Polityka ochrony prywatności

Administratorem w rozumieniu RODO w odniesieniu do przetwarzania Twoich danych osobowych opisanego w niniejszej Informacji o ochronie prywatności jest:

Deutsche Lufthansa AG
Flughafen-Bereich West
60546 Frankfurt/Main

W przypadku dalszych pytań dotyczących ochrony danych w kontekście naszej strony internetowej lub oferowanych na niej usług i produktów należy kontaktować się z naszym inspektorem ochrony danych:

Deutsche Lufthansa AG
Airportring
60546 Frankfurt
e‑mail: datenschutz@dlh.de

Naszym przedstawicielem w Szwajcarii, zgodnie z art. 14 szwajcarskiej federalnej ustawy o ochronie danych, jest Swiss International Air Lines AG, P.O. Box, Data Protection, ZRHS/CJ, CH-8058 Zurich Airport, Szwajcaria.

Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, które nam przekazujesz lub które gromadzimy. Są to w szczególności:

Dane rezerwacji: Jeśli zarezerwujesz u nas lot lub usługę związaną z lotem, przetwarzane będą wprowadzone przez Ciebie dane dotyczące treści oraz dane dotyczące treści zgromadzone na Twój temat (w szczególności imię i nazwisko, dane kontaktowe, data urodzenia i dane dotyczące płatności), a także informacje przekazane Ci przez nas. Ponadto gromadzimy informacje o czasie, zakresie i, w stosownych przypadkach, miejscu rezerwacji. W indywidualnych przypadkach gromadzimy również informacje o Twoim obywatelstwie oraz dobrowolnie podane informacje dotyczące programów dla często podróżujących uczestników. W przypadku rezerwacji usług transportowych możemy przetwarzać informacje dotyczące organizacji transportu, które mogą pośrednio ujawniać dane wrażliwe, na przykład informację o konieczności korzystania z wózka inwalidzkiego. W przypadku rezerwacji dokonywanych dla osób nieletnich gromadzone będą również dane kontaktowe ich opiekunów prawnych.

Dane odprawy: W ramach procesu odprawy i wejścia na pokład przetwarzamy Twoje dane rezerwacji, informacje o bagażu, dane dotyczące bezpieczeństwa (np. czas wejścia na pokład, status kontroli bezpieczeństwa, znaczniki czasu dotyczące procesu odprawy), ewentualnie dane dotyczące dokumentów wjazdowych (paszport, wiza itp.), a także wszelkie inne dane kontaktowe, takie jak dane osoby do kontaktu w nagłych wypadkach.

Dane API: Dane API (wcześniejsze informacje o pasażerze) obejmują informacje z dokumentu podróży (np. paszportu), takie jak imię i nazwisko, data urodzenia, obywatelstwo, numer paszportu i płeć.

Dane PNR: Dane PNR (dane dotyczące przelotu pasażera) są przez nas gromadzone i przetwarzane podczas obsługi niektórych lotów. Obejmują one między innymi imię i nazwisko, dane kontaktowe, informacje o bagażu, dane API, dane dotyczące płatności, informacje o planie podróży oraz historię zmian w rezerwacji. Szczegółowy wykaz możliwych rodzajów danych znajduje się w załączniku I do dyrektywy (UE) 2016/681 w sprawie danych PNR.

Dane SSR: Informacje dotyczące serwisu specjalnego, takie jak wskazujące na stan zdrowia informacje o korzystaniu z urządzeń wspomagających mobilność lub informacje o wyznaniu podawane w celu zapewnienia odpowiedniego posiłku na pokładzie.

Dane medyczne: Informacje na temat przetwarzania danych osobowych pasażerów wymagających zaświadczenia lekarskiego, a także nasz Formularz opieki medycznej, można znaleźć tutaj: lh_medif_EN.pdf.

Dane dotyczące treści: Gdy korzystasz z usług na naszej stronie internetowej lub w naszej aplikacji, na przykład z formularzy kontaktowych, obsługi klienta lub newsletterów albo bierzesz udział w konkursach lub ankietach, przetwarzamy wprowadzone przez Ciebie dane dotyczące treści oraz dane dotyczące treści zgromadzone na Twój temat, a także informacje przekazane Ci przez nas.

Dane z plików cookie: Dane gromadzone przez pliki cookie, z których korzystamy podczas Twojej wizyty na stronie internetowej lub w aplikacji.

Dane logowania: Niektóre usługi na naszej stronie internetowej lub w naszej aplikacji wymagają rejestracji (np. Travel ID, newsletter dostarczany na adres e‑mail). W tym celu podanie niektórych informacji jest obowiązkowe (np. adresu e‑mail), natomiast inne informacje można podać dobrowolnie (np. płeć, imię i nazwisko). W ramach procesu rejestracji gromadzimy również Twój adres IP oraz czas rejestracji.

