Informativa sulla privacy di ANA
Dal 1° aprile 2022
Informativa base
Costruite su una base di sicurezza e fiducia
"le ali dentro di noi" aiutano a realizzare
le speranze e i sogni di un mondo interconnesso.
ANA offre sempre un servizio ospitale all'insegna della sicurezza nel settore del trasporto aereo, in conformità con la Mission aziendale.
Nelle operazioni commerciali ANA, le informazioni personali dei nostri clienti sono essenziali per poter fornire servizi pienamente soddisfacenti. Riconosciamo l'importanza dei dati ricevuti e ci impegniamo a prestare la massima attenzione nel gestirli.
Per far sì che i nostri clienti utilizzino ANA in totale sicurezza e serenità, formiamo in modo adeguato i nostri dirigenti e dipendenti affinché conoscano approfonditamente in modo approfondito le leggi e le normative aziendali relative ai dati personali. Abbiamo inoltre strutturato la nostra azienda per applicare le dovute misure di sicurezza, facendo tutto il possibile per gestire e utilizzare in modo appropriato le informazioni personali di ciascun cliente.
Il Capitolo 1 descrive il trattamento dei dati personali applicato a tutti i clienti. Il Capitolo 2, il Capitolo 3 e il Capitolo 4 forniscono informazioni specifiche per regione ai clienti che si trovano o risiedono rispettivamente nello Spazio economico europeo/nel Regno Unito, nella Repubblica Popolare Cinese e nello Stato della California degli Stati Uniti.
Capitolo 1. Trattamento dei dati personali di tutti i clienti da parte di ANA
1. Introduzione
La presente Informativa sulla privacy spiega le modalità secondo cui e le motivazioni per cui i dati personali dei clienti e di altri individui ottenuti da ALL NIPPON AIRWAYS CO., LTD ("ANA", "noi", "nostro/a/i/e") vengono utilizzati. Ti invitiamo a leggere attentamente la presente Informativa sulla privacy prima di fornire i tuoi dati personali ad ANA o utilizzare i nostri prodotti o servizi.
Il capitolo 1 della presente Informativa sulla privacy fornisce informazioni generali sull'utilizzo dei tuoi dati personali.
Potrebbero applicarsi ulteriori norme per determinati prodotti o servizi di ANA, i cui dettagli saranno forniti unitamente alle condizioni di tale servizio.
2. Ambito di applicazione
L'Informativa sulla privacy si applica quando clienti e altri soggetti forniscono dati personali ad ANA o utilizzano i servizi e i prodotti di ANA.
3. Finalità del trattamento delle informazioni personali
ANA utilizza i dati personali ottenuti dai propri clienti per le finalità descritte di seguito. Tuttavia, anche nell'ambito previsto, non utilizzerà i dati personali dei clienti in modo tale da incoraggiare o indurre un comportamento illegale o non appropriato.
- (1) Prenotazioni, vendita di biglietti, check-in, servizi aeroportuali e servizi a bordo, per i servizi di trasporto aereo
- (2) Prenotazioni, vendita di biglietti, check-in e servizi aeroportuali per il trasporto interline, accettazione congiunta del trasporto, code share, trasporto successivo e trasporto consegnato
- (3) Fornitura di servizi per i soci ANA Mileage Club
- (4) Guida, fornitura e gestione di altri servizi e prodotti offerti da ANA
- (5) Tutte le operazioni accessorie o correlate alle finalità da (1) a (4)
- (6) Realizzazione di questionari relativi a servizi e prodotti, ecc., offerti da ANA
- (7) Sviluppo di nuovi servizi e prodotti
- (8) Guida, funzionamento, gestione e disposizione di informazioni per vari eventi e campagne
- (9) Notifica dei servizi e dei prodotti offerti da ANA
- (10) Guida, funzionamento, gestione e notifica di servizi, prodotti, eventi e campagne di società del Gruppo ANA e di società partner
- (11) Risposta a domande e a richieste
- Oltre alle finalità sopra indicate, i dati personali saranno utilizzati per quelle descritte di seguito al capitolo 1 articolo 7 (Condivisione dei dati).
4. Acquisizione di dati personali
ANA otterrà i seguenti dati personali con mezzi equi e appropriati per gli scopi precedentemente menzionati.
(1) Informazioni relative a identità, contatti, pagamenti, ecc.
Il nome, l'indirizzo, il numero di telefono, il numero di fax, l'indirizzo e-mail, le informazioni relative all'impiego (nome dell'azienda, divisione/reparto a cui appartiene il cliente, titolo, indirizzo, numero di telefono, numero di fax), indirizzo postale, dati del passaporto, informazioni fisiche e sanitarie relative ai voli, restrizioni alimentari, informazioni sui pagamenti, compresi i dettagli della carta di credito/debito e altri metodi di pagamento, ecc.
(2) Informazioni di viaggio
Dettagli dei piani e degli accordi di viaggio, inclusi voli ANA e di altre compagnie aeree, alloggi e altri accordi per il trasporto, ecc.
(3) Informazioni sull'iscrizione del cliente al programma ANA Mileage Club e informazioni relative all'utilizzo dei servizi ammessi
Numero di iscrizione del cliente al programma ANA Mileage Club, tipo di carta socio, status del socio, area del socio, status delle miglia, numero e data di scadenza della carta di credito, cronologia di utilizzo della carta di credito e relative informazioni, necessità di sedia a rotelle o altre misure speciali, informazioni sulle prenotazioni/cancellazioni dei voli, cronologia voli e altri servizi, ecc.
(4) Dettagli delle richieste e dei reclami inviati ad ANA
Dettagli delle richieste, domande e reclami contenuti nella corrispondenza con i clienti (incluse le motivazioni e le soluzioni), ecc.
- Potremmo monitorare, registrare, memorizzare e utilizzare numeri di telefono, e-mail o altre forme di comunicazione con l'utente al fine di verificare le eventuali istruzioni fornite ai fini della formazione, prevenzione di reati e miglioramento della qualità del nostro servizio clienti.
