+AFDELING 4 BESKYTTELSE AF PERSONOPLYSNINGER Artikel 11 Behandling af, adgang til og lagring af personoplysninger 1. Personoplysninger, der indsamles i forbindelse med et CRS’ aktiviteter med det formål at foretage reservationer eller udstede billetter til transportprodukter, må kun behandles på en måde, der er forenelig med disse formål. I henseende til behandling af sådanne data betragtes en systemleverandør som en dataregisteransvarlig, jf. artikel 2, litra d), i direktiv 95/46/EF. 2. Behandling af personoplysninger må kun finde sted, hvis behandlingen er nødvendig af hensyn til opfyldelsen af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på dennes anmodning forud for indgåelsen af en sådan kontrakt. 3. Drejer det sig om særlige kategorier af oplysninger, jf. artikel 8 i direktiv 95/46/EF, må sådanne oplysninger alene behandles, når den registrerede på et velinformeret grundlag har givet sit udtrykkelige samtykke til behandlingen af disse oplysninger. 4. Oplysninger, der kontrolleres af systemleverandøren, vedrørende enkeltbestillinger skal lagres offline senest 72 timer efter, at det sidste element i enkeltbestillingen er blevet færdigbehandlet, og tilintetgøres senest tre år efter. Der gives kun adgang til sådanne data i tilfælde af faktureringstvister. 5. Markedsførings-, reservations- og salgsoplysninger, der stilles til rådighed af en systemleverandør, må ikke hverken direkte eller indirekte indeholde identifikation af fysiske personer eller i givet fald de organisationer eller selskaber, på hvis vegne de handler. 6. Abonnenten underretter efter anmodning forbrugeren om systemleverandørens navn og adresse, formålet med databehandlingen, varigheden af lagringen af personoplysninger og de måder, hvorpå den pågældende person kan udøve sin ret til adgang til oplysningerne. 7. En registreret har uhindret og vederlagsfrit adgang til at gøre sig bekendt med oplysninger, der vedrører vedkommende, uanset om disse er lagret hos en systemleverandør eller hos en abonnent. 8. Rettighederne i denne artikel supplerer og eksisterer side om side med registreredes rettigheder ifølge direktiv 95/46/EF, ifølge nationale bestemmelser, der er vedtaget i forbindelse med direktivet, og ifølge de internationale aftaler, som Fællesskabet har undertegnet. 9. Med henblik på at nå de i artikel 1 omhandlede mål specificerer og supplerer denne forordnings bestemmelser direktiv 95/46/EF. Medmindre andet er fastsat, gælder definitionerne i direktivet. Når de specifikke bestemmelser vedrørende behandling af personoplysninger i forbindelse med CRS’ aktiviteter, jf. denne artikel, ikke finder anvendelse, berører denne forordning ikke direktivets bestemmelser eller de nationale bestemmelser, som medlemsstaterne har vedtaget i forbindelse med direktivet, samt bestemmelserne i internationale aftaler, hvori Fællesskabet er part. 10. Hvis en systemleverandør forvalter databaser i forskellige egenskaber, f.eks. som et CRS eller som vært for luftfartsselskaber, skal der træffes tekniske og organisatoriske foranstaltninger med henblik på at forhindre, at databeskyttelsesreglerne omgås ved, at databaserne forbindes, og med henblik på at sikre, at personoplysninger kun er tilgængelige til det specifikke formål, de er indsamlet til.

AFDELING 4 BESKYTTELSE AF PERSONOPLYSNINGER Artikel 11 Behandling af, adgang til og lagring af personoplysninger 1. Personoplysninger, der indsamles i forbindelse med et CRS’ aktiviteter med det formål at foretage reservationer eller udstede billetter til transportprodukter, må kun behandles på en måde, der er forenelig med disse formål. I henseende til behandling af sådanne data betragtes en systemleverandør som en dataregisteransvarlig, jf. artikel 2, litra d), i direktiv 95/46/EF. 2. Behandling af personoplysninger må kun finde sted, hvis behandlingen er nødvendig af hensyn til opfyldelsen af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på dennes anmodning forud for indgåelsen af en sådan kontrakt. 3. Drejer det sig om særlige kategorier af oplysninger, jf. artikel 8 i direktiv 95/46/EF, må sådanne oplysninger alene behandles, når den registrerede på et velinformeret grundlag har givet sit udtrykkelige samtykke til behandlingen af disse oplysninger. 4. Oplysninger, der kontrolleres af systemleverandøren, vedrørende enkeltbestillinger skal lagres offline senest 72 timer efter, at det sidste element i enkeltbestillingen er blevet færdigbehandlet, og tilintetgøres senest tre år efter. Der gives kun adgang til sådanne data i tilfælde af faktureringstvister. 5. Markedsførings-, reservations- og salgsoplysninger, der stilles til rådighed af en systemleverandør, må ikke hverken direkte eller indirekte indeholde identifikation af fysiske personer eller i givet fald de organisationer eller selskaber, på hvis vegne de handler. 6. Abonnenten underretter efter anmodning forbrugeren om systemleverandørens navn og adresse, formålet med databehandlingen, varigheden af lagringen af personoplysninger og de måder, hvorpå den pågældende person kan udøve sin ret til adgang til oplysningerne. 7. En registreret har uhindret og vederlagsfrit adgang til at gøre sig bekendt med oplysninger, der vedrører vedkommende, uanset om disse er lagret hos en systemleverandør eller hos en abonnent. 8. Rettighederne i denne artikel supplerer og eksisterer side om side med registreredes rettigheder ifølge direktiv 95/46/EF, ifølge nationale bestemmelser, der er vedtaget i forbindelse med direktivet, og ifølge de internationale aftaler, som Fællesskabet har undertegnet. 9. Med henblik på at nå de i artikel 1 omhandlede mål specificerer og supplerer denne forordnings bestemmelser direktiv 95/46/EF. Medmindre andet er fastsat, gælder definitionerne i direktivet. Når de specifikke bestemmelser vedrørende behandling af personoplysninger i forbindelse med CRS’ aktiviteter, jf. denne artikel, ikke finder anvendelse, berører denne forordning ikke direktivets bestemmelser eller de nationale bestemmelser, som medlemsstaterne har vedtaget i forbindelse med direktivet, samt bestemmelserne i internationale aftaler, hvori Fællesskabet er part. 10. Hvis en systemleverandør forvalter databaser i forskellige egenskaber, f.eks. som et CRS eller som vært for luftfartsselskaber, skal der træffes tekniske og organisatoriske foranstaltninger med henblik på at forhindre, at databeskyttelsesreglerne omgås ved, at databaserne forbindes, og med henblik på at sikre, at personoplysninger kun er tilgængelige til det specifikke formål, de er indsamlet til.

