Travel IDプライバシー通知

本Travel IDプライバシー通知（以下、「プライバシー通知」といいます）は、お客様のTravel IDの使用に関連するお客様データの取扱いについて、当社がお客様にお知らせすることを目的としています。

当社、ルフトハンザ グループの各航空会社およびMiles & More GmbHは、Travel IDを運営する組織として、可能な限り最も便利な方法でルフトハンザ グループのサービスを提供し、お客様に合わせた旅行体験、そしてお客様の特定のご希望とご期待に沿える旅行体験を、お客様がウェブサイトやその他の窓口を初めてご利用になるときからご旅行の最後まで、そしてその後も、お届けしたいと考えています。Travel IDで無料のユーザープロフィールを作成することができます。このプロフィールは、Travel ID運営者すべてに有効であり、お客様はこれによって幅広いサービスをご利用いただけます。

Travel IDプロフィールの作成、およびプロフィール作成のために必要なデータの提供は任意です。ただし、当社のサービスの一部は、Travel IDをお持ちのお客様に限定されています。例えば、お客様の関心に合わせたお得な航空券や追加サービスを、ルフトハンザ グループの予約プラットフォーム上で受けられるオプションなどが該当します。

プライバシーに関する本ステートメントは適用されるデータ保護規則に沿っており、適用範囲により、これには、EU一般データ保護規則（GDPR）およびその他の法的に定められた各国のデータ保護に関する法令が含まれます。

Travel ID運営者は、Air Dolomiti S.p.A Linee Aeree Regionali Europee（Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Italy）、Austrian Airlines AG（Office Park 2, Postbox 100, 1300 Wien-Flughafen, Austria）、Brussels Airlines SA/NV（1050 Brüssel, Belgium, Jaargetijdenlaan 100-102/B30 Av. des Saisons）、Deutsche Lufthansa AG（Venloer Straße 151-153, 50672 Köln, Germany）、Edelweiss Air AG（The Circle 32, 8058 Flughafen Zürich, Switzerland）、Eurowings GmbH（Waldstraße 249, 51147 Köln, Germany）、EW Discover GmbH（Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Germany）、Italia Trasporto Aereo S.p.A.（Via Venti Settembre 97, Rom, 00187, Italy）、Lufthansa City Airlines GmbH（Flughafen München, FOC, Südallee 15, 85356 München, Germany）およびSwiss International Air Lines AG（Obstgartenstrasse 25, 8302 Kloten, Switzerland）（総称して「ルフトハンザ グループ航空各社」または「LHG航空各社」）、ならびにMiles & More GmbH（Unterschweinstiege 8, 60549 Frankfurt a.M., Germany）です。

本プライバシー通知に別段の記載がない限り、「当社」または「Travel ID運営者」とは、GDPR第26条に定義されるお客様の個人データの処理について共同責任を負う管理者（「共同管理者」）としての、ルフトハンザ グループの航空会社およびMiles & More GmbHを指します。

ITAエアウェイズは、北米／中米と日本においては、商業上および運営上分離されています。

データ保護管理責任者へのお問い合わせ先：

Air Dolomiti S.p.A.、Deutsche Lufthansa AG、Lufthansa City Airlines GmbH、Miles & More GmbH、Eurowings GmbH、EW Discover GmbH、Brussels Airlines SA/NVのデータ保護責任者：

Deutsche Lufthansa AG
Data Protection Officer
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt/Main
ドイツ

Austrian Airlines AGのデータ保護管理責任者：

Austrian Airlines AG
Legal Office – Data Protection
Office Park 2
Postbox 100
1300 Vienna Airport
オーストリア

Swiss International Air Lines AGのデータ保護管理責任者：

Swiss International Air Lines AG
ZRH S/CJ
Postfach
8058 Zurich Airport
スイス

Italia Trasporto Aereo S.p.A.のデータ保護責任者：

ITALIA TRASPORTO AEREO S.p.A.
Via Venti Settembre 97
00187 Rom
イタリア

Edelweiss Air AGのデータ保護責任者：

Edelweiss Air AG
Betrieblicher Datenschutzverantwortlicher（Company Data Protection Officer）
The Circle 32
Postfach
8058 Zurich Airport
スイス

