个人数据保护政策

自2021年7月5日起生效

客户和乘客个人数据保护政策

我们的隐私承诺

Iberia 致力于尊重您的隐私和保护您的个人数据。

  • 关于我们收集的数据和我们对它们的使用,我们将做到完全透明。

  • 我们将把您提供给我们的数据用于我们的隐私政策所述的目的,其中包括为您提供您所请求的服务和改善您在 Iberia 的客户体验。

  • 同样,我们还将使用您的数据来更好地了解您,以便能够给您发送相关的产品和服务和。

  • 如果您通知我们您不想收到商业通讯,我们将会停止向您发送。当然,我们将继续向您发送与您已经购买的产品或服务有关的重要信息,以便让您了解您的预订和旅行路线信息。

  • 我们将向您发送与您已经购买的产品或服务有关的信息,以便让您了解您的预订和旅行路线。

  • 我们将采取必要的措施来保护和维护您的信息安全。

  • 我们尊重数据保护法律,并将努力把您的个人信息的控制权转让给您。

我们将在下面为您详述的隐私政策可以帮助您更好地理解我们使用您的个人数据的方式。在隐私政策中,我们更加详细地解释了我们收集的个人数据的类型,我们收集它们的方式,我们使用它们的目的,以及我们可能与谁共享它们。

在整个隐私政策中,您将看到一系列我们为何以及如何使用您的个人数据的特定示例。如果您有任何疑问,请通过电子邮件联系我们的数据保护办公室:OficinaDPO@iberia.es

在不损害适用法律赋予您的权利的情况下,本隐私政策和前述信息不具有合同性质,亦不构成您与我们签订的合同的一部分。

个人数据处理责任方

Iberia处理的与本隐私政策有关的所有个人数据均由税务识别号为A85850394的Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal(以下简称“IBERIA”)负责,根据适用的数据保护法规,Iberia被视为“数据处理的责任方”。 我们为此而设立的联系人是“Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal数据保护办公室”,地址为Calle Martínez Villergas, 49, 28027 de Madrid, España,或者您可以通过前述的电子邮件地址联系我们。

如果您向我们预订了航班,但其中一个或多个航班由其他的航空公司运营,则根据适用的数据保护法规,这些航空公司中的每一家同样也是数据处理的独立责任方。

通过我们的网站可以访问的任何第三方服务提供商,无论是酒店还是汽车租赁公司,也将分别对数据的处理负责。 您可以通过我们的网站访问这些第三方公司提供的服务,我们的网站将把您直接定向到他们的相应网站,然后您将在那里看到前述服务提供商的数据保护政策。

IBERIA是隶属于IAG集团的一家实体,它的母公司是西班牙实体国际联合航空集团 (International Consolidated Airlines Group, S.A.)。 您可以在下面找到更多关于组成IAG集团的实体的信息。

如果您是IBERIA PLUS忠诚计划的会员,同样隶属于IAG集团的实体Avios Group Limited (AGL)将同IBERIA一起负责处理与前述忠诚计划的管理有关的个人数据。 Avios Group (AGL) Limited的地址为:Astral Towers, Betts Way, Crawley RH10 9XX, Reino Unido。 它的网站是:www.aviosgroup.com,您可以通过上述地址(收件人:Data Protection Officer)和电子邮件(电子邮件地址:data.protection@avios.com)来联系它的数据保护办公室。

如果您是ON BUSINESS忠诚计划的会员,同样隶属于IAG集团的实体British Airways Plc (BA)和​American Airlines将同IBERIA一起负责处理与前述忠诚计划的管理有关的个人数据。 British Airways的地址为:Waterside (HCB3), PO Box 365, Harmondsworth, UB7 0GB, Reino Unido;American Airlines的地址为:1 Skyview Drive, MD 8B503 Fort Worth, TX 76155 (EE. UU.)。 它们的网站分别为www.britishairways.com和www.aa.com,您可以找到相关的隐私政策信息,并与它们的数据保护办公室联系:DPO@ba.comprivacy@aa.com

如果您开通了Iberia移动设备应用程序的“面部识别”功能,则实体Aena, SME, SA(税务识别号:CIF A86212420;注册地址:C/Peonías 12, 28042 Madrid)将与IBERIA共同负责与开通上述功能有关的数据处理,以便您在具有此功能的机场中转,通过安全和登机身份验证。 Aena 的隐私政策可在 http://www.aena.es/es/politica-privacidad.html 查阅,您可以通过电子邮件联系其数据保护办公室:dpd@aena.es

什么是个人数据?

个人数据被理解为可以识别您或可以被用来识别您的数据,例如您的姓名、联系信息、旅行和购买记录。个人数据还包括关于您如何使用我们的网站和移动应用程序的信息。

本政策何时适用?

