Travel IDプライバシー通知

本Travel IDプライバシー通知（以下、「プライバシー通知」といいます）は、お客様のTravel IDの使用に関連するお客様の個人データの取扱いについて、当社がお客様にお知らせすることを目的としています。

当社、ルフトハンザ グループの各航空会社およびMiles & More GmbHは、Travel IDを運営者として、可能な限り最も便利な方法でルフトハンザ グループのサービスを提供し、お客様に合わせた旅行体験、そしてお客様の特別なご希望とご期待に沿える旅行体験を、お客様がウェブサイトを初めてご利用になるときからその他のやり取り全般を通してご旅行の最後まで、そしてその後も、お届けしたいと考えています。Travel IDで無料のプロフィールを作成することができます。Travel ID運営者すべてで有効なこのユーザーデータがあれば、幅広い内容のサービスをご利用になれます。

Travel IDプロフィールの作成、およびプロフィール作成のために必要なデータの提供は任意です。ただし、当社のサービスの一部は、Travel IDをお持ちのお客様に限定されています。例えば、お客様の関心に合わせたお得な航空券や追加サービスを、ルフトハンザ グループの予約プラットフォーム上で受けられるオプションなどが該当します。

本データ保護に関するステートメントは、適用されるデータ保護規制と一致しています。適用範囲に応じて、GDPR（EU一般データ保護規則）およびその他の将来の法的に定められた各国のデータ保護に関する法規制が含まれます。

Travel IDの運営者は、Air Dolomiti S.p.A. Linee Aeree Regionali Europee（Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Italy）、Austrian Airlines AG（Office Park 2, Postbox 100, 1300 Vienna Airport, Austria）、Brussels Airlines SA/NV（1050 Brussels, Belgium, Jaargetijdenlaan 100-102/B30 Av. des Saisons）、Deutsche Lufthansa AG（Venloer Straße 151-153, 50672 Cologne, Germany）、Edelweiss Air AG（The Circle 32, 8058 Zurich Airport, Switzerland）、Eurowings GmbH（Waldstraße 249, 51147 Cologne, Germany）、EW Discover GmbH（Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Germany）、Italia Trasporto Aereo S.p.A.（Via Venti Settembre 97, Rome, 00187, Italy）、Lufthansa City Airlines GmbH（Munich Airport, FOC, Südallee 15, 85356 Munich, Germany）およびSwiss International Air Lines AG（Obstgartenstrasse 25, 8302 Kloten, Switzerland）（以下、総称して「ルフトハンザ グループ航空各社」または「LHG航空各社」）、ならびにMiles & More GmbH（Frankfurt Airport Tor 21 Airportring, Geb. 322, 60546 Frankfurt a.M. Germany）です。

本プライバシー通知に別段の記載がない限り、「当社」または「Travel ID運営者」とは、EU一般データ保護規則（「GDPR」）第26条に定義される、お客様の個人データの処理について共同責任を負う管理者（「共同管理者」）としての、ルフトハンザ グループ航空各社およびMiles & More GmbHを指します。

ITAエアウェイズは、北米・中米および日本において、商業面および運航面で独立して運営されています。

データ保護責任者へのお問い合わせ先：

Air Dolomiti S.p.A.、Deutsche Lufthansa AG、Lufthansa City Airlines GmbH、Miles & More GmbH、Eurowings GmbH、EW Discover GmbH、Brussels Airlines SA/NVのデータ保護責任者：

Deutsche Lufthansa AG
データ保護責任者
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt am Main
ドイツ

Austrian Airlines AGのデータ保護責任者：

Austrian Airlines AG
Legal office - Data Protection
Office Park 2
P.O. Box 100
1300 Vienna Airport
オーストリア

Swiss International Air Lines AGのデータ保護責任者：

Swiss International Air Lines AG
ZRH S/CJ
P.O. Box
8058 Zurich Airport
スイス

Italia Trasporto Aereo S.p.A.のデータ保護責任者：

ITALIA TRASPORTO AEREO S.p.A.
Via Venti Settembre 97
00187 Rome
イタリア

Edelweiss Air AGのデータ保護責任者：

Edelweiss Air AG
Company Data Protection Officer
The Circle 32
P.O. Box
8058 Zurich Airport
スイス

Travel IDの登録に際して当社が求める必須情報は、Eメールアドレス、敬称、姓名、生年月日、パスワードのみです。お客様の国および言語の設定は、技術的に可能な限り、Travel ID運営者の関連ウェブサイトやその他のタッチポイントでお客様が入力した国および言語の設定を利用して自動的に転送されます。Travel IDプロフィールの作成に最低必要な情報です。Miles & Moreプログラムにも同時に登録する場合、住所と連絡先の詳細も必須となります。

Travel IDのすべての特典を利用するために、お客様は任意でTravel IDプロフィールに情報を追加することができます。これには、携帯電話番号やフライトに関するご希望事項（ご希望の出発空港など）が含まれる場合があります。
また、プロフィールには1人以上のトラベルパートナーを追加することもできます。これは、ご本人の同意がある場合にのみ許可されます。

Travel IDプロフィールでは、さまざまな目的でのデータ処理に同意したり、その同意を撤回したりすることもできます。これには、お客様が当社のウェブサイトおよびモバイルアプリをご利用になる際に、お客様が選択された設定に基づいて自動的に適用される「Cookie設定」が含まれます。そうすることで、これらのタッチポイントをご利用になる際にこれらの設定を繰り返し選択する手間が省けます。
さらに、当社からのオファーをパーソナライズしたり、カスタマイズされたプロモーション関連のお知らせを送信したりするための設定を表示および編集できます。
お客様が当社の定義する特定の顧客グループに属する場合、当社の積極的な重点顧客との関係構築サービスの利用に同意していただくことも可能です。

Travel IDプロフィールにリンクされたお客様のアクティビティに基づいて、匿名の統計情報（例：飛行距離ランキングにおけるお客様の順位）や、いわゆるバッジ（例：特定の目標を達成した場合のアワード）が表示される場合があります。

お子様のTravel IDプロフィールを設定する場合、または18歳未満のお子様がご自分でTravel IDプロフィールを設定する場合は、親または保護者の同意が必要です。必要事項を記入した登録フォームを送信すると、親または保護者にEメールが送信されます。そのEメールに記載されているリンクを確認し、Travel IDプロフィールの作成に同意してください。登録後、定められた期限内に親または保護者の同意を得られなかった場合、入力された個人情報はすべて削除されます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

また、お客様の同意に基づいて、ご希望のお支払い方法や渡航書類などの追加の個人データをTravel IDプロフィールに保存することもできます。これに関する詳細は、本プライバシー通知の該当するセクションをご確認ください。

お客様の勤務先がルフトハンザ グループの法人向けプロモーションプログラムまたはインセンティブモデルに参加している場合、Travel IDプロフィールに勤務先に関する所定の会社情報を追加できます。ルフトハンザ グループ航空各社のウェブサイトまたはアプリにログインした状態で出張を予約する場合、この情報に基づいて該当する運賃が表示されます。また、この情報は予約完了時に予約内容にも追加されます。

Travel IDプロフィールを勤務先の会社情報にリンクするには、勤務先から提供されるリンクが必要です。このリンクを使用すると、勤務先の会社情報をTravel IDに追加するかどうかを確認する画面が表示されます。リンクの初回設定時およびその後の確認時には、勤務先のEメールアドレスの入力を求められます。入力されたEメールアドレスにコードを送信しますので、そのコードを使用して本人確認を行ってください。
Travel IDプロフィールと勤務先の会社情報のリンクが正常に完了すると、その操作が勤務先に通知され、勤務先はお客様の氏名、出張予約内容、および「接続識別子」を確認できるようになります。Travel IDに含まれるその他のデータが勤務先に共有されることはありません。

Travel IDの「会社情報」セクションで、勤務先の会社情報とのプロフィールのリンクをいつでも解除できます。勤務先も、リンクの削除をいつでもリクエストできます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

契約を履行するために必要な場合は、当社がお客様にTravel IDプロフィールに関するメッセージを送信することがあります。このようなメッセージには、Travel IDを有効化するためのEメール、お客様の情報の編集や、同意を必要とする処理目的（コミュニケーション設定）の変更に関するEメールのほか、Travel ID利用規約の改定やTravel IDプロフィールのステータス変更に関する情報などのメッセージが含まれます。ステータスの変更とは、Travel IDプロフィールからアップロードされた渡航書類の有効期限、お支払い方法、またはパスワードなどに関連する場合があります。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

