Viimeksi päivitetty: Marraskuu 2024
1. Esittely
Norwegian Air Shuttle ASA ja Norwegian Reward AS ovat EU:n yleisen tietosuoja-asetuksen (GDPR) sekä kansallisen henkilötietolainsäädännön alaisia. Henkilötietojen suojaaminen ja salassapito on meille tärkeää, ja käsittelemme tietojasi läpinäkyvällä tavalla. Tässä tietosuojakäytännössä selvitämme, mitä henkilötietoja käsittelemme, miksi ja miten käytämme henkilötietojasi, milloin ja miksi jaamme henkilötietoja sekä käsittelytoimiemme tarkoituksen ja oikeusperustan. Kerromme sinulle myös GDPR:n mukaisista oikeuksistasi.
Tätä tietosuojakäytäntöä sovelletaan Norwegian Air Shuttle ASA:n (jäljempänä ”Norwegian”) suorittamaan henkilötietojen käsittelyyn, kun käytät verkkosivujamme tai mobiilisovelluksiamme, varaat lentoja tai muita palveluitamme joko itse tai kolmansien osapuolten (esimerkiksi matkatoimistojen tai muiden lentoyhtiöiden) välityksellä, varaat lisäpalveluja valituilta kumppaneiltamme verkkosivujemme ja sovelluksiemme kautta tai kommunikoit kanssamme puhelimitse, sähköpostitse, sosiaalisessa mediassa tai muulla tavoin. Riippumatta siitä, oletko tehnyt varauksen vai et, voit halutessasi rekisteröidä meille profiilin.
Tietosuojakäytäntöä sovelletaan myös Norwegian Reward AS:n (jäljempänä ”Reward”) suorittamaan henkilötietojen käsittelyyn, kun käytät kanta-asiakasohjelmaamme kerätäksesi kanta-asiakaspisteitä ja ansaitaksesi etuja ostamalla palveluja Norwegianilta. Etuja ja kanta-asiakaspisteitä voi käyttää lentolippujen tai muiden Norwegianin tuotteiden tai palveluiden ostamiseen. Jotta voit käyttää Reward-ohjelmaa, sinun on rekisteröidyttävä Reward-ohjelman jäseneksi. Löydät lisätietoja Norwegian Reward -käyttöehdoista.
Lisäksi tätä tietosuojakäytäntöä sovelletaan myös henkilötietojen jakamiseen Spenn Group AS:n kanssa, jos olet rekisteröinyt profiilin Spenn Group AS:lle. Spenn on uusi pohjoismainen kanta-asiakasvaluuttamme.
Huomaa, että kun olet tekemisissä tai kommunikoit jonkun muun palveluntarjoajan kuin Norwegianin tai Rewardin kanssa, tätä tietosuojakäytäntöä ei sovelleta. Poikkeuksena on tilanne, jossa näiden palveluntarjoajien kanssa tapahtuvaan vuorovaikutukseen liittyvät henkilötiedot jaetaan kanssamme osana palveluitamme, jolloin tämä tietosuojakäytäntö koskee käsittelyä.
2. Rekisterinpitäjät
Norwegian on henkilötietojen käsittelyn rekisterinpitäjä, lukuun ottamatta kanta-asiakasohjelmaamme liittyviä henkilötietoja, joiden osalta Reward on rekisterinpitäjä. Rekisterinpitäjinä olemme vastuussa henkilötietojesi käsittelyn perusteiden määrittelystä ja tietosuojalainsäädännön noudattamisesta.
Norwegianin yhteystiedot ovat:
- Norwegian Air Shuttle ASA, organisaationumero 965 920 358
- Osoite: Postboks 115, 1330 Fornebu
Norwegian Rewardin yhteystiedot ovat:
- Norwegian Reward AS, organisaationumero 992 197 552
- Osoite: Postboks 115, 1330 Fornebu
Norwegianilla ja Rewardilla on yhteinen tietosuojavastaava.
Huomaa, että verkkosivustomme ja sovelluksemme kautta saatavilla olevien kolmansien osapuolten matkailuun liittyvien palvelujen tarjoajat ovat yksin vastuussa omasta henkilötietojen käsittelystään ja siten itsenäinen rekisterinpitäjä.
