本隐私声明适用于您提供给我们的所有个人数据,也适用于我们收集的有关您的所有个人数据,无论是关于您如何使用我们的网站或移动应用程序(使用“cookie”),还是关于您的旅行模式(如果您通过我们预订)。隐私声明可帮助您更好地了解我们如何使用您的个人数据,并解释我们如何为谁收集和使用这些数据以及与谁共享这些数据。
1.我们是谁?
Wizz Air Hungary Ltd.(“Wizz Air”或“我们”)(注册地址:Laurus Offices, Kőér street 2/A, Building B, II-V., H-1103, 布达佩斯, 匈牙利;公司注册号:01-10-140174) 充当数据控制者。这意味着 Wizz Air 决定如何处理您的个人数据以及用于何种目的。
阿拉伯数字。数据保护官
Wizz Air 已任命一名数据保护官 (“DPO”) 来确保遵守适用的数据保护法律并监督我们的合规状态,同时确保您与数据保护相关的问题得到解答。匈牙利数据保护局是 Wizz Air 作为数据控制者的主要数据保护监管机构。
您始终有权随时向监管机构提出与数据保护相关的投诉。
如果您想行使与数据保护相关的权利,您可以在登录 Wizz 帐户后,在 数据保护选项卡下在此处提交您的请求 。
3.您的个人数据 – 它是什么?
个人数据与可以从该数据中明确识别的在世个人有关,特别是您的姓名、地址、电话号码、电子邮件地址、信用卡或银行卡号、特殊护理信息。可以通过信息单独进行识别,也可以与数据控制者拥有或可能拥有的任何其他信息一起进行识别。
4.我们如何收集个人数据?
我们会通过我们的网站、移动应用程序、电子邮件、呼叫中心、邮寄方式收集您的数据,当您向我们发送邮政信件时,以及在某些情况下,当我们被要求或有义务准备与您的旅行相关的某些事件的备忘录或会议记录时,我们会在机场收集您的数据。
5.我们为什么收集个人数据?(数据处理目的)
我们收集和使用您的个人数据用于以下目的:
a) 到 创建您的 WIZZ 帐户 ,为此,我们收集以下数据:称谓、姓名、出生日期、性别、手机号码、电子邮件地址、国籍(公民身份)。
b) 为了 处理您的预订和支付卡验证 ,我们收集以下数据:标题、乘客姓名、地址、护照或政府签发的欧盟国民身份证号码和到期日期、电话号码、电子邮件和 IP 地址、信用卡/借记卡或其他付款或银行详细信息。
c) 为了 提供您从我们 这里购买的服务,为此,我们收集以下数据:乘客姓名、国籍、性别、年龄组、护照或政府签发的欧盟国民身份证号码和有效期、有特殊医疗要求和/或饮食要求的乘客的医疗状况、电话号码、电子邮件地址、信用卡或银行卡或银行账户详细信息, 有关特殊护理的信息(敏感个人数据)、航班详细信息、确认号码、出生日期、旅行证件详细信息、您购买的服务和 WIZZ 帐号。
d) 到 促进在我们的网站上购买第三方的服务或产品。为此,我们收集以下数据:乘客姓名、国籍、性别、电话号码、电子邮件地址、信用卡或银行卡详细信息、特殊护理信息、航班详细信息、确认号码、出生日期、旅行证件详细信息、位置数据(包括通过 GPS、蓝牙和您的 IP 地址的计算机或设备的实时地理位置,以及众包 Wi-Fi 热点和手机信号塔位置, 如果您使用基于位置的功能并打开设备和计算机上的定位服务设置)和 WIZZ 帐号。
e) 至 通过电子邮件、电话、短信、彩信、推送通知、应用程序内消息、聊天服务、社交媒体、电话、邮政信件与您沟通 (例如在航班中断的情况下)。为此,我们收集以下数据:姓名和联系方式(电话号码、电子邮件地址、邮政地址)、航班数据、Wizz 账号。
