Политика конфиденциальности

Контролером персональных данных в рамках GDPR, описанных в настоящем Уведомлении о конфиденциальности, является:

Deutsche Lufthansa AG
Flughafen-Bereich West
60546 Frankfurt/Main

По любым дополнительным вопросам относительно защиты данных в связи с нашим веб-сайтом или нашими услугами необходимо обращаться к нашему уполномоченному по защите данных:

Deutsche Lufthansa AG
Airportring
60546 Франкфурт
Электронная почта: datenschutz@dlh.de

Наш представитель в Швейцарии в соответствии со статьей 14 Федерального закона Швейцарии о защите данных: Swiss International Air Lines AG, P.O. Box, Data Protection, ZRHS/CJ, CH-8058 Zurich Airport, Швейцария.

Персональные данные — это любая информация об идентифицированном или идентифицируемом физическом лице, которую вы предоставляете нам или которую мы собираем. Они, в частности, включают следующее:

Данные бронирования: при бронировании рейса или услуги, связанной с перелетом, будут обработаны введенные вами данные контента и собранные о вас данные контента (в частности, имя, контактные данные, дата рождения и платежные данные), а также информация, предоставленная нами. Кроме того, мы собираем информацию о времени, объеме и, если применимо, месте вашего бронирования. В отдельных случаях также будут собираться сведения о вашем гражданстве и добровольно предоставленная информация о программах для часто летающих пассажиров. Если вы бронируете услуги перевозки, мы можем обрабатывать информацию об организации перевозки, которая может косвенно раскрыть конфиденциальные данные, например информацию о необходимости использования кресла-коляски. При бронировании билетов для несовершеннолетних также будут собраны контактные данные законных опекунов.

Данные о регистрации на рейс: в рамках процесса регистрации и посадки мы обрабатываем ваши данные бронирования, информацию о вашем багаже, данные о безопасности (например, время посадки, статус прохождения проверки службами безопасности, временные метки, связанные с процессом регистрации), данные о ваших въездных документах (паспорт, виза и т. д.), если применимо, а также любые другие контактные данные, например контактное лицо для связи в экстренных ситуациях.

Данные API: данные API (предварительной информации о пассажире) содержат информацию из вашего проездного документа (например, паспорта), такую как имя, дата рождения, гражданство, номер паспорта, пол.

Данные PNR: данные PNR (записи с данными пассажира) собираются и обрабатываются нами при выполнении определенных рейсов. Это включает, помимо прочего, ваше имя, контактные данные, информацию о багаже, данные API, платежные данные, информацию о маршруте поездки и историю изменений бронирования. Подробный список возможных элементов данных содержится в Приложении I Директивы PNR (ЕС) 2016/681.

Данные SSR: информация о запросе дополнительной услуги, например данные о состоянии здоровья в контексте вспомогательных средств передвижения или информация о религии при предоставлении питания на борту.

Медицинские данные: информация об обработке персональных данных пассажиров, требующих прохождения медосмотра, а также наша форма медико-санитарной помощи содержатся здесь: lh_medif_EN.pdf.

Данные контента: при использовании вами услуг на нашем веб-сайте или в нашем приложении, таких как формы обратной связи, службы поддержки клиентов, новостных рассылок или участия в конкурсах или опросах, будут обрабатываться введенные вами данные контента и собранные о вас данные контента, а также информация, которую мы предоставили вам.

Данные файлов cookie: данные, собираемые файлами cookie, которые мы используем во время посещения вами веб-сайта или приложения.

Данные для входа в систему: некоторые услуги на нашем веб-сайте или в нашем приложении (например, Travel ID, рассылка по электронной почте) требуют регистрации. С этой целью некоторая информация является обязательной (например, адрес электронной почты), другая информация может быть добавлена добровольно (например, пол, имя). В рамках процесса регистрации мы также собираем данные о вашем IP-адресе и времени регистрации.

Данные журнала сервера: при использовании вами наших веб-сайтов данные (такие как дата и время вашего посещения, страницы, которые вы посещали, и запрошенные файлы, тип и версия используемого вами веб-обозревателя, тип и операционная система используемого вами устройства, а также ваш IP-адрес) временно хранятся на наших серверах в файле журнала. Если вы получите доступ к нашему предложению через наше приложение, тип и операционная система вашего мобильного устройства и ваш IP-адрес будут сохранены в дополнение к информации о вашем посещении приложения.