(5) Dati informatici e di sistema, compreso l'utilizzo del sito web ANA e dell'applicazione mobile
Informazioni sull'utilizzo del sito web ANA e dell'applicazione mobile, inclusi cookie e log delle attività del sito web, ecc.
(per informazioni dettagliate sullo scopo dell'utilizzo dei cookie e di altre questioni correlate, consulta la Informativa sui cookie).
ANA non otterrà e non utilizzerà mai dati personali di natura sensibile del cliente (di seguito, "dati sensibili"), come informazioni su razza, credenze, posizione sociale, problemi di salute, precedenti penali, informazioni su eventuali reati subiti, se non richiesto da leggi e normative o previo consenso del cliente.
5. Consenso del cliente
Di norma, ANA ottiene le informazioni personali per volontà del cliente. I clienti potrebbero riscontrare svantaggi se rifiutano di fornire i propri dati personali, come ad esempio l'impossibilità di utilizzare i vari servizi forniti da ANA; è possibile che non possano ricevere avvisi sulle campagne ANA e altre informazioni, in quanto una parte delle funzioni del sistema diventa inutilizzabile e quindi non disponibile. Nota: i clienti possono modificare le informazioni di contatto e decidere se desiderano o meno ricevere riviste via e-mail in qualsiasi momento, con modalità separatamente stabilite da ANA.
6. Divulgazione e trasferimento di informazioni a terzi
ANA non divulgherà o trasferirà i dati personali dei clienti a terzi, salvo nelle circostanze sotto indicate. Inoltre, i dati personali dei clienti, compresi quelli sensibili, non verranno divulgati o trasferiti a terzi in nessuna circostanza, salvo se consentito da leggi e normative o previo consenso del cliente. Nota: la condivisione di dati con le aziende partner o con le società incaricate dall'azienda non rientra nella divulgazione o nel trasferimento a terzi.
- (1) Il cliente ha prestato il suo consenso.
- (2) La divulgazione o il trasferimento sono richiesti entro l'ambito di applicazione consentito da leggi o normative.
- (3) Il trasferimento è necessario per proteggere la vita umana, la salute o la proprietà nei casi in cui è difficile ottenere il consenso del cliente.
- (4) Il trasferimento è necessario per collaborare con le autorità nazionali o locali e quando ottenere il consenso del cliente può creare ostacoli alle suddette autorità.
- (5) La divulgazione o il trasferimento di informazioni avvengono in forma di dati statistici (in un formato che non rivela l'identità del cliente).
- (6) Il trasferimento di informazioni avvengono in seguito alla successione di attività dovuta ad una fusione, ad una divisione di società, ad un trasferimento di attività o altro.
- (7) Il trasferimento di informazioni rispetta le procedure basate su leggi e normative, a condizione che le seguenti informazioni possano essere facilmente controllate dai clienti stessi attraverso il sito web ANA, ecc., e che i clienti non abbiano rifiutato di fornire i propri dati.
- Lo scopo del trasferimento dei dati è fornirli a terze parti
- Vengono forniti a terzi dati personali specifici
- I mezzi con cui i suddetti dati vengono forniti a terzi
- Il trasferimento dei dati sarà sospeso su richiesta del cliente
- Metodi per accettare le richieste dei clienti
7. Condivisione dei dati
ANA potrebbe condividere i dati del cliente come riportato di seguito.
| Ambito delle entità entro cui i dati possono essere condivisi | Società del Gruppo ANA (English only) |
|---|---|
| Scopo di utilizzo dei dati da parte dell'utente |
|
| Informazioni personali da condividere | Numero di iscrizione del cliente al programma ANA Mileage Club, nome, indirizzo, numero di telefono, numero di fax, indirizzo e-mail, informazioni sull'impiego (nome dell'azienda, divisione/reparto a cui appartiene il cliente, titolo, indirizzo, numero di telefono, numero di fax), indirizzo postale, dati passaporto, informazioni fisiche e sanitarie relative ai voli, restrizioni alimentari, dati dei pagamenti, compresi i dettagli della carta di credito/debito e altri metodi di pagamento, dettagli di piani e accordi di viaggio, inclusi voli ANA e di altre compagnie aeree, alloggi e altri accordi per il trasporto, tipo di carta di iscrizione, status di iscrizione, area di iscrizione, status miglia, numero e data di scadenza della carta di credito, cronologia di utilizzo della carta di credito e informazioni correlate, necessità di sedie a rotelle o altre misure speciali, informazioni sulle prenotazioni/cancellazioni dei voli, cronologia voli e altri servizi, dettagli delle richieste, domande e reclami contenuti nella corrispondenza con i clienti, informazioni sull'uso del sito web ANA e dell'applicazione mobile, inclusi cookie e log delle attività del sito web, ecc. |
| Nome, indirizzo e rappresentante della parte responsabile della gestione dei dati personali | ANA Holdings INC. Shiodome City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo, Giappone 105-7140 Koji Shibata, Presidente e CEO |
8. Società incaricate
Nel fornire prodotti e servizi ai clienti, ANA può incaricare terze parti a gestire una parte delle sue attività, alle quali possono essere divulgati anche dati personali nella misura necessaria a raggiungere lo scopo dell'incarico. In questi casi, ANA attuerà tutte le misure appropriate per la gestione e la supervisione delle suddette terze parti al fine di salvaguardare il trattamento dei dati personali dei clienti, compresa la stipulazione di accordi in materia.
9. Trasferimento al di fuori del Giappone
A seconda delle destinazioni di volo dei clienti, ANA potrebbe trasferire i loro dati personali (nome, numero di passaporto, dettagli del viaggio, ecc.) al di fuori del Giappone. I paesi serviti da ANA sono disponibili sul sito web ANA. I paesi o le regioni in cui vengono trasferiti i dati personali dei clienti potrebbero non disporre di un sistema di protezione dei dati personali equivalente a quello del Giappone.
