Hilton wereldwijde privacyverklaring

Laatst bijgewerkt: 4 sep. 2024

• Inleiding
• Verzameling van persoonlijke informatie – Over het algemeen
• Verzameling van persoonlijke informatie – Kennisgeving op het moment van verzameling
• Reserveringen bij Hilton Partner-accommodaties
• Cookies en andere technologieën
• Analyse en op interesses gebaseerde advertenties
• Uw persoonlijke informatie wijzigen en opvragen
• Hoe we persoonlijke informatie beschermen
• Openbaarmaking op grond van wettelijke verplichtingen of om de veiligheid en beveiliging van mensen en eigendommen te beschermen
• Keuzes voor marketingcommunicatie
• Internationale overdracht van persoonlijke informatie
• Bewaartermijnen voor informatie
• Wijzigingen in deze verklaring
• Contactinformatie voor vragen of zorgen
• Aanvullende bepalingen van toepassing op consumenten in Californië
• Aanvullende bepaling van toepassing op consumenten in Nevada
• Aanvullende bepaling van toepassing op Franse ingezetenen
• Aanvullende bepaling van toepassing op consumenten in Hongkong
• Aanvullende bepaling van toepassing op Koreaanse betrokkenen
• Bijlage A: Aanvullende bepalingen die van toepassing zijn op de verwerking van persoonlijke informatie van inwoners van bepaalde landen en Amerikaanse staten
• Bijlage B: Aanvullende bepalingen die van toepassing zijn op de verwerking van persoonlijke informatie van betrokkenen in Türkiye
• Bijlage C: Aanvullende bepalingen die van toepassing zijn op de verwerking van persoonlijke informatie van inwoners/burgers van China
• Bijlage D: Aanvullende bepalingen die van toepassing zijn op de verwerking van persoonlijke informatie van inwoners of burgers van Brazilië
• Bijlage E: Aanvullende bepalingen die van toepassing zijn op de verwerking van persoonlijke informatie van betrokkenen van Monaco

Inleiding

De missie van Hilton is om het meest gastvrije bedrijf ter wereld te zijn. We zijn gepassioneerd over het leveren van uitzonderlijke gastervaringen en we kijken ernaar uit u te verwelkomen in onze hotels, zodat we het licht en de warmte van gastvrijheid met u kunnen delen.

We beloven het hoogste niveau van klantenservice te leveren, waaronder het respecteren van uw privacy en het beschermen van uw persoonlijke informatie. In deze privacyverklaring ("Verklaring") geven we u details over hoe we uw persoonlijke informatie verzamelen, gebruiken en openbaar maken.

Deze Verklaring geldt voor Hilton Worldwide Holdings Inc., haar dochterondernemingen en alle hotels in de Hilton-portfolio aan merken (gezamenlijk, ‘Hilton’, ‘we’, ‘wij’, ‘ons’ of ‘onze’). Onze merkenportfolio omvat Waldorf Astoria Hotels & Resorts , LXR Hotels & Resorts , Conrad Hotels & Resorts , Canopy by Hilton , Signia by Hilton , Hilton Hotels & Resorts , Curio Collection by Hilton , DoubleTree by Hilton , Tapestry Collection by Hilton , Embassy Suites by Hilton , Tempo by Hilton , Motto by Hilton , Hilton Garden Inn , Hampton by Hilton , Tru by Hilton , Spark by Hilton , Homewood Suites by Hilton , Home2 Suites by Hilton , LivSmart Studios by Hilton , Graduate by Hilton en NoMad .

Door gebruik te maken van onze producten of diensten en/of door in te stemmen met deze Verklaring, bijvoorbeeld door u te registreren voor een van onze producten of diensten, begrijpt en erkent u dat wij persoonlijke gegevens verzamelen en gebruiken, zoals beschreven staat in deze Verklaring.

Deze Verklaring is niet van toepassing op onze verwerking van persoonlijke informatie namens en volgens de instructies van externe partijen, zoals luchtvaartmaatschappijen, autoverhuurbedrijven en andere dienstverleners, bedrijven die reizen of reispakketten organiseren of aanbieden, marketingpartners of bepaalde zakelijke klanten.

¹ Hilton Domestic Operating Company Inc. is de Hilton-entiteit die de verwerkingsverantwoordelijke is voor alle gegevens van gasten en die onder andere de marketingactiviteiten van Hilton uitvoert. Hilton Domestic Operating Company Inc. is een dochteronderneming van Hilton Worldwide Holdings Inc.

De Hilton-portfolio aan merken omvat beheerde, franchise- en joint venturehotels. Franchisehotels worden geëxploiteerd door entiteiten die gescheiden zijn van Hilton. Joint venture hotels worden geëxploiteerd door entiteiten die gedeeltelijk eigendom zijn van en/of beheerd worden door Hilton . Naast Hilton Domestic Operating Company Inc. zijn deze entiteiten ook onafhankelijke verwerkingsverantwoordelijken voor gastgegevens.
Hilton Grand Vacations (HGV ) exploiteert timeshare- en fractionele resorts. HGV is een externe partner wiens privacyverklaring beschikbaar is op .https://www.hiltongrandvacations.com/en/privacy-policy.html

Verzameling van persoonlijke informatie - Algemeen

Het volgende vat de categorieën van persoonlijke informatie samen die we in de afgelopen 12 maanden hebben verzameld, de bronnen voor die categorieën van persoonlijke informatie, de zakelijke of commerciële doeleinden waarvoor de informatie is verzameld, de categorieën van derden met wie de informatie kan zijn gedeeld, zoals toegestaan door de wet, en of de informatie in de afgelopen 12 maanden aan een derde is verkocht voor een zakelijk of commercieel doel. Bepaalde categorieën van verzamelde persoonlijke informatie zijn vereist om ons in staat te stellen u de gevraagde producten of diensten te leveren, en als u ervoor kiest om ons dergelijke informatie niet te verstrekken, kunnen we u deze producten of diensten mogelijk niet leveren. Als toestemming vereist is, zullen we uw toestemming verkrijgen voordat we uw persoonlijke informatie verkopen of delen.

Verzameling van persoonlijke informatie – Kennisgeving op het moment van verzameling

Door Hilton-websites bladeren

Wanneer u een Hilton-website bezoekt, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Als u Hilton Honors-lid bent en u tijdens uw surfsessie inlogt op uw account, verzamelen we de volgende informatie over u, die wordt gebruikt voor de volgende doeleinden:

Een reservering maken

Wanneer u een reservering maakt bij een Hilton-hotel, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Inschrijven voor Hilton Honors

Wanneer u zich inschrijft voor Hilton Honors, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Inchecken bij een Hilton-hotel

Wanneer u incheckt bij een Hilton-hotel, kunnen we de volgende categorieën persoonlijke informatie over u verzamelen, die worden gebruikt voor de volgende doeleinden:

E-Inchecken

Wanneer u incheckt met behulp van e-inchecken, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Digital Key (digitale sleutel)

Wanneer u Digital Key (digitale sleutel) gebruikt, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Hulp voor gasten

Wanneer u contact opneemt met gastenservice, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Minderjarigen

Hilton verzamelt, openbaart of verkoopt niet bewust persoonlijke informatie van personen jonger dan de leeftijd van meerderjarigheid in hun respectievelijke rechtsgebied zonder toestemming van de ouder of voogd van een minderjarige. Wanneer u zoekt naar hotelreserveringen op een Hilton-website of in de Hilton Honors-app, kan u worden gevraagd om de leeftijden van minderjarige gasten die in de kamer verblijven te verstrekken. Hilton verzamelt deze informatie met als doel het bepalen van kamertarieven, waar van toepassing, zoals bij een 'all-inclusive' hotel.

Gesloten televisiecircuit (CCTV)

We gebruiken gesloten televisiecircuits en andere beveiligingsmaatregelen in onze hotels die beelden van gasten en bezoekers in openbare ruimtes kunnen vastleggen of vastleggen, evenals informatie met betrekking tot uw locatie terwijl u zich op onze hotels bevindt (via sleutelkaarten en andere technologieën) voor de bescherming van ons personeel, gasten en bezoekers van onze hotels, in overeenstemming met de toepasselijke wetgeving die ons verplicht informatie te verzamelen die wordt gebruikt om gasten, werknemers en bezoekers van het hotel te beschermen. We bewaren CCTV in overeenstemming met ons beleid voor gegevensbewaring, zoals nodig om het doel te bereiken waarvoor die informatie is verzameld, of zoals vereist of toegestaan door de wet. U kunt mogelijk toegang tot CCTV-beelden aanvragen binnen de tijd die door de toepasselijke wetgeving wordt gespecificeerd en zoals wettelijk vereist.

Franchisehotels worden geëxploiteerd door entiteiten die gescheiden zijn van Hilton. Om toegang tot CCTV-beelden aan te vragen bij een franchisehotel, neemt u contact op met dat hotel. Naast Hilton Domestic Operating Company Inc. zijn deze entiteiten ook onafhankelijke verwerkingsverantwoordelijken van CCTV-beelden. Indien wettelijk toegestaan, kunnen we een gepaste vergoeding in rekening brengen om de kosten voor het voldoen aan het verzoek te dekken. Dergelijke verzoeken kunnen worden ingediend via het Data Subject Rights Requests Portal op datarights.hilton.com of schriftelijk bij DataProtectionOffice@hilton.com of Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS.

Reserveringen bij Hilton Partner-accommodaties

Bij het maken van een reservering bij AutoCamp of Small Luxury Hotels of the World (SLH ) via een Hilton-kanaal, verstrekt Hilton AutoCamp of SLH bepaalde gastinformatie met als exclusieve doel het uitvoeren van de reservering, zoals aangegeven in deze Verklaring. Small Luxury Hotels of the World Hilton-kanalen omvatten de website van Hilton , Hilton Honors-applicatie of miniprogramma's. De gastinformatie wordt verwerkt en bewaard in overeenstemming met het privacybeleid van AutoCamp of SLH en zoals toegestaan door de toepasselijke wetgeving. U kunt het privacybeleid van AutoCamp hier raadplegen. U kunt het privacybeleid van SLH hier raadplegen.

