ANA:s sekretesspolicy
Relaterade webbplatser
- Klicka här för att gå till "ANA–gruppens grundläggande policy och principer för sekretesstyrning" (English only)
- Klicka här för att se "Hur ANA hanterar dina personuppgifter på sin webbplats"
- Klicka här för att komma till Cookiepolicyn
- Klicka här för att se "Offentligt tillkännagivande baserat på varje lands lagstiftning"
från den 1 juli 2024
I kapitel 1 beskrivs hanteringen av personuppgifter som gäller för alla kunder. Kapitel 2, kapitel 3, kapitel 4 och kapitel 5 innehåller regionsspecifik information för kunder som befinner sig i eller är bosatta i EU/Storbritannien, Folkrepubliken Kina, delstaten Kalifornien i USA eller Konungariket Thailand.
Kapitel 1. ANA:s hantering av personuppgifter för alla kunder
1. Introduktion
Denna sekretesspolicy förklarar hur och varför personuppgifter om kunder och andra personer som erhållits av ALL NIPPON AIRWAYS CO., LTD. (”ANA”, ”vi”, ”vår” eller ”oss”) används. Läs den här sekretesspolicyn noggrant innan du lämnar personuppgifter till ANA eller använder våra produkter eller tjänster.
Kapitel 1 i denna sekretesspolicy innehåller en översikt över hur vi använder dina personuppgifter.
Ytterligare policyer kan gälla för vissa ANA-produkter eller -tjänster, vars information tillhandahålls separat eller tillsammans med villkoren för sådan tjänst.
För kunder som bor i Japan innebär "personuppgifter" i det här kapitlet (kapitel 1) information om en levande person där det ingår (i) namn, födelsedatum eller annan identifierare eller motsvarande som kan användas för att identifiera en specifik individ eller (ii) en individuell identifieringskod.
2. Tillämpningsområde
Sekretesspolicyn gäller när kunder och andra personer lämnar personuppgifter till ANA eller använder ANA:s tjänster och produkter.
3. Syfte med användning av personuppgifter
ANA använder personuppgifter som inhämtats från dess kunder för följande syften. Även inom ramen för avsedd användning kommer kundernas personuppgifter inte att användas på ett sätt som kan uppmuntra till eller framkalla olagligt eller olämpligt uppförande.
- (1) Reservationer, biljettförsäljning, incheckning, flygplatstjänster och tjänster på flyget avseende flygtransporttjänster
- (2) Reservationer, biljettförsäljning, incheckning och flygplatstjänster för interlinetransport, gemensamt godkännande av transport, gemensamma flygnummer (codeshare), efterföljande transport och avsänd transport
- (3) Tjänstebestämmelser för ANA Mileage Club-medlemmar
- (4) Undersökning och analys av användningen av ANA:s tjänster/produkter
- (5) Alla åtgärder som är tillfälliga eller relaterade till syftena (1) till och med (4) ovan
- (6) Implementering av frågeformulär avseende tjänster och produkter etc., som erbjuds av ANA
- (7) Utveckling av nya tjänster och produkter
- (8) Meddelande om tjänster och produkter som erbjuds av ANA
- (9) Drift och ledning avseende de evenemang och kampanjer som genomförs av ANA, företag i ANA-gruppen, partnerbolag osv
- (10) Tillhandahållande av information om tjänster, produkter, evenemang och kampanjer för ANA, företag i ANA-gruppen, partnerföretag osv., samt tillhandahållande av information via kanaler som inkluderar direktreklam, e-post, tidningar, meddelanden och annonser
*Kunders personliga uppgifter (analytiska data som till exempel information om användning av tjänster och produkter från ANA och företag i ANA-gruppen samt surfhistoriken från ANA:s webbplats och mobilapp) kan analyseras med hjälp av AI för att ta reda på kunders fritidsintressen, smak, köptrender, attribut osv., och de resultat som används för att formulera reklamdistribution och marknadsföringsåtgärder riktade till kunden. - (11) Svar på förfrågningar och begäranden
- Utöver de ovan nämnda syftena kommer personuppgifter att användas för de syften som beskrivs i kapitel 1, artikel 8 (Datadelning) nedan.
4. Inhämtning av personuppgifter
ANA kommer att inhämta följande personuppgifter på rimliga och lämpliga sätt för att uppnå de tidigare nämnda syftena.
(1) Identitet, kontakt- och betalningsinformation osv.
Kundens namn, adress, telefonnummer, faxnummer, e-postadress, anställningsinformation (företagsnamn, division/avdelning som kunden tillhör, titel, adress, telefonnummer, faxnummer), postadress, passinformation, fysisk och medicinsk information relaterad till flygning, kostbegränsningar, betalningsinformation inklusive uppgifter om kredit-/betalkort och andra betalningsmetoder osv.
(2) Reseinformation
Uppgifter om reseplaner och researrangemang, inklusive flygningar med ANA och andra flygbolag, boende och andra transportarrangemang osv.
(3) Information om kundens medlemskap i ANA Mileage Club och information om användning av berättigade tjänster
Kundens medlemsnummer för ANA Mileage Club, typ av medlemskort, medlemsstatus, medlemsområde, flygmilsstatus, kreditkortsnummer och utgångsdatum, användningshistorik för kreditkort och relaterad information, behov av rullstol eller andra specialarrangemang, information om flygbokning och avbokning, användningshistorik för flygningar och andra tjänster osv.
(4) Information om frågor och klagomål till ANA
Röstinspelningsinformation och annan liknande information som kan identifiera en specifik person eftersom den innehåller personens namn eller av andra anledningar
- Vi kan övervaka, registrera, lagra och använda valfri kommunikation via telefon, e-post eller annan kommunikation med dig för att kontrollera instruktioner som getts till oss, i utbildningssyfte, för förebyggande av brottslighet och för att förbättra kvaliteten på vår kundservice.
(5) IT- och systemdata, inklusive om användningen av ANA:s webbplats och mobilapp
Information, till exempel om hur kunder använder ANA:s webbplats och mobilapp, inklusive uppgifter om cookies, reklamidentifiering (IDFA/GAID), platsinformation, unika enhetsidentifierare, IP-adress, information om operativsystem och webbläsartyp osv., samt aktivitetsloggar från webbplatser som ANA kan använda för att identifiera en viss person.
(För information om syftet med användningen av cookies och andra relaterade frågor, se "3. Syftet med användningen av cookies" i ANA:s cookiepolicy.)
ANA kommer aldrig att inhämta och använda information av känslig karaktär för kunden (nedan ”känslig information”), såsom information om ras, övertygelse, social ställning, sjukdomshistoria, brottsregister och historia om att ha drabbats av brott, såvida det inte krävs enligt lagar och förordningar eller med kundens samtycke.
5. Inhämtning av information relaterad till personuppgifter
ANA kan få personrelaterad information om kunder direkt från kunderna själva, från tredje part eller företag i ANA-gruppen. "Personrelaterad information" i det här kapitlet (kapitel 1) avser en levande persons information som inte räknas som personuppgifter, pseudonymiserade personuppgifter eller anonymiserade personuppgifter enligt definitionen i lagen om skydd av personuppgifter (Act No. 57 från 2003) i Japan.
(Exempel på personrelaterad information)
Information om cookies, reklamidentifiering (IDFA/GAID), platsinformation, unika enhetsidentifierare och IP-adress, enligt listan i "(5) IT- och systemdata, inklusive om användningen av ANA:s webbplats och mobilapp" i "4. Inhämtning av personuppgifter", genom vilka ANA inte kan identifiera en specifik person.
(Exempel på mottagande av information relaterad till personuppgifter)
Erhållande av reklamidentifiering från tredje part eller företag i ANA-gruppen för reklamdistribution
Om vi kopplar sådan personrelaterad information till de personliga uppgifter som ANA eller ett företag i ANA-gruppen har om kunden och använder den som personlig information inhämtar vi kundens samtycke i förväg och hanterar informationen på lämpligt sätt i enlighet med syftet med användningen som anges i "3. Syfte med användning av personuppgifter", såvida vi inte har specificerat ett annat syfte.
6. Kundens val
Som regel inhämtar ANA personuppgifter med kundens samtycke. Kunder kan uppleva nackdelar om de vägrar att tillhandahålla sina personuppgifter, till exempel att de inte kan använda sig av de olika tjänsterna som tillhandahålls av ANA, eller att de inte kan ta emot kampanjmeddelanden och annan ANA-information eftersom en del av funktionerna i ANA:s system blir oanvändbara och därmed inte tillgängliga. Observera att kunderna kan ändra sina kontaktuppgifter samt sitt beslut om huruvida de vill ta emot e-posttidningar när som helst, på ett sätt som anges separat av ANA.
