INTEGRITETSPOLICY

22 maj 2018.

När du använder dig av SAS tjänster och besöker SAS webbplatser kan vi komma att behandla personuppgifter om dig. Vi vill genom denna integritetspolicy redogöra för hur vi behandlar dina personuppgifter när du använder våra tjänster.

Med ”personuppgifter” avses alla de uppgifter som direkt eller indirekt kan kopplas till en nu levande person. Vilka personuppgifter vi behandlar om dig kan du se i avsnitt 3. 

SAS värnar om din personliga integritet. De personuppgifter om dig som du ger oss tillgång till, liksom sådan information vi samlar in t.ex. om hur du använder SAS webbplatser, kommer att behandlas med största respekt. Vårt mål är att vara så transparenta och tydliga som möjligt, men om du ändå har frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta vårt dataskyddsombud.

Denna integritetspolicy utgör grunden för hur vi behandlar de personuppgifter som vi samlar in om dig eller som du lämnar till oss när du använder våra tjänster. Vissa av våra tjänster (t.ex. EuroBonus) innehåller ytterligare villkor för behandling av personuppgifter. Dessa villkor informeras du om i samband med att du använder sådana tjänster. Läs mer om hur vi behandlar dina personuppgifter som EuroBonus-medlem i vår Integritetspolicy för EuroBonus-medlemmar. Om du inte är EuroBonus-medlem men har skapat en siteprofil hos oss, kommer dina personuppgifter istället att behandlas i enlighet med vår Integritetspolicy för profilkontoinnehavare. SAS kommer endast att behandla dina personuppgifter i enlighet med gällande policy och om det finns en laglig grund, t.ex. om vi har fått ditt samtycke till behandling, för att fullgöra ett avtal med dig eller baserat på vårt berättigade intresse. 

På SAS webbplatser kan det förekomma länkar till andra hemsidor eller applikationer som inte kontrolleras av SAS. Denna integritetspolicy omfattar endast ditt användande av SAS tjänster och SAS ansvarar inte för innehållet i, eller den behandling av personuppgifter som eventuellt sker på sådana länkade hemsidor eller applikationer.

Vänligen läs noga igenom denna integritetspolicy för att förstå hur och i vilken omfattning vi behandlar dina personuppgifter. 

1. Vem ansvarar för dina personuppgifter?

Scandinavian Airlines System Denmark-Norway-Sweden är personuppgiftsansvarig för behandlingen av dina personuppgifter via SAS webbplatser och i samband med användandet av SAS tjänster. Med ”SAS” avses i denna integritetspolicy Scandinavian Airlines System Denmark-Norway-Sweden och samtliga bolag i vilka SAS AB (publ) från var tid till annan äger eller kontrollerar, direkt eller indirekt, mer än 50 procent av aktierna. Våra kontaktuppgifter hittar du under avsnitt 14 nedan.

SAS är den juridiska person som ansvarar för personuppgifter i enlighet med gällande rätt om dataskydd, inklusive EU-förordning 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter m.m. (allmän dataskyddsförordning, ”GDPR”).

SAS har utsett ett dataskyddsombud som hjälper SAS att se till att dina personuppgifter behandlas på ett korrekt sätt. Du är välkommen att kontakta vårt dataskyddsombud med frågor eller önskemål rörande vår behandling av dina personuppgifter genom att maila till dataprotectionofficer@sas.se. 
 

2. När och hur behandlar vi dina personuppgifter?

SAS samlar in personuppgifter om dig som du själv lämnar när du använder våra webbplatser eller våra tjänster, t.ex. när du bokar en resa, när du vänder dig till vår kundtjänst eller använder vår mobilapp. 

I samband med din resa kommer SAS att behandla dina personuppgifter i enlighet med en gemensam branschstandard för reservation- och resedata i flyg- och reseindustrin, benämnd Passenger Name Record (”PNR”) i elektroniska reservationssystem. PNR-data innehåller passagernas namn, adress, kontaktinformation och tillämplig information om sådana tilläggstjänster som har begärts, samt resedata för en passagerare, eller grupp av passagerare som reser tillsammans. Syftet med en gemensam branschstandard är att skapa enhetliga processer, utbyte av reservation- och resedata mellan olika flygbolag för passagerare som flyger med mer än ett flygbolag för att komma till destinationsorten och för att underlätta för passagerna på flygplatsen, såsom incheckning och hantering av bagage. 

Med ditt samtycke kan vi också komma att samla in personuppgifter om dig från externa källor, som exempelvis SAS samarbetspartners (detta kan vara företag som tillhandahåller sådant du kan tänkas vilja köpa i anslutning till din resa, som hotellkedjor och biluthyrningsföretag), SAS EuroBonus samarbetspartners (dessa finns listade [HÄR][LÄNK]) eller uppgifter från kundregister som vi köpt av en kommersiell tredje part. Uppgifter kan också komma att hämtas från sociala nätverk som Facebook eller Google som du har kopplat till någon av våra tjänster.

Med ”behandla” avser vi varje åtgärd eller kombination av åtgärder, oberoende av om de utförs automatiserat eller ej. All hantering av personuppgifter omfattas alltså, från insamling, lagring, bearbetning och användning till överföring, begränsning eller förstöring. 
 

3. Vilka personuppgifter om dig behandlar vi? 

Beroende på hur och i vilken utsträckning du använder SAS webbplats och SAS tjänster kan SAS komma att behandla olika kategorier av information om dig. Vi behandlar bara information om dig för att fullgöra ett avtal med dig, för att uppfylla ett lagkrav, om SAS har ett berättigat intresse eller om vi har fått ditt samtycke till det. Se nedan för mer information om vilka uppgifter vi samlar in och varför.

Vi är medvetna om att vissa typer av personuppgift är särskilt känsliga, som t.ex. uppgifter om etniskt ursprung, trosuppfattning och hälsa. Vi kommer bara att samla in och använda sådana känsliga personuppgifter när det är absolut nödvändigt och i enlighet med denna policy, t.ex. om du begärt specifik medicinsk assistans i samband med en bokning, bett om tillstånd att flyga med en medicinsk åkomma eller att flyga mindre än fyra veckor före beräknad förlossning vid graviditet, begärt specialkost eller om du på annat sätt valt att delge oss eller någon av våra samarbetspartners sådana känsliga personuppgifter. 
 

