Privacyverklaring
Laatst bijgewerkt: 23 april 2026
SH Group Operations, L.L.C., handelend onder de naam Starwood Hotels haar gelieerde ondernemingen, waaronder 1 Hotels, Baccarat Hotels Resorts, Treehouse Hotels en SH Collection „Starwood“,„wij“,„ons“ of„onze“), respecteren uw privacy. Deze privacyverklaring (“Verklaring”) beschrijft onze werkwijze met betrekking tot de verwerking van Persoonsgegevens (hieronder gedefinieerd) bij het verlenen van onze diensten aan u (“Diensten”), inclusief op de websites, mobiele applicaties en online platforms die naar deze Verklaring linken (gezamenlijk“Site”). Ook worden de rechten beschreven die u mogelijk hebt onder de toepasselijke wetgeving. Lees deze Verklaring zorgvuldig door om te begrijpen hoe wij met Persoonsgegevens omgaan.
Persoonsgegevens die wij verzamelen
Wij verzamelen verschillende categorieën persoonsgegevens van en over onze gasten en gebruikers van onze website. Onder„persoonsgegevens“wordt verstaan: informatie die een persoon op unieke wijze identificeert, betrekking heeft op een persoon, een persoon beschrijft of redelijkerwijs aan een persoon kan worden gekoppeld of daarmee in verband kan worden gebracht. De categorieën persoonsgegevens die wij verzamelen, kunnen het volgende omvatten:
- Contactgegevens – Als u contact met ons opneemt, een gastaccount aanmaakt, een reservering maakt of op een andere manier gegevens verstrekt via onze website, kunnen wij gegevens verzamelen over uw interacties met ons, aangeschafte producten en diensten, verzoeken om speciale diensten en voorzieningen, reisgegevens, informatie over reisgroepen en eerdere verblijven.
- Reisinformatie – Als u contact met ons opneemt, een gastaccount aanmaakt, een reservering maakt of op een andere manier informatie verstrekt via onze website, kunnen wij gegevens verzamelen over uw interacties met ons, aangeschafte producten en diensten, verzoeken om speciale diensten en voorzieningen, en eerdere verblijven.
- Reserveringsgegevens – Als u bij ons reserveert of op een andere manier gebruikmaakt van onze diensten, kunnen wij persoonsgegevens verzamelen om uw reservering te verwerken en met u te communiceren over uw boeking, zoals uw nationaliteit, paspoort, visum of ander door de overheid uitgegeven identiteitsbewijs, geboortedatum en -plaats, en belangrijke data, zoals jubilea en speciale gelegenheden.
- Voorkeursgegevens – Wij verzamelen gegevens over de voorkeuren van onze gasten, zoals interesses, activiteiten, hobby’s, voorkeuren op het gebied van eten en drinken, dieetwensen, voorkeurstaal en voorkeursdiensten en -voorzieningen die u ons meedeelt.
- Betalingsgegevens – Wij kunnen betaalkaartgegevens verzamelen die nodig zijn om uw reservering te beheren, betalingen te verwerken en andere transacties, zoals de aankoop van artikelen, mogelijk te maken. Wij kunnen uw betalingsgegevens bewaren om eventuele bijkomende kosten te dekken en toekomstige transacties tijdens uw verblijf te vereenvoudigen. All worden verzameld via onze externe betalingsverwerkers; Starwood slaat zelf geen betaalkaartgegevens op.
- Communicatiegegevens – Wij kunnen persoonsgegevens verzamelen die zijn opgenomen in uw communicatie met ons via e-mail, chat, sociale media, telefoon of op andere wijze, en in bepaalde gevallen kunnen wij hiervoor gebruikmaken van externe dienstverleners. Voor zover toegestaan door de toepasselijke wetgeving, kunnen wij gesprekken en chats met onze medewerkers, vertegenwoordigers of werknemers vastleggen en bewaren.
- Informatie over het gebruik van de website – Wanneer u onze website gebruikt, kunnen wij automatisch bepaalde gegevens vastleggen, waaronder uw IP-adres, de geografische locatie van uw apparaat, het type browser, verwijzende URL’s (bijvoorbeeld de website die u bezocht voordat u naar onze website kwam), domeinnamen die aan uw internetprovider zijn gekoppeld, en alle andere informatie met betrekking tot uw interactie met onze website.
- Informatie over sollicitaties – Als u bij ons solliciteert, verzamelen wij persoonsgegevens die verband houden met uw mogelijke aanstelling, waaronder uw opleiding en arbeidsverleden, adres- en contactgegevens, demografische gegevens en alle andere informatie die in uw cv of sollicitatiebrief is opgenomen.
- Bewakingsgegevens – Om de veiligheid en beveiliging van onze gebouwen te waarborgen, kunnen wij bewakingsgegevens verzamelen, zoals video- en audio-opnames, via onze beveiligings- en bewakingscamera’s die zijn geplaatst in openbare ruimtes, zoals de gangen en lobby’s in onze gebouwen.
Hoe wij persoonsgegevens verzamelen
- Rechtstreeks van u – Wij verzamelen persoonsgegevens die u ons rechtstreeks verstrekt, bijvoorbeeld wanneer u contact met ons opneemt, informatie bij ons opvraagt, zich aanmeldt voor updates, een reservering maakt, een account aanmaakt, deelneemt aan een enquête of op een andere manier gebruikmaakt van onze website of diensten.
