Version comparison

Booking.com Privacy Statement

Booking.com · April 19, 2026 06:19 UTC vs May 9, 2026 02:00 UTC
Old version
April 19, 2026 06:19 UTC
97a8af5caf149267f70f2838b09e926eccae0fb4582d21ea98140e74f8d6489c
CA-V-000765
New version
May 9, 2026 02:00 UTC
b6eb0da28d3e9e6b2599ad8a52bcf38fcda38662776a872145b35a746d27672d
CA-V-002351
Share 𝕏 Share in Share
Change Summary
The detected change in Booking.com's published document consists entirely of technical updates to nonce values and timestamp parameters in the underlying HTML/JavaScript code that powers the bot-verification challenge page. These are security tokens refreshed for each session to prevent token reuse attacks. The actual privacy policy language and substantive consumer protections remain unchanged.
low severity
Added
Removed
Modified

April 19, 2026 06:19 UTC
May 9, 2026 02:00 UTC
t1Skip to main contentt
2USD
3Choose your currency.
4Your current currency is U.S. Dollar
5Choose your language.
6Your current language is English (US)
7Get help with your reservation
8List your property
9Register
10Sign in
11Stays
12Flights
13Flight + Hotel
14Car rental
15Attractions
16Airport taxis
17Print/Save
18Privacy Notice for Travelers
19Updated March 2026
20About this privacy notice
21Terms we may use in our privacy notices
22Personal data we collect and process
23Personal data you give to us
24Personal data you give us about others
25Personal data we collect automatically
26Personal data and information about you we receive from other sources
27Purposes of collecting and processing your personal data
28Legal bases for personal data processing
29How we share personal data within Booking.com
30How we share personal data within the Booking Holdings Inc. group (BHI)
31How we share personal data with third parties
32Information regarding specific markets and products & services
33Ground transportation
34Insurance
35US Insurance
36California
37How we protect personal data
38How we use cookies & other tracking technologies
39How we use artificial intelligence and make automated decisions
40How we treat personal data belonging to minors
41Your rights
42Our company and how we further comply with privacy laws
43About this privacy notice
44We are Booking.com and this privacy notice is intended for travelers using or co
>nsidering using our products and services. 
45You place your trust in us by using Booking.com services, and we value that trus
>t. 
46This privacy notice describes how we collect and otherwise process your personal
> data when you visit our websites, use our mobile apps or buy a travel-related p 
>roduct or service through us. Among other things, it tells you what rights you h 
>ave in relation to your personal data and how you can contact us. 
47Booking.com offers online travel-related services through its own websites and m
>obile apps, as well as through third-party channels, for example, partners’ webs 
>ites. 
48This privacy notice applies to any kind of traveler information Booking.com proc
>esses through all of our services. It isn't the only privacy notice Booking.com  
>maintains to inform you about our processing of personal data. A similar privacy 
> notice is available for Booking.com business partners. 
49Booking.com amends its privacy notices from time to time and recommends that you
> visit this privacy notice occasionally to stay informed. If Booking.com makes u 
>pdates to a privacy notice that could significantly impact persons, it will take 
> steps to inform these persons about such changes before they go into effect. 
50Back to top
51Terms we may use in our privacy notices
52Throughout our privacy notices, Booking.com uses particular terms that have a sp
>ecific meaning in the context of these notices and the services Booking.com offe 
>rs. These specific terms are described here. 
53Term
54Meaning
55Booking.com:When we refer to “we,” “us,” or “our,” we mean Booking.com group ent
>ities and other Booking Holdings Inc. companies as described in the section on O 
>ur Company. 
56Booking Holdings Inc. (BHI)This is the parent company of Booking.com. It is also
> the parent company of other BHI brands such as Agoda and Priceline. Visit https 
>://www.bookingholdings.com/ for more information. 
57PlatformAny websites, mobile apps, or other technologies that we provide in orde
>r to interact with travelers and other parties for travel-related services. 
58Strategic partnerA company (such as an airline, a bank, another BHI brand, or a 
>phone manufacturer) with whom we contract and collaborate to expand reservation  
>opportunities. Through these partnerships, travelers can conveniently book their 
> trip at various touchpoints beyond our direct channels of Booking.com websites  
>and mobile apps. 
59TravelerAnyone who uses or is considering using any of our travel products and s
>ervices, whether for themselves or for others, through our platform. 
60TripOne or more travel products and services a traveler can select to obtain fro
>m one or more trip providers via our platform. 
61Trip providerThe third-party provider of an accommodation (e.g. hotel, motel, ap
>artment, bed & breakfast, etc.), an attraction (e.g. amusement park, museum, sig 
>htseeing tour, etc.), transportation (e.g. plane, ground transportation includin 
>g private cars, public transit, car rental, train, coach tour and related transf 
>ers) and any other travel or related product (e.g. insurance) or service as from 
> time to time available on the platform for a trip reservation. 
62Trip serviceThe online reservation, order, purchase, and payment services as off
>ered, enabled, and supported by Booking.com for trip providers on the platform. 
63Trip reservationThe online reservation, order, purchase, or payment in connectio
>n with a trip. 
64Back to top
65Personal data we collect and process
66Personal data you give to us
67When you make a trip reservation, you are asked for your name and email address.
> Depending on the nature of the trip reservation, we may also need to ask for yo 
>ur home address, phone number, payment info, date of birth, current location (in 
> the case of on-demand services), whether you’re traveling for work purposes, th 
>e names and dates of birth of the people traveling with you, and any preferences 
> you might have for your trip (e.g. dietary or accessibility requirements). For  
>reservations for flights and certain attractions, we may be required to collect  
>additional information from you including your and your co-travelers’ passport o 
>r national ID information. This may also be necessary for online check-in. 
68When you contact our customer service team, contact your trip provider through o
>ur platform, or reach out to us by telephone or through social media, we also co 
>llect information from you through these channels including your name, metadata  
>such as, for calls, where you called from, and the date and length of the call. 
69When you search using our platform for possible trip reservations, you can selec
>t to save specific trip items in a list that we’ll store for you. During or afte 
>r your trip, we may also invite you to submit reviews that can inform others abo 
>ut the experiences you had on your trip. When you submit reviews on the platform 
>, we collect information you’ve included along with your first name or display n 
>ame and avatar (if you choose one). 
70If you create an account on our platform, we also store information you include 
>and manage in your account. This can include personal settings, travel preferenc 
>es, credit card information, uploaded photos, and your reviews. You can also cho 
>ose to add details from one or more of your identification documents to your acc 
>ount so that you don’t have to re-enter this information for future trip reserva 
>tions. 
71If you want a verified account badge in those jurisdictions where it is availabl
>e, we may ask for a copy of your identification (a passport or ID card) and a “s 
>elfie” to help us confirm it is you. 
72There are other circumstances where you may provide us with personal data. For e
>xample, if you’re using our platform from your mobile device, you can decide to  
>allow Booking.com to use your current location or grant us access to other detai 
>ls. This helps us give you the best possible service and experience by, for exam 
>ple, suggesting the nearest restaurants or attractions to your location or makin 
>g other recommendations. 
73Personal data you give us about others
74It may be that you use our platform to make a trip reservation on behalf of, or 
>that involves, other travelers. In this case, you may be required to provide som 
>e details about these persons as part of the trip reservation. If you have a Boo 
>king.com for Business account, you can keep an address book there to make it eas 
>ier to plan and manage business travel arrangements for others. 
75When you use the platform to give us information about others, it’s your respons
>ibility to ensure that each person whose personal data you provide is aware that 
> you’re doing so and can understand how Booking.com uses their personal data (as 
> described in this privacy notice). 
76Personal data we collect automatically
77Whether or not you make a trip reservation, when you use our platform, we automa
>tically collect certain information. This includes your IP address, the dates an 
>d times you use our platform, and some information about your device’s hardware  
>and software (such as the type of operating system, internet browser and mobile  
>app version you use, your chosen language settings). When you use our mobile app 
>s, we collect data identifying the mobile device and operation of our app on the 
> device (including possible crashes). When you are redirected to the Booking.com 
> platform by a third-party website or mobile app, we collect this information as 
> well. We also collect information about clicks you make and which pages are sho 
>wn to you from our platform. 
78Personal data and information about you we receive from other sources
79We may also receive information about you from other sources. This can include o
>ne or more of the following: 
80Other BHI companies
81Trip providers
82Strategic partners
83Other third-party companies such as marketing partners
84Information we receive from these parties may be used together with information 
>you provide us with directly via our platform for the purposes of providing serv 
>ices to you. 
85We receive personal data about you from these parties in situations such as thes
>e: 
86Our trip reservation services are available beyond our platform. They are also i
>ntegrated into the services of strategic partners. When you make a reservation u 
>sing a service for which the strategic partner relies on Booking.com, we receive 
> the reservation details from the strategic partner so that your reservation can 
> be processed and supported. 
87Trip providers may share other information about you with Booking.com. This coul
>d happen if you have support questions about a pending trip reservation, or if t 
>here is a dispute, major complaint, including about you, or other issue about a  
>trip reservation. We may also obtain information about you from publicly availab 
>le sources (such as media reports or social media platforms) and combine it with 
> other information we hold, where we consider it necessary to verify a complaint 
> or suspected misconduct concerning you. 
88We integrate with third-party payment service providers such as Adyen and Stripe
> to facilitate electronic payments between you, Booking.com, and trip providers. 
> These service providers share payment information so we can administer and hand 
>le your trip reservation. 
89In some cases, we link to other business partners who provide trip reservations 
>that may not be available on our platform. If you select these, you are redirect 
>ed to other business partners’ websites where you can make a reservation. These  
>partners may share certain personal data related to your specific reservation an 
>d your interactions on their websites or mobile apps with us in accordance with  
>their privacy policies. 
90Our platform includes communication services such as email and chat messages. Th
>ese communication services offer you a convenient way to contact the trip provid 
>er you’ve booked with to discuss specifics of your reservation such as available 
> parking at an accommodation. The data we collect and process includes these com 
>munications. We may block the delivery of communications that we, at our sole di 
>scretion, believe might contain malicious content or spam, or pose a risk to you 
>, trip providers, Booking.com, or others. 
91We may also receive information on an aggregated basis from our social media and
> marketing partners. This helps us measure the effectiveness of advertising and  
>marketing campaigns. 
