(Please select preffered language)
Main Content

Privacybescherming

Deze algemene voorwaarden zijn voor het laatst bijgewerkt op 30 september 2025
Beleid omtrent privacybescherming

Beleid omtrent privacybescherming

1. Overzicht

China Airlines Limited (hierna "wij" of "CAL" genoemd) begrijpt het belang van persoonlijke gegevens volledig. We willen dit Privacybeleid ("Beleid") gebruiken om uit te leggen hoe we uw persoonlijke gegevens verwerken en gebruiken, en hoe we de rechten en belangen met betrekking tot uw persoonlijke gegevens kunnen beschermen. Dit beleid is van toepassing op alle persoonsgegevens die CAL verwerkt wanneer u onze website of app gebruikt of contact met ons opneemt, met inbegrip van, maar niet beperkt tot, de officiële website van China Airlines, de officiële app, de Cargo-website, de SkyBoutique Duty Free-website, de eMall Home Delivery-website en andere bedrijfsgroepen en organisaties van CAL. Bovendien wordt dit Beleid vermeld als een van de kernovertuigingen in de Gedragscode van de China Airlines Group. 

2. Beleid

Om privacybescherming te implementeren en te voldoen aan de Taiwanese Wet voor Bescherming van Persoonsgegevens, de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie en andere toepasselijke wet- en regelgeving inzake gegevensbescherming, hebben we dit Beleid opgesteld om de privacy en beveiliging van persoonsgegevens te beheren.

Wij zullen uw persoonlijke gegevens op een redelijke manier verzamelen en gebruiken voor een specifiek doeleinde. We zorgen ervoor dat uw rechten en belangen worden gerespecteerd met betrekking tot het controleren, wissen, corrigeren en beperken van het gebruik van uw persoonlijke gegevens, het intrekken van uw toestemming, etc. Daarnaast stellen we de strategie voor onvoorziene gebeurtenissen op en maken we een plan voor de verwerking van persoonsgegevens die zijn gestolen, gewijzigd, bekendgemaakt of beschadigd. Door een passend beschermingsmechanisme voor persoonlijke gegevens op te stellen en te onderhouden, streven we ernaar de nauwkeurigheid en beveiliging van uw persoonlijke gegevens te beschermen.

Dit beleid is van toepassing wanneer u onze diensten gebruikt. U vertrouwt ons hierbij uw persoonlijke gegevens toe. Voor de verwerking van uw services zullen we uw persoonlijke gegevens onder bepaalde omstandigheden aan derden anders dan de CAL-groep bekendmaken of met derden delen, zoals reisbureaus, samenwerkingspartners, overheidsinstanties, enz. Wij zullen van dergelijke derden eisen dat zij zich aan dit beleid houden om uw privacy en uw persoonlijke gegevens te beschermen.
Verklaring omtrent privacybescherming

Verklaring omtrent privacybescherming

We streven ernaar om uw persoonlijke gegevens te beschermen conform ons Beleid. Lees deze Verklaring omtrent privacybescherming ("Verklaring") om te begrijpen met wie wij uw persoonlijke gegevens delen en voor welke doeleinden. U leest tevens welke keuzes u heeft met betrekking tot de manier waarop uw persoonlijke gegevens door ons worden verzameld en gebruikt, zodat u altijd een geïnformeerde beslissing kunt nemen. We verwachten dat u zonder zorgen alle aan ons gerelateerde services kunt gebruiken.

Door onze services te blijven gebruiken, erkent u dat u dit privacybeleid en deze privacyverklaring heeft gelezen en begrepen. Wij behouden ons het recht voor om de inhoud van dit privacybeleid en deze privacyverklaring op elk gewenst moment te herzien. Wijzigingen worden van kracht op de datum van publicatie en vervangen vorige versies.

De bijgewerkte versie wordt geplaatst op onze website www.china-airlines.com en in de App, en de datum wordt gestempeld zodat u weet wanneer de Verklaring voor het laatst is bijgewerkt.

De belangrijkste inhoud van deze Verklaring omvat:

  1. De soorten persoonlijke gegevens die we verwerken
  2. Hoe wij uw persoonlijke gegevens verzamelen
  3. Doeleinden waarvoor we uw persoonsgegevens verwerken en gebruiken
  4. Met wie we uw persoonsgegevens delen
  5. Beveiliging en bewaren
  6. Uw rechten
  7. Gegevensbescherming voor minderjarigen
  8. Verzamelen van IP-adres
  9. Gegevensanalyse en geautomatiseerde besluitvorming
  10. Uw persoonsgegevens bijwerken
  11. Updates van het privacybeleid en de privacyverklaring
  12. Contact met ons opnemen
  13. Link naar andere websites

1. De soorten persoonlijke gegevens die we verwerken

De soorten persoonlijke gegevens die we verzamelen zijn afhankelijk van de verzamelomstandigheden en de aard van de aangevraagde service of de uitgevoerde transactie. Dit kan onder meer zijn:


1.1. Algemeen: 

  1. Persoonlijke gegevens die kunnen worden gebruikt om een persoon te identificeren
    We kunnen uw naam, geslacht, geboortedatum, nationaliteit, land van inwoning, paspoortnummer en andere persoonlijke identificatienummers enz. opslaan.

  2. Uw contactgegevens en persoonlijke account of registratiegegevens
    Uw contactgegevens kunnen uw adres, telefoonnummer en e-mailadres bevatten. Wanneer u een persoonlijk account maakt of u voor een service registreert, kunnen we ook uw aanmeldgegevens en andere gegevens die u op uw persoonlijke account of registratieformulier invult, registreren. Voor zakelijke leden verzamelen we ook gegevens met betrekking tot uw bedrijf, zoals de bedrijfsnaam.

