In dit Privacybeleid staat hoe American Airlines, Inc. (“wij”, “ons”, “onze”, 'American') informatie verzamelt, gebruikt, deelt en beschermt in samenhang met de online en offline diensten, systemen, websites en apps van American die verwijzen of linken naar dit Privacybeleid (onze “Diensten”), met inbegrip van, maar niet beperkt tot het verzamelen en verwerken van persoonlijke gegevens aangaande boekingen en reizen via American Airlines of vluchten uitgevoerd door onze regionale maatschappijen (bijv. Envoy Air, Piedmont Airlines en PSA Airlines), alsmede loyaliteitsgegevens die zijn verzameld en verwerkt in relatie tot het AAdvantage®-programma. Dit Privacybeleid is van toepassing ongeacht de manier waarop u met onze Diensten communiceert of het type apparaat of andere middelen waarmee u toegang krijgt tot onze Diensten.
Over het algemeen vallen de “Diensten” die onder dit Privacybeleid vallen in een van drie categorieën:
Sommige diensten of programma’s die door American worden aangeboden (zoals SimplyMiles® of AAdvantage eShopping®) kunnen aanvullende privacyverklaringen bevatten om u te helpen de verzameling en het gebruik van uw persoonlijke informatie onder de gebruiksvoorwaarden van die programma’s te begrijpen. U wordt op de hoogte gesteld van deze aanvullende privacyverklaringen op de website of mobiele app waar u zich registreert voor of gebruikmaakt van deze diensten. Dergelijke openbaarmakingen moeten worden gelezen in aanvulling op dit Privacybeleid.
American behoudt zich het recht voor om dit Privacybeleid te allen tijde te wijzigen door het bijgewerkte beleid hier te plaatsen samen met de datum waarop het beleid werd gewijzigd. Als we materiële wijzigingen in dit Privacybeleid aanbrengen die van invloed zijn op de manier waarop we uw persoonlijke gegevens verzamelen, gebruiken en/of delen, zullen wij u op de hoogte brengen door het opnemen van een "ONLANGS BIJGEWERKT" label met de link naar het "PRIVACYBELEID" op aa.com gedurende 30 dagen nadat de materiële wijzigingen zijn doorgevoerd. Dit Privacybeleid is geen contract en schept geen contractuele rechten of verplichtingen.
Wanneer we de term “persoonlijke gegevens” gebruiken, verwijzen we naar informatie die u identificeert, betrekking op u heeft, u beschrijft of aan u gekoppeld kan worden, inclusief de categorieën en specifieke soorten informatie die in dit Privacybeleid worden beschreven.
We verzamelen en beheren persoonlijke gegevens over u uit veel bronnen om uw behoeften te begrijpen en hierin te voorzien, uw reis te vergemakkelijken, ons bedrijf te beheren en voor andere aan u medegedeelde doeleinden. We verzamelen bijvoorbeeld persoonlijke gegevens over u van:
Als de informatie rechtstreeks van u wordt verzameld, hebt u in sommige gevallen de mogelijkheid om te weigeren deze informatie aan American te verstrekken. Echter, uw keuze om geen informatie te verstrekken kan invloed hebben op uw gebruik van bepaalde functies of diensten. Als u bijvoorbeeld weigert om informatie te verstrekken die wettelijk vereist is voor ons om u te vervoeren, kunt u niet aan boord gaan of reizen met ons vliegtuig.
De persoonlijke informatie die we over u verzamelen wanneer u zoekt naar, koopt, gebruikt of beheert voor uw gebruik van onze reisdiensten kan het volgende omvatten:
De persoonlijke informatie die we over u verzamelen wanneer u zich inschrijft voor, gebruikmaakt van of uw gebruik van onze programmadiensten beheert, kan het volgende omvatten:
De persoonlijke informatie die we over u verzamelen tijdens uw gebruik van onze Interactieve Diensten kan het volgende omvatten:
Als de persoonlijke gegevens die we verzamelen volgens de toepasselijke wetgeving gevoelige persoonlijke gegevens behelzen, verzamelt en verwerkt American deze gevoelige persoonlijke gegevens binnen de grenzen van de toepasselijke wetgeving. Waar vereist door de wet en waar er geen andere rechtsgronden bestaan voor het verwerken van dergelijke gegevens (zoals het voldoen aan wetten die een aanzienlijk openbaar belang bevorderen), zal American uw specifieke toestemming vragen voordat gevoelige persoonlijke gegevens worden verwerkt.
U kunt ook diensten hebben aangevraagd (zoals specifieke maaltijden of rolstoelassistentie) die geen gevoelige persoonlijke gegevens bevatten. American beschouwt dergelijke gegevens niet als het betrouwbaar impliceren van of duiden op gevoelige persoonlijke gegevens.
In sommige gevallen kunnen mobiele apparaten of online diensten u de keuze bieden uit biometrische identificatie, zoals vingerafdrukken of gezichtsherkenning voor verbeterde beveiliging en gemak. Waar mogelijk zijn deze beveiligingsmaatregelen afhankelijk van het interne biometrische beheer en de veilige opslag van uw persoonlijke apparaat, in welk geval American geen toegang heeft tot biometrische informatie. U kunt contact opnemen met de maker van het biometrische beheer van uw apparaat (zoals Apple of Google) voor meer informatie over hun biometrische beveiligingstechnologie.
Mogelijk krijgt u de mogelijkheid om deel te nemen aan programma’s die biometrische informatie verzamelen, die u worden aangeboden in verband met uw reis, maar die niet worden uitgevoerd door American Airlines. U kunt bijvoorbeeld de mogelijkheid krijgen om deel te nemen aan het Biometrische uitgangsprogramma van de Amerikaanse douane en grensbewaking. Wanneer u ervoor kiest om deel te nemen aan deze programma’s, wordt uw biometrische informatie niet verzameld of opgeslagen door American, en hebben wij geen toegang tot of controle over uw biometrische informatie. Neem voor informatie over deze programma’s contact op met het bureau dat of de entiteit die het programma beheert.
Wanneer u informatie aan ons verstrekt over uw reisgenoten of andere personen (bijvoorbeeld wanneer u een boeking maakt met extra reizigers), bevestigt u ons dat u namens dergelijke personen handelt en hebt u hun toestemming om ons hun informatie te verstrekken voor gebruik in overeenstemming met dit Privacybeleid. Als u geen toestemming hebt, mag u ons geen persoonlijke informatie over deze personen verstrekken.
