Oświadczenie o ochronie prywatności
Nasze zobowiązania dotyczące prywatności
Korzystając z naszych produktów i usług, powierzasz nam swoje dane. Uważamy, że ta relacja jest niezwykle ważna i obiecujemy Ci, co następuje.
- Zawsze przetwarzamy Twoje dane zgodnie z unijnymi zasadami o ochronie danych i innymi obowiązującymi przepisami dotyczącymi prywatności, aby chronić je przed nieautoryzowanym dostępem i zapewnić bezpieczne przesyłanie danych.
- W sposób przejrzysty informujemy o tym, jak korzystamy z danych uzyskanych od Ciebie.
- Wyjaśniamy Ci, jakie korzyści przynosi dzielenie się nami swoimi danymi i dopasowujemy naszą komunikację do Twoich potrzeb i preferencji.
- Robimy to w łatwym do zrozumienia języku przez całą podróż liniami KLM i partnerskimi liniami lotniczymi.
- Dajemy Ci kontrolę nad swoimi danymi i wykorzystujemy Twoją opinię do ciągłego doskonalenia.
- Zapewniamy, że Twoje dane są u nas bezpieczne. W mało prawdopodobnym przypadku naruszenia Twoich danych, postaramy się jak najszybciej zatrzymać wyciek i natychmiast Cię o tym poinformujemy.
- Jeśli będziemy musieli ujawnić Twoje dane poza naszą organizacją, opiszemy to wyraźnie w naszym Oświadczeniu o ochronie prywatności. Nie udostępniamy, nie sprzedajemy ani nie przekazujemy Twoich danych osobowych żadnej organizacji zewnętrznej bez Twojej wyraźnej zgody.
- Jesteśmy godni zaufania i dążymy do uzyskania międzynarodowych certyfikatów (np. ISO-27001).
Informacje na temat Oświadczenia o ochronie prywatności
Niniejsze Oświadczenie o ochronie prywatności dotyczy wszystkich danych osobowych przetwarzanych przez KLM, gdy klienci korzystają z naszych stron internetowych lub aplikacji mobilnych bądź kontaktują się z nami. Przetwarzamy Twoje dane osobowe głównie w celu obsługi rezerwacji, organizacji podróży i realizacji zakupów oraz udzielania odpowiedzi na pytania. Możemy też wykorzystywać Twoje dane w celu przesyłania spersonalizowanych ofert.
W niniejszym Oświadczeniu o ochronie prywatności można znaleźć więcej informacji na temat danych osobowych, które gromadzimy i przetwarzamy, a także Twoich praw w tym zakresie. Kliknij odpowiednią sekcję poniżej, aby uzyskać więcej informacji.
Linie Koninklijke Luchtvaart Maatschappij NV (znane również jako KLM Royal Dutch Airlines lub KLM) to holenderskie linie lotnicze z siedzibą pod adresem Amsterdamseweg 55, 1182 GP Amstelveen, Holandia.
Oferujemy biznesowy program lojalnościowy bluebiz w ramach partnerstwa z należącymi do naszej grupy liniami lotniczymi Air France. Air France (Société Air France, S.A.) to linie lotnicze z siedzibą pod adresem Rue de Paris 45, F-95747 Roissy CDG Cedex, Francja. Wspólnie odpowiadamy za gromadzenie i wykorzystywanie Twoich danych osobowych w ramach programu lojalnościowego bluebiz. Zawarliśmy porozumienie, które określa poszczególne obowiązki naszych linii związane z przestrzeganiem odpowiednich przepisów dotyczących prywatności. Krótko mówiąc, ustaliliśmy, że możesz kontaktować się z Biurem ds. prywatności KLM lub Air France (więcej informacji w sekcji 8. „Twoje prawa”), jeśli chcesz skorzystać ze swoich praw lub zgłosić skargi dotyczące gromadzenia lub wykorzystywania danych osobowych. Linie KLM i Air France w razie potrzeby będą współpracować, aby umożliwić Ci skorzystanie ze swoich praw. Wspólnie pracujemy nad tym, aby Twoje pytania i skargi zostały odpowiednio rozpatrzone.
