Integritetsmeddelande

17 December 2019

1. Introduktion

Thai Airways International Public Company Ltd. ("THAI"), med säte på 89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand, är medveten om vikten av att skydda våra kunders personuppgifter.

Detta integritetsmeddelande gäller insamling och behandling av dina personuppgifter i samband med:

• Din användning av våra webbplatser: www.thaiairways.com, www.royalorchidholidays.com och www.thaicargo.com
• Din användning av våra produkter och kommersiella tjänster, såsom flyg, biljettköp, catering och frakt
• Din interaktion med oss i samband med våra produkter och tjänster
• Din användning av vårt lojalitetsprogram Royal Orchid Plus (”ROP”)
• Dina bokningar och interaktioner relaterade till vårt reseprogram Royal Orchid Holidays (”ROH”)
• Din användning av mobilapplikationer tillhandahållna av THAI

Detta meddelande beskriver också dina rättigheter enligt dataskyddslagstiftningen. Du hittar mer information om dessa rättigheter i avsnitt 7 nedan.

2. Vilken information samlar vi in?

Vi samlar in dina personuppgifter direkt från dig, via auktoriserade ombud, våra webbplatser, mobilapplikationer, biljettkontor, flygplatsverksamhet, samt från tredje parter såsom andra flygbolag, resebyråer, International Air Transport Association (IATA) och IT-leverantörer inom rese- och turismsektorn.

Personuppgifter som vi behandlar kan inkludera:

• Grundläggande personuppgifter: namn, kön, födelsedatum, passnummer eller andra ID-uppgifter, bilder, videor, övervakningsmaterial (CCTV), röstinspelningar
• Kontaktuppgifter: adress, telefonnummer, e-postadress
• Betalningsinformation: kortinnehavarens namn, kortnummer, fakturaadress, utgångsdatum
• Reseinformation: uppgifter om flyg/hotell/bil/resor, kostpreferenser, sittplatsönskemål, bokningsnummer (PNR), biljett- och fraktsedelsnummer
• Medlemskapsinformation: lojalitetsprogramnummer, transaktioner av miles
• Feedback: kundsynpunkter, klagomål, undersökningar
• Teknisk information: IP-adress, cookies och enhetsdata
• Känsliga uppgifter: medicinsk information (vid behov och med samtycke)

I motiverade fall samlar vi in och behandlar dina personuppgifter som rör din hälsostatus när du informerar oss om dina medicinska tillstånd (såsom behov av specifika mediciner). Vi kommer att be om ditt samtycke för att behandla sådana uppgifter.

3. Hur använder vi denna information, och vad är den rättsliga grunden för denna användning?

Vi behandlar dina personuppgifter enligt och begränsat till vad som är nödvändigt för följande ändamål:

• För att fullgöra ett avtal eller vidta åtgärder kopplade till ett avtal. Detta är relevant när du gör en bokning av biljett eller reservation eller köper andra produkter eller tjänster från oss. Detta inkluderar:
  • Verifiering av din identitet
  • Ta emot betalningar
  • Kommunicera med dig
  • Tillhandahålla kundservice, inklusive arrangemang av flygtransporter, hantering av dina researrangemang och organisering av leverans av andra produkter, förmåner eller tjänster
  • Behandling av din registrering i vårt frequent-flyerprogram och hantering av ditt konto
  • Uppfyllande av in-/utreseregler från gränsmyndigheter (immigration, tull etc.)

