Declaração de privacidade
Nosso compromisso de privacidade com você
Ao usar nossos produtos e serviços, você nos confia suas informações. Achamos esse relacionamento extremamente importante e prometemos o seguinte para você:
- Sempre processamos seus dados de acordo com as Normas de Proteção de Dados da UE e outras legislações de privacidade aplicáveis para protegê-los contra acesso não autorizado e garantir transferências seguras de dados.
- Somos transparentes sobre como usamos os dados coletados de você.
- Deixamos claro para você qual é o seu benefício ao compartilhar seus dados conosco e adequamos nossa comunicação às suas necessidades e preferências.
- Fazemos isso em uma linguagem fácil de entender durante toda a viagem da KLM e da companhia aérea parceira.
- Colocamos você no controle de seus dados e usaremos seus comentários para melhorar continuamente.
- Garantimos que seus dados estão seguros conosco. No caso improvável de que seus dados tenham sido violados, faremos o possível para impedir o vazamento e informá-lo imediatamente.
- Se precisarmos divulgar seus dados fora de nossa organização, descreveremos isso explicitamente em nossa declaração de privacidade. Não compartilhamos, vendemos ou fornecemos suas informações pessoais a nenhuma organização externa sem o seu consentimento explícito.
- Somos responsáveis por seus dados e buscamos certificações internacionais (por exemplo, ISO-27001).
Sobre esta declaração de privacidade
Esta declaração de privacidade se aplica a todos os dados pessoais que a KLM processa quando os clientes usam nossos sites ou aplicativos móveis ou nos contatam. Tratamos seus dados pessoais principalmente para gerenciar suas reservas, organizar suas viagens e compras e responder as suas perguntas. Também podemos usar seus dados para enviar ofertas ajustadas aos seus interesses e preferências.
Nesta declaração de privacidade, fornecemos mais informações sobre os dados pessoais que coletamos e usamos e quais são seus direitos. Para obter mais informações, clique no parágrafo relevante abaixo.
Somos a Koninklijke Luchtvaart Maatschappij NV (também conhecida como KLM Royal Dutch Airlines ou KLM), uma companhia aérea holandesa com sede no endereço Amsterdamseweg 55, 1182 GP em Amstelveen, Holanda.
Nós oferecemos nosso programa de fidelidade corporativo Bluebiz em parceria com a Air France, empresa do nosso grupo. A Air France (Société Air France, S.A.) é uma companhia aérea com sede no endereço Rue de Paris 45, F-95747 Roissy CDG Cedex, França. Somos solidariamente responsáveis pela coleta e uso de seus dados pessoais para o programa de fidelidade Bluebiz. Temos um acordo em vigor que estabelece nossas respectivas responsabilidades com vistas a atender a legislação de privacidade aplicável. Em resumo, concordamos que você pode entrar em contato com o Escritório de Privacidade da KLM ou da Air France (consulte a seção 8 “Seus direitos” abaixo) caso deseje exercer seus direitos ou tiver alguma reclamação sobre a coleta ou uso de seus dados pessoais. A KLM e a Air France auxiliarão uma à outra quando necessário, a fim de garantir que você possa exercer seus direitos. Trabalhamos juntos para garantir que suas dúvidas e reclamações sejam devidamente tratadas.
Nós trocamos dados pessoais de passageiros que causaram (graves) incômodos e aos quais foi recusado o embarque (ver também 2.1 (J), 4.1 (G) e 5.3 abaixo) com a nossa subsidiária Transavia Airlines CV (“Transavia”, também parte do Air France-KLM Group). A Transavia é uma companhia aérea com sede em Piet Guilonardweg 15, 1117 EE Schiphol, Holanda. Junto com a Transavia, somos responsáveis pelo processamento dos seus dados pessoais que ocorre no contexto desta troca. Um acordo mútuo define nossas respectivas responsabilidades pelo cumprimento das leis de privacidade aplicáveis, incluindo o exercício de seus direitos (consulte a seção 8 “Seus direitos” abaixo).
