Det glæder os at se, at du har besøgt vores website. SAS’ databeskyttelsespolitik finder anvendelse, når du bruger SAS-tjenester eller vores website:
Ikrafttrædelse: 23. november 2018
Når du bruger SAS-tjenester og besøger SAS’ websites, kan vi behandle dine personoplysninger. I denne databeskyttelsespolitik, ønsker vi at forklare, hvordan vi behandler dine personoplysninger, når du bruger vores tjenester.
“Personoplysninger” henviser til alle oplysninger, der direkte eller indirekte kan knyttes til en fysisk person. I afsnit 3 kan du se, hvilke typer af personoplysninger vi behandler.
SAS beskytter dit privatliv. De personoplysninger, som du giver os adgang til, samt oplysninger, som vi indsamler, for eksempel, om hvordan du bruger SAS’ websites, behandles med yderste respekt. Vores mål er at være så gennemsigtige og tydelige som muligt, men hvis du stadig har spørgsmål om, hvordan vi behandler dine personoplysninger, bedes du kontakte vores databeskyttelsesrådgiver.
Denne databeskyttelsespolitik udgør grundlaget for, hvordan vi behandler de personoplysninger, som vi indsamler om dig, eller som du tilvejebringer til os, når du bruger vores tjenester. Nogle af vores tjenester (for eksempel EuroBonus) har yderligere betingelser for behandling af personoplysninger. Du vil blive informeret om disse betingelser, når du bruger de pågældende tjenester. Læs mere om, hvordan vi behandler dine personoplysninger som EuroBonus-medlem i vores databeskyttelsespolitik for EuroBonus-medlemmer. Hvis du ikke er EuroBonus-medlem, men har oprettet en websiteprofil hos os, bliver dine personoplysninger i stedet behandlet i overensstemmelse med vores databeskyttelsespolitik for indehavere af profilkonti. SAS behandler kun dine personoplysninger i overensstemmelse med vores gældende politik, og hvis der er et retsgrundlag, for eksempel, hvis vi har modtaget dit samtykke til behandling, for at opfylde en aftale med dig eller baseret på vores legitime interesse.
Der kan være links til andre websites eller applikationer på SAS’ websites, som ikke kontrolleres af SAS. Denne databeskyttelsespolitik omfatter kun din brug af SAS-tjenester, og SAS er ikke ansvarlig for indholdet eller behandlingen af personoplysninger, der kan forekomme på sådanne linkede websites eller applikationer.
Scandinavian Airlines System Denmark-Norway-Sweden er ansvarlig for behandlingen af dine personoplysninger via SAS’ websites og i forbindelse med brugen af SAS-tjenester. I denne databeskyttelsespolitik henviser “SAS” til Scandinavian Airlines System Denmark-Norway-Sweden og alle virksomheder, hvori SAS AB (publ) direkte eller indirekte, fra tid til anden, ejer eller kontrollerer mere end 50 procent af aktierne. Du finder vores kontaktoplysninger i afsnit 14 nedenfor.
SAS er den juridiske enhed, der er ansvarlig for personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).
SAS har udpeget en databeskyttelsesrådgiver for at hjælpe SAS med at sikre, at dine personoplysninger behandles på den korrekte måde. Du er velkommen til at kontakte vores databeskyttelsesrådgiver med spørgsmål eller anmodninger vedrørende vores behandling af dine personoplysninger ved at sende en e-mail til dataprotectionofficer@sas.se.
SAS indsamler personoplysninger om dig, som du tilvejebringer til os, når du bruger vores websites eller vores tjenester, for eksempel, når du booker en rejse, når du kontakter vores kundeservice eller bruger vores mobilapp.
I forbindelse med din rejse behandler SAS dine personoplysninger i overensstemmelse med en fælles branchestandard for booking- og rejseoplysninger i flyselskabs- og rejsebranchen benævnt passagerlisteoplysninger (Passenger Name Record, “PNR”) i elektroniske reservationssystemer. PNR-oplysninger indeholder passagerernes navn, adresse, kontaktoplysninger og relevante oplysninger vedrørende eventuelle yderligere tjenester, der anmodes om, samt rejseoplysninger for en passager eller gruppe af passagerer, der rejser sammen. Formålet med en fælles branchestandard er at oprette standardiserede processer til udveksling af booking- og rejseoplysninger mellem forskellige flyselskaber for passagerer, der flyver med mere end et flyselskab for at nå deres destination og for at formidle lufthavnstjenester for passagerer, såsom check-in og håndtering af bagage.
Med dit samtykke kan vi også indsamle personoplysninger om dig fra eksterne kilder, f.eks. SAS-partnere (disse kan være virksomheder, der leverer sådanne tjenester, som du muligvis overvejer at købe i forbindelse med din rejse, såsom hotelkæder og biludlejningsvirksomheder), SAS EuroBonus-partnere eller oplysninger fra kunderegistre, som vi har købt af tredjeparter. Oplysninger kan også indhentes fra sociale netværk såsom Facebook eller Google, som du har forbundet med nogle af vores tjenester.
Afhængigt af, hvordan og i hvilket omfang du bruger SAS’ websites og SAS-tjenester, kan SAS behandle forskellige kategorier af oplysninger om dig. Vi behandler kun oplysninger om dig for at opfylde en aftale med dig, for at opfylde et lovkrav, hvis SAS har en legitim interesse, eller hvis vi har modtaget dit samtykke til at gøre det. Se nedenfor for flere oplysninger om, hvilke oplysninger vi indsamler og hvorfor.
SAS indsamler dine personoplysninger til forskellige formål. De personoplysninger, som vi indsamler og hvordan vi bruger dem, afhænger af, hvilke tjenester du bruger og hvilke(t) (hvis noget) medlemskab og/eller logins, du har. SAS bruger dine personoplysninger til følgende formål:
For at kunne opfylde vores aftale med dig (for eksempel, for at du kan gennemføre din rejse), skal vi behandle visse oplysninger om dig. De oplysninger, som vi behandler, afhænger af hvilken type aftale vi har indgået, men generelt behandler vi følgende oplysninger:
Vi kan også behandle personoplysninger baseret på en såkaldt interesseafvejning. I sådanne tilfælde finder behandling kun sted, når SAS eller en tredjepart har en legitim interesse, der er større end dine interesser eller grundlæggende rettigheder og frihedsrettigheder til beskyttelse af dine personoplysninger.
Vi behandler følgende personoplysninger baseret på en interesseafvejning:
Vi behandler også dine personoplysninger for at forhindre, undersøge eller indberette tilfælde af svig eller sikkerhedsproblemer, og for at samarbejde med retshåndhævende myndigheder. Det er som regel i begge parters interesse, at dine oplysninger behandles.
SAS kan også være forpligtet ved lov til at behandle og gemme visse personoplysninger om dig, og vil gøre det i det omfang, som er påkrævet ved lov. De lovkrav, som SAS skal overholde, kan for eksempel vedrøre indberetnings-, told- og immigrationsanliggender og retshåndhævelse.
SAS behandler også dine personoplysninger, når vi har modtaget dit samtykke til behandling. Du har ret til at trække dit samtykke tilbage til enhver tid, se venligst punkt 13.1 nedenfor.
Vi behandler kun følgende oplysninger hvis vi har modtaget dit udtrykkelige, specifikke, informerede og utvetydige samtykke:
For dem, der har givet samtykke til yderligere behandling af dine personoplysninger, vil oplysningerne også blive brugt til at oprette en profil om dig. Profilering betyder, at dine personoplysninger bruges til at vurdere visse personlige aspekter om dig, for eksempel, til at analysere eller forudsige din betalingsevne, dine personlige præferencer, interesser, pålidelighed, adfærd, permanente bopæl eller flytning. SAS gør dette for at give dig mere personlig assistance og tilbud, der kun er af interesse for dig, både gennem en personlig, tilpasset oplevelse af vores websites og via markedsføringsmeddelelser.
Oplysninger, der indsamles fra et SAS EuroBonus-medlem eller en besøgende, der er logget ind, bruges til at opbygge en individuel profil for at gøre det muligt for SAS at opfylde sine forpligtelser over for dig gennem aftaler eller på anden måde, og til at give dig en mere fleksibel og individuelt tilpasset oplevelse, når du bruger vores tjenester. Læs mere i vores databeskyttelsespolitik for EuroBonus-medlemmer og i vores databeskyttelsespolitik for ejere af profilkonti.
Noget af den profilering, der udføres, er baseret på såkaldte prognosemodeller eller “scoring”. Dette kan for eksempel betyde, at vi følger op på resultatet af tidligere tilbud på baggrund af en række forskellige variabler (for eksempel, hvem åbnede den og hvem foretog derefter et køb) for at kunne at målrette den rigtige type tilbud til den rigtige kategori af modtager.
SAS deler kun dine personoplysninger med virksomheder i SAS-koncernen, med undtagelse af de nedenfor beskrevne undtagelser.
På grund af obligatoriske krav fra udenlandske myndigheder og for at muliggøre gennemførelsen af de rejseplaner, som du har valgt, kan SAS og andre flyselskaber være forpligtede til at give udenlandske myndigheder adgang til visse PNR-oplysninger og forhåndsoplysninger om passagerer (Advanced Passenger Information, “API”) for så vidt angår passagerer, der flyver til, fra eller over lande både inden for og uden for den Europæiske Union (“EU”) og Det Europæiske Økonomiske Samarbejdsområde (“EØS”), herunder USA. Sådanne oplysninger bruges primært til at forebygge og bekæmpe terrorisme og anden alvorlig kriminalitet. Derudover reguleres PNR og API via direktiv 2016/681/EU. For yderligere oplysninger, herunder oplysninger om hvilke lande, der anmoder om adgang til disse bookingoplysninger, bedes du kontakte vores databeskyttelsesrådgiver via e-mail.
Hvis det er nødvendigt for at vi kan gennemføre din flyvning i overensstemmelse med rejsevilkårene og -betingelserne, vil dine personoplysninger også blive delt med:
Hvis du udtrykkeligt og specifikt har givet dit samtykke til dette, eller hvis du er EuroBonus-medlem, vil dine personoplysninger blive delt med SAS-partnere (f.eks. virksomheder, der leverer sådanne tjenester, som du muligvis overvejer at købe i forbindelse med din rejse, såsom hotelkæder og biludlejningsvirksomheder), SAS EuroBonus-partnere, kreditoplysningsinstitutter, sociale medier og søgemaskiner.
Personoplysninger vil blive overført mellem virksomheder i SAS-koncernen, herunder med henblik på implementering af vores internationale flyvninger, for at administrere og opretholde din konto og dit medlemskab, samt til statistiske formål.
Personoplysninger, der deles i SAS-koncernen på denne måde, vil undertiden blive overført til lande, der ikke er medlemmer af EU eller EØS, og som ikke sikrer et tilfredsstillende sikkerhedsniveau for personoplysninger. Sådanne overførsler vil blive udført i overensstemmelse med den gældende databeskyttelseslovgivning.
Ved overførsel af personoplysninger til et land uden for EU/EØS uden et passende beskyttelsesniveau for personoplysninger, vil vi træffe passende sikkerhedsforanstaltninger, som regel ved at medtage en standardkontraktbestemmelse, der er vedtaget af Europa-Kommissionen. Disse standardkontraktbestemmelser findes på følgende link: http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm.
