Privacybescherming

We streven ernaar om uw persoonlijke gegevens te beschermen conform ons Beleid. Lees deze Verklaring omtrent privacybescherming ("Verklaring") om te begrijpen met wie wij uw persoonlijke gegevens delen en voor welke doeleinden. U leest tevens welke keuzes u heeft met betrekking tot de manier waarop uw persoonlijke gegevens door ons worden verzameld en gebruikt, zodat u altijd een geïnformeerde beslissing kunt nemen. We verwachten dat u zonder zorgen alle aan ons gerelateerde services kunt gebruiken. 

Door onze services te blijven gebruiken, geeft u aan dat u deze verklaring hebt gelezen en begrepen. Wij kunnen dit beleid van tijd tot tijd wijzigen. De wijzigingen gelden vanaf de publicatiedatum en vervangen eerdere versies. De bijgewerkte versie wordt geplaatst op onze website www.china-airlines.com en in de App, en de datum wordt gestempeld zodat u weet wanneer de Verklaring voor het laatst is bijgewerkt.

De belangrijkste inhoud van deze Verklaring omvat: 

1. De soorten persoonlijke gegevens die we verwerken 
2. Hoe wij uw persoonlijke gegevens verzamelen 
3. Waarom wij uw persoonlijke gegevens verzamelen en gebruiken 
4. Het bekendmaken of delen van persoonlijke gegevens met derden 
5. Beveiliging en bewaren 
6. Uw rechten 
7. Gegevensbescherming voor minderjarigen 
8. Verzamelen van IP-adres
9. Gegevensanalyse en geautomatiseerde besluitvorming 
10. Uw persoonlijke gegevens bijwerken 
11. Updates van het privacybeleid en de privacyverklaring 
12. Contact met ons opnemen 
13. Link naar andere websites

De soorten persoonlijke gegevens die we verzamelen zijn afhankelijk van de verzamelomstandigheden en de aard van de aangevraagde service of de uitgevoerde transactie.

1. Persoonlijke gegevens die kunnen worden gebruikt om een persoon te identificeren
   We kunnen uw naam, geslacht, geboortedatum, nationaliteit, land van inwoning, paspoortnummer en andere persoonlijke identificatienummers enz. opslaan.  
   
   
2. Uw contactgegevens en persoonlijke account of registratiegegevens
   Uw contactgegevens kunnen uw adres, telefoonnummer en e-mailadres bevatten. Wanneer u een persoonlijk account maakt of u voor een service registreert, kunnen we ook uw aanmeldgegevens en andere gegevens die u op uw persoonlijke account of registratieformulier invult, registreren. Voor zakelijke leden verzamelen we ook gegevens met betrekking tot uw bedrijf, zoals de bedrijfsnaam.
   
   
3. Informatie over uw reserveringen, boekingen en aankopen
   Als u een reservering maakt of een vlucht bij ons boekt, verwerken wij uw reserverings- en boekingsinformatie. Deze reisinformatie kan ticketnummers en vluchtinformatie bevatten. Als u uw aankopen via onze website of app heeft gedaan, zoals het Dynasty-pakket, stoelupgrades, extra bagage, belastingvrije producten, worden deze gegevens ook verwerkt in het kader van aanvullende diensten.
   Daarnaast kunnen we uw gegevens verwerken met betrekking tot uw gebruik van ons vluchtentertainmentsysteem of de Wi-Fi-service aan boord, onze loungeservice en de vrachtvervoerservice, enz.
   
   
4. Informatie over de regelingen voor uw reis
   Wanneer u met ons reist, verwerken wij informatie met betrekking tot uw reis. Dit is bijvoorbeeld uw reisschema, online inchecken via de website of app, inchecken bij de luchthavenbalie, inchecken van bagage, het volgen van bagage, enz. We kunnen ook uw specifieke medische behoeften of dieetverzoeken registreren en eventuele aanvullende hulp als u die nodig heeft.
   
   
5. Uw betalingsgegevens
   Betalingsgegevens die u heeft gebruikt om onze diensten en producten aan te schaffen, zoals creditcard- of betaalkaartgegevens, waaronder naam van kaarthouder, kaartnummer, factuuradres en vervaldatum, enz.
   