Dane dziennika serwera: Podczas korzystania z naszych stron internetowych dane (takie jak data i godzina wizyty, odwiedzane strony i żądane pliki, typ i wersja używanej przeglądarki internetowej, typ i system operacyjny używanego urządzenia oraz adres IP) są tymczasowo przechowywane w pliku dziennika na naszych serwerach. Jeśli korzystasz z naszej oferty za pośrednictwem aplikacji, oprócz informacji o korzystaniu z aplikacji przechowywane są również informacje o typie i systemie operacyjnym Twojego urządzenia mobilnego oraz Twój adres IP.

Zazwyczaj otrzymujemy te dane osobowe bezpośrednio od Ciebie, na przykład podczas dokonywania rezerwacji, korzystania z naszej strony internetowej lub aplikacji, kontaktowania się z nami lub korzystania z naszych usług. Możemy również automatycznie gromadzić dane osobowe z Twojego urządzenia lub podczas korzystania przez Ciebie z naszych stron internetowych, aplikacji i innych usług. Ponadto, jeśli jest to konieczne i dozwolone przez obowiązujące prawo, możemy otrzymywać dane osobowe od:

• innych spółek należących do Lufthansa Group oraz innych podmiotów (np. dostawców usług turystycznych i płatniczych) świadczących zarezerwowane przez Ciebie usługi,
• osób działających w Twoim imieniu, takich jak członkowie rodziny, przedstawiciele prawni lub biura podróży,
• organów publicznych, sądów i innych podmiotów w związku z postępowaniami urzędowymi lub sądowymi.

Jeśli przekażesz nam dane osobowe innej osoby, na przykład członka rodziny lub innego podróżnego, upewnij się, że masz do tego upoważnienie i że osoba ta została poinformowana o niniejszej Informacji o ochronie prywatności.

Jeśli zarezerwujesz u nas lot i/lub dodatkowe usługi związane z lotem (takie jak rezerwacja miejsc, przewóz bagażu lub zwierząt, wstęp do saloniku itp.), przetwarzamy Twoje dane rezerwacji w celu wystawienia biletu lotniczego lub potwierdzenia rezerwacji danej usługi. W przypadku zmiany lub anulowania rezerwacji lotu albo dodatkowej usługi związanej z lotem odpowiednio przetwarzamy Twoje dane rezerwacji.

Podstawą prawną przetwarzania jest zawarcie i wykonanie umowy dotyczącej obsługi rejsu lub świadczenia usług związanych z rejsem (art. 6 ust. 1 lit. b RODO).

Jeśli podczas rezerwacji dodatkowych usług związanych z lotem konieczne jest przetwarzanie szczególnych kategorii danych osobowych (np. danych dotyczących zdrowia przy rezerwacji pomocy w poruszaniu się lub informacji o wyznaniu przy rezerwacji posiłków na pokładzie), przetwarzanie odbywa się na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a RODO). Przetwarzanie odpowiednich szczególnych kategorii danych osobowych jest dodatkowo dozwolone na podstawie wyjątku określonego w art. 9 ust. 2 lit. a RODO.

W indywidualnych przypadkach jesteśmy również prawnie i umownie zobowiązani do przetwarzania niezbędnych danych pasażerów z niepełnosprawnościami lub o ograniczonej sprawności ruchowej w celu zapewnienia im przewozu (rozporządzenie (WE) nr 1107/2006, art. 6 ust. 1 lit. b i c oraz art. 9 ust. 2 lit. g RODO).

Dane te zostaną usunięte, gdy nie będą już potrzebne do wykonania umowy (w tym do obsługi klienta i ewentualnego dochodzenia roszczeń przed upływem terminu przedawnienia), chyba że przepisy prawa zobowiązują nas do ich dalszego przechowywania, np. ze względu na obowiązki wynikające z prawa handlowego lub podatkowego.

Jeśli chcesz gromadzić mile w naszym programie dla osób często podróżujących Miles & More przy rezerwacji lotu, przekażemy Twoje dane rezerwacji, w tym numer karty Miles & More, spółce Miles & More GmbH (zob. również punkt 5.2). Podstawą prawną przetwarzania danych jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

W celu realizacji zarezerwowanych przez Ciebie lotów i innych usług związanych z lotem przetwarzamy otrzymane wcześniej dane rezerwacji oraz dane dotyczące odprawy. Możesz również otrzymywać powiadomienia dotyczące lotu, na przykład informacje o zmianie gate’u lub wymogach dotyczących wjazdu i bagażu. Jeśli na Twoją podróż wpłyną zakłócenia w rozkładzie rejsów, takie jak opóźnienia lub odwołania, otrzymasz informacje o sytuacji oraz proponowanych działaniach dotyczących odszkodowania i pomocy zgodnie z rozporządzeniem (WE) nr 261/2004 dotyczącym praw pasażerów lotniczych. W razie potrzeby, w związku z obsługą Twojego rejsu oraz zgodnie z krajowymi i międzynarodowymi przepisami i umowami, przekażemy Twoje dane API lub PNR właściwym organom w Niemczech i za granicą w celu zapobiegania przestępstwom terrorystycznym i innym poważnym przestępstwom, ich wykrywania, prowadzenia dochodzeń w ich sprawie i ich ścigania, a także zwalczania nielegalnej imigracji.

