Integritetspolicy

Scandinavian Airlines System Denmark-Norway-Sweden är personuppgiftsansvarig för den behandling som beskrivs nedan. I denna integritetspolicy avser ”SAS” företaget Scandinavian Airlines System Denmark-Norway-Sweden. ”SAS-koncernen” avser alla företag där SAS AB (publ) direkt eller indirekt och då och då äger eller har kontrollen över mer än 50 % av aktierna.

Dataskyddsombud

SAS har utsett ett dataskyddsombud för att hjälpa SAS att säkerställa att dina personuppgifter behandlas korrekt. Du kan gärna kontakta vårt dataskyddsombud med frågor eller förfrågningar avseende vår behandling av dina personuppgifter genom att skicka ett e-postmeddelande till [email protected].

SAS samlar in personuppgifter om dig som du förser oss med när du använder våra webbplatser eller tjänster, t.ex. när du bokar en resa, flyger med oss, kontaktar vår kundservice eller använder vår mobilapp. Vi kan dessutom samla in personuppgifter om dig via cookies på vår webbplats. Du kan läsa mer om cookies i vår cookiepolicy.

Beroende på hur och i vilken utsträckning du använder SAS webbplatser och SAS tjänster kan SAS behandla olika kategorier av uppgifter om dig.

I avsnittet nedan kan du se information om SAS aktiviteter när vi behandlar dina personuppgifter, vilka typer av uppgifter vi behandlar, behandlingsändamålet, den rättsliga grunden för behandlingen och lagringstiden för personuppgifterna.

Bokning och resor med SAS

Typ av uppgifter

Identifierande och kontaktuppgifter, t.ex. namn, födelsedatum, kön, adress, e-postadress, uppgifter på resehandlingar (passnummer, nationalitet osv.). Reseinformation, t.ex. flygnummer, reseklass, avgångs- och destinationsplats, måltider, beställningar av särskild service, bagageinformation, resestörningar. Ekonomiska/betalningsuppgifter, t.ex. kreditkortsuppgifter, transaktionsuppgifter. Resenärers namnuppgifter (PNR) är personuppgifter som tillhandahålls av passagerare och samlas in och lagras av flygbolag. De omfattar följande personuppgifter: passagerarens namn, passuppgifter, resedatum, resplaner, sittplatser, bagage, kontaktuppgifter, medlemsnummer, betalningsmetoder och begäran om specialtjänster (SSR), t.ex. krav på specialmåltider och/eller särskild assistans.

Behandlingsändamål

• Ändamålet för behandling av uppgifterna i denna aktivitet är att SAS ska kunna administrera och genomföra den resa du har beställt. Detta omfattar meddelanden och kommunikation relaterade till din resa. PNR-uppgifter är nödvändiga för att vi ska kunna utföra våra tjänster i vår roll som ett flygbolag.

• Vi behandlar dessutom rese- och bokningsuppgifter för att upptäcka och förhindra missbruk av metoder för utfärdande av biljetter, t.ex. s.k. ”skiplagging” (biljetter med dold destination), som kan bryta mot SAS transportvillkor och påverka verksamhetsplanering och prisintegritet.

• Vi behandlar personuppgifter när vi hanterar försäkringsanspråk relaterade till din resa. Detta omfattar delning av nödvändiga uppgifter med försäkringsleverantörer för att verifiera försäkringsskydd, bedöma anspråk och efterleva rättsliga och avtalsförpliktelser.

• Utöver detta behandlar vi uppgifter för att hantera ärenden som omfattar störande eller stökigt uppförande ombord eller på flygplatsen. Detta är nödvändigt för att efterleva flygsäkerhetsbestämmelser, skydda passagerares och besättningens säkerhet och efterleva rättsliga förpliktelser. Sådana uppgifter kan lagras och delas med myndigheter och andra flygbolag såsom krävs enligt gällande lag.

Rättslig grund

• Den rättsliga grunden för behandling av personuppgifter som endast är relaterade till din bokning är att uppfylla våra avtalsförpliktelser gentemot dig när du bokar en resa hos oss, se GDPR art. 6 nr 1 b.

• Den rättsliga grunden för t.ex. incheckningspåminnelser är vårt berättigade intresse av att tillhandahålla dig tjänster, se GDPR art. 6 nr 1 f. När SAS tillämpar den rättsliga grunden för berättigat intresse dokumenterar vi SAS berättigade intresse av att utföra aktiviteten och den enskilda personens rätt till integritet i en bedömning av berättigat intresse (LIA).

• Den rättsliga grunden för att dela vissa av dina personuppgifter med myndigheter för ändamål relaterade till bland annat immigration, brottsbekämpning, flygsäkerhet och tullkontroller är vår rättsliga förpliktelse, se GDPR art. 6 nr 1 c. Den rättsliga grunden för att hantera och spara ekonomiska uppgifter är vår rättsliga förpliktelse enligt bokföringslagar, se GDPR art. 6 nr 1 c. Samma rättsliga grund gäller för försäkringsanspråk.

• Den rättsliga grunden för behandling av uppgifter relaterade till s.k. ”skiplagging” är både nödvändigheten att utföra ett avtal och SAS berättigade intresse att skydda sin kommersiella verksamhet och säkerställa efterlevnad av dess transportvillkor, se GDPR art. 6 nr 1 b och f.

Lagringstid

• Om du bokar en resa med SAS sparar vi dina uppgifter under tio år efter att resan har slutförts, i syfte att uppfylla rättsliga krav och behandla eventuellt missnöje och alla klagomål.

• Uppgifter relaterade till misstänkt missbruk, inklusive s.k. ”skiplagging”, lagras så länge det är nödvändigt för att utreda och lösa ärendet och i enlighet med SAS interna policyer för efterlevnad och bedrägeribekämpning.

• Information om SAS hantering av störande passagerare och behandling av personuppgifter som är relaterade till dessa fall är tillgänglig i artikel 24 i SAS transportvillkor.

• Deltagande i s.k. ”skiplagging” kan leda till särskilda åtgärder, inklusive men inte begränsat till avbokning av återstående sträckor på din resplan, nekad ombordstigning, återkallande av flygbonuspoäng eller -status och förbud mot framtida bokningar med SAS.

Resebokningar med flera passagerare

När en bokning omfattar fler än en passagerare under samma bokningsreferens kan vissa personuppgifter om de passagerare som ingår i bokningen, till exempel namn och resplan, vara synliga för de andra passagerarna som är kopplade till bokningen. Denna behandling är nödvändig för att SAS ska kunna hantera bokningen och tillhandahålla de begärda resetjänsterna till alla passagerare som ingår i bokningen.

Marknadsföring, profilering, kundsupport och service

Typ av uppgifter

Kommunikation, t.ex. kontakt med kundsupport, telefonsamtalsinspelningar, reklammeddelanden, nyhetsbrev, feedbackformulär, klagomål, återbetalningar.

Behandlingsändamål

Ändamålet för denna behandling är att utveckla, analysera och marknadsföra våra tjänster och stödja våra kunder i olika ärenden. SAS behandlar dessutom personuppgifter för marknadsföringsändamål, inklusive utskick av erbjudanden och information anpassade enligt dina önskemål. Detta kan omfatta profilering baserad på din resehistorik, dina bokningsvanor och din interaktion med SAS. Profilering hjälper oss att tillhandahålla relevanta tjänster och erbjudanden, men du kan välja bort marknadsföringsmeddelanden och göra invändningar mot profilering när som helst.

SAS kan sammanställa personuppgifter från olika tjänster, interaktioner och system inom en kunddataplattform för att upprätthålla en samlad bild av kundrelationerna, administrera tjänster, förbättra kundupplevelser, genomföra analyser, tillhandahålla relevant kommunikation samt stödja affärsplanering och operativa aktiviteter.

SAS kan spela in telefonsamtal, chattkonversationer och andra kontakter med kundtjänst i syfte att säkerställa kvaliteten, samt för utbildning, tvistlösning, säkerhet och efterlevnad av regler, i den utsträckning som tillåts enligt gällande lagstiftning.

Rättslig grund

• Den rättsliga grunden för att kontakta dig om våra tjänster efter att du nyligen har bokat en resa hos oss är vårt berättigade intresse av att marknadsföra våra tjänster, se art. 6 nr 1 f i GDPR. Du kommer alltid att ha möjlighet att avregistrera dig från dessa meddelanden.

• Den rättsliga grunden för direktmarknadsföring och profilering är ditt samtycke, se art. 6 nr 1 a i GDPR.

• Den rättsliga grunden för behandling av dina uppgifter i samband med kundsupport och kundservice är våra avtalsförpliktelser och olika reglerande krav, se GDPR art. 6 nr 1 b och GDPR art. 6 nr 1 c.

• Den rättsliga grunden för att analysera kundserviceuppgifter är vårt berättigade intresse av att tillhandahålla dig service, se GDPR art. 6 nr 1 f. När SAS tillämpar den rättsliga grunden för berättigat intresse dokumenterar vi SAS berättigade intresse av att utföra aktiviteten och den enskilda personens rätt till integritet i en bedömning av berättigat intresse (LIA).

• Den rättsliga grunden för behandling av personuppgifter i samband med kundservicekontakter, inklusive samtalsinspelningar, chattkonversationer och korrespondens, är SAS berättigade intresse av att tillhandahålla, upprätthålla och förbättra kundservice, säkerställa säkerheten, samt hantera klagomål och tvister, se artikel 6.1 f i GDPR. När SAS tillämpar den rättsliga grunden för berättigat intresse dokumenterar vi SAS berättigade intresse av att utföra aktiviteten och den enskilda personens rätt till integritet i en bedömning av berättigat intresse (LIA).

• Behandlingen kan också vara nödvändig för att uppfylla rättsliga förpliktelser eller för att fastställa, göra gällande eller försvara rättsliga anspråk, se artikel 6.1 c och artikel 6.1 f i GDPR.

Lagringstid

• Vi kommer att spara dina personuppgifter så länge det är nödvändigt för syftet med behandlingen.

• Vi sparar dina uppgifter från en slutförd resa under 12 månader för att kunna erbjuda dig information om liknande tjänster.

Analys, statistik och användartester

Typ av uppgifter

Vi kan behandla dina personuppgifter som exempelvis resehistorik, bokningsuppgifter och kundvårdsuppgifter. För användartester behandlar vi dina kontaktuppgifter och svaren som tillhandahålls i användartesterna.

Behandlingsändamål

• Ändamålet för behandlingen är att utveckla och optimera utbudet till kunder, kundvård, flygnätverket, digitala plattformar, verksamhetsmodellen och priser. Vår användning av uppgifter för statistiska och analytiska ändamål kommer endast att ske på en sammanlagd nivå. Det innebär att vi inte analyserar dina uppgifter på enskild nivå.

• Syftet med användartester är att förbättra våra produkter, våra tjänster och vårt utbud.

Rättslig grund

• Den rättsliga grunden för behandling av personuppgifter för analys- och statistiska ändamål är vårt berättigade intresse av att optimera våra tjänster och vår verksamhetsmodell, se GDPR art. 6 nr 1 f. När SAS tillämpar den rättsliga grunden för berättigat intresse dokumenterar vi SAS berättigade intresse av att utföra aktiviteten och den enskilda personens rätt till integritet i en bedömning av berättigat intresse (LIA).

• Den rättsliga grunden för användartester är ditt samtycke, som vi samlar in innan vi påbörjar användartestet, se GDPR art. 6 nr 1 a, eller det berättigade intresset av att förbättra våra produkter och tjänster, se GDPR art. 6 nr 1 f. När SAS tillämpar den rättsliga grunden för berättigat intresse dokumenterar vi SAS berättigade intresse av att utföra aktiviteten och den enskilda personens rätt till integritet i en bedömning av berättigat intresse (LIA).

Lagringstid

Vi kommer att spara dina personuppgifter så länge det är nödvändigt för syftet med behandlingen.

Webbeteende

Typ av uppgifter

Digitala uppgifter och beteende, t.ex. inloggningsuppgifter, IP-adress, användning av webbsidor (kräver samtycke).

