Polityka ochrony danych programu Miles & More

Operatorami i wydawcami Miles & More są Miles & More GmbH, Flughafen Frankfurt Tor 21,  Airportring, Geb. 322, 60546 Frankfurt am Main, Niemcy („MMG”) oraz Deutsche Lufthansa AG, Linnicher Strasse 48, D-50933 Kolonia („Lufthansa”). O ile w niniejszej Polityce ochrony danych nie określono inaczej, zaimek „my” lub sformułowania w 1. osobie liczby mnogiej odnoszą się do Lufthansy i MMG jako podmiotów współodpowiedzialnych („Współadministratorzy”) za przetwarzanie Twoich danych osobowych w rozumieniu art. 26 ogólnego rozporządzenia Unii Europejskiej o ochronie danych osobowych („RODO”) oraz niemieckiej federalnej ustawy o ochronie danych osobowych (Bundesdatenschutzgesetz – „BDSG”). W tym celu zawarliśmy Umowę o współadministrowaniu. Chętnie odpowiemy na Twoje ewentualne pytania dotyczące tej kwestii. Pełne informacje na temat MMG i Lufthansy można znaleźć w ich informacjach prawnych na stronach internetowych: www.miles-and-more.com i www.lufthansa.com.

W ramach niniejszej Polityki ochrony danych czynimy także rozróżnienie pomiędzy Lufthansa Group, naszymi współoperatorami oraz firmami partnerskimi w celu dokładnego informowania o tym, kto ma dostęp do Twoich danych, w jakim zakresie oraz w jakim celu (więcej informacji podano w punkcie 4 niniejszej Polityki ochrony danych).

Aby umożliwić Ci uczestnictwo w programie Miles & More, gromadzimy dane osobowe podane przez Ciebie w formularzu wniosku. Do danych tych należą w szczególności Twoje imię i nazwisko, płeć, adres i miejsce stałego zamieszkania. Oprócz tego w przypadku niektórych procesów wymagamy podania dodatkowych informacji obowiązkowych, które umożliwiają nam przeprowadzenie rejestracji oraz dalszych procesów, takich jak przesłanie wiadomości e‑mail z potwierdzeniem i rejestracja Twojego konta uczestnika programu Miles & More do dwuetapowego uwierzytelniania. Może to być między innymi data urodzenia, adres e‑mail i numer telefonu komórkowego. Podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia i realizacji umowy. Bez podania tych danych uczestnictwo w programie Miles & More nie jest możliwe. Ponadto kiedy składasz wniosek o przystąpienie do programu Miles & More lub gdy jesteś już jego uczestnikiem, możesz dobrowolnie podawać nam dodatkowe dane, takie jak dodatkowy numer telefonu, tytuł naukowy lub preferencje dotyczące lotów (np. lotniska wylotu, miejsca czy posiłków). Aby ułatwić Ci wprowadzanie tych danych, pobieramy pewne informacje bezpośrednio z formularza wniosku lub w trakcie jego przetwarzania. Obejmują one między innymi datę rejestracji oraz preferowany język korespondencji. Wszystkie te dane są określane mianem „danych podstawowych”.

W celu zarządzania statusem przyznanym Ci przez Lufthansę lub współoperatorów (np. Frequent Traveller, Senator lub uczestnik HON Circle) zapisujemy także dane wymagane do zarządzania tym statusem, takie jak rodzaj statusu lub liczba zgromadzonych mil statusowych lub mil HON Circle („dane statusowe”).

Kiedy otwierasz konto milowe, przydzielamy Ci numer karty Miles & More. Numer Twojej karty Miles & More należy do Twoich danych podstawowych. Jest on wykorzystywany w celu jednoznacznej identyfikacji Ciebie jako uczestnika.

Numer Twojej karty Miles & More może ulec zmianie w trakcie uczestnictwa w programie. Może to być spowodowane różnymi czynnikami, w tym na przykład osiągnięciem określonego statusu bądź utratą karty. Dzięki zapisanemu w tle unikatowemu numerowi identyfikacyjnemu możemy również naliczać mile na Twoim koncie lub umożliwiać Ci wykorzystywanie mil. Ten unikatowy numer identyfikacyjny jest generowany wyłącznie przez system i wykorzystywany na potrzeby wszystkich procesów identyfikacji. Ponadto jeżeli utracisz kartę, umożliwia nam to zablokowanie jej numeru, a Ty nie musisz dokonywać ponownej rejestracji.

Kiedy gromadzisz lub wykorzystujesz mile w ramach programu Miles & More, rejestrujemy „dane programowe”.

Kiedy gromadzisz mile, w ramach danych programowych zbierane są wszelkie informacje niezbędne do naliczania mil oraz administracji, bieżącego rozwijania i marketingu programu Miles & More. Są to między innymi informacje na temat firm partnerskich Miles & More, u których gromadzisz mile, jak również informacje na temat usług oraz liczby zgromadzonych i naliczanych mil.

