Informativa sulla privacy

Il titolare del trattamento dei suoi dati personali descritti nella presente Informativa sulla privacy ai sensi del GDPR è:

Brussels Airlines NV/SA
Kompaslaan 26
1831 Machelen
BELGIO

Per qualsiasi ulteriore domanda sulla protezione dei dati in relazione al nostro sito Internet o ai servizi e prodotti qui offerti, contatti il nostro Responsabile della protezione dei dati:

Tramite il modulo di contatto o tramite posta ordinaria scrivendo a:

Brussels Airlines NV/SA, Legal/Data Protection Officer, Kompaslaan 26, 1831 Machelen, BELGIO

Il nostro rappresentante in Svizzera, ai sensi dell’art. 14 della Legge federale svizzera sulla protezione dei dati, è Swiss International Air Lines AG, PO Box, Data Protection, ZRHS/CJ, CH-8058 Aeroporto di Zurigo, Svizzera.

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile che lei ci fornisce o che raccogliamo. Tra questi rientrano, in particolare:

Dati della prenotazione: se prenota un volo o un servizio correlato al volo con noi, saranno elaborati i dati del contenuto da lei inseriti e i dati del contenuto raccolti su di lei (in particolare nome, dettagli di contatto, data di nascita e dati di pagamento), nonché le informazioni da noi fornite. Inoltre, raccogliamo informazioni su orario, ambito e, ove applicabile, luogo della prenotazione. In singoli casi saranno raccolte anche informazioni sulla sua nazionalità e informazioni volontarie sui programmi frequent flyer. Se prenota servizi di trasporto, potremmo elaborare informazioni sulle disposizioni di trasporto che potrebbero rivelare indirettamente dati sensibili, ad esempio le informazioni sulla necessità di una sedia a rotelle. Se vengono effettuate prenotazioni per minori, saranno raccolti anche i dati di contatto dei tutori legali.

Dati del check-in: nell’ambito delle procedure di check-in e imbarco, trattiamo i dati relativi alla sua prenotazione, le informazioni sul suo bagaglio, i dati di sicurezza (ad es. orario di imbarco, stato dei controlli di sicurezza, registrazioni temporali relative alla procedura di check-in), i dati relativi ai suoi documenti per l’ingresso (passaporto, visto, ecc.), ove applicabile, nonché eventuali altri dati di contatto, come il suo contatto di emergenza.

Dati API: i dati API (Advanced Passenger Information) contengono le informazioni del suo documento di viaggio (ad es. passaporto), come nome, data di nascita, nazionalità, numero di passaporto e sesso.

Dati PNR: i dati PNR (codice prenotazione) vengono raccolti ed elaborati da noi quando operiamo determinati voli. Ciò include, a titolo esemplificativo ma non esaustivo, il suo nome, i dettagli di contatto, le informazioni sul bagaglio, i dati API, i dettagli di pagamento, le informazioni sull’itinerario di viaggio e la cronologia delle modifiche alla prenotazione. Un elenco dettagliato dei possibili elementi dei dati è disponibile nell’Allegato I della direttiva PNR (UE) 2016/681.

Dati SSR: informazioni relative a richieste di servizi speciali, come dati relativi alla salute nell’ambito degli ausili per la mobilità o informazioni sulla religione per la fornitura di pasti a bordo. 

Dati medici: le informazioni sul trattamento dei dati personali relativi ai passeggeri che necessitano di autorizzazione medica e il nostro Modulo di assistenza medica sono disponibili qui: 

Dati relativi ai contenuti: quando utilizza i servizi sul nostro sito Internet o nella nostra app, come i moduli di contatto, il servizio assistenza, le newsletter o la partecipazione a concorsi o sondaggi, saranno trattati i dati relativi ai contenuti da lei inseriti e i dati relativi ai contenuti raccolti su di lei, nonché le informazioni che le forniamo. 

Dati relativi ai cookies: dati raccolti tramite i cookie che utilizziamo durante la sua visita al sito Internet o all’app.

Dati di login: alcuni servizi sul nostro sito Internet o nella nostra app richiedono la registrazione (ad es. Travel ID, newsletter via e-mail). A tal fine, alcune informazioni sono obbligatorie (ad es. indirizzo e-mail), mentre altre informazioni possono essere aggiunte volontariamente (ad es. sesso, nome). Nell’ambito del processo di registrazione, raccogliamo anche l’indirizzo IP e l’ora della registrazione.

Dati di registro del server: quando utilizza i nostri siti Internet, i dati (come la data e l’ora della visita, le pagine consultate e i file richiesti, il tipo e la versione del browser web utilizzato, il tipo e il sistema operativo del dispositivo utilizzato e il suo indirizzo IP) vengono temporaneamente archiviati in un file di registro sui nostri server. Se accede alla nostra offerta tramite la nostra app, il tipo e il sistema operativo del suo dispositivo mobile e il suo indirizzo IP saranno salvati in aggiunta alle informazioni sulla sua visita all’app.