Travel IDの登録に際し、必須情報として、お客様のEメールアドレス、肩書、氏名、生年月日、パスワードの入力をお願いしております。お客様の国および言語の設定は、技術的に可能な限り、Travel ID運営者の各ウェブサイトやその他の窓口でお客様が入力した国および言語の情報を使って自動的に転送されます。Travel IDプロフィールの作成に最低必要な情報です。Miles & Moreプログラムにも同時に登録する場合、住所と連絡先の詳細も必須となります。

Travel IDのすべての特典を利用するために、お客様は任意でTravel IDプロフィールに情報を追加することができます。これには、携帯電話番号や希望事項（ご希望の出発空港など）が含まれます。
また、プロフィールには1人以上のトラベルパートナーを追加することもできます。これは、ご本人の同意がある場合にのみ許可されます。

Travel IDプロフィールでは、異なる目的のためにデータが処理されることに対し同意したり、同意を撤回したりすることもできます。これには、お客様が当社のウェブサイトおよびモバイルアプリをご利用になる際に、お客様が選択された設定に基づいて自動的に適用される「Cookie設定」が含まれます。そうすることで、これらのタッチポイントをご利用になる際にこれらの設定を繰り返し選択する手間が省けます。
さらに、当社からのオファーをパーソナライズしたり、カスタマイズされたプロモーション関連のお知らせを送信したりするための設定を表示および編集できます。
お客様が当社の定義する特定の顧客グループに属する場合、当社の積極的な重点顧客との関係構築サービスの利用に同意していただくことも可能です。

お客様のTravel IDプロフィールに連携されたアクティビティに基づいて、匿名の統計情報（例：飛行距離ランキングにおけるお客様の順位）および／またはいわゆるバッジ（例：特定の目標を達成した場合のアワード）が表示されます。

お子様のTravel IDプロフィールを設定する場合、または18歳未満のお子様がご自分でTravel IDプロフィールを設定する場合は、親または保護者の同意が必要です。必要事項を記入した登録フォームを送信すると、親または保護者にEメールが送信されます。そのEメールに記載されているリンクを確認し、Travel IDプロフィールの作成に同意してください。登録後、定められた期限内に親または保護者の同意を得られなかった場合、入力された個人情報はすべて削除されます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

また、お客様の同意に基づいて、ご希望のお支払い方法や渡航書類などの追加の個人データをTravel IDプロフィールに保存することもできます。詳細は、このプライバシー通知の該当する項目をご確認ください。

契約を履行するために必要な場合は、当社がお客様にTravel IDプロフィールに関するメッセージを送信することがあります。このようなメッセージには、Travel IDを有効化するためのEメール、通信設定の変更のためのEメール、およびTravel ID利用規約の改定やTravel IDプロフィールのステータス変更などのその他のメッセージが含まれます。

ステータスの変更とは、Travel IDプロフィールからアップロードされた渡航書類の有効期限、お支払い方法、またはパスワードなどに関連する場合があります。

3年間Travel IDプロフィールにログインされていない場合は、Eメールでその旨をお知らせし、もう一度ログインしていただくようお願いしております。そこからさらに6か月間、Travel IDプロフィールにおいて操作が見られない場合は、Travel IDプロフィールを削除します（「Travel IDプロフィールの削除」の項目を参照）。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

お客様が当社のウェブサイトにアクセスする際、または当社のモバイルアプリもしくはその他地上や機内でのタッチポイントを利用する際、当社は、お客様がご自身に関連する情報をいち早く簡単に見つけ、ご利用いただけるようにすることを目指しております。そのため、これらの場所でTravel IDを使ってご登録いただき、例えば、お客様のフライト予約やMiles & Moreメンバーシップに関連する情報といった、お客様お一人お一人に合わせたご案内を受け取ることのできるオプションをご用意しています。

