Privatlivspolitik

Dine personoplysninger

Airshoppen Travel Retail A/S, CVR-nr. 41391421 (”Airshoppen”, ”vi”, ”vores”), respekterer privatlivets fred for vores kunder og besøgende på vores hjemmeside. Formålet med denne politik er klart og gennemsigtigt at beskrive, hvordan vi indsamler, viser, overfører og opbevarer dine oplysninger, så du kan være tryg ved, at dine personoplysninger opbevares sikkert. Airshoppen behandler alle personoplysninger i overensstemmelse med EU's generelle forordning om databeskyttelse (GDPR).

Når du giver os personoplysninger, eller når vi indsamler personoplysninger fra dig, vil oplysningerne blive behandlet i overensstemmelse med denne privatlivspolitik.

Det er vigtigt for os, at du føler dig tryg, og at vi lever op til både vores kunders forventninger og vores egne høje standarder for integritet og datasikkerhed. Hvis du har kommentarer til vores databehandling, IT-sikkerhed eller andre forhold vedrørende GDPR eller håndtering af personoplysninger, hører vi meget gerne fra dig via kontaktoplysningerne nedenfor. Vi er altid åbne over for forbedringer og sætter derfor stor pris på feedback fra vores kunder, medarbejdere og andre interessenter.

Dataansvarlig

Denne privatlivspolitik gælder for tjenester og produkter, der tilbydes af ATR, som også er dataansvarlig for de personoplysninger, der er omfattet af denne politik. Personoplysninger, der indsamles af Airshoppen, behandles til de formål, der er angivet nedenfor.

ATR er en del af Nordic Leisure Travel Group (NLTG) sammen med blandt andre Spies, Ving, Tjäreborg og Sunclass Airlines. NLTG har en bestemmende ejerandel i ATR, og ATR deler derfor personoplysninger med NLTG til administrative og analytiske formål, hvis du rejser med Sunclass Airlines. Hvis du rejser med andre pakkerejsearrangører eller flyselskaber, deles dine personoplysninger ikke med NLTG.

Kontaktoplysninger

Hvis du ønsker at kontakte os vedrørende denne privatlivspolitik eller har andre spørgsmål om, hvordan vi behandler dine personoplysninger, bedes du kontakte os på dpo@airshoppen.com. Du kan også kontakte Nordic Leisure Travel – koncernens databeskyttelsesrådgiver – via denne formular eller pr. post på NLTG, Data Protection Officer, Rålambsvägen 17, 105 20 Stockholm, Sverige. Læs mere om dine rettigheder i henhold til GDPR i afsnit 8 nedenfor.

Indsamling af personoplysninger

Hvad er personoplysninger?

Personoplysninger er enhver form for information, der direkte eller indirekte kan knyttes til en levende person. Det omfatter for eksempel navne, personnumre, adresser, e-mailadresser og telefonnumre. Det omfatter også for eksempel billetnumre, krypterede data og forskellige typer elektroniske identifikatorer, såsom IP-adresser, hvis de kan knyttes til enkeltpersoner.

Hvordan vi indsamler personoplysninger, formålene med behandlingen, og hvilke oplysninger vi indsamler

ATR indsamler personoplysninger på flere måder, men primært direkte fra dig.
Når du bestiller varer eller tjenester på vores hjemmeside, indsamler vi personoplysninger fra dig for at kunne behandle din bestilling. Det omfatter oplysninger såsom dit navn og din adresse, dine kontaktoplysninger og betalingsoplysninger. Vi indsamler også oplysninger om din rejse. Ud over ovennævnte oplysninger kan det for eksempel omfatte dit billetnummer, din destination, rejsens varighed og eventuelle andre tjenester, som du har valgt at benytte under din rejse.

Vi er opmærksomme på, at visse typer personoplysninger er særligt følsomme, såsom oplysninger om etnisk oprindelse, religion og helbred. Vi indsamler aldrig sådanne følsomme personoplysninger.