Behandlingsändamål

Ändamålet för denna behandling är att erbjuda dig en personlig upplevelse på vår webbplats.

Rättslig grund

Den rättsliga grunden är samtycke som du har gett oss aktivt på vår webbplats, se GDPR art. 6 nr 1 a.

Lagringstid

Vår cookiepolicy innehåller information om lagringstider.

Profilkonto

Typ av uppgifter

Uppgifter som du förser oss med när du registrerar ett profilkonto, t.ex. namn, adress, e-postadress, telefonnummer osv.

Behandlingsändamål

Ändamålet för behandlingen är att ge kunder möjlighet att registrera ett profilkonto hos SAS och administrera tjänsten.

Rättslig grund

Den rättsliga grunden för denna behandling är vår förpliktelse att efterleva villkoren för profilkontoinnehavare, se GDPR art. 6 nr 1 b.

Lagringstid

SAS sparar dessa uppgifter så länge du har ett profilkonto.

Rekrytering

Typ av uppgifter

Rekryteringsuppgifter när du ansöker om ett jobb hos SAS, t.ex. kontaktuppgifter, tidigare erfarenhet och referenser.

Behandlingsändamål

Ändamålet för denna behandling är att underlätta rekryteringsprocessen.

Rättslig grund

Den rättsliga grunden för att behandla rekryteringsuppgifter är behovet av att utföra ett avtal som den registrerade är en part i eller för att vidta åtgärder för att utföra ett avtal, se GDPR art. 6 nr 1 b.

Lagringstid

Om du ansöker om ett jobb hos SAS lagrar vi din ansökan under 24 månader, i enlighet med lagstadgade krav.

Bakgrundskontroller

Typ av uppgifter

Personuppgifter som samlas in under bakgrundskontroller kan omfatta identitetsverifiering, uppgifter ur brottsregister (om tillåtet enligt gällande lag), anställningshistorik, utbildningsverifiering och referenser.

Behandlingsändamål

Ändamålet för denna behandling är att bedöma kandidaters lämplighet för specifika roller som kräver en hög nivå av förtroende, säkerhetsgodkännande eller regelefterlevnad, t.ex. tjänster som berör säkerhet, ekonomi eller åtkomst till känsliga system.

Rättslig grund

Den rättsliga grunden för att behandla uppgifter från bakgrundskontroller är behovet av att utföra ett avtal som den registrerade är part i, såväl som efterlevnad av rättsliga förpliktelser som är tillämpliga för SAS, se GDPR art. 6 nr 1 b och c.

Lagringstid

Uppgifter från bakgrundskontroller lagras endast så länge det är nödvändigt för att genomföra rekryteringsprocessen och efterleva tillämpliga rättsliga eller reglerande krav. Om kandidaten inte anställs raderas uppgifterna vanligtvis inom 6 månader, såvida inte en längre lagringstid krävs enligt gällande lag.

Bidrag och pensionsklubb

Typ av uppgifter

Uppgifter när du söker bidrag från våra stiftelser eller information om ditt medlemskap i pensionsklubben.

Behandlingsändamål

Ändamålet för behandlingen av dessa uppgifter är att SAS ska kunna administrera och utföra aktiviteterna.

Rättslig grund

Den rättsliga grunden för att behandla dessa personuppgifter är att det är nödvändigt att uppfylla våra villkor för bidragsansökningar och medlemskap, se GDPR art. 6 nr 1 b. För andra aktiviteter är den rättsliga grunden vårt berättigade intresse av att tillhandahålla dig tjänster, se GDPR art. 6 nr 1 f. När SAS tillämpar den rättsliga grunden för berättigat intresse dokumenterar vi SAS berättigade intresse av att utföra aktiviteten och den enskilda personens rätt till integritet i en bedömning av berättigat intresse (LIA).

Lagringstid

SAS sparar dessa uppgifter under 7 år, i enlighet med reglerande krav.

Säkerhet, regelefterlevnad och incidenthantering

Typ av uppgifter

SAS kan behandla kundidentifierare, kontaktuppgifter, boknings- och reseinformation, betalningsrelaterad information, korrespondens, kundserviceregister, tekniska loggar, enhets- och användningsinformation, kontoinformation samt annan information som är relevant för en säkerhetsincident, ett klagomål, ett anspråk, en utredning eller en begäran av rättslig eller tillsynsmässig karaktär.

Behandlingsändamål

SAS behandlar personuppgifter för att förebygga, upptäcka, utreda och hantera säkerhetsincidenter, bedrägerier, missbruk av tjänster, klagomål och anspråk, samt för att uppfylla lagstadgade och myndighetsföreskrivna krav.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter i syfte att säkerställa säkerhet, efterlevnad och incidenthantering är SAS berättigade intresse av att skydda sina kunder, tjänster, system och affärsverksamhet, se artikel 6.1 f i GDPR. När SAS tillämpar den rättsliga grunden för berättigat intresse dokumenterar vi SAS berättigade intresse av att utföra aktiviteten och den enskilda personens rätt till integritet i en bedömning av berättigat intresse (LIA). Behandlingen kan också vara nödvändig för att uppfylla rättsliga förpliktelser eller för att fastställa, göra gällande eller försvara rättsliga anspråk, se artiklarna 6.1 c och 6.1 f i GDPR.

Lagringstid

Personuppgifter som behandlas för säkerhets-, efterlevnads- och incidenthanteringsändamål kommer att lagras så länge som det är nödvändigt i syfte att utreda, lösa och dokumentera det aktuella ärendet, uppfylla lagstadgade och myndighetsföreskrivna krav, eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Därefter kommer uppgifterna att raderas eller anonymiseras i enlighet med SAS rutiner för lagring av uppgifter.

SAS for Work

Information om SAS for Work och hur vi behandlar personuppgifter finns i integritetspolicyn för företagskunder

SAS Holidays

SAS Holidays drivs i samarbete med en extern tjänsteleverantör som agerar som oberoende personuppgiftsansvarig. Detta innebär att tjänsteleverantören ansvarar för behandlingen av dina personuppgifter i enlighet med sin egen integritetspolicy och sina rättsliga förpliktelser. Tjänsteleverantörens integritetspolicy gäller för all behandling av personuppgifter relaterade till SAS Holidays.

Wifi-tjänster

Typ av uppgifter

När du använder SAS WiFi-tjänster kan vi samla in enhetsidentifierare (t.ex. MAC-adress), tidsstämplar för anslutningar, webbläsningsaktiviteter (begränsat till metadata på nätverksnivå) och tekniska data relaterade till din session.

Behandlingsändamål

Ändamålet för denna behandling är att tillhandahålla säker och tillförlitlig internetåtkomst, övervaka nätverkets prestanda, förhindra missbruk och säkerställa efterlevnad av tillämpliga lagar och SAS policyer.

Rättslig grund

Den rättsliga grunden för att behandla dessa uppgifter är behovet av att utföra ett avtal som den registrerade är part i, såväl som efterlevnad av rättsliga förpliktelser som är tillämpliga för SAS, se GDPR art. 6 nr 1 b och c.

Lagringstid

WiFi-användningsuppgifter lagras endast så länge det är nödvändigt för att uppfylla de ändamål som anges ovan, vanligtvis inte längre än 12 månader, såvida inte en längre lagringstid krävs enligt gällande lag eller för att lösa specifika incidenter.

Användning av SAS mobilapp

Du kan hämta vår mobilapp för att bland annat söka efter flygningar och boka resor, hotell eller hyrbil, hantera din bokning och enkelt checka in. Vi behandlar dina personuppgifter i vår mobilapp på samma sätt och för samma ändamål som beskrivs i denna integritetspolicy och i tabellen ovan. SAS mobilapp (”SAS app”) har dock några ytterligare funktioner jämfört med webbplatsen som beskrivs i avsnitt 8. För de flesta sådana ytterligare funktioner har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna leverera en användbar app. Om en aktivitet i stället är baserad på ditt samtycke samlas detta in innan funktionen används.

AI

SAS kan använda artificiell intelligens, maskininlärning och annan automatiserad teknik för att förbättra kundservice, öka den operativa effektiviteten, utveckla och förbättra produkter och tjänster, analysera kundinteraktioner samt stödja den löpande verksamheten. Sådan behandling kommer att omfattas av lämpliga skyddsåtgärder och kommer att genomföras i enlighet med gällande dataskyddslagstiftning. När AI-verktyg används kommer du alltid att få information om detta i samband med att de används.

Särskilda personuppgiftskategorier

Vissa särskilda personuppgiftskategorier, t.ex. hälsouppgifter, är särskilt känsliga och behöver extra skydd. Det ändamål för vilket SAS behandlar känsliga uppgifter som tillhandahållits av resenärer är vårt arbete för att erbjuda alla resenärer samma tjänster och leverera de inköpta tjänsterna. Detta betyder att SAS även delar känsliga uppgifter med tredje parter under resans gång. Dessa uppgifter kallas SSR (special service request) och följer en IATA-standard som används inom hela flygbranschen. Känsliga uppgifter som behandlas är:

• Behov av rullstol, bår eller säng på flygplatsen och/eller under flygningen

• Medicinska behov och lämplighet att resa

• Funktionsnedsättning och behov av särskild assistans och/eller servicedjur

• Speciella måltider baserade på medicinska behov eller religiös tro

• Passagerare som reser anonymt eller i förvar

• Resenärer som utvisats

Denna behandling av personuppgifter är nödvändig för att uppfylla våra avtalsförpliktelser gentemot dig när du bokar en resa hos oss, se GDPR art. 6 nr 1 b.

Uppgifter relaterade till minderåriga under 18 år

SAS behandlar inga uppgifter om resenärer under 18 år för något annat ändamål än en viss resa eller för att hantera ett profilkonto eller EuroBonus-konto.

SAS kommer endast att dela dina personuppgifter med företag inom SAS Group, utom i de undantagsfall som beskrivs nedan.

Utländska myndigheter och polisiära organ

På grund av obligatoriska krav från utländska myndigheter och i syfte att möjliggöra utförandet av de resplaner du har valt, kan SAS vara skyldigt att ge utländska myndigheter åtkomst till vissa PNR-uppgifter och Advance Passenger Information (”API”) med avseende på passagerare som flyger till, från eller via länder både inom och utanför EU och EES, inklusive USA. Sådana uppgifter används främst för att förebygga och bekämpa terrorism och andra allvarliga brott. PNR och API regleras dessutom via direktiv (EU) 2016/681.

Underleverantörer och tredje parter

Om det är nödvändigt för att vi ska kunna utföra din flygning i enlighet med transportvillkoren eller förse dig med våra tjänster på annat sätt delas dina personuppgifter dessutom med:

• andra flygbolag och andra företag som är inblandande i ombesörjandet av den tjänst du tänker använda, t.ex. markpersonal,

• företag som är delaktiga i bokningen och utförandet av din flygning, t.ex. resebyråer, speditörer och ombud,

• IT-leverantörer och -utvecklare som säkerställer driften av och säkerheten i våra IT-system å SAS vägnar

• kreditkortsföretag som SAS samarbetar med för att erbjuda olika betalningslösningar,

• säkerhetsföretag och -verksamheter som arbetar med att förebygga och bekämpa bedrägerier och utföra cyberrelaterade utredningar samt

• andra partner, t.ex. företag som tillhandahåller tjänster som du kan överväga att köpa i samband med din resa, t.ex. hotellkedjor, biluthyrningsföretag och reseförsäkring.

• Stiftelser och organisationer som samarbetar med SAS för service eller verksamhetsändamål.

• Codeshare- och partnerflygbolag som utför flygningar på din resplan, för att säkerställa bokning, resor och efterlevnad av rättsliga och säkerhetskrav, inklusive delning av uppgifter med relevanta myndigheter.

