Privacybeleid

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de AVG zoals beschreven in deze Privacyverklaring is:

Brussels Airlines NV/SA
Kompaslaan 26
1831 Machelen
BELGIË

Als u nog vragen heeft over gegevensbescherming in verband met onze website of de diensten en producten die daarop worden aangeboden, neem dan contact op met onze functionaris voor gegevensbescherming:

Via het contactformulier of per post naar:

Brussels Airlines NV/SA, Legal/Data Protection Officer, Kompaslaan 26, 1831 Machelen, BELGIË

Onze vertegenwoordiger in Zwitserland in overeenstemming met Art. 14 van de Zwitserse federale wet inzake gegevensbescherming is Swiss International Air Lines AG, P.O. Box, Data Protection, ZRHS/CJ, CH-8058 Zurich Airport, Zwitserland.

Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon die u aan ons verstrekt of die we verzamelen. Dit zijn met name:

Boekingsgegevens: als u een vlucht of vluchtgerelateerde dienst bij ons boekt, worden de door u ingevoerde inhoudsgegevens en de inhoudsgegevens die over u zijn verzameld (met name naam, contactgegevens, geboortedatum en betalingsgegevens) en de informatie die wij aan u hebben verstrekt, verwerkt. Daarnaast verzamelen we informatie over tijd, reikwijdte en, indien van toepassing, plaats van uw boeking. In individuele gevallen worden ook uw nationaliteit en vrijwillige informatie over frequent flyer-programma’s verzameld. Als u vervoersdiensten boekt, verwerken we mogelijk informatie over vervoersregelingen die indirect gevoelige gegevens kunnen onthullen, bijvoorbeeld de informatie over het feit dat u een rolstoel nodig heeft. Als er boekingen worden gemaakt voor minderjarigen, worden ook de contactgegevens van de wettelijke voogden verzameld.

Incheckgegevens: als onderdeel van het incheck- en instapproces verwerken we uw boekingsgegevens, informatie over uw bagage, beveiligingsgegevens (bijv. uw instaptijd, status van de veiligheidscontrole, tijdstempels met betrekking tot uw incheckproces), gegevens over uw inreisdocumenten (paspoort, visum, enz.), indien van toepassing, evenals andere contactgegevens, zoals uw noodcontact.

API-gegevens: API-gegevens (Advanced Passenger Information) bevatten de informatie uit uw reisdocument (bijv. paspoort), zoals naam, geboortedatum, nationaliteit, paspoortnummer, geslacht.

PNR-gegevens: PNR-gegevens (Passenger Name Record) worden door ons verzameld en verwerkt wanneer we bepaalde vluchten uitvoeren. Dit omvat, maar is niet beperkt tot, uw naam, contactgegevens, bagage-informatie, API-gegevens, betalingsgegevens, informatie over uw reisroute en de geschiedenis van boekingswijzigingen. Een gedetailleerde lijst van mogelijke gegevenselementen is te vinden in Bijlage I van PNR-richtlijn (EU) 2016/681.

SSR-gegevens: informatie over speciale verzoeken voor diensten (Special Service Request), zoals gezondheidsgegevens in het kader van mobiliteitshulpmiddelen of informatie over religie bij het verstrekken van maaltijden aan boord.

Medische gegevens: informatie over de verwerking van persoonsgegevens van passagiers die een medische goedkeuring nodig hebben, evenals ons medische bijstandsformulier, vindt u hieronder.

Inhoudsgegevens: wanneer u diensten gebruikt op onze website of in onze app, zoals contactformulieren, klantendienst, nieuwsbrieven of deelname aan wedstrijden of enquêtes, worden de door u ingevoerde inhoudsgegevens en de inhoudsgegevens die over u zijn verzameld, evenals de informatie die wij aan u hebben verstrekt, verwerkt. 

Cookiegegevens: gegevens verzameld door cookies die we gebruiken tijdens uw bezoek aan de website of app.

Inloggegevens: voor sommige diensten op onze website of in onze app is registratie vereist (bijv. Travel ID, nieuwsbrief per e-mail). Hiervoor is sommige informatie verplicht (bijv. e-mailadres); andere informatie kan vrijwillig worden toegevoegd (bijv. geslacht, naam). Als onderdeel van het registratieproces verzamelen we ook uw IP-adres en het tijdstip van registratie.

Serverloggegevens: wanneer u onze websites gebruikt, worden gegevens (zoals de datum en tijd van uw bezoek, de pagina’s die u heeft bekeken en de opgevraagde bestanden, het type en de versie van de webbrowser die u gebruikt, het type en het besturingssysteem van het apparaat dat u gebruikt en uw IP-adres) tijdelijk opgeslagen in een logbestand op onze servers. Als u onze aanbieding opent via onze app, worden het type en besturingssysteem van uw mobiele apparaat en uw IP-adres opgeslagen, naast de informatie over uw bezoek aan de app.

We ontvangen deze persoonsgegevens over het algemeen rechtstreeks van u, bijvoorbeeld wanneer u een boeking maakt, onze website of app gebruikt, contact met ons opneemt of onze diensten gebruikt. We kunnen ook automatisch persoonsgegevens verzamelen van uw apparaat of van uw gebruik van onze websites, apps en andere diensten. Daarnaast kunnen we, waar nodig en toegestaan door de toepasselijke wetgeving, persoonsgegevens ontvangen van:

• andere bedrijven in de Lufthansa Group en bedrijven (bijv. providers van reisdiensten, betalingsproviders) die betrokken zijn bij het leveren van uw geboekte diensten;
• personen die namens u handelen, zoals familieleden, wettelijke vertegenwoordigers of reisagentschappen; en
• overheidsinstanties, rechtbanken en andere partijen, in verband met officiële of gerechtelijke procedures.

