Informativa sulla privacy di ANA
Siti web correlati
- Fare clic qui per saperne di più su "Politica fondamentale e principi di condotta di ANA Group in merito alla governance della privacy" (English only)
- Clicca su "Gestione dei dati personali sul sito web di ANA"
- Fai clic qui per la Politica relativa ai Cookie
- Clicca su "Annuncio pubblico basato sulla dichiarazione legale di ciascun paese"
A partire dal 1° luglio 2024
Il Capitolo 1 descrive il trattamento dei dati personali applicato a tutti i clienti. Il Capitolo 2, il Capitolo 3, il Capitolo 4 e il Capitolo 5 forniscono informazioni specifiche per ciascuna area geografica ai clienti che si trovano o risiedono nello Spazio economico europeo/nel Regno Unito, nella Repubblica Popolare Cinese, nello Stato della California degli Stati Uniti e nel Regno di Thailandia.
Capitolo 1. Trattamento dei dati personali di tutti i clienti da parte di ANA
1. Introduzione
La presente Informativa sulla privacy spiega le modalità secondo cui e le motivazioni per cui i dati personali dei clienti e di altri individui ottenuti da ALL NIPPON AIRWAYS CO., LTD ("ANA", "noi", "nostro/a/i/e") vengono utilizzati. Ti invitiamo a leggere attentamente la presente Informativa sulla privacy prima di fornire i tuoi dati personali ad ANA o utilizzare i nostri prodotti o servizi.
Il capitolo 1 della presente Informativa sulla privacy fornisce informazioni generali sull'utilizzo dei tuoi dati personali.
Potrebbero applicarsi ulteriori norme per determinati prodotti o servizi ANA, i cui dettagli saranno forniti separatamente o nelle condizioni di tale servizio ecc.
In relazione ai passeggeri che risiedono in Giappone, per "informazioni personali", di cui al capitolo 1, si intendono le informazioni relative a una persona vivente contenenti (i) un nome, una data di nascita o un altro elemento identificatore o un equivalente che possono essere utilizzati per identificare una persona specifica o (ii) un codice di identificazione individuale.
2. Ambito di applicazione
L'Informativa sulla privacy si applica quando clienti e altri soggetti forniscono dati personali ad ANA o utilizzano i servizi e i prodotti di ANA.
3. Finalità del trattamento delle informazioni personali
ANA utilizza i dati personali ottenuti dai propri clienti per le finalità descritte di seguito. Tuttavia, anche nell'ambito previsto, non utilizzerà i dati personali dei clienti in modo tale da incoraggiare o indurre un comportamento illegale o non appropriato.
- (1) Prenotazioni, vendita di biglietti, check-in, servizi aeroportuali e servizi a bordo, per i servizi di trasporto aereo
- (2) Prenotazioni, vendita di biglietti, check-in e servizi aeroportuali per il trasporto interline, accettazione congiunta del trasporto, code share, trasporto successivo e trasporto consegnato
- (3) Fornitura di servizi per i soci ANA Mileage Club
- (4) Ricerca e analisi dell'utilizzo dei servizi/prodotti ANA
- (5) Tutte le operazioni accessorie o correlate alle finalità da (1) a (4)
- (6) Realizzazione di questionari relativi a servizi e prodotti, ecc., offerti da ANA
- (7) Sviluppo di nuovi servizi e prodotti
- (8) Notifica dei servizi e dei prodotti offerti da ANA
- (9) Funzionamento e gestione degli eventi e delle campagne implementate da ANA, dalle società del Gruppo ANA, dalle società partner ecc
- (10) Fornitura di informazioni su servizi, prodotti, eventi e campagne di ANA, delle società del Gruppo ANA, delle società partner ecc., nonché fornitura di varie informazioni tramite metodi che includono posta diretta, riviste via e-mail, avvisi e pubblicità
*Le informazioni personali dei clienti (dati analitici ecc., come dettagli sull'utilizzo di servizi e prodotti ANA, delle società del Gruppo ANA ecc., cronologia di navigazione del sito web ANA e dell'app mobile ecc.) possono essere analizzate utilizzando l'IA ecc. per stimare gli hobby, i gusti, le tendenze di acquisto, le caratteristiche ecc. dei clienti e i risultati utilizzati per formulare comunicazioni pubblicitarie o iniziative di marketing ecc. rivolte al cliente. - (11) Risposta a domande e a richieste
- Oltre alle finalità sopra indicate, i dati personali saranno utilizzati per quelle descritte di seguito al capitolo 1 articolo 8 (Condivisione dei dati).
4. Acquisizione di dati personali
ANA otterrà i seguenti dati personali con mezzi equi e appropriati per gli scopi precedentemente menzionati.
(1) Informazioni relative a identità, contatti, pagamenti, ecc.
Il nome, l'indirizzo, il numero di telefono, il numero di fax, l'indirizzo e-mail, le informazioni relative all'impiego (nome dell'azienda, divisione/reparto a cui appartiene il cliente, titolo, indirizzo, numero di telefono, numero di fax), indirizzo postale, dati del passaporto, informazioni fisiche e sanitarie relative ai voli, restrizioni alimentari, informazioni sui pagamenti, compresi i dettagli della carta di credito/debito e altri metodi di pagamento, ecc.
(2) Informazioni di viaggio
Dettagli dei piani e degli accordi di viaggio, inclusi voli ANA e di altre compagnie aeree, alloggi e altri accordi per il trasporto, ecc.
(3) Informazioni sull'iscrizione del cliente al programma ANA Mileage Club e informazioni relative all'utilizzo dei servizi ammessi
Numero di iscrizione del cliente al programma ANA Mileage Club, tipo di carta socio, status del socio, area del socio, status delle miglia, numero e data di scadenza della carta di credito, cronologia di utilizzo della carta di credito e relative informazioni, necessità di sedia a rotelle o altre misure speciali, informazioni sulle prenotazioni/cancellazioni dei voli, cronologia voli e altri servizi, ecc.
(4) Dettagli delle richieste e dei reclami inviati ad ANA
Informazioni sulla registrazione vocale e altre informazioni simili attraverso le quali è possibile identificare una persona specifica in quanto contenenti il nome della persona o per altri motivi
- Potremmo monitorare, registrare, memorizzare e utilizzare numeri di telefono, e-mail o altre forme di comunicazione con l'utente al fine di verificare le eventuali istruzioni fornite ai fini della formazione, prevenzione di reati e miglioramento della qualità del nostro servizio clienti.
(5) Dati informatici e di sistema, compreso l'utilizzo del sito web ANA e dell'applicazione mobile
Informazioni quali le modalità di utilizzo da parte dei passeggeri del sito web e dell'applicazione mobile ANA, compresi i dettagli sui cookie, gli identificatori pubblicitari (IDFA/GAID), le informazioni sulla posizione, gli identificatori univoci del dispositivo, l'indirizzo IP, i dettagli sul sistema operativo e sul tipo di browser ecc., nonché i registri delle attività del sito web in base ai quali ANA può essere in grado di identificare una persona specifica
Per informazioni dettagliate sulla finalità di utilizzo dei cookie e di altre questioni correlate, fare riferimento alla sezione "3. Finalità di utilizzo dei cookie" nell'Informativa sui cookie ANA ecc.
ANA non otterrà e non utilizzerà mai dati personali di natura sensibile del cliente (di seguito, "dati sensibili"), come informazioni su razza, credenze, posizione sociale, problemi di salute, precedenti penali, informazioni su eventuali reati subiti, se non richiesto da leggi e normative o previo consenso del cliente.
5. Acquisizione di informazioni relative ai dati personali
ANA può ricevere informazioni relative ai dati personali dei passeggeri direttamente da loro, da terze parti o da società ANA Group. Per "informazioni relative ai dati personali", di cui al capitolo 1, si intendono le informazioni relative a un individuo vivente che non rientrano nella definizione di informazioni personali, dati personali pseudonimizzati o dati personali anonimizzati definiti nella legge sulla protezione dei dati personali (legge n. 57 del 2003) del Giappone.
(Esempio di informazioni relative ai dati personali)
Dettagli su cookie, identificatori pubblicitari (IDFA/GAID), informazioni sulla posizione, identificatori univoci del dispositivo e indirizzo IP, come elencato in "(5) Dati informatici e di sistema, compreso l'utilizzo del sito web ANA e dell'applicazione mobile" presente in "4. Acquisizione di dati personali", attraverso le quali ANA non può identificare un individuo specifico.
(Esempio di ricezione di informazioni relative ai dati personali)
Ottenere identificatori pubblicitari da terze parti o dalle società ANA Group per la distribuzione di pubblicità
Se collegheremo tali informazioni a quelle personali del passeggero in possesso di ANA o di una società ANA Group e le utilizzeremo come informazioni personali, otterremo il consenso del passeggero in anticipo e gestiremo le informazioni in modo appropriato in conformità con la finalità di utilizzo specificato in "3. Finalità del trattamento delle informazioni personali", a meno che non abbiamo specificato un altro scopo.
