Personvernerklæring

Scandinavian Airlines System Denmark-Norway-Sweden er behandlingsansvarlig for behandlingen beskrevet nedenfor. I disse retningslinjene viser «SAS» til Scandinavian Airlines System Denmark-Norway-Sweden. «SAS Group» betyr alle selskaper der SAS AB (publ) direkte eller indirekte, fra tid til annen, eier eller kontrollerer mer enn 50 prosent av aksjene.

Personvernombud

SAS har oppnevnt et personvernombud for å hjelpe SAS med å sikre at dine personopplysninger blir beskyttet på rett måte. Du kan kontakte vårt personvernombud med spørsmål eller forespørsler om vår behandling av personopplysningene dine ved å sende en epost til [email protected].

SAS innhenter personopplysninger om deg som du oppgir til oss når du benytter våre nettsider eller tjenester, for eksempel når du bestiller en tur og reiser, når du kontakter vår kundeservice eller bruker vår mobil-app. Vi kan også samle inn personopplysninger om deg fra informasjonskapslene på nettstedet vårt. Du kan lese mer om informasjonskapsler i våre Retningslinjer for informasjonskapsler.

Avhengig av hvordan og i hvilken utstrekning du bruker SAS’ nettsider og SAS’ tjenester, vil SAS kunne behandle ulike kategorier av opplysninger om deg.

I avsnittet nedenfor finner du informasjon om SAS’ behandling av dine personopplysninger, hvilke typer opplysninger vi behandler, formålet med behandlingen, det rettslige grunnlaget for behandlingen og hvor lenge personopplysningene oppbevares.

Bestilling og reiser med SAS

Type opplysninger

Identifikasjons- og kontaktinformasjon, f.eks. navn, fødselsdato, kjønn, adresse, e-postadresse, informasjon om reisedokumenter (passnummer, nasjonalitet osv.). Reiseinformasjon, f.eks. flightnummer, reiseklasse, avgang og reisemål, måltider, forespørsler om særskilte tjenester, bagasjeinformasjon og opplysninger om avvik ved reisen. Økonomiske opplysninger / betalingsopplysninger, f.eks. kredittkortinformasjon, transaksjonsdata. Passasjeropplysninger (PNR) er personlig informasjon som oppgis av passasjerer, og som flyselskapene innhenter og oppbevarer. Dette omfatter følgende personopplysninger: passasjerens navn, passinformasjon, reisedatoer, reiseruter, setevalg, bagasje, kontaktopplysninger, bonusnummer, betalingsmåte og forespørsler om særskilte tjenester (SSR), for eksempel behov for spesialmåltider og/eller særskilt assistanse.

Formålet med behandlingen

• Formålet med denne behandlingen er at SAS skal administrere og gjennomføre reisen du har bestilt. Dette inkluderer varsler og kommunikasjon relatert til reisen. PNR-opplysninger er nødvendig for å kunne levere tjenestene vi tilbyr som flyselskap.

• Vi behandler også reise- og bestillingsopplysninger for å avdekke og forhindre misbruk av billettbestillinger, for eksempel «skiplagging» (bestillinger med skjult reisemål), som kan være i strid med SAS’ befordringsvilkår og påvirke den operative planleggingen og integriteten i prisfastsettelsen.

• Vi behandler personopplysninger når vi håndterer forsikringskrav knyttet til reisen din. Dette omfatter deling av nødvendige opplysninger med forsikringsselskaper for å bekrefte forsikringsdekningen, vurdere krav og oppfylle rettslige og kontraktsmessige forpliktelser.

• I tillegg behandler vi opplysninger for å håndtere saker som involverer forstyrrende eller uregjerlig atferd om bord eller på flyplassen. Dette er nødvendig for å overholde luftfartssikkerhetsforskrifter, beskytte sikkerheten til passasjerer og mannskap samt oppfylle rettslige forpliktelser. Slike opplysninger kan oppbevares og deles med myndigheter og andre flyselskaper i den grad det kreves av gjeldende lov.

Rettslig grunnlag

• Det rettslige grunnlaget for behandlingen av personopplysninger som utelukkende gjelder bestillingen din, er at behandlingen er nødvendig for å oppfylle våre kontraktsmessige forpliktelser overfor deg når du bestiller en reise hos oss, se personvernforordningen artikkel 6 nr. 1 bokstav b.

• Det rettslige grunnlaget for f.eks. påminnelser om innsjekking er vår berettigede interesse i å tilby deg tjenester, se personvernforordningen artikkel 6 nr. 1 bokstav f. Når SAS bruker vår berettigede interesse som rettslig grunnlag, dokumenterer vi SAS' berettigede interesse i å gjennomføre aktiviteten og den enkeltes rett til integritet i en vurdering av berettigede interesser (LIA).

• Det rettslige grunnlaget for å dele enkelte av opplysningene dine med myndigheter for formål knyttet til blant annet immigrasjon, rettshåndhevelse, luftfartssikkerhet og tollkontroll er vår rettslige forpliktelse, se personvernforordningen artikkel 6 nr. 1 bokstav c. Det rettslige grunnlaget for behandling og lagring av økonomiske opplysninger er vår rettslige forpliktelse etter regnskapslovgivningen, se personvernforordningen artikkel 6 nr. 1 bokstav c. Det samme rettslige grunnlaget gjelder for forsikringskrav.

• Det rettslige grunnlaget for behandling av opplysninger knyttet til «skiplagging» er både at behandlingen er nødvendig for å oppfylle en avtale og SAS’ berettigede interesse i å beskytte sin kommersielle virksomhet og sikre overholdelse av befordringsvilkårene, se personvernforordningen artikkel 6 nr. 1 bokstav b og f.

Oppbevaringstid

• Hvis du bestiller en reise med SAS, oppbevarer vi opplysningene dine i ti år etter at reisen er gjennomført, for å oppfylle lovpålagte krav og behandle eventuelle klager.

• Opplysninger knyttet til mistenkt misbruk, inkludert «skiplagging», oppbevares så lenge det er nødvendig for å undersøke og avklare saken, og i samsvar med SAS’ interne retningslinjer for compliance og forebygging av svindel.

• Informasjon om SAS’ håndtering av uregjerlige passasjerer og behandlingen av personopplysninger i forbindelse med slike saker finner du i artikkel 24 i SAS’ befordringsvilkår.

• Skiplagging kan føre til tiltak som blant annet kansellering av de resterende delene av reiseruten din, nektet ombordstigning, inndragning av bonuspoeng eller status i bonusprogrammet og begrensninger på fremtidige bestillinger hos SAS.

Reisebestillinger med flere passasjerer

Når en bestilling omfatter flere passasjerer med samme bestillingsreferanse, kan enkelte personopplysninger om passasjerene i bestillingen, for eksempel navn og reiserute, være synlige for de andre passasjerene bestillingen omfatter. Denne behandlingen er nødvendig for at SAS skal kunne administrere bestillingen og levere de ønskede reisetjenestene til alle passasjerene bestillingen omfatter.

Markedsføring, profilering, kundestøtte og service

Type opplysninger

Kommunikasjon, for eksempel kontakt med kundestøtte, opptak av telefonsamtaler, markedsføringsmeldinger, nyhetsbrev, tilbakemeldingsskjemaer, klager og refusjoner.

Formålet med behandlingen

Formålet med denne behandlingen er å utvikle, analysere og markedsføre tjenestene våre og hjelpe kundene våre med ulike saker. SAS behandler også personopplysninger for markedsføringsformål, herunder utsending av tilbud og informasjon som er tilpasset dine preferanser. Dette kan innebære profilering basert på reisehistorikk, bestillingsmønstre og interaksjoner med SAS. Profilering hjelper oss med å tilby relevante tjenester og tilbud, men du kan når som helst reservere deg mot markedsføringskommunikasjon og protestere mot profilering.

SAS kan sammenstille personopplysninger fra ulike tjenester, interaksjoner og systemer i en kundedataplattform for å ha en samlet oversikt over kundeforhold, administrere tjenester, forbedre kundeopplevelsen, foreta analyser, formidle relevant informasjon og støtte forretningsplanlegging og driftsaktiviteter.

SAS kan ta opp telefonsamtaler, chatter og annen kommunikasjon med kundeservice med henblikk på kvalitetssikring, opplæring, tvisteløsning, etterlevelse av regelverk og sikkerhetsformål, der dette er tillatt i henhold til gjeldende lovgivning.

Rettslig grunnlag

• Det rettslige grunnlaget for å kontakte deg om tjenestene våre etter at du nylig har bestilt en reise hos oss, er vår berettigede interesse i å markedsføre tjenestene våre, se personvernforordningen art. 6 nr. 1 bokstav f. Du vil alltid ha mulighet til å reservere deg mot slik kommunikasjonen.

• Det rettslige grunnlaget for direkte markedsføring og profilering er ditt samtykke, se personvernforordningen art. 6 nr. 1 bokstav a.

• Det rettslige grunnlaget for behandling av personopplysningene dine for formål knyttet til kundestøtte og kundeservice er for å oppfylle en avtale og for å oppfylle rettslige forpliktelser, se personvernforordningen art. 6 nr. 1 bokstav b og art. 6 nr. 1 bokstav c.

• Det rettslige grunnlaget for å analysere kundeserviceopplysninger er vår berettigede interesse i å yte tjenester til deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Når SAS benytter berettiget interesse som rettslig grunnlag, dokumenterer vi SAS’ berettigede interesse i å utføre den aktuelle aktiviteten og den enkeltes rett til integritet i en interesseavveining (LIA).

• Det rettslige grunnlaget for behandling av personopplysninger i forbindelse med kontakt med kundeservice, herunder opptak av telefonsamtaler, chatter og korrespondanse, er SAS’ berettigede interesse i å levere, opprettholde og forbedre kundeservicetjenestene, ivareta sikkerheten og håndtere klager og tvister, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Når SAS benytter berettiget interesse som rettslig grunnlag, dokumenterer SAS sin berettigede interesse i å utføre den aktuelle aktiviteten og den enkeltes rett til personvern i en interesseavveining (LIA).

• Behandlingen kan også være nødvendig for å oppfylle rettslige forpliktelser eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, jf. personvernforordningen artikkel 6 nr. 1 bokstav c og f.

Oppbevaringstid

• Vi oppbevarer personopplysningene dine så lenge det er nødvendig med hensyn til formålet med behandlingen.

• Vi oppbevarer opplysningene dine fra en gjennomført reise i 12 måneder for å kunne sende deg informasjon om lignende tjenester.

Analysering, statistikk og brukertester

Type opplysninger

Vi kan behandle personopplysninger som reisehistorikk, bestillingsopplysninger og opplysninger om kontakt med kundeservice. Ved brukertesting behandler vi kontaktopplysningene dine og svarene du gir i brukertestene.

Formålet med behandlingen

• Formålet med behandlingen er å utvikle og optimalisere kundetilbudet, kundestøtten, flynettverket, de digitale plattformene, forretningsmodellen og prisene våre. Vi bruker kun opplysningene til statistiske og analytiske formål på aggregert nivå. Dette betyr at vi ikke analyserer opplysningene dine på et individuelt nivå.

• Formålet med brukertester er å forbedre våre produkter, tjenester og tilbud.

Rettslig grunnlag

• Det rettslige grunnlaget for å behandle personopplysninger til analyse- og statistikkformål er vår berettigede interesse i å optimalisere tjenestene og forretningsmodellen vår, se personvernforordningen artikkel 6 nr. 1 bokstav f. Når SAS bruker vår berettigede interesse som rettslig grunnlag, dokumenterer vi SAS' berettigede interesse i å gjennomføre aktiviteten og den enkeltes rett til integritet i en vurdering av berettigede interesser (LIA).

• Det rettslige grunnlaget for brukertester er ditt samtykke, som vi innhenter før brukertesten starter, se personvernforordningen artikkel 6 nr. 1 bokstav a, eller vår berettigede interesse i å forbedre produktene og tjenestene våre, se personvernforordningen artikkel 6 nr. 1 bokstav f. Når SAS bruker vår berettigede interesse som rettslig grunnlag, dokumenterer vi SAS' berettigede interesse i å gjennomføre aktiviteten og den enkeltes rett til integritet i en vurdering av berettigede interesser (LIA).

Oppbevaringstid

Vi oppbevarer personopplysningene dine så lenge det er nødvendig med hensyn til formålet med behandlingen.

Nettatferd

Type opplysninger

Digitale opplysninger og atferd, for eksempel påloggingsinformasjon, IP-adresse og bruk av nettsider (krever samtykke).

