Travel ID Kennisgeving Gegevensbescherming

De uitvoeders van Travel ID zijn: Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH en Swiss International Air Lines als de “luchtvaartmaatschappijen van de Lufthansa Group”, en ook Miles & More GmbH.

Tenzij anders aangegeven in deze Privacyverklaring, verwijzen “wij/we” of “ons” of “Travel ID-uitvoerders” naar de luchtvaartmaatschappijen die deel uitmaken van de Lufthansa Group en Miles & More GmbH als de verwerkingsverantwoordelijken met gezamenlijke verwerkingsverantwoordelijkheid (“Gezamenlijke verwerkingsverantwoordelijken”) voor de verwerking van je persoonsgegevens zoals gedefinieerd in artikel 26 van de AVG.

Meer informatie en contactadressen voor de luchtvaartmaatschappijen van de Lufthansa Group en Miles & More GmbH kunnen gevonden worden in de respectievelijke privacyverklaringen voor uitvoerders van Travel ID.

Indien je vragen hebt over privacy in verband met Travel ID, gelieve de volgende kantoren te contacteren:

De functionaris voor gegevensbescherming van Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH en EW Discover GmbH:

Deutsche Lufthansa AG
Functionaris voor Gegevensbescherming
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt am Main
Duitsland

Functionaris voor gegevensbescherming van Austrian Airlines:

Austrian Airlines
Juridische dienst – Gegevensbescherming
Office Park 2
Postbox 100
1300 Vienna Airport
Oostenrijk

Functionaris voor gegevensbescherming van Swiss International Air Lines:

Swiss International Air Lines
ZRH S/CJ
Postfach
8058 Zurich Airport
Zwitserland

Functionaris voor gegevensbescherming van Brussels Airlines SA/NV:

Brussels Airlines
Functionaris voor Gegevensbescherming
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
België

Als je je registreert voor Travel ID, vragen we om je e-mailadres, je aanspreektitel, je voor- en achternaam, je geboortedatum en een wachtwoord als verplichte informatie. De land- en taalinstellingen van je voorkeur zullen voor zover technisch mogelijk automatisch worden overgedragen met gebruik van de land- en taalinstellingen die je invoerde op de respectieve websites of andere contactpunten van de Travel ID-uitvoerders. Deze informatie is verplicht voor het aanmaken van een Travel ID-profiel en om de diensten te gebruiken die in de Algemene voorwaarden van Travel ID in detail worden beschreven. Je mag op vrijwillige basis meer informatie toevoegen in je Travel ID-profiel. Zo kan bijvoorbeeld je adres, mobiel nummer, betalingsgegevens of je vluchtvoorkeuren (bijvoorbeeld vertrekluchthaven van je voorkeur) opgeven.

Op basis van de activiteiten die je linkte in je Travel ID-profiel, geven we anonieme statistieken weer voor jou (bijv. je positie in de ranking van gevlogen kilometers) en/of zogeheten badges (bijv. awards wanneer je specifieke doelen bereikt).

De toestemming van een ouder of voogd is vereist wanneer je een Travel ID-profiel wilt opzetten voor je kind of je kind dat zelf wil doen en nog geen 18 jaar oud is. Na het indienen van het ingevulde registratieformulier ontvangt de ouder of voogd een e-mail waarin wordt gevraagd om toestemming voor het aanmaken van een Travel ID-profiel door de link in de mail te bevestigen. Alle ingevoerde persoonsgegevens worden gewist als de ouder of voogd die toestemming niet verleent binnen de bepaalde deadline na de registratie.

De wettelijke basis voor het verwerken van je gegevens is de uitvoering van het contract in overeenstemming met Art. 6(1)(b) AVG.

Je hebt ook de mogelijkheid om aanvullende persoonsgegevens op te slaan in je Travel ID op basis van je toestemming. Meer informatie vind je in de relevante gedeelten van deze Privacykennisgeving.

Indien nodig om het contract uit te voeren, sturen we je berichten over statusveranderingen in je Travel ID-profiel. Dit omvat, onder andere, het verstrijken van de geldigheid van je reisdocumenten, betalingsmethodes of wachtwoord geüpload via je Travel ID-profiel.

