Privacybeleid
Bijgewerkt 27 november 2024
Uw privacy beschermen
In dit Privacybeleid staat hoe American Airlines, Inc. (“wij”, “ons”, “onze”, 'American') informatie verzamelt, gebruikt, deelt en beschermt in samenhang met de online en offline diensten, systemen, websites en apps van American die verwijzen of linken naar dit Privacybeleid (onze “Diensten”), met inbegrip van, maar niet beperkt tot het verzamelen en verwerken van persoonlijke gegevens aangaande boekingen en reizen via American Airlines of vluchten uitgevoerd door onze regionale maatschappijen (bijv. Envoy Air, Piedmont Airlines en PSA Airlines), alsmede loyaliteitsgegevens die zijn verzameld en verwerkt in relatie tot het AAdvantage®-programma. Dit Privacybeleid is van toepassing ongeacht de manier waarop u met onze Diensten communiceert of het type apparaat of andere middelen waarmee u toegang krijgt tot onze Diensten.
Over het algemeen vallen de “Diensten” die onder dit Privacybeleid vallen in een van drie categorieën:
- Diensten met betrekking tot uw reserveringen en reizen, voor boekingen die reizen met American omvatten of die worden gedaan via een dienst die eigendom is van en beheerd wordt door American (“Reisdiensten”)
- Diensten met betrekking tot lidmaatschappen of programma’s waarvoor u zich inschrijft of voordelen koopt, zoals de AAdvantage®- of AAdvantage Business™-loyaliteitsprogramma’s, Admirals Club®-lidmaatschappen of het gebruik van kopen, cadeau doen, overdragen om AAdvantage®-mijlen te kopen (“Programmadiensten”)
- Diensten die door American worden uitgevoerd om u in staat te stellen te communiceren met American, waaronder de websites, mobiele apps en telefoon- en sms-systemen waarmee u toegang kunt krijgen tot de reisdiensten of programmadiensten van American (“Interactieve diensten”)
Sommige diensten of programma’s die door American worden aangeboden (zoals SimplyMiles® of AAdvantage eShopping®) kunnen aanvullende privacyverklaringen bevatten om u te helpen de verzameling en het gebruik van uw persoonlijke informatie onder de gebruiksvoorwaarden van die programma’s te begrijpen. U wordt op de hoogte gesteld van deze aanvullende privacyverklaringen op de website of mobiele app waar u zich registreert voor of gebruikmaakt van deze diensten. Dergelijke openbaarmakingen moeten worden gelezen in aanvulling op dit Privacybeleid.
American behoudt zich het recht voor om dit Privacybeleid te allen tijde te wijzigen door het bijgewerkte beleid hier te plaatsen samen met de datum waarop het beleid werd gewijzigd. Als we materiële wijzigingen in dit Privacybeleid aanbrengen die van invloed zijn op de manier waarop we uw persoonlijke gegevens verzamelen, gebruiken en/of delen, zullen wij u op de hoogte brengen door het opnemen van een "ONLANGS BIJGEWERKT" label met de link naar het "PRIVACYBELEID" op aa.com gedurende 30 dagen nadat de materiële wijzigingen zijn doorgevoerd. Dit Privacybeleid is geen contract en schept geen contractuele rechten of verplichtingen.
Wanneer we de term “persoonlijke gegevens” gebruiken, verwijzen we naar informatie die u identificeert, betrekking op u heeft, u beschrijft of aan u gekoppeld kan worden, inclusief de categorieën en specifieke soorten informatie die in dit Privacybeleid worden beschreven.
We verzamelen en beheren persoonlijke gegevens over u uit veel bronnen om uw behoeften te begrijpen en hierin te voorzien, uw reis te vergemakkelijken, ons bedrijf te beheren en voor andere aan u medegedeelde doeleinden. We verzamelen bijvoorbeeld persoonlijke gegevens over u van:
- U, wanneer u ons vrijwillig informatie verstrekt, hetzij rechtstreeks of via derden zoals enquêtebedrijven of sociale medianetwerken
- Entiteiten die betrokken zijn bij het verwerken of uitvoeren van uw transacties met ons, zoals betalingsverwerkers, uitgevers en netwerken van betaalkaarten, fraudedetectie- en preventiediensten en wifi-providers tijdens de vlucht
- Onze reis- en loyaliteitszakenpartners waarmee u communiceert als een American-klant of loyaliteitslid, zoals reisbureaus, andere luchtvaartmaatschappijen (bijv. codeshare- en alliantiepartners) en reis- en horecadienstverleners (bijv. vervoers- of touroperators)
- Andere bronnen van derden, zoals wetshandhavingsinstanties, op basis van hun doeleinden voor het delen van persoonlijke informatie met ons
Als de informatie rechtstreeks van u wordt verzameld, hebt u in sommige gevallen de mogelijkheid om te weigeren deze informatie aan American te verstrekken. Echter, uw keuze om geen informatie te verstrekken kan invloed hebben op uw gebruik van bepaalde functies of diensten. Als u bijvoorbeeld weigert om informatie te verstrekken die wettelijk vereist is voor ons om u te vervoeren, kunt u niet aan boord gaan of reizen met ons vliegtuig.
Reisdiensten
De persoonlijke informatie die we over u verzamelen wanneer u zoekt naar, koopt, gebruikt of beheert voor uw gebruik van onze reisdiensten kan het volgende omvatten:
- Algemene informatie over u, waaronder naam, titel, geslacht, geboortedatum, AAdvantage®-accountnummer, rijbewijsnummer, paspoortnummer, nationaliteit en land van verblijf
- Contactgegevens, waaronder adressen en telefoonnummers, e-mailadressen, faxnummers, semafoonnummers en naam op sociale media
- Boekings- en reisroute-informatie:
- American registreert elke boeking voor een vlucht met American Airlines, zelfs als het ticket is gekocht onder de boekingscode van een andere luchtvaartmaatschappij, waaronder als u uw vlucht op aa.com heeft geboekt of via een ander verkoopkanaal (zoals een reisbureau)
- American verzamelt ook gegevens over wijzigingen aan uw boeking, met inbegrip van annuleringen of vluchten die u niet voltooit, upgrades, uw bagagevoorschriften, verstoringen op de luchthaven en verloren bagage
- Als u een vlucht boekt voor iemand anders, kan American uw factuurgegevens verzamelen, maar direct met de passagier over diens vlucht communiceren
- andere informatie die nodig is om reisdiensten te faciliteren, zoals verzoeken om hulp, dieetbeperkingen, interacties met personeel en cabinepersoneel, naam/namen van reisgenoten, contactpersonen voor noodgevallen, foto’s, informatie over uw eerdere vluchten en reisgerelateerde kwesties
- Betaalinformatie, waaronder credit-/betaalkaartnummer(s), daaraan gekoppeld(e) factuuradres(sen) en vervaldatum/data
- Gezondheidsinformatie, waarvan enkele voorbeelden zijn:
- U hebt bij ons goedkeuring aangevraagd om te vliegen met een medische aandoening of hulpmiddel
- U hebt er anderszins voor gekozen om dergelijke informatie aan ons te verstrekken of het is aan ons doorgegeven door een derde, zoals de reisagent of andere entiteit via wie u uw boeking hebt gemaakt, inclusief informatie over of u symptomen hebt van een overdraagbare ziekte of virus (zoals COVID-19), een geschikte vaccinatie of een negatief testresultaat
- Gezondheidsinformatie met betrekking tot een medisch noodgeval dat optreedt tijdens het reizen
- Biometrische informatie, waaronder een scan van uw gezicht, vingerafdruk of andere biometrische identificatiemiddelen zoals aan u bekendgemaakt wanneer u deelneemt aan een van onze biometrische authenticatieprogramma’s
- Digitale identiteitsgegevens, zoals gegevens gekoppeld aan vaccinatiestatus of negatieve testresultaten die u verstrekt voor specifieke doeleinden, zoals naleving van douane- en immigratievereisten tijdens internationale reizen of diensten waaraan u kiest deel te nemen
- Bedrijfsinformatie, waaronder bedrijfscontract, naam van de werkgever, bedrijfsrelatie en AAdvantage Business™-accountinformatie wanneer u zakendoet namens uw werkgever of wanneer u reist of onze diensten gebruikt die door uw werkgever worden gefinancierd
Programmadiensten
De persoonlijke informatie die we over u verzamelen wanneer u zich inschrijft voor, gebruikmaakt van of uw gebruik van onze programmadiensten beheert, kan het volgende omvatten:
- Informatie die u verstrekt tijdens uw inschrijving of die u toevoegt en opslaat op uw lidmaatschapsaccount, inclusief naam, titel, geslacht, geboortedatum, AAdvantage®-accountnummer, paspoortnummer, nationaliteit, land van verblijf, boekings- of reisvoorkeuren en contactgegevens
- Betaalinformatie, waaronder credit-/betaalkaartnummer(s), daaraan gekoppeld(e) factuuradres(sen) en vervaldatum/data
- Informatie over uw transacties en interacties met American, zoals het aantal miles en Loyalty Points dat u heeft verdiend met het gebruik van onze reisdiensten, of het aantal keren dat u uw Admirals Club®-lidmaatschap hebt gebruikt om toegang te krijgen tot onze clubs en lounges
- Informatie over uw transacties met onze loyaliteits- of zakelijke partners, zoals een andere luchtvaartmaatschappij, hotel of autoverhuurbedrijf dat u uw AAdvantage®-accountnummer hebt verstrekt voor het verdienen of inwisselen van mijlen of het ontvangen van loyaliteitsvoordelen
- Bedrijfsinformatie, waaronder bedrijfscontract, naam werkgever, bedrijfsaffiliatie en AAdvantage Business™-accountinformatie wanneer u lid wordt van een bedrijfsprogrammaservice zoals AAdvantage Business™
Interactieve diensten
De persoonlijke informatie die we over u verzamelen tijdens uw gebruik van onze Interactieve Diensten kan het volgende omvatten:
- De hierboven beschreven informatie in “Reisdiensten” of “Programmadiensten” wanneer u onze Interactieve diensten gebruikt om ons deze informatie te verstrekken
- Technische informatie, waaronder browsertype, IP-adres, type besturingssysteem, geolocatie, de naam van uw internetprovider, mobiele advertentie-identifiers en pagina’s die op onze digitale diensten worden bezocht (zoals verder beschreven in het gedeelte met de titel “Automatisch verzamelde informatie (inclusief cookies en geolocatie)”)
- De inhoud van correspondentie die u ons stuurt, inclusief informatie die wordt verstrekt via enquêtes, focusgroepen of andere marketingonderzoeksinspanningen, de inhoud van e-mails of online klantenserviceverzoeken die u ons stuurt, de inhoud van een chat, sms-bericht, sociale media of andere communicatie met ons, en onze antwoorden aan u
Als de persoonlijke gegevens die we verzamelen volgens de toepasselijke wetgeving gevoelige persoonlijke gegevens behelzen, verzamelt en verwerkt American deze gevoelige persoonlijke gegevens binnen de grenzen van de toepasselijke wetgeving. Waar vereist door de wet en waar er geen andere rechtsgronden bestaan voor het verwerken van dergelijke gegevens (zoals het voldoen aan wetten die een aanzienlijk openbaar belang bevorderen), zal American uw specifieke toestemming vragen voordat gevoelige persoonlijke gegevens worden verwerkt.