Als u ons persoonsgegevens verstrekt met betrekking tot een andere persoon, zoals een familielid of medereiziger, zorg er dan voor dat u daartoe gemachtigd bent en dat de persoon in kwestie op de hoogte is gebracht van deze Privacyverklaring.

Als u een vlucht en/of vluchtgerelateerde aanvullende diensten (zoals stoelreserveringen, bagage- of dierentransport, loungeservices, enz.) bij ons boekt, verwerken we uw boekingsgegevens met het oog op de uitgifte van een vliegticket of de boekingsbevestiging van de geboekte vluchtgerelateerde dienst. Als u uw vlucht of vluchtgerelateerde extra service omboekt of annuleert, verwerken we uw boekingsgegevens dienovereenkomstig.

De rechtsgrond voor de verwerking is het afsluiten en uitvoeren van een contract met u voor de uitvoering van een vlucht of vluchtgerelateerde diensten, Art. 6 lid 1 onder b AVG.

In het geval dat speciale persoonsgegevens moeten worden verwerkt bij het boeken van vluchtgerelateerde aanvullende diensten (bijv. gezondheidsgegevens bij het boeken van transporthulpmiddelen of informatie over religie bij het boeken van maaltijden aan boord), is de verwerking gebaseerd op uw uitdrukkelijke toestemming (Art. 6 lid 1 onder a AVG). De verwerking van de relevante speciale categorieën persoonsgegevens is bovendien toegestaan onder de uitzondering in Art. 9 lid 2 onder a AVG.

In individuele gevallen zijn we ook wettelijk en contractueel verplicht om de noodzakelijke gegevens van passagiers met een handicap of verminderde mobiliteit te verwerken om het transport te garanderen (Verordening (EG) nr. 1107/2006, Art. 6 lid 1 onder b, c; Art. 9 lid 2 onder g AVG).

Deze gegevens worden verwijderd als ze niet langer nodig zijn voor de uitvoering van het contract (inclusief klantendienst en mogelijk geldend maken van juridische claims voordat de verjaringstermijn verloopt), tenzij we wettelijk verplicht zijn om ze op te slaan, bijv. vanwege bewaarverplichtingen onder commerciële of belastingwetgeving.

Als u bij het boeken van een vlucht Miles wilt verzamelen met ons frequent flyer-programma Miles & More, geven we uw boekingsgegevens, waaronder uw Miles & More-kaartnummer, door aan Miles & More GmbH (zie ook paragraaf 5.2). De wettelijke basis voor de gegevensverwerking is de uitvoering van het contract (Art. 6 lid 1 onder b AVG).

Om de vluchten die u heeft geboekt en andere vluchtgerelateerde diensten uit te voeren, verwerken we uw reeds ontvangen boekingsgegevens en uw incheckgegevens. U kan ook vluchtgerelateerde meldingen ontvangen, zoals gatewijzigingen of toegangs-/bagage-instructies. In het geval dat onregelmatigheden zoals vertragingen of annulaties van invloed zijn op uw reis, ontvangt u informatie over de situatie, evenals voorgestelde corrigerende maatregelen voor compensatie en assistentie op basis van de Europese passagiersrechtenverordening (EU 261/2004). Waar nodig, in verband met de uitvoering van uw vlucht en in overeenstemming met nationale en internationale wetgeving en overeenkomsten, zullen we uw API-gegevens of PNR-gegevens overdragen aan de bevoegde autoriteiten in Duitsland en in het buitenland met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit, en het bestrijden van illegale immigratie.

De rechtsgrond voor de verwerking is het sluiten en uitvoeren van een contract met u voor de uitvoering van een vlucht of het leveren van vluchtgerelateerde diensten, Art. 6 lid 1 onder b AVG. Met betrekking tot de overdracht van uw API- en PNR-gegevens is de rechtsgrond in individuele gevallen een wettelijke verplichting (Art. 6 lid 1 onder c AVG in combinatie met de toepasselijke nationale of internationale wetgeving of overeenkomsten waaruit wettelijke verplichtingen voor ons voortvloeien). In overeenstemming met de wet van 25 december 2016 betreffende de verwerking van passagiersgegevens en het uitvoeren van het Koninklijk Besluit van 18 juli 2017 zijn we bijvoorbeeld in specifieke gevallen verplicht om uw API- en PNR-gegevens over te dragen aan de bevoegde autoriteiten in België, inclusief de Belgische passagiersgegevenseenheid (“Passenger Information Unit”, PIU).

Overeenkomstig artikel L.232-7 van de Franse Interne veiligheidswet, informeren we u ook dat luchtvaartmaatschappijen verplicht zijn om de boekings-, incheck- en instapgegevens (PNR/API) van hun passagiers door te geven aan de Franse overheid, overeenkomstig de verwerkingsprocedures en de doeleinden bepaald in Besluit nr. 2014-1095 van 26 september 2014, gewijzigd door Besluit nr. 2018-714 van 3 augustus 2018. Daarnaast verstrekken we, indien van toepassing, passagiersgegevens aan autoriteiten in derde landen op basis van bestaande PNR-overeenkomsten (VS, Canada, VK), voorafgaand aan de uitvoering van een vlucht naar het betreffende land. Derde landen zijn landen buiten de Europese Economische Ruimte.

