Bezpieczeństwo danych i polityka prywatności
Ochrona państwa danych osobowych
Podczas korzystania z usług Air France, a w szczególności z usług dostępnych na stronie internetowej, stronie internetowej w wersji mobilnej oraz w aplikacjach mobilnych, Air France, jako administrator danych, może gromadzić i przetwarzać Państwa dane osobowe. Air France jest spółką należącą do grupy AIR FRANCE - KLM AIR FRANCE, podobnie jak KLM (Amsterdameweg 55, 1182 GPO Amstelveen), przykłada dużą wagę do przestrzegania przepisów dotyczących ochrony prywatności swoich pasażerów, uczestników programu lojalnościowego, potencjalnych klientów oraz użytkowników strony internetowej, strony internetowej w wersji mobilnej i aplikacji mobilnych. Przetwarzanie danych osobowych w związku z korzystaniem z dostępnych usług odbywa się zawsze zgodnie z miejscowymi przepisami dotyczącymi ochrony danych osobowych, a zwłaszcza z warunkami określonymi w znowelizowanej [francuskiej] ustawie „Bezpieczeństwo IT i Wolność” z dnia 6 stycznia 1978 r. oraz w Ogólnym Rozporządzeniu o Ochronie Danych Osobowych (rozporządzenie UE 2016/679), w skrócie RODO”. Programy lojalnościowe Flying Blue oraz BlueBiz prowadzone są wspólnie z liniami lotniczymi KLM. Za przetwarzanie Państwa danych osobowych w związku z tymi programami odpowiadają wspólnie AIR FRANCE i KLM. Zakres odpowiedzialności każdej ze spółek za zgodność z zasadami dotyczącymi ochrony danych osobowych został ustalony w drodze porozumienia. W celu zapewnienia należytego stosowania tych zasad w Air France został powołany inspektor ochrony danych, który pełni rolę oficjalnego łącznika z [francuską] Krajową Komisją Informatyki i Swobód (CNIL). Air France wdraża także właściwe procedury wewnętrzne w celu podnoszenia świadomości swoich pracowników i zapewnienia przestrzegania tych zasad w swojej organizacji.
Air France zobowiązuje się do zapewnienia wysokiego poziomu ochrony danych osobowych swoich klientów, potencjalnych klientów, użytkowników strony internetowej, strony internetowej w wersji mobilnej i aplikacji mobilnych oraz wszystkich innych osób, których dane osobowe przetwarza. Air France zobowiązuje się do przestrzegania przepisów mających zastosowanie do wszystkich wykonywanych operacji przetwarzania danych osobowych. W szczególności Air France zobowiązuje się do przestrzegania następujących zasad:
Państwa dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty (zgodność z prawem, rzetelność, przejrzystość). Państwa dane osobowe są gromadzone w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie są dalej przetwarzane w sposób niezgodny z tymi celami (ograniczenie celu). Państwa dane osobowe są przechowywane w sposób adekwatny, stosowny oraz ograniczony do tego, co niezbędne do celów, w których są przetwarzane (minimalizacja danych). Państwa dane osobowe są prawidłowe i stale uaktualniane, a także podejmowane są wszelkie rozsądne działania, aby dane osobowe, które w świetle celów ich przetwarzania są nieprawidłowe, zostały niezwłocznie usunięte lub sprostowane (prawidłowość).
Już na samym etapie projektowania operacji przetwarzania Air France wdraża właściwe środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiadającego zagrożeniom związanym z wykonywanymi operacjami przetwarzania danych, spełnienia wymogów prawnych, a także ochrony praw oraz danych osób. Ponadto do zapewnienia takiego samego poziomu ochrony danych osobowych Air France zobowiązuje umownie swoich podwykonawców (zleceniobiorców, dostawców itp.). Wreszcie Air France zobowiązuje się do przestrzegania wszelkich innych zasad wymaganych w świetle obowiązujących przepisów z zakresu ochrony danych osobowych, a w szczególności dotyczących praw przysługujących osobom, których te dane dotyczą, ich okresów przechowywania, jak również obowiązków dotyczących transgranicznych transferów tych danych.
