Travel ID 隐私声明

Travel ID 的运营商包括：多洛米蒂航空股份公司（Dossobuono di Villafranca (VR)，Via Paolo Bembo 70, Italy [意大利]）；奥地利航空公司（Office Park 2, Postbox 100, 1300 Wien-Flughafen, Austria [奥地利]）；布鲁塞尔航空股份有限公司（1050 Brüssel, Belgium [比利时]，Jaargetijdenlaan 100-102/B30 Av. des Saisons）；Deutsche Lufthansa AG（Venloer Straße 151-153, 50672 Köln, Germany [德国]）；雪绒花航空股份公司（The Circle 32, 8058 Flughafen Zürich, Switzerland [瑞士])；欧洲之翼航空公司（Waldstraße 249, 51147 Köln, Germany [德国])；EW Discover GmbH（Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Germany [德国]）；意大利航空运输公司（Via Venti Settembre 97, Rom, 00187, Italy [意大利]）；Lufthansa City Airlines GmbH（Munich Airport, FOC, Südallee 15, 85356 München, Germany [德国]）；瑞士国际航空公司（Obstgartenstrasse 25, 8302 Kloten, Switzerland [瑞士]），称为“汉莎航空集团航空公司”或“LHG 航空公司”；以及 Miles & More GmbH（Unterschweinstiege 8, 60549 Frankfurt a.M., Germany [德国]）。

除非在本隐私声明中另行说明，否则“我们”、“我们的”或“Travel ID 运营商”应指依据 GDPR 第 26 条，共同负责处理您的个人数据的汉莎航空集团航空公司以及 Miles & More GmbH（“联合控制方”）。

您可以通过以下地址联系数据保护官：

多洛米蒂航空股份公司、Deutsche Lufthansa AG、Lufthansa City Airlines GmbH、Miles & More GmbH、欧洲之翼航空公司、EW Discover GmbH 和布鲁塞尔航空股份有限公司的数据保护官：

Deutsche Lufthansa AG
Data Protection Officer
FRA CJ/D
Lufthansa Aviation Centre
Airportring
60546 Frankfurt am Main
德国

奥地利航空公司数据保护官：

Austrian Airlines AG
Legal Office – Data Protection
Office Park 2
PO Box 100
1300 Vienna Airport
Austria

瑞士国际航空公司数据保护官：

Swiss International Air Lines AG
ZRH S/CJ
邮政信箱
8058 Zurich Airport
瑞士

意大利航空运输公司数据保护官：

ITALIA TRASPORTO AEREO S.p.A.
Via Venti Settembre 97
00187 Rom
意大利

雪绒花航空股份公司数据保护官：

Edelweiss Air AG
Betrieblicher Datenschutzverantwortlicher（公司数据保护官）
The Circle 32
邮政信箱
8058 Zurich Airport
瑞士

您注册 Travel ID 时，我们需要的强制性信息包括您的电子邮件地址、称谓、姓名、出生日期和密码。在技术上可行的情况下，将使用您在各 Travel ID 运营商网站或其他触点输入的国家／地区和语言设置，自动转入您的国家／地区和首选语言设置。这是创建 Travel ID 个人资料所需的基本信息。如果您同时注册 Miles & More 飞常里程汇奖励计划，则还必须提供您的地址和联系方式。

为了享受 Travel ID 的所有礼遇，您可以选择自愿将更多信息添加至您的 Travel ID 个人资料。这可以是您的手机号码或者偏好（例如偏好的出发机场）。
您还可以选择将一个或多个旅行同伴添加至您的个人资料。请注意，只有在相关人士同意的情况下才允许这样做。

在您的 Travel ID 个人资料中，您还可以给予和撤销对出于不同目的处理数据的同意。这包括所谓的“Cookie 设置”，在您访问我们的网站和手机应用程序时，我们将根据您的选择自动应用该设置。此功能可避免您在每次访问相关触摸点时重复选择这些设置。
此外，您还可以查看和编辑个性化优惠设置及定制化广告信息的接收偏好。
如果您符合我们定义的客户群体，您还可以选择同意我们主动使用高端客户关系服务。