Podstawą prawną przetwarzania jest zawarcie i wykonanie umowy dotyczącej obsługi rejsu lub świadczenia usług związanych z rejsem (art. 6 ust. 1 lit. b RODO). W odniesieniu do przekazywania danych API i PNR podstawę prawną w poszczególnych przypadkach stanowi obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z obowiązującymi przepisami krajowymi lub międzynarodowymi bądź umowami, z których wynikają nasze obowiązki prawne). Na przykład w określonych przypadkach jesteśmy zobowiązani do przekazania danych API właściwym organom w Niemczech zgodnie z § 31a niemieckiej ustawy o policji federalnej („BPolG”) oraz danych PNR zgodnie z § 2 niemieckiej ustawy o danych PNR („FlugDaG”), jak również właściwym organom we Francji zgodnie z art. L. 232-7 francuskiego kodeksu bezpieczeństwa wewnętrznego (Code de la Sécurité Intérieure) w związku z dekretem nr 2014-1095 z 26 września 2014 r. i dekretem nr 2018-714 z 3 sierpnia 2018 r., a także, w stosownych przypadkach, organom w krajach trzecich na podstawie obowiązujących umów dotyczących danych PNR (USA, Kanada, Wielka Brytania) przed zrealizowaniem rejsu do danego kraju. Kraje trzecie to kraje spoza Europejskiego Obszaru Gospodarczego.

Możesz również podać dane kontaktowe osoby, z którą należy się skontaktować w nagłym wypadku (osoby do kontaktu w nagłych wypadkach). Przetwarzanie tych danych kontaktowych odbywa się na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO). Podając te dane kontaktowe, potwierdzasz, że uzyskano zgodę osoby, której dane dotyczą.

Jeśli podczas świadczenia usług związanych z lotem konieczne jest przetwarzanie szczególnych kategorii danych osobowych (np. danych SSR), podstawą prawną przetwarzania tych danych jest Twoja zgoda zgodnie z art. 9 ust. 2 lit. a RODO.

Dane te będą przechowywane tak długo, jak długo możliwe będzie dochodzenie przed sądem roszczeń związanych z konkretną rezerwacją. Zostaną usunięte po upływie tego okresu lub po zakończeniu wszelkich toczących się postępowań sądowych, które wykraczają poza standardowy okres przechowywania. Jeśli udzielona przez Ciebie zgoda zostanie wycofana, Twoje dane zostaną usunięte, chyba że przepisy prawa zobowiązują lub uprawniają nas do ich dalszego przechowywania, np. ze względu na obowiązki wynikające z prawa handlowego lub podatkowego.

Przetwarzamy dane osobowe w celu zapewnienia bezpieczeństwa.

Na przykład w określonych obiektach stosujemy monitoring wizyjny w celu wykrywania i ścigania przestępstw. Zgodnie z obowiązującymi wymogami w zakresie ochrony lotnictwa monitorujemy również obszar bezpośrednio przed drzwiami kokpitu.

„Pasażerowie sprawiający kłopoty” to pasażerowie, których niewłaściwe, agresywne lub brutalne zachowanie, nieprzestrzeganie poleceń, groźby lub inne niewłaściwe postępowanie zagraża bezpieczeństwu lotu, załogi, innych pasażerów lub osób trzecich bądź je zakłóca.

Takie incydenty odnotowujemy w raporcie dotyczącym zakłócenia porządku przez pasażera („PDR”). W zależności od charakteru i powagi zakłócenia lub niewłaściwego zachowania raport PDR może zawierać szczegółowe informacje o incydencie oraz, w razie potrzeby, informacje z dokumentów podróży pasażera umożliwiające jego identyfikację. Możemy wykorzystywać te informacje do dokumentowania, oceny i prewencji incydentów, zapewnienia bezpieczeństwa naszych lotów, załóg i pasażerów oraz ochrony naszych praw.

Możemy przekazywać odpowiednie informacje policji i innym organom, a w poważnych przypadkach odmówić przewozu, zakazać pasażerowi podróżowania naszymi liniami (zakaz lotów) lub poinformować załogę o wcześniejszych incydentach. W razie potrzeby i w zakresie dozwolonym przez obowiązujące prawo możemy również wymieniać odpowiednie informacje w ramach Lufthansa Group oraz z innymi liniami lotniczymi w celu dokumentowania i analizowania oszustw oraz incydentów z udziałem pasażerów sprawiających kłopoty, a także zapobiegania takim zdarzeniom. Informacje dotyczące szkód, obrażeń lub czynów zabronionych możemy przekazywać organom publicznym i firmom ubezpieczeniowym.

Podstawą tego przetwarzania jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO).