6. Consenso del cliente
Di norma, ANA ottiene le informazioni personali per volontà del cliente. I clienti potrebbero riscontrare svantaggi se rifiutano di fornire i propri dati personali, come ad esempio l'impossibilità di utilizzare i vari servizi forniti da ANA; è possibile che non possano ricevere avvisi sulle campagne ANA e altre informazioni, in quanto una parte delle funzioni del sistema diventa inutilizzabile e quindi non disponibile. Nota: i clienti possono modificare le informazioni di contatto e decidere se desiderano o meno ricevere riviste via e-mail in qualsiasi momento, con modalità separatamente stabilite da ANA.
7. Divulgazione e trasferimento di informazioni a terzi
(1) Quando ANA divulga o fornisce a terzi informazioni personali dei passeggeri
ANA non divulgherà o trasferirà i dati personali dei clienti a terzi, salvo nelle circostanze sotto indicate. Inoltre, i dati personali dei clienti, compresi quelli sensibili, non verranno divulgati o trasferiti a terzi in nessuna circostanza, salvo se consentito da leggi e normative o previo consenso del cliente. Nota: la condivisione di dati con le aziende partner o con le società incaricate dall'azienda non rientra nella divulgazione o nel trasferimento a terzi.
- Il cliente ha prestato il suo consenso.
- La divulgazione o il trasferimento sono richiesti entro l'ambito di applicazione consentito da leggi o normative.
- Il trasferimento è necessario per proteggere la vita umana, la salute o la proprietà nei casi in cui è difficile ottenere il consenso del cliente.
- Il trasferimento è necessario per collaborare con le autorità nazionali o locali e quando ottenere il consenso del cliente può creare ostacoli alle suddette autorità.
- La divulgazione o il trasferimento di informazioni avvengono in forma di dati statistici (in un formato che non rivela l'identità del cliente).
- Il trasferimento di informazioni avvengono in seguito alla successione di attività dovuta ad una fusione, ad una divisione di società, ad un trasferimento di attività o altro.
- Il trasferimento di informazioni rispetta le procedure basate su leggi e normative, a condizione che le seguenti informazioni possano essere facilmente controllate dai clienti stessi attraverso il sito web ANA, ecc., e che i clienti non abbiano rifiutato di fornire i propri dati.
- Lo scopo del trasferimento dei dati è fornirli a terze parti
- Vengono forniti a terzi dati personali specifici
- I mezzi con cui i suddetti dati vengono forniti a terzi
- Il trasferimento dei dati sarà sospeso su richiesta del cliente
- Metodi per accettare le richieste dei clienti
(2) Terze parti alle quali ANA può divulgare o fornire informazioni personali dei passeggeri
ANA può divulgare o fornire le informazioni personali dei passeggeri alle seguenti categorie di destinatari.
- Affiliati: ANA può divulgare o fornire le informazioni personali dei passeggeri a società appartenenti ad ANA Group e organizzazioni collegate ad ANA Group.
- Dipendenti di ANA: ANA può divulgare o fornire le informazioni personali dei passeggeri ai dipendenti di ANA autorizzati e che hanno necessità di accedere a tali dati.
- Fornitori di servizi: ANA può divulgare o fornire le informazioni personali dei passeggeri a fornitori di servizi terzi che prestano determinati servizi, come i fornitori di servizi IT (compresi i fornitori di server di dati e di servizi cloud), i fornitori di servizi di analisi dei dati, i fornitori di servizi di distribuzione di pubblicità e i consulenti legali.
8. Condivisione dei dati
ANA potrebbe condividere i dati del cliente come riportato di seguito.
| Ambito delle entità entro cui i dati possono essere condivisi | Società del Gruppo ANA (English only) |
|---|---|
| Scopo di utilizzo dei dati da parte dell'utente |
|
| Informazioni personali da condividere | Numero di iscrizione del cliente al programma ANA Mileage Club, nome, indirizzo, numero di telefono, numero di fax, indirizzo e-mail, informazioni sull'impiego (nome dell'azienda, divisione/reparto a cui appartiene il cliente, titolo, indirizzo, numero di telefono, numero di fax), indirizzo postale, dati passaporto, informazioni fisiche e sanitarie relative ai voli, restrizioni alimentari, dati dei pagamenti, compresi i dettagli della carta di credito/debito e altri metodi di pagamento, dettagli di piani e accordi di viaggio, inclusi voli ANA e di altre compagnie aeree, alloggi e altri accordi per il trasporto, tipo di carta di iscrizione, status di iscrizione, area di iscrizione, status miglia, numero e data di scadenza della carta di credito, cronologia di utilizzo della carta di credito e informazioni correlate, necessità di sedie a rotelle o altre misure speciali, informazioni sulle prenotazioni/cancellazioni dei voli, cronologia voli e altri servizi, dettagli delle richieste, domande e reclami contenuti nella corrispondenza con i clienti, informazioni sull'uso del sito web ANA e dell'applicazione mobile, inclusi cookie e log delle attività del sito web, ecc. |
| Nome, indirizzo e rappresentante della parte responsabile della gestione dei dati personali | ANA Holdings INC. Shiodome City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo, Giappone 105-7140 Koji Shibata, Presidente e CEO |
9. Società incaricate
Nel fornire prodotti e servizi ai clienti, ANA può incaricare terze parti a gestire una parte delle sue attività, alle quali possono essere divulgati anche dati personali nella misura necessaria a raggiungere lo scopo dell'incarico. In questi casi, ANA attuerà tutte le misure appropriate per la gestione e la supervisione delle suddette terze parti al fine di salvaguardare il trattamento dei dati personali dei clienti, compresa la stipulazione di accordi in materia.
10. Trasferimento al di fuori del Giappone
A seconda delle destinazioni di volo dei clienti, ANA potrebbe trasferire i loro dati personali (nome, numero di passaporto, dettagli del viaggio, ecc.) al di fuori del Giappone. I paesi serviti da ANA sono disponibili sul sito web ANA. I paesi o le regioni in cui vengono trasferiti i dati personali dei clienti potrebbero non disporre di un sistema di protezione dei dati personali equivalente a quello del Giappone.
Nel caso in cui ANA fornisca i dati personali dei clienti a operatori commerciali terzi al di fuori del Giappone, comprese aziende incaricate e partner, lo farà in base al consenso dei clienti, fatta eccezione per i seguenti casi:
- (1) quando la terza parte si trova in un paese specificato da leggi e regolamenti come dotato di un sistema di protezione dei dati personali equivalente a quello del Giappone; oppure
- (2) quando la terza parte dispone di un sistema in cui può adottare costantemente misure corrispondenti a quelle che devono adottare gli operatori commerciali che gestiscono i dati personali in Giappone.
Nel caso del precedente punto (2), ANA adotterà le misure necessarie e appropriate per garantire che la terza parte prenda le misure corrispondenti su base continuativa. Per conoscere i dettagli delle misure adottate da ANA, effettua una richiesta in conformità con "12. Richiesta in merito al trattamento dei dati personali".
11. Gestione dei dati personali
ANA gestirà i dati personali dei clienti ricevuti secondo gli standard più rigorosi e adotterà le necessarie misure di gestione della sicurezza per evitare fughe, perdite o alterazioni. ANA garantisce che i membri del consiglio di amministrazione e i dipendenti siano adeguatamente formati in merito alla gestione appropriata per salvaguardare la sicurezza dei dati che identificano i singoli clienti. Sarà stabilito un periodo di conservazione appropriato per i dati personali in base allo scopo per il quale questi vengono utilizzati. Una volta raggiunto questo scopo, ANA disporrà dei dati in questione con metodi appropriati.
Per conoscere i dettagli delle misure per la gestione della sicurezza, effettua una richiesta in conformità con "12. Richiesta in merito al trattamento dei dati personali".
- Per la politica adottata da ANA per la sicurezza delle informazioni, fai riferimento a "Sicurezza delle informazioni di ANA Group (English only)".
12. Richiesta di gestione dei dati personali
Se ANA riceve una richiesta da un cliente, presentata nel modo specificato, per la divulgazione, correzione, eliminazione, aggiunta, interruzione dell'uso, cancellazione o fornitura di informazioni riguardanti le misure di protezione dei dati personali riportate in "10. Trasferimento al di fuori del Giappone" e "11. Gestione dei dati personali" ("divulgazione, ecc.") in relazione ai dati personali del cliente archiviati in un database conservato da ANA, la richiesta verrà gestita in conformità alle leggi e normative di seguito riportate, entro un ragionevole lasso di tempo e ambito, dopo aver confermato che la richiesta è stata presentata dal cliente stesso.
(1) Richiesta di divulgazione
I dati personali, lo scopo dell'utilizzo o i registri relativi alla fornitura di dati personali a terzi saranno divulgati in conformità alla richiesta del cliente.
