Hiltons globala integritetsmeddelande

Senast uppdaterad: 4 dec 2024

• Inledning
• Insamling av personuppgifter – Allmänt
• Insamling av personuppgifter – Meddelande vid insamlingsplatsen
• Reservations with Hilton Partner Accommodations
• Reservations with Hilton's Third-Party Partner
• Reservations with Hilton's Third-Party Operator
• Cookies and Other Technologies
• Analyser och intressebaserade annonser
• Ändra och få åtkomst till dina personuppgifter
• Hur vi skyddar personuppgifter
• Utlämnande i enlighet med skyldigheter enligt lag eller för att skydda säkerheten för människor och egendom
• Marketing Communications Choices
• Internationella överföringar av personuppgifter
• Lagringstider för uppgifter
• Ändringar i denna förklaring
• Kontaktuppgifter för frågor eller problem
• Additional Provisions Applicable to California Consumers
• Additional Provision Applicable to Nevada Consumers
• Additional Provision Applicable to French Residents
• Additional Provision Applicable to Hong Kong Consumers
• Additional Provision Applicable to Korean Data Subjects
• Bilaga A: Additional Provisions Applicable to Processing of Personal Information of Residents of Certain Countries and U.S. States
• Bilaga B: Additional Provisions Applicable to Processing of Personal Information of Data Subjects in Türkiye
• Bilaga C: Additional Provisions Applicable to Processing of Personal Information of China Residents/Citizens
• Appendix D: Additional Provisions Applicable to Processing of Personal Information of Brazil Residents or Citizens
• Appendix E: Additional Provisions Applicable to Processing of Personal Information of Data Subjects of Monaco

Inledning

Hiltons uppdrag är att vara världens mest gästvänliga företag. Vi brinner för att leverera enastående gästupplevelser och vi ser fram emot att välkomna dig till våra hotell så att vi kan erbjuda dig vår lätta och varma gästfrihet.

Vi lovar att leverera den högsta nivån av kundservice, vilket inkluderar respekt för din integritet och skydd av dina personuppgifter. I denna integritetsförklaring (”förklaring”) ger vi dig information om hur vi samlar in, använder och lämnar ut dina personuppgifter.

Denna förklaring gäller för Hilton Worldwide Holdings Inc., dess dotterbolag och alla hotell inom Hiltons varumärkesportfölj (sammantaget ”Hilton”, ”vi” eller ”vår”). Our Portfolio of Brands includes Waldorf Astoria Hotels & Resorts, LXR Hotels & Resorts, Conrad Hotels & Resorts, Canopy by Hilton, Signia by Hilton, Hilton Hotels & Resorts, Curio Collection by Hilton, DoubleTree by Hilton, Tapestry Collection by Hilton, Embassy Suites by Hilton, Tempo by Hilton, Motto by Hilton, Hilton Garden Inn, Hampton by Hilton, Tru by Hilton, Spark by Hilton, Homewood Suites by Hilton, Home2 Suites by Hilton, LivSmart Studios by Hilton, Graduate by Hilton, and NoMad.

Genom att använda någon av våra produkter eller tjänster och/eller genom att acceptera denna förklaring, exempelvis i samband med registrering för någon av våra produkter eller tjänster, förstår och accepterar du att vi samlar in och använder personuppgifter enligt vad som beskrivs i denna förklaring.

Observera att denna förklaring inte gäller vår behandling av personuppgifter som görs på uppdrag av och enligt anvisningar från tredje parter, exempelvis flygbolag, biluthyrningsfirmor och andra tjänsteleverantörer, företag som arrangerar eller erbjuder paketresor, marknadsföringspartner eller vissa företagskunder.

¹ Hilton Domestic Operating Company Inc. är den Hilton-enhet som är personuppgiftsansvarig för alla gästuppgifter och driver bland annat Hiltons marknadsföringsverksamhet. Hilton Domestic Operating Company Inc. är ett dotterbolag till Hilton Worldwide Holdings Inc.

The Hilton Portfolio of Brands includes managed, franchised, and joint venture hotels. Hotell som opereras på franchisebasis drivs av enheter som är separata från Hilton. Joint venture hotels are operated by entities that are partially owned and/or controlled by Hilton. In addition to Hilton Domestic Operating Company Inc., those entities are also independent data controllers for guest data.

Insamling av personuppgifter - Allmänt

The following summarizes the categories of personal information we have collected in the past 12 months, the sources for those categories of personal information, the business or commercial purposes for which the information was collected, the categories of third parties with whom the information may have been shared, as permitted by law, and whether the information was sold to a third party for a business or commercial purpose within the past 12 months. Certain categories of personal information collected are required in order for us to provide you with the requested products or services, and if you choose not to provide us with such information, we may not be able to provide you with these products or services. If consent is required, we will obtain your consent before selling or sharing your personal information.

Insamling av personuppgifter – Meddelande vid insamlingsplatsen

Besök på Hiltons webbplatser

När du besöker en Hilton-webbplats samlar vi in följande kategorier av personuppgifter om dig och de används för följande ändamål:

Om du är en Hilton Honors-medlem och loggar in på ditt konto under din webbläsarsession samlar vi in följande information om dig som används för följande ändamål:

Göra en bokning

När du gör en bokning på ett Hilton-hotell samlar vi in följande kategorier av personuppgifter om dig som används för följande ändamål:

Registrering i Hilton Honors

När du registrerar dig i Hilton Honors samlar vi in följande kategorier av personuppgifter om dig och de används för följande ändamål:

Incheckning på ett Hilton-hotell

Nedan anges vilka kategorier av personuppgifter som vi kan samla in när du checkar in på ett Hilton-hotell och syftet med vår användning av uppgifterna:

E-incheckning

Nedan anges vilka kategorier av personuppgifter vi samlar in när du använder e-incheckning på ett Hilton-hotell och syftet med vår användning av uppgifterna:

Digital Key

Nedan anges vilka kategorier av personuppgifter vi samlar in när du använder en digital nyckel på ett Hilton-hotell och syftet med vår användning av uppgifterna:

Gästassistans

Nedan anges vilka kategorier av personuppgifter vi samlar in när du kontaktar Hiltons gästassistans och syftet med vår användning av uppgifterna:

Minors

Hilton does not knowingly collect, disclose, or sell personal information of individuals under the age of majority in their respective jurisdiction without permission from a minor’s parent or guardian. När du söker efter hotellbokningar på en Hilton-webbplats eller i Hilton Honors-appen kan du bli ombedd att ange ålder för alla minderåriga gäster som bor i rummet. Hilton collects this information for the purpose of determining room rates where applicable, such as at an “all-inclusive” property.

Closed Circuit Television (CCTV)

We use closed circuit television and other security measures at our properties that may capture or record images of guests and visitors in public areas, as well as information related to your location while on our properties (via keycards and other technologies) for the protection of our staff, guests and visitors to our properties, in accordance with applicable laws that require us to collect information that is used to protect guests, employees, and visitors of the property. We retain CCTV in accordance with our data retention policies, as necessary to fulfill the purpose for which that information was collected, or as required or permitted by law. You may be able to request access to CCTV images within the time specified by applicable law and as required by law.

Hotell som opereras på franchisebasis drivs av enheter som är separata från Hilton. To request access to CCTV images from a franchised hotel, please contact that hotel. In addition to Hilton Domestic Operating Company Inc., those entities also are independent data controllers of CCTV images. När det är tillåtet enligt lag, kan vi debitera en lämplig avgift för att täcka kostnaderna för att svara på begäran. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Reservations with Hilton Partner Accommodations

When making a reservation with AutoCamp or Small Luxury Hotels of the World (SLH) through a Hilton channel, Hilton will provide AutoCamp or SLH with certain guest information for the exclusive purpose of fulfilling the reservation, as identified in this Statement. Hilton channels include Hilton’s website, Hilton Honors application, or Mini Programs. The guest information will be processed and retained in accordance with AutoCamp’s or SLH’s privacy policies and as permitted by applicable law. You can access AutoCamp’s privacy policy here. You can access SLH’s privacy policy here.

