Den information som bearbetas kan omfatta

• kontaktuppgifter, inklusive namn, telefonnummer, post- och e-postadresser (både hashade och ohashade)
• fakturerings- och annan betalningsinformation (t.ex. ditt bankkontonummer, bankkortnummer, kortinnehavarens namn, utgångsdatum, verifieringskod och faktureringsadress)
• dokumentation till stöd för resor och planering
• användarnamn och lösenord
• information om ditt medlemskap hos Tripadvisor
• foton, omdömen, inlägg i forum och sociala medier och videoklipp som du kan ha tillhandahållit oss
• platsinformation
• enhetsinformation, till exempel när du besökte våra Tjänster och information om Enheten som användes (t.ex. IP-adress, programvara eller webbläsare som användes, språkinställningar, unika Enhetsidentifierare och reklamidentifierare)
• onlineaktivitet, inklusive sidor som du har besökt, granskat innehåll och granskade appar
• annan information om dig som du har delat frivilligt
• köp- och bokningshistorik
• information om dina resplaner, aktiviteter och middagsplaner och preferenser
• kommunikation när du kontaktar vårt kundtjänstteam, inklusive inkommande och utgående samtal
• information som du har tillhandahållit till utomstående företag för inloggning på sociala medier, inklusive offentligt tillgänglig information som namn, åldersgrupp och e-postadresser.

Vi kan även, då du tillhandahåller detta, samla in information om andra resenärer eller gäster, inklusive deras e-postadress och annan information kopplad till resor, middagsplaner eller aktiviteter. Om du delar information med oss om andra personer måste du erhålla deras tillstånd och se till att de förstår och accepterar hur vi kommer att använda deras personuppgifter (enligt beskrivningen i denna Policy).

Utöver de kategorier som anges ovan kan vi även samla in viss platsinformation om du har angett att din Enhet ska skicka sådan information via Enhetens sekretessinställningar, eller om du till exempel har laddat upp foton som har taggats med platsinformation.

Registrering, medlemskap och andra avtal

• Registrera dig och hantera ditt konto, bland annat för att du ska kunna använda våra Tjänster.
• Underlätta dina bokningar.
• Bearbeta betalningar eller krediter.
• Erbjuda dig kampanjer som kan inkludera tävlingar, presentkort, belöningar, kontantåterbäring och rabatt.

Förbättra våra tjänster

• Använda din information för analyser och för att förbättra våra Tjänster.
• Ge dig en anpassad/optimerad upplevelse genom att gruppera användare baserat på till exempel användning, intressen och demografi.
• Skicka undersökningar, inbjudningar till marknadsundersökningar eller panelintervjuer till dig för analysering.

Individualisering och anpassning

• Meddela dig om specialerbjudanden och produkter eller tjänster som är tillgängliga från oss, våra dotterbolag eller andra partner och som kan vara av intresse för dig.
• Anpassa din upplevelse, bland annat genom att dra slutsatser om dina intressen och preferenser baserat på din aktivitet och anpassa annonser som visas för dig både på vår webbplats och på andra platser online.

Kommunikation

• Kommunicera med dig eller underlätta kommunikation mellan dig och våra partner och/eller dotterbolag.
• Genomföra, övervaka och spela in samtal eller interaktioner med oss, till exempel dina interaktioner med våra kundtjänst- eller försäljningsteam eller genom användning av pixlar eller liknande teknik för att övervaka hur du interagerar med våra e-postmeddelanden till dig, till exempel om du öppnar dem eller klickar på innehåll i dem.
• Hysa dina omdömen, foruminlägg, foton, videoklipp och annat innehåll.
• Svara på dina frågor och kommentarer.

Juridisk efterlevnad

• Lösa tvister eller felsöka problem.
• Förhindra bedrägeri och andra potentiellt förbjudna eller olagliga aktiviteter.
• Följa relevanta lagar, svara på juridiska förfrågningar, förhindra skada och skydda våra rättigheter.
• Tillhandahålla betalningstjänster, inklusive för att upptäcka och förhindra penningtvätt, bedrägeri och säkerhetsincidenter, för att följa lagstadgade skyldigheter och för att genomdriva eventuella tillämpliga tjänstevillkor.

Observera att om vi använder automatiserat beslutsfattande för att bearbeta dina personuppgifter implementerar vi lämpliga åtgärder som krävs för att skydda dina rättigheter, inklusive din rätt att erhålla mänskligt ingripande.

