Tutela della privacy

Ci impegniamo a tutelare la privacy e la sicurezza dei dati personali degli utenti in conformità alla nostra Informativa. Affinché l'utente possa prendere decisioni informate, lo invitiamo a leggere la presente Informativa sulla privacy ("Informativa") per sapere con chi e per quali finalità condividiamo i suoi dati personali e conoscere le opzioni a sua disposizione per quanto riguarda le nostre modalità di raccolta e utilizzo dei suoi dati personali. Ci aspettiamo che l'utente si senta a proprio agio nell'utilizzare tutti i servizi correlati da noi forniti.

Continuando a utilizzare i nostri servizi, l'utente conferma di aver letto e compreso la presente Informativa sulla privacy. Ci riserviamo il diritto di rivedere il contenuto della presente Informativa sulla privacy in qualsiasi momento. Le modifiche entreranno in vigore alla data di pubblicazione e sostituiranno le versioni precedenti.

L'ultima versione dell'Informativa sarà pubblicata sul nostro sito Web www.china-airlines.com e sull'App con l'indicazione della data affinché l'utente sappia esattamente quando è stata aggiornata.

Il contenuto principale della presente Informativa include:

1. Tipi di dati personali trattati
2. Modalità di raccolta dei dati personali dell'utente
3. Finalità per le quali trattiamo e utilizziamo i dati personali dell'utente
4. Soggetti con i quali condividiamo i dati personali dell'utente
5. Sicurezza e conservazione
6. Diritti dell'utente
7. Protezione dei dati dei minori
8. Raccolta dell'indirizzo IP
9. Analisi dei dati e processi decisionali automatizzati
10. Aggiornamento dei dati personali
11. Aggiornamenti all'Informativa sulla privacy
12. Contatti
13. Collegamento ad altri siti Web

I tipi di dati personali che raccogliamo dipendono dalle circostanze della raccolta e dalla natura del servizio richiesto o della transazione eseguita. Tali dati possono includere, a titolo esemplificativo ma non esaustivo:

1. Dati personali che possono essere utilizzati per identificare una persona
   Potremmo registrare nome, sesso, data di nascita, nazionalità, paese di residenza, numero di passaporto e altri numeri di identificazione personale dell'utente.
   
   
2. Dati di contatto e dati di registrazione o relativi all'account personale dell'utente
   I dati di contatto dell'utente possono includere il suo indirizzo, numero di telefono e indirizzo e-mail. Quando l'utente crea un account personale o si registra a un servizio, potremmo anche acquisire i suoi dati di accesso e altre informazioni fornite nell'account personale o nel modulo di registrazione. Per quanto riguarda i lavoratori di aziende, raccogliamo inoltre informazioni relative alle rispettive aziende, come la ragione sociale.
   
   
3. Informazioni su prenotazioni e acquisti
   Quando l'utente effettua una prenotazione o prenota un volo con noi, elaboriamo le informazioni fornite al momento della prenotazione. Tali informazioni di viaggio possono includere i numeri dei biglietti e le informazioni sui voli. Qualora l'utente acquistasse prodotti o servizi tramite il nostro sito Web o la nostra App, come il Pacchetto Dynasty, il passaggio di classe del posto a sedere, l'eccedenza bagagli o i prodotti duty free, anche le suddette informazioni saranno sottoposte a trattamento nell'ambito dei servizi supplementari richiesti.
   Potremmo inoltre sottoporre a trattamento i dati dell'utente relativi all'uso del nostro sistema di intrattenimento di volo o del servizio Wi-Fi di bordo, del nostro servizio lounge e del servizio cargo, ecc.
   