f) 到 向您发送未完成预订的提醒 。为此,我们收集以下数据:选定的起点和目的地、单程或返程航班、出发和到达时间、乘客人数、选定的票价类型、票价总额、用户是否为时事通讯订阅者、预订类型(正常、WIZZ Discount Club、团体)、所选服务、网站/Wizz Air 应用程序的语言。
g) 到 向您发送新闻通讯.为此,我们收集以下数据:姓名和联系方式(电话号码、电子邮件地址)、您在 wizzair.com 的历史搜索详情和旅行习惯、旅行偏好。
h) 至 提供根据您的偏好量身定制的优惠,并显示个性化的辅助产品推荐。为此,我们收集以下数据:姓名和联系方式(电话号码、电子邮件地址)、提供给我们的旅行偏好、您 wizzair.com 历史搜索的详细信息、历史预订详情、旅行习惯位置数据(包括通过 GPS、蓝牙和您的 IP 地址的计算机或设备的实时地理位置,以及众包 Wi-Fi 热点和手机信号塔位置, 如果您使用基于位置的功能并打开设备和计算机上的“定位服务”设置)。出于后一个目的,我们使用 Wizz Air 应用的历史预订/交易数据、实时购物图表数据、位置数据和路线分类。
i) 与您 沟通进行客户满意度调查 ,用于分析目的、质量改进、服务开发、提高网站性能、衡量我们广告活动的成功或根据您的需求定制服务。为此,我们收集以下数据:姓名和联系方式(电话号码、电子邮件地址)和历史预订详情。
j) 到 支持行政和法律目的 ,例如反欺诈筛查,用于安全、安全、运营和其他报告和安保目的。为此,我们收集以下数据:乘客姓名、地址、电话号码、IP 地址、地理位置数据、预订和交易历史、信用卡/借记卡详细信息、索赔和投诉相关数据。
k) 遵守适用法律的强制性规定,例如会计、计费、审计目的、消费者保护、移民或公共卫生相关目的。为此,我们收集以下数据:与移民和海关管制相关的个人数据、与发票相关的个人数据、与请求特殊帮助的人员相关的数据;与我们在航班中断或航班延误时的义务相关的个人数据。
我们想提请您注意,您在创建 WIZZ 帐户时提供给我们的个人数据将用于作为乘客预订我们的航班。
因此,您应该确保在注册过程中向我们提供正确的个人数据,这些数据与您用于乘坐我们航班旅行的旅行证件完全匹配。
如果您的个人数据不准确或不完整,您可能有权要求我们更正或完善您的个人数据。
5.1.处理敏感个人数据
在某些情况下,我们还需要处理特殊类别的个人数据(敏感个人数据),例如健康相关数据,例如当您向我们和/或机场运营商请求特殊帮助(例如提供氧气)时,或者当您向我们提供有关您适宜飞行的信息时(例如,如果您怀孕了, 或过敏信息)。
要处理您的敏感个人数据,我们需要获得您的明确同意,否则,我们可能无法为您提供所需的服务。如有必要,我们可能会使用您的敏感个人数据,以建立、行使或捍卫合法要求,并确保遵守强制性法律要求。根据强制性法律规定,在提供我们要求的服务期间,也可能需要将您的敏感个人数据传输给第三方,即使是在欧洲经济区之外。
5.2.分析
我们执行分析,以便为您提供符合您的需求、偏好和兴趣的优惠。优惠可能包括机票折扣、其他服务折扣、为换取参与调查而提供的优惠券等。优惠可能是指 Wizz Air Hungary Ltd.、Wizz Air UK Limited、Wizz Air Abu Dhabi 或我们的签约合作伙伴(例如,发行 WIZZ 品牌信用卡/借记卡的银行,提供特殊优惠)或其他第三方的优惠。根据您的同意,可能会通过电子邮件、电话、短信或推送通知提供优惠。
分析是对您的个人数据进行任何形式的自动处理,包括使用个人数据来评估与您相关的某些个人方面,特别是分析或预测有关经济状况、个人偏好、兴趣、可靠性、行为或您的位置/移动的方面。
6.数据处理
的法律依据本隐私声明第 5 节 a)-c) 点中指出的数据处理活动对于履行您与 Wizz Air 之间签订的合同或应您的要求采取措施签订合同是必要的,因此数据处理基于欧洲议会第 2016/679 号《通用数据保护条例》第 6 条第 (1) 款第 (b) 项,以及(“GDPR”)。