Gemensamt personuppgiftsansvariga

Personuppgifter delas dessutom med våra affärspartner för att samordna data, erbjudanden, aktiviteter och analyser. I vissa fall är vi gemensamt personuppgiftsansvariga med våra partner. Det innebär att vi och våra partner hanterar dina personuppgifter gemensamt och fastställer ändamålen för behandlingen. Nedan kan du se våra nuvarande gemensamma personuppgiftsansvariga och gå till deras integritetspolicyer för att ta reda på mer om hur de hanterar personuppgifter.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

• 3

• Cleanroom

If you book a trip with SAS via SAS website and/or channels or via a travel agency, SAS and SAS EuroBonus AB (“EB”) will process the email address you provided when making the booking, as joint controllers, to verify whether or not you are a member of the EuroBonus program. This limited processing of personal data is based on our legitimate interests in administrating the EuroBonus program, see GDPR art. 6 no 1 f. In case you are not a member of the EuroBonus program, no further processing will be made by SAS and EB as joint controllers.

Överföringar av personuppgifter inom SAS-koncernen

Personuppgifter kommer att överföras mellan företag i SAS Group, inklusive för implementering av våra utrikesflygningar, för att administrera och upprätthålla ditt konto och medlemskap samt för statistiska ändamål.

Överföringar till länder utanför EU/EES

Personuppgifter som delas på detta sätt inom SAS Group eller med underleverantörer och tredje parter så som beskrivs ovan i avsnitt 4.2 överförs ibland till länder som inte är medlemmar i EU eller EES och som inte säkerställer en tillfredsställande skyddsnivå för personuppgifter. Sådana överföringar utförs i enlighet med den gällande dataskyddslagen, t.ex. beslut om adekvat skyddsnivå och ytterligare avtalsklausuler. SAS Group överför personuppgifter till följande länder utanför EU/EES, för tillfälliga tjänster som är förknippade med våra processer i vår roll som ett flygbolag: USA, Kina, Indien, Indonesien, Brasilien, Förenade Arabemiraten, Turkiet, Albanien, Montenegro, Sydafrika, Peru, Etiopien, Ukraina, Libanon, Colombia, El Salvador, Costa Rica, Mexiko, Australien, Thailand, Egypten, Ryssland, Taiwan och Singapore.

Skyddsåtgärder för internationella dataöverföringar

När personuppgifter överförs till ett land utanför EU/EES som inte har tillfredsställande skyddsnivåer för personuppgifter kommer vi att tillämpa lämpliga åtgärder, som ett minimum genom att inkludera en standardavtalsklausul som har antagits av Europeiska kommissionen. Dessa standardavtalsklausuler är tillgängliga via följande länk Standardavtalsklausuler (SCC) (europa.eu)

Överföringar baserade på avtalsmässig nödvändighet

Om det föreligger en brist på både ett beslut om tillräckliga skyddsnivåer från Europeiska kommissionen och etablerade lämpliga säkerhetsåtgärder i form av standardavtalsklausuler i enlighet med det ovanstående kommer vi endast att överföra dina personuppgifter när det är nödvändigt för att uppfylla våra avtalsförpliktelser gentemot dig, se GDPR art. 49 nr 1 b, t.ex. för att utföra din resa eller för att uppfylla våra förpliktelser inom ramen för villkoren för EuroBonus och profilkonton.

Vi har vidtagit omfattande tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, missbruk och obehörig åtkomst. Behandling och överföring av uppgifter mellan din webbläsare och vår server skyddas korrekt genom kryptering och vi uppdaterar våra säkerhetsåtgärder kontinuerligt. När du betalar för någon av våra tjänster med ett kort skickas alla uppgifter via en säker anslutning för att säkerställa att dina personuppgifter inte kan läsas av tredje parter. Alla aktörer som vi samarbetar med för att utföra kortbetalningar är certifierade i enlighet med den internationella säkerhetsstandarden PCI-DSS, vilket innebär en mycket hög säkerhetsnivå för behandlingen av dina kortuppgifter.

Även om SAS vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter bör kunder vara medvetna om att information som lämnas via allmänt tillgängliga kanaler kanske inte skyddas på samma sätt.

Om du väljer att publicera, dela eller på annat sätt göra personuppgifter tillgängliga via allmänt tillgängliga webbplatser, webbsidor, formulär, forum, sociala medieplattformar eller genom att använda en allmänt tillgänglig URL, kan sådan information komma att läsas, kopieras eller vidarebefordras av tredje part utanför SAS kontroll.

SAS kan inte garantera säkerheten eller sekretessen för personuppgifter som kunder frivilligt offentliggör via sådana kanaler och kan inte förhindra att obehöriga får åtkomst till, använder eller lämnar ut information när den väl har blivit allmänt tillgänglig. Kunder uppmanas därför att inte dela känsliga personuppgifter via allmänt tillgängliga kanaler om det inte är nödvändigt.

Statistik och online-beteende

Vi använder vissa tekniska funktioner (liknar cookies), t.ex. unika identifierare som är förknippade med din enhet i SAS app i syfte att hjälpa till att administrera appen och förbättra din upplevelse och våra tjänster. Sådana funktioner kan tillhandahållas av tredje part. När du har hämtat SAS app ber vi dig om samtycke för att aktivera sådana funktioner. Om du väljer att tillåta dessa typer av funktioner kan du kontrollera dina inställningar i SAS app under Aviseringar när som helst. Den rättsliga grunden för denna behandling är ditt samtycke, se GDPR art. 6 nr 1 a. Uppgifterna sparas så länge vi har ditt samtycke.

Mobila push-aviseringar

Med ditt samtycke använder vi mobila push-aviseringar för att skicka direktmeddelanden till dig med flygrelaterad serviceinformation, t.ex. om att incheckningen öppnas, ändring av gate eller förseningar osv., såväl som reklam och specialerbjudanden. Du kan kontrollera dina inställningar i SAS app under Aviseringar när som helst. Vi lagrar din enhets ID på vår server för att aktivera push-aviseringar. Den rättsliga grunden för denna behandling är ditt samtycke, se GDPR art. 6 nr 1 a. Uppgifterna sparas så länge vi har ditt samtycke.

Sparade resenärer

Du har möjlighet att lagra personuppgifter om dig själv och personer som du reser med lokalt i SAS app i din mobila enhet. Detta säkerställer att nödvändiga uppgifter blir ifyllda i förväg under boknings- eller incheckningsprocessen för att möjliggöra en bekvämare process. Sådana personuppgifter som lagras i din enhet behandlas endast lokalt i appen och samlas inte in av SAS.

Teknisk support/appsupport

Vi har en appsupport-funktion för att hjälpa dig med eventuella tekniska problem eller fel som kan uppstå när du använder SAS app eller för att skicka feedback. Vi behandlar endast dina personuppgifter i den utsträckning som krävs för att lösa ditt ärende. Vi lagrar viss information om din användning av SAS app för att kunna felsöka tekniska problem. Den rättsliga grunden för denna behandling är vårt berättigade intresse av att tillhandahålla dig service och support, se GDPR art. 6 nr 1 f. SAS sparar dessa uppgifter så länge vi behöver dem för att kunna lösa ditt ärende.

Historiska flygningar

SAS app har en funktion som visar din flyghistorik med SAS, där du kan se information om varje flygning, t.ex. avreseort och destination, datum, flygsträcka, sittplatsnummer och om du gick ombord på flygningen. Den rättsliga grunden för denna behandling är vårt berättigade intresse av att tillhandahålla dig denna funktion, se GDPR art. 6 nr 1 f.

Bagagespårning

Med denna funktion kan du spåra ditt incheckade bagage och se var det befinner sig för tillfället, baserat på var bagagetaggen senast skannades.

Plats

SAS app kan samla in information om din geografiska plats med ditt samtycke. Denna funktion används när du bokar en flygning i SAS app för att ge oss möjlighet att visa dig närmaste flygplats för avgång genom att använda din enhets plats. Sådana uppgifter samlas inte in och sparas inte av SAS och du kan kontrollera ditt samtycke i SAS app-inställningarna i din enhet. Den rättsliga grunden för denna behandling är ditt samtycke, se GDPR art. 6 nr 1 a. Uppgifterna sparas så länge vi har ditt samtycke.

Du har flera rättigheter relaterade till dina personuppgifter. Du kan utöva dina rättigheter via Hantera personuppgifter.

Ta tillbaka samtycke

Om vi behandlar uppgifter om dig baserat på ditt samtycke, t.ex. via cookies eller i SAS app, har du rätt att ta tillbaka ditt samtycke när som helst. I så fall stoppar vi den behandling av personuppgifterna som är baserad på ditt samtycke.

Rättelse

Om dina personuppgifter som SAS behandlar är felaktiga eller ofullständiga kan du ringa vår kundservice som hjälper dig att rätta eller komplettera dina uppgifter. Du kan se kontaktuppgifter till vår kundservice här.

Rätt till begränsning av behandling

Under vissa omständigheter har du rätt att begränsa vår användning av dina personuppgifter, vilket innebär att du kan begränsa hur SAS använder dina personuppgifter. Detta är ett alternativ till att begära radering av dina uppgifter (se nedan). Detta innebär att SAS slutar använda uppgifterna på annat sätt än att lagra dem.

Rätt till åtkomst

Du har rätt att begära en kopia av dina personuppgifter. Använd den följande länken för att skicka en begäran om åtkomst till dina uppgifter. Om du har problem med att använda mallen online kan du kontakta vårt dataskyddsombud för att få hjälp. Du kan läsa mer om denna process på vår webbplats, under ”Hantera mina uppgifter”.

Rätt att framföra klagomål

Det är viktigt för oss att du känner dig säker på att SAS behandlar dina personuppgifter med största respekt. Om du är osäker på hur SAS behandlar dina personuppgifter eller har eventuella klagomål kan du gärna kontakta vårt dataskyddsombud. Du har dessutom möjlighet att framföra ett klagomål till Integritetsskyddsmyndigheten eller dataskyddsmyndigheten i ditt land.

Rätt att göra invändningar

Du har rätt att när som helst göra invändningar mot behandling av dina personuppgifter som är baserad på vårt berättigade intresse. Om SAS inte kan demonstrera övertygande berättigade grunder för behandlingen av dina uppgifter som är viktigare än dina intressen, rättigheter och friheter eller att behandlingen genomförs för att upprätta, utöva eller försvara rättsliga anspråk kommer SAS inte längre att behandla dina personuppgifter.

Rätt till dataportabilitet

Du har rätt att begära att få en kopia av dina personuppgifter som vi behandlar i ett maskinläsbart format som du har rätt att överföra till ett annat företag. Detta kan göras om du vill återanvända dina personuppgifter för dina egna ändamål över olika tjänster.

Rätten att bli bortglömd

Din rätt till radering innebär att du kan begära att vi raderar de personuppgifter vi har om dig. Vi kommer att göra det utan onödigt dröjsmål, såvida vi inte är rättsligt skyldiga att behandla uppgifterna, t.ex. för ekonomiska eller redovisningsändamål eller om vi har en annan laglig anledning att fortsätta behandla uppgifterna, t.ex. för att utföra en beställd resa. Du kan utöva din rättighet här.

Rätt att lämna in klagomål

Om du anser att SAS behandling av dina personuppgifter strider mot tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till behörig tillsynsmyndighet i det land där du är bosatt, arbetar eller där den påstådda överträdelsen inträffade.

Storbritannien

Du har rätt att när som helst lämna in ett klagomål till Information Commissioner’s Office ("ICO"), Storbritanniens tillsynsmyndighet för dataskyddsfrågor. Information Commissioner's Office (ICO) Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF Telefon: 0303 123 1113 Webbplats: https://www.ico.org.uk

Sverige

Integritetsskyddsmyndigheten ("IMY") är Sveriges tillsynsmyndighet för dataskyddsfrågor. Integritetsskyddsmyndigheten (IMY) Webbplats: https://www.imy.se

Danmark

Datatilsynet är Danmarks tillsynsmyndighet för dataskyddsfrågor. Webbplats: https://www.datatilsynet.dk

Norge

Datatilsynet är Norges tillsynsmyndighet för dataskyddsfrågor. Webbplats: https://www.datatilsynet.no För information om tillsynsmyndigheter i andra länder, vänligen kontakta din lokala dataskyddsmyndighet eller besök Europeiska dataskyddsstyrelsens (EDPB) webbplats på https://edpb.europa.eu.

