隐私政策

关于个人信息保护的声明

首先允许我们强调您个人信息保护对本公司相当重要。České aerolinie a.s. 公司(捷克航空股份有限公司),地址:Evropská 846/176a, Vokovice, 160 00 Praha 6 (布拉格六区,邮政编码:160 00), 捷克共和国公司注册号码:45795908,登记标志: B簿1662项,由布拉格市法院商业公司注册登记的(以下简称:“捷航”)很重视您通过使用本公司的服务对捷航表示信任,所以本公司保证您个人提供的信息受到保护。

在这个网站中您可以查到捷航处理个人信息的理由、情况、方法及其种类。在这里也将给您解释,如果您对由本公司处理个人信息想要得到任何咨询或者修改有关个人信息和我们联系的方式。

捷航在一定的情况下可以在关于个人信息保护的声明进行改变及更新数据,所以本公司请您为了维护您个人利益随时查阅该网站并肯定您可以得到最新的信息。

捷航保证为了避免滥用您个人信息将采取完整的措施。本公司只有被授予法律方面的权利才可以处理您个人信息。感谢您使用本公司的服务!

主要术语和信息

个人信息

个人信息是关于已识别或可识别的自然人(数据主体)的任何信息。 可识别的自然人是直接或间接可识别的自然人,特别是通过参考特定的识别符(姓名、号码、网络标识符)或该自然人的物理、生理、遗传、心理、经济、文化或社会身份方面的一个或多个特定成分。

特定类别的个人信息

这是隐私方面信息的别称,是指个人信息主体本身可能会在社会上、工作上、学业中造成的伤害,或可能造成歧视的个人信息。这种个人信息通常反映种族或族裔出身、政治观点、宗教信仰或哲学信仰或工会会员资格,或处理遗传数据、生物特征数据仅用于识别自然人以及自然人的健康或性生活或性取向。

个人信息的主体

个人信息主体是可根据个人信息识别或可以识别与个人信息有关的自然人。

个人信息保管人

个人信息保管人是确定个人信息处理的目的和手段并且主要负责其处理的自然人或法人。 除非在这种原则或具体服务条款中另有规定,则捷航为个人信息保管人。

个人信息处理人

个人信息处理人是按照个人信息保管人的要求给他处理个人信息的自然人或者法人。

个人信息的处理

处理个人信息是指使用或不使用自动程序执行的任何有关个人信息的操作或一组操作,如数据的收集、记录、整理、结构化、存储、适应或修改、搜索、查看、使用、通过传输访问数据、分发或任何其他披露、分类或组合、限制、删除或销毁。

哪些法律规定涉及处理个人信息?

个人信息的处理尤其受欧洲议会和欧盟理事会条例(EU)2016/679(以下简称GDPR)的管理。 在一定的情况下(按GDPR规定允许的情况下),国家法规可能会制定不同的规则。该规则必须遵守关于保护个人信息2000年法律册101号法律后期经修正的规定。

何时可以处理个人信息?

为了合法处理您的个人信息,必须至少满足GDPR第6条规定中的其中一条。 对于特殊类别的个人数据,必须至少满足GDPR第9条规定中的其中一条。 在这两种情况下,必须同时尊重GDPR第5条中规定的处理个人信息的原则。

由捷航处理的个人信息

为什么捷航需要处理个人信息?

捷航为全球数十个国家提供空运服务。 为了能够发出和发送您的机票、确保您办理乘机手续、接受您参加空运并向您提供我们的服务,本公司需要您的一些个人信息。 我们无需向您透露其他个人信息,我们将您转移到选定的目的地不需要知道其他个人信息。 但是如果您把决定告诉我们,我们除了空运还可以给您提供的服务更多、更方便。

我们处理哪些个人信息?