Cookies en andere technologieën

Net als veel andere websites kan onze site gebruikmaken van 'cookies' of 'andere technologieën' (zoals 'pixeltags', 'webbakens', 'clear GIF's', links in e-mails, JavaScript, apparaat-ID's toegewezen door Google of Apple of soortgelijke technologieën). Cookies en andere technologieën stellen ons en derden in staat informatie te verkrijgen over uw bezoeken aan de site, waaronder het analyseren van uw bezoekpatronen. We gebruiken deze informatie om uw reserveringen of aanvragen te verwerken, en om online en mobiele reclame, tekstberichten en content van ons en anderen specifiek voor uw interesses te verschaffen. Afhankelijk van uw rechtsgebied kan voorafgaande toestemming voor het gebruik van niet-essentiële cookies vereist zijn. Als dit het geval is, zullen we uw toestemming verkrijgen voordat we cookies op uw apparaat gebruiken.

Cookies zijn kleine tekstbestanden die worden opgeslagen op uw computer of mobiele apparaat ('apparaat'), wanneer u een website bezoekt. Cookies op zich kunnen niet worden gebruikt om uw individuele identiteit aan ons bekend te maken, hoewel we in sommige gevallen cookies van Hilton of derden kunnen verbinden aan persoonlijke informatie die u aan ons hebt verstrekt of die we op andere wijze over u verkregen hebben. Cookies kunnen op de site worden gebruikt om uw ervaring te verbeteren. We gebruiken cookies bijvoorbeeld om:

• Uw gebruikersnaam en wachtwoord te onthouden voor toekomstige bezoeken, zodat inloggen eenvoudiger en sneller is;
• Uw taal en andere voorkeurinstellingen te onthouden;
• Ervoor te zorgen dat u alle gevraagde informatie krijgt;
• U een veilige en beveiligde dienst te bieden voor online transacties;
• uw reactie op advertenties en website- of app-inhoud volgen voor analyse en het aantal keren dat we u dezelfde advertentie sturen; meten hoeveel mensen de site gebruiken en hoe ze deze gebruiken, zodat we deze snel en efficiënt kunnen laten werken; en
• Ons en anderen te helpen berichten en content aan u te leveren, die relevant zijn en inspelen op uw interesses en locatie.

Hieronder leggen we de verschillende soorten cookies uit die op de site kunnen worden gebruikt.

• Essentiële cookies - Essentiële cookies zijn nodig om de site te laten werken en stellen u in staat om erdoorheen te bewegen en de diensten en functies ervan te gebruiken. Het uitschakelen van deze cookies kan ervoor zorgen dat de diensten en functies niet beschikbaar zijn.
• Functionele cookies – We gebruiken functionele cookies om uw instellingen op de site op te slaan - instellingen zoals uw taalvoorkeur of boekingsinformatie die u eerder hebt gebruikt bij het boeken van een hotel bij ons. We gebruiken ook functionele cookies voor het opslaan van dergelijke dingen als het laatste hotel waar u naar gezocht hebt, zodat u die eenvoudig terug kunt vinden wanneer u ons de volgende keer bezoekt. Sommige functionele cookies zijn essentieel voor het bekijken van kaarten of video's op onze site.
• Sessiecookies – Dit soort cookies worden slechts tijdelijk opgeslagen tijdens een surfsessie en worden van uw apparaat verwijderd wanneer u de browser sluit. We gebruiken sessiecookies om de functionaliteit van de site te ondersteunen en om uw gebruik van de site te begrijpen, dat wil zeggen welke pagina's u bezoekt, welke links u gebruikt en hoe lang u op elke pagina blijft.
• Permanente cookies – Dit soort cookies wordt niet verwijderd wanneer u uw browser sluit, maar wordt gedurende een vaste periode op uw apparaat opgeslagen of totdat u ze verwijdert. Elke keer dat u de site bezoekt, herkent de server die de cookie instelt de permanente cookie die op uw apparaat is opgeslagen. Wij en anderen gebruiken permanente cookies om uw voorkeuren op te slaan, zodat ze beschikbaar zijn voor uw volgende bezoek, om een nauwkeuriger overzicht te houden van hoe vaak u de site bezoekt, hoe vaak u terugkeert, hoe uw gebruik van de site in de loop van de tijd kan variëren en de effectiviteit van reclame-inspanningen.
• Advertentiecookies – Stel ons en andere adverteerders in staat u de meest relevante producten, aanbiedingen en advertenties op de site en sites van derden te tonen, of via e-mails of andere berichtenplatforms. Sommige advertentiecookies helpen bijvoorbeeld onze serviceproviders en andere adverteerders reclame te selecteren die gebaseerd is op uw interesses, inclusief interesses die in de loop van de tijd tot uitdrukking zijn gebracht op of zijn afgeleid van bezoeken aan onze websites of apps of verschillende andere websites, online services en apps. Andere helpen te voorkomen dat u elke keer dezelfde advertentie krijgt voorgeschoteld. Dit soort cookies helpen ons ook u inhoud op de site te bieden die is afgestemd op uw interesses en behoeften. Zoals hieronder aangegeven, worden sommige statistische cookies en andere technologieën gedeeltelijk gebruikt om reclame mogelijk te maken.
• Sociale plug-incookies – Advertentiecookies omvatten ook sociale plug-incookies. Social plug-in cookies worden gebruikt om content van de site te delen met leden en niet-leden van socialemedianetwerken zoals Facebook, Twitter, YouTube en Pinterest. Deze cookies worden normaliter ingesteld door de socialnetwerkprovider, om te zorgen dat dergelijk delen soepel en naadloos gebeurt.
• Analysecookies – Verzamel informatie over uw gebruik van de site en stel ons in staat de manier waarop deze werkt te verbeteren. Deze cookies geven ons geaggregeerde informatie die we gebruiken om de prestaties van de site te controleren, paginabezoeken te tellen, technische fouten te herkennen, te zien hoe gebruikers de site bereiken en de effectiviteit van reclame te meten (inclusief e-mails die we u sturen).
• Andere technologieën kunnen worden gebruikt voor dezelfde doeleinden als onze cookies, om ons en derden in staat te stellen te weten wanneer u de site bezoekt en om te begrijpen hoe u omgaat met e-mails of advertenties. Via andere technologieën kan niet-persoonlijke informatie (d.w.z., uw besturingssysteem, uw browserversie, en de URL waar u vandaan kwam) of geaggregeerde informatie worden verkregen en worden gebruikt om uw beleving te verbeteren en om inzicht in verkeerspatronen te krijgen.

HET BEHEREN VAN COOKIES EN ANDERE TECHNOLOGIEËN

Als u op een bepaald moment cookies wilt verwijderen van of wilt blokkeren op uw apparaat, kunt u uw browserinstellingen bijwerken (raadpleeg het 'help'-menu van uw browser om te zien hoe u cookies kunt verwijderen of blokkeren). Hilton is niet verantwoordelijk voor de instellingen van uw browser. U vindt goede en eenvoudige instructies over het beheren van cookies op de verschillende soorten webbrowsers op www.allaboutcookies.org.

Wees u ervan bewust dat het weigeren van cookies invloed kan hebben op uw mogelijkheid om bepaalde transacties op de Site uit te voeren, en op onze mogelijkheid om uw browser te herkennen bij het ene bezoek ten opzichte van het andere.

Analyse en op interesses gebaseerde advertenties

We werken samen met bepaalde externe dienstverleners om informatie te verzamelen om deel te nemen aan analyses, audits, onderzoek en rapportage.  Deze derden kunnen serverlogboeken, webbakens, tags, pixels en soortgelijke technologieën gebruiken, en ze kunnen cookies instellen en openen op uw computer of ander apparaat.

In het bijzonder gebruiken we Adobe Analytics om ons te helpen begrijpen hoe onze klanten onze websites gebruiken. We gebruiken Adobe Audience Manager ook om doelgroepen te creëren voor het personaliseren van content en reclame-ervaringen. Lees meer over hoe Adobe uw persoonlijke informatie gebruikt in webbrowsers van Adobe Analytics.

We werken ook samen met Amazon Chat dat ons chatplatform ondersteunt. We kunnen Amazon Chat gebruiken voor het delen van dynamische content voor geverifieerde gebruikers.

We werken ook samen met externe partijen om advertentiediensten te leveren die zijn gericht op basis van uw online activiteiten op websites, mobiele apps en apparaten in de loop van de tijd (vaak aangeduid als “op interesses gebaseerde advertenties”). Onze reclamepartners kunnen informatie verzamelen over uw activiteiten op onze Diensten op uw huidige apparaat en deze combineren met informatie over uw activiteiten op andere websites, mobiele apps en apparaten. Ze kunnen dergelijke informatie verzamelen met behulp van serverlogboeken, cookies, webbakens, tags, pixels, mobiele advertentie-ID's (zoals Facebook-cookies of Google's advertentie-ID), cross-device linking en soortgelijke technologieën. Onze reclamepartners kunnen bijvoorbeeld het feit dat u onze website hebt bezocht gebruiken om advertenties op u te richten op andere websites en mobiele apps op uw huidige apparaat of op andere apparaten die u gebruikt. Zij kunnen uw apparaten op elkaar afstemmen als u via meerdere apparaten of webbrowser inlogt, of als uw apparaten soortgelijke attributen delen die de gevolgtrekking ondersteunen dat ze door dezelfde persoon of hetzelfde huishouden worden gebruikt. Dit betekent dat informatie over uw gebruik van websites of applicaties op uw huidige apparaat, gecombineerd kunnen worden met informatie van uw andere zoekmachines of apparaten. U kunt zich afmelden voor op interesse gebaseerde advertenties in webbrowsers en mobiele apps op uw huidige browser of apparaat door de onderstaande instructies te volgen.

Bezoek voor meer informatie over op interesse gebaseerde reclame en cross-device koppelingen de website van het Network Advertising Initiative (“NAI”) en de website van de Digital Advertising Alliance (“DAA”). We houden ons aan de op interesses gebaseerde reclameprincipes van de DAA door u meer kennisgeving, transparantie en controle te bieden over onze digitale marketingpraktijken zoals vermeld op http://www.aboutads.info/principles/. U kunt zich afmelden voor op interesse gebaseerde reclame en cross-device koppelingen in webbrowsers en mobiele apps op uw huidige browser of apparaat door de onderstaande instructies te volgen. 

