Datenschutzerklärung

Datenverantwortlicher: Charlie Airlines Ltd, operiert als Cyprus Airways. Ein Datenschutzbeauftragter (DPO) wurde ernannt, um die Einhaltung der geltenden Datenschutzgesetze zu überwachen.

Wer wir sind & Kontaktdaten

Der Datenkontrolleur ist Charlie Airlines Ltd, die unter dem Namen Cyprus Airways operiert. Ein benannter Datenschutzbeauftragter (DPO) überwacht die Einhaltung der Datenschutz-Grundverordnung (EU) 2016/679 und der geltenden nationalen Gesetze.

Richtlinien-Updates & Drittanbieter-Links

• Wir überprüfen und aktualisieren diese Richtlinie regelmäßig. Sie werden ermutigt, sicherzustellen, dass die persönlichen Daten, die wir über Sie besitzen, korrekt und aktuell bleiben.
• Unsere Website kann Links zu Drittanbieter-Websites enthalten (z. B. Rentalcars.com, Booking.com, ParkCloud, Atlantic). Solche Websites arbeiten nach eigenen Datenschutzrichtlinien, für die wir keine Verantwortung übernehmen.

Personenbezogene Daten, die wir sammeln

• Kategorien anzeigen
  • Identitätsdaten: vollständiger Name, Geburtsdatum, Ausweis-/Reisepassnummer.
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer.
  • Transaktionsdaten: Zahlungen im Zusammenhang mit Tickets und Nebendienstleistungen.
  • Marketingpräferenzen: Newsletter- und Kommunikationspräferenzen (verarbeitet auf Grundlage ausdrücklicher Zustimmung).
  • Rekrutierungsdaten: Qualifikationen und Informationen, die in Lebensläufen enthalten sind, die im Zusammenhang mit Bewerbungen eingereicht werden.
  • Besondere Unterstützungsdaten: streng begrenzte Informationen, die notwendig sind, um PRM-Unterstützung (Personen mit eingeschränkter Mobilität) an Flughäfen oder an Bord zu leisten.
  • Cookie-Daten: Nutzungs- und Präferenzdaten der Website, die gemäß unserer Cookie-Richtlinie erhoben werden.

Wie wir Ihre Daten sammeln

Zwecke und rechtliche Grundlage für die Verarbeitung

• Zwecke anzeigen
  • Ausgabe von Tickets und Zusatzdiensten, Zahlungsabwicklung sowie Kommunikation bezüglich Verzögerungen oder Stornierungen.
  • Das Versenden von Newslettern (sofern Sie diese abonniert haben) und Werbemitteilungen (sofern Sie sich dafür angemeldet haben; Sie können sich jederzeit abmelden).
  • Einhaltung rechtlicher und regulatorischer Verpflichtungen (einschließlich Grenzkontrolle, API/PNR-Anforderungen).
  • Rekrutierungsverfahren: Bewertung der Eignung für verfügbare Stellen.

Offenlegungen & Internationale Transfers

• Wir teilen nur die streng notwendigen Buchungsdaten mit Dienstleistern (z. B. Mietwagen, Unterkunft, Versicherung), um Ihre Reisevorbereitungen abzuschließen.
• Alle Dienstleister sind vertraglich verpflichtet, die DSGVO-Standards zum Datenschutz einzuhalten und Daten ausschließlich gemäß unseren dokumentierten Anweisungen zu verarbeiten.
• Einige Partner könnten außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sein. Übertragungen erfolgen auf Grundlage von Angemessenheitsentscheidungen oder EU-Standardvertragsklauseln und gemäß den Richtlinien des zyprischen Datenschutzbeauftragten.
• Die Zahlungsabwicklung erfolgt über ein Finanzinstitut innerhalb des EWR, das nach PCI-DSS-Standards zertifiziert ist.
• Wo gesetzlich erforderlich, übermitteln wir notwendige Daten an Grenzkontrollbehörden und Passagierinformationseinheiten.

Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre persönlichen Daten vor Verlust, unbefugtem Zugriff, Änderung oder Offenlegung zu schützen. Der Zugang ist auf Personal und Dienstleister beschränkt, die solche Daten zur Erfüllung ihrer Aufgaben benötigen und Vertraulichkeitspflichten unterliegen.

Datenaufbewahrungszeitraum

• Personenbezogene Daten werden nur so lange aufbewahrt, wie es notwendig ist, um die Zwecke zu erfüllen, für die sie erhoben wurden.
• Callcenter-Aufnahmen werden für 30 Tage aufbewahrt.
• Wo Aufbewahrungsfristen durch Gesetz oder Verordnung festgelegt sind, gelten diese Fristen. Daten können länger aufbewahrt werden, wenn dies erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen oder rechtliche Ansprüche zu erheben, auszuüben oder zu verteidigen.

Ihre Rechte & Beschwerden

• Ansichtsrechte
  • Zugriff/Berichtigung: Fordern Sie Zugang zu Ihren persönlichen Daten an und die Berichtigung ungenauer Daten.
  • Einwand: Einspruch gegen bestimmte Arten der Verarbeitung (vorbehaltlich verpflichtender Luftfahrt-/Sicherheitsvorschriften).
  • Marketing: Widerrufen Sie Ihre Zustimmung oder melden Sie sich jederzeit von Marketingkommunikationen ab.
  • Kontaktieren Sie den DPO: dpo@cyprusairways.com.

  Wenn Sie mit unserer Antwort unzufrieden sind, können Sie eine Beschwerde beim Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern einreichen.

Personalwesen (Karrieren)

• Rekrutierungsdaten
  • Die Personalabteilung verarbeitet Mitarbeiter- und Bewerberdaten ausschließlich zu Rekrutierungs- und Beschäftigungszwecken.
  • Allgemeine Bewerbungen werden für einen begrenzten Zeitraum aufbewahrt; Sie können hr@cyprusairways.com für Updates oder verwandte Anfragen kontaktieren.
  • Der Zugang ist auf HR-Personal und autorisiertes Personal beschränkt, das am Bewertungsprozess beteiligt ist.

Diese Zusammenfassung spiegelt unsere aktuellen Praktiken wider. Im Falle einer Unstimmigkeit gilt die vollständige Version der Datenschutzrichtlinie, wie sie von Cyprus Airways veröffentlicht wurde.