Verificatie van reisdocumenten: met betrekking tot specifieke landen zijn we volgens de geldende wet- en regelgeving verplicht om ervoor te zorgen dat onze passagiers over de nodige reis- en inreisdocumenten beschikken, evenals alle gezondheids- en andere documenten die vereist zijn volgens de wet- en regelgeving die van toepassing zijn in de landen van vertrek, bestemming en doorreis. Deze vereisten zijn in overeenstemming met ICAO bijlage 9, hoofdstuk 3, sectie H, paragraaf 3.33.

In overeenstemming met deze verplichting controleren onze agenten mogelijk de aanwezigheid en schijnbare geldigheid van de reisdocumenten van passagiers op de luchthaven. Voor bestemmingen met een verhoogd risicoprofiel of als er twijfel bestaat over de authenticiteit van een voorgelegd document, kunnen de agenten de documenten scannen en er kopieën van bewaren voor verdere verificatie en/of als bewijs dat de inspectie werd uitgevoerd. Als kopieën worden bewaard, is de bewaartermijn over het algemeen 72 uur. Als we een melding ontvangen dat een passagier de toegang is geweigerd, worden de relevante kopieën bewaard voor de duur van het onderzoek en alle gerelateerde juridische procedures.

Het bewaren van kopieën van reisdocumenten voor verificatiedoeleinden, om de uitgevoerde inspectie te documenteren en om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, is gebaseerd op onze legitieme belangen (Art. 6 lid 1 onder f AVG). Wanneer de toepasselijke wetgeving ons een specifieke verplichting oplegt om dergelijke controles uit te voeren of te documenteren, zal de verwerking bovendien worden gebaseerd op naleving van een wettelijke verplichting (Art. 6 lid 1 onder c AVG). Als de documenten gegevens over de gezondheid bevatten, is de verwerking ook onderworpen aan een toepasselijke uitzondering op grond van Art. 9 lid 2 AVG, met name Art. 9 lid 2 onder i AVG indien de verwerking noodzakelijk is om redenen van algemeen belang op het gebied van volksgezondheid.

Contactpersoon voor noodgevallen: u heeft ook de mogelijkheid om de contactgegevens op te slaan van een persoon met wie in geval van nood contact kan worden opgenomen (contactpersoon voor noodgevallen). De verwerking van deze contactgegevens wordt uitgevoerd op basis van de toestemming van de betrokkene (Art. 6 lid 1 onder a AVG). In dit verband bevestigt u bij het verstrekken van de contactgegevens dat de toestemming van de betrokkene is verkregen.

SSR-gegevens: in het geval dat speciale persoonsgegevens moeten worden verwerkt tijdens de uitvoering van vluchtgerelateerde diensten (bijv. SSR-gegevens) is de rechtsgrond voor de verwerking van deze gegevens uw uitdrukkelijke toestemming in overeenstemming met Art. 9 lid 2 onder a AVG.

Deze gegevens worden bewaard zolang juridische claims met betrekking tot een specifieke boeking bij de rechtbank kunnen worden ingediend. Ze zullen worden verwijderd na het verstrijken van die periode of bij het afsluiten van lopende juridische procedures die de reguliere bewaarperiode overschrijden. Als de toestemming die u heeft gegeven wordt ingetrokken, worden uw gegevens verwijderd, tenzij we wettelijk verplicht of gerechtigd zijn om ze op te slaan, bijv. vanwege bewaarverplichtingen onder commerciële of fiscale wetgeving.

We verwerken persoonsgegevens voor veiligheids- en beveiligingsdoeleinden.

We gebruiken bijvoorbeeld videobewaking op specifieke locaties voor het opsporen en vervolgen van strafbare feiten. In overeenstemming met de toepasselijke vereisten voor luchtvaartbeveiliging, controleren we ook het gebied vlak voor de deur van de cockpit.

“Weerspannige passagiers” zijn passagiers van wie het ongepaste, agressieve of gewelddadige gedrag, de niet-naleving van instructies, bedreigingen of ander wangedrag de veiligheid van de vlucht, de bemanning, andere passagiers of derden in gevaar brengt of verstoort.

We registreren relevante incidenten in een Rapport overlast door passagier (“Passenger Disturbance Report”, PDR). Afhankelijk van de aard en ernst van de verstoring of het wangedrag kan de PDR details van het incident bevatten en, indien nodig, informatie uit de reisdocumenten van de passagier om de passagier te identificeren. We kunnen deze informatie gebruiken om incidenten vast te leggen, te beoordelen en te voorkomen, de veiligheid en beveiliging van onze vluchten, bemanning en passagiers te waarborgen en onze rechten te beschermen.

We kunnen relevante informatie bekendmaken aan de politie en andere autoriteiten en, in ernstige gevallen, transport weigeren, de passagier verbieden om te reizen op onze vluchten (vluchtverbod) of de bemanning op de hoogte stellen van eerdere incidenten. Waar nodig en toegestaan door de toepasselijke wetgeving, kunnen we ook relevante informatie binnen de Lufthansa Group en met andere luchtvaartmaatschappijen uitwisselen om fraude en incidenten met weerspannige passagiers te documenteren, analyseren en voorkomen, en informatie met betrekking tot schade, letsel of strafbare feiten bekend te maken aan autoriteiten en verzekeringsmaatschappijen.

