这份芬兰航空隐私政策将告诉您我们如何收集、使用、披露以及以其他方式处理您的个人数据。在这里，我们还解释了您的权利、如何联系我们以及我们如何保护您的数据。
本隐私政策适用于在您规划您的旅行、通过我们旅行、购买或使用我们的服务、访问我们的在线服务或以其他方式与我们互动时我们处理的所有关于您的个人数据。我们根据欧盟《通用数据保护条例》（“GDPR”）和其他适用的数据保护法规的规定处理个人数据。
您可以在以下每个主题下找到有关处理您个人数据的更多信息。请点击下面的相关部分了解更多信息。
芬兰航空公司
企业代码：0108023-3
地址：Tietotie 9 01530 VANTAA, FINLAND
在芬兰航空网站 https://privacy.finnair.com 上管理您的隐私设置，并请求您的个人数据。
如果您在本政策或上面链接的隐私在线服务中找不到您想要的内容，您可以联系芬兰航空集团数据保护官：privacy@finnair.com 或芬兰航空数据保护官，PO BOX 15, 01053 FINNAIR, FINLAND。
您可以在 privacy.finnair.com 上使用您的权利。
您始终会收到我们对您的请求所采取的行动的确认（例如，确认删除）。如果我们无法满足您的要求，我们将告知您，以及做出此类决定的原因。每六 (6) 个月可免费提出一次个人数据请求。对于在此期间的其他请求，我们可能会收取合理的费用，以支付所涉及的管理费用。我们保留拒绝不合理的重复、过多或明显没有根据的请求的权利。
您有权访问我们处理的有关您的个人数据，并获知这些信息。您可以直接在我们的数字渠道中查看某些数据，也可以在 privacy.finnair.com 上索取您的个人数据副本。除非我们有合法理由不共享这些数据，或者共享这些数据会对他人的权利和自由产生不利影响，否则我们将向您提供这些数据。
您有权纠正或更新我们持有的关于您的不准确或不完整的个人数据。您可以通过我们的数字渠道更新您的一些个人数据，您有权联系我们，要求更正您的联系方式或其他个人数据。
您可以要求我们删除您的个人数据，我们将立即删除此类数据，除非我们有合法理由继续处理数据，例如为了提供所要求的服务，或者我们有法律要求或合法权利来保留个人数据。
您可以要求我们限制对您个人数据的处理，例如，当您的更正或删除数据的请求待定时，或者如果您反对处理您的个人数据，并且正在等待澄清此类处理的理由。
您有权随时禁止我们将您的个人数据用于直接营销目的，包括与此类直接营销相关的分析。您可以通过“取消订阅”链接或通过每条营销信息中包含的其他方式取消订阅营销通信。如果您是 Finnair Plus 会员或芬兰航空帐户持有人，您也可以在 Finnair Plus 或芬兰航空帐户资料中更改您的直接营销偏好。
您有权改变主意，并撤销您之前给予我们的任何同意。如果您是 Finnair Plus 会员或芬兰航空帐户持有人，您可以在 Finnair Plus 或芬兰航空帐户资料中撤销您的同意。
您有权以结构化和常用的电子格式接收您提供给我们的个人数据，并将这些数据独立传输给第三方。
如果您认为我们未正确处理您的个人数据，您可以联系数据保护监管机构并提出正式投诉。
芬兰航空采取适当的技术和组织措施，以确保您的个人数据的安全，并保护其免遭丢失或非法使用。在需要知道的基础上，通过访问控制来限制对您的个人数据的访问，并记录个人数据的处理。我们的信息技术环境受到适当的保护和监控，并定期更新、测试和评估，以确保持续的安全。我们的员工接受培训，以遵守适用的数据保护法规以及适用的政策和说明。
您的个人数据可能会在您所在国家和欧洲经济区以外的地区被传输和处理。这些国家的法律可能无法为您的个人数据提供同等程度的保护。
在这些情况下，我们已采取措施来确保拥有恰当且合适的保障措施，以遵守适用法律对个人数据国际传输的要求，例如使用欧盟委员会标准合同条款作为在欧洲经济区以外传输个人数据的保障措施。
我们还可能有义务将您的个人数据传输给外国当局，例如海关或移民当局。
