隐私数据的收集以及我们如何收集这些数据
毛里求斯航空公司(以下简称“毛里求斯航空公司”)深知保护您的隐私对您很重要。我们承诺尽可能确保透过本网站收集的个人资料仅用于本私隐政策声明所述的用途。

 

毛里求斯航空有限公司(商业登记号码 C07001600)

介绍

欢迎阅读毛里求斯航空公司的隐私声明,该声明适用于我们所有的客户。虽然我们是一家在毛里求斯成立的公司,我们为欧洲经济区 (EEA) 内的客户提供服务,但我们应遵守《通用数据保护条例》((EU) 2016/679) (GDPR) 和毛里求斯航空公司遵守的数据保护法规,本隐私声明解释了我们如何做到这一点。

毛里求斯航空公司尊重您的隐私,并致力于保护您的个人数据。当您访问我们的网站(无论您从哪里访问)或以其他方式(例如通过电话)向我们提供个人数据时,或当您通过任何其他渠道向我们请求服务时,本隐私声明将告知您,我们将如何处理您的个人数据,并告知您您的隐私权以及法律如何保护您。

本隐私声明按章节呈现,以方便您阅读。

您可以访问和下载我们的英文版隐私声明的 PDF 版本

您还可以访问和下载我们的意大利语版隐私声明的 PDF 版本

如果本隐私声明中使用了您不熟悉或不完全理解的任何术语,另请参阅我们在政策末尾列出的术语表。

1. 重要信息和我们是谁

2. 我们收集的关于您的数据

3. 如何收集您的个人数据

4. 我们如何使用您的个人数据

5. 我们如何披露您的个人数据

6. 当我们将您的数据传输到海外时

7. 我们如何保护您的数据

8. 我们将您的数据保留多长时间

9. 您的合法权利

10. 词汇表

 

1. 重要信息和我们是谁
本隐私声明的目的

本隐私声明旨在为您提供有关毛里求斯航空公司如何收集和处理您的个人数据的信息,包括您在购买航班和旅行服务、注册我们的时事通讯、参加比赛时通过本网站或任何其他方式(例如通过电话)提供的任何数据, 促销活动或注册成为我们的飞行常客计划会员等。

本隐私声明不适用于儿童,我们收集与儿童有关的数据的唯一情况是您预订航班或旅行服务,并且您的同行中有儿童,或者您代表将独自旅行的儿童进行预订,我们将需要您的同意, 作为儿童的父母或法定监护人收集和处理数据。另请参阅我们的承运条件以获取更多信息。

 

请务必阅读本隐私声明以及我们在收集或处理您的个人数据时可能在特定情况下提供的任何其他隐私声明或公平处理通知,以便您充分了解我们如何以及为什么使用您的数据。本隐私声明是对其他声明的补充,无意覆盖它们。

控制器

毛里求斯航空公司有限公司(Air Mauritius Limited)的注册办事处位于毛里求斯路易港约翰肯尼迪总统街毛里求斯航空中心19楼(商业登记号C07001600)是您的个人数据的控制者并对其负责(在本隐私声明中统称为“毛里求斯航空”、“我们”或“我们的”)。

我们已任命一名数据隐私经理,负责监督与本隐私声明有关的问题。如果您对本隐私声明有任何疑问,包括行使您的合法权利的任何请求,请使用

详情如下。

联系信息

我们的完整详细信息是:

法人实体全称:毛里求斯航空有限公司

数据隐私部门的名称或职务:隐私部门

电子邮件: [email protected]

邮寄地址:约翰·肯尼迪总统街

毛里求斯路易港

您有权随时就您所在国家/地区的数据保护问题向监管机构提出投诉。但是,我们希望有机会在您联系监管机构之前处理您的疑虑,因此请首先与我们联系。

隐私声明的变更以及您通知我们变更的责任

此版本最后更新于 2018 年 5 月 24 日,历史版本可通过联系我们获得。

重要的是,我们持有的关于您的个人数据是准确和最新的。在您与我们建立关系的过程中,如果您提供给我们的任何详细信息发生变化,请及时通知我们。

第三方链接

我们的网站可能包含指向第三方网站、插件和应用程序的链接。单击这些链接或启用这些连接可能会允许第三方收集或共享有关您的数据。我们不控制这些第三方网站,也不对其隐私声明负责。当您离开我们的网站时,我们鼓励您阅读您访问的每个网站的隐私声明。

