Privacybeleid

De bescherming van jouw persoonsgegevens is belangrijk voor ons. Deze privacyverklaring geeft je transparante informatie over de gegevens die we verzamelen, verwerken en gebruiken tijdens je gebruik van onze website en in het kader van onze zakelijke relatie, met name wanneer je onze diensten boekt en gebruikt.

Wij verwerken je gegevens in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming, waaronder de Europese General Data Protection Regulation (GDPR), de Nederlandse Algemene Verordening Gegevensbescherming (AVG), het Duitse Bundesdatenschutzgesetz (BDSG - Duitse wet inzake gegevensbescherming) en het Duitse Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG - Duitse wet inzake gegevensbescherming in de telecommunicatie en telemedia).

In deze informatie wordt uitgelegd welke persoonsgegevens we verzamelen, voor welke doeleinden we deze verwerken en wat jouw rechten als betrokkene zijn. We informeren je ook over de beschermingsmaatregelen die we nemen en je opties met betrekking tot de gegevensverwerking.

I. Wie is verantwoordelijk voor de gegevensverwerking?

De rechtspersoon die verantwoordelijke is voor de verwerking van je persoonsgegevens in overeenstemming met de wetgeving inzake gegevensbescherming is Eurowings GmbH, Waldstraße 249, 51147 Keulen, Duitsland. Wanneer in deze privacyverklaring de woorden 'wij', 'we', 'ons' of 'onze' gebruikt worden, verwijzen deze naar bovengenoemd bedrijf.

Je kunt contact met ons opnemen indien je vragen hebt over gegevensbescherming of het uitoefenen van je rechten:
Email: [email protected]

Onze functionaris voor gegevensbescherming is ook verantwoordelijk voor de Lufthansa Group en is bereikbaar op het volgende e-mailadres:
Email: [email protected]

Aarzel niet om contact met ons op te nemen indien je je zorgen maakt of vragen hebt over gegevensbescherming.

II. Welke principes nemen wij in acht?

In overeenstemming met de regelgeving inzake gegevensbescherming verwerken wij je persoonsgegevens alleen indien dit wettelijk is toegestaan, indien je ons uitdrukkelijk toestemming hiervoor gegeven hebt of indien jouw rechten en vrijheden niet zwaarder wegen dan ons rechtmatige belang bij de verwerking van jouw gegevens. Dit geldt ook voor de verwerking van je gegevens voor reclame- en marketingdoeleinden. Wij kunnen bijvoorbeeld verplicht zijn je gegevens te verwerken om te voldoen aan contractuele verplichtingen, rechtsvorderingen in te dienen of onze diensten te verbeteren. Indien we de gegevens verwerken op basis van een rechtmatig belang, doen we dit in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waarbij we altijd jouw belangen zullen beschermen.

We garanderen dat de verwerking van je gegevens altijd in overeenstemming is met de toepasselijke wetgeving inzake gegevensbescherming. Onze verwerking van gegevens is gebaseerd op de volgende principes:

  1. Rechtmatigheid en transparantie: We verwerken je gegevens op een rechtmatige, eerlijke en transparante manier.

  2. Beperkt gebruik: Je gegevens worden alleen verwerkt voor de aangegeven doeleinden, ofwel voor doeleinden die compatibel en toegestaan zijn.

  3. Dataminimalisatie: We verzamelen uitsluitend de gegevens die voor deze doeleinden nodig zijn.

  4. Juistheid: We zorgen ervoor dat jouw gegevens juist en actueel zijn en zullen deze indien nodig corrigeren.

  5. Opslagbeperking: We bewaren je gegevens uitsluitend gedurende de periode die nodig is om de doeleinden te bereiken of gedurende de wettelijk vereiste termijn.

  6. Integriteit en vertrouwelijkheid: We implementeren technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofd(e) toegang, verlies of vernietiging.

III. Welke gegevens verwerken wij? Wat zijn de doeleinden en de rechtsgrondslag voor deze verwerking?

Inleiding tot gegevensverwerking

We verzamelen persoonsgegevens in het kader van onze website en de diensten die we aanbieden. De gegevens worden uitsluitend verwerkt in overeenstemming met de voorschriften van de Algemene Verordening Gegevensbescherming (AVG). Hieronder volgt een gedetailleerde uitleg over de gegevens die we verzamelen, het doel waarvoor deze worden verwerkt en de rechtsgrondslag waarop dit is gebaseerd.

1.     Het verwerken van toegangsgegevens, logbestanden en cookies

Wanneer je deze website bezoekt, slaat onze webserver automatisch gegevens en informatie van jouw eindapparaat en browser op. Dit omvat informatie over het type en de versie van je browser, het besturingssysteem, de internetprovider, het IP-adres, de datum en het tijdstip van je bezoek, evenals de website van waaraf je onze website bezoekt en de pagina’s die je op onze website bezoekt. Deze technische gegevens worden verwerkt in logbestanden en worden niet gecombineerd met andere persoonsgegevens over jou.

