Polityka ochrony prywatności w programie Miles & More

Operatorami i wydawcami Miles & More są Miles & More GmbH, Unterschweinstiege 8, 60549 Frankfurt nad Menem („MMG”) oraz Deutsche Lufthansa AG, Linnicher Strasse 48, 50933 Kolonia („Lufthansa”). O ile w niniejszej Polityce ochrony danych nie określono inaczej, zaimek „my” lub sformułowania w 1. osobie liczby mnogiej odnoszą się do Lufthansy i MMG jako podmiotów współodpowiedzialnych („Współadministratorzy”) za przetwarzanie Twoich danych osobowych w rozumieniu art. 26 ogólnego rozporządzenia Unii Europejskiej o ochronie danych osobowych („RODO”) oraz niemieckiej federalnej ustawy o ochronie danych osobowych (Bundesdatenschutzgesetz - „BDSG”). W tym celu zawarliśmy umowę o współadministrowaniu. Chętnie odpowiemy na Twoje ewentualne dalsze pytania dotyczące tej kwestii. Pełne informacje na temat MMG i Lufthansy można znaleźć w ich informacjach prawnych na stronach internetowych: www.miles-and-more.com i www.lufthansa.com.

W ramach niniejszej Polityki ochrony danych czynimy także rozróżnienie pomiędzy Lufthansa Group, naszymi współoperatorami oraz firmami partnerskimi w celu zapewnienia większej przejrzystości w zakresie tego, które procesy są realizowane przy pomocy której z firm oraz tego, kto ma dostęp do Twoich danych, w jakim zakresie oraz w jakim celu (więcej informacji podano w rozdz. 4 niniejszej Polityki ochrony danych).

Aby umożliwić Ci uczestnictwo w programie Miles & More, gromadzimy dane osobowe podane przez Ciebie w formularzu wniosku. Do danych tych należą w szczególności Twoje imię i nazwisko, płeć, adres i miejsce stałego zamieszkania. Oprócz tego w przypadku niektórych procesów musisz podać dodatkowe informacje obowiązkowe, abyśmy mogli przeprowadzić procedurę rejestracji oraz dalsze procesy, takie jak przesłanie wiadomości e‑mail z potwierdzeniem i rejestracja Twojego konta uczestnika programu Miles & More do dwuetapowego uwierzytelniania. Mogą to być takie dane, jak data urodzenia, adres e‑mail i numer telefonu komórkowego. Ponadto kiedy składasz wniosek o przystąpienie do programu Miles & More lub gdy jesteś już jego uczestnikiem, możesz dobrowolnie podawać nam dodatkowe dane, takie jak dodatkowy numer telefonu, tytuł naukowy lub preferencje dotyczące rejsów (lotniska wylotu, miejsca, preferencje żywieniowe). Aby ułatwić Ci wprowadzanie tych danych, pobieramy pewne informacje bezpośrednio z formularza wniosku lub w trakcie jego przetwarzania. Obejmują one między innymi datę rejestracji oraz preferowany język korespondencji. Wszystkie te dane są określane mianem „danych podstawowych”.

W celu zarządzania statusem przyznanym Ci przez Lufthansę lub współoperatorów (np. Frequent Traveller, Senator lub członek HON Circle) zapisujemy także dane wymagane do zarządzania tym statusem, takie jak rodzaj statusu lub liczba mil statusowych lub mil HON Circle („dane statusowe”).

Kiedy otwierasz konto milowe, przyznajemy Ci numer karty Miles & More. Numer Twojej karty Miles & More należy do Twoich danych podstawowych. Jest on wykorzystywany w celu jednoznacznej identyfikacji Ciebie jako uczestnika.

Numer Twojej karty Miles & More może ulec zmianie w trakcie uczestnictwa w programie. Może to być spowodowane różnymi czynnikami, w tym na przykład osiągnięciem pewnego statusu bądź utratą karty. Dzięki zapisanemu w tle unikatowemu numerowi identyfikacyjnemu możemy wciąż naliczać mile na Twoim koncie lub pozwalać Ci na wykorzystywanie mil. Ten unikatowy numer identyfikacyjny jest generowany wyłącznie przez system i wykorzystywany na potrzeby wszelkich procesów identyfikacji. Ponadto jeżeli utracisz kartę, umożliwia nam to zablokowanie jej numeru, a Ty nie musisz dokonywać ponownej rejestracji.

Kiedy gromadzisz lub wykorzystujesz mile premiowe w ramach Miles & More, rejestrujemy tzw. „dane programowe”.

