ANA:s sekretesspolicy
från 1 april 2020
Grundläggande policy
Byggt på en grund av säkerhet och förtroende
hjälper ”Vingarna i oss själva” till att uppfylla
förhoppningarna och drömmarna om en sammankopplad värld.
ANA kommer alltid att erbjuda säker och gästfri service inom lufttransportbranschen i enlighet med ovanstående verksamhetsmål.
Inom ANA:s affärsverksamhet är våra kunders personuppgifter väsentliga för att vi ska kunna tillhandahålla fullt tillfredsställande tjänster. Vi inser vikten av den information som vi får från våra kunder och gör vårt yttersta för att hantera sådan information omsorgsfullt. För att våra kunder ska kunna använda ANA med en känsla av säkerhet och förtroende, utbildar vi våra chefer och anställda grundligt om lagar och företagsbestämmelser relaterade till personuppgifter och har etablerat vår företagsstruktur till att inkludera säkerhetsåtgärder, och därmed vidta maximal ansträngning för lämplig hantering och användning av varje kunds personuppgifter.
Kapitel 1. Hantering av personuppgifter hos ANA
- 1. Introduktion
- 2. Tillämpningsområde
- 3. Syfte med användning av personuppgifter
- 4. Inhämtning av personuppgifter
- 5. Kundens val
- 6. Utlämnande och tillhandahållande av information till en tredje part
- 7. Datadelning
- 8. Verksamhetsöverlåtande
- 9. Överföring till utanför Japan
- 10. Hantering av personuppgifter
- 11. Begäran om hantering av personuppgifter
- 12. Inlämning av begäran om utlämnande, etc.
- 13. Ändring av sekretesspolicyn
1. Introduktion
Sekretesspolicyn förklarar hur personuppgifter som inhämtats av ANA från kunder används. Läs denna sekretesspolicy noggrant när du använder ANA:s tjänster och produkter. Användning av ANA:s tjänster och produkter antas innebära att denna sekretesspolicy har förståtts och godkänts.
2. Tillämpningsområde
Sekretesspolicyn kommer att gälla när kunder använder ANA:s tjänster och produkter.
3. Syfte med användning av personuppgifter
ANA använder personuppgifter som inhämtats från kunder för följande syften:
- (1) Reservationer, biljettförsäljning, incheckning, flygplatstjänster och tjänster på flyget avseende flygtransporttjänster
- (2) Reservationer, biljettförsäljning, incheckning och flygplatstjänster för interlinetransport, gemensamt godkännande av transport, koddelning, efterföljande transport och avsänd transport
- (3) Tjänstebestämmelser för ANA Mileage Club-medlemmar
- (4) Vägledning, tillhandahållande och hantering av andra tjänster och produkter som erbjuds av ANA
- (5) Alla åtgärder som är tillfälliga eller relaterade till ovanstående (1)–(4)
- (6) Implementering av frågeformulär avseende tjänster och produkter etc., som erbjuds av ANA
- (7) Utveckling av nya tjänster och produkter
- (8) Vägledning, drift, ledning och tillhandahållande av information för olika evenemang och kampanjer
- (9) Meddelande om tjänster och produkter som erbjuds av ANA
- (10) Vägledning, drift, hantering och meddelande om tjänster, produkter, evenemang och kampanjer för ANA-koncernens företag och partnerföretag
- (11) Svar på förfrågningar och begäranden
* Förutom ovannämnda syften kommer personuppgifter att användas för de syften som beskrivs i ”7. Datadelning”.
4. Inhämtning av personuppgifter
ANA kommer att inhämta följande personuppgifter på rimliga och lämpliga sätt för att uppnå de tidigare nämnda syftena.
- (1) Personuppgifter som tillhandahålls till ANA av kunden för att ansöka om ANA:s tjänster etc.
Kundens namn, adress, telefonnummer, faxnummer, e-postadress, arbetsplats, postadress, passinformation, fysisk och medicinsk information relaterat till ombordstigning, religiös kostbegränsning osv. - (2) Information om ANA Mileage Club-medlemskap och information relaterad till användningen av tillämpliga tjänster etc.
