Integritetspolicy
Dina personuppgifter
Airshoppen Travel Retail A/S, organisationsnummer (CVR) 41391421 (”Airshoppen”, ”vi”, ”vår”), respekterar integriteten hos våra kunder och besökare på vår webbplats. Syftet med denna policy är att tydligt och öppet beskriva hur vi samlar in, visar, överför och lagrar dina uppgifter, så att du kan känna dig trygg med att dina personuppgifter lagras på ett säkert sätt. Airshoppen behandlar alla personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR).
När du lämnar personuppgifter till oss, eller när vi samlar in personuppgifter från dig, kommer uppgifterna att behandlas i enlighet med denna integritetspolicy.
Det är viktigt för oss att du känner dig trygg och att vi lever upp till både våra kunders förväntningar och våra egna höga krav på integritet och datasäkerhet. Om du har synpunkter på vår databehandling, IT-säkerhet eller andra frågor som rör GDPR eller hanteringen av personuppgifter tar vi gärna emot dem via kontaktuppgifterna nedan. Vi är alltid öppna för förbättringar och uppskattar därför återkoppling från våra kunder, medarbetare och andra intressenter.
Personuppgiftsansvarig
Denna integritetspolicy gäller för tjänster och produkter som erbjuds av ATR, som även är personuppgiftsansvarig för de personuppgifter som omfattas av denna policy. Personuppgifter som samlas in av Airshoppen behandlas för de ändamål som anges nedan.
ATR ingår i Nordic Leisure Travel Group (NLTG), tillsammans med bland andra Spies, Ving, Tjäreborg och Sunclass Airlines. NLTG har ett bestämmande inflytande över ATR, och ATR delar därför personuppgifter med NLTG för administrativa och analytiska ändamål om du reser med Sunclass Airlines. Om du reser med andra paketresarrangörer eller flygbolag kommer dina personuppgifter inte att delas med NLTG.
Kontaktinformation
Om du vill kontakta oss angående denna integritetspolicy eller har andra frågor om hur vi behandlar dina personuppgifter, vänligen kontakta oss på dpo@airshoppen.com. Du kan också kontakta Nordic Leisure Travel – koncernens dataskyddsombud – via detta formulär eller per post till NLTG, Data Protection Officer, Rålambsvägen 17, 105 20 Stockholm, Sverige. Läs mer om dina rättigheter enligt GDPR i avsnitt 8 nedan.
Insamling av personuppgifter
Vad är personuppgifter?
Personuppgifter är all slags information som direkt eller indirekt kan kopplas till en levande person. Det omfattar till exempel namn, personnummer, adresser, e-postadresser och telefonnummer. Det omfattar även till exempel biljettnummer, krypterade uppgifter och olika typer av elektroniska identifierare, såsom IP-adresser, om de kan kopplas till enskilda personer.
Hur vi samlar in personuppgifter, ändamålen med behandlingen och vilka uppgifter vi samlar in
ATR samlar in personuppgifter på flera sätt, men främst direkt från dig.
När du beställer varor eller tjänster på vår webbplats samlar vi in personuppgifter från dig för att kunna behandla din beställning. Det omfattar uppgifter som ditt namn och din adress, dina kontaktuppgifter och betalningsuppgifter. Vi samlar även in information om din resa. Utöver de uppgifter som nämns ovan kan detta till exempel omfatta ditt biljettnummer, din destination, resans längd och eventuella andra tjänster som du har valt att använda under resan.
Vi är medvetna om att vissa typer av personuppgifter är särskilt känsliga, såsom uppgifter om etniskt ursprung, religion och hälsa. Vi samlar aldrig in sådana känsliga personuppgifter.
Vi samlar in personuppgifter från dig när du kontaktar oss, till exempel via e-post, telefon eller på andra sätt. I första hand samlar vi in de personuppgifter som behövs för att besvara din fråga eller handlägga ditt ärende. Beroende på hur du väljer att kontakta oss kan vi även samla in kontaktuppgifter, såsom din e-postadress eller ditt telefonnummer.
När du ringer vår kundtjänst spelar vi in ditt samtal och sparar inspelningen i 200 dagar. Vi gör detta för att kunna dokumentera vad som sades under samtalet. Vi använder även inspelningarna för intern utbildning och utveckling. Vi samlar därför in och sparar alla personuppgifter som lämnas under samtalet. Du har rätt att begära att ditt samtal inte spelas in. Du har också rätt att begära att en inspelning raderas.
Om du inte vill att samtalet ska spelas in kan du informera kundtjänstmedarbetaren när ditt samtal besvaras. Medarbetaren ringer då upp dig utan att spela in samtalet. Du kan även skicka e-post till oss på airshoppen@airshoppen.dk och begära att bli uppringd utan att samtalet spelas in.