Kiedy gromadzisz mile, w ramach danych programowych zbierane są wszelkie informacje niezbędne do naliczania mil oraz administracji, bieżącego rozwijania i marketingu programu Miles & More. Są to między innymi informacje na temat firm partnerskich Miles & More, u których gromadzisz mile premiowe, jak również informacje na temat usług oraz liczby zgromadzonych i naliczanych mil.

Kiedy podajesz numer karty Miles & More liniom lotniczym w celu gromadzenia mil, dane programowe obejmują także inne informacje, w tym zwłaszcza trasy, daty i numery rejsów, ceny, nazwy linii lotniczych obsługujących poszczególne rejsy oraz klasy rezerwacyjne.

W przypadku gromadzenia mil u firm partnerskich Miles & More z innego sektora dane programowe obejmują informacje dotyczące zamówień związanych z milami, w tym między innymi informacje o zakupionych produktach lub usługach, takie jak cena, ilość, kategoria, czas zakupu, czas realizacji lub miejsce wynajmu/pobytu.

Kiedy gromadzisz mile używając karty kredytowej Miles & More, dane programowe obejmują dane dotyczące kwot wydanych za pomocą karty kredytowej Miles & More. Jeżeli udzieliłeś swojemu bankowi dodatkowych zgód, mogą być zbierane również inne dane. Szczegółowe informacje na ten temat znajdują się w rozdz. 7 niniejszej Polityki ochrony danych.

Kiedy wykorzystujesz mile, w ramach danych programowych zbierane są informacje o zamówionych nagrodach (w przypadku lotu: konkretny rodzaj biletu-nagrody, trasa lotu, data lotu i inne informacje dotyczące rezerwacji; w przypadku innych nagród: np. rodzaj nagrody i informacje o produkcie, takie jak cena, ilość, kategoria towaru, czas zakupu, czas realizacji lub miejsce wynajmu/pobytu), a także liczba wykorzystanych mil premiowych.

Dzięki przetwarzaniu tych danych możemy zapewnić poprawne naliczanie mil, monitorować operacje na koncie, w szczególności w celu zapobiegania oszustwom, jak również zagwarantować, że na żądanie zostaną dostarczone szczegółowe informacje oraz że wszelkie ewentualne reklamacje zostaną szybko rozpatrzone. Jeżeli wyrazisz na to zgodę, powyższe dane będą również mogły być wykorzystywane do celów reklamowych (więcej informacji na ten temat znajdziesz w rozdz. 5 niniejszej Polityki ochrony danych).

W trakcie korzystania przez Ciebie z naszej strony internetowej, aplikacji lub innych mediów komunikacyjnych, takich jak e-mail, przetwarzamy także Twoje dane zgodnie z treścią rozdz. 3 Polityki ochrony danych na „stronie internetowej, w mediach komunikacyjnych oraz w aplikacji Miles & More”.

Kiedy kontaktujesz się z naszymi centrami obsługi, przetwarzamy także podane przez Ciebie dane w celu udzielenia odpowiedzi na Twoje zapytanie i ulepszania naszych usług.

Przetwarzamy Twoje dane osobowe, tj. dane podstawowe, programowe i statusowe oraz inne opisane powyżej dane w kontekście Miles & More, w szczególności w celu wykonania umowy i podjęcia działań przed zawarciem umowy zgodnie z art. 6 ust. 1 lit. b) RODO w celu

• rozpatrzenia Twojego wniosku o przystąpienie do programu Miles & More, aby móc przesłać Ci kartę Miles & More i inne związane z umową informacje na temat Miles & More,
• umożliwienia Ci gromadzenia i wykorzystywania mil (również wstecznie), w tym w szczególności naliczania mil zgromadzonych u operatorów i firm partnerskich Miles & More na Twoim koncie milowym oraz pobierania mil z konta milowego w przypadku zamówienia nagrody,
• umożliwienia nam sprawdzenia, w dowolnym momencie, czy przy gromadzeniu mil naliczono Ci poprawną liczbę mil oraz czy przy pobieraniu mil z Twojego konta w zamian za nagrodę potrącono poprawną liczbę mil,
• umożliwienia nam wysyłania Ci innych informacji dotyczących Twojego statusu, kiedy spełnisz odpowiednie kryteria karty statusowej Miles & More,
• umożliwienia nam informowania Cię o bieżących rozszerzeniach i modyfikacjach programu Miles & More,
• umożliwienia rozpatrywania zapytań (telefonicznie, na piśmie lub online).