7. Utlämnande och tillhandahållande av information till en tredje part
(1) När ANA lämnar ut eller tillhandahåller kundens personuppgifter till tredje part
ANA kommer inte att utlämna eller tillhandahålla personlig kundinformation till tredje part förutom under följande omständigheter. Kundens personuppgifter inklusive känslig information kommer inte att lämnas ut eller tillhandahållas till tredje part under några omständigheter, såvida det inte tillåts enligt lagar och förordningar eller med kundens samtycke. Observera att tillhandahållande av information till datadelningspartner och företag som anförtrotts verksamhet inte anses utgöra utlämnande eller tillhandahållande till tredje part.
- Kundens medgivande har erhållits.
- Utlämnande eller tillhandahållande krävs inom den omfattning som tillåts enligt lagar eller förordningar.
- Utlämnande krävs för att skydda människors liv, hälsa eller egendom i fall där det är svårt att få kundens medgivande.
- Utlämnande krävs för att samarbeta med de nationella eller lokala myndigheternas offentliga ärenden, och när inhämtning av kundens medgivande kan förhindra administrationen av offentliga ärenden.
- Utlämnande eller tillhandahållande av information som statistiska data (i ett format som inte röjer kundens identitet).
- Tillhandahållande av information som en följd av övertagande av verksamhet på grund av en fusion, företagsdelning, överlåtelse av verksamhet eller på annat sätt.
- Tillhandahållande av information i enlighet med förfaranden baserade på lagar och förordningar, under förutsättning att följande information enkelt kan kontrolleras av kunderna själva via ANA:s webbplats etc., och att kunderna inte har förklarat sin önskan att vägra tillhandahållande av sin information.
- Syftet med att inhämta information är att tillhandahålla sådan information till en tredje part
- Specifika personuppgifter som ska tillhandahållas till en tredje part
- De medel med vilka sådana personuppgifter tillhandahålls till en tredje part
- Tillhandahållanden av information upphävs på kundens begäran
- Metoder för att acceptera begäranden från kunder
(2) Tredje part till vilka ANA kan lämna ut eller tillhandahålla kundens personuppgifter
ANA kan lämna ut eller tillhandahålla kundens personuppgifter till följande kategorier av mottagare.
- Dotterbolag: ANA kan lämna ut eller tillhandahålla kundens personuppgifter till företag som tillhör ANA-gruppen och organisationer med koppling till ANA-gruppen.
- ANA:s anställda: ANA kan lämna ut eller tillhandahålla kundens personuppgifter till ANA-anställda som är behöriga och som behöver få åtkomst till sådana uppgifter.
- Tjänsteleverantörer: ANA kan lämna ut eller tillhandahålla kundens personuppgifter till tredjepartsleverantörer som utför vissa tjänster, t.ex. IT-tjänsteleverantörer (inklusive leverantörer av dataserver- och molntjänster), leverantörer av dataanalystjänster, leverantörer av annonseringstjänster och juridiska rådgivare.
8. Datadelning
ANA kan dela kundinformation enligt följande.
| Enheters tillämpningsområden där data kan delas | ANA-koncernens företag (English only) |
|---|---|
| Användarens dataanvändningssyfte |
|
| Personuppgifter som delas | Kundens medlemsnummer för ANA Mileage Club, kundens namn, adress, telefonnummer, faxnummer, e-postadress, anställningsinformation (företagsnamn, division/avdelning som kunden tillhör, titel, adress, telefonnummer, faxnummer), postadress, passinformation, fysisk och medicinsk information relaterad till flygning, kostbegränsningar, betalningsinformation inklusive uppgifter om kredit-/betalkort och andra betalningsmetoder, uppgifter om reseplaner och researrangemang, inklusive flygningar med ANA och andra flygbolag, boende och andra transportarrangemang, typ av medlemskort, medlemsstatus, medlemsområde, flygmilsstatus, kreditkortsnummer och utgångsdatum, användningshistorik för kreditkort och relaterad information, behov av rullstol eller andra specialarrangemang, information om flygbokning och avbokning, användningshistorik för flygningar och andra tjänster, information om frågor, önskemål och klagomål som ingår i korrespondens med kunder, information om användningen av ANA:s webbplats och mobilapp, inklusive cookie- och åtgärdslogg på webbplatsen osv. |
| Namn, adress och representant för den part som ansvarar för hanteringen av personuppgifter | ANA Holdings Inc. Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo, Japan 105-7140 Koji Shibata, vd |
9. Verksamhetsöverlåtande
När ANA tillhandahåller produkter och tjänster till kunder kan ANA överlåta en del av sin affärsverksamhet till tredje parter till vilka personuppgifter också kan lämnas ut i den utsträckning som krävs för att uppnå uppdragets syfte. I dessa fall kommer ANA att implementera lämpliga åtgärder för att hantera och övervaka sådana tredje parter för att skydda hanteringen av kundernas personuppgifter, inklusive upprättande av avtal om hantering av sådana personuppgifter.
10. Överföring till utanför Japan
Beroende på kundens destinationer kan ANA överföra personuppgifter (namn, passnummer och reseuppgifter osv.) till andra länder utanför Japan. De länder som ANA flyger till/från finns på ANA:s webbplats. De länder eller regioner till vilka kunders personuppgifter överförs behöver inte ha ett system för skydd av personuppgifter som motsvarar Japans.
Om ANA tillhandahåller kunders personuppgifter till tredjepartsföretag utanför Japan, inklusive anförtrodda företag och samarbetspartner, gör ANA det med kundens samtycke, förutom i följande fall:
- (1) när den tredje parten är belägen i ett land med lagar och förordningar som motsvarar Japans system för skydd av personuppgifter; eller
- (2) när den tredje parten har ett system som kontinuerligt kan vidta åtgärder som motsvarar dem som företagsoperatörer som hanterar personuppgifter i Japan bör vidta.
När det gäller (2) ovan vidtar ANA nödvändiga och lämpliga åtgärder för att säkerställa att den tredje parten fortlöpande vidtar motsvarande åtgärder. Om du vill veta mer om ANA:s åtgärder ber vi dig göra en begäran i enlighet med "12. Begäran om hantering av personuppgifter".
11. Hantering av personuppgifter
Vid mottagandet av kunders personuppgifter hanterar ANA sådan information enligt de striktaste standarderna och vidtar nödvändiga åtgärder för att förhindra att personuppgifterna ändras, går förlorade eller läcker ut. ANA säkerställer att dess styrelsemedlemmar och anställda är utbildade i korrekt hantering för att säkerställa säkerheten för information som identifierar enskilda kunder. En lämplig lagringsperiod för personuppgifter kommer att fastställas i enlighet med det syfte för vilket sådan information används. När syftet med informationen har uppnåtts kommer ANA att förstöra informationen i fråga med lämpliga metoder.
Om du vill veta mer om åtgärderna för säkerhetshantering ber vi dig göra en begäran i enlighet med "12. Begäran om hantering av personuppgifter".
- För ANA:s policy för informationssäkerhet, se ”ANA Group informationssäkerhet (English only)”.
12. Begäran om hantering av personuppgifter
Om ANA mottar en begäran från en kund, som lämnats in på specificerat sätt, för avslöjande, korrigering, borttagning, tillägg, upphörande av användning eller tillhandahållande av information om de skyddsåtgärder för personuppgifter som avses i "10. Överföring till länder utanför Japan" och "11. Hantering av personuppgifter" ("avslöjande osv.") med avseende på kundens personuppgifter som lagras i en databas som innehas av ANA, kommer begäran att hanteras i enlighet med lagar och förordningar, inom rimlig tid, efter att ha bekräftat att begäran lämnades in av kunden själv.
(1) Begäran om utlämnande
Personuppgifter, användningssyfte eller register över tillhandahållandet av personuppgifter till tredje part lämnas ut i enlighet med kundens begäran.
(2) Begäran om korrigering, radering eller tillägg
Korrigering, radering eller tillägg av personuppgifter kommer att göras när så är möjligt efter vederbörlig granskning av begäran.
