Положение о конфиденциальности данных клиентов — Приложение для европейских стран

Положение о конфиденциальности данных клиентов Cathay Pacific — Приложение для европейских стран

Действие настоящего Приложения распространяется на вас, если вы находитесь в Европейской экономической зоне (ЕЭЗ) при взаимодействии с нами (кроме случаев, когда вы находитесь в ЕЭЗ исключительно в туристических целях).

1. Обработка особых категорий персональных данных

1.1 Мы осуществляем сбор и обработку конфиденциальных персональных данных¹, например, при обработке заявок на получение специализированной медицинской помощи, помощи в высадке и посадке на борт самолета или выполнении конкретных требований к питанию, которые могут указывать на ваше вероисповедание, например при выборе халяльной или кошерной еды.

1.2 Обычно нам требуется ваше согласие на сбор и обработку такого рода персональных данных, кроме случаев, когда нам разрешается осуществлять обработку таких персональных данных в соответствии с Европейским законом о защите данных (Закон ЕС о защите данных) или законами стран ЕС, в которых вы находитесь, на иных основаниях.

2. Зачем мы собираем ваши данные и кому мы их предоставляем

2.1 В соответствии с Европейским законом о защите данных ниже изложены правовые принципы или «основания» для использования нами ваших персональных данных. В приведенной ниже таблице мы указали соответствующие правовые основания по каждой из целей, упомянутых в разделе 4 нашего Положения о конфиденциальности:

3. Юридические основания использования персональных данных

3.1 Юридическими основаниями для использования нами персональных данных являются:

(a) Согласие: если вы согласились на использование нами ваших персональных данных. Вы можете отозвать свое согласие на использование ваших персональных данных, связавшись с нами, как указано в пункте [8.4] Положения о конфиденциальности;

(b) Выполнение договоров: если мы должны собирать и обрабатывать ваши персональные данные для оказания вам услуг, оговоренных в договоре с вами, например, если вы забронировали билеты на наш рейс или пользуетесь нашими транспортными услугами.

(c) Юридические обязательства: если нам необходимо использовать ваши персональные данные для исполнения наших юридических обязательств.

(d) Жизненно важные интересы: если нам необходимо осуществлять обработку ваших персональных данных для защиты жизненно важных интересов (ваших или других людей), например, если вам требуется неотложная помощь.

(e) Общественные интересы: если нам необходимо осуществлять обработку ваших персональных данных для выполнения задач в общественных интересах.

(f) Обеспечение законных интересов: при наличии у нас законного права на использование ваших данных. Мы будем опираться на это юридическое основание только, если сочтем, что наши права на использование ваших персональных данных в соответствующих целях не перевешивают ваши права или возможный ущерб, который может быть вам причинен при соответствующем использовании ваших персональных данных.
 

Юридическими основаниями для использования особых конфиденциальных категорий персональных данных являются:

(g) согласие: если вы прямо согласились на использование нами ваших персональных данных. Вы можете отозвать свое согласие на использование ваших персональных данных, связавшись с нами, как указано в пункте [8.4] Положения о конфиденциальности;

(h) жизненно важные интересы: если нам необходимо осуществлять обработку ваших персональных данных для защиты жизненно важных интересов (ваших или других людей), если вы или другой человек физически или юридически не можете дать свое согласие;

(i) судебные иски: если ваши персональные данные необходимы нам для обоснования и осуществления защиты по любым судебным искам;

(j) существенные общественные интересы: если нам необходимо осуществлять обработку ваших персональных данных для обеспечения существенных общественных интересов, предусмотренных европейским правом или законами стран ЕС, в которых вы находитесь;

(k) общественные интересы в области здравоохранения: если нам необходимо осуществлять обработку ваших персональных данных в общественных интересах в области здравоохранения, например для защиты от серьезных трансграничных угроз здоровью, согласно европейскому праву или законам стран ЕС, в которых вы находитесь.
 

4. Профилирование

4.1 В связи с нашей маркетинговой деятельностью мы анализируем некоторые сведения, собираемые нами о наших клиентах (вместе со сведениями о клиентах, получаемыми нами из наших программ лояльности и программ лояльности наших партнеров) для определения предложений, которые будут интересны различным категориям клиентов в разных ситуациях и в разное время. Мы называем это «сегментированием». Для этого мы объединяем собранные непосредственно нами персональные данные клиентов с персональными данными об истории покупок наших клиентов и их взаимодействии с нами, получаемыми нами от наших аффилированных лиц и других партнеров, включая Asia Miles. Периодически мы анализируем имеющиеся у нас ваши персональные данные для определения, к какому сегменту вы относитесь. Мы используем определенный для вас сегмент для адаптации наших рекламных сообщений, включая специальные предложения и интересные для вас материалы.

4.2 Вы вправе в любое время отказаться от нашего прямого маркетинга и проводимого с целью анализа ваших персональных данных, используемых нами для адаптации прямой маркетинговой рассылки, которую мы вам направляем. Вы можете воспользоваться этим правом, связавшись с нами в соответствии с разделом 8.4 Положения о конфиденциальности.

5. Наши процессы принятия решений

5.1 В связи с нашей деятельностью мы используем ваши персональные данные для принятия различных решений, касающихся вас и вашего права на использование наших услуг, для предотвращения злоупотребления нашими услугами, обеспечения безопасности наших систем или выявления случаев мошенничества. Некоторые из этих решений могут приниматься автоматически, в том числе путем сопоставления ваших персональных данных с данными определенных моделей рисков, созданных нами на основании поведения других лиц, и использования ваших персональных данных для дальнейшего совершенствования таких моделей.
 

6. Передача данных за пределы ЕЭЗ

6.1 Доступ к вашим персональным данным могут получать сотрудники или поставщики при передаче и/или хранении данных за пределами ЕЭЗ, включая страны с более низкой степенью защиты данных, чем та, которая предусмотрена европейским законом о защите данных.

6.2 Мы обязаны соблюдать определенные правила при передаче нами персональных данных за пределы ЕЭЗ. В подобных случаях мы применяем соответствующие средства защиты передаваемых персональных данных. 

6.3 Мы осуществляем передачу ваших персональных данных в соответствии с утвержденными Европейской комиссией условиями договоров, предусматривающих различные обязательства по соблюдению конфиденциальности данных непосредственно для получателей, или иными требованиями, предусмотренными европейским законом о защите данных.

6.4 Свяжитесь с нами, как указано в пункте [8.4] Положения о конфиденциальности, если вам необходима копия положения о специальных мерах безопасности, применяемых нами при экспорте ваших персональных данных.
 

7. Срок хранения

Наши сроки хранения персональных данных обусловлены деловой необходимостью и требованиями законодательства. Мы храним ваши персональные данные до тех пор, пока их обработка необходима для достижения целей их сбора и прочих соответствующих разрешенных целей. Например, мы можем хранить: (i) некоторые сведения об операциях (например, историю перелетов) и корреспонденцию до истечения срока давности по искам в связи с взаимодействием с нами (который обычно составляет от 6 до 10 лет с момента соответствующего взаимодействия, а в некоторых случаях этот срок гораздо меньше); (ii) определенные сведения для выполнения нормативно-правовых требований в отношении хранения подобных данных. При исчезновении необходимости в персональных данных мы безвозвратно обезличиваем их (и в этом случае можем продолжать хранение и использование обезличенных данных) или надежно уничтожаем эти данные.
 

8. Ваши права

8.1 В дополнение к пункту 8 Положения о конфиденциальности в некоторых случаях, в соответствии с Европейским законодательством о защите данных, вы можете потребовать от нас:

(а) предоставить вам дополнительную информацию об использовании и обработке нами ваших персональных данных;

(b) удалить персональные данные, основания для обработки которых у нас отсутствуют; и

(с) ограничить обработку ваших персональных данных нами до рассмотрения поданного вами запроса.

Обращаем ваше внимание на то, что мы не взимаем плату за обработку ваших заявок на осуществление вышеуказанных прав.

8.2 Кроме того, в определенных случаях, вы имеете право:

(a) отозвать свое согласие, если обработка данных осуществляется на его основании; и

(b) возразить против обработки персональных данных, осуществляемой нами на "законных основаниях" или "в общественных интересах", если причины такой обработки нарушают ваши интересы, права и свободы;

(с) возразить против прямого маркетинга (включая любое профилирование в этих целях) в любое время.

8.3 Вы можете воспользоваться этими правами, связавшись с нами по контактным данным, указанным в пункте [8.4] Положения о конфиденциальности. Обращаем ваше внимание на то, что мы не взимаем плату за обработку ваших заявок на осуществление этих прав.

8.4 Клиенты, желающие воспользоваться своими правами или получить дополнительную информацию и разъяснения по использованию персональных данных, могут связаться с нами по электронной почте dpo@cathaypacific.com или по следующим почтовым адресам:

Data Protection Officer (специалист по защите данных)
Cathay Pacific Airways Limited
6th Floor Cathay Pacific City
8 Scenic Road
Международный аэропорт Гонконга
Лантау
Hong Kong

8.5 Эти права имеют определенные исключения для защиты общественных интересов (например, для предотвращения или выявления преступлений) и наших интересов (например, для сохранения юридических привилегий). Мы стараемся отвечать на запросы в течение 30 дней.

8.6 Если мы не можем выполнить ваш запрос или урегулировать вашу жалобу, вы можете обратиться в контрольно-надзорный орган по защите данных в стране своего местонахождения.

^{ПРИМЕЧАНИЕ 1.} В соответствии с европейским законом о защите данных (Закон ЕС о защите данных) определенные категории персональных данных считаются особо секретными и поэтому нуждаются в дополнительной защите. К таким категориям относятся сведения о здоровье, расовой или этнической принадлежности, политических и религиозных взглядах, участии в профсоюзах, сексуальной ориентации, генетические и биометрические данные. Сведения о судимости и уголовных преступлениях также считаются конфиденциальными в соответствии с европейским законом о защите данных.