Informatie over gegevensbescherming Travel ID
In deze informatie over gegevensbescherming Travel ID (hierna "informatie over gegevensbescherming") informeren wij u over de verwerking van uw persoonsgegevens in verband met uw gebruik van de Travel ID.
Wij, de luchtvaartmaatschappijen van de Lufthansa Group en Miles & More GmbH als Travel ID operator, willen u onze diensten binnen de Lufthansa Group zo comfortabel mogelijk aanbieden en u een reiservaring bieden die op u en uw persoonlijke wensen en verwachtingen is afgestemd, vanaf uw eerste bezoek aan onze websites en apps tot na het einde van uw reis. Met Travel ID hebt u de mogelijkheid om een gratis klantenprofiel aan te maken dat geldig is voor alle Travel ID-operatoren en waarmee u gebruik kunt maken van een breed scala aan diensten.
Het aanmaken van een Travel ID-profiel en het verstrekken van de daarvoor vereiste gegevens is niet wettelijk of contractueel verplicht. Sommige van onze diensten zijn echter uitsluitend beschikbaar voor onze Travel ID-klanten. Dit betreft bijvoorbeeld de mogelijkheid om gepersonaliseerde vluchtaanbiedingen en aanvullende diensten te ontvangen op de boekingsplatforms van de Travel ID-operatoren.
Tenzij anders vermeld, hebben alle in deze gegevensbeschermingsinformatie beschreven verwerkingen tot doel een overeenkomst met u te sluiten over het gebruik van Travel ID of onze verplichtingen na te komen in overeenstemming met de gebruiksvoorwaarden van Travel ID (Art. 6 para. 1 lit. b DSGVO).
De exploitanten van Travel ID zijn Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH en Swiss International Air Lines AG als Lufthansa Group Airlines en Miles & More GmbH.
Tenzij anders vermeld in deze privacyverklaring, verwijst de term "wij", "ons" of "Travel ID Operator" naar Lufthansa Group Airlines en Miles & More GmbH als gezamenlijke controleurs ("Joint Controllers") voor de verwerking van uw persoonsgegevens in de zin van artikel 26 van de Algemene Verordening Gegevensbescherming van de Europese Unie ("GDPR"). Daartoe hebben wij een zogenaamde Joint Controller Agreement gesloten. Wij beantwoorden graag al uw verdere vragen.
Meer informatie en contactadressen van Lufthansa Group Airlines en Miles & More GmbH vindt u in de inleiding tot de gebruiksvoorwaarden van de Travel ID en in de respectievelijke imprints van de Travel ID-operatoren.
Om de bescherming van uw persoonsgegevens te waarborgen, hebben alle Travel ID-operatoren een functionaris voor gegevensbescherming aangesteld. U kunt met vragen over gegevensbescherming in verband met de Travel ID ook terecht bij deze functionarissen voor gegevensbescherming.
Functionarissen voor gegevensbescherming van Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH en EW Discover GmbH:
FRA CJ/D
Lufthansa Luchtvaartcentrum
Airportring
60546 Frankfurt/Main
Duitsland
Functionaris voor gegevensbescherming van Austrian Airlines AG:
Kantorenpark 2
Brievenbus 100
1300 Wenen-Luchthaven
Oostenrijk
Functionaris voor gegevensbescherming van Swiss International Air Lines Ltd.
ZRHS/CJ
Postbus
8058 Luchthaven Zürich
Zwitserland
Functionaris voor gegevensbescherming van Brussels Airlines SA/NV
Airport Bld. 26, Algemene luchtvaart - Ringbaan
1831 Machelen
België
Bij de registratie voor de Travel ID vragen wij om uw e-mailadres, titel, voor- en achternaam, geboortedatum en wachtwoord als verplichte gegevens. Uw land en uw taalvoorkeur worden - voor zover technisch mogelijk - automatisch overgenomen in overeenstemming met de land-/taalinstellingen die u op de respectieve websites of apps van de Travel ID-operatoren hebt gemaakt. Deze informatie is nodig om een Travel ID-profiel aan te maken en om gebruik te kunnen maken van de Travel ID-diensten die hieronder en in de gebruiksvoorwaarden van Travel ID gedetailleerd worden beschreven.
