- Planen & Buchen
- Reise-Informationen
- Entdecken
-
-
-
Deutsch ▼
Wählen Sie Ihr Land/Region und Sprache
-
-
Deutsch ▼
Willkommen zur Datenschutzrichtlinie von SriLankan Airlines Limited (SriLankan).
SriLankan ist ein in Sri Lanka registriertes Unternehmen mit der Firmenregistrierungsnummer PB 67. Der eingetragene Sitz des Unternehmens befindet sich im “Airline Centre”, Bandaranaike International Airport, Katunayake, Sri Lanka.
Der Schutz Ihrer Daten ist uns wichtig, und wir sichern Ihnen zu, dass die von uns erfassten persönlichen Daten mit größter Sorgfaltspflicht behandelt werden. Diese Datenschutzrichtlinie erläutert Ihnen, wie wir Ihre persönlichen Daten behandeln, wenn Sie die Dienste von SriLankan nutzen, z. B. beim Besuch unserer Website, beim Kauf eines Tickets über unsere Website oder das Global Contact Center, in einer unserer Niederlassungen oder bei einem unserer Agenten, und informiert Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.
Diese Datenschutzrichtlinie ist in einem mehrschichtigen Format gestaltet, so dass Sie die einzelnen Bereiche anklicken können, die unten aufgeführt sind. Sie können auch eine PDF-Version der Richtlinie hier herunterladen. Durch die weitere Inanspruchnahme der Dienste von SLA erklären Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben und ihr zustimmen.
In dieser Datenschutzrichtlinie wird eine Reihe von Begriffen verwendet, die im Folgenden erläutert werden:
Einhaltung einer gesetzlichen oder behördlichen Verpflichtung: Verarbeitung Ihrer personenbezogenen Daten, wenn dies zur Einhaltung einer gesetzlichen oder behördlichen Verpflichtung, der wir unterliegen, erforderlich ist.
Berechtigtes Interesse: Das Geschäftsinteresse an der Abwicklung und Verwaltung der Geschäftstätigkeit, damit wir Ihnen den besten Service/das beste Produkt und die beste und sicherste Erfahrung bieten können. Wir prüfen und wägen mögliche Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte ab, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre persönlichen Daten nicht für Aktivitäten, bei denen die Auswirkungen auf Sie unsere Interessen überwiegen (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt).
Vertragserfüllung: Verarbeitung Ihrer Daten, soweit dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist, oder um auf Ihren Wunsch vor Abschluss eines solchen Vertrags Maßnahmen zu ergreifen.
Persönliche Daten: Informationen, die eine Person identifizieren oder Informationen, die sich auf eine Person beziehen, die (direkt oder indirekt) aus diesen Daten allein oder in Kombination mit anderen Identifikatoren, die wir besitzen oder auf die wir vernünftigerweise zugreifen können, identifiziert werden kann. Anonyme Daten oder Daten, bei denen die Identität einer Person dauerhaft entfernt wurde, zählen nicht zu den persönlichen Daten.
Bearbeitung oder Prozess: Aktivitäten, bei denen persönliche Daten verwendet werden. Dazu gehört die Beschaffung, Aufzeichnung oder Speicherung der Daten oder die Durchführung von Vorgängen oder einer Reihe von Vorgängen mit den Daten, einschließlich der Organisation, Änderung, Abfrage, Verwendung, Offenlegung, Löschung oder Vernichtung der Daten. Die Verarbeitung umfasst auch die Übermittlung oder Weitergabe von personenbezogenen Daten an Dritte.
Besondere Kategorien persönlicher Daten: Daten, die Auskunft über sensible Aspekte wie Rasse oder ethnische Zugehörigkeit, religiöse oder weltanschauliche Überzeugungen, Sexualleben, sexuelle Orientierung, politische Meinungen, Gewerkschaftszugehörigkeit, Informationen über die Gesundheit oder genetische und biometrische Daten einer Person geben.
Diese Datenschutzrichtlinie informiert Sie über die Erhebung und Verarbeitung Ihrer persönlichen Daten bei der Nutzung dieser Website, des Global Contact Centers, beim Kauf von Flugtickets, einschließlich der Daten, die Sie bei der Buchung oder Änderung von Flügen über diese Website angeben, bei der Teilnahme an unserem Vielfliegerprogramm und am Vielfliegerprogramm eines Mitglieds der oneworld Alliance, beim Kauf von Urlaubspaketen von uns, bei der Inanspruchnahme anderer Mehrwertdienste von uns, bei der Teilnahme an Umfragen oder bei der Anmeldung zu unserem Newsletter.
