HINWEISE ZUR VERARBEITUNG DER PERSONENBEZOGENEN DATEN IM ZUSAMMENHANG MIT DER MITGLIEDSCHAFT IN DEN EXKLUSIVEN CLUBS VON ITA AIRWAYS Art. 13 der Verordnung (EU) 2016/679 („Datenschutzerklärung“)
1. VERANTWORTLICHE STELLE DER DATENVERARBEITUNG
Die Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Mitgliedschaft in den Exklusiven Clubs von ITA AIRWAYS (im Folgenden auch nur „Exklusive Clubs“) ist:
- Italia Trasporto Aereo S.p.A. (Kurzform ITA Airways S.p.A.), in Form des gesetzlichen Vertreters, Zustelladresse am Rechtssitz in Via XX Settembre, Nr. 97, in Rom (RM), 00187, italienische Steuernummer und USt.-ID 15907661001 (im Folgenden „ITA Airways“ oder „Verantwortlicher der Datenverarbeitung“).
2. WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR?
ITA Airways erhebt folgende Kategorien personenbezogener Daten, die Sie betreffen (der Begriff „personenbezogene Daten” bezeichnet alle nachfolgend angegebenen Kategorien, gemeinsam betrachtet):
- Personen-, Kontakt- und Identitätsdaten – Angaben zu Ihrem Vor- und Nachnamen und Ihrer E-Mail-Adresse, sowie die Angaben, die sich aus der Kopie Ihres Personalausweises ergeben, die Sie beim Eintritt in die Exklusiven Clubs bereitgestellt haben.
- Daten im Zusammenhang mit Ihrer Anmeldung zu den sogenannten frequent flyer-Programmen – Informationen im Zusammenhang mit Ihrer Teilnahme an einem frequent flyer-Programm eines der für Ihre Mitgliedschaft in den Exklusiven Clubs ITA Airways gelisteten Flugunternehmen, insbesondere auch Informationen zu Ihrem Status und die Informationen aus Ihren ursprünglichen frequent flyer-Programm, die Sie selbst bei Ihrem Eintritt in die Exklusiven Clubs mitgeteilt haben
3. WIE ERHEBEN WIR IHRE PERSONENBEZOGENEN DATEN?
ITA Airways erhebt Ihre personenbezogenen Daten im Zusammenhang mit Ihrem Antrag auf Mitgliedschaft in den Exklusiven Clubs, den Sie uns über das Online-Formular in Ihrem persönlichen Bereich für das frequent flyer-Programm von ITA Airways, mit der Bezeichnung „Volare“, zugesendet haben.
Sollten Sie personenbezogene Daten für eine andere Person – die dem zugestimmt hat – bereitstellen, müssen Sie im Vorfeld sicherstellen, dass die betroffenen Personen Einsicht in diese Datenschutzerklärung genommen haben.
Wir bitten Sie, uns dabei zu helfen, Ihre personenbezogenen Daten auf dem neuesten Stand zu halten, indem Sie uns – mithilfe der der in Absatz 12 dieser Datenschutzerklärung genannten Kontaktmöglichkeiten – über jede Änderung informieren.
4. ZU WELCHEN ZWECKEN KÖNNEN IHRE PERSONENBEZOGENEN DATEN VERWENDET WERDEN?
Ihre personenbezogenen Daten werden von ITA Airways aufgrund der jeweils angegebenen Rechtsgrundlage für einen oder mehrere der folgenden Zwecke verarbeitet.
a) Operative Verwaltung Ihrer Anmeldung zu den Exklusiven Clubs und damit eng verbundene Zwecke.
ITA Airways erfasst Ihre Melde- und Kontaktdaten sowie die Daten im Zusammenhang mit Ihrer Anmeldung zu sogenannten frequent flyer-Programmen zu folgenden Zwecken: (i) Ausführung und Verwaltung Ihres Antrags auf Mitgliedschaft in den Exklusiven Clubs (einschließlich beispielsweise im Zusammenhang mit der Bewertung und Verwaltung eventueller Anträge auf Aufrechterhaltung des zugewiesenen Status im ursprünglichen Programm); (ii) Versand von Mitteilungen an Sie als Mitglied der Exklusiven Clubs und im Zusammenhang mit möglichen Fristen und/oder Vorteilen im Zusammenhang mit Ihrer Teilnahme; (iii) Erfüllung jeglicher Vertragsverpflichtung und Bearbeitung Ihrer eventuellen Anfragen zu den Exklusiven Clubs (einschließlich beispielsweise im Zusammenhang mit der Anforderung von Informationen).
Rechtliche Grundlage der Datenverarbeitung: Erfüllung eines Vertrages, an dem Sie beteiligt sind oder Durchführung von auf Ihren Antrag hin durchgeführten vorvertraglichen Maßnahmen im Sinne von Art. 6, Abs. 1, Buchstabe b) der DSGVO.
B) Überprüfung Ihrer Identität und der Voraussetzungen für die Aufrechterhaltung Ihres im ursprünglichen frequent flyer-Programm zugewiesenen Status.
ITA Airways erhebt und verarbeitet Ihre Identitätsdaten sowie die Daten im Zusammenhang mit Ihrer Teilnahme an sogenannten frequent flyer-Programmen, um zu überprüfen, ob die Daten des von Ihnen mit dem Antrag auf Mitgliedschaft in den Exklusiven Clubs eingereichten Ausweisdokuments mit jenen auf dem von Ihnen mit dem Antrag auf Mitgliedschaft in den Exklusiven Clubs eingereichten Ausweises des ursprünglichen frequent flyer-Programms übereinstimmen.
Rechtliche Grundlage der Datenverarbeitung: Verfolgung eines berechtigten Interesses des Verantwortlichen der Datenverarbeitung zur Vorbeugung von Betrug im Sinne von Art. 6, Abs. 1, Buchstabe f) der DSGVO.
c) Zwecke im Zusammenhang mit Verpflichtungen, die durch Gesetze, Verordnungen oder europäische Rechtsvorschriften oder durch Bestimmungen/Anfragen von gesetzlich dazu befugten Behörden und/oder von Aufsichts- und Kontrollstellen vorgesehen sind
ITA Airways kann Ihre personenbezogenen Daten verarbeiten, um rechtliche Verpflichtungen zu erfüllen, denen ITA Airways selbst nachkommen muss.
Rechtliche Grundlage der Datenverarbeitung: Erfüllung einer rechtlichen Verpflichtung, welcher der Verantwortliche unterliegt, im Sinne von Art. 6, Abs. 1, Buchstabe c) der DSGVO.
d) Verteidigung von Rechten im Rahmen von gerichtlichen, administrativen oder außergerichtlichen Verfahren sowie im Zusammenhang mit Streitigkeiten aus der Mitgliedschaft bei den Exklusiven Clubs und den damit zusammenhängenden Dienstleistungen.
ITA Airways kann Ihre personenbezogenen Daten verarbeiten, um die eigenen Rechte zu verteidigen oder zu klagen oder um Ansprüche gegen Sie oder Dritte geltend zu machen.
Rechtliche Grundlage der Datenverarbeitung: Verfolgung eines berechtigten Interesses des Verantwortlichen der Datenverarbeitung zur Schutz der eigenen Rechte im Sinne von Art. 6, Abs. 1, Buchstabe f) der DSGVO.
5. VERPFLICHTENDE ODER FREIWILLIGE MITTEILUNG DER DATEN UND FOLGEN EINER MÖGLICHEN WEIGERUNG DER BEREITSTELLUNG
Die Bereitstellung Ihrer Melde- und Kontaktdaten ist obligatorisch, da diese Daten für Ihren Eintritt in die Exklusiven Clubs erforderlich sind; bei Nichtbereitstellung dieser Daten ist eine Mitgliedschaft nicht möglich.
Die Bereitstellung Ihrer Identitätsdaten (wie sie in Ihrem Personalausweis enthalten sind) und der Daten im Zusammenhang mit Ihrer Teilnahme an sogenannten frequent flyer-Programmen ist verpflichtend, um ITA Airways die Möglichkeit zu geben, Ihre eventuelle Anfrage auf Aufrechterhaltung Ihres im ursprünglichen frequent flyer-Programm zugewiesenen Status zu bearbeiten.