Generalmente riceviamo questi dati personali direttamente da lei, ad esempio quando effettua una prenotazione, utilizza il nostro sito Internet o la nostra app, ci contatta o utilizza i nostri servizi. Potremmo inoltre raccogliere automaticamente dati personali dal suo dispositivo o derivanti dall’uso dei nostri siti Internet, delle nostre app e degli altri nostri servizi. Inoltre, ove necessario e consentito dalla legge applicabile, potremmo ricevere dati personali da:

• società del Lufthansa Group e altre società (ad es. fornitori di servizi di viaggio, fornitori di servizi di pagamento) coinvolte nella fornitura dei servizi prenotati;
• persone che agiscono per suo conto, come familiari, rappresentanti legali o agenzie di viaggio;
• autorità pubbliche, tribunali e altre parti nell’ambito di procedimenti ufficiali o giudiziari.

Se ci fornisce dati personali relativi a un’altra persona, come un familiare o un’altra persona in viaggio, deve assicurarsi di avere l’autorizzazione a farlo e che la persona interessata sia stata informata della presente Informativa sulla privacy.

Se prenota con noi un volo e/o servizi aggiuntivi relativi al volo (come prenotazione del posto, trasporto di bagagli o animali, servizi della lounge, ecc.), elaboriamo i suoi dati di prenotazione allo scopo di emettere un biglietto aereo o la conferma di prenotazione del servizio relativo al volo prenotato. In caso di cambio prenotazione o cancellazione del volo o del servizio aggiuntivo correlato al volo, tratteremo i dati della prenotazione di conseguenza.

La base giuridica del trattamento è la conclusione e l’esecuzione di un contratto con lei per l’operazione di un volo o di servizi correlati al volo, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

Qualora, al momento della prenotazione di servizi aggiuntivi correlati al volo, sia necessario trattare categorie particolari di dati personali (ad es. dati relativi alla salute per la prenotazione di ausili per la mobilità o informazioni sulla religione per la prenotazione di pasti a bordo), il trattamento si basa sul suo consenso esplicito (art. 6, par. 1, lett. a) del GDPR). Il trattamento delle categorie particolari di dati personali pertinenti è inoltre consentito ai sensi dell’eccezione prevista dall’art. 9, par. 2, lett. a) del GDPR.

In singoli casi siamo inoltre tenuti per legge e per contratto a trattare i dati necessari dei passeggeri disabili o con mobilità ridotta al fine di garantire il trasporto (Regolamento (CE) n. 1107/2006, art. 6, par. 1, lett. b) e c), art. 9, par. 2, lett. g) del GDPR).

Tali dati saranno cancellati qualora non siano più necessari per l’esecuzione del contratto (ivi inclusi il servizio assistenza e l’eventuale esercizio di diritti in sede giudiziaria prima della scadenza dei termini di prescrizione), fatti salvi i casi in cui siamo tenuti per legge a conservarli, ad esempio in virtù degli obblighi di conservazione previsti dalla normativa commerciale o fiscale.

Se desidera raccogliere miglia con il nostro programma frequent flyer Miles & More quando prenota un volo, trasmetteremo i dati della sua prenotazione, compreso il numero della sua tessera Miles & More, a Miles & More GmbH (si veda anche la Sezione 5.2). La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato in conformità all’art. 6, par. 1, lett. b) del GDPR.

Per effettuare i voli che ha prenotato e fornire altri servizi correlati al volo, trattiamo i dati relativi alla sua prenotazione già ricevuti, nonché i dati relativi al check-in. Può anche ricevere notifiche relative al volo, come variazione del gate o istruzioni per l’ingresso/il bagaglio. In caso di irregolarità, come ritardi o cancellazioni, che dovessero compromettere il suo viaggio, riceverà informazioni sulla situazione, nonché sulle misure correttive proposte per garantire compensazione e assistenza ai sensi del Regolamento sui diritti dei passeggeri del trasporto aereo (UE) 261/2004. Ove necessario, in relazione alla gestione del volo e in conformità con le leggi e gli accordi nazionali e internazionali, trasferiremo i dati API o i dati PNR alle autorità competenti in Germania e all’estero allo scopo di prevenire, rilevare, indagare e perseguire atti di terrorismo e reati gravi e combattere l’immigrazione illegale.

La base giuridica per il trattamento è la conclusione e l’esecuzione di un contratto con lei per l’operazione di un volo o la fornitura di servizi correlati al volo, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Per quanto riguarda il trasferimento dei suoi dati API e PNR, la base giuridica applicabile nei singoli casi è costituita da un obbligo di legge (art. 6, par. 1, lett. c) del GDPR, in combinato disposto con la normativa nazionale o internazionale applicabile o con gli accordi da cui derivano obblighi di legge a nostro carico). Ad esempio, ai sensi della legge del 25 dicembre 2016 sul trattamento dei dati del passeggero e del relativo decreto reale di attuazione del 18 luglio 2017, siamo obbligati, in casi specifici, a trasferire i dati API e PNR alle autorità competenti del Belgio, compresa la Belgian Passenger Information Unit (PIU).

