Pemberitahuan privasi pelanggan - Lampiran Eropa
Pemberitahuan Privasi Pelanggan Cathay Pacific - Lampiran Eropa
Lampiran ini berlaku jika Anda berada di Kawasan Ekonomi Eropa (European Economic Area - EEA) selama Anda berinteraksi dengan kami (selain dari keberadaan Anda di EEA semata-mata untuk tujuan perjalanan).
1. Memproses kategori khusus Data Pribadi
1.1 Kami akan mengumpulkan dan menangani Data Pribadi sensitif1, contohnya, apabila kami menangani permintaan untuk bantuan medis khusus atau akses, atau permintaan pola makan Anda yang spesifik, yang dapat mengindikasikan keyakinan agama Anda, misalnya, pilihan makanan halal atau kosher.
1.2 Pada umumnya, kami akan meminta persetujuan Anda ketika mengumpulkan dan menangani jenis Data Pribadi semacam ini, kecuali kami diizinkan untuk memproses Data Pribadi tersebut berdasarkan hukum perlindungan data Eropa (EU DP Law) atau undang-undang negara anggota EU (Uni Eropa/UE) di tempat kedudukan Anda.
2. Mengapa kami mengumpulkan data Anda, dan kepada siapa kami mengungkapkannya
2.1 Dasar hukum atau “landasan” untuk penggunaan Data Pribadi Anda oleh kami, diuraikan di bawah, sebagaimana diwajibkan berdasarkan EU DP Law. Dalam tabel di bawah, kami telah menautkan masing-masing tujuan yang disebutkan dalam pasal 4 Pemberitahuan Privasi kami, ke landasan hukum yang relevan:
| Tujuan pemrosesan data | Dasar penggunaan (Landasan yang ditentukan dapat bervariasi, tergantung pada aktivitas pemrosesan spesifik dan data pribadi tertentu yang sedang diproses) |
|---|---|
| Untuk memberikan produk dan layanan kami kepada Anda, dan untuk menjalankan pengaturan perjalanan Anda (4.1(a)) | - pelaksanaan kontrak - kepentingan yang sah (memungkinkan kami untuk melakukan kewajiban kami dan menyediakan layanan bagi Anda) Untuk Data Pribadi sensitif - persetujuan |
| Untuk menyesuaikan dan mempersonalisasikan produk serta layanan kami bagi Anda (4.1(b)) | - pelaksanaan kontrak - kepentingan yang sah (membolehkan kami untuk menyediakan dan memperbaiki layanan kami) Untuk Data Pribadi sensitif - persetujuan |
| Untuk memberikan dukungan pelanggan (4.1(c)) | - pelaksanaan kontrak - kewajiban hukum - kepentingan yang sah (membolehkan kami untuk berkorespondensi dengan Anda sehubungan dengan layanan kami) |
| Untuk tujuan pemasaran (4.1(d)) | - persetujuan (yang dapat ditarik sewaktu-waktu) |
| Untuk mengoperasikan dan memfasilitasi partisipasi Anda dalam program loyalitas kami (4.1(e)) | - persetujuan - pelaksanaan kontrak - kepentingan yang sah (membolehkan kami untuk menyediakan layanan yang disesuaikan bagi Anda) |
| Untuk interaksi sosial (4.1(f)) | - kepentingan yang sah (membolehkan kami untuk mengatur dan memproses partisipasi Anda dalam aktivitas sosial kami) |
| Untuk memperbaiki produk dan layanan kami (4.1(g)) | - kepentingan yang sah (membolehkan kami untuk mempertahankan dan memperbaiki kualitas layanan dan produk kami) |
| Untuk tujuan keselamatan dan keamanan serta aktivitas tanggap darurat (4.1(h)) | - kewajiban hukum - tuntutan hukum - kepentingan yang sah (bekerja sama dengan otoritas penegak hukum dan pembuat peraturan) Untuk Data Pribadi sensitif - tuntutan hukum - kepentingan vital - kepentingan publik yang substansial - kepentingan publik dalam bidang kesehatan masyarakat |
| Guna mematuhi kewajiban hukum kami dan untuk tujuan hukum dan administrasi (4.1(i)) | - pelaksanaan kontrak - kewajiban hukum - tuntutan hukum - kepentingan yang sah (membolehkan kami untuk menjaga diri dari penipuan dan aktivitas lainnya yang melanggar hukum) Untuk Data Pribadi sensitif - tuntutan hukum - kepentingan publik yang substansial |
3. Landasan hukum untuk penggunaan Data Pribadi
3.1 Landasan hukum untuk penggunaan Data Pribadi oleh kami, adalah sebagai berikut:
(a) Persetujuan: bilamana Anda telah memberikan persetujuan kepada kami untuk menggunakan Data Pribadi Anda. Anda dapat menarik persetujuan Anda untuk penggunaan Data Pribadi Anda dengan menghubungi kami seperti diuraikan dalam ayat [8.4] Pemberitahuan Privasi.