我们将根据您在自身 Travel ID 个人资料中关联的活动向您显示匿名统计数据（例如您在已飞行千米数排行榜上的位置）和/或成就徽章（例如在您达成某项目标时获得的奖励）。

如果您希望为自己的孩子创建 Travel ID 个人资料或您的孩子希望创建自己的个人资料，但他们未满 18 岁，则需要提供／获得父母或法定监护人的同意。在发送填妥的注册表后，孩子的父母或法定监护人将会收到一封电子邮件，要求他们通过点击邮件中附带的链接来同意创建 Travel ID 个人资料。如果孩子的父母或法定监护人未在特定的期限内同意，则已输入的所有个人数据均将被删除。

处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。

如果您同意，您还可选择在您的 Travel ID 个人资料中保存其他个人数据，例如您的首选付款方式或旅行证件。您可以在本隐私声明的相关章节找到与此相关的更多详情。

如果出于履行合同的必要，我们会向您发送您的 Travel ID 个人资料相关消息。此类消息包括激活 Travel ID 的电子邮件、编辑通信设置的电子邮件和其他消息，例如有关调整 Travel ID 使用条款及细则以及 Travel ID 个人资料中会员资格变更的信息。

例如，会员资格变更可能与通过您的 Travel ID 个人资料上传的旅行证件有效期到期、付款方式或密码有关。

如果您三年未登录您的 Travel ID 个人资料，我们将通过电子邮件通知您，并要求您重新登录。如果六个月后我们仍未发现您的 Travel ID 个人资料有任何活跃迹象，我们会将其删除（请参阅“删除您的 Travel ID 个人资料”一节）。

处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。

无论在地面或是机上，当您访问我们的网站以及使用我们的手机应用程序和其他触点时，我们的目标是让您轻松、快捷地找到并使用与您相关的信息。因此，您可以选择使用您的 Travel ID 进行注册，以便获取个人通知，以及接收与您当前的航班预订或您的 Miles & More 飞常里程汇会员资格匹配的信息等。

您还可以选择在您的 Travel ID 个人资料中保存隐私设置（“Cookie 设置”）。当您使用我们的任一网站或手机应用程序时，我们能够识别您的身份，我们将应用您在个人资料中保存的 Cookie 设置。有关处理和处理活动目的的详细信息，请参阅各 LHG 航空公司网站和 Miles & More 飞常里程汇网站上的隐私政策或 Cookie 政策。

当然，如果您不希望使用登录服务，您也可以在不登录的情况下使用网站／触点。在这种情况下，相应的内容将以非个性化的方式向您显示。

处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。

我们会使用您在 Travel ID 个人资料中输入的数据，通过预填充表格，让您更轻松地访问我们的网站。这可能是您在注册时主动提供的数据、之后添加的数据，或者是您在之前的预订中提供的与您的 Travel ID 相关的数据，我们会将这些数据自动用于后续预订。我们还会使用您在预订时提供的数据，让您能够访问预填充表格，例如在线办理登机手续时或在使用自助办理登机手续系统时。如果您填写了其他表格（例如参与幸运抽奖活动），或者使用网站上的任一电子反馈表发送了客户反馈，则所需的必要联系详情也会根据您的 Travel ID 个人资料预先填充。

处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。

如果您在预订时已经登录，则航班预订会自动保存至并显示在您的 Travel ID 个人资料中。如果您随后希望向 Travel ID 个人资料中添加航班预订信息，我们将检查该预订的完整性，并根据需要添加您存储在个人资料中的其他信息。未经您的同意，任何数据都不会被覆盖。
除其他事项外，您的航班预订概览时间范围为 10 年，其中包括创建和显示航班统计数据。

如果您将您之前在汉莎航空集团航空公司的客户个人资料变更为 Travel ID 个人资料，则您用以前的客户个人资料进行的航班预订也将显示在您的 Travel ID 个人资料中。