Vi indsamler personoplysninger fra dig, når du kontakter os, for eksempel via e-mail, telefon eller på anden vis. Vi indsamler primært de personoplysninger, der er nødvendige for at besvare dit spørgsmål eller behandle din sag. Afhængigt af hvordan du vælger at kontakte os, kan vi også indsamle kontaktoplysninger såsom din e-mailadresse eller dit telefonnummer.

Når du ringer til vores kundeservice, optager vi dit opkald og opbevarer optagelsen i 200 dage. Det gør vi for at kunne dokumentere, hvad der blev sagt under samtalen. Vi bruger også optagelserne til intern oplæring og udvikling. Vi indsamler og opbevarer derfor alle personoplysninger, der videregives under samtalen. Du har ret til at anmode om, at dit opkald ikke bliver optaget. Du har også ret til at anmode om, at en optagelse bliver slettet.
Hvis du ikke ønsker, at opkaldet bliver optaget, kan du oplyse kundeservicemedarbejderen om det, når dit opkald bliver besvaret. Medarbejderen ringer dig derefter op igen uden at optage samtalen. Alternativt kan du sende os en e-mail på airshoppen@airshoppen.dk og anmode om at blive ringet op, uden at samtalen bliver optaget.

Når du bruger et af vores websteder eller andre digitale tjenester fra os, indsamler vi oplysninger om din brug af tjenesten ved hjælp af cookies (se flere oplysninger i vores cookiepolitik). Nogle af disse oplysninger kan være personoplysninger, såsom din IP-adresse eller dit billetnummer. Hvis du har givet samtykke til cookies til statistik- og/eller markedsføringsformål, indsamler vi også oplysninger om, hvordan du navigerer i tjenesten, hvilke sider du besøger, hvilke søgninger du foretager, og hvilke produkter du er interesseret i. Hvis du giver os oplysninger, der gør det muligt for os at identificere dig, sammenkæder vi oplysninger om dine brugsmønstre med andre oplysninger, som vi har indsamlet om dig.

Vi kan også modtage dine personoplysninger fra vores partnere, som indsamler oplysninger om dig. Disse omfatter:

• Hvis du oplyser en tredjepart om, at du ønsker at modtage markedsføringskommunikation fra Airshoppen, vil tredjeparten på sikker vis videregive dine kontaktoplysninger, markedsføringspræferencer og dit samtykke til os.
• spørgeskemaer eller en undersøgelse om kundefeedback.

Håndtering og opbevaring af personoplysninger

Opfyldelse af en aftale

Airshoppen behandler dine personoplysninger i overensstemmelse med lovgivningen. Vi behandler primært dine oplysninger for at opfylde en aftale, som du er part i, og for at administrere din ordre eller på grundlag af en legitim interesse, f.eks. til markedsføringsformål. Administrationen omfatter også brugen af dine oplysninger til bogføring, afregning, revision, kreditkontrol eller anden kontrol af betalingskort. Det kan forekomme, at de samme personoplysninger behandles både i forbindelse med opfyldelsen af aftalen eller specifikt på grundlag af samtykke, og fordi oplysningerne er nødvendige for at opfylde andre retlige forpligtelser.

For at kunne levere nogle af de tjenester, du har anmodet os om, benytter vi leverandører og kontraktpartnere. Det kan være nødvendigt for os at videregive personoplysninger til dem, så tjenesten kan udføres.

I visse tilfælde deler vi oplysningerne med vores samarbejdspartnere, så de kan hjælpe med at tilpasse vores tilbud og markedsføring til dig. Vi indgår en databehandleraftale for at sikre, at sådanne samarbejdspartnere behandler oplysningerne i overensstemmelse med den gældende databeskyttelseslovgivning.