   
6. Uw Dynasty-lidmaatschap
   Wanneer u lid wordt van ons Dynasty Flyer-programma, verwerken wij uw lidmaatschapsnummer, accountnaam, lidmaatschapsniveau, mijlen, awards en andere informatie met betrekking tot uw lidmaatschap.
   
   
7. Uw interesses, voorkeuren en opties
   Wanneer u onze service gebruikt, kunt u ervoor kiezen om informatie met ons te delen, zoals uw interesses, voorkeuren, diensten en producten die u heeft aangeschaft, uw mening, enz.
   
   
8. Onze communicatie en interacties met u
   We verzamelen alle interactie en correspondentie tussen ons, zoals gesprekken die via ons callcenter worden gevoerd, alle interacties die u met ons personeel of onze medewerkers heeft en alle interacties met ons via sociale media. Wanneer u ons belt, registreert onze klantenondersteuning uw vragen of klachten in onze database. We kunnen ook telefoongesprekken opnemen voor trainingsdoeleinden of om fraude te voorkomen. 
   
   
9. Uw gebruik van onze website, app en socialemediaplatforms
   Wanneer u onze website bezoekt of een van onze apps gebruikt, kunnen wij uw IP-adres, browsertype, besturingssysteem en andere toepassingen registreren. We kunnen de manier waarop u onze website gebruikt via cookies en soortgelijke technologieën verzamelen, waaronder uw browsegeschiedenis. Raadpleeg voor meer informatie ons "Cookiebeleid".
   Wanneer u zich aanmeldt voor onze services via een socialemedia-account, kunnen we uw socialenetwerkprofiel inclusief uw contactgegevens, interesses en hobby's ontvangen.

Voor de uitvoering van de vervoersovereenkomst met u kunnen we de bovengenoemde categorieën van persoonlijke gegevens rechtstreeks of via derden van u verzamelen. Houd er rekening mee dat derden mogelijk hun eigen privacybeleid hebben aangaande hoe zij uw persoonlijke gegevens verzamelen en gebruiken. Een dergelijk privacybeleid maakt geen deel uit van dit Beleid. U moet het privacybeleid van de derde zorgvuldig lezen en beslissen of u hiermee akkoord gaat.

1. Het reisbureau dat uw reserveringen en boekingen afhandelt en als u een platform van derden gebruikt om een vlucht te zoeken en te boeken, kunnen wij uw persoonlijke gegevens van die aanbieder ontvangen. Als een collega van uw organisatie bijvoorbeeld een vlucht voor u boekt, dan controleren we of hij/zij op grond van onze beveiligingsprocedures namens u handelt of door u is geautoriseerd. 
2. Onze serviceproviders en leden van de China Airlines-groep. Voorbeelden van dergelijke derde partijen is ons grondpersoneel dat u helpt bij het inchecken en boeken, of onze cateringprovider om aan uw speciale dieetwensen te voldoen. 
3. Onze partnerluchtvaartmaatschappijen of externe partners voor marketingdoeleinden. Wanneer u bijvoorbeeld onze diensten koopt bij een deelnemende luchtvaartmaatschappij van SkyTeam Airlines Alliance of andere externe partners voor marketingdoeleinden, delen zij uw verdiende mijlen met ons. En als u een extern platform gebruikt om een vlucht te zoeken en te boeken, ontvangen we mogelijk uw identiteitsgegevens en boekingsgegevens van die aanbieder. 
   
4. De leveranciers waarmee we samenwerken voor marketingactiviteiten, zoals verstrekkers van co-branded creditcards, hotels, restaurants, detailhandelaren, enz.

Voor het verwerken van uw diensten zullen wij in bepaalde gevallen uw persoonlijke gegevens bekendmaken aan of delen met derden, zoals hieronder uiteengezet. Sommige van deze derden kunnen zich in een land of gebied buiten dat van u bevinden.

5.1. Gegevensopslag en -beveiliging 

Alle persoonlijke gegevens die we van u verzamelen, worden opgeslagen op onze beveiligde servers of andere veilige locaties. We gebruiken passende technische en organisatorische maatregelen die voldoen aan de huidige normen uit de bedrijfstak (in het bijzonder artikel 32 van de AVG) om uw persoonlijke gegevens te beschermen, zodat een passend beveiligingsniveau is gewaarborgd en persoonsgegevens worden beschermd tegen diefstal, manipulatie, verlies of andere inbreuken. We houden ons ook aan ons beveiligingsbeleid en onze beveiligingsvoorschriften bij het openen of gebruiken van persoonlijke gegevens. We beperken tevens de toegang tot uw persoonlijke gegevens tot personen die deze gegevens nodig hebben voor de doeleinden waarvoor ze zijn verzameld. We organiseren regelmatig beveiligingstrainingen voor ons personeel om de beveiliging te verbeteren. 