Jeśli przesyłasz nam zapytania za pośrednictwem formularza kontaktowego, poczty elektronicznej, czatu lub telefonicznej obsługi klienta, przetwarzamy Twoje dane dotyczące treści w celu udzielenia odpowiedzi na zapytanie, a w stosownych przypadkach również adres IP oraz datę i godzinę przesłania zapytania, aby zapobiegać niewłaściwemu korzystaniu z formularza kontaktowego. Za Twoją wyraźną zgodą możemy nagrywać rozmowy telefoniczne w celu zapewnienia jakości i prowadzenia szkoleń. Jeśli poinformujesz nas o możliwych błędach na stronie internetowej lub w aplikacji, wykorzystamy wprowadzone przez Ciebie dane oraz, w stosownych przypadkach, dane Twojego urządzenia w celu przeanalizowania i usunięcia zgłoszonego błędu.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO. Nasz oraz Twój prawnie uzasadniony interes w tym przetwarzaniu danych wynika z celu, jakim jest udzielanie odpowiedzi na Twoje zapytania, rozwiązywanie ewentualnych problemów, a tym samym utrzymanie i zwiększanie Twojego zadowolenia jako klienta lub użytkownika naszej strony internetowej lub aplikacji. Jeśli Twoje zapytanie ma na celu zawarcie lub wykonanie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Podstawą prawną przetwarzania wniosków dotyczących ochrony danych jest art. 6 ust. 1 lit. c RODO, ponieważ przetwarzanie to jest niezbędne do wypełnienia obowiązków prawnych. W przypadku nagrywania rozmów telefonicznych podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Jeżeli podstawą prawną przetwarzania jest nadrzędny prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), możesz sprzeciwić się przetwarzaniu Twoich danych (zob. punkt 7 poniżej). Możemy nadal przetwarzać Twoje dane osobowe, jeśli wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności lub jeśli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Dane te zostaną usunięte po zakończeniu naszej komunikacji z Tobą, tj. po ostatecznym wyjaśnieniu sprawy, której dotyczył kontakt, o ile nie istnieje dalszy prawnie uzasadniony interes w ich przechowywaniu ani obowiązek prawny wymagający ich dalszego przechowywania. Komunikację z naszym chatbotem przechowujemy przez 30 dni. W przypadku kontaktu z naszym personelem dane przechowujemy przez 90 dni lub do czasu ostatecznego wyjaśnienia sprawy, której dotyczył kontakt.

Przetwarzamy Twoje dane w celu wysyłania Ci powiadomień marketingowych.

Na przykład na naszej stronie internetowej możesz otrzymywać informacje o naszych produktach i usługach nawet bez Travel ID. Oprócz newslettera możesz również zapisać się na powiadomienia o najlepszej cenie, aby otrzymywać informacje o najlepszej cenie dla wybranej trasy. Jeśli chcesz, możesz również otrzymywać inne powiadomienia marketingowe, na przykład dotyczące niedokończonych rezerwacji lotów.

Subskrypcja marketingowych wiadomości e‑mail rozpocznie się po jej potwierdzeniu. W tym celu podczas zapisywania się do newslettera musisz kliknąć link, który wyślemy Ci w wiadomości e‑mail z potwierdzeniem.

Podstawą prawną przetwarzania Twoich danych kontaktowych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). W każdej chwili możesz wycofać zgodę na otrzymywanie naszych powiadomień marketingowych.

Bez odrębnej zgody na otrzymywanie powiadomień marketingowych możemy wysyłać klientom, którzy dokonali już u nas rezerwacji, wiadomości e‑mail z informacjami o naszych podobnych ofertach i usługach. Informacje te otrzymasz jednak wyłącznie, jeśli (a) otrzymaliśmy od Ciebie adres e‑mail w związku ze sprzedażą towaru lub usługi, (b) wykorzystujemy ten adres e‑mail do marketingu bezpośredniego naszych własnych podobnych towarów lub usług oraz (c) nie wyraziłeś/-aś sprzeciwu wobec otrzymywania takich informacji.

Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

W każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych osobowych do celów marketingowych i rozwoju produktów, w całości lub w części, albo wycofać udzieloną zgodę.

Sprzeciw możesz zgłosić w następujący sposób:

• W przypadku powiadomień e‑mail możesz skorzystać z linku do rezygnacji z subskrypcji zamieszczonego w każdej wiadomości.
• Możesz również wysłać wiadomość (słowo kluczowe: ochrona danych) za pośrednictwem formularza kontaktowego na naszej stronie internetowej lub w aplikacji albo pisemnie lub pocztą elektroniczną na adres e‑mail podany w punkcie 2 powyżej.

Po zgłoszeniu sprzeciwu lub wycofaniu udzielonej zgody Twoje dane zostaną usunięte, a w pozostałych przypadkach nastąpi to najpóźniej po zaprzestaniu ich wykorzystywania. Dane mogą być również przechowywane wyłącznie w zagregowanej, zanonimizowanej formie. W razie potrzeby zachowamy informację o zgłoszonym sprzeciwie oraz odpowiednie dane kontaktowe, aby zapobiec dalszemu kontaktowaniu się z Tobą. W przypadku sprzeciwu lub wycofania zgody dotyczącej marketingu zaktualizujemy Twoje preferencje marketingowe. Pamiętaj, że sprzeciw wobec przetwarzania danych do celów marketingowych nie powoduje automatycznego usunięcia danych rezerwacji ani Travel ID (art. 6 ust. 1 lit. b RODO).