Reservations with Hilton's Third-Party Partner

When making a reservation with Hilton Grand Vacations (HGV) through a Hilton channel, Hilton will provide the information you provided for your booking to HGV to fulfill your reservation. Hilton channels include Hilton's website, the Hilton Honors application, and the Hilton Honors Mini Programs. HGV may also process your personal information in accordance with HGV's privacy policies and as permitted by applicable law. You can access HGV's privacy policy here. Hilton may also share your personal data with HGV if you opt in to that sharing during the Hilton Honors enrollment journey.

Reservations with Hilton's Third-Party Operator

When making a reservation with Genting through a Hilton channel, Hilton will provide Genting with the information you provided for your booking to Genting to fulfill your reservation. Hilton channels include Hilton's website, Hilton Honors application, or Mini Programs. Genting may also process your personal information in accordance with Genting's privacy policies and as permitted by applicable law. You can access Genting's privacy policy here.

Cookies and Other Technologies

Like many other websites, our site may use "Cookies" or "Other Technologies" (such as "pixel tags," "web beacons," "clear GIFs," links in emails, JavaScript, device IDs assigned by Google or Apple, or similar technologies). Cookies and Other Technologies allow us and third parties to obtain information about your visits to the site, including to analyze your visiting patterns. Vi använder denna information för att behandla dina bokningar eller förfrågningar och för att leverera online- och mobil-reklam, meddelanden och innehåll för oss och andra som är specifikt för dina intressen. Depending on your jurisdiction, prior consent for the use of non-essential Cookies may be required. If it is the case, we will obtain your consent before using Cookies on your device.

Cookies är små textfiler som lagras i datorn eller mobilenheten (”enheten”) när du besöker en webbplats. Cookies kan inte i sig själva användas för att avslöja din identitet även om vi i vissa fall knyter Hilton-cookies eller cookies från tredje part till personuppgifter du har givit oss eller som vi har samlat in om dig på annat sätt. Cookies may be used on the site in order to improve your experience. For example, we will use Cookies to:

• komma ihåg ditt användarnamn och lösenord för framtida besök så att inloggningen går snabbare och enklare,
• komma ihåg ditt språk och andra inställningar,
• se till att du får all efterfrågad information,
• tillhandahålla en säker tjänst för online-transaktioner,
• Track your response to advertisements and website or app content for analysis and the number of times we send you the same advertisement; Measure how many people use the site, and how they use it, so that we may keep it running quickly and efficiently; and
• hjälpa oss och andra att leverera kommunikation och innehåll till dig som är relevant och svarar mot dina intressen och din belägenhet.

Below we explain the different types of Cookies that may be used on the site.

• Essential Cookies – Essential Cookies are necessary for the site to work, and enable you to move around it and use its services and features. Avaktivering av dessa cookies kan leda till att tjänsterna och funktionerna inte är tillgängliga.
• Functional Cookies – We use Functional Cookies to save your settings on the site—settings such as your language preference, or booking information you have previously used when booking a hotel with us. Vi använder också funktionella cookies för att lagra sådana saker som det senaste hotellet du sökte efter så att du kan hitta det enkelt vid nästa besök. Some Functional Cookies are essential to viewing maps or videos on our site.
• Session Cookies – These types of Cookies are stored only temporarily during a browsing session, and are deleted from your device when you close the browser. We use Session Cookies to support the functionality of the site and to understand your use of the site—that is, which pages you visit, which links you use and how long you stay on each page.
• Persistent Cookies – These types of Cookies are not deleted when you close your browser, but are saved on your device for a fixed period of time or until you delete them. Each time you visit the site, the server that set the Cookie will recognize the persistent Cookie saved on your device. We and others use persistent Cookies to store your preferences, so that they are available for your next visit, to keep a more accurate account of how often you visit the site, how often you return, how your use of the site may vary over time and the effectiveness of advertising efforts.
• Advertising Cookies – Allow us and other advertisers to show you the most relevant products, offers, and advertisements on the site and third-party sites, or through emails or other message platforms. Vissa annonscookies kan exempelvis hjälpa våra tjänsteleverantörer och andra annonsörer att välja annonser som baseras på dina intressen, inklusive de som uttrycks eller antyds genom besök på våra webbplatser, appar eller andra webbplatser, online-tjänster och appar med tiden. Andra cookies förhindrar att samma annons visas hela tiden. These types of Cookies also help us provide you with content on the site that is tailored to your interests and needs. Som anges nedan används vissa analyscookies och andra tekniker för att underlätta annonsering.
• Social Plug-In Cookies – Advertising Cookies also include Social Plug-In Cookies. Social Plug-In Cookies are used to share content from the site with members and non-members of social media networks such as Facebook, Twitter, YouTube and Pinterest. Dessa cookies ställs oftast in av det sociala nätverket för att göra sådan delning smidig och sömlös.
• Analytics Cookies – Collect information about your use of the site, and enable us to improve the way it works. These Cookies give us aggregated information that we use to monitor site performance, count page visits, spot technical errors, see how users reach the site, and measure the effectiveness of advertising (including emails we send to you).
• Other technologies may be used for the same purposes as our Cookies, to allow us and third parties to know when you visit the site, and to understand how you interact with emails or advertisements. Genom andra tekniker kan icke-personliga uppgifter (t.ex. ditt operativsystem, din webbläsares version och den webbadress du kom ifrån) eller sammanställd information läsas in och användas för att förbättra din upplevelse och förstå trafikmönster.

HANTERA COOKIE-FILER OCH ANDRA TEKNIKER

Om du vid något tillfälle vill ta bort eller blockera cookies från din enhet kan du uppdatera din webbläsares inställningar (webbläsarens hjälpsidor innehåller information om hur man kan ta bort eller blockera cookies). Hilton ansvarar inte för dina webbläsarinställningar. You can find good and simple instructions on how to manage Cookies on the different types of web browsers at www.allaboutcookies.org.

Var medveten om att avaktivering av cookies kan påverka möjligheterna att utföra vissa transaktioner på webbplatsen och vår möjlighet att känna igen din webbläsare mellan olika besök.

Analyser och intressebaserade annonser

Vi samarbetar med vissa externa leverantörer för insamling av information för analyser, granskningar, undersökningar och rapportering.  These third parties may use server logs, web beacons, tags, pixels, and similar technologies, and they may set and access Cookies on your computer or other device.

In particular, we use Adobe Analytics to help us understand how our customers use our websites. We also use Adobe Audience Manager to create audiences for personalizing content and advertising experiences. Read more about how Adobe uses your Personal Information in web browsers by Adobe Analytics.

We partner with Amazon Chat which supports our chat platform. We may use Amazon Chat for sharing dynamic content for authenticated users.

We use WhatsApp to help us send you personalized content and advertising experiences across multiple platforms. We may use WhatsApp for analytics, research, and reporting. Read more about how WhatsApp protects Personal Information here.

We partner with third parties to provide advertising services that are targeted based on your online activities across websites, mobile apps, and devices over time (commonly referred to as “interest-based advertising”). Våra annonseringspartner kan samla in information om dina aktiviteter på våra tjänster på din aktuella enhet och kombinera den med information om dina aktiviteter på andra webbplatser, mobilappar och enheter. De kan samla in sådan information med hjälp av serverloggar, cookie-filer, webbaviseringssignaler, taggar, pixlar, mobila annonserings-ID:n (t.ex. Facebook-cookies eller Googles annonserings-ID), länkningar mellan olika enheter och liknande tekniker. Våra annonseringspartner kan till exempel använda det faktum att du besökte vår webbplats för att rikta annonsering till dig på andra webbplatser och mobilappar på din aktuella eller på andra enheter som du använder. De kan matcha dina webbläsare och enheter om du loggar in på samma onlinetjänst på flera enheter eller om dina enheter har liknande attribut som stödjer slutsatsen att de används av samma person eller hushåll. Detta innebär att uppgifter om din aktivitet på webbplatser eller appar i din aktuella webbläsare eller enhet kan kombineras med uppgifter insamlade från dina andra webbläsare eller enheter. Du kan avanmäla dig från intressebaserad annonsering i webbläsare och mobilappar på din nuvarande webbläsare eller enhet genom att följa instruktionerna nedan.

