PRIVACYVERKLARING VAN TRIP.COM
Laatst bijgewerkt: 16 / 09 / 2025
Voor toegang tot onze Cookieverklaring, klikt u hier.
1. Wat valt er onder deze verklaring?
2. Welke persoonsgegevens kunnen we over u verzamelen, hoe gebruiken we de gegevens en wat is de rechtsgrondslag voor het gebruik?
3. Hoe delen we uw persoonsgegevens?
4. Waarnaartoe geven we uw persoonsgegevens door?
5. Uw keuzes en rechten (als u in de EER of het Verenigd Koninkrijk woont)
6. Hoe lang bewaren we uw persoonsgegevens?
7. Informatiebeveiliging en -bescherming
8. Updates van deze Privacyverklaring
9. Contact met ons opnemen
1. Wat valt er onder deze Verklaring?
Dit beleid beschrijft hoe Trip.com gebruik zal maken van uw gegevens wanneer u communiceert met ons en met een van de websites van Trip.com (inclusief alle gelieerde sites), mobiele apps en andere diensten die door ons worden beheerd (hierna gezamenlijk de “Diensten” genoemd) en wanneer u diensten van ons koopt.
Het beschrijft ook uw rechten op het gebied van gegevensbescherming, inclusief het recht om bezwaar te maken tegen een deel van de verwerking die we uitvoeren. Meer informatie over uw rechten en hoe u deze kunt uitoefenen, vindt u in sectie 5 hieronder.
2. Welke persoonsgegevens kunnen we over u verzamelen, hoe gebruiken we de gegevens en wat is de rechtsgrondslag voor het gebruik?
Trip.com verzamelt en gebruikt de gegevens die u ons rechtstreeks verstrekt om u de diensten te leveren die u aanvraagt. U kunt ons bijvoorbeeld uw mobiele nummer, e-mailadres of andere gegevens verstrekken wanneer u een Trip.com-account aanmaakt. Bij het boeken van vliegtickets of treintickets, of bij het gebruik van onze autoverhuurservice, kunt u de namen van passagiers, ID-documentnummers en de naam, het mobiele nummer, e-mailadres en andere gegevens van de contactpersoon verstrekken. Bij het boeken van hotels en tickets voor toeristische attracties kunt u o.a. de namen van de reizigers en de naam, het mobiele nummer en e-mailadres van de contactpersoon opgeven. Wanneer u voor reisproducten betaalt, kunt u o.a. het nummer van uw bankpas, het mobiele nummer dat u eerder aan de bank hebt verstrekt, of uw creditcardnummer, de naam van de kaarthouder, de vervaldatum opgeven.
Als je apparaat biometrische authenticatie ondersteunt (bijv. vingerafdruk of gezichtsherkenning) kun je ervoor kiezen om deze functie in te schakelen voor transacties om betalen makkelijker te maken. Deze verificatie wordt volledig op je apparaat uitgevoerd en Trip.com verzamelt en verwerkt je biometrische gegevens niet, en slaat ze ook niet op. We ontvangen alleen bevestiging als de authenticatie lukt zodat we de transactie kunnen autoriseren. Je kunt op elk gewenst moment in je accountinstellingen de biometrische authenticatie uitschakelen. Het verwerken van de resultaten van biometrische verificatie is afhankelijk van de instemming van de gebruiker.
Om de diensten die we u leveren aan te passen, kunnen we ook gegevens verzamelen over uw reisplannen en voorkeuren, waaronder uw maaltijdvereisten, vertrekdatum, in- en uitchecktijden, stoelkeuze, ticketkeuze, verzekeringskeuze en uw selectie van andere diensten (zoals autoverhuur, tickets voor attractie en reisgidsen) die worden aangeboden door Trip.com.
Als u contact wilt opnemen met ons klantenondersteuningsteam of op een andere manier contact met ons wilt opnemen (zoals via sociale media), verzamelen we daar ook gegevens van u, zoals uw naam en contactgegevens. Voor doeleinden van kwaliteit, training en geschillenbeslechting kunnen we telefoongesprekken opnemen wanneer u ons belt, wanneer u onze gesprekken beantwoordt of wanneer u een gesprek voert met onze partneraanbieders via ons platform.
U kunt ook deelnemen aan doorverwijzingsprogramma's of prijspromoties, waarvan de details te vinden zijn op de evenementpagina. Als u dit doet, betekent dit ook dat u ons uw naam en contactgegevens verstrekt. Daarnaast kunt u ons feedback geven of om hulp vragen bij het gebruik van de reisdiensten van Trip.com.
Het kan zijn dat u met andere gasten reist of namens iemand anders een boeking maakt; in dat geval verstrekt u soortgelijke gegevens aan Trip.com. We willen u er echter aan herinneren dat het uw verantwoordelijkheid is om ervoor te zorgen dat de personen van wie u de persoonsgegevens hebt verstrekt, zich ervan bewust zijn dat u dit hebt gedaan en dat zij hebben ingestemd met het delen van hun persoonsgegevens met Trip.com voor deze doeleinden.
De onderstaande tabel beschrijft welke persoonsgegevens we verzamelen, voor welke doeleinden we ze gebruiken en de rechtsgrondslagen waarop we ons baseren om ze te verwerken.