Nel caso in cui ANA fornisca i dati personali dei clienti a operatori commerciali terzi al di fuori del Giappone, comprese aziende incaricate e partner, lo farà in base al consenso dei clienti, fatta eccezione per i seguenti casi:
- (1) quando la terza parte si trova in un paese specificato da leggi e regolamenti come dotato di un sistema di protezione dei dati personali equivalente a quello del Giappone; oppure
- (2) quando la terza parte dispone di un sistema in cui può adottare costantemente misure corrispondenti a quelle che devono adottare gli operatori commerciali che gestiscono i dati personali in Giappone.
Nel caso del precedente punto (2), ANA adotterà le misure necessarie e appropriate per garantire che la terza parte prenda le misure corrispondenti su base continuativa. Per conoscere i dettagli delle misure adottate da ANA, effettua una richiesta in conformità con "11. Richiesta in merito al trattamento dei dati personali".
10. Gestione dei dati personali
ANA gestirà i dati personali dei clienti ricevuti secondo gli standard più rigorosi e adotterà le necessarie misure di gestione della sicurezza per evitare fughe, perdite o alterazioni. ANA garantisce che i membri del consiglio di amministrazione e i dipendenti siano adeguatamente formati in merito alla gestione appropriata per salvaguardare la sicurezza dei dati che identificano i singoli clienti. Sarà stabilito un periodo di conservazione appropriato per i dati personali in base allo scopo per il quale questi vengono utilizzati. Una volta raggiunto questo scopo, ANA disporrà dei dati in questione con metodi appropriati.
Per conoscere i dettagli delle misure per la gestione della sicurezza, effettua una richiesta in conformità con "11. Richiesta in merito al trattamento dei dati personali".
- Per la politica adottata da ANA per la sicurezza delle informazioni, fai riferimento a "Sicurezza delle informazioni di ANA Group (English only)".
11. Richiesta di gestione dei dati personali
Se ANA riceve una richiesta da un cliente, presentata nel modo specificato, per la divulgazione, correzione, eliminazione, aggiunta, interruzione dell'uso, cancellazione o fornitura di informazioni riguardanti le misure di protezione dei dati personali riportate in "9. Trasferimento al di fuori del Giappone" e "10. Gestione dei dati personali" ("divulgazione, ecc.") in relazione ai dati personali del cliente archiviati in un database conservato da ANA, la richiesta verrà gestita in conformità alle leggi e normative di seguito riportate, entro un ragionevole lasso di tempo e ambito, dopo aver confermato che la richiesta è stata presentata dal cliente stesso.
(1) Richiesta di divulgazione
I dati personali, lo scopo dell'utilizzo o i registri relativi alla fornitura di dati personali a terzi saranno divulgati in conformità alla richiesta del cliente.
(2) Richiesta di correzione, cancellazione o aggiunta
La correzione, la cancellazione o l'aggiunta di dati personali saranno effettuate, ove possibile, dopo debita revisione della richiesta.
(3) Richiesta di cessazione o cancellazione
L'uso dei dati personali selezionati dal cliente saranno considerati soppressi e le relative informazioni verranno cancellate, se lo si desidera, in conformità con la richiesta presentata. Tuttavia, tali richieste possono impedire ai clienti di usufruire di servizi che hanno utilizzato o altri servizi di cui desiderano usufruire.
(4) Richiesta di informazioni relative alle misure di protezione dei dati personali
Le seguenti informazioni saranno fornite in base alla richiesta del cliente.
- Dettagli delle misure per la gestione della sicurezza adottate da ANA alla ricezione dei dati personali dei clienti
- Dettagli delle misure adottate da ANA per la fornitura dei dati personali dei clienti a terze parti al di fuori del Giappone (nel caso di "9. Trasferimento al di fuori del Giappone" (2))
ANA potrebbe non essere in grado di soddisfare le richieste dei clienti se ciò dovesse avere un impatto grave sulle attività aziendali di ANA, comportare una violazione di leggi e normative oppure interrompere la gestione della sicurezza dei dati personali.
12. Presentazione della richiesta di divulgazione, ecc.
Le modalità di invio delle richieste di divulgazione, ecc., o di notifiche delle finalità di utilizzo dei dati personali (di seguito, "richieste di divulgazione, ecc.") inviate dai clienti ad ANA, oltre ai dati di contatto, sono le seguenti.
Richiesta di divulgazione, ecc.
(1) Metodo di presentazione della richiesta
Invia i documenti richiesti per posta all'indirizzo sottostante.
Indirizzo:
Sportello per la gestione dei dati personali, ALL NIPPON AIRWAYS CO., LTD
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Giappone.
(2) Documentazione richiesta
Modulo di richiesta (scegli una delle seguenti opzioni in base alla richiesta)
Le richieste di divulgazione, ecc. da parte del cliente potrebbero non essere accolte in caso di mancanza di una qualsiasi delle informazioni richieste.
Documenti necessari per la conferma dell'identificazione della persona, ecc.
- (Per gli individui)
- (1) Copia di due dei seguenti documenti: patente di guida, passaporto, certificato di assicurazione sanitaria (coprendo i numeri della polizza e i simboli/numeri di identificazione dei soggetti assicurati), certificato di residenza con foto, libretto pensionistico, certificato di invalidità fisica, certificato di residenza o certificato di soggiorno speciale, certificato di richiesta del visto, numero carta di identità (solo fronte)
- (Per i rappresentanti)
Oltre a "(Per gli individui)", sono richiesti i seguenti documenti descritti nelle sezioni (1) e (2).- (1) Procura (i rappresentanti legali devono fornire un documento di certificazione)
- (2) Documenti di identificazione del soggetto rappresentante (copia di due dei seguenti documenti: patente di guida, passaporto, certificato di assicurazione sanitaria (coprendo i numeri della polizza e i simboli/numeri di identificazione dei soggetti assicurati), certificato di residenza con foto, libretto pensionistico, certificato di invalidità fisica, certificato di residenza o certificato di soggiorno speciale, certificato di richiesta del visto, numero carta di identità (solo fronte))
(3) Costo
A seconda del tipo di richiesta verrà addebitato un supplemento. Per la divulgazione di informazioni su più prenotazioni e sull'imbarco, ogni volo verrà conteggiato come un unico elemento. Le procedure possono variare a seconda delle leggi e delle normative del paese in questione.
