Seuraavassa on yhteenveto siitä, miten Icelandair asennoituu tietosuojaoikeuksiisi ja henkilötietojesi keräämiseen, käyttöön ja käsittelyyn:
Näytämme sinulle joitakin tiettyjä esimerkkejä henkilötietojesi käsittelystä. Jos sinulla on lisäkysymyksiä, lähetä meille sähköpostia osoitteeseen: privacy@icelandair.is.
Pidä mielessä, ettei yllä oleva yhteenveto ja alla oleva tietosuojakäytäntö ole sopimuksellisia ja siten ne eivät sisälly sinun ja meidän väliseen sopimukseemme, rajoittamatta oikeuksiasi sovellettavan lainsäädännön nojalla.
Kun annat tietosi suoraan meille, sinulta saatetaan kysyä, haluatko saada markkinointimateriaalia. Icelandair mainostaa toisinaan kolmansien osapuolien ja muiden Icelandair Groupin tytäryhtiöiden tuotteita ja palveluita.Icelandair saattaa pyytää suostumustasi markkinointimateriaalin saamiseen Icelandair Groupin ulkopuolisilta kolmansilta osapuolilta.Kunnioitamme valinnastasi riippumatta päätöstäsi koskien markkinointimateriaalimme saamista tai tapoja, jolla materiaali toimitetaan.
Voit muokata milloin tahansa markkinointimateriaalin saamista koskevaa tai sen lähettämisen kieltävää valintaasi. Voit lopettaa markkinointimateriaalin saamisen meiltä seuraavin menetelmin:
Vaikka valitsisit olla saamatta markkinointimateriaalia, lähetämme sinulle edelleen ostamiisi palveluihin tai tuotteisiin liittyviä tietoja. Esimerkiksi, lähetämme sinulle viestejä muistuttaen sinua lentosi lähtöselvityksen olevan avattu, lähettäen sinulle sähköisen lipun tai informoiden sinua mahdollisista muutoksista tai häiriöistä näissä palveluissa. Lisäksi, jos olet Icelandairin Saga Clubin jäsen, lähetämme sinulle tietoja jäsenyydestäsi tai tärkeitä palvelutietoja, esim. jos tai kun etusi ovat vanhenemassa.Ole tietoinen siitä, että jos osoitat, ettet halua saada markkinointimateriaalia meiltä, säilytämme henkilötietosi täyttääksemme toivomuksesi olla saamatta sellaista materiaalia.
Henkilötietojasi säilytetään niin kauan kuin niiden käsittelytarkoitus edellyttää. Esimerkiksi, meidän tarvitsee säilyttää tietosi matkaasi liittyen niin kauan kuin se on tarpeen matkajärjestelyjesi suorittamiseksi ja sen jälkeen voidaksemme vastata varaustasi koskeviin vaateisiin, erimielisyyksiin tai kysymyksiin. Tietosi saatetaan säilyttää myös sitä varten, että voisimme toimittaa parempia ja yksilöllisempiä palveluita, ja jotta voisit nauttia ansaitsemistasi mahdollisista lojaalisuuseduista.
Icelandair tarkastelee aktiivisesti henkilötietoja, jotta niitä ei säilytetä niiden käsittelyn laillista perustaa kauemmin. Joissakin tapauksissa tiedot saatetaan anonymisoida ja toisissa tapauksissa poistaa.
Kun Icelandair käsittelee henkilötietojasi tämän tietosuojakäytännön nojalla, Icelandair-yhtiön katsotaan olevan henkilötietojesi “rekisterinpitäjä” Euroopan unionin ja Islannin tietosuojalain mukaisesti. Osoitteemme on seuraava:
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Islanti
Icelandair on nimennyt tietosuojavastaavan, johon saat yhteyden sähköpostitse osoitteessa privacy@icelandair.is tai kirjoittamalla kirjeen yllä olevaan osoitteeseen.
Mikäli varaat Icelandairilta lennon, jossa osa matkasta on muiden lentoyhtiöiden järjestämä, nämä lentoyhtiöt ovat erillisiä “rekisterinpitäjiä” Euroopan unionin tietosuojalainsäädännön mukaisesti. Tässä tapauksessa Icelandair ja mitkä tahansa muut lentoyhtiöt toimivat henkilötietojesi yhteisinä rekisterinpitäjinä.
