負責處理您個人資訊的實體為阿提哈德航空公開合股公司 (Etihad Airways PJSC)。
阿提哈德航空公開合股公司乃根據大公令成立,設立於阿拉伯聯合大公國阿布達比酋長國。阿提哈德設有不同分公司、部門及經營部門,包括阿提哈德航空、Etihad Holidays (阿提哈德假日) 及 Etihad Cargo (阿提哈德貨運)。阿提哈德航空公開合股公司為阿提哈德航空集團的一部分。若想查閱阿提哈德航空集團隱私權聲明,請前往 www.theetihadaviationgroup.com,或來信 Ethics and Compliance Office, Etihad Aviation Group, Khalifa City A, PO Box 35566, Abu Dhabi, UAE。
阿提哈德航空公開合股公司暨其關係企業及分公司 (通稱「阿提哈德航空」、「我們」或「本公司」) 極重視我們的資料保護及隱私權責任。本聲明將說明我們做為資料控制者,如何收集、處理、使用、揭露及移轉您的個人資訊,包括您聯絡我們、使用我們的服務或與我們的網站 (如 www.etihad.com) 及阿提哈德行動應用程式 (通稱「阿提哈德網站」) 互動時的規範。
使用條款
使用阿提哈德網站須遵守我們的合理使用條款,請參見我們的條款與條件」。所有產品及服務均受我們的條款與條件、客戶服務政策及一般運送條款的拘束。
更新
我們可能會不時修改本聲明,以使其符合法律要求以及我們經營業務的方式。請定期檢視本頁面,閱讀本聲明的最新版本。若本隱私權聲明進行有重大變更,我們會透過本公司網站公告或電子郵件通知您 (下稱「變更通知」)。
第三方網站
阿提哈德網站可能提供其他網站的連結。對於第三方網站的運作方式,或該網站對您向其提供的任何個人資訊的處理方式,我們概不負責。請務必了解此規定,並確認其各自的隱私權政策及使用條款。
了解我們使用您個人資訊的時機、原因及方式。
若您使用阿提哈德航空網站預訂機票或管理預訂內容,我們會視需要收集並使用您的資訊,以便管理預訂。這可能包括個人資訊如您的姓名、出生日期、地址、家屬資料、旅客姓名記錄編號 (下稱「PNR 編號」)、性別、護照資料、飲食偏好或飛行常客計畫會員資料,如您的使用者名稱及密碼 (若適用) 以及主要旅客的付款資料 (如您的信用卡號) 及聯絡資訊 (如電話號碼及電子郵件地址)。
我們也可能基於為您提供更周全的服務 (如醫療服務) 之目的,向您收集特殊類別的個人資料;我們會格外小心地處理該資料。特殊類別的資料包括您的健康相關資料 (如您是否使用輪椅或需要氧氣筒)、特定健康行為 (如您是否吸煙) 以及您的宗教信仰。在少數情況下,如我們為您提供接送服務時,我們可能使用 GPS 等系統額外收集有關您行蹤的資訊。若您或任何旅客有希望我們留意的特殊健康、飲食或出入需求,
提供該事項的相關資訊時,我們可能會加以收集。
您為其他旅客預訂時,必須代表該旅客處理預訂事務,並向其說明我們會如何根據本隱私權聲明使用其個人資訊。預訂前,您必須徵得其同意,並按本隱私權聲明與我們分享其詳細資料。我們會推定您已辦妥上述事項。即使其個人資訊是由您提供,我們也可能負有法律義務,必須另行向其解釋我們正在控制其個人資訊。
於特定航線,我們必須向您行程表中的出入境口岸邊境管制人員、海關人員及執法人員提供旅客姓名記錄編號中的行程及預訂資料。我們會根據當地法規及準據法的要求與許可,與相關主管機關分享此資訊。
若搭乘法國境內航線,或目的地/出發地為法國,請注意,根據法國《國內安全法》第 L 237-7 條,航空公司得基於 2014 年 9 月 26 日第 2014-1095 號法令所定目的,按規定將獲自旅客的預訂資料 (PNR) 傳送至法國國家公共服務部門及主管機關。
