Standarder för värdsekretess

Hantera personlig information om gäster

Som värd kommer du att få och använda gästers personuppgifter för att hantera dina bokningar och leverera din värdtjänst. Kom ihåg att du är ansvarig för att följa tillämpliga sekretesslagar när du hanterar och behandlar personlig information. Du bör endast använda personuppgifter som du får via Airbnbs plattform efter behov för att hantera dina bokningar, följa gällande lagar och leverera din värdtjänst. Du får inte uppmuntra eller kräva att gäster ska: öppna ett konto, lämna ett omdöme eller på annat sätt interagera med en tredje parts webbplats, ansökan eller tjänst före, under eller efter en bokning, såvida inte en sådan tredje part godkänns av Airbnb eller rimligen är nödvändig för att värden ska tillhandahålla den begärda tjänsten.

Gränsöverföring

Om (i) personlig information överförs till dig från Europeiska ekonomiska samarbetsområdet, Schweiz eller Storbritannien (enligt artikel 44 i den allmänna dataskyddsförordningen "GDPR") och (ii) överföringen inte gynnas av ett beslut enligt artikel 45 i GDPR, samtycker du till att behandla den personliga information du får i enlighet med skyldigheterna i modul 1 (överföring kontrollant - till registeransvarig) i de vanliga avtalsklagorna ("klausulerna") som finns i EU 2021/914 av 4 juni 2021. Klausulen är härmed införlivade i ditt avtal med oss med samma kraft och effekt som om de angavs fullt ut i det avtalet.

Standardkontraktskrav

Informationen för att slutföra villkoren är följande:

• Alternativet enligt klausul 7 (dockningskrav) gäller inte.
• Alternativet enligt sektion 11 (skydd) gäller inte.
• Den styrande lagen i paragraf 17 (gällande lag) ska vara lagen i Irland.
• Domstolarna enligt paragraf 18 (val av forum och jurisdiktion) ska vara domstolarna Irland

Informationen för att slutföra bilagan till klausulen är följande:

För bilaga I.A av klausulen:

• Du är "dataimportören".
• Om du är värd eller bokar ett boende i Japan är "dataexportören" Airbnb Global Services Limited.
• Om du är värd eller bokar en annons i Brasilien är "datapreceptet" Airbnb Plataforma Digital Ltda från och med den 1 april 2022.
• Om du är värd för någon annanstans än Japan eller Brasilien är "data % {smart" Airbnb Ireland UC.
• För förfrågningar om dataskydd kan du kontakta vår dataskyddsperson i sektionen Kontakta oss här, så kan vi komma att kontakta dig via e-post till adressen i din profil.

För bilaga I.B av klausulerna:

• de aktuella uppgifterna är gäster;
• syftet med överföringen är att göra det möjligt för dig att tillhandahålla värdtjänsten;
• kategorierna av data kan inkludera gästens profil och fullständiga namn, det fullständiga namnet på eventuella ytterligare gäster (om de anges), gästens avbokningshistorik, gästens telefonnummer, all annan information som gästen väljer att dela och ytterligare information för att hjälpa till att samordna resan inklusive meddelanden som utbyts med gästen;
• mottagarna av uppgifterna är alla tjänsteleverantörer som du kan välja att behålla för att hjälpa dig att tillhandahålla värdtjänsterna;
• inga känsliga data överförs;
• överföringsfrekvensen är föremål för bokningsfrekvensen för ditt/dina boendes(er); och
• uppgifterna behålls för den period som bestäms av dig efter behov för att hantera dina bokningar, följa gällande lagar och leverera din värdtjänst

För bilaga I.C. av klausulen:

• "Irish Data Protection Commission är den kompetenta myndighetsmyndigheten i enlighet med klausul 13."

För bilaga II av klausulen:

Har vidtagit lämpliga säkerhetsåtgärder för att uppfylla kravet i artikel 32 iakttagande. I synnerhet, med hänsyn till toppmodern, genomför kostnaderna för implementering och typ, omfattning, sammanhanget och ändamål för bearbetningen samt risken för varierande sannolikhet och svårighetsgrad för naturliga personers rättigheter och friheter, vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig för risken, inklusive hur det är lämpligt:

1. ponyonymisering och kryddning av personuppgifter;
2. förmågan att säkerställa pågående sekretess, integritet, tillgänglighet och motståndskraft i behandlingssystem och tjänster;
3. möjlighet att återställa tillgänglighet och tillgång till personuppgifter i god tid i händelse av en fysisk eller teknisk incident;
4. en process för regelbundet att testa, bedöma och utvärdera effektiviteten av tekniska och medicinska åtgärder för att säkerställa säkerheten för behandlingen.