Personvernerklæring
Personopplysningene dine
Airshoppen Travel Retail A/S, organisasjonsnummer (CVR) 41391421 («Airshoppen», «vi», «vår»), respekterer personvernet til kundene våre og de som besøker nettstedet vårt. Formålet med disse retningslinjene er å beskrive klart og åpent hvordan vi samler inn, viser, overfører og lagrer opplysningene dine, slik at du kan være trygg på at personopplysningene dine lagres på en sikker måte. Airshoppen behandler alle personopplysninger i samsvar med EUs personvernforordning (GDPR).
Når du gir oss personopplysninger, eller når vi samler inn personopplysninger fra deg, vil opplysningene bli behandlet i samsvar med denne personvernerklæringen.
Det er viktig for oss at du føler deg trygg, og at vi innfrir både kundenes forventninger og våre egne høye standarder for integritet og datasikkerhet. Hvis du har kommentarer til vår databehandling, IT-sikkerhet eller andre forhold knyttet til GDPR eller håndtering av personopplysninger, setter vi stor pris på om du tar kontakt med oss ved hjelp av kontaktopplysningene nedenfor. Vi er alltid åpne for forbedringer og setter derfor stor pris på tilbakemeldinger fra kunder, ansatte og andre interessenter.
Behandlingsansvarlig
Denne personvernerklæringen gjelder tjenester og produkter som tilbys av ATR, som også er behandlingsansvarlig for personopplysningene som omfattes av denne erklæringen. Personopplysninger som samles inn av Airshoppen, behandles for formålene som er angitt nedenfor.
ATR er en del av Nordic Leisure Travel Group (NLTG), sammen med blant andre Spies, Ving, Tjäreborg og Sunclass Airlines. NLTG har en kontrollerende eierandel i ATR, og ATR deler derfor personopplysninger med NLTG for administrative og analytiske formål dersom du reiser med Sunclass Airlines. Dersom du reiser med andre pakkereisearrangører eller flyselskaper, vil personopplysningene dine ikke bli delt med NLTG.
Kontaktinformasjon
Hvis du ønsker å kontakte oss angående denne personvernerklæringen eller har andre spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på dpo@airshoppen.com. Du kan også kontakte Nordic Leisure Travel – konsernets personvernombud – via dette skjemaet eller per post til NLTG, Data Protection Officer, Rålambsvägen 17, 105 20 Stockholm, Sverige. Les mer om rettighetene dine i henhold til GDPR i punkt 8 nedenfor.
Innsamling av personopplysninger
Hva er personopplysninger?
Personopplysninger er enhver type informasjon som direkte eller indirekte kan knyttes til en levende person. Dette omfatter for eksempel navn, fødselsnummer, adresser, e-postadresser og telefonnumre. Det omfatter også for eksempel billettnumre, krypterte data og ulike typer elektroniske identifikatorer, som IP-adresser, dersom de kan knyttes til enkeltpersoner.
Hvordan vi samler inn personopplysninger, formålene med behandlingen og hvilke opplysninger vi samler inn
ATR samler inn personopplysninger på flere måter, men hovedsakelig direkte fra deg.
Når du bestiller varer eller tjenester på nettstedet vårt, samler vi inn personopplysninger fra deg for å behandle bestillingen din. Dette omfatter opplysninger som navn og adresse, kontaktopplysninger og betalingsinformasjon. Vi samler også inn opplysninger om reisen din. I tillegg til opplysningene nevnt ovenfor kan dette for eksempel omfatte billettnummeret ditt, reisemålet, reisens varighet og eventuelle andre tjenester du har valgt å benytte deg av under reisen.
Vi er klar over at visse typer personopplysninger er spesielt sensitive, for eksempel opplysninger om etnisk opprinnelse, religion og helse. Vi samler aldri inn slike sensitive personopplysninger.