Inoltre, ai sensi dell’articolo L.232-7 del Codice di sicurezza interno, la informiamo che i vettori aerei sono tenuti a trasmettere i dati di prenotazione, check-in e imbarco (PNR/API) dei loro passeggeri all’amministrazione francese, secondo le procedure di trattamento e le finalità previste dal decreto nº 2014-1095 del 26 settembre 2014, modificato dal decreto nº 2018-714 del 3 agosto 2018. Inoltre, ove applicabile, trasmettiamo i dati del passeggero alle autorità di Paesi terzi sulla base di accordi PNR esistenti (Stati Uniti, Canada, Regno Unito), prima dell’effettuazione di un volo verso il Paese in questione. I Paesi terzi sono Paesi al di fuori dello Spazio economico europeo.

Verifica dei documenti di viaggio: ai sensi delle leggi e dei regolamenti applicabili dei singoli Paesi, siamo tenuti a verificare che i nostri passeggeri siano in possesso dei documenti di viaggio e ingresso necessari, nonché di eventuali documenti sanitari o di altra natura richiesti dalle disposizioni in vigore nei Paesi di partenza, destinazione e transito. Tali requisiti sono conformi all’Allegato 9 della Convenzione sull’aviazione civile internazionale dell’Organizzazione dell’aviazione civile internazionale (OACI), capitolo 3, sezione H, paragrafo 3.33.

In adempimento a tale obbligo, il nostro personale può verificare in aeroporto la presenza e l’apparente validità dei documenti di viaggio dei passeggeri. Per le destinazioni caratterizzate da un profilo di rischio elevato o qualora sussistano dubbi sull’autenticità di un documento presentato, il personale può scansionare e conservare copie dei documenti per ulteriori verifiche e/o come prova dell’avvenuto controllo. Qualora vengano conservate delle copie, il periodo di conservazione è generalmente di 72 ore. In presenza di una notifica di diniego di ingresso per una persona in viaggio, le copie pertinenti restano archiviate per l’intera durata delle indagini e degli eventuali procedimenti giudiziari correlati.

La conservazione delle copie dei documenti di viaggio a fini di verifica, per documentare il controllo effettuato e per accertare, esercitare o difendere diritti in sede giudiziaria si basa sui nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR). Laddove la legge applicabile ci imponga un obbligo specifico di esecuzione o documentazione di tali controlli, il trattamento si basa altresì sull’adempimento di un obbligo di legge (art. 6, par. 1, lett. c) del GDPR). Se i documenti contengono dati relativi alla salute, il trattamento resta soggetto anche a un’apposita deroga ai sensi dell’art. 9, par. 2 del GDPR, in particolare l’art. 9, par. 2, lett. i) del GDPR qualora il trattamento risulti necessario per motivi di interesse pubblico nel settore della sanità pubblica.

Contatto di emergenza: ha anche la possibilità di memorizzare i dati di contatto di una persona che sarà contattata in caso di emergenza (contatto di emergenza). Il trattamento di tali dati di contatto è effettuato sulla base del consenso dell’interessato (art. 6, par. 1, lett. a) del GDPR). A tal proposito, fornendo i dati di contatto, conferma di aver ottenuto il consenso dell’interessato.

Dati SSR: qualora, nell’ambito della fornitura di servizi correlati al volo, sia necessario trattare categorie particolari di dati personali (ad es. dati SSR), la base giuridica del trattamento di tali dati è il suo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) del GDPR.

Questi dati saranno conservati per tutto il periodo durante il quale potranno essere fatti valere in giudizio diritti derivanti da una specifica prenotazione. Saranno cancellati allo scadere di tale periodo o alla conclusione di eventuali procedimenti giudiziari in corso che si protraggano oltre il normale periodo di archiviazione. Qualora lei abbia revocato il consenso prestato, i suoi dati saranno cancellati, a meno che non siamo tenuti o autorizzati per legge a conservarli, ad esempio in virtù degli obblighi di conservazione previsti dalla normativa commerciale o fiscale.

Trattiamo i dati personali per finalità di sicurezza e protezione.

Ad esempio, utilizziamo sistemi di videosorveglianza in determinate strutture per rilevare e perseguire atti criminosi. In conformità ai requisiti applicabili in materia di sicurezza dell’aviazione, monitoriamo inoltre l’area immediatamente antistante la porta della cabina di pilotaggio.

Per “Persone indisciplinate” si intendono persone il cui comportamento inappropriato, aggressivo o violento, il cui mancato rispetto delle istruzioni, le cui minacce o altre condotte illecite costituiscono un pericolo o una minaccia per la sicurezza del volo, dell’equipaggio, di altre persone o di terze parti.

Registriamo gli incidenti rilevanti in un rapporto sugli incidenti causati da passeggeri (Passenger Disturbance Report, “PDR”). A seconda della natura e della gravità dell’incidente o della condotta scorretta, il PDR può includere i dettagli dell’incidente e, ove necessario, le informazioni riportate nei documenti di viaggio della persona necessarie per identificarla. Potremmo utilizzare tali informazioni per documentare, valutare e prevenire gli incidenti, tutelare la sicurezza dei nostri voli, dell’equipaggio e dei passeggeri e tutelare i nostri diritti.