Przetwarzamy Twoje dane osobowe także w celu ochrony naszych uzasadnionych interesów po uważnym rozważeniu przedmiotowych interesów zgodnie z art. 6 ust. 1 lit. f) RODO,

• w celu dochodzenia roszczeń prawnych, w tym windykacji należności i obrony w przypadku sporów prawnych (interes firmy w zakresie obrony prawnej i egzekwowania praw),
• w celu aktualizacji Twoich danych. Realizując te cele, wykorzystujemy usługę aktualizacji, która udostępnia nam Twoje nowe dane kontaktowe w przypadku ich zmiany (interes firmy w zakresie utrzymywania kontaktu z uczestnikami),
• w celu informowania Cię SMS‑em o istotnych zmianach dotyczących rejsów zarezerwowanych przy pomocy numeru Twojej karty Miles & More (interes firmy w zakresie dbania o satysfakcję klienta i bieżącego informowania o opóźnieniach i anulacjach rejsów),
• w celu monitorowania preferencji zapisanych w Twoim profilu (interes firmy w zakresie oferowania klientom najwyższej jakości obsługi),
• w celu administrowania, dalszego rozwoju i marketingu Miles & More (interes firmy w zakresie utrzymywania konkurencyjności programu i dopasowywania go do oczekiwań),
• w celu uproszczenia procedury rejestracji w sklepach internetowych (WorldShop, SWISS Shop). Na potrzeby tych celów formularz rejestracji będzie automatycznie uzupełniany po wprowadzeniu przez Ciebie numeru karty i PIN Miles & More (interes firmy w zakresie spójności i aktualności danych),
• na potrzeby analizy danych i sporządzenia statystyk celem doskonalenia produktów i usług (interes firmy w zakresie nieustannego rozwoju programu),
• na potrzeby zapewnienia bezpieczeństwa IT (interes firmy w zakresie bezpieczeństwa jej własnych systemów),
• na potrzeby uwierzytelniania i zapobiegania oszustwom (interes firmy w zakresie ochrony przed szkodami materialnymi i niematerialnymi).
  
• w celu potwierdzenia Twojej tożsamości (np. jeżeli nie możesz uzyskać dostępu do swojego konta Miles & More).

Ponadto przetwarzamy Twoje dane w celu przesyłania Ci indywidualnie opracowanych ofert związanych z programem Miles & More, pod warunkiem, że udzieliłeś nam na to odrębnej zgody; w ten sposób możemy przesyłać Ci informacje, które są dla Ciebie istotne. Podstawę prawną takiego przetwarzania stanowi art. 6 ust. 1 lit. a) RODO (zgoda). Więcej informacji znajdziesz w rozdz. 5 niniejszej Polityki ochrony danych.

Mamy obowiązek przestrzegania okresów przechowywania danych zgodnie z przepisami prawa handlowego i podatkowego. Ponadto, w indywidualnych przypadkach, mamy także obowiązek współpracy z różnymi krajowymi i międzynarodowymi organami (organy ścigania przestępstw gospodarczych i podatkowych). Podstawę prawną takiego przetwarzania stanowi art. 6 ust. 1 lit. c) RODO (obowiązki ustawowe).

Operatorzy Miles & More mogą wyznaczać w niektórych krajach wybrane firmy partnerskie, które mogą oferować Miles & More jako ich własny program („partnerzy”). Partnerami są:

• Air Dolomiti
• Austrian Airlines
• Brussels Airlines
• Croatia Airlines
• Eurowings
• Frankfurt Airport
• LOT Polish Airlines
• Luxair
• Swiss International AirLines

Możemy udostępniać partnerom dane dla potrzeb administracji, bieżącego rozwoju i marketingu programu Miles & More jako ich własnego programu, jak opisano w rozdz. 3, w następujących przypadkach:

• Jeżeli zarejestrowałeś/‑aś się w programie Miles & More za pośrednictwem partnera, wówczas Twoje Dane podstawowe, numer karty Miles & More lub unikatowa nazwa użytkownika, a także dane programowe odnoszące się do usług partnera mogą być udostępnione takiemu partnerowi.
• Jeżeli partner jest linią lotniczą, a Twoje miejsce zamieszkania znajduje się na rodzimym rynku tego partnera, możemy udostępnić partnerowi Twoje dane podstawowe, numer karty Miles & More oraz dane programowe.
• Jeżeli partner jest linią lotniczą, a Ty korzystasz z rejsów obsługiwanych przez tego partnera, możemy udostępnić partnerowi Twoje dane podstawowe oraz dane programowe.
• Jeżeli uzyskałeś/‑aś określony status u partnera, wówczas oprócz danych podstawowych i danych programowych związanych z usługami świadczonymi przez partnera, danemu partnerowi mogą zostać udostępnione również Twoje dane statusowe.

