Verantwoordelijk voor de verwerking
Eigenaar AIR EUROPA LÍNEAS AÉREAS, S.A., (hierna AIR EUROPA).
CIF: A07129430.
U kunt contact met ons opnemen via
Adres Polígono Son Noguera, Llucmajor - Balearen - Spanje
Telefoon (+34) 911 401 501
E-mail Op dezelfde manier kunt u contact opnemen met onze functionaris voor gegevensbescherming (DPD) via het bovengenoemde postadres en/of per e-mail: delegadopd@aireuropa.com
De DPO is de persoon die verantwoordelijk is voor het controleren van de correcte naleving van de regels voor de bescherming van persoonsgegevens door AIR EUROPA. De DPD voert haar toezichts- en controlewerkzaamheden onafhankelijk en vertrouwelijk uit.
Dit beleid is opgesteld in overeenstemming met de bepalingen van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (RGPD) en organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en garantie van digitale rechten (LOPDGDD).
Wanneer u deze website bezoekt en gebruikt, neemt u deel aan de blog, gebruikt u onze app, neemt u contact op met onze callcentermedewerkers, boekt u rechtstreeks via onze kantoren op de verschillende luchthavens, boekt u onze diensten via derden (reisbureaus of andere luchtvaartmaatschappijen) of enig ander middel waarbij persoonsgegevens door AIR EUROPA worden verwerkt, stemt u ermee in dit privacybeleid te accepteren, evenals de bepalingen in de wettelijke voorwaarden en het cookiebeleid.
Bij AIR EUROPA verstrekken wij u informatie zodat u voorafgaand aan het invullen van uw persoonsgegevens toegang hebt tot het Privacybeleid en alle andere relevante informatie met betrekking tot Gegevensbescherming.
Evenzo, als u besluit aanvullende diensten af te sluiten, zoals het ophalen van bagage thuis, winkelen aan boord, enz., kunnen naast de bepalingen van dit beleid ook andere aanvullende voorwaarden van toepassing zijn.
Données d'identification et de contact
Lors des réservations, à titre personnel ou pour le compte de tiers (par exemple des mineurs ou d'autres personnes, notamment depuis des agences de voyages ou d'autres compagnies aériennes), les données d'identification et de contact suivantes relatives au passager seront demandées : prénom et nom de famille, sexe, téléphone, courrier électronique et voix (si vous contactez notre centre d'appels).
Les données de paiement du client et/ou du passager seront également recueillies, notamment la carte bancaire (numéro de carte, titulaire, CVV/CVC/CID), ou s'il utilise PayPal, Bizum ou Revolut pour s'acquitter des services souscrits.
De même, au moment de l'enregistrement ou check-in, la date de naissance, la nationalité, le pays de résidence et le numéro du passeport ou du document d'identité peuvent être demandés, selon la destination du vol. Par ailleurs, le règlement UE 996/2010 du Parlement européen et du Conseil du 20 octobre 2010, relatif aux enquêtes et à la prévention des accidents et des incidents dans l'aviation civile, nous oblige à recueillir les coordonnées (nom, prénom et numéro de téléphone) d'une personne de contact que vous désignez en cas d'incident ou d'urgence. Le client et/ou le passager décident volontairement de remplir cette rubrique.
Pour les passagers mineurs non accompagnés, les données d'identification et de contact des parents ou du représentant légal seront également traitées, ainsi que celles des personnes chargées d'accompagner l'enfant à l'aéroport de départ et de l'accueillir à l'aéroport d'arrivée.
Données relatives au voyage
Durant le processus de réservation et/ou d'enregistrement, toutes les données fournies pour adapter et personnaliser le service (siège, options relatives aux bagages, assistance supplémentaire, collecte des bagages, etc.) seront enregistrées, ainsi que les données nécessaires au paiement (carte bancaire, PayPal, Bizum ou Revolut), l'itinéraire de voyage, la carte d'embarquement, les vols de correspondance et tout incident affectant le vol (retards éventuels ou modifications apportées).
De même, pendant le voyage, l'enregistreur de vol, communément appelé boîte noire, enregistrera la voix des passagers et des membres d'équipage en cabine, afin de permettre, en cas d'accident, d'analyser les événements survenus précédemment et d'en établir les causes.
En cas d'incident, AIR EUROPA pourra contacter la personne ou l'entité indiquée comme contact d'urgence, à condition que le passager ait renseigné ces informations au moment de l'achat. De même, en cas d'incident grave, AIR EUROPA appliquera son plan d'urgence (ERP) en ouvrant les canaux de contact qu'elle juge appropriés pour porter assistance aux passagers concernés et à leurs proches, et pourra recueillir dans ces situations d'autres types de données concernant les personnes qui contactent ces canaux.
D'autres données traitées auront trait à nos services supplémentaires, comme les salles VIP ou les systèmes de divertissement embarqués ou similaires.