Als uw reisgenoten of andere personen vragen hebben over hoe hun persoonlijke informatie door American zal worden verwerkt, laat hen dan dit Privacybeleid raadplegen.
American verzamelt niet willens en wetens rechtstreeks persoonlijke gegevens van kinderen – personen onder de 13 jaar, of een andere leeftijd waar vereist onder de toepasselijke wetgeving – behalve als dit nodig is om de wet na te leven of om veiligheids- en beveiligingsredenen. Vanwege de aard van onze Diensten, kunnen we reisinformatie, waaronder persoonlijke gegevens, van kinderen verzamelen als dit nodig is om de wetgeving, met inbegrip van Federal Aviation- of veiligheidsregels, na te leven, of indien dit op andere wijze noodzakelijk is om in vervoersbehoeften en -diensten te voorzien of om veiligheids- of beveiligingsredenen. We kunnen persoonlijke gegevens bewaren wanneer dit nodig is om vervoers- en gerelateerde diensten aan een kind te leveren, of in verband met diensten die door de ouder of voogd namens het kind zijn gekocht of waarvoor het kind is ingeschreven (zoals de inschrijving van een ouder of voogd van zijn/haar kind in het AAdvantage®-programma).
Als u niet de ouder of voogd van het kind bent, of anderszins geautoriseerd bent door de ouder of voogd van het kind, mag u ons geen persoonlijke informatie van het kind verstrekken.
Als u ouder of voogd bent van een kind dat zonder uw medeweten en toestemming persoonlijke gegevens heeft verstrekt, kunt u ons vragen deze gegevens van het kind te verwijderen door een e-mail te sturen naar privacy@aa.com.
Tijdens uw gebruik van onze Interactieve diensten, kunnen we technische informatie ontvangen, zoals uw browsertype, het type besturingssysteem waarvan u gebruikmaakt, uw geolocatie, de naam van uw internetprovider, mobiele advertentie-identifiers en de pagina’s die u hebt bezocht op onze diensten. American verkrijgt deze informatie door gebruik te maken van technologieën, waaronder cookies, webbakens en geolocatie van mobiele apparaten, om onze Interactieve diensten en reclame aan te kunnen bieden en te kunnen verbeteren, onder meer tussen verschillende browsers en apparaten (ook bekend als cross-device linking). We gebruiken deze informatie ook om te verifiëren dat bezoekers aan de criteria voldoen om hun aanvragen te verwerken en voor het rapporteren van activiteiten op onze Interactieve diensten. Wij willen bijvoorbeeld weten hoelang de gemiddelde gebruiker doorbrengt op onze Interactieve diensten of welke pagina’s of functies de meeste belangstelling genieten. Deze technische informatie kan worden gecombineerd met de informatie die persoonlijk identificeerbaar is om onze Interactieve diensten en reclame aan te passen aan uw interesses, onder meer tussen verschillende browsers en apparaten. Als u bijvoorbeeld een vlucht of bestemming hebt bekeken, maar geen reservering hebt gemaakt, kunnen we deze informatie gebruiken om u gerichte reclame te tonen over soortgelijke vluchten of bestemmingen op onze Interactieve diensten of op websites van derden. Sommige van deze informatie kan worden gedeeld met derden, zoals wordt beschreven in het gedeelte met de titel "Informatie verzameld door derden op onze Diensten."
Daarnaast kan American, met uw uitdrukkelijke toestemming waar wettelijk vereist, de informatie die we van u ontvangen combineren met informatie die uit andere bronnen is verzameld. Deze informatie kan worden gebruikt om aanbiedingen en/of diensten aan te bieden die specifiek zijn toegespitst op uw interesses met naleving van toepasselijke wetgeving.
Sommige inhoud, reclame en functionaliteit van onze Interactieve diensten kunnen worden verstrekt door derden, met inbegrip van derden die niet aan ons gelieerd zijn. Zoals hierboven aangegeven mogen deze derden technische informatie over uw gebruik van onze Interactieve diensten verzamelen of ontvangen, met inbegrip van het gebruik van cookies, en deze informatie mag gedurende een bepaalde tijd worden verzameld en gecombineerd met informatie verzameld op verschillende websites en online-diensten. Sommige derden verzamelen informatie over gebruikers van onze diensten om op interesse gebaseerde reclame aan te bieden (bij onze Interactieve diensten en elders, onder meer tussen verschillende browsers en apparaten, wat bekendstaat als cross-device linking).
We kunnen bijvoorbeeld derden gebruiken om gebruiksinformatie te verzamelen en met ons te delen over hoe u omgaat met onze Interactieve diensten, met inbegrip van persoonlijke gegevens die u verstrekt, website- of appbezoeken en interacties, en gebruikersinvoer zoals muisklikken of toetsaanslagen.
We maken gebruik van persoonlijke gegevens om transacties te voltooien en om aan aanvragen voor onze producten en diensten te voldoen. Wij vragen u bijvoorbeeld om persoonlijke gegevens te verstrekken als u een reservering maakt voor de aankoop van vliegtickets of gerelateerde producten en diensten, zoals het huren van een auto of het boeken van hotelkamers via een vertegenwoordiger van de afdeling Reserveringen van American Airlines, reisagent, de aa.com-website of andere reisgerelateerde website, of als u zich inschrijft voor de AAdvantage®- en AAdvantage Business™-programma’s. We kunnen ook persoonlijke gegevens gebruiken om uw identiteit te verifiëren, inclusief voor beveiligingsdoeleinden.
Bij vluchtvertragingen, annuleringen of andere dienstonderbrekingen, kunnen we de contactgegevens van uw boeking gebruiken om u, en uw medereizigers, te informeren over de gewijzigde situatie.
