REGELN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN DURCH
GLOBAL AIRLINE SERVICES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Global Airline Services Spółka z o.o. (im Folgenden GAS genannt) mit Sitz in Warschau (01-471 Warszawa, Polen), ul. Narwik 10/6, verarbeitet als Verantwortlicher für personenbezogene Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27.04.2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, kurz: DSGVO) personenbezogene Daten.

1. Personenbezogene Daten im Sinne der DSGVO sind alle Informationen, die zur Identifizierung einer natürlichen Person in jeglicher Form (mittels Schrift, Ton, Bild), wie zum Beispiel mittels Name, Nachname, Adresse, Telefonnummer, E-Mail-Adresse, einzigartiger Personenidentifikationsnummern (in Polen: PESEL-Nummer), Steuer-ID, Nummern von Reisepässen oder anderen amtlichen Dokumenten zusammen mit dem Gültigkeitsdatum, Bild der Person, Geburtsdatum und -ort, ethnischer Zugehörigkeit, Geschlecht, Nummer , Staatsbürgerschaft oder Kreditkartendaten, dienen können.
2. Unter Datenbanken mit personenbezogenen Daten im Sinne der DSGVO ist jede strukturierte Zusammenstellung personenbezogener Daten, die nach bestimmten Kriterien verfügbar ist, zu verstehen. GAS verfügt über Datenbanken zu Beschäftigten, Kunden, Lieferanten und kooperierenden Personen, auf die nur autorisierte Mitarbeiter Zugriff haben
3. Unter der Verarbeitung personenbezogener Daten im Sinne der DSGVO versteht man alle Vorgänge, die mit personenbezogenen Daten durchgeführt werden, wie z. B. das Erheben, Speichern, Löschen, Teilen und Verarbeiten.
4. GAS bietet Dienstleistungen im Bereich des Verkaufs von Flugtickets und des Reisemanagements an. Wir führen diese Dienstleistungen direkt oder über unsere Partner aus. Daher können Ihre personenbezogenen Daten zu folgenden Zwecken verarbeitet werden:

    

• Erstellung eines Angebots für den Verkauf von Flugtickets, Organisation einer touristischen Dienstleistung, einschließlich Hotel-, Bahn-, Bus- und sonstige vom Kunden angegebene Reservierungen, Vornahme von Reservierungen in Buchungssystemen, Abwicklung des Visaverfahrens, Bereitstellung von Daten an Dienstleister und beteiligte Stellen im Reservierungsprozess, Versenden von Nachrichten, Bearbeiten von Ansprüchen, Erstellen eines Reiseprofils, sofern der Reisende zum Zeitpunkt der Organisation der Reise volljährig ist. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, da dies für die Vertragserfüllung, d. h. den Erwerb der Dienstleistung oder die Durchführung notwendiger Maßnahmen vor und nach dem Erwerb der Dienstleistung, erforderlich ist.
• Durchführung von Marketingaktivitäten. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, d. h. im berechtigten Interesse des Verantwortlichen. In diesem Fall besteht das rechtliche Interesse darin, ein Angebot für Produkte und Dienstleistungen zu unterbreiten, jedoch nur dann, wenn Sie bereits unser Kunde sind oder dem elektronischen Erhalt von Geschäftsinformationen zugestimmt haben. Sie haben das Recht, dieser Verarbeitung zu widersprechen.
• Unterstützung des telefonischen Vertriebsweges und der Kundenansprache, Registrierung und Abwicklung von Verkäufen, Verhinderung von Leistungsmissbrauch und Verbesserung der Dienstleistungen, Abwicklung von Vertragsrücktritten, Verwaltungszwecke. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, d. h. im berechtigten Interesse des Verantwortlichen. Das rechtliche Interesse besteht in diesem Fall in der Nutzung der IT-Infrastruktur zur Erbringung von Dienstleistungen, der Erbringung von After-Sales-Services, der Abrechnung verkaufter Dienstleistungen und im weiteren Sinne im Vertriebsmanagement. Sie haben das Recht, gegen jeden dieser Verarbeitungsvorgänge Widerspruch einzulegen.
• Umsetzung der Richtlinien autorisierter Einrichtungen von staatlichen Verwaltungseinheiten. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO, d. h. im Rahmen der gesetzlichen Verpflichtungen des Verantwortlichen.
• Schutz Ihrer Gesundheit, Ihres Lebens und Ihres Eigentums (oder anderer Personen) in Notfällen während der Reise. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. d DSGVO.
• Umsetzung eigener Treueprogramme und diesbezüglicher Programme von Dienstleistern. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, also mittels Ihrer unmittelbar abgegebenen Einwilligung oder durch eine konkrete, bewusste und eindeutige Willensbekundung.
• Aufbau einer Zusammenarbeit zwischen GAS und dem von Ihnen vertretenen Unternehmen, Korrespondenz im Rahmen einer bereits etablierten Zusammenarbeit. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, d. h. im berechtigten Interesse des Verantwortlichen. Das rechtliche Interesse besteht in diesem Fall in der Aufnahme und Durchführung von Geschäftsbeziehungen. Sie haben das Recht, dieser Verarbeitung zu widersprechen.

