Här är en sammanfattning av hur Icelandair närmar sig dina integritetsrättigheter, insamling, användning och behandling av dina personuppgifter:
Vi kommer att ge dig några specifika exempel på behandlingen av dina personuppgifter. Om du har ytterligare frågor kan du kontakta oss via e-post genom att skriva till privacy@icelandair.is.
Kom ihåg att sammanfattningen ovan och sekretesspolicyn nedan inte är avtalsenliga och därför inte utgör en del av ditt avtal med oss, utan att det påverkar dina rättigheter enligt gällande lagar.
När du ger din information direkt till oss kan du bli tillfrågad om du vill få marknadsföringsmaterial från oss. Icelandair främjar ibland produkter och tjänster från tredje part och andra dotterbolag i Icelandair-koncernen.Icelandair kan be att få ditt samtycka till att ta emot marknadsföringsmaterial från andra tredje parter utanför Icelandair-koncernen.Oavsett om du väljer att ta emot marknadsföringsmaterial från oss eller genom vilka metoder som de levereras, kommer vi att respektera det.
Du kan ändra dig när som helst om du vill få marknadsföringsmaterial eller inte. Använd någon av följande metoder om du inte längre vill få marknadsföringsmaterial från oss:
Även om du väljer att inte ta emot marknadsföringsmaterial kommer vi fortfarande att kommunicera med dig i samband med tjänster eller produkter som du har köpt. Vi kommer till exempel fortfarande att skicka meddelanden som påminner dig om att incheckningen för ditt flyg har öppnats, skicka en elektronisk biljett till dig eller att informera dig om förändringar eller störningar i tjänsterna. Dessutom, om du är medlem i Icelandair Saga Club, kommer vi att skicka information till dig om ditt medlemskap eller viktig serviceinformation, till exempel om och när dina förmåner förfaller.Var dock medveten om att om du anger att du inte vill få marknadsföringsmaterial från oss, kommer vi att behålla dina personuppgifter för att uppfylla dina önskemål om att inte få sådant material.
Dina personuppgifter kommer att behållas så länge de behövs för det ändamål som de behandlas. Till exempel kommer vi att behöva behålla information om din resa så länge det behövs för att uppfylla dina researrangemang och efter det så att vi kan svara på anspråk, tvister eller frågor om bokningen. Din information kan också behållas så att vi kan förse dig med förbättrade och personliga tjänster och för att du ska kunna få eventuella lojalitetsförmåner som du har tjänat in.
Icelandair går aktivt igenom personuppgifter så att de inte bevaras längre än det finns en rättslig grund till för att de ska behandlas. I vissa fall kan de anonymiseras och i andra fall raderas.
Där Icelandair behandlar dina personuppgifter enligt denna sekretesspolicy, anses företaget vara “registeransvarig” för dina personuppgifter enligt Europeiska unionens och isländsk dataskyddslag. Vår adress är följande:
Icelandair EHF.
Reykjavíkurflugvelli,
101 Reykjavík
Island
Icelandair har utsett ett data skyddsombud som du kan nå via e-post på privacy@icelandair.is eller genom att skriva till ovanstående adress.
När du bokar ett flyg med Icelandair, men vissa delar av din resa skall tillhandahållas av andra flygbolag, är dessa flygbolag separata “registeransvariga” enligt Europeiska unionens dataskyddslag. I så fall kommer Icelandair och andra flygbolag att vara gemensamma registeransvariga för dina personuppgifter.
Alla ytterligare tjänsteleverantörer, exempelvis en resebyrå, hotell eller biluthyrningsföretag, som tillhandahåller en del av dina tjänster kommer också att vara separata “registeransvariga”. Deras sekretesspolicyer kommer att vara tillgänglig direkt från dem.Vänligen var medveten om att, beroende på vilka tjänster du har begärt kommer andra avtal att utgöra ditt avtalsförhållande med Icelandair. Exempel på sådana avtal är Icelandairs villkor för transport av passagerare och bagage och villkor för Saga Club-medlemskap.Om du har begärt ytterligare icke-flygrelaterade tjänster eller bokat ett paket som innehåller sådana tjänster, kommer leverantörer av sådana tjänster att identifieras i bokningen eller beställningsprocessen. Leverantörerna av sådana tjänster kommer också att vara separat “registeransvariga”.