Indien je al drie jaar niet ingelogd bent op je Travel ID-profiel, vragen we je om opnieuw in te loggen. Indien we binnen zes maanden geen activiteit zien in je Travel ID-profiel, zullen we het verwijderen (zie paragraaf “Verwijdering van je Travel ID-profiel”).

De wettelijke basis voor het verwerken van je gegevens is de uitvoering van het contract in overeenstemming met Art. 6(1)(b) AVG.

Als je onze websites bezoekt, onze mobiele apps en andere contactpunten op de grond en aan boord gebruikt, willen we dat je de informatie die voor jou van belang is gemakkelijker en sneller kan vinden en gebruiken. Je hebt daarom de mogelijkheid om je daar te registreren met je Travel ID en persoonlijk gecontacteerd te worden, bijvoorbeeld door informatie te ontvangen die overeenkomt met je huidige vluchtboeking of je lidmaatschap van Miles & More.

Als je geen gebruik wilt maken van de inlogservice, kan je natuurlijk de website/contactpunten gebruiken zonder in te loggen. In dit geval wordt de respectievelijke inhoud op een niet-gepersonaliseerde manier aan je getoond.

De wettelijke basis voor het verwerken van je gegevens is de uitvoering van het contract in overeenstemming met Art. 6(1)(b) AVG.

We gebruiken de gegevens die je invoerde in je Travel ID-profiel om het boekingsproces via vooringevulde formulieren voor jou eenvoudiger te maken. Het kan hierbij gaan om gegevens die je zelf hebt verstrekt tijdens de registratie of die je later hebt toegevoegd of gegevens die je gaf als onderdeel van een eerdere boeking in verband met je Travel ID, die we automatisch gebruiken voor een andere boeking. We gebruiken ook je gegevens die zijn verstrekt tijdens boekingen om je vooringevulde formulieren te verstrekken, bijvoorbeeld voor een online incheckprocedure en bij de selfservice incheckautomaten. Als je andere formulieren invult, zoals deelname aan een loterij of als je klantenfeedback stuurt via een van onze elektronische feedbackformulieren op de website, zullen de nodige contactgegevens ook vooraf worden ingevuld met de gegevens van je Travel ID-profiel.

De wettelijke basis voor het verwerken van je gegevens is de uitvoering van het contract in overeenstemming met Art. 6(1)(b) AVG.

Vluchtboekingen worden automatisch opgeslagen en weergegeven in je Travel ID-profiel indien je de boeking hebt gemaakt terwijl je ingelogd was. Als je daarna een vluchtboeking toevoegt aan je Travel ID-profiel, controleren we of de boeking volledig is en voegen we informatie die je hebt opgeslagen in je Travel ID-profiel toe zoals vereist. Er worden geen gegevens overschreven zonder je toestemming.

De samenvatting van je vluchtboekingen is beperkt tot tien jaar en omvat ook, naast andere zaken, de aanmaak en weergave van vluchtstatistieken.
Indien je je vorige klantenprofiel verandert van één van de Lufthansa Group luchtvaartmaatschappijen naar een Travel ID-profiel, zullen je voormalige vluchtboekingen van je voormalige klantenprofiel ook worden weergegeven in je Travel ID-profiel.

De wettelijke basis voor het verwerken van je gegevens is de uitvoering van het contract in overeenstemming met Art. 6(1)(b) AVG.

We gebruiken de gegevens die je hebt ingevoerd in je Travel ID-profiel om je gepersonaliseerde diensten te kunnen aanbieden. We verwerken gegevens die je tijdens de registratie of op een later tijdstip in je Travel ID-profiel hebt ingevoerd, evenals gegevens die we hebben vastgelegd, bijvoorbeeld, als deel van de vluchtboekingen die via Travel ID werden gemaakt. Hieronder vallen ook vertragingen of annuleringen van vluchten en problemen met bagage. We verwerken ook je gegevens uit vragen aan ons Service Centre en andere interacties, bijvoorbeeld met de crew aan boord van onze vliegtuigen.