Diese Website ist nicht für Kinder bestimmt, und wir sammeln nicht wissentlich Daten über Kinder, sofern sie nicht von den Eltern oder Erziehungsberechtigten zur Verfügung gestellt werden.
Bitte lesen Sie diese Datenschutzrichtlinie zusammen mit allen anderen Datenschutzhinweisen oder Hinweisen zur fairen Verarbeitung, die wir bei bestimmten Gelegenheiten, bei denen wir personenbezogene Daten über Sie erheben oder verarbeiten, zur Verfügung stellen, damit Sie vollständig darüber informiert sind, wie und warum wir Ihre Daten verwenden. Diese Datenschutzrichtlinie ergänzt die anderen Hinweise und setzt diese nicht außer Kraft.
SriLankan ist der Datenverantwortliche für alle persönlichen Daten, die sich auf unsere Passagiere, Mitarbeiter und individuelle Kontakte mit Dritten beziehen, sowie für alle anderen persönlichen Daten, die in unserem Unternehmen für unsere eigenen kommerziellen Zwecke verwendet werden. SriLankan ist also dafür verantwortlich, zu bestimmen, wann, warum und wie persönliche Daten verarbeitet werden, und Praktiken und Richtlinien festzulegen, die dem geltenden Datenschutzrecht entsprechen.
SriLankan gehört zur SriLankan Airlines' Group, einschließlich SriLankan Catering Limited, die zusammen mit SriLankan selbst als Gruppe bezeichnet werden.
Im Sinne der Allgemeinen Datenschutzverordnung ("GDPR") hat SriLankan das UK Information Commissioner's Office (ICO) als Aufsichtsbehörde benannt. Die Vertretung in der EU für die Zwecke der DSGVO befindet sich in unserem Büro in London, 7th Floor One Lampton Road Hounslow Middlesex TW3 1JB United Kingdom.
Diese Datenschutzrichtlinie wird im Namen der Gruppe herausgegeben. Wenn wir in dieser Datenschutzrichtlinie "SriLankan", "wir", "uns" oder "unser" erwähnen, beziehen wir uns auf das entsprechende Unternehmen der Gruppe, das für die Verarbeitung Ihrer Daten verantwortlich ist. Wenn Sie eine Dienstleistung bei uns erwerben, teilen wir Ihnen mit, welche Stelle für die Verarbeitung Ihrer Daten zuständig ist. SriLankan ist die verantwortliche Stelle und zuständig für diese Website.
SriLankan hat einen Datenschutzbeauftragten (DPO) ernannt, der für die Überwachung von Fragen im Zusammenhang mit dieser Datenschutzrichtlinie verantwortlich ist. Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte über die unten aufgeführten Kontaktdaten an den Datenschutzbeauftragten:
Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Sie sind auch verpflichtet, uns zu informieren, wenn sich Ihre persönlichen Daten während Ihrer Geschäftsbeziehung mit uns ändern.
Diese Website kann Links zu Websites, Plug-ins und Anwendungen Dritter enthalten, die nicht von SriLankan verwaltet oder kontrolliert werden. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Drittparteien Daten über Sie sammeln oder weitergeben. Wir haben keine Kontrolle über diese Websites von Dritten und sind nicht verantwortlich für deren Datenschutzerklärungen. Wenn Sie diese Website verlassen, empfehlen wir Ihnen, die Datenschutzrichtlinie jeder von Ihnen besuchten Website zu lesen.
Wir können verschiedene Arten personenbezogener Daten über Sie erfassen, verwenden, speichern und übertragen, die wir wie folgt gruppiert haben:
Identitätsdaten umfassen den Vornamen, den zweiten Vornamen, den Nachnamen, den Mädchennamen, den Benutzernamen oder eine ähnliche Kennung, den Familienstand, den Titel, das Geburtsdatum, das Geschlecht, E-Mails aus Ihrem Reisepass oder anderen Ausweisdokumenten und die Mitgliedsnummer des Vielfliegerprogramms.
