SAS använder cookies för att förbättra din upplevelse och för att göra ditt besök på vår hemsida så trevligt som möjligt. Vissa cookies är tekniskt nödvändiga för att webbplatsen ska fungera och är därför alltid aktiverade. Vi använder även cookies för att kunna analysera dina intressen baserat på sökningar och andra beteenden under ditt besök på webbplatsen.
Genom att klicka på ’Jag accepterar’ samtycker du till alla våra cookies. Vänligen observera att din upplevelse kan komma att påverkas om du väljer att inte acceptera samtliga cookies, samt att områden och funktioner på webbplatsen eventuellt inte kommer fungera korrekt.
I Cookie inställningar kan du ge ett kontrollerat samtycke. Läs mer om hur vi använder cookies och hur du ändrar dina inställningar i vår Cookiepolicy
Vi tackar för ditt besök på vår webbplats. SAS integritetspolicy gäller när du använder SAS tjänster eller vår webbplats:
Gäller från: 23 november 2018
Det kan hända att vi behandlar dina personuppgifter när du använder SAS tjänster eller besöker SAS webbplats. I denna integritetspolicy förklarar vi hur vi behandlar dina personuppgifter när du använder våra tjänster.
”Personuppgifter” avser alla uppgifter som kan kopplas direkt eller indirekt till en fysisk person. I avsnitt 3 kan du se vilka typer av personuppgifter vi behandlar.
SAS skyddar din personliga integritet. De personuppgifter och den data du ger oss tillgång till, t.ex. om hur du använder SAS webbplatser, kommer att behandlas med största respekt. Vår målsättning är att vara så transparenta och tydliga som möjligt, men om du fortfarande har frågor om hur vi behandlar dina personuppgifter kan du kontakta vårt dataskyddsombud.
Denna integritetspolicy utgör grunden till hur vi behandlar de personuppgifter vi samlar in om dig eller som du förser oss med när du använder våra tjänster. Vissa av våra tjänster (t.ex. EuroBonus) har ytterligare villkor för behandling av personuppgifter. Du blir informerad om villkoren när du använder sådana tjänster. Lär mer om hur vi behandla dina personuppgifter när du är medlem i EuroBonus i vår integritetspolicy för EuroBonus-medlemmar. Om du inte är medlem i EuroBonus, men har skapat en webbplatsprofil hos oss, kommer dina personuppgifter i stället att behandlas i enlighet med vår integritetspolicy för profilkontoinnehavare. SAS kommer endast att behandla dina personuppgifter i enlighet med vår gällande policy och om det finns en rättslig grund, t.ex. om vi har fått ditt samtycke till behandling för att uppfylla ett avtal med dig eller baserat på vårt berättigade intresse.
Det kan finnas länkar till andra webbplatser eller appar på SAS webbplatser som inte regleras av SAS. Denna integritetspolicy gäller endast för din användning av SAS tjänster och SAS ansvarar inte för innehållet eller behandlingen av personuppgifter som kan ske på eller i sådana länkade webbplatser eller appar.
Scandinavian Airlines System Denmark-Norway-Sweden ansvarar för behandlingen av dina personuppgifter via SAS webbplatser och i samband med din användning av SAS tjänster. I denna integritetspolicy avser ”SAS” företaget Scandinavian Airlines System Denmark-Norway-Sweden och alla företag där SAS AB (publ) direkt eller indirekt och då och då äger eller har kontrollen över mer än 50 % av aktierna. Du kan se våra kontaktuppgifter i avsnitt 14 nedan.
SAS är den juridiska person som ansvarar för personuppgifter i enlighet med gällande lagar om dataskydd, inklusive Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter som upphäver direktiv 95/46/EU (allmän dataskyddsförordning, ”GDPR”).
SAS har utsett ett dataskyddsombud för att hjälpa SAS att säkerställa att dina personuppgifter behandlas korrekt. Du kan gärna kontakta vårt dataskyddsombud med frågor eller förfrågningar avseende vår behandling av dina personuppgifter genom att skicka ett e-postmeddelande till dataprotectionofficer@sas.se.
SAS samlar in personuppgifter om dig som du förser oss med när du använder våra webbplatser eller tjänster, t.ex. när du bokar en resa, när du kontaktar vår kundtjänst eller när du använder vår mobilapp.
