La présente Politique de confidentialité comporte les définitions suivantes :

Respecter une obligation légale ou réglementaire: le traitement de vos Données à caractère personnel est nécessaire au respect d'une obligation légale ou réglementaire à laquelle nous sommes soumis.

Intérêt légitime: l’'intérêt de notre entreprise dans la conduite et la gestion de nos activités pour nous permettre de vous fournir le meilleur service/produit et l'expérience la meilleure et la plus sûre. Nous veillons à prendre en compte et à équilibrer tout impact potentiel sur vous (tant positif que négatif) et sur vos droits avant de traiter vos Données à caractère personnel dans le cadre de nos intérêts légitimes. Nous n'utilisons pas vos Données à caractère personnel pour des activités où l'impact que ces dernières peuvent avoir sur vous l'emporte sur nos intérêts (sauf si nous avons votre consentement ou si la loi nous y oblige ou nous y autorise).

Exécution du contrat: le traitement de vos Données est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.

Données à caractère personnel: toute information permettant d'identifier une personne ou toute information relative à une personne qui peut être identifiée (directement ou indirectement) à partir de ces seules données ou en combinaison avec d'autres identifiants que nous possédons ou auxquels nous pouvons raisonnablement accéder. Les Données à caractère personnel ne comprennent pas les données anonymes ou les données dont l'identité d'une personne a été définitivement supprimée.

Traitement ou traiter: toute activité impliquant l'utilisation de Données à caractère personnel. Il comprend l'obtention, l'enregistrement ou la conservation des données, ou la réalisation de toute opération ou ensemble d'opérations sur les données, y compris l'organisation, la modification, l'extraction, l'utilisation, la divulgation, l'effacement ou la destruction. Le traitement comprend la transmission ou le transfert de Données à caractère personnel à des tiers.

Catégories particulières de Données à caractère personnel: toutes les données qui révèlent des détails sur des questions sensibles telles que la race ou l'appartenance ethnique d'une personne, ses croyances religieuses ou philosophiques, sa vie sexuelle, son orientation sexuelle, ses opinions politiques, son appartenance à un syndicat, des informations sur sa santé ou des données génétiques et biométriques.

Objet de la présente Politique de confidentialité

La présente Politique de confidentialité vise à vous informer sur la manière dont nous collectons et traitons vos Données à caractère personnel lorsque vous utilisez ce site web, le centre de contact mondial, achetez des billets d'avion, y compris les données que vous pouvez fournir sur ce site web lorsque vous effectuez ou modifiez une réservation de vol, adhérez à notre Programme de fidélisation et participez au programme de fidélisation de tout membre de l'alliance oneworld, achetez un forfait vacances, obtenez tout autre service à valeur ajoutée auprès de nous, participez à une enquête ou vous inscrivez à notre bulletin d'information.

Ce site web n'est pas destiné aux enfants et nous ne collectons pas sciemment de données relatives aux enfants, à moins qu’elles soient fournies par les parents ou les tuteurs.

Il est important que vous lisiez la présente Politique de confidentialité ainsi que tout autre avis de confidentialité ou avis de traitement équitable que nous pouvons fournir à des occasions spécifiques lorsque nous collectons ou traitons des Données à caractère personnel vous concernant, afin que vous soyez pleinement conscient de la manière dont nous utilisons vos données et de la raison pour laquelle nous le faisons. La présente Politique de confidentialité complète les autres avis et n'est pas destinée à les remplacer.

Responsable du traitement des données

SriLankan est Responsable du traitement de toutes les Données à caractère personnel relatives à ses passagers, à ses salariés et aux contacts individuels avec des tiers, ainsi que de toutes les autres Données s utilisées dans le cadre de ses activités à des fins commerciales. Cela signifie qu'il incombe à SriLankan de déterminer quand, pourquoi et comment traiter les Données à caractère personnel et d'établir des pratiques et des politiques conformes à la loi applicable en matière de protection des données.

