Уведомление о защите данных

Контролером в рамках FDPA и GDPR, описанных в настоящем Уведомлении, является:

Swiss International Air Lines Ltd.
Obstgartenstrasse 25
8302 Kloten
Швейцария

(далее в настоящем Уведомлении — SWISS, «мы» или «нас»)

По любым дополнительным вопросам относительно защиты данных в связи с нашим веб-сайтом или нашими услугами необходимо обращаться к нашему уполномоченному по защите данных и его команде по адресу dataprotection@swiss.com.

Наша группа по защите данных не будет отвечать на запросы, не связанные с защитой данных, такие как запросы или отзывы об отдельных бронированиях или услугах, или пересылать их куда-либо. Обратитесь в наш Центр обслуживания клиентов, воспользуйтесь соответствующей формой обратной связи или обратитесь к вашему контактному лицу в SWISS, если вы представляете делового партнера.

Unsere Vertretung in der EU gemäß Art. 27 DSGVO ist die Swiss International Air Lines AG Niederlassung Frankfurt, Cargo City Süd 558 c, 60549 Frankfurt am Main.

Персональные данные — это любая информация об идентифицированном или идентифицируемом физическом лице, которую вы предоставляете нам или которую мы собираем. Они, в частности, включают следующее:

Данные бронирования: при бронировании рейса или услуги, связанной с перелетом, будут обработаны введенные вами данные контента и собранные о вас данные контента (в частности, имя, контактные данные, дата рождения и платежные данные), а также информация, предоставленная нами. Кроме того, мы собираем информацию о времени, объеме и, если применимо, месте вашего бронирования. В отдельных случаях также будут собираться сведения о вашем гражданстве и добровольно предоставленная информация о программах для часто летающих пассажиров. Если вы бронируете услуги перевозки, мы можем обрабатывать информацию об организации перевозки, которая может косвенно раскрыть конфиденциальные данные, например информацию о необходимости использования кресла-коляски. При бронировании билетов для несовершеннолетних также будут собраны контактные данные законных опекунов.

Данные о регистрации на рейс: в рамках процесса регистрации и посадки мы обрабатываем ваши данные бронирования, информацию о вашем багаже, данные о безопасности (например, время посадки, статус прохождения проверки службами безопасности, временные метки, связанные с процессом регистрации), данные о ваших въездных документах (паспорт, виза и т. д.), если применимо, а также любые другие контактные данные, например контактное лицо для связи в экстренных ситуациях.

Данные API: данные API (предварительной информации о пассажире) содержат информацию из вашего проездного документа (например, паспорта), такую как имя, дата рождения, гражданство, номер паспорта, пол.

Данные PNR: данные PNR (записи с данными пассажира) собираются и обрабатываются нами при выполнении определенных рейсов. Это включает, помимо прочего, ваше имя, контактные данные, информацию о багаже, данные API, платежные данные, информацию о маршруте поездки и историю изменений бронирования. Подробный список возможных элементов данных содержится в Приложении 1 Закона Швейцарии о PNR и Приложении I Директивы PNR (ЕС) 2016/681.

Данные SSR: информация о запросе дополнительной услуги, например данные о состоянии здоровья в контексте вспомогательных средств передвижения или информация о религии при предоставлении питания на борту.

Медицинские данные: информация об обработке персональных данных пассажиров, требующих прохождения медосмотра.

Данные контента: при использовании вами на нашем веб-сайте или в нашем приложении таких услуг, как формы обратной связи, службы поддержки клиентов, новостные рассылки или участие в конкурсах или опросах, будут обрабатываться введенные вами данные контента и собранные о вас данные контента, а также информация, которую мы предоставили вам.

Данные файлов cookie: данные, собираемые файлами cookie, которые мы используем во время посещения вами веб-сайта или приложения.

Данные для входа в систему: некоторые услуги на нашем веб-сайте или в нашем приложении (например, Travel ID, рассылка по электронной почте) требуют регистрации. С этой целью некоторая информация является обязательной (например, адрес электронной почты), другая информация может быть добавлена добровольно (например, пол, имя). В рамках процесса регистрации мы также собираем данные о вашем IP-адресе и времени регистрации.

Данные журнала сервера: при использовании вами наших веб-сайтов данные (такие как дата и время вашего посещения, страницы, которые вы посещали, и запрошенные файлы, тип и версия используемого вами веб-обозревателя, тип и операционная система используемого вами устройства, а также ваш IP-адрес) временно хранятся на наших серверах в файле журнала. Если вы получите доступ к нашему предложению через наше приложение, в дополнение к информации о вашем посещении приложения будут сохранены тип и операционная система вашего мобильного устройства и ваш IP-адрес.

Как правило, мы получаем эти персональные данные непосредственно от вас, например при бронировании, использовании нашего веб-сайта или приложения, обращении к нам или использовании наших услуг. Мы также можем автоматически собирать персональные данные с вашего устройства или при использовании вами наших веб-сайтов, приложений и других услуг. Кроме того, если это необходимо и разрешено применимым законодательством, мы можем получать персональные данные от:

• других компаний Lufthansa Group и компаний (например, поставщиков туристических услуг или поставщиков платежных услуг), участвующих в предоставлении забронированных вами услуг;
• лиц, действующих от вашего имени (членов семьи, законных представителей или туристических агентств);
• государственных органов, судов и других сторон в рамках официальных или судебных разбирательств.

