Δήλωση Προστασίας Δεδομένων

Τελευταία ενημέρωση: Σεπτέμβριος 2026

Η προστασία των προσωπικών σας δεδομένων αποτελεί σημαντικό μέλημα για εμάς στην Swiss International Air Lines Ltd. Στη συνέχεια, εξηγούμε πώς επεξεργαζόμαστε τα προσωπικά σας δεδομένα σε σχέση με τη χρήση των υπηρεσιών και των προϊόντων που προσφέρουμε μέσω του ιστότοπου, της εφαρμογής μας και άλλων μέσων και περιγράφουμε τα δικαιώματά σας σε αυτό το πλαίσιο.

Βασίζουμε την παρούσα Δήλωση Προστασίας Δεδομένων τόσο στον Ελβετικό Ομοσπονδιακό Νόμο για την Προστασία Δεδομένων («FDPA») όσο και στον Γενικό Κανονισμό για την Προστασία Δεδομένων («ΓΚΠΔ») της Ευρωπαϊκής Ένωσης. Το εάν ισχύουν αυτοί ή/και άλλοι νόμοι περί προστασίας δεδομένων εξαρτάται από κάθε μεμονωμένη περίπτωση. Σε αντίθεση με τον νόμο FDPA, ο ΓΚΠΔ απαιτεί γενικά η επεξεργασία να βασίζεται σε μια συγκεκριμένη νομική βάση. Ως εκ τούτου, κατά περίπτωση, αναφερόμαστε στις νομικές βάσεις βάσει του ΓΚΠΔ για να εξηγήσουμε τους λόγους για τους οποίους επεξεργαζόμαστε τα προσωπικά δεδομένα.

Λάβετε υπόψη ότι ενδέχεται να ισχύουν πρόσθετες πληροφορίες για συγκεκριμένες δραστηριότητες επεξεργασίας δεδομένων, όπως αυτές που πραγματοποιούνται σε σχέση με το τμήμα αεροπορικών εμπορευματικών μεταφορών μας, την Swiss WorldCargo. Επίσης, σας παρέχουμε συχνά τις σχετικές πληροφορίες στον τόπο όπου συλλέγουμε τα δεδομένα προσωπικού χαρακτήρα σας. Συμβουλευτείτε επίσης τους συμβατικούς όρους που ισχύουν για τις επιμέρους υπηρεσίες επιβατών, ιδίως τους Γενικούς Όρους Μεταφοράς της εταιρείας μας.

1. Ποιος είναι ο υπεύθυνος επεξεργασίας δεδομένων;

Ο υπεύθυνος επεξεργασίας κατά την έννοια του FDPA και του ΓΚΠΔ για την επεξεργασία που περιγράφεται στην παρούσα Δήλωση είναι η:

Swiss International Air Lines Ltd.
Obstgartenstrasse 25
8302 Kloten
Ελβετία

(αναφέρεται στην παρούσα Δήλωση ως «SWISS», «εμείς» ή «εμάς»)

2. Με ποιον μπορώ να επικοινωνήσω;

Εάν έχετε περαιτέρω ερωτήσεις σχετικά με την προστασία δεδομένων σε σχέση με τον ιστότοπό μας ή τις υπηρεσίες και τα προϊόντα που προσφέρουμε, επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων και την ομάδα μας στη διεύθυνση dataprotection@swiss.com.

Ερωτήματα που δεν σχετίζονται με την προστασία δεδομένων, όπως αιτήματα ή ανατροφοδότηση για μεμονωμένες κρατήσεις ή υπηρεσίες, δεν θα απαντώνται και δεν θα προωθούνται από την ομάδα προστασίας δεδομένων μας. Επικοινωνήστε με την Υποστήριξη Πελατών μας, χρησιμοποιήστε την κατάλληλη φόρμα επικοινωνίας ή επικοινωνήστε με τον υπεύθυνο επικοινωνίας της SWISS, εάν εκπροσωπείτε έναν επιχειρηματικό συνεργάτη.

Εκπρόσωπος στην Ευρωπαϊκή Ένωση

Unsere Vertretung in der EU gemäß Art. 27 DSGVO ist die Swiss International Air Lines AG Niederlassung Frankfurt, Cargo City Süd 558 c, 60549 Frankfurt am Main.

3. Ποια προσωπικά δεδομένα συλλέγουμε;

Προσωπικά δεδομένα είναι οποιεσδήποτε πληροφορίες που αφορούν ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, τις οποίες μας παρέχετε ή τις οποίες συλλέγουμε. Αυτά είναι συγκεκριμένα:

Δεδομένα κράτησης: Εάν κάνετε κράτηση σε εμάς για μια πτήση ή υπηρεσία που σχετίζεται με πτήση, θα υποβληθούν σε επεξεργασία τα δεδομένα περιεχομένου που εισάγετε εσείς και τα δεδομένα περιεχομένου που συλλέγονται για εσάς (συγκεκριμένα, όνομα, στοιχεία επικοινωνίας, ημερομηνία γέννησης και στοιχεία πληρωμής), καθώς και οι πληροφορίες που σας παρέχονται από εμάς. Επιπλέον, συλλέγουμε πληροφορίες σχετικά με τον χρόνο, το εύρος και, κατά περίπτωση, τον τόπο της κράτησής σας. Σε μεμονωμένες περιπτώσεις, θα συλλέγονται επίσης η εθνικότητά σας και προαιρετικές πληροφορίες σχετικά με προγράμματα τακτικών επιβατών. Εάν κάνετε κράτηση για υπηρεσίες μεταφοράς, ενδέχεται να επεξεργαστούμε πληροφορίες σχετικά με τις διευθετήσεις μεταφοράς που θα μπορούσαν να αποκαλύψουν έμμεσα ευαίσθητα δεδομένα, για παράδειγμα την πληροφορία σχετικά με την ανάγκη για αναπηρικό αμαξίδιο. Εάν γίνονται κρατήσεις για ανηλίκους, συλλέγονται και τα στοιχεία επικοινωνίας των νόμιμων κηδεμόνων.

Δεδομένα check-in: Στο πλαίσιο της διαδικασίας check-in και επιβίβασης, επεξεργαζόμαστε τα δεδομένα της κράτησής σας, πληροφορίες σχετικά με τις αποσκευές σας, τα δεδομένα ασφαλείας (π.χ. ώρα επιβίβασης, κατάσταση ελέγχου ασφαλείας, χρονοσημάνσεις σχετικά με τη διαδικασία check-in σας), δεδομένα σχετικά με τα έγγραφα εισόδου σας (διαβατήριο, βίζα κ.λπ.), κατά περίπτωση, καθώς και οποιαδήποτε άλλα στοιχεία επικοινωνίας, όπως η επαφή έκτακτης ανάγκης.

Δεδομένα API: Τα δεδομένα API (Εκ των προτέρων πληροφορίες για τους επιβάτες) περιέχουν τις πληροφορίες από το ταξιδιωτικό σας έγγραφο (π.χ. διαβατήριο), όπως όνομα, ημερομηνία γέννησης, εθνικότητα, αριθμός διαβατηρίου, φύλο.

Δεδομένα PNR: Τα δεδομένα PNR (Passenger Name Record) συλλέγονται και υποβάλλονται σε επεξεργασία από εμάς όταν πραγματοποιούμε ορισμένες πτήσεις. Αυτά περιλαμβάνουν, ενδεικτικά και όχι περιοριστικά, το όνομά σας, τα στοιχεία επικοινωνίας, τις πληροφορίες αποσκευών, τα δεδομένα API, τα στοιχεία πληρωμής, τις πληροφορίες του ταξιδιωτικού δρομολογίου και το ιστορικό αλλαγών της κράτησης. Ένας αναλυτικός κατάλογος των πιθανών στοιχείων δεδομένων βρίσκεται στο Παράρτημα 1 του Ελβετικού Νόμου περί PNR και στο Παράρτημα Ι της Οδηγίας PNR (ΕΕ) 2016/681.

Δεδομένα SSR: Πληροφορίες αιτημάτων υπηρεσίας υποστήριξης, όπως δεδομένα υγείας στο πλαίσιο βοηθημάτων κινητικότητας ή πληροφορίες σχετικά με τη θρησκεία κατά την παροχή γευμάτων στο αεροσκάφος.

Ιατρικά δεδομένα: Πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων που αφορούν επιβάτες οι οποίοι χρήζουν ιατρικής έγκρισης.

Δεδομένα περιεχομένου: Όταν χρησιμοποιείτε υπηρεσίες στον ιστότοπό μας ή στην εφαρμογή μας, όπως η χρήση φορμών επικοινωνίας, η εξυπηρέτηση πελατών, τα ενημερωτικά δελτία ή η συμμετοχή σε διαγωνισμούς ή έρευνες, θα υποβάλλονται σε επεξεργασία τα δεδομένα περιεχομένου που καταχωρείτε εσείς και τα δεδομένα περιεχομένου που συλλέγονται για εσάς, καθώς και οι πληροφορίες που σας παρέχονται από εμάς.

Δεδομένα cookies: Δεδομένα που συλλέγονται από τα cookies που χρησιμοποιούμε κατά την επίσκεψή σας στον ιστότοπο ή την εφαρμογή.

Δεδομένα σύνδεσης: Ορισμένες υπηρεσίες στον ιστότοπό μας ή στην εφαρμογή μας απαιτούν εγγραφή (π.χ. Travel ID, ενημερωτικό δελτίο μέσω e-mail). Για τον σκοπό αυτό, ορισμένες πληροφορίες είναι υποχρεωτικές (π.χ. διεύθυνση e-mail), ενώ άλλες πληροφορίες μπορούν να προστεθούν προαιρετικά (π.χ. φύλο, όνομα). Στο πλαίσιο της διαδικασίας εγγραφής, συλλέγουμε επίσης τη διεύθυνση IP σας και την ώρα εγγραφής σας.