处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。

我们使用存储在您的 Travel ID 个人资料中的数据，在地面和空中的所有触摸点为您提供个性化、有针对性的服务，并改善我们的投诉管理。为此，我们会整合您在注册期间或注册后在您的 Travel ID 个人资料中输入的数据，以及我们可以根据您的 Travel ID 与您关联的所有数据，例如，已完成购买和服务使用情况，以及延误、航班取消和行李异常。我们还会处理您的偏好、向我们的服务中心提出的咨询等数据和信息，以及您与我们进行的其他互动的数据，例如与我们的机上机组人员或休息室工作人员的互动。

处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。

如果您拥有 Travel ID 个人资料，我们可能会使用您的数据就特殊个人场合（例如生日、Miles & More 飞常里程汇会员资格相关活动）或您的旅行和服务偏好（例如在飞机上）与您联系。此外，如果您正在使用或曾使用 Travel ID 运营商提供的产品和服务，且我们多次未能为您提供承诺的服务，我们可能会使用这些数据（例如，异常情况和客户疑虑、事件数量和严重程度）并与您联系。

处理您的数据的法律依据是我们根据 GDPR 第 6(1)(1)(f) 条享有的正当利益。

如果您属于一个或多个客户群体（例如学生），您可以对您的客户群体会员身份进行验证，并将身份确认保存在您的 Travel ID 个人资料中。例如，如果您稍后在登录状态下预订行程，我们便可以使用您 Travel ID 个人资料中存储的客户群体身份状态来检查您是否有权申请特定客户群体优惠。

处理您的数据的法律依据是您根据 GDPR 第 6 (1)(a) 条授权的同意。

您有权随时撤销您对客户群体身份确认的同意，但该同意撤销后不会影响此前基于该同意已经执行的任何处理的合法性。您可以通过在 Travel ID 个人资料里的“客户群组”中删除确认信息来执行此操作。

您所享有的特殊条件以及减免优惠一经失效，将自动删除。

您可以选择将旅行证件（例如护照或签证）存储在您的 Travel ID 个人资料中。此类数据将会被单独保存在一个安全的数据库中。如果您在登录预订行程时需要提供特定的旅行证件，我们会自动将存储在您的 Travel ID 个人资料中的数据添加到您的航班预订中。如果您的航班预订中已经包含您的旅行证件详细信息，则不会触发该流程。

处理您的数据的法律依据是您根据 GDPR 第 6 (1)(a) 条授权的同意。

您有权随时撤销您对使用旅行证件数据的同意，但此类撤销不会影响撤销之前基于此同意已经执行的任何处理的合法性。为此，您可以在您的 Travel ID 个人资料的“个人证件”中删除您的旅行证件。

您的旅行证件一旦失效，将自动删除。

您可以在 Travel ID 个人资料中保存您的首选付款方式。您可以随时在 Travel ID 个人资料中执行此操作。您也可以在预订过程中选择将所输入的付款方式保存至 Travel ID 个人资料，以在将来付款时使用。

如果您已将付款方式保存至 Travel ID 个人资料，并在登录的情况下使用 Travel ID 个人资料进行预订，我们将预填充您的首选付款方式，或为您提供选项。您可以随时编辑或删除您的付款方式。

处理您的数据的法律依据是您根据 GDPR 第 6 (1)(a) 条授权的同意。

您有权随时撤销您对保存付款方式的同意，但此类撤销不会影响之前基于此同意已经执行的任何保存的合法性。您可在 Travel ID 个人资料的“付款方式”中删除付款方式。

如果您已注册 Travel ID，您可以向​汉莎航空集团航空公司和 Miles & More GmbH 给予同意，以接收根据您的个人兴趣量身定制的产品和服务的优惠和信息。为了更精准地满足您的需求和偏好，我们为您提供选择相关内容的选项，您可以指定希望就哪些事宜收到联系、希望通过哪些 Travel ID 运营商获取信息，以及我们可以通过哪些电子通信方式与您沟通。

内容可能涵盖目的地推荐、产品和服务介绍，以及您已预订的航班详情。因此，优惠可能包括产品、服务或礼遇，让您的旅行体验更加愉快。这包括汉莎航空集团航空公司提供的服务，例如高级餐食、升舱或使用休息室，以及我们的合作伙伴提供的产品和服务，例如租车或保险。

