Informacja o ochronie prywatności Travel ID
Październik 2024 r.
Celem niniejszej Informacji o ochronie prywatności Travel ID (zwanej dalej „Informacją o ochronie prywatności”) jest poinformowanie Cię o przetwarzaniu Twoich danych osobowych w związku z korzystaniem z Travel ID.
My, linie lotnicze należące do Lufthansa Group, oraz Miles & More GmbH jako operatorzy Travel ID, chcemy oferować usługi w ramach Lufthansa Group w sposób możliwie najwygodniejszy dla naszych klientów. Pragniemy zapewniać doświadczenia w podróży dostosowane do Twoich preferencji i oczekiwań, od pierwszej wizyty na naszej stronie internetowej lub w innych punktach kontaktu aż do zakończenia podróży i długo po niej. Dzięki Travel ID możesz utworzyć bezpłatny profil klienta, który jest uznawany przez wszystkich operatorów Travel ID oraz zapewnia Ci dostęp do szerokiej oferty usług.
Utworzenie profilu Travel ID i podanie wymaganych danych jest dobrowolne. Jednak niektóre z naszych usług są dostępne wyłącznie dla klientów posiadających profil Travel ID. Dotyczy to na przykład możliwości otrzymywania spersonalizowanych ofert podróży oraz dodatkowych usług na platformach rezerwacyjnych linii lotniczych należących do Lufthansa Group.
Niniejsza Informacja o ochronie prywatności jest zgodna z obowiązującymi przepisami w dziedzinie ochrony danych, które obejmują (w zależności od zakresu zastosowania) RODO oraz pozostałe krajowe przepisy prawne i regulacje odnoszące się do ochrony danych.
Operatorami Travel ID są Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH i Swiss International Air Lines AG jako „linie lotnicze należące do Lufthansa Group”, oraz Miles & More GmbH.
O ile w Informacji o ochronie prywatności nie podano inaczej, „my”, „1. os. l.mn.” oraz „operatorzy Travel ID” oznaczają linie lotnicze należące do Lufthansa Group oraz Miles & More GmbH jako administratorów wspólnie odpowiedzialnych za przetwarzanie Twoich danych osobowych w rozumieniu art. 26 RODO („Współadministratorzy”).
Dalsze informacje i adresy kontaktowe linii lotniczych należących do Lufthansa Group oraz Miles & More GmbH podano w odpowiednich politykach prywatności opracowanych przez poszczególnych operatorów Travel ID.
W przypadku jakichkolwiek pytań dotyczących ochrony danych związanych z Travel ID prosimy o kontakt z następującymi biurami:
Inspektor ochrony danych Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH i EW Discover GmbH:
Lufthansa Aviation Centre
Airportring
60546 Frankfurt am Main
Niemcy
Inspektor ochrony danych Austrian Airlines AG:
PO Box 100
1300 Vienna Airport
Austria
Inspektor ochrony danych Swiss International Air Lines AG:
Postfach
8058 Zurich Airport
Szwajcaria
Inspektor ochrony danych Brussels Airlines SA/NV
1831 Machelen
Belgia
Kiedy rejestrujesz się do Travel ID, obowiązkowe informacje, o których podanie prosimy, to Twój adres e‑mail, tytuł grzecznościowy, imię i nazwisko, data urodzenia oraz hasło. Twoje ustawienia kraju i preferowanego języka zostaną automatycznie przeniesione, w miarę możliwości technicznych, na podstawie ustawień kraju i języka wprowadzonych na poszczególnych stronach oraz w innych punktach kontaktu operatorów Travel ID. Informacje te są wymagane w celu utworzenia profilu Travel ID oraz korzystania z usług opisanych szczegółowo w Regulaminie Travel ID. Dobrowolnie możesz podać w swoim profilu Travel ID dodatkowe informacje. Może to być na przykład Twój adres, numer telefonu komórkowego, dane dotyczące płatności lub preferencje, w tym preferowane lotnisko wylotu.
Na podstawie aktywności powiązanej z Twoim profilem Travel ID będziemy Ci wyświetlać anonimowe dane statystyczne (np. Twoją pozycję w rankingu wylatanych kilometrów) i/lub „odznaki” (np. za określone osiągnięcia).
