Informativa sulla protezione dei dati di Travel ID

Aprile 2025

Lo scopo della presente Informativa sulla privacy di Travel ID (di seguito denominata “Informativa sulla privacy”) è informarla sul trattamento dei suoi dati personali in relazione all’utilizzo di Travel ID.

Noi, le compagnie aeree del Lufthansa Group e Miles & More GmbH, in qualità di operatori di Travel ID, desideriamo fornirle i nostri servizi nell’ambito del Lufthansa Group nel modo più comodo possibile e offrirle un’esperienza di viaggio personalizzata in base ai suoi specifici desideri e aspettative, fin dalla prima visita al nostro sito web e ad altri punti di contatto fino al termine del suo viaggio e non solo. Grazie a Travel ID ha la possibilità di creare un profilo cliente gratuito, valido per tutti gli operatori Travel ID, che le consentirà di accedere a un’ampia offerta di servizi.

Creare un profilo Travel ID, e fornire i dati necessari a tale scopo, è facoltativo. Tuttavia, alcuni dei nostri servizi sono disponibili esclusivamente per i nostri clienti Travel ID. Tra questi ci sono, ad esempio, la possibilità di ricevere offerte sui voli personalizzati e servizi aggiuntivi sulle piattaforme di prenotazione delle compagnie aeree del Lufthansa Group.

La presente dichiarazione sulla privacy è in linea con le normative vigenti in materia di protezione dei dati; a seconda dell’ambito di applicazione, queste normative comprendono il GDPR e qualsiasi altra legge e normativa sulla protezione dei dati vigente a livello nazionale.
 

Titolari del trattamento ai sensi della legge sulla protezione dei dati

Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH e Swiss International Air Lines AG, in quanto “compagnie aeree del Lufthansa Group”, e Miles & More GmbH, sono gli operatori Travel ID.

Salvo diversa indicazione nella presente Informativa sulla privacy, “noi” o “ci” o “operatori Travel ID” si riferiscono alle compagnie aeree del Lufthansa Group e a Miles & More GmbH come titolari del trattamento con responsabilità congiunta (“Corresponsabili”) per il trattamento dei dati personali dell’utente, come definito nell’Articolo 26 del GDPR.

Ulteriori informazioni e indirizzi di contatto per le compagnie aeree del Lufthansa Group e Miles & More GmbH sono disponibili nelle rispettive informative sulla privacy degli operatori di Travel ID.

Chi può contattare?

Per eventuali domande sulla privacy in relazione a Travel ID, le chiediamo di contattare i seguenti uffici:

Il responsabile della protezione dei dati di Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH ed EW Discover GmbH:

Deutsche Lufthansa AG
Responsabile della protezione dei dati
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Francoforte sul Meno
Germania

Responsabile della protezione dei dati per Austrian Airlines AG:

Austrian Airlines AG
Legal Office - Data Protection
Office Park 2
Postbox 100
1300 Aeroporto di Vienna
Austria

Responsabile della protezione dei dati per Swiss International Air Lines AG:

Swiss International Air Lines AG
ZRH S/CJ
Postfach
8058 Aeroporto di Zurigo
Svizzera

Responsabile della protezione dei dati per Brussels Airlines SA/NV:

Brussels Airlines
Responsabile della protezione dei dati
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgio

Creazione di un profilo Travel ID

Quando si registra per un Travel ID, le informazioni obbligatorie che richiediamo sono indirizzo e-mail, titolo, nome e cognome, data di nascita e password. Le impostazioni relative al suo Paese e alla sua lingua preferita saranno trasferite automaticamente, per quanto tecnicamente possibile, utilizzando le impostazioni del Paese e della lingua che ha inserito sui rispettivi siti Internet o in altri punti di contatto degli operatori Travel ID. Queste informazioni sono necessarie per creare un profilo Travel ID e per utilizzare i servizi descritti in dettaglio di seguito e nei Termini e condizioni di utilizzo di Travel ID. Può aggiungere ulteriori informazioni al suo profilo Travel ID su base volontaria. Queste informazioni possono comprendere, ad esempio, il suo indirizzo, il suo numero di cellulare, i suoi dati di pagamento o le sue preferenze (ad esempio l’aeroporto di partenza preferito).

Sulla base delle attività che ha collegato al suo profilo Travel ID, le mostreremo statistiche anonime (ad es. la sua posizione nella classifica dei chilometri di volo effettuati) e/o i cosiddetti “badge” (ad es. i riconoscimenti quando raggiunge determinati obiettivi).

