Klantenprivacyverklaring - Niet-Europese bijlage

1.1          Buitenlandse ontvangers van Persoonsgegevens

(a)        Tijdens het aanbieden van onze producten en diensten aan u, kunnen we uw Persoonsgegevens bekendmaken aan de volgende buitenlandse ontvangers:

i. bedrijven binnen Cathay Pacific, onze gelieerde ondernemingen en hun dochterondernemingen en externe dienstverleners die in het buitenland zijn gevestigd en ons helpen bij het leveren van onze reizen (inclusief doorreizen) en aanverwante diensten; en

ii. wetshandhavingsinstanties, regelgevende instanties en overheden voor veiligheids-, douane- en immigratiedoeleinden.

(b)        Deze ontvangers kunnen zich bevinden in elk land waar u naartoe of doorheen reist, hetzij bij ons of bij onze partnerluchtvaartmaatschappijen.

(c)        We kunnen uw Persoonsgegevens bekendmaken aan ontvangers in landen waar u naartoe reist of waar u vracht naartoe of vandaan verzendt om reis-, vracht- en reserveringsdiensten te verlenen. De buitenlandse ontvangers omvatten ontvangers in landen waar u doorheen reist, of wanneer u reist op vluchten die worden uitgevoerd door andere luchtvaartmaatschappijen of landen waar onze dienstverleners actief zijn of hun hoofdkantoor hebben.

(d)        We kunnen uw Persoonsgegevens ook bekendmaken aan gegevensverwerkers (inclusief exploitanten van wereldwijde reisdistributiesystemen), klantenserviceproviders en externe aanbieders van marketingdiensten. De regio's waarin deze derden zijn gevestigd, zijn de landen van de Europese Unie, Azië, Noord-Amerika, Australië, Zuid-Amerika en het Midden-Oosten.

1.2          Toegang tot en correctie van uw persoonsgegevens

(a)        Als u een lid van het Cathay-lidmaatschapsprogramma of een geregistreerde accounthouder bent, kunt u vragen om toegang te krijgen tot de persoonlijke informatie die we over u bewaren en vragen om deze bij te mogen werken of te corrigeren, door u aan te melden bij uw elektronische account en uw profiel, voorkeuren of instellingen te bewerken. U kunt ook proberen toegang te krijgen tot uw persoonlijke informatie of deze te corrigeren door contact op te nemen met onze klantvertegenwoordigers of met het Data Protection Office, via de contactgegevens in de Privacyverklaring.

1.3          Klachten

(a)        U kunt nadere informatie opvragen over de manier waarop wij uw Persoonsgegevens beheren of een klacht indienen door contact op te nemen met onze Data Protection Officer, via de contactgegevens in paragraaf 8.4 van de Privacyverklaring.

(b)        We zullen elke klacht behandelen door deze te onderzoeken en u een reactie te geven binnen een redelijke termijn, op voorwaarde dat we alle nodige informatie hebben en het vereiste onderzoek hebben voltooid. In sommige gevallen moeten we u misschien vragen om uw klacht schriftelijk in te dienen, zodat we zeker weten dat we deze begrijpen en mogelijk ook om u om meer informatie te vragen of om uw identiteit te verifiëren. In gevallen waar nadere informatie, beoordeling of onderzoek vereist is, zullen we proberen om met u een alternatief tijdschema overeen te komen.

(c)        Als u niet tevreden bent met het resultaat, neem dan contact met ons op. Als alternatief kunt u uw klacht indienen bij de Privacy Commissioner van de Office of the Australian Information Commissioner (OAIC). De contactgegevens voor de OAIC zijn beschikbaar op de OAIC-website op www.oaic.gov.au.

2.1          Toestemming en intrekking van toestemming: 

Als u heeft ingestemd met ons gebruik van uw Persoonsgegevens, kunt u uw toestemming voor het gebruik van uw Persoonsgegevens tevens intrekken.  U kunt dit doen door contact met ons op te nemen zoals uiteengezet in paragraaf 8.4 van de Privacyverklaring.

We kunnen uw Persoonsgegevens blijven gebruiken en openbaar maken wanneer het nodig is om u de diensten te leveren die u heeft aangevraagd of die we zijn overeengekomen om u te leveren, of in overeenstemming met de wet.