Deze verwerking is gebaseerd op ons legitieme belang om de veiligheid en beveiliging te waarborgen (Art. 6 lid 1 onder f AVG).

Als u ons vragen stuurt via een contactformulier, e-mail, chat of servicetelefoongesprekken, verwerken we uw inhoudsgegevens om uw verzoek te beantwoorden en, indien van toepassing, het IP-adres, datum en tijdstip van het verzoek om misbruik van het contactformulier te voorkomen. Met uw uitdrukkelijke toestemming kunnen we het gesprek met u opnemen voor kwaliteitscontrole en trainingsdoeleinden. In het geval dat u ons op de hoogte stelt van mogelijke fouten op de website of app gebruiken we de gegevens die u invoert en, indien van toepassing, de gegevens van uw apparaat om de fout die u heeft gemeld te analyseren en te corrigeren.

De rechtsgrond voor de verwerking is Art. 6 lid 1 onder f AVG. Ons en uw (legitieme) belang bij deze gegevensverwerking vloeit voort uit het doel om uw vragen te beantwoorden, eventuele problemen op te lossen en zo uw tevredenheid als klant of gebruiker van onze website of app te behouden en te bevorderen. Als uw verzoek gericht is op het initiëren of uitvoeren van een contract, is de aanvullende rechtsgrond voor de verwerking Art. 6 lid 1 onder b AVG. De rechtsgrondslag voor de verwerking van verzoeken om gegevensbescherming is Art. 6 lid 1 onder c AVG, aangezien dit noodzakelijk is om te voldoen aan wettelijke verplichtingen. Met betrekking tot het opnemen van telefoongesprekken is de rechtsgrond uw toestemming, Art. 6 lid 1 onder a AVG.

Als de verwerking is gebaseerd op de rechtsgrond van het dwingende legitieme belang (Art. 6 lid 1 onder f AVG), kan u bezwaar maken tegen de verwerking van uw gegevens (zie paragraaf 7 hieronder). We kunnen uw persoonsgegevens blijven verwerken als we dwingende gerechtvaardigde redenen kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als de verwerking noodzakelijk is om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.

Deze gegevens worden verwijderd wanneer onze communicatie met u is beëindigd, d.w.z. wanneer de betreffende zaak definitief opgehelderd is en er geen verder legitiem belang of verdere wettelijke verplichtingen zijn om ze op te slaan. Uw communicatie met onze chatbot bewaren we gedurende 30 dagen. Als u met ons personeel communiceert, bewaren we de gegevens gedurende 90 dagen of totdat de betreffende zaak definitief is opgehelderd.

We verwerken uw gegevens om u marketingmeldingen te sturen.

Op onze website kan u bijvoorbeeld informatie over onze producten en diensten ontvangen, zelfs zonder Travel ID. Naast onze nieuwsbrief kan u zich ook aanmelden voor het Beste prijsalarm om op de hoogte te worden gebracht van de beste prijs voor uw individuele vluchtroute. Daarnaast kan u ook andere marketingmeldingen ontvangen als u dat wilt, zoals meldingen over vluchtboekingen die u nog niet heeft voltooid.

Uw abonnement op e-mailreclame gaat in op het moment van uw bevestiging. Om te bevestigen, moet u op een link klikken die we u in onze bevestigingsmail sturen wanneer u zich registreert voor de nieuwsbrief.

De rechtsgrond voor de verwerking van uw contactgegevens is uw toestemming (Art. 6 lid 1 onder a AVG). U kan uw toestemming voor het ontvangen van onze promotionele meldingen op elk moment intrekken.

Zonder aparte toestemming voor het ontvangen van marketingmeldingen contacteren we klanten die al individueel bij ons hebben geboekt via e-mail met informatie over soortgelijke aanbiedingen en diensten van ons. U ontvangt deze informatie echter alleen als en voor zover (a) we uw e-mailadres van u hebben ontvangen in verband met de verkoop van een goed of dienst, (b) we dit e-mailadres gebruiken voor direct marketing van onze eigen soortgelijke goederen of diensten, en (c) u geen bezwaar heeft gemaakt tegen de ontvangst ervan.

De rechtsgrond voor de verwerking is ons rechtmatig belang (Art. 6 lid 1 onder f AVG).

U kan op elk moment bezwaar maken tegen de verwerking van uw persoonsgegevens voor marketing- en productontwikkelingdoeleinden, geheel of gedeeltelijk, of uw toestemming intrekken.

U kan als volgt bezwaar maken:

• In het geval van e-mailmeldingen kan u de afmeldlink gebruiken die u in elk van deze e-mailberichten terugvindt.
• U kan ook een verzoek sturen via het aanvraagformulier voor betrokkenen op onze website.

Uw gegevens worden verwijderd nadat u bezwaar heeft gemaakt of toestemmingen intrekt die u mogelijk heeft gegeven, of uiterlijk nadat we zijn gestopt met het gebruik ervan, of worden alleen opgeslagen in geaggregeerde, geanonimiseerde vorm. Waar nodig bewaren we uw bezwaar en uw respectievelijke contactgegevens om te voorkomen dat we verder contact met u opnemen. In het geval van bezwaar of intrekking van toestemming met betrekking tot marketing, werken we uw marketingvoorkeuren bij. Houd er rekening mee dat een bezwaar tegen marketing niet automatisch resulteert in de verwijdering van uw boekingsgegevens of Travel ID (Art. 6 lid 1 onder b AVG).

