Член 11 Обработване, достъп и съхранение на лични данни

Лични данни, събрани в хода на работата на КСР за целите на правене на резервации или издаване на билети за транспортни продукти, се обработват единствено по начин, съвместим с тези цели. По отношение на обработването на подобни данни системният продавач се счита за администратор на лични данни по смисъла на член 2, буква г) от Директива 95/46/ЕО.

Лични данни се обработват доколкото това е необходимо за изпълнението на договор, по който съответното физическо лице е страна, или за да се предприемат стъпки по искане на съответното физическо лице преди сключването на договор.

Когато става въпрос за специалните категории данни, посочени в член 8 от Директива 95/46/ЕО, те се обработват единствено след изразено изрично информирано съгласие от съответното физическо лице за обработването на тези данни.

Информацията под контрола на системния продавач относно индивидуални резервации, които могат да бъдат идентифицирани, се архивира извън КСР в срок до седемдесет и два часа от завършване на последното действие по индивидуалната резервация и се унищожава след изтичане на не повече от три години. Достъпът до тези данни се разрешава само при оспорване на сметки.

Данни относно предлагането на пазара, резервациите и продажбите, които се разпространяват чрез системен продавач, не съдържат никаква пряка или косвена идентификация на физически лица, или в зависимост от случая — на организации или дружества, от чието име те действат.

При поискване абонатите осведомяват потребителите за наименованието и адреса на системния продавач, целите на обработката на данни, продължителността на задържането на личните данни и наличните средства, чрез които те могат да упражняват своите права на достъп.

Физическите лица имат право на безплатен достъп до собствените им данни, независимо дали данните се съхраняват от системния продавач или от абоната.

Правата, предоставени по силата на настоящия член, допълват и съществуват в допълнение към правата на физическите лица, предвидени в Директива 95/46/ЕО, националните разпоредби, приети в тази връзка, и в международни споразумения, по които Общността е страна.

Разпоредбите на настоящия регламент конкретизират и допълват Директива 95/46/ЕО за целите, посочени в член 1. Освен ако не е предвидено друго, се прилагат определенията от посочената директива. Когато специалните разпоредби по отношение на обработката на лични данни в контекста на дейността на КСР и залегнали в настоящия член не са приложими, настоящият регламент не следва да засяга разпоредбите на посочената директива и националните разпоредби, приети в нейно изпълнение, нито разпоредбите на международните споразумения, по които Общността е страна.

Когато системен продавач оперира с бази данни в изпълнение на различни функции като КСР или хост за авиокомпании, се вземат технически и организационни мерки, за да се предотврати заобикаляне на правилата за защита на данните чрез взаимовръзката между базите данни, и за да се гарантира, че личните данни са достъпни само за конкретната цел, за която са събрани.