Vi opbevarer personoplysninger, så længe det er nødvendigt til de nævnte formål. Vi har interne procedurer for sletning, og hvis du vil vide mere om, hvornår forskellige typer oplysninger slettes, kan du sende en e-mail til dpo@airshoppen.com eller bruge denne formular

Kundeservice og klager

Vi bruger dine personoplysninger til at yde dig service, hvis du kontakter os med spørgsmål, kommentarer eller klager. Vi bruger dit navn og billetnummer til at identificere dig. Afhængigt af, hvad der er relevant i det enkelte tilfælde, kan vi også bruge andre personoplysninger, som vi har indsamlet om dig, for at behandle dit spørgsmål eller din henvendelse. Vi har en fælles nordisk kundeservicefunktion i NLTG, og alle personoplysninger, der behandles i vores kundeservicesystem, kan deles mellem selskaberne i koncernen for at sikre hurtig og effektiv kundeservice samt korrekt behandling af henvendelser. Hvis du flyver med andre flyselskaber end Sunclass Airlines, deles dine oplysninger ikke med NLTG.

Markedsføring og personalisering

Kundeoplysningerne kan anvendes af Airshoppen til markedsføringsformål i forbindelse med din rejse, og vi kommunikerer via brev, e-mail, sms og andre digitale markedsføringskanaler online, såsom annoncer på sociale medier.

Hvis du har valgt at modtage e-mails med inspiration og tilbud fra os, bruger vi dine personoplysninger til at sende e-mails til dig og til at skræddersy indholdet specifikt til dig. Dette omfatter din e-mailadresse, dine rejseoplysninger, dine grundlæggende oplysninger, oplysninger om din eventuelle købshistorik, dine brugsmønstre og dine præferencer. Ved hjælp af disse oplysninger kan vi give dig de tilbud, som vi mener, du er mest interesseret i og vil få størst udbytte af.

På vores hjemmesider bruger vi oplysninger om vores brugere til det, der kaldes personalisering. Det betyder, at vi bruger de oplysninger, vi har indsamlet om dig og din brug af vores tjenester, til at påvirke, hvordan indholdet på hjemmesiden vises, når du besøger den. Tilpasningen kan for eksempel bestå i, at vi gemmer og viser oplysninger om ting, du har søgt efter under et tidligere besøg på vores hjemmeside, sprogindstillinger samt annoncer og tilbud, som vi mener passer til dig og dine præferencer.

Vi deler også oplysninger med samarbejdspartnere for at hjælpe os med at skræddersy personlige tilbud og markedsføring på tværs af både vores egne og eksterne kanaler, såsom sociale medier og webplatforme. Vi indgår aftaler for at sikre, at vores samarbejdspartnere behandler personoplysninger på en sikker og forsvarlig måde og i overensstemmelse med gældende databeskyttelseslovgivning.

Du kan til enhver tid fravælge profilering og markedsføring ved at bruge denne formular, ved at sende os en e-mail på dpo@airshoppen.com eller ved at kontakte NLTG-koncernens databeskyttelsesrådgiver på dpo@nltg.com, Rålambsvägen 17, 105 20 Stockholm, Sverige.

Airshoppens tekniske og organisatoriske foranstaltninger til sikker behandling af dine personoplysninger

Vi træffer løbende foranstaltninger for at overholde principperne om »databeskyttelse gennem design og databeskyttelse gennem standardindstillinger«. Vi vurderer løbende de risici, der er forbundet med behandlingen af personoplysninger, og træffer de nødvendige forholdsregler for at reducere disse risici.

Vi har strenge procedurer og adgangsbegrænsninger på plads for at forhindre uautoriseret adgang til vores informationssystemer, og vi uddanner løbende vores medarbejdere i databeskyttelse. Hvis du har specifikke spørgsmål om, hvordan vi arbejder med EU's generelle forordning om databeskyttelse (GDPR), kan du sende en e-mail til dpo@airshoppen.com

Videregivelse af personoplysninger

Overførsel af personoplysninger

Vi deler personoplysninger med leverandører og kontraktpartnere, for eksempel de systemer, der håndterer selve ordren, samt alle markedsføringsrelaterede aspekter.