• Vår företagsgrupp. Vi kan dela information med vissa företag i vår företagsfamilj så att vi, och de, ska kunna ge dig information om produkter och tjänster, både reserelaterade och andra, som kan intressera dig. Denna delning hjälper oss även att förstå hur du interagerar med webbplatser, appar och tjänster som tillhör företag i vår företagsgrupp. Dessa företag följer denna Policy och alla tillämpliga lagar som reglerar överföringen av reklammeddelanden.
• Leverantörer. Vi kan dela information med vissa leverantörer. Denna information används för att underlätta våra Tjänster, inklusive, i relevanta fall, för att hjälpa till med transaktioner.
• Affärspartner. Vi kan dela information om dig, dina Enheter och din användning av våra Tjänster med våra betrodda affärspartner. Vi kan till exempel dela information för att underlätta betalning för produkter eller tjänster som du kan köpa på våra partners webbplatser. Denna delning sker vanligtvis i enlighet med skriftliga avtal som omfattar skyldigheter gällande konfidentialitet, sekretess och säkerhet. Observera dock att vi inte kontrollerar dessa affärspartners sekretessrutiner.
• Webbplatser för sociala medier. När du använder våra Tjänster och väljer att dela information med webbplatser för sociala medier från tredje part styrs den information du delar av sekretesspolicyerna för dessa webbplatser för sociala medier och de sekretessinställningar som du har angett för dessa webbplatser för sociala medier.
• Annonsnätverk. Vi samlar ibland in och delar information om dina intressen med annonsnätverk och dataaggregatorer. Vissa av dessa företag är medlemmar i Network Advertising Initiative eller Digital Advertising Alliance, som erbjuder en enskild plats där du kan välja bort riktade annonser från medlemsföretag. Klicka här för att läsa mer om Digital Advertising Alliance.
• Företag för upptäckt av bedrägerier. Tredje parter kan hjälpa oss genom att tillhandahålla sin teknik för bedrägeridetektering.
• Andra tredje parter, t.ex. hänvisande webbplatser. Tredje parter kan också hjälpa oss att samla in information genom till exempel driftsfunktioner på vår webbplats eller genom att underlätta leveransen av onlineannonsering som skräddarsys efter dina intressen. Vi kan dela målgruppssegment och annan information, som hashade e-postadresser, med tredje parter som använder den informationen för skräddarsydd annonsering till dig. Andra tredje parter kan också tillhandahålla oss med sina verktyg för generering, hantering och lagring av innehåll och avtal. Tredje parter får endast samla in eller använda information efter behov för att kunna utföra sina tillåtna funktioner. Om och i den mån dessa tredje parter endast hjälper oss utföra vår bearbetning är de avtalsbundna att endast agera för vår räkning som så kallade personuppgiftsbiträden.

Vissa versioner av Enheters operativsystem ger dig möjlighet att välja bort vissa typer av informationsdelning, däribland till vissa annonsnätverk. Du kan när som helst ändra sekretessinställningarna på din Enhet och stänga av funktionen för att samla in och dela med dig av platsinformation. Kontrollera inställningarna för din Enhet om du vill begränsa sådan spårning. Om du inaktiverar platsdelning kan det dock påverka vissa funktioner som vi erbjuder. Om du har frågor om sekretessinställningarna på din Enhet föreslår vi att du kontaktar enhetstillverkaren eller din mobilleverantör för att få hjälp.

Vi kan även dela din information om vi, efter eget gottfinnande, anser att sådan delning är nödvändig för följande:

• För att efterleva legitima och genomdrivbara stämningar, domstolsbeslut eller annan juridisk process, för att säkerställa eller utöva våra juridiska rättigheter, för försvar mot rättsliga anspråk eller på annat sätt som krävs enligt lag. I sådana fall förbehåller vi oss rätten att lyfta eller avsäga oss eventuella rättsliga invändningar eller rättigheter vi har.
• För att utreda, förebygga eller vidta åtgärder gällande olagliga eller misstänkt olagliga aktiviteter, för att skydda och försvara Tripadvisors, våra kunders eller andras rättigheter, egendom och säkerhet samt i anslutning till våra Användarvillkor och andra avtal.
• I anslutning till en affärstransaktion, till exempel en avyttring, sammanslagning, konsolidering eller tillgångsförsäljning, eller i den osannolika händelsen av konkurs.

• Du kan välja hur vi ska kommunicera med dig.
• Du kan välja att inte dela viss information med oss. Information kan dock krävas för att du ska kunna använda vissa funktioner på våra webbplatser.
• Du kan förhindra insamling av viss platsinformation (t.ex. genom att inaktivera platstjänster för vår app i inställningarna på din mobil), men observera att om du inaktiverar platsdelning kan det påverka vissa funktioner för våra Tjänster.
• Du kan avsluta ditt konto direkt från din Medlemsprofil. Observera att om du avslutar ditt konto inaktiverar vi ditt konto och tar bort dina profiluppgifter från aktiv visning. Vi kan behålla viss information som är kopplad till ditt konto (däribland tidigare transaktioner) för interna syften, bland annat säkerhetskopiering, bedrägeriförebyggande, tvistlösning, utredningar, våra legitima affärsintressen och efterlevnad av lagstiftning under den period som krävs för att uppfylla de syften som beskrivs i denna Policy.
• Som registrerad medlem kan du när som helst ändra dina marknadsföringsprenumerationer, däribland prenumerationsalternativen för e-post, i dina medlemsinställningar.
• Du kan avregistrera dig från marknadsföringsmeddelanden, däribland e-postmeddelanden med reserelaterade erbjudanden, i varje sådant e-postmeddelande vi skickar.