Wanneer u een contract aangaat voor reisdiensten of programmadiensten met American, zullen wij uw persoonlijke informatie gebruiken voor doeleinden die verband houden met de werking van het relevante programma en het leveren van diensten of voordelen met betrekking tot dat contract. Wanneer u bijvoorbeeld zich aanmeldt voor of deelneemt aan een Programmadienst zoals het AAdvantage®-programma, worden uw persoonlijke gegevens verzameld en gebruikt om transacties te verwerken, bevestigen en uit te voeren en voordelen te bieden zoals gespecificeerd in de algemene voorwaarden van AAdvantage®, en zoals anderszins noodzakelijk voor American om zijn rechten onder die algemene voorwaarden uit te oefenen. Evenzo wordt uw persoonlijke informatie verzameld, gebruikt en verwerkt in verband met de toepasselijke vervoersvoorwaarden voor uw reis wanneer u een reis boekt of reserveert op een van onze Reisdiensten.
Het gebruik van onze Interactieve Diensten kan onderworpen zijn aan contractuele voorwaarden, zoals de gebruiksvoorwaarden van de website AA.com. Informatie over contractuele voorwaarden die van toepassing zijn op het gebruik van een Interactieve dienst, wordt beschikbaar gesteld via de Interactieve dienst.
Behalve voor het verwerken, bevestigen en vervullen van Reisdiensten of Programmadiensten die u aanvraagt of gebruikt, en voor het exploiteren van de Interactieve diensten, kan American persoonlijke gegevens gebruiken voor administratieve, analytische en marketingdoeleinden, zoals het opleiden van werknemers, beheer van informatiesystemen, boekhouding, facturering en audits, verwerken en verifiëren van creditkaarten, correspondentie betreffende klantenrelaties, en/of exploitatie en verbetering van onze Diensten. American gebruikt persoonlijke gegevens ook om producten en diensten, waarvan we denken dat u die zult waarderen, te identificeren, ontwikkelen en marketen, ook tussen verschillende browsers en apparaten, in overeenstemming met toepasselijke wetgeving. Waar dit vereist is door toepasselijke wetgeving vragen we uw toestemming voordat wij u communicatie voor marketingdoeleinden sturen. Meer specifiek, kunnen wij uw persoonlijke gegevens voor de volgende doeleinden gebruiken:
Er zijn camera’s voor gesloten televisiecircuits (CCTV) in bedrijf binnen en rond onze stations en andere gebouwen, onze reserveringen en klantenservicetelefoonsystemen kunnen oproepen opnemen in overeenstemming met de toepasselijke wettelijke vereisten, en we houden ook logboeken of dossiers bij van klantinteracties op onze digitale Interactieve diensten. Dergelijke apparaten kunnen worden gebruikt voor doeleinden zoals:
Indien wettelijk vereist, ontvangt u een kennisgeving op het moment van een dergelijke opname.
We nemen redelijke maatregelen ter bescherming van de persoonlijke gegevens die u aan ons verstrekt.
American gebruikt redelijke technische, administratieve en fysieke maatregelen ter bescherming van uw persoonlijke gegevens tegen verlies, inmenging, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging, zowel tijdens de overdracht als na ontvangst van uw gegevens. Wij hanteren ook redelijke procedures om ervoor te zorgen dat dergelijke gegevens betrouwbaar zijn voor het beoogde gebruik, en dat ze correct, volledig en actueel zijn. Als uw persoonlijke gegevens worden gedeeld, neemt American redelijke stappen om het ongeautoriseerde gebruik van persoonlijke gegevens te voorkomen.
Houd er echter rekening mee dat, hoewel American probeert uw persoonlijke gegevens te beschermen, geen enkele methode van overdracht of opslaan van elektronische informatie volledig veilig is, en daarom garanderen wij niet expliciet, impliciet of op andere wijze dat uw gegevens nooit geopend, gebruikt of vrijgegeven zullen worden op een manier die niet consistent is met dit Privacybeleid.
U kunt het volgende doen om uw gegevens te beveiligen.
Wanneer u een boeking maakt, krijgt u een reserveringsnummer van 6 tekens, ook Passenger Name Record (PNR, Persoonlijke gegevens van passagier) genoemd. Deze verschijnt op de bevestigingsmail of het ticket van elke persoon in uw boeking. Houd het reserveringsnummer vertrouwelijk en geef dit niet door aan anderen aangezien zij hiermee toegang kunnen krijgen tot uw boekingsgegevens via onze systemen. Als u met anderen reist en niet wilt dat zij uw boekingsgegevens inzien, moet u ervoor zorgen dat elke persoon zijn eigen boeking maakt.
Om te zorgen dat uw toegang tot onze Diensten veilig is, dient u uw inloggegevens met niemand te delen. Als anderen toegang tot uw computer of apparaat hebben, log dan na elk gebruik uit bij de Diensten, vooral als u een openbaar toegankelijke computer gebruikt, zoals in de bibliotheek of een internetcafé. U moet de beste praktijken voor online beveiliging volgen, zoals het gebruik van een ander wachtwoord voor onze diensten dan u doet met andere websites of diensten. American is niet verantwoordelijk als iemand toegang krijgt tot uw accounts door uw wachtwoord te verkrijgen.
Uw persoonlijke gegevens worden alleen bewaard voor zo lang als redelijkerwijs noodzakelijk voor de doeleinden die hierboven uiteengezet zijn en overeenkomstig ons beleid voor gegevensbehoud, rekening houdend met criteria zoals de geldende voorschriften inzake verjaring, wettelijke vereisten en de duur van uw gebruik van onze website en ontvangst van onze Diensten. Dit behoud zal ten minste gelden voor de duur van uw klantrelatie met ons en een langere periode als dit nodig is voor juridische verdedigingsdoeleinden of als dit wordt vereist door belasting-, luchtvaart- en andere toepasselijke wet- en regelgeving.
We bewaren over het algemeen persoonsgegevens met betrekking tot uw gebruik van onze Reisdiensten of Programmadiensten tot zeven jaar nadat u uw reis hebt voltooid of uw lidmaatschap bij ons hebt beëindigd. Dit omvat informatie die wordt verkregen uit uw gebruik van onze Interactieve diensten (bijvoorbeeld wanneer u reizen boekt, beheert of annuleert via onze websites of mobiele apps).
Voor zover dit wettelijk verplicht is, zal American biometrische gegevens of identificatiegegevens die in ons bezit zijn permanent vernietigen zodra het oorspronkelijke doel voor het verzamelen of verkrijgen ervan is bereikt, of binnen drie jaar na uw laatste interactie met American, afhankelijk van wat zich het eerst voordoet. Dit is van toepassing op alle biometrische identificatiegegevens of informatie die American van welke bron dan ook ontvangt, zelfs als die bron niet verwijst naar of geen link heeft naar dit Privacybeleid.