本政策适用于我们在您作为客户、潜在客户或者 IBERIA PLUS 或 ON BUSINESS 忠诚计划的会员与我们进行往来的背景下收集、使用和处理的所有个人数据,包括您乘坐我们的航班旅行或使用我们的其他服务(例如我们的竞拍网站或我们的礼品卡服务),浏览我们的网站,联系我们的服务代理人或电话客服中心,以及通过第三方(例如旅行社和其他航空公司)预订我们的服务。

当我们在“个人数据处理责任方”或“我们与谁共享您的个人数据?”部分提及到其他的数据处理责任方时,您应当查看他们的隐私政策以获取更多的信息。

如果您决定与我们签订其他服务合同,例如机上购物、使用我们的机上娱乐系统或参与 Iberia 与第三方举办的竞赛,除了本政策的规定之外,其他的附加条款和条件可能适用。

您如何保护您的个人数据?

我们竭尽努力来保护您提供给我们的个人数据。以下是一些您可以用来维护您的数据安全的措施。

从不分享您的预订代码或订位码

当您进行预订时,您将收到一个预订代码(也被称为定座记录编码或乘客登记编码)。这个参考编码将会出现在确认邮件中或每位乘客的机票上。

始终维护预订代码的保密性。如果您与其他人分享您的预订代码,他们可能通过我们的系统访问您的预订信息。

如果您与其他人一起旅行,并且您不想让他们访问您的预订信息,最好是每个人单独进行预订。

不要分享用于访问 Iberia Plus、Iberia Joven 或 On Business 计划个人页面的登录信息

为了保证您安全地访问我们网站和移动应用程序的个人页面,请不要与任何人分享访问 Iberia Plus、Iberia Joven 或 On Business(针对我们与 British Airways Plc 联合赞助的公司的特殊计划)计划个人页面的密码。当您使用完我们的网站、在线服务或移动应用程序时,如果其他人可能使用您的计算机或移动设备的话,您应当关闭会话。当您使用公共计算机或移动设备的时候,这尤其重要。

谨慎操作,防范网络欺诈和“钓鱼”

现有一种通过互联网进行欺诈的方法,这种方法也被称为“网络钓鱼”,其中包括以欺骗手段非法获取个人数据。嫌疑人向通过第三方非法获取的名单中的人员发送不请自来的电子邮件,要求收件人在克隆或虚假网站输入或确认银行信息或密码。

我们何时收集个人数据?

每当您使用我们服务(不管是由我们提供还是由代表我们行事的其他公司或代理人提供)的时候,包括乘坐我们的航班旅行,使用我们的网站,或者通过电子媒介或我们的客服中心与我们互动,我们都会收集关于您的个人数据。

我们何时以及如何收集数据的一些示例如下:

  • 当您在我们的网站或我们的移动应用程序上预订或搜寻航班或者其他产品或服务时

  • 当您通过其他销售渠道(例如旅行社)预订航班或任何其他产品时。

  • 当您注册参加我们的Iberia Plus、Iberia Joven或On Business忠诚计划或者我们的竞拍服务时,或者当您决定购买我们的礼品卡时。

  • 当您使用我们的某些虚拟助理执行诸如办理登机手续,申请航班状态信息或购买相关服务等活动时。

  • 当您通过联络中心和其他服务代理人联系我们时。

  • 当您填写满意度调查和向我们提供您的投诉、赞扬、推荐和建议时。

  • 当您参与我们的竞赛或者注册参与我们的促销活动,以及当您决定通过社交网络(例如Facebook或Twitter)的个人页面与我们建立联系时。

  • 当您乘坐我们的航班旅行时,以及当您在我们运营航班的机场使用我们的VIP候机室时。

  • 当您使用我们的机上娱乐系统或我们的通信服务时。

  • 当您点击我们的电子邮件或浏览我们的网站时。 我们还可能获得关于您如何在网络上找到我们或者关于您先前访问了哪些网站的信息。

在之前的情况中,我们可能会通过您收集第三方(无论是成年人还是未成年人)的个人数据。 在这些情况下,当您向我们提供有关这些人的信息时,必须事先征求对方同意和/或必要的法律权力,方便用它来处理事务,并遵守本隐私政策中所述的每种情况。 否则,请不要提供此类信息。

如要获取更多信息,请查阅下面的“我们收集和保留哪些类型的数据?”部分。

此外,我们还可能从第三方获取您的个人数据,例如:

  • 我们为了给您提供服务而签约的公司。

  • 您的旅行计划所涉及的公司,包括参与您的前一段或后一段旅程的航空公司、机场运营商、海关和移民当局。

  • 参与我们的忠诚计划和其他客户计划的公司(例如,汽车租赁公司和酒店)。

  • 根据隐私政策与Iberia共享信息的公司。

我们收集和保留什么类型的个人数据?