Se desidera impostare un profilo Travel ID per suo figlio o se suo figlio desidera farlo da solo e ha meno di 18 anni, è necessario il consenso di un genitore o tutore. Una volta inviato il modulo di registrazione compilato, il genitore o tutore riceverà un’e-mail in cui gli sarà chiesto di dare il proprio consenso alla creazione di un profilo Travel ID confermando il link incluso nell’e-mail. Tutti i dati personali inseriti vengono cancellati se il genitore o tutore non dà il proprio consenso entro il termine specificato dopo la registrazione.

La base giuridica per il trattamento dei suoi dati è costituita dal rispetto del contratto in conformità all’Art. 6(1)(b) del GDPR.

A seconda del consenso da lei concesso, può anche salvare ulteriori dati personali nel suo Travel ID. Per maggiori dettagli consulti i paragrafi corrispondenti della presente Informativa sulla privacy.

Notifiche riguardanti il suo profilo Travel ID

Se necessario per l’adempimento del contratto, le invieremo messaggi sulle modifiche allo status del suo profilo Travel ID. Tra le altre cose, ciò comprende la scadenza della validità dei documenti di viaggio, dei metodi di pagamento o della password caricati tramite il suo profilo Travel ID.

Qualora non effettui alcun accesso al suo profilo Travel ID per un periodo di tre anni, le chiederemo di accedervi di nuovo. Laddove non risulti alcuna attività nel suo profilo Travel ID entro altri sei mesi, provvederemo alla sua eliminazione (vedere il paragrafo “Eliminazione del suo profilo Travel ID”).

La base giuridica per il trattamento dei suoi dati è costituita dal rispetto del contratto in conformità all’Art. 6(1)(b) del GDPR.

Uso personalizzato di siti Internet e altri punti di contatto

Quando visita i nostri siti Internet e usa le nostre mobile app o altri punti di contatto a terra e a bordo, il nostro obiettivo è rendere più semplice e veloce la ricerca e l’utilizzo delle informazioni per lei rilevanti. Pertanto, ha la possibilità di registrarsi con il suo Travel ID e di essere contattato o contattata personalmente, ad esempio per ricevere informazioni pertinenti alla prenotazione del suo volo o alla sua partecipazione al programma Miles & More.

Se non desidera utilizzare il servizio di login, naturalmente può utilizzare comunque il sito Internet/i punti di contatto senza effettuare il login. In questo caso, i rispettivi contenuti saranno visualizzati in modo non personalizzato.

La base giuridica per il trattamento dei suoi dati è costituita dal rispetto del contratto in conformità all’Art. 6(1)(b) del GDPR.

Moduli precompilati

Utilizziamo i dati che inserisce nel suo profilo Travel ID per semplificare la procedura di prenotazione attraverso moduli precompilati. Possono essere dati che ha fornito attivamente durante la registrazione o aggiunti in un momento successivo, oppure dati che ha fornito come parte di una prenotazione precedente in relazione al suo Travel ID e di cui teniamo automaticamente conto per un’altra prenotazione. Inoltre, utilizziamo i dati delle precedenti prenotazioni per fornirle moduli precompilati, ad esempio per il check-in online, e da utilizzare presso le postazioni per il check-in automatico. Se compila altri moduli, ad esempio quando partecipa a un’estrazione a sorte o quando invia un feedback utilizzando uno dei nostri moduli in formato elettronico sul sito Internet, anche i dati di contatto richiesti sono precompilati direttamente dal suo Travel ID.

La base giuridica per il trattamento dei suoi dati è costituita dal rispetto del contratto in conformità all’Art. 6(1)(b) del GDPR.

Visualizzazione e gestione delle sue prenotazioni di volo

Se ha effettuato la prenotazione di un volo dopo aver effettuato l’accesso, anche questa sarà automaticamente visualizzata e salvata nel suo profilo Travel ID. Se in seguito aggiunge la prenotazione di un volo al suo profilo Travel ID, verifichiamo se la prenotazione è stata completata e aggiungiamo le informazioni necessarie che ha salvato nel suo profilo Travel ID. I dati non verranno sovrascritti senza il suo consenso.