Formålet med behandlingen

Formålet med denne behandlingen er å gi deg en tilpasset brukeropplevelse på nettsidene våre.

Rettslig grunnlag

Det rettslige grunnlaget er samtykket du aktivt har gitt på nettstedet vårt, se personvernforordningen artikkel 6 nr. 1 bokstav a.

Oppbevaringstid

Se retningslinjene for informasjonskapsler for informasjon om oppbevaringstid.

Profilkonto

Type opplysninger

Informasjon du gir oss når du registrerer en profilkonto, for eksempel navn, adresse, e-postadresse, telefonnummer osv.

Formålet med behandlingen

Formålet med behandlingen er å gi kunder muligheten til å registrere en profilkonto hos SAS samt å administrere tjenesten.

Rettslig grunnlag

Det rettslige grunnlaget for denne behandlingen er vår forpliktelse til å overholde vilkårene for innehavere av profilkonto, se personvernforordningen artikkel 6 nr. 1 bokstav b.

Oppbevaringstid

SAS oppbevarer disse opplysningene så lenge du har en profilkonto.

Rekruttering

Type opplysninger

Rekrutteringsinformasjon når du søker jobb hos SAS, f.eks. kontaktinformasjon, tidligere erfaring og referanser.

Formålet med behandlingen

Formålet med denne behandlingen er å legge til rette for rekrutteringsprosessen.

Rettslig grunnlag

Det rettslige grunnlaget for behandling av opplysninger i forbindelse med rekruttering er at behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak med sikte på å oppfylle en avtale, se personvernforordningen artikkel 6 nr. 1 bokstav b.

Oppbevaringstid

Hvis du søker jobb hos SAS, lagrer vi søknaden din i 24 måneder i samsvar med gjeldende regulatoriske krav.

Bakgrunnssjekker

Type opplysninger

Personopplysninger som samles inn i forbindelse med bakgrunnssjekker, kan omfatte identitetsbekreftelse, opplysninger om straffbare forhold (der loven tillater det), arbeidshistorikk, bekreftelse av utdanning og referanser.

Formålet med behandlingen

Formålet med denne behandlingen er å vurdere egnetheten til kandidater for spesifikke roller som krever et høyt nivå av tillit, sikkerhetsklarering eller overholdelse av regelverk, for eksempel stillinger som involverer sikkerhet, økonomi eller tilgang til sensitive systemer.

Rettslig grunnlag

Det rettslige grunnlaget for behandling av opplysninger fra bakgrunnssjekker er at behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, samt for å oppfylle rettslige forpliktelser som gjelder for SAS, se personvernforordningen artikkel 6 nr. 1 bokstav b og c.

Oppbevaringstid

Informasjon om bakgrunnssjekk beholdes kun så lenge det er nødvendig for å fullføre rekrutteringsprosessen og for å overholde gjeldende juridiske eller regulatoriske krav. Hvis kandidaten ikke blir ansatt, slettes informasjonen vanligvis innen 6 måneder med mindre en lengre oppbevaringsperiode er påkrevd ved lov.

Tilskudd og pensjonsklubb

Type opplysninger

Informasjon når du søker tilskudd fra våre stiftelser eller informasjon om ditt medlemskap i pensjonsklubben.

Formålet med behandlingen

Formålet med behandlingen av disse opplysningene er at SAS skal administrere og utføre aktivitetene.

Rettslig grunnlag

Det rettslige grunnlaget for behandlingen av disse personopplysningene er at det er nødvendig for å oppfylle vilkårene for søknader om tilskudd og medlemskap, se personvernforordningen artikkel 6 nr. 1 bokstav b. For andre aktiviteter er det rettslige grunnlaget vår berettigede interesse i å tilby deg tjenester, se personvernforordningen artikkel 6 nr. 1 bokstav f. Når SAS bruker vår berettigede interesse som rettslig grunnlag, dokumenterer vi SAS' berettigede interesse i å gjennomføre aktiviteten og den enkeltes rett til integritet i en vurdering av berettigede interesser (LIA).

Oppbevaringstid

SAS lagrer disse opplysningene i 7 år i henhold til gjeldende regulatoriske krav.

Sikkerhet, regeletterlevelse og hendelseshåndtering

Type opplysninger

SAS kan behandle kundeidentifikatorer, kontaktopplysninger, bestillings- og reiseopplysninger, betalingsrelaterte opplysninger, korrespondanse, kundeserviceopplysninger, tekniske logger, enhets- og bruksopplysninger, kontoopplysninger og andre opplysninger som er relevante med henblikk på eventuelle sikkerhetshendelser, klager, krav, undersøkelser, rettslige forespørsler eller forespørsler fra en tilsynsmyndighet.

Formålet med behandlingen

SAS behandler personopplysninger for å forebygge, avdekke, undersøke og håndtere sikkerhetshendelser, bedrageri, misbruk av tjenester, klager og krav samt for å oppfylle rettslige og regulatoriske krav.

Rettslig grunnlag

Det rettslige grunnlaget for behandling av personopplysningene dine med henblikk på sikkerhet, etterlevelse og hendelseshåndtering er SAS’ berettigede interesse i å beskytte sine kunder, tjenester, systemer og forretningsvirksomhet, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Når SAS benytter berettiget interesse som rettslig grunnlag, dokumenterer SAS sin berettigede interesse i å utføre den aktuelle aktiviteten og den enkeltes rett til personvern i en interesseavveining (LIA). Behandlingen kan også være nødvendig for å oppfylle rettslige forpliktelser eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, jf. personvernforordningen artikkel 6 nr. 1 bokstav c og f.

Oppbevaringstid

Personopplysninger som behandles med henblikk på sikkerhet, etterlevelse og hendelseshåndtering, blir lagret så lenge det er nødvendig for å undersøke, løse og dokumentere den aktuelle saken, oppfylle rettslige og regulatoriske krav eller fastsette, gjøre gjeldende eller forsvare rettskrav. Opplysningene vil deretter bli slettet eller anonymisert i henhold til SAS’ rutiner for lagring av slike opplysninger.

SAS for Work

Du finner mer informasjon om SAS for Work og hvordan vi behandler personopplysninger, i personvernerklæringen for bedriftskunder.

SAS Holidays

SAS Holidays drives i samarbeid med en tredjepart som opptrer som en selvstendig behandlingsansvarlig. Det betyr at tredjeparten er ansvarlig for behandlingen av personopplysningene dine i samsvar med sin egen personvernerklæring og sine rettslige forpliktelser. For all behandling av personopplysninger i forbindelse med SAS Holidays gjelder tredjepartens personvernerklæring.

Wifi-tjenester

Type opplysninger

Når du bruker wifi-tjenester levert av SAS, kan vi samle inn enhetsidentifikatorer (for eksempel MAC-adresse), tidspunkt for tilkobling, nettleseraktivitet (begrenset til metadata på nettverksnivå) og tekniske opplysninger knyttet til brukerøkten.

Formålet med behandlingen

Formålet med denne behandlingen er å tilby sikker og pålitelig internettilgang, overvåke nettverksytelsen, forhindre misbruk og sikre overholdelse av gjeldende lover og SAS’ retningslinjer.

Rettslig grunnlag

Det rettslige grunnlaget for behandlingen av disse opplysningene er at behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, samt for å oppfylle rettslige forpliktelser som gjelder for SAS, se personvernforordningen artikkel 6 nr. 1 bokstav b og c.

Oppbevaringstid

Wifi-bruksdata beholdes bare så lenge det er nødvendig for å oppfylle formålene som er angitt ovenfor, vanligvis ikke lenger enn 12 måneder, med mindre en lengre oppbevaringsperiode kreves av loven eller for å løse spesifikke hendelser.

Bruk av SAS-mobilappen

Du kan laste ned mobilappen vår for å blant annet søke etter flygninger og bestille reiser, hotell eller leiebil, administrere bestillinger og sjekke inn. Vi behandler personopplysningene dine i mobilappen vår på samme måte og for de samme formålene som beskrevet i denne personvernerklæringen og i tabellen ovenfor. SAS-mobilappen («SAS-appen») inneholder imidlertid enkelte tilleggsfunksjoner sammenlignet med nettstedet. Disse er beskrevet i punkt 8. For de fleste av disse tilleggsfunksjonene har vi vurdert at vi har en berettiget interesse i å behandle personopplysningene dine for å kunne tilby en nyttig app. Når en aktivitet i stedet er basert på ditt samtykke, vil vi be om samtykke før funksjonen tas i bruk.

KI

SAS kan bruke kunstig intelligens, maskinlæring og annen automatisert teknologi for å forbedre kundeservicetjenestene, effektivisere driften, utvikle og forbedre produkter og tjenester, analysere kundekommunikasjon og støtte forretningsdriften. Slik behandling skal være underlagt egnede garantier og utføres i samsvar med gjeldende personvernlovgivning. Når KI-verktøy brukes, får du alltid informasjon om dette i forbindelse med bruken.

Særlige kategorier av personopplysninger

Enkelte særlige kategorier av personopplysninger er spesielt sensitive og krever ekstra vern, for eksempel helseopplysninger. Formålet med SAS’ behandling av sensitive opplysninger som oppgis av reisende, er å gi den samme servicen til alle reisende og levere tjenestene som er kjøpt. Dette betyr at SAS også deler sensitive opplysninger med tredjeparter under reiser. Disse opplysningene kalles for SSR-informasjon («special service request» – forespørsler om særskilte tjenester / særskilt assistanse) og følger en IATA-standard som brukes på tvers av flyselskapbransjen. Sensitive opplysninger som behandles:

• behov for rullestol, båre eller seng på flyplassen og/eller under flyreisen

• medisinske behov og om passasjeren er medisinsk skikket til å reise

• funksjonshemninger og behov for spesialassistanse og/eller tjenestedyr

• spesielle måltider basert på medisinske behov eller religiøs overbevisning

• passasjerer som reiser inkognito eller i varetekt

• reisende som deporteres

Denne behandlingen av personopplysninger er nødvendig for å oppfylle våre kontraktsmessige forpliktelser overfor deg når du bestiller en reise hos oss, se personvernforordningen artikkel 6 nr. 1 bokstav b.

Opplysninger knyttet til mindreårige under 18 år

SAS behandler ingen opplysninger om reisende under 18 år for noen andre formål enn en spesifikk reise eller for å administrere en profilkonto eller EuroBonus-konto.

SAS deler personopplysningene dine kun med selskaper i SAS-konsernet, med unntak av situasjonene som er beskrevet nedenfor.

Internasjonale myndigheter og rettshåndhevende organer

På grunn av obligatoriske krav fra utenlandske myndigheter, og for å kunne gjennomføre reiseplanene du har valgt, kan SAS være forpliktet til å gi utenlandske myndigheter tilgang til visse PNR-data og Advance Passenger Information («API») for passasjerer som flyr til, fra eller over land både i og utenfor Den europeiske union («EU») og Det europeiske økonomiske samarbeidsområde («EØS»), inkludert USA. Slike opplysninger brukes primært for å forhindre og bekjempe terrorisme og annen alvorlig kriminalitet. I tillegg er PNR- og API-opplysninger regulert av direktiv (EU) 2016/681.

Underleverandører og tredjeparter

Hvis det er nødvendig for at vi skal kunne gjennomføre flyreisen din i samsvar med reisevilkårene eller på annen måte levere tjenestene våre til deg, deler vi også personopplysningene dine med:

• andre flyselskap og selskaper som er involvert i leveringen av tjenesten du ønsker å benytte deg av

• selskaper som er involvert i bestillingen og gjennomføringen av flyreisen din, for eksempel reisebyråer, speditører og agenter

• IT-leverandører og utviklere som sørger for drift og sikkerhet for SAS’ IT-systemer på vegne av SAS

• bankkortselskaper som SAS samarbeider med for å tilby ulike betalingsløsninger

• sikkerhetsfirmaer og virksomheter som arbeider med å forebygge og bekjempe bedrageri og nettangrep

• andre partnere, som selskaper som tilbyr tjenester du kan vurdere å kjøpe i forbindelse med reisen; for eksempel hotellkjeder, bilutleiefirmaer og forsikringsbyråer

• stiftelser og organisasjoner som samarbeider med SAS om tjenester eller driftsrelaterte formål

• codeshare- og partnerflyselskaper som opererer flyreiser på reiseruten din, for å sikre bestilling og gjennomføring av reisen samt overholdelse av lovpålagte krav og sikkerhetskrav, herunder deling av opplysninger med relevante myndigheter

Felles behandlingsansvar

Personopplysninger deles også med forretningspartnerne våre for å samordne opplysninger, tilbud, aktiviteter og analyser. I noen tilfeller har vi felles behandlingsansvar med våre partnere. Det betyr at vi og samarbeidspartneren i fellesskap er behandlingsansvarlige for personopplysningene dine og fastsetter formålene med behandlingen. Nedenfor finner du våre nåværende samarbeid med felles behandlingsansvar, og du kan lese samarbeidspartnernes personvernerklæringer for å finne ut mer om hvordan de behandler personopplysninger.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

• 3

• Cleanroom

Hvis du bestiller en reise med SAS via nettsidene og/eller SAS’ kanaler eller via et reisebyrå, vil SAS og SAS EuroBonus AB («EB») behandle e-postadressen du oppga da du bestilte, som fellesansvarlige, for å bekrefte om du er medlem av EuroBonus-programmet eller ikke. Denne begrensede behandlingen av personopplysninger er basert på våre legitime interesser i administreringen av EuroBonus-programmet, se GDPR art. 6 nr. 1 f. Hvis du ikke er medlem av EuroBonus-programmet, vil ingen videre behandling bli gjort av SAS og EB som felles behandlingsansvarlige.