Myös kaikki muut palveluntarjoajat, jotka toimittavat osan palveluistasi, esim. matkatoimisto, hotelli tai autonvuokrausyhtiö, ovat erillisiä “rekisterinpitäjiä”. Heidän tietosuojakäytäntönsä ovat saatavissa suoraan heiltä.
Ole tietoinen, että sopimussuhteesi Icelandairin kanssa tulee riippumaan pyytämistäsi palveluista ja tulee muodostumaan useista erillisistä sopimuksista. Esimerkkejä sellaisista sopimuksista ovat Icelandairin ehdot matkustajien ja matkatavaroiden kuljettamisesta sekä Saga Club -jäsenyyden ehdot.Jos olet pyytänyt lentoon liittymättömiä lisäpalveluja tai varannut sellaisia palveluja sisältävän paketin, näiden palvelujen toimittajat tunnistetaan varauksessa tai tilauskäsittelyssä. Näiden palvelujen toimittajat ovat myös erillisiä “rekisterinpitäjiä”.
Icelandairin tietosuojakäytäntö on voimassa, kun keräämme, käytämme tai muutoin käsittelemme henkilötietojasi liittyen suhteeseesi meihin asiakkaana tai potentiaalisena asiakkaana. Tämä sisältää lentosi tai matkasi varauksen meiltä sekä lisäpalvelujen, verkkosivustojen tai matkapuhelinsovellusten käytön. Lisäksi, tietosuojakäytäntö on voimassa ollessasi yhteydessä palveluntarjoajiimme tai varatessasi palvelujamme kolmansien osapuolien kautta. Esimerkkejä sellaisesta kolmannesta osapuolesta voivat olla matkatoimisto tai toinen lentoyhtiö.
Kun ilmoitamme, että muut ovat rekisterinpitäjiä kohdissa ’Henkilötietojen rekisterinpitäjä’ ja ’Keiden kanssa jaamme henkilötietojasi?’, sinun tulee perehtyä heidän omiin tietosuojakäytäntöihinsä, jos haluat lisätietoja.
Mikäli tarvitset lisätietoja tietosuojakäytäntöjen sovellettavuudesta, esim. kun on olemassa lisää “rekisterinpitäjiä” “Henkilötietojesi rekisterinpitäjät” -osiossa kuvatun mukaisesti tai kun jaamme henkilötietojasi “Missä tapauksissa ja kenen kanssa jaamme henkilötietosi” -osiossa esitetyn mukaisesti, suosittelemme, että perehdyt heidän omiin tietosuojakäytäntöihinsä saadaksesi lisätietoja.
Jos pyydät meiltä lisäpalveluja, esim. jos käytät koneessa olevaa Wi-FI-palveluamme, osallistut Icelandairin ja kolmannen osapuolen järjestämään kilpailuun tai jos liityt Icelandairin Saga Clubiin, näihin palveluihin voidaan soveltaa muita ehtoja tai käytäntöjä.
Tietojen sisältäessä henkilöllisyytesi paljastavia tietoja tai kun tietoja voidaan käyttää sinun tunnistamiseen, tietojen katsotaan olevan henkilötietoja. Esimerkkejä voivat olla nimesi, yhteystietosi, Icelandair Saga Club -jäsentunnuksesi tai ostohistoriasi. Henkilötietoja voivat olla myös tiedot, jotka koskevat verkkosivustojemme ja matkapuhelinsovelluksiemme käyttöäsi.
Keräämme henkilötietosi aina, kun käytät palvelujamme, verkkosivustoamme, sosiaalista mediaamme tai palveluntarjoajiamme. Sama koskee tilanteita, joissa palveluita toimittavat kolmannet osapuolet tai Icelandairin puolesta toimivat agentit. Ole tietoinen, että jos et halua antaa meille henkilötietoja, jotka tarvitsemme sopimuksen suorittamiseen tai jotka meidän on lakisääteisesti käsiteltävä, emme mahdollisesti voi toimittaa sinulle pyytämiäsi palveluita tai osia palveluista.Lisäksi saatamme saada henkilötietosi kolmansilta osapuolilta, esim.:
Katso minkä tyyppisiä henkilötietojasi Icelandair käsittelee kohdasta “Minkä tyyppisiä henkilötietoja käsittelemme?”
