Kalifornian kuluttajansuojalaki
Kalifornian kuluttajansuojalaki
1. Tervetuloa
Tämä ilmoitus koskee vain henkilöitä (”sinä”), jotka asuvat Kalifornian osavaltiossa. Tämä ilmoitus noudattaa Kalifornian vuoden 2018 asiakkaan tietosuojalakia (”CCPA”).
CCPA edellyttää, että tarjoamme Kalifornian asukkaille tiettyjä tietoja. Kattava yleiskatsaus siitä, miten käsittelemme henkilötietojasi, löytyy tietosuojaselosteestamme. Tämä erillinen ilmoitus varmistaa, että täytämme CCPA:n vaatimukset. Tämä ilmoitus sisältää seuraavat neljä osiota:
Emme myy henkilötietojasi.
CCPA-oikeutesi.
Keräämiemme henkilötietojen CCPA-luokat ja niiden lähteet
CCPA-henkilötietoluokat, joita jaamme ”liiketoimintatarkoituksia” varten.
2. EMME myy henkilötietojasi
CCPA edellyttää, että ilmoitamme, myymmekö henkilötietojasi. Emme myy henkilötietojasi.
3. CCPA-oikeutesi
CCPA:n mukaan Kalifornian asukkailla on myös oikeus henkilötietojensa luovuttamiseen ja tarkasteluun ja poistamiseen. Nämä oikeudet eivät ole ehdottomia, ja niitä koskevat tietyt poikkeukset. Emme esimerkiksi voi paljastaa tai sallia pääsyä tiettyihin henkilötietoihin, jos niiden luovuttaminen tai käyttö aiheuttaisi tietyn tason riskin henkilötietojen turvallisuudelle, meille annetulle tilille tai yrityksen verkkojärjestelmien turvallisuudelle.
Mikäli pyydät käyttää kuluttajaoikeutta, kuten tietojen vientiä tai poistamista, vastaamme kohtuullisen ajan kuluessa. Kuittaamme pyyntösi vähintään 10 päivän kuluessa sen tekemisestä ja täytämme sen neljänkymmenenviiden (45) päivän kuluessa sen vastaanottamisesta. Mikäli tarvitsemme lisäaikaa (enintään 45 päivää), ilmoitamme sinulle kirjallisen syyn ja jatkoajan.
Mikäli emme pysty noudattamaan pyyntöä, selitämme syyt siihen.
Emme veloita maksua pyyntösi käsittelystä tai siihen vastaamisesta, ellei se ole liiallinen, toistuva tai ilmeisen perusteeton. Mikäli päätämme, että pyyntö edellyttää maksua, ilmoitamme, miksi teimme kyseisen päätöksen, ja toimitamme kustannusarvion ennen pyyntösi täyttämistä.
1. Oikeutesi pyytää tietoja
Sinulla on oikeus pyytää meitä luovuttamaan sinulle tiedot, jotka koskevat pyyntösi tekopäivää edeltävää 12 kuukauden jaksoa.
Sinusta keräämiemme henkilötietojen luokat.
lähdeluokat, joista henkilötietoja kerätään
liiketoiminnallisen tai kaupallisen tarkoituksen, jota varten tiedot kerättiin
Niiden kolmansien osapuolten luokat, joille olemme jakaneet henkilötietoja, ja
sinusta säilyttämämme nimenomaiset henkilötiedot. Huomaathan, että meidän on täytettävä kuluttajan julkistamis- ja käyttöoikeuspyyntö vain kahdesti 12 kuukauden välein. Voit esittää tällaisen pyynnön lähettämällä sähköpostia osoitteeseen (rekisterinpitäjä) tai soittamalla asiakaspalveluun (rekisterinpitäjä).
Huomaathan, että saatamme vaatia sinua antamaan tunnistetietoja henkilöllisyytesi vahvistamiseksi.
