Informativa sulla protezione dei dati del programma Miles & More

I gestori e curatori di Miles & More sono Miles & More GmbH, Unterschweinstiege 8, 60549 Francoforte sul Meno («MMG») e Deutsche Lufthansa AG, Linnicher Straße 48, 50933 Colonia («Lufthansa»). Se non diversamente indicato nella presente informativa sulla protezione dei dati, il termine «noi» o «ci» indica Lufthansa e MMG in quanto contitolari del trattamento dei suoi dati personali («Joint Controller») ai sensi dell’art. 26 del regolamento generale sulla protezione dei dati dell’Unione Europea («GDPR») e della legge federale tedesca sulla protezione dei dati («BDSG»). A tale scopo abbiamo stipulato un cosiddetto accordo di Joint Controller. Saremo lieti di rispondere a ulteriori domande. Per maggiori informazioni su MMG e Lufthansa, consultare i dati societari su www.miles-and-more.com e www.lufthansa.com.

Nella presente informativa sulla protezione dei dati distinguiamo tra il Lufthansa Group, i nostri co-curatori e le aziende partner per illustrarle in modo più trasparente chi ha ricevuto accesso ai suoi dati, in che misura e per quale scopo (maggiori informazioni al punto 4 della presente informativa sulla protezione dei dati).

Per consentirle di partecipare a Miles & More raccogliamo i suoi dati personali tramite il nostro modulo di richiesta. Si tratta in particolare di cognome, nome, sesso, indirizzo e residenza. Inoltre, per determinati processi occorre fornire anche altri dati obbligatori, necessari per effettuare l’iscrizione e per altri processi successivi, ad esempio la ricezione della mail di conferma e la registrazione del suo account Miles & More per l’autenticazione a due fattori. Tra questi dati supplementari figurano la data di nascita, l’indirizzo e-mail e il numero di cellulare. Inoltre, in concomitanza con la sua richiesta o nel corso della sua partecipazione a Miles & More può fornirci volontariamente altri dati, come ad es. un altro numero di telefono, il suo titolo accademico o  le sue preferenze legate al volo (aeroporto di partenza, posto a sedere, preferenze sul cibo). Per rendere più semplice l’inserimento dei dati, recuperiamo alcune informazioni direttamente dal modulo di richiesta o dalla sua elaborazione, ad es. la data della sua iscrizione e la lingua che preferisce per la corrispondenza. Tutti questi dati relativi alla sua persona sono da noi definiti «dati anagrafici».

Per poter gestire lo status assegnatole da Lufthansa o dai co-curatori (ad es. Frequent Traveller, Senator o HON Circle Member) salviamo anche i dati necessari per la gestione di questo status, come ad esempio il tipo di status o il numero di miglia status o miglia HON Circle che ha accumulato («dati dello status»).

All’apertura del suo conto miglia le assegneremo un numero di tessera Miles & More, che fa parte dei suoi dati anagrafici e serve ad identificarla univocamente come socio o socia.

Durante il periodo della sua iscrizione, il numero della tessera Miles & More può variare in seguito a diversi avvenimenti, come ad es. il raggiungimento di uno status o lo smarrimento della tessera. Utilizzando internamente un numero identificativo univoco possiamo continuare ad accreditare miglia sul suo conto e/o consentirle di utilizzare le miglia. Questo numero identificativo univoco è prodotto esclusivamente a livello di sistema e viene utilizzato in ogni processo di identificazione. In caso di smarrimento della tessera, inoltre, questo procedimento ci consente di bloccare il numero della sua tessera senza che lei debba registrarsi nuovamente.

Quando accumula o utilizza le miglia all’interno del programma Miles & More, noi raccogliamo i cosiddetti «dati del programma».

Quando accumula miglia, i dati del programma raccolgono tutte le informazioni necessarie per l’accredito delle miglia e le attività di gestione, sviluppo e commercializzazione di Miles & More. Tra queste figurano i dati sulle aziende partner di Miles & More presso le quali ha accumulato miglia, le informazioni sui servizi che hanno portato all’accredito di miglia e il numero di miglia accumulate.