- Van derden – Wij kunnen persoonsgegevens verzamelen van derden, waaronder, maar niet beperkt tot, zakelijke partners, advertentienetwerken, sociale netwerken, aanbieders van data-analyse, aanbieders van mobiele apparaten en internet- of mobiele dienstverleners. Als u bij ons solliciteert, kan dit ook recruiters, vacatureportalen en aanbieders van antecedentenonderzoek omvatten.
- Via online trackingtechnologieën – Wij maken gebruik van cookies en soortgelijke technologieën om automatisch persoonsgegevens te verzamelen terwijl u onze website bezoekt. Zie het onderstaande gedeelte over cookies en trackingtechnologieën voor meer informatie over ons gebruik van deze technologieën.
Hoe wij persoonsgegevens gebruiken
Voor zover toegestaan door de toepasselijke wetgeving, gebruiken wij persoonsgegevens:
- Om onze website en diensten aan te bieden en op maat te maken, zoals het verwerken van reserveringen en andere transacties, het tegemoetkomen aan uw verblijfsvoorkeuren, het verwerken van betalingen, het bieden van klantenservice, het beheren of onderhouden van gastenaccounts, het bijhouden van onze bedrijfsadministratie, het uitvoeren van bestellingen en het verrichten of aanbieden van soortgelijke diensten.
- Om onze website te optimaliseren, te verbeteren en te onderhouden, onder meer door inzicht te krijgen in hoe gebruikers met onze website omgaan, de belangstelling van gebruikers voor bepaalde functies van de website te peilen en problemen op te lossen.
- Voor intern onderzoek en ontwikkeling, zoals het testen, controleren en verbeteren van de kwaliteit van onze website.
- Voor marketing- en reclamedoeleinden, waaronder het gebruik van uw gegevens om u berichten, mededelingen, enquêtes, prijsvragen, aanbiedingen of uitnodigingen voor evenementen te sturen over producten en diensten van onszelf of van derden die voor u interessant kunnen zijn. We gebruiken persoonsgegevens ook voor op interesses gebaseerde reclame, zoals beschreven in het onderstaande gedeelte over cookies en andere trackingtechnologieën. U kunt zich afmelden voor alle marketingmails of sms-berichten die wij u sturen door de instructies in de e-mail of het sms-bericht te volgen.
- Om u informatie te verstrekken over uw reserveringen, zoals bevestigingen en berichten vóór aankomst, informatie over evenementen, bijeenkomsten en de locaties en accommodaties die u gaat bezoeken, alsook om te reageren op uw vragen en opmerkingen of om u op de hoogte te brengen van wijzigingen aan onze Website of Diensten.
- Om u aan te melden voor onze loyaliteitsprogramma’s en deze te faciliteren, waaronder het verstrekken van de voordelen van onze loyaliteitsprogramma’s en het informeren van u over promotionele aanbiedingen.
- Om juridische of veiligheidsredenen, zoals het beschermen van de veiligheid, eigendommen of rechten van ons en onze gasten; het naleven van wettelijke voorschriften; het handhaven van onze voorwaarden en ons beleid; het opsporen, voorkomen en aanpakken van veiligheidsincidenten; en het beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten.
- In het kader van een bedrijfsrechtelijke transactie, zoals in verband met de verkoop van een deel of all onze activa of activiteiten, de overname van een deel of all een andere onderneming of de activa van een andere onderneming, of een andere bedrijfsrechtelijke transactie, waaronder faillissement.
- Om andere doeleinden te verwezenlijken waarvoor u de gegevens verstrekt, met inbegrip van doeleinden die worden beschreven op het moment dat u de gegevens verstrekt of uw toestemming geeft.
Als u bij ons solliciteert, gebruiken wij uw persoonsgegevens ook om uw sollicitatie te verwerken, de informatie die u in uw sollicitatie hebt verstrekt te verifiëren, sollicitatiegesprekken te voeren, achtergrond- en referentiecontroles uit te voeren, met u te communiceren en uw vragen te beantwoorden, te controleren of u in aanmerking komt voor de functie, en onze wervingsprocessen te verbeteren. Wij kunnen uw persoonsgegevens ook bewaren voor toekomstige vacatures bij ons.
Hoe wij persoonsgegevens openbaar maken
Wij kunnen zonder enige beperking geaggregeerde of geanonimiseerde gegevens over onze gasten openbaar maken (bijvoorbeeld gegevens waarmee geen individu kan worden geïdentificeerd).
Wij kunnen uw persoonsgegevens openbaar maken met uw toestemming of in de volgende gevallen:
- Medewerkers en ander personeel – Wij kunnen persoonsgegevens delen met onze medewerkers en ander personeel (zoals onderaannemers) die deze gegevens nodig hebben voor onze zakelijke doeleinden.
- Eigenaren en franchisenemers – Wij kunnen persoonsgegevens delen binnen onze bedrijfsgroep en met eigenaren van accommodaties Treehouse Hotels SH Group, 1 Hotels, Baccarat Hotels Resorts en Treehouse Hotels , voor hun en onze zakelijke en marketingdoeleinden, waaronder het verstrekken van informatie over diensten waarvan wij denken dat deze voor u interessant kunnen zijn.
- Dienstverleners – Wij delen uw persoonsgegevens met de dienstverleners die wij inschakelen ter ondersteuning van onze bedrijfsvoering, waaronder, maar niet beperkt tot, reserverings- en boekingsplatforms, betalingsverwerkers, aanbieders van data-analyse, websitehostingproviders en andere technologieleveranciers. Als u bij ons solliciteert, kan dit ook dienstverleners omvatten zoals aanbieders van antecedentenonderzoek en HR-dienstverleners.