We verwerken deze gegevens om je toegang tot onze website te verlenen en de functionaliteit van onze website en de veiligheid van onze IT-systemen te waarborgen. De verwerking wordt met name gebruikt om cyberaanvallen, pogingen tot fraude en andere beveiligingsincidenten te detecteren, te analyseren en ons ertegen te verdedigen. Het helpt ons ook om de integriteit, vertrouwelijkheid en beschikbaarheid van onze IT-systemen te waarborgen. Bovendien wordt het gebruikt om frauduleus gebruik van onze website te onderzoeken en te voorkomen. De rechtsgrondslag voor deze verwerking is artikel 6, lid 1, sub (f) van de AVG, op basis van ons rechtmatige belang om de technische functionaliteit, beveiliging en verdediging tegen cyberaanvallen te waarborgen.

Op onze website maken we eveneens gebruik van cookies en trackingsoftware. Informatie over de cookies die we gebruiken, hun doel en de respectievelijke rechtsgrondslagen vind je hier: Cookie-/trackinginformatie. De verwerking vindt plaats op basis van ons rechtmatig belang conform artikel 6, lid 1, sub (f) van de AVG of – indien vereist – jouw toestemming conform artikel 6, lid 1, sub (a) van de AVG.

2.     Boekings- en reisgegevens passagier

Bij het boeken van je vlucht verzamelen we alle persoonsgegevens die nodig zijn om je boeking en reis uit te voeren. Dit kunnen basale gegevens zijn zoals je voor- en achternaam, je contactgegevens (bijv. e-mailadres, telefoonnummer) en betalingsgegevens. Afhankelijk van de vereisten van de betreffende boeking en vluchtuitvoering, kunnen we aanvullende gegevens nodig hebben, zoals paspoort- of visuminformatie, gezondheidsinformatie (bijv. in het geval van speciale behoeften of medische vereisten) of informatie met betrekking tot speciale verzoeken (bijv. geselecteerde stoel, speciale diëten). Alle benodigde informatie staat duidelijk vermeld op onze website.

Deze gegevens worden verwerkt om te voldoen aan onze contractuele verplichtingen conform artikel 6, lid 1, sub (b) van de AVG en omvatten met name het volgende:

  • Verstrekken van vluchtdocumenten: We voorzien je van alle benodigde vluchtdocumenten, zoals tickets en boardingpasses.

  • Incheckprocedure: We regelen het inchecken, zowel online als persoonlijk, en verstrekken je boardingpass.

  • Levering van diensten: Dit omvat onder andere bagageservice, vervoer van bijzondere bagage, VIP-diensten, toegang tot lounges en specifieke reisinformatie.

  • Vluchtmeldingen en updates: We informeren je over de status van de vlucht, wijzigingen, vertragingen en andere relevante informatie over je reis.

  • Lounge-management: We bieden en beheren toegang tot lounges voor geautoriseerde passagiers.

  • Afhandeling van speciale verzoeken en assistentie: Wij verwerken gegevens die nodig zijn om speciale wensen te vervullen, zoals maaltijdkeuzes (koosjer, halal, vegetarisch), voorkeurszitplaats of assistentiediensten.

  • Beveiliging en controle van passagiers: We verzamelen de gegevens die nodig zijn om veiligheidscontroles uit te voeren, zoals identiteitscontroles vóór een vlucht.

  • Het verzamelen en doorgeven van contactgegevens: In overeenstemming met de wettelijke vereisten kunnen wij je gegevens doorgeven aan de autoriteiten of om te voldoen aan beveiligingsvereisten om onze contractuele verplichtingen wat betreft vervoer na te komen.

  • Verwerking betalingsgegevens: Je betalingsgegevens worden verwerkt voor de betaling van tickets en aanvullende diensten (bijv. zitplaatsreserveringen, extra bagage).

Deze gegevensverwerking is noodzakelijk om de vervoersovereenkomst uit te voeren en de diensten te leveren waarvan je gebruik maakt in verband met je reis.

3.     Passagiersrechten, ongevallen en verlies van bagage:

We verwerken je persoonsgegevens om je passagiersrechten te waarborgen in geval van vertragingen, annuleringen van vluchten, overboekingen, ongevallen of problemen met je bagage. Deze verwerking wordt uitgevoerd om te voldoen aan onze wettelijke verplichtingen, met name onder de voorwaarden van de voorschriften van de Europese Unie inzake de rechten van luchtvaartpassagiers. De rechtsgrondslag voor deze verwerking is artikel 6, lid 1, sub (c) van de AVG, dat het nakomen van wettelijke verplichtingen vereist. Deze gegevensverwerking omvat met name:

  • Het verzamelen van boekingsgegevens: Voor het verlenen van passagiersrechten in geval van vertragingen, annuleringen of instapweigering als gevolg van overboeking of vliegtuigwijzigingen, in overeenstemming met EU-verordening 261/2004.

  • Het verzamelen van gezondheidsgegevens: Voor het beschermen van de rechten van passagiers met een beperking of beperkte mobiliteit, in overeenstemming met EU-verordening 1107/2006.

  • Het verzamelen van bagagegegevens: In het geval van verlies, beschadiging of vertraging van de bagage, en in het geval van ongevallen, in overeenstemming met EU-verordening 889/2002, welke een aanvulling vormt op Verordening 2027/97 van de Europese Raad.

  • Het verzamelen van gegevens in verband met het vervoer van dieren: Om te voldoen aan de eisen van EU-verordening 1/2005 betreffende het vervoer van dieren.

Deze gegevensverwerking is noodzakelijk om je rechten als passagier te waarborgen in overeenstemming met de geldende EU-regelgeving en om je belangen te beschermen in geval van dergelijke incidenten.