- Nota: le conferme delle prenotazioni ANA, le conferme di imbarco e l'aggiornamento dei dati di iscrizione al programma ANA Mileage Club, ecc. sono gestiti sul sito web ANA (www.ana.co.jp) o dal Centro di assistenza telefonica ANA. Le richieste verranno soddisfatte solo a seguito di verifica dell'identità del cliente.
13. Modifica dell'Informativa sulla privacy
ANA può apportare modifiche alla presente Informativa sulla privacy. In caso di modifiche, i dettagli saranno pubblicati sul sito web ANA (www.ana.co.jp)
Capitolo 2. Trattamento dei dati personali dei residenti SEE e UK da parte di ANA
1. Introduzione
Il presente capitolo 2 fornisce ulteriori informazioni sul trattamento dei dati personali di clienti e altri soggetti nello Spazio economico europeo ("SEE") e/o nel Regno Unito ("UK") secondo quanto disposto dal Regolamento generale sulla protezione dei dati dell'UE 2016/679 ("GDPR"), dal UK Data Protection Act 2018 ("DPA 2018") e da altre leggi nazionali e internazionali in materia di privacy e protezione dei dati (congiuntamente, "Leggi in materia di protezione dei dati).
Nota: le leggi del Regno Unito sono simili a quelle dello SEE e i clienti soggetti a entrambe le giurisdizioni hanno diritti molto simili. Di conseguenza, i riferimenti al GDPR nel presente capitolo devono essere intesi anche come riferimenti alla legge corrispondente del Regno Unito.
Nel caso in cui un cliente al di sotto dei 16 anni utilizzi il servizio di ANA e acconsenta alla presente Informativa sulla privacy è necessario il consenso o l'autorizzazione di un tutore. Nel caso in cui una persona, come ad esempio un membro della famiglia, faccia domanda per il servizio di ANA per conto della persona interessata, è necessario che la suddetta persona interessata esprima il suo consenso alla presente Informativa sulla privacy.
Qualora le disposizioni riportate dal presente capitolo 2 fossero in contrasto con quelle del capitolo 1, prevarranno le disposizioni del capitolo 2.
2. Titolare del trattamento dei dati personali
Il titolare del trattamento dei tuoi dati personali è ANA.
ANA protegge i dati personali raccolti e utilizzati dai responsabili del trattamento (che prendono decisioni sulle modalità e finalità di utilizzo dei tuoi dati personali) e dai responsabili del trattamento (che agiscono in base alle istruzioni scritte del titolare del trattamento) sulla base delle Leggi in materia di protezione dei dati.
3. La nostra base giuridica per il trattamento dei dati personali
ANA protegge i tuoi dati personali garantendo che possano essere utilizzati solo nella misura necessaria per finalità specifiche (come stabilito dalla parte 3 del capitolo 1 della presente Informativa sulla privacy) e richiedendo che vi sia una base giuridica per ogni attività del trattamento sulla base delle Leggi in materia di protezione dei dati.
ANA ha la facoltà di trattare i dati personali dei clienti in conformità con una o più delle seguenti basi giuridiche:
- 1. In caso di consenso al trattamento (articolo 6(1)(a) del GDPR)
Il consenso verrà in genere utilizzato solo in caso di trattamento per fini promozionali e commerciali o, in alcuni casi, in relazione a dati personali sensibili. - 2. Qualora il trattamento fosse previsto per mettere in atto o adottare misure per stipulare un contratto (articolo 6(1)(b) del GDPR).
In genere, è il motivo per cui elaboriamo i dati dei clienti ed è essenziale per fornire i nostri servizi. Ciò include l'identità del cliente, i contatti, i dettagli dei pagamenti e di viaggio, ecc. - 3. Qualora ANA dovesse elaborare i dati per ottemperare a un obbligo di legge (articolo 6(1)(c)). Ciò include l'obbligo di condividere i dati personali con le autorità doganali e di immigrazione o con le forze dell'ordine, nonché gli obblighi legali di ANA nei confronti dei propri dipendenti e clienti.
- 4. Qualora i dati fossero richiesti per proteggere i tuoi interessi o quelli di terzi (articolo 6(1)(d)), ad esempio in caso di emergenza medica.
- 5. Qualora il trattamento dei dati personali fosse nell'interesse legittimo di ANA o di terze parti e i tuoi diritti non prevalessero su tali interessi ai sensi delle Leggi in materia di protezione dei dati (articolo 6(1)(f) del GDPR). Ciò include l'uso dei dati personali necessari per gestire le attività aziendali di ANA, nonché per mantenere, sviluppare e migliorare i suoi prodotti e servizi, e fornire la migliore esperienza possibile ai clienti.
4. Richiesta di informazioni sul trattamento dei dati personali
(1) Le leggi sulla protezione dei dati forniscono i seguenti diritti legali:
- Richiesta di divulgazione: Hai la facoltà di richiedere copia dei tuoi dati personali e dei dettagli sulle modalità del loro trattamento.
- Richiesta di correzione o aggiornamento: Le correzioni o gli aggiornamenti delle informazioni personali saranno effettuati, ove possibile, dopo aver esaminato la richiesta.
- Richiesta di cancellazione: Puoi richiedere la cancellazione integrale o parziale dei tuoi dati personali in nostro possesso. Valuteremo la tua richiesta e, qualora i dati non fossero più necessari o la legge non ci consentisse di continuare a conservarli, li elimineremo.
- Trasferimento dei tuoi dati personali: Hai la facoltà di richiedere una copia dei tuoi dati personali in un formato strutturato, comune e leggibile da una macchina. Questa norma si applica esclusivamente ai dati personali che otteniamo da te e che trattiamo sulla base del tuo consenso o al fine di eseguire un contratto, elaborati con mezzi automatizzati.
- Opposizione al trattamento: Hai la facoltà di opporti al trattamento effettuato ai fini dei nostri interessi legittimi, quelli di terze parti o per finalità di direct marketing. Interromperemo il trattamento dei tuoi dati, salvo in caso di motivazioni valide che prevarranno sul tuo diniego. Il tuo diniego sarà sempre ritenuto legittimo in caso di finalità di direct marketing.