在下表中,您可以查到具体服务有关所需要的个人信息。

捷航服务种类 个人信息的处理
预订/预订管理/购票 a) 称呼(预订中的所有人)
b) 名(预订中的所有人)
c) 姓(预订中的所有人)
d) 忠诚计划中的号码(如果您是会员并 且您愿意告诉我们, 预订中的所有 人 )
e) 邮件地址
f) 电话号码 (多个电话号码,如果您愿  意告诉我们)
g) 传真号码(如果您愿意告诉我们)
h) 转账卡信息(如果您已经使用过)
i) 旅行证件号码(如果法律要求)
j) 机票号码和PNR “,旅客订座记录” 
k) 健康信息(如果您告诉我们和/或您想要使用医疗援助服务
l) 出生日期 (孩子)
m) 旅行计划
创建并管理“OK Plus忠诚度计划”成员资格 a) 名
b) 姓
c) 出生日期
d) 邮件地址
e) “OK Plus”积分卡号码
f) 地址(使用于送交银、金、白金卡)
创建并管理“OK Plus Corporate计划”成员资格 a) 名
b) 姓
c) 邮件地址
d) “OK Plus Corporate计划”登记号码
e) “OK Plus”积分卡号码
创建并管理“OK Plus Partner”计划成员资格 a) 名
b) 姓
c) 邮件地址
d) 电话号码
e) “OK Plus Partner计划”登记号码
f) “OK Plus”积分卡号码
上保险 a) 名
b) 姓
c) 邮件地址
d) 地址
e) 电话号码
f) 出生年月
g) 转账卡信息
购买“Gourmet menu”美食* a) 名
b) 姓
c) “PNR,旅客订座记录”/机票号码
d) 转账卡信息
e) 邮件地址
增加行李* a) 名
b) 姓
c) “PNR,旅客订座记录”/机票号码
d) 转账卡信息
e) 邮件地址
参与升级(“Plusgrade”) a) 名
b) 姓
c) “PNR,旅客订座记录”/机票号码
d) 转账卡信息
e) 邮件地址
提前选择座位 a) 名
b) 姓
c) “PNR,旅客订座记录”/机票号码
d) 转账卡信息(如果您已经使用过)
e) 邮件地址
购买布拉格机场贵宾室门票* a) 名
b) 姓
c) “PNR,旅客订座记录”/机票号码
d) 转账卡信息
e) 邮件地址
发送商业信息 a) 邮件地址(所有情况下需要的)
b) 名(只用于“OK Plus”计划同意的成 员
c) 姓(只用于“OK Plus”计划同意的成 员)
d) 出生年月(只用于“OK Plus”计划同意的成员)
e) 地址(只用于“OK Plus”计划同意的成员)
f) 忠诚度计划中的编号(只用于“OK Plus”计划同意的成员)
参与捷航组织的竞赛 每场竞赛条款都包括所需要的个人信息清单。 但是,最频繁处理的个人数据如下:
a) 名
b) 姓
c) 出生日期(年龄)
d) 邮件地址
服务索赔 a) 名
b) 姓
c) 机票号码和“PNR,旅客订座记录”
d) „PIR,财产违规报告“(行李索赔使用的)
e) 赔偿金额转账所需要的银行信息
f) 电话号码(适用于约好送交行李时 间、地点)
g) 您愿意通知我们其他个人的信息
退票处理 a) 名
b) 姓
c) 机票号码和“PNR,旅客订座记录”
d) 邮件地址
e) 银行信息或者转账卡有关的信息
发出税务凭证 a) 名
b) 姓
c) 邮件地址
d) 地址
问题咨询 a) 名
b) 姓
c) 邮件地址
d) 您愿意通知我们其他个人的信息
根据 261/2004 (EC)规定提供的护理 a) 名
b) 姓
c) 机票号码和“PNR,旅客订座记录”
d) 旅行证件号码(如果可使用的法律要 求)
查询捷航网站 a) „IP地址“,网际协议地址
b) 捷航网站使用“cookies”(小型文本文件)和类似技术。 需要了解更多请看以下
发送货物 a) 名
b) 姓
c) 地址
d) 电话号码
e) 邮件地址

