoor te zorgen dat u alle gevraagde informatie krijgt;
• U een veilige en beveiligde dienst te bieden voor online transacties;
• uw reactie op advertenties en website- of app-inhoud te volgen voor analyse en het aantal keren dat we u dezelfde advertentie sturen; te meten hoeveel mensen de site gebruiken en hoe ze deze gebruiken, zodat we deze snel en efficiënt kunnen laten werken; en
• Ons en anderen te helpen berichten en content aan u te leveren, die relevant zijn en inspelen op uw interesses en locatie.

Hieronder leggen we de verschillende soorten cookies uit die kunnen worden gebruikt op de site.

• Essentiële cookies - Essentiële cookies zijn nodig om te zorgen dat de site kan functioneren en u in staat te stellen rond te kijken op de site en gebruik te maken van de diensten en functies van de site. Het uitschakelen van deze cookies kan ervoor zorgen dat de diensten en functies niet beschikbaar zijn.
• Functionele cookies - We gebruiken functionele cookies om uw instellingen op de site te bewaren - instellingen zoals uw taalvoorkeur, of de boekingsgegevens die u onlangs hebt gebruikt bij het boeken van een hotel bij ons. We gebruiken ook functionele cookies voor het opslaan van dergelijke dingen als het laatste hotel waar u naar gezocht hebt, zodat u die eenvoudig terug kunt vinden wanneer u ons de volgende keer bezoekt. Sommige functionele cookies zijn essentieel voor het bekijken van kaarten of video's op onze site.
• Sessiecookies - Dit soort cookies wordt alleen tijdelijk opgeslagen tijdens een browsersessie en wordt weer van uw apparaat verwijderd wanneer u de browser sluit. We gebruiken sessiecookies om de functionaliteit van de site te ondersteunen en om inzicht in het gebruik van de site te krijgen, dat wil zeggen welke pagina's u bezoekt, welke koppelingen u gebruikt en hoe lang u op elke pagina blijft.
• Permanente cookies - Dit soort cookies wordt niet verwijderd wanneer u uw browser sluit, maar wordt voor een vaste periode op uw apparaat opgeslagen of totdat u ze verwijdert. Telkens wanneer u de site bezoekt, herkent de server die de cookie op uw apparaat heeft geplaatst de permanente cookie. Wij en anderen gebruiken permanente cookies voor het opslaan van uw voorkeuren, zodat ze beschikbaar zijn voor uw volgende bezoek, om nauwkeuriger bij te houden hoe vaak u de site bezoekt, hoe vaak u terugkomt, hoe vaak uw gebruik van de site varieert in de loop van de tijd en de effectiviteit van onze reclame-inspanningen.
• Advertentiecookies - Stellen ons en andere adverteerders in staat u de meest relevante producten, aanbiedingen en reclame op de site en sites van externe partijen te tonen, of via e-mails of andere berichtenplatforms. Sommige advertentiecookies helpen bijvoorbeeld onze serviceproviders en andere adverteerders reclame te selecteren die gebaseerd is op uw interesses, inclusief interesses die in de loop van de tijd tot uitdrukking zijn gebracht op of zijn afgeleid van bezoeken aan onze websites of apps of verschillende andere websites, online services en apps. Andere helpen te voorkomen dat u elke keer dezelfde advertentie krijgt voorgeschoteld. Dit soort cookies helpt ons ook om de content op de site te bieden die is afgestemd op uw interesses en behoeften. Zoals hieronder aangegeven, worden sommige statistische cookies en andere technologieën gedeeltelijk gebruikt om reclame mogelijk te maken.
• Sociale plug-incookies - Advertentiecookies omvatten ook sociale plug-incookies. Sociale plug-incookies worden gebruikt om content van de site te delen met leden en niet-leden van socialmedianetwerken, zoals Facebook, Twitter, YouTube en Pinterest. Deze cookies worden normaliter ingesteld door de socialnetwerkprovider, om te zorgen dat dergelijk delen soepel en naadloos gebeurt.
• Statistische cookies - Verzamelen informatie over uw gebruik van de site en stellen ons in staat de manier waarop deze functioneert te verbeteren. Deze cookies geven ons geaggregeerde informatie die we gebruiken om de prestaties van de site bij te houden, paginabezoeken te tellen, technische fouten op te merken, te zien hoe gebruikers de site bereiken en de effectiviteit te meten van reclame (inclusief de e-mails die we u sturen).
• Er kunnen ook andere technologieën worden gebruikt om dezelfde redenen als onze cookies, waardoor wij en externe partijen weten wanneer u de site bezoekt en om inzicht te krijgen over hoe u met e-mails of reclame omgaat. Via andere technologieën kan niet-persoonlijke informatie (d.w.z., uw besturingssysteem, uw browserversie, en de URL waar u vandaan kwam) of geaggregeerde informatie worden verkregen en worden gebruikt om uw beleving te verbeteren en om inzicht in verkeerspatronen te krijgen.

HET BEHEREN VAN COOKIES EN ANDERE TECHNOLOGIEËN

Als u op een bepaald moment cookies wilt verwijderen van of wilt blokkeren op uw apparaat, kunt u uw browserinstellingen bijwerken (raadpleeg het 'help'-menu van uw browser om te zien hoe u cookies kunt verwijderen of blokkeren). Hilton is niet verantwoordelijk voor de instellingen van uw browser. U kunt goede en eenvoudige instructies voor het beheren van cookies in de verschillende soorten webbrowsers vinden op www.allaboutcookies.org.

Wees u ervan bewust dat het weigeren van cookies invloed kan hebben op uw mogelijkheid om bepaalde transacties op de Site uit te voeren, en op onze mogelijkheid om uw browser te herkennen bij het ene bezoek ten opzichte van het andere.

Analyse en op interesses gebaseerde advertenties

We werken samen met bepaalde externe dienstverleners om informatie te verzamelen om deel te nemen aan analyses, audits, onderzoek en rapportage.  Deze externe partijen kunnen serverlogboeken, webbakens, tags, pixels en soortgelijke technologieën gebruiken, en ze kunnen cookies instellen en openen op uw computer of ander apparaat.

In het bijzonder gebruiken we Adobe Analytics om ons te helpen begrijpen hoe onze klanten onze websites gebruiken. We gebruiken ook Adobe Audience Manager om doelgroepen te creëren voor het personaliseren van content en reclame-ervaringen. Lees meer over hoe Adobe uw persoonlijke informatie gebruikt in webbrowsers van Adobe Analytics.

We werken samen met Amazon Chat dat ons chatplatform ondersteunt. We kunnen Amazon Chat gebruiken voor het delen van dynamische content voor geverifieerde gebruikers.

We gebruiken WhatsApp om ons te helpen u gepersonaliseerde content en reclame-ervaringen op meerdere platforms te sturen. We kunnen WhatsApp gebruiken voor analyses, onderzoek en rapportage. We gebruiken uw WhatsApp-telefoonnummer om u aan uw bestaande Hilton-account te koppelen (indien beschikbaar) en uw gegevens te gebruiken om onze analyses te verbeteren, waardoor u via alle kanalen een betere klantervaring krijgt. Lees hier meer over hoe WhatsApp persoonlijke informatie beschermt.

We werken samen met externe partijen om advertentiediensten te leveren die zijn gericht op basis van uw online activiteiten op websites, mobiele apps en apparaten in de loop van de tijd (vaak aangeduid als ‘op interesses gebaseerde advertenties’). Onze reclamepartners kunnen informatie verzamelen over uw activiteiten op onze Diensten op uw huidige apparaat en deze combineren met informatie over uw activiteiten op andere websites, mobiele apps en apparaten. Ze kunnen dergelijke informatie verzamelen met behulp van serverlogboeken, cookies, webbakens, tags, pixels, mobiele advertentie-ID's (zoals Facebook-cookies of Google's advertentie-ID), cross-device linking en soortgelijke technologieën. Onze reclamepartners kunnen bijvoorbeeld het feit dat u onze website hebt bezocht gebruiken om advertenties op u te richten op andere websites en mobiele apps op uw huidige apparaat of op andere apparaten die u gebruikt. Zij kunnen uw apparaten op elkaar afstemmen als u via meerdere apparaten of webbrowser inlogt, of als uw apparaten soortgelijke attributen delen die de gevolgtrekking ondersteunen dat ze door dezelfde persoon of hetzelfde huishouden worden gebruikt. Dit betekent dat informatie over uw gebruik van websites of applicaties op uw huidige apparaat, gecombineerd kunnen worden met informatie van uw andere zoekmachines of apparaten. U kunt zich afmelden voor op interesse gebaseerde advertenties in webbrowsers en mobiele apps op uw huidige browser of apparaat door de onderstaande instructies te volgen.

Ga voor meer informatie over op interesses gebaseerde reclame en cross-device linking naar de website van het Network Advertising Initiative (‘NAI’) en de website van de Digital Advertising Alliance (‘DAA’). We houden ons aan de op interesses gebaseerde reclameprincipes van de DAA door u meer kennisgeving, transparantie en controle te bieden inzake onze digitale marketingpraktijken zoals vermeld op http://www.aboutads.info/principles/. U kunt zich afmelden voor op interesses gebaseerde advertenties en cross-device koppelingen in webbrowsers en mobiele apps op uw huidige browser of apparaat door de onderstaande instructies te volgen. 