お客様が当社のウェブサイトにアクセスする際、または当社のモバイルアプリもしくはその他地上や機内でのタッチポイントを利用する際、当社は、お客様がご自身に関連する情報をいち早く簡単に見つけ、ご利用いただけるようにすることを目指しております。そのため、これらの場所でTravel IDを使ってご登録いただき、例えば、お客様のフライト予約やMiles & Moreメンバーシップに関する情報といった、お客様お一人お一人に合わせたご案内を受け取ることのできるオプションをご用意しています。

また、Travel IDプロフィールにプライバシー設定（「Cookie設定」）を保存するオプションもご利用いただけます。お客様が当社のウェブサイトやモバイルアプリをご利用になり、当社がお客様の本人確認ができた時点で、当社はお客様のプロフィールに保存されたCookie設定を適用します。処理の目的および処理活動に関する詳細な情報は、LHG航空各社のウェブサイトおよびMiles & Moreのウェブサイトの個人情報保護規定またはCookieポリシーをご覧ください。

このログインサービスの利用をご希望されない場合は、ログインせずにウェブサイトや窓口をご利用いただくことも可能です。その場合は、各種コンテンツがお客様用にパーソナライズされない形で表示されます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

当社は、Travel IDプロフィールに保存されたデータを使用して、フォームに情報をあらかじめ入力し、当社ウェブサイトをより簡単にご利用いただけるようにします。これには、登録時にお客様が自ら入力したデータ、後から追加したデータ、またはTravel IDに関連する過去の予約などでお客様から提供され、その後の予約時に当社が自動的に反映するデータが含まれます。また、当社は、予約の際にご提供いただいたデータを使用して、オンラインチェックインやチェックイン機などで予め情報が入力されたフォームをお使いいただけるようにします。これ以外にも、例えばお客様がコンテストに参加する際や、ウェブサイトでフィードバックフォームを使用してお客様の声をお寄せいただく際など、お客様がフォームを記入する際に、お客様のTravel IDプロフィールから必要な連絡先が事前に入力されます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

ログインした状態で予約された場合、フライト予約情報は自動的に保存され、Travel IDプロフィールに表示されます。その後は、フライト予約をTravel IDプロフィールに追加すると、こちらで予約が完全であるかどうかをチェックし、必要に応じてTravel IDプロフィールに保存されている情報を追加します。お客様の同意を得ることなく、データの上書きが行われることはありません。
フライト予約の概要は10年間に限定されます。これには、フライトに関する統計の作成と表示などが含まれます。

ルフトハンザ グループ航空各社に登録された過去のお客様プロフィールをTravel IDプロフィールに変更すると、過去のお客様プロフィールで行った過去のフライト予約もTravel IDプロフィール内に表示されます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

当社は、Travel IDプロフィールに保存されているデータを使用して、地上および機内のすべてのタッチポイントで、お客様に合わせた的確なサービスを提供するとともに、苦情対応の改善を図ります。その際、当社は、Travel IDの登録時または登録後にお客様がプロフィールに入力したデータのほか、サービスの購入・利用、遅延、フライトの欠航、手荷物のイレギュラーなど、Travel IDに基づいてお客様に関連付けることができるすべてのデータを組み合わせます。当社はまた、お客様のご希望事項、当社のサービスセンターへのお問い合わせ、当社の航空機の乗務員やラウンジのスタッフなど、当社とのその他のやり取りに関するデータや情報も処理します。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

Travel IDプロフィールをお持ちの場合、当社は、個人的な特別な機会（誕生日、Miles & More会員に関連するイベントなど）に、または旅行や機内サービスに関するご希望に関して、お客様のデータを使用してご連絡することがあります。さらに、お客様がTravel ID運営者の提供する商品・サービスを利用している、または過去に利用したことがあり、お約束したサービスを当社が繰り返し提供できなかった場合、当社はこのデータ（問題の発生やお客様の懸念、問題発生の件数や深刻度など）を使用し、これに関してお客様に連絡することがあります。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(1)(f)に基づく当社の正当な利益です。