6. WIE SICHERN WIR IHRE PERSONENBEZOGENEN DATEN?
ITA Airways ergreift geeignete Sicherheitsmaßnahmen zum Schutz und zur Aufrechterhaltung der Sicherheit, der Unversehrtheit und Zugänglichkeit Ihrer personenbezogenen Daten.
Alle Ihre personenbezogenen Daten werden auf sicheren Servern (oder sicheren Papierkopien) von ITA Airways oder Zulieferunternehmen von ITA Airways im Gebiet der Europäischen Union gespeichert und sind gemäß unseren Standards und unseren Sicherheitsrichtlinien (oder gleichwertigen Standards unserer Zulieferunternehmen) zugänglich und verwendbar.
Sollte ITA Airways Ihnen ein Passwort zugewiesen haben oder falls Sie selber ein Passwort gewählt haben, um auf Ihren persönlichen Bereich auf unserer Webseite, auf die Apps oder die von uns bereitgestellten Serviceleistungen zuzugreifen, so sind Sie selbst für die Geheimhaltung dieses Passworts und für die Einhaltung jeglicher weiteren Sicherheitsmaßnahme, die wir Ihnen mitteilen, verantwortlich.
7. WIE LANG SPEICHERN WIR IHRE PERSONENBEZOGENEN DATEN?
ITA Airways speichert Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung der Zwecke, für die sie erhoben wurden, oder für jegliche andere rechtmäßige damit verbundene Zwecke erforderlich ist. Werden die personenbezogenen Daten für zwei unterschiedliche Zwecke verarbeitet, so werden wir diese personenbezogenen Daten so lange aufbewahren, bis der länger andauernde Zweck erfüllt ist. Wir werden die personenbezogenen Daten für den Zweck, bei dem die Aufbewahrungsdauer beendet ist, jedoch nicht mehr verarbeiten.
Wir beschränken den Zugriff auf Ihre personenbezogenen Daten auf Personen, die diese für Zwecke verarbeiten müssen, die für Ihre Mitgliedschaft in den Exklusiven Clubs relevant sind.
Ihre personenbezogenen Daten, die nicht mehr erforderlich sind oder für deren Speicherung keine gesetzlichen Voraussetzungen mehr bestehen, werden irreversibel anonymisiert (und können auf diese Weise gespeichert werden) oder sicher vernichtet.
Nachfolgend geben wir die Speicherzeiten in Bezug auf die verschiedenen oben aufgeführten Zwecke an:
- Melde- und Kontaktdaten sowie die Daten im Zusammenhang mit Ihrer Anmeldung zu sogenannten frequent flyer-Programmen, die für die Anmeldung und die Verwaltung Ihrer Mitgliedschaft in den Exklusiven Clubs verarbeitet werden: ITA Airways wird diese personenbezogenen Daten für die gesamte Dauer Ihrer Mitgliedschaft in den Exklusiven Clubs, aber gemäß der anwendbaren Bestimmungen und in Erfüllung der zivil- und steuerrechtlichen und der Buchführungspflichten nicht länger als 10 Jahre ab der Löschung Ihrer Mitgliedschaft in den Exklusiven Clubs speichern.
- Identitätsdaten (wie sie in Ihrem Personalausweis enthalten sind) sowie die Daten im Zusammenhang mit Ihrer Teilnahme an sogenannten frequent flyer-Programmen (wie sie in dem von Ihnen bereitgestellten Ausweis des ursprünglichen frequent flyer-Programms enthalten sind), welche verarbeitet werden, um Ihre Identität und die Voraussetzungen für die Aufrechterhaltung Ihres im ursprünglichen frequent flyer-Programm zugewiesenen Status zu überprüfen. ITA Airways wird diese personenbezogenen Daten umgehend löschen, sobald die Überprüfung im Zusammenhang mit der Bewertung Ihres Antrags auf Aufrechterhaltung des Status abgeschlossen ist, aber in jedem Fall innerhalb von 48 Stunden nach der Überprüfung.
Unter besonderer Bezugnahme auf den Schutz der Rechte von ITA Airways vor Gericht oder bei Anfragen einer Behörde werden die verarbeiteten personenbezogenen Daten von ITA so lange gespeichert, wie es für die Bearbeitung der Anfrage oder die Wahrung der eigenen Rechte erforderlich ist.
8. MIT WEM KÖNNEN WIR IHRE PERSONENBEZOGENEN DATEN TEILEN?
Auf Ihre personenbezogenen Daten können ordnungsgemäß berechtigte Mitarbeiter und Mitarbeiterinnen von ITA Airways sowie externe Zulieferunternehmen von ITA Airways zugreifen, welche Unterstützung bei der Bereitstellung von Dienstleistungen im Zusammenhang mit Ihrer Mitgliedschaft bei den Exklusiven Clubs bieten und die gegebenenfalls zu Auftragsverarbeiterinnen und Auftragsverarbeiter ernannt werden oder als unabhängige Verantwortliche der Datenverarbeitung handeln.
Außerdem können zu den oben genannten Zwecken von Ihren personenbezogenen Daten Kenntnis erlangen:
- Personen oder Unternehmen, die auf Grundlage von Rechtsbestimmungen der Europäischen Union oder des Mitgliedsstaats, dem ITA Airways unterliegt, auf die personenbezogenen Daten zugreifen können;
- Banken und Zahlungsunternehmen;
- Dritte wie Anwaltskanzleien und öffentliche Behörden, an die wir uns wenden, damit die Voraussetzungen der Mitgliedschaft in den Exklusiven Clubs erfüllt werden oder um alle unsere anderen berechtigten Interessen zu wahren;
- Dritte wie Polizei und öffentliche Behörden zum Schutz unserer Rechte oder aufgrund einer von diesen ordnungsgemäß gestellten Anfrage;
- Unternehmen, die IT-Infrastrukturen und Unterstützung und Beratung im IT-Bereich sowie die Planung und Umsetzung von Software und Webseiten anbieten;
- Unternehmen, die Dienste zur persönlichen Gestaltung und Optimierung unserer Serviceleistungen anbieten, einschließlich jener zur Bereitstellung und Verwaltung des Kundenservices.
Die eventuelle Mitteilung von personenbezogenen Daten erfolgt unter Einhaltung der Bestimmungen der DSGVO und der anwendbaren Datenschutzbestimmungen. Wir bitten Sie, uns unter den in Abs. 12 dieser Datenschutzerklärung angegebenen Kontaktdaten zu informieren, wenn sie Einsicht in die Liste der Verantwortlichen der Datenverarbeitung und der Personen, denen wir Ihre personenbezogenen Daten mitteilen, erhalten möchten.
Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben.
9. ÜBERTRAGUNG DER PERSONENBEZOGENEN DATEN IN DRITTLÄNDER
Für die Ausführung einiger Tätigkeiten der Verarbeitung Ihrer personenbezogenen Daten wird ITA Airways diese an externe Personen oder Unternehmen in Ländern weitergeben, die nicht der Europäischen Union (EU) oder dem Europäischen Wirtschaftsraum (EWR) angehören (im Folgenden „Drittländer”) und die ein niedrigeres Niveau zum Schutz Ihrer personenbezogenen Daten als das innerhalb der Europäischen Union garantierte gewähren könnten.
Die Übermittlung Ihrer personenbezogenen Daten von ITA Airways an in Drittländern ansässige Personen oder Unternehmen erfolgt in jedem Fall unter Einhaltung der anwendbaren Datenschutzbestimmungen und auf Grundlage einer der durch Art. 46 ff der DGVO vorgesehenen Garantien.
Diese Personen oder Unternehmen werden Ihre personenbezogenen Daten je nach Funktion, die sie innerhalb der Datenverarbeitung einnehmen, als autonome Verantwortliche der Datenverarbeitung ausüben, oder als von ITA Airways gemäß Art. 28 der DSGVO dazu ernannte Auftragsverarbeiter oder Auftragsverarbeiterinnen.
Sie können sich jederzeit schriftlich an ITA Airways wenden, indem Sie die in Absatz 12 dieser Datenschutzerklärung angegebenen Kontaktdaten verwenden, um zu erfahren, an wen Ihre personenbezogenen Daten übertragen werden und um eine Kopie der für die Übertragung übernommenen Garantien zu erhalten.
10. EVENTUELLE AUTOMATISIERTE ENTSCHEIDUNGSPROZESSE
ITA Airways führt die Verarbeitung Ihrer Daten im Zusammenhang mit Ihrer Mitgliedschaft in den Exklusiven Clubs nicht unter Verwendung automatisierter Entscheidungsprozesse, einschließlich Profiling, durch.
