Integritetsmeddelande

21 Maj 2018

1. Introduktion

Thai Airways International Public Company Ltd. (THAI), 89 Vibhavadi Rangsit Road, Bangkok 10900, är medvetet om vikten av våra kunders personuppgifter.

Denna integritetspolicy gäller för insamling och behandling av dina personuppgifter i samband med:

  • Din användning av våra webbplatser som tillhandahålls under www.thaiairways.com, www.royalorchidholidays.com, www.thaicargo.com, thaishop.thaiairways.com, www.thaicatering.com och www.puffandpie.com
  • Din användning av våra produkter och andra kommersiella tjänster såsom flygresor, biljettköp, catering, frakt, gåvor och andra
  • Din användning av våra andra kommersiella tjänster, såsom biljettköp och interaktion med oss i relation till våra tjänster och produkter
  • Din användning av vårt lojalitetsprogram Royal Orchid Plus ("ROP")
  • Dina bokningar och interaktioner gällande vårt researrangemangsprogram Royal Orchid Holidays ("ROH")
  • Din användning av mobilapplikationer som tillhandahålls av THAI

Detta integritetsmeddelande beskriver även dina rättigheter enligt dataskyddslagstiftningen. Mer information om dina rättigheter och hur du utövar dem finns i avsnitt 7 nedan.

2. Vilken information samlar vi in?

Vi samlar i allmänhet in dina personuppgifter antingen direkt från dig eller från auktoriserade ombud, via våra webbplatser, mobiltjänster och andra kanaler inklusive våra biljettkontor och flygplatsverksamhet, eller från tredje parter såsom andra flygbolag, resebyråer, International Air Transport Association (IATA) samt från IT-tjänsteleverantörer inom den globala rese- och turistindustrin, som bland annat driver datorsystem för bokningar (CRS) för många flygbolag.

Vi samlar in och behandlar personuppgifter om dig när du interagerar med oss och våra webbplatser samt när du köper biljetter eller andra varor och tjänster från oss.

Detta inkluderar:

  • Grundläggande personuppgifter t.ex. namn, kön, födelsedatum, pass eller andra personliga identifikationsnummer, bilder, fotografier, videor, övervakningsfilmer (CCTV), röstinspelningar
  • Kontaktuppgifter t.ex. adress, telefonnummer, e-postadress
  • Betalningsinformation t.ex. kredit- eller betalkortsuppgifter, inklusive kortinnehavarens namn, kortnummer, faktureringsadress och utgångsdatum
  • Reseinformation t.ex. information om flyg/hotell/bil/turer, matpreferenser, sittplatsönskemål eller andra tjänsteönskemål, PNR, biljettnummer, ROH-bekräftelsenummer, fraktsedelnummer
  • Medlemskapsinformation t.ex. frequent flyer-nummer, miles-transaktioner
  • Feedbackinformation t.ex. feedback, klagomål, enkätsvar
  • Loggdata och enhetsinformation t.ex. IP-adress, cookies
  • Spårningsinformation t.ex. cookies och liknande teknologier
  • Känsliga uppgifter t.ex. medicinska journaler

I berättigade fall samlar vi in och behandlar dina personuppgifter som rör din hälsostatus när du informerar oss om dina medicinska tillstånd (såsom behov av särskild medicinering). Vi kommer att be om ditt samtycke för att behandla sådana uppgifter.

3. Hur använder vi denna information och vad är den rättsliga grunden för användningen?

Vi behandlar dina personuppgifter enligt ändamålen och i den omfattning som är nödvändig för följande syften:

För att fullgöra ett avtal, eller vidta åtgärder som är kopplade till ett avtal: detta är relevant när du bokar en biljett eller gör en reservation eller köper andra produkter eller tjänster från oss. Detta inkluderar:

    • Att verifiera din identitet;
    • Att ta emot betalningar;
    • Att kommunicera med dig;
    • Att tillhandahålla kundtjänst, inklusive arrangemang för flygtransport, hantering av dina researrangemang och leverans av andra produkter, förmåner eller tjänster;
    • Att behandla din anmälan till vårt frequent-flyer-program och hantera ditt konto;
    • Att följa in- och utreseregler från gränsmyndigheter (immigration, tull m.fl.).
  • När det krävs för att bedriva vår verksamhet och driva våra berättigade intressen, i synnerhet:
    • Vi använder din information för att tillhandahålla produkter och tjänster som du har begärt samt besvara eventuella kommentarer, frågor eller klagomål du skickar till oss;
    • Vi övervakar användningen av våra webbplatser och onlinetjänster, och använder din information för att hjälpa oss att övervaka, förbättra och skydda våra produkter, innehåll, tjänster och webbplatser, både online och offline;
    • Vi använder den information du tillhandahåller för att anpassa våra webbplatser, produkter eller tjänster efter dig;
    • Om du tillhandahåller ett kredit- eller betalkort som betalningsmedel kommer vi även att använda tredje parter för att kontrollera giltigheten för det clearingnummer, kontonummer och kortnummer du uppger, för att förebygga bedrägeri (se datadelning i punkt 4);
    • Vi kommer att spåra kundaktiviteter i syfte att förebygga, utreda och/eller rapportera bedrägeri, oriktigheter, säkerhetsincidenter eller brott, i enlighet med tillämplig lag;
    • Vi kommer att använda information du tillhandahåller för att utreda eventuella klagomål från dig eller andra rörande vår webbplats eller våra produkter eller tjänster;
    • Vi kommer att använda uppgifter i samband med rättsliga krav, efterlevnad, reglerings- och utredningsändamål vid behov (inklusive utlämnande av sådan information i samband med rättsliga processer eller tvister);
    • Vi kommer att använda vissa individers data för att bjuda in dem att delta i marknadsundersökningar;
    • Vi kommer att behandla dina uppgifter för ändamål såsom redovisning, fakturering och revision;
    • Vi kommer att använda personuppgifter för att säkerställa flygsäkerhet och trygghet samt för att förebygga och förbereda oss för nödsituationer;
    • I vissa fall kommer vi även att använda dina uppgifter för statistisk forskning och analys;
    • I vissa fall kommer vi att kontakta dig för produkt- eller kundnöjdhetsundersökningar;
  • När du ger oss samtycke:
    • Vi kommer att skicka nyhetsbrev till dig med nyheter om vårt företag samt våra produkter, tjänster och specialerbjudanden
    • Vi kommer att skicka direktmarknadsföring till dig avseende relevanta produkter och tjänster som tillhandahålls av oss, våra närstående bolag och noggrant utvalda partners
    • Vi kommer att placera cookies och använda liknande teknologier i enlighet med vår cookiemeddelande och den information som tillhandahålls till dig när dessa teknologier används
    • Vi skapar din profil för marknadsföringsändamål i syfte att tillhandahålla annonsering som matchar dina intressen
    • Vid andra tillfällen där vi ber dig om samtycke använder vi uppgifterna för det ändamål som vi förklarar vid det tillfället
  • För ändamål som krävs enligt lag:
    • Som svar på förfrågningar från myndigheter eller brottsbekämpande myndigheter som genomför en utredning

4. Återkallande av samtycke eller invändning mot direktmarknadsföring

När vi förlitar oss på ditt samtycke har du alltid möjlighet att återkalla det samtycket, även om vi kan ha andra rättsliga grunder för att behandla dina personuppgifter för andra ändamål, såsom de som anges ovan.

Du har en ovillkorlig rätt att när som helst välja bort direktmarknadsföring. Du kan göra detta genom att följa instruktionerna i de meddelanden vi skickar till dig eller genom att kontakta oss via kontaktuppgifterna i avsnitt 9.

5. Cookies

När du besöker våra webbplatser kan vi placera cookies på dina enheter och använda dessa cookies för att samla in personuppgifter. Du kan läsa mer i vår Cookiemeddelande.

6. Vem delar vi dina personuppgifter med, var och när?

Om det är nödvändigt för att tillhandahålla tjänster till dig, delar vi dina uppgifter med andra tjänsteleverantörer som är delaktiga i att tillhandahålla de aktuella tjänsterna till dig. Detta kan inkludera:

  • Andra flygbolag, affärspartners
  • Markserviceleverantörer som bistår med tjänster såsom incheckning och bagagehantering
  • Leverantörer av boende, andra turisttjänster, betalnings- och leveranstjänster
  • IT-leverantörer inom flygsektorn
  • Myndigheter där det krävs enligt gällande lag

Personuppgifter kommer även att delas med externa tjänsteleverantörer som behandlar dem för THAIs räkning för de ändamål som anges ovan.

Sådana tredje parter inkluderar personuppgiftsbiträden som vi använder för att tillhandahålla vissa tjänster, såsom att möjliggöra för våra kunder att boka flyg, validera betalning via kreditkort, underlätta frequent-flyer-programmet etc., samt leverantörer av webbhotell, underhåll, callcenterverksamhet och identitetskontroll. I dessa fall använder vi ytterligare skyddsåtgärder för att skydda dina personuppgifter, såsom "avtal om databehandling och överföring" och "standardavtalsklausuler" vid överföring till personuppgiftsbiträde utanför EU/EES.

Vi behandlar i huvudsak dina uppgifter inom Konungariket Thailand och EU. Om du köper tjänster som innebär överföring av dina uppgifter till andra länder, till exempel internationella flygförbindelser, kommer vi också att överföra dina uppgifter till dessa andra länder. I detta sammanhang hänvisar vi även til International Air Transport Association (IATA)   allmäna integritetsmeddelande.

I vissa fall, när vi överför dina uppgifter till länder utanför EU eller EES, använder vi ytterligare skyddsåtgärder för att skydda dina personuppgifter, såsom EU-kommissionens godkända "standardavtalsklausuler". En kopia av klausulerna kan tillhandahållas för din granskning på begäran till kontaktuppgifterna i avsnitt 9.

7. Vilka rättigheter har du?

Du har rätt att begära information om vår personuppgiftsbehandling eller att få en kopia av dina personuppgifter; att rätta, radera eller begränsa behandlingen av dina personuppgifter; samt att få de personuppgifter du har tillhandahållit oss för ett avtal eller med ditt samtycke i ett strukturerat, maskinläsbart format.

Dessutom kan du invända mot behandlingen av dina personuppgifter i vissa fall (särskilt när vi inte behöver behandla uppgifterna för att uppfylla ett avtal eller annan rättslig förpliktelse, eller när vi använder uppgifterna för direktmarknadsföring).

Dessa rättigheter kan vara begränsade, till exempel om uppfyllandet av din begäran skulle avslöja personuppgifter om en annan person, eller om du begär att vi raderar information som vi är skyldiga att behålla enligt lag eller när vi har tvingande berättigade skäl att behålla uppgifterna.

Vi tillhandahåller dig en kopia av dina personuppgifter när du (eller i fallet med barn under 16 år, dina föräldrar eller ombud) begär det. Klicka här för mer information.

Vi kommer att informera dig utan dröjsmål inom 30 dagar efter att vi mottagit begäran. Denna tidsperiod kan förlängas med ytterligare en månad om flera registrerade personer utövar sina rättigheter och deras samarbete är rimligen nödvändigt. Om vi vägrar att vidta åtgärder med anledning av den registrerades begäran kommer vi att informera dig om skälen till vägran.

När du omfattas av Thailands dataskyddslag (PDPA) eller EU:s allmänna dataskyddsförordning (GDPR), kan du utöva någon av dessa rättigheter genom att kontakta oss via kontaktuppgifterna nedan. Om du har olösta frågor har du rätt att lämna in ett klagomål till THAIs dataskyddsmyndighet eller till dataskyddsmyndigheten i det EU-land där du bor, arbetar eller där du anser att ett intrång har skett.

8. När är det obligatoriskt att lämna uppgifter till oss?

I vissa fall kan det vara nödvändigt att du lämnar uppgifter till oss för att vi ska kunna ingå ett avtal med dig och tillhandahålla de tjänster du begär. I sådana fall kommer vi inte att kunna erbjuda dessa tjänster till dig utan uppgifterna.

9. Hur kontaktar du oss om du har frågor?

THAI har utsett en EU-representant för tillämpningen av GDPR.

Om du befinner dig i EU och vill kontakta oss, kan du skicka din begäran till:

Thai Airways International Public Company Ltd.
ZEIL 127
60313 Frankfurt
Tyskland
E-post: EU.Representative@thaiairways.com

Vi hoppas att vi kan besvara de frågor du kan ha om hur vi behandlar dina personuppgifter. Om du har några bekymmer kring hur vi behandlar dina personuppgifter, eller om du vill välja bort direktmarknadsföring, kan du skicka din begäran till:

Privacy Office
Thai Airways International Public Company Ltd.
89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand
Eller e-post: privacy@thaiairways.com

10. Hur länge behåller THAI dina uppgifter?

Generellt kommer THAI att behålla dina personuppgifter så länge det är nödvändigt för det aktuella syftet med personuppgiftsbehandlingen och tillämplig lag, därefter för att uppfylla eventuella tillämpliga bestämmelser om arkivering. Personuppgifter kan även förekomma i säkerhetskopior som vi behåller i syfte att säkerställa informationssäkerhet och som regelbundet raderas när säkerhetskopieringsperioden är över.

När vi behandlar registreringsuppgifter gör vi det så länge du är en aktiv användare av våra tjänster.

När vi behandlar personuppgifter i marknadsföringssyfte eller med ditt samtycke, behandlar vi uppgifterna tills du ber oss att sluta och under en kort period därefter (för att vi ska kunna genomföra din begäran). Vi behåller även en uppgift om att du har bett oss att inte skicka direktmarknadsföring eller behandla dina uppgifter, så att vi kan respektera din begäran i framtiden.