Partnerzy przesyłają nam dane programowe określone w rozdz. 3 niniejszej Polityki ochrony danych w celu umożliwienia nam naliczania mil. Podstawę prawną takiego przetwarzania stanowi art. 6 ust. 1 lit b) RODO (wykonanie umowy i środki poprzedzające umowę).

W przypadku firm partnerskich Miles & More (w tym współoperatorów i linii lotniczych należących do Star Alliance) Twoje dane osobowe są przekazywane tylko jeżeli zamówiłeś, za naszym pośrednictwem, usługę w firmie partnerskiej Miles & More (np. nagrodę) (art. 6 ust. 1 lit. b) RODO) lub jeżeli udzieliłeś zgody (np. w związku z logowaniem) (art. 6 ust. 1 lit. a) RODO). Dotyczy to także platformy „Hotels & Cars” obsługiwanej przez Points oraz platformy „Gift Cards by Cadooz” obsługiwanej przez Cadooz. W tym kontekście należy odnieść się do odpowiedniej Polityki ochrony danych tych partnerów.

Niektórzy z naszych partnerów dają Ci możliwość zidentyfikowania się jako uczestnik Miles & More na ich stronach partnerskich przez wprowadzenie numeru karty i PIN Miles & More, co pozwala przeglądać oferty specjalne dla uczestników Miles & More i ewentualnie wykorzystywać mile. W takich przypadkach partner przesyła do nas wprowadzony przez Ciebie numer karty serwisowej i PIN w celu porównania. Jeżeli dane są poprawne, potwierdzimy je. Automatycznie przesyłamy też Twój stan konta milowego partnerom, którzy umożliwiają wykorzystywanie mil. Jest to konieczne, abyś mógł przeglądać oferty partnerów i wykorzystywać swoje mile. W tym przypadku podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit b) RODO (wykonanie umowy i środki poprzedzające umowę).

Jeżeli kontaktujesz się z nami w sprawie zapytania dotyczącego programu, np. ponieważ czekasz na naliczenie mil po transakcji z firmą partnerską Miles & More, możemy przesłać Twoje zapytanie do naszej firmy partnerskiej w celu szybkiego rozpatrzenia. W tym przypadku podstawę prawną przekazania Twojego zapytania stanowi art. 6 ust. 1 lit b) RODO (wykonanie umowy i środki poprzedzające umowę).

Firmy partnerskie Miles & More przekazują nam dane programowe wymienione w rozdz. 2.3 niniejszej Polityki ochrony danych, aby umożliwić nam odpowiednie naliczenie mil.

Listę naszych partnerów znajdziesz tutaj.

Linie lotnicze należące do Lufthansa Group (wg listy opublikowanej na stronie www.miles-and-more.com/mitherausgeber) połączyły swoje działania w ramach programów lojalnościowych dla klientów. Oznacza to, że dane podstawowe, dane statusowe i dane programowe otrzymane przez linię lotniczą należącą do Lufthansa Group są zarządzane w ramach wspólnej bazy danych wszystkich linii lotniczych należących do Lufthansa Group. Bez Twojej osobnej zgody dane te mogą być przetwarzane i wykorzystywane w formie zanonimizowanej (tj. bez możliwości identyfikacji konkretnego uczestnika) do celów analitycznych, a także do celów związanych z zarządzaniem programem Miles & More oraz jego bieżącym rozwojem i marketingiem. Jeżeli udzieliłeś na to zgody, dane te mogą również być wykorzystywane indywidualnie w celach marketingowych (zob. także rozdz. 5 niniejszej Polityki ochrony danych).

Ponadto Twoje dane główne i dane programowe są udostępniane firmom należącym do Lufthansa Group w celu zapobiegania nadużyciom (art. 6 ust. 1 lit. f)) oraz wystawienia kart statusowych (art. 6 ust. 1 lit. b) RODO).

W celu umożliwienia nam oferowania Ci naszych produktów i usług zatrudniamy dostawców usług, takich jak centra usług, drukarnie, centra obsługi korespondencji czy dostawcy usług informatycznych, w roli podmiotów przetwarzających zgodnie z art. 28 RODO. Dostawcy ci zostali starannie wyselekcjonowani i pracują wyłącznie według naszych wytycznych. Zapewniają oni wystarczające gwarancje przestrzegania ich obowiązków wynikających z prawa o ochronie danych.

Możemy również otrzymywać dane od innych stron trzecich w ramach przetwarzania zleconego, w przypadku gdy takie strony trzecie zleciły nam przetwarzanie danych. Dzieje się tak na przykład w kontekście przetwarzania zapytań partnerów programu kierowanych do działu obsługi klienta.