Kundens medlemsnummer för ANA Mileage Club, typ av medlemskort, kvalifikation för medlemsservice, medlemsområde, flygmilsstatus, kreditkortsnummer och utgångsdatum, användningshistorik för kreditkort och relaterad information, behov av rullstol eller andra specialarrangemang, information om flygbokning/avbokning, användningshistorik för ombordstigning/tjänster osv. - (3) Detaljer om förfrågan/förfrågningar till ANA, användningshistorik för ANA:s webbplats/app osv. och relaterad information
ANA kommer aldrig att inhämta och använda information av känslig karaktär för kunden (nedan ”känslig information”), såsom information om ras, övertygelse, social ställning, sjukdomshistoria, brottsregister och historia om att ha drabbats av brott, såvida det inte krävs enligt lagar och förordningar eller med kundens samtycke.
5. Kundens val
Som regel inhämtar ANA personuppgifter med kundens samtycke. Kunder kan uppleva nackdelar om de vägrar att tillhandahålla sina personuppgifter, till exempel att de inte kan använda sig av de olika tjänsterna som tillhandahålls av ANA, eller att de inte kan ta emot kampanjmeddelanden och annan ANA-information eftersom en del av funktionerna i ANA:s system blir oanvändbara och därmed inte tillgängliga. Observera att kunderna kan ändra sina kontaktuppgifter samt sitt beslut om huruvida de vill ta emot e-posttidningar när som helst, på ett sätt som anges separat av ANA.
6. Utlämnande och tillhandahållande av information till en tredje part
ANA kommer inte att utlämna eller tillhandahålla personlig kundinformation till tredje part förutom under följande omständigheter. Kundens personuppgifter inklusive känslig information kommer inte att lämnas ut eller tillhandahållas till tredje part under några omständigheter, såvida det inte tillåts enligt lagar och förordningar eller med kundens samtycke. Observera att tillhandahållande av information till datadelningspartner och företag som anförtrotts verksamhet inte anses utgöra utlämnande eller tillhandahållande till tredje part.
- (1) Kundens medgivande har erhållits.
- (2) Utlämnande eller tillhandahållande krävs inom den omfattning som tillåts enligt lagar eller förordningar.
- (3) Utlämnande krävs för att skydda människors liv, hälsa eller egendom i fall där det är svårt att få kundens medgivande.
- (4) Utlämnande krävs för att samarbeta med de nationella eller lokala myndigheternas offentliga ärenden, och när inhämtning av kundens medgivande kan förhindra administrationen av offentliga ärenden.
- (5) Utlämnande eller tillhandahållande av information som statistiska data (i ett format som inte röjer kundens identitet).
- (6) Tillhandahållande av information som en följd av övertagande av verksamhet på grund av en fusion, företagsdelning, överlåtelse av verksamhet eller på annat sätt.
- (7) Tillhandahållande av information i enlighet med förfaranden baserade på lagar och förordningar, under förutsättning att följande information enkelt kan kontrolleras av kunderna själva via ANA:s webbplats etc., och att kunderna inte har förklarat sin önskan att vägra tillhandahållande av sin information.
- 1) Syftet med att inhämta information är att tillhandahålla sådan information till en tredje part
- 2) Specifika personuppgifter som ska tillhandahållas till en tredje part
- 3) De medel med vilka sådana personuppgifter tillhandahålls till en tredje part
- 4) Tillhandahållanden av information upphävs på kundens begäran
- 5) Metoder för att acceptera begäranden från kunder
7. Datadelning
ANA kommer att dela kundinformation enligt följande.