For more information about interest-based advertising and cross-device linking, please visit the Network Advertising Initiative (“NAI”) website and the Digital Advertising Alliance (“DAA”) website. We adhere to the DAA's interest-based advertising principles by providing you enhanced notice, transparency, and control of our digital marketing practices as stated at http://www.aboutads.info/principles/. You may opt out of interest-based advertising and cross-device linking in web browsers and mobile apps on your current browser or device by following the instructions below. 

• Avanmälan i webbläsare. To opt out in web browsers, please visit http://optout.aboutads.info/ and http://optout.networkadvertising.org. To help preserve the choices that you make in the DAA's WebChoices page, you can install the DAA's “Protect My Choices” extension that is available at http://www.aboutads.info/PMC.
• Mobile Application Opt-Out.  To opt out in mobile apps, you can adjust the advertising preferences on your mobile device (for example, in iOS, visit Settings > Privacy & Security > Tracking, and in Android, visit Settings > Google > Ads > Opt out of interest-based ads). Du kan också välja bort företag som deltar i Digital Advertising Alliances AppChoices-verktyg genom att ladda ner appen och följa instruktionerna i appen. Mer information om avanmälan i mobila enheter finns här.

Observera att de avanmälningar som beskrivs ovan endast gäller för den specifika webbläsare eller enhet som du avanmäler, och därför måste du avanmäla dig separat på alla dina webbläsare och enheter. Om du raderar eller återställer dina cookie-filer eller mobila annonseringsidentifierare, ändrar webbläsare (inklusive uppgraderar vissa webbläsare) eller använder en annan enhet, fungerar eventuellt inte en avanmälan eller ett avanmälansverktyg längre och du måste då avanmäla dig igen. För närvarande svarar vi inte på signaler för ”spåra inte”.

Ändra och få åtkomst till dina personuppgifter

If you are a Hilton Honors member, you may review and update the information you provided to us at the time of enrollment at any time by signing in to your Hilton Honors account. You may also make changes to your information by contacting Hilton Reservations and Customer Care by completing a support form. If you are located in the United States or Canada, you can call customer care toll free by dialing + 1-888-4HONORS (888-446-6677). Customers located outside of the United States and Canada can review a list of customer care phone numbers here.

Du kan få möjlighet att begära att vi informerar dig om de personuppgifter vi har om dig och, där så är lämpligt, dra tillbaka ditt medgivande för viss behandling av personuppgifter och/eller be oss uppdatera, korrigera, radera, och/eller stoppa behandlingen av dina personuppgifter. Vi kommer att göra alla nödvändiga uppdateringar och förändringar inom den tid som anges i gällande lag och som krävs enligt lag. När det är tillåtet enligt lag, kan vi debitera en lämplig avgift för att täcka kostnaderna för att svara på begäran. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Dessutom kan du under vissa omständigheter begära att vi slutar dela dina personuppgifter med våra affärspartner eller att Hilton slutar använda dina personuppgifter genom att kontakta oss på de e-postadresser eller adresser för reguljär post som anges ovan.

Hur vi skyddar personuppgifter

Vi vidtar rimliga åtgärder för att: (i) skydda personuppgifter mot obehörig åtkomst, spridning, ändring eller förstörelse och (ii) hålla personuppgifter korrekta och uppdaterade som tillämpligt.

Hilton anlitar ett stabilt team av informationssäkerhetsspecialister som är ansvariga för att hantera Hiltons säkerhetsprogram. Det här teamet är ansvarigt för att, bland mycket annat, övervaka våra system för potentiella intrång, svara på eventuella incidenter, stödja informationssäkerhet på egendomsnivå, regelbundet se över och uppdatera de säkerhetskontroller Hilton använder för att skydda uppgifter och tillhandahålla utbildning i Hiltons informationssäkerhetsprogram.

Hilton upprätthåller ett efterlevnadsprogram för betalkortsbranschen (Payment Card Industy, ”PCI”) och ett efterlevnadsprogram för informationsteknik. Detta efterlevnadsprogram genererar revisionsrapporter om lämpligheten och effektiviteten av Hiltons interna teknikkontroller, inklusive ett PCI-intyg om efterlevnad som undertecknats av en extern, PCI-kvalificerad säkerhetsutvärderare och en SSAE16/SOC1-rapport som behandlar de allmänna teknikkontrollerna över system som stödjer viss redovisningsrapportering och finansiell rapportering.

Vi kräver att tredje parter som vi delar personuppgifter med vidtar rimliga åtgärder för att hålla personuppgifter konfidentiella.

Vi kommer aldrig att be dig skicka oss konfidentiella personuppgifter eller betalkortsinformation via e-post eller sms.

I händelse av ett säkerhetstillbud kommer Hilton att underrätta tillsynsmyndigheter och/eller konsumenter i enlighet med gällande lag och förordningar.

Utlämnande i enlighet med skyldigheter enligt lag eller för att skydda säkerheten för människor och egendom

Hilton lämnar ut personuppgifter enligt vad som krävs enligt lag. Exempel på sådant utlämnande är om länder kräver att Hilton samlar in personuppgifter om besökare på hotell, om en polismyndighet har en giltig stämning rörande Hilton och om en civilmålsägande har en laglig begäran om utlämnande från Hilton. Hilton kan välja att utlämna personuppgifter till brottsbekämpande myndigheter, arbetsgivare, personer som arrangerar evenemang hos Hilton eller andra efter behov för att upprätthålla säkerheten och skydda människor och egendom, för att söka tillgängliga åtgärder eller begränsa skador som vi kan drabbas av och ingripa i en nödsituation.

Marketing Communications Choices

Vi vill göra dig medveten om de fantastiska produkter vi erbjuder! För att göra detta kan vi skicka dig meddelanden via e-post, sms, push-meddelanden, meddelanden i appen, direktmeddelanden och på sociala medier. In addition to traditional text messages, we offer the opportunity to receive transactional and promotional messages via text message by using a short code. A short code is a five-digit number that you can message to opt-in to receive such text messages. We may also send you marketing communications via WhatsApp. To enable us to send you such communications, your information may be disclosed to service providers who use such information solely to send out marketing communications on our behalf. Furthermore, short code opt-in data and consent will not be shared with any other third parties for their own marketing or advertising purposes. If, depending on the circumstances, consent is required in your jurisdiction, we will obtain your consent before sending you such communications.

If you are a Hilton Honors member, you may change the communications you receive from us by logging on to your online account and managing your subscriptions; by writing to us (and including your email address) at Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA; or by emailing us at DataProtectionOffice@hilton.com.

Om du inte vill få marknadsföringsmaterial från oss via e-post kan du avanmäla detta när som helst med funktionen för att avsluta prenumeration i varje e-postmeddelande du får från oss eller genom att klicka på denna länk: https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0, genom att skriva till oss (och inkludera din e-postadress) på Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA eller genom att skicka e-post till oss på DataProtectionOffice@hilton.com. Det kan ta upp till tio arbetsdagar innan begäran om avanmälan träder i kraft.

To opt out of text or WhatsApp messages, reply “STOP” to the message you received or to opt out of text messages from a specific hotel, tell the hotel front desk that you do not want to receive text messages from the hotel .

Du kan ange om våra mobila appar ska skicka push-meddelanden genom att ändra notisinställningarna i din mobila enhet. Meddelanden i appen till dig kan styras i appens inställningar.

Internationella överföringar av personuppgifter

Vi är ett globalt företag som strävar efter att ge dig samma service som du förväntar dig av Hilton oavsett om du är i San Francisco, London eller Tokyo. För att kunna erbjuda dig denna service bekräftar du att vi delar dina personuppgifter med medlemmar i Hilton-märkesfamiljen, våra tjänsteleverantörer och andra tredje parter som kan finnas i andra länder än ditt eget.