I samband med din resa kommer SAS att behandla dina personuppgifter i enlighet med en gemensam branschstandard för boknings- och reseuppgifter i flyg- och resebranschen som kallas Passenger Name Record (”PNR”) i elektroniska bokningssystem. PNR-uppgifter omfattar passagerarens namn, adress, kontaktuppgifter och relevanta uppgifter avseende alla beställda tilläggstjänster, såväl som reseuppgifter för en passagerare eller grupp med passagerare som reser tillsammans. Syftet med en gemensam branschstandard är att skapa standardiserade processer för utbyte av boknings- och reseuppgifter mellan olika flygbolag för passagerare som flyger med fler än ett flygbolag för att nå sina destinationer samt för att föra flygplatstjänster som incheckning och bagagehantering tillgängliga för passagerare.
Med ditt samtycke kan vi också samla in personuppgifter om dig från externa källor, t.ex. uppgifter från SAS partner (dessa kan vara företag som tillhandahåller tjänster som du eventuellt vill köpa i samband med din resa, t.ex. hotellkedjor och biluthyrningsfirmor), SAS EuroBonus-partner eller kundregister som vi har köpt från tredje partner. Uppgifter kan också erhållas från sociala nätverk som Facebook eller Google som du har anslutit till vissa av våra tjänster.
Beroende på hur och i vilken utsträckning du använder SAS webbplatser och SAS tjänster kan SAS behandla olika kategorier av uppgifter om dig. Vi kommer endast att behandla uppgifter om dig för att uppfylla ett avtal med dig, för att uppfylla ett rättsligt krav, om SAS har ett berättigat intresse eller om du har givit ditt samtycke till att vi gör det. Nedan följer mer information om vilka uppgifter vi samlar in och varför vi gör det.
SAS samlar in dina personuppgifter för olika ändamål. De personuppgifter vi samlar in och hur vi använder dem beror på vilka tjänster du använder och vilka (om några) medlemskap och/eller inloggningar du har. SAS kommer att använda dina personuppgifter för följande ändamål:
För att kunna uppfylla vårt avtal med dig (t.ex. så att du kan genomföra din resa) måste vi behandla vissa uppgifter om dig. Vilka uppgifter vi behandlar beror på vilken typ av avtal vi har tecknat, men vi kommer i allmänhet att behandla följande uppgifter:
Vi kan också behandla personuppgifter baserat på s.k. balansering av intressen. I sådana fall sker behandlingen endast när SAS eller en tredje part har ett berättigat intresse som är viktigare än dina intressen eller grundläggande rättigheter och friheter för skydd av dina personuppgifter.
Vi behandlar personuppgifter baserat på balansering av intressen:
Vi kommer också att behandla dina personuppgifter för att förhindra, undersöka eller rapportera fall med bedrägerier eller säkerhetsproblem och för att samarbeta med polisiära myndigheter. Det är vanligtvis i båda parters intresse att dina uppgifter behandlas.
SAS kan också ha ett lagstadgat ansvar att behandla och spara vissa personuppgifter om dig och kommer att göra det i den utsträckning lagen kräver. De rättsliga krav som SAS måste efterleva kan exempelvis gälla för rapportering, tull- och passkontrollärenden samt polisiära ärenden.
SAS kommer också att behandla dina personuppgifter när vi har fått ditt samtycke till behandling. Du har du rätt att ta tillbaka ditt samtycke när som helst. Se punkt 13.1 nedan.
Vi kommer endast att behandla följande uppgifter om du har lämnat uttryckligt, specifikt, informerat och otvetydigt samtycke:
För personer som har givit sitt samtycke till ytterligare behandling av deras personuppgifter kommer uppgifterna även att användas för att skapa profiler om dem. Profilering innebär att dina personuppgifter används för att bedöma vissa personliga uppgifter om dig, t.ex. för att analysera eller förutse att utvärdera, analysera eller förutse delar av en persons egna önskemål, intressen, beteende, geografiska plats eller förflyttningar. SAS gör detta för att förse dig med mer personlig hjälp och erbjudanden som endast är av intresse för dig, både via en personlig, anpassad upplevelse av våra webbplatser och via reklamutskick.
Uppgifter som erhålls från en SAS EuroBonus-medlem eller en besökare som är inloggad används för att skapa en enskild profil i syfte att göra det möjligt för SAS att uppfylla sina förpliktelser gentemot dig via avtal eller på ett annat sätt och att förse dig med en mer flexibel och personanpassad upplevelse när du använder våra tjänster. Läs mer i vår integritetspolicy för EuroBonus-medlemmar och i vår integritetspolicy för profilkontoinnehavare.
