Direct marketing

We kunnen persoonsgegevens gebruiken om u op de hoogte te houden van onze producten en diensten of die van onze voorkeurspartners, in overeenstemming met uw persoonlijke voorkeuren. We kunnen dit doen op basis van uw voorkeuren, die kunnen worden afgeleid uit uw interactie met ons op Etihad-websites of op basis van uw toestemming, indien vereist.

We sturen deze marketingberichten meestal per e-mail, maar we kunnen er ook voor kiezen om op andere manieren contact met u op te nemen, bijvoorbeeld per telefoon, post, sms en/of andere elektronische middelen, als dat gepaster is. U kunt ons te allen tijde vragen om te stoppen met het verzenden van marketingmateriaal door contact met ons op te nemen of door te klikken op de link "afmelden" onderaan in onze marketingmails.

Uw marketingvoorkeuren beheren

Om privacyrechten te beschermen en om ervoor te zorgen dat u controle hebt over hoe we marketing met u beheren:

• We zullen stappen ondernemen om direct marketing tot een redelijk en proportioneel niveau te beperken en u alleen berichten sturen waarvan we denken dat ze voor u van belang of relevant kunnen zijn;
• U kunt ook klikken op de link "afmelden" die u vindt op alle online nieuwsbrieven die u ontvangt.
• U kunt de manier waarop uw browser of apparaat cookies beheert, die kunnen worden gebruikt om online advertenties te leveren, wijzigen door de instellingen in uw browser te volgen zoals hieronder uitgelegd. We raden u aan om regelmatig de privacyverklaringen en voorkeursinstellingen te bekijken die voor u beschikbaar zijn op sociale mediaplatforms.

Meer over profilering en analyse

We kunnen sommige informatie die u aan ons verstrekt gebruiken om profilering en analyse met de gegevens uit te voeren. We zullen dit doen met uw toestemming of wanneer het in ons legitieme belang is.

Een van de manieren waarop wij dit doen is door cookies te installeren en gebruiken op uw browser of apparaat. U kunt meer te weten komen over het aanpassen van instellingen met betrekking tot cookies op uw browser en apparaat, en over ons cookiebeleid in het gedeelte met de titel cookies , hieronder.

Enkele van de legitieme doeleinden die we profileren en analyseren zijn:

• om ons in staat te stellen onze dienstverlening aan u te verbeteren;
• voor het bieden van speciaal aangepaste content online en het optimaliseren van uw ervaring op onze platforms;
• om gepersonaliseerde producten aan te bieden wanneer u met ons vliegt of onze andere diensten gebruikt;
• voor het verkrijgen van een beter begrip van onze klanten, wat u van ons zou willen zien en hoe we onze diensten voor u kunnen blijven verbeteren;
• om reclamemateriaal te delen, waarvan wij denken dat het interessant voor u kan zijn, inclusief van onze externe partners;
• om ons te helpen onze diensten efficiënter uit te voeren, inclusief om ervoor te zorgen dat onze meest loyale klanten de beste diensten krijgen.

Als u een gegevenssubject bent met rechten onder de AVG, dan nemen wij maatregelen om ervoor te zorgen dat, voordat wij uw gegevens profileren voor een gerechtvaardigd belang, dat belang niet wordt overschaduwd door uw eigen belangen of fundamentele rechten en vrijheden. 

We runnen ons bedrijf op wereldwijde basis. De landen waarnaar we uw persoonsgegevens openbaar maken, zijn onder andere de Verenigde Arabische Emiraten (VAE), waar we onze hoofdkantoren hebben, de Verenigde Staten van Amerika (VS), het Verenigd Koninkrijk (VK) en de landen waar u heen en weer vliegt. Sommige van deze landen, bijvoorbeeld de VAE en de VS, hebben wetten die, naar het oordeel van de Europese Commissie of andere toezichthoudende autoriteiten, geen adequaat niveau van gegevensbescherming bieden.

Wij zullen er altijd naar streven om de strengste normen te stellen op het vlak van de privacybescherming, ongeacht waar uw persoonsgegevens zich bevinden, en wij zullen passende maatregelen treffen (in overeenstemming met de lokaal geldende wetgeving) om een adequaat niveau van privacybescherming te verzekeren. We zullen de juiste stappen ondernemen om te zorgen dat de overdracht van persoonsgegevens gebeurt in overeenstemming met de toepasselijke wetgeving en dat wij uw privacyrechten en interesses volledig beschermen. Overdrachten blijven beperkt tot landen die erkend zijn als landen die een adequaat niveau van wettelijke bescherming bieden of waar wij ervan overtuigd zijn dat er alternatieve maatregelen zijn getroffen om uw privacyrechten te beschermen. Voor dit doeleinde:

• zorgen we ervoor dat overdrachten binnen de Etihad Group worden gedekt door een overeenkomst die is aangegaan door leden van de Etihad Group (een zogenaamde intra-groepsovereenkomst), die elk lid van de Etihad Group contractueel verplicht om ervoor te zorgen dat persoonlijke informatie een adequaat en consistent niveau van bescherming krijgt, ongeacht waar deze binnen de Etihad Group wordt overgedragen;
• als wij uw persoonlijke gegevens buiten Etihad of aan derden doorgeven die ons helpen bij het leveren van onze producten en diensten, zorgen wij voor contractuele verplichtingen van deze partijen ter bescherming van uw persoonsgegevens. Een aantal van deze garanties omvat de standaardcontractbepalingen van de EU, met het addendum voor het Verenigd Koninkrijk, indien van toepassing, of algemeen erkende certificeringsregelingen zoals het "EU-VS-kader voor gegevensbescherming" met de uitbreiding voor het Verenigd Koninkrijk voor de bescherming van persoonsgegevens die vanuit de Europese Unie (EU) en het Verenigd Koninkrijk naar de VS worden doorgegeven; of
• wanneer we verzoeken om informatie ontvangen van overheidsinstanties, internationale organisaties of regelgevende instanties, valideren we deze verzoeken zorgvuldig om ervoor te zorgen dat het wettelijk gepast is om de gevraagde persoonsgegevens te delen.

U heeft het recht om contact met ons op te nemen voor meer informatie over de beveiligingsmaatregelen die wij gebruiken (inclusief een kopie van relevante contractuele verplichtingen) om zeker te zijn van afdoende bescherming van uw persoonsgegevens als deze worden overgedragen zoals hierboven vermeld. Zie ook het onderstaande artikel "Uw rechten".

Hoe we uw informatie beschermen

Wij investeren voldoende middelen om de veiligheid en vertrouwelijkheid van persoonsgegevens te waarborgen.

Wij bieden het gebruik van beveiligde communicatiesoftware (bekend als "Secure Sockets Layer" of "SSL") aan, die alle informatie die u op onze website invoert versleutelt voordat deze naar ons wordt verzonden. SSL is een standaard versleutelingsprotocol dat ervoor zorgt dat de informatie redelijkerwijs wordt beschermd tegen ongeoorloofde onderschepping.

We volgen ook strikte beveiligingsprocedures bij de opslag en openbaarmaking van informatie die u ons hebt gegeven, om ongeoorloofde toegang tot die informatie te voorkomen.

We nemen alle redelijke en passende maatregelen om uw persoonsgegevens te beschermen, maar kunnen de veiligheid van gegevens die u via e-mail of online aan ons bekendmaakt niet garanderen.

Uw persoonsgegevens opslaan

We bewaren uw persoonsgegevens zo lang als redelijkerwijs noodzakelijk is voor de doeleinden waarvoor deze worden verzameld, zoals uitgelegd in deze privacyverklaring. Wanneer uw gegevens niet langer nodig zijn, zorgen we ervoor dat ze op een veilige manier worden verwijderd. In sommige omstandigheden moeten we uw persoonsgegevens mogelijk langer bewaren, bijvoorbeeld wanneer we dit moeten doen in overeenstemming met wettelijke, regelgevende, fiscale of boekhoudkundige vereisten.

Onder bepaalde omstandigheden kunnen wij uw persoonlijke gegevens voor langere tijd bewaren, zodat wij een nauwkeurig overzicht hebben van uw transacties met ons in geval van klachten of geschillen, of indien wij redelijkerwijs van mening zijn dat er een kans bestaat op een rechtszaak met betrekking tot uw persoonsgegevens of transacties.

Als u informatie nodig hebt over hoe we bepaalde informatie bewaren, kunt u contact met ons opnemen.

