Informativa sulla privacy di Travel ID

Ottobre 2024

Lo scopo della presente Informativa sulla privacy di Travel ID (di seguito denominata “Informativa sulla privacy”) è informarla sul trattamento dei suoi dati personali in relazione all’uso di Travel ID.

Noi, le compagnie aeree del Lufthansa Group e Miles & More GmbH, in qualità di operatori Travel ID, desideriamo fornirle i nostri servizi all’interno del Lufthansa Group nel modo più utile possibile e offrirle un’esperienza di viaggio personalizzata in base alle sue aspettative e ai suoi desideri specifici, dalla prima visita al nostro sito Internet e ai punti di contatto fino al termine del suo viaggio e oltre. Grazie al Travel ID, ha la possibilità di creare un profilo cliente gratuito valido per tutti gli operatori Travel ID con il quale può accedere a un’ampia offerta di servizi.

La creazione di un profilo Travel ID e la fornitura dei dati necessari sono volontarie. Tuttavia, alcuni dei nostri servizi sono disponibili esclusivamente per i/le nostri/e clienti Travel ID, come ad esempio la possibilità di ricevere offerte personalizzate sui voli e servizi aggiuntivi sulle piattaforme di prenotazione delle compagnie aeree del Lufthansa Group.

La presente dichiarazione sulla protezione dei dati è in linea con le normative vigenti in materia di protezione dei dati; a seconda dell’ambito di applicazione, queste normative comprendono il Regolamento Generale sulla Protezione dei Dati (GDPR) e qualsiasi altra legge e normativa futura sulla protezione dei dati vigente a livello nazionale.
 

Titolari del trattamento ai sensi della legge sulla protezione dei dati

Gli operatori Travel ID sono Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH e Swiss International Air Lines AG, come “compagnie aeree del Lufthansa Group”, e Miles & More GmbH.

Salvo diversa indicazione nella presente Informativa sulla privacy, “noi” o “ci” od “operatori Travel ID” si riferiscono alle compagnie aeree del Lufthansa Group e Miles & More GmbH come titolari del trattamento con responsabilità congiunta (“corresponsabili”) per il trattamento dei dati personali dell’utente, come definito nell’Art. 26 del Regolamento Generale sulla Protezione dei Dati (“GDPR”) dell’Unione Europea.

Ulteriori informazioni e indirizzi di contatto per le compagnie aeree del Lufthansa Group e Miles & More GmbH sono disponibili nella rispettiva Informativa sulla privacy per gli operatori Travel ID.

Chi può contattare?

Per eventuali domande sulla protezione dei dati in relazione al Travel ID, è possibile contattare:

Il responsabile della protezione dei dati di Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH e EW Discover GmbH:

Deutsche Lufthansa AG
Responsabile della protezione dei dati
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Francoforte sul Meno
Germania

Il responsabile della protezione dei dati di Austrian Airlines AG:

Austrian Airlines
Legal Office - Data Protection
Office Park 2
Casella postale 100
1300 Aeroporto di Vienna
Austria

Il responsabile della protezione dei dati personali di Swiss International Air Lines AG:

Swiss International Air Lines AG
ZRH S/CJ
Casella postale
8058 Aeroporto di Zurigo
Svizzera

Il responsabile della protezione dei dati di Brussels Airlines SA/NV:

Brussels Airlines
Responsabile della protezione dei dati
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgio

Creazione di un profilo Travel ID

Quando si registra per il Travel ID, le uniche informazioni obbligatorie che richiediamo sono il suo indirizzo e-mail, il suo titolo, il suo nome e cognome, la sua data di nascita e una password. Le impostazioni relative al suo Paese e alla sua lingua preferita vengono trasferite automaticamente, ove tecnicamente possibile, utilizzando le impostazioni del Paese e della lingua che ha inserito sui siti Internet pertinenti o sui punti di contatto degli operatori Travel ID. Queste informazioni sono necessarie per creare un profilo Travel ID e per utilizzare i servizi Travel ID descritti in dettaglio di seguito e nei Termini e condizioni di utilizzo del Travel ID. Ha la possibilità di aggiungere ulteriori informazioni al suo profilo Travel ID su base volontaria. Queste informazioni possono comprendere il suo indirizzo, il suo numero di cellulare, i suoi dati di pagamento o le sue preferenze (ad esempio il suo aeroporto di partenza preferito).