Als u een Miles & More-lid bent en voorheen in het bezit was van een Brussels Airlines co-branded kredietkaart voor de opbouw van loyaliteitspunten, nemen we mogelijk telefonisch contact met u op over de aanbieding van onze nieuwe co-branded kredietkaart. De rechtsgrond voor deze verwerking is het legitieme belang dat Brussels Airlines en Beobank gezamenlijk nastreven bij het promoten van het nieuwe co-branded kaartaanbod bij voormalige kaarthouders.

Met betrekking tot de opname van deze gesprekken en de specifieke gegevens die worden verwerkt bij het aanvragen van krediet, treedt Beobank op als de enige verwerkingsverantwoordelijke, behandelt uw gegevens strikt vertrouwelijk en houdt zich aan de wetgeving inzake gegevensbescherming. Meer informatie over de verwerking van uw persoonsgegevens, gegevensbescherming en uw rechten onder de AVG vindt u in het privacybeleid van Beobank, beschikbaar op www.beobank.be.

We verwerken uw gegevens om onze diensten en producten te optimaliseren.

We verwerken bijvoorbeeld uw boekingsgegevens (met uitzondering van eventuele gevoelige gegevens die ze kunnen bevatten) en vluchtgegevens, waaronder realtime vluchtgegevens, evenals inhoudsgegevens die we verzamelen wanneer we met u communiceren (zie sectie 4.5), voor de verdere ontwikkeling en optimalisatie van onze diensten, aanbiedingen en AI-tools die worden gebruikt (zoals onze chatassistent) voor operationele analyse, verstoringsbeheer, serviceverbetering en kostenefficiënte netwerkactiviteiten, evenals voor interne statistieken. Daarnaast wordt deze verwerking met name gebruikt om onze klantendienst te optimaliseren, uw vragen efficiënt te verwerken en de klantervaring bij ons en ons serviceaanbod te verbeteren.

De rechtsgrond voor de verwerking is onze legitieme belangen bij het verder ontwikkelen en optimaliseren van onze diensten en aanbiedingen, evenals het opstellen van interne statistieken (Art. 6 lid 1 onder f AVG). U kan op elk moment bezwaar maken tegen de verwerking met het oog op verdere ontwikkeling en optimalisatie (zie paragraaf 7 hieronder).

We verwerken uw gegevens over het algemeen in geanonimiseerde vorm voor deze doeleinden en verwijderen ze na twee jaar. Als het bijvoorbeeld vanwege onregelmatigheden in de dienstverlening noodzakelijk is om uw gegevens te bewaren om te voldoen aan wettelijke bewaarverplichtingen (bijv. in overeenstemming met art. 2262bis van het Belgisch Burgerlijk Wetboek), bewaren we de betreffende gegevens maximaal 10 jaar.

Persoonsgegevens die worden verzameld tijdens uw interacties met onze chatassistent of klantendienstkanalen kunnen, uitsluitend in geanonimiseerde en geaggregeerde vorm, worden gebruikt om de AI-tools die we implementeren verder te ontwikkelen en te verbeteren. Er worden geen persoonsgegevens gebruikt die u rechtstreeks identificeren, en geen gegevens van een speciale categorie in de zin van artikel 9 AVG (inclusief gezondheids- of mobiliteitsinformatie die wordt verstrekt als onderdeel van een verzoek om een speciale dienst) voor het trainen of verfijnen van het AI-model.

We kunnen u uitnodigen om deel te nemen aan klantenpanels, marktonderzoeksactiviteiten of klanttevredenheidsenquêtes om feedback te verkrijgen over onze diensten, producten en klantervaringen en ze te verbeteren. Deelname is vrijwillig. We verwerken de persoonsgegevens die u in deze context verstrekt, inclusief uw antwoorden en alle gerelateerde contactgegevens of deelnamegegevens. De verwerking is gebaseerd op uw toestemming (Art. 6 lid 1 onder a AVG), die u op elk moment kan intrekken voor de toekomst.

Om het boekingsproces te beveiligen en te optimaliseren, evenals om fraude te voorkomen en het risico op betalingsverzuim te beperken, verwerken we met name uw betalingsgegevens, naam en adres tijdens het boekingsproces en, indien van toepassing, in compensatie- of terugbetalingstransacties, om te controleren of er risico’s of afwijkingen zijn. Bovendien worden in het geval van annulatie van de bestelling de gegevens die zijn verzameld tot het moment van annulatie van de bestelling opgeslagen voor de (technische) optimalisatie van het bestelproces, voor het opsporen van fraudepatronen en om vragen van klanten over de bestelprocessen te kunnen beantwoorden.

De rechtsgrond voor de gegevensverwerking die in deze paragraaf wordt beschreven, is Art. 6 lid 1 onder b en f AVG. Het legitieme belang vloeit voort uit de bescherming van uw identiteit, het minimaliseren van niet-betalingsrisico’s en het voorkomen van fraudepogingen.