 

2. 我们收集的关于您的数据


 个人数据或个人信息是指有关个人的任何信息,从中可以识别该人。它不包括已删除标识的数据(匿名数据)。

我们可能会收集、使用、存储和传输有关您的不同类型的个人数据,我们将其归类如下:

(A) 身份资料

这包括与您的身份相关的数据,例如您的名字、婚前姓氏、姓氏、用户名或类似标识符、婚姻状况、头衔、出生日期和性别,以及您的护照详细信息或国民身份证详细信息。

 

(B) 联系方式

这包括与如何联系您的数据,例如您的账单地址、送货地址、电子邮件地址和电话号码。

(C) 财务数据

这包括与您的付款方式和方式相关的数据,例如您的银行账户和支付卡详细信息。

(D) 交易数据

这包括与您与我们进行的交易相关的数据,例如有关您付款的详细信息以及您从我们这里购买的产品和服务的其他详细信息。

(E) 技术数据

这包括我们在您使用我们的网站时可能获得的更多技术数据,例如您的互联网协议 (IP) 地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问本网站的设备上的其他技术。

(F) 个人资料数据

这包括当您在我们的网站上创建个人资料并使用该政策时我们收到的数据,例如您的用户名和密码、您的购买或订单、您的兴趣、偏好、反馈和调查回复。

(g) 使用数据

这包括有关您如何使用我们的网站、产品和服务的信息。

(h) 营销和传播数据

这包括您对是否希望接收我们和我们的第三方的营销偏好,以及您的通信偏好。

我们还出于任何目的收集、使用和共享汇总数据,例如统计数据或人口统计数据。汇总数据可能来自您的个人数据,但在法律上不被视为个人数据,因为这些数据不会直接或间接透露您的身份。例如,我们可能会汇总您的使用数据,以计算访问特定网站功能的用户百分比。但是,如果我们将汇总数据与您的个人数据合并或连接,以便其能够直接或间接识别您的身份,我们会将合并后的数据视为个人数据,并将根据本隐私声明使用。

特殊类别的个人数据

我们收集以下特殊类别的关于您的个人数据。

关于您的详细信息:

可能透露您的宗教或哲学信仰的饮食要求;和
健康。
我们仅在绝对必要的情况下收集和处理上述数据,以便提供您购买的旅行服务。此外,我们只会在您明确同意的情况下收集和处理上述特殊类别的敏感个人数据。

您没有任何义务同意我们处理您的敏感个人数据。但是,未经您的同意,我们将无法做出必要的安排来提供您已经预订或试图预订的旅行服务。因此,如果您不同意,我们将无法继续您的预订。 

如果您同意我们使用您的敏感个人数据,您也可以随时撤回您的同意。但是,由于这将阻止我们提供您预订的旅行服务,因此我们将被要求将任何撤回同意视为取消您的预订,并且我们的承运条件中的取消将需要支付。

如果您未能提供个人数据

如果我们需要根据法律或我们与您签订的合同条款收集个人数据,而您未能在要求时提供该数据,我们可能无法履行我们已签订或试图与您签订的合同。

换言之,如果我们需要您提供详细信息以便为您提供您选择的旅行服务,如果您不向我们提供必要的详细信息,那么我们将无法提供您已经预订或试图预订的服务。

在这种情况下,根据您未能提供必要日期的情况,我们可能无法处理您的预订,或者我们可能不得不取消您的预订,在这种情况下,我们将根据我们的承运条件将其视为“由您取消”。如果我们无法处理预订或因此需要取消预订,我们将通知您。

3. 如何收集您的个人数据?

