Japan Airlines Co., Ltd., Japan Transocean Air Co., Ltd., J-AIR Co., Ltd., Japan Air Commuter Co., Ltd., Ryukyu Air Commuter Co., Ltd., e Hokkaido Air System Co., Ltd. (di seguito "JAL Group Airlines") trattano e tutelano i dati personali dei clienti come segue, ai sensi del General Data Protection Regulation (di seguito definito "GDPR") e tutte le normative di base del gruppo JAL per la sicurezza delle informazioni e la tutela dei dati personali.

JAL Group Airlines gestisce e tutela i dati personali dei clienti in maniera appropriata, ai sensi delle normative di base del gruppo JAL per la sicurezza delle informazioni e la tutela dei dati personali.

1. Titolare del trattamento dei dati personali
   Japan Airlines Co., Ltd.
   Indirizzo: 2-4-11 Higashi-Shinagawa, Shinagawa-ku, Tokyo, 140-8637
2. Responsabile della protezione dei dati
   Indirizzo: 2-4-11 Higashi-Shinagawa, Shinagawa-ku, Tokyo, 140-8637
   e-mail: dpo@jal.com

JAL Group Airlines tratta i dati personali dei clienti entro il campo di applicazione delle seguenti finalità:

JAL Group Airlines tratta i dati personali dei clienti necessari per le finalità di cui al punto "3. Finalità e base giuridica del trattamento dei dati personali". Suddetti dati personali includono:

• Dati di base
  Nome, cognome, indirizzo, dettagli di contatto (numeri di telefono/fax, indirizzo e-mail), sesso, data di nascita, paese/regione di residenza, numero di passaporto, numero di carta di credito, informazioni sull'occupazione (nome della società, reparto, qualifica, indirizzo, numeri di telefono/fax), ecc.
• Dati per effettuare prenotazioni e itinerari
  Informazioni di prenotazione/imbarco (nome del volo, ecc.), informazioni sull'itinerario, copia del biglietto in formato elettronico, EMD, (online) check-in, passeggeri accompagnatori, servizi accessori (upgrade, bagaglio aggiuntivo, ecc.), indirizzo per l'invio di prodotti al cliente, come biglietto, itinerario ecc.
• Dati JMB
  numero di iscrizione, qualifiche dei membri, aree di iscrizione, miglia accumulate, informazioni sui premi in miglia, ecc.
• Dati sulle comunicazioni
  Registrazioni delle comunicazioni con JAL Group Airlines (registrazioni di chiamate al call center, registrazione di risposte a domande inviate tramite e-mail o moduli di richiesta Web, ecc. Laddove necessario, possono essere conservate registrazioni di domande o reclami, ecc. ricevuti ai desk in aeroporto o al momento dell'imbarco)
• I dati raccolti da siti Web e applicazioni, ecc.
  log di accesso al sito Web (indirizzo IP, cookie, ecc.) e dati raccolti dalle app, ecc.

Nel caso in cui un cliente prenoti un servizio di trasporto di JAL Group Airlines tramite terze parti, come agenzie di viaggio o altre compagnie aeree, queste potrebbero raccogliere suddetti dati personali. Questa normativa si applica anche ai dati personali così raccolti.

JAL Group Airlines potrebbe raccogliere e usare dati personali sensibili dei clienti per fornire loro servizi di trasporto aereo. La raccolta e l'uso di tali dati personali sensibili è limitata ai casi in cui i clienti richiedano assistenza per passeggeri con esigenze speciali per i servizi di trasporto aereo. Tali dati non vengono utilizzati per scopi diversi da quelli citati.

Esempi di trattamento dei dati personali riservati

• Richiesta del servizio di accompagnamento dai desk del check-in ai gate d'imbarco per passeggeri ipovedenti o a mobilità ridotta
• Richiesta di noleggio di bombole di ossigeno a fini medici o di autorizzazione a trasportare suddette bombole
• Richiesta di autorizzazione a trasportare siringhe o altra attrezzatura medica per malattie croniche
• Richiesta di imbarco su un volo da parte di passeggeri in gravidanza entro 28 giorni dalla data presunta del parto

Richiesta di pasto speciale a bordo, ecc. I dati trattati potrebbero non afferire alla sfera dei dati personali sensibili ma potrebbero fornire indicazioni sulle credenze religiose o sullo stato di salute del cliente.
I clienti hanno il diritto di ritirare il consenso al trattamento dei dati personali sensibili. I clienti che desiderano ritirare il consenso devono mettersi in contatto con l'organo presso cui hanno richiesto il servizio. Qualora venga ritirato il consenso,potrebbe non essere possibile fornire alcuni o tutti servizi richiesti.