• Afmelden voor webbrowser. Om u af te melden voor webbrowsers, gaat u naar http://optout.aboutads.info/ en http://optout.networkadvertising.org. Om de keuzes die u maakt op de WebChoices-pagina van de DAA te helpen behouden, kunt u de DAA-extensie ‘Bescherm mijn keuzes’ installeren die beschikbaar is op http://www.aboutads.info/PMC.
• Afmelden mobiele applicaties.  Om u af te melden voor mobiele apps, kunt u de advertentievoorkeuren op uw mobiele apparaat aanpassen (bijvoorbeeld bij iOS, ga naar Instellingen > Privacy en Beveiliging > Volgen, en in Android, ga naar Instellingen > Google > Advertenties > Afmelden voor op interesses gebaseerde advertenties). U kunt zich ook afmelden voor bedrijven die deelnemen aan de AppChoices-tool van de Digital Advertising Alliance door de app te downloaden en de instructies te volgen. Voor meer informatie over afmelden op mobiele apparaten, zie hier.

Houd er rekening mee dat de hierboven beschreven opt-outs alleen van toepassing zijn op de specifieke browser of het apparaat waarvan u zich afmeldt, en daarom moet u zich afzonderlijk afmelden op al uw browsers en apparaten. Als u uw cookies of mobiele advertentie-identificatoren verwijdert of reset, van browser verandert (inclusief het upgraden van bepaalde browsers) of een ander apparaat gebruikt, werkt een opt-out-cookie of -tool mogelijk niet meer en moet u zich opnieuw afmelden. Op dit moment reageren we niet op 'do not track'-verzoeken (niet volgen).

Uw persoonlijke informatie wijzigen en opvragen

Als u Hilton Honors-lid bent, kunt u de informatie die u ons hebt verstrekt op het moment van inschrijving op elk moment bekijken en bijwerken door u aan te melden bij uw Hilton Honors-account. U kunt ook wijzigingen aanbrengen in uw informatie door contact op te nemen met Hilton-reserveringen en klantenservice (HRCC) door een ondersteuningsformulier in te vullen. Als u zich in de Verenigde Staten of Canada bevindt, kunt u de klantenservice gratis bellen via +1-888-4HONORS (888-446-6677). Klanten buiten de Verenigde Staten en Canada kunnen hier een lijst met telefoonnummers van de klantenservice bekijken.

U kunt ons verzoeken u te informeren over de persoonlijke gegevens die wij over u hebben en, indien van toepassing, uw toestemming voor bepaalde activiteiten op het gebied van gegevensverwerking intrekken en/of ons verzoeken uw persoonlijke gegevens bij te werken, te corrigeren, te verwijderen en/of niet meer te verwerken. Wij zullen alle vereiste updates en wijzigingen binnen de door de toepasselijke wetgeving gespecificeerde en wettelijk vereiste termijn uitvoeren. Indien wettelijk toegestaan, kunnen we een gepaste vergoeding in rekening brengen om de kosten voor het voldoen aan het verzoek te dekken. Dergelijke verzoeken kunnen worden ingediend via het Data Subject Rights Requests Portal op datarights.hilton.com of schriftelijk via DataProtectionOffice@hilton.com of de Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS.

Bovendien kunt u, in bepaalde omstandigheden, verzoeken dat wij niet langer persoonlijke informatie over u delen met onze zakelijke partners of dat Hilton niet langer persoonlijke informatie over u gebruikt door contact met ons op te nemen via het e-mail- of postadres hierboven.

Hoe we persoonlijke informatie beschermen

We nemen redelijke maatregelen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden, indien passend.

Hilton beschikt over een robuust intern team van toegewijde professionals op het gebied van informatiebeveiliging die verantwoordelijk zijn voor het beheren van het beveiligingsprogramma van Hilton. Dit team is onder andere verantwoordelijk voor het bewaken van onze systemen tegen mogelijke indringers, het reageren op mogelijke incidenten, het ondersteunen van informatiebeveiliging op hotelniveau, het regelmatig beoordelen en bijwerken van de beveiligingsmaatregelen die Hilton gebruikt om informatie te beschermen en het geven van trainingen over het informatiebeveiligingsprogramma van Hilton.

Hilton onderhoudt een nalevingsprogramma voor de betaalkaartindustrie (“PCI”) en een nalevingsprogramma voor informatietechnologie. Dit nalevingsprogramma genereert auditrapporten met betrekking tot de deugdelijkheid en effectiviteit van de interne IT-controles van Hilton, waaronder een PCI-certificaat van naleving, ondertekend door een externe gekwalificeerde PCI-beveiligingsbeoordelaar en een SSAE16/SOC1-rapport over de algemene IT-controles van systemen die bepaalde boekhoudkundige en financiële rapportage ondersteunen.

Wij eisen van onze gelieerde bedrijven en dienstverleners waarmee we persoonlijke informatie delen, dat zij redelijke inspanningen leveren om de vertrouwelijkheid van persoonlijke informatie over u te behouden.

We zullen u nooit vragen om ons vertrouwelijke persoonlijke informatie of informatie over uw betaalkaart te sturen via e-mail of sms.

In geval van een beveiligingsincident zal Hilton autoriteiten en/of consumenten op de hoogte stellen zoals vereist door de toepasselijke wet- en regelgeving.

Openbaarmaking op grond van wettelijke verplichtingen of om de veiligheid en beveiliging van mensen en eigendommen te beschermen

Hilton zal persoonlijke informatie openbaar maken indien wettelijk vereist. Voorbeelden van dergelijke openbaarmakingen zijn wanneer landen vereisen dat Hilton persoonlijke informatie verzamelt over bezoekers aan hotels in dat land, wanneer een wetshandhavingsinstantie een geldige dagvaarding aan Hilton betekent en wanneer een civiele procespartij een rechtmatig ontdekkingsverzoek betekent aan Hilton. Hilton kan ervoor kiezen om persoonlijke informatie te delen met wetshandhavingsinstanties, werkgevers, hen die evenementen organiseren met Hilton, of anderen indien nodig om de veiligheid en beveiliging van mensen en eigendommen te beschermen, om beschikbare rechtsmiddelen aan te wenden of de schade die we kunnen oplopen te beperken, en om te reageren op een noodsituatie.

Keuzes voor marketingcommunicatie

We willen u op de hoogte brengen van de fantastische producten die we aanbieden! Om dit te doen, kunnen we u berichten sturen via e-mail, sms, pushmeldingen, notificaties in de app, direct mail en sociale media. Naast traditionele tekstberichten bieden we de mogelijkheid om transactionele en promotionele berichten via sms te ontvangen met behulp van een short code. Een short code is een vijfcijferig nummer dat u een bericht kunt sturen om u aan te melden voor het ontvangen van dergelijke sms-berichten. We kunnen u ook marketingcommunicatie sturen via WhatsApp. Om ons in staat te stellen u dergelijke communicatie te sturen, kan uw informatie worden bekendgemaakt aan dienstverleners die dergelijke informatie uitsluitend gebruiken om namens ons marketingcommunicatie te verzenden. Bovendien worden aanmeldgegevens en toestemmingen via short code niet gedeeld met andere derden voor hun eigen marketing- of reclamedoeleinden. Als, afhankelijk van de omstandigheden, toestemming vereist is in uw rechtsgebied, zullen we uw toestemming verkrijgen voordat we u dergelijke berichten sturen.

Als u Hilton Honors-lid bent, kunt u de berichten die u van ons ontvangt wijzigen door in te loggen op uw online account en uw abonnementen te beheren, door ons te schrijven (en uw e-mailadres daarin op te nemen) via Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS, of door ons te e-mailen via DataProtectionOffice@hilton.com.

Als u liever geen marketingmateriaal meer van ons wilt ontvangen, kunt u deze op elk moment opzeggen door de afmeldfunctie te gebruiken in de e-mail die u van ons ontvangt of door op deze link te klikken: https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0, door ons te schrijven (en uw e-mailadres op te nemen) op Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS, of door ons te e-mailen op DataProtectionOffice@hilton.com. De verwerking van uitschrijfverzoeken kan tot tien werkdagen duren.

Om u af te melden van sms- of WhatsApp-berichten, kunt u reageren met ‘STOP’ op het ontvangen bericht. Om u af te melden voor sms-berichten van een specifiek hotel kunt u bij de receptie aangeven dat u geen tekstberichten van het hotel wenst te ontvangen.

U kunt zelf bepalen of onze mobiele apps u pushberichten sturen door de instellingen voor meldingen op uw mobiele apparaat aan te passen. Als we u in-appberichten gaan sturen, zorgen we ervoor dat u deze in de instellingen van onze app kunt regelen.

Internationale overdracht van persoonlijke informatie

Als een mondiaal bedrijf streven wij ernaar om u hetzelfde serviceniveau te verschaffen dat u van Hilton verwacht of u zich nu in San Francisco, Londen of Tokio bevindt. Om deze service te kunnen verlenen. bevestigt u dat wij uw persoonlijke informatie mogen delen onder leden van de Hilton Portfolio of Brands, onze dienstverleners en andere externe partijen, die zich in andere landen dan uw land kunnen bevinden.

