Πολιτική Ιδιωτικού Απορρήτου

Ο υπεύθυνος επεξεργασίας κατά την έννοια του ΓΚΠΔ για την επεξεργασία των προσωπικών σας δεδομένων που περιγράφεται στην παρούσα Δήλωση Ιδιωτικού Απορρήτου είναι η:

Deutsche Lufthansa AG
Flughafen-Bereich West
60546 Φρανκφούρτη/Μάιν

Εάν έχετε περαιτέρω ερωτήσεις σχετικά με την προστασία δεδομένων σε σχέση με τον ιστότοπό μας ή τις υπηρεσίες και τα προϊόντα που προσφέρονται σε αυτόν, επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων μας:

Deutsche Lufthansa AG
Airportring
60546 Frankfurt
E-mail: datenschutz@dlh.de

Ο αντιπρόσωπός μας στην Ελβετία σύμφωνα με το Άρθρο 14 του Ελβετικού Ομοσπονδιακού Νόμου για την Προστασία Δεδομένων είναι η Swiss International Air Lines AG, P.O. Box, Data Protection, ZRHS/CJ, CH-8058 Zurich Airport, Ελβετία.

Προσωπικά δεδομένα είναι οποιεσδήποτε πληροφορίες που αφορούν ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, τις οποίες μας παρέχετε ή τις οποίες συλλέγουμε. Αυτά είναι συγκεκριμένα:

Δεδομένα κράτησης: Εάν κάνετε κράτηση σε εμάς για μια πτήση ή υπηρεσία που σχετίζεται με πτήση, θα υποβληθούν σε επεξεργασία τα δεδομένα περιεχομένου που εισάγετε εσείς και τα δεδομένα περιεχομένου που συλλέγονται για εσάς (συγκεκριμένα, όνομα, στοιχεία επικοινωνίας, ημερομηνία γέννησης και στοιχεία πληρωμής), καθώς και οι πληροφορίες που σας παρέχονται από εμάς. Επιπλέον, συλλέγουμε πληροφορίες σχετικά με τον χρόνο, το εύρος και, κατά περίπτωση, τον τόπο της κράτησής σας. Σε μεμονωμένες περιπτώσεις, θα συλλέγονται επίσης η εθνικότητά σας και προαιρετικές πληροφορίες σχετικά με προγράμματα τακτικών επιβατών. Εάν κάνετε κράτηση για υπηρεσίες μεταφοράς, ενδέχεται να επεξεργαστούμε πληροφορίες σχετικά με τις διευθετήσεις μεταφοράς που θα μπορούσαν να αποκαλύψουν έμμεσα ευαίσθητα δεδομένα, για παράδειγμα την πληροφορία σχετικά με την ανάγκη για αναπηρικό αμαξίδιο. Εάν γίνονται κρατήσεις για ανηλίκους, συλλέγονται και τα στοιχεία επικοινωνίας των νόμιμων κηδεμόνων.

Δεδομένα check-in: Στο πλαίσιο της διαδικασίας check-in και επιβίβασης, επεξεργαζόμαστε τα δεδομένα της κράτησής σας, πληροφορίες σχετικά με τις αποσκευές σας, τα δεδομένα ασφαλείας (π.χ. ώρα επιβίβασης, κατάσταση ελέγχου ασφαλείας, χρονοσημάνσεις σχετικά με τη διαδικασία check-in σας), δεδομένα σχετικά με τα έγγραφα εισόδου σας (διαβατήριο, βίζα κ.λπ.), κατά περίπτωση, καθώς και οποιαδήποτε άλλα στοιχεία επικοινωνίας, όπως η επαφή έκτακτης ανάγκης.

Δεδομένα API: Τα δεδομένα API (Εκ των προτέρων πληροφορίες για τους επιβάτες)) περιέχουν τις πληροφορίες από το ταξιδιωτικό σας έγγραφο (π.χ. διαβατήριο), όπως όνομα, ημερομηνία γέννησης, εθνικότητα, αριθμός διαβατηρίου, φύλο.

Δεδομένα PNR: Τα δεδομένα PNR (Passenger Name Record) συλλέγονται και υποβάλλονται σε επεξεργασία από εμάς όταν πραγματοποιούμε ορισμένες πτήσεις. Αυτά περιλαμβάνουν, ενδεικτικά και όχι περιοριστικά, το όνομά σας, τα στοιχεία επικοινωνίας, τις πληροφορίες αποσκευών, τα δεδομένα API, τα στοιχεία πληρωμής, τις πληροφορίες του ταξιδιωτικού δρομολογίου και το ιστορικό αλλαγών της κράτησης. Ένας αναλυτικός κατάλογος των πιθανών στοιχείων δεδομένων βρίσκεται στο Παράρτημα I της Οδηγίας PNR (ΕΕ) 2016/681.

Δεδομένα SSR: Πληροφορίες αιτημάτων υπηρεσίας υποστήριξης, όπως δεδομένα υγείας στο πλαίσιο βοηθημάτων κινητικότητας ή πληροφορίες σχετικά με τη θρησκεία κατά την παροχή γευμάτων στο αεροσκάφος. 

Ιατρικά δεδομένα: Πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων που αφορούν επιβάτες οι οποίοι χρήζουν ιατρικής έγκρισης, καθώς και το Έντυπο Ιατρικής Φροντίδας, μπορείτε να βρείτε εδώ: lh_medif_EN.pdf.

Δεδομένα περιεχομένου: Όταν χρησιμοποιείτε υπηρεσίες στον ιστότοπό μας ή στην εφαρμογή μας, όπως η χρήση φορμών επικοινωνίας, η εξυπηρέτηση πελατών, τα ενημερωτικά δελτία ή η συμμετοχή σε διαγωνισμούς ή έρευνες, θα υποβάλλονται σε επεξεργασία τα δεδομένα περιεχομένου που καταχωρείτε εσείς και τα δεδομένα περιεχομένου που συλλέγονται για εσάς, καθώς και οι πληροφορίες που σας παρέχονται από εμάς. 

Δεδομένα cookies: Δεδομένα που συλλέγονται από τα cookies που χρησιμοποιούμε κατά την επίσκεψή σας στον ιστότοπο ή την εφαρμογή.

Δεδομένα σύνδεσης: Ορισμένες υπηρεσίες στον ιστότοπό μας ή στην εφαρμογή μας απαιτούν εγγραφή (π.χ. Travel ID, ενημερωτικό δελτίο μέσω e-mail). Για τον σκοπό αυτό, ορισμένες πληροφορίες είναι υποχρεωτικές (π.χ. διεύθυνση e-mail), ενώ άλλες πληροφορίες μπορούν να προστεθούν προαιρετικά (π.χ. φύλο, όνομα). Στο πλαίσιο της διαδικασίας εγγραφής, συλλέγουμε επίσης τη διεύθυνση IP σας και την ώρα εγγραφής σας.