Razem ze spółką zależną Transavia Airlines CV („Transavia”, również wchodzącą w skład Grupy Air France-KLM) przekazujemy sobie dane osobowe pasażerów, którzy spowodowali (poważne) niedogodności i którym odmówiono wejścia na pokład (patrz sekcja 2.1 (J), 4.1 (G) i 5.3 poniżej). Transavia to linia lotnicza z siedzibą pod adresem Piet Guilonardweg 15, 1117 EE Schiphol, Holandia. Razem z linią Transavia jesteśmy odpowiedzialni za przetwarzanie Twoich danych osobowych, które odbywa się w ramach tego przekazywania danych. Umowa wzajemna określa nasze obowiązki w zakresie zgodności z obowiązującymi przepisami dotyczącymi prywatności, w tym korzystanie z praw użytkownika (patrz sekcja 8.poniżej: „Twoje prawa”).
2.1. Warunki ogólne Możemy gromadzić i wykorzystywać następujące kategorie danych osobowych: (A) Imię i nazwisko, dane paszportowe oraz inne dane pozwalające na identyfikację konkretnej osoby Podczas dokonywania rezerwacji możemy gromadzić Twoje dane, takie jak: imię i nazwisko, tytuł, płeć, data urodzenia, narodowość, kraj zamieszkania i dane paszportowe. W przypadku rezerwowania lotu dla innych osób, zbieramy również ich dane identyfikacyjne. Upewnij się, że osoby są świadome gromadzenia ich danych osobowych i rozumieją, w jaki sposób wykorzystujemy te dane. (B) Dane kontaktowe i dane konta osobistego lub dane rejestracyjne Możemy gromadzić dane takie jak: Twój adres, numer telefonu oraz adres e-mail. W przypadku rejestracji w celu otrzymania usługi lub wzięcia udziału w wydarzeniu, konkursie lub kampanii, bądź utworzenia konta osobistego, możemy również zapisać Twoje dane logowania oraz inne informacje podawane podczas rejestracji lub zakładania konta. Jeśli podróżujesz służbowo, gromadzimy również dane na temat Twojej organizacji, np. jej nazwę i adres. (C) Informacje o rezerwacjach i zakupach Jeśli rezerwujesz lot naszymi liniami, gromadzimy i wykorzystujemy Twoje dane związane z rezerwacją. Informacje te mogą obejmować dane o locie, ceny i datę rezerwacji. Ponadto gromadzimy i wykorzystujemy informacje dotyczące dodatkowych usług (takich jak dodatkowy bagaż, podwyższenie klasy podróży, usługa Wi-Fi na pokładzie) oraz zakupionych produktów. (D) Informacje dotyczące podróży Jeśli podróżujesz naszymi liniami, gromadzimy i wykorzystujemy informacje związane z podróżą, takie jak: plan podróży, odprawa na lotnisku lub online, mobilna lub papierowa karta pokładowa oraz informacje o osobach towarzyszących. Możemy również rejestrować wszelkie specjalne wskazania medyczne lub dietetyczne oraz wymagania dotyczące dodatkowej pomocy.
Przed wejściem na pokład samolotu lub opuszczeniem go, możemy również przeprowadzać kontrolę stanu zdrowia lub gromadzić i wykorzystywać dane dotyczące stanu zdrowia, ponieważ jesteśmy do tego ustawowo zobowiązani ze względu na interes publiczny w zakresie zdrowia publicznego lub za Twoją wyraźną zgodą.