U kunt ook diensten hebben aangevraagd (zoals specifieke maaltijden of rolstoelassistentie) die geen gevoelige persoonlijke gegevens bevatten. American beschouwt dergelijke gegevens niet als het betrouwbaar impliceren van of duiden op gevoelige persoonlijke gegevens.
In sommige gevallen kunnen mobiele apparaten of online diensten u de keuze bieden uit biometrische identificatie, zoals vingerafdrukken of gezichtsherkenning voor verbeterde beveiliging en gemak. Waar mogelijk zijn deze beveiligingsmaatregelen afhankelijk van het interne biometrische beheer en de veilige opslag van uw persoonlijke apparaat, in welk geval American geen toegang heeft tot biometrische informatie. U kunt contact opnemen met de maker van het biometrische beheer van uw apparaat (zoals Apple of Google) voor meer informatie over hun biometrische beveiligingstechnologie.
Mogelijk krijgt u de mogelijkheid om deel te nemen aan programma’s die biometrische informatie verzamelen, die u worden aangeboden in verband met uw reis, maar die niet worden uitgevoerd door American Airlines. U kunt bijvoorbeeld de mogelijkheid krijgen om deel te nemen aan het Biometrische uitgangsprogramma van de Amerikaanse douane en grensbewaking. Wanneer u ervoor kiest om deel te nemen aan deze programma’s, wordt uw biometrische informatie niet verzameld of opgeslagen door American, en hebben wij geen toegang tot of controle over uw biometrische informatie. Neem voor informatie over deze programma’s contact op met het bureau dat of de entiteit die het programma beheert.
Gegevens verzameld van andere klanten
Wanneer u informatie aan ons verstrekt over uw reisgenoten of andere personen (bijvoorbeeld wanneer u een boeking maakt met extra reizigers), bevestigt u ons dat u namens dergelijke personen handelt en hebt u hun toestemming om ons hun informatie te verstrekken voor gebruik in overeenstemming met dit Privacybeleid. Als u geen toestemming hebt, mag u ons geen persoonlijke informatie over deze personen verstrekken.
Als uw reisgenoten of andere personen vragen hebben over hoe hun persoonlijke informatie door American zal worden verwerkt, laat hen dan dit Privacybeleid raadplegen.
American verzamelt niet willens en wetens rechtstreeks persoonlijke gegevens van kinderen – personen onder de 13 jaar, of een andere leeftijd waar vereist onder de toepasselijke wetgeving – behalve als dit nodig is om de wet na te leven of om veiligheids- en beveiligingsredenen. Vanwege de aard van onze Diensten, kunnen we reisinformatie, waaronder persoonlijke gegevens, van kinderen verzamelen als dit nodig is om de wetgeving, met inbegrip van Federal Aviation- of veiligheidsregels, na te leven, of indien dit op andere wijze noodzakelijk is om in vervoersbehoeften en -diensten te voorzien of om veiligheids- of beveiligingsredenen. We kunnen persoonlijke gegevens bewaren wanneer dit nodig is om vervoers- en gerelateerde diensten aan een kind te leveren, of in verband met diensten die door de ouder of voogd namens het kind zijn gekocht of waarvoor het kind is ingeschreven (zoals de inschrijving van een ouder of voogd van zijn/haar kind in het AAdvantage®-programma).
Als u niet de ouder of voogd van het kind bent, of anderszins geautoriseerd bent door de ouder of voogd van het kind, mag u ons geen persoonlijke informatie van het kind verstrekken.
Als u ouder of voogd bent van een kind dat zonder uw medeweten en toestemming persoonlijke gegevens heeft verstrekt, kunt u ons vragen deze gegevens van het kind te verwijderen door een e-mail te sturen naar privacy@aa.com.
Tijdens uw gebruik van onze Interactieve diensten, kunnen we technische informatie ontvangen, zoals uw browsertype, het type besturingssysteem waarvan u gebruikmaakt, uw geolocatie, de naam van uw internetprovider, mobiele advertentie-identifiers en de pagina’s die u hebt bezocht op onze diensten. American verkrijgt deze informatie door gebruik te maken van technologieën, waaronder cookies, webbakens en geolocatie van mobiele apparaten, om onze Interactieve diensten en reclame aan te kunnen bieden en te kunnen verbeteren, onder meer tussen verschillende browsers en apparaten (ook bekend als cross-device linking). We gebruiken deze informatie ook om te verifiëren dat bezoekers aan de criteria voldoen om hun aanvragen te verwerken en voor het rapporteren van activiteiten op onze Interactieve diensten. Wij willen bijvoorbeeld weten hoelang de gemiddelde gebruiker doorbrengt op onze Interactieve diensten of welke pagina’s of functies de meeste belangstelling genieten. Deze technische informatie kan worden gecombineerd met de informatie die persoonlijk identificeerbaar is om onze Interactieve diensten en reclame aan te passen aan uw interesses, onder meer tussen verschillende browsers en apparaten. Als u bijvoorbeeld een vlucht of bestemming hebt bekeken, maar geen reservering hebt gemaakt, kunnen we deze informatie gebruiken om u gerichte reclame te tonen over soortgelijke vluchten of bestemmingen op onze Interactieve diensten of op websites van derden. Sommige van deze informatie kan worden gedeeld met derden, zoals wordt beschreven in het gedeelte met de titel "Informatie verzameld door derden op onze Diensten."
Daarnaast kan American, met uw uitdrukkelijke toestemming waar wettelijk vereist, de informatie die we van u ontvangen combineren met informatie die uit andere bronnen is verzameld. Deze informatie kan worden gebruikt om aanbiedingen en/of diensten aan te bieden die specifiek zijn toegespitst op uw interesses met naleving van toepasselijke wetgeving.
Sommige inhoud, reclame en functionaliteit van onze Interactieve diensten kunnen worden verstrekt door derden, met inbegrip van derden die niet aan ons gelieerd zijn. Zoals hierboven aangegeven mogen deze derden technische informatie over uw gebruik van onze Interactieve diensten verzamelen of ontvangen, met inbegrip van het gebruik van cookies, en deze informatie mag gedurende een bepaalde tijd worden verzameld en gecombineerd met informatie verzameld op verschillende websites en online-diensten. Sommige derden verzamelen informatie over gebruikers van onze diensten om op interesse gebaseerde reclame aan te bieden (bij onze Interactieve diensten en elders, onder meer tussen verschillende browsers en apparaten, wat bekendstaat als cross-device linking).
We kunnen bijvoorbeeld derden gebruiken om gebruiksinformatie te verzamelen en met ons te delen over hoe u omgaat met onze Interactieve diensten, met inbegrip van persoonlijke gegevens die u verstrekt, website- of appbezoeken en interacties, en gebruikersinvoer zoals muisklikken of toetsaanslagen.
Onze Diensten
We maken gebruik van persoonlijke gegevens om transacties te voltooien en om aan aanvragen voor onze producten en diensten te voldoen. Wij vragen u bijvoorbeeld om persoonlijke gegevens te verstrekken als u een reservering maakt voor de aankoop van vliegtickets of gerelateerde producten en diensten, zoals het huren van een auto of het boeken van hotelkamers via een vertegenwoordiger van de afdeling Reserveringen van American Airlines, reisagent, de aa.com-website of andere reisgerelateerde website, of als u zich inschrijft voor de AAdvantage®- en AAdvantage Business™-programma’s. We kunnen ook persoonlijke gegevens gebruiken om uw identiteit te verifiëren, inclusief voor beveiligingsdoeleinden.
Bij vluchtvertragingen, annuleringen of andere dienstonderbrekingen, kunnen we de contactgegevens van uw boeking gebruiken om u, en uw medereizigers, te informeren over de gewijzigde situatie.
Uitvoering van contracten
Wanneer u een contract aangaat voor reisdiensten of programmadiensten met American, zullen wij uw persoonlijke informatie gebruiken voor doeleinden die verband houden met de werking van het relevante programma en het leveren van diensten of voordelen met betrekking tot dat contract. Wanneer u bijvoorbeeld zich aanmeldt voor of deelneemt aan een Programmadienst zoals het AAdvantage®-programma, worden uw persoonlijke gegevens verzameld en gebruikt om transacties te verwerken, bevestigen en uit te voeren en voordelen te bieden zoals gespecificeerd in de algemene voorwaarden van AAdvantage®, en zoals anderszins noodzakelijk voor American om zijn rechten onder die algemene voorwaarden uit te oefenen. Evenzo wordt uw persoonlijke informatie verzameld, gebruikt en verwerkt in verband met de toepasselijke vervoersvoorwaarden voor uw reis wanneer u een reis boekt of reserveert op een van onze Reisdiensten.
Het gebruik van onze Interactieve Diensten kan onderworpen zijn aan contractuele voorwaarden, zoals de gebruiksvoorwaarden van de website AA.com. Informatie over contractuele voorwaarden die van toepassing zijn op het gebruik van een Interactieve dienst, wordt beschikbaar gesteld via de Interactieve dienst.
