Privacy Policy
China Eastern Airlines Company Limited (“China Eastern”, o "noi"), rispetta e tutela i diritti alla privacy dei propri utenti. La presente Privacy Policy descrive le modalità di trattamento dei Dati Personali da noi raccolti. Rientrano in quest'ambito i Dati Personali raccolti quando l'utente naviga sul nostro sito web www.ceair.com, o su qualsiasi altra proprietà su internet da noi gestita che rimanda alla presente Privacy Policy (collettivamente, i "Siti"), nonché quando l'utente interagisce con il nostro team di servizio clienti.
L'utente è pregato di leggere attentamente la presente Privacy Policy al fine di comprendere quali dati raccogliamo, per quali finalità e i relativi diritti alla privacy. Il conferimento di Dati Personali a China Eastern comporta l'accettazione, da parte dell'utente, della presente Privacy Policy, e alla raccolta, uso, comunicazione, accesso, condivisione, trasferimento, memorizzazione e trattamento dei suoi Dati Personali per le finalità descritte nella presente Privacy Policy (salvo i casi in cui il consenso espresso sia richiesto ai sensi della legge applicabile). Non utilizzeremo i Dati Personali dell’utente per finalità ulteriori rispetto a quelle comunicate al momento della raccolta. Ove sia effettivamente necessario per noi utilizzare i Dati Personali dell’utente oltre tali finalità avremo cura di informare tempestivamente l’utente e potremmo utilizzare i Dati Personali di quest’ultimo per le ulteriori finalità dopo averne ottenuto un rinnovato consenso.
China Eastern si riserva il diritto di modificare e aggiornare la presente Privacy Policy periodicamente. In caso di modifiche sostanziali alla presente Privacy Policy, noi pubblicheremo un avviso generale sui Siti prima che la modifica diventi effettiva e/o provvederemo a tutti gli ulteriori adempimenti eventualmente necessari ai sensi di legge. L'utilizzo di un Sito, dal momento in cui l'aggiornamento della Privacy Policy diventa effettiva, ne comporta la relativa l'accettazione. Se l’utente ritiene che, nel periodo tra la data di rilascio della presente Privacy Policy aggiornata e la data di efficacia della presente Privacy Policy, sia più favorevole nei suoi confronti la Privacy Policy aggiornata, riconosciamo l’applicabilità di quest’ultima.
La data di ultimo rilascio della presente Privacy Policy è il 25 dicembre 2018, e diverrà efficace a partire dal 10 gennaio 2019.
Indice
1. I Dati Personali Raccolti dell'Utente
2. Per quali Finalità Raccogliamo i Dati Personali dell'Utente e qual è la Base Giuridica
3. L'uso dei Cookies sui Nostri Siti
4. Link a siti web di Terze Parti
5. Sicurezza e Conservazione dei Dati
6. Comunicazione e Trasferimento dei Dati Personali
7. Marketing Diretto
8. Quali sono i Diritti dell'Utente
9.Titolare del Trattamento E Rappresentante del Titolare
Privacy Policy
a) Dati di Navigazione
In genere, la navigazione sui Siti non comporta la raccolta né il trattamento di dati personali. I sistemi informatici impiegati per operare sui Siti potrebbero raccogliere, durante il loro normale funzionamento, taluni dati personali la cui trasmissione è implicita nei protocolli di comunicazione internet. Tali dati non vengono raccolti al fine di identificare l'utente, tuttavia potrebbero, in alcune circostanze, comportarne l’identificazione se, ad esempio, combinati con dati ottenuti da terze parti. Questa categoria di dati ricomprende l’indirizzo IP e il nome a domino del computer dell’utente, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server e ulteriori parametri relativi al sistema operativo dell’utente. Questi dati vengono utilizzati al solo fine di ottenere informazioni statistiche anonime sull'uso dei Siti e per controllarne il corretto funzionamento e vengono cancellati subito dopo il relativo trattamento.
