Hilton wereldwijde privacyverklaring

Laatst bijgewerkt: 4 dec. 2024

• Inleiding
• Verzameling van persoonlijke informatie – Over het algemeen
• Verzameling van persoonlijke informatie – Kennisgeving op het moment van verzameling
• Reservations with Hilton Partner Accommodations
• Reservations with Hilton's Third-Party Partner
• Reservations with Hilton's Third-Party Operator
• Cookies and Other Technologies
• Analyse en op interesses gebaseerde advertenties
• Uw persoonlijke informatie wijzigen en opvragen
• Hoe we persoonlijke informatie beschermen
• Openbaarmaking op grond van wettelijke verplichtingen of om de veiligheid en beveiliging van mensen en eigendommen te beschermen
• Marketing Communications Choices
• Internationale overdracht van persoonlijke informatie
• Bewaartermijnen voor informatie
• Wijzigingen in deze verklaring
• Contactinformatie voor vragen of zorgen
• Additional Provisions Applicable to California Consumers
• Additional Provision Applicable to Nevada Consumers
• Additional Provision Applicable to French Residents
• Additional Provision Applicable to Hong Kong Consumers
• Additional Provision Applicable to Korean Data Subjects
• Bijlage A: Additional Provisions Applicable to Processing of Personal Information of Residents of Certain Countries and U.S. States
• Bijlage B: Additional Provisions Applicable to Processing of Personal Information of Data Subjects in Türkiye
• Bijlage C: Additional Provisions Applicable to Processing of Personal Information of China Residents/Citizens
• Appendix D: Additional Provisions Applicable to Processing of Personal Information of Brazil Residents or Citizens
• Appendix E: Additional Provisions Applicable to Processing of Personal Information of Data Subjects of Monaco

Inleiding

De missie van Hilton is om het meest gastvrije bedrijf ter wereld te zijn. We zijn gepassioneerd over het leveren van uitzonderlijke gastervaringen en we kijken ernaar uit u te verwelkomen in onze hotels, zodat we het licht en de warmte van gastvrijheid met u kunnen delen.

We beloven het hoogste niveau van klantenservice te leveren, waaronder het respecteren van uw privacy en het beschermen van uw persoonlijke informatie. In deze privacyverklaring ("Verklaring") geven we u details over hoe we uw persoonlijke informatie verzamelen, gebruiken en openbaar maken.

Deze Verklaring geldt voor Hilton Worldwide Holdings Inc., haar dochterondernemingen en alle hotels in de Hilton-portfolio aan merken (gezamenlijk, ‘Hilton’, ‘we’, ‘wij’, ‘ons’ of ‘onze’). Our Portfolio of Brands includes Waldorf Astoria Hotels & Resorts, LXR Hotels & Resorts, Conrad Hotels & Resorts, Canopy by Hilton, Signia by Hilton, Hilton Hotels & Resorts, Curio Collection by Hilton, DoubleTree by Hilton, Tapestry Collection by Hilton, Embassy Suites by Hilton, Tempo by Hilton, Motto by Hilton, Hilton Garden Inn, Hampton by Hilton, Tru by Hilton, Spark by Hilton, Homewood Suites by Hilton, Home2 Suites by Hilton, LivSmart Studios by Hilton, Graduate by Hilton, and NoMad.

Door gebruik te maken van onze producten of diensten en/of door in te stemmen met deze Verklaring, bijvoorbeeld door u te registreren voor een van onze producten of diensten, begrijpt en erkent u dat wij persoonlijke gegevens verzamelen en gebruiken, zoals beschreven staat in deze Verklaring.

Deze Verklaring is niet van toepassing op onze verwerking van persoonlijke informatie namens en volgens de instructies van externe partijen, zoals luchtvaartmaatschappijen, autoverhuurbedrijven en andere dienstverleners, bedrijven die reizen of reispakketten organiseren of aanbieden, marketingpartners of bepaalde zakelijke klanten.

¹ Hilton Domestic Operating Company Inc. is de Hilton-entiteit die de verwerkingsverantwoordelijke is voor alle gegevens van gasten en die onder andere de marketingactiviteiten van Hilton uitvoert. Hilton Domestic Operating Company Inc. is een dochteronderneming van Hilton Worldwide Holdings Inc.

The Hilton Portfolio of Brands includes managed, franchised, and joint venture hotels. Franchisehotels worden geëxploiteerd door entiteiten die gescheiden zijn van Hilton. Joint venture hotels are operated by entities that are partially owned and/or controlled by Hilton. In addition to Hilton Domestic Operating Company Inc., those entities are also independent data controllers for guest data.

Verzameling van persoonlijke informatie - Algemeen

The following summarizes the categories of personal information we have collected in the past 12 months, the sources for those categories of personal information, the business or commercial purposes for which the information was collected, the categories of third parties with whom the information may have been shared, as permitted by law, and whether the information was sold to a third party for a business or commercial purpose within the past 12 months. Certain categories of personal information collected are required in order for us to provide you with the requested products or services, and if you choose not to provide us with such information, we may not be able to provide you with these products or services. If consent is required, we will obtain your consent before selling or sharing your personal information.

Verzameling van persoonlijke informatie – Kennisgeving op het moment van verzameling

Door Hilton-websites bladeren

Wanneer u een Hilton-website bezoekt, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Als u Hilton Honors-lid bent en u tijdens uw surfsessie inlogt op uw account, verzamelen we de volgende informatie over u, die wordt gebruikt voor de volgende doeleinden:

Een reservering maken

Wanneer u een reservering maakt bij een Hilton-hotel, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Inschrijven voor Hilton Honors

Wanneer u zich inschrijft voor Hilton Honors, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Inchecken bij een Hilton-hotel

Wanneer u incheckt bij een Hilton-hotel, kunnen we de volgende categorieën persoonlijke informatie over u verzamelen, die worden gebruikt voor de volgende doeleinden:

E-Inchecken

Wanneer u incheckt met behulp van e-inchecken, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Digital Key (digitale sleutel)

Wanneer u Digital Key (digitale sleutel) gebruikt, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Hulp voor gasten

Wanneer u contact opneemt met gastenservice, verzamelen we de volgende categorieën persoonlijke informatie over u, die worden gebruikt voor de volgende doeleinden:

Minors

Hilton does not knowingly collect, disclose, or sell personal information of individuals under the age of majority in their respective jurisdiction without permission from a minor’s parent or guardian. Wanneer u zoekt naar hotelreserveringen op een Hilton-website of in de Hilton Honors-app, kan u worden gevraagd om de leeftijden van minderjarige gasten die in de kamer verblijven te verstrekken. Hilton collects this information for the purpose of determining room rates where applicable, such as at an “all-inclusive” property.

Closed Circuit Television (CCTV)

We use closed circuit television and other security measures at our properties that may capture or record images of guests and visitors in public areas, as well as information related to your location while on our properties (via keycards and other technologies) for the protection of our staff, guests and visitors to our properties, in accordance with applicable laws that require us to collect information that is used to protect guests, employees, and visitors of the property. We retain CCTV in accordance with our data retention policies, as necessary to fulfill the purpose for which that information was collected, or as required or permitted by law. You may be able to request access to CCTV images within the time specified by applicable law and as required by law.

Franchisehotels worden geëxploiteerd door entiteiten die gescheiden zijn van Hilton. To request access to CCTV images from a franchised hotel, please contact that hotel. In addition to Hilton Domestic Operating Company Inc., those entities also are independent data controllers of CCTV images. Indien wettelijk toegestaan, kunnen we een gepaste vergoeding in rekening brengen om de kosten voor het voldoen aan het verzoek te dekken. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Reservations with Hilton Partner Accommodations

When making a reservation with AutoCamp or Small Luxury Hotels of the World (SLH) through a Hilton channel, Hilton will provide AutoCamp or SLH with certain guest information for the exclusive purpose of fulfilling the reservation, as identified in this Statement. Hilton channels include Hilton’s website, Hilton Honors application, or Mini Programs. The guest information will be processed and retained in accordance with AutoCamp’s or SLH’s privacy policies and as permitted by applicable law. You can access AutoCamp’s privacy policy here. You can access SLH’s privacy policy here.

Reservations with Hilton's Third-Party Partner

When making a reservation with Hilton Grand Vacations (HGV) through a Hilton channel, Hilton will provide the information you provided for your booking to HGV to fulfill your reservation. Hilton channels include Hilton's website, the Hilton Honors application, and the Hilton Honors Mini Programs. HGV may also process your personal information in accordance with HGV's privacy policies and as permitted by applicable law. You can access HGV's privacy policy here. Hilton may also share your personal data with HGV if you opt in to that sharing during the Hilton Honors enrollment journey.

