Integritetsmeddelande

02 December 2020

1. Introduktion

Thai Airways International Public Company Ltd. (THAI), 89 Vibhavadi Rangsit Road, Bangkok 10900, är medvetet om vikten av våra kunders personuppgifter.

Denna integritetsmeddelande gäller insamling och behandling av dina personuppgifter i samband med:

  • Din användning av våra webbplatser, tillgängliga via www.thaiairways.com, www.royalorchidholidays.com, www.thaicargo.com, thaishop.thaiairways.com, www.thaicatering.com och www.puffandpie.com
  • Din användning av våra produkter och andra kommersiella tjänster såsom flyg, biljettköp, catering, cargo, giveaways och andra.
  • Din användning av våra andra kommersiella tjänster, såsom biljettköp och interaktion med oss i relation till våra tjänster och produkter.
  • Din användning av vårt lojalitetsprogram Royal Orchid Plus (“ROP”).
  • Dina bokningar och interaktioner gällande vårt researrangemangsprogram Royal Orchid Holidays (“ROH”).
  • Din användning av mobilapplikation som tillhandahålls av THAI.

Detta integritetsmeddelande beskriver också dina rättigheter enligt dataskydd. Mer information om dina rättigheter och hur du kan utöva dem finns i avsnitt 7 nedan.

2. Vilken information samlar vi in?

Vi samlar generellt in dina personuppgifter, antingen direkt från dig eller från auktoriserade representanter, via våra webbplatser, mobiltjänster och andra kanaler inklusive våra biljettkontor och flygplatsoperationer eller från tredje part, inklusive andra flygbolag, resebyråer, International Air Transport Association (IATA) samt IT-tjänsteleverantörer för den globala rese- och turistindustrin, som bland annat driver datoriserade bokningssystem (CRS) för många flygbolag.

Vi samlar in och behandlar personuppgifter om dig när du interagerar med oss och våra webbplatser och när du köper biljetter eller andra varor och tjänster från oss.

Detta inkluderar:

  • Grundläggande personuppgifter t.ex. namn, kön, födelsedatum, pass eller andra personliga identifikationsnummer, bilder, fotografier, videor, CCTV-material, röstinspelningar
  • Kontaktinformation t.ex. adress, telefonnummer, e-postadress
  • Betalningsinformation t.ex. kredit- eller betalkortsuppgifter, inklusive kortinnehavarens namn, kortnummer, faktureringsadress och utgångsdatum
  • Resinformation t.ex. flyg-/hotell-/bil-/turinformation, kost- och sittpreferenser eller andra tjänsteönskemål, PNR, biljettnummer, ROH-bekräftelsenummer, flygfraktsedelnummer
  • Medlemskapsinformation t.ex. frequent-flyer-programnummer, miltransaktioner
  • Feedbackinformation t.ex. återkoppling, klagomål, undersökningar
  • Aktierinformation t.ex. antal innehavda aktier
  • Loggdata och enhetsinformation t.ex. IP-adress, cookies
  • Spårningsinformation t.ex. cookies och liknande teknologier
  • Känslig information t.ex. medicinska journaler

I berättigade fall samlar vi in och behandlar dina personuppgifter relaterade till din hälsostatus när du informerar oss om dina medicinska tillstånd (såsom behov av specifik medicinering). Vi kommer att be om ditt samtycke för att behandla sådan data.

3. Hur använder vi denna information och vad är den rättsliga grunden för detta?

Vi behandlar dina personuppgifter enligt syftena och begränsat till vad som är nödvändigt för följande ändamål:

  • Att fullgöra ett avtal, eller vidta åtgärder kopplade till ett avtal: detta är relevant när du gör en biljettbokning eller reservation eller köper andra produkter eller tjänster från oss. Detta inkluderar:
    • Verifiering av din identitet
    • Ta emot betalningar
    • Kommunicera med dig
    • Tillhandahålla kundtjänst, inklusive arrangemang av flygtransport, hantering av dina researrangemang och organisering av leverans av andra produkter, förmåner eller tjänster;
    • Behandla din registrering till vårt frequent-flyer-program och hantera ditt konto;
    • Hantera aktieägare
    • Följa in- och utreseregler från gränsmyndigheter (immigration, tull, etc.).
  • När det är nödvändigt för att bedriva vår verksamhet och tillvarata våra legitima intressen, i synnerhet:
    • Vi kommer att använda din information för att tillhandahålla produkter och tjänster som du begärt och svara på eventuella kommentarer, frågor eller klagomål du skickar till oss;
    • Vi kommer att övervaka användningen av våra webbplatser och onlinetjänster och använda din information för att hjälpa oss att övervaka, förbättra och skydda våra produkter, innehåll, tjänster och webbplatser, både online och offline;
    • Vi kommer att använda information du tillhandahåller för att personanpassa våra webbplatser, produkter eller tjänster för dig;
    • Om du lämnar ett kredit- eller betalkort som betalning kommer vi också att använda tredje parter för att kontrollera giltigheten av sortkod, kontonummer och kortnummer som du lämnar för att förebygga bedrägeri (se datadelning i punkt 6);
    • Vi kommer att spåra kundaktiviteter för att förebygga, undersöka och/eller rapportera bedrägeri, felaktig information, säkerhetsincidenter eller brott, i enlighet med tillämplig lag;
    • Vi kommer att använda information du lämnar för att undersöka eventuella klagomål vi får från dig eller andra, angående vår webbplats eller våra produkter eller tjänster;
    • Vi kommer att använda data i samband med rättsliga krav, efterlevnad, reglering och utredningsändamål vid behov (inklusive utlämnande av sådan information i samband med rättsprocesser eller tvister);
    • Vi kommer att använda data från vissa individer för att bjuda in dem att delta i marknadsundersökningar;
    • Vi kommer att behandla dina uppgifter för ändamål såsom bokföring, fakturering och revision;
    • I vissa fall kommer vi även att använda dina data för statistisk forskning och analysändamål;
    • I vissa fall kommer vi att kontakta dig för produkt- eller kundnöjdhetsundersökningar;
    • Vi kommer att använda personuppgifter för att säkerställa flygsäkerhet och trygghet samt för att förbereda och förebygga nödsituationer;
    • Vi kommer att övervaka vilka som befinner sig i våra områden för att stödja skydd av vår egendom och säkerhet, för att undersöka obehörigt fysiskt intrång och olyckor eller brott;
    • Vi kommer att ta dina bilder eller videofilmer vid våra evenemang.
  • När du ger oss samtycke:
    • Vi kommer att skicka nyhetsbrev med nyheter om vårt företag och våra produkter, tjänster och specialerbjudanden.
    • Vi kommer att skicka direkt marknadsföring i relation till våra relevanta produkter och tjänster, eller andra produkter och tjänster som tillhandahålls av oss, våra samarbetspartners och noggrant utvalda partnerföretag.
    • Vi kommer att placera cookies och använda liknande teknologier i enlighet med vår Cookiemeddelande och informationen som ges till dig när dessa teknologier används.
    • Vi skapar din profil för marknadsföringsändamål för att leverera annonser som matchar dina intressen.
    • Vid andra tillfällen när vi ber om samtycke använder vi uppgifterna för det syfte vi förklarar då.
  • För ändamål som krävs enligt lag och förordning:
    • Som svar på förfrågningar från statliga eller brottsbekämpande myndigheter som genomför en utredning.
  • För ändamål som krävs av vitala intressen:
    • Vi kommer att använda dina personuppgifter för att ge humanitärt stöd till dig och din familj om du skulle bli offer vid en flygolycka eller humanitär kris som involverar THAI någonstans i vårt system.

4. Återkallelse av samtycke eller motsättning till direktmarknadsföring

När vi baserar oss på ditt samtycke kommer du alltid kunna återkalla det, även om vi kan ha andra rättsliga grunder för att behandla dina personuppgifter för andra ändamål, såsom de som anges ovan.

Du har en ovillkorlig rätt att när som helst avstå från direktmarknadsföring. Det kan du göra genom att följa instruktionerna i de meddelanden vi skickar till dig, eller genom att kontakta oss via kontaktuppgifterna i avsnitt 9.

5. Cookies

När du besöker våra webbplatser kan vi placera cookies på dina enheter och använda dessa cookies för att samla in personuppgifter. Du kan läsa mer i vår Cookiemeddelande.

 

6. Vem delar vi dina personuppgifter med, var och när?

Om det är nödvändigt för att kunna tillhandahålla tjänster till dig, delar vi dina uppgifter med andra tjänsteleverantörer som är involverade i tillhandahållandet av de aktuella tjänsterna. Detta kan inkludera:

  • Andra flygbolag, affärspartners
  • Markserviceleverantörer som hjälper till med tjänster som incheckning och bagagehantering
  • Leverantörer av boenden, andra turisttjänster, betalnings- och leveranstjänster
  • IT-leverantörer inom flygsektorn
  • Statliga myndigheter när det krävs enligt lag

Personuppgifter kommer även att delas med tredjepartsleverantörer som behandlar dem för THAIs räkning för ovan angivna ändamål. Sådana tredjepartsleverantörer inkluderar personuppgiftsbiträden som vi använder för att tillhandahålla vissa tjänster såsom att möjliggöra för våra kunder att boka flyg, validera betalning med kreditkort, underlätta lojalitetsprogramsverksamhet osv., samt leverantörer av webbhotell, underhåll, callcenterverksamhet och identitetskontroll. I dessa fall använder vi ytterligare skyddsåtgärder för att skydda dina personuppgifter, såsom “Data Processing and Transfer Agreement” och “Standard Contractual Clauses” vid delning med personuppgiftsbiträde utanför EU/EES eller Thailand.