Deze gegevens worden alleen bewaard zo lang als nodig is voor de vermelde doeleinden. Wanneer verdachte boekingstransacties worden opgemerkt en gegevens worden verwerkt in het fraudebeheersysteem, is de bewaartermijn drie jaar vanaf de datum waarop de relevante gegevens werden geregistreerd. Gegevens worden alleen voor een langere periode bewaard wanneer en zolang er wettelijke bewaarverplichtingen van toepassing zijn of wanneer verdere opslag noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Met het oog op het afdwingen van onze eigen rechtsvorderingen en het verdedigen van onze rechtspositie verwerken we de persoonsgegevens die nodig zijn voor handhaving of verdediging in individuele gevallen. Dit kunnen onder andere boekingsgegevens zijn.

De rechtsgrond voor de verwerking is ons legitieme belang bij het afdwingen van rechtsvorderingen en het verdedigen van onze eigen rechtspositie (Art. 6 lid 1 onder f AVG).

De gegevens die hiervoor nodig zijn, worden verwijderd nadat het juridische geschil is beëindigd of nadat de wettelijke bewaartermijn is verstreken.

De verwerking van de serverloggegevens dient voor de technische voorzieningen van de website of onze app en zorgt vervolgens voor systeembeveiliging en bescherming van de technische infrastructuur om kwaadwillende toegang tot onze website of app te detecteren.

De rechtsgrondslag voor de verwerking is ons legitieme belang om de website/app te voorzien van onze diensten en onze technische infrastructuur te beschermen (Art. 6 lid 1 onder f AVG). De verwerking is absoluut noodzakelijk voor het gebruik van onze website en app.

Deze gegevens worden uiterlijk 180 dagen na het einde van uw sessie verwijderd.

In het kader van de bovengenoemde gegevensverwerking en de respectieve rechtsgronden kunnen uw gegevens worden overgedragen aan de volgende categorieën ontvangers:

In sommige gevallen gebruiken we serviceproviders in overeenstemming met de wettelijke vereisten door middel van orderverwerking, d.w.z. op basis van een contract namens ons, volgens onze instructies en onder onze controle.

Gegevensverwerkers zijn met name

• plaatsvervangende agenten, bijv. serviceproviders voor grondafhandelingsdiensten, bedrijven voor claimafhandeling en andere aanvullende diensten in dit verband,
• klantendienstcentra (callcenter, postservice, chatprovider),
• andere serviceproviders, bijv. voor het aanbieden van de website, het verzenden van nieuwsbrieven, het verwerken van feedback, het opstellen van internationale luchtvaartstatistieken,
• cloudserviceproviders en hostingproviders (voor dataopslag en infrastructuur),
• serviceproviders voor de werking en het onderhoud van IT-systemen,
• technische serviceproviders die we gebruiken om onze website en app en de respectieve functionaliteiten te bieden, bijv. technisch noodzakelijke cookies,
• serviceproviders voor de praktische implementatie van reclame en marketing, bijv. serviceproviders voor het verzenden van e-mails en cookieanalyse.

In deze gevallen blijven we verantwoordelijk voor de gegevensverwerking; de overdracht en verwerking van persoonsgegevens naar of door onze verwerkers is gebaseerd op de rechtsgrond die ons in staat stelt de gegevens in elk geval te verwerken. Een aparte rechtsgrond is niet vereist.

Bepaalde gegevens over u worden ook overgedragen aan andere bedrijven van de Lufthansa Group. In dit geval zijn we mogelijk gezamenlijke verwerkingsverantwoordelijken samen met de luchtvaartmaatschappijen die betrokken zijn bij de verwerking van deze specifieke gegevens in overeenstemming met Art. 26 AVG.

In individuele gevallen zijn de uitvoerders Air Dolomiti S.p.A. Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Italië), Austrian Airlines AG (Office Park 2, Postbox 100, 1300 Vienna Airport, Oostenrijk), Deutsche Lufthansa AG (Venloer Straße 151-153, 50672 Köln, Duitsland), Edelweiss Air AG (The Circle 32, 8058 Zürich Airport, Zwitserland), Eurowings GmbH (Waldstraße 249, 51147 Köln, Duitsland), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Duitsland), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Roma, 00187, Italië), Lufthansa CityLine GmbH (Munich Airport, FOC, Südallee 15, 85356 München, Duitsland), Lufthansa City Airlines GmbH (Munich Airport, FOC, Südallee 15, 85356 München, Duitsland) en Swiss International Air Lines AG (Obstgartenstrasse 25, 8302 Kloten, Zwitserland), samen de “luchtvaartmaatschappijen van de Lufthansa Group”.

Bovendien kunnen we uw gegevens overdragen aan andere maatschappijen van de groep, zoals Miles & More GmbH (zie paragraaf 4.3 hierboven) en andere maatschappijen van de groep die betrokken zijn bij het leveren van diensten aan u.

Uw gegevens worden bijvoorbeeld doorgegeven aan de luchtvaartmaatschappijen van de Lufthansa Group als dit nodig is voor de uitvoering van de geboekte vlucht. Als u een vlucht bij ons boekt die wordt uitgevoerd door een andere luchtvaartmaatschappij van de Lufthansa Group, geven we uw gegevens door aan deze luchtvaartmaatschappij om het contract met u uit te voeren (Art. 6 lid 1 onder b AVG). Daarnaast delen we op basis van ons legitieme belang informatie over personen die onderworpen zijn aan vluchtverboden (Art. 6 lid 1 onder f AVG).

Om onze diensten en aanbiedingen verder te ontwikkelen en te optimaliseren (zie ook paragraaf 4.7 hierboven), kunnen we uw gegevens doorgeven aan de luchtvaartmaatschappijen van de Lufthansa Group. De rechtsgrond voor de openbaarmaking is het legitieme belang van de betrokken luchtvaartmaatschappijen (Art. 6 lid 1 onder f AVG) om hun eigen diensten voor u en andere klanten te verbeteren in de toekomst en hun eigen aanbod aan te passen aan uw behoeften.

De gezamenlijke verwerkingsverantwoordelijken hebben een overeenkomst gesloten overeenkomstig artikel 26 van de AVG, waarin hun respectieve verantwoordelijkheden met betrekking tot de naleving van de verplichtingen uit hoofde van deze verordening zijn vastgelegd. De essentie van dat arrangement is als volgt: Deutsche Lufthansa AG fungeert als het primaire aanspreekpunt voor de uitoefening van rechten van betrokkenen die voortvloeien uit gezamenlijk verwerkte gegevens; verzoeken die bij een andere luchtvaartmaatschappij van de Lufthansa Group worden ingediend, worden zonder onnodige vertraging doorgestuurd naar de bevoegde entiteit. De volledige tekst van de regeling is op verzoek beschikbaar door contact op te nemen met de functionaris voor gegevensbescherming zoals uiteengezet in paragraaf 2 hierboven. Uw rechten op grond van paragraaf 7 van deze Privacyverklaring kunnen echter worden uitgeoefend tegen elk betrokken bedrijf van de groep.

Daarnaast dragen we uw gegevens ook over aan derden, d.w.z. partners die diensten verlenen als onafhankelijke verwerkingsverantwoordelijken.

Deze partners zijn met name:

• andere luchtvaartmaatschappijen, spoorpartners en providers van vervoersdiensten over land die een deel van het transport uitvoeren (de rechtsgrond voor de gegevensoverdracht is Art. 6 lid 1 onder b AVG);
• providers van betaaldiensten met wie we samenwerken en met behulp waarvan u de vlucht bij ons kan boeken (de rechtsgrond voor de gegevensoverdracht is Art. 6 lid 1 onder b AVG);
• providers van lounges waartoe u toegang heeft volgens uw boeking (de rechtsgrond voor de gegevensoverdracht is Art. 6 lid 1 onder b AVG);
• communicatieprovider die het portaal aan boord voor Inflight Entertainment exploiteert en u toegang biedt tot internet en entertainmentcontent, bijv. FlyNet (de rechtsgrond voor de gegevensoverdracht is Art. 6 lid 1 onder b AVG);
• banken en providers van betalingsdiensten met wie we samenwerken om relevante boekings-, betalings-, contact- en technische gegevens te verwerken wanneer nodig om het boekingsproces te beveiligen en te optimaliseren, fraude te voorkomen, verdachte activiteiten op te sporen en het risico op betalingsverzuim te beperken (de rechtsgrond voor de gegevensoverdracht is Art. 6 lid 1 onder f AVG);
• overheidsinstanties en -instellingen, bijv. op basis van inreisvereisten of politieactiviteiten en -onderzoeken (de rechtsgrond voor de gegevensoverdracht is Art. 6 lid 1 onder b of c AVG)
• serviceproviders die betrokken zijn bij verstoringen van de diensten, bijv. hotels (de rechtsgrond voor de gegevensoverdracht is Art. 6 lid 1 onder f AVG).

In sommige gevallen dragen we persoonsgegevens over aan ontvangers die niet onder de onmiddellijke reikwijdte van de AVG vallen, maar in derde landen zijn gevestigd (zie paragraaf 4.4 hierboven). Tenzij de Europese Commissie heeft vastgesteld dat deze landen een passend niveau van rechtsbescherming voor uw persoonsgegevens bieden, moeten wij ervoor zorgen dat wij voldoende waarborgen voor uw persoonsgegevens treffen of dat een van de wettelijke uitzonderingen van toepassing is.

In overeenstemming met Art. 46 lid 2 onder c AVG gebruiken we regelmatig EU-standaardcontractbepalingen die door de EU-commissie zijn goedgekeurd met ontvangers in derde landen die niet als veilig worden erkend. Desondanks bestaat in sommige derde landen het risico dat uw gegevens door de nationale autoriteiten van de ontvangers worden opgevraagd voor controle- en toezichtdoeleinden zonder dat de vereisten duidelijk worden gereguleerd of dat passende rechtsmiddelen beschikbaar zijn. Voor zover dergelijke risico’s bestaan die door de jurisdictie van de Europese rechtbanken als onredelijk worden beschouwd (zoals bijvoorbeeld in bepaalde situaties met betrekking tot de VS), zullen we voor zover mogelijk aanvullende waarborgen en overeenkomsten treffen. Voor meer informatie over deze overdrachten naar derde landen, en in het bijzonder voor een kopie van de standaardcontractbepalingen, verwijzen we u naar de contactgegevens uiteengezet in paragraaf 2.

