Informativa sulla privacy di Icelandair

Quando l'utente fornisce i suoi dati direttamente a noi, possiamo richiedergli se desidera (o meno) ricevere il nostro materiale di marketing. Icelandair talvolta promuove i prodotti e i servizi di terze parti e altre filiali del Gruppo Icelandair.

Icelandair può chiedere all'utente di acconsentire a ricevere materiale di marketing da terze parti esterne al Gruppo Icelandair.

Qualunque sia la scelta dell'utente sulla ricezione di materiale di marketing da parte nostra, e con quali modalità di consegna, la rispetteremo.

Quali opzioni ha l'utente quando riceverà il materiale di marketing da parte nostra?

Può cambiare idea in qualsiasi momento se desidera, o meno, ricevere materiale di marketing. Per interrompere la ricezione di materiale di marketing da parte nostra, può utilizzare i seguenti metodi:

• se l'utente è iscritto al Saga Club di Icelandair, può modificare le sue preferenze online accedendo al suo profilo tramite il nostro sito Web.
• Inoltre, può chiamare il nostro centro assistenza al numero + 354 50 50 100 o scrivere a Icelandair Saga Club utilizzando questo modulo sul sito Web di Icelandair.
• Inoltre, ogni comunicazione di marketing inviata via e-mail fornirà all'utente la possibilità di disdire la ricezione di ulteriori materiali di marketing da parte nostra.In alternativa, l'utente può chiamare il nostro centro servizi al numero + 354 50 50 100 e chiedere di disdire la ricezione di materiali di marketing in futuro.

Anche se sceglie di non ricevere materiale di marketing, comunicheremo comunque con l'utente in relazione ai servizi o ai prodotti che ha acquistato. Ad esempio, invieremo all'utente comunque dei messaggi per ricordargli che il check-in per il suo volo è stato aperto, per inviargli un biglietto elettronico o per informarlo di eventuali cambiamenti o interruzioni dei servizi. Inoltre, se è iscritto al Saga Club di Icelandair, gli invieremo informazioni sulla sua iscrizione o importanti informazioni sul servizio, ad es. se e quando i suoi benefit sono scaduti.

Ricordiamo inoltre che, se l'utente indica che non desidera ricevere materiale di marketing da noi, manterremo i suoi dati personali al fine di soddisfare la sua volontà di non ricevere tale materiale.

I dati personali dell'utente saranno conservati per tutto il tempo necessario al raggiungimento dello scopo per cui vengono elaborati. Ad esempio, dovremo conservare le informazioni relative al viaggio dell'utente per tutto il tempo necessario a soddisfare le sue disposizioni di viaggio e anche successivamente, in modo da poter rispondere a richieste, controversie o domande sulla prenotazione. I dati personali dell'utente possono essere conservati anche per poter offrire all'utente servizi migliori e personalizzati e per consentirgli di poter godere di tutti i benefit di fedeltà che ha accumulato.

Icelandair esamina attivamente i dati personali in modo che non vengano conservati per un periodo più lungo rispetto alla base legale esistente per il trattamento. In alcuni casi, possono essere resi anonimi e in altri casi eliminati.

Nei casi in cui Icelandair tratta i dati personali dell'utente ai sensi della presente Informativa sulla privacy, è considerata il “titolare del trattamento” dei dati personali dell'utente ai sensi della legge sulla protezione dei dati islandese e dell'Unione Europea. Il nostro indirizzo è il seguente:

Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Islanda

Icelandair ha nominato un responsabile della protezione dei dati, che l'utente può contattare inviando una e-mail a privacy@icelandair.is  o scrivendo all'indirizzo sopra indicato. 

Ogni volta che l'utente effettua una prenotazione di un volo con Icelandair, ma alcune parti del suo viaggio sono fornite da altre compagnie aeree, queste ultime saranno i “titolari del trattamento dei dati” separati ai sensi della legge sulla protezione dei dati dell'Unione Europea. In tal caso, Icelandair e qualsiasi altra compagnia aerea saranno i titolari congiunti delle informazioni personali dell'utente.

Eventuali fornitori di servizi aggiuntivi, come agenti di viaggio, alberghi o società di noleggio auto saranno anch'essi considerati “titolari del trattamento dei dati” separati. Le loro Informative sulla privacy saranno accessibili direttamente attraverso i loro canali.

Ricordiamo che, a seconda dei servizi richiesti dall'utente, altri accordi formeranno il suo rapporto contrattuale con Icelandair. Esempi di tali accordi sono le Condizioni di Trasporto di Icelandair per passeggeri e bagagli e le condizioni per l'iscrizione al Saga Club.

Se l'utente ha richiesto servizi aggiuntivi non relativi al volo o prenotato un pacchetto che include tali servizi, i fornitori di tali servizi saranno identificati nella prenotazione o nel processo di ordinazione. Anche i fornitori di tali servizi saranno considerati separatamente “titolari del trattamento dei dati”.

