网站访问声明

Iberia 处理的与本隐私政策有关的所有个人数据均由税务识别号为 A85850394 的 Iberia Líneas Aéreas de España S.A.Operadora, Sociedad Unipersonal（以下简称 "IBERIA"）负责，根据适用的数据保护法规，Iberia 被视为“数据处理的责任方”。我们为此而设立的联系人是“Iberia Líneas Aéreas de España S.A.Operadora, Sociedad Unipersonal 数据保护办公室”，地址为 Calle Martínez Villergas, 49, 28027 de Madrid, España，或者您可以通过前述的电子邮件地址联系我们。

如果您向我们预订了航班，但其中一个或多个航班由其他的航空公司运营，则根据适用的数据保护法规，这些航空公司中的每一家同样也是数据处理的独立责任方。

通过我们的网站可以访问的任何第三方服务提供商，无论是酒店还是汽车租赁公司，也将分别对数据的处理负责。您可以通过我们的网站访问这些第三方公司提供的服务，我们的网站将把您直接定向到他们的相应网站，然后您将在那里看到前述服务提供商的数据保护政策。

IBERIA 是隶属于 IAG 集团的一家实体，它的母公司是西班牙实体国际联合航空集团 (International Consolidated Airlines Group, S.A.)。您可以在下面找到更多关于组成 IAG 集团的实体的信息。

如果您是 IBERIA PLUS 忠诚计划的会员，同样隶属于 IAG 集团的实体 Avios Group Limited ("AGL") 将同 IBERIA 一起负责处理与前述忠诚计划的管理有关的个人数据。Avios Group (AGL) Limited 的地址为：Astral Towers, Betts Way, Crawley RH10 9XX, Reino Unido。它的网站是 www.aviosgroup.com，您可以通过上述地址（收件人：Data Protection Officer）和电子邮件（电子邮件地址：data.protection@avios.com）来联系它的数据保护办公室。

个人数据被理解为可以识别您或可以被用来识别您的数据，例如您的姓名、联系信息、旅行和购买记录。个人数据还包括关于您如何使用我们的网站和移动应用程序的信息。

本政策适用于我们在您作为客户、潜在客户或者 IBERIA PLUS 或 ON BUSINESS 忠诚计划的会员与我们进行往来的背景下收集、使用和处理的所有个人数据，包括您乘坐我们的航班旅行或使用我们的其他服务（例如我们的竞拍网站或我们的礼品卡服务），浏览我们的网站，联系我们的服务代理人或电话客服中心，以及通过第三方（例如旅行社和其他航空公司）预订我们的服务。

当我们在“个人数据处理责任方”或“我们与谁共享您的个人数据？”部分提及到其他的数据处理责任方时，您应当查看他们的隐私政策以获取更多的信息。

如果您决定与我们签订其他服务合同，例如机上购物、使用我们的机上娱乐系统或参与 Iberia 与第三方举办的竞赛，除了本政策的规定之外，其他的附加条款和条件可能适用。

我们竭尽努力来保护您提供给我们的个人数据。以下是一些您可以用来维护您的数据安全的措施。

从不分享您的预订代码或订位码

当您进行预订时，您将收到一个预订代码（也被称为定座记录编码或乘客登记编码）。这个参考编码将会出现在确认邮件中或每位乘客的机票上。

始终维护预订代码的保密性。如果您与其他人分享您的预订代码，他们可能通过我们的系统访问您的预订信息。

如果您与其他人一起旅行，并且您不想让他们访问您的预订信息，最好是每个人单独进行预订。

不要分享用于访问 Iberia Plus、Iberia Joven 或 On Business 计划个人页面的登录信息

为了保证您安全地访问我们网站和移动应用程序的个人页面，请不要与任何人分享访问 Iberia Plus、Iberia Joven 或 On Business（针对我们与 British Airways Plc 联合赞助的公司的特殊计划）计划个人页面的密码。当您使用完我们的网站、在线服务或移动应用程序时，如果其他人可能使用您的计算机或移动设备的话，您应当关闭会话。当您使用公共计算机或移动设备的时候，这尤其重要。

谨慎操作，防范网络欺诈和“钓鱼”

现有一种通过互联网进行欺诈的方法，这种方法也被称为“网络钓鱼”，其中包括以欺骗手段非法获取个人数据。嫌疑人向通过第三方非法获取的名单中的人员发送不请自来的电子邮件，要求收件人在克隆或虚假网站输入或确认银行信息或密码。

每当您使用我们服务（不管是由我们提供还是由代表我们行事的其他公司或代理人提供）的时候，包括乘坐我们的航班旅行，使用我们的网站，或者通过电子媒介或我们的客服中心与我们互动，我们都会收集关于您的个人数据。

当您使用我们的服务时，您将需要向我们提供您的个人数据或者旅行人员的个人数据。

我们收集下列类型的个人数据：

• 为了完成和管理您同我们进行的预订或您向我们请求的服务，由您提供给 Iberia 的数据。
   

  例如：姓名、地址、电子邮件地址、出生日期、性别、护照或身份证号、支付数据和信息。

  如果您为其他人购买机票，我们可能收集他的值机信息以便就航班事宜直接与他联系。

  我们将会知道您是通过 iberia.com 预订的航班还是使用的其他销售渠道，例如旅行社或我们的客服中心。

• 在您乘坐我们的航班旅行期间收集的数据。
   

  例如：我们可能收集诸如您在飞行之前和飞行期间与机组人员互动的信息。

  我们可能获取您的移动设备的地理位置信息，如果您已经授权的话。

  我们还将收集关于您在旅行期间使用我们服务的信息，例如使用我们的机上娱乐系统和 VIP 候机室。

• 关于您的旅行计划的数据。
   

  例如：与您的预订和旅行路线有关的数据，关于您请求的任何其他协助的数据，与您的旅行相关的其他信息，例如饮食偏好或特殊饮食需求。

• 关于我们过去提供给您的服务的信息。
   

  例如：关于过往旅行的信息，例如，已经完成的旅行和与之相关的事宜，包括升级舱位、行李方面的需求、机场发生的问题、行李事故或您的客户评价。

• 关于您的在线注册和其他互动的数据。
   

  例如：我们将保存您的数据来确保我们与您进行正确的互动，因为您已经注册了我们的 Iberia Plus 或 On Business 忠诚计划，或者您已经成为其他忠诚计划的会员。

  如果您参与了某项竞赛或者促销活动，或者您通过社交网络（例如 Facebook 或 Twitter）与我们进行了互动，我们也会保存您的数据。

• 关于您使用我们网站、移动应用程序和客服中心的数据。
   

  例如：为了帮助我们为您定制信息和改善我们的网站，我们使用 cookies 和类似技术来收集关于您的搜索和您在我们网站查看哪些内容的信息，例如，您从哪个网站进入我们的网站、出现在我们业务合作伙伴网站上的广告和链接。

  我们将使用关于您使用存储在 cookie 中的网页的数据来了解您这个客户。此数据可能包括关于任何预订或乘客姓名的数据（如果您在我们网站上输入过它们），以免使用与您的 Iberia Plus 账户相关的注册数据。

  通过您的使用数据，我们可以知道您访问了 iberia.com 并搜索了航班，但您没有完成预订。我们可能使用此信息来联系您，为您提供更多关于您感兴趣的预订或目的地的信息。

某些类型的个人数据，例如与种族起源、人种、宗教、健康、性取向或生物识别信息有关的数据，构成个人数据的特殊类型，根据欧盟的数据保护标准，这些类型的数据需要获得额外的保护，因而被称为“敏感个人数据”。在 Iberia，我们努力限制我们收集和处理这种性质的数据的情况。以下是我们可能收集和处理敏感个人数据的假设实例：

• 当您向 Iberia 和/或机场运营商请求特殊的医疗救助时，例如轮椅或氧气。
• 当您在患有特定疾病或怀孕超过 28 周的情况下申请许可来乘坐我们的航班时。
• 当您因任何其他原因选择向我们提供上述信息，或者第三方（例如，您预订机票所使用的旅行社）向我们提供上述信息时。

此外，还有可能是，您向我们请求了特殊服务（例如菜谱），特殊服务本身不构成敏感数据，但可能包含或暗示关于您的宗教、健康或其他数据的信息。

我们处理个人数据的主要目的以下所述：

当我们直接向您收集数据时，我们可能询问您是否想要接收我们的商业通讯或成为 IBERIA PLUS 计划的会员。从这个意义上来说，您应当记住，上述商业通讯可能属于我们让您可能感兴趣的产品和服务的一部分，有时候也可能属于宣传我们集团其他成员或第三方产品和服务（例如，就 IBERIA PLUS 计划而言，忠诚计划合作伙伴的产品和服务，根据他们的规定，您可以获取或兑换这项计划的货币，即 Avios 积分）的商业通讯。

当我们在这方面的意图不是基于您事先授予我们的许可，而是基于我们合法的企业和商业利益时，我们将会事先明确地通知您，并给予您拒绝接收这种通讯的选项。

如果您决定不再接收商业通信，您可以随时改变主意。我们在下文描述了停止接收商业通讯的方法：

• 如果您是 IBERIA PLUS 计划的会员，您可以随时修改您的隐私偏好，即在 www.iberia.com 的在线个人信息页面修改可用的通讯首选项，方式是访问“我的个人信息/首选项”部分的 Iberia Plus 个人页面；或者通过我们网站个人权利管理中的在线表格（访问路径：https://www.iberia.com/cn/zh/management-of-personal-data/）。
• 如果您是 ON BUSINESS 计划的会员，您可以随时修改您的隐私偏好，即在 https://onbusiness.iberia.com 的在线个人信息页面修改可用的通讯首选项；或者通过我们网站个人权利管理中的在线表格（访问路径：https://www.iberia.com/cn/zh/management-of-personal-data/）。
• 如果您不是 IBERIA PLUS 或 ON BUSINESS 计划的会员，您可以通过我们网站个人权利管理中的在线表格（访问路径：https://www.iberia.com/cn/zh/management-of-personal-data/）来拒绝我们向您发送这种类型的商业通讯。

除上述方法之外，我们通过电子邮件发送给您的所有商业通讯均有一个“取消订阅”或“更改我的联系首选项”选项，这个选项允许您调整您从 Iberia 收到的电子商业通讯或者选择完全不接收它们。

至于您希望收到哪些通讯以及您接收通讯的方式，我们将尊重您的决定，以便我们可以为您提供选项来定制您的通讯首选项。

您还可以拒绝接收 SMS/MMS 文本消息，方式是使用 "STOP" 文字来回复这些消息。

我们将尽快处理您不再接收商业通讯的申请，最晚不超过我们收到申请之后的第 30 天。

此外，请您注意，如果您通知我们您不想再接收商业通讯，您将继续接收与您的签约产品和服务有关的运营通讯，例如用于确认您的预订或向您提供预订状态更新和变化的通讯。另一方面，如果您是 IBERIA PLUS 或 ON BUSINESS 的会员，我们将继续随时通知影响您的会员资格的事宜，并向您发送与这些目的相关的信息，例如加入这项计划的新合作伙伴。

我们将会在实现我们处理个人数据的目的所必要的时间期限内保留您的个人数据，请不要要求我们删除它们，它们不应当被删除，因为对于 Iberia 来说，他们仍然是必不可少的。

例如，当您向我们预订航班的时候，我们将保存与此预订相关的信息以便我们能够处理您请求的特定旅行服务，以及随后我们可以管理或回应与此预订相关的任何索赔或查询。我们还可能保留上述信息来继续改善您在 Iberia 的体验和确保您享受到我们忠诚计划的所有益处。

我们将会主动定期检查我们掌控的数据，并在保留它们所需的法律需求、商业需求或与客户相关的需求不再存在时以安全的方式删除它们；我们将匿名化它们以便继续处理它们来用于管理目的、统计或者阐述市场分割和通用属性，这将帮助我们更好地了解我们的客户类型和他们的共同偏好或需求。

如果您撤销您事先授予我们的某种数据处理许可，或者行使您删除个人数据的权利，我们请求您注意，我们有义务在合法设定的规定期限内冻结上述数据以交给具有资格的法官、法院和政府当局处置，以便处理 Iberia 可能因处理您的个人数据而需要承担的责任。

我们可能将您的个人数据共享给我们 IAG 集团的其他公司，IAG 集团包括 International Consolidated Airlines Group S.A. (IAG)、British Airways、Iberia Express、Vueling、Aer Lingus、OpenSkies、British Airways Holidays、Avios Group Ltd、BA CityFlyer、IAG Connect 和 IAG GBS。关于我们集团的更多信息，请访问我们母公司 IAG 的网站：www.iairgroup.com。

我们可能与上述公司共享信息以便他们能够帮助我们更好地为您提供服务和更好地了解您。例如，如果您乘坐过 IAG 集团其他公司的航班或者您是上述公司忠诚计划的会员，我们可能使用上述信息来更好地了解哪种类型的旅行服务可能让您感兴趣。

如果您向我们集团的其他公司授予了您的许可，您将只收到前述公司的商业电子邮件。

我们还可能披露您的个人数据给下列第三方以用于下述目的：

• 您的旅行线路包括的或者您的航班可能飞越其领空的任何国家的移民和海关当局。Iberia 和其他航空公司被欧盟、美国和其他国家的法律强制要求向边检当局和海关当局提供预订和旅行信息的访问权限，如果航班的始发地或目的地（包括中途停留）位于上述国家，或者航班为了抵达您的目的地而飞越上述国家的领空。

  例如：如果您的航班涉及到飞越美国的领空，上述信息将被提供给美国的有关当局。

• 为了提供您所请求的服务而有必要参与其中的航空公司和其他的服务提供商，例如，您的旅行线路的一部分含有其他航空公司运营的航班，或者含有与您决定签约的航班有关的某些服务。上述航空公司和服务提供商将在您进行预订的时候被标识出来，并且您将被告知必须在完成与您的通信之前或同时进行的数据通信。您所展示出的与第三方签约这些服务的意愿将被视为您明确同意进行上述数据通信。

  Iberia 遵从一些严格的服务供应商选择标准以便履行其关于数据保护的义务，并致力于与他们签署相应的数据处理合同以向他们施加包括下述义务在内的各种义务：采用合适的技术和组织措施；按照协定的目的并仅遵循 Iberia 的书面指引来处理个人数据；一旦服务工作完成，删除数据或退回给 Iberia。

  例如：如果您的目的地导致您从 Iberia 的航班转机到属于或不属于 IAG 集团的其他航空公司运营的航班。

  如果您通过我们的网站门户预订车票来进行带有预先预订的运输服务的旅行，我们将把您的姓名和电子邮件地址提供给运输公司以便他们能够处理您的车票和完成您的预订。

  如果您签约 Iberia 的某些航班可以提供的行李上门收取、运输和托运 (BOB) 服务，我们将向上述公司提供必要的数据以便他们能够管理您向他们请求的合同关系。

• 我们的关联和特许经营航空公司（例如，Air Nostrum Líneas Aéreas del Mediterráneo, S.A.，或者简称 "Air Nostrum"），例如，为了协助您的转机或管理忠诚计划之间的合作带来的益处。此外，还有您预订旅行所使用的旅行社和其他第三方。
• 如果您是 ON BUSINESS、IBERIA PLUS 或其他关联忠诚计划（例如，属于寰宇一家其他航空公司的忠诚计划）的会员，我们将与我们的伙伴共享信息以便我们能够管理您有权享受的忠诚计划联合福利。您可以通过寰宇一家的官方网站 (https://es.oneworld.com/) 了解更多关于其成员的信息。
• 用于进行支付和防范欺诈（必要时）的信用卡和借记卡公司、信用报告机构和欺诈防范服务提供商。
• 回应政府和执法部门合法和有效的要求，例如，海关和移民当局，或者打击欺诈和重大犯罪。您应当记住，出于控制和维护公共安全的原因，Iberia 将有权在您抵达目的地之前的任何时候出于上述目的，把您作为乘客的数据发送给出发地、中间站或目的地所在国的国内安全控制部门。美国还强制飞越其领空的航空公司提供此信息。此信息还可能被提供给那些根据适用法律或条约的规定，强制要求飞越其领空的航空公司提供此信息的其他国家。
• 我们签约的外部服务供应商，例如，开展营销活动或代表我们进行客户调查。
• 第三方，例如律师事务所和法院，用于强制履行或执行我们与您之间的合同。
• 第三方，例如警察局和监管机构，用于保护我们的权利、所有权，或者我们客户、员工和财产的安全。
• 如果必要，用于在任何司法管辖区履行法定义务，包括当上述义务导致 Iberia 作为或不作为时（例如，我们在某个国家开展业务的决定或者与此相关的决定）。

我们不会将您的个人数据出售给第三方，我们只允许无关的第三方在获得您同意的情况下向您发送商业通讯。

您的个人数据可能被发送到位于您所在国以外的或欧洲经济区以外的第三方。

我们的业务性质导致我们经常需要将您的个人数据发送到欧洲经济区以外的第三方以便管理与您的旅行相关的服务，要么是根据约定履行我们与您之间的合同关系，要么是履行 Iberia 作为航空公司所承担的法定义务，总而言之，是我们之前在“我们为何以及依据什么来使用您的个人数据？”部分所述的所有情况。

这是因为我们公司和“我们与谁分享您的个人数据”部分所识别的第三方在全球的各个国家开展业务。例如，当您在欧洲经济区以外旅行时，您的个人数据将被转移给位于上述地区之外的国家的边检和海关当局。

同样，我们还可能把您的个人数据转移给位于您所在国以外的第三方，以便它们为我们提供与您请求的产品和服务有关的服务。

• 例如：我们需要提供我们预订和值机系统的访问权限给那些在西班牙以外的地区为我们提供服务的营运代理人。

根据法国国内安全法第 L232-6 条的规定，我们在此通知您，航空公司可能根据 2014 年 9 月 26 日颁布的第 2014-1095 号法案所规定的目的和条件，将他们从乘客身上收集的关于预订/账单和登机的信息发送给法国的公共部门和主管当局。

如果需要，您可以行使访问、纠正和删除数据的权利，以及请求限制处理您的个人数据，反对处理您的个人数据，请求移植您的数据，以及通过下述方法使其不成为自动化个人决策的对象：

• 如果您是 IBERIA PLUS 计划的会员，您的绝大多数权利可以通过 www.iberia.com 中的在线个人信息页面来行使，即访问“我的个人信息/首选项”部分中的 Iberia Plus 个人页面。
• 同样，如果您是 ON BUSINESS 计划的会员，您的绝大多数权利可以通过 https://onbusiness.iberia.com 中的在线个人信息页面来行使，即访问您的公司专用页面。
• 为了行使您的其他权利，如果您不是 IBERIA PLUS 或 ON BUSINESS 计划的会员，您可以通过我们网站个人权利管理中的在线表格（访问路径：https://www.iberia.com/cn/zh/management-of-personal-data/）来行使上述的每一项权利。

为了能够处理您的请求，在所有情况下，您都应当向我们提供上述表格所强制要求的信息和文档：

• 申请人的完整姓名
• 身份证
• 联系信息（至少提供电子邮件）
• 您申请的数据对象
• 能够帮助我们查找您申请的数据对象的任何数据，例如订位码或者航班代号和日期。
• 一份身份证或护照复印件，以便我们能够验证您的身份。
• 如果您以其他人的名义提出申请，您将需要提供一份由前述人员签署的授权书以及他的相关身份证件。

在任何情况下，您均可以向西班牙数据保护局提出要求，特别是在您通过 www.aepd.es 行使您的权利没有获得满意结果的情况下。