In sommige gevallen dragen we uw gegevens ook over op basis van Art. 49 lid 1 AVG. Dit kan bijvoorbeeld uw uitdrukkelijke toestemming zijn in overeenstemming met Art. 49 lid 1 eerste volzin onder a AVG voor de overdracht van gegevens aan ontvangers in onveilige derde landen, bijvoorbeeld als onze partners cookies of vergelijkbare technologieën op onze website gebruiken. Voordat u toestemming geeft, wijzen we u er uitdrukkelijk op dat de overdracht mogelijke risico’s voor u met zich meebrengt, aangezien er in het derde land geen adequaat niveau van gegevensbescherming en geen passende waarborgen beschikbaar zijn. Als u uw toestemming geeft, accepteert u dat de hierboven beschreven risico’s, met name toegang tot uw gegevens door buitenlandse autoriteiten, plaatsvinden zonder dat verdere garanties worden overeengekomen of aanvullende beschermende maatregelen worden genomen. In andere gevallen kunnen we uw persoonsgegevens overdragen aan autoriteiten in derde landen op basis van Art. 49 lid 1 eerste volzin onder b AVG om de vluchtboeking die u bij ons heeft gemaakt uit te voeren.

Geautomatiseerde besluitvorming (inclusief profilering) is een gegevensverwerkingsoperatie waarbij een beslissing automatisch wordt genomen zonder menselijke tussenkomst of beoordeling van de inhoud.

We gebruiken niet uitsluitend geautomatiseerde besluitvorming die juridische gevolgen voor u veroorzaakt of die op soortgelijke wijze aanzienlijke invloed op u heeft, overeenkomstig Art. 22 lid 1 AVG. In het geval dat we in de toekomst een dergelijk systeem gebruiken, zullen we u informeren in overeenstemming met de wettelijke verplichtingen.

Met betrekking tot de verwerking van uw persoonsgegevens door ons heeft u de volgende rechten:

Recht op toegang (Art. 15 AVG): u heeft het recht om van ons een bevestiging te verkrijgen over de vraag of we al dan niet persoonsgegevens over u verwerken. Als persoonsgegevens door ons worden verwerkt, heeft u het recht om informatie te verkrijgen over deze gegevens en ook over de verwerkingsdoeleinden, gegevenscategorieën, gegevensontvangers, opslagduur, gegevensoorsprong, informatie over uw rechten en het gebruik van geautomatiseerde besluitvorming, inclusief profilering.

Recht op rectificatie (Art. 16 AVG): als uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht om ze te corrigeren.

Recht op wissen (Art. 17 AVG): u heeft het recht om te verzoeken om het wissen van uw persoonsgegevens. Dit staat ook bekend als het recht op vergetelheid. Er is geen algemeen recht om alle persoonsgegevens te wissen. We kunnen bijvoorbeeld wettelijk verplicht zijn om individuele persoonsgegevens te blijven verwerken, of de verwerking kan nodig zijn om onze belangen te verdedigen in geval van juridische claims.

Recht op beperking van de verwerking (Art. 18 AVG): u heeft het recht om de beperking aan te vragen van de verwerking van uw persoonsgegevens. Als de verwerking wordt beperkt, worden de gegevens geblokkeerd.

Recht op overdraagbaarheid van gegevens (Art. 20 AVG): als de verwerking is gebaseerd op uw toestemming of als de persoonsgegevens met geautomatiseerde middelen worden verwerkt voor de uitvoering van een contract, heeft u het recht om de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerde, algemeen gebruikte en machinaal leesbare opmaak of om deze gegevens naar een andere gegevensbeheerder te verzenden.

Herroepingsrecht (Art. 7 lid 3 AVG): als u heeft ingestemd met de verwerking op basis van een overeenkomstige verklaring, kan u uw toestemming op elk moment intrekken voor de toekomst. De rechtmatigheid van de gegevensverwerking die wordt uitgevoerd op basis van toestemming vóór de intrekking wordt hierdoor niet aangetast.

Recht van bezwaar (Art. 21 AVG): voor zover we uw gegevens verwerken om legitieme belangen te beschermen, kan u op elk moment bezwaar maken tegen deze verwerking. Afhankelijk van de verwerkingsactiviteit kan u dit doen via een specifiek aangegeven kanaal of via ons online aanvraagformulier voor betrokkenen, als er redenen zijn die voortvloeien uit uw specifieke situatie die zich verzetten tegen de gegevensverwerking door ons. U heeft het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing, zonder opgave van reden. De gegevensverwerking wordt dan beëindigd tenzij Brussels Airlines NV/SA dwingende legitieme redenen voor de verwerking kan aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of als de verwerking dient om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.

Contacteer ons of de functionaris voor gegevensbescherming van het bedrijf via de contactgegevens in paragrafen 1 en 2 om uw rechten uit te oefenen.

Als u vragen, zorgen of klachten heeft over de verwerking van uw persoonsgegevens, raden we u aan om eerst contact op te nemen met onze functionaris voor gegevensbescherming en ons team via dit formulier.

Dit heeft geen invloed op uw recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming. De bevoegde toezichthoudende instantie voor Brussels Airlines NV/SA is:

Gegevensbeschermingsautoriteit
Drukpersstraat 35,
1000 Brussel
[email protected]

• Benin: uittreksel uit het overleg nr. 2025-401/AT/APDP/DST/SC van 28 augustus 2025 uitgegeven door l'Autorité de Protection des Données Personnelles in Benin (APDP).

Deze Privacyverklaring kan worden gewijzigd om wijzigingen in onze gegevensverwerkingspraktijken of wettelijke vereisten weer te geven. De huidige versie is op elk moment beschikbaar op onze website.