SriLankan fait partie du groupe SriLankan Airlines, y compris SriLankan Catering Limited, qui, avec SriLankan elle-même, sont collectivement dénommées Group

Aux fins du règlement général sur la protection des Données (« RGPD »), SriLankan a désigné l'Information Commissioner's Office (ICO) du Royaume-Uni comme son autorité de contrôle. Notre bureau de Londres est le représentant dans l'UE aux fins du RGPD et il est situé au 7th Floor One Lampton Road HounSriLankaow Middlesex TW3 1JB Royaume Uni.

La présente Politique de confidentialité est publiée au nom du Groupe, de sorte que lorsque nous mentionnons "SriLankan", "nous", "notre" ou "nos" dans la présente Politique de confidentialité, nous désignons la société du Groupe responsable du traitement de vos données. Nous vous indiquerons quelle entité sera responsable du traitement de vos données lorsque vous achèterez un service chez nous. SriLankan est responsable du traitement et responsable de ce site web.

Délégué à la protection des données

SriLankan a désigné un Délégué à la protection des Données (DPD) chargé de superviser les questions relatives à la présente Politique de confidentialité. Pour toute question relative à la présente Politique de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez contacter le DPD aux coordonnées indiquées ci-dessous :

Coordonnées

• Nom complet de l'entité juridique: SriLankan Airlines Limited
• Nom ou titre du DPD: Délégué à la protection des Données
• Adresse électronique: privacy.office@srilankan.com
• Adresse postale: “Airline Centre”, Bandaranaike International Centre, Katunayake 11450, Sri Lanka.
• Numéro de téléphone: (0094) 19733 4488
• Numéro de télécopie: (0094) 19733 5588

Votre obligation de nous informer des changements

Il est important que les Données à caractère personnel que nous détenons à votre sujet soient exactes et à jour. Vous avez également l'obligation de nous informer si vos Données à caractère personnel changent au cours de votre relation avec nous.

Liens avec des tiers

Le présent site web peut inclure des liens vers des sites web, des extensions et des applications de tiers qui ne sont pas gérés ou contrôlés par SriLankan. Le fait de cliquer sur ces liens ou d'activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez ce site web, nous vous encourageons à lire la Politique de confidentialité de chaque site web que vous visitez.

Données à caractère personnel

Nous pouvons collecter, utiliser, stocker et transférer différents types de Données à caractère personnel vous concernant, que nous avons regroupées comme suit :

• Les Données d'identité  comprennent le prénom, le second prénom, le nom de famille, le nom de jeune fille, le nom d'utilisateur ou un identifiant similaire, l'état civil, le titre, la date de naissance, le sexe, les courriels figurant sur votre passeport ou d'autres documents d'identification, et le numéro de membre du programme Frequent Flyer.

• Les Données de réservation  comprennent les détails du voyage, les numéros de vol, l'itinéraire, les préférences en matière de sièges et de repas, les réservations effectuées pour des services à valeur ajoutée et les informations concernant vos compagnons de voyage.

• Les Données de contact  comprennent l'adresse électronique, le téléphone, le numéro de portable, l'adresse postale et le numéro de télécopie.

• Les Données financières  comprennent les informations relatives aux cartes de crédit et de débit, notamment le numéro de votre carte, la date d'expiration, le nom du titulaire de la carte, l'adresse de facturation et d'autres informations relatives à la facturation.

• Les Données de transaction  comprennent les détails des paiements que vous avez effectués, ainsi que les détails des services que vous avez achetés auprès de nous.

• Les Données techniques  comprennent l'adresse de protocole Internet (IP), vos Données de connexion, le type et la version du navigateur, le réglage du fuseau horaire et la localisation, les types et versions des extensions du navigateur, le système d'exploitation et la plateforme, ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web.

• Les Données de profil  comprennent votre nom d'utilisateur et votre mot de passe, votre numéro de membre du programme Frequent Flyer, les réservations que vous avez effectuées, vos centres d'intérêt, vos préférences en matière de services, les lieux que vous avez visités, vos commentaires et vos réponses aux enquêtes.

• Les Données d'utilisation  comprennent des informations sur la manière dont vous utilisez ce site web et ces services.

• Les Données de marketing et de communication  comprennent vos préférences en matière de réception de marketing de notre part et de la part de nos tiers, ainsi que vos préférences en matière de communication.

