Політика конфіденційності TAROM - Офіційний веб-сайт

Румунська національна компанія повітряного транспорту TAROM SA, румунська юридична особа, що базується в Отопені, Калеа Бухарешті, № 224 F, CUI RO477647, зареєстрований у Торговому реєстрі під №. J223/1298/2003 (“TAROM”), зареєстрована в Національному органі з нагляду за обробкою персональних даних як контролер персональних даних за номером 4082, повідомляє вас, що починаючи з 25 травня 2018 року, Регламент 2016/679/ЄС про захист фізичних осіб при обробці персональних даних та про вільне переміщення таких даних (далі "Положення") також застосовуватиметься в Румунії.

політика

TAROM буде обробляти персональні дані, зібрані від своїх пасажирів, на підставі договору або юридичної основи, законного інтересу TAROM або третьої сторони або згоди, висловленої у зв'язку з обробкою даних. Персональні дані обробляються або безпосередньо ТАРОМ, або уповноваженими організаціями, які обробляють дані від імені та від імені ТАРОМ.

1. Що таке персональні дані та як їх збирає TAROM

Персональні дані („Особисті дані”) - це будь-яка інформація про ідентифіковану або ідентифікувану фізичну особу; фізична особа, яку можна ідентифікувати, - це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема, посилаючись на ідентифікаційний елемент, такий як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або на один або кілька конкретних елементів, що відповідає його фізичній, фізіологічній, генетичній, психічній, економічній, культурній чи соціальній ідентичності.

TAROM збирає персональні дані через веб-сайт www.tarom.ro, агентства TAROM в країні та за кордоном, а також через туристичні агенції-партнери, які продають авіаквитки та інші послуги, що надаються TAROM. TAROM може також збирати персональні дані для кожної взаємодії зі своїми пасажирами або будь-якими іншими суб'єктами даних, зацікавленими у послугах TAROM, як через кол-центр, так і електронною поштою або письмовою поштою.

2. Мета та правові основи обробки персональних даних

Коли ви вирішите подорожувати з TAROM, авіакомпанія зможе обробляти надані вами персональні дані (як ваші власні, так і дані членів сім'ї та інших людей, з якими ви подорожуєте), для наступних цілей.:

а) Надання авіаційних пасажирських або вантажних послуг, а саме видача та модифікація авіаквитка, надання послуг реєстрації та посадки та надання додаткових послуг;

б) Надання туристичних пакетів послуг через TAROM Tours;

в) накопичення миль на картках лояльності Flying Blue;

г) надання спеціальних послуг для людей з обмеженими можливостями або тих, хто потребує спеціальної медичної допомоги;

д) Надання послуг харчування на борту літака для пасажирів, які вимагають особливої ​​дієти;

f) Підтвердження послуг, придбаних в Інтернет-системі, та надання додаткових послуг (повідомлення про зміни програми, маршрут, графік роботи тощо);

g) виставлення рахунків та стягнення вартості замовлених вами послуг та здійснення онлайн-платежів;

h) Забезпечення безпеки онлайн-транзакції/платежу шляхом застосування фільтрів проти шахрайства до онлайн-платежів;

i) імміграційний контроль та митний контроль для забезпечення безпеки та законності транспорту;

j) відповідь на запити та скарги;

k) проведення опитувань щодо задоволеності споживачів, проведення статистичних даних, спрямованих на підвищення якості послуг TAROM;

l) Надсилання пропозицій, рекламних та маркетингових повідомлень щодо продуктів або послуг, що надаються TAROM або його партнерами, з метою оцінки успіху наших рекламних кампаній або для персоналізації послуг відповідно до ваших потреб;

Обробка персональних даних для цілей, викладених у пунктах a) - j), необхідна для надання послуг повітряного транспорту (виконання контракту), виконання юридичних зобов'язань TAROM або на основі законних інтересів TAROM або третіх осіб.

Обробка персональних даних для цілей, зазначених у пунктах k) та l), відбуватиметься лише за прямою згодою суб'єкта даних.

