Icelandairs personvernerklæring

Når du gir oss informasjonen din direkte, kan du bli spurt om du ikke ønsker å motta vårt markedsføringsmateriale. Noen ganger markedsfører Icelandair produkter og tjenester fra tredjepart og andre datterselskaper i Icelandair-gruppen.Icelandair kan be deg om å samtykke i å motta markedsføringsmateriale fra andre tredjeparter utenfor Icelandair-gruppen.Vi respekterer dine valg når det gjelder å motta markedsføringsmateriale fra oss eller hvilke leveringsmetoder du ønsker.

Hvilke muligheter har du når du mottar markedsføringsmateriale fra oss?

Du kan forandre mening når som helst om å motta reklame eller ikke. For å stoppe motta reklamemateriale fra oss, kan du gjøre følgende:

• Dersom du er medlem av Icelandair Saga Club, kan du endre dine preferanser på nettet ved å logge inn på din profil på nettsiden vår. I tillegg kan du ringe vårt servicesenter på +47 22 03 40 50 eller skrive til Icelandair Saga Club og bruke Kontakt oss-skjemaet på Icelandairs nettside.
• Videre vil hver reklamemelding som sendes deg per e-post gi deg muligheten til å reservere deg mot å fortsette å motta markedsføringsmateriale fra oss.
• Du kan også ringe vårt kundesenter på +47 22 03 40 50 og gi beskjed at du ikke ønsker å motta markedsføringsmateriale i fremtiden.

Selv om du velger å ikke motta markedsføringsmateriale, kommer vi fremdeles til å kontakte deg i forbindelse med tjenester og produkter som du har kjøpt. Vi ønsker for eksempel fremdeles å sende deg påminnelser, om at innsjekking på flyvningen er åpnet, sende deg din elektroniske billett eller for å informere deg om ev. endringer eller avbrudd på tjenestene. Dessuten, hvis du er medlem av Icelandair Saga Club, vil vi sende deg informasjon om ditt medlemskap eller viktig serviceinformasjon, som hvis og når og dine godtgjørelser går ut.Vær oppmerksom på at dersom du sier at du ikke ønsker å motta markedsføringsmateriale fra oss, vil vi beholde din personlige informasjon for å oppfylle ønskene dine om å ikke motta slikt materiale.

Vi vil beholde dine personlige opplysninger så lenge det nødvendig for det formål det blir behandlet. Vi vil for eksempel ha behov for å lagre informasjon om reisen din så lenge det er behov for å oppfylle ditt reisearrangement og etter det tidspunkt slik at vi kan svare på krav, tvister eller spørsmål angående bestillingen din. Informasjonen din kan lagres slik at vi kan gi deg forbedret personlig service, og slik at du kan dra nytte av lojalitetsfordeler som du har opparbeidet deg.

Icelandair vurderer aktivt den personlige informasjonen slik at den ikke lagres lengre enn det finnes juridisk grunnlag for dette. I noen tilfeller kan den anonymiseres, i andre tilfeller slettes.

Der Icelandair behandler dine personopplysninger i følge denne personvernerklæringen, anses det å være “datakontrolløren” av dine personopplysninger i den Europeiske Union og Icelandairs personvernlov. Vår adresse er:Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Island:Icelandair har utpekt en personvernfunksjonær som du kan kontakte per e-post privacy@icelandair.is eller skrive til adressen over. 

Hver gang du bestiller en flyreise med Icelandair, men noen deler av turen dekkes av andre flyselskaper, er disse flyselskapene separate “datakontrollører” i følge Europeisk Unions personvernlov. I et slikt tilfelle skal Icelandair og et hvilket som helst annet flyselskap kontrollere din personlige informasjon sammen.

Andre servicetilbydere, f.eks. turoperatører, hoteller eller bilutleiefirmaer som tilbyr en del av dine tjenester, vil også være separate “datakontrollører”. Deres personvernregler kan innhentes direkte fra dem.Vær oppmerksom på at andre avtaler vil danne ditt kontraktsforhold med Icelandair, avhengig av hvilke tjenester du har forespurt. Eksempler på slike avtaler er Icelandairs vilkår for passasjerfrakt og bagasjefrakt og forhold for Saga Club medlemskap.Dersom du har forespurt ekstra tjenester utenom flyvningen eller har bestilt en pakke som inkluderer slike tjenester, vil tilbyderne av slike tjenester være oppgitt i bestillingen eller bestillingsprosessen. Tilbyderne av slike tjenester vil også være separate “datakontrollører”.