3. Norwegianin henkilötietojen käyttö
3.1. Lentojen ja palvelujen varaaminen ja hallinnointi
Norwegian käsittelee henkilötietoja, jotta se voi hallita lentojen tai muiden palveluiden varauksia ja lähettää sinulle tärkeitä tietoja ostoksistasi, kuten lähtöselvitysaikoja, porttimuutoksia, viivästyksiä jne. Tähän käsittelyyn sisältyvät esimerkiksi nimesi, puhelinnumerosi, sähköpostiosoitteesi, maksu- ja korttitietosi, Reward-numerosi (jos sinulla on rekisteröity profiili Rewardiin) ja Spenn-käyttäjätietosi (jos olet rekisteröinyt profiilin Spenniin). Varauksestasi riippuen saatamme käsitellä myös muita tietoja, kuten passin numeroa tai syntymäaikaa. Lisäksi saatamme käsitellä arkaluonteisia tietoja, kuten terveydentilaasi, jos pyydät erityispalveluja, kuten erityisruokavalion noudattamista tai esteettömyyspalveluja.
Tiedot kerätään sinulta tai matkatoimistoltasi, kun varaat lentoja tai muita palveluja. Käsittelyn oikeusperustana on sopimuksen täytäntöönpano. Norwegianin on käsiteltävä näitä tietoja tarjotakseen pyytämiäsi palveluja ja täyttääkseen ostoon sovellettavien käyttöehtojen mukaiset velvollisuutemme.
3.2. Profiilin rekisteröinti ja tilinhallinta
Olet tervetullut rekisteröimään profiilin Norwegianille Norwegian.com-osoitteessa. Tämä parantaa ja helpottaa varausten tekemistä ja mahdollistaa sen, että voimme lähettää sinulle sopivampia viestejä verkkosivustolla ja muissa kanavissa. Samalla voit myös päättää, miten haluat meidän ottavan sinuun yhteyttä.
Jos rekisteröit profiilin, Norwegian käsittelee henkilötietoja tilisi hallinnoimiseksi. Käsittely sisältää tiedot sähköpostistasi, osoitteestasi, sukupuolestasi ja puhelinnumerostasi. Se sisältää myös muita tietoja, joita saatamme pyytää, mutta jotka voit antaa meille halutessasi. Tiedot kerätään sinulta, kun luot profiilisi tai muutat sitä myöhemmin. Käsittelyn oikeusperustana on sopimuksen täytäntöönpano. Norwegianin on käsiteltävä näitä tietoja voidakseen tarjota pyytämäsi profiilipalvelun.
Profiilin tiedot poistetaan, jos niin pyydät. Pyynnön tietojen poistamiseksi voit tehdä profiilisi kautta kun olet kirjautuneena sisään.
3.3. Asiakastuki ja käyttäjien tiedustelut
Norwegian käsittelee henkilötietoja tarjotakseen asiakastukea sekä käsitelläkseen asiakkaiden ja käyttäjien kysymyksiä ja valituksia. Tähän käsittelyyn sisältyy tietoja, kuten nimi, sähköpostiosoite, osoite, puhelinnumero, maksutapahtumatiedot, maksu- ja korttitiedot, Reward-numero ja muut tiedot, joita saatetaan tarvita tai jotka haluat antaa meille tiedustelun käsittelyä varten.
Tiedot kerätään sinulta, kun otat meihin yhteyttä tai teet valituksen (esimerkiksi verkkosivustomme LiveChat- tai kyselylomakkeen kautta, puhelimitse, sähköpostitse tai kirjeitse), järjestelmistämme tai valituilta kumppaneiltamme. Käsittelyn oikeusperustana on sopimuksen täytäntöönpano, sillä Norwegianin on käsiteltävä tietoja voidakseen tarjota pyytämiäsi palveluja ja täyttää ostoon sovellettavien käyttöehtojen mukaiset velvollisuutemme.
3.4. Asiakastuen ja käyttäjien tiedustelujen laadunvarmistus
Norwegian käsittelee henkilötietoja varmistaakseen ja parantaakseen asiakastukemme laatua ja käsitelläkseen käyttäjien tiedusteluja. Tähän käsittelyyn sisältyy tietoja, kuten nimesi, yhteystietosi, tilitietosi, Reward-numerosi sekä viestinnän ja välisemme vuorovaikutuksen sisältö. Tietoihin voi sisältyä myös asiakaspalveluumme soittamiesi puhelujen tallenne, jota voidaan säilyttää kolmen kuukauden ajan. Sinulla on aina mahdollisuus kieltäytyä, jos et halua tällaisia tallenteita tehtävän.
Tiedot kerätään sinulta, kun otat meihin yhteyttä käyttäjätiedustelun yhteydessä. Käsittelyn oikeusperustana on oikeutettu etumme, joka liittyy asiakastukemme laadun varmistamiseen ja parantamiseen sekä käyttäjien tiedustelujen käsittelyyn. Puhelutallenteiden osalta oikeusperustana ovat oikeutetut edut, ja tietojen tallentamisesta on mahdollista kieltäytyä. Oikeutettu etu on laadunvarmistus.