Se fornisce il numero della sua tessera Miles & More a una compagnia aerea per accumulare miglia, i dati del programma raccolti comprendono in particolare le informazioni sulla tratta, la data, il numero e il prezzo del volo, la linea aerea che lo opera e la classe di prenotazione.

Se accumula miglia con un’altra azienda partner di Miles & More, i dati del programma includono le informazioni sui servizi richiesti e che danno diritto a miglia, in particolare sui prodotti acquistati o sui servizi richiesti, come ad es. prezzo, quantità, categoria merceologica, ora dell’acquisto, ora dell’esecuzione, luogo del noleggio/pernottamento.

Se accumula miglia con una carta di credito Miles & More, i dati di programma includono informazioni sulle spese effettuate con la carta di credito Miles & More. Se ha concesso un’ulteriore autorizzazione alla sua banca, si potrebbero raccogliere anche altri dati. Per maggiori dettagli in merito consultare il punto 7 della presente Informativa sulla protezione dei dati.

In caso di utilizzo delle miglia, i dati del programma includono informazioni sul premio richiesto (in caso di un volo, in particolare, tipo di volo premio, tratta, data del volo e altre informazioni importanti per la prenotazione e in caso di un altro premio ad es. tipo di premio e informazioni sul prodotto, come prezzo, quantità, categoria merceologica, ora dell’acquisto, ora dell’esecuzione, luogo del noleggio/pernottamento) e il numero di miglia utilizzate.

Il trattamento dei dati consente il corretto accredito di miglia, il monitoraggio dei movimenti del conto, in particolare per prevenire frodi, informazioni dettagliate in caso di domande e una gestione tempestiva di eventuali reclami da parte sua. In caso di autorizzazione, i succitati dati potranno essere usati anche a scopi pubblicitari (per maggiori informazioni consultare il punto 5 della presente informativa sulla protezione dei dati).

Se utilizza il nostro sito web, la nostra app o altri mezzi di comunicazione, ad es. l’e-mail, trattiamo anche i dati descritti al punto 3 della presente informativa sulla protezione dei dati «Sito web, app e mezzi di comunicazione Miles & More».

In caso di comunicazioni con i nostri Service Center, trattiamo anche i dati da lei forniti per gestire la sua richiesta e migliorare i nostri servizi.

Trattiamo i suoi dati personali, ovvero dati anagrafici, del programma e dello status e altri dati come precedentemente descritto nell’ambito di Miles & More, in particolare per l’esecuzione del contratto e per le misure precontrattuali come da art. 6 par. 1 frase 1 lett. b GDPR, per

• elaborare la sua richiesta di partecipazione a Miles & More, farle avere la tessera Miles & More e altre informazioni relative a Miles & More importanti a fini contrattuali,
• consentirle di accumulare e utilizzare le miglia (anche in un secondo momento), in particolare per accreditare sul suo conto miglia le miglia accumulate con i gestori e le aziende partner di Miles & More e di detrarre dal suo conto miglia le miglia utilizzate per ricevere un premio,
• verificare costantemente se le è stato accreditato l’esatto numero di miglia che ha accumulato e se le è stato detratto l’esatto numero di miglia quando ha richiesto un premio,
• inviarle la tessera status Miles & More se soddisfa i relativi criteri e altre informazioni relative al suo status importanti a fini contrattuali,
• informarla su ampliamenti o modifiche aggiornate di Miles & More,
• elaborare le sue richieste (telefoniche, scritte e digitali).

