Pemberitahuan privasi pelanggan - Lampiran Non-Eropa

1.1          Penerima Data Pribadi di Luar Negeri

(a)        Dalam rangka menyediakan produk dan layanan kepada Anda, kami mungkin mengungkapkan Data Pribadi Anda kepada penerima di luar negeri berikut:

i. perusahaan dalam Cathay Pacific, afiliasi kami dan anak perusahaannya, dan penyedia layanan pihak ketiga yang berlokasi di luar negeri yang membantu kami dalam menyediakan perjalanan kami (termasuk transit), dan layanan terkait; dan

ii. badan penegak hukum, otoritas berwenang, dan pemerintah untuk tujuan keamanan, bea cukai, dan imigrasi.

(b)        Penerima ini mungkin berlokasi di setiap negara yang mungkin Anda kunjungi, atau yang Anda lewati, baik bersama kami ataupun maskapai mitra kami.

(c)        Kami dapat mengungkapkan Data Pribadi Anda kepada penerima di negara yang Anda kunjungi atau negara tempat Anda mengirimkan atau menerima kargo untuk menyediakan layanan perjalanan, muatan, dan reservasi. Penerima di luar negeri termasuk penerima di negara tempat Anda transit, atau saat Anda bepergian pada penerbangan yang dioperasikan oleh maskapai lain, atau negara tempat penyedia layanan kami beroperasi atau memiliki kantor pusat.

(d)        Kami juga dapat mengungkapkan Data Pribadi Anda kepada pemroses data (termasuk operator sistem distribusi perjalanan global), penyedia layanan pelanggan, dan penyedia layanan pemasaran pihak ketiga. Wilayah tempat pihak ketiga ini berlokasi termasuk negara-negara Uni Eropa, Asia, Amerika Utara, Australia, Amerika Selatan, dan Timur Tengah.

1.2          Mengakses dan memperbaiki informasi pribadi Anda

(a)        Apabila Anda adalah anggota Program Keanggotaan Cathay atau pemegang Akun Terdaftar, Anda dapat mencoba mengakses informasi pribadi yang kami miliki tentang Anda, dan berusaha untuk memperbarui atau memperbaikinya dengan login ke akun elektronik Anda dan mengedit profil, preferensi, atau pengaturan Anda. Anda juga dapat meminta akses atau memperbaiki informasi pribadi Anda dengan menghubungi perwakilan pelanggan kami, atau dengan menghubungi Kantor Perlindungan Data menggunakan detail kontak dalam Pemberitahuan Privasi.

1.3          Keluhan

(a)        Anda dapat meminta informasi lebih lanjut mengenai cara kami mengelola Data Pribadi atau mengajukan keluhan dengan menghubungi Petugas Perlindungan Data menggunakan detail kontak dalam pasal 8.4 Pemberitahuan Privasi.

(b)        Kami akan menindaklanjuti setiap keluhan dengan menyelidikinya, dan menyediakan tanggapan kepada Anda dalam waktu yang wajar, dengan ketentuan bahwa kami memiliki seluruh informasi yang diperlukan dan telah menyelesaikan setiap penyelidikan yang diperlukan. Dalam beberapa kasus, kami mungkin perlu meminta Anda menuliskan keluhan Anda sehingga kami yakin bahwa kami memahaminya, dan mungkin perlu meminta informasi selengkapnya untuk memastikan identitas Anda. Dalam hal informasi, penilaian, atau penyelidikan lebih jauh diperlukan, kami akan meminta jangka waktu alternatif dengan Anda.

(c)        Apabila Anda merasa tidak puas dengan hasilnya, harap hubungi kami. Atau, Anda dapat membawa keluhan Anda ke Privacy Commissioner di Office of the Australian Information Commissioner (OAIC). Detail kontak untuk OAIC tersedia dari situs web OAIC di www.oaic.gov.au.

2.1          Persetujuan dan penarikan persetujuan: 

Apabila Anda telah menyetujui penggunaan Data Pribadi Anda oleh kami, Anda dapat menarik persetujuan terhadap penggunaan Data Pribadi Anda.  Anda dapat melakukan ini dengan menghubungi kami seperti yang tertulis pada pasal 8.4 Pemberitahuan Privasi.

Kami mungkin meneruskan penggunaan dan pengungkapan Data Pribadi Anda jika diperlukan untuk menyediakan untuk Anda layanan yang telah Anda minta atau yang telah kami setujui untuk disediakan kepada Anda, atau sesuai dengan hukum.

