天合联盟 - 隐私声明

最后更新时间：2023 年 6 月

SkyTeam Airline Alliance Management Coöperatie U.A 是一家在荷兰阿姆斯特丹注册的公司（商会注册号 34345101），其访客地址为 (1180 AJ) Amstelveen at Amsterdamseweg 55，（简称“天合联盟”、“我们”），这是一个全球性的航空公司联盟，代表航空业的天合联盟成员航空公司（简称“成员”）并在某种程度上与天合联盟成员航空公司一起协调并提供商业活动。当您使用我们的网站、注册我们的时事通讯，作为我们的业务合作伙伴或供应商与我们开展业务，和/或按照本隐私声明所述使用我们的服务时，我们必须以透明的方式谨慎、妥善地处理您的个人数据。对您个人数据的处理受《一般数据保护条例》(EU) 2016/679 (GDPR) 规则的约束，并可能受一个或多个欧盟成员国对 GDPR 的国家性实施法案以及其他国家/地区数据保护法律法规的约束（如适用）。本隐私声明旨在遵守 GDPR 规定的我们的透明度义务，即向您解释我们何时会以 GDPR 规定的控制方身份收集您的个人数据，收集哪些个人数据，如何使用这些个人数据，以及我们保存您的个人数据的时长。

本隐私声明最后一次更新时间为 2023 年 6 月。本隐私声明将取代之前任何版本的隐私声明。如有任何更新，我们将在本隐私声明中通知您。请定期查看本隐私声明以获取最新版本。如果我们做出任何可能对您作为数据主体产生重大影响的变更，我们会尽力在变更生效前主动通知您。所有变更将在隐私声明发布在网站上后立即生效。

1 - 谁负责处理您的个人数据？

天合联盟是 GDPR 意义上的控制方，负责按照本隐私声明所述处理您的个人数据。

请注意，天合联盟也可以代表成员（以联合或单独控制方的身份）处理您的个人数据。天合联盟被视为 GDPR 意义上此类处理活动的处理方。这适用于 www.skyteam.com/en 网站上提到的大多数成员服务，如忠诚计划和/或贵宾休息室使用权管理。有关成员以单独或联合控制方身份（以及天合联盟以处理方身份）处理的个人数据的更多信息，请参阅成员航空公司各自的隐私声明。对于成员或其他第三方实施的隐私声明或 Cookie 声明，天合联盟概不负责。