4. För vilka ändamål använder vi dina personuppgifter?

SAS samlar in personuppgifter för olika ändamål. Vilka personuppgifter som samlas in och hur vi använder dem beror på vilka tjänster du använder och vilka eventuella medlemskap och/eller inloggningar du har. SAS använder dina personuppgifter för följande ändamål:

• För att tillhandahålla och administrera de tjänster som du bett oss att tillhandahålla och för att uppfylla våra åtaganden gentemot dig vid ditt användande av SAS tjänster, exempelvis i samband med hantering och administration av dina bokningar och betalningar. Detta kan inkludera bearbetande av information om researrangemang och tjänster som inte tillhandahålls av SAS men som ändå utgör en del av det researrangemang du valt, såsom uppgifter om anslutningar, flygplatsarrangemang samt tull- och immigrationsformalia.
  
  
• I administrativt syfte, t.ex. för att kunna hantera ditt medlemskap, bokföring, fakturering och revision, verifiering och kontroll av betalkort, nödvändiga immigrations- och tullkontroller, frågor som rör hälsa och säkerhet samt övriga administrativa och/eller juridiska syften (t ex reklamation och klagomål) när så är motiverat. 
  
  
• För att kunna fullgöra vårt avtal med dig, till exempel genom att skicka sådan information till dig som är nödvändig med hänsyn till den tjänst du köpt av oss, t.ex. information om bokningsstatus, eventuella förändringar i dina researrangemang och liknande.
   

Med ditt specifika samtycke till ett eller flera av nedanstående ändamål, kommer vi även att behandla dina personuppgifter enligt följande: 

• För att marknadsföra våra och våra samarbetspartners tjänster, t.ex. genom att skicka eller erbjuda dig nyhetsbrev, kampanjer, specialerbjudanden och andra marknadsföringserbjudanden som vi tror är relevanta eller kan vara av intresse för dig och för att kunna erbjuda dig en individanpassad och personlig upplevelse när du besöker våra webbplatser, använder vår mobilapp eller utnyttjar våra tjänster. Se punkten 5.5 nedan om profilering. 
  
  
• Viss generell information om dig och din profil kan komma att delas med SAS samarbetspartners för att du ska kunna få en personanpassad upplevelse när du besöker våra samarbetspartners webbplatser.
  
  
• För att förbättra, analysera, utveckla och underhålla våra tjänster i syfte att kontinuerligt förbättra vårt kunderbjudande. Detta kan t.ex. ske genom interna analyser eller genom involvering av externa rådgivare.
   

5. På vilka lagliga grunder behandlar vi dina personuppgifter?

5.1 När det är nödvändigt för att fullgöra ett avtal med dig

För att kunna fullgöra våra avtal med dig (t.ex. för att du ska kunna genomföra din resa) måste vi behandla vissa uppgifter om dig. Vilken information vi behandlar beror på vilken typ av avtal vi har ingått, men generellt behandlar vi följande information: 

• Information som identifierar dig, som namn, adress, födelsedatum, e postadress, telefonnummer, betalningsuppgifter, kön och passnummer.
  
  
• Uppgifter om dina bokningar, dina resplaner, ditt resesällskap, eventuella bokningspreferenser som krav på assistans eller särskild diet och annan information kopplad till din bokning.
  
  
• Information som vi inhämtat från externa källor, exempelvis information från SAS samarbetspartners och annan liknande information, samt information vi fått genom att någon annan gjort en bokning i ditt namn.
  
  
• Information du lämnar när du kontaktar oss i samband med din resa, t.ex. incheckning av bagage och ombord på våra flyg, kontakter med våra kundtjänster (inklusive ljudupptagningar) eller när du kontaktar SAS i sociala medier.
  
  
• Information hänförlig till dina eventuella medlemskap, såsom EuroBonus, och om du reser under ett bedriftsavtal,
  t. ex. SAS Corporate Agreement och SAS Travel Pass.
   

5.2 När SAS har ett berättigat intresse

Vi kan också behandla personuppgifter baserat på en så kallad intresseavvägning. Behandling sker i sådana fall endast när SAS eller en tredje part har ett berättigat intresse som väger tyngre än dina intressen eller grundläggande rättigheter och friheter om skydd för dina personuppgifter. 

Följande personuppgifter behandlar vi baserat på en intresseavvägning:

• För interna verksamhetsändamål och i den mån det behövs för att utveckla SAS generella kunderbjudande och affärsmodell kan vi komma att behandla boknings- och resedata (exempelvis bokningshistorik och köpbeteende) och kundtjänstdata. Vår användning av sådana uppgifter för statistik- och analysändamål sker uteslutande på aggregerad och icke individanknuten nivå. 
  
  
• När du bokat en resa hos oss får du en bekräftelse från oss. Om du samtycker till detta enligt nedan, kan du i denna bekräftelse även få erbjudanden som är kopplade till den bokning du gjort.
   

Vi behandlar också dina personuppgifter för att förebygga, undersöka eller anmäla fall av bedrägeri eller säkerhetsproblem och för att samarbeta med brottsbekämpande organ. Oftast är det i bådas intresse att dina uppgifter behandlas. 
 

5.3 För att fullgöra lagkrav

SAS kan också vara förpliktat enligt lag att behandla och spara vissa personuppgifter om dig och vi gör då så i den utsträckning lagen kräver det. De lagkrav som SAS har att följa kan röra sådant som till exempel redovisning, tull- och immigrationsfrågor och brottsbekämpning. 
 

5.4 Om vi har fått ditt samtycke

SAS behandlar också dina personuppgifter när vi har fått ditt samtycke till behandling. Du har rätt att närsomhelst återkalla ditt samtycke, vänligen se punkt 13.1 nedan. 

Följande uppgifter behandlar vi bara om vi har fått ditt uttryckliga, specifika, informerade och otvetydiga samtycke:

• Dina kontaktuppgifter för att kunna kontakta dig i marknadsföringssyfte (t ex erbjudan om medlemskap i EuroBonus) om du har bokat en resa hos oss eller registrerat dig för att motta nyhetsbrev eller erbjudanden per e-mail.
  
  
• Information om din användning av våra tjänster, inklusive rese- och bokningshistorik. 
  
  
• Information vi samlar in genom cookies eller andra teknologier i din dator eller smartphone, bland annat typ av webbläsare, operativsystem, typ av enhet, hur lång tid du spenderat på SAS webbplatser och vilka sidor du besökt hos oss, när du besökte SAS webbplatser senast, och vilken sida som ledde dig dit. Identifieringsdata för de enheterna (dator, smartphone etc.) du använder för att utnyttja våra tjänster (device ID). Se avsnitt 11 för mer information om SAS användning av cookies. 
  