Trattiamo i suoi dati personali anche per garantire i nostri legittimi interessi e, a fronte di un’accurata ponderazione, anche quelli dei soggetti interessati come da art. 6 par. 1 lett. f GDPR,

• per far valere i diritti legali compresi il diritto di incasso e per difenderci in caso di controversie giudiziarie (interesse aziendale alla difesa legale e all’applicazione della legge),
• per garantire che i suoi dati siano sempre il più possibile aggiornati. A tal fine, utilizziamo un servizio di aggiornamento che, in caso di modifica dei suoi dati contrattuali, ci fornisce i nuovi dati (interesse aziendale alla reperibilità dei soci e delle socie),
• per informarla via SMS sugli sviluppi che riguardano il volo da lei prenotato fornendo il suo numero di tessera Miles & More (interesse aziendale alla soddisfazione della clientela e all’informazione tempestiva in caso di ritardi o cancellazioni dei voli),
• per tenere conto delle preferenze da lei volontariamente inserite nel profilo (interesse aziendale a fornire il miglior servizio possibile alla clientela),
• per gestire, sviluppare e commercializzare Miles & More (interesse aziendale alla competitività e importanza del programma),
• per semplificare il processo di registrazione nei nostri shop digitali (WorldShop, SWISS Shop). A tal fine, una volta inserito il numero della sua tessera Miles & More e il suo PIN, la maschera di registrazione appare già precompilata (interesse aziendale all’uniformità e validità dei dati),
• per analizzare i dati e creare statistiche mirate a migliorare prodotti e servizi (interesse aziendale al continuo miglioramento del programma),
• ai fini della sicurezza informatica (interesse aziendale alla sicurezza dei propri sistemi),
• ai fini di identificazione e di prevenzione delle frodi (interesse aziendale alla protezione da danni materiali e morali).
  
• per legittimarla e identificarla in modo univoco (ad esempio se non ha più accesso al suo account Miles & More).

Inoltre, trattiamo i suoi dati per poterle sottoporre offerte personalizzate relative a Miles & More, se lei ha espressamente acconsentito a ciò; in questo modo possiamo inviarle informazioni che sono rilevanti per lei. La base giuridica per questo trattamento è l’art. 6 par. 1 frase 1 lett. a GDPR (Consenso). Per ulteriori dettagli in merito consultare il punto 5 della presente informativa sulla protezione dei dati.

Siamo obbligati a rispettare i termini di conservazione previsti dal diritto commerciale e fiscale. Inoltre, in singoli casi, siamo obbligati a collaborare con diverse autorità nazionali e internazionali (ad es. autorità fiscali, forze dell’ordine). La base giuridica per questi trattamenti è l’art. 6 par. 1 frase 1 lett. c GDPR (Obbligo legale).

In determinati paesi, i gestori di Miles & More possono collaborare con specifiche aziende partner che commercializzano Miles & More come loro programma («cogestori»). I cogestori sono

• Air Dolomiti
• Austrian Airlines
• Brussels Airlines
• Croatia Airlines
• Eurowings
• Frankfurt Airport
• LOT Polish Airlines
• Luxair
• Swiss International AirLines

A questi cogestori possiamo trasmettere i dati per la gestione, lo sviluppo e la commercializzazione di Miles & More come loro programma come descritto al punto 3:

• Se lei ha effettuato l’iscrizione a Miles & More tramite un cogestore, possiamo trasmettere a quest’ultimo i dati anagrafici e il numero della tessera Miles & More oppure un riconoscimento univoco e i dati del programma relativi alla sua persona per ciò che riguarda i servizi del cogestore.
• Se il cogestore è una compagnia aerea e lei risiede nel mercato locale di quel cogestore, possiamo trasmettere a quel cogestore i dati anagrafici, il numero della tessera Miles & More e i dati del programma relativi alla sua persona.
• Se il cogestore è una compagnia aerea e lei acquista i voli di quel cogestore, possiamo trasmettere a quel cogestore i dati anagrafici e del programma relativi alla sua persona.
• Se ha acquisito uno status con un cogestore, possiamo trasmettergli, oltre ai suoi dati anagrafici e ai dati del programma riguardanti le prestazioni del cogestore, anche i dati del suo status.