Op basis van deze verwerking kunnen we ons klachtenbeheersysteem verbeteren en je als Travel ID-klant een gepersonaliseerde service bieden op al onze contactpunten. Je vragen aan onze Service Centra worden weergegeven in je Travel ID-profiel en kunnen daar door jou worden beheerd.

De wettelijke basis voor het verwerken van je gegevens is de uitvoering van het contract in overeenstemming met Art. 6(1)(b) AVG.

Als je producten of diensten hebt gebruikt van de uitvoerders van Travel ID door je profiel van Travel ID te gebruiken, nemen we mogelijk contact met je op over die diensten, bijvoorbeeld als we er herhaaldelijk niet in geslaagd zijn je de beloofde dienst te bieden. We gebruiken hiervoor gegevens over bijvoorbeeld problemen en feedback van klanten, het aantal en de ernst van de incidenten, reis- en servicevoorkeuren en evenementen in je lidmaatschap van Miles & More.

De juridische basis voor het verwerken van je gegevens, is ons legitiem belang overeenkomstig Art. 6(1)(1)(f) AVG.

Als je behoort tot een of meer klantengroepen (bijv. studenten), kun je je lidmaatschap van deze klantengroepen laten verifiëren en de bevestiging hiervan opslaan in je Travel ID-profiel. Als je daarna bijvoorbeeld een reis boekt terwijl je bent ingelogd, kunnen we de status van de klantengroep die is opgeslagen in je Travel ID-profiel gebruiken om te controleren of je recht hebt op de specifieke voordelen van de betreffende klantengroep.

De rechtsgrond voor het verwerken van je gegevens wordt verstrekt door de toestemming die door jou is gegeven in overeenstemming met Art. 6(1)(a) AVG.

Je hebt het recht je toestemming voor de bevestiging van je klantengroep te allen tijde in te trekken, zonder de rechtmatigheid te beïnvloeden van enige verwerking die werd uitgevoerd op basis van deze toestemming tot de toestemming werd ingetrokken. Om dit te doen kun je de bevestiging(en) verwijderen in je Travel ID-profiel onder “Klantengroepen”.

Je recht op speciale voorwaarden en kortingen wordt automatisch verwijderd zodra deze niet langer geldig zijn.

Je hebt de mogelijkheid om reisdocumenten zoals je paspoort of visum op te slaan in je Travel ID-profiel. We bewaren deze gegevens voor je in een aparte beveiligde database. Als je ingelogd bent en een reis boekt waarvoor je bepaalde reisdocumenten nodig hebt, vullen we je vluchtboeking automatisch in met de informatie die is opgeslagen in je Travel ID-profiel. Dit proces wordt niet uitgevoerd als je vluchtboeking al de gegevens van je reisdocumenten bevat.

De rechtsgrond voor het verwerken van je gegevens wordt verstrekt door de toestemming die door jou is gegeven in overeenstemming met Art. 6(1)(a) AVG.

Je hebt het recht je toestemming voor het gebruik van gegevens van je reisdocumenten te allen tijde in te trekken, zonder de wetmatigheid te beïnvloeden van enige verwerking die werd uitgevoerd op basis van deze toestemming voordat de toestemming werd ingetrokken. Hiervoor kan je je reisdocumenten verwijderen in je Travel ID-profiel onder “Persoonlijke Documenten”.

Je reisdocumenten worden automatisch verwijderd zodra ze niet meer geldig zijn.

Als je een vlucht geboekt hebt, willen de luchtvaartmaatschappijen van Lufthansa Group contact met je opnemen over mogelijke extra diensten met betrekking tot je vlucht. Deze extra diensten kunnen vluchtgerelateerde diensten omvatten van de luchtvaartmaatschappijen van de Lufthansa Group, zoals premium maaltijden of upgrades, maar ook extra diensten van partnerbedrijven van luchtvaartmaatschappijen van de Lufthansa Group (informatie over partnerbedrijven van luchtvaartmaatschappijen van de Lufthansa Group: Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), en autohuurbedrijven of verzekeringsmaatschappijen. De gegevens opgeslagen in je Travel ID-profiel en bij de luchtvaartmaatschappijen van de Lufthansa Group (bijv. vluchtgegevens en voorkeuren) worden met dit doel verwerkt.