4.     Gegevensoverdracht aan autoriteiten:

In overeenstemming met de wettelijke voorschriften in verschillende landen van bestemming, vertrek en doorreis zijn wij als luchtvaartmaatschappij verplicht om bepaalde passagiersgegevens met betrekking tot in-, uit- of doorreis te verstrekken. Om specifiek te zijn gaat het om API-gegevens (vooraf te verstrekken passagiersgegevens) en PNR-gegevens (Passenger Name Record). API- en PNR-gegevens bestaan voornamelijk uit gegevens met betrekking tot de identiteitsbewijzen en reisdocumenten (bijv. paspoort of visa) van passagiers en personeel. De gegevens worden vanzelf verzameld tijdens het inchecken of instappen in het vliegtuig, met name wanneer het machineleesbare gedeelte van het reisdocument wordt gescand. Deze gegevens worden verstrekt aan de relevante instanties van het land van bestemming, verstrek of doorreis als de nationale of internationale wetgeving dat vereist. Deze gegevensverwerking vindt voornamelijk plaats ten behoeve van grenscontrole, luchtvaartbeveiliging, de preventie en opsporing van criminaliteit, inclusief de bestrijding van terrorisme en zware criminaliteit. Voor vluchten naar en van Frankrijk verplicht artikel L.232-7 van de Franse Code de la sécurité intérieure (Franse wetboek binnenlandse veiligheid) ons om reserverings-, incheck en boardinggegevens (PNR/API), die worden verzameld wanneer je boekt en reist, door te geven aan de bevoegde Franse autoriteiten. Dergelijke gegevens worden verstrekt in overeenstemming met de desbetreffende Franse wetgeving (om specifiek te zijn Décret n° 2014-1095 en Décret n° 2018-714) voor de doeleinden genoemd in deze voorschriften. De grondslag voor het verwerken en verstrekken van de bovenstaande gegevens is het voldoen aan onze wettelijke verplichtingen in overeenstemming met artikel 6, lid 1, punt c van de AVG. We verstrekken persoonsgegevens uitsluitend aan de relevante instanties, en alleen voor zover het strikt noodzakelijk is om aan een wettelijke verplichting te voldoen.

5.     Garantie van vliegveiligheid

Wij verwerken persoonsgegevens om de vliegveiligheid te waarborgen, met name in het geval van overtredingen van onze vervoersvoorwaarden of veiligheidsvoorschriften. Dit omvat onder andere het bijhouden van controlelijsten en lijsten met geblokkeerde personen om mogelijke veiligheidsrisico's te identificeren en de juiste uitvoering van de vliegprocedure te waarborgen. Tot de verwerkte gegevens behoren onder meer de naam, boekingsgegevens, vliegroutes, zitplaatsgegevens en het vlieggedrag.

De rechtsgrondslag voor deze verwerking is ons rechtmatig belang in overeenstemming met artikel 6, lid 1, sub (f) van de AVG. Deze verwerking wordt uitgevoerd om de vliegveiligheid, voorkoming van risico's en naleving van de voorschriften die nodig zijn voor een veilige vlucht, te waarborgen. Indien nodig kunnen deze gegevens aan andere luchtvaartmaatschappijen doorgegeven worden.

De gegevens worden bewaard gedurende de periode die nodig is om aan de veiligheidsmaatregelen te voldoen en de vluchtuitvoering te voltooien. Betrokkenen hebben het recht om informatie over de verwerkte gegevens te ontvangen en om onder bepaalde voorwaarden correctie of verwijdering te verzoeken, voor zover dit niet in strijd is met de vliegveiligheid en wettelijke vereisten.

6.     Registratie en accounts

Op onze website bieden we je de mogelijkheid een myEurowings-account of een EW4Business-account aan te maken, zodat je kunt profiteren van gepersonaliseerde functies en je je boekingen eenvoudiger kunt beheren.

myEurowings-account

Voor de registratie verzamelen we je voor- en achternaam, mobiele telefoonnummer, e-mailadres en een wachtwoord. Na registratie kun je meer informatie aan je account toevoegen, zoals betalingsgegevens of voorkeuren voor toekomstige vluchtboekingen. Deze gegevens stellen ons in staat om je een gepersonaliseerde ervaring te bieden en je boekingen in de toekomst efficiënt te beheren. Je gegevens worden verwerkt voor de uitvoering van de overeenkomst in overeenstemming met artikel 6, lid 1, sub (b) van de AVG. 

EW4Business-account

We verzamelen ook je voor- en achternaam, mobiele telefoonnummer en e-mailadres wanneer je je registreert voor een EW4Business-account. Na je registratie kun je meer gegevens toevoegen en informatie bekijken over boekingen die via dit zakelijke account gedaan zijn. Voor toegang tot het EW4Business-account is het eveneens vereist identificatiegegevens in te voeren.

We verzamelen voor de registratie ook je voor- en achternaam, mobiele telefoonnummer en e-mailadres. Na je registratie kun je meer gegevens toevoegen en informatie bekijken over boekingen die via het zakelijke account gedaan zijn. Ook hier worden je persoonsgegevens verwerkt om de overeenkomst uit te voeren in overeenstemming met artikel 6, lid 1, sub (b) van de AVG, evenals voor communicatiedoeleinden om te voldoen aan wettelijke verplichtingen.