  
• Vi kan även komma att samla in information om dina personliga egenskaper (härunder ditt beteende och personliga preferenser), exempelvis vad som intresserat dig på andra webbplatser, i syfte att kunna ge dig mer relevanta erbjudanden. Detta kan dels vara så kallad segmenterad information, det vill säga icke-individanknuten information om t.ex. en grupp individer och dess preferenser (vi kommer med andra ord inte att ha detaljerad information om vilka sidor du besökt eller vilka sökningar du gjort). Det kan också vara individbaserad information om dig som vi inhämtat från externa källor, exempelvis inköpshistorik och annan information från SAS samarbetspartners, demografisk data, priskänslighet och annan liknande information. Vi samlar in och samkör denna information för att kunna skapa en individuell profil om dig. För mer information om profilering, se avsnitt 5.5 nedan. 
  
  
• Om du använder dig av vår mobilapp kan vi samla in uppgifter om din geografiska position. Sådan platsinformation används till exempel för göra din resa enklare, att visa annonser som är relevanta för den plats du befinner dig på och för att sammanställa statistik.
  
  
• Om du samtycker till att vi behandlar geografisk information men inte till att uppgifterna samlas in via platstjänster i din mobil, kan vi vid användning av våra webbplatser få uppgift om din ungefärliga geografiska position. Detta kan till exempel kan hjälpa oss att bestämma på vilket språk vi ska presentera våra webbplatser för dig.
   

5.5 Vad är profilering?

För dig som har samtyckt till ytterligare behandling av dina personuppgifter kommer uppgifterna även att användas för att skapa en profil om dig. Profilering innebär att dina personuppgifter används för att bedöma vissa personliga aspekter hos dig, t.ex. för att analysera eller förutsäga din betalningsförmåga, dina personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar. SAS gör detta bland annat för att kunna ge dig mer personlig hjälp och erbjudanden som är intressanta just för dig, både genom en personanpassad upplevelse av våra webbplatser och genom marknadsföringsutskick.

Information som hämtas från en SAS EuroBonus-medlem eller en inloggad besökare används för att bygga en individuell profil för att möjliggöra SAS uppfyllande av sina förpliktelser gentemot dig genom avtal eller på annat sätt och för att ge dig en mer flexibel och individanpassad upplevelse när du använder våra tjänster.  Läs mer i vår Integritetspolicy för EuroBonus medlemmar]och i vår Integritetspolicy för profilkontoinnehavare.

En del av den profilering som genomförs utgår från så kallade prediktiva modeller, eller ”scoring”. Detta kan till exempel innebära att vi följer upp utfallet av tidigare erbjudanden utifrån en mängd olika variabler (till exempel vem som tagit del av det och vem som därefter gått vidare med ett köp) för att därefter kunna rikta rätt sorts erbjudanden till rätt kategori av mottagare. 
 

6. Till vem lämnar SAS ut dina personuppgifter?

SAS delar uteslutande dina personuppgifter med företag inom SAS-koncernen, om inte något av nedanstående undantag föreligger. 

Som en följd av obligatoriska krav från utländska myndigheter och för att möjliggöra utförandet av de researrangemang du valt, kan SAS och andra flygbolag vara förpliktade att ge utländska myndigheter tillgång till viss PNR-data och Advanced Passenger Information (”API”) avseende passagerare som flyger till, från eller över länder såväl inom som utanför Europeiska unionen (”EU”) och Europeiska ekonomiska samarbetsområdet (”EES”), inklusive USA. Sådana data används främst för att förebygga och bekämpa terrorism och annan allvarlig brottslighet. Därutöver är PNR och API reglerat genom direktiv 2016/681/EU. För ytterligare information, inklusive information om vilka länder som begär tillgång till dessa reservationsuppgifter, vänligen maila vårt dataskyddsombud.
 

Om det är nödvändigt för att vi ska kunna genomföra din flygresa enligt resevillkoren, kommer dina personuppgifter även att delas med: 

• Andra flygbolag och andra företag som är inblandade i tillhandahållandet av den tjänst du utnyttjar;
• Företag som är del av bokningen och utförandet av din flygresa, som t.ex. resebyråer, speditörer och agenter;
• IT-leverantörer och –utvecklare som på uppdrag av SAS tillser driften och säkerheten av våra IT-system; 
• Kreditkortsföretag som SAS samarbetar med för att erbjuda olika betalningslösningar, som t.ex. MasterCard och American Express;
• Säkerhetsföretag och företag som arbetar med att förebygga och bekämpa bedrägerier; och 
• Myndigheter och brottsbekämpande organ.

Om du uttryckligen och specifikt samtyckt till detta eller om du är EuroBonus-medlem, kommer dina personuppgifter att delas med SAS samarbetspartners (till exempel företag som tillhandahåller sådant du kan tänkas vilja köpa i anslutning till din resa, som hotellkedjor och biluthyrningsföretag), SAS EuroBonus samarbetspartners (dessa finns listade här), kreditupplysningsföretag, sociala medier-leverantörer och sökmotorer. 
 

7. Kommer dina personuppgifter behandlas utanför EU?

Personuppgifter överförs mellan företag inom SAS-koncernen bl.a. för att genomföra våra internationella flyg, för att administrera och upprätthålla dina konton och medlemskap och för statistiska syften. 

Personuppgifter som på detta sätt delas inom SAS-koncernen kommer ibland att överföras till länder som inte hör till EU eller  EES och som inte säkerställer en tillfredsställande skyddsnivå för personuppgifter. Sådana överföringar kommer att utföras i enlighet med gällande lagar om dataskydd. 

När personuppgifter överförs till ett icke-EU/EES-land utan tillfredsställande skyddsnivå för personuppgifter kommer vi att tillämpa lämpliga skyddsåtgärder, vanligen genom att ingå standardavtalsklausuler som antagits av Europeiska kommissionen. Dessa standardavtalsklausuler återfinns på följande länk: http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm.