   
4. Informazioni sull'organizzazione del viaggio
   Ogni volta che l'utente vola con noi, sottoponiamo a trattamento le informazioni relative al suo viaggio. Le suddette informazioni includono l'itinerario di viaggio, il check-in online sul sito Web o sull'App, il check-in presso il banco dell'aeroporto, il check-in dei bagagli, il tracciamento dei bagagli, ecc. Potremmo inoltre registrare diete specifiche, assistenza in volo e in aeroporto, richieste relative a un cane da assistenza e qualsiasi altro tipo di assistenza aggiuntiva.
   Se si verifica un incidente durante il viaggio, ad esempio relativo a salute o condizioni fisiche, al fine di garantire la sicurezza del volo, il nostro equipaggio di cabina può sottoporre a trattamento alcune informazioni relative all'incidente in conformità con le normative applicabili in materia di assistenza di emergenza.
   Alcune misure o procedure di sicurezza aeroportuali, come il controllo dell'immigrazione, il check-in dei bagagli e l'imbarco, possono utilizzare funzionalità biometriche (ad esempio tramite il riconoscimento facciale o delle impronte digitali) per verificare l'identità dell'utente. I dati biometrici dell'utente vengono raccolti e trattati da origini esterne che hanno fornito misure o procedure di controllo, come le autorità aeroportuali o di immigrazione. Non riceviamo alcun dato biometrico, ma riceviamo solo conferma da tali origini esterne che l'identità dell'utente è stata verificata.
   
   
5. Dettagli di pagamento
   I dettagli di pagamento utilizzati dall'utente per acquistare i nostri servizi e prodotti o per le successive (eventuali) procedure di rimborso comprendono, tra l'altro, i dati relativi alle carte di debito o di credito, come il nome del titolare della carta, il numero della carta, l'indirizzo di fatturazione e la data di scadenza.
   
   
6. Iscrizione al programma Dynasty Flyer
   Nel momento in cui l'utente diventa socio del nostro programma Dynasty Flyer, elaboriamo i dati relativi al suo numero di iscrizione, nome dell'account, status di socio, miglia, premi e altre informazioni relative all'iscrizione.
   
   
7. Interessi, preferenze e opzioni dell'utente
   Quando l'utente utilizza il nostro servizio, può scegliere di condividere informazioni con noi, come interessi, preferenze, servizi e prodotti acquistati, opinioni, ecc.
   
   
8. Le nostre comunicazioni e interazioni con l'utente
   Raccogliamo informazioni per interazioni e scambi di comunicazioni tra noi e l'utente, come le chiamate con il nostro call center, i contatti tramite il servizio clienti AI sul nostro sito Web o App ed eventuali interazioni con il nostro personale o con noi attraverso i social media. Qualora l'utente ci contattasse telefonicamente, il nostro servizio di assistenza clienti registrerà le domande o i reclami nel nostro database. Potremmo inoltre registrare le telefonate per scopi di formazione o per prevenire frodi.
   
   
9. Utilizzo del nostro sito Web, della nostra App e delle piattaforme di messaggistica e social media da parte dell'utente.
   Potremmo registrare l'indirizzo IP, il tipo di browser, il sistema operativo e la cronologia esplorazioni dell'utente durante la navigazione nel nostro sito Web o nella nostra App.
   Inoltre, quando l'utente utilizza il proprio account sui social media per interagire con i nostri account ufficiali o le fanpage, potremmo ricevere informazioni sul proprio profilo social, comprese le informazioni di contatto, gli interessi, le preferenze, ecc.

CAL agisce in qualità di titolare del trattamento delle attività relative ai dati personali di cui alla presente Informativa. Ciò significa che CAL determina le finalità e i mezzi del trattamento di cui alla presente Informativa. Ai fini dell'esecuzione del contratto di trasporto, raccogliamo le suddette categorie di dati personali direttamente dall'utente o tramite terzi. Si prega di notare che i soggetti terzi potrebbero avere proprie informative sulla privacy per spiegare come raccolgono e utilizzano i dati personali degli utenti. Tali informative sulla privacy non costituiscono parte della presente Informativa. È necessario leggere attentamente e decidere se accettare o meno le loro informative sulla privacy.