(2) Richiesta di correzione, cancellazione o aggiunta
La correzione, la cancellazione o l'aggiunta di dati personali saranno effettuate, ove possibile, dopo debita revisione della richiesta.
(3) Richiesta di cessazione o cancellazione
L'uso dei dati personali selezionati dal cliente saranno considerati soppressi e le relative informazioni verranno cancellate, se lo si desidera, in conformità con la richiesta presentata. Tuttavia, tali richieste possono impedire ai clienti di usufruire di servizi che hanno utilizzato o altri servizi di cui desiderano usufruire.
(4) Richiesta di informazioni relative alle misure di protezione dei dati personali
Le seguenti informazioni saranno fornite in base alla richiesta del cliente.
- Dettagli delle misure per la gestione della sicurezza adottate da ANA alla ricezione dei dati personali dei clienti
- Dettagli delle misure adottate da ANA per la fornitura dei dati personali dei clienti a terze parti al di fuori del Giappone (nel caso di "10. Trasferimento al di fuori del Giappone" (2))
ANA potrebbe non essere in grado di soddisfare le richieste dei clienti se ciò dovesse avere un impatto grave sulle attività aziendali di ANA, comportare una violazione di leggi e normative oppure interrompere la gestione della sicurezza dei dati personali.
13. Presentazione della richiesta di divulgazione, ecc.
Le modalità di invio delle richieste di divulgazione, ecc., o di notifiche delle finalità di utilizzo dei dati personali (di seguito, "richieste di divulgazione, ecc.") inviate dai clienti ad ANA, oltre ai dati di contatto, sono le seguenti.
Richiesta di divulgazione, ecc.
(1) Metodo di presentazione della richiesta
Se desideri ricevere la risposta alla richiesta di divulgazione per posta
Invia i documenti richiesti per posta all'indirizzo sottostante.
Indirizzo:
Sportello per la gestione dei dati personali, ALL NIPPON AIRWAYS CO., LTD
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Giappone.
Se desideri ricevere la risposta alla richiesta di divulgazione in formato elettronico
Invia i documenti richiesti tramite il modulo web riportato sul sito web di ANA.
(2) Documentazione richiesta
Modulo di richiesta (scegli una delle seguenti opzioni in base alla richiesta)
Le richieste di divulgazione, ecc. da parte del cliente potrebbero non essere accolte in caso di mancanza di una qualsiasi delle informazioni richieste.
Documenti necessari per la conferma dell'identificazione della persona, ecc.
- (Per gli individui)
- (1) Copia di due dei seguenti documenti: patente di guida, passaporto, certificato di assicurazione sanitaria (coprendo i numeri della polizza e i simboli/numeri di identificazione dei soggetti assicurati), certificato di residenza con foto, libretto pensionistico, certificato di invalidità fisica, certificato di residenza o certificato di soggiorno speciale, certificato di richiesta del visto, numero carta di identità (solo fronte)
- (Per i rappresentanti)
Oltre a "(Per gli individui)", sono richiesti i seguenti documenti descritti nelle sezioni (1) e (2).- (1) Procura (i rappresentanti legali devono fornire un documento di certificazione)
- (2) Documenti di identificazione del soggetto rappresentante (copia di due dei seguenti documenti: patente di guida, passaporto, certificato di assicurazione sanitaria (coprendo i numeri della polizza e i simboli/numeri di identificazione dei soggetti assicurati), certificato di residenza con foto, libretto pensionistico, certificato di invalidità fisica, certificato di residenza o certificato di soggiorno speciale, certificato di richiesta del visto, numero carta di identità (solo fronte))
(3) Costo
A seconda del tipo di richiesta verrà addebitato un supplemento. Per la divulgazione di informazioni su più prenotazioni e sull'imbarco, ogni volo verrà conteggiato come un unico elemento. Le procedure possono variare a seconda delle leggi e delle normative del paese in questione.
- Nota: le conferme delle prenotazioni ANA, le conferme di imbarco e l'aggiornamento dei dati di iscrizione al programma ANA Mileage Club, ecc. sono gestiti sul sito web ANA (www.ana.co.jp) o dal Centro di assistenza telefonica ANA. Le richieste verranno soddisfatte solo a seguito di verifica dell'identità del cliente.
14. Disabilitare i cookie e gli identificatori pubblicitari
- (1) Disabilitare i cookie
Consulta la sezione "5. Disabilitare i cookie" nell'Informativa sui cookie ANA. - (2) Disabilitare gli identificatori pubblicitari
ANA acquisisce e utilizza gli identificatori pubblicitari ("Identification for Advertiser (IDFA)" per iOS di Apple, "Google Advertising ID (GAID)" per Android OS di Google ecc.)
I clienti che desiderano bloccare gli annunci utilizzando questi identificatori pubblicitari sono pregati di accedere a iOS (sito web esterno) o Android (sito web esterno) e configurare le impostazioni necessarie sul proprio dispositivo.
15. Modifica dell'Informativa sulla privacy
ANA può apportare modifiche alla presente Informativa sulla privacy. In caso di modifiche, i dettagli saranno pubblicati sul sito web ANA (www.ana.co.jp)
ALL NIPPON AIRWAYS CO., LTD.
Shinichi Inoue, Presidente C.E.O.
Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo 105-7140, Giappone
Capitolo 2. Trattamento dei dati personali dei residenti SEE e UK da parte di ANA
1. Introduzione
Il presente capitolo 2 fornisce ulteriori informazioni sul trattamento dei dati personali di clienti e altri soggetti nello Spazio economico europeo ("SEE") e/o nel Regno Unito ("UK") secondo quanto disposto dal Regolamento generale sulla protezione dei dati dell'UE 2016/679 ("GDPR"), dal UK Data Protection Act 2018 ("DPA 2018") e da altre leggi nazionali e internazionali in materia di privacy e protezione dei dati (congiuntamente, "Leggi in materia di protezione dei dati).
Nota: le leggi del Regno Unito sono simili a quelle dello SEE e i clienti soggetti a entrambe le giurisdizioni hanno diritti molto simili. Di conseguenza, i riferimenti al GDPR nel presente capitolo devono essere intesi anche come riferimenti alla legge corrispondente del Regno Unito.
Nel caso in cui un cliente al di sotto dei 16 anni utilizzi il servizio di ANA e acconsenta alla presente Informativa sulla privacy è necessario il consenso o l'autorizzazione di un tutore. Nel caso in cui una persona, ad esempio un familiare, richiedesse il servizio di ANA per conto della persona interessata dal trattamento dei dati personali, la suddetta dovrà esprimere il proprio consenso alla presente Informativa sulla privacy.
Qualora le disposizioni riportate dal presente capitolo 2 fossero in contrasto con quelle del capitolo 1, prevarranno le disposizioni del capitolo 2.
2. Titolare del trattamento dei dati personali
Il titolare del trattamento dei tuoi dati personali è ANA.
ANA protegge i dati personali raccolti e utilizzati dai responsabili del trattamento (che prendono decisioni sulle modalità e finalità di utilizzo dei tuoi dati personali) e dai responsabili del trattamento (che agiscono in base alle istruzioni scritte del titolare del trattamento) sulla base delle Leggi in materia di protezione dei dati.
3. La nostra base giuridica per il trattamento dei dati personali
ANA protegge i tuoi dati personali garantendo che possano essere utilizzati solo nella misura necessaria per finalità specifiche (come stabilito dalla parte 3 del capitolo 1 della presente Informativa sulla privacy) e richiedendo che vi sia una base giuridica per ogni attività del trattamento sulla base delle Leggi in materia di protezione dei dati.
ANA ha la facoltà di trattare i dati personali dei clienti in conformità con una o più delle seguenti basi giuridiche:
- 1. In caso di consenso al trattamento (articolo 6(1)(a) del GDPR)
Il consenso verrà in genere utilizzato solo in caso di trattamento per fini promozionali e commerciali o, in alcuni casi, in relazione a dati personali sensibili. - 2. Qualora il trattamento fosse previsto per mettere in atto o adottare misure per stipulare un contratto (articolo 6(1)(b) del GDPR).
In genere, è il motivo per cui elaboriamo i dati dei clienti ed è essenziale per fornire i nostri servizi. Ciò include l'identità del cliente, i contatti, i dettagli dei pagamenti e di viaggio, ecc. - 3. Qualora ANA dovesse elaborare i dati per ottemperare a un obbligo di legge (articolo 6(1)(c)). Ciò include l'obbligo di condividere i dati personali con le autorità doganali e di immigrazione o con le forze dell'ordine, nonché gli obblighi legali di ANA nei confronti dei propri dipendenti e clienti.
- 4. Qualora i dati fossero richiesti per proteggere i tuoi interessi o quelli di terzi (articolo 6(1)(d)), ad esempio in caso di emergenza medica.