Reservations with Hilton's Third-Party Operator

When making a reservation with Genting through a Hilton channel, Hilton will provide Genting with the information you provided for your booking to Genting to fulfill your reservation. Hilton channels include Hilton's website, Hilton Honors application, or Mini Programs. Genting may also process your personal information in accordance with Genting's privacy policies and as permitted by applicable law. You can access Genting's privacy policy here.

Cookies and Other Technologies

Like many other websites, our site may use "Cookies" or "Other Technologies" (such as "pixel tags," "web beacons," "clear GIFs," links in emails, JavaScript, device IDs assigned by Google or Apple, or similar technologies). Cookies and Other Technologies allow us and third parties to obtain information about your visits to the site, including to analyze your visiting patterns. We gebruiken deze informatie om uw reserveringen of aanvragen te verwerken, en om online en mobiele reclame, tekstberichten en content van ons en anderen specifiek voor uw interesses te verschaffen. Depending on your jurisdiction, prior consent for the use of non-essential Cookies may be required. If it is the case, we will obtain your consent before using Cookies on your device.

Cookies zijn kleine tekstbestanden die worden opgeslagen op uw computer of mobiele apparaat ('apparaat'), wanneer u een website bezoekt. Cookies op zich kunnen niet worden gebruikt om uw individuele identiteit aan ons bekend te maken, hoewel we in sommige gevallen cookies van Hilton of derden kunnen verbinden aan persoonlijke informatie die u aan ons hebt verstrekt of die we op andere wijze over u verkregen hebben. Cookies may be used on the site in order to improve your experience. For example, we will use Cookies to:

• Uw gebruikersnaam en wachtwoord te onthouden voor toekomstige bezoeken, zodat inloggen eenvoudiger en sneller is;
• Uw taal en andere voorkeurinstellingen te onthouden;
• Ervoor te zorgen dat u alle gevraagde informatie krijgt;
• U een veilige en beveiligde dienst te bieden voor online transacties;
• Track your response to advertisements and website or app content for analysis and the number of times we send you the same advertisement; Measure how many people use the site, and how they use it, so that we may keep it running quickly and efficiently; and
• Ons en anderen te helpen berichten en content aan u te leveren, die relevant zijn en inspelen op uw interesses en locatie.

Below we explain the different types of Cookies that may be used on the site.

• Essential Cookies – Essential Cookies are necessary for the site to work, and enable you to move around it and use its services and features. Het uitschakelen van deze cookies kan ervoor zorgen dat de diensten en functies niet beschikbaar zijn.
• Functional Cookies – We use Functional Cookies to save your settings on the site—settings such as your language preference, or booking information you have previously used when booking a hotel with us. We gebruiken ook functionele cookies voor het opslaan van dergelijke dingen als het laatste hotel waar u naar gezocht hebt, zodat u die eenvoudig terug kunt vinden wanneer u ons de volgende keer bezoekt. Some Functional Cookies are essential to viewing maps or videos on our site.
• Session Cookies – These types of Cookies are stored only temporarily during a browsing session, and are deleted from your device when you close the browser. We use Session Cookies to support the functionality of the site and to understand your use of the site—that is, which pages you visit, which links you use and how long you stay on each page.
• Persistent Cookies – These types of Cookies are not deleted when you close your browser, but are saved on your device for a fixed period of time or until you delete them. Each time you visit the site, the server that set the Cookie will recognize the persistent Cookie saved on your device. We and others use persistent Cookies to store your preferences, so that they are available for your next visit, to keep a more accurate account of how often you visit the site, how often you return, how your use of the site may vary over time and the effectiveness of advertising efforts.
• Advertising Cookies – Allow us and other advertisers to show you the most relevant products, offers, and advertisements on the site and third-party sites, or through emails or other message platforms. Sommige advertentiecookies helpen bijvoorbeeld onze serviceproviders en andere adverteerders reclame te selecteren die gebaseerd is op uw interesses, inclusief interesses die in de loop van de tijd tot uitdrukking zijn gebracht op of zijn afgeleid van bezoeken aan onze websites of apps of verschillende andere websites, online services en apps. Andere helpen te voorkomen dat u elke keer dezelfde advertentie krijgt voorgeschoteld. These types of Cookies also help us provide you with content on the site that is tailored to your interests and needs. Zoals hieronder aangegeven, worden sommige statistische cookies en andere technologieën gedeeltelijk gebruikt om reclame mogelijk te maken.
• Social Plug-In Cookies – Advertising Cookies also include Social Plug-In Cookies. Social Plug-In Cookies are used to share content from the site with members and non-members of social media networks such as Facebook, Twitter, YouTube and Pinterest. Deze cookies worden normaliter ingesteld door de socialnetwerkprovider, om te zorgen dat dergelijk delen soepel en naadloos gebeurt.
• Analytics Cookies – Collect information about your use of the site, and enable us to improve the way it works. These Cookies give us aggregated information that we use to monitor site performance, count page visits, spot technical errors, see how users reach the site, and measure the effectiveness of advertising (including emails we send to you).
• Other technologies may be used for the same purposes as our Cookies, to allow us and third parties to know when you visit the site, and to understand how you interact with emails or advertisements. Via andere technologieën kan niet-persoonlijke informatie (d.w.z., uw besturingssysteem, uw browserversie, en de URL waar u vandaan kwam) of geaggregeerde informatie worden verkregen en worden gebruikt om uw beleving te verbeteren en om inzicht in verkeerspatronen te krijgen.

HET BEHEREN VAN COOKIES EN ANDERE TECHNOLOGIEËN

Als u op een bepaald moment cookies wilt verwijderen van of wilt blokkeren op uw apparaat, kunt u uw browserinstellingen bijwerken (raadpleeg het 'help'-menu van uw browser om te zien hoe u cookies kunt verwijderen of blokkeren). Hilton is niet verantwoordelijk voor de instellingen van uw browser. You can find good and simple instructions on how to manage Cookies on the different types of web browsers at www.allaboutcookies.org.

Wees u ervan bewust dat het weigeren van cookies invloed kan hebben op uw mogelijkheid om bepaalde transacties op de Site uit te voeren, en op onze mogelijkheid om uw browser te herkennen bij het ene bezoek ten opzichte van het andere.

Analyse en op interesses gebaseerde advertenties

We werken samen met bepaalde externe dienstverleners om informatie te verzamelen om deel te nemen aan analyses, audits, onderzoek en rapportage.  These third parties may use server logs, web beacons, tags, pixels, and similar technologies, and they may set and access Cookies on your computer or other device.

In particular, we use Adobe Analytics to help us understand how our customers use our websites. We also use Adobe Audience Manager to create audiences for personalizing content and advertising experiences. Read more about how Adobe uses your Personal Information in web browsers by Adobe Analytics.

We partner with Amazon Chat which supports our chat platform. We may use Amazon Chat for sharing dynamic content for authenticated users.

We use WhatsApp to help us send you personalized content and advertising experiences across multiple platforms. We may use WhatsApp for analytics, research, and reporting. Read more about how WhatsApp protects Personal Information here.

We partner with third parties to provide advertising services that are targeted based on your online activities across websites, mobile apps, and devices over time (commonly referred to as “interest-based advertising”). Onze reclamepartners kunnen informatie verzamelen over uw activiteiten op onze Diensten op uw huidige apparaat en deze combineren met informatie over uw activiteiten op andere websites, mobiele apps en apparaten. Ze kunnen dergelijke informatie verzamelen met behulp van serverlogboeken, cookies, webbakens, tags, pixels, mobiele advertentie-ID's (zoals Facebook-cookies of Google's advertentie-ID), cross-device linking en soortgelijke technologieën. Onze reclamepartners kunnen bijvoorbeeld het feit dat u onze website hebt bezocht gebruiken om advertenties op u te richten op andere websites en mobiele apps op uw huidige apparaat of op andere apparaten die u gebruikt. Zij kunnen uw apparaten op elkaar afstemmen als u via meerdere apparaten of webbrowser inlogt, of als uw apparaten soortgelijke attributen delen die de gevolgtrekking ondersteunen dat ze door dezelfde persoon of hetzelfde huishouden worden gebruikt. Dit betekent dat informatie over uw gebruik van websites of applicaties op uw huidige apparaat, gecombineerd kunnen worden met informatie van uw andere zoekmachines of apparaten. U kunt zich afmelden voor op interesse gebaseerde advertenties in webbrowsers en mobiele apps op uw huidige browser of apparaat door de onderstaande instructies te volgen.