L'Informativa sulla privacy di Icelandair si applica quando raccogliamo, utilizziamo o altrimenti elaboriamo i dati personali dell'utente (o potenziale utente), vale a dire quando prenota voli o viaggi con noi, utilizza i nostri servizi aggiuntivi, i siti Web o le applicazioni mobili. Inoltre, l'Informativa sulla privacy si applica quando l'utente contatta i nostri agenti di servizio o prenota i nostri servizi tramite terzi.  Un agente di viaggio o un'altra compagnia aerea sono un esempio di "terze parti".

Laddove si fa menzione della responsabilità di altri come Titolari del trattamento dei dati nelle sezioni "Controllori dei dati personali" e "Con chi condividiamo i dati personali?" è necessario consultare le loro politiche sulla privacy, per ulteriori informazioni.

Per ulteriori informazioni sull'applicabilità delle politiche sulla privacy, come quando ci sono ulteriori "controllori dei dati", come descritto nella sezione "Dettagli sul titolare del trattamento dei dati personali" o quando condividiamo dati personali dell'utente, come descritto nella sezione "In quali casi e con chi condividiamo i dati personali dell'utente?", si consiglia di fare riferimento alle loro politiche sulla privacy.

Potrebbero essere applicati Termini e condizioni o politiche aggiuntive se l'utente richiede ulteriori servizi, ad es. se utilizza il Wi-Fi di bordo, partecipa a una gara collegata a Icelandair e altre terze parti o se si iscrive al Saga Club di Icelandair.

Ogni volta che le informazioni forniscono dettagli che identificano la persona o potrebbero essere utilizzate per lo stesso scopo, si considerano dati personali. Un esempio potrebbe essere il nome dell'utente, i suoi dati di contatto, il suo ID di iscrizione al Saga Club di Icelandair o la cronologia dei suoi acquisti. Anche le informazioni su come l'utente utilizza i nostri siti Web e le applicazioni mobili possono essere considerati dati personali.

Ogni volta che l'utente utilizza i nostri servizi, il sito Web, le applicazioni mobili, ci contatta tramite e-mail, social media o i nostri agenti di servizio, noi raccogliamo i suoi dati personali. Lo stesso vale quando i servizi sono forniti da terze parti o agenti che agiscono per conto di Icelandair. Ricordiamo che se l'utente non desidera fornire i dati personali necessari per l'esecuzione di un contratto o richiesti per legge, potrebbe non ricevere i servizi richiesti, in tutto o in parte.

Inoltre, possiamo ricevere i dati personali dell'utente da terze parti, come ad esempio:

• quando una compagnia con cui Icelandair ha stipulato un contratto fornisce servizi all'utente.
• Quando una società o una terza parte coinvolta nello svolgimento del viaggio dell'utente, fornisce a quest'ultimo dei servizi, quali autorità doganali o di immigrazione, operatori aeroportuali, compagnie aeree coinvolte nel viaggio precedente o successivo.
• Quando un'azienda è coinvolta nei nostri programmi fedeltà, concorsi o altri programmi per i clienti, come alberghi, altre compagnie aeree, fornitori di servizi di viaggio o società di noleggio auto.
• Quando un'azienda fornisce i dati personali dell'utente a Icelandair come indicato nella sua Politica sulla privacy.

Per sapere quali tipi di informazioni personali Icelandair elabora sull'utente, consultare la sezione "Quali tipi di informazioni personali elaboriamo?"

Per fornire all'utente i nostri servizi o i servizi di altri responsabili del trattamento dei dati che forniscono parte dei servizi che l'utente ha richiesto, dovremo elaborare i suoi dati personali. Un'ulteriore elaborazione può avvenire per fornire all'utente materiali di marketing pertinenti e per migliorare la sua esperienza con Icelandair.Icelandair elabora i seguenti tipi di informazioni personali:

• Informazioni fornite dall'utente per gestire e completare una prenotazione o per fornirgli i servizi richiesti.
  • Nome, indirizzo, e-mail, informazioni di contatto, data di nascita, sesso, numero del passaporto, dettagli dell'account e informazioni di pagamento.Se l'utente prenota per qualcun altro, possiamo raccogliere le sue informazioni di fatturazione ma dobbiamo comunicare direttamente con il passeggero sul suo volo.Sapremo se l'utente ha prenotato il suo volo sul nostro sito Web o utilizzato un altro canale di vendita come un agente di viaggio, il nostro centro di assistenza o i nostri account di social media.

Informazioni raccolte durante il viaggio dell'utente con noi.

• Possiamo raccogliere informazioni quali le interazioni dell'utente con il personale di bordo prima e durante il volo.

Informazioni sul viaggio dell'utente.

• Dettagli della prenotazione e itinerario di viaggio.Dettagli su eventuali preferenze specifiche quali richieste di pasti, richieste di posti a sedere, assistenza o servizi aggiuntivi richiesti e altre informazioni pertinenti.