- 5. Qualora il trattamento dei dati personali fosse nell'interesse legittimo di ANA o di terze parti e i tuoi diritti non prevalessero su tali interessi ai sensi delle Leggi in materia di protezione dei dati (articolo 6(1)(f) del GDPR). Ciò include l'uso dei dati personali necessari per gestire le attività aziendali di ANA, nonché per mantenere, sviluppare e migliorare i suoi prodotti e servizi, e fornire la migliore esperienza possibile ai clienti.
4. Richiesta di informazioni sul trattamento dei dati personali
(1) Le leggi sulla protezione dei dati forniscono i seguenti diritti legali:
- Richiesta di divulgazione: Hai la facoltà di richiedere copia dei tuoi dati personali e dei dettagli sulle modalità del loro trattamento.
- Richiesta di correzione o aggiornamento: Le correzioni o gli aggiornamenti delle informazioni personali saranno effettuati, ove possibile, dopo aver esaminato la richiesta.
- Richiesta di cancellazione: Puoi richiedere la cancellazione integrale o parziale dei tuoi dati personali in nostro possesso. Valuteremo la tua richiesta e, qualora i dati non fossero più necessari o la legge non ci consentisse di continuare a conservarli, li elimineremo.
- Trasferimento dei tuoi dati personali: Hai la facoltà di richiedere una copia dei tuoi dati personali in un formato strutturato, comune e leggibile da una macchina. Questa norma si applica esclusivamente ai dati personali che otteniamo da te e che trattiamo sulla base del tuo consenso o al fine di eseguire un contratto, elaborati con mezzi automatizzati.
- Opposizione al trattamento: Hai la facoltà di opporti al trattamento effettuato ai fini dei nostri interessi legittimi, quelli di terze parti o per finalità di direct marketing. Interromperemo il trattamento dei tuoi dati, salvo in caso di motivazioni valide che prevarranno sul tuo diniego. Il tuo diniego sarà sempre ritenuto legittimo in caso di finalità di direct marketing.
- Limitazione delle modalità di trattamento dei dati personali. Hai la facoltà di limitare il modo in cui trattiamo i tuoi dati personali in determinate circostanze. Laddove questa facoltà sia applicabile, il trattamento dei tuoi dati personali (diverso dalla loro conservazione) sarà ritenuto legittimo esclusivamente con il tuo consenso o ove richiesto per azioni legali, per la protezione di diritti specifici o per importanti motivi di interesse pubblico.
- Diritto di revoca del consenso. Qualora avessimo ottenuto il tuo consenso per il trattamento dei tuoi dati personali, hai il diritto di revocarlo in qualsiasi momento.
Ti preghiamo di ricordare che i diritti sopra disposti non sono di carattere assoluto e non si applicano a ogni situazione. Esistono anche eccezioni legali che si applicano in alcune situazioni e che possono comportare il rifiuto a una richiesta. Naturalmente, se una richiesta venisse rifiutata, provvederemo a informarti del motivo al momento della risposta.
I registri delle richieste che ci vengono inoltrate saranno conservati in modo da poter garantire l'adempimento dei nostri obblighi legali.
(2) Modalità di presentazione delle richieste
Hai la facoltà di esercitare i tuoi diritti gratuitamente (salvo per le richieste irragionevoli, eccessive o ripetute; nel qual caso avremo la facoltà di addebitare una commissione o rifiutare la richiesta). La modalità di presentazione della richiesta e le informazioni di contatto sono riportati di seguito.
(Sito web)
Invio dei documenti richiesti tramite il modulo web riportato sul sito web ANA.
(3) Modalità di risposta alle richieste
Risponderemo alle richieste nel minor tempo possibile e generalmente entro un mese. Potremmo, in alcuni casi, richiedere un documento d'identità o (se la richiesta viene presentata per conto di terzi) la prova della tua legittimità a presentare una richiesta. Se la tua richiesta fosse particolarmente complessa o avessi presentato una serie di richieste, potrebbe essere richiesto più tempo per fornire una risposta dettagliata. Ti preghiamo inoltre di ricordare che esistono eccezioni ai diritti di cui sopra e alcune situazioni in cui non sono applicabili.
Se non fossi soddisfatto/a della nostra risposta a una richiesta di protezione dei dati o se ritenessi che i tuoi dati personali siano stati gestiti impropriamente, avrai il diritto di presentare reclamo alle autorità di vigilanza. Per ulteriori dettagli, fai riferimento alla Parte 9 del presente Capitolo 2 ("Presentare reclamo alle autorità di vigilanza").
5. La condivisione dei dati è necessaria per fornire prodotti o servizi
I prodotti e i servizi ANA sono forniti in collaborazione con altre aziende e organizzazioni, e spesso ANA deve condividere i dati personali con terze parti al fine di gestire le proprie attività. Tali terze parti possono includere:
- (1) Altre aziende parte di ANA Group
- (2) Organizzazioni con cui ANA è legalmente tenuta a condividere i dati personali,
tra cui: enti governativi, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. - (3) Fornitori di servizi
tra cui: subfornitori che gestiscono voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, ecc.
Laddove ANA richiedesse ad aziende, fornitori o fornitori di servizi di elaborare i dati per suo conto, farà quanto necessario per garantire che ciò avvenga in conformità con un contratto che soddisfi i requisiti delle Leggi in materia di protezione dei dati applicabili.
6. Comunicazioni commerciali
ANA invia di volta in volta comunicazioni commerciali per trasmettere agli interessati notizie e dettagli su prodotti e servizi che potrebbero essere di loro interesse. ANA farà quanto sopra solo se il destinatario avrà dato il proprio consenso a ricevere informazioni commerciali o se fosse un cliente che ha già acquistato prodotti o servizi da ANA e a cui sia stata data la possibilità di revocare il proprio consenso alle comunicazioni commerciali al momento, ma che ha scelto di non farlo.
7. Dove vengono conservati e trasferiti i tuoi dati personali
ANA ha sede in Giappone e molti dei fornitori di servizi e altre organizzazioni con cui condividiamo i tuoi dati personali si trovano in giurisdizioni al di fuori dello SEE e del Regno Unito. Occorre ricordare che il Giappone è stato riconosciuto dalla Commissione Europea come paese che fornisce un'adeguata protezione dei dati personali.
Laddove i dati personali vengano trasmessi a terzi, ANA si assicurerà che il trasferimento sia conforme ai requisiti delle Leggi in materia di protezione dei dati, inclusi i requisiti di trasferimento successivo della decisione sull'adeguatezza UE-Giappone e le leggi giapponesi correlate. Tuttavia, occorre ricordare che i destinatari situati al di fuori dello SEE e del Regno Unito possono essere soggetti a leggi nazionali che non prevedono necessariamente una protezione equivalente dei tuoi dati personali. Per ulteriori informazioni sul territorio in cui sono conservati e trasferiti i tuoi dati personali, ti preghiamo di contattare ANA utilizzando i dettagli indicati nella parte 13 del presente capitolo 1 ("Presentare una richiesta di divulgazione, ecc.").
8. Conservazione dei dati personali
ANA conserva i dati personali dei clienti fino al raggiungimento dello scopo d'uso. In particolare, ANA ha impostato il periodo di conservazione dei dati personali come indicato di seguito. Per la maggior parte degli altri dati personali, il periodo di conservazione appropriato sarà determinato in base alla natura dei dati e alla finalità della conservazione, con riferimento ai requisiti legali e contabili oltre che alle nostre esigenze aziendali.
- (1) Dati personali relativi all'iscrizione ANA Mileage Club
Fino al ritiro dell'iscrizione a ANA Mileage Club - (2) Dati personali dei passeggeri
Fino alla finalizzazione del trasporto e dei servizi correlati stabiliti nelle Condizioni di trasporto per i voli nazionali e nelle Condizioni di trasporto per i voli internazionali - (3) Altri dati personali
Periodo richiesto per lo scopo a cui i clienti hanno acconsentito
9. Presentare un reclamo a un'autorità
I clienti hanno il diritto di presentare un reclamo sul trattamento dei loro dati personali all'autorità preposta alla protezione dei dati della loro giurisdizione di residenza.
- (1) Residenti SEE: Ti invitiamo a contattare l'autorità di vigilanza nazionale, i cui dettagli sono reperibili sul sito web della Commissione europea per la protezione dati (https://edpb.europa.eu/about-edpb/board/members_en (English only)).
- (2) Residenti UK: Ti invitiamo a contattare l'Ufficio del commissario per i dati (www.ico.org.uk (English only)).
10. Le informazioni di contatto del titolare del trattamento e del responsabile della protezione dei dati ANA.
Titolare del trattamento: ALL NIPPON AIRWAYS CO., LTD.
Indirizzo: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Giappone
E-mail del Responsabile della protezione dei dati: dataprotection@ana.co.jp
- Ti preghiamo di notare che questo indirizzo e-mail è destinato esclusivamente a questioni relative alla privacy.