Δεδομένα αρχείου καταγραφής διακομιστή: Όταν χρησιμοποιείτε τους ιστότοπούς μας, δεδομένα (όπως η ημερομηνία και η ώρα της επίσκεψής σας, οι σελίδες στις οποίες αποκτήσατε πρόσβαση και τα αρχεία που ζητήθηκαν, ο τύπος και η έκδοση του προγράμματος περιήγησης ιστού που χρησιμοποιείτε, ο τύπος και το λειτουργικό σύστημα της συσκευής που χρησιμοποιείτε και η διεύθυνση IP σας) αποθηκεύονται προσωρινά σε ένα αρχείο καταγραφής στους διακομιστές μας. Εάν αποκτάτε πρόσβαση στις υπηρεσίες μας μέσω της εφαρμογής μας, ο τύπος και το λειτουργικό σύστημα της κινητής συσκευής σας και η διεύθυνση IP σας θα αποθηκεύονται επιπλέον των πληροφοριών σχετικά με την επίσκεψή σας στην εφαρμογή.

Κατά κανόνα, λαμβάνουμε αυτά τα προσωπικά δεδομένα απευθείας από εσάς, για παράδειγμα όταν πραγματοποιείτε μια κράτηση, χρησιμοποιείτε τον ιστότοπο ή την εφαρμογή μας, επικοινωνείτε μαζί μας ή χρησιμοποιείτε τις υπηρεσίες μας. Ενδέχεται επίσης να συλλέγουμε προσωπικά δεδομένα αυτόματα από τη συσκευή σας ή από τη χρήση των ιστότοπων, των εφαρμογών και άλλων υπηρεσιών μας. Επιπλέον, όπου είναι απαραίτητο και επιτρέπεται από την ισχύουσα νομοθεσία, ενδέχεται να λάβουμε προσωπικά δεδομένα από:

• άλλες εταιρείες του Lufthansa Group και εταιρείες (π.χ. παρόχους ταξιδιωτικών υπηρεσιών, παρόχους υπηρεσιών πληρωμής) που συμμετέχουν στην παροχή των υπηρεσιών για τις οποίες έχετε κάνει κράτηση·
• πρόσωπα που ενεργούν για λογαριασμό σας, όπως μέλη της οικογένειάς σας, νόμιμους εκπροσώπους ή ταξιδιωτικά γραφεία· και
• δημόσιες αρχές, δικαστήρια και άλλα μέρη σε σχέση με επίσημες ή νομικές διαδικασίες.

Εάν μας παρέχετε προσωπικά δεδομένα που αφορούν άλλο πρόσωπο, όπως ένα μέλος της οικογένειάς σας ή έναν συνταξιδιώτη, βεβαιωθείτε ότι είστε εξουσιοδοτημένοι να το πράξετε και ότι το ενδιαφερόμενο πρόσωπο έχει ενημερωθεί σχετικά με την παρούσα Δήλωση Ιδιωτικού Απορρήτου.

Εάν κάνετε κράτηση πτήσης ή/και πρόσθετων υπηρεσιών που σχετίζονται με την πτήση (όπως κρατήσεις θέσεων, αποσκευές ή μεταφορά ζώων, υπηρεσίες lounge κ.λπ.) σε εμάς, επεξεργαζόμαστε τα δεδομένα της κράτησής σας με σκοπό την έκδοση εισιτηρίου πτήσης ή την επιβεβαίωση κράτησης της υπηρεσίας που σχετίζεται με την πτήση για την οποία έγινε η κράτηση. Εάν κάνετε κράτηση εκ νέου ή ακυρώσετε την πτήση σας ή την πρόσθετη υπηρεσία που σχετίζεται με την πτήση, θα επεξεργαστούμε τα δεδομένα της κράτησής σας αναλόγως.

Η νομική βάση για την επεξεργασία είναι η σύναψη και η εκτέλεση σύμβασης μαζί σας για την πραγματοποίηση πτήσης ή υπηρεσιών που σχετίζονται με την πτήση, Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ.

Στην περίπτωση που πρέπει να υποβληθούν σε επεξεργασία ειδικές κατηγορίες προσωπικών δεδομένων κατά την κράτηση πρόσθετων υπηρεσιών που σχετίζονται με την πτήση (π.χ. δεδομένα υγείας κατά την κράτηση βοηθημάτων μεταφοράς ή πληροφορίες σχετικά με τη θρησκεία κατά την κράτηση γευμάτων στο αεροσκάφος), η επεξεργασία βασίζεται στη ρητή συγκατάθεσή σας (Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ). Η επεξεργασία των σχετικών ειδικών κατηγοριών προσωπικών δεδομένων επιτρέπεται επιπλέον βάσει της εξαίρεσης του Άρθρου 9 παράγραφος 2 στοιχείο α΄ του ΓΚΠΔ.

Σε μεμονωμένες περιπτώσεις, είμαστε επίσης νομικά και συμβατικά υποχρεωμένοι να επεξεργαζόμαστε τα απαραίτητα δεδομένα επιβατών με αναπηρία ή με μειωμένη κινητικότητα, προκειμένου να διασφαλιστεί η μεταφορά (Κανονισμός (ΕΚ) αριθ. 1107/2006, Άρθρο 6 παράγραφος 1 στοιχεία β΄, γ΄, Άρθρο 9 παράγραφος 2 στοιχείο ζ΄ του ΓΚΠΔ).

Τα δεδομένα αυτά θα διαγράφονται εάν δεν είναι πλέον απαραίτητα για την εκτέλεση της σύμβασης (συμπεριλαμβανομένης της εξυπηρέτησης πελατών και της πιθανής προβολής νομικών αξιώσεων πριν από τη λήξη της περιόδου παραγραφής), εκτός εάν είμαστε νομικά υποχρεωμένοι να τα αποθηκεύσουμε, π.χ. λόγω υποχρεώσεων διατήρησης βάσει του εμπορικού ή φορολογικού δικαίου.

Εάν επιθυμείτε να συλλέγετε μίλια με το πρόγραμμα τακτικών επιβατών μας Miles & More κατά την κράτηση πτήσης, θα διαβιβάζουμε τα δεδομένα κράτησής σας, συμπεριλαμβανομένου του αριθμού της κάρτας σας Miles & More, στην Miles & More GmbH (βλ. επίσης Ενότητα 5.2). Η νομική βάση για την επεξεργασία δεδομένων είναι η εκτέλεση της σύμβασης (Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ).

Προκειμένου να πραγματοποιήσουμε τις πτήσεις για τις οποίες έχετε κάνει κράτηση και άλλες υπηρεσίες που σχετίζονται με την πτήση, επεξεργαζόμαστε τα δεδομένα της κράτησής σας που έχουμε ήδη λάβει καθώς και τα δεδομένα του check-in σας. Ενδέχεται επίσης να λαμβάνετε ειδοποιήσεις που σχετίζονται με την πτήση, όπως αλλαγές πύλης ή οδηγίες εισόδου/αποσκευών. Σε περίπτωση που τυχόν προβλήματα στις πτήσεις, όπως καθυστερήσεις ή ακυρώσεις, επηρεάσουν το ταξίδι σας, θα λάβετε πληροφορίες σχετικά με την κατάσταση, καθώς και προτεινόμενες διορθωτικές ενέργειες για αποζημίωση και συνδρομή βάσει του Κανονισμού για τα Δικαιώματα των Επιβατών Αεροπορικών Μεταφορών (ΕΚ 261/2004). Όπου είναι απαραίτητο, σε σχέση με την πραγματοποίηση της πτήσης σας και σύμφωνα με την εθνική και διεθνή νομοθεσία και συμφωνίες, θα διαβιβάζουμε τα δεδομένα API ή τα δεδομένα PNR σας στις αρμόδιες αρχές στη Γερμανία και στο εξωτερικό, για σκοπούς πρόληψης, εντοπισμού, διερεύνησης και δίωξης τρομοκρατικών αδικημάτων και σοβαρού εγκλήματος, καθώς και για την καταπολέμηση της παράνομης μετανάστευσης.

