個人情報保護ポリシー

お客様とご搭乗者様の個人情報保護ポリシー

当社の個人情報保護における方針

Iberia はお客様のプライバシーを尊重し、個人情報の保護をお約束します。

当社の方針としては、情報の収集と取扱いに関しまして、透明性を重要視しております。
お客様からご提出された情報は、お選びいただいたサービスの提供やIberiaのお客様対応をより向上させるためなど、当社のプライバシーポリシーに明記される目的のために利用されます。
また、お客様への理解度を深めることで、よりお好みに即したご案内をお送りできるためにもこれらの情報を利用します。
商品のご案内をご希望されない場合には、その旨をご連絡いただき、送付を停止いたします。この場合でも、ご購入いただいた商品やサービスに関する重要なお知らせは引き続きお届けいたしますので、ご予約やご旅行の旅程の最新情報を受信できます。
ご予約やご旅行の旅程の最新情報をお知らせする目的で、ご購入いただいた商品やサービスに関する重要事項は引き続きお届けいたします。
お客様の個人情報を保護し、安全に保つために必要な対策を講じます。
個人情報に関する規範を遵守し、お客様における情報の管理の権利を尊重します。

以下に具体的にご紹介するプライバシーポリシーは、当社による個人情報の取扱いにおける方針をご理解いただくことを目的としています。以下の記載では、ご提供いただく個人情報の種類、収集方法、情報の利用目的や第三者への提供の有無等についてを詳しく説明しています。

当社のプライバシーポリシーは、お客様の個人情報の利用目的および利用方法についての具体的な例もご紹介します。お問い合わせの際には、当社の個人情報保護室までOficinaDPO@iberia.es宛てに電子メールでご連絡ください。

該当する法令が定める範囲を除き、本プライバシーポリシーおよび上記に記載する情報は契約としての効力を保持せず、またお客様とIberia間の契約内容に含まれるものではありません。

本プライバシーポリシーに関してIberiaが取扱うすべての個人情報の責任は、Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal、CIF A85850394（以下「IBERIA」）に帰します。前者は、個人情報の保護に関して適用される法令における「管理責任者」に当たります。記載事項に関するお問い合わせは、「Oficina de Protección de Datos de Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonalまで Calle Martínez Villergas、49、28027、マドリード、スペイン宛て、あるいは上記の電子メールアドレスまでご連絡ください。

当社でお手続きいただいたご予約に他の航空会社が運航する便が含まれている場合には、それぞれの航空会社が該当する個人情報保護の法令に準拠して個別に情報を取扱う責任を負います。

当社のウェブサイトを通じて提供されるホテルやレンタカーなどのサービスを提供する第三者も、それぞれが個別に情報取扱いに関する責務を負います。上記の第三者によって提供されるサービスに関しましては、当社ウェブサイトより該当するサービス提供会社のウェブサイトへ直接移動することができ、リンク先でサービス提供会社が提示する個人情報保護に関するポリシーをご覧いただけます。

IBERIAが所属するGrupo IAGは、スペイン国籍のInternational Consolidated Airlines Group, S.A.を筆頭とするグループ会社です。 Grupo IAGを構成する所属会社に関する詳細は、この先の条項に記載されています。

IBERIA PLUS会員のお客様に関しましては、同じくIAGグループに所属するAvios Group Limited （「AGL」）がIBERIAと並び、この会員プログラムの管理に関する情報の取扱い上における個人情報取扱いの責務を負います。 Avios Group (AGL) Limitedの所在地は、Astral Towers, Betts Way、Crawley RH10 9XX、イギリスです。同社のウェブサイトはwww.avios.comです。同社の個人情報保護センターへのお問い合わせは、「Data Protection Officer」宛てに上記の住所まで、あるいは電子メール（data.protection@avios.com）までご連絡ください。

ロイヤルティプログラムのON BUSINESS会員のお客様に関しましては、同じくIAGグループに所属するBritish Airways Plc（「BA」）関連団体およびAmerican Airlinesも、同じくIBERIAと並びこの会員プログラムの管理に関する情報の取扱い上における個人情報取扱いの責務を負います British Airwaysの所在地は、Waterside (HCB3)、PO Box 365、Harmondsworth、UB7 0GB、イギリスです。American Airlinesの所在地は、1 Skyview Drive、MD 8B503 Fort Worth、TX 76155（アメリカ合衆国）です。両社のウェブサイトwww.britishairways.comおよびwww.americanairlinesでは、プライバシーポリシーに関する情報をご覧いただけます。個人情報保護担当へのお問い合わせは、DPO@ba.comおよびprivacy@aa.comまでご連絡ください。

Aena, S.M.E., S.A.（CIF A86212420、所在地：C/Peonías 12, 28042 Madrid）（以下「Aena」）が管理する空港網のチェックイン、保安検査、ご搭乗の手続きの本人確認において「顔認証」プログラムにご登録いただいたお客様に関しましては、Aenaが上記の取扱いの責務を負い、IBERIAはAenaに委任された取扱いを行います。 Aenaのプライバシーポリシーはwww.aena.esからご覧いただけます。同社の個人情報保護オフィスへのお問合せは、dpd@aena.esまでメールでご連絡ください。

個人情報とは、ご氏名、ご住所またはご旅行やご購入の履歴など、お客様を特定できる情報あるいは特定するために使用できる情報を指します。また、当社のウェブサイトやスマートフォンのアプリケーションのご利用状況に関する情報が含まれる場合もございます。

このポリシーは、お客様、潜在的なお客様あるいはBERIA PLUSやON BUSINESSの会員様として当社が取得し、利用し取扱う情報に関して適用されます。これには、当社をご利用になったご旅行や当社が提供するその他のサービスのご利用（当社のオークションサイトやギフトカードサービスなど）、または当社のウェブサイトの閲覧や当社のサービスオフィスやお客様サポートセンターへのご連絡、そして第三者を通じてご予約される当社提供のサービスのご利用（旅行代理店や他の航空会社など）が含まれます。