- Per le richieste relative al trattamento dei dati personali (divulgazione, cancellazione, correzione, ecc.), fare riferimento a "4. Richiesta di informazioni sul trattamento dei dati personali" (2) Modalità di presentazione delle richieste
- Per domande relative a prenotazioni, biglietti aerei, bagagli, ANA Mileage Club, servizi e altro ancora, consultare le informazioni di contatto di ciascuna regione e filiale ANA.
- Scegliere la città e la lingua.
Capitolo 3. Trattamento dei dati personali dei residenti in Cina da parte di ANA
Oltre al Capitolo 1, al trattamento dei dati personali di persone residenti nella Repubblica Popolare Cinese (di seguito "Cina") si applica anche il Capitolo 3, in base alla Legge sulla protezione dei dati personali della Cina e alle relative normative (di seguito "PIPL, ecc."). Qualora le disposizioni che seguono siano in contrasto con quelle del capitolo 1, prevarranno le disposizioni del presente capitolo.
1. Introduzione
Nel caso in cui un cliente con meno di 18 anni utilizzasse il servizio di ANA e desse il proprio consenso alla presente Informativa sulla privacy, sarà richiesto il consenso o l'autorizzazione di un tutore legale. Nel caso in cui una persona come un familiare richiedesse il servizio di ANA per conto della persona interessata, è necessario ottenere il consenso di quest'ultima (del suo tutore, se ha meno di 14 anni) alla presente Informativa sulla privacy.
2. Raccolta di dati personali sensibili
Ai fini dell'utilizzo, ANA può trattare dati personali che possono essere classificati come dati personali sensibili, in base a PIPL, ecc., come ad esempio i dati relativi al passaporto, alle condizioni di salute, al pagamento o all'alloggio.
Poiché i dati personali sensibili possono influire negativamente sugli interessi dei clienti in caso di diffusione o utilizzo illecito (ad esempio, potrebbe essere danneggiata la dignità individuale o messa a rischio la sicurezza personale e di beni), ANA gestirà tali dati con molta attenzione e in modo lecito.
3. Periodo di conservazione dei dati personali
ANA conserverà i dati personali del cliente fino all'espletamento della finalità di utilizzo. In particolare, ANA ha impostato il periodo di conservazione dei dati personali come indicato di seguito.
- (1) Dati personali relativi all'iscrizione ANA Mileage Club
Until ANA Mileage Club membership cancellation. - (2) Dati personali dei passeggeri
Fino al completamento del trasporto e dei relativi processi previsti nelle Condizioni di trasporto – passeggeri e bagagli nazionali – e – passeggeri e bagagli internazionali –. - (3) Altri dati personali
Il periodo più breve richiesto per lo scopo a cui i clienti hanno acconsentito.
4. Tecnologia e misure per proteggere i dati personali dei clienti
- (1) ANA adotta misure di sicurezza per proteggere i dati personali dei clienti da diffusione, alterazioni o perdite. In particolare, ANA adotta le seguenti misure.
- ANA stabilisce e implementa un sistema di gestione interno e regole operative relative alla protezione dei dati personali.
- ANA conduce la gestione della classificazione dei dati personali.
- ANA sviluppa un sito web con https e imposta la crittografia SSL per garantire la comunicazione dei dati importanti dei clienti (dati della carta di credito, ecc.) tra il browser web dei clienti e il server.
- ANA utilizza la tecnologia di crittografia per proteggere i dati personali.
- ANA assegna i diritti di accesso in modo ragionevole e controlla l'accesso, al fine di impedire l'accesso ai dati personali da parte di persone non autorizzate.
- Al fine di sensibilizzare i dipendenti sull'importanza della protezione dei dati personali, ANA fornisce istruzione e formazione sulla sicurezza e sulla tutela della privacy.
- ANA stabilisce le risposte di emergenza per incidenti relativi ai dati personali e si prepara alla loro implementazione.
- (2) ANA adotterà tutte le misure ragionevoli e praticabili per garantire che non vengano raccolti dati personali inappropriati. ANA conserverà i dati personali dei clienti solo per il periodo di tempo più breve richiesto per raggiungere gli scopi indicati nella presente Informativa sulla privacy, a meno che non sia consentita dalla legge un'estensione del periodo di conservazione.
- (3) In caso di incidente relativo ai dati personali, ANA informerà tempestivamente i clienti delle circostanze pertinenti dell'incidente in conformità ai requisiti della PIPL, ecc. e farà rapporto alle autorità di regolamentazione.
5. Richiesta di gestione dei dati personali
Nel caso in cui ANA riceva una richiesta relativa ai dati personali in suo possesso di un cliente residente in Cina, la richiesta sarà gestita in un periodo di tempo e ambito ragionevoli in conformità alla PIPL, ecc. e al Capitolo 1 "Articolo 12 Richiesta in merito al trattamento dei dati personali". Nel rispondere alla richiesta, ANA può verificare se è stata inviata dal cliente stesso.
(1) Richiesta di revoca del consenso
Se la gestione dei dati personali del cliente è basata sul suo consenso, il cliente ha il diritto di revocare tale consenso.
I dati personali designati dal cliente verranno eliminati in base alla richiesta del cliente stesso, qualora possibile e appropriato.
Tuttavia, tale eliminazione potrebbe impedire ai clienti di usufruire di servizi che già utilizzano o impedire la fornitura di servizi di cui desiderano usufruire.
(2) Richiesta di interpretazione/spiegazione dell'Informativa sulla privacy
I clienti hanno il diritto di richiedere l'interpretazione/spiegazione della presente Informativa sulla privacy.
(3) Modalità per presentare le richieste
I clienti possono presentare le richieste con le seguenti modalità.
1. Presentazione delle richieste
Sito web:
Inviare i documenti richiesti tramite il modulo web riportato sul sito web di ANA.
2. Documentazione richiesta
Documenti necessari per la conferma dell'identificazione della persona, ecc.
- (Per gli individui)
- (1) Copia di due dei seguenti documenti: passaporto, certificato di assicurazione sanitaria (coprendo i numeri della polizza e i simboli/numeri di identificazione dei soggetti assicurati), certificato di residenza con foto, libretto pensionistico, certificato di invalidità fisica, certificato di residenza o certificato di soggiorno speciale, certificato di richiesta del visto, numero carta di identità (solo fronte) rilasciato dal governo cinese
- (Per i rappresentanti)
Oltre a quelli "(Per gli individui)", sono richiesti i seguenti documenti descritti nelle sezioni (1) e (2) sotto.- (1) Procura (i rappresentanti legali devono fornire un documento di certificazione)
- (2) Documenti di identificazione del rappresentante (copia di due dei seguenti documenti: passaporto, certificato di assicurazione sanitaria (coprendo i numeri della polizza e i simboli/numeri di identificazione dei soggetti assicurati), certificato di residenza con foto, libretto pensionistico, certificato di invalidità fisica, certificato di residenza o certificato di soggiorno speciale, certificato di richiesta del visto, numero carta di identità (solo fronte) rilasciato dal governo cinese)
3. Sportello di contatto
Cina
4008-82-8888
(a pagamento)
6. Fornitura a terzi e trasferimento al di fuori della Cina
Quando ANA fornisce dati personali dei clienti a terze parti (inclusi i casi di fornitura dovuti a uso condiviso e incarico aziendale che implica il trasferimento di tali dati al di fuori della Cina), lo farà in conformità alla PIPL, ecc.
7. Modifica delle finalità di utilizzo dei dati personali
In caso di modifica delle finalità di utilizzo dei dati personali, ANA pubblicherà per tempo l'Informativa sulla privacy aggiornata sul sito web ANA (www.ana.co.jp) e utilizzerà i dati personali in conformità con le nuove finalità previo consenso dei clienti.
8. Informazioni di base del Titolare dei dati personali
ALL NIPPON AIRWAYS CO., LTD.
Indirizzo: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Giappone
Capitolo 4. Trattamento dei dati personali dei residenti in California da parte di ANA
Ultimo aggiornamento: 1° luglio 2024
Oltre al Capitolo 1, il trattamento dei dati personali di persone residenti in California, Stati Uniti d'America, è soggetto anche al Capitolo 4, in base al California Consumer Privacy Act del 2018, modificato in base al California Privacy Rights Act del 2020 (di seguito, "CCPA").
Qualora le disposizioni che seguono siano in contrasto con quelle del capitolo 1, prevarranno le disposizioni del presente capitolo.
I termini utilizzati in questo capitolo si basano sulle definizioni disposte dal CCPA.
A semplice titolo esemplificativo, il termine "vendita" indica la vendita, il noleggio, la distribuzione, la divulgazione, la diffusione, la messa a disposizione, il trasferimento o la comunicazione verbale, scritta, con mezzi elettronici o di altro tipo dei dati personali di un passeggero da parte di ANA a una terza parte per un corrispettivo in denaro o di altra natura.