När du bor på ett Hiltonhotell eller en semesteranläggning utanför USA, överför den personuppgiftsansvarige för den aktuella anläggningen personuppgifterna som rör din bokning till Hilton i USA i enlighet med dataöverföringsavtal när detta krävs enligt tillämpliga lagar eller förordningar. Den personuppgiftsansvarige kan också bevara en lokal kopia av dina personuppgifter när så krävs enligt tillämpliga lagar eller förordningar. Även om lagarna för skydd av personuppgifter i vissa länder kan skilja sig från de som gäller i ditt land kommer vi att vidta lämpliga åtgärder för att säkerställa att dina personuppgifter hanteras på det sätt som beskrivs i denna förklaring och i enlighet med lagen.

Lagringstider för uppgifter

Vi behåller personuppgifter om dig som är nödvändiga för det ändamål som uppgifterna samlas in för eller som krävs eller tillåts enligt lag. När vi förstör dina personuppgifter gör vi det på ett sätt som förhindrar att informationen återställs eller rekonstrueras.

Ändringar i denna förklaring

Vi kan komma att göra ändringar i denna förklaring. När vi gör större ändringar i denna Förklaring kommer vi att anslå en länk till den reviderade Förklaringen på vår webbplats hemsida. Du kan se när denna förklaring uppdaterades senast genom att titta på datumet som står högst upp i förklaringen. Eventuella ändringar i vår förklaring träder i kraft när den reviderade förklaringen läggs upp på webbplatsen. Användning av webbplatsen, våra produkter och tjänster och/eller tillhandahållande av samtycke till den uppdaterade förklaringen efter sådana ändringar innebär att du samtycker till den då gällande reviderade förklaringen.

Kontaktuppgifter för frågor eller problem

If you have any questions or concerns, please contact us by sending an email to DataProtectionOffice@hilton.com, by sending a letter to Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, or by calling our toll-free number: (800) 413-7470.

Additional Provisions Applicable to California Consumers

The Right to Know, The Right to Delete, and the Right to Opt-Out of the Sale or Sharing of Personal Information

The California Consumer Privacy Act (“CCPA”) affords California consumers (1) the right to know what personal information we collect, use, disclose, and/or sell; (2) the right to request that we delete their personal information; and (3) the right to request that we no longer sell or share their personal information.

If you would like information about the personal information that we collect, disclose, sell and/or share about you, or if you would like to make a request for us to delete or to stop selling your personal information, please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. In addition to these methods, California consumers may request that we no longer sell their personal information by completing a personal data request form.

När DPO tar emot din begäran kommer DPO först att verifiera din identitet. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the email address and/or phone number associated with a past stay, and potentially a confirmation number from one of your stays at a Hilton property. Once the DPO has verified your identity, the DPO will promptly fulfill your request

Om du vill kan du utse ett auktoriserat ombud för att göra en begäran å dina vägnar. To designate an authorized agent, please submit an order issued by a court, a document submitted by a barred attorney, or a formal certified document issued by an official governmental agency.

If you would like to opt out of the sale of your personal information, you may do so by clicking on the banner that appears on any Hilton website when you access that site from an IP address that relates to California or by visiting our website at datarights.hilton.com or click the “Do Not Share or Sell My Information” link at the bottom of any Hilton website to submit your request. Please note that when you opt out of Cookies, tags, and pixels, that opt out only pertains to the device and the browser that you are using when you opt out. If you wish to opt out for other devices or browsers, you must opt out again when you are using those devices or browsers.

Känsliga personuppgifter

Vi begränsar användningen av dina personuppgifter till sådan användning som är nödvändig för att utföra rimligen förväntade tjänster eller som krävs enligt lagen.

Utlämnande av direktmarknadsföring

Konsumenter i Kalifornien kan också begära information om våra utlämnanden av vissa kategorier av personuppgifter till tredje parter för deras direktmarknadsföring. Sådana förfrågningar måste skickas till oss på en av följande adresser: CA_Privacy@hilton.com or DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102. Within thirty days of receiving such a request, we will provide a list of the categories of personal information disclosed to third parties for third-party direct marketing purposes during the immediately preceding calendar year, along with the names and addresses of these third parties. This request may be made no more than once per calendar year. We reserve our right not to respond to requests submitted to addresses other than the addresses specified in this paragraph.

Rätten till icke-diskriminering

CCPA förbjuder en verksamhet att behandla en konsument annorlunda om konsumenten har utövat en rättighet enligt CCPA. Vi välkomnar dig att utöva dina rättigheter enligt CCPA och kommer inte att diskriminera dig för det.

Meddelande om ekonomiska incitament

Hilton erbjuder inte några ekonomiska incitament för insamling, försäljning eller radering av personuppgifter. Såsom beskrivs i detta meddelande samlar Hilton i första hand in personuppgifter från gäster för att slutföra gästbokningar och från Honors-medlemmar för att driva Hilton Honors-lojalitetsprogrammet. Hilton samlar även in personuppgifter för marknadsföring och andra tillåtna ändamål enligt gällande lag.

Så som framställs i Hilton Honors Villkor och bestämmelser, ha Hilton Honors-medlemmar möjlighet att samla poäng och få tillgång till rabatterade priser. Möjligheten att samla poäng och att få tillgång till rabatterade priser är inte direkt relaterat till värdet som tillhandahålls till medlemmarnas verksamhetsuppgifter.

Borttagning av innehåll

Om du bor i Kalifornien, är yngre än 18 år och är registrerad användare på någon webbplats där denna policy är anslagen ger California Business and Professions Code Section 22581 dig rätt att begära och erhålla borttagning av innehåll eller uppgifter som du har lagt upp offentligt. Om du vill göra en sådan begäran ska du skicka ett e-postmeddelande med en detaljerad beskrivning av innehållet eller uppgifterna till CA_Privacy@hilton.com. Kom ihåg att en sådan begäran inte kommer att säkerställa fullständig eller heltäckande borttagning av innehåll eller uppgifter som du har lagt upp och att det kan finnas omständigheter under vilka lagen inte kräver eller tillåter borttagning även om det har begärts.

Additional Provision Applicable to Nevada Consumers

Rätten att avanmäla sig från försäljning av personuppgifter

Om du är bosatt i Nevada kan du begära att vi inte ska sälja vissa kategorier av personuppgifter som vi samlar in. To submit a request please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. When the DPO receives your request, the DPO will first verify your identity. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the confirmation number from one of your stays at a Hilton property, and the email address associated with that stay. Once the DPO has verified your identity, the DPO will promptly fulfill your request.

Additional Provision Applicable to French Residents

Franska medborgare: as disclosed in this Statement, we may collect your phone number to fulfill guest reservations, send guests communications relating to their reservations, provide customer service and support, verify identity, send marketing communications via SMS, process transactions with partners, share data with Hilton's Third-Party Partner, authenticate mobile accounts, send service-related SMS communications, detect and prevent fraud, and engage in sales activities for group bookings. Vi kommer inte att använda ditt telefonnummer för telefonförsäljning. Nonetheless, if you would like to register on the list of opposition to telephone canvassing, you may do so at www.bloctel.gouv.fr.

Additional Provision Applicable to Hong Kong Consumers

If you are based in Hong Kong, we will obtain your consent on or before sending you any marketing messages. You may opt out of receiving marketing messages from us at any time by using the unsubscribe link found in our marketing messages.

If you would like to access or correct your personal information, please contact the Data Protection Officer (“DPO”) at DataProtectionOffice@hilton.com, or complete the paper form available from the front desk at any of our hotels. We may require further information from you in order to verify your identity before processing your request. In certain circumstances where permitted to do so under applicable law, we may refuse to fulfil your request.