Wij bewaren uw persoonlijke gegevens zolang als nodig is om te voldoen aan het doeleinde waarvoor ze zijn verzameld, voor onze juridische of zakelijke doeleinden of zoals vereist door de relevante wetgeving.

5.2. Internationale gegevensoverdracht

Ons hoofdkantoor is gevestigd in Taiwan en uw persoonlijke gegevens worden verzonden naar de gegevensopslagfaciliteiten waar wij onze centrale gegevens bewaren. Uw persoonlijke gegevens worden overgedragen aan onze wereldwijde vestigingen en andere externe dienstverleners (zie 'Het bekendmaken of delen van persoonlijke gegevens met derden' hierboven) in Taiwan en wereldwijd in verband met het uitvoeren van ons vervoerscontract met u. Wij zullen uw persoonlijke gegevens in de bovengenoemde landen of regio's verwerken. Volgens dit uitgangspunt kunnen uw persoonlijke gegevens kunnen worden overgedragen aan andere landen of regio's dan uw land of woonplaats, waaronder landen met een lager niveau van gegevensbescherming dan uw land of woonplaats. Wij zullen adequate beveiligingsmaatregelen treffen om te voldoen aan de vereisten voor internationale overdracht onder de toepasselijke wetgeving inzake privacy- en gegevensbescherming. 

Als u ingezetene bent van de EU, waar wij uw persoonlijke gegevens buiten de Europese Economische Ruimte ("EER") overdragen, gebeurt dit ofwel op basis van noodzakelijkheid voor de uitvoering van ons vervoerscontract met u of omdat de overdracht onderhevig is aan de standaardcontractbepalingen ("SCC's") van de Europese Commissie voor de overdracht van persoonsgegevens naar derde landen.

Als u inwoner bent van China, dragen wij uw persoonlijke gegevens buiten het grondgebied van China over. Dit gebeurt dit op basis van de veiligheidsbeoordeling die wordt uitgevoerd in overeenstemming met de Personal Information Protection Law van de Volksrepubliek China en de relevante wet- en regelgeving of op basis van de modelcontractvoorwaarden van de Cyberspace Administration of China of omdat deze overdracht noodzakelijk is voor de uitvoering van ons vervoerscontract met u.

5.3. Vernietiging van gegevens 

Wanneer het specifieke doeleinde van het verzamelen van uw persoonlijke gegevens niet meer bestaat of wanneer de relevante periode is verlopen, zullen wij commercieel redelijke en technisch praktische maatregelen treffen om uw persoonlijke gegevens veilig te vernietigen of onherroepelijk te anonimiseren in overeenstemming met de toepasselijke wetgeving.

5.4. Hoe u uzelf kunt beschermen

Het internet is een mondiaal open communicatiemiddel. We bieden geen enkele garantie voor de veiligheid van gegevensoverdrachten of -opslag, ook al doen we onze uiterste best om uw persoonlijke gegevens te beschermen. De klanten dragen hun gegevens op eigen risico over. 

Het is raadzaam om uw account-ID, wachtwoord voor het lidmaatschap en andere persoonlijke gegevens op de juiste wijze te bewaren en dergelijke informatie niet aan anderen bekend te maken. Meld u na gebruik af bij uw Dynasty-account en sociale media-account (als u een sociale media-account gebruikt om u aan te melden bij uw Dynasty-account). Als u een openbare computer gebruikt of een computer met anderen deelt, meld u dan na gebruik af bij uw Dynasty-account en sluit het browservenster om te voorkomen dat anderen toegang krijgen tot uw persoonlijke gegevens. We kunnen ook niet verantwoordelijk worden gehouden voor diefstal van uw persoonlijke gegevens op een platform dat niet door ons wordt beheerd.