• Afmelden voor webbrowser. Om u af te melden voor webbrowsers, gaat u naar http://optout.aboutads.info/ en http://optout.networkadvertising.org. Om de keuzes die u maakt op de WebChoices-pagina van de DAA te helpen behouden, kunt u de DAA-extensie 'Bescherm mijn keuzes' installeren die beschikbaar is op http://www.aboutads.info/PMC.
• Afmelden voor mobiele applicaties.Om u af te melden voor mobiele apps, kunt u de advertentievoorkeuren op uw mobiele apparaat aanpassen (bijvoorbeeld in iOS, bezoek Instellingen > Privacy en beveiliging > Tracking, en in Android, bezoek Instellingen > Google > Advertenties > Afmelden voor op interesses gebaseerde advertenties). U kunt zich ook afmelden voor bedrijven die deelnemen aan de AppChoices-tool van de Digital Advertising Alliance door de app te downloaden en de instructies te volgen. Voor meer informatie over afmelden op mobiele apparaten, zie hier.

Houd er rekening mee dat de hierboven beschreven opt-outs alleen van toepassing zijn op de specifieke browser of het apparaat waarvan u zich afmeldt, en daarom moet u zich afzonderlijk afmelden op al uw browsers en apparaten. Als u uw cookies of mobiele advertentie-identificatoren verwijdert of reset, van browser verandert (inclusief het upgraden van bepaalde browsers) of een ander apparaat gebruikt, werkt een opt-out-cookie of -tool mogelijk niet meer en moet u zich opnieuw afmelden. Op dit moment reageren we niet op 'do not track'-verzoeken (niet volgen).

Uw persoonlijke informatie wijzigen en opvragen

Als u Hilton Honors-lid bent, kunt u de informatie die u ons hebt verstrekt op het moment van inschrijving op elk moment bekijken en bijwerken door u aan te melden bij uw Hilton Honors-account . U kunt uw informatie ook wijzigen door contact op te nemen met Hilton reserveringen en klantenservice door een ondersteuningsformulier in te vullen. Als u zich in de Verenigde Staten of Canada bevindt, kunt u de klantenservice gratis bellen door te bellen naar + 1-888-4HONORS (888-446-6677). Klanten buiten de Verenigde Staten en Canada kunnen hier een lijst met telefoonnummers voor klantenservice bekijken.

U kunt ons verzoeken u te informeren over de persoonlijke gegevens die wij over u hebben en, indien van toepassing, uw toestemming voor bepaalde activiteiten op het gebied van gegevensverwerking intrekken en/of ons verzoeken uw persoonlijke gegevens bij te werken, te corrigeren, te verwijderen en/of niet meer te verwerken. Wij zullen alle vereiste updates en wijzigingen binnen de door de toepasselijke wetgeving gespecificeerde en wettelijk vereiste termijn uitvoeren. Indien wettelijk toegestaan, kunnen we een gepaste vergoeding in rekening brengen om de kosten voor het voldoen aan het verzoek te dekken. Dergelijke verzoeken kunnen worden ingediend via het Data Subject Rights Requests Portal op datarights.hilton.com of schriftelijk bij DataProtectionOffice@hilton.com of Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS.

Bovendien kunt u, in bepaalde omstandigheden, verzoeken dat wij niet langer persoonlijke informatie over u delen met onze zakelijke partners of dat Hilton niet langer persoonlijke informatie over u gebruikt door contact met ons op te nemen via het e-mail- of postadres hierboven.

Hoe we persoonlijke informatie beschermen

We nemen redelijke maatregelen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden, indien passend.

Hilton beschikt over een robuust intern team van toegewijde professionals op het gebied van informatiebeveiliging die verantwoordelijk zijn voor het beheren van het beveiligingsprogramma van Hilton. Dit team is onder andere verantwoordelijk voor het bewaken van onze systemen tegen mogelijke indringers, het reageren op mogelijke incidenten, het ondersteunen van informatiebeveiliging op hotelniveau, het regelmatig beoordelen en bijwerken van de beveiligingsmaatregelen die Hilton gebruikt om informatie te beschermen en het geven van trainingen over het informatiebeveiligingsprogramma van Hilton.

Hilton onderhoudt een nalevingsprogramma voor de betaalkaartindustrie (“PCI”) en een nalevingsprogramma voor informatietechnologie. Dit nalevingsprogramma genereert auditrapporten met betrekking tot de deugdelijkheid en effectiviteit van de interne IT-controles van Hilton, waaronder een PCI-certificaat van naleving, ondertekend door een externe gekwalificeerde PCI-beveiligingsbeoordelaar en een SSAE16/SOC1-rapport over de algemene IT-controles van systemen die bepaalde boekhoudkundige en financiële rapportage ondersteunen.

Wij eisen van onze gelieerde bedrijven en dienstverleners waarmee we persoonlijke informatie delen, dat zij redelijke inspanningen leveren om de vertrouwelijkheid van persoonlijke informatie over u te behouden.

We zullen u nooit vragen om ons vertrouwelijke persoonlijke informatie of informatie over uw betaalkaart te sturen via e-mail of sms.

In geval van een beveiligingsincident zal Hilton autoriteiten en/of consumenten op de hoogte stellen zoals vereist door de toepasselijke wet- en regelgeving.

Openbaarmaking op grond van wettelijke verplichtingen of om de veiligheid en beveiliging van mensen en eigendommen te beschermen

Hilton zal persoonlijke informatie openbaar maken indien wettelijk vereist. Voorbeelden van dergelijke openbaarmakingen zijn wanneer landen vereisen dat Hilton persoonlijke informatie verzamelt over bezoekers aan hotels in dat land, wanneer een wetshandhavingsinstantie een geldige dagvaarding aan Hilton betekent en wanneer een civiele procespartij een rechtmatig ontdekkingsverzoek betekent aan Hilton. Hilton kan ervoor kiezen om persoonlijke informatie te delen met wetshandhavingsinstanties, werkgevers, hen die evenementen organiseren met Hilton, of anderen indien nodig om de veiligheid en beveiliging van mensen en eigendommen te beschermen, om beschikbare rechtsmiddelen aan te wenden of de schade die we kunnen oplopen te beperken, en om te reageren op een noodsituatie.

Keuzes voor marketingcommunicatie

We willen u op de hoogte brengen van de fantastische producten die we aanbieden! Om dit te doen, kunnen we u berichten sturen via e-mail, sms, pushmeldingen, notificaties in de app, direct mail en sociale media. Naast traditionele tekstberichten bieden we de mogelijkheid om transactionele en promotionele berichten via sms te ontvangen met behulp van een functiecode. Een functiecode is een vijfcijferig nummer dat u kunt melden om u aan te melden voor het ontvangen van dergelijke sms-berichten. We kunnen u ook marketingcommunicatie sturen via WhatsApp. Om ons in staat te stellen u dergelijke communicatie te sturen, kan uw informatie worden bekendgemaakt aan dienstverleners die dergelijke informatie uitsluitend gebruiken om namens ons marketingcommunicatie te verzenden. Bovendien worden opt-ingegevens en toestemming voor korte codes niet gedeeld met andere derden voor hun eigen marketing- of reclamedoeleinden. Als, afhankelijk van de omstandigheden, toestemming vereist is in uw rechtsgebied, zullen we uw toestemming verkrijgen voordat we u dergelijke berichten sturen.

Als u Hilton Honors-lid bent, kunt u de berichten die u van ons ontvangt wijzigen door in te loggen op uw online account en uw abonnementen te beheren; door ons te schrijven (en uw e-mailadres op te nemen) via Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS; of door ons te e-mailen op DataProtectionOffice@hilton.com.

Als u liever geen marketingmateriaal meer van ons wilt ontvangen, kunt u deze op elk moment opzeggen door de afmeldfunctie te gebruiken in de e-mail die u van ons ontvangt of door op deze link te klikken: https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0, door ons te schrijven (en uw e-mailadres op te nemen) op Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS, of door ons te e-mailen op DataProtectionOffice@hilton.com. De verwerking van uitschrijfverzoeken kan tot tien werkdagen duren.

Om u af te melden voor tekstberichten of WhatsApp-berichten, antwoordt u met “STOP” op het bericht dat u hebt ontvangen of om u af te melden voor tekstberichten van een specifiek hotel, vertelt u de receptie van het hotel dat u geen tekstberichten van het hotel wilt ontvangen.

U kunt zelf bepalen of onze mobiele apps u pushberichten sturen door de instellingen voor meldingen op uw mobiele apparaat aan te passen. Als we u in-appberichten gaan sturen, zorgen we ervoor dat u deze in de instellingen van onze app kunt regelen.

Internationale overdracht van persoonlijke informatie

Als een mondiaal bedrijf streven wij ernaar om u hetzelfde serviceniveau te verschaffen dat u van Hilton verwacht of u zich nu in San Francisco, Londen of Tokio bevindt. Om deze service te kunnen verlenen. bevestigt u dat wij uw persoonlijke informatie mogen delen onder leden van de Hilton Portfolio of Brands, onze dienstverleners en andere externe partijen, die zich in andere landen dan uw land kunnen bevinden.

Wanneer u in een hotel van Hilton buiten de Verenigde Staten verblijft, draagt de beheerder van de gegevens van dat hotel de persoonlijke gegevens met betrekking tot uw reservering over aan Hilton in de Verenigde Staten in overeenstemming met overeenkomsten voor gegevensoverdracht wanneer dit vereist is op grond van de toepasselijke wet- of regelgeving. De beheerder van de gegevens kan ook een lokale kopie van uw persoonlijke gegevens bewaren wanneer dit wordt vereist door de toepasselijke wet- of regelgeving. Hoewel de wetten inzake gegevensbescherming in deze landen kunnen verschillen van de wetten in uw eigen land, zullen we de nodige maatregelen nemen om te garanderen dat uw persoonlijke gegevens worden behandeld zoals beschreven in deze Verklaring en in overeenstemming met de wet.

Bewaartermijnen voor informatie

We bewaren persoonlijke informatie over u die nodig is om het doel te bereiken waarvoor die informatie werd verzameld of zoals vereist of toegestaan door de wet. Wanneer we uw persoonlijke informatie vernietigen, doen we dit op een manier die voorkomt dat die informatie wordt hersteld of gereconstrueerd.

Wijzigingen in deze verklaring

Wij kunnen deze Verklaring van tijd tot tijd wijzigen. Als wij wezenlijke wijzigingen in deze Verklaring aanbrengen, zullen wij een koppeling naar de herziene Verklaring op de homepage van onze site plaatsen. U kunt zien wanneer deze Verklaring het laatst is bijgewerkt door te kijken naar de koppeling en naar de datum bovenaan deze Verklaring. Alle wijzigingen in onze Verklaring worden van kracht na het plaatsen van de herziene Verklaring op de site. Door het gebruiken van de site, enige van onze producten of diensten, en/of het geven van instemming met de bijgewerkte Verklaring volgend op dergelijke wijzigingen, aanvaart u de herziene Verklaring die op dat moment van kracht is.