Informazioni sui servizi che l'utente ha precedentemente utilizzato.

• Informazioni sui suoi viaggi precedenti, organizzazione dei viaggi, problemi relativi al viaggio e interruzioni, modifiche del servizio come aggiornamenti, requisiti per il bagaglio, bagagli smarriti e feedback dei clienti.

Informazioni su interazioni e registrazioni online.

• Conserveremo le informazioni dell'utente per assicurarci di interagire con quest'ultimo in modo appropriato se si è registrato con noi, tramite Icelandair Saga Club, altri programmi di fidelizzazione o programmi per i clienti.Conserveremo le informazioni dell'utente se ha partecipato a una gara, se si è registrato per una promozione o interagito con noi tramite social media come Facebook o Twitter.

Informazioni su come l'utente utilizza e interagisce con i nostri siti Web, agenti di servizio e applicazioni per dispositivi mobili.

• Per aiutarci a personalizzare le informazioni dell'utente, migliorare il nostro sito Web e risolvere problemi relativi al processo di prenotazione, raccogliamo informazioni sulle ricerche dell'utente e sui contenuti che ha visualizzato e con cui ha interagito sul nostro sito Web utilizzando cookie e tecnologie simili, come il sito Web da cui proviene, banner pubblicitari su Internet e collegamenti visualizzati sui siti Web dei nostri marketing partner.Useremo i precedenti dati di utilizzo Web memorizzati all'interno del cookie per personalizzare e comprendere meglio le sue scelte come cliente. Ciò potrebbe includere eventuali informazioni inserite nel nostro sito Web, come i dati sulla prenotazione o il nome del passeggero o il numero di iscrizione a Icelandair Saga Club.Saremmo in grado di capire dal utilizzo dei dati che l'utente ha visitato il nostro sito Web e cercato un volo ma non ha completato la prenotazione. Possiamo utilizzare queste informazioni per contattare l'utente e offrirgli maggiori informazioni sulla prenotazione e le destinazioni per le quali ha mostrato interesse.

Informazioni sulla posizione dell'utente dal suo dispositivo se sta esplorando il nostro sito Web o utilizzando la nostra applicazione mobile. (Questo è l'indirizzo IP dell'utente. Un indirizzo IP (indirizzo Internet Protocol) è un codice numerico che può fungere da identificatore univoco di computer o altri dispositivi dell'utente e –che può essere disattivato dal dispositivo dell'utente).

• Identificazione del Paese da cui si accede al sito Web o applicazione pertinente che ci consentirà di fornire contenuti più pertinenti e utilizzare una lingua appropriata.Se l'utente ha dato il permesso, possiamo utilizzare le funzionalità sul suo dispositivo (come Bluetooth, Wi-Fi e GPS) per determinare la sua posizione, aiutarlo con i collegamenti aerei, a salire a bordo dei nostri aerei e fornirgli un servizio personalizzato (l'utente può accedere o modificare questa opzione modificando le impostazioni della posizione sul suo dispositivo).

Per ulteriori informazioni, consultare la nostra Politica sui cookie.

In alcuni casi, Icelandair può elaborare informazioni personali considerate sensibili. Categorie specifiche di informazioni personali, come la religione, la salute o l'etnia richiedono garanzie aggiuntive ai sensi della legge sulla protezione dei dati islandese e dell'Unione Europea. Queste categorie sono indicate come "dati personali sensibili". Icelandair provvederà a trattare queste categorie di dati solo in circostanze specifiche.

Di seguito sono riportati alcuni esempi in cui è possibile trattare "dati personali sensibili":

• se l'utente ha richiesto assistenza medica specifica, come assistenza per sedie a rotelle od ossigeno.
• Determinati servizi richiesti, come alcuni tipi di pasti, possono fornire suggerimenti sulla religione, la salute o altre preferenze. Questi tipi di informazioni possono essere (o meno) considerati "dati personali sensibili".
• Se l'utente ha richiesto l'autorizzazione a volare con una particolare patologia medica o in caso di gravidanza da più di 28 settimane.
• Se l'utente ha scelto di fornirci tali informazioni o se ciò ci è stato trasmesso da una terza parte come l'agente di viaggio attraverso il quale ha effettuato la prenotazione.