Behoudens de toepasselijke wetgeving inzake privacy en gegevensbescherming kunt u uw rechten uitoefenen door ons de noodzakelijke informatie te bieden waarmee we uw identiteit kunnen bevestigen. U kunt dit doen door het online formulier in te vullen of contact op te nemen met een van onze filialen of met het Data Protection Office/de Personal Information Protection Officer (zie 'Contact opnemen') om al uw rechten uit te oefenen.

In sommige gevallen hebben we specifieke informatie van u nodig om uw identiteit te controleren en uw verzoek te verwerken. Als u onjuiste of onvolledige informatie verstrekt en ons verhindert uw echte identiteit te verifiëren, of als wij wettelijk niet verplicht zijn aan uw verzoek te voldoen, kunnen wij uw verzoek afwijzen. 

Als de betrokken persoon een Dynasty-lid is en zijn of haar persoonlijke gegevens wil bijwerken of zijn of haar toestemming wil intrekken, kunt u na het inloggen bij 'Dynasty Flyer Service' klikken op 'Account Profile' > 'Update Personal Profile' (Accountprofiel > Persoonlijk profiel bijwerken) of 'Membership Account Deletion' (Lidmaatschapsaccount verwijderen) om uw rechten uit te oefenen.

1. Opsporingsdiensten of overheidsinstanties maken bezwaar tegen onze naleving van uw verzoeken. 
2. Volgens ons redelijk oordeel en inzicht wordt aangenomen dat het verstrekken van dergelijke informatie de rechten van anderen zou schaden of het leven of de veiligheid van een persoon zou kunnen beïnvloeden. 
3. De verzamelde informatie houdt verband met de schending van het contract, mogelijk frauduleuze activiteiten of illegale activiteiten. 

1. U denkt dat het niet langer nodig is dat wij uw persoonlijke gegevens bewaren. 
2. Wij verwerken uw persoonlijke gegevens op basis van uw toestemming en u wilt uw toestemming intrekken. Daarnaast is er geen andere grond waarop wij dergelijke gegevens kunnen verwerken. 
3. Wij verwerken uw persoonlijke gegevens op basis van ons legitieme belang en u heeft bezwaar tegen een dergelijke verwerking. 
4. U wilt niet langer dat wij uw persoonlijke gegevens gebruiken voor marketing- en promotiedoeleinden. 
5. U denkt dat uw persoonlijke gegevens door ons onrechtmatig worden verwerkt. 
   

Een internetprotocoladres (IP-adres) is een numerieke label die is toegewezen aan elk apparaat dat deelneemt aan internet en dat gebruikmaakt van het internetprotocol voor communicatie via een serviceprovider. Wij verzamelen uw IP-adres wanneer u onze website, mobiele services en app opent. 

We slaan deze informatie op om ons te helpen bij het beheren van de beveiliging, het analyseren van de interactie tussen u en onze website, mobiele services en app.

Wij en onze gelieerde ondernemingen of andere instanties waarmee wij samenwerken, gebruiken de hiervoor genoemde gegevens inclusief, maar niet beperkt tot het transactiebedrag en het reisschema, voor het verkrijgen van specifieke informatie om het gedrag van de klant te bestuderen. Deze informatie mag naar onze serviceproviders worden verstuurd voor het verschaffen van betere en persoonlijkere transacties en services.

We hebben uw hulp nodig om ervoor te zorgen dat uw persoonlijke informatie up-to-date, juist en volledig is. Wij verzoeken u vriendelijk wijzigingen in uw persoonlijke gegevens door te geven. Als u een geregistreerd Dynasty-lid bent, kunt u uw persoonlijke gegevens op elk gewenst moment bijwerken door u aan te melden bij uw account. 

Uw boekingsinformatie of reisschema wordt bekendgemaakt aan de toepasselijke douane- en immigratieautoriteiten, zoals wettelijk vereist. Uw persoonlijke gegevens zijn hiervoor heel belangrijk om ervoor te zorgen dat de persoonlijke gegevens in uw boekingsinformatie of reisschema up-to-date, correct en volledig zijn. Daarom vragen wij u van tijd tot tijd om uw persoonlijke gegevens bij te werken.

Wij zullen dit Beleid en deze Verklaring van tijd tot tijd wijzigen en de wijzigingen gelden vanaf de publicatiedatum; de bijgewerkte versie vervangt de eerdere versies. Wijzigingen in dit beleid worden geplaatst op www.china-airlines.com of in de app, en de datum wordt gestempeld zodat u weet wanneer het beleid voor het laatst is bijgewerkt.