| Enheter som kan dela data | ANA-koncernens företag |
|---|---|
| Användarens dataanvändningssyfte | (1) För tillhandahållande av flygtransporttjänster, resetjänster inklusive rundturer och hotell och andra produkter/tjänster som hanteras av företaget eller företag som delar data (2) För att skicka direktpost och information om produkter/tjänster, och utdelning av frågeformulär till kunder osv. av företaget eller företag som delar data (3) För säljanalys, research/studier och utveckling av nya produkter/tjänster osv av företaget eller företag som delar data (4) För leverans och överföring av data när vi tar emot förfrågningar, ansökan om användning eller andra erbjudanden från kunder angående produkter/tjänster som tillhandahålls av företaget eller företag som delar data (5) För lämpligt och smidigt genomförande av andra transaktioner med kunder av företaget eller företag som delar data (6) För affärshantering/intern hantering av ANA Group |
| Personuppgifter som delas | Kundens medlemsnummer för ANA Mileage Club, kundens namn, adress, telefonnummer, faxnummer, e-postadress, arbetsplats (företagsnamn, avdelning som kunden tillhör, titel, adress, telefonnummer, faxnummer), postadress, passinformation, typ av medlemskort, kvalifikation för medlemsservice, medlemsområde, flygmilsstatus, kreditkortsnummer och utgångsdatum, användningshistorik för kreditkort och relaterad information, behov av rullstol eller andra specialarrangemang, information om flygbokning/avbokning, användningshistorik för ombordstigning/tjänster, detaljer om förfrågan/förfrågningar, användningshistorik för ANA:s webbplats/app osv samt relaterad information osv. |
| Part ansvarig för hantering av personuppgifter | ANA Holdings INC. |
8. Verksamhetsöverlåtande
När ANA tillhandahåller produkter och tjänster till kunder kan ANA överlåta en del av sin affärsverksamhet till tredje parter till vilka personuppgifter också kan lämnas ut i den utsträckning som krävs för att uppnå uppdragets syfte. I dessa fall kommer ANA att implementera alla lämpliga åtgärder för att hantera och övervaka sådana tredje parter för att skydda hanteringen av kundernas personuppgifter, inklusive upprättande av avtal om hantering av sådana personuppgifter.
9. Överföring till utanför Japan
Om ANA tillhandahåller kunders personuppgifter till tredjepartsföretag utanför Japan, inklusive företag som anförtrotts verksamhet och samarbetspartner, kommer ANA att vidta nödvändiga och lämpliga åtgärder i enlighet med lagar och förordningar.
10. Hantering av personuppgifter
Vid mottagande av kunders personuppgifter kommer ANA att hantera sådan information enligt de striktaste standarderna och göra sitt yttersta för att förhindra läckor, förluster eller förändringar. ANA säkerställer att dess styrelsemedlemmar och anställda är utbildade i korrekt hantering för att säkerställa säkerheten för information som identifierar enskilda kunder. En lämplig lagringsperiod för personuppgifter kommer att fastställas i enlighet med det syfte för vilket sådan information används. När syftet med informationen har uppnåtts kommer ANA att förstöra informationen i fråga med lämpliga metoder.
11. Begäran om hantering av personuppgifter
Om ANA får en begäran från en kund, skickad på det angivna sättet, om utlämnande, korrigering, radering, tillägg, upphörande eller utplåning (nedan kallat ”utlämnande etc.”) av kundens personuppgifter lagrade i en databas som innehas av ANA kommer begäran att hanteras enligt lagar och förordningar enligt följande, inom en rimlig tidsram och omfattning, efter att ha bekräftat att begäran har lämnats in av kunden själv.
- (1) Begäran om utlämnande
Personuppgifter kommer att lämnas ut i enlighet med kundens begäran. - (2) Begäran om korrigering, radering eller tillägg
Korrigering, radering eller tillägg av personuppgifter kommer att göras när så är möjligt efter vederbörlig granskning av begäran. - (3) Begäran om upphörande eller utplåning
Användningen av personuppgifterna som anges av kunden kommer att upphöra och relevant information utplånas om så önskas i enlighet med den skickade begäran. Observera dock att sådana begäranden kan hindra kunder från att tillhandahållas tjänster som de använde, eller kan hindra tillhandahållandet av tjänster i enlighet med deras önskemål.
ANA kanske inte kan uppfylla kundernas begäranden om efterlevnad det skulle påverka ANA:s affärsverksamhet eller leda till brott mot lagar och förordningar att uppfylla sådan begäranden.
12. Inlämning av begäran om utlämnande, etc.
Metoden för att lämna in begäranden om utlämnande, etc., eller meddelande om syftet med användning av personuppgifter (nedan kallad ”begäranden om utlämnande, etc.”) som mottagits av ANA från kunder är följande.
Begäran om utlämnande, etc.
(1) Metod för att lämna in begäran
Skicka de nödvändiga dokumenten med post till adressen nedan.
Adress:
Personal Information Handling Desk, All Nippon Airways Co., Ltd.
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Japan
(2) Nödvändiga dokument
- Ansökningsformulär (välj något av följande i enlighet med din begäran)
-
Kundens begäran om utlämnande, etc. kanske inte godkänns om någon av de nödvändiga uppgifterna saknas.
