Tietosuojakäytäntö
Henkilötietosi
Airshoppen Travel Retail A/S, yritys- ja yhteisötunnus (CVR) 41391421 (”Airshoppen”, ”me”, ”meidän”), kunnioittaa asiakkaidensa ja verkkosivustonsa kävijöiden yksityisyyttä. Tämän tietosuojakäytännön tarkoituksena on kuvata selkeästi ja avoimesti, miten keräämme, näytämme, siirrämme ja säilytämme tietojasi, jotta voit luottaa siihen, että henkilötietosi säilytetään turvallisesti. Airshoppen käsittelee kaikkia henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
Kun annat meille henkilötietoja tai kun keräämme sinulta henkilötietoja, niitä käsitellään tämän tietosuojakäytännön mukaisesti.
Meille on tärkeää, että tunnet olosi turvalliseksi ja että täytämme sekä asiakkaidemme odotukset että omat korkeat vaatimuksemme luotettavuuden ja tietoturvan suhteen. Jos sinulla on huomautettavaa tietojenkäsittelystämme, tietoturvastamme tai muista yleiseen tietosuoja-asetukseen (GDPR) tai henkilötietojen käsittelyyn liittyvistä asioista, kuulemme mielellämme näkemyksesi alla olevien yhteystietojen kautta. Olemme aina valmiita kehittämään toimintaamme, joten arvostamme suuresti asiakkailtamme, työntekijöiltämme ja muilta sidosryhmiltämme saamaamme palautetta.
Rekisterinpitäjä
Tätä tietosuojakäytäntöä sovelletaan ATR:n tarjoamiin palveluihin ja tuotteisiin. ATR toimii myös tämän tietosuojakäytännön piiriin kuuluvien henkilötietojen rekisterinpitäjänä. Airshoppenin keräämiä henkilötietoja käsitellään jäljempänä määriteltyihin tarkoituksiin.
ATR kuuluu Nordic Leisure Travel Groupiin (NLTG) yhdessä muun muassa Spiesin, Vingin, Tjäreborgin ja Sunclass Airlinesin kanssa. NLTG:llä on määräysvalta ATR:ssä, minkä vuoksi ATR jakaa henkilötietoja NLTG:n kanssa hallinnollisiin ja analyyttisiin tarkoituksiin, jos matkustat Sunclass Airlinesilla. Jos matkustat muiden matkanjärjestäjien tai lentoyhtiöiden järjestämällä valmismatkalla, henkilötietojasi ei jaeta NLTG:n kanssa.
Yhteystiedot
Jos haluat ottaa meihin yhteyttä tämän tietosuojakäytännön johdosta tai sinulla on muita kysymyksiä henkilötietojesi käsittelystä, ota meihin yhteyttä sähköpostitse osoitteeseen dpo@airshoppen.com. Voit myös ottaa yhteyttä Nordic Leisure Travelin – konsernin tietosuojavastaavaan – tällä lomakkeella tai postitse osoitteeseen NLTG, Data Protection Officer, Rålambsvägen 17, 105 20 Stockholm, Sweden. Lisätietoja GDPR:n mukaisista oikeuksistasi on jäljempänä kohdassa 8.
Henkilötietojen kerääminen
Mitä henkilötiedot ovat?
Henkilötiedoilla tarkoitetaan kaikenlaisia tietoja, jotka voidaan suoraan tai epäsuorasti yhdistää elävään henkilöön. Tällaisia tietoja ovat esimerkiksi nimet, henkilötunnukset, osoitteet, sähköpostiosoitteet ja puhelinnumerot. Henkilötietoihin kuuluvat myös esimerkiksi lippunumerot, salatut tiedot ja erilaiset sähköiset tunnisteet, kuten IP-osoitteet, jos ne voidaan yhdistää henkilöihin.