本隐私声明第 5 节 d)-h) 点所示的数据处理活动的法律依据是 GDPR 第 6 条第 (1) 款 (a) 项和第 9 条第 (2) 款 (a) 项的同意。
本隐私声明第 5 节第 i)-j) 点中指出的数据处理活动基于 Wizz Air 与数据处理相关的合法利益(GDPR 第 6 条第 (1) 款第 (f) 项)。如果法律依据是威兹航空的合法利益,我们将仔细考虑您的利益和基本权利和自由,以及这些是否凌驾于这些合法利益之上(平衡测试)。
本隐私声明第 5 节 k) 点中指出的数据处理活动对于遵守适用于 Wizz Air 的法律义务是必要的,因此数据处理的法律依据基于 GDPR 第 6 条第 (1) 款第 (c) 项。
拒绝/未能提供个人数据的后果。
请注意,我们需要本隐私声明上文第 5 节中列出的个人数据,以便履行一般承运条件并为您提供我们的服务或个性化优惠。如果您不向我们提供所要求的个人数据,我们将无法为您提供您向我们请求的全部或部分服务。
如果您撤回同意或不同意使用您的敏感数据,我们可能无法提供您向我们请求的全部或部分服务。请注意,在这些情况下,您将无法取消或获得已支付的任何费用的退款。
7.我们会将您的个人数据保留多长时间?
我们会在符合本隐私声明中规定的目的所需的时间内或相关法律规定的时效期限内处理您的个人数据。
我们保留您的个人数据的时间不会超过合理必要的时间:自履行与我们签订的合同(即删除您的 WIZZ 帐户)起 6 年,以遵守适用的数据保留法律。
我们将收集到的有关您的互联网搜索数据存储四天。
对于会计凭证,根据 2000 年 C 法案会计第 169 条,保留期为自财政年度结束之日起 8 年。
如果启动了法院或纪律处分程序,则个人数据将被保留至诉讼终止,包括任何可能的补救措施的期限,此后,在民事索赔的情况下,这些数据将在民事诉讼时效结束后删除。
在基于同意的数据处理的情况下,个人数据将被处理,直到撤回同意。
8.个人数据的
进一步处理 如果我们希望将您的个人数据用于本隐私声明未涵盖的新目的,我们将在进行新处理之前向您提供一份新通知,解释与新处理相关的所有条件。如果需要,我们将在开始新的数据处理活动之前征求您的同意。
9.您的个人数据保护权利
根据适用的数据保护法,您可能有权:
- 请求访问您的个人数据、
- 请求更正您的个人数据、
- 请求删除您的个人数据、
- 请求限制处理您的个人数据、
- 请求数据可移植性,
- 反对处理您的个人数据(包括反对分析以及与自动决策相关的其他权利),
- 撤回您的同意,并向监管机构提出投诉。
9.1 访问
权 您可能有权从我们那里获得关于是否处理了与您有关的个人数据的确认,并在处理的情况下要求访问个人数据。
您可能有权根据适用的数据保护法获取正在处理的个人数据的副本。我们可能会要求您提供其他信息以进行身份识别或要求您要求提供更多副本,我们可能会根据管理成本收取合理的费用。
9.2.更正
权 您可能有权要求我们更正有关您的不准确的个人数据。根据处理目的,您可能有权补充不完整的个人数据,包括提供补充声明。
原则上,我们免费提供您的更正权,但如果在预定起飞时间前 3 小时更改现有预订中的乘客姓名,如果根据我们的一般运输条件满足某些条件,我们可能会向您收取姓名更改费用。
有关我们的姓名更改更正规则的更多信息,请单击此处 。
9.3.删除权(被遗忘权)
在某些情况下,您可能有权要求我们删除您的个人数据,而我们可能有义务删除此类个人数据。在这种情况下,我们将无法进一步为您提供我们的服务。
9.4.限制处理
的权利 在某些情况下,您可能有权要求我们限制处理您的个人数据。在这种情况下,相应的数据将被标记,并且只能由我们出于特定目的进行处理。