b) Dati volontariamente forniti dall'utente
China Eastern raccoglie i Dati Personali volontariamente forniti dall'utente attraverso l'interazione con i nostri Siti, servizi mobile e ulteriori canali che possono essere utilizzati per identificare personalmente l'utente ("Dati Personali"). Se abbiamo ottenuto i Dati Personali dell’utente indirettamente da una terza parte, verificheremo la legittimità della provenienza dei Dati Personali, sulla base del nostro accordo con la terza parte interessata. Utilizzeremo i Dati Personali dell’utente dopo tale conferma, conformemente a quanto previsto dalla normativa applicabile. Fra i Dati Personali rientrano:
· Informazioni personali dell'utente quali il nome, sesso, data di nascita, numero della carta d'identità, del passaporto o di altri documenti identificativi, informazioni relative alla salute e informazioni circa lo status di registrazione con una qualsiasi delle nostre società collegate, controllate e/o partner commerciali;
· Dati di contatto dell'utente quali i numeri di telefono, gli indirizzi di posta ordinaria e di posta elettronica, e i numeri di fax;
· Dati della carta di credito o della carta di debito dell'utente e informazioni di fatturazione, tra cui il numero e il nome del titolare della carta, l'indirizzo per la fatturazione e la data di scadenza;
· Informazioni aziendali dell'utente quale il nome della società per la quale lavora, la sua figura professionale e relative informazioni di contatto;
· Dettagli di viaggio dell'utente, tra cui le informazioni sul volo, le generalità dei compagni di viaggio, i dati di contatto circa il luogo di destinazione, le preferenze alimentari e di posto a sedere, le preferenze di volo e di albergo, e informazioni circa particolari esigenze del viaggiatore;
· Una volta ottenuto il consenso libero ed espresso dell'utente, le sue risposte a eventuali indagini di mercato e concorsi organizzati da o per conto di China Eastern; e
· Le altre informazioni per l’identificazione online dell’utente, quali modello del dispositivo e resoconto dell’operazione.
c) Se l’utente è un minore minore (16 anni o meno), lo stesso non è autorizzato ad utilizzare i nostri Siti, servizi mobili, ecc. Posto che non possiamo stabilire quale sia l’età dei visitatori online, se un minore ci fornisce Dati Personali senza il consenso del genitore o tutore, quest’ultimo può inviare una email all’indirizzo CEAPrivacyOffice@ceair.com per rimuovere l’informazione o opporsi alla possibilità di essere contattati per attività promozionali programmate. Non intendiamo né cerchiamo di raccogliere informazioni sui minori.
I Dati Personali forniti dall'utente possono essere utilizzati e trattati, tramite strumenti manuali e automatizzati per il raggiungimento di una o più tra le seguenti finalità:
· Per permetterci di gestire la prenotazione dell'utente e/o i relativi servizi di viaggio
· Per permetterci di gestire la prenotazione dell'utente e/o l'uso dei nostri servizi di spedizione
· Per consentire all'utente di usufruire dei servizi online disponibili sui nostri Siti e/o tramite altri canali di telecomunicazione
· Per la fornitura di qualsiasi prodotto e/o servizio richiesto dall'utente
· Per finalità di identificazione e verifica in relazione a qualsiasi prodotto o servizio fornito all'utente
· Su richiesta dell'utente, per fornire ulteriori informazioni
· Condurre sondaggi sulla soddisfazione del cliente, gestire reclami o ricevere feedback positivi
· Per finalità legate ai nostri programmi di mileage e frequent flyer
· Per gestire concorsi e operazioni a premio organizzati da o per conto di China Eastern
· Per comunicazioni a terze parti in ottemperanza ad un obbligo o requisito di legge, ordine o richiesta dell'autorità giudiziaria, autorità o ente pubblico di qualsiasi giurisdizione, sia all'interno che al di fuori del territorio appartenente alla Repubblica Popolare Cinese ("Cina", con l'esclusione delle regioni amministrative speciali di Hong Kong e Macau e di Taiwan)
· Per semplificare il pagamento di prodotti e servizi forniti da China Eastern o relative società collegate, controllate e/o partner commerciali, compresa la verifica dei dettagli della carta di credito con terze parti e l'uso dei Dati Personali forniti dall'utente per la procedura di verifica della legittimità di tali dati rispetto a database contenenti dati utilizzati per operazioni fraudolenti (gestiti da China Eastern o da terze parti).