Meidän on käsiteltävä henkilötietojasi voidaksemme toimittaa sinulle palvelujamme, tai toisten rekisterinpitäjien palveluja, jotka ovat osa pyytämiäsi palveluja. Lisäkäsittelyä voi tapahtua relevantin markkinointimateriaalin toimittamiseksi sekä Icelandair-kokemuksesi tehostamiseksi.Icelandair käsittelee seuraavanlaisia henkilötietoja:
Katso lisätietoja evästekäytännöstämme.
Joissakin tapauksissa Icelandair saattaa arkaluonteisiksi katsottuja henkilötietojasi. Henkilötietojen erityisluokat, kuten uskonto, terveys tai etnisyys edellyttävät erityissuojauksia Euroopan unionin ja Islannin tietosuojalaissa. Näihin luokkiin viitataan “arkaluonteisina henkilötietoina”. Icelandair käsittelee näitä tietoluokkia vain erityistilanteissa.Seuraavassa on esimerkkejä tilanteista, joissa saatamme käsitellä “arkaluonteisia henkilötietoja”:
Päätarkoitukset, joihin käsittelemme henkilötietojasi, ovat:
Icelandair käsittelee henkilötietojasi vain silloin, kun käsittelyyn on laillinen perusta. Laillinen perusta saattaa vaihdella rfiippuen henkilötietojesi käsittelyn tarkoituksesta. Lähes kaikissa tapauksissa laillinen perusta on seuraava:
Voit katsoa alta lisätietoja käsittelystä kuhunkin lailliseen perustaan liittyen.Tapauksissa, joissa tietojesi käsittely on muiden lakien alaista, käsittelyn laillinen perusta saattaa poiketa yllä mainitusta. Sellaisissa tilanteissa käsittely saattaa perustua suostumukseesi kaikissa tapauksissa.
Joudumme käsittelemään joitakin henkilötietojasi pystyäksemme tarjoamaan sinulle tiettyjä palveluita kuten suorittamaan matkajärjestelyjäsi. Meidän on käsiteltävä tietoja, kuten nimesi, yhteystietosi ja maksutiedot, jotta voit varata tuotteitamme, nousta lentokoneeseen tai kirjautua hotelliin pakettivaraustapauksessa.
Icelandair on kaupallinen lentoyhtiö ja matkanjärjestäjä. Näin ollen saatamme käsitellä henkilötietojasi toimittaaksemme, parantaaksemme ja markkinoidaksemme palveluitamme oikeutettujen etujemme toteuttamiseksi.
Lentoyhtiönä ja liikeyrityksenä Icelandairin täytyy noudattaa lakisääteisiä ja sääntelyvaatimuksia ja sen on mahdollisesti käsiteltävä henkilötietojasi täyttääkseen näitä velvollisuuksia.
Joissakin harvoissa tapauksissa meillä saattaa olla kiireinen tarve käsitellä henkilötietojasi suojataksemme sinun tai muun henkilön elintärkeitä etuja.
Joissakin tapauksissa saatamme käsitellä henkilötietojasi, koska olet antanut meille siihen suostumuksen.Voit poistaa suostumuksesi milloin tahansa käsitellessämme henkilötietojasi suostumuksesi perusteella. Voit tehdä tämän lähettämällä Icelandairille sähköpostin osoitteeseen privacy@icelandair.is, soittamalla palvelukeskukseemme, jonka numero on +358 9 75 99 8200, tai kirjoittamalla meille osoitteeseen:
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Islanti
Ole tietoinen, että jos poistat suostumuksesi, emme mahdollisesti voi toimittaa sinulle kaikkia tai joitain meiltä pyytämiäsi palveluitamme. On lisäksi mahdollista, ettet pysty peruuttamaan varaustasi tai me emme voi hyvittää suorittamiasi maksuja.
Icelandair saattaa jakaa henkilötietosi Icelandair Group -konserniin kuuluvien sisaryhtiöiden kanssa. Näihin kuuluvat: Air Iceland Connect, Icelandair-hotellit, Iceland Travel, Fjárvakur-Shared Services, Feria ja Icelandair Cargo. Icelandair jakaa tiedot Icelandair Groupin sisällä, jotta sisaryhtiömme voivat auttaa meitä toimittamaan, parantamaan ja markkinoimaan palveluitamme. Jos olet esimerkiksi käyttänyt sisaryhtiöidemme palveluita, saatamme käyttää näitä tietoja oppiaksemme lisää siitä, minkälaisista palveluista ja tuotteista saatat olla kiinnostunut. Katso lisätietoja Icelandair Groupin yhtiöistä emoyhtiömme verkkosivustolta.