個人情報取扱いの責任の項目で第三者が情報取扱い責任者であると記載される場合、そして「お客様の個人情報を誰に委託するのですか」の項目では、それぞれのプライバシーポリシーで詳細をご確認ください。

機内でのショッピング、機内エンターテインメントサービスのご利用やIberiaが開催するコンクールへのご参加などの特別サービスをご利用の場合には、当ポリシーに加えて追加のご利用規約が適用される場合がございます。

当社では、お客様から提供される個人情報の保護に対して真剣に取り組んでおります。ここでは、個人情報を安全に確保するためにご留意いただけるいくつかの方法をご紹介します。

予約番号や確認番号を共有しないこと

ご予約をお手続きいただくと、予約番号が提供されます（PNRあるいは搭乗者記録とも呼ばれます）。この参照番号は、送付される確認の電子メールあるいはご予約になったそれぞれのお客様の航空券に表示されています。

予約番号の秘密を常に維持するよう心掛けてください。お客様の予約番号を第三者と共有すると、当社のシステムを通してお客様の情報にアクセスが可能となってしまいます。

ご一緒にご旅行される際、お客様のご予約情報へのアクセスを希望されない場合には、それぞれが別々にご予約をお手続きされることをおすすめします。

Iberia Plus、Iberia JovenやOn Businessプログラムのプライベートスペースにアクセスするためのセッション開始情報を共有しないこと

当社のウェブサイトのプライベートスペースへのアクセス、およびスマートフォンのアプリケーションへのアクセスの安全性を確保するためには、Iberia Plus、Iberia JovenやOn Business（British Airways Plcと共同責任の特別プログラム）のプライベートスペースへのアクセス番号を共有しないでください。ウェブサイト、オンラインサービスあるいはスマートフォンのアプリケーションのご利用を終了される際、第三者がコンピューターや端末にアクセスする可能性がある場合には必ずセッションを閉じてください。これは、公共のコンピューターや端末をご利用の際にはとても重要です。

インターネット上の詐欺や「フィッシング」行為に注意し、対策を心がけること

インターネットを介した「フィッシング」とは、偽の誘導で個人情報を違法に取得する詐欺行為です。第三者から違法に取得したリストに含まれる宛先に申請していない電子メールを送信し、受信者に金融機関情報の入力や確認、あるいは本物から偽造したウェブサイトや偽サイトでパスワードの入力を促します。

お客様が当社のサービスをご利用いただく度に（当社が提供するサービス、あるいは他の航空会社や旅行代理店が当社の名前で提供するサービス）、関連する個人情報を取得します。これには、当社をご利用になったご旅行や当社のウェブサイトのご利用、そしてインターネットあるいはお客様サポートセンターを介して当社とご連絡いただく場合も含まれます。

情報を取得する状況や方法についての主な例は以下の通りです。

当社のウェブサイトあるいはスマートフォンのアプリケーションから航空券、商品あるいはサービスを予約あるいは検索されたとき。
旅行代理店などの別の販売方法から当社の航空券やその他の商品を予約されたとき。
お客様のご予約に含まれるいずれかの航空便の搭乗口を通過されるとき。
Iberia Plus、Iberia Joven、On Businessや当社のオークションサービスに登録されるとき、あるいは当社のギフトカードを購入されるとき。
搭乗便のチェックイン、フライト運行状況の提供やご予約便に関連するサービスのお申し込みなどの手続きで当社のウェブサービスをご利用になる場合。
当社のサポートセンターや他のサービスセンターにご連絡される場合。
アンケートにご協力いただき、クレーム、ご満足の声、ご意見やご要望をお寄せいただいた場合。
当社が開催するコンクールへの参加、当社のキャンペーンへの登録、あるいはFacebookやTwitterなどのソーシャルネットワークのお客様プロファイルから当社に登録される場合。
当社をご利用になってご旅行される場合、また、当社が離着陸する空港でVIPルームをご利用の場合。
当社の機内エンターテインメントや通信サービスをご利用の場合。
当社が送信する電子メール内でクリックした場合、あるいは当社ウェブサイトを閲覧した場合。インターネット上で当社にたどり着くまでの情報や直前に閲覧したサイトに関する情報を取得することもあります。

上記の場合に、その過程で成人あるいは未成年の第三者の個人情報を取得することがあります。この場合、該当する方の情報を提供いただく際に、情報を取り扱い、当プライバシーポリシーに記載されるそれぞれの項目を遵守するための同意または個人情報の提供に必要な法的権限を事前に取得されていることが必要です。同意あるいは権限がない場合には、情報の提供を控えていただくようお願いいたします。

詳細に関しては、次項の「取得して保管する個人情報の種類」を参照してください。

また、次のような第三者よりお客様に関する情報が渡されることがあります。

お客様へのサービス提供に関して当社が業務を委託した企業。
お客様のご旅程でご利用になる企業。これには、以前または以後のご旅程に関連する航空会社や他の運送会社、空港サービス業者や税関と移民管理機関を含むご旅行中に関連する企業や団体などが含まれます。
当社の会員プログラムやその他のお客様プログラム（レンタカーやホテル業者など）に参加する企業。
Iberiaと情報を共有することを各プライバシーポリシーで提示している企業。

