Introducció al tractament de dades
Recollim dades personals en el marc de la nostra pàgina web i dels serveis que oferim. Aquest tractament té lloc exclusivament d’acord amb el que estableix el Reglament General de Protecció de Dades (RGPD). A continuació, t’expliquem detalladament quines dades recollim, amb quines finalitats es tracten, i sobre quina base legal es fa això.
1. Tractament de dades d’accés, arxius de registre i cookies
Quan visiteu aquest lloc web, el nostre servidor web emmagatzema automàticament dades i informació del vostre dispositiu i navegador. Això inclou informació sobre el tipus i versió del navegador, sistema operatiu, proveïdor d'accés a Internet, adreça IP, data i hora d'accés, així com el lloc web des del qual visita el nostre i les pàgines visitades al nostre lloc web. Aquesta informació tècnica es processa en fitxers de registre i no es combina amb altres dades personals sobre vostè.
Tractem aquestes dades per permetre-li accedir a la nostra pàgina web, garantir la seva funcionalitat i garantir la seguretat dels nostres sistemes informàtics. En particular, el tractament serveix per detectar, analitzar i defensar contra ciberatacs, intents de frau i altres incidents relacionats amb la seguretat, així com per garantir la integritat, confidencialitat i disponibilitat dels nostres sistemes informàtics. A més, es compromet a identificar i prevenir el mal ús de la nostra pàgina web. La base legal per a aquest tractament és l’article 6(1)(f) GDPR, basat en el nostre interès legítim per garantir la funcionalitat tècnica, la seguretat i la defensa contra els ciberatacs.
També utilitzem cookies i programari de seguiment al nostre lloc web. Podeu trobar informació sobre les cookies que utilitzem, la seva finalitat i les respectives bases legals a la nostra informació separada de galetes/tracking. El tractament es realitza sobre la base del nostre interès legítim d’acord amb l’article 6(1)(f) GDPR o, si és necessari, sobre la base del seu consentiment d’acord amb l’article 6(1)(a) GDPR.
2. Informació de reserves i viatges de passatgers
Com a part de la teva reserva de vol, recollim totes les dades personals necessàries per processar la reserva i realitzar el teu viatge. Aquestes poden ser dades bàsiques com el seu nom i cognom, les seves dades de contacte (per exemple, adreça de correu electrònic, número de telèfon) i informació sobre la forma de pagament. Depenent dels requisits de la reserva i operació de vol respectiva, també es poden requerir més dades, com ara informació sobre passaport o visat, dades de salut (per exemple, per a necessitats especials o requisits mèdics) o informació sobre peticions especials (per exemple, selecció de seients, dietes especials). Tota la informació requerida està clarament marcada a la nostra pàgina web.
El tractament d’aquestes dades es realitza per complir les nostres obligacions contractuals d’acord amb l’article 6(1)(b) GDPR i inclou en particular:
Emissió de documents de vol: et facilitem tots els documents de vol necessaris, com ara bitllets i forfets d’embarcament.
Procés d’entrada: activem i gestionem el check-in online i presencial i t’emetem el teu targeta d’embarcament.
Serveis: això inclou, però no es limita, el servei d’equipatge, el transport especial d’equipatges, els serveis VIP, l’accés al saló i la informació específica del viatge.
Notificacions i actualitzacions de vols: t'informarem sobre l'estat del vol, canvis, retards i altra informació rellevant sobre el teu viatge.
Gestió del saló: oferim i gestionem l’accés a salons per a passatgers elegibles.
Serveis especials de gestió i assistència de sol·licituds: tractem les dades necessàries per al compliment de sol·licituds especials com menjars (kosher, halal, vegetarians), seients preferents o serveis d’assistència.
Controls de seguretat i passatgers: recollim les dades necessàries per dur a terme controls de seguretat, per exemple, per a controls d’identitat previs al vol.
Recollida i transmissió de dades de contacte: d’acord amb la normativa legal, podem cedir les seves dades a autoritats o per requisits de seguretat amb la finalitat de complir el contracte de transport.
