ANA:s integritetspolicy
Relaterade webbplatser
- Klicka här för att gå till "ANA–gruppens grundläggande policy och principer för dataskydd" (endast på engelska)
- Klicka här för att gå till integritetsguiden för ANA-gruppen (endast på engelska)
- Klicka här för att gå till Cookiepolicyn
- Klicka här för att gå till "ANA:s integritetspolicy (lastning)" (endast på engelska)
från den 1 april 2026
I kapitel 1 beskrivs hanteringen av personuppgifter som gäller för alla kunder. Kapitel 2, kapitel 3, kapitel 4 och kapitel 5 innehåller regionsspecifik information för kunder som befinner sig i eller är bosatta i EU/EES/Storbritannien, Folkrepubliken Kina, delstaten Kalifornien i USA eller Konungariket Thailand.
Kapitel 1. ANA:s hantering av personuppgifter för alla kunder
1. Introduktion
Denna integritetspolicy förklarar hur och varför personuppgifter om kunder och andra personer som erhållits av ALL NIPPON AIRWAYS CO., LTD. ("ANA", "vi", "vår" eller "oss") används. Läs den här integritetspolicyn noggrant innan du lämnar personuppgifter till ANA eller använder våra produkter eller tjänster.
Kapitel 1 i denna integritetspolicy innehåller en översikt över hur vi använder dina personuppgifter.
Ytterligare policyer kan gälla för vissa ANA-produkter eller -tjänster, vars information tillhandahålls separat eller tillsammans med villkoren för sådan tjänst.
För kunder som bor i Japan innebär "personuppgifter" i det här kapitlet (kapitel 1) information om en levande person där det ingår (i) namn, födelsedatum eller annan identifierare eller motsvarande som kan användas för att identifiera en specifik individ eller (ii) en individuell identifieringskod.
2. Tillämpningsområde
Denna integritetspolicy gäller när kunder och andra personer lämnar personuppgifter till ANA eller använder ANA:s tjänster och produkter.
3. Ändamål med användning av personuppgifter
ANA använder personuppgifter som inhämtats från dess kunder för följande ändamål. Även inom ramen för avsedd användning kommer kundernas personuppgifter inte att användas på ett sätt som kan uppmuntra till eller framkalla olagligt eller olämpligt beteende.
- (1) Reservationer, biljettförsäljning, incheckning, flygplatstjänster och tjänster på flyget avseende flygtransporttjänster
- (2) Reservationer, biljettförsäljning, incheckning och flygplatstjänster för interlinetransport, gemensamt godkännande av transport, gemensamma flygnummer (codeshare), efterföljande transport och avsänd transport
- (3) Tillhandahållande av tjänster för ANA Mileage Club-medlemmar
- (4) Undersökning och analys av användningen av ANA:s tjänster/produkter
- (5) Alla åtgärder som är tillfälliga eller relaterade till ändamål (1) till och med (4) ovan
- (6) Implementering av frågeformulär avseende tjänster och produkter etc., som erbjuds av ANA
- (7) Utveckling av nya tjänster och produkter
- (8) Meddelande avseende tjänster och produkter som erbjuds av ANA
- (9) Drift och hantering av de evenemang och kampanjer som genomförs av ANA, företag i ANA-gruppen, partnerbolag osv
- (10) Tillhandahållande av information om tjänster, produkter, evenemang och kampanjer för ANA, företag i ANA-gruppen, partnerföretag osv., samt tillhandahållande av information via kanaler såsom direktreklam, e-post, tidningar, meddelanden och annonser
- Kunders personuppgifter (analytiska data som till exempel information om användning av tjänster och produkter från ANA och företag i ANA-gruppen samt surfhistoriken från ANA:s webbplats och mobilapp) kan analyseras med hjälp av AI för att ta reda på kunders fritidsintressen, smak, köptrender, attribut osv., och resultatet kan användas för annonsering och marknadsföringsåtgärder riktade till kunden.
- (11) Svar på förfrågningar och begäranden
- ANA kan analysera kunders förfrågningar, begäranden, kommunikation och talat innehåll med hjälp av AI och annan teknologi och använda detta för att tillhandahålla kundsupport.
Utöver ändamålen (1) till (11) ovan kommer personuppgifter att användas för de ändamål som beskrivs i kapitel 1, artikel 8 (Gemensam användning) nedan.
4. Inhämtning av personuppgifter
ANA kommer att inhämta följande personuppgifter på korrekt och lämpligt sätt för att uppnå de tidigare nämnda ändamålen.
(1) Identitet, kontakt- och betalningsinformation osv.
Kundens namn, adress, telefonnummer, faxnummer, e-postadress, anställningsinformation (företagsnamn, division/avdelning som kunden tillhör, titel, adress, telefonnummer, faxnummer), postadress, passinformation, fysisk och medicinsk information relaterad till flygning, kostbegränsningar, betalningsinformation inklusive uppgifter om kredit-/betalkort och andra betalningsmetoder osv.
(2) Reseinformation
Uppgifter om reseplaner och researrangemang, inklusive flygningar med ANA och andra flygbolag, boende och andra transportarrangemang osv.
(3) Information om kundens medlemskap i ANA Mileage Club och information om användning av berättigade tjänster
Kundens medlemsnummer för ANA Mileage Club, typ av medlemskort, medlemsstatus, medlemsområde, flygmilsstatus, kreditkortsnummer och utgångsdatum, användningshistorik för kreditkort och relaterad information, behov av rullstol eller andra specialarrangemang, information om flygbokning och avbokning, användningshistorik för flygningar och andra tjänster osv.
(4) Information om frågor och klagomål till ANA
Röstinspelningsinformation och annan liknande information som kan identifiera en specifik person eftersom den innehåller personens namn eller av andra anledningar
- Vi kan övervaka, registrera, lagra och använda all kommunikation via telefon, e-post eller annan kommunikation med dig för att kontrollera instruktioner som getts till oss, i utbildningssyfte, för förebyggande av brottslighet och för att förbättra kvaliteten på vår kundservice.
(5) IT- och systemdata, inklusive information om användningen av ANA:s webbplats och mobilapp
Information, till exempel om hur kunder använder ANA:s webbplats och mobilapp, inklusive uppgifter om cookies, reklamidentifierare (IDFA/GAID), platsinformation, unika enhetsidentifierare, IP-adress, operativsystem och webbläsartyp osv., samt aktivitetsloggar från webbplatser som ANA kan använda för att identifiera en viss person.
(För information om syftet med användningen av cookies och andra relaterade frågor, se "3. Syftet med användningen av cookies" i ANA:s cookiepolicy.)
ANA kommer aldrig att inhämta och använda information av känslig karaktär för kunden (nedan "känslig information"), såsom information om ras, trosuppfattning, social ställning, sjukdomshistoria, brottsregister och information om att ha drabbats av brott, såvida det inte krävs enligt lagar och förordningar eller om kundens samtycke har inhämtats.