Beide soorten accounts worden uitsluitend verwerkt voor de vermelde doeleinden. Zonder deze persoonsgegevens kunnen wij de betreffende accounts niet ter beschikking stellen.

7.     Contact opnemen, telefoongesprekken en chatbot

Je hebt verschillende mogelijkheden om contact met ons op te nemen, waaronder ons contactformulier, e-mail, sociale media en het formulier voor schadeclaims in overeenstemming met artikel 7 van EU-verordening 261/04. Wij verzamelen de door jou verstrekte gegevens uitsluitend voor zover dat nodig is om je verzoek te verwerken. In bepaalde gevallen kunnen de gegevens, nadat de verwerking is voltooid, langer worden bewaard met het oog op het leveren van bewijs. Je gegevens worden verwerkt op basis van de uitvoering van de overeenkomst in overeenstemming met artikel 6, lid 1, sub (b) van de AVG of om rechtmatige belangen te beschermen in overeenstemming met artikel 6, lid 1, sub (f) van de AVG.

Wanneer je telefonisch contact met ons opneemt, verwerken wij je gegevens om je verzoek in behandeling te nemen. We nemen telefoongesprekken alleen op met jouw uitdrukkelijke toestemming voor trainings- en kwaliteitsdoeleinden. Deze gegevensverwerking vindt plaats op basis van de rechtsgrondslag van jouw toestemming in overeenstemming met artikel 6, lid 1, sub (a) van de AVG of ter verwerking van je verzoek in overeenstemming met artikel 6, lid 1, sub (b) van de AVG. Je gegevens worden over het algemeen verwerkt door onze klantenservice-provider, waarmee wij een verwerkingsovereenkomst hebben afgesloten. Het is niet verplicht toestemming te geven voor de opname. Het is echter mogelijk dat we het onderwerp van je telefoongesprek niet kunnen verwerken indien we niet over de gegevens beschikken die nodig zijn om je verzoek te verwerken.

Indien je onze op AI gebaseerde chatbot gebruikt, verwerken wij de door je ingevoerde gegevens (prompts) en technische informatie over je browser (browservingerafdruk) om de chatbot beschikbaar te stellen en je bij je vragen te helpen. De gegevens worden over het algemeen verwerkt door een dienstverlener, waarmee wij een verwerkingsovereenkomst hebben afgesloten. De rechtsgrondslag voor de verwerking is jouw toestemming in overeenstemming met artikel 6, lid 1, sub (a) van de AVG. De verwerking wordt eveneens uitgevoerd om onze service te verbeteren op basis van ons rechtmatig belang in overeenstemming met artikel 6, lid 1, sub (f) van de AVG.

8.     Evaluatie van kredietwaardigheid en fraudepreventie

Wij verwerken je persoonsgegevens om je kredietwaardigheid te beoordelen en om fraude te voorkomen, zoals misbruik van creditcards, identiteitsfraude of het verkrijgen van bijzondere voorwaarden onder valse voorwendselen. Voor dit doel worden de door jou of derden verstrekte betalings- en reserveringsgegevens vergeleken met de relevante richtlijnen en lijsten met geblokkeerde personen.

De rechtsgrondslag voor deze verwerking is artikel 6, lid 1, sub (f) van de AVG, aangezien wij een rechtmatig belang hebben om onszelf te beschermen tegen financiële schade en bij het voorkomen van onwettige activiteiten.

We controleren je gegevens ook aan de hand van nationale en internationale sanctielijsten om een correcte verwerking van betalingen te garanderen en fraude te voorkomen. Dit doen wij om ervoor te zorgen dat er geen onbevoegden gebruik maken van onze diensten.

In het kader van deze verwerking kan er een geautomatiseerde besluitvorming plaatsvinden waardoor de aankooptransactie mogelijk niet voltooid kan worden. In dat geval heb je het recht om bezwaar te maken tegen de verwerking (artikel 21 AVG). Indien je dit recht uitoefent, worden je gegevens beoordeeld en wordt er een beslissing genomen over het al dan niet voortzetten van de transactie.

Je gegevens worden verwerkt gedurende de periode die nodig is om bovengenoemde rechtmatige belangen te beschermen. Indien er geen andere wettelijke bewaartermijn van kracht is, worden je gegevens verwijderd na het afsluiten van de beoordeling of de aankooptransactie.

9.     Verwerking in het kader van de rechten van betrokkenen

In het kader van de uitoefening van je rechten als betrokkene in overeenstemming met hoofdstuk 3 van de Algemene Verordening Gegevensbescherming (AVG) verwerken wij je persoonsgegevens voor zover noodzakelijk. Hieronder vallen met name de gegevens die je ons verstrekt of die wij van je opvragen, zoals je naam, e-mailadres of een kopie van je identiteitsbewijs. Wij verzamelen deze gegevens uitsluitend om je identiteit te verifiëren en je in staat te stellen de in de AVG genoemde rechten uit te oefenen, zoals het recht op informatie, correctie of verwijdering van je gegevens. Mogelijk kunnen wij je verzoek niet in behandeling nemen indien je ons deze gegevens niet verstrekt. 