Miten keräämme henkilötietoja, mihin tarkoituksiin käsittelemme niitä ja mitä tietoja keräämme
ATR kerää henkilötietoja useilla tavoilla, mutta pääasiassa suoraan sinulta.
Kun tilaat tuotteita tai palveluita verkkosivustoltamme, keräämme sinulta henkilötietoja tilauksesi käsittelemiseksi. Näihin kuuluvat esimerkiksi nimesi ja osoitteesi, yhteystietosi sekä maksutietosi. Keräämme myös matkaasi koskevia tietoja. Edellä mainittujen tietojen lisäksi näihin voivat kuulua esimerkiksi lippusi numero, matkakohde, matkan kesto sekä muut palvelut, joita olet päättänyt käyttää matkasi aikana.
Tiedostamme, että tietyntyyppiset henkilötiedot, kuten etnistä alkuperää, uskontoa ja terveyttä koskevat tiedot, ovat erityisen arkaluonteisia. Emme koskaan kerää tällaisia arkaluonteisia henkilötietoja.
Keräämme sinulta henkilötietoja, kun otat meihin yhteyttä esimerkiksi sähköpostitse, puhelimitse tai muulla tavoin. Keräämme ensisijaisesti henkilötietoja, jotka ovat tarpeen kysymykseesi vastaamiseksi tai asiasi käsittelemiseksi. Valitsemastasi yhteydenottotavasta riippuen voimme kerätä myös yhteystietoja, kuten sähköpostiosoitteesi tai puhelinnumerosi.
Kun soitat asiakaspalveluumme, tallennamme puhelusi ja säilytämme tallenteen 200 päivän ajan. Näin voimme dokumentoida, mitä puhelun aikana sanottiin. Käytämme tallenteita myös sisäiseen koulutukseen ja kehittämiseen. Keräämme ja säilytämme näin ollen kaikki puhelun aikana annetut henkilötiedot. Sinulla on oikeus pyytää, ettei puheluasi tallenneta. Sinulla on myös oikeus pyytää tallenteen poistamista.
Jos et halua, että puhelu tallennetaan, voit ilmoittaa siitä asiakaspalvelijalle, kun puheluusi vastataan. Asiakaspalvelija soittaa sinulle tämän jälkeen takaisin tallentamatta keskustelua. Vaihtoehtoisesti voit lähettää meille sähköpostia osoitteeseen airshoppen@airshoppen.dk ja pyytää takaisinsoittoa ilman, että keskustelua tallennetaan.
Kun käytät jotakin verkkosivustoamme tai muuta digitaalista palveluamme, keräämme evästeiden avulla tietoja palvelun käytöstäsi (lisätietoja on evästekäytännössämme). Osa näistä tiedoista voi olla henkilötietoja, kuten IP-osoitteesi tai lippusi numero. Jos olet antanut suostumuksesi evästeiden käyttöön tilastointi- ja/tai markkinointitarkoituksiin, keräämme myös tietoja siitä, miten liikut palvelussa, millä sivuilla käyt, mitä hakuja teet ja mistä tuotteista olet kiinnostunut. Jos annat meille tietoja, joiden avulla voimme tunnistaa sinut, yhdistämme käyttötottumuksiasi koskevat tiedot muihin sinusta keräämiimme tietoihin.
Saatamme saada henkilötietojasi myös yhteistyökumppaneiltamme, jotka keräävät sinua koskevia tietoja. Näitä ovat:
- Jos ilmoitat kolmannelle osapuolelle haluavasi vastaanottaa Airshoppenin markkinointiviestintää, kolmas osapuoli siirtää yhteystietosi, markkinointia koskevat valintasi ja suostumuksesi meille turvallisesti.
- asiakaspalautetta koskevia kyselylomakkeita tai kyselytutkimus.