Administratieve, marketing, analytische doeleinden
Behalve voor het verwerken, bevestigen en vervullen van Reisdiensten of Programmadiensten die u aanvraagt of gebruikt, en voor het exploiteren van de Interactieve diensten, kan American persoonlijke gegevens gebruiken voor administratieve, analytische en marketingdoeleinden, zoals het opleiden van werknemers, beheer van informatiesystemen, boekhouding, facturering en audits, verwerken en verifiëren van creditkaarten, correspondentie betreffende klantenrelaties, en/of exploitatie en verbetering van onze Diensten. American gebruikt persoonlijke gegevens ook om producten en diensten, waarvan we denken dat u die zult waarderen, te identificeren, ontwikkelen en marketen, ook tussen verschillende browsers en apparaten, in overeenstemming met toepasselijke wetgeving. Waar dit vereist is door toepasselijke wetgeving vragen we uw toestemming voordat wij u communicatie voor marketingdoeleinden sturen. Meer specifiek, kunnen wij uw persoonlijke gegevens voor de volgende doeleinden gebruiken:
Reis- en programmadiensten
- Veiligheid en bedrijfsvoering: om de veiligheid van onze vluchten en het efficiënte en wettige vervoer van passagiers en bagage te garanderen
- Gepersonaliseerde luchthavenservice: om persoonlijke service te bieden, zoals rolstoelassistentie of toegang tot onze lounges; om te controleren of u door de veiligheidscontrole op de luchthaven bent gegaan, of u op een aansluitende vlucht zit en om contact met u op te nemen over het instappen voor een vlucht als u niet bij de gate bent aangekomen; en om te controleren waar u zich op de luchthaven bevindt om u te helpen met vluchtverbindingen en het instappen in ons vliegtuig
- Loyaliteits- en programmavoordelen: om te valideren of u in aanmerking komt voor loyaliteits- of programmavoordelen, zoals instappen met prioriteit of toegang tot lounges; om prioriteitsassistentie of elitevoordelen aan te bieden of te bieden op basis van uw lidmaatschapsstatus of loyaliteitsniveau; en om uw loyaliteits- of programma-activiteit en klanttevredenheidsniveau te controleren
Interactieve diensten
- Zakelijke doeleinden en communicatie: Om contact met u te hebben over onze Reisdiensten of Programmadiensten of om vluchtgerelateerde diensten of gevraagde informatie te verstrekken, om met u te communiceren om zakelijke of klantenservice-gerelateerde redenen (zoals het versturen van berichten met betrekking tot het volgen van vluchten of vertragingen) of om andere redenen zoals veranderingen in ons beleid of als antwoord op uw verzoek
- Webervaring op maat: Om de reclame bij bezoek aan onze site op u aan te passen en gegevens over uw Reisdienst-aankopen (zoals uw American-reisboekingen en -reserveringen) en Programmadienst-accounts te beheren (zoals een AAdvantage®-, AAdvantage Business™- of AirPass℠-account), waaronder als er beveiligingsupdates beschikbaar zijn of als er een handeling nodig is om het account actief te houden
- Onderhoud van de website: om de inhoud, functionaliteit en het gebruiksgemak van onze sites te verbeteren en mogelijkheden aan te bieden om deel te nemen aan enquêtes en ons feedback te geven
Alle diensten
- Beheer van financiële transacties: om de betaling voor diensten te vergemakkelijken of terugbetalingen te verstrekken
- Wettelijke en regelgevende verplichtingen: om te voldoen aan wettelijke, reglementaire of fiscale verplichtingen of in verband met juridische procedures of een intern onderzoek of audit
- Onze Diensten verbeteren en personaliseren: Om onze Reisdiensten (zoals route- en serviceaanbiedingen als luchtvaartmaatschappij, inclusief het bekijken van onze reisbestemmingen, tariefklassen, en operaties in het algemeen), Programmadiensten (zoals aanbiedingen van loyaliteitsprogramma’s, tarieven voor het inwisselen van beloningen, en voordelen) en Interactieve diensten (zoals gebruik en betrouwbaarheid van websites en mobiele apps) te verbeteren en te personaliseren en voor het opstellen van statistieken over internationaal luchtverkeer, loyaliteitsactiviteiten, en het genereren van inkomsten, en statistieken om producten en diensten te verbeteren en te personaliseren
- Marketing en analyse: Om gegevensanalyses en andere verwerkingen voor marketingdoeleinden uit te voeren, waaronder om u specifieke diensten, toepassingen, evenementen, sweepstakes en speciale campagnes aan te bieden
- Beveiligingsbeheer: om de gebouwen, activa en informatie van American te beveiligen en om de effectiviteit van de beveiliging van American te testen en te evalueren
- Verzoeken van derden: om externe verzoeken, afkomstig van u, en wettelijke verzoeken te beantwoorden en op te volgen
- Audit en controles: om interne controles en audits te evalueren op naleving (waaronder degenen die worden uitgevoerd door de interne en externe leveranciers van auditdiensten van American)
Video- en audio-opname
Er zijn camera’s voor gesloten televisiecircuits (CCTV) in bedrijf binnen en rond onze stations en andere gebouwen, onze reserveringen en klantenservicetelefoonsystemen kunnen oproepen opnemen in overeenstemming met de toepasselijke wettelijke vereisten, en we houden ook logboeken of dossiers bij van klantinteracties op onze digitale Interactieve diensten. Dergelijke apparaten kunnen worden gebruikt voor doeleinden zoals:
- om criminele, kwaadaardige of frauduleuze activiteiten te voorkomen en op te sporen;
- om de gezondheid en veiligheid van de klanten en werknemers van American te beschermen;
- om de eigendommen van American te beheren en te beschermen, en de eigendommen van de gasten van American en andere bezoekers; en
- voor doeleinden gerelateerd aan kwaliteitscontrole.
Indien wettelijk vereist, ontvangt u een kennisgeving op het moment van een dergelijke opname.
We nemen redelijke maatregelen ter bescherming van de persoonlijke gegevens die u aan ons verstrekt.
American gebruikt redelijke technische, administratieve en fysieke maatregelen ter bescherming van uw persoonlijke gegevens tegen verlies, inmenging, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging, zowel tijdens de overdracht als na ontvangst van uw gegevens. Wij hanteren ook redelijke procedures om ervoor te zorgen dat dergelijke gegevens betrouwbaar zijn voor het beoogde gebruik, en dat ze correct, volledig en actueel zijn. Als uw persoonlijke gegevens worden gedeeld, neemt American redelijke stappen om het ongeautoriseerde gebruik van persoonlijke gegevens te voorkomen.
Houd er echter rekening mee dat, hoewel American probeert uw persoonlijke gegevens te beschermen, geen enkele methode van overdracht of opslaan van elektronische informatie volledig veilig is, en daarom garanderen wij niet expliciet, impliciet of op andere wijze dat uw gegevens nooit geopend, gebruikt of vrijgegeven zullen worden op een manier die niet consistent is met dit Privacybeleid.
U kunt het volgende doen om uw gegevens te beveiligen.
Bescherm uw bevestigingscode:
Wanneer u een boeking maakt, krijgt u een reserveringsnummer van 6 tekens, ook Passenger Name Record (PNR, Persoonlijke gegevens van passagier) genoemd. Deze verschijnt op de bevestigingsmail of het ticket van elke persoon in uw boeking. Houd het reserveringsnummer vertrouwelijk en geef dit niet door aan anderen aangezien zij hiermee toegang kunnen krijgen tot uw boekingsgegevens via onze systemen. Als u met anderen reist en niet wilt dat zij uw boekingsgegevens inzien, moet u ervoor zorgen dat elke persoon zijn eigen boeking maakt.
Houd uw AAdvantage®-accountnummer en inloggegevens vertrouwelijk:
Om te zorgen dat uw toegang tot onze Diensten veilig is, dient u uw inloggegevens met niemand te delen. Als anderen toegang tot uw computer of apparaat hebben, log dan na elk gebruik uit bij de Diensten, vooral als u een openbaar toegankelijke computer gebruikt, zoals in de bibliotheek of een internetcafé. U moet de beste praktijken voor online beveiliging volgen, zoals het gebruik van een ander wachtwoord voor onze diensten dan u doet met andere websites of diensten. American is niet verantwoordelijk als iemand toegang krijgt tot uw accounts door uw wachtwoord te verkrijgen.
Uw persoonlijke gegevens worden alleen bewaard voor zo lang als redelijkerwijs noodzakelijk voor de doeleinden die hierboven uiteengezet zijn en overeenkomstig ons beleid voor gegevensbehoud, rekening houdend met criteria zoals de geldende voorschriften inzake verjaring, wettelijke vereisten en de duur van uw gebruik van onze website en ontvangst van onze Diensten. Dit behoud zal ten minste gelden voor de duur van uw klantrelatie met ons en een langere periode als dit nodig is voor juridische verdedigingsdoeleinden of als dit wordt vereist door belasting-, luchtvaart- en andere toepasselijke wet- en regelgeving.
We bewaren over het algemeen persoonsgegevens met betrekking tot uw gebruik van onze Reisdiensten of Programmadiensten tot zeven jaar nadat u uw reis hebt voltooid of uw lidmaatschap bij ons hebt beëindigd. Dit omvat informatie die wordt verkregen uit uw gebruik van onze Interactieve diensten (bijvoorbeeld wanneer u reizen boekt, beheert of annuleert via onze websites of mobiele apps).
Voor zover dit wettelijk verplicht is, zal American biometrische gegevens of identificatiegegevens die in ons bezit zijn permanent vernietigen zodra het oorspronkelijke doel voor het verzamelen of verkrijgen ervan is bereikt, of binnen drie jaar na uw laatste interactie met American, afhankelijk van wat zich het eerst voordoet. Dit is van toepassing op alle biometrische identificatiegegevens of informatie die American van welke bron dan ook ontvangt, zelfs als die bron niet verwijst naar of geen link heeft naar dit Privacybeleid.