Données agrégées

Lorsque vous visitez ce site web ou utilisez les applications mobiles de SriLankan, nous pouvons également collecter, utiliser, stocker et partager des données statistiques ou démographiques agrégées et anonymes (Données agrégées). Les Données agrégées peuvent être tirées de vos Données à caractère personnel, mais ne sont pas considérées comme des Données à caractère personnel au sens de la loi, car elles ne peuvent pas révéler directement ou indirectement votre identité.

Les Données agrégées peuvent inclure l'heure et la durée de votre visite sur ce site web, les pages que vous avez visitées sur ce site web, ainsi que les détails du site web que vous avez visité immédiatement avant de visiter ce site web. Nous pouvons enregistrer le nom de votre fournisseur d'accès à Internet. Nous utilisons ces informations uniquement pour mesurer l'activité du site et pour développer des idées en vue d'améliorer nos services.

Par exemple, nous pouvons regrouper vos Données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique du site web. Toutefois, si nous combinons ou connectons des Données agrégées avec vos Données à caractère personnel de manière afin de vous identifier directement ou indirectement, nous traitons les données combinées comme des Données à caractère personnel qui seront utilisées conformément à la présente Politique de confidentialité.

Catégories particulières de Données à caractère personnel

La collecte de certains types de catégories particulières de Données à caractère personnel vous concernant est nécessaire dans le cadre de nos activités. Par exemple, nous devons collecter des Données sur votre état de santé si vous nous informez que vous êtes enceinte, que vous souffrez d'une maladie nécessitant un équipement spécial ou que vous faites une demande d'aide à la mobilité. Le choix de certains repas implique également la collecte de données relatives à vos convictions religieuses ou à votre état de santé, par exemple si vous nous informez que vous souhaitez un repas halal ou diabétique.

Nous prenons très au sérieux nos obligations de protection des catégories particulières de Données à caractère personnel et nous vous demanderons toujours votre consentement explicite pour collecter, traiter ou transférer ces données à des fins spécifiques chaque fois que vous nous les fournirez.

Données à caractère personnel relatives aux passagers mineurs

Dans certaines circonstances, nous pouvons être amenés à collecter, traiter ou transférer des Données à caractère personnel concernant des passagers mineurs (c'est-à-dire des enfants de moins de 16 ans), par exemple lorsqu'une réservation de vol est effectuée pour un passager mineur. Ceci est nécessaire pour poursuivre notre intérêt légitime dans la gestion de notre entreprise et pour exécuter le contrat de transport.

Nous n'utiliserons les Données à caractère personnel relatives aux passagers mineurs qu'aux fins spécifiées au paragraphe 6 et avec le consentement exprès de la personne exerçant la responsabilité parentale à l'égard du passager mineur. Les passagers mineurs ont les mêmes droits que tout autre passager en ce qui concerne leurs Données à caractère personnel, qui sont énoncés au paragraphe 11.

Si vous ne fournissez pas de Données à caractère personnel

Lorsque nous devons collecter des Données à caractère personnel en vertu de la loi ou d'un contrat que nous avons conclu avec vous, ou lorsque ces informations nous sont obligatoirement demandées pour fournir les services que vous recherchez et que vous ne fournissez pas ces Données lorsqu'elles vous sont demandées, il se peut que nous ne soyons pas en mesure d'exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous. Dans ces circonstances, nous avons le droit d'annuler ou de refuser d'accepter les services que vous recherchez mais nous vous en informerons à ce moment-là.

Nous utilisons diverses méthodes pour collecter des Données auprès de vous et à votre sujet, notamment par :

• Interactions directes. Vous (ou un agent agissant en votre nom) pouvez nous communiquer vos Données à caractère personnel en remplissant des formulaires en ligne ou en correspondant avec nous par courrier, téléphone, courriel ou autre. Cela inclut les Données à caractère personnel que vous nous fournissez lorsque vous :

  • réservez un vol ou organisez tout autre service avec nous ;

  • créez un compte sur ce site ;

  • adhérez à notre programme de fidélisation ;

  • achetez des forfaits vacances auprès de nous ;

  • vous inscrivez à notre lettre d'information ;

  • participez à un concours, une promotion ou une enquête ; ou

  • nous donnez votre avis ;

  • faites des réclamations sur nos services.

• Ce site web. Lorsque vous interagissez avec ce site web, nous pouvons collecter automatiquement des Données techniques sur votre équipement, vos actions et habitudes de navigation. Nous collectons ces Données à caractère personnel en utilisant des cookies, des journaux de serveur et d'autres technologies similaires. Nous pouvons également recevoir des Données techniques vous concernant si vous visitez d'autres sites web utilisant nos cookies. Veuillez consulter le paragraphe 6 ci-dessous et notre Politique en matière de cookies pour plus de détails.

• Notre site web mobile et nos applications mobiles. Notre site web mobile et nos applications mobiles ont la capacité d'accéder aux informations relatives aux appareils mobiles afin de mieux servir les passagers dans le cadre du service utilisé. Nous pouvons utiliser les données de localisation pour notre site web mobile et nos applications mobiles afin de nous permettre de fournir le format et le contenu les plus utiles (par exemple en pré-remplissant votre aéroport de départ en fonction de votre position actuelle), à condition que vous ayez accepté l'utilisation de vos données de localisation. Si vous souhaitez limiter la collecte de vos données de localisation, veuillez ajuster les paramètres de votre appareil.

• Tiers ou sources publiques. Nous pouvons recevoir des Données à caractère personnel vous concernant de divers tiers et sources publiques, comme indiqué ci-dessous :

  1. des fournisseurs de services d'analyse, comme Google, basés en dehors de l'UE ;

  2. des réseaux publicitaires basés à l'intérieur et/ou à l'extérieur de l'UE ;

  3. les fournisseurs d'informations de recherche à l'intérieur ou à l'extérieur de l'UE ;

  4. des Données de contact, financières et de transaction provenant de fournisseurs de services techniques ou de paiement à l'intérieur ou à l'extérieur de l'UE ; ou

  5. (les Données d'identité et de contact provenant de courtiers en données ou d'agrégateurs au sein ou en dehors de l'UE

Nous n'utiliserons vos Données à caractère personnel que de la manière autorisée par la loi. Le plus souvent, nous nous fonderons sur les types suivants de bases légales pour traiter vos Données à caractère personnel :

• Intérêts légitimes : les intérêts de SriLankan dans la conduite et la gestion de ses activités afin de vous offrir un service de la plus haute qualité et une expérience optimale et sécurisée. Nous veillons à prendre en compte et à équilibrer tout impact potentiel sur vous (tant positif que négatif) et sur vos droits avant de traiter vos Données à caractère personnel dans le cadre de nos intérêts légitimes.

  Nous n'utilisons pas vos Données à caractère personnel pour des activités où l'impact sur vous l'emporte sur nos intérêts (sauf si nous avons votre consentement explicite ou si la loi nous y oblige ou nous y autorise). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel pour vous dans le cadre d'activités spécifiques en nous contactant.

• Exécution du contrat: le traitement de vos Données est nécessaire pour l'exécution du contrat de transport auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.
• Respecter une obligation légale ou réglementaire: le traitement de vos Données à caractère personnel peut être nécessaire pour respecter une obligation légale ou réglementaire à laquelle nous sommes soumis.
• Consentement: dans certaines circonstances, nous pouvons vous demander votre consentement explicite pour collecter, traiter ou transférer vos Données à caractère personnel, par exemple en ce qui concerne l'inscription à notre lettre d'information et à d'autres formes de marketing direct. Vous avez le droit de retirer votre consentement à tout moment en nous contactant.

Finalités de l'utilisation de vos Données à caractère personnel

Nous présentons ci-dessous, sous forme de tableau, une description des principales façons dont nous utiliserons vos Données à caractère personnel, ainsi que les types de base juridique sur lesquels nous nous appuyons pour ce faire. Cette liste n'est pas exhaustive et nous serons en mesure de vous fournir, sur demande, des informations supplémentaires à cet égard. Nous avons identifié nos intérêts légitimes, le cas échéant. Nous pouvons traiter vos Données à caractère personnel sur plusieurs bases légales en fonction de l'objectif spécifique pour lequel nous utilisons vos données.