我们会尽最大努力保护您的数据安全。但是，如果发生会危及您隐私的个人数据泄露，我们将根据数据保护法规通知您。
为了保护您自己的隐私，请避免与他人或在社交媒体上分享您的个人数据，例如登录信息或旅行证件。请特别注意您的 Finnair Plus 帐户的安全，并将双因素身份验证视为您的 Finnair Plus 或芬兰航空帐户的高级安全。请避免通过不安全的电子邮件向我们发送您的身份证明文件或敏感个人数据（例如，医生证明）的副本；而应使用芬兰航空提供的网络表格或其他安全传输方法。
我们收集和处理基本信息，例如
可能会处理个人信息，例如，关于旅行人员、预订人员、紧急联系人、法定监护人或家属的个人信息。
为了让您的旅程成为可能，我们会处理预订和机票信息以及行李处理详情。这可能包括：
根据您的要求，我们也可能处理特殊服务请求信息。例如，这些类型的请求可能涉及用餐信息、在客舱或货舱中运输宠物，或需要特殊帮助。
我们可能还需处理前往或离开申根区的客户的旅行文件数据，如护照号码、出生日期、性别、护照有效期、签发国家/地区以及国籍。当目的地当局要求时，还会收集签证信息和目的地地址。
请注意，同一航班预订中的所有人员均可通过“我的预订”服务访问预订中的数据（包括旅伴的数据）。在预订的最后一个航班后不久，对“我的预订”的访问权限将被终止。
当您支付旅行或其他服务费用时，我们会处理您的支付信息，例如支付方式和信用卡信息。
我们可能会处理有关销售渠道和辅助服务的信息，例如预订餐饮、舱位等级升级、零售产品和其他购买。我们处理有关您的旅行安排的数据，例如团体信息（当在相同预订参考编号下与他人一起旅行时）、办理登机手续的方法以及联合办理登机手续的旅行同伴。
在指定机场，我们还在出发登机口处理来自机场安检站和自动控制登机口的数据。
如果您选择共享其他信息，通过我们的客户服务渠道提交查询或索赔，芬兰航空将处理这些数据。
如果您是 Finnair Plus 会员或我们联盟合作伙伴的忠诚度计划会员，如果您提供了您的常客户编号，我们会收集和处理常客户编号、计划和等级信息等信息。
如果您通过芬兰航空预订其他交通或停车服务，我们将处理交通地址信息、服务预订编号信息、登记牌号、机票信息以及其他信息，例如车辆尺寸或与您的预订相关的书面自由格式信息。
我们可能会收集和处理您与我们的通信。这可能包括客户服务通话录音、聊天记录、电子邮件、短信和社交媒体发布内容（社交媒体数据的控制权可能与社交媒体平台提供商共有）。我们还可能处理与满意度调查和反馈表相关的信息。我们可能会处理您的直接营销相关同意和退出（取消订阅）。
当您登录或浏览我们的数字接触点时，我们将处理您的登录详情、服务使用情况以及有关设备和用户连接的某些信息，例如 IP 地址。
我们限制收集特殊类别的个人数据，如尽量少地收集涉及您健康情况的相关信息，且仅使用您提供的数据。
对于您的特殊服务请求，我们可能需要处理此类信息，例如由于特殊医疗协助请求。如果您需要为芬兰航空或许可搭乘芬兰航空的政府机关提供航班医疗许可或证明，我们也将处理敏感个人数据。
芬兰航空保存了一份客户的记录，这些客户以前曾危及飞行安全和安保，或对芬兰航空或芬兰航空的工作人员做出不守规矩或非法的行为。
我们处理预订、支付和行李数据，以衡量绩效并预防欺诈行为（参阅“我们如何使用您的数据”>“基于我们的合法利益”>“后台处理”部分，了解详情）。
提供我们的服务
要创建预订、更改预订并识别机上的所有客户，我们需要客户的个人信息。
为了在整个旅程中为您提供服务，您的数据将在办理登机手续和到达时在机场、服务台、休息厅、登机口以及机上进行处理。如果出现异常情况，我们需要联系我们的客户，如果交通中断，我们需要重新安排客户的航线，并修改他们的预订。
为了将您的行李运送到您的目的地，我们会处理行李处理详情（例如，标签代码、路线和可能的安检扫描）。
如果您有特殊的服务要求，我们需要确保为您提供正确的服务。例如，将处理您的饮食偏好，以确保您获得您选择的餐食。
我们协助您处理与购买相关的查询，如机票预订或购物。