Hvis der både mangler en beslutning om passende beskyttelsesniveauer fra Europa-Kommissionen og etablerede, passende sikkerhedsforanstaltninger i form af standardkontraktbestemmelser i overensstemmelse med ovenstående, overfører vi dine personoplysninger til virksomheder inden for SAS-koncernen baseret på det faktum, at det er nødvendigt for at opfylde den aftale, som vi har med dig. Hvis du er EuroBonus-medlem, vil dette være EuroBonus-vilkårene og -betingelserne og hvis du er kontoindehaveren, vil dette være vilkårene og betingelserne for profilkonti.
Vi har truffet omfattende tekniske og organisatoriske foranstaltninger til at beskytte dine oplysninger mod tab, misbrug og uautoriseret adgang. Behandling og overførsel af oplysninger mellem din webbrowser og vores server er behørigt beskyttet af kryptering, og vi opdaterer løbende vores sikkerhedsforanstaltninger.
Når du betaler for enhver af vores tjenester ved hjælp af et kort, sendes alle oplysninger via en sikker forbindelse for at sikre, at dine personoplysninger ikke kan læses af tredjeparter. De aktører, som vi samarbejder med i forbindelse med kortbetalinger, er alle certificerede i overensstemmelse med den internationale sikkerhedsstandard PCI-DSS, hvilket indebærer et meget højt sikkerhedsniveau for behandlingen af dine kortoplysninger.
Vi bruger underleverandører for at kunne levere vores tjenester til dig. Vores underleverandører behandler kun dine personoplysninger på vegne af SAS og i overensstemmelse med anvisninger udstedt af SAS. Alle underleverandører, der behandler personoplysninger på vegne af SAS, har indgået en aftale om behandling af personoplysninger med SAS i overensstemmelse med gældende lovgivning. SAS ansætter underleverandører på flere forskellige områder, for eksempel, til IT-tjenester såsom lagring og drift.
Vi gemmer dine personoplysninger, så længe det er nødvendigt med hensyn til formålet med behandlingen.
Hvis du er EuroBonus-medlem, eller hvis du har oprettet en profilkonto på vores website, bliver oplysninger om dig gemt, så længe du er EuroBonus-medlem eller har en aktiv konto hos SAS.
Hvis du booker en rejse hos SAS, gemmer vi dine oplysninger i ti år efter, at rejsen er afsluttet for at opfylde lovmæssige og forskriftsmæssige krav og for at behandle eventuelle klager. Hvis du besøger SAS’ websites uden at booke en rejse, henvises til afsnit 10 for opbevaringsperioder med hensyn til cookies.
Vi bruger cookies på SAS’ websites. Cookies er små tekstfiler med oplysninger, der opbevares på din computer (eller andre internetforbundne enheder, såsom smartphones eller tablets), når du besøger et website.
Cookies bruges til at få websider til at fungere mere effektivt, men også til at tilvejebringe visse oplysninger for ejeren af et website. Cookies gør det muligt at skelne forskellige brugere fra hinanden, hvilket igen kan give de respektive brugere en mere skræddersyet og positiv oplevelse af websitet.
SAS bruger cookies, der er nødvendige for at websites kan fungere korrekt, så du kan navigere på et website og bruge dets funktioner.
SAS’ websites bruger også cookies for at gøre det muligt at optimere websitets funktioner, for at forbedre din oplevelse og personligt tilpasse fremtidige besøg ved at huske dine brugerpræferencer. Sådanne cookies er yderligere beregnet til at bekræfte, hvornår du logger ind på “Mine sider” og til at bekræfte brugere. Hvis du har givet dit samtykke til det, bruger vi også cookies til markedsføringsundersøgelser, herunder demografiske undersøgelser, således at vi kan optimere og tilpasse kvaliteten af vores tjeneste til dig. Derudover bruges cookies til at kompilere anonyme, aggregerede statistikker for at forstå, hvordan brugere anvender websites og for at hjælpe os med at forbedre strukturen og indholdet af disse.