2. Oikeutesi kieltäytyä myynnistä
Kalifornian lakien mukaan Kalifornian kuluttajilla on oikeus kieltää henkilötietojensa myyminen. Kalifornian lakien mukaisesti ”myynnin” määritelmä sisältää henkilötietojen jakamisen kolmannelle osapuolelle vastineeksi mistään arvokkaasta (rahasta tai muusta). EMME myy henkilötietojasi.
3. Oikeutesi saada ilmoitus
CCPA:n mukaan kaltaisemme yritys ei voi kerätä henkilötietojen uusia luokkia tai käyttää niitä olennaisesti eri tarkoituksiin ilmoittamatta siitä sinulle ensin.
4. Syrjimättömyys CCPA-oikeuksiesi käytössä
Kalifornian asukkailla on oikeus siihen, ettei heitä syrjitä heidän oikeuksiensa käytön vuoksi. CCPA kieltää yrityksiä syrjimästä sinua lainsäädännön mukaisten oikeuksiesi käyttämisen vuoksi. Tällainen syrjintä voi sisältää palvelujen kieltämisen, eri hintojen tai hintojen veloittamisen palveluista, eritasoisten tai -laatuisten palvelujen tarjoamisen tai ehdotuksen siitä, että saat eritasoisia tai -laatuisia tuotteita tai palveluita oikeuksiesi valvomisen seurauksena.
5. Oikeutesi poistaa henkilötietoja
Sinulla on oikeus pyytää, että poistamme henkilötiedot, joita olemme keränneet tai säilyttäneet palvelumme käytön yhteydessä, tietyin Kalifornian lakien mukaisin poikkeuksin. Ryhdymme kohtuullisiin toimenpiteisiin poistaaksemme henkilötietosi rekistereistämme. Säilytämme tiettyjä tietoja (esim. maksuihin tai asiakaspalveluasioihin liittyviä henkilötietoja) silloin, kun tarvitsemme niitä ja meillä on niihin oikeus, kuten oikeudellisiin tai kirjanpitotarkoituksiin. Säilytämme myös tietoja käyttääksemme, puolustaaksemme tai määrittääksemme oikeutemme. Samalla kun täytämme pätevän poistopyynnön, pyrimme myös ohjaamaan palveluntarjoajiamme poistamaan henkilötietosi heidän rekistereistään. Voit lähettää tällaisen pyynnön lähettämällä sähköpostia osoitteeseen Data.protection@prioritypass.com tai soittamalla asiakaspalveluun.
4. Keräämiemme henkilötietojen CCPA-luokat ja niiden lähteet
Tietosuojaselosteessamme kuvataan keräämämme tiedot ja niiden lähteet. Tämä ilmoitus järjestää nämä tiedot CCPA:ssa määritettyjen henkilötietoryhmien osalta.
CCPA-luokat | Henkilötietojen tyyppi | Lähteet |
Luokka A – Tunnisteet ovat henkilötietoja, kuten oikea nimi, alias, postiosoite, yksilöllinen henkilökohtainen tunniste, verkkotunniste, Internet-protokollan osoite, sähköpostiosoite, tilin nimi, henkilötunnus, ajokortin numero, passin numero tai muut vastaavat tunnisteet. | Sähköpostiosoite, puhelinnumero, matkapuhelinnumero, jäsennumerot, kirjautumistiedot, suojausvastaus, IP-osoite, laitetunnisteet | Esimerkiksi kun rekisteröit kiinnostuksen kohteesi tai rekisteröidyt käyttämään palveluitamme tai kun annat meille markkinointiasetuksesi. Asiakkaamme tai mahdolliset asiakkaamme lähettävät meille henkilötietojasi, jotta voimme antaa sinulle pääsyn palveluihimme tai viestiä kanssasi. Collinson Groupin yhtiöt, jotka auttavat meitä tarjoamissamme palveluissa. |