5. Inhämtning av personrelaterad information
ANA kan få personrelaterad information om kunder direkt från kunderna själva, från tredje part eller företag i ANA-gruppen. "Personrelaterad information" i det här kapitlet (kapitel 1) avser information om en levande person som inte räknas som personuppgifter, pseudonymiserade personuppgifter eller anonymiserade personuppgifter enligt definitionen i lagen om skydd av personuppgifter (Act No. 57 från 2003) i Japan.
(Exempel på personrelaterad information)
Information om cookies, reklamidentifierare (IDFA/GAID), platsinformation, unika enhetsidentifierare och IP-adress, enligt listan i "(5) IT- och systemdata, inklusive om användningen av ANA:s webbplats och mobilapp" i "4. Inhämtning av personuppgifter", genom vilka ANA inte kan identifiera en specifik person.
(Exempel på mottagande av personrelaterad information)
Erhållande av reklamidentifierare från tredje part eller företag i ANA-gruppen för reklamdistribution
Om vi kopplar sådan personrelaterad information till de personuppgifter som ANA eller ett företag i ANA-gruppen har om kunden och använder den som personuppgifter, kommer vi inhämta kundens samtycke i förväg och hantera informationen på lämpligt sätt i enlighet med ändamålen som anges i "3. Syfte med användning av personuppgifter", såvida vi inte har specificerat ett annat ändamål.
6. Kundens val
Som regel inhämtar ANA personuppgifter enligt kundens önskemål. Kunder kan uppleva nackdelar om de vägrar att tillhandahålla sina personuppgifter, till exempel att de inte kan använda sig av de olika tjänsterna som tillhandahålls av ANA, eller att de inte kan ta emot kampanjmeddelanden och annan ANA-information eftersom en del av funktionerna i ANA:s system blir oanvändbara och därmed inte tillgängliga. Observera att kunderna kan ändra sina kontaktuppgifter samt sitt beslut om huruvida de vill ta emot e-posttidningar när som helst, på ett sätt som anges separat av ANA.
7. Utlämnande och tillhandahållande av information till en tredje part
(1) När ANA lämnar ut eller tillhandahåller kundens personuppgifter till tredje part
ANA kommer inte att lämna ut eller tillhandahålla kundens personuppgifter till tredje part förutom under följande omständigheter. Kundens personuppgifter inklusive känslig information kommer inte att lämnas ut eller tillhandahållas till tredje part under några omständigheter, såvida det inte tillåts enligt lagar och förordningar eller med kundens samtycke. Observera att tillhandahållande av information för gemensam användning och i uppdragsförhållanden inte anses utgöra utlämnande eller tillhandahållande till tredje part.
- Kundens samtycke har erhållits.
- Utlämnande eller tillhandahållande krävs i den omfattning som tillåts enligt lagar eller förordningar.
- Utlämnande krävs för att skydda människors liv, hälsa eller egendom i fall där det är svårt att få kundens samtycke.
- Utlämnande krävs för att samarbeta med de nationella eller lokala myndigheternas i offentliga ärenden, och när inhämtning av kundens samtycke kan förhindra administrationen av offentliga ärenden.
- Utlämnande eller tillhandahållande av information som statistiska data (i ett format som inte röjer kundens identitet).
- Tillhandahållande av information som en följd av övertagande av verksamhet på grund av en fusion, företagsdelning, överlåtelse av verksamhet eller på annat sätt.
- Tillhandahållande av information i enlighet med förfaranden baserade på lagar och förordningar, under förutsättning att följande information enkelt kan kontrolleras av kunderna själva via ANA:s webbplats etc., och att kunderna inte har förklarat sin önskan att vägra tillhandahållande av sin information.
- Ändamålet med att inhämta information är att tillhandahålla sådan information till en tredje part
- Specifika personuppgifter som ska tillhandahållas till en tredje part
- De medel med vilka sådana personuppgifter tillhandahålls till en tredje part
- Tillhandahållande av information avslutas på kundens begäran
- Metoder för att acceptera begäranden från kunder
(2) Tredje part till vilka ANA kan lämna ut eller tillhandahålla kundens personuppgifter
ANA kan lämna ut eller tillhandahålla kundens personuppgifter till följande kategorier av mottagare.
- Koncernbolag: ANA kan lämna ut eller tillhandahålla kundens personuppgifter till företag som tillhör ANA-gruppen och organisationer med koppling till ANA-gruppen.
- ANA:s anställda: ANA kan lämna ut eller tillhandahålla kundens personuppgifter till ANA-anställda som är behöriga och som behöver få åtkomst till sådana uppgifter.
- Tjänsteleverantörer: ANA kan lämna ut eller tillhandahålla kundens personuppgifter till tredjepartsleverantörer som utför vissa tjänster, t.ex. IT-tjänsteleverantörer (inklusive leverantörer av dataserver- och molntjänster), leverantörer av dataanalystjänster, leverantörer av annonseringstjänster och juridiska rådgivare.
8. Gemensam användning
ANA kan dela kundens personuppgifter enligt följande.
| Företag som gemensamt använder data | ANA-koncernens företag (English only) |
|---|---|
| Ändamål för användning av data |
|
| Personuppgifter som delas | Kundens medlemsnummer för ANA Mileage Club, kundens namn, adress, telefonnummer, faxnummer, e-postadress, anställningsinformation (företagsnamn, division/avdelning som kunden tillhör, titel, adress, telefonnummer, faxnummer), postadress, passinformation, fysisk och medicinsk information relaterad till flygning, kostbegränsningar, betalningsinformation inklusive uppgifter om kredit-/betalkort och andra betalningsmetoder, uppgifter om resplaner och researrangemang, inklusive flygningar med ANA och andra flygbolag, boende och andra transportarrangemang, typ av medlemskort, medlemsstatus, medlemsområde, flygmilsstatus, kreditkortsnummer och utgångsdatum, användningshistorik för kreditkort och relaterad information, behov av rullstol eller andra specialarrangemang, information om flygbokning och avbokning, användningshistorik för flygningar och andra tjänster, information om frågor, önskemål och klagomål som ingår i korrespondens med kunder, information om användningen av ANA:s webbplats och mobilapp, inklusive cookie- och aktivitetsloggar på webbplatsen osv. |
| Namn, adress och represe ntant för den part som an svarar för hanteringen av personuppgifter | ANA Holdings Inc. Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo, Japan 105-7140 Koji Shibata, vd |
9. Affärsuppdrag
När ANA tillhandahåller produkter och tjänster till kunder kan ANA uppdra åt tredje part att hantera en del av sin affärsverksamhet och personuppgifter kan också lämnas ut till sådan tredje part i den utsträckning som krävs för att uppnå uppdragets syfte. I dessa fall kommer ANA att implementera lämpliga åtgärder för att hantera och övervaka sådana tredje parter för att skydda hanteringen av kundernas personuppgifter, inklusive ingående av avtal om hantering av sådana personuppgifter.
