Tutela della privacy

I tipi di dati personali che raccogliamo dipendono dalle circostanze della raccolta e dalla natura del servizio richiesto o della transazione eseguita.

1. Dati personali che possono essere utilizzati per identificare una persona
   Potremmo registrare nome, sesso, data di nascita, nazionalità, paese di residenza, numero di passaporto e altri numeri di identificazione personale dell'utente.  
   
   
2. Dati di contatto e dati di registrazione o relativi all'account personale dell'utente
   I dati di contatto dell'utente possono includere il suo indirizzo, numero di telefono e indirizzo e-mail. Quando l'utente crea un account personale o si registra a un servizio, potremmo anche acquisire i suoi dati di accesso e altre informazioni fornite nell'account personale o nel modulo di registrazione. Per quanto riguarda i lavoratori di aziende, raccogliamo inoltre informazioni relative alle rispettive aziende, come la ragione sociale.
   
   
3. Informazioni su prenotazioni e acquisti
   Quando l'utente effettua una prenotazione o prenota un volo con noi, elaboriamo le informazioni fornite al momento della prenotazione. Tali informazioni di viaggio possono includere i numeri dei biglietti e le informazioni sui voli. Qualora l'utente acquistasse prodotti o servizi tramite il nostro sito web o la nostra app, come il Pacchetto Dynasty, il passaggio di classe del posto a sedere, l'eccedenza bagagli o i prodotti duty free, anche le suddette informazioni saranno sottoposte a trattamento nell'ambito dei servizi supplementari richiesti.
   Potremmo inoltre sottoporre a trattamento i dati dell'utente relativi all'uso del nostro sistema di intrattenimento di volo o del servizio Wi-Fi di bordo, del nostro servizio lounge e del servizio cargo, ecc.
   
   
4. Informazioni sull'organizzazione del viaggio
   Ogni volta che l'utente vola con noi, sottoponiamo a trattamento le informazioni relative al suo viaggio. Le suddette informazioni includono l'itinerario di viaggio, il check-in online sul sito web o sull'app, il check-in presso il banco dell'aeroporto, il check-in dei bagagli, il tracciamento dei bagagli, ecc. Potremmo inoltre registrare le richieste di carattere medico o diete specifiche e qualsiasi altro tipo di assistenza aggiuntiva.
   
   
5. Dettagli di pagamento
   I dettagli di pagamento utilizzati dall'utente per acquistare i nostri servizi e prodotti comprendono, tra l'altro, i dati relativi alle carte di debito o di credito, come il nome del titolare della carta, il numero della carta, l'indirizzo di fatturazione e la data di scadenza.
   
   
6. Iscrizione al programma Dynasty Flyer
   Nel momento in cui l'utente diventa socio del nostro programma Dynasty Flyer, elaboriamo i dati relativi al suo numero di iscrizione, nome dell'account, status di socio, miglia, premi e altre informazioni relative all'iscrizione.
   
   
7. Interessi, preferenze e opzioni dell'utente
   Quando l'utente utilizza il nostro servizio, può scegliere di condividere informazioni con noi, come interessi, preferenze, servizi e prodotti acquistati, opinioni, ecc.
   
   
8. Le nostre comunicazioni e interazioni con l'utente
   Raccogliamo informazioni per interazioni e scambi di comunicazioni tra noi e l'utente, come le chiamate con il nostro call center ed eventuali interazioni con il nostro personale o con noi attraverso i social media. Qualora l'utente ci contattasse telefonicamente, il nostro servizio di assistenza clienti registrerà le domande o i reclami nel nostro database. Potremmo inoltre registrare le telefonate per scopi di formazione o per prevenire frodi. 
   
   
9. Utilizzo del nostro sito web, delle nostre app e delle piattaforme social media
   Quando l'utente visita il nostro sito web o utilizza una delle nostre app, potremmo registrare il suo indirizzo IP, il tipo di browser, il sistema operativo e altre informazioni. Potremmo raccogliere dati sulle modalità di navigazione del nostro sito web da parte dell'utente tramite cookie e tecnologie analoghe, ivi inclusa la cronologia di navigazione. Per ulteriori informazioni, invitiamo l'utente a consultare la nostra "Informativa sui cookie".
   Inoltre, quando l'utente accede ai nostri servizi tramite un account di social media, potremmo ricevere informazioni sul suo profilo, inclusi i dati di contatto, interessi e hobby.