* 当您通过捷航网站购买服务时,会处理这些个人数据。其他个人信息(不是上述的全部数据)可直接在机场购买时处理。

除了上述数据之外,如果您自愿提供给捷航其他任何个人信息,捷航也可以处理本信息。捷航有权销毁不需要的个人信息。 数据主体将被通知该过程。

受条件限制的个人信息的处理  

捷航提供的一部分服务受其他条件的限制。达到一定年龄是最代表性的情况。 如果资料当事人尚未达到规定的年龄,有些服务不能提供给他/她,并且未经他/她或他/她法定指定(或者法院指定)的代表同意不允许处理他/她的个人信息。 例如,达到规定的年龄或经过法定代表(或法院指定代表)同意之后才可参加“OK Plus”计划。

个人信息为了另外目的的再处理

在有些情况下,个人信息可能会达到收集个人信息目的之后再处理。 最普遍例子为购买一张票的情况,其中处理个人信息的主要目的是确保空运。 但是根据相关法律规定,同时捷航有规定的义务将机票归档(作为税务文件)。

个人信息存储的地方

捷航拥有庞大的数据库。其中一些数据也具有个人信息的性质。为了确保他们的安全和方便访问,我们使用 Microsoft(微软)公司的云服务。微软公司存储的数据位于都柏林、阿姆斯特丹和美国的数据中心。

分享个人信息

航空公司合作伙伴

为了我公司能提供到大量目的地空中客运的服务,我们需要您个人信息与我们的航空公司合作伙伴部分共享。我们以确保空运与 SkyTeam. 航空联盟的航空公司合作伙伴分享您的个人信息。除了参与天合航空联盟的航空公司合作伙伴,我公司与其他航空公司合作,在空运过程中特别是 Air Baltic, Bulgaria Air, Iberia, Travel Service, Belavia, Hainan Airlines (海南航空公司), Ural Airlines, Ukraine International Airlines, Etihad Airways, 也与其他 IATA 成员航空公司合作. 上述公司积极的参与在您空运情况下我公司才与他们分享您的个人信息。如果我们的任何航空公司合作伙伴参与您的空运也将分享您的个人信息给地面服务合作伙伴,其中可能有些地面服务合作伙伴和我们的不同

必要的信息通过全球预订和分配系统在各航空承运人之间传递。捷航主要使用Amadeus Altéa Reservation系统。其运营商是 AMADEUS IT GROUP SA. 因为该系统符合最严格的安全标准,也是由大型运营商如德国航空公司“Lufthasa“,英国航空公司“British Airways“,法国航空公司“Air France“使用的.

地面服务合作伙伴

捷航与许多提供地面服务的合作伙伴进行合作。 其中捷克"Menzies Aviation (Czech), s.r.o."是最重要的合作伙伴之一。与这些合作伙伴共享您的个人信息对于您办理乘机手续包括您行李的手续至关重要。 在抵达地点照看行李的地面服务方面合作伙伴因您前往的目的地而异。

对于飞往有些目的地的航班,我们确认您是否符合入境条件(例如签证)。 这项服务也由我们的地面服务方面合作伙伴处理。

保险合作伙伴

在捷航购买机票的情况下也可以安排旅游保险。 如果您决定使用此服务,您的个人信息将与ERV 欧洲保险股份有限公司共享。

“OK Plus忠诚度计划”的合作伙伴

我们其他合作伙伴的名单可在捷航网站上查到。但是,我们不会向这些合作伙伴提供您的个人信息。如果您选择使用他们的服务这些合作伙伴会通知我们,您有权享受与捷航服务相关的利益,并请您把关于这一情况通知我们的合作伙伴。

其他合作伙伴

当使用捷航一些额外服务的时候个人信息将由第三方处理。 根据此类服务使用的条款通常会告知您关于第三方处理个人信息的情况并捷航要求授予对这些条款的同意。否则,无法提供这种服务。