Если вы предоставляете нам персональные данные, относящиеся к другому лицу, например члену семьи или попутчику, убедитесь, что вы имеете на это полномочия и что соответствующее лицо было проинформировано о настоящем Уведомлении о защите данных.

Если вы бронируете рейс и (или) дополнительные услуги, связанные с перелетом (например, бронирование места, перевозки багажа или животных и т. д.), мы обрабатываем ваши данные бронирования с целью оформления билета на рейс или подтверждения бронирования забронированной услуги, связанной с перелетом. Если вы перебронируете или отмените свой рейс или дополнительную услугу, связанную с перелетом, мы обработаем ваши данные бронирования соответствующим образом.

Правовым основанием для обработки данных является заключение и исполнение договора с вами на выполнение рейса или оказание услуг, связанных с перелетом (ст. 6, п. 1, лит. b GDPR).

Если при бронировании дополнительных услуг, связанных с перелетом, необходимо обрабатывать специальные персональные данные (например, данные о здоровье при бронировании вспомогательных средств передвижения или информацию о религии при бронировании питания на борту), обработка осуществляется на основании вашего прямого согласия (ст. 6, п. 1, лит. а GDPR). Обработка соответствующих особых категорий персональных данных дополнительно разрешена на основании исключения, предусмотренного ст. 9, п. 2, лит. а GDPR.

В отдельных случаях мы также обязаны по закону и договору обрабатывать необходимые данные пассажиров с ограниченными возможностями здоровья или ограниченной подвижностью для обеспечения перевозки (Регламент (EC) № 1107/2006, ст. 6, п. 1, лит. b, c, ст. 9, п. 2, лит. g GDPR).

Если вы решите произвести оплату по счету или в рассрочку, мы передадим персональные данные, необходимые для организации этого способа оплаты, соответствующему поставщику платежных услуг. Поставщик платежных услуг является независимым контролером и обрабатывает ваши персональные данные под свою ответственность, включая идентификацию, оценку кредитоспособности, управление платежными рисками и предотвращение мошенничества. Выбор этого способа оплаты означает принятие вами условий поставщика платежных услуг и положений уведомления о защите данных. В случаях, когда применяется GDPR, передача нами данных осуществляется на основании исполнения договора с вами (ст. 6, п. 1, лит. b GDPR). Поставщик платежных услуг определяет цели и средства их обработки и несет ответственность за соблюдение соответствующих требований к защите данных.

Если вы хотите накапливать мили в рамках нашей программы поощрения часто летающих пассажиров Miles & More при бронировании рейса, мы передадим ваши данные бронирования, включая номер карты участника Miles & More, в Miles & More GmbH (см. также раздел 5.2). Законным основанием для обработки данных является исполнение договора (ст. 6, п. 1, лит. b GDPR).

Для выполнения забронированных рейсов и оказания других услуг, связанных с перелетом, мы обрабатываем уже полученные данные бронирования, а также данные регистрации. Вы также можете получать уведомления, связанные с перелетом, такие как изменение выхода на посадку или инструкции по посадке / сдаче багажа. В случае задержки, отмены или других изменений в расписании мы можем использовать ваши персональные данные для информирования вас о ситуации, а также для предоставления или оценки любой помощи и средств правовой защиты, доступных в соответствии с применимым законодательством о правах пассажиров, включая Правила, регулирующие права авиапассажиров (ЕС 261/2004), если применимо.

При необходимости, в связи с выполнением вашего рейса и в соответствии с национальным и международным законодательством и соглашениями, мы будем передавать ваши данные API или PNR соответствующим органам власти в Швейцарии и за рубежом в целях предотвращения, выявления, расследования и судебного преследования террористических преступлений и тяжких правонарушений, а также для борьбы с незаконной иммиграцией.

Правовым основанием для обработки данных является заключение и исполнение договора с вами на выполнение рейса или предоставление услуг, связанных с перелетом, ст. 6, п. 1 лит. b GDPR. В части передачи ваших данных API и PNR, правовым основанием в отдельных случаях является выполнение юридического обязательства (ст. 6, п. 1, лит. c GDPR в сочетании с применимым национальным или международным законодательством либо соглашениями, в соответствии с которыми у нас возникают юридические обязательства). Например, в определенных случаях мы обязаны передавать ваши данные API компетентным органам Швейцарии в соответствии со статьями 104–104b Федерального закона Швейцарии об иностранных гражданах и интеграции (FNAI; SR 154.20), а также, после вступления соответствующего закона в силу, ваши данные PNR в соответствии с Федеральным законом Швейцарии об обработке информации об авиапассажирах для борьбы с терроризмом и другими тяжкими преступлениями (Закон Швейцарии о PNR; см. следующий абзац).

Для рейсов в Швейцарию или из Швейцарии данные PNR будут переданы Федеральному управлению полиции Швейцарии (fedpol), включая его отдел по обработке информации о пассажирах, в соответствии с Законом Швейцарии о PNR. Вы имеете право запросить доступ к вашим персональным данным, которые обрабатываются в соответствии с Законом Швейцарии о PNR. Контактные данные для реализации этого права будут предоставлены ведомством fedpol после вступления в силу швейцарского Закона о PNR. В случаях, когда ваши данные PNR передаются иностранному органу власти в связи с таким рейсом, информация о соответствующем государстве и его отделе по обработке информации о пассажирах (PIU) предоставляется, при наличии соответствующих оснований, со ссылкой на перечень государств, который ведет fedpol.