Overføringer av personopplysninger innenfor SAS-konsernet

Personopplysninger vil bli overført mellom selskaper i SAS Group, inkludert for iverksetting av våre internasjonale flygninger, for å administrere og opprettholde din konto og ditt medlemskap og for statistiske formål.

Overføringer til land utenfor EU/EØS

Personopplysninger som blir delt innenfor SAS Group eller med underleverandører og tredjeparter som beskrevet i avsnitt 4.2, vil noen ganger bli overført til land som ikke er medlemmer av EU eller EØS, og som ikke sørger for et tilfredsstillende nivå av sikkerhet for personopplysninger. Slike overføringer vil bli utført i samsvar med gjeldende lovverk om personvern, som f.eks. adekvansbeslutninger og andre kontraktsklausuler. SAS Group overfører personopplysninger til følgende land utenfor EU/EØS for sporadiske tjenester knyttet til våre prosesser som flyselskap: USA, Kina, India, Indonesia, Brasil, De forente arabiske emirater, Tyrkia, Albania, Montenegro, Sør-Afrika, Peru, Etiopia, Ukraina, Libanon, Colombia, El Salvador, Costa Rica, Mexico, Australia, Thailand, Egypt, Russland, Taiwan og Singapore.

Sikkerhetstiltak for internasjonale dataoverføringer

Når personopplysninger overføres til et land utenfor EU/EØS som ikke har tilfredsstillende nivåer av beskyttelse for personopplysninger, vil vi iverksette passende tiltak, vanligvis ved å inkludere en standard kontraktsklausul som er etablert av Europakommisjonen. De standard kontraktsklausulene kan leses via følgende lenke: Standard kontraktsklausuler (SCC) (europa.eu)

Overføringer basert på kontraktsmessig nødvendighet

Hvis både en beslutning om tilstrekkelige nivåer av beskyttelse av EU-kommisjonen og etablerte passende sikkerhetstiltak i form av standard kontraktsklausuler i samsvar med det ovennevnte mangler, vil vi kun overføre dine personopplysninger når det er nødvendig for å oppfylle våre kontraktsforpliktelser overfor deg, se GDPR art. 49 nr. 1 b, for eksempel for å utføre dine reiser eller for å utføre våre forpliktelser i henhold til EuroBonus- og profilkontovilkårene.

Vi har iverksatt omfattende tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot tap, misbruk og uautorisert innsyn. Behandling og overføring av data mellom din nettleser og vår server blir grundig beskyttet gjennom kryptering, og vi oppdaterer kontinuerlig sikkerhetstiltakene våre. Når du betaler for tjenestene våre med kort, sendes alle opplysninger via en sikker forbindelse for å sørge for at tredjeparter ikke kan lese personopplysningene dine. Alle aktørene vi samarbeider med om kortbetalinger, er sertifisert i henhold til den internasjonale sikkerhetsstandarden PCI DSS, noe som innebærer et svært høyt sikkerhetsnivå ved behandling av kortopplysninger.

Selv om SAS iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, bør kundene være oppmerksomme på at opplysninger som sendes inn via offentlig tilgjengelige kanaler, ikke nødvendigvis er beskyttet på samme måte.

Hvis du velger å publisere, dele eller på annen måte gjøre personopplysninger tilgjengelige via offentlig tilgjengelige nettsteder, nettsider, skjemaer, fora eller sosiale medier, eller ved å bruke en offentlig tilgjengelig URL, kan tredjeparter få tilgang til, kopiere eller videreformidle slike opplysninger utenfor SAS’ kontroll.

SAS kan ikke garantere sikkerheten eller konfidensialiteten til personopplysninger som kunder frivillig gjør offentlig tilgjengelige gjennom slike kanaler, og kan ikke forhindre uautorisert tilgang til, bruk av eller videreformidling av opplysninger etter at de er gjort offentlig tilgjengelig. Kunder oppfordres derfor til ikke å unødig dele sensitive personopplysninger via offentlig tilgjengelige kanaler.

Analyse og nettadferd

Vi bruker visse teknologifunksjoner (lignende informasjonskapsler) som unike identifikatorer knyttet til enheten din i SAS-appen for å hjelpe til med å administrere appen og forbedre opplevelsen din og tjenestene våre. Slike funksjoner kan leveres av tredjeparter. Etter at du har lastet ned SAS-appen, vil vi be om ditt samtykke til å aktivere slike funksjoner. Hvis du velger å tillate slike funksjoner, kan du når som helst kontrollere innstillingene i SAS- appen under Varslinger. Det juridiske grunnlaget for denne behandlingen er ditt samtykke, se GDPR art. 6 nr. 1 a. Opplysningene lagres så lenge vi har ditt samtykke.

Mobil pushvarslinger

Med ditt samtykke bruker vi pushvarsler for å sende deg direkte meldinger med flyrelatert tjenesteinformasjon som åpning av innsjekking, endring av utgang eller forsinkelser osv., samt reklame og spesialtilbud. Du kan når som helst kontrollere innstillingene dine i SAS-appen under «varslinger». Vi lagrer enhetens ID-bakstykke for å aktivere pushvarslinger. Det juridiske grunnlaget for denne behandlingen er ditt samtykke, se GDPR art. 6 nr. 1 a. Opplysningene lagres så lenge vi har ditt samtykke.

Lagrede reisende

Du har muligheten til å lagre personopplysninger om deg selv og personer du reiser med lokalt på mobilenheten din i SAS-appen. Dette sikrer at den nødvendige informasjonen er forhåndsutfylt under bestillingen eller innsjekkingsprosessen for å muliggjøre en mer praktisk prosess. Personopplysninger som lagres på enheten din behandles kun lokalt i appen, og vil ikke bli samlet inn av SAS.

Teknisk støtte / appstøtte

Vi har en appstøttefunksjon som kan hjelpe deg med eventuelle tekniske problemer eller feil som oppstår når du bruker SAS-appen eller sender tilbakemeldinger. Vi vil kun behandle dine personopplysninger i den grad det er nødvendig for å løse saken din. Vi vil også lagre visse opplysninger om bruk av SAS-appen for å kunne feilsøke tekniske problemer. Det juridiske grunnlaget for denne behandlingen er vår legitime interesse i å tilby deg service og støtte, se GDPR art. 6 nr. 1 f. SAS lagrer disse opplysningene så lenge som trengs for å løse saken din.

Historiske flygninger

SAS-appen har en funksjon som viser flyhistorikken din hos SAS, der du kan se detaljer om hver flygning, som opprinnelse og destinasjon, dato, fly-kilometer, setenummer og om du har vært ombord i flygningen. Det juridiske grunnlaget for denne behandlingen er vår legitime interesse i å tilby deg denne funksjonen, se GDPR art. 6 nr. 1 f.

Bagasje-sporing

Med denne funksjonen kan du spore innsjekket bagasje og se hvor bagasjen din befinner seg for øyeblikket, basert på hvor bagasjelappen sist ble skannet.

Sted

SAS-appen kan med ditt samtykke innhente informasjon om din geografiske plassering. Denne funksjonen brukes når du bestiller en flygning i SAS-appen, slik at vi kan vise deg den nærmeste flyplassen for avreise ved å bruke plasseringen til enheten din. Slike data samles ikke inn eller lagres av SAS, og du kan kontrollere ditt samtykke i innstillingene til SAS-appen på enheten din. Det juridiske grunnlaget for denne behandlingen er ditt samtykke, se GDPR art. 6 nr. 1 a. Opplysningene lagres så lenge vi har ditt samtykke.

Du har flere rettigheter knyttet til personopplysningene dine. Du kan utøve rettighetene dine ved å gå til «Administrer personopplysninger».

Tilbaketrekking av samtykke

Hvis vi behandler opplysninger om deg på grunnlag av samtykket ditt, for eksempel gjennom informasjonskapsler eller i SAS-appen, har du rett til å trekke tilbake samtykket når som helst. Vi avslutter da behandlingen av personopplysninger som er basert på ditt samtykke.

Retting

Hvis personopplysningene SAS behandler om deg er uriktige eller ufullstendige, kan du kontakte kundeservice, som hjelper deg med å rette eller komplettere opplysningene. Du finner kontaktopplysningene til kundeservice her.

Rett til begrensning av behandlingen

I visse tilfeller har du rett til å kreve at behandlingen av personopplysningene dine begrenses, noe som innebærer at det legges begrensninger på hvordan SAS kan bruke opplysningene. Dette er et alternativ til å be om at opplysningene dine slettes. Se nedenfor. Dette innebærer at SAS slutter å bruke opplysningene, men fortsatt kan lagre dem.

Rett til innsyn

Du har rett til å be om en kopi av personopplysningene dine. Bruk lenken nedenfor for å be om innsyn i opplysningene dine. Hvis du har problemer med å bruke malen på nettet, kan du kontakte personvernombudet. Du kan lese mer om denne prosessen på nettstedet vårt under «Administrer personopplysninger».

Rett til å klage

Det er viktig for oss at du føler deg trygg på at SAS behandler personopplysningene dine på en forsvarlig måte. Hvis du har spørsmål eller tilbakemeldinger om hvordan SAS behandler dine personopplysninger, kan du gjerne kontakte personvernombudet vårt. Du har også muligheten til å inngi en klage til den svenske personvernmyndigheten eller personvernmyndighetene i landet ditt, som Datatilsynet i Norge.

Rett til å protestere

Du har rett til når som helst å protestere mot behandlingen av dine personopplysninger når behandlingen er basert på våre berettigede interesser. Hvis SAS ikke kan vise til tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller at behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, vil SAS ikke lenger behandle personopplysningene dine.

Rett til dataportabilitet

Du har rett til å be om å få utlevert personopplysningene vi behandler om deg, i et maskinlesbart format, og til å overføre disse opplysningene til et annet selskap. Dette kan gjøres hvis du ønsker å benytte personopplysningene dine til andre formål på tvers av ulike tjenester.

Retten til å bli glemt

Retten til sletting innebærer at du kan be oss om å slette personopplysningene vi har om deg. Vi gjør dette uten ugrunnet opphold, med mindre vi er rettslig forpliktet til å behandle opplysningene, for eksempel av hensyn til økonomi eller regnskapsføring, eller har et annet rettslig grunnlag for å fortsette behandlingen, for eksempel for å gjennomføre en bestilt reise. Du kan utøve denne rettigheten her.

Rett til å klage

Dersom du mener at SAS’ behandling av personopplysningene dine er i strid med gjeldende personvernlovgivning, har du rett til å klage til den relevante tilsynsmyndigheten i landet der du bor eller arbeider, eller der den påståtte overtredelsen fant sted.

Storbritannia

Du har til enhver tid rett til å inngi en klage til Information Commissioner's Office ("ICO"), som er den britiske tilsynsmyndigheten for personvernspørsmål. Information Commissioner's Office (ICO) Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF – Storbritannia Telefon: (+44) (0)303 123 1113 Nettside: https://www.ico.org.uk

Sverige

Integritetsskyddsmyndigheten ("IMY") er den svenske tilsynsmyndigheten for personvernspørsmål. Integritetsskyddsmyndigheten (IMY) Nettside: https://www.imy.se

Danmark

Datatilsynet er den danske tilsynsmyndigheten for personvernspørsmål. Nettside: https://www.datatilsynet.dk

Norge

Datatilsynet er den norske tilsynsmyndigheten for personvernspørsmål. Nettside: https://www.datatilsynet.no Du kan få informasjon om tilsynsmyndigheter i andre land ved å kontakte den lokale personvernmyndigheten eller gå til nettstedet til Det europeiske personvernrådet på https://edpb.europa.eu.