9.5.反对权和与自动决策
有关的权利 在某些情况下,您可能有权随时以与您的特定情况相关的理由反对我们处理您的个人数据,包括分析,并且我们可以被要求不再处理您的个人数据。
此外,如果您的个人数据是根据我们的合法利益进行处理的,您有权随时反对为此目的处理与您有关的个人数据。
此外,在某些情况下,在自动化个人决策的情况下,您有权获得人工干预。
我们通知您,Wizz Air 不适用 GDPR 规定的自动决策机制。
9.6.数据可
移植性权利 在某些情况下,您可能有权以结构化、常用和机器可读的格式(即数字形式)接收您提供给我们的个人数据,并且如果这种传输在技术上可行,您可能有权要求将该数据传输给另一个实体,而不受我们的阻碍。
9.7.撤回同意
的权利 当您的个人数据的处理基于您的同意时,您可以随时通过点击每封时事通讯中提供的链接或更改您的 Wizz Air 帐户或移动设备中的首选项来免费撤回您的同意,而无需向我们提供任何理由。撤回同意不会影响撤回前基于同意的处理的合法性。
如果您撤回对我们处理您的个人数据的同意,我们可能无法提供您要求的全部或部分服务(例如,如果我们需要处理敏感数据,则提供特殊协助服务)。
9.8.如何联系我们并行使您的数据保护相关权利?
关于数据保护相关问题,要行使您的权利或提出投诉,请在登录您的 Wizz 帐户后单击此处 与我们联系。
如果您没有 Wizz 帐户,您可以通过在此处提交您的请求 来联系我们。
9.9.向监管机构
提出投诉的权利 如果您认为您的个人数据权利受到侵犯,您也可以联系当地数据保护机构并提出投诉,特别是您的常住地、工作地或涉嫌侵权地的成员国。
您也可以联系匈牙利数据保护和信息自由管理局 (Nemzeti Adatvédelmi és Információszabadság Hatóság, H-1125, Hungary, Budapest, Szilágyi Erzsébet fasor 22/C.;电话:+36-1 391-1400;传真:+36-1 391-1410)。
10.我们如何保护您的个人数据?
Wizz Air 通过保持个人数据的最新性来
- 遵守适用数据保护法规定的义务;
- 安全地存储和销毁它;
- 不收集或保留过多的数据;
- 保护个人数据免遭丢失、滥用、未经授权的访问和披露,并确保采取适当的技术措施来保护个人数据。
我们采取适当的技术和组织措施,确保保护您的个人数据免受意外或非法破坏或意外丢失、更改、未经授权的披露或访问,特别是但不限于处理涉及通过网络传输数据的情况,以及所有其他非法形式的处理。
根据此,除其他外,Wizz Air 对数据应用了不同级别的访问权限,以确保只有适当的授权人员才能访问数据,该人员对数据的了解对于履行其因履行工作而产生或与之相关的义务是必要的。
我们特别注意个人和财务数据的安全传输。这些数据在最先进的安全套接字层 (SSL) 技术的支持下,通过加密通道从您的计算机传输到 Wizz Air 的预订服务器。
11.共享您的个人数据
Wizz Air 在其运营过程中,可能会利用各种数据处理者和外部服务提供商的服务,以代表 Wizz Air 并按照 Wizz Air 的指示出于特定目的处理和处理您的个人数据。此外,根据适用的航空法,威兹航空必须与政府机构、当局和其他执法机构共享您的个人数据。
只要与他们签订的数据处理合同的期限有效且有效,或者直到根据适用的数据保留法律要求他们保留您的数据,数据处理者应最多处理个人数据。
我们可能会出于以下目的向以下类别的第三方(接收者)披露您的个人数据:
- 您通过其预订旅行或其他服务的旅行社和其他第三方;
- 您在我们的网站上购买其服务的第三方服务提供商(包括但不限于保险、接送服务)、在我们的应用程序中或通过我们的呼叫中心购买;