Η νομική βάση για την επεξεργασία είναι η σύναψη και η εκτέλεση σύμβασης μαζί σας για την πραγματοποίηση πτήσης ή την παροχή υπηρεσιών που σχετίζονται με την πτήση, Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ. Όσον αφορά τη διαβίβαση των δεδομένων σας API και PNR, η νομική βάση σε μεμονωμένες περιπτώσεις είναι μια νομική υποχρέωση (Άρθρο 6 παράγραφος 1 στοιχείο γ΄ του ΓΚΠΔ σε συνδυασμό με την ισχύουσα εθνική ή διεθνή νομοθεσία ή συμφωνίες από τις οποίες προκύπτουν νομικές υποχρεώσεις για εμάς). Για παράδειγμα, σε ειδικές περιπτώσεις υποχρεούμαστε να διαβιβάζουμε τα δεδομένα API σας στις αρμόδιες αρχές στη Γερμανία σύμφωνα με το Άρθρο 31α του Ομοσπονδιακού Νόμου περί Αστυνομίας («BPolG») και τα δεδομένα PNR σας σύμφωνα με το Άρθρο 2 του Νόμου περί Κατάστασης Ονομάτων Επιβατών («FlugDaG»), καθώς και στις αρμόδιες αρχές στη Γαλλία σύμφωνα με το Άρθρο L. 232-7 του Γαλλικού Κώδικα Εσωτερικής Ασφάλειας (Code de la Sécurité Intérieure) σε συνδυασμό με το Διάταγμα αριθ. 2014-1095 της 26ης Σεπτεμβρίου 2014 και το Διάταγμα αριθ. 2018-714 της 3ης Αυγούστου 2018, όπως επίσης, κατά περίπτωση, σε αρχές τρίτων χωρών βάσει υφιστάμενων συμφωνιών PNR (ΗΠΑ, Καναδάς, Ηνωμένο Βασίλειο), πριν από την πραγματοποίηση πτήσης προς την εν λόγω χώρα. Ως τρίτες χώρες νοούνται οι χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Έχετε επίσης τη δυνατότητα να αποθηκεύσετε τα στοιχεία επικοινωνίας ενός προσώπου με το οποίο θα γινόταν επικοινωνία σε περίπτωση έκτακτης ανάγκης (επαφή έκτακτης ανάγκης). Η επεξεργασία αυτών των στοιχείων επικοινωνίας πραγματοποιείται βάσει της συγκατάθεσης του υποκειμένου των δεδομένων (Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ). Στο πλαίσιο αυτό, κατά την παροχή των στοιχείων επικοινωνίας, επιβεβαιώνετε ότι έχει ληφθεί η συγκατάθεση του υποκειμένου των δεδομένων.

Στην περίπτωση που πρέπει να υποβληθούν σε επεξεργασία ειδικές κατηγορίες προσωπικών δεδομένων κατά την εκτέλεση υπηρεσιών που σχετίζονται με την πτήση (π.χ. δεδομένα SSR), η νομική βάση για την επεξεργασία αυτών των δεδομένων είναι η συγκατάθεσή σας σύμφωνα με το Άρθρο 9 παράγραφος 2 στοιχείο α΄ του ΓΚΠΔ.

Τα δεδομένα αυτά θα αποθηκεύονται για όσο χρονικό διάστημα μπορούν να εγερθούν δικαστικά νομικές αξιώσεις που σχετίζονται με μια συγκεκριμένη κράτηση. Θα διαγράφονται μετά τη λήξη αυτής της περιόδου ή μετά την ολοκλήρωση τυχόν εκκρεμών δικαστικών διαδικασιών που υπερβαίνουν την κανονική περίοδο αποθήκευσης. Εάν η συγκατάθεση που έχετε δώσει ανακληθεί, τα δεδομένα σας θα διαγράφονται, εκτός εάν είμαστε νομικά υποχρεωμένοι ή δικαιούμαστε να τα αποθηκεύσουμε, π.χ. λόγω υποχρεώσεων διατήρησης βάσει του εμπορικού ή φορολογικού δικαίου.

Επεξεργαζόμαστε προσωπικά δεδομένα για σκοπούς ασφάλειας και προστασίας.

Για παράδειγμα, χρησιμοποιούμε βιντεοεπιτήρηση σε συγκεκριμένες εγκαταστάσεις για τον εντοπισμό και τη δίωξη αξιόποινων πράξεων. Σε συμμόρφωση με τις ισχύουσες απαιτήσεις ασφάλειας των πτήσεων, παρακολουθούμε επίσης την περιοχή ακριβώς μπροστά από την πόρτα του πιλοτηρίου.

Ως «Απείθαρχοι Επιβάτες» νοούνται οι επιβάτες των οποίων η απρεπής, επιθετική ή βίαιη συμπεριφορά, η μη συμμόρφωση με τις οδηγίες, οι απειλές ή άλλη ανάρμοστη συμπεριφορά θέτει σε κίνδυνο ή διαταράσσει την ασφάλεια ή την προστασία της πτήσης, του πληρώματος, άλλων επιβατών ή τρίτων.

Καταγράφουμε τα σχετικά περιστατικά σε μια Αναφορά Διατάραξης Επιβατών («PDR»). Ανάλογα με τη φύση και τη σοβαρότητα της διατάραξης ή της ανάρμοστης συμπεριφοράς, η PDR ενδέχεται να περιλαμβάνει λεπτομέρειες για το περιστατικό και, όπου είναι απαραίτητο, πληροφορίες από τα ταξιδιωτικά έγγραφα του επιβάτη για την ταυτοποίησή του. Ενδέχεται να χρησιμοποιήσουμε αυτές τις πληροφορίες για την τεκμηρίωση, την αξιολόγηση και την πρόληψη περιστατικών, τη διασφάλιση της ασφάλειας και της προστασίας των πτήσεων, του πληρώματος και των επιβατών μας, καθώς και για την προστασία των δικαιωμάτων μας.

Ενδέχεται να γνωστοποιήσουμε σχετικές πληροφορίες στην αστυνομία και σε άλλες αρχές και, σε σοβαρές περιπτώσεις, να αρνηθούμε τη μεταφορά, να απαγορεύσουμε στον επιβάτη να ταξιδεύει με τις πτήσεις μας (απαγόρευση πτήσης) ή να ενημερώσουμε το πλήρωμα για προηγούμενα περιστατικά. Όπου είναι απαραίτητο και επιτρέπεται από την ισχύουσα νομοθεσία, ενδέχεται επίσης να ανταλλάσσουμε σχετικές πληροφορίες εντός του Lufthansa Group και με άλλες αεροπορικές εταιρείες με σκοπό την τεκμηρίωση, την ανάλυση και την πρόληψη περιπτώσεων απάτης και περιστατικών που αφορούν Απείθαρχους Επιβάτες, καθώς και να γνωστοποιούμε πληροφορίες που σχετίζονται με ζημίες, τραυματισμούς ή αξιόποινες πράξεις σε αρχές και ασφαλιστικές εταιρείες.