3.5. Tilastot, ylläpito, markkinatutkimus ja palvelujen parantaminen
Norwegian käsittelee henkilötietoja kerätäkseen tilastoja palveluidemme käytöstäsi ja voidakseen ylläpitää ja parantaa näitä palveluja. Tähän käsittelyyn sisältyy tietoja kävijöiden ja asiakkaiden verkkosivustomme ja mobiilisovellustemme käytöstä, mukaan lukien IP-osoite, sivut, joilla käydään, sivulla käyntien aika ja päivämäärä sekä se, kuinka kauan käyttäjät viipyvät kullakin sivulla. Niihin voi sisältyä myös tietoja, kuten nimesi, yhteystietosi, tilitietosi, Reward-numerosi, vuorovaikutuksesi kanssamme, ostoksesi ja maksutapahtumasi. Osa näistä tiedoista on tilastollisia eikä niitä yhdistetä tunnistettuihin henkilöihin.
Tiedot kerätään evästeiden ja muiden seurantatekniikoiden avulla sekä järjestelmistämme. Parantaaksemme viestintäämme kanssasi teemme myös markkinatutkimuksia, joissa käytämme eri aineistojoukkoihin liitettyjä henkilötietoja. Analyyttisissä aineistojoukoissa käytetyt henkilötiedot poistetaan aina analyysin jälkeen. Käsittelyn oikeusperustana on oikeutettu etumme ylläpitää ja parantaa palveluitamme, turvata käytettävyys ja paljastaa käyttökatkokset ja poikkeavuudet sekä tehdä markkinatutkimuksia.
3.6. Palvelujen ja markkinoinnin personointi
3.6.1. Sähköpostimarkkinointi
Norwegian käsittelee henkilötietoja, jotta se voi lähettää sinulle sähköpostitse tarjouksia, ilmoituksia eri toiminnoista, muistutuksia keskeneräisistä varauksistasi ja muuta markkinointia. Tähän käsittelyyn sisältyy tietoja sähköpostiosoitteestasi, ostoksistasi ja toiminnastasi verkkosivustollamme ja sovelluksessamme. Tiedot kerätään suoraan sinulta varauksen yhteydessä ja järjestelmistämme. Oikeusperustana on oikeutettu etumme lähettää markkinointia nykyisille asiakkaillemme. Muiden kuin olemassa olevien asiakkaiden osalta oikeusperusta on suostumus.
3.6.2. Palvelujen personointi
Jos olet rekisteröinyt profiilin Norwegianille, käsittelemme henkilötietoja, jotta voimme personoida profiiliasi, tehdä palvelustamme ja viestinnästämme yksilöllisempää ja käyttäjäystävällisempää, ymmärtääksemme, mitä tietoja haluat saada ja miten haluat meidän viestivän sinulle (mitä kanavia pitkin, kuinka usein jne.), ja yksinkertaistaa varausprosessia. Voimme esimerkiksi esitäyttää aiempien varausten tiedot nykyiseen varauslomakkeeseen. Tähän käsittelyyn sisältyy tietoja digitaalisten kanaviemme (verkkosivusto, sähköposti, sovellus) palveluiden käytöstäsi sekä varaus- ja kampanjaosallistumishistoriaa. Tietoja kerätään palveluiden käytöstäsi, aiemmin antamistasi tiedoista ja evästeistä. Käsittelyn oikeusperustana on oikeutettu etumme tarjota sinulle parasta mahdollista palvelua ja säästää aikaa ja vaivaa. Evästeiden osalta oikeusperustana on suostumus, joka on kerätty Norwegianin evästeiden suostumusalustan kautta.
Voit kieltäytyä personoinnista tilisivullasi ja poistamalla käytöstä asetuksen ”Älä jää paitsi”/(Automaattinen tietojen käyttö). Profiiliasi ei sen jälkeen enää profiloida ja kaikki ne tiedot, joita tarvitaan ainoastaan tähän tarkoitukseen, poistetaan.
3.6.3. Personoitu markkinointi
Norwegian käsittelee ja analysoi henkilötietoja, jotta se voi lähettää sinulle personoitua markkinointia, joka sisältää sopivampia tarjouksia ja tietoja verkkopalveluissamme, sovelluksessamme ja myynninedistämissähköposteissamme. Tähän käsittelyyn sisältyy tietoja, kuten ostohistoriaa, profiilitietoja ja vuorovaikutustasi digitaalisten kanaviemme sisällön kanssa. Tiedot kerätään järjestelmistämme ja palveluidemme käytöstäsi. Käsittelyn oikeusperusta on suostumus.
Suostumuksesi perusteella tarjoamme sinulle tietoa ja kampanjoita myös kolmansien osapuolten media-alustojen, kuten sosiaalisen median ja julkaisualustojen, kuten verkkolehtien, kautta. Sähköpostiosoitteesi tai puhelinnumerosi sovitetaan yhteen kolmannen osapuolen alustojen kanssa tätä varten. Olemme yhteisiä rekisterinpitäjiä alustojen kanssa tällaista yhteensovittamista varten.
Sinulla on oikeus perua suostumuksesi milloin tahansa. Luvan peruminen ei tee ennen luvan perumista tapahtuneesta tietojenkäsittelystä laitonta.
3.7. Oikeudellisten velvoitteiden noudattaminen
Norwegian käsittelee henkilötietoja, kun laki edellyttää sitä, esimerkiksi vero- ja kirjanpitovelvoitteiden noudattamisen dokumentoimiseksi tai osana tuomioistuinten, sääntelyviranomaisten tai muiden viranomaisten kanssa käytäviä prosesseja. Käsittely voi sisältää esimerkiksi nimesi, yhteystietosi ja ostoksesi. Lisäksi EU-lainsäädäntö velvoittaa meidät keräämään matkustajatietoja ja jakamaan niitä viranomaisten kanssa. Käsittelyn oikeusperustana on oikeudellinen velvoite, joka koskee meitä, ja/tai oikeudellisten vaatimusten esittäminen.
3.8. WiFi-yhteys ja sen käyttö lennoillamme
Norwegian saattaa tarjota WiFi-yhteyden lennoillamme. Voimme myös tarjota sinulle viihdesisältöä lennonaikaisen WiFi-palvelun kautta. Käsittelemme näiden palvelujen tarjoamiseen tarvittavia tietoja, kuten nimeä, sähköpostiosoitetta ja laitetunnusta. Jos haluat ostaa viihdesisältöä WiFi-palvelun kautta, käsittelemme maksukorttitietoja ja -tapahtumia. Käsittelyn oikeusperustana on sopimuksen täytäntöönpano, sillä Norwegianin on käsiteltävä tietoja voidakseen tarjota pyytämiäsi palveluja.
4. Rewardin henkilötietojen käyttö
4.1. Rekisteröinti ja tilinhallinta
Reward käsittelee henkilötietoja, jotta voit rekisteröidä tilin ja käyttää kanta-asiakasohjelman jäsenyyksiä. Käsittelyyn sisältyy tietoja, kuten nimesi, syntymäaikasi, sukupuolesi, sähköpostiosoitteesi, puhelinnumerosi, osoitteesi, Reward-numerosi, valitsemasi kieli ja valuutta sekä tietoja kanta-asiakaspisteiden ja etujen ansaitsemisesta ja käyttämisestä. Tiedot kerätään sinulta, kun rekisteröidyt ja käytät tiliäsi. Käsittelyn oikeusperustana on sopimuksen täytäntöönpano. Norwegianin on käsiteltävä näitä tietoja tarjotakseen kanta-asiakasohjelman pyytämäsi mukaisesti ja täyttääkseen sovellettavien käyttöehtojen mukaiset velvollisuutemme.
4.2. Perhetilin rekisteröinti ja hallinnointi
Jäsenet voivat luoda Norwegian Rewardiin perhetilin tai liittyä siihen, jolloin jäsenet voivat ansaita ja käyttää kanta-asiakaspisteitä yhdessä. Jos luot perhetilin, hallitakseen ja tarjotakseen perhetilin toimintoja Reward käsittelee henkilötietoja, kuten nimiä, sähköpostiosoitteita, Reward-numeroita, suhteita muihin perhetilin jäseniin, syntymäaikaa, sukupuolta, ostoksia sekä kanta-asiakaspisteiden ja etujen ansaitsemista ja käyttämistä kaikkien perhetilin jäsenten osalta. Perhetilin kaikkien jäsenten henkilötiedot jaetaan perhetiliä hallinnoivan henkilön kanssa. Tiedot kerätään sinulta ja perhetilin jäseniltä. Käsittelyn oikeusperustana on sopimuksen täytäntöönpano, sillä Norwegianin on käsiteltävä tietoja voidakseen tarjota pyytämääsi perhetili-palvelua.