Przetwarzamy Twoje dane w celu optymalizacji naszych usług i produktów.

Na przykład przetwarzamy dane rezerwacji (z wyłączeniem wszelkich zawartych w nich danych wrażliwych), a także dane dotyczące treści gromadzone podczas komunikacji z Tobą (zob. punkt 4.5), w celu dalszego rozwoju i optymalizacji naszych usług, ofert i wykorzystywanych narzędzi AI (takich jak nasza Chat Assistant), a także do celów statystyki wewnętrznej. Przetwarzanie to służy w szczególności optymalizacji obsługi klienta, sprawnej obsłudze Twoich zapytań oraz poprawie jakości obsługi i naszej oferty usług.

Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes polegający na dalszym rozwijaniu i optymalizacji naszych usług i ofert oraz tworzeniu statystyk wewnętrznych (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz sprzeciwić się przetwarzaniu danych do celów dalszego rozwoju i optymalizacji (zob. punkt 7 poniżej).

Zasadniczo przetwarzamy Twoje dane w tych celach w formie zanonimizowanej i usuwamy je po dwóch latach. Jeśli, na przykład z powodu zakłóceń w świadczeniu usług, konieczne jest przechowywanie Twoich danych w celu wypełnienia ustawowych obowiązków w zakresie przechowywania danych (np. zgodnie z § 147 niemieckiej ordynacji podatkowej lub § 257 niemieckiego kodeksu handlowego), będziemy przechowywać odpowiednie dane przez okres do 10 lat.

Dane osobowe gromadzone podczas interakcji z Chat Assistant lub za pośrednictwem kanałów obsługi klienta mogą być wykorzystywane wyłącznie w formie zanonimizowanej i zagregowanej w celu dalszego rozwoju i ulepszania stosowanych przez nas narzędzi AI. Do trenowania i dostrajania modeli AI nie wykorzystujemy danych osobowych, które bezpośrednio Cię identyfikują, ani szczególnych kategorii danych w rozumieniu art. 9 RODO (w tym informacji o stanie zdrowia lub sprawności ruchowej podanych w ramach wniosku o serwis specjalny).

Możemy zaprosić Cię do udziału w panelach klientów, badaniach rynku lub ankietach satysfakcji klientów, aby poznać Twoją opinię na temat naszych usług, produktów i jakości obsługi oraz wykorzystać ją do ich ulepszania. Udział jest dobrowolny. Przetwarzamy dane osobowe przekazane przez Ciebie w związku z udziałem w tych działaniach, w tym Twoje odpowiedzi oraz powiązane dane kontaktowe lub dane dotyczące uczestnictwa. Przetwarzanie odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie ze skutkiem na przyszłość.

W celu zabezpieczenia i optymalizacji procesu rezerwacji, zapobiegania oszustwom oraz ograniczenia ryzyka braku płatności przetwarzamy w szczególności Twoje dane dotyczące płatności, imię i nazwisko oraz adres podane podczas rezerwacji, a także, w stosownych przypadkach, dane dotyczące transakcji związanych z odszkodowaniem lub zwrotem środków. Dane te przetwarzamy w celu sprawdzenia, czy występują jakiekolwiek zagrożenia lub nieprawidłowości. Ponadto w przypadku anulowania zamówienia dane zgromadzone do momentu jego anulowania przechowujemy w celu technicznej optymalizacji procesu składania zamówień, wykrywania schematów oszustw oraz udzielania odpowiedzi na zapytania klientów dotyczące procesu składania zamówień.

Podstawą prawną przetwarzania danych opisanego w niniejszym punkcie jest art. 6 ust. 1 lit. b i f RODO. Nasz prawnie uzasadniony interes polega na ochronie Twojej tożsamości, ograniczaniu ryzyka braku płatności oraz zapobieganiu próbom oszustwa.

Dane te przechowujemy wyłącznie przez okres niezbędny do realizacji wskazanych celów. W przypadku wykrycia podejrzanych transakcji związanych z rezerwacją i przetwarzania danych w systemie zarządzania oszustwami okres przechowywania wynosi trzy lata od daty zarejestrowania odpowiednich danych. Dane będą przechowywane przez dłuższy okres wyłącznie wtedy i tak długo, jak długo będą obowiązywać ustawowe obowiązki w zakresie ich przechowywania lub dalsze przechowywanie będzie konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

W celu dochodzenia własnych roszczeń prawnych i obrony naszej pozycji prawnej przetwarzamy dane osobowe niezbędne w danym przypadku do dochodzenia roszczeń lub obrony. Mogą to być między innymi dane rezerwacji.

Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes polegający na dochodzeniu roszczeń prawnych i obronie naszej pozycji prawnej (art. 6 ust. 1 lit. f RODO).