Buchungsdaten umfassen Reisedetails, Flugnummern, Reiseroute, Sitzplatz- und Essenspräferenzen, etwaige Reservierungen für Mehrwertdienste und Informationen über Ihre Reisebegleiter.
Kontaktdaten umfassen E-Mail-Adresse, Telefonnummer, Mobiltelefonnummer, Postanschrift und Faxnummer.
Finanzdaten umfassen Kredit- und Debitkarteninformationen, einschließlich Ihrer Kartennummer, des Ablaufdatums, des Namens des Karteninhabers, der Rechnungsadresse und anderer Rechnungsinformationen.
Transaktionsdaten umfassen Angaben zu Zahlungen von Ihnen sowie Angaben zu Dienstleistungen, die Sie bei uns erworben haben.
Technische Daten umfassen die IP-Adresse (Internet Protocol), Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website verwenden.
Profildaten umfassen Ihr Benutzername und Ihr Passwort, die Mitgliedsnummer des Vielfliegerprogramms, von Ihnen getätigte Buchungen, Ihre Interessen, Servicepräferenzen, Besuchsorte, Feedback und Umfrageantworten.
Nutzungsdaten umfassen Informationen darüber, wie Sie diese Website und Dienste nutzen.
Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen beim Erhalt von Marketingmaterial von uns und unseren Dritten sowie Ihre Kommunikationspräferenzen.
Wenn Sie diese Website besuchen oder mobile Anwendungen von SriLankan nutzen, erfassen, verwenden, speichern und teilen wir möglicherweise auch aggregierte, anonymisierte statistische oder demografische Daten (aggregierte Daten)). Aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch gesetzlich nicht als personenbezogene Daten, da sie weder direkt noch indirekt Ihre Identität preisgeben können.
Aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch gesetzlich nicht als personenbezogene Daten, da sie weder direkt noch indirekt Ihre Identität preisgeben können. Möglicherweise erfassen wir auch den Namen Ihres Internetdienstanbieters. Wir verwenden diese Informationen nur, um die Aktivitäten auf der Website zu erfassen und um Ideen zur Verbesserung unserer Dienstleistungen zu entwickeln.
Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Benutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, sodass Sie direkt oder indirekt identifiziert werden können, behandeln wir die kombinierten Daten als personenbezogene Daten, die gemäß dieser Datenschutzrichtlinie verwendet werden.
Es ist ein notwendiger Teil unserer Geschäftstätigkeit, bestimmte Arten von besonderen Kategorien persönlicher Daten über Sie zu sammeln. Beispielsweise müssen wir Daten über Ihren Gesundheitszustand erfassen, wenn Sie uns mitteilen, dass Sie schwanger sind, an einer Krankheit leiden, die eine spezielle Ausrüstung erfordert, oder wenn Sie eine Mobilitätshilfe beantragen. Bei der Auswahl bestimmter Mahlzeiten werden auch Daten über Ihre religiösen Überzeugungen oder Ihren Gesundheitszustand erhoben, beispielsweise wenn Sie uns mitteilen, dass Sie eine Halal- oder Diabetikermahlzeit benötigen.
Wir nehmen unsere Verpflichtung zum Schutz besonderer Kategorien personenbezogener Daten äußerst sorgfältig wahr und werden Sie jedes Mal, wenn Sie uns Ihre Daten zur Verfügung stellen, um Ihr ausdrückliches Einverständnis bitten, diese Daten für bestimmte Zwecke zu erheben, zu verarbeiten oder zu übertragen.
Unter bestimmten Umständen müssen wir möglicherweise personenbezogene Daten von minderjährigen Passagieren (z. B. Kindern unter 16 Jahren) erheben, verarbeiten oder übermitteln, beispielsweise wenn eine Flugbuchung für einen minderjährigen Passagier vorgenommen wird. Dies ist erforderlich, damit wir unser berechtigtes Interesse an der Ausübung unserer Geschäftstätigkeit verfolgen und den Beförderungsvertrag erfüllen können.
Wir werden personenbezogene Daten von minderjährigen Passagieren nur für die in Absatz 6 genannten Zwecke und mit ausdrücklicher Zustimmung der Person verwenden, die die elterliche Verantwortung für den minderjährigen Passagier trägt. Minderjährige Passagiere haben in Bezug auf ihre personenbezogenen Daten die gleichen Rechte wie alle anderen Passagiere, die in Absatz 11 beschrieben sind.