Vi kan oppdatere disse retningslinjene etter eget skjønn fra tid til annen. Den nyeste versjonen vil alltid være tilgjengelig på SAS sine hjemmesider.

Behandling av personopplysninger i Kina

Dette avsnittet gjelder for kunder som befinner seg i Folkerepublikken Kina (heretter «Kina»), og beskriver hvordan vi samler inn, bruker, lagrer, deler og utleverer personopplysninger om deg i Kina. Det supplerer de øvrige, generelle delene av denne personvernerklæringen. Ved eventuelle uoverensstemmelser eller avvik har bestemmelsene i dette avsnittet om Kina forrang over bestemmelsene i de øvrige, generelt gjeldende avsnittene i denne personvernerklæringen. Det gjelder personopplysninger som vi samler inn fra eller om deg når du bruker SAS’ tjenester, besøker SAS’ nettsteder eller SAS’ offisielle WeChat-konto, bruker andre nettsteder som driftes av SAS og som kan være knyttet til denne personvernerklæringen, eller kontakter kundeservice på telefon, e-post eller på annen måte. Ved å fortsette å bruke tjenestene våre samtykker du til at personopplysningene dine samles inn og brukes i samsvar med bestemmelsene i denne personvernerklæringen.

Oppdateringer

SAS forbeholder seg retten til å endre delen om Kina i denne personvernerklæringen og vil publisere en oppdatert versjon av denne erklæringen i samsvar med Kinas lover og regler om personvern. Dersom SAS gjør vesentlige endringer i delen om Kina i denne personvernerklæringen, vil SAS informere deg om endringene. I den grad endringene påvirker formålene med behandlingen og behandlingen som vi har innhentet ditt samtykke til, vil vi innhente samtykket ditt på nytt. Hvis du ønsker å utøve rettighetene dine knyttet til personvern og/eller har spørsmål eller kommentarer til delen om Kina i denne personvernerklæringen, kan du kontakte vårt personvernombud på [email protected].

Hvordan innhenter og mottar SAS opplysningene dine?

Denne delen supplerer «Når og hvordan behandler vi dine personopplysninger» i denne personvernerklæringen og punkt 3 i delen om Kina. SAS kan samle inn og motta personopplysninger fra brukere av SAS-appen som befinner seg i Kina, gjennom programvareutviklingsverktøy (SDK-er) som er bygget inn i appen. Avhengig av hvilken SDK det gjelder, kan personopplysningene som samles inn og mottas via SDK-ene, blant annet omfatte appbrukerens navn, e-postadresse, telefonnummer, postadresse, EuroBonus-nummer, betalingskortopplysninger (dersom det gjennomføres en transaksjon med betalingskort via appen), opplysninger om passasjeren(e)s flyreise, data om bruk av appen og enhetsopplysninger som IP-adresse. SAS kan bruke slike opplysninger til å verifisere og godkjenne bankkorttransaksjoner, innhente tilbakemeldinger om appen og tjenestene samt spore og analysere bruken av appen. Nedenfor finner du en liste over SDK-ene som for øyeblikket brukes i SAS-appen i Kina. SAS kan oppdatere denne listen over SDK-er fra tid til annen dersom det gjøres endringer.

• Liste over SDK-ene som brukes i SAS-appen i Kina per 1. november 2021: SDK-er

Slik bruker SAS opplysningene dine

Denne delen beskriver hvilke personopplysninger vi samler inn om eller fra deg, hvilke formål vi bruker dem til, og hvorfor vi bruker dem i forbindelse med våre grunnleggende og utvidede forretningsfunksjoner. Personopplysningene dine vil bli samlet inn og behandlet i samsvar med Personal Information Protection Law («PIPL»), som trådte i kraft 1. november 2021, og andre kinesiske lover og regler som gjelder på dette området. All behandling av personopplysninger som utføres av oss, skjer i samsvar med bestemmelsene i kinesisk personvernlovgivning, og opplysningene kan kun brukes til de begrensede formålene som er beskrevet i denne delen. Scandinavian Airlines System Denmark-Norway-Sweden er ansvarlig for behandlingen av personopplysningene dine via SAS’ nettsider og i forbindelse med bruk av SAS’ tjenester. For å kunne tilby deg billettjenester for reiser og andre tjenester og produkter fra SAS må vi samle inn og bruke visse personopplysninger. Nedenfor finner du en oversikt over personopplysningene som vi kan be deg om å oppgi til oss, eller som vi kan samle inn om deg og bruke. Vær oppmerksom på at enkelte tjenester krever at visse personopplysninger oppgis før de kan leveres. Når du har utøvd retten til å protestere, vil vi ikke lenger kunne tilby tjenestene som er knyttet til personopplysningene protesten gjelder, og vi vil ikke lenger behandle disse personopplysningene. Vi kan be deg om å gi oss følgende personopplysninger:

Identifikasjons- og kontaktinformasjon

Kjønn, fødselsdato, ID-nummer, passnummer og nasjonalitet; navn, adresse, telefonnummer og e-postadresse; samt personopplysninger om andre personer du reiser sammen med (inkludert kontaktopplysningene deres). Slike opplysninger vil bli brukt til å formidle meldinger om flyreiser og bestillinger til deg eller kontaktpersonen din (blant annet om avganger, sikkerhetskontroll, ombordstigning, refusjon, flyforsinkelser, forsikringstjenester og varsling om ulykker), administrere reiseplanen din, sende deg reiseinformasjon eller annen informasjon på e-post, bekrefte identiteten din, motta tilbakemeldinger om kvaliteten på tjenestene våre samt klager og forslag, tilby deg tjenester og produkter fra SAS og, dersom du har samtykket til det, sende deg reklame- og markedsføringsmeldinger. Vær oppmerksom på at når du bestiller tjenester for andre, må du oppgi personopplysningene deres. Før du gir oss disse opplysningene, må du forsikre deg om at de aktuelle passasjerene har lest og godtatt denne personvernerklæringen.

Informasjon om EuroBonus-medlemmer

EuroBonus-medlemsnummeret ditt og opplysninger om flyreiser, opplysninger om mottakere av bonuspoeng samt opplysninger om foresatte for mindreårige medlemmer. Slike opplysninger vil bli brukt til å administrere EuroBonus-medlemskapet ditt, bekrefte identiteten din som medlem og behandle opptjening og bruk av poeng, bonusfordeler og andre tjenester.

Opplysninger om profilkontoinnehaver

Ditt profilkontonummer, navn, alder, adresse og kontaktinformasjon. Slike opplysninger vil bli brukt til å administrere profilen din samt kontoen og reisene dine.

Opplysninger og bilder av identitetsdokumenter som kreves for å behandle tjenesten

ID-kort, pass, visumside, dokumenter som kreves av myndighetene for å kunne reise med fly, gyldighetsperiode, utstedende myndighet, kjønn, alder eller fødselsdato samt tilhørende bilder. Slike opplysninger og bilder vil bli brukt til å bekrefte identiteten din når du bestiller billetter, sjekker inn, reiser med fly, gjennomgår inn- og utreisekontroll, kjøper flyreiseforsikring eller benytter deg av SAS’ tjenester eller andre tjenester.

Betalingsinformasjon

Bankkortnummer, faktureringsadresse, kortets gyldighetsperiode, bestillings- og transaksjonsopplysninger, loggdata og opplysninger knyttet til risikokontroll. Slike opplysninger vil bli brukt i forbindelse med billettkjøp for å håndtere betalingsopplysningene dine, bekrefte identiteten din og gi deg tilgang til SAS’ tjenester.

Opplysninger som brukes til å forbedre reiser og andre tjenester

Kontaktperson i nødstilfeller, behov for særskilt assistanse og personlige preferanser (måltider om bord, seteplassering og tjenester om bord). Slike opplysninger blir brukt til å forbedre og videreutvikle tjenestene våre, slik at vi bedre kan imøtekomme behovene dine. Dersom du har samtykket til det, kan vi også sende deg reklame- og markedsføringsmeldinger.

Opplysninger som kreves av myndighetene eller for å vurdere om du er medisinsk skikket til å fly

Kontaktopplysninger, opplysninger om hvorvidt du har mulige symptomer på covid-19 eller en annen global pandemisykdom, opplysninger om mulig eksponering for covid-19 eller annen global pandemisykdom samt opplysninger som samles inn av bakke- eller reservasjonspersonalet vårt i henhold til retningslinjene fra helsemyndigheter eller andre offentlige myndigheter. Slike opplysninger vil bli brukt til å overholde gjeldende lover og regler og vurdere om du er skikket til å reise i henhold til gjeldende offentlige bestemmelser og retningslinjer.

Alle andre personopplysninger

vi innhenter for å organisere og gjennomføre korresponderende flyvninger og effektivisere bagasjehåndtering over landegrenser, oppfylle visse myndighetskrav knyttet til nødsituasjoner og drift av passasjerflyvninger, oppfylle visse myndighetskrav om kontroll og bekreftelse av identiteten din og ivareta vår berettigede interesse i å overholde gjeldende lover og regler, oppfylle avtalen vår med deg samt oppfylle visse krav av hensyn til allmennhetens interesse, blant annet for å beskytte passasjerenes helse og folkehelse samt ivareta sikkerheten til passasjerer og fly. Vær oppmerksom på at dersom du gir uttrykkelig samtykke når opplysningene samles inn, vil vi samle inn, lagre, bruke og overføre sensitive personopplysninger om deg til formålene de ble oppgitt for, og for øvrig i samsvar med vilkårene i denne personvernerklæringen.

På hvilket rettslig grunnlag behandler SAS personopplysningene dine?

Det rettslige grunnlaget for behandlingen av personopplysningene beskrevet ovenfor avhenger av hvilke personopplysninger det gjelder, og de konkrete omstendighetene rundt behandlingen. Vi vil som hovedregel kun samle inn personopplysninger fra deg når:

• vi har innhentet ditt samtykke til dette

• opplysningene er nødvendige for at vi skal kunne oppfylle en avtale med deg

• behandlingen er nødvendig for å ivareta våre berettigede interesser, og dine rettigheter ikke går foran disse interessene

• vi har en rettslig forpliktelse til å behandle personopplysningene dine, eller behandlingen på annen måte er nødvendig for å verne om dine eller andre personers vitale interesser

• behandlingen er nødvendig for å håndtere en folkehelsekrise eller for å verne om en fysisk persons liv, helse eller eiendom

• behandlingen skjer som ledd i virksomhet av allmenn interesse, for eksempel nyhetsformidling og offentlig kontroll gjennom meningsytringer, og personopplysningene behandles innenfor rimelige grenser

• det er nødvendig å behandle personopplysninger som den registrerte selv har offentliggjort, eller andre personopplysninger som er offentliggjort på lovlig måte, innenfor rimelige grenser og i samsvar med bestemmelsene i PIPL og tilhørende lover og forskrifter

• andre omstendigheter som er fastsatt i gjeldende lover og administrative forskrifter

Hvem deler SAS informasjonen din med?

Vi kan dele personopplysninger som vi samler inn eller mottar om deg, med:

• andre flyselskaper og andre selskaper som er involvert i leveringen av tjenesten du skal benytte deg av

• selskaper som er involvert i bestillingen og gjennomføringen av flyreisen din, for eksempel reisebyråer, speditører og agenter

• IT-leverandører og utviklere som sørger for drift og sikkerhet for SAS’ IT-systemer på vegne av SAS

• betalingskortselskaper som SAS samarbeider med for å tilby ulike betalingsløsninger, for eksempel Mastercard

• sikkerhetsselskaper og virksomheter som arbeider med å forebygge og bekjempe svindel

• Selskaper i SAS Group, herunder, men ikke begrenset til SAS EuroBonus AB, SAS Link AB, Scandinavian Airlines Ireland Ltd, SAS Ground Handling A/S, SAS Ground Handling AS, SAS Ground Handling AB, SAS Cargo Group A/S, SAS Cargo Norway AS og SAS Cargo Sweden AB

• offentlige etater og myndigheter, politimyndigheter og domstoler, eller

• tredjeparter: (a) dersom vi mener at utlevering av opplysningene er påkrevd i henhold til gjeldende lovgivning, forskrifter eller rettslige prosesser (for eksempel i henhold til en rettskjennelse), eller (b) for å beskytte og forsvare våre rettigheter eller tredjeparters rettigheter eller sikkerhet, herunder for å fastsette, gjøre gjeldende eller forsvare rettskrav

Utøvelse av dine rettigheter

SAS respekterer fullt ut din rett til informasjon, innsyn, retting, begrensning av behandling, sletting mv. av personopplysningene dine.

