SAS bruker informasjonskapsler for å forbedre opplevelsen din og for å gjøre ditt besøk på nettstedet vårt så hyggelig som mulig. Noen informasjonskapsler er teknisk nødvendige for at nettstedet skal fungere, og er derfor alltid aktivert. Vi bruker også informasjonskapsler for å analysere interessen din basert på søk og annen atferd under ditt besøk på nettstedet.
Ved å klikke på "Jeg godtar" samtykker du til alle informasjonskapsler. Vær oppmerksom på at opplevelsen din kan bli påvirket hvis du velger å ikke godta alle informasjonskapsler, i tillegg til at noen områder eller funksjoner på nettstedet kanskje ikke fungerer som forutsatt.
I innstillinger for informasjonskapsler kan du gi et kontrollert samtykke. Les mer om hvordan vi bruker informasjonskapsler og hvordan du endrer innstillingene i retningslinjene våre for informasjonskapsler.
Denne informasjonsmeldingen oppsummerer Retningslinjer for personvern for EuroBonus-medlemmer.
Effektiv: 31. oktober 2020
Som medlem av EuroBonus-programmet, inviterer vi deg til å bli en del av EuroBonus-fellesskapet og oppleve et stort utvalg av enkle, morsomme og personlig tilpassede tjenester som hjelper til å gjøre livet ditt enklere. Vårt mål er å bli kjent med deg, slik at vi kan gi deg skreddersydde tilbud og tjenester som er virkelig nyttige for deg, og filtrere bort de som bare tar opp plass og tid.
Medlemskap i EuroBonus-programmet krever derfor at vi behandler dine persondata. Disse Retningslinjene for personvern for EuroBonus-medlemmer er en integrert del av EuroBonus-vilkårene.
Skulle du ikke ønske å bli EuroBonus-medlem eller hvis du vil avslutte medlemskapet, er du velkommen til å bruke SAS-nettsiden eller SAS-mobilappen til å bestille flybilletter osv. som en vanlig besøkende eller ved å bruke en profilkonto. Se SAS’ vilkår og betingelser for profilkontoer og SAS’ retningslinjer for personvern for profilkontoinnehavere.
Airstair 3 AB, med firma-ID-nummer 559224-9782, under endring av navn til SAS EuroBonus AB («EB»), og Scandinavian Airlines System Danmark-Norge-Sverige, et konsortium etablert etter lovene i Danmark, Norge og Sverige, med hovedkontor på Frösundaviks allé 1, SE-195 87 Stockholm, Sverige («SAS»), vil i fellesskap avgjøre formålene og metodene for behandling av personopplysningene dine som såkalte felles behandlingsansvarlige innen betydningen av artikkel 26 personvernforordningen (GDPR) (EU-forordning nr. 2016/679). For dette formål har EB og SAS inngått en avtale om felles behandlingsansvar.
EB og SAS er felles behandlingsansvarlige (heretter «vi» eller «oss») og er opptatt av å sikre personvernet ditt. Vi vil kun behandle personopplysningene dine som beskrevet i disse retningslinjer for personvern for EuroBonus-medlemmer.
Vi vil nedenfor forklare hvordan vi innsamler, bruker, overfører, lagrer eller på andre måter behandler persondata knyttet til deg som medlem av vårt EuroBonus-program. Vårt mål er å være så tydelige, transparente og åpenhjertige som mulig. Men du må ikke nøle med å kontakte oss dersom du fortsatt skulle ha noen spørsmål om hvordan vi behandler dine persondata.
Persondata betyr alle opplysninger knyttet til deg som en fysisk person og som kan være grunnlag for å identifisere deg, direkte eller indirekte, slik som navnet ditt eller et bilde.
Vi anerkjenner at spesielle kategorier av informasjon, så som data som avslører etnisk opprinnelse, religiøs tro eller helseopplysninger, er særlig sensitive. Vi vil bare innsamle og bruke slike sensitive data når det er strengt nødvendig. For eksempel er det viktig for oss å vite om du er høygravid eller trenger rullestol for å komme inn i flyet.
Behandling av persondata betyr alt arbeid eller sett av tiltak som utføres på persondata, enten gjennom automatiske metoder eller ikke. Alle tiltak som utføres på persondata, fra innsamling og lagring til endring, bruk eller offentliggjøring utgjør dermed «behandling».