有关我们和成员以联合控制方身份处理的与全球航空公司航空活动有关的个人数据的更多信息，请参阅上我们的联合控制方隐私声明

2 - 数据的处理：内容、时间、原因、方式以及时长？

我们会在何时收集个人数据？	我们会收集您的哪些个人数据？	我们为何收集此类个人数据？	使用您个人数据的法律依据？	我们如何获取您的个人数据？	我们会将您的信息保留多久？
您访问我们的网站或使用我们的应用程序时	- 如果您访问我们的网站，可以使用各种 Cookie 和类似技术（以下简称“Cookie”）。我们会使用功能型、分析型、社交媒体型和广告型 Cookie。当我们放置和读取 Cookie 时，将处理您的个人数据。 - 有关使用 Cookie 的详细信息，请阅读我们的 Cookie 政策。在 Cookie 列表中，我们列出了每个 Cookie 随后会处理的所有（个人）数据类别，以及相关处理目的和适用的 Cookie 预期使用期限。	- 为了网站的正常运行和优 - 生成用户统计数据并进一步分析您的网站使用情况 - 整合社交媒体插件和营销活动，例如展示（个性化）广告。 - 有关详细概述，请参阅 Cookie 列表。	- 通过功能型 Cookie 和尊重隐私的分析型 Cookie 处理您的个人数据的法律依据是我们使网站和应用程序正常运行的合法权益。 - 对于所有其他类型的 Cookie，我们将通过“Cookie 横幅”征求您的同意，该横幅将在您访问我们的网站时予以显示。	- 通过 Cookie	- 有关具体的保留期，请参阅 Cookie 政策。
您访问我们的经营场所时摄像监控在技术上由荷航执行。有关荷航如何处理您在这方面的个人数据的更多信息，请参阅荷航自己的隐私声明	- 个人详细信息，例如姓名、职位、性别和公司名称。 - 有关被授予访问权限和预约详情的信息。 - 通过用于门禁控制的门禁卡控制设备获取的实时采集信息。 - 用于发放门禁卡的照片。 - 您提供的其他信息。	- 内部控制和公司安全，包括 IT 和通信设施的控制和安全。 - 为了遵守法律义务、法院指令或者为了行使或捍卫法律索赔权。	——合法权益。我们可能会在必要时处理您的信息以实现内部控制和安全的合法权益。	- 来自您自己。 - 通过门禁卡控制设备	正如“我们为何收集此类个人数据？”中所述，我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上，这意味着： - 通过用于门禁控制的门禁卡控制设备获取的实时采集信息不会被保留超过六个月。 - 在某些情况下，我们保留您数据的时间可能会超过其使用目的所需的时间，例如，当我们具备将个人数据保留更长时间的法律义务或者当法律索赔权要求必须如此时。
您参与客户满意度调查时	- 个人详细信息，例如姓名、职位、性别 - 联系方式，例如（电子邮件）地址、电话号码和居住国家/地区。 - 有关您对天合联盟体验之意见的信息。 - 有关您航班的信息，例如航班信息、飞行常客会员身份、预订编号以及与您航班相关的任何评论。 - 有关您访问我们网站的信息，例如您的 IP 地址、网络服务提供商、浏览器类型、操作系统、在网站上打开的页面、访问日期和时间以及推荐网站。 - 您提供的其他信息。	- 为了进行客户调查以分析并优化我们的服务和产品。 - 为了在您表示想要参加抽奖活动后，为您提供奖品。 - 为了与您取得并保持联系，包括出于直接营销目的。 - 为了遵守法律义务、法院指令或者为了行使或捍卫合法要求。	许可： - 如果您同意参与调查，我们将处理您的个人数据。 - 您可以随时联系 [link] 我们，撤回您的同意。撤回您的同意不会影响我们在撤回之前使用您个人数据的合法性。合法权益： - 在执行客户满意度调查时，我们可能会在必要时处理您的信息以实现我们的合法权益。为了实现我们的利益，例如，我们可能会收集、分析和解释与我们客户有关的信息，以寻找销售、开发产品和服务的新机遇，从而满足客户的偏好和需求。	- 来自您自己。 - 我们在客户调查中雇用的第三方，例如成员或 InSites Consulting。 - 偶然情况下的其他第三方。	正如“我们为何收集此类个人数据？”中所述，我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上，这意味着我们不会将您的个人数据保留超过 12 个月。在某些情况下，我们保留您数据的时间可能会超过其使用目的所需的时间，例如，当我们具备将个人数据保留更长时间的法律义务或者当法律索赔权要求必须如此时。