  3. Informatie over uw reserveringen, boekingen en aankopen
    Als u een reservering maakt of een vlucht bij ons boekt, verwerken wij uw reserverings- en boekingsinformatie. Deze reisinformatie kan ticketnummers en vluchtinformatie bevatten. Als u uw aankopen via onze website of app heeft gedaan, zoals het Dynasty-pakket, stoelupgrades, extra bagage, belastingvrije producten, worden deze gegevens ook verwerkt in het kader van aanvullende diensten.
    Daarnaast kunnen we uw gegevens verwerken met betrekking tot uw gebruik van ons vluchtentertainmentsysteem of de Wi-Fi-service aan boord, onze loungeservice en de vrachtvervoerservice, enz.

  4. Informatie over de regelingen voor uw reis
    Wanneer u met ons reist, verwerken we informatie met betrekking tot uw reis. Dit is bijvoorbeeld uw reisschema, online inchecken via de website of app, inchecken bij de luchthavenbalie, inchecken van bagage, het volgen van bagage, enz. We kunnen ook uw dieetverzoeken en assistentie op de luchthaven registreren, uw aanvraag voor een hulphond en eventuele aanvullende hulp die u nodig heeft.
    Als er zich tijdens uw reis een incident voordoet, bijvoorbeeld met betrekking tot uw gezondheid of fysieke conditie, kan ons cabinepersoneel bepaalde informatie met betrekking tot dit incident verwerken in overeenstemming met de toepasselijke voorschriften voor noodhulp om de veiligheid van de vlucht te waarborgen.
    Bepaalde veiligheidsmaatregelen of procedures op luchthavens, zoals immigratiecontrole, inchecken en instappen van bagage, kunnen biometrische functies gebruiken (bijvoorbeeld via gezichtsherkenning of vingerafdrukherkenning) om uw identiteit te verifiëren. Uw biometrische gegevens worden verzameld en verwerkt door externe organisaties die controlemaatregelen of -procedures leveren, zoals immigratie- of luchthavenautoriteiten. We ontvangen geen biometrische gegevens van u, maar alleen een bevestiging van deze externe organisaties dat uw identiteit is geverifieerd.

  5. Uw betalingsgegevens
    Betalingsgegevens die u heeft gebruikt om onze diensten en producten aan te schaffen (of eventuele daarop volgende restitutieprocessen) zoals creditcard- of betaalkaartgegevens, waaronder naam van kaarthouder, kaartnummer, factuuradres en vervaldatum, enz.

  6. Uw Dynasty-lidmaatschap
    Wanneer u lid wordt van ons Dynasty Flyer-programma, verwerken wij uw lidmaatschapsnummer, accountnaam, lidmaatschapsniveau, mijlen, awards en andere informatie met betrekking tot uw lidmaatschap.

  7. Uw interesses, voorkeuren en opties
    Wanneer u onze service gebruikt, kunt u ervoor kiezen om informatie met ons te delen, zoals uw interesses, voorkeuren, diensten en producten die u heeft aangeschaft, uw mening, enz.

  8. Onze communicatie en interacties met u
    We verzamelen alle interactie en correspondentie tussen ons, zoals gesprekken die via ons callcenter worden gevoerd, contact met onze AI-klantenservice op onze website of in onze app, alle interactie die u met ons personeel of onze medewerkers heeft en alle interacties met ons via sociale media. Wanneer u ons belt, registreert onze klantenondersteuning uw vragen of klachten in onze database. We kunnen ook telefoongesprekken opnemen voor trainingsdoeleinden of om fraude te voorkomen.

  9. Uw gebruik van onze website, app, sociale media en berichtenplatforms
    We kunnen uw IP-adres, browsertype, besturingssysteem en browsergeschiedenis vastleggen wanneer u onze website of app bekijkt.
    Wanneer u uw sociale media-account gebruikt om te communiceren met onze officiële accounts of fanpagina's, ontvangen we mogelijk uw sociale mediaprofiel, inclusief uw contactgegevens, interesses en voorkeuren.


1.2. Specifieke gegevenscategorieën

Bepaalde categorieën persoonsgegevens die we verzamelen en gebruiken, kunnen worden beschouwd als "bijzondere categorieën van persoonlijke gegevens" onder de toepasselijke wetgeving voor gegevensbescherming. Voorbeelden hiervan zijn gegevens over medische onderzoeken of behandelingen, gegevens over uw gezondheid en religieuze overtuiging en gegevens van minderjarigen. We proberen de omstandigheden waarin we deze persoonlijke gegevens verzamelen in principe te beperken. Desondanks kan dit soms gebeuren, omdat u bepaalde verzoeken heeft ingediend in verband met de regelingen voor uw reis of als u ervoor kiest om dergelijke gegevens aan ons door te geven via een derde partij (bijvoorbeeld een reisbureau). Voorbeelden zijn het aanvragen van een rolstoel bij ons en/of een luchthavenmedewerker, het indienen van een medisch toestemmingsformulier of een medisch certificaat of het omgaan met feedback van klanten.

Bovendien kunnen we onder bepaalde omstandigheden uw bijzondere categorieën van persoonsgegevens verzamelen en gebruiken in overeenstemming met de wet om uw leven, gezondheid en eigendomsrechten als gevolg van noodsituaties met betrekking tot de volksgezondheid te beschermen, bijvoorbeeld met een controle van uw vorige reizen, het meten van uw lichaamstemperatuur of met een verzoek om een specifiek gezondheidscertificaat te verstrekken.

1.3. Specifieke services en enquêtegegevens

Voor specifieke services of evenementen kunnen we andere soorten gegevens verzamelen en deze gegevens gebruiken voor verschillende doeleinden, zoals marktonderzoek en activiteiten die door ons of namens ons worden uitgevoerd.

1.4. Voor veel van onze services en producten zijn bepaalde persoonsgegevens vereist. Als u dergelijke persoonsgegevens niet verstrekt zoals gevraagd voor specifieke services, kunnen wij u de relevante services en producten mogelijk niet volledig of met vertraging leveren.

