6.1.概述
为提供服务,并考虑到我们在众多国家的业务活动,以及让用户能在所有目的地享受相同的体验,我们必须与内外部接收方共享用户的个人数据。
在法国航空内部,用户数据由空勤人员以及客户服务中心、销售部门、运营部门和IT部门工作人员等获得适当授权的人员处理。
我们还可能将用户的数据传输给第三方,例如集团旗下公司(包括荷兰航空)、我们合作的航空公司、用户的旅行社、支付服务提供商、服务提供商或分包商等,用于第6.2条中所述的目的。
请知悉,我们要求所有分包商采取严格的机密信息保护措施,并按照法律法规和本政策的规定处理个人数据。
6.2 与第三方共享数据
我们可能出于以下目的向第三方传输或共享用户的个人数据:
a) 完成用户的预订和行程
为处理预订并安排行程和所购服务,我们可能会与以我们的名义处理此类信息或协助我们在全球范围内提供服务的第三方(例如客户服务中心、机场运营商),以及参与协助实施用户行程的其他公司(例如机场管理方、GDS或类似技术的预订系统提供商、旅行社)共享用户的个人数据。如需了解更多信息,请查阅第三方的隐私政策。
根据用户的预订和行程中的航班情况,用户数据亦可能传输给承运其中一些航班的其他航空公司。其他航空公司可以是集团旗下公司或外部合作伙伴,尤其是天合联盟的成员。数据共享可能对于完成行程必不可少,并可确保整个行程中服务的连续性以及识别用户的“常旅客”身份,方便管理用户的预订,尤其是在出现意外事件时或确保联盟内航班运营的安全性。
了解集团旗下公司以及合作航空公司的更多信息,请访问网站corporate.airfrance.com。
用户亦可参阅第4条“收集用户个人数据的方式”)。
b) 支持运营和提供服务
为提供服务,我们会寻求第三方的支持,如特殊IT服务供应商、社交网络供应商、市场营销机构和外部的欺诈检测和防范机构。 与对我们所有的分包商一样,我们会要求上述第三方妥善保护用户的个人数据,并只依据法律法规和本政策的规定和按照我们的指令处理这些数据。
法荷航空集团使用中央数据库和系统来进行数据处理。 该数据库和系统可能会由一家集团成员公司为其他集团成员公司托管或管理。此外,出于效率考虑,除与行程有关的服务外,某些运营和销售职能可能会由一家集团成员公司为其他集团成员公司执行。这意味着法荷航空集团旗下的公司可能会出于这些目的访问用户的个人数据。集团成员公司只可在上述业务活动的框架下根据本隐私政策处理用户的个人数据。
c) 管理会员计划和相关权益
更多信息,请参阅第1条“关于我们”以及第4条“收集用户个人数据的方式”c)款。
d) 优化在线服务和移动应用
更多信息,请参阅第5条“我们使用用户数据的目的”c)款。
e) 管理企业客户账户及其旅行政策
如果用户使用雇主的公司账户预订航班,其雇主可访问某些预订详情,比如客票价格、行程日期以及目的地。用户雇主对其处理用户个人数据的方式负责。
f) 处理支付和退款
为处理用户预订和所购服务的支付和退款,我们可能会将某些数据传输给第三方,例如银行、金融机构或提供支付服务的商家。很多情况下,这类支付服务提供商同样会进行反欺诈监控。对于使用用户个人数据的方式,上述第三方按照各自的隐私政策执行。
g) 通过社交网络平台进行个性化营销
更多信息,请参阅第5条“我们使用用户数据的目的”f)款。
h) 使合作伙伴可为用户提供符合需求的服务
我们可能会向通过我们提供服务或产品(如航班承运、酒店住宿、租车服务)的第三方传送用户的信息。
我们还可能与这些合作伙伴共享某些非个性化信息(目的地、行程日期和时长),以便其可优化为用户提供的服务。在这种情况下,这些信息的共享通过受信任的第三方完成。对于使用用户个人数据的方式,我们的合作伙伴按照各自的隐私政策执行。
6.3 特殊的服务、应用、活动或比赛
除了我们的常规服务外,我们可能还会提供某些特殊的服务、应用、活动或比赛,以优化客户体验。此时,我们可能会与本政策中未提及的第三方共享用户的数据(例如,与第三方合作组织一场活动,或将合作伙伴的服务纳入我们的应用中)。
此时,根据适用的法律法规,当用户下载应用或填写表格注册服务或报名参加活动或比赛时,我们将通过专门的通知或隐私政策告知有关数据处理的信息。
6.4.公共服务机构
与所有航空公司一样,根据法国和国际适用的法律和法规,我们可能会依法收集用户的身份信息(例如,护照信息)以及用户的预订和行程信息,并与法国公共服务机构(海关、移民局、警方等)以及行程往返国家的相关部门共享,以便利边境检查、移民手续、入境手续、打击恐怖主义或其他严重犯罪。
根据法国1978年1月6日第78-17号有关信息、文件和自由的法令之修订版,以及《法国国土安全法典》第L.232-7条的规定,对于往返法国和非欧盟国家之间且由法国航空运营的航班,我们可能按2014年9月26日第2014-1095号法令规定的处理方式和目的将以下数据传输给旅客信息部(UIP):
- API(预报旅客信息):办理登机手续时收集的身份数据和行程信息
- PNR(旅客订座记录):自动传输给UIP的预订数据。
旅客信息部(UIP)是法国政府机构,负责收集由航空承运人、旅行社和全部或部分包机业务行程运营商传输的航空旅客数据。
更多信息,请访问法国API-PNR网站:https://pnr.gouv.fr/en/traveler/
根据欧盟2016年4月27日颁布的关于使用旅客订座记录(PNR)数据使用的第2016/681号指令,可收集此类信息的其他欧盟成员国列表如下:
https://eur-lex.europa.eu/legal-content/
出于公共卫生目的,我们可能依法与用户行程所涉国家的公共部门共享某些用户数据(请参阅第3.1 (d)条)。
在某些情况下,如果现行法律、法规或法律程序(例如,法院传票或裁定)要求披露某些信息,以及为了在法律诉讼中保护或捍卫我们和第三方的权利,或出于公共卫生或安全等公共利益的目的,我们可能还必须向政府机构、警方、法院或任何其他获得授权的第三方传输某些数据。
6.5. 第三方网站
我们的网站和移动应用中包含第三方网站的链接。如果点击这些链接,用户将退出我们的网站或移动应用。 本隐私政策不适用于第三方网站。有关第三方如何处理用户个人数据的更多信息,请查看其隐私政策和/或Cookie管理政策。