当您使用我们的服务时,您将需要向我们提供您的个人数据或者旅行人员的个人数据。

我们收集下列类型的个人数据:

 
  • 为了完成和管理您同我们进行的预订或您向我们请求的服务,由您提供给 Iberia 的数据。
     

    例如:姓名、地址、电子邮件地址、出生日期、性别、护照或身份证号、支付数据和信息。

    如果您为其他人购买机票,我们可能收集他的值机信息以便就航班事宜直接与他联系。

    我们将会知道您是通过 iberia.com 预订的航班还是使用的其他销售渠道,例如旅行社或我们的客服中心。

  • 在您乘坐我们的航班旅行期间收集的数据。
     

    例如:我们可能收集诸如您在飞行之前和飞行期间与机组人员互动的信息。

    我们可能获取您的移动设备的地理位置信息,如果您已经授权的话。

    我们还将收集关于您在旅行期间使用我们服务的信息,例如使用我们的机上娱乐系统和 VIP 候机室。

  • 关于您的旅行计划的数据。
     

    例如:与您的预订和旅行路线有关的数据,关于您请求的任何其他协助的数据,与您的旅行相关的其他信息,例如饮食偏好或特殊饮食需求。

  • 关于我们过去提供给您的服务的信息。
     

    例如:关于过往旅行的信息,例如,已经完成的旅行和与之相关的事宜,包括升级舱位、行李方面的需求、机场发生的问题、行李事故或您的客户评价。

  • 关于您的在线注册和其他互动的数据。
     

    例如:我们将保存您的数据来确保我们与您进行正确的互动,因为您已经注册了我们的 Iberia Plus 或 On Business 忠诚计划,或者您已经成为其他忠诚计划的会员。

    如果您参与了某项竞赛或者促销活动,或者您通过社交网络(例如 Facebook 或 Twitter)与我们进行了互动,我们也会保存您的数据。

  • 关于您使用我们网站、移动应用程序和客服中心的数据。
     

    例如:为了帮助我们为您定制信息和改善我们的网站,我们使用 cookies 和类似技术来收集关于您的搜索和您在我们网站查看哪些内容的信息,例如,您从哪个网站进入我们的网站、出现在我们业务合作伙伴网站上的广告和链接。

    我们将使用关于您使用存储在 cookie 中的网页的数据来了解您这个客户。此数据可能包括关于任何预订或乘客姓名的数据(如果您在我们网站上输入过它们),以免使用与您的 Iberia Plus 账户相关的注册数据。

    通过您的使用数据,我们可以知道您访问了 iberia.com 并搜索了航班,但您没有完成预订。我们可能使用此信息来联系您,为您提供更多关于您感兴趣的预订或目的地的信息。

我们何时以及为何收集“敏感个人数据”?

某些类型的个人数据,例如与种族起源、人种、宗教、健康、性取向或生物识别信息有关的数据,构成个人数据的特殊类型,根据欧盟的数据保护标准,这些类型的数据需要获得额外的保护,因而被称为“敏感个人数据”。 在Iberia,我们努力限制我们收集和处理这种性质的数据的情况。 以下是我们可能收集和处理敏感个人数据的假设实例:

  • 为了遵守法律义务或要求,您必须出示或提供必要的旅行证件,或者我们必须审查您的旅行证件,其中包括健康数据,例如验证是否传染或感染某种类型的疾病的医学检测或测试结果(例如COVID-19)。
  • 当您向Iberia和/或机场运营商请求特殊的医疗救助时,例如轮椅或氧气。
  • 当您在患有特定疾病或怀孕超过28周的情况下申请许可来乘坐我们的航班时。
  • 当您因任何其他原因选择向我们提供上述信息,或者第三方(例如,您预订机票所使用的旅行社)向我们提供上述信息时。
  • 当您使用我们运营的航班所在的某些机场提供的生物识别登机系统时。

此外,还有可能是,您向我们请求了特殊服务(例如菜谱),特殊服务本身不构成敏感数据,但可能包含或暗示关于您的宗教、健康或其他数据的信息。

我们为何以及依据什么来使用您的个人数据?

我们处理个人数据的主要目的如下:

在某些情况下,此目的也可能基于您事前授予我们的同意。 例如,在通过我们的网站查询或预订机票的过程中,我们可能要求您授权我们以电子方式向您发送有关您的访问以及您在访问期间表现出的兴趣的特定信息,即使最终您在该次访问期间没有购买任何机票。

  • 基于我们与您之间的合同关系,处理与您的旅行有关的所有问题和为您提供所需的服务。
     

    ​例如:我们需要使用您的姓名、地址、电子邮件、联系方式、出生日期、性别、护照或身份证号、您的支付数据或信息来处理您的预订,处理与您的旅行有关的服务,收取我们的服务费用,向有关当局(例如税务局、海关和移民局)提供信息,以及使Iberia知道是谁预订了航班。

  • 基于我们与您之间的合同关系,管理登机过程和协助您在机场的转机。
     

    例如:​如果您没有出现在您将要乘坐的航班的登机口,我们可能需要核实您是否已经通过机场的安检,或者您是否在转机,为此我们需要使用您的数据来了解如何联系您以便通知您登机。

    在我们可以运营航班的某些机场,运营商使用了人脸识别系统(除非法律要求,否则此技术的使用是自愿的)。

  • 基于我们与您的合同关系,向您发送关于约定服务的状态更新和服务或运营通讯,无论您是通过什么渠道(直销,或通过旅行社/其他航空公司,在线或现场销售……)与我们签约服务的。
     

    例如:​我们可能向您发送通知来告诉您,值机已经开放,或者您的航班被延误或取消,或者总的来说,影响您和Iberia或与Iberia签有某种运输协议的航空公司之间的约定服务的所有变化。

    我们还可能使用您提供给我们的联系方式来向您发送其他类型的运营通讯。

    例如,如果您出示您的登机牌来使用我们的VIP候机室,我们将为您提供关于您的航班的信息和通知,例如航班登机口或登机时间的变化。

  • 基于履行我们的法定义务,管理移民和/或出入境手续,保障您的安全和执行适用于Iberia(作为航空公司)的一系列其他法律规定。 此外,在某些情况下,我们有义务或必须将您的联系方式告知当地或国际卫生部门。
     

    ​例如:作为航空公司,Iberia有义务保留一份含有其飞机乘客信息的记录。

    某些国家的法律,例如美国或 欧盟,强制航空公司提供关于其乘客的某些信息给海关和移民当局。

    同样,提出乘客进入某些国家需要满足的要求的国家法规在许多情况下迫使航空公司审查这些要求的遵从情况以允许或拒绝登机。

    另一方面,如果您乘坐过我们的航班,并且从机上的某位乘客那里检测出传染病,我们可能需要将您的信息传达给卫生主管部门。要么因为法律要求我们这样做,要么是出于公共卫生领域的公众利益,也是为了维护您自己、其他乘客和(一般来说)第三方的切身利益。

    最后,打击欺诈和重大犯罪(人口、物质或商品的非法贩卖,恐怖主义)需要航空公司响应他们运营所在国的相关安全机构的信息需求。

  • 基于我们合法的企业和商业利益,为您提供满足您需求的服务和向您提供更加个性化的待遇。
     

    例如:​当您乘坐我们的航班旅行时,我们可以为您打造个性化的体验。 例如,我们机组的一名成员可以再次欢迎您登上Iberia的飞机。

  • 基于我们合法的企业和商业利益,开展分析工作和市场研究。
     

    ​例如:我们将分析客户使用我们销售渠道、产品和服务的方式,以便了解如何改善我们提供的服务。

  • 基于我们合法的企业和商业利益,开展直销活动,随时让您了解我们认为最符合您的需求和偏好的Iberia产品和服务。
     

    例如:​我们可能通过电子邮件、应用程序的消息推送或短信向您发送关于我们产品和服务的信息。

    我们可能调整我们网站、应用程序、电子邮件和其他通讯的内容,以确保它们尽可能符合您的兴趣,包括带有报价的历史目的地和/或与上述目的地或其他类似目的地相关的服务。

    了解您在乘坐我们的航班旅行时的航班偏好和需求,为您提供优惠信息,例如选择某种类型的座位、额外的行李托运或升级舱位。

    在某些情况下,此目的也可能基于您事前授予我们的同意。 例如,在通过我们的网站查询或预订机票的过程中,我们可能要求您授权我们以电子方式向您发送有关您的访问以及您在访问期间表现出的兴趣的特定信息,即使最终您在该次访问期间没有购买任何机票。

  • 如果您是IBERIA PLUS计划的会员,基于您事先授予我们的许可,通过电子媒介开展直销活动,随时让您了解我们认为最符合您的需求和偏好的Iberia产品和服务,以及就IAG集团其他公司和Iberia Plus计划合作伙伴的产品和服务,向您发送个性化的电子商业通讯。
     