Na niektórych lotniskach, w ramach kontroli dostępu, środków bezpieczeństwa i procedur bezpieczeństwa (takich jak dopasowywanie bagażu rejestrowanego do właściwego pasażera), Twoja tożsamość może być weryfikowana za pomocą cech biometrycznych, na przykład poprzez rozpoznawanie twarzy. Zazwyczaj otrzymujemy od organizacji zewnętrznej przeprowadzającej kontrolę lub realizującej procedury bezpieczeństwa potwierdzenie o weryfikacji Twojej tożsamości (potwierdzenie tożsamości). O ile nie określono inaczej, nie otrzymujemy żadnych danych osobowych użytkownika poza tymi, które już posiadamy (takimi jak informacje o karcie pokładowej). Nie otrzymujemy danych biometrycznych (takich jak wizerunek twarzy). Zewnętrzna organizacja zapewniająca identyfikację biometryczną jest administratorem danych w zakresie przetwarzania danych biometrycznych. Aby uzyskać więcej informacji na temat przetwarzania Twoich danych osobowych przez tę organizację, zapoznaj się z jej Oświadczeniem o ochronie prywatności. Więcej informacji na temat celów wykorzystywania potwierdzenia tożsamości znajduje się w sekcji 4.1 (H).
Możemy być zobowiązani przez prawo do sporządzenia kopii Twojego dowodu tożsamości (więcej informacji w sekcji 5.4 (A) poniżej).
4.1. Główne cele, do których wykorzystujemy Twoje dane osobowe, to: (A) Świadczenie usług Używamy informacji określonych w sekcjach 2.1 (A) do (G) do obsługi Twoich rezerwacji oraz do organizowania podróży i zakupów. Przykładowo, aby wydać bilet, wykorzystujemy Twoje imię,nazwisko, numer paszportu oraz inne dane identyfikacyjne. Danych kontaktowych potrzebujemy, aby móc informować Cię o zmianach statusu lotu.
(F) Komunikacja z klientem Korzystamy z Twoich danych do kontaktu, w celu komunikowania się w związku z naszymi usługami lub programami lojalnościowymi, odpowiadania na pytania lub rozpatrywania skarg.
(G) Nieodpowiednie zachowanie pasażerów i niewłaściwe korzystanie z naszych usług i. Informacje ogólne: KLM prowadzi listy pasażerów, którzy wykazali się nieodpowiednim zachowaniem lub niewłaściwie korzystali z naszych usług (więcej w sekcji 2.1 (J) powyżej). W zależności od stopnia nieodpowiedniego zachowania, KLM może (i) na okres trzech lat zastrzec przyjęcie takich pasażerów na pokład pod warunkiem spełnienia dodatkowych wymogów lub (ii) na okres (zwykle) pięciu lat odmówić ich przyjęcia na pokład. W przypadku okoliczności obciążających (takich jak powtarzające się wykroczenia), KLM może podjąć decyzję o odmowie przyjęcia pasażera na okres przekraczający pięć lat. W szczególnie poważnych przypadkach, KLM może nawet podjąć decyzję o odmowie przyjęcia pasażera na stałe. Stosujemy różne wytyczne dotyczące przetwarzania tych specjalnych informacji w odniesieniu do dzieci. Dzieci poniżej 15 roku życia wykazujące nieodpowiednie zachowanie nie są odnotowywane na liście. W przypadku dzieci w wieku od 15 do 16 lat, KLM może zastrzec ich przyjęcie na pokład pod warunkiem spełnienia określonych wymogów przez okres maksymalnie jednego roku. Pasażerowie, którym odmówiono wjazdu na okres co najmniej pięciu lat, zostaną osobiście poinformowani (w miarę możliwości pocztą elektroniczną) o fakcie umieszczenia ich na liście, przyczynie umieszczenia, a także o tym, jakie środki bezpieczeństwa zostały na nich nałożone, jak długo te środki będą obowiązywały i gdzie można złożyć skargę lub sprzeciw wobec ich umieszczenia na liście. Więcej informacji o dostępie do tych danych lub ich weryfikacji znajduje się poniżej w sekcji 8.: „Twoje prawa”. ii. Nielegalne środki odurzające: KLM może otrzymać od administracji państwowej imiona i nazwiska pasażerów, którzy zeszli z pokładu na lotnisku Amsterdam Schiphol i u których Żandarmeria Królewska Niderlandów znalazła nielegalne środki odurzające. Linie KLM mogą odmówić zawarcia umowy transportowej z takimi osobami przez okres 3 lat w przypadku bezpośrednich lotów z lotniska Amsterdam Schiphol do Surinamu, Aruby, Bonaire, St. Maarten lub Curaçao oraz w przypadku bezpośrednich lotów z tych krajów na lotnisko Schiphol. Możesz poprosić o dostęp do tych danych lub skorygowanie ich, przesyłając pisemny wniosek do Żandarmerii Królewskiej Holandii na adres: PO Box 90615, 2509 LP Haga, Holandia. Jeśli mieszkasz na Arubie, Antylach Holenderskich, w Surinamie lub Wenezueli, musisz dołączyć do pisemnego wniosku kopię paszportu.