Vi samler inn personopplysninger fra deg når du kontakter oss, for eksempel via e-post, telefon eller på andre måter. Først og fremst samler vi inn personopplysningene som er nødvendige for å besvare spørsmålet ditt eller behandle saken din. Avhengig av hvordan du velger å kontakte oss, kan vi også samle inn kontaktopplysninger som e-postadressen eller telefonnummeret ditt.
Når du ringer kundeserviceteamet vårt, tar vi opp samtalen og oppbevarer opptaket i 200 dager. Dette gjør vi for å kunne dokumentere hva som ble sagt under samtalen. Vi bruker også opptakene til intern opplæring og utvikling. Vi samler derfor inn og oppbevarer alle personopplysninger som blir oppgitt under samtalen. Du har rett til å be om at samtalen ikke tas opp. Du har også rett til å be om at et opptak slettes.
Hvis du ikke ønsker at samtalen skal tas opp, kan du informere kundeservicemedarbeideren om dette når samtalen besvares. Medarbeideren vil da ringe deg tilbake uten å ta opp samtalen. Alternativt kan du sende oss en e-post på airshoppen@airshoppen.dk og be om å bli oppringt uten at samtalen tas opp.
Når du bruker et av nettstedene våre eller andre digitale tjenester fra oss, samler vi inn informasjon om din bruk av tjenesten ved hjelp av informasjonskapsler (se mer informasjon i våre retningslinjer for informasjonskapsler). Noe av denne informasjonen kan være personopplysninger, for eksempel IP-adressen eller billettnummeret ditt. Hvis du har samtykket til bruk av informasjonskapsler for statistikk- og/eller markedsføringsformål, samler vi også inn informasjon om hvordan du navigerer i tjenesten, hvilke sider du besøker, hvilke søk du utfører, og hvilke produkter du er interessert i. Hvis du gir oss opplysninger som gjør det mulig for oss å identifisere deg, vil vi knytte opplysninger om bruksmønsteret ditt sammen med annen informasjon vi har samlet inn om deg.
Vi kan også motta personopplysningene dine fra våre samarbeidspartnere som samler inn opplysninger om deg. Disse omfatter:
- Hvis du informerer en tredjepart om at du ønsker å motta markedsføringskommunikasjon fra Airshoppen, vil tredjeparten overføre kontaktopplysningene, markedsføringspreferansene og samtykket ditt til oss på en sikker måte.
- spørreskjemaer eller en undersøkelse om tilbakemeldinger fra kunder.
Behandling og lagring av personopplysninger
Oppfyllelse av en avtale
Airshoppen behandler personopplysningene dine i samsvar med loven. Vi behandler først og fremst opplysningene dine for å oppfylle en avtale du er part i, og for å administrere bestillingen din, eller på grunnlag av en berettiget interesse, for eksempel til markedsføringsformål. Administrasjonen omfatter også bruk av opplysningene dine til bokføring, avregning, revisjon, kredittkontroll eller annen verifisering av betalingskort. Det kan forekomme at de samme personopplysningene behandles både i forbindelse med oppfyllelsen av avtalen eller særskilt på grunnlag av samtykke, og fordi opplysningene er nødvendige for å oppfylle andre rettslige forpliktelser.
For å kunne levere noen av tjenestene du har bedt oss om, benytter vi leverandører og avtalepartnere. Det kan være nødvendig for oss å utlevere personopplysninger til dem slik at tjenesten kan utføres.
I enkelte tilfeller deler vi opplysningene med samarbeidspartnerne våre, slik at de kan hjelpe oss med å tilpasse tilbudene og markedsføringen vår til deg. Vi inngår en databehandleravtale for å sikre at slike samarbeidspartnere behandler opplysningene i samsvar med gjeldende personvernlovgivning.
