ยินดีต้อนรับสู่นโยบายความเป็นส่วนตัวของสายการบินศรีลังกาจำกัด (สายการบินศรีลังกา).

สายการบินศรีลังกาเป็นบริษัทที่จดทะเบียนในศรีลังกา โดยมีหมายเลขทะเบียนบริษัท PB 67 และมีสำนักงานจดทะเบียนอยู่ที่ “ศูนย์สายการบิน” สนามบินนานาชาติพัณฑารนายกะ เมืองกาตูนายาเก ประเทศศรีลังกา

เราให้ความสำคัญกับความเป็นส่วนตัวของคุณเป็นอย่างยิ่ง และเรารับรองว่าข้อมูลส่วนบุคคลที่เรารวบรวมเกี่ยวกับคุณจะได้รับการปฏิบัติด้วยความระมัดระวัง นโยบายความเป็นส่วนตัวนี้จะแจ้งให้คุณทราบเกี่ยวกับวิธีที่เราดูแลข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการของสายการบินศรีลังกาผ่านช่องทางต่างๆ เช่น การเยี่ยมชมเว็บไซต์ของเรา การซื้อตั๋วผ่านเว็บไซต์ของเราหรือศูนย์ติดต่อส่วนกลาง จากสำนักงานหรือตัวแทนแห่งใดแห่งหนึ่งของเรา และคุณจะได้ข้อมูลเกี่ยวกับสิทธิ์ความเป็นส่วนตัวของคุณและกฎหมายที่คุณจะได้รับความคุ้มครอง

นโยบายความเป็นส่วนตัวนี้มีรูปแบบเป็นลำดับชั้นเพื่อให้คุณสามารถคลิกผ่านไปยังพื้นที่เฉพาะที่กำหนดไว้ด้านล่าง หรือคุณสามารถดาวน์โหลดนโยบายในรูปแบบของ pdf ได้ที่นี่ หากคุณใช้บริการของ SLA ต่อไป จะถือว่าคุณยอมรับว่าคุณได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวนี้แล้ว

นโยบายความเป็นส่วนตัวนี้ใช้คำจำกัดความดังต่อไปนี้:

ปฏิบัติตามข้อผูกพันทางกฎหมายหรือข้อบังคับ: การประมวลผลข้อมูลส่วนบุคคลของคุณในกรณีที่จำเป็นสำหรับการปฏิบัติตามข้อผูกพันทางกฎหมายหรือข้อบังคับที่เราต้องปฏิบัติตาม

ผลประโยชน์ที่ชอบด้วยกฎหมาย: ผลประโยชน์ของธุรกิจของเราในการดำเนินและจัดการธุรกิจของเรา เพื่อให้เราสามารถให้บริการ/ผลิตภัณฑ์ที่ดีที่สุดแก่คุณ และประสบการณ์ที่ดีที่สุดและปลอดภัยที่สุด เราจะพิจารณาและไตร่ตรองผลกระทบที่อาจเกิดขึ้นกับคุณ (ทั้งเชิงบวกและเชิงลบ) และสิทธิ์ของคุณ เพื่อหาจุดสมดุลก่อนที่เราจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของเรา เราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณสำหรับกิจกรรมที่ผลประโยชน์ของเราทำให้คุณได้รับผลกระทบ (เว้นแต่ว่าเราได้รับความยินยอมจากคุณหรือจำเป็นหรือได้รับอนุญาตตามกฎหมาย)

การปฏิบัติตามสัญญา: การประมวลผลข้อมูลของคุณในกรณีที่จำเป็นเพื่อปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญาหรือเพื่อดำเนินการตามคำร้องขอของคุณก่อนทำสัญญาดังกล่าว

ข้อมูลส่วนบุคคล: ข้อมูลใดๆ ที่ระบุตัวบุคคลหรือข้อมูลที่เกี่ยวข้องกับบุคคลที่สามารถระบุได้ (ทางตรงหรือทางอ้อม) จากข้อมูลนั้นเพียงอย่างเดียวหรือใช้ร่วมกับตัวระบุอื่นๆ ที่เรามีหรือสามารถเข้าถึงได้อย่างสมเหตุสมผล ข้อมูลส่วนบุคคลไม่รวมถึงข้อมูลนิรนามหรือข้อมูลที่มีตัวตนของบุคคลที่ถูกลบออกอย่างถาวรแล้ว

การประมวลผลหรือกระบวนการ: กิจกรรมใดๆ ที่เกี่ยวข้องกับการใช้ข้อมูลส่วนบุคคล ซึ่งรวมถึงการได้มา การบันทึก หรือการเก็บรักษาข้อมูล หรือการดำเนินการใดๆ หรือชุดการดำเนินการกับข้อมูล รวมถึงการจัดระเบียบ การแก้ไข การเรียกค้น การใช้ การเปิดเผย การลบ หรือการทำลายข้อมูลดังกล่าว การประมวลผลยังรวมถึงการส่งหรือถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สาม

ข้อมูลส่วนบุคคลประเภทพิเศษ: ข้อมูลใดๆ ที่เปิดเผยรายละเอียดเกี่ยวกับประเด็นที่ละเอียดอ่อน เช่น เชื้อชาติหรือชาติพันธุ์ของแต่ละบุคคล ความเชื่อทางศาสนาหรือปรัชญา กิจกรรมทางเพศ รสนิยมทางเพศ ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน ข้อมูลเกี่ยวกับสุขภาพหรือข้อมูลทางพันธุกรรมและข้อมูลชีวภาพ

วัตถุประสงค์ของนโยบายความเป็นส่วนตัวนี้

นโยบายความเป็นส่วนตัวนี้มีจุดมุ่งหมายเพื่อให้ข้อมูลแก่คุณเกี่ยวกับวิธีที่เรารวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณผ่านการใช้งานเว็บไซต์นี้ ศูนย์ติดต่อส่วนกลาง การซื้อตั๋วเครื่องบิน รวมถึงข้อมูลใดๆ ที่คุณอาจให้ผ่านเว็บไซต์นี้เมื่อคุณจองหรือแก้ไขการจองเที่ยวบิน เข้าร่วมโปรแกรมสะสมไมล์ของเราและเข้าร่วมโปรแกรมสะสมไมล์ของสมาชิก oneworld Alliance ซื้อแพ็คเกจวันหยุดจากเรา รับบริการเสริมอื่นๆ จากเรา เข้าร่วมการสำรวจใดๆ หรือสมัครรับจดหมายข่าวของเรา