Cookies

Ce site web utilise des cookies pour mesurer l'activité du site et pour améliorer votre expérience de recherche de nos services. Les cookies sont des identifiants alphanumériques qui sont envoyés sur votre ordinateur lorsque vous visitez des sites web et des services en ligne. Si les préférences de votre navigateur Internet sont réglées pour l'accepter, le cookie est stocké sur le disque dur de votre ordinateur. Les cookies permettent à notre site et à d'autres sites web de reconnaître vos préférences et d'adapter le contenu à vos besoins.

Vous pouvez configurer votre navigateur pour qu'il refuse tout ou partie des cookies, ou pour qu'il vous avertisse lorsque des sites web installent des cookies ou y accèdent. Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de ce site web peuvent devenir inaccessibles ou ne pas fonctionner correctement. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter notre Politique d'utilisation de cookies.

Changement de finalité

Nous n'utiliserons vos Données à caractère personnel qu'aux fins pour lesquelles nous les avons collectées, à moins que nous ne considérions raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la manière dont le traitement pour la nouvelle finalité est compatible avec la finalité initiale, veuillez nous contacter.

Si nous devons utiliser vos Données à caractère personnel à d’autres fins, nous vous en informerons et nous vous expliquerons la base juridique qui nous permet de le faire.

Nous nous efforçons de vous offrir des choix concernant certaines utilisations de vos Données à caractère personnel, notamment en matière de marketing et de publicité.

Offres promotionnelles de notre part

Nous pouvons utiliser vos Données d'identité, de contact, techniques, d'utilisation et de profil pour nous faire une idée de ce que nous pensons que vous voulez ou avez besoin, ou de ce qui peut vous intéresser. C'est ainsi que nous décidons quels services et quelles offres peuvent être pertinents pour vous (c'est ce que nous appelons le marketing).

Consentement tacite (soft opt-in)

Vous continuerez à recevoir des communications marketing de notre part si vous avez déjà réservé des vols ou acheté d'autres services par le passé, ou si vous nous avez demandé des informations dans le cadre d'une réservation ou d'un achat potentiel, à moins que vous n'ayez choisi de ne plus recevoir de communications marketing à l'avenir.

Commercialisation par des tiers

Nous vous demanderons votre consentement exprès avant de partager vos Données à caractère personnel avec toute société extérieure au groupe à des fins de marketing.

Refus de participer

Vous pouvez à tout moment retirer votre consentement à recevoir des courriels promotionnels, soit en vous désabonnant par le lien fourni dans un tel courriel, soit en modifiant les paramètres de votre compte personnel chez nous.

Veuillez noter que nous pouvons traiter vos Données à caractère personnel à votre insu ou sans votre consentement, conformément aux règles susmentionnées, lorsque la loi l'exige ou le permet.

Nous pouvons être amenés à partager vos Données à caractère personnel avec les parties mentionnées ci-dessous aux fins énoncées aux paragraphes 5 et 6 ci-dessus.

Tiers internes

Les autres sociétés du Groupe, les antennes, les succursales et les bureaux basés au Sri Lanka et dans d'autres pays qui agissent en tant que responsables conjoints du traitement ou sous-traitants.

Tiers externes

• Les prestataires de services, les contractants et les agents agissant en tant que sous-traitants qui fournissent des services tels que les hôtels, les assurances, les articles hors taxes à bord, les centres d'appel, le traitement et l'analyse des données, le marketing et la recherche, les services de limousine, la distribution, l'optimisation des revenus, le paiement et d'autres services à SriLankan dans le cadre de l'exploitation des activités du groupe SriLankan Airlines.

• Les partenaires commerciaux de SriLankan, tels que les partenaires en partage de code, les fournisseurs de services de transport maritime et terrestre et les membres de toute alliance de compagnies aériennes dont SriLankan est membre.

• Avec les partenaires du programme Frequent Flyer de SriLankan.

• Avec les programmes de fidélisation des opérateurs d'autres compagnies aériennes partenaires.

• Les conseillers professionnels agissant en tant que sous-traitants ou responsables conjoints du traitement, y compris les avocats, banquiers, auditeurs et assureurs qui fournissent des services de conseil, bancaires, juridiques, d'assurance et de comptabilité.

• Avec les fournisseurs de services de passerelle de paiement sur Internet, les banques, les sociétés de cartes de crédit/débit et d'autres fournisseurs de services financiers.