Ai fini dell'esecuzione del contratto di trasporto, raccogliamo le suddette categorie di dati personali direttamente dall'utente o tramite terzi. Si prega di notare che i soggetti terzi potrebbero avere proprie informative sulla privacy per spiegare come raccolgono e utilizzano i dati personali degli utenti. Tali informative sulla privacy non costituiscono parte della presente Informativa. È necessario leggere attentamente e decidere se accettare o meno le loro informative sulla privacy.

1. Agenzie di viaggio che gestiscono le prenotazioni e i provider delle piattaforme tramite cui l'utente cerca e prenota un volo. Ad esempio, qualora il volo sia stato prenotato da un collega dell'organizzazione presso cui lavora l'utente, verificheremo che la suddetta persona sia stata adeguatamente identificata o autorizzata ad agire per conto dell'utente in conformità alle nostre procedure di sicurezza. 
2. Fornitori di servizi e soci del gruppo China Airlines. I soggetti di cui sopra comprendono i nostri operatori del servizio a terra che assistono gli utenti nelle operazioni di check-in e prenotazione o il nostro fornitore di servizi di catering che provvede a soddisfare eventuali richieste di pasti speciali. 
3. Compagnie aeree nostre partner o partner terzi per finalità di marketing. Ad esempio, ogni volta che un utente acquista i nostri servizi da una compagnia aerea parte dell'alleanza SkyTeam o da altri partner terzi per finalità di marketing, tali soggetti condividono con noi le informazioni relative alle miglia dell'utente. Inoltre, qualora l'utente utilizzasse piattaforme di soggetti terzi per cercare e prenotare un volo, potremmo ricevere le informazioni di identificazione e i dettagli delle prenotazioni dai provider delle suddette piattaforme. 
   
4. Fornitori con cui collaboriamo per attività di marketing, ad esempio gestori di carte di credito con marchio congiunto, hotel partner, ristoranti, rivenditori, ecc.

Al fine di elaborare i servizi per gli utenti, in talune circostanze divulgheremo o condivideremo i dati personali dell'utente con i soggetti terzi indicati di seguito. Alcuni di questi soggetti terzi potrebbero trovarsi in un paese o una zona diverso/a da quelli di residenza dell'utente.

5.1. Archiviazione e sicurezza dei dati 

Tutti i dati personali che raccogliamo dall'utente sono memorizzati sui nostri server sicuri o in altre posizioni sicure. Inoltre, adottiamo misure tecniche e organizzative appropriate che soddisfano gli attuali standard industriali (in particolare l'articolo 32 del GDPR) per proteggere i dati personali degli utenti e garantire un adeguato livello di sicurezza, oltre che prevenire il furto, la manomissione, la perdita o altre violazioni dei dati personali. Seguiamo inoltre prassi e norme in materia di sicurezza ogni volta che accediamo a o utilizziamo i dati personali dell'utente, consentendo l'accesso solo alle persone che hanno necessità di utilizzarli per conseguire le finalità per le quali sono stati raccolti. 

Conserveremo i dati personali dell'utente per tutto il tempo richiesto per perseguire gli scopi per i quali sono stati raccolti e per adempiere ai nostri requisiti legali o commerciali, oppure per la durata stabilita dalle normative vigenti.

5.2. Trasmissione internazionale dei dati

La nostra sede centrale ha sede a Taiwan e i dati personali dell'utente saranno trasmessi a strutture di archiviazione dei dati in cui custodiamo i nostri registri centrali. I dati personali dell'utente saranno trasferiti alle nostre filiali in tutto il mondo e ad altri fornitori di servizi di terze parti (fare riferimento a "Divulgazione dei dati personali o condivisione con terzi" di cui sopra) a Taiwan e in tutto il mondo in relazione alla nostra esecuzione del contratto di trasporto. Provvederemo a elaborare i dati personali dell'utente nelle zone o nei paesi menzionati sopra. Premesso ciò, i dati personali possono essere trasferiti in zone o paesi diversi da quello di residenza dell'utente, ivi compresi quei paesi o quelle zone che non garantiscono un livello di protezione dei dati equivalente. Adotteremo adeguate misure di protezione per rispettare le disposizioni sul trasferimento dei dati a livello internazionale previste dalle normative applicabili in materia di privacy e protezione dei dati. 

Se l'utente è residente nell'UE, il trasferimento dei suoi dati personali al di fuori dello spazio economico europeo ("SEE") avviene o sulla base della necessità di eseguire il nostro contratto di trasporto o perché il trasferimento è soggetto alle clausole contrattuali standard ("SCC") della Commissione europea per il trasferimento di dati personali a paesi terzi.