SWISS передает данные PNR отделам по обработке информации о пассажирах в странах — членах ЕС, Великобритании, Норвегии, Турции, Объединенных Арабских Эмиратах (ОАЭ), Южной Корее, Соединенных Штатах Америки (США) и Канаде на основании применимых международных соглашений, национального законодательства и директив, изданных швейцарскими органами власти. Примерами иностранных правовых оснований являются Директива PNR (ЕС) 2016/681 и соответствующие национальные законы о внедрении в странах — членах ЕС. Франция, в частности, требует от авиаперевозчиков информировать пассажиров следующим образом: «В соответствии со статьей L 232-7 Кодекса внутренней безопасности Франции, пожалуйста, имейте в виду, что авиаперевозчики должны передавать данные о бронировании/регистрации и посадке, собранные у их пассажиров (PNR/API), в государственные службы Франции и компетентные органы Франции в целях и на условиях, определенных в Постановлении № 2014-1095 от 26.09.2014 и Постановлении № 2018-714 от 03.08.2018, вносящем в него изменения».

Если это требуется или разрешено действующим законодательством, мы также можем раскрывать соответствующую информацию о пассажирах компетентным органам здравоохранения для предотвращения, выявления и контроля угроз для здоровья, включая вспышки инфекционных заболеваний и соответствующие меры отслеживания контактов. Это может включать выявление пассажиров, которые могли быть заражены инфекционным заболеванием, например, в непосредственной близости от инфицированного пассажира во время полета. Любое такое раскрытие будет ограничено данными, необходимыми для соответствующей цели общественного здравоохранения. Правовым основанием для такого раскрытия является, в зависимости от обстоятельств, юридическое обязательство (ст. 6, п. 1, лит. c GDPR) или выполнение задачи, реализуемой в общественных интересах или в рамках осуществления официальных полномочий (ст. 6, п. 1, лит. e GDPR) в сочетании с применимым законодательством о здравоохранении. В случаях, когда обрабатываемые данные касаются состояния здоровья, их раскрытие допускается дополнительно лишь при наличии исключения, предусмотренного ст. 9, п. 2 GDPR, в частности, ст. 9, п. 2, лит. i GDPR, либо иным применимым положением ст. 9, п. 2 GDPR.

Вы также можете сохранить контактные данные лица, с которым можно связаться в чрезвычайной ситуации (контактное лицо на случай чрезвычайной ситуации). Обработка этих контактных данных осуществляется на основании согласия субъекта данных (ст. 6, п. 1, лит. а GDPR). В связи с этим, предоставляя контактные данные, вы подтверждаете получение согласия субъекта данных.

В случае, если в процессе оказания услуг, связанных с перелетом, возникает необходимость обработки особых категорий персональных данных (например, данных SSR), правовым основанием для такой обработки является ваше согласие в соответствии со ст. 9, п. 2, лит. a GDPR.

В соответствии с применимыми законами и нормативными актами мы обязаны обеспечить наличие у наших пассажиров необходимых проездных документов, а также любых медицинских и других документов, требуемых в соответствии с законами и нормативными актами, применимыми в странах вылета, назначения и транзита. Данные требования соответствуют пункту 3.33, раздела H, главы 3, Приложения 9 ICAO.

В рамках выполнения этого обязательства агенты наших поставщиков услуг могут проверять наличие и внешнюю подлинность проездных документов пассажиров в аэропорту. В пунктах назначения с повышенным профилем риска или при наличии сомнений относительно подлинности представленного документа агенты могут отсканировать и сохранить копии документов для дальнейшей проверки и (или) в качестве доказательства проведения проверки.

Если копии сохраняются, срок их хранения обычно составляет одну неделю. В случае получения уведомления о том, что пассажиру было отказано во въезде, соответствующие копии документов сохраняются на период проведения расследования и любых связанных с ним судебных разбирательств.

Правовым основанием для проверки ваших проездных документов является необходимость обработки данных для исполнения договора о перевозке с вами (ст. 6, п. 1, лит. b GDPR). Хранение копий проездных документов в целях проверки, документирования проведенной проверки и предъявления, реализации или защиты исковых требований осуществляется на основании наших законных интересов (ст. 6, п. 1, лит. f GDPR). Если применимое законодательство налагает на нас определенное обязательство по выполнению или документированию таких проверок, обработка будет дополнительно основываться на соблюдении правовых обязательств (ст. 6, п. 1, лит. c GDPR). Если документы содержат данные о состоянии здоровья, обработка также будет регулироваться применимым исключением в соответствии со ст. 9, п. 2 GDPR, в частности, ст. 9, п. 2, лит. i GDPR, если обработка необходима в целях общественного интереса в области общественного здравоохранения.

Если вы проходите пограничный контроль (включая информационные системы Шенгенской зоны) для стыковочного рейса в аэропорту Цюриха, мы можем отсканировать ваш посадочный талон сразу после пограничного контроля. Мы обрабатываем следующую информацию из сканирования: дата рейса, пункт вылета и назначения, код рейса, порядковый номер регистрации, а также дата и время сканирования. Мы используем эту информацию для облегчения процесса трансфера и управления нашими наземными операциями, включая погрузку багажа, а также для предотвращения задержек.

Правовым основанием для такой обработки является наш законный интерес, заключающийся в обеспечении стыковочных рейсов, управлении наземными операциями и предотвращении задержек (ст. 6, п. 1, лит. f GDPR).

Для повышения авиационной безопасности и оптимизации процесса посадки SWISS использует технологию подсчета с поддержкой ИИ. Эта технология позволяет определить, соответствует ли количество пассажиров, совершающих посадку на борт воздушного судна, числу зарегистрированных пассажиров, а также обеспечивает безопасную и точную сверку багажа.

Модель ИИ обучена отличать пассажиров, совершающих посадку на борт самолета, от летного и наземного персонала без идентификации личности. Таким образом, пассажиры и ручная кладь могут быть надежно подсчитаны в автоматическом режиме. Видеозаписи пассажиров, совершающих посадку, обезличиваются после успешного подсчета и проверки. Модель ИИ обучена исключительно на обезличенных данных.

Автоматизированный подсчет пассажиров и предметов ручной клади позволяет, в частности, выявлять багаж, принадлежащий пассажирам, которые не сели на борт воздушного судна или покинули его до вылета. SWISS применяет процедуру подсчета пассажиров для выполнения требований по обеспечению авиационной безопасности, установленных Национальной программой обеспечения безопасности гражданской авиации Швейцарии и Имплементационным регламентом Комиссии (ЕС) № 2015/1998, определяющим подробные меры по реализации общих базовых стандартов в области авиационной безопасности.

Если автоматизированный подсчет не требуется в соответствии с применимым законодательством, правовым основанием для обработки является наш законный интерес, заключающийся в повышении уровня безопасности полетов и оптимизации процесса посадки, в том числе посредством подсчета пассажиров и автоматизации соответствующих операционных процедур (ст. 6, п. 1, лит. f GDPR).

Мы обрабатываем персональные данные в целях безопасности.

Например, мы используем видеонаблюдение в конкретных помещениях для выявления преступных деяний и привлечения к ответственности виновных лиц. В соответствии с применимыми требованиями авиационной безопасности мы также следим за зоной непосредственно перед дверью кабины пилотов.

«Недисциплинированные пассажиры» — это пассажиры, чье ненадлежащее, агрессивное или насильственное поведение, несоблюдение инструкций, угрозы или другие неправомерные действия угрожают безопасности или нарушают безопасность полета, экипажа, других пассажиров или третьих лиц.

Мы регистрируем соответствующие инциденты в Отчете о нарушениях пассажиров (PDR). В зависимости от характера и серьезности нарушения или неправомерного поведения PDR может включать сведения об инциденте и, при необходимости, информацию из проездных документов пассажира для его идентификации. Мы можем использовать эту информацию для документирования, оценки и предотвращения инцидентов, обеспечения безопасности наших рейсов, экипажей и пассажиров, а также защиты наших прав.

Мы можем раскрывать соответствующую информацию полиции и другим органам власти и, в серьезных случаях, отказать в перевозке, запретить пассажиру путешествовать рейсами SWISS (запрет на перелет) или проинформировать экипаж о предыдущих инцидентах. В случаях, когда это необходимо и разрешено действующим законодательством, мы также можем обмениваться соответствующей информацией внутри Lufthansa Group и с другими авиакомпаниями для документирования, анализа и предотвращения мошенничества и инцидентов с участием недисциплинированных пассажиров, а также раскрывать информацию о причинении вреда, нанесении травм или преступных действиях органам власти и страховым компаниям.

Основание такой обработки — наш законный интерес в области безопасности (ст. 6, п. 1, лит. f GDPR).

При отправке нам запросов через форму обратной связи, электронную почту, чат или звонки в центр обслуживания клиентов, мы обрабатываем ваши данные контента для ответа на ваш запрос и, если применимо, IP-адрес, дату и время запроса, чтобы предотвратить неправомерное использование формы обратной связи. С вашего прямого согласия мы можем записать звонок с вами в целях обеспечения качества обслуживания и обучения. Если вы сообщите нам о возможных ошибках на веб-сайте или в приложении, мы будем использовать введенные вами данные и, если применимо, данные вашего устройства для анализа и исправления ошибки, о которой вы сообщили.

Правовым основанием для такой обработки данных является ст. 6, п. 1, лит. f GDPR. Наш и ваш (законный) интерес к данной обработке данных обусловлен целью отвечать на ваши запросы, решать возникающие проблемы и тем самым поддерживать и повышать уровень вашей удовлетворенности как клиента или пользователя нашего веб-сайта или приложения. Если ваш запрос направлен на инициирование или заключение договора, дополнительным правовым основанием для обработки является ст. 6, п. 1, лит. b GDPR. Правовым основанием для обработки запросов о защите данных является ст. 6, п. 1, лит. c GDPR, поскольку это необходимо для исполнения юридических обязательств. Правовым основанием для записи телефонных звонков является ваше согласие (ст. 6, п. 1, лит. а GDPR).

Если обработка осуществляется на основании преобладающего законного интереса (ст. 6, п. 1, лит. f GDPR), вы вправе возразить против обработки ваших данных по основаниям, связанным с вашей конкретной ситуацией (см. раздел 7 ниже). Мы можем продолжить обработку ваших персональных данных, если сможем продемонстрировать наличие веских законных оснований, превалирующих над вашими интересами, правами и свободами, либо если обработка необходима для предъявления, реализации или защиты исковых требований.