Rett til innsyn

Du har rett til å få bekreftelse fra oss om hvorvidt personopplysninger om deg blir behandlet, og dersom det er tilfelle, å be om innsyn i personopplysningene; herunder informasjon om formålene med behandlingen, de berørte kategoriene av personopplysninger og mottakerne eller kategoriene av mottakere som personopplysningene er blitt eller vil bli utlevert til. Du har rett til å få en kopi av personopplysningene som behandles. Hvis du ber om flere kopier, kan vi kreve et rimelig gebyr som dekker kostnadene våre for dette.

Rett til retting

Du har rett til å få uriktige personopplysninger om deg rettet av oss. Avhengig av formålene med behandlingen har du rett til å få ufullstendige personopplysninger komplettert, blant annet ved å fremlegge en supplerende erklæring.

Rett til sletting

Du har rett til å be oss om å slette personopplysningene dine.

Rett til å protestere

Du har til enhver tid rett til å protestere mot at vi behandler personopplysningene dine for visse formål. Hvis du utøver denne retten til å protestere, vil vi ikke lenger behandle personopplysningene dine for slike formål. Det påløper ingen kostnader for å utøve denne retten. Retten til å protestere gjelder imidlertid ikke nødvendigvis i alle tilfeller, for eksempel dersom behandlingen av personopplysningene dine er nødvendig for å gjennomføre tiltak før en avtale inngås, eller for å oppfylle en avtale som allerede er inngått.

Rett til å avslutte kontoen

Du har til enhver tid rett til å avslutte en konto du tidligere har opprettet. Når kontoen er avsluttet, blir alle opplysningene i den slettet eller anonymisert, og vi vil ikke lenger samle inn, bruke eller utlevere personopplysninger knyttet til kontoen til tredjeparter. Opplysninger som du har oppgitt, eller som genereres når du bruker tjenestene våre, må likevel oppbevares så lenge det kreves i henhold til gjeldende lover og forskrifter. I denne lovpålagte oppbevaringsperioden kan myndighetene få tilgang til opplysningene i samsvar med gjeldende lovgivning. For å utøve disse rettighetene kan du be om sletting av personopplysninger. For at vi skal kunne bekrefte identiteten din, må den skriftlige forespørselen inneholde navn og adresse samt andre opplysninger som gjør det mulig for oss å identifisere deg, for eksempel:

• en e-postadresse du tidligere har brukt i kommunikasjon med SAS

• EuroBonus-nummer eller TravelPass-nummer

• et telefonnummer du tidligere har brukt i kommunikasjon med SAS (for eksempel i forbindelse med kundeservicesaker)

• bestillingsnummer og/eller flightnummer og dato

SAS må alltid forsikre seg om at det er rette vedkommende som mottar opplysningene om hvordan personopplysningene behandles. SAS utleverer bare personopplysninger om deg dersom vi kan bekrefte identiteten din i samsvar med det som er beskrevet ovenfor. Når vi mottar en anmodning om å utøve en av disse rettighetene, informerer vi deg uten ugrunnet opphold om hvordan anmodningen er fulgt opp, og senest innen 30 dager etter at vi mottok den. Denne fristen kan i visse tilfeller forlenges med ytterligere 30 dager, for eksempel på grunn av antall anmodninger eller anmodningenes kompleksitet.

Sikkerhet

Informasjonssikkerhet er viktig for SAS. Vi har iverksatt egnede tiltak som separat lagring, kryptering, tilgangskontroll og avidentifisering i samsvar med kravene til klassifisering og kategorisering av opplysninger for å beskytte opplysningene dine mot uautorisert tilgang, utlevering, tap, misbruk, endring og annen urettmessig bruk samt for å unngå negative konsekvenser for dine personlige rettigheter og interesser.

Mindreårige

SAS legger stor vekt på å beskytte mindreåriges personopplysninger. Hvis du er under 14 år, må du innhente skriftlig samtykke fra dine foreldre eller foresatte før du bruker produktene og/eller tjenestene våre. Når vi samler inn personopplysninger om mindreårige med samtykke fra foreldrene eller andre foresatte, bruker eller utleverer vi disse opplysningene kun når det er tillatt i henhold til gjeldende lov, foreldrene eller foresatte uttrykkelig har samtykket til det, eller det er nødvendig for å beskytte den mindreårige. Hvis en mindreårig har gitt oss personopplysninger uten samtykke fra foreldre eller foresatte, kan forelderen eller den foresatte kontakte oss ved å sende en e-post til [email protected]. Vi sletter opplysningene og fjerner barnet fra alle våre elektroniske markedsføringslister.

SAS EuroBonus AB ("EB") med organisasjonsnummer 559224-9782, og Scandinavian Airlines System Danmark-Norge-Sverige, et konsortium etablert etter lovene i Danmark, Norge og Sverige, med hovedkontor i Frösundaviks allé 1, SE-195 87 Stockholm, Sverige ("SAS"), avgjør i fellesskap formålene og metodene for behandling av personopplysningene dine som såkalte felles behandlingsansvarlige innen betydningen av artikkel 26 personvernforordningen (GDPR) (EU-forordning nr. 2016/679) ("GDPR"). For dette formålet har EB og SAS inngått en avtale om felles behandlingsansvar, og essensen i dette er beskrevet i sammendraget om felles behandlingsansvar.

EB og SAS er felles behandlingsansvarlige (heretter "vi" eller "oss") og er opptatt av å sikre personvernet ditt. Vi vil kun behandle personopplysningene dine som beskrevet i disse retningslinjene for personvern.

Nedenfor vil vi forklare hvordan vi innsamler, bruker, overfører, lagrer eller på andre måter behandler personopplysninger knyttet til deg som medlem av vårt EuroBonus-program. Vårt mål er å være så tydelige, transparente og oppriktige som mulig. Men du må ikke nøle med å kontakte oss dersom du fortsatt skulle ha noen spørsmål om hvordan vi behandler dine personopplysninger.

De fleste av de personopplysninger vi har om deg vil stamme fra deg direkte, f.eks. når du registrerer en EuroBonus-konto eller kjøper flygninger og fra aktiviteter når du bruker SAS-appen eller nettsiden til EB eller SAS. På tilsvarende måte innhenter vi informasjon fra deg når du bruker ditt EuroBonus-kort eller dine poeng, eller når du velger å benytte andre tilbud og tjenester fra oss eller våre forretningspartnere.

I tillegg innhenter vi personopplysninger om deg fra følgende kilder:

• EBs og SAS’ ulike avdelinger og salgspunkter, som loungebesøk og kundepleiekontakter.

• EBs forretningspartnere ("Forretningspartnere"), f.eks. hotellreservasjoner, bestillinger av leiebil, kredittkort med felles varemerke og kjøp som bruker eller opptjener EuroBonus-poeng.

• Våre leverandører opptrer på vegne av EB, f.eks. EuroBonus Shop, kortkoblingstjeneste, tilknyttet netthandel, sikkerhetsselskaper og virksomheter som jobber med å forebygge og bekjempe svindel og cyberundersøkelser, og IT-leverandører og -utviklere som sikrer driften og sikkerheten av våre IT-systemer på vegne av EB.

• SAS-partnerflyselskap som deltar i EuroBonus-programmet, for eksempel andre selskaper i SkyTeam Alliance.

• Basert på ditt samtykke vil vi også lage «nye» personopplysninger fra informasjon samlet inn fra datakildene oppgitt over, i form av prediktive segmenteringer. Disse modellene og analysene utføres noen ganger på våre vegne av tjenesteleverandører som vi har inngått avtaler med, for eksempel Customer Insight og tredjeparts dataleverandører.

Vi kan også samle inn personopplysninger om deg fra informasjonskapslene på nettstedet vårt. Du kan lese mer om informasjonskapsler i våre Retningslinjer for informasjonskapsler

Grunnlaget for og formålet med EuroBonus-programmet er at du skal opptjene poeng og fordeler fra dine aktiviteter hos oss og at vi skal gi deg et utvalg av enkle, nyttige og tilpassede tjenester og tilbud. Vi er opptatt av å bli kjent med deg, slik at vi kan tilby deg de beste personaliserte reise- og livsstilstilbudene og -funksjonene, og for å kontinuerlig forbedre EuroBonus-programmet.

I dette avsnittet beskriver vi aktivitetene for hvor vi behandler dine personopplysninger, formålet med behandlingen, hvilke typer personopplysninger vi behandler, det juridiske grunnlaget for behandlingen og lagringsperioden for personopplysningene.

EuroBonus-medlemskap og -konto

Formål og personopplysninger

For å administrere og behandle ditt EuroBonus-medlemskap og konto, opptjente og brukte EuroBonus-poeng, sende ut EuroBonus-kort samt oppdatere kontaktinformasjon og kansellere EuroBonus-kontoer til avdøde medlemmer, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap: navn, EuroBonus-nummer og medlemskapsnivå.

• Medlemsopplysninger: Kjønn, fødselsdato og bostedsland.

Til å beregne din årlige inntekt fra EuroBonus-medlemskapet ditt for å vurdere ditt medlemskapsnivå og fordeler, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• EuroBonus-poeng og transaksjoner (inkludert bestillinger, kjøp, reiser, oppgraderinger og bonusreiser).

Til å gi relevant informasjon for Min EuroBonus-profil om medlemskapet og kontoen din, som gjeldende EuroBonus-poeng og transaksjoner (inkludert bestillinger, kjøp, reiser, oppgraderinger og bonusreiser), opptjente og brukte poeng, medlemskapsnivå og utløpsdato for poeng, inkludert detaljer om EuroBonus-poeng og transaksjoner knyttet til forretningspartnere, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• EuroBonus-poeng og transaksjoner (inkludert bestillinger, kjøp, reiser, oppgraderinger og bonusreiser) og utløpsdato for EuroBonus-poeng.

• Informasjon om forretningspartner: kjøp, flytransfers, hotell og/eller leie av bil. For eksempel, destinasjon for turen, oppholdets varighet, navn og beliggenhet for hotellet, romtype, bil som er leid, leietid, tidspunkt for kjøp og beløp betalt.

• Informasjon om dine reiser: destinasjoner, flyselskaper, billettyper, loungebesøk, informasjon om bagasje, flyseter og oppgraderinger samt betalingsinformasjon (klokkeslett for kjøp og betalt beløp).

For å gi kontraktsbaserte tilbud, for eksempel tilbud basert på medlemsnivå, EuroBonus-poeng, kampanjer eller medlemshendelser, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Kontaktinformasjon.

• EuroBonus-poeng.

For å gi korrekt og lovmessig kommunikasjon basert på bursdag (lovlig alder for markedsføring), behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Fødselsdato.

• Bostedsland.

For å gi kontraktsbaserte fordeler som medlemsgaver, familiesammenslåing, vennesamling og medlemsgaver, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Kjønn, fødselsdato og bostedsland.

• Kontaktinformasjon.

• EuroBonus-poeng og fordeler.

• Kontaktopplysninger og informasjon om medlemskap knyttet til familie og venner.

For å gi deg kundeservice og støtte (for eksempel informasjon om medlemskap vises til kundesenteragenter for gjenkjenning av medlemmer eller brukes til å identifisere ukjente eller uidentifiserte kunder), behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Kontaktinformasjon.

• Kundeservice eller støttedetaljer

Personopplysninger som du er kontraktsmessig forpliktet å oppgi er merket som obligatorisk når du registrerer deg som et medlem. Slike personopplysninger er nødvendig for å bli et EuroBonus-medlem.

Juridisk grunnlag

Det juridiske grunnlaget for behandling av dine personopplysninger er å oppfylle våre kontraktsmessige forpliktelser (EuroBonus’ vilkår) til deg som et EuroBonus-medlem, kan du se artikkel 6(1)(b) GDPR.

Lagringstid

Vi behandler personopplysningene dine så lenge du er EuroBonus-medlem. Ved oppsigelse av medlemskapet ditt, vil dine personopplysninger bli slettet innen ett år etter oppsigelsen.