Henkilötietojen käsittely ja säilytys
Sopimuksen täyttäminen
Airshoppen käsittelee henkilötietojasi lain mukaisesti. Käsittelemme tietojasi ensisijaisesti täyttääksemme sopimuksen, jonka osapuoli olet, ja hallinnoidaksemme tilaustasi tai oikeutetun edun perusteella, esimerkiksi markkinointitarkoituksiin. Hallinnointi kattaa myös tietojesi käytön kirjanpitoon, maksujen selvitykseen, tilintarkastukseen sekä luottokorttien tai muiden maksukorttien tarkistamiseen. Samoja henkilötietoja voidaan käsitellä sekä sopimuksen täyttämisen yhteydessä tai nimenomaisesti suostumuksen perusteella että siksi, että tietoja tarvitaan muiden lakisääteisten velvoitteiden täyttämiseen.
Käytämme toimittajia ja sopimuskumppaneita voidaksemme tarjota joitakin meiltä pyytämiäsi palveluja. Saatamme joutua luovuttamaan heille henkilötietoja, jotta palvelu voidaan toteuttaa.
Joissakin tapauksissa jaamme tietoja kumppaneidemme kanssa, jotta he voivat auttaa räätälöimään tarjouksiamme ja markkinointiamme sinulle sopiviksi. Teemme tietojenkäsittelysopimuksen varmistaaksemme, että kyseiset kumppanit käsittelevät tietoja sovellettavan tietosuojalainsäädännön mukaisesti.
Säilytämme henkilötietoja niin kauan kuin se on tarpeen mainittuja tarkoituksia varten. Meillä on sisäiset tietojen poistamista koskevat menettelyt, ja jos haluat lisätietoja siitä, milloin erityyppiset tiedot poistetaan, lähetä sähköpostia osoitteeseen dpo@airshoppen.com tai käytä tätä lomaketta
Asiakaspalvelu ja reklamaatiot
Käytämme henkilötietojasi voidaksemme palvella sinua, jos otat meihin yhteyttä kysymysten, kommenttien tai valitusten vuoksi. Tunnistamme sinut nimesi ja asianumerosi perusteella. Voimme myös käyttää muita sinusta keräämiämme henkilötietoja kysymyksesi tai tiedustelusi käsittelemiseksi sen mukaan, mitkä tiedot ovat kussakin yksittäistapauksessa olennaisia. NLTG:llä on yhteinen pohjoismainen asiakaspalvelutoiminto, ja kaikki asiakaspalvelujärjestelmässämme käsiteltävät henkilötiedot voidaan jakaa konsernin yhtiöiden kesken nopean ja tehokkaan asiakaspalvelun sekä tiedustelujen asianmukaisen käsittelyn varmistamiseksi. Jos lennät muilla lentoyhtiöillä kuin Sunclass Airlinesilla, tietojasi ei jaeta NLTG:n kanssa.
Markkinointi ja personointi
Airshoppen voi käyttää asiakastietoja matkaasi liittyviin markkinointitarkoituksiin ja viestiä sinulle kirjeitse, sähköpostitse, tekstiviestitse sekä muiden digitaalisten verkkomarkkinointikanavien kautta, kuten sosiaalisen median mainoksilla.
Jos olet valinnut vastaanottavasi meiltä inspiraatiota ja tarjouksia sisältäviä sähköposteja, käytämme henkilötietojasi sähköpostien lähettämiseen ja niiden sisällön räätälöimiseen juuri sinulle. Näihin tietoihin kuuluvat sähköpostiosoitteesi, matkatietosi, perustietosi, tiedot mahdollisesta ostohistoriastasi, käyttötapasi ja mieltymyksesi. Näiden tietojen avulla voimme tarjota sinulle tarjouksia, joiden uskomme kiinnostavan sinua eniten ja joista uskomme olevan sinulle eniten hyötyä.