Vi lagrer personopplysninger så lenge det er nødvendig for de nevnte formålene. Vi har interne rutiner for sletting, og hvis du ønsker å vite mer om når ulike typer opplysninger slettes, kan du sende en e-post til dpo@airshoppen.com eller bruke dette skjemaet
Kundeservice og klager
Vi bruker personopplysningene dine for å yte service dersom du kontakter oss med spørsmål, kommentarer eller klager. Vi bruker navnet og saksnummeret ditt for å identifisere deg. Avhengig av hva som er relevant i hvert enkelt tilfelle, kan vi også bruke andre personopplysninger vi har samlet inn om deg, for å behandle spørsmålet eller henvendelsen din. Vi har en felles nordisk kundeservicefunksjon i NLTG, og alle personopplysninger som behandles i kundeservicesystemet vårt, kan deles mellom selskapene i konsernet for å sikre rask og effektiv kundeservice og korrekt behandling av henvendelser. Hvis du flyr med andre flyselskaper enn Sunclass Airlines, deles ikke opplysningene dine med NLTG.
Markedsføring og persontilpasning
Kundeopplysningene kan brukes av Airshoppen til markedsføringsformål i forbindelse med reisen din, og vi kommuniserer via brev, e-post, tekstmelding og andre digitale markedsføringskanaler på nettet, for eksempel annonser i sosiale medier.
Hvis du har valgt å motta e-poster med inspirasjon og tilbud fra oss, bruker vi personopplysningene dine til å sende deg e-postene og tilpasse innholdet i dem spesielt til deg. Dette omfatter e-postadressen din, reiseopplysningene dine, grunnleggende opplysninger om deg, informasjon om eventuell kjøpshistorikk, bruksmønstre og preferanser. Ved hjelp av disse opplysningene kan vi gi deg tilbudene vi tror du er mest interessert i og vil ha størst nytte av.
På nettstedene våre bruker vi opplysninger om brukerne våre til såkalt personalisering. Det betyr at vi bruker opplysningene vi har samlet inn om deg og din bruk av tjenestene våre, til å påvirke hvordan innholdet på nettstedet vises når du besøker det. Tilpasningen kan for eksempel bestå i at vi lagrer og viser informasjon om ting du søkte etter under et tidligere besøk på nettstedet vårt, språkinnstillinger samt annonser og tilbud som vi tror passer for deg og dine preferanser.
Vi deler også informasjon med samarbeidspartnere for å kunne skreddersy personlige tilbud og markedsføring i både våre egne og eksterne kanaler, for eksempel sosiale medier og nettplattformer. Vi inngår avtaler for å sikre at samarbeidspartnerne våre behandler personopplysninger på en sikker og forsvarlig måte og i samsvar med gjeldende personvernlovgivning.
Du kan når som helst reservere deg mot profilering og markedsføring ved å bruke dette skjemaet, ved å sende oss en e-post på dpo@airshoppen.com eller ved å kontakte NLTG-konsernets personvernombud på dpo@nltg.com, Rålambsvägen 17, 105 20 Stockholm, Sverige.
Airshoppens tekniske og organisatoriske tiltak for sikker behandling av personopplysningene dine
Vi iverksetter kontinuerlig tiltak for å overholde prinsippene om «innebygd personvern og personvern som standardinnstilling». Vi vurderer fortløpende risikoene knyttet til behandling av personopplysninger og tar nødvendige forholdsregler for å redusere disse risikoene.
Vi har strenge prosedyrer og tilgangsbegrensninger for å hindre uautorisert tilgang til informasjonssystemene våre, og vi gir kontinuerlig våre ansatte opplæring i personvern. Hvis du har konkrete spørsmål om hvordan vi arbeider i samsvar med EUs personvernforordning (GDPR), kan du sende en e-post til dpo@airshoppen.com
Utlevering av personopplysninger
Overføring av personopplysninger
Vi deler personopplysninger med leverandører og avtalepartnere, for eksempel systemene som håndterer selve bestillingen, samt alle markedsføringsrelaterte aspekter.