Wenn wir personenbezogene Daten gesetzlich oder im Rahmen eines mit Ihnen abgeschlossenen Vertrags erfassen müssen oder diese Informationen zwingend erforderlich sind, um die von Ihnen gewünschten Dienstleistungen zu erbringen, und Sie diese Daten nicht bereitstellen, wenn Sie dazu aufgefordert werden, können wir den Vertrag, den wir mit Ihnen abgeschlossen haben oder abzuschließen versuchen, möglicherweise nicht erfüllen. Unter diesen Umständen haben wir das Recht, die von Ihnen gewünschten Dienstleistungen zu stornieren oder abzulehnen, aber wir werden Sie darüber informieren, wenn dies der Fall ist.
Wir verwenden verschiedene Methoden, um Daten von und über Sie zu sammeln, unter anderem durch:
Direkte Interaktionen. Sie (oder ein in Ihrem Namen handelnder Vertreter) können uns Ihre personenbezogenen Daten übermitteln, indem Sie Online-Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondieren. Dazu gehören personenbezogene Daten, die Sie uns zur Verfügung stellen, wenn Sie:
einen Flug buchen oder einen anderen Service mit uns vereinbaren;
ein Konto auf dieser Website erstellen;
an unserem Vielfliegerprogramm teilnehmen;
Urlaubspakete von uns erwerben;
unseren Newsletter abonnieren;
an einem Wettbewerb, einer Werbeaktion oder einer Umfrage teilnehmen; oder
uns ein Feedback geben;
Beschwerden über unsere Dienstleistungen einreichen.
Diese Website. Wenn Sie mit dieser Website interagieren, können wir automatisch technische Daten über Ihre Ausrüstung, Ihre Browsing-Aktionen und Ihr Verhaltensmuster erfassen. Wir erfassen diese personenbezogenen Daten mithilfe von Cookies, Serverprotokollen und anderen ähnlichen Technologien. Wir erhalten möglicherweise auch technische Daten über Sie, wenn Sie andere Websites besuchen, die unsere Cookies verwenden. Weitere Einzelheiten finden Sie in Abschnitt 6 unten und in unserer Cookie-Richtlinie.
Unsere mobile Website und mobilen Anwendungen. Die mobile Website und die mobilen Anwendungen können auf Informationen von mobilen Geräten zugreifen, um den Fahrgästen einen besseren Service zu bieten. Wir können Standortdaten für unsere mobile Website und mobilen Anwendungen verwenden, um das hilfreichste Format und die hilfreichsten Inhalte bereitzustellen (z. B. die Angabe Ihres Abflughafens basierend auf dem aktuellen Standort), sofern Sie der Verwendung Ihrer Standortdaten zugestimmt haben. Wenn Sie die Erfassung Ihrer Standortdaten durch uns einschränken möchten, passen Sie bitte die Einstellungen auf Ihrem Gerät an.
Dritte oder öffentlich zugängliche Quellen. Wir können personenbezogene Daten über Sie von verschiedenen Dritten und öffentlichen Quellen erhalten, wie beispielsweise im Folgenden aufgeführt:
Analyseanbieter wie Google mit Sitz außerhalb der EU;
Werbenetzwerke mit Sitz innerhalb und/oder außerhalb der EU;
Suchinformationsanbieter innerhalb oder außerhalb der EU;
Kontakt-, Finanz- und Transaktionsdaten von Anbietern technischer Dienste oder Zahlungsdienste innerhalb oder außerhalb der EU; oder
Identitäts- und Kontaktdaten von Datenbrokern oder Aggregatoren innerhalb oder außerhalb der EU.
Wir werden Ihre personenbezogenen Daten nur auf die gesetzlich zulässige Weise verwenden. Am häufigsten stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf die folgenden Arten von Rechtsgrundlagen:
Berechtigte Interessen: Die Interessen von SriLankan bei der Durchführung und Verwaltung unserer Geschäfte, um Ihnen den höchsten Servicestandard und die beste und sicherste Erfahrung zu bieten. Wir prüfen und wägen mögliche Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte ab, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten.