Dane niezbędne do tych celów zostaną usunięte po zakończeniu sporu prawnego lub upływie ustawowego okresu przechowywania.

Dane dziennika serwera są przetwarzane w celu zapewnienia technicznego działania strony internetowej lub naszej aplikacji, a także bezpieczeństwa systemu i ochrony infrastruktury technicznej przed próbami uzyskania nieuprawnionego dostępu do naszej strony internetowej lub aplikacji.

Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes polegający na zapewnieniu dostępu do naszej strony internetowej / aplikacji i oferowanych za ich pośrednictwem usług oraz ochronie naszej infrastruktury technicznej (art. 6 ust. 1 lit. f RODO). Przetwarzanie jest niezbędne do korzystania z naszej strony internetowej i aplikacji.

Dane te zostaną usunięte najpóźniej 180 dni po zakończeniu Twojej sesji.

W ramach opisanego powyżej przetwarzania danych i na odpowiednich podstawach prawnych Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

W niektórych przypadkach korzystamy z usług podmiotów przetwarzających zgodnie z wymogami prawa, tj. na podstawie umowy, w naszym imieniu, zgodnie z naszymi instrukcjami i pod naszą kontrolą.

Podmiotami przetwarzającymi są w szczególności:

• podwykonawcy, np. dostawcy usług obsługi naziemnej, firmy zajmujące się obsługą roszczeń oraz dostawcy innych powiązanych usług dodatkowych,
• centra obsługi klienta (centrum obsługi telefonicznej, obsługa korespondencji, dostawca usług czatu),
• inni usługodawcy, np. zapewniający obsługę strony internetowej, wysyłkę newsletterów, obsługę informacji zwrotnych lub opracowywanie międzynarodowych statystyk dotyczących lotnictwa,
• dostawcy usług chmurowych i hostingowych (do przechowywania danych i zapewnienia infrastruktury),
• dostawcy usług w zakresie obsługi i konserwacji systemów informatycznych,
• dostawcy usług technicznych, z których korzystamy w celu zapewnienia działania naszej strony internetowej i aplikacji oraz ich poszczególnych funkcji, np. niezbędnych technicznie plików cookie,
• dostawcy usług związanych z realizacją działań reklamowych i marketingowych, np. dostawcy usług wysyłki wiadomości e‑mail i analitycznych plików cookie.

W takich przypadkach nadal odpowiadamy za przetwarzanie danych. Przekazywanie danych osobowych naszym podmiotom przetwarzającym oraz przetwarzanie przez te podmioty odbywa się na podstawie prawnej, która w danym przypadku uprawnia nas do przetwarzania tych danych. Odrębna podstawa prawna nie jest wymagana.

Niektóre z Twoich danych będą również przekazywane innym spółkom należącym do Lufthansa Group. W takim przypadku w odniesieniu do przetwarzania tych konkretnych danych możemy być współadministratorami wraz z odpowiednimi liniami lotniczymi zgodnie z art. 26 RODO.

W poszczególnych przypadkach odbiorcami danych są Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Włochy), Austrian Airlines AG (Office Park 2, Postbox 100, 1300 Vienna Airport, Austria), Brussels Airlines NV/SA (Kompaslaan 26, 1831 Machelen, Belgia), Edelweiss Air AG (The Circle 32, 8058 Zurich Airport, Szwajcaria), Eurowings GmbH (Waldstraße 249, 51147 Cologne, Niemcy), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Niemcy), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Rome, 00187, Włochy), Lufthansa CityLine GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Niemcy), Lufthansa City Airlines GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Niemcy) oraz Swiss International Air Lines AG (Obstgartenstrasse 25, 8302 Kloten, Szwajcaria) – zwane łącznie „liniami lotniczymi należącymi do Lufthansa Group”.

Ponadto możemy przekazywać Twoje dane innym spółkom należącym do grupy, takim jak Miles & More GmbH (zob. punkt 4.3 powyżej), a także innym spółkom należącym do grupy świadczącym Ci usługi.

Na przykład Twoje dane zostaną przekazane liniom lotniczym należącym do Lufthansa Group, jeśli będzie to konieczne do obsługi zarezerwowanego lotu. Jeśli zarezerwujesz u nas lot obsługiwany przez inną linię lotniczą należącą do Lufthansa Group, przekażemy Twoje dane tej linii lotniczej w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Ponadto na podstawie naszego prawnie uzasadnionego interesu udostępniamy informacje o osobach objętych zakazem lotów (art. 6 ust. 1 lit. f RODO).

W celu dalszego rozwoju i optymalizacji naszych usług i ofert (zob. również punkt 4.7 powyżej) możemy przekazywać Twoje dane liniom lotniczym należącym do Lufthansa Group. Podstawą prawną przekazywania tych danych jest prawnie uzasadniony interes odpowiednich linii lotniczych (art. 6 ust. 1 lit. f RODO), polegający na dalszym ulepszaniu usług świadczonych Tobie i innym klientom oraz dostosowywaniu własnej oferty do Twoich potrzeb.