Как правило, мы получаем эти персональные данные непосредственно от вас, например при бронировании, использовании нашего веб-сайта или приложения, обращении к нам или использовании наших услуг. Мы также можем автоматически собирать персональные данные с вашего устройства или при использовании вами наших веб-сайтов, приложений и других услуг. Кроме того, если это необходимо и разрешено применимым законодательством, мы можем получать персональные данные от:

• других компаний Lufthansa Group и компаний (например, поставщиков туристических услуг, поставщиков платежных услуг), участвующих в предоставлении забронированных вами услуг;
• лиц, действующих от вашего имени, например членов семьи, законных представителей или туристических агентств; и
• государственных органов, судов и других сторон в рамках официальных или судебных разбирательств.

Если вы предоставляете нам персональные данные, относящиеся к другому лицу, например члену семьи или путешественнику, убедитесь, что вы имеете на это полномочия и что соответствующее лицо было проинформировано о настоящем Уведомлении о конфиденциальности.

Если вы бронируете рейс и (или) дополнительные услуги, связанные с перелетом (например, бронирование места, перевозки багажа или животных, услуг зала ожидания и т. д.), мы обрабатываем ваши данные бронирования с целью оформления билета на рейс или подтверждения бронирования забронированной услуги, связанной с перелетом. Если вы перебронируете или отмените свой рейс или дополнительную услугу, связанную с перелетом, мы обработаем ваши данные бронирования соответствующим образом.

Правовым основанием для обработки данных является заключение и исполнение договора с вами на выполнение рейса или оказание услуг, связанных с перелетом (ст. 6, п. 1, лит. b GDPR).

Если при бронировании дополнительных услуг, связанных с перелетом, необходимо обрабатывать специальные персональные данные (например, данные о здоровье при бронировании вспомогательных средств передвижения или информацию о религии при бронировании питания на борту), обработка осуществляется на основании вашего прямого согласия (ст. 6, п. 1, лит. а GDPR). Обработка соответствующих особых категорий персональных данных дополнительно разрешена на основании исключения, предусмотренного ст. 9, п. 2, лит. а GDPR.

В отдельных случаях мы также обязаны по закону и договору обрабатывать необходимые данные пассажиров с ограниченными возможностями здоровья или ограниченной подвижностью для обеспечения перевозки (Регламент (EC) № 1107/2006, ст. 6, п. 1, лит. b, c, ст. 9, п. 2, лит. g GDPR).

Эти данные будут удалены, если они больше не требуются для исполнения договора (включая обслуживание клиентов и возможное предъявление исковых требований до истечения срока исковой давности), за исключением случаев, когда мы юридически обязаны хранить их, например в связи с обязательствами по хранению в соответствии с коммерческим или налоговым законодательством.

Если вы хотите накапливать мили в рамках нашей программы поощрения часто летающих пассажиров Miles & More при бронировании рейса, мы передадим ваши данные бронирования, включая номер карты участника Miles & More, в Miles & More GmbH (см. также раздел 5.2). Правовым основанием обработки данных в этом случае является исполнение договора (ст. 6, п. 1, лит. b GDPR).

Для выполнения забронированных рейсов и оказания других услуг, связанных с перелетом, мы обрабатываем уже полученные данные бронирования, а также данные регистрации. Вы также можете получать уведомления, связанные с перелетом, такие как изменение выхода на посадку или инструкции по въезду / сдаче багажа. В случае, если такие изменения, как задержка или отмена рейса, повлияют на ваше путешествие, вы получите информацию о ситуации, а также сведения о предлагаемых мерах по выплате компенсации и оказанию помощи в соответствии с Регламентом о правах авиапассажиров (ЕС 261/2004). При необходимости, в связи с выполнением вашего рейса и в соответствии с национальным и международным законодательством и соглашениями, мы будем передавать ваши данные API или PNR соответствующим органам власти в Германии и за рубежом в целях предотвращения, выявления, расследования и судебного преследования террористических преступлений и тяжких правонарушений, а также для борьбы с незаконной иммиграцией.