要加入我們的「阿提哈德常客會員」飛行常客計畫,您必須於該計畫註冊個人詳細資訊。這可使阿提哈德常客會員計畫管理您的帳號,並提供獎勵與優惠。此類資料可能包括您的姓名、出生日期、地址、電子郵件、電話號碼、家屬資料、照片、護照資料、信用卡資料 (包括有效日期)、阿提哈德常客會員編號、PNR 號碼、機票號碼、工作資料 (如您的職業、職稱、職務,包括專業執照號碼) 等資訊。在特殊情況下,阿提哈德航空的特定關係企業或服務 (如阿提哈德常客會員) 可能會按本政策規定存取某些個人資料,包括搭機過程中獲得的特殊類別個人資料 (定義見《通用資料保護條例》)。
加入阿提哈德常客會員計畫時,您必須確認同意阿提哈德航空與該計畫共用資料,以便獲得優惠。與阿提哈德常客會員計畫共用的任何資訊均適用該計畫專屬的隱私權政策 以及條款與條件 (請見這裡)。
若您與我們聯絡,對我們的任何服務進行查詢或提出意見,或希望了解阿提哈德的最新消息與發展狀況,我們會需要收集您的資訊 (包括聯絡方式),以便回覆您的查詢或要求。我們也可能在您來電我們的客戶支援中心或透過我們的線上支援工具與我們互動時,收集該類資訊,其可能包括您的姓名、出生日期、地址、電子郵件、電話號碼、家屬資料、照片、護照資料、信用卡資料 (包括有效日期)、阿提哈德常客會員編號、PNR 號碼、機票號碼、工作資料 (如您的職業、職稱、職務,包括專業執照號碼) 等資訊。我們可能也需要向您收集特殊類別的資料,以便正確了解您的詢問或要求;處理此類資料時我們會極其謹慎。此類特殊類別資料可能包括您的健康相關資料 (如您是否使用輪椅或需要氧氣筒)、特定健康行為 (如您是否吸煙)、您的種族與族裔,以及您的宗教信仰
我們也可能留存我們與您的通訊紀錄 (包括來電錄音)。留存時,我們會遵循準據法,以協助監控並改善客戶支援服務的品質、提起及防禦法律請求,並遵守我們所負的法律義務。要求我們提供最新資訊後,您可以自由變更偏好 (詳情請參閱以下「更新您的個人資料與偏好」一節)。
我們會不時舉辦活動與特別促銷,向新客戶介紹阿提哈德航空。若您參加此類活動或促銷,我們可能會要求您提供個人詳細資訊,以協助我們進行促銷,並就我們認為您可能感興趣的服務 及特別優惠與您聯絡。您提供的任何資訊都會根據本隱私權聲明的條款加以使用,而且您可以隨時取消訂閱我們接下來的通訊。
我們只會在具備適當法律基礎的情況下收集、使用及分享您的個人資訊。適當的法律基礎包括:
為幫助您了解我們處理資料的法律基礎,請查看下表,表中列有我們在特定情況下處理您的個人資訊的法律基礎。下列活動可能有一個或多個適用的法律基礎。表列內容可能不時修訂更新。
1
管理您的航班詳細資訊及報到情形。
為確保您確實預訂並報到,我們需要處理您的個人資訊,如您的姓名、地址、出生日期、聯絡方式、家屬資料、護照資料、信用卡資料、飛行常客編號、飛行常客使用者名稱及密碼、PNR 號碼、機票號碼。
為履行我們與您的契約。
2
管理我們可能向您提供的其他服務。
為確保我們可執行您要求的任何其他服務,我們會處理特殊類別的資料,如您的宗教信仰或病史。
3
管理航班停飛
為確保在航班停飛時為您預訂合適的飯店及交通,我們需要處理您的個人資訊,如您的姓名、地址、出生日期、聯絡方式、家屬資料、護照資料、信用卡資料、飛行常客編號、PNR 號碼、機票號碼、職業識別資料。
4
旅客接送。
您使用我們的接送服務時,我們需要處理您的個人資訊,如您的姓名、地址、出生日期、聯絡方式、家屬資料、護照資料、信用卡資料、飛行常客編號、PNR 號碼、機票號碼、職業識別資料,以確保正確預訂您的旅客接送服務。 我們可能也需要處理特殊類別的個人資料,如醫療資訊及 GPS 追蹤資訊。
5
向您提供客戶支援。
為向您提供客戶支援,包括接聽與預訂有關的來電、修改預訂內容、特殊服務、取消及退款、附加銷售,以及撥打電話通知停飛相關訊息,我們需要處理您的個人資訊,如您的姓名、地址、出生日期、聯絡方式、銀行帳戶資料、家屬資料、信用卡資料、護照資料、常客資料、PNR 號碼、機票號碼、職業識別資料。我們也可能處理敏感個人資訊,如健康資料、種族或族裔、宗教。
合法權益。
