业务合作伙伴隐私声明

有关个人数据处理的基本信息
数据控制方	Amadeus IT Group, S.A. C/Salvador de Madariaga 1, 28027 Madrid, Spain
处理个人数据的目的	艾玛迪斯客户：提供艾玛迪斯产品与服务、管理账户并管理艾玛迪斯与客户间的关系。 艾玛迪斯服务提供商：管理账户并管理艾玛迪斯与服务提供商的关系。
处理的法律根据	合约履行 合法利益
个人数据接收者	艾玛迪斯分支机构、第三方服务提供商可能包含专业顾问；根据法律要求向监管机构与政府当局公开。
法律权利	您具有访问、审查和限制个人数据处理的权利，以及向监管机构提起投诉的权利。

艾玛迪斯客户 - 业务合作伙伴隐私声明

本隐私通告描述了艾玛迪斯（“艾玛迪斯”）如何收集并处理艾玛迪斯业务合作伙伴提供的个人数据。由艾玛迪斯业务合作伙伴提供的个人数据包括艾玛迪斯与之建立商业关系的公司或组织的员工、承包商和其他联系人的个人数据；这包括由艾玛迪斯全球分销系统（简称“艾玛迪斯 GDS”）用户（例如航空公司、酒店和旅行社）提供的个人数据（不包括旅客的个人数据）；可能使用非艾玛迪斯 GDS 服务的其他公司和组织；第三方服务提供商（在本隐私声明中统称为“艾玛迪斯业务合作伙伴”）。

本隐私声明不适用于艾玛迪斯出于其他目的收集或处理的个人数据（例如通过艾玛迪斯网站）、艾玛迪斯人力资源或招聘服务或者艾玛迪斯 GDS 所处理的旅行信息中包含的旅客个人数据。若出于其他目的收集个人数据，应提供相关的隐私声明，清楚解释处理个人数据的目的。

本隐私声明适用于艾玛迪斯在全球处理的由艾玛迪斯业务合作伙伴提供或代表艾玛迪斯业务伙伴提供的个人数据。处理艾玛迪斯业务合作伙伴个人数据时，应遵守艾玛迪斯与艾玛迪斯业务合作伙伴之间签订的协议。处理非个人数据的其他信息时，应遵循与艾玛迪斯业务合作伙伴签订的合同协议。本隐私声明应与可能在特定情况下收集或处理个人数据时所提供的其他隐私声明一同阅读。本隐私声明用于补充而非取代其他隐私声明。

谁将处理个人数据？

艾玛迪斯集团包含多个不同的法律实体，均由 Amadeus IT Group S.A 管理控制。本隐私声明为代表艾玛迪斯集团发布。引用艾玛迪斯时，其指的是艾玛迪斯集团内负责处理个人数据的相关公司。提供特定隐私声明时，应在特定隐私声明中提供作为数据控制方的艾玛迪斯实体的详细信息，如未提供特定隐私声明，则 Amadeus IT Group S.A. 为个人数据的数据控制方。

艾玛迪斯首席隐私官负责监督与本隐私通告相关的问题。如果您对于本隐私声明有任何问题，包括要求行使如下所述的法律权利，请通过本隐私声明“法律权利”部分中所列的详细联系方式联系首席隐私官。

 

将处理哪些个人数据以及如何收集此类个人数据？

个人数据是指有关已识别身份或可识别身份个人的信息。其不包括个人身份无法识别的信息，例如非个人或聚合数据。艾玛迪斯处理从个人处收集的个人数据，以及由艾玛迪斯业务合作伙伴和第三方提供的个人数据。

艾玛迪斯处理各种类型的个人数据，分类方式如下：

• 身份数据 - 包括姓名、用户名或其他标识符
• 联系方式 – 包括地址、电子邮件地址和电话号码
• 技术数据 – 包括 IP 地址、登录数据、浏览行为与模式
• 商业/使用数据 – 包括艾玛迪斯产品与服务如何使用的相关信息
• 特征数据 – 包括兴趣、偏好、反馈和调查结果相关信息
• 营销与通讯数据 – 包括接收艾玛迪斯营销的偏好与通讯偏好。

个人数据用于哪些目的以及处理个人数据的法律依据是什么？

艾玛迪斯将个人数据用于以下目的：提供艾玛迪斯业务合作伙伴请求的服务，提供支持服务，防止欺诈，保护艾玛迪斯产品和服务及艾玛迪斯业务合作伙伴，执行内部业务流程（例如测试和质量保证），与提供服务相配的其他用途。对于营销和通讯而言，个人数据用于通讯内容个性化。

