Når du får tilgang til eller bruker tjenestene, innhenter og behandler vi opplysninger fra og om deg for å levere tjenestene på en mer personlig og relevant måte. Noen av opplysningene innhentes passivt, f.eks. via serverne våre eller med informasjonskapsler eller lignende sporingsteknologi. Noen opplysninger samler vi inn fra ulike kilder, inkludert deg, tilknyttede enheter, forretningspartnere og andre uavhengige tredjepartskilder. Når du bruker tjenestene våre ved å «klikke deg videre» fra et tredjepartsnettsted, eller når du besøker tredjepartsnettsteder via tjenestene våre, kan disse tredjepartsnettstedene dele opplysninger med oss om din bruk av tjenesten. Eventuelle opplysninger vi mottar fra tredjepartsnettsteder kan kombineres med opplysningene du har oppgitt.

Opplysninger som behandles, kan omfatte følgende:

• Kontaktinformasjon, inkludert navn, telefonnummer, postadresse og e-postadresse (både hashet og uhashet)
• Faktureringsopplysninger og annen betalingsinformasjon (for eksempel kredittkortnummer, kortinnehavers navn, utløpsdato, autorisasjonskode og faktureringsadresse)
• Dokumentasjon for å støtte reise og planlegging
• Brukernavn og passord
• Detaljer knyttet til medlemskapet ditt hos Tripadvisor
• Bilder, anmeldelser, forum og innlegg på sosiale medier, og videoer du kan ha formidlet til oss
• Geografisk informasjon
• Enhetsinformasjon, for eksempel tidspunktet da du brukte tjenestene og informasjon om enheten du benyttet (for eksempel IP-adresse, programvare eller nettleser som ble benyttet, foretrukne språk, unike enhets-ID-er og annonse-ID-er)
• Nettbasert aktivitet, inkludert sider du har besøkt, innhold du har sett på, og apper du har anmeldt
• Annen informasjon om deg selv du har delt frivillig
• Kjøps- og bestillingshistorikk
• Informasjon om planene og preferansene dine for reiser, opplevelser og bespisning.
• Kommunikasjon når du kontakter kundeserviceteamet vårt, inkludert innkommende og utgående anrop
• Informasjon du har delt med andre tredjepartsselskaper for å logge på sosiale medier. Dette inkluderer offentlig tilgjengelig informasjon, som navn, aldersgruppe og e-postadresser.

I tilfeller der du har oppgitt det, kan vi også innhente opplysninger om andre reisende eller gjester, inkludert e-postadresse og andre opplysninger relatert til reise, bespisning og opplevelser. Hvis du deler informasjon om andre personer med oss, må du innhente samtykke fra dem og sørge for at de har forstått og godtatt hvordan vi vil bruke personopplysningene deres (som beskrevet i disse retningslinjene).

I tillegg til kategoriene nevnt ovenfor kan vi også samle inn noe stedsinformasjon, hvis du har programmert enheten via personverninnstillingene til å sende slik informasjon, eller hvis du for eksempel har lastet opp bilder som er merket med stedsinformasjon.

I den grad det er mulig vil vi gi deg relevant innhold og en skreddersydd opplevelse når du benytter deg av tjenestene våre, og vi bruker opplysninger om deg for å gjøre det, inkludert på følgende måter:

til registrering, medlemskap og andre kontrakter

• for å registrere deg og administrere kontoen din, slik at du blant annet får tilgang til og kan bruke tjenestene våre
• for å tilrettelegge bestillingene dine
• for å behandle betalinger eller poeng
• for å tilby deg kampanjeprogrammer som kan inkludere konkurranser, gavekort, belønninger, penger tilbake og rabatter

for å forbedre tjenestene våre

• for å bruke opplysningene dine til analyseformål og gi oss muligheten til å forbedre tjenestene våre
• for å gi deg en best mulig og mest mulig skreddersydd opplevelse og gruppere brukere av tjenestene våre, basert på for eksempel bruk, interesser og demografi
• for å sende deg undersøkelser, invitasjoner til markedsundersøkelser eller panelintervjuer for analyseformål

til individualisering og tilpasning

• for å varsle deg om spesialtilbud og produkter eller tjenester som er tilgjengelige fra oss, våre tilknyttede selskaper eller våre samarbeidspartnere, og som kan være av interesse for deg
• for å skreddersy opplevelsen din, inkludert ved å trekke slutninger angående dine interesser og preferanser basert på aktiviteten din og tilpasse annonsene du ser, både på nettstedet vårt og andre steder

Kommunikasjon

• for å kommunisere med deg eller tilrettelegge for kommunikasjon mellom deg og våre partnerne og/eller tilknyttede selskaper
• for å utføre, overvåke og ta opp anropene dine eller samhandlingen din med oss: for eksempel kommunikasjonen din med kundeservice- eller salgsteamene våre, eller gjennom vår bruk av piksler og lignende teknologi for å overvåke hvordan du samhandler med e-postene våre til deg, f.eks. om du åpner e-postene våre eller trykker på innhold i dem
• for å legge ut dine anmeldelser, foruminnlegg, bilder, videoer og annet innhold
• for å svare på spørsmålene og kommentarene dine

Juridisk overholdelse

• for å løse problemer eller feilsøke problemer
• for å forhindre svindel og annen potensielt forbudt eller ulovlig virksomhet
• for å overholde relevante lover, svare på juridiske forespørsler, forebygge skade og beskytte rettighetene våre
• for å tilby betalingstjenester, inkludert for å oppdage og forebygge hvitvasking av penger, svindel og sikkerhetshendelser, for å overholde juridiske forpliktelser og for å håndheve eventuelle tjenestevilkår

Vær oppmerksom på at hvis vi bruker automatiske beslutningsprosesser for å behandle personopplysningene dine, vil vi implementere egnede tiltak som kreves for å beskytte dine rettigheter og friheter, inkludert retten din til menneskelig inngripen.

.

Vi kan være nødt til å gjøre hver informasjonskategori vi samler inn, tilgjengelig for disse tjenesteleverandørene og visse andre tredjeparter, inkludert andre konsernselskaper for å kunne tilby noen av tjenestene og behandlingsaktivitetene våre, i følgende tilfeller:

• Konsernselskapene våre. Vi kan dele opplysninger med visse selskaper i konsernet vårt, slik at vi kan gi deg informasjon om produkter og tjenester, både reiserelaterte og andre, som kan være av interesse for deg og tilby betalingstjenester. Denne delingen gjør det også lettere for oss å forstå hvordan du samhandler med nettstedene, appene og tjenestene til konsernet vårt. Disse selskapene vil overholde disse retningslinjene og følge alle lover som regulerer formidling av salgsfremmende kommunikasjon.
• Leverandører. Vi kan deler informasjon med visse leverandører som brukes til å tilrettelegge tjenestene våre, inkludert for å hjelpe med transaksjoner der det er relevant.
• Forretningspartnere. Vi kan dele opplysninger om deg, enhetene dine og din bruk av tjenestene med våre betrodde forretningspartnere. Vi kan for eksempel dele opplysninger for å gjøre det enklere å betale for produkter eller tjenester du eventuelt kjøper på nettstedene til partnerne våre. Generelt skjer denne delingen i samsvar med skriftlige avtaler som omfatter konfidensialitet, personvern og sikkerhetsforpliktelser. Vær imidlertid oppmerksom på at vi ikke har kontroll over personvernpraksisen til disse tredjeparts forretningspartnerne.
• Nettsteder på sosiale medier. Når du bruker tjenestene våre og velger å dele opplysninger med tredjepartsnettsteder for sosiale medier, vil opplysningene du deler være underlagt retningslinjene for personvern for disse nettstedene og personverninnstillingene du har angitt for disse nettstedene.
• Annonsenettverk. Noen ganger samler vi inn og deler opplysninger om interessene dine med annonsenettverk og dataaggregatorer. Noen av disse selskapene er medlemmer av Network Advertising Initiative eller Digital Advertising Alliance, som tilbyr ett sted der du kan velge bort målrettede annonser fra medlemsselskaper. Klikk her for å finne ut mer om Digital Advertising Alliance.
• Bedrifter for oppdaging av svindel. Tredjeparter kan hjelpe oss ved å tilby oss sin teknologi for oppdaging av svindel.
• Pålitelige tredjeparter. Tredjeparter kan også hjelpe oss med å samle inn opplysninger ved for eksempel å drifte funksjoner på nettstedet vårt, eller tilrettelegge for levering av nettbasert annonsering som er skreddersydd til dine interesser. Vi kan dele målgruppesegmenter og andre opplysninger, som hashede e-postadresser, med tredjeparter som bruker slike opplysninger til å skreddersy annonser for deg. Andre tredjeparter kan også dele innhold og kontraktgenerering, administrering og vertsverktøy med oss. Tredjeparter kan bare samle inn eller få tilgang til opplysninger i den grad de trenger dem for å utføre sine tillatte funksjoner. Hvis og i den grad disse tredjepartene kun hjelper oss med å utføre behandlingsoppgavene våre, har vi forpliktet dem kontraktsmessig til å kun handle på våre vegne som såkalte databehandlere.

Enkelte versjoner av operativsystemer for enheter gir deg mulighet til å velge bort visse typer deling av opplysninger, inkludert med visse annonsenettverk. Du kan endre personverninnstillingene på enheten når som helst for å slå av funksjonen som samler inn og deler stedsinformasjon. Kontroller enhetens innstillinger hvis du ønsker å begrense slik sporing. Hvis du slutter å dele plasseringen din, kan det imidlertid påvirke noen av funksjonene vi tilbyr. Hvis du har spørsmål om personverninnstillingene på enheten din, foreslår vi at du kontakter produsenten av enheten eller tjenesteleverandøren for mobil for å få hjelp.

Vi kan også dele informasjonen din hvis vi mener, etter eget skjønn, at slik deling er nødvendig:

• i samsvar med rettmessige fullmakter, rettskjennelser eller andre rettslige prosesser, for å etablere eller utøve våre juridiske rettigheter, for å forsvare oss mot rettslige krav, eller det som ellers kreves av loven – i slike tilfeller forbeholder vi oss retten til å heve eller frafalle enhver juridisk innsigelse eller rettighet vi har
• for å undersøke, hindre eller gjennomføre tiltak i forbindelse med ulovlige eller mistenkt ulovlige aktiviteter, å beskytte og forsvare rettigheter, eiendom eller sikkerheten til Tripadvisor, kundene våre eller andre, og i forbindelse med vilkårene for bruk og andre avtaler
• i forbindelse med en selskapstransaksjon, blant annet en avhendelse, fusjon, konsolidering, ved salg av aktiva, eller dersom selskapet mot all formodning går konkurs

Visse informasjonsformidlinger kan anses som «salg» eller «deling» under gjeldende personvernlover i USA. Du finner mer informasjon i avsnitt 13 om hvordan du kan utøve de juridiske rettighetene dine med tanke på «salg» og «deling».

