天合联盟联合隐私声明

SkyTeam Airline Alliance Management Coöperatie U.A 是一家在荷兰阿姆斯特丹注册的公司（商会注册号 34345101），其访客地址为 Amsterdamseweg 55, Wing 3.3 (1182 GDP) Amstelveen, the Netherlands（简称“天合联盟”），这是一个全球性的航空公司联盟，代表天合联盟的成员航空公司（以下简称“成员”）并在某种程度上与天合联盟成员航空公司一起协调并提供商业活动。请参阅所有成员的列表及其联系方式。 

1.  参与方和隐私角色
本隐私声明旨在告知您

1. 天合联盟及其成员以联合控制者的身份执行的处理活动；或

2. 成员以联合控制者的身份执行的处理活动，

均根据适用的个人数据保护法，包括欧盟《通用数据保护条例》（EU 2016/679）(“GDPR”)，以及欧盟成员国的国家 GDPR 实施法案来实施。

天合联盟及其成员（以联合控制者的身份）或非天合联盟的成员（以联合控制者的身份）在下文中统称为“控制者”或“我们”。

2. 我们处理您的个人数据的目的、法律依据和个人数据类别
本隐私声明告知您我们作为联合控制者处理您的个人数据的目的，以及适用的法律依据和所涉及的个人数据类别。请在参阅下方包含此类信息的概述。

有关天合联盟以个人控制者身份处理的个人数据的更多信息，请访问我们的隐私政策。有关成员在天合联盟范围之外以个人或联合控制者身份处理的个人数据的更多信息，请参阅每个成员各自的隐私声明。

3. 本隐私声明是否适用于您？
如果您是乘客、客户、活动组织者、参与者、贵宾休息室访客、会员或使用上述第 2 段所述的一项或多项服务的其他自然人，则本隐私声明适用于您。

4. 向第三方披露您的个人数据
在某些情况下，我们会与第三方共享您的个人数据，例如，出于第 2 段所列目的所必需的数据。您的个人数据可能会出于以下原因与以下各方共享：

• 处理者: 我们可能会与代表我们行事的其他第三方共享您的个人数据，例如我们的 IT 和托管服务提供商。在这种情况下，这些其他第三方只能将您的个人数据用于本隐私声明中所述的目的，并且只能按照我们的指示使用。

• 服务提供商: 我们可能会在必要时向我们的（法律）顾问、会计师和其他服务提供商披露您的个人数据，这些服务提供商需要访问此类个人数据以代表我们开展工作，前提是出于第 2 段所述目的和/或其他（法律）要求。

• 公司收购或业务或资产出售: 如果第三方收购我们的全部或部分业务和/或资产，我们可能会向该第三方披露与收购有关的您的个人数据。此外，我们保留在因我们破产或任何类似情况而进行的任何业务或资产出售时向第三方披露您的个人数据的权利，但仅限于合法且符合适用的数据保护法规（经不时修订）。

• 遵守适用法律: 我们可能会在必要时披露您的个人数据，以遵守适用法律或政府或执法机构的命令。如果我们认为披露符合任何适用法律、法规或法律程序，或以其他方式要求披露，我们也可能会根据主管当局对个人数据的要求披露您的个人数据。

5. 国际传输
我们可能会出于第 2 段所述目的，将从您那里收集的个人数据传输给位于欧洲经济区 (“EEA”) 以外国家的第三方处理者或一个或多个成员（以联合控制者的身份）。例如，一些会员居住于美洲、亚洲或非洲，这就会导致您的个人数据在欧洲经济区 (EEA) 之外被披露 。

• 充分性决定: 个人数据的国际传输是根据相关第三国确保充分保护的决定进行的。这种传输不需要任何特别授权。例如，欧盟委员会发布了关于英国、加拿大和新西兰的充分性认定。欧盟委员会目前适用的充分性认定的完整列表，可以在此处找到。

• 标准合同条款: 个人数据的国际传输基于已达成的标准合同条款进行。例如，可以在此处查阅欧盟委员会的标准合同条款。

有关我们传输您的个人数据的更多信息，请使用第 10 段中的联系方式与我们联系。

6. 保留期
我们保留您的个人数据的时间不超过第 2 段所述目的和/或根据法律义务所需的时间。由于控制人是居住在不同司法管辖区的多个实体，其中可能适用不同的保留期规则，因此具体的保留期限将因实体而异。如果您希望获得更多关于我们适用的保留期的信息，请使用第 10 段中的联系方式与我们联系。在任何情况下，我们都将遵守法定的数据保留义务。请注意，如果有必要，例如，如果预计会发生争议或（法律）诉讼，您的个人数据可能会有更长的保留期。

保留期过后，我们将删除您的个人数据，除非我们出于其他目的保留（部分）您的个人数据。仅当我们有保留您的个人数据的法律依据时，我们才会这样做。然后，我们将确保个人数据只能用于其他目的。

7. 为保护您的个人数据而采取的措施
我们已采取适当的技术和组织措施来保护您的个人数据免遭意外或非法处理，包括确保：

• 您的个人数据会受到保护，防止未经授权的访问；

• 确保您个人数据的机密性；

• 您个人数据的完整性和可用性将得到维护；

• 员工会接受信息安全要求方面的培训；

• 根据适用法律报告实际或可疑的数据泄露事件。

8. 您的权利
您可能拥有与您的个人数据相关的某些权利，如下所述。在每种情况下，如果您想行使您的任何权利，请使用第 10 段中所述的联系方式。

请注意，您的权利并非在所有情况下都是绝对的，我们可能不需要遵守您的要求。如果是这种情况，我们将确保通知您。

• 访问权
  您有权获得我们持有的关于您的个人信息的副本，并了解有关我们如何使用这些信息的详细信息。您的个人数据通常会以数字形式提供给您。

• 纠正权
  我们采取合理措施确保我们持有的关于您的信息是准确和完整的。但是，如果您不相信这是事实，您可以要求我们更新或修改它。

• 删除权
  在某些情况下，您有权要求我们删除您的个人信息，例如，我们收集的个人信息不再用于最初目的，或者您撤回了同意。但是，这需要与其他因素相平衡。例如，由于某些法律或监管义务，我们可能无法满足您的要求。

• 限制处理权
  在某些情况下，您有权要求我们（暂时）停止使用您的个人信息，例如，您认为我们持有的关于您的个人信息可能不准确，或者您认为我们不再需要使用您的个人信息。

• 数据可移植性权
  在某些情况下，您有权要求我们将您提供给我们的个人信息传输给您选择的第三方。

• 反对权
  您有权反对基于我们合法利益的数据处理。除非我们有令人信服的合法理由进行处理，否则当您提出异议时，我们将不再在此基础上处理您的个人数据。但请注意，如果我们无法为此目的处理必要的个人数据，我们可能无法提供某些服务或福利。

• 与自动化决策相关的权利
  您有权不接受对您产生法律效力或具有类似重大效力的完全自动化决策，包括分析。如果您受到了一个完全自动化决策并且不同意该结果，您可以使用下面的详细信息与我们联系，并要求我们审查该决定。目前，我们不使用完全自动化决策。

• 撤回同意的权利
  在特定情况下，我们可能会征求您的同意以处理您的个人数据。当我们这样做时，您有权随时撤回您的同意。目前，我们不会以您的同意为前提来处理您的个人数据。

9. 本隐私声明的更新
本隐私声明最后更新于 2023 年 4 月，取代我们之前的隐私声明。

请定期查看以随时了解本隐私声明的更新内容。如果我们将来对本隐私声明进行任何更改，我们将在我们的网站上发布修订后的隐私声明。如果所做的更改可能会对您作为数据主体产生重大影响，我们将尽力直接通知您这些更改。所有更改将在隐私声明发布在我们的网站上后立即生效。

10. 问题和投诉
如果您对我们在联合控制者背景下处理您的个人数据有任何疑问或投诉，请联系我们的成员。

如果您认为对您个人数据的处理不符合适用法律，您有权向主管数据保护机构提出投诉。