確保我們的業務順利運行,並及時為您提供的客戶支援,不造成過度延誤及煩擾,屬於我們的合法權益。維護我們的合法權益不太可能妨害您的權益或保護個人資料的基本權利及自由。
若您是受 GDPR 保護的資料主體,您有權限制或反對此種處理方式;但請注意, 這可能會對我們為您提供有效客戶支援的能力產生不利影響。
6
就您的航班與您通訊。
為與您通訊,提供航班的相關最新資訊 (例如您的航班可能延誤),我們需要處理您的個人資訊,如您的姓名、地址、出生日期、信用卡號、飛行常客編號、PNR 號碼、機票號碼、護照資料及聯絡方式。
7
在緊急狀況下為您提供醫療服務。
為提供您所需的緊急醫療照護與服務,我們需要處理您的個人資訊,如您的姓名、出生日期、地址、聯絡方式、家屬資料、護照資料、PNR 號碼、機票號碼、職業識別資料,以及特殊資料如您的宗教、種族或族裔與健康資料。
為保護您的重要權益。
8
在緊急狀況下為您提供回應服務
為在發生緊急狀況時找到您的家屬,我們需要處理您的個人資訊,如您的姓名、出生日期、地址、聯絡方式、家屬資料、護照資料、社會安全號碼、信用卡資料、飛行常客資料、 PNR 號碼、機票號碼、職業識別資料,以及特殊資料如您的宗教、種族或族裔及健康資料、生物特徵資訊、醫療識別資料、家庭成員敏感資訊、刑事罪責。
9
發生緊急狀況時與您的家屬資料聯絡。
為在發生緊急狀況時與您的家屬資料聯絡,我們需要處理您及您的家屬的個人資訊,包括各位的姓名、地址及聯絡方式。
10
與您聯絡通知阿提哈德航空或其他關係企業的最新優惠與服務。
為向您傳達我們或我們的關係企業的最新優惠及服務 (如新航線),我們需要處理您的個人資訊,如您的姓名、地址、聯絡方式、出生日期、飛行常客資料、PNR 號碼、機票號碼、職業識別資料或護照資料。
促進我們的業務並發展與您的關係,屬於我們的合法權益。為此,我們可能希望向您傳達我們或我們的關係企業提供的最新優惠。維護我們的合法權益不太可能妨害您的權益或保護個人資料的基本權利及 自由。
若您是受 GDPR 保護的資料主體,您有權限制或反對此種處理方式;但請注意,這可能會對告知您我們或關係企業的最新優惠與服務的能力產生不利影響。
11
傳達協力廠商的最新優惠與服務。
為向您傳達協力廠商的最新優惠及服務,我們需要處理您的個人資訊,如您的姓名、出生日期、地址、聯絡方式、飛行常客資料、職業識別資料,以及護照資料。
根據我們對您偏好的理解,在特定情況下推廣協力廠商的優惠及服務,屬於我們的合法權益。維護我們的合法權益不太可能妨害您的權益或保護個人資料的基本權利及自由。
若您是受 GDPR 保護的資料主體,您有權限制或反對此種處理方式;但請注意,這可能會對告知您協力廠商的最新優惠與服務的能力產生不利影響。
12
對您進行問卷調查。
為針對我們的服務及其他業務相關事項進行問卷調查,以獲得您的反饋意見,我們需要處理您的個人資訊,如您的姓名、地址、出生日期、聯絡方式、家屬資料、銀行帳戶資料、飛行常客資料、機票號碼、職業識別資料、護照資料及 PNR 號碼。
基於執行業務目的,對您進行問卷調查以掌握特定資訊,屬於我們的合法權益。維護我們的合法權益不太可能妨害您的權益 或保護個人資料的基本權利及自由。
若您是受 GDPR 保護的資料主體,您有權限制或反對此種處理方式;但請注意,這可能會對我們向您進行調查的能力產生不利影響。
13
為您提供競賽或抽獎的參加機會。
為讓您參加競賽或抽獎並贏得獎品,我們需要處理個人資訊,如您的姓名、地址、聯絡方式、飛行常客資料、護照資料、PNR 號碼。
透過競賽或抽獎與消費者互動,以促進我們的業務,屬於我們的合法權益。維護我們的合法權益不太可能妨害您的權益或保護個人資料的基本權利及 自由。
若您是受 GDPR 保護的資料主體,您有權限制或反對此種處理方式;但請注意,這可能會對我們向您提供競賽或抽獎參加機會的能力產生不利影響。
14
管理我們的飛行常客計畫。