Algemeen
We kunnen informatie over u bekendmaken of delen om de producten en diensten te leveren die u hebt aangevraagd of voor administratieve, analytische en marketingdoeleinden, waaronder aan:
- derden om promoties, prijsvragen, marketingenquêtes en -berichten, doelgroepen, interviews en andere mogelijkheden die door American worden aangeboden te distribueren;
- derden die namens u kortingen en vooruitbetaalde reizen of andere diensten hebben geregeld, zoals uw werkgever als uw werkgever uw ticket heeft gekocht, of een reisbureau als u boekt via een reisbureau;
- de groepsmaatschappijen van American (inclusief elke entiteit die direct of indirect zeggenschap heeft over, of onder zeggenschap staat van, of onder gezamenlijke zeggenschap staat van American), voor gebruik in overeenstemming met dit Privacybeleid;
- andere luchtvaartmaatschappijen en codeshare-partners om te voldoen aan uw boekingsverzoeken met betrekking tot uw vluchten, of in verband met uw gebruik van alliantie- of partnervoordelen zoals toegang tot luchthavenlounges, elite-status-voordelen of de mogelijkheid te verdienen en in te wisselen bij onze partnermaatschappijen (u kunt een onafhankelijke relatie hebben met de partnermaatschappij en de partnermaatschappij is afzonderlijk verantwoordelijk voor de manier waarop die uw persoonlijke gegevens verkrijgt en verwerkt);
- hotels, autoverhuurbedrijven, of andere partners uit de reisindustrie om te voldoen aan uw boekingsaanvragen met betrekking tot vakantiepakketten of andere reisdiensten geboekt met behulp van onze Diensten;
- onze co-branded creditcardpartners, in verband met de werking of marketing van AAdvantage®-programmagerelateerde aanbiedingen, zoals een co-branded creditcard of betaalkaart die is gekoppeld aan uw AAdvantage®-account;
- derden zoals overheids- en wetshandhavingsinstanties wanneer dit wettelijk vereist is (zoals verder beschreven in het gedeelte met de titel “Wettelijke vereisten”);
- externe leveranciers die American helpen bij het leveren van onze diensten en het beheren van onze inschrijvingen voor het AAdvantage®-programma en AAdvantage®-reis- en co-brandpartnerschappen, zoals leveranciers op het gebied van technologie, betalingsverwerking, verkoop en marketing, of fraudedetectie en -preventie; en
- een andere entiteit in het geval van een faillissement, of als onderdeel van het due diligence- of bedrijfsintegratieproces, in het geval dat we een zakelijke overgang ondergaan waarbij een ander bedrijf betrokken is, zoals een fusie, bedrijfsreorganisatie, overname of lease of verkoop van alle of een deel van onze activa
Als u reizen boekt met het bedrijfsaccount van uw werkgever of deelneemt aan een zakelijk reisprogramma zoals AAdvantage Business™, heeft uw werkgever toegang tot bepaalde gegevens met betrekking tot uw zakelijke reizen, waaronder de ticketprijs, reisdata en uw vluchtinformatie. Uw werkgever is onafhankelijk verantwoordelijk voor de manier waarop hij uw persoonlijke informatie verzamelt en gebruikt, en informeert u hierover.
Daarnaast kunnen we van tijd tot tijd informatie delen met bepaalde derde bedrijven waarmee wij een zakelijke relatie hebben, waaronder AAdvantage®- en AAdvantage Business™-deelnemers. Deze bedrijven kunnen u aanbiedingen sturen op basis van de informatie die u aan ons hebt verstrekt. Waar dit vereist is door toepasselijke wetgeving vragen we uw toestemming voordat wij uw persoonlijke gegevens met dergelijke derden delen voor marketingdoeleinden. U kunt zich ook, zoals omschreven in het gedeelte met de titel “Afmelden voor marketingberichten en het delen van uw gegevens met derden” afmelden voor het delen van uw gegevens met derden voor de directe marketingdoeleinden van die partijen door ons een e-mail te sturen via privacy@aa.com.
Als uw boeking contactgegevens voor noodgevallen bevat, kunnen wij persoonlijke gegevens delen met uw contactpersoon voor noodgevallen of proberen om gegevens over u te verzamelen via uw contactpersoon, indien de aard van de noodsituatie dit vereist.
Wettelijke vereisten
Houd er rekening mee dat de wet- en regelgeving van verschillende landen van ons eisen, dat we toegang tot de persoonlijke gegevens die u aan ons bekendmaakt en gegevens die we over u en uw reisplannen, reisgeschiedenis of reisstatus, verstrekken aan buitenlandse en binnenlandse overheidsinstanties, zowel voordat als nadat een vlucht aankomt. American en andere luchtvaartmaatschappijen voldoen bijvoorbeeld aan de wettelijke verplichtingen in de Verenigde Staten (VS), Verenigd Koninkrijk (VK), lidstaten van de Europese Unie, Uruguay, Brazilië (BR) en andere landen om grenscontrolediensten en douaneautoriteiten toegang tot boekings- en reisgegevens te verlenen wanneer u van en naar deze landen vliegt, met inbegrip van tussenstops of overstapbestemmingen of landen waar u onderweg naar uw bestemming overheen vliegt. American heeft geen controle op noch kennis van de opslag en het gebruik van gegevens nadat die zijn geleverd aan de betreffende overheidsinstantie.
Verder kunnen we, voor zover vereist door de wet, persoonlijke gegevens aan overheden of wetshandhavingsinstanties, zoals douane en immigratiediensten, of aan derden bekendmaken ingevolge een dagvaarding of ander juridisch proces, en uw informatie voor zover toegestaan door de wet ook gebruiken of openbaar maken aan advocatenbureaus en rechtbanken, voor zover wettelijk toegestaan en om een contract met u af te dwingen of toe te passen.
We kunnen uw persoonsgegevens ook openbaar maken om de rechten of eigendommen van American en leveranciers en gebruikers van onze Diensten, inclusief onze werknemers en klanten, te beschermen. We kunnen bijvoorbeeld persoonsgegevens bekendmaken aan wetshandhavingsinstanties of eerstehulpverleners in verband met een medisch noodgeval of incident, of aan volksgezondheidsinstanties voor de bestrijding van infectieziekten.
We herinneren u er ook aan dat we aanvullende links aanbieden naar bronnen waarvan wij denken dat u die bruikbaar zult vinden. Deze links leiden u naar sites die niet aan American zijn gelieerd en die er andere privacymethoden op na kunnen houden. Onze bezoekers zijn verantwoordelijk voor het beoordelen van het privacybeleid van dergelijke websites, omdat wij geen controle kunnen uitoefenen over informatie die naar deze bedrijven wordt gestuurd.
Wij bieden u opties om geen marketingberichten meer van ons te ontvangen. Ongeacht uw afmeldingsvoorkeuren behouden wij ons het recht voor om u bepaalde communicatie te sturen voor transactieafhandeling, kennisgevingen van wijzigingen in onze diensten en andere operationele doeleinden.
Als u AAdvantage®-lid bent en zich wilt afmelden voor het ontvangen van marketingmails, meldt u zich aan bij uw AAdvantage®-profiel en werkt u uw voorkeuren bij of u neemt contact op met de klantenservice van AAdvantage®. Houd er rekening mee dat u AAdvantage®-programma-updates en e-mailproducten waarop u zich hebt geabonneerd, blijft ontvangen. Als u AAdvantage Business™-lid bent en u zich wilt afmelden voor het ontvangen van marketingmails, meldt u zich aan op de website van AAdvantage Business™ en werkt u uw voorkeuren bij.
- Meld u aan bij uw AAdvantage®-profiel en beheer uw e-mailvoorkeuren
- Neem contact op met de klantenservice van AAdvantage®
- Uw AAdvantage Business™-voorkeuren bijwerken Opent een andere site in een nieuw venster die mogelijk niet voldoet aan de toegankelijkheidsrichtlijnen.
Als u geen lid bent van het AAdvantage®-programma en u zich wilt afmelden voor het ontvangen van marketingmails, kunt u klikken op de afmeld- of uitschrijvingslink in de marketingmail die u ontvangt om uw marketingvoorkeuren te beheren. U kunt ook een e-mail sturen van het e-mailadres waarbij u wilt uitschrijven met het woord "unsubscribe" in de onderwerpregel aan privacy@aa.com. Als u dit doet, melden we alle gebruikers met hetzelfde e-mailadres af, zelfs als ze geregistreerde AAdvantage®-leden en AAdvantage Business™-leden zijn met geregistreerde voorkeuren.
We kunnen u marketingaanbiedingen sturen via andere kanalen. We kunnen u bijvoorbeeld de mogelijkheid bieden om pushmeldingen van speciale aanbiedingen te ontvangen via onze mobiele app. Indien vereist door de wet of door de regels van de mobiele app store, zullen we uw toestemming verkrijgen voordat we u dergelijke marketing sturen. U kunt pushmeldingen beheren in onze mobiele app of in de meldingsinstellingen van uw apparaat.
Als u andere vragen hebt over het afmelden voor marketingcommunicatie of het beheren van uw marketingvoorkeuren, stuur dan een e-mail naar privacy@aa.com met uw verzoek.
Meld u af voor het delen van gegevens met externe partijen als u wilt dat American uw persoonlijke gegevens niet meer deelt met anderen voor directe marketingdoeleinden van deze partijen.
Afmelden voor het delen van gegevens met externe partijen
Als u AAdvantage®-lid bent en zich wilt afmelden voor gegevensdeling, meldt u zich aan bij uw AAdvantage®-profiel en werkt u uw voorkeuren bij of u neemt contact op met de klantenservice van AAdvantage®.
Meld u aan bij uw AAdvantage®-profiel en beheer uw e-mailvoorkeuren
Ongeacht uw afmeldvoorkeuren, behouden we ons het recht voor uw informatie met derden te delen voor administratieve, transactionele en analytische doeleinden. We kunnen uw persoonlijke informatie bijvoorbeeld delen met bedrijven of programma’s van American-partners (zoals andere luchtvaartmaatschappijen, hotels, autoverhuurbedrijven, co-brand creditcardpartners en andere deelnemende bedrijven van het AAdvantage®-programma) wanneer u verzoekt om AAdvantage®-mijlen te verdienen of in te wisselen voor hun diensten. Deze andere bedrijven hebben hun eigen zakelijke relaties met u en kunnen verschillende stappen vereisen om uw voorkeuren voor deelname te wijzigen. Raadpleeg het privacybeleid van de betreffende bedrijven of programma's voor meer informatie.
Als u gebruikmaakt van onze Interactieve diensten, kunt u cookies van ons en van derden ontvangen die informatie over onze Interactieve diensten verzamelen. Zie het gedeelte “Cookies en online advertenties” hierboven voor aanvullende details, waaronder informatie over het beheren van cookies op uw browsers of apparaten.