当社のサービスをご利用される場合には、お客様やご一緒にご旅行される方の個人情報をご提供いただきます。

次の場合に個人情報を取得します。

当社を介したご予約の手続きや管理、あるいはサービスのお申し込みで提供される情報。

たとえば：ご氏名、ご住所、電子メール、生年月日、性別、パスポート番号や本人確認書類、お支払い情報。

第三者のために航空券をご購入された場合には、ご搭乗便に関して直接ご搭乗のお客様にご連絡できるように、チェックイン情報を取得する場合があります。

iberia.comで航空券のご予約を手続きいただいたか、あるいは旅行代理店や当社のお客様サポートセンターを介して手続きいただいたかの情報を取得します。
当社をご利用になったご旅行中の情報の取得。

たとえば： ご旅行前とご旅行中の地上スタッフや機内スタッフとのコミュニケーションについてなどの情報を取得する場合がございます。

お客様が許可された場合には、スマートフォンの位置情報を取得する場合がございます。

当社の機内エンターテインメントや当社のVIPルームのご利用など、ご旅行中の当社サービスのご利用に関する情報を取得します。
お客様のご旅行の内容に関する情報。

たとえば： お好みのお食事や特別の食事制限など、ご予約、ご旅程、お申し込みいただく追加サービスやご旅行に関するその他の情報。
これまでにご利用いただいた当社のサービスに関する情報。

たとえば： 以前にご利用いただいたご旅行とアップグレード、お手荷物に関連するお申し込み、空港での不都合、お手荷物に関する不具合やお客様としてのフィードバックなど、そのご旅行に関連するすべてに関する案件等のこれまでのご旅行に関する情報。
オンラインのご登録やその他お問い合わせに関する情報。

たとえば： 当社の会員プログラム (Iberia PlusやOn Businessなど) にご登録いただいた場合でも、また他の会員プログラムからログインされた場合でも、適切な対応を保証させていただくためにお客様の情報を保管します。

コンクールやキャンペーンにご参加いただいた場合、あるいはFacebookやTwitterなどのソーシャルネットワークを介して当社に関心を示された場合にお客様の情報を保管します。
当社のウェブサイト、スマートフォンのアプリケーションおよびお客様サポートセンターのご利用に関する情報。

たとえば： お客様の情報を個別に対応させていただき、当社のウェブサイトの向上を目的として、クッキーや類似のテクノロジーを使用して、移動元のウェブや提携企業のウェブサイトに表示されるリンクやバナー広告など、検索内容および当社のウェブサイトでご覧になったコンテンツに関する情報を取得します。

お客様への理解度を深めさせていただく目的で、クッキーに保管されたウェブのご利用に関する情報を取得します。この情報には、当社のウェブサイト上において入力されたご予約に関する情報やご搭乗者様のご氏名、またIberia Plusアカウントの登録に関するお客様情報が含まれます。

ご利用に関する情報より、お客様がiberia.comを閲覧し、航空券を検索されながら、ご予約のお手続きには至らなかったことが分かります。この情報を利用して、ご予約や検索された目的地に関する詳細なご案内をお客様にお知らせすることができます。

国籍、人種、宗教、健康、性的指向やバイオメトリクス情報といった特定の個人情報は特別なカテゴリーに属し、EUやその他管轄区域の個人情報保護規則が定める特別な保護が必要となり、「センシティブデータ」と呼ばれます。 EU圏外では、たとえば、一定年齢以下の未成年の情報、トレーサビリティデータ（Cookie）、財務データなど、各国の国内法に基づき同様の扱いを受ける情報の種類が追加される場合があります。 Iberiaでは、このような性質の個人情報の取得および取扱いをできるだけ制限することに努めております。センシティブデータを取得し取扱う可能性がある事案の例は次の通りです。

法的義務や要件に準拠するために、何らかの病気（新型コロナウイルス感染症など）の感染または伝染状況を確認する医療検査あるいはテスト結果などの健康に関する情報を含むようなお客様の旅行に必要な書類を提示または提出していただく場合、あるいは当社によるそれらの確認が必要な場合。
Ibariaあるいは空港サービス業者に車いすや酸素ボンベなどの特別な医療補助をお申し込みいただいた場合。
特定の病状あるいは妊娠28週を超えたお客様が当社便ご利用の許可を申請していただいた場合。
別の理由により、上記の情報を当社にご連絡いただいた場合、あるいはご予約を手続きされた旅行代理店などの第三者を通じてこれらの情報が当社に提供された場合。
Iberiaが就航している一部の空港において使用されるバイオメトリクス搭乗システムをご利用の場合。

また、特別サービス（お食事メニューなど）をお申し込みいただいた場合に、その情報自体はセンシティブ情報を構成しませんが、宗教、健康や他の情報を暗示または示唆する可能性があります。

お客様の個人情報を取扱う主要な目的は、以下に掲げる通りです。

一部の場合では、この目的も同様に、以前承諾いただいた同意内容に帰することがあります。たとえば、当社ウェブサイトを介した航空券の検索あるいは予約の手続き時、最終的にご購入を完了されなかった場合でも、閲覧内容および同手続き中に表明された関心事項についての関連する情報をメール等でお送りする承諾を求めることがあります。

お客様との契約関係におきまして、ご旅行に関するすべての関連事項を処理し、お申し込みいただいたサービスを提供させていただくため。

たとえば、お客様のご氏名、ご住所、メールアドレス、ご連絡先、生年月日、性別、パスポートや本人確認書類番号、お支払い情報は、お客様のご予約処理、ご旅行に関連するサービスの提供、サービスの決済、関連当局への情報提供（税務署や税関・移民管理機関など）やIberiaが当該便に予約をされたお客様を把握するために必要となります。
お客様との契約関係において、ご搭乗手続きを処理し、空港にてお乗り継ぎを手配するため。

たとえば、ご予約便のご搭乗口にお客様のご到着がない場合、空港の保安検査所を通過されたかの有無を確認する場合があります。また、お乗り継ぎの場合には、便のご搭乗に関してお知らせする目的でご連絡先を確認する場合もあります。