Dla ochrony Twoich danych osobowych określone zostały zabezpieczenia na wypadek takiego przekazywania danych osobowych zgodnie z przepisami ustawowymi (w szczególności decyzjami UE o odpowiednim stopniu ochrony danych i stosowania standardowych klauzul umownych UE. Więcej informacji o standardowych klauzulach umownych UE możesz znaleźć na stronie internetowej Unii Europejskiej).

Podstawy prawne przekazywania danych podmiotom przetwarzającym zostały wymienione w rozdz. 3 niniejszej Polityki ochrony danych w związku z art. 26 RODO.

Ponadto w pewnych przypadkach jesteśmy prawnie zobowiązani do przekazywania danych osobowych władzom niemieckim i międzynarodowym; zob. art. 6 ust. 1 lit. c) RODO (obowiązki ustawowe).

Dajemy Ci możliwość udzielenia wobec MMG i Lufthansy odrębnych zgód na:

• przygotowywanie i wysyłanie informacji na temat Twojego salda mil oraz wysyłanie newsletterów Miles & More,
• przygotowywanie łączonych ofert umożliwiających gromadzenie i wykorzystywanie mil w zamian za usługi świadczone przez operatorów, współoperatorów i firmy partnerskie Miles & More,
• przeprowadzanie badań rynku/zadowolenia klienta w celu ulepszania programu Miles & More, oraz przesyłanie ofert operatorów, współoperatorów i firm partnerskich Miles & More.

Zgoda może obejmować następujące kanały komunikacyjne:

• e‑mail
• komunikatory internetowe,
• telefon

Informacje i oferty, takie jak katalog WorldShop, Lufthansa Exclusive czy Woman’s World, są wysyłane listownie, chyba że sprzeciwisz się otrzymywaniu takich informacji i ofert.

Dodatkowo możemy dać ci możliwość udzielenia poszczególnym współoperatorom odrębnych zgód na otrzymywanie:

• kwestionariuszy badań rynku/zadowolenia klienta - Twojej opinii na temat poszczególnych współoperatorów (w tym także, w stosownych przypadkach, ich firm partnerskich) oraz ich ofert i usług;
• informacji i ofert od poszczególnych współoperatorów oraz, w stosownych przypadkach, od ich firm partnerskich;
• regularnych informacji od poszczególnych współoperatorów oraz, w stosownych przypadkach, ich firm partnerskich w zakresie ofert specjalnych i cennych wskazówek związanych z podróżowaniem od sektora lotniczego, producentów samolotów, dostawców usług finansowych, hoteli oraz podmiotów z sektorów transportu, stylu życia, zakupów i usług telekomunikacyjnych;
• informacji na temat produktów i usług wybranych partnerskich linii lotniczych.

Zgoda może obejmować następujące kanały komunikacyjne:

• e‑mail
• komunikatory internetowe,
• telefon

Informacje i oferty mogą być wysyłane listownie, chyba że sprzeciwisz się otrzymywaniu takich informacji i ofert.

Więcej informacji o udzielaniu zgody dla naszych współoperatorów można znaleźć w odpowiednich Politykach ochrony danych. Dla linii lotniczych należących do Lufthansa Group (Swiss International Airlines, Austrian Airlines i Lufthansa) znajdziesz je tutaj:

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines
  

Wszystkich zgód, o których mowa powyżej, możesz udzielić we wniosku o przystąpienie do programu Miles & More, na naszej stronie internetowej lub w innych środkach komunikacji Miles & More. Zgód, które dotyczą współoperatorów, możesz również udzielić za pośrednictwem ich własnych kanałów komunikacyjnych.

Jeżeli udzielisz nam zgody, otrzymamy dostęp do Twoich danych osobowych (w tym uzgadniania danych) w celu dostarczania Ci spersonalizowanych informacji o programie Miles & More, które będą dla Ciebie istotne i dopasowane do Twoich zainteresowań, za pośrednictwem wszystkich kanałów komunikacyjnych. Przykładowo możemy wykorzystywać w ten sposób informacje o Twoim miejscu zamieszkania, wieku, poziomie statusu i ostatnich naliczeniach mil w celu dopasowania do Twoich potrzeb ofert związanych z gromadzeniem/wykorzystywaniem mil premiowych, przesyłanych w newsletterze Miles & More. Pod pojęciem „danych osobowych” użytym w treści zgód rozumiemy wszystkie rodzaje danych określonych w rozdz. 2 niniejszej Polityki ochrony danych.

