Уведомление о защите данных Travel ID

Операторами Travel ID являются авиакомпании Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH и Swiss International Air Lines AG, далее называемые «авиакомпании Lufthansa Group», а также Miles & More GmbH.

Если в настоящем Уведомлении о защите данных не указано иное, термины «мы», «нас» или «операторы Travel ID» относятся к авиакомпаниям Lufthansa Group и Miles & More GmbH как к контролерам данных (далее «Совместные контролеры данных»), несущим совместную ответственность за обработку ваших персональных данных в соответствии со статьей 26 Общего регламента защиты данных Европейского союза (GDPR).

Дополнительную информацию и контактные адреса авиакомпаний Lufthansa Group и Miles & More GmbH можно найти в соответствующем Уведомлении о защите данных для операторов Travel ID.

Если у вас есть вопросы о защите данных в связи с Travel ID, свяжитесь со следующими:

Инспектор по защите персональных данных в Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH и EW Discover GmbH:

Deutsche Lufthansa AG
Лицо, ответственное за защиту персональных данных
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt am Main
Германия

Инспек

тор по защите персональных данных в Austrian Airlines AG:

Austrian Airlines AG
Legal office – Data Protection
Office Park 2
PO box 100
1300 Vienna Airport
Австрия

Инспектор по защите персональных данных в Swiss International Air Lines AG:

Swiss International Air Lines AG
ZRH S/CJ
PO box
8058 Zurich Airport
Швейцария

Инспектор по защите персональных данных в Brussels Airlines SA/NV:

Brussels Airlines
Data Protection Officer
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Бельгия

При регистрации в Travel ID единственной обязательной информацией, которую мы запрашиваем, является ваш адрес электронной почты, обращение к вам, ваши имя и фамилия, дата вашего рождения и пароль. Настройки вашей страны и предпочитаемого языка будут автоматически перенесены –– насколько это технически возможно –– из настроек страны и языка, которые вы указали на соответствующих веб-сайтах или других платформах операторов Travel ID. Данная информация необходима для создания профиля и использования услуг Travel ID, которые подробно описаны ниже, а также в Правилах и условиях использования Travel ID. По желанию вы можете добавить дополнительную информацию в свой профиль Travel ID. Например, ваш адрес, номер мобильного телефона, платежные данные или предпочтения по перелетам (напр., предпочтительный аэропорт вылета).

Правовым основанием для обработки ваших данных является выполнение договора в соответствии со статьей 6 (1)(b) GDPR.

Вы также можете хранить документы на основании вашего согласия (см. Раздел 10).

При необходимости исполнения договора мы будем отправлять вам сообщения об изменениях статуса в вашем профиле Travel ID. Это включает, помимо прочего, срок действия ваших проездных документов, способы оплаты или пароль, загруженные через ваш профиль Travel ID.

Если вы не входили в свой профиль Travel ID в течение трех лет, мы попросим вас снова войти в систему. Если в течение дальнейших шести месяцев мы не заметим никакой активности в вашем профиле Travel ID, мы удалим его (см. параграф «Удаление вашего профиля Travel ID»).

Правовым основанием для обработки ваших данных является выполнение договора в соответствии со статьей 6 (1)(b) GDPR.

Когда вы посещаете наши веб-сайты, используете наши мобильные приложения и другие платформы, мы стремимся облегчить и ускорить поиск и использование актуальной для вас информации. Таким образом, у вас есть возможность зарегистрироваться с помощью своего Travel ID и получать соответствующую информацию, например, о бронировании рейса.

Использовать веб-сайт/платформу также можно без авторизации в системе. В этом случае соответствующий контент будет отображаться без персонализации для вас.

Правовым основанием для обработки ваших данных является выполнение договора в соответствии со статьей 6 (1)(b) GDPR.