4.3. Kanta-asiakaspisteiden ja etujen ansaitseminen ja käyttäminen
Reward käsittelee henkilötietoja, jotta voit ansaita ja käyttää kanta-asiakaspisteitä ja etuja. Tähän käsittelyyn sisältyy tietoja, kuten nimi, tilitiedot, maksutapahtumatiedot ja tietoja lennoistasi, kuten määränpää, hinta ja päivämäärät. Reward jakaa tietoja Norwegianin kanssa, kun käytät kanta-asiakaspisteitäsi ja etujasi ostoksiin Norwegianilla. Tiedot kerätään sinulta, kun käytät kanta-asiakasohjelmapalveluitamme. Tiedot lennoistasi kerätään Norwegianilta, ja Reward jakaa tietoja Norwegianin kanssa käyttäessäsi kanta-asiakaspisteitäsi ja etujasi ostoksiin Norwegianilla. Käsittelyn oikeusperustana on sopimuksen täytäntöönpano. Tietojasi on käsiteltävä, jotta voimme tarjota kanta-asiakasohjelman ja palveluita pyytämäsi mukaisesti ja jotta voimme toimittaa niitä sovellettavien Rewardia ja Reward-tarjouksia koskevien käyttöehtojen mukaisesti.
4.4. Asiakaspalvelu
Reward käsittelee henkilötietoja voidakseen tarjota asiakastukea ja vastata käyttäjien tiedusteluihin. Käsittelyyn sisältyy tietoja, kuten nimi, sähköpostiosoite, Reward-numero ja muut tilitiedot, tilisi tarkastuslokit ja muut tiedot, jotka annat kommunikoidessasi asiakastukihenkilöstömme kanssa. Tietoihin voi sisältyä myös asiakaspalveluumme soittamiesi puhelujen tallenne, jota voidaan säilyttää kolmen kuukauden ajan. Sinulla on aina mahdollisuus kieltäytyä, jos et halua tällaisia tallenteita tehtävän.
Käsittelyn oikeusperustana on sopimuksen täytäntöönpano. Rewardin on käsiteltävä näitä tietoja tarjotakseen kanta-asiakasohjelman pyytämäsi mukaisesti, tukeakseen sinua asiakastiedusteluissa ja täyttääkseen sovellettavien käyttöehtojen mukaiset velvollisuutemme. Puhelutallenteiden osalta oikeusperustana ovat oikeutetut edut, ja tietojen tallentamisesta on mahdollista kieltäytyä. Oikeutettu etu on laadunvarmistus.
4.5. Markkinointi
4.5.1. Sähköpostimarkkinointi
Reward lähettää sinulle tarjouksia ja kampanjasisältöä sähköpostitse. Käsittelemme sähköpostiosoitettasi, ja oikeusperusta on suostumus sähköisen viestinnän tietosuoja-asetuksen ja Norjan markkinointilain mukaisesti.
Reward saattaa lähettää sinulle toisinaan sähköpostiviestejä, jotka sisältävät päivityksiä ja tietoja jäsenyyteesi liittyen. Oikeudellinen perusta on asiakaspalveluun ja asiakaskokemukseen liittyvä oikeutettu etu.
4.5.2. Palvelujen personointi mukaan lukien sähköpostiviestit
Reward käsittelee henkilötietoja, jotta se voi personoida profiiliasi, tehdä palvelustamme ja viestinnästämme yksilöllisempää ja käyttäjäystävällisempää, ymmärtää, mitä tietoja haluaisit saada, miten haluaisit meidän viestivän kanssasi (mitä kanavia pitkin, kuinka usein jne.) ja yksinkertaistaa kanta-asiakaspisteiden ja etujen ansaitsemis- ja käyttämisprosesseja. Käsittelyyn sisältyy tietoja palveluidemme ja digitaalisten kanavien (verkkosivusto, sähköposti, sovellus) käytöstäsi sekä varaus- ja kampanjaosallistumishistoria. Tietoja kerätään palveluiden käytöstäsi, aiemmin antamistasi tiedoista ja evästeistä. Käsittelyn oikeusperustana on oikeutettu etumme tarjota sinulle parasta mahdollista palvelua ja säästää aikaa ja vaivaa. Evästeiden osalta oikeusperustana on suostumus, joka on kerätty Rewardin evästeiden suostumusalustan kautta.
4.5.3. Personoitu markkinointi
Reward käsittelee ja analysoi henkilötietoja, jotta se voi lähettää sinulle personoitua markkinointia, joka sisältää asianmukaisempia tarjouksia ja tietoja verkkopalveluissamme, sovelluksessamme ja myynninedistämissähköposteissamme. Tähän käsittelyyn sisältyy tietoja, kuten ostohistoriaasi, profiilitietoja ja vuorovaikutustasi digitaalisten kanaviemme sisällön kanssa. Tiedot kerätään järjestelmistämme ja palveluidemme käytöstäsi.
Suostumuksesi perusteella tarjoamme sinulle tietoa ja kampanjoita myös kolmansien osapuolten media-alustojen, kuten sosiaalisen median ja julkaisualustojen, kuten verkkolehtien, kautta. Sähköpostiosoitteesi tai puhelinnumerosi sovitetaan yhteen kolmannen osapuolen alustojen kanssa tätä varten. Olemme yhteisiä rekisterinpitäjiä alustojen kanssa tällaista yhteensovittamista varten.
Käsittelyn oikeusperusta on suostumus. Sinulla on oikeus perua suostumuksesi milloin tahansa. Luvan peruminen ei tee ennen luvan perumista tapahtuneesta tietojenkäsittelystä laitonta.
5. Henkilötietojen siirto kolmansille osapuolille
5.1. Henkilötietojen käsittelijät
Jaamme henkilötietoja kolmansien osapuolten palveluntarjoajille, jotka suorittavat toimintoja puolestamme ja käsittelevät henkilötietoja antamiemme ohjeiden mukaisesti tässä tietosuojakäytännössä määriteltyyn tarkoitukseen henkilötietojen käsittelijöinä. Selvyyden vuoksi todettakoon, että henkilötietojen käsittelijöiden käyttö ei ole tietosuoja-asetuksen mukaista henkilötietojen siirtoa. Henkilötietojen käsittelijän käsittely on oikeudellisesti rajoitettu ohjeisiimme, ja se tapahtuu meidän vastuullamme.
5.2. Tietojen jakaminen Norwegianin ja Rewardin ja kanta-asiakasvaluutan tarjoajan Spenn Groupin välillä
Niiden Norwegianin asiakkaiden osalta, joilla on profiileja Rewardilla ja/tai Spenn Groupilla ("Spenn"), tapahtumatietoja jaetaan molempiin suuntiin siinä määrin kuin se on tarpeen kanta-asiakaspisteiden laskemiseksi ja myöntämiseksi sekä siinä määrin kuin se on tarpeen kanta-asiakaspisteiden käyttämiseksi.
Molemmilla tavoilla jaettuihin henkilötietoihin kuuluvat tyypillisesti henkilöllisyytesi ja yhteystietosi, ostoksesi Norwegianilla, Rewardilla ja/tai Spennillä, Reward-numero, Spenn-käyttäjätunnus, Norwegian-käyttäjätunnus sekä tilisi saldo etusaldo. Tämä on välttämätöntä, jotta voit ansaita ja käyttää kanta-asiakaspisteitä.
Spenn voi tarjota sinulle mahdollisuuden linkittää Spenn-tilisi meillä olevaan tiliisi. Jos teet näin, molempiin suuntiin jaettavia tietoja ovat meille ja Spennille rekisteröidyn profiilisi tiedot sekä profiilisi käyttöön liittyvät tiedot.
Jakamisen oikeusperustana on sopimuksen täytäntöönpano kanssasi, eli sovellettavat käyttöehdot ja aktiivinen toiveesi yhteisestä profiilista tai yhteisestä kirjautumisratkaisusta. Tarkoituksena on toimittaa pyytämäsi palvelut.
Suostumuksesi perusteella Norwegian ja Reward jakavat profiilitietojasi, tietoja ostohistoriastasi ja vuorovaikutuksestasi digitaalisten kanavien sisällön kanssa, jotta sinulle voidaan tarjota asianmukaisempia tarjouksia ja tietoja.
Suostumuksesi perusteella Norwegian ja Reward jakavat varaustietosi ja ostohistoriasi Spennin kanssa, jotta Spenn voi tarjota personoituja palveluja ja tarjouksia.
Henkilötietojen siirron tarkoituksena on markkinointi. Sinulla on oikeus perua suostumuksesi milloin tahansa. Luvan peruminen ei tee ennen luvan perumista tapahtuneesta tietojenkäsittelystä laitonta.
5.3. Varauksesi valituilta kumppaneilta
Tarjoamme sinulle mahdollisuuden varata valituilta kumppaneilta digitaalisten kanaviemme kautta palveluja, kuten hotellipalveluja, lentokenttäkuljetuksia ja vuokra-autoja. Vaikka varausprosessi alkaa digitaalisista kanavistamme, varauksesi valituilta kumppaneilta ovat suoraan näiden ja sinun välinen sopimus. Nämä yhteistyökumppanit ovat henkilötietojesi ainoat rekisterinpitäjät, ja tietojen käsittelyyn sovelletaan niiden tietosuojakäytäntöjä ja -ehtoja.
Jaamme nimesi, yhteystietosi, Reward-numerosi ja matkatietosi näille yhteistyökumppaneille, kun käynnistät varausprosessin heidän kanssaan digitaalisten kanaviemme kautta. Näin luodaan käyttäjäystävällisempi varauksen kulku. Siirron oikeusperustana on sopimuksen täytäntöönpano.