(3) Begäran om upphörande eller utplåning
Användningen av personuppgifterna som anges av kunden kommer att upphöra och relevant information utplånas om så önskas i enlighet med den skickade begäran. Observera dock att sådana begäranden kan hindra kunder från att tillhandahållas tjänster som de använde, eller kan hindra tillhandahållandet av tjänster i enlighet med deras önskemål.
(4) Begäran om tillhandahållande av information om åtgärder för skydd av personuppgifter
Följande information lämnas ut i enlighet med kundens begäran.
- Detaljerad information om de säkerhetsåtgärder som ANA har vidtagit vid mottagande av kunders personuppgifter
- Detaljerad information om de åtgärder som ANA har vidtagit vid överföringen av kunders personuppgifter till tredje part utanför Japan (i fallet "10. Överföring till länder utanför Japan" (2))
ANA kanske inte kan uppfylla kundernas begäranden om det skulle leda till att ANA:s affärsverksamhet påverkas, om det bryter mot lagar och förordningar eller om det skulle påverka säkerhetshanteringen av personuppgifter.
13. Inlämning av begäran om utlämnande, etc.
Metoden för att lämna in begäranden om utlämnande osv., eller meddelande om syftet med användning av personuppgifter (”begäranden om utlämnande osv.”) som mottagits av ANA från kunder, och kontaktuppgifter är följande.
Begäran om utlämnande, etc.
(1) Metod för att lämna in begäran
Om du vill få svar på din begäran om utlämnande via e-post
Skicka de nödvändiga dokumenten med post till adressen nedan.
Adress:
Personal Information Handling Desk, ALL NIPPON AIRWAYS CO., LTD
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Japan
Om du vill få svar på din begäran om utlämnande via elektroniskt filformat
Skicka de begärda dokumenten via webbformuläret på ANA:s webbplats.
(2) Nödvändiga dokument
Ansökningsformulär (välj något av följande i enlighet med din begäran)
Kundens begäran om utlämnande, etc. kanske inte godkänns om någon av de nödvändiga uppgifterna saknas.
Dokument som krävs för att bekräfta identifiering av en person, etc.
- (För personer)
- (1) Kopior av två av följande: körkort, pass, sjukförsäkringsbevis (med dolt försäkringskortnummer och identifieringssymboler/-nummer på försäkrade personer), uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan)
- (För representanter)
Förutom ”(För personer)” krävs följande dokument som beskrivs i (1) och (2).- (1) Fullmakt (juridiska företrädare måste tillhandahålla ett intyg)
- (2) Dokument för att identifiera representanten (kopior av två av följande: körkort, pass, sjukförsäkringsbevis (med dolt försäkringskortnummer och identifieringssymboler/-nummer på försäkrade personer), uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan))
(3) Avgift
En avgift kommer att debiteras beroende på typen av begäran. För utlämnande av flera reservationer och information om ombordstigning räknas varje flyg som ett utlämnande. Observera att hanteringsförfarandena kan variera beroende på lagar och regler i det aktuella landet.
- Observera att ANA-bokningsbekräftelser, ombordstigningsbekräftelser och uppdatering av ANA Mileage Club-medlemsinformation osv. hanteras på ANA:s webbplats (www.ana.co.jp) eller på ANA:s telefonkontaktcenter. Begäranden kommer endast att uppfyllas om kundidentifiering kan bekräftas.
14. Inaktivering av cookies och reklamidentifiering
- (1) Inaktivering av cookies
Se "5. Inaktivering av cookies" i ANA:s cookiepolicy. - (2) Inaktivering av reklamidentifiering
ANA samlar in och använder reklamidentifiering ("Identifier for Advertisers (IDFA)" för Apples iOS, "Google Advertising ID (GAID)" för Googles Android OS osv.)
Kunder som vill blockera annonser som använder dessa reklamidentifierare ombeds att gå till iOS (extern webbplats) eller Android (extern webbplats) och konfigurera de nödvändiga inställningarna på sin enhet.
15. Ändring av sekretesspolicyn
ANA kan göra ändringar av denna sekretesspolicy. Om ändringar görs kommer information att publiceras på ANA:s webbplats (www.ana.co.jp)
ALL NIPPON AIRWAYS CO., LTD.
Shinichi Inoue, vd.
Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo 105-7140, Japan
Kapitel 2. Hantering av personuppgifter för invånare i EES och Storbritannien hos ANA
1. Introduktion
Kapitel 2 innehåller ytterligare information om hanteringen av personuppgifter för kunder och andra personer inom Europeiska ekonomiska samarbetsområdet (”EES”) eller Storbritannien i enlighet med EU:s allmänna dataskyddsförordning 2016/679 (”GDPR”) och UK Data Protection Act 2018 (”DPA 2018”) och andra nationella och internationella dataskydds- och sekretesslagar (tillsammans kallade ”dataskyddslagar”).
Observera att Storbritanniens lagar liknar dem i EES och att kunder från båda jurisdiktionerna har mycket likartade rättigheter. Således ska hänvisningar till GDPR i detta kapitel också läsas som hänvisningar till motsvarande lag i Storbritannien.
En förmyndares samtycke eller tillstånd måste erhållas i händelse av att en kund under 16 år använder ANA:s tjänst och samtycker till denna sekretesspolicy. Den registrerades samtycke till denna sekretesspolicy måste erhållas i händelse av att en person som t.ex. en familjemedlem ansöker om ANA:s tjänst på den registrerades vägnar.
Om några bestämmelser i detta kapitel 2 strider mot bestämmelserna i kapitel 1, ska bestämmelserna i detta kapitel 2 ha företräde.
2. Personuppgiftsansvarig
Den som är ansvarig för dina personuppgifter är ANA.
ANA skyddar personuppgifter som samlas in och används av personuppgiftsansvariga (som fattar beslut om hur och varför dina personuppgifter används) och personuppgiftsbiträden (som agerar enligt den personuppgiftsansvariges skriftliga instruktioner) på grundval av dataskyddslagar.
3. Vår rättsliga grund för att behandla personuppgifter
ANA skyddar dina personuppgifter genom att säkerställa att de endast kan användas i den utsträckning som krävs för särskilda ändamål (enligt del 3 i kapitel 1 i denna sekretesspolicy) och genom att kräva att det finns en rättslig grund för varje bearbetningsaktivitet på grundval av dataskyddslagar.
ANA kan behandla kundens personuppgifter på grundval av en eller flera av följande rättsliga grunder:
- (1) När du ger ditt samtycke till behandlingen (artikel 6(1)(a) GDPR)
Samtycke förlitar vi oss vanligtvis endast på för kampanjbehandling och marknadsföringsrelaterad behandling, eller i vissa fall, i relation till känsliga personuppgifter. - (2) När behandling är nödvändigt för att genomföra eller vidta åtgärder för att ingå ett avtal (artikel 6(1)(b) GDPR).
Det är den vanliga bakgrunden till att vi behandlar kundinformation som är nödvändig för att tillhandahålla våra tjänster, inklusive kundens identitet, kontakt-, betalnings- och reseuppgifter osv. - (3) ANA måste behandla uppgifterna för att uppfylla en lagenlig skyldighet (artikel 6(1)(c)). Detta inbegriper kravet på att dela personuppgifter med tull- och immigrationsmyndigheter eller brottsbekämpande myndigheter samt ANA:s rättsliga skyldigheter gentemot personal och kunder.
- (4) Uppgifterna krävs för att skydda dina eller en tredje parts väsentliga intressen (artikel 6(1)(d)), t.ex. i händelse av en medicinsk nödsituation.
- (5) Det är i ANA:s eller en tredje parts berättigade intresse att behandla personuppgifter och dessa intressen inte åsidosätts av dina rättigheter enligt dataskyddslagar (artikel 6(1)(f) GDPR). Detta omfattar användning av personuppgifter som är nödvändiga för att bedriva ANA:s verksamhet och även för att bibehålla, utveckla och förbättra dess produkter och tjänster och tillhandahålla bästa möjliga kundupplevelse.
4. Begäran om behandling av personuppgifter
(1) Dataskyddslagar ger dig följande lagenliga rättigheter:
- Begäran om utlämnande: Du kan begära kopior av dina personuppgifter och information om hur vi behandlar dem.
- Begäran om korrigering eller uppdatering: Korrigering eller uppdateringar av personuppgifter görs när så är möjligt efter vederbörlig granskning av begäran.
