法律及隐私声明
国泰航空客户隐私声明 - 欧洲附录
本附录内容适用于位于欧洲经济区 (EEA) 并于该地使用我们服务之旅客（而非仅出于旅行目的位于 EEA）。
1. 特殊类别的个人数据处理
1.1 我们将收集和处理敏感个人数据 1，例如当我们处理特殊医疗请求，抑或获取援助或访问您特定饮食要求时，这些信息可能会表明您的宗教信仰，例如清真或犹太餐饮选择。
1.2 我们通常会在收集和处理此类个人数据时先征求您的同意，除非我们以其他方式获得欧洲数据保护法（EU DP 法）或者您所在欧盟成员国的法律的允许。
2. 我们收集您数据的原因以及我们公开数据的对象
2.1 我们使用您个人数据的法律基础或“根基”如下，这些内容遵循 EU DP 法的要求。我们已于下表为“隐私声明”第 4 部分中所提到的各个目的提供相关法律基础：
| 数据处理的目的 | 使用基础 （指定的基础可能因特定处理活动和经处理的特定个人数据而有差异） |
|---|---|
| 为您提供我们的产品和服务，以及安排您的旅途行程 (4.1(a)) | - 合同履行 - 合法利益（能让我们履行义务并为您提供服务） 针对敏感个人数据 - 同意 |
| 向您定制个人化产品和服务 (4.1(b)) | - 合同履行 - 合法利益（能让我们向您提供和改善服务） 针对敏感个人数据 - 同意 |
| 提供客户支持 (4.1(c)) | - 合同履行 - 法律义务 - 合法利益（能让我们就提供的服务而联系您） |
| 市场营销目的 (4.1(d)) | - 同意（可随时撤销） |
| 为经营和促进你对我方飞行常客计划的参与 (4.1(e)) | - 同意 - 合同履行 - 合法利益（能让我们为您定制个人化服务） |
| 社交互动 (4.1(f)) | - 合法利益（能让我们安排和处理您参与我们的社交活动） |
| 改善我们的产品和服务 (4.1(g)) | - 合法利益（能让我们维持和改善我们服务和产品的质量） |
| 为遵循安全及保安目的和紧急响应活动 (4.1(h)) | - 法律义务 - 法律索赔 - 合法利益（与执法和监管部门合作） 针对敏感个人数据 - 法律索赔 - 重大利益 - 根本公共利益 - 大众健康方面的公共利益 |
| 为履行我们的法律义务并遵循法律及管理目的 (4.1(i)) | - 合同履行 - 法律义务 - 法律索赔 - 合法利益（能让我们抵御欺诈和其他非法活动） 针对敏感个人数据 - 法律索赔 - 根本公共利益 |
3. 个人数据使用的法律基础
3.1 我们使用个人数据的法律基础如下：
(a) 同意： 您同意我们使用您的个人数据。您可撤销同意我们使用您的个人数据，方法为按照“隐私声明”第 [8.4] 段中列明的方式联系我们。
(b) 合同履行：我们需要收集和处理您的个人数据才能向您提供合同所要求的服务，例如您向我们预订航班或使用我们的货运服务。
(c) 法律义务：我们需要使用您的个人数据来履行我们的法律义务。
(d) 重大利益：我们需要处理您的个人数据来保护您和其他自然人的重大利益，例如当您需要紧急救援时。
(e) 公共利益：我们需要处理您的个人数据来执行符合公共利益的工作。
(f) 合法利益：我们拥有使用您信息的合法利益。只有在我们认为我们出于相关目的而使用您的个人数据的利益不会损害您可能拥有的任何利益，或造成您可能因个人数据的相关使用而遭受任何侵害时，我们才依赖于此法律基础。
我们使用敏感类别的个人数据的法律基础是：
(g) 同意： 您明确同意我们使用您的个人数据。您可撤销同意我们使用您的个人数据，方法为按照“隐私声明”第 [8.4] 段中列明的方式联系我们。
(h) 重大利益：我们需要处理您的个人数据以便保护您或其他自然人的重大利益，而在这种情况下您或其他人无法在身体上或法律上表示同意。
(i) 法律索赔：我们必须使用您的个人数据来创建和行使法律索赔辩护。
(j) 重大公共利益：我们出于欧盟法律或您所在的成员国法律中所确立的重大公共利益的原因，需要处理您的个人数据。
(k) 大众健康方面的公共利益：我们出于公共健康方面的公共利益原因，需要处理您的个人数据，例如保护防止严重跨境健康威胁，这些内容列于欧盟法或您所在成员国的法律之中。
4. 客户分析
4.1 关于我们的市场营销活动，我们将分析所收集的有关我们客户的部分信息（以及我们从忠诚度计划和其他合作伙伴收集的客户信息）来确定哪些促销最可能符合不同环境和不同时间段下不同客户类型的兴趣。我们将其称为创建“细分”。为此，我们将从客户处直接收集的个人数据与从附属公司和其他合作伙伴处收集的个人数据（包括有关客户购买历史记录和与我们交互的“亚洲里程”信息）相结合。我们还将不时评估所持有关于您的个人数据，以将您分配到特定细分之中。我们将使用您所在的细分来定制个人化营销宣传计划，包括与您相关的优惠和内容。
4.2 您有权选择随时退出我们的直销，以及我们用于为您定制直销的个人数据底层分析活动。您可通过“隐私声明”第 8.4 章中所列出的方式，联系我们来行使此权利。
5. 我们的决策流程
5.1 关于我们的业务，我们将使用您的个人数据进行各种有关您和您是否有资格使用我们服务的决策，以防止我们服务的滥用、确保系统安全，或检测欺诈行为。部分决定可能将自动执行，包括将您的个人数据与特定风险模型中的信息匹配（这些风险模型基于其他个人行为创建），以及使用您的个人数据进一步增强这些模型。
6. EEA 以外导出
6.1 您的个人数据可能被员工或供应商访问、传输、和/或存储在 EEA 以外，包括数据保护程度 低于 EU DP 法律的国家/地区。
6.2 在将个人数据从 EEA 境内传输到 EEA 境外时，我们必须遵循特定法规。进行此操作时，我们必须使用相应的保护措施，以保护传输的任何个人数据。
6.3 我们将根据欧盟委员会批准的合同条例或 EU DP 法的规定传输您的个人数据，其中欧盟委员会批准的合同条例对接收方直接赋予了不同的数据保护义务。
6.4 如果您希望查看我们应用于个人数据导出的特定保护副本，请通过“隐私声明”第 [8.4] 段中所列明的方式联系我们。
7. 保留期
我们的个人数据保留期基于业务需求和法律要求。我们将保留您的个人数据直至收集处理目的和其他任何允许的相关目的完成。例如，我们可能保留：(i) 特定交易详细信息（例如航班历史记录）和通信，直到因交易向我们提出索赔的期限已过（通常为相关交易发生后 6 到 10 年，某些情况可能短于这个时长）；或 (ii) 某些数据，以遵循有关数据保留的法规要求。如果个人数据不再需要，我们将对数据进行无法撤销的匿名化操作（在这种情况下我们可能进一步保留并使用匿名化的数据）或安全销毁数据。
8. 您的权利
8.1 除了“隐私声明”第 8 段中的内容，按照 EU DP 法，您在某些情况下有权要求我们：
(a) 为您提供有关我们使用和处理您个人数据方式的进一步信息；
(b) 删除我们不再具有处理法律基础的个人数据；以及
(c) 当我们认为您提出疑问时，限制我们使用您个人数据的方式。
请注意我们不会在处理您行使上述权利的请求时收取任何费用。
8.2 此外，在某些情况下，您还有权：
(a) 对于某些基于同意的处理而撤销同意；以及
(b) 反对我们基于"合法利益"或"公共利益"基础的任何个人数据处理，除非我们处理个人数据的理由高于您的利益、权利和自由。
(c) 随时拒绝直销（包括出于此目的的任何客户分析）。
8.3 您可以按照“隐私声明”第 [8.4] 章中列明的详细信息联系我们来行使这些权利。请注意我们不会在处理您行使这些权利的请求时收取任何费用。
8.4 如欲提出行使权力的要求或需要更多资讯或加以厘清特定个人资料使用方式，欢迎发送电邮至dpo@cathaypacific.com 或邮寄至以下地址：
数据保护官
国泰航空有限公司
观景路 8 号
国泰城北座 6 楼
香港国际机场
大屿山
香港
8.5 这些权利有可能因保护公共利益（例如防止或检测犯罪行为）和我们的利益（例如维护法律权利）而豁免。我们计划将在 30 天内响应您的请求。
8.6 如果我们无法解决您的疑问或投诉，您有权联系您所在国家/地区的数据保护监管机构。
备注 1 根据欧洲数据保护法（EU DP 法），某些个人数据类别被视为特别敏感，因此需要额外保护。这些类别包括有关健康、种族或族裔出身、政治观点、宗教信仰、工会成员或您的性取向，以及遗传和生物数据的信息。有关刑事定罪和犯罪的信息在 EU DP 法中也被视为敏感信息。
更多有关法律及隐私
国泰航空条款及细则（PDF），链接将在新窗口中打开，有关网站服务由外部运营商提供，并可能与国泰航空的无障碍网页政策不同。
予往来印度之乘客权益宪章通告（PDF），链接将在新窗口中打开，有关网站服务由外部运营商提供，并可能与国泰航空的无障碍网页政策不同。
以色列航空服务法之权益宪章通告（PDF），链接将在新窗口中打开，有关网站服务由外部运营商提供，并可能与国泰航空的无障碍网页政策不同。
电子票务合约条件／告示及 EC 889 航空公司对乘客／行李的有限责任（PDF），链接将在新窗口中打开，有关网站服务由外部运营商提供，并可能与国泰航空的无障碍网页政策不同。
本页面所有可下载文件均为 PDF 格式（Portable Document Format，便携式文件格式），并可通过 Adobe Acrobat Reader 查看。你可于 Adobe 网站，链接将在新窗口中打开，有关网站服务由外部运营商提供，并可能与国泰航空的无障碍网页政策不同免费下载 Reader 程序。