Kiedy podajesz numer karty Miles & More liniom lotniczym w celu gromadzenia mil, dane programowe obejmują także inne informacje, w tym zwłaszcza trasę, datę i numer rejsu, cenę, nazwę linii lotniczych obsługujących rejs oraz klasę rezerwacyjną.

W przypadku gromadzenia mil u innych firm partnerskich Miles & More dane programowe obejmują informacje dotyczące zamawianych usług odnoszące się do mil (w szczególności informacje o zakupionych produktach lub usługach), takie jak cena, ilość, kategoria, czas zakupu, czas realizacji lub miejsce wynajmu/pobytu.

Kiedy gromadzisz mile przy użyciu karty kredytowej Miles & More, dane programowe obejmują dane dotyczące kwot wydanych za pomocą karty kredytowej Miles & More. Jeżeli udzieliłeś/-aś swojemu bankowi dodatkowych zgód, mogą być zbierane również inne dane. Szczegółowe informacje na ten temat znajdują się w punkcie 7 niniejszej Polityki ochrony danych.

Kiedy wykorzystujesz mile, w ramach danych programowych zbierane są informacje o zamówionych nagrodach oraz liczbie wykorzystanych mil (w przypadku lotu: w szczególności rodzaj biletu-nagrody, trasa lotu, data lotu i inne informacje dotyczące rezerwacji; w przypadku innych nagród: w szczególności rodzaj nagrody i informacje o produkcie, takie jak cena, ilość, kategoria towaru, czas zakupu, czas realizacji lub miejsce wynajmu/pobytu).

Dzięki przetwarzaniu tych danych możemy monitorować zmiany na koncie (w szczególności w celu zapobiegania oszustwom), jak również zagwarantować, że mile są prawidłowo naliczane, że na żądanie zostaną dostarczone szczegółowe informacje oraz że wszelkie ewentualne reklamacje zostaną szybko rozpatrzone. Jeżeli wyrazisz na to zgodę, powyższe dane będą również mogły być wykorzystywane do celów reklamowych (więcej informacji na ten temat znajdziesz w punkcie 5 niniejszej Polityki ochrony danych).

Kiedy korzystasz z naszej strony internetowej, aplikacji lub innych mediów komunikacyjnych, takich jak e‑mail, przetwarzamy także Twoje dane zgodnie z treścią punktu 3 Polityki ochrony danych na stronie internetowej, w aplikacji oraz w mediach komunikacyjnych Miles & More.

Kiedy kontaktujesz się z naszymi centrami obsługi, przetwarzamy także podane przez Ciebie dane w celu udzielenia odpowiedzi na Twoje zapytanie i ulepszania naszych usług.

Przetwarzamy Twoje dane osobowe, tj. dane podstawowe, programowe i statusowe oraz inne opisane powyżej dane w kontekście programu Miles & More, w szczególności na potrzeby wykonywania umów i podejmowania środków przedumownych zgodnie z art. 6 ust. 1 lit. b) RODO w celu:

• rozpatrzenia Twojego wniosku o przystąpienie do programu Miles & More oraz przesłania Ci karty Miles & More i innych informacji umownych na temat programu Miles & More;
• umożliwienia Ci gromadzenia i wykorzystywania mil (również wstecznie), w szczególności naliczania mil zgromadzonych u operatorów i firm partnerskich Miles & More na Twoim koncie milowym oraz pobierania wykorzystanych mil z konta milowego w przypadku zamówienia nagrody;
• umożliwienia nam sprawdzenia, w dowolnym momencie, czy przy gromadzeniu mil naliczono Ci poprawną liczbę mil, oraz czy przy pobieraniu mil z Twojego konta w zamian za nagrodę prawidłowo obliczono liczbę mil;
• wysłania Ci karty statusowej Miles & More oraz innych informacji umownych dotyczących Twojego statusu, gdy spełnisz stosowne kryteria;
• informowania Cię o bieżących rozszerzeniach lub modyfikacjach programu Miles & More;
• rozpatrywania zapytań (telefonicznie, na piśmie lub online).