また、Travel IDプロフィールにプライバシー設定（「Cookie設定」）を保存するオプションもご利用いただけます。お客様が当社のウェブサイトやモバイルアプリをご利用になり、当社がお客様の本人確認ができた時点で、当社はお客様のプロフィールに保存されたCookie設定を適用します。処理の目的および処理活動に関する詳細な情報は、LHG航空各社のウェブサイトおよびMiles & Moreのウェブサイトの個人情報保護規定またはCookieポリシーをご覧ください。

ログインサービスの利用を希望されない場合は、ログインせずにウェブサイトや窓口をご利用いただくことも可能です。その場合は、各種コンテンツがお客様向けにパーソナライズされない形で表示されます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

当社は、お客様がTravel IDプロフィールに入力された情報を抽出してあらかじめ入力されたフォームを用い、ウェブサイトを使いやすくします。これには、お客様が登録時に自ら入力したデータ、登録後に追加したデータ、またはTravel IDに関連した過去の予約の一部としてなど、お客様から提供された情報で当社が次の予約の際に自動的に取り込むデータが含まれます。また、当社は、予約の際にご提供いただいたデータを使用して、オンラインチェックインやチェックイン機などで予め情報が入力されたフォームをお使いいただけるようにします。また、お客様が抽選に参加される際や、ウェブサイトでフィードバックフォームを使用してご意見をお寄せいただく際など、その他のフォームを入力する場合についても、必要となる連絡先情報がお客様のTravel IDプロフィールからあらかじめ入力された形で提供されます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

ログインした状態で予約された場合、フライト予約情報は自動的に保存され、Travel IDプロフィールに表示されます。その後、フライト予約をTravel IDプロフィールに追加すると、こちらで予約が完全であるかどうかをチェックし、必要に応じてTravel IDプロフィールに保存されている情報を追加します。お客様の同意なしに情報が上書きされることはありません。
フライト予約の概要は10年間に限定されます。これには、フライトに関する統計の作成と表示などが含まれます。

ルフトハンザ グループ航空各社に登録された過去のお客様プロフィールをTravel IDプロフィールに変更すると、お客様プロフィールで行った過去のフライト予約もTravel IDプロフィール内に表示されます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

当社は、お客様のTravel IDプロフィールに保存されているデータを使用して、フライト利用時やそれ以外の場合のすべてのタッチポイントでパーソナライズされた目的を絞ったサービスを提供し、また、苦情対応の改善も行います。このとき、当社は、Travel IDの登録中または登録後にお客様がプロフィールに入力したデータのほか、サービスの購入や利用、遅延、フライトのキャンセル、手荷物の遅延・紛失・破損等など、Travel IDに基づいて当社がお客様に紐づけできるすべてのデータを組み合わせます。当社はまた、お客様のご希望事項、当社のサービスセンターへのお問い合わせ、当社の航空機の乗務員やラウンジのスタッフなど、当社とのその他のやり取りに関するデータや情報も処理します。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

Travel IDプロフィールをお持ちの場合、当社は、個人的な特別な機会（誕生日、Miles & More会員に関連するイベントなど）に、または旅行や機内サービスに関するご希望に関して、お客様のデータを使用してご連絡することがあります。さらに、お客様がTravel ID運営者が提供する製品およびサービスを利用予定または過去の利用歴があり、かつ、当社が期待されたサービスを繰り返し提供できなかった場合、当社はこのデータ（問題の発生やお客様の懸念、問題発生の件数や深刻度など）を使用し、これに関してお客様に連絡することがあります。

お客様データの処理に関する法的根拠は、GDPR第6条6(1)(1)(f)に基づく当社の正当な利益です。

お客様が1つ以上のカスタマーグループ（学生など）に属する場合、お客様はそのようなグループの所属資格を認証させ、その確認情報をご自分のTravel IDプロフィールに保存することができます。例えば、後でログインしてからフライトをご予約になると、お客様のTravel IDプロフィールに保存されたカスタマーグループのステータスを使用して、特定のカスタマーグループ特典を受ける対象となるかどうかを確認できます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づいて付与されるお客様の同意です。