Du har ulike valg med hensyn til innsamling og bruk av opplysningene dine. Du kan få tilgang til, oppdatere og også avslutte kontoen din ved å gå til «Medlemsprofil»-området på nettstedet vårt eller i appen vår. I tillegg kan du gjøre følgende:

• Velge hvordan vi kommuniserer med deg.
• Velge å ikke gi oss bestemte opplysninger, selv om det kan være nødvendig for å benytte visse funksjoner nettstedene våre tilbyr.
• Forebygge innhenting av enkelte typer stedopplysninger (f.eks. ved å slå av plasseringstjenester for appen vår i innstillingene for telefonen din), men vær oppmerksom på at noen av tjenestene våre kan bli påvirket hvis du slår av posisjonsdeling.
• Lukke kontoen din direkte fra din Medlemsprofil. Vær oppmerksom på at hvis du bestemmer deg for å avslutte kontoen din, vil vi deaktivere kontoen og fjerne profilopplysningene dine fra den aktive visningen. Vi kan beholde noen opplysninger knyttet til kontoen (inkludert tidligere transaksjoner) for interne formål, inkludert sikkerhetskopiering, forebygging av svindel, tvisteløsning, undersøkelser, våre egne legitime forretningsinteresser og juridisk samsvar så lenge det er nødvendig for å oppfylle formålene beskrevet i disse retningslinjene.
• Som registrert medlem kan du når som helst endre markedsføringsabonnementene dine, inkludert valg du har gjort for e-postabonnementer.
• Avslutte abonnementer på kampanjemeldinger, inkludert e-postmeldinger med reiserelaterte muligheter, når vi sender slike e-postmeldinger.

Tjenestene våre er ikke ment for barn, som vi anser som: (i) personer som er 13 år eller yngre, eller yngre enn minstealderen for personvernsamtykke i din jurisdiksjon; eller (ii) når data behandles i forbindelse med en kontrakt, den lovlige alderen for å inngå avtalen.

Vi vil kun innhente eller behandle informasjon som tilhører barn under svært begrensede omstendigheter. Vi må kanskje innhente personopplysninger som tilhører barn som en del av tjenesten vår, for eksempel hvis personopplysningene er nødvendige som en del av en reisebestilling. Vi vil kun innhente personopplysninger som tilhører barn hvis de oppgis av og er gitt med samtykket til en forelder eller verge. Hvis vi blir gjort oppmerksom på at vi har behandlet personopplysningene til et barn uten gyldig samtykke fra en forelder eller verge, vil vi slette personopplysningene.

Vi tilbyr tjenestene våre til brukere i mange forskjellige jurisdiksjoner. Hvis vi overfører opplysningene dine til andre land, vil vi bruke og beskytte opplysningene som beskrevet i disse retningslinjene og i samsvar med gjeldende lov.

Vi har innført egnede administrative, tekniske og fysiske sikkerhetsprosedyrer for å bidra til å beskytte opplysningene dine. Det er kun utvalgte ansatte som får autorisasjon til å behandle personopplysninger, og de kan kun gjøre dette for tillatte forretningsfunksjoner. Vi bruker kryptering når vi overfører opplysningene dine mellom ditt system og vårt, og mellom vårt system og systemene til de parter vi deler opplysninger med. Vi bruker også brannmurer og systemer som oppdager inntrengere, for å forhindre uautorisert tilgang til opplysningene dine. Vi kan imidlertid ikke garantere full sikkerhet for opplysninger mot uautorisert tilgang eller bruk, maskinvare- eller programvarefeil, eller andre forhold utenfor vår kontroll.

Vi beholder kopier av opplysningene dine så lenge du fortsetter å ha kontoen din, eller som nødvendig i forbindelse med formålene som er angitt i disse retningslinjene, med mindre gjeldende lov krever en lengre oppbevaringsperiode. I tillegg kan vi beholde opplysningene så lenge det er nødvendig for å dokumentere, utøve eller forsvare eventuelle juridiske rettigheter.

Vi ønsker at det skal være så enkelt, effektivt og nyttig som mulig for deg å få tilgang til tjenestene våre. Vi bruker informasjonskapsler og lignende teknologier for å gi deg en bedre opplevelse, øke sikkerheten på nettstedet og vise deg relevante annonser for å oppnå dette.

Informasjonskapsler er små tekstfiler som automatisk plasseres på enheten når du besøker nesten alle nettsteder. De lagres av nettleseren og inneholder grunnleggende informasjon om Internett-bruken din. Nettleseren sender opplysningene fra disse informasjonskapslene tilbake til et nettsted hver gang du besøker det på nytt, slik at det kan gjenkjenne enheten og forbedre opplevelsen din, blant annet ved å gi deg personlig innhold. Vi bruker også annen sporingsteknologi, som piksel, SDK-er eller serverlogger som har en lignende funksjonalitet. Vi bruker også informasjonskapsler og sporingsteknologi til å huske påloggingsinformasjonen din, slik at du ikke trenger å skrive den inn flere ganger når du bruker tjenestene våre eller hjelper oss med å forstå preferansene dine.

For å gi deg kontroll tilbyr vi deg et godkjenningsverktøy for informasjonskapsler, som du kan bruke til å justere og tilpasse innstillingene dine for informasjonskapsler. Du kan åpne dette verktøyet ved å klikke på koblingen «Tillate informasjonskapsler» nederst på hver side og andre preferansene dine i informasjonskapselbanneren. I tillegg kan du administrere informasjonskapslene via innstillingene for nettleseren. Du har retten til å trekke tilbake samtykket ditt til informasjonskapsler når som helst ved å klikke på koblingen «Tillate informasjonskapsler» og redigere og lagre preferansene dine. I innstillingene i nettleseren din kan du velge hvilke informasjonskapsler du vil godta og avvise.

Vi tillater tredjeparter å samle inn og bruke informasjonen som ble anskaffet under nettaktivitetene dine for å levere skreddersydde annonser til deg (fra oss og fra tredjeparter på internett), for å analysere aktivitet og engasjement på nettstedet og i appen, og for å kunne tilby deg forbedrede tjenester. Disse tredjepartene står oppført i verktøyet vårt for samtykke av informasjonskapsler. Her finner du informasjon om og koblinger til personvernerklæringene deres. Når vi formidler informasjonen din til disse tredjepartene, kan dette anses som «salg» eller «deling» under gjeldende personvernlover i USA. Du finner mer informasjon i avsnitt 13 om hvordan du kan utøve de juridiske rettighetene dine med tanke på «salg» og «deling».

Når du skriver inn en e-postadresse på nettstedet vårt (enten for å logge deg på eller registrere deg for et nyhetsbrev eller lignede) eller når du bruker appen vår, kan vi dele personopplysningene dine eller annen informasjon som vi samler inn fra deg, for eksempel e-postadressen din (i kryptert, pseudonymisert form), identifikator for mobilannonser, IP-adresse eller informasjon om nettleseren din eller operativsystemet ditt, med annonsørene våre, for eksempel LiveRamp og Trade Desk og deres konsernselskaper, hvor de fungerer som felles behandlingsansvarlige. LiveRamp og Trade Desk bruker denne informasjonen for å opprette en identifikasjonskode på nettet med det formål å gjenkjenne deg på enhetene dine. Identifikasjonskoden på nettet inneholder ikke noen igjenkjennbare personopplysninger og brukes ikke av LiveRamp eller Trade Desk for å gjenkjenne deg på nytt. Vi plasserer identifikasjonskoden på nettet i den førsteparts informasjonskapselen vår, en LiveRamp- eller en Trade Desk-informasjonskapsel, og tillater at den blir brukt til annonsering på nettet eller på ulike kanaler. Den kan bli delt med annonsepartnerne våre eller andre tredjeparts annonseselskaper globalt med det formål å muliggjøre interessebasert innhold og målrettet annonsering i løpet av opplevelsen din på nettet (for eksempel på nettet, via e-post, tilknyttede enheter, i appen osv.). Disse tredjepartene kan igjen bruke identifikasjonskoden på nettet for å koble til demografisk eller interessebasert informasjon som du har oppgitt i samhandlingene dine med dem. Her finner du detaljert informasjon om LiveRamp sine databehandlingsprosesser, inkludert hvordan du kan melde deg ut via personvernerklæringen deres, og her finner du tilgjengelige koblinger til personvernerklæringen til LiveRamp i andre land. Du kan også finne ut mer om hvordan Trade Desk bruker unike identifikatorer, hvilke rettigheter du har og hvordan du kontakter Trade Desk, her.

De fleste annonsenettverk gir deg muligheten til å velge bort informasjonskapsler for reklame. Se www.aboutads.info/choices/ og www.youronlinechoices.com/nor/ for nyttig informasjon om hvordan du gjør dette.

Hvis du avviser visse informasjonskapsler, kan du få dårligere eller begrenset tilgang til noen funksjoner og områder av tjenestene våre.

All bruk vi gjør av opplysninger vi innhenter gjennom informasjonskapsler, reguleres av disse retningslinjene, som det er en kobling til på hver eneste side på nettstedet.

Vi kan komme til å oppdatere disse retningslinjene senere. Hvis vi mener noen av endringene er betydelige, vil vi gi deg beskjed ved å gjøre én eller flere av følgende: sende deg en henvendelse angående endringene, vise et varsel på nettstedet og/eller legge ut oppdaterte retningslinjer på nettstedet. Øverst i retningslinjene vil det stå når de ble oppdatert sist. Vi oppfordrer deg til å sjekke fra tid til annen om det har kommet en ny versjon, og til å gjennomgå disse retningslinjene jevnlig slik at du er oppdatert på personvernpraksisen vår.

Hvis du har en forespørsel om personvern, for eksempel en forespørsel om å slette eller få tilgang til informasjonen din, kan du gå til vår dedikerte personvernsportal ved å klikke her. For generelle forespørsler om personvern eller spørsmål vedrørende våre retningslinjer for personvern og informasjonskapsler, kan du kontakte personvernteamet vårt ved å klikke her.

Disse GDPR-bestemmelsene gjelder for personer i Det europeiske økonomiske samarbeidsområdet («EØS»), inkludert personer bosatt i Storbritannia. Disse Personvernforordning-bestemmelsene er et tillegg til retningslinjene våre. Dersom retningslinjene er i konflikt med Personvernforordning-bestemmelsene, vil Personvernforordning-bestemmelsene være gjeldende for personer i EØS.

TripAdvisor LLC er behandlingsansvarlig for personopplysninger vi samler inn, men i samsvar med gjeldende personvernlovgivning, har vi utpekt en representant innenfor EU og Storbritannia.

Kontaktdetaljer for representanten vår i EU er:

Tripadvisor Ireland Limited

C/O Matheson

70 Sir John Rogerson's Quay

Dublin 2

D02 R296

Ireland

Kontaktdetaljer for representanten vår i Storbritannia er:

Tripadvisor Limited

7 Soho Square

London

W1D 3QB

Storbritannia

Att.: Personvernombud

Tripadvisor Ireland Limited og Tripadvisor Limited sine roller på dette området er kun å være et kontaktpunkt for spørsmål angående datavern fra borgere i EU-land (inkludert Storbritannia) og datatilsynsmyndigheter. For å unngå tvil, kan ikke Tripadvisor Ireland Limited eller Tripadvisor Limited besvare annen kommunikasjon eller juridiske prosesser på vegne av Tripadvisor LLC.

Du har visse rettigheter knyttet til personopplysninger.

Rettighetene dine med hensyn til egne personopplysninger omfatter følgende:

• Retten til å be om tilgang til personopplysningene dine. Dette gjør det mulig å motta en kopi av personopplysninger vi har om deg.
• Retten til å be om å få korrigert personopplysningene dine hvis de er feil. Du kan også supplere eventuelle ufullstendige personopplysninger etter å ha vurdert formålet med behandlingen.
• Retten til å be om å få personopplysningene slettet hvis:

• personopplysningene ikke lenger er nødvendige for formålet vi innhentet eller bearbeidet dem for
• du trekker tilbake ditt samtykke hvis behandlingen av personopplysningene er basert på samtykke, og det ikke er noe juridisk grunnlag
• du protesterer mot behandling av personopplysningene og vi ikke har et overordnet legitimt grunnlag for behandlingen
• personopplysningene blir ulovlig behandlet
• personopplysningene må slettes for å overholde en juridisk forpliktelse

• Retten til å protestere mot behandling av personopplysningene dine. Vi vil etterleve forespørselen, med mindre vi har en overveiende legitim interesse i behandling, eller vi må fortsette behandlingen av personopplysningene for å etablere, utøve eller forsvare et rettslig krav.
• Retten til å begrense behandlingen av personopplysninger hvis:

• du bestrider nøyaktigheten til personopplysningene i den perioden vi må kontrollere nøyaktigheten til personopplysningene
• behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og ber om begrensning
• vi ikke lenger trenger personopplysninger for behandling, men du trenger personopplysningene i forbindelse med juridiske krav
• du har protestert mot behandling i perioden der vi må bekrefte overveiende juridiske grunnlag

• Retten til dataportabilitet. Du kan be om at vi sender disse personopplysningene til en tredjepart, der det er mulig. Du har bare denne retten hvis det gjelder personopplysninger du har gitt oss, og behandlingen er basert på samtykke eller nødvendighet for å gjennomføre en avtale mellom deg og oss, og behandling utføres via automatiserte metoder.
• Du har også retten til å sende inn en klage til din nasjonale myndighet for databeskyttelse.

Du trenger som regel ikke å betale en avgift for å få tilgang til personopplysningene (eller for å utøve andre rettigheter som er beskrevet i disse bestemmelsene). Vi vil imidlertid ta en rimelig avgift hvis forespørselen er tydelig ubegrunnet, gjentakende eller overdreven.

Vi kan be om spesifikk informasjon fra deg for å hjelpe oss med å bekrefte identiteten din og sikre retten din til å få tilgang til personopplysningene dine (eller utøve eventuelle andre rettigheter).  I den grad du bruker en tredjepart til å sende inn en dataforespørsel på dine vegne, må vi kanskje iverksette rimelige tiltak for å bekrefte forespørselens autentisitet. Dette er sikkerhetstiltak for å sikre at personopplysningene dine ikke utleveres til personer som ikke har rett til dem. For å få fortgang i svaret vårt kan vi også kontakte deg for å be om ytterligere informasjon knyttet til forespørselen. Du kan utøve flere av rettighetene dine i delen om personopplysninger på kontoen din. Hvis du vil utøve andre rettigheter, kan du registrere en forespørsel ved å klikke her.

Vi vil kun benytte personopplysningene dine under de omstendighetene som tillatt av deg eller i henhold til lovene.

I henhold til Personvernforordningen vil vi bruke personopplysningene dine i ett eller flere av følgende tilfeller:

Personopplysningene dine kan lagres eller overføres til land utenfor EØS og Storbritannia av grunnene som beskrives i disse bestemmelsene. Når vi lagrer eller overfører personopplysningene dine utenfor EØS og Storbritannia, tar vi følgende forholdsregler for å sikre at personopplysningene er beskyttet på en korrekt måte.

Når vi lagrer eller overfører personopplysningene dine utenfor EØS og Storbritannia, gjør vi det i samsvar med gjeldende lovgivning, og vi sikrer en lignende grad av vern ved å implementere egnede sikringstiltak. Overføringer av personopplysninger utføres:

• til et land som Europakommisjonen anerkjenner at tilbyr tilstrekkelig vern, eller
• til et land som ikke tilbyr tilstrekkelig vern, men der overføringen er underlagt de vanlige kontraktsfestede klausulene til Europakommisjonen eller ved å implementere overføringsløsninger over landegrenser for å gi tilstrekkelig vern

Ved å bruke tjenestene våre, aksepterer du at personopplysningene dine kan bli overført til våre fasiliteter og tredjeparter som vi deler opplysninger med, som forklart i disse retningslinjene.

Avhengig av delstaten du bor i i USA, kan du ha visse rettigheter vedrørende personopplysningene vi samler inn, bruker og formidler i samsvar med disse retningslinjene, inkludert:

• Rett til å vite. Du kan ha rett til å be om at vi videreformidler til deg hva slags og hvilke personopplysninger vi har samlet inn om deg, fra hvilke kilder vi har samlet inn personopplysninger om deg, for hvilke forretningsformål eller kommersielle formål vi har samlet inn, solgt eller delt personopplysningene, hva slags personopplysninger vi har videreformidlet for et forretningsformål, hva slags personopplysninger om deg vi eventuelt har solgt samt hva slags tredjeparter vi har delt personopplysningene med, hvis aktuelt. Du kan ha rett til å be om personopplysningene dine i et bærbart format.

• Sletting. Du kan be om at vi sletter personopplysningene vi har lagret om deg, med visse unntak. Som beskrevet nærmere i retningslinjene er det enkelte grunner til at vi ikke kan ta etterkomme forespørselen om sletting i sin helhet, for eksempel for å fullføre en transaksjon for deg, for å oppdage og beskytte mot svindel og ulovlig virksomhet, for å utøve rettighetene våre, eller for å overholde en juridisk forpliktelse. Du kan også få tilgang til, oppdatere og fjerne opplysningene dine ved å gå til Medlemsprofil-siden på nettstedet vårt.

• Korrigering. Du kan be oss om å korrigere uriktige personopplysninger vi har lagret om deg.

• Velg bort salg, deling og målrettet annonsering. Avhengig av de lokale lovene i delstaten du bor i, kan du be om å velge bort salg eller deling av personopplysningene dine til tredjeparter, eller bruk og formidling av personopplysningene dine til målrettet annonsering. For å aktivisere dette klikker du på koblingen «Ikke selg eller del personopplysningene mine» på hjemmesiden eller i appen vår. Du kan også bruke et universelt verktøy som automatisk formilder preferansen din om at opplysningene dine ikke skal selges/deles, for eksempel Global Privacy Control («GPC»). Vi behandler GPC-signalet som en forespørsel om at opplysninger ikke skal selges/deles.

Hvis du vil bruke noen av disse rettighetene, kan du kontakte oss via personvernsidene våre ved å klikke her eller kontakte oss avgiftsfritt på tlf.: +18339305755. Du kan utpeke en autorisert agent til å sende inn en forespørsel på dine vegne. Når forespørselen sendes inn, må du sørge for at den autoriserte agenten er oppgitt som en autorisert agent. Vi må kanskje bekrefte identiteten din eller elementer av forespørselen før vi kan behandle forespørselen din. Vi vil iverksette rimelige tiltak for å bekrefte identiteten din når du sender inn en forespørsel om rett til å vite, slette eller korrigere personopplysninger. Disse bekreftelsestrinnene vil variere, avhengig av hvor sensitive personopplysningene er og om du har en konto hos oss. Vi kan avvise visse forespørsler, eller kun delvis oppfylle en forespørsel, basert på våre juridiske rettigheter og forplikter. Vi kan for eksempel lagre personopplysninger der loven tillater det, f.eks. for skatte- og andre journalføringsformål, for å opprettholde en aktiv konto og for å behandle transaksjoner og tilrettelegge for kundeforespørsler. Personvernet ditt er viktig for oss, og vi kommer ikke til å forskjellsbehandle deg fordi du utøver personvernrettighetene dine.

Avhengig av hvilken delstat i USA du bor i, kan du ha rett til å klage på en avgjørelse vi har tatt i forbindelse med forespørselen om personvernrettighetene dine. For å klage på avgjørelsen må du sende inn forespørselen din her.

Vi kan samle personopplysningene dine i forbindelse med visse spesialtilbud, avslag, konkurranser, gavedryss og andre kampanjer (samlet kalt «kampanjer»). For eksempel kan vi samle inn biografisk informasjon/identifikatorer (navn, kontaktopplysninger osv.), kommersiell informasjon, aktivitetsinformasjon på nettet eller andre elektroniske nettverk, karakteristikker under beskyttede klassifiseringer ved Californias eller USAs føderale lover, informasjon om lyd og bilde, og slutninger trukket basert på det ovenstående. Disse kampanjene kan anses som «økonomiske insentiver» ved lovene i California eller «bona fide lojalitetsprogram» ved lovene i Colorado fordi kampanjene kan involvere innsamling av personopplysninger. Vi bruker personopplysningene vi samler inn som beskrevet i merknaden og avsnitt 2 i retningslinjene. Vi kan selge, dele eller formidle personopplysningene vi samler inn som beskrevet i merknaden og i avsnitt 3 i retningslinjene.

Når du registrerer deg for en kampanje, oppgir vi de relevante vilkårene som gjelder for deltakelsen din i kampanjen. Hvis du vil slutte å motta kampanjer via e-post, kan du melde deg ut ved å klikke på knappen «avslutt abonnement» nederst på enhver e-postmelding. Hvis du ikke vil oppgi personopplysninger eller ber oss om å slette personopplysningene dine, kan det hende at vi ikke kan gi deg tilgang til disse kampanjene.

Verdien på eventuelle økonomiske insentiver eller bona fide lojalitetsprogram er sammenlignbare med verdien av personopplysningene du oppgir til oss. Vi anslår verdien av personopplysningene dine ved å vurdere, uten begrensning, kostnadene vi pådrar oss ved å samle inn personopplysningene og/eller tilby deg kampanjer i tillegg til inntjeningen som oppstår via kampanjer.

Disse Korea-bestemmelsene gjelder personer i Republikken Korea. Disse Korea-bestemmelsene er et tillegg til retningslinjene våre. Dersom retningslinjene er i konflikt med Korea-bestemmelsene, vil Korea-bestemmelsene være gjeldende for personer i Korea.

Vi behandler personopplysningene vi har samlet inn, for formålene oppgitt nedenfor. Vi beholder personopplysningene dine i samsvar med retningslinjene og som beskrevet nærmere nedenfor.

Du har visse rettigheter knyttet til personopplysningene dine. Rettighetene som gjelder egne personopplysninger, er de som er nevnt i retningslinjene, samt følgende:

• Retten til å samtykke til innsamling av personopplysningene dine. Når vi ber om personopplysningene dine, vil vi utheve de opplysningene som er obligatoriske for tjenestene som leveres. Du kan velge ikke å gi oss de forespurte opplysningene, men det kan gjøre det vanskelig for deg å bruke eller få tilgang til de aktuelle tjenestene.
• Retten til å samtykke til deling av personopplysninger, delegering av behandling av personopplysninger eller internasjonal overføring av personopplysninger.
• Retten til å be om tilgang til, korrigering, sletting og opphør i behandling av personopplysninger i den grad det er tillatt i henhold til artikkel 35 avsnitt 5 og artikkel 37 avsnitt 2 i loven om vern av personopplysninger.
• Du kan utøve rettighetene ved å sende inn en forespørsel her. Du kan også oppnevne en fullmektig til å utøve rettighetene dine, ved å sende oss en fullmakt i form av vedlegg 11 som fastsatt i bestemmelsene i loven om vern av personopplysninger. Vi forbeholder oss retten til å be om spesifikke opplysninger fra deg for å hjelpe oss med å bekrefte identiteten din eller bekrefte identiteten og forholdet til den fullmektige, og sikre din rett til å få tilgang til personopplysningene dine (eller utøve eventuelle andre rettigheter).

Tripadvisor er for kunder generelt, og tilbyr ikke tjenester rettet mot mindreårige. Vi innhenter ikke bevisst opplysninger knyttet til mindreårige. Hvis en person som vi vet er under 14 år, sender oss personopplysninger, sletter eller ødelegger vi disse opplysningene så snart som rimelig mulig.

Vi kan dele informasjon med tredjeparter, f.eks. de som står oppført nedenfor, for å tilrettelegge for noen av tjenestene og produktene våre. Det kan også være juridiske årsaker til at vi må dele personopplysningene dine. Noen av tjenestene og produktene våre krever at vi deler opplysninger med tredjepartene oppført nedenfor. Det kan også være juridiske årsaker til at vi må dele personopplysningene dine.

For å kunne levere tjenestene våre til deg på en effektiv måte har vi delegert visse behandlingsfunksjoner som beskrevet nedenfor, til tredjepartene oppført nedenfor. Vi vil innhente samtykke fra deg når du oppgir opplysningene dine og delegerer behandling til slike tredjeparter i henhold til avtalene som er inngått med slike tredjeparter

Personopplysningene dine kan lagres eller overføres til land utenfor Korea av grunnene som beskrives i disse bestemmelsene. Når vi lagrer eller overfører personopplysningene dine utenfor Korea, vil vi informere deg og be om ditt samtykke, med mindre overføringen gjøres for å utføre tjenestene du har bedt om og til beste for deg.

Vi vil at du skal føle deg trygg når du bruker tjenestene våre, så vi har forpliktet oss til å beskytte opplysningene vi samler inn. Vi har innført følgende administrative, tekniske og fysiske sikkerhetsprosedyrer for å bidra til å beskytte personopplysningene du gir oss.

• Administrative sikkerhetsprosedyrer: Kun et begrenset antall autoriserte medarbeidere har tilgang til personopplysninger, i samsvar med interne tilgangskontroller. Tilgang innvilges basert på rolletillatelser, og kun for tillatte forretningsfunksjoner.
• Tekniske sikkerhetsprosedyrer: Personopplysninger krypteres når de overføres. Vi bruker brannmurer og systemer som oppdager inntrengere, for å forhindre at uautoriserte personer får tilgang til personopplysninger. Visse brukerdata kan bli hashet avhengig av hvor sensitive de er.
• Fysiske sikkerhetsprosedyrer: Data sikres i låste bur med begrenset adgang. Disse dataene lagres i datasentre med begrenset adgang. Harddisker blir fysisk ødelagt når de skiftes ut, og vi har innført interne prosedyrer for å sikre tilgang til serverrom og fysiske eiendeler med begrenset adgang.

Vi ødelegger eller sletter opplysningene dine når oppbevaringsperioden for opplysninger har utløpt, når du ikke opprettholder kontoen din lenger, eller dersom formålet med innsamlingen av opplysningene er oppnådd.

Prosedyren og metoden for ødeleggelse og sletting er som følger:

• Prosedyre: Vi kvitter oss med, ødelegger eller sletter personopplysninger med henblikk på personvern, i samsvar med selskapets interne retningslinjer og andre gjeldende lover, etter at formålet med innsamlingen er oppnådd.
• Metode: Personopplysninger i papirformat blir ødelagt i en makuleringsmaskin. Personopplysninger som er lagret i elektronisk format, blir ødelagt ved hjelp av tekniske metoder som gjør at dataene ikke kan gjenopprettes.

Du kan utøve flere av rettighetene dine i delen om personopplysninger på kontoen din. Hvis du vil utøve andre rettigheter, kan du sende en forespørsel ved å klikke her, eller du kan kontakte vår representant i Korea som har blitt utnevnt i samsvar med gjeldende koreansk lovgivning for å håndtere spørsmål eller forespørsler knyttet til personvern i Korea.

Kontaktdetaljer for denne representanten er:

LAB Partners (Managing Partner: Youngju Kim)

Tlf.:  02-6956-6311

E-postadresse: tripadvisor@labpartners.co.kr

Adresse: 8th Floor, VPLEX, 501 Teheran-ro,Gangnam-gu, Seoul, Korea 06168

LAB Partners rolle i den forbindelse er begrenset til utelukkende å være et kontaktpunkt for spørsmål eller forespørsler om vern av personopplysninger fra personer i Korea og tilsynsmyndigheter for vern av personopplysninger. For å unngå tvil kan ikke LAB Partners føre andre kommunikasjons- eller rettsprosesser på vegne av Tripadvisor LLC.

Denne LGPD-bestemmelsen gjelder hver gang du benytter nettstedet vårt og applikasjonen vår i Brasil. Disse LGPD-bestemmelsene er et tillegg til retningslinjene våre. Dersom retningslinjene er i konflikt med LGPD-bestemmelsene, vil LGPD-bestemmelsene være gjeldende for personer i Brasil.

Formålet med disse LGPD-bestemmelsene er å hjelpe deg med å forstå hvilke opplysninger som innhentes, hvorfor vi samler dem inn, om vi deler dem og hvem vi i så fall deler dem med. Dessuten skal LGPD-bestemmelsene informere deg om dine rettigheter knyttet til disse opplysningene og hvordan du benytter deg av disse rettighetene.

Tripadvisor LLC er behandlingsansvarlig for personopplysninger vi samler inn, men i samsvar med gjeldende brasiliansk personvernlovgivning har vi utpekt et personvernombud i Brasil:

Opice Blum, Bruno e Vainzof Advogados Associados

tripadvisor@opiceblum.com.br

Vi bruker bare personopplysningene dine når loven tillater det.

I henhold til LGPD kan vi bruke personopplysningene dine i ett eller flere av følgende tilfeller:

• Til å utføre formålet som ble oppgitt på innhentingstidspunktet, inkludert for å tillate utførelse av kontrakten vi har inngått med deg.
• For å overholde juridiske eller regulatoriske forpliktelser, regler fra offentlige etater, skattemyndigheter, domstoler og/eller andre egnede myndigheter.
• For å tillate at vi benytter oss av våre juridisk garanterte rettigheter, inkludert som bevismateriale i rettslige, administrative eller meklingsrelaterte saker.
• For å muliggjøre nødvendige virksomhetsaktiviteter knyttet til vår fortsatte drift, balansert med dine interesser og forventninger for å ikke være til skade for dine interesser, rettigheter eller grunnleggende friheter.
• For formålet informasjonen ble oppgitt for eller andre formål som er kompatible med dem, og som du ble informert om da opplysningene dine ble innhentet. For eksempel kan vi behandle opplysningene dine når du tar kontakt med servicekanalene våre, inkludert for å gi informasjon om produktene våre eller for at du skal kunne gi oss tilbakemelding.
• Basert på våre legitime interesser kan vi også behandle dine personlige opplysninger, for eksempel for å muliggjøre våre kommunikasjons- og markedsføringsaktiviteter og forbedre produktene og tjenestene våre, samt forholdet vårt til kunder og partnere, balansert med dine interesser og forventninger for å ikke være til skade for dine grunnleggende rettigheter eller friheter.
• For å forebygge svindel og sikre din sikkerhet ved å oppdag, forebygge og undersøke uredelig oppførsel.