Potremmo comunicare le informazioni pertinenti alla polizia e ad altre autorità e, nei casi più gravi, rifiutare il trasporto, vietare al passeggero di viaggiare sui nostri voli (divieto di volo) o informare l’equipaggio di precedenti incidenti. Ove necessario e consentito dalla legge applicabile, potremmo inoltre scambiare informazioni pertinenti all’interno del Lufthansa Group e con altre linee aeree per documentare, analizzare e prevenire frodi e incidenti che coinvolgono Persone indisciplinate, nonché comunicare alle autorità e alle compagnie di assicurazione informazioni relative a danni, lesioni o atti criminosi.

Il trattamento si basa sul nostro legittimo interesse a garantire la sicurezza e la protezione (art. 6, par. 1, lett. f) del GDPR).

Se ci invia richieste di informazioni tramite modulo di contatto, e-mail, chat o chiamate al servizio clienti, trattiamo i dati relativi ai contenuti per rispondere alla sua richiesta e, se del caso, l’indirizzo IP, la data e l’ora della richiesta per prevenire l’uso improprio del modulo di contatto. Con il suo esplicito consenso, potremmo registrare la chiamata per finalità di controllo qualità e formazione. Se ci segnala eventuali errori sul sito Internet o sull’app, utilizzeremo i dati da lei inseriti e, se del caso, i dati del suo dispositivo per analizzare e correggere l’errore da lei segnalato.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f) del GDPR. Il nostro e il suo (legittimo) interesse al trattamento di tali dati deriva dalla finalità di rispondere alle sue richieste, risolvere eventuali problemi e mantenere e promuovere così la sua soddisfazione in qualità di cliente o utente del nostro sito Internet o della nostra app. Qualora la sua richiesta sia finalizzata alla conclusione o all’esecuzione di un contratto, l’ulteriore base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR. La base giuridica del trattamento delle richieste relative alla protezione dei dati è l’art. 6, par. 1, lett. c) del GDPR, in quanto tale trattamento è necessario per adempiere agli obblighi di legge. Per quanto riguarda la registrazione delle telefonate, la base giuridica è il suo consenso, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Qualora il trattamento si basi sul legittimo interesse prevalente (art. 6, par. 1, lett. f) del GDPR), lei può opporsi al trattamento dei suoi dati (si veda la Sezione 7 sottostante). Possiamo continuare a trattare i suoi dati personali qualora siamo in grado di dimostrare l’esistenza di motivi legittimi cogenti che prevalgono sui suoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per accertare, esercitare o difendere diritti in sede giudiziaria.

Questi dati saranno cancellati al termine della nostra comunicazione con lei, ossia quando la questione in oggetto sarà stata definitivamente chiarita e non sussisterà più alcun interesse legittimo alla loro conservazione né ulteriori obblighi di legge in tal senso. Conserveremo le comunicazioni intercorse con il nostro chatbot per 30 giorni. Se comunica con il nostro personale, conserveremo i dati per 90 giorni o fino a quando la questione in oggetto non sarà stata definitivamente chiarita.

Trattiamo i suoi dati per inviarle comunicazioni di marketing.

Ad esempio, sul nostro sito Internet può ricevere informazioni sui nostri prodotti e servizi anche senza un Travel ID. Oltre alla nostra newsletter, può anche iscriversi all’Alert miglior prezzo per ricevere informazioni sul miglior prezzo per il suo itinerario di volo. Inoltre, se lo desidera, può ricevere altre comunicazioni di marketing, come notifiche relative a prenotazioni di voli che non ha ancora completato.

L’iscrizione alla pubblicità via e-mail entrerà in vigore a partire dalla sua conferma. Per farlo, deve fare clic su un link che le invieremo nella nostra e-mail di conferma al momento della registrazione alla newsletter.

La base giuridica del trattamento dei suoi dati di contatto è il suo consenso (art. 6, par. 1, lett. a) del GDPR). Può revocare in qualsiasi momento il suo consenso a ricevere le nostre comunicazioni promozionali.

In assenza di uno specifico consenso alla ricezione di comunicazioni di marketing, contattiamo individualmente via e-mail le persone che hanno già effettuato una prenotazione con noi, fornendo informazioni su offerte e servizi analoghi da noi proposti. Tuttavia, riceverà tali informazioni solo se e nella misura in cui (a) abbiamo ricevuto il suo indirizzo e-mail da lei nell’ambito della vendita di un bene o di un servizio; (b) utilizziamo tale indirizzo e-mail per attività di marketing diretto relative a nostri beni o servizi analoghi; e (c) non vi sia stata opposizione alla ricezione di tali comunicazioni.

La base giuridica del trattamento è il nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR).

Lei può opporsi in qualsiasi momento al trattamento dei suoi dati personali per finalità di marketing e sviluppo di prodotti, in tutto o in parte, o revocare qualsiasi consenso fornito.

Può opporsi come segue:

• In caso di comunicazioni via e-mail, può utilizzare il link per annullare l’iscrizione incluso in ciascuna di esse.
• In alternativa, può inviare una richiesta tramite il Modulo di richiesta per le persone interessate sul nostro sito Internet.

I suoi dati saranno cancellati a seguito della sua opposizione o della revoca di eventuali consensi da lei prestati o al più tardi quando avremo cessato di utilizzarli; in alternativa, saranno conservati esclusivamente in forma aggregata e anonimizzata. Ove necessario, memorizzeremo la sua opposizione e i suoi dati di contatto per evitare di contattarla nuovamente. In caso di opposizione o revoca del consenso al marketing, aggiorneremo le sue preferenze relative alle comunicazioni di marketing. Si noti che un’opposizione al marketing non comporta automaticamente la cancellazione dei dati relativi alla prenotazione o dei dati del Travel ID (art. 6, par. 1, lett. b) del GDPR).

Nel caso in cui lei sia socio/a Miles & More e possieda una carta di credito Brussels Airlines in co-branding per l’accumulo di punti fedeltà, potremmo contattarla telefonicamente in merito alla nostra nuova offerta dedicata alle carte di credito in co-branding. La base giuridica per questo trattamento è l’interesse legittimo perseguito congiuntamente da Brussels Airlines e Beobank nel promuovere la nuova offerta di carte in co-branding ai già titolari di carte.

Per quanto riguarda la registrazione di queste chiamate e dei dati specifici trattati quando si richiede il credito, Beobank agisce in qualità di unico titolare del trattamento, tratta i suoi dati come strettamente riservati ed è conforme alla legislazione sulla protezione dei dati. Può trovare ulteriori informazioni sul trattamento dei suoi dati personali, sulla protezione dei dati e sui suoi diritti ai sensi del GDPR nell’Informativa sulla privacy di Beobank, disponibile all’indirizzo www.beobank.be.

Trattiamo i suoi dati per ottimizzare i nostri servizi e prodotti.

Ad esempio, trattiamo i suoi dati relativi alla prenotazione (esclusi eventuali dati sensibili in essi contenuti) e i dati relativi ai voli, inclusi quelli in tempo reale, nonché i dati relativi ai contenuti che raccogliamo nelle comunicazioni con lei (si veda la sezione 4.5), per l’ulteriore sviluppo e l’ottimizzazione dei nostri servizi, delle nostre offerte e degli strumenti di IA che utilizziamo (come il nostro Chat Assistant), per l’analisi operativa, la gestione delle interruzioni, il miglioramento del servizio e la gestione efficiente in termini di costi della rete, nonché per finalità statistiche interne. Inoltre, questo trattamento viene utilizzato in particolare per ottimizzare il nostro servizio assistenza, per elaborare le sue richieste in modo efficiente e per migliorare l’esperienza cliente con noi e la nostra offerta di servizi.

La base giuridica del trattamento è costituita dai nostri legittimi interessi all’ulteriore sviluppo e all’ottimizzazione dei nostri servizi e delle nostre offerte, nonché alla compilazione di statistiche interne (art. 6, par. 1, lett. f) del GDPR). Può opporsi al trattamento per finalità di ulteriore sviluppo e ottimizzazione in qualsiasi momento (si veda la Sezione 7 sottostante).

Generalmente, trattiamo i suoi dati per queste finalità in forma anonimizzata e li cancelliamo dopo due anni. Se, ad esempio, a causa di irregolarità nella fornitura dei servizi è necessario conservare i suoi dati al fine di rispettare gli obblighi di conservazione previsti dalla legge (ad es. in conformità con l’art. 2262 bis del Codice civile belga), conserveremo i dati pertinenti per un massimo di 10 anni.

I dati personali raccolti durante le sue interazioni con il nostro Chat Assistant o attraverso i canali del servizio assistenza possono essere utilizzati, solo in forma anonimizzata e aggregata, allo scopo di sviluppare e migliorare ulteriormente gli strumenti di IA che utilizziamo. Per l’addestramento o il fine-tuning dei modelli di IA non vengono utilizzati dati personali che la identifichino direttamente, né categorie particolari di dati ai sensi dell’art. 9 del GDPR (compresi eventuali dati relativi alla salute o alla mobilità forniti nell’ambito di una richiesta di servizi speciali).

Potremmo invitarla a partecipare a panel di clienti, attività di ricerca di mercato o sondaggi sulla soddisfazione dei clienti per raccogliere opinioni e migliorare i nostri servizi e prodotti, nonché l’esperienza dei clienti. La partecipazione è volontaria. Trattiamo i dati personali da lei forniti in questo contesto, comprese le sue risposte e qualsiasi dato di contatto o partecipazione correlato. Il trattamento si basa sul suo consenso (art. 6, par. 1, lett. a) del GDPR), che lei può revocare in qualsiasi momento con effetto per il futuro.

Al fine di proteggere e ottimizzare il processo di prenotazione, nonché per prevenire le frodi e limitare il rischio di mancati pagamenti, durante il processo di prenotazione e, ove applicabile, nell’ambito di eventuali operazioni di compensazione o rimborso, trattiamo in particolare i suoi dati di pagamento, il suo nome e il suo indirizzo per verificare l’eventuale presenza di rischi o anomalie. Inoltre, in caso di cancellazione dell’ordine, i dati accumulati fino al momento della cancellazione dell’ordine vengono archiviati per l’ottimizzazione (tecnica) del processo di ordine, per il rilevamento di schemi di frode e per poter rispondere alle richieste della clientela in merito alle procedure di ordinazione.