Icelandairs personvernvilkår gjelder når vi innhenter, bruker eller på annen måte behandler din personlige informasjon angående ditt forhold hos oss som kunde eller mulig kunde. Dette gjelder når du bestiller flyvninger eller reiser med oss, bruker våre tilleggstjenester, nettsteder eller mobile applikasjoner. Personvernprosedyren gjelder også når du kontakter våre servicemedarbeidere eller bestiller våre tjenester gjennom en tredjepart. Et eksempel på en slik part er en turoperatør eller et annet flyselskap.

Når vi viser til at andre er datakontrollører i avsnittet ’Kontrollører av personopplysninger’ og ’Hvem deler vi dine personopplysninger med?’ Kan du sjekke deres personvernerklæring for nærmere informasjon.

Dersom du ønsker nærmere informasjon om bruken av retningslinjer for personvern, som f.eks. der hvor ekstra “datakontrollører” beskrives i avsnittet “Informasjon om datakontrolløren av dine personopplysninger” eller når vi deler dine personopplysninger som beskrevet i avsnittet “Når og med hvem deler vi dine personopplysninger?” råder vi deg til å lese deres personvernvedtekter for ekstra informasjon.

Ytterligere betingelser og vilkår eller vedtekter kan gjelde dersom du ønsker ekstra tjenester av oss, f.eks. dersom du bruker Wi-Fi om bord, deltar i en konkurranse som er knyttet til Icelandair eller andre tredjeparter eller dersom du melder deg på Icelandair Saga Club.

All informasjon som identifiserer deg som person eller kan brukes til samme formål, anses som å være personlig informasjon. Ett eksempel er navnet ditt, kontaktinformasjonen din, medlems-ID, eller din kjøpshistorikk. Informasjon om hvordan du bruker våre nettsider og mobilapplikasjoner kan også være personlig informasjon.

Hver gang du bruker våre tjenester, nettsteder, mobilapplikasjoner, kontakter oss på e-post, sosiale medier eller våre servicemedarbeidere, innhenter vi din personlige informasjon. Det samme gjelder når tredjeparter eller distributører tilbyr tjenester på vegne av Icelandair. Vær oppmerksom på at dersom du ikke ønsker å formidle dine personlige opplysninger som er nødvendige for å sette opp en kontrakt eller som vi er juridisk forpliktet til å behandle, kan vi heller ikke tilby deg deler av eller alle tjenestene som du forespør.Videre kan vi motta personlig informasjon fra tredjeparter, som:

• Når et selskap som har kontrakt med Icelandair yter tjenester til deg.
• Når et selskap eller en tredjepart som er involvert i din reise yter tjenester til deg som f.eks. toll- og immigrasjonsmyndigheter, flyplassoperatører, flyselskap som er involvert i reisen før eller videre.
• Dersom et selskap er delaktig i vårt lojalitetsprogram, konkurranser eller andre kundeprogrammer, som f.eks. hoteller, andre flyselskap, reiseoperatører eller bilutleiefirmaer.
• Dersom et selskap formidler din informasjon til Icelandair i henhold til deres personvernvedtekter.

For å se hvilke typer personopplysninger Icelandair behandler om deg, kan du se avsnittet “Hvilke typer personopplysninger behandler vi?”

For å kunne tilby deg våre tjenester, eller datakontrollørenes tjenester som yter deler av tjenestene du har forespurt, trenger vi å behandle din personlige informasjon. Ytterlige behandling av dine personlige data kan gjøres for å tilby deg relevant reklamemateriale og gjøre dine erfaringer med Icelandair enda bedre.Icelandair behandler følgende typer personlig informasjon:

• Informasjon som du oppgir som brukes for å styre og fullføre en bestilling eller gi deg tjenestene du har forespurt.
  • Ditt navn, adresse, e-post, kontaktinformasjon, fødselsdato, kjønn, passnummer, kontoopplysninger og betalingsinformasjon.
  • Dersom du bestiller for en annen person, kan vi innhente din betalingsinformasjon, men må kommunisere direkte med passasjerene om flyvningen deres.
  • Vi vil vite om du har bestilt flyvningen på vår nettside eller har brukt en annen salgskanal som f.eks. reisebyrå eller servicesenter eller våre sosiale medier.
• Denne informasjonen innhentes når du reiser med oss.
  • Vi kan innhente informasjon om din kontakt med personale og kabinpersonale før og under flyvningen.
• Informasjon om dine andre reisearrangementer.
  • Detaljer om din bestilling og reiserute.
  • Detaljer om spesifikke preferanser som forespørsel om måltid, forespurt ekstra hjelp og tjenester og annen relevant informasjon.
• Informasjon om tjenester som du har brukt tidligere.
  • Informasjon om tidligere reiser, reisearrangementer, reiserelaterte problemer og avbrudd, endring i tjenester, som oppgraderinger, krav om bagasje, tapt bagasje og kundetilbakemelding.
• Informasjon om handlinger og registreringer på nettet.
  • Vi vil beholde din informasjon for å sikre at vi har god kontakt med deg, dersom du er registrert hos oss, enten gjennom Icelandair Saga Club, andre lojalitetsprogrammer eller kundeprogrammer.
  • Vi vil beholde din informasjon dersom du har deltatt i en konkurranse, registrert deg på en kampanje eller deltatt i sosiale medier som Facebook eller Twitter.
• Informasjon om hvordan du bruker og samhandler med våre nettsider, servicemedarbeidere og mobilapper.
  • For å hjelpe oss tilpasse informasjonen din til deg, forbedre nettsiden og løse problemer i forbindelse med bestillingsprosessen, henter vi informasjon om dine søk og innholdet du har sett på og kommunisert med på vårt nettsted med informasjonskapsler og lignende teknologier, som f.eks. nettsiden du kommer fra, bannerannonser på Internett og koblinger som vises på våre markedsføringspartneres’ nettsteder.
  • Vi vil også bruke data fra tidligere nettbruk lagret i informasjonskapsler for å personliggjøre og forstå deg som kunde. Det kan f.eks. hende at du har foretatt en bestilling eller oppgitt informasjon om reisendes navn på nettstedet vårt eller dersom du har brukt ditt Icelandair Saga Club medlemsnummer.
  • Fra din databruk kan vi finne ut at du har besøkt nettstedet vårt og søkt etter en flyvning, men at du ikke fullførte bestillingen. Vi kan bruke denne informasjonen til å kontakte deg for å tilby deg mer informasjon om bestillingen og reisemålene som du har vist interesse for.
• Informasjon om stedet du er, fra enheten din dersom du har surfet på nettstedet vårt eller bruker mobilappen. (Dette er din IP adresse. En IP-adresse (Internet Protocol address) er en tallkode som kan fungere som en unik identifikasjon av din datamaskin eller enhet – denne kan deaktiveres fra enheten din).
  • Identifisere landet du befinner deg i når du går inn på relevant nettside eller app som gjør det mulig for oss å tilby deg mer relevant innhold og bruke et bedre språk.
  • Dersom du har gitt oss tillatelse til det, kan vi bruke funksjonen på din enhet (som Bluetooth, Wi-Fi og GPS) for å fastlegge hvor du er og hjelpe deg med flyforbindelser, ombordstigning i flyet og gi personlig service (du kan få tilgang til eller endre dette alternativet ved å skifte stedsinnstillinger på din enhet).

Se våre vilkår for informasjonskapsler for nærmere informasjon.

I noen tilfeller kan Icelandair behandle dine personopplysninger som anses som sensitiv. Spesifikke kategorier av personlig informasjon, som f.eks. religion, helse eller etnisk bakgrunn krever ekstra sikkerhet i følge personvernlovgivningen i den Europeiske Union og på Island. Disse kategoriene vises til som “sensitive personopplysninger”. Icelandair vil kun behandle disse typer data under spesielle forhold.Følgende eksempler viser tilfeller der vi behandler “sensitive personopplysninger”:

• Dersom du har forespurt spesifikk medisinsk assistanse, som f.eks. rullestol eller oksygen.
• Noen forespurte tjenester som f.eks. visse typer måltider, kan vise til din religion, helse eller hva du foretrekker. Denne type informasjon kan eller kan ikke anses som “sensitive personopplysninger”.
• Dersom du har forespurt klarering for å fly med en medisinsk tilstand eller fordi du er gravid etter 28. uke.
• Dersom du har valgt å oppgi slik informasjon til oss, eller vi har fått den fra tredjepart som f.eks. reisebyrået du har bestilt reisen hos.