Se l'utente è residente in Cina, il trasferimento dei dati personali dell'utente al di fuori del territorio cinese avviene sulla base della valutazione della sicurezza condotta in conformità alla Legge sulla protezione dei dati personali della Repubblica popolare cinese e alle leggi/normative pertinenti, o previa stipula dei termini del contratto tipo emessi dalla China Administration of Cyberspace per il trasferimento, o qualora tale trasferimento sia necessario per l'esecuzione del nostro contratto di trasporto.

5.3. Distruzione dei dati 

Nel momento in cui il fine specifico per cui vengono raccolti i dati personali dell'utente o alla scadenza del termine applicabile, adotteremo tutte le misure ragionevoli e attuabili dal punto di vista tecnico e commerciale per garantire la distruzione o l'anonimizzazione irreversibile dei dati personali dell'utente in conformità alle leggi applicabili.

5.4. Come proteggersi

Internet è uno strumento di comunicazione globale aperto a tutto il mondo. Non forniamo alcuna garanzia in termini di sicurezza delle trasmissioni o dell'archiviazione dati, pur facendo quanto possibile per proteggere i dati personali degli utenti. I clienti si assumono i propri rischi ogni volta che trasmettono i propri dati. 

Consigliamo agli utenti di conservare correttamente l'ID del proprio account, la password di iscrizione e altri dati personali, e di non divulgare tali informazioni a soggetti terzi. Consigliamo inoltre di effettuare il log out dal proprio account Dynasty e da eventuali social media (quando si utilizza l'account del social media per accedere all'account Dynasty) dopo l'uso. Nel caso in cui si condividesse un computer pubblico o il proprio computer con altre persone, consigliamo di uscire dal proprio account Dynasty e chiudere la finestra del browser dopo l'uso per evitare che altri possano utilizzare i dati personali dell'utente. Non ci assumiamo inoltre alcuna responsabilità in caso di furto dei dati personali dell'utente su piattaforme non gestite da noi.

Secondo quanto disposto dalle leggi applicabili in materia di privacy e protezione dati, l'utente può esercitare i propri diritti fornendo le informazioni necessarie per confermare la sua identità e inviando il modulo online; in alternativa può contattare le nostre filiali o l'Ufficio protezione dati/Ufficio protezione informazioni personali (vedi "Contatti") per esercitare i propri diritti.

In alcuni casi, potremmo richiedere informazioni specifiche per poter verificare l'identità ed elaborare la richiesta. Qualora l'utente fornisse informazioni inesatte o incomplete che prevengano la verifica della sua reale identità, o nel caso in cui non fossimo tenuti per legge a soddisfare la richiesta, potremmo respingere la richiesta di esercizio dei suoi diritti. 

Se il titolare dei dati fosse un socio Dynasty che desidera aggiornare i propri dati personali o revocare il proprio consenso, potrà esercitare i propri diritti facendo clic su "Account Profile" ("Profilo account") > "Update Personal Profile" ("Aggiorna profilo personale") o "Membership Account Deletion" ("Elimina account socio") dopo aver effettuato l'accesso a "Dynasty Flyer Service ("Servizi Dynasty Flyer").

1. Divieto da parte di agenzie investigative o governative di soddisfare le richieste dell'utente; 
2. Casi in cui si ritenga, sulla base di nostre valutazioni e giudizi ragionevoli, che il conferimento di tali informazioni interferisca con i diritti di terzi o influisca sulla vita o sulla sicurezza di altre persone; 
3. Casi in cui le informazioni siano state raccolte per violazioni contrattuali, sospette attività fraudolente o attività illecite. 

1. L'utente non ritiene più necessario che i suoi dati personali vengano conservati. 
2. L'utente revoca il consenso per il trattamento dei suoi dati personali e non sussiste alcun altro motivo legittimo che ne giustifichi il trattamento. 
3. I dati personali sono trattati sulla base del nostro legittimo interesse e l'utente si oppone al loro trattamento. 
4. L'utente non desidera più che i propri dati personali vengano utilizzati per finalità promozionali o di marketing. 
5. L'utente ritiene che i propri dati personali siano trattati illecitamente. 
   

Un indirizzo IP (dall'inglese Internet Protocol) è un'etichetta numerica assegnata a ciascun dispositivo che naviga in Internet e utilizza il protocollo Internet per la comunicazione dal provider di servizi. Raccogliamo l'indirizzo IP quando l'utente accede al nostro sito Web, ai servizi mobili e alle App. 