2. Hoe wij uw persoonlijke gegevens verzamelen

CAL fungeert als de verwerkingsverantwoordelijke voor de verwerkingsactiviteiten met betrekking tot de persoonsgegevens waarnaar in dit Beleid wordt verwezen. Dit betekent dat CAL de doeleinden en middelen bepaalt van de verwerking waarnaar in dit Beleid wordt verwezen. Voor de uitvoering van de vervoersovereenkomst met u kunnen we de bovengenoemde categorieën van persoonlijke gegevens rechtstreeks of via derden van u verzamelen. Houd er rekening mee dat derden mogelijk hun eigen privacybeleid hebben aangaande hoe zij uw persoonlijke gegevens verzamelen en gebruiken. Een dergelijk privacybeleid maakt geen deel uit van dit Beleid. U moet het privacybeleid van deze derden zorgvuldig doorlezen en beslissen of u hiermee akkoord gaat.

 

2.1. Wij verzamelen persoonlijke gegevens die u ons verstrekt

We verzamelen uw persoonsgegevens wanneer u gebruikmaakt van onze gerelateerde diensten of deelneemt aan onze verschillende activiteiten, waaronder het boeken van onze vluchten, het online aanschaffen van onze belastingvrije producten, u aanmelden als Dynasty-lid, het abonneren op onze meldingen via e-mail of app, contact opnemen met de klantenservice, deelnemen aan promotieactiviteiten, het invullen van vragenlijsten, enz. We ontvangen uw persoonsgegevens van uw reisbureau, onze luchtvaartmaatschappijen en andere partijen die betrokken zijn bij uw reisarrangementen.
 

2.2. Wij ontvangen uw persoonlijke gegevens van uw reisbureau, onze partnerluchtvaartmaatschappijen en andere partijen die betrokken zijn bij de regelingen voor uw reis

  1. Reisbureaus of aanbieders van reserveringssystemen (Global Distribution Systems, GDS) die uw reserveringen en boekingen afhandelen en als u een platform van derden gebruikt om een vlucht te zoeken en te boeken, kunnen we uw persoonsgegevens van die aanbieder ontvangen. Als een collega van uw organisatie bijvoorbeeld een vlucht voor u boekt, dan controleren we of hij/zij op grond van onze beveiligingsprocedures namens u handelt of door u is geautoriseerd.
  2. Onze serviceproviders en leden van de CAL-groep. Voorbeelden van dergelijke derde partijen is ons grondpersoneel dat u helpt bij het inchecken en boeken, of onze cateringprovider om aan uw speciale dieetwensen te voldoen.
  3. Onze partnerluchtvaartmaatschappijen of externe partners voor marketingdoeleinden. Wanneer u bijvoorbeeld onze diensten koopt bij een deelnemende luchtvaartmaatschappij van SkyTeam Airlines Alliance of andere externe partners voor marketingdoeleinden, delen zij uw verdiende mijlen met ons. En als u een extern platform gebruikt om een vlucht te zoeken en te boeken, ontvangen we mogelijk uw identiteitsgegevens en boekingsgegevens van die aanbieder.
  4. De leveranciers waarmee we samenwerken voor marketingactiviteiten, zoals verstrekkers van co-branded creditcards, hotels, restaurants, detailhandelaren, enz.
 

2.3. Wanneer u onze website of app gebruikt, verzamelen we informatie via cookies en vergelijkbare technologieën.

Raadpleeg voor meer informatie ons "Cookiebeleid".
 

2.4. Wij ontvangen informatie van uw socialenetwerkprovider

Wanneer u een sociaal netwerkaccount gebruikt om te communiceren met onze officiële accounts of fanpagina's.
 

2.5. We ontvangen informatie van overheidsinstanties of -organen

Zoals de burgerluchtvaartautoriteiten voor vertrek en aankomst, immigratie, douane, rechtbanken, luchthavenautoriteiten, andere administratieve en gerechtelijke autoriteiten, enz.
 
 

3. Doeleinden waarvoor we uw persoonsgegevens verwerken en gebruiken

Wij zullen uw persoonsgegevens niet verwerken zonder wettelijke basis. Wanneer u toestemt uw persoonlijke gegevens met ons te delen, zijn dit de wettelijke grondslagen op basis waarvan we uw persoonsgegevens gebruiken in onze wereldwijde vestigingen:

3.1. Om het vervoerscontract uit te voeren voor de vluchten die u bij ons heeft geboekt en om uw reisarrangementen te verwerken

  1. Om uw boekingen en regelingen voor de reis te kunnen afhandelen, moeten we de meeste van de hierboven genoemde gegevens verwerken in overeenstemming met onze Algemene Vervoersvoorwaarden. We hebben bijvoorbeeld uw naam en andere identificatiegegevens nodig om uw boekingen te kunnen verwerken. We moeten uw gegevens aan wereldwijde filialen doorgeven om vervoersdiensten te kunnen leveren. We hebben uw contactgegevens nodig om uw boeking te bevestigen en om u te informeren over de meest recente vluchtstatus.
    Om ervoor te zorgen dat u de vereiste zorg krijgt, moeten we bovendien inzicht hebben in uw specifieke medische benodigdheden om u te kunnen helpen.
  2. Om onze website- en app-services te leveren. We gebruiken bijvoorbeeld uw naam en vluchtgegevens wanneer u incheckt via onze website of app. Sommige van onze online services en apps gebruiken uw locatie.

3.2. Om de rechten van uw Dynasty-lidmaatschap te behouden

Om u van hoogwaardige services en producten te voorzien, gebruiken we uw lidmaatschapsgegevens. We kunnen uw gegevens bijvoorbeeld verstrekken aan onze stewardessen of we kunnen deze gebruiken om u aangepaste producten en diensten te bieden tijdens uw vlucht, op basis van uw voorkeuren en interesses.
 

3.3. Om klantenservice te bieden

We gebruiken uw contactgegevens om te reageren op uw vragen en verzoeken voor klantenservicedoeleinden. Dit kan bijvoorbeeld het geval zijn bij kwesties met betrekking tot bagageclaims en vertraagde vluchten.
 