We kunnen informatie over u bekendmaken of delen om de producten en diensten te leveren die u hebt aangevraagd of voor administratieve, analytische en marketingdoeleinden, waaronder aan:
Als u reizen boekt met het bedrijfsaccount van uw werkgever of deelneemt aan een zakelijk reisprogramma zoals AAdvantage Business™, heeft uw werkgever toegang tot bepaalde gegevens met betrekking tot uw zakelijke reizen, waaronder de ticketprijs, reisdata en uw vluchtinformatie. Uw werkgever is onafhankelijk verantwoordelijk voor de manier waarop hij uw persoonlijke informatie verzamelt en gebruikt, en informeert u hierover.
Daarnaast kunnen we van tijd tot tijd informatie delen met bepaalde derde bedrijven waarmee wij een zakelijke relatie hebben, waaronder AAdvantage®- en AAdvantage Business™-deelnemers. Deze bedrijven kunnen u aanbiedingen sturen op basis van de informatie die u aan ons hebt verstrekt. Waar dit vereist is door toepasselijke wetgeving vragen we uw toestemming voordat wij uw persoonlijke gegevens met dergelijke derden delen voor marketingdoeleinden. U kunt zich ook, zoals omschreven in het gedeelte met de titel “Afmelden voor marketingberichten en het delen van uw gegevens met derden” afmelden voor het delen van uw gegevens met derden voor de directe marketingdoeleinden van die partijen door ons een e-mail te sturen via privacy@aa.com.
Als uw boeking contactgegevens voor noodgevallen bevat, kunnen wij persoonlijke gegevens delen met uw contactpersoon voor noodgevallen of proberen om gegevens over u te verzamelen via uw contactpersoon, indien de aard van de noodsituatie dit vereist.
Houd er rekening mee dat de wet- en regelgeving van verschillende landen van ons eisen, dat we toegang tot de persoonlijke gegevens die u aan ons bekendmaakt en gegevens die we over u en uw reisplannen, reisgeschiedenis of reisstatus, verstrekken aan buitenlandse en binnenlandse overheidsinstanties, zowel voordat als nadat een vlucht aankomt. American en andere luchtvaartmaatschappijen voldoen bijvoorbeeld aan de wettelijke verplichtingen in de Verenigde Staten (VS), Verenigd Koninkrijk (VK), lidstaten van de Europese Unie, Uruguay, Brazilië (BR) en andere landen om grenscontrolediensten en douaneautoriteiten toegang tot boekings- en reisgegevens te verlenen wanneer u van en naar deze landen vliegt, met inbegrip van tussenstops of overstapbestemmingen of landen waar u onderweg naar uw bestemming overheen vliegt. American heeft geen controle op noch kennis van de opslag en het gebruik van gegevens nadat die zijn geleverd aan de betreffende overheidsinstantie.
Verder kunnen we, voor zover vereist door de wet, persoonlijke gegevens aan overheden of wetshandhavingsinstanties, zoals douane en immigratiediensten, of aan derden bekendmaken ingevolge een dagvaarding of ander juridisch proces, en uw informatie voor zover toegestaan door de wet ook gebruiken of openbaar maken aan advocatenbureaus en rechtbanken, voor zover wettelijk toegestaan en om een contract met u af te dwingen of toe te passen.
We kunnen uw persoonsgegevens ook openbaar maken om de rechten of eigendommen van American en leveranciers en gebruikers van onze Diensten, inclusief onze werknemers en klanten, te beschermen. We kunnen bijvoorbeeld persoonsgegevens bekendmaken aan wetshandhavingsinstanties of eerstehulpverleners in verband met een medisch noodgeval of incident, of aan volksgezondheidsinstanties voor de bestrijding van infectieziekten.
We herinneren u er ook aan dat we aanvullende links aanbieden naar bronnen waarvan wij denken dat u die bruikbaar zult vinden. Deze links leiden u naar sites die niet aan American zijn gelieerd en die er andere privacymethoden op na kunnen houden. Onze bezoekers zijn verantwoordelijk voor het beoordelen van het privacybeleid van dergelijke websites, omdat wij geen controle kunnen uitoefenen over informatie die naar deze bedrijven wordt gestuurd.
Wij bieden u opties om geen marketingberichten meer van ons te ontvangen. Ongeacht uw afmeldingsvoorkeuren behouden wij ons het recht voor om u bepaalde communicatie te sturen voor transactieafhandeling, kennisgevingen van wijzigingen in onze diensten en andere operationele doeleinden.
Als u AAdvantage®-lid bent en zich wilt afmelden voor het ontvangen van marketingmails, meldt u zich aan bij uw AAdvantage®-profiel en werkt u uw voorkeuren bij of u neemt contact op met de klantenservice van AAdvantage®. Houd er rekening mee dat u AAdvantage®-programma-updates en e-mailproducten waarop u zich hebt geabonneerd, blijft ontvangen. Als u AAdvantage Business™-lid bent en u zich wilt afmelden voor het ontvangen van marketingmails, meldt u zich aan op de website van AAdvantage Business™ en werkt u uw voorkeuren bij.
Als u geen lid bent van het AAdvantage®-programma en u zich wilt afmelden voor het ontvangen van marketingmails, kunt u klikken op de afmeld- of uitschrijvingslink in de marketingmail die u ontvangt om uw marketingvoorkeuren te beheren. U kunt ook een e-mail sturen van het e-mailadres waarbij u wilt uitschrijven met het woord "unsubscribe" in de onderwerpregel aan privacy@aa.com. Als u dit doet, melden we alle gebruikers met hetzelfde e-mailadres af, zelfs als ze geregistreerde AAdvantage®-leden en AAdvantage Business™-leden zijn met geregistreerde voorkeuren.
We kunnen u marketingaanbiedingen sturen via andere kanalen. We kunnen u bijvoorbeeld de mogelijkheid bieden om pushmeldingen van speciale aanbiedingen te ontvangen via onze mobiele app. Indien vereist door de wet of door de regels van de mobiele app store, zullen we uw toestemming verkrijgen voordat we u dergelijke marketing sturen. U kunt pushmeldingen beheren in onze mobiele app of in de meldingsinstellingen van uw apparaat.