La trasmissione dei dati personali dei clienti è necessaria per fornire loro i servizi di JAL Group Airlines (servizi di trasporto aereo, i servizi di JAL Mileage Bank, ecc.). Qualora non venissero forniti di dati personali, JAL Group Airlines potrebbe essere impossibilitata a fornire certi servizi, in parte o nella loro interezza.

JAL Group Airlines ha un interesse commerciale legittimo nell'utilizzare i dati personali raccolti, per fornire servizi efficaci ed eseguire le proprie operazioni come gruppo di compagnie aeree.

1. JAL Group Airlines comunica e fornisce i dati personali dei clienti alle compagnie del gruppo JAL per lo svolgimento delle finalità di cui al punto "3. Finalità e base giuridica del trattamento dei dati personali".
   Per dettagli sulle compagnie del gruppo, visita il seguente sito Web.
   Informazioni sul gruppo JAL
2. I dati dei clienti possono essere comunicati o forniti a compagnie aeree partner o a compagnie a cui è affidato il servizio di assistenza a terra e le operazioni di check-in per fornire i servizi di trasporto aereo, tra cui i voli in code-sharing o i voli di collegamento, e per lo svolgimento di finalità come l'accumulo di miglia.
3. Se i clienti hanno effettuato una prenotazione tramite un'agenzia di viaggi, i suoi dati saranno comunicati e forniti a suddetta agenzia relativamente a quanto concerne la prenotazione.
4. I dati dei clienti vengono trasmessi a un server operato da Amadeus, un'azienda con sede in Germania che gestisce il sistema di servizi al passeggero utilizzato da JAL Group Airlines.
5. JAL Group Airlines può condurre dei sondaggi relativi ai propri servizi ecc., tramite servizi forniti da siti Web esterni. Quando un cliente risponde a un sondaggio, alcuni dei suoi dati personali vengono comunicati o forniti all'operatore che fornisce il servizio Web. Laddove richiedesse di rispondere a un sondaggio, JAL Group Airlines indica il nome dell'operatore e le informa i clienti sulle questioni relative al trattamento dei dati personali da parte di suddetto operatore.
6. JAL Group Airlines utilizza Google Analytics, un servizio di analisi fornito da Google, Inc. (di seguito "Google"), sui loro siti Web, per raccogliere informazioni sugli accessi ai siti. Per fornire servizi vengono utilizzare tecnologie come cookie e web beacon. Cookie, web beacon, ecc. sono utilizzati per raccogliere informazioni di analisi statistica in maniera anonima e, come parte dei servizi di affiliazione, ecc., possono essere anche utilizzati per associare informazioni che identifichino i clienti per fornire loro servizi personalizzati. JAL Group Airlines utilizza funzioni di registrazione degli attributi degli utenti e dei loro interessi collegate ai sistemi pubblicitari di Google. I clienti possono disattivare queste funzioni a loro discrezione. Visita i seguenti siti per maggiori informazioni su come disattivare queste funzioni:
   Componente aggiuntivo del browser per la disattivazione di Google Analytics
   Disattivazione della registrazione degli attributi degli utenti e degli interessi
7. Laddove i clienti membri JMB richiedano un cambio di premio, ecc., i dati del clienti necessari a fornire i premi (come indirizzo, ecc.) vengono comunicati e forniti alle aziende interessate (chi fornisce il premio, società di spedizioni, ecc.).
8. Qualora prescritto dalla legge, i dati dei clienti sulla prenotazione e gli itinerari (tra cui passaporto, visto e dati API) possono essere inoltrati alle autorità doganali o gli uffici per l'immigrazione nei paesi di partenza, destinazione o transito.
9. I dati personali dei clienti possono essere comunicati o forniti ad autorità o destinatari prescritti dalla legge o dai regolamenti laddove necessario per conformarsi alla normativa dell'UE o alla normativa e ai regolamenti dei membri di UE/SEE.

JAL Group Airlines può trasferire i dati personali dei clienti di paesi UE/SEE a paesi e regioni non UE/SEE in cui siano presenti stabilimenti di JAL Group Airlines o aeroporti serviti da JAL Group Airlines per lo svolgimento delle finalità di cui al punto "3. Finalità e base giuridica del trattamento dei dati personali".
In tal caso, salvo laddove la Commissione Europea determini che il paese o la regione in questione sia in possesso di un livello adeguato per quanto concerne la protezione dei dati, i dati personali dei clienti sono trasferiti dopo l'implementazione delle clausole tipo di protezione dei dati come opportuna misura di protezione, ai sensi delle disposizioni del GDPR, delle leggi e dei regolamenti degli stati membri di UE/SEE.
Contattare l'indirizzo così come riportato nella sezione relativa alle richieste al punto "12. Richieste" per porre domande, ecc. sulle misure di protezione menzionate sopra.