- Begäran om utplåning: Du kan begära att vi raderar alla eller en del av de personuppgifter vi har om dig. Vi kommer att överväga din begäran och i de fall uppgifterna inte längre behövs eller om lagen inte tillåter oss att fortsätta att behålla dem kommer vi att radera dem.
- Överföring av dina personuppgifter: Du kan begära en kopia av dina personuppgifter i ett strukturerat, vanligt, maskinläsbart format. Detta gäller endast personuppgifter som vi erhåller från dig och behandlar på grundval av ditt samtycke eller för att fullgöra ett kontrakt, och som behandlas på automatiserad väg.
- Invändningar mot behandling: Du kan motsätta dig behandling som utförs på grundval av våra eller en tredje parts berättigade intresse eller för direkt marknadsföring. Vi slutar behandla dina uppgifter såvida vi inte har ett starkt skäl att fortsätta som åsidosätter din invändning. Om din invändning gäller direkt marknadsföring upphör vi alltid.
- Begränsa hur dina personuppgifter behandlas. Du kan begränsa hur vi behandlar dina personuppgifter i vissa fall. Där detta gäller är all behandling av dina personuppgifter (förutom att lagra dem) endast laglig med ditt samtycke eller när så krävs för rättsliga anspråk, skydd av vissa rättigheter eller viktiga ändamål av allmänintresse.
- Rätten att återkalla samtycke. Om vi förlitar oss på samtycke för att behandla dina personuppgifter har du rätt att när som helst återkalla detta samtycke.
Observera att de rättigheter som anges ovan inte är absoluta och inte gäller i alla situationer. Det finns också rättsliga undantag som gäller i vissa situationer och innebär att en begäran kan avslås. Om en begäran avslås kommer vi naturligtvis att informera dig om skälen till detta när vi svarar.
Register över begäranden som gjorts hos oss bevaras så att vi kan se till att vi har uppfyllt våra rättsliga skyldigheter.
(2) Metod för att lämna in begäran
Du kan utöva dina rättigheter kostnadsfritt (utom i fall av orimliga, överdrivna eller upprepade begäranden, i vilket fall vi kan ta ut en avgift eller avslå begäran). Metoden för att lämna in en begäran och kontaktinformation är följande.
(Webbplats)
Skicka nödvändiga dokument via webbformulär som anges på ANA:s webbplats.
(3) Svara på en begäran
Vi svarar utan dröjsmål och vanligtvis inom en månad. I vissa fall kan vi be om identifiering eller (om du gör en begäran för en tredje parts räkning) bevis på din befogenhet att lämna in en begäran. Om din begäran är särskilt komplicerad eller om du har gjort ett antal begäranden kan det ta längre tid att ge ett detaljerat svar. Tänk också på att det finns undantag från ovanstående rättigheter och vissa situationer där de inte gäller.
Om du inte är nöjd med vårt svar på en begäran om dataskydd eller om du anser att dina personuppgifter har misskötts har du rätt att klaga hos en tillsynsmyndighet. Se del 9 i detta kapitel 2 ("Inlämnande av ett klagomål till en myndighet") för mer information.
5. Datadelning som är nödvändig för att tillhandahålla produkter eller tjänster
ANA:s produkter och tjänster tillhandahålls med hjälp av andra företag och organisationer, och ofta måste ANA dela med sig av personuppgifter till tredje part för att driva verksamheten. Dessa tredje parter inkluderar:
- (1) Andra företag i ANA-gruppen
- (2) Organisationer med vilka ANA är rättsligt skyldig att dela personuppgifter,
bland annat: statliga organisationer, tillsynsmyndigheter och brottsbekämpande myndigheter, rättsliga myndigheter, tull- och immigrationsmyndigheter, tredjepartsorganisationer osv. - (3) Tjänsteleverantörer,
bland annat: underleverantör som hanterar ANA-flygningar, flygplatser och flygbolag som vi samarbetar med, olika tjänsteleverantörer, leverantörer med vilka vi har ett marknadsföringspartnerskap osv.
Om ANA uppmanar företag, entreprenörer eller tjänsteleverantörer att behandla uppgifter för dess räkning säkerställer ANA att de gör det i enlighet med ett avtal som uppfyller kraven i tillämpliga dataskyddslagar.
6. Marknadsföringsmaterial
ANA skickar då och då ut marknadsföringsmaterial för att informera intresserade personer om nyheter och tillhandahålla information om produkter och tjänster som kan vara av intresse för dem. ANA kommer endast att göra detta om mottagaren har samtyckt till att få marknadsföring eller om de är en befintlig kund som köpt produkter eller tjänster från ANA och fått möjlighet att välja bort marknadsföring vid den tidpunkten, men valt att inte göra det.
7. Var dina personuppgifter lagras och överförs
ANA ligger i Japan och många av de tjänsteleverantörer och andra organisationer som vi delar dina personuppgifter med finns i jurisdiktioner utanför EES och Storbritannien. Det bör noteras att Japan har erkänts av Europeiska kommissionen för att ge ett tillräckligt skydd för personuppgifter.
När personuppgifter överförs till tredje part ser ANA till att de uppfyller kraven i dataskyddslagar, inklusive kraven för vidare överföring i EU:s och Japans beslut om adekvat skydd och relaterade japanska lagar. Du bör dock vara medveten om att mottagare utanför EES och Storbritannien kan omfattas av nationella lagar som inte nödvändigtvis ger ett likvärdigt skydd för dina personuppgifter. Om du vill ha mer information om var dina personuppgifter lagras och överförs kontaktar du ANA med hjälp av uppgifterna i del 13 i kapitel 1 (”Inlämning av begäran om utlämnande osv.”).
8. Kvarhållning av personuppgifter
ANA lagrar kundens personuppgifter tills användningssyftet har uppnåtts. ANA har angett lagringsperioden för personuppgifter enligt följande. För de flesta andra personuppgifter fastställs lämplig kvarhållningsperiod på grundval av informationens karaktär och syftet med att ha den med hänvisning till rättsliga krav och bokföringskrav samt våra affärsbehov.
- (1) Personuppgifter om medlemmar i ANA Mileage Club
Tills personen avslutar medlemskapet i ANA Mileage Club - (2) Personuppgifter om passagerare
Till fullbordandet av transporten och relaterade tjänster som fastställs i transportvillkoren för inrikesflyg och transportvillkoren för utrikesflyg - (3) Andra personuppgifter
Period som krävs för det syfte kunderna har gett medgivande till
9. Inlämnande av ett klagomål till en myndighet
Kunder har rätt att lämna in ett klagomål om behandlingen av deras personuppgifter till den dataskyddsmyndighet som har jurisdiktion i deras bosättningsland.
- (1) Invånare i EES: Kontakta din nationella tillsynsmyndighet, vars uppgifter finns på Europeiska dataskyddsstyrelsens webbplats (https://edpb.europa.eu/about-edpb/board/members_en (English only)).
- (2) Invånare i Storbritannien: Kontakta Information Commissioner’s Office (www.ico.org.uk (English only)).
10. Kontaktuppgifter för personuppgiftsansvarig och ANA:s dataskyddsombud.
Personuppgiftsansvarig: ALL NIPPON AIRWAYS CO., LTD.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
E-postadress till dataskyddsombud: dataprotection@ana.co.jp
- Den här e-postadressen är endast avsedd för integritetsrelaterade frågor.
- Om du har frågor om behandling av personuppgifter (utlämnande, radering, korrigering osv.) läser du i ”4. Begäran om behandling av personuppgifter”, (2) ”Metod för att lämna in begäran”
- Om du har frågor om bokningar, flygbiljetter, bagage, ANA Mileage Club, tjänster etc., går du vidare till Kontaktinformation för varje region och ANA-filialkontor.
- Välj land och språk.
Kapitel 3. Hantering av personuppgifter för invånare i Kina hos ANA
Förutom kapitel 1 handlar även kapitel 3 om hantering av personuppgifter för personer som är bosatta i Folkrepubliken Kina (nedan kallat Kina) med utgångspunkt i Kinas lagstiftning för personuppgiftsskydd och tillhörande föreskrifter (nedan kallat "PIPL osv."). Om några bestämmelser i detta kapitel strider mot bestämmelserna i kapitel 1, ska bestämmelserna i detta kapitel ha företräde.
1. Introduktion
En förmyndares samtycke eller tillstånd måste erhållas i händelse av att en kund under 18 år använder ANA:s tjänst och samtycker till denna sekretesspolicy. I händelse av att t.ex. en familjemedlem ansöker om ANA:s tjänst på den registrerades vägnar, måste den registrerades samtycke (när barnet är under 14 år, dennes vårdnadshavare) till denna sekretesspolicy erhållas.