2.2          Informasi pemasaran dan profil:

Sehubungan dengan aktivitas pemasaran kami, kami menganalisis sebagian informasi yang kami kumpulkan mengenai pelanggan kami (bersama dengan informasi tentang pelanggan yang kami kumpulkan dari mitra loyalitas dan lainnya) untuk menentukan penawaran yang kemungkinan besar menarik untuk kategori yang berbeda-beda dari pelanggan dalam situasi yang berbeda dan pada waktu yang berlainan. Kami menyebut ini sebagai pembuatan “segmen”. Untuk melakukan ini, kami memadukan Data Pribadi yang sudah kami kumpulkan dari pelanggan secara langsung bersama Data Pribadi yang telah kami kumpulkan dari afiliasi kami dan mitra lainnya, termasuk Asia Miles, mengenai riwayat pembelian pelanggan kami dan interaksinya dengan kami. Dari waktu ke waktu, kami akan menilai Data Pribadi yang kami simpan mengenai Anda dalam rangka menetapkan Anda ke segmen tertentu. Kami akan menggunakan segmen yang ditentukan bagi Anda untuk menyesuaikan komunikasi pemasaran kami untuk menyertakan penawaran dan konten yang relevan bagi Anda.

2.3          Persetujuan untuk komunikasi pemasaran elektronik:

Kami hanya akan mengirimkan Anda komunikasi elektronik yang terkait dengan aktivitas pemasaran jika Anda secara jelas telah memberikan persetujuan untuk melakukannya.  Ini tidak termasuk komunikasi transaksi yang memfasilitasi atau mengonfirmasi pembelian atau layanan, atau tanggapan terhadap pertanyaan dari Anda.

2.4          Berhenti berlangganan pemasaran langsung:

Anda berhak untuk tidak memilih pemasaran langsung kami dan analisis mendasar atas Data Pribadi Anda yang kami gunakan untuk menyesuaikan pemasaran langsung yang kami kirim kepada Anda, kapan saja. Anda dapat menjalankan hak ini, dengan menghubungi kami sesuai dengan pasal 8.4 Pemberitahuan Privasi, atau berhenti berlangganan, atau memperbarui email berlangganan Anda sesuai dengan pasal 8.2 Pemberitahuan Privasi.

2.5          Menggunakan Data Pribadi Anda untuk membuat keputusan: 

Sehubungan dengan bisnis kami, kami akan menggunakan Data Pribadi Anda untuk membuat berbagai keputusan mengenai Anda dan kelayakan Anda untuk mengakses layanan kami, guna mencegah penyalahgunaan layanan kami, untuk memastikan keamanan sistem kami, atau untuk mendeteksi penipuan. Sebagian dari keputusan ini dapat diambil secara otomatis termasuk, dengan mencocokkan Data Pribadi Anda terhadap informasi dalam model risiko tertentu yang sudah kami buat berdasarkan perilaku individu lainnya dan menggunakan Data Pribadi Anda untuk menyempurnakan lebih jauh model tersebut.

2.6          Penyimpanan dan akses di luar Kanada:   

Data Pribadi Anda dapat diakses dan disimpan di luar Kanada oleh staf atau pemasok, dialihkan, dan/atau disimpan di luar Kanada.  Data Pribadi Anda mungkin diakses dan diungkapkan kepada pemerintah dan badan penegak hukum di negara tersebut dan sesuai dengan hukum dari negara tersebut.

2.7          Hak akses dan perbaikan: 

Anda berhak atas akses ke dan perbaikan Data Pribadi Anda, tunduk pada pengecualian sesuai dengan undang-undang di Kanada.  Kami dapat menarik pembayaran yang wajar terkait dengan hak akses tertentu dan akan memberitahukan kepada Anda dalam proses permintaan apa pun.  Anda dapat menggunakan semua hak Anda dengan menghubungi kami pada detail kontak yang tertera dalam pasal 8.4 Pemberitahuan Privasi.

2.8          Akuntabilitas:

Jika Anda memiliki kekhawatiran atau pertanyaan mengenai cara kami mengumpulkan, menggunakan, atau mengungkapkan Data Pribadi Anda, Anda dapat menghubungi kami sesuai dengan pasal 8.4 Pemberitahuan Privasi. Jika Anda tidak puas dengan cara kami menyelesaikan pertanyaan atau kekhawatiran Anda, Anda dapat menghubungi Kantor Komisioner Privasi Kanada.

3.1          Kalimat berikut akan ditambahkan ke dalam bagian pengantar dari Pemberitahuan Privasi sebelum permulaan klausul 1:

"Untuk tujuan Pemberitahuan Privasi, “Cathay Pacific” berarti Cathay Pacific Airways Limited, Hong Kong Dragon Airlines Limited, Cathay Holidays Limited (dan anak perusahaannya). Seluruh entitas Cathay Pacific Airways Limited ini bertanggung jawab untuk menangani Data Pribadi Anda dan bertindak sebagai titik kontak untuk setiap pertanyaan, keluhan, dan perbaikan data atau permintaan pembaruan".

