EVA Air respektiert Ihre Datenschutzrechte.

Sie sollten sich über alle Ihre Rechte bezüglich der Nutzung der Dienste dieser Website informieren, die von der EVA Airways Corporation (nachfolgend „das Unternehmen“ oder „EVA Air“) bereitgestellt wird. EVA Air gibt hiermit die folgende Erklärung gemäß Artikel 8 des taiwanesischen Datenschutzgesetzes und Artikel 7 der EU-Datenschutzgrundverordnung ab. Sie umfasst die Richtlinien, die wir zum Schutz der Informationen einsetzen, die Sie uns während eines Besuchs auf unserer Website zur Verfügung stellen.

EVA Air sammelt personenbezogene Daten von Passagieren zu folgenden Zwecken: Flugbuchungsprozess, Erfassung von Daten zum Ticket, Benachrichtigung zur Ticketausstellung, Ausstellung von Flugplänen, Transportmanagement, Bereitstellung von Diensten und Management für Verbraucher/Passagiere/Mitgliedschaften, Bearbeitung von Zahlungsproblemen und Unregelmäßigkeiten, Gepäckausgabe, Produktmarketing, Online-Shopping, Shopping an Bord, Zusatzkäufe, Dienstleistungen, Online-Werbung sowie statistische Erhebungen und Analysen zur Verbesserung der Servicequalität und zur Stärkung personalisierter Dienstleistungen.

Zum Schutz Ihrer Rechte und Interessen beim Transaktionsprozess über EVA Air werden die von Ihnen bereitgestellten personenbezogenen Daten mit denen einer Drittagentur abgeglichen, um für die Sicherheit der Transaktion zu sorgen und zu verhindern, dass Ihre Kreditkarte in betrügerischer Weise von anderen Personen verwendet wird.

EVA Air erfasst die personenbezogenen Daten von Passagieren auf folgende Weise:

• Mitgliedsantrag bei Infinity MileageLands
• Mitgliedsantrag bei EVA Fans
• Online-Buchung und andere Prepaid-Services
• Zusatzkaufservice bei Taiwan High-Speed Rail 
• Online-Shopping, Shopping an Bord, Rückerstattung und Kundenservice
• Online-Services (Menüauswahl, Check-in, Ausfüllen der An-/Abreisedokumente, wie von der zuständigen Behörde vorgeschrieben)
• SMS-Abonnement
• Online-Aktivitäten/Werbung 
• EVASION-Tourpaket 
• Kontaktaufnahme zu Flugbuchung, Ticketausstellung, Mitgliedschaftsdiensten, Kundenumfragen usw.
• Serviceprozess an den Ticketschaltern von EVA Air
• Verfahren für den Flughafenbetrieb
• Weiteres.

Mithilfe der oben genannten Erfassungsmethoden kann EVA Air u. a. folgende Arten personenbezogener Daten erfassen:

• C001: Persönliche Identifikatoren, einschließlich, aber nicht beschränkt auf: Name, Stellenbezeichnung, Privatadresse, Arbeitsadresse, frühere Adressen, private Telefonnummern, Mobiltelefonnummern, Instant Messaging-Konten, Online-Plattform-Konten, Postanschriften und registrierte Adressen, Fotos, Fingerabdrücke, E-Mail-Adressen, elektronische Signaturen, persönliche Zertifikatkartennummern, digitale Zertifikatnummern, Aufzeichnungen von Online-Identifizierungen/Rückfragen, Passwort für die Anmeldung, IP-Adressen, Cookies, Mobilgeräteidentifikatoren oder andere Informationen zur Identifizierung einer Person;
• C002: Identifikatoren in Bezug auf persönlichen Finanzen, einschließlich, aber nicht beschränkt auf: Kontonummern/Namen bei Finanzinstituten, Kredit-/Debitkartennummern, Versicherungsnummern oder andere Nummern oder Konten in Bezug auf persönliche Finanzen;
• C003: Identifikatoren, die von Regierungsbehörden ausgestellt wurden, einschließlich, jedoch nicht beschränkt auf: Personalausweisnummer, chinesische einheitliche ID-Nummer, Steuernummer, Versicherungs-Zertifikatnummer, Behindertenausweisnummer, Rentnerausweisnummer, Führerscheinnummer, Passnummer usw.; 
• C011: Persönliche Angaben, einschließlich, aber nicht beschränkt auf: Alter, Geschlecht, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Sprache usw.; 
• C023: Angaben zu den Familienmitgliedern des Mitglieds, einschließlich, aber nicht beschränkt auf: Informationen über Kinder, Angehörige, andere Familienmitglieder oder Verwandte, Eltern, Mitbewohner oder Verwandte, die in China und anderswo leben; 
• C031: Wohnung und Unterbringung, einschließlich, aber nicht beschränkt auf: Heimadresse, Ausstattungsarten, Eigentum oder Mietverhältnis des Hauses, Wohndauer, Miete, Steuern und andere Wohnkosten, Arten und Wert der Immobilie, Name des Eigentümers usw.;
• C034: Reise- und andere Migrationsdetails, einschließlich, aber nicht beschränkt auf: Angaben zu früheren Migrationen/Reisen, ausländischen Pässen, Aufenthaltsbescheinigungen, Arbeitsgenehmigungen usw.; 
• C035: Freizeitaktivitäten und Hobbys, einschließlich, aber nicht beschränkt auf: Hobbys, Sport und andere Interessen; 
• C038: Beruf, einschließlich, aber nicht beschränkt auf: Schulleiter/Vorsitzende, Parlamentsabgeordnete usw.; 
• C094: Entschädigungen, einschließlich, aber nicht beschränkt auf: Einzelheiten und Höhe der Entschädigungen/Ansprüche; 
• C111: Krankenunterlagen, einschließlich, aber nicht beschränkt auf: medizinische Berichte, Behandlungs- und Diagnoseunterlagen, Ergebnisse körperlicher Untersuchungen, Arten und Stufen von Behinderungen, Verfallsdatum und Nummer des Behindertenausweises, Kontaktpersonen usw.
• C132: Nicht kategorisierte Daten, einschließlich, aber nicht beschränkt auf: Korrespondenz, Dateien, Berichte, Audioaufzeichnungen oder E-Mails, die nicht kategorisiert werden können.

Wenn Sie die für den jeweiligen Leistungsumfang erforderlichen personenbezogenen Daten nicht angeben, können wir die von Ihnen angeforderten Dienstleistungen und/oder Transaktionen möglicherweise nur teilweise oder gar nicht bereitstellen.