1. Sposoby zbierania Państwa danych W ramach naszych relacji swoje dane osobowe mogą nam Państwo przekazywać na różne sposoby, w szczególności za pośrednictwem naszych stron internetowych, stron internetowych w wersji mobilnej oraz aplikacji mobilnych podczas przeglądania zasobów internetowych, dokonywania zakupów, rezerwacji, wypełniania różnych formularzy, zamawiania subskrypcji e-newslettera, zakładania konta Air France lub Flying Blue, aplikowania o pracę, publikowania komentarzy na naszych stronach w sieciach społecznościowych, nawiązywania jakiegokolwiek kontaktu z Air France lub przekazywania swoich danych osobowych w jakikolwiek inny sposób. 2. Cele przetwarzania danych osobowych i podstawy prawne Państwa dane służą przede wszystkim do celów związanych z rezerwacją i zakupem biletów, a także ze świadczeniem konkretnych usług, takich jak: transport, pozyskiwanie klientów, programy lojalnościowe, promocje, informacje handlowe, badania satysfakcji, organizacja konkursów, nowe usługi i produkty nakierowane na poprawę doświadczenia klienta na lotnisku lub podczas lotu, badania statystyczne, rekrutacja pracowników, obsługa posprzedażna, rozpatrywanie Państwa wniosków i/lub reklamacji, ale także do celów związanych z zapewnieniem bezpieczeństwa lotów oraz zwalczaniem nadużyć. Poza przypadkami uzyskania od Państwa zgody (zwłaszcza na przekazywanie zindywidualizowanych ofert), przetwarzanie Państwa danych w określonych wyżej celach jest konieczne zwłaszcza:
- dla zapewnienia realizacji umowy przewozu,
- dla wypełnienia obowiązku prawnego (w szczególności zapewnienia bezpieczeństwa lotów, dopełnienia wymaganych formalności imigracyjnych z francuskimi lub zagranicznymi organami publicznymi…),
- dla celów wynikających ze słusznych interesów realizowanych przez Air France (zwłaszcza rozwijania nowych usług oraz ofert, udoskonalania programu lojalnościowego, poprawy jakości obsługi klienta...).
Państwa dane będą wykorzystywane przede wszystkim:
- w celu umożliwienia Państwu skorzystania z wszystkich usług dostępnych na stronie internetowej, stronie internetowej w wersji mobilnej oraz w aplikacjach mobilnych Air France: tworzenie konta użytkownika, e-newsletter, zarządzanie rezerwacjami, pomoc i reklamacje, zarządzanie programami lojalnościowymi itp.,
- w celu umożliwienia Państwu przeglądania zawartości naszych stron internetowych,
- w celu lepszego dostosowania naszych informacji, powiadomień, ofert i innego rodzaju usług do Państwa zainteresowań,
- w celu ich uzupełniania o pewne informacje wymieniane z kluczowymi partnerami handlowymi, aby poszerzać naszą wiedzę o Państwa zainteresowaniach i móc przekazywać Państwu oferty i inne zindywidualizowane usługi (pod warunkiem uzyskania od Państwa wcześniejszej zgody, jeśli ta jest wymagana, oraz respektowania Państwa prawa do wyrażenia sprzeciwu, zgodnie z obowiązującymi zasadami dotyczącymi akwizycji handlowej),
- w celu ułatwienia formalności administracyjnych związanych z procedurą imigracyjną i wjazdową, zapobiegania niepłaceniu należności, zwalczania nadużyć oraz zapewnienia bezpieczeństwa lotów.
W aplikacji mobilnej Air France dostępna jest funkcja „Skanuj paszport”, która umożliwia wprowadzenie Państwa danych osobowych bez konieczności ręcznego wpisywania. Korzystanie z tej funkcji jest dobrowolne. Aplikacja mobilna Air France korzysta z dostępu do kontaktów, co pozwala na automatyczne wypełnianie formularzy „towarzysz podróży” lub „przystąpienie do programu Flying Blue”. W ten sposób Państwa dane osobowe mogą zostać wypełnione bez konieczności ręcznego wpisywania. Korzystanie z tej funkcji nie jest obowiązkowe. Wszelkie incydenty występujące w trakcie wykonywania umowy przewozu, które mogą zagrozić bezpieczeństwu lotu mogą być rejestrowane w systemie informatycznym, stanowić podstawę do złożenia skargi i skutkować zakazem wstępu na pokład samolotów Air France na okres trzech lat.