De rechtsgrond voor het verwerken van je gegevens wordt verstrekt door de toestemming die door jou is gegeven in overeenstemming met Art. 6(1)(a) AVG.

Je geeft deze toestemming tijdens het registratieproces of op een later tijdstip in je Travel ID-profiel en ze kan altijd door jou beheerd worden in je Travel ID-profiel.

Promotioneel contact door Travel ID-uitvoerders

Zoals beschreven in het gedeelte “Instellingen voor het personaliseren van onze aanbiedingen” in deze Privacyverklaring, heb je de mogelijkheid om toestemming te verlenen om je interesses te bepalen, zowel als om informatie en gepersonaliseerde aanbiedingen te sturen gebaseerd hierop met betrekking tot de diensten van de luchtvaartmaatschappijen van Lufthansa Group en hun respectievelijke partnerbedrijven (informatie over partnerbedrijven van de luchtvaartmaatschappijen van Lufthansa Group: ​Austrian Airlines, ​Brussels Airlines, ​Eurowings, Discover Airlines, ​Lufthansa en ​Swiss International Air Lines), via digitale communicatiekanalen (bijvoorbeeld via e-mail, SMS/MMS, berichtdiensten, zoekmachines, video’s, banners) en via telefoon of websites van LHG luchtvaartmaatschappijen.

Bovendien kan je Miles & More GmbH toestemming geven om je aanbiedingen te sturen om mogelijk lid te worden van het Miles & More-programma, als je nog geen lid bent van het Miles & More-programma.

Aangezien we je enkel informatie en aanbiedingen willen bieden die je echt interesseren, verwerken we met je toestemming de boekingsinformatie die bewaard wordt bij de luchtvaartmaatschappijen van Lufthansa Group, zoals reisroute, reisperiode en reserveringsklasse, zowel als de voorkeuren die bewaard worden in je Travel ID-profiel. Door informatie over je komende reis te analyseren, kunnen we je bijvoorbeeld speciale aanbiedingen of vouchers sturen voor extra diensten voor je reis, of voor diensten die beschikbaar zijn op je bestemming.

Geïndividualiseerde reclame door vergelijking van klantgegevens (CRM Datamatch)

Een manier om je gepersonaliseerde informatie en aanbiedingen die aan jou aangepast zijn te verstrekken, is om je te identificeren op de websites van partners of adverteerders.

Hiervoor maken we het e-mailadres en/of telefoonnummer dat bewaard werd in je Travel ID-profiel, dat vooraf versleuteld is met het SHA 256 hash algoritme, wat door het Federale Beveiligingskantoor wordt aangeraden als "cryptografisch sterk", over aan wat gekend is als een “clean room”. Een “clean room” voor gegevens is een beveiligde omgeving die geïsoleerd is van externe technische invloeden voor het verwerken van persoonsgegevens. Het is bedoeld om de uitwisseling van gegevens tussen reclamebedrijven, in dit geval de Travel ID-uitvoerders en partners of dienstverleners van advertentieruimtes te vergemakkelijken, waarbij de privacy van de respectievelijke klanten zoveel mogelijk beschermd wordt. Hiervoor verzenden de partners of reclamebedrijven ook gegevens van hun klanten naar de “clean room” voor gegevens met dezelfde encryptiemethode. Als deel van het vergelijken van gegevens, worden hits (datamatches) gestuurd naar wat gekend is als doelgroepen (groepen mensen), die op hun beurt kunnen worden geanalyseerd door de Travel ID-uitvoerders en tot wie ze zich kunnen richten voor reclamedoeleinden. Toegang tot de gegevens die door ons naar een “clean room” voor gegevens werden overgemaakt, zal door ons enkel verleend worden aan geselecteerde partners en dienstverleners van advertentieruimte en nadat de corresponderende contracten voor gegevensverwerking werden afgesloten.

Afhankelijk van de technologische ontwikkeling en door marketeers ondersteunde technologie, verzekeren we dat sterke en veiligere encryptie en/of extensies worden gebruikt.