• Nutzungszeitraum: Die Nutzungsdauer der oben genannten personenbezogenen Daten richtet sich nach der Dauer des angegebenen Zwecks oder nach den geltenden Gesetzen (z. B. Zivilrecht, taiwanesisches Datenschutzgesetz) oder der für die Durchführung des Geschäfts erforderlichen Aufbewahrungsfrist (wenn sie länger als die gesetzlich vorgeschriebene Frist ist) oder nach vertraglicher Basis. Der Zeitraum, der für die Aufbewahrung der Daten durch den Vertrag erforderlich ist.
• Regionen: Die personenbezogenen Daten von Passagieren werden von den weltweiten Geschäftsstellen von EVA Air und UNI Air für die Erbringung relevanter Dienstleistungen genutzt.
• Ziele und Methoden:
  • Ziele und Methoden: Neben der Anwendung der erfassten personenbezogenen Daten beim Ticketkauf und bei anderen Prepaid-Services verwendet EVA Air die Informationen auch in den folgenden Bereichen:
    • Benachrichtigungen über Ticketausstellung, Zertifikate über Ticketausstellung, Quittungen, Rechnungen, Tarifinformationen, Kaufinformationen und zugehörige Online-Services usw.
    • Finanztransaktionen und Autorisierung: Die Finanzinformationen, die Passagiere für ihr Ticket oder für jegliche Zusatzleistungen (z. B. Vorbestellung, Online- oder Duty-free-Shopping) angeben, werden vor Abschluss des Ticketkaufs an das jeweilige Finanzinstitut übermittelt (z. B. zur Kreditkartenautorisierung oder Banküberweisung).
    • E-Mail-, App- und SMS-Dienste: EVA Air sendet Flug- und Bestellinformationen an die von den Passagieren angegebene E-Mail-Adresse und/oder Mobiltelefonnummer.
  • Die personenbezogenen Daten des Passagiers können vom Unternehmen, von seinen Auftragnehmern, Agenturen, Tochtergesellschaften, verbundenen Unternehmen, vom Konzern und/oder von Geschäftspartnern, die u. a. folgende Dienstleistungen anbieten, genutzt werden: allgemeine/Online-Reservierungen, lokale Transportdienste, Online-Shopping, Online-Check-in, SMS, Online-Veranstaltungen, soziale Aktivitäten, Bonusprogramme für Mitglieder und verschiedene Arten von Aktivitäten. Die Daten dienen auch als Grundlage für statistische Erhebungen/Analysen, mit denen die Bereitstellung der oben genannten Dienstleistungen ermöglicht wird.
  • Für die Präsentation und Vermarktung von Produkten und Werbung, einschließlich der Dienstleistungen und Produkte des Unternehmens und/oder eines unabhängigen Vertragspartners sowie der Auftragnehmer, Agenturen, Tochtergesellschaften, verbundenen Unternehmen, des Konzerns und/oder der Geschäftspartner des Unternehmens.
  • Die von Ihnen bereitgestellten personenbezogenen Daten werden über computergestützte Instrumente verarbeitet, bei erforderlicher grenzüberschreitender Datenübertragung an das Unternehmen und seine Vertragspartner, Agenturen, Tochtergesellschaften, verbundenen Unternehmen, Einwanderungsbehörden des Ziellandes und Geschäftspartner, zur Bereitstellung von Produkten und Dienstleistungen. Das Unternehmen bemüht sich nach Kräften sicherzustellen, dass seine Mitarbeiter, Vertreter, Auftragnehmer, Agenturen, Tochtergesellschaften, verbundenen Unternehmen, sein Konzern und seine Dienstleistungspartner die Bedingungen dieser Datenschutzerklärung beachten und sie einhalten.
  • Wenn Sie Peripheriedienste (z. B. Autovermietung, Nahverkehr, Unterkunft oder andere verwandte Produkte) über die Website von EVA Air, die Mobile-Website von EVA Air, die EVA Sky Shop-Website und die EVA Sky Shop-App buchen oder erwerben, wird der Prozess möglicherweise über eine Transaktionsplattform eines Drittanbieters abgeschlossen. Daher können die von Ihnen eingegebenen personenbezogenen Daten und die von Ihnen eingegebenen Finanzdaten von den Anbietern zugehöriger Reiseprodukte für die nachfolgende Erbringung von Dienstleistungen erfasst werden.

Wir sagen zu, dass wir Ihre personenbezogenen Daten ohne Ihre Zustimmung weder an Dritte weitergeben, die für die genannte Dienstleistung nicht relevant sind, noch für andere als die oben genannten Zwecke verwenden, mit den folgenden Ausnahmen: Ihre personenbezogenen Daten können in Zusammenarbeit mit rechtlichen Ermittlungen offengelegt oder verwendet werden, die von Justizbehörden oder Behörden gemäß den Pflichten und Verantwortlichkeiten der Ermittler eingeleitet wurden.

EVA Air trifft die folgenden angemessenen Sicherheitsmaßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit der von uns gespeicherten personenbezogenen Daten zu gewährleisten: 

• Der Zugriff auf personenbezogene Daten wird durch ein angemessenes Identitäts- und Zugriffsmanagement kontrolliert. 
• Mitarbeiter und Outsourcing-Anbieter, die personenbezogene Daten erfassen, verarbeiten oder nutzen, werden durch Geheimhaltungsvereinbarungen gebunden und zur Einhaltung der internen Richtlinien und Vorschriften zur Informationssicherheit verpflichtet. 
• Von allen Mitarbeitern wird die Durchführung jährlicher Schulungen und Übungen zur Informationssicherheit verlangt.
• Der Lebenszyklus des Datenschutzes und die Rechtmäßigkeit interner Richtlinien werden jährlich geprüft. 
• Die Netzwerkinfrastruktur von EVA Air wurde nach ISO 27001 validiert. Alle Transaktions- und Datenschutzinformationen der Kunden werden durch die SSL-Verschlüsselungstechnologie (Secure Socket Layer) geschützt, bei der Daten im Voraus verschlüsselt und sicher über das Internet übertragen werden.

