Privacy policy all

Vi är glada att se att du är intresserad av att ha ett profilkonto och har besökt vår hemsida. Denna integritetspolicy gällernär du använder dig av SAS tjänster och besöker SAS webbplatser:

SAS Integritetspolicy

INTEGRITETSPOLICY

22 maj 2018.

När du använder dig av SAS tjänster och besöker SAS webbplatser kan vi komma att behandla personuppgifter om dig. Vi vill genom denna integritetspolicy redogöra för hur vi behandlar dina personuppgifter när du använder våra tjänster.

Med ”personuppgifter” avses alla de uppgifter som direkt eller indirekt kan kopplas till en nu levande person. Vilka personuppgifter vi behandlar om dig kan du se i avsnitt 3.

SAS värnar om din personliga integritet. De personuppgifter om dig som du ger oss tillgång till, liksom sådan information vi samlar in t.ex. om hur du använder SAS webbplatser, kommer att behandlas med största respekt. Vårt mål är att vara så transparenta och tydliga som möjligt, men om du ändå har frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta vårt dataskyddsombud.

Denna integritetspolicy utgör grunden för hur vi behandlar de personuppgifter som vi samlar in om dig eller som du lämnar till oss när du använder våra tjänster. Vissa av våra tjänster (t.ex. EuroBonus) innehåller ytterligare villkor för behandling av personuppgifter. Dessa villkor informeras du om i samband med att du använder sådana tjänster. Läs mer om hur vi behandlar dina personuppgifter som EuroBonus-medlem i vår Integritetspolicy för EuroBonus-medlemmar. Om du inte är EuroBonus-medlem men har skapat en siteprofil hos oss, kommer dina personuppgifter istället att behandlas i enlighet med vår Integritetspolicy för profilkontoinnehavare. SAS kommer endast att behandla dina personuppgifter i enlighet med gällande policy och om det finns en laglig grund, t.ex. om vi har fått ditt samtycke till behandling, för att fullgöra ett avtal med dig eller baserat på vårt berättigade intresse.

På SAS webbplatser kan det förekomma länkar till andra hemsidor eller applikationer som inte kontrolleras av SAS. Denna integritetspolicy omfattar endast ditt användande av SAS tjänster och SAS ansvarar inte för innehållet i, eller den behandling av personuppgifter som eventuellt sker på sådana länkade hemsidor eller applikationer.

Vänligen läs noga igenom denna integritetspolicy för att förstå hur och i vilken omfattning vi behandlar dina personuppgifter.

1. Vem ansvarar för dina personuppgifter?

Scandinavian Airlines System Denmark-Norway-Sweden är personuppgiftsansvarig för behandlingen av dina personuppgifter via SAS webbplatser och i samband med användandet av SAS tjänster. Med ”SAS” avses i denna integritetspolicy Scandinavian Airlines System Denmark-Norway-Sweden och samtliga bolag i vilka SAS AB (publ) från var tid till annan äger eller kontrollerar, direkt eller indirekt, mer än 50 procent av aktierna. Våra kontaktuppgifter hittar du under avsnitt 14 nedan.

SAS är den juridiska person som ansvarar för personuppgifter i enlighet med gällande rätt om dataskydd, inklusive EU-förordning 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter m.m. (allmän dataskyddsförordning, ”GDPR”).

SAS har utsett ett dataskyddsombud som hjälper SAS att se till att dina personuppgifter behandlas på ett korrekt sätt. Du är välkommen att kontakta vårt dataskyddsombud med frågor eller önskemål rörande vår behandling av dina personuppgifter genom att maila till SecureData@sas.se.

2. När och hur behandlar vi dina personuppgifter?

SAS samlar in personuppgifter om dig som du själv lämnar när du använder våra webbplatser eller våra tjänster, t.ex. när du bokar en resa, när du vänder dig till vår kundtjänst eller använder vår mobilapp.

I samband med din resa kommer SAS att behandla dina personuppgifter i enlighet med en gemensam branschstandard för reservation- och resedata i flyg- och reseindustrin, benämnd Passenger Name Record (”PNR”) i elektroniska reservationssystem. PNR-data innehåller passagernas namn, adress, kontaktinformation och tillämplig information om sådana tilläggstjänster som har begärts, samt resedata för en passagerare, eller grupp av passagerare som reser tillsammans. Syftet med en gemensam branschstandard är att skapa enhetliga processer, utbyte av reservation- och resedata mellan olika flygbolag för passagerare som flyger med mer än ett flygbolag för att komma till destinationsorten och för att underlätta för passagerna på flygplatsen, såsom incheckning och hantering av bagage.

Med ditt samtycke kan vi också komma att samla in personuppgifter om dig från externa källor, som exempelvis SAS samarbetspartners (detta kan vara företag som tillhandahåller sådant du kan tänkas vilja köpa i anslutning till din resa, som hotellkedjor och biluthyrningsföretag), SAS EuroBonus samarbetspartners (dessa finns listade [HÄR][LÄNK]) eller uppgifter från kundregister som vi köpt av en kommersiell tredje part. Uppgifter kan också komma att hämtas från sociala nätverk som Facebook eller Google som du har kopplat till någon av våra tjänster.

Med ”behandla” avser vi varje åtgärd eller kombination av åtgärder, oberoende av om de utförs automatiserat eller ej. All hantering av personuppgifter omfattas alltså, från insamling, lagring, bearbetning och användning till överföring, begränsning eller förstöring.

3. Vilka personuppgifter om dig behandlar vi?

Beroende på hur och i vilken utsträckning du använder SAS webbplats och SAS tjänster kan SAS komma att behandla olika kategorier av information om dig. Vi behandlar bara information om dig för att fullgöra ett avtal med dig, för att uppfylla ett lagkrav, om SAS har ett berättigat intresse eller om vi har fått ditt samtycke till det. Se nedan för mer information om vilka uppgifter vi samlar in och varför.

Vi är medvetna om att vissa typer av personuppgift är särskilt känsliga, som t.ex. uppgifter om etniskt ursprung, trosuppfattning och hälsa. Vi kommer bara att samla in och använda sådana känsliga personuppgifter när det är absolut nödvändigt och i enlighet med denna policy, t.ex. om du begärt specifik medicinsk assistans i samband med en bokning, bett om tillstånd att flyga med en medicinsk åkomma eller att flyga mindre än fyra veckor före beräknad förlossning vid graviditet, begärt specialkost eller om du på annat sätt valt att delge oss eller någon av våra samarbetspartners sådana känsliga personuppgifter.

4. För vilka ändamål använder vi dina personuppgifter?

SAS samlar in personuppgifter för olika ändamål. Vilka personuppgifter som samlas in och hur vi använder dem beror på vilka tjänster du använder och vilka eventuella medlemskap och/eller inloggningar du har. SAS använder dina personuppgifter för följande ändamål:

För att tillhandahålla och administrera de tjänster som du bett oss att tillhandahålla och för att uppfylla våra åtaganden gentemot dig vid ditt användande av SAS tjänster, exempelvis i samband med hantering och administration av dina bokningar och betalningar. Detta kan inkludera bearbetande av information om researrangemang och tjänster som inte tillhandahålls av SAS men som ändå utgör en del av det researrangemang du valt, såsom uppgifter om anslutningar, flygplatsarrangemang samt tull- och immigrationsformalia.
I administrativt syfte, t.ex. för att kunna hantera ditt medlemskap, bokföring, fakturering och revision, verifiering och kontroll av betalkort, nödvändiga immigrations- och tullkontroller, frågor som rör hälsa och säkerhet samt övriga administrativa och/eller juridiska syften (t ex reklamation och klagomål) när så är motiverat.
För att kunna fullgöra vårt avtal med dig, till exempel genom att skicka sådan information till dig som är nödvändig med hänsyn till den tjänst du köpt av oss, t.ex. information om bokningsstatus, eventuella förändringar i dina researrangemang och liknande.

Med ditt specifika samtycke till ett eller flera av nedanstående ändamål, kommer vi även att behandla dina personuppgifter enligt följande:

För att marknadsföra våra och våra samarbetspartners tjänster, t.ex. genom att skicka eller erbjuda dig nyhetsbrev, kampanjer, specialerbjudanden och andra marknadsföringserbjudanden som vi tror är relevanta eller kan vara av intresse för dig och för att kunna erbjuda dig en individanpassad och personlig upplevelse när du besöker våra webbplatser, använder vår mobilapp eller utnyttjar våra tjänster. Se punkten 5.5 nedan om profilering.
Viss generell information om dig och din profil kan komma att delas med SAS samarbetspartners för att du ska kunna få en personanpassad upplevelse när du besöker våra samarbetspartners webbplatser.
För att förbättra, analysera, utveckla och underhålla våra tjänster i syfte att kontinuerligt förbättra vårt kunderbjudande. Detta kan t.ex. ske genom interna analyser eller genom involvering av externa rådgivare.