Non vendiamo il nome o altri dati personali dell'utente a terzi e non abbiamo in programma di farlo in futuro. Al fine di trattare il servizio dell'utente, forniremo o condivideremo i dati personali dell'utente raccolti o ricevuti con terze parti specifiche quando vi sia una base legittima (ad esempio il consenso dell'interessato), alcuni dei quali potrebbero trovarsi in altri paesi o regioni al di fuori della sede dell'utente:

5.1. Archiviazione e sicurezza dei dati

Tutti i dati personali che raccogliamo dall'utente sono memorizzati sui nostri server sicuri o in altre posizioni sicure. Inoltre, adottiamo misure tecniche e organizzative appropriate che soddisfano gli attuali standard industriali (in particolare l'articolo 32 del GDPR) per proteggere i dati personali degli utenti e garantire un adeguato livello di sicurezza, oltre che prevenire il furto, la manomissione, la perdita o altre violazioni dei dati personali. Seguiamo inoltre prassi e norme in materia di sicurezza ogni volta che accediamo a o utilizziamo i dati personali dell'utente, consentendo l'accesso solo alle persone che hanno necessità di utilizzarli per conseguire le finalità per le quali sono stati raccolti.

Conserveremo i dati personali dell'utente per tutto il tempo richiesto per perseguire gli scopi per i quali sono stati raccolti e per adempiere ai nostri requisiti legali o commerciali, oppure per la durata stabilita dalle normative vigenti.

5.2. Le misure di sicurezza che abbiamo adottato

Il nostro ambiente per le transazioni con carta di credito è conforme allo standard PCI DSS (Payment Card Industry Data Security Standard) per proteggere la sicurezza delle informazioni sulle transazioni del titolare della carta e delle informazioni di autenticazione della carta.

Implementiamo inoltre sistemi di sicurezza delle informazioni e di gestione delle informazioni sulla privacy in conformità, rispettivamente, alle norme ISO 27001 e ISO 27701. I principali sistemi informativi e reti di dati associati alle prenotazioni, ai biglietti e alle operazioni di marketing delle compagnie aeree di linea sono stati verificati e hanno ottenuto le certificazioni ISO.

5.3. Trasferimenti internazionali dei dati

La nostra sede centrale ha sede a Taiwan e i dati personali dell'utente saranno trasmessi a strutture di archiviazione dei dati in cui custodiamo i nostri registri centrali. I dati personali dell'utente saranno trasferiti alle nostre filiali in tutto il mondo e ad altri fornitori di servizi di terze parti (fare riferimento a "Divulgazione dei dati personali o condivisione con terzi" di cui sopra) a Taiwan e in tutto il mondo in relazione alla nostra esecuzione del contratto di trasporto. Provvederemo a elaborare i dati personali dell'utente nelle zone o nei paesi menzionati sopra. Premesso ciò, i dati personali possono essere trasferiti in zone o paesi diversi da quello di residenza dell'utente, ivi compresi quei paesi o quelle zone che non garantiscono un livello di protezione dei dati equivalente. Adotteremo adeguate misure di protezione per rispettare le disposizioni sul trasferimento dei dati a livello internazionale previste dalle normative applicabili in materia di privacy e protezione dei dati.

In particolare, potremmo richiedere alle parti alle quali trasferiamo i dati personali dell'utente di accettare di rispettare obblighi contrattuali adeguati. In caso di trasferimenti dall'UE o dal Regno Unito, ciò avviene sulla base del fatto che è necessario per l'esecuzione del nostro contratto di trasporto con l'utente o che il trasferimento è soggetto alle clausole modello standard approvate dalla Commissione europea e consentite ai sensi dell'articolo 46 del GDPR o dal segretario di stato del Regno Unito o da altro organismo rilevante.