Jeżeli udzieliłeś zgody któremuś ze współoperatorów, może on dokonać analizy wszystkich danych posiadanych na Twój temat w celu przesyłania Ci spersonalizowanych informacji, które są dla Ciebie istotne i dopasowane do Twoich zainteresowań. Obejmuje to dane programu Miles & More udostępnione na mocy rozdz. 4 niniejszej Polityki ochrony danych, jak również dane zbierane przez tego współoperatora, takie jak dane rejsów.

Więcej informacji o wykorzystywaniu danych przez naszych współoperatorów można znaleźć w odpowiednich Politykach ochrony danych. Dla linii lotniczych należących do Lufthansa Group (Swiss International Airlines, Austrian Airlines i Lufthansa) znajdziesz je tutaj:

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines

Podstawę prawną przetwarzania tych danych stanowi art. 6 ust. 1 lit a) RODO (zgoda).

W każdej chwili możesz zmienić swoje ustawienia otrzymywania wiadomości z poziomu profilu klienta na stronie www.miles-and-more.com lub też wycofać bądź ograniczyć zgodę w całości lub w części (np. telefonicznie za pośrednictwem Centrum Obsługi Programu Miles & More). Ponadto możesz wyłączyć powiadomienia na urządzeniach mobilnych z poziomu aplikacji Miles & More.

W każdej chwili możesz także wycofać swoją zgodę na otrzymywanie newslettera Miles & More i innej komunikacji marketingowej przesyłanej e‑mailem, korzystając z linku zamieszczonego na końcu danej wiadomości e‑mail.

Jeżeli nie wyrazisz zgody, nie będziesz otrzymywać informacji od MMG i linii lotniczych należących do Lufthansa Group. Informacje na temat swojego salda mil (w tym przypomnienia o zbliżającej się utracie ważności mil) możesz uzyskać z poziomu profilu klienta na stronie www.miles-and-more.com.

MMG i Lufthansa mogą przesyłać Ci istotne z prawnego punktu widzenia informacje na temat programu Miles & More (np. o zmianach Warunków uczestnictwa) niezależnie od tego, czy wyraziłeś czy wycofałeś zgodę na otrzymywanie wiadomości. W tym przypadku podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit b) RODO (wykonanie umowy i środki poprzedzające umowę).

Jeżeli posiadasz również profil ID którejś z linii lotniczych należących do Lufthansa Group, konieczne może być również połączenie go ze swoim profilem Miles & More. Służy to w szczególności jednoznacznej identyfikacji przy użyciu różnych profili. Jest to spowodowane w szczególności tym, że nie możemy zbiorczo zarządzać Twoimi zgodami udzielonymi Lufthansa Group bez jednoznacznej identyfikacji, a pragniemy oszczędzić Ci konieczności wielokrotnego podawania lub zmiany danych w różnych profilach. Informujemy, że jeżeli nie dokonasz połączenia, niestety nie będziemy w stanie synchronizować Twoich ustawień między poszczególnymi profilami (w szczególności ustawień dotyczących udzielonych zgód).

Podstawę prawną stanowi art. 6 ust. 1 lit. a) RODO (zgoda). Więcej informacji na temat łączenia możesz uzyskać tutaj.

Kiedy składasz wniosek o kartę kredytową Miles & More, bank wystawiający kartę zbiera dodatkowe dane osobowe (takie jak informacje o Twoim zawodzie, stanie cywilnym i dochodach). Te dane uzupełniające są przetwarzane i wykorzystywane wyłącznie przez bank wystawiający kartę i nie są udostępniane operatorom ani współoperatorom. Otrzymujemy wyłącznie dane dotyczące programu wynikające z użytkowania karty kredytowej Miles & More oraz numer Twojej karty kredytowej Miles & More, a także inne dane podstawowe konieczne do przypisania danych programowych do Ciebie jako jego uczestnika, aby umożliwić Ci gromadzenie mil. W tym przypadku podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit b) RODO (wykonanie umowy i środki poprzedzające umowę). Jeżeli udzieliłeś bankowi wystawiającemu kartę dodatkowej zgody, może on również udostępniać nam inne dane osobowe, takie jak czas i miejsce korzystania z karty oraz opis zakupu, które będziemy wykorzystywać do celów określonych w niniejszej Polityce ochrony danych. Podstawę prawną udostępniania tych danych stanowi art. 6 ust. 1 lit. a) RODO (zgoda).