Air France zobowiązuje się przechowywać Państwa dane osobowe przez okres nieprzekraczający okresu niezbędnego do realizacji celów, dla których są one przetwarzane. Ponadto okresy przechowywania przez Air France Państwa danych osobowych są zgodne z okresami przechowywania określonymi w odpowiednich obowiązujących przepisach. Te okresy przechowywania uzależnione są od celów przetwarzania tych danych przez Air France i uwzględniają w szczególności mające zastosowanie przepisy prawne określające precyzyjne okresy przechowywania dla niektórych kategorii danych, ewentualne obowiązujące terminy przedawnienia, a także zalecenia CNIL (francuskiej Krajowej Komisji Informatyki i Swobód) dotyczące niektórych kategorii przetwarzanych danych (na przykład Uchwała nr 2016-264 z dnia 21 lipca 2016 r. w sprawie zmiany uproszczonej normy dotyczącej automatycznego przetwarzania danych osobowych klientów oraz potencjalnych klientów (NS-048), artykuł L.232-7 francuskiego kodeksu bezpieczeństwa wewnętrznego odnoszący się do przekazywania danych pasażerów organom francuskiej administracji, przechowywanie plików cookies przez 13 miesięcy zgodnie z zaleceniem CNIL…).
1. Odbiorcy Państwa danych Dane osobowe gromadzone na stronie internetowej, stronie internetowej w wersji mobilnej oraz w aplikacjach mobilnych Air France mogą być przekazywane upoważnionym pracownikom Air France, partnerom Air France (KLM, SkyTeam, akredytowani agenci, przewoźnicy, wypożyczalnie samochodów, hotele, operatorzy kart płatniczych itp.) lub zewnętrznym usługodawcom w celu zapewnienia realizacji części lub całości usług, o których mowa powyżej. Przypominamy, że w takiej sytuacji Air France wymaga od swoich usługodawców wdrożenia rygorystycznych środków zapewniających poufność oraz ochronę tych danych. Ponadto, zgodnie z francuskimi i międzynarodowymi przepisami, Air France, tak jak każda inna linia lotnicza, może być zobowiązany do przekazania danych osobowych upoważnionym organom władzy publicznej (służby celne, służby imigracyjne, policja, itp.) zarówno na terenie Francji, jak i za granicą. Służy to, między innymi, wypełnieniu wymaganych formalności imigracyjnych oraz zapobieganiu i zwalczaniu terroryzmu oraz innych poważnych przestępstw. Zgodnie z artykułem L.232-7 francuskiego kodeksu bezpieczeństwa wewnętrznego informujemy, że operatorzy lotniczy mogą przekazywać francuskim organom administracji dane dotyczące rezerwacji, odprawy i wejścia na pokład swoich pasażerów (API/PNR) zgodnie z zasadami i do celów określonych w dekrecie nr 2014-1095 z dnia 26/09/2014. 2. Transfery danych poza Unię Europejską. Niektórzy z wyżej wymienionych odbiorców danych mogą mieć siedziby poza Unią Europejską i mieć dostęp do wszystkich lub niektórych danych osobowych gromadzonych przez Air France(nazwisko, imię, numer paszportu, dane dotyczące podróży itp.) w celu pomyślnej realizacji umowy przewozu lub z uwagi na konkretne upoważnienie. W tym zakresie Air France zobowiązuje się do zagwarantowania ochrony Państwa danych zgodnie z najbardziej rygorystycznymi zasadami, zwłaszcza poprzez podpisywanie, w każdym przypadku z osobna, klauzul umownych zgodnych z wzorem Komisji Europejskiej lub stosowanie jakiegokolwiek innego mechanizmu zgodnego z RODO, w przypadku gdy Państwa dane osobowe są przetwarzane przez usługodawców spoza Europejskiego Obszaru Gospodarczego, których kraj nie jest uznawany przez Komisję Europejską za kraj zapewniający odpowiedni poziom ochrony.