Il termine "condivisione" indica la condivisione, il noleggio, la distribuzione, la divulgazione, la diffusione, la messa a disposizione, il trasferimento o la comunicazione verbale, scritta, con mezzi elettronici o di altro tipo dei dati personali di un passeggero da parte di ANA a una terza parte, allo scopo di pubblicità comportamentale in contesti trasversali, per un corrispettivo in denaro o di altra natura.
Resta comunque inteso che, nel caso in cui ANA sottoscrivesse un accordo appropriato in materia di trattamento dei dati personali con una parte terza, le attività sopra citate non saranno intese come "vendita" dal punto di vista del CCPA.
1. Acquisizione e utilizzo dei dati personali
I dati personali raccolti da ANA nei 12 mesi antecedenti, o che possano essere raccolti in futuro, sono classificati nella seguente tabella. ANA utilizza tali dati per le finalità di cui al capitolo 1, articolo 3 (Finalità di utilizzo dei dati personali). ANA acquisirà i suddetti dati personali direttamente dai clienti.
| Tipologia di dati personali raccolti | Esempio di dati personali |
|---|---|
| Identificatori (nome o simbolo, ecc. utilizzati per identificare in modo inequivocabile un soggetto specifico) | Il nome, l'indirizzo, il numero di telefono, il numero di fax, l'indirizzo postale, l'indirizzo e-mail, i dati del passaporto, il numero di iscrizione al programma ANA Mileage Club (numero a 10 cifre), l'identificatore personale online del cliente, ecc. |
| Dati aggiuntivi soggetti allo statuto California Customer Records (categorie dei dati personali del Codice Civile della California sez. 1798.80(e)) | Informazioni sullo stato fisico e sanitario del cliente relative ai voli, al numero di carta di credito e alle informazioni di pagamento, compresi i dettagli della carta di credito/debito e altri metodi di pagamento, ecc. |
| Caratteristiche delle classificazioni protette ai sensi della legge federale o della California | Restrizioni alimentari del cliente, ecc. |
| Informazioni commerciali | Tipo di carta del programma ANA Mileage Club intestata al passeggero, status dell'iscrizione, area di iscrizione, status delle miglia, data di scadenza della carta di credito, cronologia di utilizzo della carta di credito e informazioni correlate, necessità di sedia a rotelle o altre misure speciali, informazioni sulle prenotazioni e cancellazioni dei voli, cronologia dell'utilizzo voli e altri servizi, dettagli sui piani e accordi di viaggio, inclusi i voli ANA e di altre compagnie aeree, alloggi e altri accordi per il trasporto, dettagli di richieste, domande e reclami contenuti nella corrispondenza con i passeggeri, ecc. |
| Internet o altre informazioni sulle attività di reti elettroniche. | Informazioni quali le modalità di utilizzo del sito web ANA e dell'applicazione mobile da parte dei clienti, inclusi i dati dei cookie, gli identificatori pubblicitari (IDFA/GAID), le informazioni sulla posizione, gli identificatori univoci dei dispositivi, i dettagli sul sistema operativo e sul tipo di browser, ecc., e i registri delle attività del sito Web |
| Informazioni professionali o relative all'impiego | Informazioni sull'impiego (nome dell'azienda, divisione/reparto a cui appartiene il cliente, titolo, indirizzo, numero di telefono, numero di fax) e relative informazioni |
| Dati personali sensibili | Informazioni sul passaporto, sulle condizioni fisiche o eventuali malattie del passeggero rilevati per l'imbarco, restrizioni alimentari, necessità di fornire una sedia a rotelle, informazioni sulla posizione, ecc. |
2. Divulgazione dei dati personali
- (1) Vendita dei dati personali
ANA non venderà a terzi le informazioni personali dei clienti (incluse le informazioni personali relative ai minori) e non ha venduto le stesse negli ultimi 12 mesi. - (2) Condivisione dei dati personali
Di seguito sono indicate le tipologie di dati personali che ANA potrebbe condividere con terze parti in futuro e che ha condiviso con terze parti negli ultimi 12 mesi, oltre alle tipologie di terze parti con cui ANA ha condiviso dati personali durante tale periodo. ANA condivide tali dati personali con terze parti al fine di condurre attività di marketing (incluse pubblicità personalizzate), come la fornitura di informazioni su eventi e campagne. ANA non condividerà i dati personali di un passeggero con una terza parte nel caso in cui fosse a conoscenza che è un minore.
| Tipologia di dati personali condivisi | Esempio di dati personali | Tipologia di dati personali condivisi da ANA con terze parti negli ultimi 12 mesi |
|---|---|---|
| Internet o altre informazioni sulle attività di reti elettroniche. | Informazioni quali le modalità di utilizzo del sito web ANA e dell'applicazione mobile da parte dei passeggeri, inclusi dettagli sui cookie, identificatori pubblicitari (IDFA/GAID), informazioni sulla posizione, identificatori univoci dei dispositivi, dettagli sul sistema operativo e sul tipo di browser, ecc., e registri delle attività del sito web | Rete pubblicitaria |
- (3) Divulgazione dei dati personali per finalità aziendali
Di seguito sono riportate la tipologia di dati personali dei clienti divulgati da ANA negli ultimi 12 mesi per finalità aziendali e la tipologia di terze parti a cui tali dati personali sono stati divulgati. ANA divulga queste tipologie di dati personali a terzi parti per gli scopi specificati nel Capitolo 1. ("3. Finalità del trattamento dei dati personali" e "8. Condivisione dei dati").
| Tipologia di dati personali divulgati | Esempio di dati personali | Tipologia di terze parti a cui sono stati divulgati dati personali negli ultimi 12 mesi |
|---|---|---|
| Identificatori (nome o simbolo, ecc. utilizzati per identificare in modo inequivocabile un soggetto specifico) | Il nome, l'indirizzo, il numero di telefono, il numero di fax, l'indirizzo postale, l'indirizzo e-mail, i dati del passaporto, il numero di iscrizione al programma ANA Mileage Club (numero a 10 cifre), l'identificatore personale online del cliente, ecc. | Altre aziende parte di ANA Group, subfornitori che gestiscono i voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
| Dati aggiuntivi soggetti allo statuto California Customer Records (categorie dei dati personali del Codice Civile della California sez. 1798.80(e)) | Informazioni sullo stato fisico e sanitario del cliente relative ai voli, al numero di carta di credito e alle informazioni di pagamento, compresi i dettagli della carta di credito/debito e altri metodi di pagamento, ecc. | Altre aziende parte di ANA Group, subfornitori che gestiscono i voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
| Caratteristiche delle classificazioni protette ai sensi della legge federale o della California | Restrizioni alimentari del cliente, ecc. | Altre aziende parte di ANA Group, subappaltatori che gestiscono i voli ANA, ecc. |
| Informazioni commerciali | Tipo di carta del programma ANA Mileage Club intestata al passeggero, status dell'iscrizione, area di iscrizione, status delle miglia, data di scadenza della carta di credito, cronologia di utilizzo della carta di credito e informazioni correlate, necessità di sedia a rotelle o altre misure speciali, informazioni sulle prenotazioni e cancellazioni dei voli, cronologia dell'utilizzo voli e altri servizi, dettagli sui piani e accordi di viaggio, inclusi i voli ANA e di altre compagnie aeree, alloggi e altri accordi per il trasporto, dettagli di richieste, domande e reclami contenuti nella corrispondenza con i passeggeri, ecc. | Altre aziende parte di ANA Group, subfornitori che gestiscono i voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
| Internet o altre informazioni sulle attività di reti elettroniche. | Informazioni quali le modalità di utilizzo del sito web ANA e dell'applicazione mobile da parte dei clienti, inclusi i dati dei cookie, gli identificatori pubblicitari (IDFA/GAID), le informazioni sulla posizione, gli identificatori univoci dei dispositivi, i dettagli sul sistema operativo e sul tipo di browser, ecc., e i registri delle attività del sito Web | Altre aziende parte di ANA Group, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
| Informazioni professionali o relative all'impiego | Informazioni sull'impiego (nome dell'azienda, divisione/reparto a cui appartiene il cliente, titolo, indirizzo, numero di telefono, numero di fax) e relative informazioni | Altre aziende parte di ANA Group, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
| Dati personali sensibili | Informazioni sul passaporto, sulle condizioni fisiche o eventuali malattie del passeggero rilevati per l'imbarco, restrizioni alimentari, necessità di fornire una sedia a rotelle, informazioni sulla posizione, ecc. | Aziende parte di ANA Group, subfornitori che gestiscono i voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni di terze parti, ecc. |
3. Dati personali sensibili
ANA non utilizza né divulga i dati personali sensibili dei passeggeri per scopi diversi da quelli consentiti dalla CCPA. ANA non raccoglie né elabora dati personali sensibili dei passeggeri allo scopo di dedurre le loro caratteristiche.