CRM Datamatch met Google Customer Match

In het geval van CRM Datamatch met Google Customer Match, verstrekken we gecodeerde gegevens aan een data “clean room” van Google overeenkomstig een proces zoals beschreven in het gedeelte “Gepersonaliseerde advertenties door het matchen van klantgegevens (CRM Datamatch)”. In deze “clean room” voor gegevens vergelijkt Google de gegevens die we verstrekken met die van klanten van Google Account die versleuteld zijn met dezelfde SHA 256 hash algoritme. Matches worden vervolgens door Google samengevat in een lijst van zogenaamde “doelgroepen”. Zodra dit proces is voltooid (max. 48 uur), worden de versleutelde gegevens gewist. Als je tot een dergelijke doelgroep behoort, kan Google je identificeren wanneer je op Google-platforms surft en je onze gepersonaliseerde advertenties tonen.

De voorwaarde voor de verwerking van je persoonsgegevens in Google Customer Match is dat je een Google-Account hebt waarin je Google toestemming hebt gegeven om gepersonaliseerde advertenties weer te geven. Je kan deze instelling veranderen afhankelijk van je voorkeuren onder het tabblad Privacy in je Google-gebruikersaccount.

De verantwoordelijke voor het verwerken van persoonsgegevens als deel van Google Ads/Google Customer Match en zoals gedefinieerd in de AVG is Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland. Google Ireland Ltd is een dochteronderneming van Google LLC, waarvan het hoofdkantoor is gevestigd in Californië, VS, en is onderworpen aan de wetten van die locatie, en kan daarom ook worden verplicht om toegang te verlenen tot gegevens die buiten de VS worden verwerkt.

Je kan verdere informatie over de verwerking van je persoonsgegevens door Google vinden in de Privacyverklaring van Google.

Gepersonaliseerde reclame door het matchen van klantengegevens via Meta

We gebruiken Meta Pixel-technologie samen met Meta Conversion API van het bedrijf Meta Platforms Ireland Limited, Grand Canal Square 4, Grand Canal Harbour, Dublin 2, Ierland (hieronder “Facebook” genoemd) om gepersonaliseerde advertenties te tonen aan mogelijke nieuwe klanten. Zo registreren we bezoeken aan onze websites, je zoekopdrachten voor vluchten en boekingen en sturen we die naar Facebook in gecodeerde vorm met gebruik van het SHA 256-algoritme. Facebook gebruikt deze gegevens voor het identificeren van haar eigen klantengroepen met vergelijkbare interesses en laat ons advertenties tonen aan deze klantengroepen op Facebook en Instagram. We hebben ook de optie om aanbiedingen voor te stellen die betrekking hebben op zoekopdrachten voor vluchten aan klanten die nog geen beslissing hebben genomen.

Meta Platforms Ireland Limited is een dochteronderneming van Meta Platforms Inc., dat haar hoofdkantoor heeft in Californië, VS, en dat onderworpen is aan de wetten van die locatie. Daarom kan ze ook verplicht worden om toegang te verlenen tot gegevens die buiten de VS werden verwerkt.
We controleren samen met Meta het verzamelen en overmaken van gegevens in dit proces. We hebben hierover een overeenkomst met Meta die onze verantwoordelijkheid als gezamenlijke controllers bepaalt.

Meer informatie over het verwerken van je persoonsgegevens op Facebook vind je in de Privacykennisgeving van Facebook.

Je kan contact opnemen met de functionaris voor gegevensbescherming van Facebook via het online contactformulier verstrekt door Facebook.

De juridische basis voor alle verwerking van je gegevens zoals vermeld in het gedeelte “Gepersonaliseerde reclamecommunicatie” wordt verstrekt door de toestemming die je hiervoor gaf in overeenstemming met Art. 6(1)(a) AVG.

Je geeft deze toestemming tijdens het registratieproces of op een later tijdstip in je Travel ID-profiel en ze kan altijd door jou beheerd worden in je Travel ID-profiel.
Je kan zelf beslissen in hoeverre je informatie en individuele aanbiedingen van ons wenst te ontvangen door je communicatie-instellingen aan te passen. Je kan in je Travel ID-profiel ook je toestemming intrekken voor marketingberichten voor specifieke gebieden (zoals alleen voor de nieuwsbrief per e-mail).