· Per migliorare il nostro sistema di sicurezza, anche in relazione al trattamento dei dati di pagamento tramite carta di credito contro il rischio di frodi, compresa la verifica della legittimità di tali dati rispetto a database contenenti dati utilizzati per operazioni fraudolenti (gestiti da China Eastern o da terze parti).
· Per fornire ulteriori servizi aeroportuali e di viaggio, tra cui le vendite in duty free e pacchetti viaggio
· Per procedure riguardanti la perdita o lo smarrimento dei bagagli
Tra le categorie di Dati Personali che China Eastern raccoglie sono inclusi:
· Il titolo dell'utente e il suo nome (il che include il cognome, il nome e cognome da nubile/celibe);
· La data di nascita dell'utente;
· Il sesso dell'utente;
· La tipologia e il numero del documento, la data di scadenza, il Paese di emissione del documento di viaggio dell'utente;
· Il sistema di frequent flyer dell'utente quale socio e numero del socio;
· Indirizzo email dell'utente;
· Il numero di telefono dell'utente;
· Paese di residenza dell'utente;
· Parente prossimo dell'utente;
La base giuridica per la raccolta dei Dati Personali include l'esecuzione di un contratto con l'utente e il rispetto dell'obbligo legale.
Il conferimento dei Dati Personali per le suddette finalità è necessario e il rifiuto da parte dell'utente di fornire i suoi dati comporterà l'impossibilità per China Eastern di adempiere agli obblighi contrattuali assunti nei confronti dell'utente, nonché a svolgere le procedure per la gestione della prenotazione, prestazione del servizio di assistenza clienti, rispondere ad eventuali richieste dell'utente o fornire ulteriori servizi richiesti dallo stesso (ad esempio servizi di spedizione e di viaggio).
Noi possiamo anche utilizzare i Dati Personali dell'utente per le seguentifinalità aggiuntive:
· Una volta ottenuto il consenso libero ed espresso dell'utente, noi potremmo altresì utilizzare i suoi Dati Personali per finalità di marketing, pubblicitarie e di gestione del rapporto cliente, sia tramite strumenti automatizzati (e-mail, SMS, MMS, fax) che manuali (posta tradizionale, telefono) quali l'invio di aggiornamenti sulle ultime offerte e promozioni relative ai nostri prodotti e servizi e per effettuare indagini di mercato. L'utente può, in qualsiasi momento, selezionare la modalità di contatto preferita o scegliere di non ricevere alcuna comunicazione di marketing. Per ottenere ulteriori informazioni e istruzioni si rimanda allaSezione 7- Marketing Diretto. Una volta ottenuto il consenso libero ed espresso dell'utente potremmo altresì comunicare i suoi dati ai nostri soci commerciali per finalità di marketing effettuati da tali terze parti sia tramite strumenti elettronici (email, SMS, MMS, fax) che non elettronici (posta tradizionale, telefono). Il conferimento dei suoi Dati Personali per le suddette finalità è facoltativo e il rifiuto da parte dell'utente di fornire i suoi dati non comporterà l'impossibilità per China Eastern di adempiere agli obblighi contrattuali assunti nei confronti dell'utente, nonché a svolgere le procedure per la gestione della prenotazione, prestazione del servizio di assistenza clienti, rispondere ad eventuali richieste dell'utente o fornire ulteriori servizi richiesti dallo stesso (ad esempio servizi di spedizione e di viaggio).