- Zakenpartners – Wij kunnen persoonsgegevens delen met vertrouwde zakenpartners. Zo kunnen wij uw persoonsgegevens bijvoorbeeld delen met een bedrijf waarvan wij denken dat hun producten of diensten voor u interessant kunnen zijn, of waarmee wij een gezamenlijke promotie of dienst aanbieden.
- Advertentietechnologiebedrijven en andere dienstverleners – Wij kunnen beperkte persoonlijke gegevens (zoals identificatiegegevens van mobiele apparaten) delen met of ter beschikking stellen aan advertentietechnologiebedrijven en andere online dienstverleners. Wanneer wij uw persoonlijke gegevens in dit kader delen, houden wij ons aan de geldende wettelijke voorschriften, die kunnen vereisen dat wij u het recht bieden om u af te melden of andere individuele rechten toekennen.
- Wettelijke verplichting of veiligheidsredenen – Wij kunnen persoonsgegevens aan een derde partij verstrekken wanneer wij te goeder trouw van mening zijn dat een dergelijke verstrekking redelijkerwijs noodzakelijk is om (a) te voldoen aan of na te leven enige wettelijke verplichting, regelgeving, juridische procedure of afdwingbaar verzoek van een overheidsinstantie, (b) een mogelijke schending van een overeenkomst die u met ons hebt af te dwingen of te onderzoeken, (c) fraude, veiligheids- of technische problemen op te sporen, te voorkomen of er anderszins op te reageren, (d) audit- en nalevingsfuncties te ondersteunen, of (e) de rechten, eigendommen of veiligheid van Starwood, haar medewerkers en klanten, of het publiek tegen schade te beschermen.
- Fusie of verandering van zeggenschap – Wij kunnen persoonsgegevens aan derden verstrekken indien dit noodzakelijk is in het kader van een fusie, overname of enige andere transactie die een verandering van zeggenschap over ons bedrijf met zich meebrengt, met inbegrip van, maar niet beperkt tot, een faillissement of soortgelijke procedure. Indien dit wettelijk vereist is, zullen wij u voorafgaand aan een dergelijke verstrekking hiervan op de hoogte stellen.
- Overige – Wij kunnen persoonsgegevens aan derden verstrekken wanneer u hier uitdrukkelijk om verzoekt of hiermee instemt, of voor de doeleinden waarvoor u de persoonsgegevens aan ons hebt verstrekt, zoals aangegeven op het moment en de plaats van de verstrekking (of zoals op dat moment en op die plaats duidelijk was).
Cookies en andere trackingtechnologieën
Wij en onze dienstverleners kunnen cookies en soortgelijke technologieën gebruiken om gebruiks- en browsergegevens te verzamelen over hoe u onze Website gebruikt. De technologieën die wij voor deze automatische gegevensverzameling gebruiken, kunnen onder meer bestaan uit cookies en webbakens waarmee wij de integriteit van het systeem en de server kunnen controleren en statistieken kunnen genereren over de populariteit van bepaalde inhoud. Wij verwerken de informatie die via dergelijke technologieën wordt verzameld, waaronder mogelijk Persoonsgegevens of een combinatie daarvan, om bepaalde functies van onze Site te laten werken, uw ervaring te verbeteren door middel van personalisatie en om ons te helpen beter te begrijpen in welke functies van onze Site u en andere gebruikers het meest geïnteresseerd zijn.
Levering en weergave van de website – We kunnen gebruikmaken van externe dienstverleners om bepaalde mogelijkheden voor interactie met klanten, de levering van inhoud of andere dienstverleningsfuncties mogelijk te maken. Voorbeelden hiervan zijn onder meer de volgende functionaliteiten:
- Levering van inhoud: We werken samen met dienstverleners voor het hosten van onze website en het aanbieden van specifieke inhoud ter ondersteuning van onze diensten. Zo werken we bijvoorbeeld samen met bedrijven als Vimeo voor het aanbieden van specifieke inhoud, zoals audio en video.
- Klantenservice via chat: Wij maken gebruik van een interactieve chatfunctie die wordt aangeboden door een externe partij en die mogelijk gebruikmaakt van kunstmatige intelligentie, om via onze website klantenservice en technische ondersteuning te bieden. Wanneer u deze chatfunctie gebruikt, communiceert u mogelijk met een geautomatiseerd systeem en niet met een menselijke medewerker. Om de klantenservice en ondersteuning te bieden die door dit interactieve systeem mogelijk wordt gemaakt, verzamelen en delen we bovendien automatisch bepaalde informatie (zoals persoonlijke identificatiegegevens, gebruiksinformatie en de inhoud van berichten) met de ondersteunende leverancier. Alle persoonlijke informatie die via deze interactieve tool wordt verstrekt, wordt behandeld in overeenstemming met het privacybeleid van de betreffende leverancier. Raadpleeg hun individuele beleid en voorwaarden voor meer informatie.
