1. 欢迎
欢迎查阅我们的隐私声明(“隐私声明”)。在 Priority Pass(“我们、我们的”),我们尊重并承诺保护您的个人数据。我们的隐私声明和使用条款将说明我们如何收集、使用、存储、分享和保护您的数据
- 当您使用我们的网站和 APP(统称“网站”)或与之交互时,或者
- 如果您使用我们的任何产品、服务和/或 APP(统称“服务”)。
为方便起见,我们将隐私声明分为几个部分。在隐私声明的末尾,我们还提供了一个术语表来解释上面提到的一些术语。
我们可能会不时更改本隐私声明。如果我们这样做,我们将在网站上发布更新的政策,并显示隐私声明上次审查的时间。如发生重大变更,我们将另行通知。您应该定期查看我们当前的隐私声明,及时了解我们的个人数据处理方式。
2. 关于我们及联系方式
Priority Pass 是一家在英格兰和威尔士注册的公司,注册地址为 3 More London Riverside,London,SE1 2AQ,公司编号为 02728518,是 The Collinson Group Limited(“Collinson Group 科领盛集团”)的子公司。
根据适用数据保护法,我们是处理您个人数据的控制者。如果您通过发卡机构获得 Priority Pass 会籍,我们也可能担任处理者。
Collinson Group 科领盛集团任命了一名集团数据保护官(“DPO”)。如果您对本隐私声明有任何疑问,或者希望了解我们如何处理您的个人数据,请通过邮寄方式或发送电子邮件联系 DPO 或数据保护团队,邮寄地址:The Data Protection Officer,3 More London Riverside,London,SE1 2AQ;电子邮箱:Data.Protection@prioritypass.com
3. 我们的全球网点
我们是一家全球性公司,必须符合运营所在国家/地区的众多数据保护和隐私法律要求。如果您是加州居民,我们必须遵守加州消费者隐私法案(“CCPA”)。请点击此处查看 CCPA 声明。
4. 我们收集有关您的个人数据
我们收集的个人数据来自于以下几个途径:
- 您,例如当您有意/注册使用我们的服务,或向我们提供您的营销偏好时。
- 我们的客户或潜在客户,他们向我们发送您的个人数据,以便我们让您访问我们的服务或与您通讯。
- 您的设备,例如当您连接到我们的网站、使用我们的网站时。
- 通过 Cookie 提供,我们在网站中使用这些 Cookie 来保护我们的网站,为您提供个性化体验。
- 第三方(如您可以与我们的社交媒体页面互动的社交媒体平台)、协助我们向您提供服务的 Collinson Group 科领盛集团旗下公司、代表我们提供服务的服务提供商(例如营销和履行合作伙伴、数据扩充服务提供商)
下表载列了我们收集的个人数据的类别和类型示例。
个人数据类别 |
个人数据类型 |
联系方式 |
姓名、电子邮件地址、电话号码、手机号码、地址。 |
会员详情 |
您会籍的相关信息、登录详情、出生日期、性别、会员编号、付款详情、营销偏好、安全验证答案。 |
交易详情和历史记录 |
您访问和购买的服务,如到访的贵宾室或商户(作为 Priority Pass 权益的一部分);登机牌信息。 |
国籍数据 |
护照号码、国籍、居住国家/地区、语言偏好。 |
付款详情 |
使用的支付方式、信用卡和借记卡、银行详情。 |
地理位置数据(如果使用我们的 APP) |
如果您同意,我们将通过您的联网移动设备收集您的精确位置数据。我们将使用 GPS 和其他传感器等技术来确定位置。 |
设备详情 |
流量信息、IP 地址、访问时间、访问日期、位置、访问的网页、设备标识符。 |
网站使用数据 |
请查看我们的 Cookie 声明。 |
营销和广告数据 |
您的营销偏好以及对我们直接营销的响应,例如,您何时以及是否已经打开、阅读并删除了我们的营销电子邮件,何时以及是否点击了营销电子邮件中的链接。 |
您与我们的通讯 |
当您与我们联系时,您向我们提供的任何个人数据。我们还会记录您与我们的通话。 我们收集并存储所有发送的电子邮件的副本。 |
欺诈数据 |
任何可疑的活动和详情。 |