(H) Prowadzenie działalności gospodarczej oraz przestrzeganie obowiązków ustawowych Gromadzimy, wykorzystujemy i przechowujemy Twoje dane osobowe w celu prowadzenia naszej działalności gospodarczej, tj. przeprowadzanie lotów, zapewnianie ich bezpieczeństwa, gromadzenie dokumentacji. Twoje dane przetwarzamy również w celu usprawnienia naszej działalności biznesowej. Na przykład wykorzystujemy nagrania rozmów telefonicznych do szkolenia naszych pracowników działu obsługi klienta (patrz punkt 2.1 (F)). Ponadto przetwarzamy Twoje dane osobowe w celu: wypełnienia naszych zobowiązań prawnych i podatkowych, zapobiegania oszustwom, kontroli oszustw oraz rozstrzygania sporów. W przypadku oszustwa lub niewłaściwego korzystania z naszych usług, możemy wprowadzić Twoich dane osobowe do naszych wewnętrznych systemów kontroli i ostrzegania przed oszustwami (parz punkt 4.1 (G) powyżej). 4.2 Określone usługi, aplikacje mobilne, wydarzenia, konkursy lub kampanie W przypadku konkretnych usług, aplikacji, wydarzeń, konkursów lub kampanii, możemy gromadzić Twoje dane osobowe w innych celach, niż te opisane w niniejszym Oświadczeniu o ochronie prywatności. Poinformujemy Cię o tych celach, kiedy zarejestrujesz się do skorzystania z usługi czy uczestnictwa w wydarzeniu, konkursie lub kampanii lub kiedy pobierzesz odpowiednią aplikację. 4.3 Podstawy prawne Możemy zbierać i wykorzystywać Twoje dane osobowe, tylko wtedy, gdy mamy do tego podstawy prawne. W wielu przypadkach potrzebujemy danych osobowych do odebrania rezerwacji, zorganizowania lotu lub zamówienia, obsługi członkostwa w programie lojalnościowym lub udzielenia odpowiedzi na pytania (patrz punkt 4.1 (A), (B) i (G) powyżej). W takich przypadkach, podstawą prawną do przetwarzania danych jest fakt, że są one „niezbędne do realizacji umowy”. Jeśli wyrażono zgodę na przetwarzanie danych (można ją wycofać w dowolnym momencie, więcej w sekcji 8.: „Twoje prawa” poniżej), gromadzimy i wykorzystujemy takie dane na podstawie tej zgody. W określonych przypadkach, możemy korzystać z Twoich danych osobowych, jeżeli mamy w tym prawnie uzasadniony interes lub w przypadku prawnie uzasadnionego interesu podmiotów zewnętrznych. Zawsze dokładnie rozważamy interes wszystkich stron, tj.: Twój, innych klientów oraz linii KLM. W oparciu o nasz uzasadniony interes wykorzystujemy Twoje dane osobowe, aby na przykład, zapewniać bezpieczeństwo, prowadzić badania statystyczne i marketing bezpośredni, przedstawiać spersonalizowane zniżki oraz oferty (więcej w sekcji 4.1 (C), (D), (E) i (G) powyżej). Możemy mieć prawny obowiązek gromadzenia i wykorzystywania Twoich danych, na przykład, w celu dopełnienia formalności imigracyjnych (więcej w sekcji 4.1 (H)). Jeżeli odmówisz podania danych osobowych, których potrzebujemy do realizacji umowy lub zachowania zgodności z obowiązkami prawnymi, nie będziemy w stanie zapewnić całości lub części usług, jakich od nas oczekujesz. Z tego powodu, możemy być zmuszeni anulować lot lub możemy nie być w stanie świadczyć zamawianych usług.dodatkowych. Jeżeli podasz niekompletne lub niedokładne dane, możemy być zmuszeni do uniemożliwienia Ci wejścia na pokład lub wjazdu na obce terytorium.