2.1. Geral Podemos coletar e utilizar as seguintes categorias de dados pessoais: (A) Nome, dados do passaporte e outros dados de identificação Quando você faz uma reserva ou compra um voo conosco, coletamos seu nome, título, sexo, data de nascimento, nacionalidade, país de residência e dados do passaporte. Se você fizer uma reserva ou reservar um voo para outras pessoas, também coletamos seus dados de identificação. Certifique-se de fazê-las entender a coleta que realizamos de seus dados pessoais e a maneira como os utilizamos. (B) Informações de contato, da sua conta pessoal ou do registro Nós podemos coletar seu endereço, número de telefone e endereço de e-mail. Caso você se cadastre para um serviço, evento, concurso ou campanha ou crie uma conta pessoal, também poderemos cadastrar seus dados de login e outras informações que você fornecer durante o cadastro ou ao preencher o formulário da conta. Se você for um viajante a negócios, também coletaremos informações sobre sua empresa, tais como nome e endereço. (C) Informações sobre suas reservas, agendamentos e compras Ao realizar uma reserva de um voo conosco, coletaremos e utilizaremos seus dados de reserva e agendamento. Esses dados podem incluir informações sobre o voo, preços e datas da reserva ou agendamento. Além disso, coletamos e utilizamos informações sobre serviços adicionais (como bagagem extra, atualizações e Wi-Fi a bordo) e produtos que você compra de nós. (D) Informações sobre sua viagem Quando você viajar conosco, coletaremos e usaremos informações sobre sua viagem, como seu itinerário, check-in online ou no aeroporto, cartão de embarque digital ou impresso e informações sobre seus companheiros de viagem. Também podemos registrar suas necessidades médicas ou solicitações alimentares específicas e qualquer assistência adicional que você possa requerer.
Antes do embarque ou desembarque, também podemos realizar exames de saúde, coletar ou utilizar seus dados de saúde, por obrigação perante a lei, por razões de interesse público na área de saúde pública ou com o seu consentimento explícito.
Em alguns aeroportos, como parte dos controles de acesso, medidas de segurança e procedimentos de segurança (como vincular a bagagem despachada ao passageiro correto), a sua identidade pode ser verificada por meio de recursos biométricos, como o reconhecimento facial. Geralmente recebemos a confirmação de que sua identidade foi verificada por meio da organização externa que fornece esses controles ou procedimentos. Salvo indicação em contrário, não recebemos dados pessoais sobre você além dos que já estão em nossa posse (como informações sobre seu cartão de embarque). Não recebemos dados biométricos (como imagens faciais). A organização externa responsável pela identificação biométrica é a controladora dos seus dados biométricos para o processamento. Para obter mais informações sobre o tratamento dos seus dados pessoais por esta organização, consulte a declaração de privacidade da respectiva entidade. Para obter mais informações sobre as finalidades para as quais usamos a confirmação de identidade, consulte a seção 4.1 (H).
Podemos ser obrigados por lei a fazer uma cópia do seu comprovante de identidade (consulte a seção 5.4 (A) abaixo para obter mais informações).
4.1 Os principais fins para os quais usamos seus dados pessoais (A) Para prestar serviços a você Nós usamos as informações descritas em 2.1 (A) a (G) para tratar de suas reservas e agendamentos, e para organizar suas viagens e compras. Por exemplo, utilizamos seu nome, número do passaporte e outras informações de identificação para emitir o seu bilhete. Utilizamos seus dados de contato para lhe informar sobre mudanças no status do seu voo.
(F) Para nos comunicarmos com você Usamos os seus dados de contato para nos comunicarmos com você e apresentar nossos serviços e programas de fidelidade, visando tirar suas dúvidas ou tratar suas reclamações.