- Dokument som krävs för att bekräfta identifiering av en person, etc.
-
- För personen
- (1) Kopior av två av följande: körkort, pass, sjukförsäkringsbevis, uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan)
- För en representant
Utöver ”<För personen>” krävs följande dokument som beskrivs i (1) och (2).- (1) Fullmakt (juridiska företrädare måste tillhandahålla ett intyg)
- (2) Kopior av dokument för att identifiera representanten: körkort, pass, sjukförsäkringsbevis, uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan)
(3) Avgift
En avgift kommer att debiteras beroende på typen av begäran. För utlämnande av flera reservationer och information om ombordstigning räknas varje flyg som ett utlämnande. Observera att hanteringsförfarandena kan variera beroende på lagar och regler i det aktuella landet.
Observera att Vanliga ANA-bokningsbekräftelser och ombordstigningsbekräftelser och Reissuing lost cards/Updating ANA Mileage Club member information, etc. on hanteras på ANA:s webbplats (www.ana.co.jp/eng) eller på ANA:s kontaktcenter. Begäranden kommer endast att uppfyllas om kundidentifiering kan bekräftas.
13. Ändring av sekretesspolicyn
ANA kan göra ändringar av denna sekretesspolicy. Om ändringar görs kommer information att publiceras på ANA:s webbplats (www.ana.co.jp/eng), så se till att du noggrant läser innehållet i alla ändringar som har gjorts.
Kapitel 2. Hantering av EES-invånares personuppgifter hos ANA
Förutom kapitel 1 ska kapitel 2 också tillämpas på hantering av personuppgifter för personer bosatta i Europeiska ekonomiska samarbetsområdet (nedan kallat ”EES”) baserat på EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING om skydd av fysiska personer med avseende på behandling av personuppgifter och om fri rörlighet för sådana uppgifter och upphävande av direktiv 95/46/EG. Om några bestämmelser i detta kapitel strider mot bestämmelserna i kapitel 1, ska bestämmelserna i detta kapitel ha företräde.
1. Introduktion
En förmyndares samtycke eller tillstånd måste erhållas i händelse av att en kund under 16 år använder ANA:s tjänst och samtycker till denna sekretesspolicy. Den registrerade personens samtycke till denna sekretesspolicy måste erhållas i händelse av att en person som t.ex. en familjemedlem ansöker om ANA:s tjänst på den registrerades personens vägnar.
2. Begäran om hantering av personuppgifter
Om ANA får en begäran från en EES-invånare, inlämnad på det angivna sättet, om återkallande av medgivande, dataportabilitet eller invändning mot databehandling förutom kapitel 1, artikel 11 (nedan kallat ”återkallande etc.”) av kundens personuppgifter lagrade i en databas som innehas av ANA kommer begäran att hanteras enligt relaterade lagar och förordningar enligt följande, inom en rimlig tidsram och omfattning, efter att ha bekräftat att begäran har lämnats in av kunden själv.
- (1) Begäran om återkallelse
Personuppgifter kommer att raderas eller dess användning att avbrytas i enlighet med kundens begäran, när så är möjligt och lämpligt, efter vederbörlig granskning av begäran.
Observera dock att sådana begäranden kan hindra kunder från att tillhandahållas tjänster som de använde, eller kan hindra tillhandahållandet av tjänster i enlighet med deras önskemål. - (2) Begäran om dataportabilitet
En kopia av personuppgifterna som innehas av ANA kommer att tillhandahållas i enlighet med kundens begäran, när så är möjligt och lämpligt, efter vederbörlig granskning av begäran. - (3) Invändning mot databehandling
Användningen av personuppgifter kommer att avbrytas, när så är möjligt och lämpligt, efter vederbörlig granskning av begäran. - (4) Lämna in en begäran eller invändning
- Kunder kan lämna in ovanstående enligt den metod som anges i kapitel 1, artikel 12. Kunder kan använda följande formulär för inlämning.
-
3. Lagringsperiod för personuppgifter
ANA lagrar kundens personuppgifter tills användningssyftet har uppnåtts. ANA har angett lagringsperioden för personuppgifter enligt följande.