Hovedgrunnen til at vi behandler din personlige informasjon er:

• Å kunne tilby deg det du har forespurt og påse at dine reisearrangementer fullføres.
  • Vi vil måtte bruke informasjon som navn, adresse, kontaktinformasjon, fødselsdag, kjønn, passnummer, kontoinformasjon og betalingsinformasjon, slik at vi kan fullføre bestillingene, oppfylle dine reisearrangementer, utføre betaling, formidle informasjon til relevante myndigheter (som skatte-, toll- og immigrasjonsmyndigheter) og slik at Icelandair forhandlere vet hvem som har bestilt en flyvning.
• For å styre ombordstingingsprosessen og gjøre forbindelsene på flyplassen lettere.
  • Dersom flyet ditt holder på å lette og du ennå ikke er om bord på flyet, må vi kontrollere at du har gått igjennom sikkerhetskontrollen og om du var på tilknyttet flyvning, slik at vi kan kontakte deg om ombordstigningen.
  • Dersom du har en tilknyttet flyvning, må vi finne ut hvor din innsjekkede bagasje må transporteres til, slik at du får den på bestemmelsesstedet.
• For å sende deg oppdateringer om din flyvning og andre tjenester.
  • Vi kan sende deg informasjon om når innsjekkingen er åpen for din flyvning, eller om det har vært avbrudd eller endringer.
• For å spore deg før flyvingen og på flyplassen.
  • Dersom du reiser med oss og bruker en flyplass der vi opererer, kan vi overvåke hvor du er på flyplassen, slik at vi kan hjelpe deg med flyforbindelser og ombordstigning på vårt fly og gi deg personlig service.
  • Dersom du har vist ombordstigningskortet for å få tilgang til en av våre lounges.
• For å overholde sikkerheten og overholde visse juridiske og regulatoriske krav som gjelder Icelandair som flyselskap.
  • Som flyselskap er Icelandair juridisk forpliktet til å holde oversikt over passasjerinformasjonen på flyet.
  • Lovene i visse land, som USA, Canada og Storbritannia, krever at flyselskapene gir informasjon om passasjerer til grense- og immigrasjonsmyndighetene.
  • Icelandair opprettholder data som kan brukes for å nekte visse personer tjenester pga. tidligere hendelser, f.eks. passasjerer som har satt sikkerheten i fare eller trakassert andre passasjerer eller mannskapet.

• For kunne skreddersy tjenestene du ønsker eller foretrekker og å imøtekomme deg personlig.
  • Hvis du er medlem av Icelandair Saga Club, kan vi personliggjøre din opplevelse når du flyr med oss på Saga Class.
  For eksempel, blir du ønsket velkommen om bord av et medlem av mannskapet på en Icelandair-flyvning
  • Vi kan oppdatere og dele ikke-personlig informasjon med våre mediabyråer, for å tilby skreddersydd og relevant markedsføring fra våre partnere og tredjeparter på våre nettsider, apper og elektronisk kommunikasjon.
• For å utføre analyser og markedsundersøkelser.
  • Vi vil analysere måten Kundene bruker våre salgskanaler, produkter og tjenester, slik art vi kan forstå hvordan vi kan forbedre tjenesten vi tilbyr, og oppmuntre kundene til å bruke hele spekteret av våre produkter og tjenester.
• For å markedsføre og holde deg oppdatert om Icelandairs produkter og tjenester.
  • Vi kan sende deg informasjon per e-post eller tekstmelding om våre produkter og tjenester, samt produkter og tjenester til andre selskaper i Icelandair-gruppen.
  • Vi kan skreddersy innholdet på våre nettsteder, apper, e-post og annen kommunikasjon for å sikre at de er så relevant som mulig for deg – inkludert tidligere destinasjoner med tilbud og/eller tjenester i forbindelse med den eller en lignende destinasjon.
  • Forstå hvilke flyvninger du foretrekker og gi informasjon om tilbud, som f.eks. oppgraderinger.
  • Dersom du har søkt på flyvninger men ikke bestilt, kan vi minne deg om våre tjenester via sosiale medier, som f.eks. Facebook eller Twitter basert på flyvningene du tidligere har søkt på.
  • Vi kan kombinere reklamedata med anonymiserte kundeforhold med tredjepart (f.eks. Google, Facebook) slik at begge selskaper kan forstå atferdsaktiviteter, ved at de vet hvilke nettsteder som er besøkt.
• For å sende deg statusoppdateringer og formidle tjenester.
  • Selv om du har reservert deg mot å motta reklamemateriale fra oss, kan vi likevel sende deg informasjon om tjenester du har bestilt for å bruke, slik som din reiserute. Denne kommunikasjonen vil hjelpe deg å få mest mulig ut av tjenestene vi tilbyr og kan også inneholde alternativer og andre opplysninger om tjenestene du skal bruke (f.eks. forhåndsforespørsel om seteplassering, ekstra bagasje og forhåndsbestilte måltider).
  • Vi kan også sende deg informasjon om tjenestene som du har brukt tidligere, for eksempel hvis du har opplevd problemer av noe slag og vi ønsker å kontakte deg om dette for å løse det på en god måte.
• For å forbedre våre nettsider, produkter og tjenester.
  • Vi kan overvåke måten du og andre kunder bruker nettsiden vår på, slik at vi kan finne måter å forbedre opplevelsen av nettsiden og gjøre sikkerheten bedre.
• Til formål i forbindelse med søksmål eller uenighet.
  • Vi kan bruke din personlige informasjon for å opprettholde våre juridiske rettigheter som et foretak eller rettighetene til våre ansatte, f.eks. i tilfelle av illegale aktiviteter, krav, svindel eller trakassering.
• Til ledelse og administrative formål.
  • Vi kan bruke og beholde din personlige informasjon, inklusive din kjøpshistorie til administrative formål, som kan innebære regnskap, fakturering, revisjon, lån og annen betaling, kortverifisering, anti-svindel screening (herunder også søk for bruk av kredittvurderingsbyråer og vurderingskontroll for kredittkort) og systemtesting, vedlikehold og utvikling.
  • Vi kan behandle din personlige informasjon når vi søker på ting i forbindelse med forespørsler om å kopiere eller slette personlig informasjon.

