欧州連合のデータ保護法令において、あなたには (1) 自分のデータにアクセスする権利、(2) これらを訂正する権利、(3) これらを消去する権利、(4) 個人情報の処理を制限する権利、(5) データのポータビリティに関する権利、ならびに(6) 処理に異議を唱える権利を含め、個人情報の処理に関連した一定の権利があります。
- アクセス権 - 個人情報のいずれを処理するのかどうかを弊社に尋ね、実際に処理されるのであればコピーという形でそのデータにアクセスすることができます。アクセスのリクエストに応える際、弊社は処理の目的、該当する個人情報のカテゴリーならびにこの権利の本質部分を行使する上で必要となるその他の情報などの追加情報もあなたに提供します。
- 訂正権 - 不正確または不完全なデータがあった場合にこれを訂正する権利があります。リクエストに応じて、弊社は不正確な個人情報を訂正し、また処理の目的を考慮して不完全な個人情報を完全なものにします。これには補足書の提供が含まれる場合があります。
- 消去権 - またあなたには個人情報を消去してもらう権利があります。つまり弊社によるデータの削除であり、可能であれば弊社が過去に個人情報を公開した相手であるその他の管理者による削除となります。個人情報の消去は、法令が規定し、またEU一般データ保護規則(GDPR)第17条に列挙された一定の場合にのみ可能となります。これには、処理の当初の目的ならびに違法に処理されている状況に関連して個人情報がもはや必要ではなくなっている状況も含まれます。一定のサービスを維持する弊社の手法により、バックアップコピーが消去されるまで若干時間がかかる場合があります。
- 処理を制限する権利 - あなたには個人情報の処理を制限する権利があります。つまり、弊社が一定の期間にわたりデータの処理を停止するということです。この権利に帰結する状況には、個人情報の正確さが問題となるもののその正確さ(不正確さ)を検証する上で一定の時間が必要となる場合も含まれます。この権利は、弊社による個人情報の保管継続を妨げるものではありません。制限が解除される前に弊社はその旨通知します。
- データのポータビリティの権利 - データのポータビリティの権利には、個人情報を構成され、一般的に利用できる機械識別可能な形式により提供し、また技術的に可能であればこうしたデータを別の管理者に転送することをリクエストすることができるものです。リクエストがあった際に技術的に可能であれば弊社は個人情報を直接に他の管理者に転送します。
- 異議を唱える権利 - あなたには個人情報の処理に異議を唱える権利があります。つまり弊社に対し今後あなたの個人情報を処理しないようにリクエストすることができるということです。これは「適法な利益」の見地(プロファイリングを含む)が処理の法的根拠となる場合にのみ該当します。個人情報がダイレクトマーケティング目的で処理されている場合にいつでも無償でその目的に異議を唱えることができます。これには、こうしたダイレクトマーケティングに関連する範囲でのプロファイリング目的も含まれます。この権利を行使する場合、弊社はあなたの個人情報をこうした目的ではその後処理しません。ダイレクトマーケティングに関しては、以降の『受領するマーケティングとサービスの案内の変更の仕方』も参照してください。
あなたが同意した処理に関連する具体的な手順に従うことで
同意を随時撤回することができます。また弊社のプライバシー保護担当窓口に連絡することもできます(以下参照)。
あなたが弊社ウェブサイトを訪問する際に弊社が使用するクッキーや類似の技術に対する同意の撤回の仕方に関する詳細については、弊社ウェブサイトのクッキーに関するポリシーを確認してください。
権利を行使したくなった場合、メールまたは郵送で以下のエールフランスまたは KLM のプライバシー保護担当窓口にリクエストを送ってください。
Air France Délégué à la Protection des Données / Data Protection Officer - ST.AJ IL
45, rue de Paris 95747 Roissy CDG Cedex
France
メール:
mail.data.protection@airfrance.fr
KLM Royal Dutch Airlines Privacy Office - AMSPI
PO Box 7700
1117 ZL Luchthaven Schiphol
The Netherlands
メール:
KLMPrivacyOffice@klm.com
権利行使は1ヶ月以内に対処され、こうしたリクエストにあたって通常料金はかかりません。あなたのリクエストが特に複雑なものである場合、対応の猶予期間が3ヶ月まで延長される場合がありますが、そうなる場合にはその旨お知らせします。弊社はすべてのリクエストを適用法令に従い取り扱います。しかしながら、行使したい権利によっては、また該当する個人情報の性質に応じて、リクエストにお応えできない法的な理由がある場合があります。例えば、他の個人の権利と自由を守るために必要な場合にあなたのリクエストを拒否し、あるいは個人情報の処理が法的義務の遵守に必要である場合に個人情報の削除を拒否することがあります。例えば、データ・ポータビリティの権利は、あなたが個人情報を提供していない場合や、同意に基づかず、あるいは契約の履行目的でデータを処理する場合には適用されません。
またこのプライバシーポリシーに関連する質問、意見または苦情をお持ちの場合にも弊社に連絡を取ることができます。しかしながら、問題が解決しない場合にはフランス・データ保護規制当局(Commission Nationale de l'Informatique et des Libertés)またはオランダ・データ保護規制当局(Autoriteit Persoonsgegevens)へ苦情を申し立てる権利もあります。
プライバシーポリシー