- 您加入的忠诚度计划中的合作伙伴;
- 地勤公司和机场提供您要求的服务;
- 信用卡公司、支付服务提供商,用于处理您在我们的网站、应用程序或通过我们的呼叫中心发起的付款;
- 代表我们进行客户调查的第三方;
- 我们涉及的用于数据处理的其他第三方服务提供商;
- 第三方,例如律师事务所、法院、其他机构或服务提供商,以执行或应用与您签订的任何合同;
- 政府机构或执法机构,如警察和监管机构,应他们的要求,并且仅在适用法律的要求下,或为了保护我们的权利或我们的客户、员工和资产的安全。
11.1.威兹航空集团
您的个人数据可能会在 威兹航空集团内部共享,前提是为了提供您从我们这里购买的服务,或促进在我们的网站上、通过我们的移动应用程序或通过我们的呼叫中心购买第三方的服务或产品。有关 Wizz Air Group 的更多信息,请单击此处 。
11.2.第三方服务提供商
当您在我们的网站上、我们的应用程序或通过我们的呼叫中心购买第三方服务提供商的服务时(例如,您订购运输服务或任何相关活动),我们会将您的个人数据传输给相应的服务提供商,以促进购买并执行您从我们这里订购的服务。
此类第三方的数据处理也可能受其自己的隐私政策的约束。请直接查看此类第三方网站上的隐私政策,以获取有关其数据处理实践的更多信息。此外,我们还会从第三方接收有关您的信息,例如当您参与忠诚度计划时。
11.3.数据处理者
Wizz Air 聘请某些第三方在执行从我们这里购买的服务期间提供帮助。此类第三方提供以下服务:
- 机场地勤服务;
- 支付处理服务;
- 运行忠诚度计划;
- 提供 IT 支持服务;
- 在机场提供某些服务,例如机票销售、行李相关服务、优先登机、航班变更;
11.4.呼叫中心
我们聘请第三方供应商为我们提供呼叫中心服务。您可以在此处 找到有关这些供应商的更多信息。我们的呼叫中心根据本隐私声明处理您的个人数据。如果您同意,通话将被录音以保护和再现口头承诺,并且它们可能会与其他预订数据相关联。以电子方式、邮寄或电子邮件方式提交的投诉也会被存档,并可能与其他预订数据相关联,以便将来处理投诉。
11.5.政府机构和执法机构:
我们可能会应政府当局或执法机构(如警察和监管机构)的要求,并仅在适用法律的要求下将您的个人数据传输给他们;或为了保护我们的权利或客户、员工和资产的安全。
11.6.边防警察和移民局:
在某些国家/地区,法律要求 Wizz Air 允许边境管制机构访问预订和旅行信息。因此,我们持有的有关您和您的旅行安排的任何信息都可能披露给您出发地或目的地的海关和移民当局,或披露给当地的乘客信息部门。此外,某些国家/地区的适用法律要求 Wizz Air 在往返这些国家/地区之前收集所有乘客的护照和相关信息。当适用法律要求时,Wizz Air 将向相关海关和移民当局提供此信息。
请注意,根据欧洲议会和理事会 2016 年 4 月 27 日关于使用乘客姓名记录 (PNR) 数据预防、侦查、调查和起诉恐怖主义犯罪和严重犯罪的指令 (EU) 2016/681,威兹航空有义务将您的旅行信息转发给您旅行目的地成员国的乘客信息部门。
12.将您的个人数据传输到第三国
为了向您提供您请求的服务,必须将您的个人数据传输到欧洲经济区之外,并且您的个人数据可能会被 Wizz Air Group 成员以及来自不提供与欧洲经济区相同数据保护水平的国家/地区的数据处理者和服务提供商访问。Wizz Air 采取适当的措施,对于您的个人数据的接收者,这些措施是必要的,以确保适用的数据保护法规定的足够保护水平,特别是通过应用欧盟委员会发布的标准合同条款或欧盟委员会的决定,该决定规定传输个人数据的接收者提供足够水平的数据保护。