Nogle af de cookies, der bruges på SAS’ websites er såkaldte tredjepartscookies, som indstilles af nogle af SAS' partnere. Hvis du har givet dit samtykke til det, bruger disse tredjepartscookies oplysninger om din brug af SAS’ websites samt andre websites, for eksempel, hvilke sider du besøger, eller hvilke annoncer du er interesseret i, for at kunne vise annoncer senere, der er mere tilpasset dig, både på SAS’ websites og på andre websites, såkaldt interessebaseret annoncering.
Se vores cookiepolitik for nærmere oplysninger om vores brug af cookies.
Vi kan ændre denne databeskyttelsespolitik fra tid til anden. Vi vil under alle omstændigheder meddele ændringen i god tid før da, og den opdaterede version vil altid være tilgængelig på SAS’ startsider.
Du har mange rettigheder med hensyn til, hvordan vi behandler dine personoplysninger. Du har f.eks. ret til at tilbagetrække dit samtykke til en bestemt behandling til enhver tid, se næste afsnit. Hvis du er EuroBonus-medlem eller en har en profilkonto, kan du ved at logge ind på din konto nemt tilbagetrække dit samtykke til visse behandlinger. Det samme gælder for andre rettigheder i overensstemmelse med nedenstående oplysninger.
Hvis du ikke har nogen konti hos os, eller du har brug for hjælp, bedes du kontakte vores databeskyttelsesrådgiver.
Hvis vi behandler oplysninger om dig baseret på dit samtykke, har du ret til at tilbagetrække dit samtykke til enhver tid ved at kontakte vores databeskyttelsesrådgiver. Vi vil derefter ophøre med behandlingen af de personoplysninger, der er baseret på dit samtykke. Du kan kun tilbagetrække dit samtykke til fremtidig behandling og ikke til behandling, der allerede har fundet sted. Hvis du tilbagetrækker dit samtykke, kan det betyde, at du for eksempel ikke længere kan modtage lignende skræddersyede tilbud, og at du ikke kan bruge nogle af vores tjenester fuldt ud.
Du har også ret til at afvise markedsføringsmeddelelser. Hver markedsføringsmeddelelse, som vi sender til dig, indeholder et link, som du kan bruge, hvis du ønsker at afmelde yderligere markedsføringsmeddelelser.
Ellers kan du til enhver tid skifte mening om den type markedsføringsmeddelelse, som du ønsker at modtage fra SAS ved at kontakte os.
Hvis du er EuroBonus-medlem, kan du logge ind på din EuroBonus-profil for at ændre dine markedsføringspræferencer. Hvis du har tilmeldt dig på SAS’ startside, kan du ændre dine præferencer vedrørende markedsføringsmeddelelser ved at logge ind på din profilkonto på vores startside.
Du bedes bemærke, at selv om du har informeret os om dit ønske om ikke længere at modtage markedsføringsmeddelelser, vil SAS stadig sende dig sådanne oplysninger, som er nødvendige for, at SAS kan opfylde sine forpligtelser over for dig, f.eks. bookingbekræftelser og andre oplysninger i forbindelse med din booking hos os. Hvis du er EuroBonus-medlem, modtager du stadig sådanne oplysninger, som er nødvendige for at vi kan administrere dit medlemskab.
Hvis dine personoplysninger, som SAS behandler, er forkerte, ufuldstændige eller irrelevante, kan du enten logge ind på din konto og berigtige oplysningerne, eller anmode om, at oplysningerne berigtiges eller slettes ved at sende en e-mail til securedata@sas.se. Du bedes bemærke, at sletning kan betyde, at SAS ikke kan udføre bookede tjenester, og at din konto kan blive opsagt.
Du har ret til at begrænse brugen af dine personoplysninger eller anmode om ophøret af brugen af dine personoplysninger. Dette vil sandsynligvis betyde, at SAS ikke længere kan levere sine tjenester til dig.