92When you link your Booking.com account to a social media account you control, yo
>u might trigger exchanges of data between Booking.com and that social media prov 
>ider. You can always unlink them by updating your Booking.com account settings. 
93We may receive confirming or verifying information about you from third parties.
> For example, in order to provide you with a verification badge, we may use a th 
>ird party to cross-check the information you give us to confirm that it is accur 
>ate and belongs to you. 
94Back to top
95Purposes of collecting and processing your personal data
96We use your personal data for a number of purposes as outlined here:
97Trip reservations
98First and foremost, we process your personal data to complete and administer you
>r trip reservation, which is essential to provide this service. This includes se 
>nding you communications that relate to your trip reservation, such as confirmat 
>ions (including, where applicable, providing you with a proof of purchase and/or 
> payment), modifications, and reminders. In some cases, this may also include pr 
>ocessing your personal data to enable online check-in with the trip provider or  
>processing personal data in relation to possible damage deposits. 
99In addition to your contact details (e.g. email address, phone number), in order
> to provide you with services, we may also need reservation identifiers and date 
>s to determine the duration of the reservation. 
100Customer service
101We provide our travelers with customer service in more than 40 languages, and we
>’re here to help 24 hours a day, seven days a week. Sharing reservation informat 
>ion with our global customer service staff is essential to help you when you nee 
>d us. This includes, for example, helping you to contact the right trip provider 
> and responding to any questions you might have about your trip reservation. 
102To do this, we use personal data such as your reservation details, including, fo
>r example, the price of your reservation as well as how and when you made the re 
>servation. 
103User accounts
104As a user of our services, you can create an account for your use across our pla
>tform. With an account, you can manage your trip reservations, take advantage of 
> special offers, make future trip reservations more easily, and manage your pers 
>onal settings. 
105Managing personal settings gives you the ability to keep and share lists, share 
>photos, easily see trip services you’ve searched for, and check travel-related i 
>nformation you’ve provided. You can also see any reviews you’ve written in conne 
>ction with your trips. 
106With your account, you can also create a public profile under your own first nam
>e or with another name you choose. In some jurisdictions, we offer an account/gu 
>est verification program. It helps to create trust and assurance between partner 
>s and guests. In order to receive a verification badge on your account, we cross 
>-check the data you give us with any historical data we may have about you as we 
>ll as other publicly available data. If you log in to your Booking.com account a 
>nd you want to create a Booking.com for Business account, we may use your name a 
>nd email address to pre-fill the sign-up form. 
107If you’re a Booking.com for Business account holder, you can also save contact d
>etails in that account, manage business reservations, and link other account hol 
>ders to the same Booking.com for Business account. 
108To provide accounts, we use personal data such as login credentials for accessin
>g your account and information about when the account is used; for example in co 
>nnection with reservations and payments. 
109Marketing activities
110We use your information for marketing activities, including:
111To send you personalized marketing messages, including promotions, Genius and ot
>her rewards, travel experiences, surveys, and other updates about Booking.com pr 
>oducts and services. These can be by push notifications, text messages, and othe 
>r messaging applications, notifications in the app, or emails. You always have t 
>he option to unsubscribe from marketing messages. For example, you can unsubscri 
>be from receiving email marketing communications anytime by selecting the “Unsub 
>scribe” link included in each communication, or manage your preferences in your  
>account settings.For personalized marketing messages, we may also use your inter 
>actions with our platform, such as previous reservations and behavioral data, in 
>cluding data collected via cookies and similar tracking technologies. 
112To show you personalized marketing, including promotions, Genius and other rewar
>ds, travel experiences, surveys, and other updates about Booking.com products an 
>d services on the Booking.com website, mobile apps, or on third-party websites a 
>nd apps. For more information on personalized marketing, see the section How we  
>use artificial intelligence and make automated decisions. These may be offers an 
>d recommendations we think you may find interesting that you can book directly o 
>n our platform, on sites operated with a strategic partner, or on other third-pa 
>rty sites.For personalized marketing displays, we may also use your interaction  
>with our platform, such as previous reservations and behavioral data, including  
>data collected via cookies and similar tracking technologies. 
113To contact you with information about insurance products that you didn’t include
> in your reservation. 
114To organize other promotional activities and, based on information already colle
>cted, we may invite you and other travelers to participate in such activities. 
115To do this, we use personal data such as your contact and account information, b
>rowsing data, location data and preferences, searches, and reservations you make 
> from different devices. 
116Communicating with you
117There may be times when we get in touch with you, including via email, chatbot, 
>mail, phone call, push notification, platform notification, or text message. Whi 
>ch method we choose depends on the contact information you’ve previously shared. 
118We process personal data in communications you and other parties send to us. The
>re may be a number of reasons for this, including: 
119Responding to and handling any support requests made by you or the trip provider
> you booked with. We offer travelers and trip providers various ways to exchange 
> information via our platform, such as requests and comments about trip reservat 
>ions made via Booking.com. 
120If you have started but not finished a trip reservation, we might contact you to
> invite you to continue with your reservation. This convenience allows you to pi 
>ck up the process where you left off without having to search for a trip provide 
>r or fill out your reservation details again. 
121When you use our trip services, we might send you a survey or otherwise invite y
>ou to provide a review about your experience with us or the trip provider. 
122We send you other material related to your trip reservations, such as how to con
>tact us if you need assistance while you’re away and information that we feel mi 
>ght be useful to you to prepare for your trip and get the best experience. 
123Even if you don’t have an upcoming trip, we may still need to send you other adm
>inistrative messages, which could include security alerts. 
124We may send you a warning or other notice if a trip provider reports misconduct 
>by you. 
125To do this, we use personal data such as your first and last name, email address
>, and reservation details, including reservation IDs and chosen locations. 
126Market research
127We sometimes invite our customers to participate in market research. Review the 
>information that accompanies this kind of invitation to understand what personal 
> data will be collected and how it’s used. 
128Improving our services
129We use personal data about travelers using our platform for analytical purposes,
> including for analyzing how you or travelers like you with similar interests us 
>e our platform, understanding customer sentiment and satisfaction, measuring our 
> operating performance, and improving trip services. We may process your user ID 
> for the purpose of measuring the audience visiting our websites. We may use you 
>r personal data to develop and enhance our machine learning models and artificia 
>l intelligence systems. This is a necessary part of our ongoing commitment to ma 
>ke our services better and enhance our travelers’ experience. For more details,  
>see the How we use artificial intelligence and make automated decisions section. 
130In addition to the statistics we generate regularly about our business, we use d
>ata to test and troubleshoot platform features. The main goal here is to get ins 
>ights into how our services perform, how they are used, and ultimately how to op 
>timize and customize our website and mobile apps, in an effort to make them easi 
>er and more meaningful to use. In order to achieve this purpose, we may combine  
>personal data we collect from you during different visits to our platform or vis 
>its on different devices or different websites of ours, even when you are not lo 
>gged in. 
131To do this, we use personal data such as:
132Reservations made by travelers over specific periods of time or for specific pro
>ducts 
133Communications between you and our trip providers, or between you and us (for ex
>ample, for customer service purposes) 
134The searches travelers made on our websites and apps
135The reviews travelers shared with us about their trip experience
136Our recurring work for analytical purposes includes the use of solutions that ps
>eudonymize personal data or process personal data in encrypted formats. As much  
>as possible, we strive to use anonymized and de-identified personal data for thi 
>s analytical work. 
137Showing the pricing applicable to you
138When you search our websites or mobile apps, for example to find an accommodatio
>n, a rental car, or a flight, the pricing you see may depend on a number of fact 
>ors, such as whether you are in the European Economic Area (EEA) or in another r 
>egion or country outside of the EEA. 
139To display the pricing applicable to you, we use personal data such as your IP a
>ddress, the type of device you’re using, and which site you came from. 
140Customer reviews and other destination-related information
141During and after your trip, we might invite you or your traveling companion to s
>ubmit a review. This invitation asks for information about the trip provider or  
>the destination. 
142The reviews help to inform other travelers about the quality of the trip service
> you used, the destination you chose, the ground transportation, or any other ex 
>periences you choose to share without disclosing your identity. Reviews submitte 
>d by travelers are subject to our Terms of Service and to automated and other co 
>ntent moderation to verify that reviews conform with our Content standards and g 
>uidelines. If a review you submit is not accepted in line with our content moder 
>ation standards, we may still process the rejected review, for example, for impr 
>oving our services. 
143If you have a Booking.com account, you can choose to display a screen name next 
>to your review, instead of your first name. 
144Call monitoring
145When you make calls to our customer service team, we use an automated telephone 
>number detection system to match the number you call from to the reservation you 
> made. This saves time for you and our customer service staff. However, our cust 
>omer service staff may still ask for additional identification to ensure it is y 
>ou calling about the reservation. 
146When you call our customer service team, we may have one or more authorized pers
>ons listen to the call or record the call for training and quality control purpo 
>ses. This quality control includes the usage of the recordings to handle possibl 
>e complaints, legal claims, and indications of possible fraud attempts. 
147We do not record every call made to our customer service team. If a call is reco
>rded, it is kept for a limited amount of time (30 days by default). We then auto 
>matically delete the call recording unless we determine before then that it will 
> be necessary to retain it for fraud investigation or legal purposes. 
148Promotion of a safe and trustworthy service and the prevention of fraud
149We continuously analyze and use certain personal data to prevent and detect onli
>ne fraud attempts and other illegal or unwanted activities. This is necessary to 
> maintain our platform as a trustworthy environment as well as for the safety of 
> all travelers. 
150We use personal data for safety and security purposes, including when you report
> a safety concern, when others do so about you, or when we need to identify pers 
>ons in connection with a user account or reservation. When we do this, we may ha 
>ve to stop or put certain reservations on hold until we finish our assessment. I 
>f we have concerns about serious misconduct, we may cancel your upcoming reserva 
>tions or decline your future reservations via our platform. 
151In case of safety or security concerns, we may collect, analyze, and combine wit
>h other information we hold, and/or information from publicly available sources  
>(such as media reports or social media platforms), to prevent or detect harm (in 
>cluding toward our staff or premises). We cannot prevent that some of that infor 
>mation may contain special categories of personal data. 