3.4. Voor marketingdoeleinden

Om u marketinginformatie te verstrekken, kunnen wij uw persoonlijke gegevens gebruiken voor marketing- en promotiedoeleinden:
  1. Om u op de hoogte te stellen van ons laatste nieuws, aanbiedingen en promoties met betrekking tot onze diensten en producten.
  2. Om u informatie te sturen over onze reisservices, aanbiedingen met co-branded creditcards, belastingvrije verkoop, sweepstakes, hotelreserveringen, autoverhuur enz.
  3. Om u speciale aanbiedingen te sturen die zijn afgestemd op uw voorkeuren of interesses, waaronder het plaatsen van reclame op onze website of het volgen van uw interacties met links van websites van derden naar onze website. Voor meer informatie over onze partners en de diensten en producten die zij aanbieden, kunt u zich abonneren op onze nieuwsbrief of communicatie. U kunt deze informatie ook vinden op de betreffende website.
We kunnen u marketing- en promotiegegevens via verschillende kanalen verstrekken, zoals e-mail, sms, telefoon, e-mail, pushmeldingen, onze website of app, websites of apps van derden en sociale media. Bij een situatie waarin het nodig en vereist is, vragen wij u om toestemming of bieden wij u op het moment dat wij uw persoonlijke gegevens verzamelen de mogelijkheid om ervoor te kiezen deze marketing niet te ontvangen.

3.5. Voor specifieke services en enquêtegegevens

Voor de administratie van de gelukstrekking, sweepstakes, marktonderzoek, statistische analyse en andere speciale activiteiten die door ons worden uitgevoerd, met inbegrip van het bekendmaken van de winnaars van dergelijke evenementen, het uitnodigen van u om deel te nemen aan de tevredenheidsenquête nadat u met ons heeft gevlogen, het gebruik van uw aankoopgegevens van aanvullende diensten of feedback uit vragenlijsten (bijvoorbeeld upgrades en extra bagage) om onze dienstverlening te verbeteren.
 

3.6. Voor de veiligheid en beveiliging van de luchtvaart

Om de veiligheid en beveiliging van alle personen (inclusief alle passagiers en al ons personeel) te waarborgen en om alle noodzakelijke activiteiten tijdens noodsituaties uit te voeren.
 

3.7. Om te voldoen aan onze wettelijke verplichtingen en voor juridische doeleinden en beheerdoeleinden

Om te voldoen aan onze verplichtingen krachtens wet- en regelgeving en voor juridische doeleinden, zoals vereisten van burgerluchtvaart of politie, diplomatieke of juridische vereisten, de openbare gezondheid, het verifiëren en verwerken van betalingen, het screenen op misbruik, enz.
 

3.8. Autorisatie namens andere klanten

Wanneer u persoonsgegevens van uw reisgenoten of andere personen aan ons verstrekt, bevestigt u dat u hun toestemming heeft verkregen om ons hun persoonsgegevens te verstrekken en voor uw gebruik van hun persoonsgegevens in overeenstemming met dit Beleid en deze Verklaring. Als u deze bevestigingen niet kunt doen, mag u ons geen persoonsgegevens over deze personen verstrekken.

4. Met wie we uw persoonsgegevens delen

We zullen uw naam of andere persoonsgegevens niet aan derden verkopen en we hebben geen plannen om dit in de toekomst te doen. Om uw dienst te verwerken, zullen we uw verzamelde of ontvangen persoonsgegevens verstrekken aan of delen met specifieke derden wanneer er een wettelijke basis bestaat (zoals toestemming van de betrokkene). Sommige van deze derden kunnen zich in andere landen of regio's buiten uw locatie bevinden:

4.1. Onze dienstverleners voor outsourcing en leden van de CAL-groep die namens ons verwerken:

Onze leveranciers van reis- en vrachtdiensten of reisgerelateerde bedrijven en serviceproviders kunnen uw persoonlijke gegevens namens ons verwerken. Dit is bijvoorbeeld grondpersoneel dat u helpt bij het inchecken en boarden, onze loungemedewerkers en rolstoelservice op de luchthaven.
 

4.2. Derden via wie u een boeking heeft gemaakt en die de regelingen voor uw reis beheren:

Wanneer u vluchten boekt of diensten of producten koopt via CAL die door een andere partij worden geleverd, delen we uw persoonsgegevens met deze partijen. Bijvoorbeeld: een reissegment via een andere vervoerder, hotelaccommodatie of autohuur. We verwijzen naar het privacybeleid van deze derden voor meer informatie over de verwerking van uw persoonsgegevens.
 

4.3. Onze interline-, gedeelde code- en strategische samenwerkingspartners:

Om uw boeking te verwerken en het vervoerscontract voor de vluchten die u heeft geboekt, te vervullen, moeten we uw persoonlijke gegevens delen met onze interline-, gedeelde code- en strategische samenwerkingspartners. Als lid van de SkyTeam-alliantie maken we uw persoonsgegevens aan andere aangesloten luchtvaartmaatschappijen bekend voor het beheer van uw reis- en vluchtreservering, het herkennen van uw Dynasty Flyer-programma en het herboeken van uw vlucht in het geval van een onverwachte onderbreking van uw reis.
 

4.4. Overheidsinstanties en regelgevende organisaties:

Om aan onze statutaire verplichtingen te voldoen, kunnen we ook wettelijk verplicht zijn om uw persoonsgegevens te verstrekken aan overheidsinstanties, regelgevende organisaties, rechtshandhavingsambtenaren of rechtbanken met het oog op het immigratie-, douane-, grensbeveiligings- en rechtsproces. We zijn bijvoorbeeld wettelijk verplicht in de Verenigde Staten, Frankrijk en andere landen om uw reisdocumenten, vluchtroute, passagiersnaamdossier (PNR), geavanceerde passagiersgegevens (API) bekend te maken aan relevante douane- en immigratieautoriteiten; of er is openbaarmaking vereist op grond van een dagvaarding of gerechtelijk bevel.
 

4.5. Betalings- en restitutieservices

Om betalingen en restituties voor uw reizen en aankopen te verwerken, kunnen we samenwerken met derden, zoals banken of financiële bedrijven die betaaldiensten aanbieden. Deze externe financiële instellingen voeren in veel gevallen ook fraudecontroles uit. Ze hebben mogelijk hun eigen privacybeleid met betrekking tot de manier waarop ze uw persoonsgegevens gebruiken.
 