När du använder någon av våra webbplatser eller andra digitala tjänster samlar vi in information om hur du använder tjänsten med hjälp av cookies (se mer information i vår cookiepolicy). En del av denna information kan utgöra personuppgifter, till exempel din IP-adress eller ditt biljettnummer. Om du har samtyckt till cookies för statistik- och/eller marknadsföringsändamål samlar vi även in information om hur du navigerar i tjänsten, vilka sidor du besöker, vilka sökningar du gör och vilka produkter du är intresserad av. Om du lämnar uppgifter till oss som gör det möjligt för oss att identifiera dig kommer vi att koppla uppgifter om dina användningsmönster till annan information som vi har samlat in om dig.
Vi kan också få dina personuppgifter från våra partner som samlar in information om dig. Dessa omfattar:
- Om du meddelar en tredje part att du vill ta emot marknadsföringskommunikation från Airshoppen kommer den tredje parten att på ett säkert sätt överföra dina kontaktuppgifter, marknadsföringspreferenser och ditt samtycke till oss.
- frågeformulär eller en enkät om kundfeedback.
Hantering och lagring av personuppgifter
Fullgörande av ett avtal
Airshoppen behandlar dina personuppgifter i enlighet med gällande lagstiftning. Vi behandlar i första hand dina uppgifter för att fullgöra ett avtal som du är part i och för att hantera din beställning, eller med stöd av ett berättigat intresse, exempelvis för marknadsföringsändamål. Administrationen omfattar även användning av dina uppgifter för bokföring, avräkning, revision, kreditkontroll eller annan verifiering av betalkort. Samma personuppgifter kan komma att behandlas både i samband med fullgörandet av avtalet eller specifikt med stöd av samtycke, och eftersom uppgifterna är nödvändiga för att fullgöra andra rättsliga skyldigheter.
För att kunna tillhandahålla vissa av de tjänster som du har begärt av oss använder vi leverantörer och avtalspartner. Det kan vara nödvändigt för oss att lämna ut personuppgifter till dem för att tjänsten ska kunna utföras.
I vissa fall delar vi informationen med våra samarbetspartner så att de kan hjälpa oss att anpassa våra erbjudanden och vår marknadsföring till dig. Vi ingår ett personuppgiftsbiträdesavtal för att säkerställa att dessa samarbetspartner behandlar informationen i enlighet med tillämplig dataskyddslagstiftning.
Vi lagrar personuppgifter så länge det är nödvändigt för de angivna ändamålen. Vi har interna rutiner för radering, och om du vill veta mer om när olika typer av uppgifter raderas kan du skicka ett e-postmeddelande till dpo@airshoppen.com eller använda det här formuläret
Kundservice och klagomål
Vi använder dina personuppgifter för att ge dig service om du kontaktar oss med frågor, synpunkter eller klagomål. Vi använder ditt namn och ärendenummer för att identifiera dig. Beroende på vad som är relevant i det enskilda fallet kan vi även använda andra personuppgifter som vi har samlat in om dig för att hantera din fråga eller förfrågan. Vi har en gemensam nordisk kundtjänstfunktion inom NLTG, och alla personuppgifter som behandlas i vårt kundtjänstsystem kan delas mellan företagen i koncernen för att säkerställa snabb och effektiv kundservice samt korrekt hantering av förfrågningar. Om du flyger med andra flygbolag än Sunclass Airlines delas dina uppgifter inte med NLTG.
Marknadsföring och personalisering
Kunduppgifterna kan användas av Airshoppen i marknadsföringssyfte i samband med din resa, och vi kommunicerar via brev, e-post, sms och andra digitala marknadsföringskanaler online, såsom annonser i sociala medier.
Om du har valt att få e-postmeddelanden med inspiration och erbjudanden från oss använder vi dina personuppgifter för att skicka e-postmeddelandena till dig och för att anpassa innehållet specifikt efter dig. Detta omfattar din e-postadress, dina reseuppgifter, dina grundläggande uppgifter, information om din eventuella köphistorik, dina användningsmönster och dina preferenser. Med hjälp av dessa uppgifter kan vi ge dig de erbjudanden som vi tror att du är mest intresserad av och har störst nytta av.
På våra webbplatser använder vi information om våra användare för så kallad personalisering. Det innebär att vi använder den information som vi har samlat in om dig och din användning av våra tjänster för att påverka hur innehållet på webbplatsen visas när du besöker den. Anpassningen kan till exempel innebära att vi sparar och visar information om sådant som du sökte efter vid ett tidigare besök på vår webbplats, språkinställningar samt annonser och erbjudanden som vi tror passar dig och dina preferenser.