10. Överföring utanför Japan
Beroende på kundens destinationer kan ANA överföra personuppgifter (namn, passnummer och reseuppgifter osv.) till andra länder utanför Japan. De länder som ANA flyger till/från finns på ANA:s webbplats. De länder eller regioner till vilka kunders personuppgifter överförs kanske inte har ett system för skydd av personuppgifter som motsvarar Japans.
Om ANA tillhandahåller kunders personuppgifter till tredje part utanför Japan, inklusive tjänsteföretag och samarbetspartners för gemensam användning, kommer ANA göra det med kundens samtycke, förutom i följande fall:
- (1) när den tredje parten är belägen i ett land med lagar och förordningar som motsvarar Japans system för skydd av personuppgifter; eller
- (2) när den tredje parten har ett system som innebär att det kontinuerligt kan vidta åtgärder som motsvarar dem som företag som hanterar personuppgifter i Japan bör vidta.
När det gäller (2) ovan vidtar ANA nödvändiga och lämpliga åtgärder för att säkerställa att den tredje parten fortlöpande vidtar motsvarande åtgärder. Om du vill veta mer om ANA:s åtgärder ber vi dig göra en begäran i enlighet med "12. Begäran om hantering av personuppgifter".
11. Hantering av personuppgifter
Vid mottagandet av kunders personuppgifter hanterar ANA sådan information på lämpligt sätt och kommer vidta nödvändiga säkerhetsåtgärder för att förhindra att personuppgifterna ändras, går förlorade eller läcker ut. ANA säkerställer att dess styrelsemedlemmar och anställda är utbildade i korrekt hantering för att säkerställa säkerheten för information som identifierar enskilda kunder. En lämplig lagringsperiod för personuppgifter kommer att fastställas i enlighet med det ändamål för vilket sådan information används. När ändamålet med informationen har uppfyllts kommer ANA att förstöra informationen i fråga med lämpliga metoder.
Om du vill veta mer om säkerhetsåtgärderna ber vi dig göra en begäran i enlighet med "12. Begäran om hantering av personuppgifter".
- För ANA:s policy för informationssäkerhet, se "ANA Group informationssäkerhet (English only)".
12. Begäran om hantering av personuppgifter
Om ANA mottar en begäran från en kund, som lämnats in på specificerat sätt, för utlämnande, korrigering, radering, tillägg, upphörande av användning, utplåning eller tillhandahållande av information om de skyddsåtgärder för personuppgifter som avses i "10. Överföring utanför Japan" och "11. Hantering av personuppgifter" ("utlämning osv.") med avseende på kundens personuppgifter som lagras i en databas som innehas av ANA, kommer begäran att hanteras på följande sätt i enlighet med lagar och förordningar, inom rimlig tid och efter att kunden har bekräftat att begäran lämnades in av kunden själv.
(1) Begäran om utlämnande
Personuppgifter, ändamål för användning eller register över tillhandahållandet av personuppgifter till tredje part lämnas ut i enlighet med kundens begäran.
(2) Begäran om korrigering, radering eller tillägg
Korrigering, radering eller tillägg av personuppgifter kommer att göras när så är lämpligt och möjligt efter vederbörlig granskning av begäran.
(3) Begäran om upphörande eller utplåning
Användningen av personuppgifterna som anges av kunden kommer att upphöra och relevant information kommer att utplånas om så önskas och i den mån det är lämpligt och möjligt i enlighet med begäran. Observera dock att sådana begäranden kan hindra kunder från att erhålla tjänster som de använde, eller kan hindra tillhandahållandet av tjänster i enlighet med deras önskemål.
(4) Begäran om tillhandahållande av information om åtgärder för skydd av personuppgifter
Följande information lämnas ut i enlighet med kundens begäran.
- Detaljerad information om de säkerhetsåtgärder som ANA har vidtagit vid mottagande av kunders personuppgifter
- Detaljerad information om de åtgärder som ANA har vidtagit vid överföringen av kunders personuppgifter till tredje part utanför Japan (i fallet "10. Överföring till utanför Japan" (2))
ANA kanske inte kan uppfylla kundernas begäranden om det skulle leda till att ANA:s affärsverksamhet påverkas, om det bryter mot lagar och förordningar eller om det skulle påverka säkerhetshanteringen av personuppgifter.
13. Inlämning av en begäran om utlämnande, osv.
Metoden för att lämna in begäran om utlämnande osv. eller meddelande om syftet med användning av personuppgifter ("begäran om utlämnande osv.") som ANA har fått från kunder och kontaktuppgifter är beskriven nedan.
Begäran om utlämnande, etc.
(1) Metod för att lämna in en begäran
Om du vill få svar på din begäran om utlämnande via post
Skicka de nödvändiga dokumenten med post till adressen nedan.
Adress:
Personal Information Handling Desk, ALL NIPPON AIRWAYS CO., LTD
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Japan
Om du vill få svar på din begäran om utlämnande via elektroniskt filformat
Skicka de begärda dokumenten via webbformuläret på ANA:s webbplats.
(2) Nödvändiga dokument
Ansökningsformulär
Kundens begäran om utlämnande, etc. kanske inte godkänns om någon av de nödvändiga uppgifterna saknas.
Dokument som krävs för att bekräfta identifiering av en person, etc.
- (För personer)
- (1) En kopia av något av följande: körkort, pass, ID-kort (endast framsidan), intyg om fysiskt funktionshinder, folkbokföringsbevis
- (För representanter)
Förutom "(För personer)" krävs följande dokument som beskrivs i (1) och (2).- (1) Fullmakt (juridiska företrädare måste tillhandahålla ett intyg)
- (2) Dokument för att identifiera representanten (en kopia av något av följande: körkort, pass, ID-kort (endast framsida), intyg om fysiskt funktionshinder, folkbokföringsbevis)
(3) Avgift
En avgift kommer att debiteras beroende på typen av begäran. För utlämnande av flera reservationer och information om ombordstigning räknas varje flyg som ett utlämnande. Observera att hanteringsförfarandena kan variera beroende på lagar och regler i det aktuella landet.
- Observera att ANA-bokningsbekräftelser, ombordstigningsbekräftelser och uppdatering av ANA Mileage Club-medlemsinformation osv. hanteras på ANA:s webbplats (www.ana.co.jp) eller på ANA:s telefonkontaktcenter. Begäranden kommer endast att accepteras om kundidentifiering kan bekräftas.
14. Inaktivering av cookies och reklamidentifiering
- (1) Inaktivering av cookies
Se "5. Inaktivering av cookies" i ANA:s cookiepolicy. - (2) Inaktivering av reklamidentifiering
ANA samlar in och använder reklamidentifiering ("Identifier for Advertisers (IDFA)" för Apples iOS, "Google Advertising ID (GAID)" för Googles Android OS osv.)
Kunder som vill blockera annonser som använder dessa reklamidentifierare ombeds att gå till iOS (extern webbplats) eller Android (extern webbplats) och konfigurera de nödvändiga inställningarna på sin enhet.
15. Ändring av integritetspolicyn
ANA kan göra ändringar av denna integritetspolicy. Om ändringar görs kommer information att publiceras på ANA:s webbplats (www.ana.co.jp)
ALL NIPPON AIRWAYS CO., LTD.
Juichi Hirasawa, vd.
Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo 105-7140, Japan
Kapitel 2. ANAs hantering av personuppgifter för invånare i EES och Storbritannien
1. Introduktion
Detta kapitel 2 innehåller ytterligare information om hanteringen av personuppgifter för kunder och andra personer inom Europeiska ekonomiska samarbetsområdet ("EES") eller Storbritannien enligt EU:s allmänna dataskyddsförordning 2016/679 ("GDPR"), UK Data Protection Act 2018 ("DPA 2018") och andra nationella och internationella dataskydds- och integritetslagar inom EES och Storbritannien (tillsammans "Dataskyddslagar").
Observera att Storbritanniens lagar liknar dem i EES och att kunder från båda jurisdiktionerna har mycket likartade rättigheter. Således ska hänvisningar till GDPR i detta kapitel också läsas som hänvisningar till motsvarande lag i Storbritannien.
Samtycke ska ges eller godkännas av vårdnadshavare i händelse av att en kund under 16 år använder ANA:s tjänst. Kundens samtycke till denna integritetspolicy måste erhållas i händelse av att en person som t.ex. en familjemedlem ansöker om ANA:s tjänst på kundens vägnar.
Om några bestämmelser i detta kapitel 2 strider mot bestämmelserna i kapitel 1, ska bestämmelserna i detta kapitel 2 ha företräde.
2. Personuppgiftsansvarig
Personuppgiftsansvarig är ANA.
ANA skyddar personuppgifter som samlas in och används av personuppgiftsansvariga (som fattar beslut om hur och varför dina personuppgifter används) och personuppgiftsbiträden (som agerar enligt den personuppgiftsansvarigas skriftliga instruktioner) baserat på Dataskyddslagar.
3. Vår rättsliga grund för att behandla personuppgifter
ANA skyddar dina personuppgifter genom att säkerställa att de endast kan användas i den utsträckning som krävs för särskilda ändamål (enligt del 3 i kapitel 1 i denna integritetspolicy) och genom att tillse att det finns en rättslig grund för varje behandlingsaktivitet på grundval av Dataskyddslagar.
ANA kan behandla kundens personuppgifter på grundval av en eller flera av följande rättsliga grunder:
- (1) När du ger ditt samtycke till behandlingen (artikel 6(1)(a) GDPR)
Samtycke förlitar vi oss vanligtvis endast på för behandlingar som rör kampanjer och marknadsföring, eller i vissa fall, i relation till känsliga personuppgifter. - (2) När behandling är nödvändigt för att fullgöra eller vidta åtgärder för att ingå ett avtal (artikel 6(1)(b) GDPR).
Detta är normalt fallet när vi behandlar kundinformation som är nödvändig för att tillhandahålla våra tjänster, inklusive kundens identitet, kontakt-, betalnings- och reseuppgifter osv. - (3) När ANA måste behandla uppgifterna för att fullgöra en rättslig förpliktelse (artikel 6(1)(c)).
Detta inbegriper kravet på att dela personuppgifter med tull- och immigrationsmyndigheter eller brottsbekämpande myndigheter samt ANA:s rättsliga skyldigheter gentemot personal och kunder. - (4) När behandlingen krävs för att skydda dina eller en tredje parts grundläggande intressen (artikel 6(1)(d)), t.ex. i händelse av en medicinsk nödsituation.
- (5) När det är i ANA:s eller en tredje parts berättigade intresse att behandla personuppgifter och dessa intressen inte åsidosätts av dina rättigheter enligt Dataskyddslagar (artikel 6(1)(f) GDPR). I det ingår användning av personuppgifter som är nödvändiga för att ANA ska kunna bedriva sin verksamhet och även för att ANA ska kunna underhålla, utveckla och förbättra sina produkter och tjänster och tillhandahålla en så bra kundupplevelse som möjligt.
4. Begäran om behandling av personuppgifter
(1) Dataskyddslagar ger dig följande lagliga rättigheter:
- Begäran om tillgång: Du kan begära kopior av dina personuppgifter och information om hur vi behandlar dem.
- Begäran om rättelse: Rättelse av personuppgifter görs när så är möjligt efter vederbörlig granskning av begäran.
- Begäran om radering: Du kan begära att vi raderar alla eller en del av de personuppgifter vi har om dig. Vi kommer att överväga din begäran och i de fall personuppgifterna inte längre behövs eller om lagen inte tillåter oss att fortsätta att behålla dem kommer vi att radera dem.
- Begäran om dataportabilitet: Du kan begära en kopia av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Detta gäller endast personuppgifter som vi erhåller från dig och behandlar på grundval av ditt samtycke eller för att fullgöra ett avtal, och som behandlas på automatiserad väg.
- Invändning mot behandling: Du kan invända mot behandling som utförs på grundval av ANAs eller en tredje parts berättigade intresse eller för direkt marknadsföring. Vi kommer att sluta behandla kundens uppgifter såvida vi inte har ett starkt skäl att fortsätta behandlingen som väger tyngre än dina intressen. Om din invändning gäller direkt marknadsföring upphör vi alltid med behandlingen.
- Begränsning av behandling: Du kan begränsa hur vi behandlar kundens personuppgifter i vissa fall. Om tillämpbart är all behandling av dina personuppgifter (förutom att lagra dem) endast laglig med ditt samtycke eller, när så krävs för rättsligaanspråk, för att skydda vissa rättigheter eller viktiga ändamål av allmänintresse.
- Återkallande av samtycke: Om vi förlitar oss på ditt samtycke för att behandla dina personuppgifter har du rätt att återkalla det samtycket när du vill.
Observera att de rättigheter som anges ovan inte är absoluta och inte gäller i alla situationer. Det finns också rättsliga undantag som gäller i vissa situationer och innebär att en begäran kan avslås. Om en begäran avslås kommer vi att informera dig om skälen till detta när vi svarar.
Register över begäranden som gjorts hos oss bevaras så att vi kan visa att vi har uppfyllt våra rättsliga skyldigheter.
(2) Metod för att lämna in en begäran
Du kan utöva dina rättigheter kostnadsfritt (utom i fall av orimliga, ogrundade eller upprepade begäranden, i vilket fall vi kan ta ut en avgift eller avslå begäran). Metoden för att lämna in en begäran och kontaktinformation är följande.
(Webbplats)
Skicka nödvändiga dokument via webbformulär som anges på ANA:s webbplats.
(Nödvändiga dokument)
(3) Svar på en begäran
Vi svarar utan onödigt dröjsmål och vanligtvis inom en månad. I vissa fall kan vi be om identifiering eller (om du gör en begäran för en tredje parts räkning) bevis på din befogenhet att lämna in en begäran. Om din begäran är särskilt komplicerad eller om du har gjort flera begäranden kan det ta längre tid att ge ett detaljerat svar.