5. Die Bereitstellung von Daten ist freiwillig, ihre Übermittlung stellt jedoch eine notwendige Voraussetzung für die Ausführung der Bestellung dar. Wenn GAS keine personenbezogenen Daten erhält, wird der Abschluss einer Bestellung für Dienstleistungen, die deren Bereitstellung erfordern, nicht möglich sein.
6. An wen können wir Ihre personenbezogenen Daten übermitteln und zu welchem Zweck? Wir können Ihre Daten folgenden Personenkreisen oder Stellen übermitteln:

• a) unsere Angestellten und Mitarbeiter, die Zugriff auf Daten benötigen, um unsere Verpflichtungen erfüllen oder Aktivitäten in Ihrem Namen ausführen zu können.
• b) Ebenso wie die meisten anderen Unternehmen nehmen wir im Rahmen unserer Geschäftstätigkeit auch die Hilfe anderer Unternehmen in Anspruch, was häufig die Notwendigkeit der Bereitstellung personenbezogener Daten mit sich bringt. Daher übermitteln wir Ihre personenbezogenen Daten gegebenenfalls an folgende Empfänger:
•  Unternehmen, die Marketingdienstleistungen für uns erbringen;
   Unternehmen, die Systemdienstleistungen erbringen und als Vermittler bei Reservierungsprozessen fungieren;
   Unternehmen, die unsere IT- und IKT-Systeme betreiben;
   Unternehmen, die Zahlungsaktivitäten durchführen (Banken, Zahlungsinstitute);
   Unternehmen, die Post-, Kurier- oder Transportaktivitäten durchführen – Warentransport oder Speditionsdienstleistungen;
   Factoring-Unternehmen;
   Unternehmen, die für uns Rechts- und Buchhaltungsdienstleistungen erbringen.
• c) Darüber hinaus kann es vorkommen, dass wir Ihre personenbezogenen Daten, z. B. aufgrund einer entsprechenden Rechtsvorschrift oder einer Entscheidung einer zuständigen Behörde, auch an andere öffentliche oder private Stellen übermitteln müssen. Daher ist es für uns äußerst schwierig vorherzusagen, wer personenbezogene Daten anfordern könnte. Wir versichern Ihnen jedoch, dass wir jede Aufforderung zur Bereitstellung personenbezogener Daten sehr sorgfältig und gründlich analysieren, um nicht versehentlich Informationen an eine unbefugte Person weiterzugeben.

1. GAS verpflichtet sich als Verantwortlicher für personenbezogene Daten zur Umsetzung angemessener technischer und organisatorischer Sicherheitsmaßnahmen zum Schutz der verarbeiteten personenbezogenen Daten. Personenbezogene Daten werden von GAS oder von Auftragsverarbeitern ausschließlich für den Zeitraum gespeichert, der zur Erreichung der Zwecke, für die die Daten erhoben werden, erforderlich ist bzw. für den Gültigkeitszeitraum der Einwilligung sowie nach deren Widerruf für die Dauer gesetzlich vorgeschriebener Fristen (insbesondere bei Vorschriften aus dem Steuerrecht und zur Verjährungsfrist von Ansprüchen).
2. Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, die Berichtigung, Löschung oder Einschränkung ihrer Verarbeitung zu verlangen, der Verarbeitung zu widersprechen und die Übertragung der Daten zu verlangen. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde (d. h. dem Präsidenten des Polnischen Datenschutzamtes, PUODO) einzureichen.
3. Wir teilen Ihnen hiermit mit, dass GAS keine automatisierten Entscheidungen trifft, auch nicht auf der Grundlage von Profiling.
4. Wir informieren Sie freundlich darüber, dass Ihre personenbezogenen Daten an einen Empfänger übermittelt werden können, der sich außerhalb des Europäischen Wirtschaftsraums befindet, jedoch ausschließlich in dem Umfang, der zur Erbringung der von Ihnen gewünschten Dienstleistung erforderlich ist. Wir möchten Sie allerdings darauf hinweisen, dass wir, wenn eine solche Übermittlung Ihrer personenbezogenen Daten an einen Dritten außerhalb des Europäischen Wirtschaftsraums eine notwendige Voraussetzung für die Erbringung der von Ihnen bestellten Dienstleistung darstellt, aufgrund der in einem Drittland geltenden gesetzlichen Bestimmungen ggf. nicht in der Lage sein werden, Ihnen ein angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten und wirksame Rechtsschutzmaßnahmen in Drittländern bereitzustellen. Wir werden alle Anstrengungen unternehmen, um das damit verbundene Risiko zu verringern. Wir bitten Sie jedoch, diesen Punkt mit besonderer Sorgfalt zu prüfen und sich bei Ihrer Entscheidung des daraus resultierenden Risikos bewusst zu sein.
5. Bitte nehmen Sie zur Kenntnis, dass GAS keinen Datenschutzbeauftragten besitzt.
6. Wenn Sie Fragen zum Schutz personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte haben, wenden Sie sich bitte unter der E-Mail-Adresse rodo@gas.pl an den Verantwortlichen für personenbezogene Daten.