Правовым основанием для обработки данных является заключение и исполнение договора с вами на выполнение рейса или предоставление услуг, связанных с перелетом, ст. 6, п. 1 лит. b GDPR. В части передачи ваших данных API и PNR, правовым основанием в отдельных случаях является выполнение юридического обязательства (ст. 6, п. 1, лит. c GDPR в сочетании с применимым национальным или международным законодательством либо соглашениями, в соответствии с которыми у нас возникают юридические обязательства). Например, в определенных случаях мы обязаны передать ваши данные API в компетентные органы Германии в соответствии с разделом 31a Федерального закона о полиции (BPolG) и ваши данные PNR в соответствии с разделом 2 Закона о регистрации записи с данными пассажира (FlugDaG), а также в компетентные органы Франции в соответствии со статьей L. 232-7 Кодекса внутренней безопасности Франции (Code de la Sécurité Interieure) в сочетании с Постановлением № 2014-1095 от 26 сентября 2014 года и Постановлением № 2018-714 от 3 августа 2018 года, компетентным органам Франции, а также, если применимо, властям третьих стран на основании существующих договоров PNR (США, Канада, Великобритания) до выполнения рейса в соответствующую страну. Третьи страны — это страны, не входящие в Европейскую экономическую зону.

Вы также можете сохранить контактные данные лица, с которым можно связаться в чрезвычайной ситуации (контактное лицо на случай чрезвычайной ситуации). Обработка этих контактных данных осуществляется на основании согласия субъекта данных (ст. 6, п. 1, лит. а GDPR). В связи с этим, предоставляя контактные данные, вы подтверждаете получение согласия субъекта данных.

В случае, если в процессе оказания услуг, связанных с перелетом, возникает необходимость обработки особых категорий персональных данных (например, данных SSR), правовым основанием для такой обработки является ваше согласие в соответствии со ст. 9, п. 2, лит. a GDPR.

Эти данные будут храниться до тех пор, пока в суд могут быть поданы судебные иски, связанные с конкретным бронированием. Данные будут удалены по истечении указанного срока или по завершении любых текущих судебных разбирательств, выходящих за рамки обычного срока хранения. Если предоставленное вами согласие было отозвано, ваши данные будут удалены, за исключением случаев, когда мы юридически обязаны или имеем право на их хранение, например в связи с обязательствами по хранению, установленных нормами коммерческого или налогового права.

Мы обрабатываем персональные данные в целях безопасности.

Например, мы используем видеонаблюдение на определенных объектах для выявления преступных действий и привлечения виновных к ответственности. В соответствии с применимыми требованиями авиационной безопасности мы также следим за зоной непосредственно перед дверью кабины пилотов.

«Недисциплинированные пассажиры» — это пассажиры, чье ненадлежащее, агрессивное или насильственное поведение, несоблюдение инструкций, угрозы или другие неправомерные действия угрожают безопасности или нарушают безопасность полета, экипажа, других пассажиров или третьих лиц.

Мы регистрируем соответствующие инциденты в Отчете о нарушениях пассажиров (PDR). В зависимости от характера и серьезности нарушения или неправомерного поведения PDR может включать сведения об инциденте и, при необходимости, информацию из проездных документов пассажира для его идентификации. Мы можем использовать эту информацию для документирования, оценки и предотвращения инцидентов, обеспечения безопасности наших рейсов, экипажей и пассажиров, а также защиты наших прав.

Мы можем раскрывать соответствующую информацию полиции и другим органам власти и, в серьезных случаях, отказать в перевозке, запретить пассажиру путешествовать нашими рейсами (запрет на перелет) или проинформировать экипаж о предыдущих инцидентах. В случаях, когда это необходимо и разрешено действующим законодательством, мы также можем обмениваться соответствующей информацией внутри Lufthansa Group и с другими авиакомпаниями для документирования, анализа и предотвращения мошенничества и инцидентов с участием недисциплинированных пассажиров, а также раскрывать информацию о причинении вреда, нанесении травм или преступных действиях органам власти и страховым компаниям.

Основание обработки данных — наш законный интерес в области безопасности (ст. 6, п. 1, лит. f GDPR).

При отправке нам запросов через форму обратной связи, электронную почту, чат или звонки в центр обслуживания клиентов, мы обрабатываем ваши данные контента для ответа на ваш запрос и, если применимо, IP-адрес, дату и время запроса, чтобы предотвратить неправомерное использование формы обратной связи. С вашего прямого согласия мы можем записать звонок с вами в целях обеспечения качества обслуживания и обучения. Если вы сообщите нам о возможных ошибках на веб-сайте или в приложении, мы будем использовать введенные вами данные и, если применимо, данные вашего устройства для анализа и исправления ошибки, о которой вы сообщили.