Wanneer u in een hotel van Hilton buiten de Verenigde Staten verblijft, draagt de beheerder van de gegevens van dat hotel de persoonlijke gegevens met betrekking tot uw reservering over aan Hilton in de Verenigde Staten in overeenstemming met overeenkomsten voor gegevensoverdracht wanneer dit vereist is op grond van de toepasselijke wet- of regelgeving. De beheerder van de gegevens kan ook een lokale kopie van uw persoonlijke gegevens bewaren wanneer dit wordt vereist door de toepasselijke wet- of regelgeving. Hoewel de wetten inzake gegevensbescherming in deze landen kunnen verschillen van de wetten in uw eigen land, zullen we de nodige maatregelen nemen om te garanderen dat uw persoonlijke gegevens worden behandeld zoals beschreven in deze Verklaring en in overeenstemming met de wet.

Bewaartermijnen voor informatie

We bewaren persoonlijke informatie over u die nodig is om het doel te bereiken waarvoor die informatie werd verzameld of zoals vereist of toegestaan door de wet. Wanneer we uw persoonlijke informatie vernietigen, doen we dit op een manier die voorkomt dat die informatie wordt hersteld of gereconstrueerd.

Wijzigingen in deze verklaring

Wij kunnen deze Verklaring van tijd tot tijd wijzigen. Als wij wezenlijke wijzigingen in deze Verklaring aanbrengen, zullen wij een koppeling naar de herziene Verklaring op de homepage van onze site plaatsen. U kunt zien wanneer deze Verklaring het laatst is bijgewerkt door te kijken naar de koppeling en naar de datum bovenaan deze Verklaring. Alle wijzigingen in onze Verklaring worden van kracht na het plaatsen van de herziene Verklaring op de site. Door het gebruiken van de site, enige van onze producten of diensten, en/of het geven van instemming met de bijgewerkte Verklaring volgend op dergelijke wijzigingen, aanvaart u de herziene Verklaring die op dat moment van kracht is.

Contactinformatie voor vragen of zorgen

Als u vragen of opmerkingen hebt, neem dan contact met ons op door een e-mail te sturen naar DataProtectionOffice@hilton.com, door een brief te sturen naar de Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, of door te bellen naar ons gratis nummer: (800) 413-7470.

Aanvullende bepalingen van toepassing op consumenten in Californië

Het recht om te weten, het recht om te verwijderen en het recht om u af te melden voor de verkoop of het delen van persoonlijke informatie

De California Consumer Privacy Act (‘CCPA’) geeft consumenten in Californië (1) het recht om te weten welke persoonlijke informatie we verzamelen, gebruiken, openbaar maken en/of verkopen; (2) het recht om te verzoeken dat we hun persoonsgegevens verwijderen; en (3) het recht om te verzoeken dat we hun persoonlijke informatie niet langer verkopen of delen.

Als u informatie wilt over de persoonlijke informatie die we over u verzamelen, openbaar maken, verkopen en/of delen, of als u een verzoek wilt indienen voor ons om uw persoonlijke informatie te verwijderen of te stoppen met het verkopen van uw persoonlijke informatie, ga dan naar onze website op datarights.hilton.com . U kunt ook ons gratis telefoonnummer bellen: (800) 413-7470, een e-mail sturen naar het Data Protection Office (‘DPO’) op DataProtectionOffice@hilton.com, een brief sturen naar het Data Protection Office op 7930 Jones Branch Drive, McLean, Virginia 22102, VS, of een papieren formulier invullen dat beschikbaar is bij de receptie in een van onze hotels. Naast deze methoden kunnen consumenten in Californië ons verzoeken om hun persoonlijke informatie niet langer te verkopen door een aanvraagformulier voor persoonsgegevens in te vullen.

Wanneer de DPO uw verzoek ontvangt, zal de DPO eerst uw identiteit verifiëren. Als u Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen uw naam, Hilton Honors-accountnummer en het e-mailadres en telefoonnummer dat aan uw Hilton Honors-account is gekoppeld op te geven. Als u geen Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen om uw naam, het e-mailadres en/of het telefoonnummer dat aan een voorgaand verblijf is gekoppeld en mogelijk een bevestigingsnummer van een van uw verblijven bij een Hilton-hotel. Zodra de DPO uw identiteit heeft geverifieerd, zal de DPO onmiddellijk aan uw verzoek voldoen

Als u wilt, kunt u een gemachtigde vertegenwoordiger aanwijzen om namens u een verzoek in te dienen. Om een bevoegde vertegenwoordiger aan te wijzen, dient u een bevel in dat is uitgevaardigd door een rechtbank, een document dat is ingediend door een advocaat of een formeel gecertificeerd document dat is uitgevaardigd door een officiële overheidsinstantie.

Als u zich wilt afmelden voor de verkoop van uw persoonlijke informatie, kunt u dit doen door te klikken op de banner die op een Hilton-website verschijnt wanneer u die website bezoekt vanaf een IP-adres dat betrekking heeft op Californië of door onze website te bezoeken op datarights.hilton.com of door te klikken op de link ‘Deel of verkoop mijn informatie niet’ onderaan een Hilton-website om uw verzoek in te dienen. Houd er rekening mee dat wanneer u zich afmeldt voor cookies, tags en pixels, die afmelding alleen betrekking heeft op het apparaat dat en de browser die u gebruikt wanneer u zich afmeldt. Als u zich wilt afmelden voor andere apparaten of browsers, moet u zich opnieuw afmelden wanneer u die apparaten of browsers gebruikt.

Gevoelige persoonlijke informatie

We beperken het gebruik van uw persoonlijke informatie tot dat gebruik dat nodig is om redelijkerwijs te verwachten diensten uit te voeren of zoals vereist door de wet.

Openbaarmaking van directe marketing

Consumenten in Californië kunnen ook informatie opvragen over onze openbaarmakingen van bepaalde categorieën van persoonlijke informatie aan externe partijen voor hun direct marketingdoeleinden. Dergelijke aanvragen moeten bij ons worden ingediend via een van de volgende adressen: CA_Privacy@hilton.com of DataProtectionOffice@hilton.com, stuur een brief naar het Data Protection Office op 7930 Jones Branch Drive, McLean, Virginia, VS 22102. Binnen dertig dagen na ontvangst van een dergelijk verzoek verstrekken we een lijst van de categorieën van persoonlijke informatie die aan derden zijn bekendgemaakt voor directe marketingdoeleinden van derden gedurende het onmiddellijk voorafgaande kalenderjaar, samen met de namen en adressen van deze derden. Dit verzoek mag niet meer dan eenmaal per kalenderjaar worden ingediend. Wij behouden ons het recht voor om niet te reageren op verzoeken die worden ingediend bij andere adressen dan de adressen die in deze paragraaf worden vermeld.

Het recht op non-discriminatie

De CCPA verbiedt een bedrijf om een consument anders te behandelen omdat de consument een recht heeft uitgeoefend dat hem/haar door de CCPA is verleend. Wij nodigen u uit om uw rechten uit hoofde van de CCPA uit te oefenen en wij zullen u hiervoor niet discrimineren.

Kennisgeving financiële stimulans

Hilton biedt geen financiële stimulans voor het verzamelen, verkopen of verwijderen van persoonlijke informatie. Zoals beschreven in deze Verklaring, verzamelt Hilton voornamelijk persoonlijke informatie van gasten om gastreserveringen te vervullen en van Honors-leden om het Hilton Honors-loyaliteitsprogramma te beheren. Hilton verzamelt ook persoonlijke informatie voor marketing- en andere doeleinden zoals toegestaan door de toepasselijke wetgeving.

Zoals uiteengezet in de Voorwaarden en bepalingen van Hilton Honors, hebben Hilton Honors-leden de mogelijkheid om punten te verzamelen en toegang te krijgen tot gereduceerde tarieven. De mogelijkheid om punten te verzamelen en toegang te krijgen tot gereduceerde tarieven is niet direct gerelateerd aan de waarde die wordt verstrekt aan de activiteiten van de gegevens van leden.

Verwijdering van inhoud

Als u inwoner van Californië en jonger dan 18 jaar bent en een geregistreerde gebruiker van een site waar dit beleid op is geplaatst, staat de California Business and Professions Code Section 22581 u toe verwijdering van content of informatie te verzoeken en verkrijgen, die u in het openbaar hebt geplaatst. Voor een dergelijk verzoek stuurt u een e-mail met een gedetailleerde beschrijving van de specifieke content of informatie naar CA_Privacy@hilton.com. Houd er rekening mee dat een dergelijk verzoek geen waarborg is voor volledige of uitgebreide verwijdering van de content of informatie die u hebt geplaatst en dat er omstandigheden zijn waarin de wet verwijdering niet kan voorschrijven of toestaan, zelfs indien daarom is verzocht.