Il riepilogo delle sue prenotazioni di volo è limitato a 10 anni e include anche, tra l’altro, la creazione e la visualizzazione delle statistiche di volo.
Se cambierà il suo profilo cliente di una delle compagnie aeree del Lufthansa Group, passando a un profilo Travel ID, anche le prenotazioni dei suoi voli passati presenti nel suo profilo cliente precedente saranno visibili poi anche nel suo profilo Travel ID.

La base giuridica per il trattamento dei suoi dati è costituita dal rispetto del contratto in conformità all’Art. 6(1)(b) del GDPR.

 

Servizio personalizzato quando si rivolge ai nostri dipendenti e ai nostri punti di contatto

Utilizziamo i dati che ha inserito nel suo profilo Travel ID per offrirle servizi personalizzati. Elaboriamo i dati che ha inserito nel suo profilo Travel ID durante la registrazione o in un secondo momento, nonché i dati che abbiamo registrato, ad esempio, come parte delle prenotazioni di voli effettuate tramite Travel ID. Tra questi rientrano anche i voli in ritardo e cancellati e i problemi relativi al bagaglio. Elaboriamo inoltre i suoi dati provenienti da richieste al nostro Service Centre e da altre interazioni, ad esempio quelle con l’equipaggio a bordo dei nostri velivoli.

In questo modo possiamo migliorare il nostro sistema di gestione dei reclami e offrire ai clienti e alle clienti Travel ID come lei servizi personalizzati presso tutti i nostri punti di contatto. Le richieste inviate al nostro Service Centre saranno mostrate nel suo profilo Travel ID e potrà gestirle in totale autonomia.

La base giuridica per il trattamento dei suoi dati è costituita dal rispetto del contratto in conformità all’Art. 6(1)(b) del GDPR.

Contatto proattivo nell’ambito dei servizi convenuti contrattualmente

Se ha utilizzato prodotti e servizi degli operatori Travel ID utilizzando il suo profilo Travel ID, potremmo volerla contattare in merito a questi servizi, ad esempio se abbiamo tentato invano più volte di offrirle il servizio promesso. Per raggiungere questa finalità utilizziamo dati quali, ad esempio, problemi e feedback del cliente, il numero e la gravità degli incidenti, le preferenze di viaggio e di servizio e gli eventi della sua iscrizione a Miles & More.

La base giuridica per il trattamento dei suoi dati è il nostro legittimo interesse ai sensi dell’Articolo 6(1)(1)(f) del GDPR.

Verifica e memorizzazione del diritto a condizioni e riduzioni speciali

Se appartiene a uno o più gruppi clienti (ad es., studenti o studentesse), può richiedere di verificare la sua appartenenza a tali gruppi affinché venga memorizzata la conferma nel suo profilo Travel ID. In questo modo, quando prenota un viaggio dal suo profilo possiamo utilizzare lo stato di appartenenza al gruppo clienti memorizzato nel suo profilo Travel ID per verificare se ha diritto a richiedere specifici vantaggi riservati a tale gruppo clienti.

La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato in conformità all’Art. 6(1)(a) del GDPR.

Ha il diritto di revocare il consenso alla conferma del suo gruppo clienti in qualsiasi momento, senza pregiudicare la legittimità di alcun trattamento effettuato sulla base di tale consenso fino alla sua revoca. A tal fine, può eliminare la conferma o le conferme nel suo profilo Travel ID alla voce “Gruppi clienti”.

Il suo diritto a condizioni e riduzioni speciali verrà automaticamente revocato appena queste non saranno più valide.

Controllo dei documenti di viaggio archiviati

Può archiviare i suoi documenti di viaggio, come passaporto o visto, nel suo profilo Travel ID. Questi dati vengono conservati per lei in un database separato e sicuro. Se ha effettuato l’accesso e prenota un viaggio che le richiede di avere determinati documenti di viaggio, precompileremo automaticamente la sua prenotazione di volo con le informazioni archiviate nel suo profilo Travel ID. Questo non avviene se la prenotazione del volo contiene già i dati riportati sui suoi documenti di viaggio.

La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato in conformità all’Art. 6(1)(a) del GDPR.

Ha il diritto di revocare in qualsiasi momento il suo consenso all’utilizzo dei dati contenuti nei suoi documenti di viaggio senza che questo pregiudichi la legittimità di qualsiasi trattamento effettuato sulla base di tale consenso fino alla sua revoca. A tal fine, può eliminare i suoi documenti di viaggio nel suo profilo Travel ID alla voce “Documenti personali”.