· Una volta ottenuto il consenso libero ed espresso dell'utente, potremmo altresì trattare i suoi Dati Personali per la creazione di profili utente individuali e di gruppo (i.e. attività di profilazione). Il conferimento dei Dati Personali per la suddetta finalità è facoltativo e il rifiuto da parte dell'utente di fornire i suoi dati non comporterà l'impossibilità per China Eastern di adempiere gli obblighi contrattuali assunti nei confronti dell'utente, nonché a svolgere le procedure per la gestione della sua prenotazione, prestazione del servizio di assistenza clienti, rispondere ad eventuali richieste dell'utente e fornire ulteriori servizi richiesti dallo stesso (ad esempio servizi di spedizione e di viaggio).
· Con il consenso libero ed espresso dell’utente, potremmo trattare i Dati Personali di quest’ultimo (in particolare, dati relativi alla salute) al fine di prestare cure sanitarie particolari nel corso del servizio da noi offerto. L’utente ha facoltà di fornire i propri Dati Personali per le finalità anzidette e il rifiuto di fornire Dati Personali non ci impedirà di adempiere le obbligazioni contrattuali nei suoi confronti, gestire la sua prenotazione, fornirgli assistenza clienti, rispondere ad eventuali domande e fornire altri servizi richiesti (es. servizi di viaggio e spedizione).
· Inoltre, China Eastern può, periodicamente, utilizzare dati non identificativi dei suoi clienti al fine di migliorare i Siti e/o i propri prodotti o servizi. Questo significa che taluni dati potrebbero essere comunicati a terze parti. Tuttavia, tali dati non potranno mai identificare alcun utente in particolare.
Fatto salvo quanto diversamente indicato nella presente Privacy Policy, China Eastern non condivide i Dati Personali forniti dall'utente con terze parti, non li trasferisce a queste ultime e non li rende pubblici per finalità estranee a quelle summenzionate senza aver ottenuto il previo consenso dell'utente stesso.
I Siti di China Eastern utilizzano cookies che, tra le altre cose, contribuiscono a migliorare l'esperienza di navigazione sui Siti e garantiscono una funzionalità in linea con le aspettative dell'utente.
I cookies sono file di testo contenenti piccole quantità di informazioni che vengono depositati sul computer o sui dispositivi mobili dell'utente che accede al sito web.
China Eastern utilizza cookies per memorizzare le impostazioni dell'utente, commercializzare prodotti e servizi e ai fini di autenticazione. L'utente può impostare il browser in modo da ricevere un avviso alla ricezione di un cookie, decidere se accettarlo o meno, o impostarlo affinché rifiuti i cookies. Si prega di notare che la disattivazione o rimozione di cookies, comporta il mancato funzionamento di talune caratteristiche dei nostri Siti. Per ottenere ulteriori informazioni circa i cookies, si prega di consultare la nostra Cookie Policy.
I Siti di China Eastern includono collegamenti a siti web di proprietà e/o gestiti da società terze parti. China Eastern non si assume alcuna responsabilità per le pratiche di tutela della privacy o dei contenuti di tali siti web. L'utente è tenuto a verificare le privacy policy applicabili di tali terze parti prima di fornire agli stessi qualsiasi dato.
Per mantenere l'accuratezza dei Dati Personali, nonché per impedirne l'accesso non autorizzato e garantirne l'uso corretto, China Eastern dichiara di aver implementato idonee misure fisiche, tecniche e organizzative per la salvaguardia e sicurezza dei Dati Personali raccolti in ottemperanza ad ogni normativa e regolamento applicabili.
Ad esempio, China Eastern utilizza il protocolloSecure Socket Layer (SSL) -uno standard di settore per la crittografia su Internet- per proteggere la trasmissione dei Dati Personali raccolti online. Quando l'utente inserisce dati sensibili online quali i dettagli della carta di credito, tali dati vengono automaticamente convertiti in codici prima della trasmissione in sicurezza tramite Internet. Tutti i Dati Personali memorizzati in formato elettronico sono conservati in sicurezza e ulteriormente protetti mediante adeguati controlli sugli accessi. Al momento dell'eliminazione dei Dati Personali, i documenti cartacei contenenti Dati Personali vengono distrutti in sicurezza, e i file elettronici contenenti i Dati Personali sono cancellati permanentemente.
