Informacja o ochronie prywatności Travel ID

Operatorami Travel ID są Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH i Swiss International Air Lines AG jako „linie lotnicze należące do Lufthansa Group”, oraz Miles & More GmbH.

O ile w Informacji o ochronie prywatności nie podano inaczej, „my”, „1. os. l.mn.” oraz „operatorzy Travel ID” oznaczają linie lotnicze należące do Lufthansa Group oraz Miles & More GmbH jako administratorów wspólnie odpowiedzialnych za przetwarzanie Twoich danych osobowych w rozumieniu art. 26 RODO („Współadministratorzy”).

Dalsze informacje i adresy kontaktowe linii lotniczych należących do Lufthansa Group oraz Miles & More GmbH podano w odpowiednich politykach prywatności opracowanych przez poszczególnych operatorów Travel ID.

W przypadku pytań dotyczących ochrony danych związanych z Travel ID prosimy o kontakt z następującymi biurami:

Inspektor ochrony danych Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH i EW Discover GmbH:

Deutsche Lufthansa AG
Data Protection Officer
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt/Main
Niemcy

Inspektor ochrony danych Austrian Airlines AG:

Austrian Airlines AG
Legal Office – Data Protection
Office Park 2
Postbox 100
1300 Vienna Airport
Austria

Inspektor ochrony danych Swiss International Air Lines AG:

Swiss International Air Lines AG
ZRH S/CJ
Postfach
8058 Zurich Airport
Szwajcaria

Inspektor ochrony danych Brussels Airlines SA/NV:

Brussels Airlines
Data Protection Officer
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgia

Kiedy rejestrujesz się do Travel ID, obowiązkowe informacje, o których podanie prosimy, to Twój adres e‑mail, tytuł grzecznościowy, imię i nazwisko, data urodzenia oraz hasło. Twoje ustawienia kraju i preferowanego języka zostaną automatycznie przeniesione, w miarę możliwości technicznych, na podstawie ustawień kraju i języka wprowadzonych na poszczególnych stronach internetowych oraz w innych punktach kontaktu operatorów Travel ID. Informacje te są wymagane w celu utworzenia profilu Travel ID oraz korzystania z usług opisanych szczegółowo w Regulaminie Travel ID. W swoim profilu Travel ID możesz dobrowolnie podać dodatkowe informacje. Może to być na przykład Twój adres, numer telefonu komórkowego, dane dotyczące płatności lub preferencje (w tym preferowane lotnisko wylotu).

Na podstawie aktywności powiązanej z Twoim profilem Travel ID będziemy Ci wyświetlać anonimowe dane statystyczne (np. Twoją pozycję w rankingu wylatanych kilometrów) i/lub „odznaki” (np. za określone osiągnięcia).

Jeśli chcesz utworzyć profil Travel ID dla swojego dziecka lub dziecko chce go utworzyć samodzielnie, a ma poniżej 18 lat, wymagana jest zgoda rodzica lub opiekuna prawnego. Po przesłaniu wypełnionego formularza rejestracyjnego rodzic lub opiekun prawny otrzyma e-mail z prośbą o wyrażenie zgody na utworzenie profilu Travel ID. W tym celu należy kliknąć link podany w e-mailu. Jeśli rodzic lub opiekun prawny nie wyrazi zgody we wskazanym terminie po dokonaniu rejestracji, wszystkie wprowadzone dane osobowe zostaną usunięte.

Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.

Masz również możliwość zapisania innych danych osobowych w swoim profilu Travel ID, o ile wyrazisz na to zgodę. Szczegółowe wyjaśnienia znajdziesz w odpowiednich punktach niniejszej Informacji o ochronie prywatności.

Jeżeli będzie to konieczne do realizacji umowy, będziemy Ci wysyłać wiadomości dotyczące zmian statusu w Twoim profilu Travel ID. Obejmuje to między innymi wygaśnięcie ważności dokumentów podróży, metod płatności lub haseł przesłanych za pośrednictwem Twojego profilu Travel ID.