3.2          Kalimat pertama dari Pasal 5 (Kepada siapa kami membagikan Data Pribadi Anda) dari Pemberitahuan Privasi digantikan dengan kalimat berikut:

“Dalam kondisi tertentu, sejauh yang diizinkan oleh Undang-Undang Perlindungan Informasi Pribadi Jepang (UU No.57 Tahun 2003) dan berdasarkan persetujuan Anda jika diharuskan oleh hukum, kami akan mengungkapkan Data Pribadi Anda kepada pihak ketiga sebagaimana dijelaskan di bawah:”

3.3          Memproses kategori khusus Data Pribadi

(a)        Kami akan mengumpulkan dan menangani Data Pribadi sensitif, contohnya, jika kami menangani permintaan untuk bantuan medis atau akses khusus, atau permintaan pola makan spesifik yang dapat mengindikasikan agama Anda atau keyakinan lainnya.

(b)        Kami biasanya akan menanyakan persetujuan Anda saat mengumpulkan, menangani, atau membagikan jenis Data Pribadi ini kepada pihak ketiga, kecuali jika kami diizinkan untuk memproses Data Pribadi tersebut sesuai dengan Undang-Undang Perlindungan Informasi Pribadi Jepang (UU No.57 Tahun 2003) (APPI).

3.4          Hak Anda

(a)        Selain Pasal 8 (Hak Anda) Pemberitahuan Privasi, pada situasi tertentu, Anda mungkin berhak berdasarkan APPI untuk meminta kami:

(i)         memperbaiki, menambahkan, atau menghapus Data Pribadi jika Data Pribadi yang kami miliki tidak akurat;

(ii)        menghentikan penggunaan atau berbagi dengan pihak ketiga, atau menghapus Data Pribadi jika penggunaan atau pembagian data bertentangan dengan aturan APPI;

(b)        Seluruh hak ini bergantung pada pengecualian tertentu untuk menjaga masa pakai, properti, atau aset Anda atau pihak ketiga (mis. pencegahan atau deteksi kejahatan) dan minat kami, karena persyaratan undang-undang lain atau ketersediaan opsi yang kurang memberatkan.

4.1          Kalimat berikut akan ditambahkan sebagai paragraf akhir dalam bagian pengantar dari Pemberitahuan Privasi sebelum permulaan klausul 1:

 “Dengan memberikan Data Pribadi Anda kepada kami dan terus menggunakan layanan kami, Anda menyetujui pemrosesan Data Pribadi Anda sesuai dengan persyaratan Pemberitahuan Privasi ini, yang mungkin akan diubah atau diperbarui dari waktu ke waktu. ”

4.2          Pasal 2.3 berikut akan ditambahkan ke dalam Pemberitahuan Privasi:

"2.3 Kami akan memproses Data Pribadi sensitif, contohnya, jika kami menangani permintaan untuk bantuan medis atau akses khusus, atau permintaan pola makan spesifik Anda yang dapat mengindikasikan masalah kesehatan Anda. Kami akan meminta Anda menuliskan persetujuan secara tertulis saat memproses jenis Data Pribadi ini, kecuali jika diizinkan sebaliknya untuk memproses Data Pribadi sensitif tersebut sesuai dengan Undang-Undang Perlindungan Data Pribadi Malaysia Tahun 2010.“

5.1          Kalimat berikut akan ditambahkan sebagai paragraf akhir dalam bagian pengantar dari Pemberitahuan Privasi sebelum permulaan klausul 1:

“Anda menyetujui pengumpulan, penggunaan, dan pengungkapan Data Pribadi Anda sebagaimana yang tertera dalam Pemberitahuan Privasi ini.”

6.1          Pasal 2.3 berikut akan ditambahkan ke dalam Pemberitahuan Privasi:

"2.3 Kami akan mengumpulkan dan menangani Data Pribadi sensitif, contohnya, jika kami menangani permintaan untuk bantuan medis atau akses khusus, atau permintaan pola makan spesifik Anda yang dapat mengindikasikan masalah kesehatan Anda. Kami akan meminta persetujuan tertulis dari Anda saat mengumpulkan dan menangani jenis Data Pribadi ini, kecuali jika kami diizinkan untuk mengumpulkan, memproses, atau menggunakan Data Pribadi sesuai dengan Undang-Undang Perlindungan Data Pribadi Taiwan. "

6.2          Pasal 4.2 berikut akan ditambahkan ke dalam Pemberitahuan Privasi:

"4.2 Data Pribadi Anda mungkin akan digunakan dalam bentuk elektronik dan/atau bentuk salinan keras atau dengan cara yang tepat."

6.3          Kalimat berikut akan ditambahkan ke dalam pasal 8.1:

"Selain yang disebutkan di atas, Anda memiliki hak (tunduk pada pengecualian dan sesuai dengan Undang-Undang Perlindungan Data Pribadi Taiwan) untuk meminta salinan Data Pribadi Anda yang dimiliki oleh kami atau mengharuskan kami untuk menghapus atau berhenti mengumpulkan, memproses, atau menggunakan Data Pribadi Anda. Anda dapat menggunakan semua hak ini dengan menghubungi kami pada detail kontak yang tertera dalam pasal 8.4 Pemberitahuan Privasi."