Booking.com研究人员数据使用政策

获准访问Booking.com数据的研究人员必须遵守本《研究人员数据使用政策》。未遵守本《研究人员数据使用政策》的条款可能导致您的访问权限被撤销。

1.定义

  • “获批研究”指作为您申请的一部分,经Booking.com明确批准的具体研究。

  • “授权研究人员”或“您”指被获准参与研究人员计划的合格研究人员,以及与之关联的合格机构及受雇于这些机构、为开展获批研究而必须参与其中的其他个人。

  • “访问权限”指在您的申请获批后,您所获得的访问权限和许可。

  • “数据”指您已获准访问的数据。

2.数据的访问与使用

  1. 允许的使用范围。您同意,对访问权限和数据的使用将仅限于“获批研究”之目的。对访问权限或数据的任何其他使用均需事先获得Booking.com的书面批准。这包括将数据用于获批研究之外的任何其他研究目的。访问权限或数据不得用于:

    1. 直接或间接开发产品

    2. 服务于私人利益的研究(例如,为商业利益推广服务或产品,或纯粹出于个人动机)

    3. 讨论个人(无论是否为公众人物)的非公开数据,或公众人物的非公开数据

    4. 个人用途

    5. 任何可能损害Booking.com服务或其用户的行为

    6. 任何辱骂、欺诈或有害行为,包括诽谤、辱骂、骚扰、跟踪、威胁或以其他方式侵犯他人权利

    7. 鼓励或煽动非法活动或侵犯第三方权利

    8. 试图对任何Booking.com产品、服务或功能进行逆向工程

    9. 上述第3.1条中未明确列出的任何其他目的。

  2. 禁止披露数据。

    1. 在不违反第2款规定的前提下,您不得向授权研究人员以外的任何个人披露、复制、出售、许可或以其他方式转让访问权限或数据。

    2. 仅在适用法律或法律命令要求的情况下,您才可以向第三方披露数据,前提是您立即通知Booking.com(除非法律命令禁止您这样做)。

  3. 遵守法律、第三方权利、Booking.com服务条款及服务特定条款。您应遵守所有适用的(当地)法律、法规及第三方权利,包括但不限于《欧盟通用数据保护条例》,以及与数据或软件进出口、隐私相关的其他法律和当地法律。您不得违反与Booking.com签订的任何其他服务条款(包括《服务条款》),除非本《研究人员数据使用政策》明确允许。

  4. 技术与组织措施及安全要求。您对访问权限和数据的使用,须以您同意遵守Booking.com规定的技术与组织措施及安全要求为前提。

  5. 数据保障措施。您声明并保证:

    1. 制定并遵守书面隐私政策,该政策清晰准确地描述:(a)您将访问、收集和存储的数据,以及(b)您使用和处理这些数据的方法及理由。

    2. 制定并遵守合理且适当的管理、组织、技术和物理保障措施,旨在保护数据免受意外、未经授权或非法的破坏,或意外丢失、篡改、损毁,并防止任何未经授权的披露或访问。这些安全措施必须以书面形式记录,并应根据待保护数据的处理流程及性质所带来的风险量身定制,以确保提供适当级别的安全保护。

    3. 在同意本《研究人员数据使用政策》之时,您并不直接知晓任何可能会、或在合理情况下会严重损害本政策中所述各项保证的当地法律。此外,您承诺在知晓任何此类法律后立即通知数据出口方(数据出口方将在必要时将此通知传达给相关主管机构)。

  6. 数据保留。您承诺仅在开展获批研究所必需且相称的范围内安全地保留数据,并对包含数据的任何系统实施访问控制。您应制定并遵守一份书面保留计划,该计划应表明您承诺数据保留期限不超过自收集之日起两年或获批研究结束后40天(以两者中时间较早者为准)。

  7. 禁止规避。您承诺不规避Booking.com为防止违反本《研究人员数据使用政策》而采取的任何措施。

3.对《研究人员数据使用政策》的修改

Booking.com保留随时修改本《研究人员数据使用政策》所述条款与条件的权利,无论是否另行通知。在此类变更生效后,您继续访问和/或继续使用任何数据,即视为您同意并接受所有此类变更。

面向根据《数字服务法令》(DSA)申请获取数据的研究人员的隐私声明

本隐私声明适用于为开展有助于根据数字服务法令发现、识别和理解欧盟境内系统性风险的研究而申请获取数据的研究人员(以下简称“研究人员”)的个人数据。

本隐私声明适用于负责处理本《隐私声明》范围内个人数据的任何Booking.com集团公司(以下视情况称为“Booking.com”、“我们”或“我们的”)。

Booking.com B.V.位于荷兰阿姆斯特丹,负责处理研究人员的数据。

本声明阐述了Booking.com如何处理所收集的关于研究人员的个人数据,这些研究人员根据《数字服务法令》提交访问请求并使用Booking.com DSA研究人员数据请求门户网站。

有关Booking.com如何使用Cookie的信息,请参阅单独的《隐私与Cookie声明》。

数据收集

Booking.com收集的关于研究人员的个人数据包括:在Booking.com DSA研究人员数据请求门户网站上进行注册时,作为请求(下称“研究人员访问请求”)的一部分而收集的个人数据;与Booking.com互动和沟通时所收集的个人数据。Booking.com收集的关于研究人员的个人数据可能包括以下内容(根据具体情况,并非以下所有数据均被视为个人数据,因为它们可能涉及企业而非个人):