(G) Passageiros que apresentam um comportamento indisciplinado ou façam mau uso de nossos serviços i. General: a KLM mantém listas de passageiros que apresentaram comportamento indisciplinado ou fizeram mau uso dos nossos serviços (ver 2.1 (J) acima). Dependendo da gravidade do comportamento, a KLM pode (i) por um período de três anos anexar condições adicionais à admissão deles a bordo ou (ii) por um período de (em princípio) cinco anos recusá-los a bordo. Em caso de circunstâncias agravantes (como má conduta repetida), a KLM pode decidir recusar um passageiro por um período superior a cinco anos. Em casos muito graves, a KLM pode até decidir recusar um passageiro de forma permanente. Aplicamos diretrizes diferentes para processar essas informações especiais em relação a crianças. Crianças menores de 15 anos que tiveram um comportamento indisciplinado não estão registradas na lista. Quanto a crianças de 15 a 16 anos, a KLM pode anexar condições à sua admissão por um período máximo de um ano. Os passageiros cuja entrada foi recusada durante cinco anos ou mais serão informados pessoalmente (se possível, por e-mail) a respeito do fato de terem sido colocados na lista, o motivo da colocação, quais medidas de segurança foram impostas a eles, por quanto tempo essas medidas serão efetivas e onde eles podem registrar uma reclamação ou se opor à colocação. Mais informações sobre o acesso ou correção desses dados podem ser encontradas abaixo na seção 8 "Seus direitos". ii. Drogas ilícitas: A KLM recebe do Governo da Holanda os nomes dos passageiros que desembarcaram no Aeroporto Schiphol de Amsterdã e que foram encontrados pelo Real Marechaussee da Holanda portando drogas ilícitas. A KLM pode se recusar a celebrar qualquer contrato de transporte com essas pessoas durante um período de três anos para voos diretos do aeroporto Schiphol de Amsterdã para o Suriname, Aruba, Bonaire, St. Martin ou Curaçao e de voos diretos desses países para Schiphol. Você pode solicitar permissão para acessar ou retificar esses dados enviando uma solicitação por escrito, para esse fim, para o Marechalato Real dos Países Baixos - Royal Netherlands Marechaussee, Caixa Postal No. 90615, Código Postal 2509 LP, Haia, Países Baixos. Se você mora em Aruba, nas Antilhas Holandesas, no Suriname ou na Venezuela, terá de anexar uma cópia do seu passaporte à sua solicitação feita por escrito.
(H) Para realizar nossas operações comerciais ou para cumprir obrigações legais Coletamos, usamos e retemos seus dados pessoais para executar nossas operações comerciais, como a realização de voos, a garantia da segurança dos voos e para efeitos de manutenção de registros. Também processamos seus dados para melhorar nossas operações comerciais. Por exemplo, usamos gravações de chamadas telefônicas para treinar nossa equipe do serviço de atendimento ao cliente (consulte 2.1 (F)). Além disso, processamos seus dados pessoais para cumprir nossas obrigações legais e fiscais e para fins de prevenção e controle de fraudes e resolução de disputas. Em caso de fraude ou uso indevido de nossos serviços, podemos inserir seus dados pessoais em nossos sistemas internos de controle e aviso de fraude (consulte 4.1 (G) acima). 4.2 Serviços, aplicativos, eventos, concursos ou campanhas específicas Para serviços, aplicativos, eventos, concursos ou campanhas específicas, poderemos usar seus dados pessoais para finalidades diferentes das descritas nesta declaração de privacidade. Nós o informaremos sobre esses fins quando você se inscrever no serviço, evento, concurso ou campanha ou quando você baixar o aplicativo relevante. 4.3 Fundamento jurídico Só poderemos coletar e usar seus dados pessoais se tivermos um fundamento jurídico para fazê-lo. Em muitos casos, precisaremos dos seus dados pessoais para processar a sua reserva, organizar seu voo ou suas compras, facilitar sua participação em nossos programas de fidelidade ou para tirar suas dúvidas (consulte o item 4.1 (A), (B) e (F) acima). Nesses casos, a base legal para o processamento dos seus dados é 'necessária para a execução de um contrato'. Se você consentiu com a coleta e uso de seus dados pessoais (consentimento esse que você pode retirar a qualquer momento, consulte a seção 8 “Seus direitos” abaixo), coletaremos e usaremos seus dados com base nesse consentimento. Em certos casos, podemos usar seus dados pessoais se nós ou terceiros tivermos um interesse legítimo em fazê-lo. Sempre consideraremos todos os interesses cuidadosamente: seus interesses, os interesses de outras pessoas e os interesses da KLM. Com base no nosso interesse legítimo, coletaremos e usaremos seus dados para, por exemplo, segurança de voo, pesquisa estatística ou de marketing direto, ou para oferecer descontos e ofertas personalizadas (ver o item 4.1 (C), (D), (E) e (G) acima para obter mais informações). Podemos ter uma obrigação legal de coletar e utilizar seus dados, por exemplo, para cumprir as formalidades de imigração (veja o item 4.1 (H)). Se você se recusar a fornecer os dados pessoais necessários para executar o contrato que celebramos com você ou para cumprir uma obrigação legal, talvez não possamos lhe fornecer todos os serviços que você solicitou. Consequentemente, podemos ter que cancelar o seu voo ou talvez não possamos fornecer os serviços adicionais que você solicitou. Caso você nos forneça informações incompletas ou imprecisas, podemos ser forçados a negar seu embarque ou sua entrada em um território estrangeiro.