Scaduta la loro validità, i documenti di viaggio saranno eliminati automaticamente.

Salvataggio dei metodi di pagamento

Ha la possibilità di salvare nel suo profilo Travel ID i metodi di pagamento che preferisce. Può farlo in qualsiasi momento, accedendo al suo profilo Travel ID. Durante il processo di prenotazione, può anche decidere di salvare i metodi di pagamento utilizzati per la prenotazione nel suo Travel ID, così da utilizzarli per acquisti futuri.

Se ha salvato un metodo di pagamento nel suo profilo Travel ID ed effettua una prenotazione dopo aver effettuato l’accesso al suo profilo Travel ID, precompileremo i campi dedicati ai metodi di pagamento preferiti oppure le offriremo la possibilità di scegliere tra quelli che ha inserito.
Può modificare o eliminare in qualsiasi momento i metodi di pagamento salvati.

La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato ai sensi dell’Art. 6(1)(a) del GDPR.

Ha il diritto di revocare il suo consenso al salvataggio del metodo di pagamento in qualsiasi momento, senza pregiudicare la legittimità di qualsiasi trattamento effettuato sulla base di tale consenso prima della revoca. Può eliminare i metodi di pagamento salvati nel suo profilo Travel ID alla voce ‘Metodi di pagamento’.

Impostazioni per personalizzare le nostre offerte

Se ha prenotato un volo, le compagnie aeree del Lufthansa Group potrebbero contattarla in merito a possibili servizi aggiuntivi disponibili a bordo. Questi servizi aggiuntivi possono comprendere servizi a bordo delle compagnie aeree del Lufthansa Group, come pasti o upgrade premium, ma anche servizi aggiuntivi di società partner delle compagnie aeree del Lufthansa Group (informazioni sulle società partner delle compagnie aeree del Lufthansa Group: ​Austrian Airlines, ​Brussels Airlines, ​Eurowings, Discover Airlines, ​Lufthansa, ​Swiss International Air Lines), come auto a noleggio o compagnie assicurative. A tal fine vengono trattati i dati memorizzati sul suo profilo Travel ID e presso le compagnie aeree del Lufthansa Group (ad es., dati e preferenze di volo).

La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato in conformità all’Art. 6(1)(a) del GDPR.

Concede questo consenso durante il processo di registrazione oppure in un secondo momento nel suo profilo ID e può gestirlo autonomamente in qualsiasi momento nel suo profilo Travel ID.

Comunicazioni pubblicitarie personalizzate

Interazioni promozionali da parte degli operatori Travel ID

Come descritto nella sezione “Impostazioni per personalizzare le nostre offerte” riportata nella presente Informativa sulla privacy, può fornire il suo consenso e autorizzarci a rilevare le sue principali aree di interesse, nonché a inviarle informazioni e offerte personalizzate sui servizi delle compagnie aeree del Lufthansa Group e delle rispettive società partner (informazioni sulle società partner delle compagnie aeree del Lufthansa Group: ​Austrian Airlines, ​Brussels Airlines, ​Eurowings, Discover Airlines, ​Lufthansa e ​Swiss International Air Lines), tramite canali di comunicazione digitale (ad es. via e-mail, SMS/MMS, Servizi di messaggistica, motori di ricerca, video, banner), per telefono o sui siti web delle compagnie aeree del Lufthansa Group.

Inoltre, se non è ancora socio o socia del programma Miles & More, può autorizzare Miles & More GmbH a inviarle offerte relative alla sua eventuale iscrizione a tale programma.

Poiché desideriamo solo fornirle informazioni e offerte che le interessano realmente, con il suo consenso, trattiamo le informazioni di prenotazione memorizzate presso le compagnie aeree del Lufthansa Group come l’itinerario dei suoi viaggi, i periodi di viaggio e la classe di prenotazione, nonché le preferenze memorizzate nel suo profilo Travel ID. Analizzando le informazioni correlate al suo prossimo viaggio, potremmo ad esempio inviarle offerte speciali o voucher per servizi aggiuntivi per il viaggio o per servizi disponibili nella sua destinazione.

Pubblicità personalizzata mediante il confronto dei dati della clientela (corrispondenza di dati CRM)

Per fornirle informazioni personalizzate e offerte su misura per lei la identificheremo sui siti Internet dei partner o degli inserzionisti.