Saknas både beslut om adekvat skyddsnivå av Europeiska kommissionen och etablerade lämpliga skyddsåtgärder i form av standardavtalsklausuler enligt ovan, kommer vi att överföra dina personuppgifter till företag inom SAS-koncernen baserat på att det är nödvändigt för att uppfylla det avtal vi har med dig. Om du är EuroBonus-medlem, kommer detta att vara EuroBonus-villkoren och är du kontoinnehavare, kommer det att vara profilkontovillkoren. 
 

8. Hur skyddar vi dina personuppgifter?

Vi har vidtagit omfattande tekniska och organisatoriska åtgärder för att skydda dina uppgifter från förlust, missbruk och obehörig åtkomst. Behandling och överföring av data mellan din webbläsare och vår server är behörig skyddad genom kryptering och vi uppdaterar fortlöpande våra säkerhetsåtgärder.

När du betalar med kort för någon av våra tjänster skickas all information via en säker anslutning för att säkerställa att dina personuppgifter inte kan läsas av utomstående. De aktörer vi samarbetar med avseende kortbetalningar är alla certifierade i enlighet med den internationella säkerhetsstandarden PCI-DSS, som innebär en mycket hög säkerhet vid bearbetningen av dina kortuppgifter.
 

9. Använder SAS underleverantörer?

Vi använder oss av underleverantörer för att kunna tillhandahålla våra tjänster till dig. Våra underleverantörer behandlar dina personuppgifter endast för SAS räkning och i enlighet med SAS instruktioner. Samtliga underleverantörer som hanterar personuppgifter för SAS räkning har ingått skriftliga personuppgiftsbiträdesavtal med SAS i enlighet med gällande lag. SAS anlitar underleverantörer inom flera olika områden, exempelvis för IT-tjänster såsom lagring och drift. 
 

10. Hur länge sparar vi dina personuppgifter?

Vi sparar dina uppgifter så länge det är nödvändigt med hänsyn till ändamålen med behandlingen. 

Information om dig som är EuroBonus-medlem eller om dig som har skapad ett profilkonto på vår hemsida sparas så länge som du är medlem i EuroBonus eller har ett aktivt konto hos SAS. 

Om du bokar en resa med SAS sparar vi dina uppgifter i tio år efter genomförd resa.  Detta för att uppfylla lag- och myndighetskrav och behandla eventuella klagomål och reklamationer. Om du besöker SAS webbplatser utan att boka en resa, se avsnitt 10 för lagringstider avseende cookies.

SAS genomför kontinuerliga gallringar av personuppgifter i enlighet med gällande lag. Det innebär t.ex. att SAS raderar eller avidentifierar personuppgifter när dessa inte längre behövs för att uppfylla ändamålen med behandlingen.  

11. Använder SAS cookies?

11.1 Vad är cookies och hur använder SAS dem?

På SAS webbplatser använder vi cookies. Cookies är små textfiler med information som lagras på din dator (eller andra internetaktiverade enheter, såsom smartphones eller surfplattor) när du besöker en webbplats. 

Cookies används för att få webbsidor att fungera mer effektivt men även för att ge viss information till ägaren av en hemsida. Cookies gör det möjligt att hålla isär olika användare från varandra, vilket i sig kan ge respektive användare en mer skräddarsydd och positiv upplevelse av webbplatsen.

SAS använder cookies som är nödvändiga för att webbplatserna ska fungera korrekt och för att du ska kunna förflytta dig på en webbplats och använda dess funktioner.

SAS webbplatser använder sig även av cookies som gör det möjligt att optimera webbplatsernas funktioner, för att förbättra din upplevelse och för att individualisera framtida besök genom att komma ihåg dina användarpreferenser. Sådana cookies syftar vidare till att bekräfta när du loggat in på ”Mina sidor” och till att verifiera användare. Om du har samtyckt till det, använder vi även cookies för marknadsföring och marknadsundersökningar, inklusive demografiska studier, så att vi kan optimera och anpassa kvaliteten på våra tjänster för dig. Vidare används cookies för att sammanställa anonym, aggregerad statistik för att förstå hur användare använder webbplatserna och som hjälper oss att förbättra dess struktur och innehåll.

Vissa av de cookies som används på SAS webbplatser är så kallade tredjepartscookies som sätts av någon av SAS samarbetspartners. Om du har samtyckt till det, använder dessa tredjepartscookies använder information om ditt användande av SAS webbplatser såväl som andra webbplatser, t.ex. vilka sidor du besöker eller vilka annonser du intresseras av, för att senare kunna tillhandahålla annonser som är mer anpassade för dig, både på SAS webbplatser och på andra webbplatser, så kallad intressebaserad annonsering. 

För mer utförlig information om vår användnings av cookies, se vår cookie policy.
 

12. Kommer integritetspolicyn att ändras?

Vi kan komma att ändra denna integritetspolicy från tid till annan. Vi kommer i så fall att kommunicera ändringen i god tid dessförinnan och den uppdaterade versionen kommer alltid finnas tillgänglig på SAS hemsidor. 
 

13. Vilka rättigheter har du?

Du har många rättigheter rörande hur vi behandlar dina personuppgifter. Till exempel har du rätt att närsomhelst återkalla ditt samtycke till en viss behandling, se nästa avsnitt. Om du är EuroBonus-medlem eller profilkontoinnehavare kan du genom att logga in på ditt konto enkelt själv återkalla ditt samtycke till viss eller vissa behandlingar. Detsamma gäller övriga rättigheter enligt nedan. 

Om du inte har något konto hos oss eller behöver hjälp, vänligen kontakta vårt dataskyddsombud. 
 

13.1 Återkallande av samtycke

Om vi behandlar information om dig baserat på ditt samtycke, har du rätt att närsomhelst återkalla ditt samtycke genom att kontakta vårt dataskyddsombud. Vi kommer då att upphöra med den eller de personuppgiftsbehandlingar som baserades på ditt samtycke. Du kan endast återkalla ditt samtycke för framtida behandling och inte för behandling som redan skett. Om du återkallar ditt samtycke kan det innebära att du t.ex. inte längre kan få lika skräddarsydda erbjudanden och att du inte kan använda vissa av våra tjänster fullt ut.

Du har också alltid rätt att tacka nej till marknadsföringsmeddelanden. Varje marknadsföringsmeddelande som vi skickar till dig innehåller en länk du kan använda om du önskar avanmäla dig från ytterligare marknadsföringsutskick. 

Du kan annars närsomhelst ändra dig gällande vilken typ av marknadsföringsmeddelanden du önskar få från SAS genom att kontakta oss.