当社が乗り入れている空港には、顔認証システム（法律によって義務付けられている場合を除き、同システムのご利用は任意）を導入していることがあります。
お客様との契約関係におきまして、ご契約のサービスに関するサービスや業務の実施状態やお知らせをお送りするため。当社サービスの契約をお申し込みいただいた手段（直接販売、代理店や他の航空会社を介した販売、オンライン販売、店頭販売など）とは別の方法でご連絡させていただく場合もあります。

たとえば、チェックイン手続きが開始したこと、ご予約便に遅延やキャンセルが発生したこと、またはIberiaあるいはIberiaが何らかの業務提携を結んでいる航空会社でお申し込みいただいたサービスに影響を及ぼす変更が生じたことについてのお知らせをお送りするため、whatsapp、ショートメッセージ、当社アプリのプッシュメッセージ、その他さまざまなチャネルを使用する場合があります。

また、業務に関する別のお知らせでお客様から提供されたご連絡先情報を使用する場合もあります。

たとえば、当社のVIPルームをご利用いただくためにご搭乗券を提示いただいた場合、搭乗口の変更やご搭乗時刻の変更などのお知らせや注意事項をご案内させていただきます。
法令等の遵守に基づき、税関やスペイン出入国の手続きを処理するため、またお客様の安全を確保し、航空会社としてのIberiaに適用される法律上の義務を遂行するため。また、特定の場合には、地域あるいは国際的な保健当局にお客様のご連絡先を提供することが求められこと、あるいは義務付けられることがあります。

たとえば、Iberiaは航空会社として、自社航空機に搭乗する乗客に関する情報の記録を保持することを義務付けられています。

アメリカ合衆国や欧州連合国などの一部の国の法令では、乗客に関する特定の情報を税関と移民管理機関に提供することを航空会社に義務付けています。

同様に、国内法によって乗客の入国に要件を設けている一部の国では、同要件の書類確認を行い、航空機への搭乗を許可あるいは拒否するよう航空会社に義務付けていることがよくあります。

また、当社運航便をご利用の際に機内のお客様に何らかの感染症が検出された場合、法令によって義務付けられるため、または公共衛生に関する公益事由により、およびお客様ご自身、他のお客様や全般的な人々の健康保全の理由により、該当する保健当局にお客様の情報を提供することが必要となる場合があります。

最後に、詐欺や重大犯罪（人身取引、薬物・違法物取引、テロ犯罪など）への取り組みにおいて、航空会社には就航先の国々の警察当局による情報の照会要請に対応することが義務付けられています。
当社の正当な企業と業務上の利益に基づき、お客様のご希望に沿うサービスとより個別化された対応を提供するため。

たとえば、当社をご利用になったご旅行ではお客様へのサービスをより個別化できます。たとえば、Iberia便を再度ご利用いただいた際には、機内スタッフよりお帰りなさいませと機内にお迎えすることができます。
当社の正当な企業と業務上の利益に基づき、市場の分析と調査を実施するため。

たとえば、当社が提供するサービスの向上を目的に、当社の販売、商品やサービス展開をどのような形でお客様にご利用いただいているかを分析します。
当社の正当な企業と業務上の利益に基づき、当社が判断するお客様のお好みやご希望に沿うIberiaの商品やサービスに関してのご案内や直接マーケティング活動を実施するため。

たとえば、当社の商品やサービスに関するご案内を電子メール、当社アプリのプッシュ通知、whatsapp、あるいはショートメッセージによってお知らせすることがあります。

お客様のお好みにできる限り見合うコンテンツをご案内できるように、当社のウェブサイト、アプリケーション、電子メールやその他のお知らせの内容を調整することができます（以前のご旅行先に関する割引やその行先あるいは類似する行先に関連するサービスなど）。

当社ご利用のご旅行におけるフライトやサービスのご希望を理解して、お座席タイプの選択、追加手荷物のチェックインや上級クラスへのアップグレードなどに関する割引のご案内をお知らせするため。

一部の場合では、この目的も同様に、以前承諾された同意内容に帰することがあります。たとえば、当社ウェブサイトを介した航空券の検索あるいは予約の手続き時、最終的にご購入を完了されなかった場合でも、閲覧内容および同手続き中に表明された関心事項についての関連する情報をメール等でお送りする承諾を求めることがあります。
IBERIA PLUSプログラム会員のお客様に対し、同意いただいた内容に基づいて、電子メールによる直接マーケティング活動を実施し、お客様のお好みに最適であると当社が判断する商品やサービスに関するご案内をお知らせし、他のIAGグループ会社やIberia Plusプログラムのパートナー社が提供する商品やサービスに関する個別化されたご案内を電子メールでお送りするため。
該当する案件に応じて当社の正当な企業と業務上の利益あるいは承諾いただいた同意内容に基づき、お客様サポートサービスおよびIberia、Iberia ExpressやIberia Regional/Air Nostrumの販売所をご利用の内容や電話によるご説明を録音させていただくことがあります。この場合、発生する司法手続きにおいて取引の証しとするため、上記の方法によってご連絡いただいたお客様の声を含む個人情報を取扱います。
当社の正当な企業利益に基づき、お客様から明示的な承諾拒否がない限りにおいて、当社の顧客データベースのプロファイリングを強化するために市場または顧客セグメントを定義し、お客様の好みに合うようなキャンペーンやイベントへの参加を提供するなどのよりパーソナライズされたサービスを提案させていただくため、またはお客様のご購入エクスペリエンスを向上したり、より満足度の高い商品、サービスやご購入インターフェイスを開発するために、Iberiaまたはその商品やサービスに対する当社のお客様のさまざまな関与度を確立または計算する目的において、お客様から提供された情報あるいは取得した情報を使用することがあります。
契約において明示的にお客様より同意いただいた内容に基づき、関連する商品やサービスの契約を処理する際に、Iberiaが所属するIAGグループの他会社あるいはグループより委託された第三者である他の事業者（当社のウェブページで提供あるいは契約できる商品やサービスの提供会社、Iberia Plusプログラムのパートナー会社など）にお客様の情報を提供するため。この場合、データの提供はお客様を特定できる情報の限定された一部のみ、該当する商品およびサービスの契約に必要なデータに限り行われるものとします。