Contactinformatie voor vragen of zorgen

Als u vragen of opmerkingen hebt, neem dan contact met ons op door een e-mail te sturen naar DataProtectionOffice@hilton.com, door een brief te sturen naar de functionaris voor gegevensbescherming van Hilton, 7930 Jones Branch Drive, McLean, VA 22102, of door te bellen naar ons gratis nummer: (800) 413-7470.

Aanvullende bepalingen van toepassing op consumenten in Californië

Het recht om te weten, het recht om te verwijderen en het recht om u af te melden voor de verkoop of het delen van persoonlijke informatie

De California Consumer Privacy Act (“CCPA”) geeft consumenten in Californië het recht om te weten welke persoonlijke informatie we verzamelen, gebruiken, openbaar maken en/of verkopen; (2) het recht om te verzoeken dat we hun persoonlijke informatie verwijderen; en (3) het recht om te verzoeken dat we hun persoonlijke informatie niet langer verkopen of delen.

Als u informatie wilt over de persoonlijke informatie die we over u verzamelen, openbaar maken, verkopen en/of delen, of als u een verzoek wilt indienen voor ons om uw persoonlijke informatie te verwijderen of te stoppen met het verkopen van uw persoonlijke informatie, bezoek dan onze website op datarights.hilton.com om uw verzoek in te dienen. U kunt ook ons gratis telefoonnummer bellen: (800) 413-7470, het Data Protection Office (“DPO”) e-mailen op DataProtectionOffice@hilton.com, een brief sturen naar het Data Protection Office op 7930 Jones Branch Drive, McLean, Virginia, VS 22102, of een papieren formulier invullen dat beschikbaar is bij de receptie in een van onze hotels. Naast deze methoden kunnen consumenten in Californië ons verzoeken hun persoonlijke informatie niet langer te verkopen door een aanvraagformulier voor persoonlijke gegevens in te vullen.

Wanneer de DPO uw verzoek ontvangt, zal de DPO eerst uw identiteit verifiëren. Als u Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen uw naam, Hilton Honors-accountnummer en het e-mailadres en telefoonnummer dat aan uw Hilton Honors-account is gekoppeld op te geven. Als u geen Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen uw naam, het e-mailadres en/of telefoonnummer te verstrekken dat is gekoppeld aan een verblijf in het verleden, en mogelijk een bevestigingsnummer van een van uw verblijven bij een Hilton-hotel. Zodra de DPO uw identiteit heeft geverifieerd, zal de DPO onmiddellijk aan uw verzoek voldoen

Als u wilt, kunt u een gemachtigde vertegenwoordiger aanwijzen om namens u een verzoek in te dienen. Om een gemachtigde agent aan te wijzen, dient u een bevel in dat is uitgevaardigd door een rechtbank, een document dat is ingediend door een uitgesloten advocaat of een formeel gecertificeerd document dat is uitgevaardigd door een officiële overheidsinstantie.

Als u zich wilt afmelden voor de verkoop van uw persoonlijke informatie, kunt u dit doen door te klikken op de banner die op een Hilton-website verschijnt wanneer u die site bezoekt vanaf een IP-adres dat betrekking heeft op Californië of door onze website te bezoeken op datarights.hilton.com of door te klikken op de link 'Mijn informatie niet delen of verkopen' onderaan een Hilton-website om uw verzoek in te dienen. Houd er rekening mee dat wanneer u zich afmeldt voor cookies, tags en pixels, die afmelding alleen betrekking heeft op het apparaat en de browser die u gebruikt wanneer u zich afmeldt. Als u zich wilt afmelden voor andere apparaten of browsers, moet u zich opnieuw afmelden wanneer u deze apparaten of browsers gebruikt.

Gevoelige persoonlijke informatie

We beperken het gebruik van uw persoonlijke informatie tot dat gebruik dat nodig is om redelijkerwijs te verwachten diensten uit te voeren of zoals vereist door de wet.

Openbaarmaking van directe marketing

Consumenten in Californië kunnen ook informatie opvragen over onze openbaarmakingen van bepaalde categorieën van persoonlijke informatie aan externe partijen voor hun direct marketingdoeleinden. Dergelijke aanvragen moeten bij ons worden ingediend via een van de volgende adressen: CA_Privacy@hilton.com of DataProtectionOffice@hilton.comstuurt u een brief naar het Data Protection Office op 7930 Jones Branch Drive, McLean, Virginia, VS 22102. Binnen dertig dagen na ontvangst van een dergelijk verzoek verstrekken we een lijst van de categorieën persoonlijke informatie die aan derden zijn bekendgemaakt voor direct marketingdoeleinden van derden in het onmiddellijk voorafgaande kalenderjaar, samen met de namen en adressen van deze derden. Dit verzoek mag niet vaker dan eenmaal per kalenderjaar worden ingediend. We behouden ons het recht voor om niet te reageren op verzoeken die zijn ingediend bij andere adressen dan de adressen die in deze paragraaf worden vermeld.

Het recht op non-discriminatie

De CCPA verbiedt een bedrijf om een consument anders te behandelen omdat de consument een recht heeft uitgeoefend dat hem/haar door de CCPA is verleend. Wij nodigen u uit om uw rechten uit hoofde van de CCPA uit te oefenen en wij zullen u hiervoor niet discrimineren.

Kennisgeving financiële stimulans

Hilton biedt geen financiële stimulans voor het verzamelen, verkopen of verwijderen van persoonlijke informatie. Zoals beschreven in deze Verklaring, verzamelt Hilton voornamelijk persoonlijke informatie van gasten om gastreserveringen te vervullen en van Honors-leden om het Hilton Honors-loyaliteitsprogramma te beheren. Hilton verzamelt ook persoonlijke informatie voor marketing- en andere doeleinden zoals toegestaan door de toepasselijke wetgeving.

Zoals uiteengezet in de Voorwaarden en bepalingen van Hilton Honors, hebben Hilton Honors-leden de mogelijkheid om punten te verzamelen en toegang te krijgen tot gereduceerde tarieven. De mogelijkheid om punten te verzamelen en toegang te krijgen tot gereduceerde tarieven is niet direct gerelateerd aan de waarde die wordt verstrekt aan de activiteiten van de gegevens van leden.

Verwijdering van inhoud

Als u inwoner van Californië en jonger dan 18 jaar bent en een geregistreerde gebruiker van een site waar dit beleid op is geplaatst, staat de California Business and Professions Code Section 22581 u toe verwijdering van content of informatie te verzoeken en verkrijgen, die u in het openbaar hebt geplaatst. Voor een dergelijk verzoek stuurt u een e-mail met een gedetailleerde beschrijving van de specifieke content of informatie naar CA_Privacy@hilton.com. Houd er rekening mee dat een dergelijk verzoek geen waarborg is voor volledige of uitgebreide verwijdering van de content of informatie die u hebt geplaatst en dat er omstandigheden zijn waarin de wet verwijdering niet kan voorschrijven of toestaan, zelfs indien daarom is verzocht.

Aanvullende bepaling van toepassing op consumenten in Nevada

Het recht om af te zien van de verkoop van persoonlijke informatie

Als u een inwoner van Nevada bent, kunt u ons verzoeken te stoppen met het verkopen van bepaalde categorieën persoonlijke informatie die we verzamelen. Om een verzoek in te dienen, bezoekt u onze website op datarights.hilton.com om uw verzoek in te dienen. U kunt ook ons gratis telefoonnummer bellen: (800) 413-7470, het Data Protection Office (“DPO”) e-mailen op DataProtectionOffice@hilton.com, een brief sturen naar het Data Protection Office op 7930 Jones Branch Drive, McLean, Virginia, VS 22102, of een papieren formulier invullen dat beschikbaar is bij de receptie in een van onze hotels. Wanneer de DPO uw verzoek ontvangt, zal de DPO eerst uw identiteit verifiëren. Als u Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen uw naam, Hilton Honors-accountnummer en het e-mailadres en telefoonnummer dat aan uw Hilton Honors-account is gekoppeld op te geven. Als u geen Hilton Honors-lid bent, zal de DPO uw identiteit verifiëren door u te vragen uw naam, het bevestigingsnummer van een van uw verblijven bij een Hilton-hotel en het e-mailadres dat aan dat verblijf is gekoppeld te verstrekken. Zodra de DPO uw identiteit heeft geverifieerd, zal de DPO onmiddellijk aan uw verzoek voldoen.

Aanvullende bepaling van toepassing op Franse ingezetenen

Franse ingezetenen: zoals vermeld in deze Verklaring, kunnen we uw telefoonnummer verzamelen om gastreserveringen uit te voeren, gasten berichten te sturen met betrekking tot hun reserveringen, klantenservice en ondersteuning te bieden, identiteit te verifiëren, marketingcommunicatie via sms te verzenden, transacties met partners te verwerken, gegevens te delen met Hilton Grand Vacations, mobiele accounts te verifiëren, servicegerelateerde sms-communicatie te verzenden, fraude op te sporen en te voorkomen en deel te nemen aan verkoopactiviteiten voor groepsboekingen. We zullen uw telefoonnummer niet gebruiken voor telemarketing. Als u zich echter wilt registreren op de lijst met verzeten tegen telefonische canvassing, kunt u dit doen op www.bloctel.gouv.fr.

Aanvullende bepaling van toepassing op consumenten in Hongkong

Als u in Hongkong gevestigd bent, zullen we uw toestemming verkrijgen op of voordat we u marketingberichten sturen. U kunt zich op elk moment afmelden voor het ontvangen van marketingberichten van ons door de afmeldlink te gebruiken die u in onze marketingberichten vindt.

Als u uw persoonlijke informatie wilt inzien of corrigeren, neem dan contact op met de functionaris voor gegevensbescherming (Data Protection Officer, DPO) op DataProtectionOffice@hilton.com, of vul het papieren formulier in dat beschikbaar is bij de receptie van een van onze hotels. We kunnen meer informatie van u vereisen om uw identiteit te verifiëren voordat we uw verzoek verwerken. In bepaalde omstandigheden waarin dit is toegestaan onder de toepasselijke wetgeving, kunnen we weigeren om aan uw verzoek te voldoen.