EuroBonus-vilkårene
Grunnlaget for og formålet med EuroBonus-programmet er at du skal opptjene poeng og fordeler på dine aktiviteter hos oss og at vi skal gi deg et spekter av enkle, nyttige og personlig tilpassede tjenester og tilbud. Vi er engasjert i å bli kjent med deg slik at vi kan levere best mulig individualiserte reiser og livsstiltilbud og funksjoner, og for fortsatt å forbedre vårt EuroBonus-program.
For å sette oss i stand til å oppfylle dette løftet, er det nødvendig at vi behandler data som gjelder deg som person. Det rettslige grunnlaget for vår behandling av dine personopplysninger er således de vilkårene og betingelsene for EuroBonus som regulerer forholdet mellom EB og deg som EuroBonus-medlem. Vi har nedenfor listet opp de ulike typer persondata vi vil eller vil kunne behandle for å oppfylle våre krav etter EuroBonus-vilkårene. Med andre ord, vi vil kun behandle de data som er nødvendig for å oppfylle vår del av EuroBonus-vilkårene.
Du står selvsagt fritt til å avslutte EuroBonus-medlemskapet når som helst. Du kan også begrense behandlingen av dine persondata, eller be oss om å korrigere eller slette visse data. Vi vil begrense behandlingen av dine persondata, oppdatere eller slette persondata i samsvar med dette. Du bør imidlertid merke deg at begrensning av behandling av persondata eller sletting av persondata medfører opphør av EuroBonus-medlemskapet, da vi ikke lenger vil være i stand til å levere deg våre tjenester i EuroBonus-programmet. For mer informasjon, vennligst se dine rettigheter nedenfor.
Vi vil behandle persondataene dine når vi er underlagt en rettslig forpliktelse til å gjøre det, for eksempel når vi er forpliktet til å levere opplysninger til offentlige myndigheter eller vi er underlagt en rettskjennelse.
Vi vil behandle persondata på grunnlag av våre legitime interesser for å forebygge, undersøke eller rapportere tilfeller av bedrageri eller sikkerhetsproblemer og for å samarbeide med rettshåndhevende myndigheter.
For å være i stand til å yte EuroBonus-medlemskapet til deg slik vi har lovet, vil vi samle inn og behandle følgende data om deg. Vi samler bare inn de data vi trenger for å levere på våre løfter i henhold til EuroBonus-medlemskapet.
Det grunnleggende målet for vårt EuroBonus-program er å bli kjent med våre medlemmer slik at vi kan tilby deg det best mulige utvalget av nyttige og personlige reise- og livsstiltjenester og tilbud. For å levere på dette løftet er det nødvendig at vi behandler persondata om deg slik som beskrevet i avsnittet ovenfor.
Nærmere bestemt vil vi behandle dine persondata for følgende formål:
Din medlemskapskonto, dine bestillinger og reiser:
Forbedring av våre produkter, tjenester, funksjoner og kommunikasjon:
Bli kjent med deg og personlig tilpasse våre meldinger, service og tilbud:
Informasjonskapsler og internettatferd:
Forutsatt at du samtykker i bruken av informasjonskapsler på nettsidene eller appene til EB og SAS, vil vi også behandle personopplysningene dine med sikte på å:
Les mer om vår og SAS sin bruk av informasjonskapsler i SAS’ retningslinjer for informasjonskapsler.
Profilutarbeiding betyr enhver form for automatisert behandling av persondata med sikte på å evaluere, analysere eller forutsi aspekter vedrørende noens personlige preferanser, interesser, atferd, lokasjon eller bevegelser. Kort fortalt er det den analysen vi utfører på dine persondata for bedre å forstå hvilke typer produkter, tjenester, kommunikasjonskanaler og funksjoner du verdsetter og hvilke ikke. Oppfyllelsen av mange av våre formål ovenfor krever ulike grader av profilutarbeiding, fra det å plassere medlemmer i forskjellige segmenter til det å utarbeide mer dyptgående prognosescore for visse kategorier av atferd og preferanser.
Automatisert beslutningstaking foreligger når resultatene av profilutarbeiding leder til en beslutning basert utelukkende på automatisert bearbeiding som produserer en rettslig virkning for deg eller påvirker deg på lignende måte. For eksempel, vår analyse av medlemmenes ulike medlemskapsnivåer, kjøpekraft og foretrukne reiseklasse vil kunne resultere i at differensierte tilbud, med hensyn til pris og komfortnivå, blir sendt til disse medlemmene angående ikke bare flygningene, men også hotellene eller leiebilene.