3. Категорії оброблюваних даних

Для досягнення вищезазначених цілей TAROM обробляє такі категорії персональних даних:

а) Ідентифікаційні дані пасажира: ім'я та прізвище, адреса проживання/адреса проживання, адреса електронної пошти, персональний цифровий код, номер стаціонарного/мобільного телефону, серійний номер та номер посвідчення особи, серійний/паспортний номер, дані про віза;

b) Інформація про послуги, які ви придбали (надаються безпосередньо ТАРОМ або партнерськими агентствами);

в) Дані про використані картки лояльності та накопичену кількість миль;

г) Дані про кредитні/дебетові картки, що використовуються для оплати, банківські рахунки;

д) деталі вашої подорожі (наприклад, деталі бронювання та додаткові послуги, що вимагаються та надаються);

f) Інформація про ваше спілкування з персоналом TAROM та TAROM.

4. Обробка спеціальних категорій персональних даних

У деяких випадках TAROM обробляє дані про стан здоров'я пасажирів з метою забезпечення оптимальних умов подорожі та надання спеціальних послуг для людей з обмеженими можливостями або тих, хто потребує спеціальної медичної допомоги (наприклад, якщо ви вимагаєте дієти. зокрема, вам потрібна медична допомога або допомога у подорожах до та з літака тощо).

Для обробки цих категорій даних пасажирам необхідно висловити свою згоду з цього приводу. Відмова надати таку згоду унеможливить TAROM у наданні запитуваних послуг.

Ці дані також можуть бути використані TAROM для встановлення, реалізації або захисту права в суді, а також коли обробка необхідна з міркувань, що становлять суспільний інтерес.

5. Одержувачі персональних даних

TAROM може розкривати персональні дані пасажирів третім особам з метою виконання юридичного зобов'язання авіаперевізника, виконання договору перевезення, а також надання придбаних послуг або у випадках, коли ці дії необхідні для захисту та захисту майнових прав. TAROM або дії в надзвичайних ситуаціях для захисту особистої безпеки пасажирів.

Такими одержувачами даних можуть бути:

а) Турагенти та інші провайдери, у яких ви придбали послуги (наприклад, туристичну страховку, послуги трансферу з аеропорту) через TAROM;

б) партнери TAROM, в програмах лояльності яких ви підписалися;

в) Банки та інші провайдери платіжних послуг для обробки платежів, ініційованих Вами;

г) Постачальники послуг з обслуговування та харчування;

e) Зовнішні провайдери кол-центру TAROM та служби підтримки клієнтів;

f) компанії з дослідження ринку, дослідження задоволеності споживачів та маркетингові та рекламні послуги;

g) контрактні партнери TAROM з метою просування продуктів і послуг, що продаються ними;

h) органи державної влади (Головне управління митниці, прикордонна поліція, жандармерія, DIICOT та ін.) відповідно до законодавчих зобов'язань, встановлених TAROM;

i) Міжнародні органи (EUROPOL, INTERPOL, IATA);

j) суди або третейські суди, а також компетентні органи для розслідування вчинення злочинних дій;

k) Інші субпідрядники TAROM.

6. Період зберігання даних

Персональні дані, зібрані TAROM, не можуть зберігатися довше, ніж це необхідно для цілей, для яких вони обробляються, відповідно до чинного законодавства, що діє.

Після закінчення цього терміну ваші персональні дані будуть повністю видалені із систем або перетворені в анонімні дані відповідно до процедур компанії.

Персональні дані, зібрані для передачі комерційних повідомлень, будуть оброблятися до дати відкликання згоди, висловленої суб’єктом даних.

7. Передача персональних даних за межі Румунії

Ваші персональні дані можуть бути передані за межі Румунії за юридичними або договірними зобов’язаннями.

Компанії-одержувачі, які обробляють персональні дані пасажирів TAROM в межах Європейського Союзу/Європейського економічного простору, поширюються на ті самі законодавчі положення та пропонують той самий рівень захисту, що і TAROM. Однак, якщо для досягнення цілей, встановлених TAROM, буде потрібно передавати персональні дані пасажирів одержувачам за межами Європейського Союзу/Європейського економічного простору або країнам, які не забезпечують належного ступеня захисту, TAROM вимагатиме від цих одержувачів захищати персональні дані відповідно до вимог Регламенту.