Indien vereist door de plaatselijke wetgeving, kunt u het recht hebben om uw persoonlijke gegevens in te zien, een kopie hiervan te verzoeken, deze bij te werken, deze door te geven of over te zetten, de verwerking hiervan te beperken of ons te verzoeken deze te verwijderen. U kunt ook het recht hebben om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens. Als u deze rechten wilt uitoefenen, stuur dan een e-mail naar privacy@aa.com. Als we van u een verzoek tot het uitoefenen van een van deze rechten ontvangen, zullen we aangeven welke persoonlijke gegevens we van u nodig hebben om uw identiteit te bevestigen. We zullen ook zonder onnodige vertraging en niet later dan 30 dagen na ontvangst van het verzoek, of binnen een kortere termijn als de plaatselijke wetgeving dit vereist, informatie verschaffen over de maatregelen die we zullen nemen om aan het verzoek te voldoen. In bepaalde omstandigheden kan deze termijn met twee maanden worden verlengd, bijvoorbeeld in het geval van een complex of bezwarend verzoek. Houd er rekening mee dat zulke verzoeken onderhevig zijn aan onze toepasselijke verplichtingen betreffende wetgeving, ethische rapportage of het bewaren van documenten.
Als u ons uw informatie verstrekt, stemt u ermee in dat deze informatie kan worden opgeslagen op, overgedragen naar en verwerkt op servers over de hele wereld, met inbegrip van binnen of buiten de Verenigde Staten, de Europese Unie, het Verenigd Koninkrijk, Zwitserland, Uruguay of Brazilië.
Dit onderdeel van het Privacybeleid geldt alleen indien u onze website of Diensten die onder dit Privacybeleid vallen gebruikt in Brazilië en vormt een aanvulling op de informatie in dit Privacybeleid.
Verwerkingsverantwoordelijke van persoonlijke gegevens
Voor zover dat American Airlines, Inc. is onderworpen aan de wetgeving van Brazilië zal het bij de verwerking van persoonlijke gegevens (“persoonlijke gegevens”) optreden als de "verwerkingsverantwoordelijke van persoonlijke gegevens" onder dergelijke wetgeving.
Gevoelige persoonlijke gegevens
Volgens de Braziliaanse Algemene wet inzake gegevensbescherming (de “LGPD”), worden gegevens die betrekking hebben op ras of etnische afkomst, religieuze overtuiging, politieke overtuiging, aansluiting bij een vakbond of organisatie van religieuze, filosofische of politieke aard, gegevens met betrekking tot gezondheid of seksueel leven, genetische of biometrische gegevens, wanneer gekoppeld aan een natuurlijke persoon, beschouwd als gevoelige persoonlijke gegevens. American verzamelt en gebruikt gevoelige persoonlijke gegevens alleen voor doeleinden die worden beschreven in het gedeelte “Informatie die we verzamelen en hoe we die verzamelen” en “Hoe uw informatie wordt gebruikt” van dit Privacybeleid en zal strikte beveiligingsmaatregelen nemen bij het verwerken van gevoelige persoonlijke gegevens.
Persoonlijke gegevens van kinderen
Vanwege de aard van onze Diensten kunnen we persoonlijke gegevens verzamelen van kinderen jonger dan 12 jaar. Zie het gedeelte “Minderjarigen” hierboven voor meer informatie.
Rechtsgrond voor gegevensverwerking
American verwerkt persoonlijke gegevens voor de doeleinden uiteengezet in dit Privacybeleid, zoals hierboven beschreven. De rechtsgrond waarop wij ons baseren voor het verwerken van persoonlijke gegevens betreft verwerking die:
- noodzakelijk is voor de uitvoering van de overeenkomst tussen u en American (bijvoorbeeld om uw reis met American op grond van onze vervoersvoorwaarden mogelijk te maken, uw lidmaatschap van onze loyalty-programma’s te beheren, om andere door u verzochte diensten te leveren of om vragen rond de facturering of aan de klantenservice die betrekking hebben op uw gebruik van onze diensten in behandeling te nemen);
- noodzakelijk is om te voldoen aan wettelijke of regelgevende vereisten (bijvoorbeeld om te voldoen aan de toepasselijke belasting- en consumentenregels, aan de regels van het nationaal burgerluchtvaartagentschap (“ANAC”) en/of van andere administratieve instanties enz.);
- noodzakelijk is voor onze legitieme belangen om:
- onze relatie met u te beheren, inclusief om u relevante informatie te verstrekken over uw geboekte vlucht en reisbestemming;
- de website en onze Interactieve diensten te verbeteren, onder meer door statistische onderzoeken uit te voeren of analyseoplossingen te implementeren (bijv. analysecookies);
- marketingberichten aan u te sturen, waarvan sommige gepersonaliseerd zijn op basis van uw interesses. Afhankelijk van de aard van uw relatie met American (d.w.z. of u een bestaande of potentiële klant bent) is het doel van de communicatie die we u sturen en de toepasselijke regels voor direct marketing, waar voorafgaande toestemming niet vereist is. U hebt het recht om op elk moment bezwaar te maken tegen het gebruik van uw persoonlijke gegevens voor directe marketingdoeleinden (zie het gedeelte “Rechten van betrokkenen” hieronder);
- zorgen voor veiligheid en operationeel beheer, onder meer om de veiligheid van onze vluchten en het efficiënte en rechtmatige vervoer van passagiers en bagage naar of binnen de Verenigde Staten te waarborgen (voor zover nog niet verplicht door wettelijke vereisten);
- gehandicapten en personen met beperkte mobiliteit mogelijkheden voor vliegreizen te bieden die vergelijkbaar zijn met die van andere personen;
- onze geschillen te beheren, gevallen van fraude te detecteren en voorkomen of te voldoen aan onze contractuele en wettelijke verplichtingen.
- noodzakelijk is voor de bescherming van de vitale belangen van u of van andere personen (bijvoorbeeld om medische informatie te verzamelen en te verwerken in het geval van een medische noodsituatie waarbij u niet in staat bent om toestemming te geven);
- als dit wettelijk verplicht is en we geen andere geldige rechtsgronden hebben voor de verwerking van persoonlijke gegevens, vragen we toestemming van onze gebruikers (bijvoorbeeld om u te voorzien van marketinginformatie of om informatie te delen met derden), die hierna te allen tijde ingetrokken kan worden (door een e-mail te sturen naar privacy@aa.com) zonder effect op de rechtmatigheid van verwerking met toestemming voor het intrekken.
Internationale overdracht van persoonlijke gegevens
American is een wereldwijd bedrijf dat eigenaar is van entiteiten in de Verenigde Staten. Deze entiteiten zijn Envoy Air, Piedmont Airlines en PSA Airlines. Om de doeleinden te bereiken die worden beschreven in de bovenstaande gedeelten “Informatie die we verzamelen en hoe we die verzamelen” en “Hoe uw informatie wordt gebruikt”, kunnen we uw persoonlijke gegevens overdragen aan onze wereldwijde entiteiten of andere derden buiten Brazilië.
We zullen alle noodzakelijke maatregelen nemen om ervoor te zorgen dat de buitenlandse ontvangers hetzelfde niveau van bescherming kunnen bieden als vereist onder de toepasselijke Braziliaanse wetgeving en ook wettelijke grensoverschrijdende overdrachtsmechanismen gebruiken, indien vereist door dergelijke wetgeving, om uw persoonlijke gegevens naar het buitenland over te dragen.
Rechten van betrokkenen
Wanneer de Braziliaanse wetgeving van toepassing is op de verwerking van uw persoonlijke gegevens, hebt u het recht om American te verzoeken om:
- de bevestiging van het bestaan van de verwerking;
- toegang tot de verwerkte gegevens;
- correctie van onvolledige, onnauwkeurige of verouderde gegevens;
- anonimisering, blokkering of verwijdering van onnodige of buitensporige gegevens of gegevens die zijn verwerkt in strijd met de bepalingen van de Braziliaanse wet inzake gegevensbescherming (LGPD);
- de overdraagbaarheid van de gegevens naar een andere dienstverlener of productaanbieder, door middel van een uitdrukkelijk verzoek, overeenkomstig de voorschriften van de nationale autoriteit (ANPD), en onderworpen aan commerciële en industriële geheimen;
- verwijdering van persoonlijke gegevens die met uw toestemming zijn verwerkt;
- informatie over publieke en private entiteiten waarmee American gegevens heeft gedeeld;
- informatie over de mogelijkheid om toestemming te weigeren en de gevolgen van een dergelijke weigering; intrekking van toestemming;
- bezwaar te maken tegen de verwerking die wordt uitgevoerd op basis van een van de situaties voor een afstandsverklaring van toestemming, indien er sprake is van een schending van de bepalingen van de LGPD; en
- herziening van beslissingen die uitsluitend zijn genomen op basis van geautomatiseerde verwerking van persoonlijke gegevens die van invloed zijn op uw belangen, inclusief beslissingen die zijn bedoeld om uw persoonlijke, professionele, consumenten- en kredietprofiel of aspecten van uw persoonlijkheid te definiëren.
Als we van u een verzoek ontvangen om een van deze rechten uit te oefenen, zullen we aangeven welke persoonlijke gegevens we van u nodig hebben om uw identiteit te bevestigen. We zullen ook informatie verschaffen over de maatregelen die we zullen nemen naar aanleiding van het verzoek.
Om deze rechten uit te oefenen, kunt u ons een e-mail sturen op privacy@aa.com en wij zullen op uw verzoek reageren binnen het tijdsbestek dat door de toepasselijke wet- en regelgeving wordt geboden.
U kunt altijd contact opnemen met onze functionaris voor gegevensbescherming, Russell Hubbard, op privacy@aa.com. Als u van mening bent dat onze verwerking van uw persoonlijke gegevens inbreuk maakt op de toepasselijke wetgeving, kunt u een klacht indienen bij de Braziliaanse autoriteit voor gegevensbescherming (ANPD).
Dit onderdeel van het Privacybeleid geldt alleen indien u onze website of Diensten die onder dit Privacybeleid vallen gebruikt in China en vormt een aanvulling op de informatie in dit Privacybeleid.
Gevoelige persoonlijke gegevens
Credit- of betaalkaartgegevens, biometrische gegevens en medische gegevens die wij van u verzamelen, kunnen onder de toepasselijke Chinese wetgeving als gevoelige persoonlijke gegevens worden beschouwd. American verzamelt en gebruikt gevoelige persoonlijke gegevens alleen voor doeleinden die worden beschreven in het gedeelte “Informatie die we verzamelen en hoe we die verzamelen” en “Hoe uw informatie wordt gebruikt” van dit Privacybeleid en zal strikte beveiligingsmaatregelen nemen bij het verwerken van gevoelige persoonlijke gegevens.
Persoonlijke gegevens van kinderen
Vanwege de aard van onze Diensten kunnen we persoonlijke gegevens verzamelen van kinderen jonger dan 14 jaar. Zie het gedeelte “Minderjarigen” hierboven voor meer informatie.
Het delen van uw persoonlijke gegevens met derden
Zie het gedeelte “Met wie uw informatie wordt gedeeld” hierboven voor details over hoe uw persoonlijke gegevens kunnen worden gedeeld met derden. American zal de vereisten van de toepasselijke Chinese wetgeving strikt volgen bij het delen van uw persoonlijke gegevens met derden.
Als het voor American noodzakelijk is om persoonlijke gegevens over te dragen in geval van een fusie, splitsing, ontbinding, faillietverklaring of andere redenen, zal American de naam en contactgegevens van de ontvanger bekendmaken. De ontvanger zal dit Privacybeleid naleven bij het verwerken van dergelijke persoonlijke gegevens.
Grensoverschrijdende overdracht van uw persoonlijke gegevens
American is een wereldwijd bedrijf dat eigenaar is van entiteiten in de Verenigde Staten. Deze entiteiten zijn Envoy Air, Piedmont Airlines en PSA Airlines. Om de doeleinden te bereiken die worden beschreven in de bovenstaande gedeelten “Informatie die we verzamelen en hoe we die verzamelen” en “Hoe uw informatie wordt gebruikt”, kunnen we uw persoonlijke gegevens overdragen aan onze wereldwijde entiteiten of andere derden buiten China.
We zullen wettige grensoverschrijdende overdrachtsmechanismen gebruiken om uw persoonlijke gegevens over te dragen naar het buitenland en de nodige maatregelen nemen om ervoor te zorgen dat de buitenlandse ontvangers hetzelfde niveau van bescherming kunnen bieden als vereist onder de toepasselijke Chinese wetgeving.
Rechten van betrokkenen
U hebt het recht op toegang tot, correctie of aanvulling van, beperking van of bezwaar tegen verwerking en intrekking van uw toestemming met betrekking tot uw persoonlijke gegevens die American verzamelt en verwerkt. U hebt ook de volgende rechten onder voorbehoud van beperkingen die worden verstrekt door de toepasselijke Chinese wetgeving:
- Onder de volgende omstandigheden, als American uw persoonlijke gegevens niet heeft verwijderd, hebt u het recht om te verzoeken om uw persoonlijke gegevens te verwijderen:
- Het doel van de verwerking is bereikt, kan niet worden bereikt of is niet langer noodzakelijk om het doel van de verwerking te bereiken;
- American stopt met het leveren van producten of diensten aan u of de termijn voor het behoud van de persoonlijke gegevens eindigt;
- U hebt uw toestemming ingetrokken; of
- American verwerkt uw persoonlijke gegevens in strijd met de toepasselijke Chinese wetgeving of een overeenkomst met u.
- U kunt ook het recht hebben om te verzoeken dat wij u middelen verstrekken om uw persoonlijke gegevens over te dragen aan een specifieke entiteit die door u is aangewezen, voor zover uw verzoek is toegestaan op grond van de toepasselijke Chinese wetgeving.
Om uw rechten uit te oefenen, dient u uw verzoek in zoals hierboven beschreven.
Dit onderdeel van het Privacybeleid geldt alleen indien u onze website of Diensten die onder dit Privacybeleid vallen gebruikt in Colombia en vormt een aanvulling op de informatie in dit Privacybeleid.
Proces voor claims
American heeft mechanismen zodat u claims kunt indienen met betrekking tot uw persoonlijke gegevens. Als American vaststelt dat de claim of aanvullende documentatie onvolledig is, kan American van de eiser eisen dat deze de fouten herstelt of aanvullende informatie verstrekt. Als de eiser de vereiste documentatie en informatie niet binnen twee (2) maanden na de datum van de eerste claim indient, wordt de eiser geacht afstand te hebben gedaan van de claim.
Gevoelige persoonlijke gegevens
Het kan zijn dat American gevoelige persoonlijke gegevens moet verzamelen en verwerken (bijv. gezondheidsgerelateerde gegevens, biometrische informatie) om zijn diensten te verlenen in overeenstemming met nationale wetten en sectorale voorschriften, en toestemming hiervoor is optioneel.
Aanvullende rechten van betrokkenen
U hebt het recht om klachten in te dienen bij de Colombiaanse autoriteit voor gegevensbescherming, de Superintendencia de Industria y Comercio, en om uw toestemming in te trekken, behalve wanneer er een wettelijke of contractuele verplichting is om de persoonlijke gegevens in de respectieve database te bewaren.
Verantwoordelijke voor de verwerking van persoonlijke gegevens
Voor zover dat American Airlines, Inc. is onderworpen aan de wetgeving van Ecuador zal het bij de verwerking van persoonlijke gegevens (“persoonlijke gegevens”) optreden als de "verwerkingsverantwoordelijke van persoonlijke gegevens" onder dergelijke wetgeving.
De informatie van de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is als volgt:
American Airlines
c/o Data Protection Officer
1 Skyview Drive, MD 8B503
Fort Worth, TX 76155 VS
Rechtmatigheid van verwerking
We kunnen uw persoonlijke gegevens verwerken wanneer:
- u toestemming hebt gegeven voor de verwerking van uw persoonlijke gegevens voor een of meer specifieke doeleinden;
- het noodzakelijk is voor de uitvoering van een contract waarbij u partij bent, of om op verzoek van u stappen te ondernemen voordat u een contract aangaat;
- de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn; of
- de verwerking noodzakelijk is voor de legitieme belangen die American Airlines of een derde nastreeft, behalve wanneer dergelijke belangen worden opgeheven door belangen of fundamentele rechten en vrijheden van onze klanten die bescherming van persoonlijke gegevens vereisen.
Claims bij de autoriteit voor gegevensbescherming van Ecuador
U kunt zich richten tot de Ecuadoraanse autoriteit voor gegevensbescherming (Superintendencia de Protección de Datos) en een claim indienen, vooral in gevallen waarin u van mening bent dat we niet aan uw individuele rechten hebben voldaan met betrekking tot hoe we uw persoonlijke gegevens verwerken.
Uw rechten
U kunt mogelijk het recht uitoefenen om:
- bezwaar te maken tegen de verwerking van persoonlijke gegevens (bijvoorbeeld wanneer wij de verwerking verrichten op grond van onze gerechtvaardigde belangen; zie het gedeelte "Rechtmatigheid van verwerking" hierboven), waarna wij zullen stoppen met de verwerking van uw gegevens. We zullen de verwerking niet hervatten, tenzij we dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan uw rechten.
- te verzoeken om de verwerking van uw persoonlijke gegevens te beperken (bijvoorbeeld wanneer uw persoonlijke gegevens onjuist zijn en bijgewerkt moeten worden). Dit is ook mogelijk voor gegevens waarop de verwerkingsdoeleinden niet langer van toepassing zijn, maar die u nog steeds nodig hebt en waarvan u niet wilt dat wij ze wissen.
- te verzoeken om uw persoonlijke gegevens bij te werken (als u gelooft dat de gegevens die we over u hebben onjuist of incompleet zijn). U kunt ons verzoeken om uw persoonlijke gegevens bij te werken, maar wij kunnen gegevens over eerder gevlogen boekingen niet aanpassen, omdat dat de officiële registratie van die transactie is. Voor boekingen door een reisbureau of via een andere luchtvaartmaatschappij moet u rechtstreeks contact opnemen met dat andere reisbureau of die andere luchtvaartmaatschappij om uw persoonlijke gegevens in de boeking bij te werken of te beheren.
- toegang te vragen tot uw persoonlijke gegevens (bijvoorbeeld als u een kopie van uw informatie wilt ontvangen, bevestiging of we uw gegevens verwerken en informatie over hoe we uw gegevens gebruiken). U kunt toegang vragen tot uw persoonlijke gegevens, maar die kunnen geen gegevens bevatten met betrekking tot anderen die u ons niet hebt verstrekt of die niet hebben ingestemd met de openbaarmaking van hun gegevens aan u.
- te verzoeken om uw persoonlijke gegevens te wissen (bijvoorbeeld als we geen rechtsgrond hebben voor de verwerking van de gegevens en als u ons hiervoor geen toestemming hebt gegeven, of als u bezwaar hebt gemaakt tegen de verwerking en wij geen dwingende gerechtvaardigde gronden kunnen aanvoeren die zwaarder wegen dan uw rechten). Het is mogelijk dat bepaalde gegevens niet gewist worden als wij wettelijk verplicht zijn om ze te bewaren of als we een overeenkomst met u hebben als lid van AAdvantage® of AAdvantage Business™ (aangezien we aan contractuele verplichtingen jegens u moeten kunnen voldoen). U kunt ons verzoeken om uw persoonlijke gegevens te wissen, maar dit kunnen wij niet doen als u een nog niet voltooide vlucht bij ons heeft geboekt.
- te verzoeken om overdraagbaarheid van uw persoonlijke gegevens (de doorgifte van gegevens die u aan ons of een andere verwerkingsverantwoordelijke verstrekt heeft in een gestructureerde, gangbare en machineleesbare vorm) als het technisch gezien mogelijk is om aan een dergelijk verzoek te voldoen.
Als u deze rechten wilt uitoefenen, stuur dan een e-mail naar privacy@aa.com.
Als we van u een verzoek ontvangen om een van deze rechten uit te oefenen, zullen we aangeven welke persoonlijke gegevens we van u nodig hebben om uw identiteit te bevestigen. We zullen ook informatie verschaffen over de maatregelen die we zullen nemen naar aanleiding van het verzoek. We zullen zo snel mogelijk en in overeenstemming met de toepasselijke wetgeving reageren.
U kunt altijd contact opnemen met onze functionaris voor gegevensbescherming op privacy@aa.com. Als u van mening bent dat onze verwerking van uw persoonlijke gegevens inbreuk maakt op de toepasselijke wetgeving, kunt u een klacht indienen bij een toezichthoudende autoriteit.