Additional Provision Applicable to Korean Data Subjects

Lokalt ombud för informations- och kommunikationstjänster

BILAGA A
YTTERLIGARE BESTÄMMELSER SOM ÄR TILLÄMPLIGA PÅ BEHANDLINGEN AV
PERSONUPPGIFTER OM PERSONER BOSATTA I VISSA LÄNDER OCH I USA

Denna bilaga innehåller ytterligare information för personer bosatta i länder och delstater i USA som har antagit sekretesslagar som ger vissa ytterligare rättigheter till personer bosatta i dessa jurisdiktioner. Once effective, the U.S. states include, but are not limited to, California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Nevada, Oregon, Tennessee, Texas, Utah, and Virginia. These countries include, but are not limited to, those in the European Economic Area (EEA), the United Kingdom and Switzerland, as well as Australia, Brazil, China, Korea, Hong Kong, Monaco, Israel, Japan, Nigeria and Türkiye. Denna bilaga beskriver viss ytterligare information som Hilton är skyldigt att lämna till dig, liksom vissa rättigheter du har när det gäller behandling av dina personuppgifter i enlighet med gällande lag. Denna bilaga skall kontrollera till vilken grad det strider mot någon bestämmelse i huvuddelen av denna förklaring.

Ansvarig: Please refer to the Data Protection Office at DataProtectionOffice@hilton.com for the contact information of other entities that may receive your personal data.

Uppgiftsskyddsombud: Hilton's Data Protection Officer may be contacted by email at DataProtectionOffice@hilton.com, or at the following address:

Attn: Data Protection Officer 7930 Jones Branch Drive, McLean, VA 22102 USA

Purposes and Legal Basis for Processing

Hilton processes your personal information for the purposes set forth in the section titled Collection of Personal Information - Generally and the section titled Collection of Personal Information - Notice at Point of Collection of the main body of this Statement.

Rättsliga grunder för Hiltons behandling gäller för bearbetning av sådana uppgifter som är nödvändiga för att efterfölja våra avtalsförpliktelser, följa rättsliga skyldigheter, värna om säkerheten för våra medarbetare, gäster och andra, för våra legitima affärsintressen, och i enlighet med ditt samtycke.

Den särskilda rättsliga grunden för behandlingen av dina personuppgifter är baserad på det syfte för vilket informationen lämnades eller samlades in:

Medlemskap i Hilton Honors: We process the personal information obtained in connection with your participation in the Hilton Honors program on the basis of our contractual relationship with you, consent if legally required, and for pursuing our legitimate business interests, including to personalize your use of our services and applications, to communicate news and promotional items, and to deliver personalized advertising and content.

Enkäter: Deltagande i enkätundersökningar är frivilligt. Vi bearbetar den information som erhållits via enkäter på grundval av ditt samtycke och för att främja våra affärsintressen, inklusive marknadsföring, förbättring av tjänster och för analys.

Insamling på hotellet: När du gör en bokning och när du bor på ett av våra hotell behandlar vi ditt namn, adress, kontaktuppgifter, tillsammans med information om din vistelse (ankomst-och avresedag och tid, information om fordon och information om andra som reser eller vistas med dig), på grundval av vårt avtal med dig.

• We also process such data for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, administration of our e-Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.
• Vi samlar in vissa ytterligare personuppgifter i samband med registrering/incheckning på våra boenden (till exempel nationella ID-kort eller passinformation), som är nödvändiga för att uppfylla våra juridiska skyldigheter.
• Vi använder övervakningskameror och andra säkerhetsåtgärder på våra boenden som kan fånga upp eller registrera bilder av gäster och besökare i allmänna utrymmen och information om din belägenhet medan du befinner dig på våra boenden (via nyckelkort och annan teknik) för att skydda vår personal, våra gäster och besökare till våra boenden.
• Vi behandlar personuppgifter i samband med hotelltjänster (såsom conciergetjänster, gym, spa, aktiviteter, barnvakt, hyra av utrustning, och vår Digital Key-funktionalitet), i syfte att tillhandahålla tjänsterna till dig och för våra affärsintressen, inklusive marknadsföring, förbättring av tjänster, administration av vårt e-Folio-program samt för analysändamål och personanpassade tjänster, som beskrivs i avsnitt som hänvisas till ovan i vår globala integritetsförklaring.

Evenemangsprofiler: We process the personal information obtained in connection with your event on the basis of our contractual relationship with you and for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Sociala medier: Participation in Hilton–sponsored social media activities and offerings is voluntary – we process information obtained from social media participation on the basis of your consent if legally required and for pursuing our legitimate business interests, including for marketing, service improvements, and analytics and service personalization, as described in the sections mentioned above of our Global Privacy Statement.

Kampanjer och lotterier: Deltagande i lotterier, tävlingar och andra kampanjerbjudanden är frivilligt – vi behandlar den information som erhålls från sådant deltagande baserat på ditt samtycke och enligt vad som är nödvändigt för att administrera erbjudandet. We also use certain data for our business purposes, including for marketing, service improvements, administration of our e–Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Direktmarknadsföring: Vi använder dina personuppgifter för att skicka dig marknadsföringsmeddelanden baserat på ditt samtycke. You may withdraw your consent for direct marketing communications at any time by contacting us at customer_privacy@Hilton.com or by following the unsubscribe instructions in the marketing message, or by logging in to your Hilton Honors account and updating your communication preferences.

Franchising- och äganderättsmöjligheter: We process this information on the basis of our contractual relationship with you and for our related legitimate business interests, including maintaining and promoting the Hilton brand and facilitating direct communication between properties within the Hilton Portfolio of Brands.

WMBE-leverantörer: Participation in Hilton's Supplier Diversity Program is voluntary – we process this information based on your consent and for our related business legitimate interests, including maintaining and enhancing our diversity program.

Retention: Vi bevarar dina personuppgifter för den tid som behövs för att fullgöra de ändamål för vilka uppgifterna samlades in, oftast för varaktigheten av något avtalsförhållande och för någon tid därefter, enligt vad som krävs eller tillåts enligt tillämplig lag. Våra bevarandeprinciper återspeglar gällande preskriptionsperioder och juridiska krav.

Data Subject Rights

Some regional, national, and state laws confer rights relating to personal data as indicated in the Personal Data Requests Portal. Residents of certain jurisdictions may have the following rights.

Åtkomst-, korrigerings- och raderingsönskemål: Du har rätt att:

• ask us to confirm whether we are processing your personal information and receive information on how your data is processed
• få en kopia av dina personuppgifter
• begära att vi ska uppdatera eller korrigera dina personuppgifter
• begära att vi raderar personuppgifter under vissa omständigheter

Rätt att motsätta sig behandling: Du har rätt att begära att Hilton upphör med behandlingen av dina personuppgifter: för marknadsföringsaktiviteter, inkluderande profilering

• för statistiska ändamål
• där denna behandling är baserad på våra legitima affärsintressen, om inte vi kan påvisa en övertygande legitim grund för sådan behandling eller om vi behöver behandla dina personuppgifter för att kunna fastslå, göra gällande eller försvara ett rättsligt anspråk

Rätt att begränsa behandling: Du har rätt att begära att Hilton begränsar behandlingen av dina personuppgifter:

• medan Hilton utvärderar eller är i färd med att svara på en begäran från dig om uppdatering eller korrigering av dina personuppgifter när sådan behandling är olaglig och du inte vill att Hilton raderar dina uppgifter
• där Hilton inte längre behöver sådana uppgifter, men du vill att vi behåller data för att kunna fastslå, göra gällande eller försvara ett rättsligt anspråk
• där du har lämnat in en protest mot behandling baserad på våra legitima affärsintressen, i väntan på vårt svar på en sådan begäran

där vi begränsar behandlingen av dina personuppgifter i enlighet med din begäran, kommer vi att informera dig i förväg innan vi återupptar en sådan behandling.

Right to Object to Sale and Share: You have the right to request that Hilton not sell or share your personal information. Please visit our website at datarights.hilton.com to submit your request or click on the Do Not Share or Sell My Information link at the bottom of any Hilton website. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, or send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102.

Önskemål om dataportabilitet för personuppgifter: Du har rätt att begära att vi förser dig eller en tredje part som du anger med vissa av dina personuppgifter i ett allmänt använt, maskinläsbart format. Observera dock att rättigheter för dataportabilitet endast gäller de personuppgifter som vi har erhållit direkt från dig, och bara där vår behandling är baserad på samtycke eller verkställandet av ett kontrakt.