La base giuridica del trattamento dei dati descritto nella presente sezione è costituita dall’art. 6, par. 1, lett. b) e lett. f) del GDPR. Il legittimo interesse deriva dalla tutela della sua identità, dalla riduzione al minimo del rischio di mancato pagamento e dalla prevenzione dei tentativi di frode.

Tali dati vengono conservati solo per il tempo necessario per le finalità indicate. Qualora vengano rilevate transazioni sospette nell’ambito delle prenotazioni e i dati siano trattati nel sistema di gestione delle frodi, il periodo di conservazione è di tre anni a decorrere dalla data di registrazione dei dati pertinenti. I dati saranno conservati per un periodo più lungo esclusivamente qualora e per tutto il tempo in cui sussistano obblighi di conservazione previsti dalla legge o qualora un’ulteriore conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

Al fine di far valere i nostri diritti e tutelare la nostra posizione giuridica, trattiamo, nei singoli casi, i dati personali necessari per l’esercizio o la difesa di tali diritti. Tra questi possono rientrare, tra gli altri, i dati relativi alla prenotazione.

La base giuridica del trattamento è il nostro legittimo interesse a far valere i nostri diritti e a tutelare la nostra posizione giuridica (art. 6, par. 1, lett. f) del GDPR).

I dati necessari a tal fine saranno cancellati al termine della controversia legale o allo scadere del periodo di conservazione previsto dalla legge.

Il trattamento dei dati di registro del server è finalizzato alla fornitura tecnica del sito web o della nostra app e, successivamente, a garantire la sicurezza del sistema e la protezione dell’infrastruttura tecnica, al fine di rilevare accessi dannosi al nostro sito Internet o alla nostra app.

La base giuridica del trattamento è il nostro legittimo interesse a fornire il sito Internet/la nostra app con i relativi servizi e a proteggere la nostra infrastruttura tecnica (art. 6, par. 1, lett. f) del GDPR). Il trattamento è assolutamente necessario per l’utilizzo del nostro sito Internet e della nostra app.

Questi dati saranno cancellati al più tardi 180 giorni dopo la fine della sessione.

Nell’ambito dei trattamenti dei dati sopra descritti e delle rispettive basi giuridiche, i suoi dati potrebbero essere comunicati alle seguenti categorie di destinatari:

In alcuni casi ci avvaliamo di service provider, nel rispetto dei requisiti di legge, in qualità di responsabili del trattamento, ossia sulla base di un contratto che prevede che agiscano per nostro conto, secondo le nostre istruzioni e sotto il nostro controllo.

I responsabili del trattamento sono, in particolare:

• agenti ausiliari, ad esempio service provider che forniscono servizi di assistenza a terra, società che gestiscono i reclami o altri servizi aggiuntivi in questo ambito;
• centri di servizio assistenza (call center, servizi di gestione delle e-mail, fornitori di servizi di chat);
• altri service provider, ad es. per la gestione del sito Internet, l’invio di newsletter, la gestione dei feedback, l’elaborazione di statistiche sull’aviazione internazionale;
• service provider di servizi cloud e di hosting (per la conservazione dei dati e l’infrastruttura);
• service provider per il funzionamento e la manutenzione dei sistemi informatici;
• service provider tecnici che utilizziamo per la gestione del nostro sito Internet e della nostra app e delle relative funzionalità, ad es. cookies tecnicamente necessari;
• service provider per la realizzazione pratica di attività pubblicitarie e di marketing, ad es. service provider per l’invio di e-mail e cookies di analisi.

In questi casi restiamo responsabili del trattamento dei dati; la comunicazione e il trattamento dei dati personali da parte dei nostri responsabili del trattamento avvengono sulla base giuridica che ci consente di trattare i dati in ciascun caso. Non è richiesta una base giuridica separata.

Alcuni dei suoi dati saranno inoltre trasferiti ad altre società del Lufthansa Group. In questo caso, possiamo essere corresponsabili del trattamento insieme alle linee aeree interessate al trattamento di questi dati specifici in conformità all’art. 26 del GDPR.

In singoli casi i destinatari sono Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Italia), Austrian Airlines AG (Office Park 2, Postbox 100, 1300 Aeroporto di Vienna, Austria), Deutsche Lufthansa AG (Venloer Straße 151-153, 50672 Colonia, Germania), Edelweiss Air AG (The Circle 32, 8058 Aeroporto di Zurigo, Svizzera), Eurowings GmbH (Waldstraße 249, 51147 Colonia, Germania), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Francoforte sul Meno, Germania), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Roma, 00187, Italia), Lufthansa CityLine GmbH (Aeroporto di Monaco, FOC, Südallee 15, 85356 Monaco, Germania), Lufthansa City Airlines GmbH (Aeroporto di Monaco, FOC, Südallee 15, 85356 Monaco, Germania) e Swiss International Air Lines AG (Obstgartenstrasse 25, 8302 Kloten, Svizzera) – complessivamente “Compagnie aeree del Lufthansa Group”.

Inoltre, potremmo trasferire i suoi dati ad altre società del gruppo, come Miles & More GmbH (si veda la Sezione 4.3 di cui sopra), nonché ad altre società del gruppo coinvolte nella fornitura di servizi.