5.1. Geral Poderemos vir a compartilhar seus dados pessoais com terceiros nos seguintes casos: (A) Para facilitar suas reservas e viagens Para tratar de suas reservas e agendamentos e organizar suas viagens e compras, em muitos casos, precisamos compartilhar seus dados pessoais com nossas companhias aéreas parceiras, operadoras de aeroportos e outras empresas envolvidas na facilitação da sua viagem (consulte o item 3.1 (B) acima, “Como coletamos seus dados”). Também trocamos seus dados com a SkyTeam e os membros da SkyTeam Alliance para oferecer a você uma experiência de viagem mais fluida (consulte a seção 1 acima). (B) Para o nosso programa de fidelidade corporativo Bluebiz Para obter mais informações, consulte a seção "Quem somos" e a seção 3.1 (C) em "Como coletamos seus dados". (C) Em relação às contas corporativas Caso reserve um voo usando uma conta corporativa de seu empregador, ele terá acesso a determinados dados da reserva, como preço do bilhete, dados da viagem e destino. Seu empregador é independentemente responsável por como ele coleta e usa seus dados pessoais e o informa sobre isso. (D) Para suporte ou serviços adicionais Para fornecer nossos serviços, usamos suporte ou serviços adicionais de terceiros, como fornecedores de TI, provedores de mídias sociais, agências de marketing e provedores de serviços de triagem. Todos esses terceiros têm a obrigação de proteger adequadamente seus dados pessoais e apenas usar esses dados de acordo com nossas instruções. O Air France-KLM Group realiza suas operações comerciais usando bancos de dados e sistemas centralizados. Estes bancos de dados e sistemas centralizados podem ser hospedados ou geridos por uma empresa do grupo para as outras empresas do grupo. Além disso, para fins de eficiência, certas funções operacionais podem ser conduzidas por uma empresa do grupo para as outras empresas do grupo. Isso significa que as empresas do nosso grupo podem ter acesso aos seus dados pessoais para esses fins. As empresas do nosso grupo só podem tratar seus dados pessoais conforme necessário para a função comercial relevante e de acordo com esta declaração de privacidade. (E) Em relação aos serviços de pagamento Para processar os pagamentos de suas viagens e compras, podemos trabalhar com terceiros que oferecem serviços de pagamento. Em muitos casos, esses prestadores de serviços de pagamento também realizam verificações de fraude. Eles operam suas próprias políticas de privacidade em termos da maneira como usam seus dados pessoais. (F) Marketing personalizado através de plataformas de mídia social Para mais detalhes, consulte 4.1 (E) em “Os principais fins para os quais usamos seus dados pessoais”. (G) Para permitir que nossos parceiros adaptem seus serviços à sua viagem Podemos compartilhar suas informações não personalizadas (destino, data da viagem e duração da viagem) com parceiros que oferecem serviços adicionais (por exemplo, acomodações em hotéis, serviços de aluguel de carros) para que eles possam lhe apresentar ofertas personalizadas para sua viagem. Nossos parceiros operam suas próprias políticas de privacidade no que diz respeito à maneira como usam seus dados pessoais. 5.2. Serviços, aplicativos, eventos, concursos ou campanhas específicas Para serviços, aplicativos, eventos, concursos ou campanhas específicas, podemos compartilhar seus dados com terceiros que não os descritos nesta declaração de privacidade, por exemplo, quando organizamos uma campanha ou evento em colaboração com um parceiro ou quando integramos seus serviços em nossos aplicativos. Nós lhe informaremos sobre isso quando você se registrar no serviço, evento, concurso ou campanha, ou quando você baixar o aplicativo. 5.3. Troca de dados com a Transavia