Jeśli chcesz utworzyć profil Travel ID dla swojego dziecka lub Twoje dziecko w wieku poniżej 18 lat chciałoby utworzyć swój własny profil, konieczna jest zgoda rodzica lub opiekuna prawnego. Po wysłaniu wypełnionego formularza rejestracyjnego rodzic lub opiekun prawny otrzyma e-mail z prośbą o wyrażenie zgody na utworzenie profilu Travel ID. W tym celu należy kliknąć link podany w e-mailu. Jeśli rodzic lub opiekun prawny nie wyrazi zgody we wskazanym terminie, wszystkie wprowadzone dane osobowe zostaną usunięte.
Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.
Masz również możliwość zapisania innych danych osobowych w swoim profilu Travel ID, o ile wyrazisz na to zgodę. Szczegółowe wyjaśnienia na ten temat znajdziesz w odpowiednich punktach niniejszej Informacji o ochronie prywatności.
Jeżeli będzie to konieczne do realizacji umowy, będziemy Ci wysyłać wiadomości dotyczące zmian statusu w Twoim profilu Travel ID. Obejmuje to między innymi wygaśnięcie ważności dokumentów podróży, metod płatności lub haseł przesłanych za pośrednictwem Twojego profilu Travel ID.
Jeżeli nie zalogujesz się do swojego profilu Travel ID przez trzy lata, poprosimy Cię o ponowne zalogowanie. Jeżeli w ciągu kolejnych sześciu miesięcy nie odnotujemy żadnej aktywności na Twoim profilu Travel ID, usuniemy go (zob. pkt „Usunięcie profilu Travel ID”).
Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.
Gdy odwiedzasz nasze witryny internetowe, korzystasz z naszych aplikacji mobilnych lub innych punktów kontaktu na ziemi lub na pokładzie, zależy nam na usprawnieniu procesu wyszukiwania i wykorzystywania istotnych dla Ciebie informacji. W związku z tym możesz zarejestrować się w takim miejscu za pomocą swojego Travel ID i otrzymywać spersonalizowane wiadomości, a także na przykład odpowiednie informacje dotyczące m.in. Twoich bieżących rezerwacji czy uczestnictwa w programie Miles & More.
Jeżeli nie chcesz korzystać z usługi logowania, możesz oczywiście korzystać ze strony internetowej lub punktów kontaktu bez logowania. W takim przypadku odpowiednie treści będą wyświetlane bez personalizacji.
Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.
Dane wprowadzone przez Ciebie w profilu Travel ID wykorzystujemy w celu ułatwienia Ci procesu rezerwacji poprzez wstępne wypełnienie formularzy. Mogą to być dane podane w czasie rejestracji lub dodane później, ewentualnie dane przekazane przy jednej z poprzednich rezerwacji, powiązane z Travel ID (informacje te automatycznie wykorzystujemy przy kolejnej rezerwacji). Ponadto wykorzystujemy dane podane podczas rezerwacji w celu wstępnego wypełnienia formularzy odprawy online i formularzy w samoobsługowych automatach do odprawy. Jeżeli wypełniasz inne formularze, na przykład w związku z udziałem w loterii lub kiedy wysyłasz do nas informację zwrotną poprzez jeden z naszych formularzy na stronie internetowej, wymagane dane kontaktowe również są wstępnie uzupełniane z Twojego profilu Travel ID.
Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.
Rezerwacje lotów są automatycznie zachowywane i wyświetlane w Twoim profilu Travel ID, gdy dokonujesz ich jako zalogowany użytkownik. Jeżeli chcesz dodać rezerwację lotu do swojego profilu Travel ID w późniejszym czasie, sprawdzimy ją pod względem kompletności oraz dodamy ewentualne inne wymagane informacje, które są zapisane w Twoim profilu. Żadne dane nie zostaną nadpisane bez Twojej zgody.
Podgląd rezerwacji jest ograniczony do 10 lat i obejmuje m.in. tworzenie i wyświetlanie statystyk lotów.
W przypadku zmiany poprzedniego profilu klienta utworzonego w jednej z linii lotniczych należących do Lufthansa Group na profil Travel ID wcześniejsze rezerwacje lotów zapisane w poprzednim profilu klienta będą również wyświetlane w profilu Travel ID.
Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.
Wykorzystujemy dane wprowadzone przez Ciebie na profilu Travel ID, aby oferować Ci spersonalizowane usługi. Przetwarzamy dane wprowadzone do profilu Travel ID podczas rejestracji lub w późniejszym terminie, jak również informacje, które zarejestrowaliśmy, np. w ramach rezerwacji lotów dokonanych z wykorzystaniem Travel ID. Dotyczy to również opóźnień lub anulowania rejsów oraz problemów z bagażem. Przetwarzamy również Twoje dane z zapytań do naszego centrum obsługi i innych interakcji, na przykład z załogą na pokładzie naszego samolotu.
