オーストリア航空のFacebookページ チャットボットのデータ保護に関する通知

1. 総則

このデータ保護通知は、オーストリア航空のFacebookページチャットボットにおける個人情報の使用方法についてお知らせします。

個人情報保護はオーストリア航空の最優先事項です。当社はこれに適用されるデータ保護法、特にEU一般データ保護規則（EU規則2016/679、GDPR）の規定に従い、お客様の個人情報を使用します。このデータ保護声明は、Facebookのデータ保護規定、特にデータに関するポリシーと併せて読む必要があります。データ処理の目的と範囲、プライバシー保護に関する設定と権利に関する詳細情報は、Facebook データ保護方針でご覧いただけます。

2. 責任と権限

オーストリア航空の管理責任は、GDPR第24条に準拠します。EU一般データ保護規則の第26条(1)に従い、オーストリア航空とFacebookが共同管理者である限り、両社間における合意が適用されます。

この合意に関する詳細については、次のリンク (「ページインサイトの作成に使用される利用者の情報に関する責任」の欄) をご確認ください。

お問合せ先

「オーストリア航空」
オーストリア航空
Office Park 2, PO Box 100
1300 Vienna
Austria
お問い合わせ: ​impressum@austrian.com  

「Facebook」
Facebook Ireland Ltd.
4 Grand Canal Square
Dublin 2
Ireland
お問い合わせ先：Facebook

連帯して「両社」、「私たち」

3. データ保護責任者の連絡先詳細

オーストリア航空のデータ保護責任者
Eメール：datenschutz@austrian.com

Facebook Ireland Ltd.のデータ保護責任者
ウェブサイト

4. データ処理の範囲と性質

オーストリア航空は、オーストリア航空のFacebookページチャットボットにおいて、次の方法でお客様の個人データを使用します：

  • オーストリア航空のFacebookページチャットボットを利用する場合、お客様の公開プロフィール情報（表示名を含む）
  • オーストリア航空のFacebookページチャットボットを操作する場合
    • 投稿をアップロードしてそこに自分の個人情報を入力する
    • 自分の個人情報を投稿のコメント機能を利用して入力する
    • メッセンジャーを介してオーストリア航空に連絡し、個人データを提供する
  • オーストリア航空のFacebookページチャットボットを操作すると、Facebook Insights（ページの使用に関する統計データ）がデータを処理します。オーストリア航空のFacebookページチャットボットを操作する際のインサイトデータの使用に関する詳細は、Facebook ページインサイトにお問い合わせください。

Facebook利用者からのメッセージを効率的に処理する目的で、これらの情報および該当するプロフィールの基本データは、オーストリア航空のFacebookページチャットボット以外のオーストリア航空が管理するシステム上でも使用されます。このデータは6か月後に削除されます。オーストリア航空のFacebookページチャットボットのデータに関しては、削除に関するFacebookの規則が適用されます（6章を参照）。

お客様が当社にEメールまたはFacebookメッセンジャーで連絡する場合、その内容は暗号化されません。

5. 法的根拠および目的

5.1 オーストリア航空

お客様の個人情報は、次の法的根拠に基づいて使用されます：

EU一般データ保護規則の第6条1項(b)（契約の履行、契約締結前措置の実行）

オーストリア航空は、お客様がオーストリア航空と結んだ契約を履行するため、または契約締結前措置の実行のためお客様の個人情報を使用します。お客様は、次の場合にオーストリア航空に個人情報を提供します：

  • オーストリア航空のサービスとオファーについて質問がある場合
  • オーストリア航空のサービスについて苦情申し立てを希望する場合
  • オーストリア航空に対する申し込みについて、または申し込み状況についての情報を希望する場合

お客様の個人情報は、お客様の依頼に対応するために社内で共有される場合があります。

使用されるデータの量およびカテゴリーは、オーストリア航空に対して提供されるデータにより異なります。お客様の依頼に対応するため、オーストリア航空はお客様に対してさらなる情報提供をお願いしなければならない場合があります。そのような場合、オーストリア航空はお客様の依頼への対応に必要な追加のデータおよび情報の提供をお願いいたします。通常処理されるデータ：

  • 名
  • 姓
  • 敬称/性別
  • お客様が当社に対して送信するご依頼／メッセージに含まれている個人情報

EU一般データ保護規則第6条1項(f)（正当な利益の保護のため）

またオーストリア航空は、お客様の正当な利益を保護する目的でお客様の個人情報を使用します。

このデータ使用の目的：

  • ユーザーの快適性と魅力においてFacebookページを最適化する
  • Facebook利用者によって開始されたその他のコミュニケーションおよび交流のため

5.2 Facebook

Facebookによるお客様の個人情報の使用に関する根拠法の情報については以下をご覧ください：

6. データの削除と保持期間

お客様の個人情報は、目的の過程において必要がなくなり次第、オーストリア航空の社内システムから削除されます。ただし、オーストリア航空は、立法機関がオーストリア商法、連邦財政法、または貿易商工規制法などに基づいて設定した保存期間とその終了期限まで、データを保存し続けなければならない場合があります。これらは一般的に5年から7年です。オーストリア航空はまた、訴訟の成立、実施、または弁護のために必要な場合は、制定法上の期限終了までお客様のデータを保存することがあります。その後、関連のデータは規定通り消去されます。

Facebookのデータの削除と保存期間については、次をご覧ください：Facebook「データの保存、アカウントの停止および削除」セクション

7. お客様の権利

お客様はEU一般データ保護規則（GDPR）第3章のもと次の権利を有します：

  • データへのアクセスの権利（GDPR第15条）
  • 訂正の権利（GDPR第16条）
  • 削除の権利（「忘れられる権利」）（GDPR第17条）
  • データ処理の制限の権利（GDPR第18条）
  • データポータビリティの権利（GDPR第20条）
  • 異議を唱える権利（GDPR第21条）

オーストリア航空に関することで、お客様が権利の主張をなさる場合は、​データ保護お問い合わせフォームを使用して当社にご連絡ください。Facebookに関することの場合は、次のリンクを使用してください：​www.facebook.com/help/contact

お客様にはまた、監督機関に不服申し立てを行う権利があります。管轄の監督機関は次のとおりです：

オーストリア航空に関すること：

Austrian Data Protection Authority
Barichgasse 40-42
1030 Vienna

電話：​+43 1 52 152-0
Eメール：​dsb@dsb.gv.at

Facebookに関すること：

Data Protection Commission
Canal House
Station Road
Portarlington, Co. Laois, R32 AP23
Ireland

電話：+353 (0761) 104 800
LoCall: 1890 25 22 31
ファックス：+353 57 868 4757
Eメール：​info@dataprotection.ie

1 お客様からのリクエストにできるだけ迅速に対応します。
お客様より提供されたデータはお客様のリクエストの処理のみに使用されます。法的理由による必要性がある場合を除き、オーストリア航空がお客様のデータを第三者と共有することはありません。
ルフトハンザグループの航空会社とのEメールでの通信は、暗号化されていません。名前や連絡先など個人情報、旅程などの情報を送信する場合は、特にこの点にご留意ください。何より、このようなデータをメールの件名に使用するのはお控えください。