我们使用不同的方法从您那里收集数据,包括通过以下方式收集您的数据:

(A) 直接互动

您可以通过填写表格或通过邮寄、电话、电子邮件、我们的网站、社交媒体或您在所有接触点(柜台、呼叫中心、机场(办理登机手续、登机)、机上、飞行后(反馈、查询、投诉)或其他方式与我们互动时,向我们提供您的身份、联系方式和财务数据。这包括您在以下情况下提供的个人数据:

预订航班和旅行服务;
在我们的网站上创建一个帐户;
订阅我们的红隼传单计划;
订阅我们的时事通讯或其他出版物;
要求向您发送营销信息;

参加比赛、促销或调查;
向我们提供一些反馈、建议或记录投诉;或
参加社交媒体竞赛或活动。
(B) 自动化技术或交互

当您与我们的网站互动时,我们可能会自动收集有关您的设备、浏览行为和模式的技术数据。

我们通过使用 cookie 和其他类似技术来收集这些个人数据。如果您访问使用我们 cookie 的其他网站,我们也可能会收到有关您的技术数据。有关更多详细信息,请参阅我们的 cookie 政策。

我们可以在您办理登机手续时在线收集联系人和身份数据,也可以在机场通过扫描仪收集。

(C) 第三方

我们可能会从各种第三方收到有关您的个人数据,如下所示:

来自欧盟以外的技术、支付和交付服务提供商(如 Amadeus 和 Wirecard)的联系、财务和交易数据;
来自欧洲经济区内外的旅行社、旅游经营者和贸易伙伴的身份和联系数据。
 
4. 我们如何使用您的个人数据
 
我们只会在法律允许的情况下使用您的个人数据。最常见的情况是,我们会在以下情况下使用您的个人数据:

在我们需要履行我们即将签订或已经与您签订的合同以提供航班安排的情况下。
为了我们的合法利益(或第三方的合法利益)而有必要,并且您的利益和基本权利不会凌驾于这些利益之上。
我们需要遵守法律或监管义务。
一般而言,我们不会将同意作为处理您的个人数据的法律依据,除非通过电子邮件或短信向您发送直接营销信息。您有权随时联系我们撤回对营销的同意。

我们将使用您的个人数据的目的

我们在下面以表格形式描述了我们计划使用您的个人数据的所有方式,以及我们这样做所依赖的法律依据。我们还在适当的情况下确定了我们的合法利益。

请注意,我们可能会出于多个合法理由处理您的个人数据,具体取决于我们使用您的数据的具体目的。如果您需要有关我们处理您的个人数据所依赖的具体法律依据的详细信息,并且下表中列出了多个理由,请与我们联系。

目的/活动

数据类型

处理的合法依据,包括合法利益的依据

将您注册为新客户。

(a) 身份;
(b) 联系。

履行与您签订的合同。

处理和交付您的预订,包括:
 
(a) 管理付款、费用和收费;
(b) 收取和追讨欠我们的款项。
(c) 处理与您的预订相关的请求(客户服务/销售支持)

(a) 身份;
(b) 联系;
(c) 财务;
(d) 交易;
(e) 营销和传播。

(a) 履行与您签订的合同;
(b) 为我们的合法利益(收回欠我们的债务)所必需。

管理我们与您的关系,包括:
 
(a) 通知您我们的条款或隐私政策的变更;
(b) 要求您留下评论或进行调查;
(c) 为您提供善后支持服务,包括处理您可能提出的任何投诉。
(d) 客户服务:个性化我们为您提供的服务,例如,识别我们的忠实客户/回头客,以便我们以您的名字迎接您,并记录您之前的预订。 

(a) 身份;
(b) 联系;
(c) 简介;
(d) 营销和传播。

(a) 履行与您签订的合同;
(b) 为履行法律义务所必需;
(c) 为我们的合法利益所必需(更新我们的记录并研究客户如何使用我们的产品/服务)。

使您能够参加抽奖、竞赛或完成调查.

