Informativa sulla privacy del Travel ID

Ottobre 2024

Lo scopo della presente Informativa sulla privacy del Travel ID (di seguito denominata “Informativa sulla privacy”) è informarla sul trattamento dei suoi dati personali in relazione all’utilizzo del Travel ID.

Noi, le compagnie aeree del Lufthansa Group e Miles & More GmbH, in qualità di operatori del Travel ID, desideriamo fornirle i nostri servizi nell’ambito del Lufthansa Group nel modo più comodo possibile e offrirle un’esperienza di viaggio personalizzata in base ai suoi desideri e alle sue aspettative personali, a partire dalla prima visita al nostro sito Internet e ad altri canali di interazione fino al termine del suo viaggio e anche in seguito. Il Travel ID le consente di creare un profilo cliente gratuito, valido per tutti gli operatori Travel ID, con il quale può accedere a un’ampia offerta di servizi.

Creare un profilo Travel ID, e fornire i dati necessari a tale scopo, è facoltativo. Tuttavia, alcuni dei nostri servizi sono disponibili esclusivamente per i nostri clienti Travel ID, ivi inclusa, ad esempio, la possibilità di ricevere offerte personalizzate per voli e servizi aggiuntivi sulle piattaforme di prenotazione delle compagnie aeree del Lufthansa Group.

La presente Informativa sulla privacy è conforme alle normative applicabili in materia di protezione dei dati; a seconda dell’ambito di applicazione, tali normative includono il GDPR (General Data Protection Regulation, Regolamento Generale sulla Protezione dei Dati), nonché qualsiasi altra legge e normativa sulla protezione dei dati vigente ai sensi della legislazione nazionale.
 

Titolari del trattamento ai sensi della legge sulla protezione dei dati

Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH e Swiss International Air Lines AG, in quanto “Compagnie aeree del Lufthansa Group”, e Miles & More GmbH sono gli operatori del Travel ID.

Salvo diversa indicazione nella presente Informativa sulla privacy, le diciture “noi”, “ci” od “operatori Travel ID” si riferiscono alle compagnie aeree del Lufthansa Group e a Miles & More GmbH in quanto titolari del trattamento con responsabilità congiunta (“Corresponsabili”) per l’elaborazione dei dati personali dell’utente, come definito nell’Articolo 26 del GDPR.

Ulteriori informazioni e indirizzi di contatto per le compagnie aeree del Lufthansa Group e Miles & More GmbH sono disponibili nelle rispettive informative sulla privacy degli operatori Travel ID.

Chi è possibile contattare?

In caso di domande sulla privacy in relazione al Travel ID, la invitiamo a contattare i seguenti uffici:

Responsabile della protezione dei dati di Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH e EW Discover GmbH:

Deutsche Lufthansa AG
Data Protection Officer
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt/Main
Germania

Responsabile della protezione dei dati per Austrian Airlines AG:

Austrian Airlines AG
Legal Office – Data Protection
Office Park 2
Postbox 100
1300 Vienna Airport
Austria

Responsabile della protezione dei dati per Swiss International Air Lines AG:

Swiss International Air Lines AG
ZRH S/CJ
Postfach
8058 Zurich Airport
Svizzera

Responsabile della protezione dei dati per Brussels Airlines SA/NV:

Brussels Airlines
Data Protection Officer
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgio

Creazione di un profilo Travel ID

Quando si registra al Travel ID, le informazioni obbligatorie che richiediamo sono il suo indirizzo e-mail, il suo titolo, il suo nome e cognome, la sua data di nascita e una password. Le impostazioni relative al Paese e alla lingua preferita verranno trasferite automaticamente, ove possibile a livello tecnico, utilizzando le impostazioni del Paese e della lingua da lei selezionate sui rispettivi siti Internet o su altri canali d’interazione degli operatori Travel ID. Tali informazioni sono necessarie per creare un profilo Travel ID e utilizzare i servizi Travel ID descritti in dettaglio nei Termini e condizioni di utilizzo del Travel ID. Lei ha inoltre la possibilità di aggiungere, in via volontaria, ulteriori informazioni al suo profilo Travel ID. Tra queste, il suo indirizzo o il suo numero di cellulare, i suoi dati di pagamento o le sue preferenze, ad esempio l’aeroporto di partenza preferito.

