Verantwoordelijk voor de verwerking
Eigenaar AIR EUROPA LÍNEAS AÉREAS, S.A., (hierna AIR EUROPA).
CIF: A07129430.
U kunt contact met ons opnemen via
Adres Polígono Son Noguera, Llucmajor - Balearen - Spanje
Telefoon (+34) 911 401 501
E-mail Op dezelfde manier kunt u contact opnemen met onze functionaris voor gegevensbescherming (DPD) via het bovengenoemde postadres en/of per e-mail: delegadopd@aireuropa.com
De DPO is de persoon die verantwoordelijk is voor het controleren van de correcte naleving van de regels voor de bescherming van persoonsgegevens door AIR EUROPA. De DPD voert haar toezichts- en controlewerkzaamheden onafhankelijk en vertrouwelijk uit.
Dit beleid is opgesteld in overeenstemming met de bepalingen van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (RGPD) en organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en garantie van digitale rechten (LOPDGDD).
Wanneer u deze website bezoekt en gebruikt, neemt u deel aan de blog, gebruikt u onze app, neemt u contact op met onze callcentermedewerkers, boekt u rechtstreeks via onze kantoren op de verschillende luchthavens, boekt u onze diensten via derden (reisbureaus of andere luchtvaartmaatschappijen) of enig ander middel waarbij persoonsgegevens door AIR EUROPA worden verwerkt, stemt u ermee in dit privacybeleid te accepteren, evenals de bepalingen in de wettelijke voorwaarden en het cookiebeleid.
Bij AIR EUROPA verstrekken wij u informatie zodat u voorafgaand aan het invullen van uw persoonsgegevens toegang hebt tot het Privacybeleid en alle andere relevante informatie met betrekking tot Gegevensbescherming.
Evenzo, als u besluit aanvullende diensten af te sluiten, zoals het ophalen van bagage thuis, winkelen aan boord, enz., kunnen naast de bepalingen van dit beleid ook andere aanvullende voorwaarden van toepassing zijn.
Identificatie- en contactgegevens
Bij het maken van reserveringen, hetzij individueel, hetzij namens anderen (in het geval van minderjarigen of andere personen, ook van reisbureaus of andere luchtvaartmaatschappijen), worden de volgende identificatie- en contactgegevens van de passagier gevraagd: voor- en achternaam, geslacht, telefoon en e-mail.
Ook worden de betalingsgegevens van de klant en/of passagier verzameld, zoals kredietkaart (kaartnummer, eigenaar, CVV/CVC/CID), of e-mail van PayPal-account of telefoonnummer van waaruit de Bizum wordt uitgevoerd.
Evenzo kunnen op het moment van inchecken de geboortedatum, de nationaliteit, het land van verblijf en het paspoortnummer of identiteitsbewijs worden verzameld, afhankelijk van de bestemming van uw vlucht. Op zijn beurt verplicht de EU-verordening 996/2010 van het Europees Parlement en de Raad van 20 oktober 2010 betreffende het onderzoek en de preventie van ongevallen en incidenten in de burgerluchtvaart ons om contactgegevens op te vragen (naam en achternaam en telefoonnummer) van een persoon die u aanwijst om contact op te nemen in geval van een incident of noodgeval. De klant en/of passagier beslissen vrijwillig om dit onderdeel al dan niet in te vullen.
In het geval dat de passagier een niet-begeleide minderjarige is, worden ook de identificatie- en contactgegevens van de ouders of wettelijke vertegenwoordiger verwerkt, evenals de personen die verantwoordelijk zijn voor het begeleiden van het kind naar de luchthaven van vertrek en het ontvangen van hen op de luchthaven van aankomst.