Aanvullende bepaling van toepassing op Koreaanse betrokkenen

Lokale vertegenwoordiger voor informatie- en communicatiediensten

BIJLAGE A
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE VAN INWONERS VAN BEPAALDE LANDEN EN AMERIKAANSE STATEN

Deze bijlage bevat aanvullende informatie voor personen die woonachtig zijn in landen en Amerikaanse staten die privacywetten hebben ingevoerd die bepaalde aanvullende rechten verlenen aan inwoners van die rechtsgebieden. Eenmaal van kracht, omvatten de VS, maar zijn niet beperkt tot, Californië, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Nevada, Oregon, Tennessee, Texas, Utah en Virginia. Deze landen omvatten, maar zijn niet beperkt tot, landen in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland, evenals Australië, Brazilië, China, Korea, Hongkong, Monaco, Israël, Japan, Nigeria en Türkiye. Voor personen die in de EER wonen, schetst deze bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u heeft met betrekking tot de verwerking van uw persoonlijke informatie, conform de toepasselijke lokale wetgeving. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring.

Beheerder: Meer informatie over de Hilton-entiteiten die uw persoonlijke informatie verwerken vindt u bij Verwerkingsverantwoordelijken .

Functionaris voor gegevensbescherming: U kunt contact opnemen met de functionaris voor gegevensbescherming van Hilton via e-mail op DataProtectionOffice@hilton.comof op het volgende adres:

Attn: Functionaris voor gegevensbescherming 7930 Jones Branch Drive, McLean, VA 22102 VS

Doeleinden en rechtsgrond voor verwerking

Hilton verwerkt uw persoonlijke informatie voor de doeleinden uiteengezet in het gedeelte getiteld Verzameling van persoonlijke informatie - Algemeen en het gedeelte getiteld Verzameling van persoonlijke informatie - Kennisgeving op het moment van verzameling van het hoofdgedeelte van deze Verklaring.

De rechtsgronden voor de verwerkingsactiviteiten van Hilton omvatten de verwerking van alle informatie die nodig is om te voldoen aan onze contractuele verplichtingen, naleving van onze wettelijke verplichtingen, bescherming van de veiligheid van onze werknemers, gasten en anderen, voor onze legitieme zakelijke belangen en in navolging van uw toestemming.

De specifieke rechtsgrondslag voor de verwerking van uw persoonlijke gegevens is gebaseerd op het doel waarvoor deze informatie is verstrekt of verzameld:

Hilton Honors-deelname: We verwerken de persoonlijke informatie die we hebben verkregen in verband met uw deelname aan het Hilton Honors-programma op basis van onze contractuele relatie met u, stemmen ermee in indien wettelijk vereist, en voor het nastreven van onze legitieme zakelijke belangen, waaronder het personaliseren van uw gebruik van onze diensten en applicaties, het communiceren van nieuws en promotionele items en het leveren van gepersonaliseerde reclame en content.

Enquêtes: Het invullen van de enquêtes is vrijwillig – we verwerken de informatie die we hebben verkregen via de enquêtes met uw toestemming en ten behoeve van onze zakelijke belangen, zoals voor marketing, de verbetering van de dienstverlening en analyses.

Vergaring bij hotels: Wanneer u een reservering maakt en wanneer u in een van onze hotels verblijft, verwerken wij uw naam, adres, contactgegevens, samen met de details van uw verblijf (aankomst- en vertrekdag en -tijd, voertuiggegevens en informatie over anderen die samen met u reizen of bij u verblijven), op basis van onze contractuele relatie met u.

• We verwerken dergelijke gegevens ook voor het nastreven van onze legitieme zakelijke belangen, met uw toestemming indien wettelijk vereist, inclusief voor marketing, serviceverbeteringen, beheer van ons e-Folio-programma en analyses en servicepersonalisatie, zoals beschreven in de secties waarnaar hierboven wordt verwezen in onze Wereldwijde privacyverklaring.
• Wij verzamelen bepaalde aanvullende persoonlijke gegevens tijdens het registreren/inchecken in onze hotels (zoals nationale ID of paspoortgegevens), voor zover nodig om te voldoen aan onze wettelijke verplichtingen.
• Wij gebruiken een gesloten televisiecircuit en andere veiligheidsmaatregelen in onze hotels, die beelden van gasten en bezoekers in de openbare ruimten opvangen of vastleggen, evenals informatie gerelateerd aan uw locatie in onze hotels (via sleutelkaarten en andere technologieën) ter bescherming van ons personeel, onze gasten en onze hotels.
• Wij verwerken persoonlijke informatie in verband met de in het hotel aanwezige diensten (zoals conciërgediensten, sportscholen, spa's, activiteiten, kinderopvang, verhuur van apparatuur en onze digitale sleutel), om de diensten aan u te kunnen aanbieden en voor onze zakelijke belangen, zoals voor marketing, verbetering van de dienstverlening, beheer van ons e-Folio-programma en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.

Evenementprofielen: We verwerken de persoonlijke informatie die we hebben verkregen in verband met uw evenement op basis van onze contractuele relatie met u en voor het nastreven van onze legitieme zakelijke belangen, met uw toestemming indien wettelijk vereist, inclusief voor marketing, serviceverbeteringen en analyses en servicepersonalisatie, zoals beschreven in de secties waarnaar hierboven wordt verwezen in onze Wereldwijde privacyverklaring.

Social media: Deelname aan door Hilton gesponsorde activiteiten en aanbiedingen op sociale media is vrijwillig. We verwerken informatie verkregen door deelname op sociale media op basis van uw toestemming indien wettelijk vereist en voor het nastreven van onze legitieme zakelijke belangen, waaronder voor marketing, serviceverbeteringen en analyses en servicepersonalisatie, zoals beschreven in de bovenstaande secties van onze Wereldwijde privacyverklaring.

Promotions en sweepstakes: Deelname aan sweepstakes, wedstrijden en andere promotionele aanbiedingen is vrijwillig. We verwerken de informatie die we hebben verkregen via een dergelijke deelname met uw toestemming en indien noodzakelijk voor het beheer van de aanbieding. We gebruiken bepaalde gegevens ook voor onze zakelijke doeleinden, waaronder voor marketing, serviceverbeteringen, beheer van ons e-Folio-programma en analyses en servicepersonalisatie, zoals beschreven in de secties waarnaar hierboven wordt verwezen in onze Wereldwijde privacyverklaring.

Direct marketing: Wij gebruiken uw persoonlijke informatie om u met uw toestemming marketingboodschappen te sturen. U kunt uw toestemming voor direct marketingcommunicatie op elk moment intrekken door contact met ons op te nemen via customer_privacy@Hilton.com of door de afmeldinstructies in het marketingbericht te volgen, of door in te loggen op uw Hilton Honors-account en uw communicatievoorkeuren bij te werken.

Franchise- en eigendomsmogelijkheden: We verwerken deze informatie op basis van onze contractuele relatie met u en voor onze gerelateerde legitieme zakelijke belangen, waaronder het onderhouden en promoten van het Hilton-merk en het faciliteren van directe communicatie tussen hotels binnen de Hilton-portfolio aan merken.

WMBE-leveranciers: Deelname aan Hilton's Supplier Diversity Program is vrijwillig – we verwerken deze informatie op basis van uw toestemming en voor onze gerelateerde zakelijke legitieme belangen, waaronder het onderhouden en verbeteren van ons diversiteitsprogramma.

Retentie: Wij bewaren uw persoonlijke gegevens gedurende de tijd die nodig is om het doel waarvoor deze informatie is verzameld te bereiken, meestal voor de duur van de contractuele relatie en voor elke periode daarna voor zover wettelijk vereist of toegestaan door de toepasselijke wetgeving. Ons beleid inzake het bewaren van gegevens weerspiegelt het toepasselijke statuut van verjaringstermijnen en wettelijke vereisten.

Rechten van betrokkenen

Sommige regionale, nationale en staatswetten verlenen rechten met betrekking tot persoonsgegevens zoals aangegeven in het portaal voor verzoeken om persoonsgegevens. Inwoners van bepaalde rechtsgebieden kunnen de volgende rechten hebben.

Verzoeken tot inzage, correctie en wissen: U heeft het recht om:

• ons vragen te bevestigen of we uw persoonlijke informatie verwerken en informatie ontvangen over hoe uw gegevens worden verwerkt
• een kopie van uw persoonlijke gegevens te verkrijgen
• een verzoek in te dienen om uw persoonlijke gegevens bij te werken of te corrigeren
• een verzoek in te dienen om uw persoonlijke gegevens onder bepaalde omstandigheden te verwijderen

Recht om bezwaar te maken tegen de verwerking: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens te staken: voor marketingactiviteiten, met inbegrip van het opstellen van profielen

• voor statistische doeleinden
• indien een dergelijke verwerking is gebaseerd op onze legitieme zakelijke belangen, tenzij we in staat zijn om een overtuigende legitieme basis voor een dergelijke verwerking aan te tonen of we uw persoonlijke gegevens moeten verwerken voor de vaststelling, uitoefening of verdediging van een juridische claim

Recht om de verwerking te beperken: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens te beperken:

• terwijl Hilton uw persoonlijke gegevens evalueert of bezig is met het beantwoorden van een verzoek van u om uw persoonlijke gegevens bij te werken of te corrigeren wanneer een dergelijke verwerking onwettig is en u niet wilt dat Hilton uw gegevens verwijdert
• wanneer Hilton dergelijke gegevens niet langer nodig heeft, maar u wilt dat wij de gegevens bewaren voor de vaststelling, de uitoefening of de verdediging van een juridische claim
• wanneer u bezwaar heeft gemaakt tegen verwerking op grond van onze legitieme zakelijke belangen, in afwachting van ons antwoord op een dergelijk verzoek

Wanneer wij de verwerking van uw persoonlijke gegevens op uw verzoek beperken, zullen wij u op de hoogte stellen voordat wij opnieuw met de verwerking beginnen.

Recht om bezwaar te maken tegen verkoop en delen: U hebt het recht Hilton te verzoeken uw persoonlijke informatie Hilton niet te verkopen of te delen. Bezoek onze website op datarights.hilton.com om uw verzoek in te dienen of klik op de link Mijn informatie niet delen of verkopen onderaan een Hilton-website. U kunt ook ons gratis telefoonnummer bellen: (800) 413-7470, het Data Protection Office (“DPO”) e-mailen op DataProtectionOffice@hilton.com, of een brief sturen naar het Data Protection Office op 7930 Jones Branch Drive, McLean, Virginia, VS 22102.