Tänk också på att det finns undantag från ovanstående rättigheter och vissa situationer där de inte gäller.
Om du inte är nöjd med vårt svar på en dataskyddsbegäran eller om du anser att dina personuppgifter har misskötts har du rätt att klaga hos en tillsynsmyndighet. Se del 9 i detta kapitel 2 ("Inlämnande av ett klagomål till en myndighet") för mer information.
5. Datadelning som är nödvändig för att tillhandahålla produkter och tjänster
ANA:s produkter och tjänster tillhandahålls med hjälp av andra företag och organisationer och ofta måste ANA dela personuppgifter med tredje parter för att kunna bedriva sin verksamhet. Dessa tredje parter inkluderar:
- (1) Andra företag i ANA-koncernen
- (2) Organisationer som ANA enligt lag måste dela personuppgifter med
bland annat: statliga organisationer, tillsynsmyndigheter och brottsbekämpande myndigheter, tull- och immigrationsmyndigheter, tredjepartsorganisationer osv. - (3) Tjänsteleverantörer,
bland annat: underleverantör som hanterar ANA-flygningar, flygplatser och flygbolag som vi samarbetar med, olika tjänsteleverantörer, leverantörer med vilka vi har ett marknadsföringspartnerskap osv.
Om ANA uppmanar företag, underleverantörer eller tjänsteleverantörer att behandla uppgifter för dess räkning säkerställer ANA att de gör det i enlighet med ett avtal som uppfyller kraven i tillämpliga Dataskyddslagar.
6. Marknadsföringsmaterial
ANA skickar ibland ut marknadsföringsmaterial för att informera intresserade personer om nyheter och tillhandahålla information om produkter och tjänster som kan vara av intresse för dem. ANA kommer endast att göra detta om mottagaren har samtyckt till att få marknadsföring eller om denne är en befintlig kund som har köpt produkter eller tjänster från ANA och fick möjlighet att avregistrera sig från marknadsföring vid den tidpunkten, men valde att inte göra det.
7. Var dina personuppgifter lagras och överförs
ANA har sitt säte i Japan och många av de tjänsteleverantörer och andra organisationer vi delar dina personuppgifter med finns i jurisdiktioner utanför EES och Storbritannien. Europeiska kommissionen har fattat beslut om att skyddsnivån för personuppgifter är tillräckligt hög i Japan.
När ANA överför personuppgifter till tredje parter ser vi till att kraven i Dataskyddslagarna efterlevs, inklusive EU:s adekvansbeslut för Japan och kraven för vidareöverföring enligt relaterade japanska lagar. Du bör dock vara medveten om att mottagare utanför EES och Storbritannien kan omfattas av nationella lagar som inte nödvändigtvis ger ett likvärdigt skydd för dina personuppgifter. Om du vill ha mer information om var dina personuppgifter lagras och överförs kontaktar du ANA med hjälp av uppgifterna i del 13 i kapitel 1 ("Inlämning av en begäran om utlämnande, osv.").
8. Lagring av personuppgifter
ANA lagrar personuppgifter för kunder tills ändamålet för behandlingen har uppfyllts. ANA har fatstsällt lagringsperioden för personuppgifter enligt följande. För de flesta andra personuppgifter fastställs lämplig lagringsperiod baserat på typ av uppgifter och syftet med att inneha dem med hänvisning till rättsliga skyldigheter, bokföringskrav och våra verksamhetsbehov.
- (1) Personuppgifter om ANA Mileage Club-medlemskap
Tills personen avslutar medlemskapet i ANA Mileage Club - (2) Personuppgifter om passagerare
Tills transporten och relaterade tjänster som fastställs i transportvillkoren för inrikesflyg och transportvillkoren för utrikesflyg har slutförts - (3) Andra personuppgifter
Period som krävs för det ändamål kunderna har gett samtycke till
9. Inlämnande av klagomål till en myndighet
Kunder har rätt att lämna in ett klagomål om behandlingen av deras personuppgifter till den dataskyddsmyndighet som har jurisdiktion i deras bosättningsland.
- (1) Invånare i EES: Kontakta din nationella tillsynsmyndighet, vars uppgifter finns på Europeiska dataskyddsstyrelsens webbplats (https://edpb.europa.eu/about-edpb/board/members_en (English only)).
- (2) Invånare i Storbritannien: Kontakta Information Commissioner's Office (www.ico.org.uk (English only)).
10. Kontaktuppgifter för personuppgiftsansvarig och ANA:s dataskyddsombud
Personuppgiftsansvarig: ALL NIPPON AIRWAYS CO., LTD.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
E-postadress till dataskyddsombud: dataprotection@ana.co.jp
- Den här e-postadressen är endast avsedd för dataskyddsrelaterade frågor.
- För begäranden om behandling av personuppgifter (åtkomst, radering, korrigering osv.), se "Avsnitt 4 av detta kapitel 2. Begäran om behandling av personuppgifter" (2) Metod för att lämna in en begäran.
- Om du har frågor om bokningar, flygbiljetter, bagage, ANA Mileage Club, tjänster etc., går du vidare till Kontaktinformation för varje region och ANA-filialkontor.
- Välj land och språk.
Chapter 3. Handling of personal information of China residents by ANA
Besides Chapter 1, Chapter 3 also applies to the handling of personal information of persons residing in the People's Republic of China (hereinafter, "China") based on China's Personal Information Protection Law and related regulations (hereinafter, "PIPL etc."). In the event that any provisions of this chapter contradict those of chapter 1, the provisions of this chapter shall prevail.
1. Introduction
A guardian's consent or permission must be obtained in the event that a customer under the age of 18 uses ANA's service. In the event that a person such as a family member applies for ANA's service on behalf of the customer, the consent of the customer (when he/she is under the age of 14, his/her guardian) to this Privacy Policy must be obtained.
2. Collection of sensitive personal information
For the purpose of use, ANA may handle personal information that can be classified as sensitive personal information under PIPL etc., such as information about one's passport, health condition, payment, or accommodations.
Since sensitive personal information can negatively affect the interests of customers if it is leaked or used unlawfully (for example, it is likely that individual dignity will be damaged or that personal safety and asset security will be put at risk), ANA will carefully manage such information and handle it in a lawful manner.
3. Retention period for personal information
ANA will retain the customer's personal information until the purpose of use is achieved. In particular, ANA sets the retention period for personal information as follows.
- (1) Personal information of ANA Mileage Club membership
Until ANA Mileage Club membership cancellation - (2) Passengers' personal information
Until the completion of transportation and related work stipulated in the Conditions of Carriage for Domestic Flights and Conditions of Carriage for International Flights - (3) Other personal information
The shortest required period for the purpose to which customers have consented
4. Technology and measure to protect customers' personal information
- (1) ANA takes security measures to protect customers' personal information from leakage, alteration or loss. Specifically, ANA takes the following measures to protect customers' personal information.