- Limitazione delle modalità di trattamento dei dati personali. Hai la facoltà di limitare il modo in cui trattiamo i tuoi dati personali in determinate circostanze. Laddove questa facoltà sia applicabile, il trattamento dei tuoi dati personali (diverso dalla loro conservazione) sarà ritenuto legittimo esclusivamente con il tuo consenso o ove richiesto per azioni legali, per la protezione di diritti specifici o per importanti motivi di interesse pubblico.
- Diritto di revoca del consenso. Qualora avessimo ottenuto il tuo consenso per il trattamento dei tuoi dati personali, hai il diritto di revocarlo in qualsiasi momento.
Ti preghiamo di ricordare che i diritti sopra disposti non sono di carattere assoluto e non si applicano a ogni situazione. Esistono anche eccezioni legali che si applicano in alcune situazioni e che possono comportare il rifiuto a una richiesta. Naturalmente, se una richiesta venisse rifiutata, provvederemo a informarti del motivo al momento della risposta.
I registri delle richieste che ci vengono inoltrate saranno conservati in modo da poter garantire l'adempimento dei nostri obblighi legali.
(2) Modalità di presentazione delle richieste
Hai la facoltà di esercitare i tuoi diritti gratuitamente (salvo per le richieste irragionevoli, eccessive o ripetute; nel qual caso avremo la facoltà di addebitare una commissione o rifiutare la richiesta). La modalità di presentazione della richiesta e le informazioni di contatto sono riportati di seguito.
(Sito web)
Invio dei documenti richiesti tramite il modulo web riportato sul sito web ANA.
(3) Modalità di risposta alle richieste
Risponderemo alle richieste nel minor tempo possibile e generalmente entro un mese. Potremmo, in alcuni casi, richiedere un documento d'identità o (se la richiesta viene presentata per conto di terzi) la prova della tua legittimità a presentare una richiesta. Se la tua richiesta fosse particolarmente complessa o avessi presentato una serie di richieste, potrebbe essere richiesto più tempo per fornire una risposta dettagliata. Ti preghiamo inoltre di ricordare che esistono eccezioni ai diritti di cui sopra e alcune situazioni in cui non sono applicabili.
Se non fossi soddisfatto/a della nostra risposta a una richiesta di protezione dei dati o se ritenessi che i tuoi dati personali siano stati gestiti impropriamente, avrai il diritto di presentare reclamo alle autorità di vigilanza. Per ulteriori dettagli, fai riferimento alla Parte 9 del presente Capitolo 2 ("Presentare reclamo alle autorità di vigilanza").
5. La condivisione dei dati è necessaria per fornire prodotti o servizi
I prodotti e i servizi ANA sono forniti in collaborazione con altre aziende e organizzazioni, e spesso ANA deve condividere i dati personali con terze parti al fine di gestire le proprie attività. Tali terze parti possono includere:
- (1) Altre aziende parte di ANA Group
- (2) Organizzazioni con cui ANA è legalmente tenuta a condividere i dati personali,
tra cui: enti governativi, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. - (3) Fornitori di servizi
tra cui: subfornitori che gestiscono voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, ecc.
Laddove ANA richiedesse ad aziende, fornitori o fornitori di servizi di elaborare i dati per suo conto, farà quanto necessario per garantire che ciò avvenga in conformità con un contratto che soddisfi i requisiti delle Leggi in materia di protezione dei dati applicabili.
6. Comunicazioni commerciali
ANA invia di volta in volta comunicazioni commerciali per trasmettere agli interessati notizie e dettagli su prodotti e servizi che potrebbero essere di loro interesse. ANA farà quanto sopra solo se il destinatario avrà dato il proprio consenso a ricevere informazioni commerciali o se fosse un cliente che ha già acquistato prodotti o servizi da ANA e a cui sia stata data la possibilità di revocare il proprio consenso alle comunicazioni commerciali al momento, ma che ha scelto di non farlo.
7. Dove vengono conservati e trasferiti i tuoi dati personali
ANA ha sede in Giappone e molti dei fornitori di servizi e altre organizzazioni con cui condividiamo i tuoi dati personali si trovano in giurisdizioni al di fuori dello SEE e del Regno Unito. Occorre ricordare che il Giappone è stato riconosciuto dalla Commissione Europea come paese che fornisce un'adeguata protezione dei dati personali.
Laddove i dati personali vengano trasmessi a terzi, ANA si assicurerà che il trasferimento sia conforme ai requisiti delle Leggi in materia di protezione dei dati, inclusi i requisiti di trasferimento successivo della decisione sull'adeguatezza UE-Giappone e le leggi giapponesi correlate. Tuttavia, occorre ricordare che i destinatari situati al di fuori dello SEE e del Regno Unito possono essere soggetti a leggi nazionali che non prevedono necessariamente una protezione equivalente dei tuoi dati personali. Per ulteriori informazioni sul territorio in cui sono conservati e trasferiti i tuoi dati personali, ti preghiamo di contattare ANA utilizzando i dettagli indicati nella parte 12 del presente capitolo 1 ("Presentare una richiesta di divulgazione, ecc.").
8. Conservazione dei dati personali
ANA conserva i dati personali dei clienti fino al raggiungimento dello scopo d'uso. In particolare, ANA ha impostato il periodo di conservazione dei dati personali come indicato di seguito. Per la maggior parte degli altri dati personali, il periodo di conservazione appropriato sarà determinato in base alla natura dei dati e alla finalità della conservazione, con riferimento ai requisiti legali e contabili oltre che alle nostre esigenze aziendali.
- (1) Dati personali relativi all'iscrizione ANA Mileage Club
Fino al ritiro dell'iscrizione a ANA Mileage Club - (2) Dati personali dei passeggeri
Fino alla finalizzazione del trasporto e dei servizi correlati stabiliti nelle Condizioni di trasporto per i voli nazionali e nelle Condizioni di trasporto per i voli internazionali - (3) Altri dati personali
Periodo richiesto per lo scopo a cui i clienti hanno acconsentito
9. Presentare un reclamo a un'autorità
I clienti hanno il diritto di presentare un reclamo sul trattamento dei loro dati personali all'autorità preposta alla protezione dei dati della loro giurisdizione di residenza.