De rechtsgrondslag voor de verwerking van je gegevens is artikel 6, lid 1, sub (c) en artikel 6, lid 1, sub (e) van de AVG, aangezien wij moeten voldoen aan onze wettelijke verplichtingen in verband met de verwerking van de rechten van betrokkenen. De bewaartermijn voor de gegevens die in verband met de rechten van betrokkenen worden verzameld, is drie jaar, zodat eventuele rechtsvorderingen en termijnen naar behoren kunnen worden afgehandeld.

10.     Het verwerken van gegevens voor marketingdoeleinden en gepersonaliseerde communicatie

Sociale media: Eurowings verwerkt foto- en video-opnames om deze te hergebruiken voor marketingdoeleinden op verschillende socialemediakanalen, zoals Instagram, Facebook, X (eerder Twitter), LinkedIn of TikTok. We zoeken op openbare kanalen naar geschikte content en vragen om toestemming voor gebruik via de functie voor openbare opmerkingen. Zodra de gebruiker akkoord is gegaan, gebruiken we de content om deze opnieuw te plaatsen op onze eigen socialemediakanalen. De rechtsgrondslag voor deze verwerking is artikel 6, lid 1, sub (a) van de AVG.

Gepersonaliseerde klantencommunicatie: Wij verwerken gegevens over je eerdere boekingen en de voorkeuren die in je profiel zijn opgeslagen om doelgroepen te creëren, zogenaamde aangepaste doelgroepen. Dit stelt ons in staat om onze communicatie met klanten en het boekingsproces te personaliseren. Hierdoor kunnen we je relevante aanbiedingen, opties en voorinstellingen tonen om het boekingsproces efficiënter en gemakkelijker te maken. De rechtsgrondslag hiervoor is jouw toestemming in overeenstemming met artikel 6, lid 1, sub (a) van de AVG.

Vluchtadviezen: Wanneer je ingelogd bent op je myEurowings-account, verwerken we je gegevens over eerdere boekingen om je geschikte vluchtadviezen in het dashboard te tonen. Dit maakt het gemakkelijker voor je om verbindingen te selecteren die je in het verleden al gebruikt hebt of die vergelijkbaar zijn. De rechtsgrondslag hiervoor is jouw toestemming in overeenstemming met artikel 6, lid 1, sub (a) van de AVG.

Nieuwsbrief: Indien je je aangemeld hebt voor onze nieuwsbrief, verwerken wij je e-mailadres en, indien van toepassing, in je myEurowings-account opgeslagen gegevens om je gepersonaliseerde aanbiedingen en informatie over onze diensten en over partnerbedrijven op het gebied van reizen en mobiliteit te sturen. We analyseren de gegevens over de leverings-, openings- en klikpercentages van onze e-mails, zodat we het succes en het gebruik van de nieuwsbrief kunnen evalueren. We evalueren ook jouw interactie met onze e-mails om deze verder te personaliseren. De rechtsgrondslag hiervoor is jouw toestemming in overeenstemming met artikel 6, lid 1, sub (a) van de AVG. Je kunt je toestemming te allen tijde intrekken met betrekking tot toekomstige verwerking.

Direct marketing naar bestaande klanten: We gebruiken je e-mailadres om je via e-mail reclame en vluchtgerelateerde aanbiedingen te sturen, zoals herinneringen om in te checken, aanvullende diensten voor je vlucht of enquêtes. Deze verwerking vindt alleen plaats als je je e-mailadres opgegeven hebt in verband met de aankoop van een product of dienst en je hiertegen geen bezwaar hebt gemaakt. De rechtsgrondslag hiervoor is ons rechtmatig belang in overeenstemming met artikel 6, lid 1, sub (f) van de AVG en paragraaf 7, lid 3 van de Duitse UWG (Gesetz gegen den unlauteren Wettbewerb - Duitse wet inzake oneerlijke concurrentie).

Meta leadadvertenties: We gebruiken het leadadvertentieformat van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland ("Facebook") om bepaalde persoonsgegevens van potentiële klanten ("leads") te verzamelen en te verwerken door middel van een contactformulier ("expresformulier") dat op een Facebook-pagina wordt geopend. Het verwerken van de gegevens is beperkt tot de doeleinden (duidelijk vermeld in het formulier) waarvoor de leadadvertentiecampagne werd gecreëerd, voordat de ingevoerde gegevens worden doorgegeven. Deze gegevens worden mogelijk ook opgeslagen op de servers van Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA 94025, Verenigde Staten van Amerika. In het geval van Facebook-leadadvertenties zijn Facebook en Eurowings in zijn hoedanigheid als adverteerder samen verantwoordelijk voor de gegevensverwerking in overeenstemming met artikel 26 van de AVG. De rechtsgrondslag hiervoor is jouw toestemming in overeenstemming met artikel 6, lid 1, sub (a) van de AVG (bijvoorbeeld voor direct marketing zoals het aanmelden om de nieuwsbrief via e-mail te ontvangen) of ons rechtmatig belang in de optimale marketing van ons aanbod in overeenstemming met artikel 6, lid 1, sub (f) van de AVG. Meer informatie over de gegevensverwerking door middel van Facebook-leadadvertenties vind je in het gegevensbeleid van Facebook.