Δεδομένα αρχείου καταγραφής διακομιστή: Όταν χρησιμοποιείτε τους ιστότοπούς μας, δεδομένα (όπως η ημερομηνία και η ώρα της επίσκεψής σας, οι σελίδες στις οποίες αποκτήσατε πρόσβαση και τα αρχεία που ζητήθηκαν, ο τύπος και η έκδοση του προγράμματος περιήγησης ιστού που χρησιμοποιείτε, ο τύπος και το λειτουργικό σύστημα της συσκευής που χρησιμοποιείτε και η διεύθυνση IP σας) αποθηκεύονται προσωρινά σε ένα αρχείο καταγραφής στους διακομιστές μας. Εάν αποκτάτε πρόσβαση στις υπηρεσίες μας μέσω της εφαρμογής μας, ο τύπος και το λειτουργικό σύστημα της κινητής συσκευής σας και η διεύθυνση IP σας θα αποθηκεύονται επιπλέον των πληροφοριών σχετικά με την επίσκεψή σας στην εφαρμογή.

Κατά κανόνα, λαμβάνουμε αυτά τα προσωπικά δεδομένα απευθείας από εσάς, για παράδειγμα όταν πραγματοποιείτε μια κράτηση, χρησιμοποιείτε τον ιστότοπο ή την εφαρμογή μας, επικοινωνείτε μαζί μας ή χρησιμοποιείτε τις υπηρεσίες μας. Ενδέχεται επίσης να συλλέγουμε προσωπικά δεδομένα αυτόματα από τη συσκευή σας ή από τη χρήση των ιστότοπων, των εφαρμογών και άλλων υπηρεσιών μας. Επιπλέον, όπου είναι απαραίτητο και επιτρέπεται από την ισχύουσα νομοθεσία, ενδέχεται να λάβουμε προσωπικά δεδομένα από:

  • άλλες εταιρείες του Lufthansa Group και εταιρείες (π.χ. παρόχους ταξιδιωτικών υπηρεσιών ή παρόχους υπηρεσιών πληρωμής) που συμμετέχουν στην παροχή των υπηρεσιών για τις οποίες έχετε κάνει κράτηση·
  • πρόσωπα που ενεργούν εξ ονόματός σας, όπως μέλη της οικογένειας, νόμιμοι εκπρόσωποι ή ταξιδιωτικά γραφεία·
  • δημόσιες αρχές, δικαστήρια και άλλα μέρη σε σχέση με επίσημες ή νομικές διαδικασίες.

Εάν μας παρέχετε προσωπικά δεδομένα που αφορούν άλλο πρόσωπο, όπως ένα μέλος της οικογένειάς σας ή έναν συνταξιδιώτη, βεβαιωθείτε ότι είστε εξουσιοδοτημένοι να το πράξετε και ότι το ενδιαφερόμενο πρόσωπο έχει ενημερωθεί σχετικά με την παρούσα Δήλωση Προστασίας Δεδομένων.

4. Ποια προσωπικά δεδομένα υποβάλλονται σε επεξεργασία, για ποιους σκοπούς και για πόσο χρονικό διάστημα;

4.1 Κράτηση πτήσεων και πρόσθετων υπηρεσιών που σχετίζονται με την πτήση

Εάν κάνετε κράτηση πτήσης ή/και πρόσθετων υπηρεσιών που σχετίζονται με την πτήση (όπως κρατήσεις θέσεων, αποσκευές ή μεταφορά ζώων κ.λπ.) σε εμάς, επεξεργαζόμαστε τα δεδομένα της κράτησής σας με σκοπό την έκδοση εισιτηρίου πτήσης ή την επιβεβαίωση κράτησης της υπηρεσίας που σχετίζεται με την πτήση για την οποία έγινε η κράτηση. Εάν κάνετε κράτηση εκ νέου ή ακυρώσετε την πτήση σας ή την πρόσθετη υπηρεσία που σχετίζεται με την πτήση, θα επεξεργαστούμε τα δεδομένα της κράτησής σας αναλόγως.

Η νομική βάση για την επεξεργασία είναι η σύναψη και η εκτέλεση σύμβασης μαζί σας για την πραγματοποίηση πτήσης ή υπηρεσιών που σχετίζονται με την πτήση, Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ.

Στην περίπτωση που πρέπει να υποβληθούν σε επεξεργασία ειδικές κατηγορίες προσωπικών δεδομένων κατά την κράτηση πρόσθετων υπηρεσιών που σχετίζονται με την πτήση (π.χ. δεδομένα υγείας κατά την κράτηση βοηθημάτων μεταφοράς ή πληροφορίες σχετικά με τη θρησκεία κατά την κράτηση γευμάτων στο αεροσκάφος), η επεξεργασία βασίζεται στη ρητή συγκατάθεσή σας (Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ). Η επεξεργασία των σχετικών ειδικών κατηγοριών προσωπικών δεδομένων επιτρέπεται επιπλέον βάσει της εξαίρεσης του Άρθρου 9 παράγραφος 2 στοιχείο α΄ του ΓΚΠΔ.

Σε μεμονωμένες περιπτώσεις, είμαστε επίσης νομικά και συμβατικά υποχρεωμένοι να επεξεργαζόμαστε τα απαραίτητα δεδομένα επιβατών με αναπηρία ή με μειωμένη κινητικότητα, προκειμένου να διασφαλιστεί η μεταφορά (Κανονισμός (ΕΚ) αριθ. 1107/2006, Άρθρο 6 παράγραφος 1 στοιχεία β΄, γ΄, Άρθρο 9 παράγραφος 2 στοιχείο ζ΄ του ΓΚΠΔ).

Εάν επιλέξετε την πληρωμή επί πιστώσει ή με δόσεις, διαβιβάζουμε τα προσωπικά δεδομένα που είναι απαραίτητα για τη διευθέτηση αυτής της επιλογής πληρωμής στον σχετικό πάροχο υπηρεσιών πληρωμών. Ο πάροχος υπηρεσιών πληρωμών είναι ανεξάρτητος υπεύθυνος επεξεργασίας και επεξεργάζεται τα προσωπικά σας δεδομένα υπό τη δική του ευθύνη, μεταξύ άλλων για ταυτοποίηση, αξιολόγηση πιστοληπτικής ικανότητας, διαχείριση κινδύνου πληρωμής και πρόληψη απάτης. Επιλέγοντας αυτή την επιλογή πληρωμής, αποδέχεστε τους όρους και τη δήλωση προστασίας δεδομένων του παρόχου υπηρεσιών πληρωμών. Όπου εφαρμόζεται ο ΓΚΠΔ, η διαβίβαση των δεδομένων από εμάς βασίζεται στην εκτέλεση της σύμβασης μαζί σας (Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ). Ο πάροχος υπηρεσιών πληρωμών καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας του και είναι υπεύθυνος για τη συμμόρφωση με τις σχετικές απαιτήσεις προστασίας δεδομένων.

4.2 Εγγραφή Travel ID

4.3 Πρόγραμμα τακτικών επιβατών Miles & More

Εάν επιθυμείτε να συλλέγετε μίλια με το πρόγραμμα τακτικών επιβατών μας Miles & More κατά την κράτηση πτήσης, θα διαβιβάζουμε τα δεδομένα κράτησής σας, συμπεριλαμβανομένου του αριθμού της κάρτας σας Miles & More, στην Miles & More GmbH (βλ. επίσης Ενότητα 5.2). Η νομική βάση για την επεξεργασία δεδομένων είναι η εκτέλεση της σύμβασης (Άρθρο 6 παράγραφος 1 στοιχείο β' του ΓΚΠΔ).

4.4 Πραγματοποίηση πτήσεων και υπηρεσιών που σχετίζονται με την πτήση (συμπεριλαμβανομένων των δεδομένων check-in και των δεδομένων επιβίβασης)

4.4.1 Ειδοποιήσεις

Προκειμένου να πραγματοποιήσουμε τις πτήσεις για τις οποίες έχετε κάνει κράτηση και άλλες υπηρεσίες που σχετίζονται με την πτήση, επεξεργαζόμαστε τα δεδομένα της κράτησής σας που έχουμε ήδη λάβει καθώς και τα δεδομένα του check-in σας. Ενδέχεται επίσης να λαμβάνετε ειδοποιήσεις που σχετίζονται με την πτήση, όπως αλλαγές πύλης ή οδηγίες εισόδου/αποσκευών. Σε περίπτωση καθυστέρησης, ακύρωσης ή άλλης αλλαγής στο πρόγραμμα πτήσεων, ενδέχεται να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για να σας ενημερώσουμε σχετικά με την κατάσταση και για να παρέχουμε ή να αξιολογήσουμε τυχόν βοήθεια και μέσα αποκατάστασης που είναι διαθέσιμα βάσει της ισχύουσας νομοθεσίας για τα δικαιώματα των επιβατών, συμπεριλαμβανομένου του Κανονισμού για τα Δικαιώματα των Επιβατών Αεροπορικών Μεταφορών (ΕΚ 261/2004), όπου αυτός εφαρμόζεται.

4.4.2 Κοινοποίηση δεδομένων API και PNR σε ελβετικές και ξένες αρχές

Όπου είναι απαραίτητο, σε σχέση με την πραγματοποίηση της πτήσης σας και σύμφωνα με την εθνική και διεθνή νομοθεσία και συμφωνίες, θα διαβιβάζουμε τα δεδομένα API ή τα δεδομένα PNR σας στις αρμόδιες αρχές στην Ελβετία και στο εξωτερικό, για σκοπούς πρόληψης, εντοπισμού, διερεύνησης και δίωξης τρομοκρατικών αδικημάτων και σοβαρού εγκλήματος, καθώς και για την καταπολέμηση της παράνομης μετανάστευσης.