5. På vilka lagliga grunder behandlar vi dina personuppgifter?

5.1 När det är nödvändigt för att fullgöra ett avtal med dig

För att kunna fullgöra våra avtal med dig (t.ex. för att du ska kunna genomföra din resa) måste vi behandla vissa uppgifter om dig. Vilken information vi behandlar beror på vilken typ av avtal vi har ingått, men generellt behandlar vi följande information:

Information som identifierar dig, som namn, adress, födelsedatum, e postadress, telefonnummer, betalningsuppgifter, kön och passnummer.
Uppgifter om dina bokningar, dina resplaner, ditt resesällskap, eventuella bokningspreferenser som krav på assistans eller särskild diet och annan information kopplad till din bokning.
Information som vi inhämtat från externa källor, exempelvis information från SAS samarbetspartners och annan liknande information, samt information vi fått genom att någon annan gjort en bokning i ditt namn.
Information du lämnar när du kontaktar oss i samband med din resa, t.ex. incheckning av bagage och ombord på våra flyg, kontakter med våra kundtjänster (inklusive ljudupptagningar) eller när du kontaktar SAS i sociala medier.
Information hänförlig till dina eventuella medlemskap, såsom EuroBonus, och om du reser under ett bedriftsavtal,
t. ex. SAS Corporate Agreement och SAS Travel Pass.

5.2 När SAS har ett berättigat intresse

Vi kan också behandla personuppgifter baserat på en så kallad intresseavvägning. Behandling sker i sådana fall endast när SAS eller en tredje part har ett berättigat intresse som väger tyngre än dina intressen eller grundläggande rättigheter och friheter om skydd för dina personuppgifter.

Följande personuppgifter behandlar vi baserat på en intresseavvägning:

För interna verksamhetsändamål och i den mån det behövs för att utveckla SAS generella kunderbjudande och affärsmodell kan vi komma att behandla boknings- och resedata (exempelvis bokningshistorik och köpbeteende) och kundtjänstdata. Vår användning av sådana uppgifter för statistik- och analysändamål sker uteslutande på aggregerad och icke individanknuten nivå.
När du bokat en resa hos oss får du en bekräftelse från oss. Om du samtycker till detta enligt nedan, kan du i denna bekräftelse även få erbjudanden som är kopplade till den bokning du gjort.

Vi behandlar också dina personuppgifter för att förebygga, undersöka eller anmäla fall av bedrägeri eller säkerhetsproblem och för att samarbeta med brottsbekämpande organ. Oftast är det i bådas intresse att dina uppgifter behandlas.

5.3 För att fullgöra lagkrav

SAS kan också vara förpliktat enligt lag att behandla och spara vissa personuppgifter om dig och vi gör då så i den utsträckning lagen kräver det. De lagkrav som SAS har att följa kan röra sådant som till exempel redovisning, tull- och immigrationsfrågor och brottsbekämpning.

5.4 Om vi har fått ditt samtycke

SAS behandlar också dina personuppgifter när vi har fått ditt samtycke till behandling. Du har rätt att närsomhelst återkalla ditt samtycke, vänligen se punkt 13.1 nedan.

Följande uppgifter behandlar vi bara om vi har fått ditt uttryckliga, specifika, informerade och otvetydiga samtycke:

Dina kontaktuppgifter för att kunna kontakta dig i marknadsföringssyfte (t ex erbjudan om medlemskap i EuroBonus) om du har bokat en resa hos oss eller registrerat dig för att motta nyhetsbrev eller erbjudanden per e-mail.
Information om din användning av våra tjänster, inklusive rese- och bokningshistorik.
Information vi samlar in genom cookies eller andra teknologier i din dator eller smartphone, bland annat typ av webbläsare, operativsystem, typ av enhet, hur lång tid du spenderat på SAS webbplatser och vilka sidor du besökt hos oss, när du besökte SAS webbplatser senast, och vilken sida som ledde dig dit. Identifieringsdata för de enheterna (dator, smartphone etc.) du använder för att utnyttja våra tjänster (device ID). Se avsnitt 11 för mer information om SAS användning av cookies.
Vi kan även komma att samla in information om dina personliga egenskaper (härunder ditt beteende och personliga preferenser), exempelvis vad som intresserat dig på andra webbplatser, i syfte att kunna ge dig mer relevanta erbjudanden. Detta kan dels vara så kallad segmenterad information, det vill säga icke-individanknuten information om t.ex. en grupp individer och dess preferenser (vi kommer med andra ord inte att ha detaljerad information om vilka sidor du besökt eller vilka sökningar du gjort). Det kan också vara individbaserad information om dig som vi inhämtat från externa källor, exempelvis inköpshistorik och annan information från SAS samarbetspartners, demografisk data, priskänslighet och annan liknande information. Vi samlar in och samkör denna information för att kunna skapa en individuell profil om dig. För mer information om profilering, se avsnitt 5.5 nedan.
Om du använder dig av vår mobilapp kan vi samla in uppgifter om din geografiska position. Sådan platsinformation används till exempel för göra din resa enklare, att visa annonser som är relevanta för den plats du befinner dig på och för att sammanställa statistik.
Om du samtycker till att vi behandlar geografisk information men inte till att uppgifterna samlas in via platstjänster i din mobil, kan vi vid användning av våra webbplatser få uppgift om din ungefärliga geografiska position. Detta kan till exempel kan hjälpa oss att bestämma på vilket språk vi ska presentera våra webbplatser för dig.

5.5 Vad är profilering?

För dig som har samtyckt till ytterligare behandling av dina personuppgifter kommer uppgifterna även att användas för att skapa en profil om dig. Profilering innebär att dina personuppgifter används för att bedöma vissa personliga aspekter hos dig, t.ex. för att analysera eller förutsäga din betalningsförmåga, dina personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar. SAS gör detta bland annat för att kunna ge dig mer personlig hjälp och erbjudanden som är intressanta just för dig, både genom en personanpassad upplevelse av våra webbplatser och genom marknadsföringsutskick.

Information som hämtas från en SAS EuroBonus-medlem eller en inloggad besökare används för att bygga en individuell profil för att möjliggöra SAS uppfyllande av sina förpliktelser gentemot dig genom avtal eller på annat sätt och för att ge dig en mer flexibel och individanpassad upplevelse när du använder våra tjänster. Läs mer i vår Integritetspolicy för EuroBonus medlemmar]och i vår Integritetspolicy för profilkontoinnehavare.

En del av den profilering som genomförs utgår från så kallade prediktiva modeller, eller ”scoring”. Detta kan till exempel innebära att vi följer upp utfallet av tidigare erbjudanden utifrån en mängd olika variabler (till exempel vem som tagit del av det och vem som därefter gått vidare med ett köp) för att därefter kunna rikta rätt sorts erbjudanden till rätt kategori av mottagare.

6. Till vem lämnar SAS ut dina personuppgifter?

SAS delar uteslutande dina personuppgifter med företag inom SAS-koncernen, om inte något av nedanstående undantag föreligger.

Som en följd av obligatoriska krav från utländska myndigheter och för att möjliggöra utförandet av de researrangemang du valt, kan SAS och andra flygbolag vara förpliktade att ge utländska myndigheter tillgång till viss PNR-data och Advanced Passenger Information (”API”) avseende passagerare som flyger till, från eller över länder såväl inom som utanför Europeiska unionen (”EU”) och Europeiska ekonomiska samarbetsområdet (”EES”), inklusive USA. Sådana data används främst för att förebygga och bekämpa terrorism och annan allvarlig brottslighet. Därutöver är PNR och API reglerat genom direktiv 2016/681/EU. För ytterligare information, inklusive information om vilka länder som begär tillgång till dessa reservationsuppgifter, vänligen maila vårt dataskyddsombud.

Om det är nödvändigt för att vi ska kunna genomföra din flygresa enligt resevillkoren, kommer dina personuppgifter även att delas med:

Andra flygbolag och andra företag som är inblandade i tillhandahållandet av den tjänst du utnyttjar;
Företag som är del av bokningen och utförandet av din flygresa, som t.ex. resebyråer, speditörer och agenter;
IT-leverantörer och –utvecklare som på uppdrag av SAS tillser driften och säkerheten av våra IT-system;
Kreditkortsföretag som SAS samarbetar med för att erbjuda olika betalningslösningar, som t.ex. MasterCard och American Express;
Säkerhetsföretag och företag som arbetar med att förebygga och bekämpa bedrägerier; och
Myndigheter och brottsbekämpande organ.