Verzoeken om gegevensoverdracht: U heeft het recht te verzoeken dat wij u of een door u aan te wijzen derde partij bepaalde persoonlijke gegevens in een algemeen gebruikt, machinaal leesbaar formaat verstrekken. Houd er echter rekening mee dat het recht op overdracht van gegevens alleen van toepassing is op persoonlijke gegevens die we rechtstreeks van u hebben verkregen en alleen wanneer onze verwerking is gebaseerd op toestemming of de uitvoering van een contract.

Het indienen van verzoeken: Uw verzoeken kunnen worden ingediend via het Data Subject Rights Request Portal of schriftelijk via DataProtectionOffice@hilton.com, of de functionaris voor gegevensbescherming van Hilton, 7930 Jones Branch Drive, McLean, VA 22102, VS. U kunt uw persoonlijke informatie ook bijwerken zoals aangegeven in het gedeelte (Uw persoonlijke informatie wijzigen en openen) van het hoofdgedeelte van deze Wereldwijde privacyverklaring.

We zullen op al dergelijke verzoeken reageren binnen de door de wet toegestane periode. Houd er echter rekening mee dat bepaalde persoonlijke gegevens kan worden uitgesloten van dergelijke rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming. Bovendien zullen we op geen enkel verzoek reageren, indien we niet in staat zijn om de identiteit van de aanvrager te verifiëren. Wij kunnen u een redelijke vergoeding in rekening brengen voor de daaropvolgende kopieën van de gegevens die u opvraagt.

Als u een klacht wilt indienen of zich zorgen maakt over onze gegevenspraktijken of de uitoefening van uw rechten, kunt u contact opnemen met Hilton op DataProtectionOffice@hilton.com of de toezichthoudende autoriteit in de lidstaat van uw verblijf. Voor de EER zijn de toezichthoudende autoriteiten beschikbaar op de website van het Europees Comité voor gegevensbescherming . Voor het Verenigd Koninkrijk is de toezichthoudende autoriteit beschikbaar op ico.org.uk.

Recht om toestemming in te trekken: U heeft het recht uw toestemming in te trekken voor elke verwerking die wij uitsluitend op basis van uw toestemming uitvoeren (zoals het verzenden van direct marketingmateriaal naar uw persoonlijke e-mailaccount). U kunt uw toestemming voor marketingactiviteiten intrekken door de instructies op te volgen in alle marketingmails of door contact op te nemen met customer_privacy@hilton.com. Voor alle andere activiteiten waarvoor u eerder toestemming hebt gegeven, kunt u contact opnemen met om DataProtectionOffice@hilton.com dergelijke toestemming in te trekken.

Recht om bezwaar te maken tegen segmentatie (ook wel profilering genoemd) en geautomatiseerde besluitvorming: U hebt het recht bezwaar te maken tegen segmentatie of profilering en geautomatiseerde besluitvorming. Wij gebruiken persoonlijke gegevens om grote groepen consumenten te verdelen in subgroepen van consumenten (ook wel segmenten genoemd) gebaseerd op bepaalde gedeelde karakteristieken zoals geografie, gedrag of demografie.

Met uw toestemming nemen we geautomatiseerde beslissingen, dat wil zeggen zonder menselijke tussenkomst, waarbij we segmentatie en/of uw specifieke persoonlijke gegevens gebruiken om u bepaalde voordelen te bieden op basis van uw kenmerken (zoals gereduceerde kamerprijzen of andere speciale aanbiedingen op basis van uw geografische locatie, gedrag of demografische gegevens). Als u bijvoorbeeld regelmatig door de week naar hotels in Frankrijk reist, kunnen wij u speciale aanbiedingen voor Hilton-hotels in Frankrijk sturen.

Internationale gegevensoverdrachten: We kunnen de persoonlijke gegevens die we over u verzamelen voor de in deze Verklaring beschreven doeleinden overdragen aan landen waarvan de Europese Commissie niet heeft vastgesteld dat ze voldoende bescherming bieden. In het bijzonder dragen wij uw persoonlijke gegevens over naar de Verenigde Staten.

We maken gebruik van passende waarborgen voor de overdracht van persoonlijke informatie tussen onze filialen in verschillende rechtsgebieden, en waar nodig hebben we overeenkomsten voor gegevensoverdracht, zoals standaard contractuele clausules van de Europese Unie of vergelijkbare waarborgen, geïmplementeerd. Om een kopie van deze clausules of aanvullende informatie over de overdrachten te verkrijgen, kunt u uw verzoek richten aan privacy@hilton.com.

BIJLAGE B
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE VAN BETROKKENEN IN TÜRKIYE

Voor betrokkenen in Türkiye schetst deze bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u hebt met betrekking tot de verwerking van uw persoonlijke informatie, overeenkomstig de toepasselijke lokale wetgeving. Deze Bijlage heeft voorrang voor zover deze in strijd is met enige bepaling in het hoofdgedeelte van deze Verklaring, of Bijlage A, indien van toepassing.

Gegevensbeheerder. Hilton Domestic Operating Company Inc. is de Hilton-entiteit voor alle gastgegevens en marketingactiviteiten van Hilton.

Uw persoonsgegevens kunnen worden verwerkt door andere Hilton-entiteiten in Türkiye die optreden als gegevensbeheerder op basis van het Hilton-hotel waar u verblijft. In dergelijke gevallen zal de relevante Hilton-entiteit optreden als de gegevensbeheerder van uw persoonlijke informatie, die u waar nodig een afzonderlijke privacyverklaring zal verstrekken.

Vertegenwoordiger van de gegevensbeheerder. U kunt contact opnemen met onze vertegenwoordiger van de gegevensbeheerder in Türkiye via e-mail of post om vragen en klachten te behandelen in verband met de verwerking van uw persoonsgegevens als u zich in Türkiye bevindt.

• Partnerschap met advocaten van Esin
  info@esin.av.tr
  Akatlar Mah. Ebulula Mardin Cad. Gül Sok. Nee. 2

Rechtsgrondslagen voor de verwerking van uw persoonsgegevens. Hilton gaat uit van de volgende rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in de Wereldwijde privacyverklaring in overeenstemming met artikel 5 van Wet nr. 6698 inzake bescherming van persoonsgegevens (“Wetgeving inzake gegevensbescherming”):

• de verwerking van uw persoonsgegevens is noodzakelijk, op voorwaarde dat deze rechtstreeks verband houdt met het sluiten of nakomen van het contract tussen u en Hilton;
• de verwerking is verplicht voor Hilton om te kunnen voldoen aan onze wettelijke verplichtingen;
• de verwerking is verplicht voor de legitieme belangen van Hilton, op voorwaarde dat het uw fundamentele rechten en vrijheden niet schendt; of
• uw uitdrukkelijke toestemming. (Houd er rekening mee dat we alleen uitgaan van uw uitdrukkelijke toestemming wanneer we uw toestemming nodig hebben voor de verwerking, en we gaan niet uit van deze rechtsgrond als en wanneer we ons baseren op een van de andere bovenstaande rechtsgronden.)

Uw rechten. U hebt de rechten op grond van artikel 11 van de Wetgeving inzake gegevensbescherming en kunt uw rechten uitoefenen door contact met ons op te nemen via: DataProtectionOffice@hilton.com of functionaris voor gegevensbescherming, Hilton, 7930 Jones Branch Drive, McLean, VA 221102, VS.

Op basis van de aard van uw verzoek wordt zo snel mogelijk en uiterlijk binnen dertig dagen kosteloos een oplossing gezocht voor de verzoeken in uw aanvraag. Als uw verzoek echter extra kosten met zich meebrengt voor ons bedrijf, dan kunnen er kosten in rekening worden gebracht die zijn vastgesteld door de Turkse Raad voor de bescherming van persoonsgegevens.

Wijzigingen. De volgende secties van de Wereldwijde privacyverklaring zijn niet van toepassing op personen in Türkiye: De volgende zin in de tweede alinea: Door gebruik te maken van onze producten of diensten en/of door in te stemmen met deze Verklaring, bijvoorbeeld door u te registreren voor een van onze producten of diensten, begrijpt en erkent u dat wij persoonlijke gegevens verzamelen en gebruiken, zoals beschreven staat in deze Verklaring.

De volgende zin in het gedeelte Internationale overdracht van persoonsgegevens: Om deze service te kunnen verlenen. bevestigt u dat wij uw persoonlijke informatie mogen delen onder leden van de Hilton Portfolio of Brands, onze dienstverleners en andere externe partijen, die zich in andere landen dan uw land kunnen bevinden.

Taal. Deze Verklaring is beschikbaar in het Engels en het Turks. In geval van inconsistenties of een verschillende interpretatie tussen de Engelse en Turkse versie, is de Turkse tekst leidend.

Internationale gegevensoverdracht. Hilton is verplicht uw persoonsgegevens over te dragen aan haar gelieerde ondernemingen buiten Türkiye, waaronder Hilton Domestic Operating Company Inc., alle woonachtig in de Verenigde Staten, evenals hun leveranciers in het land, om reserveringen te voltooien, Hilton Honors-lidmaatschappen te verwerken en promotieactiviteiten uit te voeren via haar website, waarvan de servers zich in het buitenland bevinden. Zonder uw toestemming kan Hilton u haar diensten niet aanbieden via deze website. Daarom vragen wij uw toestemming wanneer u deze website bezoekt voor de grensoverschrijdende overdracht van uw gegevens.

Dit verzoek om toestemming is slechts tijdelijk, en Hilton werkt aan de verwezenlijking van een verbintenisbrief, een van de alternatieve juridische mechanismen voor grensoverschrijdende gegevensoverdracht. Dienovereenkomstig wordt het verzoek om toestemming beëindigd zodra de verbintenisbrief is opgesteld en goedgekeurd door de Autoriteit Bescherming persoonsgegevens.

BIJLAGE C
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE OVER INWONERS OF BURGERS VAN CHINA

1. Inleiding

Voor personen die in de Volksrepubliek China wonen (voor de doeleinden van deze privacyverklaring, met uitzondering van de Speciale Administratieve Regio Hongkong, de Speciale Administratieve Regio Macau en Taiwan) ('China') of burgers van de Volksrepubliek China, begrijpen we dat privacy belangrijk voor u is. Daarom geven wij u in deze bijlage een inleiding over hoe Hilton uw persoonlijke informatie (inclusief gevoelige persoonlijke informatie, indien van toepassing) die wij van u ontvangen of verzamelen, gebruikt, openbaar maakt en anderszins verwerkt. Lees deze Verklaring zorgvuldig door voordat u een van de diensten of producten van Hilton gebruikt.

Deze bijlage vervangt niet het hoofdgedeelte van deze Verklaring, maar vormt een aanvulling op het hoofdgedeelte van deze Verklaring en moet samen met het hoofdgedeelte en bijlage A worden gelezen, indien van toepassing. In het geval van een conflict of inconsistentie tussen deze bijlage en het hoofdgedeelte van deze verklaring, heeft deze bijlage voorrang.

“Persoonlijke informatie” heeft dezelfde betekenis als gedefinieerd in de Wet bescherming persoonlijke informatie van de Volksrepubliek China (zoals van tijd tot tijd herzien). Dergelijke informatie kan elektronisch of op andere manieren worden vastgelegd en kan de identiteit identificeren of de activiteit van een specifieke natuurlijke persoon weerspiegelen, alleen of in combinatie met andere informatie, waaronder gevoelige persoonlijke informatie. 'Persoonlijke informatie' of 'Informatie' die in het hoofdgedeelte van deze Verklaring wordt gebruikt en in deze Bijlage ook gevoelige persoonlijke informatie bevat (indien van toepassing). “Gevoelige informatie” heeft dezelfde betekenis als gedefinieerd in de Wet bescherming persoonlijke informatie van de Volksrepubliek China (zoals van tijd tot tijd herzien). De gevoelige persoonlijke informatie in deze verklaring omvat paspoort- of identiteitskaartinformatie, betaalkaartinformatie, accommodatie-informatie (zoals aankomsttijd), surfgegevens en nauwkeurige positioneringsinformatie. U stemt ermee in dat de gevoelige persoonlijke informatie zal worden verwerkt in overeenstemming met de doeleinden en methoden die in deze Verklaring zijn uiteengezet.

2. Vergaring en gebruik van persoonlijke informatie

Raadpleeg met betrekking tot de volgende kwesties het gedeelte met de titel Verzameling van persoonlijke informatie - algemeen en verzameling van persoonlijke informatie - Kennisgeving op het moment van verzameling in het hoofdgedeelte van deze Verklaring.

• De soorten persoonlijke informatie die we van u verzamelen (inclusief gevoelige persoonlijke informatie, waaronder de informatie die van toepassing kan zijn zoals uiteengezet in het gedeelte getiteld Verzameling van persoonlijke informatie – Kennisgeving op het moment van verzameling) in het hoofdgedeelte van deze Verklaring.
• Hoe we uw persoonlijke informatie verzamelen en gebruiken, de doeleinden waarvoor we deze gebruiken en hoe we uw persoonlijke informatie delen of openbaar maken.

Hilton zal niet bewust persoonlijke informatie verzamelen of openbaar maken van minderjarigen jonger dan 16. Wanneer we persoonlijke informatie verzamelen van een persoon jonger dan 16, moeten we toestemming verkrijgen van zijn/haar ouder of voogd en zullen we dergelijke informatie verwerken in overeenstemming met de waarborgen uiteengezet in de toepasselijke wet- en regelgeving.

We zullen uw persoonlijke informatie gebruiken met uw toestemming of zoals anderszins vereist of toegestaan door de toepasselijke wetgeving. Als we uw persoonlijke informatie voor andere doeleinden willen gebruiken, zullen we uw verdere toestemming verkrijgen. We zullen uitleggen wanneer het voor u noodzakelijk is om uw persoonlijke informatie te verstrekken, en het resultaat als u die verstrekt.

3. Bekendmaken en delen van persoonlijke informatie

Met uw toestemming kunnen we uw persoonlijke informatie voor de doeleinden beschreven in deze Verklaring als volgt delen met leden van de wereldwijde merkenportfolio van Hilton, onze dienstverleners en andere externe partijen:

• Hilton Worldwide Holdings Inc. en haar dochterondernemingen en leden van de Hilton-merkportfolio, waaronder franchisehotels en beheerde hotels,
• Dienstverleners die diensten verlenen namens Hilton,
• Aanbieders en verwerkers van betaalkaarten,
• Werkgevers genoemd in de bedrijfsovereenkomsten,
• Reclamenetwerken en analyseproviders voor de website en mobiele applicaties van Hilton.

Om onze diensten te leveren en te optimaliseren, zijn softwareontwikkelingskits (SDK's) van derden ingebed in onze toepassingen (inclusief WeChat Mini-programma's). Hieronder staan de namen van de SDK's van externe partijen die we momenteel inbedden, de soorten verzamelde persoonlijke informatie en het doel van het verzamelen en gebruiken. Als u vragen heeft over het verzamelen van uw persoonlijke informatie door externe partijen via de SDK's, raadpleeg dan het privacybeleid van dergelijke externe partijen.

Ondanks de bovenstaande situaties kunnen we persoonlijke informatie bekendmaken aan externe partijen om: te voldoen aan toepasselijke wetten of effectieve juridische procedures; te reageren op vragen van de overheden of verzoeken van het publiek en/of de overheidsinstanties; rechten, privacy, beveiliging of eigendom van Hilton, sitebezoekers, gasten, werknemers of het publiek te beschermen; onze rechten na te streven of uit te oefenen; of te reageren op noodsituaties.

4. Mobiele en locatiegebaseerde diensten

We kunnen uw persoonlijke informatie verzamelen als u onze mobiele applicaties downloadt en gebruikt of andere digitale platforms gebruikt, zoals onze WeChat Mini-Programma's. We zullen uw toestemming verkrijgen en deze informatie verzamelen, gebruiken, openbaar maken en anderszins verwerken in overeenstemming met deze Verklaring. Als u ons toegang geeft tot de locatiegegevens op uw apparaat om u te voorzien van onze toepassingsfuncties en -diensten, kan dergelijke informatie geolocatie-informatie bevatten. We verzamelen ook informatie over uw apparaat, zoals uw telefoonmerk, model, besturingssysteem, versie van uw besturingssysteem, om u naar de juiste APP-winkel te leiden om onze mobiele apps te downloaden.

U kunt het verzamelen van locatiegegevens voorkomen of beperken door de instellingen te wijzigen in de Hilton Honors-app of door de instellingen van uw apparaat te wijzigen.

5. Op analyses en interesses gebaseerde advertenties

We werken ook samen met externe partijen om gerichte advertenties te tonen op basis van uw online activiteiten op verschillende websites, mobiele applicaties en apparaten in de loop van de tijd. Onze reclamepartners kunnen informatie verzamelen over uw activiteiten met betrekking tot onze diensten op uw huidige apparaat en deze combineren met informatie over uw activiteiten op andere websites, mobiele applicaties en apparaten. Ze kunnen deze informatie verzamelen met behulp van serverlogboeken, cookies, webbakens, tags, pixels, mobiele advertentie-ID's, cross-device koppeling en soortgelijke technologieën. Dit kan persoonlijke informatie bevatten.

U kunt zich afmelden voor op interesse gebaseerde advertenties en cross-device koppelingen in de huidige browser of de webbrowsers en mobiele apps op uw apparaat. We reageren momenteel niet op "niet volgen"-signalen. Raadpleeg voor meer informatie het gedeelte met de titel Analyse en op interesse gebaseerde reclame, evenals het gedeelte met de titel Cookies en andere technologieën, in het hoofdgedeelte van deze Verklaring.

6. Wijzigen van en toegang krijgen tot uw persoonlijke informatie en deregistratie van accounts

U hebt het recht om uw persoonlijke informatie in te zien, te corrigeren en/of (in bepaalde omstandigheden) te verwijderen, uw toestemming voor onze verwerking van uw persoonlijke informatie in te trekken, uw lidmaatschapsaccount (indien van toepassing) uit te schrijven, bezwaar te maken tegen het gebruik van uw persoonlijke informatie bij geautomatiseerde besluitvorming en klachten in te dienen over hoe wij uw persoonlijke informatie verwerken. U hebt mogelijk andere rechten onder andere toepasselijke wetten. Raadpleeg de contactgegevens in sectie 11 hieronder, of het gedeelte met de titel Uw persoonlijke informatie wijzigen en openen in de hoofdtekst van deze Verklaring, om te weten te komen hoe u contact met ons kunt opnemen. We proberen deze verzoeken binnen de wettelijk vereiste periode te behandelen in overeenstemming met de toepasselijke wetgeving. We zullen in de meeste gevallen binnen 15 dagen na ontvangst van het verzoek reageren op uw verzoek om u uit te schrijven, tenzij er verzachtende omstandigheden zijn, waarbij we u op de hoogte zullen stellen van de verwachte tijdlijn als we verwachten dat onze reactie langer dan 15 dagen zal duren. Houd er rekening mee dat, als u uw lidmaatschapsaccount wilt uitschrijven, u vanaf de datum van uitschrijving niet meer kunt profiteren van lidmaatschapsvoordelen. Nadat u uw lidmaatschapsaccount hebt uitgeschreven, wordt uw persoonlijke informatie verwijderd of geanonimiseerd, tenzij de toepasselijke wetgeving ons verplicht om deze informatie te bewaren.

7. Hoe we persoonlijke informatie beschermen

We nemen redelijke stappen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden door middel van passende technische en organisatorische maatregelen. Voor meer informatie, zie het gedeelte getiteld Hoe we persoonlijke informatie beschermen in het hoofdgedeelte van deze Verklaring.

Wij zijn niet verantwoordelijk voor het verzamelen, gebruiken, openbaar maken of anderszins verwerken van persoonlijke informatie door onze websites of applicaties van externe partijen. Lees het privacybeleid en de gebruiksvoorwaarden van deze websites en applicaties. Dit geldt voor: (1) internetdiensten in het hotel die we kunnen aanbieden; (2) websites en applicaties van derden waarnaar de links op onze websites en mobiele applicaties kunnen verwijzen; en (3) digitale berichtenapplicaties of platforms van derden die we gebruiken om met u te communiceren.