En del av den profilering som utförs är baserad på s.k. prediktiv modellering eller ”scoring”. Detta kan exempelvis innebära att vi följer upp resultatet av tidigare erbjudanden baserat på ett antal olika variabler (t.ex. vem som har öppnat det och vem som sedan fortsatte med att göra ett inköp) för att sedan kunna rikta rätt typ av erbjudande till rätt kategori av mottagare.
SAS kommer endast att dela dina personuppgifter med företag inom SAS Group, utom i de undantagsfall som beskrivs nedan.
På grund av obligatoriska krav från utländska myndigheter och i syfte att möjliggöra utförandet av de resplaner du har valt, kan SAS och andra flygbolag vara skyldiga att ge utländska myndigheter åtkomst till vissa PNR-uppgifter och Advance Passenger Information (”API”) med avseende på passagerare som flyger till, från eller via länder både inom och utanför EU och EES, inklusive USA. Sådana uppgifter används främst för att förebygga och bekämpa terrorism och andra allvarliga brott. PNR och API regleras dessutom via direktiv (EU) 2016/681. Du kan få ytterligare information, inklusive information om vilka länder som begär åtkomst till dessa bokningsuppgifter, genom att skicka ett e-postmeddelande till vårt dataskyddsombud.
Om det är nödvändigt för att vi ska kunna utföra din flygning i enlighet med transportvillkoren kommer dina personuppgifter också att delas med:
Om du har givit uttryckligt och specifikt samtycke till det eller om du är en EuroBonus-medlem kommer dina personuppgifter att delas med SAS partner (t.ex. företag som tillhandahåller tjänster som du eventuellt vill köpa i samband med din resa, t.ex. hotellkedjor och biluthyrningsfirmor), SAS EuroBonus-partner, kreditupplysningsföretag, sociala medieleverantörer och sökmotorer.
Personuppgifter kommer att överföras mellan företag i SAS Group, inklusive för implementering av våra utrikesflygningar, för att administrera och upprätthålla ditt konto och medlemskap samt för statistiska ändamål.
Personuppgifter som delas på detta sätt inom SAS Group kommer ibland att överföras till länder som inte är medlemmar i EU eller EES och som inte säkerställer en tillfredsställande skyddsnivå för personuppgifter. Sådana överföringar kommer att utföras i enlighet med den gällande dataskyddslagen.
När personuppgifter överförs till ett land utanför EU/EES som inte har tillfredsställande skyddsnivåer för personuppgifter kommer vi att tillämpa lämpliga åtgärder, vanligtvis genom att inkludera en standardavtalsklausul som har antagits av Europeiska kommissionen. Dessa standardavtalsklausuler är tillgängliga på http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm.
Om det föreligger en brist på både ett beslut om tillräckliga skyddsnivåer från Europeiska kommissionen och etablerade lämpliga säkerhetsåtgärder i form av standardavtalsklausuler i enlighet med det ovanstående kommer vi att överföra dina personuppgifter till företag inom SAS Group, baserat på det faktum att det är nödvändigt för att uppfylla vårt avtal med dig. Om du är en EuroBonus-medlem kommer detta att vara villkoren för EuroBonus och om du är en kontoinnehaver kommer detta att vara villkoren för profilkonton.
Vi har vidtagit omfattande tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, missbruk och obehörig åtkomst. Behandling och överföring av uppgifter mellan din webbläsare och vår server skyddas korrekt genom kryptering och vi uppdaterar våra säkerhetsåtgärder kontinuerligt.
När du betalar för någon av våra tjänster med ett kort skickas alla uppgifter via en säker anslutning för att säkerställa att dina personuppgifter inte kan läsas av tredje parter. Alla aktörer som vi samarbetar med för att utföra kortbetalningar är certifierade i enlighet med den internationella säkerhetsstandarden PCI-DSS, vilket innebär en mycket hög säkerhetsnivå för behandlingen av dina kortuppgifter.
Vi anlitar underleverantörer för att kunna tillhandahålla dig våra tjänster. Våra underleverantörer behandlar dina personuppgifter endast å SAS vägnar och i enlighet med anvisningar utfärdade av SAS. Alla underleverantörer som behandlar personuppgifter å SAS vägnar har tecknat avtal om behandling av personuppgifter med SAS i enlighet med gällande lag. SAS anlitar underleverantörer på flera olika områden, t.ex. för IT-tjänster som lagring och drift.
Vi kommer att spara dina personuppgifter så länge det är nödvändigt med avseende på syftet med behandlingen.
Om du är en EuroBonus-medlem eller om du har skapat ett profilkonto på vår webbplats kommer uppgifter om dig att sparas så länge du är medlem i EuroBonus eller har ett aktivt konto hos SAS.