Wir verwenden Ihre persönlichen Daten nicht für Aktivitäten, bei denen die Auswirkungen auf Sie unsere Interessen überwiegen (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Weitere Informationen über unsere Abwägung zwischen unseren legitimen Interessen und den möglichen Auswirkungen auf Sie in Bezug auf bestimmte Aktivitäten erhalten Sie auf Anfrage bei uns.
Im Folgenden finden Sie eine tabellarische Beschreibung der wichtigsten Arten, wie wir Ihre personenbezogenen Daten verwenden, und auf welche Rechtsgrundlagen wir uns dabei stützen. Diese Liste ist jedoch möglicherweise nicht vollständig, und wir können Ihnen auf Anfrage zusätzliche Informationen zur Verfügung stellen, die Sie in diesem Zusammenhang benötigen. Gegebenenfalls haben wir auch unsere berechtigten Interessen ermittelt. Abhängig vom konkreten Zweck, für den wir Ihre Daten verwenden, können wir Ihre personenbezogenen Daten auf mehr als einer Rechtsgrundlage verarbeiten.
|
Zweck/Aktivität |
Art der Daten |
Rechtsgrundlage für die Verarbeitung (einschließlich unseres berechtigten Interesses, Ihnen den besten Service/das beste Produkt und das beste und sicherste Erlebnis zu bieten.) |
|
Wenn Sie als Nutzer Probleme bei der Durchführung einer Buchung über unsere offizielle Website oder unsere mobile App haben, senden wir Ihnen Service-E-Mails, z. B. Erinnerungen, wenn Sie Ihre Buchungen nicht ausgecheckt haben. Dies soll Ihnen helfen, wenn Sie beim Abschluss der Buchung aufgrund von Problemen, die während des Vorgangs auftreten könnten, auf Schwierigkeiten stoßen. |
|
Diese Nachrichten werden gesendet, um sicherzustellen, dass wir proaktiven Support für alle unsere Kunden bieten, die bei der Online-Buchung bei uns auf technische Probleme gestoßen sind. |
|
Um Sie als neuen Kontoinhaber oder Vielfliegerprogramm zu registrieren |
|
Erforderlich für unsere legitimen Interessen ( zur Führung unserer Geschäftstätigkeit) |
|
Zur Bearbeitung und Verwaltung von Flugreservierungen und anderen Anfragen, die Sie im Zusammenhang mit unseren Dienstleistungen stellen, einschließlich:
|
|
|
|
Zur Bearbeitung und Verwaltung von Reservierungen für unsere Frachtdienste |
|
|
|
Um besondere Unterstützung zu organisieren, die Sie benötigen, oder Vorkehrungen für spezielle medizinische Ausrüstung zu treffen, was die Weitergabe der Daten an unsere Drittanbieter erforderlich machen kann |
|
|
|
Um die Auswahl von Mahlzeiten zu arrangieren, die Aufschluss über Ihre religiösen Überzeugungen oder Ihren Gesundheitszustand geben können, was die Weitergabe der Daten an unsere Drittanbieter erforderlich machen kann
|
|
|
|
Zur Verwaltung unserer Beziehung mit Ihnen, einschließlich:
|
|
|
|
Damit Sie an einer Verlosung, einem Wettbewerb oder einer Umfrage teilnehmen können |
|
|
|
Zur Verwaltung und zum Schutz unseres Unternehmens und dieser Website (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstattung und Hosting von Daten) |
|
|
|
Um Ihnen relevante Website-Inhalte und Werbung zu liefern und die Effektivität der Werbung, die wir Ihnen anbieten, zu ermitteln oder zu verstehen |
|
Notwendig für unsere berechtigten Interessen (um zu untersuchen, wie Passagiere unsere Dienste nutzen, um sie weiterzuentwickeln, um unser Geschäft auszubauen und um unsere Marketingstrategie zu informieren) |
|
Um die Sicherheit unserer Dienste zu verbessern |
|
Erforderlich für unsere berechtigten Interessen, ein sicheres und rechtmäßiges Geschäft zu betreiben, oder wenn wir gesetzlich dazu verpflichtet sind |
|
Um Datenanalysen zu nutzen, um diese Website, Dienste, Marketing, Passagierbeziehungen und Erfahrungen zu verbessern |
|
Notwendig für unsere berechtigten Interessen (um die Passagiertypen für unsere Dienstleistungen zu definieren, um diese Website aktuell und relevant zu halten, um unser Geschäft weiterzuentwickeln und unsere Marketingstrategie zu informieren) |
|
Um Ihnen Vorschläge und Empfehlungen zu Dienstleistungen zu unterbreiten, die für Sie von Interesse sein könnten |
|
Notwendig für unsere berechtigten Interessen (zur Entwicklung unserer Dienstleistungen und zum Wachstum unseres Geschäfts) |
|
Zur Bearbeitung Ihrer Bewerbungen |
|
Notwendig für unser berechtigtes Interesse, neue Mitarbeiter oder Auftragnehmer zu rekrutieren |
Diese Website verwendet Cookies, um die Website-Aktivität zu messen und Ihr Erlebnis bei der Suche nach unseren Diensten zu verbessern. Cookies sind alphanumerische Kennungen, die an Ihren Computer gesendet werden, wenn Sie Websites und Online-Dienste besuchen. Wenn die Einstellungen Ihres Webbrowsers dies akzeptieren, wird das Cookie auf der Festplatte Ihres Computers gespeichert. Mithilfe von Cookies können unsere und andere Websites Ihre Präferenzen erkennen und Inhalte auf Sie zuschneiden.