I Nordic Leisure Travel Group (NLTG) er flere funksjoner felles, deriblant mange IT-funksjoner. Hvis du flyr med Sunclass Airlines, kan vi utlevere personopplysningene dine til ethvert selskap i konsernet for forretningsformål (disse forretningsformålene omfatter lagring av opplysningene dine i sentrale/felles systemer for administrative formål og markedsføringsformål). Med konsernet vårt menes våre datterselskaper, vårt øverste holdingselskap og dets datterselskaper. Personopplysningene deles på grunnlag av at vi har en berettiget interesse i å sikre en korrekt og konsekvent anvendelse av våre vilkår og gjeldende lovgivning overfor kundene våre. Vi vurderer at denne berettigede interessen veier tyngre enn inngrepet i kundenes personvern som delingen av disse opplysningene medfører. Vi vurderer også at kundenes grunnleggende interesser, rettigheter og friheter ikke påvirkes i urimelig grad.
Strenge tilgangsrettigheter for brukere er implementert i systemet vårt, noe som sikrer at bare en begrenset gruppe ansatte har tilgang til personopplysninger. Særlig sensitive saker beskyttes ved at tilgang kun gis til en særskilt utpekt, svært liten gruppe ansatte.
NLTG har selv tilgang til personopplysninger som grunnlag for analyse av kundedata. Bruken av slike opplysninger til statistiske og analytiske formål skjer utelukkende på et aggregert og ikke-individualisert nivå. Ved behov kan vi også dele andre personopplysninger med andre selskaper i konsernet.
Microsoft
Vi bruker Microsoft Office-produkter og systemtjenester i vårt interne arbeid. Dette innebærer at personopplysningene dine vil bli behandlet av Microsoft, som vi bruker som databehandler. Personopplysningene lagres av Microsoft i en skytjeneste innenfor EU. Ved en større IT-hendelse kan Microsoft overføre personopplysningene til et tredjeland (det vil si et land utenfor EU/EØS). En slik overføring skjer kun for å beskytte opplysningene.
Kontraktspartnere og IT-leverandører
Vi bruker et bredt spekter av IT-tjenester og IT-systemer i selskapet vårt. Noen av disse lagrer og behandler personopplysninger. Vi ivaretar personvernet ditt og sikkerheten til opplysningene dine i all behandling. Enkelte systemer er installert lokalt hos oss, og bare våre ansatte har tilgang til disse opplysningene. I slike tilfeller overføres ingen opplysninger til tredjeparter. Noen systemer er imidlertid skyløsninger eller installert hos leverandøren, noe som innebærer at vi utleverer personopplysninger til leverandøren. I slike tilfeller er leverandøren vår databehandler og behandler opplysningene på våre vegne og i samsvar med våre instrukser.
Interne IT-systemer
Internt behandler vi personopplysninger i bestillings- og salgssystemene våre, kundeservicesystemet vårt og i et system for datahåndtering og databerikelse. Disse systemene er utformet for å levere tjenestene du har bestilt fra oss, og for å håndtere henvendelser og kundeoppfølging i forbindelse med leveringen av disse tjenestene. Disse systemene kan behandle alle personopplysningene vi samler inn.
Nettanalyseselskaper
Vi bruker eksterne leverandører til persontilpasning og analyse av brukeratferd og tilbakemeldinger fra brukere, samt utviklingsarbeid på nettstedene våre og i andre digitale kanaler. Disse selskapene behandler personopplysninger som databehandlere på våre vegne. De aktuelle personopplysningene består hovedsakelig av informasjon som samles inn via informasjonskapsler, og behandles på anonymt eller pseudonymisert og aggregert nivå.
Betalingsløsninger
Vi bruker eksterne leverandører til å håndtere betalinger. Disse leverandørene har tilgang til personopplysninger som navn, adresser og betalingsopplysninger. Denne behandlingen er nødvendig for at vi skal kunne levere tjenestene du har bestilt fra oss.
