Уведомление о конфиденциальности деловых партнеров

Пользователи Amadeus: уведомление о конфиденциальности деловых партнеров

Настоящее уведомление о конфиденциальности деловых партнеров (далее — «уведомление о конфиденциальности») содержит информацию о том, как компания Amadeus (далее — «Amadeus») собирает и обрабатывает личные данные, предоставленные ее деловыми партнерами. Личные данные, предоставленные деловыми партнерами Amadeus, включают личные данные сотрудников, подрядчиков и других контактных лиц компаний или организаций, с которыми Amadeus имеет коммерческие отношения; это включает личные данные (за исключением личных данных путешественников), предоставляемые пользователями (например, авиакомпаниями, гостиницами и турагентствами) глобальной системы дистрибуции Amadeus (далее — «Amadeus GDS»); другими компаниями и организациями, которые могут использовать услуги помимо Amadeus GDS; и сторонними поставщиками услуг (в совокупности они упоминаются в этом уведомлении о конфиденциальности как «деловые партнеры Amadeus»).

Это уведомление о конфиденциальности не распространяется на личные данные, собираемые и обрабатываемые Amadeus для других целей, например, через веб-сайты Amadeus; отдел кадров Amadeus или службы по набору персонала; или на личные данные путешественников, включенные в информацию о поездках, обрабатываемую в Amadeus GDS. Если личные данные собираются для других целей, будет предоставлено соответствующее уведомление о конфиденциальности, объясняющее цель обработки личных данных.

Настоящее уведомление о конфиденциальности применяется к личным данным, обрабатываемым компанией Amadeus и предоставляемым ей деловыми партнерами Amadeus или от их лица. Обработка личных данных деловых партнеров может быть предметом соглашений между Amadeus и деловыми партнерами компании. Информация, которая не является личными данными, будет обрабатываться в соответствии с соглашениями с деловыми партнерами Amadeus. Это уведомление о конфиденциальности деловых партнеров должно приниматься во внимание вместе с другими уведомлениями о конфиденциальности, предоставляемыми в определенных случаях при сборе и обработке личных данных. Это уведомление о конфиденциальности дополняет другие уведомления о конфиденциальности и не заменяет их.

Кто обрабатывает личные данные?

Группа Amadeus Group состоит из различных юридических лиц, которые находятся под контролем Amadeus IT Group S.A. Это уведомление о конфиденциальности публикуется от имени Amadeus Group. Когда указывается Amadeus, подразумевается соответствующая компания в Amadeus Group, ответственная за обработку личных данных. Если предоставлено определенное уведомление о конфиденциальности, в нем будут указаны сведения о компании Amadeus, которая является контроллером данных. В отсутствие определенного уведомления о конфиденциальности контроллером личных данных является Amadeus IT Group S.A.

В Amadeus есть главный специалист по конфиденциальности, который отвечает за вопросы, связанные с настоящим уведомлением о конфиденциальности. Если у вас есть какие-либо вопросы в связи с настоящим уведомлением о конфиденциальности, включая любые запросы об осуществлении ваших законных прав, как описано ниже, обратитесь к главному специалисту по конфиденциальности, используя контактные данные, приведенные в разделе юридических прав настоящего уведомления о конфиденциальности.

 

Какие личные данные обрабатываются и как собираются личные данные?

Личные данные — это информация об идентифицированном или идентифицируемом лице. Они не включают информацию, посредством которой человек не может быть идентифицирован, например неличные или агрегированные данные. Amadeus обрабатывает личные данные, получаемые от физических лиц, и личные данные, предоставляемые деловыми партнерами Amadeus и третьими лицами.

Amadeus обрабатывает различные виды личных данных, которые можно разделить на следующие группы:

• Идентификационные данные: включают имя, имя пользователя или другие идентификаторы.
• Контактные данные: включают адрес, адрес электронной почты и номер телефона.
• Технические данные: включают IP-адрес, данные входа, действия и шаблоны просмотра.
• Коммерческие данные/данные об использовании: включают информацию о том, как используются продукты и услуги Amadeus.
• Данные профиля: включают информацию об интересах, предпочтениях, отзывах и ответах на опросы.
• Маркетинговые и коммуникационные данные: включают предпочтения для получения маркетинговых материалов от Amadeus и коммуникационные предпочтения.

Для чего используются личные данные и что составляет юридическую основу для обработки?

Amadeus использует личные данные для предоставления услуг, которые запросил деловой партнер Amadeus, обеспечения поддержки, предотвращения мошенничества, защиты безопасности продуктов и услуг Amadeus и деловых партнеров Amadeus; выполнения внутренних бизнес-процессов (например, тестирования и обеспечения качества); и других способов использования, совместимых с предоставлением услуг. В рамках маркетинга и коммуникации личные данные используются для персонализации содержания сообщений.

Правовую основу для обработки личных данных составляют:

• необходимость обработки в рамках выполнения контракта, который был или будет заключен Amadeus с деловым партнером Amadeus; или
• в случаях, когда обработка личных данных необходима для обеспечения законных интересов компании Amadeus. Если для этих целей обрабатываются личные данные, будет учитываться влияние на конфиденциальность лиц, чьи данные обрабатываются.

Кому передаются личные данные?

Amadeus может предоставлять личные данные своим аффилированным лицам, агентам и сторонним поставщикам услуг, таким как поставщики услуг в области информационных технологий, службам безопасности и юридическим, финансовым/бухгалтерским и другим аналогичным профессиональным консультантам.