Эти данные будут удалены по завершении нашего общения с вами — то есть когда соответствующий вопрос будет окончательно урегулирован и пропадет законный интерес к их хранению или правовые обязательства по их хранению. Ваше общение с нашим чат-ботом будет храниться в течение 30 дней. Если вы общаетесь с нашими сотрудниками, мы будем хранить эти данные в течение 90 дней.

Мы обрабатываем ваши данные для отправки вам маркетинговых уведомлений.

Например, на нашем веб-сайте вы можете получать информацию о наших продуктах и услугах даже без Travel ID. В дополнение к нашей рассылке вы также можете подписаться на Уведомления о снижении цен, чтобы быть в курсе лучшей цены для вашего маршрута перелета. Кроме того, при желании вы можете получать другие маркетинговые уведомления, такие как уведомления о бронированиях рейсов, которые вы еще не завершили.

Ваша подписка на рекламу по электронной почте вступит в силу после подтверждения. Для этого вам необходимо перейти по ссылке, которую мы отправим вам в электронном письме с подтверждением при подписке на рассылку.

Правовым основанием обработки ваших контактных данных является ваше согласие (ст. 6, п. 1, лит. а GDPR). Вы можете отозвать свое согласие на получение наших рекламных уведомлений в любое время.

Даже без наличия отдельного согласия на рассылку маркетинговых уведомлений мы индивидуально связываемся по электронной почте с клиентами, которые уже оформили у нас бронирование, чтобы сообщить о похожих предложениях и услугах. Однако вы получите эту информацию только в том случае, если (a) мы получили от вас адрес электронной почты при продаже товара или услуги, (b) мы используем этот адрес электронной почты для прямого маркетинга наших аналогичных товаров или услуг и (c) вы не возражали против ее получения.

Правовым основанием обработки данных является наш законный интерес (ст. 6, п. 1, лит. f GDPR).

Вы можете в любое время возразить против обработки ваших персональных данных в целях маркетинга и разработки продуктов, полностью или частично, или отозвать любое предоставленное вами согласие.

Вы можете возразить следующим образом:

• При получении уведомлений в электронных письмах вы можете использовать ссылку для отказа от подписки, которая содержится в каждом из них.
• Вы также можете отправить сообщение (ключевое слово: защита данных) через форму обратной связи на нашем веб-сайте и в приложении, письменно или по адресу электронной почты, указанному в разделе 2 выше.

Ваши данные будут удалены после вашего возражения или отзыва любых предоставленных вами согласий, либо, самое позднее, после того, как мы перестанем их использовать, либо они будут храниться только в обобщенной, обезличенной форме. При необходимости мы сохраним информацию о вашем возражении и соответствующие контактные данные, чтобы в дальнейшем не связываться с вами. В случае возражения или отзыва согласия на получение маркетинговых коммуникаций мы внесем изменения в ваши маркетинговые предпочтения. Обратите внимание: возражение против маркетинговых коммуникаций не приводит к автоматическому удалению ваших Данных бронирования или Travel ID (ст. 6, п. 1, лит. b GDPR).

Мы обрабатываем ваши данные для оптимизации наших услуг и продуктов.

Например, мы обрабатываем ваши данные бронирования (за исключением любых конфиденциальных данных, которые они могут содержать), а также данные контента, которые мы собираем при общении с вами (см. раздел 4.5), для дальнейшей разработки и оптимизации наших услуг, предложений и инструментов ИИ (например, нашего Chat Assistant), а также для внутренней статистики. Эта обработка данных используется, в частности, для оптимизации нашего обслуживания клиентов, эффективной обработки ваших запросов, а также для улучшения качества взаимодействия с нами и совершенствования спектра предоставляемых нами услуг.

Правовым основанием для обработки данных являются наши законные интересы по дальнейшему развитию и оптимизации наших услуг и предложений, а также формированию внутренней статистики (ст. 6, п. 1, лит. f GDPR). Вы можете возразить против обработки данных в целях дальнейшей разработки и оптимизации в любое время (см. раздел 7 ниже).

Как правило, для этих целей мы обрабатываем ваши данные в обезличенной форме и удаляем их через два года. Если, например из-за нарушений в предоставлении услуг необходимо хранить ваши данные для соблюдения установленных законом обязательств по хранению (например, в соответствии с применимыми правилами бухгалтерского и налогового законодательства), мы будем хранить соответствующие данные в течение установленного законом срока хранения.

Персональные данные, собранные в ходе вашего взаимодействия с нашим Chat Assistant или каналами службы поддержки, могут использоваться — исключительно в обезличенном и обобщенном виде — для целей дальнейшей разработки и совершенствования применяемых нами инструментов искусственного интеллекта. Для обучения или дообучения моделей искусственного интеллекта не используются персональные данные, позволяющие прямо идентифицировать вашу личность, а также данные специальных категорий в значении статьи 9 GDPR (включая любую информацию о состоянии здоровья или особенностях передвижения, предоставленную в рамках запроса на оказание дополнительной услуги).

Мы можем пригласить вас принять участие в клиентских фокус-группах, маркетинговых исследованиях или опросах об удовлетворенности клиентов, чтобы получить обратную связь и улучшить наши услуги, продукты и качество обслуживания. Участие является добровольным. Мы обрабатываем персональные данные, предоставляемые вами в данном контексте, включая ваши ответы и любые связанные с ними контактные данные или сведения об участии. Обработка данных осуществляется на основании вашего согласия (ст. 6, п. 1, лит. a GDPR), которое вы можете отозвать в любое время, при этом это решение будет распространяться только на обработку данных c момента отзыва согласия.