您与我们取得联系时	- 您的姓名。 - 您的电子邮件地址。 - 您通过询问或消息提供的信息。 - 您在天合联盟支持的服务台聊天中提供的信息。 - 您提供的其他信息。	- 为了回答您的任何问题或者为了回复您的任何评论。 - 为了为您提供我们的客户服务。 - 为了遵守法律义务、法院指令或者为了行使或捍卫合法要求。	合法权益。如果您与我们取得联系，那么我们有合法权益进行数据处理活动。例如，当您通过联系表格或通过天合联盟支持的服务台聊天联系我们时。	- 来自您自己。	正如“我们为何收集此类个人数据？”中所述，我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上，这意味着在业务关系终止后，我们不会将您的个人数据保留超过两年以上。在某些情况下，我们保留您数据的时间可能会超过其使用目的所需的时间，例如，当我们具备将个人数据保留更长时间的法律义务或者当法律索赔权要求必须如此时。
您与我们取得联系时	- 您的姓名。 - 您的电子邮件地址。 - 您通过询问或消息提供的信息。 - 您在天合联盟支持的服务台聊天中提供的信息。 - 您提供的其他信息。	- 为了回答您的任何问题或者为了回复您的任何评论。 - 为了向您提供我们的客户服务。 - 为了遵守法律义务、法院指令或者为了行使或捍卫合法要求。	- 合法权益。如果您与我们取得联系，那么我们有合法权益进行数据处理活动。例如，当您通过联系表格或通过天合联盟支持的服务台聊天联系我们时。	- 来自您自己。	正如“我们为何收集此类个人数据？”中所述，我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上，这意味着在业务关系终止后，我们不会将您的个人数据保留超过两年以上。在某些情况下，我们保留您数据的时间可能会超过其使用目的所需的时间，例如，当我们具备将个人数据保留更长时间的法律义务或者当法律要求必须如此时。
您作为业务联系人时	- 联系人的联系方式，包括姓名、地址、电话号码和电子邮件地址。 - 付款详情。 - 您提供的其他信息	- 合约的起草及核实，包括谈判及合约管理。 - 信贷和债务人管理。 - 保持业务联系。 - 为了遵守法律义务、法院指令或者为了行使或捍卫法律索赔权。	- 履行与您签订的合约：在某些情况下，我们可能需要您的个人数据来履行与您签订的合约。如果您拒绝向我们提供履行合约所需的信息，我们可能无法完全遵循合约中的协议，具体取决于签订的合约类型。 - 法律义务：我们会在必要时处理您的信息，以遵守我们的法律义务。法律可能会要求我们向公共机构或政府组织收集和分享您的信息，以获取移民、海关、反欺诈和机上安全所需的行政手续。如果您拒绝向我们提供履行法律义务所需的信息，我们可能无法提供您要求的服务。 - 合法权益。在进行营销活动时，我们可能会根据需要处理您的信息以获得我们的合法权益。例如，为了实现我们的商业利益，我们可能会收集、分析和解释与我们客户有关的信息，以寻找销售、开发产品和服务的新机遇，从而满足客户的偏好和需求。 ——在某些情况下，我们具备与您取得联系的合法权益。例如，您要求我们通过联系表格与您联系时。我们也可能具备将您的个人数据用于营销目的的合法权益。例如，天合联盟在销售其产品或服务时获得了您的电子邮件地址，并且将该地址用于其自有类似产品或服务的直接营销时。在这些情况下，我们具备与您取得联系的合法商业权益。	- 来自您自己。 - 来自将我们推荐给您的各方。 - 根据适用法律允许的任何网络（包括社交媒体）。 - 偶然情况下的其他第三方。	正如“我们为何收集此类个人数据？”中所述，我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上，这意味着在业务关系终止后，我们不会将您的个人数据保留超过两年以上。在某些情况下，我们保留您数据的时间可能会超过其使用目的所需的时间，例如，当我们具备将您的个人数据保留更长时间的法律义务或者当法律索赔权要求必须如此时。
您参与我们的营销活动时	- 您的姓名 - 图像和录像 - 您提供的其他信息。	在不同的媒体（例如，互联网、机场贵宾休息室、天合联盟及其成员航空公司的内部通讯）上宣传、推销、登广告和/或提供与活动相关的信息。	许可： - 如果您同意参与营销活动，我们将处理您的个人数据。 - 您可以随时联系我们，撤回您的同意。撤回您的同意不会影响我们在撤回之前使用您个人数据的合法性。	- 来自您自己	正如“我们为何收集此类个人数据？”中所述，我们保留您个人数据的时间不会超过其使用目的所需的时间。原则上，这意味着我们不会将您的个人数据保留超过您同意后五 (5) 年。