Les données relatives aux voyages précédents et toutes les questions connexes seront également traitées, y compris les accès à une classe supérieure (« upgrades »), les besoins liés aux bagages, les problèmes dans les aéroports, les incidents liés aux bagages et vos commentaires en tant que client.
Données sensibles
Dans certains cas, et pour adapter notre service à vos besoins, vous ou une tierce personne (agence de voyages) devrez nous fournir des données jugées sensibles par la réglementation, qui nécessitent une protection supplémentaire.
Ces occasions peuvent se présenter en lien avec la demande de services spécifiques en matière d'assistance (fauteuil roulant, oxygène), l'autorisation de vol (problème de santé, grossesse de plus de 28 semaines) ou de préférences alimentaires, et permettre d'obtenir indirectement des indications sur l'origine ethnique, les croyances religieuses ou l'état de santé (allergies, diabète, grossesse, etc.), repris à l'article 9 du RGPD.
Ces données ne sont collectées qu'avec votre consentement (lorsque vous demandez ces services lors de la réservation) et ne sont utilisées que pour vous offrir le service demandé pendant le voyage. Vous pouvez vous opposer à la collecte de ces données, mais cela pourrait empêcher le respect de vos exigences.
Si vous participez au programme SKYCLEARED, vous pouvez valider vos documents personnels, notamment : passeport, visas, certificats de vaccination/passeport COVID (données sensibles), si les autorités de votre pays de destination l'exigent, dans le cadre de l'enregistrement en ligne (appli ou site internet), afin d'améliorer votre expérience à l'aéroport en la rendant plus rapide et sûre (sans avoir à présenter vos documents au moment de l'enregistrement ou de l'embarquement, car vous serez enregistré dans nos systèmes comme un passager apte à voyager).
Dans les aéroports qui ont installé des dispositifs de contrôle biométrique (données sensibles), en cas d'utilisation de ces systèmes (facultatif), nous ne recueillerons que la confirmation de la vérification d'identité aux différentes étapes du circuit à l'aéroport (passage par les filtres de sécurité de l'aéroport et embarquement dans l'avion), ainsi que les données qui nous permettent d'associer automatiquement ces données à la réservation correspondante et de procéder correctement à l'embarquement. Nous ne recueillons ni ne traitons les données biométriques de nos passagers ; nous indiquons que ce service est proposé par le gestionnaire aéroportuaire, par exemple AENA (politique de confidentialité du système biométrique d'Aena), de sorte que c'est à lui qu'il incombe d'effectuer directement le traitement des données.
Données d'enregistrement et/ou abonnement au programme de fidélité AIR EUROPA SUMA
Si vous vous abonnez, des données à caractère personnel supplémentaires seront traitées, telles que le numéro de la carte de fidélité AIR EUROPA SUMA, le domicile (si vous demandez une carte physique), les justificatifs, la date de naissance, le type de carte spécifique (SUMA, SILVER, GOLD et PLATINUM), les Miles que vous avez accumulés ou échangés et d'autres données relatives à votre compte.
Données d'abonnement à la newsletter
Si vous êtes abonné à notre newsletter, les données demandées dans le formulaire (nom et e-mail), ainsi que les données associées à la langue et au marché, seront recueillies par le biais du site Web.
Données collectées durant votre consultation de nos sites internet ou application
Lorsque vous visitez nos sites internet ou applications, AIR EUROPA recueillera des données relatives au dispositif que vous utilisez, telles que l'adresse IP, le navigateur, le système d'exploitation et le comportement/l'utilisation du site/de l'application, par l'intermédiaire de cookies et de technologies similaires. L'utilisateur pourra consentir à l'utilisation des données de géolocalisation ou d'autres données que nous lui demanderons, et le refus d'utilisation n'aura aucune incidence sur la prestation du service.
Si vous utilisez notre service à bord de streaming, divertissement ou wifi, vos données d'utilisation et de navigation seront également traitées.
Communications avec AIR EUROPA
En cas de communication par l'une des voies habilitées (formulaires, e-mails, canal téléphonique, assistant virtuel, WhatsApp, réseaux sociaux), les données fournies dans le cadre de ces communications seront conservées pendant toute la durée du traitement de votre demande, et jusqu'à maximum de 2 ans en fonction du moyen sélectionné.
Cela inclut l'enregistrement des appels téléphoniques (voix) en cas de contact avec le Centre d'Assistance Client (téléphonique), ainsi que les communications avec l'assistant virtuel (AVA), qui utilise l'intelligence artificielle pour répondre à certaines de vos questions, ce qui implique un traitement partiellement automatisé. L'utilisation de ces interfaces est volontaire, vous pouvez à tout moment choisir l'assistance d'un agent.