Icelandair vil kun behandle din personlige informasjon der det er juridisk grunnlag for det. Det juridiske grunnlaget kan variere alt etter formålet for behandling av din personlige informasjon. I nesten alle tilfeller er det juridiske grunnlaget slik:

• Ettersom det er nødvendig å behandle dine opplysninger for å fullføre kontrakten, eller for å imøtekomme din forespørsel for å inngå en kontrakt, slik at vi kan arrangere reisen for deg, utføre bestillingen din, eller gi deg de tjenestene du har forespurt.
• Fordi Icelandair har en legitim interesse som flyselskap for å behandle din personlige informasjon for å kunne operere og forbedre våre forretningsaktiviteter.
• Fordi Icelandair må kunne behandle dine personlige opplysninger for å overholde juridiske og regulatoriske krav.
• Fordi Icelandair kan måtte behandle din personlige informasjon for å beskytte dine eller en annen persons interesser.
• Fordi du samtykket i at Icelandair behandler din informasjon for et spesifikt formål.

Du kan se mer informasjon om det juridiske grunnlaget for håndteringen under.I tilfeller der behandlingen av dine opplysninger er underlagt andre lover, kan det juridiske grunnlaget være annerledes en oppgitt ovenfor. I slike tilfeller kan behandlingen være basert på ditt samtykke i alle tilfeller.

Behandling basert på kontraktsbehov

For at vi skal kunne tilby deg tjenester, som å oppfylle reisearrangementer, må vi behandle noe av din personlige informasjon. Vi må kunne behandle informasjon som navnet ditt, kontaktinformasjon og betalingsinformasjon slik at du kan bestille våre produkter, gå ombord på flyet eller sjekke inn på et hotell hvis du har bestilt en pakketur.

Behandling basert på legitime interesser

Icelandair er et kommersielt flyselskap og en reisetilbyder. Derfor er vi en legitim interesse i å behandle din personlige informasjon for å tilby, forbedre og markedsføre våre tjenester.

• Vi kan sende deg markedsføringsmateriale for å fremme tjenester og informere deg om våre eller andre selskaper i Icelandair-gruppens produkter.
• Vi kan utføre analyser og bruke data for å gi deg en mer personlig opplevelse.
• Når vi har behov for å utføre juridiske krav.

Behandle informasjon for å overholde juridiske krav.

Som flyselskap og foretak, må Icelandair overholde juridiske krav og regler og kan måtte behandle din personlige informasjon for å overholde disse kravene.