Om du är EuroBonus-medlem kan du logga in på din EuroBonus-profil för att ändra dina marknadsföringsönskemål. Om du har registrerat dig på SAS hemsida kan du ändra dina önskemål om marknadsföringsutskick genom att logga in på ditt profilkonto på vår hemsida.

Observera att även om du informerat oss om din önskan att inte motta fler marknadsföringsmeddelanden så kommer SAS fortfarande att skicka dig sådan information som är nödvändig för att SAS ska kunna uppfylla sina åtaganden gentemot dig, t.ex. bokningsbekräftelser och annan information i samband med din bokning hos oss. Du som är EuroBonus-medlem kommer att fortsätta motta sådan information som är nödvändig för att vi ska kunna administrera ditt medlemskap.
 

13.2 Rättelse och radering

Om de personuppgifter som SAS behandlar om dig är felaktiga, ofullständiga eller irrelevanta kan du antingen logga in på ditt konto och korrigera eller komplettera dessa, eller begära att få dem korrigerade eller raderade genom att kontakta vårt dataskyddsombud. Vänligen notera att radering kan innebära att SAS inte kan utföra bokade tjänster, samt att ditt konto kan avslutas.
 

13.3 Rätt att begränsa behandlingen 

Du har rätt att begära begränsning av användningen av dina personuppgifter eller begära avslutning av användningen av dina personuppgifter. Detta kommer sannolikt att innebära att SAS inte längre kommer att tillhandahålla sina tjänster till dig.
 

13.4 Rätt att ta del av uppgifterna

Om du vill få mer information om hur vi behandlar dina personuppgifter eller om du vill veta vilka personuppgifter vi behandlar om dig kan du begära att få ta del av dessa. Du har rätt att begära en kopia av dina personuppgifter från vårt register. Om du är EuroBonus-medlem eller har ett siteprofilkonto kan du begära utdrag när du är inloggad.

Om du inte är EuroBonus medlem eller har ett konto kan du maila vårt dataskyddsombud eller skicka en skriftlig begäran till den adress som anges i avsnitt 14 nedan. För att vi ska kunna säkerställa din identitet ska en skriftlig begäran via post vara egenhändigt undertecknad med kopia av giltig id och innehålla, förutom uppgifter om ditt namn och din adress, sådana andra uppgifter som kan hjälpa oss att identifiera information om dig, t.ex.:

• Den eller de e-postadresser du använt i din kommunikation med SAS
• EuroBonus-nummer eller TravelPass-nummer
• Eventuella telefonnummer du använt i din kommunikation med SAS (t.ex. vid kundtjänstärenden)
• Bokningsnummer och/eller flightnummer och datum.
   

SAS måste alltid tillse att det är rätt person som får information om hur vi behandlar dennes personuppgifter. SAS kommer bara att ge ut personuppgifter om vi kan säkerställa din identitet i enlighet med vad som nämns ovan. 
 

13.5 Rätt att klaga

Det är viktigt för oss att du känner dig trygg och vi kommer behandla dina personuppgifter med största respekt. Om du ändå anser att SAS behandlar dina personuppgifter på ett felaktigt sätt får du gärna höra av dig till oss. Du har också möjlighet att lämna in klagomål till Datainspektionen.
 

13.6 Rätt att invända

Du har rätt att när som helst göra invändningar mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse enligt punkt 5.2 ovan. Om SAS inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för att tillvarata våra rättsliga anspråk, får SAS i det fallet inte längre behandla dina personuppgifter. 
 

13.7 Rätt till dataportabilitet

Du har rätt att begära att få dina personuppgifter som vi behandlar om dig i ett maskinläsbart format som du har rätt att överföra till annan personuppgiftsansvarig.
 

13.8 Rätt att bli bortglömd

Din rätt till radering innebär att du kan begära att vi utan onödigt dröjsmål raderar de personuppgifter som vi har om dig om de inte längre är nödvändiga för de ändamål som de samlades in för, om du återkallar ditt samtycke och det saknas annan rättslig grund för behandlingen, om du invänder mot behandlingen, eller raderingen följer av lag. Detta gäller dock inte om behandlingen är nödvändig för att utöva rätten till yttrande- och informationsfrihet, uppfylla en rättslig förpliktelse eller en uppgift av allmänt intresse, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
 

14. Hur kontaktar du oss?

Om du har frågor eller synpunkter rörande SAS behandling av personuppgifter, SAS marknadsföring eller denna integritetspolicy i övrigt, eller om du vill begära sådan information som anges i avsnitt 13 ovan, vänligen kontakta vårt personuppgiftsombud per e-post på dataprotectionofficer@sas.se eller skicka ett meddelande per post till 
 

Data Protection Officer
Scandinavian Airlines System
Frösundaviks Allé 1
169 70 Solna

Denna integritetspolicy uppdaterades senast den 22 maj 2018.

PRIVACY POLICY (INTEGRITY POLICY)

22 May 2018
 

When you use SAS services and visit SAS websites we may process your personal data. In this Privacy Policy, we want to explain how we process your personal data when you use our services.

“Personal data” refers to all information that can be directly or indirectly linked to a natural person. In section 3 you can see what kind of personal data that we process. 

SAS protects your personal privacy.  The personal data you give us access to, as well as data that we collect, for example about how you use SAS websites, will be processed with the utmost respect. Our goal is to be as transparent and clear as possible but if you still have questions about how we process your personal data, please contact our Data Protection Officer.

This Privacy Policy forms the basis for how we process the personal data that we collect about you or that you provide to us when you use our services. Some of our services (for example EuroBonus) have additional conditions for processing personal data. You will be informed of these conditions when you use those services. Read more about how we process your personal data as an EuroBonus member in our [Privacy Policy for EuroBonus members]. If you are not an EuroBonus member but have created a site profile with us, your personal data will instead be processed in accordance with our Privacy Policy for Profile Account Holders. SAS will only process your personal data in accordance with its prevailing policy and if there is a legal basis, for example if we have been given your consent for processing to fulfil an agreement with you or based on our legitimate interest. 

There may be links to other home pages or applications on SAS websites that are not controlled by SAS. This Privacy Policy covers only your use of SAS services and SAS is not responsible for the content or the processing of personal data that may occur on such linked home pages or applications.

Please read this Privacy Policy carefully to understand how and to what extent we process your personal data. 
 