Gepersonaliseerde advertenties weergeven: We verwerken je gegevens om gepersonaliseerde advertenties te tonen, zodat we advertenties specifiek kunnen afstemmen op voor jou relevante doelgroepen. Hierbij maken we gebruik van aangepaste doelgroepen en vergelijkbare doelgroepen, waarbij doelgroepen worden gedefinieerd die vergelijkbaar zijn met onze bestaande klanten, om zo nieuwe klanten te werven. Om je privacy te beschermen, maken wij deze doelgroepen aan op basis van een 'gehashte' versie van je e-mailadres. Deze gegevens (gehashte e-mailadressen, interesses, aankoopgeschiedenis en gebruiksgedrag) worden overgedragen aan platforms zoals Meta Ads Server, Google Ads en DV360 voor gerichte levering binnen hun netwerken. Indien het e-mailadres gekoppeld kan worden aan een bestaand profiel op deze platforms, wordt de doelgroep gekoppeld, gevolgd door een gerichte weergave van de betreffende advertentie. De rechtsgrondslag hiervoor is jouw toestemming in overeenstemming met artikel 6, lid 1, sub (a) van de AVG. De gegevens waarmee de doelgroep wordt bepaald, worden binnen 31 dagen verwerkt en na 2 jaar verwijderd. Er is geen sprake van geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG, aangezien de getoonde reclame geen rechtsgevolgen heeft en niet op vergelijkbare wijze wezenlijk wordt beïnvloed. Meer informatie over de voorschriften inzake gegevensverwerking en gegevensbescherming vind je hier: Privacybeleid Meta en Privacybeleid Google.

Statistische analyses: We voeren statistische analyses uit om onze marketingmaatregelen en communicatie met onze klanten voortdurend te verbeteren. We analyseren hierbij samengevoegde gegevens over het gebruik van onze aanbiedingen, zodat we je nóg meer relevante content en gepersonaliseerde advertenties kunnen aanbieden. Deze gegevens helpen ons om onze diensten te optimaliseren en campagnes op maat te ontwikkelen. De rechtsgrondslag hiervoor is ons rechtmatig belang in overeenstemming met artikel 6, lid 1, sub (f) van de AVG.

Bijzondere gelegenheden: Wanneer u ervoor kiest om uw geboortedatum in uw myEurowings-account op te slaan, verwerken we deze informatie uitsluitend om u gepersonaliseerde berichten te sturen bij bijzondere gelegenheden, zoals verjaardagswensen of jubileumaanbiedingen. De rechtsgrondslag voor deze verwerking is artikel 6, lid 1, sub (a) van de AVG. U kunt uw toestemming met betrekking tot toekomstige verwerking te allen tijde intrekken door de instellingen in uw myEurowings-account te wijzigen of door te klikken op de afmeldlink in onze berichten.

11.     Partneraanbiedingen en frequent flyer-programma's

Partneraanbiedingen: Tijdens het boekingsproces tonen we je aanbiedingen van partnerdiensten zoals autoverhuur, treinvervoer, hotels en reisverzekeringen. Indien je een dergelijk aanbod accepteert, sturen wij de benodigde gegevens naar het partnerbedrijf, zodat je gebruik kunt maken van de desbetreffende diensten. De rechtsgrondslag hiervoor is artikel 6, lid 1, sub (b) van de AVG.

Frequent flyer-programma's: Wanneer je een vlucht boekt, kun je bonuspunten/Miles sparen via de frequent flyer-programma's van onze partners. Hiervoor hebben we je betreffende programmanummer nodig (bijv. Miles & More-nummer). Tijdens de boeking verzamelen we tevens vereiste gegevens, zoals je voor- en achternaam, boekingsklasse, vluchtroute, vluchttarief, boekingscode, stoelnummer en ticketnummer. We sturen dit naar onze partner, zodat je de bonuspunten/Miles kunt ontvangen. De rechtsgrondslag voor deze verwerking is artikel 6, lid 1, sub (b) van de AVG. Indien je deze gegevens niet verstrekt, kun je geen aanspraak maken op de voordelen van het frequent flyer-programma. Meer informatie over de verwerking van je persoonsgegevens in het kader van het Miles & More-programma vind je hier.

IV. Wie ontvangt mijn gegevens?

Je persoonsgegevens worden binnen ons bedrijf uitsluitend verwerkt door de verantwoordelijke afdelingen. De gegevens worden alleen gedeeld indien dit nodig is voor de uitvoering van onze contractuele diensten, indien er een wettelijke verplichting is of indien een andere rechtsgrondslag dit toestaat. Ontvangers van je gegevens kunnen met name de volgende categorieën van derden zijn:

• Gelieerde bedrijven: Hiertoe behoort met name Miles & More GmbH als exploitant van het frequent flyers- en voordeelprogramma voor Eurowings. Het omvat ook andere bedrijven in de Lufthansa Group (bijv. Austrian Airlines, Brussels Airlines, EW Discover GmbH, Lufthansa of SWISS International Air Lines AG), met name voor samenwerking op het gebied van vliegveiligheid, fraudepreventie en operationeel beheer. 

  • Dienstverleners: Dit omvat bedrijven die ons ondersteunen bij het nakomen van onze contractuele verplichtingen, zoals grondafhandelingsdiensten, callcenters, klantenserviceproviders of reispartners. Exploitanten van luchthavenlounges die je in het kader van je boeking gebruikt, kunnen ook persoonsgegevens ontvangen.