Tramitació de pagaments: les teves dades de pagament seran tractades per tramitar el pagament de bitllets i serveis addicionals (per exemple, reserves de seients, equipatge addicional).
Aquest tractament de dades és necessari per complir el contracte de vol i per prestar els serveis que utilitza en relació amb el seu viatge.
3. Drets dels passatgers, accidents i pèrdua d'equipatge
Tractem les seves dades personals per salvaguardar els seus drets dels passatgers en cas de retards de vol, cancel·lacions de vol, sobrereserves, accidents o problemes amb el seu equipatge. Aquest tractament es realitza per complir les nostres obligacions legals, en particular en el marc de la normativa de drets dels passatgers de la Unió Europea. La base legal per a aquest tractament és l’article 6(1)(c) GDPR, que estipula el compliment d’obligacions legals. El tractament de dades inclou en particular:
Recollida de dades de reserva: concedir drets als passatgers en cas de retards de vol, cancel·lacions o denegació d’embarcament per sobrereserva o canvis d’aeronau d’acord amb el Reglament UE 261/2004.
Recollida de dades sanitàries: per salvaguardar els drets dels passatgers amb discapacitat o mobilitat reduïda de conformitat amb el Reglament UE 1107/2006.
Recollida de dades de l’equipatge: en cas de pèrdua, dany o retard en l’arribada de l’equipatge, així com en cas d’accidents, d’acord amb el Reglament UE 889/2002, que complementa el Reglament (CE) núm. 2027/97 del Consell.
Recollida de dades sobre el transport d'animals: per complir els requisits del Reglament 1/2005 de la UE relatiu al transport d'animals.
Aquest tractament de dades és necessari per salvaguardar els seus drets com a passatger d’acord amb la normativa comunitària aplicable i per protegir les seves reclamacions en cas d’aquests incidents.
4. Transferència de dades a les autoritats
Com a companyia aèria, estem obligats a comunicar determinades dades de passatgers en relació amb l’entrada, sortida o trànsit, d’acord amb els requisits legals en diversos països de destinació, sortida i trànsit. Això s'aplica en particular a les dades API (Advance Passenger Information) i PNR (Passenger Name Record). Aquestes dades inclouen principalment informació sobre els documents d'identitat i de viatge (per exemple, dades de passaport o visat) dels passatgers i membres de la tripulació. Aquestes dades es recullen regularment com a part del procés de facturació o embarcament, en particular llegint l’àrea llegible per màquina dels documents de viatge. Aquestes dades es comuniquen als organismes públics competents del país de destinació, sortida o trànsit respectiu, en la mesura en què així ho exigeixi el dret nacional o internacional. El tractament serveix en particular als fins del control fronterer, la seguretat aèria i la prevenció i persecució de delictes penals, inclosa la lluita contra el terrorisme i la delinqüència greu. Per als vols amb destinació i destinació a França, d'acord amb l'article L.232-7 del Codi de la sécurité intérieure francès, estem obligats a transferir les dades de reserva, facturació i embarcament (PNR/API) recollides com a part de la seva reserva i viatge a les autoritats franceses competents. La comunicació es realitzarà d’acord amb les disposicions legals franceses pertinents (en particular Décret n° 2014-1095 i Décret n° 2018-714) per a les finalitats que s’hi especifiquin. El tractament i transmissió de les dades esmentades té lloc en cada cas per complir les nostres obligacions legals d’acord amb l’art. 6(1)(c) GDPR. Només comuniquem dades personals a les respectives autoritats competents en la mesura i mentre existeixi una obligació legal corresponent.
5. Garantir la seguretat dels vols
Per garantir la seguretat dels vols, tractem dades personals, especialment en cas d’incompliment dels nostres Termes i Condicions de transport o de la normativa relacionada amb la seguretat. Això inclou, entre altres coses, mantenir llistes de vigilància o no sobrevol per a identificar possibles riscos per a la seguretat i garantir la seguretat dels nostres passatgers i el correcte funcionament de les operacions de vol. Les dades tractades inclouen, entre altres coses, nom, dades de reserva, rutes de vol, informació de seient i comportament de vol.