Vi delar även information med samarbetspartner för att hjälpa oss att anpassa personliga erbjudanden och marknadsföring i både våra egna och externa kanaler, såsom sociala medier och webbplattformar. Vi ingår avtal för att säkerställa att våra samarbetspartner behandlar personuppgifter på ett säkert och lämpligt sätt och i enlighet med tillämplig dataskyddslagstiftning.
Du kan när som helst avregistrera dig från profilering och marknadsföring genom att använda detta formulär, genom att skicka ett e-postmeddelande till dpo@airshoppen.com eller genom att kontakta NLTG-koncernens dataskyddsombud på dpo@nltg.com, Rålambsvägen 17, 105 20 Stockholm, Sverige.
Airshoppens tekniska och organisatoriska åtgärder för säker behandling av dina personuppgifter
Vi vidtar kontinuerligt åtgärder för att följa principerna om ”inbyggt dataskydd och dataskydd som standard”. Vi bedömer fortlöpande riskerna med behandlingen av personuppgifter och vidtar nödvändiga försiktighetsåtgärder för att minska dessa risker.
Vi har strikta rutiner och åtkomstbegränsningar för att förhindra obehörig åtkomst till våra informationssystem, och vi utbildar kontinuerligt våra medarbetare i dataskyddsfrågor. Om du har specifika frågor om hur vi arbetar med EU:s allmänna dataskyddsförordning (GDPR) kan du skicka ett e-postmeddelande till dpo@airshoppen.com
Utlämnande av personuppgifter
Överföring av personuppgifter
Vi delar personuppgifter med leverantörer och avtalspartner, till exempel de system som hanterar själva beställningen samt alla marknadsföringsrelaterade aspekter.
Inom Nordic Leisure Travel Group (NLTG) delas flera funktioner, däribland många IT-funktioner. Om du flyger med Sunclass Airlines kan vi lämna ut dina personuppgifter till vilket koncernbolag som helst för affärsändamål (dessa affärsändamål omfattar lagring av dina uppgifter i centrala/gemensamma system för administrativa ändamål och marknadsföringsändamål). Med vår koncern avses våra dotterbolag, vårt yttersta moderbolag och dess dotterbolag. Personuppgifterna delas med stöd av vårt berättigade intresse av att säkerställa en korrekt och enhetlig tillämpning av våra villkor och tillämplig lagstiftning i förhållande till våra kunder. Vi bedömer att detta berättigade intresse väger tyngre än det intrång i våra kunders integritet som delningen av dessa uppgifter innebär. Vi bedömer även att kundernas grundläggande intressen, rättigheter och friheter inte påverkas på ett otillbörligt sätt.
Strikta behörighetsregler för användare har införts i vårt system, vilket säkerställer att endast en begränsad grupp medarbetare har tillgång till personuppgifter. Särskilt känsliga ärenden skyddas genom att åtkomst endast beviljas en särskilt utsedd, mycket liten grupp medarbetare.
NLTG har tillgång till personuppgifter som underlag för analys av kunddata. Användningen av sådana uppgifter för statistiska och analytiska ändamål sker uteslutande på en aggregerad och icke-individualiserad nivå. Vid behov kan vi även dela andra personuppgifter med andra företag inom koncernen.
Microsoft
Vi använder Microsoft Office-produkter och systemtjänster i vårt interna arbete. Det innebär att dina personuppgifter kommer att behandlas av Microsoft, som vi anlitar som personuppgiftsbiträde. Personuppgifterna lagras av Microsoft i en molntjänst inom EU. Vid en allvarlig IT-incident kan Microsoft överföra personuppgifterna till ett tredjeland (det vill säga ett land utanför EU/EES). En sådan överföring sker endast i syfte att skydda uppgifterna.
Avtalspartner och IT-leverantörer
Vi använder ett brett utbud av IT-tjänster och IT-system i vårt företag. Vissa av dessa lagrar och hanterar personuppgifter. Vid all behandling värnar vi om din integritet och säkerheten för dina uppgifter. Vissa system är installerade lokalt hos oss, och endast vår personal har tillgång till informationen. I dessa fall sker ingen överföring till tredje part. Vissa system är dock molnlösningar eller installerade hos leverantören, vilket innebär att vi lämnar ut personuppgifter till leverantören. I dessa fall är leverantören vårt personuppgiftsbiträde och behandlar uppgifterna för vår räkning och i enlighet med våra instruktioner.