IBERIA PLUSのパートナーの完全なリストは、www.iberia.comよりご覧いただけます。
お客様との契約関係において、最新情報と業務に関するお知らせをお送りするため。

たとえば、商品やサービスに関するご案内を受信しない選択をした場合でも、ご旅行の旅程などご予約やご契約いただいたサービスに関する業務上のお知らせは引き続きお送りさせていただきます。このお知らせは、ご契約いただいたサービスについての詳細をお届けすることを目的とし、ご利用になるサービスのオプションや追加サービス（お座席の事前選択、お手荷物の追加やお食事メニューのご予約など）が含まれることがあります。
当社の正当な企業と業務上の利益に基づき、当社のウェブ、商品やサービスを向上させるため。

たとえば、当社ウェブサイトご利用のエクスペリエンスをより向上する方法を探るため、お客様や他のユーザーが当社サイトをどのようにご利用いただいているかについての追跡を実施することがあります。また、通常の行動パターンを定義・比較して悪意のある他のパターンと区別するため、詐欺ケースを検出して防止するため、規定される安全とサイバーセキュリティのプロトコルを適用して改善するためにこの情報を使用することがあります。

お客様に回答し、当社ブランドやサービスにおけるお客様の認識度を向上させるような事業上の行動方針を決定するために、お客様のお問合せ内容、ソーシャルネットワークや他のオンラインチャネルを通してお寄せいただくご意見等を確認します。

また、Iberiaをご利用になったご旅行や当社サービスのご利用でサービス自体やサービスの提供におけるお客様の満足度を理解する目的で、アンケートへの参加をお願いすることがあります。

Iberia Plusの会員のお客様には、加えて、当プログラム、キャンペーンや割引、パートナー企業が提供するサービスや商品に関するお客様の満足度についてのアンケートをお送りさせていただくことがあります。この場合、情報の取扱いは事前にお客様に同意いただいた内容に基づきます。
お客様との契約関係において、さまざまな媒体を介した取引、業務、商品・サービスのご契約を処理し、お寄せいただくお問い合わせ、クレーム、お申し込みやご要望を処理するため。
法規制による義務を遂行するため、対応する場合には、別の目的における管理や処理にお客様の情報を使用することがあります。

たとえば、財務や決済業務、監査、クレジットカードや他のお支払いカードの確認、詐欺に対する取り組み（信用情報機関への照会、金融機関や電子決済を業務するその他事業者の情報との照会などを含む）、システムの試行、点検や開発などの業務管理の目的で、ご購入の履歴を含むお客様の個人情報を利用し保管する場合があります。
法的義務の遂行に基づき、非常事態、災害やその他の不可抗力による状況に適確に対応する目的で、Iberiaにとって協力が不可欠な個人、企業や団体にお客様の情報を開示する必要が生じる場合があります。

お客様情報のデータの一部またはすべてを自動的に処理させていただく場合があります。たとえば：

人工知能に基づいた当社のオンラインボットおよびバーチャルアシスタントをご利用の場合。このインターフェースのご利用は任意となり、ご希望の際には代わりにお客様サポートコールセンターのスタッフまでお問い合わせいただくこともできます。
ご旅行の書類が行先国の要件を満たしているかを事前に確認できる当社のオンラインアプリケーションAircheckをご利用になる場合。同様に、同アプリケーションのご利用は任意であり、ご希望の際にはいつでも搭乗口の当社スタッフによる書類の確認を選択いただけます。また、Aircheckをご利用いただく際に提出された書類の初回の確認が検証されない場合、再びオンラインでの確認サービスをご利用いただける選択をご用意いたしております。この二回目の確認では、当社スタッフが手動で書類の確認を行います。
当社ウェブサイトあるいはアプリより航空券のご購入やご予約をご利用いただく際、自動化されたさまざまな取扱いが実行されます。これには、お客様のご予約を当社システムに記録したり、ご予約等のご確認を電子通信によりお送りしたり、ご購入時にご利用になったお支払い方法の決済の正当性を検証することが含まれます。
当社ウェブサイトまたはアプリより航空券のご購入やご予約をご利用いただく際、お客様の行動や以前に行った検索などに基づいてさまざまな取扱いや決定が自動化されることがあり、これによって表示される価格のカスタマイズが行われることがあります。
突然の欠航や当社便の運航予定が修正されたことによりご予約便に変更が生じた場合、運送約款に準拠し、これに付随するお客様への法的義務を履行するため、同変更についてのお知らせとご用意する代替策についてのご案内をお送りいたします。
お客様にご興味があるとみなされる商品やサービスについてカスタマイズされた情報をお送りする場合や、お客様による事前の承諾があること、または当社の目的についてお知らせした際にお客様のご希望を表明されていないことにより、お客様のニーズあるいは特別な関心に最適であると考慮されるようなご予約の変更をご案内する場合。
当社ウェブサイトを通じて提出された特定のお申し込みを手続きする場合（フライトの遅延やキャンセルなど）。ただし、このような自動処理を拒否することをお知らせいただいている場合は除きます。
当社就航空港の一部において使用されるバイオメトリクスによる本人確認および搭乗システムをご利用になる場合。これは、当社アプリケーションあるいはサードパーティアプリケーション（空港管理会社あるいは同システムに関連する他の航空会社製など）を通してこのサービスに登録されたお客様のデータの使用に関するご承諾を表明されている場合に限ります。

一部の自動処理や決定が当社の正当な企業精神と業務遂行に基づく場合やお客様より事前の承諾をいただいている場合。お客様はいつでもこの取扱いを拒否したり、該当する場合には後から承諾を取り消すことができます。ただし、この拒否や取消しは、それ以前の取扱いには適用されません。

重要：お客様データの処理がスペインや欧州連合の規制と異なる規制の対象となる場合、具体的には明記される取扱いの正当な根拠が当社の正当な企業利益および事業利益である場合は、上記の取扱いの一部の正当な根拠がそれぞれの事項別に示されている根拠とは異なる場合があります。この場合、問題の処理がお客様と当社との契約関係、または当社が対象となる法的義務を遵守する必要の範囲内と理解できる場合を除き、かかる処理は、必要に応じてお客様によって提供された同意がある場合のみ、また、適用されるデータ保護規制によって確立された有効性の要件に準拠してお客様が当社に提供した範囲においてのみ認められるものとします。

お客様から直接情報をいただく場合、商品やサービスのご案内の受信あるいはIBERIA PLUSプログラムへの参加のご希望を伺うことがあります。これに関して、ご案内とはお客様に有用な当社の商品やサービスについて、あるいは当グループの他企業あるいは第三者が提供する商品やサービス（たとえば、IBERIA PLUSの場合、会員プログラムのパートナーの店舗でプログラムの通貨であるAviosの取得や交換ができる商品やサービスなど）のご紹介である場合があることにご留意ください。

上記における当社の目的が事前にお客様より同意いただいた内容に基づくものではなく、当社の正当な企業精神と業務における関心に基く場合には、事前に明確な形でお客様へのお知らせを行い、この種類のご案内の受信を解除できる選択をご提示いたします。

広告の受信を停止するには、随時ご希望を変更することができます。広告の受信を停止するためにご利用いただける方法を以下にご説明します。

登録されているお客様は、www.iberia.comのオンラインプロフィールからご案内のご希望を変更することにより、プライバシーに関する選択を随時変更できます。このためには、Iberiaのプライベートゾーンからアクセスするか、または当社ウェブサイトの個人の権利に関する手続きのオンラインフォーム（個人情報の管理）をご利用いただけます。
IBERIA PLUS会員のお客様は、www.iberia.comのオンラインプロフィールからご案内のご希望を変更することで、プライバシーに関する選択を随時変更できます。このためには、Iberia Plusのプライベートゾーンから「マイプロファイル/選択」メニューにアクセスするか、または当社ウェブサイトの個人の権利に関するお手続きのオンラインフォーム（個人情報の管理）をご利用いただけます。
ON BUSINESSのお客様は、https://onbusiness.iberia.comのオンラインプロフィールからご案内のご希望を変更することで、プライバシーに関する選択を随時変更できます。このためには、Iberiaのプライベートゾーンからアクセスするか、または当社ウェブサイトの個人の権利に関するお手続きのオンラインフォーム（個人情報の管理）をご利用いただけます。
IBERIA PLUSあるいはON BUSINESSの会員ではないお客様、または登録のお客様以外のお客様もこの種類の広告ご案内の受信を拒否できます。当社ウェブサイトの個人の権利に関するお手続きのオンラインフォーム（個人情報の管理）をご利用ください。

また、上記に加えて、電子メールでお送りするすべての広告配信には、「解除する」または「配信の希望を変更する」ためのオプションがあり、Iberiaによる広告配信内容を変更したり、一切の受信を停止することもできます。

受信を希望するご案内の種類や配信のご希望に対応できる範囲内においての配信媒体のご希望についてのお客様の決定を尊重いたします。

また、ショートメッセージ（SMS/MMS）やwhatsappのメッセージについては、メッセージに「STOP」とご返答いただくだけで、受信を停止できます。

広告配信の受信を停止するご希望のお申し出は、受理から最大で30日以内のできる限りの最短期間で処理させていただきます。

また、広告配信の受信停止をお申し出いただいた後でも、ご予約の確認やご予約状況に関する最新情報や変更のお知らせなど、ご契約いただいた商品やサービスに関連する業務上のお知らせは引き続き受信いただけることにご留意ください。加えて、IBERIA PLUSあるいはON BUSINESS会員のお客様には、プログラムへの参加に影響を及ぼす事案に関するお知らせは引き続きご案内でき、当プログラムの新しいパートナーの加入などのプログラムに関する関連情報をお送りいたします。

お客様の個人情報はその取扱い目的に必要な期間で保管されます。Iberiaに必要である情報は、削除できず、削除を申請するべきではありません。

たとえば、当社でご予約の手続きをされた場合、お申し込みいただいたご旅行中の特定のサービスを処理するため、そしてご旅行後にご予約に関するご連絡やお問い合わせを処理し対応させていただくために必要な期間中関連する情報を保管します。また、上記の情報はお客様へのIberiaの対応をより向上させていただくため、そして当社の会員プログラムの特典のすべてをお楽しみいただけることを確保する目的で利用されることもございます。

当社が保管するデータは積極的に定期的な形で確認が実施され、法的、業務的あるいはお客様に関連する事由に照らして不要となった場合には、安全に破棄するか、あるいは管理上、統計上、顧客の種類、傾向や全体的なご要望をより深く理解するための追跡や一般的な把握の構築上の目的で取扱いを継続するために再利用いたします。

特定の取扱い事項に関して事前にお客様よりいただいた同意を解除される場合、あるいは個人情報の削除権を行使される場合には、お客様のデータの取扱いに関してIberiaに課される責任に対応するために法令によって定められた期間中は、裁判所あるいは該当する当局に提出する目的でIberiaにはこのような情報を保管する義務がございますことをご留意ください。

当社は、International Consolidated Airlines Group S.A. （IAG）、British Airways、Iberia Express、Vueling、Aer Lingus、Flylevel, S.L.、British Airways Holidays、Avios Group Ltd, BA CityFlyer、IAG Connect、IAG GBSを含む「Grupo IAG」に属するグループ企業とお客様の個人情報を共有する場合があります。このグループ企業に関する詳細は、当グループ企業IAGのウェブサイトwww.iairgroup.comをご覧ください。

お客様にサービスを提供し、お客様をよりよく理解させていただくために、上記のグループ企業と情報を共有する場合があります。たとえば、当社以外のIAGグループ会社をご利用のご旅行の場合や同企業の会員プログラムに登録されている場合、お客様のニーズに合うと予測される旅行サービスの種類に対する理解度を深める目的でこれらの情報を利用させていただくことがあります。

お客様から上記のグループ会社に同意されている場合にのみ、グループ会社による商品やサービスのご案内が電子メールで配信されます。

また、以下に記載する目的のために次の第三者にお客様の個人情報を開示する場合があります。

お客様のご旅程に含まれる国々またはご予約便が上空を飛行する国々の税関と移民管理機関。 Iberiaおよびその他の航空会社は、ご搭乗便が当該国に出入国する場合（乗り継ぎや目的地に到着するために上空を通過する国々を含む）、EU、米国、その他諸国の法令によって税関や出入国管理機関に予約や旅行に関する情報へのアクセスを提供する義務を負います。
- たとえば、ご予約便が米国領域上空を飛行する場合、上記の情報は米国の管轄当局に提供されます。
お申し込みいただいたサービスを提供するために航空会社、地上・海上輸送会社、あるいは他のサービス提供業者が必要とする場合。たとえば、ご旅程に他の航空会社が運航する便が含まれている場合や、ご搭乗便に関連してお客様の判断で契約されたサービスの中に所定のサービスが含まれている場合。上記の航空会社、輸送会社、サービス提供業者はご予約時に特定され、お客様にはデータの提供前あるいは提供と同時にデータ提供が必要であることをお知らせします。第三者が提供するこれらサービスを契約する意思をお客様が表明されることで、上記の情報提供におけるお客様の明示的な同意があるものと見なされます。

Iberiaは個人情報保護に関するお客様の権利を遵守する目的でサービス提供業者を厳選し、該当する個人情報の取り扱いにおける契約を交わします。同契約では、適正な技術的および組織的措置を講じること、契約目的内でのみ個人情報を取り扱うこと、Iberiaの明文化された指示のみに則すること、サービスの提供が終了した時点で個人情報をIberiaに返すあるいは破棄することなどを取り決めています。
- たとえば、目的地に到着するために、Iberia便から他の航空会社（IAGグループの航空会社またはそれ以外の航空会社）が運航する便にお乗り換えの場合。
- 当社のインターネットポータルよりご旅行中の移動手段の事前予約をお手続きいただく場合、乗車券の発行とご予約の処理を目的として、お客様のご氏名、電子メールアドレス、およびその他必要な情報を移動サービスを業務する業者に提供させていただきます。
- Iberiaの一部の便で提供するご自宅から空港でのチェックインまでお手荷物を宅配するBag On Board（「BOB」）サービスをご契約いただく場合、お申し込みいただいたサービスの契約内容を処理するために必要な情報を宅配業者に提供します。
お乗り継ぎ便を提供するため、また、それぞれの会員プログラム間の協定による特典を処理するためなどを目的とした、提携企業と協定企業（Air Nostrum Líneas Aéreas del Mediterráneo, S.A.（Air Nostrum）など）。また、ご旅行の予約を手続きされた旅行代理店や他の第三者。
ON BUSINESSプログラム、IBERIA PLUSあるいは関連する会員プログラムにご登録いただいている場合（ワンワールドアライアンス加盟航空会社など）、お客様がご利用になるプログラムの共通特典を処理させていただくために、加盟企業と情報を共有します。 OneWorld加盟会社に関する詳細は、オフィシャルウェブサイト（www.oneworld.com）をご覧ください。
お支払いの処理や防止と対策の目的におけるそれぞれのクレジット・デビッドカード会社、銀行・金融機関、信用情報機関、詐欺防止・対策サービス業者。場合によっては、これらの機関が独立の取扱い責任者として機能することもあります。それぞれの機関についての詳細は、お申し込みいただくことで入手できます。
後者の場合、当社の正当な企業利益に基づき、独立したデータ管理者としてお客様のデータを処理するイスラエル国籍の事業体であるRiskified Ltd.と当社ウェブサイトにおける商品あるいはサービスのご購入・ご予約の流れで取得するデータを共有する場合があります。同事業体は同社のプライバシーポリシー（www.riskified.com）に基づいて個別にデータを取り扱う責任者となり、
- 不正行為となる可能性のある取引を検出して防止するために取引を確認し、
- 比較の情報源を拡大し、不正行為に対する管理と防止サービスの精度を向上させるためにこれらの情報を同社データベースに保存します。
Riskifiedは、お客様のデータの自動処理を実行し、IberiaまたはRiskifiedが同様の契約を結んでいる他の電子商取引プラットフォームでお客様が実行した可能性のある他の取引に関連する追加データと比較して、上記に定義した条件に基づきお客様の決済の規則性を分析します。 Riskifiedが行う取扱い、その目的と正当性の根拠、およびデータの保護に関するお客様の権利と行使方法についての詳細は、上記に記載する同社のプライバシーポリシーのリンク先を参照してください。
Aenaが管理する空港網におけるチェックイン、保安検査、ご搭乗の手続きで本人確認を行うために「IBERIAのウェブサイトまたはアプリを通じて「顔認証プログラム」（「Aenaのプログラム」）にご登録の場合、あるいはすでにご登録いただいている場合、その目的において承諾された同意内容に基づき、お客様によって同意が取り消されるまでは、お客様のデータをAenaと共有します。共有するデータは、本人確認書類、ご搭乗券に関連するデータとなり、これによってAenaは以下の事項を行います。
- 同社のプログラムに登録しているかの確認、および
- 登録されている場合には、ご搭乗券とAenaのお客様プロフィールを関連付けます。
Aenaがお客様データを取扱う方法、その目的と正当性の根拠、およびデータの保護に関するお客様の権利と行使方法についての詳細は、www.aena.esで参照できる同社のプライバシーポリシーをご覧ください。
また、上記の目的においてIBERIAがAenaと共有する情報についての同意を取り消すこともできます。この取り消しは、当社が提供するすべてのチャネルを通じてお手続きいただけます。後述の「情報を提供いただいた場合のお客様の権利とは」の章を参照してください。
Iberiaと該当する事業者間の手続きを行う目的（発生した販売手数料の管理など）においてのみ、当社便あるいはサービスキャンペーンについての情報を取得するためにお客様がご利用になった事業者（たとえば、フライト、旅行、キャンペーンのメタ検索サイトなど）と共有します。個人情報を取り扱う場合には、常に必要最小限の情報となるよう配慮します。
税関当局や移民管理当局、または詐欺や重大事件を取り扱う公的機関による法律に則した政府および警察による要請に対応するため、また、感染者との接触の疑いを追跡して病気の拡大を予防するために機内における伝染または感染発生の疑いを調査するにあたって保健機関当局による情報提供の要請に対応するため。公共の安全管理と保全の目的において、Iberiaは乗客としてのお客様の個人情報を出発国、乗り継ぎ国あるいは到着国の安全管理当局に随時到着前に提供する権利を有します。米国は、同国の上空を飛行する航空機についても上記の情報提供を要請します。同じく、その他諸国においても、適用法令あるいは条約に基づき、上空を飛行する際に上記の情報提供が必要となる場合があります。
マーケティング活動を実施、あるいは当社の名前でアンケートを実施など、サービスを提供する目的で業務を委託する外部の業者。
お客様との契約内容の執行または履行を求める目的、あるいは法律、行政、裁判、裁判外紛争解決の手続と行為において当社の正当な権利を主張する目的における法律事務所、裁判所、保険会社、仲裁機関、鑑定人、専門家などの第三者。
当社の権利、所有物、そして当社のお客様や従業員、資産の安全を保護することを目的とした警察や保安当局などの第三者。
Iberiaの作為・不作為によって生じた義務を含め、あらゆる管轄権下における法的義務の遂行に必要な場合（たとえば、特定の国への当社の運航決定やそれに関連する当社の決定事項など）。

第三者との間でお客様の個人情報を売買することはありません。また、お客様による同意がある場合に限り、外部の第三者による広告の送付を許可します。

米国とカナダのみ：IberiaのSMS/モバイルショートメッセージプログラムのご利用に関する同意はお客様ご本人のみが対象となり、同意は任意となります。 Iberiaはこの目的で同意を購入することは一切ありません。また、Iberiaがこの同意を第三者に販売、貸与、共有することはありません。

お客様の個人情報は、お客様がお住まいになる国以外および欧州経済領域外の第三者に提供されることがございます。

当社の業務上の性質により、お客様が同意された契約内容を遂行する目的、または航空会社としてIberiaが遵守する法令による責務を遂行する目的で、上述の項目「個人情報の利用目的と利用の理由は何ですか。」で詳細した範囲において、お客様のご旅行に関連するサービスを提供させていただくために欧州経済領域外にお客様の個人情報を提供することが必要となる場合が多々生じます。

これは、当社の業務と「個人情報を誰と共有するのですか」で詳細した第三者は世界各国で事業を展開していることから発生します。たとえば、欧州経済領域外にご旅行される場合、お客様の個人情報は同領域外の税関と移民管理機関に提供されます。

また、お申し込みいただいた商品やサービスを提供させていただく目的で、お住まいの国以外の第三者にお客様の個人情報を提供させていただくこともございます。

たとえば：スペイン国外でサービスを処理する当社のスタッフに、当社の予約やお支払いシステムへのアクセスを提供する必要がございます。

ご希望の際には、データの開示、訂正および削除をお申し出いただく権利、また個人情報取扱いの制限や停止の申請、お客様情報の移行や自動的な個人承諾の解除のお申し込みを次の方法でお手続きいただけます。

登録のお客様は上記のほとんどの権利の実行をwww.iberia.comのオンラインプロフィールよりお手続きいただけます。プライベートエリアよりアクセスしてください。
IBERIA PLUS会員のお客様は、上記のほとんどの権利をwww.iberia.comのオンラインプロフィールよりお手続きいただけます。Iberia Plusのプライベートゾーンから「マイプロフィール/選択」セクションにアクセスしてください。
ON BUSINESS会員のお客様は同様に、上記のほぼすべての権利をonbusiness.iberia.comのオンラインプロフィールより企業・団体名のプライベートゾーンから「マイプロファイル/選択」セクションにアクセスしていただいてお手続きいただけます。
上記以外の権利に関するお手続き、あるいはIBERIA PLUSあるいはON BUSINESSの会員ではないお客様は、上記のすべての権利のお手続きにあたり、当社のウェブページご登録情報の管理の個人の権利に関するお手続きのオンラインフォームをご利用ください。