Aanvullende bepaling van toepassing op consumenten in Nevada

Het recht om af te zien van de verkoop van persoonlijke informatie

Als u een inwoner van Nevada bent, kunt u ons verzoeken te stoppen met het verkopen van bepaalde categorieën persoonlijke informatie die we verzamelen. Om een verzoek in te dienen, gaat u naar onze website op datarights.hilton.com . U kunt ook ons gratis telefoonnummer bellen: (800) 413-7470, een e-mail sturen naar het Data Protection Office (‘DPO’) op DataProtectionOffice@hilton.com, een brief sturen naar het Data Protection Office op 7930 Jones Branch Drive, McLean, Virginia, VS 22102, of een papieren formulier invullen dat beschikbaar is bij de receptie in een van onze hotels. Wanneer de DPO uw verzoek ontvangt, zal de DPO eerst uw identiteit verifiëren. Als u Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen uw naam, Hilton Honors-accountnummer en het e-mailadres en telefoonnummer dat aan uw Hilton Honors-account is gekoppeld op te geven. Als u geen Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen uw naam, het bevestigingsnummer van een van uw verblijven bij een Hilton-hotel en het e-mailadres dat aan dat verblijf is gekoppeld, te verstrekken. Zodra de DPO uw identiteit heeft geverifieerd, zal de DPO onmiddellijk aan uw verzoek voldoen.

Aanvullende bepaling van toepassing op Franse ingezetenen

Franse ingezetenen: zoals vermeld in deze Verklaring, kunnen we uw telefoonnummer verzamelen om gastreserveringen uit te voeren, gasten berichten te sturen met betrekking tot hun reserveringen, klantenservice en ondersteuning te bieden, identiteit te verifiëren, marketingcommunicatie via sms te verzenden, transacties te verwerken met partners, informatie te delen met de externe partner van Hilton, mobiele accounts te verifiëren, servicegerelateerde sms-berichten te verzenden, fraude te detecteren en te voorkomen en deel te nemen aan verkoopactiviteiten voor groepsboekingen. We zullen uw telefoonnummer niet gebruiken voor telemarketing. Als u zich echter wilt registreren op de lijst van verzet tegen telefonische werving, kunt u dit doen op www.bloctel.gouv.fr.

Aanvullende bepaling van toepassing op consumenten in Hongkong

Als u gevestigd bent in Hongkong SAR, China, zullen we uw toestemming verkrijgen terwijl of voordat we u marketingberichten sturen. U kunt zich op elk moment afmelden voor het ontvangen van marketingberichten van ons door de afmeldlink te gebruiken die u in onze marketingberichten vindt.

Als u uw persoonlijke informatie wilt inzien of corrigeren, neem dan contact op met de Data Protection Officer (‘DPO’) op DataProtectionOffice@hilton.com, of door onze website te bezoeken op datarights.hilton.com. We kunnen meer informatie van u vereisen om uw identiteit te verifiëren voordat we uw verzoek verwerken. In bepaalde omstandigheden waarin dit is toegestaan onder de toepasselijke wetgeving, kunnen we weigeren om aan uw verzoek te voldoen.

Aanvullende bepaling van toepassing op Koreaanse betrokkenen

In overeenstemming met artikel 32-5 van de Information and Communications Network Act wordt een binnenlandse vertegenwoordiger (plaatselijke persoon) die verantwoordelijk is voor informatie- en communicatiediensten als volgt aangewezen:

BIJLAGE A
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE VAN INWONERS VAN BEPAALDE LANDEN EN AMERIKAANSE STATEN

Deze bijlage bevat aanvullende informatie voor personen die woonachtig zijn in landen en Amerikaanse staten die privacywetten hebben ingevoerd die bepaalde aanvullende rechten verlenen aan inwoners van die rechtsgebieden. Eenmaal van kracht, omvatten de VS, maar zijn niet beperkt tot, Californië, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Nevada, Oregon, Tennessee, Texas, Utah en Virginia. Deze landen omvatten, maar zijn niet beperkt tot, landen in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland, evenals Australië, Brazilië, China, Korea, Hongkong, Monaco, Israël, Japan, Nigeria en Turkije. Voor personen die in de EER wonen, schetst deze bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u heeft met betrekking tot de verwerking van uw persoonlijke informatie, conform de toepasselijke lokale wetgeving. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring.

Beheerder: Raadpleeg het Data Protection Office op DataProtectionOffice@hilton.com voor de contactgegevens van andere entiteiten die uw persoonsgegevens kunnen ontvangen.

Functionaris voor gegevensbescherming: U kunt per e-mail contact opnemen met Hilton's Data Protection Officer via DataProtectionOffice@hilton.com, of op het volgende adres:

Attn: Data Protection Officer 7930 Jones Branch Drive, McLean, VA 22102 VS

Doelstellingen en rechtsgrondslag voor de verwerking

Hilton verwerkt uw persoonlijke informatie voor de doeleinden uiteengezet in de sectie getiteld Verzameling van persoonlijke informatie - Algemeen en de sectie getiteld Verzameling van persoonlijke informatie - Kennisgeving op het moment van verzameling van het hoofdgedeelte van deze Verklaring.

De rechtsgronden voor de verwerkingsactiviteiten van Hilton omvatten de verwerking van alle informatie die nodig is om te voldoen aan onze contractuele verplichtingen, naleving van onze wettelijke verplichtingen, bescherming van de veiligheid van onze werknemers, gasten en anderen, voor onze legitieme zakelijke belangen en in navolging van uw toestemming.

De specifieke rechtsgrondslag voor de verwerking van uw persoonlijke gegevens is gebaseerd op het doel waarvoor deze informatie is verstrekt of verzameld:

Hilton Honors-deelname: Wij verwerken de persoonlijke informatie die wij in verband met uw deelname aan het Hilton Honors-programma hebben verkregen, op basis van onze contractuele relatie met u, met uw toestemming indien wettelijk verplicht en ter behartiging van onze legitieme zakelijke belangen, onder andere om uw gebruik van onze diensten en toepassingen te personaliseren, nieuws en promotionele producten te communiceren en om gepersonaliseerde reclame en inhoud te leveren.

Enquêtes: Het invullen van de enquêtes is vrijwillig – we verwerken de informatie die we hebben verkregen via de enquêtes met uw toestemming en ten behoeve van onze zakelijke belangen, zoals voor marketing, de verbetering van de dienstverlening en analyses.

Vergaring bij hotels: Wanneer u een reservering maakt en wanneer u in een van onze hotels verblijft, verwerken wij uw naam, adres, contactgegevens, samen met de details van uw verblijf (aankomst- en vertrekdag en -tijd, voertuiggegevens en informatie over anderen die samen met u reizen of bij u verblijven), op basis van onze contractuele relatie met u.

• We verwerken deze gegevens ook ter behartiging van onze legitieme zakelijke belangen, met uw toestemming indien wettelijk verplicht, waaronder voor marketing, verbetering van de dienstverlening, beheer van ons e-Folio-programma en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.
• Wij verzamelen bepaalde aanvullende persoonlijke gegevens tijdens het registreren/inchecken in onze hotels (zoals nationale ID of paspoortgegevens), voor zover nodig om te voldoen aan onze wettelijke verplichtingen.
• Wij gebruiken een gesloten televisiecircuit en andere veiligheidsmaatregelen in onze hotels, die beelden van gasten en bezoekers in de openbare ruimten opvangen of vastleggen, evenals informatie gerelateerd aan uw locatie in onze hotels (via sleutelkaarten en andere technologieën) ter bescherming van ons personeel, onze gasten en onze hotels.
• Wij verwerken persoonlijke informatie in verband met de in het hotel aanwezige diensten (zoals conciërgediensten, sportscholen, spa's, activiteiten, kinderopvang, verhuur van apparatuur en onze digitale sleutel), om de diensten aan u te kunnen aanbieden en voor onze zakelijke belangen, zoals voor marketing, verbetering van de dienstverlening, beheer van ons e-Folio-programma en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.

Evenementprofielen: Wij verwerken de persoonlijke informatie die wij in verband met uw evenement hebben verkregen op basis van onze contractuele relatie met u en ter behartiging van onze legitieme zakelijke belangen, met uw toestemming indien wettelijk vereist, zoals voor marketing, verbetering van de dienstverlening en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.

Social media: Deelname aan door Hilton gesponsorde activiteiten en aanbiedingen op het gebied van sociale media is vrijwillig - we verwerken de informatie die we hebben verkregen door deelname aan sociale media op basis van uw toestemming indien wettelijk vereist en ter behartiging van onze legitieme zakelijke belangen, zoals voor marketing, de verbetering van de dienstverlening en analyses en personalisering van de dienstverlening, zoals beschreven in de secties hierboven van onze Wereldwijde privacyverklaring.

Promotions en sweepstakes: Deelname aan sweepstakes, wedstrijden en andere promotionele aanbiedingen is vrijwillig. We verwerken de informatie die we hebben verkregen via een dergelijke deelname met uw toestemming en indien noodzakelijk voor het beheer van de aanbieding. We gebruiken bepaalde gegevens ook voor onze zakelijke doelstellingen, waaronder voor marketing, verbetering van de dienstverlening, beheer van ons e-Folio-programma en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.

Direct marketing: Wij gebruiken uw persoonlijke informatie om u met uw toestemming marketingboodschappen te sturen. U kunt uw toestemming voor direct marketingcommunicatie te allen tijde intrekken door contact met ons op te nemen via customer_privacy@Hilton.com of door de instructies voor afmelden in het marketingbericht op te volgen of door in te loggen op uw Hilton Honors-account en uw communicatievoorkeuren aan te passen.