Inoltre, per proteggere al meglio taluni Dati Personali dell’utente, alcune aree dei Siti o dei nostri canali di servizi mobile sono resi inaccessibili salvo l'utente fornisca informazioni individuali identificabili e verificabili, quali il Numero e la Password di Iscrizione aEastern Miles o effettui il log in tramite il proprio User ID e PIN.
Come si è sopra rilevato, in taluni casi i Dati Personali vengono trasferiti a fornitori di servizi terzi (compresi i fornitori di servizi stabiliti sia all'interno che al di fuori della Cina), con utilizzazione dei Dati Personali per le finalità specificamente indicate da China Eastern, sotto la condizione che il terzo fornitore di servizi interessato si impegni nei nostri confronti a rispettare la normativa applicabile in materia di sicurezza e protezione dei Dati Personali. Per maggiori informazioni circa la comunicazione e il trasferimento dei Dati Personali dell'utente, si rinvia alla Sezione 6.
China Eastern può conservare i Dati Personali dell'utente per il tempo necessario a perseguire le finalità indicate nella presente policy, salvo un periodo di conservazione più lungo sia richiesto o permesso dalla legge. Al termine del periodo da noi stabilito per la conservazione, provvederemo a cancellare o rendere anonimi i Dati Personali dell’utente. In particolare, i Dati Personali saranno conservati secondo quanto stabilito di seguito:
|
Finalità del trattamento
|
Categorie di dati
|
Periodo di conservazione
|
|
Trattare e gestire la prenotazione dell'utente e/o i servizi di viaggio con o attraverso China Eastern
|
· informazioni personali
· dati di contatto
· dati della carta di credito o della carta di debito
· informazioni inerenti al posto di lavoro
· dettagli di viaggio
· risposte a indagini di mercato
· informazioni relative all’identificazione online
|
i dati saranno conservati per il tempo necessario e legalmente consentito per fornire all'utente i servizi/prodotti e per la gestione di reclami e del contratto
|
|
Inviare all'utente comunicazioni di marketing
|
· informazioni personali
· dati di contatto
· informazioni relative all’identificazione online
|
24 mesi o il periodo massimo consentito dalle normative e regolamenti applicabili
|
|
Creare un profilo delle scelte di viaggio dell'utente e delle sue caratteristiche personali, in modo da ottimizzare la sua esperienza cliente
|
· informazioni personali
· dati di contatto
· informazioni inerenti al posto di lavoro
· dettagli di viaggio
· risposte a indagini di mercato
· informazioni relative all’identificazione online
|
12 mesi o il periodo massimo consentito alle normative e regolamenti applicabili
|
Nel caso di incidenti di sicurezza relativi a Dati Personali, l’utente sarà informato tempestivamente, così come previsto dalla normativa applicabile, circa le circostanze di base legate all’incidente, il possibile impatto, le contromisure adottate o da adottare da parte nostra, le precauzioni e le misure che l’utente potrebbe prendere in considerazione, ecc. Tali informazioni saranno comunicate all’utente attraverso strumenti quali email, lettere, telefono, notifiche push, ecc. Se le circostanze effettive del momento ci impediscono di informare individualmente i soggetti i cui Dati Personali risultano coinvolti, pubblicheremo le informazioni rilevanti con mezzi ragionevoli ed efficaci. Inoltre, qualora ne facesse richiesta, comunicheremo proattivamente all’autorità competente le modalità di gestione dell’incidente di sicurezza relativo ai Dati Personali.
China Eastern è una compagnia aerea internazionale con operazioni, uffici, società collegate e partner commerciali su scala mondiale. Dunque i Dati Personali che l'utente fornisce a China Eastern in un paese possono essere trasferiti, usati, trattati, conservati e vi si può accedere su scala mondiale per le finalità descritte nella presente Privacy Policy. Accettando il contenuto della presente Privacy Policy, l’utente avrà espresso il proprio consenso rispetto a quanto precede e i suoi Dati Personali potrebbero essere trasferiti al paese di destinazione del volo prenotato dall'utente con China Estern.