  • 您向我们提供的个人数据

  • 一般信息和联系方式

我们会收集研究人员的一般信息和联系数据,例如名字/姓氏、(企业)电子邮件地址及其所属研究机构的名称(如适用)。

沟通信息

在您与Booking.com沟通时,Booking.com会收集并处理此类沟通信息,包括联系方式。

我们自动收集的信息

当您使用Booking.com DSA研究人员数据请求门户网站(例如在线注册表或您的在线用户帐号)时,Booking.com也会自动收集信息,其中部分信息可能属于个人数据。这包括:语言设置、IP地址、位置、设备操作系统、日志信息、使用时间、请求的URL、状态报告、用户代理(有关浏览器版本的信息)以及操作系统等数据。

您向我们提供的关于他人的个人数据

若您在提交研究访问请求时分享其他人的个人数据(例如,某个人是您研究访问请求的对象或在其中被提及),即表示您确认该分享行为符合适用的(隐私)法律规定,且您已获得相关授权。

处理目的

Booking.com会在相关情况下,将研究人员提供的上述信息(其中部分可能属于个人数据)用于以下目的:

A.注册、管理和验证

Booking.com使用姓名和联系方式来管理研究人员访问请求,包括名字/姓氏、(企业)电子邮件地址以及研究人员所属研究机构的名称(如适用),以用于注册、管理及验证目的。

B.沟通

Booking.com会使用您的个人数据,以便在必要时就您的研究人员访问请求与您沟通,并确保问题得到妥善解决。

C.数据分析与改进:

Booking.com会将您提供的信息(可能包括个人数据)用于数据分析目的。这是我们改进研究人员访问请求门户网站和提升用户体验工作的一部分,用于测试、故障排除,提升研究人员访问请求门户网站的功能与质量,同时也用于分析收到的请求。

法律依据: 对于上述目的A到C,您的个人数据对于Booking.com的合法利益而言是必要的,具体如各处理目的项下所述。在使用个人数据为Booking.com或第三方的合法权益服务时,Booking.com将始终权衡您的权益,并在Booking.com或其他第三方履行权益时保护您的信息。

如果您想对A到C项下所述的处理提出异议,且在适用范围内没有可供您直接使用的退出机制,敬请联系dataprotectionoffice@booking.com。

数据共享

与第三方共享。在法律允许的范围内,我们按照以下方式与第三方共享有关研究人员访问请求的信息,其中可能包含个人数据。

  • 服务提供商(包括供应商和可信咨询机构)。我们与第三方服务提供商共享个人数据,以支持我们的业务流程,例如针对研究人员访问请求的注册、管理、验证以及沟通。

  • 主管机构。根据适用法律或法规的要求,我们可能会向主管机构提供个人数据。

国际数据传输

本隐私声明中所述的个人数据传输可能包括将个人数据跨境传输至数据保护法不如欧盟成员国/地区完善的某些国家/地区。根据欧洲法律的要求,我们仅会将个人数据传输给具备充分数据保护能力的接收方。在这些情况下,我们会在必要时做出合同安排,以确保您的个人数据仍能按照欧洲标准得到保护。您可以通过dataprotectionoffice@booking.com联系我们,要求查看已实施的保护措施的内容(如可行的)。

安全

根据欧洲数据保护法律,Booking.com会采取合理措施,防止信息(包括个人数据)遭到未经授权的访问和滥用。

我们采用适当的业务系统和程序来保护和保障信息(包括个人数据)的安全。此外,我们还使用安全程序以及技术和物理限制措施,来管控对我们服务器上的个人数据的访问和使用。只有经授权的人员才能在工作过程中访问个人数据。

数据保留

我们将在我们认为必要的期限内保留个人数据,以便管理与研究人员的关系、处理研究人员的研究访问请求、遵守适用法律(包括与文件保留相关的法律)、解决与任何一方的争议,以及Booking.com开展业务所需的其他情况。我们保留的所有个人数据均受本隐私声明及我们的内部数据保留准则的约束。如果您对我们处理的关于您的某类特定个人数据的具体保存期限有疑问,请通过下文提供的联系方式与我们联系。

您的选择和权利

根据您所在的位置或处理您个人数据的Booking.com实体,本隐私声明中所列的个人数据处理可能适用不同的权利。如适用:

  • 您可以索要我们持有的您的个人数据副本。

  • 您可以通知我们对个人数据进行任何更改,也可以要求我们修正所持有的您的个人数据。

  • 在特定情况下,您可以要求我们删除、阻止或限制处理您的个人数据,或者反对我们使用您的个人数据的特定方式;以及

  • 在特定情况下,您也可以要求我们将您提供的个人数据发送至第三方。

当我们基于合法权益或公共利益处理您的个人数据时,您有权在适用法律允许的范围内随时反对此类个人数据的使用。

我们依赖您确保我们持有的关于您的任何个人数据都是完整、准确且最新的。如果您的个人数据发生任何变更或存在不准确之处,请务必及时告知我们。

问题或投诉

如果您对我们处理您个人数据的方式有任何疑问或顾虑,或者您希望行使您在本隐私声明项下的任何权利,请通过dataprotectionoffice@booking.com联系我们的数据保护官。所有向Booking.com提出的与隐私相关的问题和投诉都将得到调查。Booking.com将按照内部政策尽力解决这些投诉和问题。您也可以就相关问题或投诉联系您所在地的数据保护机构。

隐私声明变更通知

本隐私声明可能会发生变更。如果我们进行重大变更或会对您产生影响的变更(例如,我们开始将您的个人数据用于上文所述目的之外的其他目的),我们将在开始此类处理之前与您联系。

版本/日期:2024年2月

条款与条件

请在此处阅读我们的条款与条件