Dzięki temu możemy ulepszać system rozpatrywania reklamacji i zaoferować Ci zindywidualizowaną obsługę jako użytkownikowi Travel ID we wszystkich punktach kontaktu. Twoje zapytania do centrów obsługi będą widoczne w Twoim profilu Travel ID, gdzie możesz nimi zarządzać.
Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.
Jeśli korzystasz z produktów i usług operatorów Travel ID przy użyciu swojego profilu Travel ID, możemy kontaktować się z Tobą w sprawie tych usług, na przykład gdy wielokrotnie nie uda nam się zaoferować Ci obiecanej usługi. W tym celu wykorzystujemy dane dotyczące m.in. nieprawidłowości i uwag klientów, liczby i powagi incydentów, preferencji związanych z podróżami i usługami czy problemów związanych z Twoim uczestnictwem w programie Miles & More.
Podstawą prawną przetwarzania Twoich danych jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 pkt 1 lit. f) RODO.
Jeżeli należysz do jednej lub więcej określonych grup klientów (np. studentów), Twoja przynależność do takich grup klientów może być weryfikowana oraz stosowne potwierdzenia mogą być przechowywane w Twoim profilu Travel ID. Jeżeli na przykład rezerwujesz podróż później jako zalogowany użytkownik, możemy użyć zapisanej w Travel ID informacji o Twojej przynależności do określonej grupy klientów, aby sprawdzić, czy przysługują Ci korzyści dla tej grupy.
Podstawę prawną przetwarzania Twoich danych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.
Masz prawo do wycofania w dowolnej chwili zgody na potwierdzanie Twojej przynależności do grupy klientów, co jednak nie wpływa na zgodność z prawem przetwarzania zrealizowanego na podstawie takiej zgody przed jej wycofaniem. W tym celu możesz usunąć potwierdzenie/‑a w swoim profilu Travel ID w sekcji „Grupy klientów”.
Twoje uprawnienia do warunków specjalnych oraz zniżek zostaną usunięte automatycznie, gdy nie będą Ci już przysługiwać.
W swoim profilu Travel ID możesz przechowywać dokumenty podróży, takie jak paszport czy wiza. Dane te przechowujemy dla Ciebie w osobnej, bezpiecznej bazie danych. Jeżeli jako zalogowany użytkownik zarezerwujesz podróż, która wymaga dostępności określonych dokumentów podróży, automatycznie dodamy do Twojej rezerwacji lotu dane zapisane w profilu Travel ID. Nie uczynimy tego, jeśli Twoja rezerwacja lotu już zawiera szczegóły dotyczące dokumentów podróży.
Podstawę prawną przetwarzania Twoich danych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.
W każdej chwili masz prawo do wycofania udzielonej zgody na korzystanie z danych pozyskanych z dokumentów podróży, co jednak nie wpływa na zgodność z prawem przetwarzania informacji na podstawie przedmiotowej zgody przed jej wycofaniem. Aby to zrobić, możesz usunąć swoje dokumenty podróży z profilu Travel ID w sekcji „Dokumenty osobiste”.
Twoje dokumenty podróży zostaną automatycznie usunięte, gdy stracą ważność.
Oferujemy opcję zapisania preferowanych metod płatności w Twoim profilu Travel ID. W każdej chwili możesz to zrobić samodzielnie w swoim profilu Travel ID. Możesz także zdecydować w trakcie dokonywania rezerwacji, czy wprowadzone metody płatności mają być zapisane w Twoim Travel ID do wykorzystania przy przyszłych zakupach.
Jeżeli zapiszesz daną metodę płatności w swoim profilu Travel ID, a następnie dokonasz rezerwacji jako użytkownik zalogowany przez ten profil, uzupełnimy wstępnie formularz rezerwacji tą metodą płatności lub zaproponujemy ją jako opcję do wyboru.
W każdej chwili możesz edytować lub usunąć zapisane metody płatności.
Podstawę prawną przetwarzania Twoich danych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.
Masz prawo do wycofania w dowolnej chwili zgody na przechowywanie danych dotyczących metod płatności, co jednak nie wpływa na zgodność z prawem przechowywania tych danych na podstawie takiej zgody przed jej wycofaniem. Metody płatności możesz usunąć z profilu Travel ID w sekcji „Metody płatności”.