- ANA establishes and implements an internal management system and operational rules relating to the protection of personal information.
- ANA conducts classification management for personal information.
- ANA develops website with https and sets SSL encryption to secure important customers' data (credit card information, etc.) communication between the customers' web browser and the server.
- ANA uses encryption technology for protecting personal information.
- ANA allocates access rights reasonably and controls access, so that access by unauthorized persons to personal information will be prevented.
- In order to raise employee awareness of the importance of protecting personal information, ANA provides education and training on security and privacy protection.
- ANA establishes and implements emergency response plans for personal information incidents.
- (2) ANA will take all reasonable and practicable steps to ensure that no irrelevant personal information is collected. ANA will only retain customers' personal information for the shortest period of time required to achieve the purposes stated in this Privacy Policy, unless an extension of the retention period is permitted by law.
- (3) In the event of a personal information incident, ANA will promptly inform customers of the relevant circumstances of the incident in accordance with the requirements of PIPL, etc. and report to the regulatory authorities.
5. Request about handling of Personal Information
In the event that ANA receives a request regarding the personal information it holds of a customer who is a resident of China, the request will be handled in a reasonable timeframe and scope in accordance with PIPL, etc. and Chapter 1 "Part 12 Request about handling of Personal Information". In responding to the request, ANA may confirm that it was submitted by the customer himself/herself.
(1) Request for withdrawal of consent
If the handling of the customer's personal information is based on his/her consent, the customer has the right to withdraw such consent.
Personal information items designated by the customer will be deleted in accordance with the customer's request, wherever possible and appropriate.
However, please note that such deletion may prevent customers from being provided with services that they had utilized, or may impede the provision of services in accordance with their wishes.
(2) Request for interpretation/explanation of Privacy Policy
Customers have the right to ask for the interpretation/explanation of this Privacy Policy.
(3) Methods for submission of a request
Customers may submit a request by following methods.
1. Submission of a request
Website:
Please send the required documents via the webform listed on ANA's website.
2. Required documents
Application form
Documents required for confirmation of identification of individual, etc.
- (For individuals)
- (1) A Copy of one of the followings: Official ID Card with a photo, such as Driver's License, Passport, etc.
- (For representatives)
In addition to "(For individuals)," the following documents described in (1) and (2) below are required.- (1) Power of Attorney (legal representatives must provide a certifying document)
- (2) Documents to identify the representative (A Copy of one of the followings: Official ID Card with a photo, such as Driver's License, Passport, etc.)
3. Contact Desk
China
4008-82-8888
(Charged)
6. Provision to third parties and transfer outside China
When ANA provides personal information of customers to third parties (including the cases of provision due to shared use and business entrustment that involves the transfer of such information outside China), it will do so in accordance with PIPL, etc.
7. Change of purposes of use of personal information
In the case of a change to the purposes of use of personal information, ANA will announce the revised Privacy Policy in advance on ANA website (www.ana.co.jp) and ANA will use personal information in accordance with the new purposes of use of personal information after obtaining consent from customers.
8. Basic information of Controller of personal information
ALL NIPPON AIRWAYS CO., LTD.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Chapter 4. Handling of personal information of California residents by ANA
Last updated on April 1, 2026
Besides Chapter 1, Chapter 4 also shall apply to the handling of personal information of persons residing in California, United States of America based on the California Consumer Privacy Act of 2018 as amended under the California Privacy Rights Act of 2020 (hereinafter "CCPA"). In the event that any provisions of this chapter contradict those of chapter 1, the provisions of this chapter shall prevail.
The terms used in this chapter are based on the definitions provided in CCPA. For example, the term "sale" means ANA's selling, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's personal information to a third party for monetary or other valuable consideration. The term "sharing" means ANA's sharing, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's personal information to a third party for cross-context behavioral advertising, whether or not for monetary or other valuable consideration. However, if ANA concludes an appropriate agreement concerning the handling of personal information with a third party, the activities mentioned above are not regarded as "sale" from the perspective of CCPA.
1. Acquisition and use of personal information
Personal information collected by ANA in the preceding 12 months or likely to be collected in the future is classified as defined in the following table. ANA uses such information for the purposes set forth in Chapter 1, Part 3 (Purpose of using personal information). It will acquire such personal information directly from customers.
| Type of personal information collected | Example of personal information |
|---|---|
| Identifiers (name or symbol, etc. used to uniquely identify a particular subject) | The customer's name, address, telephone number, fax number, mailing address, email address, passport information, and ANA Mileage Club membership number (10 digit number), personal online identifier, etc. |
| Additional data subject to the California Customer Records statute (personal information categories in Cal. Civ. Code Sec. 1798.80(e)) | The customer's physical and medical information relating to flying, credit card number, and payment information including details of credit/debit card and other payment methods, etc. |
| Characteristics of protected classifications under California or federal law | The customer's dietary restrictions, etc. |
| Commercial information | The type of customer's ANA Mileage Club membership card, membership status, membership area, mileage status, credit card expiration date, usage history of credit card and related information, need for wheelchair or other special arrangement, flight reservation and cancellation information, usage history of flights and other services, details of travel plans and arrangements, including flights with ANA and other airlines, accommodations, and other transportation arrangements, information contained in correspondence with customers, details of inquiries, requests and complaints, etc. |
| Internet or other electronic network activity information | Information such as that on how customers use the ANA website and mobile application, including details on cookies, advertising identifiers (IDFA/GAID), location information, unique device identifiers, IP address, details on OS and browser type, etc., and website activity logs |
| Professional or employment-related information | Employment information (company name, division/department the customer belongs to, title, address, telephone number, fax number) and related information |
| Sensitive personal information | Passport information, information on physical condition or disease of the customer relevant to his/her boarding, the customer's dietary restrictions, the necessity to arrange for a wheelchair, and location information, etc. |
2. The disclosure of personal information
- (1) Sale of personal information
ANA does not sell customers' personal information (including personal information concerning minors) to any third parties, and has not sold the same in the past 12 months.