8. Права суб’єктів даних

Суб'єкти даних, чиї персональні дані обробляє TAROM, можуть реалізовувати такі права, встановлені Регламентом:

а) Право отримувати інформацію про Персональні дані, які обробляє TAROM;

b) Право отримати від TAROM підтвердження того, що він обробляє Персональні дані суб'єкта даних, і, якщо так, доступ до цих даних та інформації, таких як: цілі обробки, категорії відповідних персональних даних, одержувачі або категорії одержувачів, де це можливо, очікуваний термін зберігання. Якщо Персональні дані не збираються безпосередньо від суб’єкта даних, може вимагатися джерело таких даних, а також, де це доречно, існування автоматизованого процесу прийняття рішень, включаючи створення профілів;

в) Право на виправлення недостовірних Персональних даних або їх заповнення;

г) право на видалення Персональних даних відповідно до положень Регламенту;

e) Право обмежити обробку, коли застосовується один із наступних випадків: суб’єкт даних заперечує точність даних, обробка є незаконною, суб’єкт даних виступає проти видалення даних, коли TAROM більше не потребує Персональних даних для цілей обробки, але суб’єкт даних закликає встановити, здійснити або захистити право в суді або там, де суб'єкт даних виступає проти обробки, протягом періоду, протягом якого перевіряється, чи законні інтереси TAROM переважають над інтересами суб'єкта даних;

f) Право на портативність даних, яке полягає у можливості вимагати від TAROM передачі Персональних даних, що надаються суб'єктом даних, у структурованому форматі, який використовується в даний час, і який може бути прочитаний автоматично та передаватися суб'єктом даних іншому оператор (у межах, встановлених Положенням та за умови наявності технічних засобів, необхідних для забезпечення цього права);

g) Право заперечувати проти обробки Персональних даних у будь-який час безкоштовно та без будь-якого обґрунтування таких ситуацій, як: (i) діяльність з обробки персональних даних у ситуаціях, коли згода суб'єкта даних не вимагається; (ii) автоматичне прийняття рішень, включаючи профілювання; (iii) здійснення обробної діяльності, необхідної для досягнення законних інтересів TAROM. У разі невиправданого протистояння, TAROM має право на подальшу обробку Персональних даних. Якщо суб'єкт даних реалізує своє право на опозицію неодноразово та безпідставно, TAROM залишає за собою право не реагувати на такі запити. Право на опозицію не можна буде реалізувати щодо обробки Персональних даних, необхідних для виконання контракту на повітряний транспорт або виконання юридичних зобов'язань TAROM;

h) Можливість для суб'єкта даних вимагати TAROM не бути предметом рішення, заснованого виключно на автоматичній обробці, включаючи створення профілів, і яке виробляє юридичні наслідки щодо суб'єкта даних або впливає на нього значною мірою. Що стосується прийняття рішення, заснованого виключно на автоматичній обробці, суб’єкт даних має можливість висловити свою точку зору, попросити втручання оператора-людини, а також можливість оскаржити таке рішення способом, описаним у цій інформації. . Повідомляємо, що TAROM не застосовує процедури прийняття рішень, заснованих виключно на автоматичній обробці;

i) Якщо дані обробляються на основі вашої згоди, ви маєте право відкликати свою згоду в будь-який час, не впливаючи на законність обробки, проведеної до цього моменту;

j) право подати скаргу до Національного органу з нагляду за обробкою персональних даних (ANSPDCP);

k) Право звернення до суду.

Для здійснення прав, передбачених вище в буквах а) - і), ви можете подати до TAROM письмовий запит, датований та підписаний, за адресою штаб-квартири TAROM Splai: Splaiul Independenţei №17, або ви можете надіслати такий запит електронною поштою, особі, відповідальній за захист персональних даних, на електронну адресу [email protected].

Скарги щодо обробки персональних даних можуть бути направлені до Національного органу з нагляду за обробкою персональних даних.