W przypadku zarezerwowania lotu linie lotnicze należące do Lufthansa Group będą chciały skontaktować się z Tobą w sprawie ewentualnych dodatkowych usług związanych z lotem. Dodatkowe usługi mogą obejmować usługi związane z lotem, za który odpowiada jedna z linii lotniczych należących do Lufthansa Group. Mogą to być posiłki premium, podwyższenie klasy podróży lub dodatkowe usługi oferowane przez spółki partnerskie linii lotniczych należących do Lufthansa Group (Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), a także wypożyczalnie samochodów i firmy ubezpieczeniowe. Dane na Twój temat zawarte w Twoim profilu Travel ID oraz przechowywane przez linie lotnicze należące do Lufthansa Group (np. dane dotyczące lotów i preferencji) są przetwarzane w tym celu.
Podstawę prawną przetwarzania Twoich danych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.
Zgoda ta została przez Ciebie udzielona podczas procesu rejestracji lub później w Twoim profilu Travel ID. Możesz nią zarządzać w dowolnym momencie na profilu Travel ID.
Kontakt reklamowy ze strony operatorów Travel ID
Zgodnie z treścią pkt „Ustawienia personalizacji naszych ofert” w niniejszej Informacji o ochronie prywatności możesz wyrazić zgodę na określanie głównych obszarów Twoich zainteresowań oraz na wysyłanie informacji i spersonalizowanych ofert dotyczących usług linii lotniczych należących do Lufthansa Group i ich spółek partnerskich (informacje dotyczące spółek partnerskich linii lotniczych należących do Lufthansa Group: Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines) za pośrednictwem kanałów komunikacji cyfrowej (np. e‑mail, SMS/MMS, komunikatory internetowe, wyszukiwarki, filmy, banery), telefonicznie lub za pośrednictwem stron internetowych linii lotniczych LHG.
Ponadto możesz udzielić Miles & More GmbH zgody na wysyłanie Ci ofert dotyczących Twojego ewentualnego uczestnictwa w programie Miles & More, jeżeli jeszcze nie jesteś uczestnikiem tego programu.
Z racji tego, że pragniemy przekazywać Ci tylko te informacje i oferty, które naprawdę Cię interesują, za Twoją zgodą przetwarzamy informacje dotyczące rezerwacji przechowywane przez linie lotnicze należące do Lufthansa Group, takie jak trasa podróży, okres podróży, klasa rezerwacyjna i preferencje zapisane na profilu Travel ID. Na przykład, na podstawie analizy informacji dotyczących Twojej najbliższej podróży, możemy przesyłać Ci oferty specjalne i vouchery na usługi dodatkowe do Twojej podróży lub usługi dostępne w miejscu docelowym podróży.
Spersonalizowane reklamy bazujące na porównywaniu danych klientów (CRM Datamatch)
Jednym ze sposobów dostarczania spersonalizowanych informacji i ofert dostosowanych do Twoich potrzeb jest identyfikacja użytkowników na witrynach internetowych partnerów lub reklamodawców.
W tym celu przesyłamy Twój adres e‑mail lub numer telefonu zapisane w Twoim profilu Travel ID, zaszyfrowane algorytmem haszującym SHA 256, który jest zalecany przez Federalne Biuro Bezpieczeństwa jako „silny kryptograficznie”, do tzw. czystego pomieszczenia. „Czyste pomieszczenie” to bezpieczne środowisko odizolowane od zewnętrznych wpływów technicznych, umożliwiające właściwe przetwarzanie danych osobowych. Ma to na celu ułatwienie wymiany danych między firmami reklamowymi, w tym przypadku operatorami Travel ID, a partnerami lub dostawcami przestrzeni reklamowych, przy jednoczesnym zapewnieniu maksymalnej ochrony prywatności danych klientów. W tym celu partnerzy lub firmy reklamowe przekazują dane swoich klientów do czystego pomieszczenia przy użyciu tej samej metody szyfrowania. W ramach porównywania danych trafienia (dopasowania danych) są wysyłane do tzw. odbiorców (grup osób) i mogą być analizowane przez operatorów Travel ID oraz adresowane do celów reklamowych. Dostęp do danych, które przekazujemy do czystego pomieszczenia, jest przyznawany tylko wybranym partnerom i dostawcom przestrzeni reklamowych po zawarciu odpowiednich umów dotyczących przetwarzania danych.