Inden for Nordic Leisure Travel Group (NLTG) deles flere funktioner, herunder mange IT-funktioner. Hvis du flyver med Sunclass Airlines, kan vi videregive dine personoplysninger til ethvert selskab i koncernen til forretningsmæssige formål (disse formål omfatter opbevaring af dine oplysninger i centrale/delte systemer til administrative formål og markedsføringsformål). Med vores koncern menes vores datterselskaber, vores øverste moderselskab og dets datterselskaber. Personoplysningerne deles på grundlag af vores legitime interesse i at sikre en korrekt og ensartet anvendelse af vores vilkår og gældende lovgivning i forhold til vores kunder. Vi vurderer, at denne legitime interesse vejer tungere end det indgreb i vores kunders privatliv, som delingen af disse oplysninger medfører. Vi vurderer desuden, at kundernes grundlæggende interesser, rettigheder og frihedsrettigheder ikke påvirkes uforholdsmæssigt.

Der er implementeret strenge brugeradgangsrettigheder i vores system, hvilket sikrer, at kun en begrænset gruppe medarbejdere har adgang til personoplysninger. Særligt følsomme sager beskyttes ved kun at give adgang til en særligt udpeget, meget lille gruppe medarbejdere.

NLTG har selv adgang til personoplysninger som grundlag for analysen af kundedata. Anvendelsen af sådanne oplysninger til statistiske og analytiske formål sker udelukkende på et aggregeret og ikke-individualiseret niveau. Om nødvendigt kan vi også dele andre personoplysninger med andre selskaber i koncernen.

Microsoft

Vi bruger Microsoft Office-produkter og systemtjenester i vores interne arbejde. Det betyder, at dine personoplysninger behandles af Microsoft, som vi benytter som databehandler. Personoplysningerne opbevares af Microsoft i en cloudtjeneste inden for EU. I tilfælde af en større IT-hændelse kan Microsoft overføre personoplysningerne til et tredjeland (dvs. et land uden for EU/EØS). Denne overførsel finder kun sted for at beskytte oplysningerne.

Kontraktpartnere og IT-leverandører

Vi anvender en bred vifte af IT-tjenester og IT-systemer i vores virksomhed. Nogle af disse opbevarer og behandler personoplysninger. Vi respekterer dit privatliv og sørger for, at dine oplysninger behandles sikkert. Nogle systemer er installeret lokalt hos os, og kun vores medarbejdere har adgang til disse oplysninger. I disse tilfælde videregives oplysningerne ikke til tredjeparter. Andre systemer er imidlertid cloudløsninger eller installeret hos leverandøren, hvilket betyder, at vi videregiver personoplysninger til leverandøren. I disse tilfælde er leverandøren vores databehandler og behandler oplysningerne på vores vegne og i overensstemmelse med vores instrukser.

Interne IT-systemer

Internt behandler vi personoplysninger i vores ordre- og salgssystemer, vores kundeservicesystem samt i et system til datahåndtering og databerigelse. Disse systemer er udviklet til at levere de tjenester, du har bestilt hos os, og til at håndtere henvendelser og kundeservice i forbindelse med leveringen af disse tjenester. Disse systemer kan behandle alle de personoplysninger, vi indsamler.

Webanalysevirksomheder

Vi benytter eksterne leverandører til personalisering og analyse af brugeradfærd og brugerfeedback samt til udviklingsarbejde på vores websites og andre digitale kanaler. Disse virksomheder behandler personoplysninger som databehandlere på vores vegne. De pågældende personoplysninger består primært af oplysninger indsamlet via cookies og behandles anonymt eller pseudonymiseret og på aggregeret niveau.

