Datenschutzerklärung – Anhang für Europa

Datenschutzerklärung von Cathay Pacific – Anhang für Europa

Dieser Anhang gilt, wenn Sie während Ihrer wechselseitigen Beziehungen mit uns im Europäischen Wirtschaftsraum ansässig sind (dem EWR, ausser wenn Sie sich ausschliesslich zu Reisezwecken im EWR aufhalten).

1. Verarbeitung besonderer Kategorien personenbezogener Daten

1.1 Wir erheben und verarbeiten sensible personenbezogene Daten¹, zum Beispiel im Rahmen von Anfragen über spezielle medizinische Anforderungen, bei der Bewertung von Unterstützungsanforderungen oder in Bezug auf Ihre speziellen Ernährungsanforderungen, die auf Ihre religiösen Überzeugungen hinweisen können, z. B. halal oder koscheres Essen.

1.2 Wir werden Sie bei der Erhebung und Verarbeitung dieser Art personenbezogener Daten gewöhnlich um Ihre Einwilligung bitten, es sei denn, wir dürfen solche personenbezogenen Daten laut europäischem Datenschutzrecht (EU-Datenschutzgesetz) oder laut dem Recht des EU-Mitgliedstaates, in dem Sie ansässig sind, erheben.

2. Warum wir Ihre Daten erheben und an wen wir sie weitergeben

2.1 Die rechtlichen Grundlagen oder die Gründe für unsere Verwendung Ihrer personenbezogenen Daten sind im Folgenden aufgeführt, wie es das EU-Datenschutzgesetz verlangt. In der folgenden Tabelle haben wir jeden in Abschnitt 4 unserer Datenschutzerklärung genannten Zweck mit den entsprechenden Rechtsgrundlagen verknüpft:

3. Rechtliche Grundlagen für die Verwendung personenbezogener Daten

3.1 Die rechtlichen Grundlagen für unsere Nutzung personenbezogener Daten sind folgende:

(a) Einwilligung: wo Sie unserer Verwendung Ihrer personenbezogenen Daten zugestimmt haben. Sie können Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten widerrufen, indem Sie sich an uns wenden; siehe hierzu Absatz [8.4] der Datenschutzerklärung.

(b) Vertragserfüllung: wo wir Ihre personenbezogenen Daten erheben und verarbeiten müssen, um Ihnen gegenüber die Leistungen erbringen zu können, die wir Ihnen vertraglich zugesichert haben, z. B. wenn Sie einen Flug bei uns gebucht haben oder unseren Frachtservice in Anspruch nehmen.

(c) Rechtliche Verpflichtungen: wo wir Ihre personenbezogenen Daten verwenden müssen, um unseren gesetzlichen Verpflichtungen nachzukommen.

(d) Wichtige Interessen: wo wir Ihre persönlichen Daten verarbeiten müssen, um die vitalen Interessen von Ihnen oder einer anderen natürlichen Person zu schützen, z. B. wenn Sie dringend Hilfe benötigen.

(e) Öffentliches Interesse: wo wir Ihre personenbezogenen Daten verarbeiten müssen, um eine Aufgabe von öffentlichem Interesse zu erfüllen.

(f) Legitime Interessen: wo wir ein berechtigtes Interesse an der Verwendung Ihrer Daten haben. Wir nehmen diese Rechtsgrundlage nur dann in Anspruch, wenn wir der Ansicht sind, dass unser Interesse an der Verwendung Ihrer personenbezogenen Daten für den jeweiligen Zweck nicht durch Interessen, die Sie möglicherweise haben, oder durch Vorurteile, die Ihnen durch die entsprechende Verwendung Ihrer persönlichen Daten entstehen könnten, aufgewogen wird.
 

Die Rechtsgrundlagen für unsere Verwendung der sensiblen Kategorien personenbezogener Daten sind:

(g) Einwilligung: wo Sie der Verwendung Ihrer personenbezogenen Daten ausdrücklich zugestimmt haben. Sie können Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten widerrufen, indem Sie sich an uns wenden; siehe hierzu Absatz [8.4] der Datenschutzerklärung.

(h) Vitales Interesse: wo wir Ihre persönlichen Daten verarbeiten müssen, um die vitalen Interessen von Ihnen oder einer anderen natürlichen Person zu schützen, wenn Sie oder die andere Person physisch oder rechtlich nicht in der Lage sind, Ihre Zustimmung zu geben.