  • Andere luchtvaartmaatschappijen en luchthavens: Dit omvat codeshare-, interline- en wet-leasepartners, evenals luchthavens die op je reisroute liggen of door je vlucht worden aangedaan, om een vlotte uitvoering van je reis te garanderen. Indien je vlucht geannuleerd of aanzienlijk vertraagd is, kan het nodig zijn om je persoonsgegevens door te geven aan een andere luchtvaartmaatschappij om je een alternatieve reisoptie aan te bieden. Dit gebeurt op basis van contractuele verplichtingen of toepasselijke wettelijke bepalingen, met name in het kader van EU-verordening 261/2004 betreffende de rechten van luchtvaartpassagiers.

  • Zakenpartners: Deze treden over het algemeen op als onafhankelijke verwerkingsverantwoordelijken en kunnen persoonsgegevens ontvangen in het kader van aanvullende diensten zoals het boeken van hotels en pakketreizen, verzekeringsdiensten of het huren van voertuigen. Dit geldt ook voor partners inzake klantenbindings- en voordeelprogramma's, zoals creditcardaanbieders met Miles-programma's.

  • IT-dienstverleners: Om de werking en het onderhoud van onze IT-infrastructuur te waarborgen, waaronder IT-onderhoud, IT-ondersteuning, softwareontwikkeling, cloud- en hostingdiensten.

  • Betaaldienstverleners en financiële instellingen: Om betalingen, terugbetalingen en financiële transacties te verwerken.

  • Verzenddiensten, media- en marketingbureaus: Voor het versturen van reisinformatie, marktonderzoek, reclameactiviteiten en campagnebeheer.

  • Adviesdiensten: Dit omvat advocaten, accountants en andere adviesbureaus die ons ondersteunen bij het nakomen van wettelijke verplichtingen en het beschermen van onze belangen.

  • Incassobureaus en advocaten: Om rechtmatige vorderingen of andere juridische vorderingen af te dwingen.

  • Overheidsinstanties en autoriteiten: Dit zijn onder andere het Duitse Luftfahrt-Bundesamt, douaneautoriteiten, belastingautoriteiten, politie, officieren van justitie en toezichthoudende instanties, voor zover we verplicht zijn je persoonsgegevens door te geven op grond van wettelijke verplichtingen (bijv. inreisvoorschriften, politieonderzoeken of luchtvaartbeveiligingsmaatregelen). Het is ook mogelijk dat persoonsgegevens worden doorgegeven aan buitenlandse luchtvaartorganisaties of veiligheidsautoriteiten, voor zover dit nodig is om te voldoen aan internationale regelgeving.

  • Beveiligings- en hulpdiensten: Dit zijn onder meer medische hulpverleningsdiensten of beveiligingsbedrijven op luchthavens die ondersteuning bieden bij noodgevallen of incidenten met betrekking tot de veiligheid.

V. Worden gegevens doorgegeven aan landen buiten de EU/EER?

In principe worden je persoonsgegevens verwerkt binnen de Europese Unie (EU) of de Europese Economische Ruimte (EER).

In bepaalde gevallen kan echter een doorgifte naar zogenaamde 'derde landen' nodig zijn. Dit zijn landen buiten de EU of de EER, waar het niveau van gegevensbescherming mogelijk niet vergelijkbaar is met dat in de EU.

Tenzij de doorgifte niet gebaseerd is op een wettelijke verplichting (zoals wel het geval is met Advanced Passenger Information (vooraf te verstrekken passagiersgegevens) voor grensautoriteiten), zorgen wij ervoor dat een passend niveau van gegevensbescherming wordt gegarandeerd. Dit gebeurt met name op de volgende manieren:

  • Adequaatheidsbesluiten van de Europese Commissie: De Europese Commissie heeft vastgesteld dat er voor bepaalde landen een gelijkwaardig niveau van gegevensbescherming bestaat.

  • Modelcontractbepalingen van de EU: Indien er geen adequaatheidsbesluit is genomen, gebruiken we de door de Europese Commissie goedgekeurde modelcontractbepalingen voor ontvangers in derde landen om een passend niveau van gegevensbescherming te waarborgen.

  • Aanvullende passende waarborgen: Indien nodig zullen wij aanvullende maatregelen nemen om ervoor te zorgen dat je gegevens beschermd worden.

Meer informatie over de toepasselijke EU-modelcontractbepalingen vind je hier. Informatie over de huidige adequaatheidsbesluiten van de Europese Commissie vind je hier. Neem contact met ons op via de contactgegevens in het colofon indien je nog vragen hebt.

VI. Hoelang worden mijn gegevens bewaard?

We bewaren je persoonsgegevens slechts zolang als nodig is om aan de contractuele en wettelijke verplichtingen te voldoen. Zodra je gegevens niet langer benodigd zijn voor de betreffende doeleinden, worden ze verwijderd, tenzij een wettelijke bewaartermijn of een andere rechtsgrondslag een langere bewaring vereist.

Het bewaren van je gegevens gebeurt ook in overeenstemming met de geldende wettelijke bewaarplichten. We zijn verplicht om bepaalde gegevens gedurende een periode van maximaal tien jaar te bewaren in overeenstemming met de bepalingen van het Duitse Handelsgesetzbuch (HGB - Wetboek van Koophandel), de Duitse Abgabenordnung (AO - Duitse belastingwetboek) of de Duitse Geldwäschegesetz (GwG - Duitse antiwitwaswet). Deze verplichting heeft met name betrekking op boekhoudkundige gegevens zoals facturen, vluchtboekingen en betalingsinformatie.