Η επεξεργασία αυτή βασίζεται στο έννομο συμφέρον μας για τη διασφάλιση της ασφάλειας και της προστασίας (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

Εάν μας στείλετε ερωτήματα μέσω φόρμας επικοινωνίας, e-mail, συνομιλίας ή κλήσεων εξυπηρέτησης, επεξεργαζόμαστε τα δεδομένα περιεχομένου σας για να απαντήσουμε στο αίτημά σας και, κατά περίπτωση, τη διεύθυνση IP, την ημερομηνία και την ώρα του αιτήματος για την αποφυγή κατάχρησης της φόρμας επικοινωνίας. Με τη ρητή συγκατάθεσή σας, ενδέχεται να καταγράψουμε την κλήση μαζί σας για σκοπούς διασφάλισης ποιότητας και εκπαίδευσης. Στην περίπτωση που μας ενημερώσετε για πιθανά σφάλματα στον ιστότοπο ή την εφαρμογή, θα χρησιμοποιήσουμε τα δεδομένα που εισάγετε και, κατά περίπτωση, τα δεδομένα της συσκευής σας για την ανάλυση και τη διόρθωση του σφάλματος που αναφέρατε. 

Η νομική βάση για την επεξεργασία είναι το Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ. Το δικό μας και το δικό σας (έννομο) συμφέρον για την εν λόγω επεξεργασία δεδομένων προκύπτει από τον στόχο της απάντησης στα ερωτήματά σας, της επίλυσης τυχόν προβλημάτων που ενδέχεται να υπάρχουν και, ως εκ τούτου, της διατήρησης και ενίσχυσης της ικανοποίησής σας ως πελάτη ή χρήστη του ιστότοπου ή της εφαρμογής μας. Εάν το αίτημά σας αποσκοπεί στη σύναψη ή την εκτέλεση σύμβασης, η πρόσθετη νομική βάση για την επεξεργασία είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ. Η νομική βάση για την επεξεργασία των αιτημάτων προστασίας δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο γ΄ του ΓΚΠΔ, καθώς αυτό είναι απαραίτητο για τη συμμόρφωση με τις νομικές υποχρεώσεις. Όσον αφορά την καταγραφή των τηλεφωνικών κλήσεων, η νομική βάση είναι η συγκατάθεσή σας, Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ.

Εάν η επεξεργασία βασίζεται στη νομική βάση του υπέρτερου εννόμου συμφέροντος (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ), μπορείτε να εναντιωθείτε στην επεξεργασία των δεδομένων σας (βλ. Ενότητα 7 παρακάτω). Ενδέχεται να συνεχίσουμε την επεξεργασία των προσωπικών σας δεδομένων εάν μπορούμε να καταδείξουμε επιτακτικούς και νόμιμους λόγους οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, ή εάν η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Τα δεδομένα αυτά θα διαγράφονται όταν τερματιστεί η επικοινωνία μας μαζί σας, δηλαδή όταν το σχετικό ζήτημα έχει διευκρινιστεί οριστικά και δεν υφίσταται περαιτέρω έννομο συμφέρον για την αποθήκευσή τους ή δεν υπάρχουν περαιτέρω νομικές υποχρεώσεις για την αποθήκευσή τους. Θα διατηρούμε την επικοινωνία σας με το chatbot μας για 30 ημέρες. Εάν επικοινωνήσετε με το προσωπικό μας, θα διατηρούμε τα δεδομένα για 90 ημέρες ή μέχρι το σχετικό ζήτημα να έχει διευκρινιστεί οριστικά.

Επεξεργαζόμαστε τα δεδομένα σας για να σας στέλνουμε διαφημιστικές ειδοποιήσεις.

Για παράδειγμα, στον ιστότοπό μας, μπορείτε να λαμβάνετε πληροφορίες σχετικά με τα προϊόντα και τις υπηρεσίες μας ακόμη και χωρίς Travel ID. Εκτός από το ενημερωτικό δελτίο μας, μπορείτε επίσης να εγγραφείτε στην Ειδοποίηση Καλύτερης Τιμής για να ενημερώνεστε σχετικά με την καλύτερη τιμή για το προσωπικό σας ταξιδιωτικό δρομολόγιο. Επιπλέον, μπορείτε να λαμβάνετε άλλες διαφημιστικές ειδοποιήσεις εάν το επιθυμείτε, όπως ειδοποιήσεις για κρατήσεις πτήσεων τις οποίες δεν έχετε ολοκληρώσει ακόμη.

Η εγγραφή σας σε διαφημίσεις μέσω e-mail θα τίθεται σε ισχύ κατόπιν της επιβεβαίωσής σας. Για να γίνει αυτό, πρέπει να κάνετε κλικ σε έναν σύνδεσμο που θα σας στείλουμε στο e-mail επιβεβαίωσης κατά την εγγραφή σας στο ενημερωτικό δελτίο.

Η νομική βάση για την επεξεργασία των στοιχείων επικοινωνίας σας είναι η συγκατάθεσή σας (Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τη λήψη των διαφημιστικών μας ειδοποιήσεων ανά πάσα στιγμή.

Χωρίς ξεχωριστή συγκατάθεση για τη λήψη διαφημιστικών ειδοποιήσεων, επικοινωνούμε μεμονωμένα μέσω e-mail με πελάτες που έχουν ήδη πραγματοποιήσει κρατήσεις σε εμάς, παρέχοντας πληροφορίες σχετικά με παρόμοιες προσφορές και υπηρεσίες μας. Ωστόσο, θα λαμβάνετε αυτές τις πληροφορίες μόνο εάν και εφόσον (α) έχουμε λάβει τη διεύθυνση e-mail σας από εσάς σε σχέση με την πώληση ενός προϊόντος ή μιας υπηρεσίας, (β) χρησιμοποιούμε αυτή τη διεύθυνση e-mail για την άμεση εμπορική προώθηση των δικών μας παρόμοιων προϊόντων ή υπηρεσιών και (γ) δεν έχετε εναντιωθεί στη λήψη τους.

Η νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

Μπορείτε να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς εμπορικής προώθησης και ανάπτυξης προϊόντων, εν όλω ή εν μέρει, ή να ανακαλέσετε οποιαδήποτε συγκατάθεση έχετε δώσει.

Μπορείτε να εναντιωθείτε ως εξής:

• Σε περίπτωση ειδοποιήσεων μέσω e-mail, μπορείτε να χρησιμοποιήσετε τον σύνδεσμο απεγγραφής που παρέχεται για εσάς σε καθεμία από αυτές.
• Εναλλακτικά, μπορείτε να στείλετε ένα μήνυμα (λέξη-κλειδί: προστασία δεδομένων) μέσω της φόρμας επικοινωνίας στον ιστότοπο και την εφαρμογή μας ή γραπτώς ή μέσω e-mail στη διεύθυνση e-mail που αναφέρεται στην Ενότητα 2 παραπάνω.

Τα δεδομένα σας θα διαγράφονται μετά την εναντίωσή σας ή την ανάκληση τυχόν συγκαταθέσεων που μπορεί να έχετε δώσει, ή διαφορετικά το αργότερο αφού πάψουμε να τα χρησιμοποιούμε, ή θα αποθηκεύονται μόνο σε συγκεντρωτική, ανωνυμοποιημένη μορφή. Όπου είναι απαραίτητο, θα αποθηκεύουμε το γεγονός της εναντίωσής σας και τα αντίστοιχα στοιχεία επικοινωνίας σας, προκειμένου να αποτραπεί οποιαδήποτε περαιτέρω επικοινωνία μαζί σας. Σε περίπτωση εναντίωσης ή ανάκλησης της συγκατάθεσης σχετικά με την εμπορική προώθηση, θα ενημερώνουμε τις προτιμήσεις σας για τις διαφημιστικές ειδοποιήσεις. Παρακαλούμε σημειώστε ότι η εναντίωση στην εμπορική προώθηση δεν συνεπάγεται αυτόματα τη διαγραφή των δεδομένων κράτησής σας ή του Travel ID (Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ).

Επεξεργαζόμαστε τα δεδομένα σας για τη βελτιστοποίηση των υπηρεσιών και των προϊόντων μας.

Για παράδειγμα, επεξεργαζόμαστε τα δεδομένα κράτησής σας (εξαιρουμένων τυχόν ευαίσθητων δεδομένων που μπορεί να περιέχουν) καθώς και τα δεδομένα περιεχομένου που συλλέγουμε κατά την επικοινωνία μαζί σας (βλ. Ενότητα 4.5), για την περαιτέρω ανάπτυξη και βελτιστοποίηση των υπηρεσιών, των προσφορών μας και των εργαλείων τεχνητής νοημοσύνης που χρησιμοποιούνται (όπως ο Βοηθός Συνομιλίας μας), καθώς και για εσωτερικά στατιστικά στοιχεία. Η επεξεργασία αυτή χρησιμοποιείται ιδίως για τη βελτιστοποίηση της εξυπηρέτησης των πελατών μας, την αποτελεσματική επεξεργασία των ερωτημάτων σας και τη βελτίωση της εμπειρίας των πελατών μαζί μας και με την προσφορά υπηρεσιών μας.

Η νομική βάση για την επεξεργασία είναι τα έννομα συμφέροντά μας για την περαιτέρω ανάπτυξη και βελτιστοποίηση των υπηρεσιών και των προσφορών μας, καθώς και για τη σύνταξη εσωτερικών στατιστικών (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ). Μπορείτε να εναντιωθείτε στην επεξεργασία για σκοπούς περαιτέρω ανάπτυξης και βελτιστοποίησης ανά πάσα στιγμή (βλ. Ενότητα 7 παρακάτω).

Κατά κανόνα, επεξεργαζόμαστε τα δεδομένα σας για τους σκοπούς αυτούς σε ανωνυμοποιημένη μορφή και τα διαγράφουμε μετά από δύο έτη. Εάν, για παράδειγμα λόγω προβλημάτων κατά την παροχή των υπηρεσιών, είναι απαραίτητο να αποθηκευτούν τα δεδομένα σας προκειμένου να συμμορφωθούμε με τις νόμιμες υποχρεώσεις διατήρησης (π.χ. σύμφωνα με το Άρθρο 147 του Γερμανικού Φορολογικού Κώδικα, το Άρθρο 257 του Γερμανικού Εμπορικού Κώδικα), θα διατηρούμε τα σχετικά δεδομένα για διάστημα έως και 10 ετών.

Τα προσωπικά δεδομένα που συλλέγονται κατά τη διάρκεια των αλληλεπιδράσεών σας με τον Βοηθό Συνομιλίας ή τα κανάλια εξυπηρέτησης πελατών μας ενδέχεται να χρησιμοποιηθούν, αποκλειστικά σε ανωνυμοποιημένη και συγκεντρωτική μορφή, με σκοπό την περαιτέρω ανάπτυξη και βελτίωση των εργαλείων τεχνητής νοημοσύνης που χρησιμοποιούμε. Κανένα προσωπικό δεδομένο που σας ταυτοποιεί άμεσα, και κανένα δεδομένο ειδικής κατηγορίας κατά την έννοια του Άρθρου 9 του ΓΚΠΔ (συμπεριλαμβανομένων τυχόν πληροφοριών υγείας ή κινητικότητας που παρέχονται στο πλαίσιο αιτήματος υπηρεσίας υποστήριξης), δεν χρησιμοποιείται για την εκπαίδευση ή τη λεπτομερή ρύθμιση μοντέλων τεχνητής νοημοσύνης.

Ενδέχεται να σας προσκαλέσουμε να συμμετάσχετε σε ομάδες πελατών, σε δραστηριότητες έρευνας αγοράς ή σε έρευνες ικανοποίησης πελατών, προκειμένου να λάβουμε σχόλια και να βελτιώσουμε τις υπηρεσίες, τα προϊόντα και την εμπειρία των πελατών μας. Η συμμετοχή είναι προαιρετική. Επεξεργαζόμαστε τα προσωπικά δεδομένα που παρέχετε σε αυτό το πλαίσιο, συμπεριλαμβανομένων των απαντήσεών σας και τυχόν σχετικών δεδομένων επικοινωνίας ή συμμετοχής. Η επεξεργασία βασίζεται στη συγκατάθεσή σας (Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή με ισχύ για το μέλλον.

Προκειμένου να διασφαλίσουμε και να βελτιστοποιήσουμε τη διαδικασία κράτησης, καθώς και να αποτρέψουμε την απάτη και να περιορίσουμε τον κίνδυνο αθέτησης πληρωμών, επεξεργαζόμαστε κυρίως τα δεδομένα πληρωμής, το όνομα και τη διεύθυνσή σας κατά τη διάρκεια της διαδικασίας κράτησης και, κατά περίπτωση, σε τυχόν συναλλαγές αποζημίωσης ή επιστροφής χρημάτων, προκειμένου να ελέγξουμε εάν υπάρχουν κίνδυνοι ή ασυνήθιστες δραστηριότητες. Επιπλέον, σε περίπτωση ακύρωσης παραγγελίας, τα δεδομένα που συγκεντρώνονται μέχρι τη στιγμή που ακυρώνεται η παραγγελία αποθηκεύονται για την (τεχνική) βελτιστοποίηση της διαδικασίας παραγγελιών, για τον εντοπισμό μοτίβων απάτης και για να είμαστε σε θέση να απαντήσουμε σε ερωτήματα πελατών σχετικά με τις διαδικασίες παραγγελίας.

Η νομική βάση για την επεξεργασία δεδομένων που περιγράφεται σε αυτήν την ενότητα είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ και στοιχείο στ΄ του ΓΚΠΔ. Το έννομο συμφέρον προκύπτει από την προστασία της ταυτότητάς σας, την ελαχιστοποίηση των κινδύνων μη πληρωμής και την αποφυγή αποπειρών απάτης.