Icelandair saattaa jakaa henkilötietosi muiden matkajärjestelyjesi suorittamiseen osallistuvien lentoyhtiöiden kanssa. Icelandair jakaa tietosi vain osana liiketoimintojaan kaupallisena lentoyhtiönä ja matkanjärjestäjänä, tai silloin, kun sitä edellyttää lakisääteinen tai sääntelyperusteinen velvollisuutemme.Henkilötietosi saatetaan jakaa myös seuraavien kolmansien osapuolien kanssa:
Jos pyytämäsi palvelut sisältävät muita Icelandair Groupin yhtiöitä, esim. jos ne järjestävät hotelliyöpymisen tai kiertomatkoja, henkilötietosi toimitetaan Icelandairille sekä muille mukana oleville Icelandair Groupin yhtiöille.Icelandair ei myy henkilötietojasi kolmansille osapuolille. Emme salli Icelandair Groupin ulkopuolisille kolmansille osapuolille lähettää sinulle markkinointimateriaalia, ellet ole antanut siihen suostumustasi.
Kaupallisena lentoyhtiönä Icelandairilla on liiketoimintakumppaneita useissa eri maissa ympäri maailmaa. Icelandair saattaa sen vuoksi lähettää henkilötietosi Euroopan talousalueen (ETA) ulkopuolisiin maihin ja säilyttää tietoja kyseisissä maissa. Icelandair saattaa jakaa tietosi Euroopan talousalueen (ETA) ulkopuolisissa maissa toimivien kolmansien osapuolien kanssa toimittaakseen sinulle pyytämiäsi palveluita tai johtuen muista oikeutetuista syistä. Esimerkiksi, Icelandairia vaaditaan joidenkin maiden lakien perusteella jakamaan henkilötietosi tulli- ja maahanmuuttoviranomaisten kanssa. Lue lisää siitä, keiden kanssa saatamme jakaa henkilötietosi osiosta: “+ missä tapauksissa ja kenen kanssa jaamme henkilötietosi”.Ota huomioon, että henkilötietosi saatetaan lähettää kolmansille osapuolille maihin, joissa sinulla saattaa olla vähemmän henkilötietoihisi liittyviä oikeuksia kuin mitä paikalliset lakisi tarjoavat.
Euroopan unionin ja Icelandairin tietosuojalakien mukaisesti tietyt vaatimukset on täytettävä siirrettäessä henkilötietojasi Euroopan talousalueen ulkopuoliseen maahan. Näiden vaatimusten tarkoituksena on varmistaa henkilötietojesi olevan riittävästi suojattuja myös siirrettäessä tietoja Euroopan talousalueen ulkopuolelle.Icelandairin siirtäessä henkilötietojasi kolmanteen maahan, jokin seuraavista on voimassa:
Icelandair tekee kaiken voitavansa suojatakseen henkilötietojasi. Kannustamme sinua suorittamaan henkilötietojesi suojaustoimenpiteitä. Tässä on muutamia toimenpiteitä, joita voit tehdä tietojesi pitämiseksi turvassa:
Aina varatessasi lennon saat varausviitteen, joka tunnetaan nimellä PNR (matkustajan nimitieto) Varausviite näkyy varauksen kunkin matkustajan lipussa tai sähköpostivahvistuksessa. Sinun ei tulisi koskaan jakaa varausviitettäsi muiden kanssa, sillä se saattaa mahdollistaa muiden ihmisten pääsyn varaustietoihisi.Jos varaat lennon itsellesi sekä muille etkä halua heidän näkevän varaustietojasi, suosittelemme kunkin matkustajan tekevän oman erillisen varauksensa.
Jos olet Icelandairin Saga Clubin jäsen, saat omat käyttäjätietosi päästäksesi verkkoprofiiliisi verkkosivustoillamme ja matkapuhelinsovelluksissamme. Varmista näiden tietojen pysyvän turvassa olemalla jakamatta koskaan näitä tietoja kenenkään muun kanssa. Icelandair suosittelee, että kirjaudut joka kerta ulos lopetettuasi verkkopalvelujemme käytön – näin varmistat, että muut eivät pääse verkkoprofiiliisi.