Indien je een Travel ID-profiel hebt en je Travel ID-profiel niet gekoppeld is aan een Miles & More lidmaatschapsaccount, zullen de luchtvaartmaatschappijen van de Lufthansa Group je gegevens uitwisselen met elkaar om je de diensten aan te bieden die gespecificeerd worden in de Algemene voorwaarden van Travel ID. Miles & More GmbH zal enkel je gegevens ontvangen die nodig zijn om je Travel ID-profiel te beheren (bijvoorbeeld contactgegevens, geboortedatum en je vrijwillig bewaarde profielgegevens) en zal deze gegevens niet verwerken voor zijn eigen doeleinden.

Indien je je Travel ID-profiel gelinkt hebt aan je Miles & More lidmaatschapsaccount, zullen Travel ID-uitvoerders je gegevens uitwisselen met elkaar om je de diensten aan te bieden die gespecificeerd worden in de Algemene voorwaarden van Travel ID. Je beslist zelf of je de koppeling maakt. Als je een dergelijke koppeling maakt, worden de gegevens in je Travel ID-profiel en je Miles & More-rekening gesynchroniseerd. De gegevens die je hebt opgeslagen in beide accounts worden specifiek op deze manier overgedragen:

Alle master data (zoals naam, geboortedatum, adres, telefoon) en voorkeuren (zoals gewenste luchthaven voor vertrek) worden automatisch overgedragen van je Miles & More-rekening. Het e-mailadres wordt genomen van je Travel ID-profiel.

De wettelijke basis voor de overdracht van je gegevens is de uitvoering van het contract in overeenstemming met Art. 6(1)(b) AVG.

Als je Miles & More GmbH je toestemming hebt gegeven voor het ontvangen van gepersonaliseerde reclamecommunicatie (zie het gedeelte “Gepersonaliseerde reclamecommunicatie”), zal Miles & More GmbH hiervoor ook je vluchtgegevens verwerken (zoals je route, reisklasse, vertrekluchthaven, aankomstluchthaven).

De status van je klantengroep wordt geverifieerd door onze verwerker SheerID, Inc., gevestigd in de Verenigde Staten. Gegevensoverdrachten worden uitgevoerd op basis van het EU-VS Data Privacy Framework waaronder SheerID, Inc. is gecertificeerd bij het Amerikaanse Ministerie van Handel.

Je persoonlijke gegevens worden in principe ook binnen de EU verwerkt.

Als je je voor het eerst aanmeldt op een website of ander contactpunt van een Travel ID-uitvoerder, zal je gevraagd worden je toegangsgegevens in te voeren. Om je te kunnen herkennen tijdens je sessie stellen we een “log-in” cookie in. Door deze cookie kan je automatisch ingelogd worden op websites van andere Travel ID-uitvoerders zonder opnieuw te moeten inloggen met je inloggegevens.

Je hebt ook de mogelijkheid om actief te kiezen voor de functie “ingelogd blijven” op de websites van de Travel ID-uitvoerders waar je al bent ingelogd, zodat je na het beëindigen van je sessie niet opnieuw hoeft in te loggen wanneer je de website opnieuw bezoekt.

Hiervoor gebruiken we ook een cookie die je automatisch herkent wanneer je de website/het contactpunt opnieuw bezoekt.

Als de functie “Ingelogd blijven” verloopt, zal je worden gevraagd om opnieuw in te loggen. Daarnaast zal je altijd worden gevraagd opnieuw in te loggen als je activiteiten uitvoert die een verhoogd beveiligingsniveau vereisen.

De rechtsgrond voor het verwerken van je gegevens wordt verstrekt door de toestemming die door jou is gegeven in overeenstemming met Art. 6(1)(a) AVG.

We verwerken je gegevens voor zover en zo lang als noodzakelijk is voor de verwerkingsdoeleinden die zijn beschreven in deze Privacyverklaring.