Inoltre, China Eastern può comunicare e trasferire i Dati Personali, nonché utilizzarli in maniera congiunta con (sia all'interno che al di fuori della Cina) le sue controllate, collegate, partner commerciali, fornitori di servizi e altri soggetti coinvolti nella fornitura dei servizi e prodotti richiesti dall'utente. China Eastern può comunicare tale informazione al fine di semplificare la comunicazione di notizie e informazioni riguardanti tali prodotti e servizi, nonché per le finalità menzionate sopra, alla Sezione 2, "Per quali Finalità Raccogliamo i Dati Personali dell'Utente e qual è la Base Giuridica".
I Dati Personali vengono trattati solamente da soggetti già debitamente nominati come responsabili del trattamento o titolari del trattamento, nella misura applicabile alle finalità descritte in precedenza. Compiremo ogni sforzo commercialmente ragionevole per controllare le capacità di sicurezza delle terze parti con cui condividiamo Dati Personali e concluderemo con queste ultime accordi sulla riservatezza, richiedendo che il trattamento dei Dati Personali effettuato dai terzi sia conforme alla presente Privacy Policy e ad altre misure rilevanti volte a garantire la sicurezza e la riservatezza.
In particolare, China Eastern potrebbe comunicare i Dati Personali dell'utente ai seguenti enti:
· qualsiasi società del gruppo China Eastern Airlines, tra cui China Eastern Airlines E-Commerce Company Limited;
· la società China TravelSky Holding e le sue società controllate;
· qualsiasi agente, collaboratore a contratto o fornitore terzo di servizi che svolge funzioni di amministrazione, marketing e ricerca, distribuzione, trattamento dei dati, telemarketing, telecomunicazioni, informatiche, pagamento o altri servizi a favore di China Eastern in relazione alle sue attività di business;
· altri partner commerciali quali i vettori aerei, i gestori del trasporto via terra o marittimo, gli operatori di programmi fedeltà, e altre società impegnate nel servizio clienti o per soddisfare le richieste ricevute dai clienti;
· agenzie di referenze per il credito;
· società e/o banche che gestiscono carte di credito, di debito e/o prepagate;
· autorità governative e non, autorità pubbliche, agenzie e/o autorità di vigilanza;
· professionisti del settore medico, assicurazioni e cliniche/ospedali.
Laddove consentito dalla legge applicabile locale, China Eastern può comunicare i Dati Personali dell'utente a terze parti: (i) nei casi previsti dalla legge, da un ordine del tribunale, o in risposta a un mandato di perquisizione o in base a qualsiasi altra richiesta con validità giuridica; (ii) ad un organo investigativo; (iii) per far valere accordi sottoscritti con l'utente; (iv) se richiesto da altre autorità pubbliche o giudiziarie (quali le autorità per l'immigrazione e i controlli doganali e/o le agenzie preposte al controllo delle frontiere); (v) previo consenso esplicito dell'utente; o (vi) se ritiene, in buona fede, che la comunicazione sia richiesta ai sensi di legge o altrimenti necessaria per proporre un ricorso o difendersi, per ottenere consulenza legale, per esercitare o difendere un diritto in sede giudiziaria, per tutelare i diritti o la proprietà di China Eastern e delle sue consociate o controllate, o per proteggere la vita, l'incolumità o la proprietà di un individuo. Quanto sopra si applica anche laddove China Eastern ritenga che la comunicazione dei Dati Personali sia necessaria per identificare, contattare o intentare un'azione legale contro persone che possono interferire, intenzionalmente o non intenzionalmente, con i diritti o la proprietà di China Eastern o laddove qualsiasi altra persona possa essere danneggiata da tali attività.
China Eastern può altresì trasferire qualsiasi dato dell'utente come elemento rientrante in una fusione o vendita (compreso qualsiasi trasferimento rientrante in una procedura di insolvenza o di bancarotta) che coinvolga l'insieme o parte di China Eastern, o come parte di una riorganizzazione aziendale, una vendita di azioni o altri mutamenti al vertice, a favore di un cessionario, assegnatario, partecipante o sub-partecipante effettivo o potenziale.