152In order to detect and prevent fraud and limit other abuse of our platform, we m
>ay use your personal data and analyze your behavior on our platform to assess th 
>e risk of a certain action or transaction you are attempting to make. For exampl 
>e, this may help us determine whether a bot is using our platform rather than a  
>legitimate user, or to determine whether a user is making a fraudulent payment u 
>sing a stolen credit card. 
153For these purposes, we use your contact information, other identifiers (such as 
>IP addresses), reservation details including canceled reservations, reviews, acc 
>ount information, browsing data, location data, communications data, or other in 
>formation that you or another person has provided to us, including images, video 
>, or other media submitted on our platform. 
154We use artificial intelligence to review activity on our platform for fraud and 
>to detect any other forms of misconduct as described in the section How we use a 
>rtificial intelligence and make automated decisions. 
155Legal purposes
156In certain cases, we may need to reuse your information to:
157Handle and resolve legal claims and disputes
158Address possible regulatory investigations
159Enforce our reservation Terms of Service
160Comply with lawful requests from law enforcement
161Comply with laws and regulations that apply to Booking.com
162For example, we may be required to process your reservation history, the details
> of one or more of these reservations and associated payment information. 
163Legal bases for personal data processing
164To process your personal data as previously described, Booking.com relies on sev
>eral legal bases in applicable privacy regulations. This is summarized as follow 
>s: 
165Purpose of personal data processing
166Legal basis and comments
167A. Trip reservationsB. Customer serviceHere Booking.com relies on the legal basi
>s that the processing of personal data is necessary for the performance of a con 
>tract involving you, specifically to finalize and administer your trip reservati 
>on.If the required personal data isn’t provided, Booking.com can’t finalize the  
>trip reservation with the trip provider, nor can we provide customer service to  
>you about it. 
168C. User accounts
169D. Marketing activitiesE. Communicating with youF. Market researchG. Improving o
>ur servicesH. Showing the pricing applicable to youI. Customer reviews and other 
> destination-related informationJ. Call monitoringK. Promotion of safe and trust 
>worthy service and prevention of fraudUnless provided otherwise in this overview 
>, collecting and processing of your personal data for these purposes is based on 
> the legitimate interests of Booking.com or a third party. Before we process per 
>sonal data to serve the legitimate interests of Booking.com or a third party, Bo 
>oking.com balances your rights and interests in the protection of personal data  
>with the rights and interests of Booking.com or those of the third party.The leg 
>itimate interests include, for example, avoiding financial harm from online frau 
>d; maintaining the safety of our platform, customers, and trip providers and sta 
>ff; sharing people’s experiences with prospective travelers; and keeping people  
>informed about offers we think might be of interest.In the unlikely event Bookin 
>g.com would process special categories of personal data in the context of purpos 
>e K, we rely, where applicable, on the fact that processing relates to personal  
>data which are manifestly made public by the individual or other legal bases as  
>may be assessed at the time. 
170L. Legal purposesBooking.com also relies, where applicable, on compliance with l
>egal obligations (e.g. lawful law enforcement requests). 
171All purpose categoriesFinally, where needed under applicable law, Booking.com wi
>ll obtain your consent prior to processing your personal data, including for dir 
>ect marketing purposes or where otherwise required by law. 
172If you wish to object to the processing set out under C to L and no opt-out mech
>anism is available to you directly (for example, in your account settings), cont 
>act us as described in the section Your rights. 
173Back to top
174How we share personal data within Booking.com
175To support the use of Booking.com services, your details may be shared within Bo
>oking.com group entities and the other Booking Holdings Inc. companies described 
> in the section on Our company. 
176How we share personal data within the Booking Holdings Inc. group (BHI)
177We may receive personal data about you from other companies in the BHI group (e.
>g. Agoda or OpenTable), or share your personal data with them, for the following 
> purposes: 
178To provide services (including making, administering, and managing reservations 
>or handling payments) 
179To provide customer service
180To detect, prevent, and investigate fraudulent or other illegal activities and d
>ata breaches, companies within BHI may need to exchange personal data about cert 
>ain persons to ensure all platforms’ users are protected, for example, from onli 
>ne fraud attempts 
181For analytical and product improvement purposes where permitted by applicable la
>w 
182To provide personalized offers or send you marketing communications where permit
>ted 
183For hosting, technical support, overall maintenance, and maintaining security of
> such shared data 
184To ensure compliance with applicable laws
185As applicable and unless indicated otherwise, for purposes A to F, we rely on ou
>r legitimate interests to share and receive personal data. For purpose G, we rel 
>y, where applicable, on compliance with legal obligations (e.g. lawful law enfor 
>cement requests). We also ensure that data flows between companies in the BHI gr 
>oup comply with applicable law, including obtaining your consent where needed pr 
>ior to sharing your personal data with other BHI companies. 
186How we share personal data with third parties
187In certain circumstances, we’ll share your personal data with third parties. The
>se third parties include: 
188The trip provider you booked with
189In order to complete your trip reservation, we need to transfer relevant reserva
>tion details to the trip provider you have chosen. 
190Depending on the trip reservation and the trip provider, the details we share ca
>n include your name, contact and payment details, the names of the people accomp 
>anying you, and any other relevant information (e.g. check-in/check-out dates),  
>including preferences you specified when you made your trip reservation. 
191In certain cases, we also provide some summary information about you to the trip
> provider. This can include: 
192Whether your account is verified
193Whether you’ve booked with the trip provider in the past
194The number of completed reservations you’ve made with us
195The absence of reports to Booking.com regarding misconduct involving you
196The percentage of reservations you may have canceled in the past on our platform
197Whether you’ve given reviews about past reservations
198If you have a query about your trip, we may contact the trip provider to handle 
>your request. Unless payment is made to Booking.com itself during the reservatio 
>n process, we need to forward your credit card details to the trip provider you  
>chose for payment processing. 
199To resolve possible trip-related claims or disputes or any other kind of custome
>r service issue, we may provide the trip provider on an as-needed basis with you 
>r contact details and other information about the reservation, claim, or dispute 
>. This can include, for example, your email address and a copy of your reservati 
>on confirmation to confirm that the trip reservation was made or the reasons for 
> its cancellation. 
200Trip providers will further process your personal data outside of the control of
> Booking.com to prepare for arriving and departing guests, for example. Trip pro 
>viders may also ask for additional personal data, for instance to provide additi 
>onal services and to comply with local requirements and restrictions. If availab 
>le, read the privacy notice of the trip provider to understand how they process  
>your personal data. 
201Strategic partners
202We work with many strategic partners around the world. These strategic partners 
>distribute and advertise Booking.com services, including the services and produc 
>ts of our trip providers. Depending on the strategic partner, you may make your  
>trip reservation through: 
203our website that’s operated in partnership with a strategic partner; or
204strategic partners’ websites or mobile apps.
205For the former, the strategic partners will receive certain personal data relate
>d to your specific reservation and your interactions on these websites. This is  
>for the legitimate interest of Booking.com or our strategic partners. 
206For the latter, certain personal data that you give them, such as your name and 
>email address, your address, payment details, and other relevant information, wi 
>ll be forwarded to us to finalize and manage your trip reservation. With these s 
>trategic partners, we may act as joint controllers for processing of specific pe 
>rsonal data. When we do act as joint controllers, you will be informed, includin 
>g to which joint controller to address your specific request to exercise rights. 
> We may collaborate with our joint controllers to ensure an adequate response to 
> your request. 
207For fraud detection and prevention purposes, we may also exchange information ab
>out our users with strategic partners – but only when strictly necessary. 
208Connectivity providers
209Many trip providers contract with specific third-party companies (often referred
> to as “connectivity providers”) to automate the routing of reservation informat 
>ion from Booking.com and other members of the travel industry to them. 
210Connectivity providers act on behalf of trip providers (rather than Booking.com)
> and forward reservation information to them so they can manage their reservatio 
>ns in their systems. 
211Third-party service providers
212We use service providers to support us in providing our trip services. The servi
>ces these third-party companies provide include: 
213Customer support
214Industry/market research
215Fraud detection and prevention (including anti-fraud screening)
216Insurance coverage claims handling
217Payment processing
218We use third parties to electronically process payments, handle chargebacks, or 
>provide billing collection services. The payment service providers may, in some  
>cases, use your personal data for their own purposes, such as to detect and prev 
>ent fraud attempts and to comply with legal obligations applicable to them. 
219When a chargeback is requested for your trip reservation, either by you or by th
>e holder of the credit card used to make your reservation, we need to share cert 
>ain reservation details with the payment service provider and the relevant finan 
>cial service organization so they can handle the chargeback. This may also inclu 
>de a copy of your reservation confirmation or the IP address used to make your r 
>eservation. 
220We may also share information with relevant financial institutions, if we consid
>er it strictly necessary for fraud prevention purposes, for example, to prevent  
>the fraudulent use of a stolen credit card. 
221Marketing services
222We may share some of your personal data (such as identifiers) with advertising p
>artners, as part of the marketing of our trip services through third parties (to 
> ensure that relevant advertisements are shown to the right audience and to meas 
>ure the effectiveness of different marketing activities). 
223We use techniques such as hashing specific personal data (e.g. email address, te
>lephone number) to enable matching with data in one or more of their databases.  
>Such techniques limit what the receiving third-party company can do with the per 
>sonal data we selectively share with them. 
224When sharing audience insights with advertising partners and other third parties
>, we ensure that your personal data is aggregated and pseudonymized so the adver 
>tising partners and other parties cannot directly identify you (e.g. through the 
> use of data clean rooms). These pseudonymized insights are used to develop cust 
>omized media proposals and pitches for our partners. 
225As part of the account verification process, we may share some of your account d
>ata (such as your name, email address, phone number, passport number, physical a 
>ddress), linked social media account, passport, or other identification document 
>(s) with a third party. A third party may use a detection system to verify that  
>you are a real person and not a bot. This process is automated, and the data is  
>not retained beyond what is necessary for verification. 
226Other professional third parties
227In some cases (e.g. disputes, legal claims, or as part of auditing activities), 
>we may need to share your personal data with representatives of professional ser 
>vice organizations. These representatives can include legal counsels at law firm 
>s as well as auditors. We only share your personal data to the extent that is ne 
>cessary and in line with contractual and other obligations applicable to them. 
228Competent authorities
229We follow specific protocols when law enforcement agencies and other government 
>bodies request that we disclose personal data about one or more travelers in con 
>nection with a possible criminal matter. We may also disclose personal data to l 
>aw enforcement agencies in connection with possible cases of fraud. 
230We follow similar protocols where, for example, EU and local laws additionally r
>equire us to share personal data with a competent authority, such as a tax autho 
>rity. We may be required to disclose personal data to: 
231Comply with a legal obligation, for instance, under applicable short-term rental
> laws 
232Protect and defend our rights or the rights and interests of our business partne
>rs. 
233Other business partners
234We may share personal data in other instances with other business partners. Thes
>e include: 
235Insurance companies: If an insurance claim is made, concerning you and a trip pr
>ovider, we may provide the necessary data (including personal data) to the insur 
>ance company and their appointed representatives for further processing. 
236Other trip providers: We may present you with a “Partner offer.” When you book a
>n accommodation marked “Partner offer,” your reservation will be facilitated by  
>a trip provider who is separate from the accommodation you’re booking. As part o 
>f the reservation process, we’ll need to share some relevant personal data with  
>this trip provider. If you book a “Partner offer,” review the information provid 
>ed in the reservation process or check your reservation confirmation for more in 
>formation about the trip provider and how your personal data will be further pro 
>cessed by them. 
237Safeguards for international transfers of personal data
238Booking.com is a business that connects travelers and partners around the world.
> The data that we collect from you, as described in this privacy notice, could b 
>e accessible from, transferred to, or stored in countries that may not have the  
>same data protection laws as those of the country in which you initially provide 
>d the information. In any case, we apply appropriate safeguards to make sure tha 
>t cross-border transfers of personal data comply with applicable law and seek to 
> ensure that your data continues to receive a comparable level of protection. 
239In particular, if you’re in the European Economic Area (EEA) and your personal d
>ata is transferred to third-party service providers in countries not considered  
>adequate by the European Commission (EC), we establish and implement appropriate 
> contractual, organizational, and technical measures with these third-party comp 
>anies. This is done by using Standard Contractual Clauses as approved by the EC, 
> by examining the countries to which the data may be transferred, and by imposin 
>g specific technical and organizational measures. 
240In certain cases, we transfer your data outside the EEA because it’s necessary t
>o conclude or perform the contract we have with you. For example, if you make a  
>trip reservation involving a trip provider or strategic partner operating outsid 
>e the EEA, it’s likely to require that we transfer data about your specific rese 
>rvation outside the EEA. 
241For transfers of your personal data outside of the United Kingdom (UK), we apply
> the equivalent mechanisms and appropriate safeguards for the UK. 
242For transfers within Booking.com group entities, we've implemented Binding Corpo
>rate Rules (BCRs) as a further safeguard to help ensure your data remains approp 
>riately protected when transferred outside of the EEA. You can find information  
>about our BCRs here. 
243You can ask us for more information on our implemented safeguards by contacting 
>us as described in the section Your rights. 
244Back to top
245Information regarding specific markets and products & services
246Depending on the type of product or service you use and other factors such as wh
>ere you live, we may have additional information to provide you which supplement 
>s or even replaces the information elsewhere in this notice. Review those follow 
>ing sections which apply to you in order to have the full picture. 
247Ground transportation
248If you use our ground transportation services, the information in this section a
>pplies to you. It adds to, or replaces, the information in other parts of this p 
>rivacy notice. 
249In addition to what we list in Personal data you give to us, for a car rental re
>servation we might also ask for your home address, billing address, phone number 
>, date and place of birth, passport and driver’s license info, government-issued 
> ID (where required by law), and the names of any additional drivers. For a priv 
>ate or public transportation reservation, we might ask for your pick-up and drop 
>-off address (if you book a journey such as a car or an airport transfer). We mi 
>ght also ask for your date of birth or age range for some public transportation  
>tickets (e.g. child or senior tickets) and the names of any additional passenger 
>s. 
250In addition to what's described in the section Personal data we receive from oth
>er sources, car rental, private, or public transportation companies may also sha 
>re information about you with us. This could happen if you need support with or  
>have questions about a pending reservation, or if disputes or other issues arise 
> about a reservation. 
251In addition to what is described in the section How we share personal data with 
>third parties, if the car rental company you select on our platform participates 
> in our pre-registration scheme, the details we share can also include your emai 
>l address, home address, phone number, date and place of birth, passport, and dr 
>iver’s license information if you have provided this information to us. Providin 
>g further pre-registration information will enhance your pick-up experience, but 
> it’s optional and you’ll still be able to pick up your rental car even if you d 
>on’t provide any pre-registration information. 
252Note that, sometimes, at the direction of the ground transportation provider, we
>’ll need to share your personal data with parties related to the provider in ord 
>er to finalize and administer your reservation. These parties might include othe 
>r entities of the provider’s corporate group or service providers, drivers, or e 
>nd fleets who are handling the data on the provider’s behalf. 
253Car rental companies may also ask for additional personal data, for example, to 
>provide additional services or to comply with local restrictions. Be aware that  
>any information you provide directly to the company/companies supplying your car 
> and/or related products will be stored and used in accordance with their own pr 
>ivacy notice(s) and terms and conditions. 
254Back to top
255Insurance
256If you purchase an insurance product while using our platform, the information i
>n this section applies to you. It adds to, or replaces, the information in other 
> parts of this privacy notice. If you live in the US and purchase an insurance p 
>roduct, then our section on US insurance applies to you instead. 
257The offering of insurance can involve multiple parties, such as intermediaries, 
>underwriters, and other agents. Where Booking.com Distribution B.V. is involved, 
> it will act as the intermediary and authorized agent or appointed representativ 
>e (depending on the jurisdiction) on behalf of the insurer, by offering insuranc 
>e products and services to Booking.com customers. 
258Review the information provided during the reservation process for more informat
>ion about us and the parties who work together with us to offer you these produc 
>ts and services. The details of the insurer will be visible in the insurance pol 
>icy and related documentation provided to you. 
259When offering insurance, we may have to use and share personal data that is rele
>vant to the insurance product. This data relates to you as a potential or actual 
> policyholder, the beneficiaries under a policy, family members, claimants, and  
>other parties involved in a claim: 
260To provide offers, arrange insurance cover and handle insurance claims, some per
>sonal data, provided to us during the reservation process (“General Order Data”) 
>, may have to be shared within other Booking.com entities. You may also be asked 
> to provide additional information, such as names of family members or other ben 
>eficiaries or details about a claim (“Insurance-Specific Data”). 
261If you make a claim under an insurance policy, this claim may be directly handle
>d by the insurer. This means that you may be asked to provide personal data in o 
>rder to submit the claim directly to them. The insurer will inform you according 
>ly at the point of collection of your information. When your claim is handled by 
> the insurer, we may receive information about the status of your claim in order 
> to provide you with customer support services. 
262For further information about the relationship between Booking.com and Booking.c
>om Distribution B.V., and to exercise your rights regarding personal data that i 
>s collected through the Booking.com platform, contact us as described in the sec 
>tion Your rights. 
263Insurance-related call recordings may be kept for up to 12 months to comply with
> specific provisions from insurance-related laws and regulations. If you purchas 
>e an insurance product over the phone, we can verify and confirm your insurance  
>purchase in the event of disputes. 
264Back to top
265US Insurance
266If you purchase an insurance product while using our platform and live in the US
>, the information in this section applies to you. It adds to, or replaces, the r 
>elevant information in other parts of this privacy notice. If you do not live in 
> the US and purchase an insurance product then this section on Insurance applies 
> to you instead. 
267Where we refer to personal data in this section of the privacy notice, it means 
>the same as personal information under California law and non-public personal in 
>formation under, for example, the Gramm-Leach-Bliley Act. 
268We generally collect personal data as part of providing insurance products. We, 
>alongside our contracted insurer, are each individually responsible for determin 
>ing how your personal data will be handled for our respective business processes 
>. Accordingly, if you disclose personal data to us in connection with the purcha 
>se of an insurance product, we encourage you to also review the insurer’s privac 
>y notice to understand how your personal data will be handled by them. 
269Responsible parties
270The Booking.com entities responsible for offering insurance product options on o
>ur platform, and the associated processing of your personal data, are Booking.co 
>m B.V. and Booking.com Distribution Insurance Solutions, LLC (“BDIS”). 
271Booking.com Distribution B.V. (“BDBV”) is the designated company manager of BDIS
>. The details of the insurer will be visible in the insurance policy and related 
> documentation provided to you when you purchase insurance on our platform. 
272The insurance products you purchase are distributed by BDIS. BDIS is a Delaware 
>Limited Liability Company registered to conduct business in all states, as well  
>as the District of Columbia, and is a duly licensed insurance producer in all st 
>ates and the District of Columbia. BDIS has a resident license in Connecticut, w 
>ith offices in Connecticut at 800 Connecticut Ave, Norwalk, CT 06854. The BDIS C 
>onnecticut Resident Producer License Number is 3002601274. 
273Where BDIS is the distributor, offering an insurer’s insurance products and serv
>ices to Booking.com customers that live in the US, it acts as a controller for a 
>ny processing of personal data it undertakes outside of Booking.com B.V. systems 
>. Booking.com B.V. acts as a controller for any personal data it collects on our 
> platform for insurance purposes. 
274Personal data we collect
275In addition to what we list in the section Personal data you give to us, to offe
>r you insurance we might also collect: 
276Individual details: name, address (and proof of address), other contact details,
> gender, marital status, family details, date and place of birth, professional o 
>r employment-related information (e.g. employer and business travel details, job 
> title and employment history), relationship to the policyholder, insured, benef 
>iciary or claimant, images, visual information (e.g. any photos you upload on yo 
>ur account); 
277Unique Identification details: identification numbers issued by government bodie
>s or agencies (e.g. social security or national insurance number, passport numbe 
>r, ID number, tax identification number, driver’s license number); 
278Financial information: payment card number and information, bank account numbers
> and account details, income, and other financial information; 
279Insured risk: information about the insured risk, which contains personal data a
>nd may include, only to the extent relevant to the risk being insured:Health dat 
>a: current or former physical or mental medical conditions, health status, injur 
>y or disability information, medical procedures performed, relevant personal hab 
>its (e.g. smoking or consumption of alcohol), prescription information, medical  
>history; 
280Criminal records data: criminal convictions, including driving offenses; and
281Other special categories of personal data: racial or ethnic origin, biometric da
>ta (for example from a passport or identity document that is used to identify th 
>e passport or document holder); 
282Policy information: information about the quotes you receive and the policies yo
>u obtain; 
283Credit and anti-fraud data: credit history and credit score, information about f
>raud convictions, allegations of crimes, and sanctions details received from var 
>ious anti-fraud and sanctions databases, regulators, or law enforcement agencies 
>; 
284Previous claims: information about previous claims, which may include health dat
>a, criminal records data, and other special categories of personal data (as desc 
>ribed in the Insured risk definition); 
285Current claims: information about current claims, which may include health data,
> criminal records data, and other special categories of personal data (as descri 
>bed in the Insured risk definition); 
286Marketing data: whether or not the individual has consented to receive marketing
> from us and/or from third parties and/or their marketing preferences; and 
287Website and communication usage: such as internet and other electronic network a
>ctivity information, computer, device, and connection information (e.g. IP addre 
>ss, browser type, domain name, operating system, unique device identifier), deta 
>ils of your visits to our websites or apps, and information collected through co 
>okies and other tracking technologies, including traffic data, location data, we 
>b logs, and other communication data, and the resources that you access. 