Logikken bak slik behandling er således å bruke tilgjengelige teknologier ikke bare for å analysere behov og preferanser, men også for å produsere ulike virkninger basert på disse behovene og preferansene. Når disse virkningene har rettslig tyngde eller ellers er betydningsfulle for deg som medlem, vil behandlingen kunne utgjøre automatisert beslutningstaking og vil bare forekomme under forutsetning av ditt samtykke, med mindre behandlingen er nødvendig for at EB skal kunne utføre vilkårene og betingelsene for EuroBonus.
Persondataene blir innhentet fra mange forskjellige kilder.
De fleste av de personopplysninger vi har om deg vil stamme fra deg direkte, f.eks. fra din etablering av en EuroBonus-konto eller ditt kjøp av flygninger og aktiviteter gjennom SAS-appen eller nettsiden til EB/SAS. På tilsvarende måte innhenter vi informasjon fra deg når du bestemmer deg for å bruke ditt EuroBonus-kort eller dine poeng, eller når du velger å benytte andre tilbud og tjenester.
I tillegg innhenter vi persondata fra deg fra følgende kilder.
Vi beholder bare persondata for så lang tid det er nødvendig for å oppfylle våre forpliktelser etter disse EuroBonus-vilkårene.
Siden reiser og hotellopphold typisk varierer mellom årstidene og ikke er hverdagskjøp for de fleste fritidsreisende, har vi behov for å lagre våre medlemmers persondata for at våre analyser av dine behov og preferanser – og våre beslutninger om tilbud og tjenester – skal være meningsfulle. Persondata angående kjøp av reiser, hotell og billeie og andre kjøp vil derfor bli behandlet for de formål som beskrives i disse Retningslinjer for personvern for EuroBonus-medlemmer i tre år fra den dato de først ble samlet inn eller deretter oppdatert.
Hvis du har godtatt informasjonskapsler, vil persondata som er innhentet gjennom Google Analytics bli lagret i tre år. Persondata innhentet gjennom Adobe Analytics vil bli lagret i to år. Å ha historiske data hjelper oss til bedre å forstå din adferd og interaksjon med oss, og en treårsperiode er nødvendig for å skaffe en god nok database for statistisk analyse. Bruk av data for analytiske prognose- og persontilpasningsformål hjelper oss derfor med å tilpasse våre produkter og tjenester til dine behov.
Personopplysninger blir delt mellom datterselskaper i SAS-konsernet for å styre og drive SAS sine internasjonale flygninger, EuroBonus-poengsystemet, EuroBonus-kontoer og medlemsinformasjon fra EuroBonus-medlemmer internasjonalt.
Persondata blir delt med våre forretningspartnere for å koordinere spesielle tilbud og aktiviteter. For eksempel samarbeider og utveksler vi persondata med reisebyråer for å analysere din atferd og preferanser angående, blant annet, hoteller og leiebiler, for å være i stand til å gi deg relevante hotell- og leiebiltilbud.
Vi slår også sammen persondata innsamlet av oss med persondata innhentet fra våre forretningspartnere og eksterne kilder.
Persondata som deles i SAS-konsernet eller med våre forretningspartnere vil noen ganger bli overført til land som ikke tilhører («EU» eller Det europeiske økonomiske samarbeidsområdet («EØS») og som ikke sørger for et adekvat nivå av beskyttelse for persondata. Slike overføringer vil bli utført i overensstemmelse med gjeldende databeskyttelseslover.
Når vi overfører personopplysninger til et land utenfor EU/EØS som ikke har et adekvat nivå av beskyttelse for personopplysninger, vil vi iverksette passende sikkerhetstiltak ved å inngå standard kontraktsklausuler som er etablert av Europakommisjonen. Disse standard kontraktsklausuler kan finnes via følgende lenke: http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm.
Når det ikke foreligger noen adekvansbeslutning fra Europakommisjonen og det heller ikke er etablert passende sikkerhetstiltak i form av kontraktsklausuler som skissert ovenfor, vil vi overføre dine persondata til datterselskaper i SAS-konsernet og til våre forretningspartnere på det rettslige grunnlaget av EuroBonus-vilkårene, inkludert de nåværende Retningslinjer for personvern for EuroBonus-medlemmer. Nærmere bestemt vil vi overføre dine persondata på grunnlag av at overføringen er nødvendig for at vi skal gjennomføre EuroBonus-vilkårene, eller for å inngå eller gjennomføre en kontrakt som inngås i din interesse mellom oss og en annen forretningspartner.