Nr. | Doel | Gedetailleerde beschrijving van het doel en scenario | Categorieën van persoonsgegevens | Rechtsgrondslag |
1. | Accountregistratie | We gebruiken de gegevens die u verstrekt om uw Trip.com-account te beheren en u praktische functies te bieden. U kunt uw account gebruiken voor verschillende activiteiten, zoals het beheren van boekingen, het aanpassen van persoonlijke instellingen, het controleren van eerdere boekingen, het evalueren van bestellingen en het beheren van betalingen en meer. | Bij het aanmaken van een account via e-mail: e-mailadres en wachtwoord. Bij het aanmaken van een account via telefoonnummer: telefoonnummer en wachtwoord. (samen “Accountregistratiegegevens”) | Het is noodzakelijk dat wij uw persoonsgegevens verwerken om onze overeenkomst met u uit te voeren, of om op uw verzoek stappen te ondernemen voordat wij een overeenkomst met u aangaan. |
2. | Accountbeheer | U kunt uw persoonsgegevens actueel houden en bijwerken in uw profiel; deze gegevens zijn optioneel en u kunt ze op elk gewenst moment verwijderen. U kunt ook veelgebruikte passagiersgegevens toevoegen aan uw account. | Uw gegevens (optioneel): naam, weergavenaam, geslacht, geboortedatum, land of regio, woonplaats, vaak bezochte steden. Veelgebruikte passagiersgegevens (optioneel): naam, land of regio, geboortedatum, geslacht, ID-kaartnummer en vervaldatum Kaartgegevens (optioneel): creditcard-/betaalkaartnummer, naam kaarthouder, vervaldatum. (samen “Accountgegevens”) | We hebben ook een gerechtvaardigd belang bij het beheren van ons bedrijf en het leveren van onze diensten aan u. |
3. | Beheer van reserveringen | We zullen uw persoonsgegevens gebruiken om uw online boeking te voltooien en te beheren. Daarnaast zullen we u gerelateerde producten en diensten aanbieden via gelieerde ondernemingen, zakenpartners en derden. Als u persoonsgegevens van minderjarigen jonger dan 18 jaar verstrekt bij het boeken van vliegtickets, treintickets, het aanvragen van SOS-diensten voor minderjarigen of het reserveren van gezinskamers, zorg er dan voor dat u de toestemming van de voogd van de minderjarige hebt verkregen in overeenstemming met de toepasselijke wetgeving. Houd er rekening mee dat trein-/vliegtickets voor minderjarigen alleen samen met tickets voor volwassenen kunnen worden geboekt. Als je apparaat functies voor vingerafdruk of gezichtsherkenning ondersteunt kun je ervoor kiezen om op Trip.com betaaldiensten op basis van vingerafdruk of gezichtsherkenning te gebruiken. Dit maakt het betalen gemakkelijker. De biometrische verificatie wordt verwerkt op je apparaat. Wij ontvangen alleen de resultaten van de verificatie en verzamelen of verwerken je vingerafdruk- of gezichtsherkenningsgegevens niet, en slaan ze ook niet op. We doen geen toezeggingen en bieden geen garantie met betrekking tot de veiligheid van deze functie van een toegestaan apparaat en of de functie werkt op de manier die de fabrikant van het apparaat beschrijft. Je kunt deze functie op elke gewenst moment uitschakelen onder 'Instellingen' > 'Mijn account beheren' > 'Betaalinstellingen'. Daarna zal er een wachtwoord vereist zijn voor toekomstige betalingen. Zorg ervoor dat je niet de biometrische gegevens van anderen op je apparaat achterlaat, zodat anderen geen betalingen kunnen uitvoeren via hun biometrische gegevens. Jij zult verantwoordelijk worden gesteld voor de risico's die hiermee gepaard gaan. | Voor iedereen: reserveringsgegevens, naam, mobiel telefoonnummer, e-mailadres. Voor reserveringen waarbij de betaling wordt uitgevoerd via Trip.com: betalingsgegevens (d.w.z. creditcard-/betaalkaartnummer, naam kaarthouder, vervaldatum, CVV2). Voor vliegtickets: geboortedatum, nationaliteit, geslacht; paspoortnummer (indien van toepassing), vervaldatum (indien van toepassing), lidmaatschapsnummer voor mijlen (optioneel), paspoortfoto (indien van toepassing), KTN-nummer. Voor treinkaartjes in Zuid-Korea: geboortedatum, nationaliteit; Voor treintickets op het vasteland van China: ID-type, ID-nummer, vervaldatum, geboortedatum. Voor vlucht- en hotelreserveringen: geboortedatum, nationaliteit, geslacht, paspoortnummer (indien van toepassing), vervaldatum (indien van toepassing), lidmaatschapsnummer voor mijlen (optioneel), paspoortfoto (indien van toepassing), KTN-nummer. Voor autoverhuur: naam van de bestuurder, leeftijdscategorie, mobiel telefoonnummer, e-mailadres, land/regio van afgifte van het rijbewijs, vluchtnummer. Voor bus-/cruisereserveringen (indien van toepassing): paspoortnummer, vervaldatum, land, geslacht, geboortedatum. Voor e-visumreserveringen: paspoortnummer, vervaldatum, land, geslacht. Voor aankoop van een simkaart: afleveradres. Voor hotelreserveringen (indien van toepassing): paspoortnummer, geboortedatum, geslacht, zoals vereist door het hotel. Voor reserveringen van excursies: vertrekpunt, aantal mensen, vertrektijd. Voor ophaal-/afleverservice: ophaalpunt, bestemming, socialemedia-account (bijv. WhatsApp, Skype, Line, WeChat) (optioneel). (gezamenlijk “Reserveringsgegevens”). | Het is noodzakelijk dat wij uw persoonsgegevens verwerken om onze overeenkomst met u uit te voeren, of om op uw verzoek stappen te ondernemen voordat wij een overeenkomst met u aangaan. Je toestemming indien bij wet vereist. |