為讓您加入飛行常客計畫,我們需要處理您的個人資訊,如您的姓名、地址、聯絡方式、員工 ID (若有關)、護照資料、信用卡號、飛行常客資料、阿提哈德常客會員編號、PNR 號碼、機票號碼,以及您的任何職業相關識別資料 (若有關)。
與您簽訂飛行常客計畫契約。
15
處理您的投訴。
為處理您的投訴,我們需要處理您的個人資訊,如您的姓名、出生日期、地址、聯絡方式、銀行帳戶資料、護照資料、飛行常客資料、PNR 號碼與機票號碼、職業識別資料,並可能包含 特殊類別的資料,如與投訴相關的健康狀況資料。
確保我們以有效的方式處理您的投訴, 不造成過度延誤及煩擾,屬於我們的合法權益。維護我們的合法權益不太可能妨害您的權益或保護個人資料的基本權利及自由。
若您是受 GDPR 保護的資料主體,您有權限制或反對此種處理方式;但請注意,這可能會對我們有效處理投訴的能力產生不利影響。
16
遵守法律或監管義務,包括根據合法要求,向執法機構或類似單位提供具體資訊。
為遵守法律或監管義務,包括根據合法要求向執法機構或類似單位提供具體資訊,我們需要處理您的個人資訊,如您的姓名、出生日期、地址、護照資料、飛行常客資料。
為遵守我們的法律義務,有必要處理個人資訊。
17
根據執法機構或類似單位的合法要求,與其分享資訊。
為根據執法機構或類似單位的合法要求,與其分享資訊,我們可能需要處理您的個人資訊,如您的姓名、出生日期、地址、護照資料、飛行常客資料。
合法權益
根據機構或類似單位的合法要求,不時與執法機構或類似單位分享資訊,屬於我們的合法權益。我們必須有權處理此資訊,以便遵循合法要求,包括確定準據法未強制我們進行處理。
分享該資訊前,我們將確保縱使我們適當行使權利,基於合法權益分享經要求提供的資料, f亦不至於妨礙您的權益或保護個人資料的基本權利及自由。
18
您對我們提出法律索賠,而我們需要對該法律索賠進行辯護時。
為使我們得以對您或第三人提出的索賠進行辯護,我們可能需要處理您的個人資訊,如您的姓名、地址、出生日期、護照資料、飛行常客資料。我們可能也需要處理您的特殊類別資料,如您的種族或族裔,或政治、宗教或哲學信仰,或工會會員資格,以及處理基因資料、生物特徵資料 (以識別自然人為唯一目的)、健康相關資料或性生活或性取向相關資料。
在我們認為為保護本公司業務所必要時,可提起或抗辯法律索賠,此屬本公司合法權益。我們必須有權處理此資訊,以便對我們的法律顧問作出指示,並就您可能提出的索賠充分進行抗辯。
我們適當行使權利,提起或抗辯索賠,不太可能妨害您的權益 或保護個人資料的基本權利及自由。
19
我們對您提起法律索賠時。
若阿提哈德希望對您提出索賠,我們可能需要處理您的個人資訊,如您的姓名、地址、出生日期、護照資料及飛行常客資料。我們可能也需要處理您的特殊類別資料,如您的種族或族裔,或政治、宗教或哲學信仰,或工會會員資格,以及處理基因資料、生物特徵資料 (以識別自然人為唯一目的)、健康相關資料或性生活或性取向相關資料。
20
讓我們的合作夥伴存取和使用阿提哈德中心 (Etihad Hub)。
為了讓我們的合作夥伴存取和使用阿提哈德中心,本公司會收集及處理個人資訊,包括您的姓名和電子郵件地址。
為您提供阿提哈德中心的存取權係屬本公司之合法權益。維護我們的合法權益不太可能妨害您的權益或保護個人資料的基本權利及自由。
如果您是受《歐盟通用資料保護條例》(GDPR) 保護的資料主體,您有權限制或反對此項處理。但是請注意,這麼做可能會對您存取及使用阿提哈德中心的能力產生不利影響。這也可能會與您對旅行社的 僱用和契約義務相抵觸。
21
為確保防護公共衛生與安全
為了維護乘客和員工的健康,我們可能會處理特殊類別的資料,以確保您在身體健康狀況下啟程飛行。我們可在機場的申報表、評估和/或溫度篩檢活動中,收集到顯示健康狀況的資訊。
若需要要進一步的資訊,我們也可能處理姓名、出生日期和護照詳細資訊等個人資料。
為履行我們與您的契約。我們會根據我們的「運載條件」處理您的個人資料。
若是特殊類別資料,我們可根據相關法律、法規和國際標準,為了公共衛生領域的重大公共利益考量,有必要處理這些資料。