เว็บไซต์นี้ไม่ได้มีไว้สำหรับเด็ก และเราไม่ได้รวบรวมข้อมูลที่เกี่ยวข้องกับเด็กโดยเจตนา เว้นแต่พ่อแม่หรือผู้ปกครองจะให้ข้อมูลไว้

คุณจะต้องอ่านนโยบายความเป็นส่วนตัวนี้ร่วมกับประกาศความเป็นส่วนตัวหรือประกาศการประมวลผลอย่างเป็นธรรมอื่น ๆ ที่เราอาจระบุไว้ในโอกาสเฉพาะเมื่อเรารวบรวมหรือประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณ เพื่อให้คุณทราบอย่างละเอียดว่าเราใช้ข้อมูลของคุณอย่างไรและด้วยเหตุผลใด นโยบายความเป็นส่วนตัวนี้เป็นส่วนเสริมของประกาศอื่นๆ และไม่ได้มีจุดมุ่งหมายที่จะแทนที่ประกาศเหล่านั้น

ผู้ควบคุมข้อมูล

สายการบินศรีลังกาเป็นผู้ควบคุมข้อมูลของข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับผู้โดยสาร พนักงาน และผู้ติดต่อของบุคคลที่สาม รวมถึงข้อมูลส่วนบุคคลอื่นๆ ที่ใช้ในธุรกิจของเราเพื่อวัตถุประสงค์ทางการค้าของเราเอง ซึ่งหมายความว่าสายการบินศรีลังกามีหน้าที่รับผิดชอบในการกำหนดว่าจะประมวลผลข้อมูลส่วนบุคคลเมื่อใด ด้วยเหตุผลใด และด้วยวิธีใด และกำหนดแนวปฏิบัติและนโยบายที่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้

สายการบินศรีลังกาเป็นส่วนหนึ่งของกลุ่มสายการบินศรีลังกา ซึ่งรวมถึงศรีลังกัน เคเทอริ่ง จำกัด ซึ่งเมื่อรวมกับสายการบินศรีลังกาแล้วจะเรียกรวมกันว่า กลุ่มบริษัท

เพื่อวัตถุประสงค์ของกฎระเบียบคุ้มครองข้อมูลทั่วไป (“GDPR”) สายการบินศรีลังกาได้แต่งตั้งสำนักงานคณะกรรมาธิการด้านข้อมูลข่าวสาร (ICO) ในสหราชอาณาจักรเป็นหน่วยงานกำกับดูแล สำนักงานของเราในลอนดอนเป็นตัวแทนในสหภาพยุโรปตามวัตถุประสงค์ของ GDPR และตั้งอยู่ที่ 7th Floor One Lampton Road Hounslow Middlesex TW3 1JB United Kingdom

นโยบายความเป็นส่วนตัวนี้ออกในนามของกลุ่มบริษัท ดังนั้นเมื่อเรากล่าวถึง “สายการบินศรีลังกา”, "เรา", "พวกเรา" หรือ "ของเรา" ในนโยบายความเป็นส่วนตัวนี้ เราหมายถึงบริษัทที่เกี่ยวข้องในกลุ่มบริษัทที่รับผิดชอบในการประมวลผลข้อมูลของคุณ เราจะแจ้งให้คุณทราบว่าหน่วยงานใดจะเป็นผู้ควบคุมข้อมูลของคุณเมื่อคุณซื้อบริการกับเรา สายการบินศรีลังกาเป็นผู้ควบคุมและรับผิดชอบเว็บไซต์นี้

เจ้าหน้าที่คุ้มครองข้อมูล

สายการบินศรีลังกาได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ซึ่งมีหน้าที่รับผิดชอบในการดูแลคำถามที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ หากคุณมีคำถามใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ รวมถึงการร้องขอใดๆ เพื่อใช้สิทธิ์ทางกฎหมายของคุณ โปรดติดต่อ DPO โดยใช้รายละเอียดที่ระบุไว้ด้านล่าง:

รายละเอียดสำหรับการติดต่อ

• ชื่อเต็มของนิติบุคคล: สายการบินศรีลังกา จำกัด
• ชื่อหรือตำแหน่งของ DPO: เจ้าหน้าที่คุ้มครองข้อมูล
• ที่อยู่อีเมล์: privacy.office@srilankan.com
• ที่อยู่ทางไปรษณีย์: “Airline Centre”, Bandaranaike International Centre, Katunayake 11450, Sri Lanka.
• หมายเลขโทรศัพท์: (0094) 19733 4488
• หมายเลขแฟกซ์: (0094) 19733 5588

หน้าที่ของคุณในการแจ้งให้เราทราบถึงการเปลี่ยนแปลง

ข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณนั้นต้องถูกต้องและเป็นปัจจุบัน คุณมีภาระหน้าที่ที่จะต้องแจ้งให้เราทราบหากข้อมูลส่วนบุคคลของคุณเปลี่ยนแปลงในระหว่างที่คุณมีความสัมพันธ์กับเรา

ลิงค์ของบุคคลที่สาม

เว็บไซต์นี้อาจมีลิงค์ไปยังเว็บไซต์ ปลั๊กอิน และแอปพลิเคชันของบุคคลที่สามซึ่งไม่ได้รับการดูแลหรือควบคุมโดยสายการบินศรีลังกา การคลิกลิงค์เหล่านั้นหรือเปิดใช้งานการเชื่อมต่อเหล่านั้นอาจทำให้บุคคลที่สามรวบรวมหรือแบ่งปันข้อมูลเกี่ยวกับคุณได้ เราไม่ได้ควบคุมเว็บไซต์บุคคลที่สามเหล่านี้ และไม่รับผิดชอบต่อคำชี้แจงสิทธิ์ส่วนบุคคลของเว็บไซต์เหล่านั้น เมื่อคุณออกจากเว็บไซต์นี้ เราขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของทุกเว็บไซต์ที่คุณเยี่ยมชม

ข้อมูลส่วนบุคคล

เราอาจรวบรวม ใช้ จัดเก็บ และถ่ายโอนข้อมูลส่วนบุคคลประเภทต่างๆ เกี่ยวกับคุณ ซึ่งเราได้จัดกลุ่มไว้ด้วยกันดังนี้:

• ข้อมูลแสดงตัวตน   ประกอบด้วยชื่อ ชื่อกลาง นามสกุล นามสกุลเดิม ชื่อผู้ใช้หรือตัวระบุที่คล้ายกัน สถานภาพสมรส คำนำหน้าชื่อ วันเกิด เพศ อีเมล์จากหนังสือเดินทางของคุณหรือเอกสารระบุตัวตนอื่นๆ และหมายเลขสมาชิกโปรแกรมสะสมไมล์