4. | Opsporen en voorkomen van fraude, verificatie van betalingen, verbetering van de beveiliging en betrouwbaarheid van de service | We kunnen fraude, illegale activiteiten en potentiële transactierisico's opsporen en voorkomen en uw persoonsgegevens gebruiken voor andere risicobeoordelings- en beveiligingsdoeleinden. Als u onze app gebruikt, stuurt deze ons gegevens over foutmeldingen wanneer de app crasht of vastloopt. Dit stelt ons in staat om de fout te onderzoeken en de stabiliteit van de app te verbeteren voor toekomstige releases. We controleren klantaccounts om fraude, terrorisme, onjuiste voorstelling van zaken, beveiligingsincidenten of misdaad te voorkomen, te onderzoeken en/of te melden, in overeenstemming met de toepasselijke wetgeving. Als u een creditcard of betaalkaart gebruikt om te betalen, maken we ook gebruik van derden om de geldigheid van het bankcodenummer, het rekeningnummer en het kaartnummer dat u indient te controleren om fraude te voorkomen. | Alle verzamelde gegevens, op voorwaarde dat dit noodzakelijk is. | We hebben een gerechtvaardigd belang bij het waarborgen van de veiligheid van onze activiteiten, activa en personen die interactie hebben met onze diensten. |
5. | Klantenservice | We bieden klantenondersteuning via e-mail en chat in meerdere talen om u waar nodig hulp te bieden. Het reageren op en afhandelen van uw vragen of verzoeken, het verzenden van boekingsgerelateerde berichten (zoals berichten die u vertellen over een succesvol ingediende boeking, berichten die u eraan herinneren om onvoltooide boekingen te voltooien, enz.) naar u via e-mail, kennisgeving op het platform en/of pushberichten. U kunt afzonderlijk toestemming geven voor het verzenden van dergelijke berichten via kanalen van derden. Uw telefoongesprekken met onze klantenservicemedewerkers, zowel wanneer u onze oproepen beantwoordt als wanneer u naar ons belt, kunnen worden opgenomen, evenals uw gesprekken (via VOIP of andere virtuele nummers) met onze partneraanbieders via ons platform (inclusief hotels, ticket- en tourserviceproviders). We kunnen deze opnames gebruiken om de kwaliteit van onze klantenondersteuning te controleren, de juistheid van de gegevens die u verstrekt te controleren voor fraudepreventie en transactiebeveiliging, of ten behoeve van interne personeelstraining. Bovendien kan het voorkomen dat de opname/opslag mislukt vanwege factoren zoals netwerkomstandigheden, gespreksomgeving en regelgevingsbeleid. Voor de bovenstaande doeleinden ontvangen we ook uw e-mailcommunicatie met onze partneraanbieders via onze DID-e-mailfunctie. | Accountregistratiegegevens. Accountgegevens. Reserveringsgegevens. Account van derden (bijv. WhatsApp, LINE, Kakao) waarvoor u afzonderlijk toestemming geeft. Gespreksopname van uw gesprekken met onze klantenservicemedewerkers en/of onze partneraanbieders via ons platform (u hebt het recht om dergelijke gespreksopnames te weigeren in overeenstemming met de toepasselijke wetgeving) (“Gespreksopnames”). Uw e-mailcommunicatie met onze partneraanbieders via onze DID-e-mailfunctie en chat via ons platform. Automatisch verzamelde gegevens zoals gespecificeerd in deze Privacyverklaring. Andere persoonsgegevens die u aan medewerkers van de klantenservice hebt verstrekt om uw verzoek te faciliteren. | Het is noodzakelijk dat wij uw persoonsgegevens verwerken om onze overeenkomst met u uit te voeren, of om op uw verzoek stappen te ondernemen voordat wij een overeenkomst met u aangaan. We hebben ook een gerechtvaardigd belang om onze bedrijfsvoering te beheren en u klantenservice te bieden. |
6. | Verbetering van de dienstverlening, dienstverlening op maat | We kunnen uw persoonsgegevens gebruiken voor analyse, zodat we weten in welke stad u zich bevindt, wat uw voorkeuren en demografische gegevens zijn, of we kunnen deze gegevens koppelen aan de gegevens die zijn verkregen uit andere bronnen (inclusief derden), om aangepaste inhoud weer te geven, reisaanbevelingen te doen waarvan we denken dat ze u mogelijk interesseren, suggesties te doen voor vragen die u kunt stellen, onze producten en diensten of marketingplannen te ontwikkelen en onze diensten te verbeteren. We controleren uw gebruik van onze website of app, om ons te helpen de manier waarop onze website of app technisch werkt te verfijnen en te verbeteren. We kunnen u ook vragenlijsten sturen of u uitnodigen om feedback te geven over onze diensten, enz. | Accountregistratiegegevens. Accountgegevens. Reserveringsgegevens. Uw communicatie met ons. Uw voorkeuren, waaronder uw maaltijdvereisten, vertrekdatum, in- en uitchecktijden, stoelkeuze, ticketkeuze, verzekeringskeuze en uw selectie van andere diensten (zoals autoverhuur, tickets voor attracties en reisgidsen, enz.) die worden aangeboden door Trip.com.
Automatisch verzamelde gegevens. Geografische gegevens (optioneel). | Uw toestemming wanneer cookies worden gebruikt of wanneer we om uw geografische gegevens vragen. Anders hebben we een gerechtvaardigd belang bij het beheren en verbeteren van onze diensten. |
7. | Recensies schrijven, informatie voor de gemeenschap plaatsen | We tonen beoordelingen van gasten op de informatiepagina van de betreffende accommodatie op onze websites, op onze mobiele apps, op onze socialemedia-accounts en socialemedia-apps, of op de website van de betreffende accommodatie of de website van de zakenpartner. Dit is om andere reizigers te informeren over de kwaliteit van het reisproduct dat u hebt gebruikt, de bestemming die u hebt gekozen of de andere diensten die u hebt gebruikt. We zullen ook de gegevens van uw gastbeoordelingen samenvoegen met feedback van andere klanten om gastbeoordelingen te sorteren en te prioriteren. We kunnen de gegevens in uw beoordelingen of in andere bestemmingsgerelateerde gegevens die u met ons deelt in anonieme vorm gebruiken, tenzij u deze gegevens in uw openbare profiel hebt opgenomen. Dit is om reizigers zoals u te helpen de juiste bestemming en de beste accommodatie voor hen te vinden. Als u besluit een openbare beoordeling te posten, delen wij mogelijk informatie met de relevante Aanbieders van reisdiensten om uw ervaring te begrijpen. Als u niet wilt dat uw beoordeling wordt gedeeld, kunt u deze anoniem posten. | Gegevens die worden geüpload wanneer u producten/diensten evalueert of andere inhoud plaatst (zoals evaluaties, foto's, video's, datums, plaatsen of geografische locatiegegevens). | We hebben een gerechtvaardigd belang bij het weergeven van beoordelingen en informatie voor de gemeenschap om reizigers te helpen weloverwogen beslissingen te nemen.De Aanbieders van reisdiensten hebben een gerechtvaardigd belang bij het begrijpen van gebruikerservaringen om zo hun diensten te verbeteren. |
8. | Deelname aan platformactiviteiten | We verzamelen uw persoonsgegevens wanneer u deelneemt aan activiteiten op Trip.com voor meer voordelen of beloningen (bijv. ledenactiviteiten, Trip Moments-beloningen, doorverwijzingsprogramma's en prijspromoties, enz.) | Gegevens die u verstrekt wanneer u deelneemt aan dergelijke activiteiten, inclusief accountregistratiegegevens. | Het is noodzakelijk dat wij uw persoonsgegevens verwerken om onze overeenkomst met u uit te voeren, of om op uw verzoek stappen te ondernemen voordat wij een overeenkomst met u aangaan. |
9. | Voldoen aan wettelijke verplichtingen; doeleinden die wettelijk vereist zijn | Voldoen aan de toepasselijke wetgeving, onze en uw rechten en belangen beschermen, onszelf verdedigen. Voldoen aan de toepasselijke wetten en vereisten inzake beveiliging en terrorismebestrijding, bestrijding van omkoping, douane en immigratie en andere dergelijke due-diligence gerelateerde wetten en vereisten. Omgaan met verzekeringsclaims en betalingen die plaatsvinden in het kader van relevante polissen, het verwerken van commissies die aan partners worden betaald, het claimen van verlies veroorzaakt door servicepartners of het terugvorderen van betalingen, enz. | Alle verzamelde gegevens, op voorwaarde dat dit noodzakelijk is. | Wanneer we een wettelijke verplichting hebben op grond van EU/VK-wetgeving, verwerken we de gegevens om te voldoen aan de toepasselijke wet- en regelgeving. Wanneer we een wettelijke verplichting hebben op grond van wetgeving buiten de EU/het VK, hebben we een gerechtvaardigd belang bij het beschermen van onze zakelijke belangen en wettelijke rechten, en uw belangen en wettelijke rechten. |
10. | Onderzoeken, klachtenbeheer en geschillenbeslechting | We gebruiken gegevens die u verstrekt om klachten te onderzoeken die we van u of van anderen hebben ontvangen over onze website of onze producten en diensten. We gebruiken gegevens waar nodig in verband met rechtsvorderingen, naleving, misdrijven, regelgevende en onderzoeksdoeleinden (inclusief de bekendmaking van dergelijke gegevens in verband met onderzoek door wettelijke autoriteiten, juridische procedures of rechtszaken). Als er een geschil ontstaat, inclusief uw geschil met de dienstverleners, kunnen relevante gespreksopnames worden gebruikt als referentie voor geschillenbeslechting. | Accountregistratiegegevens. Accountgegevens. Reserveringsgegevens. Gespreksopnames. Automatisch verzamelde gegevens zoals gespecificeerd in deze Privacyverklaring. Andere persoonsgegevens die vereist zijn onder de toepasselijke wetgeving of door de bevoegde autoriteiten. | Wanneer we een wettelijke verplichting hebben op grond van EU/VK-wetgeving, verwerken we de gegevens om te voldoen aan de toepasselijke wet- en regelgeving. Wanneer we een wettelijke verplichting hebben op grond van wetgeving buiten de EU/het VK, hebben we een gerechtvaardigd belang bij het beschermen van onze zakelijke belangen en wettelijke rechten, en uw belangen en wettelijke rechten. |
11. | Enquête over gebruikerservaringen en marktonderzoek | We zullen u soms uitnodigen om deel te nemen aan een enquête over gebruikerservaringen of marktonderzoek om een beter inzicht te krijgen in uw interesses in, opmerkingen over en verwachtingen van onze diensten. | Telefoonnummer, e-mailadres, socialemedia-account die u afzonderlijk verstrekt. | Uw toestemming indien wettelijk vereist. We hebben ook een gerechtvaardigd belang bij het begrijpen en verbeteren van onze diensten op basis van uw feedback. |
12. | Marketingactiviteiten | We kunnen uw toestemming vragen om u bepaalde elektronische direct marketing-inhoud te sturen met betrekking tot onze diensten, of andere producten en diensten die door onze gelieerde ondernemingen en partners worden geleverd. Onze marketingactiviteiten omvatten ook het u volgen op verschillende apparaten, waarbij derden gegevens verzamelen over uw online activiteiten via cookies op meerdere gekoppelde apparaten en deze gegevens combineren om de advertentie die u op het internet ziet aan te passen aan uw interesses (algemeen bekend als internetgebaseerde reclame). Zie onze Cookieverklaring voor meer informatie. | Telefoonnummer, e-mailadres, socialemedia-account die u afzonderlijk verstrekt. | Uw toestemming. |
13. | Verzekeringsclaims, claims voor terugbetaling of wijziging van reserveringen als gevolg van medische problemen, SOS-service en het verlenen van andere medische diensten | Wanneer u een verzekeringsclaim moet indienen, een terugbetaling of wijziging moet aanvragen als gevolg van een medisch probleem, een SOS-noodservice nodig hebt op Trip.com of toegang moet hebben tot andere medische gerelateerde diensten, kunnen we gezondheidsgegevens verzamelen om uw verzoek te bevestigen en door te gaan. | Accountregistratiegegevens. Accountgegevens. Gezondheidsgegevens zoals vereist (bijv. gezondheidstoestand, ziekenhuisdiagnose, ziekte). Voor SOS-service: Gezondheidsgegevens, locatie, contactgegevens en andere persoonsgegevens die nodig zijn om noodhulp te verlenen. | Het is noodzakelijk dat wij uw persoonsgegevens verwerken om onze overeenkomst met u uit te voeren, of om op uw verzoek stappen te ondernemen voordat wij een overeenkomst met u aangaan. Het is noodzakelijk dat wij uw persoonsgegevens verwerken om uw vitale belangen of die van een andere natuurlijke persoon te beschermen wanneer u fysiek of juridisch gezien niet in staat bent om toestemming te geven. In alle andere gevallen: uw toestemming. |
14. | Verificatie van studentstatus en verstrekking van uitkeringen | Als u uw studentstatus wilt verifiëren en van gerelateerde kortingen wilt profiteren, zullen we relevante persoonsgegevens verwerken en sommige van dergelijke gegevens zijn vereist door de leveranciers/aanbieders van de kortingen. De ISIC International Student ID of een vergelijkbaar certificaat wordt uitsluitend gebruikt om uw studentstatus te verifiëren. | Nationaliteit, geschatte afstudeermoment, volledige naam van de school. E-mailadres en e-mailverificatiecode van de student, of een foto van uw ISIC International Student Card. | We hebben een gerechtvaardigd belang bij het beheren van onze bedrijfsvoering en het leveren van onze diensten aan u. |
Om onze diensten te kunnen gebruiken en/of een overeenkomst met ons aan te kunnen gaan, is het verstrekken van gegevens verplicht: als er geen relevante gegevens worden verstrekt, kunt u onze diensten niet gebruiken en/of kunnen wij geen overeenkomst met u aangaan. We hebben hierboven de gegevens gemarkeerd waarvoor het verstrekken optioneel is.
Er zijn gevallen waarin wij een gerechtvaardigd belang hebben om uw gegevens te gebruiken. Ons gerechtvaardigd belang zal variëren afhankelijk van waarvoor we uw gegevens gebruiken, en we hebben hierboven uitgelegd wat het belang is en hoe het verband houdt met de verwerkingsactiviteiten die we uitvoeren. Wanneer we persoonsgegevens verwerken op basis van een gerechtvaardigd belang, hebben we – zoals vereist door de wetgeving inzake gegevensbescherming – een afwegingstest uitgevoerd om onze belangen te documenteren, om te overwegen wat de impact van de verwerking op personen zal zijn en om te bepalen of de belangen van personen zwaarder wegen dan onze belangen bij de verwerking.
Soms ontvangen we gegevens over u van derden. In het bijzonder zullen we uw gegevens ook verkrijgen van gelieerde ondernemingen en zakenpartners.
Wanneer u bijvoorbeeld een boeking of reservering maakt via de website of mobiele app van een van onze gelieerde ondernemingen of zakenpartners, kunnen uw boekings- of reserveringsgegevens bij hen naar ons worden doorgestuurd, zodat we uw boeking kunnen verwerken en het succes ervan kunnen waarborgen. We staan u ook toe om in te loggen op Trip.com met uw socialemedia-account, en met uw toestemming (u verleent toestemming voor het sociale platform), worden uw persoonsgegevens (bijv. open-ID, naam, bijnaam, e-mailadres, profielfoto) met ons gedeeld via dat sociale platform.
Trip.com verzamelt tijdens uw gebruik van de dienst automatisch gebruikersgerelateerde gegevens voor beveiliging, dienstverlening, reactie op claims, geschillenbeslechting en beperking van schendingen van wetten en voorwaarden. De specifieke details zijn als volgt.
· Loggegevens die het systeem automatisch kan verzamelen wanneer u onze diensten gebruikt via cookies, webbakens of andere kanalen (inclusief die door onze externe partners zijn geplaatst).
· Apparaatgegevens of softwaregegevens zoals het IP-adres, de softwareversie en het apparaat-ID van het mobiele apparaat dat u gebruikt, gegevens van de webbrowser of het mobiele apparaat die worden gebruikt om toegang te krijgen tot de dienst.
· Gegevens over de bezochte webpagina's, gezochte trefwoorden, pagina's die via de app worden geopend en andere informatie die wordt doorzocht of verstrekt tijdens het gebruik van onze diensten.
· Gegevens die zijn opgenomen in inhoud die wordt gedeeld of geplaatst via onze diensten, zoals foto's, opmerkingen, datums en tijden.
· Gegevens over gebruikersvoorkeuren, zoals taal, regio en valuta.
· Wanneer u uw toestemming hebt gegeven: locatiegegevens die worden verzameld wanneer u locatiegebaseerde diensten gebruikt nadat u de locatiefunctie op uw apparaat hebt ingesteld. Dit omvat locatiegegevens die zijn verzameld via GPS of wifi, adresgegevens die zijn opgenomen in accountregistratiegegevens of accountgegevens die u aan ons hebt verstrekt, de locatiegegevens en de huidige/vroegere locatie die u met ons hebt gedeeld. Als u niet wilt dat uw locatiegegevens worden verzameld, kunt u de instelling voor de locatiefunctie uitschakelen.
Raadpleeg onze Cookieverklaring voor meer informatie over hoe we cookies gebruiken.
3. Hoe delen we uw persoonsgegevens?
We kunnen uw gegevens delen met de volgende categorieën ontvangers:
Categorie van persoonsgegevens | Categorie van ontvangers | Waarom? |
Accountregistratiegegevens. Accountgegevens. Reserveringsgegevens. | Aanbieders van reisdiensten | Dit omvat, maar is niet beperkt tot, hotels, luchtvaartmaatschappijen, cruisemaatschappijen, spoorwegen, bussen, aanbieders van autoverhuur-/ophaaldiensten, reisbureaus, toeristische attracties, organisatoren van evenementen en agenten die nodig zijn om bij deze partijen te boeken (gezamenlijk “Aanbieders van reisdiensten”). Deze aanbieders kunnen indien nodig contact met u opnemen om reisproducten en -diensten te leveren. Deze aanbieders worden niet beheerd door Trip.com en de persoonsgegevens die aan hen worden bekendgemaakt, zijn onderworpen aan hun privacybeleid en beveiligingsvoorschriften. Daarom raden we u aan om het privacybeleid van de aanbieders van reisdiensten die de producten leveren die u via Trip.com hebt gekocht, zorgvuldig door te nemen. |
Accountregistratiegegevens. Accountgegevens. Reserveringsgegevens. Automatisch verzamelde gegevens. Gezondheidsgegevens, locatie, contactgegevens en andere persoonsgegevens die nodig zijn om noodhulp te verlenen. | Externe leveranciers | We werken samen met externe leveranciers die namens ons diensten of functies leveren, zoals het bezorgen van berichten, het inschrijven voor verzekeringen, bedrijfsanalyse, klantenservice, marketing, enquêtes of prijspromoties, fraudepreventie, technische ondersteuning, enz. Daarnaast staan we externe leveranciers toe om gegevens te verzamelen die nodig zijn om de functies van onze diensten te laten werken of om online advertenties te leveren die zijn afgestemd op uw interesses. Externe leveranciers kunnen alleen gegevens bekijken en verzamelen die nodig zijn voor deze functies en kunnen deze niet delen of voor andere doeleinden gebruiken. |
Accountregistratiegegevens. Accountgegevens. Reserveringsgegevens. Automatisch verzamelde gegevens. | Financiële instellingen en externe betalingsverwerkers | We delen relevante gegevens met financiële instellingen of externe betalingsverwerkers voor reserveringen en restitutieverzoeken. Indien dit noodzakelijk wordt geacht voor het opsporen en voorkomen van fraude, kunnen we aanvullende noodzakelijke gegevens (bijv. e-mailadres, telefoonnummer, IP-adres) delen met relevante financiële instellingen. |
Accountregistratiegegevens. Accountgegevens. Reserveringsgegevens. Automatisch verzamelde gegevens. | Zakenpartners | Dit zijn partners die gezamenlijk producten of diensten kunnen leveren of producten of diensten kunnen aanbieden op onze platforms. U kunt betrokkenheid van derden identificeren door de vermelding van de naam van de derde partij, hetzij alleen of samen met onze naam. We kunnen relevante gegevens, waaronder persoonsgegevens, delen met dergelijke partners wanneer u specifieke producten of diensten aanvraagt. U kunt ook worden doorverwezen naar pagina's van dergelijke partners voor het leveren van producten of diensten. We raden u aan hun privacyverklaringen zorgvuldig door te nemen. |
Automatisch verzamelde gegevens. | Reclamepartners | We kunnen uw gegevens bekendmaken aan externe marketingpartners om aangepaste advertenties te bieden. Dit stelt ons in staat om uw ervaring op maat te maken met inhoud die mogelijk interessant is en u betere reiservaringen te bieden. Raadpleeg voor meer informatie onze Cookieverklaring. |
Accountregistratiegegevens. Accountgegevens. Reserveringsgegevens. Automatisch verzamelde gegevens. | Gelieerde ondernemingen binnen onze Groep | We kunnen persoonsgegevens delen met onze gelieerde ondernemingen, evenals gegevens over reisgerelateerde producten en diensten om te zorgen voor een soepele levering van gevraagde diensten, inclusief maar niet beperkt tot de doeleinden van klantenservice, betaling, intern beheer van klantgegevens, voor zover nodig. Alle bedrijfsafdelingen van onze Groep bieden vergelijkbare beschermingsmaatregelen voor persoonsgegevens, waarbij ze zich strikt aan dezelfde normen houden als deze Privacyverklaring. |
Alle verzamelde gegevens, op voorwaarde dat dit noodzakelijk is. | Overheidsinstanties, wetshandhavingsinstanties, regelgevers en fraudepreventiebureaus | Om fraude, terrorisme, onjuiste voorstelling van zaken, beveiligingsincidenten of misdaad te voorkomen, te onderzoeken en/of te melden, in overeenstemming met de toepasselijke wetgeving; en om de bevoegde autoriteiten te helpen bij onderzoek, juridische procedures of rechtszaken, voor regelgevende en onderzoeksdoeleinden, indien nodig. |
Alle verzamelde gegevens, op voorwaarde dat dit noodzakelijk is. | Potentiële koper/verkoper | In het geval dat het bedrijf wordt verkocht of geïntegreerd met een ander bedrijf, zullen uw gegevens worden bekendgemaakt aan onze adviseurs en de adviseur van elke potentiële koper en worden doorgegeven aan de nieuwe eigenaren van het bedrijf. |