Come da punto 3 della presente informativa sulla protezione dei dati, i cogestori ci trasmettono i dati del programma per consentire l’accredito di miglia. La base giuridica per il trattamento è l’art. 6 par. 1 frase 1 lett. b GDPR (Esecuzione di un contratto e di misure precontrattuali).

Trasferiamo i suoi dati personali ad aziende partner Miles & More (compresi cogestori e compagnie aeree di Star Alliance) solo se e nella misura in cui lei ha richiesto tramite noi un servizio presso una di tali aziende partner Miles & More (ad esempio un premio) (art. 6 par. 1 frase 1 lett. b GDPR) o se ha espresso il suo consenso in merito (ad esempio durante il login) (Art. 6 par. 1 frase 1 lett. a GDPR). Lo stesso vale anche in caso di utilizzo della piattaforma «Hotels & Cars» powered by Points e della piattaforma «Gift Cards by cadooz» powered by Cadooz. In questo contesto si applica anche l’informativa sulla protezione dei dati dei nostri partner.

Alcuni dei nostri partner le offrono la possibilità di autenticarsi sul sito web del partner come socio o socia Miles & More fornendo volontariamente il numero della sua tessera Miles & More e il suo PIN per poter visualizzare offerte speciali destinate ai soci e alle socie Miles & More ed eventualmente spendere miglia. In questi casi il partner ci invia il numero della tessera e il PIN da lei inseriti per confrontarli. In caso di correttezza dei dati, i partner ricevono da noi una conferma. Trasmettiamo in automatico anche il suo estratto conto miglia ai partner che le consentono di utilizzare le miglia. Si tratta di un’operazione necessaria per poter visualizzare le offerte del partner e utilizzare le miglia. La base giuridica per il trattamento è l’art. 6 par. 1 frase 1 lett. b GDPR (Esecuzione di un contratto e misure precontrattuali).

Se si rivolge a noi con una richiesta relativa al programma, ad esempio se a seguito di una transazione presso un’azienda partner Miles & More è in attesa di un accredito di miglia, possiamo inoltrare la sua richiesta alla nostra azienda partner che si occuperà della sua evasione. La base giuridica per l’inoltro della sua richiesta è l’art. 6 par. 1 frase 1 lett. b GDPR (Esecuzione di un contratto e misure precontrattuali).

Come da punto 2.3 della presente informativa sulla protezione dei dati, le aziende partner Miles & More ci trasmettono dati del programma per consentire l’accredito di miglia.

Un riepilogo dei nostri partner è disponibile qui.

Le compagnie aeree del Lufthansa Group (come indicate su www.miles-and-more.com/mitherausgeber) hanno unito le loro attività di fidelizzazione della clientela. I dati anagrafici dei soci e delle socie e i dati dello status e del programma relativi a una compagnia aerea del Lufthansa Group sono pertanto gestiti in una banca dati comune per tutte le compagnie aeree del Lufthansa Group. Questi dati possono essere elaborati e utilizzati in forma anonima (quindi senza la possibilità di identificare una determinata persona) senza il suo esplicito consenso per effettuare analisi mirate alla gestione, sviluppo e commercializzazione di Miles & More. Se ha espresso il suo consenso, anche i suoi dati personali saranno utilizzati per la commercializzazione (vedere anche il punto 5 della presente informativa sulla protezione dei dati).

Inoltre, i suoi dati personali e del programma saranno scambiati con le società del Lufthansa Group per prevenire frodi (Art. 6 par. 1 frase 1 lett. f GDPR) e per l’emissione delle tessere status (Art. 6 par. 1 frase 1 lettera b GDPR).

Per poterle offrire i nostri prodotti e servizi, nominiamo responsabili del trattamento fornitori di servizi quali ad es. Service Center, stampatori, servizi di lettershop o informatici ai sensi dell’art. 28 GDPR. Tali fornitori sono stati accuratamente selezionati e operano esclusivamente sulla base delle nostre istruzioni. Presentano inoltre sufficienti garanzie di rispettare gli obblighi connessi alla protezione dei dati.