Als u andere vragen hebt over het afmelden voor marketingcommunicatie of het beheren van uw marketingvoorkeuren, stuur dan een e-mail naar privacy@aa.com met uw verzoek.
Meld u af voor het delen van gegevens met externe partijen als u wilt dat American uw persoonlijke gegevens niet meer deelt met anderen voor directe marketingdoeleinden van deze partijen.
Afmelden voor het delen van gegevens met externe partijen
Als u AAdvantage®-lid bent en zich wilt afmelden voor gegevensdeling, meldt u zich aan bij uw AAdvantage®-profiel en werkt u uw voorkeuren bij of u neemt contact op met de klantenservice van AAdvantage®.
Meld u aan bij uw AAdvantage®-profiel en beheer uw e-mailvoorkeuren
Ongeacht uw afmeldvoorkeuren, behouden we ons het recht voor uw informatie met derden te delen voor administratieve, transactionele en analytische doeleinden. We kunnen uw persoonlijke informatie bijvoorbeeld delen met bedrijven of programma’s van American-partners (zoals andere luchtvaartmaatschappijen, hotels, autoverhuurbedrijven, co-brand creditcardpartners en andere deelnemende bedrijven van het AAdvantage®-programma) wanneer u verzoekt om AAdvantage®-mijlen te verdienen of in te wisselen voor hun diensten. Deze andere bedrijven hebben hun eigen zakelijke relaties met u en kunnen verschillende stappen vereisen om uw voorkeuren voor deelname te wijzigen. Raadpleeg het privacybeleid van de betreffende bedrijven of programma's voor meer informatie.
Als u gebruikmaakt van onze Interactieve diensten, kunt u cookies van ons en van derden ontvangen die informatie over onze Interactieve diensten verzamelen. Zie het gedeelte “Cookies en online advertenties” hierboven voor aanvullende details, waaronder informatie over het beheren van cookies op uw browsers of apparaten.
Indien vereist door de plaatselijke wetgeving, kunt u het recht hebben om uw persoonlijke gegevens in te zien, een kopie hiervan te verzoeken, deze bij te werken, deze door te geven of over te zetten, de verwerking hiervan te beperken of ons te verzoeken deze te verwijderen. U kunt ook het recht hebben om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens. Als u deze rechten wilt uitoefenen, stuur dan een e-mail naar privacy@aa.com. Als we van u een verzoek tot het uitoefenen van een van deze rechten ontvangen, zullen we aangeven welke persoonlijke gegevens we van u nodig hebben om uw identiteit te bevestigen. We zullen ook zonder onnodige vertraging en niet later dan 30 dagen na ontvangst van het verzoek, of binnen een kortere termijn als de plaatselijke wetgeving dit vereist, informatie verschaffen over de maatregelen die we zullen nemen om aan het verzoek te voldoen. In bepaalde omstandigheden kan deze termijn met twee maanden worden verlengd, bijvoorbeeld in het geval van een complex of bezwarend verzoek. Houd er rekening mee dat zulke verzoeken onderhevig zijn aan onze toepasselijke verplichtingen betreffende wetgeving, ethische rapportage of het bewaren van documenten.
Als u ons uw informatie verstrekt, stemt u ermee in dat deze informatie kan worden opgeslagen op, overgedragen naar en verwerkt op servers over de hele wereld, met inbegrip van binnen of buiten de Verenigde Staten, de Europese Unie, het Verenigd Koninkrijk, Zwitserland, Uruguay of Brazilië.
Dit onderdeel van het Privacybeleid geldt alleen indien u onze website of Diensten die onder dit Privacybeleid vallen gebruikt in Brazilië en vormt een aanvulling op de informatie in dit Privacybeleid.
Voor zover dat American Airlines, Inc. is onderworpen aan de wetgeving van Brazilië zal het bij de verwerking van persoonlijke gegevens (“persoonlijke gegevens”) optreden als de "verwerkingsverantwoordelijke van persoonlijke gegevens" onder dergelijke wetgeving.
Volgens de Braziliaanse Algemene wet inzake gegevensbescherming (de “LGPD”), worden gegevens die betrekking hebben op ras of etnische afkomst, religieuze overtuiging, politieke overtuiging, aansluiting bij een vakbond of organisatie van religieuze, filosofische of politieke aard, gegevens met betrekking tot gezondheid of seksueel leven, genetische of biometrische gegevens, wanneer gekoppeld aan een natuurlijke persoon, beschouwd als gevoelige persoonlijke gegevens. American verzamelt en gebruikt gevoelige persoonlijke gegevens alleen voor doeleinden die worden beschreven in het gedeelte “Informatie die we verzamelen en hoe we die verzamelen” en “Hoe uw informatie wordt gebruikt” van dit Privacybeleid en zal strikte beveiligingsmaatregelen nemen bij het verwerken van gevoelige persoonlijke gegevens.
Vanwege de aard van onze Diensten kunnen we persoonlijke gegevens verzamelen van kinderen jonger dan 12 jaar. Zie het gedeelte “Minderjarigen” hierboven voor meer informatie.
American verwerkt persoonlijke gegevens voor de doeleinden uiteengezet in dit Privacybeleid, zoals hierboven beschreven. De rechtsgrond waarop wij ons baseren voor het verwerken van persoonlijke gegevens betreft verwerking die:
American is een wereldwijd bedrijf dat eigenaar is van entiteiten in de Verenigde Staten. Deze entiteiten zijn Envoy Air, Piedmont Airlines en PSA Airlines. Om de doeleinden te bereiken die worden beschreven in de bovenstaande gedeelten “Informatie die we verzamelen en hoe we die verzamelen” en “Hoe uw informatie wordt gebruikt”, kunnen we uw persoonlijke gegevens overdragen aan onze wereldwijde entiteiten of andere derden buiten Brazilië.
We zullen alle noodzakelijke maatregelen nemen om ervoor te zorgen dat de buitenlandse ontvangers hetzelfde niveau van bescherming kunnen bieden als vereist onder de toepasselijke Braziliaanse wetgeving en ook wettelijke grensoverschrijdende overdrachtsmechanismen gebruiken, indien vereist door dergelijke wetgeving, om uw persoonlijke gegevens naar het buitenland over te dragen.
