Beleid voor bescherming van persoonsgegevens

Alle persoonsgegevens die door Iberia worden behandeld in het kader van het onderhavige Privacybeleid vallen onder de verantwoordelijkheid van Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal, Btw-nummer A85850394 (hierna te noemen, “IBERIA”). Deze entiteit wordt als "verwerkingsverantwoordelijke" beschouwd onder de toepasselijke verordening inzake gegevensbescherming. Het betreffende contactadres is “Oficina de Protección de Datos de Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal”, te Calle Martínez Villergas, 49, 28027 Madrid, Spanje of gebruik het eerder vermelde e-mailadres.

Als je bij ons gereserveerd hebt maar een of meerdere vluchten worden uitgevoerd door andere luchtvaartmaatschappijen, zal iedere maatschappij eveneens afzonderlijk verantwoordelijk zijn voor de behandeling onder de toepasselijke regeling inzake gegevensbescherming.

Alle externe dienstverleners die via onze webpagina bereikbaar zijn, zoals hotels of autoverhuurbedrijven, zullen ook hoofdelijk verantwoordelijk zijn voor de gegevensverwerking. Jij hebt toegang tot de diensten die deze externe bedrijven via onze webpagina aanbieden, waarbij je direct naar de betreffende pagina's wordt geleid waar je het beleid ten aanzien van gegevensbescherming van de betreffende dienstverlener kunt vinden.

IBERIA maakt deel uit van de AIG Group waarvan de centrale instelling de Spaanse International Consolidated Airlines Group, S.A. is. Hieronder vind je aanvullende informatie over de bedrijven die samen de IAG Group vormen.

Als je lid bent van het frequent flyer-programma IBERIA CLUB, is de entiteit Avios Group Limited (“AGL”) , die ook deel uitmaakt van de IAG Group, samen met IBERIA, verantwoordelijke voor de behandeling van je persoonsgegevens met betrekking tot de gegevensverwerking die wordt uitgevoerd in het kader van het genoemde frequent flyer-programma. De zetel van de Avios Group Limited (AGL) is Astral Towers, Betts Way, Crawley RH10 9XX, Verenigd Koninkrijk. De webpagina is www.avios.com en je kunt contact opnemen met hun Bureau voor gegevensbescherming via normale schriftelijke post gericht aan de “Data Protection Officer” op het eerder vermelde adres en via e-mail gericht aan data.protection@avios.com.

Als je lid bent van het frequent flyer-programma ON BUSINESS, de entiteit British Airways Plc (“BA”), die ook deel uitmaakt van de IAG Group en American Airlines zijn ook, samen met IBERIA, verantwoordelijk voor de behandeling van je persoonsgegevens met betrekking tot de gegevensverwerking die wordt uitgevoerd in het kader van het genoemde frequent flyer-programma. Het adres van British Airways is Waterside (HCB3), PO Box 365, Harmondsworth, UB7 0GB, Verenigd Koninkrijk en dat van American Airlines is 1 Skyview Drive, MD 8B503 Fort Worth, TX 76155 (V S). Op de websites www.britishairways.com en www.americanairlines, kun je informatie vinden over hun privacybeleid en contact opnemen met de afdeling van gegevensbescherming: DPO@ba.com en privacy@aa.com.

Als jij je aangemeld hebt voor het programma "Gezichtsherkenning" om de identiteit van passagiers te verifiëren tijdens de facturering, veiligheidscontrole en instapprocessen in het luchthavennetwerk dat wordt beheerd door de entiteit Aena, SME, SA, met CIF A86212420 en geregistreerd kantoor in C/Peonías 12, 28042 Madrid ("Aena"), houd er rekening mee dat Aena verantwoordelijk is voor genoemde verwerking, waarbij IBERIA verantwoordelijk is voor de verwerking namens Aena. Het privacybeleid van Aena is beschikbaar op www.aena.es en je kunt per e-mail contact opnemen met het kantoor voor gegevensbescherming dpd@aena.es.

Persoonsgegevens zijn die gegevens die je identificeren of die hiervoor kunnen worden gebruikt, zoals bijvoorbeeld je naam, contactgegevens en je reis- en koopgeschiedenis. Deze kunnen tevens informatie bevatten over hoe onze website en onze applicaties voor mobiele telefoon gebruikt kunnen worden.

Dit beleid is van toepassing op de persoonsgegevens die wij verzamelen, gebruiken en verwerken in het kader van jouw relatie met ons als klant, als potentiële klant of als lid van ons frequent flyer-programma IBERIA CLUB of ON BUSINESS. Dit zijn onder andere gegevens zoals wanneer je met ons reist of gebruik maakt van andere diensten van Iberia (zoals bijvoorbeeld onze online veilingen of geschenkbonnen), wanneer je op onze website rondkijkt, wanneer je contact opneemt met onze dienstverleners of callcenters en wanneer je onze diensten via derden reserveert (zoals reisbureaus en andere luchtvaartmaatschappijen).

Wanneer we verwijzen naar andere entiteiten die verantwoordelijk zijn voor gegevensverwerking in de paragraaf Verantwoordelijke voor persoonsgegevensverwerking of Met wie delen we je persoonsgegevens?, dien je hun privacybeleid te raadplegen voor meer informatie.

Als je besluit aanvullende diensten van ons te gebruiken, bijvoorbeeld een aankoop in het vliegtuig, ons entertainmentsysteem aan boord of meedoet aan een door Iberia in samenwerking met derden gehouden wedstrijd, kunnen ook andere aanvullende voorwaarden gelden naast degene die in het onderhavige beleid zijn vermeld.

We doen ons best om de persoonsgegevens die je ons verstrekt te beschermen. Hieronder geven we enkele maatregelen die je kunt nemen om je gegevens veilig te houden.

Vermijd het delen van je reserveringsnummer

Wanneer je een reservering maakt, krijg je een reserveringscode (ook PNR of passagiersregistratienummer genoemd). Deze code wordt in de bevestigingse-mail weergegeven of op de ticket van elke passagier op de reservering.

Houd je reserveringscode geheim. Als je de reserveringscode met anderen deelt, hebben zij toegang tot je reserveringsgegevens via ons systeem.

Als je met andere mensen reist en je wilt niet dat zij toegang hebben tot je reserveringsgegevens, kan ieder misschien het beste voor zichzelf afzonderlijk een reservering maken.

Vermijd het delen van je gebruikersgegevens voor toegang tot het privégedeelte van het programma Iberia Club, Iberia Joven of On Business

Om de veiligheid van je toegang tot het privégedeelte van onze website en applicaties voor mobiele telefoon te garanderen, deel je gebruikersgegevens voor toegang tot je persoonlijke ruimte van Iberia Club, Iberia Joven of On Business (programma specifiek voor bedrijven die we co-sponsoren met British Airways Plc) met niemand. Wanneer je klaar bent met het gebruiken van de website, online diensten of applicaties voor mobiele telefoon, sluit de sessie indien iemand anders toegang heeft tot je computer of toestel. Dit is vooral belangrijk als je een computer of toestel gebruikt dat publiek toegankelijk is.

Ga voorzichtig te werk en bescherm je tegen fraude op het internet en “phishing”

“Phishing” is een vorm van fraude op het internet waarbij illegaal persoonsgegevens worden bemachtigd door middel van bedrog. Er worden ongewenste e-mails verzonden naar mensen die op lijsten staan die illegaal door derden zijn verkregen waarbij aan de geadresseerden wordt gevraagd hun bankgegevens of wachtwoorden in te voeren of te bevestigen op een gekloonde of nepsite.

Elke keer wanneer u onze diensten gebruikt, verzamelen we persoonsgegevens over u. Deze diensten kunnen van ons zijn, van andere maatschappijen of agenten die namens ons optreden. Dit doen we ook wanneer u met ons vliegt, wanneer u onze website gebruikt of met ons communiceert via elektronische media of via onze klantenservicecentra.

Voorbeelden van wanneer en hoe we informatie verzamelen zijn:

• Wanneer u een vlucht of andere producten of diensten zoekt of reserveert op onze website of mobiele app

• Wanneer u een vlucht of andere producten reserveert via andere verkoopkanalen, bijvoorbeeld een reisbureau.

• Wanneer u bij de boarding gate verschijnt op een van de vluchten die op uw reservering zijn vermeld.

• Wanneer u zich aanmeldt bij onze frequent flyer-programma's IBERIA CLUB, Iberia Joven of On Business, bij onze veilingen of wanneer u onze geschenkbonnen wilt kopen.

• Wanneer u onze virtuele assistenten wilt gebruiken voor activiteiten zoals inchecken voor een vlucht, informatie opvragen over de status van uw vluchten of diensten aankopen in verband met uw vluchten.

• Wanneer u contact opneemt met onze contact centers en andere dienstverleners.

• Wanneer u een vragenlijst invult over klanttevredenheid en ons uw klachten, waardering, aanbevelingen en ideeën doorstuurt.

• Wanneer u deelneemt aan onze wedstrijden of zich aanmeldt voor een van onze promoties of wanneer u met ons wilt communiceren via uw profiel op sociale netwerken, zoals Facebook of Twitter.

• Wanneer u met ons reist en wanneer u de VIP-ruimtes gebruikt op de luchthavens waar we actief zijn.

• Wanneer u onze entertainmentsystemen aan boord gebruikt of gebruikmaakt van onze communicatiediensten.

• Wanneer u klikt op een van onze e-mails of op onze website navigeert. We kunnen tevens informatie ontvangen over hoe u ons op het internet hebt gevonden of over de sites die u eerder bezocht.

We kunnen via de voorafgaande gevallen persoonsgegevens van derden verzamelen; dit kunnen gegevens van zowel volwassenen als van kinderen zijn. In deze gevallen, wanneer u ons informatie verstrekt over deze personen, moet u eerst beschikken over de toestemming en/of de benodigde wettelijke bevoegdheden om ons hun gegevens te verstrekken zodat wij deze kunnen verwerken en kunnen voldoen aan de doeleinden die voor ieder geval in dit privacybeleid staan vermeld. Is dit niet het geval, dan vragen we u ons deze gegevens niet te verstrekken.

Raadpleeg voor meer informatie de volgende paragraaf “Welke soort persoonsgegevens verzamelen en bewaren we?”.

We kunnen ook persoonsgegevens over u ontvangen van derden, zoals:

• Bedrijven die met ons samenwerken voor het verlenen van diensten aan u.

• Bedrijven die zijn betrokken bij uw reisplannen, waaronder luchtvaartmaatschappijen en/of andere vervoerssoorten met betrekking tot eerdere of latere reizen, luchthavenoperators en douane- en immigratiediensten.

• Bedrijven die deelnemen aan onze frequent flyer- en andere klantprogramma's (bijvoorbeeld autoverhuurbedrijven en hotels).

• Bedrijven die aan ons gegevens verstrekken onder privacyverklaringen met informatie die wordt gedeeld met Iberia.

Wanneer je onze diensten gebruikt, moet jij je persoonsgegevens of die van de persoon of personen die gaan reizen aan ons opgeven.

We verzamelen de volgende soorten persoonsgegevens:

• Gegevens die je aan Iberia verstrekt ter voltooiing en verwerking van een reservering die je met ons hebt gemaakt of een dienst die je bij ons hebt besteld.
   

  Voorbeelden: Naam, adres, e-mail, geboortedatum, geslacht, paspoort- of identiteitskaartnummer, betalingsgegevens en -info.

  Als je tickets koopt voor iemand anders, kunnen we de incheckgegevens van die persoon verzamelen om de passagier direct te benaderen met betrekking tot de vlucht.

  Zo komen we te weten of hij/zij de vlucht heeft gereserveerd op iberia.com of een ander verkoopkanaal heeft gebruikt, zoals een reisbureau of onze klantenservice.

• Gegevens verzameld tijdens je reis met ons.
   

  Voorbeelden: We kunnen bepaalde informatie verzamelen, zoals je interactie met het personeel en de bemanning voor en tijdens de vlucht.

  We kunnen van je mobiele apparaten lokalisatiegegevens verkrijgen als je ons toestemming daarvoor hebt gegeven.

  We ontvangen informatie over jouw gebruik van onze diensten tijdens de reis, zoals bijvoorbeeld het gebruik van onze entertainmentsystemen aan boord of onze VIP-ruimtes.

• Gegevens over je reisprogramma.
   

  Voorbeelden: Gegevens met betrekking tot je reservering, reisroute, gegevens over eventuele extra hulp die je aanvraagt en verdere informatie betreffende je reis, zoals bijvoorbeeld menuvoorkeuren of speciale dieetvereisten.

• Gegevens over diensten die we je in het verleden hebben verleend.
   

  Voorbeelden: Gegevens over eerder gemaakte reizen, zoals uitgevoerde reizen en alle zaken die daarop betrekking hebben, waaronder ook toegang tot een hogere reisklasse (`upgrades´), speciale behoeften in verband met bagage, problemen op de luchthaven, incidenten met je bagage en je opmerkingen als klant.

• Gegevens over je online registratie of andere communicaties.
   

  Voorbeelden: We bewaren je gegevens voor een juiste communicatie met jou, dit kan zijn omdat jij je bij ons hebt aangemeld via ons frequent flyer-programma Iberia Club of On Business, bijvoorbeeld omdat jij je hebt geïdentificeerd als lid van een ander frequent flyer-programma.

  We bewaren je gegevens in het geval je hebt meegedaan aan een wedstrijd of promotie of dat je met ons via sociale netwerken, zoals Facebook of Twitter hebt gecommuniceerd.

• Gegevens over het gebruik van onze website, applicaties voor mobiele telefoons en klantenservicecentra.
   

  Voorbeelden: Om je gegevens te personaliseren en onze website te verbeteren, maken we gebruik van cookies en soortgelijke technologie om informatie te verzamelen over je zoekopdrachten en de inhoud die je op onze webpagina hebt bekeken, zoals de webpagina waarvandaan je bent doorverwezen, of banners en koppelingen die worden weergegeven op de websites van onze partnerbedrijven.

  We gebruiken de gegevens over webgebruik die zijn opgeslagen in cookies om een beeld van jou als klant te krijgen. Deze informatie kan ook gegevens bevatten, als je deze op onze webpagina hebt ingevoerd, over een reservering of de naam van een passagier in geval van gebruik van zijn of haar aanmeldingsgegevens betreffende zijn Iberia Club-account.

  We kunnen uit jouw gebruiksgegevens opmaken dat je iberia.com hebt bezocht en hebt gezocht naar een vlucht, maar dat je de reservering niet hebt afgerond. We kunnen deze informatie gebruiken om contact met je op te nemen en je meer informatie te bieden over de reservering of de bestemming waarop je hebt gezocht.

Bepaalde soorten persoonsgegevens, zoals gegevens over herkomst, etnische afkomst, godsdienst, gezondheid, seksuele geaardheid of biometrische gegevens, vormen speciale categorieën persoonsgegevens die extra bescherming behoeven op grond van de gegevensbeschermingswetten van de Europese Unie en/of andere rechtsgebieden en worden "gevoelige persoonsgegevens" genoemd. Buiten de Europese Unie kunnen er nog andere soorten gegevens zijn die op grond van hun eigen nationale wetgeving een soortgelijke status hebben, zoals bijvoorbeeld gegevens van kinderen onder een bepaalde leeftijd, traceerbaarheidsgegevens (cookies) of financiële gegevens. Bij Iberia proberen we zoveel mogelijk die situaties te beperken waarin we dergelijke gegevens moeten verzamelen en verwerken. Voorbeelden van situaties waarin we gevoelige persoonsgegevens kunnen verzamelen en verwerken zijn:

• Wanneer je op grond van wettelijke verplichtingen of vereisten ons je noodzakelijke reisdocumenten moet tonen of verstrekken, of wij deze moeten controleren, waarin gezondheidsgegevens zijn opgenomen, zoals resultaten van medische tests of tests op besmetting of infectie met een ziekte (bijv. COVID-19). door een of ander type van ziekte (bijvoorbeeld COVID-19).
• Wanneer je bij Iberia en/of een luchthavenoperator specifieke medische hulp hebt aangevraagd, bijvoorbeeld een rolstoel of zuurstof.
• Wanneer je toestemming hebt gevraagd om te kunnen vliegen met ons met een bepaalde medische aandoening of als je langer dan 28 weken zwanger bent.
• Wanneer je ervoor hebt gekozen ons dergelijke informatie te verstrekken om andere redenen of indien we die hebben gekregen van een derde, bijvoorbeeld van een reisbureau waar je de reservering hebt gemaakt.
• Wanneer je gebruikmaakt van biometrische instapsystemen op de luchthavens waar deze worden gebruikt.

Het kan ook zijn dat je een speciale dienst hebt aangevraagd (zoals een menu), wat op zich geen gevoelige gegevens inhoudt, maar wat wel informatie over je geloof, je gezondheid of andere zaken kan impliceren of vermoeden.

De belangrijkste doeleinden waarvoor we je persoonsgegevens verwerken, zijn hieronder uiteengezet:

Er zijn situaties waarin we je gegevens geheel of gedeeltelijk geautomatiseerd verwerken. Bijvoorbeeld:

• Wanneer je gebruikmaakt van onze onlinebots en virtuele assistenten op basis van kunstmatige intelligentie. Het gebruik van deze interfaces is vrijwillig. Je kunt altijd als alternatief contact opnemen met een van onze medewerkers van de telefonische klantenservice. In deze gevallen informeren we je overeenkomstig de toepasselijke regelgeving dat je interactie hebt met een systeem voor kunstmatige intelligentie, normaal gesproken aan het begin van de interactie, tenzij dit gezien de omstandigheden duidelijk is. De door deze systemen gegenereerde antwoorden zijn mogelijk niet altijd juist. Daarom kun je om hulp van een medewerker vragen.
• Wanneer je vrijwillig gebruikmaakt van onlineprocedures die we beschikbaar kunnen stellen om vooraf te controleren of je reisdocumenten voldoen aan de vereisten van je land van bestemming. Houd er rekening mee dat deze procedures vrijwillig zijn en dat je altijd kunt kiezen voor controle van je documenten door onze medewerkers bij de boarding gate. Wanneer we tools voor kunstmatige intelligentie gebruiken om onze medewerkers te helpen bij het controleren van door jou aangeleverde documenten, waaronder documenten met betrekking tot gezondheids- of assistentiebehoeften, kunnen deze tools de documenten vooraf controleren en mogelijke incidenten signaleren. De controle en beslissing over je aanvraag worden genomen door bevoegd personeel en niet uitsluitend door het systeem voor kunstmatige intelligentie.
• Wanneer je onze onlineapplicatie Aircheck gebruikt om vooraf te controleren of je reisdocumenten voldoen aan de vereisten van je land van bestemming. Ook het gebruik van deze applicatie is vrijwillig. Je kunt altijd kiezen voor controle van je documenten door onze medewerkers bij de boarding gate. Als je Aircheck gebruikt en de ingediende documenten niet in eerste instantie worden gevalideerd, bieden we je bovendien de mogelijkheid om ze opnieuw online te laten controleren en ze de tweede keer handmatig door een van onze medewerkers te laten controleren.
• Wanneer je op onze website of in onze app tickets koopt of reserveert, worden verschillende geautomatiseerde handelingen uitgevoerd: van het vastleggen van je reservering in onze systemen en het versturen van elektronische communicatie om dit aan je te bevestigen, tot het controleren van de rechtmatigheid van de transactie met de betaalmethode die je bij de aankoop hebt gebruikt.
• Wanneer je op onze website of in onze app tickets koopt of reserveert, kunnen verschillende geautomatiseerde verwerkingen worden uitgevoerd of geautomatiseerde beslissingen worden genomen op basis van je gedrag en/of eerdere zoekopdrachten, waardoor de prijzen die aan je worden getoond kunnen worden gepersonaliseerd.
• Wanneer er wijzigingen in je reservering plaatsvinden als gevolg van een verstoring van je vlucht of een wijziging in de dienstregeling van onze vluchten, en we je een informatieve communicatie sturen over deze wijzigingen en de alternatieven die we je bieden, om te voldoen aan de voorwaarden van onze vervoersovereenkomst en/of aan onze wettelijke verplichtingen tegenover jou die uit deze overeenkomst voortvloeien.
• Wanneer we je gepersonaliseerde informatie sturen over producten en diensten die volgens ons voor jou van bijzonder belang kunnen zijn, of wanneer we wijzigingen in je reservering voorstellen die volgens ons beter op je behoeften kunnen worden afgestemd of voor jou van bijzonder belang kunnen zijn; hetzij omdat je ons daarvoor vooraf toestemming hebt gegeven, hetzij omdat we je over ons voornemen hebben geïnformeerd en je daartegen geen bezwaar hebt gemaakt.
• Bij de afhandeling van bepaalde soorten claims die je via onze website hebt ingediend, bijvoorbeeld verzoeken om compensatie voor vertraging of annulering van vluchten, tenzij je ons hebt geïnformeerd dat je bezwaar maakt tegen een dergelijke geautomatiseerde verwerking. Wanneer we systemen voor kunstmatige intelligentie gebruiken die spraak genereren of transformeren om je klantenservice te bieden, laten we je dit aan het begin van de interactie weten via het bijbehorende informatieve bericht. Bij de behandeling van bepaalde klantclaims, waaronder claims met betrekking tot bagage, de stoel, entertainment of connectiviteit aan boord, kunnen we tools voor kunstmatige intelligentie gebruiken om de informatie in het dossier samen te vatten, relevante of mogelijk ontbrekende informatie te identificeren, dubbele dossiers te detecteren of de medewerker mogelijke acties voor te stellen. Deze tools worden gebruikt ter ondersteuning van de behandeling; de beslissing wordt niet uitsluitend gebaseerd op het door kunstmatige intelligentie gegenereerde resultaat.
• Wanneer je gebruikmaakt van de biometrische identificatie- en instapsystemen die beschikbaar zijn op sommige luchthavens waar we actief zijn, op voorwaarde dat je toestemming hebt gegeven voor het gebruik van je gegevens toen je je voor dit soort diensten aanmeldde via onze apps of apps van derden, zoals die van luchthavenbeheerders of van een andere luchtvaartmaatschappij die aan hetzelfde programma deelneemt.

In gevallen waarin een van onze geautomatiseerde verwerkingen of beslissingen is gebaseerd op ons gerechtvaardigde zakelijke belang of op je voorafgaande toestemming, kun je altijd bezwaar maken tegen de verwerking of je toestemming op elk moment daarna intrekken –naargelang van toepassing-, zonder dat dit bezwaar of deze intrekking terugwerkende kracht kan hebben.

BELANGRIJK: als de verwerking van je gegevens onder andere regelgeving dan de Spaanse en/of de regelgeving van de Europese Unie valt, kan de rechtsgrond voor sommige van de hierboven genoemde verwerkingen verschillen van de rechtsgrond die voor elk geval wordt vermeld; vooral wanneer de vermelde rechtsgrond voor de verwerking ons gerechtvaardigde zakelijke belang is. In die gevallen kunnen deze verwerkingen, tenzij de betreffende verwerking kan worden beschouwd als noodzakelijk om onze contractuele relatie met jou na te komen of om te voldoen aan een wettelijke verplichting waaraan we zijn onderworpen, uitsluitend berusten op de toestemming die je ons in elk geval hebt gegeven, en alleen voor zover je die hebt gegeven in overeenstemming met de geldigheidsvereisten die zijn vastgesteld in de toepasselijke wetgeving inzake gegevensbescherming.

Als we direct gegevens van je verzamelen, kan het zijn dat we je vragen of je reclame van ons wilt ontvangen of dat je deel wilt nemen aan het programma IBERIA CLUB. Houd er in deze zin rekening mee dat deze reclame kan bestaan uit berichten over onze producten en diensten die interessant voor je kunnen zijn en, in enkele gevallen, ook uit reclame voor de promotie van producten en diensten van andere leden van onze groep of van derden (bijvoorbeeld in het geval van IBERIA CLUB, die van onze partnerbedrijven bij het frequent flyer-programma Avios bij wie de punten van het programma kunnen worden verkregen of verzilverd).

Als ons voornemen in deze zin niet is gebaseerd op de door jou vooraf verleende toestemming maar op basis van ons legitiem zakelijk belang als onderneming, zullen we je vooraf de mogelijkheid geven om bezwaar te maken tegen ontvangst van dergelijke berichten.

Als je besluit dat je niet langer marketingcommunicatie van ons wenst te ontvangen, kun je op elk moment van gedachten veranderen. Hieronder volgt een beschrijving van de kanalen die zijn ingeschakeld om de ontvangst van commerciële communicatie te stoppen:

• Als je een GEREGISTREERDE KLANT bent, kun jij je privacyvoorkeuren op elk moment wijzigen door de communicatievoorkeuren te wijzigen die beschikbaar zijn in je online profiel op www.Iberia.com, door in te loggen op je privéomgeving bij Iberia; of via het online formulier voor het beheer van individuele rechten op onze website die toegankelijk is via Beheer van persoonsgegevens.
• Als je LID VAN IBERIA CLUB bent, kun jij je privacyvoorkeuren op ieder moment wijzigen waarbij je de communicatievoorkeuren wijzigt die in je online profiel beschikbaar zijn op www.Iberia.com, door in te loggen in je privéomgeving bij IBERIA CLUB onder “Mijn profiel/voorkeuren”; of via het online formulier voor het beheer van persoonlijke rechten van onze website, toegankelijk via Beheer van persoonsgegevens.
• Als je LID VAN ON BUSINESS bent, kun jij je privacyvoorkeuren op elk moment wijzigen door de communicatievoorkeuren te wijzigen die beschikbaar zijn in je online profiel op https://onbusiness.iberia.com; of via het online formulier voor het beheer van individuele rechten op onze website die toegankelijk is via Beheer van persoonsgegevens.
• ALS JE GEEN LID VAN IBERIA CLUB NOCH VAN BUSINESS EN GEEN GEREGISTREERDE KLANT BENT, kun jij je ook verzetten tegen het verzenden van dit soort commerciële communicatie via het online formulier voor het beheer van individuele rechten op onze website, toegankelijk via Beheer van persoonsgegevens.

In aanvulling op het bovenstaande, zal alle commerciële communicatie die we je per e-mail sturen een optie "afmelden" of "wijzig mijn contactvoorkeuren" hebben waarmee je de commerciële elektronische communicatie die je van Iberia ontvangt kunt aanpassen of ontvangst ervan volledig kunt opzeggen.

We respecteren je besluit over welke communicatie en via welke wijze je deze wilt ontvangen voor zover wij je de mogelijkheid kunnen bieden om je leveringsvoorkeuren aan te passen.

Je kunt ook de ontvangst van sms/MMS-berichten of whatsapp stopzetten door hierop te antwoorden met het woord “STOP”.

Wij proberen verzoeken om geen marketingcommunicatie meer te ontvangen zo snel mogelijk en binnen 30 dagen na ontvangst ervan te behandelen.

Als je ons laat weten dat je geen commerciële communicatie meer wilt ontvangen, zul je operationele communicatie blijven ontvangen met betrekking tot de producten en diensten die je al gekocht hebt, bijvoorbeeld om je reservering te bevestigen of om je updates en wijzigingen in de status van je reservering te sturen. Indien je daarentegen lid bent van IBERIA CLUB of ON BUSINESS, zullen wij je op de hoogte blijven houden van zaken die van invloed zijn op je lidmaatschap van het Programma en je relevante informatie toesturen, zoals bijvoorbeeld de opname van nieuwe partners in het Programma.

We bewaren je persoonsgegevens zolang als nodig is voor het doel waarvoor deze worden verwerkt, zolang jij niet aangeeft dat je ze wilt wissen en zolang ze niet mogen worden verwijderd omdat Iberia ze nodig heeft.

Wanneer je bijvoorbeeld een reservering maakt bij ons, bewaren we de betreffende gegevens om de door jou aangevraagde specifieke diensten voor de reis te kunnen verwerken en daarna gedurende de periode waarin wij deze mogen beheren of reageren op eventuele klachten of vragen over de reservering. We kunnen deze gegevens ook bewaren om jouw ervaring met Iberia te verbeteren en te garanderen dat je alle voordelen krijgt van onze frequent flyer-programma's.

We voeren regelmatig en actief controles uit op de gegevens die we in ons bezit hebben en we verwijderen deze op een veilige manier wanneer er geen wettelijke, zakelijke of klantgebonden grond meer voor bestaat, of we maken de gegevens anoniem om deze te kunnen blijven verwerken voor administratieve en statistische doeleinden of voor segmentatie en algemene profilering voor een beter begrip van het soort klanten dat we hebben en hun voorkeuren en behoeften in het algemeen.

In het geval je de vooraf verleende toestemming wilt intrekken voor een bepaalde soort gegevensverwerking, of je oefent je recht uit op verwijdering van je persoonsgegevens, houd er dan rekening mee dat we verplicht zijn om de geblokkeerde informatie voor een wettelijk vastgesteld vervaltermijn te bewaren, ten behoeve van justitiële en overheidsinstellingen, voor gebruik in mogelijke aansprakelijkheden van Iberia die voortvloeien uit de verwerking van je gegevens.

Wij kunnen je persoonsgegevens delen met bedrijven van onze Groep bedrijven of "IAG Group", waar de International Consolidated Airlines Group S.A. onder valt. (IAG), British Airways, Iberia Express, Vueling, Aer Lingus, Flylevel, S.L., British Airways Holidays, Avios Group Ltd, BA CityFlyer, IAG Connect en IAG GBS. Raadpleeg voor meer informatie over onze groep de website van onze IAG-holding via www.iairgroup.com.

We kunnen informatie delen met de genoemde bedrijven zodat zij ons kunnen ondersteunen met een betere dienstverlening en om je beter te leren kennen. Als je bijvoorbeeld met een van de andere maatschappijen van de IAG-groep hebt gevlogen of aangesloten bent bij een van hun frequent flyer-programma's, kunnen wij deze informatie gebruiken om meer te weten te komen over het soort reisservices waarin je mogelijk geïnteresseerd bent.

Je ontvangt alleen reclame e-mails van andere bedrijven binnen onze groep als jij je toestemming aan de betreffende bedrijven hebt gegeven.

We kunnen je persoonsgegevens mogelijk ook doorgeven aan de volgende derden om de redenen die hieronder staan beschreven:

• Douane- en immigratiediensten van elk land dat in je reisschema is opgenomen of over welk grondgebied je mogelijk vliegt. Iberia en andere luchtvaartmaatschappijen zijn door de wetgeving van de EU, de VS en andere landen verplicht om grenscontrole- en douaneautoriteiten toegang te verschaffen tot reserverings- en reisinformatie wanneer de herkomst of vluchtbestemming in die landen ligt, met inbegrip van tussenlandingen en wanneer je over die landen vliegt om je bestemming te bereiken.

  • Voorbeeld: als je vlucht over de Verenigde Staten gaat, wordt deze informatie verstrekt aan de bevoegde Amerikaanse Staten.

• Luchtvaartmaatschappijen, operators van zee- of landvervoer en andere dienstverleners die noodzakelijk zijn voor de levering van de door jou gevraagde diensten wanneer, bijvoorbeeld, een deel van jouw reisschema een vlucht omvat die door een andere luchtvaartmaatschappij wordt uitgevoerd of bepaalde diensten omvat in verband met jouw vlucht die je hebt gekozen om te reserveren. Deze luchtvaartmaatschappijen, operators en dienstverleners zullen worden geïdentificeerd op het moment dat jij een reservering maakt en je zult voorafgaand aan of gelijktijdig met deze berichtgeving worden geïnformeerd over de vereiste gegevensverstrekking. Jouw bereidheid om dergelijke diensten met derden te reserveren, wordt beschouwd als jouw uitdrukkelijke toestemming voor dergelijke gegevensverstrekking.

  Iberia hanteert een aantal strenge selectiecriteria voor dienstverleners om te voldoen aan je verplichtingen op grond van gegevensbescherming en verbindt zich ertoe met hen het overeenkomstige contract voor gegevensverwerking te ondertekenen, waarbij hen onder meer de volgende verplichtingen worden opgelegd: passende technische en organisatorische maatregelen toepassen; persoonsgegevens verwerken voor de overeengekomen doeleinden en uitsluitend in overeenstemming met de gedocumenteerde instructies van Iberia; de gegevens wissen of teruggeven aan Iberia zodra de levering van de diensten beëindigd. is

  • Voorbeelden: Als je voor het bereiken van je bestemming moet overstappen van een vlucht van Iberia naar een vlucht van een andere vliegmaatschappij, die al of niet deel uitmaakt van de IAG Groep.

  • Als je een ticket reserveert via ons internetportaal voor een reis met een vooraf gereserveerde vervoersdienst, geven wij je naam, e-mailadres en andere vereiste gegevens door aan de vervoersmaatschappij zodat deze jou een ticket kan geven en de reservering kan verwerken.

  • Als je van Bag On Board (“BOB”) voor bepaalde Iberia-vluchten de thuisophaalservice, het vervoer en inchecken van bagage gekocht hebt, moeten wij dit bedrijf de nodige gegevens verstrekken zodat het de contractuele relatie die jij hebt aangevraagd kan uitvoeren.

• De aan ons gelieerde luchtvaartmaatschappijen en franchisenemers (zoals Air Nostrum Líneas Aéreas del Mediterráneo, S.A. of "Air Nostrum"), bijvoorbeeld voor het regelen van je aansluitingen of voor het beheer van de voordelen van de samenwerking tussen frequent flyer-programma's. Daarnaast ook reisbureaus en andere derde partijen bij wie je reizen reserveert.

• Als je lid bent van de programma's ON BUSINESS of IBERIA CLUB of van een ander daaraan verbonden frequent flyer-programma, zoals die van andere luchtvaartmaatschappijen van de ONEWORLD ALLIANTIE, delen we informatie met onze partners zodat we de voordelen kunnen beheren van het frequent flyer-programma waarop je recht hebt. Raadpleeg voor meer informatie over de leden van OneWorld de officiële website www.oneworld.com.

• Creditcard- en betaalkaartmaatschappijen, banken en financiële instellingen, kredietinformatiebureaus en aanbieders van preventie- en fraudecontrolediensten, om betalingen te verwerken en dergelijke preventie- en controlediensten uit te voeren. In sommige gevallen kunnen zij optreden als onafhankelijke gegevensbeheerders. Meer informatie over elk van hen kan op verzoek worden verkregen.

• Onder deze laatste kunnen we op basis van ons legitieme zakelijke belang de gegevens die zijn verzameld tijdens je aankoopstroom of reservering van producten of diensten op onze website delen met Riskified Ltd., een entiteit met de Israëlische nationaliteit die je gegevens zal verwerken als een onafhankelijke gegevensbeheerder en in overeenstemming met zijn eigen privacybeleid, www.riskified.com voor

  • je transacties controleren om transacties op te sporen en te voorkomen die frauduleuze activiteiten kunnen vormen en

  • deze informatie bewaren in hun databases om hun bronnen van contrast te vergroten en de toekomstige nauwkeurigheid van de fraudecontrole- en preventiediensten te verbeteren.

  Riskified zal een geautomatiseerde verwerking van je gegevens uitvoeren, in tegenstelling tot aanvullende gegevens met betrekking tot andere transacties die je mogelijk uitgevoerd hebt in Iberia en/of in andere elektronische handelsplatforms waarmee Riskified soortgelijke overeenkomsten heeft, om de regelmatigheid van je bestelling te analyseren betaling volgens vooraf gedefinieerde criteria. Om meer te weten te komen over de verwerking door Riskified, de doeleinden en legitimatiegronden, en/of over wat je rechten zijn ten opzichte van genoemde entiteit op het gebied van gegevensbescherming en hoe je deze kunt uitoefenen, kun je de link naar het privacybeleid raadplegen. .

• Als jij je aanmeldt via de IBERIA-website of -app, of als jij al geregistreerd bent in het "Gezichtsherkenningsprogramma" om de identiteit van passagiers te verifiëren tijdens de facturering, veiligheidscontrole en instapprocessen in het luchthavennetwerk beheerd door Aena (het "Aena-programma"), vertrouwend op de toestemming die jij ons voor dergelijke doeleinden gegeven hebt en totdat jij deze intrekt, zullen wij, elke keer dat je met ons vliegt via het Aena-luchthavennetwerk, je gegevens delen; dat wil zeggen je identiteitsbewijs en de gegevens met betrekking tot je instapkaarten, zodat Aena:

  • Verifieer of je al voor het programma aangemeld bent en

  • Koppel in dit geval je instapkaart aan je Aena-profiel.

  Jij kunt meer informatie vinden over hoe Aena omgaat met je gegevens, de doeleinden en legitimatiegrondslagen en/of wat je rechten zijn tegenover genoemde entiteit op het gebied van gegevensbescherming en hoe je deze kunt uitoefenen via haar privacybeleid dat beschikbaar is op www.aena.es.
  Jij kunt ook je toestemming aan IBERIA intrekken om voor deze doeleinden informatie met Aena te delen via een van de kanalen die wij je ter beschikking stellen. Raadpleeg hiervoor onder "Wat zijn je rechten wanneer je ons je gegevens verstrekt?" later.

• Met de entiteiten die je gebruikt hebt om informatie over onze vluchten of serviceaanbiedingen te verkrijgen (bijvoorbeeld meta-zoekmachines voor vluchten, reizen en aanbiedingen), met als enig doel het beheren van de relatie tussen Iberia en genoemde entiteiten (bijvoorbeeld opbouw van commissies voor conversie naar aankoop) en er altijd voor zorgend dat de persoonlijke informatie die wordt doorgegeven, waar van toepassing, het minimum is dat nodig is.

• In reactie op wettige en geldige verzoeken van overheden en wetshandhavers, zoals douane- en immigratiediensten of om fraude en grote misdaden te bestrijden, evenals verzoeken om informatie van gezondheidsautoriteiten bij onderzoeken naar mogelijke besmettingen aan boord om mogelijke contacten met geïnfecteerde mensen op te sporen en de verspreiding van ziekten te beperken. Houd er rekening mee dat Iberia, om redenen van controle en bescherming van de openbare veiligheid, het recht heeft om je passagiersgegevens op elk moment voorafgaand aan je aankomst door te geven aan de overheidsinstanties voor interne veiligheidscontrole van het land van herkomst, doorreis of bestemming. De Verenigde Staten vereist deze informatie tevens voor vliegtuigen die door haar luchtruim vliegen. Deze informatie kan ook aan andere staten worden doorgegeven die, in overeenstemming met het bepaalde in toepasselijke wetten of verdragen, dezelfde vereisten hebben ten aanzien van het vliegen door hun luchtruim.

• Externe dienstverleners die we contracteren om diensten te verlenen, zoals het verzorgen van marketinginitiatieven of het voor ons uitvoeren van enquêtes onder onze klanten.

• Derden, zoals advocatenkantoren en rechterlijke instanties, verzekeringsmaatschappijen, bemiddelingsagenten en taxateurs en deskundigen voor naleving of uitvoering van een overeenkomst met jou of om onze legitieme belangen te verdedigen in het kader van wettelijke, administratieve, gerechtelijke en buitengerechtelijke handelingen en procedures.

• Derden, zoals de politie en regelgevende instanties, ter bescherming van onze rechten, eigendommen of de veiligheid van onze klanten, medewerkers en bedrijfsmiddelen.

• Wanneer dit nodig is voor naleving van een wettelijke verplichting in ieder willekeurig rechtsgebied, inclusief wanneer een dergelijke verplichting voortvloeit uit een handelen of nalaten van Iberia (bijvoorbeeld, onze beslissing om in een bepaald land te opereren of een beslissing die daarmee verband houdt)

We verkopen je persoonsgegevens niet aan derden en staan alleen toe dat derden je communicatie sturen als je hiervoor toestemming gegeven hebt.

Alleen voor de Verenigde Staten. En Canada: de toestemming om deel te nemen aan Iberia's sms-/mobiele tekstberichtenprogramma is specifiek en vrijwillig voor de klant. Iberia zal hiervoor geen toestemming kopen en Iberia zal deze toestemming niet verkopen, verhuren of delen met derden.

Je persoonsgegevens kunnen worden verzonden naar derden die zich buiten je land van verblijf en buiten de Europese Economische Ruimte bevinden.

De aard van onze bedrijfsvoering leidt regelmatig tot de noodzaak je persoonsgegevens buiten de Europese Economische Ruimte te sturen voor het beheer van de diensten met betrekking tot je reis. Dit kan zijn voor de naleving van de specifieke contractuele relatie met jou of voor naleving van de wettelijke verplichtingen waaraan Iberia als luchtvaartmaatschappij moet voldoen. Dit zoals uitgelegd in de vorige paragraaf “Waarom gebruiken we je persoonsgegevens en waar is dat op gebaseerd?”.

Dit gebeurt omdat ons bedrijf en de externe partijen genoemd in de paragraaf “Met wie delen we je persoonsgegevens?” activiteiten uitvoeren in landen wereldwijd. Als je bijvoorbeeld buiten de Europese Economische Ruimte reist, worden je persoonsgegevens overgedragen aan de instanties die zijn belast met de grenscontrole en immigratie buiten de genoemde gebieden.

Je persoonsgegevens kunnen tevens worden verzonden naar derden die zich buiten je land van verblijf bevinden voor de verlening van diensten in verband met de door jou aangevraagde producten en diensten.

• Voorbeeld: we moeten toegang verlenen tot onze reserverings- en inchecksystemen aan het personeel van onze handlingsagenten die ons diensten verlenen buiten Spanje.

Je kunt, indien je dat wenst, het recht van toegang, rectificatie en verwijdering van gegevens uitoefenen, ook verzoeken om beperking van de verwerking van je persoonsgegevens, verzet aantekenen, verzoeken om de overdraagbaarheid van je gegevens en niet onderworpen worden aan geautomatiseerde individuele besluiten, op de volgende manieren:

• Als je een Geregistreerde Klant bent, kun je de meeste van deze rechten uitoefenen via uw online profiel op www.Iberia.com, door naar uw privéomgeving te gaan.
• Als je LID VAN IBERIA CLUB bent, kun je de meeste van deze rechten uitoefenen via je online profiel op www.Iberia.com uitoefenen, door naar je privéomgeving van IBERIA CLUB onder "Mijn profiel/voorkeuren".
• Als LID VAN ON BUSINESS, kun je eveneens de meeste van deze rechten uitoefenen via je online profiel op onbusiness.iberia.com door in te loggen op je privéomgeving van het bedrijf.
• Voor uitoefening van de rest van je rechten, of als je GEEN LID VAN IBERIA CLUB of ON BUSINESS bent, of een GEREGISTREERDE KLANT, kun je alle hierboven genoemde rechten uitoefenen via het online formulier voor het beheer van individuele rechten op onze webpagina die je kunt openen via Beheer van persoonlijke gegevens.

Om je verzoek te kunnen behandelen, moet je ons in elk geval de informatie en documentatie verschaffen die in het genoemde formulier verplicht worden gesteld:

• Je volledige naam als de aanvrager
• Contactgegevens (minimaal een e-mail)
• Gegevens over je verzoek.
• Alle informatie die ons kan helpen bij het lokaliseren van de gegevens waarop uw verzoek betrekking heeft, zoals vluchtnummers en datums.
• Als je namens een andere persoon een verzoek indient, moet je een door die persoon ondertekende machtiging overleggen, samen met zijn of haar identiteitskaart.

Een fotokopie van uw identiteitsbewijs of paspoort wordt alleen gevraagd als het bedrijf redelijke twijfel heeft over uw identiteit.

Voor elke vraag met betrekking tot gegevensbescherming uit China of uit Brazilië, selecteert u het land via onzeIberia-kantoren en in het gedeelte "Gegevensbescherming" zie je de informatie om contact op te nemen met onze lokale vertegenwoordigers.

Voor de rest van de landen kun je ons e-mailen via ons Bureau voor gegevensbescherming OficinaDPO@iberia.es.

Je kunt altijd een klacht indienen bij de Spaanse Autoriteit voor gegevensbescherming, en dan vooral als je niet het verwachte resultaat hebt behaald bij de uitvoering van je rechten via de website www.aepd.es.

Geldige privacyverklaring van 26-06-2026 tot 05-10-2026

Privacybeleid geldig van 18-06-2025 t/m 27-06-2026

Privacybeleid geldig van 15-12-2023 t/m 18-06-2025

Privacybeleid geldig van 30-06-2023 t/m 15-12-2023

Privacybeleid geldig van 22-07-2022 t/m 30-06-2023

Privacybeleid geldig van 10-05-2022 t/m 22-07-2022

Privacybeleid geldig van 05-07-2021 t/m 10-05-2022

Privacybeleid geldig van 25-06-2020 t/m 05-07-2021

Privacybeleid geldig van 14-05-2020 t/m 25-05-2020

Privacybeleid geldig van 20-09-2019 t/m 14-05-2020

Privacybeleid geldig van 25-05-2018 t/m 20-09-2019

Privacybeleid geldig t/m 25-05-2018