Att lämna in en begäran: Your requests may be submitted by accessing the Data Subject Rights Request Portal or in writing to DataProtectionOffice@hilton.com, or the Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA. You may also update your personal information as provided in section titled (Changing and Accessing Your Personal Information) of the main body of this Global Privacy Statement.

We will respond to all such requests within the time period permitted by law. Observera dock att vissa personuppgifter kan undantas från sådana rättigheter enligt gällande lagar om skydd för personuppgifter. Vi svarar inte på förfrågningar om vi inte har möjlighet att på lämpligt sätt kontrollera avsändarens identitet. Vi kan komma att debitera dig en rimlig avgift för efterföljande kopior av uppgifter som du begär.

If you want to present a complaint or have concerns about our data practices or the exercise of your rights, you may either contact Hilton at DataProtectionOffice@hilton.com or the supervisory authority in the Member State of your residence. For the EEA, the supervisory authorities are available at the European Data Protection Board’s website. For the UK, the supervisory authority is available at ico.org.uk.

Rätt att återkalla samtycke: Du har rätt att återkalla ditt samtycke till varje behandling som vi bedriver enbart baserad på ditt samtycke (t.ex. att skicka direktreklam till ditt personliga e-postkonto). You may withdraw your consent to marketing activities by following the instructions on any marketing emails, or contacting customer_privacy@hilton.com. For any other activities for which you have previously consented, you may contact DataProtectionOffice@hilton.com to withdraw such consent.

Right to Object to Segmentation (also referred to as profiling) and Automated Decision Making: You have the right to object to segmentation or profiling and automated decision making. Vi använder personuppgifter för att dela upp stora grupper av konsumenter i underordnade grupper (kallade segment), baserat på någon typ av gemensamma egenskaper som geografi, beteende eller demografi.

Med ditt samtycke kan vi ta automatiserade beslut, dvs. utan mänsklig inblandning, med användning av segmentering och/eller dina specifika personuppgifter för att kunna erbjuda dig vissa förmåner baserade på dina egenskaper (som t.ex. rabatterade rumspriser eller andra speciella erbjudanden baserade på din geografi, ditt beteende, eller demografi). Om du till exempel under veckan ofta reser till hotell i Frankrike, kan vi skicka dig specialerbjudanden för Hilton-hotell där.

International Data Transfers: Vi kan överföra de personuppgifter som vi samlar in om dig i enlighet med de ändamål som beskrivs i denna förklaring till länder som, av EU-kommissionen, inte bedömts att ge ett tillfredsställande personuppgiftsskydd. Vi kan i synnerhet överföra dina personuppgifter till USA.

Vi använder lämpliga skyddsåtgärder för överföring av personuppgifter mellan våra dotterbolag i olika jurisdiktioner, och där så krävs, har vi implementerat dataöverföringsavtal, såsom Europeiska kommissionens standardavtalsklausuler eller andra sådana garantier för sådana ändamål. Du kan skicka din begäran tillprivacy@hilton.com för att få en kopia av dessa klausuler eller ytterligare information om överföring.

BILAGA B
YTTERLIGARE BESTÄMMELSER SOM ÄR TILLÄMPLIGA PÅ BEHANDLINGEN AV
INFORMATION OF DATA SUBJECTS IN TÜRKIYE

For data subjects in Türkiye, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal information, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement, or Appendix A, as applicable.

Personuppgiftsansvarig. Hilton Domestic Operating Company Inc. is the Hilton entity for all guest data and Hilton's marketing activities.

Your personal data may be processed by other Hilton entities in Türkiye who act as a data controller based on the Hilton property you stay at. I sådana fall kommer den relevanta Hilton-enheten att agera som personuppgiftsansvarig för dina personuppgifter, och vid behov tillhandahålla ett separat integritetsmeddelande.

Personuppgiftsansvarigs representant. You may contact our data controller representative in Türkiye by email or mail to handle questions and complaints in connection with the processing of your personal data if you are in Türkiye.

• Esin advokatpartnerskap
  info@esin.av.tr
  Akatlar Mah. Ebulula Mardin Cad. Gül Sok. Nr. 2

Rättsliga grunder för behandlingen av dina personuppgifter. Hilton förlitar sig på följande rättsliga grunder när vi behandlar dina personuppgifter för de ändamål som anges i den globala integritetsförklaringen i enlighet med artikel 5 i lag nr 6698 om skydd av personuppgifter (”dataskyddslag”):

• behandlingen av dina personuppgifter är nödvändig, förutsatt att den är direkt kopplad till ingåendet eller fullföljandet av avtalet mellan dig och Hilton
• behandlingen är obligatorisk för att Hilton ska kunna uppfylla våra rättsliga skyldigheter
• behandlingen är obligatorisk för Hiltons legitima intressen, förutsatt att den inte kränker dina grundläggande rättigheter och friheter
• ditt uttryckliga samtycke. (Observera att vi endast förlitar oss på ditt uttryckliga samtycke när vi kräver ditt samtycke för behandlingen. Vi förlitar oss inte på denna rättsliga grund om och när vi förlitar oss på någon av de andra rättsliga grunderna ovan.)

Dina rättigheter. Du innehar de rättigheter enligt artikel 11 i dataskyddslagen och kan utöva dina rättigheter genom att kontakta oss på: DataProtectionOffice@hilton.com eller Data Protection Officer, Hilton, 7930 Jones Branch Drive, McLean, VA 221102, USA.

Förfrågningarna som finns i din ansökan kommer att besvaras så snart som möjligt beroende på vilken typ av förfrågan det är, men senast inom trettio dagar kostnadsfritt. Men om din begäran medför extra kostnader för vårt företag, då kan du debiteras en avgift som fastställs av den turkiska dataskyddsstyrelsen.

Ändringar. The following sections of the Global Privacy Statement do not apply to individuals in Türkiye: Följande mening i den andra paragrafen: Genom att använda någon av våra produkter eller tjänster och/eller genom att acceptera denna förklaring, exempelvis i samband med registrering för någon av våra produkter eller tjänster, förstår och accepterar du att vi samlar in och använder personuppgifter enligt vad som beskrivs i denna förklaring.

Följande mening i avsnittet Internationella personuppgiftsöverföringar: För att kunna erbjuda dig denna service bekräftar du att vi delar dina personuppgifter med medlemmar i Hilton-märkesfamiljen, våra tjänsteleverantörer och andra tredje parter som kan finnas i andra länder än ditt eget.

Språk. Denna förklaring finns tillgänglig på engelska och turkiska. Om det finns några oförenligheter eller skilda tolkningar mellan de engelska och turkiska versionerna ska den turkiska texten ha företräde.

Internationella uppgiftsöverföringar. Hilton is required to transfer your personal data to its affiliates outside of Türkiye, which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad. Utan ditt medgivande kan Hilton inte tillhandahålla sina tjänster via denna webbplats. Därför ber vi om ditt samtycke när du besöker denna webbplats för att kunna göra gränsöverskridande överföringar av dina personuppgifter.

Denna samtyckespraxis är endast tillfällig och Hilton arbetar med att verkställa ett förpliktelsebrev, vilket är en av de alternativa rättsliga mekanismerna för gränsöverskridande uppgiftsöverföringar. I enlighet därmed kommer denna samtyckespraxis att upphöra när förpliktelsebrevet har upprättats och godkänts av dataskyddsmyndigheten.

BILAGA C
YTTERLIGARE BESTÄMMELSER SOM ÄR TILLÄMPLIGA PÅ BEHANDLINGEN AV
INFORMATION TILL PERSONER SOM ÄR BOSATTA ELLER MEDBORGARE I KINA

1. Inledning

For individuals who reside in the People's Republic of China (for the purposes of this Privacy Statement, excluding Hong Kong Special Administrative Region, Macau Special Administrative Region and Taiwan) ("China") or citizens of the People's Republic of China, we understand that privacy is important to you. I denna bilaga ger vi dig därför en introduktion till hur Hilton samlar in, använder, lämnar ut och på annat sätt behandlar dina personuppgifter (inklusive känsliga personuppgifter, i förekommande fall) som vi tar emot eller samlar in från dig. Läs denna förklaring noggrant innan du använder någon av Hiltons tjänster eller produkter.