Vi kan uppdatera denna integritetspolicy då och då efter eget gottfinnande. Den senaste versionen är alltid tillgänglig på SAS hemsidor.

Behandling av personuppgifter i Kina

Detta avsnitt gäller för kunder i Folkrepubliken Kina (hädanefter Kina) och beskriver hur vi samlar in, använder, lagrar, delar och lämnar ut dina personuppgifter i Kina och det kompletterar andra allmänt tillämpliga avsnitt i denna integritetspolicy. Om någon inkonsekvens eller avvikelse uppstår har bestämmelserna i detta avsnitt för Kina företräde framför bestämmelser som framställs i andra allmänt tillämpliga avsnitt i denna integritetspolicy. Avsnittet gäller för personuppgifter som vi samlar in från eller om dig när du använder SAS tjänster, besöker SAS webbplatser, kommunicerar med SAS officiella WeChat-konto eller använder andra webbplatser som utförs av SAS och som kan vara länkade till denna integritetspolicy eller om du kontaktar vår kundservice på telefon, via e-post osv. Genom att fortsätta använda våra tjänster samtycker du till insamling och användning av dina personuppgifter i enlighet med bestämmelserna i denna integritetspolicy.

Uppdateringar

SAS förbehåller sig rätten att ändra avsnittet för Kina i denna integritetspolicy och vi publicerar uppdaterade versioner av denna policy i enlighet med dataskyddslagar och -förordningar i Kina. I den utsträckning SAS gör väsentliga ändringar i avsnittet för Kina i denna integritetspolicy informerar SAS dig om sådana ändringar och i den utsträckning de påverkar de ändamål och den behandling för vilka vi har erhållit ditt samtycke ber vi dig om ditt samtycke igen. Om du vill utöva dataskyddsrättigheter och/eller om du har frågor eller kommentarer om detta avsnitt för Kina i integritetspolicyn ber vi dig att kontakta vårt dataskyddsombud på [email protected].

Hur samlar SAS in och hur erhåller SAS dina uppgifter?

Denna del kompletterar avsnittet ”När och hur behandlar vi dina personuppgifter” i denna integritetspolicy och avsnitt 3 i detta avsnitt för Kina. SAS kan samla in och erhålla personuppgifter från appanvändare i Kina via SDK:er (programutvecklingsverktyg) som används i SAS app. Beroende på vilket SDK som används kan typen av personuppgifter som samlas in och erhålls via ett SDK omfatta, utan begränsning, appanvändarens namn, e-postadress, telefonnummer, postadress, EuroBonus-nummer, kreditkortsuppgifter (i den utsträckning en kreditkortstransaktion görs via appen), flyginformation om passagerare, appanvändningsstatistik och enhetsinformation som exempelvis IP-adressen. SAS kan använda sådana uppgifter för att verifiera och godkänna kreditkortstransaktioner, för att få feedback om appen och tjänsterna samt för att spåra och analysera användningen av appen. Nedan följer en förteckning över de SDK:er som för närvarande används i SAS appversion för Kina. SAS kan uppdatera denna SDK-förteckning då och då om några ändringar införs.

• Förteckning över SDK:er som distribuerats i SAS appversion för Kina den 1 november 2021: SDK:er

Hur SAS använder dina uppgifter

Denna del beskriver vilka personuppgifter vi samlar in om eller från dig, vilka ändamål vi använder dem för och varför vi använder dem för våra grundläggande och utökade affärsfunktioner. Dina personuppgifter samlas in och behandlas i enlighet med lagen om skydd för personuppgifter (”PIPL”) som trädde i kraft den 1 november 2021 och alla andra lagar och förordningar i Kina som reglerar detta område. All behandling av personuppgifter som vi utför sker i enlighet med bestämmelserna i integritetslagarna i Kina och dessa uppgifter får endast användas för de begränsade ändamål som diskuteras i denna del. Scandinavian Airlines System Denmark-Norway-Sweden ansvarar för behandlingen av dina personuppgifter via SAS webbplatser och i samband med din användning av SAS tjänster. Vi måste samla in och använda vissa personuppgifter för att kunna tillhandahålla dig biljettjänster och andra SAS-tjänster och -produkter. Nedan anges de personuppgifter som vi kan begära att du ger oss eller som vi kan samla in och använda med avseende på dig. Kom ihåg att vissa tjänster kräver vissa personuppgifter innan de kan tillhandahållas. När du har utövat din rätt att göra invändningar kan vi inte fortsätta att tillhandahålla tjänsten som kräver de personuppgifter som berörs av invändningarna och vi kommer inte längre att behandla dina motsvarande personuppgifter. Vi kan begära att du ger oss följande personuppgifter:

Identifierande och kontaktuppgifter

Kön, födelsedatum, legitimationsnummer, passnummer, nationalitet, namn, adress, telefonnummer och e-postadress samt personuppgifter för alla andra personer du reser med (inklusive deras kontaktuppgifter). Sådana uppgifter används för att skicka meddelanden till dig eller din kontaktperson om flygningar och beställningar (inklusive avgångar, säkerhetskontroll, ombordstigning, återbetalning, flygförseningar, försäkringstjänster och meddelanden om olyckor), arrangera din resplan, skicka resplaner eller andra produkter till dig via e-post, verifiera din identitet, ta emot dina kommentarer om servicekvalitet, ta emot dina klagomål och förslag, förse dig med SAS tjänster och produkter samt, om du samtycker, skicka kampanj- och reklammeddelanden till dig. Observera att om du bokar tjänster för andra passagerare måste du tillhandahålla oss sådana passagerares personuppgifter och innan du ger oss deras uppgifter måste du se till att sådana passagerare förstår och samtycker till denna integritetspolicy.

EuroBonus-uppgifter

EuroBonus-medlemmens kontonummer och flyginformation, uppgifter om mottagaren av inlösta flygmil och uppgifter om minderåriga medlemmars vårdnadshavare. Sådana uppgifter används för att spara dig som vår EuroBonus-medlem, verifiera medlemmars identitet och behandla insamling, tilldelning och inlösen av poäng och andra tjänster.

Uppgifter om profilkontoinnehavare

Profilkontonummer, namn, ålder, adress och kontaktuppgifter. Sådana uppgifter används för att upprätthålla dig som vår profilkontoinnehavare och hantera ditt konto och dina resor.

Uppgifter om och bilder av legitimationshandlingar som krävs under behandling

legitimation, pass, visumsida, handlingar som krävs av myndigheter för att flyga, giltighetsperiod, utfärdande myndigheter, ålder eller födelsedatum, kön och motsvarande bilder. Sådana uppgifter och bilder används för att, i enlighet med lagar och förordningar, verifiera din identitet när du bokar en biljett, checkar in, flyger, behandlar in-/utreseformaliteter, köper flygförsäkring, använder SAS tjänster och andra tjänster.

Betalningsuppgifter

Kreditkortsnummer, faktureringsadress, kreditkortets giltighet, beställnings- och driftsregister, logg och riskkontrollinformation. Sådana uppgifter används när du köper en biljett, för att spara dina betalningsuppgifter, verifiera din identitet och tillhandahålla dig SAS tjänster.

Uppgifter för att förbättra resor och andra tjänster

Nödkontaktperson, krav på särskilda tjänster och det passageraren gillar och inte gillar (måltider ombord, sittplatsers placering i kabinen, tjänster ombord). Sådana uppgifter används för att förbättra och marknadsföra vår tjänst så att vi kan förse dig med tjänster som tillgodoser dina behov bättre och, med förbehåll för ditt samtycke, skicka våra kampanj- och reklammeddelanden till dig.

Information som krävs av myndigheterna eller för att bedöma din lämplighet för flygresor

Kontaktuppgifter, uppgifter om förekomst eller frånvaro av eventuella symtom på covid-19 eller annan global pandemi, uppgifter om potentiell exponering för covid-19 eller annan global pandemi, uppgifter som samlas in av vår mark- eller bokningspersonal i enlighet med direktiv från folkhälsomyndigheter eller andra statliga myndigheter. Sådana uppgifter används för att efterleva rättsliga och reglerande krav, fastställa din lämplighet för att resa i enlighet med tillämpliga statliga förordningar och riktlinjer.

Alla andra personuppgifter

Vi samlar in dem i syfte att: upprätta och driva förbindelser mellan flera flygningar och påskynda bagageklarering över landsgränser, efterleva vissa reglerande krav avseende nödsituationer och på annat sätt i samband med driften av passagerarflyg, efterleva vissa reglerande krav på att verifiera och autentisera din identitet och ett berättigat affärsintresse av att efterleva tillämpliga rättsliga och reglerande krav, använda dessa uppgifter för att uppfylla vårt avtal med dig, efterleva vissa krav i allmänhetens intresse för att skydda mot risker för passagerare och folkhälsan samt passagerar- och flygplanssäkerhet. Observera att vi kommer att samla in, lagra, använda och överföra dina känsliga personuppgifter för de ändamål som de tillhandahölls och i övrigt i enlighet med villkoren i denna integritetspolicy om du ger ditt uttryckliga samtycke vid tidpunkten för insamlingen.

På vilka rättsliga grunder behandlar SAS dina personuppgifter?

Vår rättsliga grund för att behandla dina personuppgifter, så som beskrivs ovan, beror på de berörda personuppgifterna och de specifika förhållandena där vi behandlar dem. Vi samlar i allmänhet endast in personuppgifter från dig om:

• vi har erhållit ditt samtycke till att göra det

• sådana uppgifter är nödvändiga för att vi ska kunna uppfylla ett avtal med dig

• behandlingen sker i vårt berättigade intresse och inte åsidosätts av dina rättigheter

• vi har rättsliga förpliktelser att behandla dina personuppgifter eller på annat sätt kan behöva personuppgifterna för att skydda dina eller andra personers väsentliga intressen

• det är nödvändigt för att hantera en fara för folkhälsan eller för att skydda en fysisk persons liv, hälsa och egendoms säkerhet

• handlingar, t.ex. nyhetsrapportering och övervakning av allmänhetens åsikter, utförs i allmänhetens intresse och behandlingen av personuppgifter sker inom rimlig omfattning

• det är nödvändigt för att behandla de personuppgifter som lämnats ut av den berörda personen eller andra personuppgifter som lagligen har lämnats ut i rimlig omfattning i enlighet med bestämmelserna i PIPL och relaterade lagar och förordningar

• andra omständigheter som föreskrivs i lagar och administrativa förordningar.

Vem delar SAS dina uppgifter med?

Vi kan dela dina personuppgifter som vi samlar in eller erhåller med:

• andra flygbolag och andra företag som är inblandande i ombesörjandet av den tjänst du tänker använda,

• företag som är delaktiga i bokningen och utförandet av din flygning, t.ex. resebyråer, speditörer och ombud,

• IT-leverantörer och -utvecklare som säkerställer driften av och säkerheten i våra IT-system å SAS vägnar

• kreditkortsföretag, t.ex. MasterCard, som SAS samarbetar med för att erbjuda olika betalningslösningar,

• säkerhetsföretag och -verksamheter som arbetar med att förebygga och bekämpa bedrägerier,

• företag inom SAS-koncernen, inklusive men inte begränsat till SAS EuroBonus AB, SAS Link AB, Scandinavian Airlines Ireland Ltd, SAS Ground Handling A/S, SAS Ground Handling AS, SAS Ground Handling AB, SAS Cargo Group A/S, SAS Cargo Norway AS och SAS Cargo Sweden AB,

• myndighetsorgan och myndigheter, polisiära offentliga tjänstemän, domstolar eller

• tredje parter: (a) om vi anser att utlämnande krävs enligt tillämplig lag, förordning eller rättslig process (t.ex. i enlighet med domstolsbeslut) eller (b) för att skydda och försvara våra rättigheter eller tredje parters rättigheter eller säkerhet, inklusive för att upprätta, göra eller försvara mot rättsliga anspråk.

Utöva dina rättigheter

SAS respekterar din rätt att känna till, få tillgång till, rätta, begränsa behandling av, radera dina personuppgifter osv.