政府机构

在一定的情况下,我们需要与政府机构分享您的个人信息。这不仅是涉及捷克共和国的国家行政机关,也是对边境管制或目的地安全的当局负责。 我们根据法定义务将您的个人信息传递给这些部门,否则您可能根本不会被接受运输,或者您将不被允许进入该国边境。 如果飞机上或航班中发生特殊情况,我们在有些情况下必须向政府主管部门报告这些情况。

个人信息安全

技术、组织以及其他方面的措施

捷航致力于保证您的个人信息尽可能安全。为此,我们已经推出了很多技术和组织方面的措施,以保护您的个人信息不受未经授权或非法处理和防止意外丢失、破坏或损坏。

捷航尊重个人信息最小化的原则。我们只会处理您必要的个人信息或者需要数据以外您愿意提供给我们的信息。我们的网站或用于提供服务的应用程序所有的接口,我们为了最大程度的隐私都设置完毕。您可以按照适当的方式调整我们有关的应用程序。

按照上述个人信息安全原则的说明,在一定的情况下,我们传递或有责任传送个人的信息给第三方。在这种情况下,我们选择值得信赖的合作伙伴,我们已确保他们遵守个人信息安全的原则并他们这方面的政策至少提供与捷航接受政策相同的安全级别。

当个人信息转移到国家行政机构,我们一直使用主管部门允许的最佳和最安全的方法。

个人信息处理期间

个人信息处理最迟期间

捷航对于客户个人信息处理使用的期间为捷航与数据主体之间的法律关系终止之日起10年内,或交易发生之税务期限结束后10年内。规定的处理时间遵循经修订的2012 年法律册89号法的规定,“民法典”或关于增值税的经修订的2004年法律册235法款下的规定。这种处理的理由是捷航的法定义务或合法利益。在此限期之后,您的个人信息将被删除。

个人信息处理其他期间

如果有问题,请联系我们的联络中心,或者在与捷航进行正常互动的情况下您的个人信息将更早被删除。履行本个人信息安全原则中规定的目的或遵守法定义务需要期间之内我们就会保留您的个人信息。

“Cookies“和其他网站查阅的技术

“Cookies”是什么技术?

“Cookies”是一种小型文本文件,当您开始使用网站时,网站在您的电脑或移动设备上把他们开始存储。 网站这样会记住您所做的选项和操作(例如登录数据、语言、字体大小和其他显示首选项),因此您不必重新输入本数据并不用跳过一页到下一页。 我们的“Cookies”文件不会自行识别个人用户,只能使用随机生成的识别代码来识别您使用的计算机或移动设备。

为什么捷航使用“Cookies”和其他查阅的技术?

在我们的网站和应用程序上可能以各种方式使用“Cookies”和其他查阅技术,例如为了网络经营、流量分析或广告的目的。我公司使用“Cookies”和其他查阅技术主要是为了 能改善我们提供的的服务并提高其效率。

3 捷航使用“Cookies”和其他查阅的技术

捷航在其网站使用“Cookies”和其他查阅技术的清单以及其准确的使用目的请点击 这里 查阅.

捷航使用“Cookies”和其他查阅的技术

This section of our website is currently being prepared for you.

有关“Cookies”更多的信息,禁用“Cookies”的情况

有关“Cookies”的更多信息,它们如何工作,如何管理它们或如何删除它们,请查询 www.allaboutcookies.org 网页.