Dit onderdeel van het Privacybeleid geldt alleen indien u onze Diensten gebruikt vanuit een lidstaat van de Europese Unie, het Verenigd Koninkrijk, Zwitserland of Uruguay en vormt een aanvulling op de informatie in dit Privacybeleid.
Verantwoordelijke voor de verwerking van persoonlijke gegevens
Voor zover dat American Airlines, Inc. is onderworpen aan de wetgeving van de Europese Unie, het Verenigd Koninkrijk, Zwitserland of Uruguay bij de verwerking van persoonlijke gegevens (“persoonlijke gegevens”), zal het optreden als de "verwerkingsverantwoordelijke" onder dergelijke wetgeving.
Als u een vlucht hebt geboekt bij ons, maar één of meer vluchten of diensten (met inbegrip van, bijvoorbeeld, toegang tot lounges geëxploiteerd door onze partnermaatschappijen) worden verzorgd door (een) andere luchtvaartmaatschappij(en), dan zal deze andere luchtvaartmaatschappij ook afzonderlijk beschouwd worden als een "verantwoordelijke voor de verwerking van persoonlijke gegevens". Uw persoonlijke gegevens worden verwerkt overeenkomstig het privacybeleid van de luchtvaartmaatschappij in kwestie en, als uw boeking is gemaakt via een aanbieder van reserveringssystemen ("GDS"), ook overeenkomstig hun privacybeleid. U kunt dit opzoeken op http://www.iatatravelcentre.com/privacy of direct bekijken bij de betreffende luchtvaartmaatschappij of het GDS. Lees deze documentatie aandachtig door. Het heeft betrekking op uw boeking en bijzonderheden (bijvoorbeeld hoe uw persoonlijke gegevens worden verzameld, opgeslagen, gebruikt, openbaar gemaakt en overgedragen).
Elke aanbieder van reisdiensten (zoals een hotel of auto verhuurbedrijf) of een deelnemende partner van AAdvantage® (zoals een AAdvantage® co-branded creditcardmaatschappij) zal ook afzonderlijk optreden als een "verantwoordelijke voor de verwerking van persoonlijke gegevens". Voor informatie over hoe deze partijen uw informatie verzamelen, gebruiken en beschermen, kunt u kopieën van hun privacybeleid verkrijgen door rechtstreeks contact met hen op te nemen of hun websites te bezoeken.
Rechtsgrondslag voor gegevensverwerking
Wij verwerken persoonlijke gegevens voor de doeleinden in dit Privacybeleid, zoals hierboven beschreven. De rechtsgrond waarop wij ons baseren voor het verwerken van persoonlijke gegevens betreft verwerking die:
| Rechtsgrondslag | Gebruiksscenario's |
|---|---|
| Noodzakelijk voor de uitvoering van het contract tussen u en American |
|
| Noodzakelijk om te voldoen aan wettelijke vereisten |
|
| Noodzakelijk voor onze legitieme belangen |
|
| De vitale belangen van u of een andere persoon beschermen |
|
| Een taak uitvoeren die wordt uitgevoerd in het algemeen of substantieel algemeen belang |
|
| Toestemming |
|
In sommige gevallen kunnen we u vragen om persoonlijke gegevens te verstrekken voor onze verwerking, zoals hierboven beschreven. Dit stelt ons in staat om u al onze Diensten te leveren en u toegang te bieden tot alle functies van onze website.
Internationale overdracht van persoonlijke gegevens
De aard en oorsprong van het bedrijf American betekent dat de persoonlijke gegevens die via onze diensten worden verzameld, overgedragen worden aan de VS. Daarbij kan ook het personeel van American en een aantal van de derden aan wie we persoonlijke gegevens bekendmaken (zoals hierboven vermeld) gevestigd zijn in de Verenigde Staten en andere landen buiten de Europese Unie, het Verenigd Koninkrijk, Zwitserland of Uruguay, met inbegrip van landen waarnaar u vliegt en die misschien niet hetzelfde niveau van gegevensbescherming bieden als uw eigen land. We nemen passende maatregelen om ervoor te zorgen dat ontvangers van uw persoonlijke gegevens gebonden zijn aan de geheimhoudingsplicht en we implementeren maatregelen, zoals standaard contractbepalingen inzake gegevensbescherming om ervoor te zorgen dat alle overgedragen persoonlijke gegevens beschermd en beveiligd blijven. Meer informatie en een kopie van deze bepalingen kan aangevraagd worden door te mailen naar privacy@aa.com.
Uw rechten
Zoals hierboven beschreven in het gedeelte "Toepassing van plaatselijke wetgeving" hebt u bepaalde rechten met betrekking tot uw persoonlijke gegevens op grond van de wetgeving inzake gegevensbescherming in de Europese Unie, het Verenigd Koninkrijk, Zwitserland of Uruguay.
U kunt mogelijk het recht uitoefenen om:
- bezwaar te maken tegen de verwerking van persoonlijke gegevens (bijvoorbeeld wanneer wij de verwerking verrichten op grond van onze gerechtvaardigde belangen; zie de sectie "Rechtsgrondslag voor gegevensverwerking" hierboven), waarna wij zullen stoppen met de verwerking van uw gegevens. We zullen de verwerking niet hervatten, tenzij we dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan uw rechten.
- te verzoeken om de verwerking van uw persoonlijke gegevens te beperken (bijvoorbeeld wanneer uw persoonlijke gegevens onjuist zijn en bijgewerkt moeten worden). Dit is ook mogelijk voor gegevens waarop de verwerkingsdoeleinden niet langer van toepassing zijn, maar die u nog steeds nodig hebt en waarvan u niet wilt dat wij ze wissen.
- te verzoeken om uw persoonlijke gegevens bij te werken (als u gelooft dat de gegevens die we over u hebben onjuist of incompleet zijn). U kunt ons verzoeken om uw persoonlijke gegevens bij te werken, maar wij kunnen gegevens over eerder gevlogen boekingen niet aanpassen, omdat dat de officiële registratie van die transactie is. Voor boekingen door een reisbureau of via een andere luchtvaartmaatschappij moet u rechtstreeks contact opnemen met dat andere reisbureau of die andere luchtvaartmaatschappij om uw persoonlijke gegevens in de boeking bij te werken of te beheren.
- toegang te vragen tot uw persoonlijke gegevens (bijvoorbeeld als u een kopie van uw informatie wilt ontvangen, bevestiging of we uw gegevens verwerken en informatie over hoe we uw gegevens gebruiken). U kunt toegang vragen tot uw persoonlijke gegevens, maar die kunnen geen gegevens bevatten met betrekking tot anderen die u ons niet hebt verstrekt of die niet hebben ingestemd met de openbaarmaking van hun gegevens aan u.
- te verzoeken om uw persoonlijke gegevens te wissen (bijvoorbeeld als we geen rechtsgrond hebben voor de verwerking van de gegevens en als u ons hiervoor geen toestemming hebt gegeven, of als u bezwaar hebt gemaakt tegen de verwerking en wij geen dwingende gerechtvaardigde gronden kunnen aanvoeren die zwaarder wegen dan uw rechten). Het is mogelijk dat bepaalde gegevens niet gewist worden als wij wettelijk verplicht zijn om ze te bewaren of als we een overeenkomst met u hebben als lid van AAdvantage® of AAdvantage Business™ (aangezien we aan contractuele verplichtingen jegens u moeten kunnen voldoen). U kunt ons verzoeken om uw persoonlijke gegevens te wissen, maar dit kunnen wij niet doen als u een nog niet voltooide vlucht bij ons heeft geboekt.
- te verzoeken om overdraagbaarheid van uw persoonlijke gegevens (de doorgifte van gegevens die u aan ons of een andere verwerkingsverantwoordelijke verstrekt heeft in een gestructureerde, gangbare en machineleesbare vorm) als het technisch gezien mogelijk is om aan een dergelijk verzoek te voldoen.
Als u deze rechten wilt uitoefenen, stuur dan een e-mail naar privacy@aa.com.
Als we van u een verzoek ontvangen om een van deze rechten uit te oefenen, zullen we aangeven welke persoonlijke gegevens we van u nodig hebben om uw identiteit te bevestigen. We zullen ook informatie verschaffen over de maatregelen die we zullen nemen in overeenstemming met de toepasselijke wetgeving.
Wij zullen zo snel mogelijk en uiterlijk 30 dagen na ontvangst van uw verzoek op uw verzoek reageren. In bepaalde omstandigheden kan deze termijn met twee maanden worden verlengd, bijvoorbeeld in het geval van een complex of bezwarend verzoek. U kunt altijd contact opnemen met onze functionaris voor gegevensbescherming op privacy@aa.com. Als u van mening bent dat onze verwerking van uw persoonlijke gegevens inbreuk maakt op de toepasselijke wetgeving, kunt u een klacht indienen bij een toezichthoudende autoriteit.
Uitoefening van het recht op informatie, toegang, rectificatie, annulering van en bezwaar tegen de gegevens
Als eigenaar van uw persoonlijke gegevens hebt u het recht om toegang te krijgen tot uw gegevens die door American worden bewaard, de kenmerken van de behandeling ervan te kennen, ze te corrigeren als ze onjuist of onvolledig zijn; te verzoeken dat ze worden verwijderd of geannuleerd omdat ze als onnodig worden beschouwd voor de eerder vermelde doeleinden of u te verzetten tegen hun behandeling voor specifieke doeleinden. U kunt op elk moment de uitdrukkelijk verleende toestemming intrekken, evenals het gebruik of de openbaarmaking van uw persoonlijke gegevens beperken.
U kunt uw verzoek om de bovengenoemde rechten uit te oefenen richten aan het volgende adres: privacy@aa.com.
Wanneer wij een verzoek ontvangen om een van deze rechten uit te oefenen, moet u het verzoek in kwestie indienen volgens de voorwaarden van de verordening van wet nr. 29733 (met inbegrip van: de naam van de eigenaar van de persoonlijke gegevens en het adres of andere middelen om een antwoord te ontvangen; documenten die uw identiteit of wettelijke vertegenwoordiging bewijzen, indien van toepassing; een duidelijke en nauwkeurige beschrijving van de persoonlijke gegevens ten aanzien waarvan u uw rechten wilt uitoefenen en andere documenten die de lokalisering van de gegevens vergemakkelijken).