- (1) Residenti SEE: Ti invitiamo a contattare l'autorità di vigilanza nazionale, i cui dettagli sono reperibili sul sito web della Commissione europea per la protezione dati (https://edpb.europa.eu/about-edpb/board/members_en (English only)).
- (2) Residenti UK: Ti invitiamo a contattare l'Ufficio del commissario per i dati (www.ico.org.uk (English only)).
10. Le informazioni di contatto del titolare del trattamento e del responsabile della protezione dei dati ANA.
Titolare del trattamento: ALL NIPPON AIRWAYS CO., LTD.
Indirizzo: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Giappone
E-mail del Responsabile della protezione dei dati: anag_infosec@ana.co.jp
Capitolo 3. Trattamento dei dati personali dei residenti in Cina da parte di ANA
Oltre al Capitolo 1, al trattamento dei dati personali di persone residenti nella Repubblica Popolare Cinese (di seguito "Cina") si applica anche il Capitolo 3, in base alla Legge sulla protezione dei dati personali della Cina e alle relative normative (di seguito "PIPL, ecc."). Qualora le disposizioni che seguono siano in contrasto con quelle del capitolo 1, prevarranno le disposizioni del presente capitolo.
1. Introduzione
Nel caso in cui un cliente con meno di 18 anni utilizzasse il servizio di ANA e desse il proprio consenso alla presente Informativa sulla privacy, sarà richiesto il consenso o l'autorizzazione di un tutore legale. Nel caso in cui una persona come un familiare richiedesse il servizio di ANA per conto della persona interessata, è necessario ottenere il consenso di quest'ultima (del suo tutore, se ha meno di 14 anni) alla presente Informativa sulla privacy.
2. Raccolta di dati personali sensibili
Ai fini dell'utilizzo, ANA può trattare dati personali che possono essere classificati come dati personali sensibili, in base a PIPL, ecc., come ad esempio i dati relativi al passaporto, alle condizioni di salute, al pagamento o all'alloggio.
Poiché i dati personali sensibili possono influire negativamente sugli interessi dei clienti in caso di diffusione o utilizzo illecito (ad esempio, potrebbe essere danneggiata la dignità individuale o messa a rischio la sicurezza personale e di beni), ANA gestirà tali dati con molta attenzione e in modo lecito.
3. Periodo di conservazione dei dati personali
ANA conserverà i dati personali del cliente fino all'espletamento della finalità di utilizzo. In particolare, ANA ha impostato il periodo di conservazione dei dati personali come indicato di seguito.
- (1) Dati personali relativi all'iscrizione ANA Mileage Club
Until ANA Mileage Club membership cancellation. - (2) Dati personali dei passeggeri
Fino al completamento del trasporto e dei relativi processi previsti nelle Condizioni di trasporto – passeggeri e bagagli nazionali – e – passeggeri e bagagli internazionali –. - (3) Altri dati personali
Il periodo più breve richiesto per lo scopo a cui i clienti hanno acconsentito.
4. Tecnologia e misure per proteggere i dati personali dei clienti
- (1) ANA adotta misure di sicurezza per proteggere i dati personali dei clienti da diffusione, alterazioni o perdite. In particolare, ANA adotta le seguenti misure.
- ANA stabilisce e implementa un sistema di gestione interno e regole operative relative alla protezione dei dati personali.
- ANA conduce la gestione della classificazione dei dati personali.
- ANA sviluppa un sito web con https e imposta la crittografia SSL per garantire la comunicazione dei dati importanti dei clienti (dati della carta di credito, ecc.) tra il browser web dei clienti e il server.
- ANA utilizza la tecnologia di crittografia per proteggere i dati personali.
- ANA assegna i diritti di accesso in modo ragionevole e controlla l'accesso, al fine di impedire l'accesso ai dati personali da parte di persone non autorizzate.
- Al fine di sensibilizzare i dipendenti sull'importanza della protezione dei dati personali, ANA fornisce istruzione e formazione sulla sicurezza e sulla tutela della privacy.
- ANA stabilisce le risposte di emergenza per incidenti relativi ai dati personali e si prepara alla loro implementazione.
- (2) ANA adotterà tutte le misure ragionevoli e praticabili per garantire che non vengano raccolti dati personali inappropriati. ANA conserverà i dati personali dei clienti solo per il periodo di tempo più breve richiesto per raggiungere gli scopi indicati nella presente Informativa sulla privacy, a meno che non sia consentita dalla legge un'estensione del periodo di conservazione.
- (3) In caso di incidente relativo ai dati personali, ANA informerà tempestivamente i clienti delle circostanze pertinenti dell'incidente in conformità ai requisiti della PIPL, ecc. e farà rapporto alle autorità di regolamentazione.
5. Richiesta di gestione dei dati personali
Nel caso in cui ANA riceva una richiesta relativa ai dati personali in suo possesso di un cliente residente in Cina, la richiesta sarà gestita in un periodo di tempo e ambito ragionevoli in conformità alla PIPL, ecc. e al Capitolo 1 "Articolo 11 Richiesta in merito al trattamento dei dati personali". Nel rispondere alla richiesta, ANA può verificare se è stata inviata dal cliente stesso.
(1) Richiesta di revoca del consenso
Se la gestione dei dati personali del cliente è basata sul suo consenso, il cliente ha il diritto di revocare tale consenso.
I dati personali designati dal cliente verranno eliminati in base alla richiesta del cliente stesso, qualora possibile e appropriato.
Tuttavia, tale eliminazione potrebbe impedire ai clienti di usufruire di servizi che già utilizzano o impedire la fornitura di servizi di cui desiderano usufruire.
(2) Richiesta di interpretazione/spiegazione dell'Informativa sulla privacy
I clienti hanno il diritto di richiedere l'interpretazione/spiegazione della presente Informativa sulla privacy.
(3) Modalità per presentare le richieste
I clienti possono presentare le richieste con le seguenti modalità.