Правовым основанием для такой обработки данных является ст. 6, п. 1, лит. f GDPR. Наш и ваш (законный) интерес к данной обработке данных обусловлен целью отвечать на ваши запросы, решать возникающие проблемы и тем самым поддерживать и повышать уровень вашей удовлетворенности как клиента или пользователя нашего веб-сайта или приложения. Если ваш запрос направлен на инициирование или заключение договора, дополнительным правовым основанием для обработки является ст. 6, п. 1, лит. b GDPR. Правовым основанием для обработки запросов о защите данных является ст. 6, п. 1, лит. c GDPR, поскольку это необходимо для исполнения юридических обязательств. Правовым основанием для записи телефонных звонков является ваше согласие (ст. 6, п. 1, лит. а GDPR).

Если обработка осуществляется на основании преобладающего законного интереса (ст. 6, п. 1, лит. f GDPR), вы вправе возразить против обработки ваших данных (см. раздел 7 ниже). Мы можем продолжить обработку ваших персональных данных, если сможем продемонстрировать наличие веских законных оснований, превалирующих над вашими интересами, правами и свободами, либо если обработка необходима для предъявления, реализации или защиты исковых требований.

Эти данные будут удалены по завершении нашего общения с вами — то есть когда соответствующий вопрос будет окончательно урегулирован и пропадет законный интерес к их хранению или правовые обязательства по их хранению. Ваше общение с нашим чат-ботом будет храниться в течение 30 дней. При общении с нашими сотрудниками мы будем хранить данные в течение 90 дней или до тех пор, пока соответствующий вопрос не будет окончательно урегулирован.

Мы обрабатываем ваши данные для отправки вам маркетинговых уведомлений.

Например, на нашем веб-сайте вы можете получать информацию о наших продуктах и услугах даже без Travel ID. В дополнение к нашей рассылке вы также можете подписаться на Уведомления о снижении цен, чтобы быть в курсе лучшей цены для вашего маршрута перелета. Кроме того, при желании вы можете получать другие маркетинговые уведомления, такие как уведомления о бронированиях рейсов, которые вы еще не завершили.

Ваша подписка на рекламу по электронной почте вступит в силу после подтверждения. Для этого вам необходимо перейти по ссылке, которую мы отправим вам в электронном письме с подтверждением при подписке на рассылку.

Правовым основанием обработки ваших контактных данных является ваше согласие (ст. 6, п. 1, лит. а GDPR). Вы можете отозвать свое согласие на получение наших рекламных уведомлений в любое время.

Даже без наличия отдельного согласия на рассылку маркетинговых уведомлений мы индивидуально связываемся по электронной почте с клиентами, которые уже оформили у нас бронирование, чтобы сообщить о похожих предложениях и услугах. Однако вы получите эту информацию только в том случае, если (a) мы получили от вас адрес электронной почты при продаже товара или услуги, (b) мы используем этот адрес электронной почты для прямого маркетинга наших аналогичных товаров или услуг и (c) вы не возражали против ее получения.

Правовым основанием обработки данных является наш законный интерес (ст. 6, п. 1, лит. f GDPR).

Вы можете в любое время возразить против обработки ваших персональных данных в целях маркетинга и разработки продуктов, полностью или частично, или отозвать любое предоставленное вами согласие.

Вы можете возразить следующим образом:

• При получении уведомлений в электронных письмах вы можете использовать ссылку для отказа от подписки, которая содержится в каждом из них.
• Вы также можете отправить сообщение (ключевое слово: защита данных) через форму обратной связи на нашем веб-сайте и в приложении, письменно или по адресу электронной почты, указанному в разделе 2 выше.

Ваши данные будут удалены после вашего возражения или отзыва любых предоставленных вами согласий, либо, самое позднее, после того, как мы перестанем их использовать, либо они будут храниться только в обобщенной, обезличенной форме. При необходимости мы сохраним информацию о вашем возражении и соответствующие контактные данные, чтобы в дальнейшем не связываться с вами. В случае возражения или отзыва согласия на получение маркетинговых коммуникаций мы внесем изменения в ваши маркетинговые предпочтения. Обратите внимание: возражение против маркетинговых коммуникаций не приводит к автоматическому удалению ваших Данных бронирования или Travel ID (ст. 6, п. 1, лит. b GDPR).