Przetwarzamy Twoje dane osobowe także w celu ochrony naszych uzasadnionych interesów po uważnym wyważeniu ich względem interesów osób, których dane dotyczą, zgodnie z art. 6 ust. 1 lit. f) RODO:

• w celu dochodzenia roszczeń prawnych, w tym windykacji należności i obrony w przypadku sporów prawnych (interes przedsiębiorstwa w zakresie obrony prawnej i egzekwowania praw);
• w celu aktualizacji Twoich danych. Realizując te cele, wykorzystujemy usługę aktualizacji, która udostępnia nam Twoje nowe dane kontaktowe w przypadku ich zmiany (interes przedsiębiorstwa w zakresie utrzymywania kontaktu z uczestnikami);
• w celu informowania Cię SMS‑em o istotnych zmianach dotyczących lotów zarezerwowanych przy użyciu numeru Twojej karty Miles & More (interes przedsiębiorstwa w zakresie dbania o satysfakcję klienta i bieżącego informowania o opóźnieniach i anulacjach rejsów);
• w celu stosowania się do preferencji zapisanych w Twoim profilu (interes przedsiębiorstwa w zakresie oferowania klientom najwyższej jakości obsługi);
• w celu administrowania, dalszego rozwoju i marketingu programu Miles & More (interes przedsiębiorstwa związany z konkurencyjnością i przydatnością programu);
• w celu uproszczenia procesu rejestracji w naszych sklepach internetowych (Worldshop, SWISS Shop). Na potrzeby tych celów formularz rejestracji będzie automatycznie uzupełniany po wprowadzeniu przez Ciebie numeru karty i PIN-u Miles & More (interes przedsiębiorstwa w zakresie spójności i aktualności danych);
• na potrzeby analizy danych i sporządzenia statystyk celem doskonalenia produktów i usług (interes przedsiębiorstwa w zakresie nieustannego rozwoju programu);
• na potrzeby zapewnienia bezpieczeństwa IT (interes przedsiębiorstwa w zakresie bezpieczeństwa jego własnych systemów);
• na potrzeby uwierzytelniania i zapobiegania oszustwom (interes przedsiębiorstwa w zakresie ochrony przed szkodami materialnymi i niematerialnymi);
  
• w celu dokładnego ustalenia i potwierdzenia Twojej tożsamości (np. jeżeli stracisz dostęp do swojego konta Miles & More).

Ponadto przetwarzamy Twoje dane w celu przesyłania Ci indywidualnie opracowanych ofert związanych z programem Miles & More, pod warunkiem że udzieliłeś/-aś nam na to odrębnej zgody; w ten sposób możemy przesyłać Ci informacje, które są dla Ciebie istotne. Podstawą prawną przetwarzania danych jest w tym przypadku art. 6 ust. 1 lit. a) RODO (zgoda). Więcej informacji znajdziesz w punkcie 5 niniejszej Polityki ochrony danych.

Mamy obowiązek przestrzegania okresów przechowywania danych określonych w niemieckich przepisach podatkowych i prawa handlowego. Ponadto, w indywidualnych przypadkach, mamy także obowiązek współpracy z różnymi krajowymi i międzynarodowymi organami (np. organami podatkowymi i organami ścigania). Podstawą prawną przetwarzania danych jest w tym przypadku art. 6 ust. 1 lit. c) RODO (obowiązek prawny).

Operatorzy Miles & More mogą wyznaczać w niektórych krajach wybrane firmy partnerskie, które mogą oferować Miles & More jako ich własny program („współoperatorzy”). Współoperatorami są:

• Air Dolomiti
• Austrian Airlines
• Brussels Airlines
• Croatia Airlines
• Eurowings
• Frankfurt Airport
• ITA Airways
• Polskie Linie Lotnicze LOT
• Luxair
• Swiss International Air Lines

Możemy udostępniać współoperatorom dane dla potrzeb administracji, bieżącego rozwoju i marketingu programu Miles & More jako ich własnego programu, jak opisano w punkcie 3, w następujących przypadkach:

• Jeżeli zarejestrowałeś/‑aś się w programie Miles & More za pośrednictwem współoperatora, mogą mu zostać udostępnione Twoje dane podstawowe, numer karty Miles & More lub unikatowa nazwa użytkownika, a także dane programowe odnoszące się do usług współoperatora.
• Jeżeli współoperator jest linią lotniczą, a Twoje miejsce zamieszkania znajduje się na rodzimym rynku tego współoperatora, możemy mu udostępnić Twoje dane podstawowe, numer karty Miles & More oraz dane programowe.
• Jeżeli współoperator jest linią lotniczą, a Ty korzystasz z rejsów obsługiwanych przez tego współoperatora, możemy mu udostępnić Twoje dane podstawowe oraz dane programowe.
• Jeżeli osiągnąłeś/‑ęłaś określony status u współoperatora, oprócz danych podstawowych i danych programowych związanych z usługami świadczonymi przez współoperatora, mogą mu także zostać udostępnione Twoje dane statusowe.

Współoperatorzy przesyłają nam dane programowe określone w punkcie 3 niniejszej Polityki ochrony danych w celu umożliwienia nam naliczania mil. Podstawę prawną przetwarzania tych danych stanowi art. 6 ust. 1 lit. b) RODO (wykonanie umowy i środki przedumowne).