  • 在适当情况下,基于我们的合法商业和企业利益,或者基于您事先授予我们的许可,我们可能记录您在使用Iberia、Iberia Express或Iberia Regional/Air Nostrum的任何客户服务或营业厅期间产生的通话和远程信息指令,因此当您通过上述渠道联系我们时,我们将处理您的个人数据,包括您的声音,以便记录出于相应的合法目的而进行的交易。
     
  • 基于我们的合法商业利益,并且在您没有明确反对的情况下,我们还可能使用您提供或我们获得的信息来丰富我们客户数据库的分析、定义细分市场或客户、建立或计算我们的客户与Iberia和/或其产品或服务的关联等级,以便为您提供更加个性化的服务方案,例如:提供更符合您的偏好的促销或活动,或开发产品、服务或购票界面以改善您的购票体验或让您更加满意。
     
  • 基于您事先通过您的明确意愿(与下述公司签订产品或服务合同)授予我们的许可,在您履行与下述公司签订的产品或服务合同的情况下,将您的数据发送给Iberia所属的IAG集团的其他公司,或者与IAG集团合作的第三方公司(例如,通过我们的网页提供产品或服务和/或签订产品或服务合同的第三方公司,以及Iberia Plus计划的合作伙伴)。 在这些情况下,数据转移仅仅适用于您提供给我们的有限数量的个人识别数据,这部分数据对于所涉及的产品和服务的交易来说是必需的。
     

    您可以通过以下网址 https://www.iberia.com/es/iberiaplus/partners/ofertas/ 获取IBERIA PLUS计划合作伙伴的完整清单。

  • 基于我们与您之间的合同关系,向您发送实时信息和运营通讯。
     

    ​例如:即使您选择停止接收商业信息,我们也可以继续向您发送有关您已预订或签订的服务的运营通讯,例如您的旅行线路。 这些通讯帮助您获得签约服务的详细信息,可能包括您将要使用的服务的选项和补充物(例如,提前选座、额外行李和提前预订餐食)。

  • 基于我们合法的企业和商业利益,改善我们的网站、产品和服务。
     

    例如:​我们可能对您和其他客户如何使用我们的网站进行追踪,以便能够识别改善您的浏览体验的方式。 同样,我们可能会使用这些信息来定义和比较常见的行为模式,并将它们与其他可能被视为恶意的行为模式区分开来,以监测和预防欺诈案件,并应用和改进现有的安全和网络安全方案。

    我们将审查您通过社交网络和其他类型的在线渠道向我们发送的讯息,以便给您回复并采取业务行动,使我们能够提高您对我们品牌或我们服务的认知度。

    我们还可能邀请您参与调查,了解您对乘坐Iberia的航班旅行和使用我们的服务时,对我们提供的服务和福利的满意度。

    如果您是Iberia Plus计划的会员,我们还可能向您发送关于您对该计划、优惠和促销和/或我们的合作伙伴提供的服务和产品的满意度的调查。 在这种情况下,这种处理将基于您事先授予我们的许可。

  • 基于我们与您之间的合同关系,我们能够管理通过任何方式进行的交易、运营、产品和服务合同;您也可以向我们提出任何类型的查询、投诉、索赔或建议。
     
  • 基于履行我们的法定义务,根据具体情况,我们还可能将您的数据用于其他经营和管理目的。
     

    ​例如:我们还可能使用和保留您的个人数据(包括您的购买记录)来实现管理目的,这可能包括:例如,会计和账单、审计、信用卡或其他支付卡的验证、防范欺诈(包括使用信用报告机构,出于这些目的而比较金融机构的信息与使用电子支付手段的其他公司的信息,核实支付卡的验证)、和系统的试验、维护和开发等工作。

  • 基于履行正确管理紧急情况和灾难(或者总的来说,不可抗力)的法定义务,我们可能需要将您的数据发送给不同类型的人员、公司或组织,他们在这些情况下提供的协助对于Iberia来说是必不可少的。
     

在哪些情况下,我们会自动化处理您的数据?

在某些情况下,我们将完全或部分自动化地处理您的数据。 例如:

  • 当您使用我们基于人工智能的在线机器人和虚拟助手时。 这些接口的使用是自愿的,作为替代方法,您始终可以选择联系我们客户呼叫中心的客服代表。
  • 当您使用我们的Aircheck在线应用程序提前检查您的COVID19旅行证件是否符合目的地国家/地区的要求时。 同样,此应用程序的使用是自愿的,您始终可以选择在登机口通过我们的客服代表检查您的旅行文件。 此外,如果您使用Aircheck并且您提交的文件没有得到初步验证,我们会为您提供在线复查的选项,复查将由我们的客服代表人工进行。
  • 当您在我们的网站或应用程序上购买或预订机票时,它们将会执行各种自动操作,包括在我们的系统中记录您的预订并发送电子通信以确认这些事实,以及验证交易及您在购买时使用的支付方式的合法性。
  • 当您的预订由于您的航班中断或我们的航班计划发生变化而需要更改时,我们会向您发送有关上述变化和我们提供给您的替代方案的信息通讯,以遵守我们的运输合同的条款和/或我们因前述合同而需要向您履行的法律义务。
  • 当我们向您发送有关我们认为您可能特别感兴趣的产品和服务的个性化信息时,或者当我们建议您修改您的预订(我们认为这可能更适合您的需求或您的兴趣);或者要么您已事先同意我们这样做,要么我们已将我们的意图告知您,而您并未表示反对。
  • 解决您通过我们网站提交的某些类型的索赔(例如,航班延误或取消的赔偿请求),除非您已告知我们您反对此类自动化的数据处理。
  • 当您使用我们运营航班所在的某些机场现有的生物识别和登机系统时,前提是您在通过我们的应用程序或第三方(例如机场管理方或与同一航班相关的任何其他航空公司)的应用程序注册此类服务时同意我们使用您的数据。

如果我们的自动化数据处理基于我们合法的企业和商业利益,或基于您的事先同意,则您可以随时反对该等处理或撤回您的同意(视情况而定),而所述反对或撤销没有追溯效力。

我们何时发送商业通讯?

当我们直接向您收集数据时,我们可能询问您是否想要接收我们的商业通讯或成为 IBERIA PLUS 计划的会员。从这个意义上来说,您应当记住,上述商业通讯可能属于我们让您可能感兴趣的产品和服务的一部分,有时候也可能属于宣传我们集团其他成员或第三方产品和服务(例如,就 IBERIA PLUS 计划而言,忠诚计划合作伙伴的产品和服务,根据他们的规定,您可以获取或兑换这项计划的货币,即 Avios 积分)的商业通讯。

当我们在这方面的意图不是基于您事先授予我们的许可,而是基于我们合法的企业和商业利益时,我们将会事先明确地通知您,并给予您拒绝接收这种通讯的选项。

您如何更改接收的商业通讯类型和接收它们的方式?

如果您决定不再接收商业通信,您可以随时改变主意。我们在下文描述了停止接收商业通讯的方法:

  • 如果您是 IBERIA PLUS 计划的会员,您可以随时修改您的隐私偏好,即在 www.iberia.com 的在线个人信息页面修改可用的通讯首选项,方式是访问“我的个人信息/首选项”部分的 Iberia Plus 个人页面;或者通过我们网站个人权利管理中的在线表格(访问路径:https://www.iberia.com/cn/zh/management-of-personal-data/)。
  • 如果您是 ON BUSINESS 计划的会员,您可以随时修改您的隐私偏好,即在 https://onbusiness.iberia.com 的在线个人信息页面修改可用的通讯首选项;或者通过我们网站个人权利管理中的在线表格(访问路径:https://www.iberia.com/cn/zh/management-of-personal-data/)。
  • 如果您不是 IBERIA PLUS 或 ON BUSINESS 计划的会员,您可以通过我们网站个人权利管理中的在线表格(访问路径:https://www.iberia.com/cn/zh/management-of-personal-data/)来拒绝我们向您发送这种类型的商业通讯。

除上述方法之外,我们通过电子邮件发送给您的所有商业通讯均有一个“取消订阅”或“更改我的联系首选项”选项,这个选项允许您调整您从 Iberia 收到的电子商业通讯或者选择完全不接收它们。

至于您希望收到哪些通讯以及您接收通讯的方式,我们将尊重您的决定,以便我们可以为您提供选项来定制您的通讯首选项。

您还可以拒绝接收 SMS/MMS 文本消息,方式是使用 "STOP" 文字来回复这些消息。

我们将尽快处理您不再接收商业通讯的申请,最晚不超过我们收到申请之后的第 30 天。

此外,请您注意,如果您通知我们您不想再接收商业通讯,您将继续接收与您的签约产品和服务有关的运营通讯,例如用于确认您的预订或向您提供预订状态更新和变化的通讯。另一方面,如果您是 IBERIA PLUS 或 ON BUSINESS 的会员,我们将继续随时通知影响您的会员资格的事宜,并向您发送与这些目的相关的信息,例如加入这项计划的新合作伙伴。

我们保留个人数据多长时间?

我们将会在实现我们处理个人数据的目的所必要的时间期限内保留您的个人数据,请不要要求我们删除它们,它们不应当被删除,因为对于 Iberia 来说,他们仍然是必不可少的。

例如,当您向我们预订航班的时候,我们将保存与此预订相关的信息以便我们能够处理您请求的特定旅行服务,以及随后我们可以管理或回应与此预订相关的任何索赔或查询。我们还可能保留上述信息来继续改善您在 Iberia 的体验和确保您享受到我们忠诚计划的所有益处。

我们将会主动定期检查我们掌控的数据,并在保留它们所需的法律需求、商业需求或与客户相关的需求不再存在时以安全的方式删除它们;我们将匿名化它们以便继续处理它们来用于管理目的、统计或者阐述市场分割和通用属性,这将帮助我们更好地了解我们的客户类型和他们的共同偏好或需求。

如果您撤销您事先授予我们的某种数据处理许可,或者行使您删除个人数据的权利,我们请求您注意,我们有义务在合法设定的规定期限内冻结上述数据以交给具有资格的法官、法院和政府当局处置,以便处理 Iberia 可能因处理您的个人数据而需要承担的责任。

我们与谁分享您的个人数据?

我们可能将您的个人数据共享给我们“IAG集团”的其他公司,IAG集团包括International Consolidated Airlines Group S.A. (IAG)、British Airways、Iberia Express、Vueling、Aer Lingus、OpenSkies、Flylevel S.L.、British Airways Holidays、Avios Group Ltd、BA CityFlyer、IAG Connect和IAG GBS。 关于我们集团的更多信息,请访问我们母公司IAG的网站:www.iairgroup.com。

我们可能与上述公司共享信息以便他们能够帮助我们更好地为您提供服务和更好地了解您。 例如,如果您乘坐过IAG集团其他公司的航班或者您是上述公司忠诚计划的会员,我们可能使用上述信息来更好地了解哪种类型的旅行服务可能让您感兴趣。

如果您向我们集团的其他公司授予了您的许可,您将只收到上述公司的商业电子邮件。

我们还可能披露您的个人数据给下列第三方以用于下述目的:

  • 您的旅行线路包括的或者您的航班可能飞越其领空的任何国家的移民和海关当局。 Iberia和其他航空公司被欧盟、美国和其他国家的法律强制要求向边检当局和海关当局提供预订和旅行信息的访问权限,如果航班的始发地或目的地(包括中途停留)位于上述国家,或者航班为了抵达您的目的地而飞越上述国家的领空。

    例如:如果您的航班涉及到飞越 美国的领空,上述信息将被提供给美国的 有关当局。

  • 为了提供您所申请的服务而有必要参与其中的航空公司、海运或陆运运营商和其他的服务供应商。例如,您的旅行线路的一部分含有其他航空公司运营的航班,或者含有与您决定购买的航班有关的某些服务。 上述航空公司、运营商和服务供应商将在您进行预订的时候被标识出来,并且您将被告知必须在完成上述通信之前或同时进行您的数据通信。 您所展示出的与第三方签约这些服务的意愿将被视为您明确同意进行上述数据通信。

    为了履行您的数据保护义务,Iberia遵循严格的服务供应商选择标准,承诺与他们签署相应的数据处理合同并强制执行,其中包括 履行以下义务:采取适当的技术和组织方法;为了商定的目的处理个人数据,并只遵循Iberia的书面指示;一旦服务结束,就删除数据或将其返回到Iberia。