Vi samlar bara in och bearbetar information som tillhör barn under mycket begränsade omständigheter. Vi kan behöva samla in personuppgifter som tillhör barn som en del av våra Tjänster om personuppgifterna till exempel krävs som en del av en reserelaterad bokning. Vi samlar bara in personuppgifter för barn om de tillhandahålls av och med samtycke från en förälder eller målsman. Om vi blir medvetna om att vi har bearbetat personuppgifter för ett barn utan ett giltigt godkännande från en förälder eller målsman raderar vi personuppgifterna.

Cookies är små textfiler som automatiskt sparas på din Enhet när du besöker en webbplats. De lagras av din webbläsare och innehåller grundläggande information om din internetanvändning. Din webbläsare skickar tillbaka information från dessa cookies till en webbplats varje gång du besöker den på nytt, så att den kan känna igen din Enhet och förbättra din upplevelse genom att bland annat tillhandahålla personligt innehåll. Vi använder även spårningsteknik, som pixlar, SDK:er eller serverloggar, som har en liknande funktion. Vi använder även cookies och spårningsteknik för att komma ihåg dina inloggningsuppgifter, så att du inte behöver ange dem på nytt upprepade gånger när du använder våra Tjänster eller för att hjälpa oss förstå dina preferenser.

Vi ger dig kontrollen genom att tillhandahålla ett verktyg för godkännande av cookies där du kan justera och anpassa dina cookieinställningar. Du kan använda verktyget för godkännande av cookies genom att klicka på länken ”Godkänn cookies” längst ned på varje sida eller genom att ändra dina inställningar i vår cookiebanderoll. Du kan även hantera cookies via webbläsarens inställningar. Du har rätt att återkalla ditt godkännande av cookies när som helst genom att klicka på länken ”Godkänn cookies” och ändra och spara dina inställningar. Du kan välja vilka cookies du vill godkänna och neka i inställningarna för din webbläsare.

Vi tillåter att tredjeparter samlar in och använder information som erhållits under din surfning för att ge dig anpassade annonser. Dessa parter listas i vårt verktyg för godkännande av cookies där du kan hitta information om dem och länkar till deras sekretessmeddelanden.

När du anger din e-postadress på vår webbsida (antingen för att logga in eller för att registrera dig för ett nyhetsbrev eller liknande) eller när du använder vår app kan vi dela personuppgifter eller annan information som vi samlar in om dig, som din e-postadress (i hashad, pseudonymiserad form), mobilannonseringsidentifierare, IP-adress eller information om din webbläsare eller ditt operativsystem, med våra annonseringspartner, som LiveRamp och The Trade Desk och deras koncernföretag som agerar som gemensamma personuppgiftsansvariga. LiveRamp och The Trade Desk använder den här informationen till att skapa en onlineidentifieringskod i syfte att känna igen dig på dina enheter. Onlineidentifieringskoden innehåller inte några av dina identifierbara personuppgifter och kommer inte att användas av LiveRamp eller The Trade Desk för att identifiera dig igen. Vi placerar onlineidentifieringskoden i vår förstapartscookie, en LiveRamp- eller The Trade Desk-cookie och tillåter att den används för annonsering online och över olika kanaler. Den kan komma att delas med våra annonseringspartner och andra tredjepartsannonseringsföretag globalt i syfte att möjliggöra intressebaserat innehåll eller riktad annonsering genom hela din onlineupplevelse (till exempel webb, e-post, anslutna enheter och i appen). Dessa tredjeparter kan i sin tur använda onlineidentifieringskoden till att länka till demografisk eller intressebaserad information som du har tillhandahållit via din interaktion med dem. Du hittar mer information om LiveRamps uppgiftsbehandling, inklusive hur du avanmäler dig i deras sekretesspolicy här. LiveRamps sekretesspolicy med andra tillgängliga landslänkar hittar du här. Du kan också läsa mer om hur Trade Desk använder unika identifierare, dina rättigheter och hur du kan kontakta dem här.

De flesta annonsnätverk erbjuder dig alternativet att välja bort annonscookies. Det finns mer användbar information om hur du kan göra detta på www.aboutads.info/choices/ och www.youronlinechoices.com.

Om du nekar vissa cookies kan din åtkomst till vissa funktioner och delar av våra Tjänster försämras eller begränsas.