De même, les communications que nous effectuons pour vous informer de la réservation, de la carte d'embarquement ou des modifications éventuelles relatives au vol seront stockées.
Participation à des concours ou à des actions commerciales
Nous conserverons vos données si vous avez participé à un concours ou à un événement promotionnel, ou si vous avez interagi avec nous par le biais de réseaux sociaux tels que Facebook, Instagram ou Twitter.
Perte d'objets
Si, à tout moment du voyage, vous oubliez un objet dans les installations d'AIR EUROPA, c'est-à-dire dans nos avions ou bus, vous pourrez demander à ce que ces objets vous soient livrés, s'ils sont retrouvés, à travers un formulaire web (de notre collaborateur FOUNDSPOT S.L.). Ce formulaire vous demandera de renseigner vos données personnelles d'identification (prénom et nom du demandeur et/ou passager, téléphone et courrier électronique), en plus de celles relatives à l'objet perdu (description, marque, couleur, modèle, images, lieu de la perte, numéro du vol, etc.).
Les différentes finalités pour lesquelles AIR EUROPA traite vos données sont exposées ci-après :
Le règlement sur la protection des données (articles 6 et 9 du RGPD) prévoit des cas justifiant le traitement des données à caractère personnel. AIR EUROPA légitime les traitements qu'il effectue sur les bases suivantes :
Mesures précontractuelles et/ou exécution contractuelle
Obligation légale
Intérêt légitime (AIR EUROPA)
Consentement
Refuser de fournir les données à caractère personnel demandées ou refuser la présente Politique de confidentialité implique l'impossibilité de s'inscrire et de profiter des services que nous proposons.
De bewaartermijn van persoonlijke gegevens is afhankelijk van de dienst die kan worden gecontracteerd. In ieder geval worden uw gegevens bewaard voor de geldigheidsduur van de contractuele relatie. Zodra dit is voltooid, zullen wij uw gegevens geblokkeerd houden gedurende de verjaringstermijnen van de verplichtingen die zijn voortgekomen uit de verwerking en/of de toepasselijke wettelijke termijnen, ter beschikking blijven van de bevoegde autoriteiten, ter attentie van de mogelijke verantwoordelijkheden die daaruit voortvloeien uit de verwerking, waarna ze worden verwijderd.
Op dezelfde manier worden uw gegevens bewaard zolang u zich niet verzet tegen de verwerking of uw (eerder verleende) toestemming intrekt, evenals wanneer er geen commerciële noodzaak of legitiem belang is, in staat zijn om (i) ze te anonimiseren, om ze te behandelen voor statistische doeleinden zodat we onze klanten beter kunnen begrijpen, evenals hun voorkeuren of behoeften; (ii) ze blokkeren, terwijl ze ter beschikking blijven van de bevoegde autoriteiten, gedurende de wettelijk vastgestelde verjaringstermijnen om tegemoet te komen aan de mogelijke verantwoordelijkheden die voortvloeien uit de verwerking van uw gegevens; of (iii) ze te verwijderen.
Wij informeren u dat sommige van de bovengenoemde dienstverleners, evenals sommige medewerkers of luchtvaartmaatschappijen, zijn gevestigd in gebieden buiten de Europese Economische Ruimte en soms in gebieden die geen niveau van gegevensbescherming bieden dat vergelijkbaar is met dat van de Europese Unie (Colombia of anderen).
In dergelijke gevallen voert AIR EUROPA deze internationale gegevensoverdrachten uit op basis van een adequaatheidsbesluit of met voldoende garanties. Op deze manier hebben de aanbieders (behandelaars en/of subverwerkers) en AIR EUROPA de door de Commissie goedgekeurde modelcontractbepalingen ondertekend, waarvan de inhoud kan worden geraadpleegd via de volgende link:
https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80739
Bij gebrek aan voldoende garanties, zal het worden uitgevoerd met de uitdrukkelijke toestemming van de gebruiker of onder de bescherming van de noodzaak om het contract dat met de gebruiker is gesloten uit te voeren, zoals in het geval van een van onze betalingsverwerkers.
Op dezelfde manier kunnen we, als de toepasselijke regelgeving dit vereist, worden verplicht om uw persoonsgegevens, in het bijzonder uw PNR-gegevens, over te dragen aan openbare of overheidsinstanties van landen die zijn opgenomen in uw reisschema, mogelijk buiten de Europese Unie en daarom, vaak met een niveau van gegevensbescherming dat niet vergelijkbaar is met dat van de Europese Unie.
Als u niet akkoord gaat met deze overdracht, informeren wij u dat u uw reservering mogelijk niet bij ons kunt formaliseren.
Welke rechten heb ik en hoe kan ik deze uitoefenen?