Sulla base delle attività che ha collegato al suo profilo Travel ID, le mostreremo statistiche anonime (ad es., la sua posizione nella classifica dei chilometri di volo effettuati) e/o i cosiddetti “badge” (ad es., dei premi quando raggiunge determinati obiettivi).

Per la creazione di un profilo Travel ID per persone minori di 18 anni è necessario il consenso di un genitore o tutore. Una volta inviato il modulo di registrazione compilato, il genitore o tutore riceverà un’e-mail in cui gli sarà chiesto di dare il proprio consenso alla creazione di un profilo Travel ID confermando il link incluso nell’e-mail. Tutti i dati personali inseriti vengono cancellati se il genitore o tutore non dà il proprio consenso entro il termine indicato dopo la registrazione.

La base giuridica per il trattamento dei suoi dati è costituita dall’adempimento del contratto in conformità all’Articolo 6(1)(b) del GDPR.

A seconda del consenso da lei concesso, può anche salvare ulteriori dati personali nel suo Travel ID. Per maggiori dettagli consulti i paragrafi corrispondenti della presente Informativa sulla privacy.

Notifiche riguardanti il suo profilo Travel ID

Se necessario ai fini dell’adempimento del contratto, le invieremo messaggi per informarla di eventuali cambi di circostanze nel suo profilo Travel ID, ivi inclusa, a titolo esemplificativo, la scadenza della validità dei documenti di viaggio, dei metodi di pagamento o della password caricati tramite il suo profilo Travel ID.

Qualora non effettuasse alcun accesso al suo profilo Travel ID per un periodo di tre anni, le chiederemo di accedervi nuovamente. Laddove entro i sei mesi successivi non risultasse alcuna attività nel suo profilo Travel ID, provvederemo all’eliminazione dello stesso (maggiori informazioni nel paragrafo “Eliminazione del suo profilo Travel ID”).

La base giuridica per il trattamento dei suoi dati è costituita dall’adempimento del contratto in conformità all’Articolo 6(1)(b) del GDPR.

Uso personalizzato di siti Internet e altri canali d’interazione

Quando visita i nostri siti Internet o utilizza le nostre app e altri canali d’interazione sia a terra che a bordo, il nostro obiettivo è rendere più semplici e veloci la ricerca e la fruizione delle informazioni per lei rilevanti. Pertanto, ha la possibilità di registrarsi con il suo Travel ID, consentendoci così di contattarla personalmente e di inviarle, ad esempio, informazioni pertinenti relative alle prenotazioni dei suoi voli o alla sua iscrizione a Miles & More.

Se non desidera usufruire del servizio di login, può scegliere naturalmente di utilizzare il sito Internet o gli altri canali d’interazione senza accedere con alcun profilo. In tal caso, i rispettivi contenuti saranno visualizzati in modo non personalizzato.

La base giuridica per il trattamento dei suoi dati è costituita dall’adempimento del contratto in conformità all’Articolo 6(1)(b) del GDPR.

Moduli precompilati

Utilizziamo i dati che inserisce nel suo profilo Travel ID per semplificare la procedura di prenotazione attraverso moduli precompilati. Potrebbero essere dati che ha fornito attivamente durante la registrazione o che ha aggiunto in un momento successivo, oppure dati che ha inserito nel corso di una precedente prenotazione effettuata con il Travel ID e che utilizziamo automaticamente per un’altra prenotazione. Inoltre, utilizziamo i dati delle precedenti prenotazioni per fornirle moduli precompilati, ad esempio per il check-in online e presso le postazioni per il check-in automatico. Anche quando compila altri moduli, ad esempio per partecipare a un’estrazione o inviare un feedback utilizzando uno dei nostri moduli in formato elettronico sul sito Internet, i dati di contatto necessari verranno precompilati con le informazioni del suo profilo Travel ID.

La base giuridica per il trattamento dei suoi dati è costituita dall’adempimento del contratto in conformità all’Articolo 6(1)(b) del GDPR.

Visualizzazione e gestione delle prenotazioni dei voli

Le prenotazioni dei voli vengono salvate e visualizzate automaticamente nel suo profilo Travel ID quando completa una prenotazione dopo aver effettuato l’accesso. Se aggiunge la prenotazione di un volo al suo profilo Travel ID in un secondo momento, controlliamo se la prenotazione è stata completata e aggiungiamo le informazioni necessarie che ha salvato nel suo profilo Travel ID. I dati non verranno sovrascritti senza il suo consenso.

Il riepilogo delle prenotazioni dei voli è limitato a 10 anni e include, tra le altre cose, la creazione e la visualizzazione delle statistiche di volo.
Qualora convertisse il profilo cliente di una delle compagnie aeree del Lufthansa Group in un profilo Travel ID, le vecchie prenotazioni dei voli presenti nel precedente profilo cliente saranno mostrate anche nel suo profilo Travel ID.

La base giuridica per il trattamento dei suoi dati è costituita dall’adempimento del contratto in conformità all’Articolo 6(1)(b) del GDPR.

 

Servizio personalizzato durante le interazioni con i nostri dipendenti e gli altri canali

Utilizziamo i dati da lei inseriti nel suo profilo Travel ID per offrirle servizi personalizzati. Trattiamo i dati che ha inserito nel suo profilo Travel ID durante la registrazione o in un secondo momento, nonché i dati che abbiamo registrato, ad esempio durante le prenotazioni di voli effettuate tramite il Travel ID, ivi inclusi i voli in ritardo o cancellati e i problemi relativi ai bagagli. Elaboriamo inoltre i dati provenienti da richieste da lei inoltrate al nostro Service Centre e da altre interazioni, ad esempio con l’equipaggio a bordo dei nostri velivoli.

Ciò ci consente di migliorare il nostro sistema di gestione dei reclami e offrire ai clienti Travel ID come lei un servizio eccellente presso tutti i nostri canali d’interazione. Le richieste da lei inoltrate al nostro Service Centre saranno visibili nel suo profilo Travel ID, e lei potrà gestirle in totale autonomia.

La base giuridica per il trattamento dei suoi dati è costituita dall’adempimento del contratto in conformità all’Articolo 6(1)(b) del GDPR.

Contatto proattivo nell’ambito dei servizi convenuti contrattualmente

Se ha utilizzato prodotti e servizi degli operatori Travel ID utilizzando il suo profilo Travel ID, potremmo contattarla in merito a questi servizi, ad esempio se in più occasioni non ci è stato possibile offrirle il servizio previsto. A tal fine, utilizziamo dati relativi a problematiche e feedback da parte di clienti, il numero e la gravità degli inconvenienti, le preferenze di viaggio e di servizio, nonché gli eventi legati alla sua iscrizione a Miles & More.

La base giuridica per il trattamento dei suoi dati è costituita dal nostro interesse giustificato ai sensi dell’Art. 6(1)(1)(f) del GDPR.

Verifica e memorizzazione del diritto a beneficiare di condizioni e riduzioni speciali

Se appartiene a uno o più gruppi particolari di clienti (ad es. studenti), può consentirci di verificare la sua appartenenza a tale gruppo e salvare la conferma nel suo profilo Travel ID. Se in seguito prenota un viaggio dopo aver effettuato l’accesso, ad esempio, possiamo utilizzare lo status relativo al gruppo di clienti memorizzato nel suo profilo Travel ID per verificare se ha diritto a rivendicare i privilegi specifici riservati a tale gruppo di clienti.

La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato ai sensi dell’Art. 6(1)(a) del GDPR.

Ha il diritto di revocare il suo consenso alla conferma della sua appartenenza al gruppo di clienti in qualsiasi momento, senza pregiudicare la legittimità di qualsiasi trattamento effettuato sulla base di tale consenso prima della revoca. Se desidera cancellare tale conferma, può farlo nel suo profilo Travel ID alla voce “Gruppi di clienti”.

Il suo diritto a beneficiare di condizioni e riduzioni speciali sarà cancellato automaticamente al termine della validità.

Verifica dei documenti di viaggio salvati

Nel profilo Travel ID è possibile salvare documenti di viaggio come passaporti o visti. Tali informazioni saranno custodite in sicurezza all’interno di un database separato. Se ha effettuato l’accesso e prenota un viaggio per cui sono richiesti determinati documenti di viaggio, precompileremo automaticamente la prenotazione del suo volo con le informazioni memorizzate nel suo profilo Travel ID. a meno che la prenotazione del volo non contenga già i dati relativi ai suoi documenti di viaggio.

La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato ai sensi dell’Art. 6(1)(a) del GDPR.

Ha il diritto di revocare il suo consenso all’utilizzo dei dati presenti nei suoi documenti di viaggio in qualsiasi momento, senza pregiudicare la legittimità di alcun trattamento effettuato sulla base di tale consenso prima della revoca. Se desidera eliminare i suoi documenti di viaggio, può farlo nel suo profilo Travel ID alla voce “Documenti personali”.

I documenti di viaggio saranno eliminati automaticamente allo scadere della loro validità.

Impostazioni per personalizzare le nostre offerte

Se ha prenotato un volo, le compagnie aeree del Lufthansa Group desidereranno contattarla in merito a possibili servizi aggiuntivi relativi al suo volo. Questi possono includere servizi aggiuntivi offerti dalle compagnie aeree del Lufthansa Group, come pasti o upgrade premium, oppure servizi aggiuntivi offerti dalle società partner delle compagnie aeree del Lufthansa Group (informazioni sulle società partner delle compagnie aeree del Lufthansa Group: Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), nonché da società di noleggio auto o compagnie assicurative. I dati sul suo conto memorizzati nel suo profilo Travel ID e presso le compagnie aeree del Lufthansa Group (ad es. dati e preferenze di volo) sono trattati a tal fine.

La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato ai sensi dell’Art. 6(1)(a) del GDPR.

Tale consenso può essere fornito da lei durante il processo di registrazione o in un secondo momento nel suo profilo ID, e lei può gestirlo in qualsiasi momento nel suo profilo Travel ID.

Comunicazioni pubblicitarie personalizzate

Interazioni promozionali da parte degli operatori Travel ID

Come descritto nella sezione “Impostazioni per personalizzare le nostre offerte” riportata nella presente Informativa sulla privacy, lei può fornire il suo consenso e autorizzarci a rilevare le sue principali aree di interesse, nonché a inviarle informazioni e offerte personalizzate sui servizi delle compagnie aeree del Lufthansa Group e delle rispettive società partner (informazioni sulle società partner delle compagnie aeree del Lufthansa Group: Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa e Swiss International Air Lines) tramite canali di comunicazione digitali (ad es. via e-mail, SMS/MMS, servizi di messaggistica, motori di ricerca, video, banner), per telefono o sui siti Internet delle compagnie aeree del Lufthansa Group.

Inoltre, se non è ancora socio o socia del programma Miles & More, può autorizzare Miles & More GmbH a inviarle offerte relative alla sua eventuale iscrizione al programma Miles & More.

Poiché desideriamo fornirle solo informazioni e offerte che le interessano davvero, una volta ricevuto il suo consenso tratteremo anche le informazioni sulle prenotazioni memorizzate tramite le compagnie aeree del Lufthansa Group, tra cui itinerario di viaggio, periodo di viaggio e classe di prenotazione, nonché le preferenze memorizzate nel suo profilo Travel ID. Ad esempio, analizzando le informazioni riguardanti il suo prossimo viaggio, potremmo inviarle offerte speciali o voucher per servizi aggiuntivi relativi al viaggio o per servizi disponibili presso la destinazione.

Pubblicità personalizzata mediante il confronto dei dati dei clienti (corrispondenza di dati CRM)

Un ulteriore modo per fornirle informazioni e offerte personalizzate su misura per lei consiste nell’identificarla su siti Internet di partner o inserzionisti.

A tal fine, trasmettiamo il suo indirizzo e-mail e/o numero di telefono memorizzato nel suo profilo Travel ID, precedentemente crittografato con l’algoritmo hash SHA 256, raccomandato dall’Ufficio federale tedesco per la sicurezza come "crittograficamente forte", a una cosiddetta camera bianca dei dati. Una camera bianca dei dati è un ambiente sicuro isolato da influenze tecniche esterne per il trattamento dei dati personali. Il suo scopo è facilitare lo scambio di dati tra società pubblicitarie (nel nostro caso gli operatori Travel ID e i partner o fornitori di spazi pubblicitari), proteggendo quanto meglio possibile la privacy dei rispettivi clienti. A tal fine, i partner o le società pubblicitarie forniscono alla camera bianca anche i dati dei propri clienti, utilizzando lo stesso metodo di crittografia. Nell’ambito di un confronto di dati, i risultati (corrispondenze di dati) vengono inviati ad un cosiddetto pubblico (gruppo di persone), che a sua volta può essere analizzato dagli operatori Travel ID e utilizzato per fini pubblicitari. L’accesso ai dati da noi forniti alla camera bianca sarà consentito unicamente a partner e fornitori di spazi pubblicitari da noi selezionati, e solo dopo la stipula di contratti corrispondenti che governino il trattamento dei dati.

A seconda dello sviluppo tecnologico e della tecnologia di supporto del partner di marketing, ci assicuriamo che vengano utilizzate crittografie e/o estensioni più forti e sicure.

Corrispondenza di dati CRM con Google Customer Match

Per quanto riguarda la corrispondenza di dati CRM con Google Customer Match, trasferiamo i dati crittografati ad una camera bianca dei dati gestita da Google in conformità con la procedura descritta nella sezione “Pubblicità personalizzata mediante il confronto dei dati dei clienti (corrispondenza di dati CRM)”. In questa camera bianca dei dati, Google confronta i dati da noi forniti con quelli dei clienti che possiedono un account Google, crittografati utilizzando lo stesso algoritmo hash SHA 256. Le corrispondenze sono riassunte da Google in un elenco di ciò che definisce il “pubblico”. Una volta terminato questo processo (che dura al massimo 48 ore), i dati crittografati vengono eliminati. Se lei fa parte di tale pubblico, Google può identificarla quando naviga utilizzando le piattaforme Google e mostrarle la nostra pubblicità personalizzata.

Il requisito per il trattamento dei suoi dati personali con Google Customer Match è che lei possieda un account Google nel quale ha concesso a Google l’autorizzazione a mostrarle pubblicità personalizzate. Tale impostazione può essere modificata in base alle sue preferenze nella scheda dedicata alla privacy del suo account utente Google.

Per Google Ads/Google Customer Match, il titolare del trattamento dei dati personali come definito nel GDPR è Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ireland Ltd è una consociata di Google LLC, con sede legale in California, Stati Uniti; è soggetta alle leggi di tale sede e può pertanto essere tenuta a fornire l’accesso a dati trattati fuori dagli Stati Uniti.

Ulteriori informazioni sul trattamento dei suoi dati personali da parte di Google sono disponibili nell’Informativa sulla privacy di Google.

Pubblicità personalizzata basata sull’abbinamento dei dati dei clienti tramite Meta

Per poter mostrare pubblicità personalizzata a potenziali clienti e persone interessate sulle piattaforme di Meta, come Facebook e Instagram, e per misurare il rendimento delle nostre attività pubblicitarie, utilizziamo la tecnologia Meta Pixel insieme all’API Meta Conversion della società Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (di seguito indicata come “Facebook”). In questo modo registriamo le visite ai nostri siti Internet, così come le sue ricerche e le sue prenotazioni di voli, e le inviamo a Facebook in forma crittografata utilizzando l’algoritmo hash SHA 256. Facebook utilizza questi dati per identificare i propri gruppi di clienti con interessi simili e ci consente di mostrare pubblicità a questi gruppi di clienti su Facebook e Instagram. Possiamo inoltre mostrare offerte correlate alle ricerche di voli ai clienti che stanno valutando più opzioni.

Meta Platforms Ireland Limited è una consociata di Meta Platforms Inc., che ha la propria sede principale in California, Stati Uniti d’America. Poiché è soggetta alle leggi di tale sede, potrebbe essere tenuta a fornire l’accesso ai dati trattati al di fuori dell’UE.
Siamo titolari congiunti insieme a Meta per la raccolta e il trasferimento dei dati in questa attività di trattamento e abbiamo stipulato un apposito contratto con Meta, che disciplina la nostra responsabilità in qualità di titolari congiunti.

Troverà maggiori informazioni sul trattamento dei suoi dati personali su Facebook nell’Informativa sulla privacy di Facebook.

Può contattare il responsabile della protezione dei dati di Facebook tramite il modulo di contatto online fornito da Facebook.

La base giuridica per tutti i trattamenti dei suoi dati elencati nella sezione “Comunicazioni pubblicitarie personalizzate” è costituita dal suo consenso concesso in conformità all’Articolo 6(1)(a) del GDPR.

Tale consenso può essere fornito da lei durante il processo di registrazione o in un secondo momento nel suo profilo ID, e lei può gestirlo in qualsiasi momento nel suo profilo Travel ID.
Può decidere autonomamente in che misura desidera ricevere da noi informazioni e offerte individuali, modificando le impostazioni relative alle comunicazioni. Nel suo profilo Travel ID può revocare il consenso alle comunicazioni pubblicitarie anche per singole aree (ad esempio solo per la newsletter via e-mail).

Trasferimenti di dati tra operatori Travel ID

Se ha un profilo Travel ID e questo non è collegato al suo account di socio/a Miles & More, le compagnie aeree del Lufthansa Group scambieranno i suoi dati tra di loro per offrirle i servizi specificati nei Termini e condizioni di utilizzo del Travel ID. Miles & More GmbH riceverà da lei solo i dati necessari per gestire il suo profilo Travel ID (ad esempio i recapiti, la data di nascita e i dati del suo profilo memorizzati volontariamente) e non tratterà tali dati per i propri scopi.

Se ha collegato il suo profilo Travel ID al suo account di socio/a Miles & More, gli operatori Travel ID scambieranno i suoi dati tra di loro per offrirle i servizi specificati nei Termini e condizioni di utilizzo del Travel ID. Lei ha la facoltà di decidere autonomamente se effettuare il collegamento. Se concede il suo consenso, viene eseguita la sincronizzazione dei dati tra il suo profilo Travel ID e il suo account Miles & More. In particolare, i dati da lei memorizzati in tutti e due gli account verranno trasferiti come descritto di seguito:

Tutti i dati anagrafici (come nome, data di nascita, indirizzo postale, telefono) e le preferenze (come l’aeroporto di partenza preferito) vengono trasferiti automaticamente dal suo account Miles & More. L’indirizzo e-mail sarà recuperato dal suo profilo Travel ID.

La base giuridica per il trasferimento dei suoi dati è costituita dall’adempimento del contratto in conformità all’Articolo 6(1)(b) del GDPR.

Se ha fornito a Miles & More GmbH il suo consenso a ricevere comunicazioni pubblicitarie personalizzate (maggiori informazioni alla sezione “Comunicazioni pubblicitarie personalizzate”), Miles & More GmbH elaborerà anche i dati relativi ai suoi voli (come itinerario, classe di viaggio, aeroporto di partenza, aeroporto di destinazione) per tale finalità.

Trasferimento a Paesi terzi

Lo stato di appartenenza al gruppo clienti viene verificato da SheerID, Inc., nostro incaricato al trattamento dei dati, con sede legale negli Stati Uniti. Il trasferimento dei dati avviene in base al quadro giuridico UE-USA per la protezione dei dati personali, per il quale SheerID, Inc. è certificata presso il Dipartimento del commercio degli Stati Uniti.

I suoi dati personali vengono trattati principalmente all’interno dell’UE.

Funzione “Login” e “Resta collegato”

Quando accede per la prima volta a un sito Internet o ad un altro canale d’interazione di un operatore Travel ID, le verrà chiesto di inserire i suoi dati d’accesso. Per riconoscerla durante la sessione, utilizziamo un cookie di “accesso”. Questo cookie le consente di accedere automaticamente quando visita siti Internet di altri operatori Travel ID senza dover inserire nuovamente le credenziali d’accesso.

Ha anche la possibilità di selezionare attivamente la funzione “Resta collegato” sui siti Internet degli operatori Travel ID a cui ha effettuato l’accesso, in modo che anche dopo aver terminato la sessione non le sarà chiesto di effettuare l’accesso quando visita nuovamente il sito Internet.

A tal fine, utilizziamo anche un cookie che la riconosce automaticamente quando visita di nuovo il sito Internet/canale d’interazione.

Quando la funzione “Resta collegato” scade, le sarà chiesto di accedere nuovamente. Inoltre, le verrà sempre chiesto di effettuare nuovamente l’accesso quando svolge attività che richiedono un livello di sicurezza avanzato.

La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato ai sensi dell’Art. 6(1)(a) del GDPR.

Durata della conservazione

Trattiamo i suoi dati nella misura e per il tempo necessari alle finalità di trattamento descritte nella presente Informativa sulla privacy.

Se lo scopo per il quale i suoi dati sono stati elaborati non è più valido, tali dati saranno eliminati, a meno che non sia necessario conservarli per le seguenti finalità:

  • Adempimento dei periodi di conservazione previsti dalla legge, che possono derivare da obblighi di diritto commerciale o tributario. Questi periodi possono arrivare fino a dieci anni.
  • Applicazione, esercizio o difesa di rivendicazioni legali

In questi casi, il trattamento dei suoi dati è limitato (“bloccato”), in modo che essi non possano più essere trattati per altre finalità.

Eliminazione del profilo Travel ID

Se non desidera più utilizzare i servizi Travel ID, può eliminare il suo profilo Travel ID in qualsiasi momento. I dati personali raccolti in relazione all’utilizzo del Travel ID verranno eliminati immediatamente, a meno che non sussistano eventuali requisiti od obblighi di conservazione che richiedano il contrario.

Può eliminare autonomamente il suo profilo Travel ID e qualsiasi dato specifico che ha fornito nel suo profilo Travel ID accedendo al suo profilo Travel ID ed eliminandoli.

Elimineremo il suo profilo Travel ID provvisorio anche qualora lei non confermasse la registrazione entro il periodo specificato nell’e-mail di conferma o qualora ricevesse un’e-mail di conferma con il link di attivazione più di tre volte senza procedere ad effettuare la conferma.

Elimineremo il suo profilo anche dopo un determinato periodo di inattività (faccia riferimento al paragrafo “Notifiche riguardanti il suo profilo Travel ID”).

I suoi diritti in quanto persona interessata

I suoi diritti

In quanto persona interessata, può esercitare i seguenti diritti in presenza delle rispettive condizioni di legge

  • Diritto di accesso, Art. 15 del GDPR
  • Diritto di rettifica, Art. 16 del GDPR
  • Diritto alla cancellazione (“diritto all’oblio”), Art. 17 del GDPR (faccia riferimento anche al paragrafo “Eliminazione del profilo Travel ID” della presente Informativa sulla privacy del Travel ID)
  • Diritto di limitazione al trattamento, Art. 18 del GDPR
  • Diritto alla portabilità dei dati, Art. 20 del GDPR
  • Diritto di opposizione, Art. 21 del GDPR (faccia riferimento anche alla sezione “Diritto di opposizione, Art. 21 del GDPR” della presente Informativa sulla Privacy del Travel ID)

Nella misura in cui il trattamento dei dati avviene sulla base del suo consenso, lei ha il diritto di revocare in qualsiasi momento il suo consenso senza pregiudicare la legittimità di qualsiasi trattamento effettuato sulla base di tale consenso prima della revoca dello stesso.

Per esercitare i suoi diritti, può contattare i rispettivi operatori Travel ID riportati alla sezione “Chi è possibile contattare?” della presente Informativa sulla privacy. Per elaborare la sua richiesta e per scopi di identificazione, tratteremo i suoi dati personali in conformità all’Art. 6(1)(c) del GDPR.

Nel suo profilo Travel ID, può controllare autonomamente e in qualsiasi momento anche lo stato attuale della maggior parte dei dati anagrafici. La preghiamo di aggiornare tempestivamente i dati personali dopo qualsiasi variazione (ad esempio se cambia indirizzo e-mail o numero di telefono). Per eliminare il profilo Travel ID, può anche procedere come descritto nel paragrafo “Eliminazione del profilo Travel ID”.

Lei ha inoltre il diritto, ai sensi dell’Art. 77 del GDPR, di presentare un reclamo presso un’autorità di controllo.

Autorità di controllo competenti

Di seguito trova un elenco di tutte le autorità per la protezione dei dati responsabili per gli operatori Travel ID.

L’autorità di controllo competente per Deutsche Lufthansa AG, EW Discover GmbH e Miles & More GmbH è:

Ufficio per la protezione dei dati e la libertà d’informazione del Land dell’Assia
Postfach 3163
65021 Wiesbaden
Germania

Telefono: +49 - 611 - 14 08 - 0
Fax: +49 - 611 - 14 08 - 900 oppure - 901

E-mail: poststelle@datenschutz.hessen.de

L’autorità di controllo competente per Eurowings GmbH è:

Ufficio regionale per la protezione dei dati e la libertà d’informazione
Land della Renania settentrionale-Vestfalia
Postfach 20 04 44
40102 Dusseldorf
Germania

Tel.: +49 - 211 - 38 424 - 0
Fax: +49 - 211 - 38 424 - 999

E-mail: poststelle@ldi.nrw.de

L’autorità di controllo competente per Austrian Airlines AG è:

Austrian Data Protection Authority
Barichgasse 40-42
1030 Vienna
Austria

Telefono: +43 - 52 -152 - 0

E-mail: dsb@dsb.gv.at

L’autorità di controllo competente per Swiss International Air Lines AG è:

Commissariato federale per la protezione dei dati e le informazioni
Feldeggweg 1
3003 Berna
Svizzera

Telefono: +41 - 58 - 46 24 395
Fax: +41 - 58 - 46 59 996

Per il trattamento dei dati ai sensi del GDPR:

Ufficio per la protezione dei dati e la libertà d’informazione del Land dell’Assia
Postfach 3163
65021 Wiesbaden
Germania

Telefono: +49 - 611 - 14 08 - 0
Fax: +49 - 611 - 14 08 - 900 oppure - 901

E-mail: poststelle@datenschutz.hessen.de

L’autorità di controllo competente per Brussels Airlines SA/NV è:

Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Bruxelles
Belgio

Telefono: +32 - 2 - 27 44 800

E-mail: contact@apd-gba.be

Diritto di opposizione, Art. 21 del GDPR

In virtù dell’Articolo 6(1)(f) del GDPR, lei ha il diritto di opporsi al trattamento dei suoi dati in qualsiasi momento e per qualunque motivo derivante dalla sua particolare situazione.

In caso di opposizione, cesseremo il trattamento dei dati personali sul suo conto, a meno che non siamo in grado di dimostrare l’esistenza di motivi legittimi che ci obblighino a procedere al trattamento e che prevalgano sui suoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per l’applicazione, l’esercizio o la difesa di rivendicazioni legali.

Qualora i dati personali sul suo conto fossero trattati da parte nostra per finalità di marketing diretto e lei si opponesse a tale trattamento, essi non verranno più trattati per tali scopi.

Lei ha la facoltà di opporsi al trattamento dei suoi dati personali in qualsiasi momento, ad esempio utilizzando i contatti indicati nella sezione “Chi è possibile contattare?”.

Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i suoi dati da manipolazioni, perdite, cancellazioni accidentali o intenzionali e da accessi non autorizzati. Le nostre misure di sicurezza sono costantemente aggiornate in base ai nuovi sviluppi tecnologici.

Destinatari dei suoi dati

In relazione alle operazioni di trattamento descritte nella presente Informativa sulla privacy del Travel ID, potremmo divulgare i suoi dati alle seguenti categorie di destinatari:

  • Fornitori di servizi a cui commissioniamo contrattualmente il trattamento ai sensi dell’Art. 28(3) del GDPR.
  • Agenzie e autorità governative, ad es. a causa di attività di polizia e investigative.

In questo contesto, i dati personali potrebbero essere trasmessi a Paesi terzi o a organizzazioni internazionali. Al fine di proteggere lei e i suoi dati personali, saranno adottate misure di sicurezza adeguate per il trasferimento di tali dati, in conformità e nel rispetto delle disposizioni di legge.

Qualora tali trasferimenti siano effettuati verso un Paese per il quale la Commissione UE o le autorità competenti non abbiano emesso alcuna deliberazione in materia di adeguatezza, adotteremo le clausole contrattuali tipo dell’UE. Informazioni sulle clausole contrattuali tipo dell’UE sono disponibili sul sito Internet dell’Unione Europea.

Il trasferimento verso Paesi privi di un’adeguata protezione può essere consentito in via eccezionale anche in altri casi, ad esempio se è stato fornito il consenso, nell’ambito di procedimenti legali o se il trasferimento è necessario ai fini dell’esecuzione di un contratto.

Aggiornamento della presente Informativa sulla privacy del Travel ID

Esaminiamo regolarmente la presente Informativa sulla privacy del Travel ID e provvederemo ad aggiornarla ove necessario. In caso di modifiche significative alla presente Informativa sulla privacy del Travel ID, ci premureremo di informarla (ad esempio sul nostro sito Internet).