Vi behandlar dina uppgifter huvudsakligen inom Konungariket Thailand och EU. Om du beställer tjänster som kräver att dina uppgifter överförs till andra länder, exempelvis vid internationella flygförbindelser, kommer vi också att överföra dina uppgifter till dessa länder. I detta sammanhang hänvisar vi även till International Air Transport Association (IATA)  allmäna integritetsmeddelande.

Om du omfattas av EU:s allmänna dataskyddsförordning (GDPR) använder vi i vissa fall vid överföring av dina uppgifter till länder utanför EU eller EES ytterligare skyddsåtgärder för att skydda dina personuppgifter, såsom EU-kommissionens godkända “Standard Contractual Clauses”. En kopia av dessa klausuler kan tillhandahållas på begäran via kontaktuppgifterna i avsnitt 9.

7. Vilka rättigheter har du?

Du har rätt att begära information om vår personuppgiftsbehandling eller en kopia av dina personuppgifter; att korrigera, radera eller begränsa behandlingen av dina personuppgifter; samt att få tillgång till de personuppgifter du lämnat till oss med stöd av avtal eller samtycke i ett strukturerat, maskinläsbart format.

Du kan dessutom invända mot behandlingen av dina personuppgifter i vissa fall (särskilt där vi inte måste behandla uppgifterna för att uppfylla ett avtal eller annan rättslig skyldighet, eller där vi använder uppgifterna för direktmarknadsföring).

Dessa rättigheter kan vara begränsade, till exempel om fullgörandet av din begäran skulle röja personuppgifter om en annan person, eller om du ber oss att radera information som vi enligt lag är skyldiga att behålla, eller när vi har tvingande berättigade skäl att behålla uppgifterna.

Vi kommer att tillhandahålla dig en kopia av dina personuppgifter när du (eller, i fallet med barn under 16 år, dina föräldrar eller företrädare) begär det. Klicka här för mer information.

Vi informerar dig utan dröjsmål inom 30 dagar efter att ha mottagit begäran. Denna period kan förlängas med ytterligare en månad om flera registrerade utövar sina rättigheter och deras samarbete är rimligen nödvändigt. Om vi vägrar att agera på den registrerades begäran, kommer vi att informera dig om skälen till avslaget.

Om du omfattas av Thailands personuppgiftslag (PDPA) eller EU:s allmänna dataskyddsförordning (GDPR), kan du utöva någon av dessa rättigheter genom att kontakta oss via kontaktuppgifterna nedan. Om du har olösta bekymmer har du rätt att klaga till THAIs dataskyddsmyndighet eller dataskyddsmyndigheten i EU där du bor, arbetar eller där du anser att en överträdelse kan ha inträffat.

8. När är det obligatoriskt att lämna uppgifter till oss?

I vissa fall kan det vara nödvändigt att du lämnar uppgifter till oss för att vi ska kunna ingå ett avtal med dig och tillhandahålla de tjänster du begär. I sådana fall kommer vi inte att kunna tillhandahålla dessa tjänster till dig utan uppgifterna.

9. Hur kan du kontakta oss om du har några frågor?

Vi hoppas kunna besvara de frågor du kan ha om hur vi behandlar dina personuppgifter. Om du har några bekymmer kring vår behandling av dina personuppgifter, eller om du vill avanmäla dig från direktmarknadsföring, kan du skicka din begäran till:

Privacy Office
Thai Airways International Public Company Ltd.
89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand
E-post: privacy@thaiairways.com

THAI har utsett en EU-representant för ändamål enligt GDPR.
Om du befinner dig inom EU och vill kontakta oss kan du också skicka din begäran till:

Thai Airways International Public Company Ltd.
ZEIL 127
60313 Frankfurt
Tyskland
E-post: EU.Representative@thaiairways.com

10. Hur länge behåller THAI dina uppgifter?

Generellt kommer THAI att behålla dina personuppgifter så länge som det krävs för det aktuella ändamålet med personuppgiftsbehandlingen och tillämplig lag, och därefter för att uppfylla eventuella lagstadgade krav på dokumentation. Personuppgifter kan också förekomma i säkerhetskopior som vi sparar för informationssäkerhetsändamål och som vi regelbundet raderar när backup-perioden är över.

När vi behandlar registreringsuppgifter gör vi det så länge du är en aktiv användare av våra tjänster.

När vi behandlar personuppgifter för marknadsföringsändamål eller med ditt samtycke behandlar vi uppgifterna tills du ber oss att sluta och under en kort period därefter (för att vi ska kunna genomföra din begäran). Vi behåller också en notering om att du har bett oss att inte skicka direktmarknadsföring eller behandla dina uppgifter, så att vi kan respektera din begäran i framtiden.

Tidigare Integritetsmeddelande (17 December 2019)