Om du uttryckligen och specifikt samtyckt till detta eller om du är EuroBonus-medlem, kommer dina personuppgifter att delas med SAS samarbetspartners (till exempel företag som tillhandahåller sådant du kan tänkas vilja köpa i anslutning till din resa, som hotellkedjor och biluthyrningsföretag), SAS EuroBonus samarbetspartners (dessa finns listade här), kreditupplysningsföretag, sociala medier-leverantörer och sökmotorer.

7. Kommer dina personuppgifter behandlas utanför EU?

Personuppgifter överförs mellan företag inom SAS-koncernen bl.a. för att genomföra våra internationella flyg, för att administrera och upprätthålla dina konton och medlemskap och för statistiska syften.

Personuppgifter som på detta sätt delas inom SAS-koncernen kommer ibland att överföras till länder som inte hör till EU eller EES och som inte säkerställer en tillfredsställande skyddsnivå för personuppgifter. Sådana överföringar kommer att utföras i enlighet med gällande lagar om dataskydd.

När personuppgifter överförs till ett icke-EU/EES-land utan tillfredsställande skyddsnivå för personuppgifter kommer vi att tillämpa lämpliga skyddsåtgärder, vanligen genom att ingå standardavtalsklausuler som antagits av Europeiska kommissionen. Dessa standardavtalsklausuler återfinns på följande länk: http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm.

Saknas både beslut om adekvat skyddsnivå av Europeiska kommissionen och etablerade lämpliga skyddsåtgärder i form av standardavtalsklausuler enligt ovan, kommer vi att överföra dina personuppgifter till företag inom SAS-koncernen baserat på att det är nödvändigt för att uppfylla det avtal vi har med dig. Om du är EuroBonus-medlem, kommer detta att vara EuroBonus-villkoren och är du kontoinnehavare, kommer det att vara profilkontovillkoren.

8. Hur skyddar vi dina personuppgifter?

Vi har vidtagit omfattande tekniska och organisatoriska åtgärder för att skydda dina uppgifter från förlust, missbruk och obehörig åtkomst. Behandling och överföring av data mellan din webbläsare och vår server är behörig skyddad genom kryptering och vi uppdaterar fortlöpande våra säkerhetsåtgärder.

När du betalar med kort för någon av våra tjänster skickas all information via en säker anslutning för att säkerställa att dina personuppgifter inte kan läsas av utomstående. De aktörer vi samarbetar med avseende kortbetalningar är alla certifierade i enlighet med den internationella säkerhetsstandarden PCI-DSS, som innebär en mycket hög säkerhet vid bearbetningen av dina kortuppgifter.

9. Använder SAS underleverantörer?

Vi använder oss av underleverantörer för att kunna tillhandahålla våra tjänster till dig. Våra underleverantörer behandlar dina personuppgifter endast för SAS räkning och i enlighet med SAS instruktioner. Samtliga underleverantörer som hanterar personuppgifter för SAS räkning har ingått skriftliga personuppgiftsbiträdesavtal med SAS i enlighet med gällande lag. SAS anlitar underleverantörer inom flera olika områden, exempelvis för IT-tjänster såsom lagring och drift.

10. Hur länge sparar vi dina personuppgifter?

Vi sparar dina uppgifter så länge det är nödvändigt med hänsyn till ändamålen med behandlingen.

Information om dig som är EuroBonus-medlem eller om dig som har skapad ett profilkonto på vår hemsida sparas så länge som du är medlem i EuroBonus eller har ett aktivt konto hos SAS.

Om du bokar en resa med SAS sparar vi dina uppgifter i tio år efter genomförd resa. Detta för att uppfylla lag- och myndighetskrav och behandla eventuella klagomål och reklamationer. Om du besöker SAS webbplatser utan att boka en resa, se avsnitt 10 för lagringstider avseende cookies.

SAS genomför kontinuerliga gallringar av personuppgifter i enlighet med gällande lag. Det innebär t.ex. att SAS raderar eller avidentifierar personuppgifter när dessa inte längre behövs för att uppfylla ändamålen med behandlingen.

11. Använder SAS cookies?

11.1 Vad är cookies och hur använder SAS dem?

På SAS webbplatser använder vi cookies. Cookies är små textfiler med information som lagras på din dator (eller andra internetaktiverade enheter, såsom smartphones eller surfplattor) när du besöker en webbplats.

Cookies används för att få webbsidor att fungera mer effektivt men även för att ge viss information till ägaren av en hemsida. Cookies gör det möjligt att hålla isär olika användare från varandra, vilket i sig kan ge respektive användare en mer skräddarsydd och positiv upplevelse av webbplatsen.

SAS använder cookies som är nödvändiga för att webbplatserna ska fungera korrekt och för att du ska kunna förflytta dig på en webbplats och använda dess funktioner.

SAS webbplatser använder sig även av cookies som gör det möjligt att optimera webbplatsernas funktioner, för att förbättra din upplevelse och för att individualisera framtida besök genom att komma ihåg dina användarpreferenser. Sådana cookies syftar vidare till att bekräfta när du loggat in på ”Mina sidor” och till att verifiera användare. Om du har samtyckt till det, använder vi även cookies för marknadsföring och marknadsundersökningar, inklusive demografiska studier, så att vi kan optimera och anpassa kvaliteten på våra tjänster för dig. Vidare används cookies för att sammanställa anonym, aggregerad statistik för att förstå hur användare använder webbplatserna och som hjälper oss att förbättra dess struktur och innehåll.

Vissa av de cookies som används på SAS webbplatser är så kallade tredjepartscookies som sätts av någon av SAS samarbetspartners. Om du har samtyckt till det, använder dessa tredjepartscookies använder information om ditt användande av SAS webbplatser såväl som andra webbplatser, t.ex. vilka sidor du besöker eller vilka annonser du intresseras av, för att senare kunna tillhandahålla annonser som är mer anpassade för dig, både på SAS webbplatser och på andra webbplatser, så kallad intressebaserad annonsering.

För mer utförlig information om vår användnings av cookies, se vår cookie policy.

12. Kommer integritetspolicyn att ändras?

Vi kan komma att ändra denna integritetspolicy från tid till annan. Vi kommer i så fall att kommunicera ändringen i god tid dessförinnan och den uppdaterade versionen kommer alltid finnas tillgänglig på SAS hemsidor.

13. Vilka rättigheter har du?

Du har många rättigheter rörande hur vi behandlar dina personuppgifter. Till exempel har du rätt att närsomhelst återkalla ditt samtycke till en viss behandling, se nästa avsnitt. Om du är EuroBonus-medlem eller profilkontoinnehavare kan du genom att logga in på ditt konto enkelt själv återkalla ditt samtycke till viss eller vissa behandlingar. Detsamma gäller övriga rättigheter enligt nedan.

Om du inte har något konto hos oss eller behöver hjälp, vänligen kontakta vårt dataskyddsombud.

13.1 Återkallande av samtycke

Om vi behandlar information om dig baserat på ditt samtycke, har du rätt att närsomhelst återkalla ditt samtycke genom att kontakta vårt dataskyddsombud. Vi kommer då att upphöra med den eller de personuppgiftsbehandlingar som baserades på ditt samtycke. Du kan endast återkalla ditt samtycke för framtida behandling och inte för behandling som redan skett. Om du återkallar ditt samtycke kan det innebära att du t.ex. inte längre kan få lika skräddarsydda erbjudanden och att du inte kan använda vissa av våra tjänster fullt ut.

Du har också alltid rätt att tacka nej till marknadsföringsmeddelanden. Varje marknadsföringsmeddelande som vi skickar till dig innehåller en länk du kan använda om du önskar avanmäla dig från ytterligare marknadsföringsutskick.

Du kan annars närsomhelst ändra dig gällande vilken typ av marknadsföringsmeddelanden du önskar få från SAS genom att kontakta oss.

Om du är EuroBonus-medlem kan du logga in på din EuroBonus-profil för att ändra dina marknadsföringsönskemål. Om du har registrerat dig på SAS hemsida kan du ändra dina önskemål om marknadsföringsutskick genom att logga in på ditt profilkonto på vår hemsida.

Observera att även om du informerat oss om din önskan att inte motta fler marknadsföringsmeddelanden så kommer SAS fortfarande att skicka dig sådan information som är nödvändig för att SAS ska kunna uppfylla sina åtaganden gentemot dig, t.ex. bokningsbekräftelser och annan information i samband med din bokning hos oss. Du som är EuroBonus-medlem kommer att fortsätta motta sådan information som är nödvändig för att vi ska kunna administrera ditt medlemskap.

