Politica sulla privacy
Il nostro impegno con la Privacy
Iberia Express si impegna a rispettare la sua privacy e a proteggere i suoi dati personali
- I dati verranno raccolti e trattati con massima trasparenza.
- I dati forniti verranno utilizzati per le finalità descritte nella nostra Politica sulla privacy, tra cui la fornitura dei servizi da lei richiesti e il miglioramento della sua esperienza con Iberia Express.
- Le informazioni saranno utilizzate, inoltre, per comprendere meglio le esigenze del cliente e per poter offrire le migliori promozioni.
- Qualora non desideri ricevere comunicazioni commerciali, potrà interromperne l’invio. Continueremo, tuttavia, a inviare informazioni importanti relative a un prodotto o servizio acquistato e per mantenerla informato sulla sua prenotazione e l'itinerario del suo viaggio.
- Le invieremo informazioni qualora risultino rilevanti riguardo il prodotto o servizio acquistato, al fine di mantenerla informato sulla sua prenotazione e l'itinerario del suo viaggio.
- Adotteremo le misure necessarie per proteggere e salvaguardare i suoi dati.
- È nostra intenzione rispettare i diritti sulla protezione dei dati e dare al cliente pieno controllo sulle proprie informazioni.
È possibile accedere alla nostra Politica sulla privacy completa per comprendere meglio come vengono utilizzati i dati personali dei nostri clienti. Nella nostra politica viene illustrata dettagliatamente la tipologia di dati personali raccolti, come sono raccolti, a che scopo e con chi possono essere condivisi.
La Politica sulla privacy riporta anche esempi specifici relativi alle modalità e alle finalità di utilizzo dei dati personali. In caso di domande, inviare una comunicazione scritta a: Responsabile della protezione dei dati, Iberia Express, Calle Alcañiz, 23, primera planta, 28042 Madrid, Spagna.
Senza pregiudizio di nessuno dei diritti ai sensi delle leggi applicabili, la Politica sulla privacy e quanto sopra indicato non possiedono valore contrattuale e non rientrano nel contratto che il cliente stipula con Iberia Express.
Politica sulla privacy completa
Tutti i dati personali trattati da Iberia Express in relazione alla presente Politica sulla privacy sono di responsabilità di Iberia Express, considerata "responsabile del trattamento dei dati" ai sensi della legislazione dell'Unione Europea in materia di protezione dei dati. L’indirizzo di riferimento è: Responsabile della protezione dei dati, IBERIA EXPRESS, Calle Alcañiz, 23, primera planta, 28042 Madrid, Spagna.
Se è stata effettuata una prenotazione con Iberia Express, ma uno o più voli sono operati da altre compagnie aeree, ciascuna compagnia verrà considerata, singolarmente, responsabile del trattamento dei dati ai sensi della legislazione in materia di protezione dei dati dell'Unione Europea e di qualsiasi altra legislazione locale di applicazione per tali compagnie.
Altresì, qualsiasi fornitore di servizi, quali un hotel o una società di noleggio auto, sarà considerato individualmente responsabile del trattamento dei dati. Per accedere alle politiche sulla privacy di tali fornitori, rivolgersi direttamente agli stessi.
Inoltre, se il cliente è socio di Avios Group (AGL) Limited, la società sarà anch’essa, in maniera indipendente, responsabile del trattamento dei dati personali. L'indirizzo di Avios Group (AGL) Limited è: Astral Towers, Betts Way, Crawley RH10 9XX, Regno Unito.
Per dati personali si intendono tutte le informazioni che identificano o potrebbero essere utilizzate per identificare una persona, ad esempio nome, contatti, itinerario di viaggio e cronologia degli acquisti. I dati personali potrebbero anche comprendere informazioni relative all’utilizzo del sito web e delle applicazioni per dispositivi mobili.
La presente Politica sulla privacy si applica a tutti i dati personali del cliente che vengono raccolti, utilizzati ed elaborati in relazione al suo rapporto con Iberia Express, in qualità di cliente o potenziale cliente, sia qualora vengano effettuati viaggi o utilizzati i nostri servizi e il sito web, sia qualora vengano contattati i nostri agenti di servizio o il servizio clienti, e anche qualora vengano prenotati i nostri servizi tramite terzi (ad esempio, agenzie di viaggio e altre compagnie aeree).