W zależności od rozwoju technologicznego i technologii wspomagającej pracę działu marketingu zapewnimy stosowanie silniejszego i bezpieczniejszego szyfrowania lub rozszerzeń.
Dopasowanie danych CRM z Google Customer Match
W przypadku dopasowywania danych CRM z Google Customer Match przekazujemy zaszyfrowane dane do czystego pomieszczenia obsługiwanego przez Google zgodnie z procedurą opisaną w pkt „Spersonalizowana reklama z wykorzystaniem dopasowywania danych klientów (CRM Datamatch)”. W pomieszczeniu tym Google porównuje dostarczone przez nas dane z danymi klientów konta Google zaszyfrowanymi przy użyciu tego samego algorytmu (SHA 256). Odpowiednie wyniki są następnie podsumowywane przez Google na liście tzw. odbiorców. Po ukończeniu tego procesu (w ciągu maks. 48 godzin) zaszyfrowane dane są usuwane. Jeżeli należysz do takiego grona odbiorców, Google może rozpoznać Cię, gdy przeglądasz platformy Google, i wyświetlać Ci spersonalizowane reklamy.
Warunkiem przetwarzania Twoich danych osobowych przez usługę klientów Google Customer Match jest posiadanie przez Ciebie konta Google, w ramach którego firma Google otrzymała Twoją zgodę na wyświetlanie Ci spersonalizowanych reklam. Możesz zmienić to ustawienie, by odpowiadało Twoim preferencjom, w zakładce „Dane i prywatność” w ustawieniach swojego konta użytkownika Google.
Administratorem odpowiedzialnym za przetwarzanie danych osobowych w ramach Google Ads/Google Customer Match zgodnie z postanowieniami RODO jest spółka Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ireland Ltd jest podmiotem zależnym spółki Google LLC, której siedziba główna znajduje się w Kalifornii, w Stanach Zjednoczonych, i która podlega miejscowym przepisom prawa, w związku z czym może być zobowiązana do udostępniania danych przetwarzanych poza Stanami Zjednoczonymi.
Więcej informacji na temat przetwarzania Twoich danych osobowych przez Google można znaleźć w opublikowanej przez Google Informacji o ochronie danych.
Spersonalizowane reklamy bazujące na porównywaniu danych klientów za pośrednictwem firmy Meta
W celu wyświetlania spersonalizowanych reklam potencjalnym nowym klientom lub zainteresowanym osobom na platformach firmy Meta takich jak Facebook i Instagram oraz w celu pomiaru skuteczności naszych działań reklamowych korzystamy z technologii Meta Pixel w połączeniu z interfejsem API Meta Conversion firmy Meta Platforms Ireland Limited z siedzibą pod adresem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (zwanej dalej „Facebookiem”). W tym celu rejestrujemy odwiedziny na naszych stronach internetowych, a także Twoje wyszukiwania lotów i rezerwacje, oraz przesyłamy je w zaszyfrowanej postaci do Facebooka przy użyciu algorytmu haszowania SHA 256. Na podstawie tych danych Facebook rozpoznaje swoje własne grupy klientów o podobnych zainteresowaniach i umożliwia nam wyświetlanie reklam u tych grup klientów na Facebooku i Instagramie. Możemy także przedstawiać oferty osobom zastanawiającym się nad zarezerwowaniem lotów.
Meta Platforms Ireland Limited jest podmiotem zależnym spółki Meta Platforms Inc., której siedziba główna znajduje się w Kalifornii, w Stanach Zjednoczonych, i która podlega miejscowym przepisom prawa, w związku z czym może być zobowiązana do udostępniania danych przetwarzanych poza Unią Europejską.
Nasza firma oraz firma Meta są współadministratorami na potrzeby gromadzenia i przesyłania danych w ramach tego procesu. Zawarliśmy odpowiednią umowę z firmą Meta regulującą naszą odpowiedzialność jako współadministratorów.
Więcej informacji na temat przetwarzania Twoich danych osobowych przez Facebook można znaleźć w opublikowanej przez Zasadach ochrony prywatności Facebooka.
Możesz skontaktować się z inspektorem ochrony danych osobowych Facebooka za pomocą formularza kontaktowego online udostępnionego przez Facebook.
Podstawą prawną przetwarzania danych wymienionych w pkt „Spersonalizowana komunikacja reklamowa” jest zgoda udzielona przez Ciebie zgodnie z art. 6 ust. 1 lit. a) RODO.