Wanneer de Braziliaanse wetgeving van toepassing is op de verwerking van uw persoonlijke gegevens, hebt u het recht om American te verzoeken om:
Als we van u een verzoek ontvangen om een van deze rechten uit te oefenen, zullen we aangeven welke persoonlijke gegevens we van u nodig hebben om uw identiteit te bevestigen. We zullen ook informatie verschaffen over de maatregelen die we zullen nemen naar aanleiding van het verzoek.
Om deze rechten uit te oefenen, kunt u ons een e-mail sturen op privacy@aa.com en wij zullen op uw verzoek reageren binnen het tijdsbestek dat door de toepasselijke wet- en regelgeving wordt geboden.
U kunt altijd contact opnemen met onze functionaris voor gegevensbescherming, Russell Hubbard, op privacy@aa.com. Als u van mening bent dat onze verwerking van uw persoonlijke gegevens inbreuk maakt op de toepasselijke wetgeving, kunt u een klacht indienen bij de Braziliaanse autoriteit voor gegevensbescherming (ANPD).
Dit onderdeel van het Privacybeleid geldt alleen indien u onze website of Diensten die onder dit Privacybeleid vallen gebruikt in China en vormt een aanvulling op de informatie in dit Privacybeleid.
Credit- of betaalkaartgegevens, biometrische gegevens en medische gegevens die wij van u verzamelen, kunnen onder de toepasselijke Chinese wetgeving als gevoelige persoonlijke gegevens worden beschouwd. American verzamelt en gebruikt gevoelige persoonlijke gegevens alleen voor doeleinden die worden beschreven in het gedeelte “Informatie die we verzamelen en hoe we die verzamelen” en “Hoe uw informatie wordt gebruikt” van dit Privacybeleid en zal strikte beveiligingsmaatregelen nemen bij het verwerken van gevoelige persoonlijke gegevens.
Vanwege de aard van onze Diensten kunnen we persoonlijke gegevens verzamelen van kinderen jonger dan 14 jaar. Zie het gedeelte “Minderjarigen” hierboven voor meer informatie.
Zie het gedeelte “Met wie uw informatie wordt gedeeld” hierboven voor details over hoe uw persoonlijke gegevens kunnen worden gedeeld met derden. American zal de vereisten van de toepasselijke Chinese wetgeving strikt volgen bij het delen van uw persoonlijke gegevens met derden.
Als het voor American noodzakelijk is om persoonlijke gegevens over te dragen in geval van een fusie, splitsing, ontbinding, faillietverklaring of andere redenen, zal American de naam en contactgegevens van de ontvanger bekendmaken. De ontvanger zal dit Privacybeleid naleven bij het verwerken van dergelijke persoonlijke gegevens.
American is een wereldwijd bedrijf dat eigenaar is van entiteiten in de Verenigde Staten. Deze entiteiten zijn Envoy Air, Piedmont Airlines en PSA Airlines. Om de doeleinden te bereiken die worden beschreven in de bovenstaande gedeelten “Informatie die we verzamelen en hoe we die verzamelen” en “Hoe uw informatie wordt gebruikt”, kunnen we uw persoonlijke gegevens overdragen aan onze wereldwijde entiteiten of andere derden buiten China.
We zullen wettige grensoverschrijdende overdrachtsmechanismen gebruiken om uw persoonlijke gegevens over te dragen naar het buitenland en de nodige maatregelen nemen om ervoor te zorgen dat de buitenlandse ontvangers hetzelfde niveau van bescherming kunnen bieden als vereist onder de toepasselijke Chinese wetgeving.
U hebt het recht op toegang tot, correctie of aanvulling van, beperking van of bezwaar tegen verwerking en intrekking van uw toestemming met betrekking tot uw persoonlijke gegevens die American verzamelt en verwerkt. U hebt ook de volgende rechten onder voorbehoud van beperkingen die worden verstrekt door de toepasselijke Chinese wetgeving:
Om uw rechten uit te oefenen, dient u uw verzoek in zoals hierboven beschreven.
Dit onderdeel van het Privacybeleid geldt alleen indien u onze website of Diensten die onder dit Privacybeleid vallen gebruikt in Colombia en vormt een aanvulling op de informatie in dit Privacybeleid.
American heeft mechanismen zodat u claims kunt indienen met betrekking tot uw persoonlijke gegevens. Als American vaststelt dat de claim of aanvullende documentatie onvolledig is, kan American van de eiser eisen dat deze de fouten herstelt of aanvullende informatie verstrekt. Als de eiser de vereiste documentatie en informatie niet binnen twee (2) maanden na de datum van de eerste claim indient, wordt de eiser geacht afstand te hebben gedaan van de claim.
Het kan zijn dat American gevoelige persoonlijke gegevens moet verzamelen en verwerken (bijv. gezondheidsgerelateerde gegevens, biometrische informatie) om zijn diensten te verlenen in overeenstemming met nationale wetten en sectorale voorschriften, en toestemming hiervoor is optioneel.
U hebt het recht om klachten in te dienen bij de Colombiaanse autoriteit voor gegevensbescherming, de Superintendencia de Industria y Comercio, en om uw toestemming in te trekken, behalve wanneer er een wettelijke of contractuele verplichting is om de persoonlijke gegevens in de respectieve database te bewaren.
Voor zover dat American Airlines, Inc. is onderworpen aan de wetgeving van Ecuador zal het bij de verwerking van persoonlijke gegevens (“persoonlijke gegevens”) optreden als de "verwerkingsverantwoordelijke van persoonlijke gegevens" onder dergelijke wetgeving.
De informatie van de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is als volgt:
American Airlines
c/o Data Protection Officer
1 Skyview Drive, MD 8B503
Fort Worth, TX 76155 VS
We kunnen uw persoonlijke gegevens verwerken wanneer:
U kunt zich richten tot de Ecuadoraanse autoriteit voor gegevensbescherming (Superintendencia de Protección de Datos) en een claim indienen, vooral in gevallen waarin u van mening bent dat we niet aan uw individuele rechten hebben voldaan met betrekking tot hoe we uw persoonlijke gegevens verwerken.