4. Waarnaartoe geven we uw persoonsgegevens door?
Persoonsgegevens die we van u verzamelen, kunnen worden doorgegeven naar en opgeslagen op een bestemming buiten het VK/de EER. Vanwege de wereldwijde aard van ons bedrijf worden uw persoonsgegevens bekendgemaakt aan onze aanbieders van reisdiensten, externe leveranciers, financiële instellingen en externe betalingsverwerkers, zakenpartners, reclamepartners en gelieerde ondernemingen binnen onze Groep, overheidsinstanties, wetshandhavingsinstanties, regelgevende instanties en fraudepreventiebureaus, en potentiële kopers/verkopers buiten het Verenigd Koninkrijk en de EER. Wanneer deze locaties geen adequaat niveau van gegevensbescherming bieden, zorgen we ervoor dat er passende waarborgen zijn om de doorgifte van uw persoonsgegevens naar deze landen te beschermen. U kunt op verzoek een kopie van het relevante mechanisme ter inzage verkrijgen door de onderstaande contactgegevens te gebruiken.
De maatregelen die we hebben genomen zijn onder meer:
· adequaatheidsbesluiten van de Europese Commissie en adequaatheidsvoorschriften van de ICO die bevestigen dat het niveau van gegevensbescherming in landen op de witte lijst adequaat is. Voor meer informatie kunt u terecht op https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en voor de EU en op https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#Q1 voor het VK;
· modelcontractbepalingen zoals goedgekeurd door Uitvoeringsbesluit (EU) 2021/914 van de Europese Commissie van 4 juni 2021 (beschikbaar op https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32021D0914), of de standaardclausules inzake gegevensbescherming die zijn goedgekeurd door ICO (beschikbaar op https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-data-transfer-agreement-and-guidance/); en
· andere passende mechanismen en technische maatregelen om gegevensbeveiliging en naleving te waarborgen.
5. Uw keuzes en rechten (als u in de EER of het Verenigd Koninkrijk woont)
U hebt de volgende rechten:
Recht | Samenvatting |
Het recht op inzage | Stelt u in staat om een kopie van uw persoonsgegevens te ontvangen |
Het recht op rectificatie | Stelt u in staat om onjuiste of onvolledige persoonsgegevens die wij over u hebben, te corrigeren |
Het recht op verwijdering | Stelt u in staat om ons te vragen om uw persoonsgegevens in bepaalde omstandigheden te verwijderen |
Het recht om de verwerking te beperken | Stelt u in staat om ons te vragen de verwerking van uw persoonsgegevens in bepaalde omstandigheden te stoppen |
Het recht om bezwaar te maken
| Stelt u in staat om bezwaar te maken tegen onze verwerking van uw persoonsgegevens in bepaalde omstandigheden, waaronder wanneer we uw persoonsgegevens verwerken op basis van onze gerechtvaardigd belangen (of die van een derde partij), of wanneer we een taak uitvoeren in het algemeen belang. In deze omstandigheden zal uw bezwaar worden aanvaard en zullen we stoppen met het verwerken van uw persoonsgegevens, tenzij de verwerking is gebaseerd op dwingende legitieme gronden, noodzakelijk is om redenen van algemeen belang, nodig is voor de uitoefening of verdediging van juridische claims die door of tegen ons kunnen worden ingediend, of als de wet vrijstellingen biedt (bijv. voor wetshandhaving, nationale veiligheid of belasting). U hebt het absolute recht om bezwaar te maken tegen het verwerken van uw persoonsgegevens door ons ten behoeve van direct marketing of profilering voor direct marketing. |
Het recht op overdraagbaarheid van gegevens | Stelt u in staat om ons te verzoeken om persoonsgegevens die u aan ons hebt verstrekt, zonder belemmering door te geven aan een derde partij, of om u een kopie ervan te geven, zodat u deze kunt doorgeven aan een derde partij, indien technisch haalbaar |
Als u in Frankrijk woont: Het recht om ons instructies te geven over het gebruik van uw persoonsgegevens na uw overlijden | Stelt u in staat om ons instructies te geven over de verwerking (bewaring, verwijdering en openbaarmaking) van uw persoonsgegevens na uw overlijden. U kunt dergelijke instructies op elk moment wijzigen of intrekken. |
Deze rechten kunnen beperkt zijn, bijvoorbeeld als het voldoen aan uw verzoek persoonsgegevens over een andere persoon zou onthullen, of als u ons vraagt om gegevens te verwijderen die wij wettelijk verplicht zijn om te bewaren of waarvoor we dwingende gerechtvaardigde belangen hebben om ze te bewaren. Als u een van deze rechten wilt uitoefenen, neem dan contact met ons op via de onderstaande contactgegevens.
Overal waar we ons op uw toestemming beroepen, hebt u het recht om die toestemming op elk moment in te trekken, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan. We kunnen echter andere rechtsgrondslagen hebben voor het verwerken van uw gegevens voor andere doeleinden, zoals hierboven uiteengezet.
In sommige gevallen kunnen we u direct marketing sturen zonder uw toestemming, waarbij we ons baseren op onze gerechtvaardigde belangen. U hebt het absolute recht om u op elk moment af te melden voor direct marketing of profilering die wij uitvoeren voor direct marketing. U kunt dit doen door de instructies in het bericht te volgen wanneer dit een elektronisch bericht is (bijv. door te klikken op de afmeldlink onderaan marketingmails), door de meldingsinstellingen in uw accountprofiel aan te passen op de website of app van Trip.com, of door contact met ons op te nemen via de onderstaande gegevens.