W odniesieniu do Karty kredytowej Miles & More Lufthansy („Karta kredytowa”), Miles & More GmbH, Unterschweinstiege 8, 60549 Frankfurt nad Menem („MMG”) i Deutsche Kreditbank AG, Taubenstraße 7-9, 10117 Berlin („DKB”) są współodpowiedzialne za niektóre operacje przetwarzania danych („Współadministratorzy”) w rozumieniu art. 26 RODO. MMG i DKB zawarły w tym celu tzw. umowę o współadministrowaniu. Wspólne przetwarzanie danych osobowych odnosi się tu w szczególności do dostarczenia karty kredytowej oraz wykonywania wszystkich powiązanych czynności przetwarzania, a także naliczania mil. MMG odpowiada tutaj głównie za wszystkie obszary dotyczące uczestników i programu milowego. Na przykład MMG łączy kartę kredytową z kontem milowym Miles & More w celu umożliwienia gromadzenia mil. DKM jest natomiast odpowiedzialny głównie za wszystkie obszary dotyczące wystawiania kart kredytowych oraz związane z nimi konkretne usługi bankowe. Zawiera on umowę i wystawia kartę kredytową.

Możesz dochodzić swoich praw na podstawie RODO zarówno wobec MMG, jak i DKB. W związku z powyższym Współadministratorzy muszą mieć możliwość wymieniania się informacjami dotyczącymi Twoich zapytań, jeżeli jest to konieczne do udzielenia przez nich odpowiedzi.

Na wybranych stronach internetowych podmiotów zewnętrznych można się zalogować, korzystając z danych dostępowych Miles & More. Chcielibyśmy zwiększyć Twoją wygodę logowania na stronach internetowych podmiotów zewnętrznych z wykorzystaniem znanych Ci danych dostępu, bez konieczności pamiętania nowych danych logowania. We wszystkich takich przypadkach Twoje dane dostępu pozostają w systemie MMG.

Logowanie Miles & More jest Ci udostępniane między innymi w podanych niżej celach oraz zgodnie z następującymi podstawami prawnymi:

• w celu wykorzystywania mil (art. 6 ust. 1 lit b) RODO – wykonanie umowy i środki poprzedzające umowę)
• w celu rejestracji na stronie internetowej partnera (art. 6 ust. 1 lit. a) RODO – zgoda)
  
• w celu wstępnego wypełnienia innych formularzy na stronie internetowej partnera (art. 6 ust. 1 lit. a) RODO – zgoda)

Kiedy korzystasz z logowania Miles & More, strona internetowa podmiotu zewnętrznego łączy Cię z naszą stroną internetową Miles & More, gdzie logujesz się w tradycyjny sposób. Każdorazowo wyświetlane jest powiadomienie informujące o tym, do których danych ów podmiot zewnętrzny może mieć dostęp oraz w jakim celu w danym przypadku. W celu zarejestrowania się na stronie internetowej podmiotu zewnętrznego musisz wyrazić zgodę na przekazanie Twoich danych do tego podmiotu. Będziemy przechowywać Twoją zgodę, aby nie było konieczne jej ponowne udzielanie przy kolejnym logowaniu się na stronie internetowej danego podmiotu zewnętrznego. Strona trzecia otrzyma wówczas klucz ograniczonego dostępu do naszego systemu, który umożliwi dostęp do odpowiednich danych osobowych dla wymaganego celu. Klucz dostępu jest ważny przez ograniczony czas, chyba że udzielisz zgody na klucz dostępu bez ograniczeń czasowych.

W każdej chwili możesz zmienić ustawienia w tym zakresie na stronie internetowej Miles & More; możesz też na przykład wycofać swoją zgodę ze skutkiem przyszłym za pośrednictwem profilu Miles & More. Wówczas wszystkie klucze dostępu do Twoich danych wydane firmie partnerskie zostaną anulowane.

Kiedy logujesz się na stronach internetowych podmiotów zewnętrznych, MMG uzyskuje wiedzę o tym, które strony Cię interesują, i może wykorzystać tę informację do administrowania, bieżącego rozwijania oraz marketingu programu Miles & More. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f) RODO (interes firmy w zakresie konkurencyjności i merytorycznej wartości programu). MMG nie otrzymuje żadnych danych osobowych od firmy partnerskiej.

Za zgodne z prawem przetwarzanie Twoich danych oraz ich bezpieczeństwo odpowiada wyłącznie dany podmiot zewnętrzny.