- (1) Personuppgifter om medlemmar i ANA Mileage Club
Tills personen avslutar medlemskapet i ANA Mileage Club - (2) Personuppgifter om passagerare
Till slutförandet av transport och relaterade tjänster som anges i Transportvillkor för inrikesflyg och Transportvillkor för utrikesflyg - (3) Andra personuppgifter
Period som krävs för det syfte kunderna har gett medgivande till
4. Överföringar
När vi delar kundernas personuppgifter eller överlåter dem till tredje part inom omfattningen av användningssyftet är det möjligt att ANA kommer att överföra personuppgifter till företag som kan dela data eller anförtrodda parter och sådana tredje parter kommer att hantera dem. Eftersom länder som ligger utanför EES är bland platserna för tredje parter till vilka ANA kommer att lämna ut kundens personuppgifter, ska kunderna anses ha gett medgivande till följande ärenden genom att godkänna sekretesspolicyn: Det bör noteras att Japan har fått officiell ackreditering för lämplighet av Europeiska kommissionen av den anledningen att en dataskyddslag som motsvarar den i EES finns i Japan.
- (1) Om landet där den tredje parten är belägen är utanför EES, har ett sådant land inte samma dataskyddslagar som EES och många av rättigheterna som ges till registrerade personer i EES kommer inte nödvändigtvis att tillhandahållas.
- (2) Kundens personuppgifter kan tillhandahållas för de syften som anges ovan till ANA:s dotterbolag och närstående bolag eller tredje parter utanför EES.
5. Ändring av syftena för användning av personuppgifter
I händelse av en ändring av användningssyftena för personuppgifter kommer ANA att meddela den reviderade sekretesspolicyn i förväg på ANA:s webbplats (www.ana.co.jp/eng).
6. Inlämnande av ett klagomål till en myndighet
Kunder har rätt att lämna in ett klagomål om behandlingen av deras personuppgifter till den dataskyddsmyndighet som har jurisdiktion i deras bosättningsland. Använd följande webbsida för att kontakta myndigheten som har jurisdiktion i ditt bosättningsland:
(https://edpb.europa.eu/about-edpb/board/members_en).
7. Kontaktuppgifter till personuppgiftsansvarig och dataskyddsombud
Personuppgiftsansvarig:
ALL NIPPON AIRWAYS CO., LTD.
Adress: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
ANA:s dataskyddsombud:anag_infosec@ana.co.jp.
Kapitel 3. Hantering av personuppgifter för boende i Kina hos ANA
Förutom kapitel 1 ska även kapitel 3 tillämpas för hantering av personuppgifter för personer som bor i Folkrepubliken Kina (hädanefter ”Kina”) baserat på Kinas lag om cybersäkerhet och relaterade förordningar. Om några bestämmelser i detta kapitel strider mot bestämmelserna i kapitel 1, ska bestämmelserna i detta kapitel ha företräde.
1. Introduktion
En förmyndares samtycke eller tillstånd måste erhållas i händelse av att en kund under 18 år använder ANA:s tjänst och samtycker till denna sekretesspolicy. Den registrerade personens samtycke till denna sekretesspolicy måste erhållas i händelse av att en person som t.ex. en familjemedlem ansöker om ANA:s tjänst på den registrerades personens vägnar.
2. Lagringsperiod för personuppgifter
ANA lagrar kundens personuppgifter tills användningssyftet har uppnåtts. ANA anger lagringsperioden för personuppgifter enligt följande.
- (1) Personuppgifter om medlemmar i ANA Mileage Club
Tills medlemskapet i ANA Mileage Club sägs upp. - (2) Passagerarnas personuppgifter
Till slutförandet av transport och relaterat arbete som fastställs i transportvillkor – passagerare och bagage inrikes – och – passagerare och bagage utrikes. - (3) Andra personuppgifter
Period som krävs för det syfte kunderna har gett medgivande till.
3. Teknik och åtgärder för att skydda kundernas personuppgifter
- (1) ANA vidtar säkerhetsåtgärder för att skydda kundernas personuppgifter mot läckage, förlust eller skada. Mer specifikt vidtar ANA följande åtgärder för att skydda kundernas personuppgifter.
･ ANA utvecklar webbplatsen med https och använder SSL-kryptering för att skydda viktiga kunduppgifter (kreditkortsupgifter osv) och kommunikation mellan kundens webbläsare och servern.
･ ANA använder krypteringsteknik för att skydda personuppgifter.
･ ANA ställer in åtkomstkontroll för att skydda obehöriga personer från att komma åt personuppgifter.
･ För att göra de anställda medvetna om vikten av att skydda personuppgifter tillhandahåller ANA utbildning om säkerhet och sekretesskydd. - (2) ANA kommer att vidta alla rimliga och genomförbara åtgärder för att säkerställa att inga irrelevanta personuppgifter samlas in. ANA kommer endast att lagra kundernas personuppgifter under den tid som krävs för att uppnå syftena som uppges i denna sekretesspolicy, såvida inte en förlängning av lagringsperioden krävs eller tillåts enligt lag.
- (3) I händelse av att personuppgifter utsätts för risk kommer ANA att snabbt informera kunderna om relevanta omständigheter för incidenten enligt vad lagar och förordningar kräver, och rapportera till lagstiftande myndigheter.
4. Begäran om hantering av personuppgifter
I händelse av att ANA får en begäran om kundens personuppgifter som innehas av ANA från någon som är boende i Kina kommer begäran att hanteras enligt relaterade lagar och förordningar inom en rimlig tidsram och på rimligt sätt förutom kapitel 1, artikel 11 (”återkallande etc”) efter att ha bekräftat att begäran lämnats in av kunden själv.
- (1) Begäran om återkallelse
Personuppgifter kommer att raderas eller dess användning att avbrytas i enlighet med kundens begäran, när så är möjligt och lämpligt, efter vederbörlig granskning av begäran.
Observera dock att sådana begäranden kan hindra kunder från att tillhandahållas tjänster som de använde, eller kan hindra tillhandahållandet av tjänster i enlighet med deras önskemål.
- (2) Metoder för att skicka in begäranden
Kunderna kan skicka in begäranden (förutom (2) avsluta kontot) med följande metoder.
- 1) Skicka in begäranden
Webbplats:
Skicka de begärda dokumenten via webbformuläret på ANA:s webbplats.
- 2) Nödvändiga dokument
Dokument som krävs för att bekräfta identifiering av en person, etc.
För personen
- (1) Kopior av två av följande: pass, sjukförsäkringsbevis, uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan), ID-kort som utfärdats av kinesiska regeringen
För en representant
Utöver ”<För personen>” krävs följande dokument som beskrivs i (1) och (2).
- (1) Fullmakt (juridiska företrädare måste tillhandahålla ett intyg)
- (2) Dokument för att identifiera representanten (kopior av två av följande: representantens pass, sjukförsäkringsbevis, uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan), ID-kort som utfärdats av kinesiska regeringen)
- 3) Kontakta oss
Kina 4008-82-8888
5. Överföringar
När vi delar kundernas personuppgifter eller överlåter dem till tredje part inom omfattningen av användningssyftet är det möjligt att ANA kommer att överföra personuppgifter till företag som kan dela data eller anförtrodda parter och sådana tredje parter kommer att hantera dem. Tredje parter som ANA kommer att utlämna kundernas personuppgifter till inkluderar sådana som befinner sig utanför Kina (inklusive Japan). Kunderna anses ha gett sitt medgivande till följande genom att ge sitt medgivande till sekretesspolicyn:
- (1) Om landet där den tredje parten är belägen är utanför Kina har ett sådant land inte samma dataskyddslagar som Kina och många av rättigheterna som ges till registrerade personer i Kina kommer inte nödvändigtvis att tillhandahållas.
- (2) Kundens personuppgifter kan tillhandahållas för de syften som anges ovan till ANA:s dotterbolag och närstående bolag eller tredje parter utanför Kina.
6. Ändring av syftena för användning av personuppgifter
I händelse av att användningssyftet för personuppgifter ändras kommer ANA att informera om den ändrade sekretesspolicyn i förväg på ANA:s webbplats (www.ana.co.jp/eng), och ANA kommer att använda personuppgifter i enlighet med de nya syftena efter att ha fått kundernas medgivande.
7. Grundläggande information för personuppgiftsansvarig
ALL NIPPON AIRWAYS CO., LTD.
Adress: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Kapitel 4. Hantering av personuppgifter för boende i Kalifornien hos ANA
Förutom kapitel 1 ska även kapitel 4 tillämpas på hantering av personuppgifter om personer som är bosatta i Kalifornien, USA, baserat på California Consumer Privacy Act från 2018. Om några bestämmelser i detta kapitel strider mot bestämmelserna i kapitel 1, ska bestämmelserna i detta kapitel ha företräde.
1. Inhämtning av personuppgifter
Personuppgifter som ANA samlat in under föregående 12 månader definieras i kapitel 1, artikel 4 (Inhämtning av personuppgifter). ANA kommer att erhålla sådana personuppgifter direkt från kunderna.
2. Försäljning av personuppgifter
ANA kommer inte att sälja kundernas personuppgifter till någon tredje part.
3. Begäran om hantering av personuppgifter
I händelse av att ANA får en begäran om kundens personuppgifter som innehas av ANA från någon som är boende i Kalifornien kommer begäran att hanteras enligt relaterade lagar och förordningar inom en rimlig tidsram och på rimligt sätt förutom kapitel 1, artikel 11 (”återkallande etc”) efter att ha bekräftat att begäran lämnats in av kunden själv. I regel ändrar inte ANA några tjänster på grund av en sådan begäran.
Kunderna kan skicka in begäranden med följande metoder.
- (1) Skicka in begäranden
Webbplats:
Skicka de dokument som krävs via webbformuläret på ANA:s webbplats.
Telefon:
Kontakta följande
USA
1-800-235-9262 (avgiftsfritt)
310-782-3011 (avgift)
- (2) Nödvändiga dokument
Dokument som krävs för att bekräfta identifiering av en person, etc.
För personen
- (1) Kopior av två av följande: körkort, pass, sjukförsäkringsbevis, uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan), socialförsäkringskort, green card, ID-kort som utfärdats i Kalifornien
För en representant
Utöver ”<För personen>” krävs följande dokument som beskrivs i (1) och (2).
- (1) Fullmakt (juridiska företrädare måste tillhandahålla ett intyg)
- (2) Dokument för att identifiera representanten (kopior av två av följande: representantens körkort, pass, sjukförsäkringsbevis, uppehållsbevis med foto, pensionsförsäkringsbevis, intyg om fysiskt funktionshinder, bosättningsbevis eller särskilt intyg om permanent bosättning, intyg om registrering av sigill, ID-kort (endast framsidan), socialförsäkringskort, green card, ID-kort som utfärdats i Kalifornien)
Observera att begäranden om upphörande och/eller borttagning kan hindra kunderna från att erhålla tjänster som de har tillhandahållits, eller hindra tillhandahållandet av tjänster i enlighet med sådana begäranden.
Hur vi hanterar dina personuppgifter på vår webbplats
Följande beskriver hur vi behandlar personuppgifter som samlas in via ANA:s webbplats. Om du vill veta mer om vår allmänna policy för skydd av sekretess, se dokumentet ANA:s sekretesspolicy.
1.Introduktion
Detta dokument definierar hur vi hanterar uppgifter som samlas in via ANA:s webbplats och baseras på ANA: s sekretesspolicy. ANA gör allt för att skydda din sekretess så att du kan använda ANA:s webbplats med förtroende och sinnesfrid.
Genom att använda ANA:s webbplats anses du ha förstått och godkänt följande innehåll:
[Omfattning]
Denna process ska tillämpas när kunderna använder den här webbplatsen (ana.co.jp domain) och ska inte tillämpas på webbplatser som drivs av andra företag. Denna webbplats har länkar till andra webbplatser för att tillhandahålla kunderna användbar information och tjänster. Sekretesspolicyn ska inte gälla för länkade webbplatser. När kunderna besöker en webbplats rekommenderar vi att de kontrollerar innehållet i dess meddelande om sekretesskydd.
2.Säkerhet
[Säkerhetsteknik som skyddar personuppgifter]
Skydd av personuppgifter säkerställs med SSL-krypteringsteknik (Secure Sockets Layer). Detta innebär att all information du tillhandahållit när du använder denna webbplats inte kan nås av en obehörig tredje person. Dessutom har en brandvägg och antivirusåtgärder installerats för att förhindra utlämnande, missbruk, ändring, etc. av personuppgifter.
- * SSL-mekanism (secure sockets layer)
Innan kunderna skickar sina personuppgifter utför SSL elektronisk kommunikation gällande säkerhet (digital autentisering och signatur) mellan ANA och kunderna, och överför data efter ömsesidig autentisering. Vid den tidpunkten störs kommunikationen mellan ANA och kunden av slumpmässiga siffror och felaktiga överföringar som skickas till en tredje part, för att förhindra försök att stjäla data genom att utge sig för att vara kunden.
Dessutom krypteras information som överförs via SSL genom att använda två krypteringstekniker: krypteringssystem med offentlig nyckel (RSA) och krypteringssystem med en hemlig nyckel. En elektronisk ”nyckel” krävs för att dekryptera informationen. Även om en tredje part skulle komma över informationen är det omöjligt att dekryptera den utan rätt nyckel. Även om det finns ett begränsat antal nycklar är det extremt svårt för en tredje part att dechiffrera informationen eftersom det tar orealistiskt lång tid att pröva alla nycklar i rätt ordning och hitta rätt nyckel, även om den tredje parten använder elektroniska hjälpmedel som en dator osv.
3. Insamling av data
[Webbplatsåtkomst]
Vi samlar in följande information för att kunderna ska vara trygga när de använder våra tjänster på vår webbplats. Dessutom kan vi analysera kundernas användningshistorik osv. på vår webbplats och använda densamma för att förbättra webbplatsen, utöka informationen och erbjuda tjänster och kampanjer.
- (1) Användning av cookies*1/Individuellt identifikationsnummer*2 för mobil enhet
Vi använder cookies/individuellt identifikationsnummer för mobila enheter i syfte att samla in följande information för att kunderna ska vara trygga när de använder tjänsterna på vår webbplats. Användning av cookies kan ändras när som helst i webbläsarens inställningar. Kunderna kan välja själva, men observera att det då kanske inte går att använda vissa funktioner på webbplatsen.
- · Inloggningsdata för ANA Mileage Club-medlemmar
- · Data från personliga sidor
- · Sidinställningar
- · Registreringsdata från speciella kampanjer etc.
- · Webbplatsåtkomsthistorik (med hjälp av webbsignaler*3)
- (2) Användning av IP-adress*4
Vi samlar in IP-adresser i syfte att tillhandahålla information anpassad efter kundens område. När en kund använder vår webbplats fastställer vi vilken region kunden befinner sig i genom dennes IP-adress, som dock inte identifierar kunden.
[E-post]
När vi skickar e-post till våra kunder kan följande data samlas in:
- · Status för HTML-e-postmeddelanden, dvs. om de har öppnats eller förhandsgranskats (med hjälp av webbsignaler*3)
- · Huruvida vår webbplats har nåtts via en länk i ett text-e-postmeddelande eller HTML-meddelande.
- *1Cookies
- 1. En cookie är en funktion som lagrar information en användares användning av webbplatsen genom datorn. Information som samlas in via cookies inkluderar ingen information som kan identifiera individer, såsom e-postadresser och namn. Hjälpknappen i verktygsfältet i nästan alla webbläsare förklarar hur man nekar registrering av nya cookies, hur man stänger av cookiefunktionen och kan också användas för att varna dig om en ny cookie.
- 2. Vi kan tillhandahålla information som samlats in genom cookies till en tredje part i den omfattning som är nödvändig för att uppnå syftet som anges i ”(1) Användning av cookies/individuellt identifikationsnummer för mobil enhet” genom den här behandlingen.
- 3. Användaren kan själv välja om cookies ska användas eller ej för varje syfte, och ställer in cookies genom sin webbläsare. Om användaren använder cookies anses han/hon ha godkänt att vi använder informationen om att han/hon har använt den här webbplatsen.
- *2Individuellt identifikationsnummer
- Baserat på mobiltelefonen som ringer in.
- *3Webbsignal
- Mycket små bilder som är osynliga för blotta ögat (1x1 pixel GIF) som är inbäddade i webbsidor eller HTML-e-postmeddelanden och används för att registrera följande data: öppning/förhandsgranskning av e-postmeddelanden och åtkomst till webbplatser med hjälp av länkar i e-postmeddelanden. ANA använder webbläsare vid distribution av HTML-e-postmeddelanden (utom reservationsrelaterade e-postmeddelanden).
- *4IP-adress
- Denna består av siffror som automatiskt tilldelas en kunds dator när kunden besöker olika webbplatser. Webbservern (datorn som tillhandahåller hemsidan) känner automatiskt igen kundens dator på IP-adressen och börjar kommunicera.