お客様は、このカスタマーグループの確認に対する同意をいつでも撤回する権利を有します。この場合、かかる同意に基づいて撤回するまでに行われた処理の合法性に影響が及ぶことはありません。Travel IDプロフィールの「カスタマーグループ」から、この確認を削除することで、同意を撤回できます。

特殊な条件および割引を受ける資格は、これらが無効になった時点で自動的に削除されます。

Travel IDプロフィールに渡航書類（パスポートや査証など）を保存しておくことが可能です。これらのデータは、安全性の高い別のデータベースに保管されます。お客様がログインされ、特定の渡航書類が必要なフライトを予約される場合、Travel IDプロフィールに保存されている情報がお客様の予約に自動入力されます。フライト予約に渡航書類の詳細がすでに含まれている場合は、この手続きは行われません。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づいて付与されるお客様の同意です。

お客様は、渡航書類に記載されたデータの使用に対する同意をいつでも撤回する権利を有します。この場合、かかる同意に基づいて撤回するまでに行われた処理の合法性に影響が及ぶことはありません。撤回するためには、Travel IDプロフィール内の「個人関連の書類」の下にある渡航書類を削除してください。

お客様の渡航書類は、無効になった時点で自動的に削除されます。

お客様のTravel IDプロフィールに、ご希望のお支払い方法を保存しておくことも可能です。お客様ご自身で、いつでもTravel IDプロフィール内にお支払い方法を保存することができます。予約手続き中に入力したお支払い方法を、今後の購入のためにTravel IDに保存することも可能です。

Travel IDプロフィールにお支払い方法を保存済みで、Travel IDプロフィールを使用してログインした状態で予約をすると、ご希望のお支払い方法があらかじめ入力されるか、選べるようになります。お支払い方法の編集または削除は、いつでもご自身で行っていただけます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づいて付与されるお客様の同意です。

お客様は、ご自身の支払い方法の保存に対する同意をいつでも撤回する権利を有します。この場合、かかる同意に基づいて撤回するまでに行われた処理の合法性に影響が及ぶことはありません。「お支払い方法」の項目からTravel IDプロフィールに登録した支払い方法を削除できます。

Travel IDに登録済みのお客様は、ルフトハンザ グループ航空各社およびMiles & More GmbHに対し、お客様の個人的な興味に合わせたオファーや製品やサービスに関する情報を受け取ることに同意していただくことができます。よりパーソナライズされた方法でお客様のニーズやご希望にお応えできるよう、当社は、お客様が連絡を希望するコンテンツ、お客様が連絡を希望するTravel ID運営者、および当社がお客様にご連絡する場合の電子的な通信手段を選択するオプションを提供しています。

コンテンツは、目的地、製品およびサービス、予約済みのフライトに関する提案に関連する場合があります。そのため、オファーには、ご旅行をより快適にするための商品、サービス、特典が含まれることがあります。これには、例えば、ルフトハンザ グループ航空各社が提供するプレミアムなお食事、アップグレード、ラウンジの利用、レンタカーや保険など、当社のパートナーが提供する商品やサービスが含まれます。

また、Miles & Moreプログラムリンクはブラウザの新しいタブで開きますまたはMiles & Moreパートナー会社リンクはブラウザの新しいタブで開きますを含むその他の製品およびサービスに関するオファーや情報をMiles & Moreから受け取ることもできます。
この目的のために、当社はお客様のTravel IDプロフィールに保存されたデータ、LHG航空各社およびMiles & Moreに保存されたデータ（人口統計データ、経路、搭乗クラス、使用したサービス、希望事項、購入歴などのフライトに関するデータなど）に基づいて、お客様の主な関心分野を決定します。お客様が当社のモバイルアプリおよびウェブサイトとのやりとりを保存する許可を当社に付与された場合（各ウェブサイトのCookieポリシーを参照）、当社は、特定の目的地を検索する際にお客様に最適なオファーを提供するために、この情報を当社の調査に盛り込みます。
当社のモバイルアプリまたはウェブサイトにおいて、お客様が第三者サイト上でのLHG航空各社および／またはMiles & Moreからの商品オファーにつき個別連絡に同意された場合、当社はこの情報を用いて、お客様を主な関心分野に基づく適切なターゲットグループに割り当てます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づいて付与されるお客様の同意です。