Franchise- en eigendomsmogelijkheden: Wij verwerken deze informatie op basis van onze contractuele relatie met u en voor onze daaraan gerelateerde legitieme zakelijke belangen, waaronder het onderhouden en promoten van het Hilton-merk en het faciliteren van directe communicatie tussen de hotels binnen het Hilton-portfolio van Merken.

WMBE-leveranciers: Deelname aan het Supplier Diversity Program van Hilton is vrijwillig. We verwerken deze informatie met uw toestemming en voor onze gerelateerde legitieme zakelijke belangen, waaronder het onderhouden en verbeteren van ons diversiteitsprogramma.

Bewaren van gegevens: Wij bewaren uw persoonlijke gegevens gedurende de tijd die nodig is om het doel waarvoor deze informatie is verzameld te bereiken, meestal voor de duur van de contractuele relatie en voor elke periode daarna voor zover wettelijk vereist of toegestaan door de toepasselijke wetgeving. Ons beleid inzake het bewaren van gegevens weerspiegelt het toepasselijke statuut van verjaringstermijnen en wettelijke vereisten.

Rechten van betrokkenen

Sommige regionale, nationale en staatswetten verlenen rechten met betrekking tot persoonsgegevens zoals aangegeven in het Personal Data Requests Portal. Inwoners van bepaalde rechtsgebieden kunnen de volgende rechten hebben.

Verzoeken tot inzage, correctie en wissen: U heeft het recht om:

• ons vragen om te bevestigen of wij uw persoonlijke informatie verwerken en informatie te ontvangen over hoe uw informatie verwerkt wordt
• een kopie van uw persoonlijke gegevens te verkrijgen
• een verzoek in te dienen om uw persoonlijke gegevens bij te werken of te corrigeren
• een verzoek in te dienen om uw persoonlijke gegevens onder bepaalde omstandigheden te verwijderen

Recht om bezwaar te maken tegen de verwerking: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens te staken: voor marketingactiviteiten, met inbegrip van het opstellen van profielen

• voor statistische doeleinden
• indien een dergelijke verwerking is gebaseerd op onze legitieme zakelijke belangen, tenzij we in staat zijn om een overtuigende legitieme basis voor een dergelijke verwerking aan te tonen of we uw persoonlijke gegevens moeten verwerken voor de vaststelling, uitoefening of verdediging van een juridische claim

Recht om de verwerking te beperken: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens te beperken:

• terwijl Hilton uw persoonlijke gegevens evalueert of bezig is met het beantwoorden van een verzoek van u om uw persoonlijke gegevens bij te werken of te corrigeren wanneer een dergelijke verwerking onwettig is en u niet wilt dat Hilton uw gegevens verwijdert
• wanneer Hilton dergelijke gegevens niet langer nodig heeft, maar u wilt dat wij de gegevens bewaren voor de vaststelling, de uitoefening of de verdediging van een juridische claim
• wanneer u bezwaar heeft gemaakt tegen verwerking op grond van onze legitieme zakelijke belangen, in afwachting van ons antwoord op een dergelijk verzoek

Wanneer wij de verwerking van uw persoonlijke gegevens op uw verzoek beperken, zullen wij u op de hoogte stellen voordat wij opnieuw met de verwerking beginnen.

Recht om bezwaar te maken tegen verkoop en delen: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens niet te verkopen of te delen. Bezoek onze website op datarights.hilton.com om uw verzoek in te dienen of klik op de link ‘Deel of verkoop mijn informatie niet’ onderaan elke Hilton-website. U kunt ook ons gratis telefoonnummer bellen: (800) 413-7470, het Data Protection Office (‘DPO’) e-mailen op DataProtectionOffice@hilton.com, of een brief sturen naar het Data Protection Office op 7930 Jones Branch Drive, McLean, Virginia, VS 22102.

Verzoeken om gegevensoverdracht: U heeft het recht te verzoeken dat wij u of een door u aan te wijzen derde partij bepaalde persoonlijke gegevens in een algemeen gebruikt, machinaal leesbaar formaat verstrekken. Houd er echter rekening mee dat het recht op overdracht van gegevens alleen van toepassing is op persoonlijke gegevens die we rechtstreeks van u hebben verkregen en alleen wanneer onze verwerking is gebaseerd op toestemming of de uitvoering van een contract.

Het indienen van verzoeken: Uw verzoeken kunnen worden ingediend via het Data Subject Rights Request Portal of schriftelijk naar DataProtectionOffice@hilton.com, of de Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS. U kunt uw persoonlijke informatie ook bijwerken zoals bepaald in sectie (Uw persoonlijke informatie wijzigen en opvragen) van het hoofdgedeelte van deze Wereldwijde privacyverklaring.

We zullen op al deze verzoeken reageren binnen de door de wet toegestane periode. Houd er echter rekening mee dat bepaalde persoonlijke gegevens kan worden uitgesloten van dergelijke rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming. Bovendien zullen we op geen enkel verzoek reageren, indien we niet in staat zijn om de identiteit van de aanvrager te verifiëren. Wij kunnen u een redelijke vergoeding in rekening brengen voor de daaropvolgende kopieën van de gegevens die u opvraagt.

Als u een klacht wilt indienen of zich zorgen maakt over onze gegevenspraktijken of de uitoefening van uw rechten, dan kunt u contact opnemen met Hilton via DataProtectionOffice@hilton.com of de toezichthoudende autoriteit in de lidstaat van uw verblijf. Voor de EER zijn de toezichthoudende autoriteiten beschikbaar op de website van het Europees Comité voor gegevensbescherming. Voor het Verenigd Koninkrijk is de toezichthoudende autoriteit beschikbaar op ico.org.uk.

Recht om toestemming in te trekken: U heeft het recht uw toestemming in te trekken voor elke verwerking die wij uitsluitend op basis van uw toestemming uitvoeren (zoals het verzenden van direct marketingmateriaal naar uw persoonlijke e-mailaccount). U kunt uw toestemming voor marketingactiviteiten intrekken door de instructies in de marketinge-mails op te volgen of contact op te nemen met customer_privacy@hilton.com. Voor andere activiteiten waarvoor u eerder toestemming heeft gegeven, kunt u contact opnemen met DataProtectionOffice@hilton.com om deze toestemming in te trekken.

Recht op bezwaar maken tegen segmentatie (ook wel profilering genoemd) en het nemen van geautomatiseerde beslissingen: U hebt het recht bezwaar te maken tegen segmentatie of profilering en geautomatiseerde besluitvorming. Wij gebruiken persoonlijke gegevens om grote groepen consumenten te verdelen in subgroepen van consumenten (ook wel segmenten genoemd) gebaseerd op bepaalde gedeelde karakteristieken zoals geografie, gedrag of demografie.

Met uw toestemming nemen we geautomatiseerde beslissingen, dat wil zeggen zonder menselijke tussenkomst, waarbij we segmentatie en/of uw specifieke persoonlijke gegevens gebruiken om u bepaalde voordelen te bieden op basis van uw kenmerken (zoals gereduceerde kamerprijzen of andere speciale aanbiedingen op basis van uw geografische locatie, gedrag of demografische gegevens). Als u bijvoorbeeld regelmatig door de week naar hotels in Frankrijk reist, kunnen wij u speciale aanbiedingen voor Hilton-hotels in Frankrijk sturen.

Internationale gegevensoverdracht: We kunnen de persoonlijke gegevens die we over u verzamelen voor de in deze Verklaring beschreven doeleinden overdragen aan landen waarvan de Europese Commissie niet heeft vastgesteld dat ze voldoende bescherming bieden. In het bijzonder dragen wij uw persoonlijke gegevens over naar de Verenigde Staten.

We maken gebruik van passende waarborgen voor de overdracht van persoonlijke informatie tussen onze filialen in verschillende rechtsgebieden, en waar nodig hebben we overeenkomsten voor gegevensoverdracht, zoals standaard contractuele clausules van de Europese Unie of vergelijkbare waarborgen, geïmplementeerd. Om een kopie van deze clausules of aanvullende informatie over de overdrachten te verkrijgen, kunt u uw verzoek richten aan privacy@hilton.com.

BIJLAGE B
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE VAN BETROKKENEN IN TURKIJE

Voor betrokkenen die in Turkije wonen, schetst deze bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u heeft met betrekking tot de verwerking van uw persoonlijke gegevens, conform de toepasselijke lokale wetgeving. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring, of bijlage A, indien van toepassing.

Gegevensbeheerder. Hilton Domestic Operating Company Inc. is de Hilton-entiteit voor alle gegevens van gasten en de marketingactiviteiten van Hilton.

Uw persoonlijke informatie kan worden verwerkt door andere Hilton-entiteiten in Turkije die optreden als gegevensbeheerder op basis van het Hilton-hotel waar u verblijft. In dergelijke gevallen zal de relevante Hilton-entiteit optreden als de gegevensbeheerder van uw persoonlijke informatie, die u waar nodig een afzonderlijke privacyverklaring zal verstrekken.

Vertegenwoordiger van de gegevensbeheerder. U kunt contact opnemen met onze gegevensbeheerder in Turkije via e-mail of post om vragen en klachten in verband met de verwerking van uw persoonsgegevens te behandelen als u zich in Turkije bevindt.