Si informa altresì l'utente che i Dati Personali raccolti da China Eastern possono essere trasferiti a giurisdizioni che non offrono una protezione dei dati equivalente a quella prevista nella giurisdizione dell'utente. Laddove i Dati Personali siano trasferiti a destinatari che si trovino in un paese che non garantisce un livello adeguato di protezione dei dati, China Eastern si impegna ad adottare misure adeguate al fine di garantire che il destinatario dei dati implementi idonee misure di sicurezza al fine di proteggere i Dati Personali dell'utente, in ottemperanza alle normative e regolamenti applicabili (inclusi a titolo esemplificativo le clausole contrattuali tipo e le decisioni sull'adeguatezza).
L'utente può ottenere copia di tali misure di sicurezza contattando China Eastern come specificato nella Sezione 8 – "Quali Sono i Diritti dell’Utente".
China Eastern intende utilizzare occasionalmente i Dati Personali dell'utente (i.e. il nome e i dettagli di contatto) al fine di inviargli comunicazioni di marketing quali email contenenti notizie, offerte, promozioni e offerte di marketing congiunto circa servizi e pacchetti viaggio, programmi fedeltà, vendite in duty-free e ulteriori servizi ancillari di viaggio di China Eastern quali l'assicurazione viaggio, il trasferimento in albergo e il noleggio auto. Tuttavia, China Eastern è tenuta ad ottenere il consenso espresso dell'utente prima di poter agire in tal senso. Di seguito vengono fornite maggiori informazioni circa le modalità per ottenere il consenso dell'utente.
Una volta ottenuto il consenso libero ed espresso dell'utente, China Eastern potrà altresì fornire i Dati Personali dell'utente (i.e. il nome e i dettagli di contatto) a terze parti, quali le sue controllate, collegate, partner commerciali, partner di marketing e partner per i servizi di viaggio allo scopo di commercializzare i propri prodotti e servizi all'utente, nello specifico i pacchetti e servizi di viaggio, programmi fedeltà, vendite in duty-free e ulteriori servizi ancillari di viaggio quali l'assicurazione viaggio, il trasferimento in albergo e il noleggio auto.
L'utente può manifestare il proprio consenso nei seguenti modi:
· laddove si forniscano Dati Personali tramite i nostri Siti o un modulo, barrando le apposite caselle che indichino il consenso; o
· laddove si forniscano Dati Personali via telefono, manifestando il proprio consenso all'addetto al servizio clienti di China Eastern.
L'utente può scegliere, in qualsiasi momento e gratuitamente, di non ricevere più comunicazioni di marketing:
· seguendo le istruzioni di opt-out contenute all'interno delle comunicazioni;
· inviando tale richiesta a China Eastern all'indirizzo riportato nella Sezione 8 che segue - "Quali sono i Diritti dell'Utente"; o
· aggiornando le proprie sottoscrizioni via email, inviando un messaggio di posta elettronica al seguente indirizzo:CEAPrivacyOffice@ceair.com.
In qualsiasi momento l'Utente ha il diritto di esercitare i propri diritti riconosciuti dalle normative e dai regolamenti applicabili:
(a) Diritto di accesso:L'utente ha il diritto di ottenere da China Eastern la conferma che i propri Dati Personali che lo riguardano siano o meno trattati, e, in caso positivo, di richiedere l'accesso ai Dati Personali. L'accesso alle informazioni include – in particolare – le finalità del trattamento, le categorie di Dati Personali interessate, e i destinatari o categorie di destinatari a cui i Dati Personali sono stati o saranno comunicati.
L'utente ha diritto ad ottenere una copia del trattamento a cui i Dati Personali sono sottoposti. Per ulteriori copie richieste dall'utente, China Eastern può applicare un contributo spese ragionevole basato sui costi amministrativi.
(b) Diritto alla rettifica:L'utente ha diritto di ottenere da China Eastern la rettifica dei Dati Personali inesatti che lo riguardano. In base alle finalità del trattamento, l'utente ha il diritto di completare i Dati Personali incompleti, anche fornendo dichiarazioni aggiuntive.