Gegevens met betrekking tot de reis
Tijdens het reserverings- en/of check-inproces worden alle gegevens die zijn verstrekt voor de aanpassing en personalisatie van de service opgeslagen (zitplaats, bagageopties, extra assistentie, bagageafname, enz.) de gegevens die nodig zijn om de betaling te doen (krediet-/debetkaart, PayPal of Bizum), het reisschema, de instapkaart, aansluitende vluchten, evenals elk incident dat de vlucht beïnvloedt (mogelijke vertragingen of aangebrachte wijzigingen).
Op dezelfde manier zal de vluchtrecorder, algemeen bekend als een zwarte doos, tijdens de reis de stem van passagiers en cabinepersoneel opnemen, zodat, in het geval van een ongeval, kan worden geanalyseerd wat er in de voorgaande momenten is gebeurd, zoals evenals het vaststellen van de oorzaken ervan.
Andere verwerkte gegevens zijn het gebruik van onze aanvullende diensten zoals VIP-lounges, entertainmentsystemen aan boord of iets dergelijks.
Gevoelige gegevens
In bepaalde gevallen, en om onze service aan uw behoeften aan te passen, moet u of een derde partij (reisbureau) ons gegevens verstrekken die door de regelgeving als gevoelig worden beschouwd en die extra bescherming behoeven.
Sommige van deze gelegenheden kunnen zich voordoen bij het vereisen van specifieke assistentiebehoeften (rolstoel, zuurstof), een vliegvergunning (medische aandoening of een zwangerschapsduur van meer dan 28 weken) of het aanvragen van voedselvoorkeuren, het indirect kunnen geven van indicaties over de herkomst etniciteit, religieuze overtuigingen of gezondheidstoestand (allergieën, diabetes, zwangerschap, enz.), verzameld in artikel 9 van de AVG.
Deze gegevens worden alleen verzameld met uw toestemming (bij het selecteren van de bijbehorende diensten bij het maken van de reservering) en worden alleen gebruikt om u tijdens de reis de gevraagde service te bieden. U kunt bezwaar maken tegen het verzamelen van deze gegevens, maar dit kan ertoe leiden dat u niet aan de verzoeken kunt voldoen.
Houd er rekening mee dat, voor bepaalde bestemmingen en terwijl de voorschriften die verwijzen naar de bestrijding van epidemieën of pandemieën (bijvoorbeeld: COVID-19) ons hiertoe verplichten, kunnen we u vragen uw gegevens te tonen zoals vaccinatiecertificaten of diagnostische tests (antigenen, PCR, enz.) die vereist zijn door de gezondheidsautoriteiten van het land van bestemming.
Als u deelneemt aan het SKYCLEARED-programma, kunt u uw persoonlijke documentatie valideren, zoals: Paspoort, Visa, covid-vaccinatie-/paspoortcertificaten (gevoelige gegevens), indien vereist door de autoriteiten van uw bestemming, valideren als onderdeel van de online check-in (app of web), om uw ervaring op de luchthaven, waardoor het sneller en veiliger wordt (zonder uw documentatie te tonen bij het inchecken of bij het instappen, aangezien u in onze systemen bent geregistreerd als een geschikte passagier om te reizen).
Op de luchthavens die biometrische controleapparatuur hebben geïnstalleerd (gevoelige gegevens), verzamelen we in geval van inschrijving (optioneel) alleen een bevestiging van identiteitsverificatie in de verschillende fasen van het circuit op de luchthaven (inchecken, ruimbagagedepot, instappen), evenals de gegevens waarmee we deze gegevens automatisch kunnen koppelen aan de bijbehorende reservering en het instappen correct kunnen uitvoeren. Wij verzamelen of verwerken geen biometrische gegevens van onze passagiers, wij geven aan dat deze dienst wordt aangeboden door de luchthavenbeheerder, bijvoorbeeld AENA (https://www.aena.es/es/nota-addicional/politica-privacidad-sistema -biometrico -mad), zodat de gegevensverwerking rechtstreeks door hen wordt gedaan.