为了帮助您解决任何问题、收集您的反馈、处理您的投诉、索赔和退款，我们会在必要时使用您的个人数据。我们还可能使用您的身份识别数据，以便在业务中断的情况下为您提供更好的服务。我们可能会通过电子邮件、短信或其他方式向您发送有关您旅行的确认和信息通信。
我们可能会将您的联系信息、预订数据、联系人和联系人内容保存在客户帐户中，以便能够提供相关的客户服务。这些信息也可能用于在与我们联系时识别客户的身份。为了让您了解旅行和行程，我们需要使用您的联系方式与您联系，并处理您的预订详情。
如果您已注册我们的其他服务，我们将处理您在注册或预订期间提供的数据，以提供所要求的服务。
沟通和参与
我们会处理您的个人数据，以向您发送与您曾购买或注册过的服务相关的服务相关信息函件。
我们可能会与您合作，自愿参与开发我们的服务。如果您参与了一项调查，结果将用于分析，也可能与我们数据库中的其他数据相结合，例如预订和航班数据，以改善客户体验。我们可能会在调查结束后与您联系，以提供更多信息。我们还可能联系选定的或有限的人员，以参与测试我们的新产品和服务。
在处理个人数据时，我们依靠我们的合法权益来维护业务关系，并就我们的运营和活动与您沟通。
数字接触点
个人数据（如详细登录信息和网站使用日志）是在我们的数字触点中为您提供服务时进行处理的，旨在确保您的身份、在不同触点识别您的身份和记录使用情况。功能性 Cookie 用于从会话中收集数据，以确保我们的在线服务正常运行。有关我们如何使用 Cookie 的更多信息，请参阅我们的 Cookie 政策。
个性化服务
为了不断改善客户体验并使我们的服务与您更加相关，我们可能会根据个人交易提供个性化服务和内容，例如提供与您的目的地相关的服务。我们还可能进行客户细分，例如，用于通过我们的数字接触点提供与客户相关的升级、辅助服务和零售产品。我们还可能从个人交易中获得其他信息，例如旅行目的。
通过识别客户及其旅行历史记录，我们可以识别以前的函件、过去的违规行为、购买的服务和旅行信息。因此，我们可以识别特定客户的需求，并特别注意客户旅程、体验和互动的某些要素。为了识别客户身份并创建一个唯一的客户资料，需要为同一交易和跨不同交易链接多个记录。
后台流程
作为我们业务运营的一部分，我们可能会在执行某些后台流程时处理个人数据。对于机票、辅助设备和其他购买，我们需要确保根据法律和芬兰航空政策创建预订和出票。例如这些流程包括监控欺诈活动，如信用卡盗窃、虚假预订、欺诈性索赔以及票价和税款审计。
为进一步发展和改进我们的服务并分析我们的业务绩效，我们会关注交通流量、商业和运营表现以及相关的客户行为。交易数据在运营情况下用于确定例如有多少人将升级或下机。
直接营销
如果您已同意，我们将向您发送直接营销信息。例如，如果您订阅了我们的芬兰航空时事通讯或其他直接营销材料，我们将处理您的联系方式，以便向您发送所需的消息。客户有权随时取消订阅或选择不接收营销信息。
如果您是芬兰航空的现有客户或我们的供应商、合作伙伴或分包商的代表，并且未取消订阅（选择退出）直接营销，我们也可能根据有关电子通信隐私的适用立法，向您发送与芬兰航空服务相关的直接营销信息。
数字接触点
除了启用我们的在线服务外，我们还使用 Cookie 收集个人数据，以便根据您的同意提供服务分析、个性化和广告。有关我们如何使用 Cookie 的更多信息，请参阅我们的 Cookie 政策。
处理涉及个人数据的特殊类别
如果需要处理您的健康相关数据，将征求您的明确同意。您可能需要提供其他信息，例如医生的证明，以确保您可以根据医疗专业人员的评估旅行，并确保我们拥有必要的信息来照顾您的安全和安保。获得同意后，数据将仅在必要的范围内由客户服务、地面处理和机上工作人员处理。公共卫生危机期间，如果需要验证是否允许搭乘我们的航班和/或是否可以入境，在征得您的同意后，我们还可能处理从医疗服务提供商处获得的数据等其他数据。
确保安全的旅行
为了向您提供安全可靠的旅行，并遵守报告事故等安全要求，我们需要确保了解机上人员。我们通过办理登机手续、在登机口并与安全服务协调来识别客户身份。