您可能还会收到 Miles & More 飞常里程汇提供的有关 Miles & More 飞常里程汇奖励计划或其他产品和服务的优惠和信息，包括 Miles & More 飞常里程汇合作伙伴公司。
为此，我们会根据存储在您的 Travel ID 个人资料中的数据以及 LHG 航空公司和 Miles & More 飞常里程汇中的数据（例如人口统计数据、航班数据，例如旅行路线、旅行舱位、使用的服务、偏好、购买）来确定您的主要兴趣领域。如果您已允许我们保存您与我们的手机应用程序和网站的互动（请参阅相应网站的 Cookie 政策），我们也将在调查中纳入这些信息，例如，以便我们在您搜索特定目的地时为您提供最佳优惠。
如果您已在我们的手机应用程序和网站上给予同意，允许我们专门与您联系，提供 LHG 航空公司和/或第三方网站上的 Miles & More 飞常里程汇产品优惠，我们也会使用这些信息，以便我们根据您的主要兴趣领域将您归入相关的目标群体。

处理您的数据的法律依据是您根据 GDPR 第 6 (1)(a) 条授权的同意。

您可以在 Travel ID 注册过程中或注册后在您的个人资料中给予此项同意。您可以在此随时管理您的同意和关于推广通信的偏好，并撤销您的同意，但此类撤销不会影响撤销同意之前基于此同意进行的任何处理的合法性。

Miles & More 飞常里程汇奖励计划的会员可根据其航班活动获得各种类型的常旅客会员身份，从而享受专属礼遇。如果会员达到 HON Circle 特级贵宾会员身份，这些礼遇将包括专属服务，其中就包括主动的个性化联系。有关处理您数据的范围和类型的详细信息，请参阅相应 LHG 航空公司的隐私政策。此外，Travel ID 运营商可以自由定义客户群体，并向其会员提供此服务，无论 Miles & More 飞常里程汇奖励计划中达到何种会员资格。

处理您的数据的法律依据是您根据 GDPR 第 6 (1)(a) 条授权的同意。

您可以在 Travel ID 个人资料中给予此项同意。您可在此随时管理和撤销您针对此处理目的的同意，但此类撤销不会影响在撤销同意前基于该同意所进行的任何处理的合法性。

如果您有 Travel ID 个人资料，且您的 Travel ID 个人资料未关联至 Miles & More 飞常里程汇会员账户，则汉莎航空集团航空公司将相互交换您的数据，以便为您提供《Travel ID 使用条款及细则》中规定的服务。Miles & More GmbH 从您处获取的数据，是创建和管理您的 Travel ID 个人资料所必需的（例如联系方式、出生日期和您自愿存储的个人资料数据），除非您同意我们提供个性化优惠并发送定制化推广信息（参见上文），否则 Miles & More GmbH 不会出于自身目的处理这些数据。

如果您已将您的 Travel ID 个人资料与您的 Miles & More 飞常里程汇会员账户关联，则 Travel ID 运营商将会相互交换您的数据，以便为您提供《Travel ID 使用条款及细则》中规定的服务。您可以自行决定是否进行关联。关联之后，Travel ID 个人资料和 Miles & More 飞常里程汇账户将执行数据同步。具体而言，您在两个账户中储存的数据将按照以下方式进行保留：

所有主数据（如姓名、出生日期、邮政地址、电话）和偏好（如首选出发机场）都自动由您的 Miles & More 飞常里程汇账户传输。电子邮件地址将从您的 Travel ID 个人资料中提取。

传输您的数据的法律依据是根据 GDPR 第 6 (1)(b) 条履行合同。

如果您已根据“个性化广告通信”章节的规定来授权 Miles & More GmbH 进行个性化广告宣传，则为实现此目的，Miles & More GmbH 也将处理您的航班数据（例如您的航线、旅行舱等、出发机场、目的地机场）。