我们不会故意收集或索取任何未满 18 岁人士的个人数据。如果您未满 18 岁,请勿尝试注册我们的服务,或向我们发送有关您的任何个人数据。如果我们发现无意中收集了未满 18 岁的儿童的个人数据,我们将尽快予以删除。如果您认为有未满 18 岁的儿童可能已向我们提供了个人数据,请发送电子邮件至 Data.Protection@prioritypass.com 与我们联系
5. 我们使用您个人数据的方式
我们将在以下情况下使用您的个人数据:
- 履行我们与您已经或即将签订的合同。
- 为了我们(或第三方)的合法权益,但前提是您的权利和自由未凌驾于我们的合法权益之上。我们的合法权益是为了帮助我们改进服务和产品,并获得您的反馈。
- 遵守法律法规义务。
- 在征得您同意的情况下。如果我们已征得您的同意来处理您的个人数据,您有权通过填写我们的网络表单随时撤回您的同意。
该表载列了我们处理您个人数据的法律依据。
我们使用您个人信息的目的 |
我们的法律依据 |
为您提供我们的网站和/或移动 APP 的使用权限。 |
履行我们与您已经或即将签订的合同。 |
提供获得服务计划内旅行体验的权限 |
履行我们与您已经或即将签订的合同。 |
地理位置 - 告知您当前位置附近的机场体验。(仅限 APP) |
在征得您同意的情况下。 |
管理我们与您——网站用户之间的关系,包括通知您我们的网站和我们所提供服务的变更。 |
合法权益(更新我们的记录,研究客户如何使用我们的产品和服务)。 |
提供您请求的信息,包括但不限于报价、服务文件、宣传手册以及申请回应。 |
在征得您同意的情况下。 |
回复您提出的关于我们服务的任何问询。 |
履行我们与您已经或即将签订的合同。 |
处理您请求的产品和服务所需的任何款项 |
履行我们与您已经或即将签订的合同。 |
存储您的付款卡详情,以便能够按照使用条款及细则所述规定接收约定款项 |
履行我们与您已经或即将签订的合同。 |
向您提供会员通讯以及有关您已购买或选择加入的服务的其他通讯。 |
在征得您同意的情况下。 |
进行客户问卷调查,以提升我们的产品和服务质量 |
为保障我们的合法权益而提升我们的服务质量 |
分析您对我们服务的使用情况,从而能够为您提供个人化服务,并提升我们的产品质量 |
为保障我们的合法权益而提升我们服务的使用情况 |
为您提供我们认为您可能感兴趣的其他商品和服务的相关信息。 | 在征得您同意的情况下。 |
出于营销目的,向您发送关于我们服务的有针对性的电子通讯。 | 在征得您同意的情况下。 |
以邮寄方式寄送有关我们服务的营销通讯。 | 合法权益 — 如果您没有选择退出以邮寄方式接收通讯。帮助我们提供您可能感兴趣的服务的相关通讯 |
接收您对我们服务的反馈 | 帮助了解我们如何改进服务的合法权益 |
改善客户体验,了解您的广告需求。 | 帮助我们了解如何制定营销策略的合法权益。 |
提供客户支持服务 | 履行我们与您已经或即将签订的合同。 |
保护公司和您免遭欺诈 | 合法权益(防止和发现欺诈及其他金融犯罪) |
保持、发展和改进我们的服务 | 为保障我们保持、发展和改进产品和服务的合法权益。 |
- 我们还可能保留和使用您的个人数据,以遵守我们的法律义务、解决争议,并执行我们的协议。
- 即使您提出删除个人数据的请求,我们仍可能访问、使用和保留您的个人数据,以遵守法律、应对诉讼或保护我们或第三方的权利或财产。我们还可能向执法机关或权威机构提供信息,以保障您、我们服务的其他用户或其他人员的安全。
- 出售、收购、合并或所有权变更。如果我们与另一家公司合并,或者将我们的股权证券或全部或部分资产出售给第三方,则您的个人数据可能会传输给买方或继承实体。如果数据传输至不同的法律实体,我们将通知您和其他用户。
6. 营销及您的个人数据
发送给我们的客户或其他公司的营销通讯
如果客户公司或其他我们希望与之建立或保持业务关系的公司的人员,之前使用过我们的服务或对我们的服务表现出兴趣,并且没有选择退出接收营销通讯,我们会向他们发送商业电子邮件。
Collinson Group 科领盛集团旗下公司的营销