- (2) The sharing of personal information
The types of personal information that ANA may share with third parties in the future, and the types of personal information that ANA has shared with third parties in the past 12 months and the types of third parties with whom ANA has shared personal information during the said period are shown below. ANA shares such personal information with third parties in order to conduct marketing activities (including personalized advertisements), such as provision of information on events and campaigns. ANA will not share the personal information of a customer with a third party if ANA has actual knowledge that the customer is a minor.
| Type of personal information shared | Example of personal information | Type of third party ANA shared personal information with in the past 12 months |
|---|---|---|
| Internet or other electronic network activity information | Information such as that on how customers use the ANA website and mobile application, including details on cookies, advertising identifiers (IDFA/GAID), location information, unique device identifiers, IP address, details on OS and browser type, etc., and website activity logs | Ad network |
- (3) Disclosure of personal information for business purposes
The types of customers' personal information that ANA has disclosed in the past 12 months for business purposes and the types of third parties to which such personal information has been disclosed are shown below. ANA discloses these types of personal information to third parties for the purposes specified in Chapter 1., Part 3. (Purpose of using personal information) and Part 8. (Joint use).
| Type of personal information disclosed | Example of personal information | Types of third parties to which the personal information has been disclosed in the past 12 months |
|---|---|---|
| Identifiers (name or symbol, etc. used to uniquely identify a particular subject) | The customer's name, address, telephone number, fax number, mailing address, email address, passport information, and ANA Mileage Club membership number (10 digit number), personal online identifier, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Additional data subject to the California Customer Records statute (personal information categories in Cal. Civ. Code Sec. 1798.80(e)) | The customer's physical and medical information relating to flying, credit card number, and payment information including details of credit/debit card and other payment methods, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Characteristics of protected classifications under California or federal law | The customer's dietary restrictions, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, etc. |
| Commercial information | The type of customer's ANA Mileage Club membership card, membership status, membership area, mileage status, credit card expiration date, usage history of credit card and related information, need for wheelchair or other special arrangement, flight reservation and cancellation information, usage history of flights and other services, details of travel plans and arrangements, including flights with ANA and other airlines, accommodations, and other transportation arrangements, information contained in correspondence with customers, details of inquiries, requests and complaints, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Internet or other electronic network activity information | Information such as that on how customers use the ANA website and mobile application, including details on cookies, advertising identifiers (IDFA/GAID), location information, unique device identifiers, IP address, details on OS and browser type, etc., and website activity logs | Other companies in the ANA Group, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Professional or employment-related information | Employment information (company name, division/department the customer belongs to, title, address, telephone number, fax number) and related information | Other companies in the ANA Group, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Sensitive personal information | Passport information, information on physical condition or disease of the customer relevant to his/her boarding, the customer's dietary restrictions, the necessity to arrange for a wheelchair, and location information, etc. | ANA Group companies, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
3. Sensitive personal information
ANA does not use or disclose sensitive personal information of customers for any purpose other than certain purposes permitted under the CCPA. ANA does not collect or process sensitive personal information of customers for the purpose of inferring characteristics about customers.
4. Retention of personal information
ANA retains customers' personal information until the purpose of use is achieved. Particularly, ANA has set the retention period for personal information as follows. For most other personal information, the appropriate retention period will be determined based on the nature of the information and the purpose for having it by reference to legal and accounting requirements and our business needs.
- (1) Personal information of ANA Mileage Club membership
Until withdrawal of the ANA Mileage Club membership - (2) Personal information of passengers
Until completion of transportation and related services stipulated in Conditions of Carriage for Domestic Flights and Conditions of Carriage for International Flights - (3) Other personal information
Required period for the purpose which customers have consented.
5. Request about handling of personal information
Customers residing in California have the following rights concerning their personal information:
(1) Right to know
Customers have the right to make a request to ANA for the disclosure of the following information regarding their personal information collected/used/disclosed by ANA within the 12 months before the date of request (hereinafter "Right to know"), up to twice in 12 months.
- Type of the customer's personal information collected by ANA
- Source of the collection of such personal information
- Business or commercial purposes for the collection of such personal information
- Type of third party with which such personal information has been shared
- The customer's specific personal information collected by ANA
- Type of the customer's personal information disclosed by ANA for a business purpose
- Type of third parties to which each type of such personal information has been disclosed
(2) Right to delete
Customers have the right to make a request to ANA for the deletion of their certain personal information collected by ANA (hereinafter "Right to delete").
(3) Right to correct
Customers have the right to request ANA to correct incorrect personal information held by ANA (hereinafter the "Right to correct").
(4) Right to opt-out of sharing
Customers have the right to direct ANA to cease sharing their personal information with a third party (hereinafter the "Right to opt-out of sharing").
When, among the rights set out above, exercising the right to know, the right to delete or the right to correct, please contact us using any of the following methods. Once ANA receives such a request, it will be handled according to the related laws and regulations within a reasonable timeframe and manner, after confirming, through the procedures for individual identification described below, that the request was submitted by the customer himself/herself.
1. Submission of a request
Website:
Telephone:
U.S.
1-800-235-9262
(Toll-free)
310-782-3011
(Charged)
2. Procedures for individual identification
- (For individuals)
Upon receiving a request for the exercise of the right to know, the right to delete or the right to correct, ANA will ask the customer to submit information sufficient to confirm that such request was submitted by such customer himself/herself, such as his/her name and email address, and compare the submitted information with the information held by ANA. - (For representatives)
In addition to the information required for the identification of individual in "(For individuals)," the customer needs to submit a certificate signed by him/her certifying that the representative is authorized to exercise rights on his/her behalf. In addition, ANA may ask the customer to directly contact ANA to confirm that he/she has granted the representative authority to exercise the right to know, the right to delete or the right to correct.
When, among the rights set out above, exercising the right to opt-out of sharing, please contact us using any of the following methods or through the link below. Once ANA receives such a request, it will be handled according to the related laws and regulations within a reasonable timeframe and manner.
"Do Not Sell or Share My Personal Information."
ANA responds to an opt-out preference transmitted through the Global Privacy Control and handles it as a valid request based on the right to opt-out of sharing. Please refer to Global Privacy Control for how to set the Global Privacy Control.
As a rule, ANA will not treat customers who have submitted such requests in a discriminatory manner, such as changing their services. Even so, please note that deletion requests may prevent customers from receiving services which they have been provided with, or may impede the provision of services that are in accordance with their wishes.
6. Contact for inquiries
Website:
Telephone:
U.S.
1-800-235-9262
(Toll-free)
310-782-3011
(Charged)
Chapter 5. Handling of personal data of Thailand residents by ANA
1. Introduction
This Chapter 5 provides additional information about the collection, use, or disclosure ("processing") of personal data of customers and other individuals in the Kingdom of Thailand ("Thailand") in accordance with the Personal Data Protection Act of Thailand B.E. 2562 (A.D. 2019) ("PDPA").
If consent is required for processing of personal data relevant to the use of ANA's services of customers who are minors, quasi-incompetents or incompetents under the law of Thailand and cannot lawfully give consent by themselves, consent of the holder of parental responsibility over the child, their curators or custodians (as the case may be) shall also be obtained. If customers are under the age of 10, only consent of the holder of parental responsibility over the child shall be obtained.
If ANA is not aware that the customers are minors, quasi-incompetent persons or incompetent persons prior to the collection of their personal data, upon learning that we have collected personal data of minors without the consent of the holder of parental responsibility over the child (when it is required and the minors cannot lawfully give consent by themselves), or from quasi-incompetent persons or incompetent persons without the consent of their legal curator or custodian, we will delete the personal data at the earliest convenience unless we can rely on other legal grounds apart from consent for such processing.
The customer's consent to this Privacy Policy must be obtained in the event that a person such as family member or an agent authorized to act on its behalf applies for ANA's service on behalf of the customer.