Rätt till tillgång

Du har rätt att erhålla en bekräftelse från oss om huruvida personuppgifter om dig behandlas eller ej och om så är fallet begära tillgång till personuppgifterna. Sådan information omfattar ändamålen med behandlingen, berörda personuppgiftskategorier och de mottagare eller mottagarkategorier som personuppgifterna har lämnats ut eller ska lämnas ut till. Du har rätt att erhålla en kopia av de personuppgifter som behandlas. För ytterligare kopior som du begär kan vi ta ut en rimlig avgift baserat på våra kostnader.

Rätt till rättelse

Du har rätt att erhålla rättelse av felaktiga personuppgifter om dig från oss. Med beaktande av ändamålet med behandlingen, har du rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.

Rätt till radering

Du har rätt att begära att vi raderar dina personuppgifter.

Rätt att göra invändningar

Du har rätt att när som helst göra invändningar mot vår behandling av dina personuppgifter för vissa ändamål. Om du utövar denna rätt att göra invändningar behandlar vi inte längre dina personuppgifter för sådana ändamål. Utövandet av denna rättighet medför inga avgifter. En sådan rätt att göra invändningar kan dock inte föreligga under vissa omständigheter, t.ex. om behandlingen av dina personuppgifter är nödvändig för att vidta åtgärder innan ett avtal ingås eller för att uppfylla ett redan ingått avtal.

Rätt att säga upp kontot

Du har rätt att säga upp ett tidigare registrerat konto när som helst. När ditt konto har sagts upp raderas eller anonymiseras alla uppgifter, varefter vi inte längre samlar in, använder eller tillhandahåller tredje parter de personuppgifter som är förknippade med kontot. De uppgifter du tillhandahåller eller som genereras under din användning av våra tjänster måste dock lagras av oss under den tid som krävs enligt lagar och förordningar och myndigheter har rätt att få åtkomst till sådana uppgifter under den enligt gällande lag föreskrivna lagringsperioden. För att utöva dessa rättigheter kan du begära att personuppgifter raderas. I syfte att ge oss möjlighet att verifiera din identitet ska din skriftliga begäran innehålla ditt namn och din adress och andra uppgifter som hjälper oss att identifiera dig, t.ex.:

• alla e-postadresser du har använt för att kommunicera med SAS

• ditt EuroBonus-nummer eller Travel Pass-nummer

• alla telefonnummer du har använt för att kommunicera med SAS (t.ex. för kundservice-ärenden)

• bokningsnummer och/eller flygnummer och datum.

SAS måste alltid säkerställa att det är rätt person som får uppgifterna om hur vi behandlar hans/hennes personuppgifter. SAS kommer endast att lämna ut personuppgifter om vi kan verifiera din identitet i enlighet med det ovanstående. När vi har fått in en begäran om att utöva en av dessa rättigheter kommer vi att tillhandahålla information om de åtgärder vi vidtar avseende denna begäran utan onödigt dröjsmål och under alla omständigheter inom 30 dagar efter att vi har fått begäran. Denna tid kan under vissa omständigheter förlängas med ytterligare 30 dagar, t.ex. om vi får in komplicerade eller många förfrågningar.

Säkerhetskontroll

Det är viktigt för SAS att hålla uppgifter säkra. Vi har infört lämpliga åtgärder som exempelvis separat lagring, kryptering, åtkomstkontroll, avidentifiering osv., i enlighet med kraven för dataklassificering och -kategorisering, för att säkerställa att dina uppgifter är skyddade mot obehörig åtkomst, utlämnande, förlust, missbruk, ändring och felaktig användning av dina uppgifter och undvika negativ inverkan på dina personliga rättigheter och intressen.

Minderåriga

SAS fäster stor vikt vid att skydda minderårigas personuppgifter. Om du är en minderårig under 14 års ålder måste du erhålla ett skriftligt samtycke från dina föräldrar eller vårdnadshavare innan du använder våra produkter och/eller tjänster. För insamling av minderårigas personuppgifter med samtycke från deras föräldrar eller vårdnadshavare kommer vi endast att använda eller lämna ut sådana uppgifter i enlighet med gällande lag, uttryckligt samtycke från deras föräldrar eller vårdnadshavare eller nödvändigt skydd för minderåriga. Om en minderårig har försett oss med personuppgifter utan sina föräldrars eller vårdnadshavares medgivande kan föräldern eller vårdnadshavaren kontakta oss via e-post på [email protected]. Vi raderar uppgifterna och avregistrerar barnet från samtliga av våra elektroniska marknadsföringslistor.

SAS EuroBonus AB (”EB”), med organisationsnummer 559224-9782, och Scandinavian Airlines System Denmark-Norway-Sweden, ett konsortium som är upprättat enligt lagarna i Danmark, Norge och Sverige, med huvudkontor på Frösundaviks allé 1, SE-195 87 Stockholm (”SAS”), kommer tillsammans att fastställa ändamålen och metoderna för behandling av dina personuppgifter som s.k. gemensamt personuppgiftsansvariga i enlighet med artikel 26 i den allmänna dataskyddsförordningen (EU-förordning nr 2016/679) (”GDPR”). För detta ändamål har EB och SAS ingått ett avtal för gemensamt personuppgiftsansvariga, vars innebörd framställs i översikten över avtalet för gemensamt personuppgiftsansvariga.

I rollen som gemensamt personuppgiftsansvariga åtar EB och SAS (hädanefter ”vi” eller ”oss”) sig att säkerställa din rätt till integritet och vi kommer endast att behandla dina personuppgifter så som framställs i denna integritetspolicy.

Nedan förklarar vi hur vi samlar in, använder, överför, lagrar eller på annat sätt behandlar alla personuppgifter som är förknippade med dig som medlem i vårt EuroBonus-program. Vår målsättning är att vara så tydliga, transparenta och uppriktiga som möjligt. Du bör dock inte tveka med att kontakta oss om du fortfarande har frågor om hur vi behandlar dina personuppgifter.

Merparten av de personuppgifter vi har om dig kommer direkt från dig, t.ex. när du registrerar dig för ett EuroBonus-konto eller köper flygresor och från dina aktiviteter när du använder SAS app eller EB:s eller SAS webbplatser. På liknande sätt kan vi erhålla uppgifter från dig när du använder ditt EuroBonus-kort eller dina poäng eller när du utnyttjar andra erbjudanden och tjänster från oss eller våra affärspartner.

Vi erhåller dessutom personuppgifter om dig från de följande källorna:

• EB:s och SAS olika avdelningar och försäljningsställen, t.ex. loungebesök och kundvårdskontakter.

• EB:s affärspartner (”affärspartner”), t.ex. hotell- och hyrbilsbokningar, kreditkort med vårt och utfärdarens märke och inköp med eller förtjänst av EuroBonus-poäng.

• Våra leverantörer som agerar å EB:s vägnar, t.ex. EuroBonus Shop, kortlänkningstjänster, shopping i närstående webbutiker, säkerhetsföretag och företag som arbetar med förhindrande och bekämpning av bedrägerier och cyberutredningar samt IT-leverantörer och utvecklare som säkerställer driften av och säkerheten i våra IT-system å EB:s vägnar.

• SAS partnerflygbolag som deltar i EuroBonus-programmet, t.ex. andra flygbolag i SkyTeam-alliansen.

• Baserat på ditt samtycke skapar vi dessutom ”nya” personuppgifter från uppgifter som samlas in från de ovannämnda källorna, i form av förutsägande segmentering. Dessa modeller och analyser utförs ibland å våra vägnar av tjänsteleverantörer som vi anlitar, t.ex. leverantörer av kundinsikter och uppgifter från tredje parter.

Vi kan dessutom samla in personuppgifter om dig via cookies på vår webbplats. Du kan läsa mer om cookies i vår cookiepolicy

Grunden för och syftet med EuroBonus-programmet är att du ska kunna tjäna poäng och förmåner från dina aktiviteter med oss och att vi ska kunna förse dig med ett urval av enkla, praktiska och anpassade tjänster och erbjudanden. Vi åtar oss att lära känna dig så att vi kan erbjuda dig våra bästa anpassade rese- och livsstilserbjudanden och relaterade utbud och förbättra vårt EuroBonus-program kontinuerligt.

I detta avsnitt beskriver vi våra aktiviteter för behandling av dina personuppgifter, behandlingsändamålen, de typer av personuppgifter vi behandlar, den rättsliga grunden för behandlingen och lagringstiden för personuppgifterna.

EuroBonus-medlemskap och -konto

Ändamål och personuppgifter

I syfte att administrera och hantera ditt EuroBonus-medlemskap och -konto, intjänade och använda EuroBonus-poäng och utskick av EuroBonus-kort, såväl som uppdatering av dina kontaktuppgifter och uppsägning av avlidna medlemmars EuroBonus-konton, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet: namn, EuroBonus-nummer, medlemsnivå.

• Medlemsuppgifter: Kön, födelsedatum och bosättningsland.

I syfte att beräkna den årliga omsättningen på ditt EuroBonus-medlemskap, för att bedöma din medlemsnivå och dina förmåner behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• EuroBonus-poäng och -transaktioner (inklusive bokningar, inköp, resor, uppgraderingar och bonusresor).

I syfte att tillhandahålla relevant information på din Min EuroBonus-profil om ditt medlemskap och konto, t.ex. aktuella EuroBonus-poäng och -transaktioner (inklusive bokningar, inköp, resor, uppgraderingar och bonusresor), intjänade och använda poäng, medlemsnivå och poängens utgångsdatum, inklusive uppgifter om EuroBonus-poäng och -transaktioner relaterade till affärspartner, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• EuroBonus-poäng och -transaktioner (inklusive bokningar, inköp, resor, uppgraderingar och bonusresor) och utgångsdatum för EuroBonus-poäng.

• Information om affärspartner: inköp, flygtransfer, hotellvistelser och/eller hyrbilar. Detta kan exempelvis omfatta resans destination, vistelsens längd, hotellets namn och plats, typ av rum, hyrd bil, hyresperiod, tidpunkt för inköp samt betalda belopp.

• Information om dina resor: destinationer, flygbolag, biljettyper, loungebesök, bagageinformation, sittplatser och uppgradering på flygningar samt betalningsuppgifter, t.ex. tidpunkt för inköp och betalade belopp.

I syfte att tillhandahålla avtalsbaserade erbjudanden, t.ex. erbjudanden baserade på medlemsnivå, EuroBonus-poäng, kampanjer eller medlemsevenemang behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• EuroBonus-poäng.

I syfte att skicka ut korrekta och rättsliga meddelanden baserade på din födelsedag (rättslig ålder för reklam) behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Födelsedatum.

• Bosättningsland.

I syfte att erbjuda avtalsbaserade förmåner, t.ex. medlemsgåvor, poängsamling med familjen eller vänner samt medlemskampanjer behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Kön, födelsedatum och bosättningsland.

• Kontaktuppgifter.

• EuroBonus-poäng och -förmåner.

• Kontaktuppgifter och uppgifter om medlemskapet relaterade till familj och vänner.

I syfte att tillhandahålla dig kundtjänst och support (t.ex. uppgifter om medlemskapet visas för samtalscentrets personal för igenkänning av medlemmar eller används för att identifiera okända eller icke-identifierade kunder) behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• Kundtjänst- eller supportinformation

Personuppgifter som du måste tillhandahålla enligt avtal är markerade som obligatoriska när du registrerar dig som en medlem. Sådana personuppgifter är nödvändiga för att kunna bli en EuroBonus-medlem.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är att uppfylla våra avtalsförpliktelser (EuroBonus-villkor) gentemot dig i din roll som en EuroBonus-medlem, se artikel 6(1)(b) i GDPR.

Lagringstid

Vi behandlar dina personuppgifter så länge du är en EuroBonus-medlem. Om du säger upp ditt medlemskap raderas dina personuppgifter inom ett år efter uppsägningen.

Så som framställs i avsnitt 3.13 i EuroBonus-villkoren har vi rätt att säga upp ditt medlemskap i händelse av mer än 24 månaders inaktivitet om att du inte har några giltiga och användbara poäng på ditt EuroBonus-konto. I så fall raderas dina personuppgifter. Personuppgifter som är relaterade till inköp, anspråk, återbetalningar och ersättning kan emellertid lagras under längre tid om det krävs av gällande lag eller är nödvändigt för att utöva eller försvara rättsliga anspråk.

Kommunikation och förbättring av medlemstjänster

Ändamål och personuppgifter

I syfte att analysera och lagra information om hur du tjänar in och använder dina EuroBonus-poäng och vilka produkter och tjänster du bestämmer dig för att köpa och hur, för att skapa mer skräddarsydda och relevanta erbjudanden och aktiviteter för dig, antingen på egen hand eller tillsammans med affärspartner, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Din användning av EuroBonus-poäng, tjänster och produkter från oss eller våra affärspartner.

I syfte att skicka ut servicemeddelanden till dig, t.ex. för att informera dig om att dina EuroBonus-poäng snart kommer att utgå, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• EuroBonus-poäng.

I syfte att beräkna den årliga omsättningen på ditt EuroBonus-medlemskap, för att belöna våra lojala kunder, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• EuroBonus-poäng och -transaktioner (inklusive bokningar, inköp, resor, uppgraderingar och bonusresor).

• Belöningar och förmåner.

I syfte att förenkla vår kommunikation med dig och minimera mängden skräppost, t.ex. genom att registrera att du inte öppnar våra e-postmeddelanden och administrera önskemål om att inte längre ta emot sådana e-postmeddelanden samt för att radera onödig information, t.ex. erbjudanden om att köpa extra bagage om du redan har gjort det, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• Din interaktion med och dina svar på vår kommunikation med dig. Läs mer om SAS användning av cookies och pixlar i SAS cookiepolicy.

I syfte att bjuda in dig till exklusiva evenemang och aktiviteter baserat på dina önskemål och din medlemsnivå, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Demografiska uppgifter.

I syfte att skicka ut undersökningar och samla in svar om kundupplevelser behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• E-postadress.

• Svar på undersökningar.

I syfte att träna och utveckla våra AI-system behandlar vi de följande personuppgifterna om dig:

• Inmatade data från omständigheter som exempelvis ”din användning av exemplifierade tjänster”.

I syfte att identifiera och analysera hur du reser i arbetet för att kommunicera med och skicka målinriktade erbjudanden och kampanjer till EuroBonus företagsmedlemmar i SAS for Work, om du är anställd hos ett företag som är en EuroBonus-företagsmedlem, behandlar vi de följande personuppgifterna om dig:

• Hur ofta du reser i arbetet.

• Användning av våra tjänster.

• Arbetsgivare (dvs. EuroBonus-företagsmedlemmen).

Rättslig grund

Den rättsliga grunden för behandling av personuppgifter för vår kommunikation och förbättring av medlemstjänster är vårt berättigade intresse av att optimera våra tjänster för enskilda meddelanden och förbättringar av medlemstjänster, se artikel 6(1)(f) i GDPR. Vi har fastställt att behandlingen av dina personuppgifter är nödvändig för att uppnå de relevanta ändamålen. Vi fastställer dessutom att dessa intressen åsidosätter alla konkurrerande intressen och grundläggande rättigheter och friheter. Du har alltid rätt att göra invändningar mot denna slutsats och du kan läsa mer om dina rättigheter nedan.

Lagringstid

Vi behandlar dina personuppgifter kontinuerligt under ditt medlemskap i EuroBonus. Vi raderar normalt personuppgifter som inte längre är relevanta för våra ändamål med två års intervall.

Om du säger upp ditt medlemskap raderas dina personuppgifter inom ett år efter uppsägningen.

Anpassade meddelanden, tjänster och erbjudanden.

Ändamål och personuppgifter

I syfte att samla in och analysera statistiska data avseende behov, önskemål, inköpsmönster och köpkraft baserat på din historik med inköp av produkter och tjänster från oss och våra affärspartner, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• EuroBonus-poäng och -transaktioner.

• Personliga önskemål och behov avseende EB:s, SAS och våra affärspartners produkter och tjänster.

• Inköpsmönster och köpkraft.

• Svar på undersökningar.

Vi behandlar de följande delarna av dina personuppgifter för att göra EuroBonus-programmet mer värdefullt och för att förstå dina önskemål, behov och (online-) beteenden samt för att skapa en personlig profil för dig som vi sedan använder för att förse dig med anpassade erbjudanden och tjänster. Genom att använda förutsägande modeller och segmentering baserat på demografi, kön och inköpsmönster och genom att utföra analyser baserat på kundsegmentering försöker vi förstå vilka produkter och tjänster du sätter värde på och informera dig om sådana produkter och tjänster. Sådana modeller omfattar användning av automatiska verktyg och system, t.ex. AI.

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• EuroBonus-poäng och -transaktioner.

• Personliga önskemål och behov avseende EB:s, SAS och våra affärspartners produkter och tjänster.

• Online-beteenden, t.ex. hur du använder SAS appar och EB:s/SAS webbplatser.

• Svar på undersökningar.

Vi behandlar de följande delarna av dina personuppgifter för att förutsäga andra tjänster och erbjudanden som kan vara av intresse för dig baserat på medlemsuppgifter. Vi undersöker och drar allmänna slutsatser om behov, önskemål, inköpsmönster och köpkraft för att förstå kundbeteenden och -segment. Vi analyserar exempelvis vad andra kunder är benägna att köpa i enlighet med olika attribut (t.ex. när de bokade sina resor, vart de reser, hur länge de stannar) och försöker förutsäga vilka produkter eller tjänster du eventuellt kan vara intresserad av att köpa baserat på andra kunders beteenden.

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• EuroBonus-poäng och -transaktioner.

• Personliga önskemål och behov avseende EB:s, SAS och våra affärspartners produkter och tjänster.

• Svar på undersökningar.

• Online-beteenden, t.ex. hur du använder SAS appar och EB:s/SAS webbplatser.

• Sammanlagd, segmenterad information relaterad till ditt medlemskap.

I syfte att tillhandahålla dig anpassade erbjudanden, rekommendationer, produkter, tjänster, information och restips från oss och våra affärspartner, baserat på vår profil för dig och/eller våra förutsägelser om dina intressen och önskemål, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• EuroBonus-poäng och -transaktioner.

• Personliga önskemål och behov avseende EB:s, SAS och våra affärspartners produkter och tjänster.

• Online-beteenden, t.ex. hur du använder SAS appar och EB:s/SAS webbplatser.

• Sammanlagd, segmenterad information relaterad till ditt medlemskap.

• Svar på undersökningar.

Vi behandlar de följande av dina personuppgifter för att spåra betalda mediakampanjar, t.ex. information om visningar, klick och konverteringsfrekvenser, för analyser och för att skapa plattformar för kommunikation. Vi övervakar våra kampanjer på både sammanlagd och enskild nivå (om cookies accepteras) och erhåller personuppgifter från ett urval av källor, inklusive Facebook och Google.

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• EuroBonus-poäng och -transaktioner.

• Information om visningar, klick och konverteringsfrekvenser.

I syfte att ge oss möjlighet att visa dig reklam på sociala medieplattformar, t.ex. Facebook och Instagram, via kundmatchning och matchning av liknande kunder behandlar vi de följande personuppgifterna om dig:

• Hash-kodade e-postadresser.

I syfte att dela dina personuppgifter med våra affärspartner för statistiska, marknadsförings- och profileringsändamål, t.ex. för att leverera produkter och tjänster som du använder inom EuroBonus-programmet, följa upp partnersamarbeten, utveckla nya relevanta produkter och tjänster och skräddarsy vårt utbud beroende på dina intressen, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• EuroBonus-poäng och -transaktioner.

• Önskemål och behov avseende EB:s, SAS och våra affärspartners produkter och tjänster.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är ditt samtycke, se artikel 6(1)(a) i GDPR.

Lagringstid

Dina personuppgifter behandlas så länge vi har ditt samtycke. Du har frihet att återkalla ditt samtycke när som helst via inställningarna i ditt EuroBonus-konto.

Vi behandlar dina personuppgifter kontinuerligt under ditt medlemskap i EuroBonus. Vi raderar normalt personuppgifter som inte längre är relevanta för våra ändamål med tre års intervall.

Om du säger upp ditt medlemskap raderas dina personuppgifter inom ett år efter uppsägningen.

Cookies och online-beteenden

Vi behandlar dina personuppgifter för de följande ändamålen:

• Vi behandlar dina personuppgifter via absolut nödvändiga cookies för att tillhandahålla nödvändiga funktioner och upprätthålla säkerhet. Läs vår cookiepolicy för att få information avseende personuppgifter för nödvändiga cookies.

• Vi behandlar dina personuppgifter för att samla in, lagra och analysera online-beteenden, fristående eller i kombination med andra personuppgifter som vi är personuppgiftsansvarig för eller som vi har fått från en tredje part, och för att tillhandahålla dig målinriktade erbjudanden på vår, våra affärspartners och tredje parters appar och/eller webbplatser. Läs vår cookiepolicy för att få information avseende personuppgifter för reklamcookies.

• Vi behandlar dina personuppgifter för att identifiera övergivna kundvagnar och skicka ut påminnelser till dig om att slutföra ett inköp eller en bokning. Läs vår cookiepolicy för att få information avseende personuppgifter för prestanda- och reklamcookies.

• Vi behandlar dina personuppgifter för att genomföra analyser av sammanlagda data, fristående eller i kombination med andra personuppgifter som vi är personuppgiftsansvarig för eller som vi har fått från en tredje part, om appbeteenden som exempelvis sökningar, klick och inköp. Läs vår cookiepolicy för att få information avseende personuppgifter för statistik- och analyscookies.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter via cookies är ditt samtycke, se artikel 6(1)(a) i GDPR, om du samtycker till användningen av cookies på EB:s och SAS webbplatser eller i SAS appar.

Den rättsliga grunden för behandling av personuppgifter via våra nödvändiga cookies är vårt berättigade intresse av att tillhandahålla nödvändiga funktioner och upprätthålla säkerhet, se artikel 6(1)(f) i GDPR. Vi har fastställt att behandlingen av dina personuppgifter är nödvändig för att uppnå de relevanta ändamålen. Vi fastställer dessutom att dessa intressen åsidosätter alla konkurrerande intressen och grundläggande rättigheter och friheter. Du har alltid rätt att göra invändningar mot denna slutsats och du kan läsa mer om dina rättigheter nedan.

Lagringstid

Du kan se detaljerad information om lagringstider i vår cookiepolicy. Du har frihet att återkalla ditt samtycke när som helst via dina cookieinställningar.

Läs mer om vår användning av cookies i SAS cookiepolicy.

Förhindrande av bedrägerier och brottslighet och rättsliga anspråk

Ändamål och personuppgifter

I syfte att utreda eller rapportera bedrägerifall eller säkerhetsproblem och för att samarbeta med polisiära myndigheter behandlar vi de följande personuppgifterna om dig:

• På bonusresor: Uppgifter om medlemskapet och kreditkortsuppgifter.

• Kontaktuppgifter.

• EuroBonus-poäng och -transaktioner (inklusive bokningar, inköp, resor, uppgraderingar och bonusresor).

I syfte att upptäcka bedrägliga beteenden online via exempelvis enhetsfingeravtryck behandlar vi de följande personuppgifterna om dig:

• IP-adress och enhetsinformation.

I syfte att upprätta, utöva och försvara mot rättsliga anspråk, om tillämpligt, behandlar vi de följande personuppgifterna om dig:

• Uppgifter om medlemskapet.

• Kontaktuppgifter.

• Korrespondens, betalningsuppgifter, beskrivningar av händelsers förlopp eller andra relevanta omständigheter eller uppgifter.

Rättslig grund

Den rättsliga grunden för behandling av personuppgifter är att den är absolut nödvändig för att förhindra, utreda eller rapportera bedrägerifall, såväl som att upprätta, utöva och försvara mot rättsliga anspråk, se artikel 6(1)(f) i GDPR. Vi har fastställt att behandlingen av dina personuppgifter är nödvändig för att uppnå de relevanta ändamålen. Vi fastställer dessutom att dessa intressen åsidosätter alla konkurrerande intressen och grundläggande rättigheter och friheter. Du har alltid rätt att göra invändningar mot denna slutsats och du kan läsa mer om dina rättigheter nedan.

Lagringstid

De personuppgifter som fångas upp av våra filter, på grund av onormala aktiviteter som ger upphov till misstankar om bedrägeri och/eller brott mot trygghet eller säkerhet och som behandlas för att upprätta, utöva eller försvara rättsliga anspråk, lagras tills ärendet har avslutats och inte kan överklagas. Personuppgifter som inte fångas upp av våra filter raderas omedelbart. Kreditkortsuppgifter relaterade till ett inköp lagras under sju år i enlighet med lagar avseende bokföring.

Statistik, analyser och förbättring av våra produkter, tjänster och funktioner

Vi behandlar alla personuppgifter vi har om dig för sammanställningsändamål. Sammanlagda data används för att sammanställa statistik och för att analysera och förbättra våra produkter, tjänster och funktioner. När dina personuppgifter väl är sammanlagda är det inte längre möjligt att identifiera dig, varvid de inte längre anses vara personuppgifter.

I din roll som en EuroBonus-medlem kan du logga in som medlem i SAS-appen och få åtkomst till ditt EuroBonus-konto. Läs mer om hur vi behandlar dina personuppgifter i SAS-appen.

Personuppgifter delas mellan SAS Group-företag för administrationen och driften av SAS utrikesflygningar, EuroBonus-poängsystemet, EuroBonus-kontot och EuroBonus-medlemmars EuroBonus-konton och medlemsuppgifter internationellt.

Personuppgifter delas dessutom med våra affärspartner för att samordna särskilda erbjudanden, aktiviteter och analyser. Vi arbetar exempelvis med och delar personuppgifter med våra partner för att analysera ditt beteende och dina önskemål för att kunna förse dig med relevanta tjänster och erbjudanden. I vissa fall är vi gemensamt personuppgiftsansvariga med våra partner. Det innebär att vi och våra partner hanterar dina personuppgifter gemensamt och fastställer ändamålen för behandlingen. Nedan hittar du våra nuvarande gemensamma personuppgiftsansvariga. Du kan besöka deras integritetspolicyer för att få mer information om hur de behandlar personuppgifter.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

Vi delar dessutom personuppgifter i de fall då:

• det är överenskommet mellan dig och oss (t.ex. som affärspartner),

• det är nödvändigt för att skydda rättsliga intressen,

• det är nödvändigt för att vi ska kunna uppfylla en lagstadgad förpliktelse, efterleva ett myndighets- eller domstolsbeslut eller efterleva gällande lagar,

• vi anlitar en extern tjänsteleverantör eller samarbetspartner som ska utföra tjänster å våra vägnar, t.ex. för att tillhandahålla IT- eller systemtjänster, administrativa tjänster eller rekryteringstjänster eller för att arrangera evenemang,

• du använder tjänster från ett SAS partnerflygbolag som deltar EuroBonus-programmet, t.ex. andra flygbolag i SkyTeam-alliansen,

• det är nödvändigt för att de cookies från tredje part som används på vår webbplats ska fungera,

• vi marknadsför våra aktiviteter på exempelvis vår webbplats och sociala medier,

• vi samarbetar med gemensamma arrangörer av evenemang och det förekommer ett behov av åtkomst till deltagarlistor eller om andra evenemangsdeltagare har övertygande anledningar att få åtkomst till deltagarlistor eller

• det är tillåtet eller krävs på annat sätt enligt tillämplig lag.

I vissa fall är mottagarna av dina personuppgifter parter som agerar som personuppgiftsansvariga i förhållande till behandlingen av personuppgifter (t.ex. offentliga myndigheter, revisorer osv.), medan de i andra fall agerar som personuppgiftsbiträden som behandlar personuppgifter i enlighet med våra anvisningar och inte får använda personuppgifter för sina egna ändamål, varvid vi alltid ingår ett uppgiftsbehandlingsavtal med dem.

Den rättsliga grunden för delning av personuppgifter är:

• Vårt berättigade intresse (artikel 6(1)(f) i GDPR) under effektivt utförande av vår verksamhet, t.ex. när vi anlitar tjänsteleverantörer eller hanterar rättsliga anspråk. I dessa fall har vi fastställt att behandlingen av dina personuppgifter är nödvändig för att uppnå de relevanta ändamålen och att våra intressen åsidosätter alla konkurrerande intressen och grundläggande rättigheter och friheter. Du har alltid rätt att göra invändningar mot denna slutsats och du kan läsa mer om dina rättigheter nedan.

• Att uppfylla våra avtalsförpliktelser gentemot dig enligt EuroBonus-villkoren (artikel 6(1)(b) i GDPR) som exempelvis gäller för delningen av personuppgifter med affärspartner och inom SAS Group.

• Att efterleva en rättslig förpliktelse, t.ex. utlämnande av personuppgifter till en offentlig myndighet.

• Ditt samtycke om du har accepterat cookies från tredje part i SAS app eller på EB:s eller SAS webbplatser.

Om du vill ha en komplett förteckning över våra mottagare ber vi dig att kontakta oss via uppgifterna nedan.

Personuppgifter som delas inom SAS Group eller med våra affärspartner kan ibland överföras till länder utanför Europeiska unionen (”EU”) eller Europeiska samarbetsområdet (”EES”) och som inte tillhandahåller en tillräcklig skyddsnivå för personuppgifter. Sådana överföringar utförs i enlighet med tillämpliga dataskyddslagar.

När personuppgifter behandlas utanför EU/EES kan du förlita dig på antingen ett beslut av Europeiska kommissionen om att det ifrågavarande landet erbjuder en tillräcklig skyddsnivå, inklusive ramen för dataskydd mellan EU och Förenta staterna, eller lämpliga skyddsåtgärder för att säkerställa att dina rättigheter skyddas, t.ex. standardavtalsklausulerna.

I syfte att säkerställa transparent behandling av personuppgifter har du rätt att erhålla ett exemplar av alla tillämpliga standardavtalsklausuler genom att kontakta oss via kontaktuppgifterna nedan. Du kan se mer information om de länder som anses ha en tillräcklig skyddsnivå på Europeiska kommissionens webbplats och du kan läsa mer om standardavtalsklausuler på Integritetsskyddsmyndighetens webbplats.

Vi har vidtagit omfattande tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, missbruk och obehörig åtkomst. Behandling och överföring av uppgifter mellan din webbläsare och vår server skyddas korrekt genom kryptering och vi uppdaterar våra säkerhetsåtgärder kontinuerligt. När du betalar för någon av våra tjänster med ett kort skickas alla uppgifter via en säker anslutning för att säkerställa att dina personuppgifter inte kan läsas av tredje parter. Alla aktörer som vi samarbetar med för att utföra kortbetalningar är certifierade i enlighet med den internationella säkerhetsstandarden PCI-DSS, vilket innebär en mycket hög säkerhetsnivå för behandlingen av dina kortuppgifter.

Du har flera rättigheter med avseende på dina personuppgifter. Du kan utöva dina rättigheter genom att logga in på ditt EuroBonus-konto och klicka ”Hantera personuppgifter” på SAS webbplats.

Rätt att återkalla samtycke

Om vi behandlar uppgifter om dig baserat på ditt samtycke har du rätt att återkalla ditt samtycke när som helst. I så fall stoppar vi den behandling av personuppgifterna som är baserad på ditt samtycke. Du kan återkalla ditt samtycke till direktmarknadsföring och profilering via inställningarna i ditt EuroBonus-konto eller klicka på länken för avregistrering i relevanta meddelanden. Om du vill återkalla ditt samtycke till cookies ber vi dig att gå till ”Hantera personuppgifter” på SAS webbplats.

Rätt till rättelse

Om du anser att dina personuppgifter är felaktiga eller ofullständiga kan du be om att få dem rättade eller kompletterade genom att ringa vår kundtjänst som hjälper dig att rätta eller komplettera dina uppgifter. Gå till ”Hantera personuppgifter” på SAS webbplats för att få mer information.

Rätt till begränsning

I vissa fall har du rätt att begära begränsning av behandlingen av dina personuppgifter, vilket innebär att uppgifterna markeras så att de endast kan behandlas för vissa begränsade ändamål i framtiden. Detta är exempelvis möjligt om du har gjort invändningar mot behandlingen, om du har ifrågasatt dina personuppgifters riktighet eller om behandlingen är olaglig. Genom att begära en begränsning av vår behandling har du rätt att förmå oss att stoppa behandling av dina personuppgifter för en viss tid för andra ändamål än exempelvis för att försvara rättsliga anspråk.

Rätt till information och åtkomst

Du kan begära information om huruvida vi behandlar dina personuppgifter och be om att få en kopia av dina personuppgifter (kallas en registrerads begäran om åtkomst eller DSAR) tillsammans med viss ytterligare information om hur vi behandlar dina personuppgifter. Gå till ”Hantera personuppgifter” på SAS webbplats för att få mer information.

Rätt att framföra ett klagomål

Det är viktigt för oss att du känner dig säker på att EB behandlar dina personuppgifter med största respekt. Om du är osäker på hur EB behandlar dina personuppgifter eller har eventuella klagomål kan du gärna kontakta vårt dataskyddsombud. Du har dessutom möjlighet att framföra ett klagomål till Integritetsskyddsmyndigheten eller dataskyddsmyndigheten i ditt land.

Rätt att göra invändningar

Du har rätt att när som helst göra invändningar mot behandling av dina personuppgifter som är baserad på vårt berättigade intresse. Om vi inte kan demonstrera övertygande berättigade grunder för behandlingen av dina uppgifter som är viktigare än dina intressen, rättigheter och friheter eller att behandlingen genomförs för att upprätta, utöva eller försvara rättsliga anspråk kommer vi inte längre att behandla dina personuppgifter.

Rätt att överföra dina personuppgifter (dataportabilitet)

Om vi behandlar dina personuppgifter för att uppfylla ett avtal eller baserat på ditt samtycke kan du i vissa fall erhålla personuppgifterna för användning på en annan plats, t.ex. genom att erhålla en kopia av dem i maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

Rätt till radering

I vissa fall kan du begära att dina personuppgifter ska raderas. Rätten till radering gäller exempelvis för personuppgifter som inte längre är nödvändiga för det ändamål de samlades in för eller för personuppgifter som behandlas baserat på ditt samtycke om du väljer att återkalla ditt samtycke. I vissa omständigheter kan det hända att vi inte har möjlighet att radera dina personuppgifter, t.ex. om dina personuppgifter behövs för att efterleva en rättslig förpliktelse, om de fortfarande behövs för det ändamål de samlades in för eller om vårt intresse av att fortsätta behandlingen av uppgifterna är viktigare än ditt intresse av att få dem raderade. Gå till ”Hantera personuppgifter” på SAS webbplats för att få mer information eller för att utöva din rättighet.

SAS har utsett ett dataskyddsombud för att hjälpa SAS och EB med att säkerställa att dina personuppgifter behandlas korrekt. Du kan gärna kontakta vårt dataskyddsombud med frågor eller förfrågningar avseende vår behandling av dina personuppgifter genom att skicka ett e-postmeddelande till [email protected].

Om du har frågor om EuroBonus-programmet i allmänhet kan du kontakta EuroBonus Customer Service på www.flysas.com.

• Vi åtar oss att säkerställa din rätt till integritet och vi kommer endast att behandla dina personuppgifter så som framställs i denna integritetspolicy för profilkontoinnehavare. Integritetspolicyn för profilkontoinnehavare är en väsentlig del av villkoren för profilkonton.

• Nedan förklarar vi hur vi samlar in, använder, överför, lagrar eller på annat sätt behandlar alla personuppgifter som är förknippade med dig som en profilkontoinnehavare. Vår målsättning är att vara så tydliga, transparenta och uppriktiga som möjligt. Om du fortfarande har frågor om hur vi behandlar dina personuppgifter kan du kontakta ditt dataskyddsombud på [email protected].