Gegevens over eerdere reizen en alle problemen die daarmee verband houden, worden ook verwerkt, inclusief toegang tot hogere klasse ("upgrades"), bagagebehoeften, problemen op luchthavens, bagage-incidenten en uw opmerkingen als klant.
Registratiegegevens en/of abonnement op het AIR EUROPA SUMA-loyaliteitsprogramma
Als u zich abonneert, worden aanvullende persoonsgegevens verwerkt, zoals het AIR EUROPA SUMA-kaartnummer, het specifieke type kaart (SUMA, SILVER, GOLD en PLATINUM), de Miles die u hebt verzameld of ingewisseld en andere gegevens met betrekking tot uw account.
Gegevens verzameld tijdens het browsen op internet of apps
Wanneer u onze websites of applicaties bezoekt, verzamelt AIR EUROPA gegevens met betrekking tot het apparaat dat u gebruikt, zoals het IP-adres, de browser, het besturingssysteem en het gedrag/gebruik van de web/app, die allemaal worden verzameld via cookies en gelijkaardige technologieën. De gebruiker kan instemmen met het gebruik van geolocatiegegevens of andere waar wij om vragen, en de weigering om deze te gebruiken heeft op geen enkele manier invloed op de levering van de dienst.
In het geval dat u gebruik maakt van onze streaming-, entertainment- of wifi-service aan boord, worden ook uw gebruiks- en browsegegevens verwerkt.
Communicatie met AIR EUROPA
Als u contact opneemt via een van de beschikbare kanalen (formulieren, e-mails, telefoonlijn, virtuele assistent, WhatsApp, sociale media), worden de gegevens die in deze communicatie worden verstrekt, bewaard zolang er op uw verzoek wordt gereageerd en tot maximaal 2 jaar, afhankelijk van het gekozen medium.
Dit omvat de opname van telefoongesprekken (stem) in het geval u het Klantenservicecentrum (telefonisch) benadert, evenals de communicatie met de virtuele assistent (AVA), die kunstmatige intelligentie gebruikt om op sommige van uw vragen te antwoorden, wat een gedeeltelijk geautomatiseerde verwerking inhoudt. Het gebruik van deze interfaces is vrijwillig, en u kunt op elk moment kiezen voor de hulp van een agent.
Op dezelfde manier worden de communicatie die we hebben opgeslagen om de reservering, instapkaart of wijzigingen met betrekking tot de vlucht te melden.
Deelname aan prijsvragen of commerciële acties
We bewaren uw gegevens in het geval dat u hebt deelgenomen aan een prijsvraag of promotionele actie, of met ons hebt gecommuniceerd via sociale netwerken zoals Facebook of Twitter.
Vervolgens worden de verschillende doeleinden toegelicht waarvoor AIR EUROPA uw gegevens ter verwerking indient:
De regelgeving inzake gegevensbescherming (artikel 6 AVG) voorziet in het mogelijk maken van aannames op basis waarvan persoonsgegevens kunnen worden verwerkt. AIR EUROPA legitimeert de verwerkingen die zij uitvoert op basis van:
Precontractuele maatregelen en/of contractuele uitvoering
Wettelijke verplichting
Gerechtvaardigd belang (AIR EUROPA)
Toestemming
Het niet verstrekken van de gevraagde persoonsgegevens of het niet accepteren van dit privacybeleid betekent dat het onmogelijk is om u te abonneren en te genieten van de diensten die wij aanbieden.
De bewaartermijn van persoonlijke gegevens is afhankelijk van de dienst die kan worden gecontracteerd. In ieder geval worden uw gegevens bewaard voor de geldigheidsduur van de contractuele relatie. Zodra dit is voltooid, zullen wij uw gegevens geblokkeerd houden gedurende de verjaringstermijnen van de verplichtingen die zijn voortgekomen uit de verwerking en/of de toepasselijke wettelijke termijnen, ter beschikking blijven van de bevoegde autoriteiten, ter attentie van de mogelijke verantwoordelijkheden die daaruit voortvloeien uit de verwerking, waarna ze worden verwijderd.
Op dezelfde manier worden uw gegevens bewaard zolang u zich niet verzet tegen de verwerking of uw (eerder verleende) toestemming intrekt, evenals wanneer er geen commerciële noodzaak of legitiem belang is, in staat zijn om (i) ze te anonimiseren, om ze te behandelen voor statistische doeleinden zodat we onze klanten beter kunnen begrijpen, evenals hun voorkeuren of behoeften; (ii) ze blokkeren, terwijl ze ter beschikking blijven van de bevoegde autoriteiten, gedurende de wettelijk vastgestelde verjaringstermijnen om tegemoet te komen aan de mogelijke verantwoordelijkheden die voortvloeien uit de verwerking van uw gegevens; of (iii) ze te verwijderen.
Wij informeren u dat sommige van de bovengenoemde dienstverleners, evenals sommige medewerkers of luchtvaartmaatschappijen, zijn gevestigd in gebieden buiten de Europese Economische Ruimte en soms in gebieden die geen niveau van gegevensbescherming bieden dat vergelijkbaar is met dat van de Europese Unie ( Verenigde Staten, Colombia of anderen).
In dergelijke gevallen voert AIR EUROPA deze internationale gegevensoverdrachten uit op basis van een adequaatheidsbesluit of met voldoende garanties. Op deze manier hebben de aanbieders (behandelaars en/of subverwerkers) en AIR EUROPA de door de Commissie goedgekeurde modelcontractbepalingen ondertekend, waarvan de inhoud kan worden geraadpleegd via de volgende link:
https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80739
Bij gebrek aan voldoende garanties, zal het worden uitgevoerd met de uitdrukkelijke toestemming van de gebruiker of onder de bescherming van de noodzaak om het contract dat met de gebruiker is gesloten uit te voeren, zoals in het geval van een van onze betalingsverwerkers.
Op dezelfde manier kunnen we, als de toepasselijke regelgeving dit vereist, worden verplicht om uw persoonsgegevens, in het bijzonder uw PNR-gegevens, over te dragen aan openbare of overheidsinstanties van landen die zijn opgenomen in uw reisschema, mogelijk buiten de Europese Unie en daarom, vaak met een niveau van gegevensbescherming dat niet vergelijkbaar is met dat van de Europese Unie.
Als u niet akkoord gaat met deze overdracht, informeren wij u dat u uw reservering mogelijk niet bij ons kunt formaliseren.
Welke rechten heb ik en hoe kan ik deze uitoefenen?
De regelgeving kent u een reeks rechten toe met betrekking tot de persoonsgegevens die u aan AIR EUROPA verstrekt. Deze rechten zijn:
U kunt een schriftelijke mededeling sturen naar de maatschappelijke zetel van AIR EUROPA of naar het e-mailadres delegatepd@aireuropa.com, om de uitoefening van uw rechten aan te vragen.
Wij geven u in ieder geval toegang tot het online formulier waarmee u snel en eenvoudig bovengenoemde rechten kunt uitoefenen.
Kan ik voor verwerkingen waarvan de rechtmatigheid is gebaseerd op toestemming, deze intrekken?
In het geval dat toestemming is verleend voor een specifiek doel, hebt u het recht om de toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming voordat u deze hebt ingetrokken.
Hoe kan ik een klacht indienen bij de controleautoriteit?