• Partnerschap met advocaten van Esin
  info@esin.av.tr
  Akatlar Mah. Ebulula Mardin Cad. Gül Sok. Nee. 2

Rechtsgrondslagen voor de verwerking van uw persoonsgegevens. Hilton gaat uit van de volgende rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in de Wereldwijde privacyverklaring in overeenstemming met artikel 5 van Wet nr. 6698 inzake bescherming van persoonsgegevens (“Wetgeving inzake gegevensbescherming”):

• de verwerking van uw persoonsgegevens is noodzakelijk, op voorwaarde dat deze rechtstreeks verband houdt met het sluiten of nakomen van het contract tussen u en Hilton;
• de verwerking is verplicht voor Hilton om te kunnen voldoen aan onze wettelijke verplichtingen;
• de verwerking is verplicht voor de legitieme belangen van Hilton, op voorwaarde dat het uw fundamentele rechten en vrijheden niet schendt; of
• uw uitdrukkelijke toestemming. (Houd er rekening mee dat we alleen uitgaan van uw uitdrukkelijke toestemming wanneer we uw toestemming nodig hebben voor de verwerking, en we gaan niet uit van deze rechtsgrond als en wanneer we ons baseren op een van de andere bovenstaande rechtsgronden.)

Uw rechten. U hebt de rechten op grond van artikel 11 van de Wetgeving inzake gegevensbescherming en kunt uw rechten uitoefenen door contact met ons op te nemen via: DataProtectionOffice@hilton.com of functionaris voor gegevensbescherming, Hilton, 7930 Jones Branch Drive, McLean, VA 221102, VS.

Op basis van de aard van uw verzoek wordt zo snel mogelijk en uiterlijk binnen dertig dagen kosteloos een oplossing gezocht voor de verzoeken in uw aanvraag. Als uw verzoek echter extra kosten met zich meebrengt voor ons bedrijf, dan kunnen er kosten in rekening worden gebracht die zijn vastgesteld door de Turkse Raad voor de bescherming van persoonsgegevens.

Wijzigingen. De volgende secties van de Wereldwijde privacyverklaring zijn niet van toepassing op personen in Turkije: De volgende zin in de tweede alinea: Door gebruik te maken van onze producten of diensten en/of door in te stemmen met deze Verklaring, bijvoorbeeld door u te registreren voor een van onze producten of diensten, begrijpt en erkent u dat wij persoonlijke gegevens verzamelen en gebruiken, zoals beschreven staat in deze Verklaring.

De volgende zin in het gedeelte Internationale overdracht van persoonsgegevens: Om deze service te kunnen verlenen. bevestigt u dat wij uw persoonlijke informatie mogen delen onder leden van de Hilton Portfolio of Brands, onze dienstverleners en andere externe partijen, die zich in andere landen dan uw land kunnen bevinden.

Taal. Deze Verklaring is beschikbaar in het Engels en het Turks. In geval van inconsistenties of een verschillende interpretatie tussen de Engelse en Turkse versie, is de Turkse tekst leidend.

Internationale gegevensoverdracht. Hilton is verplicht om uw persoonsgegevens over te dragen aan haar gelieerde ondernemingen buiten Turkije, waaronder Hilton Domestic Operating Company Inc., gevestigd in de Verenigde Staten, evenals hun binnenlandse leveranciers, om reserveringen te voltooien, Hilton Honors-lidmaatschappen te verwerken en promotieactiviteiten uit te voeren via haar website, waarvan de servers zich in het buitenland bevinden. Zonder uw toestemming kan Hilton u haar diensten niet aanbieden via deze website. Daarom vragen wij uw toestemming wanneer u deze website bezoekt voor de grensoverschrijdende overdracht van uw gegevens.

Dit verzoek om toestemming is slechts tijdelijk, en Hilton werkt aan de verwezenlijking van een verbintenisbrief, een van de alternatieve juridische mechanismen voor grensoverschrijdende gegevensoverdracht. Dienovereenkomstig wordt het verzoek om toestemming beëindigd zodra de verbintenisbrief is opgesteld en goedgekeurd door de Autoriteit Bescherming persoonsgegevens.

BIJLAGE C
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE VAN INWONERS OF BURGERS VAN CHINA

1. Inleiding

We begrijpen dat privacy belangrijk is voor personen die woonachtig zijn in de Volksrepubliek China (voor de doeleinden van deze Privacyverklaring, met uitzondering van de Speciale Administratieve Regio Hongkong, de Speciale Administratieve Regio Macau en Taiwan) (‘China’) of burgers van de Volksrepubliek China. Daarom geven wij u in deze bijlage een inleiding over hoe Hilton uw persoonlijke informatie (inclusief gevoelige persoonlijke informatie, indien van toepassing) die wij van u ontvangen of verzamelen, gebruikt, openbaar maakt en anderszins verwerkt. Lees deze Verklaring zorgvuldig door voordat u een van de diensten of producten van Hilton gebruikt.

Deze bijlage vervangt niet de hoofdtekst van deze Verklaring, maar vormt een aanvulling op de hoofdtekst van deze Verklaring en moet samen met de hoofdtekst worden gelezen en Bijlage A, indien van toepassing. In het geval van een conflict of inconsistentie tussen deze bijlage en het hoofdgedeelte van deze verklaring, heeft deze bijlage voorrang.

“Persoonlijke informatie” heeft dezelfde betekenis als gedefinieerd in de Wet bescherming persoonlijke informatie van de Volksrepubliek China (zoals van tijd tot tijd herzien). Dergelijke informatie kan elektronisch of op andere manieren worden vastgelegd en kan de identiteit identificeren of de activiteit van een specifieke natuurlijke persoon weerspiegelen, alleen of in combinatie met andere informatie, waaronder gevoelige persoonlijke informatie. ‘Persoonlijke informatie’ of ‘Informatie’ die in de hoofdtekst van deze Verklaring wordt gebruikt en in deze Bijlage bevat ook gevoelige persoonlijke informatie (indien van toepassing). ‘gevoelige persoonlijke informatie’ heeft dezelfde betekenis als gedefinieerd in de Wet bescherming persoonlijke informatie van de Volksrepubliek China (zoals van tijd tot tijd herzien). De gevoelige persoonlijke informatie in deze Verklaring kan paspoort- of identiteitskaartinformatie bevatten, betaalkaartinformatie, besteed bedrag, accommodatie-informatie (zoals aankomst- en vertrektijd), interactie met Hilton-websites, en nauwkeurige positioneringsinformatie.We verwerken uw gevoelige persoonlijke informatie alleen wanneer een dergelijke verwerking strikt noodzakelijk is voor de relevante doeleinden die worden vermeld in de secties met de titel Verzameling van persoonlijke informatie - Algemeen en Verzameling van persoonlijke informatie - Kennisgeving op het moment van verzameling in de hoofdtekst van deze Verklaring. Onze verwerking van uw gevoelige persoonlijke informatie zal voldoen aan de waarborgen die door de toepasselijke wet- en regelgeving worden opgelegd. Afhankelijk van het specifieke type gevoelige persoonlijke informatie waar het om gaat, kan een dergelijke verwerking echter leiden tot verschillende gevolgen, waaronder mogelijke schade aan uw reputatie, eigendom of persoonlijke veiligheid in het geval van een gegevensinbreuk. U stemt ermee in dat de gevoelige persoonlijke informatie zal worden verwerkt in overeenstemming met de doeleinden en methoden die in deze Verklaring zijn uiteengezet.

2. Vergaring en gebruik van persoonlijke informatie

Raadpleeg met betrekking tot de volgende kwesties de sectie Verzameling van persoonlijke informatie - Algemeen en sectie Verzameling van persoonlijke informatie - Kennisgeving op het moment van verzameling in de hoofdtekst van deze Verklaring.

• De soorten persoonlijke informatie die we van u verzamelen (inclusief gevoelige persoonlijke informatie).
• Hoe we uw persoonlijke informatie verzamelen en gebruiken, de doeleinden waarvoor we deze gebruiken en hoe we uw persoonlijke informatie delen of openbaar maken.

Hilton zal niet bewust persoonlijke informatie verzamelen of openbaar maken van minderjarigen jonger dan 14. Wanneer we persoonlijke informatie verzamelen van een persoon jonger dan 14, moeten we toestemming verkrijgen van zijn/haar ouder of voogd en zullen we dergelijke informatie verwerken in overeenstemming met de waarborgen uiteengezet in de toepasselijke wet- en regelgeving.

We zullen uw persoonlijke informatie gebruiken met uw toestemming of zoals anderszins vereist of toegestaan door de toepasselijke wetgeving. (bijv. wanneer de verwerking nodig is voor het sluiten of uitvoeren van een contract met u, wanneer de verwerking nodig is om wettelijke verplichtingen uit te voeren, enz.). Als we uw persoonlijke informatie voor andere doeleinden willen gebruiken, zullen we uw verdere toestemming verkrijgen, tenzij het verdere gebruik zonder uw nieuwe toestemming vereist of toegestaan is door de toepasselijke wetgeving. Wanneer we vertrouwen op uw toestemming om uw persoonlijke informatie te verwerken en u weigert toestemming te geven, kunnen we mogelijk niet al onze diensten leveren.