• Personuppgifter är alla uppgifter om dig som en fysisk person och som kan användas för att identifiera dig direkt eller indirekt, t.ex. ditt namn eller foto.

• Vi är medvetna om att särskilda uppgiftskategorier, t.ex. uppgifter som avslöjar etniskt ursprung, religiös tro eller hälsa, är särskilt känsliga. Vi kommer endast att samla in sådana känsliga uppgifter i enlighet med denna integritetspolicy för profilkontoinnehavare och när det är helt nödvändigt. Det är exempelvis viktigt för oss att känna till om du är i slutskedet av en graviditet eller om du behöver en rullstol ombord på en flygning.

Behandling av personuppgifter innebär alla ingrepp eller uppsättningar med ingrepp som genomförs med personuppgifter, med eller utan automatiska metoder. Alla åtgärder som vidtas med personuppgifter, från insamling och lagring till ändring, användning eller utlämnande utgör därför ”behandling”.

Utförande av villkoren för profilkonton

Ditt val att skapa ett profilkonto gör det nödvändigt för SAS att registrera och behandla dina personuppgifter och dina aktiviteter medan du är inloggad och använder vår webbplats. Därför kommer vi att behandla dina personuppgifter baserat på den rättsliga grunden att behandlingen är nödvändig för att vi ska kunna uppfylla våra krav enligt villkoren för profilkonton.

Berättigade intressen

Vi kommer att behandla personuppgifter baserat på våra berättigade intressen av att förbli konkurrenskraftiga i vårt marknadssegment och därför ha möjlighet att bland annat analysera våra profilkontoinnehavares personuppgifter som är relaterade till flygbokningar, populära destinationer, val av tilläggsprodukter, användning av webbplatsen och appen samt uppföljning av resultaten av exempelvis e-postkommunikation. Vi kommer att behandla personuppgifter baserat på våra berättigade intressen för att förhindra, undersöka eller rapportera fall med bedrägeri eller säkerhetsproblem och för att samarbeta med polisiära myndigheter. Vi har vägt vårt berättigade intresse mot hur mycket vår behandling av dina uppgifter skulle kunna inkräkta på din integritet. Vi behandlar dina personuppgifter på en allmän och sammanlagd nivå, på ett transparent sätt, i syfte att förbättra de produkter och tjänster vi erbjuder dig samt med säkerhet och skyddsmekanismer på mycket hög nivå. Därför bedömer vi att nivån av inkräktande på integriteten är begränsad och att våra intressen att utföra denna behandling av personuppgifter är motiverad och berättigad.

Juridiska skyldigheter

Vi kommer att behandla dina personuppgifter när vi har en rättslig förpliktelse att göra det, t.ex. när vi måste lämna ut uppgifter till statliga myndigheter eller om vi är föremål för ett domstolsbeslut.

SAS registrerar och behandlar följande personuppgifter om dig och dina aktiviteter, sammantaget ”personuppgifter”:

• Personuppgifter som du skickar in när du skapar, upprätthåller eller uppdaterar profilkontot.

• Uppgifter som samlas in om dina resor och din användning av ditt profilkonto, t.ex. resans ursprung och destination, flygbolag, typ av biljett, bagage, förbeställda måltider, vistelsens längd, eventuella klagomål, tidpunkt för inköp samt betalda belopp.

• Uppgifter om kundvård och reseproblem, t.ex. försenade eller inställda avgångar, förlorat bagage och klagomål, återbetalningar och utbetald ersättning.

• Behandla, på sammanslagen nivå, alla bokningar och sammanlagda inkomster i syfte att exempelvis optimera flygnätverket och priserna.

Om du accepterar våra cookies kommer vi att behandla personuppgifter om ditt beteende online som registreras av cookies och statistikprogram på SAS webbplats eller i vår app. Detta kan exempelvis omfatta vilka ord du söker efter, besökets längd, vilka destinationer du är intresserad av och vilka länkar/rubriker du klickar på. Vår cookiepolicy innehåller mer information om vår användning av cookies.

De personuppgifter vi behandlar samlas primärt in direkt från dig, t.ex. när du anger dina kontaktuppgifter för att registrera ett profilkonto. Vi samlar dessutom in och härleder personuppgifter från våra flygningar, flygplatsavdelningar och system så som nödvändigt för att vi ska kunna uppfylla våra krav enligt villkoren för profilkonton.

Personuppgifterna registreras och behandlas för följande ändamål:

• Administrera profilkontot, bokningar och annat som görs via kontot.

• Hantera och utföra dina bokningar och resor.

• Förse dig med relevant information, t.ex. bokningsinformation med flygdatum, förbeställda måltider, val av sittplats, betalt bagage samt inför en kommande resa som ett meddelande på profilkontot eller via en annan kanal som du eventuellt har begärt att få information via.

• Registrera och analysera information om kundvård och reseproblem för att exempelvis följa upp och förbättra våra kundvårdstjänster på en allmän och sammanlagd (dvs. inte individuell) nivå.

• Utföra statistiska analyser av behov, önskemål och inköpsbeteenden på en allmän och sammanlagd (dvs. inte individuell) nivå.

• Utföra grundläggande analyser av användning, frekvens, föredragna funktioner och vistelsers längder på SAS webbplats och i vår app, i syfte att upprätthålla, optimera och kontinuerligt förbättra funktionerna i våra digitala plattformar och profilkontot. Uppdatera dina kontaktuppgifter och avsluta/blockera avlidna kunders konton.

Vi behandlar dina personuppgifter så länge u är registrerad med ett konto. Dina personuppgifter bibehålls tills profilkontot sägs upp.

• Personuppgifter delas mellan närstående företag inom SAS Group bland annat för att utföra våra internationella flygningar, för att hantera profilkontot och för statistiska analyser.

• Personuppgifter som delas inom SAS Group kommer ibland att överföras till länder som inte tillhör Europeiska unionen (”EU”) eller Europeiska samarbetsområdet (”EES”) och som inte säkerställer en tillräcklig skyddsnivå för personuppgifter. Sådana överföringar kommer att utföras under efterlevnad av tillämpliga dataskyddslagar.

• När personuppgifter överförs till ett land utanför EU/EES som inte har tillräcklig skyddsnivå för personuppgifter kommer vi normalt att tillämpa lämpliga skyddsmekanismer genom att ingå de standardavtalsklausuler som har antagits av Europeiska kommissionen. Standardavtalsklausulerna är tillgängliga via följande länk

• Om det inte finns något beslut om tillräcklighet från Europeiska kommissionen och inte heller finns några etablerade lämpliga skyddsmekanismer i form av standardavtalsklausuler enligt beskrivningen ovan kommer vi att överföra dina personuppgifter till närstående företag inom SAS Group och till våra affärspartner med villkoren för profilkonton, inklusive denna integritetspolicy för profilkontoinnehavare. Mer specifikt kommer vi att överföra dina personuppgifter baserat på att överföringen är nödvändig för att vi ska kunna uppfylla villkoren för profilkonton.

• Scandinavian Airlines System Denmark-Norway-Sweden, ett konsortium som är upprättat enligt lagarna i Danmark, Norge och Sverige, med huvudkontor på Frösundaviks allé 1, SE-195 87 Stockholm, är den personuppgiftsansvarige som kommer att fastställa ändamålen och metoderna för behandlingen av dina personuppgifter.

• SAS är den juridiska person som ansvarar för personuppgifter i enlighet med tillämplig lagstiftning avseende skydd för uppgifter, inklusive den allmänna dataskyddsförordningen (förordning (EU) nr 2016/679).

• SAS har utsett en dataskyddsansvarig som stödjer SAS för att säkerställa att medlemmarnas personuppgifter behandlas korrekt. Du kan kontakta dataskyddsombudet med frågor eller synpunkter avseende behandlingen av dina personuppgifter på följande adress: [email protected].

• Om du har frågor om ditt profilkonto kan du kontakta oss via kontaktuppgifterna på flysas.com.

Vi vill vara så transparenta och tydliga som möjligt i vår information om hur vi behandlar dina personuppgifter och därför har vi varit särskilt noggranna med att illustrera dina rättigheter inom ramen för denna integritetspolicy för profilkontoinnehavare. I ditt profilkonto kan du numera visa och uppdatera dina kontaktuppgifter och dessutom hitta information om dina rättigheter och vår behandling av personuppgifter med interaktiva beskrivningar. Du kan dessutom enkelt hävda dina rättigheter genom att navigera i och använda ditt profilkonto. Du har exempelvis rätt att få åtkomst till de personuppgifter om dig som vi behandlar. Du kan enkelt skaffa ett utdrag av de personuppgifter om dig som vi behandlar och hitta mer information genom att logga in på ditt profilkonto. På samma sätt kan du hitta mer information om och även hävda följande rättigheter:

• Korrigera, uppdatera eller radera uppgifter i ditt profilkonto som är felaktiga eller ofullständiga.

• Protestera mot eller begränsa vår behandling av dina personuppgifter.

• Bli bortglömd. Rätten att bli bortglömd innebär att du kan begära att vi raderar alla personuppgifter som vi har samlat in om dig.

• Få en kopia av personuppgifter som är relaterade till dig och information avseende vår behandling av dina personuppgifter i ett allmänt använt dataformat och att överföra – eller få överförda om tekniskt möjligt – uppgifterna till en annan registeransvarig.

• Begära att personuppgifterna inte ska användas för direktreklam.

• Framföra ett klagomål till dataskyddsmyndigheten i din jurisdiktion, dvs. Datainspektionen. Du kan också hitta mer information om de olika skyddsmekanismer och tekniska åtgärder som vi har upprättat för att skydda dina uppgifter och din rätt till integritet och frihet samt för att säkerställa att vi efterlever tillämplig dataskyddslagstiftning fullständigt. Om du behöver hjälp eller om du har frågor avseende dina rättigheter kan du kontakta vårt dataskyddsombud på [email protected]. Observera att om du begränsar behandlingen av dina personuppgifter eller hävdar din rätt att bli bortglömd innebär det att vi inte längre kommer att kunna förse dig med våra tjänster som är relaterade till profilkontot. Den behandling av personuppgifter som framställs i denna integritetspolicy för profilkontoinnehavare är nödvändig för att vi ska kunna utföra villkoren för profilkonton. I vårt EuroBonus-program erbjuder vi ett urval av lättillgängliga, angenäma och anpassade tjänster som förenklar våra medlemmars liv. Du är alltid välkommen att bli medlem i EuroBonus genom att klicka på följande länk

• I vissa situationer behöver vi ditt medgivande för att kunna behandla dina personuppgifter.

• Vissa av de funktioner och tjänster som är förknippade med EuroBonus-medlemskap kan exempelvis även erbjudas våra profilkontoinnehavare baserat på ditt medgivande. Eftersom dessa tjänster omfattar behandling av personuppgifter utöver så som framställs i denna integritetspolicy för profilkontoinnehavare kommer vi endast att utföra sådana ytterligare funktioner och motsvarande behandling av personuppgifter med förbehåll för ditt informerade och specifika medgivande.

• Därför kan vi be om ditt medgivande för att exempelvis behandla personuppgifter för att förstå dina behov och önskemål bättre, dvs. för profileringsändamål, för att använda uppgifter som lagras i cookies eller för att fylla i bokningsformulär i förväg med dina kontaktuppgifter, medföljande personer, pass- och betalningsuppgifter osv. för att möjliggöra snabbare och enklare användning av våra tjänster.

• Vi kan också be om ditt medgivande till att använda posten, mobiler, sms, mms, e-post, sociala medier och andra digitala kanaler för att skicka reklammeddelanden till dig avseende våra eller våra affärspartners produkter och tjänster.

• Förutsatt att du ger ditt samtycke till användning av cookies på vår webbplats eller i vår app kan vi också be om ditt samtycke till behandling av dina personuppgifter för att analysera ditt beteende online för att exempelvis identifiera destinationer som du kan vara intresserad av. Läs mer om vår användning av cookies i vår cookiepolicy.