(a) 身份;
(b) 联系;
(c) 简介;
(d) 使用;
(e) 营销和传播。

(a) 履行与您签订的合同;
(b) 为我们的合法利益所必需(研究客户如何使用我们的产品/服务,开发产品/服务并发展我们的业务)。

管理和保护我们的业务和本网站(包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管)。

(a) 身份;
(b) 联系;
(c) 技术性。

(a) 为我们的合法利益(经营我们的业务、提供管理和 IT 服务、网络安全、防止欺诈以及业务重组或集团重组活动)所必需;
(b) 为履行法律义务所必需。

向您提供相关的网站内容和广告,并衡量或了解我们为您提供的广告的有效性

(a) 身份
(b) 联系方式
(c) 个人资料
(d) 使用
(e) 营销和传播
(f) 技术

为了我们的合法利益(研究客户如何使用我们的产品/服务、开发产品/服务、发展我们的业务以及为我们的营销策略提供信息)所必需

使用数据分析来改善我们的网站、产品/服务、营销、客户关系和体验

(a) 技术
(b) 使用

为了我们的合法利益(为我们的产品和服务定义客户类型,保持我们的网站更新和相关性,发展我们的业务并为我们的营销策略提供信息)所必需

就您可能感兴趣的商品或服务向您提出建议和推荐

(a) 身份
(b) 联系方式
(c) 技术
(d) 使用
(e) 简介

为了我们的合法利益(开发我们的产品/服务和发展我们的业务)所必需

 

营销

我们努力为您提供有关某些个人数据使用的选择,特别是在营销和广告方面。

我们的促销优惠

我们可能会使用您的身份、联系方式、技术、使用情况和个人资料数据来了解我们认为您可能想要或需要的内容,或者您可能感兴趣的内容。这就是我们决定哪些产品、服务和优惠可能与您相关的方式(我们称之为营销)。

如果您向我们请求信息或从我们这里购买服务,并且您在每种情况下都没有选择不接收该营销信息,您将收到我们的电子邮件和文本营销通信或通知。

 

第三方营销

在出于营销目的与毛里求斯航空公司集团以外的任何公司共享您的个人数据之前,我们将获得您的明确同意。

选择退出

您可以随时要求我们或第三方停止向您发送营销信息[通过点击发送给您的任何营销信息上的选择退出链接或随时与我们联系。

如果您选择不接收这些营销信息,则不适用于您因购买旅行服务或其他此类交易而提供给我们的个人数据。

饼干

您可以将浏览器设置为拒绝所有或部分浏览器 Cookie,或在网站设置或访问 Cookie 时提醒您。请注意,如果您禁用或拒绝cookies,本网站的某些部分可能无法访问或无法正常运行。有关我们使用的 cookie 的更多信息,请参阅我们的 cookie 政策。

目的变更

我们只会将您的个人数据用于我们收集数据的目的,除非我们合理地认为我们需要将其用于其他原因,并且该原因与原始目的相符。如果您希望获得有关新目的的处理如何与原始目的兼容的解释,请与我们联系。

如果我们需要将您的个人数据用于不相关的目的,我们将通知您,并解释允许我们这样做的法律依据。

请注意,在法律要求或允许的情况下,我们可能会在您不知情或未同意的情况下,根据上述规则处理您的个人数据。

 

5. 披露您的个人数据
 

出于上文第4段表格中列出的目的,我们可能必须与以下各方共享您的个人数据。

(A) 术语表中规定的内部第三方。

(B) 词汇表中规定的外部第三方。

(C) 我们可能选择向其出售、转让或合并部分业务或资产的第三方。或者,我们可能会寻求收购其他企业或与其合并。如果我们的业务发生变化,则新所有者可以按照本隐私声明中规定的相同方式使用您的个人数据。

我们要求所有第三方尊重您个人数据的安全,并依法对其进行处理。我们不允许我们的第三方服务提供商使用

您的个人数据用于他们自己的目的,并且仅允许他们出于特定目的并按照我们的指示处理您的个人数据。

6. 国际传输
 
我们是一家总部设在毛里求斯的公司。.因此,当您向我们预订时,您的部分数据将在毛里求斯境外和欧洲经济区 (EEA) 之外进行处理。此外,我们在毛里求斯航空集团内部共享您的个人数据,包括欧洲经济区内和欧洲经济区外的集团国家。

毛里求斯航空公司和我们的许多外部第三方位于欧洲经济区 (EEA) 之外,因此我们和他们对您的个人数据的处理将在欧洲经济区之外进行。

如果我们将您的数据传输给毛里求斯和欧洲经济区以外的第三方,与您的航班预订有关,这对于履行我们与您的合同是必要的。在向这些机构传输数据时,我们无法依赖下面概述的保护措施之一

