Hier volgt een overzicht van de manier waarop Icelandair uw privacyrechten, de verzameling, het gebruik en de verwerking van uw persoonlijke gegevens benadert:
We zullen u specifieke voorbeelden geven van de verwerking van uw persoonlijke gegevens. Als u vragen hebt, kunt u contact met ons opnemen door een e-mail te sturen naar privacy@icelandair.is.
Houd er rekening mee dat de bovenstaande samenvatting, en het onderstaande privacybeleid, niet contractueel zijn en dus geen onderdeel van uw contract met ons vormen, zonder afbreuk te doen aan uw rechten onder toepasselijke wetgeving.
Wanneer u uw gegevens rechtstreeks aan ons verstrekt, wordt u mogelijk gevraagd of u ons marketingmateriaal wel of niet wilt ontvangen. Icelandair promoot soms producten en diensten van derden en andere dochterondernemingen van de Icelandair Group.
Icelandair vraagt u mogelijk toestemming om marketingmateriaal van andere derden buiten de Icelandair Group te ontvangen.
Wat uw keuze over het ontvangen van marketingmateriaal van ons ook is of via welke methoden dit ook mag worden geleverd, we zullen het respecteren.
U kunt te allen tijd van gedachten veranderen over of er al dan niet marketingmateriaal naar u mag worden verzonden. Als u geen marketingmateriaal meer van ons wilt ontvangen, kunt u de volgende methoden gebruiken:
Zelfs als u ervoor kiest geen marketingmateriaal meer te ontvangen, communiceren we nog wel met u in verband met diensten of producten die u hebt gekocht. We sturen u bijvoorbeeld nog steeds berichten waarin u eraan wordt herinnerd dat u bij op uw vlucht kunt inchecken, om u een elektronisch ticket te sturen of om u op de hoogte te brengen van eventuele wijzigingen of onderbrekingen in de diensten. Als u bovendien lid van de Icelandair Saga Club bent, sturen we u informatie over uw lidmaatschap of belangrijke informatie over diensten, zoals of en wanneer uw voordelen verlopen.
Als u aangeeft dat u geen marketingmateriaal van ons wilt ontvangen, dan bewaren we uw persoonlijke gegevens om aan uw wensen te voldoen en niet om dergelijk materiaal te ontvangen.
Uw persoonlijke gegevens worden bewaard zolang het nodig is voor het doeleinde waarvoor ze worden verwerkt. We moeten informatie in verband met uw reis bijvoorbeeld zolang bewaren als nodig om uw reisarrangementen uit te voeren en daarna, zodat we kunnen reageren op vorderingen, geschillen of vragen over de boeking. Uw informatie wordt mogelijk ook bewaard, zodat we u verbeterde en gepersonaliseerde diensten kunnen bieden, en zodat u kunt profiteren van eventuele loyaliteitsvoordelen die u hebt verzameld.
Icelandair bekijkt persoonlijke gegevens actief, zodat ze niet langer worden bewaard dan er juridische grondslag is voor de verwerking ervan. In sommige gevallen worden ze geanonimiseerd en in andere gevallen verwijderd.
Indien Icelandair uw persoonlijke gegevens onder dit privacybeleid verwerkt, wordt zij beschouwd als de “gegevensbeheerder” van uw persoonlijke gegevens onder de gegevensbeschermingswetten van de Europese Unie en IJsland. Ons adres is:
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
IJsland
Icelandair heeft een Verantwoordelijke Gegevensbescherming benoemd, die u kunt bereiken door een e-mail te sturen naar privacy@icelandair.is of door naar het bovenstaande adres te schrijven.
Wanneer u een vlucht bij Icelandair boekt, waarbij bepaalde delen van uw reis door andere luchtvaartmaatschappijen worden geleverd, dan zijn die luchtvaartmaatschappijen afzonderlijke “gegevensbeheerders” onder de gegevensbeschermingswetten van de Europese Unie. In dat geval zijn Icelandair en eventuele andere luchtvaartmaatschappijen gezamenlijke beheerders van uw persoonlijke gegevens.