如果对于向国外传输的数据,无法确保对个人数据的充分保护,那么我们将就任何此类数据向国外传输请求您的明确同意。请注意,此类数据传输可能与某些风险有关,特别是在数据接收者所在的国家/地区,未经授权的第三方也可能对所述数据进行不合理的访问,并且您可能无法行使数据主体的权利和/或您反对可能损害您的个人数据和隐私权的行为的权利。
在网站上,在出发地和目的地之间,您可以根据您的旅行目的地和我们用于提供服务的服务提供商,找到可能传输您的个人数据或从哪些国家访问您的个人数据的第三国。
13.DPO
的联系方式如果您对隐私声明或我们如何处理您的个人数据有任何其他问题,请通过我们的网络表单将您的问题发送给我们,单击此处 或写信给我们的数据保护官,地址为 Wizz Air Hungary Ltd., Laurus Offices, Kőér street 2/A, 布达佩斯 B, II-V., H-1103 大楼(或 data.protection [at]wizzair.com)。
14.COOKIE
当您使用我们的网站时,cookie 由您的浏览器存储在您的设备上。我们使用多种类型的 Cookie。一些 cookie 始终处于开启状态,因为它们是网站正常运行所必需的。用于分析目的的 Cookie 可改进我们的网站,并为您提供最佳的用户体验。其他 cookie 用于更舒适的网站设置,或用于显示个性化内容并允许您共享信息。请注意,根据您选择的设置,网站的某些功能可能不再可用,或者我们可能无法为您提供个性化内容。阅读有关 Wizz Air 使用的 cookie 以及如何阻止它们的更多信息,请点击 此处.
在您登录您的 Wizz Air 账户之前,将此类数据用于前一句所述目的将以假名形式使用。这意味着我们将用其他标识符替换您的姓名和其他可能识别您身份的特征,以便无法识别您的个人身份,并且我们不会将此类使用配置文件与我们存储的有关您的其他数据捆绑在一起。一旦您登录了您的 Wizz Air 帐户,将此类数据用于前一句所述目的,并将这些数据与您个性化并联系起来。
您有权随时反对将您的数据用于构建上述使用配置文件。
我们还可能将您的非个人身份数据(例如但不限于匿名人口统计信息和在线行为)传输给我们的签约合作伙伴(例如第三方服务提供商或发行 WIZZ 品牌信用卡/借记卡的银行,具有特殊优惠),用于市场研究。在这方面,“非个人身份数据”是指我们修改您的个人数据,以便有关个人或重大情况的信息不能归因于您,或者此类归因需要不成比例的时间、费用和精力。在预订过程中,我们会存储您的浏览器和设备发送到我们网站的数据。除非以汇总的、不可识别个人身份的形式披露,否则不会向第三方披露此类数据。
15.将您的个人数据用于营销目的
如果您通过订阅此类服务向我们请求此类通信,或者如果您同意我们,我们会通过电子邮件、短信、推送通知、应用程序内消息向您发送有关实际特价和特别优惠的新闻通讯。我们不会出于营销目的以电子方式与您联系,除非您通过在输入联系信息的数据输入表上的相关复选框上打勾明确表示同意。
16.隐私声明 的变更 如果我们更改了本隐私声明,我们将在我们的网站上发布其更新版本,
wizzair.com 。
17.第三方网站
wizzair.com 网站提供指向其他网站的链接,以方便您获取信息。请注意,这些网站可能由其他公司和组织拥有和运营,并且具有不同的安全和隐私政策。Wizz Air 无法控制这些网站上包含的或通过这些网站访问的任何信息、材料、产品或服务,也不承担任何责任。
18.第三方责任
Wizz Air 不对第三方使用您的数据负责,如果此类使用是出于自身目的。在这种情况下,这些第三方也被视为数据控制者,请查阅他们的隐私政策以获取更多信息。
本隐私政策自 2020 年 8 月 11 日起生效