4. Conservazione dei dati personali
ANA conserva i dati personali dei passeggeri fino al raggiungimento dello scopo d'uso. In particolare, ANA ha impostato il periodo di conservazione dei dati personali come indicato di seguito.
Per la maggior parte degli altri dati personali, il periodo di conservazione appropriato sarà determinato in base alla natura dei dati e alla finalità della conservazione, con riferimento ai requisiti legali e contabili oltre che alle nostre esigenze aziendali.
- (1) Dati personali relativi all'iscrizione ANA Mileage Club
Fino al ritiro dell'iscrizione all'ANA Mileage Club - (2) Dati personali dei passeggeri
Fino al completamento del trasporto e dei servizi correlati stabiliti nelle Condizioni di trasporto per i voli nazionali e nelle Condizioni di trasporto per i voli internazionali - (3) Altri dati personali
Periodo richiesto per lo scopo a cui i clienti hanno acconsentito.
5. Richiesta di trattamento dei dati personali
I clienti che vivono in California hanno i seguenti diritti in materia di dati personali:
(1) Diritto di conoscere
I passeggeri hanno il diritto di presentare richiesta ad ANA in merito alla divulgazione delle informazioni seguenti relative ai propri dati personali raccolti/utilizzati/divulgati da ANA nei 12 mesi antecedenti la data della richiesta (di seguito, "Diritto conoscere") e fino a due volte in 12 mesi.
- Tipologia di dati personali del cliente raccolti da ANA
- Fonte della raccolta dei suddetti dati personali
- Finalità aziendali o commerciali per la raccolta dei suddetti dati personali
- Tipologia di terze parti con cui i suddetti dati personali sono stati condivisi
- Dati personali specifici del cliente raccolti da ANA
- Tipologia di dati personali del cliente divulgati da ANA per finalità aziendali
- Tipologia di terze parti a cui ogni tipo dei suddetti dati personali vengono divulgati
(2) Diritto di cancellazione dei dati
I passeggeri hanno il diritto di presentare richiesta ad ANA per la cancellazione di determinati dati personali raccolti da ANA (di seguito, "Diritto di cancellazione dei dati").
(3) Diritto alla correzione
I passeggeri hanno il diritto di richiedere ad ANA di correggere dati personali errati in suo possesso (di seguito "Diritto alla correzione").
(4) Diritto di revoca della condivisione
I passeggeri hanno il diritto di richiedere ad ANA di interrompere la condivisione dei propri dati personali con una terza parte (di seguito "Diritto di revoca della condivisione")
Per esercitare, tra i diritti sopra descritti, il Diritto di conoscere, di cancellare o di correggere, contattaci utilizzando uno dei seguenti metodi.
Una volta ricevuta una richiesta, ANA la gestirà in conformità con le leggi e normative in materia entro un ragionevole periodo di tempo e con le modalità appropriate, dopo aver confermato, mediante procedure per l'identificazione individuale descritte di seguito, che la richiesta è stata presentata dal/la cliente stesso/a.
1. Presentazione delle richieste
Sito web:
Telefono:
U.S.
1-800-235-9262
(numero verde)
310-782-3011
(a pagamento)
2. Procedure per l'identificazione individuale
- (Per gli individui)
Alla ricezione di una richiesta di esercitare il Diritto di conoscere, di cancellare o di correggere, ANA chiederà al passeggero di fornire informazioni sufficienti a confermare che tale richiesta sia stata presentata dal passeggero stesso, come il suo nome e indirizzo e-mail e confronterà le informazioni fornite con quelle in possesso di ANA. - (Per i rappresentanti)
Oltre alle informazioni richieste per l'identificazione della persona fisica in "(Per gli individui)", il passeggero deve presentare un certificato firmato da lui/lei certificando che il rappresentante è autorizzato a esercitare i diritti per suo conto.
Inoltre, ANA potrebbe chiedere al passeggero di contattare direttamente ANA per confermare che abbia conferito al rappresentante l'autorità di esercitare il Diritto di conoscere, di cancellare o di correggere.
Qualora, tra i diritti sopra descritti, volessi esercitare il Diritto di revoca della condivisione, contattaci utilizzando uno dei seguenti metodi o il link riportato di seguito. Alla ricezione della richiesta da parte di ANA, tale richiesta sarà gestita in base alle leggi e alle normative correlate entro tempi e modi ragionevoli.
ANA risponde a una preferenza di revoca trasmessa tramite il controllo globale della privacy e la gestisce come richiesta valida in base al Diritto di revoca della condivisione. Per informazioni su come impostare il controllo globale della privacy, fare riferimento a Controllo globale della privacy (English only).
Di norma, ANA non tratterà i clienti che hanno presentato tali richieste in modo discriminatorio, ad esempio cambiando i loro servizi. Nota: le richieste di cancellazione possono impedire ai clienti di ricevere i servizi che sono stati loro forniti, o possono ostacolare la fornitura di servizi che sono in conformità con le loro esigenze.
6. Per eventuali domande, fare riferimento a
Sito web:
Telefono:
U.S.
1-800-235-9262
(numero verde)
310-782-3011
(a pagamento)
Capitolo 5. Trattamento dei dati personali dei residenti in Thailandia da parte di ANA
1. Introduzione
Il presente capitolo 5 fornisce ulteriori informazioni sulla raccolta, l'utilizzo o la divulgazione ("trattamento") di informazioni personali di clienti e altri soggetti del Regno di Thailandia ("Thailandia"), in conformità alla legge sulla protezione dei dati personali della Thailandia B.E. 2562 (2019) ("PDPA").
Se è richiesto il consenso al trattamento delle informazioni personali rilevanti per l'uso dei servizi ANA da parte di soggetti minorenni, parzialmente o totalmente inabilitati ai sensi della legge thailandese, che non possono legittimamente fornire il proprio consenso, devono essere ottenuti anche il consenso o il permesso delle persone che esercitano la potestà genitoriale, dei curatori o tutori (a seconda dei casi). Se gli interessati hanno meno di 10 anni, è necessario ottenere solo il consenso o il permesso delle persone che esercitano la potestà genitoriale.
Se ANA non è a conoscenza del fatto che gli interessati sono minorenni, parzialmente o totalmente inabilitati prima della raccolta delle loro informazioni personali, dopo aver appreso che ha raccolto informazioni personali di minorenni, senza il consenso delle persone che esercitano la potestà genitoriale (quando è richiesto e i minorenni non possono legittimamente dare il proprio consenso), o di persone parzialmente o totalmente inabilitate, senza il consenso del loro curatore legale e tutore, cancellerà le informazioni personali al più presto, a meno che non possa fare affidamento su altri motivi legali diversi da quelli correlati al consenso a tale trattamento.
Nel caso in cui una persona, ad esempio un familiare o un tutore autorizzato, richiedesse il servizio di ANA per conto della persona interessata dal trattamento dei dati personali, la suddetta dovrà esprimere il proprio consenso alla presente Informativa sulla privacy.
Qualora le disposizioni riportate dal presente capitolo 5 fossero in contrasto con quelle del capitolo 1, prevarranno le disposizioni del capitolo 5.
2. Titolare dei dati personali
Il titolare dei tuoi dati personali è ANA.
ANA protegge i dati personali raccolti e utilizzati dai titolari (che prendono decisioni sulle modalità e finalità di utilizzo dei tuoi dati personali) e dai responsabili del trattamento (che agiscono in base alle istruzioni scritte del titolare del trattamento) sulla base della legge PDPA.
3. La nostra base giuridica per il trattamento dei dati personali
ANA protegge i tuoi dati personali garantendo che possano essere utilizzati solo nella misura necessaria per finalità specifiche (come stabilito dalla parte 3 del capitolo 1 della presente Informativa sulla privacy) e richiedendo che vi sia una base giuridica per ogni attività del trattamento sulla base della legge PDPA.
ANA ha la facoltà di trattare le informazioni personali dei clienti in conformità con una o più delle seguenti basi giuridiche:
- (1) In caso di consenso al trattamento (articolo 19 del PDPA)
Il consenso verrà in genere utilizzato solo in caso di trattamento per fini promozionali e commerciali o, in alcuni casi, in relazione a informazioni personali sensibili. - (2) Qualora il trattamento fosse previsto per mettere in atto o adottare misure per stipulare un contratto (articolo 24(3) del PDPA).
In genere, è il motivo per cui elaboriamo i dati dei clienti ed è essenziale per fornire i nostri servizi. Ciò include l'identità del cliente, i contatti, i dettagli dei pagamenti e di viaggio ecc. - (3) Qualora ANA dovesse elaborare i dati per ottemperare a un obbligo di legge (articolo 24(6) del PDPA).
Ciò include l'obbligo di condividere i dati personali con le autorità doganali e di immigrazione o con le forze dell'ordine, nonché gli obblighi legali di ANA nei confronti dei propri dipendenti e clienti. - (4) Qualora i dati fossero richiesti per proteggere i tuoi interessi o quelli di terzi (articolo 24(2) del PDPA), ad esempio in caso di emergenza medica.