• När det krävs för att bedriva vår verksamhet och tillvarata våra berättigade intressen, i synnerhet:
  • Vi använder din information för att tillhandahålla produkter och tjänster du har begärt och svara på eventuella kommentarer, frågor eller klagomål du kan skicka till oss
  • Vi övervakar användningen av våra webbplatser och onlinetjänster och använder din information för att hjälpa oss att övervaka, förbättra och skydda våra produkter, innehåll, tjänster och webbplatser, både online och offline
  • Vi använder information du lämnar för att anpassa våra webbplatser, produkter eller tjänster för dig
  • Om du anger ett kredit- eller betalkort som betalningsmetod använder vi även tredje parter för att kontrollera giltigheten av sorteringskod, kontonummer och kortnummer du lämnar för att förebygga bedrägeri (se delning av data i punkt 4)
  • Vi spårar kundaktiviteter för att förebygga, utreda och/eller rapportera bedrägeri, felaktiga uppgifter, säkerhetsincidenter eller brott i enlighet med tillämplig lag
  • Vi använder information du lämnar för att utreda eventuella klagomål från dig eller andra om vår webbplats eller våra produkter eller tjänster
  • Vi använder data i samband med rättsliga anspråk, efterlevnad, reglering och utredningar efter behov (inklusive utlämnande av sådan information i samband med rättsprocess eller tvist)
  • Vi använder data från vissa individer för att bjuda in till marknadsundersökningar
  • Vi behandlar dina uppgifter för ändamål som bokföring, fakturering och revision
  • Vi använder personuppgifter för att säkerställa flygsäkerhet och trygghet samt förbereda och förebygga nödsituationer
  • I vissa fall använder vi dina uppgifter för statistisk forskning och analys
  • I vissa fall kontaktar vi dig för produkt- eller kundnöjdhetsundersökningar

• När du ger oss samtycke:
  • Vi skickar nyhetsbrev med information om vårt företag samt våra produkter, tjänster och specialerbjudanden
  • Vi skickar direktmarknadsföring relaterad till våra relevanta produkter och tjänster eller andra produkter och tjänster som tillhandahålls av oss, våra närstående bolag och noga utvalda partners
  • Vi placerar cookies och använder liknande tekniker i enlighet med vår cookiepolicy och den information som ges till dig när dessa tekniker används
  • Vi skapar din profil för marknadsföringsändamål för att kunna leverera annonser som matchar dina intressen
  • Vid andra tillfällen då vi ber om samtycke använder vi dina uppgifter för det ändamål som vi förklarar då

• För ändamål som krävs enligt lag och förordning:
  • Som svar på förfrågningar från myndigheter eller brottsbekämpande organ som genomför utredningar

• För ändamål som krävs av viktiga intressen:
  • Vi använder dina personuppgifter för att ge hjälp och stöd till dig och din familj om du är offer för en flygolycka som involverar THAI eller under eller efter en humanitär kris som påverkar THAI:s verksamhet systemomfattande

 

4. Återkallande av samtycke eller invändning mot direktmarknadsföring

När vi baserar behandling på ditt samtycke kan du alltid återkalla detta, även om vi kan ha andra rättsliga grunder för att behandla dina personuppgifter för andra ändamål som anges ovan.

Du har en ovillkorlig rätt att när som helst avstå från direktmarknadsföring. Du kan göra detta genom att följa instruktionerna i de meddelanden vi skickar dig eller genom att kontakta oss via de kontaktuppgifter som anges i avsnitt 9.

 

5. Cookies

När du besöker våra webbplatser kan vi placera cookies på dina enheter och använda dessa cookies för att samla in personuppgifter. Du kan läsa mer i vår Cookiemeddelande.

6. Med vem, var och när delar vi dina personuppgifter?

Om det är nödvändigt för att tillhandahålla tjänster till dig kommer vi att dela dina uppgifter med andra tjänsteleverantörer som deltar i leveransen av respektive tjänster till dig. Detta kan inkludera:

• Andra flygbolag, affärspartners
• Markserviceleverantörer som hjälper till med tjänster såsom incheckning och bagagehantering
• Leverantörer av boende och andra turisttjänster
• IT-leverantörer inom flygbranschen
• Myndigheter när detta krävs enligt tillämplig lag

Personuppgifter kommer också att delas med tredjepartsleverantörer som behandlar dem för THAI:s räkning för de ändamål som anges ovan. Sådana tredje parter inkluderar personuppgiftsbiträden som vi använder för att tillhandahålla vissa tjänster, såsom att möjliggöra för våra kunder att boka flyg, validera betalningar via kreditkort, underlätta frequent-flyerprogrammets funktioner etc., samt leverantörer av webbhotell, underhåll, callcenter-verksamhet och identitetskontroll. I dessa fall använder vi ytterligare skyddsåtgärder för att skydda dina personuppgifter, såsom “Data Processing and Transfer Agreement” och “Standard Contractual Clauses” vid överföring till personuppgiftsbiträden utanför EU/EES.