La base legal per a aquest tractament és el nostre interès legítim d’acord amb l’article 6(1)(f) GDPR. Aquest tractament serveix per garantir la seguretat dels vols, prevenir riscos i mantenir el compliment de la normativa necessària per a un funcionament segur. Si és necessari, aquestes dades podran ser comunicades a altres companyies aèries.
Les dades es conservaran mentre sigui necessari per complir amb les precaucions de seguretat i mantenir les operacions de vol. Les persones interessades tenen dret a obtenir informació sobre les dades tractades i, en determinades condicions, a sol·licitar la seva rectificació o supressió, tret que això entri en conflicte amb la seguretat dels vols i els requisits legals.
6. Registre i comptes
A la nostra pàgina web t’oferim l’oportunitat de crear un compte myEurowings o un compte EW4Business per beneficiar-te de característiques personalitzades i una gestió més fàcil de les teves reserves.
Compte myEurowings
Per a la inscripció, recollim el seu nom i cognoms, número de telèfon mòbil, adreça de correu electrònic i una contrasenya. Després de registrar-te, pots afegir més informació al teu compte, com ara les dades de pagament o preferències per a futures reserves de vols. Aquestes dades ens permeten oferir-te una experiència personalitzada i gestionar eficaçment les teves futures reserves. Les seves dades seran tractades per complir el contracte d’acord amb l’article 6(1)(b) GDPR.
Compte EW4Business
Per registrar un compte de EW4Business, també recollim el seu nom i cognoms, número de mòbil i adreça de correu electrònic. Un cop t'inscriguis, podràs afegir més detalls i consultar informació sobre les reserves realitzades a través d'aquest compte d'empresa. L'accés al compte EW4Business també requereix l'entrada de dades d'identificació.
Per a la inscripció, també recollim el seu nom i cognoms, número de telèfon mòbil i adreça de correu electrònic. Després de la inscripció, pots afegir més detalls i consultar informació sobre les reserves realitzades mitjançant el teu compte d'empresa. Les seves dades personals també seran tractades per al compliment del contracte d’acord amb l’article 6(1)(b) GDPR i per a la comunicació i el compliment d’obligacions legals.
El tractament de tots dos tipus de compte es realitza exclusivament per a les finalitats indicades. Sense aquestes dades personals, no podem proporcionar els respectius comptes.
Compte ID de viatge
També t’oferim l’opció d’iniciar sessió amb el teu compte d’Identificador de viatge existent. Per fer-ho, tractem la teva adreça de correu electrònic i la teva contrasenya per autenticar-te i gestionar les teves reserves. Aquest tractament es realitza per realitzar l'acord d'usuari per al DNI de viatge d'acord amb l'article 6(1)(b) GDPR. Podeu trobar més informació –fins i tot sobre la distribució i personalització de grups– a la Política de Privacitat per a la identificació de viatge.
7. Contacte, trucades telefòniques i xatbot
Hi ha diverses maneres de contactar amb nosaltres, incloent-hi el nostre formulari de contacte, correu electrònic, xarxes socials i el formulari per comprovar una reclamació de compensació en virtut de l'article 7 del Reglament 261/04 de la UE. Només recollirem les dades que ens facilitis en la mesura que sigui necessari per tramitar la teva sol·licitud. En determinats casos, les dades podran ser conservades durant més temps amb finalitats evidents després de completar el tractament. Les seves dades seran tractades sobre la base de l’execució d’un contracte d’acord amb l’article 6(1)(b) GDPR o per salvaguardar interessos legítims de conformitat amb l’article 6(1)(f) GDPR.