(i) Rechtliche Ansprüche : wo Ihre persönlichen Daten notwendig sind, damit wir Ihre rechtlichen Ansprüche geltend machen können.

(j) Wesentliches öffentliches Interesse: wenn wir Ihre personenbezogenen Daten aus Gründen des erheblichen öffentlichen Interesses laut EU-Recht oder den Gesetzen des Mitgliedstaates, in dem Sie ansässig sind, verarbeiten müssen.

(k)Öffentliches Interesse im Bereich der öffentlichen Gesundheit: wenn wir Ihre personenbezogenen Daten aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit laut EU-Recht oder den Gesetzen des Mitgliedstaates, in dem Sie ansässig sind, verarbeiten müssen, wie zum Beispiel zum Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren.
 

4. Profilerstellung

4.1 Im Zusammenhang mit unseren Marketingaktivitäten analysieren wir einige der Informationen, die wir über unsere Kunden erheben (zusammen mit Informationen über Kunden, die wir von unseren Treuepartnern und anderen Partnern sammeln), um festzustellen, welche Angebote für verschiedene Kategorien von Kunden unter verschiedenen Umständen und zu unterschiedlichen Zeiten am wahrscheinlichsten von Interesse sind. Wir nennen dies die Schaffung von «Segmenten». Zu diesem Zweck kombinieren wir personenbezogene Daten, die wir von unseren Kunden direkt erhoben haben, mit personenbezogenen Daten, die wir von unseren Tochtergesellschaften und anderen Partnern, einschliesslich Asia Miles, über die Kaufhistorie unserer Kunden und die Interaktion mit uns gesammelt haben. Von Zeit zu Zeit werden wir die personenbezogenen Daten, die wir über Sie gespeichert haben, auswerten, um Sie einem bestimmten Segment zuzuordnen. Wir nutzen das Ihnen zugeordnete Segment, um unsere MarketingErklärungen auf die für Sie relevanten Angebote und Inhalte zuzuschneiden.

4.2 Sie haben das Recht, unser Direktmarketing und die zugrunde liegende Analyse Ihrer persönlichen Daten, die wir zur individuellen Anpassung des Direktmarketings an Sie nutzen, jederzeit abzulehnen. Sie können dieses Recht ausüben, indem Sie sich mit uns gemäss Abschnitt 8.4 der Datenschutzerklärung in Verbindung setzen.

5. Unsere Entscheidungsprozesse

5.1 Im Zusammenhang mit unserem Geschäft werden wir Ihre personenbezogenen Daten verwenden, um verschiedene Entscheidungen über Sie und Ihre Berechtigung zum Zugriff auf unsere Dienste zu treffen, um die missbräuchliche Nutzung unserer Dienste zu verhindern, um die Sicherheit unserer Systeme zu gewährleisten oder um Betrug aufzudecken. Einige dieser Entscheidungen können automatisiert getroffen werden, unter anderem durch Abgleich Ihrer personenbezogenen Daten mit Informationen aus bestimmten Risikomodellen, die wir auf der Grundlage des Verhaltens anderer Personen erstellt haben, und durch Verwendung Ihrer personenbezogenen Daten zur weiteren Verbesserung dieser Modelle.
 

6. Verschickung ausserhalb des EWR

6.1 Ihre personenbezogenen Daten können von Mitarbeitern oder Lieferanten ausserhalb des EWR eingesehen, übertragen und/oder gespeichert werden, auch in Ländern mit einem niedrigeren Datenschutzniveau als gemäss EU-Datenschutzrecht.

6.2 Bei der Übermittlung personenbezogener Daten von innerhalb des EWR nach ausserhalb des EWR müssen wir bestimmte Regeln einhalten. Wenn wir dies tun, werden wir angemessene Sicherheitsvorkehrungen treffen, um die übertragenen personenbezogenen Daten zu schützen.

6.3 Wir werden Ihre personenbezogenen Daten vorbehaltlich der von der Europäischen Kommission genehmigten Vertragsbedingungen übermitteln, die dem Empfänger unterschiedliche Datenschutzverpflichtungen auferlegen, oder wie es anderweitig nach dem EU-Datenschutzrecht zulässig ist.

6.4 Bitte kontaktieren Sie uns wie im Abschnitt [8.4] der Datenschutzerklärung angegeben, wenn Sie eine Kopie der konkreten Sicherheitsvorkehrungen einsehen möchten, die wir für den Export Ihrer personenbezogenen Daten anwenden.
 