Epärehelliset henkilöt saattavat yrittää saada henkilötietosi huijaamalla sinua verkossa. Tätä lainvastaista toimintaa kutsutaan “tietojen kalasteluksi” (phishing). Tietojen kalastelu suoritetaan usein lähettämällä sinulle sähköposti, joka on suunniteltu harhauttamaan sinua luulemaan sen olevan lähetetty legitiimistä liikeyrityksestä. Sellaiset sähköpostit muodostavat kuitenkin usein osan isommasta huijauksesta, sillä ne yrittävät saada sinut paljastamaan tietojasi, esim. henkilö-, sisäänkirjautumis- tai pankkitietojasi. Kalastelusähköpostit sisältävät usein linkkejä petollisiin verkkosivustoihin, jotka jäljittelevät legitiimien verkkosivustojen ulkonäköä ja tuntua.
Icelandair saattaa tehdä aika ajoin muutoksia tähän tietosuojakäytäntöön kertoakseen tarkemmin siitä, miten käsittelemme henkilötietoja. Tietosuojakäytännön muutosten yhteydessä Icelandair saattaa asettaa ilmoituksen verkkosivustolleen tai viestiä sinulle asiasta jollain muulla tavoin. Voit tarkastella tällä sivustolla tietosuojakäytäntömme viimeisintä versiota.
Jos et halua meidän käsittelevän tietojasi tietosuojakäytäntömme mukaisella tavalla, sinun on lopetettava palvelujemme käyttö ja poistettava tilisi, jos se on olemassa. Lisäksi voit tehdä pyynnön henkilötietoihisi pääsystä, rajoituksesta, tietojen oikaisusta tai poistosta. Jos haluat aiheesta lisätietoja, tutustu alla kohtiin “Mitkä ovat oikeutesi asiakkaanamme?” ja “Miten voin pyytää kopiota henkilötiedoistani tai niiden poistamista? Miten voin tehdä valituksen?”.
Asiakkaanamme sinulla on oikeus pyytää pääsyä hallussamme oleviin henkilötietoihisi, sekä pyytää niiden käsittelyn rajoitusta, tietojesi oikaisua tai poistoa. Lisäksi voit saada kopion henkilötiedoistasi. Katso lisätietoja sellaisista pyynnöistä alla kohdasta “Miten voin pyytää kopiota henkilötiedoistani tai niiden poistamista? Miten voin tehdä valituksen?”.
Asiakkaanamme sinulla on myös oikeus vastustaa joitain tietojen käsittelyitä. Voit poistaa suostumuksesi milloin tahansa käsitellessämme henkilötietojasi suostumuksesi perusteella. Katso lisätietoja suostumuksesi poistamisesta yllä olevasta osiosta “Suostumukseen perustuva käsittely”. Ole tietoinen, että yllä mainitut oikeutesi saattavat olla rajoitettuja joissakin tietyissä tilanteissa. Esimerkiksi, kun voimme esittää tietojen käsittelylle olevan lakisääteinen vaatimus, emme mahdollisesti voi poistaa tietoja.Ole tietoinen, että jos pyydät henkilötietojesi poistoa, sellaiset pyynnöt saattavat vaikuttaa sinun ja meidän väliseen asiakassuhteeseen. Esimerkiksi, henkilötietojesi poisto saattaa johtaa Icelandairin Saga Clubissa ansaitsemiesi etujen menetykseen.
Euroopan unionin ja Islannin tietosuojalain mukaisesti voit pyytää kopion henkilötiedoistasi, jos ne on käsitelty Icelandairin toimesta. Sinun ei tarvitse maksaa tästä pyynnöstäsi, ellei pyynnön katsota ilmiselvästi olevan ylenmääräinen. Icelandair tekee kaiken voitavansa vastatakseen pyyntöösi 30 päivän kuluessa sen vastaanottamisesta.Pyyntösi on oltava kirjallinen ja sen on sisällettävä seuraavat tiedot:
Lisäksi tarvitsemme sinulta seuraavat:
Lähetä pyyntösi osoitteeseen:
Data Protection Officer
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Iceland
Sinulla on myös oikeus tehdä valitus Islannin tietosuojaviranomaiselle. Valitus voidaan tehdä kirjallisesti osoitteeseen:
The Icelandic Data Protection Authority
Rauðarárstígur 10
105 Reykjavík
Islanti