1. Presentazione delle richieste
Sito web:
Inviare i documenti richiesti tramite il modulo web riportato sul sito web di ANA.
2. Documentazione richiesta
Documenti necessari per la conferma dell'identificazione della persona, ecc.
- (Per gli individui)
- (1) Copia di due dei seguenti documenti: passaporto, certificato di assicurazione sanitaria (coprendo i numeri della polizza e i simboli/numeri di identificazione dei soggetti assicurati), certificato di residenza con foto, libretto pensionistico, certificato di invalidità fisica, certificato di residenza o certificato di soggiorno speciale, certificato di richiesta del visto, numero carta di identità (solo fronte) rilasciato dal governo cinese
- (Per i rappresentanti)
Oltre a quelli "(Per gli individui)", sono richiesti i seguenti documenti descritti nelle sezioni (1) e (2) sotto.- (1) Procura (i rappresentanti legali devono fornire un documento di certificazione)
- (2) Documenti di identificazione del rappresentante (copia di due dei seguenti documenti: passaporto, certificato di assicurazione sanitaria (coprendo i numeri della polizza e i simboli/numeri di identificazione dei soggetti assicurati), certificato di residenza con foto, libretto pensionistico, certificato di invalidità fisica, certificato di residenza o certificato di soggiorno speciale, certificato di richiesta del visto, numero carta di identità (solo fronte) rilasciato dal governo cinese)
3. Sportello di contatto
Cina
4008-82-8888
(a pagamento)
6. Fornitura a terzi e trasferimento al di fuori della Cina
Quando ANA fornisce dati personali dei clienti a terze parti (inclusi i casi di fornitura dovuti a uso condiviso e incarico aziendale che implica il trasferimento di tali dati al di fuori della Cina), lo farà in conformità alla PIPL, ecc.
7. Modifica delle finalità di utilizzo dei dati personali
In caso di modifica delle finalità di utilizzo dei dati personali, ANA pubblicherà per tempo l'Informativa sulla privacy aggiornata sul sito web ANA (www.ana.co.jp) e utilizzerà i dati personali in conformità con le nuove finalità previo consenso dei clienti.
8. Informazioni di base del Titolare dei dati personali
ALL NIPPON AIRWAYS CO., LTD.
Indirizzo: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Giappone
Capitolo 4. Trattamento dei dati personali dei residenti in California da parte di ANA
Ultimo aggiornamento: 1 dicembre 2021
Oltre al capitolo 1, il trattamento dei dati personali di persone residenti in California, Stati Uniti d'America, è soggetto anche al capitolo 4, in base al California Consumer Privacy Act del 2018 (di seguito, "CCPA"). Qualora le disposizioni che seguono siano in contrasto con quelle del capitolo 1, prevarranno le disposizioni del presente capitolo.
I termini utilizzati in questo capitolo si basano sulle definizioni disposte dal CCPA. A semplice titolo esemplificativo, il termine "vendita" indica la vendita, il prestito, la divulgazione, la diffusione, il rendere disponibile, il trasferimento o altra forma di comunicazione verbale, scritta, con mezzi elettronici e non dei dati personali di un consumatore da parte di ANA ad altra azienda o terza parte per un corrispettivo in denaro o di altra natura. Resta comunque inteso che, nel caso in cui ANA sottoscrivesse un accordo appropriato in materia di trattamento dei dati personali con un'altra azienda o parte terza, le attività sopra citate non saranno intese come "vendita" dal punto di vista del CCPA.
1. Acquisizione e utilizzo dei dati personali
I dati personali raccolti da ANA nei 12 mesi antecedenti, o che possano essere raccolti in futuro, sono classificati nella seguente tabella. ANA utilizza tali dati per le finalità di cui al capitolo 1, articolo 3 (Finalità di utilizzo dei dati personali). ANA acquisirà i suddetti dati personali direttamente dai clienti.
| Tipologia di dati personali raccolti | Esempio di dati personali |
|---|---|
| Identificatori (nome o simbolo, ecc. utilizzati per identificare in modo inequivocabile un soggetto specifico) | Il nome del cliente, l'indirizzo, il numero di telefono, il numero di fax, l'indirizzo postale, l'indirizzo e-mail, i dati del passaporto e il numero di iscrizione al programma ANA Mileage Club, l'identificatore personale online ecc. |
| Dati aggiuntivi soggetti allo statuto California Customer Records (categorie dei dati personali del Codice Civile della California sez. 1798.80(e)) | Informazioni sullo stato fisico e sanitario del cliente relative ai voli, al numero di carta di credito e alle informazioni di pagamento, compresi i dettagli della carta di credito/debito e altri metodi di pagamento, ecc. |
| Caratteristiche delle classificazioni protette ai sensi della legge federale o della California | Restrizioni alimentari del cliente, ecc. |
| Informazioni commerciali | Tipo di carta del programma ANA Mileage Club intestata al cliente, status dell'iscrizione, area di iscrizione, status delle miglia, data di scadenza della carta di credito, cronologia di utilizzo della carta di credito e informazioni correlate, necessità di sedia a rotelle o altre misure speciali, informazioni sulle prenotazioni e cancellazioni dei voli, cronologia dell'utilizzo voli e altri servizi, dettagli sui piani e accordi di viaggio, inclusi i voli ANA e di altre compagnie aeree, alloggi e altri accordi per il trasporto, dettagli di richieste, domande e reclami contenuti nella corrispondenza con i clienti, ecc. |
| Internet o altre informazioni sulle attività di reti elettroniche. | Informazioni sull'uso del sito web ANA e dell'applicazione mobile, inclusi cookie e log delle attività del sito web, ecc. |
| Informazioni professionali o relative all'impiego | Informazioni sull'impiego (nome dell'azienda, divisione/reparto a cui appartiene il cliente, titolo, indirizzo, numero di telefono, numero di fax) e relative informazioni |
2. Condivisione dei dati personali
- (1) Vendita dei dati personali
ANA non venderà a terzi le informazioni personali dei clienti (incluse le informazioni personali relative ai minori) e non ha venduto le stesse negli ultimi 12 mesi. - (2) Divulgazione dei dati personali per finalità aziendali
Di seguito sono riportate la tipologia di dati personali dei clienti divulgati da ANA negli ultimi 12 mesi per finalità aziendali e la tipologia di terze parti a cui tali dati personali sono stati divulgati.