Si ens truca, tractem les seves dades per atendre la seva sol·licitud. Només registrem converses telefòniques amb el teu consentiment exprés per a finalitats formatives i de qualitat. La base legal per a aquest tractament de dades és o bé el vostre consentiment d’acord amb l’article 6(1)(a) GDPR o bé per atendre la vostra sol·licitud d’acord amb l’article 6(1)(b) GDPR. Les seves dades solen ser tractades pel nostre proveïdor d’atenció al client, amb qui hem signat un acord de tractament de dades. No està obligat a donar el seu consentiment a l'enregistrament. No obstant això, si no ens facilita les dades necessàries per tramitar la seva sol·licitud, és possible que no puguem tractar la seva consulta per telèfon.
Quan utilitzeu el nostre xatbot basat en IA, tractem les dades que introduïu (propòsits) i informació tècnica sobre el vostre navegador (empremta digital del navegador) per preparar el xatbot i gestionar les vostres sol·licituds. El tractament sol ser realitzat per un proveïdor de serveis amb qui hem signat un acord de tractament de dades. La base legal per a aquest tractament és el seu consentiment d’acord amb l’article 6(1)(a) GDPR. A més, el tractament per millorar el nostre servei es realitza sobre la base del nostre interès legítim d’acord amb l’article 6(1)(f) GDPR.
8. Control de solvència i prevenció del frau
Tractem les seves dades personals per comprovar la seva solvència i evitar fraus, com ara mal ús de la targeta de crèdit, frau d’identitat o obtenir termes especials per engany. A aquest efecte, les dades de pagament i reserva facilitades per vostè o per tercers es comparen amb els corresponents conjunts de regles i llistes de blocs.
La base legal per a aquest tractament és l'article 6(1)(f) GDPR, ja que tenim un interès legítim a protegir-nos dels danys financers i prevenir activitats il·lícites.
Amb la finalitat de garantir un correcte tractament de pagaments i prevenció del frau, les seves dades també seran verificades contra llistes de sancions nacionals i internacionals. Això és per garantir que cap persona no autoritzada utilitzi els nostres serveis.
Aquest tractament pot donar lloc a una presa de decisions automatitzada, la qual cosa pot comportar que no es completi el procés de compra. En aquests casos, teniu dret a oposar-vos al tractament (article 21 GDPR). Si exerceixes aquest dret, es revisaran les teves dades i es prendrà una decisió sobre si el procés continuarà.
Les seves dades seran tractades mentre sigui necessari per salvaguardar els interessos legítims esmentats anteriorment. Les seves dades seran suprimides després de completar el xec o després de completar el procés de compra, llevat que hi hagi altres obligacions de retenció legals.
9. Tractament en el marc dels drets dels interessats
Com a part de l’exercici dels seus drets com a persona interessada d’acord amb el Capítol 3 del Reglament General de Protecció de Dades (RGPD), tractem les seves dades personals en la mesura que sigui necessari. Això inclou, en particular, les dades que ens faciliti o que li sol·licitem, com el seu nom, adreça de correu electrònic, adreça o una còpia del seu DNI. Recollim aquestes dades exclusivament per verificar la seva identitat i per permetre-li exercir els drets especificats en el GDPR, com ara el dret d’accés, rectificació o supressió de les seves dades. Si no ens facilita aquesta informació, és possible que no puguem tramitar la seva sol·licitud.
La base legal per al tractament de les seves dades és l’article 6(1)(c) i l’article 6(1)(e) GDPR, ja que estem obligats a complir obligacions legals en relació amb el tractament dels drets dels interessats. El termini de conservació de les dades recollides en relació amb els drets dels interessats és de tres anys, de manera que es podran tenir degudament en compte les reclamacions i terminis legals.