22
為遵守法律義務。
我們可能會處理您的個人資料,以遵守您將前往目的地國家/地區規定的邊境管制要求。這可能包括您的護照和簽證資訊,以及健康資料。
在必須確立、行使或抗辯法律請求權時,或每當法院行使其司法能力時。
23
讓阿提哈德員工和授權合作夥伴公司的員工能夠取用配給旅行福利
我們可能會處理您的個人資料,以便我們能夠使用專屬配給優惠,為您、家人和朋友預訂阿提哈德和/或合作夥伴航空公司的服務。這類方法所用到的個人資料包括姓名、出生日期、護照號碼、國籍、聯絡詳細資料、信用卡號碼、
提供員工旅行入口網站,讓您得以預訂配給機票係屬本公司之合法權益。
維護我們的合法權益不太可能妨害您的權益或保護個人資料的基本權利及自由。
24
讓阿提哈德能夠對供應商和業務合作夥伴進行背景調查。
如果您是我們的供應商或業務合作夥伴,我們可能會處理您的個人資料以完成對您和您公司的背景調查,以履行我們遵守相關阿拉伯聯合大公國和國際制裁要求的義務。這種方式所處理的個人資料可能包括姓名、 公司電子郵件地址和護照資訊。
對所有供應商和業務合作夥伴進行背景調查 確保在與其商務往來時遵守相關法律,係屬本公司之合法權益。
我們與許多值得信賴的合作夥伴密切合作,我們需要與其分享資訊,以協助我們提供服務,其包括:
- 本集團或我們在世界各地的關係企業 (包括 Etihad Cargo (阿提哈德貨運)、Etihad Holidays (阿提哈德假日)、阿提哈德常客會員等其他阿提哈德品牌) - 阿提哈德航空的關係企業清單請見下表;
營運關係企業 實體名稱 & 地址
阿拉伯聯合大公國
Etihad Aviation Group P.J.S.C.
New Airport Road Khalifa City 'A', PO Box 35566 Abu Dhabi
Etihad Airways P.J.S.C.
New Airport Road Khalifa City 'A', PO Box 35566 阿布達比
Etihad Guest LLC New Airport Road Khalifa City 'A', PO Box 35566 阿布達比
Etihad Tourism LLC
Etihad Airport Services Ground LLC
塞爾維亞
EAP Shared Services d.o.o.Beograd
Kapetan Misina 15, 貝爾格萊德 塞爾維亞
Global Business Service Solutions LLC
Etihad Aviation Group HQ, Khalifa City A. PO Box 35566 阿布達比,阿拉伯聯合大公國
- 預訂班號共用之班機時的合作夥伴航空公司;
- 必要的飛行常客及其他獎勵與合作夥伴計畫,以供您憑阿提哈德常客會員計畫會員資格獲得或使用飛行常客里程;
- 銀行及付款提供者,以便授權並完成付款;
- 協助我們管理業務並提供服務的其他第三人。例如協助管理我們的 IT 及後台系統的 IT 服務供應商,或第三方預訂代理商;
- 海關及/或移民當局或其他監管機構或政府機關,以履行法律義務,確保所有旅客及客戶的安全;且
我們可能不時與政府組織與機關、國際組織分享您的資訊,以遵守適用的法律、規範與規則,以及執法、監管及其他政府或國際機構的合法要求;我們也可能在符合我們的合法權益時與上述機構分享您的資訊 (即使準據法並未強制我們分享該資訊)。如需有關我們何時會分享資訊的詳細資訊,請參見上文。
若我們未來將部分或全部業務或資產出售或轉讓予第三人,我們可能會向業務或資產的潛在或實際第三方買家揭露或移轉資訊。
直接行銷
我們致力於根據您個人偏好通知您我們的相關產品及服務。寄送行銷材料 (無論是關於我們的服務或首選合作夥伴的服務) 前,我們一定會徵求您的同意。