As companhias aéreas têm a obrigação de garantir a segurança de voo. Para isso, a KLM toma certas medidas necessárias de segurança. Por exemplo, a KLM mantém uma lista de passageiros que tiveram um comportamento indisciplinado no solo ou a bordo (ver 2.1. (J) e 4.2 (G) acima). Com base nesta lista, a KLM pode (i) anexar, por um período de três anos, condições adicionais quanto à admissão deles a bordo ou (ii) recusá-los a bordo por um determinado período. A Transavia, subsidiária da KLM, mantém uma lista semelhante. Para aumentar o escopo das medidas de segurança interna tomadas, a KLM e a Transavia trocam dados pessoais dos passageiros que elas tenham decidido pela recusa de seu embarque (ver 4.1. (G) acima). Uma pessoa que for recusada pela KLM agora também será recusada a bordo dos voos da Transavia (e vice-versa). Se você teve um comportamento indisciplinado e isso levou à inclusão na lista, você será informado pessoalmente sobre isso pela companhia aérea onde o comportamento indisciplinado ocorreu.
5.4 Agências governamentais (A) Geral Podemos ser legalmente obrigados a coletar seus dados pessoais antes de viajar para outro país e compartilhá-los com as agências governamentais nos países em seu itinerário. Por exemplo, nós podemos ser obrigados legalmente a coletar e compartilhar seus dados de identificação e suas informações de reserva e viagem com essas agências para fins de controle de fronteira, formalidades de imigração, entrada em um país ou combate ao terrorismo ou outros crimes graves (veja o item 5.4 (B) abaixo). Se você partir de determinados países, em casos específicos, somos obrigados por lei a fazer uma cópia do seu passaporte e fornecê-la ao governo holandês mediante solicitação. Também podemos ser obrigados por lei a compartilhar seus dados de saúde com agências governamentais, nos países em seu itinerário, para fins de saúde pública (veja o item 2.1 (D) acima). (B) Dados API e PNR (Registro de Identificação do Passageiro) i. Geral: de acordo com as leis e regulamentos europeus e locais aplicáveis, somos obrigados a divulgar dados PNR e API a determinadas agências governamentais.
6.1. Segurança (A) Nosso compromisso Garantir a segurança e a confidencialidade dos seus dados pessoais é a nossa prioridade. Levando em consideração a natureza dos seus dados pessoais e os riscos de processamento, colocamos em prática todas as medidas técnicas e organizacionais adequadas, conforme exigido pelas disposições legais aplicáveis (em particular, o Artigo 32 da Regulamentação Geral de Proteção aos Dados (GDPR)) para garantir um nível adequado de segurança e, em particular, prevenir qualquer destruição, perda, alteração, divulgação, intrusão ou acesso não autorizado a esses dados, acidental ou ilegalmente. (B) As medidas de segurança que tomamos i. Transações bancárias: somos obrigados a cumprir o Padrão de Segurança aos Dados da indústria de Pagamento com Cartão (o padrão PCI DSS) emitido pelo Conselho de Padrões de Segurança PCI (PCI SSC). Esse padrão foi criado para aumentar o controle sobre as informações do titular do cartão, de forma a reduzir o uso fraudulento de instrumentos de pagamento. Todos os provedores de serviços da KLM que devem processar dados de cartões bancários devem cumprir o padrão PCI DSS. Nós nos esforçamos para combater o roubo de identidades na Internet. Por esse motivo, usamos, por exemplo, um dispositivo para detectar pagamentos fraudulentos, concebido para proteger você em caso de perda ou roubo do seu cartão bancário. ii. Medidas organizacionais: temos implementado e mantido diversas medidas organizacionais destinadas a fortalecer a conscientização e a responsabilidade dos nossos funcionários. Temos programas desenvolvidos para garantir a conscientização e promover o compartilhamento de boas práticas e padrões de segurança. Neste contexto, uma rica coleção de documentos sobre desafios de segurança da informação e proteção da privacidade foi disponibilizada para nossos funcionários. iii. Medidas técnicas: we strictly control physical and logical access to internal servers hosting or processing your personal data. We protect our network with state-of-the-art hardware devices (Firewall, IDS, DLP etc.) as well as architectures (including secure protocols such as TLS 1.2) in order to prevent and limit the risk of cybercrime. (C) A evolução de nossos sistemas de segurança Para manter um nível adequado de segurança, temos processos internos em vigor com base nas melhores normas (em particular, a família de normas ISO 27000). Contamos com especialistas dedicados para garantir o melhor nível de proteção possível. Nesse sentido, mantemos uma relação privilegiada com o NCSC (Central Nacional de Segurança Cibernética).