11. IHRE DATENSCHUTZRECHTE UND IHR BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE
Zu den Bedingungen der DSGVO haben Sie jederzeit das Recht, ITA Airways um Folgendes zu bitten:
- Zugang zu Ihren personenbezogenen Daten im Sinne von Art. 15 der DSGVO,
- Änderung und Ergänzung Ihrer bei ITA Airways gespeicherten personenbezogenen Daten, die Sie als falsch erachten, im Sinne von Art. 16 DSGVO,
- Löschung Ihrer personenbezogenen Daten, sofern keine juristische Grundlage für ihre Verarbeitung besteht, im Sinne von Art. 17 DSGVO,
- Beschränkung der Verarbeitung Ihrer personenbezogenen Daten, sofern einer der in Art. 18 DSGVO vorgesehenen Fälle vorliegt,
- Kopie der von Ihnen mitgeteilten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format für die auf dem Vertragsverhältnis basierende Datenverarbeitung (sogenanntes Recht auf Datenübertragbarkeit), im Sinne von Art. 20 DSGVO,
- nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet, sofern Sie dafür nicht ausdrücklich im Vorfeld Ihre Einwilligung erteilt haben, im Sinne von Art. 22 DSGVO,
- jederzeitiger Widerruf Ihrer Einwilligung, sofern die Datenverarbeitung auf der Einwilligung beruht. Es wird darauf hingewiesen, dass ein eventueller Widerruf der Einwilligung sich nur auf die darauffolgende Datenverarbeitung auswirkt und die Rechtmäßigkeit der vor diesem Widerruf der Einwilligung erfolgte Datenverarbeitung nicht berührt.
Widerspruchsrecht: Neben den oben aufgezählten Rechten haben Sie immer das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die zur Erfüllung des berechtigten Interesses von ITA Airways erfolgt, jederzeit aus Gründen, die im Zusammenhang mit Ihrer besonderen Situation stehen zu widersprechen.
Zur Ausübung der oben genannten Rechte gegenüber ITA Airways können Sie eine Mitteilung an die im vorausgehenden Abs. 12 dieser Datenschutzerklärung genannten Kontaktdaten senden, und dabei Folgendes angeben: (i) Ihren Vor- und Nachnamen, (ii) Ihre bei dem Antrag auf Mitgliedschaft in den Exklusiven Clubs mitgeteilte E-Mail-Adresse und (iii) Details im Zusammenhang mit Ihrer Anfrage.
Die Ausübung dieser Rechte unterliegt einigen Ausnahmen, die dem Schutz des öffentlichen Interesses (zum Beispiel Vorbeugung oder Feststellung von Straftaten) und unseres Interesses (zum Beispiel Einhaltung des Berufsgeheimnisses) dienen. Sollten Sie eines der oben genannten Rechte ausüben, ist es unsere Aufgabe, zu überprüfen, ob Sie zur Ausübung dieses Rechts berechtigt sind, und wir werden Ihnen in der Regel innerhalb von einem Monat eine Rückmeldung geben.
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO und die Rechtsvorschriften zum Schutz der personenbezogenen Daten verstößt, haben Sie das Recht, bei der Aufsichtsbehörde zum Schutz der personenbezogenen Daten Beschwerde einzulegen, indem Sie auf der Webseite www.garanteprivacy.it verfügbaren Kontaktdaten verwenden oder sich an die zuständigen Justizbehörden wenden.
12. KONTAKTDATEN VON ITA AIRWAYS UND VOM DATENSCHUTZBEAUFTRAGTEN/DATA PROTECTOR OFFICER („DSB“ oder „DPO“)
Sie können ITA Airways oder die/den von ITA Airways ernannte/n Datenschutzbeauftragte/n jederzeit unter den folgenden Adressen kontaktieren:
- Für ITA Airways – durch Versand einer Mitteilung an die unter Artikel 1 dieser Datenschutzerklärung angegebenen Adresse.
Für die/den von ITA Airways ernannte/n Datenschutzbeauftragte/n – durch Versand einer E-Mail an: dpo@itaspa.com.