Sulla base delle attività che ha collegato al suo profilo Travel ID, le mostreremo statistiche anonime (ad es. la sua posizione nella classifica dei chilometri di volo effettuati) e/o i cosiddetti “badge” (ad es. dei riconoscimenti quando raggiunge determinati obiettivi).

Se desidera impostare un profilo Travel ID per suo figlio o se suo figlio desidera farlo da solo e ha meno di 18 anni, è necessario il consenso di un genitore o tutore. Una volta inviato il modulo di registrazione compilato, il genitore o tutore riceverà un’e-mail in cui gli sarà chiesto di dare il proprio consenso alla creazione di un profilo Travel ID cliccando il link di conferma incluso nell’e-mail. Tutti i dati personali inseriti vengono cancellati se il genitore o tutore non dà il proprio consenso entro il termine indicato dopo la registrazione.

La base giuridica per il trattamento dei suoi dati è l’adempimento del contratto in conformità all’Art. 6(1)(b) del GDPR.

A seconda del consenso da lei concesso, può anche salvare altri dati personali nel suo profilo Travel ID. Può trovare i dettagli in merito nelle sezioni corrispondenti della presente Informativa sulla privacy.

Servizio di notifica sul suo profilo Travel ID

Se necessario per scopi di adempimento del contratto, le invieremo messaggi sulle modifiche allo status del suo profilo Travel ID. Ciò include, tra l’altro, la scadenza della validità dei documenti di viaggio, dei metodi di pagamento o della password caricati tramite il profilo Travel ID.

Qualora non effettui alcun accesso al suo profilo Travel ID per un periodo di tre anni, le chiederemo di effettuare nuovamente l’accesso. Laddove non ci risulti alcuna attività nel suo profilo Travel ID entro altri sei mesi, provvederemo alla sua eliminazione (vedere la sezione “Eliminazione del profilo Travel ID”).

La base giuridica per il trattamento dei suoi dati è l’adempimento del contratto in conformità all’Art. 6(1)(b) del GDPR.

Uso personalizzato di siti Internet e altri punti di contatto

Quando visita i nostri siti Internet e usa le nostre mobile app o altri punti di contatto a terra e a bordo, il nostro obiettivo è rendere più semplice e veloce la ricerca e l’uso delle informazioni per lei rilevanti. Pertanto, ha la possibilità di registrarsi con il suo Travel ID e di essere contattato o contattata personalmente, ad esempio, per ricevere informazioni pertinenti riguardanti la prenotazione del suo volo o la sua iscrizione a Miles & More.

Se non desidera utilizzare il servizio di login, naturalmente può comunque utilizzare il sito Internet/i punti di contatto senza effettuare il login. In questo caso, i contenuti relativi saranno visualizzati senza essere personalizzati.

La base giuridica per il trattamento dei suoi dati è l’adempimento del contratto in conformità all’Art. 6(1)(b) del GDPR.

Moduli precompilati

Utilizziamo i dati memorizzati nel suo profilo Travel ID per semplificare la procedura di prenotazione attraverso moduli precompilati. Potrebbe trattarsi di dati che ha fornito attivamente durante la registrazione, che ha aggiunto in un momento successivo o fornito in occasione di una prenotazione precedente collegata al suo Travel ID e che utilizziamo automaticamente per un’altra prenotazione. Inoltre, utilizziamo i dati delle prenotazioni precedenti, ad esempio, per fornirle moduli precompilati per il check-in online e per le postazioni con apparecchi automatici per il check-in self-service. Se compila altri moduli, ad esempio per partecipare a concorsi o quando invia un feedback utilizzando uno dei nostri moduli in formato elettronico sul sito Internet, anche i dati di contatto richiesti vengono precompilati con le informazioni presenti nel suo profilo Travel ID.

La base giuridica per il trattamento dei suoi dati è l’adempimento del contratto in conformità all’Art. 6(1)(b) del GDPR.

Visualizzazione e gestione delle prenotazioni

Le prenotazioni dei voli vengono salvate automaticamente nel suo profilo Travel ID quando completa una prenotazione dopo aver effettuato l’accesso. Se in seguito aggiunge la prenotazione di un volo al suo profilo Travel ID, controlliamo se la prenotazione è stata completata e aggiungiamo le informazioni necessarie che ha salvato nel suo profilo Travel ID. I dati non verranno sovrascritti senza il suo consenso.

Il riepilogo delle sue prenotazioni di volo è limitato a 10 anni e include inoltre la creazione e la visualizzazione delle statistiche di volo.
Se converte il suo profilo cliente precedente da una delle compagnie aeree del Lufthansa Group a un profilo Travel ID, le vecchie prenotazioni di volo presenti nel suo profilo cliente precedente saranno visibili anche nel suo profilo Travel ID.