您的客户群体身份状态由我们委托的数据处理商 SheerID, Inc. 进行检查，其注册办公室位于美国。SheerID, Inc. 将基于《欧盟-美国数据隐私框架》进行数据传输，且在此框架下，SheerID, Inc. 已经获得美国商务部的认证。

此外，原则上您的个人数据将在欧盟境内处理。

您首次登录 Travel ID 运营商的网站或其他触点时，我们会要求您输入详细信息进行访问。为了在会话期间识别您，我们设置了一个“登录”Cookie。借助此 Cookie，您无需再次输入您的 Travel ID 登录凭据，即可访问其他 Travel ID 运营商的网站。

在您已经登录过的 Travel ID 运营商网站上，您还可以选择主动启用“保持登录”功能，这意味着您结束会话后重新访问网站时无需再次登录。

为此，我们还使用 Cookie，当您再次访问网站／触点时，系统会自动识别您的身份。

“保持登录”功能到期后，您需要再次登录。此外，如果您正在执行需要增强安全级别的活动，系统将一直提示您重新登录。

处理您的数据的法律依据是您根据 GDPR 第 6 (1)(a) 条授权的同意。

我们在本隐私声明所述处理目的所需的范围和时间内处理您的数据。

如果处理您的数据的目的不再适用，这些数据将会被删除，但若实现以下目的需要保留这些数据的情形除外：

• 遵守因商业法或税法规定的义务而确定的法定保留期限。该期限可能长达十年；以及
• 合法要求的主张、行使或辩护。

在这些情况下，处理您的数据的方式将受到限制（“冻结”），我们无法继续因其他目的处理该数据。

如果您不再希望使用 Travel ID 服务，则可以随时删除您的 Travel ID 个人资料。我们收集的与您使用 Travel ID 相关的个人数据将被立即删除，然而可能存在与法定保留要求以及义务相冲突的情况。

您可以登录 Travel ID 个人资料，并自行删除 Travel ID 个人资料，以及您在 Travel ID 个人资料中提供的任何特定数据项。

如果您未在确认电子邮件中所述期限内确认注册，或者您收到了含激活链接的确认电子邮件三次以上却未使用该链接，我们也将删除您的临时 Travel ID 个人资料。

经过一段特定静止期后，我们也会删除您的个人资料（查看“关于您的 Travel ID 个人资料的通知”章节）。

您有权根据您的具体情况，随时对基于 GDPR 第 6 (1) 条第 (f) 项处理您的个人数据表示反对。

如果您提出反对，我们将不再处理与您有关的个人数据，除非我们能够证明处理数据时存在超过您的利益、权利和自由的强制性处理理由，或者如果处理数据是为了执行、行使或捍卫合法要求。

如果您反对我们出于直接营销目的处理您的个人数据，则我们将不再出于这些目的处理您的个人数据。

您可以随时反对处理您的个人数据，例如，通过“您可以联系谁”章节中指定的联系人。

我们使用技术和组织安全措施，以保护您的数据免遭意外或故意篡改、丢失、删除或未经授权人员的访问。随着新技术的不断涌现，我们的安全措施也在日益改进。

对于本《Travel ID 隐私声明》所述的处理操作，我们可能会向以下类别的接收人披露您的数据：

• 我们根据 GDPR 第 28(3) 条，基于委托处理协议与之合作的服务供应商；以及
• 政府机构和当局，例如出于警务活动和调查活动。

在这些情况下，个人数据可能传输至世界范围内的第三国／地区或国际组织。为了保护您及您的个人数据，我们将根据并遵循法律要求，对该等数据传输提供适当的安全措施。

如果此类传输是向欧盟委员会或相关当局尚未发布适当性决定的第三国／地区进行，则我们将使用欧盟标准合同条款。关于欧盟标准合同条款的信息，请参阅欧盟网站。

在特殊情况下，例如基于同意、与法律诉讼有关或签署合同所必要的情形下，向没有充分保护的国家／地区传输也是受到允许的。

我们将定期审核本《Travel ID 隐私声明》并根据需要进行更新。如果本《Travel ID 隐私声明》有重大变更，我们将告知您（例如通过我们的网站）。