288Background checking information: such as inclusion on a sanctions list or a publ
>ic list of disqualified directors, the existence of previous or alleged criminal 
> offenses, or confirmation of clean criminal records, and information in relatio 
>n to politically exposed persons (“PEPs”). 
289Inferences (e.g. analytics and preferences)
290Comments, feedback, or other information provided to us: such as social media in
>teractions with our social media presence, comments provided on feedback forms o 
>r surveys, and questions or information sent to our support services. 
291Recipients of your personal data
292We may share certain elements of your personal data with third parties, which un
>der US state privacy laws may be considered the sale of personal data. This may  
>include information related to inferences and analytics. We may also share your  
>personal data with service providers who assist us with delivering marketing mes 
>sages or advertisements. 
293In addition to the information provided in the sections on “How we share persona
>l data…”, we may share your personal data with the following categories of recip 
>ients where necessary to offer, administer, and manage the insurance products an 
>d services provided to you: 
294Insurance market participants: Where necessary to offer, administer, and manage 
>the insurance products and services provided to you, such as insurers and insura 
>nce underwriters, reinsurers, agents, brokers, producers, and claims adjusters.  
>The insurance underwriter is the insurer that is underwriting your insurance sta 
>tement and is named in your policy documentation. 
295Vetting and risk management agencies: Such as credit reference, criminal record,
> fraud prevention, data validation, and other professional advisory agencies, wh 
>ere necessary to prevent and detect fraud in the insurance industry and take ste 
>ps to assess the risk in relation to prospective or existing insurance policies  
>and services; 
296Legal advisers, claims adjusters, and claims investigators: Where necessary to i
>nvestigate, adjudicate, or defend legal claims, insurance claims, or other claim 
>s of similar nature; 
297Medical professionals: e.g. Where you provide health information in connection w
>ith a claim against your insurance policy; 
298Law enforcement bodies: Where necessary to facilitate the prevention or detectio
>n of crime or the apprehension or prosecution of offenders; 
299Public authorities, regulators, and government bodies: Where necessary for us to
> comply with our legal and regulatory obligations; 
300Third-party suppliers: where we outsource our processing operations to suppliers
> that process personal data on our behalf. These processing operations shall rem 
>ain under our control and will be carried out in accordance with our security st 
>andards and strict instructions; 
301Successors of the business: where Booking.com or the insurance products and serv
>ices are sold to, acquired by, or merged with another organization, in whole or  
>in part. Where personal data is shared in these circumstances, it will continue  
>to be used in accordance with this privacy notice; 
302How your personal data is processed and used for insurance products and services
303When offering insurance, BDIS may have to use and share personal data that is re
>levant to underwrite and sell the insurance product. This list of information re 
>lates to you as a potential or actual policyholder, and to the beneficiaries und 
>er a policy, family members, claimants, and other parties involved in a claim. 
304In order to transact in insurance, provide offers, arrange insurance coverage, a
>nd handle insurance claims (where relevant), the personal data you provide to us 
> during the booking process is shared with BDIS, potentially other parties retai 
>ned by Booking.com, third-party administrators of claims, and the insurer provid 
>ing the policy. This may include any of the details in section 2 and travel deta 
>ils. Additional information may also be requested in order to provide the insura 
>nce coverage and services and in order to issue a policy and/or handle an insura 
>nce claim, including names of family members, medical information and records, a 
>nd/or other beneficiaries’ information, as well as other information necessary t 
>o conduct or support the investigation of an insurance claim (“Insurance-Specifi 
>c Data”). 
305If you make a claim under an insurance policy, this claim may be directly handle
>d by BDIS, by the insurer, or by a third-party administrator. This means that yo 
>u may be asked to provide personal data in order to submit the claim directly to 
> the claims adjuster. The insurer will inform you accordingly at the point of co 
>llection of your information. When your claim is handled by the insurer, BDIS an 
>d/or BDBV may receive information about the status of your claim in order to pro 
>vide you with customer support services. 
306In addition to the purposes described in Purposes of collecting and processing y
>our personal data, we use the information we collect about you in connection wit 
>h the insurance products and services to: 
307Offer, administer, and manage the insurance products and services provided to yo
>u, including providing initial and renewal quotations and client care informatio 
>n; 
308Carry out due diligence, identity, credit reference, bankruptcy, sanctions, data
> validation, anti-money laundering, “Know Your Customer,” and other business acc 
>eptance, vetting, and risk management agency checks; 
309Apply the insurer’s product-specific eligibility rules to allow them to evaluate
> risks relating to your prospective or existing insurance policy; 
310Process payments, including your payments for the insurance premium and any adju
>stments; 
311Support or assist the insurer to administer, investigate, and settle claims or c
>omplaints in relation to insurance policies and/or the services provided; 
312Facilitate the prevention, detection, and investigation of crime and the apprehe
>nsion or prosecution of offenders; 
313Enforce our agreements, trace debtors, and recover any outstanding debt in conne
>ction with the insurance products and services provided; 
314Fulfill legal and regulatory obligations, resolve disputes, and monitor complian
>ce with same; 
315Support and/or assist insurers in performing analytics for risk modeling purpose
>s and trends; 
316Conduct market research and canvas your views about the insurance products and s
>ervices to develop and improve our products and services generally; 
317Research, audit, report, and for other business operations purposes, including d
>etermining the effectiveness of our promotional campaigns and evaluating busines 
>s performance; and 
318Perform benchmarking, modeling, market research, and data analyses associated wi
>th the development of new and existing processes, products, and services. 
319Impact of failing to provide information
320You are required to provide any personal data we reasonably require (in a form a
>cceptable to us) to meet our obligations in connection with the insurance produc 
>ts and services we provide to you, including any legal and regulatory obligation 
>s. If the information provided is either incomplete and/or inaccurate, we may be 
> unable to offer the insurance products and/or services to you and/or we may ter 
>minate the services provided with immediate effect. This is because we may be re 
>quired to do so in accordance with the applicable federal and state laws, rules, 
> and regulations of all states. 
321For California Residents – California Law
322Service Provider
323We may act as service providers under the California Consumer Protection Act (CC
>PA). This means that we may collect and use Personal Information on behalf of an 
>other company (for example, where BDIS provides insurance products and services  
>to third-party insurers and producers). Where your Personal Information is proce 
>ssed by us acting as a service provider, that other company’s privacy notice wil 
>l explain its privacy practices. Note that in some instances, BDIS and other Boo 
>king.com companies or business units may be acting as a service provider for oth 
>er members of Booking.com, and, in those instances, this section of the privacy  
>notice will apply. If you make a request to us to exercise your rights where we  
>act as a service provider under the CCPA, we may be required to disclose your re 
>quest to the relevant company. 
324Personal Information Not Covered by this California Section of the Privacy Notic
>e 
325The following sets out some of the categories of Personal Information that are n
>ot subject to the CCPA, and therefore are not covered by this section of the Not 
>ice. Note that other sections of the Notice may still apply in addition to other 
> privacy notices that we may issue addressing our specific relationship with you 
>, including privacy notices that are sent to individuals. 
326Health or medical information that we collect and that is subject to the Health 
>Insurance Portability and Accountability Act of 1996 (“HIPAA”), the California C 
>onfidentiality of Medical Information Act, or the Health Information Technology  
>for Economic and Clinical Health Act. For this type of data, a separate HIPAA pr 
>ivacy notice is provided to certain individual consumers as required under appli 
>cable laws, rules, and regulations. 
327Information we collect in connection with the issuance of financial products or 
>services to you that are to be used primarily for your personal, family, or hous 
>ehold purposes and that is subject to the Gramm-Leach-Bliley Act (“GLBA”) or the 
> California Financial Information Privacy Act. For example, where we handle a cl 
>aim for you as an individual. Note that this exclusion may not apply to all of y 
>our Personal Information, including to personal information collected before you 
> become a customer. 
328Information we collect and provide for use that is subject to the Fair Credit Re
>porting Act. 
329Information we collect as a motor vehicle record and that is subject to the Driv
>er's Privacy Protection Act of 1994. 
330Publicly available information from government records and information we have a
> reasonable basis to believe is lawfully made available to the general public by 
> you or by widely distributed media, or by a person to whom you have disclosed t 
>he information and not restricted it to a specific audience. 
331De-identified or aggregated information.
332Categories of Personal Information Collected & Disclosed
333The following identifies the categories of Personal Information we may collect a
>bout you. Note that our collection, use, and disclosure of Personal Information  
>about you will vary depending upon the circumstances and nature of our interacti 
>ons or relationship with you. 
334Depending on how you use our insurance products and services, we, the insurer, o
>r the third-party claims administrative company may collect (or you might provid 
>e) the following categories of Personal Information: 
335Identifiers, such as real name, alias, job title, address, email address, date o
>f birth, policy number, salary information, social security number, driver’s lic 
>ense number, other government identifiers, credit card number, and tax ID. 
336Online Identifiers, such as unique personal identifiers, device IDs, ad IDs, IP 
>addresses, and cookie data. 