U hebt de mogelijkheid om op vrijwillige basis verdere informatie aan uw Travel ID-profiel toe te voegen. Het kan bijvoorbeeld gaan om uw adres of mobiele telefoonnummer of uw vluchtvoorkeuren, zoals de luchthaven van vertrek van uw voorkeur. U kunt ook vrijwillig documenten verstrekken, zoals reis- of gezondheidsdocumenten (zie punt 7 van dit privacybeleid) of betalingsgegevens. Wij zullen deze informatie ook gebruiken om de Travel ID-diensten te verlenen die hieronder en in de gebruiksvoorwaarden van Travel ID worden beschreven.
Wanneer u onze websites en toepassingen bezoekt, willen wij u helpen om de informatie die voor u relevant is, sneller te vinden en te gebruiken. Daarom hebt u de mogelijkheid om met uw Travel ID in te loggen op de websites en applicaties van de Travel ID-operatoren om gepersonaliseerd gebruik te maken van de respectieve diensten, zonder dat u telkens een nieuw klantenprofiel moet aanmaken. De personalisering bestaat er bijvoorbeeld in dat u op de desbetreffende website/toepassing persoonlijk wordt aangesproken, informatie ontvangt die overeenstemt met uw huidige vluchtreservering en/of vooraf ingevulde formulieren aantreft.
Wij verwerken uw in het Travel ID-profiel opgeslagen gegevens voor zover dat in individuele gevallen nodig is om u in staat te stellen in te loggen met uw Travel ID en om de inhoud van de website/applicatie te personaliseren.
Indien u geen gebruik wenst te maken van de inlogdienst, staat het u uiteraard vrij om de website/toepassing te gebruiken zonder in te loggen. In dat geval wordt de betreffende inhoud op een niet-gepersonaliseerde manier aan u getoond, tenzij u vervolgens handmatig bepaalde informatie toevoegt (zoals uw huidige vluchtreservering) om (vlucht)specifieke informatie te ontvangen. In dat geval worden handmatig ingevulde gegevens niet aan uw Travel ID-profiel gekoppeld.
Wij gebruiken uw gegevens die in uw Travel ID-profiel zijn opgeslagen om het boekingsproces te vergemakkelijken door formulieren vooraf in te vullen. Dit kunnen gegevens zijn die u daar actief hebt toegevoegd als onderdeel van het registratieproces of op een later tijdstip, of gegevens die u hebt verstrekt als onderdeel van een eerdere boeking en die wij automatisch overnemen wanneer u een nieuwe boeking doet. Wij gebruiken de gegevens die u verstrekt als onderdeel van het boekingsproces ook om u vooraf ingevulde formulieren te verstrekken tijdens het online inchecken of in de incheckkiosken. Als u andere formulieren invult, bijvoorbeeld om deel te nemen aan een wedstrijd, of om feedback van klanten te geven via ons elektronisch feedbackformulier op de website, bijvoorbeeld in geval van verloren bagage of feedback over de reiservaring, zullen de vereiste contactgegevens ook vooraf worden ingevuld vanuit uw Travel ID-profiel.
Om u in staat te stellen in de toekomst uw vroegere boekingen bij Travel ID-operatoren te volgen en ontvangstbewijzen en facturen voor boekingen op te vragen en af te drukken, zullen uw vroegere boekingen in uw Travel ID-profiel worden weergegeven. Deze boekingen worden automatisch opgeslagen in uw Travel ID-profiel als u ze hebt gemaakt terwijl u was ingelogd. U hebt ook de mogelijkheid om later boekingen aan uw profiel toe te voegen. Boekingen van maximaal de laatste tien jaar worden in uw Travel ID-profiel weergegeven.