毛里求斯和欧洲经济区以外的供应商,我们将依据 GDPR 第 49 条和数据保护立法(如可能适用)将您的个人数据传输到欧洲经济区以外的国家/地区(因为转移涉及为您的利益履行合同),您特此允许我们这样做。您还承认,如果您的个人数据被转移到毛里求斯和欧洲经济区之外,对数据保护的控制可能不如毛里求斯或欧洲经济区的法律要求那么广泛。

对于所有其他数据传输,我们通过确保至少实施以下一项保护措施来确保为其提供类似程度的保护:

我们只会将您的个人数据传输到欧盟委员会认为对个人数据提供足够保护的国家/地区。有关详细信息,请参阅欧盟委员会:非欧盟国家/地区个人数据保护的充分性。

 

当我们使用某些服务提供商时,我们可能会使用欧盟委员会批准的特定合同,这些合同为个人数据提供与欧洲相同的保护。有关详细信息,请参阅欧盟委员会:向第三国传输个人数据的示范合同。
当我们使用位于美国的提供商时,如果它们是隐私护盾的一部分,我们可能会向他们传输数据,这要求他们为欧洲和美国之间共享的个人数据提供类似的保护。有关详细信息,请参阅欧盟委员会:欧盟-美国隐私护盾。
如果您想进一步了解我们在将您的个人数据转移出欧洲经济区时使用的具体机制,请与我们联系。

7. 数据安全
 
我们已采取适当的安全措施,以防止您的个人数据意外丢失、以未经授权的方式使用或访问、更改或披露。此外,我们将您的个人数据的访问权限限制为这些员工、代理人、承包商 

以及其他有业务需要知道的第三方。他们只会按照我们的指示处理您的个人数据,并且他们负有保密义务。

我们已制定程序来处理任何可疑的个人数据泄露事件,并将在法律要求的情况下通知您和任何适用的监管机构。

8. 数据保留
你们会使用我的个人数据多长时间?

我们只会在必要时保留您的个人数据,以实现我们收集数据的目的,包括满足任何法律、会计或报告要求。

为了确定个人数据的适当保留期限,我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据的潜在损害风险、我们处理您的个人数据的目的以及我们是否可以通过其他方式实现这些目的,以及适用的法律

要求。

除上述内容外,根据法律,我们必须在客户不再是客户后出于税务和法律目的保留客户的基本信息(包括联系方式、身份、财务和交易数据)十年。

在某些情况下,您可以要求我们删除您的数据:有关详细信息,请参阅下面的请求删除。

在某些情况下,我们可能会出于研究或统计目的对您的个人数据进行匿名化处理(使其不再与您相关联),在这种情况下,我们可能会无限期地使用这些信息,恕不另行通知。

 

9. 您的合法权利
 

在某些情况下,根据数据保护法,您拥有与您的个人数据相关的权利。请点击以下链接以了解有关这些权利的更多信息:


(A) 请求访问您的个人数据。

(B) 要求更正您的个人数据。

(C) 要求删除您的个人数据。

(D) 反对处理您的个人数据。

(E) 请求限制处理您的个人数据。

(F) 请求转移您的个人数据。

(G) 撤回同意的权利。

如果您想行使上述任何权利,请与我们联系。

通常不需要任何费用

您无需支付费用即可访问您的个人数据(或行使任何其他权利)。但是,如果您的请求明显没有根据、重复或过度,我们可能会收取合理的费用。或者,在这些情况下,我们可能会拒绝遵守您的请求。

我们可能需要您提供什么

我们可能需要要求您提供特定信息,以帮助我们确认您的身份并确保您有权访问您的个人数据(或行使您的任何其他权利)。这是一项安全措施,以确保个人数据不会泄露给任何无权接收的人。我们也可能会与您联系,要求您提供有关您的请求的更多信息,以加快我们的响应速度。

答复时限

我们会尽量在一个月内回复所有合法请求。有时,如果您的请求特别复杂或您提出了许多请求,我们可能需要超过一个月的时间。在这种情况下,我们会通知您并让您了解最新情况。

 