JAL Group Airlines conserva i dati personali dei clienti per il periodo necessario allo svolgimento delle finalità di cui al punto "3. Finalità e base giuridica del trattamento dei dati personali". I dati circa l'imbarco dei clienti, come prenotazioni e informazioni del biglietto vengono solitamente conservati per un periodo successivo all'imbarco della durata massima di tre anni.
Nel caso dei membri JMB, i dati sono conservati come dati di affiliazione per un massimo di 10 anni dopo lo scioglimento della stessa, oltre a tutto il periodo in qualità di membro. Inoltre, i dati circa i contratti e le fatture sono conservati per il tempo necessario a ottemperare agli obblighi di legge. Se necessario per valere o esercitare un diritto o presentare una difesa in sede legale, potremmo conservare i dati personali per un periodo maggiore.
I dati raccolti durante le comunicazioni con i clienti (registrazioni del servizio clienti, e-mail ricevute, ecc.) sono conservati per il periodo necessario a fornire servizi sempre migliori ai clienti.
I log d'accesso, ecc. registrati all'accesso sul sito Web di JAL sono conservati per il periodo necessario a effettuare le dovute analisi.

Quando l'interessato o un suo rappresentante effettuano una richiesta circa i dati personali conservati da JAL Group Airlines, la Società risponde come segue, in conformità con il GDPR:

• Comunicazione
  La Società comunica i dati personali conservati che identificano l'interessato. (La Società informerà l'interessato di questo provvedimento laddove non siano conservati dati personali che ne rendano possibile l'identificazione). Tuttavia, laddove corrisponda a uno dei seguenti casi, la Società può notificare all'interessato le ragioni del rifiuto di comunicare i dati in parte o in tutto.
  1. Qualora potessero essere a rischio la vita, la salute, la proprietà o qualsiasi altro diritto o interesse dell'interessato o di terze parti
  2. Qualora l'opportuno espletamento delle operazioni di JAL Group Airlines risultasse ostacolato
  3. Qualora la comunicazione violi leggi e regolamenti
• Rettifica
  Se viene richiesto di rettificare o integrare (di seguito "Rettifica, ecc.) dati personali raccolti che non identifichino l'interessato in maniera corretta, salvo procedure speciali previste dalle disposizioni di legge e dai regolamenti circa la Rettifica, ecc. di suddetti dettagli, la Società svolge le dovute indagini, senza indugio, entro il campo di applicazione necessario al raggiungimento delle finalità del trattamento. La Società notifica i dettagli non appena i dati personali conservati vengono Rettificati, ecc. in tutto o in parte. Nel caso in cui non si proceda alla Rettifica, ecc., viene inviata una comunicazione all'interessato in cui si esplicitano le motivazioni di tale scelta.
• Cancellazione
  Se viene richiesto di cancellare i dati personali raccolti che ne identificano il titolare, la Società verificherà in maniera tempestiva se suddetti dati personali sono necessari alla luce delle finalità del trattamento. La Società notifica i dettagli non appena i dati personali conservati vengono Rettificati, ecc. in tutto o in parte. Nel caso in cui non si proceda alla Cancellazione, ecc., viene inviata una comunicazione all'interessato in cui si esplicitano le motivazioni di tale scelta.
• Sospensione dell'uso, ecc.
  Se si richiede di sospendere l'uso, cancellare o che venga cessata la fornitura (di seguito "Sospensione dell'uso, ecc.") dei dati personali raccolti a terze parti, e laddove la richiesta sia debitamente motivata, la Società procede immediatamente alla Sospensione dell'uso, ecc. di suddetti dati nella misura necessaria. Va notato, tuttavia, che laddove la Sospensione dell'uso, ecc. dei dati personali comporti spese ingenti o sia altrimenti difficile, la Società può sostituire questa procedura con misure alternative necessarie a tutelare i diritti e gli interessi dell'interessato. La Società notifica immediatamente all'interessato quando viene Sospeso l'uso, ecc. dei dati personali conservati, in tutto o in parte. Nel caso in cui non si proceda alla Sospensione dell'uso, ecc., viene inviata una comunicazione all'interessato in cui si esplicitano le motivazioni di tale scelta.
• Portabilità dei dati
  Laddove vengano rispettate le disposizioni di legge, la Società fornisce i dati personali inviati dalle persone interessate in un formato strutturato, di uso comune e leggibile da un dispositivo automatico. Inoltre, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali forniti da un titolare del trattamento all'altro, se tecnicamente fattibile. Nel caso in cui non si proceda alla fornitura o alla trasmissione di dati personali, viene inviata una comunicazione all'interessato in cui si esplicitano le motivazioni di tale scelta.