Käytämme verkkosivustoillamme käyttäjiämme koskevia tietoja niin kutsuttuun personointiin. Tämä tarkoittaa, että hyödynnämme sinusta ja palvelujemme käytöstäsi keräämiämme tietoja vaikuttaaksemme siihen, millaisena verkkosivuston sisältö näkyy sinulle vieraillessasi siellä. Mukauttaminen voi tarkoittaa esimerkiksi sitä, että tallennamme ja näytämme tietoja asioista, joita olet hakenut aiemmalla vierailullasi verkkosivustollamme, sekä kieliasetuksia, mainoksia ja tarjouksia, joiden uskomme sopivan sinulle ja mieltymyksiisi.
Jaamme tietoja myös kumppaneillemme, jotta voimme räätälöidä yksilöllisiä tarjouksia ja markkinointia sekä omissa että ulkoisissa kanavissamme, kuten sosiaalisessa mediassa ja verkkoalustoilla. Teemme sopimuksia varmistaaksemme, että kumppanimme käsittelevät henkilötietoja turvallisesti ja asianmukaisesti sekä sovellettavan tietosuojalainsäädännön mukaisesti.
Voit milloin tahansa kieltäytyä profiloinnista ja markkinoinnista käyttämällä tätä lomaketta, lähettämällä meille sähköpostia osoitteeseen dpo@airshoppen.com tai ottamalla yhteyttä NLTG-konsernin tietosuojavastaavaan osoitteessa dpo@nltg.com, Rålambsvägen 17, 105 20 Tukholma, Ruotsi.
Airshoppenin tekniset ja organisatoriset toimenpiteet henkilötietojesi turvallista käsittelyä varten
Toteutamme jatkuvasti toimenpiteitä noudattaaksemme sisäänrakennetun ja oletusarvoisen tietosuojan periaatteita. Arvioimme jatkuvasti henkilötietojen käsittelyyn liittyviä riskejä ja ryhdymme tarvittaviin varotoimiin niiden vähentämiseksi.
Meillä on käytössä tiukat menettelyt ja käyttöoikeusrajoitukset, joilla estetään luvaton pääsy tietojärjestelmiimme, ja koulutamme työntekijöitämme jatkuvasti tietosuoja-asioissa. Jos sinulla on kysyttävää siitä, miten noudatamme EU:n yleistä tietosuoja-asetusta (GDPR), voit lähettää sähköpostia osoitteeseen dpo@airshoppen.com
Henkilötietojen luovuttaminen
Henkilötietojen siirto
Jaamme henkilötietoja toimittajien ja sopimuskumppaneiden kanssa, esimerkiksi varsinaisen tilauksen käsittelystä sekä kaikista markkinointiin liittyvistä osa-alueista vastaavien järjestelmien kanssa.
Nordic Leisure Travel Groupissa (NLTG) useat toiminnot, mukaan lukien monet IT-toiminnot, ovat yhteisiä. Jos lennät Sunclass Airlinesilla, voimme luovuttaa henkilötietojasi mille tahansa konserniyhtiölle liiketoimintatarkoituksiin (näihin tarkoituksiin kuuluu tietojesi tallentaminen keskitettyihin tai yhteisiin järjestelmiin hallinnollisia ja markkinointitarkoituksia varten). Konsernillamme tarkoitetaan tytäryhtiöitämme, ylintä emoyhtiötämme ja sen tytäryhtiöitä. Henkilötietoja jaetaan sillä perusteella, että meillä on oikeutettu etu varmistaa ehtojemme ja sovellettavan lainsäädännön asianmukainen ja yhdenmukainen soveltaminen asiakkaisiimme. Arvioimme, että tämä oikeutettu etu on painavampi kuin tietojen jakamisesta aiheutuva puuttuminen asiakkaidemme yksityisyyteen. Arvioimme myös, ettei asiakkaiden perusetuihin, oikeuksiin ja vapauksiin kohdistu kohtuutonta haittaa.
Järjestelmässämme on käytössä tiukat käyttöoikeudet, joilla varmistetaan, että henkilötietoihin pääsee käsiksi vain rajattu joukko työntekijöitä. Erityisen arkaluonteiset tapaukset suojataan myöntämällä käyttöoikeus vain erikseen nimetylle, hyvin pienelle työntekijäryhmälle.