10. Tractament de dades amb finalitats de màrqueting i comunicació personalitzada
Xarxes socials: Eurowings processa enregistraments d’imatge i vídeo amb finalitats de màrqueting en diversos canals de xarxes socials com Instagram, Facebook, Twitter, LinkedIn i TikTok. Cerquem canals públics per obtenir el contingut adequat i sol·licitem permís per utilitzar-lo utilitzant la funció de comentari públic. Tan aviat com es presta el consentiment de l’usuari, utilitzem el contingut per repostar en els nostres propis canals de xarxes socials. La base legal per al tractament de les seves dades és l’art. 6(1)(a) GDPR.
Comunicació personalitzada del client: tractem informació sobre les seves reserves i preferències anteriors emmagatzemades al seu perfil per crear grups objectiu, els anomenats "Audiències Personalitzades". Això ens permet personalitzar la nostra comunicació amb el client i el procés de reserva. D’aquesta manera podem mostrar-te ofertes, opcions i paràmetres per defecte rellevants per fer el procés de reserva més eficient i convenient. La base legal per a això és el seu consentiment d'acord amb l'article 6(1)(a) GDPR.
Elaboració de comunicacions personalitzades amb els clients: tractem dades de diversos sistemes d’Eurowings per personalitzar les nostres comunicacions amb els clients. Això inclou, concretament, informació del vostre compte de myEurowings, dades de reserves anteriors, informació de viatge i de preferències, dades d’ús del web i de l’aplicació recollides a través de galetes o tecnologies similars, informació sobre les vostres preferències de consentiment, així com les vostres interaccions amb els nostres correus electrònics i campanyes a través de píxels de seguiment (sempre que hàgiu donat el vostre consentiment addicional) i respostes a enquestes de satisfacció del client. A partir d’aquesta informació, creem segments de clients perquè puguem mostrar-vos o enviar-vos continguts, ofertes, opcions i comunicacions més rellevants per a vosaltres. Tractem les vostres dades únicament en l’àmbit del vostre consentiment i d’acord amb les vostres preferències de consentiment actuals. No hi ha una presa de decisions automatitzada en el sentit de l’article 22 del RGPD, ja que les comunicacions personalitzades dels clients no produeixen efectes legals sobre vosaltres ni us afecten significativament de cap manera similar. Aquestes dades s’eliminen després de dos anys. La base legal és el vostre consentiment d’acord amb l’article 6, apartat 1, lletra a) del RGPD.
Recomanacions de vol: quan estàs connectat al teu compte de myEurowings, processem la teva informació sobre reserves anteriors per mostrar les recomanacions de vol adequades al tauler. Això et facilita triar connexions que has utilitzat en el passat o que són similars. La base legal per a això és el seu consentiment d'acord amb l'article 6(1)(a) GDPR.
Newsletter: si t’has subscrit a la nostra newsletter, tractem la teva adreça de correu electrònic i, si escau, informació emmagatzemada al teu compte de myEurowings amb la finalitat d’enviar-te ofertes i informació personalitzada sobre els nostres serveis, així com sobre empreses associades dels sectors de viatges i mobilitat. Analitzem les dades sobre les tarifes de lliurament, obertura i clic dels nostres correus electrònics amb la finalitat d’avaluar l’èxit i l’ús del butlletí. També avaluem les teves interaccions amb els nostres correus electrònics per personalitzar-los encara més. La base legal per a això és el seu consentiment d'acord amb l'article 6(1)(a) GDPR. Pot retirar el seu consentiment amb efecte futur en qualsevol moment.
Màrqueting directe als clients existents: utilitzem la teva adreça de correu electrònic per enviar-te publicitat i ofertes relacionades amb el vol per correu electrònic, com recordatoris sobre el check-in, serveis addicionals per al teu vol o enquestes. Aquest tractament només té lloc si vostè ha proporcionat la seva adreça de correu electrònic en relació amb la compra d'un producte o servei i no s'ha oposat. La base legal per a això és el nostre interès legítim d'acord amb l'article 6(1)(f) GDPR i la Secció 7(3) UWG (Gesetz gegen den unlauteren Wettbewerb [Llei de competència deslleial]).