13.2 Rättelse och radering

Om de personuppgifter som SAS behandlar om dig är felaktiga, ofullständiga eller irrelevanta kan du antingen logga in på ditt konto och korrigera eller komplettera dessa, eller begära att få dem korrigerade eller raderade genom att kontakta vårt dataskyddsombud. Vänligen notera att radering kan innebära att SAS inte kan utföra bokade tjänster, samt att ditt konto kan avslutas.

13.3 Rätt att begränsa behandlingen

Du har rätt att begära begränsning av användningen av dina personuppgifter eller begära avslutning av användningen av dina personuppgifter. Detta kommer sannolikt att innebära att SAS inte längre kommer att tillhandahålla sina tjänster till dig.

13.4 Rätt att ta del av uppgifterna

Om du vill få mer information om hur vi behandlar dina personuppgifter eller om du vill veta vilka personuppgifter vi behandlar om dig kan du begära att få ta del av dessa. Du har rätt att begära en kopia av dina personuppgifter från vårt register. Om du är EuroBonus-medlem eller har ett siteprofilkonto kan du begära utdrag när du är inloggad.

Om du inte är EuroBonus medlem eller har ett konto kan du maila vårt dataskyddsombud eller skicka en skriftlig begäran till den adress som anges i avsnitt 14 nedan. För att vi ska kunna säkerställa din identitet ska en skriftlig begäran via post vara egenhändigt undertecknad med kopia av giltig id och innehålla, förutom uppgifter om ditt namn och din adress, sådana andra uppgifter som kan hjälpa oss att identifiera information om dig, t.ex.:

Den eller de e-postadresser du använt i din kommunikation med SAS
EuroBonus-nummer eller TravelPass-nummer
Eventuella telefonnummer du använt i din kommunikation med SAS (t.ex. vid kundtjänstärenden)
Bokningsnummer och/eller flightnummer och datum.

SAS måste alltid tillse att det är rätt person som får information om hur vi behandlar dennes personuppgifter. SAS kommer bara att ge ut personuppgifter om vi kan säkerställa din identitet i enlighet med vad som nämns ovan.

13.5 Rätt att klaga

Det är viktigt för oss att du känner dig trygg och vi kommer behandla dina personuppgifter med största respekt. Om du ändå anser att SAS behandlar dina personuppgifter på ett felaktigt sätt får du gärna höra av dig till oss. Du har också möjlighet att lämna in klagomål till Datainspektionen.

13.6 Rätt att invända

Du har rätt att när som helst göra invändningar mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse enligt punkt 5.2 ovan. Om SAS inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för att tillvarata våra rättsliga anspråk, får SAS i det fallet inte längre behandla dina personuppgifter.

13.7 Rätt till dataportabilitet

Du har rätt att begära att få dina personuppgifter som vi behandlar om dig i ett maskinläsbart format som du har rätt att överföra till annan personuppgiftsansvarig.

13.8 Rätt att bli bortglömd

Din rätt till radering innebär att du kan begära att vi utan onödigt dröjsmål raderar de personuppgifter som vi har om dig om de inte längre är nödvändiga för de ändamål som de samlades in för, om du återkallar ditt samtycke och det saknas annan rättslig grund för behandlingen, om du invänder mot behandlingen, eller raderingen följer av lag. Detta gäller dock inte om behandlingen är nödvändig för att utöva rätten till yttrande- och informationsfrihet, uppfylla en rättslig förpliktelse eller en uppgift av allmänt intresse, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

14. Hur kontaktar du oss?

Om du har frågor eller synpunkter rörande SAS behandling av personuppgifter, SAS marknadsföring eller denna integritetspolicy i övrigt, eller om du vill begära sådan information som anges i avsnitt 13 ovan, vänligen kontakta vårt personuppgiftsombud per e-post på SecureData@sas.se eller skicka ett meddelande per post till

Data Protection Officer
Scandinavian Airlines System
Frösundaviks Allé 1
169 70 Solna

Denna integritetspolicy uppdaterades senast den 22 maj 2018.

Integritetspolicy för profilkontoinnehavare

INTEGRITETSPOLICY FÖR PROFILKONTOINNEHAVARE

13 mars 2018

Fullständig transparens

Vi åtar oss att säkerställa din rätt till integritet och vi kommer endast att behandla dina personuppgifter så som framställs i denna integritetspolicy för profilkontoinnehavare. Integritetspolicyn för profilkontoinnehavare är en väsentlig del av villkoren för profilkonton.

Nedan förklarar vi hur vi samlar in, använder, överför, lagrar eller på annat sätt behandlar alla personuppgifter som är förknippade med dig som en profilkontoinnehavare. Vår målsättning är att vara så tydliga, transparenta och uppriktiga som möjligt. Om du fortfarande har frågor om hur vi behandlar dina personuppgifter kan du kontakta vårt dataskyddsombud på dataprotectionofficer@sas.se.

Vad är personuppgifter?

Personuppgifter är alla uppgifter om dig som en fysisk person och som kan användas för att identifiera dig direkt eller indirekt, t.ex. ditt namn eller foto.

Vi är medvetna om att vissa uppgiftskategorier, t.ex. uppgifter som avslöjar etniskt ursprung, religiös tro eller hälsa, är särskilt känsliga. Vi kommer endast att samla in sådana känsliga uppgifter i enlighet med denna integritetspolicy för profilkontoinnehavare och när det är helt nödvändigt. Det är exempelvis viktigt för oss att känna till om du är i slutskedet av en graviditet eller om du behöver en rullstol ombord på en flygning.

Vad innebär behandling?

Behandling av personuppgifter innebär alla ingrepp eller uppsättningar med ingrepp som genomförs med personuppgifter, med eller utan automatiska metoder. Alla åtgärder som vidtas med personuppgifter, från insamling och lagring till ändring, användning eller avslöjande utgör därför ”behandling”.

De juridiska grunderna för vår behandling av personuppgifter

Utförande av villkoren för profilkonton

Ditt val att skapa ett profilkonto gör det nödvändigt för SAS att registrera och behandla dina personuppgifter och dina aktiviteter medan du är inloggad och använder vår webbplats. Därför kommer vi att behandla dina personuppgifter på den juridiska grunden att behandlingen är nödvändig för att vi ska kunna uppfylla våra krav enligt villkoren för profilkonton.

Legitima intressen

Vi kommer att behandla personuppgifter baserat på våra legitima intressen för att förbli konkurrenskraftiga i vårt marknadssegment och därför ha möjlighet att bland annat analysera våra profilkontoinnehavares personuppgifter som är relaterade till flygbokningar, populära destinationer, val av tilläggsprodukter, användning av webbplatsen och appen samt uppföljning av resultaten av exempelvis e-postkommunikation.

Vi kommer att behandla personuppgifter baserat på våra legitima intressen för att förhindra, undersöka eller rapportera fall med bedrägeri eller säkerhetsproblem och för att samarbeta med polisiära myndigheter.

Vi vägt vårt legitima intresse mot hur mycket vår behandling av dina uppgifter skulle kunna inkräkta på din integritet. Vi behandlar dina personuppgifter på en allmän och sammanlagd nivå, på ett transparent sätt, i syfte att förbättra de produkter och tjänster vi erbjuder dig samt med säkerhet och skyddsmekanismer på mycket hög nivå. Därför bedömer vi att nivån av inkräktande på integriteten är begränsad och att våra intressen att utföra denna behandling av personuppgifter är motiverad och legitim.

Juridiska skyldigheter

Vi kommer att behandla dina personuppgifter när vi har en juridisk skyldighet att göra det, t.ex. när vi måste lämna ut uppgifter till statliga myndigheter eller om vi är föremål för ett domstolsbeslut.

Vilka personuppgifter kommer vi att behandla?

SAS registrerar och behandlar följande personuppgifter om dig och dina aktiviteter, sammantaget ”personuppgifter”:

• Personuppgifter som du skickar in när du skapar, upprätthåller eller uppdaterar profilkontot.

• Uppgifter som samlas in om dina resor och din användning av ditt profilkonto, t.ex. resans ursprung och destination, flygbolag, typ av biljett, bagage, förbeställda måltider, vistelsens längd, eventuella klagomål, tidpunkt för inköp samt betalda belopp.

• Uppgifter om kundvård och reseproblem, t.ex. försenade eller inställda avgångar, förlorat bagage och klagomål, återbetalningar och utbetald ersättning.

• Behandla, på aggregerad nivå, alla bokningar och sammanlagda inkomster i syfte att optimera exempelvis flygnätverket och priserna.

• Om du accepterar våra cookies kommer vi att behandla personuppgifter om ditt beteende online som registreras av cookies och statistikprogram på SAS webbplats eller i vår app. Detta kan exempelvis omfatta vilka ord du söker efter, besökets längd, vilka destinationer du är intresserad av och vilka länkar/rubriker du klickar på. Vår cookie policy innehåller mer information om vår användning av cookies.

Från vilka källor får vi dina personuppgifter?

De personuppgifter vi behandlar samlas primärt in direkt från dig, t.ex. när du anger dina kontaktuppgifter för att registrera ett profilkonto. Vi samlar dessutom in och härleder personuppgifter från våra flygningar, flygplatsavdelningar och system så som nödvändigt för att vi ska kunna uppfylla våra krav enligt villkoren för profilkonton.

För vilka ändamål använder vi uppgifterna?

Personuppgifterna registreras och behandlas för följande ändamål:

• Administrera profilkontot och bokningar och annat som görs via kontot.

• Hantera och utföra dina bokningar och resor.

• Förse dig med relevant information, t.ex. bokningsinformation med flygdatum, förbeställda måltider, val av sittplats, betalt bagage samt inför en kommande resa som ett meddelande på profilkontot eller via en annan kanal som du eventuellt har begärt att få information via.

• Registrera och analysera information om kundvård och reseproblem för att exempelvis följa upp och förbättra våra kundvårdstjänster på en allmän och aggregerad (dvs. inte individuell) nivå.

• Utföra statistiska analyser av behov, önskemål och inköpsbeteenden på en allmän och aggregerad (dvs. inte individuell) nivå.

• Utföra grundläggande analyser av användning, frekvens, föredragna funktioner och vistelser längder på SAS webbplats och i vår app, i syfte att upprätthålla, optimera och kontinuerligt förbättra funktionerna i våra digitala plattformar och profilkontot.

• Uppdatera dina kontaktuppgifter och avsluta/blockera avlidna kunders konton.

Hur länge kommer vi att behålla dina personuppgifter?

Vi behandlar dina personuppgifter så länge du är registrerad med ett konto. Dina personuppgifter bibehålls tills profilkontot sägs upp.

Vem har rätt att få åtkomst till dina personuppgifter?

Personuppgifter delas mellan närstående företag inom SAS koncernen bland annat för att utföra våra internationella flygningar, för att hantera profilkontot och för statistiska analyser.

Personuppgifter som delas inom SAS koncernen kommer ibland att överföras till länder som inte tillhör Europeiska unionen (”EU”) eller Europeiska samarbetsområdet (”EES”) och som inte säkerställer en tillräcklig skyddsnivå för personuppgifter. Sådana överföringar kommer att utföras under efterlevnad av tillämpliga dataskyddslagar.

När personuppgifter överförs till ett land utanför EU/EES som inte har tillräcklig skyddsnivå för personuppgifter kommer vi normalt att tillämpa lämpliga skyddsmekanismer genom att ingå de standardavtalsklausuler som har antagits av Europeiska kommissionen. Standardavtalsklausulerna är tillgängliga på http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm.

Om det inte finns något beslut om tillräcklighet från Europeiska kommissionen och inte heller finns några etablerade lämpliga skyddsmekanismer i form av standardavtalsklausuler enligt beskrivningen ovan kommer vi att överföra dina personuppgifter till närstående företag inom SAS koncernen och till våra affärspartner med villkoren för profilkonton, inklusive denna integritetspolicy för profilkontoinnehavare. Mer specifikt kommer vi att överföra dina personuppgifter baserat på att överföringen är nödvändig för att vi ska kunna uppfylla villkoren för profilkonton.

Vem kan jag tala med om mina personuppgifter och rättigheter?

Scandinavian Airlines, ett konsortium som är upprättat enligt lagarna i Danmark, Norge och Sverige, med huvudkontor på Frösundaviks allé 1, SE-195 87 Stockholm, Sverige, är den registeransvarige som kommer att fastställa ändamålen och metoderna för behandlingen av dina personuppgifter.

SAS är den juridiska person som ansvarar för personuppgifter i enlighet med tillämplig lagstiftning avseende skydd för uppgifter, inklusive den allmänna dataskyddsförordningen (förordning (EU) nr 2016/679).

SAS har utsett ett dataskyddsombud som stödjer SAS för att säkerställa att medlemmarnas personuppgifter behandlas korrekt. Du kan kontakta vårt dataskyddsombud med frågor eller synpunkter avseende behandlingen av dina personuppgifter på följande adress: dataprotectionofficer@sas.se.

Om du har frågor om ditt profilkonto kan du kontakta oss via kontaktuppgifterna på flysas.com.

Vilka rättigheter har jag?

Du har exempelvis rätt att få åtkomst till de personuppgifter om dig som vi behandlar. Du kan enkelt skaffa ett utdrag av de personuppgifter om dig som vi behandlar och hitta mer information genom att logga in på ditt profilkonto.

På samma sätt kan du hitta mer information om och även hävda följande rättigheter:

• Korrigera, uppdatera eller radera uppgifter i ditt profilkonto som är felaktiga eller ofullständiga.

• Motsätta dig eller begränsa vår behandling av dina personuppgifter.

• Bli bortglömd. Rätten att bli bortglömd innebär att du kan begära att vi raderar alla personuppgifter som vi har samlat in om dig.

• Få en kopia av personuppgifter som är relaterade till dig och information avseende vår behandling av dina personuppgifter i ett allmänt använt dataformat och att överföra – eller få överförda om tekniskt möjligt – uppgifterna till en annan registeransvarig.

• Begära att personuppgifterna inte ska användas för direktreklam.

• Framföra ett klagomål till dataskyddsmyndigheten i din jurisdiktion, dvs. Datainspektionen.

Du kan också hitta mer information om de olika skyddsmekanismer och tekniska åtgärder som vi har upprättat för att skydda dina uppgifter och din rätt till integritet och frihet samt för att säkerställa att vi efterlever tillämplig dataskyddslagstiftning fullständigt.

Om du behöver hjälp eller om du har frågor avseende dina rättigheter kan du kontakta vårt dataskyddsombud på dataprotectionofficer@sas.se.

Observera att om du begränsar behandlingen av dina personuppgifter eller hävdar din rätt att bli bortglömd innebär det att vi inte längre kommer att kunna förse dig med våra tjänster som är relaterade till profilkontot. Den behandling av personuppgifter som framställs i denna integritetspolicy för profilkontoinnehavare är nödvändig för att vi ska kunna utföra villkoren för profilkonton.

Du är alltid välkommen att bli medlem i EuroBonus-medlem, se flysas.com för mer information. I vårt EuroBonus-program erbjuder vi ett urval av lättillgängliga och anpassade tjänster som förenklar våra medlemmars liv.

När kan SAS be om mitt samtycke?

I vissa situationer behöver vi ditt samtycke för att kunna behandla dina personuppgifter.

Vissa av de funktioner och tjänster som är förknippade med EuroBonus-medlemskap kan exempelvis även erbjudas våra profilkontoinnehavare baserat på ditt medgivande. Eftersom dessa tjänster omfattar behandling av personuppgifter utöver så som framställs i denna integritetspolicy för profilkontoinnehavare kommer vi endast att utföra sådana ytterligare funktioner och motsvarande behandling av personuppgifter med förbehåll för ditt specifika samtycke.

Därför kan vi be om ditt samtycke för att exempelvis behandla personuppgifter för att förstå dina behov och önskemål bättre, dvs. för profileringsändamål, för att använda uppgifter som lagras i cookies eller för att fylla i bokningsformulär i förväg med dina kontaktuppgifter, medföljande personer, pass- och betalningsuppgifter osv. för att möjliggöra snabbare och enklare användning av våra tjänster.

Vi kan också be om ditt samtycke till att använda brevutskick, mobiler, sms, mms, e-post, sociala medier och andra digitala kanaler för att skicka reklammeddelanden till dig avseende våra eller våra affärspartners produkter och tjänster.

Förutsatt att du ger ditt samtycke till användning av cookies på vår webbplats eller i vår app kan vi också be om ditt medgivande till behandling av dina personuppgifter för att analysera ditt beteende online för att exempelvis identifiera destinationer som du kan vara intresserad av. Läs mer om vår användning av cookies i vår cookie policy.

Denna integritetspolicy för profilkontoinnehavare uppdaterades senast den 13 mars 2018.

Integritetspolicy för Eurobonus medlemmar

INTEGRITETSPOLICY FÖR EUROBONUS-MEDLEMMAR

Läs mer om Villkor, EuroBonus-partners

8 mars 2018.

Vår målsättning och vision för EuroBonus-programmet

Som medlem i EuroBonus-programmet hälsar vi dig välkommen att delta i vår gemenskap och uppleva ett urval av lättillgängliga, angenäma och anpassade tjänster som hjälper till att förenkla ditt liv. Vår målsättning är att lära känna dig, så att vi kan förse dig med skräddarsydda erbjudanden och tjänster som verkligen är användbara för dig och filtrera bort sådant som bara tar plats och tid.