Η νομική βάση για την επεξεργασία είναι η σύναψη και η εκτέλεση σύμβασης μαζί σας για την πραγματοποίηση πτήσης ή την παροχή υπηρεσιών που σχετίζονται με την πτήση, Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ. Όσον αφορά τη διαβίβαση των δεδομένων σας API και PNR, η νομική βάση σε μεμονωμένες περιπτώσεις είναι μια νομική υποχρέωση (Άρθρο 6 παράγραφος 1 στοιχείο γ΄ του ΓΚΠΔ σε συνδυασμό με την ισχύουσα εθνική ή διεθνή νομοθεσία ή συμφωνίες από τις οποίες προκύπτουν νομικές υποχρεώσεις για εμάς). Για παράδειγμα, σε συγκεκριμένες περιπτώσεις υποχρεούμαστε να διαβιβάζουμε τα δεδομένα API σας στις αρμόδιες ελβετικές αρχές σύμφωνα με τα άρθρα 104 έως 104β του Ελβετικού Ομοσπονδιακού Νόμου περί Αλλοδαπών και Ένταξης (FNAI· SR 154.20) και, μόλις τεθεί σε ισχύ, τα δεδομένα PNR σας σύμφωνα με τον Ελβετικό Ομοσπονδιακό Νόμο για την Επεξεργασία Δεδομένων Επιβατών Αεροπορικών Μεταφορών για την Καταπολέμηση της Τρομοκρατίας και Άλλων Σοβαρών Αδικημάτων (Ελβετικός Νόμος περί PNR, βλ. την ακόλουθη παράγραφο).

Για πτήσεις προς ή από την Ελβετία, τα δεδομένα PNR σας θα κοινοποιούνται στην Ελβετική Ομοσπονδιακή Αστυνομία (fedpol), συμπεριλαμβανομένης της Μονάδας Πληροφοριών Επιβατών, σύμφωνα με τον Ελβετικό Νόμο περί PNR. Έχετε το δικαίωμα να ζητήσετε πρόσβαση στα προσωπικά δεδομένα που σας αφορούν και τα οποία υποβάλλονται σε επεξεργασία βάσει του Ελβετικού Νόμου περί PNR. Τα καθορισμένα στοιχεία επικοινωνίας για την άσκηση αυτού του δικαιώματος θα ανακοινωθούν από τη fedpol μόλις τεθεί σε ισχύ ο Ελβετικός Νόμος περί PNR. Όπου τα δεδομένα PNR σας κοινοποιούνται σε ξένη αρχή σε σχέση με μια τέτοια πτήση, οι πληροφορίες για το σχετικό κράτος και τη μονάδα πληροφοριών επιβατών του θα παρέχονται, κατά περίπτωση, με παραπομπή στη λίστα κρατών που πρόκειται να τηρείται από τη fedpol.

Η SWISS κοινοποιεί δεδομένα PNR στις μονάδες πληροφοριών επιβατών στα κράτη μέλη της ΕΕ, το Ηνωμένο Βασίλειο, τη Νορβηγία, την Τουρκία, τα Ηνωμένα Αραβικά Εμιράτα (ΗΑΕ), τη Νότια Κορέα, τις Ηνωμένες Πολιτείες Αμερικής (ΗΠΑ) και τον Καναδά, βάσει των ισχυουσών διεθνών συμφωνιών, των εθνικών νομοθεσιών και των οδηγιών που εκδίδονται από τις ελβετικές αρχές. Παραδείγματα ξένων νομικών βάσεων αποτελούν η Οδηγία PNR (ΕΕ) 2016/681 και οι αντίστοιχοι εθνικοί νόμοι εφαρμογής στα κράτη μέλη της ΕΕ. Η Γαλλία, ειδικότερα, απαιτεί από τους αερομεταφορείς να ενημερώνουν τους επιβάτες ως εξής: «Σύμφωνα με το άρθρο L 232-7 του Γαλλικού Κώδικα Εσωτερικής Ασφάλειας, σας ενημερώνουμε ότι οι αερομεταφορείς οφείλουν να διαβιβάζουν τα δεδομένα κρατήσεων/ελέγχου εισιτηρίων και επιβίβασης που συλλέγονται από τους επιβάτες τους (PNR/API) στις γαλλικές εθνικές δημόσιες υπηρεσίες και στις αρμόδιες αρχές, για τους σκοπούς και υπό τις προϋποθέσεις που ορίζονται στο διάταγμα υπ’ αριθμ. 2014-1095 με ημερομηνία 26/09/2014 και στο τροποποιητικό διάταγμα υπ’ αριθμ. 2018-714 με ημερομηνία 03/08/2018».

4.4.3 Επαλήθευση ταξιδιωτικών εγγράφων

Όπου απαιτείται ή επιτρέπεται από την ισχύουσα νομοθεσία, ενδέχεται επίσης να κοινοποιήσουμε σχετικά δεδομένα επιβατών στις αρμόδιες αρχές δημόσιας υγείας για την πρόληψη, την ανίχνευση και τη διαχείριση απειλών κατά της δημόσιας υγείας, συμπεριλαμβανομένων των εξάρσεων μεταδοτικών ασθενειών και των σχετικών μέτρων ιχνηλάτησης επαφών. Αυτό μπορεί να περιλαμβάνει τον εντοπισμό επιβατών που ενδέχεται να έχουν εκτεθεί σε μια μεταδοτική ασθένεια, για παράδειγμα λόγω της εγγύτητάς τους με έναν μολυσμένο επιβάτη κατά τη διάρκεια μιας πτήσης. Οποιαδήποτε τέτοια κοινοποίηση θα περιορίζεται στα δεδομένα που είναι απαραίτητα για τον σχετικό σκοπό δημόσιας υγείας. Η νομική βάση για την εν λόγω κοινοποίηση είναι, κατά περίπτωση, μια νομική υποχρέωση (Άρθρο 6 παράγραφος 1 στοιχείο γ΄ του ΓΚΠΔ) ή η εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας (Άρθρο 6 παράγραφος 1 στοιχείο ε΄ του ΓΚΠΔ), σε συνδυασμό με την ισχύουσα νομοθεσία για τη δημόσια υγεία. Όταν τα δεδομένα που υποβάλλονται σε επεξεργασία συνιστούν δεδομένα που αφορούν την υγεία, η κοινοποίηση θα επιτρέπεται επιπλέον μόνο εάν ισχύει εξαίρεση βάσει του Άρθρου 9 παράγραφος 2 του ΓΚΠΔ, ιδίως το Άρθρο 9 παράγραφος 2 στοιχείο θ΄ του ΓΚΠΔ ή άλλη εφαρμοστέα διάταξη του Άρθρου 9 παράγραφος 2 του ΓΚΠΔ.

4.4.4 Επαφή έκτακτης ανάγκης

Έχετε επίσης τη δυνατότητα να αποθηκεύσετε τα στοιχεία επικοινωνίας ενός προσώπου με το οποίο θα γινόταν επικοινωνία σε περίπτωση έκτακτης ανάγκης (επαφή έκτακτης ανάγκης). Η επεξεργασία αυτών των στοιχείων επικοινωνίας πραγματοποιείται βάσει της συγκατάθεσης του υποκειμένου των δεδομένων (Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ). Στο πλαίσιο αυτό, κατά την παροχή των στοιχείων επικοινωνίας, επιβεβαιώνετε ότι έχει ληφθεί η συγκατάθεση του υποκειμένου των δεδομένων.

4.4.5 Αιτήματα υπηρεσίας υποστήριξης

Στην περίπτωση που πρέπει να υποβληθούν σε επεξεργασία ειδικές κατηγορίες προσωπικών δεδομένων κατά την εκτέλεση υπηρεσιών που σχετίζονται με την πτήση (π.χ. δεδομένα SSR), η νομική βάση για την επεξεργασία αυτών των δεδομένων είναι η συγκατάθεσή σας σύμφωνα με το Άρθρο 9 παράγραφος 2 στοιχείο α΄ του ΓΚΠΔ.

Υποχρεούμαστε, βάσει των ισχυόντων νόμων και κανονισμών, να διασφαλίζουμε ότι οι επιβάτες μας κατέχουν τα απαραίτητα ταξιδιωτικά έγγραφα, καθώς και τυχόν υγειονομικά ή άλλα έγγραφα που απαιτούνται με βάση τη νομοθεσία και τους κανονισμούς που ισχύουν στις χώρες αναχώρησης, προορισμού και διέλευσης. Οι απαιτήσεις αυτές είναι σύμφωνες με το Παράρτημα 9 του ICAO, Κεφάλαιο 3, Ενότητα Η, παράγραφος 3.33.

Στο πλαίσιο αυτής της υποχρέωσης, οι υπάλληλοι των παρόχων υπηρεσιών μας ενδέχεται να ελέγχουν την ύπαρξη και τη φαινομενική εγκυρότητα των ταξιδιωτικών εγγράφων των επιβατών στο αεροδρόμιο. Για προορισμούς με αυξημένο προφίλ κινδύνου ή σε περιπτώσεις όπου υπάρχει αμφιβολία ως προς τη γνησιότητα ενός προσκομισθέντος εγγράφου, οι υπάλληλοι ενδέχεται να σαρώνουν και να διατηρούν αντίγραφα των εγγράφων για περαιτέρω επαλήθευση ή/και ως απόδειξη ότι πραγματοποιήθηκε ο έλεγχος.

Εάν διατηρούνται αντίγραφα, η περίοδος διατήρησης είναι γενικά μία εβδομάδα. Εάν λάβουμε ειδοποίηση ότι έχει απαγορευθεί η είσοδος σε έναν επιβάτη, τα σχετικά αντίγραφα διατηρούνται για όλη τη διάρκεια της έρευνας και τυχόν σχετικών νομικών διαδικασιών.