We zullen ook informatie verschaffen over de maatregelen die we zullen nemen om zonder onredelijke vertraging en niet meer dan 30 dagen na ontvangst van het verzoek aan het verzoek te voldoen. In sommige gevallen kan deze periode met nog eens twee maanden worden verlengd, bijvoorbeeld wanneer de verzoeken complex of bezwarend zijn. Houd er rekening mee dat zulke verzoeken onderhevig zijn aan toepasselijke wetgeving, ethische rapportagenormen of verplichtingen betreffende het bewaren van documenten.
Als u van mening bent dat u niet bent geholpen bij de uitoefening van uw rechten, kunt u een claim indienen bij de nationale autoriteit voor de bescherming van persoonlijke gegevens door contact op te nemen met de claimdesk van het Ministerie van Justitie en Mensenrechten. Calle Scipión Llona N° 350, Miraflores, Lima, Peru.
Wanneer u ons uw gegevens verstrekt, gaat u ermee akkoord dat deze gegevens kunnen worden opgeslagen, overgedragen en verwerkt op servers in de Verenigde Staten van Amerika.
Doel van de verwerking van persoonlijke gegevens
Uw persoonlijke gegevens worden verwerkt voor de doeleinden die in dit Privacybeleid worden beschreven. Afhankelijk van welke diensten u bij ons aanvraagt, kan dit de volgende doeleinden omvatten:
- Om de BeNotified-dienst te leveren
- Zoeken naar vluchtreservering en aankoop
- Aankoop en uitgifte van het ticket
- Melding met betrekking tot reservering en aankoop van het ticket
- Mijlenopbouw en gebruik voor ticketreservering
- ID-verificatie
- Om feedback van klanten te verkrijgen en eventuele klachten of verzoeken van klanten te behandelen
- Voor algemene communicatie met klanten
- Om te verifiëren of u al AAdvantage®-lid bent en of u zich meerdere keren hebt aangemeld
- Om te verifiëren of u een medewerker van American Airlines, Inc. of een direct familielid van een medewerker bent
- Om u op de hoogte te stellen van belangrijke informatie over het AAdvantage®-programma
- Om u mijlen en andere diensten te leveren overeenkomstig het AAdvantage®-programma
- Tickets en voorbestellingen van belastingvrije goederen
- Om voordelen te bieden die beschikbaar zijn met een promotiecode
- Om diensten te verlenen met betrekking tot een redress number of bekend reizigersnummer
- Om diensten te verlenen volgens de voorkeuren van het lid
We kunnen uw persoonlijke gegevens ook gebruiken of verstrekken na overweging van de onderstaande kwesties:
- of het aanvullende gebruik of de verstrekking van persoonlijke gegevens verband houdt met het oorspronkelijke doel van de verzameling;
- of het aanvullende gebruik of de verstrekking van persoonlijke gegevens te voorzien is op grond van de omstandigheden waarin persoonlijke gegevens worden verzameld of van de praktijken voor de verwerking van persoonlijke gegevens;
- of het aanvullende gebruik of de verstrekking van persoonlijke gegevens ten onrechte inbreuk maakt op de belangen van gebruikers; en
- of er noodzakelijke maatregelen zijn genomen om de beveiliging te waarborgen, zoals pseudonimisering of versleuteling.
Bewaar- en gebruiksperiode
Uw persoonlijke gegevens worden alleen bewaard voor zo lang als redelijkerwijs noodzakelijk is voor de doeleinden hierboven uiteengezet, rekening houdend met criteria zoals de geldende voorschriften inzake verjaring, wettelijke vereisten en de duur van uw gebruik van onze website en ontvangst van onze Diensten.
Behalve wanneer het bewaren van persoonlijke gegevens vereist is door de toepasselijke wet- en regelgeving, worden uw persoonlijke gegevens bewaard totdat de bovengenoemde doeleinden van verzameling en gebruik zijn bereikt.
Recht op weigering en nadelige gevolgen
De persoonlijke gegevens die worden verzameld voor reisdoeleinden zijn verplicht. U hebt het recht om de toestemming voor het verzamelen en gebruiken van persoonlijke gegevens te weigeren, maar bij een dergelijke weigering kunt u worden verhinderd om een ticket te reserveren of te kopen.
Verstrekking van persoonlijke gegevens aan derden
- We verstrekken persoonlijke gegevens aan derden binnen het toestemmingsgebied verkregen van gebruikers.
- In geval van noodsituaties, zoals rampen, infectieziekten, incidenten of ongevallen die een dreigend risico voor het leven of lichaam veroorzaken, en dreigend verlies van eigendommen, kan het bedrijf persoonlijke gegevens aan relevante instanties verstrekken zonder de toestemming van betrokkenen, in overeenstemming met de “Regels inzake verwerking en bescherming van persoonlijke gegevens in noodsituaties” die gezamenlijk door overheidsinstanties zijn aangekondigd.
Vernietiging van persoonlijke gegevens
- We zullen persoonlijke gegevens onmiddellijk vernietigen wanneer deze onnodig worden, zoals wanneer de bewaartermijn is verstreken of het doel van het verwerken van persoonlijke gegevens is bereikt.
- Op grond van andere wet- en regelgeving moeten wij persoonlijke gegevens blijven bewaren, ook al is de bewaartermijn van persoonlijke gegevens waarmee de betrokkenen hebben ingestemd verstreken, of het doel van de verwerking van die persoonlijke gegevens is bereikt. In dergelijke gevallen zullen we de relevante persoonlijke gegevens overdragen naar een aparte database (DB) of dergelijke gegevens op een andere locatie bewaren.
- We zullen persoonlijke gegevens als volgt vernietigen:
- We zullen persoonlijke gegevens die zijn vastgelegd en opgeslagen in elektronische bestanden op een onherroepelijke manier wissen of overschrijven en persoonlijke gegevens die zijn vastgelegd en opgeslagen in papieren documenten versnipperen of verbranden.
Rechten en verplichtingen van betrokkenen en wettelijke vertegenwoordigers en wijze van uitoefening daarvan
- U hebt het recht om American te verzoeken u toe te staan de verwerking van uw persoonlijke gegevens op elk moment in te zien, te corrigeren, te verwijderen of op te schorten. Hieronder vallen de volgende rechten:
- Recht om toegang te vragen tot uw persoonlijke gegevens
- Recht op correctie in geval van een fout
- Recht om te verzoeken om verwijdering van uw persoonlijke gegevens; en
- Recht op opschorting van de verwerking van persoonlijke gegevens.
- U kunt de bovenstaande rechten schriftelijk of via e-mail uitoefenen en wij zullen onverwijld de nodige maatregelen nemen.
- U kunt uw rechten uitoefenen via uw legitieme vertegenwoordiger of agent die door u is geautoriseerd, in welk geval de juiste volmacht aan ons moet worden voorgelegd.
- We zullen de identiteit van een persoon die een verzoek indient verifiëren, om uw privacy te beschermen.
Maatregelen om de veiligheid van persoonlijke gegevens te waarborgen
We nemen de volgende maatregelen om de veiligheid van persoonlijke gegevens te waarborgen:
- Administratieve maatregelen: Opstellen en uitvoeren van een intern managementplan, uitvoeren van specifieke organisatie, regelmatig trainen van medewerkers.
- Technische maatregelen: Beheer van toegangsrechten tot het verwerkingssysteem voor persoonlijke gegevens, installatie van toegangscontrolesystemen, gebruik van versleuteling waar van toepassing en installatie en verlenging van beveiligingsprogramma's.
- Fysieke maatregelen: Controle van toegang tot computerruimtes en gegevensopslagruimtes.
Contact
Als u vragen of opmerkingen hebt over het Privacybeleid, een probleem wilt melden of als u wilt dat wij de gegevens die wij over u hebben bijwerken, wijzigen of laten verwijderen, neem dan contact op met onze Chief Privacy Officer of het American Airlines Privacy Office zoals beschreven in het gedeelte van ons Privacybeleid met de titel “Neem contact met ons op”:
Rechtsmiddelen bij inbreuk op rechten
U hebt het recht om een aanvraag in te dienen voor de beslechting van geschillen en om de Bemiddelingscommissie voor geschillen over persoonlijke gegevens, het Meldcentrum voor inbreuken op persoonlijke informatie van het Korea Internet Security Agency en andere instanties te raadplegen om een oplossing te zoeken. Voor meldingen over eventuele andere inbreuken op persoonlijke gegevens en raadpleging daarover, kunt u contact opnemen met de volgende instanties.
- Bemiddelingscommissie voor geschillen over persoonlijke gegevens: 1833-6972 (geen regionale code vereist; www.kopico.go.kr)
- Meldcentrum voor inbreuk op persoonlijke gegevens: 118 (geen regionale code vereist; privacy.kisa.or.kr)
- Kantoor van de Hoogste openbare aanklager: 1301 (geen regionale code vereist; www.spo.go.kr)
- Nationale politie: 182 (geen regionale code vereist; ecrm.cyber.go.kr)
Als u van mening bent dat uw privacyrechten en -belangen zijn geschonden door het handelen of nalaten te handelen van het hoofd van een overheidsinstantie, kunt u een administratief beroep instellen in overeenstemming met de Wet op het administratief beroep en kunt u contact opnemen met de volgende instantie.
Centrale commissie voor administratief beroep: 110 (geen regionale code vereist; www.simpan.go.kr)
We streven ernaar om uw privacyrechten te beschermen en om advies en/of rechtsmiddelen te bieden voor inbreuk op persoonlijke gegevens. Als u advies wilt ontvangen over of een inbreuk op persoonlijke gegevens wilt melden, neem dan contact op met onze Chief Privacy Officer (CPO) (of het Privacy Office van American) via de contactgegevens vermeld in het gedeelte “Neem contact met ons op”.
Neem contact met ons op
Als u overige vragen, opmerkingen of kwesties hebt over onze privacypraktijken of als u een verzoek wilt indienen om uw rechten uit te oefenen onder de toepasselijke wetgeving, kunt u contact opnemen met onze afdeling Privacy via privacy@aa.com. Verzoeken die bedoeld zijn voor de Chief Privacy Officer van American kunnen ook op hetzelfde adres worden ingediend bij ons Privacy Office. Vermeld naast uw verzoek uw naam en contactgegevens. Ook kunnen verzoeken per post worden verstuurd naar het onderstaande adres:
American Airlines
c/o Privacy Office
1 Skyview Drive, MD 8B503
Fort Worth, TX 76155 VS