この同意は、Travel ID登録時または登録後にプロフィール内で行うことができます。キャンペーンのお知らせに関する同意および設定は、お客様ご自身でいつでも管理でき、そして、同意を撤回しても、その撤回前にこの同意に基づいて行われた処理の合法性には影響しません。

フライトのご利用状況に応じて、Miles & Moreプログラムの会員はさまざまな種類のフリークエント フライヤーステータスを獲得でき、限定特典をお楽しみいただけます。HON Circle会員のステータスに到達した場合、これらの特典には、個人への積極的なご連絡などの限定サービスが含まれます。お客様に関して処理されるデータの範囲と種類に関する詳細は、LHG航空各社の個人情報保護規定をご覧ください。さらに、Travel ID運営者は、Miles & Moreプログラムでお客様が獲得したステータスにかかわらず、顧客グループを定義し、会員にこのサービスを提供することができます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づいて付与されるお客様の同意です。

この同意は、Travel IDプロフィールで行うことができます。そこでは、お客様はいつでもこのデータ処理の目的に対する同意を管理し撤回することが可能です。この場合、撤回前にこの同意に基づいて行われた処理に関しては、撤回がその合法性に影響を及ぼすことはありません。

お客様がTravel IDプロフィールをお持ちで、そのTravel IDプロフィールがMiles & More会員アカウントと連携されていない場合、ルフトハンザ グループの航空会社は、Travel ID利用規約で定めるサービスを提供するために、グループ会社間でお客様のデータ交換を行います。Miles & More GmbHがお客様から受け取るデータは、Travel IDプロフィール（連絡先、生年月日、任意で保存された個人情報など）の作成および管理に必要であり、Miles & More GmbHは、お客様が当社のオファーのパーソナライズやカスタマイズされたキャンペーンの送信に同意されない限り、このデータを自己の目的では処理しません（上記をご参照ください）。

Travel IDプロフィールをMiles & More会員アカウントに連携させている場合、Travel ID運営者は、Travel ID利用規約で定めるサービスをお客様に提供するために、相互にデータを交換します。連携させるかどうかはお客様ご自身でお決めください。連携させると、Travel IDプロフィールとMiles & Moreアカウントの間でデータの同期が行われます。具体的には、お客様が両方のアカウントに保存したデータが、以下のように反映されます。

すべてのマスターデータ（氏名、生年月日、郵送先住所、電話番号など）およびプリファレンスデータ（ご希望の出発空港など）が自動的にMiles & Moreアカウントから転送されます。Eメールアドレスは、Travel IDプロフィールのアドレスが反映されます。

お客様のデータの転送に関する法的根拠は、GDPR第6条第(1)(b)に基づく契約の履行です。

お客様がMiles & More GmbHに対して、お客様に合わせた広告を受信（「パーソナライズされた広告の配信」のセクションを参照）することへの同意を付与された場合、Miles & More GmbHもこの目的のためにお客様のフライトデータ（ルート、搭乗クラス、発着空港など）を処理します。

お客様のカスタマーグループのステータスは、当社の処理委託先であるSheerID, Inc.（米国に法人登録）が検証します。SheerID, Inc.は、EU-US Data Privacy Frameworkの下、米商務省による認定を受けており、データ移転はこのフレームワークに基づいて行われます。

お客様の個人データもまた、原則としてEU域内で処理されます。

お客様がTravel ID管理者のウェブサイトやその他の窓口に初めてログインする際は、アクセス情報の入力が求められます。当社では、お客様のインターネットのセッション中に、お客様を認識するために「ログイン」Cookieを設定しています。このCookieは、お客様が他のTravel ID運営者のウェブサイトにアクセスする際に、ログイン認証情報を再入力することなく、自動的にログインできるようにするものです。

お客様は、ログインしたTravel ID運営者のウェブサイトで「ログイン状態を維持する」機能をご自分で選択することもできます。これにより、お客様が利用しているセッション終了後、再び同じウェブサイトにアクセスする際に再度ログインする必要がなくなります。