NLTG:llä itsellään on pääsy henkilötietoihin asiakastietojen analysointia varten. Tällaisia tietoja käytetään tilastollisiin ja analyyttisiin tarkoituksiin ainoastaan koostetulla tasolla siten, ettei yksittäisiä henkilöitä voida tunnistaa. Tarvittaessa voimme myös jakaa muita henkilötietoja konsernin muiden yhtiöiden kanssa.
Microsoft
Käytämme sisäisessä työssämme Microsoft Office -tuotteita ja järjestelmäpalveluita. Tämä tarkoittaa, että henkilötietojasi käsittelee Microsoft, jota käytämme henkilötietojen käsittelijänä. Microsoft säilyttää henkilötietoja pilvipalvelussa EU:n alueella. Vakavan tietoteknisen häiriön sattuessa Microsoft voi siirtää henkilötiedot kolmanteen maahan (eli EU:n/ETA:n ulkopuoliseen maahan). Siirto tehdään ainoastaan tietojen suojaamiseksi.
Sopimuskumppanit ja IT-toimittajat
Käytämme yrityksessämme monenlaisia IT-palveluja ja -järjestelmiä. Osa niistä tallentaa ja käsittelee henkilötietoja. Kunnioitamme yksityisyyttäsi ja huolehdimme tietojesi turvallisuudesta kaikessa käsittelyssä. Osa järjestelmistä on asennettu paikallisesti yrityksemme tiloihin, ja vain henkilöstöllämme on pääsy niissä oleviin tietoihin. Tällöin tietoja ei luovuteta kolmansille osapuolille. Osa järjestelmistä on kuitenkin pilvipalveluja tai palveluntarjoajan ylläpitämiä, mikä tarkoittaa, että luovutamme henkilötietoja palveluntarjoajalle. Näissä tapauksissa palveluntarjoaja toimii henkilötietojen käsittelijänämme ja käsittelee tietoja puolestamme sekä ohjeidemme mukaisesti.
Sisäiset IT-järjestelmät
Käsittelemme henkilötietoja sisäisesti tilaus- ja myyntijärjestelmissämme, asiakaspalvelujärjestelmässämme sekä tiedonhallinta- ja tietojen rikastamisjärjestelmässä. Nämä järjestelmät on suunniteltu toimittamaan meiltä tilaamasi palvelut sekä käsittelemään näiden palvelujen tarjoamiseen liittyviä tiedusteluja ja asiakaspalvelua. Näissä järjestelmissä voidaan käsitellä kaikkia keräämiämme henkilötietoja.
Verkkoanalytiikkayritykset
Käytämme ulkopuolisia palveluntarjoajia verkkosivustojemme ja muiden digitaalisten kanaviemme personointiin sekä käyttäjien käyttäytymisen ja palautteen analysointiin ja kehitystyöhön. Nämä yritykset käsittelevät henkilötietoja puolestamme henkilötietojen käsittelijöinä. Kyseiset henkilötiedot koostuvat pääasiassa evästeiden avulla kerätyistä tiedoista, ja niitä käsitellään anonyymisti tai pseudonymisoidusti sekä koostetussa muodossa.
Maksuratkaisut
Käytämme maksujen käsittelyyn ulkopuolisia palveluntarjoajia. Näillä palveluntarjoajilla on pääsy henkilötietoihin, kuten nimiin, osoitteisiin ja maksutietoihin. Tämä tietojen käsittely on välttämätöntä, jotta voimme toimittaa sinulle tilaamasi palvelut.
Yhteydenottopalvelut
Käytämme ulkopuolisia palveluntarjoajia viestien lähettämiseen ennen matkaa, sen aikana ja sen jälkeen. Näillä palveluntarjoajilla on pääsy henkilötietoihin, kuten puhelinnumeroihin ja sähköpostiosoitteisiin, sekä varausnumeroon.