Als het doel waarvoor de gegevens zijn verwerkt niet langer van toepassing is, worden die gegevens verwijderd, tenzij ze moeten worden bewaard voor de volgende doeleinden:

• Voldoen aan wettelijke bewaartermijnen die kunnen voortkomen uit verplichtingen onder commerciële of belastingwetgeving. Deze termijnen kunnen tot tien jaar bedragen.
• Betwisting, uitoefening of verdediging van juridische claims

In deze gevallen wordt de verwerking van je gegevens beperkt (“geblokkeerd”), zodat ze niet meer kunnen worden verwerkt voor andere doeleinden.

Als je niet langer gebruik wenst te maken van de Travel ID-diensten, kun je je Travel ID-profiel te allen tijde wissen. De persoonsgegevens die zijn verzameld met behulp van Travel ID zullen dan onmiddellijk worden verwijderd - dit is echter onderhevig aan conflicterende wettelijke bewaarvereisten en -verplichtingen.

Je kunt je Travel ID en alle specifieke gegevensitems die je hebt verstrekt in je Travel ID-profiel zelf wissen door in te loggen op je Travel ID-profiel en daar de verwijdering uit te voeren.

We verwijderen je voorlopige Travel ID-profiel ook als je je registratie niet bevestigt binnen de periode die staat bepaald in de bevestigingsmail, of als je meer dan drie keer een bevestigingsmail met een activeringslink hebt ontvangen en deze niet hebt bevestigd.

We verwijderen je profiel ook na een bepaalde periode van inactiviteit (zie het gedeelte “Kennisgevingen over je Travel ID-profiel”).

Je rechten

Als betrokkene kan je de volgende rechten uitoefenen als er een betreffende wettelijke voorwaarde bestaat

• Recht op informatie, Art. 15 AVG
• Recht op rectificatie, Art. 16 AVG
• Recht op wissen (“recht op vergetelheid”), Art. 17 AVG (zie ook de paragraaf “Verwijdering van je Travel ID-profiel” van deze Travel ID-Privacyverklaring)
• Recht op beperking van de verwerking, Art. 18 AVG
• Recht op overdraagbaarheid van gegevens, Art. 20 AVG
• Recht op bezwaar, Art. 21 AVG (zie ook het gedeelte “Recht op bezwaar onder Artikel 21 AVG” van deze Travel ID-Privacyverklaring)

Voor zover we je gegevens op basis van toestemming verwerken, heb je het recht deze toestemming te allen tijde in te trekken zonder de wetmatigheid te beïnvloeden van enige verwerking die werd uitgevoerd op basis van deze toestemming voordat de toestemming werd ingetrokken.

Om je rechten uit te voeren, kan je contact opnemen met de respectievelijke Travel ID-uitvoerders uit het gedeelte “Wie kan je contacteren” van deze Privacyverklaring. Om je aanmelding te verwerken en je te identificeren, verwerken we je persoonsgegevens overeenkomstig Artikel 6(1)(c) AVG.

In je Travel ID-profiel, kan je de huidige status van de meeste basisgegevens ook zelf op elk moment controleren. Gelieve je persoonsgegevens onmiddellijk na elke wijziging bij te werken (bijvoorbeeld als je een nieuw e-mailadres of telefoonnummer hebt). Om je Travel ID-profiel te verwijderen, kan je ook te werk gaan zoals beschreven in de sectie “Verwijdering van je Travel ID-profiel”.

Je hebt onder Art. 77 van de AVG ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Relevante toezichthoudende autoriteiten

Je vindt hieronder een lijst met alle gegevensbeschermingsautoriteiten die verantwoordelijk zijn voor Travel ID-uitvoerders.

De relevante toezichthoudende instantie voor Deutsche Lufthansa AG, EW Discover GmbH en Miles & More GmbH is:

De commissaris voor gegevensbescherming en vrijheid van informatie van de staat Hesse
Postfach 3163
65021 Wiesbaden
Duitsland

Telefoon: +49 - 611 - 14 08 - 0
Fax: +49 (0)611 14 08 - 900 of - 901

E-mail: poststelle@datenschutz.hessen.de

De bevoegde toezichthoudende instantie voor Eurowings GmbH is:

Regionale functionaris voor gegevensbescherming en vrijheid van informatie
Deelstaat Noordrijn-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Duitsland