2.2          Marketing- en profielinformatie:

In verband met onze marketingactiviteiten analyseren we sommige gegevens die we over onze klanten verzamelen (samen met gegevens over onze klanten die we verzamelen via onze loyaliteits- en andere partners) om te bepalen welke aanbiedingen waarschijnlijk het interessantst zijn voor verschillende categorieën klanten onder verschillende omstandigheden en op verschillende momenten. We noemen dit het creëren van 'segmenten'. Daartoe combineren we Persoonsgegevens die we direct via klanten hebben verzameld met Persoonsgegevens die we hebben verzameld via aan ons gelieerde entiteiten en andere partners, waaronder Asia Miles, over de aankoopgeschiedenis en interactie van onze klanten met ons. Van tijd tot tijd beoordelen we de Persoonsgegevens die we van u hebben om u aan een bepaald segment toe te kennen. We gebruiken het segment waaraan u bent toegekend om onze marketingcommunicatie aan te passen met aanbiedingen en inhoud die voor u relevant zijn.

2.3          Toestemming voor elektronische marketingcommunicatie:

We sturen u alleen elektronische berichten met betrekking tot marketingactiviteiten als u daarvoor uitdrukkelijk toestemming heeft gegeven.  Dit omvat geen transactionele communicatie die aankopen of diensten of antwoorden op vragen van u mogelijkerwijs vergemakkelijkt of bevestigt.

2.4          Afmelden voor direct marketing:

U heeft te allen tijde het recht u af te melden voor onze direct marketing en de onderliggende analyse van uw Persoonsgegevens die we gebruiken voor het aanpassen van de direct marketing die we u sturen. U kunt dit recht uitoefenen door contact met ons op te nemen in overeenstemming met paragraaf 8.4 van de Privacyverklaring of door uw e-mailabonnementen op te zeggen of bij te werken in overeenstemming met paragraaf 8.2 van de Privacyverklaring.

2.5          Uw Persoonsgegevens gebruiken om beslissingen te nemen: 

In verband met onze bedrijfsvoering gebruiken we uw Persoonsgegevens om bepaalde beslissingen over u te nemen en om te bepalen of u in aanmerking komt voor onze diensten, en om misbruik van onze diensten te voorkomen, de veiligheid van onze systemen te garanderen of om fraude te detecteren. Sommige van deze beslissingen kunnen automatisch tot stand komen, bijvoorbeeld door uw Persoonsgegevens te vergelijken met bepaalde risicomodellen die we hebben opgesteld op basis van het gedrag van andere personen en door uw Persoonsgegevens te gebruiken om dergelijke modellen verder te verbeteren.

2.6          Opslag en toegang buiten Canada:   

Uw Persoonsgegevens kunnen buiten Canada geraadpleegd en opgeslagen worden door personeel of leveranciers en overgedragen en/of opgeslagen worden buiten Canada.  Uw Persoonsgegevens kunnen onderhevig zijn aan toegang en openbaarmaking aan overheids- en wetshandhavingsautoriteiten in die landen en in overeenstemming met de wetten van die landen.

2.7          Recht op toegang en correctie: 

U heeft recht op toegang tot en correctie van uw Persoonsgegevens, onder voorbehoud van uitzonderingen in overeenstemming met de Canadese wetgeving.  Wij kunnen u een redelijke vergoeding in rekening brengen voor bepaalde toegangsrechten en zullen u hierover adviseren tijdens elk verzoek.  U kunt deze rechten uitoefenen door contact op te nemen via de contactgegevens in paragraaf 8.4 van de Privacyverklaring.

2.8          Verantwoording:

Als u zich zorgen maakt of vragen heeft over hoe we uw Persoonsgegevens verzamelen, gebruiken of openbaar maken, kunt u contact met ons opnemen in overeenstemming met paragraaf 8.4 van de Privacyverklaring. Als u niet tevreden bent met hoe wij uw vragen of opmerkingen oplossen, kunt u contact opnemen met het kantoor van de Privacy Commissioner of Canada.

3.1          De volgende zin wordt toegevoegd in het inleidende gedeelte van de Privacyverklaring vóór het begin van artikel 1:

“Voor de toepassing van deze Privacyverklaring betekent “Cathay Pacific” Cathay Pacific Airways Limited, Hong Kong Dragon Airlines Limited, Cathay Holidays Limited (en zijn dochterondernemingen). Van deze entiteiten is Cathay Pacific Airways Limited verantwoordelijk voor het verwerken van uw Persoonsgegevens en fungeert het als contactpunt voor eventuele vragen, klachten, gegevenscorrecties of updateverzoeken.”

3.2          De eerste zin van paragraaf 5 (Met wie we uw Persoonsgegevens delen) van de Privacyverklaring wordt vervangen door de volgende bewoording:

“In bepaalde gevallen, voor zover toegestaan door de Wet betreffende de bescherming van persoonsgegevens van Japan (Wet nr. 57 van 2003) en op basis van uw toestemming, indien wettelijk vereist, zullen wij uw Persoonsgegevens bekendmaken aan derden, zoals hieronder beschreven:”

3.3          Verwerking van speciale categorieën Persoonsgegevens

(a)        We verzamelen en verwerken gevoelige Persoonsgegevens bijvoorbeeld wanneer we verzoeken verwerken om speciale medische of toegangsassistentie of uw specifieke dieeteisen die kunnen duiden op uw religieuze of andere overtuigingen.

(b)        We zullen u doorgaans om uw toestemming vragen wanneer we dit soort Persoonsgegevens verzamelen, verwerken of delen met een derde partij, tenzij we anderszins toestemming hebben om dergelijke Persoonsgegevens te verwerken onder de Wet betreffende de bescherming van persoonsgegevens van Japan (Wet nr. 57 van 2003) (APPI).

3.4          Uw rechten

(a)        In aanvulling op paragraaf 8 (Uw rechten) van de Privacyverklaring kunt u op basis van de APPI onder sommige omstandigheden het recht hebben om ons te vragen:

(i)         Persoonsgegevens te corrigeren, toe te voegen of te verwijderen, indien de Persoonsgegevens die wij in ons bezit hebben niet juist zijn;

(ii)        te stoppen met het gebruiken of delen met een derde van Persoonsgegevens of die te verwijderen, indien het gebruik of het delen ervan de regels van de APPI schendt;

(b)        Deze rechten zijn onderhevig aan bepaalde vrijstellingen om de levensduur, het lichaam of de activa van u of een derde partij (bijvoorbeeld de preventie of opsporing van criminaliteit) en onze belangen te vrijwaren, vanwege vereisten van andere wetten of de beschikbaarheid van minder dure opties.

4.1          De volgende zin wordt toegevoegd als laatste alinea in het inleidende gedeelte van de Privacyverklaring vóór het begin van artikel 1:

 “Door ons uw Persoonsgegevens te verstrekken en onze diensten te blijven gebruiken, stemt u in met de verwerking van uw Persoonsgegevens in overeenstemming met de voorwaarden van deze Privacyverklaring, die van tijd tot tijd kan worden gewijzigd of bijgewerkt.”

4.2          De volgende paragraaf 2.3 wordt toegevoegd aan de Privacyverklaring:

“2.3 We verwerken gevoelige Persoonsgegevens bijvoorbeeld wanneer we verzoeken verwerken om speciale medische of toegangsassistentie of uw specifieke dieeteisen die kunnen duiden op uw gezondheidstoestand. We zullen u om uw schriftelijke toestemming vragen bij het verwerken van dit soort Persoonsgegevens, tenzij we anderszins toestemming hebben om dergelijke gevoelige Persoonsgegevens te verwerken in overeenstemming met de Maleisische Wet Bescherming Persoonsgegevens 2010. "

5.1          De volgende zin wordt toegevoegd als laatste alinea in het inleidende gedeelte van de Privacyverklaring vóór het begin van artikel 1:

"U stemt in met het verzamelen, gebruiken en openbaar maken van uw Persoonsgegevens zoals beschreven in deze Privacyverklaring."

6.1          De volgende paragraaf 2.3 wordt toegevoegd aan de Privacyverklaring:

“2.3 We verzamelen en verwerken gevoelige Persoonsgegevens bijvoorbeeld wanneer we verzoeken verwerken om speciale medische of toegangsassistentie of uw specifieke dieeteisen die kunnen duiden op uw gezondheidstoestand. We zullen u om uw schriftelijke toestemming vragen bij het verzamelen en verwerken van dit soort Persoonsgegevens, tenzij we anderszins toestemming hebben om dergelijke Persoonsgegevens te verzamelen, verwerken of gebruiken onder de Taiwanese Wet Bescherming Persoonsgegevens. “

6.2          De volgende paragraaf 4.2 wordt toegevoegd aan de Privacyverklaring:

“4.2 Uw Persoonsgegevens kunnen in elektronische vorm en/of op papier worden gebruikt of op iedere andere geschikte manier.”

6.3          De volgende zin wordt toegevoegd aan paragraaf 8.1:

“Naast het bovenstaande heeft u het recht (onder voorbehoud van uitzonderingen en in overeenstemming met de Taiwanese Wet bescherming persoonsgegevens) om een ​​kopie van uw Persoonsgegevens die in ons bezit zijn op te vragen of ons op te dragen om de verzameling, verwerking of het gebruik van uw Persoonsgegevens te stoppen. U kunt deze rechten uitoefenen door contact op te nemen via de contactgegevens in paragraaf 8.4 van de Privacyverklaring.’