Мы обрабатываем ваши данные для оптимизации наших услуг и продуктов.

Например, мы обрабатываем ваши данные бронирования (за исключением любых конфиденциальных данных, которые они могут содержать), а также данные контента, которые мы собираем при общении с вами (см. раздел 4.5), для дальнейшей разработки и оптимизации наших услуг, предложений и инструментов ИИ (например, нашего Chat Assistant), а также для внутренней статистики. Эта обработка данных используется, в частности, для оптимизации нашего обслуживания клиентов, эффективной обработки ваших запросов, а также для улучшения качества взаимодействия с нами и совершенствования спектра предоставляемых нами услуг.

Правовым основанием для обработки данных являются наши законные интересы по дальнейшему развитию и оптимизации наших услуг и предложений, а также формированию внутренней статистики (ст. 6, п. 1, лит. f GDPR). Вы можете возразить против обработки данных в целях дальнейшей разработки и оптимизации в любое время (см. раздел 7 ниже).

Как правило, мы обрабатываем ваши данные для этих целей в обезличенной форме и удаляем их через два года. Если, например, в связи с особенностями оказания услуг, возникает необходимость хранить ваши данные для соблюдения установленных законом требований к хранению (например, в соответствии со статьей 147 Налогового кодекса Германии или статьей 257 Торгового кодекса Германии), мы будем хранить соответствующие данные до 10 лет.

Персональные данные, собранные в ходе вашего взаимодействия с нашим Chat Assistant или каналами службы поддержки, могут использоваться — исключительно в обезличенном и обобщенном виде — для целей дальнейшей разработки и совершенствования применяемых нами инструментов искусственного интеллекта. Для обучения или дообучения моделей искусственного интеллекта не используются персональные данные, позволяющие прямо идентифицировать вашу личность, а также данные специальных категорий в значении статьи 9 GDPR (включая любую информацию о состоянии здоровья или особенностях передвижения, предоставленную в рамках запроса на оказание дополнительной услуги).

Мы можем пригласить вас принять участие в клиентских фокус-группах, маркетинговых исследованиях или опросах об удовлетворенности клиентов, чтобы получить обратную связь и улучшить наши услуги, продукты и качество обслуживания. Участие является добровольным. Мы обрабатываем персональные данные, предоставляемые вами в данном контексте, включая ваши ответы и любые связанные с ними контактные данные или сведения об участии. Обработка данных осуществляется на основании вашего согласия (ст. 6, п. 1, лит. a GDPR), которое вы можете отозвать в любое время, при этом это решение будет распространяться только на обработку данных c момента отзыва согласия.

В целях обеспечения безопасности и оптимизации процесса бронирования, а также для предотвращения мошенничества и минимизации риска неплатежей мы обрабатываем, в частности, ваши платежные данные, имя и адрес в процессе бронирования и, если применимо, при проведении операций по выплате компенсаций или возврату средств, чтобы выявить возможные риски или аномалии. Кроме того, в случае отмены заказа данные, собранные до момента отмены заказа, хранятся для (технической) оптимизации процесса заказа, выявления мошеннических схем и для того, чтобы иметь возможность отвечать на запросы клиентов, касающиеся процесса выполнения заказа.

Правовым основанием для обработки данных, описанной в настоящем разделе, является ст. 6, п. 1, лит. b, f GDPR. Законный интерес обусловлен защитой вашей личности, минимизацией риска неплатежей и предотвращением попыток мошенничества.

Эти данные хранятся только до тех пор, пока это необходимо для указанных целей. В случаях выявления подозрительных операций бронирования и обработки данных в системе предотвращения мошенничества срок их хранения составляет три года с даты регистрации соответствующих данных. Данные будут храниться в течение более длительного срока только в тех случаях и до тех пор, пока действуют установленные законом обязательства по их хранению или пока дальнейшее хранение необходимо для предъявления, оспаривания и реализации исковых требований.

В целях обеспечения исполнения наших собственных судебных исков и защиты нашей правовой позиции мы в отдельных случаях обрабатываем персональные данные, необходимые для принудительного исполнения или защиты. Это, среди прочего, могут быть данные бронирования.

Правовым основанием обработки является наш законный интерес в обеспечении исполнения судебных исков и защите нашей правовой позиции (ст. 6, п. 1, лит. f GDPR).

Данные, необходимые для этого, будут удалены после разрешения правового спора или по истечении установленного законом срока хранения.