2. Insamling av känsliga personuppgifter
I användningssyfte kan ANA behandla personuppgifter som kan klassificeras som känsliga personuppgifter under PIPL osv. såsom information om pass, hälsotillstånd, betalning eller boende.
Eftersom känsliga personuppgifter kan påverka kunderna negativt om de läcker ut eller används olagligt (till exempel är det troligt att den individuella värdigheten skadas eller att personlig säkerhet och tillgångssäkerhet äventyras), hanterar ANA sådan information noggrant och på ett lagligt sätt.
3. Lagringsperiod för personuppgifter
ANA kvarhåller kundens personuppgifter tills syftet med användningen har uppnåtts. ANA anger lagringsperioden för personuppgifter enligt följande.
- (1) Personuppgifter om medlemmar i ANA Mileage Club
Tills medlemskapet i ANA Mileage Club sägs upp. - (2) Passagerarnas personuppgifter
Till slutförandet av transport och relaterat arbete som fastställs i transportvillkor – passagerare och bagage inrikes – och – passagerare och bagage utrikes. - (3) Andra personuppgifter
Den kortaste tid som krävs för det syfte som kunderna har samtyckt till.
4. Teknik och åtgärder för att skydda kundernas personuppgifter
- (1) ANA vidtar säkerhetsåtgärder för att skydda kunders personuppgifter från att ändras, gå förlorade eller läcka ut. Mer specifikt vidtar ANA följande åtgärder för att skydda kundernas personuppgifter.
- ANA upprättar och fullföljer ett internt hanteringssystem och operativa regler för att skydda personuppgifter.
- ANA bedriver klassificeringshantering av personuppgifter.
- ANA utvecklar webbplatsen med https och använder SSL-kryptering för att skydda viktiga kunduppgifter (kreditkortsupgifter osv) och kommunikation mellan kundens webbläsare och servern.
- ANA använder krypteringsteknik för att skydda personuppgifter.
- ANA tilldelar åtkomsträttigheter på ett skäligt sätt och kontrollerar åtkomsten, så att obehöriga personer inte får åtkomst till personuppgifter.
- För att göra de anställda medvetna om vikten av att skydda personuppgifter tillhandahåller ANA utbildning om säkerhet och sekretesskydd.
- ANA upprättar nödåtgärder för incidenter med personuppgifter och förbereder för genomförandet av dessa.
- (2) ANA vidtar alla rimliga och möjliga åtgärder för att säkerställa att irrelevanta personuppgifter inte samlas in. ANA behåller kunders personuppgifter endast under den tid som krävs för att uppnå de syften som anges i denna sekretesspolicy, såvida inte en förlängning av lagringsperioden är tillåten enligt lag.
- (3) i händelse av en personuppgiftsincident informerar ANA omedelbart kunderna om de aktuella omständigheterna kring incidenten i enlighet med kraven i PIPL osv. och rapporterar till tillsynsmyndigheterna.
5. Begäran om hantering av personuppgifter
I händelse av att ANA får en begäran om de personuppgifter som finns för en kund som är bosatt i Kina, behandlas begäran inom rimlig tid och i enlighet med PIPL osv. och kapitel 1 "Artikel 12. Begäran om hantering av personuppgifter". När ANA besvarar en sådan begäran kan de behöva bekräfta att begäran lämnades in av kunden själv.
(1) Begäran om återkallande av samtycke
Om hanteringen av kundens personuppgifter grundar sig på dennes samtycke har kunden rätt att återkalla detta samtycke.
De personuppgifter som kunden anger raderas i enlighet med kundens begäran, där det är möjligt och lämpligt.
Observera dock att raderandet av personuppgifter kan hindra kunder från att tillhandahållas tjänster som de har användt eller kan hindra tillhandahållandet av tjänster i enlighet med deras önskemål.
(2) Begäran om tolkning/förklaring av sekretesspolicyn
Kunder har rätt att begära tolkning/förklaring av denna sekretesspolicy.
(3) Metoder för inlämning av begäranden
Kunder kan lämna in begäranden på följande sätt.
1. Skicka in begäranden
Webbplats:
Skicka de begärda dokumenten via webbformuläret på ANA:s webbplats.
2. Nödvändiga dokument
Dokument som krävs för att bekräfta identifiering av en person, etc.
- (För personer)
- (1) Kopior av två av följande: pass, sjukförsäkringsbevis (med dolt försäkringskortnummer och identifieringssymboler/-nummer på försäkrade personer), uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan), identitetskort utfärdat av den kinesiska regeringen
- (För representanter)
Förutom ”(För personer)” krävs följande dokument som beskrivs i (1) och (2) nedan.- (1) Fullmakt (juridiska företrädare måste tillhandahålla ett intyg)
- (2) Dokument för att identifiera representanten (kopior av två av följande: representantens pass, sjukförsäkringsbevis (med dolt försäkringskortnummer och identifieringssymboler/-nummer på försäkrade personer), uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan), identitetskort utfärdat av den kinesiska regeringen)
3. Kontaktavdelning
Kina
4008-82-8888
(avgift)
6. Tillhandahållande till tredje part och överföring utanför Kina
När ANA lämnar personuppgifter om kunder till tredje part (inklusive de fall av tillhandahållande på grund av delad användning och verksamhetsöverlåtande som innebär överföring av sådan information utanför Kina), görs det i enlighet med PIPL osv.
7. Ändring av syftena för användning av personuppgifter
Om syftena med användningen av personuppgifter ändras kommer ANA att på förhand meddela den reviderade sekretesspolicyn på ANA:s webbplats (www.ana.co.jp) och ANA kommer att använda personuppgifter i enlighet med de nya användningssyftena för personuppgifter efter att ha fått kundens samtycke.
8. Grundläggande information för personuppgiftsansvarig
ALL NIPPON AIRWAYS CO., LTD.
Adress: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Kapitel 4. Hantering av personuppgifter för invånare i Kalifornien hos ANA
Senast uppdaterad den 1 juli 2024
Förutom kapitel 1 gäller även kapitel 4 för hantering av personuppgifter för personer som är bosatta i Kalifornien i USA enligt California Consumer Privacy Act från 2018 med tillägget California Privacy Rights Act of 2020 (nedan kallat ”CCPA”).
Om några bestämmelser i detta kapitel strider mot bestämmelserna i kapitel 1, ska bestämmelserna i detta kapitel ha företräde.
De termer som används i det här kapitlet baseras på definitionerna i CCPA. Termen ”försäljning” avser till exempel ANA:s försäljning, uthyrning, publicering, utlämnande, spridning, tillgängliggörande, överföring eller muntlig, skriftlig eller elektronisk delning, eller delning på annat sätt, av konsumenters personuppgifter med tredje parter för ekonomisk eller annan ersättning.
Termen "delning" avser ANA:s delning, uthyrning, publicering, utlämnande, spridning, tillgängliggörande, överföring eller muntlig, skriftlig eller elektronisk delning, eller delning på annat sätt, av konsumenters personuppgifter med tredje parter för ekonomisk eller annan ersättning för målinriktad reklam för flera olika sammanhang.
Om ANA sluter lämpligt avtal med tredje parter om hantering av personuppgifter anses inte de aktiviteter som är nämnda ovan som "försäljning" enligt CCPA.