    例如:如果您的目的地导致您从Iberia的航班转机到属于或不属于IAG集团的其他航空公司运营的航班。

    如果您通过我们的门户网站预订车票,定制提前预订的运输服务,我们将把您的姓名和电子邮件地址提供给运输公司,以便他们能够处理车票并完成预订。

    如果您购买Iberia的某些航班可以提供行李上门收取、运输和托运 (“BOB”) 服务,我们将向上述公司提供必要的数据以便他们能够管理您向他们申请的合同关系。

  • 我们的关联和特许经营航空公司(例如,Air Nostrum Líneas Aéreas del Mediterráneo, S.A.,或者简称 "Air Nostrum")会协助您完成像转机或管理忠诚计划之间的合作带来的益处这类事宜。 此外,还有您预订旅行所使用的旅行社和其他第三方。
  • 如果您是ON BUSINESS、IBERIA PLUS或其他关联忠诚计划(例如,属于寰宇一家其他航空公司的忠诚计划)的会员,我们将与合作伙伴共享信息,以便能够管理您应得的忠诚计划联合福利。 您可以通过寰宇一家的官方网站 https://es.oneworld.com/ 了解更多关于其成员的信息。
  • 用于进行支付和防范欺诈(必要时)的信用卡和借记卡公司、信用报告机构和欺诈防范服务供应商。
  • 那些用来获取航班信息或服务优惠的团体(例如:航班元搜索引擎、旅行和优惠),用于管理Iberia与上述团体之间的关系(例如:购买时产生的转换费用),始终确保要传达的个人信息(如果有)最小化。
  • 响应政府和执法机构(例如:海关和移民局,或打击欺诈和大宗犯罪部门)提出的合法有效请求,为卫生当局在调查机上可能发生的传染性疫情或传染病时提供信息,跟踪与感染者的可能接触者并控制疾病的传播。 您应当记住,出于控制和维护公共安全的原因,Iberia将有权在您抵达目的地之前的任何时候出于上述目的,把您作为乘客的数据发送给出发地、中间站或目的地所在国的国内安全控制部门。 美国还强制飞越其领空的航空公司提供此信息。 此信息还可能被提供给那些根据适用法律或条约的规定,强制要求飞越其领空的航空公司提供此信息的其他国家。
  • 我们签约的外部服务供应商,例如,开展营销活动或代表我们进行客户调查。
  • 第三方,例如律师事务所和法院、保险公司、中介机构以及技术员和专家,用于履行或遵守与您签署的合同,或用于在法律、行政、司法或法外行动和程序的框架内捍卫我们的合法利益。
  • 第三方,例如警察局和监管机构,用于保护我们的权利、所有权,或者我们客户、员工和财产的安全。
  • 如果必要,用于在任何司法管辖区履行法定义务,包括当上述义务导致Iberia作为或不作为时(例如,我们在某个国家开展业务的决定或者与此相关的决定)。

我们不会将您的个人数据出售给第三方,我们只允许无关的第三方在获得您同意的情况下向您发送商业通讯。

我们将您的个人数据发送到哪些国家?

您的个人数据可能被发送到位于您所在国以外的或欧洲经济区以外的第三方。

我们的业务性质导致我们经常需要将您的个人数据发送到欧洲经济区以外的第三方以便管理与您的旅行相关的服务,要么是根据约定履行我们与您之间的合同关系,要么是履行 Iberia 作为航空公司所承担的法定义务,总而言之,是我们之前在“我们为何以及依据什么来使用您的个人数据?”部分所述的所有情况。

这是因为我们公司和“我们与谁分享您的个人数据”部分所识别的第三方在全球的各个国家开展业务。例如,当您在欧洲经济区以外旅行时,您的个人数据将被转移给位于上述地区之外的国家的边检和海关当局。

同样,我们还可能把您的个人数据转移给位于您所在国以外的第三方,以便它们为我们提供与您请求的产品和服务有关的服务。

  • 例如:我们需要提供我们预订和值机系统的访问权限给那些在西班牙以外的地区为我们提供服务的营运代理人。

关于 OpenSkies 运营的航班的法律声明

根据法国国内安全法第 L232-6 条的规定,我们在此通知您,航空公司可能根据 2014 年 9 月 26 日颁布的第 2014-1095 号法案所规定的目的和条件,将他们从乘客身上收集的关于预订/账单和登机的信息发送给法国的公共部门和主管当局。

当您向我们提供数据时,您拥有哪些权利?

如果需要,您可以行使访问、纠正和删除数据的权利,以及请求限制处理您的个人数据,反对处理您的个人数据,请求移植您的数据,以及通过下述方法使其不成为自动化个人决策的对象

  • 如果您是 IBERIA PLUS 计划的会员,您的绝大多数权利可以通过 www.iberia.com 中的在线个人信息页面来行使,即访问“我的个人信息/首选项”部分中的 Iberia Plus 个人页面。
  • 同样,如果您是 ON BUSINESS 计划的会员,您的绝大多数权利可以通过 https://onbusiness.iberia.com 中的在线个人信息页面来行使,即访问您的公司专用页面。
  • 为了行使您的其他权利,如果您不是 IBERIA PLUS 或 ON BUSINESS 计划的会员,您可以通过我们网站个人权利管理中的在线表格(访问路径:https://www.iberia.com/cn/zh/management-of-personal-data/)来行使上述的每一项权利。

为了能够处理您的请求,在所有情况下,您都应当向我们提供上述表格所强制要求的信息和文档:

  • 申请人的完整姓名
  • 身份证
  • 联系信息(至少提供电子邮件)
  • 您申请的数据对象
  • 能够帮助我们查找您申请的数据对象的任何数据,例如订位码或者航班代号和日期。
  • 一份身份证或护照复印件,以便我们能够验证您的身份。
  • 如果您以其他人的名义提出申请,您将需要提供一份由前述人员签署的授权书以及他的相关身份证件。

您可以向哪些数据保护机构行使您的权利?

在任何情况下,您均可以向西班牙数据保护局提出要求,特别是在您通过 www.agpd.es 行使您的权利没有获得满意结果的情况下。

正在加载...