在有些互联网浏览器(Internet Explorer,Safari,Chrome)的设置可以设置为禁用“Cookies”和其他查阅技术。 管理“Cookies”的另一种方式是通过http://www.youronlinechoices.com/uk/your-ad-choices 网页。

如果您选择禁用某些“Cookies”,可能会限制捷航网站的功能。

数据主题权利的使用

请求规范

如果您请求行使您的权利,请详细说明是哪些权利。我们将尽可能在最短周转期之内处理您的请求。处理时间可能需要几个星期,具体取决于请求的复杂程度和范围。

我们对您的个人资料处理承担若干项责任,而您作为个人数据主体享有若干项权利。

撤消同意处理个人资料的权利

如果处理您的个人资料需获得您同意,则您有权随时撤消同意。但撤消同意并不会导致之前处理资料的行为不合法。

我们在处理您的个人资料前会征得您的同意,但仅限用于转发我们的商业信息这一目的。您可通过我们发送给您的信息,撤消同意我们处理您的个人资料。

访问信息和个人资料的权利

您有权获知我们是否在捷克航空(Czech Airlines)处理您的个人资料,或获得相关确认书。如果我们处理了您的个人资料,您还有权获知与您的个人资料处理有关的下列信息:

  • 处理目的
  • 处理个人资料的法律依据
  • 被处理的个人资料类型
  • 已经或将会被允许访问个人资料的收件人或其类型
  • 计划处理个人资料的时间
  • 资料来源(如果您的个人资料由除您之外的其他人提供)
  • 是否使用自动处理方式(包括分析)
  • 在将个人资料传送到非欧盟国家时采用的安全措施
  • 提供个人资料是否是法定或合同要求,以及您是否必需提供信息,包括您不提供信息导致的后果
  • 我们是否会为了收集资料以外的其他目的处理您的个人资料

我们的网站功能,我们的联系方式,以及隐私官的联系方式。如果我们基于我方合法权益和/或第三方合法权益处理您的个人资料,我们会向您提供我方和/或第三方合法权益相关信息。

除提供上述信息之外,我们还有义务向您告知您的如下权利:

  • 要求管理员(即,捷克航空Czech Airlines)纠正或删除您的个人资料,和要求限制其处理您的个人资料,或提出异议,
  • 向监管局投诉
  • 撤消您就个人资料处理所做的同意

您还可请求我们提供经处理的个人资料。请注意,如果您反复要求提供经处理的个人资料,我们有权按照管理成本收费。如果向您提供您的经处理的个人资料会对他人权利和自由造成不利影响,我们将不予提供。如需行使上述权利,请通过电邮联系我们。请注意,如果我们无法以电子方式验证您的身份,或有合理理由怀疑您的身份,我们会要求您向捷克航空Czech Airlines总部提供您的ID。唯有如此,我们才可确保不会将您的个人资料提供给冒名顶替者。

修正权

您享有的权利之一是要求我们及时修正您的不准确个人资料。同样,您也可要求我们将您的不完整个人资料补充完整。

如果您的个人资料修改涉及到我们的OK PLUS飞行常客奖励计划,则在多数情况下,您可通过网站www.okplus.cz登录您的个人档案,自行修改您的个人资料。

如需在其他情况下行使本项权利,请通过电邮联系我们。请注意,如果我们无法以电子方式验证您的身份,或有合理理由怀疑您的身份,我们会要求您向捷克航空Czech Airlines总部提供您的ID。唯有如此,我们才可确保不会基于冒名顶替者提出的请求修改您的个人资料。

在某些情况下,我们无法修改个人资料。这些情况主要包括如下,即,我们依法要求您提供存档的税单中使用的个人资料有错误或没有更新(例如,婚前姓名)。

删除权(“被遗忘权”)

在GDPR中有相关规定的情况下,要求删除您的个人资料是您的另一项权利。删除理由可以是个人资料不再具有收集价值,例如,您撤消就个人资料处理所做的同意。请查看GDPR第17(1)条,了解在哪些情况下需提供删除理由。并非在任何情况下都可删除您的个人资料,例如,如果个人资料处理有助于下列各项时:

  • 行使言论和信息自由权
  • 按照管理员需遵守的欧盟或成员国立法,履行关于要求处理个人资料的法定义务
  • 管理员完成符合公共利益的任务,或在行使公共权力时完成相关任务
  • 确定、提出法定索赔,或进行相关辩护