Om du bokar en resa med SAS kommer vi att spara dina uppgifter under tio år efter att resan har slutförts för att uppfylla rättsliga och reglerande krav och behandla alla missnöje och klagomål. Om du besöker SAS webbplatser utan att boka en resa kan du läsa avsnitt 10 för att se lagringstider med avseende på cookies.
Vi använder cookies på SAS webbplatser. Cookies är små textfiler med information som lagras i din dator (eller andra internetanslutna enheter som smartphones och surfplattor) när du besöker en webbplats.
Cookies används för att webbsidor ska fungera mer effektivt, men även för att tillhandahålla innehavaren av en hemsida vissa uppgifter. Cookies gör det möjligt att särskilja olika användare, vilket i sin tur kan ge olika användare en mer anpassad och positiv upplevelse av webbplatsen.
SAS använder cookies som är nödvändiga för att webbplatserna ska fungera korrekt, så att du kan navigera på en webbplats och använda dess funktioner.
SAS webbplatser använder även cookies för att göra det möjligt att optimera webbplatsernas funktioner, för att förbättra din upplevelse och för att anpassa framtida besök genom att komma ihåg dina användarinställningar. Sådana cookies är vidare avsedda att bekräfta när du loggar in på ”Mina sidor” och att verifiera användare. Om du har samtyckt till det kommer vi också att använda cookies för reklam och marknadsundersökningar, inklusive demografiska studier, så att vi kan optimera och anpassa kvaliteten i vår tjänst för dig. Cookies används dessutom för att sammanställa anonym, sammanlagd statistik för att förstå hur webbplatserna används av våra användare och hjälpa oss att förbättra webbplatsernas struktur och innehåll.
Vissa av de cookies som används på SAS webbplatser är s.k. cookies från tredje part som skrivs av vissa av SAS partner. Om du har samtyckt till det använder dessa cookies från tredje part uppgifter om din användning av SAS såväl som andra webbplatser (t.ex. vilka sidor du besöker eller vilka annonser du är intresserad av) för att vid senare tillfällen kunna tillhandahålla annonser som är mer anpassade för dig både på SAS webbplatser och andra webbplatser, s.k. intressebaserad reklam.
Vår cookiepolicy innehåller mer detaljerad information om vår användning av cookies.
Vi kan ändra denna integritetspolicy då och då. Oavsett när det sker kommer vi att informera om ändringen i god tid innan den träder i kraft och den uppdaterade versionen kommer alltid att vara tillgänglig på SAS hemsidor.
Du har rättigheter avseende vår behandling av dina personuppgifter. Du har exempelvis rätt att ta tillbaka ditt samtycke till viss behandling när som helst. Se nästa avsnitt. Om du är en EuroBonus-medlem eller profilkontoinnehavare kan du logga in på ditt konto och enkelt ta tillbaka ditt samtycke till viss behandling. Detsamma gäller för andra rättigheter i enlighet med den nedanstående informationen.
Om du inte har något konto hos oss eller behöver hjälp kan du kontakta vår dataskyddsombud.
Om vi behandlar uppgifter om dig baserat på ditt samtycke har du rätt att ta tillbaka ditt samtycke när som helst genom att kontakta vårt dataskyddsombud. Då kommer vi att stoppa behandlingen av personuppgifterna som är baserad på ditt samtycke. Du kan endast ta tillbaka ditt samtycke till behandling i framtiden och inte för behandling som redan har inträffat. Om du tar tillbaka ditt samtycke kan det exempelvis innebära att du inte längre får liknande skräddarsydda erbjudanden och att du inte kan använda vissa av våra tjänster fullt ut.
Du har också rätt att avstå från reklammeddelanden. Varje reklammeddelande som vi skickar till dig innehåller en länk som du kan använda om du vill säga upp prenumerationen på vidare reklammeddelanden.
Du kan dessutom ångra dig när som helst med avseende på den typ av reklammeddelanden du vill ta emot från SAS genom att kontakta oss.
Om du är en EuroBonus-medlem kan du logga in på din EuroBonus-profil för att ändra dina reklaminställningar. Om du har registrerat dig på SAS hemsida kan du ändra dina inställningar för utskick av reklam genom att logga in på ditt profilkonto på vår hemsida.
Observera att även om du har informerat om att du inte längre vill ta emot reklammeddelanden kommer SAS fortfarande att skicka ut information som är nödvändig för att SAS ska kunna uppfylla sina åtaganden gentemot dig, t.ex. bokningsbekräftelser och annan information i samband med din bokning hos oss. Om du är en EuroBonus-medlem kommer du också att får den information som krävs för att vi ska kunna administrera ditt medlemskap.