Gli scopi principali per i quali trattiamo i dati personali dell'utente sono:

• fornire all'utente i servizi che ha richiesto e garantire che le sue disposizioni di viaggio siano soddisfatte.
  • Vedere l'esempio
  • Dovremo utilizzare le informazioni dell'utente quali nome, indirizzo, dettagli di contatto, data di nascita, sesso, numero del passaporto, dettagli del suo account e informazioni di pagamento in modo da poter elaborare le prenotazioni, adempiere alle sue disposizioni di viaggio, elaborare i pagamenti, fornire informazioni alle autorità competenti (come le autorità fiscali, doganali e di immigrazione) e in modo che gli operatori di Icelandair sappiano chi si è prenotato su un volo.
• Gestire la procedura di imbarco e facilitare i collegamenti aerei all'aeroporto.
  • Vedere l'esempio
  • Se il volo è in partenza e l'utente non è ancora salito a bordo dell'aeromobile, dovremo controllare se ha superato i varchi di sicurezza dell'aeroporto o se si trova su un volo in coincidenza per capire come contattare l'utente riguardo all'imbarco sul volo.
  • Se l'utente ha un volo in coincidenza, è necessario sapere dove deve essere trasportato il bagaglio da stiva in modo che arrivi alla destinazione finale.
• Per inviare all'utente aggiornamenti sul volo o altri servizi.
  • Vedere l'esempio
  • Potremmo inviare informazioni all'utente quando il check-in è aperto per il suo volo o se ci sono state interruzioni o modifiche.
• Per tenere traccia dell'utente in anticipo sul suo volo e in aeroporto.
  • Vedere l'esempio
  • Quando l'utente viaggia con noi e utilizza un aeroporto in cui operiamo, potremmo avere la necessità di monitorare la sua posizione all'interno dell'aeroporto per aiutarlo con i collegamenti aerei e l'imbarco sui nostri aeromobili, oltre a fornirgli un servizio personalizzato.
  • Se l'utente ha presentato la carta d'imbarco per accedere a una delle nostre lounge.
• Per contribuire a mantenere la sicurezza e soddisfare determinati requisiti legali e normativi applicabili a Icelandair come compagnia aerea.
  • Vedere l'esempio
  • Come compagnia aerea sono previsti obblighi normativi su Icelandair per mantenere un registro delle informazioni sui passeggeri sui propri aeromobili.
  • Le leggi di alcuni paesi, come gli Stati Uniti, il Canada e il Regno Unito, impongono alle compagnie aeree di fornire determinate informazioni sui passeggeri alle autorità di frontiera e di immigrazione.
  • Icelandair conserva dati che possono essere utilizzati per negare servizi a determinati individui a causa di incidenti precedenti (ad es. per aver compromesso la sicurezza, molestato altri passeggeri o il personale).
  • Icelandair utilizza videocamere CCTV in determinate aree in cui è necessario salvaguardare la proprietà o la sicurezza dei propri clienti o del personale.
• Per fornire servizi su misura ai clienti secondo le loro esigenze o preferenze e per trattare i clienti in modo più personalizzato.
  • Vedere l'esempio
  • Se l'utente è un membro del Saga Club di Icelandair, possiamo personalizzare l'esperienza vissuta dall'utente durante il volo con noi in Saga Class. Ad esempio, un membro del nostro personale di bordo può dare all'utente il benvenuto a bordo di un volo Icelandair.
  • Possiamo aggiornare e condividere informazioni non personali con le nostre agenzie di comunicazione, al fine di offrire pubblicità mirata e pertinente da parte dei nostri partner e di terzi sui nostri siti Web, applicazioni e comunicazioni elettroniche.
• Per effettuare analisi e ricerche di mercato.
  • Vedere l'esempio
  • Analizzeremo il modo in cui i nostri canali di vendita, prodotti e servizi vengono utilizzati dai clienti in modo da poter capire come migliorare il servizio che offriamo e incoraggiare i clienti a utilizzare l'intera gamma dei nostri prodotti e servizi.
• Per commercializzare e tenere informati i clienti sui prodotti e servizi di Icelandair.
  • Vedere l'esempio
  • Possiamo inviare all'utente informazioni sui nostri prodotti e servizi, nonché sui prodotti e servizi di altre società del Gruppo Icelandair, tramite e-mail o messaggio di testo.
  • Possiamo personalizzare il contenuto dei nostri siti Web, applicazioni, e-mail e altre comunicazioni per assicurarci che siano quanto più pertinenti possibile per l'utente, comprese le destinazioni precedenti e le offerte e/o servizi relativi a tali o simili destinazioni.
  • Comprendere le preferenze di volo dell'utente e fornire informazioni sulle offerte, come gli aggiornamenti.
  • Se l'utente ha cercato voli ma non prenotato, possiamo ricordargli dei nostri servizi tramite social media, ad es.Facebook o Twitter in base ai voli che ha cercato in precedenza.
  • Possiamo combinare dati di marketing anonimi relativi alla relazione del cliente con una terza parte (ad es. Google, Facebook) in modo che entrambe le aziende possano comprendere le attività comportamentali (come conoscere altri siti visitati).
• Per inviare aggiornamenti di stato e comunicazioni di servizio.
  • Vedere l'esempio
  • Anche se l'utente ha scelto di non ricevere materiale di marketing da parte nostra, possiamo comunque inviargli comunicazioni sui servizi che ha prenotato, come il suo itinerario di viaggio. Queste comunicazioni aiuteranno l'utente a ottenere il massimo dai servizi che forniamo e potrebbero anche contenere opzioni e altri dettagli sui servizi che utilizzerà in seguito (ad esempio richieste di posti a sedere avanzati, bagaglio aggiuntivo e pasti prenotati in anticipo).
  • Possiamo anche inviare all'utente comunicazioni sui servizi che ha precedentemente utilizzato, ad esempio, laddove ha riscontrato qualche forma di problema, possiamo contattare l'utente in modo proattivo per la sua risoluzione.
• Per migliorare i nostri siti Web, prodotti e servizi.
  • Vedere l'esempio
  • Possiamo monitorare il modo in cui l'utente e gli altri clienti utilizzano il nostro sito Web in modo da poter identificare soluzioni per migliorare l'esperienza e la sicurezza del nostro sito Web.
• Per scopi relativi a controversie o vertenze legali
  • Vedere l'esempio
  • Possiamo utilizzare le informazioni personali dell'utente per sostenere i nostri diritti in quanto azienda o i diritti dei nostri dipendenti, ad es. nei casi relativi ad attività illegali, reclami, frodi o molestie.
• Per scopi gestionali e amministrativi.
  • Vedere l'esempio
  • Possiamo utilizzare e conservare i dati personali dell'utente, compresa la cronologia degli acquisti, a fini amministrativi, che può includere, ad esempio, la contabilità e la fatturazione, il controllo, l'accreditamento o altre verifiche delle carte di pagamento, screening antifrode (compreso l'uso di ricerche di agenzie di riferimento per il credito e controlli di convalida delle carte di pagamento) e test, manutenzione e sviluppo dei sistemi.
  • Possiamo elaborare le informazioni personali dell'utente quando eseguiamo ricerche relative a richieste di copia o cancellazione di dati personali.