Als u vragen, klachten of opmerkingen heeft met betrekking tot dit Beleid of deze Verklaring, kunt u het online formulier invullen of schriftelijk contact met ons opnemen via het onderstaande adres onder vermelding van "Privacybeleid":

China Airlines Limited
Data Protection Officer/Personal Information Protection Officer
Nr. 1 Hangzhan S. Rd. Dayuan Dist.
Taoyuan City, 33758 Taiwan
DPO@china-airlines.com

Bij vragen of opmerkingen over uw boekingen, tickets of andere diensten kunt u online of telefonisch contact met ons opnemen. Onze klantenservice neemt dan snel contact met u op. Als de betrokken persoon een Dynasty-lid is en zijn of haar persoonlijke gegevens wil bijwerken of zijn of haar toestemming wil intrekken, kunt u na het inloggen bij 'Dynasty Flyer Service' klikken op 'Account Profile' > 'Update Personal Profile' (Accountprofiel > Persoonlijk profiel bijwerken) of 'Membership Account Deletion' (Lidmaatschapsaccount verwijderen) om uw rechten uit te oefenen.

Onze website bevat links naar andere websites die door derde partijen worden beheerd en onder verschillende privacyvoorwaarden worden gebruikt. Wanneer u onze website verlaat en andere websites opent, moet u alert blijven en het privacybeleid van die andere websites lezen. Wij hebben geen zeggenschap over en bieden geen garantie op de informatie die aan deze websites wordt verstrekt.

Dit beleid en deze verklaring zijn vertaald vanuit het Chinees en kunnen in andere talen worden vertaald. In geval van tegenstrijdigheden tussen de Chinese versie en de vertaalde versie van dit Beleid en deze Verklaring, prevaleert de Chinese versie.

De California Consumer Privacy Act ('CCPA') biedt bepaalde inwoners van Californië de volgende rechten. Als u een inwoner van Californië bent, kunt u bepaalde verzoeken met betrekking tot uw persoonlijke gegevens indienen. Voor zover de CCPA van toepassing is, zullen we aan deze toepasselijke wetten voldoen.

Inwoners van Californië hebben het recht om te weten welke persoonlijke gegevens we hebben verzameld, overeenkomstig de volgende categorieën: 

• Identificerende informatie: bijvoorbeeld naam, adres, e-mailadres, IP-adres, accountnaam, paspoortnummers, uw Dynasty-lidmaatschapsnummer, cookie-informatie of andere soortgelijke identificerende gegevens. 
• Klantgegevens: bijvoorbeeld telefoonnummer, factuuradres, creditcard- of betaalpasgegevens of dienstverband. 
• Demografische informatie: bijvoorbeeld leeftijd, geslacht, medische aandoeningen, burgerlijke staat of handicap. Informatie uit deze categorie zal ook worden beschermd onder classificatiekenmerken volgens toepasselijke wetten/voorschriften. 
• Commerciële informatie: bijvoorbeeld diensten en producten die u hebt gekocht of beoordelingen die u bij ons heeft achtergelaten. 
• Internetactiviteit: bijvoorbeeld de manier van browsen, de browsergeschiedenis, de zoekgeschiedenis en andere informatie die automatisch wordt verzameld. 
• Inferenties: bijvoorbeeld interesses, voorkeuren, favorieten, psychologische trends en gedrag.

Voor meer informatie over wat we verzamelen, inclusief de bronnen waaruit we informatie ontvangen en de zakelijke of commerciële doeleinden waarvoor we deze soorten informatie gebruiken, raadpleegt u het gedeelte 'Hoe we uw persoonlijke gegevens verzamelen' en het gedeelte 'Waarvoor we uw persoonlijke gegevens gebruiken'.