8. Internationale overdracht van persoonlijke informatie

Met uw uitdrukkelijke toestemming kunnen we uw persoonlijke informatie (inclusief uw gevoelige persoonlijke informatie, indien van toepassing) overdragen buiten China, inclusief de Verenigde Staten, Europa en andere rechtsgebieden waar wij, onze dienstverleners en andere relevante externe partijen zaken doen. We zullen passende stappen ondernemen om de integriteit en vertrouwelijkheid van uw informatie te beschermen en om ervoor te zorgen dat uw persoonlijke informatie wordt verwerkt in overeenstemming met het hoofdgedeelte van deze Verklaring en in overeenstemming met de toepasselijke wetgeving.

9. Bewaartermijn informatie

We bewaren persoonlijke informatie over u zo lang als nodig is om het doel te bereiken waarvoor deze is verzameld, of zoals vereist of toegestaan door de wetgeving. We zullen uw persoonlijke informatie vernietigen in overeenstemming met onze procedures voor het bewaren en beheren van gegevens. Raadpleeg voor meer informatie het gedeelte met de titel Bewaartermijn voor gegevens in het hoofdgedeelte van deze Verklaring.

10. Wijzigingen in deze verklaring

Als we belangrijke wijzigingen aanbrengen in deze Verklaring, zullen we deze wijzigingen publiceren. Raadpleeg voor meer informatie het gedeelte Wijzigingen in de inhoud van de verklaring in het hoofdgedeelte van deze verklaring. Indien vereist door de lokale wetgeving, zullen we u op de hoogte stellen en/of uw toestemming vragen.

11. Contactinformatie voor vragen of zorgen

U kunt contact met ons opnemen als u vragen, verzoeken of klachten hebt over de bescherming van persoonlijke informatie. U kunt contact opnemen met ons Data Protection Office op DataProtectionOffice@hilton.com, of, als u contact wilt opnemen met de contactpersoon in China, neem dan contact op met: China_Privacy@hilton.com.

BIJLAGE D
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE OVER INWONERS OF BURGERS VAN BRAZILIË

Voor zover u zich in Brazilië bevindt of enige vorm onderworpen is aan de Braziliaanse Algemene wet inzake gegevensbescherming – Federale wet nr. 13709/18 (“LGPD”), moeten de hieronder aangegeven bepalingen worden gelezen en dienovereenkomstig worden toegepast op de verwerking of uw persoonsgegevens. Tenzij anders vermeld in deze bijlage, zal de rest van het Beleid, inclusief Bijlage A, indien van toepassing, niet variëren en volledig van kracht blijven.

1. Rechten van betrokkenen

Onder bepaalde omstandigheden hebt u de volgende rechten onder de LGPD met betrekking tot uw persoonsgegevens:

• Recht op informatie: het recht om duidelijke, transparante en begrijpelijke informatie te verkrijgen over hoe we uw persoonsgegevens gebruiken;
• Recht op bevestiging en toegang: recht op bevestiging en toegang tot uw persoonsgegevens die wij over u bewaren;
• Recht op rectificatie: recht om uw persoonsgegevens te laten corrigeren als ze verouderd, onjuist of onjuist zijn en/of om ze in te vullen;
• Recht op anonimisering, blokkering of verwijdering: Anonimiseren, blokkeren of elimineren van onnodige of buitensporige gegevens of gegevens die worden verwerkt in strijd met de toepasselijke wetgeving;
• Recht om de toestemming voor op toestemming gebaseerde gegevensverwerking op elk moment in te trekken: het recht om uw toestemming voor de verwerking van uw persoonsgegevens in te trekken wanneer een dergelijke verwerking gebaseerd is op toestemming;
• Recht op gegevensportabiliteit: het recht om te verzoeken om het kopiëren, overdragen van uw persoonsgegevens naar een andere database in overeenstemming met verdere regelgeving van de lokale autoriteit;
• Recht om informatie te ontvangen over openbare en particuliere entiteiten: recht op het ontvangen van informatie over openbare en particuliere entiteiten waarmee uw persoonsgegevens worden gedeeld;
• Recht om bezwaar te maken: het recht om bezwaar te maken tegen enige verwerkingsactiviteit op basis van een andere rechtsgrond dan toestemming in het geval er sprake is van schending van de LGPD;
• Recht om geautomatiseerde beslissingen te beoordelen: recht op inzage van beslissingen, wanneer deze uitsluitend gebaseerd zijn op geautomatiseerde verwerking van persoonsgegevens, door een natuurlijke persoon, wanneer deze uw belangen schaadt;
• Recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit of consumentenbeschermingsentiteiten.

2. Rechtsgrondslagen

Hilton vertrouwt gewoonlijk op een van de volgende rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in de Wereldwijde privacyverklaring in overeenstemming met artikel 7 van de LGPD:

• Toestemming van de betrokkene (art. 7, I)
• Voor naleving van een wettelijke of regelgevende verplichting (art. 7, II)
• Waar nodig voor de uitvoering van een contract of voorlopige procedures met betrekking tot contracten waarbij de betrokkene partij is (art. 7, V)
• Indien nodig voor de legitieme belangen van de verwerkingsverantwoordelijke of van derden, behalve bij de prevalentie van de grondrechten van de betrokkene (art. 7, IX).

Afhankelijk van de concrete situatie kunnen echter andere rechtsgronden in de LGPD van toepassing zijn.

3. Internationale transfers

Wanneer we informatie overdragen die afkomstig is uit Brazilië naar een land buiten Brazilië, zullen we stappen ondernemen om ervoor te zorgen dat een dergelijke overdracht zorgvuldig wordt beheerd om uw privacyrechten te beschermen:

• Overdrachten binnen de Hilton-bedrijvengroep kunnen worden gedekt door een overeenkomst die is aangegaan door leden van Hilton (een intragroepsovereenkomst) die elk lid contractueel verplicht om ervoor te zorgen dat uw informatie een adequaat en consistent beschermingsniveau krijgt, ongeacht waar deze wordt overgedragen binnen Hilton in overeenstemming met de LGPD;
• Wanneer we uw gegevens overdragen buiten de Hilton Group of Companies, inclusief naar andere bedrijven die ons een dienst verlenen, zullen we contractuele verplichtingen en garanties van hen verkrijgen om uw informatie te beschermen, zoals standaardcontractbepalingen of bindende bedrijfsregels. Bij gebrek aan instructies van de lokale toezichthoudende autoriteit, kunnen we de standaardmodellen volgen die tot dan zijn vastgesteld onder de Europese Unie of door andere bevoegde autoriteiten;
• We kunnen ook persoonlijke informatie overdragen naar landen waarvan wordt erkend dat ze een adequaat niveau van wettelijke bescherming bieden of waar we ervan kunnen overtuigd zijn dat er alternatieve regelingen zijn getroffen om uw privacyrechten te beschermen; en

Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat door ons wordt gebruikt bij het overdragen van uw persoonsgegevens vanuit Brazilië.

BIJLAGE E
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
GEGEVENS VAN BETROKKENEN IN HET VORSTENDOM MONACO

Voor betrokkenen in het Vorstendom Monaco schetst deze Bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u hebt met betrekking tot de verwerking van uw persoonsgegevens, overeenkomstig de toepasselijke lokale wetgeving. Deze Bijlage heeft voorrang voor zover deze in strijd is met enige bepaling in het hoofdgedeelte van deze Verklaring of Bijlage A, indien van toepassing.

1. RECHTSGRONDEN VOOR DE VERWERKING VAN UW PERSOONSGEGEVENS

Hilton vertrouwt op rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in het hoofdgedeelte van de Wereldwijde privacyverklaring in overeenstemming met de Monegasque-wet nr. 1,165 van 23 december 1993 betreffende de bescherming van persoonsgegevens, zoals gewijzigd (de “Wetgeving inzake gegevensbescherming”).

2. TOEGANG TOT PERSOONSGEGEVENS EN KLANTRECHTEN

In overeenstemming met de Wetgeving inzake gegevensbescherming hebt u het recht op toegang tot en het recht op rectificatie, verwijdering en overdraagbaarheid van uw persoonsgegevens, evenals het recht om bezwaar te maken tegen de verwerking van deze persoonsgegevens en deze te beperken. Met bewijs van uw identiteit kunt u uw rechten uitoefenen door contact op te nemen met de functionaris voor gegevensbescherming (Data Protection Officer, ‘DPO’) via e-mail op DataProtectionOffice@hilton.com. Als u na contact met de DPO niet van mening bent dat uw rechten in acht zijn genomen, kunt u een claim indienen bij de Franse autoriteit voor gegevensbescherming (CNIL – Commission Nationale de l'Informatique et des Libertés) of de autoriteit van Monegasque, de Commission for Control of Personally Identifiable Information (CCIN.mc – Commission de Contrôle des Informations Nominatives).

3. BEVEILIGING VAN PERSOONSGEGEVENS

In geval van schending van uw persoonsgegevens die een hoog risico voor uw rechten en vrijheden kunnen vormen, zal Hilton u zo snel mogelijk informeren en alle nodige maatregelen nemen om de risico's in verband met deze schending te beperken. Of uw gegevens nu worden verwerkt door Hilton of door haar onderaannemers en partners, dezelfde beveiligings- en privacyvereisten zijn van toepassing op uw persoonsgegevens.

4. INTERNATIONALE OVERDRACHT VAN PERSOONSGEGEVENS

Hilton is verplicht uw persoonsgegevens over te dragen aan haar gelieerde ondernemingen buiten het Vorstendom Monaco, waaronder Hilton Domestic Operating Company Inc., alle woonachtig in de Verenigde Staten, evenals hun leveranciers in het land, om reserveringen te voltooien, Hilton Honors-lidmaatschappen te verwerken en promotieactiviteiten uit te voeren via haar website, waarvan de servers zich in het buitenland bevinden.

Wanneer een onderaannemer of partner zich in een land bevindt dat niet is erkend als land dat een adequaat niveau van bescherming heeft als het niveau dat wordt geboden door de Wetgeving inzake gegevensbescherming (wat het geval is voor de Verenigde Staten), moet Hilton een overdrachtsautorisatieformulier invullen om te voldoen aan de eigen vereisten van de Wetgeving inzake gegevensbescherming met betrekking tot de veiligheid en privacy van persoonsgegevens en moeten de onderaannemers zorgen voor een bevredigende bescherming van uw persoonsgegevens.

5. TAAL

De verklaring is beschikbaar in het Engels en het Frans. Als er enige inconsistentie of andere interpretatie is tussen de Engelse en Franse versies, prevaleert de Engelse tekst.