Мы используем данные, которые вы вводите в свой профиль Travel ID, для упрощения процесса бронирования с помощью предварительного заполнения форм. Это могут быть данные, которые вы указали во время регистрации или добавили позднее, а также сведения, предоставленные вами при предыдущем бронировании в рамках вашего Travel ID и автоматически используемые нами для другого бронирования. Мы также используем данные, сообщенные вами при бронировании, для предварительного заполнения форм при регистрации на рейс онлайн или, например, в автоматах для самостоятельной регистрации. При заполнении других форм, например в рамках вашего участия в розыгрыше призов или отправки отзыва с использованием одной из наших электронных форм обратной связи на веб-сайте, необходимые контактные данные также предварительно заполняются из вашего профиля Travel ID.

Правовым основанием для обработки ваших данных является выполнение договора в соответствии со статьей 6 (1)(b) GDPR.

Для обзора бронирований, оформленных через операторов Travel ID, бронирования, выполненные с момента регистрации, будут отображаться в вашем профиле Travel ID. Если вы измените свой предыдущий профиль клиента с одной из авиакомпаний Lufthansa Group на профиль Travel ID, ваши прошлые бронирования из предыдущего профиля клиента также будут отображаться в профиле Travel ID.

Обзор ваших бронирований включает, помимо прочего, создание и отображение статистики рейсов. Эти бронирования автоматически сохраняются в вашем профиле Travel ID, если они были оформлены после входа в систему. Также возможно добавить бронирования в профиль позднее. В профиле Travel ID отображаются бронирования за последние 10 лет.

Правовым основанием для обработки ваших данных является выполнение договора в соответствии со статьей 6 (1)(b) GDPR.

Мы используем ваши данные, хранящиеся в вашем профиле Travel ID, чтобы предлагать вам персонализированные услуги. Мы обрабатываем данные, которые вы ввели в свой профиль Travel ID во время регистрации или позже, а также данные, которые мы сохранили, например, в рамках бронирования рейсов, оформленных через Travel ID. Это также включает задержки или отмену рейсов, а также проблемы с багажом. Мы также обрабатываем ваши данные от запросов в наши Сервисные центры.

В результате этой обработки мы можем улучшить процедуру рассмотрения жалоб или обслуживание клиентов и предложить вам индивидуальные услуги в качестве клиента Travel ID на всех наших платформах. Ваши запросы в наши Сервисные центры появятся в вашем профиле Travel ID, откуда вы можете управлять ими.

Правовым основанием для обработки ваших данных является выполнение договора в соответствии со статьей 6 (1)(b) GDPR.

Если мы несколько раз не смогли предложить вам обещанную услугу, мы можем связаться с вами в электронном виде или по почте, или наши сотрудники могут связаться с вами лично. С этой целью мы используем данные о любых вопросах и проблемах клиентов, а также о количестве и серьезности инцидентов.

Правовым основанием для обработки ваших данных является наш законный интерес в соответствии со статьей 6 (1)(1)(f) GDPR.

У вас есть возможность проверить свои проездные документы, такие как паспорт или виза, в отношении правил въезда или транзита для оформленных вами бронирований. Для этого вы можете загрузить соответствующие проездные документы через свой профиль Travel ID в отдельную защищенную базу данных. После этого они будут автоматически переданы на проверку проездных документов и рассмотрены до начала путешествия.

Законным основанием для обработки ваших данных является ваше согласие, полученное в соответствии со ст. 6 (1)(a) GDPR.

В любое время вы имеете право отозвать свое согласие на использование данных из ваших проездных документов, что не повлияет на правомерность обработки, выполняемой с вашего согласия до момента его отзыва. Для этого вы можете удалить свои проездные документы из профиля Travel ID в разделе «Личные документы».

Проездные документы будут автоматически удалены после истечения срока их действия.

У вас есть возможность воспользоваться процедурой проверки медицинских документов, чтобы проверить их действительность для въезда в определенную страну или транзита через нее. Вы можете загрузить в свой профиль Travel ID документы, например справки о прививках или выздоровлении, в отдельную защищенную базу данных через свой профиль Travel ID. Проверка медицинских документов проводится в рамках проверки проездных документов, описанной в Разделе 10.1, но требует вашего отдельного согласия в связи с обработкой медицинских данных.