如果客户在飞行过程中或与飞行有关的情况下干扰或可能危害飞行安全、安保或秩序，我们有权以安全理由拒绝该客户乘坐我们的航班。该决定可在固定期限内作出，或直至另行通知。这也意味着我们将在安全记录中记录相关客户信息。我们还将规定客户不能登上我们飞机的期限。我们将通知客户把他们的信息存储在我们的安全记录中。
当地法律可能要求我们与边境管制局、海关、移民局、卫生局、警察或税务局等政府机关共享您的个人数据。为了遵守法律义务，我们根据法律或当局要求收集和处理个人数据，例如护照详情、签证信息和您在旅行目的地的地址。
在发生危机的情况下，芬兰航空可能会处理您的数据，以提供关怀和帮助，以及为了应对情况和履行我们的法律义务。
保留所需记录
根据会计法规，我们需要在法律规定的时间段内保存我们的交易和其他会计材料。
我们仅在为实现收集个人数据的目的而必要的时间内，或在为遵守法律义务和解决潜在索赔或争议而需要数据存储的情况下，保留您的个人数据。
当您通过我们的任一渠道购买我们的产品、通过 finnair.com 进行预订或注册我们的忠诚度计划时，我们会直接从您那里收到您的数据。
当您使用我们的数字接触点或某些服务时，例如办理登机手续、提交行李或登机时，我们会自动收集个人数据。
我们可能会从政府机关或第三方获得信息。如果我们参与实现您的部分旅行，我们可能会从其他航空公司获得您的信息。我们还可能从其他合作伙伴那里获取您的数据，例如参与实现旅行的合作伙伴，例如 Finavia、地面服务提供商、第三方平台或旅行社。
我们可能会出于以下目的与芬兰航空集团旗下公司和其他第三方分享您的个人数据：
用于您的旅行和其他服务
例如，我们与您旅行期间涉及的其他航空公司、机场运营商和其他服务提供商共享您的个人数据。我们还会将个人数据传输给参与处理您的预订、购买和预订的服务提供商。我们还可能根据所要求的服务，将您的个人数据传输给旅行社、辅助服务提供商、当局和地面服务提供商。如果您通过旅行社或第三方平台预订了航班，我们会与他们共享您的个人数据。
如果您通过芬兰航空购买了医疗检测包，我们可能会向检测服务提供商披露您的基本数据（姓名、性别、出生日期、电话号码、电子邮箱地址），仅出于推进注册和检测流程的目的。
我们与您旅行中的其他航空公司共享您的数据，例如，如果您的某个航班由另一家航空公司运营，我们也会与联盟成员航空公司共享您的数据，以帮助联盟客户。
用于芬兰航空集团内部目的
我们可能会向芬兰航空集团成员分享在芬兰航空数字服务 Cookie 的帮助下收集的个人数据。
出于法律义务、安全和欺诈预防或基于您的同意
我们可能会根据您目的地国家/地区的当局的要求分享您的数据，例如护照、签证信息和旅行相关数据。
如果因调查和预防犯罪、欺诈活动或安全问题或出于其他法律原因需要，我们还可能与相关第三方或政府机关共享您的个人数据。在发生国际公共卫生危机时，我们可能会基于您的同意或出于法律义务向相关政府机关披露与健康相关的信息。
我们收集和处理您在创建 Finnair Plus 或芬兰航空帐户个人资料时提交的有关您或您的孩子的基本个人数据。这可能包括以下信息：
我们处理有关您会籍状态和历史的信息，以及有关您的个人偏好和您对会籍福利的使用的数据。这包括以下信息：
您的个人资料还包含您作为 Finnair Plus 会员或芬兰航空帐户持有人的航班数据：
提供我们的服务
作为 Finnair Plus 计划的一部分，芬兰航空会记录您的交易。交易包括 Avios 和等级积分赢取与兑换。这使我们能够计算您的账户余额。我们可能会向您发送有关您的 Avios 和等级积分余额以及计划变更的信息。
我们还会处理您在 Finnair Plus 或芬兰航空帐户个人资料中提供的数据。在您的个人资料中，您可以选择分享您的偏好和兴趣。这些偏好可用于在芬兰航空网站上进行预订时预先填写信息，或提供更相关的服务。
当您报名参加特殊活动时，我们将处理参与者名单。这同样适用于营销比赛和抽奖。