Meta lead ads: utilitzem la funció “anuncis de plom” de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda (“Facebook”), per recopilar i processar certes dades personals de les parts interessades –els anomenats leads– a través d’un formulari de contacte mostrat en llocs web de Facebook (anomenat “formulari instantani”). El tractament de les dades (clarament identificat en el formulari) es limita estrictament a les finalitats perseguides amb la respectiva campanya d’anuncis de plom abans de comunicar les dades especificades. Aquestes dades també es poden emmagatzemar en els servidors de Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA 94025, EUA. Quan s’utilitzen “anuncis de plom” de Facebook, tant Facebook com Eurowings, com a anunciants, són conjuntament responsables del tractament de dades en compliment de l’Art. 26 GDPR. La base legal per a això és el seu consentiment d'acord amb l'article 6(1)(a) GDPR (per exemple, per a mesures de publicitat directa com el registre a la llista de correu de newsletter) o el nostre interès legítim en la comercialització òptima de la nostra oferta en compliment de l'art. 6(1)(f) GDPR. Podeu trobar més informació sobre el tractament de dades a través d'anuncis de Facebook a la Política de Privacitat de Facebook.
Mostrar publicitat personalitzada: tractem les teves dades amb la finalitat de mostrar publicitat personalitzada per a grups destinataris rellevants per a tu. Utilitzem “audiències personalitzades” i “audiències llookalike”, que defineixen grups objectiu similars als nostres clients existents per tal d’atreure nous clients. Creem aquests públics utilitzant una versió resumida de la seva adreça de correu electrònic per protegir la seva privacitat. Aquestes dades (adreces de correu electrònic, interessos, historial de compra i comportament d'ús) es transmeten a plataformes com Meta Ads Server, Google Ads, DV360 i Microsoft Advertising per tal de lliurar publicitat específicament dins de les seves xarxes. Si l'adreça de correu electrònic pot coincidir amb un perfil existent en aquestes plataformes, el grup de destinació coincideix, i la publicitat corresponent es mostra de manera específica. La base legal per a això és el seu consentiment d'acord amb l'article 6(1)(a) GDPR. Les dades utilitzades per determinar el grup objectiu es processen durant 31 dies i s'eliminen després de 2 anys. No hi ha una presa de decisions automatitzada en el sentit de l'article 22 GDPR, ja que la publicitat mostrada no té cap efecte legal i de manera similar no es veu afectada significativament. Per a més informació sobre el tractament de dades i les polítiques de privacitat, consulteu la Política de Privacitat Meta, la Política de Privacitat de Google i la Política de Privacitat de Microsoft.
Avaluacions estadístiques: realitzem avaluacions estadístiques per tal de millorar contínuament les nostres mesures de màrqueting i comunicació amb els nostres clients. Analitzem dades agregades sobre l’ús de les nostres ofertes per tal de proporcionar-te continguts encara més rellevants i publicitat personalitzada. Aquestes dades ens ajuden a optimitzar els nostres serveis i a desenvolupar campanyes personalitzades. La base legal per a això és el nostre interès legítim en el compliment de l'article 6(1)(f) GDPR.
Ocasions especials: si introdueixes voluntàriament (opcionalment) la teva data de naixement al teu compte de myEurowings, tractem aquesta informació exclusivament per tal de proporcionar-te missatges personalitzats en ocasions especials (com salutacions d’aniversari o ofertes d’aniversari). El tractament es basa en el seu consentiment d’acord amb l’article 6(1)(a) GDPR (mitjançant doble opt-in). Pot retirar el seu consentiment en qualsevol moment amb efecte per al futur en la configuració del seu compte de myEurowings o a través de l'enllaç de baixa contingut en les nostres comunicacions.
11. Ofertes de socis i programes freqüents de flyer
Ofertes de socis: com a part del procés de reserva, us mostrarem ofertes per a serveis associats com lloguer de cotxes, transport ferroviari, hotels i assegurança de viatge. Si accepta aquesta oferta, comunicarem les dades necessàries a l’empresa col·laboradora perquè pugui fer ús dels serveis corresponents. La base legal per a això és l'article 6(1)(b) GDPR.
