Her følger en opsummering af, hvordan Icelandair forholder sig til din ret til privatlivets fred, indsamling, anvendelse og behandling af dine persondata:
Vi giver dig specifikke eksempler på, hvordan dine persondata behandles. Hvis du har flere spørgsmål, så kontakt os via e-mail ved at skrive til privacy@icelandair.is.
Husk på, at ovenstående opsummering og fortrolighedspolitikken herunder ikke er kontraktligt forpligtende og indgår derfor ikke i din kontrakt med os, uden at berøre dine rettigheder i henhold til den gældende lovgivning.
Når du angiver dine oplysninger direkte til os, kan du blive spurgt, om du ikke’ ønsker at modtage vores marketingmaterialer. Nogle gange reklamerer Icelandair for produkter og tjenester fra tredjeparter og andre datterselskaber i Icelandair Group.Icelandair kan anmode om dit samtykke til at modtage marketingmaterialer fra andre tredjeparter uden for Icelandair Group.Uanset om du vælger at modtage vores marketingmaterialer, eller hvordan de skal leveres, så respekterer vi det.
Du kan altid skifte mening, om du gerne vil have tilsendt marketingmaterialer eller ikke. Du kan benytte følgende metoder til standse marketingmaterialer fra os:
Selv om du fravælger at modtage marketingmaterialer, kommunikerer vi stadig med dig vedrørende de tjenester og produkter, du har købt. Vi sender dig f.eks. påmindelsesmeddelelser, at check-in til dit fly er åbent, for at sende dig en elektronisk billet eller informere dig om eventuelle ændringer eller forstyrrelser af tjenesterne. Er du medlem af Icelandair Saga Club, sender vi dig desuden oplysninger om dit medlemskab eller om vigtige tjenester, såsom hvis og hvornår dine bonusfordele udløber.Du skal være klar over, at hvis du anfører, at du ikke ønsker at modtage marketingmaterialer fra os, gemmer vi dine persondata, så vi kan efterkomme dit ønske om ikke at modtage den type materiale.
Dine persondata opbevares så længe, de er nødvendige for det formål, hvortil de databehandles. Vi er eksempelvis nødt til at gemme informationer vedrørende dine rejser, mens de er nødvendige for at indfri dine rejsearrangementer, og derefter så vi kan reagere på erstatningskrav, tvister eller spørgsmål vedrørende bookingen. Dine informationer gemmes også, så vi kan give dig bedre og mere personlige tjenester, og så du kan nyde de eventuelle loyalitetsfordele, du har optjent.
Icelandair revurderer aktivt persondata, så de ikke gemmes i længere tid, end der er retsgrundlag for at databehandle dem. I nogle tilfælde anonymiseres de og i andre tilfælde slettes de.
Så længe Icelandair behandler dine persondata i henhold til denne fortrolighedspolitik, anses Icelandair for at være den “dataansvarlige” for dine persondata i henhold til databeskyttelsesloven i EU og Island. Vores adresse er:
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Island
Icelandair har ansat en databeskyttelsesrådgiver, som kan kontaktes via e-mail privacy@icelandair.is eller ved at skrive til ovennævnte adresse.
Når du booker en flyvning med Icelandair, men hvor rejsen delvist leveres af andre flyselskaber, er disse flyselskaber separate “dataansvarlige” i henhold til databeskyttelsesloven i EU. I så tilfælde er Icelandair og de andre flyselskaber i fællesskab ansvarlige for dine persondata.
Eventuelle ekstra tjenesteleverandører, f.eks. rejsebureau, hotel eller biludlejning, som står for en del af dine tjenester, er i så fald også separate “dataansvarlige”. Deres fortrolighedspolitik kan hentes direkte fra dem.
Vær opmærksom på, at afhængigt af de tjenester, du har anmodet om, indgår der andre aftaler i dit kontraktlige forhold til Icelandair. Eksempler på sådanne aftaler er Icelandair’s transportbetingelser for passagerer og bagage samt betingelserne for medlemskab af Saga Club.
Har du anmodet om ekstra tjenester, om ikke har med flyvning at gøre, eller booket en pakkeløsning med denne type tjenester, identificeres disse tjenesteleverandører i forbindelse med booking- eller bestillingsprocessen. Den type tjenesteleverandører er også separate “dataansvarlige”.
Icelandairs fortrolighedspolitik er gældende, når vi indsamler, bruger eller på anden måde databehandler dine persondata vedrørende dit forhold til os som kunde eller potentiel kunde. Det omfatter, når du booker flybilletter hos os eller rejser med os, benytter vores ekstra tjenester, websteder eller mobile apper. Fortrolighedspolitikken er desuden gældende, når du kontakter vores tjenestebureauer eller booker vores tjenester via tredjeparter. En sådan tredjepart kan eksempelvis være et rejsebureau eller et andet flyselskab.
Der hvor vi henviser til, at andre er dataansvarlige i afsnittene ’Persondataansvarlig’ og ’Hvem deler vi dine persondata med?’, bør du besøge deres fortrolighedspolitik for yderligere oplysninger.
For at få flere oplysninger om gyldigheden af en fortrolighedspolitik, såsom når der er flere “dataansvarlige”, som beskrevet i afsnittet “Oplysninger om den dataansvarlige for dine persondata”, eller når vi deler dine persondata, som beskrevet i afsnittet “I hvilket tilfælde og med hvem deler vi dine persondata?”, anbefaler vi, at du refererer til deres fortrolighedspolitik for yderligere oplysninger.
Ekstra vilkår og betingelser eller politikker kan være gældende, hvis du bestiller ekstra tjenester fra os, f.eks. hvis du bruger vores Wi-Fi om bord, deltager i en konkurrence, der er forbundet med Icelandair og andre tredjeparter, eller hvis du melder dig ind i Icelandair Saga Club.
I ethvert tilfælde hvor informationer indeholder oplysninger, der identificerer dig som person, eller som kan Personligbruges til det formål, anses de for at være persondata. Det kan eksempelvis være dit navn, dine kontaktoplysninger, dit medlems-ID til Icelandair Saga Club eller din købshistorik. Oplysninger om, hvordan du benytter vores websteder og mobile apper kan også være persondata.
Vi indsamler altid dine persondata, når du benytter vores tjenester, websteder, mobile apper, når du kontakter os via e-mail, de sociale medier eller vores tjenestebureauer. Det samme gælder, når tjenesterne leveres via tredjeparter eller bureauer, son handler på Icelandairs vegne. Vær opmærksom på, at såfremt du ikke ønsker at give os dine persondata, som er nødvendige for at en kontrakt kan fungere, eller som loven foreskriver, vi skal databehandle, kan vi muligvis ikke levere en del af eller alle de ønskede tjenester.Vi kan desuden modtage dine persondata fra tredjeparter, såsom:
For at se de typer persondata, som Icelandair behandler vedrørende dig, skal du læse afsnittet “Hvilke typer persondata behandler vi?”
Vi er nødt til at behandle dine persondata, for at vi kan levere vores egne tjenester til dig, eller tjenester fra andre dataansvarlige, som delvist leverer de tjenester, du har anmodet om. Der kan ske yderligere databehandling, så vi kan levere relevante marketingmaterialer, og så dine erfaringer med Icelandair bliver endnu bedre.Icelandair behandler følgende typer persondata:
Få flere oplysninger ved at læse vores Cookiepolitik.
Icelandair kan i nogle tilfælde behandle de persondata, som anses for at være følsomme. Persondata i specifikke kategorier, såsom religion, helbredsoplysninger eller etnisk oprindelse, kræver ekstra sikkerhedsforanstaltninger i henhold til databeskyttelsesloven i EU og Island. Disse kategorier kaldes “følsomme persondata”. Icelandair behandler kun disse datakategorier i bestemte situationer.Her følger nogle eksempler, hvor vi kan behandle “følsomme persondata”:
De vigtigste formål, vi behandler dine persondata til, er følgende:
Icelandair behandler kun dine persondata, hvor der er retsgrundlag for databehandlingen. Retsgrundlaget kan variere ud fra formålet med at behandle dine persondata. I næsten alle tilfælde er retsgrundlaget følgende:
Du kan læse flere informationer om databehandlingen med hensyn til hvert retsgrundlag herunder.I de tilfælde hvor behandlingen af dine data er underlagt andre love, kan der være et andet retsgrundlag for databehandlingen end som anført herover. I sådanne situationer kan databehandlingen være baseret på dit samtykke i alle tilfælde.
For at vores tjenester kan leveres til dig, såsom at overholde dine rejsearrangementer, er det nødvendigt, at vi behandler nogle af dine persondata. Vi er nødt til at behandle informationer som dit navn, kontaktoplysninger og betalingsinformationer, så du kan booke vores produkter, boarde et fly eller checke ind på et hotel, hvis det er en pakkebooking.
Icelandair er et kommercielt flyselskab og rejseudbyder. Som sådan har vi en legitim interesse i at behandle dine persondata, så vi kan levere, forbedre og markedsføre vores tjenester.
Som flyselskab og forretning er Icelandair nødt til at overholde juridiske eller lovmæssige krav og kan være nødt til at behandle dine persondata for at overholde kravene.
I sjældne tilfælde kan der opstå et presserende behov, for at vi behandler dine persondata, så vi kan beskytte dine eller en anden persons vitale interesser.
I nogle tilfælde kan vi behandle dine persondata, når du har givet dit samtykke til det.Når vi behandler dine persondata baseret på dit samtykke, kan du altid tilbagetrække dit samtykke. Det gøres ved at kontakte Icelandair ved at sende en e-mail til privacy@icelandair.is, ringe til vores servicecenter på tlf. 33 70 22 00 eller skrive til os via:
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Island
Bemærk, at såfremt du tilbagetrækker dit samtykke, kan vi muligvis ikke levere en del af eller alle de tjenester, du har anmodet om. Desuden kan det ske, at det ikke er muligt at annullere din booking, eller at vi ikke kan refundere dine indbetalinger til os.
Icelandair kan dele dine persondata med søsterselskaberne i Icelandair Group, som omfatter Air Iceland Connect, Icelandair Hotels, Iceland Travel, Fjárvakur-Shared Services, Feria og Icelandair Cargo. Icelandair deler oplysninger inden for Icelandair Group, så vores søsterselskaber kan hjælpe med at levere, forbedre og markedsføre vores tjenester. Har du eksempelvis benyttet vores søsterselskabers tjenester, kan vi bruge oplysningerne til at lære mere om de typer tjenester eller produkter, du muligvis er interesseret i. For at få flere informationer om selskaberne i Icelandair Group, se webstedet for vores moderselskab.
Icelandair kan dele dine persondata med andre flyselskaber, som er involveret i opfyldelsen af dine rejsearrangementer. Icelandair deler kun dine informationer som en del af selskabets forretningsaktiviteter som et kommercielt flyselskab og rejseudbyder, eller såfremt vi har en juridisk og lovmæssig forpligtelse dertil.Dine persondata kan også deles med følgende tredjeparter:
Hvis de tjenester, du har anmodet om, omfatter andre selskaber i Icelandair Group, f.eks. hvis de sørger for dit hotelophold eller dagsture, sendes dine persondata til Icelandair samt andre involverede selskaber i Icelandair Group.Icelandair sælger ikke dine persondata til tredjeparter. Vi tillader ikke tredjeparter uden for Icelandair Group at sende marketingmateriale til dig, medmindre du har givet samtykke til det.
Som et kommercielt flyselskab har Icelandair forretningspartnere i mange lande over hele verden. Derfor kan Icelandair overføre og lagre dine persondata i lande uden for EØS. Icelandair kan dele dine informationer med tredjeparter i lande uden for EØS, så vi kan levere de tjenester, du har anmodet om, eller af andre legitime årsager. Lovgivningen i nogle lande kræver eksempelvis, at Icelandair deler dine persondata med told- og immigrationsmyndigheder. For at læse mere om hvem dine persondata kan deles med, læs afsnittet “+ I hvilke tilfælde og med hvem deler vi dine persondata?”.Vær opmærksom på, at det betyder, at dine persondata kan overføres til tredjeparter, som befinder sig i lande, hvor loven giver færre rettigheder end lovgivningen i dit hjemland.
I henhold til databeskyttelseslovgivningen i EU og Island skal bestemte krav overholdes, når dine persondata overføres til et land uden for EØS. Disse krav har til formål at sikre, at dine persondata er tilstrækkeligt beskyttede, også når de overføres uden for EØS.Når Icelandair overfører dine persondata til et tredjeland, gælder ét af følgende:
Icelandair gør alt for at beskytte dine persondata. Vi ser meget gerne, at du selv gør, hvad du kan for at sikre dine persondata. Her er nogle foranstaltninger, du kan træffe for at sikre informationerne:
Når du booker en flybillet, får du altid en bookingreference, som kaldes PNR (Passenger Name Record, dvs. passagerlistedata). Der ses en bookingreference på billetten eller e-mailbekræftelsen til hver passager i en booking. Du må aldrig dele din bookingreference med andre, da det kan give andre mennesker adgang til oplysninger forbundet med din booking.Booker du en flybillet både til dig selv og andre, og du gerne vil vise dem dine bookingoplysninger, anbefaler vi, at hver passager foretager en separat booking.