我們通常會透過電子郵件寄送,但也可能選擇以其他方式與您聯絡,如透過電話、郵寄、簡訊及/或其他更合適的電子方式。您可以隨時與我們聯絡,要求我們停止向您寄送行銷材料。
管理您的行銷偏好
為保護隱私權,並確保您可以控制我們對您行銷的方式:
更多關於剖析與分析的資訊
我們可能會使用您向我們提供的部分資訊進行資料剖析與分析,前提是獲得您的同意,或符合我們的合法權益。
對此,我們的方法之一是在您的瀏覽器或裝置上安裝並使用 Cookie。您可以由以下的「Cookie 及行動裝置」一節進一步了解在瀏覽器及裝置上調整 Cookie 相關設定的方式以及我們的 Cookie 政策。
我們剖析與分析資料的合法目的包括:
若您是擁有 GDPR 所定權利的資料主體,在基於合法權益剖析您的資訊前,我們會採取措施,確保該權益不妨礙您的權益或保護個人資料的基本權利及自由。若您是擁有 GDPR 所定權利的資料主體,您可能有權反對我們剖析您的個人資訊。您可以在這裡了解更多關於依據 GDPR 進行剖析與分析的資訊。
我們的業務範疇遍及全球。我們通常會向阿拉伯聯合大公國 (下稱「阿聯」,即我們的總部所在地)、美利堅合眾國 (下稱「美國」)、聯合王國 (下稱「英國」) 以及您出發與抵達的國家/地區揭露您的個人資訊。其中阿聯及美國等國的法律在歐洲委員會或其他監管機構看來,並不具備充分的資料保護能力。
無論您的個人資訊在何處,我們都會努力採用最高標準的隱私權保護,並採取符合當地準據法的適當措施,確保充分的隱私權保護。我們將採取適當措施,確保個人資訊的傳輸符合準據法,並經過審慎管理,以保護您的隱私權與權益。移轉目的地僅限於公認具備適當法律保護,或我們確信具備替代措施可保護您的隱私權的國家/地區。為此:
您有權與我們聯絡以進一步了解我們已實施的保護措施 (包括相關契約承諾的副本),以確保您的個人資訊在按上述方式移轉時,得到充分的保護。另請參閱以下「您的權利」一節。
我們如何保護您的資訊
我們會投入適當的資源來保護個人資訊的安全性與機密性。
我們提供安全通訊傳輸軟體 (稱為「安全通訊端層」或「SSL」);該軟體會先將您在本公司網站輸入的資訊加密,再傳送給我們。SSL 是產業界的標準加密協議,可確保資訊得到合理保護,避免未經授權的攔截;
儲存及揭露您提供的資訊時,我們也會遵循嚴格的安全程序,以防止該資訊遭到未經授權的存取;且
我們會採取一切合理適當的措施來保護您的個人資訊,但對於您透過電子郵件或網路連線向我們揭露的資料,我們無法保證其安全性。
使用我們的行動應用程式向我們揭露資訊時,請確保您的裝置安全無虞。若您的裝置受到未經授權的存取而造成任何資料遭到濫用,我們概不負責。
儲存您的個人資訊
如本聲明所述,我們會根據收集目的合理地儲存您的個人資訊。若不再需要您的資訊,我們會確保以安全的方式處分您的資訊。在某些情況下,我們可能需要延長儲存個人資訊的時間,例如根據法律、規範、稅務及會計要求,有此必要時。若想了解我們保留特定資訊的方式,請與我們聯絡。
為因應可能的投訴或質疑而留存精確的交易紀錄,或我們有理由認為可能發生涉及您的個人資訊或交易的訴訟時,在特定情況下,我們可能需要延長儲存個人資訊的時間。
我們的「Cookie」政策
Cookie 是一種資料元素,由網站傳送至瀏覽器後,瀏覽器會將其儲存在您的系統中。Cookie 可能會收集您的個人資訊。Cookie 能讓我們了解誰看過哪些頁面及廣告,確定特定頁面的瀏覽頻率以及網站中最受歡迎的區域。Cookie 也能讓我們打造更便於使用的阿提哈德網站,如切換至上次使用的語言版本,讓您在重返我們的網站時得到更好的體驗。
您瀏覽阿提哈德網站時,Cookie 會部署在您的裝置上,除非您表示拒絕,或您在網頁瀏覽器或裝置設定中關閉此功能。如需進一步了解我們的 Cookie 如何運作以及如何管理您的 Cookie 設定,請參見我們的 Cookie 政策。
根據您所在的國家/地區或我們與您互動的方式,您可能對您的個人資訊擁有某些法定權利。您可以在本節中了解更多相關資訊。