5.4. Distruzione dei dati

Nel momento in cui il fine specifico per cui vengono raccolti i dati personali dell'utente o alla scadenza del termine applicabile, adotteremo tutte le misure ragionevoli e attuabili dal punto di vista tecnico e commerciale per garantire la distruzione o l'anonimizzazione irreversibile dei dati personali dell'utente in conformità alle leggi applicabili.

5.5. Come proteggersi

Internet è uno strumento di comunicazione globale aperto a tutto il mondo. Non forniamo alcuna garanzia in termini di sicurezza delle trasmissioni o dell'archiviazione dati, pur facendo quanto possibile per proteggere i dati personali degli utenti. I clienti si assumono i propri rischi ogni volta che trasmettono i propri dati.

Consigliamo agli utenti di conservare correttamente l'ID del proprio account, la password di iscrizione e altri dati personali, e di non divulgare tali informazioni a soggetti terzi. Uscire dall'account Dynasty dopo l'utilizzo. Nel caso in cui si condividesse un computer pubblico o il proprio computer con altre persone, consigliamo di uscire dal proprio account Dynasty e chiudere la finestra del browser dopo l'uso per evitare che altri possano utilizzare i dati personali dell'utente. Non ci assumiamo inoltre alcuna responsabilità in caso di furto dei dati personali dell'utente su piattaforme non gestite da noi o se divulgati sui social network volontariamente.

L'utente può contattare le nostre filiali o il responsabile della protezione dei dati/responsabile della protezione dei dati personali (vedere "Contatti") in tutto il mondo per esercitare ogni suo diritto garantito dalle leggi applicabili in materia di privacy e protezione dei dati personali e fare riferimento alla pagina Web dedicata adomande e richieste di informazioni relative ai dati personali per ulteriori informazioni.

Per trattare il caso specifico dell'utente di esercizio di diritti in materia di dati personali, abbiamo bisogno della sua assistenza per ottenere le informazioni necessarie per poter identificare la sua identità. In alcuni casi, potremmo richiedere informazioni specifiche per verificare l'identità dell'utente ed elaborare la richiesta. Qualora l'utente fornisse informazioni inesatte o incomplete che prevengano la verifica della sua reale identità, o nel caso in cui non fossimo tenuti per legge a soddisfare la richiesta, potremmo respingere la richiesta di esercizio dei suoi diritti.

Se il titolare dei dati fosse un socio Dynasty che desidera aggiornare i propri dati personali o revocare il proprio consenso, potrà esercitare i propri diritti facendo clic su "Account Profile" ("Profilo account") > "Update Personal Profile" ("Aggiorna profilo personale") o "Membership Account Deletion" ("Elimina account socio") dopo aver effettuato l'accesso a "Dynasty Flyer Service ("Servizi Dynasty Flyer").

1. Divieto da parte di agenzie investigative o governative di soddisfare le richieste dell'utente;
2. Casi in cui si ritenga, sulla base di nostre valutazioni e giudizi ragionevoli, che il conferimento di tali informazioni interferisca con i diritti di terzi o influisca sulla vita o sulla sicurezza di altre persone;
3. Casi in cui le informazioni siano state raccolte per violazioni contrattuali, sospette attività fraudolente o attività illecite.

1. L'utente non ritiene più necessario che i suoi dati personali vengano conservati.
2. L'utente revoca il consenso per il trattamento dei suoi dati personali, non sussiste alcun altro motivo legittimo che ne giustifichi il trattamento.
3. I dati personali sono trattati sulla base del nostro legittimo interesse e l'utente si oppone al loro trattamento.
4. L'utente non desidera più che i propri dati personali vengano utilizzati per finalità promozionali o di marketing.
5. L'utente ritiene che i propri dati personali siano trattati illecitamente.
   

Un indirizzo IP (dall'inglese Internet Protocol) è un'etichetta numerica assegnata a ciascun dispositivo che naviga in Internet e utilizza il protocollo Internet per la comunicazione dal provider di servizi. Raccogliamo l'indirizzo IP quando l'utente accede al nostro sito Web, ai servizi mobili e alle App.

Memorizziamo queste informazioni al fine di gestire la sicurezza, analizzare il modo in cui l'utente interagisce con il nostro sito Web, con i servizi mobili e con le App.

Alcuni dati dell'utente, ivi compresi, a titolo meramente esemplificativo, gli importi delle transazioni e gli itinerari di viaggio, verranno utilizzati da noi, dalle nostre affiliate o da altri partner commerciali al fine di ottenere informazioni specifiche che ci consentono di monitorare il comportamento dei consumatori. Potremo inoltre inviare tali informazioni ai nostri fornitori di servizi allo scopo di fornire transazioni e servizi migliori e più personalizzati.

Abbiamo bisogno dell'aiuto degli utenti per garantire che i loto dati personali siano sempre aggiornati, completi e accurati. Invitiamo pertanto gli utenti a informarci di eventuali di cambiamenti relativi ai loro dati personali. Se l'utente è Socio Dynasty registrato, può aggiornare i propri dati personali in qualsiasi momento accedendo al suo account.

Le informazioni sulla prenotazione o l'itinerario di volo saranno comunicate alle autorità doganali e di immigrazione appropriate, come previsto dalla legge. È quindi molto importante verificare che i dati forniti nel modulo di prenotazione o contenuti nell'itinerario di viaggio siano aggiornati, completi e accurati. Per questo motivo, chiederemo periodicamente agli utenti di aggiornare i loro dati personali.

La presente Informativa sarà modificata periodicamente e le modifiche apportate avranno effetto a decorrere dalla data della loro pubblicazione. La versione aggiornata sostituirà quella precedente. Pubblicheremo la versione aggiornata dell'Informativa sul sito Web www.china-airlines.com o sulla nostra app con l'indicazione della data affinché l'utente sappia esattamente quando è stata aggiornata.

12.1. Le informazioni di contatto del responsabile della protezione dei dati personali della nostra azienda sono le seguenti:

China Airlines Limited
Data Protection Officer/Personal Information Protection Officer
No.1 Hangzhan S. Rd. Dayuan Dist. Taoyuan City, 33758 Taiwan
DPO@china-airlines.com

12.2. In caso di domande sul trattamento dei dati personali da parte di SkyTeam, è possibile contattare l'ufficio SkyTeam:

SkyTeam Airline Alliance Management Coöperatie U.A.
Amsterdamseweg 55
Wing 3.3
1182 GP Amstelveen
The Netherlands
customercontact@skyteam.com

12.3. Per richieste o domande relative a prenotazioni, biglietti o altri servizi, invitiamo gli utenti a utilizzare Contatti per contattarci online o telefonicamente. Gli operatori del nostro servizio clienti vi risponderanno al più presto. Se il titolare dei dati fosse un socio Dynasty che desidera aggiornare i propri dati personali o revocare il proprio consenso, potrà esercitare i propri diritti facendo clic su "Profilo account" > "Aggiorna profilo personale" o "Elimina account socio" dopo aver effettuato l'accesso a "Servizi Dynasty Flyer".

Il nostro sito Web contiene collegamenti ad altri siti Web gestiti da terzi secondo condizioni diverse in materia di privacy. La presente Informativa non si applica a siti Web di terze parti. Quando si lascia il nostro sito Web per accedere ad altri siti Web, è opportuno leggere attentamente le condizioni di tutela della privacy dei siti Web visitati. Non abbiamo alcun controllo né siamo in grado di fornire garanzie relativamente alle informazioni inviate a tali siti Web.

China Airlines è membro dell'Alleanza SkyTeam, una rete globale di compagnie aeree che trattano i dati personali per offrire ai passeggeri un'esperienza di viaggio più agevole. Per ulteriori informazioni, leggere l' Informativa sulla privacy congiunta dell'Alleanza SkyTeam.