W przypadku firm partnerskich Miles & More (w tym współoperatorów i linii lotniczych należących do Star Alliance) Twoje dane osobowe są przekazywane tylko jeżeli zamówiłeś/-aś, za naszym pośrednictwem, usługę w firmie partnerskiej Miles & More (np. nagrodę) (art. 6 ust. 1 lit. b) RODO) lub jeżeli udzieliłeś/-aś zgody (np. w związku z logowaniem) (art. 6 ust. 1 lit. a) RODO). Dotyczy to także platformy Hotels & Cars obsługiwanej przez Points oraz platformy Gift Cards by cadooz obsługiwanej przez cadooz. W tym kontekście należy odnieść się do odpowiedniej Polityki ochrony danych tych partnerów.

Niektórzy z naszych partnerów umożliwiają Ci uwierzytelnienie się jako uczestnika programu Miles & More na ich stronach partnerskich przez wprowadzenie numeru karty i PIN-u Miles & More w celu przeglądania ofert specjalnych dla uczestników programu Miles & More i ewentualnie wykorzystywania mil. W takich przypadkach partner przesyła do nas wprowadzony przez Ciebie numer karty uczestnika programu i PIN w celu porównania. Jeżeli dane są poprawne, potwierdzimy je. Ponadto automatycznie przesyłamy stan Twojego konta milowego partnerom, którzy umożliwiają wykorzystywanie mil. Jest to niezbędne do przeglądania ofert partnerów i wykorzystywania mil. Podstawą prawną przetwarzania danych jest w tym przypadku art. 6 ust. 1 lit. b) RODO (wykonanie umowy i środki przedumowne).

Jeżeli kontaktujesz się z nami w sprawie zapytania dotyczącego programu, na przykład gdy czekasz na naliczenie mil po transakcji z firmą partnerską Miles & More, możemy przekazać Twoje zapytanie do naszej firmy partnerskiej w celu szybkiego rozpatrzenia. Podstawą prawną do przekazania Twojego zapytania jest w tym przypadku art. 6 ust. 1 lit. b) RODO (wykonanie umowy i środki przedumowne).

Firmy partnerskie Miles & More przekazują nam dane programowe wymienione w punkcie 2.3 niniejszej Polityki ochrony danych, aby umożliwić nam naliczenie mil.

Tutaj znajdziesz ogólne informacje o naszych partnerach.

Linie lotnicze należące do Lufthansa Group (wg listy opublikowanej na stronie www.miles-and-more.com/mitherausgeber) prowadzą wspólne działania w ramach programów lojalnościowych dla klientów. Oznacza to, że dane podstawowe, dane statusowe i dane programowe otrzymane przez linię lotniczą należącą do Lufthansa Group są zarządzane w ramach wspólnej bazy danych wszystkich linii lotniczych należących do Lufthansa Group. Bez Twojej osobnej zgody dane te mogą być przetwarzane i wykorzystywane w formie zanonimizowanej (tj. bez możliwości identyfikacji konkretnego uczestnika) do celów analitycznych, a także do celów związanych z zarządzaniem programem Miles & More oraz jego bieżącym rozwojem i marketingiem. Jeżeli udzieliłeś/-aś na to zgody, dane te mogą również być wykorzystywane indywidualnie w celach marketingowych (zob. także punkt 5 niniejszej Polityki ochrony danych).

Ponadto Twoje dane podstawowe i dane programowe są udostępniane spółkom należącym do Lufthansa Group w celu zapobiegania oszustwom (art. 6 ust. 1 lit. f) RODO) oraz wystawiania kart statusowych (art. 6 ust. 1 lit. b) RODO).

Aby móc oferować Ci nasze produkty i usługi, zatrudniamy dostawców usług, takich jak centra usług, drukarnie, centra obsługi korespondencji czy dostawcy usług informatycznych, w roli podmiotów przetwarzających zgodnie z art. 28 RODO. Dostawcy usług będą starannie wybierani i będą działać wyłącznie zgodnie z naszymi instrukcjami. Są oni zobowiązani przedstawić wystarczające gwarancje przestrzegania obowiązków wynikających z przepisów o ochronie danych.

Otrzymujemy także dane od innych podmiotów zewnętrznych w ramach powierzenia przetwarzania danych, w zakresie, w jakim takie strony trzecie powierzyły nam przetwarzanie danych. Dzieje się tak na przykład w związku z obsługą zapytań kierowanych do działu obsługi klienta na zlecenie partnerów programu.

Jeśli dane osobowe są przekazywane do państw trzecich, stosowane są odpowiednie zabezpieczenia w celu zapewnienia ochrony Twoich danych osobowych zgodnie z obowiązującymi przepisami (w szczególności decyzja UE stwierdzająca odpowiedni stopień ochrony danych oraz standardowe klauzule umowne UE; informacje o standardowych klauzulach umownych UE można znaleźć na stronach internetowych Unii Europejskiej).

Podstawy prawne przekazywania danych podmiotom przetwarzającym zostały wymienione w punkcie 3 niniejszej Polityki ochrony danych w związku z art. 28 RODO.

Ponadto w pewnych przypadkach jesteśmy prawnie zobowiązani do udostępniania danych osobowych władzom niemieckim i międzynarodowym; zob. art. 6 ust. 1 lit. c) RODO (obowiązek prawny).

Dajemy Ci możliwość udzielenia MMG i Lufthansie odrębnych zgód na:

• przygotowywanie i wysyłanie informacji na temat stanu Twojego konta milowego oraz wysyłanie newslettera Miles & More;
• przygotowane przez nas dla Ciebie oferty dotyczące gromadzenia i wykorzystywania mil w zamian za usługi świadczone przez operatorów, współoperatorów i firmy partnerskie Miles & More;
• przeprowadzanie badań rynku lub zadowolenia klienta w celu ulepszania programu Miles & More oraz przesyłanie ofert operatorów, współoperatorów i firm partnerskich Miles & More.

Zgoda może obejmować następujące kanały komunikacji:

• E‑mail
• Komunikatory internetowe
• Telefon

Informacje i oferty, takie jak katalog Worldshop, Lufthansa Exclusive lub Woman’s World, mogą być wysyłane pocztą, chyba że sprzeciwisz się otrzymywaniu takich informacji i ofert.

Dodatkowo możemy dać Ci możliwość udzielenia poszczególnym współoperatorom odrębnych zgód na przetwarzanie następujących danych:

• kwestionariuszy badań rynku lub zadowolenia klienta – Twojej opinii na temat poszczególnych współoperatorów (w tym także, w stosownych przypadkach, ich firm partnerskich) oraz ich ofert i usług;
• informacji i ofert od poszczególnych współoperatorów oraz, w stosownych przypadkach, od ich firm partnerskich;
• regularnych informacji od poszczególnych współoperatorów oraz, w stosownych przypadkach, ich firm partnerskich, zawierających oferty specjalne i cenne wskazówki dotyczące w szczególności sektora lotniczego, produkcji samochodów, usług finansowych, hotelarskiego, transportu, stylu życia, zakupów i telekomunikacyjnego;
• informacji na temat produktów i usług wybranych partnerów lotniczych.

Zgoda może obejmować następujące kanały komunikacji:

• E‑mail
• Komunikatory internetowe
• Telefon

Informacje i oferty mogą być wysyłane listownie, chyba że sprzeciwisz się otrzymywaniu takich informacji i ofert.

Więcej informacji na temat udzielania zgody naszym współoperatorom można znaleźć w odpowiednich politykach ochrony danych. W przypadku linii lotniczych należących do Lufthansa Group (Swiss International Air Lines, Austrian Airlines i Lufthansa) szczegółowe informacje można znaleźć tutaj:

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines
  

Wszystkich zgód, o których mowa powyżej, możesz udzielić na przykład we wniosku o przystąpienie do programu Miles & More, na naszej stronie internetowej lub za pośrednictwem innych mediów komunikacyjnych programu Miles & More. Zgód, które dotyczą współoperatorów, możesz również udzielić za pośrednictwem ich własnych kanałów komunikacyjnych.

Jeżeli otrzymaliśmy na to Twoją zgodę, możemy przeprowadzać ocenę Twoich danych osobowych (w tym uzgadnianie danych) w celu dostarczania Ci spersonalizowanych informacji o programie Miles & More, które będą dla Ciebie przydatne i dopasowane do Twoich zainteresowań, za pośrednictwem wszystkich kanałów komunikacyjnych. Przykładowo możemy wykorzystywać w ten sposób informacje o Twoim miejscu zamieszkania, wieku, poziomie statusu i ostatnich naliczeniach mil w celu dopasowania do Twoich potrzeb ofert związanych z gromadzeniem lub wykorzystywaniem mil, przesyłanych w newsletterze Miles & More. Pod pojęciem „danych osobowych” użytym w treści zgód rozumiemy wszystkie rodzaje danych określone w punkcie 2 niniejszej Polityki ochrony danych.

Jeżeli udzieliłeś/-aś zgody któremuś ze współoperatorów, może on przeprowadzać analizy wszystkich danych posiadanych na Twój temat w celu przesyłania Ci spersonalizowanych informacji, które są dla Ciebie przydatne i dopasowane do Twoich zainteresowań. Obejmuje to dane z programu Miles & More udostępnione na mocy punktu 4 niniejszej Polityki ochrony danych, jak również dane zbierane przez tego współoperatora, takie jak dane dotyczące rejsów.

Więcej informacji na temat wykorzystywania danych przez naszych współoperatorów można znaleźć w odpowiednich politykach ochrony danych. W przypadku linii lotniczych należących do Lufthansa Group (Swiss International Air Lines, Austrian Airlines i Lufthansa) szczegółowe informacje można znaleźć tutaj:

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines

Podstawą prawną udostępniania Twoich danych jest art. 6 ust. 1 lit. a) RODO (zgoda).