Websiteanalyse en sessieherhaling – Wij maken gebruik van analyse- en sessieherhalingsdiensten die cookies en andere technologieën gebruiken om uw persoonsgegevens te verzamelen. Dit helpt ons bij het analyseren van het verkeer op en het gebruik van onze website, zodat wij onze website kunnen optimaliseren, onderhouden en beveiligen en op basis daarvan zakelijke beslissingen kunnen nemen. Hiertoe behoren onder meer de volgende diensten van derden:
- Microsoft Clarity: Wij werken samen met Microsoft Clarity en Microsoft Advertising om via gedragsstatistieken, heatmaps en sessieherhalingen in kaart te brengen hoe u onze website gebruikt en ermee omgaat, met als doel onze diensten te verbeteren en te promoten. Gegevens over het gebruik van de website worden verzameld met behulp van eigen cookies, cookies van derden en andere trackingtechnologieën om de populariteit van producten/diensten en online activiteiten te bepalen. Daarnaast gebruiken wij deze informatie voor het optimaliseren van de website, fraudebestrijding en beveiliging, en voor advertentiedoeleinden. Ga voor meer informatie over hoe Microsoft uw gegevens verzamelt en gebruikt naar de privacyverklaring van Microsoft.
- Google Analytics: Voor meer informatie over hoe Google gegevens gebruikt, raadpleegt u het privacybeleid van Google en de pagina van Google over„Hoe Google gegevens gebruikt van websites of apps die onze diensten gebruiken“.U kunt de Google Analytics-browser-add-on voor het uitschakelen van tracking downloaden voor elke webbrowser die u gebruikt, maar dit voorkomt niet dat andere analysetools worden gebruikt. Voor meer informatie over cookies van Google Analytics raadpleegt u „Gebruik van cookies door Google Analytics op websites“.
- Inspectlet: Wij gebruiken Inspectlet om de activiteiten van bezoekers op onze website te analyseren. Ga voor meer informatie over hoe Inspectlet uw persoonsgegevens verzamelt en gebruikt naar het privacybeleid van Inspectlet.
- Pixels: We maken gebruik van pixels van Meta, TikTok, Pinterest en X om de activiteiten van gebruikers op onze website bij te houden en ons aanbod verder te verbeteren, waaronder op interesses gebaseerde advertenties voor onze diensten en die van onze partners en dienstverleners.
Op interesses gebaseerde reclame – We kunnen derden ook toestaan of in staat stellen om persoonsgegevens te verzamelen om namens onze producten en diensten, of namens hun eigen producten en diensten, op interesses gebaseerde reclame aan te bieden. Op interesses gebaseerde advertenties worden getoond op basis van informatie die is verzameld uit uw online interacties in de loop van de tijd en op meerdere websites, apparaten of online diensten die u bezoekt of gebruikt. Sommige bedrijven kunnen contextoverschrijdende gedragsgerichte advertenties gebruiken om uw voorkeuren te voorspellen en u advertenties te tonen die waarschijnlijk interessant of relevant voor u zijn.
Wij hebben geen zeggenschap over de manier waarop deze derde partijen uw gegevens voor deze doeleinden verzamelen of gebruiken, noch over de afmeldingsmogelijkheden die zij u mogelijk afzonderlijk aanbieden via hun algemene voorwaarden en privacybeleid. Als u vragen hebt over een advertentie of andere gerichte inhoud, dient u rechtstreeks contact op te nemen met de betreffende aanbieder. Voorbeelden van externe dienstverleners die wij inschakelen om op interesses gebaseerde advertenties weer te geven, zijn onder meer Google (waaronder Google Dynamic Remarketing, Google Marketing Platform, Google Signals en DoubleClick), Meta (waaronder Meta Pixels en Facebook-advertentiediensten), LinkedIn (waaronder LinkedIn Ads, Pixels en Analytics), X (waaronder X Advertising, Pixels en Analytics), Yahoo! en Microsoft. In dit kader kunnen wij advertentienetwerken, aanbieders van data-analyse, sociale netwerken en platforms voor het delen van video's voorzien van persoonlijke gegevens, zoals uw IP-adres, apparaatinformatie, informatie over internet- en andere elektronische netwerkactiviteiten en geolocatiegegevens van de afgelopen twaalf maanden.
Verkoop van persoonsgegevens – Hoewel wij geen persoonsgegevens verkopen in ruil voor geldelijke vergoeding, delen wij wel persoonsgegevens in ruil voor andere voordelen die volgens diverse wetgevingen inzake gegevensbescherming als een „verkoop“ kunnen worden beschouwd. Dit komt doordat het begrip „verkoop“ soms ruim wordt gedefinieerd en activiteiten omvat zoals het tonen van op interesses gebaseerde advertenties op websites of het toestaan dat derden bepaalde informatie ontvangen, zoals cookies, IP-adressen en/of surfgedrag.
Cookievoorkeuren – U hebt verschillende mogelijkheden om te bepalen of te beperken hoe uw gegevens via cookies en soortgelijke trackingtechnologieën worden verzameld en gebruikt:
- Cookie-instellingen – U kunt uw cookievoorkeuren aanpassen via onze cookie-instellingen of via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van bepaalde cookies de werking van onze website kan beïnvloeden.
- Hulpmiddelen voor het afmelden binnen de sector – U kunt zich afmelden voor bepaalde op interesses gebaseerde advertenties via zelfreguleringsprogramma’s van de sector, zoals het National Advertising Initiative en de Digital Advertising Alliance (of de European Interactive Digital Advertising Alliance, als u zich in de Europese Economische Ruimte bevindt).
- Instellingen per aanbieder – Veel externe aanbieders bieden hun eigen tools aan om gepersonaliseerde advertenties te beheren. Als u zich bijvoorbeeld wilt afmelden voor dit soort advertenties van Google, uw advertentievoorkeuren wilt aanpassen of het verzamelen of gebruiken van uw gegevens door Google wilt beperken, gaat u naar het Veiligheidscentrum van Google en de Advertentie-instellingen van Google en volgt u de instructies van Google voor het afmelden voor gepersonaliseerde advertenties.