Luokka B – Henkilötiedot, jotka on kuvattu kohdassa Cal. Civ. Code §1798.80(e) Tähän luokkaan kuuluvat henkilötiedot, kuten nimi, allekirjoitus, henkilötunnus, fyysiset ominaisuudet tai kuvaus, osoite, puhelinnumero, passin numero, ajokortin tai osavaltion henkilökortin numero, vakuutusnumero, koulutus, työsuhde, työhistoria, pankkitilin numero, luottokortin numero, pankkikortin numero tai muut taloudelliset tiedot, sairaustiedot tai sairausvakuutustiedot. | nimi, osoite, puhelinnumero, syntymäaika, sukupuoli, luotto- tai pankkikortin numero, | Kun esimerkiksi rekisteröit kiinnostuksen kohteesi tai rekisteröidyt käyttämään palveluitamme. |
Luokka D – Kaupalliset tiedot | Palvelut, joita käytät ja ostat, tiedot jäsenyydestäsi meillä, markkinointivalinnat, | Esimerkiksi kun rekisteröit kiinnostuksen kohteesi tai rekisteröidyt käyttämään palveluitamme tai kun annat meille markkinointiasetuksesi. Asiakkaamme tai mahdolliset asiakkaamme lähettävät meille henkilötietojasi, jotta voimme antaa sinulle pääsyn palveluihimme tai viestiä kanssasi. Collinson Groupin yhtiöt, jotka auttavat meitä tarjoamissamme palveluissa. |
Luokka F – Internetin tai muun sähköisen verkon toimintaa koskevat tiedot | Selaushistoria, hakuhistoria, tiedot vuorovaikutuksestasi verkkosivustomme, sovelluksemme tai mainoksemme kanssa, liikennetiedot, IP-osoite, käyttöaika, käyttöpäivämäärä, sijainti, laitetunnisteet. Katso evästeilmoituksemme. | Laitteesi, esim. kun muodostat yhteyden verkkosivustollemme, käyttävät verkkosivustoamme. Evästeiden avulla, joita käytämme verkkosivustoillamme verkkosivustomme turvaamiseen ja yksilöllisten kokemusten tarjoamiseen. |
Luokka G – Sijaintitiedot Fyysinen sijainti tai liikkeet. | Mobiililaitteen sijaintitiedot (esim. leveys- ja pituuspiirit). | Mobiililaitteesi, esim. kun mobiililaitteesi on päällä ja saamme sijaintitietosi, jotta voimme toimittaa ilmoituksia lähellä olevista lentokenttäkokemuksista. |
5. Kuinka käytämme henkilötietojasi
Taulukossa on esitetty henkilötietojesi käsittelyn oikeusperuste.
Mitä käytämme tietojasi: |
Tarjotaksemme sinulle pääsyn verkkosivustollemme ja/tai mobiilisovellukseemme. |
Hallinnoidaksemme suhdettamme kanssasi verkkosivuston käyttäjänä, johon kuuluu ilmoittaminen muutoksista verkkosivustoillamme ja tarjoamissamme palveluissa. |
pyytämiesi tietojen, kuten tarjousten, palveluasiakirjojen, esitteiden ja hakemusten vastausten, toimittamiseksi sinulle |
vastataksemme kysymyksiisi palveluistamme |
tarjotaksemme sinulle tietoja tietyistä muista tavaroista ja palveluista, joiden uskomme kiinnostavan sinua |
lähettääksemme sinulle kohdennettua sähköistä viestintää palveluistamme markkinointitarkoituksissa |
lähettääksemme markkinointiviestejä postitse palveluistamme |
saadaksemme sinulta palautetta palveluistamme |
tarjotaksemme paremman asiakaskokemuksen ja ymmärtääksemme mainontatarpeitasi |
tarjotaksemme asiakastukipalveluita |
suojataksemme yrityksen ja sinut petoksilta |
6. CCPA-henkilötietoluokat, joita jaamme liiketoimintatarkoituksia varten
Saatamme jakaa osiossa 4 kuvattuja henkilötietojasi seuraavien kolmansien osapuolten kanssa liiketoimintatarkoituksiin CCPA:ssa määritellyllä tavalla tukeaksemme meitä sinulle kohdassa 5 tarjoamissamme palveluissa.