我们隶属于 Collinson Group 科领盛集团。如果您同意接收 Collinson Group 科领盛集团旗下其他公司的营销通讯,我们将与这些公司分享您的个人数据,以便这些公司可以向您发送其产品和服务相关的通讯,以及您可能感兴趣的任何新闻。各实体将成为其向您所发送的营销通讯的独立控制者,并将处理您的个人数据,以及其网站隐私声明所载的任何选择退出决定。
第三方营销
经您同意,我们可能会出于营销目的与 Collinson Group 科领盛集团以外的指定第三方及合作伙伴分享您的信息。如果您同意,我们将与这些合作伙伴和第三方分享您的个人数据。他们将处理您的个人数据,以及其网站隐私声明所载的任何选择退出决定。
选择退出接收营销通讯
如果您同意出于营销目的接收通讯,您有权选择退出。您可以随时使用发送给您的任何营销邮件中的选择退出链接或选项,或者随时填写我们的网络表单,从而选择退出接收营销通讯。
如果您选择退出接收营销通讯,您将在 30 天内停止接收我们发送的营销通讯。请注意,这不适用于服务通讯、市场研究或客户调查或营销以外的任何其他处理。
如果选择退出邮寄营销通讯,预计 30 天后将停止邮寄营销通讯。
如果您同意接收由我们指定的合作伙伴、第三方或 Collinson Group 科领盛集团旗下公司发送的营销通讯。您应该直接与其联系,选择退出接收其营销通讯。
7. 我们分享您个人数据的方式
我们可能会出于第 6 节中说明的原因与以下类型的公司(控制者或处理者)分享您的个人数据。
我们将与之分享您的个人数据的公司(处理者)包括:
- IT 服务提供商、数据处理服务提供商、数据扩充服务和数据存储服务提供商。
- 数据扩充服务提供商可以强化我们掌握的、有关于您的数据,以帮助我们作出更明智的决策,对身为客户的您加深了解,并提供个性化的产品建议以及与您相关的特定信息。
- Collinson Group 科领盛集团旗下公司作为我们的处理者,帮助我们向您提供服务,例如处理查询的客户服务职能部门。
- 我们的供应商 AWS,该公司负责托管我们的网站
- 您所到访的贵宾室或商户提供商(作为计划权益的一部分),以便其为您的到访作出记录和记账。
- 我们还与支付服务提供商和数据分析服务分享您的个人数据
当我们与服务提供商分享您的个人数据时,我们会签订合同以确保他们也会依据适用的数据保护法和本隐私声明保护您的个人数据。
我们将与之分享您的个人数据的公司(控制者)包括:
- 在征得您同意的情况下,向您提供服务或产品的 Collinson Group 科领盛集团旗下公司。
- 在征得您同意的情况下,向您提供服务或产品的 Collinson Group 科领盛集团以外的其他第三方。
- 如果服务属于您银行卡发卡行赠送的权益,且我们为发卡行的处理者,则作为控制者的发卡行可以指示我们与提供联合营销服务的合作伙伴或客户分享您的个人数据
- Collinson Group 科领盛集团旗下公司,以提供我们的产品和服务。
如果我们与上述控制者分享您的个人数据,我们会签订合同以确保您的数据受到保护,因为作为控制者,他们也有保护您数据的法律义务。
为了帮助保护您和我们免受欺诈、打击洗钱和保护我们的网站免遭非法使用,我们将与防欺诈机构、支付服务提供商、银行、金融机构和类似的第三方分享您的个人数据,以查验您的身份并监控您在我们网站中的行为。 这些额外的服务提供商也是控制者,根据适用数据保护法,他们有义务保护您的数据。
在以下情况下,当法律要求时,我们也可能与执法和法定机构分享您的个人数据:
- 遵从政府机构(如执法(警察)或其他公共当局)的信息请求;
- 遵照法院指令披露您的个人数据;
- 配合监管调查;以及
- 确立、行使或抗辩法律要求(包括与主管监管机构的调查或查询有关的要求)。
我们可能会与您的发卡机构分享您的数据:
- 我们属于控制者,有合同义务与发卡机构分享您的数据。
- 当我们作为发卡机构的处理者时,作为控制者的发卡机构可能指示我们与其分享您的数据。
在以下其他情况下,我们也会分享您个人数据:
- 如果网站运营商发生变化,或者如果出售其全部或任何部分业务或资产,或者如果我们停业、破产或发生其他控制权变更,Collinson Group 科领盛集团可能会将您的所有个人数据转移给第三方。如果发生任何此类转移,获取数据的一方将承担本隐私声明所述的权利和义务。