1. Who is responsible for your personal data?

Scandinavian Airlines System Denmark-Norway-Sweden is responsible for the processing of your personal data via SAS websites and in association with the use of SAS services. In this Privacy Policy, “SAS” refers to Scandinavian Airlines System Denmark-Norway-Sweden and all companies in which SAS AB (publ) directly or indirectly, from time to time, owns or controls more than 50 per cent of the shares. You can find our contact information in section 14 below.

SAS is the legal entity that is responsible for personal data in accordance with prevailing laws on data protection, including Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General data Protection Regulation, “GDPR”).

SAS has appointed a Data Protection Officer to help SAS ensure that your personal data is processed in the correct manner. You are welcome to contact our Data Protection Officer with questions or requests concerning our processing of your personal information by sending an email to dataprotectionofficer@sas.se. 
 

2. When and how do we process your personal data?

SAS collects personal data about you that you provide to us when you use our websites or our services, for example when you book a trip, when you contact our customer service or use our mobile app. 

In connection with your trip, SAS will process your personal data in accordance with a common industry standard for reservation and travel data in the airline and travel industry, referred to as Passenger Name Record (“PNR”) in electronic reservation systems. PNR data contains the passengers' name, address, contact information and relevant information regarding any such additional services requested, as well as travel data for a passenger or group of passengers who are travelling together. The purpose of a common industry standard is to create standardised processes for exchanging reservation and travel data between different airlines for passengers who are flying with more than one airline to reach their destination and to facilitate airport services for passengers, such as check-in and luggage handling. 

With your consent, we may also collect personal data about you from external sources, for example SAS partners (these can be companies that provide such services that you may consider purchasing in association with your trip, such as hotel chains and car rental companies), SAS EuroBonus partners (these are listed here or data from client registers that we have purchased from third parties. Data may also be obtained from social networks such as Facebook or Google that you have connected to some of our services.

The use of the term “to process” refers to each action or combination of actions, independent of whether they are automated or not. All processing of personal data is thus covered, from collection, storage, processing and use to transfer, limitation or destruction. 
 

3. Which personal data about you will we process? 

Depending on how and to what extent you use SAS websites and SAS services, SAS may process different categories of information about you. We will only process information about you to fulfil an agreement with you, to meet a legal requirement, if SAS has a legitimate interest or if we have been given your consent to do so. See below for more information about which data we collect and why.

We are aware that certain types of personal data are particularly sensitive, such as data about ethnic origin, religious beliefs and health. We will only collect and use such sensitive personal data when it is absolutely necessary and in accordance with this policy, for example if you have requested specific medical assistance in connection with a booking, requested permission to fly with a medical condition or to fly less than four weeks before a planned birth with pregnancy, requested a special diet or if you chose to share such sensitive personal data with us in some other way. 
 

4. For which purposes will we use your personal data?

SAS collects your personal data for different purposes. The personal data that we collect and how we use it depends on which services you use and which (if any) membership and/or logins you have. SAS will use your personal data for the following purposes:

• To provide and administer the services that you have requested from us and to meet our commitments to you in your use of SAS services, for example in association with the management and administration of your bookings and payments. This may include the processing of information regarding travel arrangements and services that have not been provided by SAS but which constitute a part of the travel arrangements you have chosen, such as data about connections, airport arrangements and customs and immigration formalities. 
  
  
• For administrative purposes, for example in order to be able to process your membership, accounting, invoicing and auditing, verification and control of debit cards, necessary immigration and customs checks, matters concerning health and safety, as well as other administrative and/or legal purposes (e.g. complaints and grievances) when justified. 
  
  
• To be able to fulfil our agreement with you, for example by sending such information to you that is necessary with respect to the service you have purchased from us, for example information about booking status, any changes to your travel arrangements and similar. 
   

With your specific consent to one or more of the purposes below, we will also process your personal information in accordance with the following:    

• To market our services and those of our partners, for example by sending or offering newsletters, campaigns, special offers and other marketing offers that we think are relevant or might be of interest to you and to be able to offer you an individually customised and personal experience when you visit our websites, use our mobile app or make use of our services. See point 5.5 below on profiling.  
  
  
• Some general information about you and your profile may be shared with SAS partners in order for you to receive an individually customised experience when you visit our partners' websites.
  
  
• To improve, analyse, develop and maintain our services for the purpose of continuously improving our customer offer. This may occur, for example through internal analyses or by involving external advisers.
   

5. On which legal grounds do we process your personal data?

5.1 When it is necessary in order to fulfil an agreement with you

To be able to fulfil our agreement with you (for example so that you can carry out your travel), we must process certain data about you. The information we process depends on which type of agreement we have concluded but in general we will process the following information: 

• Information that identifies you, such as name, address, date of birth, email address, telephone number, payment details, gender and passport number.
  
  
• Information about your bookings, your travel plans, your travel company, any booking preferences that require assistance or special diet and other information linked to your booking.
  
  
• Information that we obtained from external sources for example, information from SAS partners and other similar information, as well as information that we have obtained from someone else who has made a booking in your name.
  
  
• Information that you provide when you contact us in association with your travel, for example luggage check-in and aboard our flights, contact with our customer services (including audio recordings) or when you contact SAS via social media.
  
  
• Information attributable to any membership you have such as EuroBonus and if you are travelling under a company agreement, e.g. SAS Corporate Agreement and SAS Travel Pass.
   

5.2 When SAS has a legitimate interest

We may also process personal data based on a so-called balancing of interests. In such cases, processing occurs only when SAS or a third party has a legitimate interest that is greater than your interests or fundamental rights and freedoms for the protection of your personal data. 

We process the following personal data based on a balancing of interests:

• For internal business purposes and to the extent necessary to develop the SAS general customer offers and business model, we may process booking and travel data (for example booking history and purchase behaviour) and customer service data. Our use of such information for statistical and analytical purposes will occur solely on an aggregated and non-individual level. 
  
  
• When you book a trip with us you will receive a confirmation from us. If you consent to this in accordance with the information below, in this confirmation you may also receive offers connected to the booking you have just made.

We will also process your personal data to prevent, examine or report cases of fraud or security issues and to cooperate with law enforcement bodies. It is usually in both parties’ interest that your data is processed. 
 

5.3 In order to meet legal requirements

SAS may also be statutorily liable to process and save certain personal data about you and will do so to the extent required by law. For example, the legal requirements with which SAS must comply may concern reporting, customs and immigration issues and law enforcement. 
 