3. Bekendmaken en delen van persoonlijke informatie

Met uw uitdrukkelijke toestemming waar vereist, kunnen we uw persoonlijke informatie voor de doeleinden beschreven in deze Verklaring als volgt delen met leden van de wereldwijde merkenportfolio van Hilton, onze dienstverleners en andere externe partijen:

• Hilton Worldwide Holdings Inc. en haar dochterondernemingen en leden van de Hilton-merkportfolio, waaronder franchisehotels en beheerde hotels,
• Dienstverleners die diensten verlenen namens Hilton,
• Aanbieders en verwerkers van betaalkaarten,
• Werkgevers genoemd in de bedrijfsovereenkomsten,
• Reclamenetwerken en analyseproviders voor de website en mobiele applicaties van Hilton.

De verwerking van uw persoonlijke informatie door leden van de Hilton- merkenportfolio, inclusief doeleinden en middelen voor de verwerking en categorieën van verwerkte persoonlijke informatie, wordt beheerst door deze Verklaring. Raadpleeg het Data Protection Office op DataProtectionOffice@hilton.comvoor de contactgegevens van andere entiteiten die uw persoonsgegevens kunnen ontvangen.

Sommige van de hierboven vermelde derden kunnen uw persoonlijke informatie ook verwerken voor hun eigen doeleinden als verwerkingsverantwoordelijken, in welk geval hun eigen privacybeleid van toepassing is, inclusief met betrekking tot de doeleinden en middelen voor verwerking en categorieën van verwerkte persoonlijke informatie.

Om onze diensten te leveren en te optimaliseren, zijn software development kits (SDK's) van externe partijen ingebed in onze toepassingen (inclusief WeChat Mini-programma's). Hieronder staan de namen van de SDK's van externe partijen die we momenteel inbedden, de soorten verzamelde persoonlijke informatie en het doel van het verzamelen en gebruiken. Als u vragen heeft over het verzamelen van uw persoonlijke informatie door externe partijen via de SDK's, raadpleeg dan het privacybeleid van dergelijke externe partijen.

Ondanks de bovenstaande situaties kunnen we persoonlijke informatie bekendmaken aan externe partijen om: te voldoen aan toepasselijke wetten of effectieve juridische procedures; te reageren op vragen van de overheden of verzoeken van het publiek en/of de overheidsinstanties; rechten, privacy, beveiliging of eigendom van Hilton, sitebezoekers, gasten, werknemers of het publiek te beschermen; onze rechten na te streven of uit te oefenen; of te reageren op noodsituaties.

4. Mobiele en locatiegebaseerde diensten

We kunnen uw persoonlijke informatie verzamelen als u onze mobiele applicaties downloadt en gebruikt of andere digitale platforms gebruikt, zoals onze WeChat Mini-Programma's. We zullen uw toestemming verkrijgen en deze informatie verzamelen, gebruiken, openbaar maken en anderszins verwerken in overeenstemming met deze Verklaring. Als u ons toegang geeft tot de locatiegegevens op uw apparaat om u te voorzien van onze toepassingsfuncties en -diensten, kan dergelijke informatie geolocatie-informatie bevatten. We verzamelen ook informatie over uw apparaat, zoals uw telefoonmerk, model, besturingssysteem, versie van uw besturingssysteem, om u naar de juiste APP-winkel te leiden om onze mobiele apps te downloaden.

U kunt het verzamelen van locatiegegevens voorkomen of beperken door de instellingen te wijzigen in de Hilton Honors-app of door de instellingen van uw apparaat te wijzigen.

5. Op analyses en interesses gebaseerde advertenties

We werken ook samen met externe partijen om gerichte advertenties te tonen op basis van uw online activiteiten op verschillende websites, mobiele applicaties en apparaten in de loop van de tijd. Onze reclamepartners kunnen informatie verzamelen over uw activiteiten met betrekking tot onze diensten op uw huidige apparaat en deze combineren met informatie over uw activiteiten op andere websites, mobiele applicaties en apparaten. Ze kunnen deze informatie verzamelen met behulp van serverlogboeken, cookies, webbakens, tags, pixels, mobiele advertentie-ID's, cross-device linking en soortgelijke technologieën. Dit kan persoonlijke informatie bevatten.

U kunt zich afmelden voor op interesse gebaseerde advertenties en cross-device koppelingen in de huidige browser of de webbrowsers en mobiele apps op uw apparaat. We reageren momenteel niet op "niet volgen"-signalen. Voor meer informatie, zie de sectie Analytics and Interest-Based Advertising evenals de sectie Cookies en andere technologieën, in het hoofdgedeelte van deze Verklaring.

6. Wijzigen van en toegang krijgen tot uw persoonlijke informatie en deregistratie van accounts

U hebt het recht om uw persoonlijke informatie in te zien, te corrigeren en/of (in bepaalde omstandigheden) te verwijderen, uw toestemming voor onze verwerking van uw persoonlijke informatie in te trekken, uw lidmaatschapsaccount (indien van toepassing) uit te schrijven, bezwaar te maken tegen het gebruik van uw persoonlijke informatie bij geautomatiseerde besluitvorming en klachten in te dienen over hoe wij uw persoonlijke informatie verwerken. U hebt mogelijk andere rechten onder andere toepasselijke wetten. Zie de contactgegevens in sectie 11 hieronder, of de sectie genaamd Wijzigen van en toegang krijgen tot uw persoonlijke informatie in de hoofdtekst van deze Verklaring, om te weten te komen hoe u contact met ons kunt opnemen. We proberen deze verzoeken binnen de wettelijk vereiste periode te behandelen in overeenstemming met de toepasselijke wetgeving. We zullen in de meeste gevallen binnen 15 dagen na ontvangst van het verzoek reageren op uw verzoek om u uit te schrijven, tenzij er verzachtende omstandigheden zijn, waarbij we u op de hoogte zullen stellen van de verwachte tijdlijn als we verwachten dat onze reactie langer dan 15 dagen zal duren. Houd er rekening mee dat, als u uw lidmaatschapsaccount wilt uitschrijven, u vanaf de datum van uitschrijving niet meer kunt profiteren van lidmaatschapsvoordelen. Nadat u uw lidmaatschapsaccount hebt uitgeschreven, wordt uw persoonlijke informatie verwijderd of geanonimiseerd, tenzij de toepasselijke wetgeving ons verplicht om deze informatie te bewaren.

7. Hoe we persoonlijke informatie beschermen

We nemen redelijke stappen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden door middel van passende technische en organisatorische maatregelen. Zie voor meer informatie de sectie Hoe wij persoonlijke informatie beschermen in de hoofdtekst van deze verklaring.

Wij zijn niet verantwoordelijk voor het verzamelen, gebruiken, openbaar maken of anderszins verwerken van persoonlijke informatie door onze websites of applicaties van externe partijen. Lees het privacybeleid en de gebruiksvoorwaarden van deze websites en applicaties. Dit geldt voor: (1) internetdiensten in het hotel die we kunnen aanbieden; (2) websites en applicaties van externe partijen waarnaar de links op onze websites en mobiele applicaties kunnen verwijzen; en (3) digitale berichtenapplicaties of platforms van externe partijen die we gebruiken om met u te communiceren.

8. Internationale overdracht van persoonlijke informatie

Aangezien Hilton wereldwijd actief is, kunnen we met uw uitdrukkelijke toestemming waar vereist, uw persoonlijke informatie (inclusief uw gevoelige persoonlijke informatie, indien van toepassing) overdragen naar rechtsgebieden buiten China, inclusief de Verenigde Staten, Europa en andere rechtsgebieden waar wij, onze dienstverleners en andere relevante externe partijen zaken doen. In het bijzonder kunnen uw persoonsgegevens worden overgedragen naar Hilton Domestic Operating Company Inc. voor opslag en verwerking in overeenstemming met deze Verklaring via het wereldwijde gecentraliseerde reserveringssysteem van Hilton, dat in de Verenigde Staten wordt geïmplementeerd. De persoonsgegevens die zijn opgeslagen in het wereldwijde gecentraliseerde reserveringssysteem van Hilton kunnen verder worden overgedragen naar hotels in verschillende landen op basis van uw reserveringen in overeenstemming met deze Verklaring. Raadpleeg het Data Protection Office via DataProtectionOffice@hilton.comvoor de contactgegevens van andere entiteiten die uw persoonsgegevens kunnen ontvangen.

We zullen passende stappen ondernemen om de integriteit en vertrouwelijkheid van uw informatie te beschermen en om ervoor te zorgen dat uw persoonlijke informatie wordt verwerkt in overeenstemming met de hoofdtekst van deze Verklaring en in overeenstemming met de toepasselijke wetgeving.

9. Bewaartermijn informatie

We bewaren persoonlijke informatie over u zo lang als nodig is om het doel te bereiken waarvoor deze is verzameld, of zoals vereist of toegestaan door de wetgeving. We zullen uw persoonlijke informatie vernietigen in overeenstemming met onze procedures voor het bewaren en beheren van gegevens. Zie de sectie genaamd Bewaartermijn informatie in de hoofdtekst van deze Verklaring voor meer informatie.