5.1. Informacje ogólne Możemy udostępniać Twoje dane osobowe podmiotom zewnętrznym w następujących przypadkach: (A) Aby organizować rezerwacje i podróże Aby obsługiwać Twoje rezerwacje oraz organizować podróże i zakupy, często musimy udostępniać dane osobowe naszym partnerskim liniom lotniczym, operatorom lotnisk oraz innym firmom zaangażowanym w organizację Twoich podróży (więcej w sekcji 3.1 (B) powyżej, „Jak zbieramy Twoje dane"). Wymieniamy również Twoje dane z członkami SkyTeam i SkyTeam Alliance, aby zapewnić Ci płynną podróż (patrz punkt 1 powyżej). (B) Na potrzeby naszego programu lojalnościowego bluebiz dla firm Więcej informacji w punkcie „Kim jesteśmy” i w sekcji 3.1 (C) „Jak zbieramy Twoje dane”. (C) W przypadku kont firmowych Jeżeli zarezerwujesz lot za pomocą konta firmowego pracodawcy, będzie miał on dostęp do pewnych szczegółów rezerwacji, takich jak cena biletu, daty lotu i miejsce docelowe. Pracodawca niezależnie odpowiada za sposób gromadzenia i wykorzystywania danych osobowych pracowników oraz ma obowiązek poinformować ich o tym. (D) W celu uzyskania wsparcia lub dodatkowych usług W celu świadczenia naszych usług korzystamy ze wsparcia lub dodatkowych usług podmiotów zewnętrznych, takich jak dostawcy IT, operatorzy mediów społecznościowych, agencje marketingowe i dostawcy usług monitorowania. Wszelkie takie podmioty zewnętrzne są zobowiązane do odpowiedniego zabezpieczenia danych osobowych i wykorzystywania ich wyłącznie zgodnie z naszymi instrukcjami. Grupa Air France-KLM prowadzi działalność gospodarczą przy użyciu scentralizowanych baz danych i systemów. Te scentralizowane bazy danych i systemy mogą być utrzymywane lub zarządzane przez jedną ze spółek grupy na potrzeby innych spółek grupy. Dodatkowo w celu osiągnięcia odpowiedniej wydajności określone funkcje mogą być realizowane przez jedną ze spółek grupy na rzecz innych spółek grupy. To oznacza, że spółki z naszej grupy mogą mieć dostęp do Twoich danych osobowych, aby realizować takie cele.. Spółki z naszej grupy mogą wykorzystywać Twoje dane osobowe wyłącznie w zakresie wymaganym do realizacji odpowiednich funkcji biznesowych oraz zgodnie z niniejszą Oświadczeniem o ochronie prywatności. (E) W odniesieniu do usług płatniczych Aby przetwarzać płatności za Twoje podróże i zakupy, możemy współpracować z podmiotami zewnętrznymi oferującymi usługi płatnicze. W wielu przypadkach, dostawcy usług płatniczych przeprowadzają też kontrole zapobiegające oszustwom. Mają oni własne zasady prywatności, które określają, w jaki sposób wykorzystują Twoje dane osobowe. (F) Spersonalizowany marketing za pośrednictwem platform mediów społecznościowych Więcej informacji w sekcji 4.1 (E) w punkcie „Cele, do których wykorzystujemy Twoje dane”. (G) Aby umożliwić naszym partnerom dostosowanie usług do Twojej podróży Możemy udostępniać Twoje niespersonalizowane dane (miejsce docelowe, datę podróży i czas trwania podróży) partnerom oferującym dodatkowe usługi (np. zakwaterowanie w hotelu, usługi wynajmu samochodów), aby mogli oni dostarczyć oferty dostosowane do Twoich potrzeb. Nasi partnerzy mają własne zasady prywatności, które określają sposób, w jaki wykorzystują dane osobowe. 