Betalingsløsninger

Vi bruger eksterne udbydere til at håndtere betalinger. Disse udbydere har adgang til personoplysninger såsom navne, adresser og betalingsoplysninger. Denne behandling er nødvendig, for at vi kan levere de tjenester, du har bestilt hos os.

Kontakt tjenester

Vi bruger eksterne leverandører til at sende meddelelser før, under og efter en rejse. Disse leverandører har adgang til personoplysninger i form af telefonnumre og e-mailadresser samt bookingnummeret.

Vi bruger eksterne leverandører til at administrere visse kontaktformularer på vores websteder, såsom formularen til håndtering af personoplysninger. Vi bruger også en ekstern leverandør til at indsamle feedback om vores websteder. Disse leverandører får adgang til de personoplysninger, du har angivet i de respektive formularer.

Dine rettigheder

Du har en række rettigheder, når vi behandler dine personoplysninger. Disse rettigheder giver dig indsigt i og kontrol over, hvordan dine oplysninger behandles.

Du kan udøve dine rettigheder ved at kontakte os på dpo@airshoppen.com eller via denne formular.

Vi besvarer din anmodning så hurtigt som muligt og senest inden for 30 dage, medmindre anmodningen er særligt kompleks.

Ret til indsigt

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og til at få adgang til de oplysninger, vi behandler.

Ret til berigtigelse

Du har ret til at få urigtige oplysninger om dig rettet og ufuldstændige oplysninger suppleret.

Ret til sletning

I visse tilfælde har du ret til at få dine personoplysninger slettet. Det gælder for eksempel, hvis oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til, eller hvis behandlingen er baseret på samtykke, og du trækker dit samtykke tilbage.

Retten til sletning gælder ikke, hvis vi fortsat har behov for at behandle oplysningerne for at overholde lovkrav, behandle en klage eller fastlægge, gøre gældende eller forsvare retskrav.

Ret til begrænsning

Under visse omstændigheder har du ret til at begrænse behandlingen af dine personoplysninger. Det betyder, at vi midlertidigt kun må behandle oplysningerne til visse begrænsede formål.

Ret til at gøre indsigelse

Du har ret til at gøre indsigelse mod behandling baseret på legitime interesser. Hvis du gør indsigelse, vil vi vurdere, om vores legitime grunde vejer tungere end dine interesser, rettigheder og frihedsrettigheder.

Du har altid ret til at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføringsformål, herunder profilering til dette formål.

Ret til at trække samtykke tilbage

Hvis vi behandler personoplysninger på grundlag af dit samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der blev foretaget, før samtykket blev trukket tilbage.

Ret til dataportabilitet

Hvis behandlingen er baseret på samtykke eller en kontrakt og foretages automatisk, har du i visse tilfælde ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Begrænsninger af dine rettigheder

I visse tilfælde kan vi have ret til at afvise eller begrænse en anmodning, for eksempel hvis:

• anmodningen er åbenbart grundløs eller urimelig, navnlig hvis den gentages hyppigt, eller
• fortsat behandling er nødvendig for at opfylde en aftale, overholde lovkrav eller fastlægge, gøre gældende eller forsvare retskrav.

Hvis vi ikke kan imødekomme din anmodning, vil vi altid forklare hvorfor.

Ret til at indgive en klage

Hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesreglerne, har du ret til at indgive en klage til en databeskyttelsesmyndighed.

Du kan finde flere oplysninger på den relevante myndigheds hjemmeside:

• Danmark: Datatilsynet
• Sverige: Den svenske myndighed for beskyttelse af privatlivets fred (IMY)
• Norge: Det norske datatilsyn (Datatilsynet)
• Finland: Databeskyttelsesombudsmandens kontor

Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger ændres, hvis vi introducerer nye tjenester eller funktioner, eller hvis der sker ændringer i gældende lovgivning eller myndighedspraksis.

Den seneste version af privatlivspolitikken vil være tilgængelig på vores hjemmeside.

Senest opdateret: 01.10.2026