Η νομική βάση για τον έλεγχο των ταξιδιωτικών σας εγγράφων είναι ότι η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης μεταφοράς μαζί σας (Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ). Η διατήρηση αντιγράφων των ταξιδιωτικών εγγράφων για σκοπούς επαλήθευσης, για την τεκμηρίωση του ελέγχου που πραγματοποιήθηκε και για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων βασίζεται στα έννομα συμφέροντά μας (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ). Όπου το εφαρμοστέο δίκαιο επιβάλλει συγκεκριμένη υποχρέωση σε εμάς να διενεργούμε ή να τεκμηριώνουμε τέτοιους ελέγχους, η επεξεργασία θα βασίζεται επιπλέον στη συμμόρφωση με νομική υποχρέωση (Άρθρο 6 παράγραφος 1 στοιχείο γ΄ του ΓΚΠΔ). Εάν τα έγγραφα περιέχουν δεδομένα που αφορούν την υγεία, η επεξεργασία θα υπόκειται επίσης σε εφαρμοστέα εξαίρεση βάσει του Άρθρου 9 παράγραφος 2 του ΓΚΠΔ, ιδίως του Άρθρου 9 παράγραφος 2 στοιχείο θ΄ του ΓΚΠΔ, όταν η επεξεργασία είναι απαραίτητη για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας.

4.4.6 Επιβάτες με ανταπόκριση στο Αεροδρόμιο της Ζυρίχης

Εάν περάσετε από τον συνοριακό έλεγχο (συμπεριλαμβανομένων των πληροφοριακών συστημάτων του Χώρου Σένγκεν) για την πτήση ανταπόκρισης στο αεροδρόμιο της Ζυρίχης, ενδέχεται να σαρώσουμε την κάρτα επιβίβασής σας αμέσως μετά τον συνοριακό έλεγχο. Επεξεργαζόμαστε τις ακόλουθες πληροφορίες από τη σάρωση: την ημερομηνία της πτήσης, την προέλευση και τον προορισμό της πτήσης, τον αριθμό πτήσης, τον αύξοντα αριθμό σειράς check-in, καθώς και την ημερομηνία και την ώρα της σάρωσης. Χρησιμοποιούμε αυτές τις πληροφορίες για να διευκολύνουμε τη διαδικασία μετεπιβίβασης και να διαχειριστούμε τις επίγειες επιχειρήσεις μας, συμπεριλαμβανομένης της φόρτωσης αποσκευών, καθώς και για να βοηθήσουμε στην αποφυγή καθυστερήσεων.

Η νομική βάση για αυτήν την επεξεργασία είναι το έννομο συμφέρον μας να διευκολύνουμε τα ταξίδια με ανταπόκριση, να διαχειριζόμαστε τις επίγειες επιχειρήσεις μας και να αποφεύγουμε τις καθυστερήσεις (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

4.4.7 Καταμέτρηση επιβατών υποστηριζόμενη από τεχνητή νοημοσύνη κατά την επιβίβαση στο αεροσκάφος

Για να αυξήσει την αεροπορική ασφάλεια και να βελτιστοποιήσει τη διαδικασία επιβίβασης, η SWISS χρησιμοποιεί μια τεχνολογία καταμέτρησης που υποστηρίζεται από τεχνητή νοημοσύνη. Η τεχνολογία αυτή βοηθά να προσδιοριστεί εάν ο αριθμός των επιβατών που επιβιβάζονται στο αεροσκάφος αντιστοιχεί στον αριθμό των επιβατών που έχουν πραγματοποιήσει check-in και υποστηρίζει την ασφαλή και ακριβή αντιστοίχιση των αποσκευών.

Το μοντέλο τεχνητής νοημοσύνης είναι εκπαιδευμένο να διακρίνει τους επιβάτες που επιβιβάζονται στο αεροσκάφος από το ιπτάμενο προσωπικό και το προσωπικό εδάφους χωρίς να ταυτοποιεί άτομα. Με αυτόν τον τρόπο, οι επιβάτες και οι χειραποσκευές μπορούν να καταμετρώνται αξιόπιστα και αυτόματα. Οι βιντεοσκοπήσεις των επιβατών που επιβιβάζονται ανωνυμοποιούνται μετά την επιτυχή καταμέτρηση και επαλήθευση. Το μοντέλο τεχνητής νοημοσύνης είναι εκπαιδευμένο αποκλειστικά σε ανωνυμοποιημένα δεδομένα.

Η αυτοματοποιημένη καταμέτρηση των επιβατών και των χειραποσκευών χρησιμεύει, ειδικότερα, στη διασφάλιση ότι μπορούν να εντοπιστούν οι αποσκευές που ανήκουν σε επιβάτες οι οποίοι δεν επιβιβάζονται στο αεροσκάφος ή που αποβιβάζονται ξανά από αυτό πριν από την αναχώρηση. Η SWISS χρησιμοποιεί την καταμέτρηση επιβατών για την εκπλήρωση αυτής της απαίτησης ασφάλειας των πτήσεων στο πλαίσιο του Εθνικού Προγράμματος Ασφάλειας Πολιτικής Αεροπορίας της Ελβετίας και του Εκτελεστικού Κανονισμού (ΕΕ) 2015/1998 της Επιτροπής για τη θέσπιση λεπτομερών μέτρων για την εφαρμογή των κοινών βασικών προτύπων ασφάλειας των αερομεταφορών.

Στον βαθμό που η αυτοματοποιημένη καταμέτρηση δεν απαιτείται από την ισχύουσα νομοθεσία, η νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας για την αύξηση της ασφάλειας των αερομεταφορών και τη βελτιστοποίηση της διαδικασίας επιβίβασης, μεταξύ άλλων μέσω της καταμέτρησης των επιβατών και της αυτοματοποίησης των σχετικών επιχειρησιακών διαδικασιών (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

4.5 Ασφάλεια, προστασία και απείθαρχοι επιβάτες

Επεξεργαζόμαστε προσωπικά δεδομένα για σκοπούς ασφάλειας και προστασίας.

Για παράδειγμα, χρησιμοποιούμε βιντεοπαρακολούθηση σε συγκεκριμένες εγκαταστάσεις για τον εντοπισμό και τη δίωξη αξιόποινων πράξεων. Σε συμμόρφωση με τις ισχύουσες απαιτήσεις ασφάλειας των πτήσεων, παρακολουθούμε επίσης την περιοχή ακριβώς μπροστά από την πόρτα του πιλοτηρίου.

Ως «Απείθαρχοι Επιβάτες» νοούνται οι επιβάτες των οποίων η απρεπής, επιθετική ή βίαιη συμπεριφορά, η μη συμμόρφωση με τις οδηγίες, οι απειλές ή άλλη ανάρμοστη συμπεριφορά θέτει σε κίνδυνο ή διαταράσσει την ασφάλεια ή την προστασία της πτήσης, του πληρώματος, άλλων επιβατών ή τρίτων.

Καταγράφουμε τα σχετικά περιστατικά σε μια Αναφορά Διατάραξης Επιβατών («PDR»). Ανάλογα με τη φύση και τη σοβαρότητα της διατάραξης ή της ανάρμοστης συμπεριφοράς, η PDR ενδέχεται να περιλαμβάνει λεπτομέρειες για το περιστατικό και, όπου είναι απαραίτητο, πληροφορίες από τα ταξιδιωτικά έγγραφα του επιβάτη για την ταυτοποίησή του. Ενδέχεται να χρησιμοποιήσουμε αυτές τις πληροφορίες για την τεκμηρίωση, την αξιολόγηση και την πρόληψη περιστατικών, τη διασφάλιση της ασφάλειας και της προστασίας των πτήσεων, του πληρώματος και των επιβατών μας, καθώς και για την προστασία των δικαιωμάτων μας.

Ενδέχεται να γνωστοποιήσουμε σχετικές πληροφορίες στην αστυνομία και σε άλλες αρχές και, σε σοβαρές περιπτώσεις, να αρνηθούμε τη μεταφορά, να απαγορεύσουμε στον επιβάτη να ταξιδεύει με τις πτήσεις της SWISS (απαγόρευση πτήσης) ή να ενημερώσουμε το πλήρωμα για προηγούμενα περιστατικά. Όπου είναι απαραίτητο και επιτρέπεται από την ισχύουσα νομοθεσία, ενδέχεται επίσης να ανταλλάσσουμε σχετικές πληροφορίες εντός του Lufthansa Group και με άλλες αεροπορικές εταιρείες με σκοπό την τεκμηρίωση, την ανάλυση και την πρόληψη περιπτώσεων απάτης και περιστατικών που αφορούν Απείθαρχους Επιβάτες, καθώς και να γνωστοποιούμε πληροφορίες που σχετίζονται με ζημίες, τραυματισμούς ή αξιόποινες πράξεις σε αρχές και ασφαλιστικές εταιρείες.

Η εν λόγω επεξεργασία δεδομένων βασίζεται στο έννομο συμφέρον μας για τη διασφάλιση της ασφάλειας και της προστασίας (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

4.6 Τα ερωτήματά σας/Τα σχόλιά σας

Εάν μας στείλετε ερωτήματα μέσω φόρμας επικοινωνίας, e-mail, συνομιλίας ή κλήσεων εξυπηρέτησης, επεξεργαζόμαστε τα δεδομένα περιεχομένου σας για να απαντήσουμε στο αίτημά σας και, κατά περίπτωση, τη διεύθυνση IP, την ημερομηνία και την ώρα του αιτήματος για την αποφυγή κατάχρησης της φόρμας επικοινωνίας. Με τη ρητή συγκατάθεσή σας, ενδέχεται να καταγράψουμε την κλήση μαζί σας για σκοπούς διασφάλισης ποιότητας και εκπαίδευσης. Στην περίπτωση που μας ενημερώσετε για πιθανά σφάλματα στον ιστότοπο ή την εφαρμογή, θα χρησιμοποιήσουμε τα δεδομένα που εισάγετε και, κατά περίπτωση, τα δεδομένα της συσκευής σας για την ανάλυση και τη διόρθωση του σφάλματος που αναφέρατε.