This Appendix does not replace the main body of this Statement, but supplements the main body of this Statement, and should be read together with the main body and Appendix A, as applicable. I händelse av konflikt eller motstridighet mellan denna bilaga och huvudtexten av denna förklaring ska denna bilaga gälla.

”Personuppgifter” ska ha samma innebörd som i definitionen i lagen om skydd av personuppgifter i Folkrepubliken Kina (som revideras emellanåt). Sådana uppgifter kan registreras elektroniskt eller på andra sätt och kan identifiera en person eller återspegla en fysisk persons aktivitet ensam eller i kombination med annan information, inklusive känsliga personuppgifter. "Personal Information" or "Information" used in the main body of this Statement and in this Appendix also includes sensitive personal information (where applicable). “sensitive personal information” shall have the same meaning as defined in the Personal Information Protection Law of the People’ Republic of China (as revised from time to time). The sensitive personal information involved in this Statement may include passport or ID card information, payment card information, spending amount, accommodation information (such as arrival and departure time), interaction with Hilton websites, and precise positioning information.We only process your sensitive personal information where such processing is strictly necessary for the relevant purposes identified in the sections titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement. Our processing of your sensitive personal information will adhere to the safeguards mandated by applicable laws and regulations. However, depending on the specific type of sensitive personal information involved, such processing may result in various impacts, including potential harm to your reputation, property, or personal safety in the event of a data breach. You agree that the sensitive personal information will be processed in accordance with the purposes and methods set forth in this Statement.

2. Insamling och användning av personuppgifter

Regarding the following issues, please refer to the section titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement.

• The types of personal information that we collect from you (including sensitive personal information).
• Hur vi samlar in och använder dina personuppgifter, för vilka ändamål vi använder dem och hur vi delar eller lämnar ut dina personuppgifter.

Hilton kommer inte medvetet att samla in eller lämna ut personuppgifter från minderåriga under 14 år. När vi samlar in personuppgifter från en person under 14 år, måste vi inhämta samtycke från hans/hennes förälder eller vårdnadshavare och vi behandlar sådana uppgifter i enlighet med de skyddsåtgärder som anges i tillämpliga lagar och förordningar.

We will use your personal information with your consent or as otherwise required or permitted by applicable law. (e.g. where the processing is necessary for concluding or performing a contract with you, where the processing is necessary to perform legal obligations, etc.). If we want to use your personal information for other purposes, we will obtain your further consent unless the further use without your new consent is required or permitted by applicable law. Where we rely on your consent to process your personal information and you refuse to give consent, we might not be able to provide all of our services.

3. Utlämnande och delning av personuppgifter

With your express consent, where required, we may share your personal information for the purposes described in this Statement with members of the members of Hilton worldwide brand portfolio, our service providers, and other third parties as follows:

• Hilton Worldwide Holdings Inc. och dess dotterbolag, och medlemmar i Hiltons märkesfamilj, inklusive franchisehotell och förvaltade hotell,
• Tjänsteleverantörer som tillhandahåller tjänster å Hiltons vägnar,
• Betalkortsleverantörer och betalningsförmedlare,
• Arbetsgivare som anges i företagsavtalen,
• Annonseringsnätverk och analysleverantörer för Hiltons webbplats och mobilapplikationer.

The processing of your personal information by members of the Hilton Portfolio of Brands, including purposes and means of processing and categories of personal information processed, is governed by this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

Some of the third parties listed above may also process your personal information for their own purposes as data controllers, in which case their own privacy policies will apply, including as to the purposes and means of processing and categories of personal information processed.

To provide and optimize our services, third-party software development kits (SDKs) are embedded in our applications (including WeChat Mini Programs). Följande listar namnen på de tredje parters SDK:er som vi för närvarande bäddar in, de typer av personuppgifter som samlas in och syftet med insamling och användning. Om du har frågor om tredje parters insamling av dina personuppgifter via SDK:er, se sekretesspolicyn för sådana tredje parter.

Trots ovanstående situationer kan vi lämna ut personuppgifter till tredje parter för att: följa tillämpliga lagar eller verkställa rättsliga förfaranden, svara på begäran från myndigheter eller förfrågningar från allmänheten och/eller myndigheter, skydda Hiltons rättigheter, integritet, säkerhet eller egendom, besökare på webbplatsen, gäster, anställda eller allmänheten, utöva våra rättigheter eller reagera på nödsituationer.

4. Mobila och platsbaserade tjänster

Vi kan samla in dina personuppgifter om du laddar ner och använder våra mobilappar eller använder andra digitala plattformar som våra WeChat Mini-Program. Vi inhämtar ditt samtycke och samlar in, använder, lämnar ut och på annat sätt behandlar dessa uppgifter i enlighet med denna förklaring. Om du tillåter oss att få åtkomst till platsinformationen på din enhet för att förse dig med vår applikations funktioner och tjänster kan sådana uppgifter inkludera platsinformation. Vi samlar också in information om enheter, såsom ditt telefonmärke, modell, operativsystem, operativsystemversion, för att hänvisa dig till lämplig app-butik för att ladda ner våra mobilappar.

Du kan förhindra eller begränsa insamlingen av platsinformation genom att ändra inställningarna i Hilton Honors-appen eller genom att ändra inställningarna på din enhet.

5. Analyser och intressebaserad reklam

Vi samarbetar också med tredje parter för att tillhandahålla riktad reklam baserat på dina onlineaktiviteter över olika webbplatser, mobila applikationer och enheter över tid. Våra annonseringspartner kan samla in uppgifter om dina aktiviteter relaterade till våra tjänster på din aktuella enhet och kombinera den med information om dina aktiviteter på andra webbplatser, mobilapplikationer och enheter. They may collect this information using server logs, Cookies, web beacons, tags, pixels, mobile advertising IDs, cross-device linking and similar technologies. Dessa kan omfatta dina personuppgifter.

Du kan avanmäla dig från intressebaserad reklam och länkning mellan olika enheter i den aktuella webbläsaren eller webbläsaren och mobilapparna på din enhet. Vi svarar för närvarande inte på ”spåra inte”-signaler. For more information, please see the section titled Analytics and Interest-Based Advertising as well as the section titled Cookies and Other Technologies, in the main body of this Statement.

6. Ändring och åtkomst av dina personuppgifter och avregistrering av konton

Du har rätt att få tillgång till, korrigera och/eller (under vissa omständigheter) radera dina personuppgifter, återkalla ditt samtycke till vår behandling av dina personuppgifter, avregistrera ditt medlemskonto (i förekommande fall), invända mot användningen av dina personuppgifter i automatiserat beslutsfattande och lämna klagomål på hur vi behandlar dina personuppgifter. Du kan ha andra rättigheter enligt annan gällande lag. Please see the contact information in Section 11 below, or the section titled Changing and Accessing Your Personal Information in the main text of this Statement, to learn how to contact us. Vi strävar efter att hantera dessa begäran inom den lagstadgade perioden i enlighet med gällande lagar. Vi kommer särskilt att svara på din begäran om avregistrering inom 15 dagar efter att vi har mottagit begäran, såvida det inte finns förmildrande omständigheter. Om vi i dessa fall beräknar att vårt svar kan ta längre tid än 15 dagar kommer vi att informera dig om den förväntade tidsfristen. Observera att om du begär att avregistrera ditt medlemskonto kommer du inte längre att kunna utnyttja några medlemsförmåner från och med avregistreringsdatumet. När du har avregistrerat ditt medlemskonto kommer dina personuppgifter att raderas eller anonymiseras, såvida inte tillämpliga lagar kräver att vi behåller dessa uppgifter.