• ข้อมูลการจอง   ประกอบด้วยรายละเอียดการเดินทาง หมายเลขเที่ยวบิน แผนการเดินทาง ที่นั่งและอาหารที่ต้องการ การจองใดๆ ที่ทำขึ้นสำหรับบริการเสริม และข้อมูลเกี่ยวกับผู้ร่วมเดินทางของคุณ

• ข้อมูลการติดต่อ   ประกอบด้วยที่อยู่อีเมล์ โทรศัพท์ หมายเลขโทรศัพท์มือถือ ที่อยู่ไปรษณีย์ และหมายเลขแฟกซ์

• ข้อมูลทางการเงิน  ประกอบด้วยข้อมูลบัตรเครดิตและเดบิต รวมถึงหมายเลขบัตรของคุณ วันหมดอายุ ชื่อผู้ถือบัตร ที่อยู่สำหรับการเรียกเก็บเงิน และข้อมูลการเรียกเก็บเงินอื่นๆ

• ข้อมูลธุรกรรม   ประกอบด้วยรายละเอียดเกี่ยวกับการชำระเงินจากคุณ รายละเอียดอื่นๆ ของบริการที่คุณซื้อจากเรา

• ข้อมูลทางเทคนิค   ประกอบด้วยที่อยู่อินเทอร์เน็ตโปรโตคอล (IP) ข้อมูลการเข้าสู่ระบบของคุณ ประเภทและเวอร์ชันของเบราว์เซอร์ การตั้งค่าโซนเวลาและสถานที่ตั้ง ประเภทและเวอร์ชันปลั๊กอินของเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่คุณใช้ในการเข้าถึงเว็บไซต์นี้

• ข้อมูลโปรไฟล์   ประกอบด้วยชื่อผู้ใช้และรหัสผ่านของคุณ หมายเลขสมาชิกโปรแกรมสะสมไมล์ การจองของคุณ สิ่งที่คุณสนใจ การตั้งค่าบริการ สถานที่เยี่ยมชม ข้อเสนอแนะ และการตอบแบบสำรวจ

• ข้อมูลการใช้งาน  ประกอบด้วยข้อมูลเกี่ยวกับวิธีการใช้งานเว็บไซต์และบริการนี้

• ข้อมูลการตลาดและการสื่อสาร   ประกอบด้วยการตั้งค่าของคุณในการรับการตลาดจากเราและบุคคลที่สามของเรา และการตั้งค่าการสื่อสารที่คุณต้องการ

ข้อมูลรวม

เมื่อคุณเยี่ยมชมเว็บไซต์นี้หรือใช้แอปพลิเคชันมือถือของสายการบินศรีลังกาเรายังอาจรวบรวม ใช้ จัดเก็บและแบ่งปันข้อมูลทางสถิติหรือประชากรศาสตร์แบบรวมที่ไม่ระบุชื่อ (ข้อมูลรวม)) ข้อมูลรวมอาจได้มาจากข้อมูลส่วนบุคคลของคุณ แต่ไม่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมาย เนื่องจากไม่สามารถเปิดเผยตัวตนของคุณได้โดยตรงหรือโดยอ้อม

ข้อมูลรวมอาจรวมถึงเวลาและระยะเวลาในการเยี่ยมชมเว็บไซต์นี้ หน้าเว็บที่คุณเยี่ยมชมบนเว็บไซต์นี้ รวมถึงรายละเอียดของเว็บไซต์ที่คุณเยี่ยมชมล่าสุดก่อนที่จะเยี่ยมชมเว็บไซต์นี้ เรายังอาจบันทึกชื่อของผู้ให้บริการอินเทอร์เน็ตของคุณด้วย เราใช้ข้อมูลนี้เพื่อวัดกิจกรรมของเว็บไซต์และเพื่อพัฒนาแนวคิดในการปรับปรุงบริการของเราเท่านั้น

ตัวอย่างเช่น เราอาจรวบรวมข้อมูลการใช้งานของคุณเพื่อคำนวณเปอร์เซ็นต์ของผู้ใช้ที่เข้าถึงคุณลักษณะเฉพาะของเว็บไซต์ อย่างไรก็ตาม หากเรารวมหรือเชื่อมต่อข้อมูลรวมเข้ากับข้อมูลส่วนบุคคลของคุณเพื่อให้สามารถระบุตัวคุณได้โดยตรงหรือโดยอ้อม เราจะถือว่าข้อมูลที่รวมกันนั้นเป็นข้อมูลส่วนบุคคลซึ่งจะถูกใช้ตามนโยบายความเป็นส่วนตัวนี้

ข้อมูลส่วนบุคคลประเภทพิเศษ

ธุรกิจของเราจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลประเภทพิเศษบางประเภทเกี่ยวกับคุณ ตัวอย่างเช่น เราจำเป็นต้องรวบรวมข้อมูลเกี่ยวกับสถานะสุขภาพของคุณหากคุณแจ้งให้เราทราบว่าคุณกำลังตั้งครรภ์ มีโรคประจำตัวที่ต้องใช้อุปกรณ์พิเศษ หรือเมื่อคุณร้องขอความช่วยเหลือในการเคลื่อนไหว การเลือกอาหารที่จะให้บริการบางอย่างจะเกี่ยวข้องกับการรวบรวมข้อมูลเกี่ยวกับความเชื่อทางศาสนาหรือสถานะสุขภาพของคุณ ตัวอย่างเช่น หากคุณแจ้งให้เราทราบว่าคุณต้องการอาหารฮาลาลหรืออาหารสำหรับผู้ป่วยโรคเบาหวาน

เรามีหน้าที่ปกป้องข้อมูลส่วนบุคคลประเภทพิเศษ และเราจะขอความยินยอมโดยชัดแจ้งจากคุณเสมอในการรวบรวม ประมวลผล หรือถ่ายโอนข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่ระบุในแต่ละครั้งที่คุณให้ข้อมูลแก่เรา

ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้โดยสารเด็ก

ในบางกรณี เราอาจจำเป็นต้องรวบรวม ประมวลผล หรือถ่ายโอนข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้โดยสารเด็ก (กล่าวคือ เด็กอายุต่ำกว่า 16 ปี) เช่น ในกรณีที่มีการจองเที่ยวบินที่เกี่ยวข้องกับผู้โดยสารผู้เด็ก นี่เป็นสิ่งจำเป็นสำหรับเราในการดำเนินการตามผลประโยชน์ที่ชอบด้วยกฎหมายในการดำเนินธุรกิจของเราและเพื่อปฏิบัติตามสัญญาการขนส่ง