Per farlo, trasferiamo in una cosiddetta camera bianca l’indirizzo e-mail e/o il numero di telefono salvati nel suo profilo Travel ID, precedentemente crittografati con l’algoritmo hash SHA 256, consigliato dall’Ufficio federale per la sicurezza come “crittograficamente forte”. Una camera bianca per i dati è un ambiente sicuro isolato da influenze tecniche esterne per il trattamento dei dati personali. Il suo scopo è facilitare lo scambio di dati tra società pubblicitarie, in questo caso gli operatori Travel ID e i partner o fornitori di spazi pubblicitari, proteggendo al contempo la privacy dei rispettivi clienti. A tal fine, i partner o le società pubblicitarie forniscono alla camera bianca per i dati anche i dati dei propri clienti utilizzando lo stesso metodo di crittografia. Nell’ambito del confronto dei dati, i risultati (data match) vengono inviati a quello che viene definito un pubblico (gruppi di persone), che a sua volta può essere analizzato dagli operatori Travel ID e utilizzato per scopi pubblicitari. L’accesso ai dati da noi trasferiti in una camera bianca è consentito esclusivamente ai partner e ai fornitori di spazi pubblicitari da noi selezionati e dopo la stipula dei corrispondenti contratti sul trattamento dei dati.

A seconda dello sviluppo tecnologico e della tecnologia supportata dagli esperti di marketing, garantiamo l’utilizzo dei metodi crittografici e/o delle estensioni più forti e sicure.

CRM Datamatch con Google Customer Match

Per quanto riguarda CRM Datamatch con Google Customer Match, trasferiamo i dati criptati a una camera bianca dei dati gestita da Google in conformità con una procedura descritta nella sezione “Pubblicità personalizzata basata sull’abbinamento dei dati dei/delle clienti (CRM Datamatch)”. In questa camera bianca dei dati, Google confronta i dati che forniamo con quelli degli account Google dei clienti che sono crittografati utilizzando lo stesso algoritmo hash SHA 256. Quindi Google riassume gli abbinamenti in un elenco composto da quello che viene definito un “pubblico”. Una volta terminato questo processo (max 48 ore), i dati crittografati vengono eliminati. Se lei fa parte di tale pubblico, Google può identificarla quando naviga utilizzando le piattaforme Google e mostrarle la nostra pubblicità personalizzata.

I suoi dati personali saranno trattati in Google Customer Match solo se è titolare di un account Google e ha concesso a Google l’autorizzazione a mostrarle pubblicità personalizzate. Questa impostazione può essere modificata in base alle sue preferenze nella scheda Privacy del suo account utente Google.

Il titolare del trattamento dei dati personali nell’ambito di Google Ads/Google Customer Match e in base alla definizione del GDPR è Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Ireland Ltd è una consociata di Google LLC, con sede legale in California, Stati Uniti; è soggetta alle leggi di tale sede e può pertanto essere obbligata a garantire l’accesso ai dati trattati fuori dagli Stati Uniti.

Ulteriori informazioni sul trattamento dei suoi dati personali da parte di Google sono disponibili nell’Informativa sulla privacy diGoogle.

Pubblicità personalizzata basata sull’abbinamento dei dati dei clienti tramite Meta

Per poter mostrare pubblicità personalizzata ai nuovi clienti potenziali sulle piattaforme di Meta come Facebook e Instagram, e per misurare la performance delle nostre attività pubblicitarie, utilizziamo la tecnologia Meta Pixel insieme all’API Meta Conversion della società Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (di seguito indicata come “Facebook”). Nel farlo, registriamo le visite ai nostri siti web e le sue ricerche e prenotazioni di voli e le inviamo a Facebook in forma crittografata utilizzando l’algoritmo hash SHA 256. Facebook utilizza questi dati per identificare i suoi gruppi di clienti con interessi simili e ci consente di mostrare pubblicità a questi gruppi di clienti su Facebook e Instagram. Abbiamo anche la possibilità di presentare offerte relative alle ricerche di voli ai clienti indecisi.

Meta Platforms Ireland Limited è una consociata di Meta Platforms Inc., che ha la propria sede principale in California, Stati Uniti d’America, ed è soggetta alle leggi di tale sede. Può pertanto essere obbligata a fornire l’accesso ai dati trattati fuori dall’UE.
Per questo tipo di trattamento siamo titolari congiunti dei dati raccolti e trasferiti insieme a Meta. Abbiamo stipulato un apposito contratto con Meta che disciplina la nostra responsabilità in qualità di titolari congiunti del trattamento.