Om dina personuppgifter som behandlas av SAS är felaktiga, ofullständiga eller irrelevanta kan du antingen logga in på ditt konto och rätta uppgifterna eller begära att de ska rättas eller raderas genom att skicka ett e-postmeddelande till securedata@sas.se. Observera att radering kan innebära att SAS inte kan utföra bokade tjänster och att ditt konto kan avslutas.
Du har rätt att begränsa användningen av dina personuppgifter eller begära att användningen av dina personuppgifter ska upphöra. Detta kommer antagligen att innebära att SAS inte längre kan leverera sina tjänster till dig.
Om du vill ha mer information om hur vi behandlar dina personuppgifter eller om du vill veta vilka typer av personuppgifter om dig vi behandlar kan du begära att få dina personuppgifter. Du har rätt att begära en kopia av dina personuppgifter från våra register. Om du är en EuroBonus-medlem eller profilkontoinnehavare kan du begära ett utdrag medan du är inloggad.
Om du inte är en EuroBonus-medlem eller inte har ett konto hos oss kan du skicka ett e-postmeddelande till securedata@sas.se. I syfte att ge oss möjlighet att verifiera din identitet ska din skriftliga begäran innehålla ditt namn och din adress och andra uppgifter som hjälper oss att identifiera dig, t.ex.:
SAS måste alltid säkerställa att det är rätt person som får uppgifterna om hur vi behandlar hans(hennes personuppgifter. SAS kommer endast att lämna ut personuppgifter om vi kan verifiera din identitet i enlighet med det ovanstående.
Det är viktigt för oss att du känner dig säker och vi kommer att behandla dina personuppgifter med största respekt. Om du fortfarande anser att SAS behandlar dina personuppgifter felaktigt kan du gärna kontakta oss om det. Du har också möjlighet att framföra ett klagomål till Datainspektionen.
Du har rätt att när som helst göra invändningar mot behandling av dina personuppgifter som är baserad på vårt berättigade intresse i enlighet med punkt 5.2 ovan. Om SAS inte kan demonstrera övertygande berättigade grunder för behandlingen av dina uppgifter som är viktigare än dina intressen, rättigheter och friheter eller att behandlingen genomförs för att upprätta, utöva eller försvara rättsliga anspråk kommer SAS inte längre att behandla dina personuppgifter.
Du har rätt att begära att få en kopia av dina personuppgifter som vi behandlar i ett maskinläsbart format som du har rätt att överföra till ett annat dataskyddsombud.
Din rätt till radering innebär att du kan att du kan begära att vi raderar de personuppgifter vi har om dig utan onödig fördröjning om de inte längre är nödvändiga för det ändamål som de samlades in för, om du tar tillbaka ditt samtycke och det inte finns någon annan rättslig grund för behandlingen, om du gör invändningar mot behandlingen eller om radering är nödvändig för efterlevnaden av rättsliga förpliktelser. Detta gäller dock inte om behandlingen är nödvändig för att utöva rätten till uttrycksfrihet och information, för att uppfylla en rättslig förpliktelse eller utföra uppgift i allmänhetens intresse eller för att fastställa, göra tillämplig, upprätta, utöva eller försvara rättsliga anspråk.
Om du har frågor eller synpunkter avseende SAS behandling av personuppgifter, SAS marknadsföring eller denna integritetspolicy i allmänhet eller om du begär den typ av information som anges i avsnitt 13 ovan kan du kontakta vårt dataskyddsombud via e-post till dataprotectionofficer@sas.se.
I denna integritetspolicy för profilkontoinnehavare förklarar vi hur vi samlar in och använder dina personuppgifter. Denna policy gäller för alla personuppgifter som vi behandlar om dig när du reser med oss, köper eller använder våra tjänster, besöker våra webbplatser, använder våra mobilappar eller samverkar med oss på annat sätt. Visa den fullständiga versionen av vår integritetspolicy för profilkontoinnehavare.
I denna integritetspolicy för EuroBonus-medlemmar förklarar vi hur vi samlar in och använder dina personuppgifter. Denna policy gäller för alla personuppgifter som vi behandlar om dig när du reser med oss, köper eller använder våra tjänster, besöker våra webbplatser, använder våra mobilappar eller samverkar med oss på annat sätt. Visa den fullständiga versionen av vår integritetspolicy för EuroBonus-medlemmar.