Jeżeli nie zalogujesz się do swojego profilu Travel ID przez trzy lata, poprosimy Cię o ponowne zalogowanie. Jeżeli w ciągu kolejnych sześciu miesięcy nie odnotujemy żadnej aktywności na Twoim profilu Travel ID, usuniemy go (zob. pkt „Usuwanie profilu Travel ID”).

Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.

Gdy odwiedzasz nasze strony internetowe, korzystasz z naszych aplikacji mobilnych lub innych punktów kontaktu na ziemi lub na pokładzie, zależy nam na usprawnieniu procesu wyszukiwania i wykorzystywania istotnych dla Ciebie informacji. W związku z tym możesz zarejestrować się w takim miejscu za pomocą swojego Travel ID i otrzymywać spersonalizowane wiadomości, na przykład informacje dotyczące Twojej bieżącej rezerwacji lotu lub uczestnictwa w programie Miles & More.

Jeżeli nie chcesz korzystać z usługi logowania, możesz oczywiście korzystać ze strony internetowej / punktów kontaktu bez logowania. W takim przypadku odpowiednie treści będą wyświetlane bez personalizacji.

Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.

Dane wprowadzone przez Ciebie w profilu Travel ID wykorzystujemy w celu ułatwienia Ci procesu rezerwacji z wykorzystaniem wstępnie wypełnionych formularzy. Mogą to być dane podane w czasie rejestracji lub dodane później, ewentualnie dane przekazane przy jednej z poprzednich rezerwacji, powiązane z Travel ID (informacje te automatycznie wykorzystujemy przy kolejnej rezerwacji). Ponadto wykorzystujemy Twoje dane podane podczas rezerwacji, aby udostępniać Ci wstępnie wypełnione formularze dotyczące np. odprawy online oraz formularze w samoobsługowych kioskach do odprawy. Jeżeli wypełniasz inne formularze, na przykład w związku z udziałem w loterii lub kiedy wysyłasz do nas informację zwrotną poprzez jeden z naszych formularzy na stronie internetowej, wymagane dane kontaktowe również są wstępnie uzupełniane z Twojego profilu Travel ID.

Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.

Rezerwacje lotów są automatycznie zachowywane i wyświetlane w Twoim profilu Travel ID, gdy dokonujesz ich jako zalogowany użytkownik. Jeśli następnie dodasz rezerwację lotu do swojego profilu Travel ID, sprawdzimy ją pod względem kompletności oraz, w razie potrzeby, dodamy informacje zapisane przez Ciebie w profilu Travel ID. Żadne dane nie zostaną nadpisane bez Twojej zgody.

Podsumowanie Twoich rezerwacji lotów jest ograniczone do 10 lat i obejmuje m.in. tworzenie i wyświetlanie statystyk lotów.
W przypadku zmiany poprzedniego profilu klienta utworzonego w jednej z linii lotniczych należących do Lufthansa Group na profil Travel ID wcześniejsze rezerwacje lotów zapisane w poprzednim profilu klienta będą również wyświetlane w profilu Travel ID.

Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.

Wykorzystujemy dane wprowadzone przez Ciebie na profilu Travel ID, aby oferować Ci spersonalizowane usługi. Przetwarzamy dane wprowadzone do profilu Travel ID podczas rejestracji lub w późniejszym terminie, jak również informacje, które zarejestrowaliśmy, np. w ramach rezerwacji lotów dokonanych z wykorzystaniem Travel ID. Dotyczy to także opóźnień lub anulowania rejsów oraz problemów z bagażem. Przetwarzamy również Twoje dane z zapytań do naszego centrum obsługi i innych interakcji, na przykład z załogą na pokładzie naszego samolotu.

Dzięki temu możemy ulepszać system rozpatrywania reklamacji i zaoferować Ci zindywidualizowaną obsługę jako użytkownikowi Travel ID we wszystkich naszych punktach kontaktu. Twoje zapytania do centrów obsługi będą widoczne w Twoim profilu Travel ID, gdzie możesz nimi zarządzać.

Podstawą prawną przetwarzania Twoich danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.