Le informazioni personali dell'utente saranno elaborate da Icelandair solo se esiste una base giuridica per l'elaborazione. La base giuridica può variare in base allo scopo del trattamento dei dati personali dell'utente. In quasi tutti i casi, la base giuridica sarà la seguente:

• perché l'elaborazione delle informazioni dell'utente è necessaria per l'esecuzione di un contratto o per prendere provvedimenti su sua richiesta prima di stipulare un contratto, ad es. in modo da poter adempiere alle disposizioni di viaggio, elaborare la prenotazione o fornire i servizi richiesti.
• Perché Icelandair ha un legittimo interesse come compagnia aerea a elaborare le informazioni personali dell'utente per operare e migliorare le proprie attività commerciali.
• Perché Icelandair ha bisogno di elaborare le informazioni personali dell'utente per soddisfare i requisiti legali o regolamentari.
• Perché Icelandair potrebbe dover elaborare le informazioni personali dell'utente per proteggere gli interessi vitali di quest'ultimo o di un'altra persona.
• Perché l'utente ha prestato il consenso a Icelandair per l'elaborazione delle sue informazioni per uno scopo specifico.

È possibile visualizzare ulteriori informazioni sull'elaborazione in relazione a ciascuna base giuridica riportata di seguito.

Nei casi in cui il trattamento dei dati dell'utente sia soggetto ad altre leggi, la base legale per l'elaborazione potrebbe essere diversa da quella sopra indicata. In tali circostanze, il trattamento può essere basato sul consenso dell'utente in tutti i casi.

Elaborazione basata su una necessità contrattuale

Per consentirci di fornire servizi all'utente, come adempiere alle sue disposizioni di viaggio, è necessario per noi elaborare alcune delle sue informazioni personali. Dovremo trattare informazioni quali il suo nome, i dettagli di contatto e le informazioni di pagamento in modo che l'utente possa prenotare i nostri prodotti, salire a bordo di un volo o effettuare il check-in in un hotel in caso di prenotazione di un pacchetto.

Elaborazione basata su interessi legittimi

Icelandair è una compagnia aerea commerciale e fornitore di servizi di viaggio. Pertanto, abbiamo un legittimo interesse a elaborare i dati personali dell'utente al fine di fornire, migliorare e commercializzare i nostri servizi.

• + Vedere l'esempio
• Possiamo inviare all'utente materiale di marketing al fine di promuovere servizi e informazioni sui nostri prodotti o sui prodotti di altre società del Gruppo Icelandair.
• Possiamo effettuare analisi e utilizzare i dati per offrire all'utente un'esperienza più personalizzata.
• Quando abbiamo bisogno di condurre controversie legali.

Trattamento dei dati per rispettare gli obblighi legali

In quanto compagnia aerea e azienda, Icelandair deve soddisfare i requisiti legali e normativi e potrebbe dover elaborare i dati personali dell'utente al fine di soddisfare tali requisiti.

• + Vedere l'esempio
• Se i nostri servizi vengono interrotti o il bagaglio dell'utente è stato smarrito, potremmo aver bisogno di fornire all'utente le necessarie informazioni.
• Alcuni paesi, come gli Stati Uniti, il Canada e il Regno Unito, potrebbero richiederci di fornire le informazioni dell'utente alle autorità doganali o di immigrazione.