启用合作伙伴服务
Finnair Plus 合作伙伴是 Finnair Plus 计划的重要部分，因为您可以在使用合作伙伴服务时获取 Avios 和等级积分并花费 Avios。因此，芬兰航空向会员发送有关合作伙伴服务和福利的信息，以及有关 Finnair Plus 计划和芬兰航空服务的信息。有关合作伙伴的更多信息，请访问芬兰航空网站。
为了提供合作伙伴服务并使您的账户余额保持最新，芬兰航空还与 Finnair Plus 合作伙伴交换数据。如果您在合作伙伴处使用 Avios，将通知芬兰航空。同样，如果您通过我们的合作伙伴赢取 Avios 积分或等级积分，我们将通知您，以便您正确获得 Avios 积分和等级积分。为了通过合作伙伴的服务来识别我们的客户，我们可能会发送相关的会员信息。如果出现与合作伙伴服务相关的疑问或投诉，我们可能会与合作伙伴联系并分享相关的会员信息。
沟通和参与
记录的数据也用于芬兰航空移动应用程序、芬兰航空网站和我们其他渠道中发布的目标会员宣传。
我们可能会使用记录的数据与您沟通您的帐户和计划的功能和福利。例如，这些消息可能包括但不限于您的 Avios 即将到期的时间，或者您是否接近下一个等级。
为了向您提供有关我们在第三方渠道上提供会员优惠的正确信息，我们可能会向相应的第三方发送一份会员电子邮件列表。这可确保当您被确定为 Finnair Plus 会员时显示正确的优惠。
沟通和参与
作为改进客户沟通的一部分，我们可能会跟进这些消息导致您采取进一步行动的频率和参与度，以便计算点击率等指标。
分析
我们可能会将您的个人数据用于分析、客户识别以及提供个性化服务和客户识别。这使我们能够为客户提供相关的服务和产品，开发我们的产品和概念，并创建独特的客户资料。个人资料可用于在我们的数字渠道中定位营销和内容，例如芬兰航空网站、我们的移动应用程序或通过电子邮件分发的新闻通讯。直接营销涉及到在上述渠道中针对会员的广告内容变化。会员个性化广告方向是 Finnair Plus 计划的组成部分。全面了解我们的客户使我们能够了解您的整个体验，并帮助我们改进我们的产品和服务以及您的体验。我们还可能根据您的客户行为推导其他指标，例如，购买某些产品的可能性、创建客户群、预测您可能感兴趣的其他产品或目的地。
直接营销
直接营销消息将发送给同意接收此类消息的会员。根据您的直接营销环境，这些营销材料可能包括合作伙伴提供的优惠。
如果您是 Finnair Plus 的现有客户并且没有选择退订直接营销，我们还可能根据电子通信隐私方面的适用法规向您发送与芬兰航空服务相关的直接营销。
保留所需记录
根据会计法规，我们需要在法律规定的时间段内保存我们的交易和其他会计材料。
我们仅在为实现收集个人数据的目的而必要的时间内，或在为遵守法律义务和解决潜在索赔或争议而需要数据存储的情况下，保留您的个人数据。
当您成为会员时，我们会获取您的数据，并出于创建和维护您的帐户的目的提交您的数据。当您通过我们的某个渠道购买我们的产品或注册某项服务时（例如，在 finnair.com 上预订时），我们将直接从您那里获取数据。如果您表明自己是 Finnair Plus 会员，您的购买将链接到您的帐户。
当我们使用合作伙伴的服务且其服务会用到您的 Finnair Plus 帐户时，我们也会从合作伙伴那里获取您的数据。这是提供计划服务所必须的。
当您登录您的 Finnair Plus 编号，通过忠诚服务使用我们的服务时（如登机手续办理服务和提交行李），或购买辅助产品时，我们会自动收集您的个人数据。
我们可能会出于以下目的与芬兰航空集团旗下公司和其他第三方分享您的个人数据：
用于提供与会员资格相关的服务并改进这些服务
我们与其他航空公司、机场运营商、计划合作伙伴以及直接参与提供与您会员资格相关的服务或这些服务的改进活动的其他服务提供商分享您的个人数据。
出于法律义务、安全和预防欺诈的目的
如果因调查和预防犯罪、欺诈活动或安全问题或出于其他法律原因需要，我们还可能与相关第三方分享您的个人数据。