Współadministratorzy zawarli porozumienie zgodnie z art. 26 RODO, w którym określili zakres odpowiedzialności każdego z nich za wypełnianie obowiązków wynikających z tego rozporządzenia. Istota tego porozumienia jest następująca: Deutsche Lufthansa AG pełni funkcję głównego punktu kontaktowego w zakresie wykonywania praw osób, których dotyczą wspólnie przetwarzane dane. Wnioski złożone do dowolnej innej linii lotniczej należącej do Lufthansa Group zostaną bez zbędnej zwłoki przekazane właściwemu podmiotowi. Pełny tekst porozumienia jest dostępny na żądanie po skontaktowaniu się z inspektorem ochrony danych wskazanym w punkcie 2 powyżej. Praw przysługujących Ci na podstawie punktu 7 niniejszej Informacji o ochronie prywatności możesz jednak dochodzić wobec każdej spółki należącej do Lufthansa Group, której dotyczy przetwarzanie.

Ponadto przekazujemy Twoje dane stronom trzecim, tj. partnerom świadczącym usługi jako niezależni administratorzy.

Są to w szczególności:

• inne linie lotnicze, partnerzy kolejowi i dostawcy usług transportu naziemnego realizujący część przewozu (podstawą prawną przekazywania danych jest art. 6 ust. 1 lit. b RODO),
• dostawcy usług płatniczych, z którymi współpracujemy i za pośrednictwem których możesz dokonać u nas rezerwacji lotu (podstawą prawną przekazywania danych jest art. 6 ust. 1 lit. b RODO),
• operatorzy saloników, do których masz dostęp w ramach rezerwacji (podstawą prawną przekazywania danych jest art. 6 ust. 1 lit. b RODO),
• dostawca usług komunikacyjnych, który obsługuje portal z rozrywką na pokładzie i zapewnia dostęp do internetu oraz treści rozrywkowych, np. FlyNet (podstawą prawną przekazywania danych jest art. 6 ust. 1 lit. b RODO),
• banki, dostawcy usług płatniczych i firmy windykacyjne, z którymi współpracujemy i którym w razie potrzeby przekazujemy odpowiednie dane dotyczące rezerwacji, płatności i kontaktu oraz dane techniczne w celu zabezpieczenia i optymalizacji procesu rezerwacji, zapobiegania oszustwom, wykrywania podejrzanych działań oraz ograniczania ryzyka braku płatności (podstawą prawną przekazywania danych jest art. 6 ust. 1 lit. f RODO),
• organy i instytucje państwowe, np. w związku z wymogami dotyczącymi wjazdu lub działaniami i dochodzeniami policji (podstawą prawną przekazywania danych jest art. 6 ust. 1 lit. b lub c RODO),
• dostawcy usług, z których korzystamy w przypadku zakłóceń w świadczeniu usług, np. hotele (podstawą prawną przekazywania danych jest art. 6 ust. 1 lit. f RODO).

W niektórych przypadkach przekazujemy dane osobowe odbiorcom, którzy nie podlegają bezpośrednio przepisom RODO i znajdują się w krajach trzecich (zob. punkt 4.4 powyżej). Jeżeli Komisja Europejska nie stwierdziła, że dany kraj zapewnia odpowiedni poziom ochrony prawnej Twoich danych osobowych, musimy zapewnić odpowiednie zabezpieczenia tych danych lub musi mieć zastosowanie jeden z wyjątków przewidzianych prawem.

Zgodnie z art. 46 ust. 2 lit. c RODO w relacjach z odbiorcami w krajach trzecich, które nie zostały uznane za zapewniające odpowiedni poziom ochrony, standardowo stosujemy standardowe klauzule umowne UE przyjęte przez Komisję Europejską. Niemniej jednak w niektórych krajach trzecich istnieje ryzyko, że organy krajowe mogą zażądać od odbiorców udostępnienia Twoich danych do celów kontroli i monitorowania, mimo braku jasno określonych wymogów lub odpowiednich środków ochrony prawnej. Jeżeli zgodnie z orzecznictwem sądów europejskich takie ryzyko zostanie uznane za niedopuszczalne (np. w niektórych przypadkach dotyczących USA), w miarę możliwości zastosujemy dodatkowe zabezpieczenia i zawrzemy odpowiednie porozumienia. Więcej informacji na temat przekazywania danych do krajów trzecich, w szczególności kopię standardowych klauzul umownych, można uzyskać, korzystając z danych kontaktowych podanych w punkcie 2.