Ditt medlemskap i EuroBonus-programmet kräver därför att vi behandlar dina personuppgifter. Denna integritetspolicy för EuroBonus-medlemmar är en väsentlig del av villkoren för EuroBonus.

Om du inte vill bli medlem i EuroBonus eller om du vill säga upp ditt medlemskap får du gärna använda SAS webbplats eller vår mobilapp som en vanlig besökare eller använda ett profilkonto för biljettbokning och andra uppgifter. Se våra villkor för profilkonton och vår integritetspolicy för profilkontoinnehavare.

Fullständig transparens

Vi åtar oss att säkerställa din rätt till integritet och vi kommer endast att behandla dina personuppgifter så som framställs i denna integritetspolicy för EuroBonus-medlemmar.

Nedan förklarar vi hur vi samlar in, använder, överför, lagrar eller på annat sätt behandlar alla personuppgifter som är förknippade med dig som medlem i vårt EuroBonus-program. Vår målsättning är att vara så tydliga, transparenta och uppriktiga som möjligt. Du bör dock inte tveka med att kontakta oss om du fortfarande har frågor om hur vi behandlar dina personuppgifter.

Vad är personuppgifter?

Personuppgifter är alla uppgifter om dig som en fysisk person och som kan användas för att identifiera dig direkt eller indirekt, t.ex. ditt namn eller foto.

Vi är medvetna om att vissa uppgiftskategorier, t.ex. uppgifter som avslöjar etniskt ursprung, religiös tro eller hälsa, är särskilt känsliga. Vi kommer endast att samla in sådana känsliga uppgifter när det är helt nödvändigt. Det är exempelvis viktigt för oss att känna till om du är i slutskedet av en graviditet eller om du behöver en rullstol ombord på en flygning.

Vad innebär behandling?

De juridiska grunderna för behandling av medlemmars uppgifter

Villkoren för EuroBonus

Grunden för och syftet med EuroBonus-programmet är att du ska kunna tjäna poäng och förmåner på dina aktiviteter med oss och att vi ska kunna förse dig med ett urval av lättillgängliga, användbara och personligt anpassade tjänster och erbjudanden. Vi är engagerade i att lära känna dig så att vi kan leverera bästa möjliga rese- och livsstilsprodukter och kontinuerligt förbättra vårt EuroBonus-program.

Om vi ska kunna hålla detta löfte är det nödvändigt för oss att behandla uppgifter som är förknippade med dig som person. Den juridiska grund på vilken vi behandlar dina personuppgifter är därför de EuroBonus-villkor som reglerar relationen mellan SAS och dig som EuroBonus-medlem. Nedan följer de olika typer av personuppgifter som vi kommer att eller kan behandla för att uppfylla våra krav enligt villkoren för EuroBonus. Vi kommer med andra ord endast att behandla de uppgifter som är nödvändiga för att vi ska kunna göra det som krävs av oss i EuroBonus-villkoren.

Du har förstås full frihet att säga upp medlemskapet i EuroBonus när som helst. Du kan också begränsa behandlingen av dina personuppgifter eller be oss att korrigera eller radera vissa uppgifter. I så fall kommer vi att begränsa behandlingen av dina personuppgifter eller uppdatera eller radera personuppgifterna enligt dina önskemål. Kom dock ihåg att om behandlingen av personuppgifter begränsas eller om personuppgifterna raderas innebär det att medlemskapet i EuroBonus upphör, eftersom vi i så fall inte längre kan förse dig med de tjänster som ingår i EuroBonus-programmet. Läs om dina rättigheter nedan för att få mer information.

Våra juridiska skyldigheter

Legitima intressen

Vi kommer att behandla personuppgifter baserat på våra legitima intressen i syfte att förhindra, undersöka eller rapportera fall med bedrägeri eller säkerhetsproblem och för att samarbeta med polisiära myndigheter.

Vilka personuppgifter kommer vi att behandla?

I syfte att kunna förse dig med EuroBonus-medlemskapet så som utlovat samlar vi in och behandlar följande uppgifter om dig. Vi samlar endast in de uppgifter som behövs för att vi ska kunna hålla vårt löfte avseende medlemskapet i EuroBonus.

• De uppgifter du skickar in när du ansöker om ett EuroBonus-medlemskap och/eller uppdaterar ditt EuroBonus-konto, t.ex. namn, kön, födelsedag, adress, landet där du är bosatt samt medlemsnivå.

• Uppgifter avseende dina resor, t.ex. resans ursprung och destination, flygbolag, biljettyp, loungebesök, incheckat bagage, inköp av extra bagagetilldelning, förbeställda måltider, sittplatser eller uppgraderingar, vistelsens längd, tidpunkt för inköp samt betalda belopp.

• De uppgifter som samlas in av våra affärspartner avseende dina inköp, flygövergångar, hotellvistelser och/eller hyrbilar. Detta kan exempelvis omfatta resans destination, vistelsens längd, hotellets namn och plats, typ av rum, hyrd bil, hyresperiod, tidpunkt för inköp samt betalda belopp.

• Uppgifter om andra inköp eller aktiviteter som gör dig berättigad att tjäna eller använda EuroBonus-poäng i våra affärspartners fysiska eller online-butiker, t.ex. inköpta artiklar, tidpunkt för inköp och betalda belopp.

• Demografiska uppgifter som har erhållits från våra affärspartner, inklusive uppgifter avseende bostadsägande, medlemmar i hushållet och fordonsägande.

• Offentligt tillgängliga uppgifter som erhålls från externa källor, t.ex. uppgifter i statliga myndigheters register, inkomstdeklarationer, LinkedIn och nyhetsartiklar.

• Om du accepterar våra cookies (se vår Cookie Policy), uppgifter avseende ditt beteende online som registreras av exempelvis cookies, Adobe Analytics och Google Analytics på vår webbplats eller i vår app, t.ex. vilka ord du söker efter, besökets längd, vilka destinationer du är intresserad av och vilka länkar/rubriker du klickar på. Med hjälp av medlems-ID:n kan vi spåra och kontakta medlemmar med förslag och reklam över olika enheter som exempelvis medlemmens mobila enhet och dator eller hjälpa dig att komma ihåg din senaste sökning.

• Uppgifter om kundvård och reseproblem, t.ex. försenade eller inställda avgångar, förlorat bagage och klagomål, återbetalningar och utbetald ersättning.

• Personuppgifter som skapas av oss som resultat av våra analyser av ovanstående uppgifter, t.ex. kundsegment, beräkningar och profiler som upprättas för dig i syfte att exempelvis anpassa våra meddelanden, utvärdera dina pris- och produktönskemål eller förutse vilka tilläggstjänster du kan vara intresserad av.

För vilka ändamål använder vi uppgifterna?

Den grundläggande målsättningen med EuroBonus-programmet är att lära känna våra medlemmar så att vi kan erbjuda dem den bästa möjliga uppsättningen med användbara och personliga rese- och livsstilstjänster och erbjudanden. För att kunna hålla detta löfte är det nödvändigt för oss att behandla de personuppgifter om dig som beskrivs i ovanstående avsnitt.

Mer specifikt kommer vi att behandla dina personuppgifter för nedanstående ändamål:

Ditt medlemskonto och dina bokningar och resor:

• Administrera ditt EuroBonus-medlemskap och intjänade och använda poäng samt uppdatera dina kontaktuppgifter och avsluta avlidna medlemmars EuroBonus-konton.

• Hantera och utföra dina bokningar, inköp, rabatter och flygresor. Om du har valt att ta emot e-postmeddelanden från oss kommer vi även att skicka ut en översikt över relevant reseinformation, t.ex. avgångstider och bagagetilldelning, till dig före din avresa. Denna översikt kommer också att innehålla relevanta erbjudanden och förmåner i samband med din kommande resa, t.ex. avseende loungebesök eller bagage.

Förbättra våra produkter, tjänster, funktioner och meddelanden:

• Behandla, på sammanslagen nivå, alla bokningar och sammanlagda inkomster i syfte att optimera exempelvis flygnätverket och priserna.

• Analysera hur du tjänar och använder dina EuroBonus-poäng och vilka produkter och tjänster du bestämmer dig för att köpa och hur, i syfte att skapa bättre anpassade och mer relevanta erbjudanden och aktiviteter, på egen hand eller tillsammans med våra affärspartner.

• Beräkna årsinkomsten från varje EuroBonus-medlem i syfte att belöna lojala kunder. Och baserat på kundernas livsstilar och önskemål även arrangera och skicka ut inbjudningar till exklusiva evenemang och aktiviteter.