5.2. Określone usługi, aplikacje, wydarzenia, konkursy lub kampanie W przypadku określonych usług, aplikacji, wydarzeń, konkursów lub kampanii, możemy udostępniać Twoje dane podmiotom zewnętrznym, innym niż te określone w niniejszym Oświadczeniu o ochronie prywatności, na przykład, gdy organizujemy kampanię lub wydarzenie we współpracy z partnerem lub gdy integrujemy ich usługi w naszych aplikacjach. Informacja o tym zostanie przekazana podczas rejestrowania się w związku z daną usługą, wydarzeniem, konkursem, czy kampanią lub podczas pobierania konkretnej aplikacji. 5.3. Wymiana danych z Transavia
Linie lotnicze mają obowiązek zagwarantowania bezpieczeństwa lotu. W tym celu, KLM podejmuje pewne (niezbędne) środki bezpieczeństwa. Na przykład, KLM prowadzi listę pasażerów, którzy wykazywali nieodpowiednie zachowanie na ziemi lub na pokładzie (więcej w sekcji 2.1. (J) i 4.2 (G) powyżej). Na podstawie tej listy KLM może (i) na okres trzech lat obwarować przyjęcie takich pasażerów na pokład dodatkowymi warunkami lub (ii) na pewien okres odmówić im przyjęcia na pokład. Transavia, spółka zależna KLM, prowadzi podobną listę. W celu zwiększenia zakresu podjętych środków bezpieczeństwa wewnętrznego, KLM i Transavia wymieniają się danymi osobowymi pasażerów,co do których podjęto decyzję o odmowie przyjęcia na pokład (więcej w sekcji 4.1. (G) powyżej). Osoba, której KLM odmówił wpuszczenia na pokład, nie zostanie również przyjęta na pokład linii Transavia (i odwrotnie). Pasażer, który wykazał się nieodpowiednim zachowaniem, które doprowadziło do wpisania go na listę, zostanie o tym osobiście poinformowany przez linię lotniczą, w której doszło do tego incydentu.
5.4 Instytucje rządowe (A) Informacje ogólne Możemy być prawnie zobowiązani do gromadzenia danych osobowych przed Twoją podróżą do innego kraju i udostępniania tych danych instytucjom rządowym w krajach przewidzianych w planie podróży. Możemy być, na przykład, prawnie zobowiązani do gromadzenia i udostępniania Twoich danych identyfikacyjnych oraz informacji dotyczących rezerwacji i podróży tym instytucjom rządowym, w celach związanych z kontrolą graniczną, formalnościami imigracyjnymi, wjechaniem na terytorium danego państwa, zwalczaniem terroryzmu lub innych poważnych przestępstw (więcej w sekcji 5.4 (B) poniżej). Jeśli wyjeżdżasz z niektórych krajów, w szczególnych przypadkach jesteśmy prawnie zobowiązani do sporządzenia kopii paszportu i udostępnienia jej rządowi holenderskiemu na żądanie. Możemy być również ustawowo zobowiązani do udostępnienia danych dotyczących stanu zdrowia instytucjom rządowym w krajach przewidzianych w Twoim planie podróży, w celach związanych ze zdrowiem publicznym (więcej w sekcji 2.1 (D) powyżej). (B) Dane w Rejestrze nazwisk pasażerów (PNR) i Rozszerzonych informacjach o pasażerach (API) i. Informacje ogólne: zgodnie z obowiązującymi europejskimi i lokalnymi przepisami i regulacjami jesteśmy zobowiązani do ujawniania danych PNR i API określonym agencjom rządowym.