Ons "cookiebeleid"

Een cookie is een gegevenselement dat een website naar uw browser stuurt en dat vervolgens op uw systeem wordt opgeslagen. Cookies kunnen persoonsgegevens over u verzamelen. Cookies stellen ons in staat om te begrijpen wie welke pagina’s en advertenties heeft gezien, om te bepalen hoe vaak bepaalde pagina’s worden bezocht en om de populairste gebieden van onze website te bepalen. Cookies stellen ons ook in staat om Etihad-websites gebruiksvriendelijker te maken door u bijvoorbeeld naar de taalsite van het laatste gebruik te brengen, zodat we u een betere ervaring kunnen bieden wanneer u terugkeert naar onze website.

Er wordt een cookie op uw apparaat geplaatst wanneer u de websites van Etihad bezoekt, tenzij u aangeeft dat u dit niet wilt of als u deze functie ‘uit’ hebt gezet in uw webbrowser of apparaatinstellingen. Ga voor meer informatie over hoe onze cookies werken en informatie over hoe u uw cookie-instellingen kunt beheren naar ons cookiebeleid. 

U kunt bepaalde wettelijke rechten hebben met betrekking tot uw persoonsgegevens, afhankelijk van het land waarin u zich bevindt of hoe we met u omgaan. In dit gedeelte vindt u meer informatie hierover.

Onder voorbehoud van de voorwaarden van deze privacyverklaring garanderen wij dat u, waar u ook bent, de volgende belangrijke rechten hebt:

Recht op toegang tot uw persoonsgegevens. We vertellen u welke persoonsgegevens we over u bewaren en we kunnen u hiervan een kopie verstrekken.

Om rectificatie van die persoonsgegevens te vragen. Wanneer de persoonsgegevens die we over u bewaren onjuist zijn, zullen we deze op uw verzoek corrigeren. Let wel dat dit recht beperkt kan zijn wat betreft de details die wij zullen of kunnen corrigeren.

Om een klacht bij ons in te dienen. We ontvangen en behandelen uw klachten in overeenstemming met de beste praktijken en, afhankelijk van waar u zich bevindt en of wij hieraan onderworpen zijn, de toepasselijke wetgeving.

Als u woonachtig bent in de Europese Unie, het Verenigd Koninkrijk of anderszins profiteert van rechten als betrokkene onder de Algemene Verordening Gegevensbescherming (AVG), hebt u bepaalde aanvullende rechten met betrekking tot onze verwerking van uw persoonsgegevens.

• Om persoonsgegevens te wissen.
• Om de verwerking van uw persoonsgegevens te beperken.
• Om uw persoonlijke gegevens aan een derde over te dragen.
• Om bezwaar te maken tegen de verwerking van persoonsgegevens wanneer wij vertrouwen op een legitiem belang als rechtsgrond voor dat specifieke gebruik van uw gegevens.
• Om bezwaar te maken tegen hoe we uw persoonsgegevens gebruiken voor direct marketingdoeleinden.
• Een kopie verkrijgen van beveiligingsmiddelen die voor persoonsgegevens worden gebruikt bij overdracht buiten uw rechtsgebied.
• Om de toestemming op elk moment in te trekken wanneer we vertrouwen op toestemming om uw persoonsgegevens te verwerken.
• Om een klacht in te dienen bij uw lokale toezichthoudende autoriteit als u zich in de EU bevindt, of het Information Commissioner’s Office als u zich in het VK bevindt, als u zich zorgen maakt over hoe we uw persoonsgegevens verwerken.
• Wij verzoeken u om te proberen problemen eerst met ons op te lossen, hoewel u te allen tijde het recht heeft om contact op te nemen met uw toezichthoudende autoriteit.
• We kunnen bepaalde activiteiten uitvoeren die geautomatiseerde besluitvorming kunnen vormen om onze diensten te verbeteren en een naadloze reiservaring te garanderen. U kunt ons op elk moment vragen om een beslissing opnieuw te bekijken door contact met ons op te nemen via de onderstaande contactgegevens.

Afhankelijk van het land waarin u zich bevindt, kunt u andere rechten hebben. Zo kunt u bijvoorbeeld het recht hebben om een klacht in te dienen bij een lokale privacy-instantie.

Als u gebruik wilt maken van een van deze rechten, kunnen wij u om aanvullende informatie vragen om uw identiteit te bevestigen en om veiligheidsredenen, met name voordat wij persoonsgegevens aan u verstrekken. Wij behouden ons het recht voor om te weigeren deze aanvullende informatie te verstrekken als uw verzoek duidelijk ongegrond of buitensporig is.

U kunt uw rechten uitoefenen door contact met ons op te nemen. Op basis van wettelijke en andere toegestane overwegingen zullen wij er alles aan doen wat redelijkerwijs kan worden verwacht om zo snel mogelijk te voldoen aan uw aanvraag of u te informeren als wij meer informatie nodig hebben om aan uw aanvraag te kunnen voldoen.

We zijn mogelijk niet altijd in staat om uw aanvraag volledig in te willigen, bijvoorbeeld als dit impact zou hebben op de geheimhoudingsplicht die wij ten opzichte van anderen hebben, of als we het wettelijke recht hebben om de aanvraag op een andere manier af te handelen.

Het eerste aanspreekpunt voor alle kwesties die voortvloeien uit deze privacyverklaring is de gegevensbeschermingsfunctionaris van Etihad. U kunt op de volgende manieren contact opnemen met de functionaris voor gegevensbescherming:

Stuur een e-mail naar dataprivacy@etihad.ae of schrijf naar de functionaris voor gegevensbescherming, Etihad Airways PJSC, Postbus 35566, Abu Dhabi, Verenigde Arabische Emiraten.

U kunt dit webformulier gebruiken om uw verzoeken om rechten van gegevenssubjecten in te dienen.

Als u vragen, zorgen of klachten hebt over onze naleving van deze privacyverklaring en de wetgeving inzake gegevensbescherming, of als u uw rechten wilt uitoefenen, raden we u aan eerst contact met ons op te nemen. We zullen klachten en geschillen onderzoeken en proberen op te lossen en zullen alles in het werk stellen om uw wens om uw rechten uit te oefenen zo snel mogelijk en in elk geval binnen de termijnen die door de wetgeving inzake gegevensbescherming worden geboden, te honoreren.

Onze vertegenwoordiger in de EU en het VK

Etihad wordt in de EU vertegenwoordigd door haar Franse kantoor en in het Verenigd Koninkrijk door haar kantoor in Londen. U kunt rechtstreeks per e-mail of post contact opnemen met de functionaris voor gegevensbescherming van de groep via de gegevens in het vorige gedeelte, of door te schrijven naar onze respectievelijke kantoren:

EU:

T.a.v. General Manager Southern Europe

Etihad Airways PJSC

18 rue Trezel, 92300

Levallois-Perret

Frankrijk

Verenigd Koninkrijk:

T.a.v. Etihad Airways PJSC Data Protection Officer,
Etihad Airways PJSC

3 Shortlands, Huddle

Hammersmith, W6 8DA

Londen

Dit gedeelte is van toepassing op personen die onze website bezoeken of onze diensten gebruiken vanuit de Republiek Korea. Wanneer dit artikel in strijd is met het bepaalde in de vorige artikelen, prevaleert het bepaalde in dit artikel.

Vernietiging van onnodige persoonsgegevens

Bij het vernietigen van persoonsgegevens neemt Etihad commercieel redelijke en technisch mogelijke maatregelen om de persoonsgegevens als volgt onherstelbaar of onherstelbaar te maken:

(a) persoonsgegevens in elektronische bestanden worden permanent verwijderd met behulp van een technische methode die de informatie onherstelbaar maakt; en

(b) alle andere documenten, afdrukken, documenten of andere opnamemedia worden versnipperd of verbrand.

In het geval dat de verwerkings-/bewaarperiode is verstreken, maar persoonsgegevens continu moet worden bewaard, worden de relevante persoonsgegevens en persoonsgegevensbestanden voor zover technisch mogelijk afzonderlijk van andere persoonsgegevens opgeslagen/bewaard.

Meer informatie over onze bewaartermijnen vindt u hier.

Uw rechten en rechtsmiddelen voor inbreuken op rechten

U kunt op elk moment het recht uitoefenen om de verwerking van uw persoonsgegevens in te zien, te corrigeren, te verwijderen of op te schorten. Als u uw rechten wilt uitoefenen, gebruik dan ons webformulieren wij zullen onmiddellijk passende maatregelen nemen. U kunt uw rechten uitoefenen via een agent, zoals een wettelijke vertegenwoordiger of een persoon die door u gemachtigd is.

Verzoek om toegang tot en opschorting van de verwerking van persoonsgegevens kan het recht van de opdrachtgever op grond van de toepasselijke wet- en regelgeving beperken, en verzoek om correctie en verwijdering van persoonsgegevens mag niet worden gedaan als de persoonsgegevens volgens andere wet- en regelgeving worden verzameld.

Etihad is verplicht om te bevestigen of de persoon die het verzoek om toegang, correctie, verwijdering en opschorting van de verwerking van persoonsgegevens heeft gedaan, de persoon zelf is of een persoon met een passende toestemming.

U hebt het recht om een oplossing voor een geschil aan te vragen, de autoriteiten en instanties te raadplegen en een oplossing te zoeken. Hun contactgegevens zijn:

Personal Information Infringement Report Centre - https://privacy.kisa.or.kr/main.do

Supreme Prosecutor’s Office - https://www.spo.go.kr/site/spo/main.do

Electronic Cybercrime Report & Management System - https://ecrm.police.go.kr/minwon/main

Verzamelen en gebruiken van gevoelige informatie

Zoals uitgelegd in onze verklaring, verzamelen we verschillende categorieën persoonsgegevens. Sommige van de persoonsgegevens die we verzamelen kan gevoelige persoonsgegevens vormen, omdat deze uw medische, gezondheidsinformatie of religieuze informatie kan suggereren. Wanneer we een deel van de informatie verwerken die in deze paragraaf wordt beschreven, vertrouwen we op toestemming (om u een speciaal verzoek te verstrekken, zoals een rolstoel of een religieuze maaltijd) terwijl we in andere gevallen vertrouwen op wet- en regelgeving – wanneer we vragen om een bewijs van vaccinatie, testresultaten (zoals PCR) en dergelijke. Houd er rekening mee dat we in het laatste geval vertrouwen op regels en voorschriften in het IATA TIMATIC-systeem. Het IATA TIMATIC-systeem wordt gebruikt als de industrienorm voor luchtvaartmaatschappijen wanneer ze moeten beslissen of passagiers voldoen aan specifieke landtoegangsvereisten, inclusief of ze over alle vereiste gezondheidsdocumentatie beschikken

Houd er rekening mee dat als u medische hulp nodig hebt, u het medische goedkeuringsproces van Etihad moet doorlopen. In dat geval geeft u toestemming voor de verwerking van gevoelige persoonsgegevens via dat proces.

Als u contact met ons opneemt met een serviceverzoek, klacht of feedback, kunnen we u vragen om ons bepaalde gevoelige informatie te verstrekken waarvoor we uw toestemming al hebben verkregen, kunnen we u om een afzonderlijke toestemming vragen of wanneer het voor ons noodzakelijk is om te voldoen aan wet- en regelgeving (zoals eerder uitgelegd vertrouwen we voor dit doel op IATA TIMATIC). Houd er rekening mee dat we personen niet aanmoedigen om ons gevoelige informatie te verstrekken, tenzij ons daarom wordt gevraagd.

Hoe delen wij uw persoonsgegevens met anderen?

We kunnen uw toestemming vragen om persoonsgegevens aan derden te verstrekken. Bekijk de lijst met dergelijke derden hier. Ook wanneer we uw gevoelige informatie delen met derden, kunnen we uw toestemming vragen. Bekijk de lijst met derden waarmee we gevoelige informatie delen hier. We kunnen de verwerking of opslag van persoonsgegevens (inclusief gevoelige informatie) delegeren aan derden. U vindt de lijst van dergelijke derden hier

De California Consumer Privacy Act (‘CCPA’), de Virginia Consumer Data Protection Act (‘CDPA’) en de Colorado Privacy Act (‘CPA’) verlenen inwoners van Californië, Virginia en Colorado elk de volgende rechten met betrekking tot hun persoonsgegevens:

• Recht op informatie: Het recht om ons te verzoeken bepaalde informatie openbaar te maken over onze verzameling en ons gebruik van persoonsgegevens in de afgelopen 12 maanden. Zodra wij uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd, zullen wij u de categorieën en specifieke stukken persoonlijke informatie bekendmaken die wij over u hebben verzameld, evenals de categorieën bronnen waaruit dergelijke gegevens zijn verzameld, het doel voor het verzamelen van dergelijke gegevens, de categorieën derden met wie wij dergelijke gegevens delen, en informatie over onze verkoop of openbaarmaking van uw persoonlijke informatie aan derden voor zakelijke doeleinden. Veel van deze informatie wordt hierboven in deze privacyverklaring verstrekt.
• Recht op verwijdering:: Het recht om te verzoeken dat wij alle persoonsgegevens die wij van u hebben verzameld en bewaard, verwijderen, behoudens bepaalde uitzonderingen. Zodra wij uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd, zullen wij uw persoonsgegevens uit onze administratie verwijderen (en onze dienstverleners opdracht geven deze te verwijderen), tenzij er een uitzondering van toepassing is.
• Recht om zich af te melden voor verkoop: Voor zover wij persoonsgegevens ‘verkopen’, heeft u het recht om u af te melden voor de verkoop van uw persoonsgegevens aan derden. Let op, persoonsgegevens van personen onder de 16 jaar worden niet door ons verkocht zonder bevestigende toestemming. U kunt contact met ons opnemen via de gegevens in het gedeelte Contact hierboven om u af te melden. Daarnaast hebben inwoners van Virginia en Colorado het recht om zich verder af te melden voor het gebruik van persoonsgegevens voor gerichte reclame en (of) profilering.
• Recht op gegevensoverdraagbaarheid: U kunt ons vragen om uw persoonsgegevens op een gestructureerde, algemeen gebruikte, machine-leesbare opmaak aan u te leveren, of u kunt vragen om deze direct over te dragen naar een andere gegevensbeheerder. Zodra we uw verifieerbare consumentenverzoek tot overdracht van uw gegevens hebben ontvangen en bevestigd, zullen we binnen de wettelijk voorgeschreven termijn reageren.
• Recht op non-discriminatie: Het recht om niet gediscrimineerd te worden voor het uitoefenen van een van deze rechten.
• Recht op correctie: Het recht om te verzoeken dat wij de persoonsgegevens die wij van u hebben verzameld en bewaard, corrigeren, behoudens bepaalde uitzonderingen. Zodra wij uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd, zullen wij uw persoonsgegevens in onze administratie corrigeren (en onze dienstverleners opdracht geven deze te corrigeren) zoals gevraagd, tenzij er een uitzondering van toepassing is.

Als u een of meer van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op via de gegevens in het gedeelte Contact met ons opnemen hierboven. Het kan zijn dat u aanvullende informatie moet verstrekken om uw verzoek te verifiëren, zoals het verstrekken van bepaalde gegevenselementen, zodat we kunnen bevestigen dat ze overeenkomen met de persoonsgegevens die al door ons worden bijgehouden. We zullen deze aanvullende informatie uitsluitend gebruiken voor het afhandelen van uw verzoek. U kunt een gevolmachtigde aanwijzen om in bepaalde omstandigheden namens u een verzoek in te dienen. Deze gevolmachtigde vertegenwoordiger moet mogelijk bij de betreffende overheidsinstantie worden geregistreerd. Wij spannen ons in om alle verzoeken binnen de wettelijk toegestane termijn of andere toepasselijke regelgeving te behandelen. Er kan echter een korte vertraging optreden bij de verwerking van een verzoek, aangezien wij eerst moeten verifiëren of het verzoek geldig is en afkomstig is van u en niet van een onbevoegde derde. Als we meer tijd nodig hebben, zullen we u schriftelijk op de hoogte stellen van de reden en de verlengingsperiode.

Voor zover van toepassing staat artikel 1798.83 van het Burgerlijk Wetboek van Californië gebruikers van de websites die inwoners zijn van Californië toe om bepaalde informatie op te vragen over onze openbaarmaking van persoonsgegevens aan derden voor hun direct marketingdoeleinden. Om een dergelijk verzoek in te dienen, kunt u contact met ons opnemen via de gegevens in het gedeelte ‘Contact’ hierboven.