• Förenkla vår kommunikation med dig och minimera mängden skräppost, t.ex. genom att registrera att du inte öppnar våra e-postmeddelanden, analysera vilka ämnen du är intresserad av och administrera önskemål om att inte längre ta emot sådana e-postmeddelanden. Vi använder dessutom uppgifterna för att avlägsna onödig information, t.ex. erbjudanden om att köpa extra bagagetilldelning om du redan har gjort det.

• Identifiera våra medlemmar i hela resekedjan och erbjuda relevanta reseförmåner och informationstjänster. Baserat på din flygtidsinformation kan vi exempelvis förse dig med information om lokala tågavgångar från destinationsflygplatsen.

• Undersöka vilka funktioner och tjänster i vår app och på vår webbplats som används ofta och vilka som används mer sällan och använda dessa data för att kontinuerligt förbättra och underlätta din användning av våra plattformar och tjänster. Om du exempelvis använder vår app nästan hela tiden kan vi erbjuda dig att få meddelanden från oss i appen i stället för via e-post.

• Ge flygbesättningar, markpersonal, kundtjänst och annan relevant SAS-personal möjlighet att identifiera din medlemsnivå för att ge dig tillhörande förmåner ombord och på marken. Vi vill exempelvis belöna lojala medlemmar genom att styra/automatisera processen för val av sittplats mot den sittplats du föredrar.

• Analysera i vilken utsträckning våra medlemmar på olika medlemsnivåer faktiskt utnyttjar de förmåner som de har rätt till. Det kan exempelvis bestå av att förstå när och under vilka omständigheter du är intresserad av vår lounge för att optimera våra medlemmars loungebesök.

Lära känna dig och anpassa våra meddelanden, tjänster och erbjudanden:

• Sammanställa statistiska data avseende behov, önskemål, inköpsbeteenden och köpkraft vid inköp av våra och våra affärspartners produkter och tjänster samt analysera och använda dessa data för att förenkla och anpassa de erbjudanden och tjänster vi tillhandahåller våra medlemmar på individuell nivå.

• Skapa värde i EuroBonus-programmet och förstå dina önskemål, behov och beteenden (online) och profilera dig som grund för att skapa anpassade erbjudanden och tjänster. Genom att använda förutsägande modeller och beräkningar försöker vi förstå vilka medlemmar som är benägna att uppskatta vilka produkter och tjänster och att därefter förespråka relevanta produkter och tjänster för dessa medlemmar.

• Undersöka och dra allmänna slutsatser om behov, önskemål, inköpsbeteenden och köpkraft för att förstå kunders beteenden och segment. Vi analyserar exempelvis vad andra kunder är benägna att köpa beroende på olika attribut (t.ex. när de bokade sina resor, vart de reser, hur länge de stannar) och försöker förutse vilka produkter eller tjänster du kan vara intresserad av att köpa baserat på andra kunders beteenden. Dessa modeller och analyser utförs ibland å våra vägnar av tjänsteleverantörer som vi kontaktar.

• Förbättra våra möjligheter att ge bättre anpassad service via vår kundvårdsavdelning. Exempelvis kan uppgifter om flygstörningar som du nyligen har drabbats av ge oss möjlighet att förutse vad ditt telefonsamtal till kundvården kan handla om och hitta en lösning eller tillhandahålla ersättning.

• Följa upp betalda mediekampanjer, t.ex. information om intryck, klick och omvandlingsfrekvenser, för att analysera och skapa plattformar för kommunikation. Vi övervakar våra kampanjer både på sammanlagd och individuell nivå (förutsatt att cookies accepteras) och skaffar personuppgifter från ett urval av tjänster, t.ex. Facebook och Google.

Cookies och online-beteende:

Förutsatt att du ger ditt samtycke till användning av cookies på vår webbplats eller i vår app kommer vi även att behandla dina personuppgifter för att

• Samla in, lagra och studera online-beteende enskilt eller samlat med andra personuppgifter från vår kunddatabas, t.ex. i syfte att identifiera destinationer som du kan vara intresserad av. Vi förbättrar vår kunddatabas med dessa uppgifter från exempelvis cookies och Google Analytics. På samma sätt förbättrar vi våra online-uppgifter med uppgifter från vår kunddatabas. Vi använder dessa uppgifter för att exempelvis förse dig med målinriktade erbjudanden avseende destinationen genom att placera banners och andra annonser på vår webbplats och i vår app, såväl som via externa mediekanaler som Facebook och Google.

Läs mer om vår användning av cookies i vår Cookie Policy.

Vad är profilering?

Profilering avser varje form av automatisk behandling av personuppgifter i syfte att utvärdera, analysera eller förutse delar av en persons egna önskemål, intressen, beteende, geografiska plats eller förflyttningar. Enklare uttryckt är det den analys vi utför på dina personuppgifter för att få bättre kunskap om vilka typer av produkter, tjänster, kommunikationskanaler och funktioner du uppskattar och vilka du inte gillar. Uppfyllandet av många av våra syften ovan kräver olika profileringsnivåer, från att placera medlemmar i olika segment till att skapa mer djupgående förutsägande beräkningar för vissa beteenden och önskemål.

Automatiskt beslutsfattande sker när resultaten från profilering leder till ett beslut som endast är baserat på automatisk behandling och som skapar en juridisk effekt för dig eller påverkar dig på liknande sätt. Exempelvis kan vår analys av våra medlemmars olika medlemsnivåer, köpkraft och föredragna reseklasser leda till att erbjudanden med olika priser och komfortnivåer skickas till medlemmarna, med avseende på flyg såväl som hotell eller hyrbilar.

Logiken bakom sådan behandling består därför av att använda tillgänglig teknik för att inte bara analysera behov och önskemål, utan även för att producera olika effekter baserat på sådana behov och önskemål. Om sådana effekter har en juridisk innebörd eller på annat sätt är betydelsefulla för dig som medlem kan behandlingen utgöra automatiskt beslutsfattande och den kommer endast att ske med förbehåll för ditt samtycke, såvida inte behandlingen är en förutsättning för att vi ska kunna uppfylla villkoren för EuroBonus.

Från vilka källor får vi dina personuppgifter?

Personuppgifterna samlas in från många olika källor.

Merparten av de personuppgifter vi har om dig kommer direkt från dig, t.ex. när du upprättade ett EuroBonus-konto eller när du köper flygresor och aktiviteter via vår app eller webbplats. På liknande sätt kan vi erhålla uppgifter från dig när du väljer att använda ditt EuroBonus-kort eller dina poäng eller när du väljer att utnyttja andra erbjudanden och tjänster.

Vi erhåller dessutom personuppgifter från dig via följande källor.

• Våra olika avdelningar och försäljningsställen på flygplatser, t.ex. information om loungebesök och kundvårdskontakter.

• Våra affärspartner, t.ex. information om hotell- och hyrbilsbokningar från resebyråer och uppgifter inköp för att samla in eller använda EuroBonus-poäng.

• Cookies som du accepterar och program som Google Analytics, Google Customer Match, Facebook Custom Audience, Adobe Analytics för att exempelvis spåra och samla in uppgifter om ditt beteende online.

• Vi skapar ”nya” personuppgifter baserat på uppgifter som samlas in från de ovannämnda källorna, i form av förutsägande beräkningar och profiler/segment. Dessa modeller och analyser utförs ibland å våra vägnar av tjänsteleverantörer som vi kontaktar. Vi använder exempelvis en kundsegmentering som kallas Mosaic.

• Allmänt tillgängliga uppgifter från externa källor som statliga myndigheters register, inkomstdeklarationer, LinkedIn och nyhetsartiklar.

Hur länge kommer vi att behålla dina personuppgifter?

Vi kommer endast att behålla dina personuppgifter under den tid som krävs för att vi ska kunna uppfylla våra åtaganden enligt dessa villkor för EuroBonus.

Eftersom resor och hotellvistelser normalt sett varierar mellan olika säsonger och inte utgör vardagsinköp för de flesta semesterresenärerna måste vi lagra våra medlemmars personuppgifter för att våra analyser av deras behov och önskemål – och våra beslut avseende erbjudanden och tjänster – ska bli meningsfulla. Personuppgifter avseende inköp av resor, hotellvistelser och biluthyrning och andra inköp kommer därför att lagras och behandlas för de ändamål som framställs i denna integritetspolicy för EuroBonus-medlemmar under tre år räknat från det datum de först samlades in eller senare uppdaterades.