U kunt de procedure voor de controle van gezondheidsdocumenten gebruiken om de geldigheid van gezondheidsgerelateerde documenten met betrekking tot binnenkomst of doorreis te laten controleren. Daartoe kunt u relevante gezondheidsgerelateerde documenten, zoals vaccinatie- en gezondheidscertificaten, uploaden naar uw Travel ID-profiel. Door gebruik te maken van dit proces stemt u ermee in dat uw gezondheidsgerelateerde documenten en dus in het bijzonder ook bijzondere categorieën van persoonsgegevens zoals gedefinieerd door het DGSVO, worden opgeslagen en gecontroleerd.
U hebt het recht uw toestemming voor het gebruik van gezondheidsgerelateerde gegevens te allen tijde in te trekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden. In geval van herroeping worden de documenten uit het Travel ID-profiel verwijderd.
De rechtsgrondslag voor de opgesomde gegevensverwerking is de door u verleende toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG.
De gezondheidsgerelateerde documenten worden na twaalf maanden automatisch gewist.
In de boekingsportalen van de Travel ID-operators kunt u, nadat u een vlucht hebt geboekt, een lijst te zien krijgen met mogelijke aanvullende diensten voor uw vlucht. Deze aanvullende diensten kunnen betrekking hebben op vluchtgerelateerde diensten van de Travel ID-operators, zoals premiummaaltijden of upgrades, of aanvullende diensten van derden, zoals huurauto's of verzekeringen.
Daartoe verwerken wij de gegevens die over u zijn opgeslagen bij de Travel ID-operatoren, zoals vluchtgegevens en de gegevens die zijn opgeslagen in uw profiel, indien u toestemming hebt gegeven voor het gebruik van uw gegevens.
Als u ons daarvoor toestemming hebt gegeven, evalueren wij ook de door middel van cookies verzamelde informatie over uw reactie op de aangeboden diensten, d.w.z. of u erop hebt geklikt of ze hebt gekocht, om de personalisering van onze aanbiedingen voortdurend te verbeteren.
Tijdens het registratieproces of later in uw Travel ID-profiel hebt u de mogelijkheid om ons toestemming te geven om u informatie en geïndividualiseerde aanbiedingen over de diensten van Lufthansa Group Airlines en haar respectieve partnerbedrijven toe te sturen en om met dit doel contact met u op te nemen via elektronische communicatiemiddelen (bv. per e-mail, SMS/MMS) en/of per telefoon.
Bovendien kunt u Miles & More GmbH toestemming geven om u aanbiedingen met betrekking tot een mogelijke deelname aan het Miles & More programma toe te sturen, indien u nog niet aan het Miles & More programma deelneemt.
Indien u ons deze toestemming hebt gegeven, verwerken wij uw contactgegevens (d.w.z. naam en telefoonnummer en/of e-mailadres) om u informatie en individuele aanbiedingen toe te zenden in overeenstemming met de verklaring van toestemming.
Omdat wij u alleen informatie en aanbiedingen willen doen die werkelijk interessant voor u zijn, verwerken wij, met uw toestemming, ook de in uw Travel ID-profiel opgeslagen informatie over eerdere boekingen, bijv. reisroute, reisperiode, boekingsklasse, en informatie over de huidige boeking, bijv. bestemming, gekozen tarief en in uw Travel ID-profiel opgeslagen voorkeuren, om de informatie en aanbiedingen te personaliseren. Door de informatie over uw aanstaande reis te evalueren, zouden wij u bijvoorbeeld speciale aanbiedingen of vouchers kunnen sturen voor aanvullende diensten bij die reis of voor diensten die op uw bestemming beschikbaar zijn.
U hebt het recht uw toestemming te allen tijde in te trekken. U kunt ook zelf bepalen in welke mate u door ons geïnformeerd wilt worden en individuele aanbiedingen wilt ontvangen door uw communicatie-instellingen aan te passen. In uw Travel ID-profiel kunt u bijvoorbeeld ook uw toestemming voor promotionele communicatie voor afzonderlijke gebieden intrekken (bijvoorbeeld alleen voor de e-mailnieuwsbrief). Voor meer informatie over uw recht op herroeping, zie punt 15 van deze mededeling betreffende gegevensbescherming.
U hebt de mogelijkheid om actief te kiezen voor een "blijf ingelogd"-functie op websites en in applicaties van de Travel ID-operatoren via welke u bent ingelogd, zodat u niet opnieuw hoeft in te loggen na het beëindigen van de sessie en het later opnieuw bezoeken van de website/applicatie.
Hiervoor gebruiken wij met uw toestemming cookies, waarmee u automatisch wordt herkend als u de website/app opnieuw bezoekt.
Nadat de "blijf ingelogd"-functie is verlopen, wordt u gevraagd opnieuw in te loggen. U wordt ook gevraagd om opnieuw in te loggen wanneer u acties wilt ondernemen die verhoogde beveiliging vereisen, zoals het wijzigen van profielgegevens.
Indien u niet langer gebruik wenst te maken van de diensten van Travel ID, kunt u uw Travel ID-profiel te allen tijde verwijderen. Uw persoonsgegevens die in verband met het gebruik van Travel ID zijn verzameld, worden dan onmiddellijk gewist - onder voorbehoud van eventuele tegenstrijdige redenen en verplichtingen om gegevens te bewaren.
U kunt uw Travel ID-profiel en individuele gegevens die u zelf in uw Travel ID-profiel hebt verstrekt, verwijderen door in te loggen op uw Travel ID-profiel en de verwijderknop te gebruiken die zich onder uw persoonlijke gegevens bevindt.
Bovendien zullen wij uw voorlopige Travel ID-profiel verwijderen als u uw registratie niet binnen de in de bevestigingsmail vermelde termijn bevestigt of als u meer dan drie keer een bevestigingsmail met de activeringslink hebt ontvangen zonder deze te gebruiken.
Wij behouden ons ook het recht voor om uw Travel ID-profiel te verwijderen als u het tien jaar lang niet hebt gebruikt.
Als u zich in de toekomst via de websites of apps van Lufthansa Group Airlines registreert voor het Miles & More programma, is registratie voor de Travel ID en een koppeling van beide profielen vereist.
Indien u reeds deelneemt aan het Miles & More programma op het ogenblik dat u zich registreert voor de Travel ID, vragen wij u om uw Travel ID profiel te koppelen aan uw Miles & More account. Zo kunnen wij er nog gemakkelijker voor zorgen dat u alleen de communicatie ontvangt die u wenst en dat de verschillende profielgegevens niet met elkaar in tegenspraak zijn.
U beslist zelf of u de verbinding tot stand wilt brengen door uw toestemming te geven. Indien u uw toestemming geeft, wordt er een gegevensvergelijking gemaakt tussen uw Travel ID-profiel en uw Miles & More-account. In detail zullen de gegevens die u in beide rekeningen hebt opgeslagen als volgt worden gesynchroniseerd of overgedragen in geval van een verbinding:
Stamgegevens (bv. naam, voornaam, adres, telefoonnummer) die u vrijwillig tijdens de registratie of later hebt toegevoegd, worden gesynchroniseerd. Indien deze niet overeenstemmen, worden de titel, voor- en achternaam, adres, gsm-nummer en geboortedatum automatisch van uw Miles & More-rekening gehaald. Het e-mailadres wordt overgenomen uit het Travel ID-profiel.
Andere gegevens, zoals gegevens over voorkeuren, worden met elkaar vergeleken indien zij in beide rekeningen zijn opgeslagen en de voorkeuren afkomstig zijn van de Miles & More-rekening.
Aangezien beide profielen u de mogelijkheid bieden om in te stemmen met promotionele communicatie van ons en wij er zeker van willen zijn dat wij alleen contact met u opnemen als u dat ook echt wilt, worden deze communicatie-instellingen ook gesynchroniseerd als beide accounts gekoppeld zijn. Dit zorgt ervoor dat wij alleen contact met u opnemen als u daarvoor toestemming hebt gegeven in zowel uw Travel ID-profiel als uw Miles & More-account. Vanaf het moment van de aansluiting zal zowel het verlenen als het intrekken van de toestemming om deze reden altijd in beide rekeningen tot uiting komen.