In de mate die wordt vereist door de toepasselijke wetgeving hebt u mogelijk het recht om te weten welke persoonlijke gegevens we in de afgelopen 12 maanden over u hebben verzameld, inclusief een lijst van typen persoonlijke gegevens die we voor zakelijke doeleinden met ander bedrijven hebben gedeeld. Het 'recht op informatie' kan met name inhouden dat we u het volgende bieden op basis van de details uit uw verzoek: 

• De soorten persoonlijke gegevens die we over u hebben verzameld. 
• De soorten bronnen waaruit we de persoonlijke gegevens hebben verzameld. 
• Het zakelijke of commerciële doel voor het verzamelen of verkopen van uw persoonlijke gegevens. 
• De soorten derden met wie we uw persoonlijke gegevens voor zakelijke doeleinden hebben gedeeld. 
• De specifieke persoonlijke gegevens die we over u hebben verzameld.

Zodra we uw verzoek hebben ontvangen, zullen we dit controleren en bevestigen. Vervolgens doen we ons best om u de gevraagde informatie te verstrekken.

Indien de toepasselijke wetgeving u het recht geeft om te verzoeken dat de persoonlijke gegevens die we over u hebben worden verwijderd. Zodra we uw verzoek hebben ontvangen en het hebben gecontroleerd en bevestigd, verwijderen we uw persoonlijke gegevens uit onze administratie en vragen we onze outsourcing-serviceproviders hetzelfde te doen, tenzij het om een uitzondering gaat.

We kunnen uw persoonlijke gegevens mogelijk niet wissen als de verwerking daarvan noodzakelijk is voor de servicevereisten en het recht op verwijdering wordt in overeenstemming met toepasselijke wetten/voorschriften op het gebied van gegevensbescherming in dat geval niet toegepast, zoals voor reisinformatie waarvoor een wettelijke bewaartermijn geldt of voor noodzakelijke informatie voor de behandeling van schadegevallen, rechtszaken of geschillen.

Wij verkopen over het algemeen uw persoonlijke gegevens niet voor een geldelijke tegenprestatie. 'Verkopen' onder de CCPA wordt echter geïnterpreteerd als de overdracht of communicatie van persoonlijke gegevens door een bedrijf aan een ander bedrijf of een derde partij, op een zodanige wijze dat er waarde aan de ontvanger wordt overgedragen, zelfs als die waarde niet geldelijk is. Dit betekent dat sommige reclametechnologische activiteiten en het delen van informatie voor gemeenschappelijke bedrijfsactiviteiten kunnen worden beschouwd als een 'verkoop' onder de CCPA, zoals de deelname aan bepaalde advertentienetwerken en reclame op sociale mediaplatforms kan neerkomen op het delen/gebruiken van uw persoonsgegevens voor digitale reclame en een 'verkoop' van persoonsgegevens onder de CCPA, zelfs als er geen geld wordt uitgewisseld.

Voor zover de CCPA van toepassing is en wij uw persoonlijke gegevens verkopen volgens de definitie van 'verkopen' in de CCPA, hebt u het recht om ons te verzoeken te stoppen met het verkopen van uw persoonlijke gegevens door het online formulier in te vullen. U kunt voor meer informatie ook het gedeelte 'Contact opnemen' raadplegen.

Wij verzekeren u dat we u niet discriminerend zullen behandelen als gevolg van de uitoefening van uw rechten. Dit betekent specifiek dat we u geen diensten zullen ontzeggen, andere tarieven of vergoedingen zullen aanrekenen of u een ander niveau van dienstverlening of kwaliteit van goederen zullen bieden.

Vul het online formulier in en verstrek ons de benodigde informatie om uw identiteit te bevestigen. U kunt ook via het gedeelte 'Contact opnemen' uw bovenstaande rechten uitoefenen. Wanneer u contact met ons opneemt, geef dan aan welk soort verzoek u wilt indienen en wat het doel van het verzoek is. In sommige gevallen hebben we specifieke informatie van u nodig om uw identiteit te controleren en uw verzoek te verwerken. Als u onjuiste of onvolledige informatie verstrekt en ons verhindert uw echte identiteit te verifiëren, of als wij wettelijk niet verplicht zijn om aan uw verzoek te voldoen, kunnen we uw verzoek afwijzen. 

Als de betrokken persoon een Dynasty-lid is en zijn of haar persoonlijke gegevens wil bijwerken of zijn of haar toestemming wil intrekken, kunt u na het inloggen bij 'Dynasty Flyer Service' klikken op 'Account Profile' > 'Update Personal Profile' (Accountprofiel > Persoonlijk profiel bijwerken) of 'Membership Account Deletion' (Lidmaatschapsaccount verwijderen) om uw rechten uit te oefenen.