Houd er rekening mee dat u, zelfs als u zich afmeldt voor op interesses gebaseerde advertenties, nog steeds ‘contextuele’ advertenties kunt zien. Deze zijn gebaseerd op de context van wat u bekijkt op de websites en pagina’s die u bezoekt.
Hoe lang wij uw persoonsgegevens bewaren
Wij bewaren uw persoonsgegevens zo lang als nodig is: (i) om onze diensten aan u te leveren; (ii) om de in deze verklaring beschreven doeleinden te verwezenlijken; en (iii) om te voldoen aan onze wettelijke verplichtingen, geschillen op te lossen en overeenkomsten af te dwingen. Criteria die wij hanteren om te bepalen hoe lang wij uw Persoonsgegevens bewaren, zijn onder meer de aard en duur van onze relatie met u; onze wettelijke rechten, verplichtingen en bewaarvereisten; en of wij een voortdurend zakelijk doel hebben om uw Persoonsgegevens te bewaren, zoals communicatie met u over Diensten die u hebt aangevraagd.
Links naar websites van derden
Wij zijn niet verantwoordelijk voor de werkwijzen van websites of diensten waarnaar vanaf onze Site wordt gelinkt of die naar onze Site linken, met inbegrip van de informatie of inhoud die daarop te vinden is. Wij raden u aan om u goed te informeren en vragen te stellen voordat u Persoonsgegevens aan derden verstrekt, aangezien alle verstrekte Persoonsgegevens zullen worden behandeld in overeenstemming met het privacybeleid van de betreffende derde partij.
In sommige gevallen bieden we links aan naar sociale mediaplatforms waarmee u eenvoudig contact met ons kunt opnemen of informatie op sociale media kunt delen. Alle inhoud die u via deze sociale mediapagina’s plaatst, valt onder de gebruiksvoorwaarden en het privacybeleid van die platforms.
We kunnen ook integreren met andere websites om u verbeterde diensten, technologische mogelijkheden of bronnen te bieden. Deze ingebouwde diensten en mogelijkheden vallen onder de voorwaarden en het beleid van de betreffende bedrijven. Enkele van de integraties die we momenteel aanbieden, omvatten de mogelijkheid om onze bedrijfs- en/of leveranciersprofielen te bekijken op Google, TripAdvisor, Yelp, Expedia en Hotels.com, inclusief de klantbeoordelingen die daar openbaar zijn geplaatst. Deze inhoud met hyperlinks (inclusief eventuele ingesloten klantbeoordelingen) valt onder het privacybeleid van elk platform, en de links naar deze externe websites en diensten worden aangeboden voor uw gemak.
Internationaal gebruik en grensoverschrijdende gegevensoverdracht
Starwood is een internationale organisatie met hoofdkantoor in de Verenigde Staten. Voor zover dit volgens de toepasselijke wetgeving is toegestaan, en indien u in een van onze hotels verblijft, kunnen wij de persoonsgegevens die wij over u verzamelen doorgeven aan de Verenigde Staten en andere rechtsgebieden die mogelijk niet hetzelfde niveau van gegevensbescherming bieden als uw eigen land, voor zover dit nodig is voor de doeleinden die in deze verklaring worden uiteengezet.
Voor personen in de Europese Unie, de Europese Economische Ruimte, Zwitserland en het Verenigd Koninkrijk: Starwood zal persoonsgegevens alleen doorgeven aan derden buiten deze regio’s wanneer het ervoor heeft gezorgd dat deze persoonsgegevens op passende wijze worden beschermd door middel van standaardcontractbepalingen of andere wettige en goedgekeurde methoden.
Hoe wij persoonsgegevens beschermen
We hebben commercieel redelijke maatregelen getroffen om uw persoonsgegevens te beveiligen tegen onopzettelijk verlies en tegen ongeoorloofde toegang, gebruik, wijziging en openbaarmaking. Helaas is de overdracht van informatie via het internet niet volledig veilig. Ondanks deze inspanningen om persoonsgegevens in een beveiligde omgeving op te slaan, kunnen wij de veiligheid van persoonsgegevens tijdens de overdracht of de opslag op onze systemen niet garanderen.
Uw privacyrechten uitoefenen
Afhankelijk van waar u woont, kunt u op grond van de toepasselijke wetgeving inzake gegevensbescherming de volgende rechten hebben met betrekking tot uw persoonsgegevens:
- Toegang – Het recht om toegang te vragen tot en een kopie te ontvangen van alle persoonsgegevens die wij over u hebben.
- Verwijdering – Het recht om uw persoonsgegevens die wij hebben verzameld of verkregen te laten verwijderen, behoudens bepaalde uitzonderingen.
- Rectificatie – Het recht om ons te verzoeken onjuistheden in uw persoonsgegevens te corrigeren, behoudens bepaalde uitzonderingen.
- Afzien van bepaalde verwerkingen – Het recht om: (a) af te zien van de verwerking van uw persoonsgegevens voor gerichte of contextoverschrijdende gedragsgerichte reclame, (b) af te zien van de verkoop van uw persoonsgegevens, en (c) het gebruik van uw gevoelige persoonsgegevens te beperken (indien van toepassing). Wij verzamelen of verwerken geen gevoelige Persoonsgegevens buiten de doeleinden die wettelijk zijn toegestaan (zoals sectie 7027(m) van de California Consumer Privacy Act Regulations), dus bieden wij de optie om het gebruik ervan te beperken niet aan.