U kunt mogelijk het recht uitoefenen om:
Als u deze rechten wilt uitoefenen, stuur dan een e-mail naar privacy@aa.com.
Als we van u een verzoek ontvangen om een van deze rechten uit te oefenen, zullen we aangeven welke persoonlijke gegevens we van u nodig hebben om uw identiteit te bevestigen. We zullen ook informatie verschaffen over de maatregelen die we zullen nemen naar aanleiding van het verzoek. We zullen zo snel mogelijk en in overeenstemming met de toepasselijke wetgeving reageren.
U kunt altijd contact opnemen met onze functionaris voor gegevensbescherming op privacy@aa.com. Als u van mening bent dat onze verwerking van uw persoonlijke gegevens inbreuk maakt op de toepasselijke wetgeving, kunt u een klacht indienen bij een toezichthoudende autoriteit.
Dit onderdeel van het Privacybeleid geldt alleen indien u onze Diensten gebruikt vanuit een lidstaat van de Europese Unie, het Verenigd Koninkrijk, Zwitserland of Uruguay en vormt een aanvulling op de informatie in dit Privacybeleid.
Voor zover dat American Airlines, Inc. is onderworpen aan de wetgeving van de Europese Unie, het Verenigd Koninkrijk, Zwitserland of Uruguay bij de verwerking van persoonlijke gegevens (“persoonlijke gegevens”), zal het optreden als de "verwerkingsverantwoordelijke" onder dergelijke wetgeving.
Als u een vlucht hebt geboekt bij ons, maar één of meer vluchten of diensten (met inbegrip van, bijvoorbeeld, toegang tot lounges geëxploiteerd door onze partnermaatschappijen) worden verzorgd door (een) andere luchtvaartmaatschappij(en), dan zal deze andere luchtvaartmaatschappij ook afzonderlijk beschouwd worden als een "verantwoordelijke voor de verwerking van persoonlijke gegevens". Uw persoonlijke gegevens worden verwerkt overeenkomstig het privacybeleid van de luchtvaartmaatschappij in kwestie en, als uw boeking is gemaakt via een aanbieder van reserveringssystemen ("GDS"), ook overeenkomstig hun privacybeleid. U kunt dit opzoeken op http://www.iatatravelcentre.com/privacy of direct bekijken bij de betreffende luchtvaartmaatschappij of het GDS. Lees deze documentatie aandachtig door. Het heeft betrekking op uw boeking en bijzonderheden (bijvoorbeeld hoe uw persoonlijke gegevens worden verzameld, opgeslagen, gebruikt, openbaar gemaakt en overgedragen).
Elke aanbieder van reisdiensten (zoals een hotel of auto verhuurbedrijf) of een deelnemende partner van AAdvantage® (zoals een AAdvantage® co-branded creditcardmaatschappij) zal ook afzonderlijk optreden als een "verantwoordelijke voor de verwerking van persoonlijke gegevens". Voor informatie over hoe deze partijen uw informatie verzamelen, gebruiken en beschermen, kunt u kopieën van hun privacybeleid verkrijgen door rechtstreeks contact met hen op te nemen of hun websites te bezoeken.
Wij verwerken persoonlijke gegevens voor de doeleinden in dit Privacybeleid, zoals hierboven beschreven. De rechtsgrond waarop wij ons baseren voor het verwerken van persoonlijke gegevens betreft verwerking die:
| Rechtsgrondslag | Gebruiksscenario's |
|---|---|
| Noodzakelijk voor de uitvoering van het contract tussen u en American |
|
| Noodzakelijk om te voldoen aan wettelijke vereisten |
|
| Noodzakelijk voor onze legitieme belangen |
|
| De vitale belangen van u of een andere persoon beschermen |
|
| Een taak uitvoeren die wordt uitgevoerd in het algemeen of substantieel algemeen belang |
|
| Toestemming |
|
In sommige gevallen kunnen we u vragen om persoonlijke gegevens te verstrekken voor onze verwerking, zoals hierboven beschreven. Dit stelt ons in staat om u al onze Diensten te leveren en u toegang te bieden tot alle functies van onze website.
De aard en oorsprong van het bedrijf American betekent dat de persoonlijke gegevens die via onze diensten worden verzameld, overgedragen worden aan de VS. Daarbij kan ook het personeel van American en een aantal van de derden aan wie we persoonlijke gegevens bekendmaken (zoals hierboven vermeld) gevestigd zijn in de Verenigde Staten en andere landen buiten de Europese Unie, het Verenigd Koninkrijk, Zwitserland of Uruguay, met inbegrip van landen waarnaar u vliegt en die misschien niet hetzelfde niveau van gegevensbescherming bieden als uw eigen land. We nemen passende maatregelen om ervoor te zorgen dat ontvangers van uw persoonlijke gegevens gebonden zijn aan de geheimhoudingsplicht en we implementeren maatregelen, zoals standaard contractbepalingen inzake gegevensbescherming om ervoor te zorgen dat alle overgedragen persoonlijke gegevens beschermd en beveiligd blijven. Meer informatie en een kopie van deze bepalingen kan aangevraagd worden door te mailen naar privacy@aa.com.
Zoals hierboven beschreven in het gedeelte "Toepassing van plaatselijke wetgeving" hebt u bepaalde rechten met betrekking tot uw persoonlijke gegevens op grond van de wetgeving inzake gegevensbescherming in de Europese Unie, het Verenigd Koninkrijk, Zwitserland of Uruguay.
U kunt mogelijk het recht uitoefenen om:
Als u deze rechten wilt uitoefenen, stuur dan een e-mail naar privacy@aa.com.
Als we van u een verzoek ontvangen om een van deze rechten uit te oefenen, zullen we aangeven welke persoonlijke gegevens we van u nodig hebben om uw identiteit te bevestigen. We zullen ook informatie verschaffen over de maatregelen die we zullen nemen in overeenstemming met de toepasselijke wetgeving.
Wij zullen zo snel mogelijk en uiterlijk 30 dagen na ontvangst van uw verzoek op uw verzoek reageren. In bepaalde omstandigheden kan deze termijn met twee maanden worden verlengd, bijvoorbeeld in het geval van een complex of bezwarend verzoek. U kunt altijd contact opnemen met onze functionaris voor gegevensbescherming op privacy@aa.com. Als u van mening bent dat onze verwerking van uw persoonlijke gegevens inbreuk maakt op de toepasselijke wetgeving, kunt u een klacht indienen bij een toezichthoudende autoriteit.