Законным основанием для обработки ваших данных является ваше отдельное согласие, в соответствии со ст. 9 (2)(a), полученное в соответствии со ст. 6 (1)(a) GDPR.

В любое время вы имеете право отозвать свое согласие на обработку данных о здоровье, что не повлияет на правомерность обработки, выполняемой с вашего согласия до момента его отзыва. Для этого вы можете удалить свои медицинские документы из профиля Travel ID в разделе «Личные документы».

Медицинские документы также автоматически удаляются после истечения срока действия, но не позднее чем через 12 месяцев после загрузки.

Если вы забронировали рейс, авиакомпании Lufthansa Group хотели бы связаться с вами по поводу возможных дополнительных услуг в связи с вашим рейсом. Эти дополнительные услуги могут включать в себя связанные с рейсами услуги авиакомпаний Lufthansa Group, такие как питание премиум-класса или повышение класса обслуживания, а также дополнительные услуги компаний-партнеров авиакомпаний Lufthansa Group (информация о компаниях-партнерах авиакомпаний Lufthansa Group: Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), такие как прокат автомобилей или страховые компании. С этой целью будут обрабатываться данные, хранящиеся в вашем профиле Travel ID и в авиакомпаниях Lufthansa Group (например, данные о рейсе, предпочтения).

Законным основанием для обработки ваших данных является ваше согласие, полученное в соответствии со ст. 6 (1)(a) GDPR.

Это согласие предоставляется вами во время регистрации или позже в вашем профиле Travel ID и может быть изменено вами в любое время в вашем профиле Travel ID.

У вас есть возможность, как описано в Разделе 11 "Настройки персонализации наших предложений", в Уведомлении о защите данных, предоставить согласие на выявление ваших основных областей интересов, а также отправление информации и персонализированных предложений на их основе относительно услуг авиакомпаний Lufthansa Group и соответствующих компаний-партнеров (информация о компаниях-партнерах авиакомпаний Lufthansa Group: Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), через цифровые каналы связи (например, по электронной почте, SMS/MMS, системам мгновенного обмена сообщениями, через поисковые системы, видео, баннеры), по телефону или на веб-сайтах авиакомпаний LHG.

Вы также можете предоставить Miles & More GmbH разрешение на отправку вам предложений об участии в программе Miles & More, если вы еще не зарегистрированы в ней.

Поскольку мы хотим предоставить вам только интересующие вас информацию и предложения, с вашего согласия мы обрабатываем информацию о бронировании, хранящуюся в авиакомпаниях Lufthansa Group, такую как маршрут, период путешествия и класс бронирования, а также предпочтения, сохраненные в вашем профиле Travel ID. Например, на основании информации о вашем предстоящем путешествии мы можем отправлять вам специальные предложения или ваучеры на дополнительные услуги для вашего путешествия или на доступные услуги в пункте назначения.

Один из способов предоставления вам персонализированной информации и предложений, адаптированных для вас, — идентификация вас на веб-сайтах партнеров или рекламодателей.

Для этого мы передаем адрес электронной почты и/или номер телефона, сохраненные в вашем профиле Travel ID, который зашифрован с помощью алгоритма SHA 256 и рекомендован Федеральным управлением безопасности как "криптографически надежный" в так называемой «чистой комнате». Чистая комната данных — это защищенная среда, изолированная от внешних технических воздействий для обработки персональных данных. Она направлена на содействие обмену данными между рекламными компаниями, в данном случае операторами Travel ID и партнерами или провайдерами рекламных пространств, при этом максимально защищая конфиденциальность соответствующих клиентов. С этой целью партнеры или рекламные компании также предоставляют данные от своих клиентов в чистую комнату данных, используя тот же метод шифрования. В рамках сопоставления данных, совпадения данных отправляются так называемым аудиториям (группам людей), которые, в свою очередь, могут анализироваться операторами Travel ID и использоваться в рекламных целях. Доступ к данным, переданным нами в чистую комнату данных, будет предоставлен исключительно партнерам и провайдерам рекламных пространств, выбранных нами, и после заключения соответствующих договоров на обработку данных.