この目的のために、当社は、お客様がウェブサイトや窓口に再びアクセスした際、お客様を自動的に認識するCookieも使用しています。

「ログイン状態を維持する」機能の有効期限が切れると、再度ログインを求められます。また、より高度なセキュリティが求められる操作を行う場合には、常に再ログインが求められます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づいて付与されるお客様の同意です。

当社は、このプライバシー通知に記載されている処理目的の範囲内、かつ必要な限りにおいて、お客様のデータを処理します。

お客様のデータを処理する目的が当てはまらなくなった場合は、以下の目的でそのデータを保存する必要がない限り、そのデータは削除されます。

• 商法または税法上の義務から生じる法定保持期間に従うため。この期間は最長10年になる場合があります。
• 法的要求の行使、実行、弁護

これらのケースでは、お客様のデータの処理が制限（「ブロック」）され、他の目的では処理できなくなります。

今後、Travel IDサービスの利用を希望されない場合は、いつでもTravel IDプロフィールを削除していただけます。その場合、Travel IDの利用と関連して収集された個人情報は直ちに削除されます。ただし、相反するデータ保持に関する法定上の要件および義務には従うものとします。

Travel IDプロフィールにログインし、お客様ご自身でTravel IDプロフィール、およびTravel IDプロフィールで入力した特定のデータ項目を削除することができます。

当社はまた、確認メールに記載された期限までに登録を確定しない場合、または有効化リンク付きの確認メールを3回を超えて受信してもリンクを使用しなかった場合、仮のTravel IDプロフィールを削除します。

また、操作が一定期間なかった場合も、お客様のプロフィールを削除します（「お客様のTravel IDプロフィールに関する通知」の項目を参照）。

お客様の権利

データ主体として、お客様は、それぞれの法定条件が存在する場合、以下の権利を行使することができます。

• 情報に関する権利（GDPR第15条）
• 訂正の権利（EU一般データ保護規則第16条）
• 消去する権利（「忘れられる権利」）、GDPR第17条（本Travel IDプライバシー通知の「Travel IDプロフィールの削除」の項目も参照）
• データ処理の制限の権利（EU一般データ保護規則第18条）
• データポータビリティの権利（EU一般データ保護規則第20条）
• 異議を申し立てる権利（GDPR第21条）（本Travel IDプライバシー通知のセクション「異議を申し立てる権利（GDPR第21条）」も参照）

当社が同意に基づいてお客様のデータを処理する限り、お客様はいつでもこの同意を撤回する権利を有します。この場合、撤回前にこの同意に基づいて行われた処理に関しては、撤回がその合法性に影響を及ぼすことはありません。

お客様の権利を行使するには、本プライバシー通知の「データ保護法上の管理者」の欄に記載されている該当するTravel ID運営者にご連絡ください。当社は、お客様の申請の処理およびお客様の本人確認のために、GDPR第6条(1)(c)に従ってお客様の個人情報を処理します。

お客様のマスターデータのほとんどは、最新状況をTravel IDプロフィール内でいつでもご確認いただけます。何らかの変更（Eメールアドレス、または電話番号の変更など）があった場合は、すぐに個人データを更新いただくようお願いいたします。Travel IDプロフィールを削除するには、「Travel IDプロフィールの削除」の項目に記載の通りに進めることもできます。

お客様は、GDPR第77条に従って、監督当局に苦情を申し立てる権利も有します。

管轄監督機関

以下は、Travel ID運営者を管轄するデータ保護当局の全一覧です。

Deutsche Lufthansa AG、EW Discover GmbH、およびMiles & More GmbHの管轄監督機関：

The Officer for Data Protection and Freedom of Information of the State of Hesse
Postfach 3163
65021 Wiesbaden
ドイツ

電話：+49 - 611 - 14 08 - 0
Fax：+49 - 611 - 14 08 - 900 または - 901

Eメール：​[email protected]リンクはブラウザの新しいタブで開きます
Eurowings GmbHの管轄監督機関：

Regional Officer for Data Protection and Freedom of Information
State of North Rhine-Westphalia
Postfach 20 04 44
40102 Dusseldorf
ドイツ