4.6. Zakelijke accounts

Als uw Dynasty-ledenaccount is gekoppeld aan het zakelijke account van uw werkgever of wanneer u een vlucht boekt met het zakelijke account van uw werkgever, heeft uw werkgever toegang tot bepaalde boekingsgegevens, zoals de ticketprijs, reisdatums en de bestemming van uw reis. Uw werkgever is zelf verantwoordelijk voor de manier waarop uw persoonsgegevens worden verzameld en gebruikt zoals vereist voor het beheer van zakelijke accounts en informeert u over het bijbehorende privacybeleid.
 

4.7. Samenwerkende instellingen voor specifieke diensten of activiteiten

Voor specifieke door ons uitgevoerde diensten of activiteiten kunnen we uw persoonsgegevens met relevante samenwerkende instellingen delen. Als u bijvoorbeeld besluit deel te nemen aan een activiteit waarin mijlen aan een liefdadigheidsinstelling worden gedoneerd, verstrekken we uw persoonsgegevens aan de liefdadigheidsorganisatie om een bewijs van donatie te verstrekken en te verzenden.
 

4.8. Sociale media en berichtenplatforms

Wanneer u ervoor kiest contact met ons op te nemen of via sociale media en berichtenplatforms van derden, zult u toestemming moeten geven voor het aanmelden bij uw account en plaatsen van berichten. U erkent dat u verantwoordelijk bent voor het lezen en begrijpen van het privacybeleid en de relevante voorwaarden die van toepassing zijn op een dergelijk platform van derden. Wij zijn niet verantwoordelijk voor de activiteiten op een niet door ons beheerd platform van derden.
 

4.9. Openbaarmaking van persoonsgegevens aan andere klanten die onder dezelfde boeking reizen

Wanneer u een boeking maakt, krijgt u een boekingsreferentie, zoals een recordlocatienummer of bevestigingsnummer (dit wordt ook wel aangeduid als een passagiersnaamrecord "PNR"). Zorg ervoor dat u uw PNR, ticketnummer en instapkaart altijd vertrouwelijk houdt. Maak deze niet bekend aan derden en publiceer deze niet op sociale netwerken. Als u uw boekingsreferentie bekendmaakt aan andere derden, kunnen deze via ons systeem toegang krijgen tot uw boekingsgegevens. Een voorbeeld zijn andere klanten die samen met u onder dezelfde boeking reizen. Als u niet wilt dat uw individuele boekingsgegevens aan anderen worden doorgegeven, dient u apart te boeken en betalen.

5. Beveiliging en bewaren

5.1. Gegevensopslag en -beveiliging

Alle persoonlijke gegevens die we van u verzamelen, worden opgeslagen op onze beveiligde servers of andere veilige locaties. We gebruiken passende technische en organisatorische maatregelen die voldoen aan de huidige normen uit de bedrijfstak (in het bijzonder artikel 32 van de AVG) om uw persoonlijke gegevens te beschermen, zodat een passend beveiligingsniveau is gewaarborgd en persoonsgegevens worden beschermd tegen diefstal, manipulatie, verlies of andere inbreuken. We houden ons ook aan ons beveiligingsbeleid en onze beveiligingsvoorschriften bij het openen of gebruiken van persoonlijke gegevens. We beperken tevens de toegang tot uw persoonlijke gegevens tot personen die deze gegevens nodig hebben voor de doeleinden waarvoor ze zijn verzameld. We organiseren regelmatig beveiligingstrainingen voor ons personeel om de beveiliging te verbeteren.

Wij bewaren uw persoonlijke gegevens zolang als nodig is om te voldoen aan het doeleinde waarvoor ze zijn verzameld, voor onze juridische of zakelijke doeleinden of zoals vereist door de relevante wetgeving.


5.2. De beveiligingsmaatregelen die we hebben genomen

Onze transactieomgeving voor creditcards voldoet aan de Payment Card Industry Data Security Standard (PCI DSS) om de beveiliging van transactiegegevens van kaarthouders en kaartverificatiegegevens te beschermen.

We implementeren ook informatiebeveiligings- en privacyinformatiebeheersystemen in overeenstemming met respectievelijk ISO 27001 en ISO 27701. De belangrijkste informatiesystemen en datanetwerken die verband houden met vluchtreserveringen voor passagiers, tickets en marketingactiviteiten hebben een audit ondergaan en ISO-certificeringen verkregen.


5.3. Internationale gegevensoverdracht

Ons hoofdkantoor is gevestigd in Taiwan en uw persoonsgegevens worden verzonden naar de gegevensopslagfaciliteiten waar we onze centrale gegevens bewaren. Uw persoonlijke gegevens worden overgedragen aan onze wereldwijde vestigingen en andere externe dienstverleners (zie 'Het bekendmaken of delen van persoonlijke gegevens met derden' hierboven) in Taiwan en wereldwijd in verband met het uitvoeren van ons vervoerscontract met u. We zullen uw persoonsgegevens in de bovengenoemde landen of regio's verwerken. Volgens dit uitgangspunt kunnen uw persoonsgegevens worden overgedragen aan andere landen of regio's dan uw land of woonplaats, waaronder landen met een lager niveau van gegevensbescherming dan uw land of woonplaats. Wij zullen adequate beveiligingsmaatregelen treffen om te voldoen aan de vereisten voor internationale overdracht onder de toepasselijke wetgeving inzake privacy- en gegevensbescherming.

In het bijzonder kunnen we van partijen aan wie we uw persoonsgegevens overdragen, eisen dat zij zich houden aan passende contractuele verplichtingen. In het geval van overdrachten vanuit de EU of het VK wordt dit gedaan op basis van het feit dat dit noodzakelijk is voor de uitvoering van ons vervoerscontract met u, of dat de overdracht onderworpen is aan de standaardmodelclausules die zijn goedgekeurd door de Europese Commissie en zijn toegestaan krachtens artikel 46 van de AVG, de Britse staatssecretaris of onder andere relevante instantie.