• Dersom våre tjenester avbrytes eller du mister bagasjen din, vil vi ha behov for å kontakte deg med informasjon om dette.
• Noen land, som USA, Canada og Storbritannia, kan kreve at vi oppgir informasjon til toll- eller immigrasjonsmyndigheter.

For å beskytte dine eller en annen persons interesser.

I sjeldne tilfeller kan det være et presserende behov at vi behandler din personlige informasjon for å beskytte dine eller en annen persons interesser.

• Dersom det foreligger et medisinsk nødstilfelle, må vi kanskje behandle din personlige informasjon, slik at vi kan gi nødvendig medisinsk assistanse.

Behandling basert på samtykke

I noen tilfeller kan vi behandle din informasjon dersom du har gitt oss ditt samtykke.Hver gang vi behandler din personlige informasjon basert på ditt samtykke, kan du trekke det tilbake når som helst. For å gjøre dette kan du kontakte Icelandair ved å sende en e-post til privacy@icelandair.is, ringe vårt kundesenter på +47 22 03 40 50 eller skrive til:

Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Island:

Vær merk at hvis du trekker tilbake ditt samtykke, kan vi kanskje ikke tilby deg alle tjenestene du har forespurt. Dessuten vil det kanskje ikke være mulig å kansellere bookingen din eller refundere betalinger du har gjort til oss.

Icelandair kan dele dine personopplysninger med søsterselskapene innen Icelandair-gruppen, som er Air Iceland Connect, Icelandair Hotels, Iceland Travel, Fjárvakur-Shared Services, Feria og Icelandair Cargo. Icelandair deler informasjon innen Icelandair-gruppen slik at våre søsterselskaper kan hjelpe oss yte, forbedre og markedsføre tjenestene. For eksempel, hvis du har brukt en av tjenestene til våre søsterselskaper, kan vi bruke denne informasjonen til å lære med om hvilke tjenester eller produkter du kan være interessert i. For nærmere informasjon om selskapene innen Icelandair-gruppen, se nettstedet til hovedselskapet.

Icelandair kan dele din personlige informasjon med andre flyselskap som deltar i fullføringen av dine reisearrangementer. Icelandair vil kun dele informasjonen din som en del av sine forretningsgjøremål som kommersielt flyselskap og turoperatør, eller hvis vi er juridisk eller regulatorisk forpliktet til å gjøre det.Din personlige informasjon kan også deles med følgende tredjepart:

• Myndigheter, toll- og immigrasjonsbyråer i land på din reiserute. Dette inkluderer land du flyr over. Icelandair er juridisk forpliktet til å dele din personlige informasjon med immigrasjons-, toll- eller grensekontrollbyråer i land som USA, Canada og Storbritannia.
  • For eksempel må alle passasjerer som reiser til USA, Canada eller Storbritannia fylle ut forhåndsinformasjon om passasjer (API). Hvis du vil ha mer informasjon, kan du se APIS-siden på nettstedet vårt.
• Andre flyselskap og servicetilbydere som av tjenestene du har forespurt. Hvis du for eksempel har flyforbindelser eller skal overnatte på hotell som en del av reisen du har bestilt på Icelandair, må vi dele din personlige informasjon med ev. andre flyselskaper eller tjenestetilbydere for å yte disse tjenestene. Disse ekstra tjenestetilbyderne identifiseres i bestillingsprosessen.
• Hvis du blir medlem av Icelandair Saga Club eller et tilknyttet lojalitetsprogram og du opparbeider deg godtgjøring, kan dine personopplysninger bli delt med disse lojalitetsprogrammene slik at du får godtgjøringen.
  • Dersom du er medlem i Icelandair Saga Club og flyr med Finnair (eller et annet tilknyttet lojalitetsprogram) kan du være berettiget til godtgjøring i Saga Club. For å få disse bonuspoengene må vi dele din informasjon i Saga Club medlemskapet med Finnair.
• Betaling og kredittkortselskap, kredittreferansebyrå og selskaper som er involvert i antikorrupsjonsscreening for å behandle og motta betaling fra deg og beskytte oss mot mulig svindel.
• I tilfeller der vi etter loven må dele din informasjon med myndighetene og politimyndigheter.
• Tredjepartstilbydere som vi bruker for å behandle data for å gi deg produkter, tjenester og markedsføringsmateriale. For eksempel, tredjepartstilbydere som er involvert i lagring av data, forhandlere som håndterer saker på flyplassene eller markedsføringstjenester.
• Tredjeparter involvert i håndtering av juridiske krav som advokatfirmaer eller domstoler.
• Tredjeparter som f. eks sikkerhetselskap, politi og lovgivende myndigheter, når vi må sikre våre eiendommer og verdier, yte sikkerhet til våre kunder, ansatte og eiendeler eller styrke våre rettigheter.
• Icelandair kan tilby ikke-personliggjort data til bruk på andre nettsider slik at de vet om du har besøkt våre nettsider. Se våre regler for informasjonskapsler for nærmere informasjon.
• Icelandair kan måtte formidle din personlige informasjon, dersom vi er juridisk forpliktet til det, også hvis Icelandair bestemmer seg for å operere fra en ny destinasjon der lokale lover krever at vi oppgir din personlige informasjon.