1. Inhämtning och användning av personuppgifter
Personuppgifter som samlas in av ANA under de senaste 12 månaderna eller som sannolikt kommer att samlas in i framtiden klassificeras enligt följande tabell. ANA använder sådan information för de ändamål som anges i kapitel 1, artikel 3 (Syfte med användning av personuppgifter). Sådana personuppgifter erhålls direkt från kunderna.
| Typ av personuppgifter som samlas in | Exempel på personuppgifter |
|---|---|
| Identifierare (namn eller symbol osv. som används för att på ett unikt sätt identifiera en viss person) | Kundens namn, adress, telefonnummer, faxnummer, postadress, e-postadress, passinformation och ANA Mileage Club-medlemsnummer (tiosiffrigt nummer), personlig onlineidentifierare osv. |
| Ytterligare uppgifter som omfattas av California Customer Records statute (personuppgiftskategorier i Cal. Civ. Code Sec. 1798.80(e)) | Kundens fysiska och medicinska information relaterad till flygning, kreditkortsnummer och betalningsinformation, inklusive uppgifter om kredit-/betalkort och andra betalningsmetoder osv. |
| Egenskaper för skyddade klassificeringar enligt Kaliforniens lag eller federal lag | Kundens kostbegränsningar osv. |
| Kommersiell information | Typ av medlemskort för ANA Mileage Club, medlemsstatus, medlemsområde, flygmilsstatus, kreditkortets utgångsdatum, användningshistorik för kreditkort och relaterad information, behov av rullstol eller andra specialarrangemang, information om flygbokning och avbokning, användningshistorik för flygningar och andra tjänster, uppgifter om reseplaner och researrangemang, inklusive flygningar med ANA och andra flygbolag, boende och andra transportarrangemang, information om frågor, önskemål och klagomål som ingår i korrespondens med kunder osv. |
| Information om internetaktivitet eller annan elektronisk nätverksaktivitet. | Information om hur kunder använder ANA:s webbplats och mobilapp, inklusive information om cookies, annonsidentifierare (IDFA/GAID), platsinformation, unika enhetsidentifierare, uppgifter om operativsystem och webbläsartyp osv. och aktivitetsloggar för webbplatser |
| Yrkes- eller sysselsättningsrelaterad information | Anställningsinformation (företagsnamn, division/avdelning som kunden tillhör, titel, adress, telefonnummer, faxnummer) och relaterad information |
| Känsliga personuppgifter | Passinformation, information om kundens fysiska tillstånd och sjukdomar som är relevant för hens ombordstigning, hens kostbegränsningar osv., nödvändigheten att ordna med rullstol, platsinformation osv. |
2. Utlämnande av personuppgifter
- (1) Försäljning av personuppgifter
ANA kommer inte att sälja kunders personuppgifter (inklusive personuppgifter som rör minderåriga) till tredje part och har inte sålt sådana uppgifter under de senaste 12 månaderna. - (2) Delning av personuppgifter
De typer av personuppgifter ANA kan dela med tredje parter i framtiden, de typer av personuppgifter ANA har delat med tredje parter under de senaste tolv månaderna och de typer av tredje parter ANA har delat personuppgifter med under den nämnda period visas nedan. ANA delar den typen av personuppgifter med tredje parter för att kunna genomföra marknadsföringsaktiviteter (inklusive anpassade annonser), som tillhandahållande av information om evenemang och kampanjer. ANA kommer inte att dela personuppgifter för en kund med tredje parter om ANA vet att hen är underårig.
| Typ av personuppgifter som delas | Exempel på personuppgifter | Typ av tredje parter ANA har delat personuppgifter med under de senaste tolv månaderna |
|---|---|---|
| Information om internetaktivitet eller annan elektronisk nätverksaktivitet. | Information om hur kunder använder ANA:s webbplats och mobilapp, inklusive kakinformation, annonsidentifierare (IDFA/GAID), platsinformation, unika enhetsidentifierare, uppgifter om operativsystem och webbläsartyp osv. och webbplatsaktivitetsloggar | Reklamnätverk |
- (3) Utlämnande av personuppgifter för affärsändamål
De typer av kunders personuppgifter som ANA har lämnat ut under de senaste 12 månaderna för affärsändamål och de typer av tredje parter till vilka sådan personuppgifter har lämnats ut visas nedan. ANA lämnar ut dessa typer av personuppgifter till tredje parter för de ändamål som anges i kapitel 1. (”3. Syftet med användning av personuppgifter" och ”8. Datadelning”).
| Typ av personuppgifter som lämnas ut | Exempel på personuppgifter | Typer av tredje parter som personuppgifter har lämnats ut till under de senaste tolv månaderna |
|---|---|---|
| Identifierare (namn eller symbol osv. som används för att på ett unikt sätt identifiera en viss person) | Kundens namn, adress, telefonnummer, faxnummer, postadress, e-postadress, passinformation och ANA Mileage Club-medlemsnummer (tiosiffrigt nummer), personlig onlineidentifierare osv. | Andra företag i ANA-gruppen, underleverantör som hanterar ANA-flygningar, flygplatser och flygbolag som vi samarbetar med, olika tjänsteleverantörer, leverantörer med vilka vi har ett marknadsföringspartnerskap, statliga organisationer, tillsynsmyndigheter och brottsbekämpande myndigheter, rättsliga myndigheter, tull- och immigrationsmyndigheter, tredjepartsorganisationer osv. |
| Ytterligare uppgifter som omfattas av California Customer Records statute (personuppgiftskategorier i Cal. Civ. Code Sec. 1798.80(e)) | Kundens fysiska och medicinska information relaterad till flygning, kreditkortsnummer och betalningsinformation, inklusive uppgifter om kredit-/betalkort och andra betalningsmetoder osv. | Andra företag i ANA-gruppen, underleverantör som hanterar ANA-flygningar, flygplatser och flygbolag som vi samarbetar med, olika tjänsteleverantörer, leverantörer med vilka vi har ett marknadsföringspartnerskap, statliga organisationer, tillsynsmyndigheter och brottsbekämpande myndigheter, rättsliga myndigheter, tull- och immigrationsmyndigheter, tredjepartsorganisationer osv. |
| Egenskaper för skyddade klassificeringar enligt Kaliforniens lag eller federal lag | Kundens kostbegränsningar osv. | Andra företag i ANA-gruppen, underleverantör som hanterar ANA-flygningar osv. |
| Kommersiell information | Typ av medlemskort för ANA Mileage Club, medlemsstatus, medlemsområde, flygmilsstatus, kreditkortets utgångsdatum, användningshistorik för kreditkort och relaterad information, behov av rullstol eller andra specialarrangemang, information om flygbokning och avbokning, användningshistorik för flygningar och andra tjänster, uppgifter om reseplaner och researrangemang, inklusive flygningar med ANA och andra flygbolag, boende och andra transportarrangemang, information om frågor, önskemål och klagomål som ingår i korrespondens med kunder osv. | Andra företag i ANA-gruppen, underleverantör som hanterar ANA-flygningar, flygplatser och flygbolag som vi samarbetar med, olika tjänsteleverantörer, leverantörer med vilka vi har ett marknadsföringspartnerskap, statliga organisationer, tillsynsmyndigheter och brottsbekämpande myndigheter, rättsliga myndigheter, tull- och immigrationsmyndigheter, tredjepartsorganisationer osv. |
| Information om internetaktivitet eller annan elektronisk nätverksaktivitet. | Information om hur kunder använder ANA:s webbplats och mobilapp, inklusive information om cookies, annonsidentifierare (IDFA/GAID), platsinformation, unika enhetsidentifierare, uppgifter om operativsystem och webbläsartyp osv. och aktivitetsloggar för webbplatser | Andra företag i ANA-gruppen, olika tjänsteleverantörer, leverantörer med vilka vi har ett marknadsföringspartnerskap, statliga organisationer, tillsynsmyndigheter och brottsbekämpande myndigheter, rättsliga myndigheter, tull- och immigrationsmyndigheter, tredjepartsorganisationer osv. |
| Yrkes- eller sysselsättningsrelaterad information | Anställningsinformation (företagsnamn, division/avdelning som kunden tillhör, titel, adress, telefonnummer, faxnummer) och relaterad information | Andra företag i ANA-gruppen, olika tjänsteleverantörer, leverantörer med vilka vi har ett marknadsföringspartnerskap, statliga organisationer, tillsynsmyndigheter och brottsbekämpande myndigheter, rättsliga myndigheter, tull- och immigrationsmyndigheter, tredjepartsorganisationer osv. |
| Känsliga personuppgifter | Passinformation, information om kundens fysiska tillstånd och sjukdomar som är relevant för hens ombordstigning, hens kostbegränsningar osv., nödvändigheten att ordna med rullstol, platsinformation osv. | Andra företag i ANA-koncernen, underleverantör som hanterar ANA-flygresor, flygplatser och flygbolag som ANA samarbetar med, olika tjänsteleverantörer, leverantörer som ANA har ingått marknadsföringspartnerskap med, statliga organisationer, tillsynsmyndigheter och brottsbekämpande myndigheter, rättsliga myndigheter, tull- och immigrationsmyndigheter, tredjepartsföretag osv. |
3. Känsliga personuppgifter
ANA använder inte eller lämnar ut känsliga personuppgifter om kunder i något annat syfte än de syften som är tillåtna enligt CCPA. ANA samlar inte in eller behandlar känsliga personuppgifter för kunder i syfte att härleda till kundernas kännetecknande egenskaper.
4. Kvarhållning av personuppgifter
ANA lagrar kundens personuppgifter tills användningssyftet har uppnåtts. ANA har angett lagringsperioden för personuppgifter enligt följande.
För de flesta andra personuppgifter fastställs lämplig kvarhållningsperiod på grundval av informationens karaktär och syftet med att ha den med hänvisning till rättsliga krav och bokföringskrav samt våra affärsbehov.
- (1) Personuppgifter om medlemmar i ANA Mileage Club
Tills personen avslutar medlemskapet i ANA Mileage Club - (2) Personuppgifter om passagerare
Till fullbordandet av transport och relaterade tjänster som fastställs i transportvillkoren för inrikesflyg och utrikesflyg - (3) Andra personuppgifter
Period som krävs för det syfte kunderna har gett medgivande till.
5. Begäran om hantering av personuppgifter
Kunder som bor i Kalifornien har följande rättigheter avseende sina personuppgifter:
(1) Rätt att veta
Kunder har rätt att begära att ANA lämnar ut följande information gällande deras personuppgifter som har samlats in/använts/lämnats ut av ANA inom tolv månader före dagen för begäran (nedan kallat ”Rätt att veta”) men högst två gånger under tolv månader.
- Typ av kundens personuppgifter som samlats in av ANA
- Källa för insamling av sådana personuppgifter
- Affärsändamål eller kommersiella ändamål för insamling av sådana personuppgifter
- Typ av tredje part med vilken sådana personuppgifter har delats
- Kundens specifika personuppgifter som samlats in av ANA
- Typ av kundens personuppgifter som ANA lämnat ut för affärsändamål
- Typ av tredje part till vilken varje typ av sådana personuppgifter har lämnats ut
(2) Rätt till radering
Kunder har rätt att begära att ANA raderar vissa av deras personuppgifter som har samlats in av ANA (nedan kallat ”Rätt till radering”).
(3) Rätt till korrigering
Kunder har rätt att begära att ANA korrigerar felaktiga personuppgifter ANA innehar (nedan kallat ”Rätt till korrigering”).
(4) Rätt att avregistrera sig från delning
Kunder har rätt att begära att ANA slutar dela deras personuppgifter med tredje parter (nedan kallat ”Rätt att avregistrera sig från delning”).
Om en kund vill utöva någon av de rättigheter som är angivna ovan, som rätten att veta, rätten att radera och rätten att korrigera, kontaktar hen ANA på något av följande sätt.
När ANA får en sådan begäran hanteras den enligt gällande lagar och förordningar inom rimlig tid och på ett rimligt sätt, efter att ha bekräftat, genom de förfaranden för individuell identifiering som beskrivs nedan, att begäran lämnats in av kunden själv.
1. Inlämning av begäranden
Webbplats:
Telefon:
USA
1-800-235-9262
(avgiftsfritt)
310-782-3011
(avgift)
2. Förfaranden för individuell identifiering
- (För personer)
När ANA får en begäran om rätten att veta eller rätten att radera kommer ANA be kunden lämna in information som är tillräcklig för att bekräfta att begäran lämnades in av hen, som hens namn och e-postadress, och jämföra de inlämnade uppgifterna med de uppgifter som ANA har. - (För representanter)
Förutom den information som krävs för att identifiera personen i ”För personer” måste kunden lämna in ett undertecknat certifikat där hen intygar att representanten har rätt att utöva rättigheter för kundens räkning.
Dessutom kan ANA be kunden att kontakta ANA direkt för att bekräfta att hen har gett representanten behörighet att utöva rätten att veta, rätten att radera eller rätten att korrigera.
Om en kund vill utöva någon av de rättigheter som är angivna ovan, som rätten att avregistrera sig från delning, kontaktar hen oss på något av följande sätt eller med hjälp av länken nedan. När ANA får den typen av begäran kommer den att hanteras enligt gällande lagar och förordningar inom rimlig tid och på ett rimligt sätt.
ANA svarar på ändringar av preferenser om att avregistrera sig från delning som lämnas in via Global integritetskontroll och behandlar dem som giltiga begäranden baserat på rätten att avregistrera sig från delning. Mer information om hur du anger globala preferenser finns på Global integritetskontroll (English only).
ANA kommer i regel inte att behandla kunder som har lämnat in sådana begäranden på ett missgynnande sätt, till exempel genom att ändra sina tjänster. Observera dock att begäran om radering kan hindra kunder från att ta emot de tjänster som de har fått eller kan hindra tillhandahållandet av tjänster som överensstämmer med deras behov.
6. Kontakt vid frågor
Webbplats:
Telefon:
USA
1-800-235-9262
(avgiftsfritt)
310-782-3011
(avgift)
Kapitel 5. ANA:s hantering av personuppgifter för invånare i Thailand
1. Introduktion
Detta kapitel 5 innehåller ytterligare information om insamling, användning eller utlämnande (”behandling”) av personuppgifter för kunder och andra personer i Konungariket Thailand (”Thailand”) i enlighet med dataskyddslagen för personuppgifter i Thailand B.E. 2562 (A.D. 2019) (”PDPA”).
Om samtycke krävs för behandling av personuppgifter som är relevanta för användning av ANA:s tjänster för registrerade som är minderåriga, oförmögna eller obehöriga enligt thailändsk lag och inte kan, på lagligt sätt, ge sitt samtycke själva, måste samtycke eller tillstånd erhållas från vårdnadshavare eller förmyndare (om så är fallet). Om den registrerade är under 10 år får endast samtycke eller tillstånd från vårdnadshavare erhållas.
Om ANA inte känner till att de registrerade är minderåriga, oförmögna personer eller obehöriga personer innan de samlar in personuppgifterna, och när vi fått veta att vi har samlat in personuppgifter om minderåriga utan att ha tillstånd från vårdnadshavare (när det krävs och minderåriga inte på lagligt sätt kan ge sitt medgivande själva), eller från oförmögna personer och obehöriga personer utan medgivande från den juridiska förmyndaren, kommer vi att ta bort personuppgifterna så snart som möjligt, såvida vi inte kan förlita oss på andra rättsliga grunder utöver samtycke till sådan behandling.
Den registrerade personens samtycke till denna sekretesspolicy måste erhållas i händelse av att en person som t.ex. en familjemedlem eller ett auktoriserat ombud ansöker om ANA: s tjänst på den registrerades personens vägnar.
Om några bestämmelser i detta kapitel 5 strider mot bestämmelserna i kapitel 1, ska bestämmelserna i detta kapitel 5 ha företräde.
2. Personuppgiftsansvarig
Den som är ansvarig för dina personuppgifter är ANA.
ANA skyddar personuppgifter som samlas in och används av personuppgiftsansvariga (som fattar beslut om hur och varför dina personuppgifter används) och personuppgiftsbiträden (som agerar enligt den personuppgiftsansvariges skriftliga instruktioner) i enlighet med dataskyddslagen för personuppgifter (PDPA).
3. Vår rättsliga grund för att behandla personuppgifter
ANA skyddar dina personuppgifter genom att säkerställa att de endast kan användas i den utsträckning som krävs för särskilda ändamål (enligt del 3 i kapitel 1 i denna sekretesspolicy) och genom att kräva att det finns en rättslig grund för varje behandlingsaktivitet i enlighet med PDPA.
ANA kan behandla kundens personuppgifter i enlighet med en eller flera av följande rättsliga grunder:
- (1) När du ger ditt samtycke till behandlingen (artikel 19 PDPA)
I normala fall förlitar vi oss endast på samtycke för behandling av kampanjer och marknadsföringsrelaterat material, eller i vissa fall i relation till känsliga personuppgifter. - (2) När behandling är nödvändig för att genomföra eller vidta åtgärder för att ingå ett avtal (artikel 24(3) PDPA).
Det är den vanliga bakgrunden till att vi behandlar kundinformation som är nödvändig för att tillhandahålla våra tjänster, inklusive kundens identitet, kontakt-, betalnings- och reseuppgifter osv. - (3) ANA måste behandla uppgifterna för att uppfylla en lagenlig skyldighet (artikel 24(6) PDPA).
Detta inbegriper kravet på att dela personuppgifter med tull- och immigrationsmyndigheter eller brottsbekämpande myndigheter samt ANA:s rättsliga skyldigheter gentemot personal och kunder. - (4) Uppgifterna krävs för att skydda dina eller en tredje parts väsentliga intressen (artikel 24(2) PDPA), t.ex. i händelse av en medicinsk nödsituation.