Τα δεδομένα αυτά αποθηκεύονται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς που αναφέρονται. Όταν εντοπίζονται ύποπτες συναλλαγές κράτησης και τα δεδομένα υποβάλλονται σε επεξεργασία στο σύστημα διαχείρισης απάτης, η περίοδος διατήρησης είναι τρία έτη από την ημερομηνία καταγραφής των σχετικών δεδομένων. Τα δεδομένα θα αποθηκεύονται για μεγαλύτερο χρονικό διάστημα μόνο όπου και για όσο διάστημα ισχύουν νόμιμες υποχρεώσεις διατήρησης ή όταν απαιτείται περαιτέρω αποθήκευση για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Για τον σκοπό της επιβολής των δικών μας νομικών αξιώσεων και της υποστήριξης της νομικής μας θέσης, επεξεργαζόμαστε σε μεμονωμένες περιπτώσεις τα προσωπικά δεδομένα που απαιτούνται για την επιβολή ή την υποστήριξη αυτή. Αυτά μπορεί να είναι, μεταξύ άλλων, δεδομένα κράτησης.

Η νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας για την επιβολή νομικών αξιώσεων και την υποστήριξη της δικής μας νομικής θέσης (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

Τα δεδομένα που απαιτούνται για τον σκοπό αυτό θα διαγράφονται μετά την ολοκλήρωση της δικαστικής διαφοράς ή μετά τη λήξη της νόμιμης περιόδου διατήρησης.

Η επεξεργασία των δεδομένων αρχείου καταγραφής διακομιστή εξυπηρετεί την τεχνική παροχή του ιστότοπου ή της εφαρμογής μας και, στη συνέχεια, διασφαλίζει την ασφάλεια του συστήματος και την προστασία της τεχνικής υποδομής, προκειμένου να εντοπίζεται τυχόν κακόβουλη πρόσβαση στον ιστότοπο ή την εφαρμογή μας.

Η νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας για την παροχή του ιστότοπου / της εφαρμογής με τις υπηρεσίες μας και την προστασία της τεχνικής μας υποδομής (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ). Η επεξεργασία είναι απολύτως απαραίτητη για τη χρήση του ιστότοπου και της εφαρμογής μας.

Τα δεδομένα αυτά θα διαγράφονται το αργότερο 180 ημέρες μετά το τέλος της περιόδου σύνδεσής σας.

Στο πλαίσιο της προαναφερθείσας επεξεργασίας δεδομένων και των αντίστοιχων νομικών βάσεων, τα δεδομένα σας ενδέχεται να διαβιβαστούν στις ακόλουθες κατηγορίες αποδεκτών:

Σε ορισμένες περιπτώσεις, χρησιμοποιούμε παρόχους υπηρεσιών σε συμμόρφωση με τις νομικές απαιτήσεις μέσω της ανάθεσης επεξεργασίας, δηλαδή βάσει σύμβασης για λογαριασμό μας, σύμφωνα με τις οδηγίες μας και υπό τον έλεγχό μας.

Εκτελούντες την επεξεργασία είναι ιδίως

• οι βοηθοί εκπλήρωσης, π.χ. πάροχοι υπηρεσιών επίγειας εξυπηρέτησης, εταιρείες διαχείρισης απαιτήσεων και άλλων πρόσθετων υπηρεσιών σε αυτό το πλαίσιο,
• κέντρα εξυπηρέτησης πελατών (τηλεφωνικά κέντρα, διαχείριση αλληλογραφίας, πάροχοι συνομιλίας),
• άλλοι πάροχοι υπηρεσιών, π.χ. για την παροχή του ιστότοπου, την αποστολή ενημερωτικών δελτίων, την επεξεργασία σχολίων, τη σύνταξη διεθνών στατιστικών για τις αερομεταφορές,
• πάροχοι υπηρεσιών Cloud και πάροχοι φιλοξενίας (για την αποθήκευση δεδομένων και την υποδομή),
• πάροχοι υπηρεσιών για τη λειτουργία και τη συντήρηση συστημάτων πληροφορικής,
• πάροχοι τεχνικών υπηρεσιών που χρησιμοποιούμε για την παροχή του ιστότοπου και της εφαρμογής μας και των αντίστοιχων λειτουργιών, π.χ. τεχνικά απαραίτητα cookies,
• πάροχοι υπηρεσιών για την πρακτική υλοποίηση της διαφήμισης και του μάρκετινγκ, π.χ. πάροχοι υπηρεσιών για την αποστολή e-mail και cookies ανάλυσης.

Σε αυτές τις περιπτώσεις, παραμένουμε υπεύθυνοι για την επεξεργασία των δεδομένων. Η διαβίβαση και η επεξεργασία προσωπικών δεδομένων προς ή από τους εκτελούντες την επεξεργασία βασίζεται στη νομική βάση που μας επιτρέπει να επεξεργαζόμαστε τα δεδομένα σε κάθε περίπτωση. Δεν απαιτείται ξεχωριστή νομική βάση.

Ορισμένα από τα δεδομένα σας θα διαβιβάζονται επίσης σε άλλες εταιρείες του Lufthansa Group. Σε αυτήν την περίπτωση, ενδέχεται να είμαστε από κοινού υπεύθυνοι επεξεργασίας μαζί με τις ενδιαφερόμενες αεροπορικές εταιρείες για την επεξεργασία αυτών των συγκεκριμένων δεδομένων σύμφωνα με το Άρθρο 26 του ΓΚΠΔ.

Σε μεμονωμένες περιπτώσεις, οι αποδέκτες είναι οι εξής: Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Ιταλία), Austrian Airlines AG (Office Park 2, Postbox 100, 1300 Vienna Airport, Αυστρία), Brussels Airlines NV/SA (Kompaslaan 26, 1831 Machelen, Βέλγιο), Edelweiss Air AG (The Circle 32, 8058 Zurich Airport, Ελβετία), Eurowings GmbH (Waldstraße 249, 51147 Cologne, Γερμανία), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Γερμανία), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Rome, 00187, Ιταλία), Lufthansa CityLine GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Γερμανία), Lufthansa City Airlines GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Γερμανία) και Swiss International Air Lines AG (Obstgartenstrasse 25, 8302 Kloten, Ελβετία) – συλλογικά «Αεροπορικές Εταιρείες του Lufthansa Group».

Επιπλέον, ενδέχεται να διαβιβάσουμε τα δεδομένα σας σε άλλες εταιρείες του ομίλου, όπως η Miles & More GmbH (βλ. Ενότητα 4.3 παραπάνω), καθώς και σε άλλες εταιρείες του ομίλου που συμμετέχουν στην παροχή υπηρεσιών προς εσάς.

Για παράδειγμα, τα δεδομένα σας θα διαβιβάζονται στις Αεροπορικές Εταιρείες του Lufthansa Group εάν αυτό είναι απαραίτητο για την πραγματοποίηση της πτήσης για την οποία έχει γίνει κράτηση. Εάν κάνετε κράτηση πτήσης σε εμάς η οποία πραγματοποιείται από άλλη αεροπορική εταιρεία του Lufthansa Group, διαβιβάζουμε τα δεδομένα σας σε αυτήν την αεροπορική εταιρεία προκειμένου να εκπληρωθεί η σύμβαση μαζί σας (Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ). Επιπλέον, βάσει του εννόμου συμφέροντός μας, μοιραζόμαστε πληροφορίες σχετικά με άτομα στα οποία έχει επιβληθεί απαγόρευση πτήσης (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

Με σκοπό την περαιτέρω ανάπτυξη και βελτιστοποίηση των υπηρεσιών και των προσφορών μας (βλ. επίσης Ενότητα 4.7 παραπάνω), ενδέχεται να διαβιβάσουμε τα δεδομένα σας στις Αεροπορικές Εταιρείες του Lufthansa Group. Η νομική βάση για τη γνωστοποίηση είναι το έννομο συμφέρον των εμπλεκόμενων αεροπορικών εταιρειών (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ) να βελτιώσουν τις δικές τους υπηρεσίες για εσάς και άλλους πελάτες για το μέλλον και να προσαρμόσουν τη δική τους προσφορά στις ανάγκες σας.