• Avec toute autorité chargée de l'application de la loi ou institution gouvernementale à des fins de sécurité, de douane, d'immigration ou à toute autre fin d'enquête.

• Les régulateurs et autres autorités agissant en tant que sous-traitants ou responsables conjoints du traitement qui exigent que les activités de traitement soient signalées dans certaines circonstances.

• Les tiers auxquels nous pouvons décider de vendre, de transférer ou de fusionner des parties de nos activités ou de nos actifs. Nous pouvons chercher à acquérir d'autres entreprises ou à fusionner avec elles. Si un changement survient dans notre entreprise, les nouveaux propriétaires peuvent utiliser vos Données à caractère personnel de la même manière que celle décrite dans la présente Politique de confidentialité.

Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos Données à caractère personnel et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos Données à caractère personnel à leurs propres fins et nous ne leur permettons de traiter vos Données à caractère personnel qu'à des fins spécifiques et conformément à nos instructions.

Internal Transfers

SriLankan est une compagnie aérienne commerciale internationale opérant dans de nombreuses juridictions différentes et, par conséquent, il sera nécessaire de transférer vos Données en dehors de l'Espace économique européen (EEE).

Transferts externes

Un grand nombre de nos tiers externes sont basés en dehors de l'EEE, de sorte que leur traitement de vos Données à caractère personnel impliquera un transfert de données en dehors de l'EEE.

Lorsque nous transférons vos Données à caractère personnel à des tiers basés en dehors de l'EEE, nous nous assurons qu'un degré de protection similaire est accordé aux données en veillant à ce qu'au moins l'une des garanties suivantes soit mise en œuvre :

• Certains pays non-membres de l'EEE vers lesquels nous transférerons vos Données à caractère personnel ont déjà été jugés par la Commission européenne comme offrant un niveau de protection adéquat. Pour plus de détails, voir Commission européenne : Caractère adéquat de la protection des Données à caractère personnel dans les pays non membres de l'UE.

• Lorsque nous utilisons des prestataires de services tiers basés aux États-Unis, nous pouvons leur transférer des données s'ils font partie du bouclier de protection de la vie privée UE-États-Unis, qui exige qu'ils fournissent une protection similaire aux Données à caractère personnel partagées entre l'Europe et les États-Unis. Pour plus de détails, consultez la page Commission européenne : Bouclier de protection de la vie privée UE-USA.

• Lorsque nous faisons appel à des prestataires de services tiers qui ne sont pas basés dans l'EEE ou aux États-Unis, nous pouvons utiliser des contrats spécifiques approuvés par la Commission européenne qui confèrent aux Données à caractère personnel la même protection qu'en Europe. Pour plus de détails, voir Commission européenne : Contrats types pour le transfert de Données à caractère personnel vers des pays tiers.

Veuillez nous contacter si vous souhaitez obtenir de plus amples informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos Données à caractère personnel hors de l'EEE.

Nous avons mis en place des mesures de sécurité appropriées pour éviter que vos Données à caractère personnel ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos Données à caractère personnel aux salariés, agents, sous-traitants et autres tiers qui ont besoin de les connaître pour des raisons professionnelles. Ils ne traiteront vos Données à caractère personnel que sur nos instructions et sont soumis à un devoir de confidentialité.

Nous avons mis en place des procédures pour faire face à toute suspicion de violation de Données à caractère personnel et nous vous notifierons, ainsi qu'à tout régulateur applicable, une violation lorsque nous sommes légalement tenus de le faire.

Pendant combien de temps utiliserez-vous mes Données à caractère personnel ?

Nous ne conserverons vos Données à caractère personnel qu'aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire aux exigences légales, comptables ou de rapports. Afin de nous conformer aux lois locales applicables, nous pouvons conserver vos données jusqu'à une période de 12 ans à compter de leur réception.

Pour déterminer la durée de conservation appropriée des Données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité des Données à caractère personnel, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos Données à caractère personnel, les finalités pour lesquelles nous traitons vos Données à caractère personnel et la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que les exigences légales applicables.

Dans certaines circonstances, vous pouvez nous demander d'effacer vos données : voir Demande d'effacement au paragraphe 11 ci-dessous pour plus d'informations.