6.1. Bezpieczeństwo (A) Nasze zobowiązanie Zapewnienie bezpieczeństwa i poufności Twoich danych osobowych jest dla nas priorytetem. Biorąc pod uwagę charakter Twoich danych osobowych oraz ryzyko związane z ich przetwarzaniem, wdrożyliśmy wszystkie odpowiednie środki techniczne i organizacyjne wymagane przez obowiązujące przepisy (w szczególności art. 32 ogólnego rozporządzenia o ochronie danych – RODO), aby zapewnić odpowiedni poziom bezpieczeństwa, a w szczególności zapobiec przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, lub ujawnieniu danych, ingerencji w nie lub nieupoważnionemu dostępowi do nich. (B) Podejmowane przez nas środki bezpieczeństwa i Transakcje bankowe: jesteśmy zobowiązani do przestrzegania Standardu bezpieczeństwa danych w branży kart płatniczych (PCI DSS) ustanowionego przez radę PCI Security Standards Council (PCI SSC). Standard ten został stworzony w celu zwiększenia kontroli nad danymi posiadaczy kart, tak aby zmniejszyć liczbę oszustw związanych z wykorzystaniem instrumentów płatniczych. Wszyscy dostawcy usług KLM zobowiązani do przetwarzania danych kart bankowych muszą spełniać standard PCI DSS. Staramy się walczyć z kradzieżą tożsamości w Internecie. Z tego powodu korzystamy na przykład z urządzenia do wykrywania nieuczciwych płatności, które ma chronić Cię w przypadku zgubienia lub kradzieży karty bankowej. ii. Środki organizacyjne: wdrożyliśmy i utrzymujemy różne środki organizacyjne, które mają wzmacniać świadomość i poczucie odpowiedzialności u naszych pracowników. Realizujemy programy, które mają na celu zarówno podnoszenie świadomości, jak i promowanie dzielenia się dobrymi praktykami i standardami bezpieczeństwa. Zapewniliśmy naszym pracownikom dostęp do bogatego zbioru dokumentów dotyczących wyzwań w zakresie bezpieczeństwa informacji i ochrony prywatności. iii. Środki techniczne: we strictly control physical and logical access to internal servers hosting or processing your personal data. We protect our network with state-of-the-art hardware devices (Firewall, IDS, DLP etc.) as well as architectures (including secure protocols such as TLS 1.2) in order to prevent and limit the risk of cybercrime. (C) Ewolucja naszych systemów bezpieczeństwa Aby utrzymać odpowiedni poziom bezpieczeństwa, wdrożyliśmy wewnętrzne procesy oparte na najlepszych standardach (w szczególności na normach ISO 27000). Polegamy na ekspertach w tej dziedzinie, aby zagwarantować najlepszy możliwy poziom ochrony. W związku z tym pozostajemy w stałym kontakcie z NCSC (Narodowe Centrum Bezpieczeństwa Cyfrowego).