7. Hur vi skyddar personuppgifter

Vi vidtar rimliga åtgärder för att: (i) skydda personuppgifter mot obehörig åtkomst, utlämnande, ändring eller förstörelse och (ii) hålla personuppgifter korrekta och uppdaterade som tillämpligt genom att använda lämpliga tekniska och organisatoriska åtgärder. For more information, please see the section titled How We Protect Personal Information in the main body of this Statement.

Vi ansvarar inte för insamling, användning, utlämnande eller annan behandling av personuppgifter via våra tredje parts webbplatser eller applikationer. Läs sekretesspolicyn och användarvillkoren för dessa webbplatser och applikationer. Detta gäller för: (1) in-hotel internet services we may offer; (2) third-party websites and applications to which the links in our websites and mobile applications may direct; and (3) third-party digital messaging applications or platforms which we use to communicate with you.

8. Internationella överföringar av personuppgifter

As Hilton operates globally, with your express consent where required, we may transfer your personal information (including your sensitive personal information, if applicable) to jurisdictions outside of China, including United States, Europe, and other jurisdictions where we, our service providers, and other relevant third parties conduct business. In particular, your personal data may be transferred to Hilton Domestic Operating Company Inc. for storage and processing in accordance with this Statement via Hilton's global centralized reservation system, which is deployed in the United States. The personal data stored in Hilton's global centralized reservation system may be further transferred to properties in different countries based on your reservations in accordance with this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

Vi kommer att vidta lämpliga åtgärder för att skydda integriteten och sekretessen av dina uppgifter och säkerställa att dina personuppgifter behandlas i enlighet med huvudtexten i denna förklaring och i enlighet med tillämpliga lagar.

9. Datalagringsperiod

Vi kommer att behålla personuppgifter om dig så länge som det är nödvändigt för att fullgöra de ändamål för vilket de samlades in, eller enligt vad som krävs eller tillåts enligt lagarna. We will destroy your personal information in accordance with our retention and records management procedures. For more information, please see the section titled Data Retention Period in the main body of this Statement.

10. Ändringar i denna förklaring

Om vi gör väsentliga ändringar i denna förklaring kommer vi att publicera dessa ändringar. For more information, please see the section titled Changes to Statement Content in the main body of this Statement. Om det krävs enligt lokal lag meddelar vi dig och/eller ber om ditt samtycke.

11. Kontaktuppgifter för frågor eller problem

Du kan kontakta oss om du vill lämna en begäran, ställa frågor eller för klagomål gällande skyddet av personuppgifter. You can contact our Data Protection Office at DataProtectionOffice@hilton.com, or, if you would like to get in touch with the contact in China, please contact: China_Privacy@hilton.com.

APPENDIX D
YTTERLIGARE BESTÄMMELSER SOM ÄR TILLÄMPLIGA PÅ BEHANDLINGEN AV
INFORMATION OF BRAZIL RESIDENTS OR CITIZENS

To the extent you are located within Brazil or is any form subject to the Brazilian General Data Protection Law – Federal Law nº 13709/18 (“LGPD”), the provisions indicated below should be read and applied to the processing or your personal data accordingly. Unless stated otherwise in this Annex, the remainder of the Policy, including Appendix A as applicable, shall not vary and shall remain in full force and effect.

1. Data Subjects Rights

Under certain circumstances, you have the following rights under the LGPD in relation to your personal data:

• Right to Information: right to obtain clear, transparent and understandable information on how we use your personal data;
• Right of confirmation and access: right to receive confirmation and access your personal data held by us about you;
• Right of rectification: right to have your personal data corrected if they are outdated, inaccurate or incorrect and/or to complete them;
• Right of anonymization, blocking or deletion: Anonymize, block or eliminate any unnecessary or excessive data or data processed in noncompliance with the applicable law;
• Right to withdraw consent at any time for consent-based data processing: right to withdraw your consent to the processing of your personal data when such processing is based on consent;
• Right to data portability: right to request copying, transferring your personal data to another database in accordance with further regulation of the local authority;
• Right to receive information about public and private entities: right to receive information about public and private entities with which your personal data is shared;
• Right to object: right to oppose any processing activity based on a legal basis other than consent in case there is violation of the LGPD;
• Right to review automated decisions: right to review of decisions, whenever they are based only on automated processing of personal data, by a natural person, whenever it affects your interests;
• Right to file a complaint with your local Data Protection Authority or consumer protection entities.

2. Legal Bases

Hilton usually relies on one of the following legal bases when processing your personal data for the purposes indicated in the Global Privacy Statement in accordance with Article 7 of the LGPD:

• Data subject’s consent (art. 7, I)
• For compliance of a legal or regulatory obligation (art. 7, II)
• Whenever necessary for the performance of a contract or preliminary procedures relating to contracts in which the data subject is a party (art. 7, V)
• Whenever necessary for the legitimate interests of the controller or of third parties, except in the prevalence of fundamental rights of the data subject (art. 7, IX).

However, depending on the concrete situation, other legal bases set forth in the LGPD may apply.

3. International Transfers

Where we transfer information that originates in Brazil to a country outside of Brazil, we will take steps to make sure such transfer is carefully managed to protect your privacy rights:

• Transfers within the Hilton Group of Companies may be covered by an agreement entered into by members of Hilton (an intra-group agreement) which contractually obliges each member to ensure that your information receives an adequate and consistent level of protection wherever it is transferred within Hilton in accordance with the LGPD;
• Where we transfer your data outside of the Hilton Group of Companies, including to other companies providing us with a service, we will obtain contractual commitments and assurances from them to protect your information, such as standard contractual clauses or binding corporate rules. In the lack of instructions from the local supervisory authority, we may follow the standard models adopted under the European Union or by other competent authorities until then;
• We are also able to transfer personal information to countries which are recognized as providing an adequate level of legal protection or where we can be satisfied that alternative arrangements are in place to protect your privacy rights; and

Please contact us if you want further information on the specific mechanism used by us when transferring your personal data out of Brazil.

APPENDIX E
YTTERLIGARE BESTÄMMELSER SOM ÄR TILLÄMPLIGA PÅ BEHANDLINGEN AV
DATA OF DATA SUBJECTS IN THE PRINCIPALITY OF MONACO

For data subjects in the Principality of Monaco, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal data, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement or Appendix A, as applicable.

1. LEGAL BASES FOR THE PROCESSING OF YOUR PERSONAL DATA

Hilton relies on legal bases while processing your personal data for the purposes indicated in the main body of the Global Privacy Statement in accordance with the Monegasque Law No. 1,165 of 23 December 1993 on Protection of Personal Data, as amended (the “Data Protection Law”).

2. PERSONAL DATA ACCESS AND CUSTOMER RIGHTS

In accordance with the Data Protection Law, you have a right of access to and a right to the rectification, erasure and portability of your personal data as well as a right to object and restrict the processing of this personal data. With proof of your identity, you may exercise your rights by contacting the Data Protection Officer (“DPO”) by email at DataProtectionOffice@hilton.com. If, after contacting the DPO, you do not feel that your rights have been observed, you may make a claim with the French Data Protection Authority (CNIL – Commission Nationale de l'Informatique et des Libertés) or the Monegasque authority, the Commission for Control of Personally Identifiable Information (CCIN.mc – Commission de Contrôle des Informations Nominatives).

3. PERSONAL DATA SECURITY

In case of breach of your personal data liable to pose a high risk to your rights and freedoms, Hilton shall inform you as soon as possible and take all necessary measures to limit the risks related to this breach. Whether your data is processed by Hilton or by its subcontractors and partners, the same security and privacy requirements apply to your personal data.

4. INTERNATIONAL TRANSFERS OF PERSONAL DATA

Hilton is required to transfer your personal data to its affiliates outside of the Principality of Monaco which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad.

When a subcontractor or partner is located in a country that has not been recognized as having an adequate level of protection as the one offered by the Data Protection Law (which is the case for the United States), Hilton must fulfil a transfer authorization form in order to comply with the Data Protection Law’s own requirements on the security and privacy of personal data and the subcontractors should ensure a satisfactory protection of your personal data.

5. LANGUAGE

Statement is available in English and French. If there is any inconsistency or different interpretation between the English and French versions, the English text shall prevail.