Η νομική βάση για την επεξεργασία είναι το Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ. Το δικό μας και το δικό σας (έννομο) συμφέρον για την εν λόγω επεξεργασία δεδομένων προκύπτει από τον στόχο της απάντησης στα ερωτήματά σας, της επίλυσης τυχόν προβλημάτων που ενδέχεται να υπάρχουν και, ως εκ τούτου, της διατήρησης και ενίσχυσης της ικανοποίησής σας ως πελάτη ή χρήστη του ιστότοπου ή της εφαρμογής μας. Εάν το αίτημά σας αποσκοπεί στη σύναψη ή την εκτέλεση σύμβασης, η πρόσθετη νομική βάση για την επεξεργασία είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ. Η νομική βάση για την επεξεργασία των αιτημάτων προστασίας δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο γ΄ του ΓΚΠΔ, καθώς αυτό είναι απαραίτητο για τη συμμόρφωση με τις νομικές υποχρεώσεις. Όσον αφορά την καταγραφή των τηλεφωνικών κλήσεων, η νομική βάση είναι η συγκατάθεσή σας, Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ.

Εάν η επεξεργασία βασίζεται στη νομική βάση του υπέρτερου εννόμου συμφέροντος (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ), μπορείτε να εναντιωθείτε στην επεξεργασία των δεδομένων σας για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας (βλ. Ενότητα 7 παρακάτω). Ενδέχεται να συνεχίσουμε την επεξεργασία των προσωπικών σας δεδομένων εάν μπορούμε να καταδείξουμε επιτακτικούς και νόμιμους λόγους οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, ή εάν η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Τα δεδομένα αυτά θα διαγράφονται όταν τερματιστεί η επικοινωνία μας μαζί σας, δηλαδή όταν το σχετικό ζήτημα έχει διευκρινιστεί οριστικά και δεν υφίσταται περαιτέρω έννομο συμφέρον για την αποθήκευσή τους ή δεν υπάρχουν περαιτέρω νομικές υποχρεώσεις για την αποθήκευσή τους. Θα διατηρούμε την επικοινωνία σας με το chatbot μας για 30 ημέρες. Εάν επικοινωνήσετε με το προσωπικό μας, θα διατηρήσουμε τα δεδομένα για 90 ημέρες.

4.7 Διαφημιστικές ειδοποιήσεις

Επεξεργαζόμαστε τα δεδομένα σας για να σας στέλνουμε διαφημιστικές ειδοποιήσεις.

Για παράδειγμα, στον ιστότοπό μας, μπορείτε να λαμβάνετε πληροφορίες σχετικά με τα προϊόντα και τις υπηρεσίες μας ακόμη και χωρίς Travel ID. Εκτός από το ενημερωτικό δελτίο μας, μπορείτε επίσης να εγγραφείτε στην Ειδοποίηση Καλύτερης Τιμής για να ενημερώνεστε σχετικά με την καλύτερη τιμή για το προσωπικό σας ταξιδιωτικό δρομολόγιο. Επιπλέον, μπορείτε να λαμβάνετε άλλες διαφημιστικές ειδοποιήσεις εάν το επιθυμείτε, όπως ειδοποιήσεις για κρατήσεις πτήσεων τις οποίες δεν έχετε ολοκληρώσει ακόμη.

Η εγγραφή σας σε διαφημίσεις μέσω e-mail θα τίθεται σε ισχύ κατόπιν της επιβεβαίωσής σας. Για να γίνει αυτό, πρέπει να κάνετε κλικ σε έναν σύνδεσμο που θα σας στείλουμε στο e-mail επιβεβαίωσης κατά την εγγραφή σας στο ενημερωτικό δελτίο.

Η νομική βάση για την επεξεργασία των δεδομένων επικοινωνίας σας είναι η συγκατάθεσή σας (Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τη λήψη των διαφημιστικών μας ειδοποιήσεων ανά πάσα στιγμή.

Χωρίς ξεχωριστή συγκατάθεση για τη λήψη διαφημιστικών ειδοποιήσεων, επικοινωνούμε μεμονωμένα μέσω e-mail με πελάτες που έχουν ήδη πραγματοποιήσει κρατήσεις σε εμάς, παρέχοντας πληροφορίες σχετικά με παρόμοιες προσφορές και υπηρεσίες μας. Ωστόσο, θα λαμβάνετε αυτές τις πληροφορίες μόνο εάν και εφόσον (α) έχουμε λάβει τη διεύθυνση e-mail σας από εσάς σε σχέση με την πώληση ενός προϊόντος ή μιας υπηρεσίας, (β) χρησιμοποιούμε αυτή τη διεύθυνση e-mail για την άμεση εμπορική προώθηση των δικών μας παρόμοιων προϊόντων ή υπηρεσιών και (γ) δεν έχετε εναντιωθεί στη λήψη τους.

Η νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

Μπορείτε να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς εμπορικής προώθησης και ανάπτυξης προϊόντων, εν όλω ή εν μέρει, ή να ανακαλέσετε οποιαδήποτε συγκατάθεση έχετε δώσει.

Μπορείτε να εναντιωθείτε ως εξής:

  • Σε περίπτωση ειδοποιήσεων μέσω e-mail, μπορείτε να χρησιμοποιήσετε τον σύνδεσμο απεγγραφής που παρέχεται για εσάς σε καθεμία από αυτές.
  • Εναλλακτικά, μπορείτε να στείλετε ένα μήνυμα (λέξη-κλειδί: προστασία δεδομένων) μέσω της φόρμας επικοινωνίας στον ιστότοπο και την εφαρμογή μας ή γραπτώς ή μέσω e-mail στη διεύθυνση e-mail που αναφέρεται στην Ενότητα 2 παραπάνω.

Τα δεδομένα σας θα διαγράφονται μετά την εναντίωσή σας ή την ανάκληση τυχόν συγκαταθέσεων που μπορεί να έχετε δώσει, ή διαφορετικά το αργότερο αφού πάψουμε να τα χρησιμοποιούμε, ή θα αποθηκεύονται μόνο σε συγκεντρωτική, ανωνυμοποιημένη μορφή. Όπου είναι απαραίτητο, θα αποθηκεύουμε το γεγονός της εναντίωσής σας και τα αντίστοιχα στοιχεία επικοινωνίας σας, προκειμένου να αποτραπεί οποιαδήποτε περαιτέρω επικοινωνία μαζί σας. Σε περίπτωση εναντίωσης ή ανάκλησης της συγκατάθεσης σχετικά με την εμπορική προώθηση, θα ενημερώνουμε τις προτιμήσεις σας για τις διαφημιστικές ειδοποιήσεις. Παρακαλούμε σημειώστε ότι η εναντίωση στην εμπορική προώθηση δεν συνεπάγεται αυτόματα τη διαγραφή των δεδομένων κράτησής σας ή του Travel ID (Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ).

4.8 Περαιτέρω ανάπτυξη και βελτιστοποίηση των υπηρεσιών και των προσφορών μας

Επεξεργαζόμαστε τα δεδομένα σας για τη βελτιστοποίηση των υπηρεσιών και των προϊόντων μας.

Για παράδειγμα, επεξεργαζόμαστε τα δεδομένα κράτησής σας (εξαιρουμένων τυχόν ευαίσθητων δεδομένων που μπορεί να περιέχουν) καθώς και τα δεδομένα περιεχομένου που συλλέγουμε κατά την επικοινωνία μαζί σας (βλ. Ενότητα 4.5), για την περαιτέρω ανάπτυξη και βελτιστοποίηση των υπηρεσιών, των προσφορών μας και των εργαλείων τεχνητής νοημοσύνης που χρησιμοποιούνται (όπως ο Βοηθός Συνομιλίας μας), καθώς και για εσωτερικά στατιστικά στοιχεία. Η επεξεργασία αυτή χρησιμοποιείται ιδίως για τη βελτιστοποίηση της εξυπηρέτησης των πελατών μας, την αποτελεσματική επεξεργασία των ερωτημάτων σας και τη βελτίωση της εμπειρίας των πελατών μαζί μας και με την προσφορά υπηρεσιών μας.

Η νομική βάση για την επεξεργασία είναι τα έννομα συμφέροντά μας για την περαιτέρω ανάπτυξη και βελτιστοποίηση των υπηρεσιών και των προσφορών μας, καθώς και για τη σύνταξη εσωτερικών στατιστικών (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ). Μπορείτε να εναντιωθείτε στην επεξεργασία για σκοπούς περαιτέρω ανάπτυξης και βελτιστοποίησης ανά πάσα στιγμή (βλ. Ενότητα 7 παρακάτω).

Κατά κανόνα, επεξεργαζόμαστε τα δεδομένα σας για τους σκοπούς αυτούς σε ανωνυμοποιημένη μορφή και τα διαγράφουμε μετά από δύο έτη. Εάν, για παράδειγμα λόγω προβλημάτων στην παροχή υπηρεσιών, είναι απαραίτητο να αποθηκευτούν τα δεδομένα σας προκειμένου να συμμορφωθούμε με τις νόμιμες υποχρεώσεις διατήρησης (π.χ. σύμφωνα με τους ισχύοντες λογιστικούς και φορολογικούς κανονισμούς), θα διατηρήσουμε τα σχετικά δεδομένα για τη νόμιμη περίοδο διατήρησης.