Ulteriori informazioni sul trattamento dei suoi dati personali da parte di Google sono disponibili nell’Informativa sulla privacy di Facebook.

Può contattare il responsabile della protezione dei dati di Facebook tramite il modulo di contatto online fornito da Facebook.

La base giuridica per tutti i trattamenti dei suoi dati elencati nella sezione “Comunicazioni pubblicitarie personalizzate” è costituita dal suo consenso concesso in conformità all’Articolo 6(1)(a) del GDPR.

Concede questo consenso durante il processo di registrazione oppure in un secondo momento nel suo profilo ID e può gestirlo autonomamente in qualsiasi momento nel suo profilo Travel ID.
Può decidere autonomamente in che misura ricevere da noi informazioni e offerte individuali, modificando le impostazioni di comunicazione. Nel suo profilo Travel ID può revocare il consenso a ricevere comunicazioni di marketing anche per singole aree (ad esempio per la sola newsletter via e-mail).

Trasferimenti di dati tra operatori Travel ID

Se ha un profilo Travel ID non collegato a un account socio o socia Miles & More, le compagnie aeree del Lufthansa Group si scambieranno i suoi dati per offrirle i servizi specificati nei Termini e condizioni d’uso di Travel ID. Miles & More GmbH riceverà da lei solo i dati necessari per gestire il suo profilo Travel ID (ad esempio i recapiti, la data di nascita e i dati del suo profilo memorizzati volontariamente) e non tratterà tali dati per i propri scopi.

Se ha collegato il suo profilo Travel ID al suo account socio/a Miles & More, gli operatori Travel ID si scambieranno i suoi dati per offrirle i servizi specificati nei Termini e condizioni di utilizzo di Travel ID. Lei ha la facoltà di decidere autonomamente se effettuare il collegamento. Se concede il suo consenso, viene eseguita la sincronizzazione dei dati tra il suo profilo Travel ID e il suo conto Miles & More. In particolare, i dati da lei memorizzati in tutti e due gli account verranno trasferiti come descritto di seguito:

Tutti i dati anagrafici (come nome, data di nascita, indirizzo postale, telefono) e le preferenze (come l’aeroporto di partenza preferito) vengono trasferiti automaticamente dal suo conto Miles & More. L’indirizzo e-mail sarà recuperato dal suo profilo Travel ID.

La base giuridica per il trasferimento dei suoi dati è costituita dal rispetto del contratto in conformità all’Art. 6(1)(b) del GDPR.

Se ha fornito a Miles & More GmbH il suo consenso a ricevere comunicazioni pubblicitarie personalizzate (fare riferimento alla sezione “Comunicazioni pubblicitarie personalizzate”), Miles & More GmbH elaborerà per questa finalità anche i dati relativi ai suoi voli (come itinerario, classe di viaggio, aeroporto di partenza, aeroporto di destinazione).

Trasferimento a Paesi terzi

Lo stato di appartenenza al gruppo clienti viene verificato da SheerID, Inc., nostro incaricato al trattamento dei dati, con sede legale negli Stati Uniti. Il trasferimento dei dati avviene in base al quadro giuridico UE-USA per la protezione dei dati personali, per il quale SheerID, Inc. è certificata presso il Dipartimento del commercio degli Stati Uniti.

I suoi dati personali vengono elaborati principalmente all’interno dell’UE.

Funzione “Login” e “Resta collegato o collegata”

Quando accede per la prima volta a un sito Internet o a un altro punto di contatto di un operatore Travel ID, le verrà chiesto di inserire i suoi dati di login. Per poterla riconoscere durante la sessione, utilizziamo un cookie di “login”. Questo cookie consente di effettuare l’accesso in modo automatico quando visita i siti Internet di altri operatori Travel ID senza dover effettuare un nuovo accesso utilizzando le credenziali di Travel ID.

Ha anche la possibilità di selezionare attivamente la funzione “Resta collegato” sui siti Internet degli operatori Travel ID in cui ha effettuato l’accesso, in modo che anche dopo aver terminato la sessione non le sarà chiesto di effettuare l’accesso quando visita nuovamente il sito Internet.

A tal fine, utilizziamo anche un cookie che la riconosce automaticamente quando visita di nuovo il sito Internet/canale d’interazione.

Quando la funzione “Resta collegato/a” scade, le sarà chiesto di accedere nuovamente. Inoltre, le sarà sempre chiesto di effettuare nuovamente l’accesso quando svolge attività che richiedono un livello di sicurezza avanzato.

La base giuridica per il trattamento dei suoi dati è costituita dal consenso da lei prestato in conformità all’Art. 6(1)(a) del GDPR.

Durata della conservazione

Trattiamo i suoi dati nella misura e per il tempo necessario per le finalità di trattamento descritte nella presente Informativa sulla privacy.

Se lo scopo per il quale i suoi dati sono elaborati non è più valido, tali dati saranno eliminati, a meno che non sia necessario conservarli per i seguenti scopi:

  • Adempimento dei periodi di conservazione previsti dalla legge, che possono derivare da obblighi di diritto commerciale o tributario. Questi periodi possono durare fino a dieci anni.
  • Applicazione, esercizio o difesa di rivendicazioni legali

In questi casi, il trattamento dei suoi dati è limitato (“bloccato”) in modo che non possano più essere trattati per altre finalità.

Eliminazione del profilo Travel ID

Se non desidera più utilizzare i servizi Travel ID, può eliminare il suo profilo Travel ID in qualsiasi momento. I dati personali raccolti in relazione al suo utilizzo di Travel ID saranno quindi eliminati immediatamente, se non diversamente previsto dai requisiti e dagli obblighi di conservazione previsti dalla legge.

Può eliminare personalmente il suo profilo Travel ID, così come qualsiasi dato specifico che ha fornito nel suo profilo Travel ID, accedendo al suo profilo Travel ID e procedendo all’eliminazione.

Elimineremo il suo profilo Travel ID provvisorio se non conferma la registrazione entro il periodo specificato nell’e-mail di conferma e se ignora per tre volte l’e-mail di conferma con il link di attivazione più di tre volte e non conferma.

Eliminiamo il suo profilo anche dopo un determinato periodo di inattività (fare riferimento alla sezione “Notifiche riguardanti il suo profilo Travel ID”).

Diritti della persona interessata

I suoi diritti

In quanto persona interessata, può esercitare i seguenti diritti in presenza delle rispettive condizioni di legge

  • Diritto di accesso, Art. 15 del GDPR
  • Diritto di rettifica, Art. 16 del GDPR
  • Diritto alla cancellazione (“diritto all’oblio”), Articolo 17 del GDPR (fare riferimento anche alla sezione “Eliminazione del profilo Travel ID” della presente Informativa sulla privacy di Travel ID)
  • Diritto alla limitazione del trattamento, Art. 18 del GDPR
  • Diritto alla portabilità dei dati, Art. 20 del GDPR
  • Diritto di opposizione, Art. 21 del GDPR (fare riferimento anche alla sezione “Diritto di opposizione, Art. 21 del GDPR” della presente Informativa sulla privacy di Travel ID)

Poiché trattiamo i suoi dati in base al suo consenso, ha il diritto di revocare in qualsiasi momento il suo consenso, senza che questo pregiudichi la legittimità di qualsiasi trattamento effettuato sulla base di tale consenso prima della sua revoca.

Per esercitare i suoi diritti, può contattare i rispettivi operatori di Travel ID dalla sezione “Chi può contattare” della presente Informativa sulla privacy. Per elaborare la sua richiesta e per scopi di identificazione, tratteremo i suoi dati personali in conformità all’Art. 6(1)(c) del GDPR.

Nel suo profilo Travel ID, può verificare autonomamente e in qualsiasi momento anche lo status attuale della maggior parte dei suoi dati anagrafici. Aggiorni immediatamente i suoi dati personali dopo qualsiasi modifica (ad esempio se modifica indirizzo postale, indirizzo e-mail o numero di telefono). Per eliminare il profilo Travel ID può anche procedere come descritto nella sezione “Eliminazione del suo profilo Travel ID”.

Lei ha inoltre il diritto, ai sensi dell’Art. 77 del GDPR, di presentare un reclamo presso un’autorità di controllo.

Autorità di controllo competenti

Di seguito trova un elenco di tutte le autorità di protezione dei dati responsabili per gli operatori Travel ID.

L’autorità di controllo competente per Deutsche Lufthansa AG, EW Discover GmbH e Miles & More GmbH è:

The Officer for Data Protection and Freedom of Information of the State of Hesse
Postfach 3163
65021 Wiesbaden
Germania

Tel: +49 - 611 - 14 08 - 0
Fax: +49 6111408-900 o 901

E-mail: poststelle@datenschutz.hessen.de

L’autorità di controllo competente per Eurowings GmbH è:

Regional Officer for Data Protection and Freedom of Information
State of North Rhine-Westphalia
Postfach 20 04 44
40102 Düsseldorf
Germania

Tel: +49 - 211 - 38 424 - 0
Fax: +49 - 211 - 38 424 - 999

E-mail: poststelle@ldi.nrw.de

L’autorità di controllo competente per Austrian Airlines AG è:

Austrian Data Protection Authority
Barichgasse 40-42
1030 Vienna
Austria

Tel: +43 - 52 - 152 - 0

E-mail: dsb@dsb.gv.at

L’autorità di controllo competente per Swiss International Air Lines AG è:

Federal Data Protection and Information Commissioner
Feldeggweg 1
3003 Berna
Svizzera

Tel: +41 - 58 - 46 24 395
Fax: +41 - 58 - 46 59 996

Per il trattamento dei dati soggetti al GDPR:

The Officer for Data Protection and Freedom of Information of the State of Hesse
Postfach 3163
65021 Wiesbaden
Germania

Tel: +49 - 611 - 14 08 - 0
Fax: +49 6111408-900 o 901

E-mail: poststelle@datenschutz.hessen.de

L’autorità di controllo competente per Brussels Airlines SA/NV è:

Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Bruxelles
Belgio

Tel: +32 - 2 - 27 44 800

E-mail: contact@apd-gba.be

Diritto di opposizione ai sensi dell’Art. 21 del GDPR

Per ragioni derivanti dalla sua situazione specifica, ha diritto a opporsi in qualsiasi momento al trattamento dei suoi dati personali, in base all’Articolo 6(1)(f) del GDPR.

In caso di opposizione, cesseremo il trattamento dei suoi dati personali, tranne ove siamo in grado di dimostrare l’esistenza di motivi impellenti e legittimi per tale trattamento che prevalgano sui suoi interessi, i suoi diritti e le sue libertà, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Se i dati personali che la riguardano sono trattati da noi per finalità di marketing diretto e lei si oppone a tale trattamento, i dati personali che la riguardano non saranno più trattati per tali finalità.

Può opporsi al trattamento dei suoi dati personali in qualsiasi momento, ad esempio utilizzando i contatti specificati nella sezione “Chi può contattare?”.

Sicurezza dei dati

Utilizziamo misure di sicurezza tecniche e organizzative per proteggere i suoi dati da manipolazioni, perdita, cancellazione, sia accidentali sia intenzionali, o dall’accesso non autorizzato. Le nostre misure di sicurezza sono costantemente aggiornate sulla base dei nuovi sviluppi tecnologici.

Destinatari dei suoi dati

In relazione alle operazioni di trattamento descritte nella presente Informativa sulla privacy di Travel ID, potremmo divulgare i suoi dati alle seguenti categorie di destinatari:

  • Fornitori di servizi a cui commissioniamo contrattualmente il trattamento ai sensi dell’Art. 28(3) del GDPR.
  • Agenzie e autorità governative, ad esempio a causa di attività investigative e delle forze dell’ordine.

In questi casi, i dati personali possono essere trasmessi in tutto il mondo a Paesi terzi o a organizzazioni internazionali. Per la sua protezione e la protezione dei suoi dati personali saranno adottate misure di sicurezza adeguate a tali trasferimenti di dati, in conformità e ai sensi di legge.

Adottiamo le clausole contrattuali standard dell’UE se queste trasmissioni avvengono verso un Paese per il quale la Commissione Europea o l’autorità competente non ha emesso una decisione in merito all’adeguatezza. Troverà le informazioni sulle clausole contrattuali standard dell’UE ​sul ​sito Internet dell’Unione Europea.

Eccezionalmente il trasferimento in Paesi senza adeguate misure di protezione può essere consentito anche in altri casi, ad esempio in base al consenso, in relazione a procedimenti legali o laddove il trasferimento sia necessario per l’esecuzione di un contratto.

Aggiornamento della presente Informativa sulla privacy di Travel ID

Esaminiamo regolarmente la presente Informativa sulla privacy di Travel ID e provvederemo ad aggiornarla come necessario. La informeremo in caso di modifiche sostanziali alla presente Informativa sulla privacy di Travel ID (ad esempio sui nostri siti Internet).