Jeśli korzystasz z produktów i usług operatorów Travel ID przy użyciu swojego profilu Travel ID, możemy kontaktować się z Tobą w sprawie tych usług, na przykład gdy wielokrotnie nie uda nam się zaoferować Ci obiecanej usługi. W tym celu wykorzystujemy dane dotyczące m.in. problemów i opinii klientów, liczby i powagi incydentów, preferencji związanych z podróżami i usługami czy zdarzeń związanych z Twoim uczestnictwem w programie Miles & More.

Podstawą prawną przetwarzania Twoich danych jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO.

Jeżeli należysz do jednej lub więcej grup klientów (np. studentów), Twoja przynależność do nich może być weryfikowana, zaś stosowne potwierdzenia mogą być przechowywane w Twoim profilu Travel ID. Jeżeli na przykład rezerwujesz podróż później jako zalogowany użytkownik, możemy użyć zapisanej w Travel ID informacji o Twojej przynależności do określonej grupy klientów, aby sprawdzić, czy przysługują Ci korzyści dla tej grupy.

Podstawę prawną przetwarzania Twoich danych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.

Masz prawo do wycofania w dowolnej chwili zgody na potwierdzanie Twojej przynależności do grupy klientów, co jednak nie wpływa na zgodność z prawem przetwarzania realizowanego na podstawie takiej zgody przed jej wycofaniem. W tym celu możesz usunąć potwierdzenie/a w swoim profilu Travel ID w sekcji „Grupy klientów”.

Twoje uprawnienia do warunków specjalnych oraz zniżek zostaną usunięte automatycznie, gdy nie będą Ci już przysługiwać.

W swoim profilu Travel ID możesz przechowywać dokumenty podróży takie jak paszport czy wizy. Dane te przechowujemy dla Ciebie w osobnej, bezpiecznej bazie danych. Jeśli po zalogowaniu zarezerwujesz przelot, który wymaga posiadania określonych dokumentów podróży, automatycznie uzupełnimy Twoją rezerwację lotu informacjami zapisanymi w Twoim profilu Travel ID. Nie uczynimy tego, jeśli Twoja rezerwacja lotu już zawiera szczegóły dotyczące dokumentów podróży.

Podstawę prawną przetwarzania Twoich danych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.

W każdej chwili masz prawo do wycofania udzielonej zgody na korzystanie z danych pozyskanych z dokumentów podróży, co jednak nie wpływa na zgodność z prawem przetwarzania informacji na podstawie przedmiotowej zgody przed jej wycofaniem. Aby to zrobić, możesz usunąć swoje dokumenty podróży z profilu Travel ID w sekcji „Dokumenty osobiste”.

Twoje dokumenty podróży zostaną automatycznie usunięte, gdy stracą ważność.

W przypadku zarezerwowania lotu linie lotnicze należące do Lufthansa Group będą chciały skontaktować się z Tobą w sprawie ewentualnych dodatkowych usług związanych z lotem. Dodatkowe usługi mogą obejmować usługi związane z lotem, za który odpowiada jedna z linii lotniczych należących do Lufthansa Group. Mogą to być posiłki premium, podwyższenie klasy podróży lub dodatkowe usługi oferowane przez spółki partnerskie linii lotniczych należących do Lufthansa Group (informacje dotyczące spółek partnerskich linii lotniczych należących do Lufthansa Group: Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), a także wynajem pojazdów lub ubezpieczenia. Dane na Twój temat zawarte w Twoim profilu Travel ID oraz przechowywane przez linie lotnicze należące do Lufthansa Group (np. dane dotyczące lotów i preferencji) są przetwarzane w tym celu.

Podstawę prawną przetwarzania Twoich danych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.

Udzielasz tej zgody podczas procesu rejestracji lub później w swoim profilu Travel ID. Możesz nią zarządzać w dowolnym momencie na profilu Travel ID.

Kontakt operatorów Travel ID w sprawie promocji

Zgodnie z treścią pkt „Ustawienia personalizacji naszych ofert” w niniejszej Informacji o ochronie prywatności możesz wyrazić zgodę na określanie głównych obszarów Twoich zainteresowań oraz na wysyłanie informacji i spersonalizowanych ofert dotyczących usług linii lotniczych należących do Lufthansa Group i ich spółek partnerskich (​informacje dotyczące spółek partnerskich linii lotniczych należących do Lufthansa Group: Austrian Airlines, ​Brussels Airlines, ​Eurowings, Discover Airlines, ​Lufthansa i ​Swiss International Air Lines) za pośrednictwem kanałów komunikacji cyfrowej (np. e‑mail, SMS/MMS, komunikatory internetowe, wyszukiwarki, filmy, banery), telefonicznie lub na stronach internetowych linii lotniczych LHG.

Ponadto możesz udzielić Miles & More GmbH zgody na wysyłanie Ci ofert dotyczących Twojego ewentualnego uczestnictwa w programie Miles & More, jeżeli jeszcze nie jesteś uczestnikiem tego programu.

Z racji tego, że pragniemy przekazywać Ci tylko te informacje i oferty, które naprawdę Cię interesują, za Twoją zgodą przetwarzamy informacje dotyczące rezerwacji przechowywane przez linie lotnicze należące do Lufthansa Group, takie jak trasa podróży, okres podróży, klasa rezerwacyjna i preferencje zapisane na profilu Travel ID. Na podstawie analizy informacji dotyczących Twojej najbliższej podróży możemy na przykład przesyłać Ci oferty specjalne i vouchery na usługi dodatkowe dla Twojej podróży lub usługi dostępne w miejscu docelowym podróży.

Indywidualna reklama poprzez porównywanie danych klientów (CRM Datamatch)

Jednym ze sposobów dostarczania spersonalizowanych informacji i ofert dostosowanych do Twoich potrzeb jest identyfikacja użytkowników na stronach internetowych partnerów lub reklamodawców.

W tym celu przesyłamy Twój adres e‑mail lub numer telefonu zapisane w Twoim profilu Travel ID, zaszyfrowane algorytmem haszującym SHA 256, który jest zalecany przez Federalne Biuro Bezpieczeństwa jako „silny kryptograficznie”, do tak zwanego „czystego pomieszczenia”. Czyste pomieszczenie to bezpieczne środowisko odizolowane od zewnętrznych wpływów technicznych, umożliwiające przetwarzanie danych osobowych. Ma to na celu ułatwienie wymiany danych między firmami reklamowymi, w tym przypadku operatorami Travel ID, a partnerami lub dostawcami przestrzeni reklamowych, przy jednoczesnym zapewnieniu właściwej ochrony prywatności danych klientów. W tym celu partnerzy lub firmy reklamowe przekazują dane swoich klientów do czystego pomieszczenia przy użyciu tej samej metody szyfrowania. W ramach porównywania danych trafienia (dopasowania danych) są wysyłane do tzw. odbiorców (grup osób) i mogą być analizowane przez operatorów Travel ID oraz adresowane do celów reklamowych. Dostęp do danych, które przekazujemy do czystego pomieszczenia, jest przyznawany tylko wybranym partnerom i dostawcom przestrzeni reklamowych po zawarciu odpowiednich umów dotyczących przetwarzania danych.

W zależności od rozwoju technologicznego i technologii wspomagającej pracę działu marketingu zapewnimy stosowanie silniejszego i bezpieczniejszego szyfrowania lub rozszerzeń.

CRM Datamatch w połączeniu z Google Customer Match

W przypadku dopasowywania danych CRM z Google Customer Match przekazujemy zaszyfrowane dane do czystego pomieszczenia obsługiwanego przez Google zgodnie z procedurą opisaną w pkt „Spersonalizowana reklama z wykorzystaniem dopasowywania danych klientów (CRM Datamatch)”. W pomieszczeniu tym Google porównuje dostarczone przez nas dane z danymi klientów konta Google zaszyfrowanymi przy użyciu tego samego algorytmu SHA 256. Odpowiednie wyniki są następnie podsumowywane przez Google na liście tzw. odbiorców. Po ukończeniu tego procesu (w ciągu maks. 48 godzin) zaszyfrowane dane są usuwane. Jeżeli należysz do takiego grona odbiorców, Google może rozpoznać Cię, gdy przeglądasz platformy Google, i wyświetlać Ci spersonalizowane reklamy.

Warunkiem przetwarzania Twoich danych osobowych przez usługę Google Customer Match jest posiadanie przez Ciebie konta Google, w ramach którego firma Google otrzymała Twoją zgodę na wyświetlanie Ci spersonalizowanych reklam. Możesz zmienić to ustawienie, by odpowiadało Twoim preferencjom, w karcie prywatności w ustawieniach swojego konta użytkownika Google.

Administratorem odpowiedzialnym za przetwarzanie danych osobowych w ramach Google Ads/Google Customer Match zgodnie z postanowieniami RODO jest spółka Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ireland Ltd jest podmiotem zależnym spółki Google LLC, której siedziba główna znajduje się w Kalifornii, w Stanach Zjednoczonych, i która podlega miejscowym przepisom prawa, w związku z czym może być zobowiązana do udostępniania danych przetwarzanych poza Stanami Zjednoczonymi.

Więcej informacji na temat przetwarzania Twoich danych osobowych przez Google można znaleźć w Informacji o ochronie danych Google.

Spersonalizowane reklamy bazujące na porównywaniu danych klientów za pośrednictwem firmy Meta

W celu wyświetlania spersonalizowanych reklam potencjalnym nowym klientom lub zainteresowanym osobom na platformach firmy Meta takich jak Facebook i Instagram oraz w celu pomiaru skuteczności naszych działań reklamowych korzystamy z technologii Meta Pixel w połączeniu z interfejsem API Meta Conversion firmy Meta Platforms Ireland Limited z siedzibą pod adresem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (zwanej dalej „Facebookiem”). W związku z powyższym rejestrujemy odwiedziny na naszych stronach internetowych, Twoje wyszukiwania lotów i rezerwacje oraz wysyłamy je w zaszyfrowanej postaci do Facebooka przy użyciu algorytmu haszowania SHA 256. Facebook wykorzystuje te dane do identyfikacji własnych grup klientów o podobnych zainteresowaniach i umożliwia nam wyświetlanie reklam u tych grup klientów na Facebooku i Instagramie. Możemy również prezentować oferty związane z wyszukiwaniem lotów niezdecydowanym klientom.

Meta Platforms Ireland Limited jest podmiotem zależnym spółki Meta Platforms Inc., której siedziba główna znajduje się w Kalifornii, w Stanach Zjednoczonych, i która podlega miejscowym przepisom prawa. W związku z tym może być również zobowiązana do udostępniania danych przetwarzanych poza UE.
Nasza firma oraz firma Meta są współadministratorami na potrzeby gromadzenia i przesyłania danych w ramach tego procesu. Zawarliśmy odpowiednią umowę z firmą Meta regulującą naszą odpowiedzialność jako współadministratorów.

Więcej informacji na temat przetwarzania Twoich danych osobowych przez Facebook można znaleźć w Zasadach ochrony prywatności Facebooka.

Możesz skontaktować się z inspektorem ochrony danych osobowych Facebooka za pomocą formularza kontaktowego online udostępnionego przez Facebook.

Podstawą prawną przetwarzania danych wymienionych w pkt „Spersonalizowana komunikacja reklamowa” jest zgoda udzielona przez Ciebie zgodnie z art. 6 ust. 1 lit. a) RODO.

Udzielasz tej zgody podczas procesu rejestracji lub później w swoim profilu Travel ID. Możesz nią zarządzać w dowolnym momencie na profilu Travel ID.
Ponadto masz możliwość wyboru zakresu, w jakim chcesz otrzymywać od nas informacje i indywidualne oferty, poprzez dostosowanie ustawień komunikacji. Możesz wycofać zgodę na otrzymywanie komunikacji reklamowej, w tym także poszczególnych jej typów (np. tylko zgodę dotyczącą newslettera przesyłanego na adres e‑mail), z poziomu swojego profilu Travel ID.

Jeżeli posiadasz profil Travel ID, który nie jest powiązany z kontem uczestnika programu Miles & More, linie lotnicze należące do Lufthansa Group będą wymieniać się między sobą Twoimi danymi w celu proponowania Ci usług określonych w Warunkach korzystania z Travel ID. Miles & More GmbH będzie otrzymywać od Ciebie wyłącznie dane wymagane do zarządzania Twoim profilem Travel ID (np. dane kontaktowe, datę urodzenia i dobrowolnie przechowywane dane profilowe) i nie będzie ich przetwarzać we własnych celach.

Jeżeli Twój profil Travel ID został powiązany z kontem uczestnika programu Miles & More, operatorzy Travel ID będą wymieniać się między sobą Twoimi danymi w celu proponowania Ci usług określonych w Warunkach korzystania z Travel ID. Od Twojej decyzji zależy, czy takie powiązanie zostanie zrealizowane. Synchronizacja danych między profilem Travel ID oraz kontem Miles & More następuje po udzieleniu przez Ciebie zgody. W szczególności dane zapisane przez Ciebie na obu kontach są przenoszone w następujący sposób:

Wszelkie dane główne (np. imię i nazwisko, data urodzenia, adres pocztowy, numer telefonu) i preferencje (np. preferowane lotnisko wylotu) są automatycznie przesyłane z konta Miles & More. Adres e‑mail zostanie pobrany z Twojego profilu Travel ID.

Podstawą prawną przekazywania danych jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.

Jeżeli udzieliłeś/‑aś Miles & More GmbH zgody na spersonalizowaną komunikację reklamową (zob. pkt „Spersonalizowana komunikacja reklamowa”), Miles & More GmbH będzie również przetwarzać w tym celu Twoje dane dotyczące lotu (takie jak trasa, klasa podróży, lotnisko wylotu, lotnisko docelowe).

Twój status przynależności do grupy klientów jest weryfikowany przez podmiot przetwarzający dane na nasze zlecenie, którym jest SheerID, Inc. z siedzibą w USA. Dane są przekazywane w oparciu o zasady ramowe EU-US Data Privacy Framework, na mocy których SheerID, Inc. posiada certyfikat Departamentu Handlu USA.

Twoje dane osobowe są również przetwarzane zasadniczo w UE.

Po pierwszym zalogowaniu się do strony internetowej lub innego punktu kontaktu operatora Travel ID zostanie wyświetlony monit o wprowadzenie danych dostępu. Aby rozpoznać użytkownika podczas sesji, używamy pliku cookie „log‑in”. Ten plik cookie umożliwia automatyczne logowanie podczas odwiedzania stron internetowych innych operatorów Travel ID bez konieczności ponownego wprowadzania danych logowania.

Masz możliwość aktywnego wyboru funkcji „pozostań zalogowany/‑a” na odwiedzanych stronach internetowych operatorów Travel ID, tak aby po zakończeniu sesji nie trzeba było logować się ponownie podczas ponownego odwiedzania strony internetowej.

W tym celu wykorzystujemy również plik cookie, który automatycznie rozpoznaje użytkownika, gdy ponownie odwiedzisz stronę internetową/punkt kontaktowy.

Po wygaśnięciu funkcji „pozostań zalogowany/‑a” otrzymasz monit o ponowne zalogowanie. Poza tym monit o ponowne zalogowanie pojawia się zawsze wtedy, gdy podejmujesz czynności wymagające podwyższonego poziomu bezpieczeństwa.

Podstawę prawną przetwarzania Twoich danych stanowi Twoja zgoda udzielona zgodnie z art. 6 ust. 1 lit. a) RODO.

Będziemy przetwarzać Twoje dane w zakresie oraz w terminie niezbędnym dla celów przetwarzania wskazanych w niniejszej informacji o ochronie danych.

Jeżeli cel, dla którego przetwarzane były Twoje dane, nie ma już zastosowania, dane te są usuwane, chyba że ich zatrzymanie jest konieczne w celu:

• zapewnienia zgodności z określonymi w przepisach okresami przechowania danych, które mogą wynikać z obowiązków określonych w prawie handlowym lub podatkowym. Okresy te mogą wynosić do dziesięciu lat.
• egzekwowania lub realizacji roszczeń prawnych albo obrony przed takimi roszczeniami.

W takich przypadkach przetwarzanie danych zostanie ograniczone („zablokowane”), tak aby nie mogły być one przetwarzane w innych celach.

Jeżeli nie chcesz już korzystać z usług Travel ID, w każdej chwili możesz usunąć swój profil Travel ID. Dane zgromadzone w związku z korzystaniem przez Ciebie z Travel ID zostaną wówczas natychmiast usunięte, z zastrzeżeniem zakazujących tego ustawowych wymagań i obowiązków dotyczących zatrzymywania danych.

Możesz usunąć profil Travel ID oraz poszczególne dane przekazane w tym profilu samodzielnie, logując się do swojego profilu Travel ID oraz usuwając te dane z tego profilu.

Ponadto usuniemy Twój tymczasowy profil Travel ID, jeżeli nie potwierdzisz rejestracji w terminie podanym w e‑mailu z potwierdzeniem lub jeżeli otrzymasz e‑mail z potwierdzeniem zawierający link aktywacyjny więcej niż trzy razy i nie potwierdzisz rejestracji.

Twój profil usuniemy także po ustalonym okresie braku aktywności (zob. pkt „Powiadomienia dotyczące profilu Travel ID”).

Twoje prawa

Jako osoba, której dane dotyczą, możesz wykonywać następujące prawa w przypadku zaistnienia właściwych warunków ustawowych:

• prawo dostępu, art. 15 RODO;
• prawo do sprostowania danych, art. 16 RODO;
• prawo do usunięcia danych („prawo do bycia zapomnianym”), art. 17 RODO (zob. także pkt „Usuwanie profilu Travel ID” w niniejszej Informacji o ochronie prywatności Travel ID);
• prawo do ograniczenia przetwarzania, art. 18 RODO;
• prawo do przenoszenia danych, art. 20 RODO;
• prawo do wyrażenia sprzeciwu, art. 21 GDPR (zob. także pkt „Prawo do wyrażenia sprzeciwu na podstawie art. 21 RODO” w niniejszej Informacji o ochronie prywatności Travel ID).

W zakresie, w jakim przetwarzamy Twoje dane na podstawie zgody, masz prawo do wycofania takiej zgody w każdej chwili, co jednak nie wpływa na zgodność z prawem przetwarzania zrealizowanego na podstawie tej zgody przed jej wycofaniem.

W celu wykonania swoich praw możesz skontaktować się z odpowiednimi operatorami Travel ID wymienionymi w punkcie „Z kim można się kontaktować?” niniejszej Informacji o ochronie prywatności. W celu przetworzenia Twojego wniosku oraz w celu identyfikacji będziemy przetwarzać Twoje dane osobowe zgodnie z art. 6 ust. 1 lit. c) RODO.

W swoim profilu Travel ID możesz również w każdej chwili samodzielnie sprawdzić aktualny status większości swoich danych podstawowych. Prosimy o niezwłoczne aktualizowanie danych osobowych po ich zmianie (np. w przypadku zmiany adresu e‑mail lub numeru telefonu). W celu usunięcia profilu Travel ID możesz postępować zgodnie z instrukcją zamieszczoną w pkt „Usuwanie profilu Travel ID”.

Ponadto masz prawo do wniesienia skargi do organu nadzoru zgodnie z art. 77 RODO.

Właściwe organy nadzoru

Listę wszystkich organów ds. ochrony danych, którym podlegają operatorzy Travel ID, znajdziesz poniżej.

Właściwym organem nadzoru w przypadku Deutsche Lufthansa AG, EW Discover GmbH i Miles & More GmbH jest:

Inspektor ds. ochrony danych i swobody informacji kraju związkowego Hesja
Postfach 3163
65021 Wiesbaden
Niemcy

Telefon: +49 611 14 08 0
Faks: +49 611 14 08 900 lub -901

E-mail: poststelle@datenschutz.hessen.de

Właściwym organem nadzorczym w przypadku Eurowings GmbH jest:

Regionalny inspektor ds. ochrony danych i swobody informacji
kraju związkowego Nadrenia-Północna Westfalia
Postfach 20 04 44
40102 Dusseldorf
Niemcy