お客様が、「学生」などの1つ以上のカスタマーグループに属する場合、お客様はそのようなグループへの所属資格を認証させ、その確認情報をご自分のTravel IDプロフィールに保存することができます。例えば、その後ログイン中にフライトをご予約になる場合、Travel IDプロフィールに保存されたカスタマーグループのステータスを使って、カスタマーグループ限定の特典の対象であるかどうかを確認できます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づき付与されるお客様の同意です。

お客様は、カスタマーグループの確認に対する同意をいつでも撤回する権利を有します。この場合、撤回前にこの同意に基づいて行われた保存に関しては、撤回がその合法性に影響を及ぼすことはありません。同意を撤回するには、Travel IDプロフィールの「カスタマーグループ」で、確認を取り消してください。

特別条件や割引を受ける資格は、期限が切れると自動的に取り消されます。

渡航書類（旅券、査証など）をTravel IDプロフィールに保存することができます。この情報は別個に保護されたデータベースに保存されます。お客様がログインされ、特定の渡航書類が必要なフライトを予約される場合、Travel IDプロフィールに保存されている情報が自動的にお客様の予約に入力されます。フライト予約に渡航書類の詳細がすでに含まれている場合は、この手続きは行われません。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づき付与されるお客様の同意です。

お客様は、渡航書類に記載されたデータの使用に対する同意をいつでも撤回する権利を有します。この場合、同意を撤回する前に当該同意に基づいて行われた処理の適法性に影響はありません。これを行うために、お客様はTravel IDプロフィールの「個人書類」の下にある渡航書類を削除できます。

お客様の渡航書類は、無効になった時点で自動的に削除されます。

お客様のTravel IDプロフィールに、ご希望のお支払い方法を保存しておくことも可能です。お客様ご自身で、いつでもTravel IDプロフィール内にお支払い方法を保存することができます。予約手続き中に、予約時に入力したお支払い方法を今後の購入のためにTravel IDに保存することも可能です。

Travel IDプロフィールにお支払い方法を保存済みでログイン中にTravel IDプロフィールを使用して予約する場合、ご希望のお支払い方法があらかじめ入力されるか、選択肢が表示されます。お支払い方法の編集または削除は、いつでもご自身で行っていただけます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づき付与されるお客様の同意です。

お客様は、お支払い方法の保存に対する同意をいつでも撤回する権利を有します。この場合、撤回前にこの同意に基づいて行われた保存に関しては、撤回がその合法性に影響を及ぼすことはありません。同意を撤回するには、「お支払い方法」の項目からTravel IDプロフィールに登録した支払い方法を削除します。

Travel IDに登録済みのお客様は、お客様の関心に合わせた商品・サービスに関するオファーや情報を受け取るため、ルフトハンザ グループ航空各社およびMiles & More GmbHに同意を付与できます。お客様のニーズやご希望によりパーソナライズされた形でお応えできるよう、当社は、お客様が連絡を希望するコンテンツ、情報提供を希望するTravel ID運営者、および当社からのご連絡に使用できる電子的な通信手段を選択するオプションを提供しています。

コンテンツには、目的地、商品・サービス、または予約済みのフライトに関する提案が含まれる場合があります。そのため、オファーには、ご旅行をより快適にするための商品、サービス、特典が含まれることがあります。これには、プレミアムミール、アップグレード、ラウンジの利用など、ルフトハンザ グループ航空各社が提供するサービスのほか、レンタカーや保険など、当社のパートナーが提供する商品・サービスが含まれます。

また、Miles & Moreプログラムリンクはブラウザの新しいタブで開きます、またはMiles & Moreパートナー会社リンクはブラウザの新しいタブで開きますを含むその他の商品・サービスに関するオファーや情報をMiles & Moreから受け取ることもできます。
この目的のために、当社はお客様のTravel IDプロフィールに保存されたデータ、LHG航空各社およびMiles & Moreに保存されたデータ（人口統計データ、経路、搭乗クラス、使用したサービス、希望事項、購入歴などのフライトに関するデータなど）に基づいて、お客様の主な関心分野を決定します。お客様が当社のモバイルアプリおよびウェブサイトとのやりとりを保存する許可を当社に付与された場合（各ウェブサイトのCookieポリシーを参照）、当社は、特定の目的地を検索する際にお客様に最適なオファーを提供するために、この情報を当社の調査に盛り込みます。
当社のモバイルアプリまたはウェブサイトにおいて、第三者サイト上でLHG航空各社および／またはMiles & Moreの商品オファーについて個別に連絡を受けることに同意した場合、当社はこの情報を使用し、お客様の主な関心分野に基づいてお客様を適切なターゲットグループに割り当てます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づき付与されるお客様の同意です。

この同意は、Travel ID登録時または登録後にプロフィール内で行うことができます。プロモーション情報に関する同意および設定は、お客様ご自身でいつでも管理でき、同意を撤回することもできます。この場合、同意を撤回する前に当該同意に基づいて行われた処理の適法性に影響はありません。

フライトのご利用状況に応じて、Miles & Moreプログラムの会員はさまざまな種類のフリークエント フライヤーステータスを獲得でき、限定特典をお楽しみいただけます。HON Circle会員のステータスに到達した場合、これらの特典には、個人への積極的なご連絡などの限定サービスが含まれます。お客様に関して処理されるデータの範囲と種類に関する詳細は、LHG航空各社の個人情報保護規定をご覧ください。さらに、Travel ID運営者は、Miles & Moreプログラムでお客様が獲得したステータスにかかわらず、顧客グループを定義し、会員にこのサービスを提供することができます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づき付与されるお客様の同意です。

この同意は、Travel IDプロフィールで行うことができます。Travel IDプロフィールでは、この処理目的に対する同意をいつでも管理し、撤回することができます。この場合、同意を撤回する前に当該同意に基づいて行われた処理の適法性に影響はありません。

一部のフライトでは、Starlinkを利用したインターネット接続を提供しています。インターネット接続を利用するには、Travel IDでログインする必要があります。インターネット接続の提供に関連して、当社はその技術的な運用に必要なデータを処理します。これには、接続の利用を可能にするためにStarlinkに送信される仮名化されたデバイス識別子が含まれます。

お客様がTravel IDプロフィールをお持ちで、そのTravel IDプロフィールがMiles & More会員アカウントにリンクされていない場合、ルフトハンザ グループ航空各社は、Travel ID利用規約で指定されたサービスを提供するため、お客様のデータを互いに交換します。Miles & More GmbHは、Travel IDプロフィールの作成および管理に必要なデータ（連絡先、生年月日、お客様が任意で保存したプロフィールデータなど）をお客様から受け取ります。Miles & More GmbHは、お客様が当社オファーのパーソナライズおよびカスタマイズされたプロモーション情報の送信に同意している場合を除き、このデータを自社の目的で処理することはありません（上記をご参照ください）。

Travel IDプロフィールがMiles & More会員アカウントにリンクされている場合、Travel ID運営者は、Travel ID利用規約で指定されたサービスをお客様に提供するために、相互にデータを交換します。紐づけを行うかどうかはお客様ご自身で決定していただけます。紐づけを行うと、Travel IDプロフィールとMiles & Moreアカウントの間でデータマッチングが実施されます。特に、両アカウントに保存された情報は、以下のようにして転送が行われます。

すべてのマスターデータ（氏名、生年月日、住所、電話番号など）と設定（ご希望の出発空港など）は、Miles & Moreアカウントから自動的に転送されます。EメールアドレスはTravel IDユーザーデータのEメールアドレスが使用されます。

お客様データを転送する法的根拠は、GDPR第6条(1)(b)に基づく契約の履行です。

お客様がMiles & More GmbHに対し、パーソナライズされた広告コミュニケーションの受信に同意している場合（「パーソナライズされた広告コミュニケーション」のセクションを参照）、Miles & More GmbHはこの目的のために、お客様のフライトデータ（路線、搭乗クラス、出発空港、到着空港など）も処理します。

お客様のカスタマーグループのステータスは、当社のデータ処理者であるSheerID, Inc.（米国に登記上の事務所を有する会社）によって確認されます。SheerID, Inc.は、EU-US Data Privacy Frameworkの下、米商務省による認定を受けており、データ移転はこのフレームワークに基づいて行われます。

それ以外の場合、お客様の個人データは、原則として常にEU域内で処理されます。

お客様がTravel ID運営者のウェブサイトやその他の窓口に初めてログインした際、アクセス詳細の入力を求められます。当社では、お客様がインターネットのセッション中に、お客様を認識するために、「ログイン」Cookieを設定します。このCookieによって、お客様が他のTravel ID運営者のウェブサイトにアクセスする際に、Travel IDの認証情報を再入力することなく、自動的にログインできるようにします。

Travel ID運営者のウェブサイトにログインしているとき、「ログイン状態を維持する」機能を有効にするかどうかを選ぶことができます。つまり有効にすると、いったんサイトを離れてから再アクセスしたときにもう一度ログインする手間を省けます。

また、そうした目的のために当社がCookieを使用すると、お客様がウェブサイトや窓口に戻られた際に自動的にユーザーとして認識されます。

「ログイン状態を維持する」機能の有効期限が切れると、再度ログインを求められます。さらに、より高度なセキュリティが求められる操作を行う場合には、常に再ログインが求められます。

お客様データの処理に関する法的根拠は、GDPR第6条(1)(a)に基づき付与されるお客様の同意です。

当社は、本プライバシー通知に記載されている処理目的の範囲内、かつ必要な限りにおいて、お客様のデータを処理します。

お客様のデータを処理する目的が適用されなくなった場合、そのデータは削除されます。ただし、以下の目的で引き続きデータを保存する必要がある場合を除きます。

• 商法または税法上の義務から生じる法定保存期間（最高10年）の遵守
• 法的請求の主張、行使、または弁護

このような場合、お客様のデータの処理は制限（「一時停止」）され、他の目的では処理できなくなります。

法定の撤回期間内に契約を撤回した場合、お客様の個人データは通常、契約の履行に必要でなくなり次第、削除されます。Travel IDサービスの利用を希望しなくなった場合は、Travel IDプロフィールをいつでも削除することもできます。その場合、Travel IDの利用と関連して収集された個人情報は直ちに削除されます。ただし、相反するデータ保持に関する法定上の要件には従うものとします。

Travel IDプロフィールにログインし、お客様ご自身でTravel IDプロフィール、およびTravel IDプロフィールで入力した特定のデータ項目を削除することができます。

確認メールに記載された期限内に登録を確定しなかった場合、または有効化リンク付きの確認メールが3回を超えて送信された場合、当社はお客様の仮Travel IDプロフィールも削除します。

お客様の権利

データ主体として、お客様は、それぞれの法的要件が満たされる場合、以下の権利を行使することができます。

• データへのアクセスの権利（GDPR第15条）
• 訂正の権利（GDPR第16条）
• 消去の権利（「忘れられる権利」）、GDPR第17条（本Travel IDプライバシー通知の「Travel IDプロフィールの削除」セクションも参照）
• データ処理の制限の権利（GDPR第18条）
• データポータビリティの権利（GDPR第20条）
• 異議を述べる権利（GDPR第21条）（このTravel IDプライバシー通知のセクション「異議を述べる権利（GDPR第21条）」も参照）

当社が同意に基づいてお客様のデータを処理する限り、お客様はいつでもこの同意を撤回する権利を有します。この場合、撤回前にこの同意に基づいて行われた処理に関しては、その合法性に影響をおよぼすことはありません。

お客様の権利を行使するには、本プライバシー通知の「データ保護法に基づく管理者」セクションに記載されている該当するTravel ID運営者にご連絡ください。当社がお客様の申請を処理し、お客様の本人確認を行うため、当社はGDPR第6条1項(c)に従ってお客様の個人データを利用します。

Travel IDプロフィールでは、お客様のマスターデータの大部分について、現在の内容をいつでもご確認いただけます。何らかの変更（郵送先住所、Eメールアドレス、電話番号など）があった場合は、直ちにお客様の個人データを更新してください。Travel IDプロフィールを削除するには、「Travel IDプロフィールの削除」の項目に記載の通りに進めることもできます。

お客様にはまた、規制当局機関に不服申し立てを行う権利があります（GDPR第77条）。

管轄規制機関

以下は、Travel ID運営者を管轄するデータ保護当局の全一覧です。

Deutsche Lufthansa AG、EW Discover GmbH、およびMiles & More GmbHの管轄監督機関：

The Officer for Data Protection and Freedom of Information of the State of Hesse
P.O. Box 3163
65021 Wiesbaden
ドイツ