Amadeus также может передать личные данные третьим лицам, если Amadeus решит продать, передать или объединить часть бизнеса или активов. Если происходит изменение структуры контроля бизнеса, лица, приобретающие бизнес или его часть, могут использовать личные данные таким же образом, как указано в этом уведомлении о конфиденциальности.

При таком разглашении Amadeus требует принятия соответствующих технических и организационных мер безопасности для защиты личных данных и их обработки на законных основаниях.

Amadeus разрешает аффилированным лицам и сторонним поставщикам услуг обрабатывать личные данные от имени Amadeus для определенных целей и в соответствии с инструкциями Amadeus.

Дополнительную информацию об аффилированных лицах и сторонних поставщиках услуг, осуществляющих обработку данных от имени Amadeus, можно запросить, обратившись по контактным данным, указанным в разделе юридических прав настоящего уведомления о конфиденциальности. При запросе этой информации укажите, что вопрос касается сведений об аффилированных лицах и сторонних поставщиках услуг, чтобы получить соответствующую информацию.

 

Amadeus может также раскрывать личные данные согласно законным требованиям, повесткам или постановлениям, по требованию правительства или правоохранительных органов либо в соответствии с иными законными требованиями или разрешениями.

Международная передача личных данных путешественника

Когда Amadeus передает личные данные аффилированным лицам и сторонним поставщикам услуг, которые обрабатывают эти данные от имени Amadeus, это предполагает передачу личных данных за пределы Европейской экономической зоны (далее — «ЕЭЗ»). Когда личные данные передаются в другую страну, они защищаются надлежащими контрактными и другими договоренностями с аффилированными лицами и сторонними поставщиками услуг. Для такой передачи будет реализована по крайней мере одна из следующих надлежащих мер предосторожности:

• Личные данные будут передаваться в страны, которые обеспечивают надлежащий уровень защиты личных данных в соответствии с требованиями Европейской комиссии.
• Стандартные положения о защите данных, одобренные Европейской комиссией, которые обеспечивают такую же защиту переданных личных данных, что и на территории ЕЭЗ.
• В случае аффилированных лиц и сторонних поставщиков услуг, находящихся в США, — соглашение об обмене конфиденциальной информацией (Privacy Shield), которое защищает личные данные аналогично положениям ЕЭЗ.

Дополнительную информацию о необходимых мерах предосторожности, используемых при передаче личных данных за пределы ЕЭЗ, можно запросить, обратившись по контактным данным, указанным в разделе юридических прав настоящего уведомления о конфиденциальности. При запросе этой информации укажите, что вопрос касается передачи личных данных за пределы ЕЭЗ.

 

Безопасность и целостность данных

Компания Amadeus приняла соответствующие технические и организационные меры безопасности для защиты личных данных от потери или незаконной обработки. Когда личные данные обрабатываются от имени Amadeus, доступ к ним предоставляется только тем лицам, у которых есть коммерческая необходимость в этих данных. Личные данные будут обрабатываться в соответствии с инструкциями Amadeus, а лица, имеющие к ним доступ, обязаны соблюдать конфиденциальность.

Amadeus предусматривает меры в случае предполагаемой утечки личных данных и сообщает о ней лицам и соответствующим регулирующим органам, если существует такое юридическое обязательство.

Хранение данных

Amadeus хранит личные данные, пока это необходимо в рамках целей, для которых они были собраны, включая выполнение любых юридических требований, требований бухгалтерского учета или отчетности.

Подробную информацию о сроках хранения для разных типов личных данных можно найти в специальных уведомлениях о конфиденциальности или получить по запросу с помощью контактных данных, приведенных в разделе юридических прав настоящего уведомления о конфиденциальности. При запросе этой информации укажите, что вопрос касается сроков хранения данных.

Юридические права

При определенных обстоятельствах люди могут осуществлять права в соответствии с законами о защите данных. Физические лица могут осуществлять права, связанными с личными данными, или обратиться к Amadeus по вопросам, связанным с защитой данных, по электронному адресу dataprotection@amadeus.com  или отправив письмо главному специалисту по конфиденциальности: Amadeus IT Group, S.A. C/Salvador de Madariaga 1, 28027 Madrid, Spain.

Amadeus потребует подтверждения личности для осуществления прав в соответствии с законами о защите данных и может потребовать дополнительную информацию для оказания помощи при ответе на запросы.

Для осуществления указанных ниже прав укажите, что запрос касается следующего:

Право на доступ (для деловых партнеров Amadeus): запрос на доступ к личным данным.

Право на информацию (для деловых партнеров Amadeus):

• аффилированные лица Amadeus и сторонние поставщики услуг, которые обрабатывают личные данные от имени Amadeus;
• передаче в другие страны — информация о передаче данных за пределы ЕЭЗ.

Право на следующую информацию (для деловых партнеров Amadeus): сроки хранения личных данных.

Ваши права

Компания Amadeus намерена тщательно рассматривать любой запрос и/или требование, а также проявлять осмотрительность при обработке личных данных. Вы имеете право подавать любые претензии или жалобы в соответствующие органы защиты данных, если ответ, предоставленный Amadeus, не оправдает ваши ожидания.

Обновления

Это уведомление о конфиденциальности опубликовано Amadeus IT Group S.A. и может быть изменено в любое время. Дата последнего обновления указана здесь: 5 декабря 2018 г.