Τα προσωπικά δεδομένα που συλλέγονται κατά τη διάρκεια των αλληλεπιδράσεών σας με τον Βοηθό Συνομιλίας ή τα κανάλια εξυπηρέτησης πελατών μας ενδέχεται να χρησιμοποιηθούν, αποκλειστικά σε ανωνυμοποιημένη και συγκεντρωτική μορφή, με σκοπό την περαιτέρω ανάπτυξη και βελτίωση των εργαλείων τεχνητής νοημοσύνης που χρησιμοποιούμε. Κανένα προσωπικό δεδομένο που σας ταυτοποιεί άμεσα, και κανένα δεδομένο ειδικής κατηγορίας κατά την έννοια του Άρθρου 9 του ΓΚΠΔ (συμπεριλαμβανομένων τυχόν πληροφοριών υγείας ή κινητικότητας που παρέχονται στο πλαίσιο αιτήματος υπηρεσίας υποστήριξης), δεν χρησιμοποιείται για την εκπαίδευση ή τη λεπτομερή ρύθμιση μοντέλων τεχνητής νοημοσύνης.

Ενδέχεται να σας προσκαλέσουμε να συμμετάσχετε σε ομάδες πελατών, σε δραστηριότητες έρευνας αγοράς ή σε έρευνες ικανοποίησης πελατών, προκειμένου να λάβουμε σχόλια και να βελτιώσουμε τις υπηρεσίες, τα προϊόντα και την εμπειρία των πελατών μας. Η συμμετοχή είναι προαιρετική. Επεξεργαζόμαστε τα προσωπικά δεδομένα που παρέχετε σε αυτό το πλαίσιο, συμπεριλαμβανομένων των απαντήσεών σας και τυχόν σχετικών δεδομένων επικοινωνίας ή συμμετοχής. Η επεξεργασία βασίζεται στη συγκατάθεσή σας (Άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή με ισχύ για το μέλλον.

4.9 Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες στους ιστότοπους και τις εφαρμογές μας, συμπεριλαμβανομένων των ιστότοπων του SWISS Magazine, για τεχνικούς, αναλυτικούς σκοπούς και σκοπούς μάρκετινγκ. Αυτό μπορεί να περιλαμβάνει την εμφάνιση και τη μέτρηση της απόδοσης των διαφημίσεων, συμπεριλαμβανομένων των διαφημίσεων που παρέχονται από τρίτους, καθώς και τη διασφάλιση της ασφάλειας, την πρόληψη της απάτης και τη διόρθωση σφαλμάτων. Οι εξατομικευμένες διαφημίσεις και άλλες διαδικασίες επεξεργασίας που απαιτούν συγκατάθεση πραγματοποιούνται μόνο με τη συγκατάθεσή σας, όπου απαιτείται από την ισχύουσα νομοθεσία.

4.10 Διασφάλιση της διαδικασίας κράτησης και πρόληψη της απάτης

Προκειμένου να διασφαλίσουμε και να βελτιστοποιήσουμε τη διαδικασία κράτησης, καθώς και να αποτρέψουμε την απάτη και να περιορίσουμε τον κίνδυνο αθέτησης πληρωμών, επεξεργαζόμαστε κυρίως τα δεδομένα πληρωμής, το όνομα και τη διεύθυνσή σας κατά τη διάρκεια της διαδικασίας κράτησης και, κατά περίπτωση, σε τυχόν συναλλαγές αποζημίωσης ή επιστροφής χρημάτων, προκειμένου να ελέγξουμε εάν υπάρχουν κίνδυνοι ή ασυνήθιστες δραστηριότητες. Επιπλέον, σε περίπτωση ακύρωσης παραγγελίας, τα δεδομένα που συγκεντρώνονται μέχρι τη στιγμή που ακυρώνεται η παραγγελία αποθηκεύονται για την (τεχνική) βελτιστοποίηση της διαδικασίας παραγγελιών, για τον εντοπισμό μοτίβων απάτης και για να είμαστε σε θέση να απαντήσουμε σε ερωτήματα πελατών σχετικά με τις διαδικασίες παραγγελίας.

Η νομική βάση για την επεξεργασία δεδομένων που περιγράφεται σε αυτήν την ενότητα είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ και στοιχείο στ΄ του ΓΚΠΔ. Το έννομο συμφέρον προκύπτει από την προστασία της ταυτότητάς σας, την ελαχιστοποίηση των κινδύνων μη πληρωμής και την αποφυγή αποπειρών απάτης.

Τα δεδομένα αυτά αποθηκεύονται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς που αναφέρονται. Όταν εντοπίζονται ύποπτες συναλλαγές κράτησης και τα δεδομένα υποβάλλονται σε επεξεργασία στο σύστημα διαχείρισης απάτης, η περίοδος διατήρησης είναι τρία έτη από την ημερομηνία καταγραφής των σχετικών δεδομένων. Τα δεδομένα θα αποθηκεύονται για μεγαλύτερο χρονικό διάστημα μόνο όπου και για όσο διάστημα ισχύουν νόμιμες υποχρεώσεις διατήρησης ή όταν απαιτείται περαιτέρω αποθήκευση για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

4.11 Επιβολή νομικών αξιώσεων

Για τον σκοπό της επιβολής των δικών μας νομικών αξιώσεων και της υποστήριξης της νομικής μας θέσης, επεξεργαζόμαστε σε μεμονωμένες περιπτώσεις τα προσωπικά δεδομένα που απαιτούνται για την επιβολή ή την υποστήριξη αυτή. Αυτά μπορεί να είναι, μεταξύ άλλων, δεδομένα κράτησης.

Η νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας για την επιβολή νομικών αξιώσεων και την υποστήριξη της δικής μας νομικής θέσης (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

Τα δεδομένα που απαιτούνται για τον σκοπό αυτό θα διαγράφονται μετά την ολοκλήρωση της δικαστικής διαφοράς ή μετά τη λήξη της νόμιμης περιόδου διατήρησης.

4.12 Διασφάλιση της τεχνικής υποδομής και παροχή του ιστότοπου και της εφαρμογής

Η επεξεργασία των δεδομένων αρχείου καταγραφής διακομιστή εξυπηρετεί την τεχνική παροχή του ιστότοπου ή της εφαρμογής μας και, στη συνέχεια, διασφαλίζει την ασφάλεια του συστήματος και την προστασία της τεχνικής υποδομής, προκειμένου να εντοπίζεται τυχόν κακόβουλη πρόσβαση στον ιστότοπο ή την εφαρμογή μας.

Η νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας για την παροχή του ιστότοπου / της εφαρμογής με τις υπηρεσίες μας και την προστασία της τεχνικής μας υποδομής (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ). Η επεξεργασία είναι απολύτως απαραίτητη για τη χρήση του ιστότοπου και της εφαρμογής μας.

Τα δεδομένα αυτά θα διαγράφονται το αργότερο 180 ημέρες μετά το τέλος της περιόδου σύνδεσής σας.

4.13 Γενικές αρχές διατήρησης

Διατηρούμε τα προσωπικά δεδομένα για τις περιόδους που αναφέρονται στην παρούσα Δήλωση Προστασίας Δεδομένων ή, όταν δεν αναφέρεται συγκεκριμένη περίοδος, για όσο διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν. Ενδέχεται να διατηρήσουμε προσωπικά δεδομένα για μεγαλύτερο χρονικό διάστημα όταν αυτό απαιτείται από τον νόμο ή είναι απαραίτητο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Μόλις λήξει η ισχύουσα περίοδος διατήρησης, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα, εκτός εάν απαιτείται ή επιτρέπεται από τον νόμο η περαιτέρω διατήρησή τους.

Ειδικότερα, οι νόμιμες υποχρεώσεις διατήρησης της Ελβετίας ενδέχεται να μας υποχρεώνουν να διατηρούμε ορισμένα προσωπικά δεδομένα για παρατεταμένες περιόδους. Για παράδειγμα, η ελβετική νομοθεσία απαιτεί τη διατήρηση ορισμένων λογιστικών αρχείων για δέκα έτη. Συγκεκριμένες περίοδοι διατήρησης ενδέχεται επίσης να ισχύουν για αρχεία που απαιτούνται για φορολογικούς σκοπούς, συμπεριλαμβανομένων των αρχείων ΦΠΑ. Η SWISS μπορεί γενικά να διατηρεί σχετικά συμβατικά δεδομένα για έως και δέκα έτη μετά τη λήξη της συμβατικής σχέσης, όταν αυτό είναι απαραίτητο για τη συμμόρφωση με τις νόμιμες υποχρεώσεις διατήρησης ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Ανάλογα με τον τύπο των δεδομένων και τις περιστάσεις της εκάστοτε περίπτωσης, ενδέχεται να ισχύουν μικρότερες ή μεγαλύτερες περίοδοι διατήρησης.

5. Σε ποιους διαβιβάζουμε τα δεδομένα σας;

Στο πλαίσιο της προαναφερθείσας επεξεργασίας δεδομένων και των αντίστοιχων νομικών βάσεων, τα δεδομένα σας ενδέχεται να διαβιβαστούν στις ακόλουθες κατηγορίες αποδεκτών.

5.1 Διαβίβαση δεδομένων σε εκτελούντες την επεξεργασία

Σε ορισμένες περιπτώσεις, χρησιμοποιούμε παρόχους υπηρεσιών σε συμμόρφωση με τις νομικές απαιτήσεις μέσω της ανάθεσης επεξεργασίας, δηλαδή βάσει σύμβασης για λογαριασμό μας, σύμφωνα με τις οδηγίες μας και υπό τον έλεγχό μας.