Daarnaast slaan wij je gegevens op indien dit noodzakelijk is voor het vaststellen van, uitoefenen van of verdedigen tegen rechtsvorderingen. In deze gevallen kunnen de gegevens bewaard worden gedurende de wettelijke verjaringstermijnen, die doorgaans drie jaar, maar in sommige gevallen tot 30 jaar bedragen.

Gegevens over vluchten, boekingen en tickets worden maximaal tien jaar bewaard in overeenstemming met de fiscale en commerciële regelgeving. Deze gegevens zijn noodzakelijk voor een correcte documentatie en boekhouding, evenals om te voldoen aan wettelijke vereisten.

Gegevens die verzameld worden in het kader van vragen van klanten of in verband met de rechten, klachten of terugbetalingen van passagiers, worden over het algemeen maximaal vijf jaar bewaard, tenzij er langere bewaartermijnen van toepassing zijn. Deze gegevens worden na afhandeling van het verzoek of de klacht verwijderd, tenzij wettelijke bepalingen een langere bewaring noodzakelijk maken.

Opnames van gesprekken van klanten worden over het algemeen maximaal 90 dagen bewaard, tenzij wettelijke bepalingen of uitdrukkelijke toestemming langere bewaartermijnen vereisen. Loggegevens die tijdens het gebruik van onze digitale diensten worden aangemaakt, worden over het algemeen voor een korte periode bewaard. Ze worden alleen voor een langere periode bewaard als dit nodig is voor technische foutanalyse of om misbruik te voorkomen.

Afhankelijk van wettelijke vereisten en toezichthoudende autoriteiten worden gegevens met betrekking tot veiligheidsrapporten of incidenten ook voor langere perioden bewaard.

Zodra de gegevens niet langer nodig zijn voor het beoogde doel of een wettelijke bewaarplicht niet meer van toepassing is, worden ze automatisch verwijderd, tenzij langere opslag om juridische of technische redenen vereist is.

VII. Jouw rechten als betrokkene

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je als betrokkene de volgende rechten met betrekking tot de verwerking van je persoonsgegevens:

1. Recht van bezwaar op grond van artikel 21 AVG

Je hebt te allen tijde het recht om vanwege redenen die verband houden met jouw specifieke situatie bezwaar te maken tegen de verwerking van je persoonsgegevens, voor zover deze plaatsvindt op basis van artikel 6, lid 1, sub (e) of (f) van de AVG. Dit geldt ook voor profilering op basis van deze bepalingen.

Indien je bezwaar maakt, zullen wij je persoonsgegevens niet langer verwerken, tenzij we dwingende rechtmatige redenen voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of tenzij de verwerking dient voor het afdwingen, uitoefenen of verdedigen van rechtsvorderingen.

Bezwaar tegen direct marketing

Indien wij je persoonsgegevens verwerken met het oog op direct marketing, heb je te allen tijde het recht om bezwaar te maken tegen deze verwerking. Dit geldt ook voor profilering, voor zover deze verband houdt met deze direct marketing. Na je bezwaar worden je gegevens niet meer voor deze doeleinden gebruikt.

Je kunt je bezwaar informeel indienen en naar het volgende contactadres sturen: [email protected] 

2. Intrekking van toestemming

Indien je ons toestemming hebt gegeven om je persoonsgegevens te verwerken, kun je deze te allen tijde intrekken met betrekking tot toekomstige verwerking. Het intrekken heeft geen invloed op de rechtmatige verwerking die tot het moment van de intrekking heeft plaatsgevonden.

Je kunt bijvoorbeeld je toestemming intrekken via de afmeldlink in onze e-mails of door ons een bericht te sturen per e-mail of post.

3. Aanvullende rechten als betrokkene

Conform de AVG heb je de volgende aanvullende rechten:

  • Recht op inzage (artikel 15 AVG): Je kunt bevestiging vragen of je persoonsgegevens worden verwerkt en je kunt informatie over deze gegevens ontvangen.

  • Recht op rectificatie (artikel 16 AVG): Je hebt het recht om onjuiste of onvolledige persoonsgegevens door ons te laten corrigeren.

  • Recht op gegevenswissing (artikel 17 AVG): Je kunt onder bepaalde voorwaarden verzoeken om verwijdering van je persoonsgegevens.

  • Recht op beperking van de verwerking (artikel 18 AVG): Je kunt verzoeken om beperking van de verwerking van je persoonsgegevens.

  • Recht op overdraagbaarheid van gegevens (artikel 20 AVG): Je kunt ons verzoeken je persoonsgegevens aan jou of aan een derde te verstrekken in een gestructureerde, gangbare en machineleesbare vorm.

4. Uitoefening van je rechten

Om je rechten uit te oefenen, kun je contact opnemen met:

Eurowings GmbH

p/a Abteilung Datenschutz 

Waldstr. 249

51147 Keulen, Duitsland

5. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming indien je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de AVG. De verantwoordelijke toezichthoudende autoriteit voor ons bedrijf is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2–4

40213 Düsseldorf, Duitsland

Telefoon +49 (0)211/38424-0

Fax: +49 (0)211/38424-999

E-mail: [email protected]