处理个人数据的法律依据为：

• 处理对于履行艾玛迪斯已经或者即将与艾玛迪斯业务合作伙伴签订的合同而言为必需；或者
• 艾玛迪斯出于其合法商业利益必须处理个人数据。对出于合法利益而处理个人数据的情况，将考虑对正在处理其个人数据之用户的隐私影响。

我们可能与谁分享个人数据？

艾玛迪斯可能与其附属公司、代理和第三方服务提供商（例如信息技术服务、安全服务和法律、金融/会计服务供应商，以及其他类似的专业顾问）分享个人数据。

如果艾玛迪斯选择出售、转让或合并部分业务或资产，则艾玛迪斯也可能与第三方分享个人数据。如果业务控制发生变更，则购买业务或部分业务方可按照本隐私声明所述的相同方式使用个人数据。

当发生此类披露时，艾玛迪斯需制定适当的技术和组织安全措施，以保护个人数据，并确保以合法的方式处理个人数据。

艾玛迪斯仅允许附属公司和第三方服务提供商出于特定目的，并按照艾玛迪斯规定代表艾玛迪斯处理个人数据。

如需进一步了解艾玛迪斯所采用的代表其处理个人数据的附属公司和第三方服务提供商，请通过本隐私声明“法律权利”部分中所列的详细联系方式请求。请求此信息时，请引用有关附属公司和第三方服务提供商的信息，以便于提供相关信息。

 

艾玛迪斯还可依照法律、传票或法规要求，或在政府或执法机构要求时，或在法律要求或许可的情况下披露个人数据。

跨国转移旅客个人数据

艾玛迪斯与其附属公司和代表艾玛迪斯处理个人数据的第三方服务提供商分享个人数据，会涉及在欧洲经济区 (EEA) 以外转移个人数据。在个人数据被转移至其他国家/地区后，根据与附属公司和第三方服务提供商订立的合同或其他安排，该数据将继续受到充分的保护。对于这些数据转移，需至少实施以下任意一项适当的保护措施：

• 个人数据将被转移到欧盟委员会认为可为个人数据提供充分保护的国家/地区；
• 欧盟委员会批准的标准数据保护条款将为被转移的个人数据提供与在 EEA 相同的保护；
• 对于位于美国的附属公司和第三方服务提供商，隐私之盾将为个人数据提供与在 EEA 类似的保护；

如需进一步了解在 EEA 以外地区转移个人数据时使用的适当保护措施，请通过本隐私声明的“法律权利”部分中列出的详细联系方式请求。请求此信息时，请参考在 EEA 以外地区转移个人数据。

 

数据安全性和完整性

艾玛迪斯已采取适当的技术和组织安全措施保护个人数据免遭损失或非法处理。当代表艾玛迪斯处理个人数据时，仅有业务需求的人员具有访问权限，而且应当按照艾玛迪斯的规定处理个人数据，同时具有访问权限的人员需严格遵守保密义务。

艾玛迪斯制定妥善的程序以处理任何可疑的个人数据泄露，并且应依据法律要求，将数据泄露事件告知相关个人以及任何适用的监管人员。

数据保留

艾玛迪斯将在完成收集个人数据之目的所需的时间范围内保留个人数据，其中包括满足任何法律、会计或报告要求之目的。

有关不同类别个人数据的保留期限详细信息，请参阅特定的隐私声明，或者通过本隐私声明“法律权利”部分中所列的详细联系方式请求。在要求提供此信息时，请参考保留期限。

法律权利

在特定情况下，用户可根据数据保护法律行使其相关权利。个人可以行使与其个人数据相关的这些权利，或者联系艾玛迪斯咨询数据保护相关问题，咨询请发送电子邮件至 dataprotection@amadeus.com  或者寄信给首席隐私官，地址：Amadeus IT Group, S.A. C/Salvador de Madariaga 1, 28027 Madrid, Spain。

艾玛迪斯将需要验证用户的身份以其行使依据数据保护法所享有的权利，因此可能需要获取其他信息以协助响应请求。

对于以下权利，请在请求中予以引用：

访问权利（艾玛迪斯业务合作伙伴）：“请求访问个人数据”

知情权（艾玛迪斯业务合作伙伴）

• “代表艾玛迪斯处理个人数据的艾玛迪斯附属公司和第三方服务提供商”
• “转移至第三国家/地区 - 关于在 EEA 以外地区数据转移的信息”

知情权（艾玛迪斯业务合作伙伴）：“个人数据保留期限”

您的权利

艾玛迪斯会尽心竭力解决您提出的任何请求和/或索赔，并谨慎处理个人数据。如果艾玛迪斯提供的回答未达到您的期望，您有权向相关数据保护机构提出任何索赔或投诉。

更新

本隐私声明由 Amadeus IT Group S.A 发布，并且可能会随时变更。上次更新时间显示于此，为 2018 年 12月 5 ^日。