Yhtiöitä, joiden kanssa jaamme henkilötietojasi, ovat:
IT-palveluntarjoajat, tietojen hävittämispalveluntarjoajat ja tietojen tallennuspalveluntarjoajat.
käsittelijänämme toimivat Collinson Groupin yhtiöt, jotka auttavat meitä tarjoamaan sinulle palveluitamme, esim. asiakaspalvelutiedustelujesi käsittelemiseksi.
Palveluntarjoajamme, AWS, jotka isännöivät verkkosivustojamme.
Lounget tai liikkeiden palveluntarjoajat, joissa vierailet, osana ohjelmaetuasi, jotta he voivat kirjata ja tilittää vierailusi.
Jaamme henkilötietojasi myös maksupalveluntarjoajien ja data-analytiikkapalveluiden kanssa.
Collinson Groupin yritykset, jotka tarjoavat sinulle palveluita tai tuotteita, jos meillä on siihen suostumus.
muut Collinson Groupin ulkopuoliset kolmannet osapuolet, jotka tarjoavat sinulle palveluita tai tuotteita, jos meillä on siihen suostumus.
Kun palvelu on maksukorttisi etu ja siksi toimimme kortin myöntäjien henkilötietojen käsittelijänä, liikkeellelaskijat saattavat rekisterinpitäjinä ohjeistaa meitä jakamaan henkilötietojasi yhteismarkkinointipalveluja tarjoavien kumppaniemme tai asiakkaidemme kanssa.
Jotta voisimme suojata sinua ja meitä petoksilta, estää rahanpesun ja suojata verkkosivustoamme laittomalta käytöltä, jaamme henkilötietojasi petostentorjuntatoimistoille, maksupalveluntarjoajille, pankeille, rahoituslaitoksille ja vastaaville kolmansille osapuolille henkilöllisyytesi tarkistamiseksi ja käyttäytymisesi seuraamiseksi verkkosivustollamme. Nämä ylimääräiset palveluntarjoajat ovat rekisterinpitäjiä, ja niillä on velvollisuus suojata ja turvata tietosi CCPA:n mukaisesti.
Voimme myös luovuttaa henkilötietojasi lain vaatiessa lainvalvontaviranomaisille ja lakisääteisille viranomaisille seuraavissa olosuhteissa:
Saatamme jakaa tietojasi liikkeellelaskijoillesi:
noudattaaksemme valtion toimielimen, kuten lainvalvontaviranomaisen (poliisin) tai muiden julkisten viranomaisten tietopyyntöä
Noudattaaksemme tuomioistuimen määräystä luovuttaa henkilötietojasi.
toimiaksemme sääntelyviranomaisen tutkimuksen mukaisesti
oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi (mukaan lukien toimivaltaisen sääntelyviranomaisen tutkinnan tai tiedustelun yhteydessä).
kun olemme rekisterinpitäjiä ja meillä on sopimusvelvoitteita jakaa tietojasi liikkeellelaskijoiden kanssa
kun toimimme liikkeellelaskijoiden henkilötietojen käsittelijänä, liikkeellelaskijat rekisterinpitäjinä voivat ohjeistaa meitä jakamaan tietosi heidän kanssaan.
Jaamme henkilötietojasi myös muissa olosuhteissa:
Collinson Group voi siirtää kaikki henkilötietosi kolmannelle osapuolelle, jos verkkosivuston operaattori muuttuu tai jos sen liiketoiminta tai omaisuus myydään kokonaan tai osittain tai jos lopetamme liiketoimintamme, teemme konkurssin tai käymme läpi jonkin muun hallinnallisen muutoksen. Jos tällaisia siirtoja tapahtuu, tietoja hankkiva osapuoli ottaa vastuulleen tässä tietosuojailmoituksessa kuvatut oikeudet ja velvollisuudet.
Voimme jakaa henkilötietojasi tuomioistuimille, lainvalvontaviranomaisille, valtion viranomaisille ja muille kolmansille osapuolille, jos sitä vaaditaan lainsäädännössä, haasteessa, sääntelyviranomaisen direktiivissä tai se on muutoin tarpeen lakisääteisten vaatimusten noudattamiseksi tai oikeuksiemme tai omaisuutemme tai kolmansien osapuolten oikeuksien tai omaisuuden suojaamiseksi.
Maantieteellinen sijainti
Jos avaat sovelluksemme tai käytät sitä mobiililaitteellasi ja meillä on suostumuksesi, käytämme mobiililaitteesi sijaintitietoja (esim. leveys- ja pituuspiiri) näyttääksemme sinulle luettelon lähellä olevista lentokenttäkokemuksistamme.
Mikäli et halua antaa meille pääsyä sijaintitietoihisi, voit silti käyttää sovellusta, mutta et saa ilmoituksia, joissa kerrotaan yksityiskohtaisesti lähellä olevista lentokenttäkokemuksista.
Käytämme myös mobiililaitteesi taustasijaintia lähettääksemme sinulle ilmoituksia lähellä olevista lentokenttäkokemuksistamme, kuten kontaktittomista tilausvaihtoehdostamme Ready2order. Jos olet ottanut taustasijainnin käyttöön, sovelluksemme ilmoittaa meille ajoittain laitteesi sijainnin, vaikka et olisikaan suoraan vuorovaikutuksessa sovelluksen kanssa.
Sijaintitietojasi käytetään vain edellä mainittuihin tarkoituksiin. Google Analyticsin ja Mixpanelin kanssa jaetaan vain pseudonymisoitu kuluttajatunnus. Lisätietoja sijaintitiedoista löytyy Applen iOS-käyttöjärjestelmänsijaintipalvelut ja tietosuoja -sivulta ja Googlen sijaintitietosivun käyttöohjeista Android-laitteille.
Henkilötiedot sovellettavan tietosuojalainsäädännön ja tämän tietosuojailmoituksen mukaisesti.
Muut palveluntarjoajat: Jaamme henkilötietojasi suojellaksemme sekä sinua että itseämme petoksilta, torjuaksemme rahanpesua ja suojellaksemme verkkosivustoamme laittomalta käytöltä. Meillä saattaa olla linkkejä muille sivustoille, joilla mainostetaan kumppaneitamme ja asiakkaitamme. Lue heidän tietosuojaselosteensa, joka on saatavilla heidän verkkosivustollaan, saadaksesi selville, miten he käsittelevät henkilötietoja. Tämä tietosuojaseloste ei kata heidän henkilötietojensa käyttöä.
7. Yhteystiedot
Olemme Priority Pass, joka on osa Collinson Group Limitedin omistamaa yritysryhmää (”Collinson Group”). Yhtiömme tiedot ovat 3 More London Riverside, London, SE1 2AQ, Yhdistynyt kuningaskunta, yritysnumero 02728518.
Collinson Group on nimittänyt konsernin tietosuojavastaavan (”Data Protection Officer, DPO”). Mikäli sinulla on kysyttävää tästä tietosuojaselosteesta tai haluat tietää, miten käsittelemme henkilötietojasi, ota yhteyttä tietosuojavastaavaan tai tietosuojatiimiin postitse osoitteessa The Data Protection Officer, 3 More London Riverside, London, SE1 2AQ, United Kingdom tai sähköpostitse osoitteessa data.protection@collinsongroup.com.
8. Tietosuojailmoituksen päivitykset
Tarkastamme tietosuojaselosteemme säännöllisesti, ja asetamme uudet versiot saataville verkkosivustomme tietosuojaselosteen sivulle. Tämä tietosuojaseloste päivitettiin viimeksi 19.3.2021.