Zgoda ta została przez Ciebie udzielona podczas procesu rejestracji lub później w Twoim profilu Travel ID. Możesz nią zarządzać w dowolnym momencie na profilu Travel ID.
Masz możliwość wyboru zakresu, w jakim chcesz otrzymywać od nas informacje i indywidualne oferty, poprzez dostosowanie ustawień komunikacji. Możesz wycofać zgodę na otrzymywanie komunikacji marketingowej, w tym także poszczególnych jej typów (np. zgodę dotyczącą newslettera przesyłanego na adres e‑mail), z poziomu swojego profilu Travel ID.
Jeżeli posiadasz profil Travel ID, który nie jest powiązany z kontem uczestnika programu Miles & More, linie lotnicze należące do Lufthansa Group będą wymieniać się między sobą Twoimi danymi z myślą o proponowaniu usług określonych w Regulaminie Travel ID. Miles & More GmbH będzie otrzymywać od Ciebie wyłącznie dane wymagane do zarządzania Twoim profilem Travel ID (np. dane kontaktowe, datę urodzenia i dobrowolnie przechowywane dane profilowe) i nie będzie ich przetwarzać we własnych celach.
Jeżeli Twój profil Travel ID został powiązany z kontem uczestnika programu Miles & More, operatorzy Travel ID będą przesyłać między sobą Twoje dane z myślą o proponowaniu usług określonych w Regulaminie Travel ID. Od Twojej decyzji zależy, czy takie powiązanie zostanie zrealizowane. Synchronizacja danych między profilem Travel ID oraz kontem Miles & More następuje po udzieleniu przez Ciebie zgody. W szczególności dane zapisane przez Ciebie na obu kontach są przenoszone w następujący sposób:
Wszelkie dane główne (np. imię i nazwisko, data urodzenia, adres pocztowy, numer telefonu) i preferencje (np. preferowane lotnisko wylotu) są automatycznie przesyłane z konta Miles & More. Adres e‑mail zostanie pobrany z Twojego profilu Travel ID.
Podstawą prawną przekazywania danych jest realizacja umowy zgodnie z zapisami art. 6 ust. 1 lit. b) RODO.
Jeżeli udzieliłeś/‑aś Miles & More GmbH zgody na spersonalizowaną komunikację reklamową (zob. pkt „Spersonalizowana komunikacja reklamowa”), Miles & More GmbH będzie również przetwarzać w tym celu Twoje dane dotyczące lotu (takie jak trasa, klasa podróży, lotnisko wylotu, lotnisko przylotu).
Twój status przynależności do grupy klientów jest sprawdzany przez podmiot przetwarzający dane na nasze zlecenie, którym jest SheerID, Inc. z siedzibą w USA. Dane są przekazywane na podstawie Umowy ramowej w sprawie ochrony danych między UE a Stanami Zjednoczonymi, na podstawie której SheerID, Inc. jest podmiotem certyfikowanym przez Departament Handlu Stanów Zjednoczonych.
Ponadto Twoje dane osobowe są przetwarzane zasadniczo w UE.
Po pierwszym zalogowaniu się do strony internetowej lub innego punktu kontaktu operatora Travel ID zostanie wyświetlony monit o wprowadzenie danych dostępu. Aby rozpoznać użytkownika podczas sesji, używamy pliku cookie „log‑in”. Ten plik cookie umożliwia automatyczne logowanie podczas odwiedzania stron internetowych innych operatorów Travel ID bez konieczności ponownego wprowadzania danych logowania.
Masz możliwość aktywnego wyboru funkcji „pozostań zalogowany/‑a” na odwiedzanych stronach internetowych operatorów Travel ID, tak aby po zakończeniu sesji nie trzeba było logować się ponownie podczas ponownego odwiedzania strony internetowej.
W tym celu wykorzystujemy również plik cookie, który automatycznie rozpoznaje użytkownika, gdy ponownie odwiedzisz stronę internetową/punkt kontaktowy.
Po wygaśnięciu funkcji „pozostań zalogowany/‑a” otrzymasz monit o ponowne zalogowanie. Poza tym monit o ponowne zalogowanie się pojawia się zawsze wtedy, gdy podejmujesz czynności wymagające podwyższonego poziomu bezpieczeństwa.
Podstawę prawną przetwarzania Twoich danych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.
Będziemy przetwarzać Twoje dane w zakresie oraz w terminie niezbędnym dla celów przetwarzania wskazanych w niniejszej informacji o ochronie danych.