La base giuridica per il trattamento dei suoi dati è l’adempimento del contratto in conformità all’Art. 6(1)(b) del GDPR.

 

Servizio personalizzato quando contatta i nostri dipendenti e i nostri punti di contatto

Utilizziamo i dati memorizzati nel suo profilo Travel ID per offrirle servizi personalizzati. Trattiamo i dati che ha inserito nel suo profilo Travel ID durante la registrazione o in un secondo momento, nonché i dati che abbiamo registrato, ad esempio, nell’ambito delle prenotazioni di voli effettuate tramite Travel ID. Tra questi figurano anche i voli in ritardo o cancellati e i problemi relativi ai bagagli. Trattiamo anche i suoi dati ricavati dalle richieste inoltrate ai nostri Service Center e da altre interazioni, ad esempio quelle con l’equipaggio a bordo dei nostri aeromobili.

In questo modo possiamo migliorare la nostra gestione dei reclami e offrirle servizi personalizzati in qualità di cliente Travel ID in tutti i nostri punti di contatto. Le richieste da lei inoltrate ai nostri Service Centre saranno visibili nel suo profilo Travel ID, da dove potrà gestirle in totale autonomia.

La base giuridica per il trattamento dei suoi dati è l’adempimento del contratto in conformità all’Art. 6(1)(b) del GDPR.

Contatto proattivo nell’ambito dei servizi concordati contrattualmente

Se ha utilizzato prodotti e servizi degli operatori Travel ID utilizzando il suo profilo Travel ID, potremmo volerla contattare in merito a questi servizi, ad esempio se abbiamo tentato invano ripetutamente di offrirle il servizio promesso. A tal fine utilizziamo dati relativi ad esempio a problemi e feedback del cliente, al numero e alla gravità degli incidenti, alle preferenze di viaggio e di servizio e agli eventi della sua iscrizione a Miles & More.

La base giuridica per il trattamento dei suoi dati è il nostro legittimo interesse ai sensi dell’Art. 6(1)(1)(f) del GDPR.

Verifica e invio dell’autorizzazione a sconti e condizioni speciali

Se appartiene a uno o più gruppi clienti (ad esempio studenti o studentesse), può richiedere la verifica della sua appartenenza a tale gruppo clienti e salvare la conferma nel suo profilo Travel ID. Se in seguito prenota un viaggio dopo aver effettuato l’accesso, ad esempio, possiamo utilizzare lo status relativo al gruppo clienti memorizzato nel suo profilo Travel ID per verificare se ha diritto a beneficiare dei vantaggi specifici per tale gruppo clienti.

La base giuridica relativa al trattamento dei dati descritto è rappresentata dal suo consenso fornito ai sensi dell’Art. 6(1)(a) del GDPR.

Ha il diritto di revocare il suo consenso alla conferma del suo gruppo clienti in qualsiasi momento, senza pregiudicare la legittimità di qualsiasi archiviazione basata su tale consenso prima della su revoca. Per farlo, può cancellare la/e conferma/e nel suo profilo Travel ID alla voce “Gruppi clienti”.

Il diritto a usufruire di sconti e condizioni speciali viene cancellato automaticamente alla loro scadenza.

Verifica e invio dei documenti di viaggio

Può memorizzare i suoi documenti di viaggio, come passaporto o visto, nel suo profilo Travel ID. Conserviamo queste informazioni per lei in una base dati protetta separatamente. Se ha effettuato l’accesso e prenota un viaggio che le richiede di avere determinati documenti di viaggio, precompileremo automaticamente la sua prenotazione di volo con le informazioni archiviate nel suo profilo Travel ID. Questo trattamento non avviene se la sua prenotazione di volo contiene già i dettagli dei suoi documenti di viaggio.

La base giuridica relativa al trattamento dei dati descritto è rappresentata dal suo consenso fornito ai sensi dell’Art. 6(1)(a) del GDPR.

Ha il diritto di revocare il consenso all’utilizzo dei dati contenuti nei suoi documenti di viaggio in qualsiasi momento, senza pregiudicare la legittimità di qualsiasi trattamento effettuato sulla base di tale consenso fino alla revoca. A tal fine, può eliminare i documenti di viaggio presenti nel suo profilo Travel ID alla voce “Documenti personali”.