For more information about interest-based advertising and cross-device linking, please visit the Network Advertising Initiative (“NAI”) website and the Digital Advertising Alliance (“DAA”) website. We adhere to the DAA's interest-based advertising principles by providing you enhanced notice, transparency, and control of our digital marketing practices as stated at http://www.aboutads.info/principles/. You may opt out of interest-based advertising and cross-device linking in web browsers and mobile apps on your current browser or device by following the instructions below. 

• Afmelden voor webbrowser. To opt out in web browsers, please visit http://optout.aboutads.info/ and http://optout.networkadvertising.org. To help preserve the choices that you make in the DAA's WebChoices page, you can install the DAA's “Protect My Choices” extension that is available at http://www.aboutads.info/PMC.
• Mobile Application Opt-Out.  To opt out in mobile apps, you can adjust the advertising preferences on your mobile device (for example, in iOS, visit Settings > Privacy & Security > Tracking, and in Android, visit Settings > Google > Ads > Opt out of interest-based ads). U kunt zich ook afmelden voor bedrijven die deelnemen aan de AppChoices-tool van de Digital Advertising Alliance door de app te downloaden en de instructies te volgen. Voor meer informatie over afmelden op mobiele apparaten, zie hier.

Houd er rekening mee dat de hierboven beschreven opt-outs alleen van toepassing zijn op de specifieke browser of het apparaat waarvan u zich afmeldt, en daarom moet u zich afzonderlijk afmelden op al uw browsers en apparaten. Als u uw cookies of mobiele advertentie-identificatoren verwijdert of reset, van browser verandert (inclusief het upgraden van bepaalde browsers) of een ander apparaat gebruikt, werkt een opt-out-cookie of -tool mogelijk niet meer en moet u zich opnieuw afmelden. Op dit moment reageren we niet op 'do not track'-verzoeken (niet volgen).

Uw persoonlijke informatie wijzigen en opvragen

If you are a Hilton Honors member, you may review and update the information you provided to us at the time of enrollment at any time by signing in to your Hilton Honors account. You may also make changes to your information by contacting Hilton Reservations and Customer Care by completing a support form. If you are located in the United States or Canada, you can call customer care toll free by dialing + 1-888-4HONORS (888-446-6677). Customers located outside of the United States and Canada can review a list of customer care phone numbers here.

U kunt ons verzoeken u te informeren over de persoonlijke gegevens die wij over u hebben en, indien van toepassing, uw toestemming voor bepaalde activiteiten op het gebied van gegevensverwerking intrekken en/of ons verzoeken uw persoonlijke gegevens bij te werken, te corrigeren, te verwijderen en/of niet meer te verwerken. Wij zullen alle vereiste updates en wijzigingen binnen de door de toepasselijke wetgeving gespecificeerde en wettelijk vereiste termijn uitvoeren. Indien wettelijk toegestaan, kunnen we een gepaste vergoeding in rekening brengen om de kosten voor het voldoen aan het verzoek te dekken. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Bovendien kunt u, in bepaalde omstandigheden, verzoeken dat wij niet langer persoonlijke informatie over u delen met onze zakelijke partners of dat Hilton niet langer persoonlijke informatie over u gebruikt door contact met ons op te nemen via het e-mail- of postadres hierboven.

Hoe we persoonlijke informatie beschermen

We nemen redelijke maatregelen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden, indien passend.

Hilton beschikt over een robuust intern team van toegewijde professionals op het gebied van informatiebeveiliging die verantwoordelijk zijn voor het beheren van het beveiligingsprogramma van Hilton. Dit team is onder andere verantwoordelijk voor het bewaken van onze systemen tegen mogelijke indringers, het reageren op mogelijke incidenten, het ondersteunen van informatiebeveiliging op hotelniveau, het regelmatig beoordelen en bijwerken van de beveiligingsmaatregelen die Hilton gebruikt om informatie te beschermen en het geven van trainingen over het informatiebeveiligingsprogramma van Hilton.

Hilton onderhoudt een nalevingsprogramma voor de betaalkaartindustrie (“PCI”) en een nalevingsprogramma voor informatietechnologie. Dit nalevingsprogramma genereert auditrapporten met betrekking tot de deugdelijkheid en effectiviteit van de interne IT-controles van Hilton, waaronder een PCI-certificaat van naleving, ondertekend door een externe gekwalificeerde PCI-beveiligingsbeoordelaar en een SSAE16/SOC1-rapport over de algemene IT-controles van systemen die bepaalde boekhoudkundige en financiële rapportage ondersteunen.

Wij eisen van onze gelieerde bedrijven en dienstverleners waarmee we persoonlijke informatie delen, dat zij redelijke inspanningen leveren om de vertrouwelijkheid van persoonlijke informatie over u te behouden.

We zullen u nooit vragen om ons vertrouwelijke persoonlijke informatie of informatie over uw betaalkaart te sturen via e-mail of sms.

In geval van een beveiligingsincident zal Hilton autoriteiten en/of consumenten op de hoogte stellen zoals vereist door de toepasselijke wet- en regelgeving.

Openbaarmaking op grond van wettelijke verplichtingen of om de veiligheid en beveiliging van mensen en eigendommen te beschermen

Hilton zal persoonlijke informatie openbaar maken indien wettelijk vereist. Voorbeelden van dergelijke openbaarmakingen zijn wanneer landen vereisen dat Hilton persoonlijke informatie verzamelt over bezoekers aan hotels in dat land, wanneer een wetshandhavingsinstantie een geldige dagvaarding aan Hilton betekent en wanneer een civiele procespartij een rechtmatig ontdekkingsverzoek betekent aan Hilton. Hilton kan ervoor kiezen om persoonlijke informatie te delen met wetshandhavingsinstanties, werkgevers, hen die evenementen organiseren met Hilton, of anderen indien nodig om de veiligheid en beveiliging van mensen en eigendommen te beschermen, om beschikbare rechtsmiddelen aan te wenden of de schade die we kunnen oplopen te beperken, en om te reageren op een noodsituatie.

Marketing Communications Choices

We willen u op de hoogte brengen van de fantastische producten die we aanbieden! Om dit te doen, kunnen we u berichten sturen via e-mail, sms, pushmeldingen, notificaties in de app, direct mail en sociale media. In addition to traditional text messages, we offer the opportunity to receive transactional and promotional messages via text message by using a short code. A short code is a five-digit number that you can message to opt-in to receive such text messages. We may also send you marketing communications via WhatsApp. To enable us to send you such communications, your information may be disclosed to service providers who use such information solely to send out marketing communications on our behalf. Furthermore, short code opt-in data and consent will not be shared with any other third parties for their own marketing or advertising purposes. If, depending on the circumstances, consent is required in your jurisdiction, we will obtain your consent before sending you such communications.

If you are a Hilton Honors member, you may change the communications you receive from us by logging on to your online account and managing your subscriptions; by writing to us (and including your email address) at Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA; or by emailing us at DataProtectionOffice@hilton.com.

Als u liever geen marketingmateriaal meer van ons wilt ontvangen, kunt u deze op elk moment opzeggen door de afmeldfunctie te gebruiken in de e-mail die u van ons ontvangt of door op deze link te klikken: https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0, door ons te schrijven (en uw e-mailadres op te nemen) op Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, VS, of door ons te e-mailen op DataProtectionOffice@hilton.com. De verwerking van uitschrijfverzoeken kan tot tien werkdagen duren.

To opt out of text or WhatsApp messages, reply “STOP” to the message you received or to opt out of text messages from a specific hotel, tell the hotel front desk that you do not want to receive text messages from the hotel .

U kunt zelf bepalen of onze mobiele apps u pushberichten sturen door de instellingen voor meldingen op uw mobiele apparaat aan te passen. Als we u in-appberichten gaan sturen, zorgen we ervoor dat u deze in de instellingen van onze app kunt regelen.

Internationale overdracht van persoonlijke informatie

Als een mondiaal bedrijf streven wij ernaar om u hetzelfde serviceniveau te verschaffen dat u van Hilton verwacht of u zich nu in San Francisco, Londen of Tokio bevindt. Om deze service te kunnen verlenen. bevestigt u dat wij uw persoonlijke informatie mogen delen onder leden van de Hilton Portfolio of Brands, onze dienstverleners en andere externe partijen, die zich in andere landen dan uw land kunnen bevinden.