Programes freqüents de flyer: quan reserves un vol, pots recollir punts/miles de premis dels programes freqüents de flyer dels nostres socis. Per a això, necessitem el seu respectiu número de programa (per exemple, Miles & More number). Per poder tramitar la reserva, també recollim les dades requerides, com cognoms, nom, classe de reserva, ruta de vol, preu de vol, codi de reserva, número de seient i número de bitllet, que transmetem al nostre soci perquè se li acreditin els punts/miles del premi. La base legal per a aquest tractament és l'article 6(1)(b) GDPR. Sense facilitar aquesta informació, no es poden utilitzar els serveis del programa de sobrevol freqüent. Trobareu més informació sobre el tractament de les vostres dades personals com a part del programa Miles & More aquí.
12. Ús de la intel·ligència artificial (IA)
Fem servir tecnologies d’intel·ligència artificial (IA) en operacions de tractament individual per prestar els nostres serveis, com també per donar suport i optimitzar els nostres processos empresarials. L’ús de la IA no constitueix en si mateix un tractament de dades en aquests casos; la IA es fa servir únicament com a mitjà tècnic per complir les finalitats de tractament descrites en aquest avís de privacitat, d’acord amb la base jurídica aplicable. Concretament, es poden fer servir sistemes amb IA per classificar automàticament les consultes dels clients i remetre-les als departaments pertinents, per avaluar els danys a l’equipatge a partir de la informació i les imatges proporcionades, per analitzar o resumir documents o informació, per donar suport als processos de comunicació, per gestionar les consultes de manera més eficient i per automatitzar processos empresarials estandarditzats. Segons el cas d’ús respectiu, les dades tractades poden incloure, concretament, dades mestres, dades de contacte, dades de la reserva i del viatge, el contingut de les comunicacions, documents, imatges i altra informació que proporcioneu durant el procés en qüestió. En la mesura en què fem servir proveïdors externs per a l’operació o la provisió de sistemes amb IA, ho fem únicament sobre la base d’un contracte de tractament de dades d’acord amb l’article 28 del RGPD o una altra base permesa per la normativa de protecció de dades. Es prenen les mesures tècniques i organitzatives adequades per seleccionar, implementar i operar els sistemes utilitzats.
L’ús de la IA està sobretot destinat a donar suport als nostres empleats i a dur a terme els nostres processos empresarials de manera més eficient. En la mesura en què es facin servir sistemes d’IA en casos individuals per preparar o ajudar en la presa de decisions, Eurowings continuarà sent fonamentalment responsable de la decisió en qüestió. Si, en casos excepcionals, una decisió es basa únicament en el tractament automatitzat i té efectes legals o un impacte advers similar significatiu recollit en l’article 22 del RGPD, els informarem per separat i vetllarem perquè es respectin els drets de la persona interessada legalment estipulats. L’ús de la IA compleix els principis del RGPD, concretamente, la licitud, la limitació de la finalitat, la minimització de dades, la transparència, l’exactitud i la integritat i la confidencialitat del tractament. Els sistemes d’IA només s’utilitzen en la mesura requerida per a la finalitat de tractament respectiva i permesos per la llei de protecció de dades.
13. Entreteniment en vol
Quan utilitzeu el nostre portal d'entreteniment en vol, tractem les dades de connexió tècnicament necessàries per proporcionar-vos de manera segura el contingut i les característiques sol·licitades. A aquest efecte, la informació estrictament necessària pot emmagatzemar-se en el seu dispositiu o llegir-se des d'ell. Tractem aquestes dades sobre la base del nostre interès legítim en virtut de l'article 6(1)(f) GDPR per proporcionar-li un servei d'entreteniment en vol funcional i segur. Realitzem qualsevol altre tractament de dades únicament amb el seu consentiment, d’acord amb l’article 6(1)(a) GDPR.