Εκτελούντες την επεξεργασία είναι ιδίως

  • οι βοηθοί εκπλήρωσης, π.χ. πάροχοι υπηρεσιών επίγειας εξυπηρέτησης, εταιρείες διαχείρισης απαιτήσεων και άλλων πρόσθετων υπηρεσιών σε αυτό το πλαίσιο,
  • κέντρα εξυπηρέτησης πελατών (τηλεφωνικά κέντρα, διαχείριση αλληλογραφίας, πάροχοι συνομιλίας),
  • άλλοι πάροχοι υπηρεσιών, π.χ. για την παροχή του ιστότοπου, την αποστολή ενημερωτικών δελτίων, την επεξεργασία σχολίων, τη σύνταξη διεθνών στατιστικών για τις αερομεταφορές,
  • πάροχοι υπηρεσιών Cloud και πάροχοι φιλοξενίας (για την αποθήκευση δεδομένων και την υποδομή),
  • πάροχοι υπηρεσιών για τη λειτουργία και τη συντήρηση συστημάτων πληροφορικής,
  • πάροχοι τεχνικών υπηρεσιών που χρησιμοποιούμε για την παροχή του ιστότοπου και της εφαρμογής μας και των αντίστοιχων λειτουργιών, π.χ. τεχνικά απαραίτητα cookies,
  • πάροχοι υπηρεσιών για την πρακτική υλοποίηση της διαφήμισης και του μάρκετινγκ, π.χ. πάροχοι υπηρεσιών για την αποστολή e-mail και cookies ανάλυσης.

Σε αυτές τις περιπτώσεις, παραμένουμε υπεύθυνοι για την επεξεργασία των δεδομένων. Η διαβίβαση και η επεξεργασία προσωπικών δεδομένων προς ή από τους εκτελούντες την επεξεργασία βασίζεται στη νομική βάση που μας επιτρέπει να επεξεργαζόμαστε τα δεδομένα σε κάθε περίπτωση. Δεν απαιτείται ξεχωριστή νομική βάση.

5.2 Διαβίβαση δεδομένων σε εταιρείες του Lufthansa Group

Ορισμένα από τα δεδομένα σας θα διαβιβάζονται επίσης σε άλλες εταιρείες του Lufthansa Group. Σε αυτήν την περίπτωση, ενδέχεται να είμαστε από κοινού υπεύθυνοι επεξεργασίας μαζί με τις ενδιαφερόμενες αεροπορικές εταιρείες για την επεξεργασία αυτών των συγκεκριμένων δεδομένων σύμφωνα με το Άρθρο 26 του ΓΚΠΔ.

Σε μεμονωμένες περιπτώσεις, οι αποδέκτες είναι οι εξής: Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Ιταλία), Austrian Airlines AG (Office Park 2, Postbox 100, 1300 Vienna Airport, Αυστρία), Brussels Airlines NV/SA (Kompaslaan 26, 1831 Machelen, Βέλγιο), Deutsche Lufthansa AG (Venloer Straße 151-153, 50672 Cologne, Γερμανία), Edelweiss Air AG (The Circle 32, 8058 Zurich Airport, Ελβετία), Eurowings GmbH (Waldstraße 249, 51147 Cologne, Γερμανία), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Γερμανία), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Rome, 00187, Ιταλία), Lufthansa CityLine GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Γερμανία) και Lufthansa City Airlines GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Γερμανία) – συλλογικά «Αεροπορικές Εταιρείες του Lufthansa Group».

Επιπλέον, ενδέχεται να διαβιβάσουμε τα δεδομένα σας σε άλλες εταιρείες του ομίλου, όπως η Miles & More GmbH (βλ. Ενότητα 4.3 παραπάνω), καθώς και σε άλλες εταιρείες του ομίλου που συμμετέχουν στην παροχή υπηρεσιών προς εσάς.

Για παράδειγμα, τα δεδομένα σας θα διαβιβάζονται στις Αεροπορικές Εταιρείες του Lufthansa Group εάν αυτό είναι απαραίτητο για την πραγματοποίηση της πτήσης για την οποία έχει γίνει κράτηση. Εάν κάνετε κράτηση πτήσης σε εμάς η οποία πραγματοποιείται από άλλη αεροπορική εταιρεία του Lufthansa Group, διαβιβάζουμε τα δεδομένα σας σε αυτήν την αεροπορική εταιρεία προκειμένου να εκπληρωθεί η σύμβαση μαζί σας (Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ). Επιπλέον, βάσει του εννόμου συμφέροντός μας, μοιραζόμαστε πληροφορίες σχετικά με άτομα στα οποία έχει επιβληθεί απαγόρευση πτήσης (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

Με σκοπό την περαιτέρω ανάπτυξη και βελτιστοποίηση των υπηρεσιών και των προσφορών μας (βλ. επίσης Ενότητα 4.7 παραπάνω), ενδέχεται να διαβιβάσουμε τα δεδομένα σας στις Αεροπορικές Εταιρείες του Lufthansa Group. Η νομική βάση για τη γνωστοποίηση είναι το έννομο συμφέρον των εμπλεκόμενων αεροπορικών εταιρειών (Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ) να βελτιώσουν τις δικές τους υπηρεσίες για εσάς και άλλους πελάτες για το μέλλον και να προσαρμόσουν τη δική τους προσφορά στις ανάγκες σας.

Οι από κοινού υπεύθυνοι επεξεργασίας έχουν συνάψει συμφωνία σύμφωνα με το Άρθρο 26 του ΓΚΠΔ, με την οποία καθορίζονται οι αντίστοιχες ευθύνες τους για τη συμμόρφωση με τις υποχρεώσεις που απορρέουν από τον παρόντα Κανονισμό. Η ουσία της εν λόγω συμφωνίας έχει ως εξής: η Deutsche Lufthansa AG ενεργεί ως το κύριο σημείο επικοινωνίας για την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων που απορρέουν από δεδομένα που τυγχάνουν κοινής επεξεργασίας. Τα αιτήματα που υποβάλλονται σε οποιαδήποτε άλλη Αεροπορική Εταιρεία του Lufthansa Group θα διαβιβάζονται στην αρμόδια οντότητα χωρίς αδικαιολόγητη καθυστέρηση. Το πλήρες κείμενο της συμφωνίας είναι διαθέσιμο κατόπιν αιτήματος, επικοινωνώντας με τον υπεύθυνο προστασίας δεδομένων που ορίζεται στην Ενότητα 2 παραπάνω. Ωστόσο, τα δικαιώματά σας βάσει της Ενότητας 7 της παρούσας δήλωσης προστασίας δεδομένων μπορούν να ασκηθούν έναντι οποιασδήποτε εμπλεκόμενης εταιρείας του ομίλου.

5.3 Διαβίβαση δεδομένων σε τρίτους

Επιπλέον, διαβιβάζουμε τα δεδομένα σας και σε τρίτους, δηλαδή σε συνεργάτες που παρέχουν υπηρεσίες ως ανεξάρτητοι υπεύθυνοι επεξεργασίας.

Αυτοί οι συνεργάτες είναι ιδίως:

  • Άλλες αεροπορικές εταιρείες, σιδηροδρομικοί συνεργάτες και πάροχοι υπηρεσιών χερσαίων μεταφορών που πραγματοποιούν μέρος της μεταφοράς (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ)·
  • πάροχοι υπηρεσιών πληρωμών με τους οποίους συνεργαζόμαστε και με τη βοήθεια των οποίων μπορείτε να πραγματοποιήσετε την κράτηση της πτήσης σε εμάς (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ)·
  • πάροχος επικοινωνιών που λειτουργεί την πύλη Inflight Entertainment στο αεροσκάφος και σας παρέχει πρόσβαση στο Διαδίκτυο και σε περιεχόμενο ψυχαγωγίας, π.χ. FlyNet (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ)· τράπεζες και πάροχοι υπηρεσιών πληρωμών με τους οποίους συνεργαζόμαστε για την επεξεργασία των σχετικών δεδομένων κράτησης, πληρωμής, επικοινωνίας και τεχνικών δεδομένων, όπως απαιτείται για τη διασφάλιση και τη βελτιστοποίηση της διαδικασίας κράτησης, την πρόληψη της απάτης, τον εντοπισμό ύποπτων δραστηριοτήτων και τον περιορισμό του κινδύνου αθέτησης πληρωμών (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ)·
  • κρατικές αρχές και ιδρύματα, π.χ. βάσει απαιτήσεων εισόδου ή αστυνομικών δραστηριοτήτων και ερευνών (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο β΄ ή γ΄ του ΓΚΠΔ)·
  • πάροχοι υπηρεσιών στους οποίους προσφεύγουμε σε περίπτωση προβλημάτων κατά την παροχή των υπηρεσιών, π.χ. ξενοδοχεία (η νομική βάση για τη διαβίβαση δεδομένων είναι το Άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ).

5.4 Διαβίβαση δεδομένων σε τρίτες χώρες

Σε ορισμένες περιπτώσεις, διαβιβάζουμε προσωπικά δεδομένα σε αποδέκτες οι οποίοι δεν εμπίπτουν στο άμεσο πεδίο εφαρμογής του FADP ή του ΓΚΠΔ, αλλά βρίσκονται σε τρίτες χώρες σε όλο τον κόσμο (βλ. ειδικότερα την Ενότητα 4.4 παραπάνω για τα δεδομένα επιβατών). Εκτός εάν το Ελβετικό Ομοσπονδιακό Συμβούλιο και η Ευρωπαϊκή Επιτροπή έχουν αποφασίσει ότι οι χώρες αυτές παρέχουν επαρκές επίπεδο νομικής προστασίας για τα προσωπικά σας δεδομένα, πρέπει είτε να διασφαλίσουμε ότι εφαρμόζουμε επαρκείς εγγυήσεις για τα προσωπικά σας δεδομένα είτε ότι ισχύει μία από τις νόμιμες εξαιρέσεις.

Σύμφωνα με το Άρθρο 16 παράγραφος 2 στοιχείο δ΄ του FADP και το Άρθρο 46 παράγραφος 2 στοιχείο γ΄ του ΓΚΠΔ, χρησιμοποιούμε τακτικά τις τυποποιημένες συμβατικές ρήτρες της ΕΕ που έχουν εκδοθεί από την Ευρωπαϊκή Επιτροπή και αναγνωρίζονται από τον Ελβετό Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφοριών για αποδέκτες σε τρίτες χώρες για τις οποίες δεν υφίσταται απόφαση επάρκειας. Παρά ταύτα, σε ορισμένες τρίτες χώρες υπάρχει ο κίνδυνος τα δεδομένα σας να απαιτηθούν από τις εθνικές αρχές από τους αποδέκτες για σκοπούς ελέγχου και παρακολούθησης, χωρίς οι προϋποθέσεις αυτές να είναι σαφώς ρυθμισμένες ή χωρίς να είναι διαθέσιμα κατάλληλα ένδικα μέσα. Στον βαθμό που υφίστανται τέτοιοι κίνδυνοι οι οποίοι θεωρούνται αδικαιολόγητοι από τη νομολογία των ευρωπαϊκών δικαστηρίων (για παράδειγμα, όπως συμβαίνει σε ορισμένες περιστάσεις με τις ΗΠΑ), θα λαμβάνουμε πρόσθετες εγγυήσεις και θα συνάπτουμε πρόσθετες συμφωνίες στο μέτρο του δυνατού. Για περισσότερες πληροφορίες σχετικά με αυτές τις διαβιβάσεις σε τρίτες χώρες, και ειδικότερα για ένα αντίγραφο των Τυποποιημένων Συμβατικών Ρητρών, ανατρέξτε στα στοιχεία επικοινωνίας που ορίζονται στην Ενότητα 2.

Σε ορισμένες περιπτώσεις, διαβιβάζουμε επίσης τα δεδομένα σας βάσει του Άρθρου 17 παράγραφος 1 του FADP και του Άρθρου 49 παράγραφος 1 του ΓΚΠΔ. Αυτό μπορεί να είναι, για παράδειγμα, η ρητή συγκατάθεσή σας σύμφωνα με το Άρθρο 17 παράγραφος 1 στοιχείο α΄ του FADP και το Άρθρο 49 παράγραφος 1 εδάφιο 1 στοιχείο α΄ του ΓΚΠΔ για τη διαβίβαση δεδομένων σε αποδέκτες σε μη ασφαλείς τρίτες χώρες, για παράδειγμα εάν οι συνεργάτες μας χρησιμοποιούν cookies ή συγκρίσιμες τεχνολογίες στον ιστότοπό μας. Πριν δώσετε τη συγκατάθεσή σας, σας ενημερώνουμε ρητά ότι η διαβίβαση ενέχει πιθανούς κινδύνους για εσάς επειδή στην τρίτη χώρα δεν διασφαλίζεται επαρκές επίπεδο προστασίας δεδομένων και δεν υπάρχουν κατάλληλες εγγυήσεις. Εάν δώσετε τη συγκατάθεσή σας, αποδέχεστε ότι οι κίνδυνοι που περιγράφονται παραπάνω, ιδίως η πρόσβαση στα δεδομένα σας από ξένες αρχές, θα προκύψουν χωρίς να έχουν συμφωνηθεί περαιτέρω εγγυήσεις ή να έχουν ληφθεί πρόσθετα μέτρα προστασίας. Σε άλλες περιπτώσεις, ενδέχεται να διαβιβάσουμε τα προσωπικά σας δεδομένα σε αρχές τρίτων χωρών βάσει του Άρθρου 17 παράγραφος 1 στοιχείο β΄ του FADP και του Άρθρου 49 παράγραφος 1 εδάφιο 1 στοιχείο β΄ του ΓΚΠΔ, προκειμένου να εκπληρωθεί η κράτηση πτήσης που έχετε πραγματοποιήσει σε εμάς.

6. Τι είδους αυτοματοποιημένη λήψη αποφάσεων χρησιμοποιείται;

Η αυτοματοποιημένη λήψη αποφάσεων (συμπεριλαμβανομένης της κατάρτισης προφίλ) είναι μια διαδικασία επεξεργασίας δεδομένων κατά την οποία λαμβάνεται μια απόφαση αυτόματα, χωρίς καμία ανθρώπινη παρέμβαση ή αξιολόγηση του περιεχομένου.

Δεν χρησιμοποιούμε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο, σύμφωνα με το Άρθρο 21 παράγραφος 1 του FADP και το Άρθρο 22 παράγραφος 1 του ΓΚΠΔ. Στην περίπτωση που χρησιμοποιήσουμε ένα τέτοιο σύστημα στο μέλλον, θα σας ενημερώσουμε σύμφωνα με τις νόμιμες υποχρεώσεις.

7. Ποια δικαιώματα έχετε;

Όσον αφορά την επεξεργασία των προσωπικών σας δεδομένων από εμάς, έχετε τα ακόλουθα δικαιώματα, υπό την προϋπόθεση ότι πληρούνται οι ισχύουσες προϋποθέσεις και δεν εφαρμόζονται νόμιμες εξαιρέσεις:

Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να λάβετε επιβεβαίωση από εμάς σχετικά με το εάν επεξεργαζόμαστε ή όχι τα προσωπικά σας δεδομένα. Εάν τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία από εμάς, έχετε το δικαίωμα να λάβετε πληροφορίες σχετικά με τα δεδομένα αυτά, καθώς και σχετικά με τους σκοπούς της επεξεργασίας, τις κατηγορίες δεδομένων, τους αποδέκτες των δεδομένων, την περίοδο αποθήκευσης, την προέλευση των δεδομένων, πληροφορίες σχετικά με τα δικαιώματά σας και την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.

Δικαίωμα διόρθωσης: Εάν τα προσωπικά σας δεδομένα είναι ανακριβή ή ελλιπή, έχετε δικαίωμα να ζητήσετε από εμάς τη διόρθωσή τους.

Δικαίωμα διαγραφής: Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων. Αυτό είναι επίσης γνωστό ως «δικαίωμα στη λήθη». Δεν υφίσταται γενικό δικαίωμα διαγραφής όλων των προσωπικών δεδομένων. Για παράδειγμα, ενδέχεται να είμαστε νομικά υποχρεωμένοι να συνεχίσουμε να επεξεργαζόμαστε μεμονωμένα προσωπικά δεδομένα, ή η επεξεργασία μπορεί να είναι απαραίτητη για την υποστήριξη των συμφερόντων μας σε περίπτωση νομικών αξιώσεων.

Δικαίωμα περιορισμού της επεξεργασίας: Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων. Εάν η επεξεργασία περιοριστεί, τα δεδομένα θα κλειδωθούν.

Δικαίωμα στη φορητότητα των δεδομένων: Εάν η επεξεργασία βασίζεται στη συγκατάθεσή σας ή εάν τα προσωπικά δεδομένα πρέπει να υποβληθούν σε επεξεργασία με αυτοματοποιημένα μέσα για την εκτέλεση μιας σύμβασης, έχετε το δικαίωμα να λάβετε τα προσωπικά δεδομένα που σας αφορούν και τα οποία μας έχετε παράσχει, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, ή να διαβιβάσετε τα δεδομένα αυτά σε άλλον υπεύθυνο επεξεργασίας.

Δικαίωμα ανάκλησης: Εάν έχετε συγκατατεθεί στην επεξεργασία βάσει σχετικής δήλωσης, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον. Η νομιμότητα της επεξεργασίας δεδομένων που διενεργήθηκε βάσει της συγκατάθεσης πριν από την ανάκληση δεν επηρεάζεται από αυτό.

Δικαίωμα εναντίωσης: Εφόσον επεξεργαζόμαστε τα δεδομένα σας για τη διαφύλαξη εννόμων συμφερόντων, μπορείτε να εναντιωθείτε σε αυτήν την επεξεργασία ανά πάσα στιγμή χρησιμοποιώντας τη φόρμα επικοινωνίας μας για την προστασία δεδομένων, εάν συντρέχουν λόγοι που προκύπτουν από την ιδιαίτερη κατάστασή σας οι οποίοι αντιτίθενται στην επεξεργασία δεδομένων από εμάς. Έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς άμεσης εμπορικής προώθησης, χωρίς να αναφέρετε λόγους. Η επεξεργασία δεδομένων θα τερματίζεται σε αυτήν την περίπτωση, εκτός εάν η SWISS μπορεί να καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων, ή εάν η επεξεργασία χρησιμεύει για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

8. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

Εάν έχετε οποιεσδήποτε ερωτήσεις, ανησυχίες ή παράπονα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, σας συνιστούμε να επικοινωνήσετε πρώτα με τον υπεύθυνο προστασίας δεδομένων και την ομάδα μας στη διεύθυνση dataprotection@swiss.com.

Αυτό δεν επηρεάζει το δικαίωμά σας να υποβάλετε καταγγελία σε μια αρμόδια εποπτική αρχή προστασίας δεδομένων. Η αρμόδια εποπτική αρχή για τη SWISS στην Ελβετία είναι:

Ο Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών (FDPIC)
Feldeggweg 1
3003 Βέρνη Ελβετία
https://www.edoeb.admin.ch/en

Η παρούσα δήλωση προστασίας δεδομένων ενδέχεται να τροποποιείται προκειμένου να αποτυπώνει αλλαγές στις πρακτικές επεξεργασίας δεδομένων μας ή στις νομικές απαιτήσεις. Η τρέχουσα έκδοση είναι διαθέσιμη στον ιστότοπό μας ανά πάσα στιγμή.