Jeżeli cele, w których przetwarzane były Twoje dane, nie mają już zastosowania, dane te są usuwane, chyba że ich przechowywanie jest konieczne w celu:
- zgodności z określonymi w przepisach okresami przechowania danych, które mogą wynikać z obowiązków określonych w prawie handlowym lub podatkowym. Okresy te mogą wynosić do dziesięciu lat; oraz
- egzekwowania lub realizacji roszczeń prawnych albo obrony przed takimi roszczeniami.
W takich przypadkach przetwarzanie danych zostanie ograniczone („zablokowane”), tak aby nie mogły być one przetwarzane w innych celach.
Jeżeli nie chcesz już korzystać z usług Travel ID, w każdej chwili możesz usunąć swój profil Travel ID. Dane zgromadzone w związku z korzystaniem przez Ciebie z Travel ID zostaną wówczas natychmiast usunięte, niezależnie od ewentualnych nakazujących co innego ustawowych wymagań i obowiązków dotyczących archiwizacji danych.
Możesz usunąć Profil Travel ID oraz poszczególne dane przekazane w tym profilu samodzielnie, logując się do swojego profilu Travel ID oraz usuwając te dane z tego profilu.
Ponadto, usuniemy Twój tymczasowy profil Travel ID jeżeli nie potwierdzisz swojej rejestracji w terminie podanym w wiadomości e‑mail z potwierdzeniem lub jeżeli wysłaliśmy do Ciebie wiadomość e‑mail z łączem aktywacyjnym więcej niż trzy razy i żadne z tych łączy nie zostało użyte.
Twój profil usuniemy także po ustalonym okresie braku aktywności (zob. pkt „Powiadomienia dotyczące Twojego profilu Travel ID”).
Twoje prawa
Jako osoba, której dane dotyczą, możesz wykonywać następujące prawa w przypadku zaistnienia właściwych warunków ustawowych:
- prawo dostępu do danych, art. 15 RODO
- prawo do sprostowania danych, art. 16 RODO
- prawo do usunięcia danych („prawo do bycia zapomnianym”), art. 17 RODO (zob. także pkt „Usunięcie profilu Travel ID” w niniejszej Informacji o ochronie prywatności Travel ID)
- prawo do ograniczenia przetwarzania, art. 18 RODO
- prawo do przenoszenia danych, art. 20 RODO
- prawo do wyrażenia sprzeciwu, art. 21 GDPR (zob. także pkt „Prawo do wyrażenia sprzeciwu na podstawie art. 21 RODO” w niniejszej Informacji o ochronie prywatności Travel ID)
W zakresie, w jakim przetwarzamy Twoje dane na podstawie zgody, masz prawo do wycofania takiej zgody w każdej chwili, co jednak nie wpływa na zgodność z prawem przetwarzania zrealizowanego na podstawie takiej zgody przed jej wycofaniem.
W celu wykonania swoich praw możesz skontaktować się z odpowiednimi operatorami Travel ID wymienionymi w pkt „Z kim można się kontaktować?” niniejszej Informacji o ochronie prywatności. W celu przetworzenia Twojego wniosku oraz w celu identyfikacji będziemy przetwarzać Twoje dane osobowe zgodnie z art. 6 ust. 1 lit. c) RODO.
W swoim profilu Travel ID możesz również w każdej chwili samodzielnie sprawdzić aktualny status większości swoich danych podstawowych. Prosimy o niezwłoczne aktualizowanie danych osobowych po ich zmianie (np. adresu pocztowego, adresu e‑mail lub numeru telefonu). W celu usunięcia profilu Travel ID możesz postępować zgodnie z instrukcją zamieszczoną w pkt „Usunięcie profilu Travel ID”.
Masz również prawo do złożenia skargi do organu nadzorczego zgodnie z art. 77 RODO.
Właściwy organ nadzoru
Listę wszystkich organów ds. ochrony danych, którym podlegają operatorzy Travel ID, znajdziesz poniżej.