EB vil kunne bruke post, fasttelefon eller mobiltelefon, SMS, e-post, sosiale medier og andre digitale kanaler for å kommunisere direkte markedsføring med deg. EB kan bruke disse kommunikasjonsmåtene til å sende deg markedsføringsinformasjon om EBs, SAS’ og våre forretningspartneres produkter og tjenester. EB vil bare kommunisere med medlemmer under 18 år for å bekrefte de tjenester/tilbud som brukes. Enhver annen direkte kommunikasjon med medlemmer under 18 år vil finne sted utelukkende gjennom post og vil være adressert direkte til den rettslige vergen.
Du vil når som helst kunne avslå å motta markedsføring fra EB ved å bruke lenkene i den aktuelle digitale meldingen eller ved å endre innstillingene i EuroBonus-kontoen din.
Som beskrevet ovenfor, er EB og SAS såkalte felles behandlingsansvarlige av dine personopplysninger, og er de rettslige enhetene som er ansvarlige for personopplysninger i samsvar med gjeldende lov om databeskyttelse, inkludert personvernforordningen.
SAS har utnevnt en personvernansvarlig som hjelper SAS med å påse at personopplysninger behandles korrekt. Personvernansvarlig for SAS er også personvernansvarlig for EB, og støtter EB med å påse at personopplysninger behandles korrekt. Du vil kunne kontakte den personvernansvarlige med spørsmål eller anmodninger knyttet til behandlingen av dine persondata, på følgende adresse: dataprotectionofficer@sas.se. Hvis du har spørsmål angående EuroBonus-programmet generelt, vennligst kontakt SAS Customer Service/EuroBonus på www.flysas.com.
Vi ønsker å være så transparente og tydelige som mulig om hvordan vi behandler dine persondata, og har derfor vært særlig nøye med å illustrere dine rettigheter etter disse Retningslinjene for personvern for EuroBonus-medlemmer. På din EuroBonus-konto kan du nå ikke bare se og oppdatere dine kontaktdetaljer og EuroBonus-poeng, men også finne informasjon om dine rettigheter og om vår behandling av persondata lagt ut interaktivt. Ved å navigere og betjene EuroBonus-kontoen, kan du også enkelt håndheve dine rettigheter.
For eksempel har du rett til å få tilgang til de persondata vi behandler om deg. Du kan enkelt innhente et utdrag av persondataene om deg som vi behandler og finne mer informasjon ved å logge deg inn på din EuroBonus-konto.
På samme måte kan du finne mer informasjon om og håndheve også de følgende rettighetene:
Du kan også finne mer informasjon om alle de forskjellige sikringstiltak og tekniske tiltak vi har iverksatt for å beskytte dine data og din rett til personvern og frihet og til å sørge for at vi fullt ut overholder gjeldende personvernlovgivning.
Hvis du trenger assistanse eller har noen spørsmål angående rettighetene dine, kan du kontakte personvernansvarlig på dataprotectionofficer@sas.se.
Vennligst merk deg at begrensning av behandlingen av dine persondata eller håndheving av din rett til å bli glemt vil bety at vi ikke lenger vil være i stand til å yte deg våre tjenester etter EuroBonus-programmet. Behandlingen av persondata som beskrevet i disse Retningslinjer for personvern for EuroBonus-medlemmer er en del av EuroBonus-vilkårene og er nødvendig for at vi skal gi deg de personlig tilpassede tjenestene som tilbys til EuroBonus-medlemmer.
Skulle du ikke eller ikke lenger ønsker å være del av vårt EuroBonus-system, står du fritt til når som helst å avslutte EuroBonus-programmet, som angitt i paragraf 6.6 i EuroBonus-vilkårene.
I visse situasjoner vil vi ha behov for ditt samtykke for å behandle dine persondata.
Innsamling, analyse og overføring av persondata som beskrevet nedenfor kan på mange måter ytterligere høyne din medlemsopplevelse av EuroBonus. Vi vil imidlertid bare behandle dine persondata for disse formålene på grunnlag av ditt samtykke.
For eksempel vil vi kunne be om ditt samtykke for å:
Disse retningslinjene for personvern for EuroBonus-medlemmer ble sist oppdatert den 31. oktober 2020.