Dersom tjenestene du har forespurt inkluderer andre selskaper i Icelandair-gruppen, f. eks. hvis du overnatter på hotell eller tar dagsturer, vil Icelandair og andre selskaper i Icelandair-gruppen få din informasjon.Icelandair skal ikke selge din personlige informasjon til tredjeparter. Vi vil ikke tillate at tredjeparter utenfor Icelandair-gruppen sender deg markedsføringsmateriale med mindre du har godkjent dette.

Hvilke land vil din personlige informasjon overføres til?

Som et kommersielt flyselskap har Icelandair forretningspartnere i land over hele verden. Icelandair kan derfor overføre og lagre din personlige informasjon i land utenfor EØS. Icelandair kan dele informasjonen din med tredjeparter i land utenfor EØS slik at du skal kunne få de tjenestene du har forespurt eller av andre gyldige grunner. Icelandair er for eksempel lovpålagt av noen land å dele din personlige informasjon med toll- og immigrasjonsmyndighetene. For å lese mer om hvem dine personopplysninger blir delt med, se avsnitt “+ I hvilke tilfeller og med hvem deler vi dine personopplysninger?”.Dette betyr at dine personopplysninger kan overføres til tredjeparter i land som har færre juridiske rettigheter enn din lokale lovgivning gir.

I henhold til EU og Islands personvernlover, må visse krav overholdes når din personlige informasjon overføres til et land utenfor EØS. Formålet med disse kravene er å gi din private informasjon adekvat beskyttelse, selv om den overføres utenfor EØS.Når Icelandair overfører din personlige informasjon til et tredjeland gjelder følgende:

• Overføringen gjøres til land som må sørge for adekvat beskyttelse av personopplysninger i henhold til den Europeiske kommisjons bestemmelser. Når det overføres data til USA baseres overføringene på EU-US Privacy Shield.
• Mottakeren av personopplysninger har godkjent bindende selskapsregler som gir et adekvat beskyttelsesnivå av dine personopplysninger.
• Icelandair og mottakerne av dine personopplysninger har opprettet kontrakter med hensyn til overføring av data med standard kontraktsklausuler som den EU-kommisjonen har bestemt å yte et adekvat nivå til dine personopplysninger.
• Gjeldende data er PNR data og overføringen gjøres basert på den bilaterale avtalen av EU og et tredjeland som sørger for et høyt nivå av personvern.
• Mottaker av den personlige informasjonen har godkjent adferdsvilkårene som er i henhold til den EUs regelverk og Islands personvernlov.
• Mottaker av den personlige informasjonen har fått utstedt godkjent sertifisering av en godkjent sertifiseringsinstans i henhold til EUs og Islands personvernlover.

Icelandair gjør alt vi kan for å beskytte din personlige informasjon. Vi råder deg til å gjøre tiltak for å beskytte din personlige informasjon. Her er noen tiltak som du kan gjøre for å sikre din informasjon.

Ikke del bestillingsreferansene med andre

Når du bestiller en flyvning, får du en bestillingsreferanse, kjent som en PNR (passasjer navn opplysning). Det vises en bestillingsreferanse på billetten eller i e-postbekreftelsen for hver passasjer i en bestilling. Du må aldri dele bestillingsreferansen med andre, for da kan andre få tilgang til opplysningene i din bestilling.Dersom du bestiller en flyvning både til deg selv og til andre og ønsker å se bestillingsdetaljene, anbefaler vi at hver passasjer bestiller separat.