電話：+49 - 211 - 38 424 - 0
Fax：+49 - 211 - 38 424 - 999

Eメール：​[email protected]リンクはブラウザの新しいタブで開きます

Lufthansa City Airlines GmbHの管轄監督機関：

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
Postfach 22 12 19
80502 München
ドイツ

Eメール：​[email protected]リンクはブラウザの新しいタブで開きます

Austrian Airlines AGの管轄監督機関：

Austrian Data Protection Authority
Barichgasse 40-42
1030 Vienna
オーストリア

電話：+43 - 52 -152 - 0

Eメール：​[email protected]リンクはブラウザの新しいタブで開きます

Swiss International Air Lines AGおよびEdelweiss Air AGの管轄監督機関：

Federal Data Protection and Information Commissioner
Feldeggweg 1
3003 Bern
スイス

電話：+41 - 58 - 46 24 395
Fax：+41 - 58 - 46 59 996

GDPRが適用されるデータ処理：

The Officer for Data Protection and Freedom of Information of the State of Hesse
Postfach 3163
65021 Wiesbaden
ドイツ

電話：+49 - 611 - 14 08 - 0
Fax：+49 - 611 - 14 08 - 900 または - 901

Eメール：​[email protected]リンクはブラウザの新しいタブで開きます

Brussels Airlines SA/NVの管轄監督機関：

Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Brussels
ベルギー

電話：+32 - 2 - 27 44 800

Eメール：​[email protected]リンクはブラウザの新しいタブで開きます

Air Dolomiti S.p.A.およびItalia Trasporto Aereo S.p.A.の管轄監督機関：

Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11
00187 Rom
イタリア

電話：+ 39 06 69 6771

Eメール：[email protected]リンクはブラウザの新しいタブで開きます

お客様は、GDPR第6条1項(f)に基づいて、いつでもご自身の特有の状況に関する理由によって、お客様の個人データの処理に異議を申し立てる権利を有します。

異議が申し立てられた場合、当社は、お客様の利益、権利、自由に勝る、やむを得ない正当な理由があると証明できない限り、あるいは処理が法的請求の行使、実行、弁護に使用される場合を除き、お客様に関する個人情報の処理を行いません。

お客様の個人データが、ダイレクトマーケティング目的で処理されており、お客様がその処理に異議を申し立てられる場合、お客様の個人データはそのような目的のためにもはや処理されることはなくなります。

お客様は、「問い合わせ先」のセクションに記載された連絡先情報を使用するなどして、いつでも個人情報の処理について異議を申し立てることができます。

当社は、お客様のデータを偶発的または意図的な改ざん、損失、削除、もしくは権限のない人物によるアクセスから保護するために、技術的、組織的なセキュリティ措置を講じています。当社のセキュリティ措置は新しい技術の発展にともない、継続的に改善されます。

当社は、本Travel IDプライバシー通知に記載されている処理業務に関連して、お客様のデータを以下の種類の受領者に開示する場合があります。

• GDPR第28条(3)に基づくデータ処理委託契約に従って当社と協力するサービス提供会社
• 政府機関、当局（警察および捜査活動のためなど）

このような場合、個人データが世界各地の第三国あるいは国際機関に送信される可能性があります。このようなデータ移転には、お客様およびその個人データを保護するために、法的規制に従い、また法的規制に準拠した適切なセキュリティ対策が取られます。

もしこのようなデータ移転が、欧州委員会または関係当局が十分性の認定を行っていない第三国への移転である場合、当社はEU（欧州連合）の標準契約条項を使用します。EUの標準契約条項についての情報は、欧州連合のウェブサイトリンクはブラウザの新しいタブで開きますでご確認いただけます。

例外的に、十分な保護が整備されていない国への転送が、その他のケース（同意に基づく場合、訴訟手続きに関連する場合、契約を履行するうえで転送が必要な場合など）でも許可される場合があります。