Vår användning av all information vi samlar in genom cookies lyder under denna Policy, som är länkat på varje sida på vår webbplats.

Kontaktuppgifterna till vår representant för Europeiska unionen:

Tripadvisor Ireland Limited
C/O Matheson
70 Sir John Rogerson's Quay
Dublin 2
D02 R296
Irland

Kontaktuppgifterna till vår representant för Storbritannien:

Tripadvisor Limited
7 Soho Square
London
W1D 3QB
Storbritannien
Attn: Privacy Officer

Tripadvisor Ireland Limiteds och Tripadvisor Limiteds roll i detta avseende är begränsad till att enbart utgöra en kontaktpunkt för frågor om dataskydd från europeiska medborgare (inklusive brittiska) och tillsynsmyndigheter för dataskydd. För att undvika oklarheter kan varken Tripadvisor Ireland Limited eller Tripadvisor Limited bedriva övrig kommunikation eller juridiska processer på uppdrag av Tripadvisor LLC

Dina rättigheter avseende dina egna personuppgifter är följande:

• Rätten att begära åtkomst till dina personuppgifter. Detta ger dig möjlighet att få en kopia av de personuppgifter vi har om dig.
• Rätten att begära att få felaktiga personuppgifter rättade. Du kan också komplettera eventuella ofullständiga personuppgifter som vi har, med hänsyn till ändamålen för behandlingen.
• Rätten att begära radering av dina personuppgifter om

• dina personuppgifter inte längre krävs för de ändamål för vilka vi samlade in eller bearbetade dem
• du tar tillbaka ditt samtycke i de fall bearbetningen av dina personuppgifter baseras på samtycke och inga andra rättsliga grunder finns
• du nekar till bearbetningen av dina personuppgifter och vi inte har överordnad rättslig grund för bearbetningen
• dina personuppgifter bearbetas på ett olagligt sätt
• dina personuppgifter måste raderas för att en juridisk förpliktelse ska efterlevas.

• Rätten att invända mot bearbetningen av dina personuppgifter. Vi efterlever din begäran, såvida vi inte har ett övertygande överordnat legitimt intresse för bearbetningen eller vi måste fortsätta att bearbeta dina personuppgifter för att fastställa, utöva eller försvara ett rättsligt anspråk.
• Rätten att begränsa behandlingen av personuppgifter om

• dina personuppgifters korrekthet ifrågasätts av dig under den period då vi måste kontrollera personuppgifternas korrekthet
• bearbetningen är olaglig och du motsätter dig raderingen av dina personuppgifter och begär begränsningar
• vi inte längre behöver dina personuppgifter för bearbetningsändamål, men du begär dina personuppgifter för rättsliga anspråk
• du har invänt mot bearbetningen, under den period som vi har för att verifiera övergripande rättsliga grunder.

• Rätten till dataportabilitet. Du kan begära att vi ska skicka dessa personuppgifter till en tredje part, om möjligt. Du har denna rättighet bara när det rör personuppgifter som du har tillhandahållit till oss där bearbetningen baseras på samtycke eller krävs för uppfyllande av ett avtal mellan dig och oss och bearbetningen sker med hjälp av automatiska metoder.
• Du har även rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet.

Du behöver vanligtvis inte betala en avgift för att få åtkomst till dina personuppgifter (eller för att utöva någon av de andra rättigheter som beskrivs i denna Policy). Vi kan däremot ta ut en rimlig avgift om din begäran är klart ogrundad, repetitiv eller orimlig.

Vi kan behöva begära specifik information från dig för att kunna bekräfta din identitet och säkerställa din rätt att ta del av dina personuppgifter (eller för att utöva någon av dina andra rättigheter).  Om en tredje part skickar in en personuppgiftsbegäran för dig kan vi behöva vidta rimliga åtgärder för att verifiera att begäran verkligen kommer från dig. Detta är säkerhetsåtgärder för att säkerställa att personuppgifter inte lämnas ut till någon person som har inte rätt att ta del av dem. I syfte att svara snabbare kan vi även komma att kontakta dig och be om mer information i samband med din begäran. Du kan utöva flera av dina rättigheter via avsnittet för personuppgifter i ditt konto. Klicka här för att lämna in en begäran och utöva dina andra rättigheter.

I enlighet med GDPR använder vi dina personuppgifter i en eller flera av följande omständigheter:

När vi lagrar eller överför dina personuppgifter utanför EES och Storbritannien gör vi det i enlighet med tillämplig lag och vi garanterar att en liknande skyddsnivå erbjuds för detta förfarande genom att tillämpa lämpliga skyddsåtgärder. Överföringar av personuppgifter sker

• till ett land som av EU-kommissionen bedöms tillhandahålla en tillräcklig skyddsnivå
• till ett land som inte erbjuder tillräckligt skydd, men vars överföring har styrts av EU-kommissionens kontraktsenliga standardklausuler eller genom tillämpandet av andra lämpliga lösningar för gränsöverskridande överföringar för att tillhandahålla adekvat skydd.