5.4. Vernietiging van gegevens

Wanneer het specifieke doeleinde van het verzamelen van uw persoonlijke gegevens niet meer bestaat of wanneer de relevante periode is verlopen, zullen wij commercieel redelijke en technisch praktische maatregelen treffen om uw persoonlijke gegevens veilig te vernietigen of onherroepelijk te anonimiseren in overeenstemming met de toepasselijke wetgeving.


5.5. Hoe u uzelf kunt beschermen

Het internet is een mondiaal open communicatiemiddel. We bieden geen enkele garantie voor de veiligheid van gegevensoverdrachten of -opslag, ook al doen we onze uiterste best om uw persoonlijke gegevens te beschermen. De klanten dragen hun gegevens op eigen risico over.

Het is raadzaam om uw account-ID, wachtwoord voor het lidmaatschap en andere persoonlijke gegevens op de juiste wijze te bewaren en dergelijke informatie niet aan anderen bekend te maken. Log uit nadat u uw Dynasty-account gebruikt. Als u een openbare computer gebruikt of een computer met anderen deelt, meld u dan na gebruik af bij uw Dynasty-account en sluit het browservenster om te voorkomen dat anderen toegang krijgen tot uw persoonlijke gegevens. We kunnen ook niet verantwoordelijk worden gehouden voor diefstal van uw persoonlijke gegevens op een platform dat niet door ons wordt beheerd of als u ze vrijwillig op sociale netwerken openbaarmaakt.

6. Uw rechten

U kunt wereldwijd contact opnemen met onze filialen of Data Protection Officer/Personal Information Protection Officer (zie 'Contact opnemen met ons') om uw rechten uit te oefenen die zijn verleend onder de toepasselijke wetgevinginzake privacy- en gegevensbescherming. Ook kunt u 'Verzoeken om persoonlijke gegevens' raadplegen voor meer informatie.


Om de uitoefening van uw rechten met betrekking tot persoonsgegevens te verwerken, hebben we uw hulp nodig om de benodigde informatie te verstrekken zodat we uw identiteit kunnen identificeren. In sommige gevallen hebben we specifieke informatie van u nodig om uw identiteit te controleren en uw verzoek te verwerken. Als u onjuiste of onvolledige informatie verstrekt en ons verhindert uw echte identiteit te verifiëren, of als wij wettelijk niet verplicht zijn aan uw verzoek te voldoen, kunnen wij uw verzoek afwijzen.

Als de betrokken persoon een Dynasty-lid is en zijn of haar persoonlijke gegevens wil bijwerken of zijn of haar toestemming wil intrekken, kunt u na het inloggen bij 'Dynasty Flyer Service' klikken op 'Account Profile' > 'Update Personal Profile' (Accountprofiel > Persoonlijk profiel bijwerken) of 'Membership Account Deletion' (Lidmaatschapsaccount verwijderen) om uw rechten uit te oefenen.

 

6.1. Het recht op inzage en om een kopie aan te vragen

U heeft het recht om te weten of wij uw persoonlijke gegevens verwerken. Als dat het geval is, heeft u toegang tot die gegevens in de vorm van een kopie. Ondertussen kunnen we u ook bepaalde informatie verstrekken, zoals hoe we uw persoonsgegevens verwerken en met wie we deze gegevens delen. Wij kunnen redelijke servicekosten in rekening brengen voor de verwerking van verzoeken voor gegevenstoegang in overeenstemming met de toepasselijke wetgeving.

In uitzonderlijke omstandigheden behouden wij ons het recht voor uw toegang tot uw persoonsgegevens te weigeren en u een reactie te sturen in overeenstemming met de geldende wetgeving. Bijzondere omstandigheden (volgens de toepasselijke wetgeving) omvatten:
  1. Opsporingsdiensten of overheidsinstanties maken bezwaar tegen onze naleving van uw verzoeken.
  2. Volgens ons redelijk oordeel en inzicht wordt aangenomen dat het verstrekken van dergelijke informatie de rechten van anderen zou schaden of het leven of de veiligheid van een persoon zou kunnen beïnvloeden.
  3. De verzamelde informatie houdt verband met de schending van het contract, mogelijk frauduleuze activiteiten of illegale activiteiten.
 

6.2. Recht op aanvulling of rectificatie

U heeft het recht om uw persoonlijke gegevens te corrigeren in geval van onnauwkeurigheid of onvolledigheid. Wij zullen onjuiste persoonsgegevens op uw verzoek corrigeren.
 

6.3. Het recht om de verzameling, verwerking of het gebruik te staken

U heeft het recht ons te verzoeken uw persoonlijke gegevens niet langer te verzamelen, te verwerken of te gebruiken wanneer het specifieke doel van het verzamelen van gegevens niet meer bestaat of wanneer de betreffende periode is verlopen, tenzij het proces of gebruik noodzakelijk is voor de uitvoering van onze officiële of zakelijke plicht, of met u schriftelijk is overeengekomen.
 
Bovendien heeft u op elk gewenst moment het recht om bezwaar te maken tegen het verwerken van uw persoonsgegevens voor marketing- en promotiedoeleinden. U kunt uw recht om dergelijke verwerking te voorkomen, uitoefenen door aan te geven dat u niet instemt met marketing en promotie op het moment waarop wij uw persoonlijke gegevens verzamelen. U kunt te allen tijde bezwaar maken tegen directe marketing- en promotiedoeleinden, in het geval uw persoonsgegevens voor dergelijke doeleinden worden verwerkt. Als u dit recht uitoefent, zullen wij uw persoonlijke gegevens niet langer voor dergelijke doeleinden verwerken.
 

6.4. Recht op beperking van verwerking

U heeft het recht ons te verplichten uw persoonlijke gegevens onder bepaalde omstandigheden niet meer te verwerken. Wij zullen de verwerking van uw persoonlijke gegevens op uw verzoek gedurende een bepaalde periode opschorten. Dit recht voorkomt niet dat wij uw persoonlijke gegevens blijven opslaan; we informeren u voordat de beperking is opgeheven.
 