В зависимости от развития технологий и поддерживаемой маркетологами технологии мы гарантируем использование более надежного и безопасного шифрования и/или расширений.

При совпадении данных CRM с Google Customer Match мы передаем зашифрованные данные в чистую комнату данных, управляемую Google, в соответствии с процедурой, описанной в Разделе 12.2. В этой чистой комнате данных Google сравнивает данные, которые мы предоставляем, с данными клиентов Google Account, которые зашифрованы с использованием того же алгоритма хеширования SHA 256. Затем совпадения компилируются Google в список так называемых аудиторий. После завершения данного процесса (не более 48 часов) зашифрованные данные удаляются. Если вы относитесь к такой аудитории, Google может идентифицировать вас при поиске в Интернете с использованием платформ Google и показывать вам персонализированную рекламу.

Другое предварительное требование обработки ваших персональных данных в Google Customer Match –– наличие учетной записи Google, в которой вы предоставили Google разрешение отображать персонализированную рекламу. Вы можете изменять эту настройку по своему предпочтению на вкладке защиты данных в учетной записи пользователя Google.

Контролером обработки персональных данных в рамках Google Ads/Google Customer Match, как определено в GDPR, является Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Google Ireland Ltd является дочерней компанией Google LLC, головной офис которой зарегистрирован в штате Калифорния (США) и на которую распространяется законодательство данного региона, и, следовательно, компания может быть обязана предоставлять доступ к данным, обрабатываемым за пределами США.

Дополнительную информацию об обработке ваших персональных данных компанией Google можно найти в Уведомлении о защите данных компании Google.

Правовое основание для обработки всех ваших данных, перечисленных в Разделе 12 "Персонализированная рекламная коммуникация", предоставляется с вашего согласия в соответствии со статьей 6 (1)(a) GDPR.

Это согласие предоставляется вами во время регистрации или позже в вашем профиле Travel ID и может быть изменено вами в любое время в вашем профиле Travel ID.

Настройки коммуникации позволяют изменить параметры получения информации и индивидуальных предложений. В своем профиле Travel ID вы также можете отозвать согласие на рекламную коммуникацию по отдельным каналам (например, только в новостной рассылке по электронной почте).

Если у вас есть профиль Travel ID, и ваш профиль Travel ID не связан с учетной записью участника программы Miles & More, авиакомпании Lufthansa Group будут обмениваться вашими данными друг с другом, чтобы предложить вам услуги, указанные в Правилах и условиях использования Travel ID. Miles & More GmbH будет получать от вас только те данные, которые необходимы для управления вашим профилем Travel ID (например, контактные данные, дата рождения и данные вашего добровольно сохраненного профиля), и не будет обрабатывать эти данные в своих собственных целях.

Если ваш профиль Travel ID связан с учетной записью участника программы Miles & More, операторы Travel ID будут обмениваться вашими данными друг с другом, чтобы предложить вам услуги, указанные в Правилах и условиях использования Travel ID. У вас есть выбор связать вашу учетную запись. При создании ссылки выполняется сопоставление данных в профиле Travel ID и учетной записи Miles & More. В частности, данные, сохраненные вами в двух учетных записях, будут передаваться следующим образом:

Все основные данные (например, имя, дата рождения, почтовый адрес, телефон) и предпочтения (например, предпочтительный аэропорт отправления) автоматически передаются с вашего счета Miles & More. Адрес электронной почты будет получен из вашего профиля Travel ID.

Правовым основанием для передачи данных является исполнение вашего договора согласно ст. 6 (1)(b) GDPR.

Если вы предоставили Miles & More GmbH свое согласие в соответствии с Разделом 12 на персонализированную рекламную коммуникацию, Miles & More GmbH также будет обрабатывать данные о вашем рейсе (например, маршрут, класс обслуживания, аэропорт вылета, аэропорт назначения) для этой цели.

При первом входе на веб-сайт или другую платформу оператора Travel ID вам будет предложено ввести данные для входа в систему. Чтобы распознать вас во время сеанса, мы используем файл cookie для входа в систему. Этот файл cookie позволяет вам посещать веб-сайты других операторов Travel ID без повторного входа в систему с использованием ваших учетных данных Travel ID.

Вы также можете активировать функцию «Остаться в системе» при входе на веб-сайты операторов Travel ID. В этом случае вам не потребуется снова входить в систему после завершения сеанса и последующего повторного посещения веб-сайта.

Для этой цели мы используем файлы cookie. Они позволяют автоматически распознать вас при возвращении на веб-сайт / платформу.

После истечения срока действия функции «Остаться в системе» вам будет предложено повторно войти в систему. Кроме того, вам всегда будет предлагаться повторно войти в систему, если вы выполняете действия, требующие повышенного уровня безопасности.

Законным основанием для обработки ваших данных является ваше согласие, полученное в соответствии со ст. 6 (1)(a) GDPR.

Мы обрабатываем ваши данные в той мере и до тех пор, пока это необходимо для целей обработки, описанных в настоящем Уведомлении о защите данных.

Если цель, с которой выполнялась обработка ваших данных, более неактуальна, такие данные удаляются, кроме случаев, когда их хранение необходимо в следующих целях:

• соблюдение установленных законом сроков хранения, которые могут быть обусловлены обязательствами по коммерческому или налоговому законодательству и составлять до 10 лет;
• предъявление, выполнение или защита юридических требований.

В этих случаях обработка ваших данных ограничивается («блокируется»), чтобы они были более недоступны для обработки в других целях.

Если вы более не желаете пользоваться услугами Travel ID, вы можете удалить свой профиль Travel ID в любое время. Персональные данные, сбор которых был выполнен в связи с использованием вами Travel ID, будут удалены незамедлительно с соблюдением противоречивых предусмотренных законом требований по хранению.

Вы можете самостоятельно удалить свой профиль Travel ID, а также любые конкретные элементы данных, которые вы указали в своем профиле Travel ID. Для этого войдите в свой профиль Travel ID и нажмите кнопку удаления.

Мы также удалим ваш временный профиль Travel ID, если вы не подтвердили свою регистрацию в течение периода, указанного в электронном письме с подтверждением, или если вы получили электронное письмо с подтверждением и ссылкой для активации более трех раз и не использовали его.

Аналогичным образом мы удаляем ваш профиль после определенного периода бездействия (см. Раздел 4).

Как субъект данных, вы можете осуществить следующие права при наличии соответствующей нормативно-правовой базы:

• право на информацию, ст. 15 GDPR;
• право на внесение исправлений, ст. 16 GDPR;
• право на удаление («право на забвение»), ст. 17 GDPR (см. также Раздел 16 настоящего Уведомления о защите данных Travel ID);
• право на ограничение обработки, ст. 18 GDPR;
• право на перенос данных, ст. 20 GDPR;
• право на возражение, ст. 21 GDPR (см. также Раздел 18 настоящего Уведомления о защите данных Travel ID).

Поскольку мы обрабатываем ваши данные с вашего согласия, вы имеете право отозвать его в любое время, что не повлияет на правомерность обработки, выполненной с вашего согласия до момента его отзыва.

Чтобы воспользоваться своими правами, вы можете связаться с соответствующими операторами Travel ID из раздела «К кому можно обратиться» Уведомления о защите данных. Для обработки вашей заявки и идентификации вашей личности мы будем использовать ваши персональные данные в соответствии со ст. 6 (1)(c) GDPR.

В своем профиле Travel ID вы также в любое время можете самостоятельно проверить актуальность большей части основных данных. При изменении персональных данных (например, почтового адреса, адреса электронной почты или номера телефона), незамедлительно обновите сведения в своем профиле. Чтобы удалить свой профиль Travel ID, вы также можете продолжить, как описано в разделе «Удаление профиля Travel ID».

Вы также имеете право подать жалобу в контролирующий орган: ст. 77 GDPR.

Ниже содержится список всех органов по надзору за соблюдением операторами Travel ID законодательства о защите персональных данных.

Уполномоченный надзорный орган для Deutsche Lufthansa AG, Discover Airlines GmbH, Miles & More GmbH:

Комиссар по защите данных и свободе информации федеральной земли Гессен

Postfach 3163
65021 Wiesbaden
Германия

Тел.: +49 (0) 611 1408-0
Факс: +49 (0) 611 1408-900 или -901

Электронная почта: poststelle@datenschutz.hessen.de

Уполномоченный надзорный орган для Eurowings GmbH:

Regional Officer for Data Protection and Freedom of Information
State of North Rhine-Westphalia
Postfach 20 04 44
40102 Dusseldorf
Германия

Тел.: +49 - 211 - 38 424 - 0
Факс: +49 (0)211 38 424-999

Электронная почта: poststelle@ldi.nrw.de

Уполномоченный надзорный орган для Austrian Airlines AG:

Austrian Data Protection Authority
Barichgasse 40-42
1030 Vienna
Австрия

Тел.: +43 (0)52 152-0

Электронная почта: ​dsb@dsb.gv.at

Уполномоченный надзорный орган для Swiss International Air Lines AG:

Federal Data Protection and Information Commissioner
Feldeggweg 1
3003 Berne
Швейцария

Тел.: +41 (0)58 46 24 395
Факс: +41 (0)58 46 59 996

Для обработки данных, подпадающих под действие GDPR:

Комиссар по защите данных и свободе информации федеральной земли Гессен

Postfach 3163
65021 Wiesbaden
Германия

Тел.: +49 (0) 611 1408-0
Факс: +49 (0) 611 1408-900 или -901

Электронная почта: poststelle@datenschutz.hessen.de

Уполномоченный надзорный орган для Brussels Airlines SA/NV:

Autorité de protection des données
Gegevensbeschermingsautoriteit
Орган по надзору за соблюдением законодательства о защите персональных данных
Rue de la presse 35, 1000 Brussels

Бельгия

Тел.: +32 (0)2 27 44 800

Электронная почта: contact@apd-gba.be

При наличии у вас особых обстоятельств вы вправе в любое время заявить возражение против обработки ваших персональных данных в соответствии со ст. 6 (1)(f) GDPR.

В случае возражения мы прекратим обработку ваших персональных данных за исключением случаев, когда мы сможем доказать наличие веских и законных оснований для их обработки, которые перевешивают ваши интересы, права и свободы, а также если обработка данных используется для подачи, оспаривания или принудительного взыскания по исковым заявлениям.

В случае направления возражения против обработки ваших персональных данных в целях прямой рекламы их обработка в таких целях будет прекращена.

Вы можете возразить против обработки ваших персональных данных в любое время, например, используя контакты, указанные в разделе «К кому можно обратиться?» .

Мы используем технические и организационные меры безопасности для защиты ваших данных от случайных или умышленных незаконных действий, потери, удаления или несанкционированного доступа. Наши меры безопасности постоянно совершенствуются с появлением новых технологий.

В рамках операций обработки, описанных в настоящем Уведомлении о защите данных Travel ID, мы можем раскрывать ваши данные следующим категориям получателей:

• поставщикам услуг, с которыми мы сотрудничаем на основании соглашения об обработке данных в соответствии со ст. 28 (3) GDPR;
• государственным учреждениям и органам власти, напр., в рамках полицейско-розыскной деятельности.

В таких случаях может быть выполнена передача персональных данных по всему миру в третьи страны или международные организации. В целях защиты вас и ваших персональных данных при такой передаче данных будут приняты соответствующие меры безопасности в соответствии с законом.

При передаче данных в третью страну, наличие адекватных мер защиты данных в которой не подтверждено решением Европейской комиссии или компетентным органом, мы используем стандартные договорные условия ЕС. Информация о стандартных договорных условиях ЕС содержится на веб-сайте Европейского союза.

В исключительных случаях передача в страны без надлежащей защиты также может быть разрешена в других случаях, например, на основании согласия, в связи с судебным разбирательством или если передача необходима для выполнения контракта.