Sekretesspolicyn för Icelandair gäller när vi samlar in, använder eller på annat sätt behandlar dina personuppgifter angående din relation till oss som kund eller potentiell kund. Detta inkluderar när du bokar flyg eller reser med oss, använder våra tilläggstjänster, webbplatser eller mobila applikationer. Dessutom gäller sekretesspolicyn när du kontaktar våra serviceombud eller bokar våra tjänster via tredje part. Ett exempel på sådan tredje part skulle vara en resebyrå eller ett annat flygbolag.
Om vi hänvisar till att andra är registeransvariga i avsnitten ’Registeransvarige för personuppgifter’ och ’Vem delar vi dina personuppgifter med?’ bör du granska deras sekretesspolicyer för mer information.
För ytterligare information om tillämpligheten av sekretesspolicyer, till exempel när det finns ytterligare “registeransvariga” som beskrivs i avsnittet “Information om den registeransvarige för dina personuppgifter” eller när vi delar dina personuppgifter, som beskrivs i avsnittet “När och till vem delar vi dina personuppgifter?”, rekommenderar vi att du granskar deras sekretesspolicyer för ytterligare detaljer.
Ytterligare regler och villkor eller policyer kan gälla om du begär ytterligare tjänster från oss, till exempel om du använder vår inbyggda WiFi, deltar i en tävling kopplad till Icelandair och andra tredje parter eller om du registrerar dig för Icelandair Saga Club.
Information som innehåller uppgifter som identifierar din person eller som kan användas för samma ändamål anses vara personuppgifter. Ett exempel kan vara ditt namn, dina kontaktuppgifter, ditt Icelandair Saga Club medlems-ID eller din köphistorik. Information om hur du använder våra webbplatser och mobila applikationer kan också vara personuppgifter.
Vi samlar in dina personuppgifter när du använder våra tjänster, webbplats, mobila applikationer, kontaktar oss via e-post, sociala medier eller våra serviceombud. Detsamma gäller när tjänsterna tillhandahålls av tredje part eller ombud som agerar på uppdrag av Icelandair. Var medveten om att vi inte kan tillhandahålla en del av eller alla tjänster som du begär om du inte vill ge oss personuppgifter som är nödvändiga för att fullgöra ett avtal eller som vi enligt lag är skyldiga att behandla.Vidare kan vi få dina personuppgifter från tredje part, såsom:
Besök avsnittet “Vilka typer av personuppgifter behandlar vi? för att se vilka typer av personuppgifter som Icelandair behandlar om dig.”
Vi kommer att behöva behandla dina personuppgifter för att kunna tillhandahålla våra tjänster, eller tjänster från andra registeransvariga som levererar en del av de tjänster som du har begärt. Ytterligare behandling kan ske för att förse dig med relevanta marknadsföringsmaterial och förbättra din upplevelse hos Icelandair.Icelandair behandlar följande typer av personuppgifter:
I vissa fall kan Icelandair behandla dina personuppgifter som anses vara känsliga. Särskilda kategorier av personuppgifter, till exempel om religion, hälsa eller etnicitet, kräver ytterligare skydd enligt Europeiska unionens och Islands dataskyddslagstiftning. Dessa kategorier är refereras som “känsliga personuppgifter”. Icelandair kommer endast att behandla dessa datakategorier under särskilda omständigheter.Följande är exempel där vi kan behandla “känsliga personuppgifter”:
De huvudsakliga ändamålen för vilka vi behandlar dina personuppgifter är:
Dina personuppgifter kommer endast att behandlas av Icelandair där det finns en rättslig grund för behandlingen. Den rättsliga grunden kan variera beroende på syftet med behandlingen av dina personuppgifter. I nästan samtliga fall kommer den rättsliga grunden att vara följande:
Du hittar mer information om behandlingen med avseende på varje rättslig grund nedan.I fall där behandlingen av dina data är föremål för andra lagar kan den rättsliga grunden för behandling vara annorlunda än vad som anges ovan. Under sådana omständigheter kan behandlingen baseras på ditt medgivande i varje fall.