- (5) Qualora il trattamento dei dati personali fosse nell'interesse legittimo di ANA o di terze parti e i tuoi diritti fondamentali non prevalessero su tali interessi in merito alle tue informazioni personali ai sensi della legge (articolo 24(5) del PDPA).
Ciò include l'uso dei dati personali necessari per gestire le attività aziendali di ANA, nonché per mantenere, sviluppare e migliorare i suoi prodotti e servizi, e fornire la migliore esperienza possibile ai clienti nella misura consentita dal PDPA.
4. Richiesta di informazioni sul trattamento dei dati personali
(1) Il PDPA dispone che tu abbia i seguenti diritti legali:
- Richiesta di divulgazione: Hai la facoltà di richiedere copia dei tuoi dati personali e dei dettagli sulle modalità del loro trattamento.
- Richiesta di correzione o aggiornamento: Eventuali correzioni o aggiornamenti dei dati personali saranno effettuati ogni qualvolta sia possibile e a seguito di valutazione della richiesta.
- Richiesta di cancellazione: Puoi richiedere la cancellazione, la distruzione o l'anonimizzazione integrale o parziale dei tuoi dati personali in nostro possesso. Valuteremo la tua richiesta e, qualora i dati non fossero più necessari o la legge non ci consentisse di continuare a conservarli, li elimineremo.
- Trasferimento dei tuoi dati personali: Hai la facoltà di richiedere una copia dei tuoi dati personali in un formato strutturato, comune e leggibile da una macchina. Questa norma si applica esclusivamente ai dati personali che otteniamo da te e che trattiamo sulla base del tuo consenso o al fine di eseguire un contratto, elaborati con mezzi automatizzati.
- Opposizione al trattamento: Hai la facoltà di opporti al trattamento effettuato ai fini dei nostri interessi legittimi, quelli di terze parti o per finalità di direct marketing. Interromperemo il trattamento dei tuoi dati, salvo in caso di motivazioni legittime che prevarranno sul tuo diniego. Il tuo diniego sarà sempre ritenuto legittimo in caso di finalità di direct marketing.
- Limitazione delle modalità di trattamento dei dati personali: Hai la facoltà di limitare il modo in cui trattiamo i tuoi dati personali in determinate circostanze. Laddove questa facoltà sia applicabile, il trattamento dei tuoi dati personali (diverso dalla loro conservazione) sarà ritenuto legittimo esclusivamente con il tuo consenso od ove richiesto per azioni legali, per la protezione di diritti specifici o per importanti motivi di interesse pubblico.
- Diritto di revoca del consenso: Qualora avessimo ottenuto il tuo consenso per il trattamento dei tuoi dati personali, hai il diritto di revocarlo in qualsiasi momento.
Tuttavia, la revoca del consenso non influirà sul trattamento delle informazioni personali per cui hai già fornito legalmente il consenso prima del ritiro.
Ti preghiamo di ricordare che i diritti sopra disposti non sono di carattere assoluto e non si applicano a ogni situazione. Esistono anche eccezioni legali che si applicano in alcune situazioni e che possono comportare il rifiuto a una richiesta.
Naturalmente, se una richiesta venisse rifiutata, provvederemo a informarti del motivo al momento della risposta.
I registri delle richieste che ci vengono inoltrate saranno conservati in modo da poter garantire l'adempimento dei nostri obblighi legali.
(2) Metodo di presentazione della richiesta
Puoi esercitare i tuoi diritti gratuitamente (salvo nel caso in cui possano essere addebitate spese ai sensi della legge PDPA). La modalità di presentazione della richiesta e le informazioni di contatto sono riportati di seguito.
(Sito Web)
Invia i documenti richiesti tramite il modulo web riportato sul sito web di ANA.
(3) Modalità di risposta alle richieste
Risponderemo senza ritardi e di solito entro trenta (30) giorni.
Potremmo, in alcuni casi, richiedere un documento d'identità o (se la richiesta viene presentata per conto di terzi) la prova della tua legittimità a presentare una richiesta. Se la tua richiesta fosse particolarmente complessa o avessi presentato una serie di richieste, potrebbe essere richiesto più tempo per fornire una risposta dettagliata. Ti preghiamo inoltre di ricordare che esistono eccezioni ai diritti di cui sopra e alcune situazioni in cui non sono applicabili.
Se non fossi soddisfatto/a della nostra risposta a una richiesta di protezione dei dati o se ritenessi che le tue informazioni personali non siano state trattate in modo appropriato, hai il diritto di presentare un reclamo al Comitato per la protezione dei dati personali della Thailandia. Per ulteriori dettagli, ti invitiamo a fare riferimento alla parte 9 del presente capitolo 5 ("Presentare reclamo alle autorità di vigilanza").
5. La condivisione dei dati è necessaria per fornire prodotti o servizi
I prodotti e i servizi ANA sono forniti in collaborazione con altre aziende e organizzazioni, e spesso ANA deve condividere i dati personali con terze parti al fine di gestire le proprie attività. Tali terze parti possono includere:
- (1) Altre aziende parte di ANA Group
- (2) Organizzazioni con cui ANA è legalmente tenuta a condividere i dati personali,
tra cui: enti governativi, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze ecc. - (3) Fornitori di servizi
tra cui: subfornitori che gestiscono voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing ecc.
Laddove ANA richiedesse ad aziende, fornitori o fornitori di servizi di elaborare i dati per suo conto, farà quanto necessario per garantire che ciò avvenga in conformità con un contratto che soddisfi i requisiti del PDPA.
6. Comunicazioni commerciali
ANA invia di volta in volta comunicazioni commerciali per trasmettere agli interessati notizie e dettagli su prodotti e servizi che potrebbero essere di loro interesse. ANA procederà in tal senso solo se il destinatario ha acconsentito a ricevere comunicazioni commerciali.
7. Dove vengono conservati e trasferiti i tuoi dati personali
ANA ha sede in Giappone e molti dei fornitori di servizi e altre organizzazioni con cui condividiamo i tuoi dati personali si trovano in giurisdizioni al di fuori della Thailandia.
Quando si trasferiscono dati personali a terzi, ANA si assicura la conformità ai requisiti del PDPA e alle relative leggi giapponesi.
Tuttavia, occorre ricordare che i destinatari situati al di fuori della Thailandia possono essere soggetti a leggi nazionali che non prevedono necessariamente una protezione equivalente delle tue informazioni personali. Per ulteriori informazioni sul territorio in cui sono conservati e trasferiti i tuoi dati personali, ti preghiamo di contattare ANA utilizzando i dettagli indicati nella parte 13 del presente capitolo 1 ("Presentare una richiesta di divulgazione ecc.").
8. Conservazione dei dati personali
ANA conserva i dati personali dei clienti fino al raggiungimento dello scopo d'uso. In particolare, ANA ha impostato il periodo di conservazione dei dati personali come indicato di seguito. Per la maggior parte degli altri dati personali, il periodo di conservazione appropriato sarà determinato in base alla natura dei dati e alla finalità della conservazione, con riferimento ai requisiti legali e contabili oltre che alle nostre esigenze aziendali.
- (1) Dati personali relativi all'iscrizione ANA Mileage Club
Fino al ritiro dell'iscrizione all'ANA Mileage Club - (2) Dati personali dei passeggeri
Fino al completamento del trasporto e dei servizi correlati stabiliti nelle Condizioni di trasporto per i voli nazionali e nelle Condizioni di trasporto per i voli internazionali - (3) Altri dati personali
Periodo richiesto per lo scopo a cui i clienti hanno acconsentito.
Si noti che ANA può conservare le tue informazioni personali per un periodo maggiore rispetto a quanto descritto sopra, se esse sono destinate all'istituzione, alla conformità, alla difesa o all'esercizio di rivendicazioni legali o allo scopo di ottemperare alla legge.
9. Presentare un reclamo a un'autorità
I clienti hanno il diritto di presentare un reclamo sul trattamento dei loro dati personali al Comitato per la protezione dei dati personali della Thailandia.
10. Le informazioni di contatto del titolare e del responsabile della protezione dei dati ANA.
Titolare: ALL NIPPON AIRWAYS CO., LTD.
Indirizzo: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Giappone
E-mail del Responsabile della protezione dei dati: bkkpdpa@ana.co.jp
- Ti preghiamo di notare che questo indirizzo e-mail è destinato esclusivamente a questioni relative alla privacy.
- Per le richieste relative al trattamento dei dati personali (divulgazione, cancellazione, correzione, ecc.), fare riferimento a "4. Richiesta di informazioni sul trattamento dei dati personali" (2) Metodo di presentazione della richiesta
- Per domande relative a prenotazioni, biglietti aerei, bagagli, ANA Mileage Club, servizi e altro ancora, consultare le informazioni di contatto di ciascuna regione e filiale ANA.
- Scegliere la città e la lingua.