| Tipologia di dati personali raccolti | Esempio di dati personali | Terze parti a cui sono stati divulgati i dati personali negli ultimi 12 mesi |
|---|---|---|
| Identificatori (nome o simbolo, ecc. utilizzati per identificare in modo inequivocabile un soggetto specifico) | Il nome del cliente, l'indirizzo, il numero di telefono, il numero di fax, l'indirizzo postale, l'indirizzo e-mail, i dati del passaporto e il numero di iscrizione al programma ANA Mileage Club, l'identificatore personale online ecc. | Altre aziende parte di ANA Group, subfornitori che gestiscono i voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
| Dati aggiuntivi soggetti allo statuto California Customer Records (categorie dei dati personali del Codice Civile della California sez. 1798.80(e)) | Informazioni sullo stato fisico e sanitario del cliente relative ai voli, al numero di carta di credito e alle informazioni di pagamento, compresi i dettagli della carta di credito/debito e altri metodi di pagamento, ecc. | Altre aziende parte di ANA Group, subfornitori che gestiscono i voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
| Caratteristiche delle classificazioni protette ai sensi della legge federale o della California | Restrizioni alimentari del cliente, ecc. | Altre aziende parte di ANA Group, subappaltatori che gestiscono i voli ANA, |
| Informazioni commerciali | Tipo di carta del programma ANA Mileage Club intestata al cliente, status dell'iscrizione, area di iscrizione, status delle miglia, data di scadenza della carta di credito, cronologia di utilizzo della carta di credito e informazioni correlate, necessità di sedia a rotelle o altre misure speciali, informazioni sulle prenotazioni e cancellazioni dei voli, cronologia dell'utilizzo voli e altri servizi, dettagli sui piani e accordi di viaggio, inclusi i voli ANA e di altre compagnie aeree, alloggi e altri accordi per il trasporto, dettagli di richieste, domande e reclami contenuti nella corrispondenza con i clienti, ecc. | Altre aziende parte di ANA Group, subfornitori che gestiscono i voli ANA, aeroporti e compagnie aeree con cui collaboriamo, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
| Internet o altre informazioni sulle attività di reti elettroniche. | Informazioni sull'uso del sito web ANA e dell'applicazione mobile, inclusi cookie e log delle attività del sito web, ecc. | Altre aziende parte di ANA Group, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
| Informazioni professionali o relative all'impiego | Informazioni sull'impiego (nome dell'azienda, divisione/reparto a cui appartiene il cliente, titolo, indirizzo, numero di telefono, numero di fax) e relative informazioni | Altre aziende parte di ANA Group, vari fornitori di servizi, fornitori con cui collaboriamo per finalità di marketing, organizzazioni governative, autorità di regolamentazione e di applicazione della legge, autorità giudiziarie, doganali e di immigrazione, organizzazioni terze, ecc. |
3. Richiesta di gestione dei dati personali
I clienti che vivono in California hanno i seguenti diritti in materia di dati personali:
(1) Diritti di accesso ai dati
I clienti hanno il diritto di presentare richiesta ad ANA in merito alla divulgazione dei dati seguenti relativi ai loro dati personali raccolti/utilizzati/divulgati da ANA nei 12 mesi antecedenti la data della richiesta (di seguito, "Diritto di accesso ai dati") e fino a due volte in 12 mesi.
- Tipologia di dati personali del cliente raccolti da ANA
- Fonte della raccolta dei suddetti dati personali
- Finalità aziendali o commerciali per la raccolta dei suddetti dati personali
- Tipologia di terze parti con cui i suddetti dati personali sono stati condivisi
- Dati personali specifici del cliente raccolti da ANA
- Tipologia di dati personali del cliente divulgati da ANA per finalità aziendali
- Tipologia di terze parti a cui ogni tipo dei suddetti dati personali vengono divulgati
(2) Diritto di cancellazione dei dati
I clienti hanno il diritto di presentare richiesta ad ANA per la cancellazione di determinati dati personali raccolti da ANA (di seguito, "Diritto di cancellazione dei dati").
Per l'esercizio del Diritto di accesso ai dati o del Diritto di cancellazione dei dati, ti preghiamo di usare i contatti che seguono. Una volta ricevuta una richiesta, ANA la gestirà in conformità con le leggi e normative in materia entro un ragionevole periodo di tempo e con le modalità appropriate, dopo aver confermato, mediante procedure per l'identificazione individuale descritte di seguito, che la richiesta è stata presentata dal/la cliente stesso/a.
1. Presentazione delle richieste
Sito web:
Telefono:
Contatta i numeri che seguono
U.S.
1-800-235-9262
(numero verde)
310-782-3011
(a pagamento)
2. Procedure per l'identificazione individuale
- (Per gli individui)
Alla ricezione di una richiesta di esercizio del Diritto di accesso ai dati o del Diritto di cancellazione dei dati, ANA chiederà al cliente di confermare che tale richiesta è stata inviata da lui/lei fornendo informazioni sufficienti, quali nome e indirizzo e-mail, e di confrontare le informazioni fornite con quelle in possesso di ANA. - (Per i rappresentanti)
Oltre alle informazioni richieste per l'identificazione dell’individuo in (Per gli individui), è necessario presentare una procura (i rappresentanti legali devono fornire un documento di certificazione). Inoltre, ANA potrebbe chiedere al cliente di essere contattata direttamente per confermare di aver concesso al rappresentante l'autorità di esercitare il Diritto di accesso ai dati o il Diritto di cancellazione dei dati.
Di norma, ANA non tratterà i clienti che hanno presentato tali richieste in modo discriminatorio, ad esempio cambiando i loro servizi. Nota: le richieste di cancellazione possono impedire ai clienti di ricevere i servizi che sono stati loro forniti, o possono ostacolare la fornitura di servizi che sono in conformità con le loro esigenze.