Du har følgende rettigheter knyttet til tjenestene dine:

• Å vite om vi behandler noen av personopplysningene dine, inkludert typene personopplysninger. 
• Å korrigere ufullstendige, uriktige eller utdaterte personopplysninger.
• Å be om anonymisering, blokkering eller sletting av unødvendig, overflødig eller eventuelt ulovlig informasjon.
• Å be om portabilitet av informasjonen din til en annen tjenesteleverandør eller et annet produkt.
• Be om sletting a data som er behandlet med ditt samtykke.
• Når behandlingsaktiviteten krever ditt samtykke, kan du nekte å gi dette samtykket, og vi informerer deg om konsekvensene av dette.
• Når behandlingsaktiviteten krever ditt samtykke, kan du når som helst trekke dette tilbake.

Du kan benytte deg av disse rettighetene direkte på nettstedet vårt og i appen vår, for eksempel ved å redigere registreringsopplysningene dine på medlemsprofilen. Du kan også sende inn en forespørsel direkte i personvernportalen vår ved å klikke her.

Du kan også kontakte personvernombudet vårt, hvis kontaktopplysninger er tilgjengelige i begynnelsen av disse LGPD-bestemmelsene.

Du trenger ikke å betale avgifter for å få tilgang til personopplysningene dine (eller for å utøve andre rettigheter som er beskrevet i disse LGPD-bestemmelsene).

Vi kan be om spesifikk informasjon fra deg for å bekrefte identiteten din og sikre retten din til å få tilgang til personopplysningene dine (eller utøve eventuelle andre rettigheter). Dette er et sikkerhetstiltak for å sikre at personopplysningene dine ikke utleveres til personer som ikke har rett til dem. For å få fortgang i svaret vårt kan vi også kontakte deg for å be om ytterligere informasjon knyttet til forespørselen din.

I spesifikke tilfeller blir kanskje ikke forespørselen din iverksatt. I slike tilfeller forklarer vi hvorfor vi ikke gjør det du ba om. For eksempel kan vi ikke dele personopplysninger og/eller dokumenter som tilhører andre personer, for å beskytte deres personvern, med mindre loven tillater dette.

Når det gjelder forespørsler om sletting, kan vi beholde personopplysningene dine hvis vi har en juridisk autorisasjon til å gjøre dette, for eksempel ved obligatorisk lagring i en minsteperiode som er angitt av gjeldende lovverk.

Vi kan dele informasjon med tredjeparter for å tilrettelegge for noen av tjenestene og produktene våre. Det kan også være juridiske årsaker til at vi må dele personopplysningene dine. Noen av tjenestene og produktene våre krever at vi deler opplysninger med tredjeparter. Det kan også være juridiske årsaker til at vi må dele personopplysningene dine.

For å kunne levere tjenestene våre til deg på en effektiv måte har vi delegert visse behandlingsfunksjoner til tredjeparter. Se avsnittet «Deling av opplysninger» over for å finne ut mer.

Personopplysningene dine kan lagres eller overføres til land utenfor Brasil av grunnene som beskrives i disse bestemmelsene. Silke overføringer utføres som regel for å levere tjenestene som er gjort tilgjengelig for deg, og utføres i samsvar med eventuelle juridiske krav, inkludert relevante sikkerhetstiltak.

Vi har innført følgende administrative, tekniske og fysiske sikkerhetsprosedyrer for å bidra til å beskytte personopplysningene dine.

• Administrative sikkerhetsprosedyrer: et begrenset antall autoriserte medarbeidere har tilgang til personopplysninger, i samsvar med interne tilgangskontroller. Tilgang tildeles basert på rolletillatelse kun for tillatte forretningsroller.
• Tekniske sikkerhetsprosedyrer: Personopplysningene krypteres når de overføres. Vi bruker brannmurer og systemer som oppdager inntrengere, for å forhindre at uautoriserte personer får tilgang til personopplysninger. Enkelte brukerdata kan forvrenges eller krypteres, avhengig av behandlingsaktiviteten eller hvor sensitive dataene er.
• Viktige sikkerhetsprosedyrer: dataene beskyttes og lagres i begrensede datasentre. Harddisker blir fysisk ødelagt når de skiftes ut, og vi har innebygde prosedyrer for å sikre tilgang til serverrom og fysiske eiendeler med begrenset adgang.

Vi kan oppbevare opplysningene dine hvis det er nødvendig i henhold til juridiske eller reguleringspålagte forpliktelser eller for våre legitime interesse i forbindelse med formålene som er angitt i disse bestemmelsene. I tillegg kan vi beholde opplysningene så lenge det er nødvendig for å dokumentere, utøve eller forsvare eventuelle juridiske rettigheter.

Prosedyren og metoden for ødeleggelse og utelukkelse er som følger:

• Prosedyre: Personopplysninger slettes, destrueres eller slettes i henhold til selskapets interne retningslinjer og andre gjeldende lover.
• Metode: Personopplysninger i papirformat blir destruert på en sikker måte, f.eks. ved bruk av makuleringsmaskin. Personopplysninger lagret i elektronisk format blir destruert ved hjelp av tekniske metoder som gjør det umulig å gjenopprette dem.

Tidligere versjon: https://tripadvisor.mediaroom.com/privacy-policy-2023-NO