W każdej chwili możesz zmienić ustawienia komunikacji z poziomu profilu klienta na stronie www.miles-and-more.com lub też wycofać lub ograniczyć zgodę w całości lub w części (np. telefonicznie za pośrednictwem Centrum Obsługi Programu Miles & More). Możesz również wyłączyć powiadomienia na mobilnych urządzeniach końcowych z poziomu aplikacji Miles & More.

W każdej chwili możesz też wycofać swoją zgodę na otrzymywanie newslettera Miles & More i innej komunikacji marketingowej przesyłanej e‑mailem, korzystając z linku zamieszczonego na końcu danej wiadomości e‑mail. Wycofanie zgody ma wpływ wyłącznie na przyszłe przetwarzanie i nie wpływa na zgodność z prawem przetwarzania danych do momentu wycofania zgody.

Jeżeli nie wyrazisz zgody lub ją wycofasz, nie będziesz otrzymywać informacji od MMG ani linii lotniczych należących do Lufthansa Group. Informacje na temat stanu konta milowego (w tym przypomnienia o zbliżającej się utracie ważności mil) możesz uzyskać z poziomu profilu klienta na stronie www.miles-and-more.com.

MMG i Lufthansa mogą przesyłać Ci istotne z prawnego punktu widzenia informacje na temat programu Miles & More (np. o zmianach warunków uczestnictwa) niezależnie od tego, czy wyraziłeś/-aś lub wycofałeś/-aś zgodę na otrzymywanie wiadomości. W tym przypadku podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 pkt. 1 lit. b) RODO (wykonanie umowy i środki przedumowne).

Jeżeli posiadasz również profil identyfikacyjny którejś z linii lotniczych należących do Lufthansa Group, konieczne może być także połączenie go z Twoim profilem Miles & More. Służy to w szczególności jednoznacznej identyfikacji przy użyciu różnych profili. Jest to uzasadnione w szczególności tym, że nie możemy zbiorczo zarządzać Twoimi zgodami udzielonymi Lufthansa Group bez jednoznacznej identyfikacji, a pragniemy oszczędzić Ci konieczności wielokrotnego podawania lub zmieniania danych w różnych profilach. Informujemy, że jeżeli nie połączysz tych profili, niestety nie będziemy w stanie przenosić ustawień aktywowanych w poszczególnych profilach (w szczególności dotyczących udzielonych zgód) do innych profili.

Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. a) RODO (zgoda). Więcej informacji na temat łączenia profili znajdziesz tutaj.

W przypadku składania wniosku o kartę kredytową Miles & More bank wydający kartę gromadzi dodatkowe dane osobowe (np. Twój zawód, stan cywilny i dochody). Te dodatkowe dane są przetwarzane wyłącznie przez bank wydający kartę i nie są udostępniane operatorom ani współoperatorom. Otrzymujemy tylko dane dotyczące programu generowane, gdy używasz karty kredytowej Miles & More, a także numer Twojej karty Miles & More lub inne dane podstawowe, które umożliwiają przypisywanie danych dotyczących programu do Ciebie jako jego uczestnika, dzięki czemu możesz gromadzić mile. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. b) RODO (wykonanie umowy i środki przedumowne). Jeśli udzielisz dodatkowej zgody bankowi wydającemu kartę, może on również udostępniać nam dodatkowe dane osobowe, takie jak czas i miejsce użycia karty oraz opis transakcji, które będziemy wykorzystywać do celów określonych w niniejszej Polityce ochrony danych. Podstawą prawną udostępniania tych danych jest art. 6 ust. 1 lit. a) RODO (zgoda).

W przypadku karty kredytowej Miles & More Lufthansy („karta kredytowa”) Miles & More GmbH, Flughafen Frankfurt Tor 21,  Airportring, Geb. 322, 60546 Frankfurt am Main, Niemcy („MMG”) oraz Deutsche Kreditbank AG, Taubenstrasse 7‑9, D‑10117 Berlin, Niemcy („DKB”) odpowiadają wspólnie (jako „współadministratorzy”) za niektóre czynności przetwarzania w rozumieniu art. 26 RODO. MMG i DKB zawarły w tym celu Umowę o współadministrowaniu. W tym przypadku wspólne przetwarzanie danych osobowych dotyczy w szczególności udostępniania karty kredytowej i wszystkich związanych z nią czynności przetwarzania, a także naliczania mil. MMG odpowiada głównie za wszystkie aspekty związane z uczestnikiem i programem milowym. Przykładowo, wiąże kartę kredytową z kontem milowym Miles & More, co umożliwia gromadzenie mil. Natomiast DKB odpowiada głównie za wszystkie aspekty związane z wydawaniem kart kredytowych i powiązanymi z nimi usługami bankowymi. Zawiera umowę i wydaje kartę kredytową.