Οι από κοινού υπεύθυνοι επεξεργασίας έχουν συνάψει συμφωνία σύμφωνα με το Άρθρο 26 του ΓΚΠΔ, με την οποία καθορίζονται οι αντίστοιχες ευθύνες τους για τη συμμόρφωση με τις υποχρεώσεις που απορρέουν από τον παρόντα Κανονισμό. Η ουσία της εν λόγω συμφωνίας έχει ως εξής: η Deutsche Lufthansa AG ενεργεί ως το κύριο σημείο επικοινωνίας για την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων που απορρέουν από δεδομένα που τυγχάνουν κοινής επεξεργασίας. Τα αιτήματα που υποβάλλονται σε οποιαδήποτε άλλη Αεροπορική Εταιρεία του Lufthansa Group θα διαβιβάζονται στην αρμόδια οντότητα χωρίς αδικαιολόγητη καθυστέρηση. Το πλήρες κείμενο της συμφωνίας είναι διαθέσιμο κατόπιν αιτήματος, επικοινωνώντας με τον υπεύθυνο προστασίας δεδομένων που ορίζεται στην Ενότητα 2 παραπάνω. Ωστόσο, τα δικαιώματά σας βάσει της Ενότητας 7 της παρούσας Δήλωσης Ιδιωτικού Απορρήτου μπορούν να ασκηθούν έναντι οποιασδήποτε εμπλεκόμενης εταιρείας του ομίλου.

Επιπλέον, διαβιβάζουμε τα δεδομένα σας και σε τρίτους, δηλαδή σε συνεργάτες που παρέχουν υπηρεσίες ως ανεξάρτητοι υπεύθυνοι επεξεργασίας.

Αυτοί οι συνεργάτες είναι ιδίως:

• Άλλες αεροπορικές εταιρείες, σιδηροδρομικοί συνεργάτες και πάροχοι υπηρεσιών χερσαίων μεταφορών που πραγματοποιούν μέρος της μεταφοράς (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ)·
• πάροχοι υπηρεσιών πληρωμών με τους οποίους συνεργαζόμαστε και με τη βοήθεια των οποίων μπορείτε να πραγματοποιήσετε την κράτηση της πτήσης σε εμάς (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ)·
• πάροχοι υπηρεσιών lounge στους οποίους έχετε πρόσβαση σύμφωνα με την κράτησή σας (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ)·
• πάροχος επικοινωνιών που λειτουργεί την πύλη Inflight Entertainment στο αεροσκάφος και σας παρέχει πρόσβαση στο Διαδίκτυο και σε περιεχόμενο ψυχαγωγίας, π.χ. FlyNet (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ)·
• τράπεζες, πάροχοι υπηρεσιών πληρωμών και εταιρείες είσπραξης απαιτήσεων με τις οποίες συνεργαζόμαστε για την επεξεργασία των σχετικών δεδομένων κράτησης, πληρωμής, επικοινωνίας και τεχνικών δεδομένων, όπως απαιτείται για τη διασφάλιση και τη βελτιστοποίηση της διαδικασίας κράτησης, την πρόληψη της απάτης, τον εντοπισμό ύποπτων δραστηριοτήτων και τον περιορισμό του κινδύνου αθέτησης πληρωμών (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ)·
• κρατικές αρχές και ιδρύματα, π.χ. βάσει απαιτήσεων εισόδου ή αστυνομικών δραστηριοτήτων και ερευνών (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ ή γ΄ του ΓΚΠΔ)·
• πάροχοι υπηρεσιών στους οποίους προσφεύγουμε σε περίπτωση προβλημάτων κατά την παροχή των υπηρεσιών, π.χ. ξενοδοχεία (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

Σε ορισμένες περιπτώσεις, διαβιβάζουμε προσωπικά δεδομένα σε αποδέκτες οι οποίοι δεν εμπίπτουν στο άμεσο πεδίο εφαρμογής του ΓΚΠΔ, αλλά βρίσκονται σε τρίτες χώρες (βλ. Ενότητα 4.4 παραπάνω). Εκτός εάν η Ευρωπαϊκή Επιτροπή έχει αποφασίσει ότι οι χώρες αυτές παρέχουν επαρκές επίπεδο νομικής προστασίας για τα προσωπικά σας δεδομένα, πρέπει είτε να διασφαλίσουμε ότι εφαρμόζουμε επαρκείς εγγυήσεις για τα προσωπικά σας δεδομένα είτε ότι ισχύει μία από τις νόμιμες εξαιρέσεις.

Σύμφωνα με το Άρθρο 46 παράγραφος 2 στοιχείο γ΄ του ΓΚΠΔ, χρησιμοποιούμε κατά κανόνα τις τυποποιημένες συμβατικές ρήτρες της ΕΕ που έχουν εκδοθεί από την Ευρωπαϊκή Επιτροπή με αποδέκτες σε τρίτες χώρες οι οποίες δεν αναγνωρίζονται ως ασφαλείς. Παρά ταύτα, σε ορισμένες τρίτες χώρες υπάρχει ο κίνδυνος τα δεδομένα σας να απαιτηθούν από τις εθνικές αρχές από τους αποδέκτες για σκοπούς ελέγχου και παρακολούθησης, χωρίς οι προϋποθέσεις αυτές να είναι σαφώς ρυθμισμένες ή χωρίς να είναι διαθέσιμα κατάλληλα ένδικα μέσα. Στον βαθμό που υφίστανται τέτοιοι κίνδυνοι οι οποίοι θεωρούνται αδικαιολόγητοι από τη νομολογία των ευρωπαϊκών δικαστηρίων (για παράδειγμα, όπως συμβαίνει σε ορισμένες περιστάσεις με τις ΗΠΑ), θα λαμβάνουμε πρόσθετες εγγυήσεις και θα συνάπτουμε πρόσθετες συμφωνίες στο μέτρο του δυνατού. Για περισσότερες πληροφορίες σχετικά με αυτές τις διαβιβάσεις σε τρίτες χώρες, και ειδικότερα για ένα αντίγραφο των Τυποποιημένων Συμβατικών Ρητρών, ανατρέξτε στα στοιχεία επικοινωνίας που ορίζονται στην Ενότητα 2.