Обработка данных журналов сервера осуществляется в целях технического обеспечения работы веб-сайта или нашего приложения, а также для обеспечения безопасности системы и защиты технической инфраструктуры с целью выявления попыток несанкционированного доступа к нашему веб-сайту или приложению.

Правовым основанием для обработки является наш законный интерес в предоставлении на веб-сайте / в приложении наших услуг и защите нашей технической инфраструктуры (ст. 6, п. 1, лит. f GDPR). Обработка данных абсолютно необходима для использования нашего веб-сайта и приложения.

Эти данные будут удалены не позднее чем через 180 дней после окончания сеанса.

В рамках вышеуказанной обработки данных и соответствующих правовых оснований ваши данные могут быть переданы следующим категориям получателей:

В некоторых случаях мы привлекаем поставщиков услуг в соответствии с требованиями законодательства в рамках обработки заказа — то есть на основании договора, от нашего имени, согласно нашим указаниям и под нашим контролем.

Обработчиками, в частности, являются:

• уполномоченные агенты, например поставщики услуг наземного обслуживания, компании по урегулированию претензий или оказанию других соответствующих дополнительных услуг;
• центры обслуживания клиентов (колл-центр, почтовая служба, поставщик услуг чата);
• другие поставщики услуг, например для обеспечения работы веб-сайта, отправки рассылок, обработки обратной связи, формирования международной авиационной статистики;
• поставщики облачных услуг и хостинга (для хранения данных и обеспечения работы инфраструктуры);
• поставщики услуг по эксплуатации и обслуживанию ИТ-систем;
• поставщики технических услуг, которые мы используем для обеспечения работы нашего веб-сайта и приложения, а также соответствующих функций, например технически необходимых файлов cookie;
• поставщики услуг, обеспечивающие практическую реализацию рекламных и маркетинговых мероприятий (например, сервисы для рассылки электронной почты и аналитические файлы cookie).

В этих случаях мы несем ответственность за обработку данных; передача персональных данных нашим обработчикам или их обработка нашими обработчиками осуществляются на законных основаниях, которые позволяют нам обрабатывать данные в каждом случае. Отдельное правовое основание не требуется.

Некоторые ваши данные также будут переданы другим компаниям Lufthansa Group. В этом случае мы можем быть совместными контролерами данных вместе с авиакомпаниями, заинтересованными в обработке этих конкретных данных, в соответствии со ст. 26 GDPR.

В отдельных случаях получателями являются Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Италия), Austrian Airlines AG (Office Park 2, Postbox 100, 1300 Vienna Airport, Австрия), Brussels Airlines NV/SA (Kompaslaan 26, 1831 Machelen, Бельгия), Edelweiss Air AG (The Circle 32, 8058 Zurich Airport, Швейцария), Eurowings GmbH (Waldstraße 249, 51147 Cologne, Германия), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Германия), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Rome, 00187, Италия), Lufthansa CityLine GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Германия), Lufthansa City Airlines GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Германия) и Swiss International Air Lines AG (Obstgartenstrasse 25, 8302 Kloten, Швейцария) — совместно именуемые «авиакомпании Lufthansa Group».

Кроме того, мы можем передавать ваши данные другим компаниям группы, таким как Miles & More GmbH (см. раздел 4.3 выше), а также другим компаниям группы, участвующим в предоставлении вам услуг.

Например, ваши данные будут переданы авиакомпаниям Lufthansa Group, если это необходимо для выполнения забронированного рейса. Если вы бронируете у нас рейс, который выполняется другой авиакомпанией Lufthansa Group, мы передаем ваши данные этой авиакомпании для исполнения договора с вами (ст. 6, п. 1, лит. b GDPR). Кроме того, мы передаем информацию о лицах, на которых распространяются запреты на перелеты, на основании наших законных интересов (ст. 6, п. 1, лит. f GDPR).

В целях дальнейшего развития и оптимизации наших услуг и предложений (см. также раздел 4.7 выше) мы можем передавать ваши данные авиакомпаниям Lufthansa Group. Правовым основанием для раскрытия информации является законный интерес участвующих авиакомпаний (ст. 6, п. 1, лит. f GDPR) в улучшении их услуг для вас и других клиентов в будущем и адаптации их предложения к вашим потребностям.