7. Speicherdauer

Unsere Speicherfristen für personenbezogene Daten richten sich nach den geschäftlichen Erfordernissen und den gesetzlichen Bestimmungen. Wir werden Ihre personenbezogenen Daten so lange speichern, wie es für den bzw. die Verarbeitungszwecke, für die sie erhoben wurden, und für jeden anderen zulässigen damit verbundenen Zweck erforderlich ist. Zum Beispiel speichern wir ggf.: (i) bestimmte Transaktionsdetails (z. B. die Flughistorie) und Korrespondenz, bis die Frist für Ansprüche aus der Transaktion mit uns abgelaufen ist (in der Regel nach 6 bis 10 Jahren nach Durchführung der betreffenden Transaktion, in einigen Fällen auch deutlich früher); oder (ii) bestimmte Daten, um die gesetzlichen Anforderungen hinsichtlich der Speicherung dieser Daten zu erfüllen. Wo personenbezogene Daten nicht mehr benötigt werden, anonymisieren wir die Daten entweder unwiderruflich (in diesem Fall können wir die anonymisierten Daten weiter aufbewahren und verwenden) oder vernichten die Daten sicher.
 

8. Ihre Rechte

8.1 Zusätzlich zu Absatz 8 der Datenschutzerklärung haben Sie unter bestimmten Umständen im Rahmen des EU-Datenschutzrechts das Recht auf Folgendes:

(a) Ihnen weitere Informationen darüber zu geben, wie wir Ihre persönlichen Daten verwenden und verarbeiten;

(b) die Löschung personenbezogener Daten, für deren Verarbeitung keine Rechtsgrundlage mehr vorliegt, und

(c) einzuschränken, wie wir Ihre persönlichen Daten verarbeiten, während wir eine Anfrage berücksichtigen, die Sie gestellt haben.

Bitte beachten Sie, dass wir keine Gebühr erheben, wenn wir Ihre Anträge auf Ausübung der oben genannten Rechte bearbeiten.

8.2 Darüber hinaus haben Sie unter bestimmten Voraussetzungen das Recht auf Folgendes:

a) wenn die Verarbeitung auf einer Einwilligung beruht, die Einwilligung zurückziehen, und

(b) jeder Verarbeitung personenbezogener Daten zu widersprechen, die wir auf den Rechtsgrundlagen "legitimer Interessen" oder "öffentlicher Interessen" verarbeiten, es sei denn, unsere Gründe für die zugrunde liegende Verarbeitung überwiegen Ihre Interessen, Rechte und Freiheiten.

c) dem Direktmarketing (einschliesslich der Erstellung von Profilen für solche Zwecke) jederzeit zu widersprechen.

8.3 Sie können diese Rechte ausüben, indem Sie sich unter den Kontaktdaten in Abschnitt [8.4] der Datenschutzerklärung an uns wenden. Bitte beachten Sie, dass wir keine Gebühr erheben, wenn wir Ihre Anträge auf Ausübung der oben genannten Rechte bearbeiten.

8.4 Kunden, die ihre Rechte ausüben möchten oder mehr Informationen oder Erläuterungen über die spezifische Nutzung personenbezogener Daten wünschen, können sich gern unter dpo@cathaypacific.com oder schriftlich unter den nachstehenden Postanschriften an uns wenden:

The Data Protection Officer
Cathay Pacific Airways Limited
6th Floor Cathay Pacific City
8 Scenic Road
Hong Kong International Airport
Lantau
Hong Kong

8.5 Diese Rechte unterliegen bestimmten Ausnahmen zur Wahrung des öffentlichen Interesses (z. B. Verhütung oder Aufdeckung von Straftaten) und unserer Interessen (z. B. Wahrung des Rechtsprivilegs). Wir bemühen uns, auf Anfragen innerhalb von 30 Tagen zu antworten.

8.6 Wenn wir eine Anfrage oder Beschwerde nicht bearbeiten können, haben Sie das Recht, sich an die Datenschutzbehörde des Landes zu wenden, in dem Sie ansässig sind.

^{HINWEIS 1} Nach europäischem Datenschutzrecht (DSGVO) werden bestimmte Kategorien personenbezogener Daten als besonders sensibel und daher als zusätzlich schutzbedürftig eingestuft. Zu diesen Kategorien gehören Informationen über Gesundheit, Rasse oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit oder Ihre sexuelle Orientierung sowie genetische und biometrische Daten. Informationen über strafrechtliche Verurteilungen und Straftaten werden nach dem EU-Datenschutzrecht ebenfalls als sensibel angesehen.