Sie können Ihren Browser so einstellen, dass er alle oder einige Browser-Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht mehr zugänglich sind oder nicht richtig funktionieren. Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.
Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie erhoben haben, es sei denn, wir sind der begründeten Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erläuterung wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte.
Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie benachrichtigen und Ihnen die Rechtsgrundlage erläutern, die uns dies erlaubt.
Wir bemühen uns, Ihnen die Möglichkeit zu geben, über die Verwendung bestimmter persönlicher Daten zu entscheiden, insbesondere in Bezug auf Marketing und Werbung.
Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um festzustellen, was Sie unserer Meinung nach wünschen oder benötigen oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Leistungen und Angebote für Sie relevant sein könnten (wir nennen das Marketing).
Sie erhalten weiterhin Marketingmitteilungen von uns, wenn Sie in der Vergangenheit Flüge gebucht oder andere Dienstleistungen erworben haben oder wenn Sie im Zusammenhang mit einer möglichen Buchung oder einem möglichen Kauf Informationen von uns angefordert haben, es sei denn, Sie haben sich vom Erhalt zukünftiger Marketingmitteilungen abgemeldet.
Wir werden Ihre ausdrückliche Zustimmung einholen, bevor wir Ihre personenbezogenen Daten zu Marketingzwecken an ein Unternehmen außerhalb der Gruppe weitergeben.
Sie können Ihre Einwilligung zum Erhalt von Werbe-E-Mails jederzeit widerrufen, indem Sie sich entweder über den in einer solchen E-Mail bereitgestellten Link abmelden oder indem Sie die Einstellungen in Ihrem persönlichen Konto bei uns ändern.
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Zustimmung unter Einhaltung der oben genannten Regeln verarbeiten können, sofern dies gesetzlich vorgeschrieben oder zulässig ist.
Möglicherweise müssen wir Ihre personenbezogenen Daten für die in den Absätzen 5 und 6 oben genannten Zwecke an die unten aufgeführten Parteien weitergeben
Andere Unternehmen der Gruppe, Außenstellen, Niederlassungen und Büros mit Sitz in Sri Lanka und anderen Ländern, die als gemeinsame Verantwortliche oder Auftragsverarbeiter fungieren.
Dienstleister, Auftragnehmer und Agenten, die als Auftragsverarbeiter tätig sind und SriLankan Dienstleistungen wie Hotels, Versicherungspakete, zollfreie Artikel an Bord, Callcenter, Datenverarbeitung und -analyse, Marketing und Forschung, Limousinenservice, Vertrieb, Ertragsoptimierung, Zahlungen und andere Dienstleistungen in Verbindung mit dem Geschäftsbetrieb der SriLankan Airlines Group zur Verfügung stellen.
Geschäftspartner von SriLankan wie Codeshare-Partner, See- und Landtransportdienstleister und Mitglieder aller Fluglinienallianzen, in denen SriLankan Mitglied ist.
Mit Partnern des Vielfliegerprogramms von SriLankan.
Mit den Vielfliegerprogrammen der Betreiber anderer Partner-Airlines.
Professionelle Berater, die als Auftragsverarbeiter oder gemeinsame Verantwortliche fungieren, darunter Rechtsanwälte, Banker, Wirtschaftsprüfer und Versicherer, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
Mit Internet-Zahlungs-Gateway-Dienstleistern, Banken, Kredit-/Debitkartenunternehmen und anderen Finanzdienstleistern.
An jede Strafverfolgungsbehörde oder staatliche Institution für Sicherheits-, Zoll-, Einwanderungs- oder andere Ermittlungszwecke.
Regulierungsbehörden und andere Behörden, die als Auftragsverarbeiter oder gemeinsame Verantwortliche fungieren und unter bestimmten Umständen die Meldung von Verarbeitungsaktivitäten verlangen.
Dritte, an die wir Teile unseres Unternehmens oder unserer Vermögenswerte verkaufen, übertragen oder fusionieren möchten. Außerdem können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Wenn sich unser Unternehmen ändert, können die neuen Eigentümer Ihre personenbezogenen Daten auf die gleiche Weise verwenden, wie in dieser Datenschutzrichtlinie dargelegt.
Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer persönlichen Daten respektieren und sie in Übereinstimmung mit den geltenden Rechtsvorschriften behandeln. Wir erlauben unseren Drittanbietern nicht, Ihre personenbezogenen Daten für ihre eigenen Zwecke zu verwenden und gestatten ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und in Übereinstimmung mit unseren Anweisungen zu verarbeiten.
SriLankan ist eine internationale kommerzielle Fluggesellschaft, die in vielen verschiedenen Gerichtsbarkeiten tätig ist. Daher ist es erforderlich, Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) zu übertragen.
Viele unserer externen Dritten haben ihren Sitz außerhalb des EWR, sodass die Verarbeitung Ihrer personenbezogenen Daten eine Datenübertragung außerhalb des EWR erfordert.
Wann immer wir Ihre personenbezogenen Daten an Dritte mit Sitz außerhalb des EWR weitergeben, stellen wir sicher, dass den Daten ein ähnliches Maß an Schutz geboten wird, indem wir sicherstellen, dass mindestens eine der folgenden Sicherheitsmaßnahmen umgesetzt wird:
Bestimmte Nicht-EWR-Länder, in die wir Ihre personenbezogenen Daten übermitteln, wurden von der Europäischen Kommission bereits als Länder mit angemessenem Schutzniveau eingestuft. Für weitere Einzelheiten siehe Europäische Kommission:Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern.
Wenn wir auf Drittanbieter mit Sitz in den USA zurückgreifen, können wir Daten an diese übermitteln, wenn sie dem EU-US-Datenschutzschild angehören, das von ihnen verlangt, einen ähnlichen Schutz für personenbezogene Daten zu bieten, die zwischen Europa und den USA ausgetauscht werden. Für weitere Einzelheiten siehe Europäische Kommission: EU-US-Datenschutzschild.
Wenn wir bestimmte Drittanbieter nutzen, die nicht im EWR oder in den USA ansässig sind, können wir spezielle, von der Europäischen Kommission genehmigte Verträge nutzen, die personenbezogenen Daten den gleichen Schutz bieten wie in Europa. Für weitere Einzelheiten siehe Europäische Kommission: Vertragsmuster für die Übermittlung von personenbezogenen Daten in Drittländer.
Bitte kontaktieren Sie uns, wenn Sie weitere Informationen zu dem spezifischen Mechanismus wünschen, den wir bei der Übermittlung Ihrer personenbezogenen Daten aus dem EWR verwenden.
Wir haben geeignete Sicherheitsmaßnahmen ergriffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese aus geschäftlichen Gründen kennen müssen. Sie verarbeiten Ihre personenbezogenen Daten nur auf unsere Anweisung hin und unterliegen der Verschwiegenheitspflicht.
Wir haben Verfahren für den Umgang mit mutmaßlichen Verstößen gegen den Schutz personenbezogener Daten eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über einen Verstoß informieren, wenn wir gesetzlich dazu verpflichtet sind.
Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder Berichtspflichten. Um die vor Ort geltenden Gesetze einzuhalten, können wir Ihre Daten bis zu einem Zeitraum von 12 Jahren ab dem Zeitpunkt des Erhalts speichern.