如需行使本项权利,请通过电邮联系我们。请注意,如果我们无法以电子方式验证您的身份,或有合理理由怀疑您的身份,我们会要求您向捷克航空Czech Airlines总部提供您的ID。唯有如此,我们才可确保不会基于冒名顶替者提出的请求删除您的个人资料。

限制处理权

我们将基于您的要求,对您的个人资料处理进行限制,例如在下列情况下:

  • 您告知我们不准确的个人资料,我们会在验证数据准确性后予以限制
  • 个人资料处理不合法,您因此请求处理限制而不是资料删除
  • 对处理目的而言,我们作为个人资料管理员不再需要个人资料
  • 您对处理提出异议

如需行使本项权利,请通过电邮联系我们。请注意,如果我们无法以电子方式验证您的身份,或有合理理由怀疑您的身份,我们会要求您向捷克航空Czech Airlines总部提供您的ID。唯有如此,我们才可确保不会基于冒名顶替者提出的请求对您的个人资料处理进行限制。

异议权

在确保我方法定权益的情况下,您可随时对个人资料处理提出异议。在我们证明有正当理由且其重要性超过您的权利之前,我们不会进一步处理您的个人资料。

如需行使本项权利,请通过电邮联系我们。请注意,如果我们无法以电子方式验证您的身份,或有合理理由怀疑您的身份,我们会要求您向捷克航空Czech Airlines总部提供您的ID。

接收修改、删除和处理限制通知的权利

您有权要求我们通知您的个人资料修改、删除和处理限制情况。我们会自动发送通知,除非此修改由您自己完成(例如,您更改您的OK PLUS档案资料),或我们可证明通知无法发送出去或需要我们付出巨大代价。

个人资料可移植性权利

根据GDPR规定,在下列情况下,您有权要求自动处理您提供给我们的、与您个人有关的个人资料:

  • 在签订协议时,或
  • 基于您就个人资料处理所做的同意

我们有义务按照常用的机器可读格式,以结构化表格向您提供所要求的个人资料。您还可要求我们将资料转发给其他数据管理员,但前提条件是,该管理员代表人的身份可以准确识别出,其权限也可予以验证。

我们在此声明,我们不在捷克航空(Czech Airlines)进行自动化个人资料处理。我们愿意履行自身义务,但基于上述声明,我们没有可分享或转发的资料。因此,该义务不适用。谢谢您的理解。

自动化和个性化决策与分析

根据GDPR规定,您有权不服从仅基于自动化处理(包括分析)做出的任何决策,这会对您产生法律效力或具有重大影响。我们不在捷克航空(Czech Airlines)进行自动化和个性化决策与分析。

个人信息保护原则的更新

捷航保持个人信息保护原则的更新应符合有关的法律规定。 出于这个原因,有时可能会进行该原则的改变。 我们要求所有客户对这些原则给予适当的关注。

对个人信息处理的责任

捷克航空(Czech Airlines)负责个人资料处理的合法性。在捷克共和国,对个人资料处理的监督工作由捷克个人资料保护局承担。如对捷克航空(Czech Airlines)处理个人资料的行为有任何不满,您可联系捷克个人资料保护局。

数据保护官员

为了捷航履行“GDPR”规定的所有义务,自2018年5月1日起任命数据保护官员。其任务是监督捷航对“GDPR”规定的遵守情况,如果您需要关于个人信息查询、提出建议、意见和行使个人信息保护权,在与捷航的其他职员合作中他就是您与捷航进行联系的人。

数据保护官员联系方式:

Jan Hodek
Evropská 846/176a, Vokovice
160 00 Praha 6

如果您需要关于个人信息查询、提出建议、意见和行使个人信息保护权,也可以通过这个网页发送。

其他信息

常见问题的回答请点击这里.