Ad esempio, i suoi dati saranno trasmessi alle compagnie aeree del Lufthansa Group se ciò è necessario per l’operatività del volo prenotato. Se prenota con noi un volo operato da un’altra compagnia aerea del Lufthansa Group, comunichiamo i suoi dati a tale compagnia aerea per adempiere al contratto con lei (art. 6, par. 1, lett. b) del GDPR). Inoltre, sulla base del nostro legittimo interesse, condividiamo informazioni relative alle persone soggette a divieti di volo (art. 6, par. 1, lett. f) del GDPR).

Al fine di sviluppare e ottimizzare ulteriormente i nostri servizi e le nostre offerte (si veda anche la Sezione 4.7 di cui sopra), potremmo trasmettere i suoi dati alle compagnie aeree del Lufthansa Group. La base giuridica della comunicazione è costituita dal legittimo interesse delle linee aeree coinvolte (art. 6, par. 1, lett. f) del GDPR) a migliorare in futuro i propri servizi per lei e per gli altri clienti e ad adeguare la propria offerta alle sue esigenze.

I contitolari del trattamento hanno stipulato un accordo ai sensi dell’art. 26 del GDPR che determina le rispettive responsabilità in relazione all’adempimento degli obblighi previsti dal presente Regolamento. L’essenza di tale accordo è la seguente: Deutsche Lufthansa AG funge da principale punto di contatto per l’esercizio dei diritti degli interessati con riferimento ai dati trattati congiuntamente; le richieste presentate a qualsiasi altra compagnia aerea del Lufthansa Group saranno inoltrate senza indebito ritardo all’entità competente. Il testo completo dell’accordo è disponibile su richiesta contattando il responsabile della protezione dei dati indicato nella Sezione 2 di cui sopra. Tuttavia, i suoi diritti ai sensi della Sezione 7 della presente Informativa sulla privacy possono essere esercitati nei confronti di qualsiasi società del gruppo coinvolta.

Inoltre, comunichiamo i suoi dati a terzi, ossia a partner che forniscono servizi in qualità di titolari del trattamento autonomi.

Questi partner sono, in particolare:

• altre linee aeree, partner ferroviari e service provider di trasporto a terra che svolgono parte del trasporto (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR);
• service provider di pagamento con i quali collaboriamo e con l’aiuto dei quali lei può effettuare la prenotazione del volo con noi (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR);
• fornitori di lounge a cui ha accesso in base alla sua prenotazione (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR);
• fornitore di servizi di comunicazione che gestisce il portale di Inflight Entertainment a bordo e fornisce accesso a Internet e a contenuti di intrattenimento, ad esempio FlyNet (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR);
• banche e service provider di pagamento con cui collaboriamo per trattare, ove necessario, i dati relativi alla prenotazione, ai pagamenti, ai contatti e i dati tecnici al fine di rendere più sicuro e ottimizzare il processo di prenotazione, prevenire le frodi, rilevare attività sospette e limitare il rischio di mancati pagamenti (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. f) del GDPR);
• autorità e istituzioni statali, ad es. sulla base dei requisiti di ingresso o nell’ambito di attività e indagini di polizia (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) o c) del GDPR);
• service provider coinvolti in caso di interruzioni dei servizi, ad es. hotel (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. f) del GDPR).

In alcuni casi trasferiamo dati personali a destinatari che non rientrano nell’ambito di applicazione diretto del GDPR, ma che si trovano in Paesi terzi (si veda la Sezione 4.4 di cui sopra). A meno che la Commissione europea non abbia stabilito che tali Paesi garantiscono un livello adeguato di protezione giuridica dei dati personali dell’utente, dobbiamo garantire l’adozione di garanzie adeguate per la protezione dei suoi dati personali oppure verificare che sia applicabile una delle eccezioni previste dalla legge.

In conformità all’art. 46, par. 2, lett. c) del GDPR, utilizziamo regolarmente le clausole contrattuali standard dell’UE adottate dalla Commissione europea con destinatari situati in Paesi terzi che non sono riconosciuti come sicuri. Tuttavia, in alcuni Paesi terzi sussiste il rischio che le autorità nazionali possano richiedere ai destinatari l’accesso ai suoi dati per finalità di controllo e monitoraggio, senza che i relativi requisiti siano chiaramente disciplinati o che siano disponibili mezzi di ricorso giuridici adeguati. Nella misura in cui sussistano rischi di questo tipo considerati irragionevoli dalla giurisprudenza dei tribunali europei (ad es., come avviene in alcune circostanze nel caso degli Stati Uniti), adotteremo, per quanto possibile, ulteriori garanzie e concluderemo ulteriori accordi. Per ulteriori informazioni su questi trasferimenti verso Paesi terzi e, in particolare, per ottenere una copia delle Clausole Contrattuali Standard, può fare riferimento ai dati di contatto indicati nella Sezione 2.