337Customer or Claimant Records, such as paper or electronic customer or claimant r
>ecords containing Personal Information, as well as information provided by an in 
>surance broker/agent or reinsurer for underwriting purposes and information incl 
>uded in a list of claims, such as name, signature, physical characteristics or d 
>escription, address, telephone number, education, current employment, employment 
> history, social security number, passport number, driver’s license or state ide 
>ntification card number, insurance policy number, bank account number, payment c 
>ard number, gender, height, weight, medical information (including reports and m 
>edical bills), health insurance information, details about home address, securit 
>y and travel plan arrangements, records of personal property, products or servic 
>es purchased or obtained. 
338Financial Information, such as your bank account or credit card number and other
> payment details. 
339Characteristics of Protected Classifications under California Law, such as age (
>40 years or older), race, national ancestry, national origin, citizenship, relig 
>ion or creed, marital status, pregnancy, medical condition, physical or mental d 
>isability, sex, sexual orientation, and veteran or military status. 
340Usage Data, such as Internet or other electronic network activity information re
>garding a California resident's interaction with portals, Internet websites, app 
>lications, or advertisements, including, but not limited to, browsing history, c 
>lickstream data, search history, and content of public posts. 
341Biometric Information, such as individual biological or behavioral characteristi
>cs including measurements of physical characteristics such as height, weight and 
> blood pressure, sleep, health, or exercise data that contain identifying inform 
>ation. 
342Education Information, such as education records directly related to a student m
>aintained by an educational institution or party acting on its behalf, such as g 
>rades, transcripts, class lists, student schedules, student identification codes 
>, and student disciplinary records. 
343Geolocation Data, such as physical location or movements.
344Audio, Video, and Other Electronic Data, such as audio information including cal
>l recordings, video and photographs, recorded meetings and webinars, and CCTV fo 
>otage to secure our offices and premises. 
345Professional or Employment-Related Information, such as employment history, qual
>ifications, licensing, and disciplinary record. 
346Inferences and Preferences, such as inferences drawn from any of the information
> described in this section about a consumer including inferences reflecting the  
>consumer’s preferences, characteristics, behavior, and abilities. 
347Sensitive Personal Information, such as social security number, driver’s license
> number, racial or ethnic origin, religious or philosophical beliefs, medical co 
>ndition, and physical or mental disability. 
348Sources of Personal Information
349We generally collect Personal Information from the following categories of sourc
>es: 
350Directly from you and automatically;
351Our affiliates, sister companies, and subsidiaries;
352Brokers and agents;
353Corporate policyholders; and
354Our vendors and service providers (e.g. third-party administrators).
355Purposes for Collecting and Disclosing Personal Information
356In addition to the purposes described in Purposes of collecting and processing y
>our personal data, we collect and otherwise process the personal information we  
>collect for the following business or commercial purposes: 
357Inferences;
358Find locations on request.
359If you would like more information about the recipients of your personal informa
>tion, see also the sections on “How we share personal data.” 
360Sensitive Personal Information
361We use and disclose sensitive personal information permitted by law and as reaso
>nably necessary and proportionate: (i) to perform our services requested by you; 
> (ii) to help ensure security and integrity, including to prevent, detect, and i 
>nvestigate security incidents; (iii) to detect, prevent, and respond to maliciou 
>s, fraudulent, deceptive, or illegal conduct; (iv) to verify or maintain the qua 
>lity and safety of our services; (v) for compliance with our legal obligations;  
>(vi) to our service providers who perform services on our behalf; and (vii) for  
>purposes other than inferring characteristics about you. 
362Retention of Personal Information
363We retain the Personal Information we collect only as reasonably necessary for t
>he purposes described in this notice or otherwise disclosed to you at the time o 
>f collection. For example, we will retain certain identifiers for as long as it  
>is necessary to comply with our tax, accounting, and recordkeeping obligations,  
>to administer certain policies and coverage, and for research, development, and  
>safety purposes, as well as an additional period of time as necessary to protect 
>, defend, or establish our rights, defend against potential claims, and to compl 
>y with our legal obligations. From time to time, we may also de-identify your Pe 
>rsonal Information, retain it, and use it for a business purpose in compliance w 
>ith CCPA. 
364Disclosure of Personal Information to Third Parties and Other Recipients
365The categories of Personal Information we may have disclosed for a business purp
>ose in the preceding twelve (12) months include: 
366Identifiers (e.g. your name, account number, email address, IP address, governme
>nt-issued identification number) 
367Financial, medical, or health insurance information (e.g., your bank account num
>ber, payment card number, or medical information—if provided by you or on your b 
>ehalf) 
368Characteristics of protected classifications under California or federal law (e.
>g., your gender, religion, or sexual orientation) 
369Commercial information (e.g., your purchase information or buying history)
370Internet or other electronic network activity information (e.g., information abo
>ut your website or app usage) 
371Geolocation data (e.g. your physical location)
372Visual information (e.g. any photographs you upload on your account)
373Inferences (e.g. analytics and preferences)
374Professional or employment-related information (e.g., employer and business trav
>el details) 
375Sensitive information (e.g. driver’s license, state identification or passport n
>umber, account sign-in details, communications between you and a Trip Provider v 
>ia Booking.com) 
376If you would like more information about the categories previously mentioned, th
>e specific types of personal information we collect, or the purposes for which w 
>e collect them, see also the sections on Personal data we collect and process an 
>d Purposes of collecting and processing your personal data. 
377The categories of third parties and other recipients to whom we may disclose per
>sonal information for a business purpose may include: 
378Agents and brokers;
379Insurers;
380Reinsurers.
381We may “share” the following categories of Personal Information: online identifi
>ers and usage data. We disclose this information to third-party advertising netw 
>orks, analytics providers, and social networks for purposes of marketing and adv 
>ertising. 
382Your rights
383If you live in the US (other than in California), and would like to understand a
>nd exercise your rights, see our section on US (other than California). 
384To understand and exercise your rights under California law, see our section on 
>California. 
385Back to top
386California
387If you live in California, the information in this section applies to you. It ad
>ds to, or replaces, the information in other parts of this privacy notice. 
388Where we refer to personal data elsewhere in this privacy notice, it means the s
>ame as personal information under California law. 
389The categories of personal information we may collect about you are as follows:
390Identifiers (e.g. your name, email address, IP address)
391Financial, medical, or health insurance info (e.g. your bank account number, pay
>ment card number, or medical information – if provided by you) 
392Characteristics of protected classifications under California or federal law (e.
>g. your gender, religion, or sexual orientation – if provided by you) 
393Commercial information (e.g. your purchase information or buying history)
394Internet or other electronic network activity information (e.g. about your websi
>te or mobile app usage) 
395Geolocation data (e.g. your physical location)
396Audio, visual, or other similar information (e.g. any photographs you upload on 
>your account) 
397Professional or employment-related information (e.g. employer and business trave
>l details – if provided by you) 
398Inferences (e.g. analytics and preferences)
399Sensitive information (e.g. driver’s license, state ID or passport number, accou
>nt sign-in details, communications between you and a trip provider via our platf 
>orm) 
400We may share certain parts of your personal information with third parties, whic
>h under California law can be treated as a “sale” of information. This may inclu 
>de information related to (A) Identifiers, (D) Commercial information, (F) Geolo 
>cation data, (E) Internet activity, and (I) Inferences, as previously described. 
401If you subscribe to receive SMS or other text messages, we will not share your t
>ext messaging opt-in data and consent with third parties for their own marketing 
> or promotional purposes. We may share your personal data, including your consen 
>t status, with third parties that assist us in providing our messaging services. 
402You can choose how your personal data is used by us as described in the section 
>Your rights and other rights as follows: 
403Right
404Description
405Opt out of the selling or sharing of dataYou can ask us not to sell or share you
>r personal information with third parties. 
406Opt out of cross-context behavioral advertisingYou can ask us not to use your pe
>rsonal data for cross-context behavioral advertising. 
407Limit use and disclosure of sensitive personal informationYou can ask us to limi
>t the use and disclosure of personal information to what’s necessary to provide  
>our services to you. 
408If you’re a parent, legal guardian, or the authorized agent of a consumer and wi
>sh to exercise rights on behalf of a consumer, contact us as described in Your r 
>ights. We may need to verify your identity and authorization before completing t 
>he request. 
409Booking.com has compiled the following statistics about the receipt and handling
> of requests identified as being submitted under the California Consumer Privacy 
> Act by California consumers between January 1, 2024, and December 31, 2024: 
410Booking.com group entities
411Other Booking Holdings Inc. companies as described in the section on Our company
412Number of “requests to know” that we received, complied with (wholly or in part)
>, or denied11789 
413Number of “requests to delete” that we received, complied with (wholly or in par
>t), or denied:1583817 
414Number of “requests to opt out of sales” that we complied with (wholly or in par
>t) or denied27402061 
415Average number of days we took to substantially respond to requests to know, del
>ete, or opt out4.80.7 
416Notice of financial incentive
417We offer the Genius loyalty program to enable you to receive certain discounted 
>Genius rates, services and other benefits. The Genius rate is a discounted rate  
>offered by participating Trip Providers or business partners for certain product 
>s or services. 
418Genius is a free loyalty program that offers you discounts and other travel perk
>s. You’re automatically enrolled in the Genius program when you sign up for a Bo 
>oking.com account. Signing up for a Booking.com account is voluntary, and you ma 
>y delete your Booking.com account at any time by following the instructions in t 
>he Your Rights section. Note that while exercising other data privacy rights typ 
>ically will not impact your ability to participate in the Genius program. Howeve 
>r, certain requests, like exercising your right to erasure, may result in your w 
>ithdrawal from the Genius program as well. We may provide additional terms that  
>apply to a particular financial incentive, and those terms will be presented to  
>you during the sign-up process. 
419California law requires us to help you understand how the value of our customer’
>s data compares to the value of the benefits we provide through the Genius progr 
>am. We don’t assign a monetary value to the data that we collect in connection w 
>ith the Genius program or other financial incentives. The value of the financial 
> incentives we offer is reasonably related to the value of having you as a retur 
>ning customer and understanding your interests better. However, we believe in go 
>od faith that the value received from the Genius program is greater than the val 
>ue we receive from the use of the personal information. The method for calculati 
>ng the value would include the value of anticipated revenue from the Genius prog 
>ram; costs associated with facilitating and managing the incentive or Genius pro 
>gram; expenses incurred in the storage, retention, and use of the information; a 
>nd all other costs reasonably related to the incentive or Genius program. 
420Genius Reward Visa Signature® Credit Card
421If you apply for a Genius Reward Visa Signature® Credit Card (“card”), we shall 
>share certain personal information with Imprint Payments, Inc. for the purpose o 
>f providing you with travel credits as defined in the terms and conditions that  
>you receive when you apply for the card (“card terms”). Imprint Payments, Inc, a 
>s recipient of your personal information, manages our co-branded credit card pro 
>gram and acts as an independent business. 
422For the purpose of awarding you rewards under this program, we shall share with 
>Imprint Payments, Inc.: 
423Information related to all trip reservations made using your card or associated 
>additional cards on Booking.com; 
424Information related to all trip reservations made by you while logged in to your
> Booking.com account, regardless of the form of payment used. 
425The application for this card is voluntary and is subject to approval in accorda
>nce with the card terms. If you exercise your right of erasure of your Booking.c 
>om account, your cardholder rights will not be affected. However, you will not b 
>e able to receive rewards under this program. You can withdraw from the program, 
> as outlined in the card terms. 
426Back to top
427How we protect personal data
428We combine people, processes, and technology to protect your personal data and r
>espect your privacy. 
429This includes, among other things, that we:
430Maintain a comprehensive framework of security policies, procedures, and protoco
>ls 
431Employ personnel dedicated to cybersecurity and data protection
432Keep staff alert to security risks through continual security training and aware
>ness activities 
433Use up-to-date security technologies such as encryption and data leakage prevent
>ion to help guard against unauthorized data disclosure or destruction 
434Maintain inventories to provide oversight over processes, systems, and data asse
>ts 
435Use multiple systems for fraud prevention/detection and continuous system monito
>ring, including for security purposes 
436Use identity and access management and other logical and physical access restric
>tions to control that only authorized personnel can access personal data 
437Maintain and test protocols to respond to reports about possible incidents and d
>ata breaches 
438Verify and enhance our security systems, procedures, and protocols on a recurrin
>g basis 
439Impose equivalent measures on third parties we appoint
440We use retention practices to keep and, where possible under applicable law, dis
>pose of personal data. Generally, we keep your personal data for as long as is n 
>ecessary to: 
441Enable you to use our services or to provide our services to you
442Prevent and detect online fraud attempts and/or other illegal activities
443Comply with legal obligations such as those from accounting and tax laws
444Resolve any disputes and legal claims
445How you can further protect your personal data on Booking.com
446Although not mandatory for your use of the Booking.com platform, we recommend th
>at you: 
447Create an account where available on our platform. By using an account, you can 
>protect access to your data, such as your reservation history and your Wallet, f 
>or example, with a strong password as well as two-factor authentication. 
448Use unique passwords for every online service, including for your Booking.com ac
>count. If you reuse username and password combinations across multiple services  
>and one of these services suffers a data leak, malicious actors typically try us 
>ing the same combinations to gain access to your user accounts at other online s 
>ervices. Where we detect such malicious attacks impacting travelers, we quickly  
>take countermeasures such as blocking accounts at risk and alerting account hold 
>ers. 
449Read (and follow the guidance from) articles we may make available to you about 
>online fraud prevention and data protection. Online fraud attempts typically inv 
>olve social engineering and “phishing” schemes. For example, fraudsters pretend  
>to be a specific accommodation and ask a traveler for payment where this is not  
>necessary. You should contact Customer Service if you suspect there is a possibl 
>e fraud attempt in connection with your reservation. 
450Back to top
451How we use cookies & other tracking technologies
452Whenever you use our services, including our mobile apps, we may use cookies and
> other tracking technologies, which we collectively refer to as “cookies.” This  
>section provides information about how we use cookies. 
453What are cookies?
454A web browser cookie is a small text file placed by a website in the data that a
> web browser automatically stores on your computer or mobile device. It enables  
>software to store information about the content you view and interact with, for  
>example, to: 
455Remember your preferences, settings, and reservations you may not have completed
456Analyze how you use our services
457We also use other types of cookies. For example, our websites, email messages, a
>nd mobile apps may contain small transparent image files or lines of code that r 
>ecord how you interact with them. 
458What are cookies used for?
459Cookies we use can be divided into three purpose categories: functional, analyti
>cal, and marketing cookies. 
460Functional cookiesWe use functional cookies to enable our websites and mobile ap
>ps to work properly so you can create an account, sign in, and manage bookings.  
>They also remember your selected currency, language, and past searches. These te 
>chnical cookies must be enabled to use our website and services. 
461Analytical cookiesWe and our partners use analytical cookies to gain information
> on your website and mobile app usage, which is then used to understand how visi 
>tors like you use our platform and to improve the performance of our website and 
> services. 
462Marketing cookiesWe and our partners use marketing cookies, including social med
>ia cookies, to collect information about your browsing behavior that helps us an 
>d our partners decide which products to show you on and off our websites and mob 
>ile apps, and to display and send personalized content and advertisements on our 
> platform, other websites, and using push messages and email. The personalized c 
>ontent is based on your browsing activities and the services you have booked. Th 
>ese cookies also allow you to share or like pages on social media. 
463We work with selected third-party companies to collect and process data. We may 
>sometimes share information (such as your email address or phone number) with so 
>me of these third parties so that they can link that information to other data t 
>hey collect separately (and typically independently from Booking.com). This help 
>s us to engage with specific audiences or deliver targeted ads. 
464What are your choices?
465Where required, we offer you the option to decline analytical and marketing cook
>ies (through, for example, a cookie banner). Most browsers will also allow you t 
>o choose which cookies to accept and which to reject. See the help function of y 
>our browser to learn more. Note that if you choose to block certain functional c 
>ookies, you may not be able to use or benefit from some features of our services 
>. 
466Back to top
467How we use artificial intelligence and make automated decisions
468We are always looking for opportunities to innovate and improve the customer exp
>erience by using new technologies such as artificial intelligence (AI) systems.  
>We currently use AI for the following purposes: 
469Promotion of a safe and trustworthy service and prevention of fraudMachine learn
>ing AI systems monitor our platforms for fraud attempts, complaints, and possibl 
>e traveler or trip provider misconduct at a much faster rate and with greater ac 
>curacy than solely manual monitoring. The AI systems scan transactions and conte 
>nt (including content submitted by users, e.g. images) on our platform for risk  
>indicators. Transactions and content that are identified as indicative of higher 
> fraud risk are flagged for human review and may be hidden or removed from the p 
>latform. 
470Showing you the most relevant contentWe use additional AI systems to improve the
> customer experience and personalization on our platform. This includes the use  
>of AI to predict the optimal/most relevant category of products for you and brin 
>g the best options to your attention. This may include sending you details of a  
>trip we think you would be interested in, displaying tailored complementary trip 
> offerings on our website, and ranking search results to put the best matches at 
> the top of your feed.Our page on How we work contains more information on our r 
>ecommendation systems, including on how you can manage your personalization pref 
>erences. 
471Remembering your activities and preferences to personalize your experienceWe off
>er personalization using stored memories of your activities and preferences usin 
>g generative AI. The purpose of this service is to allow us to remember key pref 
>erences you share and maintain a memory of your conversations and interactions s 
>o we can tailor your user experience across our platform, making it more persona 
>lized and relevant to you. The memories are generated by a third-party AI model. 
> This can include preferences like your travel style, budget, or specific needs. 
> For instance, if you mention, “Remember that I always need a hotel with an elec 
>tric vehicle charging station,” our AI can remember this preference for future s 
>earches and recommendations so you don't have to repeat yourself.Sometimes, a pr 
>eference you ask us to remember may collect special category data about you, suc 
>h as health or religious information (for instance, if you ask us: “Can you reme 
>mber that I always need a wheelchair-accessible room?”). We will only generate t 
>hese memories after you give your separate, explicit consent at the moment you m 
>ake the request. We will not intentionally infer memories with sensitive data (i 
>ncluding special categories of personal data) without your direct and explicit i 
>nstruction to do so.You remain in full control: through your privacy settings, y 
>ou can view, manage, and delete your primary stored memories, and you can also w 
>ithdraw your consent for this feature at any time. 
472AI interactive chatsWe may use AI to develop and offer interactive chats which a
>llow you to ask questions about a trip or service and receive AI-generated relev 
>ant responses or itinerary suggestions. They may use any personal data you share 
> with it, as well as your search and booking history on our platform, to make pe 
>rsonalized recommendations to you. 
473Summarizing customer service interactionsIn addition to our normal process of re
>cording calls, live chats, emails, and other written interactions that you may h 
>ave with our customer service agents, we may use AI to transcribe and summarize  
>these interactions. This helps us to improve the efficiency and speed of our cus 
>tomer services to help you with queries about your booking and our services. Any 
> personal data you share with us when interacting with our customer service agen 
>ts, including your booking details, may be included in the AI summary. 
474Intelligent Voice AssistanceDepending on your location, when you call us, we may
> use AI to offer you an option called Intelligent Voice Assistance to help with  
>your query. This service allows you to ask questions about your booking to an AI 
>-powered agent, which can provide relevant responses and actions to help you wit 
>h certain actions relating to your booking. This AI-powered agent will use any p 
>ersonal data you share with it, and your booking details, on our platform and wi 
>th the third parties that we use to provide this solution. 
475Improving our servicesWe use AI to improve trip services in line with the inform
>ation included in the section Purposes of collecting and processing your persona 
>l data. This includes the identification of trends, analyzing and understanding  
>user sentiment, monitoring the operations of the platform, moderating content on 
> our platform, troubleshooting our websites and apps, and achieving performance  
>and cost efficiencies.Personal data may be used to develop, train, and fine-tune 
> AI systems such as generative AI models. These models enable you to use natural 
> language to ask questions about a trip or service and to receive AI-generated r 
>elevant responses or itinerary suggestions. In turn, the AI systems will be trai 
>ned, fine-tuned, and utilized to improve the effectiveness of the other purposes 
> set out in this privacy notice, including AI systems meant to maintain the trus 
>tworthiness of our platform. We also use personal data to develop, train, and fi 
>ne-tune AI systems to improve our personal data detection and redaction capabili 
>ties. This improves our services by helping us to limit the use of your personal 
> data to when strictly needed and so that we prevent storing any sensitive perso 
>nal data you may inadvertently give us. 
476We have a legal basis to use AI systems in accordance with data protection laws.