(D) Como se proteger A segurança e a confidencialidade dos dados pessoais dependem das melhores práticas de todos. Ao fazer uma reserva, serão enviadas códigos de referências. Essas referências de reserva devem permanecer sempre em sigilo. Divulgá-las a outros passageiros pode permitir que eles acessem suas informações de reserva por meio de nossos sistemas ou de terceiros envolvidos na entrega de sua viagem (por exemplo, agências de viagens ou sites de pesquisa e reserva online). Se você estiver viajando com outras pessoas e não quiser que suas informações pessoais sejam divulgadas a eles, recomendamos fazer reservas separadas. Também lhe aconselhamos a não divulgar as senhas que você usa para acessar nossos serviços a terceiros, a sair fazendo logout de seu perfil e conta social sistematicamente (especialmente no caso de contas vinculadas), e a fechar a janela do navegador no final da sua sessão, especialmente se você estiver acessando a Internet de um computador público. Isso impedirá que outros usuários acessem seus dados pessoais. Para evitar o risco de um ataque hacker, recomendamos o uso de senhas diferentes para cada serviço online que você utilizar. Não podemos ser responsabilizados pelo roubo de seus dados em uma plataforma que não é gerenciada por nós. Além disso, recomendamos fortemente que você não distribua a terceiros documentos emitidos pela KLM contendo seus dados pessoais (seu cartão de embarque, número do bilhete etc.) ou outras informações relacionadas à sua viagem, nem que as publique nas redes sociais. Se você decidir publicar esses documentos nas redes sociais, será responsável por consultar e compreender as condições gerais de uso, as práticas de segurança da informação e as políticas de privacidade aplicáveis a essas redes sociais de terceiros. Não podemos ser responsabilizados pela forma como os dados são processados, armazenados ou divulgados nessas plataformas. Para saber mais sobre nossas medidas de segurança de TI, consulte nosso portal de segurança de TI. (E) Gerenciamento de incidentes de segurança Não existe "risco zero" e, mesmo se implementarmos todas as medidas de segurança reconhecidas como adequadas, imprevistos podem acontecer. Temos procedimentos e recursos específicos para gerenciar incidentes de segurança nas melhores condições possíveis. Também criamos um procedimento específico para avaliar possíveis violações de segurança que poderiam levar à destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso aos seus dados pessoais, para notificar a autoridade supervisora competente dentro do prazo estipulado pela lei aplicável e para avisar você quando uma violação puder resultar em um alto risco para seus direitos e liberdades. São realizados testes periódicos para verificar o funcionamento das instalações de segurança e a adequação dos procedimentos e dispositivos implantados. 6.2. Retenção
Não guardamos seus dados pessoais por mais tempo do que o necessário. O tempo de retenção dos seus dados pessoais depende da finalidade para a qual os dados são processados e dos períodos de retenção legais aplicáveis.
(D) Aliança Skyteam Se você deseja exercer seus direitos em relação ao processamento de seus dados pessoais no âmbito da Aliança SkyTeam, entre em contato com o Escritório de Privacidade da KLM:
9.1. Esta declaração de privacidade entrou em vigor no dia 1 de fevereiro de 2024 e substituiu nossa política de privacidade anterior datada de 15 de setembro de 2022. Esta declaração de privacidade é alterada periodicamente. Notificaremos você sobre quaisquer alterações antes que elas entrem em vigor.