Dans certaines circonstances, nous pouvons anonymiser vos Données à caractère personnel (de sorte qu'elles ne puissent plus être associées à vous et que vous ne puissiez plus être identifié par elles) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans vous en avertir.

Dans certaines circonstances, vous disposez des droits suivants en vertu des lois sur la protection des données en ce qui concerne vos Données à caractère personnel :

• Demander l'accès à vos Données à caractère personnel (communément appelé « demande d'accès de la personne concernée »). Cela vous permet de recevoir une copie des Données à caractère personnel que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

• Demander la correction des Données à caractère personnel que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.

• Demander l'effacement de vos Données à caractère personnel. Cela vous permet de nous demander d'effacer ou de retirer des Données à caractère personnel lorsque nous n'avons aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos Données à caractère personnel lorsque vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), lorsque nous avons peut-être traité vos informations de manière illégale ou lorsque nous sommes tenus d'effacer vos Données à caractère personnel pour nous conformer à la législation locale. Notez toutefois qu'il se peut que nous ne soyons pas toujours en mesure de répondre à votre demande d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.

• Vous opposer au traitement de vos Données à caractère personnel lorsque nous nous fondons sur un intérêt légitime (ou sur ceux d'un tiers) et qu'un élément de votre situation particulière vous incite à vous opposer au traitement pour ce motif, car vous estimez qu'il a une incidence sur vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer au traitement de vos Données à caractère personnel à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux de traiter vos informations qui l'emportent sur vos droits et libertés.

• Demander la restriction du traitement de vos Données à caractère personnel. Cela vous permet de nous demander de suspendre le traitement de vos Données à caractère personnel dans les cas suivants : (a) si vous souhaitez que nous vérifiions l'exactitude des données ; (b) si notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions ; (c) si vous avez besoin que nous conservions les données même si nous n'en avons plus besoin car vous en avez besoin pour établir, exercer ou défendre des droits légaux ; ou (d) si vous vous êtes opposé à notre utilisation de vos données mais que nous devons vérifier si nous avons des motifs légitimes impérieux de les utiliser.

• Demander le transfert de vos Données à caractère personnel à vous-même ou à un tiers. Nous vous fournirons, à vous ou à un tiers que vous aurez choisi, vos Données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s'applique qu'aux informations automatisées que vous avez initialement consenti à ce que nous utilisions ou lorsque nous avons utilisé ces informations pour exécuter un contrat avec vous.

• Retirer votre consentement à tout moment lorsque nous nous fondons sur ce consentement pour traiter vos Données à caractère personnel. Toutefois, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir certains services. Nous vous informerons si tel est le cas au moment où vous retirerez votre consentement.

Si vous souhaitez exercer l'un des droits susmentionnés, veuillez nous contacter.

Aucun frais généralement exigé

Vous n'aurez pas à payer de frais pour accéder à vos Données à caractère personnel (ou pour exercer l'un des autres droits). Nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Nous pouvons également refuser de donner suite à votre demande dans ces circonstances.

Ce dont nous pouvons avoir besoin de votre part

Nous pouvons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accès à vos Données à caractère personnel (ou d'exercice de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les Données à caractère personnel ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons vous contacter pour vous demander des informations complémentaires en rapport avec votre demande afin d'accélérer notre réponse.

Délai de réponse

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut arriver que nous ayons besoin de plus d'un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

SriLankan modifiera de temps à autre la présente Politique de confidentialité conformément aux lois et réglementations applicables, et la version mise à jour sera publiée sur ce site web. Nous vous invitons à consulter régulièrement ce site pour prendre connaissance des mises à jour de la Politique de confidentialité. Vous pouvez obtenir des versions historiques de la présente Politique de confidentialité en nous contactant.

La Politique de confidentialité peut être traduite en différentes langues et, en cas de divergence entre les versions, la version anglaise prévaudra.

Si vous avez des commentaires, des questions ou des préoccupations concernant le contenu de la présente Politique de confidentialité ou la manière dont nous utilisons vos informations, nous vous encourageons à nous contacter pour voir si nous pouvons vous aider à résoudre le problème en premier lieu.