Przetwarzamy Twoje dane tak długo jak jest to konieczne do realizacji naszych zobowiązań umownych i obowiązków ustawowych. Należy zauważyć, że uczestnictwo w programie Miles & More jest nieograniczone czasowo, w związku z czym jest ustanawiane na kilka lat, do czasu rezygnacji z programu lub jego zakończenia.
Jeżeli cele, w których przetwarzane były Twoje dane, nie mają już zastosowania, dane te są usuwane, chyba że ich przechowywanie jest konieczne w celu:

• przestrzegania okresów przechowywania zgodnych z prawem handlowym i podatkowym wynikających z kodeksu handlowego lub kodeksu podatkowego; długość tych okresów przechowywania może wynosić do 10 lat;
• przechowywania dowodów w ramach przepisów dotyczących okresów przedawnienia. Zgodnie z § 195 i nast. niemieckiego kodeksu cywilnego (Bürgerliches Gesetzbuch - BGB) okresy przedawnienia mogą wynosić do 30 lat, przy czym standardowy okres przedawnienia wynosi trzy lata.

W tych przypadkach Twoje dane zostają zablokowane i nie mogą być przetwarzane w innych celach.

Jako osoba, której dotyczą dane, możesz wykonywać następujące prawa w przypadku zaistnienia właściwych warunków ustawowych:

• Prawo dostępu do danych, art. 15 RODO
• Prawo do sprostowania danych, art. 16 RODO
• Prawo żądania usunięcia danych („prawo do bycia zapomnianym”), art. 17 RODO
• Prawo do ograniczenia przetwarzania, art. 18 RODO
• Prawo do przenoszenia danych, art. 20 RODO
• Prawo do sprzeciwu, art. 21 RODO

W celu wykonania swojego prawa możesz skorzystać z naszego formularza kontaktowego. Pamiętaj, że w celu przetwarzania Twojego wniosku oraz w celu identyfikacji będziemy wykorzystywać Twoje dane osobowe zgodnie z art. 6 ust. 1 lit. c) RODO.

W profilu klienta na naszej stronie internetowej możesz również w każdej chwili samodzielnie sprawdzić aktualny status większości Twoich danych podstawowych. Prosimy o niezwłoczne aktualizowanie danych osobowych po ich zmianie (np. adresu pocztowego, adresu e‑mail lub numeru telefonu).

Masz także prawo do złożenia skargi do organu nadzorczego, art. 77 RODO w związku z § 19 BDSG.

Organem nadzorczym właściwym dla MMG i Lufthansy jest:

Inspektor Ochrony Danych Osobowych Kraju Związkowego Hesja
Postfach 3163
65021 Wiesbaden

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Tel.: 0611/1408-0
Faks: 0611/1408-900 lub -901
E-mail: poststelle@datenschutz.hessen.de

Ze względów wynikających z Twojej szczególnej sytuacji w każdej chwili możesz zgłosić sprzeciw wobec przetwarzania Twoich danych osobowych na podstawie art. 6 ust. 1 lit. e) lub f) RODO.

Wówczas nie będziemy już przetwarzać danych osobowych, które Cię dotyczą, chyba że istnieją istotne powody przemawiające za przetwarzaniem, które zasługują na ochronę i które przeważają nad Twoimi interesami, prawami i wolnościami, lub gdy przetwarzanie jest wykorzystywane w celu dochodzenia, wykonywania lub odpierania roszczeń prawnych.

Jeżeli dane osobowe, które Cię dotyczą, są przetwarzane do celów realizacji reklamy bezpośredniej, w każdej chwili masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych do celów takiej reklamy.

Jeżeli sprzeciwisz się przetwarzaniu danych osobowych do celów reklamy bezpośredniej, dane osobowe, które Cię dotyczą, nie będą już przetwarzane do tych celów.

Masz możliwość wykonywania swojego prawa do sprzeciwu w związku z korzystaniem z usług firmy informatycznej stosującej procedurę zautomatyzowaną - niezależnie od postanowień dyrektywy 2002/58/WE - wykorzystującą specyfikacje techniczne.

W każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych osobowych, na przykład korzystając z naszego formularza kontaktowego, o którym mowa w rozdz. 10 Polityki ochrony danych.

Stosujemy techniczne i organizacyjne zabezpieczenia w celu ochrony przetwarzanych przez nas Twoich danych przed przypadkową lub celową zmianą, utratą, usunięciem lub nieuprawnionym dostępem. Wraz z rozwojem technologii stale doskonalimy nasze środki bezpieczeństwa.
Twoje dane osobowe przechowujemy na serwerach w Niemczech, w innym państwie członkowskim Unii Europejskiej lub w państwach będących stronami umowy o Europejskim Obszarze Gospodarczym.

Regularnie sprawdzamy niniejsze zasady polityki ochrony danych i będziemy je aktualizować w razie potrzeby. W przypadku wprowadzenia istotnych zmian do niniejszej Polityki ochrony danych będziemy Cię o tym informować (np. na naszej stronie internetowej lub w aplikacji).