Käytämme ulkopuolisia palveluntarjoajia tiettyjen verkkosivustojemme yhteydenottolomakkeiden, kuten henkilötietojen käsittelyä koskevan lomakkeen, hallinnointiin. Käytämme myös ulkopuolista palveluntarjoajaa palautteen keräämiseen verkkosivustoistamme. Nämä palveluntarjoajat saavat pääsyn kyseisillä lomakkeilla antamiisi henkilötietoihin.
Oikeutesi
Sinulla on useita oikeuksia, kun käsittelemme henkilötietojasi. Näiden oikeuksien ansiosta saat tietoa siitä, miten tietojasi käsitellään, ja voit vaikuttaa niiden käsittelyyn.
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteessa dpo@airshoppen.com tai tällä lomakkeella.
Vastaamme pyyntöösi mahdollisimman nopeasti ja viimeistään 30 päivän kuluessa, ellei pyyntö ole erityisen monimutkainen.
Tarkastusoikeus
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä oikeus tutustua käsittelemiimme tietoihin.
Oikeus tietojen oikaisemiseen
Sinulla on oikeus saada sinua koskevat virheelliset tiedot oikaistuiksi ja puutteelliset tiedot täydennetyiksi.
Oikeus tietojen poistamiseen
Tietyissä tapauksissa sinulla on oikeus saada henkilötietosi poistetuiksi. Tämä koskee esimerkiksi tilanteita, joissa tietoja ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin, tai joissa käsittely perustuu suostumukseen ja peruutat suostumuksesi.
Oikeutta tietojen poistamiseen ei sovelleta, jos meidän on edelleen käsiteltävä tietoja lakisääteisten velvoitteiden noudattamiseksi, valituksen käsittelemiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeus käsittelyn rajoittamiseen
Tietyissä tilanteissa sinulla on oikeus rajoittaa henkilötietojesi käsittelyä. Tämä tarkoittaa, että voimme väliaikaisesti käsitellä tietoja vain tiettyihin rajattuihin tarkoituksiin.
Vastustamisoikeus
Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä. Jos vastustat käsittelyä, arvioimme, syrjäyttävätkö oikeutetut perusteemme sinun etusi, oikeutesi ja vapautesi.
Sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, mukaan lukien tähän tarkoitukseen liittyvä profilointi.
Oikeus peruuttaa suostumus
Jos käsittelemme henkilötietoja suostumuksesi perusteella, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeus siirtää tiedot järjestelmästä toiseen
Jos käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti, sinulla on tietyissä tapauksissa oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Oikeuksiasi koskevat rajoitukset
Tietyissä tapauksissa meillä voi olla oikeus kieltäytyä pyynnöstä tai rajoittaa sitä, esimerkiksi jos:
- pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti jos se toistuu usein, tai
- käsittelyn jatkaminen on tarpeen sopimuksen täyttämiseksi, lakisääteisten vaatimusten noudattamiseksi tai oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
Jos emme pysty täyttämään pyyntöäsi, kerromme aina syyn siihen.
Oikeus tehdä valitus
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojasäännöksiä, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle.
Lisätietoja löydät asianomaisen viranomaisen verkkosivustolta:
- Tanska: Tanskan tietosuojaviranomainen (Datatilsynet)
- Ruotsi: Ruotsin tietosuojaviranomainen (IMY)
- Norja: Norjan tietosuojaviranomainen (Datatilsynet)
- Suomi: Tietosuojavaltuutetun toimisto
Muutokset tähän tietosuojakäytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä, jos henkilötietojen käsittelymme muuttuu, jos otamme käyttöön uusia palveluja tai ominaisuuksia tai jos sovellettava lainsäädäntö tai viranomaiskäytännöt muuttuvat.
Tietosuojakäytännön uusin versio on saatavilla verkkosivustollamme.