We zetten ons in voor het onderzoeken en oplossen van klachten over onze verzameling of ons gebruik van uw persoonsgegevens. Om een klacht in te dienen, moet u duidelijk de volgende gegevens verstrekken om ons te helpen het probleem effectief aan te pakken:
de specifieke klacht over gegevensbescherming (geef zoveel mogelijk details, waaronder het land, uw interpretatie van de inbreuk op gegevensbescherming en de gevraagde schadeloosstelling);
uw volledige naam en hoe we contact met u kunnen opnemen;
alle eerdere correspondentie over dit specifieke probleem met betrekking tot gegevensbescherming.
Als u niet tevreden bent met onze oplossing van uw klacht, hebt u het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit in het land waar u woont of het land waar u werkt of het land waar de vermeende inbreuk heeft plaatsgevonden.
We streven ernaar om alle problemen tijdig op te lossen, of zoals voorgeschreven door de toepasselijke wetgeving, maar als dit niet mogelijk is omdat een gedetailleerder onderzoek vereist is, zullen we regelmatig contact met u onderhouden om ervoor te zorgen dat u op de hoogte wordt gehouden van de oplossing van uw zaak.
6. Hoe lang bewaren we uw persoonsgegevens?
Wanneer Trip.com uw persoonsgegevens verwerkt zoals toegestaan door de wet of met uw toestemming, zal Trip.com uw persoonsgegevens i) alleen opslaan zolang als nodig is om de eerder genoemde doeleinden te bereiken, ii) totdat u bezwaar maakt tegen ons gebruik van uw persoonsgegevens (wanneer Trip.com een gerechtvaardigd belang heeft bij het gebruik van uw persoonsgegevens), of iii) totdat u uw toestemming intrekt, afhankelijk van wat van toepassing is. Als Trip.com echter wettelijk verplicht is om uw persoonsgegevens te bewaren of om juridische claims af te handelen, zal Trip.com uw persoonsgegevens bewaren tot het einde van de wettelijk vereiste periode of totdat de claims in kwestie zijn afgehandeld. Specifiek:
Wanneer we uw gegevens met betrekking tot uw account verwerken, doen we dit zolang u een gebruiker bent van Trip.com en zoals toegestaan door de toepasselijke wetgeving hierna. Als u om verwijdering van gegevens vraagt bij het verwijderen van uw account, zullen we op uw verzoek reageren in overeenstemming met de toepasselijke wetgeving.
Wanneer we persoonsgegevens verwerken voor marketingdoeleinden of met uw toestemming, verwerken we de gegevens totdat u ons vraagt om te stoppen en voor een korte periode daarna om ons in staat te stellen uw verzoeken te implementeren. We houden ook bij dat u ons hebt gevraagd om u geen direct marketing te sturen of om uw gegevens voor onbepaalde tijd te verwerken, zodat we uw verzoek in de toekomst kunnen respecteren.
Wanneer we uw gevoelige persoonsgegevens verwerken (d.w.z. verificatiedocumenten voor studenten en gezondheidsgegevens voor terugbetaling of wijziging), zullen we ze doorlopend automatisch verwijderen na de noodzakelijke periode voor de bovenstaande doeleinden.
7. Informatiebeveiliging en -bescherming
Trip.com hecht veel belang aan gegevensbeveiliging en heeft hiervoor een speciaal team opgezet. We streven ernaar om uw persoonsgegevens te beschermen en hebben passende maatregelen genomen op het gebied van beheer, technologie en fysieke beveiliging.
Wat de levenscyclus van gegevens betreft hebben we beveiligingsmaatregelen ingevoerd voor alle stadia, waaronder het verzamelen, opslaan, weergeven, verwerken, gebruiken en vernietigen van gegevens. We nemen verschillende controlemaatregelen op basis van het gevoeligheidsniveau van gegevens, inclusief maar niet beperkt tot toegangscontrole, SSL-versleutelingsoverdracht en versleutelingsalgoritmen op hoog niveau voor versleutelde opslag, om de gevoelige gegevens die moeten worden weergegeven te maskeren enz. We beschikken over de certificeringen ISO 27001, PCI DSS en SOC2 Type 2. We gebruiken de momenteel beschikbare technologieën en nemen passende beveiligingsmaatregelen om uw gegevens te beschermen.
In het onwaarschijnlijke geval dat er een gegevensinbreuk plaatsvindt die van invloed is op uw persoonsgegevens, zullen we u per e-mail of op andere manieren informeren in overeenstemming met de wet- en regelgeving.
8. Updates van deze Privacyverklaring
We behouden ons het recht voor om deze Privacyverklaring op elk moment bij te werken en we zullen u een nieuwe Privacyverklaring verstrekken wanneer we belangrijke updates uitvoeren. We kunnen u ook van tijd tot tijd op andere manieren informeren over de verwerking van uw persoonsgegevens.
9. Contact met ons opnemen
De verwerkingsverantwoordelijke voor uw persoonsgegevens is Trip.com Travel Singapore Pte. Ltd., een vennootschap met beperkte aansprakelijkheid met adres te 30 Raffles Place, #29-01 Singapore 048622. Als u vragen hebt over deze Privacyverklaring of om welke reden dan ook contact met ons wilt opnemen in verband met onze verwerking van persoonsgegevens, kunt u dit doen via NL_dataprotection@trip.com.
Onze lokale vertegenwoordiger in de EU, Travix Netherland BV, kunt u rechtstreeks per e-mail bereiken op het adres dpo@travix.com.
Onze lokale vertegenwoordiger in het Verenigd Koninkrijk, Trip Air Ticketing (UK) Limited, kunt u rechtstreeks per e-mail bereiken op het adres dp@trip.com.