Som oppgitt i avsnitt 3.13 i EuroBonus’ vilkår, har vi rett til å si opp medlemskapet ditt hvis du er inaktiv for mer enn 24 måneder, hvis du ikke har gyldige, brukbare poeng i EuroBonus-kontoen din. Dine personopplysninger slettes da. Personopplysninger knyttet til kjøp, krav, tilbakebetalinger og kompensasjoner kan likevel lagres i en lengre periode hvis dette kreves av loven eller nødvendig for å utøve eller forsvare rettskrav.

Kommunikasjon og forbedring av medlemstjenester

Formål og personopplysninger

For å analysere og lagre informasjon om hvordan du opptjener og bruker dine EuroBonus-poeng, og hvilke produkter og tjenester du bestemmer deg for å kjøpe og hvordan, for å skape mer skreddersydde og relevante tilbud og aktiviteter for deg alene eller sammen med våre forretningspartnere, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Din bruk av EuroBonus-poeng, tjenester og produkter fra oss eller våre forretningspartnere.

For å sende e-poster om tjenesten, f.eks. for å informere deg om at EuroBonus-poengene dine holder på å utløpe, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Kontaktinformasjon.

• EuroBonus-poeng.

For å kalkulere din årlige inntekt fra EuroBonus-medlemskapet ditt for å belønne våre lojale kunder, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• EuroBonus-poeng og transaksjoner (inkludert bestillinger, kjøp, reiser, oppgraderinger og bonusreiser).

• Belønninger og fordeler.

For å strømlinjeforme vår kommunikasjon med deg og minimere søppelpost, f.eks. ved å registrere om du ikke åpner våre e-poster og administrere forespørsler om å ikke lenger motta slike e-poster, og for å fjerne unødvendig informasjon, f.eks. tilbud om å kjøpe ekstra bagasje hvis du allerede har gjort så, behandler vi følgende personopplysninger om deg.

• Informasjon om medlemskap.

• Kontaktinformasjon.

• Dine samhandlinger med og svar på vår kommunikasjon med deg. Les mer om SAS’ bruk av informasjonskapsler og piksler i SAS’ retningslinjer for informasjonskapsler.

For å invitere deg til eksklusive arrangementer og aktiviteter basert på preferanser og nivå, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Demografisk data.

For å sende ut undersøkelser og samle inn svar om kundeopplevelse, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• E-postadresse.

• Svar på undersøkelser.

For å lære opp og utvikle våre KI-systemer, behandler vi følgende personopplysninger om deg:

• Inndata fra omstendigheter som "din bruk av eksemplifiserte tjenester".

For å identifisere og analysere hvordan du reiser for jobb for å kommunisere med og sende målrettede tilbud og kampanjer til EuroBonus-bedriftsmedlemmer i SAS for Work, hvis du er en ansatt i en bedrift som er et EuroBonus-bedriftsmedlem, behandler vi følgende personopplysninger om deg:

• Hyppigheten av forretningsreiser.

• Bruk av våre tjenester.

• Arbeidsgiver (dvs. EuroBonus-bedriftsmedlemmet).

Juridisk grunnlag

Det juridiske grunnlaget for behandling av personopplysninger for vår kommunikasjon og forbedring av medlemstjenester er vår legitime interesse i å optimalisere våre tjenester for individuell kommunikasjon og forbedring av medlemstjenester, se artikkel (6)(1)(f) GDPR. Vi har konkludert at behandlingen av dine personopplysninger er nødvendig for å oppnå de relevante formålene. Vi konkluderer også at disse interessene kan overstyre konkurrerende interesser og fundamentale rettigheter og friheter. Du har alltid rett til å protestere mot denne konklusjonen, og kan lese mer om dine rettigheter under.

Lagringstid

Vi vil kontinuerlig behandle personopplysninger om deg mens du er EuroBonus-medlem. Vi utfører regelmessig sletting av personopplysninger som ikke lenger er relevant for formålene i 2-års intervaller.

Ved oppsigelse av medlemskapet ditt, vil dine personopplysninger bli slettet innen ett år etter oppsigelsen.

Tilpasset kommunikasjon, tjenester og tilbud.

Formål og personopplysninger

For å samle inn og analysere statistiske data om dine behov, preferanser, kjøpemønstre og kjøpekraft basert på dine tidligere kjøp av produkter og tjenester fra oss og våre forretningspartnere, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• EuroBonus-poeng og transaksjoner.

• Personlige preferanser og behov om EB, SAS og våre forretningspartneres produkter og tjenester.

• Kjøpemønstre og kjøpekraft.

• Svar på undersøkelser.

Vi behandler følgende av dine personopplysninger for å gi verdi til EuroBonus-programmet og for å forstå dine preferanser, behov og (nettbaserte) bruk, samt for å lage en personlig profil for deg, som vi bruker til å gi deg personlige tilbud og tjenester. Ved å bruke prediktive modeller og segmentering basert på demografi, kjønn og kjøpemønstre, og utføre analyser basert på kundesegmentering, prøver vi å forstå hvilke produkter og tjenester du verdsetter og fremhever disse produktene og tjenestene for deg. Noen modeller inkluderer bruk av automatiske verktøy og systemer, som KI.

• Informasjon om medlemskap.

• Kontaktinformasjon.

• EuroBonus-poeng og transaksjoner.

• Personlige preferanser og behov om EB, SAS og våre forretningspartneres produkter og tjenester.

• Nettatferd, f.eks. hvordan du bruker SAS' applikasjoner og EBs/SAS' nettsider.

• Svar på undersøkelser.

Vi behandler følgende av dine personopplysninger for å forutsi andre tjenester og tilbud som kan interessere deg basert på medlemsdata. Vi undersøker og generaliserer behov, preferanser, kjøpemønstre og kjøpekraft for å forstå kundenes atferd og segmenter. For eksempel analyserer vi hva andre kunder er tilbøyelig til å kjøpe i henhold til ulike kjennetegn (f.eks. når de bestilte sin tur, når de skal reise, hvor lenge de er borte) og forsøke å forutsi hvilke produkter eller tjenester du kan være interessert i å kjøpe basert på andre kunders atferd.

• Informasjon om medlemskap.

• Kontaktinformasjon.

• EuroBonus-poeng og transaksjoner.

• Personlige preferanser og behov om EB, SAS og våre forretningspartneres produkter og tjenester.

• Svar på undersøkelser

• Nettatferd, f.eks. hvordan du bruker SAS' applikasjoner og EBs/SAS' nettsider.

• Samlet segmentert informasjon knyttet til ditt medlemskap.

For å gi deg personlige tilbud, anbefalinger, produkter, tjenester, informasjon og reisetips fra oss eller våre forretningspartnere, basert på vår profil om deg og/eller våre forutsigelser om dine interesser og preferanser, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Kontaktinformasjon.

• EuroBonus-poeng og transaksjoner.

• Personlige preferanser og behov om EB, SAS og våre forretningspartneres produkter og tjenester.

• Nettatferd, f.eks. hvordan du bruker SAS' applikasjoner og EBs/SAS' nettsider.

• Samlet segmentert informasjon knyttet til ditt medlemskap.

• Svar på undersøkelser

Vi behandler følgende av dine personopplysninger for å følge opp betalte mediekampanjer, så som informasjon om inntrykk, klikk- og konverteringsrater, for å analysere og opprette plattformer for kommunikasjon. Vi overvåker våre kampanjer både på et aggregert og individuelt nivå (hvor informasjonskapsler er godtatt) og innhenter personopplysninger fra en rekke kilder, inkludert Facebook og Google.

• Informasjon om medlemskap.

• Kontaktinformasjon.

• EuroBonus-poeng og transaksjoner.

• Informasjon om inntrykk, klikk og omregningskurser.

For å la oss vise reklamer til deg på sosiale medier, som Facebook og Instagram, gjennom kundematch og kundematch-lookalike, behandler vi følgende personopplysninger om deg:

• Hashet e-postadresse.

For å dele personopplysninger med våre forretningspartnere for analyse-, markedsførings- og profileringsformål, for eksempel for å levere produkter og tjenester som du bruker innenfor EuroBonus-programmet, følge opp partnerskap, utvikle nye relevante produkter og tjenester og for å tilpasse tilbudene våre mot interessene dine, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Kontaktinformasjon.

• EuroBonus-poeng og transaksjoner.

• Preferanser og behov angående EB, SAS og våre forretningpartneres produkter og tjenester.

Juridisk grunnlag

Det juridiske grunnlaget for behandlingen av dine personopplysninger er ditt samtykke, se artikkel 6(1)(a) GDPR.

Lagringstid

Dine personopplysninger behandles så lenge vi har ditt samtykke. Du kan fritt trekke tilbake samtykket ditt når som helst under innstillingene i EuroBonus-kontoen din.

Vi vil kontinuerlig behandle personopplysninger om deg mens du er EuroBonus-medlem. Vi utfører regelmessig sletting av personopplysninger som ikke lenger er relevant for formålene i 3-års intervaller.

Ved oppsigelse av medlemskapet ditt, vil dine personopplysninger bli slettet innen ett år etter oppsigelsen.

Informasjonskapsler og internettatferd

Vi behandler personopplysningene dine for følgende formål:

• Vi behandler personopplysningene dine gjennom informasjonskapsler som er strengt nødvendige for funksjonalitet og opprettholdelse av sikkerhet. Se våre retningslinjer om informasjonskapsler for detaljer om personopplysninger for nødvendige informasjonskapsler.

• Vi behandler dine personopplysninger for å samle inn, lagre og analysere atferd på nett, alene eller i kombinasjon med andre personopplysninger som vi er behandlingsansvarlig for eller som vi har mottatt fra en tredjepart, og for å gi deg målrettede tilbud på vår virksomhet, våre forretningspartneres og tredjeparts applikasjoner og/eller nettsider. Se våre retningslinjer om informasjonskapsler for detaljer om personopplysninger for nødvendige informasjonskapsler for markedsføring.

• Vi behandler dine personopplysninger for å identifisere forlatte handlekurver og sender deg påminnelser om å fullføre kjøpet eller bestillingen. Se våre retningslinjer om informasjonskapsler for detaljer om personopplysninger for ytelse og informasjonskapsler for markedsføring.

• Vi behandler dine personopplysninger for å utføre aggregert analyse av data, alene eller i kombinasjon med andre data som vi er behandlingsansvarlig for eller som vi har mottatt fra en tredjepart, om appatferd som søk, klikk og kjøp. Se våre retningslinjer om informasjonskapsler for detaljer om personopplysninger for statistikk og informasjonskapsler for analyse.

Juridisk grunnlag

Det juridiske grunnlaget for behandling av dine personopplysninger gjennom informasjonskapsler er ditt samtykke, se artikkel 6(1)(a) GDPR, dersom du samtykker til bruk av informasjonskapsler på EBs og SAS’ nettsider eller SAS-applikasjoner.

Det juridiske grunnlaget for å behandle personopplysninger gjennom våre nødvendige informasjonskapsler er vår legitime interesse i å tilby nødvendig funksjonalitet og opprettholde sikkerhet, se artikkel (6)(1)(f) GDPR. Vi har konkludert at behandlingen av dine personopplysninger er nødvendig for å oppnå de relevante formålene. Vi konkluderer også at disse interessene kan overstyre konkurrerende interesser og fundamentale rettigheter og friheter. Du har alltid rett til å protestere mot denne konklusjonen, og kan lese mer om dine rettigheter under.

Lagringstid

Finn detaljerte lagringsperioder i retningslinjene for informasjonskapsler eller til du trekker tilbake ditt samtykke. Du kan fritt trekke tilbake samtykket ditt når som helst via innstillingene for informasjonskapsler.

Les mer om vår bruk av informasjonskapsler i SAS’ retningslinjer for informasjonskapsler.

Forebygging av svindel og kriminalitet og rettskrav

Formål og personopplysninger

For å forebygge, undersøke eller rapportere tilfeller av bedrageri eller sikkerhetsproblemer og for å samarbeide med rettshåndhevende myndigheter, behandler vi følgende personopplysninger om deg:

• Om bonusreiser: Informasjon om medlemskap og kredittkortinformasjon.

• Kontaktinformasjon.

• EuroBonus-poeng og transaksjoner (inkludert bestillinger, kjøp, reiser, oppgraderinger og bonusreiser).

For å oppdage uredelig atferd på nettet gjennom f.eks. fingeravtrykk på enhet, behandler vi følgende personopplysninger om deg:

• IP-adresse og enhetsinformasjon.

For å etablere, utøve og forsvare oss mot juridiske krav, der det er aktuelt, behandler vi følgende personopplysninger om deg:

• Informasjon om medlemskap.

• Kontaktinformasjon.

• Korrespondanse, betalingsinformasjon, beskrivelse av hendelsesforløp eller andre relevante omstendigheter eller data.

Juridisk grunnlag

Det juridiske grunnlaget for å behandle personopplysninger er strengt nødvendig for å forhindre, etterforske eller rapportere tilfeller av svindel, samt for å etablere, utøve og forsvare mot rettskrav, se artikkel 6(1)(f) GDPR. Vi har konkludert at behandlingen av dine personopplysninger er nødvendig for å oppnå de relevante formålene. Vi konkluderer også at disse interessene kan overstyre konkurrerende interesser og fundamentale rettigheter og friheter. Du har alltid rett til å protestere mot denne konklusjonen, og kan lese mer om dine rettigheter under.

Lagringstid

Personopplysninger som fanges opp av våre filtre, på grunn av uregelmessige aktiviteter som gir grunn til mistanke om svindel og/eller sikkerhetsbrudd, og som behandles for å etablere, utøve eller forsvare rettskrav, vil bevares inntil saken er stengt og ikke kan påklages. Personopplysninger som ikke oppdages av våre filtre slettes umiddelbart. Kredittkortinformasjon knyttet til et kjøp lagres i syv år i henhold til regnskapslovgivningen.

Statistikk, analyse og forbedring av våre produkter, tjenester og funksjoner

Vi behandler alle personopplysninger vi har om deg for aggregeringsformål. De aggregerte (samlede) opplysningene brukes til å kompilere statistikk og til å analysere og forbedre våre produkter, tjenester og funksjoner. Når dine personopplysninger er aggregerte, kan du ikke lenger identifiseres, og de anses ikke lenger som personopplysninger.

Som et EuroBonus-medlem kan du logge på som et medlem på SAS-appen, hvor du får tilgang til EuroBonus-kontoen din. Les mer om hvordan vi behandler dine personopplysninger i SAS-appen.

Personopplysninger blir delt mellom selskapene i SAS-konsernet for å styre og drive våre internasjonale SAS-flygninger, EuroBonus poengsystemet, EuroBonus-kontoer og medlemsinformasjon til EuroBonus-medlemmer internasjonalt.

Personopplysninger blir delt med våre forretningspartnere for å koordinere spesielle tilbud, aktiviteter og analyse. For eksempel jobber vi med og deler personopplysninger med våre partnere for å analysere bruken og preferansene dine, slik at vi kan levere relevante tjenester og tilbud. I noen tilfeller har vi felles behandlingsansvar med våre partnere. Dette betyr at vi og partneren vår har felles behandlingsansvar for dine personopplysninger og fastsetter formålene med behandling. Nedenfor finner du våre nåværende felles behandlingsansvarlige. Du kan besøke deres personvernerklæringer for å lese mer om hvordan de behandler personopplysninger.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

Vi deler også personopplysninger i tilfeller hvor:

• det er avtalt mellom oss og deg (som forretningspartnere)

• det er nødvendig for å beskytte juridiske interesser

• det er nødvendig for oss å oppfylle en lovbestemt plikt, overholde en bestemmelse fra en offentlig myndighet eller domstol, eller for å overholde loven

• vi bruker en tredjeparts tjenesteleverandør eller samarbeidspartner til å utføre tjenester på våre vegne f.eks. for å levere IT- eller systemtjenester, administrative tjenester eller rekrutteringstjenester, eller til å organisere arrangementer

• du bruker tjenestene til et SAS-partnerflyselskap som er i EuroBonus-programmet, for eksempel andre selskaper i SkyTeam Alliance

• det er nødvendig for funksjonaliteten til tredjeparts informasjonskapsler brukt på vår nettside

• vi markedsfører våre aktiviteter på f.eks. nettsiden vår og sosiale medier

• vi samarbeider med medarrangører om arrangementer der det er behov for tilgang til lister over deltakere eller hvis andre deltakere på arrangementet har tungtveiende grunner til å gis tilgang til lister over deltakere, eller

• det er på annen måte tillatt eller påkrevd av gjeldende lov

I visse tilfeller vil mottakerne av dine personopplysninger være parter som opptrer som behandlingsansvarlig når det gjelder behandlingen av personopplysninger (f.eks. offentlige myndigheter, regnskapsbyråer osv.), mens de i andre tilfeller vil opptre som databehandlere som behandler personopplysninger i henhold til våre instruksjoner og kan ikke bruke personopplysninger til egne formål, hvor vi i så fall alltid vil inngå en avtale om databehandling.

Det lovmessige grunnlaget for å dele dine personopplysninger er:

• Vår legitime interesse (artikkel 6(1)(f) GDPR) til å drive virksomheten vår på en effektiv måte, som for eksempel å benytte oss av tjenesteleverandører eller håndtere juridiske krav. I disse tilfellene har vi konkludert med at behandlingen av dine personopplysninger er nødvendig for å oppnå de relevante formålene og at våre interesser overstiger konkurrerende interesser og grunnleggende rettigheter og friheter. Du har alltid rett til å protestere mot denne konklusjonen, og kan lese mer om dine rettigheter under.

• For å oppfylle våre kontraktsmessige forpliktelser til deg under EuroBonus’ vilkår (artikkel 6(1)(b) GDPR), som for eksempel gjelder for deling av personopplysninger med forretningspartnere og innen SAS Group.

• For å overholde en juridisk forpliktelse. Dette kan for eksempel være å utlevere personopplysninger til en offentlig myndighet.

• Ditt samtykke hvis du har godkjent tredjeparts informasjonskapsler i SAS-appen eller på EBs eller SAS’ nettsider.

Hvis du ønsker en full liste over våre deltakere, kan du kontakte oss på den oppgitte kontaktinformasjonen nedenfor.

Personopplysninger som deles innenfor SAS-konsernet eller med våre forretningspartnere kan noen ganger bli overført til land utenfor Den europeiske unionen ("EU") eller Det europeiske økonomiske samarbeidsområdet ("EØS") som ikke sørger for tilstrekkelig beskyttelsenivå for personopplysninger. Slike overføringer vil bli gjort i henhold til gjeldende databeskyttelseslover.

Når personopplysninger behandles utenfor EU/EØS, er det enten en avgjørelse fra EU-kommisjonen om at det aktuelle landet gir et tilstrekkelig beskyttelsesnivå, inkludert EU-US Data Privacy Framework eller tilstrekkelige vern for å sikre at rettighetene dine er beskyttet, som standard kontraktsbestemmelser.

For å sikre transparens i behandlingen av personopplysninger, har du rett til å be om en kopi av alle standard kontraktsbestemmelser ved å kontakte oss på den oppgitte kontaktinformasjonen nedenfor. Du finner mer informasjon om landene som regnes å ha et tilstrekkelig beskyttelsesnivå på Europakommisjonens nettside, og du kan lese mer om standard kontraktsbestemmelser på nettsiden til den svenske myndigheten for personvern.

Vi har iverksatt omfattende tekniske og organisatoriske tiltak for å beskytte dine data mot tap, misbruk og uautorisert tilgang. Behandling og overføring av data mellom din nettleser og vår server blir grundig beskyttet gjennom kryptering og vi oppdaterer kontinuerlig våre sikkerhetstiltak. Når du betaler for noen av våre tjenester ved hjelp av et kort, blir alle opplysninger sendt via en sikker forbindelse for å sikre at dine personopplysninger ikke kan leses av tredjeparter. De aktørene vi samarbeider med når det gjelder kortbetalinger er alle sertifiserte i samsvar med den internasjonale sikkerhetsstandarden PCI-DSS, som innebærer et svært høyt nivå av sikkerhet for behandlingen av dine kortdetaljer.

Du har flere rettigheter knyttet til dine personopplysninger. Du kan utøve dine rettigheter ved å logge på EuroBonus-kontoen din og klikke på "Behandle personopplysninger" på SAS-nettsiden.

Rett til å trekke tilbake samtykke

Hvis vi behandler opplysninger om deg basert på ditt samtykke, har du rett til når som helst å trekke tilbake samtykket. Vi vil deretter avslutte behandlingen av de personopplysningene som er basert på ditt samtykke. Du kan trekke tilbake ditt samtykke for direkte markedsføring og profilering under innstillinger i EuroBonus-kontoen din, eller ved å klikke på koblingen for å si opp abonnementet i relevant kommunikasjon. For å trekke tilbake ditt samtykke for informasjonskapsler, gå til "Behandle personopplysninger" på SAS-nettsiden.

Rett til korrigering

Hvis du mener at dine personopplysninger er feil eller ufullstendige, kan du be om å få dem rettet eller fullført ved å ringe vår kundeservice, som vil hjelpe deg med å korrigere eller fullføre opplysningene dine. Besøk "Behandle personopplysninger" på SAS-nettsiden for mer informasjon.

Rett til begrensning

I noen tilfeller har du rett til å be om begrensning av behandlingen av dine personopplysninger, noe som betyr at opplysningene er merket slik at de i fremtiden bare kan behandles til visse begrensede formål. Dette er mulig hvis du har for eksempel protestert mot behandlingen, har bestridt nøyaktigheten av dine personopplysninger, eller hvis behandlingen er ulovlig. Ved å be om en begrensning av vår behandling, har du rett til å stoppe oss fra å behandle personopplysningene dine i en viss periode til andre formål enn for eksempel å forsvare rettskrav.

Rett til informasjon og tilgang

Du kan be om informasjon om hvorvidt vi behandler dine personopplysninger og be om å få en kopi av dine personopplysninger (kjent som en DSAR-forespørsel – datasubjekttilgang) sammen med visse tilleggsopplysninger om hvordan vi behandler dine personopplysninger. Besøk "Behandle personopplysninger" på SAS-nettsiden for mer informasjon.

Rett til å legge inn en klage

Det er viktig for oss at du føler deg trygg på at EB behandler personopplysningene dine med respekt. Hvis du har spørsmål eller tilbakemeldinger om hvordan EB behandler dine personopplysninger, kan du gjerne kontakte vårt personvernombud. Du har også muligheten til å sende inn en klage til den svenske personvernmyndigheten eller personvernmyndighetene i landet ditt, som Datatilsynet i Norge.

Rett til innsigelse

Du har rett til når som helst å fremme en innsigelse mot behandlingen av dine personopplysninger når behandlingen er basert på våre legitime interesser. Hvis vi ikke kan påvise overbevisende legitime grunner for behandlingen av dine data som oppveier dine interesser, rettigheter og friheter eller at behandlingen er utført for å etablere, utøve eller forsvare rettslige krav, vil vi ikke lenger behandle dine personopplysninger.

Rett til å overføre personopplysningene dine (dataportabilitet)

Hvis vi behandler personopplysningene dine for å oppfylle en kontrakt eller på grunnlag av ditt samtykke, kan du i visse tilfeller kunne innhente personopplysningene for bruk andre steder, f.eks. ved å skaffe en kopi av dem i et maskinlesbart format og overføre dem til en annen behandlingsansvarlig.

Rett til sletting

I noen tilfeller kan du be om at dine personopplysninger slettes. Retten til sletting gjelder for eksempel personopplysninger som ikke lenger er nødvendig for det formål som de ble samlet inn for, eller for personopplysninger som behandles på grunnlag av ditt samtykke hvis du velger å trekke tilbake samtykket. I visse omstendigheter kan det hende at vi ikke kan slette dine personopplysninger, for eksempel hvis personopplysningene dine er nødvendige for å overholde en juridisk forpliktelse, hvis de fortsatt er nødvendige for formålet de ble samlet inn for, eller hvis vår interesse i å fortsette å behandle opplysningene er større enn din interesse i å få dem slettet. Gå til "Behandle personopplysninger" på SAS-nettsiden for mer informasjon eller for å utøve din rettighet.

SAS har utnevnt en personvernansvarlig for å hjelpe SAS og EB å sikre at personopplysningene dine behandles på korrekt måte. Du kan kontakte vårt personvernombud med spørsmål eller forespørsler om vår behandling av personopplysningene dine ved å sende en e-post til [email protected].

Hvis du har spørsmål om EuroBonus-programmet generelt, kan du kontakte EuroBonus-kundeservice på www.flysas.com.

• Vi er opptatt av å sikre ditt personvern, og vil bare behandle persondataene dine som beskrevet i disse retningslinjene for personvern for profilkontoinnehavere. Retningslinjene for personvern for profilkontoinnehavere er en integrert del av Brukervilkårene for profilkonti.

• Vi vil nedenfor forklare hvordan vi samler inn, bruker, overfører, lagrer eller på andre måter behandler persondata knyttet til deg som profilkontoinnehaver. Vårt mål er å være så tydelige, transparente og åpenhjertige som mulig. Skulle du fortsatt ha spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte vårt datavernombud på [email protected].

• Persondata betyr alle opplysninger knyttet til deg som en fysisk person og som kan være grunnlag for å identifisere deg, direkte eller indirekte, så som ditt navn eller foto.

• Vi anerkjenner at spesielle kategorier av informasjon, så som data som avslører etnisk opprinnelse, religiøs tro eller helseopplysninger, er særlig sensitive. Vi vil utelukkende innhente og bruke slike sensitive data i samsvar med retningslinjene for personvern for profilkontoinnehavere og der det er strengt nødvendig. For eksempel er det viktig for oss å vite om du er høygravid eller trenger rullestol for å komme inn i flyet.

Behandling av persondata betyr alt arbeid eller sett av tiltak som utføres på persondata, enten gjennom automatiske metoder eller ikke. Alle tiltak som utføres på persondata, fra innsamling og lagring til endring, bruk eller offentliggjøring utgjør dermed «behandling».

Utførelse av vilkårene for profilkontoen

Ditt valg om å opprette en profilkonto krever at SAS registrerer og behandler personopplysningene dine og aktivitetene dine mens du er logget inn og bruker nettsiden. Vi vil derfor behandle dine personopplysninger ut fra det juridiske grunnlag at slik behandling er nødvendig for å kunne oppfylle våre forpliktelser under brukervilkårene for profilkontoen.

Legitime interesser

Vi behandler personopplysninger utfra våre legitime interesser i å forbli konkurransedyktige innenfor markedssegmentet vårt og derfor blant annet å kunne analysere personopplysninger fra profilkontoinnehavere knyttet til reisebestillinger, populære reisemål, valg av tilleggsprodukter, bruk av hjemmesiden og appen, og følge opp resultater av f.eks. e-postkommunikasjon. Vi vil også behandle persondata på grunnlag av våre legitime interesser for å forebygge, undersøke eller rapportere tilfeller av bedrageri eller sikkerhetsproblemer og for å samarbeide med rettshåndhevende myndigheter. Vi har veid vår legitime interesse mot nivået på personverninntrengning som vår behandling av personopplysningene dine kan føre til. Vi behandler personopplysningene dine på et generelt og samlet nivå på en gjennomsiktig måte, med det formål å forbedre produktene og tjenestene vi tilbyr deg og med et svært høyt sikkerhetsnivå og med rimelige sikkerhetsforanstaltninger. Vi vurderer det dermed dithen at nivået på personverninntrengningen er begrenset og at våre interesser i å utføre behandlingen av personopplysningene er rimelig og legitim.

Våre rettslige forpliktelser

Vi vil behandle persondataene dine når vi er underlagt en rettslig forpliktelse til å gjøre det, for eksempel når vi er forpliktet til å levere opplysninger til offentlige myndigheter eller vi er underlagt en rettskjennelse.

SAS registrerer og behandler følgende personopplysninger om deg og dine aktiviteter, samlet «personopplysninger»:

• Personopplysninger som sendes når du oppretter, vedlikeholder eller oppdaterer profilkontoen.

• Opplysninger som samles om dine reiser og bruk av profilkontoen, f.eks. avreisested og reisemål for reisen, flyselskap, type billetter, bagasje, forhåndsbestilte måltider, oppholdets varighet, eventuelle klager, kjøpstidspunkt og beløp betalt.

• Opplysninger om kundepleie og reise uregelmessigheter så som forsinkede eller kansellerte flygninger, tapt bagasje og klager, refusjoner, og kompensasjon betalt.

• Bearbeide, på et aggregert nivå, alle reservasjoner og totale salgsinntekter med sikte på å optimalisere for eksempel flygningsnettverket og prisfastsettingen.

Hvis du godtar våre informasjonskapsler, vil vi behandle personopplysninger om adferden din på nett, slik de registreres av informasjonskapsler og analyseprogrammer på SAS-nettstedet eller applikasjonen. For eksempel, hvilke uttrykk du søker etter, besøkets varighet, hvilke reisemål du er interessert i og hvilke lenker/overskrifter du velger å klikke på. Se våre Retningslinjer for informasjonskapsler for ytterligere informasjon om bruken av informasjonskapsler.

Personopplysningene vi behandler er hovedsakelig hentet rett fra deg, dvs. når du angir kontaktopplysninger for å registrere en profilkonto. I tillegg vil vi innhente og utarbeide personopplysninger fra våre flyvninger, flyplassavdelinger og systemer i den grad det er nødvendig, for å oppfylle våre krav i vilkårene for profilkonti.

Personinformasjonen registreres og behandles for følgende formål:

• Administrering av profilkontoen og bestillinger osv. som foretas gjennom kontoen.

• Administrering og gjennomføring av bestillinger og reiser.

• For å gi deg relevant informasjon, f.eks. bestillingsinformasjon med flyvningsdatoer, forhåndsbestilte måltider, setevalg, bagasje, i påvente av en kommende tur, som melding på profilkontoen, eller, hvis du har bedt om å motta informasjon gjennom en annen kommunikasjonskanal, gjennom nevnte kanal.

• Registrere og analysere informasjon om kundeservice og reiserelaterte uregelmessigheter, for å f.eks. følge opp og forbedre kundeservice på et generelt og samlet nivå (dvs. ikke for enkelttilfeller).

• Utføre statistiske analyser om behov, preferanser og kjøpsadferd på et generelt og samlet nivå (dvs. ikke for enkelttilfeller).

• Utføre grunnleggende analyser av bruk, hyppighet, foretrukne funksjoner og lengden på besøk på SAS-nettsiden og applikasjonen, for å opprettholde, optimalisere og kontinuerlig forbedre funksjonaliteten og funksjonene til våre digitale plattformer og profilkontoen. Oppdatere dine kontaktopplysninger og/eller avslutte/blokkere konti for avdøde kunder.

Vi behandler personopplysningene dine så lenge du har en registrert konto. Dine personopplysninger beholdes helt til profilkontoen er avsluttet.

• Personopplysninger deles mellom partnere i SAS-konsernet for å drive våre internasjonale flyvninger, for å administrere profilkontoen, for statistikkformål m.m.

• Persondata som deles i SAS-konsernet eller med våre forretningspartnere vil noen ganger bli overført til land som ikke tilhører («EU») eller Det europeiske økonomiske samarbeidsområdet («EØS») og som ikke sørger for et adekvat nivå av beskyttelse for persondata. Slike overføringer vil bli utført i overensstemmelse med gjeldende databeskyttelseslover.

• Når vi overfører persondata til et land utenfor EU/EØS som ikke har et adekvat nivå av beskyttelse for personlige data, vil vi iverksette passende sikkerhetstiltak, normalt ved å inngå standard kontraktsklausuler som er etablert av Europakommisjonen. De standard kontraktsklausulene kan sees via følgende lenke

• Når det ikke foreligger noen adekvansbeslutning fra Europakommisjonen og det heller ikke er etablert passende sikkerhetstiltak i form av kontraktsklausuler som skissert ovenfor, vil vi overføre dine persondata til datterselskaper i SAS-konsernet og til våre forretningspartnere på det rettslige grunnlaget av profilkonto-vilkårene, inkludert de nåværende Retningslinjer for personvern for profilkontoinnehavere. Mer spesifikt vil vi overføre dine personopplysninger på grunnlag av at overføringen er nødvendig for at vi kan utføre vilkårene for profilkontoen.

• Scandinavian Airlines System Denmark- Norway-Sweden, et konsortium etablert etter lovene i Danmark, Norge og Sverige, og med hovedkontor i Frösundaviks allé 1, SE-195 87 Stockholm, Sverige, er kontrolløren som, alene eller sammen med andre, vil bestemme formålene og midlene for behandling av dine persondata.

• SAS er den rettslige enheten som er ansvarlig for persondata i samsvar med gjeldende lovgivning om databeskyttelse, inkludert personvernforordningen (EU-forordning nr. 2016/679).

• SAS har utnevnt et personvernombud som støtter SAS med sikring av at medlemmenes persondata blir korrekt behandlet. Du vil kunne kontakte vårt personvernombud med spørsmål eller anmodninger knyttet til behandlingen av dine persondata, på følgende adresse: [email protected].

• Hvis du har spørsmål om profilkontoen din, henviser vi til kontaktinformasjonen på flysas.com.

Vi ønsker å være så transparente og tydelige som mulig om hvordan vi behandler dine persondata, og har derfor vært særlig nøye med å illustrere dine rettigheter etter disse Retningslinjene for personvern for profilkontoinnehavere. På profilkontoen din kan du nå ikke bare se og oppdatere dine kontaktdetaljer, men også finne informasjon om dine rettigheter og om vår behandling av persondata lagt ut interaktivt. Ved å navigere og betjene profilkontoen, kan du også enkelt håndheve dine rettigheter. For eksempel har du rett til å få tilgang til de persondata vi behandler om deg. Du kan enkelt innhente et utdrag av persondataene om deg som vi behandler og finne mer informasjon ved å logge deg inn på din profilkonto. På samme måte kan du finne mer informasjon om og håndheve også de følgende rettighetene:

• Korrigere, oppdatere eller slette opplysninger som er feilaktig eller ufullstendig på profilkontoen din.

• Begrense behandlingen av dine personlige data.

• Å bli glemt. Retten til å bli glemt betyr at du vil kunne be om at vi sletter alle de persondata vi har samlet inn om deg.

• Motta en kopi av persondataene knyttet til deg og informasjon angående vår behandling av dine persondata i et vanlig brukt dataformat og til å overføre – eller få overført, der det er teknisk mulig – de personlige dataene til en annen kontrollør.

• Be om at persondata ikke blir brukt for direkte markedsføringsformål.

• Innlever en klage til personvernmyndigheten i din jurisdiksjon, som i Norge er Datatilsynet. Du kan også finne mer informasjon om alle de forskjellige sikringstiltak og tekniske tiltak vi har iverksatt for å beskytte dine data og din rett til personvern og frihet og til å sørge for at vi fullt ut overholder gjeldende personvernlovgivning. Hvis du trenger assistanse eller har noen spørsmål angående dine rettigheter, vennligst kontakt vår personvernrådgiveren på [email protected]. Vennligst merk deg at begrensning av behandlingen av dine persondata eller håndheving av din rett til å bli glemt vil bety at vi ikke lenger vil være i stand til å yte deg våre tjenester etter profilkontoen. Behandling av personopplysninger som angitt i denne personvernpolitikken for profilkontoinnehavere er nødvendig for at vi skal kunne oppfylle vilkårene for profilkontoen. EuroBonus-programmet tilbyr en rekke enkle, gledelige og personlige tjenester og tilbud, som gjør livet lettere for medlemmene våre. Du er når som helst velkommen til å bli EuroBonus-medlem ved å klikke på følgende lenke

• I visse situasjoner vil vi ha behov for ditt samtykke for å behandle dine persondata.

• For eksempel kan noen av funksjonene og tjenestene knyttet til EuroBonus-medlemskapet også tilbys våre profilkontoinnehavere, avhengig av ditt samtykke. Disse tjenestene innebærer behandling av personopplysninger utover det som angis i denne personvernpolitikken for profilkontoinnehavere. Vi utfører utelukkende slike ekstrafunksjoner og tilhørende ekstrabehandling av personopplysninger dersom vi har fått ditt informerte og spesifikke samtykke.

• Derfor kan vi be om ditt samtykke til å f.eks. behandle personopplysninger for å bedre forstå behovene og preferansene dine, f.eks. for profiloppretting, for å bruke informasjon i informasjonskapsler eller for å automatisk fylle inn bestillingsskjemaer med kontaktopplysningene dine, medreisende, pass- og betalingsdata osv., for å gjøre det raskere og enklere å bruke tjenestene våre.

• Vi kan også be om ditt samtykke til å bruke post, mobiltelefon, SMS, MMS, e-post, sosiale medier og andre digitale kanaler til å sende reklamekommunikasjon til deg om våre eller våre samarbeidspartneres produkter og tjenester.

• Forutsatt at du samtykker i bruk av informasjonskapsler på vår nettside eller applikasjonen, kan vi også be om ditt samtykke til behandling av personopplysningene dine, for å kunne analysere adferden din på nett og dermed f.eks. identifisere hvilke reisemål du er interessert i. Vennligst les mer om vår bruk av informasjonskapsler i våre Retningslinjer for informasjonskapsler.