5.4 If we have been given your consent

SAS will also process your personal data when we have been given your consent for processing. You have the right to revoke your consent at any point in time, please refer to point 13.1 below. 

We will only process the following data if we have been given your express, specific, informed and unambiguous consent:

• Your contact details in order to be able to contact you for marketing purposes (e.g. offers regarding EuroBonus membership), if you have booked a trip with us or registered to receive newsletters or offers via email. 
  
  
• Information about your use of our services, including travel and booking history. 
  
  
• Information that we collect through cookies or other technologies in your computer or smartphone, includes type of web browser, operating system, type of device, how much time you have spent on SAS websites and which of our pages you visited, when you last visited SAS websites and which page led you there. Identification data for the devices (computers, smartphones, etc.) you use to make use of our services (device ID). See section 11 for more information about the use of cookies by SAS. 
  
  
• We may also collect information about your personal characteristics (including your behaviour and personal preferences), for example what interested you on other websites, for the purposes of being able to provide you with more relevant offers. This may involve so-called segmented information, meaning non-individual information, for example about a group of individuals and its preferences (in other words, we will not have detailed information about which pages you have visited or searches you have done). This may also be individual-based information about you that we have obtained from external sources, for example purchase history and other information from SAS partners, demographic data, price sensitivity and other similar information. We collect and link this information to be able to create an individual profile about you. For more information about profiling, see section 5.5 below.
    
• If you use our mobile app, we may collect information about your geographical position. Such location information is used, for example, to make your trip easier, to display advertisements that are relevant for your current location and for statistical compilation. 
  
  
• If you consent to us processing your geographical information but not to the information being collected via location services in your mobile, we can get information about your approximate geographical position from your use of our websites. For example, this can help us determine in which language we should present our websites for you.
   

5.5 What is profiling?

For those who have provided consent to additional processing of your personal data, the data will also be used to create a profile about you. Profiling means that your personal data is used to assess certain personal aspects about you, for example to analyse or predict your ability to pay, your personal preferences, interests, reliability, behaviour, permanent residence or relocation. SAS does this to provide you with more personal assistance and offers that are of interest just to you, both through a personal, customised experience of our websites and through marketing distributions.

Information that is obtained from a SAS EuroBonus member or a visitor who is logged in is used to build an individual profile in order to make it possible for SAS to fulfil its obligations to you through agreements or in another manner and to provide you with a more flexible and individually customised experience when you use our services. Read more in our Privacy Policy for EuroBonus members and in our Privacy Policy for Profile Account Holders.

Some of the profiling that is conducted is based on so-called predictive models or “scoring.” For example, this may mean that we follow up on the outcome of earlier offers on the basis of a number of different variables (for example, who has opened it and who then went on to make a purchase), in order to then be able to target the right type of offer to the right category of recipient. 
 

6. To whom will SAS disclose your personal data?

SAS will only share your personal data with companies within the SAS Group except in the exemption situations described below. 

Because of mandatory requirements from foreign authorities and to make possible the execution of the travel plans you have chosen, SAS and other airlines may be under an obligation to provide foreign authorities access to certain PNR data and Advanced Passenger Information (“API”), with respect to passengers who are flying to, from or over countries both within and outside the European Union (“EU”) and the European Economic Area (“EEA”), including the USA. Such data is used primarily to prevent and combat terrorism and other serious crime. In addition, PNR and API are governed through Directive 2016/681/EU. For further information, including information about which countries that request access to this reservation data, please email our Data Protection Officer.
 

If it is necessary in order for us to be able to carry out your flight in accordance with the terms and conditions for travel, your personal data will also be shared with: 

• Other airlines and other companies that are involved in the provision of the service that you will make use of;
• Companies that are part of the booking and performance of your flight, e.g. travel agencies, freight forwarders and agents;
• IT providers and developer who ensure the operation and security of our IT systems on behalf of SAS; 
• Credit card companies with which SAS collaborates to offer different payment solutions, such as MasterCard and American Express; 
• Security companies and businesses that work with preventing and combating fraud; and 
• Authorities and law enforcement bodies.
   

If you have expressly and specifically consented to this or if you are a EuroBonus member, your personal data will be shared with SAS partners (for example, companies that provide such services that you may consider purchasing in association with your trip, such as hotel chains and car rental companies), SAS EuroBonus partners (these are listed here), credit reporting companies, social media providers and search engines. 
 

7. Will your personal data be processed outside the EU?

Personal data will be transferred between companies in the SAS Group, including for the implementation of our international flights, to administer and maintain your account and membership and for statistical purposes. 

Personal data that is shared within the SAS Group in this way will sometimes be transferred to countries that are not members of the EU or the EEA and that do not ensure a satisfactory level of security for personal data. Such transfers will be carried out in accordance with the prevailing law on data protection. 

When personal data is transferred to a non-EU/EEA country without satisfactory levels of protection for personal data, we will apply appropriate measures, usually by including a standard contractual clause that has been adopted by the European Commission. These standard contractual clauses can be found at the following link: http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm.

If there is a lack of both a decision on adequate levels of protection by the European Commission and established appropriate security measures in the form of standard contractual clauses in accordance with the above, we will transfer your personal data to companies within the SAS Group, based on the fact that it is necessary in order to fulfil the agreement we have with you. If you are an EuroBonus member, this will be EuroBonus terms and conditions and if you are the account holder, this will be profile account terms and conditions. 
 

8. How do we protect your personal data?

We have taken extensive technical and organisational measures to protect your data from loss, abuse and unauthorised access. Processing and transfer of data between your web browser and our server is properly protected by encryption and we are continuously updating our security measures.

When you pay for any of our services using a card, all information is sent via a secure connection to ensure that your personal data cannot be read by third parties. The actors with whom we collaborate in terms of card payments are all certified in accordance with the international security standard PCI-DSS, which means a very high level of security for the processing of your card details.
 

9. Does SAS use subcontractors?

We use subcontractors to be able to provide our services to you. Our subcontractors process your personal data only on behalf of SAS and in accordance with instructions issued by SAS. All subcontractors that process personal data on behalf of SAS have concluded personal data processing agreement with SAS in accordance with applicable law. SAS hires subcontractors in several different areas, for example for IT services like storage and operation. 
 

10. For how long do we store your personal data?

We will save your personal data as long as it is necessary with regard to the purpose of the processing. 

If you are an EuroBonus member or if you have created a profile account on our website, information about you will be saved as long as you are a member of EuroBonus or have an active account with SAS. 