Per proteggere interessi vitali di dell'utente o di un'altra persona

In rari casi, potrebbe sorgere un'urgente necessità di trattare i dati personali dell'utente per proteggere i suoi interessi vitali o gli interessi di un'altra persona.

• + Vedere l'esempio
• In caso di emergenza medica, potremmo dover trattare i dati personali dell'utente per fornirgli l'assistenza medica necessaria.

Elaborazione basata sul consenso

In alcuni casi, possiamo trattare i dati personali dell'utente se ci ha prestato il suo consenso in tal senso.

Ogni volta che trattiamo informazioni personali in base al consenso dell'utente, quest'ultimo può ritirare il suo consenso in qualsiasi momento. Per revocare il consenso, l'utente può contattare Icelandair inviando una e-mail a privacy@icelandair.is, chiamando il centro di assistenza al numero +354 50 50 100 o scrivendo a:

Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Iceland/Islanda

Ricordiamo che in caso di revoca del consenso, potremmo non essere in grado di fornire all'utente i servizi (in tutto o in parte) richiesti. Inoltre, potrebbe non essere possibile per noi cancellare eventuali prenotazioni o rimborsare i pagamenti effettuati dall'utente.

Icelandair può condividere le informazioni personali dell'utente con le società affiliate all'interno del Gruppo Icelandair, tra cui Air Iceland Connect, Feria e Icelandair Cargo. Icelandair condivide le informazioni all'interno del Gruppo Icelandair in modo che le società affiliate possano aiutarci a fornire, migliorare e commercializzare i nostri servizi. Ad esempio, se l'utente ha utilizzato i servizi delle società affiliate, potremmo utilizzare queste informazioni per saperne di più sui tipi di servizi o prodotti di suo interesse. Per ulteriori informazioni sulle società del Gruppo Icelandair, consultare il sito Web della società madre.

Icelandair può condividere le informazioni personali dell'utente con altre compagnie aeree che partecipano all'adempimento dei suoi viaggi. Icelandair condividerà le informazioni dell'utente solo come parte delle sue attività commerciali come compagnia aerea e fornitore di servizi di viaggio, oppure se esiste un obbligo legale e regolamentare in tal senso.

Le informazioni personali dell'utente potranno essere condivise anche con le seguenti terze parti:

• Autorità/Istituzioni, dogane e agenzie per l'immigrazione dei Paesi toccati nell'itinerario di viaggio dell'utente. Ciò include i Paesi su cui potrebbe sorvolare. Icelandair è tenuta per legge a condividere le informazioni personali dell'utente con le agenzie di immigrazione, doganali o di controllo delle frontiere di Paesi come gli Stati Uniti, il Canada e il Regno Unito.
  • Ad esempio, tutti i passeggeri che si recano negli Stati Uniti, in Canada o nel Regno Unito devono presentare il documento API (Advance Passenger Information). Per maggiori informazioni, consultare le pagine APIS sul nostro sito Web.
• Altre compagnie aeree e fornitori di servizi che partecipano alla fornitura dei servizi richiesti. Ad esempio, se l'utente ha collegamenti aerei o soggiornerà in un hotel come parte del viaggio che ha prenotato tramite Icelandair, le sue informazioni personali dovranno essere condivise con eventuali compagnie aeree o fornitori di servizi aggiuntivi. Questi fornitori di servizi aggiuntivi saranno identificati nel processo di prenotazione.
• Se l'utente diventa membro di Icelandair Saga Club o di un programma di fidelizzazione affiliato e accumula benefit, le sue informazioni personali potrebbero essere condivise con tali programmi di fidelizzazione per garantirgli tutti i benefit.
  • Se è un membro di Icelandair Saga Club e vola con Finnair (o un altro programma di fidelizzazione affiliato), potrebbe avere diritto a prestazioni all'interno del Saga Club. Per emettere tali benefit, dovremo condividere i dettagli della sua iscrizione al Saga Club con Finnair.
• Società di pagamento e di carte di credito, agenzie di referenza creditizia e società coinvolte nello screening antifrode al fine di elaborare e ricevere pagamenti dall'utente e proteggerci da eventuali frodi.
• Nei casi in cui siamo legalmente tenuti a condividere le informazioni dell'utente con il governo/le istituzioni e le forze dell'ordine.
• Fornitori terzi che utilizziamo per elaborare i dati al fine di fornire prodotti, servizi e materiale di marketing all'utente. Ad esempio, fornitori terzi coinvolti nella memorizzazione di dati, agenti di assistenza a terra su aeroporti o servizi di marketing.
• Terze parti coinvolte nello svolgimento di controversie legali, come studi legali o tribunali.
• Terze parti (come le società che si occupano di sicurezza, la polizia e le autorità giudiziarie, quando potremmo aver bisogno di salvaguardare la nostra proprietà e i nostri beni) forniscono sicurezza ai nostri clienti, al personale e ai beni o fanno valere i nostri diritti.
• Icelandair può fornire dati non personalizzati sull'utilizzo ad altri siti Web che potranno sapere se l'utente ha visitato i nostri siti Web.Per ulteriori informazioni, consultare la nostra Politica sui cookie.
• Icelandair potrebbe dover fornire le informazioni personali dell'utente in caso di obbligo di legge in tal senso, ad es. se Icelandair decide di iniziare a operare da una nuova destinazione in cui le leggi locali impongono di fornire informazioni personali.