Det är nödvändigt för oss att behandla vissa av dina personuppgifter för att vi ska kunna tillhandahålla tjänster, såsom att uppfylla dina researrangemang. Vi kommer att behöva behandla information såsom ditt namn, kontaktuppgifter och betalningsinformation så att du kan boka våra produkter, gå ombord på ett flyg eller checka in på ett hotell i händelse av en paketbokning.
Icelandair är ett kommersiellt flygbolag och reseleverantör. Som sådan har vi ett legitimt intresse av att behandla dina personuppgifter för att tillhandahålla, förbättra och marknadsföra våra tjänster.
Som ett flygbolag och ett företag, måste Icelandair uppfylla juridiska och regulatoriska krav och kan behöva behandla dina personuppgifter för att uppfylla dessa krav.
I sällsynta fall kan det finnas ett akut behov av att vi behandlar dina personuppgifter för att skydda dina vitala intressen eller en annan persons intressen.
I vissa fall kan vi behandla dina personuppgifter när du har gett ditt medgivande till att vi gör det.När vi behandlar personuppgifter baserat på ditt medgivande kan du när som helst återkalla ditt samtycke. För att göra det kan du kontakta Icelandair genom att skicka ett mejl till privacy@icelandair.is, ringa vårt Servicecenter på +46 (0) 8 690 9800 eller skriva till oss på:
Icelandair EHF.
Reykjavíkurflugvelli,
101 Reykjavík
Island
Var medveten om att om du tar tillbaka ditt samtycke kanske vi inte kan ge dig några eller alla tjänster som du har begärt från oss. Dessutom är det kanske inte möjligt att annullera din bokning eller att vi återbetalar de betalningar som du har gjort till oss.
Icelandair kan dela dina personuppgifter med sina systerbolag inom Icelandair-koncernen, vilka inkluderar Air Iceland Connect, Icelandair Hotels, Iceland Travel, Fjárvakur-shared services, Feria och Icelandair Cargo. Icelandair delar information inom Icelandair-koncernen så att våra systerföretag kan hjälpa oss att tillhandahålla, förbättra och marknadsföra våra tjänster. Om du till exempel har använt våra systerföretags tjänster kan vi använda denna information för att lära oss mer om den typ av tjänster eller produkter som du kan vara intresserad av. Besök vårt moderbolags webbplats för mer information om företagen inom Icelandair-koncernen.
Icelandair kan dela dina personuppgifter med andra flygbolag som deltar i uppfyllandet av dina researrangemang. Icelandair kommer endast att dela dina uppgifter som en del av sin affärsverksamhet som ett kommersiellt flygbolag och reseleverantör, eller om vi har en rättslig eller regulatorisk skyldighet att göra det.Dina personuppgifter kan också delas med följande tredje parter:
Om de tjänster du har begärt inkluderar andra företag i Icelandair-koncernen, t.ex. om de tillhandahåller en vistelse på ett hotell eller dagsturer, kommer dina personuppgifter att ges till Icelandair och andra inblandade företag i Icelandair-koncernen.Icelandair kommer inte att sälja dina personuppgifter till tredje part. Vi kommer inte att tillåta att tredje parter utanför Icelandair-koncernen skickar marknadsföringsmaterial om du inte har lämnat ditt medgivande.
Icelandair har, som ett kommersiellt flygbolag, affärspartner runt om i världen. Icelandair kan därför överföra och lagra dina personuppgifter i länder utanför Europeiska Ekonomiska Samarbetsområdet. Icelandair kan dela din information med tredje part i länder utanför Europeiska Ekonomiska Samarbetsområdet för att förse dig med de tjänster som du har begärt eller av andra legitima skäl. Till exempel krävs det att Icelandair enligt lagarna i vissa länder delar dina personuppgifter med tull- och immigrationsmyndigheter. För att läsa mer om vilka av dina personuppgifter som kan komma att delas, se avsnittet “+ När och till vem delar vi dina personuppgifter?”.Tänk på att detta innebär att dina personuppgifter kan överföras till tredje part som finns i länder där de kan ha färre lagliga rättigheter än vad som anges i din lokala lagstiftning.