Allo stesso tempo riceviamo dati da altre terze parti nell’ambito dell’elaborazione di un ordine, qualora queste terze parti ci abbiano incaricato del trattamento dei dati, ad esempio in caso di elaborazione di richieste del servizio clienti per i partner del programma.

Se i dati personali vengono trasmessi in paesi terzi, sono previste garanzie opportune per la protezione dei suoi dati personali come da requisiti di legge (in particolare la decisione di adeguatezza dell’UE e l’applicazione delle clausole contrattuali tipo dell’UE; per informazioni sulle clausole contrattuali tipo dell’UE consultare il sito Internet dell’Unione Europea).

Le basi giuridiche per il trasferimento dei dati alle persone responsabili del trattamento dei dati sono indicate al punto 3 della presente informativa sulla protezione dei dati, in combinato disposto con l’art. 26 GDPR.

Inoltre, in determinati casi siamo tenuti per legge a mettere a disposizione i dati personali ad autorità tedesche e internazionali, come da art. 6 par. 1 frase 1 lett. c GDPR (Obbligo legale).

Le diamo l’opportunità di esprimere un consenso separato a MMG e Lufthansa per i seguenti trattamenti:

• trattamento e invio di informazioni sull’estratto conto miglia e sulle nostre newsletter Miles & More,
• ricezione di nostre offerte personalizzate relative all’accumulo e all’utilizzo di miglia per servizi di operatori, cogestori e aziende partner Miles & More,
• effettuazione di ricerche di mercato/sondaggi finalizzati a migliorare Miles & More e le offerte di operatori, cogestori e aziende partner Miles & More.

Il consenso può comprendere i seguenti canali di comunicazione:

• e-mail
• servizi di messaggistica
• telefono

La spedizione postale di informazioni e offerte, come ad es. il catalogo del WorldShop, Lufthansa Exclusive o Woman’s World, avviene automaticamente, a meno che lei non si opponga all’invio.

Inoltre, possiamo darle l’opportunità di esprimere il suo consenso separato a singoli cogestori per i seguenti trattamenti:

• effettuazione di ricerche di mercato/sondaggi per esprimere la sua opinione su ogni cogestore (eventualmente anche le aziende partner) e sui servizi e le offerte che propone
• ricezione di informazioni e offerte dei cogestori ed eventualmente delle loro aziende partner
• ricezione di regolari informazioni da parte dei singoli cogestori, ed eventualmente delle loro aziende partner, in merito a offerte speciali e consigli preziosi, in particolare nei settori linee aeree, produttori di veicoli, operatori finanziari, hotel, mobilità, lifestyle, shopping e telecomunicazioni
• ricezione di informazioni sui servizi e prodotti di linee aeree partner selezionate

Il consenso può comprendere i seguenti canali di comunicazione:

• e-mail
• servizi di messaggistica
• telefono

La spedizione postale di informazioni e offerte avviene automaticamente a meno che lei non si opponga a tale invio.

Ulteriori dettagli sul consenso ai nostri cogestori sono disponibili nelle relative informative sulla protezione dei dati. Per le compagnie aeree del Lufthansa Group (Swiss International Airlines, Austrian Airlines und Lufthansa), queste sono disponibili su

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines
  

Può esprimere tutti i suddetti consensi ad es. durante la sua richiesta di iscrizione a Miles & More, sul nostro sito Internet o in un mezzo di comunicazione Miles & More. Inoltre, può esprimere le parti del consenso relative ai cogestori anche tramite i relativi canali di comunicazione.

Se ci ha fornito un consenso, possiamo analizzare i suoi  dati personali (compreso il confronto dei dati) per inviarle informazioni per lei rilevanti e personalizzate in base ai suoi interessi in relazione al programma Miles & More attraverso tutti i canali di comunicazione. Utilizziamo ad esempio il suo domicilio, età, livello di status e gli ultimi accrediti di miglia per adeguare alle sue esigenze le offerte sull’utilizzo/accumulo di miglia contenute nella newsletter Miles & More. Quando nel nostro consenso parliamo di «dati personali», facciamo riferimento a tutte le tipologie di dati definite al punto 2 della presente informativa sulla protezione dei dati.

