最后更新时间:2023 年 6 月
SkyTeam Airline Alliance Management Coöperatie U.A 是一家在荷兰阿姆斯特丹注册的公司(商会注册号 34345101),其访客地址为 (1180 AJ) Amstelveen at Amsterdamseweg 55,(简称“天合联盟”、“我们”),这是一个全球性的航空公司联盟,代表航空业的天合联盟成员航空公司(简称“成员”)并在某种程度上与天合联盟成员航空公司一起协调并提供商业活动。当您使用我们的网站、注册我们的时事通讯,作为我们的业务合作伙伴或供应商与我们开展业务,和/或按照本隐私声明所述使用我们的服务时,我们必须以透明的方式谨慎、妥善地处理您的个人数据。对您个人数据的处理受《一般数据保护条例》(EU) 2016/679 (GDPR) 规则的约束,并可能受一个或多个欧盟成员国对 GDPR 的国家性实施法案以及其他国家/地区数据保护法律法规的约束(如适用)。本隐私声明旨在遵守 GDPR 规定的我们的透明度义务,即向您解释我们何时会以 GDPR 规定的控制方身份收集您的个人数据,收集哪些个人数据,如何使用这些个人数据,以及我们保存您的个人数据的时长。
本隐私声明最后一次更新时间为 2023 年 6 月。本隐私声明将取代之前任何版本的隐私声明。如有任何更新,我们将在本隐私声明中通知您。请定期查看本隐私声明以获取最新版本。如果我们做出任何可能对您作为数据主体产生重大影响的变更,我们会尽力在变更生效前主动通知您。所有变更将在隐私声明发布在网站上后立即生效。
天合联盟是 GDPR 意义上的控制方,负责按照本隐私声明所述处理您的个人数据。
请注意,天合联盟也可以代表成员(以联合或单独控制方的身份)处理您的个人数据。天合联盟被视为 GDPR 意义上此类处理活动的处理方。这适用于 www.skyteam.com/en 网站上提到的大多数成员服务,如忠诚计划和/或贵宾休息室使用权管理。有关成员以单独或联合控制方身份(以及天合联盟以处理方身份)处理的个人数据的更多信息,请参阅成员航空公司各自的隐私声明。对于成员或其他第三方实施的隐私声明或 Cookie 声明,天合联盟概不负责。
有关我们和成员以联合控制方身份处理的与全球航空公司航空活动有关的个人数据的更多信息,请参阅 上我们的联合控制方隐私声明
我们会在何时收集个人数据?
|
我们会收集您的哪些个人数据? |
我们为何收集此类个人数据? |
使用您个人数据的法律依据? |
我们如何获取您的个人数据? |
我们会将您的信息保留多久? |
您访问我们的网站或使用我们的应用程序时 |
- 如果您访问我们的网站,可以使用各种 Cookie 和类似技术(以下简称“Cookie”)。我们会使用功能型、分析型、社交媒体型和广告型 Cookie。当我们放置和读取 Cookie 时,将处理您的个人数据。 - 有关使用 Cookie 的详细信息,请阅读我们的 Cookie 政策。在 Cookie 列表中,我们列出了每个 Cookie 随后会处理的所有(个人)数据类别,以及相关处理目的和适用的 Cookie 预期使用期限。 |
- 为了网站的正常运行和优 |
- 通过功能型 Cookie 和尊重隐私的分析型 Cookie 处理您的个人数据的法律依据是我们使网站和应用程序正常运行的合法权益。 - 对于所有其他类型的 Cookie,我们将通过“Cookie 横幅”征求您的同意,该横幅将在您访问我们的网站时予以显示。 |
- 通过 Cookie |
- 有关具体的保留期,请参阅 Cookie 政策。 |
您访问我们的经营场所时 |
- 个人详细信息,例如姓名、职位、性别和公司名称。
|
- 内部控制和公司安全,包括 IT 和通信设施的控制和安全。 - 为了遵守法律义务、法院指令或者为了行使或捍卫法律索赔权。 |
——合法权益。我们可能会在必要时处理您的信息以实现内部控制和安全的合法权益。 |
- 来自您自己。 - 通过门禁卡控制设备 |
正如“我们为何收集此类个人数据?”中所述,我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上,这意味着: - 通过用于门禁控制的门禁卡控制设备获取的实时采集信息不会被保留超过六个月。 - 在某些情况下,我们保留您数据的时间可能会超过其使用目的所需的时间,例如,当我们具备将个人数据保留更长时间的法律义务或者当法律索赔权要求必须如此时。 |
您参与客户满意度调查时 |
- 个人详细信息,例如姓名、职位、性别 - 有关您航班的信息,例如航班信息、飞行常客会员身份、预订编号以及与您航班相关的任何评论。 - 您提供的其他信息。 |
- 为了进行客户调查以分析并优化我们的服务和产品。 |
许可: |
- 来自您自己。 |
正如“我们为何收集此类个人数据?”中所述,我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上,这意味着我们不会将您的个人数据保留超过 12 个月。 |
您与我们取得联系时 |
- 您的姓名。 |
- 为了回答您的任何问题或者为了回复您的任何评论。 |
合法权益。如果您与我们取得联系,那么我们有合法权益进行数据处理活动。例如,当您通过联系表格或通过天合联盟支持的服务台聊天联系我们时。 |
- 来自您自己。 |
正如“我们为何收集此类个人数据?”中所述,我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上,这意味着在业务关系终止后,我们不会将您的个人数据保留超过两年以上。
在某些情况下,我们保留您数据的时间可能会超过其使用目的所需的时间,例如,当我们具备将个人数据保留更长时间的法律义务或者当法律索赔权要求必须如此时。 |
您与我们取得联系时 |
- 您的姓名。 - 您的电子邮件地址。 - 您通过询问或消息提供的信息。 - 您在天合联盟支持的服务台聊天中提供的信息。 - 您提供的其他信息。 |
- 为了回答您的任何问题或者为了回复您的任何评论。 - 为了向您提供我们的客户服务。 - 为了遵守法律义务、法院指令或者为了行使或捍卫合法要求。 |
- 合法权益。如果您与我们取得联系,那么我们有合法权益进行数据处理活动。例如,当您通过联系表格或通过天合联盟支持的服务台聊天联系我们时。 |
- 来自您自己。 |
正如“我们为何收集此类个人数据?”中所述,我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上,这意味着在业务关系终止后,我们不会将您的个人数据保留超过两年以上。 |
您作为业务联系人时 |
- 联系人的联系方式,包括姓名、地址、电话号码和电子邮件地址。 |
- 合约的起草及核实,包括谈判及合约管理。 |
- 履行与您签订的合约:在某些情况下,我们可能需要您的个人数据来履行与您签订的合约。如果您拒绝向我们提供履行合约所需的信息,我们可能无法完全遵循合约中的协议,具体取决于签订的合约类型。 ——在某些情况下,我们具备与您取得联系的合法权益。例如,您要求我们通过联系表格与您联系时。我们也可能具备将您的个人数据用于营销目的的合法权益。例如,天合联盟在销售其产品或服务时获得了您的电子邮件地址,并且将该地址用于其自有类似产品或服务的直接营销时。在这些情况下,我们具备与您取得联系的合法商业权益。 |
- 来自您自己。 |
正如“我们为何收集此类个人数据?”中所述,我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上,这意味着在业务关系终止后,我们不会将您的个人数据保留超过两年以上。 |
您参与我们的营销活动时 |
- 您的姓名 |
在不同的媒体(例如,互联网、机场贵宾休息室、天合联盟及其成员航空公司的内部通讯)上宣传、推销、登广告和/或提供与活动相关的信息。 | 许可: - 如果您同意参与营销活动,我们将处理您的个人数据。 - 您可以随时联系我们,撤回您的同意。撤回您的同意不会影响我们在撤回之前使用您个人数据的合法性。 |
- 来自您自己 | 正如“我们为何收集此类个人数据?”中所述,我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上,这意味着我们不会将您的个人数据保留超过您同意后五 (5) 年。 |
可能会由就职于或代表天合联盟行事的人员,在须知的基础上,出于上述目的,收集、共享和处理您的信息。
我们可能会与成员共享您的个人数据,其将作为独立或联合控制方(无论天合联盟是否作为控制方参与其中)。天合联盟无法控制成员的隐私惯例。请仔细阅读成员的隐私声明,了解他们如何处理您的个人数据。您可以在此处查看成员列表。
我们可能会与其他合作伙伴共事,例如旅行社、合作伙伴、参与促进旅行安排的其他公司以及阿姆斯特丹世界贸易中心 (WTC) 或史基浦机场当局 (Schiphol Airport Authorities)。为此,我们可能会与这些将作为独立控制方的合作伙伴共享您的个人数据。天合联盟无法控制这些合作伙伴的隐私惯例。请仔细阅读成员的隐私声明,了解他们如何处理您的个人数据。
我们也使用第三方服务提供商,例如 IT 供应商、社交网络提供商、营销代理商、信用卡公司和反欺诈检测服务提供商提供我们的服务。因此,您的个人数据将由这些第三方服务提供商进行处理。在我们使用代表我们处理您个人数据的一方(作为处理方)的服务时,我们已根据适用的数据保护法签订了适当的数据处理协议。
在处理您的个人数据时可能需要将您的个人数据传输到与欧洲经济区 (EEA) 不具有相同保护程度的第三国家/地区。例如,我们与成员航空公司或者我们与之签订合作协议的其他特定第三方共享您的个人数据时。
在适用的情况下,如果欧洲经济区以外的国家/地区没有根据适用的数据保护法,通过依赖欧盟委员会发布的充分性决定或通过签订欧盟委员会批准的标准合约条款(在必要的范围内采取补充措施)提供足够程度的保护,我们将采取适当的保护措施将您的个人数据传输到该国家/地区。如果您想了解更多有关我们为了在这方面保护您的信息而采取的措施,您可以与我们取得联系。
我们致力于确保您的个人数据受到妥善保护。为了防止未经授权的访问或披露,我们已采取适当的物理、技术和组织措施来保护我们收集和处理的信息。
作为数据主体,对于您个人数据的处理,您享有一定的权利。您可以:
您可以通过以下联系方式向我们发送请求。我们将根据适用的数据保护规则谨慎处理您的请求。
如果您有任何疑问,请联系我们:
SkyTeam Airline Alliance Management Coöperatie U.A.
Postbus 350
1180 AJ AMSTELVEEN
THE NETHERLANDS
website@skyteam.com