• Zweck: zur Information von FFP-Mitgliedern über Marketing-/Werbeveranstaltungen und spezielle Angebote in Bezug auf die Co-Branding-Karten. 
• Zu den personenbezogenen Daten, die offengelegt werden können, gehören: chinesischer/englischer vollständiger Name, Geschlecht, Ausweisnummer, Nummer/Typ der Mitgliedskarte, Geburtsjahr, Telefonnummer, Mobiltelefonnummer und Privatadresse. 
• Nutzungsdauer: innerhalb der Dauer des Bestehens des Vertragsverhältnisses zwischen dem Unternehmen und den Co-Branding-Kartenausstellern, der Aufbewahrungsfrist, die durch die einschlägigen Vorschriften oder gemäß den Bedingungen der Co-Branding-Kartenaussteller festgelegt ist. 
• Ziele und Regionen: die Co-Branding-Kartenaussteller und Standorte ihrer Vertragspartner für die Abwicklung entsprechender Angelegenheiten. 
• Methoden: Erfassung, Verarbeitung, alle Arten der internationalen Übertragung und Nutzung personenbezogener Daten gemäß den Bestimmungen des taiwanesischen Datenschutzgesetzes (wie digitale Dateien, Papierdokumente, Telefon oder jede andere Methode, die zum Zeitpunkt der Datenerfassung als geeignet für marktbeherrschende Technologien angesehen wird)

In Übereinstimmung mit Artikel L.237-7 des französischen internen Sicherheitskodex informieren wir Sie hiermit, dass Fluggesellschaften möglicherweise verpflichtet sind, personenbezogene Daten, Check-in- und Boarding-Daten zu autorisierten Buchungen von ihren Passagieren (API/PNR) zu den im Dekret Nr. 2014-1095 vom 26/09/2014 festgelegten Zwecken und angegebenen Bedingungen an die französischen Behörden zu übermitteln.

Jede Person, die dem Unternehmen freiwillig ihre personenbezogenen Daten zur Verfügung stellt, hat gemäß Artikel 3 des taiwanesischen Datenschutzgesetzes und Artikel 16 bis 20 der EU-Datenschutzgrundverordnung Anspruch auf die folgenden Rechte:

• eine Anfrage zu stellen oder die Überprüfung der Informationen anzufordern
• eine Kopie der Informationen anzufordern 
• Ergänzung oder Korrekturen zu fordern 
• Beendigung der Datenerfassung, -verarbeitung oder -nutzung zu fordern 
• Einschränkung der Verarbeitung zu fordern 
• Beschränkung der automatisierten Entscheidungsfindung einschließlich Profiling zu fordern 
• Löschung zu beantragen (Wir können Ihre Daten möglicherweise nicht löschen oder auf andere Serviceanfragen reagieren, wenn die Datenverarbeitung erforderlich ist. In solchen Fällen gilt das Recht auf Löschung nach den geltenden Datenschutzgesetzen nicht.)
• Datenübertragbarkeit zu fordern

Sie können eines der oben genannten Rechte über unsere weltweiten Geschäftsstellen ausüben; Ihre Anfrage wird bearbeitet, sobald Ihre Identität verifiziert ist. Um die Löschung der personenbezogenen Daten zu beantragen, müssen Sie das Antragsformular herunterladen. (Klicken Sie auf diesen Link, um das Antragsformular für die Entfernung personenbezogener Daten herunterzuladen.) Nachdem Sie das Antragsformular ausgefüllt haben, senden Sie es bitte persönlich an eine unserer Niederlassungen weltweit.

Wir speichern Ihre Daten so lange, wie es zur Erfüllung des Zwecks, für den sie erfasst wurden, erforderlich ist. Beispiel: rechtliche oder geschäftliche Zwecke von EVA, oder wie durch die einschlägigen Gesetze vorgeschrieben.

Wir bewahren die Informationen auf, damit wir die von Ihnen getroffenen Reisearrangements erfüllen können. Danach bewahren wir die Informationen für einen Zeitraum auf, der es uns ermöglicht, Beschwerden, Anfragen oder Bedenken im Zusammenhang mit dem Reisevertrag zu bearbeiten oder auf sie zu antworten. Die Informationen können außerdem zur weiteren Verbesserung Ihrer Erfahrung mit uns gespeichert werden.

Wenn Sie falsche oder unvollständige personenbezogene Daten angeben, z. B. einen Spitznamen, und wir daher Ihre wahre Identität nicht überprüfen können, können wir Ihre Ausübung der oben aufgeführten Datenschutzrechte möglicherweise nicht aufrechterhalten.