Мы используем файлы cookie и аналогичные технологии на наших веб-сайтах и приложениях, включая веб-сайты журнала SWISS Magazine, в технических, аналитических и маркетинговых целях. Это может включать отображение рекламы и оценку ее эффективности (в том числе рекламы, предоставляемой третьими лицами), а также обеспечение безопасности, предотвращение мошенничества и исправление ошибок. Персонализированная реклама и иные виды обработки данных, требующие согласия, осуществляются только при наличии вашего согласия, если это предусмотрено применимым законодательством.

В целях обеспечения безопасности и оптимизации процесса бронирования, а также для предотвращения мошенничества и минимизации риска неплатежей мы обрабатываем, в частности, ваши платежные данные, имя и адрес в процессе бронирования и, если применимо, при проведении операций по выплате компенсаций или возврату средств, чтобы выявить возможные риски или аномалии. Кроме того, в случае отмены заказа данные, собранные до момента отмены заказа, хранятся для (технической) оптимизации процесса заказа, выявления мошеннических схем и для того, чтобы иметь возможность отвечать на запросы клиентов, касающиеся процесса выполнения заказа.

Правовым основанием для обработки данных, описанной в настоящем разделе, является ст. 6, п. 1, лит. b, f GDPR. Законный интерес обусловлен защитой вашей личности, минимизацией риска неплатежей и предотвращением попыток мошенничества.

Эти данные хранятся только до тех пор, пока это необходимо для указанных целей. В случаях выявления подозрительных операций бронирования и обработки данных в системе предотвращения мошенничества срок их хранения составляет три года с даты регистрации соответствующих данных. Данные будут храниться в течение более длительного срока только в тех случаях и до тех пор, пока действуют установленные законом обязательства по их хранению или пока дальнейшее хранение необходимо для предъявления, оспаривания и реализации исковых требований.

В целях обеспечения исполнения наших собственных судебных исков и защиты нашей правовой позиции мы в отдельных случаях обрабатываем персональные данные, необходимые для принудительного исполнения или защиты. Это, среди прочего, могут быть данные бронирования.

Правовым основанием обработки является наш законный интерес в обеспечении исполнения судебных исков и защите нашей правовой позиции (ст. 6, п. 1, лит. f GDPR).

Данные, необходимые для этого, будут удалены после разрешения правового спора или по истечении установленного законом срока хранения.

Обработка данных журналов сервера осуществляется в целях технического обеспечения работы веб-сайта или нашего приложения, а также для обеспечения безопасности системы и защиты технической инфраструктуры с целью выявления попыток несанкционированного доступа к нашему веб-сайту или приложению.

Правовым основанием для обработки является наш законный интерес в предоставлении на веб-сайте / в приложении наших услуг и защите нашей технической инфраструктуры (ст. 6, п. 1, лит. f GDPR). Обработка данных абсолютно необходима для использования нашего веб-сайта и приложения.

Эти данные будут удалены не позднее чем через 180 дней после окончания сеанса.

Мы храним персональные данные в течение сроков, указанных в настоящем Уведомлении о защите данных, или, если не указан конкретный срок, до тех пор, пока это необходимо для целей, для которых они были собраны. Мы можем хранить персональные данные дольше, если это требуется по закону или необходимо для предъявления, реализации или защиты исковых требований. По истечении применимого срока хранения мы удаляем или обезличиваем данные, если дальнейшее хранение не требуется или не разрешено законом.

В частности, установленные законодательством Швейцарии требования к хранению данных могут обязывать нас хранить определенные персональные данные в течение длительного времени. Например, швейцарское законодательство требует хранения определенных бухгалтерских записей в течение десяти лет. Особые сроки хранения могут также применяться к записям, необходимым для целей налогообложения, включая записи об НДС. Как правило, SWISS может хранить соответствующие договорные данные до десяти лет после окончания договорных отношений, если это необходимо для соблюдения установленных законом обязательств по хранению или для предъявления, реализации или защиты исковых требований. В зависимости от типа данных и обстоятельств конкретного случая могут применяться более короткие или более длительные сроки хранения.

В рамках вышеуказанной обработки данных и соответствующих правовых оснований ваши данные могут быть переданы следующим категориям получателей:

В некоторых случаях мы привлекаем поставщиков услуг в соответствии с требованиями законодательства в рамках обработки заказа — то есть на основании договора, от нашего имени, согласно нашим указаниям и под нашим контролем.

Обработчиками, в частности, являются:

• уполномоченные агенты, например поставщики услуг наземного обслуживания, компании по урегулированию претензий или оказанию других соответствующих дополнительных услуг;
• центры обслуживания клиентов (колл-центр, почтовая служба, поставщик услуг чата);
• другие поставщики услуг, например, для обеспечения работы веб-сайта, отправки рассылок, обработки обратной связи, формирования международной авиационной статистики;
• поставщики облачных услуг и хостинга (для хранения данных и обеспечения работы инфраструктуры);
• поставщики услуг по эксплуатации и обслуживанию ИТ-систем;
• поставщики технических услуг, которые мы используем для обеспечения работы нашего веб-сайта и приложения, а также соответствующих функций, например технически необходимых файлов cookie;
• поставщики услуг, обеспечивающие практическую реализацию рекламных и маркетинговых мероприятий (например, сервисы для рассылки электронной почты и аналитические файлы cookie).