(c) Diritto alla cancellazione (diritto all'oblio):L'utente ha diritto a chiedere a China Eastern di cancellare i propri Dati Personali.
(d) Diritto alla limitazione del trattamento:L'utente ha il diritto a richiedere la limitazione da parte nostra del trattamento dei propri Dati Personali. In questo caso, i relativi dati saranno contrassegnati e potranno essere trattati solo per determinate finalità.
(e) Diritto alla portabilità dei dati:L'utente ha il diritto a ricevere i propri Dati Personali che lo riguardano che lo stesso ha fornito a China Eastern in un formato strutturato, di uso comune e leggibile a macchina e ha il diritto di trasmettere tali Dati Personali ad altre entità senza che China Eastern possa impedirlo.
(f) Diritto di opporsi:
|
L'utente ha il diritto di opporsi, sulla base della propria situazione particolare, in qualsiasi momento al trattamento del propri Dati Personali da parte di China Eastern e quest'ultima non dovrà più trattare i Dati Personali dell'utente. Se l'utente ha il diritto ad opporsi ed esercita tale diritto, i suoi Dati Personali non saranno più trattati per tali finalità da parte di China Eastern. Esercitare tale diritto non comporterà alcun costo.
Tuttavia, in alcune circostanze, il diritto di opporsi potrebbe non sussistere, ad es. se il trattamento dei Dati Personali dell'utente è necessario per adottare misure per stipulare un contratto o eseguire un contratto già concluso.
|
(g) Diritto alla cancellazione dell’account
L’utente ha il diritto di cancellare, in qualsiasi momento, un account precedentemente registrato. La cancellazione può essere richiesta inviando una email all’indirizzo CEAPrivacyOffice@ceair.com. Finalizzata la cancellazione dell’account, tutte le informazioni ivi contenute saranno cancellate o rese anonime e cesseremo di raccogliere, utilizzare o fornire a terzi parti Dati Personali relativi all’account. Cionondimeno, le informazioni fornite dall’utente o generate nel corso del suo utilizzo dei servizi saranno da noi conservate per il periodo di tempo richiesto dalla normativa applicabile e le autorità avranno il diritto di accedervi, ai sensi della legge applicabile, durante il periodo di conservazione richiesto per legge.
Se l’utente desidera inoltrare una richiesta per l'accesso, la correzione, la cancellazione o la portabilità dei Dati Personali, una richiesta di cancellazione dell’account o ogni altra richiesta relativa ai diritti dell'utente (come il diritto di ottenere la limitazione del trattamento dei Dati Personali dell'utente), o se desidera ricevere informazioni relative alle politiche e pratiche e ai tipi di Dati Personali mantenuti da China Eastern, è possibile contattare China Eastern al seguente indirizzo:
China Eastern Airlines Company Limited
36 Hong Xiang San Road
Minhang District, Shanghai
China 201100
CEAPrivacyOffice@ceair.com
L'utente ha anche il diritto di proporre ricorso dinnanzi alla competente Autorità per la Protezione dei Dati.
Ogni Dato Personale fornito o raccolto da China Eastern è primariamente controllato da China Eastern Airlines Company Limited, con sede legale in 66 Jichang Avenue, Pudong International Airport, Shanghai, Cina, con sedi secondarie in Italia, a Roma, Via Barberini 86 Italia, in Germania a Rossmarkt 5, D-60311 Francoforte sul Meno, Germania, in Francia a 20 Avenue de L'opera 75001 Parigi, Francia, in Regno Unito a 37-39 George Street, Londra, W1U 3QD, UK, in Spagna a C/Gran Via, 57.11-H.28013, Madrid, Spagna, nei Paesi Bassi a 7th floor Tower C, World Trade Centre Schiphol Bouleavard 343 1118BJ Schiphol, Paesi Bassi, in Repubblica Ceca a Florentinum | Na Florenci 2116 / 15, Praga 1, Repubblica Ceca.
*****