10. 词汇表
 

法律基础

合法权益是指我们的业务在开展和管理我们的业务方面的利益,使我们能够为您提供最好的服务以及最好和最安全的体验。在出于我们的合法利益处理您的个人数据之前,我们确保考虑并平衡对您和您的权利的任何潜在影响(包括正面和负面)。我们不会将您的个人数据用于因对您的影响而凌驾于我们的利益之上的活动(除非我们得到您的同意或法律另有要求或允许)。您可以通过联系我们获得有关我们如何评估我们的合法利益以应对特定活动对您的任何潜在影响的更多信息。
履行合同是指在履行您作为一方的合同所必需的情况下处理您的数据,或在签订此类合同之前根据您的要求采取措施。
 

遵守法律或监管义务是指在遵守我们所承担的法律或监管义务所必需的情况下处理您的个人数据。
 
第三方

内部第三方
毛里求斯航空集团中作为联合控制人或处理者的其他公司,总部设在毛里求斯,提供IT和系统管理服务,并承担领导报告,包括Airmate Ltd和Mauritius Helicopter Ltd。

• 外部第三方

在您的航班安排将要开始或离开的国家/地区作为处理方的旅行服务供应商,他们提供构成您向我们预订的任何旅行服务的旅行服务。
Menzies、Plusgrade、Allianz、SaleCycle、Amadeus(和其他全球分销系统)和 Microsoft 等服务提供商充当位于 EEA 内外的处理者,提供 IT 和系统管理服务。

作为处理者或联合控制人的专业顾问,包括位于毛里求斯、英国和法国的律师、银行家、审计师和保险公司,他们提供咨询、银行、法律、保险和会计服务。
毛里求斯税务局、毛里求斯警察部队、廉政公署(廉政公署)和毛里求斯的其他当局和监管机构充当处理者或联合控制者,在某些情况下要求报告处理活动。
毛里求斯航空公司运营所在国家/地区的移民、边境管制和海关当局。
 
您的合法权利

您有权:

请求访问您的个人数据(通常称为“数据主体访问请求”)。这使您能够收到我们持有的关于您的个人数据的副本,并检查我们是否合法地处理这些数据。
要求更正我们持有的有关您的个人数据。这使您能够更正我们持有的关于您的任何不完整或不准确的数据,尽管我们可能需要验证您提供给我们的新数据的准确性。
请求删除您的个人数据。这使您能够要求我们在没有充分理由继续处理个人数据的情况下删除或移除个人数据。如果您成功行使了反对处理的权利(见下文),我们可能非法处理了您的信息,或者我们被要求删除您的个人数据以遵守当地法律,您也有权要求我们删除或移除您的个人数据。但请注意,由于特定的法律原因,我们可能并不总是能够遵守您的删除请求,这些原因将在您提出请求时通知您(如果适用)。
反对在我们依赖合法利益(或第三方利益)的情况下处理您的个人数据,并且您的特定情况存在某些问题,因此您希望反对以此为由进行处理,因为您认为这会影响您的基本权利和自由。您也有权反对我们出于直接营销目的处理您的个人数据。在某些情况下,我们可能会证明我们有令人信服的合法理由来处理您的信息,这些理由凌驾于您的权利和自由之上。
请求限制处理您的个人数据。这使您能够在以下情况下要求我们暂停处理您的个人数据:

(a) 如果您希望我们确定数据的准确性;

(b) 我们对数据的使用是非法的,但您不希望我们删除它;

(c) 即使我们不再需要我们持有数据,因为您需要它来建立、行使或辩护

法律索赔;或

(d) 您反对我们使用您的数据,但我们需要验证我们是否有压倒一切的合法理由来使用它。

  • 要求将您的个人数据传输给您或第三方。我们将以结构化的、常用的、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意,此权利仅适用于您最初同意我们使用的自动化信息,或者我们使用该信息与您签订合同的情况。
     

  • 在我们依赖同意来处理您的个人数据的任何时候撤回同意。但是,这不会影响在您撤回同意之前进行的任何处理的合法性。如果您撤回同意,我们可能无法向您提供某些产品或服务。如果是这种情况,我们会在您撤回同意时告知您。

 
毛里求斯航空公司
约翰·肯尼迪街
路易港
毛里求斯
隐私政策更新

毛里求斯航空公司保留不时修改本隐私政策的权利,更新后的版本将发布在我们的网站上并盖上日期,以便您了解隐私政策的最后更新时间。

最后更新日期:2018年8月13日

您实际上可以列出所有 cookie 或简单地个性化服务