Art. 4.

1. Przetwarza się następujące kategorie danych PNR:

1) kod identyfikacyjny danych PNR;

2) datę dokonania rezerwacji lub wystawienia biletu na lot PNR;

3) datę planowanego przelotu;

4) imię i nazwisko pasażera;

5) adres, numer telefonu i adres e-mail pasażera;

6) informacje dotyczące płatności za bilet, obejmujące numer karty płatniczej, informacje o płatności gotówką, informacje znajdujące się na fakturze albo na innym dowodzie płatności za bilet oraz informacje zawarte w poleceniu przelewu: numery rachunków bankowych nadawcy i odbiorcy, imiona i nazwiska lub nazwy nadawcy i odbiorcy, kwotę i walutę przelewu, datę i czas wykonania przelewu oraz jego tytuł;

7) trasę przelotu pasażera;

8) informacje o programach lojalnościowych;

9) nazwę, numer telefonu, adres e-mail i adres biura podróży lub agencji turystycznej;

10) dane o statusie podróży pasażera obejmujące:

a) potwierdzenia etapów rezerwacji,

b) stan odprawy biletowo-bagażowej,

c) informacje o tym, czy pasażer stawił się osobiście do tej odprawy lub nabył bilet w czasie odprawy biletowo-bagażowej bez wcześniejszej rezerwacji;

11) informacje o:

a) rozdzieleniu danych PNR, obejmujące informacje o zmianie rezerwacji dokonanej dla więcej niż jednej osoby w zakresie wskazania nowego kierunku lotu dla co najmniej jednej z nich, albo

b) podzieleniu danych PNR, obejmujące informacje o zmianie rezerwacji dokonanej dla więcej niż jednej osoby w zakresie wskazania nowego kierunku lotu dla wszystkich osób nią objętych;

12) informacje dotyczące osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujące:

a) imię i nazwisko osoby małoletniej, jej płeć, wiek oraz języki, którymi włada,

b) imię i nazwisko opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

c) imię i nazwisko opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

d) imię i nazwisko przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;

13) numer biletu, datę jego wystawienia i informację, czy został wystawiony w jedną stronę, oraz informację o automatycznie skalkulowanej taryfie służącej do ustalenia ceny biletu;

14) numer miejsca na pokładzie statku powietrznego i inne informacje dotyczące tego miejsca;

15) informacje o wspólnej obsłudze połączeń;

16) informacje dotyczące liczby, rodzaju i wagi bagażu;

17) liczba oraz imiona i nazwiska innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;

18) informacje dotyczące przelotu pasażera, przekazane przez przewoźnika lotniczego przed podróżą, obejmujące:

a) rodzaj, numer, kraj wydania i datę ważności dokumentu tożsamości,

b) obywatelstwo,

c) imię i nazwisko,

d) płeć,

e) datę urodzenia,

f) nazwę linii lotniczych, numer lotu PNR oraz datę i godzinę startu i lądowania statku powietrznego,

g) nazwę portu lotniczego, w którym nastąpił start oraz lądowanie

- zwane dalej „danymi API”;

19) zmiany danych PNR zawartych w kategoriach, o których mowa w pkt 1-18.

2. Nie przetwarza się danych PNR ujawniających rasę, pochodzenie etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, stan zdrowia, życie seksualne lub orientację seksualną danej osoby.