- 如果法律、传票、监管机构指令有所要求,或在其他情况下需要遵守法律要求,或为了保护我们或第三方的权利或财产,我们可能会与法院、执法机构、政府机关和其他第三方分享您的个人数据。
向第三方平台共享/披露数据 - 我们可能会与我们聘请的、代表我们执行任务的第三方供应商共享您的信息。该等公司包括网站分析公司。Priority Pass 将持续负责确保该等第三方代理或服务提供商按照适用法律(包括 GDPR)要求的标准处理个人信息
地理位置
如果您在移动设备上打开或使用我们的 APP,并且我们征得您的同意,我们将使用您移动设备上的位置数据(例如纬度和经度),以向您展示附近机场体验的列表。
如果您选择不让我们访问您的位置数据,您仍然可以使用该 APP,但您不会收到详细介绍附近机场体验的通知。
我们还将使用您移动设备的后台定位,向您发送关于附近机场体验的通知,例如我们的非接触式下单选项 ready2order。如果您开启了“后台定位”功能,即使您没有直接与我们的 APP 互动,它也会不时地告知我们您设备的位置。
您的位置数据将仅用于上述目的。只有经过假名处理的消费者 ID 才会与 Google Analytics 和 Mixpanel 分享。有关位置数据的更多信息,请访问 Apple 的“定位服务和隐私”页面 (iOS) 和 Google 的“如何使用定位信息”页面 (Android)。
我们可能提供前往其他网站的链接,以推广我们的合作伙伴和客户。请阅读其网站中的隐私声明,了解其如何处理个人数据。本隐私声明不涵盖他们对个人数据的使用。
8. 个人数据跨境传输
我们会将您的数据发送到英国和欧洲经济区以外的国家/地区(欧洲经济区以外的传输包括向英国传输),这些国家/地区可能适用不同的数据保护法。 只有在以下情况下,才会发生此类传输:
- 我们使用英国或欧洲经济区以外的服务提供商;
- 存在法律或监管义务;
- 为履行我们与您已经或即将签订的合同的义务;或者
- 我们已征得您的同意。
如果我们将您的数据传输到英国或欧洲经济区以外的服务提供商,我们将采取保护措施,使您的数据继续得到保护。我们通过确保事项来保护您的数据:
- 该国家/地区拥有欧盟委员会或英国批准的充分保护措施;或者
- 我们会执行安全和数据保护传输评估,并按照批准的英国或欧洲委员会标准合同条款与相关公司签订合同。
9. 保留您的个人数据
我们只会在必要的时间内保留您的个人数据。在界定保留期限时,我们会考虑诸多因素,包括有关个人数据的类别及敏感度、收集及处理数据的原因、处理个人数据的法律依据、个人数据的相关人员及其权利和自由。我们还会考虑与保存数据有关的任何法律和法规要求。如果我们是处理者,我们将根据控制者的指示保留和处置信息。
当保留期届满时,我们会安全地处置您的个人数据。
如果您选择退出接收营销通讯,部分个人数据将被保留并添加到我们的禁止名单中,以确保我们不会再次向您发送营销通讯。
10. 个人数据的安全
我们使用适当的技术、组织和行政安全措施来保护我们保存在记录中的任何信息,以防其丢失、被滥用以及被未经授权地访问、披露、更改和销毁。我们制定了多项书面程序和政策,并对其执行定期审核,高层领导还会对审核结果进行审查。
当通过互联网传输个人数据时,它们会被加密。如果我们为您提供(或者如果您选择)一个密码,使您能够访问您个人数据中的特定部分,那么您需要负责对此密码保密。您不得与任何人分享密码。
11. 适用数据保护法规定您享有的权利
根据适用数据保护法,您可能享有某些权利。下表列明了您的权利。如果您想请求行使您的权利,请填写我们的网络表单。我们会尽快审核并回复您的请求。
根据 CCPA 法案,加州居民也享有披露、访问和删除其个人信息的权利。请参见 CCPA 声明。
下表载列了我们收集的个人数据的类别和类型示例。
您的权利: |
含义: |
拒绝处理的权利 |
您有权在某些情况下反对处理您的个人数据。 |
知情权 |
您有权获知我们是否处理您的数据以及处理程度。例如本隐私声明。 |
访问权 |
您有权要求访问我们保存的您的个人数据。您也有权要求获得副本,除非法律例外情况适用,否则我们将向您提供副本。 |