Vi behandlar dina uppgifter främst inom EU och Konungariket Thailand. Om du köper tjänster som innebär överföring av dina uppgifter till andra länder, såsom internationella flyganslutningar, kommer vi även att överföra dina uppgifter till dessa länder. I detta avseende hänvisar vi även till den allmänna sekretesspolicyn för International Air Transport Association (IATA) https://www.iatatravelcentre.com/privacy.htm

I vissa fall, när vi överför dina uppgifter till länder utanför EU eller EES, använder vi ytterligare skyddsåtgärder för att skydda dina personuppgifter, såsom EU-kommissionens godkända “Standard Contractual Clauses”. En kopia av dessa klausuler kan tillhandahållas för din granskning på begäran via kontaktuppgifterna som anges i avsnitt 9.

7. Vilka rättigheter har du?

Du har rätt att begära information från oss om vår databehandling eller en kopia av dina personuppgifter; att rätta, radera eller begränsa behandlingen av dina personuppgifter; samt att erhålla de personuppgifter du lämnat till oss för ett avtal eller med ditt samtycke i ett strukturerat, maskinläsbart format.

Dessutom kan du under vissa omständigheter motsätta dig behandlingen av dina personuppgifter (särskilt när vi inte behöver behandla uppgifterna för att uppfylla ett avtal eller annan rättslig skyldighet, eller när vi använder uppgifterna för direktmarknadsföring).

Dessa rättigheter kan vara begränsade, till exempel om att uppfylla din begäran skulle avslöja personuppgifter om en annan person, eller om du ber oss att radera information som vi enligt lag måste spara eller när vi har övervägande berättigade intressen av att behålla uppgifterna.

Vi kommer att förse dig med en kopia av dina personuppgifter när du (eller, i fallet med barn under 16 år, dina föräldrar eller representanter) begär detta. Klicka här för mer information.

Vi ska informera dig utan dröjsmål, inom 30 dagar efter mottagandet av begäran. Denna period kan förlängas med ytterligare en månad om flera registrerade personer utövar sina rättigheter och deras samarbete krävs i rimlig omfattning. Om vi nekar att vidta åtgärder på begäran från den registrerade ska vi informera dig om skälen till avslaget.

När du omfattas av GDPR kan du för att utöva någon av dessa rättigheter kontakta oss via nedanstående kontaktuppgifter. Om du har olösta bekymmer har du rätt att klaga till en EU-dataskyddsmyndighet där du bor, arbetar eller där du anser att ett brott kan ha inträffat.

8. När är det obligatoriskt att lämna uppgifter till oss?

I vissa fall kan det vara nödvändigt att du lämnar uppgifter till oss för att vi ska kunna ingå ett avtal med dig och tillhandahålla de tjänster du begär. I sådana fall kan vi inte tillhandahålla dessa tjänster utan uppgifterna.

9. Hur kan du kontakta oss om du har frågor?

THAI har utsett en EU-representant för GDPR-ändamål.
Om du befinner dig i EU kan du kontakta oss på:

Thai Airways International Public Company Ltd.
ZEIL 127
60313 Frankfurt
Tyskland
E-post: EU.Representative@thaiairways.com

Vi hoppas att vi kan besvara frågor du kan ha om hur vi behandlar dina personuppgifter. Om du har några funderingar om hur vi hanterar dina personuppgifter, eller om du vill avregistrera dig från direktmarknadsföring, kan du också skicka din begäran till:

Privacy Office
89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand
Eller e-post: privacy@thaiairways.com

 

10. Hur länge kommer THAI att behålla dina uppgifter?

I allmänhet kommer THAI att behålla dina personuppgifter så länge de behövs för det respektive ändamålet med databehandlingen och tillämplig lag, därefter för att följa eventuella gällande bestämmelser om arkivering. Personuppgifter kan också finnas i säkerhetskopior som vi behåller för informationssäkerhetsskäl och regelbundet raderas när säkerhetskopieringsperioden är över.

När vi behandlar registreringsdata gör vi detta så länge du är en aktiv användare av våra tjänster.

När vi behandlar personuppgifter för marknadsföringsändamål eller med ditt samtycke behandlar vi uppgifterna tills du ber oss att sluta och en kort period därefter (för att kunna genomföra dina önskemål). Vi sparar också en notering om att du har bett oss att inte skicka direktmarknadsföring eller behandla dina uppgifter, så att vi kan respektera din begäran i framtiden.

 

Tidigare revisioner av detta integritetsmeddelande (21 Maj 2018)