Eventuele aanvullende serviceproviders, zoals een reisbureau, hotel of autoverhuurbedrijf, die een deel van uw diensten verlenen, zijn ook afzonderlijke “gegevensbeheerders”. Hun privacybeleid is rechtstreeks via hen toegankelijk.
Wees u ervan bewust dat, afhankelijk van de diensten die u hebt aangevraagd, andere overeenkomsten uw contractuele relatie met Icelandair vormen. Voorbeelden van dergelijke overeenkomsten zijn de vervoersvoorwaarden voor passagiers en bagage en de voorwaarden voor het lidmaatschap van de Saga Club van Icelandair.
Als u aanvullende diensten die geen betrekking op een vlucht hebben, hebt aangevraagd of een pakket met inbegrip van dergelijke diensten hebt geboekt, dan worden de leveranciers van dergelijke diensten in het boekings- of bestelproces gespecificeerd. De leveranciers van dergelijke diensten zijn ook afzonderlijke “gegevensbeheerders”.
Het privacybeleid van Icelandair is van toepassing wanneer we uw persoonlijke gegevens in verband met uw relatie met ons als klant of mogelijke klant verzamelen, gebruiken of anderszins verwerken. Het gaat hierbij onder meer om wanneer u vluchten of reizen bij ons boekt, of onze aanvullende diensten, websites of mobiele toepassingen gebruikt. Het privacybeleid is bovendien van toepassing wanneer u contact opneemt met onze servicevertegenwoordigers of onze diensten via derden boekt. Een voorbeeld van een dergelijke partij is een reisbureau of een andere luchtvaartmaatschappij.
Als we aangeven dat anderen gegevensbeheerders zijn in de delen ’Beheerder van persoonlijke gegevens’ en ’Met wie delen we uw persoonlijke gegevens?’ moet u het desbetreffende privacybeleid doornemen voor meer informatie.
Voor meer informatie over de toepasselijkheid van privacybeleid, zoals wanneer er sprake is van aanvullende “gegevensbeheerders” zoals beschreven in het gedeelte “Details over de gegevensbeheerder van uw persoonlijke gegevens” of wanneer we uw persoonlijke gegevens delen, zoals beschreven in het gedeelte ”In welke gevallen en met wie delen we uw persoonlijke gegevens?“ adviseren we u om het desbetreffende privacybeleid te raadplegen voor meer informatie.
Aanvullende Algemene voorwaarden of beleidsrichtlijnen zijn mogelijk van toepassing als u aanvullende diensten bij ons aanvraagt, bijv. als u aan boord wifi gebruikt, deelneemt aan een wedstrijd die aan Icelandair en derden is gekoppeld of als u zich registreert bij de Icelandair Saga Club.
Wanneer gegevens details bevatten die u identificeren of die voor dezelfde doeleinden zouden kunnen worden gebruikt, wordt dit beschouwd als persoonlijke gegevens. Een voorbeeld is uw naam, contactgegevens, het lidmaatschaps-ID van de Icelandair Saga Club of uw aankoopgeschiedenis. Details over hoe u onze websites en mobiele toepassingen gebruikt, zijn mogelijk ook persoonlijke gegevens.
Iedere keer wanneer u onze diensten, website of mobiele toepassingen gebruikt, contact met ons opneemt via e-mail, sociale media of onze servicevertegenwoordigers, verzamelen we uw persoonlijke gegevens. Hetzelfde is van toepassing wanneer de diensten worden verleend door derden of vertegenwoordigers die namens Icelandair handelen. Wees u ervan bewust dat als u geen persoonlijke gegevens, noodzakelijk voor het uitvoeren van een contract of die we wettelijk moeten verwerken, aan ons wilt verstrekken, we u mogelijk de gevraagde diensten niet gedeeltelijk of volledig kunnen leveren.
We ontvangen uw persoonlijke gegevens mogelijk ook van derden, zoals:
Om te bekijken welke persoonlijke gegevens Icelandair over u verwerkt, leest u het gedeelte “Welke persoonlijke gegevens verwerken we?”
Om onze diensten aan u te verlenen, of de diensten van andere gegevensbeheerders die een deel van de door u aangevraagde diensten verlenen, moeten we uw persoonlijke gegevens verwerken. Verdere verwerking vindt mogelijk plaats om u van relevante marketingmaterialen te voorzien en om uw ervaring met Icelandair te verbeteren.
Icelandair verwerkt de volgende persoonlijke gegevens:
Zie ons Cookiebeleid voor meer informatie.
In sommige gevallen verwerkt Icelandair mogelijk uw persoonlijke gegevens, die als gevoelig worden beschouwd. Specifieke categorieën persoonlijke gegevens, zoals religie, gezondheid of etniciteit vereisen extra beschermende maatregelen onder de gegevensbeschermingswetten van de Europese Unie en IJsland. Deze categorieën worden als “gevoelige persoonlijke gegevens” aangemerkt. Icelandair verwerkt deze gegevenscategorieën alleen onder specifieke omstandigheden.
Hierna volgen voorbeelden waarbij we mogelijk “gevoelige persoonlijke gegevens” verwerken:
De belangrijkste doeleinden waarvoor we uw persoonlijke gegevens verwerken zijn:
Uw persoonlijke gegevens worden uitsluitend door Icelandair verwerkt als er een juridische grondslag voor de verwerking is. De juridische grondslag kan verschillen, afhankelijk van het doel van de verwerking van uw persoonlijke gegevens. In bijna alle gevallen is de juridische grondslag als volgt:
Hieronder is meer informatie beschikbaar over de verwerking in verband met elke juridische grondslag.
Als de verwerking van uw gegevens onderhevig is aan andere wetgeving, is de juridische grondslag voor de verwerking mogelijk anders dan hierboven vermeld. In dergelijke omstandigheden wordt de verwerking mogelijk in alle gevallen gebaseerd op uw toestemming.
Om diensten te kunnen verlenen, zoals het uitvoeren van uw reisarrangementen, is het noodzakelijk dat wij bepaalde persoonlijke gegevens van u verwerken. We moeten informatie verwerken zoals uw naam, contactgegevens en betalingsinformatie, zodat u onze producten kunt boeken, een vlucht kunt boarden of kunt inchecken bij een hotel als u een pakket heeft geboekt.
Icelandair is een commerciële luchtvaartmaatschappij en reisaanbieder. Als zodanig hebben we een rechtmatig belang bij de verwerking van uw persoonlijke gegevens om onze diensten te verlenen, verbeteren en vermarkten.
Als luchtvaartmaatschappij en bedrijf moet Icelandair voldoen aan juridische en regelgevende vereisten en moet uw persoonlijke gegevens mogelijk verwerken om aan die vereisten te voldoen.
Soms is het noodzakelijk dat we uw persoonlijke gegevens verwerken om uw belangen of de belangen van iemand anders te beschermen.
In sommige gevallen verwerken we uw persoonlijke gegevens mogelijk wanneer u uw toestemming aan ons hebt gegeven om dit te doen.
In alle gevallen waarin we persoonlijke gegevens verwerken op basis van uw toestemming, kunt u uw toestemming te allen tijde intrekken. Neem hiervoor contact op met Icelandair door een e-mail te sturen naar privacy@icelandair.is, ons servicecentrum te bellen op +31 (0) 20 521 3955 of te schrijven naar:
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
IJsland
Als u uw toestemming intrekt, kunnen we mogelijk bepaalde of alle diensten die u van ons hebt gevraagd, niet verlenen. Het kan dan bovendien mogelijk zijn dat u uw boeking bij ons niet kunt annuleren of dat wij uw betalingen niet kunnen retourneren.
Icelandair deelt uw persoonlijke gegevens mogelijk met haar zustermaatschappijen binnen de Icelandair Group, waaronder Air Iceland Connect, Icelandair Hotels, Iceland Travel, Fjárvakur-Shared Services, Feria en Icelandair Cargo. Icelandair deelt details binnen de Icelandair Group, zodat onze zustermaatschappijen ons kunnen helpen onze diensten te verlenen, verbeteren en vermarkten. Als u bijvoorbeeld gebruik heeft gemaakt van de diensten van onze zustermaatschappijen, gebruiken we deze informatie mogelijk om meer te weten te komen over de diensten of producten waarin u mogelijk bent geïnteresseerd. Voor meer informatie over de bedrijven binnen de Icelandair Group, gaat u naar de website van onze moedermaatschappij.
Icelandair deelt uw persoonlijke gegevens mogelijk met andere luchtvaartmaatschappijen die deelnemen aan de uitvoering van uw reisarrangementen. Icelandair deelt uw informatie uitsluitend als onderdeel van haar zakelijke activiteiten als commerciële luchtvaartmaatschappij en reisaanbieder, of als we een juridische of wettelijke verplichting hebben om dit te doen.
Uw persoonlijke gegevens worden mogelijk ook gedeeld met de volgende derden:
Als de diensten die u hebt aangevraagd ook door andere bedrijven binnen de Icelandair Group worden geleverd, bijvoorbeeld een verblijf in een hotel of dagtochten, worden uw persoonlijke gegevens verstrekt aan Icelandair en andere desbetreffende bedrijven binnen de Icelandair Group.
Icelandair verkoopt uw persoonlijke gegevens niet aan derden. We geven derden buiten de Icelandair Group geen toestemming om u marketingmateriaal te sturen, tenzij u daarvoor toestemming hebt gegeven.
Als commerciële luchtvaartmaatschappij heeft Icelandair zakenpartners in landen over de hele wereld. Icelandair kan uw persoonlijke gegevens daarom overdragen naar en bewaren in landen buiten de Europese Economische Ruimte. Icelandair deelt uw gegevens mogelijk met derden in landen buiten de Europese Economische Ruimte om u diensten te kunnen leveren of om andere rechtmatige redenen. Icelandair wordt bijvoorbeeld door de wetgeving van sommige landen verplicht uw persoonlijke gegevens te delen met douane- en immigratie-autoriteiten. Als u meer wilt weten over met wie uw persoonlijke gegevens mogelijk worden gedeeld, raadpleegt u het gedeelte “+ Wanneer en met wie delen we uw persoonlijke gegevens?”
Wees u ervan bewust dat dit betekent dat uw persoonlijke gegevens mogelijk worden overgedragen aan derden die zich bevinden in landen met minder juridisch afdwingbare rechten dan uw plaatselijke wetgeving.
In overeenstemming met de gegevensbeschermingswetten van de Europese Unie en IJsland, moet aan bepaalde vereisten worden voldaan wanneer uw persoonlijke gegevens worden overgedragen aan een land buiten de Europese Economische Ruimte. Het doel van deze vereisten is om te zorgen dat uw persoonlijke gegevens voldoende worden beschermd, zelfs als ze worden overgedragen naar buiten de Europese Economische Ruimte.
Wanneer Icelandair uw persoonlijke gegevens overdraagt naar een ander land, is één van de volgende situaties van toepassing:
Icelandair doet er alles aan om uw persoonlijke gegevens te beschermen. We stimuleren u maatregelen te nemen om uw persoonlijke gegevens te beschermen. Hier volgen enkele maatregelen die u kunt nemen om uw informatie veilig te houden:
Telkens wanneer u een vlucht boekt, ontvangt u een reserveringsnummer, ook wel PNR genoemd (Passenger Name Record). Een reserveringsnummer verschijnt op het ticket of in de e-mailbevestiging van elke passagier in een boeking. U mag uw reserveringsnummer niet met anderen delen, aangezien dit andere mensen in staat stelt uw boekingsgegevens te bekijken.
Als u een vlucht voor uzelf en anderen boekt en u niet wilt dat ze uw boekingsgegevens bekijken, raden we aan dat iedere passagier afzonderlijk boekt.
Als u lid van de Icelandair Saga Club bent, worden er unieke gebruiksrechten aan u verstrekt, zodat u uw online profiel op onze websites of in onze mobiele applicaties kunt openen. Om te zorgen dat deze bevoegdheden worden beschermd, mag u ze nooit met iemand anders delen. Icelandair raadt aan dat u telkens als u klaar bent met uw online services, uitlogt, zodat anderen geen toegang tot uw online profiel kunnen krijgen.
Kwaadwillende mensen proberen mogelijk uw persoonlijke gegevens te verzamelen door u online te misleiden. Deze illegale activiteit wordt “phishing” genoemd. Bij phishing wordt er vaak een e-mail gestuurd die is ontworpen om u te laten denken dat deze door een legitiem bedrijf is verzonden. Dergelijke e-mails maken echter vaak onderdeel uit van bedrog om u zover te krijgen dat u gegevens openbaar maakt, zoals uw persoonlijke gegevens, aanmeldingsgegevens of bankgegevens. Phishing-mails bevatten vaak links naar frauduleuze websites die eruit zien en aandoen als legitieme websites.
Icelandair wijzigt dit Privacybeleid van tijd tot tijd, zodat het weerspiegelt hoe we persoonlijke gegevens verwerken. Icelandair plaatst mogelijk een kennisgeving op haar website of communiceert op andere manieren wanneer het Privacybeleid wordt gewijzigd. U kunt de meest recente versie van ons Privacybeleid op deze site bekijken.
Als u niet wilt dat we uw informatie onder ons Privacybeleid verwerken, moet u onze diensten niet meer gebruiken en uw account verwijderen, indien van toepassing. U kunt bovendien een verzoek indienen voor toegang, rectificatie, beperking of verwijdering van uw persoonlijke gegevens. Voor meer informatie gaat u naar het gedeelte “Wat zijn uw rechten als klant?” en “Hoe kan ik een verzoek indienen voor een exemplaar of verwijdering van mijn persoonlijke gegevens en hoe dien ik een klacht in?”
Als onze klant hebt u het recht om een verzoek in te dienen voor toegang, rectificatie, beperking en verwijdering van uw door ons bewaarde persoonlijke gegevens. U kunt bovendien een exemplaar van uw persoonlijke gegevens ontvangen. Voor meer informatie over dergelijke verzoeken, gaat u naar het onderstaande gedeelte “Hoe kan ik een verzoek indienen voor een exemplaar of verwijdering van mijn persoonlijke gegevens en hoe dien ik een klacht in?”
Als onze klant hebt u ook het recht om bezwaar tegen bepaalde verwerking te maken. In gevallen waarin de verwerking is gebaseerd op uw toestemming, kunt u uw toestemming te allen tijde intrekken. Voor meer informatie over het intrekken van uw toestemming, raadpleegt u het gedeelte “Verwerking gebaseerd op toestemming” hierboven. Wees u ervan bewust dat uw rechten zoals hierboven vermeld, mogelijk beperkt zijn. Als we bijvoorbeeld kunnen aantonen dat er een juridische vereiste is om uw gegevens te verwerken, kunnen we ze mogelijk niet verwijderen.
Wees u ervan bewust dat als u vraagt uw persoonlijke gegevens te verwijderen, dergelijke aanvragen mogelijk invloed uitoefenen op uw relatie met ons als klant. Verwijdering van uw persoonlijke gegevens kan er bijvoorbeeld toe leiden dat uw verzamelde Icelandair Saga Club-voordelen komen te vervallen.
Onder de privacywetgeving van de Europese Unie en IJsland kunt u om een exemplaar van uw persoonlijke gegevens verzoeken als die door Icelandair worden verwerkt. U hoeft geen kosten voor dit verzoek te betalen, tenzij het overduidelijk ongegrond of buitensporig is. Icelandair zal haar uiterste best doen om binnen 30 dagen na ontvangst op uw verzoek te reageren.
Uw verzoek moet schriftelijk zijn en de volgende informatie bevatten:
We vragen u bovendien om het volgende aan te leveren:
Stuur uw verzoek naar:
Data Protection Officer
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Iceland
U hebt ook het recht een klacht in te dienen bij de IJslandse autoriteit voor gegevensbescherming. U kunt een klacht schriftelijk indienen bij:
De Icelandic Data Protection Authority
Rauðarárstígur 10
105 Reykjavík
IJsland