Tel.: +49 211 38 424 0
Faks: +49 211 38 424 999

E-mail: poststelle@ldi.nrw.de

Właściwym organem nadzoru dla Austrian Airlines AG jest:

Austriacki Urząd Ochrony Danych
Barichgasse 40-42
1030 Wien
Austria

Telefon: +43 52 152 0

E-mail: dsb@dsb.gv.at

Właściwym organem nadzoru w przypadku Swiss International Air Lines AG jest:

federalny komisarz ds. ochrony danych i informacji
Feldeggweg 1
3003 Bern
Szwajcaria

Telefon: +41 58 46 24 395
Faks: +41 58 46 59 996

W odniesieniu do przetwarzania danych podlegającego RODO:

Inspektor ds. ochrony danych i swobody informacji kraju związkowego Hesja
Postfach 3163
65021 Wiesbaden
Niemcy

Telefon: +49 611 14 08 0
Faks: +49 611 14 08 900 lub -901

E-mail: poststelle@datenschutz.hessen.de

Właściwym organem nadzoru w przypadku Brussels Airlines SA/NV jest:

Autorité de protection des données
Gegevensbeschermingsautoriteit
Urząd Ochrony Danych
Rue de la presse 35, 1000 Brussels
Belgia

Telefon: +32 2 27 44 800

E-mail: contact@apd-gba.be

Na podstawie art. 6 ust. 1 lit. f) w każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych osobowych, powołując się na swoją szczególną sytuację.

W razie takiego sprzeciwu nie będziemy już przetwarzać danych osobowych, które Cię dotyczą, chyba że istnieją istotne powody przemawiające za przetwarzaniem, które przeważają nad Twoimi interesami, prawami i wolnościami, lub gdy przetwarzanie jest wykorzystywane w celu dochodzenia, wykonywania lub odpierania roszczeń prawnych.

W przypadku, gdy przetwarzamy Twoje dane osobowe w celu prowadzenia marketingu bezpośredniego, a Ty się temu sprzeciwisz, dane te nie będą już przetwarzane w tym celu.

Możesz w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych osobowych, na przykład korzystając z danych kontaktów podanych w punkcie „Z kim można się kontaktować?”

Stosujemy techniczne i organizacyjne zabezpieczenia w celu ochrony Twoich danych przed przypadkową lub celową zmianą, utratą, usunięciem lub nieuprawnionym dostępem. Wraz z rozwojem technologii stale doskonalimy nasze środki bezpieczeństwa.

W związku z operacjami przetwarzania opisanymi w niniejszej informacji o ochronie danych Travel ID możemy ujawniać Twoje dane następującym kategoriom odbiorców:

• dostawcy usług, z którymi współpracujemy na podstawie umowy o przetwarzanie danych zgodnie z art. 28 ust. 3 RODO;
• urzędy lub organy państwowe, np. w związku z czynnościami prowadzonymi przez policję lub organy śledcze.

W tym kontekście dane osobowe mogą być przekazywane do państw trzecich lub organizacji międzynarodowych na całym świecie. Podejmowane są wówczas odpowiednie środki bezpieczeństwa, które zapewniają ochronę użytkownika i jego danych, zgodnie z wymogami ustawowymi.

Jeżeli dane są przesyłane do państwa, w odniesieniu do którego Komisja Europejska lub właściwe władze nie wydały decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy standardowe klauzule umowne UE. Informacje na temat standardowych klauzul umownych UE można uzyskać na stronie internetowej Unii Europejskiej.

W wyjątkowych przypadkach przekazywanie danych do krajów bez odpowiedniej ochrony może być również dopuszczalne, np. na podstawie zgody, w związku z postępowaniem sądowym lub jeżeli ich przekazanie jest niezbędne do wykonania umowy.

Regularnie dokonujemy przeglądu niniejszej Informacji o ochronie prywatności Travel ID i będziemy ją aktualizować w miarę potrzeby. W przypadku istotnej zmiany niniejszej Informacji o ochronie prywatności Travel ID będziemy Cię o tym informować (np. na naszej stronie internetowej).