5.4. Henkilötietojen siirto viranomaisille ja lakisääteisen velvoitteen nojalla
Jollei paikallisista oikeudellisista velvoitteista muuta johdu, jaamme henkilötietoja viranomaisille, kun paikallinen laki ja määräykset sitä edellyttävät, mukaan lukien täytäntöönpanokelpoiset viranomaispyynnöt tai valituksia tai tuomioistuimessa käsiteltäviä tapauksia koskevat menettelysäännöt.
EU:n ja Norjan lakien ja asetusten mukaan olemme velvollisia keräämään ja jakamaan matkustusasiakirjojen sisältämiä matkustajatietoja asianomaisten toimivaltaisten kansallisten viranomaisten (rajaviranomaisten ja matkustajatietoyksiköiden) kanssa.
6. Evästeiden ja vastaavien teknologioiden käyttö verkkosivustoillamme, tekniset tiedot, joita käytetään verkkosivustojen ja sovelluksen kanssa käytävässä viestinnässä, ja sosiaalisen median orgaaninen käyttömme
Varmistaaksemme, että viestintä verkkosivustomme ja sovelluksemme kanssa toimii, järjestelmämme keräävät tietoja, kuten IP-osoitteita ja laitetietoja. Kerätyt tiedot ovat samankaltaisia sekä verkkosivuston että sovelluksen käytön osalta. Jos mobiililaitteesi asetuksissa on annettu lupa sovelluksillemme sijaintitietojen keräämiseen, keräämme myös nämä tiedot automaattisesti.
Kun vierailet verkkosivustollamme tai käytät sovelluksiamme, keräämme tiettyjä tietoja automaattisesti käyttämällä evästeitä ja vastaavia teknologioita. Osa näistä tiedoista voidaan yhdistää sinuun, ja ne ovat henkilötietoja. Evästeet ovat pieniä, laitteellesi tallennettuja tekstitiedostoja, joihin palvelumme voivat kirjoittaa ja joista ne voivat lukea.
Evästeet keräävät tietoa siitä, miten kävijät käyttävät verkkosivustojamme. Tämä auttaa meitä parantamaan verkkosivustomme toimivuutta ja antaa meille hyödyllistä tietoa siitä, miten voimme tarjota paremman asiakaskokemuksen. Käytämme evästeitä myös todentamiseen, jotta sinun ei tarvitse antaa kirjautumistietojasi jokaisella vierailukerralla uudelleen.
Käytämme myös yleisesti käytettyjä evästeitä digitaalisten palveluidemme personointiin, analytiikkaan ja markkinointitarkoituksiin. Käytämme myös pikseliteknologiaa. Käytämme näitä evästeitä, jotta voimme tarjota sinulle kohdistettuja tarjouksia mainonnassa, mitata mainontamme tehokkuutta ja hallita mainosten näkyvyyttä.
Huomaa, että voit hallita sitä, miten mobiililaitteesi jakaa sijaintitietoja kanssamme, sekä sitä, miten selaimesi käsittelee evästeitä ja niihin liittyviä teknologioita, säätämällä laitteesi, selaimesi ja/tai sovelluksesi tietosuoja- ja suojausasetuksia.
Evästeiden avulla kerättyjen tietojen käsittelyn oikeusperusta on suostumus. Suostumus eri evästeluokkiin kerätään evästeiden suostumuksenhallinta-alustamme kautta, joka on käytettävissä verkkosivustoillamme. Alustaltamme löydät kattavat tiedot käyttämistämme evästeistä, mukaan lukien digitaalisten palveluidemme kautta asetetut kolmansien osapuolten evästeet. Sovelluksemme kautta kerättyjen sijaintitietojen käsittelyn oikeusperusta on suostumus, joka annetaan sovelluksen paikallisissa asetuksissa.
Meillä on orgaaninen läsnäolo tärkeimmissä sosiaalisissa medioissa. Jos olet vuorovaikutuksessa orgaanisen profiilimme ja sisältömme kanssa, sosiaalisen median tarjoaja kirjaa vuorovaikutuksesi sisältömme kanssa kyseisen sosiaalisen median ehtojen mukaisesti. Olemme sosiaalisen median kanssa yhteisiä rekisterinpitäjiä niiden keräämien vuorovaikutustietojen osalta. Oikeusperustamme on oikeutettu etu olla läsnä sosiaalisessa mediassa. Pyyntösi näiden henkilötietojen tarkastelemiseksi, oikaisemiseksi ja poistamiseksi on osoitettava kyseiselle sosiaaliselle medialle.
7. Henkilötietojen siirto kolmansiin maihin
Norwegian ja Reward ovat norjalaisia yrityksiä, ja käsittelemme henkilötietoja yleensä ETA:n/EU:n alueella.