Совместные контролеры данных заключили соглашение в соответствии со статьей 26 GDPR, определяющее их соответствующие обязанности по соблюдению обязательств, предусмотренных настоящим Регламентом. Суть этого соглашения заключается в следующем: Deutsche Lufthansa AG выступает в качестве основного контактного лица для осуществления прав субъектов данных, возникающих в результате совместной обработки данных; запросы, отправленные в любую другую авиакомпанию Lufthansa Group, будут перенаправлены уполномоченной организации без неоправданной задержки. Полный текст соглашения можно получить по запросу — для этого обратитесь к уполномоченному по защите данных, которое указано в разделе 2 выше. Однако ваши права в соответствии с разделом 7 настоящего Уведомления о конфиденциальности могут быть реализованы в отношении любой компании группы, участвующей в этом процессе.

Кроме того, мы также передаем ваши данные третьим лицам, т. е. партнерам, которые предоставляют услуги в качестве независимых контролеров данных.

В частности, к таким партнерам относятся:

• другие авиакомпании, железнодорожные перевозчики и поставщики услуг наземного транспорта, осуществляющие часть перевозки (правовым основанием для передачи данных является ст. 6, п. 1, лит. b GDPR);
• поставщики платежных услуг, с которыми мы сотрудничаем и с помощью которых вы можете забронировать рейс у нас (правовым основанием для передачи данных является ст. 6, п. 1, лит. b GDPR);
• операторы залов ожидания, к которым у вас есть доступ в соответствии с вашим бронированием (правовым основанием для передачи данных является ст. 6, п. 1, лит. b GDPR);
• коммуникационный провайдер, который управляет порталом развлечений на борту и предоставляет вам доступ в Интернет и к развлекательному контенту, например FlyNet (правовым основанием для передачи данных является ст. 6, п. 1, лит. b GDPR);
• банки, поставщики платежных услуг и агентства по взысканию долгов, с которыми мы сотрудничаем для обработки соответствующих данных о бронировании, оплате, контактных и технических данных, необходимых для обеспечения безопасности и оптимизации процесса бронирования, предотвращения мошенничества, выявления подозрительной активности и сведения к минимуму риска неплатежей (правовым основанием для передачи данных является ст. 6, п. 1, лит. f GDPR);
• государственные органы и учреждения, например в рамках требований к въезду или действий полиции и расследований (правовым основанием для передачи данных является ст. 6, п. 1, лит. b или c GDPR);
• поставщики услуг, привлекаемые в случае отмены или задержки рейсов, например гостиницы (правовым основанием для передачи данных является ст. 6, п. 1, лит. f GDPR).

В некоторых случаях мы передаем персональные данные получателям, которые не входят в зону действия GDPR, но находятся в третьих странах (см. раздел 4.4 выше). За исключением случаев, когда Комиссия ЕС решит, что эти страны обеспечивают надлежащий уровень правовой защиты ваших персональных данных, мы должны либо обеспечить принятие достаточных мер безопасности для ваших персональных данных, либо применить одно из правовых исключений.

В соответствии со ст. 46, п. 2, лит. c GDPR мы регулярно используем стандартные договорные условия ЕС, принятые Комиссией ЕС, для получателей в третьих странах, которые не признаны безопасными. Тем не менее, в некоторых третьих странах существует риск того, что государственные органы могут запросить ваши данные у получателей в целях контроля и мониторинга без четкого регулирования требований или наличия соответствующих средств правовой защиты. В той мере, в которой такие риски считаются необоснованными в юрисдикции европейских судов (например, в определенных ситуациях, касающихся США), мы примем дополнительные меры предосторожности и соглашения, насколько это возможно. Для получения дополнительной информации о такой передаче данных в третьи страны и, в частности, для получения копии Стандартных договорных условий, воспользуйтесь контактными данными, указанными в Разделе 2.

В некоторых случаях мы также передаем ваши данные на основании ст. 49, п. 1 GDPR. Это может быть, например, ваше прямое согласие в соответствии со ст. 49, п. 1, р. 1 (a) GDPR на передачу данных получателям в небезопасных третьих странах, например, если наши партнеры используют файлы cookie или аналогичные технологии на нашем веб-сайте. Перед тем как предоставить согласие, мы в явной форме информируем вас о том, что передача данных сопряжена с возможными рисками для вас, поскольку в третьей стране отсутствует достаточный уровень защиты данных и соответствующие меры безопасности. Если вы предоставите свое согласие, вы соглашаетесь с тем, что описанные выше риски, в частности, доступ иностранных властей к вашим данным, будут иметь место без дополнительных гарантий или принятия дополнительных мер защиты. В других случаях мы можем передавать ваши персональные данные органам власти в третьих странах на основании ст. 49, п. 1, р. 1 (b) GDPR для выполнения бронирования рейса, которое вы совершили у нас.

Автоматизированное принятие решений (включая профилирование) — это операция обработки данных, при которой решение принимается автоматически, без какого-либо участия человека или оценки содержания.

Мы не используем исключительно автоматизированное принятие решений, которое влечет за собой правовые последствия для вас или иным образом существенно на вас влияет, в соответствии со ст. 22, п. 1 GDPR. В случае использования нами такой системы в будущем мы сообщим вам об этом в соответствии с юридическими обязательствами.

В отношении обработки нами ваших персональных данных у вас есть следующие права:

Право доступа (ст. 15 GDPR): вы имеете право уточнить у нас, обрабатываем ли мы ваши персональные данные. Если мы обрабатываем ваши персональные данные, вы имеете право получить информацию об этих данных, а также целях их обработки, категориях данных, получателях данных, сроке хранения, источнике данных, а также информацию о ваших правах и о том, применяется ли автоматизированное принятие решений, включая профилирование.

Право на исправление (ст. 16 GDPR): если ваши персональные данные являются неправильными или неполными, вы имеете право на исправление таких данных с нашей стороны.

Право на удаление (ст. 17 GDPR): вы имеете право потребовать удаления ваших персональных данных. Это также называется правом на забвение. Не существует безусловного права на удаление всех персональных данных. Например, мы можем быть юридически обязаны продолжать обработку персональных данных, или обработка может потребоваться для защиты наших интересов в случае судебных исков.

Право на ограничение обработки (ст. 18 GDPR): вы имеете право запрашивать ограничение обработки ваших персональных данных. В случае ограничения обработки данные будут заблокированы.

Право на переносимость данных (ст. 20 GDPR): если обработка осуществляется с вашего согласия или если в целях исполнения договора персональные данные обрабатываются с помощью автоматизированных средств, вы имеете право получить персональные данные, которые вы нам предоставили, в структурированном, широко используемом и машиночитаемом формате, либо передать эти данные другому контролеру данных.

Право на отзыв (ст. 7, п. 3 GDPR): если вы согласились на обработку на основании соответствующего заявления, вы можете отозвать это согласие в любое время, при этом это решение будет распространяться только на обработку данных c момента отзыва согласия. Отзыв согласия не влияет на законность любой обработки данных на основании этого согласия до его отзыва.

Право на возражение (ст. 21 GDPR): поскольку мы обрабатываем ваши данные в целях обеспечения наших законных интересов, вы можете в любое время заявить о своем возражении против такой обработки, направив сообщение по адресу datenschutz@dlh.de, если существуют причины, обусловленные вашей конкретной ситуацией, препятствующие такой обработке данных с нашей стороны. Вы имеете право в любое время возразить против обработки ваших персональных данных в целях прямого маркетинга без объяснения причин. В этом случае обработка данных будет прекращена, за исключением ситуаций, когда Deutsche Lufthansa AG сможет продемонстрировать наличие веских законных оснований для обработки, превалирующих над интересами, правами и свободами субъекта данных, либо когда обработка необходима для предъявления, реализации или защиты исковых требований.

Чтобы воспользоваться своими правами, свяжитесь с нами или уполномоченным по защите данных, используя контактные данные, указанные в разделах 1 и 2.

Если у вас есть какие-либо вопросы, опасения или жалобы относительно обработки ваших персональных данных, мы рекомендуем вам сначала связаться с нашим уполномоченным по защите данных и командой по адресу datenschutz@dlh.de.

Это не повлияет на ваше право подать жалобу в уполномоченный орган по надзору за соблюдением защиты данных. Уполномоченным надзорным органом для Deutsche Lufthansa AG является:

Hessische Beauftragte für Datenschutz & Informationsfreiheit (HBDI)
PO Box 3163
65021 Wiesbaden
Телефон: +49 611 1408-0
Электронная почта: poststelle@datenschutz.hessen.de

В настоящее Уведомление о конфиденциальности могут быть внесены изменения, отражающие изменения в наших методах обработки данных или законодательных требованиях. Актуальная версия доступна на нашем веб-сайте в любое время.