В этих случаях мы несем ответственность за обработку данных; передача персональных данных нашим обработчикам или их обработка нашими обработчиками осуществляются на законных основаниях, которые позволяют нам обрабатывать данные в каждом случае. Отдельное правовое основание не требуется.

Некоторые ваши данные также будут переданы другим компаниям Lufthansa Group. В этом случае мы можем быть совместными контролерами данных вместе с авиакомпаниями, заинтересованными в обработке этих конкретных данных, в соответствии со ст. 26 GDPR.

В отдельных случаях получателями являются Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Италия), Austrian Airlines AG (Office Park 2, Postbox 100, 1300 Vienna Airport, Австрия), Brussels Airlines NV/SA (Kompaslaan 26, 1831 Machelen, Бельгия), Deutsche Lufthansa AG (Venloer Straße 151-153, 50672 Cologne, Германия), Edelweiss Air AG (The Circle 32, 8058 Zurich Airport, Швейцария), Eurowings GmbH (Waldstraße 249, 51147 Cologne, Германия), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Германия), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Rome, 00187, Италия), Lufthansa CityLine GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Германия), Lufthansa City Airlines GmbH (Munich Airport, FOC, Südallee 15, 85356 Munich, Германия) — совместно именуемые «авиакомпании Lufthansa Group».

Кроме того, мы можем передавать ваши данные другим компаниям группы, таким как Miles & More GmbH (см. раздел 4.3 выше), а также другим компаниям группы, участвующим в предоставлении вам услуг.

Например, ваши данные будут переданы авиакомпаниям Lufthansa Group, если это необходимо для выполнения забронированного рейса. Если вы бронируете у нас рейс, который выполняется другой авиакомпанией Lufthansa Group, мы передаем ваши данные этой авиакомпании для исполнения договора с вами (ст. 6, п. 1, лит. b GDPR). Кроме того, мы передаем информацию о лицах, на которых распространяются запреты на перелеты, на основании наших законных интересов (ст. 6, п. 1, лит. f GDPR).

В целях дальнейшего развития и оптимизации наших услуг и предложений (см. также раздел 4.7 выше) мы можем передавать ваши данные авиакомпаниям Lufthansa Group. Правовым основанием для раскрытия информации является законный интерес участвующих авиакомпаний (ст. 6, п. 1, лит. f GDPR) в улучшении их услуг для вас и других клиентов в будущем и адаптации их предложения к вашим потребностям.

Совместные контролеры данных заключили соглашение в соответствии со статьей 26 GDPR, определяющее их соответствующие обязанности по соблюдению обязательств, предусмотренных настоящим Регламентом. Суть этого соглашения заключается в следующем: Deutsche Lufthansa AG выступает в качестве основного контактного лица для осуществления прав субъектов данных, возникающих в результате совместной обработки данных; запросы, отправленные в любую другую авиакомпанию Lufthansa Group, будут перенаправлены уполномоченной организации без неоправданной задержки. Полный текст соглашения можно получить по запросу — для этого обратитесь к уполномоченному по защите данных, который указан в разделе 2 выше. Однако ваши права в соответствии с разделом 7 настоящего уведомления о защите данных могут быть реализованы в отношении любой компании группы, участвующей в этом процессе.

Кроме того, мы также передаем ваши данные третьим лицам, т. е. партнерам, которые предоставляют услуги в качестве независимых контролеров данных.

В частности, к таким партнерам относятся:

• другие авиакомпании, железнодорожные перевозчики и поставщики услуг наземного транспорта, осуществляющие часть перевозки (правовым основанием для передачи данных является ст. 6, п. 1, лит. b GDPR);
• поставщики платежных услуг, с которыми мы сотрудничаем и с помощью которых вы можете забронировать у нас рейс (правовым основанием для передачи данных является ст. 6, п. 1, лит. b GDPR);
• поставщик услуг связи, который управляет порталом развлечений на борту и предоставляет вам доступ в Интернет и к развлекательному контенту, например FlyNet (правовым основанием для передачи данных является ст. 6, п. 1, лит. b GDPR); банки и поставщики платежных услуг, с которыми мы сотрудничаем для обработки соответствующих бронирований, платежей, контактных и технических данных, необходимых для обеспечения безопасности и оптимизации процесса бронирования, предотвращения мошенничества, выявления подозрительной активности и ограничения риска невыполнения платежных обязательств (правовым основанием для передачи данных является ст. 6, п. 1, лит. f GDPR);
• государственные органы и учреждения, например в рамках требований к въезду или действий полиции и расследований (правовым основанием для передачи данных является ст. 6, п. 1, лит. b или c GDPR);
• поставщики услуг, привлекаемые в случае отмены или задержки рейсов, например гостиницы (правовым основанием для передачи данных является ст. 6, п. 1, лит. f GDPR).

В некоторых случаях мы передаем персональные данные получателям, которые не входят в зону действия FADP или GDPR, но находятся в третьих странах (в частности, касательно информации о пассажирах см. раздел 4.4 выше). За исключением случаев, когда Федеральный совет Швейцарии и Комиссия ЕС решат, что эти страны обеспечивают надлежащий уровень правовой защиты ваших персональных данных, мы должны либо обеспечить принятие достаточных мер безопасности для ваших персональных данных, либо применить одно из правовых исключений.