Se ha espresso il suo consenso a uno dei cogestori, quest’ultimo può analizzare tutti i dati relativi alla sua persona per inviarle soltanto informazioni per lei rilevanti e personalizzate in base ai suoi interessi. Questi dati comprendono sia i dati del programma Miles & More trasmessi come da punto 4 della presente informativa sulla protezione dei dati, sia i dati autonomamente raccolti, come ad esempio i dati di volo.

Ulteriori dettagli sull’utilizzo dei dati da parte dei nostri cogestori sono disponibili nelle relative informative sulla protezione dei dati. Per le compagnie aeree del Lufthansa Group (Swiss International Airlines, Austrian Airlines und Lufthansa), queste sono disponibili su

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines

La base giuridica per il trattamento dei dati è l’art. 6 par. 1 frase 1 lett. a GDPR (Consenso).

Può modificare in qualsiasi momento le impostazioni relative alla comunicazione nel suo profilo cliente su www.miles-and-more.com e/o revocare e/o limitare il suo consenso, in tutto o in parte (ad es. contattando telefonicamente il Service Center Miles & More). Può anche disattivare le notifiche push sui dispositivi mobili tramite la relativa app Miles & More.

Inoltre, può revocare in qualsiasi momento il suo consenso a ricevere newsletter Miles & More e altre comunicazioni pubblicitarie via e-mail utilizzando il link alla fine di ogni e-mail.

Se non ha concesso il consenso, non riceverà alcuna informazione da parte di MMG e delle compagnie aeree del Lufthansa Group. Potrà informarsi autonomamente sull’estratto conto miglia e verificare per tempo la scadenza delle sue miglia nel suo profilo cliente su www.miles-and-more.com.

Indipendentemente dal fatto che abbia fornito o revocato il consenso, MMG e Lufthansa possono inviarle informazioni legalmente rilevanti sul programma Miles & More (ad esempio sulle modifiche delle condizioni di partecipazione). La base giuridica per il trattamento dei dati è in questo caso l’art. 6 par. 1 frase 1 lett. b GDPR (Esecuzione di un contratto e di misure precontrattuali).

Qualora disponesse di un profilo ID presso una delle compagnie aeree del Lufthansa Group, può essere necessario collegarlo al profilo Miles & More, in particolare per consentire di identificarla in modo univoco tra i diversi profili. In particolare, questa operazione è necessaria perché senza la sua identificazione univoca non possiamo gestire i suoi consensi nei confronti del Lufthansa Group e lei deve ogni volta a inserire i suoi dati o modificarli in tutti i diversi profili. Se non collega tutti i suoi profili, le ricordiamo che purtroppo non potremo trasferire agli altri profili le impostazioni dei singoli profili (in particolare quelle relative ai suoi consensi).

La base giuridica è l’art. 6 par. 1 frase 1 lett. a GDPR (Consenso). Maggiori dettagli sul collegamento di più profili sono disponibili qui.

Quando richiede una carta di credito Miles & More, la banca emittente acquisisce ulteriori dati personali (ad es. professione, stato di famiglia, reddito), che sono trattati esclusivamente dalla banca emittente e non vengono trasmessi a operatori o cogestori. Riceviamo solo i dati del programma legati all’utilizzo della carta di credito Miles & More e il numero della sua tessera Miles & More oppure altri dati anagrafici necessari per l’attribuzione dei dati del programma a lei in quanto socio o socia e consentirle di accumulare miglia. La base giuridica è l’art. 6 par. 1 frase 1 lett. b GDPR (Esecuzione di un contratto e misure precontrattuali). Se ha espresso un ulteriore consenso alla banca emittente, quest’ultima può trasmetterci anche altri dati personali, ad es. ora e luogo dell’utilizzo della carta, descrizione della spesa, che utilizzeremo per gli scopi indicati nella presente informativa sulla protezione dei dati. La base giuridica per il trasferimento dei dati è l’art. 6 par. 1 frase 1 lett. a GDPR (Consenso).