In alcuni casi trasferiamo inoltre i suoi dati sulla base dell’art. 49, par. 1 del GDPR. Ciò può consistere, ad esempio, nel suo consenso esplicito ai sensi dell’art. 49, par. 1, primo comma, lett. a) del GDPR al trasferimento dei dati a destinatari situati in Paesi terzi non sicuri, ad esempio qualora i nostri partner utilizzino cookies o tecnologie analoghe sul nostro sito Internet. Prima che presti il consenso la informiamo esplicitamente che il trasferimento comporta possibili rischi per lei in quanto nel Paese terzo non sono disponibili un livello adeguato di protezione dei dati né garanzie appropriate. Se fornisce il suo consenso accetta che i rischi descritti sopra, in particolare l’accesso ai suoi dati da parte delle autorità estere, si verifichino senza che siano concordate ulteriori garanzie o siano adottate ulteriori misure protettive. In altri casi potremmo trasferire i suoi dati personali ad autorità di Paesi terzi ai sensi dell’art. 49, par. 1, primo comma, lett. b) del GDPR, al fine di adempiere alla prenotazione del volo effettuata con noi.

Il processo decisionale automatizzato (inclusa la profilazione) è un trattamento dei dati nell’ambito del quale una decisione viene presa automaticamente, senza alcun intervento umano o valutazione del contenuto.

Ai sensi dell’art. 22, non ricorriamo a processi decisionali basati esclusivamente sul trattamento automatizzato che producano effetti giuridici nei suoi confronti o che incidano in modo analogo significativamente sulla sua persona. 1 del GDPR. Nel caso in cui utilizziamo tale sistema in futuro, la informeremo in conformità con gli obblighi di legge.

In relazione al trattamento dei suoi dati personali da parte nostra, lei gode dei seguenti diritti:

Diritto di accesso (art. 15 del GDPR): lei ha il diritto di ottenere da noi la conferma che sia o meno in corso il trattamento dei suoi dati personali. Se i dati personali vengono trattati da noi, ha il diritto di ottenere informazioni su questi dati, nonché sulle finalità del trattamento, le categorie di dati, i destinatari dei dati, il periodo di archiviazione, l’origine dei dati, le informazioni sui suoi diritti e l’esistenza di un processo decisionale automatizzato, compresa la profilazione.

Diritto alla rettifica (art. 16 del GDPR): se i suoi dati personali sono errati o incompleti, ha il diritto di ottenerne la rettifica.

Diritto alla cancellazione (art. 17 del GDPR): lei ha il diritto di chiedere la cancellazione dei suoi dati personali. Tale diritto è noto anche come diritto all’oblio. Non sussiste un diritto generale alla cancellazione di tutti i dati personali. Ad esempio, potremmo essere legalmente tenuti a continuare a trattare singoli dati personali, oppure il trattamento potrebbe essere necessario per tutelare i nostri interessi in caso di azioni legali.

Diritto alla limitazione del trattamento (art. 18 del GDPR): lei ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali. In caso di limitazione del trattamento, i dati saranno bloccati.

Diritto alla portabilità dei dati (art. 20 del GDPR): se il trattamento si basa sul suo consenso o se i dati personali devono essere trattati con mezzi automatizzati per l’esecuzione di un contratto, ha il diritto di ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile elettronicamente o di trasmettere questi dati a un altro titolare del trattamento.

Diritto di revoca (art. 7, par. 3 del GDPR): se ha acconsentito al trattamento sulla base di una dichiarazione corrispondente, può revocare il suo consenso in qualsiasi momento per il futuro. La legittimità del trattamento dei dati effettuato sulla base del consenso prima della revoca non viene pregiudicata.

Diritto di opposizione (art. 21 del GDPR): nella misura in cui trattiamo i suoi dati per salvaguardare interessi legittimi, può opporsi a questo trattamento in qualsiasi momento. A seconda dell’attività di trattamento, può farlo tramite un canale specificamente indicato o tramite il nostro Modulo di richiesta online per le persone interessate, se ci sono motivi derivanti dalla sua situazione particolare che si oppongono al trattamento dei dati da parte nostra. Ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per finalità di marketing diretto, senza fornire alcuna motivazione. Il trattamento dei dati sarà quindi interrotto a meno che Brussels Airlines NV/SA non sia in grado di dimostrare motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, o se il trattamento serve a stabilire, esercitare o difendere un diritto in sede giudiziaria.

Per esercitare i suoi diritti, la preghiamo di contattare noi o il responsabile della protezione dei dati aziendali utilizzando i dati di contatto forniti nelle Sezioni 1 e 2.

In caso di domande, dubbi o reclami relativi al trattamento dei suoi dati personali, la invitiamo a contattare prima il nostro responsabile della protezione dei dati e il nostro team utilizzando questo modulo.

Ciò non pregiudica il suo diritto di presentare reclamo all’autorità di controllo competente in materia di protezione dei dati. L’autorità di controllo competente per Brussels Airlines NV/SA è:

Autorité de protection des données/Gegevensbeschermingsautoriteit
Rue de la presse 35,
1000 Bruxelles
[email protected]

• Benin: estratto dalla deliberazione nº 2025-401/AT/APDP/DST/SC del 28 agosto 2025 emessa dall’Autorité de Protection des Données Personnelles in Benin (APDP).

La presente Informativa sulla privacy può essere modificata per riflettere eventuali cambiamenti nelle nostre modalità di trattamento dei dati o negli obblighi di legge. La versione attuale è disponibile sul nostro sito Internet in qualsiasi momento.