В соответствии со ст. 16, п. 2, лит. d FADP и ст. 46, п. 2, лит. c GDPR мы регулярно используем стандартные договорные условия ЕС, принятые Комиссией ЕС и признанные Федеральным уполномоченным Швейцарии по защите данных и информации, при передаче данных получателям в третьих странах, в отношении которых не принято решение о достаточности мер защиты. Тем не менее, в некоторых третьих странах существует риск того, что государственные органы могут запросить ваши данные у получателей в целях контроля и мониторинга без четкого регулирования требований или наличия соответствующих средств правовой защиты. В той мере, в которой такие риски считаются необоснованными в юрисдикции европейских судов (например, в определенных ситуациях, касающихся США), мы примем дополнительные меры предосторожности и соглашения, насколько это возможно. Для получения дополнительной информации о такой передаче данных в третьи страны и, в частности, для получения копии Стандартных договорных условий, воспользуйтесь контактными данными, указанными в Разделе 2.

В некоторых случаях мы также передаем ваши данные на основании ст. 17, п. 1 FADP и ст. 49, п. 1 GDPR. Это может быть, например ваше прямое согласие в соответствии со ст. 17, п. 1 (a) FADP и ст. 49, п. 1, р. 1 (a) GDPR на передачу данных получателям в небезопасных третьих странах, например, если наши партнеры используют файлы cookie или аналогичные технологии на нашем веб-сайте. Прежде чем вы предоставите согласие, мы в явной форме информируем вас о том, что передача данных сопряжена с возможными рисками для вас, поскольку в третьей стране отсутствует достаточный уровень защиты данных и соответствующие меры безопасности. Если вы предоставите свое согласие, вы соглашаетесь с тем, что описанные выше риски, в частности, доступ иностранных властей к вашим данным, будут иметь место без дополнительных гарантий или принятия дополнительных мер защиты. В других случаях мы можем передавать ваши персональные данные органам власти в третьих странах на основании ст. 17, п. 1 (b) FADP и ст. 49, п. 1, р. 1 (b) GDPR для выполнения бронирования рейса, которое вы совершили у нас.

Автоматизированное принятие решений (включая профилирование) — это операция обработки данных, при которой решение принимается автоматически, без какого-либо участия человека или оценки содержания.

Мы не используем исключительно автоматизированное принятие решений, которое влечет за собой правовые последствия для вас или иным образом существенно на вас влияет, в соответствии со ст. 21, п. 1 FADP и ст. 22, п. 1 GDPR. В случае использования нами такой системы в будущем мы сообщим вам об этом в соответствии с юридическими обязательствами.

В связи с обработкой нами ваших персональных данных вы обладаете следующими правами при соблюдении применимых условий и отсутствии установленных законом исключений:

Право доступа: вы имеете право уточнить у нас, обрабатываем ли мы ваши персональные данные. Если мы обрабатываем ваши персональные данные, вы имеете право получить информацию об этих данных, а также о целях их обработки, категориях данных, получателях данных, сроке хранения, источнике данных, а также информацию о ваших правах и о том, применяется ли автоматизированное принятие решений, включая профилирование.

Право на исправление: если ваши персональные данные являются неправильными или неполными, вы имеете право на их исправление.

Право на удаление: вы имеете право потребовать удаления ваших персональных данных. Это также называется правом на забвение. Не существует безусловного права на удаление всех персональных данных. Например, мы можем быть юридически обязаны продолжать обработку персональных данных, или обработка может потребоваться для защиты наших интересов в случае судебных исков.

Право на ограничение обработки: у вас есть право потребовать ограничения обработки ваших персональных данных. В случае ограничения обработки данные будут заблокированы.

Право на переносимость данных: если обработка осуществляется с вашего согласия или если в целях исполнения договора персональные данные обрабатываются с помощью автоматизированных средств, вы имеете право получить персональные данные, которые вы нам предоставили, в структурированном, широко используемом и машиночитаемом формате, либо передать эти данные другому контролеру данных.

Право на отзыв: если вы согласились на обработку на основании соответствующего заявления, вы можете отозвать это согласие в любое время, при этом это решение будет распространяться только на обработку данных c момента отзыва согласия. Отзыв согласия не влияет на законность любой обработки данных на основании этого согласия до его отзыва.

Право на возражение: поскольку мы обрабатываем ваши данные в целях обеспечения наших законных интересов, вы можете в любое время заявить о своем возражении против такой обработки, направив сообщение с использованием нашей​ формы обратной связи по вопросам защиты данных, если существуют причины, обусловленные вашей конкретной ситуацией, препятствующие такой обработке данных с нашей стороны. Вы имеете право в любое время возразить против обработки ваших персональных данных в целях прямого маркетинга без объяснения причин. В этом случае обработка данных будет прекращена, за исключением ситуаций, когда SWISS сможет продемонстрировать наличие веских законных оснований для обработки, превалирующих над интересами, правами и свободами субъекта данных, либо когда обработка необходима для предъявления, реализации или защиты исковых требований.

Если у вас есть какие-либо вопросы, опасения или жалобы относительно обработки ваших персональных данных, мы рекомендуем вам сначала связаться с нашим уполномоченным по защите данных и его командой по адресу dataprotection@swiss.com.

Это не повлияет на ваше право подать жалобу в уполномоченный орган по надзору за соблюдением защиты данных. Уполномоченный надзорный орган для SWISS в Швейцарии:

Federal Data Protection and Information Commissioner (FDPIC)
Feldeggweg 1
3003 Berne Switzerland
https://www.edoeb.admin.ch/en