電話：+49 611 14 08 0
Fax：+49 611 14 08 - 900または901

Eメール：poststelle@datenschutz.hessen.deリンクはブラウザの新しいタブで開きます
Eurowings GmbHの管轄監督機関：

Regional Officer for Data Protection and Freedom of Information
State of North Rhine-Westphalia
P.O. Box 20 04 44
40102 Dusseldorf
ドイツ

電話：+49 211 38 424 0
Fax: +49 211 38 424 999

Eメール：poststelle@ldi.nrw.deリンクはブラウザの新しいタブで開きます

Lufthansa City Airlines GmbHの管轄監督機関：

バイエルン州データ保護監督官（BayLfD）
P.O. Box 22 12 19
80502 Munich
ドイツ

Eメール：poststelle@datenschutz-bayern.deリンクはブラウザの新しいタブで開きます

Austrian Airlines AGの管轄監督機関：

Austrian Data Protection Authority
Barichgasse 40-42
1030 Vienna
オーストリア

電話：+43 52 152 0

Eメール：​dsb@dsb.gv.atリンクはブラウザの新しいタブで開きます

Swiss International Air Lines AGおよびEdelweiss Air AGの管轄監督機関：

Swiss Federal Data Protection and Information Commissioner
Feldeggweg 1
3003 Bern
スイス

電話：+41 58 46 24 395
Fax: +41 58 46 59 996

GDPRの対象となるデータ処理の場合：

The Officer for Data Protection and Freedom of Information of the State of Hesse
P.O. Box 3163
65021 Wiesbaden
ドイツ

電話：+49 611 14 08 0
Fax：+49 611 14 08 - 900または901

Eメール：poststelle@datenschutz.hessen.deリンクはブラウザの新しいタブで開きます

Brussels Airlines SA/NVの管轄監督機関：

Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Brussels
ベルギー

電話：+32 2 27 44 800

Eメール：contact@apd-gba.beリンクはブラウザの新しいタブで開きます

Air Dolomiti S.p.A.およびItalia Trasporto Aereo S.p.A.の管轄監督機関：

Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11
00187 Rome
イタリア

電話：+39 06 69 6771

Eメール：protocollo@gpdp.itリンクはブラウザの新しいタブで開きます

お客様の特定の状況により、GDPR第6条(1)(f)（処理の合法性）に基づき、お客様にはいつでもお客様の個人データの処理に対して異議を述べる権利があります。

異議が述べられた場合、当社は、お客様の利益、権利および自由に優先する、保護に値するやむを得ない理由があることを証明できる場合、または処理が法的請求の主張、行使もしくは防御に必要な場合を除き、お客様に関する個人データを処理しません。

お客様に関する個人データがダイレクトマーケティングの目的で当社により処理され、お客様がこの処理に異議を述べた場合は、お客様に関する個人データはそのような目的には処理されなくなります。

お客様は、例えばセクション「お問い合わせ先」で指定された連絡先を通じて、いつでもお客様の個人データの処理に異議を述べることができます。

当社は、お客様のデータを偶発的または意図的な改ざん、損失、削除、もしくは権限のない人物によるアクセスから保護するために、技術的、組織的なセキュリティ措置を講じています。セキュリティ措置は新しい技術の発展にともない、継続的に改善されます。

本Travel IDプライバシー通知に記載されている処理業務に関連して、当社はお客様のデータを以下のカテゴリーの受領者に開示する場合があります。

• GDPR第28条(3)に基づくデータ処理委託契約に従って当社と協力するサービス提供会社
• 政府機関および当局（警察および捜査活動のためなど）

このような場合、個人データが第三国あるいは国際機関に国を超えて移転される場合があります。お客様とお客様の個人情報を保護するため、このようなデータ転送には、法律に基づき適切なセキュリティ対策が講じられます。

もしこのような移転が、欧州委員会または管轄当局が十分性の認定を行っていない第三国への移転である場合、当社は標準的な欧州連合（EU）の契約条項を使用します。EU標準契約条項に関する情報は、欧州連合のウェブサイトリンクはブラウザの新しいタブで開きますでご確認いただけます。

同意に基づく場合、法的手続きに関連する場合、契約の履行に移転が必要な場合など、例外的な場合においては、適切な保護措置を講じていない国への移転も許可される場合があります。