I suoi documenti di viaggio saranno eliminati automaticamente non appena non saranno più validi.

Salvataggio dei metodi di pagamento

Le offriamo la possibilità di salvare i metodi di pagamento che preferisce nel suo profilo Travel ID. Può farlo in qualsiasi momento nel suo profilo Travel ID. Può anche decidere, durante la prenotazione, di salvare nel suo Travel ID il metodo di pagamento utilizzato per la prenotazione di acquisti futuri.

Se ha salvato un metodo di pagamento nel suo profilo Travel ID ed effettua una prenotazione una volta effettuato l’accesso, precompileremo i campi relativi al metodo di pagamento, oppure le offriremo le opzioni tra cui scegliere.
Può modificare o eliminare i suoi metodi di pagamento in qualsiasi momento.

La base giuridica relativa al trattamento dei dati descritto è rappresentata dal suo consenso fornito ai sensi dell’Art. 6(1)(a) del GDPR.

Ha il diritto di revocare il suo consenso all’archiviazione dei suoi metodi di pagamento in qualsiasi momento senza pregiudicare la legittimità di qualsiasi archiviazione effettuata sulla base di tale consenso prima della sua revoca. Può eliminare i metodi di pagamento nel suo profilo Travel ID alla voce “Metodi di pagamento”.

Impostazioni per personalizzare le nostre offerte

Se ha prenotato un volo, le compagnie aeree del Lufthansa Group desiderano contattarla in merito a possibili servizi aggiuntivi disponibili a bordo. Questi servizi aggiuntivi possono comprendere servizi a bordo delle compagnie aeree del Lufthansa Group, come pasti o upgrade premium, ma anche servizi aggiuntivi di società partner delle compagnie aeree del Lufthansa Group (informazioni sulle società partner delle compagnie aeree del Lufthansa Group): ​Austrian Airlines, ​Brussels Airlines, ​Eurowings, Discover Airlines, ​Lufthansa, Swiss International Air Lines), come auto a noleggio o compagnie assicurative. A tal fine, saranno trattati i dati che la riguardano memorizzati nel suo profilo Travel ID e presso le compagnie aeree del Lufthansa Group (ad esempio i dati relativi ai voli o le preferenze).

La base giuridica relativa al trattamento dei dati descritto è rappresentata dal suo consenso fornito ai sensi dell’Art. 6(1)(a) del GDPR.

Questo consenso viene da lei conferito durante il processo di registrazione o successivamente nel suo profilo Travel ID e può essere gestito da lei in qualsiasi momento nel suo profilo Travel ID.

Comunicazioni pubblicitarie personalizzate

Contatto a fini pubblicitari da parte degli operatori Travel ID

Come descritto nella sezione “Impostazioni per personalizzare le nostre offerte” riportato nella presente Informativa sulla privacy, può fornire il suo consenso alla nostra determinazione delle sue principali aree di interesse in modo da poter inviarle informazioni e offerte personalizzate relative ai servizi delle compagnie aeree del Lufthansa Group e delle rispettive società partner (informazioni sulle società partner delle compagnie aeree del Lufthansa Group: ​​Austrian Airlines, ​​Brussels Airlines, ​​Eurowings, Discover Airlines, ​​Lufthansa e ​​SWISS) tramite canali di comunicazione digitale (ad esempio via e-mail, SMS/MMS, servizi di messaggistica, motori di ricerca, video e banner), per telefono o sui siti web delle compagnie aeree del LHG.

Inoltre, se non è ancora socio/a del programma Miles & More, può autorizzare Miles & More GmbH a inviarle offerte relative alla sua eventuale iscrizione al programma Miles & More.

Poiché desideriamo solo fornirle informazioni e offerte che le interessano realmente, trattiamo le informazioni di prenotazione memorizzate con le compagnie aeree del Lufthansa Group con il suo consenso, come le rotte dei suoi viaggi, i periodi di viaggio e la classe di prenotazione, nonché le preferenze memorizzate nel suo profilo Travel ID. Ad esempio, analizzando le informazioni correlate al suo prossimo viaggio, potremmo inviarle offerte speciali o voucher per servizi aggiuntivi per il viaggio o per servizi disponibili nella destinazione di viaggio.

Pubblicità personalizzata basata sull’abbinamento dei dati dei/delle clienti (CRM Datamatch)

Un modo per fornirle le informazioni e le offerte personalizzate più adatte a lei è identificarla sui siti Internet dei partner o degli inserzionisti.