In the event that any provisions of this Chapter 5 contradict those of Chapter 1, the provisions of this Chapter 5 shall prevail.
2. The controller of personal data
The controller of your personal data is ANA.
ANA protects personal data which is collected and used by controllers (who make decisions about how and why your personal data is used) and processors (who act on the controller's written instructions) on the basis of the PDPA.
3. Our legal basis for processing personal data
ANA protects your personal data by ensuring that it can only be used to the extent necessary for specific purposes (as set out in Part 3 of Chapter 1 of this Privacy Policy) and by requiring that there is a legal basis for each processing activity on the basis of the PDPA.
ANA may process customer personal data on one or more of the following legal basis:
- (1) When your consent is obtained for the processing (Article 19 PDPA) Consent will usually only be relied upon for promotional and marketing related processing, or in some cases, in relation to sensitive personal data.
- (2) When processing is necessary in order to perform or take steps to enter into a contract (Article 24(3) PDPA).
This is typically when we process customer's personal data which is essential to providing our services, including a customer's identity, contact, payment and travel details, etc. - (3) When ANA needs to process the personal data to comply with a legal obligation (Article 24(6) PDPA).
This includes the requirement to share personal data with customs and immigration authorities or law enforcement, as well as ANA's legal obligations towards its staff and customers. - (4) When the processing is required to protect your, or a third party's, vital interests (Article 24(2) PDPA), for example in the event of a medical emergency.
- (5) When it is in ANA's or a third party's legitimate interests to process the personal data, and these interests are not overridden by your fundamental rights regarding your personal data under the law (Article 24(5) PDPA).
This includes the use of personal data necessary to operate ANA's business and also to maintain, develop and improve its goods and services and provide the best possible customer experience to the extent permissible under the PDPA.
4. Request about processing of personal data
(1) The PDPA provides you with the following legal rights:
- Request for disclosure: You can request copies of your personal data and details of how we process it.
- Request for correction or updating: Corrections or updates to personal data will be undertaken where possible after due review of the request.
- Request for erasure: You may request that we erase, destroy or anonymize all or part of the personal data we hold about you. We will consider your request and, where the information is no longer required or the law does not permit us to continue to retain it, we will delete it.
- Transferring your personal data: You can request a copy of your personal data in a structured, common, machine-readable format. This only applies to personal data which we obtain from you and process on the basis of your consent or in order to perform a contract, and which is processed by automated means.
- Objections to processing: You can object to processing which is carried out on the basis of our or a third party's legitimate interests or for the purpose of direct marketing. We will cease processing customer's information unless we can prove a legitimate grounds to show that the legitimate interest overrides the customer's interest. If your objection is to direct marketing, we will cease the processing.
- Restrictions to processing. You can restrict our processing of the customer's personal data under certain circumstances. Where this applies, any processing of your personal data (other than storing it) will only be lawful with your consent or where required for legal claims, protecting certain rights or important public interest reasons.
- Withdrawal of consent. If we rely on consent to process your personal data, you have the right to withdraw that consent at any time. However, the withdrawal of consent shall not affect the processing of your personal data before its withdrawal to which you have given consent legally.
Please note, the rights set out above are not absolute and do not apply in every situation. There are also legal exemptions which apply in some situations and mean a request may be refused. If the request is refused, we will inform you of the reasons for this when we respond.
Records of requests made to us will be retained so that we can demonstrate that we have complied with the legal obligations.
(2) Method for submitting a request
You can exercise your rights free of charge (except in the case where expenses may be chargeable under the PDPA). The method for submitting a request and contact information are as follows.
(Website)
Please send the required documents via the webform listed on ANA's website.
(Required documents)
(3) Responding to a request
We will respond without undue delay and usually within thirty (30) days. We may, in some cases, ask for identification or (if you are making the request on behalf of a third party) proof of your authority to submit a request. If your request is particularly complex or you have made a number of requests, it may take longer to provide a detailed response. Please also bear in mind that there are exceptions to the rights above and some situations where they do not apply.
If you are not satisfied with our response to a data protection request or if you think your personal data has not been mishandled, then you have the right to file a complaint with the Personal Data Protection Committee of Thailand. Please see Part 9 of this Chapter 5 ("Lodging a complaint with an authority") for further details.
5. Data sharing which is necessary to provide goods or services
ANA's goods and services are provided with the assistance of other companies and organizations and often ANA will need to share personal data with third parties in order to run its business. These third parties include:
- (1) Other companies in the ANA Group
- (2) Organizations with which ANA is legally required to share personal data
including: government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. - (3) Service providers
including: subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, etc.
Where ANA instructs companies, contractors or service providers to process data on its behalf, then it will ensure that it does so pursuant to a contract which meets the requirements of PDPA.
6. Marketing communications
ANA sends out marketing communications from time to time to notify interested persons of news and provide details of goods and services which may be of interest to them. ANA will only do this if the recipient has consented to receive marketing communications.
7. Where your personal data is stored and transferred
ANA is located in Japan and many of the service providers and other organizations with whom we share your personal data will be located in jurisdictions outside Thailand.
When transferring personal data to third parties, ANA will ensure that it complies with the requirements of the PDPA and related Japanese laws. However, please note that recipients outside Thailand may be subject to national laws which do not necessarily provide equivalent protection for your personal data. If you would like more information regarding where your personal data is stored and transferred please contact ANA using the details set out in Part 13 of this Chapter 1 ("Submission of a request for disclosure, etc.").
8. Retention of personal data
ANA retains customers' personal data until the purpose of use is achieved. Particularly, ANA has set the retention period for personal data as follows. For most other personal data, the appropriate retention period will be determined based on the nature of the information and the purpose for having it by reference to legal and accounting requirements and our business needs.
- (1) Personal data of ANA Mileage Club membership
Until withdrawal of the ANA Mileage Club membership - (2) Personal data of passengers
Until completion of transportation and related services stipulated in Conditions of Carriage for Domestic Flights and Conditions of Carriage for International Flights - (3) Other personal data
Required period for the purpose which customers have consented
Please note that ANA may retain your personal data for a longer period than mentioned above if it is for the purposes of the establishment or defense of legal claims or the purpose for compliance with the law.
9. Lodging a complaint with an authority
Customers have the right to lodge a complaint on the processing of their personal data with the Personal Data Protection Committee of Thailand.
10. The contact information of the controller and ANA's Data Protection Officer
Controller: ALL NIPPON AIRWAYS CO., LTD.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Data Protection Officer email: bkkpdpa@ana.co.jp
- Please note that this e-mail address is for data protection related matters only.
- For requests for processing of personal data (disclosure, erasure, correction, etc.), please refer to Part 4 of this Chapter 5 (Request about processing of personal data, (2) Method for submitting a request).
- For inquiries regarding reservations, tickets, baggage, ANA Mileage Club, services, etc., please access Contact Information in Each Region and ANA Branch Office.
- Please choose your city and language.