De regelgeving kent u een reeks rechten toe met betrekking tot de persoonsgegevens die u aan AIR EUROPA verstrekt. Deze rechten zijn:
U kunt een schriftelijke mededeling sturen naar de maatschappelijke zetel van AIR EUROPA of naar het e-mailadres delegatepd@aireuropa.com, om de uitoefening van uw rechten aan te vragen.
Wij geven u in ieder geval toegang tot het online formulier waarmee u snel en eenvoudig bovengenoemde rechten kunt uitoefenen.
Kan ik voor verwerkingen waarvan de rechtmatigheid is gebaseerd op toestemming, deze intrekken?
In het geval dat toestemming is verleend voor een specifiek doel, hebt u het recht om de toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming voordat u deze hebt ingetrokken.
Hoe kan ik een klacht indienen bij de controleautoriteit?
Als een gebruiker van mening is dat er een probleem is met de manier waarop AIR EUROPA met zijn gegevens omgaat, kan hij zijn claim richten aan de gemachtigde voor gegevensbescherming of de overeenkomstige gegevensbeschermingsautoriteit, zijnde het Spaanse agentschap voor gegevensbescherming in het geval van Spanje, C/ Jorge Juan, nummer 6, 28001 – Madrid of via internet: https://www.aepd.es
Elke verwerking van persoonsgegevens brengt een risico met zich mee voor de gebruikers die ze verstrekken. Dit risico kan zich voordoen als gevolg van een beveiligingsinbreuk die de privacy van onze klanten schendt. Om deze reden neemt AIR EUROPA de nodige maatregelen om de vertrouwelijkheid van de gegevens die u ons verstrekt te garanderen, waardoor elke vernietiging, verlies, ongeoorloofde communicatie of toegang, onbedoelde of ongeoorloofde wijziging van de verzonden persoonsgegevens wordt vermeden.
Deze maatregelen zijn onderverdeeld in organisatorisch en technisch. De eerste zijn de maatregelen die we gebruiken om het bewustzijn te vergroten, onze medewerkers te sensibiliseren en op te leiden, en daarbij het nodige veiligheidsbeleid en -protocollen aan te nemen. De tweede zijn die van technologische aard, zoals gegevensversleuteling, pseudonimisering van informatie, antivirus of firewalls.
Bovendien worden deze maatregelen herzien en aangepast in een cyclus van continue verbetering, zodat de beveiliging niet achterhaald blijft met betrekking tot nieuwe bedreigingen die zich voordoen. Desondanks bestaat er geen nulrisico en totale veiligheid en is het mogelijk dat AIR EUROPA een succesvolle aanval krijgt die een informatielek veroorzaakt. In een dergelijk geval zullen we de bevoegde controleautoriteit en u zo snel mogelijk op de hoogte stellen, met gedetailleerde informatie over de betrokken gegevens.
Onze website gebruikt 'cookies' om informatie te verzamelen over het gebruik van de website. Als u meer informatie wenst over hoe AIR EUROPA cookies gebruikt, raadpleegt u het Cookiebeleid.
ENTREPRISE |
POLITIQUE DE CONFIDENTIALITÉ |
FINALITÉ | TRANSFERT INTERNATIONAL DE DONNÉES |
Riskified Ltd | https://www.riskified.com/terms/ | Détection et lutte contre les fraudes pour Air Europa et autres clients de Riskified. | Israël, Népal et États-Unis |
Worldpay B.V. Worldpay (UK) Ltd Worldpay Ltd Worldpay AP Ltd |
https://online.worldpay.com/terms/privacy | Processeur de paiement. | Royaume-Uni |
Amadeus IT Group, S.A. | https://amadeus.com/es/politicas/politicas-de-amadeus | Entité fournissant le Système mondial de distribution (GDS), dans lequel : il est possible de consulter les informations du voyage ; les billets sont émis ; les cartes de crédit sont traitées, l'authentification et la lutte contre les fraudes sont appliquées ; etc. Dans ces cas, et à condition d'avoir acheté le billet sur le site Web, sur l'application, auprès du centre d'appels téléphoniques ou aux guichets des différents aéroports, Amadeus agit en tant que responsable du traitement, Air Europa lui cède donc vos données à caractère personnel pour pouvoir vous fournir le service. |
SO |
Sherpa | https://www.joinsherpa.com/legal/privacy-policy | Informations et gestion des documents exigés pour voyager. | SO |
FOUNDSPOT, S.L. |
https://www.foundspot.com/es/politica-privacidad/ |
Établissement recruté pour faciliter la recherche d'objets perdus. |
SO |
SkyTeam | https://www.skyteam.com/en/joint-privacy-notice | SkyTeam est l'alliance dont AIR EUROPA est membre, qui traite des données à caractère personnel pour offrir aux passagers une meilleure expérience de déplacement à chaque étape de leur voyage. | En fonction du membre de SkyTeam et des destinations de voyage sélectionnées. |
Eerdere herzieningen in het privacybeleid
Formulaire relatif aux droits