Σε ορισμένες περιπτώσεις, διαβιβάζουμε επίσης τα δεδομένα σας βάσει του Άρθρου 49 παράγραφος 1 του ΓΚΠΔ. Αυτό μπορεί να είναι, για παράδειγμα, η ρητή συγκατάθεσή σας σύμφωνα με το Άρθρο 49 παράγραφος 1 εδάφιο 1 στοιχείο α΄ του ΓΚΠΔ για τη διαβίβαση δεδομένων σε αποδέκτες σε μη ασφαλείς τρίτες χώρες, για παράδειγμα εάν οι συνεργάτες μας χρησιμοποιούν cookies ή συγκρίσιμες τεχνολογίες στον ιστότοπό μας. Πριν δώσετε τη συγκατάθεσή σας, σας ενημερώνουμε ρητά ότι η διαβίβαση ενέχει πιθανούς κινδύνους για εσάς επειδή στην τρίτη χώρα δεν διασφαλίζεται επαρκές επίπεδο προστασίας δεδομένων και δεν υπάρχουν κατάλληλες εγγυήσεις. Εάν δώσετε τη συγκατάθεσή σας, αποδέχεστε ότι οι κίνδυνοι που περιγράφονται παραπάνω, ιδίως η πρόσβαση στα δεδομένα σας από ξένες αρχές, θα προκύψουν χωρίς να έχουν συμφωνηθεί περαιτέρω εγγυήσεις ή να έχουν ληφθεί πρόσθετα μέτρα προστασίας. Σε άλλες περιπτώσεις, ενδέχεται να διαβιβάσουμε τα προσωπικά σας δεδομένα σε αρχές τρίτων χωρών βάσει του Άρθρου 49 παράγραφος 1 εδάφιο 1 στοιχείο β΄ του ΓΚΠΔ, προκειμένου να εκπληρωθεί η κράτηση πτήσης που έχετε πραγματοποιήσει σε εμάς.

Η αυτοματοποιημένη λήψη αποφάσεων (συμπεριλαμβανομένης της κατάρτισης προφίλ) είναι μια διαδικασία επεξεργασίας δεδομένων κατά την οποία λαμβάνεται μια απόφαση αυτόματα, χωρίς καμία ανθρώπινη παρέμβαση ή αξιολόγηση του περιεχομένου.

Δεν χρησιμοποιούμε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο, σύμφωνα με το Άρθρο 22 παράγραφος 1 του ΓΚΠΔ. Στην περίπτωση που χρησιμοποιήσουμε ένα τέτοιο σύστημα στο μέλλον, θα σας ενημερώσουμε σύμφωνα με τις νόμιμες υποχρεώσεις.

Σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων από εμάς, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης (Άρθρο 15 του ΓΚΠΔ): Έχετε το δικαίωμα να λάβετε επιβεβαίωση από εμάς σχετικά με το εάν επεξεργαζόμαστε ή όχι τα προσωπικά σας δεδομένα. Εάν τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία από εμάς, έχετε το δικαίωμα να λάβετε πληροφορίες σχετικά με τα δεδομένα αυτά, καθώς και σχετικά με τους σκοπούς της επεξεργασίας, τις κατηγορίες δεδομένων, τους αποδέκτες των δεδομένων, την περίοδο αποθήκευσης, την προέλευση των δεδομένων, πληροφορίες σχετικά με τα δικαιώματά σας και την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.

Δικαίωμα διόρθωσης (Άρθρο 16 του ΓΚΠΔ): Εάν τα προσωπικά σας δεδομένα είναι ανακριβή ή ελλιπή, έχετε δικαίωμα να ζητήσετε από εμάς τη διόρθωσή τους.

Δικαίωμα διαγραφής (Άρθρο 17 του ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων. Αυτό είναι επίσης γνωστό ως «δικαίωμα στη λήθη». Δεν υφίσταται γενικό δικαίωμα διαγραφής όλων των προσωπικών δεδομένων. Για παράδειγμα, ενδέχεται να είμαστε νομικά υποχρεωμένοι να συνεχίσουμε να επεξεργαζόμαστε μεμονωμένα προσωπικά δεδομένα, ή η επεξεργασία μπορεί να είναι απαραίτητη για την υποστήριξη των συμφερόντων μας σε περίπτωση νομικών αξιώσεων.

Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 του ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων. Εάν η επεξεργασία περιοριστεί, τα δεδομένα θα κλειδωθούν.

Δικαίωμα στη φορητότητα των δεδομένων (Άρθρο 20 του ΓΚΠΔ): Εάν η επεξεργασία βασίζεται στη συγκατάθεσή σας ή εάν τα προσωπικά δεδομένα πρέπει να υποβληθούν σε επεξεργασία με αυτοματοποιημένα μέσα για την εκτέλεση μιας σύμβασης, έχετε το δικαίωμα να λάβετε τα προσωπικά δεδομένα που σας αφορούν και τα οποία μας έχετε παράσχει, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, ή να διαβιβάσετε τα δεδομένα αυτά σε άλλον υπεύθυνο επεξεργασίας.

Δικαίωμα ανάκλησης (Άρθρο 7 παράγραφος 3 του ΓΚΠΔ): Εάν έχετε συγκατατεθεί στην επεξεργασία βάσει σχετικής δήλωσης, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον. Η νομιμότητα της επεξεργασίας δεδομένων που διενεργήθηκε βάσει της συγκατάθεσης πριν από την ανάκληση δεν επηρεάζεται από αυτό.

Δικαίωμα εναντίωσης (Άρθρο 21 του ΓΚΠΔ): Εφόσον επεξεργαζόμαστε τα δεδομένα σας για τη διαφύλαξη εννόμων συμφερόντων, μπορείτε να εναντιωθείτε σε αυτήν την επεξεργασία ανά πάσα στιγμή στη διεύθυνση datenschutz@dlh.de, εάν υπάρχουν λόγοι που προκύπτουν από την ιδιαίτερη κατάστασή σας οι οποίοι αντιτίθενται στην επεξεργασία δεδομένων από εμάς. Έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς άμεσης εμπορικής προώθησης, χωρίς να αναφέρετε λόγους. Η επεξεργασία δεδομένων θα τερματίζεται σε αυτήν την περίπτωση, εκτός εάν η Deutsche Lufthansa AG μπορεί να καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων, ή εάν η επεξεργασία χρησιμεύει για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Για να ασκήσετε τα δικαιώματά σας, παρακαλούμε επικοινωνήστε μαζί μας ή με τον υπεύθυνο προστασίας δεδομένων της εταιρείας χρησιμοποιώντας τα στοιχεία επικοινωνίας που παρέχονται στις Ενότητες 1 και 2.

Εάν έχετε οποιεσδήποτε ερωτήσεις, ανησυχίες ή παράπονα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, σας συνιστούμε να επικοινωνήσετε πρώτα με τον υπεύθυνο προστασίας δεδομένων και την ομάδα μας στη διεύθυνση datenschutz@dlh.de.

Αυτό δεν επηρεάζει το δικαίωμά σας να υποβάλετε καταγγελία σε μια αρμόδια εποπτική αρχή προστασίας δεδομένων. Η αρμόδια εποπτική αρχή για τη Deutsche Lufthansa AG είναι η:

Hessische Beauftragte für Datenschutz & Informationsfreiheit (HBDI)
PO Box 3163
65021 Wiesbaden
Τηλέφωνο: +49 611 1408-0
E-mail: poststelle@datenschutz.hessen.de

Η παρούσα Δήλωση Ιδιωτικού Απορρήτου ενδέχεται να τροποποιείται προκειμένου να αποτυπώνει αλλαγές στις πρακτικές επεξεργασίας δεδομένων μας ή στις νομικές απαιτήσεις. Η τρέχουσα έκδοση είναι διαθέσιμη στον ιστότοπό μας ανά πάσα στιγμή.