- Bezwaar/beperking van de verwerking – Het recht om in bepaalde omstandigheden bezwaar te maken tegen de verwerking van uw persoonsgegevens of deze te beperken.
- Toestemming intrekken – Het recht om uw toestemming in te trekken wanneer wij ons baseren op uw toestemming voor de verwerking van uw persoonsgegevens.
- Geautomatiseerde besluitvorming – Het recht om te weten wanneer u het voorwerp bent van geautomatiseerde besluitvorming, welke persoonsgegevens worden gebruikt om het besluit te nemen, welke belangrijke factoren en parameters bij het besluit een rol spelen, en of het besluit (of de onderliggende gegevens, indien van toepassing) door een mens wordt gecontroleerd of gecorrigeerd. Afhankelijk van uw locatie hebt u mogelijk ook het recht om toestemming te geven voor of u af te melden voor (a) deze geautomatiseerde besluitvorming of (b) profilering ter ondersteuning van beslissingen die juridische of vergelijkbare significante gevolgen hebben. Wij profileren u of andere personen niet op een manier die zou leiden tot juridische of vergelijkbare significante gevolgen, en wij maken geen gebruik van geautomatiseerde besluitvorming, dus bieden wij geen mogelijkheid om u af te melden voor dergelijke activiteiten.
- Een klacht indienen – Het recht om een klacht in te dienen bij een toezichthoudende autoriteit of een andere regelgevende instantie als u van mening bent dat wij een van de rechten hebben geschonden die u krachtens de toepasselijke wetgeving inzake gegevensbescherming toekomen. Wij raden u aan eerst contact met ons op te nemen, zodat wij de kans krijgen om uw bezwaren rechtstreeks te behandelen voordat u dit doet.
Als u gebruik wilt maken van de privacyrechten die u krachtens de toepasselijke wetgeving inzake gegevensbescherming toekomen, kunt u een verzoek indienen via ons webformulier of ons een e-mail sturen naar [email protected].
U kunt uw recht op bezwaar ook uitoefenen door een ‘Opt-Out Preference Signal’ te verzenden, zoals de Global Privacy Control (GPC). Wij beschouwen dergelijke signalen als een geldig verzoek om u te onthouden van de verkoop of het delen van persoonsgegevens. Als u ervoor kiest om een ‘Opt-Out Preference Signal’ te gebruiken, moet u dit inschakelen voor elke ondersteunde browser of browserextensie die u gebruikt.
Wij zullen u niet discrimineren omdat u uw privacyrechten uitoefent. Mocht u echter uw toestemming intrekken of bezwaar maken tegen de verwerking van uw persoonsgegevens, of als u ervoor kiest bepaalde persoonsgegevens niet te verstrekken, dan is het mogelijk dat wij u sommige of all diensten niet kunnen leveren.
Alleen u, of een door u gemachtigde vertegenwoordiger die u machtigt om namens u op te treden, mag een verzoek indienen met betrekking tot uw persoonsgegevens. Het kan zijn dat wij uw identiteit moeten verifiëren voordat wij bepaalde verzoeken kunnen inwilligen, en als wij uw identiteit niet kunnen verifiëren, kunnen wij u om aanvullende informatie vragen. Als u een gemachtigde vertegenwoordiger bent die bepaalde verzoeken namens een andere persoon indient, moeten wij ook uw identiteit verifiëren; hiervoor kan een bewijs van uw schriftelijke machtiging of een volmacht nodig zijn. Wij streven ernaar om binnen de door de toepasselijke wetgeving vereiste termijn op verzoeken te reageren. Indien wij meer tijd nodig hebben, zullen wij u schriftelijk op de hoogte stellen van de reden en de verlengingsperiode.
Wij brengen geen kosten in rekening voor de verwerking van of het beantwoorden van uw verzoeken, tenzij deze buitensporig of herhaaldelijk zijn. Als wij vaststellen dat voor een verzoek kosten in rekening moeten worden gebracht, zullen wij u uitleggen waarom wij die beslissing hebben genomen en u een kostenraming verstrekken voordat wij uw verzoek afhandelen. Wij kunnen bepaalde verzoeken afwijzen of slechts gedeeltelijk inwilligen, voor zover dit wettelijk is toegestaan of vereist. Als u niet tevreden bent met de afhandeling van uw verzoek en u het recht heeft om tegen een dergelijke beslissing in beroep te gaan, wordt u in onze reactie op uw verzoek geïnformeerd over onze beroepsprocedure.
Privacy van kinderen
Wij verzamelen of vragen niet bewust persoonlijke gegevens van kinderen, zoals gedefinieerd in de toepasselijke wetgeving, zonder geverifieerde schriftelijke toestemming van de ouders, en wij hebben geen daadwerkelijke kennis van de verkoop van dergelijke persoonlijke gegevens van minderjarigen jonger dan 16 jaar. Als wij vernemen dat wij persoonlijke gegevens van een kind hebben verzameld, zullen wij onmiddellijk maatregelen nemen om die gegevens te verwijderen. Als u denkt dat wij mogelijk gegevens van of over een kind in ons bezit hebben, neem dan contact met ons op via [email protected].
Kennisgeving inzake financiële stimulansen/openbaarmaking van het bonafide loyaliteitsprogramma
Wij bieden loyaliteitsprogramma’s aan die volgens de toepasselijke wetgeving inzake gegevensbescherming kunnen worden beschouwd als een ‘financiële stimulans’ of een ‘bonafide loyaliteitsprogramma’. Deelname aan deze programma’s levert bepaalde voordelen op, afhankelijk van uw in aanmerking komende verblijven en voorkeuren, zoals gratis upgrades, toegang tot exclusieve aanbiedingen, klantervaringen en andere voordelen. U kunt er ook voor kiezen om ons te verzoeken bepaalde donaties aan goede doelen namens u te doen via onze donatiepartners, waaronder Green Our Planet, NRDC, Oceanic Global en Arbor Day Foundation (gefaciliteerd via GlobalGiving). Wij verkopen of delen geen persoonlijke gegevens die in verband met onze loyaliteitsprogramma's worden bewaard met gegevensmakelaars.
Wanneer u zich aanmeldt voor een van onze programma’s, wordt u gevraagd om persoonlijke gegevens te verstrekken, zoals uw contactgegevens, geboortedatum, land of regio, en uw voorkeuren met betrekking tot de ligging van de kamer, accommodatie en voorzieningen, dieetwensen en andere voorkeuren. Daarnaast moet u een wachtwoord voor uw account aanmaken.
Deelname is geheel vrijwillig en je kunt je op elk moment terugtrekken door je gastaccount te verwijderen, een verzoek in te dienen via ons webformulier of ons een e-mail te sturen naar [email protected]. Het is mogelijk dat u niet kunt deelnemen als u een verzoek indient om uw Persoonsgegevens te verwijderen, omdat wij uw Persoonsgegevens nodig hebben om de programma's te beheren. Als u ons verzoekt uw Persoonsgegevens te verwijderen, zullen wij dit dan ook doen, behoudens eventuele toepasselijke wettelijke uitzonderingen. Zonder die informatie is het echter niet mogelijk om u de voordelen van het programma te bieden (bijvoorbeeld om met u te communiceren over uw voordelen of donaties, of om uw informatie te verzamelen en te bewaren waarop de voordelen zijn gebaseerd).
De geschatte waarde van de persoonsgegevens die wij in verband met uw registratie verzamelen, bedraagt ongeveer USD . Dit bedrag is gebaseerd op het verschil tussen de geschatte gemiddelde jaarlijkse besteding van geregistreerde gasten en die van niet-geregistreerde gasten. Starwood haalt geen direct voordeel uit de persoonsgegevens die het in verband met zijn loyaliteitsprogramma’s verzamelt.
Voor meer informatie over onze loyaliteitsprogramma’s verwijzen wij u naar de 1 Hotels van Mission by 1 Hotels , de Algemene Voorwaarden van Treehouse Hotels en de Algemene Voorwaarden vanBaccarat Hotels .
Particulieren in Europa
In dit hoofdstuk vindt u aanvullende informatie over de verwerking door Starwood van persoonsgegevens van personen die zich in de Europese Unie (EU), de Europese Economische Ruimte (EER), Zwitserland en het Verenigd Koninkrijk (VK) bevinden, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming in die regio’s, waaronder de Algemene Verordening Gegevensbescherming van de EU, de Britse Algemene Verordening Gegevensbescherming en de Zwitserse federale wet op de gegevensbescherming.
Rechtsgrondslagen voor de verwerking
De rechtsgrondslag voor de verwerking van persoonsgegevens hangt af van de betreffende persoonsgegevens en de context waarin wij deze verwerken. Wanneer Starwood optreedt als verwerkingsverantwoordelijke, verwerken wij uw persoonsgegevens met uw toestemming, voor zover dit nodig is voor de uitvoering van een overeenkomst, om te voldoen aan onze wettelijke verplichtingen, en/of wanneer dit in ons gerechtvaardigd belang is (met inbegrip van de in deze verklaring beschreven doeleinden) en uw rechten en vrijheden niet zwaarder wegen dan deze belangen.
Gegevens van speciale categorieën
Starwood verzamelt alleen gegevens van bijzondere categorieën wanneer wij daarvoor een wettelijke grondslag hebben die is toegestaan op grond van artikel 9 van de AVG. Als u bij ons solliciteert of gebruikmaakt van bepaalde diensten, kunnen wij bepaalde gegevens van bijzondere categorieën verzamelen die uw ras of etnische afkomst, vakbondslidmaatschap, seksuele geaardheid of gezondheidstoestand onthullen, om onze verplichtingen na te komen, onze rechten uit te oefenen, onze diensten te verlenen en onze arbeids- en/of zakelijke relatie met u te beheren (inclusief initiële werving en aanwerving, indien van toepassing). Wij kunnen bijvoorbeeld gezondheidsinformatie verzamelen om redelijke aanpassingen voor mensen met een handicap te kunnen doen; immigratie-informatie om uw recht om in een bepaald rechtsgebied te werken te verifiëren; en gegevens zoals uw ras, etniciteit en seksuele geaardheid om gelijke kansen te bewaken.