Per quanto riguarda la Lufthansa Miles & More Credit Card («Carta di credito»), Miles & More GmbH, Unterschweinstiege 8, 60549 Francoforte («MMG») e la Deutsche Kreditbank AG, Taubenstraße 7-9, 10117 Berlino («DKB») sono contitolari («Joint Controller») di determinate procedure di trattamento ai sensi dell’art. 26 del GDPR. A tale scopo MMG e DKB hanno stipulato un cosiddetto accordo di Joint Controller. Il trattamento congiunto di dati personali include in particolare qui la fornitura della carta di credito e di tutte le attività di gestione ad essa associate, nonché gli accrediti di miglia. In linea generale, MMG è in questo caso responsabile di tutti i settori che interessano il programma soci/socie e miglia. Collega ad esempio la carta di credito con il conto miglia Miles & More per consentire di accumulare miglia. DKB è a sua volta in linea di massima responsabile di tutto ciò che riguarda l’emissione della carta di credito e gli specifici servizi bancari a essa correlate. Stipula il contratto ed emette la carta di credito.

Lei può far valere i suoi diritti ai sensi del GDPR sia nei confronti di MMG sia di DKB. Per farlo è necessario che le Joint Controller possano scambiarsi le sue richieste laddove necessario per fornire loro una risposta.

Può utilizzare i suoi dati di accesso Miles & More per effettuare il login a siti terzi selezionati. Vorremmo in questo modo consentirle di registrarsi comodamente sui siti di terzi utilizzando i dati di accesso già in suo possesso, senza dover inserire nuovi dati. I suoi dati d’accesso resteranno sempre all’interno di MMG.

Il login Miles & More le viene offerto per i seguenti scopi e in conformità con le seguenti basi giuridiche:

• accumulare/spendere miglia (Art. 6 par. 1 frase 1 lett. b GDPR - Esecuzione di un contratto e misure precontrattuali)
• registrazione sul sito del partner (Art. 6 par. 1 frase 1 lett. a GDPR - Consenso)
  
• compilazione automatica di altri moduli sui siti dei partner (Art. 6 par. 1 frase 1 lett. a GDPR - Consenso)

Utilizzando il login Miles & More sarà indirizzato/a dal sito di terzi al nostro sito Miles & More, dove effettuerà il login come sempre. Nelle rispettive indicazioni le saranno mostrati i dati ai quali i terzi hanno accesso e per quali scopi viene loro consentito. Per registrarsi su un sito di terzi deve accettare la trasmissione dei dati a terzi. Salveremo il suo consenso in modo che non debba fornirlo di nuovo ogni volta che effettua il login al sito di questi soggetti terzi. Così facendo, i soggetti terzi ricevono una chiave di accesso dal contenuto limitato ai nostri sistemi per poter consultare i suoi dati personali necessari per quello scopo specifico. La chiave di accesso è limitata nel tempo, salvo il caso in cui lei non acconsenta a una sua validità illimitata.

Può gestire le sue impostazioni in qualsiasi momento sul sito Miles & More e revocare in qualsiasi momento il suo consenso a valere per il futuro, ad esempio dal suo profilo Miles & More. In questo caso, al partner saranno ritirate anche tutte le chiavi di accesso ai suoi dati fornite in precedenza.

Attraverso il suo login ai siti di terzi, MMG scopre quali siti terzi le interessano per gestire, sviluppare e commercializzare Miles & More. La base giuridica per questo trattamento è l’art. 6 par. 1 frase 1 lett. f GDPR (Interesse aziendale alla competitività e importanza del programma). Di ritorno, MMG non riceve dal partner alcun dato personale.

La terza parte è l’unica responsabile del trattamento corretto e della sicurezza dei suoi dati.