- (5) Det är i ANA:s eller en tredje parts berättigade intresse att behandla personuppgifterna, och dessa intressen åsidosätts inte av dina grundläggande rättigheter enligt lag (artikel 24(5) PDPA).
Detta omfattar användning av personuppgifter som är nödvändiga för att bedriva ANA:s verksamhet och även för att bibehålla, utveckla och förbättra våra produkter och tjänster och tillhandahålla bästa möjliga kundupplevelse i den utsträckning som är tillåten enligt PDPA.
4. Begäran om behandling av personuppgifter
(1) Dataskyddslagen för personuppgifter (PDPA) ger dig följande lagenliga rättigheter:
- Begäran om utlämnande: Du kan begära kopior av dina personuppgifter och information om hur vi behandlar dem.
- Begäran om korrigering eller uppdatering: Korrigering eller uppdateringar av personuppgifter görs när så är möjligt efter vederbörlig granskning av begäran.
- Begäran om borttagning: Du kan begära att vi raderar, förstör eller anonymiserar alla eller en del av de personuppgifter vi har om dig. Vi kommer att överväga din begäran och i de fall uppgifterna inte längre behövs eller om lagen inte tillåter oss att fortsätta att behålla dem kommer vi att radera dem.
- Överföring av dina personuppgifter: Du kan begära en kopia av dina personuppgifter i ett strukturerat, vanligt, maskinläsbart format. Detta gäller endast personuppgifter som vi erhåller från dig och behandlar på grundval av ditt samtycke eller för att fullgöra ett kontrakt, och som behandlas på automatiserad väg.
- Invändningar mot behandling: Du kan motsätta dig behandling som utförs på grundval av våra eller en tredje parts berättigade intresse eller för direkt marknadsföring. Vi slutar behandla dina uppgifter såvida vi inte har ett legitimt skäl att fortsätta som åsidosätter din invändning. Om din invändning gäller direkt marknadsföring upphör vi alltid.
- Begränsa hur dina personuppgifter behandlas: Du kan begränsa hur vi behandlar dina personuppgifter i vissa fall. Där detta gäller är all behandling av dina personuppgifter (förutom att lagra dem) endast laglig med ditt samtycke eller när så krävs för rättsliga anspråk, skydd av vissa rättigheter eller viktiga ändamål av allmänintresse.
- Rätten att återkalla samtycke: Om vi förlitar oss på samtycke för att behandla dina personuppgifter har du rätt att när som helst återkalla detta samtycke.
Återkallandet av samtycket ska dock inte påverka behandlingen av dina personuppgifter som du redan har gett ditt juridiska medgivande till innan de återkallas.
Observera att de rättigheter som anges ovan inte är absoluta och inte gäller i alla situationer. Det finns också rättsliga undantag som gäller i vissa situationer och innebär att en begäran kan avslås.
Om en begäran avslås kommer vi naturligtvis att informera dig om skälen till detta när vi svarar.
Register över begäranden som gjorts hos oss bevaras så att vi kan se till att vi har uppfyllt våra rättsliga skyldigheter.
(2) Metod för att lämna in begäran
Du kan utöva dina rättigheter kostnadsfritt (förutom i de fall då kostnader kan debiteras enligt PDPA). Metoden för att lämna in en begäran och kontaktinformation är följande.
(Webbplats)
Skicka nödvändiga dokument via webbformuläret som anges på ANA:s webbplats.
(3) Svara på en begäran
Vi svarar utan fördröjning och vanligtvis inom trettio (30) dagar.
I vissa fall kan vi be om identifiering eller (om du gör en begäran för en tredje parts räkning) bevis på din befogenhet att lämna in en begäran. Om din begäran är särskilt komplicerad eller om du har gjort ett antal begäranden kan det ta längre tid att ge ett detaljerat svar. Tänk också på att det finns undantag från ovanstående rättigheter och vissa situationer där de inte gäller.
Om du inte är nöjd med vårt svar på en begäran om dataskydd eller om du anser att dina personuppgifter har misskötts, har du rätt att skicka in en överklagan till dataskyddskommittén för personuppgifter i Thailand. Se del 9 i detta kapitel 5 ("Inlämnande av ett klagomål till en myndighet") för mer information.
5. Datadelning som är nödvändig för att tillhandahålla produkter eller tjänster
ANA:s produkter och tjänster tillhandahålls med hjälp av andra företag och organisationer, och ofta måste ANA dela med sig av personuppgifter till tredje part för att driva verksamheten. Dessa tredje parter inkluderar:
- (1) Andra företag inom ANA-koncernen
- (2) Organisationer med vilka ANA är rättsligt skyldig att dela personuppgifter,
bland annat: statliga organisationer, tillsynsmyndigheter och brottsbekämpande myndigheter, rättsliga myndigheter, tull- och immigrationsmyndigheter, tredjepartsorganisationer osv. - (3) Tjänsteleverantörer
Bland annat underleverantörer som hanterar ANA-flygningar, flygplatser och flygbolag som vi samarbetar med, olika tjänsteleverantörer, leverantörer med vilka vi har ett marknadsföringspartnerskap osv.
Om ANA uppmanar företag, entreprenörer eller tjänsteleverantörer att behandla uppgifter för dess räkning, säkerställer ANA att de gör det i enlighet med ett avtal som uppfyller kraven i PDPA.
6. Marknadsföringsmaterial
ANA skickar då och då ut marknadsföringsmaterial för att informera intresserade personer om nyheter och tillhandahålla information om produkter och tjänster som kan vara av intresse för dem. ANA kommer endast att göra detta om mottagaren har samtyckt till att ta emot marknadsföringskommunikation.
7. Var dina personuppgifter lagras och överförs
ANA finns i Japan och många av de tjänsteleverantörer och andra organisationer som vi delar dina personuppgifter med finns i jurisdiktioner utanför Thailand.
När personuppgifter överförs till tredje part säkerställer ANA att de uppfyller kraven i PDPA samt berörda japanska lagar.
Du bör dock vara medveten om att mottagare utanför Thailand kan omfattas av nationella lagar som inte nödvändigtvis ger ett likvärdigt skydd för dina personuppgifter. Om du vill ha mer information om var dina personuppgifter lagras och överförs kontaktar du ANA med hjälp av uppgifterna i del 13 i kapitel 1 (”Inlämning av begäran om utlämnande osv.”).
8. Kvarhållning av personuppgifter
ANA lagrar kundens personuppgifter tills användningssyftet har uppnåtts. ANA har angett lagringsperioden för personuppgifter enligt följande. För de flesta andra personuppgifter fastställs lämplig kvarhållningsperiod på grundval av informationens karaktär och syftet med att ha den med hänvisning till rättsliga krav och bokföringskrav samt våra affärsbehov.
- (1) Personuppgifter om medlemmar i ANA Mileage Club
Tills personen avslutar medlemskapet i ANA Mileage Club - (2) Personuppgifter om passagerare
Till fullbordandet av transport och relaterade tjänster som fastställs i transportvillkoren för inrikesflyg och utrikesflyg - (3) Andra personuppgifter
Period som krävs för det syfte kunderna har gett medgivande till.
Observera att ANA kan behålla dina personuppgifter under en längre period än vad som anges ovan om det är i syfte att fastställa, följa upp eller utöva rättsliga anspråk, försvara rättsliga anspråk eller att följa lagen.
9. Inlämnande av ett klagomål till en myndighet
Kunder har rätt att lämna in ett klagomål om behandlingen av deras personuppgifter till dataskyddskommittén för personuppgifter i Thailand.
10. Kontaktuppgifter för personuppgiftsansvarig och ANA:s dataskyddsombud.
Personuppgiftsansvarig: ALL NIPPON AIRWAYS CO., LTD.
Adress: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
E-postadress till dataskyddsombud: bkkpdpa@ana.co.jp
- Den här e-postadressen är endast avsedd för integritetsrelaterade frågor.
- Om du har frågor om behandling av personuppgifter (utlämnande, radering, korrigering osv.) läser du i ”4. Begäran om behandling av personuppgifter”, (2) ”Metod för att lämna in begäran”
- Om du har frågor om bokningar, flygbiljetter, bagage, ANA Mileage Club, tjänster etc., går du vidare till Kontaktinformation för varje region och ANA-filialkontor.
- Välj land och språk.