Politique de confidentialité

Responsable des données : Charlie Airlines Ltd, opérant sous le nom de Cyprus Airways. Un responsable de la protection des données (DPO) a été nommé pour superviser le respect de la législation applicable sur la protection des données.

Qui nous sommes et Coordonnées

Le responsable du traitement des données est Charlie Airlines Ltd, opérant sous le nom de Cyprus Airways. Un agent de protection des données (DPO) désigné supervise le respect du règlement général sur la protection des données (UE) 2016/679 et de la législation nationale applicable.

Mises à jour de politiques et liens tiers

• Nous examinons et mettons à jour cette politique périodiquement. Il vous est conseillé de veiller à ce que les données personnelles que nous détenons à votre sujet restent exactes et à jour.
• Notre site web peut contenir des liens vers des sites tiers (par exemple Rentalcars.com, Booking.com, ParkCloud, Atlantic). Ces sites fonctionnent selon leurs propres politiques de confidentialité, dont nous ne sommes pas responsables.

Données personnelles que nous collectons

• Voir les catégories
  • Données d’identité : nom complet, date de naissance, numéro de carte d’identité/passeport.
  • Données de contact : adresse e-mail, numéro de téléphone.
  • Données de transaction : paiements relatifs aux billets et services annexes.
  • Préférences marketing : préférences de newsletter et de communication (traitées sur la base d’un consentement explicite).
  • Données de recrutement : qualifications et informations contenues dans les CV soumis en lien avec les candidatures d’emploi.
  • Données d’assistance spéciale : informations strictement limitées nécessaires pour fournir un soutien PRM (personnes à mobilité réduite) dans les aéroports ou à bord.
  • Données sur les cookies : données d’utilisation et de préférences du site web collectées conformément à notre politique sur les cookies.

Comment nous collectons vos données

Finalités et fondements juridiques du traitement

• Visualisation des objectifs
  • Émission de tickets et services annexes, traitement des paiements et communication concernant les retards ou annulations.
  • Envoi de newsletters (lorsque vous vous êtes abonné) et de communications promotionnelles (lorsque vous vous êtes inscrit ; vous pouvez vous désabonner à tout moment).
  • Conformité aux obligations légales et réglementaires (y compris le contrôle des frontières, les exigences API/PNR).
  • Procédures de recrutement : évaluation de l’adéquation aux postes disponibles.

Divulgations & transferts internationaux

• Nous partageons uniquement les données de réservation strictement nécessaires avec les prestataires de services (par exemple, location de voiture, hébergement, assurance) afin de finaliser vos arrangements de voyage.
• Tous les prestataires de services sont contractuellement tenus de respecter les normes de protection des données au niveau du RGPD et de traiter les données uniquement conformément à nos instructions documentées.
• Certains partenaires peuvent être situés en dehors de l’Espace économique européen (EEE). Les transferts sont effectués sur la base de décisions d’adéquation ou de clauses contractuelles standard de l’UE et conformément aux directives émises par le commissaire à la protection des données de Chypre.
• Le traitement des paiements est effectué par une institution financière au sein de l’EEE, certifiée selon les normes PCI DSS.
• Lorsque la loi l’exige, nous transmettons les données nécessaires aux autorités de contrôle des frontières et aux unités d’information des passagers.

Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l’accès non autorisé, la modification ou la divulgation. L’accès est réservé au personnel et aux prestataires de services qui ont besoin de telles données pour exercer leurs fonctions et qui sont soumis à des obligations de confidentialité.

Période de conservation des données

• Les données personnelles ne sont conservées que le temps nécessaire pour remplir les objectifs pour lesquels elles ont été collectées.
• Les enregistrements du centre d’appels sont conservés pendant 30 jours.
• Lorsque les périodes de conservation sont prescrites par la loi ou un règlement, ces délais prévalent. Les données peuvent être conservées plus longtemps lorsque cela est nécessaire pour se conformer à des obligations légales ou pour établir, exercer ou défendre des réclamations juridiques.

Vos droits et plaintes

• Droits de vision
  • Accès/Rectification : demandez l’accès à vos données personnelles et la correction des données inexactes.
  • Objection : objection à certains types de traitement (soumis aux exigences légales obligatoires en matière d’aviation/sécurité).
  • Marketing : retirer votre consentement ou vous désabonner des communications marketing à tout moment.
  • Contactez le DPO : dpo@cyprusairways.com.

  Si vous n’êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès du bureau du commissaire à la protection des données personnelles, Iasonos 1, 1082 Nicosie, Chypre.

Ressources humaines (Carrières)

• Données de recrutement
  • Le département des ressources humaines traite les données des employés et des candidats strictement à des fins de recrutement et d'emploi.
  • Les demandes générales sont conservées pour une période limitée ; vous pouvez contacter hr@cyprusairways.com pour des mises à jour ou des demandes connexes.
  • L’accès est réservé au personnel RH et au personnel autorisé impliqué dans le processus d’évaluation.

Ce résumé reflète nos pratiques actuelles. En cas d’incohérence, la version complète de la politique de confidentialité telle que publiée par Cyprus Airways prévaudra.