Memorizziamo queste informazioni al fine di gestire la sicurezza, analizzare il modo in cui l'utente interagisce con il nostro sito Web, con i servizi mobili e con le App.

Alcuni dati dell'utente, ivi compresi, a titolo meramente esemplificativo, gli importi delle transazioni e gli itinerari di viaggio, verranno utilizzati da noi, dalle nostre affiliate o da altri partner commerciali al fine di ottenere informazioni specifiche che ci consentono di monitorare il comportamento dei consumatori. Potremo inoltre inviare tali informazioni ai nostri fornitori di servizi allo scopo di fornire transazioni e servizi migliori e più personalizzati.

Abbiamo bisogno dell'aiuto degli utenti per garantire che i loto dati personali siano sempre aggiornati, completi e accurati. Invitiamo pertanto gli utenti a informarci di eventuali di cambiamenti relativi ai loro dati personali. Se l'utente è Socio Dynasty registrato, può aggiornare i propri dati personali in qualsiasi momento accedendo al suo account. 

Le informazioni sulla prenotazione o l'itinerario di volo saranno comunicate alle autorità doganali e di immigrazione appropriate, come previsto dalla legge. È quindi molto importante verificare che i dati forniti nel modulo di prenotazione o contenuti nell'itinerario di viaggio siano aggiornati, completi e accurati. Per questo motivo, chiederemo periodicamente agli utenti di aggiornare i loro dati personali.

La presente Informativa sarà modificata periodicamente e le modifiche apportate avranno effetto a decorrere dalla data della loro pubblicazione. La versione aggiornata sostituirà quella precedente. In caso di modifiche sostanziali alla presente Informativa, provvederemo a informare l'utente e a pubblicare l'Informativa aggiornata sul sito www.china-airlines.com o sull'App, con l'indicazione della data affinché l'utente sappia esattamente quando è stata aggiornata.

Per domande, reclami o commenti relativi alla presente Informativa, invitiamo gli utenti a inviare il modulo online o a scriverci all'indirizzo riportato di seguito inserendo come oggetto "Informativa sulla privacy:

China Airlines Limited
Data Protection Officer/Personal Information Protection Officer
No.1 Hangzhan S. Rd. Dayuan Dist.
Taoyuan City, 33758 Taiwan
DPO@china-airlines.com

Per richieste o domande relative a prenotazioni, biglietti o altri servizi, invitiamo gli utenti a utilizzare Contatti per contattarci online o telefonicamente. Gli operatori del nostro servizio clienti vi risponderanno al più presto. Se il titolare dei dati fosse un socio Dynasty che desidera aggiornare i propri dati personali o revocare il proprio consenso, potrà esercitare i propri diritti facendo clic su "Profilo account" > "Aggiorna profilo personale" o "Elimina account socio" dopo aver effettuato l'accesso a "Servizi Dynasty Flyer".

Il nostro sito Web contiene collegamenti ad altri siti Web gestiti da terzi secondo condizioni diverse in materia di privacy. Quando si lascia il nostro sito Web per accedere ad altri siti Web, è opportuno leggere attentamente le condizioni di tutela della privacy dei siti Web visitati. Non abbiamo alcun controllo né siamo in grado di fornire garanzie relativamente alle informazioni inviate a tali siti Web.

I residenti in California hanno il diritto di sapere quali dati personali abbiamo raccolto, corrispondenti alle seguenti categorie di dati personali: 

• Identificatori: come nome, indirizzo, indirizzo e-mail, indirizzo IP, nome account, numeri di passaporto, numero ID di membro Dynasty, informazioni sui cookie o altri identificatori simili. 
• Record del cliente: ad esempio numero di telefono, indirizzo di fatturazione, informazioni sulla carta di credito o di debito o occupazione. 
• Informazioni demografiche: età, sesso, condizioni mediche, condizione materiale o disabilità. Questa categoria di informazioni sarà, inoltre, protetta in base alle caratteristiche di classificazione previste dalle leggi/normative applicabili. 
• Informazioni commerciali: ad esempio servizi e prodotti acquistati o opinioni condivise con noi. 
• Attività Internet: come tipo di navigazione, cronologia di navigazione, cronologia di ricerca e altre informazioni raccolte automaticamente. 
• Inferenze: come interessi, preferenze, preferiti, tendenze psicologiche e comportamenti.