เราจะใช้ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้โดยสารเด็กเพื่อวัตถุประสงค์ที่ระบุไว้ในย่อหน้าที่ 6 เท่านั้น และโดยได้รับความยินยอมอย่างชัดแจ้งจากบุคคลที่มีหน้าที่รับผิดชอบเป็นผู้ปกครองสำหรับผู้โดยสารเด็กดังกล่าว ผู้โดยสารเด็กมีสิทธิ์เช่นเดียวกับผู้โดยสารรายอื่นเกี่ยวกับข้อมูลส่วนบุคคลของตนซึ่งระบุไว้ในย่อหน้าที่ 11

หากคุณไม่ให้ข้อมูลส่วนบุคคล

ในกรณีที่เราจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลตามกฎหมายหรือภายใต้เงื่อนไขของสัญญาระหว่างเรากับคุณ หรือเราจำเป็นต้องให้ข้อมูลนั้นโดยบังคับเพื่อให้บริการที่คุณต้องการแต่คุณไม่ให้ข้อมูลนั้นเมื่อมีการร้องขอ เราอาจไม่สามารถปฏิบัติตามสัญญาที่เรามีหรือกำลังพยายามทำสัญญากับคุณ ในสถานการณ์เหล่านี้ เรามีสิทธิ์ที่จะยกเลิกหรือปฏิเสธที่จะยอมรับบริการที่คุณต้องการ แต่เราจะแจ้งให้คุณทราบหากเป็นกรณีดังกล่าว

เราใช้วิธีการที่แตกต่างกันในการรวบรวมข้อมูลจากและเกี่ยวกับคุณ รวมถึงวิธีต่อไปนี้:

• การโต้ตอบโดยตรง คุณ (หรือตัวแทนที่ดำเนินการในนามของคุณ) อาจให้ข้อมูลส่วนบุคคลของคุณแก่เราโดยการกรอกแบบฟอร์มออนไลน์หรือโต้ตอบกับเราทางไปรษณีย์ โทรศัพท์ อีเมล์ หรืออื่นๆ ซึ่งรวมถึงข้อมูลส่วนบุคคลที่คุณให้ไว้กับเราเมื่อคุณ:

  • จองเที่ยวบินหรือจัดเตรียมบริการอื่นๆ กับเรา

  • สร้างบัญชีบนเว็บไซต์นี้

  • เข้าร่วมโปรแกรมสะสมไมล์ของเรา

  • ซื้อแพ็คเกจวันหยุดจากเรา

  • สมัครรับจดหมายข่าวของเรา

  • เข้าร่วมการแข่งขัน โปรโมชั่น หรือการสำรวจ หรือ

  • ให้ข้อเสนอแนะแก่เรา

  • ทำการร้องเรียนเกี่ยวกับบริการของเรา

• เว็บไซต์นี้ ในขณะที่คุณโต้ตอบกับเว็บไซต์นี้ เราอาจรวบรวมข้อมูลทางเทคนิคเกี่ยวกับอุปกรณ์ของคุณ การดำเนินการและรูปแบบการค้นดูโดยอัตโนมัติ เรารวบรวมข้อมูลส่วนบุคคลนี้โดยใช้คุกกี้ บันทึกเซิร์ฟเวอร์ และเทคโนโลยีอื่นที่คล้ายคลึงกัน เรายังอาจได้รับข้อมูลทางเทคนิคเกี่ยวกับคุณหากคุณเยี่ยมชมเว็บไซต์อื่นที่ใช้คุกกี้ของเราอีกด้วย โปรดดูรายละเอียดเพิ่มเติมที่ย่อหน้าที่ 6 ด้านล่างและ นโยบายการใช้คุกกี้ ของเรา

• เว็บไซต์บนมือถือและแอปพลิเคชันมือถือของเรา เว็บไซต์บนมือถือและแอปพลิเคชันมือถือของเราสามารถเข้าถึงข้อมูลอุปกรณ์มือถือเพื่อให้บริการที่ดียิ่งขึ้นกับผู้โดยสาร เราอาจใช้ข้อมูลตำแหน่งสำหรับเว็บไซต์บนมือถือและแอปพลิเคชันบนมือถือของเรา เพื่อให้เราสามารถจัดหารูปแบบและเนื้อหาที่เป็นประโยชน์มากที่สุด (เช่น การเพิ่มข้อมูลสนามบินต้นทางของคุณล่วงหน้าตามตำแหน่งปัจจุบัน) โดยมีเงื่อนไขว่าคุณได้ตกลงที่จะใช้ข้อมูลตำแหน่งของคุณ หากคุณต้องการจำกัดการรวบรวมข้อมูลตำแหน่งของคุณ โปรดปรับการตั้งค่าบนอุปกรณ์ของคุณ

• บุคคลที่สามหรือแหล่งข้อมูลสาธารณะ เราอาจได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณจากบุคคลที่สามและแหล่งข้อมูลสาธารณะต่างๆ เช่น ตามที่ระบุไว้ด้านล่าง:

  1. ผู้ให้บริการด้านการวิเคราะห์ เช่น Google ที่อยู่นอกสหภาพยุโรป

  2. เครือข่ายโฆษณาที่อยู่ในและ/หรือภายนอกสหภาพยุโรป

  3. ผู้ให้บริการข้อมูลการค้นหาภายในหรือภายนอกสหภาพยุโรป

  4. ข้อมูลการติดต่อ ข้อมูลทางการเงินและธุรกรรมจากผู้ให้บริการด้านเทคนิคหรือการชำระเงินภายในหรือภายนอกสหภาพยุโรป หรือ

  5. ข้อมูลแสดงตัวตนและข้อมูลการติดต่อจากนายหน้าข้อมูลหรือผู้รวบรวมข้อมูลภายในหรือภายนอกสหภาพยุโรป

เราจะใช้ข้อมูลส่วนบุคคลของคุณในลักษณะที่กฎหมายอนุญาตเท่านั้น โดยทั่วไปเราจะอาศัยฐานกฎหมายประเภทต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• ผลประโยชน์โดยชอบด้วยกฎหมาย: ผลประโยชน์ของสายการบินศรีลังกาในการดำเนินและจัดการธุรกิจของเราเพื่อให้คุณได้รับบริการที่มีมาตรฐานสูงสุดและประสบการณ์ที่ดีที่สุดและปลอดภัยที่สุดแก่คุณ เราจะพิจารณาและสร้างสมดุลระหว่างผลกระทบที่อาจเกิดขึ้นกับคุณ (ทั้งเชิงบวกและเชิงลบ) และสิทธิ์ของคุณก่อนที่เราจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของเรา

  เราไม่ใช้ข้อมูลส่วนบุคคลของคุณสำหรับกิจกรรมที่ผลประโยชน์ของเราทำให้เกิดผลกระทบต่อคุณ (เว้นแต่เราจะได้รับความยินยอมอย่างชัดแจ้งจากคุณหรือมีความจำเป็นหรือได้รับอนุญาตตามกฎหมาย) คุณสามารถติดต่อเราเพื่อรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราประเมินผลประโยชน์ที่ชอบด้วยกฎหมายของเราต่อผลกระทบที่อาจเกิดขึ้นกับคุณในส่วนที่เกี่ยวข้องกับกิจกรรมเฉพาะ

• การปฏิบัติตามสัญญา: มีความจำเป็นที่จะต้องประมวลผลข้อมูลของคุณเพื่อการปฏิบัติตามสัญญาการขนส่งที่คุณเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำร้องขอของคุณก่อนทำสัญญาดังกล่าว
• ปฏิบัติตามภาระผูกพันทางกฎหมายหรือข้อบังคับ: การประมวลผลข้อมูลส่วนบุคคลของคุณอาจจำเป็นสำหรับการปฏิบัติตามภาระผูกพันทางกฎหมายหรือข้อบังคับที่เราต้องปฏิบัติตาม
• ความยินยอม: ในบางกรณี เราอาจขอความยินยอมโดยชัดแจ้งจากคุณในการรวบรวม ประมวลผล หรือถ่ายโอนข้อมูลส่วนบุคคลของคุณ เช่น ที่เกี่ยวข้องกับการเลือกรับจดหมายข่าวของเราและการตลาดทางตรงอื่นๆ คุณมีสิทธิที่จะเพิกถอนความยินยอมของคุณได้ตลอดเวลาเพียงแค่ติดต่อเรา

วัตถุประสงค์ที่เราจะใช้ข้อมูลส่วนบุคคลของคุณ

ตารางด้านล่างคือคำอธิบายเกี่ยวกับวิธีการหลักที่เราจะใช้ข้อมูลส่วนบุคคลของคุณ และฐานกฎหมายประเภทใดที่เราใช้ในการดำเนินการดังกล่าว อย่างไรก็ตาม รายการนี้อาจไม่ใช่รายการที่ครบถ้วนสมบูรณ์ และหากคุณร้องขอเราสามารถให้ข้อมูลเพิ่มเติมที่คุณอาจต้องการในเรื่องนั้นได้ นอกจากนี้เรายังระบุด้วยว่าผลประโยชน์ที่ชอบด้วยกฎหมายของเรามีอะไรบ้างตามความเหมาะสม เราอาจประมวลผลข้อมูลส่วนบุคคลของคุณด้วยเหตุผลทางกฎหมายมากกว่าหนึ่งข้อขึ้นอยู่กับวัตถุประสงค์เฉพาะที่เราใช้ข้อมูลของคุณ

คุกกี้

เว็บไซต์นี้ใช้คุกกี้เพื่อวัดกิจกรรมของเว็บไซต์และเพื่อปรับปรุงประสบการณ์ของคุณในการค้นหาบริการของเรา คุกกี้คือตัวระบุที่เป็นตัวอักษรและตัวเลขที่ถูกส่งไปยังคอมพิวเตอร์ของคุณเมื่อคุณเยี่ยมชมเว็บไซต์และบริการออนไลน์ หากการตั้งค่าเว็บเบราว์เซอร์ของคุณถูกตั้งค่าให้ยอมรับคุกกี้ คุกกี้จะถูกจัดเก็บไว้ในฮาร์ดไดรฟ์ของคอมพิวเตอร์ของคุณ คุกกี้ช่วยให้เว็บไซต์ของเราและเว็บไซต์อื่นๆ จดจำการตั้งค่าของคุณและปรับแต่งเนื้อหาให้เหมาะกับคุณได้

คุณสามารถตั้งค่าเบราว์เซอร์ของคุณให้ปฏิเสธคุกกี้ของเบราว์เซอร์ทั้งหมดหรือบางส่วน หรือแจ้งเตือนคุณเมื่อเว็บไซต์ตั้งค่าหรือเข้าถึงคุกกี้ หากคุณปิดการใช้งานหรือปฏิเสธคุกกี้ โปรดทราบว่าคุณอาจไม่สามารถเข้าถึงบางส่วนของเว็บไซต์นี้ได้หรืออาจทำงานได้ไม่ถูกต้อง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ที่เราใช้ โปรดดู นโยบายการใช้คุกกี้ ของเรา

การเปลี่ยนแปลงวัตถุประสงค์

เราจะใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่เราเก็บรวบรวมเท่านั้น เว้นแต่เราจะพิจารณาตามสมควรว่าเราจำเป็นต้องใช้ข้อมูลดังกล่าวด้วยเหตุผลอื่นและเหตุผลนั้นสอดคล้องกับวัตถุประสงค์เดิม โปรดติดต่อเราหากคุณต้องการคำอธิบายว่าการประมวลผลเพื่อวัตถุประสงค์ใหม่สอดคล้องกับวัตถุประสงค์เดิมอย่างไร

หากเราจำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้อง เราจะแจ้งให้คุณทราบและเราจะอธิบายฐานกฎหมายที่อนุญาตให้เราดำเนินการดังกล่าวได้

เราจะให้ทางเลือกแก่คุณเกี่ยวกับการใช้ข้อมูลส่วนบุคคลบางอย่าง โดยเฉพาะอย่างยิ่งในด้านการตลาดและการโฆษณา

ข้อเสนอโปรโมชั่นของเรา

เราอาจใช้ข้อมูลแสดงตัวตน ข้อมูลการติดต่อ ข้อมูลทางเทคนิค ข้อมูลการใช้งาน และข้อมูลโปรไฟล์ของคุณเพื่อสร้างมุมมองเกี่ยวกับสิ่งที่เราคิดว่าคุณอาจต้องการหรือจำเป็น หรือสิ่งที่คุณอาจสนใจ นี่คือวิธีที่เราตัดสินใจว่าบริการและข้อเสนอใดที่อาจเกี่ยวข้องกับคุณ (เราเรียกวิธีนี้ว่าการตลาด)

ข้อยกเว้นในการสื่อสารทางการตลาดหรือ “soft opt-in”

คุณจะยังคงได้รับการสื่อสารทางการตลาดจากเรา หากคุณเคยจองเที่ยวบินหรือซื้อบริการอื่นๆ ในอดีต หรือหากคุณขอข้อมูลจากเราเกี่ยวกับการจองหรือการซื้อที่อาจเกิดขึ้น เว้นแต่คุณได้เลือกที่จะไม่รับการสื่อสารทางการตลาดในอนาคต

การตลาดของบุคคลที่สาม

เราจะขอความยินยอมจากคุณก่อนที่เราจะแชร์ข้อมูลส่วนบุคคลของคุณกับบริษัทใดๆ ภายนอกกลุ่มเพื่อวัตถุประสงค์ทางการตลาด

การเลือกที่จะไม่รับการสื่อสารทางการตลาดหรือ Opting out

คุณสามารถเพิกถอนความยินยอมในการรับอีเมล์ส่งเสริมการขายได้ตลอดเวลาโดยการยกเลิกการสมัครผ่านลิงค์ที่ให้ไว้ในอีเมล์ดังกล่าวหรือโดยการเปลี่ยนการตั้งค่าในบัญชีส่วนตัวของคุณ

โปรดทราบว่าเราอาจประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ต้องแจ้งให้คุณทราบหรือโดยไม่ได้รับความยินยอมของคุณตามกฎข้างต้นในกรณีที่กฎหมายกำหนดหรืออนุญาต

เราอาจต้องแชร์ข้อมูลส่วนบุคคลของคุณกับฝ่ายต่างๆ ที่ระบุไว้ด้านล่างเพื่อวัตถุประสงค์ที่กำหนดไว้ในย่อหน้าที่ 5 และ 6 ข้างต้น

บุคคลที่สามภายในองค์กร

บริษัทอื่นๆ ในกลุ่มบริษัท สถานีปลายทาง สาขา และสำนักงานที่อยู่ในศรีลังกาและประเทศอื่นๆ ที่ทำหน้าที่เป็นผู้ควบคุมหรือผู้ประมวลผลร่วม

บุคคลที่สามภายนอกองค์กร

• ผู้ให้บริการ ผู้รับเหมา และตัวแทนที่ทำหน้าที่เป็นผู้ประมวลผลที่ให้บริการต่างๆ เช่น โรงแรม แพ็คเกจประกันภัย สินค้าปลอดภาษีบนเครื่อง ศูนย์บริการทางโทรศัพท์ การประมวลผลและการวิเคราะห์ข้อมูล การตลาดและการวิจัย บริการรถลีมูซีน การจัดจำหน่าย การเพิ่มประสิทธิภาพรายได้ การชำระเงิน และบริการอื่นๆ แก่สายการบินศรีลังกาที่เกี่ยวข้องกับการดำเนินธุรกิจของกลุ่มสายการบินศรีลังกา

• พันธมิตรทางธุรกิจของสายการบินศรีลังกา เช่น พันธมิตรเที่ยวบินร่วม ผู้ให้บริการขนส่งทางทะเลและทางบก และสมาชิกของพันธมิตรสายการบินที่สายการบินศรีลังกาเป็นสมาชิก

• กับพันธมิตรของโปรแกรมสะสมไมล์ของสายการบินศรีลังกา

• กับโปรแกรมสะสมไมล์ของผู้ให้บริการสายการบินพันธมิตรอื่นๆ

• ที่ปรึกษามืออาชีพที่ทำหน้าที่เป็นผู้ประมวลผลหรือผู้ควบคุมร่วม รวมถึงทนายความ นายธนาคาร ผู้ตรวจสอบบัญชี และบริษัทประกันภัยที่ให้บริการให้คำปรึกษา การธนาคาร กฎหมาย การประกันภัย และการบัญชี

• กับผู้ให้บริการเกตเวย์สำหรับการชำระเงินทางอินเทอร์เน็ต ธนาคาร บริษัทบัตรเครดิต/เดบิต และผู้ให้บริการทางการเงินอื่นๆ

• กับหน่วยงานบังคับใช้กฎหมายหรือสถาบันของรัฐเพื่อความปลอดภัย ศุลกากร สำนักงานตรวจคนเข้าเมือง หรือวัตถุประสงค์ในการสอบสวนอื่น ๆ

• หน่วยงานกำกับดูแลและหน่วยงานอื่นๆ ที่ทำหน้าที่เป็นผู้ประมวลผลหรือผู้ควบคุมร่วมที่ต้องการรายงานกิจกรรมการประมวลผลในบางกรณี

• บุคคลที่สามที่เราอาจเลือกที่จะขาย โอน หรือควบรวมส่วนหนึ่งของธุรกิจหรือทรัพย์สินของเรา หรือเราอาจพยายามแสวงหาธุรกิจอื่นหรือควบรวมกิจการกับธุรกิจเหล่านั้น หากมีการเปลี่ยนแปลงเกิดขึ้นกับธุรกิจของเรา เจ้าของใหม่อาจใช้ข้อมูลส่วนบุคคลของคุณในลักษณะเดียวกับที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

เรากำหนดให้บุคคลที่สามทั้งหมดต้องเคารพความปลอดภัยของข้อมูลส่วนบุคคลของคุณและปฏิบัติต่อข้อมูลดังกล่าวตามกฎหมาย เราไม่อนุญาตให้ผู้ให้บริการบุคคลที่สามของเราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ของตนเอง และอนุญาตให้พวกเขาประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ระบุและตามคำแนะนำของเราเท่านั้น

การโอนระหว่างประเทศ

สายการบินศรีลังกาเป็นสายการบินพาณิชย์ระหว่างประเทศที่ดำเนินงานในเขตอำนาจศาลต่างๆ ดังนั้น จึงจำเป็นต้องโอนข้อมูลของคุณออกนอกเขตเศรษฐกิจยุโรป (EEA).

การโอนภายนอก

บุคคลที่สามภายนอกของเราหลายรายตั้งอยู่นอกเขต EEA ดังนั้นการประมวลผลข้อมูลส่วนบุคคลของคุณจะต้องมีการโอนข้อมูลนอกเขต EEA

เมื่อใดก็ตามที่เราโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่สามซึ่งอยู่นอกเขต EEA เรารับรองว่าข้อมูลจะได้รับการคุ้มครองในระดับที่ใกล้เคียงกัน โดยรับรองว่ามีการใช้มาตรการป้องกันต่อไปนี้อย่างน้อยหนึ่งรายการ:

• ประเทศที่ไม่ได้อยู่ในเขต EEA บางประเทศที่เราจะโอนข้อมูลส่วนบุคคลของคุณไปได้รับการพิจารณาโดยคณะกรรมาธิการยุโรปเพื่อให้ความคุ้มครองในระดับที่เพียงพอ สำหรับรายละเอียดเพิ่มเติม โปรดดู คณะกรรมาธิการยุโรป: ความเพียงพอของการคุ้มครองข้อมูลส่วนบุคคลในประเทศนอกสหภาพยุโรป

• ในกรณีที่เราใช้ผู้ให้บริการบุคคลที่สามที่อยู่ในสหรัฐอเมริกา เราอาจโอนข้อมูลไปยังบุคคลที่สามดังกล่าวหากบุคคลที่สามดังกล่าวเป็นส่วนหนึ่งของกรอบการคุ้มครองความเป็นส่วนตัวในสหภาพยุโรปและสหรัฐอเมริกา ซึ่งกำหนดให้ผู้ให้บริการดังกล่าวต้องให้ความคุ้มครองที่คล้ายกันกับข้อมูลส่วนบุคคลที่ถูกแชร์ระหว่างยุโรปและสหรัฐอเมริกา สำหรับรายละเอียดเพิ่มเติม โปรดดู Eคณะกรรมาธิการยุโรป: กรอบการคุ้มครองความเป็นส่วนตัวของสหภาพยุโรป-สหรัฐอเมริกา

• ในกรณีที่เราใช้ผู้ให้บริการบุคคลที่สามบางรายซึ่งไม่ได้อยู่ในเขต EEA หรือสหรัฐอเมริกา เราอาจใช้สัญญาเฉพาะที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป ซึ่งให้ความคุ้มครองข้อมูลส่วนบุคคลเช่นเดียวกับในยุโรป สำหรับรายละเอียดเพิ่มเติม โปรดดู Eคณะกรรมาธิการยุโรป: โมเดลสัญญาสำหรับการโอนข้อมูลส่วนบุคคลไปยังประเทศที่สาม

โปรดติดต่อเราหากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับกลไกเฉพาะที่เราใช้ในการโอนข้อมูลส่วนบุคคลของคุณออกนอกเขต EEA

เราได้ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของคุณสูญหาย ถูกนำไปใช้หรือเข้าถึงโดยไม่ได้รับอนุญาต ถูกเปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้ตั้งใจ นอกจากนี้ เรายังจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณไว้เฉพาะพนักงาน ตัวแทน ผู้รับเหมา และบุคคลที่สามอื่นๆ ที่มีความจำเป็นทางธุรกิจที่ต้องทราบ บุคคลเหล่านี้จะประมวลผลข้อมูลส่วนบุคคลของคุณตามคำแนะนำของเราเท่านั้น และมีหน้าที่ในการรักษาความลับ

เราได้วางขั้นตอนเพื่อจัดการกับการละเมิดข้อมูลส่วนบุคคลที่น่าสงสัย และจะแจ้งให้คุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบถึงการละเมิดที่เราจำเป็นต้องปฏิบัติตามกฎหมาย

คุณจะใช้ข้อมูลส่วนบุคคลของฉันนานเท่าใด

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เรารวบรวมไว้ รวมถึงเพื่อวัตถุประสงค์ในการปฏิบัติตามข้อกำหนดทางกฎหมาย การบัญชี หรือการรายงาน เพื่อให้เป็นไปตามกฎหมายที่บังคับใช้ในท้องถิ่น เราอาจจัดเก็บข้อมูลของคุณไว้สูงสุด 12 ปีนับจากวันที่ได้รับ

เพื่อกำหนดระยะเวลาการเก็บรักษาที่เหมาะสมสำหรับข้อมูลส่วนบุคคล เราจะพิจารณาจำนวน ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่อาจเกิดอันตรายจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต วัตถุประสงค์ที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ และกำหนดว่าเราจะสามารถบรรลุวัตถุประสงค์เหล่านั้นได้ด้วยวิธีอื่นและข้อกำหนดทางกฎหมายที่เกี่ยวข้องหรือไม่

ในบางกรณี คุณสามารถขอให้เราลบข้อมูลของคุณได้: ดูการร้องขอลบข้อมูลในย่อหน้าที่ 11 ด้านล่างสำหรับข้อมูลเพิ่มเติม

ในบางกรณี เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณ (เพื่อไม่ให้เชื่อมโยงกับคุณอีกต่อไปและไม่ให้สามารถระบุตัวตนของคุณได้อีกต่อไป) เพื่อการวิจัยหรือวัตถุประสงค์ทางสถิติ ซึ่งในกรณีนี้เราอาจใช้ข้อมูลนี้อย่างไม่มีกำหนดโดยไม่ต้องแจ้งให้คุณทราบเพิ่มเติม

ภายใต้สถานการณ์บางอย่าง คุณมีสิทธิดังต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ:

• ขอเข้าถึง ข้อมูลส่วนบุคคลของคุณ (โดยทั่วไปเรียกว่า "คำร้องขอเข้าถึงโดยเจ้าของข้อมูล") ซึ่งจะทำให้คุณได้รับสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ และเพื่อตรวจสอบว่าเรากำลังประมวลผลข้อมูลนั้นอย่างถูกกฎหมาย

• ขอให้แก้ไข ข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ วิธีนี้ช่วยให้คุณสามารถแก้ไขข้อมูลที่ไม่สมบูรณ์หรือไม่ถูกต้องที่เราเก็บไว้เกี่ยวกับคุณ แม้ว่าเราอาจจำเป็นต้องตรวจสอบความถูกต้องของข้อมูลใหม่ที่คุณให้ไว้กับเรา

• ขอลบ ข้อมูลส่วนบุคคลของคุณ ซึ่งจะทำให้คุณสามารถขอให้เราลบข้อมูลส่วนบุคคลได้ในกรณีที่ไม่มีเหตุผลอันสมควรที่เราจะประมวลผลข้อมูลดังกล่าวต่อไป คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของคุณในกรณีที่คุณได้ใช้สิทธิ์ในการคัดค้านการประมวลผลเรียบร้อยแล้ว (ดูด้านล่าง) ซึ่งเราอาจประมวลผลข้อมูลของคุณอย่างผิดกฎหมาย หรือในกรณีที่เราจำเป็นต้องลบข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามกฎหมายท้องถิ่น อย่างไรก็ตาม โปรดทราบว่าเราอาจไม่สามารถปฏิบัติตามคำร้องขอให้ลบข้อมูลของคุณได้เสมอไปด้วยเหตุผลทางกฎหมายเฉพาะ ซึ่งจะแจ้งให้คุณทราบ (หากมี) ในเวลาที่คุณร้องขอ

• คัดค้านการประมวลผล ข้อมูลส่วนบุคคลของคุณที่เราอาศัยผลประโยชน์โดยชอบด้วยกฎหมาย (หรือของบุคคลที่สาม) และมีบางอย่างเกี่ยวกับสถานการณ์เฉพาะของคุณ ซึ่งทำให้คุณต้องการคัดค้านการประมวลผลบนเหตุผลนี้เมื่อคุณรู้สึกว่ามันส่งผลกระทบต่อคุณ สิทธิและเสรีภาพขั้นพื้นฐาน คุณมีสิทธิ์คัดค้านเมื่อเราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาดทางตรง ในบางกรณี เราอาจแสดงให้เห็นว่าเรามีเหตุผลอันชอบด้วยกฎหมายในการประมวลผลข้อมูลของคุณซึ่งสำคัญกว่าสิทธิ์และเสรีภาพของคุณ

• ขอจำกัดการประมวลผล ข้อมูลส่วนบุคคลของคุณ การดำเนินการดังกล่าวทำให้คุณสามารถขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้: (ก) หากคุณต้องการให้เราสร้างความถูกต้องของข้อมูล (ข) ในกรณีที่การใช้ข้อมูลของเราผิดกฎหมาย แต่คุณไม่ต้องการให้เราลบข้อมูลนั้น (ค) ในกรณีที่คุณต้องการให้เราเก็บข้อมูลไว้ แม้ว่าเราจะไม่ต้องการมันอีกต่อไปแล้วตามที่คุณต้องการเพื่อสร้าง ใช้ หรือป้องกันการเรียกร้องทางกฎหมาย หรือ (ง) คุณคัดค้านการใช้ข้อมูลของคุณ แต่เราจำเป็นต้องตรวจสอบว่าเรามีเหตุผลที่ถูกต้องตามกฎหมายที่สำคัญกว่าในการใช้ข้อมูลดังกล่าวหรือไม่

• ขอโอน ข้อมูลส่วนบุคคลของคุณให้กับคุณหรือบุคคลที่สาม เราจะมอบข้อมูลส่วนบุคคลของคุณให้กับคุณหรือบุคคลที่สามที่คุณเลือกในรูปแบบที่มีโครงสร้างซึ่งใช้กันทั่วไปและสามารถอ่านด้วยเครื่องได้ โปรดทราบว่าสิทธิ์นี้ใช้กับข้อมูลอัตโนมัติที่คุณให้ความยินยอมให้เราใช้ในตอนแรกหรือในกรณีที่เราใช้ข้อมูลเพื่อปฏิบัติตามสัญญาที่เราทำไว้กับคุณเท่านั้น

• ถอนความยินยอมเมื่อใดก็ได้ โดยที่เราอาศัยความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม การดำเนินการดังกล่าวจะไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลใดๆ ที่ดำเนินการก่อนที่คุณจะเพิกถอนความยินยอมของคุณ หากคุณเพิกถอนความยินยอม เราอาจไม่สามารถให้บริการบางอย่างแก่คุณได้ เราจะแจ้งให้คุณทราบในกรณีดังกล่าว ณ เวลาที่คุณถอนความยินยอม

โปรดติดต่อเราหากคุณต้องการใช้สิทธิใดๆ ที่กำหนดไว้ข้างต้น

โดยปกติไม่ต้องเสียค่าธรรมเนียม

คุณจะไม่ต้องเสียค่าธรรมเนียมในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (หรือใช้สิทธิ์อื่นใด) อย่างไรก็ตาม เราอาจเรียกเก็บค่าธรรมเนียมที่สมเหตุสมผลหากคำร้องขอของคุณไม่มีเหตุผลที่ชัดแจ้ง ซ้ำซ้อน หรือมากเกินไปอย่างชัดเจน หรือเราอาจปฏิเสธที่จะปฏิบัติตามคำร้องขอของคุณในสถานการณ์เหล่านี้

สิ่งที่เราอาจต้องการจากคุณ

เราอาจจำเป็นต้องขอข้อมูลเฉพาะจากคุณเพื่อช่วยเรายืนยันตัวตนของคุณและรับรองสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (หรือใช้สิทธิ์อื่น ๆ ของคุณ) นี่เป็นมาตรการรักษาความปลอดภัยเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยต่อบุคคลที่ไม่มีสิทธิ์ได้รับข้อมูลดังกล่าว เรายังอาจติดต่อคุณเพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับคำร้องขอของคุณเพื่อทำให้เราสามารถตอบสนองได้เร็วขึ้น

กำหนดเวลาในการตอบกลับ

เราพยายามตอบสนองต่อคำร้องขอที่ถูกต้องตามกฎหมายทั้งหมดภายในหนึ่งเดือน ในบางครั้งเราอาจใช้เวลานานกว่าหนึ่งเดือนหากคำร้องขอของคุณมีความซับซ้อนเป็นพิเศษหรือคุณได้ส่งคำร้องขอหลายครั้ง ในกรณีนี้ เราจะแจ้งให้คุณทราบถึงความคืบหน้าล่าสุด

สายการบินศรีลังกาจะแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามกฎหมายและข้อบังคับที่เกี่ยวข้อง และฉบับที่ปรับปรุงแล้วจะถูกโพสต์บนเว็บไซต์นี้ เราแนะนำให้คุณกลับมาเยี่ยมชมเว็บไซต์นี้เป็นครั้งคราวเพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับนโยบายความเป็นส่วนตัว คุณสามารถติดต่อเราหากคุณต้องการนโยบายความเป็นส่วนตัวเวอร์ชันเก่า

อาจมีคำแปลสำหรับนโยบายความเป็นส่วนตัวในภาษาต่างๆ และในกรณีที่เวอร์ชันต่างๆ ไม่สอดคล้องกัน ให้ยึดถือเวอร์ชันภาษาอังกฤษเป็นหลัก

หากคุณมีความคิดเห็น คำถาม หรือข้อกังวลเกี่ยวกับเนื้อหาของนโยบายความเป็นส่วนตัวนี้หรือวิธีที่เราใช้ข้อมูลของคุณ เราแนะนำให้คุณติดต่อเราเพื่อที่เราจะสามารถช่วยแก้ไขปัญหาในเบื้องต้นได้