Icelandair gör sitt yttersta för att skydda dina personuppgifter. Vi uppmuntrar dig att vidta åtgärder för att skydda dina personuppgifter. Här är några åtgärder som du kan vidta för att hålla dina uppgifter säkra:
När du bokar en flygresa kommer du att få en bokningsreferens, känd som en PNR (Personligt Namn Register). En bokningsreferens visas på biljetten eller e-postbekräftelsen för varje passagerare i en bokning. Du bör aldrig dela din bokningsreferens med andra, eftersom det kan göra att andra personer kommer åt information om bokningen.Om du bokar en flygresa till dig själv eller till andra och inte vill att de ska se dina bokningsuppgifter, rekommenderar vi att varje passagerare gör separata bokningar.
Om du är medlem i Icelandair Saga Club kommer du att tilldelas unika användaruppgifter för att kunna komma åt din online-profil på våra webbplatser eller mobila applikationer. Om du vill vara säker på att dessa uppgifter förblir säkra bör du aldrig dela dem med någon annan. Icelandair rekommenderar att du, när du är klar med våra online-tjänster, loggar ut för att se till att andra inte kan få tillgång till din online-profil.
Oärliga individer kan försöka samla in dina personuppgifter genom att försöka lura dig på nätet. Denna illegala aktivitet kallas “nätfiske”. Nätfiske utförs ofta genom att skicka ett e-postmeddelande som har utformats för att få dig att tro att det har skickats från en legitim verksamhet. Sådana e-postmeddelanden kan ofta utgöra en del av en bluff för att lura dig att avslöja uppgifter, till exempel dina personuppgifter, inloggningsuppgifter eller bankinformation. E-postnätfiske innehåller ofta länkar till bedrägliga webbplatser som imiterar utseendet och känslan av lagliga webbplatser.
Icelandair kan då och då göra ändringar i denna sekretesspolicy så att den återspeglar hur vi behandlar personuppgifter. Icelandair kan placera ett meddelande på sin webbplats eller kommunicera med dig på andra sätt närhelst sekretesspolicyn ändras. Du kan läsa den senaste versionen av vår sekretesspolicy på denna webbplats.
Om du inte vill att vi behandlar din information under vår sekretesspolicy, måste du sluta använda våra tjänster och radera ditt konto, om tillämpligt. Dessutom kan du begära åtkomst, rättelse, begränsning eller radering av dina personuppgifter. För mer information om sådana förfrågningar, se avsnitten “Vilka är dina rättigheter som kund?” och “Hur begär jag en kopia eller radering av mina personuppgifter och hur lämnar jag in ett klagomål?” nedan.
Som kund har du rätt att begära åtkomst, rättelse, begränsning och radering av dina personuppgifter som innehas av oss. Dessutom kan du få en kopia av dina personuppgifter. För mer information om sådana förfrågningar, se avsnittet “Hur begär jag en kopia eller radering av mina personuppgifter och hur lämnar jag in ett klagomål?” nedan.
Som kund hos oss har du också rätt att invända mot en del av behandlingen. Om behandlingen baseras på ditt medgivande kan du återkalla det när som helst. Se avsnittet “Behandling baserat på samtycke” ovan för mer information om återkallande av ditt samtycke. Tänk på att dina rättigheter som anges ovan kan vara begränsade. Om vi till exempel kan visa att det finns ett juridiskt krav på att behandla dina uppgifter kan vi kanske inte ta bort dem.Tänk på att om du begär att dina personuppgifter ska raderas kan sådana begäran påverka din relation med oss som kund. Till exempel kan radering av dina personuppgifter resultera i att dina upplupna Icelandair Saga Club-förmåner förverkas.
Enligt Europeiska unionens och Islands sekretesslagar kan du begära en kopia av dina personuppgifter om de behandlas av Icelandair. Du behöver inte betala någon avgift för denna begäran, såvida den inte är uppenbart ogrundad eller orimlig. Icelandair kommer att göra sitt yttersta för att svara på din begäran inom 30 dagar från att den tas emot.Din begäran måste vara skriftlig och innehålla följande information:
Dessutom kräver vi att du tillhandahåller:
Vänligen skicka din begäran till:
Data Protection Officer
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Iceland
Du har också rätt att lämna in ett klagomål till den isländska dataskyddsmyndigheten. Ett klagomål kan lämnas skriftligen till:
The Icelandic Data Protection Authority
Rauðarárstígur 10
105 Reykjavík
Iceland