Wanneer u in een hotel van Hilton buiten de Verenigde Staten verblijft, draagt de beheerder van de gegevens van dat hotel de persoonlijke gegevens met betrekking tot uw reservering over aan Hilton in de Verenigde Staten in overeenstemming met overeenkomsten voor gegevensoverdracht wanneer dit vereist is op grond van de toepasselijke wet- of regelgeving. De beheerder van de gegevens kan ook een lokale kopie van uw persoonlijke gegevens bewaren wanneer dit wordt vereist door de toepasselijke wet- of regelgeving. Hoewel de wetten inzake gegevensbescherming in deze landen kunnen verschillen van de wetten in uw eigen land, zullen we de nodige maatregelen nemen om te garanderen dat uw persoonlijke gegevens worden behandeld zoals beschreven in deze Verklaring en in overeenstemming met de wet.

Bewaartermijnen voor informatie

We bewaren persoonlijke informatie over u die nodig is om het doel te bereiken waarvoor die informatie werd verzameld of zoals vereist of toegestaan door de wet. Wanneer we uw persoonlijke informatie vernietigen, doen we dit op een manier die voorkomt dat die informatie wordt hersteld of gereconstrueerd.

Wijzigingen in deze verklaring

Wij kunnen deze Verklaring van tijd tot tijd wijzigen. Als wij wezenlijke wijzigingen in deze Verklaring aanbrengen, zullen wij een koppeling naar de herziene Verklaring op de homepage van onze site plaatsen. U kunt zien wanneer deze Verklaring het laatst is bijgewerkt door te kijken naar de koppeling en naar de datum bovenaan deze Verklaring. Alle wijzigingen in onze Verklaring worden van kracht na het plaatsen van de herziene Verklaring op de site. Door het gebruiken van de site, enige van onze producten of diensten, en/of het geven van instemming met de bijgewerkte Verklaring volgend op dergelijke wijzigingen, aanvaart u de herziene Verklaring die op dat moment van kracht is.

Contactinformatie voor vragen of zorgen

If you have any questions or concerns, please contact us by sending an email to DataProtectionOffice@hilton.com, by sending a letter to Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, or by calling our toll-free number: (800) 413-7470.

Additional Provisions Applicable to California Consumers

The Right to Know, The Right to Delete, and the Right to Opt-Out of the Sale or Sharing of Personal Information

The California Consumer Privacy Act (“CCPA”) affords California consumers (1) the right to know what personal information we collect, use, disclose, and/or sell; (2) the right to request that we delete their personal information; and (3) the right to request that we no longer sell or share their personal information.

If you would like information about the personal information that we collect, disclose, sell and/or share about you, or if you would like to make a request for us to delete or to stop selling your personal information, please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. In addition to these methods, California consumers may request that we no longer sell their personal information by completing a personal data request form.

Wanneer de DPO uw verzoek ontvangt, zal de DPO eerst uw identiteit verifiëren. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the email address and/or phone number associated with a past stay, and potentially a confirmation number from one of your stays at a Hilton property. Once the DPO has verified your identity, the DPO will promptly fulfill your request

Als u wilt, kunt u een gemachtigde vertegenwoordiger aanwijzen om namens u een verzoek in te dienen. To designate an authorized agent, please submit an order issued by a court, a document submitted by a barred attorney, or a formal certified document issued by an official governmental agency.

If you would like to opt out of the sale of your personal information, you may do so by clicking on the banner that appears on any Hilton website when you access that site from an IP address that relates to California or by visiting our website at datarights.hilton.com or click the “Do Not Share or Sell My Information” link at the bottom of any Hilton website to submit your request. Please note that when you opt out of Cookies, tags, and pixels, that opt out only pertains to the device and the browser that you are using when you opt out. If you wish to opt out for other devices or browsers, you must opt out again when you are using those devices or browsers.

Gevoelige persoonlijke informatie

We beperken het gebruik van uw persoonlijke informatie tot dat gebruik dat nodig is om redelijkerwijs te verwachten diensten uit te voeren of zoals vereist door de wet.

Openbaarmaking van directe marketing

Consumenten in Californië kunnen ook informatie opvragen over onze openbaarmakingen van bepaalde categorieën van persoonlijke informatie aan externe partijen voor hun direct marketingdoeleinden. Dergelijke aanvragen moeten bij ons worden ingediend via een van de volgende adressen: CA_Privacy@hilton.com or DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102. Within thirty days of receiving such a request, we will provide a list of the categories of personal information disclosed to third parties for third-party direct marketing purposes during the immediately preceding calendar year, along with the names and addresses of these third parties. This request may be made no more than once per calendar year. We reserve our right not to respond to requests submitted to addresses other than the addresses specified in this paragraph.

Het recht op non-discriminatie

De CCPA verbiedt een bedrijf om een consument anders te behandelen omdat de consument een recht heeft uitgeoefend dat hem/haar door de CCPA is verleend. Wij nodigen u uit om uw rechten uit hoofde van de CCPA uit te oefenen en wij zullen u hiervoor niet discrimineren.

Kennisgeving financiële stimulans

Hilton biedt geen financiële stimulans voor het verzamelen, verkopen of verwijderen van persoonlijke informatie. Zoals beschreven in deze Verklaring, verzamelt Hilton voornamelijk persoonlijke informatie van gasten om gastreserveringen te vervullen en van Honors-leden om het Hilton Honors-loyaliteitsprogramma te beheren. Hilton verzamelt ook persoonlijke informatie voor marketing- en andere doeleinden zoals toegestaan door de toepasselijke wetgeving.

Zoals uiteengezet in de Voorwaarden en bepalingen van Hilton Honors, hebben Hilton Honors-leden de mogelijkheid om punten te verzamelen en toegang te krijgen tot gereduceerde tarieven. De mogelijkheid om punten te verzamelen en toegang te krijgen tot gereduceerde tarieven is niet direct gerelateerd aan de waarde die wordt verstrekt aan de activiteiten van de gegevens van leden.

Verwijdering van inhoud

Als u inwoner van Californië en jonger dan 18 jaar bent en een geregistreerde gebruiker van een site waar dit beleid op is geplaatst, staat de California Business and Professions Code Section 22581 u toe verwijdering van content of informatie te verzoeken en verkrijgen, die u in het openbaar hebt geplaatst. Voor een dergelijk verzoek stuurt u een e-mail met een gedetailleerde beschrijving van de specifieke content of informatie naar CA_Privacy@hilton.com. Houd er rekening mee dat een dergelijk verzoek geen waarborg is voor volledige of uitgebreide verwijdering van de content of informatie die u hebt geplaatst en dat er omstandigheden zijn waarin de wet verwijdering niet kan voorschrijven of toestaan, zelfs indien daarom is verzocht.

Additional Provision Applicable to Nevada Consumers

Het recht om af te zien van de verkoop van persoonlijke informatie

Als u een inwoner van Nevada bent, kunt u ons verzoeken te stoppen met het verkopen van bepaalde categorieën persoonlijke informatie die we verzamelen. To submit a request please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. When the DPO receives your request, the DPO will first verify your identity. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the confirmation number from one of your stays at a Hilton property, and the email address associated with that stay. Once the DPO has verified your identity, the DPO will promptly fulfill your request.

Additional Provision Applicable to French Residents

Franse ingezetenen: as disclosed in this Statement, we may collect your phone number to fulfill guest reservations, send guests communications relating to their reservations, provide customer service and support, verify identity, send marketing communications via SMS, process transactions with partners, share data with Hilton's Third-Party Partner, authenticate mobile accounts, send service-related SMS communications, detect and prevent fraud, and engage in sales activities for group bookings. We zullen uw telefoonnummer niet gebruiken voor telemarketing. Nonetheless, if you would like to register on the list of opposition to telephone canvassing, you may do so at www.bloctel.gouv.fr.

Additional Provision Applicable to Hong Kong Consumers

If you are based in Hong Kong, we will obtain your consent on or before sending you any marketing messages. You may opt out of receiving marketing messages from us at any time by using the unsubscribe link found in our marketing messages.

If you would like to access or correct your personal information, please contact the Data Protection Officer (“DPO”) at DataProtectionOffice@hilton.com, or complete the paper form available from the front desk at any of our hotels. We may require further information from you in order to verify your identity before processing your request. In certain circumstances where permitted to do so under applicable law, we may refuse to fulfil your request.