Hold påloggingskoden konfidensiell

Dersom du er medlem i Icelandair Saga Club, vil du få en spesiell brukerlegitimasjon for å kunne få tilgang med din nettprofil på våre nettsider eller mobilapper. For å sikre at denne legitimasjonen er sikker må du aldri vise den til noen andre. Icelandair anbefaler at når du er ferdig med å bruke nettjenestene våre, må du logge ut for å påse at ingen andre får tilgang til din brukerprofil.

Vær forsiktig når du er på nettet og unngå internettsvindel

Uærlige mennesker kan prøve å samle din personlige informasjon ved å prøve å lure deg på nettet. Denne illegale aktiviteten kalles “phishing”. Phishing utføres ofte ved å sende deg en e-post som er laget for å få deg til å tro at den har blitt sendt fra en lovlig virksomhet. Slike e-poster er imidlertid ofte en del av svindel for å lure deg til å oppgi detaljer, som din personlige informasjon, påloggings-ID eller bankinformasjon. Phishing e-poster inneholder ofte linker til svindlernettsider som imiterer utseendet til legitime nettsider.

Icelandair kan endre personvernvilkårene fra tid til annen, slik at det viser hvordan vi behandler personlig informasjon. Icelandair kan skrive en melding på nettsiden eller meddele deg på annen måte når personvernsvilkårene er endret. Du kan se siste versjon av personvernvilkårene på denne nettsiden.

Dersom du ikke ønsker at vi behandler din informasjon med våre personvernvilkår, må du slutte å bruke våre tjenester og slette kontoen din, hvis du har en. Dessuten må du be om tilgang, retting, begrensning eller sletting av dine personlige opplysninger. Hvis du vil ha mer informasjon, kan du se “Hvilke rettigheter har du som vår kunde?” og “Hvordan kan jeg be om kopi eller sletting av mine personopplysninger og hvordan sender jeg inn en klage?” nedenfor.

Som vår kunde har du rett til å be om tilgang, retting, begrensning og sletting av din personlige informasjon som vi oppbevarer. Dessuten kan du motta en kopi av din personlige informasjon. Se “Hvordan kan jeg be om kopi eller sletting av mine personopplysninger og hvordan sender jeg inn en klage?” under for nærmere informasjon om slike forespørsler.

Som vår kunde har du også rett til å motsette deg deler av prosessen. Når behandlingen er basert på ditt samtykke, kan du trekke det tilbake når som helst. For nærmere informasjon om tilbaketrekking av ditt samtykke, se avsnittet “Behandling basert på samtykke” over. Vær oppmerksom på at dine nevnte rettigheter kan være begrenset. Som eksempel, hvis vi kan påvise at det er juridisk påkrevd å behandle dine data, kan vi kanskje ikke slette dem.Vær oppmerksom på at hvis du ber om at din personlige informasjon slettes, kan slike forespørsler påvirke ditt forhold til oss som kunde. For eksempel, vil sletting av din personlige informasjon føre til at du mister dine opparbeidede Icelandair Saga Club fordeler.

i følge lovgivning i EU og på Island, kan du be om kopi av din personlige informasjon som Icelandair har behandlet. Du trenger ikke betale en avgift for denne forespørselen, med mindre det ikke er grunnlag for det eller er den er for omfattende. Icelandair vil gjøre alt vi kan for å imøtekomme din forespørsel innen 30 dager fra vi har mottatt den.Din forespørsel må være skriftlig og inneholde følgende informasjon:

• Ditt navn, e-post og postadresse.
• Detaljer om forespørselen.
• Detaljer som kan hjelpe oss finne den informasjonen du forespør, kan for eksempel være:
  • Bestillingsreferanse eller flyvningsnummer og datoer.
  • Icelandair Saga Club medlemsnummer.
  • Din e-postadresse, telefonnummer og annen kontaktinformasjon.

 I tillegg krever vi at du sender oss:

• En kopi av offentlig legitimasjon, som f.eks. pass eller førerkort. Dette er nødvendig for at vi skal kunne verifisere hvem som står bak forespørselen.
• Din underskrift og dato for forespørselen.
• Dersom du søker på vegne av en annen person, trengs det signert fullmakt.

Vennligst send forespørselen til:

Data Protection Officer 
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Iceland

Du kan også sende en klage til de islandske personvernmyndighetene. Klagen sendes skriftlig til:

The Icelandic Data Protection Authority
Rauðarárstígur 10
105 Reykjavík
Iceland: