O przetwarzaniu danych dotyczących przelotu pasażera
Artykuł 4.

1. Przetwarza się następujące kategorie danych PNR:

1. kod identyfikacyjny danych PNR;
    
2. datę dokonania rezerwacji lub wystawienia biletu na lot PNR;
    
3. datę planowanego przelotu;
    
4. imię i nazwisko pasażera;
    
5. adres, numer telefonu i adres e-mail pasażera;
    
6. informacje dotyczące płatności za bilet, obejmujące numer karty płatniczej, informacje o płatności gotówką, informacje znajdujące się na fakturze albo na innym dowodzie płatności za bilet oraz informacje zawarte w poleceniu przelewu: numery rachunków bankowych nadawcy i odbiorcy, imiona i nazwiska lub nazwy nadawcy i odbiorcy, kwotę i walutę przelewu, datę i czas wykonania przelewu oraz jego tytuł;
    
7. trasę przelotu pasażera;
    
8. informacje o programach lojalnościowych;
    
9. nazwę, numer telefonu, adres e-mail i adres biura podróży lub agencji turystycznej;
    
10. dane o statusie podróży pasażera obejmujące:
    
    
    1. potwierdzenia etapów rezerwacji,
        
    2. stan odprawy biletowo-bagażowej,
        
    3. informacje o tym, czy pasażer stawił się osobiście do tej odprawy lub nabył bilet w czasie odprawy biletowo-bagażowej bez wcześniejszej rezerwacji;
        
11. informacje o:
    
    
    1. rozdzieleniu danych PNR, obejmujące informacje o zmianie rezerwacji dokonanej dla więcej niż jednej osoby w zakresie wskazania nowego kierunku lotu dla co najmniej jednej z nich, albo
        
    2. podzieleniu danych PNR, obejmujące informacje o zmianie rezerwacji dokonanej dla więcej niż jednej osoby w zakresie wskazania nowego kierunku lotu dla wszystkich osób nią objętych;
        
12. informacje dotyczące osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujące:
    
    
    1. imię i nazwisko osoby małoletniej, jej płeć, wiek oraz języki, którymi włada,
        
    2. imię i nazwisko opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,
        
    3. imię i nazwisko opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,
        
    4. imię i nazwisko przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;
        
13. numer biletu, datę jego wystawienia i informację, czy został wystawiony w jedną stronę, oraz informację o automatycznie skalkulowanej taryfie służącej do ustalenia ceny biletu;
     
14. numer miejsca na pokładzie statku powietrznego i inne informacje dotyczące tego miejsca;
     
15. informacje o wspólnej obsłudze połączeń;
     
16. informacje dotyczące liczby, rodzaju i wagi bagażu;
     
17. liczba oraz imiona i nazwiska innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;
     
18. informacje dotyczące przelotu pasażera, przekazane przez przewoźnika lotniczego przed podróżą, obejmujące:
    
    
    1. rodzaj, numer, kraj wydania i datę ważności dokumentu tożsamości,
        
    2. obywatelstwo,
        
    3. imię i nazwisko,
        
    4. płeć,
        
    5. datę urodzenia,
        
    6. nazwę linii lotniczych, numer lotu PNR oraz datę i godzinę startu i lądowania statku powietrznego,
        
    7. nazwę portu lotniczego, w którym nastąpił start oraz lądowanie
       
       – zwane dalej „danymi API”;
        
19. zmiany danych PNR zawartych w kategoriach, o których mowa w pkt 1–18.
     

2. Nie przetwarza się danych PNR ujawniających rasę, pochodzenie etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, stan zdrowia, życie seksualne lub orientację seksualną danej osoby.