Additional Provision Applicable to Korean Data Subjects

Lokale vertegenwoordiger voor informatie- en communicatiediensten

BIJLAGE A
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE VAN INWONERS VAN BEPAALDE LANDEN EN AMERIKAANSE STATEN

Deze bijlage bevat aanvullende informatie voor personen die woonachtig zijn in landen en Amerikaanse staten die privacywetten hebben ingevoerd die bepaalde aanvullende rechten verlenen aan inwoners van die rechtsgebieden. Once effective, the U.S. states include, but are not limited to, California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Nevada, Oregon, Tennessee, Texas, Utah, and Virginia. These countries include, but are not limited to, those in the European Economic Area (EEA), the United Kingdom and Switzerland, as well as Australia, Brazil, China, Korea, Hong Kong, Monaco, Israel, Japan, Nigeria and Türkiye. Voor personen die in de EER wonen, schetst deze bijlage bepaalde aanvullende informatie die Hilton verplicht is aan u te verstrekken, evenals bepaalde rechten die u heeft met betrekking tot de verwerking van uw persoonlijke informatie, conform de toepasselijke lokale wetgeving. Deze bijlage is van toepassing voor zover deze in strijd is met enige bepaling in het centrale deel van deze Verklaring.

Beheerder: Please refer to the Data Protection Office at DataProtectionOffice@hilton.com for the contact information of other entities that may receive your personal data.

Functionaris voor gegevensbescherming: Hilton's Data Protection Officer may be contacted by email at DataProtectionOffice@hilton.com, or at the following address:

Attn: Data Protection Officer 7930 Jones Branch Drive, McLean, VA 22102 USA

Purposes and Legal Basis for Processing

Hilton processes your personal information for the purposes set forth in the section titled Collection of Personal Information - Generally and the section titled Collection of Personal Information - Notice at Point of Collection of the main body of this Statement.

De rechtsgronden voor de verwerkingsactiviteiten van Hilton omvatten de verwerking van alle informatie die nodig is om te voldoen aan onze contractuele verplichtingen, naleving van onze wettelijke verplichtingen, bescherming van de veiligheid van onze werknemers, gasten en anderen, voor onze legitieme zakelijke belangen en in navolging van uw toestemming.

De specifieke rechtsgrondslag voor de verwerking van uw persoonlijke gegevens is gebaseerd op het doel waarvoor deze informatie is verstrekt of verzameld:

Hilton Honors-deelname: We process the personal information obtained in connection with your participation in the Hilton Honors program on the basis of our contractual relationship with you, consent if legally required, and for pursuing our legitimate business interests, including to personalize your use of our services and applications, to communicate news and promotional items, and to deliver personalized advertising and content.

Enquêtes: Het invullen van de enquêtes is vrijwillig – we verwerken de informatie die we hebben verkregen via de enquêtes met uw toestemming en ten behoeve van onze zakelijke belangen, zoals voor marketing, de verbetering van de dienstverlening en analyses.

Vergaring bij hotels: Wanneer u een reservering maakt en wanneer u in een van onze hotels verblijft, verwerken wij uw naam, adres, contactgegevens, samen met de details van uw verblijf (aankomst- en vertrekdag en -tijd, voertuiggegevens en informatie over anderen die samen met u reizen of bij u verblijven), op basis van onze contractuele relatie met u.

• We also process such data for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, administration of our e-Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.
• Wij verzamelen bepaalde aanvullende persoonlijke gegevens tijdens het registreren/inchecken in onze hotels (zoals nationale ID of paspoortgegevens), voor zover nodig om te voldoen aan onze wettelijke verplichtingen.
• Wij gebruiken een gesloten televisiecircuit en andere veiligheidsmaatregelen in onze hotels, die beelden van gasten en bezoekers in de openbare ruimten opvangen of vastleggen, evenals informatie gerelateerd aan uw locatie in onze hotels (via sleutelkaarten en andere technologieën) ter bescherming van ons personeel, onze gasten en onze hotels.
• Wij verwerken persoonlijke informatie in verband met de in het hotel aanwezige diensten (zoals conciërgediensten, sportscholen, spa's, activiteiten, kinderopvang, verhuur van apparatuur en onze digitale sleutel), om de diensten aan u te kunnen aanbieden en voor onze zakelijke belangen, zoals voor marketing, verbetering van de dienstverlening, beheer van ons e-Folio-programma en analyses en personalisering van de dienstverlening, zoals beschreven in bovengenoemde secties van onze Wereldwijde privacyverklaring.

Evenementprofielen: We process the personal information obtained in connection with your event on the basis of our contractual relationship with you and for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Social media: Participation in Hilton–sponsored social media activities and offerings is voluntary – we process information obtained from social media participation on the basis of your consent if legally required and for pursuing our legitimate business interests, including for marketing, service improvements, and analytics and service personalization, as described in the sections mentioned above of our Global Privacy Statement.

Promotions en sweepstakes: Deelname aan sweepstakes, wedstrijden en andere promotionele aanbiedingen is vrijwillig. We verwerken de informatie die we hebben verkregen via een dergelijke deelname met uw toestemming en indien noodzakelijk voor het beheer van de aanbieding. We also use certain data for our business purposes, including for marketing, service improvements, administration of our e–Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Direct marketing: Wij gebruiken uw persoonlijke informatie om u met uw toestemming marketingboodschappen te sturen. You may withdraw your consent for direct marketing communications at any time by contacting us at customer_privacy@Hilton.com or by following the unsubscribe instructions in the marketing message, or by logging in to your Hilton Honors account and updating your communication preferences.

Franchise- en eigendomsmogelijkheden: We process this information on the basis of our contractual relationship with you and for our related legitimate business interests, including maintaining and promoting the Hilton brand and facilitating direct communication between properties within the Hilton Portfolio of Brands.

WMBE-leveranciers: Participation in Hilton's Supplier Diversity Program is voluntary – we process this information based on your consent and for our related business legitimate interests, including maintaining and enhancing our diversity program.

Retention: Wij bewaren uw persoonlijke gegevens gedurende de tijd die nodig is om het doel waarvoor deze informatie is verzameld te bereiken, meestal voor de duur van de contractuele relatie en voor elke periode daarna voor zover wettelijk vereist of toegestaan door de toepasselijke wetgeving. Ons beleid inzake het bewaren van gegevens weerspiegelt het toepasselijke statuut van verjaringstermijnen en wettelijke vereisten.

Data Subject Rights

Some regional, national, and state laws confer rights relating to personal data as indicated in the Personal Data Requests Portal. Residents of certain jurisdictions may have the following rights.

Verzoeken tot inzage, correctie en wissen: U heeft het recht om:

• ask us to confirm whether we are processing your personal information and receive information on how your data is processed
• een kopie van uw persoonlijke gegevens te verkrijgen
• een verzoek in te dienen om uw persoonlijke gegevens bij te werken of te corrigeren
• een verzoek in te dienen om uw persoonlijke gegevens onder bepaalde omstandigheden te verwijderen

Recht om bezwaar te maken tegen de verwerking: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens te staken: voor marketingactiviteiten, met inbegrip van het opstellen van profielen

• voor statistische doeleinden
• indien een dergelijke verwerking is gebaseerd op onze legitieme zakelijke belangen, tenzij we in staat zijn om een overtuigende legitieme basis voor een dergelijke verwerking aan te tonen of we uw persoonlijke gegevens moeten verwerken voor de vaststelling, uitoefening of verdediging van een juridische claim

Recht om de verwerking te beperken: U heeft het recht Hilton te verzoeken de verwerking van uw persoonlijke gegevens te beperken:

• terwijl Hilton uw persoonlijke gegevens evalueert of bezig is met het beantwoorden van een verzoek van u om uw persoonlijke gegevens bij te werken of te corrigeren wanneer een dergelijke verwerking onwettig is en u niet wilt dat Hilton uw gegevens verwijdert
• wanneer Hilton dergelijke gegevens niet langer nodig heeft, maar u wilt dat wij de gegevens bewaren voor de vaststelling, de uitoefening of de verdediging van een juridische claim
• wanneer u bezwaar heeft gemaakt tegen verwerking op grond van onze legitieme zakelijke belangen, in afwachting van ons antwoord op een dergelijk verzoek

Wanneer wij de verwerking van uw persoonlijke gegevens op uw verzoek beperken, zullen wij u op de hoogte stellen voordat wij opnieuw met de verwerking beginnen.

Right to Object to Sale and Share: You have the right to request that Hilton not sell or share your personal information. Please visit our website at datarights.hilton.com to submit your request or click on the Do Not Share or Sell My Information link at the bottom of any Hilton website. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, or send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102.

Verzoeken om gegevensoverdracht: U heeft het recht te verzoeken dat wij u of een door u aan te wijzen derde partij bepaalde persoonlijke gegevens in een algemeen gebruikt, machinaal leesbaar formaat verstrekken. Houd er echter rekening mee dat het recht op overdracht van gegevens alleen van toepassing is op persoonlijke gegevens die we rechtstreeks van u hebben verkregen en alleen wanneer onze verwerking is gebaseerd op toestemming of de uitvoering van een contract.

Het indienen van verzoeken: Your requests may be submitted by accessing the Data Subject Rights Request Portal or in writing to DataProtectionOffice@hilton.com, or the Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA. You may also update your personal information as provided in section titled (Changing and Accessing Your Personal Information) of the main body of this Global Privacy Statement.

We will respond to all such requests within the time period permitted by law. Houd er echter rekening mee dat bepaalde persoonlijke gegevens kan worden uitgesloten van dergelijke rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming. Bovendien zullen we op geen enkel verzoek reageren, indien we niet in staat zijn om de identiteit van de aanvrager te verifiëren. Wij kunnen u een redelijke vergoeding in rekening brengen voor de daaropvolgende kopieën van de gegevens die u opvraagt.

If you want to present a complaint or have concerns about our data practices or the exercise of your rights, you may either contact Hilton at DataProtectionOffice@hilton.com or the supervisory authority in the Member State of your residence. For the EEA, the supervisory authorities are available at the European Data Protection Board’s website. For the UK, the supervisory authority is available at ico.org.uk.

Recht om toestemming in te trekken: U heeft het recht uw toestemming in te trekken voor elke verwerking die wij uitsluitend op basis van uw toestemming uitvoeren (zoals het verzenden van direct marketingmateriaal naar uw persoonlijke e-mailaccount). You may withdraw your consent to marketing activities by following the instructions on any marketing emails, or contacting customer_privacy@hilton.com. For any other activities for which you have previously consented, you may contact DataProtectionOffice@hilton.com to withdraw such consent.

Right to Object to Segmentation (also referred to as profiling) and Automated Decision Making: You have the right to object to segmentation or profiling and automated decision making. Wij gebruiken persoonlijke gegevens om grote groepen consumenten te verdelen in subgroepen van consumenten (ook wel segmenten genoemd) gebaseerd op bepaalde gedeelde karakteristieken zoals geografie, gedrag of demografie.

Met uw toestemming nemen we geautomatiseerde beslissingen, dat wil zeggen zonder menselijke tussenkomst, waarbij we segmentatie en/of uw specifieke persoonlijke gegevens gebruiken om u bepaalde voordelen te bieden op basis van uw kenmerken (zoals gereduceerde kamerprijzen of andere speciale aanbiedingen op basis van uw geografische locatie, gedrag of demografische gegevens). Als u bijvoorbeeld regelmatig door de week naar hotels in Frankrijk reist, kunnen wij u speciale aanbiedingen voor Hilton-hotels in Frankrijk sturen.

International Data Transfers: We kunnen de persoonlijke gegevens die we over u verzamelen voor de in deze Verklaring beschreven doeleinden overdragen aan landen waarvan de Europese Commissie niet heeft vastgesteld dat ze voldoende bescherming bieden. In het bijzonder dragen wij uw persoonlijke gegevens over naar de Verenigde Staten.

We maken gebruik van passende waarborgen voor de overdracht van persoonlijke informatie tussen onze filialen in verschillende rechtsgebieden, en waar nodig hebben we overeenkomsten voor gegevensoverdracht, zoals standaard contractuele clausules van de Europese Unie of vergelijkbare waarborgen, geïmplementeerd. Om een kopie van deze clausules of aanvullende informatie over de overdrachten te verkrijgen, kunt u uw verzoek richten aan privacy@hilton.com.

BIJLAGE B
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATION OF DATA SUBJECTS IN TÜRKIYE

For data subjects in Türkiye, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal information, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement, or Appendix A, as applicable.

Gegevensbeheerder. Hilton Domestic Operating Company Inc. is the Hilton entity for all guest data and Hilton's marketing activities.

Your personal data may be processed by other Hilton entities in Türkiye who act as a data controller based on the Hilton property you stay at. In dergelijke gevallen zal de relevante Hilton-entiteit optreden als de gegevensbeheerder van uw persoonlijke informatie, die u waar nodig een afzonderlijke privacyverklaring zal verstrekken.

Vertegenwoordiger van de gegevensbeheerder. You may contact our data controller representative in Türkiye by email or mail to handle questions and complaints in connection with the processing of your personal data if you are in Türkiye.

• Partnerschap met advocaten van Esin
  info@esin.av.tr
  Akatlar Mah. Ebulula Mardin Cad. Gül Sok. Nee. 2

Rechtsgrondslagen voor de verwerking van uw persoonsgegevens. Hilton gaat uit van de volgende rechtsgronden bij het verwerken van uw persoonsgegevens voor de doeleinden die worden aangegeven in de Wereldwijde privacyverklaring in overeenstemming met artikel 5 van Wet nr. 6698 inzake bescherming van persoonsgegevens (“Wetgeving inzake gegevensbescherming”):

• de verwerking van uw persoonsgegevens is noodzakelijk, op voorwaarde dat deze rechtstreeks verband houdt met het sluiten of nakomen van het contract tussen u en Hilton;
• de verwerking is verplicht voor Hilton om te kunnen voldoen aan onze wettelijke verplichtingen;
• de verwerking is verplicht voor de legitieme belangen van Hilton, op voorwaarde dat het uw fundamentele rechten en vrijheden niet schendt; of
• uw uitdrukkelijke toestemming. (Houd er rekening mee dat we alleen uitgaan van uw uitdrukkelijke toestemming wanneer we uw toestemming nodig hebben voor de verwerking, en we gaan niet uit van deze rechtsgrond als en wanneer we ons baseren op een van de andere bovenstaande rechtsgronden.)

Uw rechten. U hebt de rechten op grond van artikel 11 van de Wetgeving inzake gegevensbescherming en kunt uw rechten uitoefenen door contact met ons op te nemen via: DataProtectionOffice@hilton.com of functionaris voor gegevensbescherming, Hilton, 7930 Jones Branch Drive, McLean, VA 221102, VS.

Op basis van de aard van uw verzoek wordt zo snel mogelijk en uiterlijk binnen dertig dagen kosteloos een oplossing gezocht voor de verzoeken in uw aanvraag. Als uw verzoek echter extra kosten met zich meebrengt voor ons bedrijf, dan kunnen er kosten in rekening worden gebracht die zijn vastgesteld door de Turkse Raad voor de bescherming van persoonsgegevens.

Wijzigingen. The following sections of the Global Privacy Statement do not apply to individuals in Türkiye: De volgende zin in de tweede alinea: Door gebruik te maken van onze producten of diensten en/of door in te stemmen met deze Verklaring, bijvoorbeeld door u te registreren voor een van onze producten of diensten, begrijpt en erkent u dat wij persoonlijke gegevens verzamelen en gebruiken, zoals beschreven staat in deze Verklaring.

De volgende zin in het gedeelte Internationale overdracht van persoonsgegevens: Om deze service te kunnen verlenen. bevestigt u dat wij uw persoonlijke informatie mogen delen onder leden van de Hilton Portfolio of Brands, onze dienstverleners en andere externe partijen, die zich in andere landen dan uw land kunnen bevinden.

Taal. Deze Verklaring is beschikbaar in het Engels en het Turks. In geval van inconsistenties of een verschillende interpretatie tussen de Engelse en Turkse versie, is de Turkse tekst leidend.

Internationale gegevensoverdracht. Hilton is required to transfer your personal data to its affiliates outside of Türkiye, which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad. Zonder uw toestemming kan Hilton u haar diensten niet aanbieden via deze website. Daarom vragen wij uw toestemming wanneer u deze website bezoekt voor de grensoverschrijdende overdracht van uw gegevens.

Dit verzoek om toestemming is slechts tijdelijk, en Hilton werkt aan de verwezenlijking van een verbintenisbrief, een van de alternatieve juridische mechanismen voor grensoverschrijdende gegevensoverdracht. Dienovereenkomstig wordt het verzoek om toestemming beëindigd zodra de verbintenisbrief is opgesteld en goedgekeurd door de Autoriteit Bescherming persoonsgegevens.

BIJLAGE C
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATIE OVER INWONERS OF BURGERS VAN CHINA

1. Inleiding

For individuals who reside in the People's Republic of China (for the purposes of this Privacy Statement, excluding Hong Kong Special Administrative Region, Macau Special Administrative Region and Taiwan) ("China") or citizens of the People's Republic of China, we understand that privacy is important to you. Daarom geven wij u in deze bijlage een inleiding over hoe Hilton uw persoonlijke informatie (inclusief gevoelige persoonlijke informatie, indien van toepassing) die wij van u ontvangen of verzamelen, gebruikt, openbaar maakt en anderszins verwerkt. Lees deze Verklaring zorgvuldig door voordat u een van de diensten of producten van Hilton gebruikt.

This Appendix does not replace the main body of this Statement, but supplements the main body of this Statement, and should be read together with the main body and Appendix A, as applicable. In het geval van een conflict of inconsistentie tussen deze bijlage en het hoofdgedeelte van deze verklaring, heeft deze bijlage voorrang.

“Persoonlijke informatie” heeft dezelfde betekenis als gedefinieerd in de Wet bescherming persoonlijke informatie van de Volksrepubliek China (zoals van tijd tot tijd herzien). Dergelijke informatie kan elektronisch of op andere manieren worden vastgelegd en kan de identiteit identificeren of de activiteit van een specifieke natuurlijke persoon weerspiegelen, alleen of in combinatie met andere informatie, waaronder gevoelige persoonlijke informatie. "Personal Information" or "Information" used in the main body of this Statement and in this Appendix also includes sensitive personal information (where applicable). “sensitive personal information” shall have the same meaning as defined in the Personal Information Protection Law of the People’ Republic of China (as revised from time to time). The sensitive personal information involved in this Statement may include passport or ID card information, payment card information, spending amount, accommodation information (such as arrival and departure time), interaction with Hilton websites, and precise positioning information.We only process your sensitive personal information where such processing is strictly necessary for the relevant purposes identified in the sections titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement. Our processing of your sensitive personal information will adhere to the safeguards mandated by applicable laws and regulations. However, depending on the specific type of sensitive personal information involved, such processing may result in various impacts, including potential harm to your reputation, property, or personal safety in the event of a data breach. You agree that the sensitive personal information will be processed in accordance with the purposes and methods set forth in this Statement.

2. Vergaring en gebruik van persoonlijke informatie

Regarding the following issues, please refer to the section titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement.

• The types of personal information that we collect from you (including sensitive personal information).
• Hoe we uw persoonlijke informatie verzamelen en gebruiken, de doeleinden waarvoor we deze gebruiken en hoe we uw persoonlijke informatie delen of openbaar maken.

Hilton zal niet bewust persoonlijke informatie verzamelen of openbaar maken van minderjarigen jonger dan 14. Wanneer we persoonlijke informatie verzamelen van een persoon jonger dan 14, moeten we toestemming verkrijgen van zijn/haar ouder of voogd en zullen we dergelijke informatie verwerken in overeenstemming met de waarborgen uiteengezet in de toepasselijke wet- en regelgeving.

We will use your personal information with your consent or as otherwise required or permitted by applicable law. (e.g. where the processing is necessary for concluding or performing a contract with you, where the processing is necessary to perform legal obligations, etc.). If we want to use your personal information for other purposes, we will obtain your further consent unless the further use without your new consent is required or permitted by applicable law. Where we rely on your consent to process your personal information and you refuse to give consent, we might not be able to provide all of our services.

3. Bekendmaken en delen van persoonlijke informatie

With your express consent, where required, we may share your personal information for the purposes described in this Statement with members of the members of Hilton worldwide brand portfolio, our service providers, and other third parties as follows:

• Hilton Worldwide Holdings Inc. en haar dochterondernemingen en leden van de Hilton-merkportfolio, waaronder franchisehotels en beheerde hotels,
• Dienstverleners die diensten verlenen namens Hilton,
• Aanbieders en verwerkers van betaalkaarten,
• Werkgevers genoemd in de bedrijfsovereenkomsten,
• Reclamenetwerken en analyseproviders voor de website en mobiele applicaties van Hilton.

The processing of your personal information by members of the Hilton Portfolio of Brands, including purposes and means of processing and categories of personal information processed, is governed by this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

Some of the third parties listed above may also process your personal information for their own purposes as data controllers, in which case their own privacy policies will apply, including as to the purposes and means of processing and categories of personal information processed.

To provide and optimize our services, third-party software development kits (SDKs) are embedded in our applications (including WeChat Mini Programs). Hieronder staan de namen van de SDK's van externe partijen die we momenteel inbedden, de soorten verzamelde persoonlijke informatie en het doel van het verzamelen en gebruiken. Als u vragen heeft over het verzamelen van uw persoonlijke informatie door externe partijen via de SDK's, raadpleeg dan het privacybeleid van dergelijke externe partijen.

Ondanks de bovenstaande situaties kunnen we persoonlijke informatie bekendmaken aan externe partijen om: te voldoen aan toepasselijke wetten of effectieve juridische procedures; te reageren op vragen van de overheden of verzoeken van het publiek en/of de overheidsinstanties; rechten, privacy, beveiliging of eigendom van Hilton, sitebezoekers, gasten, werknemers of het publiek te beschermen; onze rechten na te streven of uit te oefenen; of te reageren op noodsituaties.

4. Mobiele en locatiegebaseerde diensten

We kunnen uw persoonlijke informatie verzamelen als u onze mobiele applicaties downloadt en gebruikt of andere digitale platforms gebruikt, zoals onze WeChat Mini-Programma's. We zullen uw toestemming verkrijgen en deze informatie verzamelen, gebruiken, openbaar maken en anderszins verwerken in overeenstemming met deze Verklaring. Als u ons toegang geeft tot de locatiegegevens op uw apparaat om u te voorzien van onze toepassingsfuncties en -diensten, kan dergelijke informatie geolocatie-informatie bevatten. We verzamelen ook informatie over uw apparaat, zoals uw telefoonmerk, model, besturingssysteem, versie van uw besturingssysteem, om u naar de juiste APP-winkel te leiden om onze mobiele apps te downloaden.

U kunt het verzamelen van locatiegegevens voorkomen of beperken door de instellingen te wijzigen in de Hilton Honors-app of door de instellingen van uw apparaat te wijzigen.

5. Op analyses en interesses gebaseerde advertenties

We werken ook samen met externe partijen om gerichte advertenties te tonen op basis van uw online activiteiten op verschillende websites, mobiele applicaties en apparaten in de loop van de tijd. Onze reclamepartners kunnen informatie verzamelen over uw activiteiten met betrekking tot onze diensten op uw huidige apparaat en deze combineren met informatie over uw activiteiten op andere websites, mobiele applicaties en apparaten. They may collect this information using server logs, Cookies, web beacons, tags, pixels, mobile advertising IDs, cross-device linking and similar technologies. Dit kan persoonlijke informatie bevatten.

U kunt zich afmelden voor op interesse gebaseerde advertenties en cross-device koppelingen in de huidige browser of de webbrowsers en mobiele apps op uw apparaat. We reageren momenteel niet op "niet volgen"-signalen. For more information, please see the section titled Analytics and Interest-Based Advertising as well as the section titled Cookies and Other Technologies, in the main body of this Statement.

6. Wijzigen van en toegang krijgen tot uw persoonlijke informatie en deregistratie van accounts

U hebt het recht om uw persoonlijke informatie in te zien, te corrigeren en/of (in bepaalde omstandigheden) te verwijderen, uw toestemming voor onze verwerking van uw persoonlijke informatie in te trekken, uw lidmaatschapsaccount (indien van toepassing) uit te schrijven, bezwaar te maken tegen het gebruik van uw persoonlijke informatie bij geautomatiseerde besluitvorming en klachten in te dienen over hoe wij uw persoonlijke informatie verwerken. U hebt mogelijk andere rechten onder andere toepasselijke wetten. Please see the contact information in Section 11 below, or the section titled Changing and Accessing Your Personal Information in the main text of this Statement, to learn how to contact us. We proberen deze verzoeken binnen de wettelijk vereiste periode te behandelen in overeenstemming met de toepasselijke wetgeving. We zullen in de meeste gevallen binnen 15 dagen na ontvangst van het verzoek reageren op uw verzoek om u uit te schrijven, tenzij er verzachtende omstandigheden zijn, waarbij we u op de hoogte zullen stellen van de verwachte tijdlijn als we verwachten dat onze reactie langer dan 15 dagen zal duren. Houd er rekening mee dat, als u uw lidmaatschapsaccount wilt uitschrijven, u vanaf de datum van uitschrijving niet meer kunt profiteren van lidmaatschapsvoordelen. Nadat u uw lidmaatschapsaccount hebt uitgeschreven, wordt uw persoonlijke informatie verwijderd of geanonimiseerd, tenzij de toepasselijke wetgeving ons verplicht om deze informatie te bewaren.

7. Hoe we persoonlijke informatie beschermen

We nemen redelijke stappen om: (i) verzamelde persoonlijke informatie te beschermen tegen onbevoegde toegang, bekendmaking, wijziging of vernietiging en (ii) persoonlijke informatie nauwkeurig en up-to-date te houden door middel van passende technische en organisatorische maatregelen. For more information, please see the section titled How We Protect Personal Information in the main body of this Statement.

Wij zijn niet verantwoordelijk voor het verzamelen, gebruiken, openbaar maken of anderszins verwerken van persoonlijke informatie door onze websites of applicaties van externe partijen. Lees het privacybeleid en de gebruiksvoorwaarden van deze websites en applicaties. Dit geldt voor: (1) in-hotel internet services we may offer; (2) third-party websites and applications to which the links in our websites and mobile applications may direct; and (3) third-party digital messaging applications or platforms which we use to communicate with you.

8. Internationale overdracht van persoonlijke informatie

As Hilton operates globally, with your express consent where required, we may transfer your personal information (including your sensitive personal information, if applicable) to jurisdictions outside of China, including United States, Europe, and other jurisdictions where we, our service providers, and other relevant third parties conduct business. In particular, your personal data may be transferred to Hilton Domestic Operating Company Inc. for storage and processing in accordance with this Statement via Hilton's global centralized reservation system, which is deployed in the United States. The personal data stored in Hilton's global centralized reservation system may be further transferred to properties in different countries based on your reservations in accordance with this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

We zullen passende stappen ondernemen om de integriteit en vertrouwelijkheid van uw informatie te beschermen en om ervoor te zorgen dat uw persoonlijke informatie wordt verwerkt in overeenstemming met de hoofdtekst van deze Verklaring en in overeenstemming met de toepasselijke wetgeving.

9. Bewaartermijn informatie

We bewaren persoonlijke informatie over u zo lang als nodig is om het doel te bereiken waarvoor deze is verzameld, of zoals vereist of toegestaan door de wetgeving. We will destroy your personal information in accordance with our retention and records management procedures. For more information, please see the section titled Data Retention Period in the main body of this Statement.

10. Wijzigingen in deze verklaring

Als we belangrijke wijzigingen aanbrengen in deze Verklaring, zullen we deze wijzigingen publiceren. For more information, please see the section titled Changes to Statement Content in the main body of this Statement. Indien vereist door de lokale wetgeving, zullen we u op de hoogte stellen en/of uw toestemming vragen.

11. Contactinformatie voor vragen of zorgen

U kunt contact met ons opnemen als u vragen, verzoeken of klachten hebt over de bescherming van persoonlijke informatie. You can contact our Data Protection Office at DataProtectionOffice@hilton.com, or, if you would like to get in touch with the contact in China, please contact: China_Privacy@hilton.com.

APPENDIX D
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
INFORMATION OF BRAZIL RESIDENTS OR CITIZENS

To the extent you are located within Brazil or is any form subject to the Brazilian General Data Protection Law – Federal Law nº 13709/18 (“LGPD”), the provisions indicated below should be read and applied to the processing or your personal data accordingly. Unless stated otherwise in this Annex, the remainder of the Policy, including Appendix A as applicable, shall not vary and shall remain in full force and effect.

1. Data Subjects Rights

Under certain circumstances, you have the following rights under the LGPD in relation to your personal data:

• Right to Information: right to obtain clear, transparent and understandable information on how we use your personal data;
• Right of confirmation and access: right to receive confirmation and access your personal data held by us about you;
• Right of rectification: right to have your personal data corrected if they are outdated, inaccurate or incorrect and/or to complete them;
• Right of anonymization, blocking or deletion: Anonymize, block or eliminate any unnecessary or excessive data or data processed in noncompliance with the applicable law;
• Right to withdraw consent at any time for consent-based data processing: right to withdraw your consent to the processing of your personal data when such processing is based on consent;
• Right to data portability: right to request copying, transferring your personal data to another database in accordance with further regulation of the local authority;
• Right to receive information about public and private entities: right to receive information about public and private entities with which your personal data is shared;
• Right to object: right to oppose any processing activity based on a legal basis other than consent in case there is violation of the LGPD;
• Right to review automated decisions: right to review of decisions, whenever they are based only on automated processing of personal data, by a natural person, whenever it affects your interests;
• Right to file a complaint with your local Data Protection Authority or consumer protection entities.

2. Legal Bases

Hilton usually relies on one of the following legal bases when processing your personal data for the purposes indicated in the Global Privacy Statement in accordance with Article 7 of the LGPD:

• Data subject’s consent (art. 7, I)
• For compliance of a legal or regulatory obligation (art. 7, II)
• Whenever necessary for the performance of a contract or preliminary procedures relating to contracts in which the data subject is a party (art. 7, V)
• Whenever necessary for the legitimate interests of the controller or of third parties, except in the prevalence of fundamental rights of the data subject (art. 7, IX).

However, depending on the concrete situation, other legal bases set forth in the LGPD may apply.

3. International Transfers

Where we transfer information that originates in Brazil to a country outside of Brazil, we will take steps to make sure such transfer is carefully managed to protect your privacy rights:

• Transfers within the Hilton Group of Companies may be covered by an agreement entered into by members of Hilton (an intra-group agreement) which contractually obliges each member to ensure that your information receives an adequate and consistent level of protection wherever it is transferred within Hilton in accordance with the LGPD;
• Where we transfer your data outside of the Hilton Group of Companies, including to other companies providing us with a service, we will obtain contractual commitments and assurances from them to protect your information, such as standard contractual clauses or binding corporate rules. In the lack of instructions from the local supervisory authority, we may follow the standard models adopted under the European Union or by other competent authorities until then;
• We are also able to transfer personal information to countries which are recognized as providing an adequate level of legal protection or where we can be satisfied that alternative arrangements are in place to protect your privacy rights; and

Please contact us if you want further information on the specific mechanism used by us when transferring your personal data out of Brazil.

APPENDIX E
AANVULLENDE BEPALINGEN DIE VAN TOEPASSING ZIJN OP DE VERWERKING VAN PERSOONLIJKE
DATA OF DATA SUBJECTS IN THE PRINCIPALITY OF MONACO

For data subjects in the Principality of Monaco, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal data, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement or Appendix A, as applicable.

1. LEGAL BASES FOR THE PROCESSING OF YOUR PERSONAL DATA

Hilton relies on legal bases while processing your personal data for the purposes indicated in the main body of the Global Privacy Statement in accordance with the Monegasque Law No. 1,165 of 23 December 1993 on Protection of Personal Data, as amended (the “Data Protection Law”).

2. PERSONAL DATA ACCESS AND CUSTOMER RIGHTS

In accordance with the Data Protection Law, you have a right of access to and a right to the rectification, erasure and portability of your personal data as well as a right to object and restrict the processing of this personal data. With proof of your identity, you may exercise your rights by contacting the Data Protection Officer (“DPO”) by email at DataProtectionOffice@hilton.com. If, after contacting the DPO, you do not feel that your rights have been observed, you may make a claim with the French Data Protection Authority (CNIL – Commission Nationale de l'Informatique et des Libertés) or the Monegasque authority, the Commission for Control of Personally Identifiable Information (CCIN.mc – Commission de Contrôle des Informations Nominatives).

3. PERSONAL DATA SECURITY

In case of breach of your personal data liable to pose a high risk to your rights and freedoms, Hilton shall inform you as soon as possible and take all necessary measures to limit the risks related to this breach. Whether your data is processed by Hilton or by its subcontractors and partners, the same security and privacy requirements apply to your personal data.

4. INTERNATIONAL TRANSFERS OF PERSONAL DATA

Hilton is required to transfer your personal data to its affiliates outside of the Principality of Monaco which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad.

When a subcontractor or partner is located in a country that has not been recognized as having an adequate level of protection as the one offered by the Data Protection Law (which is the case for the United States), Hilton must fulfil a transfer authorization form in order to comply with the Data Protection Law’s own requirements on the security and privacy of personal data and the subcontractors should ensure a satisfactory protection of your personal data.

5. LANGUAGE

Statement is available in English and French. If there is any inconsistency or different interpretation between the English and French versions, the English text shall prevail.