Om du har accepterat cookies kommer personuppgifter som samlas in via Google Analytics att lagras under tre år. Personuppgifter som samlas in via Adobe Analytics kommer att lagras under två år. Tillgången till historiska uppgifter hjälper oss att förstå ditt beteende och din interaktion med oss bättre och en uppgiftsperiod på tre år krävs för att erhålla uppgifter med tillräckligt hög kvalitet som grund för statistisk analys. Användning av uppgifterna för analytiskt förutsägande och anpassningsändamål hjälper oss därför att anpassa våra produkter och tjänster till dina behov.

Vem har rätt att få åtkomst till dina personuppgifter?

Personuppgifter delas mellan närstående företag inom SAS Group (för att hantera och driva våra flygningar internationellt), EuroBonus-poängsystemet, EuroBonus-kontot samt medlemsuppgifter från EuroBonus-medlemmar över hela världen.

Personuppgifter kan också delas med våra affärspartner i syfte att samordna särskilda erbjudanden och aktiviteter. Vi samarbetar exempelvis och utbyter personuppgifter med resebyråer för att analysera ditt beteende och dina önskemål, t.ex. avseende hotell och hyrbilar i syfte att kunna förse dig med relevanta hotell- och hyrbilserbjudanden.

Vi samlar dessutom personuppgifter som har samlats in av oss med personuppgifter som erhålls från våra affärspartner och externa källor.

Personuppgifter som delas inom SAS Group eller med våra affärspartner kommer ibland att överföras till länder som inte tillhör Europeiska unionen (”EU”) eller Europeiska ekonomiska samarbetsområdet (”EES”) och som inte säkerställer en tillräcklig skyddsnivå för personuppgifter. Sådana överföringar kommer att utföras under efterlevnad av tillämpliga dataskyddslagar.

När personuppgifter överförs till ett land utanför EU/EES som inte har tillräcklig skyddsnivå för personuppgifter kommer vi normalt att tillämpa lämpliga skyddsmekanismer genom att ingå de standardavtalsklausuler som har antagits av Europeiska kommissionen. Standardavtalsklausulerna är tillgängliga på http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm

Om det inte finns något beslut om tillräcklighet från Europeiska kommissionen och inte heller finns några etablerade lämpliga skyddsmekanismer i form av standardavtalsklausuler enligt beskrivningen ovan kommer vi att överföra dina personuppgifter till närstående företag inom SAS Group och till våra affärspartner med EuroBonus-villkoren, inklusive denna integritetspolicy för EuroBonus-medlemmar, som juridisk grund. Mer specifikt kommer vi att överföra dina personuppgifter baserat på att överföringen är nödvändig för att uppfylla EuroBonus-villkoren eller för att ingå eller fullgöra ett avtal i ditt intresse mellan oss och en annan affärspartner.

Hur avstår jag från att ta emot direktreklam?

När du registrerar dig i EuroBonus-programmet innebär det automatiskt att du samtycker till att ta emot direktreklam från oss. Vi och våra affärspartner kan använda posten, fast telefoni eller mobiler, sms, e-post, sociala medier och andra digitala kanaler för att kommunicera med dig. Vi kan använda dessa kommunikationsmetoder för att skicka reklammeddelanden till dig avseende våra respektive produkter och tjänster. Vi kommer endast att kommunicera med medlemmar under 18 års ålder för att bekräfta utnyttjade tjänster/erbjudanden. All annan direkt kommunikation med medlemmar under 18 års ålder kommer endast att ske via reguljär post och adresseras till vårdnadshavaren.

Du kan avstå från att ta emot reklam från oss och våra affärspartner när som helst genom att använda länkarna i relevanta digitala meddelanden eller genom att ändra inställningarna i ditt EuroBonus-konto.

Vem kan jag tala med om mina personuppgifter och rättigheter?

Scandinavian Airlines System, ett konsortium som är upprättat enligt lagarna i Danmark, Norge och Sverige, med huvudkontor på Frösundaviks allé 1, SE-195 87 Stockholm, är den registeransvarige som enskilt eller gemensamt med andra kommer att fastställa ändamålen och metoderna för behandlingen av dina personuppgifter.

SAS är den juridiska person som ansvarar för personuppgifter i enlighet med tillämplig lagstiftning avseende skydd för uppgifter, inklusive den allmänna dataskyddsförordningen (förordning (EU) nr 2016/679).

SAS har utsett en dataskyddsansvarig som stödjer SAS för att säkerställa att medlemmarnas personuppgifter behandlas korrekt. Du kan kontakta den dataskyddsansvarige med frågor eller synpunkter avseende behandlingen av dina personuppgifter på följande adress: dataprotectionofficer@sas.se. Om du har allmänna frågor om EuroBonus-programmet kan du kontakta SAS Sales & Service/EuroBonus på www.sas.se.

Vilka rättigheter har jag?

Vi vill vara så transparenta och tydliga som möjligt i vår information om hur vi behandlar dina personuppgifter och därför har vi varit särskilt noggranna med att illustrera dina rättigheter inom ramen för denna integritetspolicy för EuroBonus-medlemmar. I ditt EuroBonus-konto kan du numera visa och uppdatera dina kontaktuppgifter och EuroBonus-poäng och dessutom hitta information om dina rättigheter och vår behandling av personuppgifter med interaktiva beskrivningar. Du kan dessutom enkelt hävda dina rättigheter genom att navigera i och använda ditt EuroBonus-konto.

Du har exempelvis rätt att få åtkomst till de personuppgifter om dig som vi behandlar. Du kan enkelt skaffa ett utdrag av de personuppgifter om dig som vi behandlar och hitta mer information genom att logga in på ditt EuroBonus-konto.

På samma sätt kan du hitta mer information om och även hävda följande rättigheter:

• Korrigera, uppdatera eller radera uppgifter i ditt EuroBonus-konto som är felaktiga eller ofullständiga.

• Begränsa vår behandling av dina personuppgifter.

• Bli bortglömd. Rätten att bli bortglömd innebär att du kan begära att vi raderar alla personuppgifter som vi har samlat in om dig. Hädande av denna rättighet kommer normalt att medföra uppsägning av ditt medlemskap.

• Begära att personuppgifterna inte ska användas för direktreklam.

• Framföra ett klagomål till dataskyddsmyndigheten i din jurisdiktion, dvs. Datainspektionen.

Du kan också hitta mer information om de olika skyddsmekanismer och tekniska åtgärder som vi har upprättat för att skydda dina uppgifter och din rätt till integritet och frihet samt för att säkerställa att vi efterlever tillämplig dataskyddslagstiftning fullständigt.

Om du behöver hjälp eller om du har frågor avseende dina rättigheter kan du kontakta din dataskyddsansvarige på dataprotectionofficer@sas.se.

Observera att om du begränsar behandlingen av dina personuppgifter eller hävdar din rätt att bli bortglömd innebär det att vi inte längre kommer att kunna förse dig med våra tjänster inom ramen för EuroBonus-programmet. Behandling av personuppgifter så som den framställs i denna integritetspolicy för EuroBonus-medlemmar är en del av villkoren för EuroBonus och nödvändig för att vi ska kunna förse dig med de anpassade tjänster som vi erbjuder EuroBonus-medlemmar.

Om du inte längre vill vara en del av EuroBonus-systemet har du full frihet att säga upp medlemskapet i EuroBonus-programmet när som helst, så som framställs i avsnitt 6.6 i villkoren för EuroBonus.

När kan SAS be om mitt samtycke?

I vissa situationer behöver vi ditt samtycke för att kunna behandla dina personuppgifter.

Den insamling, analys och överföring av personuppgifter som beskrivs nedan kan innebära att dina upplevelser av EuroBonus-medlemskapet förbättras på många sätt. Vi kommer dock endast att behandla dina personuppgifter för dessa ändamål med ditt samtycke.

Vi kan exempelvis be om ditt samtycke för att:

• Samla in och använda dina geolokaliseringsdata för att förse dig med realtidserbjudanden, t.ex. på restauranger och i butiker i närheten av den gate där du befinner dig.

• Låta våra affärspartner använda de personuppgifter de får från oss för deras egna ändamål, så att de kan skapa målinriktad reklam via egna kanaler.

• Sammanställa rapporter om resmönster, utgifter osv. för försäljning till tredje parter.

• Köpa uppgifter från externa källor som exempelvis ekonomiska transaktioner baserade på EU-direktiv nr 2015/2366 (direktiv 2 om betaltjänster), t.ex. för analyser av inkomster och priskänslighet.

• Fylla i bokningsformulär i förväg med dina kontaktuppgifter, medföljande personer, pass- och betalningsuppgifter osv. för att möjliggöra snabbare och enklare användning av våra tjänster.

Denna integritetspolicy för EuroBonus-medlemmar uppdaterades senast den 8 mars 2018.