Als een gebruiker van mening is dat er een probleem is met de manier waarop AIR EUROPA met zijn gegevens omgaat, kan hij zijn claim richten aan de gemachtigde voor gegevensbescherming of de overeenkomstige gegevensbeschermingsautoriteit, zijnde het Spaanse agentschap voor gegevensbescherming in het geval van Spanje, C/ Jorge Juan, nummer 6, 28001 – Madrid of via internet: https://www.aepd.es
Elke verwerking van persoonsgegevens brengt een risico met zich mee voor de gebruikers die ze verstrekken. Dit risico kan zich voordoen als gevolg van een beveiligingsinbreuk die de privacy van onze klanten schendt. Om deze reden neemt AIR EUROPA de nodige maatregelen om de vertrouwelijkheid van de gegevens die u ons verstrekt te garanderen, waardoor elke vernietiging, verlies, ongeoorloofde communicatie of toegang, onbedoelde of ongeoorloofde wijziging van de verzonden persoonsgegevens wordt vermeden.
Deze maatregelen zijn onderverdeeld in organisatorisch en technisch. De eerste zijn de maatregelen die we gebruiken om het bewustzijn te vergroten, onze medewerkers te sensibiliseren en op te leiden, en daarbij het nodige veiligheidsbeleid en -protocollen aan te nemen. De tweede zijn die van technologische aard, zoals gegevensversleuteling, pseudonimisering van informatie, antivirus of firewalls.
Bovendien worden deze maatregelen herzien en aangepast in een cyclus van continue verbetering, zodat de beveiliging niet achterhaald blijft met betrekking tot nieuwe bedreigingen die zich voordoen. Desondanks bestaat er geen nulrisico en totale veiligheid en is het mogelijk dat AIR EUROPA een succesvolle aanval krijgt die een informatielek veroorzaakt. In een dergelijk geval zullen we de bevoegde controleautoriteit en u zo snel mogelijk op de hoogte stellen, met gedetailleerde informatie over de betrokken gegevens.
Onze website gebruikt 'cookies' om informatie te verzamelen over het gebruik van de website. Als u meer informatie wenst over hoe AIR EUROPA cookies gebruikt, raadpleegt u het Cookiebeleid.
Beleid bijgewerkt in augustus 2022
BEDRIJF |
PRIVACYBELEID |
DOEL | INTERNATIONALE GEGEVENSOVERDRACHT |
Riskified Ltd | https://www.riskified.com/terms/ | Detectie en preventie van fraude voor Air Europa en andere Riskified-klanten | Israël, Nepal en de Verenigde Staten |
Worldpay B.V. Worldpay (UK) Ltd Worldpay Ltd Worldpay AP Ltd |
https://online.worldpay.com/terms/privacy | Betalingsverwerker. | Verenigd Koninkrijk |
Amadeus IT Group, S.A. | https://amadeus.com/es/politicas/politicas-de-amadeus | Entiteit die het Global Distribution System (GDS) levert, waarbij: reisinformatie wordt geraadpleegd; tickets worden uitgegeven; kredietkaarten worden verwerkt, authenticatie en fraudepreventie worden uitgevoerd; enz. In deze gevallen, en zolang u het ticket op de website, in de app, maar ook in het callcenter of in de kantoren van de verschillende luchthavens hebt gekocht, treedt Amadeus op als gegevensbeheerder, zodat Air Europa uw persoonsgegevens zal overdragen om de dienst te kunnen verlenen. |
N.v.t. |
Sherpa | https://www.joinsherpa.com/legal/privacy-policy | Informatie en beheer van de documentatie die nodig is om te reizen. | N.v.t. |
Bag on Board | https://bob.io/politica-de-privacidad/ | Bagagebeheer | N.v.t. |
FOUNDSPOT, S.L. |
https://www.foundspot.com/es/politica-privacidad/ |
Entiteit gecontracteerd om het zoeken naar verloren voorwerpen te vergemakkelijken. |
N.v.t. |
SkyTeam | https://www.skyteam.com/en/joint-privacy-notice | SkyTeam is de alliantie waarvan AIR EUROPA lid is, die persoonsgegevens verwerkt om passagiers in elke fase van de reis een betere reiservaring te bieden. | Afhankelijk van het SkyTeam-lid en de geselecteerde reisbestemmingen. |
Eerdere herzieningen in het privacybeleid
Rechtenformulier