U hebt het recht om uw toestemming op elk moment in te trekken. Voor meer informatie over uw recht op herroeping, zie punt 15 van deze mededeling betreffende gegevensbescherming.
Als onderdeel van het registratieproces worden op de registratiepagina bepaalde cookies gebruikt. U kunt deze hier vinden: Link.
Wij gebruiken de functionaliteit van de zogenaamde lokale opslag op de registratiepagina. Na het inloggen worden uw gegevens lokaal opgeslagen in de cache van uw browser. Na het sluiten van het browservenster worden uw gegevens gewist, met uitzondering van uw laatst gekozen aanmeldingsmethode. Als u het cachegeheugen van uw browser niet wist, blijft deze informatie bewaard en kan deze worden gelezen wanneer u de website de volgende keer bezoekt. Door gebruik te maken van Local Storage stellen wij u in staat uw gegevens bij het gebruik van onze website correct weer te geven zonder dat dit proces onnodig wordt vertraagd en interfaces worden overbelast.
Indien u geen gebruik wenst te maken van lokale opslag, kunt u dit te allen tijde dienovereenkomstig instellen in de instellingen van uw respectieve browser. Wij wijzen u erop dat de functionaliteiten van onze website in dat geval slechts in beperkte mate of niet meer voor u beschikbaar zullen zijn. In het bijzonder zult u in dat geval geen toegang hebben tot uw persoonlijke profiel.
Meer informatie vindt u hier: Link.
Met betrekking tot cookies en de functionaliteit van lokale opslag op de individuele websites van de Travel ID-operatoren, zijn de respectieve informatie inzake gegevensbescherming en notities over cookies en soortgelijke technologieën van de Travel ID-operatoren van toepassing.
Wij verwerken uw gegevens in de mate en voor de duur die nodig zijn voor de in deze Privacykennisgeving beschreven verwerkingsdoeleinden.
Wanneer het doel waarvoor uw gegevens werden verwerkt, niet langer van toepassing is, zullen zij worden gewist, tenzij de bewaring ervan noodzakelijk is voor de volgende doeleinden:
- Vervulling van de wettelijke bewaartermijnen, die kunnen voortvloeien uit verplichtingen uit hoofde van het handelsrecht of het belastingrecht; deze termijnen kunnen tot tien jaar bedragen.
- Het instellen, uitoefenen of verdedigen van rechtsvorderingen in het kader van de verjaringstermijn.
In die gevallen wordt de verwerking van uw gegevens beperkt ("geblokkeerd"), zodat ze niet langer voor andere doeleinden kunnen worden verwerkt.
15.1 Uw rechten
Als betrokkene kunt u de volgende rechten uitoefenen indien aan de desbetreffende wettelijke vereisten is voldaan:
- Recht op informatie, art. 15 DSGVO
- Recht op rectificatie, art. 16 DSGVO
- Recht om gegevens te laten wissen ("recht om te worden vergeten"), art. 17 DSGVO (zie ook punt 11 van deze Travel ID-privacykennisgeving)
- Recht op beperking van de verwerking, art. 18 DSGVO
- Recht op gegevensoverdraagbaarheid, art. 20 DSGVO
- Recht van bezwaar, art. 21 DSGVO (zie ook punt 16 van deze Travel ID Privacy Notice).
Wanneer wij uw gegevens verwerken op basis van toestemming, hebt u het recht uw toestemming te allen tijde in te trekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking die op basis van toestemming heeft plaatsgevonden tot het moment van intrekking.
Om uw rechten uit te oefenen, kunt u gebruik maken van de respectieve contactformulieren van de Travel ID-operatoren (zie deel 1 van deze privacyverklaring). Om uw verzoek te verwerken en u te identificeren, verwerken wij uw persoonsgegevens overeenkomstig art. 6 (1) lit. c DSGVO.