Hvis du ønsker flere oplysninger om, hvordan vi behandler dine personoplysninger, eller hvis du vil vide, hvilke typer personoplysninger vi behandler om dig, kan du anmode om at modtage dine personoplysninger. Du har ret til at anmode om en kopi af dine personoplysninger fra vores register. Hvis du er EuroBonus-medlem eller har en profilkonto på websitet, kan du anmode om et uddrag, når du er logget ind.
Hvis du ikke er EuroBonus-medlem eller ikke har en konto, kan du sende en e-mail til securedata@sas.se For at vi kan bekræfte din identitet, skal din skriftlige anmodning indeholde dit navn og din adresse og sådanne andre oplysninger, som kan hjælpe os med at identificere dig, for eksempel:
SAS skal altid sikre, at det er den rigtige person, der modtager oplysningerne om, hvordan vi behandler deres personoplysninger. SAS videregiver kun personoplysninger, hvis vi kan bekræfte din identitet i overensstemmelse med ovenstående.
Det er vigtigt for os, at du føler dig tryg, og vi behandler dine personoplysninger med den yderste respekt. Hvis du stadig mener, at SAS behandler dine personoplysninger på en forkert måde, er du velkommen til at kontakte os. Du har også mulighed for at indgive en klage til Datatilsynet.
Du har til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger, der er baseret på vores legitime interesse i overensstemmelse med punkt 5.2 ovenfor. Hvis SAS ikke kan påvise tvingende legitime årsager til behandlingen af dine oplysninger, der tilsidesætter dine interesser, rettigheder og frihedsrettigheder, eller at behandlingen udføres med henblik på fastlæggelsen, udøvelsen eller forsvaret af retskrav, vil SAS ikke længere behandle dine personoplysninger.
Du har ret til at anmode om at modtage dine personoplysninger, som vi behandler i et maskinlæsbart format, som du har ret til at overføre til en anden databeskyttelsesrådgiver.
Din ret til sletning betyder, at du kan anmode om, at vi sletter de personoplysninger, som vi har om dig, uden unødig forsinkelse, hvis de ikke længere er nødvendige til det formål, hvortil de blev indsamlet, hvis du tilbagetrækker dit samtykke, og der ikke er nogen anden juridisk årsag til behandlingen, hvis du gør indsigelse mod behandlingen, eller hvis sletningen er nødvendig med henblik på overholdelse af en juridisk forpligtelse. Dette gælder dog ikke, hvis behandlingen er nødvendig for at udøve retten til ytrings- og informationsfrihed, opfylde en juridisk forpligtelse eller en opgave af almen interesse eller for at bestemme, gøre gældende, fastlægge, udøve eller forsvare retskrav.
Hvis du har nogen spørgsmål eller synspunkter vedrørende SAS’ behandling af personoplysninger, SAS’ markedsføring eller denne databeskyttelsespolitik generelt, eller hvis du anmoder om sådanne oplysninger, som er angivet i punkt 13 ovenfor, bedes du kontakte vores databeskyttelsesrådgiver via e-mail på dataprotectionofficer@sas.se
I denne databeskyttelsespolitik for indehavere af profilkonti forklarer vi, hvordan vi indsamler og bruger dine personoplysninger. Denne politik gælder for alle personoplysninger, som vi behandler om dig, når du rejser med os, køber eller benytter dig af vores tjenester, besøger vores websites, bruger vores mobilapplikationer eller på anden måde interagerer med os. Se vores fulde version af databeskyttelsespolitikken for ejere af profilkonti.
I denne databeskyttelsespolitik for EuroBonus-medlemmer forklarer vi, hvordan vi indsamler og bruger dine personoplysninger. Denne politik gælder for alle personoplysninger, som vi behandler om dig, når du rejser med os, køber eller benytter dig af vores tjenester, besøger vores websites, bruger vores mobilapplikationer eller på anden måde interagerer med os. Se vores fulde version af databeskyttelsespolitikken for EuroBonus-medlemmer