A tal fine, trasmettiamo il suo indirizzo e-mail e/o numero di telefono memorizzato nel suo profilo Travel ID, che è stato precedentemente crittografato utilizzando l’algoritmo hash SHA 256 raccomandato dall’Ufficio federale tedesco per la sicurezza delle informazioni come “crittograficamente forte”, a una camera bianca per i dati. Una camera bianca per i dati è un ambiente sicuro isolato da influenze tecniche esterne per il trattamento dei dati personali. La sua finalità è facilitare lo scambio di dati tra società pubblicitarie, in questo caso gli operatori Travel ID e i partner o fornitori di spazi pubblicitari, proteggendo al contempo, nella misura possibile, la privacy dei rispettivi clienti. A tale scopo, i partner o le società pubblicitarie forniscono alla camera bianca per i dati anche i dati dei/delle propri/e clienti utilizzando lo stesso metodo di crittografia. Nell’ambito dell’abbinamento dei dati, i risultati (corrispondenze di dati) vengono inviati a un pubblico (gruppi di persone), che a sua volta può essere analizzato dagli operatori Travel ID e utilizzato per finalità pubblicitarie. L’accesso ai dati da noi trasferiti in una camera bianca sarà consentito esclusivamente ai partner e ai fornitori di spazi pubblicitari da noi selezionati e dopo la stipula dei contratti sul trattamento dei dati corrispondenti.

A seconda dello sviluppo tecnologico e della tecnologia supportata dagli esperti di marketing, verifichiamo che siano utilizzate crittografia e/o estensioni più forti e sicure.

CRM Datamatch con Google Customer Match

Nel caso di CRM Datamatch con Google Customer Match, trasferiamo i dati criptati a una camera bianca dei dati gestita da Google in base al processo descritto nella sezione “Pubblicità personalizzata basata sull’abbinamento dei dati dei/delle clienti (CRM Datamatch)”. In questa camera bianca per i dati, Google confronta i dati che forniamo con quelli degli account Google dei/delle clienti che sono crittografati utilizzando lo stesso algoritmo hash SHA 256. Quindi Google inserisce le corrispondenze in un elenco di ciò che definisce il “pubblico”. Una volta terminato questo processo (max. 48 ore), i dati crittografati vengono eliminati. Se lei fa parte di tale pubblico, Google può quindi identificarla quando naviga utilizzando le piattaforme Google e mostrarle la nostra pubblicità personalizzata.

Un altro prerequisito per il trattamento dei suoi dati personali in Google Customer Match è la disponibilità di un account Google per cui ha concesso a Google l’autorizzazione a visualizzare pubblicità personalizzate. Questa impostazione può essere modificata in base alle sue preferenze nella scheda Protezione dei dati del suo account utente Google.

Come definito nel GDPR, il titolare del trattamento dei dati personali nell’ambito di Google Ads/Google Customer Match è Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ireland Ltd è una consociata di Google LLC, con sede legale in California, Stati Uniti; ed è soggetta alle leggi di tale sede e può pertanto essere obbligata a fornire l’accesso ai dati trattati fuori dagli Stati Uniti.

Ulteriori informazioni sul trattamento dei suoi dati personali da parte di Google sono disponibili nell’Informativa sulla privacy di Google.

Pubblicità personalizzata basata sull’abbinamento dei dati dei clienti tramite Meta

Per poter mostrare pubblicità personalizzata ai nuovi clienti potenziali sulle piattaforme di Meta come Facebook e Instagram, e per misurare la prestazione delle nostre attività pubblicitarie, utilizziamo la tecnologia Meta Pixel insieme a Meta Conversion API della società Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (di seguito indicata come “Facebook”). Nel farlo, registriamo le visite ai nostri siti web e le sue ricerche e prenotazioni di voli e le inviamo a Facebook in forma crittografata utilizzando l’algoritmo hash SHA 256. Facebook utilizza questi dati per identificare i suoi gruppi di clienti con interessi simili e ci consente di mostrare pubblicità a questi gruppi di clienti su Facebook e Instagram. Abbiamo anche la possibilità di presentare offerte correlate alle ricerche di voli ai clienti indecisi.

Meta Platforms Ireland Limited è una consociata di Meta Platforms Inc., che ha la propria sede principale in California, Stati Uniti, ed è soggetta alle leggi di tale sede e può pertanto essere obbligata a fornire l’accesso ai dati trattati fuori dall’UE.
Siamo i titolari congiunti del trattamento insieme a Meta per la raccolta e il trasferimento dei dati in questa attività di trattamento. Abbiamo stipulato un accordo corrispondente con Meta, che disciplina la nostra responsabilità in qualità di titolari congiunti del trattamento.

Troverà maggiori informazioni sul trattamento dei suoi dati personali su Facebook nell’Informativa sulla privacy di Facebook.

Può contattare il responsabile della protezione dei dati di Facebook tramite il modulo di contatto online fornito da Facebook.

La base giuridica per tutti i trattamenti dei suoi dati elencati nella sezione “Comunicazioni pubblicitarie personalizzate” è costituita dal suo consenso concesso in conformità all’Art. 6(1)(a) del GDPR.

Questo consenso viene da lei conferito durante il processo di registrazione o successivamente nel suo profilo Travel ID e può essere gestito da lei in qualsiasi momento nel suo profilo Travel ID.
Può anche decidere autonomamente in che misura ricevere da noi informazioni e offerte individuali, modificando le impostazioni di comunicazione. Nel suo profilo Travel ID può revocare il consenso a ricevere comunicazioni di marketing anche per singole aree (ad esempio solo per la newsletter via e-mail).

Trasferimenti di dati tra operatori Travel ID

Se ha un profilo Travel ID e questo non è collegato a un account socio/a Miles & More, le compagnie aeree del Lufthansa Group scambieranno i suoi dati tra loro per offrirle i servizi specificati nei Termini e nelle condizioni d’uso del Travel ID. Miles & More GmbH riceverà da lei solo i dati necessari per gestire il suo profilo Travel ID (ad esempio i recapiti, la data di nascita e i dati del suo profilo memorizzati volontariamente) e non tratterà tali dati per finalità proprie.

Se ha collegato il suo profilo Travel ID al suo account socio/a Miles & More, gli operatori Travel ID scambieranno i suoi dati tra loro per offrirle i servizi specificati nei Termini e nelle condizioni d’uso del Travel ID. Lei ha la facoltà di decidere autonomamente se creare questo collegamento. Se decide di crearlo, viene eseguita la sincronizzazione dei dati tra il suo profilo Travel ID e il suo account Miles & More. Nello specifico, i dati che ha memorizzato nei due account verranno trasferiti come segue:

Tutti i dati anagrafici (come nome, data di nascita, indirizzo postale, telefono) e le preferenze (come l’aeroporto di partenza preferito) vengono trasferiti automaticamente dal suo conto Miles & More. L’indirizzo e-mail sarà recuperato dal suo profilo Travel ID.

La base giuridica per il trasferimento dei suoi dati è l’adempimento del contratto in conformità all’Art. 6(1)(b) del GDPR.

Se ha fornito a Miles & More GmbH il suo consenso a ricevere comunicazioni pubblicitarie personalizzate come indicato nella Sezione 12 (si veda la sezione “Comunicazioni pubblicitarie personalizzate”), Miles & More GmbH tratterà anche i dati relativi ai suoi voli (come itinerario, classe di viaggio, aeroporto di partenza, aeroporto di destinazione) per questa finalità.

Trasferimenti verso Paesi terzi

Lo stato di appartenenza al gruppo clienti viene verificato da SheerID, Inc., nostro incaricato al trattamento dei dati, con sede legale negli Stati Uniti. I trasferimenti di dati avvengono sulla base del quadro giuridico UE-USA per la protezione dei dati personali, per il quale SheerID, Inc. è certificata presso il Dipartimento del commercio degli Stati Uniti.

I suoi dati personali sono inoltre trattati principalmente all’interno dell’UE.

Funzione “Login” e “Resta collegato/a”

Quando accede per la prima volta a un sito Internet o a un altro punto di contatto di un operatore Travel ID, le verrà chiesto di inserire i suoi dati di accesso. Per riconoscerla durante la sessione, impostiamo un cookie di “accesso”. Questo cookie le consente di visitare siti Internet di altri operatori Travel ID senza dover effettuare un nuovo accesso utilizzando le credenziali del Travel ID.

Può anche scegliere di abilitare attivamente la funzionalità “Resta collegato/a” quando accede ai siti Internet degli operatori Travel ID: ciò significa che non le verrà chiesto di accedere nuovamente al termine della sessione e quando visita di nuovo il sito Internet in un secondo momento.

A tal fine, utilizziamo anche cookies in modo da riconoscerla automaticamente ogni volta che torna sul sito Internet o al punto di contatto.

Allo scadere della funzione “Resta collegato/a”, le sarà chiesto di accedere nuovamente. Inoltre, le verrà sempre chiesto di effettuare nuovamente l’accesso quando svolge attività che richiedono un livello di sicurezza avanzato.

La base giuridica relativa al trattamento dei dati descritto è rappresentata dal suo consenso fornito ai sensi dell’Art. 6(1)(a) del GDPR.

Periodi di archiviazione

Trattiamo i suoi dati nella misura e per il tempo necessario per le finalità di trattamento descritte nella presente Informativa sulla privacy.

Se la finalità per la quale i suoi dati sono trattati non è più valida, tali dati saranno eliminati, a meno che non sia necessario conservarli per le seguenti finalità:

  • Adempimento dei periodi di archiviazione previsti dalla legge, che possono derivare da obblighi di diritto commerciale o tributario; questi periodi possono durare fino a dieci anni
  • Rivendicazione, esercizio o difesa di rivendicazioni legali

In questi casi, il trattamento dei suoi dati viene limitato (“bloccato”), in modo che i suoi dati non possano più essere trattati per altre finalità.

Eliminazione del profilo Travel ID

Se non desidera più utilizzare i servizi Travel ID, può eliminare il suo profilo Travel ID in qualsiasi momento. I dati personali raccolti in relazione al suo uso del Travel ID verranno quindi eliminati immediatamente, salvo requisiti legali di conservazione contrastanti.

Può eliminare il suo profilo Travel ID, così come qualsiasi dato specifico che ha fornito nel suo profilo Travel ID, accedendo al suo profilo Travel ID ed eliminandolo.

Eliminiamo il suo profilo Travel ID provvisorio se non conferma la registrazione entro il periodo specificato nell’e-mail di conferma e se riceve un’e-mail di conferma con il link di attivazione più di tre volte e non effettua la conferma.

Eliminiamo il suo profilo anche dopo un determinato periodo di inattività (fare riferimento alla sezione “Servizio di notifica riguardante il suo profilo Travel ID”).

I suoi diritti come persona interessata

I suoi diritti

In quanto persona interessata, può esercitare i seguenti diritti in presenza delle rispettive condizioni di legge:

  • Diritto di accesso, Art. 15 del GDPR
  • Diritto di rettifica, Art. 16 del GDPR
  • Diritto alla cancellazione (“diritto all’oblio”), Art. 17 del GDPR (fare riferimento anche alla sezione “Eliminazione del profilo Travel ID” della presente Informativa sulla privacy di Travel ID)
  • Diritto di limitazione di trattamento, Art. 18 del GDPR
  • Diritto alla portabilità dei dati, Art. 20 del GDPR
  • Diritto di opposizione, Art. 21 del GDPR (fare riferimento alla sezione “Diritto di opposizione ai sensi dell’Art. 21 del GDPR” della presente Informativa sulla privacy di Travel ID)

Fin quando il trattamento dei suoi dati avviene in base al suo consenso, lei ha il diritto di revocare in qualsiasi momento il suo consenso senza pregiudicare la legittimità di qualsiasi trattamento effettuato sulla base di tale consenso prima della sua revoca.

Per esercitare i suoi diritti, può contattare i rispettivi operatori Travel ID indicati nella sezione “Chi può contattare?” della presente Informativa sulla privacy. Per elaborare la sua richiesta e per scopi di identificazione, tratteremo i suoi dati personali ai sensi dell’Art. 6(1)(c) del GDPR.

Nel suo profilo Travel ID può controllare autonomamente e in qualsiasi momento anche lo stato attuale della maggior parte dei suoi dati anagrafici. La preghiamo di aggiornare immediatamente i suoi dati personali dopo qualsiasi modifica (ad esempio indirizzo postale, indirizzo e-mail o numero di telefono). Può altresì procedere come descritto nella sezione “Eliminazione del profilo Travel ID” per eliminare il suo profilo Travel ID.

Ha inoltre il diritto a presentare un reclamo all’ente regolatore, Art. 77 del GDPR.

Agenzie di regolamentazione competenti

Di seguito trova un elenco di tutte le autorità di protezione dei dati responsabili per gli operatori Travel ID.

L’autorità di controllo competente per Deutsche Lufthansa AG, EW Discover GmbH e Miles & More GmbH è:

Responsabile per la protezione dei dati e la libertà d’informazione dello Stato di Assia
Casella postale 3163
65021 Wiesbaden
Germania

Tel.: +49 611 14 08 - 0
Fax: +49 611 14 08 900 o 901

E-mail: poststelle@datenschutz.hessen.de

L’autorità di controllo competente per Eurowings GmbH è:

Responsabile regionale per la protezione dei dati e libertà di informazione
Stato della Renania Settentrionale-Vestfalia
Casella postale 20 04 44
40102 Düsseldorf
Germania

Tel.: +49 211 38 424 - 0
Fax: +49 211 38 424 - 999

E-mail: poststelle@ldi.nrw.de

L’autorità di controllo competente per Austrian Airlines AG è:

Autorità austriaca per la protezione dei dati
Barichgasse 40-42
1030 Vienna
Austria

Tel.: +43 52 152 - 0

E-mail: ​dsb@dsb.gv.at

L’autorità di controllo competente per Swiss International Air Lines AG è:

Incaricato federale della protezione dei dati e della trasparenza
Feldeggweg 1
3003 Berna
Svizzera

Tel.: +41 58 46 24 395
Fax: +41 58 46 59 996

Per il trattamento dei dati soggetti al GDPR:

Responsabile per la protezione dei dati e la libertà d’informazione dello Stato di Assia
Casella postale 3163
65021 Wiesbaden
Germania

Tel.: +49 611 14 08 - 0
Fax: +49 611 14 08 900 o 901

E-mail: poststelle@datenschutz.hessen.de

L’autorità di controllo competente per Brussels Airlines SA/NV è:

Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la Presse 35, 1000 Bruxelles
Belgio

Tel.: +32 2 27 44 800

E-mail: contact@apd-gba.be

Diritto di opposizione al trattamento secondo l’Art. 21 del GDPR

Per ragioni derivanti dalla sua situazione specifica, ha diritto a opporsi in qualsiasi momento al trattamento dei dati personali, in base all’Art. 6(1)(f) del GDPR (Legittimità del trattamento).

Nel caso di opposizione, ci asterremo dal trattare ulteriormente i dati personali che la riguardano, a meno che non dimostriamo l’esistenza di motivi legittimi per procedere al trattamento che sono degni di protezione e che prevalgono sui suoi interessi, diritti e libertà, oppure se il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Qualora l’interessato/a si opponga al trattamento per finalità di marketing diretto, i dati personali che lo/la riguardano non saranno più oggetto di trattamento per tali finalità.

Può opporsi al trattamento dei suoi dati personali in qualsiasi momento, ad esempio utilizzando i contatti specificati nella sezione “Chi può contattare?”.

Sicurezza dei dati

Utilizziamo misure di sicurezza tecniche e organizzative per proteggere i dati da manipolazioni, perdita, cancellazione, sia accidentali sia intenzionali, così come dall’accesso non autorizzato. Le nostre misure di sicurezza sono costantemente aggiornate sulla base dei nuovi sviluppi tecnologici.

Destinatari dei suoi dati

In relazione alle operazioni di trattamento descritte nella presente Informativa sulla privacy di Travel ID, potremmo divulgare i suoi dati alle seguenti categorie di destinatari:

  • Fornitori di servizi con i quali collaboriamo sulla base di un accordo sul trattamento dei dati ai sensi dell’Art. 28(3) del GDPR
  • Agenzie e autorità governative, ad esempio a causa di attività di polizia e investigative

In questi casi, i dati personali possono essere trasmessi in tutto il mondo a Paesi terzi o a organizzazioni internazionali. Per la sua protezione e per la protezione dei suoi dati personali saranno adottate misure di sicurezza adeguate a tali trasferimenti dei dati, in conformità e nel rispetto della legge.

Se queste trasmissioni avvengono verso un Paese terzo per il quale la Commissione Europea o le autorità competenti non hanno preso una decisione in merito all’adeguatezza, adottiamo le clausole contrattuali standard dell’UE. Informazioni sulle clausole contrattuali standard dell’UE sono disponibili sul sito Internet dell’Unione Europea.

In casi eccezionali, il trasferimento verso Paesi sprovvisti di un’adeguata protezione può essere consentito anche in altre circostanze, ad esempio in base al consenso, in relazione a procedimenti legali o se il trasferimento è necessario per l’esecuzione di un contratto.

Aggiornamento della presente Informativa sulla privacy di Travel ID

Revisioniamo regolarmente la presente Informativa sulla privacy di Travel ID e provvederemo ad aggiornarla come necessario. La informeremo in caso di modifiche sostanziali alla presente Informativa sulla privacy di Travel ID (ad esempio sui nostri siti Internet).