Interna IT-system
Internt hanterar vi personuppgifter i våra beställnings- och försäljningssystem, vårt kundtjänstsystem samt i ett system för datahantering och databerikning. Dessa system är utformade för att leverera de tjänster som du har beställt av oss och för att hantera förfrågningar och kundservice i samband med utförandet av dessa tjänster. Dessa system kan behandla alla personuppgifter som vi samlar in.
Webbanalysföretag
Vi använder externa leverantörer för personalisering och analys av användarbeteende, användarfeedback och utvecklingsarbete på våra webbplatser och i andra digitala kanaler. Dessa företag behandlar personuppgifter som personuppgiftsbiträden för vår räkning. Personuppgifterna i fråga består främst av information som samlas in via cookies och hanteras på anonym eller pseudonymiserad och aggregerad nivå.
Betalningslösningar
Vi använder externa leverantörer för att hantera betalningar. Dessa leverantörer har tillgång till personuppgifter såsom namn, adresser och betalningsuppgifter. Denna behandling är nödvändig för att vi ska kunna leverera de tjänster som du har beställt av oss.
Kontakta tjänster
Vi använder externa leverantörer för att skicka meddelanden före, under och efter en resa. Dessa leverantörer har tillgång till personuppgifter i form av telefonnummer och e-postadresser samt bokningsnummer.
Vi använder externa leverantörer för att hantera vissa kontaktformulär på våra webbplatser, till exempel formuläret för hantering av personuppgifter. Vi använder även en extern leverantör för att samla in synpunkter på våra webbplatser. Dessa leverantörer får tillgång till de personuppgifter som du har angett i respektive formulär.
Dina rättigheter
Du har ett antal rättigheter när vi behandlar dina personuppgifter. Dessa rättigheter ger dig insyn i och kontroll över hur dina uppgifter behandlas.
Du kan utöva dina rättigheter genom att kontakta oss på dpo@airshoppen.com eller via detta formulär.
Vi kommer att besvara din begäran så snart som möjligt och senast inom 30 dagar, såvida inte begäran är särskilt komplicerad.
Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och att få tillgång till de uppgifter vi behandlar.
Rätt till rättelse
Du har rätt att få felaktiga uppgifter om dig rättade och ofullständiga uppgifter kompletterade.
Rätt till radering
I vissa fall har du rätt att få dina personuppgifter raderade. Detta gäller till exempel om uppgifterna inte längre är nödvändiga för det ändamål som de samlades in för, eller om behandlingen grundar sig på samtycke och du återkallar detta samtycke.
Rätten till radering gäller inte om vi fortfarande behöver behandla uppgifterna för att uppfylla rättsliga krav, hantera ett klagomål eller fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt till begränsning
Under vissa omständigheter har du rätt att begränsa behandlingen av dina personuppgifter. Det innebär att vi tillfälligt endast får behandla uppgifterna för vissa begränsade ändamål.
Rätt att invända
Du har rätt att invända mot behandling som grundar sig på berättigade intressen. Om du invänder kommer vi att bedöma om våra berättigade skäl väger tyngre än dina intressen, rättigheter och friheter.
Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföringsändamål, inklusive profilering för detta ändamål.
Rätt att återkalla samtycke
Om vi behandlar personuppgifter med stöd av ditt samtycke kan du när som helst återkalla ditt samtycke. Återkallandet påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.
Rätt till dataportabilitet
Om behandlingen grundar sig på samtycke eller ett avtal och utförs automatiserat har du i vissa fall rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Begränsningar av dina rättigheter
I vissa fall kan vi ha rätt att avslå eller begränsa en begäran, till exempel om:
- begäran är uppenbart ogrundad eller orimlig, särskilt om den upprepas ofta, eller
- fortsatt behandling är nödvändig för att fullgöra ett avtal, uppfylla rättsliga krav eller fastställa, göra gällande eller försvara rättsliga anspråk.
Om vi inte kan tillmötesgå din begäran kommer vi alltid att förklara varför.
Rätt att lämna in ett klagomål
Om du anser att vår behandling av dina personuppgifter strider mot dataskyddsreglerna har du rätt att lämna in ett klagomål till en dataskyddsmyndighet.
Du hittar mer information på den berörda myndighetens webbplats:
- Danmark: Danska dataskyddsmyndigheten (Datatilsynet)
- Sverige: Integritetsskyddsmyndigheten (IMY)
- Norge: Norska dataskyddsmyndigheten (Datatilsynet)
- Finland: Dataombudsmannens byrå
Ändringar i denna integritetspolicy
Vi kan komma att uppdatera denna integritetspolicy om vår behandling av personuppgifter förändras, om vi inför nya tjänster eller funktioner eller om tillämplig lagstiftning eller tillsynspraxis ändras.
Den senaste versionen av integritetspolicyn kommer att finnas tillgänglig på vår webbplats.