Swoich praw wynikających z RODO możesz dochodzić zarówno wobec MMG, jak i DKB. W tym celu współadministratorzy muszą mieć możliwość wymiany informacji dotyczących Twoich zapytań, jeśli to umożliwi im udzielenie odpowiedzi.

W przypadku składania wniosku o kartę kredytową Miles & More bank wydający kartę gromadzi dodatkowe dane osobowe (np. Twój zawód, stan cywilny i dochody). Te dodatkowe dane są przetwarzane wyłącznie przez bank wydający kartę i nie są udostępniane operatorom ani współoperatorom. Otrzymujemy tylko dane dotyczące programu generowane, gdy używasz karty kredytowej Miles & More, a także numer Twojej karty Miles & More lub inne dane podstawowe, które umożliwiają przypisywanie danych dotyczących programu do Ciebie jako jego uczestnika, dzięki czemu możesz gromadzić mile. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. b) RODO (wykonanie umowy i środki przedumowne). Jeśli udzielisz dodatkowej zgody bankowi wydającemu kartę, może on również udostępniać nam dodatkowe dane osobowe, takie jak czas i miejsce użycia karty oraz opis transakcji, które będziemy wykorzystywać do celów określonych w niniejszej Polityce ochrony danych. Podstawą prawną udostępniania tych danych jest art. 6 ust. 1 lit. a) RODO (zgoda).

W przypadku karty kredytowej Miles & More Lufthansy („karta kredytowa”) Miles & More GmbH, Flughafen Frankfurt Tor 21,  Airportring, Geb. 322, 60546 Frankfurt am Main, Niemcy („MMG”) oraz Deutsche Bank AG, Taunusanlage 12, D‑60325 Frankfurt am Main (listy i kartki pocztowe: 60262) („DB”) są niezależnymi administratorami danych w rozumieniu art. 4 RODO w zakresie wykonywanych przez siebie czynności przetwarzania.

MMG odpowiada za wszystkie aspekty związane z uczestnikiem i programem milowym. Przykładowo, wiąże kartę kredytową z kontem milowym Miles & More, co umożliwia gromadzenie mil. Natomiast DB odpowiada za wszystkie czynności przetwarzania związane z wydawaniem kart kredytowych i powiązanymi z nimi usługami bankowymi. Zawiera umowę i wydaje kartę kredytową.

Możesz zalogować się na wybrane strony internetowe podmiotów zewnętrznych, korzystając z danych logowania Miles & More. W celu łatwiejszego logowania na stronach internetowych podmiotów zewnętrznych możesz skorzystać z istniejących danych logowania, bez konieczności zapamiętywania nowych. Wszystkie dane logowania będą przechowywane w sieci MMG

Dane logowania do programu Miles & More są Ci udostępniane między innymi w następujących celach oraz w oparciu o następujące podstawy prawne:

• gromadzenie/wykorzystywanie mil (art. 6 ust. 1 lit. b) RODO – wykonanie umowy i środki przedumowne);
• rejestrowanie się na stronie internetowej partnera (art. 6 ust. 1 lit. a) RODO – zgoda);
• wstępne wypełnianie innych formularzy na stronach internetowych partnerów (art. 6 ust. 1 lit. a) RODO – zgoda).

Gdy używasz loginu do Miles & More, strona internetowa podmiotu zewnętrznego przekieruje Cię do naszej strony Miles & More, na której możesz zalogować się tak jak zwykle. Wyświetli się powiadomienie informujące o tym, do jakich danych podmiot zewnętrzny może w Twoim przypadku uzyskać dostęp i w jakim celu. Aby zarejestrować się na stronie internetowej podmiotu zewnętrznego, musisz wyrazić zgodę na przekazanie mu swoich danych. Będziemy przechowywać Twoją zgodę, dlatego nie musisz jej już udzielać przy kolejnym logowaniu do strony internetowej podmiotu zewnętrznego. Podmiot zewnętrzny otrzyma wówczas ograniczony klucz dostępu do naszego systemu, który umożliwi dostęp do Twoich danych osobowych potrzebnych w danym celu. Klucz dostępu jest ważny przez ograniczony czas, chyba że wyrazisz zgodę na udostępnienie go bez ograniczeń czasowych.

Możesz w każdej chwili zmienić ustawienia na stronie internetowej Miles & More, a także w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość, na przykład za pośrednictwem profilu Miles & More. W takim przypadku wszystkie klucze dostępu do Twoich danych udostępnione partnerowi zostaną cofnięte.

Gdy zalogujesz się do stron internetowych podmiotów zewnętrznych, MMG dowie się, które strony Cię interesują i może wykorzystywać te informacje na potrzeby zarządzania, bieżącego rozwoju i marketingu Miles & More. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 pkt. 1 lit. f) RODO (interes przedsiębiorstwa związany z konkurencyjnością i przydatnością programu). MMG nie otrzymuje żadnych danych osobowych od partnerów.

Dany podmiot zewnętrzny ponosi wyłączną odpowiedzialność za przetwarzanie Twoich danych zgodnie z prawem i ich bezpieczeństwo.

Przetwarzamy Twoje dane tak długo, jak jest to konieczne do realizacji naszych zobowiązań umownych i obowiązków ustawowych. Należy zauważyć, że uczestnictwo w programie Miles & More jest nieograniczone czasowo, w związku z czym jest ustanawiane na kilka lat, do czasu rezygnacji z programu lub jego zakończenia.
Jeżeli cele, w których przetwarzane były Twoje dane, nie mają już zastosowania, dane te są usuwane, chyba że ich przechowywanie jest konieczne w celu:

• przestrzegania okresów przechowywania wynikających z przepisów prawa handlowego i podatkowego, takich jak niemiecki kodeks handlowy (Handelsgesetzbuch) lub niemiecki kodeks podatkowy (Abgabenordnung); okresy takie mogą wynosić do dziesięciu lat;
• przechowywania dowodów w ramach przepisów dotyczących okresów przedawnienia. Zgodnie z ust. 195 i nast. niemieckiego kodeksu cywilnego (Bürgerliches Gesetzbuch) okresy przedawnienia mogą wynosić do 30 lat, przy czym standardowy okres przedawnienia wynosi trzy lata.

W tych przypadkach Twoje dane zostają zablokowane i nie mogą być już przetwarzane w innych celach.

Jako osoba, której dane dotyczą, możesz wykonywać następujące prawa w przypadku zaistnienia właściwych przesłanek wynikających z przepisów:

• prawo dostępu do danych, art. 15 RODO;
• prawo do sprostowania danych, art. 16 RODO;
• prawo do usunięcia danych („prawo do bycia zapomnianym”), art. 17 RODO;
• prawo do ograniczenia przetwarzania, art. 18 RODO;
• prawo do przenoszenia danych, art. 20 RODO;
• prawo do sprzeciwu, art. 21 RODO.

W celu wykonania swojego prawa możesz skorzystać z naszego formularza kontaktowego. Przypominamy, że w celu obsłużenia złożonego wniosku oraz potwierdzenia Twojej tożsamości będziemy przetwarzać Twoje dane osobowe zgodnie z art. 6 ust. 1 lit. c) RODO.

Możesz również w każdej chwili samodzielnie sprawdzić aktualny status większości Twoich danych podstawowych w profilu klienta na naszej stronie internetowej. Prosimy o niezwłoczne aktualizowanie danych osobowych po ich zmianie (np. adresu pocztowego, adresu e‑mail lub numeru telefonu).

Możesz również złożyć skargę do organu nadzorczego zgodnie z art. 77 RODO w związku z § 19 federalnej ustawy o ochronie danych (Bundesdatenschutzgesetz).

Organem nadzorczym właściwym dla MMG i Lufthansy jest:

Inspektor Ochrony Danych Osobowych Kraju Związkowego Hesja
PO Box 3163
65021 Wiesbaden

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Tel.: +49 06 11 14 080
Faks: +49 06 11 14 08 900 lub 14 08 901
E-mail: [email protected]

Możesz wyrazić sprzeciw wobec przetwarzania swoich danych z przyczyn związanych ze swoją konkretną sytuacją. Mówi o tym art. 6 ust. 1 lit. e) lub f) RODO.

Nie będziemy mogli wtedy dalej przetwarzać Twoich danych osobowych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i swobód, lub jeśli przetwarzanie będzie niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Jeżeli dotyczące Cię dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania.

Jeżeli wniesiesz sprzeciw wobec przetwarzania dotyczących Cię danych osobowych do celów marketingu bezpośredniego, nie będą one juz przetwarzane do takich celów.

W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE możesz skorzystać z prawa do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

W każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych osobowych, na przykład korzystając z naszego formularza kontaktowego, o którym mowa w punkcie 10 Polityki ochrony danych.

Przetwarzając Twoje dane, stosujemy techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych przed przypadkową lub celową zmianą, utratą, zniszczeniem lub nieuprawnionym dostępem. Wraz z rozwojem technologii stale doskonalimy nasze środki bezpieczeństwa.
Twoje dane osobowe przechowujemy na serwerach w Niemczech, w innym państwie członkowskim Unii Europejskiej lub w innym państwie będącym stroną umowy o Europejskim Obszarze Gospodarczym.

Regularnie sprawdzamy niniejszą Politykę ochrony danych i będziemy ją w razie potrzeby aktualizować. W przypadku wprowadzenia istotnych zmian do niniejszej Polityki ochrony danych będziemy Cię o tym informować (np. na naszej stronie internetowej lub w aplikacji).