根據本隱私權聲明,無論您身在何處,我們都保證您擁有下列重要權利:
存取您的個人資訊:我們會告知我們持有您的哪些個人資訊,並向您提供其副本;
要求更正個人資訊:若我們所持個人資訊不正確,我們會根據您的要求予以更正。請注意,此權利可能會因我們即將或可以更正的具體範圍而受到限制;
向我們提出投訴:我們將根據最佳措施以及任何準據法 (視您的所在地以及我們是否適用該法而定) 接受並處理您的投訴。
若您是歐盟居民,或做為《歐盟通用資料保護條例》(下稱「GDPR」) 下的資料主體而享有權利,則就我們對您的個人資訊的處理,您將擁有其他特定權利。
根據您所在的國家/地區,您可能擁有其他權利。因此,您可能有權向當地隱私權保護機構提出投訴,但針對是否提出投訴、向哪個單位提出投訴,由您全權負責。
若您希望行使上述權利,基於安全目的,我們可能會要求您提供其他資訊以確認您的身分,尤其在向您揭露個人資訊之前。若您的要求顯無根據或太過份,我們保留拒絕提供此額外資訊的權利。
您可以與我們聯絡,要求行使您的權利。我們會根據法律及其他可行因素,盡一切合理努力盡快達成您的要求;若需要更多資訊以滿足您的要求,我們會通知您。
我們不一定能完全解決您的要求,例如可能影響我們對他人的保密義務時,或我們在法律上有權以不同方式處理要求時。
存取個人資訊的權利
您有權要求我們提供我們所持之您的個人資訊之副本,並有權了解:(a) 您的個人資訊的來源;(b) 處理之目的、法律依據及方法;(c) 資料控制者的身分;(d) 移轉您的個人資訊時,可能接收該資訊的實體或實體類別。
更正或刪除個人資訊的權利
您有權要求我們更正不準確的個人資訊。我們可能會在更正個人資訊之前,盡力確認其準確性。
在下列有限的情況下,您也可以要求我們刪除您的個人資訊:
限制處理個人資訊的權利;
您可以要求我們限制處理您的個人資訊,但僅限於以下情形:
在下列情況下,您要求限制後,我們可以繼續使用您的個人資訊:
移轉個人資訊的權利
以符合下列條件為限,您可以要求我們以結構化、通用、機器可讀取的格式向您提供您的個人資訊,也可以要求將之直接移轉至其他資料控制者:
反對處理個人資訊的權利
若您認為您的基本權利與自由重於我們的合法權益,可以反對以我們的合法權益為法律基礎處理您的個人資訊。
若您表示反對,我們有機會證明我們具有必要的合法權益,其優先於您的權利與自由。
反對我們基於直接行銷目的使用您的個人資訊的權利
您可以要求我們變更為行銷目的與您聯絡的方式。
您可以要求我們不為直接行銷或任何其他目的,將您的個人資訊移轉給無關的第三人。
將個人資訊移轉至您所在司法管轄區之外時,取得該區域的個人資訊保護措施之副本的權利
將個人資訊移轉至歐盟之外時,您可以索取移轉時使用之安全措施的副本或出處。我們可能會修訂資料傳輸協議以保護商業條款。
向當地監管機構投訴的權利
若對我們處理個人資訊的方式懷有疑慮,您有權向當地監管機構投訴。
針對本隱私權聲明所生的所有問題,主要聯絡人為阿提哈德航空集團資料保護主任。您可以透過以下方式聯絡資料保護主任:
請寄送電子郵件至 dataprivacy@etihad.ae,或來信 Data Protection Officer, Etihad Aviation Group, PO Box 35566, Abu Dhabi, United Arab Emirates
您可以使用這張網頁表格提出您的資料主體權利要求。
若對我們遵守本聲明與資料保護法的情況有任何問題、疑慮或不滿,或想行使權利,建議您先與我們聯絡。我們會在資料保護法規定的時限內進行調查,嘗試解決投訴與爭議,並盡一切合理努力盡快達成您行使權利的願望。
聯絡您的資料保護監管機構
在某些國家/地區,您可能有權向當地的資料保護監管機構投訴。在向當地監管機構投訴前,請您先嘗試與我們一起解決相關問題。
我們在歐盟的代表
Etihad Airways P.J.S.C. 在巴黎設有歐盟辦事處。如要聯繫集團資訊保護官 (Data Protection Officer, DPO),您可以透過電子郵件或是上一個單元提供的詳細資訊聯繫,也可以寫信到我們的巴黎辦事處:
For the Attention of the Etihad Aviation Group Data Protection Officer (「致:阿提哈德航空集團資訊保護官」) 阿比達比 18 rue Trezel 92300 Levallois-Perret, France
本節適用於從韓國造訪我們的網站或使用其中服務的個人。本節規定如與先前規定相抵觸,應以本節規定為準。
銷毀非必要性個人資訊
當個人資訊進行銷毀時,阿提哈德將採取商業上合理且技術上可行的措施,致使該個人資訊不可恢復或不可再製,詳情說明如下:
(a) 電子檔案中所包含的個人資訊將以資訊在刪除後將永久刪除且無法恢復的技術方法進行刪除;和
(b) 任何其他記錄、列印品、文件或任何其他錄音媒體都將被切碎銷毀或焚燒銷毀。
當個人資訊的處理/保留期限已到期但仍必須繼續保留時,則在技術上可行的範圍內,相關的個人資訊及個人資訊檔案將與其他個人資訊分開儲存/保存。
您可以在此處找到有關保留期限的更多資訊。
您在侵權的權利和補償
您可以隨時行使對於您的個人資訊之存取、修正、刪除或暫停處理的權利。如您希望行使權利,請使用我們的網頁表格提出申請,我們將立即採取適當措施。這項權利可以透過您的法定代表人或您所授權人員等代理人行使。
要求存取和暫停處理個人資訊時,可能會限制資訊當事人在適用法規下的權利,且如果是依據其他法規指定收集個人資訊,則無法要求修正和刪除個人資訊。
阿提哈德有義務確認個人資訊之存取、修正、刪除和暫停處理的要求申請者為是本人或是獲得適當授權的人。
您有權要求解決爭議、諮詢主管機關機構,以及尋求救濟。以下列出機關聯絡方式:
個人資訊侵權舉報中心 - https://privacy.kisa.or.kr/main.do
最高檢察署 - https://www.spo.go.kr/site/spo/main.do
電子網路犯罪報告 & 管理系統 - https://ecrm.police.go.kr/minwon/main
敏感資訊的收集
本聲明已解釋過,我們會收集各種不同的個人資訊。我們收集的某些個人資訊可能視為敏感個人資訊,因為它可能暗示您的醫療、健康資訊或宗教資訊。我們在處理本段落內容的某些資訊時會依據同意書 – 提供給您特殊要求 (例如,輪椅或宗教餐),如果是其他情況,則是依據法令規定 – 例如要求出示疫苗接種證明、檢測結果 (如 PCR) 與類似作業。請注意,在後面情況中,我們是依據 IATA TIMATIC 系統所涵蓋規則和規定。IATA TIMATIC 系統是航空公司用於判斷乘客是否符合特定國家/地區的入境要求的產業標準,其中包括乘客是否持有所有規定的健康相關文件
請注意,如果您需要醫療協助,則您將必須完成阿提哈德航空的適航許可程序申請。這時您將會同意該程序處理敏感的個人資訊。
如果您為了提出服務要求、投訴或反映意見而與我們聯絡,我們可能會詢問您關於先前已徵得您同意而取得特定敏感資訊的問題,我們可能會另外徵求您的同意,或我們會在法律規定之下徵求您的同意 (如前面所述,這是根據 IATA TIMATIC 需求而為的徵求)。請注意,除非我們要求,否則請勿主動提供敏感資訊給我們。
我們如何與他人共用您的個人資訊?
我們會在徵得您的同意後,才將個人資訊提供給第三方。請參考此處,查看這類第三方的清單。我們也會事先徵求您的同意,才將您的敏感資訊提供第三方共用。請參考此處,查看我們會提供敏感資訊共用的第三方清單。我們可能將個人資訊 (包括敏感資訊) 的處理或儲存作業委託給第三方。這類第三方的清單可參考此處。
Etihad Cargo (阿提哈德貨運)
閱讀 Etihad Cargo (阿提哈德貨運) 的隱私權政策
阿提哈德常客會員
閱讀阿提哈德常客會員隱私權政策
徵才
閱讀我們的徵才隱私權政策
意見與疑問
有問題嗎?直接聯繫