Dove si fa riferimento al fatto che sono altri i responsabili del trattamento dei dati, nelle sezioni “Responsabile del trattamento dei dati personali” e “Con chi condividiamo i dati personali?”, è necessario consultare le politiche sulla privacy per maggiori informazioni.
Se si sceglie di acquistare ulteriori servizi con Iberia Express, ad esempio realizzare un acquisto a bordo, utilizzare il nostro sistema di intrattenimento a bordo o partecipare a un concorso indetto da Iberia Express con terze parti, potrebbero essere applicabili altri termini e condizioni oltre a quanto enunciato nella presente politica.
Iberia Express si impegna nel salvaguardare i dati personali forniti dai clienti. A continuazione indichiamo alcuni consigli per proteggere i suoi dati personali.
Mantenere la riservatezza del codice di prenotazione o localizzatore
Al momento della prenotazione, le verrà comunicato un codice di prenotazione (noto anche come PNR o Registrazione del passeggero). Tale codice sarà riportato nell'email di conferma o sul biglietto di ogni singola persona presente nella prenotazione.
Si consiglia di mantenere sempre la riservatezza del codice di prenotazione. Se condivide il suo codice di prenotazione con terzi, questi saranno in grado di accedere ai dati della sua prenotazione tramite il nostro sistema.
Se viaggia con altre persone e non desidera che possano accedere ai suoi dati di prenotazione, è consigliabile effettuare prenotazioni separate per ogni singolo passeggero.
Non rivelare i dati per effettuare il login nell’area privata di Club Express
Per rendere sicuro l'accesso all'area privata del sito web e alle applicazioni per dispositivi mobili, si consiglia di non condividere i dati di accesso con nessuno. Quando si termina di utilizzare il sito web, i servizi online o le applicazioni per dispositivi mobili, è necessario effettuare il logout qualora altre persone possano accedere allo stesso computer o dispositivo. Tale accortezza è particolarmente rilevante se si utilizza un computer pubblico.
Essere a conoscenza e proteggersi dalle frodi su Internet e dal "Phishing"
Il "Phishing" è un tipo di frode diffusa su Internet che consiste nell'appropriarsi illegalmente di dati personali tramite l'inganno. La frode si realizza attraverso l’invio di email non richieste a clienti presenti in elenchi creati illegalmente da terzi, in cui si chiede loro di inserire o confermare dettagli bancari o password in un sito web copiato o clonato illegalmente.
Raccogliamo dati personali ogni volta che i clienti si avvalgono dei nostri servizi (sia se vengono forniti da noi sia nel caso in cui vengano forniti da altre aziende o agenzie di viaggio che agiscono per conto di Iberia Express), viaggiano con la nostra compagnia, utilizzano il nostro sito web o interagiscono con noi tramite email o il servizio clienti.
Per maggiori informazioni, consultare la sezione “Che tipo di dati personali vengono raccolti e conservati?” di seguito.
Inoltre, potremmo ricevere dati personali del cliente da parte di terzi, quali:
- Aziende con cui Iberia Express ha contratti di appalto per fornire servizi ai propri clienti.
- Aziende coinvolte nel piano di viaggio dei clienti, incluse le compagnie aeree coinvolte nel viaggio di andata o ritorno, gli operatori aeroportuali e le autorità doganali e addette all’immigrazione.
- Aziende che partecipano ai nostri programmi di fidelizzazione o altri programmi (ad esempio, fornitori di veicoli a noleggio e hotel).
- Aziende che ci forniscono dati ai sensi di politiche sulla privacy che prevedono la condivisione di informazioni con Iberia Express.
Quando ci si avvale dei nostri servizi, è necessario fornirci dati personali o dettagli relativi alle persone che partecipano al viaggio.
Vengono raccolte le seguenti categorie di dati personali:
- Dati forniti a Iberia Express per completare e gestire una prenotazione effettuata con noi o un servizio richiesto.
- Dati raccolti durante il suo viaggio con Iberia Express
- Dati sul programma di viaggio
- Dati su servizi forniti in precedenza
- Dati sulla registrazione online e altre interazioni
- Dati sull'utilizzo del sito web, di applicazioni per dispositivi mobili o del servizio clienti. Per maggiori informazioni sulle modalità, vedere.
Come vengono utilizzati i cookie e altre modalità di raccolta di dati sull’utilizzo del sito web” di seguito.
- Dati sulla posizione del dispositivo del cliente (se è stato visitato il sito iberiaexpress.com o tramite la nostra applicazione per dispositivi mobili), che corrispondono all'indirizzo IP. Un indirizzo IP è un indirizzo di protocollo di rete, ossia un codice numerico che può essere utilizzato come identificatore univoco per il computer o un altro dispositivo. Può essere disabilitato sul dispositivo.
Quando e perché raccogliamo “dati personali sensibili”?
Alcune categorie di dati personali, ad esempio quelli relativi a origine etnica, religione, salute, orientazione sessuale o dati biometrici, appartengono a categorie speciali di dati personali che richiedono una protezione aggiuntiva ai sensi della legge in materia di protezione dei dati dell'Unione Europea, e sono qui definiti come “dati personali sensibili”. Generalmente, cerchiamo di limitare le circostanze in cui tali dati vengono raccolti e trattati. Alcuni esempi di casi di raccolta e trattamento di dati personali sensibili possono essere:
- Qualora sia stata richiesta a Iberia Express o a un operatore aeroportuale assistenza medica specifica, ad esempio una sedia a rotelle od ossigeno.
- Qualora sia stata richiesta l’autorizzazione di volare in particolari condizioni mediche o in caso di gravidanze di oltre 28 settimane.
- Qualora si abbia scelto di fornire tali informazioni a Iberia Express per una qualsiasi altra motivazione o queste siano state fornite a terzi, ad esempio all’agenzia di viaggi tramite la quale è stata effettuata la prenotazione.
Inoltre è possibile che il cliente abbia richiesto un servizio speciale (ad esempio un menù) che non rientri nella definizione di “dati sensibili” ma che possa implicare o suggerire scelte religiose, condizioni di salute o altre informazioni sul cliente.
I principali scopi per cui trattiamo i suoi dati personali sono esposti di seguito:
- Per gestire tutti gli aspetti relativi al suo viaggio e per offrire i servizi richiesti.
- Per gestire il processo di imbarco e facilitare le coincidenze dei voli in aeroporto.
- Per inviare aggiornamenti di stato e comunicazioni operative o di servizio
- Per rimanere in contatto con il cliente prima del volo e in aeroporto.
- Per sorvegliare la sicurezza del cliente e soddisfare specifici requisiti legali applicabili a Iberia Express in quanto compagnia aerea.
- Per fornire servizi personalizzati e soddisfare al meglio le esigenze del cliente.
- Per realizzare analisi e ricerche di mercato
- Per effettuare attività di marketing e mantenere il cliente informato sui prodotti e i servizi offerti da Iberia Express.
- Per inviare aggiornamenti e comunicazioni.
- Per migliorare i nostri siti web, prodotti e servizi.
- Per finalità amministrative e di gestione.
Quando raccogliamo le informazioni direttamente dal cliente è possibile che venga richiesto se desidera ricevere comunicazioni commerciali o entrare a far parte di Club Express. È importante tenere in considerazione che tali comunicazioni potrebbero riguardare prodotti o servizi di interesse del cliente e talvolta promuovere prodotti o servizi di altri membri della società o di terze parti (ad esempio, dei nostri partner commerciali).
Rispetteremo la scelta del cliente in merito alle comunicazioni che sceglie di voler ricevere e alle modalità in cui le riceverà.
Come si può modificare il tipo e la modalità di ricezione di comunicazioni commerciali?
Se decide di non voler più ricevere comunicazioni commerciali, può comunicarlo in qualsiasi momento. Descriviamo di seguito le modalità per interrompere l’invio di comunicazioni commerciali:
- Se è socio di Club Express potrà cambiare le sue preferenze in merito alle comunicazioni commerciali in qualsiasi momento, modificando il proprio profilo online, accedendo all’area privata nella sezione “Il mio profilo” su iberiaexpress.com o inviando una comunicazione scritta a: Responsabile della protezione dei dati, Iberia Express, Calle Alcañiz, 23, primera planta, 28042 Madrid, Spagna.
Inoltre, in tutte le comunicazioni commerciali che le verranno inviate tramite email sarà disponibile l'opzione di interrompere l’invio di ulteriori comunicazioni commerciali tramite posta elettronica. Le sarà anche possibile interrompere la ricezione di ulteriori SMS rispondendo con la parola “STOP”. Stiamo lavorando per elaborare le richieste di interruzione di ricezione delle comunicazioni commerciali entro 10 giorni lavorativi da quanto ci perviene la richiesta, tuttavia è possibile che, nell’attesa che la modifica diventi effettiva, si continuino a ricevere comunicazioni.
Qualora si comunichi di voler interrompere la ricezione di comunicazioni commerciali, si continueranno comunque a ricevere comunicazioni di servizio (come precedentemente indicato) relative a prodotti o servizi richiesti, ad esempio per confermare la prenotazione o inviare un aggiornamento sullo stato della prenotazione. Se il cliente è membro di Club Express, continuerà a ricevere informazioni riguardo la propria iscrizione e altre importanti comunicazioni di servizio relative a Club Express. Si noti che, qualora il cliente richieda di sospendere l'invio di comunicazioni commerciali, Iberia Express conserverà i suoi dati personali al fine di indicare che il cliente non desidera più ricevere comunicazioni commerciali.
Iberia Express tratterà i dati personali solo qualora sussista una base giuridica per poterlo fare. La base giuridica dipenderà dal motivo o dai motivi per cui Iberia Express ha raccolto e ha la necessità di utilizzare tali dati. Ai sensi delle leggi sulla protezione dei dati dell'UE e delle leggi locali sulla protezione dei dati, in quasi tutti i casi la base giuridica sarà:
- Perché i dati sono necessari per poter elaborare la prenotazione, disporre l'organizzazione del viaggio e adempiere al contratto in essere con il cliente.
- Perché rientra negli interessi legittimi di Iberia Express, in qualità di compagnia aerea, utilizzare i dati personali per operare e poter migliorare la propria attività di compagnia aerea e provider di viaggi.
- Perché Iberia Express è tenuta a utilizzare i dati personali per l'osservanza di un obbligo legale.
- Per proteggere gli interessi vitali del cliente o di altre persone.
- Perché il cliente ha acconsentito all'utilizzo da parte di Iberia Express dei propri dati per finalità specifiche.
Di seguito sono fornite ulteriori informazioni su ciascuna base giuridica.
Se il trattamento dei dati è soggetto a qualsiasi altra legislazione, la base del trattamento dei dati può essere diversa da quanto sopra indicato e, in tali circostanze, può basarsi sul consenso del cliente in ogni specifico caso.
I dati personali saranno conservati per il tempo necessario affinché Iberia Express li utilizzi per lo scopo per cui sono stati trattati. Ad esempio, quando viene prenotato un volo con Iberia Express, saranno conservate le informazioni relative alla prenotazione allo scopo di poter gestire i servizi specifici di viaggio richiesti e, successivamente, per il tempo necessario per gestire o rispondere a qualsiasi reclamo, domanda o problema relativi alla prenotazione. Inoltre, le informazioni potranno essere conservate anche per migliorare ulteriormente l'esperienza con Iberia Express e garantire al cliente di ricevere eventuali premi fedeltà.
I dati in nostro possesso verranno esaminati attivamente ed eliminati in modo sicuro, in alcuni casi potranno essere resi anonimi, quando non sarà più presente un'esigenza legale, commerciale o relativa al cliente, per conservare tali informazioni.
Iberia Express dovrà utilizzare i dati personali del cliente per completare ogni prenotazione effettuata. Ad esempio, sarà necessario utilizzare informazioni, quali dati di contatto e dettagli di pagamento, per fornire servizi di volo, soggiorno e/o auto a noleggio, qualora richiesti dal cliente.
Interessi legittimi
In qualità di compagnia aerea e provider di viaggi, Iberia Express ha un interesse commerciale legittimo al trattamento dei dati personali che vengono raccolti per offrire un servizio ottimale e per svolgere la propria attività
Ottemperanza agli obblighi di legge
Possono presentarsi situazioni in cui Iberia Express è vincolata da obblighi giuridici specifici ed è tenuta a utilizzare i dati personali del cliente per ottemperare a tali obblighi.
Per proteggere i suoi interessi vitali o di terzi
Si possono presentare situazioni in cui Iberia Express potrebbe aver bisogno di utilizzare i suoi dati personali per proteggere i suoi interessi vitali o quelli di altre persone.
Consenso
Possiamo raccogliere e utilizzare i suoi dati personali con il suo specifico consenso a farlo.
Poiché il consenso è il principio che regola il nostro trattamento dei dati, sarà possibile revocarlo in qualsiasi momento, modificando le impostazioni sul suo profilo online oppure contattandoci all’indirizzo: Responsabile della protezione dei dati, Iberia Express, Calle Alcañiz, 23, primera planta, 28042 Madrid, Spagna.
Tuttavia, qualora ritiri il suo consenso, in alcune circostanze potremmo non essere in grado di fornirle tutti, o in parte, i servizi che ci ha richiesto e potrebbe non esserle possibile cancellare la prenotazione o ottenere un rimborso per eventuali spese sostenute.
I suoi dati personali possono essere condivisi con le società del nostro gruppo: International Consolidated Airlines Group S.A. (IAG), British Airways, Iberia, Vueling, Aer Lingus, OpenSkies, British Airways Holidays, Avios, BA CityFlyer, IAG Connect e IAG GBS. Per maggiori informazioni sul nostro gruppo è possibile visitare il sito web della nostra società madre, IAG. Condividiamo informazioni con le società del gruppo affinché possano esserci di aiuto nel fornirle i nostri servizi e per comprendere meglio le sue esigenze. Ad esempio, se ha volato con una delle altre compagnie del gruppo IAG, potremmo utilizzare tali informazioni per comprendere meglio la tipologia di servizi di viaggio che possono interessarle.
Riceverà email commerciali da altre società del nostro gruppo solo nel caso in cui abbia fornito il suo consenso a tali società.
Si può verificare la possibilità di comunicare i suoi dati personali ai seguenti enti terzi, per le finalità descritte a continuazione:
- Autorità doganali e d’immigrazione di qualsiasi paese presente nel suo itinerario o che il suo volo si trova a sorvolare. Iberia Express e le altre compagnie aeree sono obbligate dalle normative dell’Unione Europea, degli Stati Uniti e di altri paesi, a fornire alle agenzie di controllo di frontiera e alle autorità doganali accesso alle informazioni di viaggio e alle prenotazioni, nel caso in cui il volo comprenda origine, destinazione o scali in tali paesi o nel caso in cui tali paesi vengano sorvolati.
- Le nostre compagnie aeree partner e affiliate, ad esempio per facilitare le connessioni di volo o per gestire i vantaggi dovuti alla collaborazione tra programmi fedeltà. Altresì, agenzie di viaggio e altri enti terzi tramite i quali viene prenotato il viaggio.
- Se è membro di Club Express o qualsiasi altro programma fedeltà associato, condivideremo le informazioni con i nostri partner in modo da poter gestire i vantaggi del programma fedeltà a cui ha diritto.
- Società di carte di credito e debito, agenzie di rapporti di credito e fornitori di servizi per il controllo antifrode, per il trattamento dei pagamenti e (ove necessario) per effettuare controlli antifrode.
- A seguito di richieste legittime e legali provenienti da agenzie governative e forze dell'ordine, come autorità preposte al controllo di frontiera e all'immigrazione.
- Fornitori di servizi esterni di cui ci avvaliamo per offrire servizi, ad esempio per la realizzazione di iniziative di marketing o sondaggi ai clienti a nostro nome.
- Parti terze, come studi legali e tribunali a cui possiamo rivolgerci affinché venga rispettato o applicato un contratto con il cliente.
- Parti terze, come polizia e autorità di regolamentazione al fine di proteggere i nostri diritti, le nostre proprietà o la sicurezza dei clienti, del personale e delle risorse.
- Parti terze a cui possiamo fornire dati sull'utilizzo del sito web (ma non i dati personali del cliente) affinché possano venire a conoscenza delle visite effettuate sul nostro sito web (vedi sopra la sezione “Come vengono utilizzati i cookie e altre modalità di raccolta di dati sull’utilizzo del sito web”).
- Qualora fosse necessario per adempiere a un obbligo legale di qualsiasi ordinamento, compresi i casi in cui tale obbligo possa essere il risultato di un atto od omissione da parte di Iberia Express (ad esempio, la scelta di operare in un determinato paese o una decisione ad essa correlata).
Non vendiamo dati personali a parti terze e consentiamo a terzi solo l’invio di informazioni commerciali nel caso in cui il cliente abbia fornito espressamente il suo consenso.
A quali paesi saranno inviati i dati personali?
I suoi dati personali potranno essere inviati a parti terze situate in paesi al di fuori di quello in cui risiede e al di fuori dello Spazio Economico Europeo.
La natura della nostra attività comporta frequentemente l’invio di dati personali al di fuori dello Spazio Economico Europeo per gestire servizi relativi al suo viaggio. Ciò si verifica perché la nostra attività, e le parti terze identificate nella sezione “Con chi condividiamo i dati personali?”, operano in tutti i paesi del mondo. Ad esempio, se si vola al di fuori dello Spazio Economico Europeo, i dati personali saranno trasferiti alle autorità preposte al controllo di frontiera e all'immigrazione al di fuori di tali territori.
Altresì possiamo trasferire i dati personali a terzi situati in paesi al di fuori di quello in cui si trova il cliente per fornire servizi relativi a prodotti o servizi richiesti.
Nota legale per voli operati da OpenSkies
In conformità con l'Articolo L232-6 del Codice di Sicurezza Interna francese, la informiamo che le compagnie aeree possono trasmettere dati relativi a prenotazioni, check-in e imbarco dei loro passeggeri (PNR/API) ai servizi pubblici nazionali e alle autorità competenti in Francia per le finalità e secondo le condizioni definite dal Decreto n. 2014-1095 del 26 settembre 2014.
Ai sensi della normativa europea e delle normative locali in materia di protezione dei dati, il cliente dispone dei seguenti diritti:
Accesso
Può richiedere una copia di tutti i dati personali detenuti da Iberia Express al suo riguardo. Non è previsto alcun costo per tale richiesta.
Rettifica
Può modificare i propri dati personali qualora non siano corretti.
Cancellazione
Può richiedere l’eliminazione dei propri dati personali.
Opposizione
Può richiedere che i propri dati personali non vengano trattati.
Limitazione del trattamento
Il cliente può richiedere la limitazione del trattamento nei seguenti casi:
- Qualora contesti l'esattezza dei propri dati personali.
- Qualora il trattamento sia illecito, tuttavia si oppone alla cancellazione dei propri dati personali.
- Qualora Iberia Express non abbia più bisogno dei dati personali ai fini del trattamento, tuttavia sono necessari al cliente per l'esercizio o la difesa di un diritto in sede giudiziaria.
- Qualora si sia opposto al trattamento dei dati per motivi di interesse pubblico o per interessi legittimi, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli del cliente.
Portabilità
Può ricevere, in formato elettronico, i dati personali forniti con il proprio consenso e i dati ottenuti dal contratto stipulato con Iberia Express e altresì trasmetterli a terzi.
La richiesta deve essere inoltrata per iscritto e contenere le seguenti informazioni:
- Nome e indirizzo postale.
- Dati relativi alla richiesta.
- Ogni dettaglio che possa agevolarci nell’individuare le informazioni richieste, ad esempio:
- Codice di prenotazione o numero e date dei voli.
- Dati della registrazione telefonica (numero identificativo, numero da cui si ha chiamato, numero e opzioni scelte, data e ora della/e chiamata/e).
Inoltre si deve fornire:
- Una fotocopia del passaporto o della patente di guida, affinché possiamo verificare la sua identità.
- Firma e data della richiesta.
- In caso di richiesta per conto di un'altra persona è necessario allegare la delega di tale persona.
La richiesta deve essere inviata a:
Responsabile della Protezione dei Dati
Iberia Express
Calle Alcañiz, 23
28042 Madrid
Spagna
Può contattare il Responsabile della Protezione dei Dati tramite il seguente indirizzo di posta elettronica:dpo@iberiaexpress.com.
Qualora l’interessato ritenga di non aver potuto esercitare i propri diritti in modo soddisfacente, potrà presentare un reclamo presso l'Agenzia Spagnola per la Protezione dei Dati.