3 - 谁可以访问您的个人数据？

可能会由就职于或代表天合联盟行事的人员，在须知的基础上，出于上述目的，收集、共享和处理您的信息。

我们可能会与成员共享您的个人数据，其将作为独立或联合控制方（无论天合联盟是否作为控制方参与其中）。天合联盟无法控制成员的隐私惯例。请仔细阅读成员的隐私声明，了解他们如何处理您的个人数据。您可以在此处查看成员列表。

我们可能会与其他合作伙伴共事，例如旅行社、合作伙伴、参与促进旅行安排的其他公司以及阿姆斯特丹世界贸易中心 (WTC) 或史基浦机场当局 (Schiphol Airport Authorities)。为此，我们可能会与这些将作为独立控制方的合作伙伴共享您的个人数据。天合联盟无法控制这些合作伙伴的隐私惯例。请仔细阅读成员的隐私声明，了解他们如何处理您的个人数据。

我们也使用第三方服务提供商，例如 IT 供应商、社交网络提供商、营销代理商、信用卡公司和反欺诈检测服务提供商提供我们的服务。因此，您的个人数据将由这些第三方服务提供商进行处理。在我们使用代表我们处理您个人数据的一方（作为处理方）的服务时，我们已根据适用的数据保护法签订了适当的数据处理协议。

4 - 我们如何在欧洲经济区 (EEA) 以外传输您的个人数据？

在处理您的个人数据时可能需要将您的个人数据传输到与欧洲经济区 (EEA) 不具有相同保护程度的第三国家/地区。例如，我们与成员航空公司或者我们与之签订合作协议的其他特定第三方共享您的个人数据时。

在适用的情况下，如果欧洲经济区以外的国家/地区没有根据适用的数据保护法，通过依赖欧盟委员会发布的充分性决定或通过签订欧盟委员会批准的标准合约条款（在必要的范围内采取补充措施）提供足够程度的保护，我们将采取适当的保护措施将您的个人数据传输到该国家/地区。如果您想了解更多有关我们为了在这方面保护您的信息而采取的措施，您可以与我们取得联系。

5 - 我们如何保护您的个人数据？

我们致力于确保您的个人数据受到妥善保护。为了防止未经授权的访问或披露，我们已采取适当的物理、技术和组织措施来保护我们收集和处理的信息。

6 - 您享有哪些权利？

作为数据主体，对于您个人数据的处理，您享有一定的权利。您可以：

请求访问您的个人数据。您有权询问我们是否正在处理您的个人数据，并且如果是，您可以请求我们向您提供该个人数据的副本。
请求更正您的个人数据。如果您认为我们所掌握的您的个人数据不完整或不准确，您有权纠正您的个人数据。如果我们已经与他人共享了您的个人数据，我们也会尽可能地通知他方进行更正。
请求删除您的个人数据。在某些情况下，您有权请求我们删除您的个人数据。如果我们已经与他人共享了您的个人数据，我们也会尽可能地通知他方进行删除。由于我们维护某些服务的方式，可能需要一些时间才能删除备份副本。
请求限制我们处理您的个人数据。在某些情况下，您有权请求我们阻止或禁止处理您的个人数据，这意味着我们将在一段时间内暂停处理您的数据。可能促使我们行使此项权利的情况包括您个人数据的准确性存在争议，但我们需要一些时间来验证其（不）准确性。此项权利不会阻止我们继续存储您的个人数据。我们会在限制解除之前通知您。如果我们已经与他人共享了您的个人数据，我们也会尽可能地通知他方遵循限制。
请求行使您的数据迁移权利。在某些情况下，您有权以常用的结构化且机器可读的格式获取您提供给我们的个人数据。这样您便可以在其他地方使用您的个人数据，或者您也可以请求我们将您的个人数据传输至第三方。根据要求，在技术上可行的情况下，我们会将您的个人数据直接传输至其他控制方。
反对处理您的个人数据。如果我们依靠合法权益来处理您的个人数据，除非我们能够出示令人信服的法律依据表明必须进行处理，您有权请求我们停止处理您的个人数据。
您可以随时免费反对以直接营销为目的而处理您的个人数据，其中包括以与此类直接营销相关的资料收集为目的。如果您行使此项权利，我们将不再出于此目的而处理您的个人数据。
撤回您的同意。如果我们将您的同意作为处理您个人数据的法律依据，那么您有权撤回您的同意。这不会影响我们之前处理您个人数据的合法性。有关如何撤回您访问我们的网站或使用我们的应用程序时同意我们所用的 Cookie 和类似技术的更多信息，请查看我们网站或应用程序中的 Cookie 政策。
向监管机构提出投诉。如果您对我们处理您个人数据的方式存在疑虑，您有权向您所在国家的监管机构提出投诉。

您可以通过以下联系方式向我们发送请求。我们将根据适用的数据保护规则谨慎处理您的请求。

7 - 我们的联系方式

如果您有任何疑问，请联系我们：

SkyTeam Airline Alliance Management Coöperatie U.A.
Postbus 350
1180 AJ AMSTELVEEN
THE NETHERLANDS
customercontact@skyteam.com