Als eigenaar van uw persoonlijke gegevens hebt u het recht om toegang te krijgen tot uw gegevens die door American worden bewaard, de kenmerken van de behandeling ervan te kennen, ze te corrigeren als ze onjuist of onvolledig zijn; te verzoeken dat ze worden verwijderd of geannuleerd omdat ze als onnodig worden beschouwd voor de eerder vermelde doeleinden of u te verzetten tegen hun behandeling voor specifieke doeleinden. U kunt op elk moment de uitdrukkelijk verleende toestemming intrekken, evenals het gebruik of de openbaarmaking van uw persoonlijke gegevens beperken.
U kunt uw verzoek om de bovengenoemde rechten uit te oefenen richten aan het volgende adres: privacy@aa.com.
Wanneer wij een verzoek ontvangen om een van deze rechten uit te oefenen, moet u het verzoek in kwestie indienen volgens de voorwaarden van de verordening van wet nr. 29733 (met inbegrip van: de naam van de eigenaar van de persoonlijke gegevens en het adres of andere middelen om een antwoord te ontvangen; documenten die uw identiteit of wettelijke vertegenwoordiging bewijzen, indien van toepassing; een duidelijke en nauwkeurige beschrijving van de persoonlijke gegevens ten aanzien waarvan u uw rechten wilt uitoefenen en andere documenten die de lokalisering van de gegevens vergemakkelijken).
We zullen ook informatie verschaffen over de maatregelen die we zullen nemen om zonder onredelijke vertraging en niet meer dan 30 dagen na ontvangst van het verzoek aan het verzoek te voldoen. In sommige gevallen kan deze periode met nog eens twee maanden worden verlengd, bijvoorbeeld wanneer de verzoeken complex of bezwarend zijn. Houd er rekening mee dat zulke verzoeken onderhevig zijn aan toepasselijke wetgeving, ethische rapportagenormen of verplichtingen betreffende het bewaren van documenten.
Als u van mening bent dat u niet bent geholpen bij de uitoefening van uw rechten, kunt u een claim indienen bij de nationale autoriteit voor de bescherming van persoonlijke gegevens door contact op te nemen met de claimdesk van het Ministerie van Justitie en Mensenrechten. Calle Scipión Llona N° 350, Miraflores, Lima, Peru.
Wanneer u ons uw gegevens verstrekt, gaat u ermee akkoord dat deze gegevens kunnen worden opgeslagen, overgedragen en verwerkt op servers in de Verenigde Staten van Amerika.
Uw persoonlijke gegevens worden verwerkt voor de doeleinden die in dit Privacybeleid worden beschreven. Afhankelijk van welke diensten u bij ons aanvraagt, kan dit de volgende doeleinden omvatten:
Uw persoonlijke gegevens worden alleen bewaard voor zo lang als redelijkerwijs noodzakelijk is voor de doeleinden hierboven uiteengezet, rekening houdend met criteria zoals de geldende voorschriften inzake verjaring, wettelijke vereisten en de duur van uw gebruik van onze website en ontvangst van onze Diensten.
Behalve wanneer het bewaren van persoonlijke gegevens vereist is door de toepasselijke wet- en regelgeving, worden uw persoonlijke gegevens bewaard totdat de bovengenoemde doeleinden van verzameling en gebruik zijn bereikt.
De persoonlijke gegevens die worden verzameld voor reisdoeleinden zijn verplicht. U hebt het recht om de toestemming voor het verzamelen en gebruiken van persoonlijke gegevens te weigeren, maar bij een dergelijke weigering kunt u worden verhinderd om een ticket te reserveren of te kopen.
We nemen de volgende maatregelen om de veiligheid van persoonlijke gegevens te waarborgen:
Als u vragen of opmerkingen hebt over het Privacybeleid, een probleem wilt melden of als u wilt dat wij de gegevens die wij over u hebben bijwerken, wijzigen of laten verwijderen, neem dan contact op met onze Chief Privacy Officer of het American Airlines Privacy Office zoals beschreven in het gedeelte van ons Privacybeleid met de titel “Neem contact met ons op”:
U hebt het recht om een aanvraag in te dienen voor de beslechting van geschillen en om de Bemiddelingscommissie voor geschillen over persoonlijke gegevens, het Meldcentrum voor inbreuken op persoonlijke informatie van het Korea Internet Security Agency en andere instanties te raadplegen om een oplossing te zoeken. Voor meldingen over eventuele andere inbreuken op persoonlijke gegevens en raadpleging daarover, kunt u contact opnemen met de volgende instanties.
Als u van mening bent dat uw privacyrechten en -belangen zijn geschonden door het handelen of nalaten te handelen van het hoofd van een overheidsinstantie, kunt u een administratief beroep instellen in overeenstemming met de Wet op het administratief beroep en kunt u contact opnemen met de volgende instantie.
Centrale commissie voor administratief beroep: 110 (geen regionale code vereist; www.simpan.go.kr)
We streven ernaar om uw privacyrechten te beschermen en om advies en/of rechtsmiddelen te bieden voor inbreuk op persoonlijke gegevens. Als u advies wilt ontvangen over of een inbreuk op persoonlijke gegevens wilt melden, neem dan contact op met onze Chief Privacy Officer (CPO) (of het Privacy Office van American) via de contactgegevens vermeld in het gedeelte “Neem contact met ons op”.
Als u overige vragen, opmerkingen of kwesties hebt over onze privacypraktijken of als u een verzoek wilt indienen om uw rechten uit te oefenen onder de toepasselijke wetgeving, kunt u contact opnemen met onze afdeling Privacy via privacy@aa.com. Verzoeken die bedoeld zijn voor de Chief Privacy Officer van American kunnen ook op hetzelfde adres worden ingediend bij ons Privacy Office. Vermeld naast uw verzoek uw naam en contactgegevens. Ook kunnen verzoeken per post worden verstuurd naar het onderstaande adres:
American Airlines
c/o Privacy Office
1 Skyview Drive, MD 8B503
Fort Worth, TX 76155 VS