Se i servizi richiesti riguardano altre società del Gruppo Icelandair, ad esempio se all'utente viene offerto un soggiorno in un hotel o tour di un giorno, le sue informazioni personali saranno fornite a Icelandair e alle altre società del Gruppo Icelandair coinvolte.

Icelandair non venderà le informazioni personali dell'utente a terzi. Non consentiremo a terzi al di fuori del Gruppo Icelandair di inviare materiale di marketing all'utente a meno che quest'ultimo non abbia prestato il suo consenso.

In quali Paesi verranno trasferite le informazioni personali dell'utente?

Come compagnia aerea commerciale, Icelandair ha partner commerciali ubicati in vari paesi nel mondo. Icelandair può quindi trasferire e memorizzare le informazioni personali dell'utente in paesi al di fuori dello Spazio Economico Europeo. Icelandair può condividere le informazioni dell'utente con terze parti in Paesi situati al di fuori dello Spazio Economico Europeo al fine di fornire all'utente i servizi che ha richiesto o per altri motivi legittimi. Ad esempio, secondo le leggi di alcuni Paesi, Icelandair è tenuta a condividere le informazioni personali dell'utente con le autorità doganali e di immigrazione. Per ulteriori informazioni su con chi possono essere condivisi i dati personali dell'utente, fare riferimento alla sezione "+ In quali casi e con chi condividiamo i dati personali dell'utente?".

Ciò significa che i  dati personali dell'utente potrebbero essere trasferiti a terzi che si trovano in Paesi in cui potrebbero avere meno diritti legali di quelli previsti dalle leggi locali.

In base alle leggi sulla protezione dei dati islandese e dell'Unione Europea, alcuni requisiti devono essere soddisfatti quando le informazioni personali vengono trasferite in un Paese al di fuori dello Spazio Economico Europeo. Lo scopo di questi requisiti è quello di garantire che le informazioni personali dell'utente siano adeguatamente protette, anche quando vengono trasferite al di fuori dello Spazio Economico Europeo.

Quando Icelandair trasferisce le informazioni personali dell'utente in un Paese terzo, si applica una delle seguenti condizioni:

• il trasferimento viene effettuato in un Paese ritenuto idoneo a fornire un'adeguata protezione delle informazioni personali in base a una decisione della Commissione europea.Quando i dati vengono trasferiti negli Stati Uniti, i trasferimenti devono basarsi sull'EU-US Privacy Shield.
• Il destinatario delle informazioni personali ha approvato le regole aziendali vincolanti che forniscono un livello adeguato di protezione delle informazioni personali dell'utente.
• Icelandair e il destinatario delle informazioni personali dell'utente hanno stipulato contratti relativi al trasferimento di dati utilizzando clausole contrattuali standard secondo cui la Commissione Europea ha deciso di fornire un livello adeguato di protezione delle informazioni personali.
• I dati in questione sono dati PNR e il trasferimento è effettuato sulla base di un accordo bilaterale da parte dell'UE e di un Paese terzo che fornisce un livello elevato di protezione dei dati personali.
• Il destinatario delle informazioni personali ha approvato i Codici di condotta che soddisfano i requisiti delle leggi sulla protezione dei dati islandese e dell'Unione Europea.
• Il destinatario delle informazioni personali ha ottenuto la certificazione rilasciata da un organismo di certificazione accreditato in base alle leggi sulla protezione dei dati islandese e dell'Unione europea.

Icelandair farà ogni sforzo per proteggere le informazioni personali dell'utente. Invitiamo l'utente a prendere tutte le misure necessarie a proteggere le sue informazioni personali. Ecco alcune misure che l'utente può adottare per proteggere le sue informazioni:

Non condividere i dettagli delle prenotazioni con altri

Ogni volta che si prenota un volo, verrà fornito un riferimento di prenotazione, noto come PNR (Passenger Name Record). Un riferimento alla prenotazione apparirà sul biglietto o sulla e-mail di conferma di ciascun passeggero in una prenotazione. Non si dovrebbe mai condividere il riferimento della prenotazione con altri, in quanto potrebbe consentire ad altre persone di accedere ai dettagli della prenotazione.

Se l'utente sta prenotando un volo per sé e per gli altri e non vorrebbe che vedessero i dettagli della sua prenotazione, consigliamo che ciascun passeggero effettui prenotazioni separate.

Mantenere riservate le proprie credenziali di accesso

Se l'utente è iscritto ad Icelandair Saga Club, gli verranno rilasciate credenziali utente univoche per poter accedere al suo profilo online sui nostri siti Web o applicazioni per dispositivi mobili. Per assicurarsi che quelle credenziali siano sicure, l'utente non dovrebbe mai condividerle con nessun altro. Icelandair consiglia, ogni volta che si finisce di utilizzare un servizio online, di disconnettersi per evitare che altri possano accedere al proprio profilo online.

Prestare attenzione quando si è online ed evitare le frodi su Internet

Individui disonesti potrebbero tentare di raccogliere le informazioni personali dell'utente cercando di realizzare frodi online. Questa attività illegale è denominata "phishing". Il phishing viene spesso attuato con l'invio di una e-mail ideata per far credere che è stata inviata un'attività legittima. Tuttavia, tali e-mail spesso fanno parte di una truffa per indurre l'utente a divulgare informazioni, come i propri dati personali, le credenziali di accesso o i dati bancari. Le e-mail di phishing contengono spesso collegamenti a siti Web fraudolenti che imitano l'aspetto di siti Web legittimi.

Icelandair può apportare modifiche alla presente Informativa sulla privacy in modo che rifletta il modo in cui trattiamo i dati personali di volta in volta. Icelandair può inserire un avviso sul proprio sito Web o comunicare con l'utente in altri modi ogni qualvolta l'Informativa sulla privacy viene modificata. È possibile consultare l'ultima versione della nostra Informativa sulla privacy su questo sito.

Se l'utente non desidera che elaboriamo le sue informazioni in base alla nostra Informativa sulla privacy, dovrà interrompere l'utilizzo dei nostri servizi ed eliminare il suo account. Inoltre, è possibile effettuare una richiesta di accesso, rettifica, restrizione o cancellazione dei propri dati personali. Per ulteriori informazioni, consultare le sezioni "Quali sono i diritti dei nostri clienti?" e "Come posso fare una richiesta di copia o cancellazione dei miei dati personali e come posso presentare un reclamo?" di seguito.

Come nostro cliente, ha il diritto di richiedere l'accesso, la rettifica, la restrizione e la cancellazione delle sue informazioni personali da noi detenute. Inoltre, può ricevere una copia delle sue informazioni personali. Per ulteriori informazioni su tali richieste, fare riferimento alla sezione "Come posso fare una richiesta di copia o cancellazione dei miei dati personali e come posso presentare un reclamo?" di seguito.

Come nostro cliente, ha anche il diritto di opporsi ad alcune elaborazioni. Nei casi in cui il trattamento si basa sul suo consenso, può ritirarlo in qualsiasi momento. Per ulteriori informazioni sulla revoca del consenso, fare riferimento alla sezione "Elaborazione in base al consenso" di cui sopra. Ricordiamo che i diritti dell'utente di cui sopra possono essere limitati. Ad esempio, laddove possiamo dimostrare che esiste un requisito legale per elaborare i dati dell'utente, potremmo non essere in grado di eliminarli.

Ricordiamo che se l'utente richiede la cancellazione delle sue informazioni personali, tali richieste potrebbero influire sul suo  rapporto con noi come cliente. Ad esempio, la cancellazione delle sue informazioni personali potrebbe comportare la perdita dei benefit accumulati con il programma Icelandair Saga Club.

Ai sensi della legge sulla privacy islandese e dell'Unione Europea, è possibile richiedere una copia dei propri dati personali se elaborati da Icelandair. Non occorre pagare una commissione per questa richiesta, a meno che non sia manifestamente infondata o eccessiva. Icelandair farà tutto il possibile per rispondere alla richiesta entro 30 giorni dalla sua ricezione.

La richiesta deve essere in forma scritta e deve contenere le seguenti informazioni:

• Nome, e-mail e indirizzo postale dell'utente.
• Dettagli della richiesta.
• Tutti i dettagli che possono aiutarci a individuare le informazioni oggetto della richiesta, ad esempio:
  • Riferimento di prenotazioni o numeri di volo e date.
  • Numero di iscrizione a Icelandair Saga Club.
  • Indirizzo e-mail, numero di telefono e altre informazioni di contatto.

 Inoltre, richiediamo di fornire:

• Una copia di un documento di identità in corso di validità, come il passaporto o la patente di guida. Questo è necessario per poter verificare chi sta facendo la richiesta.
• Firma e data della richiesta.
• Se si sta facendo domanda per conto di un'altra persona, è richiesta l'autorizzazione firmata da parte di quest'ultima.

Inviare la richiesta a:

Data Protection Officer 
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Iceland

L'utente gode anche del diritto di presentare un reclamo all'autorità islandese per la protezione dei dati. È possibile presentare per iscritto un reclamo all'indirizzo:

The Icelandic Data Protection Authority
Rauðarárstígur 10
105 Reykjavík
Iceland