Bei der Festlegung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir den Umfang, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch die unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und die Frage, ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Bestimmungen.
Unter bestimmten Umständen können Sie uns bitten, Ihre Daten zu löschen: Weitere Informationen finden Sie unter "Löschung beantragen" in Abschnitt 11 unten.
Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zu Forschungs- oder Statistikzwecken anonymisieren (sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können und Sie dadurch nicht mehr identifiziert werden können). In diesem Fall können wir diese Informationen ohne weitere Mitteilung an Sie auf unbestimmte Zeit verwenden.
Unter bestimmten Umständen haben Sie gemäß den Datenschutzgesetzen die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
Zugang zu Ihren persönlichen Daten beantragen (allgemein bekannt als „Antrag auf Zugang zu personenbezogenen Daten“). Auf diese Weise können Sie eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten erhalten und überprüfen, ob wir diese rechtmäßig verarbeiten.
Die Korrektur der persönlichen Daten, die wir über Sie gespeichert haben, anfordern. Dadurch haben Sie die Möglichkeit, unvollständige oder unrichtige Daten, die wir über Sie gespeichert haben, berichtigen zu lassen. Möglicherweise müssen wir jedoch die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen.
Die Löschung Ihrer persönlichen Daten beantragen. Auf diese Weise können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn kein triftiger Grund dafür besteht, dass wir sie weiterhin verarbeiten. Sie haben außerdem das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir zur Löschung Ihrer personenbezogenen Daten verpflichtet sind, um lokale Gesetze einzuhalten. Beachten Sie jedoch, dass wir aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden, nicht immer in der Lage sind, Ihrer Aufforderung zur Löschung nachzukommen.
Einspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass sie Ihre Grundrechte und -freiheiten beeinträchtigt. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer Daten haben, die Vorrang gegenüber Ihren Rechten und Freiheiten haben.
Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen. Damit können Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie die Richtigkeit der Daten überprüfen lassen wollen; (b) wenn unsere Verwendung der Daten rechtswidrig ist, Sie aber nicht wollen, dass wir sie löschen; (c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, weil Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (d) wenn Sie der Verwendung Ihrer Daten widersprochen haben, wir aber prüfen müssen, ob wir zwingende berechtigte Gründe für die Verwendung haben.
Die Übermittlung Ihrer persönlichen Daten an Sie oder einen Dritten zu verlangen. Wir stellen Ihnen oder einem von Ihnen ausgewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zur Verfügung. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, deren Verwendung Sie ursprünglich zugestimmt haben, oder wenn wir die Informationen zur Erfüllung eines Vertrags mit Ihnen verwendet haben.
Sie können Ihre Zustimmung jederzeit widerrufen, wenn wir uns auf die Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten verlassen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit einer etwaigen Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Dienste nicht mehr anbieten. Wir werden Sie darauf hinweisen, wenn Sie Ihre Einwilligung widerrufen.
Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte.
Für den Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung anderer Rechte) müssen Sie keine Gebühr zahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, sich wiederholend oder übertrieben ist. Alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.
Unter Umständen müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder die Ausübung Ihrer anderen Rechte) zu gewährleisten. Hierbei handelt es sich um eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht auf den Erhalt dieser Daten haben. Wir können Sie auch kontaktieren, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, um unsere Antwort zu beschleunigen.
Wir versuchen, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.
SriLankan wird diese Datenschutzrichtlinie von Zeit zu Zeit in Übereinstimmung mit den geltenden Gesetzen und Vorschriften ändern und die aktualisierte Version wird auf dieser Website veröffentlicht. Wir bitten Sie, diese Website von Zeit zu Zeit erneut zu besuchen, um Aktualisierungen der Datenschutzrichtlinie zu erhalten. Ältere Versionen dieser Datenschutzrichtlinie können durch Kontaktaufnahme mit uns angefordert werden.
Die Datenschutzrichtlinie kann in verschiedene Sprachen übersetzt werden. Im Falle von Widersprüchen zwischen den Versionen ist die englische Version maßgebend.
Wenn Sie Kommentare, Fragen oder Bedenken bezüglich des Inhalts dieser Datenschutzrichtlinie oder der Art und Weise, wie wir Ihre Daten verwenden, haben, wenden Sie sich bitte an uns, damit wir das Problem in erster Instanz lösen können.