In uw Travel ID-profiel op onze websites en apps kunt u ook zelf op elk moment de meeste van uw stamgegevens bijhouden. Gelieve uw persoonsgegevens onmiddellijk bij te werken na een wijziging (bv. uw postadres, e-mailadres of telefoonnummer). Om uw Travel ID-profiel te verwijderen, kunt u ook te werk gaan zoals beschreven in punt 11 van deze Travel ID-privacykennisgeving.
Bovendien hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, art. 77 DSGVO.
15.2 Bevoegde toezichthoudende autoriteiten
Hieronder vindt u een lijst van alle gegevensbeschermingsautoriteiten die verantwoordelijk zijn voor Travel ID-operatoren.
De toezichthoudende autoriteit die verantwoordelijk is voor Deutsche Lufthansa AG, Eurowings Discover GmbH en Miles & More GmbH is:
PO Box 3163
65021 Wiesbaden
Duitsland
Telefoon: +49 - 611 - 14 08 - 0
Fax: +49 - 611 - 14 08 - 900 or - 901
De toezichthoudende autoriteit die verantwoordelijk is voor Eurowings GmbH is:
Noordrijn-Westfalen
Postbus 20 04 44
40102 Düsseldorf
Duitsland
Tel.: +49 - 211 - 38 424 - 0
Fax: +49 - 211 - 38 424 - 999
De bevoegde toezichthoudende autoriteit voor Austrian Airlines AG is:
Barichgasse 40-42
1030 Wenen
Oostenrijk
De toezichthoudende autoriteit die verantwoordelijk is voor Swiss International Air Lines AG is:
Feldeggweg 1
3003 Bern
Zwitserland
Tel: +41 - 58 - 46 24 395
Fax: +41 - 58 - 46 59 996
De bevoegde toezichthoudende autoriteit voor Brussels Airlines SA/NV is
Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Pressestraat 35, 1000 Brussel
België
U hebt het recht om te allen tijde, op grond van redenen die verband houden met uw bijzondere situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6, lid 1, onder f), DSGVO.
In geval van bezwaar zullen wij de persoonsgegevens die op u betrekking hebben niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.
Indien de u betreffende persoonsgegevens door ons worden verwerkt met het oog op direct marketing en u bezwaar maakt tegen deze verwerking, zullen de u betreffende persoonsgegevens niet langer voor deze doeleinden worden verwerkt.
U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens, onder meer door contact met ons op te nemen zoals uiteengezet in punt 2 van deze privacyverklaring.
Wij gebruiken technische en organisatorische veiligheidsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of tegen toegang door onbevoegden. Onze veiligheidsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.
In verband met de in deze Travel ID Privacykennisgeving beschreven verwerkingen kunnen wij uw gegevens aan de volgende categorieën ontvangers bekendmaken:
- Dienstverleners met wie wij samenwerken op basis van een verwerkingsovereenkomst in opdracht overeenkomstig art. 28 (3) DSGVO;
- overheidsagentschappen en -autoriteiten, bijvoorbeeld op basis van politie- en opsporingsactiviteiten.
Daarbij kunnen persoonsgegevens worden doorgegeven aan derde landen of internationale organisaties. Met het oog op uw bescherming en de bescherming van uw persoonsgegevens zullen voor dergelijke gegevensoverdrachten passende beveiligingsmaatregelen worden getroffen in overeenstemming met en krachtens de wettelijke bepalingen.
Als deze doorgiften geen rechtsgrondslag hebben of naar een land gaan waarvoor de EU-Commissie geen besluit van gepastheid heeft vastgesteld, gebruiken wij de modelcontractbepalingen van de EU.
Informatie over de modelcontractbepalingen van de EU vindt u op de website van de Europese Unie.
Wij evalueren deze Travel ID Privacy Notice regelmatig en zullen deze indien nodig bijwerken. Wij zullen u op de hoogte brengen (bijv. op onze websites) van alle wezenlijke wijzigingen in deze Travel ID Privacykennisgeving.