W niektórych przypadkach przekazujemy również Twoje dane na podstawie art. 49 ust. 1 RODO. Może to być na przykład Twoja wyraźna zgoda na przekazanie danych odbiorcom w krajach trzecich, które nie zapewniają odpowiedniego poziomu ochrony, zgodnie z art. 49 ust. 1 zdanie 1 lit. a RODO, np. jeśli nasi partnerzy korzystają z plików cookie lub podobnych technologii na naszej stronie internetowej. Przed udzieleniem zgody wyraźnie poinformujemy Cię o możliwym ryzyku związanym z takim przekazaniem, wynikającym z braku odpowiedniego poziomu ochrony danych i odpowiednich zabezpieczeń w danym kraju trzecim. Udzielając zgody, akceptujesz opisane powyżej ryzyko, w szczególności możliwość uzyskania dostępu do Twoich danych przez zagraniczne organy, bez zapewnienia dodatkowych gwarancji lub zastosowania dodatkowych środków ochrony. W innych przypadkach możemy przekazywać Twoje dane osobowe organom w krajach trzecich na podstawie art. 49 ust. 1 zdanie 1 lit. b RODO w celu realizacji dokonanej przez Ciebie rezerwacji lotu.

Zautomatyzowane podejmowanie decyzji (w tym profilowanie) to forma przetwarzania danych, w której decyzja jest podejmowana automatycznie, bez udziału człowieka ani dokonanej przez niego oceny.

Nie stosujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, zgodnie z art. 22 ust. 1 RODO. Jeśli w przyszłości będziemy korzystać z takiego systemu, poinformujemy Cię o tym zgodnie z obowiązującymi wymogami prawnymi.

W związku z przetwarzaniem przez nas Twoich danych osobowych przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO): masz prawo do uzyskania od nas potwierdzenia, czy przetwarzamy Twoje dane osobowe. Jeśli dane osobowe są przez nas przetwarzane, masz prawo do uzyskania informacji o tych danych i celach przetwarzania, kategoriach danych, odbiorcach danych, okresie przechowywania i pochodzeniu danych, a także informacji o Twoich prawach oraz o tym, czy stosujemy zautomatyzowane podejmowanie decyzji, w tym profilowanie.

Prawo do sprostowania danych (art. 16 RODO): jeśli Twoje dane osobowe są nieprawidłowe lub niekompletne, masz prawo zażądać od nas ich sprostowania.

Prawo do usunięcia danych (art. 17 RODO): masz prawo zażądać usunięcia swoich danych osobowych. Prawo to jest również określane jako prawo do bycia zapomnianym. Nie oznacza ono jednak bezwarunkowego prawa do usunięcia wszystkich danych osobowych. Na przykład możemy być prawnie zobowiązani do dalszego przetwarzania określonych danych osobowych lub ich przetwarzanie może być konieczne do obrony naszych interesów w przypadku roszczeń prawnych.

Prawo do ograniczenia przetwarzania (art. 18 RODO): masz prawo zażądać ograniczenia przetwarzania Twoich danych osobowych. W przypadku ograniczenia przetwarzania dane zostaną zablokowane.

Prawo do przenoszenia danych (art. 20 RODO): jeśli przetwarzanie odbywa się na podstawie Twojej zgody lub jeśli dane osobowe są przetwarzane w sposób zautomatyzowany w celu wykonania umowy, masz prawo do otrzymania dotyczących Ciebie danych osobowych, które zostały przez Ciebie przekazane nam, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do przekazania tych danych innemu administratorowi.

Prawo do wycofania zgody (art. 7 ust. 3 RODO): jeśli wyraziłeś/-aś zgodę na przetwarzanie danych, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej wycofaniem.

Prawo do sprzeciwu (art. 21 RODO): jeśli przetwarzamy Twoje dane w celu realizacji prawnie uzasadnionych interesów, możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, pisząc na adres datenschutz@dlh.de, jeżeli istnieją przyczyny związane z Twoją szczególną sytuacją, które uzasadniają sprzeciw wobec przetwarzania przez nas Twoich danych. Masz prawo w dowolnym momencie, bez podawania przyczyny, sprzeciwić się przetwarzaniu Twoich danych osobowych do celów marketingu bezpośredniego. W takim przypadku przetwarzanie danych zostanie zakończone, chyba że Deutsche Lufthansa AG wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych.

Aby skorzystać ze swoich praw, skontaktuj się z nami lub z inspektorem ochrony danych spółki, korzystając z danych kontaktowych podanych w punktach 1 i 2.

Jeśli masz pytania, wątpliwości lub skargi dotyczące przetwarzania Twoich danych osobowych, zachęcamy do skontaktowania się w pierwszej kolejności z naszym inspektorem ochrony danych i jego zespołem pod adresem datenschutz@dlh.de.

Nie narusza to Twojego prawa do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych. Właściwym organem nadzoru w przypadku Deutsche Lufthansa AG jest:

Hessische Beauftragte für Datenschutz & Informationsfreiheit (HBDI)
PO Box 3163
65021 Wiesbaden
Telefon: +49 611 1408 0
e‑mail: poststelle@datenschutz.hessen.de

Niniejsza Informacja o ochronie prywatności może być zmieniana w celu uwzględnienia zmian w sposobie przetwarzania przez nas danych lub wymogach prawnych. Aktualna wersja jest zawsze dostępna na naszej stronie internetowej.