Kontakttjenester
Vi bruker eksterne leverandører til å sende informasjon før, under og etter en reise. Disse leverandørene har tilgang til personopplysninger i form av telefonnumre og e-postadresser samt bestillingsnummeret.
Vi bruker eksterne leverandører til å administrere enkelte kontaktskjemaer på nettstedene våre, for eksempel skjemaet for behandling av personopplysninger. Vi bruker også en ekstern leverandør til å samle inn tilbakemeldinger om nettstedene våre. Disse leverandørene får tilgang til personopplysningene du oppga i de respektive skjemaene.
Dine rettigheter
Du har en rekke rettigheter når vi behandler personopplysningene dine. Disse rettighetene gir deg innsyn i og kontroll over hvordan opplysningene dine behandles.
Du kan utøve rettighetene dine ved å kontakte oss på dpo@airshoppen.com eller via dette skjemaet.
Vi vil svare på forespørselen din så raskt som mulig og senest innen 30 dager, med mindre forespørselen er spesielt kompleks.
Rett til innsyn
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og til å få tilgang til opplysningene vi behandler.
Rett til retting
Du har rett til å få uriktige opplysninger om deg rettet og ufullstendige opplysninger supplert.
Rett til sletting
I visse tilfeller har du rett til å få personopplysningene dine slettet. Dette gjelder for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom behandlingen er basert på samtykke og du trekker tilbake dette samtykket.
Retten til sletting gjelder ikke dersom vi fortsatt må behandle opplysningene for å overholde lovkrav, håndtere en klage eller fastsette, gjøre gjeldende eller forsvare rettskrav.
Rett til begrensning
Under visse omstendigheter har du rett til å begrense behandlingen av personopplysningene dine. Dette betyr at vi midlertidig bare kan behandle opplysningene for visse begrensede formål.
Rett til å protestere
Du har rett til å protestere mot behandling basert på berettigede interesser. Hvis du protesterer, vil vi vurdere om våre berettigede grunner veier tyngre enn dine interesser, rettigheter og friheter.
Du har alltid rett til å protestere mot behandling av personopplysningene dine for direkte markedsføringsformål, inkludert profilering for dette formålet.
Rett til å trekke tilbake samtykke
Hvis vi behandler personopplysninger på grunnlag av ditt samtykke, kan du når som helst trekke tilbake samtykket. Tilbaketrekkingen påvirker ikke lovligheten av behandling som ble utført før samtykket ble trukket tilbake.
Rett til dataportabilitet
Hvis behandlingen er basert på samtykke eller en avtale og utføres automatisk, har du i visse tilfeller rett til å motta personopplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.
Begrensninger i rettighetene dine
I visse tilfeller kan vi ha rett til å avslå eller begrense en forespørsel, for eksempel hvis:
- anmodningen er åpenbart grunnløs eller urimelig, særlig dersom den gjentas ofte, eller
- fortsatt behandling er nødvendig for å oppfylle en avtale, overholde juridiske krav eller fastsette, gjøre gjeldende eller forsvare rettskrav.
Hvis vi ikke kan imøtekomme forespørselen din, vil vi alltid forklare hvorfor.
Rett til å klage
Hvis du mener at vår behandling av personopplysningene dine er i strid med personvernreglene, har du rett til å klage til en personvernmyndighet.
Du finner mer informasjon på nettstedet til den relevante myndigheten:
- Danmark: Det danske datatilsynet (Datatilsynet)
- Sverige: Den svenske myndigheten for personvern (IMY)
- Norge: Datatilsynet
- Finland: Datatilsynets kontor
Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom vår behandling av personopplysninger endres, dersom vi innfører nye tjenester eller funksjoner, eller dersom det skjer endringer i gjeldende lovgivning eller regulatorisk praksis.
Den nyeste versjonen av personvernerklæringen vil være tilgjengelig på nettstedet vårt.