If you book a trip with SAS, we will save your data for ten years after the trip is completed in order to meet legal and regulatory requirements and process any grievances and complaints. If you visit SAS websites without booking a trip, see section 10 for storage times with respect to cookies.

SAS continuously conducts sorting of personal data in accordance with applicable law. This means, for example, that SAS will delete or anonymize data when it is no longer needed to meet the purpose of the processing. 
 

11. Does SAS use cookies?

11.1 What are cookies and how does SAS use them?

We use cookies on SAS websites. Cookies are small text files with information that is stored on your computer (or other internet connected devices, such as smartphones or tablets) when you visit a website. 

Cookies are used to get web pages to work more effectively but also to provide certain information to the owner of a home page. Cookies make it possible to differentiate different users from each other, which in turn can give respective users a more tailored and positive experience of the website.

SAS uses cookies that are necessary for the websites to work correctly so that you can navigate a website and use its functions.

SAS websites also use cookies to make it possible to optimise the functions of the websites, to improve your experience and to individualise future visits by remembering your user preferences. Such cookies are further intended to confirm when you log in to “My Pages” and to verify users. If you have consented to it, we will also use cookies for marketing and marketing surveys, including demographic studies, so that we can optimise and adapt the quality of our service for you. Furthermore, cookies are used to compile anonymous, aggregated statistics in order to understand how users use the websites and to help us improve the structure and content of these.

Some of the cookies used on SAS websites are so-called third party cookies, which are set by some of the partners of SAS. If you have consented to it, these third party cookies use information about your use of SAS websites, as well as other websites, for example which pages you visit or which advertisements you are interested in, in order to be able to provide advertisements later that are more customised for you, both on SAS websites and on other websites, so-called interest-based advertising. 

For more detailed information about our use of cookies, see our Cookie Policy.
 

12. Will the Privacy Policy be changed?

We may change this Privacy Policy from time to time. In any case, we will communicate the change in good time before then and the updated version will always be available on SAS home pages. 
 

13. What are your rights?

You have many rights concerning how we process your personal data. For example, you have the right to revoke your consent to a certain processing at any point in time, see next section. If you are an EuroBonus member or a profile account holder, by logging into your account you can easily revoke your consent for certain processing. The same applies to other rights in accordance with the information below. 

If you do not have any accounts with us or you need help, please contact our Data Protection Officer. 
 

13.1 Revocation of consent

If we process information about you based on your consent, you have the right to revoke your consent at any point in time by contacting our Data Protection Officer. We will then terminate the processing of the personal data that is based on your consent. You can only revoke your consent for future processing and not for processing that has already happened. If you revoke your consent, this may mean that for example, you can no longer receive similar tailored offers and that you cannot fully use some of our services.

You also have the right to decline marketing notifications. Every marketing notification that we send to you will contain a link that you can use if you wish to unsubscribe from further marketing distributions. 

Otherwise, at any time you can change your mind regarding the type of marketing notification that you wish to receive from SAS by contacting us.

If you are an EuroBonus member you can log in to your EuroBonus profile to change your marketing preferences. If you have registered on the SAS home page, you can change your preferences regarding marketing distribution by logging in to your profile account on our home page.

Note that although you have informed us of your wish to no longer receive marketing notifications, SAS will still send you such information that is necessary for SAS to be able to meet its commitments to you, for example booking confirmations and other information in connection with your booking with us. If you are an EuroBonus member, you will still receive such information that is necessary for us to be able to administer your membership.
 

13.2 Correction and deletion

If your personal data that SAS processes are incorrect, incomplete or irrelevant, you can either log in to your account and correct  the data or request that the data are corrected or deleted by contacting our Data Protection Officer. Please note that deletion may mean that SAS cannot perform booked services and that your account may be terminated.
 

13.3 Right to restrict the processing 

You have the right to restrict the use of your personal data or request the termination of the use of your personal data. This will probably mean that SAS can no longer provide its services to you.
 

13.4 Right to read the data

If you want to get more information about how we process your personal data or if you want to know what kind of personal data about you that we process, you can request to obtain your personal data. You have the right to request a copy of your personal data from our register. If you are an EuroBonus member or have a site profile account, you can request an excerpt when you are logged in.

If you are not an EuroBonus member or have an account, you can email our Data Protection Officer or send a written request to the address stated in section 14 below. In order for us to be able to verify your identity a signed request in writing must be sent by post and a copy of valid ID including your name and address and other such information that will help us identify you, for example:

- Any email addresses that you have used in communication with SAS

- EuroBonus number or TravelPass number

- Any telephone number you have used in communication with SAS (for example customer service cases)

- Booking number and/or flight number and date.

SAS must always ensure that it is the right person who is receiving the information about how we process their personal data. SAS will only disclose personal data if we can verify your identity in accordance with the above. 
 

13.5 Right to complain

It is important for us that you feel safe and we will process your personal data with the utmost respect. If you still consider that SAS is processing your personal data in an incorrect manner, you are welcome to contact us. You also have the possibility of submitting a grievance to the Swedish Data Protection Authority.
 

13.6 Right to object

You have the right to raise an objection at any point in time to the processing of your personal data that is based on our legitimate interest in accordance with point 5.2 above. If SAS cannot demonstrate compelling legitimate grounds for the processing of your data that outweighs your interests, rights and freedoms or that the processing is done for the establishment, exercise or defence of legal claims, then SAS will no longer process your personal data. 
 

13.7 Right to data portability

You have the right to request to receive your personal data that we process in a machine-readable format, which you have the right to transfer to another Data Protection Officer.
 

13.8 Right to be forgotten

Your right to erasure means that you can request that we delete the personal data we have about you without undue delay, if it is no longer necessary for the purpose for which it was collected, if you revoke your consent and there is no other legal ground for the processing, if you object to the processing, or the erasure is necessary due to compliance with a legal obligations. However, this does not apply if the processing is necessary in order to exercise the right to freedom of expression and information, fulfil a legal obligation or a task of public interest or in order to determine, make applicable, establish, exercise or defend legal claims.
 

14. How can you contact us?

If you have any questions or points of view concerning SAS processing of personal data, SAS marketing or this Privacy Policy in general or if you request such information as specified in section 13 above, please contact our Data Protection Officer by email on  or send a message via email to SecureData@sas.se

Data Protection Officer
Scandinavian Airlines System
Frösundaviks Allé 1
169 70 Solna