纠正权 |
如果我们处理的个人数据不完整或不正确,您有权随时要求我们进行完善或更正。 |
删除权(又称“被遗忘权”) |
您有权要求我们删除您的个人数据。 这不是一项绝对权利,仅适用于某些情况,例如,如果我们有法律或监管义务保留信息,则我们不能予以删除。 |
限制处理权 |
您有权在某些情况下要求我们限制处理您的个人数据。 |
数据携带权 |
您有权要求我们以机器可读的格式向您提供您的个人数据。 |
自动决策和特征分析的权利 |
您有权拒绝完全基于自动处理您的个人数据所作的决定。 |
撤回同意的权利 |
如果您的个人数据处理是经您同意进行的,您有权随时撤回您的同意。 |
Cookie | 您可点击网站 Cookie 通知中的“Cookie 设置”按钮,进入 Cookie 偏好中心以接受或拒绝我们网站的 Cookie。 您也可以通过调整网页浏览器控件来执行此操作。有关使用 Cookie 以及如何接受和拒绝 Cookie 的更多信息,请查阅网站 Cookie 声明。 |
我们将保留任何请求的副本。此外,如果您提出过度、重复或明显缺乏理据的请求,我们可能会收取合理费用或拒绝就相关请求采取行动。
如果您提出请求,我们将在需要时确认您的身份并要求您提供信息,以帮助我们处理您的请求。我们收到您的请求后会在一个月内(前提是我们已经验证了您的身份)作出回应。
请注意,对于复杂的请求,我们可能会将一个月延长至两个月。要行使您的权利,请联系 info@prioritypass.com
投诉
如果您对本隐私声明有任何疑问、疑虑或投诉,请发送电子邮件至 Data.Protection@prioritypass.com 联系我们的数据保护团队和/或数据保护官
如果您对我们的回复不满意,您可以联系英国监管机构,联系方式:
Information Commissioner's Office
Wycliffe House
Water Lane
Wilmslow
Cheshire, United Kingdom
SK9 5AF
电话:0303 123 1113(当地费用)或 01625 545 745(全国费用)
如果位于欧盟范围内,您还可以通过以下方式向我们在马耳他的主要监管机构提出投诉:
Officer of the Information and Data Protection Commissioner
Floor 2, Airways House,
Triq Il-Kbira,
Tas-Sliema SLM 1549, Malta
12. 隐私声明更新
我们会定期审核我们的隐私声明,并会在我们网站的隐私声明页面中提供最新版本。本隐私声明最后更新日期为 2024 年 6 月 14 日。
13. 词汇表
术语 |
定义 |
适用数据保护法 |
指与数据保护和隐私相关的所有适用全球法律法规,包括但不限于英国和欧洲适用数据保护法 (CCPA)。 |
控制者 |
指决定如何处理个人数据的个人或公司(单独或与其他人联合或共同处理个人数据)。 |
犯罪数据 |
有关刑事诉讼或定罪的数据。犯罪数据应与特殊类别数据以相同的方式处理。 |
发卡机构 |
银行卡的发卡行,您通过该银行的权益获得 Priority Pass 会籍 |
合法权益 |
根据我们的活动和需求处理个人数据,包括为您提供我们能够提供的最佳服务和体验。 我们将权衡其权益与对您、您的权利或自由可能造成的任何(正面和负面)影响。 当您的权益、权利或自由凌驾于我们的权益和需求之上时,我们将不会处理您的个人数据(除非您向我们表示您同意或法律要求)。 |
个人数据 |
与可识别人员相关的信息,可通过参考身份识别特征直接或间接识别该人员。 |
隐私声明 |
也称为公平处理声明(或隐私政策)– 隐私声明是向数据主体说明处理哪些个人数据以及公司将如何处理这些数据的文档 |
处理者 |
指代表控制者收集和处理个人数据的外部公司或其他第三方。我们以控制者和处理者的身份进行活动 |
特殊类别数据 |
也被称为敏感数据,定义为与以下内容相关的个人数据:种族、民族血统、政治、宗教、工会会员身份、基因、生物特征(用于身份识别目的)、健康、性生活或性取向。 |