Tel.: +49 - 211 - 38 424 - 0
Fax: +49 - 211 - 38 424 - 999

E-mail: poststelle@ldi.nrw.de

De bevoegde toezichthoudende instantie voor Austrian Airlines AG is:

Oostenrijkse gegevensbeschermingsautoriteit
Barichgasse 40-42
1030 Wenen
Oostenrijk

Telefoon: +43 - 52 - 152 - 0

E-mail: ​dsb@dsb.gv.at

De bevoegde toezichthoudende instantie voor Swiss International Air Lines AG is:

Federale commissaris voor gegevensbescherming en informatie
Feldeggweg 1
3003 Bern
Zwitserland

Telefoon: +41 - 58 - 46 24 395
Fax: +41 - 58 - 46 59 996

Voor gegevensverwerking die onderhevig is aan de AVG:

De commissaris voor gegevensbescherming en vrijheid van informatie van de staat Hesse
Postfach 3163
65021 Wiesbaden
Duitsland

Telefoon: +49 - 611 - 14 08 - 0
Fax: +49 (0)611 14 08 - 900 of - 901

E-mail: poststelle@datenschutz.hessen.de

De bevoegde toezichthoudende instantie voor Brussels Airlines SA/NV is:

Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Brussel
België

Telefoon: +32 - 2 - 27 44 800

E-mail: contact@apd-gba.be

Je hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van Artikel 6(1)(f) AVG op grond van je specifieke situatie.

In geval van een bezwaar verwerken we je persoonsgegevens niet langer, tenzij we kunnen aantonen dat er gegronde en legitieme gronden zijn voor de verwerking en dat die tegen je belangen, rechten en vrijheden opwegen, of als de verwerking wordt gebruikt voor het afdwingen, uitoefenen of verdedigen van juridische claims.

Als je persoonsgegevens door ons worden verwerkt voor directe reclame, en je maakt bezwaar tegen deze verwerking, zullen je persoonsgegevens niet langer voor dit doel worden verwerkt.

Je kan op elk moment bezwaar maken tegen de verwerking van je persoonsgegevens, bijvoorbeeld met gebruik van de contactgegevens in het gedeelte “Wie kan je contacteren?”.

We gebruiken technische en organisatorische veiligheidsmaatregelen om je gegevens te beschermen tegen bewuste of onbedoelde manipulatie, verlies, verwijdering of toegang door onbevoegde personen. Onze beveiligingsmaatregelen worden voortdurend verbeterd bij nieuwe technologische ontwikkelingen.

In verband met de verwerkingshandelingen die in deze Travel ID-Privacyverklaring worden beschreven, kunnen we je gegevens bekendmaken aan de volgende categorieën ontvangers:

• Dienstverleners waarmee we samenwerken op basis van een verwerkingscontract waartoe we opdracht gaven onder Art. 28(3) AVG;
• Overheidsorganen en autoriteiten, bv. vanwege politie- en onderzoeksactiviteiten.

In deze context kunnen persoonsgegevens wereldwijd worden doorgegeven aan derde landen of internationale organisaties. Er zullen passende beveiligingsmaatregelen worden genomen voor dergelijke gegevensoverdrachten ter bescherming van jou en je persoonsgegevens in overeenstemming met en conform de wet.

We gebruiken de standaardcontractbepalingen van de EU als deze doorgiften gedaan worden naar een derde land waarvoor de EU-commissie of de relevante autoriteiten geen adequaatheidsbesluit hebben uitgevaardigd. Informatie over EU-standaardcontractbepalingen vind je op de website van de Europese Unie.

In uitzonderlijke gevallen kan de doorgifte naar landen zonder gepaste bescherming ook toegestaan zijn in andere gevallen, bijvoorbeeld op basis van toestemming, in verband met rechtszaken of indien de doorgifte noodzakelijk is voor het uitvoeren van een contract.

We bekijken deze Travel ID-Privacyverklaring regelmatig en zullen ze updaten indien vereist. We zullen je informeren als er wezenlijke wijzigingen in deze Travel ID-Privacyverklaring zijn aangebracht (bv. via onze website).