10. Wijzigingen in deze verklaring

Als we belangrijke wijzigingen aanbrengen in deze Verklaring, zullen we deze wijzigingen publiceren. Voor meer informatie, zie de sectie genaamd Wijzigingen in de inhoud van de Verklaring in de hoofdtest van deze Verklaring. Indien vereist door de lokale wetgeving, zullen we u op de hoogte stellen en/of uw toestemming vragen.

11. Contactinformatie voor vragen of zorgen

U kunt contact met ons opnemen als u vragen, verzoeken of klachten hebt over de bescherming van persoonlijke informatie. U kunt contact opnemen met ons Data Protection Office op DataProtectionOffice@hilton.com, of, als u contact wilt opnemen met de contactpersoon in China, neem dan contact op met: China_Privacy@hilton.com.

BIJLAGE D
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE OVER INWONERS OF BURGERS VAN BRAZILIË

Voor zover u zich in Brazilië bevindt of op enige manier onderworpen bent aan de Braziliaanse Algemene wet inzake gegevensbescherming - Federale wet nr. 13709/18 (‘LGPD’), moeten de hieronder aangegeven bepalingen dienovereenkomstig worden gelezen en toegepast op de verwerking of uw persoonsgegevens. Tenzij anders vermeld in deze Bijlage, zal de rest van het Beleid, inclusief Bijlage A, indien van toepassing, niet variëren en volledig van kracht blijven.

1. Rechten van betrokkenen

Onder bepaalde omstandigheden hebt u de volgende rechten onder de LGPD met betrekking tot uw persoonsgegevens:

• Recht op informatie: recht op het verkrijgen van duidelijke, transparante en begrijpelijke informatie over hoe we uw persoonsgegevens gebruiken;
• Recht op bevestiging en toegang: recht op bevestiging en toegang tot uw persoonsgegevens die wij over u bewaren;
• Recht op rectificatie: recht om uw persoonsgegevens te laten corrigeren als ze verouderd, onnauwkeurig of onjuist zijn en/of om ze te voltooien;
• Recht op anonimisering, blokkering of verwijdering: Anonimiseren, blokkeren of elimineren van onnodige of buitensporige gegevens of gegevens die worden verwerkt in strijd met de toepasselijke wetgeving;
• Recht om de toestemming voor op toestemming gebaseerde gegevensverwerking op elk moment in te trekken: recht om uw toestemming voor de verwerking van uw persoonsgegevens in te trekken wanneer een dergelijke verwerking gebaseerd is op toestemming;
• Recht op gegevensoverdraagbaarheid: het recht om te verzoeken om uw persoonsgegevens te kopiëren, over te dragen naar een andere database in overeenstemming met verdere regelgeving van de lokale autoriteit;
• Recht om informatie te ontvangen over publieke en private entiteiten: recht op het ontvangen van informatie over openbare en particuliere entiteiten waarmee uw persoonsgegevens worden gedeeld;
• Recht om bezwaar te maken: het recht om bezwaar te maken tegen enige verwerkingsactiviteit op basis van een andere rechtsgrond dan toestemming in geval van schending van de LGPD;
• Recht om geautomatiseerde beslissingen te controleren: recht op herziening van beslissingen, wanneer deze uitsluitend gebaseerd zijn op geautomatiseerde verwerking van persoonsgegevens en wanneer deze uw belangen beïnvloeden, door een natuurlijke persoon;
• Recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit of consumentenbeschermingsentiteiten.

2. Rechtsgrondslagen

Hilton gaat normaliter uit van een van de volgende rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in de Wereldwijde privacyverklaring in overeenstemming met artikel 7 van de LGPD:

• Toestemming van de betrokkene (art. 7, I)
• Voor naleving van een wettelijke of regelgevende verplichting (art. 7, II)
• Waar nodig voor de uitvoering van een contract of voorlopige procedures met betrekking tot contracten waarbij de betrokkene partij is (art. 7, V)
• Waar nodig voor de legitieme belangen van de verwerkingsverantwoordelijke of van derden, behalve bij de prevalentie van de grondrechten van de betrokkene (art. 7, IX).

Afhankelijk van de concrete situatie kunnen echter andere rechtsgronden zoals uiteengezet in de LGPD van toepassing zijn.

3. Internationale transfers

Wanneer we informatie overdragen die afkomstig is uit Brazilië naar een land buiten Brazilië, zullen we stappen ondernemen om ervoor te zorgen dat een dergelijke overdracht zorgvuldig wordt beheerd om uw privacyrechten te beschermen:

• Overdrachten binnen de Hilton-bedrijvengroep kunnen worden gedekt door een overeenkomst die is aangegaan door leden van Hilton (een intragroepsovereenkomst) waarmee elk lid contractueel verplicht is om ervoor te zorgen dat uw informatie een adequaat en consistent niveau van bescherming ontvangt, ongeacht waar deze wordt overgedragen binnen Hilton in overeenstemming met de LGPD;
• Wanneer we uw gegevens overdragen buiten de Hilton-bedrijvengroep, inclusief naar andere bedrijven die ons een dienst verlenen, verkrijgen we contractuele verplichtingen en garanties van hen om uw informatie te beschermen, zoals standaardcontractbepalingen of bindende bedrijfsregels. Bij gebrek aan instructies van de lokale toezichthoudende autoriteit, kunnen we tot dat moment de standaardmodellen volgen die zijn vastgesteld onder de Europese Unie of door andere bevoegde autoriteiten;
• We kunnen ook persoonlijke informatie overdragen naar landen waarvan wordt erkend dat ze een adequaat niveau van wettelijke bescherming bieden of waar we ervan overtuigd zijn dat er alternatieve regelingen zijn getroffen om uw privacyrechten te beschermen; en

Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat door ons wordt gebruikt bij het overdragen van uw persoonsgegevens vanuit Brazilië.

BIJLAGE E
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
GEGEVENS VAN BETROKKENEN IN HET VORSTENDOM MONACO

Voor betrokkenen die in het Vorstendom Monaco wonen, schetst deze bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u heeft met betrekking tot de verwerking van uw persoonsgegevens, conform de toepasselijke lokale wetgeving. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring, of bijlage A, indien van toepassing.

1. RECHTSGRONDSLAGEN VOOR DE VERWERKING VAN UW PERSOONSGEGEVENS

Hilton gaat uit van rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in de hoofdtekst van de Wereldwijde privacyverklaring in overeenstemming met de Monegaskische wetgeving artikel nr. 1.165 van 23 december 1993 inzake bescherming van persoonsgegevens, zoals gewijzigd (de ‘Wetgeving inzake gegevensbescherming’).

2. TOEGANG TOT PERSOONSGEGEVENS EN KLANTRECHTEN

In overeenstemming met de Wetgeving inzake gegevensbescherming hebt u het recht op toegang tot en het recht op rectificatie, verwijdering en overdraagbaarheid van uw persoonsgegevens, evenals het recht om bezwaar te maken tegen en het beperken van verwerking van deze persoonsgegevens. Met bewijs van uw identiteit kunt u uw rechten uitoefenen door contact op te nemen met de Data Protection Officer (‘DPO’) via e-mail op DataProtectionOffice@hilton.com. Als u, na contact op te nemen met de DPO, van mening bent dat uw rechten niet zijn nageleefd, kunt u een claim indienen bij de Franse autoriteit voor gegevensbescherming (CNIL - Commission Nationale de l'Informatique et des Libertés) of de Monegaskische autoriteit, de Commissie voor de beheersing van persoonlijk identificeerbare informatie (CCIN.mc - Commission de Contrôle des Informations Nominatives).

3. BEVEILIGING VAN PERSOONSGEGEVENS

In geval van inbreuk op uw persoonsgegevens die een hoog risico voor uw rechten en vrijheden kan vormen, zal Hilton u zo snel mogelijk informeren en alle nodige maatregelen nemen om de risico's in verband met deze inbreuk te beperken. Of uw gegevens nu worden verwerkt door Hilton of door haar onderaannemers en partners, dezelfde beveiligings- en privacyvereisten zijn van toepassing op uw persoonsgegevens.

4. INTERNATIONALE OVERDRACHT VAN PERSOONSGEGEVENS

Hilton is verplicht om uw persoonsgegevens over te dragen aan haar gelieerde ondernemingen buiten het Vorstendom Monaco, waaronder Hilton Domestic Operating Company Inc., gevestigd in de Verenigde Staten, evenals hun binnenlandse leveranciers, om reserveringen te voltooien, Hilton Honors-lidmaatschappen te verwerken en promotieactiviteiten uit te voeren via haar website, waarvan de servers zich in het buitenland bevinden.

Wanneer een onderaannemer of partner zich in een land bevindt waarvan niet is erkend dat het een adequaat beschermingsniveau heeft als het niveau dat wordt geboden door de Wetgeving inzake gegevensbescherming (wat het geval is voor de Verenigde Staten), moet Hilton een overdrachtsautorisatieformulier invullen om te voldoen aan de eigen vereisten van de Wetgeving inzake gegevensbescherming met betrekking tot de veiligheid en privacy van persoonsgegevens, en de onderaannemers moeten zorgen voor een bevredigende bescherming van uw persoonsgegevens.

5. TAAL

Verklaring is beschikbaar in het Engels en het Frans. In geval van inconsistenties of een verschillende interpretatie tussen de Engelse en Franse versie, is de Engelse tekst leidend.