Trattiamo i suoi dati per il tempo necessario a soddisfare i nostri obblighi contrattuali e di legge. Le ricordiamo che la partecipazione al programma Miles & More è a tempo indeterminato e quindi si protrae per più anni, fino alla sua disdetta o al termine del programma stesso.
Alla cessazione dello scopo per il quale i suoi dati sono stati trattati, questi ultimi saranno eliminati, a meno che la loro conservazione non sia necessaria per i seguenti scopi:

• rispetto dei termini di conservazione previsti dal diritto commerciale e fiscale risultanti dal codice di commercio e dalla legge tributaria; questi termini possono arrivare fino a 10 anni
• conservazione delle prove nel rispetto delle norme sulla prescrizione. Ai sensi degli art. 195 segg. del codice civile tedesco (BGB) i termini di prescrizione possono arrivare a un massimo di 30 anni, anche se il termine di prescrizione regolare è di tre anni.

In questi casi i suoi dati saranno bloccati in modo da non poter più essere trattati per altri scopi.

In quanto persona interessata può esercitare i seguenti diritti, in presenza dei requisiti di legge:

• diritto di accesso, art. 15 del GDPR
• diritto alla rettifica, art. 16 del GDPR
• diritto alla cancellazione («diritto all’oblio»), art. 17 del GDPR
• diritto di limitazione di trattamento, art. 18 del GDPR
• diritto alla portabilità dei dati, art. 20 del GDPR
• diritto di opposizione ai sensi dell’art. 21 del GDPR

Per esercitare il suo diritto può utilizzare il nostro modulo di contatto. Per elaborare la sua richiesta, nonché a scopi di identificazione, le ricordiamo che dovremo trattare i suoi dati personali ai sensi dell’art. 6, par. 1, lett. c del GDPR.

Inoltre, nel suo profilo cliente presente nel nostro sito Internet può aggiornare in qualsiasi momento la maggior parte dei suoi dati anagrafici. La preghiamo di aggiornare i suoi dati personali subito dopo ogni eventuale modifica (ad es. il suo indirizzo postale, indirizzo e-mail o numero di telefono).

Ha inoltre il diritto di presentare reclamo presso un’autorità di controllo, art. 77 GDPR, in combinato disposto con l’art. 19 della legge tedesca sulla protezione dei dati.

L’autorità di controllo responsabile per MMG e Lufthansa è:

Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefono: 0611/1408-0
Fax: 0611/1408-900 o -901
E-mail: poststelle@datenschutz.hessen.de

Lei ha il diritto di opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei dati personali che la riguardano, ai sensi dell’art. 6, par. 1, lett. e oppure f del GDPR.

Ci asteniamo dal trattare ulteriormente i dati personali che la riguardano, salvo che dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà della persona interessata oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali che la riguardano siano trattati per finalità di marketing diretto, lei ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per tali finalità.

Qualora lei si dovesse opporre al trattamento per finalità di marketing diretto, i suoi dati personali non saranno più trattati per tali finalità.

Nel contesto dell’utilizzo di servizi della società di informazione e fatta salva la direttiva 2002/58/CE, lei può esercitare il suo diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

Può revocare il trattamento dei suoi dati personali in qualsiasi momento, anche attraverso il nostro modulo di contatto, come descritto al punto 10 dell’informativa sulla protezione dei dati.

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i dati da noi trattati da manipolazioni, perdite o distruzione, sia accidentali che intenzionali, e dall’accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono costantemente migliorate in base ai progressi tecnologici.
Salviamo i suoi dati personali su server in Germania, uno stato membro dell’Unione Europea o in stati aderenti all’accordo sullo Spazio Economico Europeo.

Verifichiamo regolarmente la presente informativa sulla protezione dei dati, aggiornandola se necessario. La informeremo nel caso di modifiche sostanziali della presente informativa sulla protezione dei dati (ad es. sul nostro sito Internet o nella nostra app).