> The legal basis of using AI will usually follow the overall purpose of processi 
>ng set out in the section Purposes of collecting and processing your personal da 
>ta: 
477Beyond preventing and detecting fraud attempts, we may have a legitimate interes
>t in developing AI systems to reduce our costs, improve the efficiency and quali 
>ty of our processing, improve our privacy-enhancing technologies, provide better 
> products, and for the benefit and safety of our customers. We consider whether  
>your rights and freedoms are not unduly infringed upon by the processing of your 
> personal data and only proceed where this legitimate interest is not overridden 
> by your rights. 
478In other cases where we may use AI, we’ll seek your consent where this is requir
>ed. 
479We assess our AI systems against data protection principles, such as minimizatio
>n, accuracy, and purpose limitation. We take steps to prevent harm and biases fr 
>om our use of AI, for example by: 
480Pseudonymizing, minimizing, and redacting personal data
481Developing our own systems to reduce sharing data with third parties
482Reassessing our use of AI systems to ensure risks continue to be adequately miti
>gated 
483See the How we protect your personal data section for more information regarding
> the safeguards we have implemented, which will also apply to personal data we p 
>rocess to train or use AI. 
484We don’t currently use any solely automated systems, including those using AI, t
>o make a decision about you that would result in a legal or similarly significan 
>t effect on you. We’ll inform you if this changes and will ensure that we’ve imp 
>lemented suitable measures to safeguard your rights and freedoms. 
485In some cases, we may complete decision-making without human review but only aft
>er we’ve assessed that the decision wouldn’t result in a significant effect on y 
>ou. 
486In the cases which may have a significant effect on an individual, for example m
>onitoring for fraud attempts, our systems may inform and contribute to a decisio 
>n, but any such decisions will have human input. A member of our team will revie 
>w a possible issue that a system may identify and make an informed decision. 
487If you’d like to know more about our use of AI systems or would like to object t
>o the use of your personal data in the context of AI, contact us as described in 
> the Your rights section. 
488Back to top
489How we treat personal data belonging to minors
490Our services are not intended for people under the age of 18. In general, we don
>’t intentionally collect personal data about persons below that age (collectivel 
>y called “minors”). The limited circumstances where we might need to collect fro 
>m parents or guardians the personal data of minors include: 
491As part of a reservation
492The purchase of other travel-related services
493In other exceptional circumstances (e.g. features addressed to families).
494If we become aware (for example, through a Customer Support request) that we’ve 
>processed personal data about minors without the valid consent of their parent o 
>r guardian where required, we will delete it. 
495Where personal data of minors is provided, we may in limited circumstances retai
>n and use this personal data to test, train, and improve our AI systems to meet  
>our legal obligations or legitimate interests to ensure measures taken to detect 
> and address violations of our content integrity and moderation policies remain  
>proportionate and effective. 
496Back to top
497Your rights
498We want you to be in control of how we use your personal data. You can do this i
>n the following ways: 
499Right
500Description
501AccessYou can ask us for a copy of the personal data we hold about you.
502CorrectionYou can inform us anytime of changes to your personal data and ask us 
>to correct certain personal data we hold about you.You can make some of these ch 
>anges directly when you have an account. We rely on you to make sure that your p 
>ersonal info is complete, accurate, and current. 
503ErasureYou can ask us to erase the personal data we hold about you when, for exa
>mple, it is no longer needed or we have asked for your consent and you later wit 
>hdraw it. 
504RestrictionIn certain situations, you can ask us to block or restrict the proces
>sing of the personal data we hold about you and object to particular ways we’re  
>using your personal data. 
505PortabilityIn certain situations, you can also ask us to provide you with specif
>ic personal data you have given us for possible transmission to a third party. 
506Withdrawal of consentWhere we have collected and processed your personal data on
> the basis of your consent, you can withdraw that consent at any time, subject t 
>o applicable law. 
507ObjectionWhere we process your personal data based on legitimate interest or the
> public interest, you have the right to object to that use of your personal data 
> anytime, subject to applicable law. 
508We offer various ways for you to exercise your rights or raise questions and con
>cerns about your personal data at Booking.com: 
509Directly from your accountIf you have an account, you can access a lot of your p
>ersonal data through our websites or mobile apps. You’ll generally find the opti 
>on to add, update, or remove information we have about you in your account setti 
>ngs. 
510Using our Data Subject Request formIf you can’t perform an action through our we
>bsites or mobile apps (for example, because certain personal data we have about  
>you isn’t accessible online), you can easily submit your request to us via this  
>Data Subject Request form. 
511By emailIf you can’t perform an action directly from your account or using our D
>ata Subject Request form (for example because a certain option isn’t available), 
> you can exercise the data subject rights mentioned in this notice by contacting 
> our privacy team (which includes our Data Protection Officer) via the email add 
>ress given in the section Our company and how we comply with privacy laws. You c 
>an contact us the same way for any other requests or questions about this privac 
>y notice or if you have a complaint or concern about the processing of your pers 
>onal data. We recommend including your country of residence when contacting us t 
>hrough this channel to help us respond to your request. 
512By mailIf you’d prefer to exercise your data subject rights by mail, address it 
>to our privacy team using the mailing address in Our company and how we comply w 
>ith privacy laws. By default, we’ll respond to such requests electronically. 
513To protect your personal information, we may need to verify your identity before
> completing your request. We will do this by asking you questions about your pre 
>vious reservations with us. We’ll respond to your request without undue delay. 
514If you aren’t satisfied with our response to your request or have other concerns
> about your personal data, you can also contact your data protection supervisory 
> authority. 
515For questions about a reservation, contact our Customer Service team through our
> customer service contact page. 
516Back to top
517Our company and how we further comply with privacy laws
518The entities relevant for this notice include:
519Entity name
520Mailing address
521Privacy email contact details
522Comments
523Booking.com B.V.Oosterdokskade 163, 1011 DL Amsterdam, The Netherlands.dataprote
>ctionoffice@booking.comOperates the platform and is the controller for the proce 
>ssing of personal data as described in this privacy notice, except where explici 
>tly stated otherwise. It is the EU representative for Booking.com Transport Ltd. 
> (BTL). 
524Booking.com Distribution B.V. (BDBV)Oosterdokskade 163, 1011 DL, Amsterdam, The 
>Netherlands.dataprotectionoffice@booking.comA sister company of Booking.com B.V. 
>Booking.com B.V. and BDBV work closely together to offer customers different ins 
>urance products and services for trip reservations (e.g. room cancellation insur 
>ance). When BDBV acts as an intermediary for insurance products and services via 
> Booking.com B.V., the two companies are jointly responsible for the collection  
>of insurance-specific data and its transmission from Booking.com B.V. to BDBV. H 
>owever, BDBV acts as the sole controller for any processing outside of the Booki 
>ng.com B.V. systems. 
525Booking.com Transport Ltd. (BTL)The Goods Yard Building, 6 Goods Yard Street, Ma
>nchester, M3 3BG, United Kingdom.dataprotectionofficer@rentalcars.comA sister co 
>mpany of Booking.com B.V.BTL trades as Rentalcars.com. It’s the controller for a 
>ny ground transportation services. 
526The contact details listed are also the means to contact the Booking.com Data Pr
>otection Officer. 
527Booking.com is subject to an array of laws and regulations, including those rela
>ted to personal data protection, and their enforcement through data protection s 
>upervisory and other authorities. Among others, we are subject to supervision by 
> the Dutch Supervisory Authority (the “Autoriteit Persoonsgegevens” (AP)) based  
>in the Netherlands, as well as the Information Commissioner’s Office (ICO) in th 
>e United Kingdom. 
528Booking.com may be contacted by law enforcement agencies seeking to obtain speci
>fic personal data, for example, in connection with their criminal investigations 
> or reports they receive about missing persons. Similarly, other agencies and au 
>thorities may contact Booking.com with ad hoc or recurring information requests, 
> in connection with short-term rental laws or consumer protection laws for examp 
>le. Duly authorized representatives from agencies and other authorities must sub 
>mit such requests only via our Law Enforcement Response processes and using the  
>portal we make available for these purposes. 
529Back to top
530List your property
531Mobile version
532Your account
533Make changes online to your booking
534Customer Service Help
535Become an affiliate
536Booking.com for Business
537Countries
538Regions
539Cities
540Districts
541Airports
542Hotels
543Places of interest
544Homes
545Apartments
546Resorts
547Villas
548Hostels
549B&Bs
550Guest Houses
551Unique places to stay
552Reviews
553Discover monthly stays
554Travel articles
555Seasonal and holiday deals
556Traveller Review Awards
557Car rental
558Flight finder
559Restaurant reservations
560Booking.com for Travel Agents
561About Booking.com
562Customer Service Help
563Partner help
564Careers
565Sustainability
566Press Center
567Safety Resource Center
568Investor relations
569Terms of Service
570Partner dispute
571How We Work
572Privacy Notice
573Don't sell or share my personal information
574Modern Slavery Statement
575Human Rights Statement
576Corporate contact
577Content guidelines and reporting
578Extranet Log-in
579Copyright © 1996–2026
580Booking.com™. All rights reserved.
581Booking.com is part of Booking Holdings Inc., the world leader in online travel 
>and related services. 
582Start of dialog content
583Verified reviews from real guests.
584We have more than 70 million property reviews, all from real, verified guests.
585How does it work?
5861
587It starts with a booking
588It starts with a booking
589The only way to leave a review is to first make a booking. That's how we know ou
>r reviews come from real guests who have stayed at the property. 
5902
591Followed by a trip
592Followed by a trip
593When guests stay at the property, they check out how quiet the room is, how frie
>ndly the staff is, and more. 
5943
595And finally, a review
596And finally, a review
597After their trip, guests tell us about their stay. We check for naughty words an
>d verify the authenticity of all guest reviews before adding them to our site. 
598If you booked through us and want to leave a review, please sign in first.
599Sign in and leave a review
600End of dialog content
601«
602»
603Su
604Mo
605Tu
606We
607Th
608Fr
609Sa
610Close calendar
611Sign in to continue
612Sign in to your account
613or use one of these options
614Don't have an account yet? Create your account
Stay ahead of the changes

Watch this before it changes again

Follow unlimited companies, monitor the clauses that matter across every platform, and get the full institutional analysis on what each change obligates you to do.

Monitor Booking.com + up to 20 platforms — $4.99/mo → Get the research letter, free