Er du medlem af Icelandair Saga Club, får du udstedt et entydigt bruger-ID, så du kan logge ind på din profil på vores websteder eller mobile apper. For at sikre at dine ID-oplysninger forbliver sikre, må du aldrig dele dem med nogen andre. Icelandair anbefaler, at du altid logger ud igen, når du er færdig med at bruge vores tjenester på nettet, så du er sikker på, at ingen andre kan åbne din online profil.
Uærlige personer kan forsøge at få fat på dine persondata ved at prøve at narre dig, når du er på nettet. Denne ulovlige aktivitet kaldes “phishing”. Phishing forgår ofte ved at sende dig en e-mail, som er udformet, så du tror, den kommer fra en lovlig virksomhed. Den type e-mail indgår dog ofte i et svindelnummer, der skal narre dig til at afsløre oplysninger, f.eks. dine persondata, login-ID eller bankinformationer. Phishing-e-mail indeholder ofte link til falske websider, som i høj grad ligner helt legitime websteder.
Icelandair kan af og til foretage ændringer i denne fortrolighedspolitik, så den afspejler, hvordan vi behandler persondata. Icelandair kan indsætte en meddelelse på webstedet eller kommunikere med dig på andre måder, når fortrolighedspolitikken ændres. Du kan læse sidste version af vores fortrolighedspolitik på dette websted.
Såfremt du ikke ønsker, at vi behandler dine information i henhold til vores fortrolighedspolitik, er du nødt til at ophøre med at bruge vores tjenester eller slette din konto, hvis det er relevant. Du kan desuden anmode om adgang til, rettelse, begrænsning eller sletning af dine persondata. Find flere informationer ved at læse afsnittene “Hvad er dine rettigheder som vores kunde?” og “Hvordan kan jeg anmode om en kopi eller sletning af mine persondata, og hvordan kan jeg indsende en klage?” nedenfor.
Som vores kunde har du ret til at anmode om adgang til, rettelse, begrænsning og sletning af de persondata, vi har om dig. Du kan ligeledes få en kopi af dine persondata. Få flere informationer om sådanne anmodninger ved at læse afsnittet “Hvordan kan jeg anmode om en kopi eller sletning af mine persondata, og hvordan kan jeg indsende en klage?” nedenfor.
Som vores kunde har du ret til at gøre indsigelse mod en del af databehandlingen. I tilfælde hvor behandlingen er baseret på dit samtykke, kan du altid tilbagetrække dit samtykke. Læs afsnittet “Databehandling baseret på dit samtykke” ovenfor for at få flere informationer om at tilbagetrække dit samtykke. Vær opmærksom på, at de ovenfor anførte rettigheder kan være begrænsede. Det kan eksempelvis ske, at vi ikke kan slette dine data, hvor vi kan dokumentere, at der foreligger et lovkrav om at behandle dine data.
Vær også opmærksom på, at hvis du anmoder om at få dine persondata slettet, kan det påvirke dit kundeforhold til os. Slettes dine persondata, kan det f.eks. medføre, at dine optjente bonusfordele i Icelandair Saga Club går tabt.
I henhold til persondataloven i EU og Island kan du anmode om en kopi af dine persondata, hvis de databehandles af Icelandair. Du skal ikke betale noget for denne anmodning, medmindre den er klart ubegrundet og overdrevet. Icelandair gør alt for at besvare din anmodning inden 30 dage efter modtagelsen.Din anmodning skal være skriftlig og indeholde følgende oplysninger:
Vi kræver desuden, at du angiver:
Send anmodningen til:
Data Protection Officer
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Iceland
Du har også ret til at indgive klagen via Islands databeskyttelsesmyndighed. En klage kan ske nedskrevet til:
The Icelandic Data Protection Authority
Rauðarárstígur 10
105 Reykjavík
Iceland