Właściwym organem nadzoru w przypadku Deutsche Lufthansa AG, EW Discover GmbH i Miles More GmbH jest:
Inspektor ds. ochrony danych i dostępu do informacji kraju związkowego Hesja
Postfach 3163
65021 Wiesbaden
Niemcy
Telefon: +49 611 14 08 0
Faks: +49 611 14 08 900 lub -901
E‑mail: poststelle@datenschutz.hessen.de
Właściwym organem nadzorczym w przypadku Eurowings GmbH jest:
Regionalny inspektor ds. ochrony danych i dostępu do informacji
kraju związkowego Nadrenia‑Północna Westfalia
Postfach 20 04 44
40102 Dusseldorf
Niemcy
Tel.: +49 211 38 424 0
Faks: +49 211 38 424 999
E‑mail: poststelle@ldi.nrw.de
Właściwym organem nadzoru dla Austrian Airlines AG jest:
Austriacki Urząd Ochrony Danych
Barichgasse 40-42
1030 Wien
Austria
Telefon: +43 52 152 0
E‑mail: dsb@dsb.gv.at
Właściwym organem nadzoru w przypadku Swiss International Air Lines AG jest:
Federalny Komisarz ds. Ochrony Danych i Informacji
Feldeggweg 1
3003 Bern
Szwajcaria
Telefon: +41 58 46 24 395
Faks: +41 58 46 59 996
W odniesieniu do przetwarzania danych podlegającego RODO:
Inspektor ds. ochrony danych i dostępu do informacji kraju związkowego Hesja
Postfach 3163
65021 Wiesbaden
Niemcy
Telefon: +49 611 14 08 0
Faks: +49 611 14 08 900 lub -901
E‑mail: poststelle@datenschutz.hessen.de
Właściwym organem nadzoru w przypadku Brussels Airlines SA/NV jest:
Autorité de protection des données
Gegevensbeschermingsautoriteit
Urząd Ochrony Danych
Rue de la presse 35, 1000 Brussels
Belgia
Telefon: +32 - 2 - 27 44 800
E‑mail: contact@apd-gba.be
Na podstawie art. 6 ust. 1 lit. f) w każdej chwili prawo sprzeciwić się przetwarzaniu Twoich danych osobowych, powołując się na swoją szczególną sytuację.
W razie takiego sprzeciwu nie będziemy już przetwarzać danych osobowych, które Cię dotyczą, chyba że istnieją istotne powody przemawiające za przetwarzaniem, które przeważają nad Twoimi interesami, prawami i wolnościami, lub gdy przetwarzanie jest wykorzystywane w celu dochodzenia, wykonywania lub odpierania roszczeń prawnych.
Jeżeli przetwarzamy dotyczące Cię dane osobowe do celów marketingu bezpośredniego i sprzeciwisz się takiemu przetwarzaniu, dane osobowe, które Cię dotyczą, nie będą już przetwarzane do tych celów.
Możesz w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych osobowych, na przykład korzystając z danych kontaktowych podanych w pkt „Z kim można się kontaktować?”.
Stosujemy techniczne i organizacyjne zabezpieczenia w celu ochrony Twoich danych przed przypadkową lub celową zmianą, utratą, usunięciem lub nieuprawnionym dostępem. Wraz z rozwojem technologii stale doskonalimy nasze środki bezpieczeństwa.
W związku z operacjami przetwarzania opisanymi w niniejszej informacji o ochronie danych Travel ID możemy ujawniać Twoje dane następującym kategoriom odbiorców:
- dostawcy usług, z którymi współpracujemy na podstawie umowy o przetwarzaniu danych, zgodnie z art. 28 ust. 3 RODO,
- urzędy lub organy państwowe, np. w związku z czynnościami prowadzonymi przez policję lub organy śledcze.
W takich przypadkach dane osobowe mogą być przesyłane do krajów trzecich lub organizacji międzynarodowych na całym świecie. W celu ochrony Twojej osoby oraz Twoich danych osobowych przy takim przekazywaniu, następującym zgodnie z prawem oraz w przewidzianym w prawie trybie, zastosowane będą odpowiednie zabezpieczenia.
Jeżeli dane są przesyłane do państwa, w odniesieniu do którego Komisja Europejska lub właściwe władze nie wydały decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy standardowe klauzule umowne UE. Informacje na temat standardowych klauzul umownych UE można uzyskać na stronie internetowej Unii Europejskiej.
W wyjątkowych przypadkach przekazywanie danych do krajów bez odpowiedniej ochrony może być również dopuszczalne, np. na podstawie zgody, w związku z postępowaniem sądowym lub jeżeli ich przekazanie jest niezbędne do wykonania umowy.
Regularnie dokonujemy przeglądu niniejszej Informacji o ochronie prywatności Travel ID i będziemy ją aktualizować w miarę potrzeby. Będziemy Cię informować o istotnych zmianach w treści niniejszej Informacji o ochronie prywatności Travel ID (np. na naszych stronach internetowych).