Inviare il modulo di richiesta appropriato (*1) e la documentazione necessaria (*2) (se si richiede "comunicazione" o "portabilità dei dati") al seguente indirizzo:

Banco gestione delle informazioni personali
Japan Airlines Co., Ltd.
2-4-11 Higashi-Shinagawa,
Shinagawa-ku, Tokyo, 140-8637

• *1Scaricare un modulo di domanda a uno dei seguenti link:
  Richiesta di comunicazione dei dati personali conservati in possesso di JAL Group Airlines (PDF, 250 kB circa)
  Richiesta di rettifica dei dati personali conservati in possesso di JAL Group Airlines (PDF, 247 kB circa)
  Richiesta di cancellazione dei dati personali conservati in possesso di JAL Group Airlines (PDF, 246 kB circa)
  Richiesta di sospensione dell'uso dei dati personali conservati in possesso di JAL Group Airlines (PDF, 247 kB circa)
  Richiesta di portabilità dei dati dei dati personali conservati in possesso di JAL Group Airlines (PDF, 249 kB circa)
  Dichiarazione di opposizione sui dati personali conservati in possesso di JAL Group Airlines (PDF, 248 kB circa)
• *2 La documentazione necessaria
  Allegare i seguenti documenti per confermare l'identità dell'interessato. Qualora le richieste siano effettuate da un rappresentante, allegare i documenti che confermino l'identità e il diritto di rappresentazione dello stesso.

  [Documenti per la conferma dell'identità dell'interessato] (Qualora le richieste siano effettuate da un rappresentante, allegarne i documenti)
  Copia della patente di guida, del passaporto, della tessera sanitaria o qualsiasi altro documento emesso da un organo pubblico che possa essere utilizzato per confermare l'identità del cliente

  [Documenti di conferma dell'indirizzo]
  Laddove i documenti di cui sopra (emessi da un ente governativo o un ufficio pubblico) non includano un indirizzo, allegare un documento emesso da un ente pubblico in cui sia indicato un indirizzo in corso di validità al fine di poter identificare il cliente (il documento deve essere emesso da non più di tre mesi dalla data della richiesta).

  [Documenti di conferma del diritto di rappresentazione]
  Potestà genitoriale:

  Documento che attesti la potestà genitoriale del rappresentante

  Tutore di un maggiorenne:

  Documento che attesti che il rappresentante sia il tutore del maggiorenne

  Rappresentante legale:

  Documento che provi che la persona in questione sia un rappresentante legale

  Gestore di affari altrui:

  Lettera di delega (firmata dall'interessato)

  Nel caso in cui le richieste provengano da un gestore di affari altrui, la Società può verificare la delega con l'interessato o comunicare, ecc. direttamente i dati personali all'interessato.

1. I clienti hanno il diritto opporsi al trattamento dei propri dati personali conservati da JAL Group Airlines se vengono soddisfatti i requisiti di legge in merito a tale situazione specifica. Se viene presentata un'opposizione che soddisfa i requisiti di legge, JAL Group Airlines cancella o sospende l'uso, in parte o in tutto, dei dati personali conservati e notifica immediatamente l'interessato del provvedimento preso.
   Se viene presentata opposizione al marketing diretto, JAL Group Airlines lo sospende tempestivamente e notifica immediatamente l'interessato del provvedimento preso.
   Nel caso in cui non si proceda alla Sospensione dell'uso, ecc. a seguito di un'opposizione presentata, viene inviata una comunicazione all'interessato in cui si esplicitano le motivazioni di tale scelta.
2. I clienti hanno il diritto di sporgere reclami riguardo il trattamento dei loro dati personali contro gli stati membri di UE/SEE nei quali vivono o lavorano, o contro le autorità di controllo dei paesi membri di UE/SEE coinvolti in comportamenti illegali. Contattare le autorità di controllo competenti per specifiche procedura di reclamo, ecc.

Se avete domande su "JAL Group Airlines: Trattamento dei Dati Personali nel GDPR", inviare una lettera al seguente indirizzo:

Banco gestione delle informazioni personali
Japan Airlines Co., Ltd.
2-4-11 Higashi-Shinagawa,
Shinagawa-ku, Tokyo, 140-8637