Inwoners van Californië
In dit gedeelte vindt u aanvullende informatie over de werkwijze van Starwood in het kader van de California Consumer Privacy Act van 2018 en de bijbehorende uitvoeringsbepalingen, zoals gewijzigd door de California Privacy Rights Act („CCPA“), waarbij„persoonsgegevens“de betekenis hebben zoals gedefinieerd in de CCPA. De onderstaande tabel beschrijft de categorieën Persoonsgegevens die wij hebben verzameld over inwoners van Californië in de twaalf maanden voorafgaand aan de datum waarop deze Verklaring voor het laatst is bijgewerkt, en de categorieën van derden aan wie wij Persoonsgegevens “verkopen” of “delen” (zoals deze termen zijn gedefinieerd in de CCPA). Voor elke hieronder uiteengezette categorie van Persoonsgegevens kunnen wij dergelijke informatie bekendmaken aan de categorieën ontvangers in het bovenstaande gedeelte Hoe wij Persoonsgegevens bekendmaken.
| Categorieën van persoonsgegevens zoals bedoeld in artikel 1798.140 van het Burgerlijk Wetboek van Californië | Categorieën van derden aan wie wij persoonsgegevens verkopen of verstrekken |
|---|---|
| Persoonlijke identificatiegegevens, waaronder de echte naam, een alias, het postadres, een unieke persoonlijke identificatiecode, een online identificatiecode, het IP-adres, het e-mailadres of andere soortgelijke identificatiegegevens. | Externe marketeers en andere derde partijen die cookies en andere online trackingtechnologieën op onze website plaatsen. |
| Persoonsgegevens uit klantendossiers in Californië (Cal. Civ. Code § 1798.80(e)), waaronder naam, handtekening, fysieke kenmerken of beschrijving, adres, telefoonnummer, opleiding, dienstverband, arbeidsverleden, enz. | Wij verkopen of delen deze categorie persoonsgegevens niet. |
| Kenmerken van beschermde categorieën volgens de Californische of federale wetgeving. Hieronder kunnen vallen: leeftijd, veteranenstatus, informatie over voorzieningen, genderidentiteit en -expressie, seksuele geaardheid en religie. | Wij verkopen of delen deze categorie persoonsgegevens niet. |
| Commerciële informatie, waaronder gegevens over persoonlijke bezittingen, producten of diensten die zijn aangeschaft, verkregen of overwogen, of andere aankoop- of consumptiegegevens of -patronen. | Externe marketeers, analysebedrijven en andere derde partijen die cookies en andere online trackingtechnologieën op onze website plaatsen. |
| Informatie over activiteiten op het internet en andere elektronische netwerken, waaronder, maar niet beperkt tot, browsegeschiedenis, zoekgeschiedenis en informatie over individuele interacties met een website, applicatie of advertentie op het internet. | Externe marketeers, analysebedrijven en andere derde partijen die cookies en andere online trackingtechnologieën op onze website plaatsen. |
| Geolocatiegegevens, zoals je IP-adres. | Externe marketeers, analysebedrijven en andere derde partijen die cookies en andere online trackingtechnologieën op onze website plaatsen. |
| Zintuiglijke gegevens, waaronder auditieve, elektronische, visuele, thermische, olfactorische of soortgelijke informatie. | Wij verkopen of delen deze categorie persoonsgegevens niet. |
| Professionele of werkgerelateerde informatie. | Externe marketeers, analysebedrijven en andere derde partijen die cookies en andere online trackingtechnologieën op onze website plaatsen. |
| Conclusies die worden getrokken op basis van een van de informatiecategorieën om een profiel van een consument op te stellen waarin diens voorkeuren, kenmerken, psychologische neigingen, aanleg, gedrag, houding, intelligentie, vaardigheden en aanleg tot uiting komen. | Wij verkopen of delen deze categorie persoonsgegevens niet. |
| Gevoelige persoonsgegevens zoals bedoeld in artikel 1798.140 van het Burgerlijk Wetboek van Californië, waaronder het burgerservicenummer, het rijbewijsnummer, het nummer van de identiteitskaart van de staat of het paspoortnummer; informatie over staatsburgerschap of immigratie; ras of etnische afkomst; inloggegevens voor accounts (zoals gebruikersnamen of rekeningnummers in combinatie met een wachtwoord of andere beveiligings- of toegangscode om toegang te krijgen tot een account). | Wij verkopen of delen deze categorie persoonsgegevens niet. |
California Shine the Light – Op grond van artikel 1798.83 van het Burgerlijk Wetboek van Californië kunnen personen die in Californië wonen en een bestaande zakelijke relatie met ons hebben, informatie opvragen over de verstrekking van bepaalde categorieën persoonsgegevens aan derden voor direct marketingdoeleinden van die derden, indien van toepassing. Om een dergelijk verzoek in te dienen, kunt u contact met ons opnemen via [email protected]. Houd er rekening mee dat niet all onder deze Californische privacyrechten valt en dat alleen informatie over de uitwisseling die hieronder valt, in ons antwoord wordt opgenomen. Dit verzoek mag niet vaker dan één keer per kalenderjaar worden ingediend.
Wijzigingen in deze kennisgeving
Houd er rekening mee dat wij deze verklaring van tijd tot tijd kunnen wijzigen of bijwerken; bekijk deze daarom regelmatig. Indien wij wezenlijke wijzigingen aanbrengen in de manier waarop wij met persoonsgegevens omgaan, zullen wij u hiervan op de hoogte stellen overeenkomstig de geldende wetgeving. Tenzij anders aangegeven, zijn wijzigingen in deze verklaring onmiddellijk van kracht vanaf het moment dat ze op onze website worden geplaatst. Het is uw verantwoordelijkheid om onze website en deze verklaring regelmatig te bezoeken om te controleren of er wijzigingen zijn aangebracht.
Neem contact met ons op
Mocht u vragen hebben over onze werkwijze of deze verklaring, neem dan contact met ons op via [email protected].