Air France stara się nieustannie udoskonalać swoje usługi elektroniczne, aby były one bardziej dostępne dla obecnych i potencjalnych klientów oraz zwykłych użytkowników. Strona internetowa Air France (lub strona internetowa dla urządzeń mobilnych) umożliwia stały (24-godzinny) dostęp do rezerwacji, zakupu biletów online, jak również do usług Flying Blue. Możliwe jest również uzyskanie informacji dotyczących możliwości rezerwacji hotelu, wynajmu samochodu, a także na temat ubezpieczeń podróżnych oferowanych przez naszych partnerów. W celu ułatwienia tworzenia i logowania się do swojego konta Air France mogą Państwo powiązać je ze swoim kontem w większości sieci społecznościowych. Zgadzając się na udostępnienie pewnych danych osobowych, które są wyszczególnione na właściwym dla każdej sieci społecznościowej ekranie tworzenia powiązania i udzielania zezwoleń, będą Państwo mogli korzystać ze strony Air France w bardziej optymalny sposób. W dowolnym momencie mogą Państwo usunąć powiązanie swojego konta Air France z kontem serwisu społecznościowego.
W celu stałej poprawy jakości usług oferowanych na stronie internetowej i wychodzenia na przeciw oczekiwaniom klientów Air France może korzystać z „cookies”, plików tekstowych służących do rozpoznawania urządzeń klientów, którzy logują się do którejś z naszych usług. Zapisanie pliku cookie, tj. pliku śledzącego na Państwa urządzeniu końcowym (komputer, tablet, smartfon itp.) umożliwia Air France zbieranie informacji oraz danych osobowych. W zależności od ustawień wybranych w Państwa urządzeniu końcowym pliki cookies umożliwiają między innymi:
- korzystanie z podstawowych funkcjonalności strony Air France,
- optymalizację naszej strony internetowej i wykrywanie ewentualnych problemów technicznych,
- zapamiętywanie Państwa wyborów i ustawień oraz personalizację Państwa interfejsu użytkownika,
- tworzenie statystyk do celów zarządzania ruchem na stronie i wykorzystania różnych elementów składowych strony internetowej Air France (odwiedzone rubryki, kolejność działań wykonanych przez internautę), umożliwiających poprawę ergonomii strony internetowej oraz jakości oferowanych usług,
- ocenę skuteczności naszych kampanii reklamowych poprzez zliczanie i szacowanie ilości transakcji sprzedaży oraz kliknięć w zależności od środków zainwestowanych w reklamę,
- poznanie treści odwiedzanych przez Państwa stron, wyszukiwanych przez Państwa lotów, informacji udostępnionych przez Państwa podczas rejestracji w innych serwisach, stron oraz witryn, jakie mogli Państwo odwiedzić,
- wymianę informacji z innymi serwisami internetowymi w celu wyświetlania odpowiednich reklam i ogłoszeń,
- udostępnianie informacji w sieciach społecznościowych.
Air France nie gromadzi i nie przetwarza danych osobowych odnoszących się do dzieci poniżej 16 roku życia bez uzyskania wcześniejszej zgody rodziców lub osób, na których spoczywa odpowiedzialność rodzicielska w odniesieniu do dziecka. Jeśli dane osobowe dotyczące dzieci są gromadzone na stronie internetowej, w aplikacjach lub na stronie internetowej w wersji mobilnej Air France, rodzice lub osoby, na których spoczywa odpowiedzialność rodzicielska mają możliwość wyrażenia sprzeciwu, pisząc na adres wskazany na dole tej strony. Ponadto, jak wskazano powyżej, osoba, która w momencie zbierania jej danych osobowych była niepełnoletnia ma prawo żądać ich usunięcia bez zbędnej zwłoki.
Na niektórych stronach serwisu internetowego Air France znajdują się łącza do stron internetowych innych firm. Zalecamy zapoznać się z ich polityką dotyczącą przetwarzania i ochrony danych osobowych, ponieważ mogą się one różnić od warunków Air France. Air France w żadnym wypadku nie ponosi odpowiedzialności za sposób przetwarzania danych osobowych przez strony internetowe innych firm.