Genom att använda våra Tjänster samtycker du till att dina personuppgifter kan överföras till våra anläggningar och de tredje parter med vilka vi delar dem enligt denna Policy.

• Vi kan samla in, dela och använda följande kategorier av personuppgifter för våra affärssyften och kommersiella syften: Identifierare/kontaktuppgifter, transaktionsinformation, kommersiell information, internetinformation eller annan information om nätverksaktivitet, geografisk plats, visuell information och ljudinformation samt slutsatser dragna från ovanstående.
• Vi kan samla in följande kategorier av känsliga personuppgifter: Myndighetsutfärdade identitetskort som körkort och information om exakt geografisk plats. Vi kan även samla in information om etnisk tillhörighet, sexuell läggning eller religion om du frivilligt delar den med oss, bland annat i kontexten av mångfald och inkludering.
• Vi samlar in och använder dessa kategorier av personuppgifter för de affärssyften och kommersiella syften som anges i avsnitt 2 i denna Policy.
• Vi kan dela var och en av dessa kategorier av personuppgifter för de kommersiella syften och affärssyften som anges i denna Policy i den mån som tillåts enligt tillämplig lagstiftning till de kategorier av tredje parter som anges i avsnitt 3 i denna Policy.
• Vi samlar in dessa kategorier av personuppgifter från de källor som anges i avsnitt 1 i denna Policy.
• Vi kan ”sälja” eller ”dela” kategorier av personuppgifter, inklusive identifierare/kontaktuppgifter, internetinformation eller annan information om nätverksaktivitet samt slutsatser dragna från ovanstående. Vi kan ”sälja” eller ”dela” dessa kategorier av personuppgifter till eller med de kategorier av tredje parter som anges i avsnitt 3 i denna Policy. Vi gör det för de kommersiella syften eller affärssyften som anges i avsnitt 2.

Dina rättigheter i Kalifornien

Personer bosatta i Kalifornien har rätt att en gång om året begära vissa uppgifter om hur deras personuppgifter delas med tredje parter eller dotterbolag i direkt marknadsföringssyfte. Skicka in en begäran eller skriv till oss på adressen nedan för att göra en begäran. Ange i ditt brev att du är en invånare i Kalifornien som gör en ”Shine the Light”-förfrågan.

Invånare i Kalifornien kan även dra nytta av följande rättigheter:

• Åtkomst. Du kan begära att vi uppger vilka kategorier av personuppgifter och vilka specifika personuppgifter som vi har samlat in om dig, vilka kategorier av källor från vilka dina personuppgifter samlas in, det affärsmässiga eller kommersiella syftet med att samla in dina personuppgifter, vilka kategorier av personuppgifter som vi har lämnat ut i affärssyfte, kategorier av personuppgifter om dig som vi har sålt, kategorier av tredje parter med vilka vi har delat dina personuppgifter och det affärsmässiga eller kommersiella syftet med att samla in, sälja eller dela dina personuppgifter, i förekommande fall.
• Radering. Du kan begära att vi raderar dina personuppgifter som vi lagrar, med vissa undantag. Det finns, vilket beskrivs mer utförligt i vår Policy, vissa skäl till att vi inte kommer att kunna utföra din begäran om radering till fullo, till exempel om vi behöver genomföra en transaktion åt dig, för att upptäcka och skydda mot bedräglig och olaglig aktivitet, för att utöva våra rättigheter eller för att uppfylla en lagstadgad skyldighet. Du kan även komma åt, uppdatera och ta bort din information på sidan ”Medlemsprofil” på vår webbplats.
• Rättelse. Du kan begära att vi rättar felaktiga personuppgifter som vi lagrar om dig.
• Sälj eller dela inte mina personuppgifter. Du kan begära att frånsäga dig vår försäljning eller delning av dina personuppgifter till tredje parter. I denna sekretesspolicy i Kalifornien innebär ”sälja” försäljning av dina personuppgifter till en tredje part i utbyte mot pengar eller annan värdefull belöning, med förbehåll för vissa undantag som anges i tillämplig kalifornisk lagstiftning. I denna sekretesspolicy i Kalifornien innebär ”dela” delning av personuppgifter med tredje parter för beteendebaserade annonseringssyften, med förbehåll för vissa undantag enligt tillämplig lagstiftning. Du kan verkställa avanmälan genom att klicka på länken ”Sälj eller dela inte mina personuppgifter” längst ned på hemsidan eller skicka en begäran skriftligen till kontaktuppgifterna nedan. Som vi nämnde ovan placerar vi och vissa andra företag spårningsteknik, som cookies, på våra webbplatser för att kunna ta emot information om din aktivitet på våra webbplatser som är kopplade till din webbläsare eller Enhet. Vi och dessa företag kan använda denna information för att anpassa innehåll för dig och visa dig relevantare annonser på våra och andra webbplatser. Observera att om du vill välja bort spårning för beteendebaserade annonseringssyften måste du justera dina inställningar genom att klicka på länken ”Godkänn cookies” längst ned på webbplatsen, eller genom att skicka en avanmälningssignal som känns igen av Tripadvisor, som en avanmälningssignal för global sekretesskontroll (på webbläsare eller webbläsartillägg som har stöd för denna signal). Vi säljer eller delar inte personuppgifter för personer under 16 år.

Du kan klicka här för att kontakta oss genom vår dedikerade sekretessportal och utöva dina rättigheter, eller så kan du skriva till oss på Tripadvisor LLC: 400 First Avenue, Needham, Massachusetts, 02494, USA. Invånare i Kalifornien kan utse ett auktoriserat ombud som kan göra begäran för deras räkning. Se till att det auktoriserade ombudet identifieras som ett auktoriserat ombud när hen lämnar in begäran. Vi kan behöva verifiera din identitet eller delar av begäran för att vi ska kunna behandla din begäran. Vi vidtar rimliga åtgärder för att verifiera din identitet. Dessa verifieringssteg varierar beroende på hur känsliga personuppgifterna är och om du har ett konto med oss. Vi kan neka vissa förfrågningar eller endast delvis utföra en begäran, beroende på våra lagstadgade rättigheter och skyldigheter. Vi kan till exempel behålla personuppgifter om detta tillåts enligt lag, till exempel för skatte- eller redovisningssyften, för att bibehålla ett aktivt konto eller för att bearbeta transaktioner och hantera kunders förfrågningar. Vi värdesätter din sekretess och kommer inte att ge invånare i Kalifornien en negativ särbehandling som svar på ditt utövande av sekretessrättigheter.

Om du är invånare i Virginia, Connecticut eller Colorado kan du dra nytta av följande rättigheter i enlighet med tillämplig lagstiftning:

• Bekräftelse/åtkomst. Du kan be oss bekräfta om vi bearbetar dina personuppgifter. Med förbehåll för vissa undantag kan du även be om en kopia av dina personuppgifter som du har tillhandahållit till oss.
• Radering. Du kan be oss radera personuppgifter som vi har om dig.
• Rättelse. Du kan begära att vi rättar felaktiga personuppgifter som vi har om dig.
• Välja bort försäljning. Du kan begära att frånsäga dig vår försäljning av dina personuppgifter till tredje parter.
• Välja bort riktad marknadsföring. Vi kan visa annonser för dig som har valts baserat på personuppgifter som har erhållits från (eller i vissa fall härletts från) dina aktiviteter över tid och på oanslutna webbplatser eller program online för att förutsäga dina preferenser eller intressen. I den mån det tillåts enligt lag kan du begära att vi slutar använda dina personuppgifter för sådan riktad marknadsföring genom att klicka på länken ”Godkänn cookies” som kan finnas i sidfoten på våra webbplatser. Du kan dessutom välja bort viss användning av cookies för marknadsföringssyften på www.aboutads.info/choices. Det finns mer information i avsnitt 9 ovan. Ditt bortval av cookiebaserad spårning för marknadsföringssyften är specifikt för enheten, webbplatsen och webbläsaren som du använder och raderas när du rensar dina cookies eller webbläsarens cacheminne.

Du kan klicka här för att kontakta oss genom vår dedikerade sekretessportal och utöva dina rättigheter, eller så kan du skriva till oss på Tripadvisor LLC: 400 First Avenue, Needham, Massachusetts, 02494, USA. Observera att invånare i Connecticut och Colorado kan utse ett auktoriserat ombud för att lämna in en begäran för deras räkning om att vi ska sluta sälja eller bearbeta deras personuppgifter för inriktad marknadsföring. Vi vidtar rimliga åtgärder för att verifiera din identitet innan vi svarar på en begäran. Verifieringen varierar beroende på hur känsliga personuppgifterna är och om du har ett konto med oss. Vi använder kommersiellt rimliga åtgärder för att verifiera auktoriserade ombuds identitet samt deras behörighet att skicka in förfrågningar för din räkning. 

Vi kan neka vissa förfrågningar eller endast delvis utföra en begäran, beroende på våra lagstadgade rättigheter och skyldigheter. Du har rätt att skicka in ett överklagande om du inte är nöjd med resultatet av din begäran genom att skicka in en begäran här.