Lakisääteisten velvoitteiden vuoksi siirrämme matkustajatietojasi kolmansiin maihin, joihin olet varannut lennot kauttamme. Siirron oikeusperustana on tietosuoja-asetuksen 49 artiklan 1 kohdan b alakohdan mukaisen sopimuksen (lentovarauksen) täyttäminen.
Lisäksi jotkut henkilötietojen käsittelijämme käsittelevät henkilötietoja Yhdysvalloissa. Siirron oikeusperustana on EU:n ja Yhdysvaltojen välinen tietosuojakehys.
Jos siirrämme tietoja hyvin rajoitetusti muihin kolmansiin maihin, siirrot tapahtuvat vain, jos asianmukaiset suojatoimet on toteutettu, esimerkiksi sitovien yrityssääntöjen tai EU:n vakiosopimuslausekkeiden avulla, tai jos vastaanottava osapuoli on EU:n komission tekemän riittävyyspäätöksen alainen.
8. Oikeutesi
Sinulla on oikeus pyytää henkilötietojesi tarkastelua, oikaisemista, poistamista tai käsittelyn rajoittamista. Sinulla on myös oikeus vastustaa tietojen käsittelyä sekä oikeus tietojen siirrettävyyteen. Jos käsittely perustuu suostumukseesi, sinulla on oikeus perua suostumuksesi milloin tahansa ilman, että tämä vaikuttaa ennen perumista tapahtuneen käsittelyn laillisuuteen.
Jos sinulla on rekisteröity profiili, voit aina päivittää, korjata tai poistaa meille antamiasi tietoja. Henkilötietojen käsittelyä koskevat muut tiedustelut ja käyttöoikeuspyynnöt voidaan osoittaa verkkosivustollemme.
9. Tietojen säilyttäminen
Henkilötietojasi säilytetään niin kauan kuin se on tarpeen käsittelyn tarkoituksen täyttämiseksi. Säilytämme henkilötietoja yleensä neljän vuoden ajan, lukuun ottamatta jäljempänä mainittuja tilanteita.
Osa tapahtumatiedoista säilytetään 5 vuotta Norjan kirjanpitovelvoitteiden mukaisesti.
Jos olet rekisteröinyt profiilin, voit poistaa sen milloin tahansa verkkosivujemme kautta. Jos poistat tilisi, henkilötietosi poistetaan myös vastaavasti, paitsi tapahtumatiedot ja mahdolliset vastaavat tiedot, jotka liittyvät kanta-asiakassaldoosi. Tällaiset tiedot säilytetään viiden vuoden ajan siitä päivämäärästä, jona ne käsiteltiin järjestelmässämme kirjanpitovelvoitteistamme johtuen.
Varausta ja varauksen hallintaa varten antamasi tietoja säilytetään enintään kymmenen vuoden ajan. Tämä johtuu kuluttajansuojaan liittyvistä oikeudellisista velvollisuuksistamme, EU:n ja kansallisen kuluttajansuojalainsäädännön mukaisista oikeuksistasi sekä muiden oikeudellisten vaatimusten laatimisesta tai puolustamisesta.
Tallennetut puhelut asiakaspalveluun säilytetään kolmen kuukauden ajan.
10. Muutokset ja lisäykset
Päivitämme tai muutamme tätä tietosuojakäytäntöä aika ajoin käytäntöjemme, oikeudellisten käytäntöjen tai lainsäädännön muutosten vuoksi. Päivitetty versio on aina saatavilla verkkosivuillamme.
11. Tietosuojavastaava. Valitukset
Norwegian ja Reward ovat nimittäneet tietosuojavastaavan yleisen tietosuoja-asetuksen mukaisesti. Tietosuojavastaava on yhteyshenkilömme sääntelyviranomaisiin ja neuvoo konserniamme ja työntekijöitämme tietosuojaan liittyvissä asioissa. Tietosuojavastaava voi myös auttaa sinua puolustamaan tietosuoja-asetuksen mukaisia oikeuksiasi. Osoita tiedustelut osoitteeseen:
Data Protection Officer, Norwegian Air Shuttle ASA
Postboks 115
1330 Fornebu.
Voit ottaa meihin yhteyttä, jos uskot, että käsittelemme henkilötietojasi tämän tietosuojakäytännön vastaisesti tai EU:n ja kansallisen lainsäädännön sallimien rajojen ulkopuolella.
Jos olet Euroopan kansalainen, sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle. Norjalaisina yrityksinä meihin sovelletaan norjalaista sääntelyviranomaista Datatilsynet, https://www.datatilsynet.no/.