Per ulteriori informazioni su ciò che raccogliamo, comprese le fonti da cui riceviamo informazioni e le finalità commerciali o aziendali per cui utilizziamo queste categorie di informazioni, si prega di fare riferimento alla sezione "Come raccogliamo i dati personali" e alla sezione "A quale scopo utilizziamo i dati personali".

Nella misura richiesta dalla legge applicabile, l'utente ha il diritto di richiedere di conoscere i dati personali relativi agli ultimi 12 mesi di cui disponiamo, incluso un elenco di categorie di dati personali che abbiamo condiviso con un'altra azienda per scopi commerciali. In particolare, un "diritto di conoscenza" può comportare la fornitura di quanto segue in base ai dettagli della richiesta: 

• Le categorie di dati personali che abbiamo raccolto. 
• Le categorie di fonti da cui sono stati raccolti i dati personali. 
• Lo scopo commerciale o aziendale per la raccolta o la vendita dei dati personali. 
• Le categorie di terze parti con cui abbiamo condiviso i dati personali dell'utente per scopi aziendali. 
• I dati personali che abbiamo raccolto.

Una volta ricevuta la tua richiesta, verificheremo e confermeremo di conseguenza, e cercheremo di comunicare le informazioni richieste.

Tale diritto è previsto qualora la legge applicabile preveda il diritto dell'utente a richiedere la cancellazione delle informazioni personali di cui disponiamo. Una volta ricevuta, verificata e confermata la richiesta, cancelleremo le informazioni personali dell'utente dai nostri database e chiederemo ai nostri fornitori di servizi di fare altrettanto, salvo eccezioni.

Potremmo non essere in grado di cancellare i dati personali dell'utente nella misura in cui il trattamento sia previsto dai requisiti di servizio, e il diritto alla cancellazione non sarà applicato in conformità con le leggi/normative applicabili in materia di protezione dati; a titolo esemplificativo, sono incluse le informazioni di viaggio con un periodo specifico di conservazione lecito oppure le informazioni necessarie per la gestione di risarcimenti, contenziosi o casi non contenziosi.

In genere, non vendiamo dati personali per un corrispettivo monetario. Tuttavia, "vendiamo" i dati personali nella misura in cui è interpretata la "vendita" ai sensi del CCPA (California Consumer Privacy Act) per includere il trasferimento o la comunicazione di dati personali da parte di un'azienda a un'altra azienda o a terzi in modo tale da trasmettere valore al destinatario, anche se tale valore non è monetario. Ciò significa che alcune attività di tecnologia pubblicitaria e condivisione di informazioni per attività commerciali comuni possono essere considerate una "vendita" ai sensi del CCPA, come quelle divulgate nelle sezioni "Finalità dell'utilizzo dei dati personali dell'utente" e "Divulgazione dei dati personali o condivisione con terzi", anche se non avviene alcun scambio di denaro. 

Nella misura in cui viene applicato il CCPA e in cui vendiamo i dati personali degli utenti (il termine "vendere" definito in base al CCPA), l'utente ha il diritto di richiedere di smettere di "vendere" i propri dati personali compilando il modulo online nella sezione "Come esercitare i propri diritti sulla privacy CCPA" qui di seguito. Per ulteriori dettagli, fare riferimento alla sezione "Contatti".

Assicuriamo che l'utente non riceverà alcun trattamento discriminatorio da parte nostra per l'esercizio dei suoi diritti. In particolare non negheremo servizi all'utente, non addebiteremo tariffe o tasse diverse, né forniremo un diverso livello di servizio o di qualità dei beni.

Invitiamo gli utenti a compilare il modulo online e fornire le informazioni richieste al fine di verificarne l'identità; in alternativa, possono fare riferimento alla sezione "Contatti" per esercitare i diritti di cui sopra. Dopo averci contattato, l'utente dovrà specificare il tipo e l'ambito della richiesta che desidera effettuare. In alcuni casi, potremmo richiedere informazioni specifiche per verificare l'identità dell'utente ed elaborare la richiesta. Qualora l'utente fornisse informazioni inesatte o incomplete che prevengano la verifica della sua reale identità, o nel caso in cui non fossimo tenuti per legge a soddisfare la richiesta, potremmo respingere la richiesta di esercizio dei suoi diritti. 

Se il titolare dei dati fosse un socio Dynasty che desidera aggiornare i propri dati personali o revocare il proprio consenso, potrà esercitare i propri diritti facendo clic su "Profilo account" > "Aggiorna profilo personale" o "Elimina account socio" dopo aver effettuato l'accesso a "Servizi Dynasty Flyer".