• Rätten att samtycka till insamling av dina personuppgifter. När vi begär dina personuppgifter markeras de data som är obligatoriska för de tjänster som tillhandahålls. Du kan välja att inte uppge de begärda uppgifterna till oss, men detta kan hindra din användning av eller åtkomst till de relevanta tjänsterna.
• Rätten att samtycka till delning av dina personuppgifter, delegering av bearbetningen av dina personuppgifter eller internationell överföring av dina personuppgifter.
• Rätten att begära åtkomst, korrigering, radering och upphörande av bearbetning av personuppgifter i den utsträckning som tillåts enligt artikel 35, avsnitt 5 och artikel 37, avsnitt 2 i lagen om personuppgiftsskydd.
• Du kan utöva dina rättigheter genom att lämna in en begäran här. Du kan även utse ett juridiskt ombud till att utöva dina rättigheter genom att skicka in en fullmakt till oss i form av bilaga 11 som föreskrivs i enlighet med bestämmelserna i lagen om personuppgiftsskydd. Vi förbehåller oss rätten att begära specifik information från dig för att hjälpa oss att bekräfta din identitet eller verifiera ditt juridiska ombuds identitet och säkerställa din rätt att komma åt dina personuppgifter (eller för att utöva någon av dina andra rättigheter).

För att effektivt tillhandahålla våra Tjänster till dig har vi delegerat vissa bearbetningsfunktioner enligt beskrivningen nedan till de tredje parter som anges nedan. Vi inhämtar ditt samtycke när du tillhandahåller din information och delegerar bearbetningen till sådana tredje parter i enlighet med de avtal vi har med dessa tredje parter.

Dina personuppgifter kan lagras i eller överföras till länder utanför Korea för de ändamål som beskrivs i denna Policy. När vi lagrar eller överför dina personuppgifter utanför Korea meddelar vi dig och begär ditt samtycke såvida inte överföringen sker i syfte att utföra de tjänster som du begär och för att främja din bekvämlighet.

• Administrativa säkerhetsrutiner: Endast ett begränsat antal auktoriserade anställda tillåts komma åt personuppgifter i enlighet med interna åtkomstkontroller. Åtkomst beviljas på en rollbehörighetsbas endast för tillåtna affärsfunktioner.
• Tekniska säkerhetsrutiner: Personuppgifter krypteras när de överförs. Vi använder brandväggar och system för intrångsdetektering för att förhindra att obehöriga personer får åtkomst till personuppgifter. Vissa användardata kan hashas beroende på hur känsliga de är.
• Fysiska säkerhetsrutiner: Data skyddas i låsta, begränsade burar. Dessa data lagras i begränsade datacenter. Hårddiskar förstörs fysiskt när de byts ut och vi har interna rutiner för att säkra åtkomst till begränsade serverrum och fysiska tillgångar.

Förfarande och metod för förstörelse:

• Förfarande: Personuppgifter bortskaffas, förstörs eller raderas för att skydda informationen i enlighet med vår interna företagspolicy och andra tillämpliga lagar, efter att syftet med insamlingen har uppfyllts.
• Metod: Personuppgifter i pappersformat förstörs med dokumentförstörare och Personuppgifter som lagras i elektroniskt format förstörs med hjälp av tekniska metoder som gör att registren inte kan återställas.

Kontaktuppgifterna till vår representant:

LAB Partners (ansvarig partner: Youngju Kim)

Tel:                    02-6956-6311

E-postadress:   tripadvisor@labpartners.co.kr

Adress:              8th Floor, VPLEX, 501 Teheran-ro, Gangnam-gu, Seoul, Korea 06168

LAB Partners roll i detta avseende begränsas endast till att vara en kontaktpunkt för frågor eller förfrågningar om personuppgiftsskydd från personer i Korea och tillsynsmyndigheter för dataskydd. För att undvika oklarheter kan LAB Partners inte bedriva övrig kommunikation eller juridiska processer på uppdrag av Tripadvisor LLC.

Denna LGPD-policy är avsedd att hjälpa dig förstå vilken information som samlas in, varför vi samlar in den, om vi delar den och med vem. Dessutom är denna LGPD-policy avsedd att informera dig om dina rättigheter gällande denna information och hur du kan utöva dem.

Opice Blum, Bruno e Vainzof Advogados Associados

tripadvisor@opiceblum.com.br

I enlighet med LGPD kan vi använda dina personuppgifter i en eller flera av följande omständigheter:

• För att uppfylla det syfte som angavs vid insamlingen, inklusive för att möjliggöra genomförandet av det avtal vi har ingått med dig.
• För att uppfylla lagstadgade och regelmässiga skyldigheter samt förordningar från myndigheter, skattemyndigheter, domstolar och/eller andra behöriga myndigheter.
• För att möjliggöra normalt utförande av våra rättigheter som fastställs enligt lag, inklusive som bevis i rättsliga och administrativa förfaranden eller skiljedomsförfaranden.
• För att möjliggöra aktiviteter som är nödvändiga för vår verksamhet, bland annat vår verksamhets kontinuitet balanserat med dina intressen och förväntningar så att vi inte negativt påverkar dina intressen, rättigheter eller grundläggande friheter.
• För att uppfylla det syfte för vilket informationen tillhandahölls eller för andra syften som är kompatibla med det och som du informerades om vid insamlingen av dina personuppgifter. Vi kan till exempel bearbeta dina personuppgifter när du kontaktar våra tjänstekanaler, inklusive för information om våra produkter eller för feedback.
• Baserat på våra legitima intressen kan vi även bearbeta dina personuppgifter för att till exempel möjliggöra kommunikation och marknadsföring och förbättra våra produkter, tjänster och relationer med våra kunder och partner, balanserat med dina intressen och förväntningar så att vi inte negativt påverkar dina grundläggande rättigheter och frihet.
• För att förebygga bedrägeri och skydda dig genom att upptäcka, förebygga och utreda bedräglig aktivitet.

• Rätten att veta om vi bearbetar dina personuppgifter, inklusive vilka typer av personuppgifter. 
• Rätten att korrigera ofullständiga, felaktiga eller föråldrade personuppgifter.
• Rätten att begära att onödig, överflödig eller kanske olaglig information anonymiseras, blockeras eller raderas.
• Rätten att begära att personuppgifter kan överföras till annan tjänsteleverantör eller produkt.
• Rätten att begära att personuppgifter som bearbetas med ditt godkännande raderas.
• När ditt godkännande krävs för bearbetningen kan du vägra att ge ditt godkännande, och vi informerar vi dig om konsekvenserna av detta.
• När ditt godkännande krävs för bearbetningen kan du återkalla det när som helst.

Du kan utöva dessa rättigheter direkt på vår webbplats och i vår app, till exempel genom att redigera din registreringsinformation direkt i din medlemsprofil. Du kan även skicka in en begäran direkt i vår sekretessportal genom att klicka här.

Du kan även kontakta vårt dataskyddsombud, vars kontaktuppgifter anges i början av denna LGPD-policy.

Du behöver inte betala en avgift för att få åtkomst till dina personuppgifter (eller för att utöva någon av de andra rättigheter som beskrivs i denna LGPD-policy).

Vi kan behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt att komma åt dina personuppgifter (eller för att utöva någon av dina andra rättigheter). Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till någon person som har inte rätt att ta del av dem. I syfte att svara snabbare kan vi även komma att kontakta dig och be om mer information i samband med din begäran.

I särskilda fall kanske inte din begäran utförs, och i så fall förklarar vi varför vi vägrar utföra den. En begäran som involverar andra personers personuppgifter och/eller dokument delas till exempel inte för att skydda dessa personers sekretess, såvida det inte tillåts enligt tillämplig lagstiftning.

Vid begäran om radering kan vi behålla dina personuppgifter om det finns en laglig grund för detta, till exempel obligatoriskt kvarhållande under en minsta tidsperiod som fastställs enligt tillämplig lagstiftning.

För att effektivt tillhandahålla våra Tjänster till dig har vi delegerat vissa bearbetningsfunktioner till tredje parter. Det finns mer information i avsnittet ”Informationsdelning” ovan.

Dina personuppgifter kan lagras i eller överföras till länder utanför Brasilien för de ändamål som beskrivs i denna Policy. Sådana överföringar görs generellt sett för utförandet av Tjänster som är tillgängliga för dig och görs i enlighet med tillämpliga lagstadgade krav, inklusive med relevanta säkerhetsåtgärder.

• Administrativa säkerhetsrutiner: Endast ett begränsat antal auktoriserade anställda har åtkomst till personuppgifter i enlighet med interna åtkomstkontroller. Åtkomst beviljas baserat på rollbehörighet endast för tillåtna affärsroller.
• Tekniska säkerhetsrutiner: Personuppgifter krypteras när de överförs. Vi använder brandväggar och system för intrångsdetektering för att förhindra att obehöriga personer får åtkomst till personuppgifter. Vissa personuppgifter kan hashas eller krypteras beroende på hur känsliga de är samt bearbetningsaktivitet.
• Viktiga säkerhetsrutiner: Personuppgifter skyddas och lagras i begränsade datacenter. Hårddiskar förstörs fysiskt när de byts ut och vi har inbyggda rutiner för att säkra åtkomst till begränsade serverrum och fysiska tillgångar.

Förfarandet och metoden för förstörelse och radering:

• Förfarande: Personuppgifter raderas och förstörs i enlighet med vårt företags interna policy och andra tillämpliga lagar.
• Metod: Personuppgifter i pappersformat förstörs på ett säkert sätt, till exempel med dokumentförstörare. Personuppgifter som lagras i elektroniskt format förstörs med tekniska metoder som gör att de inte kan återställas.