(b) Pelaksanaan kontrak: bilamana kami diwajibkan untuk mengumpulkan dan menangani Data Pribadi Anda dalam rangka memberikan kepada Anda, layanan yang secara kontraktual telah kami setujui untuk disediakan kepada Anda, misalnya, bilamana Anda sudah memesan penerbangan pada kami, atau penggunaan layanan muatan kami.
(c) Kewajiban hukum: bilamana kami harus menggunakan Data Pribadi Anda demi mematuhi kewajiban hukum kami.
(d) Kepentingan vital: bilamana kami harus memproses Data Pribadi Anda dalam rangka melindungi kepentingan vital Anda atau orang lain, misalnya, bilamana Anda memerlukan bantuan mendesak.
(e) Kepentingan publik: bilamana kami harus memproses Data Pribadi Anda dalam rangka melaksanakan tugas yang merupakan kepentingan publik.
(f) Kepentingan yang sah: bilamana kami memiliki kepentingan yang sah dalam menggunakan informasi Anda. Kami hanya akan mengandalkan pada landasan hukum ini jika kami menganggap bahwa kepentingan kami dalam menggunakan Data Pribadi Anda untuk tujuan yang relevan, tidak sebanding dengan kepentingan apapun yang mungkin Anda miliki, atau prasangka apa pun yang mungkin Anda alami, dari penggunaan Data Pribadi Anda yang relevan.
Landasan hukum untuk penggunaan kategori sensitif Data Pribadi Anda oleh kami yaitu: :
(g) Persetujuan: bilamana Anda telah secara eksplisit menyetujui penggunaan Data Pribadi Anda oleh kami. Anda dapat menarik persetujuan Anda untuk penggunaan Data Pribadi Anda dengan menghubungi kami seperti diuraikan dalam ayat [8.4] Pemberitahuan Privasi.
(h) Kepentingan vital: bilamana kami harus memproses Data Pribadi Anda dalam rangka melindungi kepentingan vital Anda atau orang lain, apabila Anda atau orang lain tersebut secara fisik atau secra hukum tidak dapat memberikan persetujuan.
(i) Tuntutan hukum: bilamana Data Pribadi Anda penting bagi kami untuk menetapkan, melaksanakan pembelaan tuntutan hukum apa pun.
(j) Kepentingan publik yang substansial: bilamana kami harus memproses Data Pribadi Anda karena alasan kepentingan publik yang substansial, seperti diuraikan dalam hukum EU atau undang-undang negara anggota di tempat kedudukan Anda.
(k) Kepentingan publik dalam bidang kesehatan masyarakat: bilamana kami harus memproses Data Pribadi Anda karena alasan kepentingan publik dalam bidang kesehatan masyarakat, misalnya, melindungi dari ancaman lintas-negara yang serius terhadap kesehatan, seperti diuraikan dalam hukum EU atau undang-undang negara anggota di tempat kedudukan Anda.
4. Pembuatan Profil
4.1 Sehubungan dengan aktivitas pemasaran kami, kami menganalisis sebagian informasi yang kami kumpulkan mengenai pelanggan kami (bersama dengan informasi tentang pelanggan yang kami kumpulkan dari loyalis kami dan mitra lainnya) untuk menentukan penawaran yang kemungkinan besar menarik untuk kategori yang berbeda-beda dari pelanggan dalam situasi yang berbeda dan pada waktu yang berlainan. Kami menyebut ini sebagai pembuatan “segmen”. Untuk melakukan ini, kami memadukan Data Pribadi yang sudah kami kumpulkan dari pelanggan secara langsung bersama Data Pribadi yang telah kami kumpulkan dari afiliasi kami dan mitra lainnya, termasuk Asia Miles, mengenai riwayat pembelian pelanggan kami dan interaksinya dengan kami. Dari waktu ke waktu, kami akan menilai Data Pribadi yang kami simpan mengenai Anda dalam rangka menetapkan Anda ke segmen tertentu. Kami akan menggunakan segmen yang ditentukan bagi Anda untuk menyesuaikan komunikasi pemasaran kami untuk menyertakan penawaran dan konten yang relevan bagi Anda.
4.2 Anda berhak untuk tidak memilih pemasaran langsung kami dan menggarisbawahi analisis Data Pribadi Anda yang kami gunakan untuk menyesuaikan pemasaran langsung yang kami kirim kepada Anda, kapan saja. Anda dapat menggunakan hak ini dengan menghubungi kami, sesuai dengan pasal 8.4 Pemberitahuan Privasi.
5. Proses pembuatan keputusan kami
5.1 Sehubungan dengan bisnis kami, kami akan menggunakan Data Pribadi Anda untuk membuat berbagai keputusan mengenai Anda dan kelayakan Anda untuk mengakses layanan kami, guna mencegah penyalahgunaan layanan kami, untuk memastikan keamanan sistem kami, atau untuk mendeteksi penipuan. Sebagian dari keputusan ini dapat diambil secara otomatis termasuk, dengan mencocokkan Data Pribadi Anda terhadap informasi dalam model risiko tertentu yang sudah kami buat berdasarkan perilaku individu lainnya dan menggunakan Data Pribadi Anda untuk menyempurnakan lebih jauh model tersebut.
6. Ekspor ke luar EEA
6.1 Data Pribadi Anda mungkin diakses oleh staf atau pemasok, dipindahkan, dan/atau disimpan di luar EEA, termasuk negara yang mungkin memiliki tingkat perlindungan data yang lebih rendah daripada perlindungan berdasarkan Hukum Perlindungan Data UE (EU DP Law).
6.2 Kami harus mematuhi aturan khusus apabila kami mentransfer Data Pribadi dari dalam EEA ke luar EEA. Apabila kami melakukan ini, kami akan menggunakan pengamanan yang sesuai untuk melindungi Data Pribadi apa pun yang dipindahkan.
6.3 Kami akan mentransfer Data Pribadi Anda dan tunduk pada persyaratan kontrak yang disetujui Komisi Eropa yang menegakkan kewajiban perlindungan data berbeda secara langsung pada penerima, atau sebagaimana diizinkan berdasarkan Hukum Perlindungan Data UE (EU DP Law).
6.4 Hubungilah kami sebagaimana diuraikan dalam ayat [8.4] Pemberitahuan Privasi jika Anda ingin melihat salinan pengamanan khusus yang kami terapkan untuk mengekspor Data Pribadi Anda.
7. Masa penyimpanan
Periode penyimpanan kami untuk Data Pribadi didasarkan pada kebutuhan bisnis dan persyaratan hukum. Kami akan menyimpan Data Pribadi Anda selama diperlukan untuk tujuan pemrosesan data yang dikumpulkan itu dan tujuan terkait lainnya yang diizinkan. Sebagai contoh kami dapat menyimpan: (i) detail transaksi tertentu (mis. riwayat penerbangan) dan korespondensi sampai batas waktu untuk tuntutan yang timbul dari transaksi dengan kami telah kedaluwarsa (biasanya antara 6 hingga 10 tahun setelah terjadi transaksi yang relevan, dan pada sebagian kasus, kurang dari ini); atau (ii) data tertentu untuk mematuhi persyaratan pembuat regulasi mengenai penyimpanan data tersebut. Bilamana Data Pribadi tidak lagi diperlukan, kami akan menganonimkan data tersebut yang tidak dapat diubah (dan kami mungkin menyimpan lebih lama dan menggunakan data yang dianonimkan) atau data dimusnahkan dengan cara yang aman.
8. Hak Anda
8.1 Selain ayat 8 Pemberitahuan Privasi, pada situasi tertentu, Anda mungkin berhak berdasarkan Hukum Perlindungan Data UE (EU DP Law) untuk meminta kami:
(a) memberi Anda detail lebih jauh mengenai cara kami menggunakan dan memproses Data Pribadi Anda;
(b) menghapus Data Pribadi yang mana kami tidak lagi memiliki landasan untuk memprosesnya; dan
(c) membatasi cara kami memproses Data Pribadi Anda, sementara kami mempertimbangkan pertanyaan yang Anda ajukan.
Harap diperhatikan, bahwa kami tidak akan membebankan biaya apabila kami menanggapi permintaan Anda dalam menggunakan hak Anda di atas.
8.2 Selain itu, berdasarkan kondisi tertentu, Anda berhak untuk:
(a) bilamana pemrosesan berdasarkan persetujuan, menarik persetujuan tersebut; dan
(b) menolak pemrosesan Data Pribadi apa pun yang kami proses berlandaskan "kepentingan yang sah" atau "kepentingan publik", kecuali jika alasan kami untuk pemrosesan yang mendasarinya melebihi kepentingan, hak, dan kebebasan Anda.
(c) menolak pemasaran langsung (termasuk pembuatan profil apa pun untuk tujuan tersebut) kapan saja.
8.3 Anda dapat menggunakan semua hak ini dengan menghubungi kami pada detail kontak yang tertera dalam pasal [8.4] Pemberitahuan Privasi. Harap diperhatikan, bahwa kami tidak akan membebankan biaya apabila kami menanggapi permintaan Anda dalam menggunakan semua hak ini.
8.4 Pelanggan yang ingin meminta menjalankan hak-hak mereka atau membutuhkan informasi lebih lengkap atau klarifikasi tentang penggunaan Data Pribadi dapat menghubungi kami di dpo@cathaypacific.com atau mengirimkan pesan kepada kami melalui alamat surat berikut:
The Data Protection Officer
Cathay Pacific Airways Limited
6th Floor Cathay Pacific City
8 Scenic Road
Bandara Internasional Hong Kong
Lantau
Hong Kong
8.5 Semua hak ini tunduk pada pengecualian tertentu untuk menjaga kepentingan publik (misalnya, pencegahan atau pendeteksian kejahatan) dan kepentingan kami (misalnya, pemeliharaan hak keistimewaan hukum). Kami berusaha menanggapi permintaan dalam 30 hari.
8.6 Jika kami tidak dapat menjawab pertanyaan atau menyelesaikan keluhan, Anda berhak untuk menghubungi pengatur perlindungan data di negara tempat Anda tinggal.
CATATAN 1 Berdasarkan hukum perlindungan data Eropa (EU DP Law), sejumlah kategori tertentu dari Data Pribadi dianggap secara khusus sensitif dan karenanya memerlukan perlindungan tambahan. Kategori ini menyertakan informasi mengenai kesehatan, ras atau asal etnis, opini politik, keyakinan agama, keanggotan serikat dagang, atau orientasi seksual, serta data genetika dan biometrik Anda. Informasi mengenai hukuman pidana dan pelanggaran juga dipandang sebagai hal yang sensitif berdasarkan Hukum Perlindungan Data UE (EU DP Law).
Lebih lanjut tentang Hukum dan privasi
Pemberitahuan privasi pelanggan - Lampiran Eropa
Pemberitahuan privasi pelanggan - Lampiran Non-Eropa
Pemberitahuan privasi pelanggan – Tiongkok Daratan
Pemberitahuan privasi pelanggan – Korea Selatan
Ketentuan Pengangkutan Cathay Pacific (PDF), Tautan terbuka pada jendela baru yang dioperasikan oleh pihak eksternal dan mungkin tidak mengikuti kebijakan aksesibilitas yang sama seperti kebijakan Cathay Pacific.
Pemberitahuan mengenai Piagam Hak Penumpang untuk perjalanan menuju/dari India (PDF), Tautan membuka jendela baru yang dioperasikan oleh pihak eksternal dan mungkin tidak mengikuti kebijakan aksesibilitas yang sama seperti kebijakan Cathay Pacific .
Pemberitahuan Hak Hingga Manfaat berdasarkan Undang-Undang Layanan Penerbangan Israel (PDF), Tautan terbuka pada jendela baru yang dioperasikan oleh pihak eksternal dan mungkin tidak mengikuti kebijakan aksesibilitas yang sama seperti kebijakan Cathay Pacific.
Ketentuan Kontrak/Pemberitahuan ET & EC 889 Tanggung Jawab Maskapai Penerbangan Udara untuk Penumpang/Bagasi mereka (PDF),Tautan terbuka pada jendela baru yang dioperasikan oleh pihak eksternal dan mungkin tidak mengikuti kebijakan aksesibilitas yang sama seperti kebijakan Cathay Pacific.
Semua file yang dapat diunduh pada laman ini adalah dalam format PDF (Portable Document Format atau Format Dokumen Portabel) dan dapat dilihat dengan Adobe Acrobat Reader. Anda dapat mengunduh Reader secara gratis dari situs web Adobe, Tautan akan membuka jendela baru yang dioperasikan oleh pihak eksternal dan mungkin tidak mengikuti kebijakan aksesibilitas yang sama seperti kebijakan Cathay Pacific .