(D) Jak się chronić Bezpieczeństwo i poufność danych osobowych zależą od tego, czy wszyscy trzymamy się najlepszych praktyk. Po dokonaniu rezerwacji otrzymujesz od nas plik ze szczegółowymi informacjami. Te szczegółowe informacje dotyczące rezerwacji muszą pozostać poufne. Ujawnienie ich innym pasażerom może umożliwić im dostęp do informacji o Twoich rezerwacjach za pośrednictwem naszych systemów lub systemów innych firm zaangażowanych w realizację podróży (np. biur podróży lub administratorów stron internetowych służących do wyszukiwania połączeń i dokonywania rezerwacji). Jeśli podróżujesz z innymi osobami i nie chcesz, aby Twoje dane osobowe zostały im ujawnione, zalecamy dokonanie osobnych rezerwacji. Radzimy również nie ujawniać nikomu haseł używanych do uzyskiwania dostępu do naszych usług, systematycznie wylogowywać się ze swojego profilu i konta w mediach społecznościowych (zwłaszcza w przypadku kont połączonych) oraz zamykać karty i okna przeglądarki po zakończeniu sesji, zwłaszcza w przypadku uzyskiwania dostępu do Internetu z publicznie dostępnego komputera. Dzięki temu nikt oprócz Ciebie nie będzie mógł uzyskać dostępu do Twoich danych osobowych. Aby zmniejszyć ryzyko związane z hakerstwem, zalecamy używać innego hasła do każdej usługi online. Nie ponosimy odpowiedzialności za kradzież danych z platformy, którą nie zarządzamy. Ponadto stanowczo zalecamy, aby nie udostępniać nikomu dokumentów wystawionych przez KLM, zawierających dane osobowe (karta pokładowa, numer biletu, itp.) ani innych informacji związanych z podróżą oraz nie publikować tych danych w mediach społecznościowych. Każdy kto zdecyduje się opublikować tego rodzaju dokumenty w mediach społecznościowych, powinien na własną rękę ze zrozumieniem zapoznać się z ogólnymi warunkami użytkowania, procedurami bezpieczeństwa i przetwarzania informacji oraz politykami prywatności odpowiednich sieci mediów społecznościowych. Nie ponosimy odpowiedzialności za sposób przetwarzania, przechowywania lub ujawniania danych w tych serwisach. Więcej informacji na temat środków bezpieczeństwa IT można znaleźć na naszym portalu bezpieczeństwa IT. (E) Zarządzanie zdarzeniami związanymi z bezpieczeństwem Nie jest możliwe zminimalizowanie ryzyka do zera — nawet jeśli wdrożymy wszystkie środki bezpieczeństwa uznawane powszechnie za adekwatne, mogą wystąpić nieprzewidziane okoliczności. Utrzymujemy specjalne procedury i zasoby w celu zarządzania zdarzeniami związanymi z bezpieczeństwem w najlepszy możliwy sposób. Wdrożyliśmy również specjalną procedurę mającą na celu ocenę możliwych naruszeń bezpieczeństwa, które mogą prowadzić do przypadkowego lub bezprawnego zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub uzyskania dostępu do Twoich danych osobowych, powiadamianie właściwego organu nadzorczego w terminie określonym przez obowiązujące przepisy oraz powiadamianie klientów, gdy naruszenie może spowodować duże zagrożenie dla ich praw i swobód. Okresowo przeprowadzane są testy w celu kontroli funkcjonowania urządzeń bezpieczeństwa oraz adekwatności stosowanych procedur i urządzeń. 6.2. Przechowywanie
Nie przechowujemy Twoich danych osobowych dłużej niż jest to konieczne. To, jak długo przechowywane są Twoje dane osobowe, zależy od celów, w jakich są przetwarzane oraz obowiązujących ustawowych terminów ich przechowywania.
(D) Skyteam Alliance Jeśli chcesz skorzystać ze swoich praw dotyczących przetwarzania danych przez SkyTeam Alliance, skontaktuj się z Biurem ds. Prywatności KLM:
9.1. Niniejsze Oświadczenie o ochronie prywatności weszło w życie 1 lutego 2024 r. i zastąpiło tym samym naszą poprzednią politykę prywatności z dnia 15 września 2022 r. Niniejsze Oświadczenie o ochronie prywatności jest od czasu do czasu modyfikowane. Będziemy informować Cię o wszelkich zmianach, zanim wejdą one w życie.