6.5. Recht op beperking van geautomatiseerde, individuele besluitvorming

We kunnen bepaalde persoonlijke aspecten evalueren om activiteiten op geautomatiseerde wijze te analyseren en te voorspellen. U heeft het recht om niet onderworpen te worden aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde middelen (inclusief profilering).
 

6.6. Recht op verwijdering

U heeft het recht ons te verzoeken uw persoonlijke gegevens in de volgende gevallen te wissen:
  1. U denkt dat het niet langer nodig is dat wij uw persoonlijke gegevens bewaren.
  2. We verwerken uw persoonsgegevens op basis van uw toestemming en u wilt uw toestemming intrekken. Daarnaast is er geen andere grond waarop we dergelijke gegevens kunnen verwerken.
  3. Wij verwerken uw persoonlijke gegevens op basis van ons legitieme belang en u heeft bezwaar tegen een dergelijke verwerking.
  4. U wilt niet langer dat wij uw persoonlijke gegevens gebruiken voor marketing- en promotiedoeleinden.
  5. U denkt dat uw persoonlijke gegevens door ons onrechtmatig worden verwerkt.
We kunnen uw persoonsgegevens mogelijk niet wissen als de verwerking daarvan noodzakelijk is voor de servicevereisten en het recht op verwijdering wordt in overeenstemming met toepasselijke wetten/voorschriften op het gebied van gegevensbescherming in dat geval niet toegepast, zoals voor reisinformatie waarvoor een wettelijke bewaartermijn geldt of voor noodzakelijke informatie voor de behandeling van schadegevallen, rechtszaken of geschillen.


6.7. Recht op gegevensportabiliteit

U heeft het recht om ons te verzoeken uw persoonlijke gegevens in een gestructureerde, algemeen gebruikte en machinaal leesbare indeling te verstrekken, en u heeft het recht dergelijke gegevens rechtstreeks naar een andere partij te laten verzenden waar dit technisch haalbaar is.


6.8 Afmelden of uitschrijven voor marketing

Afhankelijk van uw toestemmingen zullen we uw persoonlijke gegevens gebruiken om informatie over promoties en gepersonaliseerde diensten te verstrekken. Als u onze marketingberichten niet wilt ontvangen, kunt u uw toestemming op elk gewenst moment intrekken op grond van deze clausule en de relevante functies in uw Dynasty Flyer Service wijzigen door te klikken op 'Account profile' > 'eDM Subscribe/Unsubscribe' (Accountprofiel' > 'eDM abonneren/afmelden') of door de functie 'Unsubscribe’ (Afmelden) te gebruiken in de e-mails die we versturen. U kunt ook online of telefonisch contact met ons opnemen.
 
Als u ervoor kiest om u af te melden voor marketing, sturen we nog steeds berichten over uw reis met ons en alle andere diensten die we aan u leveren in verband met uw reisarrangement.


6.9. Rechten van de overledene

In het geval van overlijden van een natuurlijk persoon kunt u, als u Chinees ingezetene bent en als naaste verwante van de overleden passagier, omwille van uw eigen wettige en legitieme belangen het recht uitoefenen op toegang, duplicatie, correctie en verwijdering van de relevante persoonlijke gegevens van de overledene, tenzij de overledene dit vóór het overlijden anders heeft geregeld. Als u deze rechten namens de overledene wilt uitoefenen, dient u het bewijs van uw identiteit en de identiteit van de overledene te overleggen, evenals het bewijs van de relatie, bijvoorbeeld een overlijdensakte voor de overledene.

7. Gegevensbescherming voor minderjarigen

7.1. Dit zijn de leeftijdsgrenzen (op basis van de instapdatum) voor passagiers die onze vluchten boeken via de CAL-website, de app en reisbureaus:

  1. Baby's (jonger dan 2 jaar): er zijn tickets voor baby's die geen stoel bezetten beschikbaar. Neem contact op met onze klantenservice als u een ticket wilt boeken voor een baby die wel een stoel nodig heeft.
  2. Kinderen tussen de 2 en 11 jaar: deze kinderen kunnen niet alleen reizen zonder het gezelschap van een passagier van 18 jaar of ouder. Als u een speciale service nodig heeft, kunt u contact opnemen met de dichtstbijzijnde vestiging. Meer informatie over onze wereldwijde vestigingen vindt u hier. Niet-begeleide minderjarigen die wij accepteren zijn jonge passagiers tussen de 5 en 11 jaar die niet reizen met een ouder of voogd die ten minste 18 jaar zijn op dezelfde vlucht en met dezelfde klasse. Voor deze ondersteuning moeten ouders of wettelijke voogden de "Consent & Release for Carriage of Unaccompanied Minors" (Toestemming en vrijgave voor vervoer van niet-begeleide minderjarigen) ondertekenen en kopieën bijvoegen van hun identiteitsbewijs en documenten die hun relatie tot de niet-begeleide minderjarigen aantonen, zoals de Basisregistratie Personen of een kopie daarvan.
  3. Tieners tussen de 12 en 17 jaar: deze passagiers kunnen alleen reizen, maar hebben een visum en andere reisdocumenten nodig en moeten de relevante vestigingen over hun reis informeren. De andere passagiers die samen reizen mogen niet jonger dan 12 jaar zijn.
  4. Passagiers vanaf 18 jaar: kunnen alleen reizen en kunnen reizen met kinderen jonger dan 12 jaar.


7.2. Hoe wij de persoonlijke gegevens van minderjarigen verzamelen

Op basis van de aard van ons bedrijf als luchtvaartmaatschappij kunnen we persoonsgegevens van minderjarigen verzamelen van hun ouders of voogden wanneer dit wettelijk vereist is (inclusief maar niet beperkt tot luchtvaart-, immigratie- of beveiligingsvoorschriften van verschillende landen) of wanneer dit nodig is om vervoer en andere diensten te leveren. We bewaren de persoonsgegevens van minderjarigen zoals vereist door onze zakelijke behoeften.
 
Wij beschermen de persoonlijke gegevens van minderjarigen in overeenstemming met de toepasselijke wetten/voorschriften. Houd er rekening mee dat we niet kunnen weten wat de leeftijd is van personen die onze website bezoeken en gebruiken. Als u als minderjarig wordt beschouwd (volgens uw lokale wetgeving of andere toepasselijke wetgeving), dient u dit beleid en deze verklaring te lezen onder begeleiding van uw ouders of andere voogden en hun toestemming te verkrijgen voordat u onze diensten of producten gebruikt.

Voor het verzamelen van persoonsgegevens van minderjarigen met toestemming van een ouder of voogd verwerken of gebruiken wij deze gegevens alleen wanneer dit wettelijk is toegestaan, wanneer ouders of andere voogden uitdrukkelijk toestemming hebben gegeven of wanneer dit nodig is om de rechten en belangen van minderjarigen te beschermen en ervoor te zorgen dat we passende veiligheidsmaatregelen kunnen nemen. Als een minderjarige (volgens de toepasselijke wetgeving) ons persoonlijke gegevens heeft verstrekt zonder toestemming van een ouder of voogd, dient de ouder of voogd contact met ons op te nemen om de relevante persoonlijke gegevens te verwijderen en de minderjarige af te melden.

Als we ontdekken dat er persoonlijke gegevens zijn verzameld van een minderjarige zonder toestemming van een ouder of voogd, verwijderen we deze persoonlijke gegevens en beëindigen we het account van de minderjarige als die minderjarige een account heeft.

8. Verzamelen van IP-adres

Een internetprotocoladres (IP-adres) is een numerieke label die is toegewezen aan elk apparaat dat deelneemt aan internet en dat gebruikmaakt van het internetprotocol voor communicatie via een serviceprovider. Wij verzamelen uw IP-adres wanneer u onze website, mobiele services en app opent.

We slaan deze informatie op om ons te helpen bij het beheren van de beveiliging, het analyseren van de interactie tussen u en onze website, mobiele services en app.

9. Gegevensanalyse en geautomatiseerde besluitvorming

Wij en onze gelieerde ondernemingen of andere instanties waarmee wij samenwerken, gebruiken de hiervoor genoemde gegevens inclusief, maar niet beperkt tot het transactiebedrag en het reisschema, voor het verkrijgen van specifieke informatie om het gedrag van de klant te bestuderen. Deze informatie mag naar onze serviceproviders worden verstuurd voor het verschaffen van betere en persoonlijkere transacties en services.

10. Uw persoonsgegevens bijwerken

We hebben uw hulp nodig om ervoor te zorgen dat uw persoonlijke informatie up-to-date, juist en volledig is. Wij verzoeken u vriendelijk wijzigingen in uw persoonlijke gegevens door te geven. Als u een geregistreerd Dynasty-lid bent, kunt u uw persoonlijke gegevens op elk gewenst moment bijwerken door u aan te melden bij uw account.

Uw boekingsinformatie of reisschema wordt bekendgemaakt aan de toepasselijke douane- en immigratieautoriteiten, zoals wettelijk vereist. Uw persoonlijke gegevens zijn hiervoor heel belangrijk om ervoor te zorgen dat de persoonlijke gegevens in uw boekingsinformatie of reisschema up-to-date, correct en volledig zijn. Daarom vragen wij u van tijd tot tijd om uw persoonlijke gegevens bij te werken.

11. Updates van het privacybeleid en de privacyverklaring

Wij zullen dit Beleid en deze Verklaring van tijd tot tijd wijzigen en de wijzigingen gelden vanaf de publicatiedatum; de bijgewerkte versie vervangt de eerdere versies. We publiceren het bijgewerkte Beleid op www.china-airlines.com of in de app. Er wordt een datum bij vermeld zodat u weet wanneer het beleid voor het laatst is bijgewerkt.

12. Contact met ons opnemen

12.1. De contactgegevens van de Personal Data Protection Officer van ons bedrijf zijn als volgt:

China Airlines Limited
Data Protection Officer/Personal Information Protection Officer
Nr. 1 Hangzhan S. Rd. Dayuan Dist. Taoyuan City, 33758 Taiwan
DPO@china-airlines.com


12.2. Als u vragen heeft over hoe SkyTeam uw persoonsgegevens verwerkt, kunt u contact opnemen met het kantoor van SkyTeam:

SkyTeam Airline Alliance Management Coöperatie U.A.
Amsterdamseweg 55
Wing 3.3
1182 GP Amstelveen
Nederland
customercontact@skyteam.com


12.3. Bij vragen of opmerkingen over uw boekingen, tickets of andere diensten kunt u online of telefonisch contact met ons opnemen. Onze klantenservice neemt dan snel contact met u op. Als de betrokken persoon een Dynasty-lid is en zijn of haar persoonlijke gegevens wil bijwerken of zijn of haar toestemming wil intrekken, kunt u na het inloggen bij 'Dynasty Flyer Service' klikken op 'Account Profile' > 'Update Personal Profile' (Accountprofiel > Persoonlijk profiel bijwerken) of 'Membership Account Deletion' (Lidmaatschapsaccount verwijderen) om uw rechten uit te oefenen.

13. Link naar andere websites

Onze website bevat links naar andere websites die door derde partijen worden beheerd en onder verschillende privacyvoorwaarden worden gebruikt. Dit beleid en deze verklaring zijn niet van toepassing op de website van derden. Wanneer u onze website verlaat en andere websites opent, moet u alert blijven en het privacybeleid van die andere websites lezen. Wij hebben geen zeggenschap over en bieden geen garantie op de informatie die aan deze websites wordt verstrekt.

14. SkyTeam Alliance

China Airlines Limited is lid van SkyTeam Alliance, een wereldwijd netwerk van luchtvaartmaatschappijen die persoonsgegevens verwerken om passagiers een naadloze reiservaring te bieden. Lees voor meer informatie de gezamenlijke privacyverklaring van de SkyTeam Alliance.



Dit beleid en deze verklaring zijn vertaald vanuit het Chinees en kunnen in andere talen worden vertaald. In geval van tegenstrijdigheden tussen de Chinese versie en de vertaalde versie van dit Beleid en deze Verklaring, prevaleert de Chinese versie.