AFDELING 4

BESKYTTELSE AF PERSONOPLYSNINGER

Artikel 11

Behandling af, adgang til og lagring af personoplysninger

1.  
Personoplysninger, der indsamles i forbindelse med et CRS’ aktiviteter med det formål at foretage reservationer eller udstede billetter til transportprodukter, må kun behandles på en måde, der er forenelig med disse formål. I henseende til behandling af sådanne data betragtes en systemleverandør som en dataregisteransvarlig, jf. artikel 2, litra d), i direktiv 95/46/EF.
2.  
Behandling af personoplysninger må kun finde sted, hvis behandlingen er nødvendig af hensyn til opfyldelsen af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på dennes anmodning forud for indgåelsen af en sådan kontrakt.
3.  
Drejer det sig om særlige kategorier af oplysninger, jf. artikel 8 i direktiv 95/46/EF, må sådanne oplysninger alene behandles, når den registrerede på et velinformeret grundlag har givet sit udtrykkelige samtykke til behandlingen af disse oplysninger.
4.  
Oplysninger, der kontrolleres af systemleverandøren, vedrørende enkeltbestillinger skal lagres offline senest 72 timer efter, at det sidste element i enkeltbestillingen er blevet færdigbehandlet, og tilintetgøres senest tre år efter. Der gives kun adgang til sådanne data i tilfælde af faktureringstvister.
5.  
Markedsførings-, reservations- og salgsoplysninger, der stilles til rådighed af en systemleverandør, må ikke hverken direkte eller indirekte indeholde identifikation af fysiske personer eller i givet fald de organisationer eller selskaber, på hvis vegne de handler.
6.  
Abonnenten underretter efter anmodning forbrugeren om systemleverandørens navn og adresse, formålet med databehandlingen, varigheden af lagringen af personoplysninger og de måder, hvorpå den pågældende person kan udøve sin ret til adgang til oplysningerne.
7.  
En registreret har uhindret og vederlagsfrit adgang til at gøre sig bekendt med oplysninger, der vedrører vedkommende, uanset om disse er lagret hos en systemleverandør eller hos en abonnent.
8.  
Rettighederne i denne artikel supplerer og eksisterer side om side med registreredes rettigheder ifølge direktiv 95/46/EF, ifølge nationale bestemmelser, der er vedtaget i forbindelse med direktivet, og ifølge de internationale aftaler, som Fællesskabet har undertegnet.
9.  
Med henblik på at nå de i artikel 1 omhandlede mål specificerer og supplerer denne forordnings bestemmelser direktiv 95/46/EF. Medmindre andet er fastsat, gælder definitionerne i direktivet. Når de specifikke bestemmelser vedrørende behandling af personoplysninger i forbindelse med CRS’ aktiviteter, jf. denne artikel, ikke finder anvendelse, berører denne forordning ikke direktivets bestemmelser eller de nationale bestemmelser, som medlemsstaterne har vedtaget i forbindelse med direktivet, samt bestemmelserne i internationale aftaler, hvori Fællesskabet er part.
10.  
Hvis en systemleverandør forvalter databaser i forskellige egenskaber, f.eks. som et CRS eller som vært for luftfartsselskaber, skal der træffes tekniske og organisatoriske foranstaltninger med henblik på at forhindre, at databeskyttelsesreglerne omgås ved, at databaserne forbindes, og med henblik på at sikre, at personoplysninger kun er tilgængelige til det specifikke formål, de er indsamlet til.

1. Oversigt

,

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder