概述

• 我们对 EuroBonus 计划的目标和愿景

  作为 EuroBonus 计划的会员，我们邀请您加入 EuroBonus 社区，体验一系列轻松、愉悦和个性化的服务，以帮助简化您的生活。我们的目标是了解您，以便我们能够为您提供对您真正有用的定制优惠和服务，并过滤掉那些只会占用空间和时间的优惠和服务。 
  

  因此，作为 EuroBonus 计划的会员，我们需要处理您的个人数据。本 EuroBonus 会员隐私政策构成 EuroBonus 条款和条件不可分割的组成部分。
  

  如果您不希望成为 EuroBonus 会员或想要终止您的会员资格，欢迎您作为常客或利用个人资料帐户，使用 SAS 网站或 SAS 移动应用程序预订机票等。请参见 SAS 个人资料帐户条款和条件以及 SAS 个人资料帐户持有者隐私政策。

• 联合控制者

  Airstair 3 AB（公司实体编号 559224-9782，正在更名为 SAS EuroBonus AB）(“EB”) 与 Scandinavian Airlines System Denmark- Norway-Sweden（一家根据丹麦、挪威和瑞典法律组建的联盟，主要办公地址位于 Frösundaviks allé 1, SE-195 87 Stockholm, Sweden）(“SAS”) 将以一般数据保护条例（第 2016/679 号欧盟法规）第 26 条定义的联合控制者身份，共同决定处理您的个人数据的目的和方式。为此，EB 和 SAS 已签订联合控制者协议。
  

• 完全透明

  作为联合控制者，EB 和 SAS（下称“我们”）致力于保护您的隐私权，并且仅将根据本 EuroBonus 会员隐私政策规定处理您的个人数据。 

  下面我们将说明我们如何收集、使用、传输、存储或以其他方式处理与您作为我们 EuroBonus 计划会员有关的任何个人数据。我们的目标是尽可能清晰、透明和坦率。不过，如果您仍对我们如何处理您的个人数据有疑问，请随时与我们联系。

• 什么是个人数据？

  个人数据表示与您作为自然人相关的任何信息，通过这些信息，可以直接或间接地识别您，例如您的姓名或照片。 
  

  我们承认特殊类别的信息特别敏感，例如显示族裔、宗教信仰或健康信息的数据。我们只在绝对必要时收集和使用这些敏感数据。例如，对我们来说，知道您是否处于孕晚期或需要轮椅登机是很重要的。

• 处理是指什么？

  处理个人数据是指对个人数据进行的任何操作或一组操作，不论是否以自动化方式进行。对个人数据进行的所有操作，从收集和存储到更改、使用或披露，均构成“处理”。 

• 处理会员数据的法律依据

  EuroBonus 条款和条件

  EuroBonus 计划的基础和宗旨是让您在与我们相关的活动中获得积分和惠益，并为您提供一系列轻松、有用和适合个人的服务和优惠。我们致力于了解您，以便我们能够提供最好的个性化旅行和生活方式优惠和功能，并持续改进我们的 EuroBonus 计划。

  为了能够履行这一承诺，我们有必要处理与您有关的个人数据。因此，我们处理您的个人数据的法律依据是适用于 EB 与您作为 EuroBonus 会员之间关系的 EuroBonus 条款和条件。我们在下面列出了我们为满足 EuroBonus 条款和条件下的要求而将处理或可能处理的不同类型的个人数据。换句话说，我们将仅处理满足 EuroBonus 条款和条件下的要求所必需的数据。 

  当然，您可以随时终止 EuroBonus 会员资格。您也可以限制对您的个人数据的处理，或要求我们更正或删除某些数据。我们将相应地限制您的个人数据的处理，更新或删除个人数据。但是，请注意，限制处理个人数据或删除个人数据意味着终止 EuroBonus 会员资格，因为届时我们将无法再向您提供 EuroBonus 计划的服务。如欲了解更多信息，请参阅下文所述的您的权利。  

• 我们的法律义务

  当我们依法有义务处理您的个人数据时，我们将处理您的个人数据，例如，当我们有义务向政府当局提供资料时，或者当我们须服从法院命令时。

• 正当权益

  我们将基于我们的正当权益处理个人数据，以防止、调查或报告欺诈案件或安全问题，及与执法机构合作。

• 我们将处理哪些个人数据？

  为了能够向您提供所承诺的 EuroBonus 会员资格，我们收集并处理您的以下数据。我们只收集我们履行 EuroBonus 会员资格承诺所需要的数据。

  • 在您申请 EuroBonus 会员资格和/或更新您的 EuroBonus 账户时所提交的信息，例如姓名、性别、出生日期、住址、居住国和会员级别等。
  • 有关旅行的详细信息，例如旅行的始发地和目的地、承运人、机票类型、休息室使用、托运行李、购买额外的行李、预订餐饮、航班座位或升舱、逗留时间、购买时间和付款金额。
  • EB 和 SAS 的业务合作伙伴（“我们的业务合作伙伴”）收集的有关您的购买、转机、酒店和/或租车的详细信息。例如，旅行目的地、逗留时间、酒店名称和位置、房型、租车、租用时间、购买时间和付款金额。
  • 使您有权在我们业务合作伙伴的实体店或网店获得或使用 EuroBonus 积分的其他购买或活动数据，如购买的物品、购买时间和付款金额。
  • 从我们的业务合作伙伴那里获得的人口统计数据，包括关于房屋所有权、家庭成员和汽车保有量的数据。
  • 从外部来源获得的公开数据，例如政府当局登记册、纳税申报表、LinkedIn 及新闻文章中的信息。
  • 如果您接受我们和 SAS 的 Cookie（请参见 SAS Cookie 政策），Cookie、Adobe Analytics 和 Google Analytics 记录的您在我们和 SAS 网站或 SAS 应用程序上的在线行为数据，例如您的搜索词、访问时间、您感兴趣的目的地以及您点击的链接/标题。利用会员 ID，我们可在不同的设备上（例如会员移动设备和计算机等）对会员进行跟踪及提供建议和投放广告，或者帮助您记住最新的搜索。
  • 有关客户关怀和旅游异常情况的信息，例如有关航班延误或取消、行李丢失、投诉、退款和已付补偿的信息。
  • 我们因分析上述数据而创建的个人数据，例如客户细分、评分及为您建立的个人资料，以调整我们的沟通方式、评估您的价格和产品偏好，或预测您可能对哪些附加服务感兴趣。
• 我们使用这些数据的目的是什么？

  我们的 EuroBonus 计划的基本目标是了解我们的会员，以便我们能够最好地为您提供各种有用的个人旅行和生活方式服务和优惠。为履行这一承诺，我们有必要按上条所述内容处理您的个人数据。

  具体而言，我们将出于以下目的处理您的个人数据：

  您的会员帐户、预订和旅行：

  • 管理您的 EuroBonus 会员资格、赚取和使用的积分，以及更新您的联系方式，并注销已故会员的 EuroBonus 帐户。
  • 管理和执行您的预订、购买、折扣和航班。如果您选择接收我们的电子邮件，我们也会在您出发前向您发送相关旅行信息摘要，例如航班时刻表和行李信息。该摘要还将为您提供与您即将进行的旅行有关的优惠和福利，例如有关休息室享用权或行李的优惠和福利。

  改善我们的产品、服务、特色和通讯：

  • 对所有预订和总收入进行汇总处理，以优化航班网络和定价等。
  • 分析您如何收集和使用 EuroBonus 积分，您决定购买哪些产品和服务，以及您如何购买这些产品和服务，以便我们单独或与我们的业务合作伙伴共同为您提供更有针对性和相关性的优惠和活动。
  • 计算来自每个 EuroBonus 会员的年收入，以奖励忠诚客户。根据他们的生活方式和偏好，整理并发出参加独家活动的邀请函。
  • 简化我们与您的沟通，并尽可能减少垃圾邮件，例如，记录您是否未打开我们的电子邮件，分析哪些主题是您感兴趣的，以及管理不再接收此类邮件的请求。我们还使用这些数据删除不必要的信息，例如，如果您已购买额外行李，则删除相关优惠。
  • 确认我们在整个旅行链中的会员，并提供相关的旅行福利和信息服务。例如，根据您的航班计划信息，我们可以向您提供当地列车从目的地机场出发的信息。
  • 调查 SAS 的应用程序和 EB/SAS 网站的哪些功能和服务得到充分使用，哪些未被充分使用，并利用这些数据不断改进和促进您对 EB 和 SAS 的平台和服务的使用。
  • 允许 SAS 的机组人员、地勤人员、客户服务团队和其他相关 SAS 人员识别您的会员级别，以在飞机上和地面上为您提供相关福利。例如，我们希望通过引导您选择偏好的座位/自动化座位选择流程来奖励忠诚会员。
    
  • 分析我们不同级别的会员在多大程度上实际利用了他们的相关福利。例如，了解您对 SAS 休息室感兴趣的时间和情况，以优化我们的会员对休息室的使用。

  了解您并个性化我们的沟通、服务和优惠：

  • 在购买我们和我们业务合作伙伴的产品和服务时，汇编有关需求、偏好、购买行为和购买力的统计数据，并分析和应用这些数据以简化和个性化我们为会员提供的个人优惠和服务。
  • 在 EuroBonus 计划中创造价值，了解您的偏好、需求和（在线）行为，并分析您的概况，以作为创建个性化优惠和服务的基础。通过使用预测模型和评分，我们尽力了解哪些会员倾向于欣赏哪些产品和服务，然后向这些会员突出相关的产品和服务。
  • 检查和概括需求、偏好、购买行为和购买力，以了解客户行为和细分。例如，我们根据不同的属性（例如，他们预订旅程的时间、他们要去哪里、他们离开多长时间）分析其他客户倾向于购买什么，并尽力根据其他客户的行为预测您可能对购买哪些产品或服务感兴趣。这些模型和分析有时由我们签约的服务提供商代表我们执行。
  • 提高 EB 和 SAS 客户关怀部门提供更好的个性化服务的能力。例如，有关您最近经历的航班异常情况的数据使 EB 和 SAS 能够预测您给客户关怀部门打电话的内容，并找到解决办法或给予赔偿。
  • 跟进付费媒体活动，例如有关印象、点击和转化率的信息，以分析和创建沟通平台。我们从汇总和个人两个层面监测我们的活动（在接受 Cookie 的前提下），并从多个来源（如 Facebook 和 Google）获取个人数据。

  Cookie 和在线行为：

  如果您同意在 EB 和 SAS 的网站或 SAS 应用程序上使用 Cookie，我们还将为了以下目的处理您的个人数据：

  • 单独收集、存储和研究在线行为，或与 SAS 客户数据库中的其他个人数据汇总，以确定您可能感兴趣的目的地等。我们利用这些来自 Cookie 和 Google Analytics 的数据丰富 SAS 的客户数据库。反之亦然，即利用 SAS 的客户数据库信息丰富在线数据。例如，我们利用这些数据，通过在 SAS 的网站和应用程序以及 Facebook 和 Google 等外部媒体渠道上放置横幅和其他广告，向您提供有关该目的地的有针对性的优惠。

  请在 SAS 的Cookie 政策中阅读更多有关我们及 SAS 使用 Cookie 的信息。

• 什么是概况分析？

  概况分析是指为评估、分析或预测与某人的个人偏好、兴趣、行为、位置或活动有关的各个方面，而对个人数据进行的任何形式的自动处理。简单地说，概况分析是指我们对您的个人数据进行的分析，以更好地了解您欣赏以及不喜欢哪些产品、服务、沟通渠道和功能。实现上述多种目的需要不同程度的概况分析，包括从将会员分成不同的区间，到为某些行为和偏好创建更深入的预测评分。

  自动决策是指概况分析结果导致产生仅基于自动处理的决策，从而对您产生法律效力或以类似的方式影响您。例如，我们对会员的不同会员级别、购买力和首选旅行舱位的分析，可能导致在价格和舒适程度方面向这些会员提供不同的优惠，这不仅是在航班方面，还包括在酒店或租车方面。

  因此，这种处理背后的逻辑是不仅利用现有技术分析需求和偏好，还根据这些需要和偏好产生不同的影响。在这些影响具有法律效力，或对于作为会员的您具有其他重大意义的情况下，这种处理可能构成自动决策，并且只有在您同意的情况下才会发生，但为使 EB 能够履行 EuroBonus 条款和条件而有必要进行这种处理的情况除外。

• 我们从哪里获得您的个人数据？

  个人数据从多个不同的来源收集。

  我们所持有的您的大部分个人数据都直接来自您，例如来自您通过 SAS 的应用程序或 EB/SAS 网站建立 EuroBonus 账户或购买机票和活动。同样，当您决定使用 EuroBonus 卡或积分时，或者当您决定使用其他优惠和服务时，我们也会从您那里获得信息。

  此外，我们还从以下来源获得您的个人数据。

  • EB 和 SAS 在航空公司的不同部门和销售点，例如关于使用休息室和联系客户关怀的信息。
  • 我们的业务合作伙伴，例如来自旅行社的预订酒店和预订租车的数据，以及收集或使用 EuroBonus 积分的购买数据。
  • 您接受的 Cookie 和 Google Analytics、Google Customer Match、Facebook Custom Audience 及 Adobe Analytics 等程序跟踪和收集您的在线行为数据。
  • 根据从上述来源收集的数据，我们以预测评分和个人资料/细分的形式创建“新”的个人数据。这些模型和分析有时由我们签约的服务提供商代表我们执行。例如，我们使用名为 Mosaic 的客户细分。
  • 从外部来源获得的公开数据，例如政府当局的公共登记册、提交的纳税申报表、LinkedIn 及新闻文章。
• 我们将您的个人数据保存多久？

  我们仅在我们履行本 EuroBonus 条款和条件下的承诺所必需的范围内，将个人数据保留一段时间。

  由于旅行和酒店入住通常会因季节而异，而不是大多数休闲旅行者的日常消费，所以我们需要存储会员的个人数据，以便我们对您的需求和偏好的分析，以及我们对优惠和服务的决定变得有意义。我们将仅出于本 EuroBonus 会员隐私政策所述目的，在首次收集旅行、酒店、汽车租赁购物及其他购物有关的个人数据或后续更新日期起三年内处理这些数据。

  如果您已接受 Cookie，通过 Google Analytics 收集的个人数据将被存储三年。透过 Adobe Analytics 收集的个人数据将被存储两年。拥有历史数据有助于我们更好地理解您的行为和与我们的互动，我们需要三年的数据周期，才能获得足够好的数据基础进行统计分析。因此，将数据用于分析、预测和个性化目的有助于我们调整我们的产品和服务，以满足您的需要。

• 谁可以访问您的个人数据？

  个人数据在 SAS 集团内的关联公司之间共享，以管理和运营 SAS 的国际航班、EuroBonus 积分系统、EuroBonus 账户和来自国际 EuroBonus 会员的会员信息。

  我们还会出于协调特惠与活动之目的，与我们的业务合作伙伴分享个人信息。例如，我们与旅行社合作并交换个人数据，以分析您在酒店和租车等方面的行为和偏好，从而向您提供有关酒店和租车优惠。

  我们还将我们收集的个人数据与我们从业务合作伙伴和外部来源获得的个人数据汇总。

  在 SAS 集团内或与我们的业务合作伙伴共享的个人数据，有时会传输给欧盟 (“EU”) 或欧洲经济区 (“EEA”) 成员国以外的国家，这些国家不能确保对个人数据提供适当的保护水平。此类传输将按照适用的数据保护法进行。

  当个人数据传输给 EU/EEA 成员国以外无法对个人数据提供适当保护水平的国家时，我们将采取适当的措施，即订立欧洲委员会通过的标准合同条款。标准合同条款可通过以下链接找到：http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm。

  如果欧洲委员会没有作出有关适当性的决定，也没有以上文概述的标准合同条款的形式制定适当的保护措施，我们将根据 EuroBonus 条款和条件的法律依据，包括现行的 EuroBonus 会员隐私政策，将您的个人资料传输给 SAS 集团内的附属公司和我们的业务合作伙伴。具体而言，我们将在我们履行 EuroBonus 条款和条件所必需的基础上传输您的个人数据，或者在我们和另一个商业伙伴之间缔结或履行符合您权益的合同。

• 我如何拒绝接受直接营销？

  EB 可能通过信件、固定电话或手机、短信、电子邮件、社交媒体及其他数字化渠道与您进行有关直接营销的沟通交流。EB 可能使用这些沟通方式，向您发送有关 EB、SAS 和我们业务合作伙伴的相应产品与服务有关的推广消息。EB 将仅出于确认所用服务/产品之目的，与 18 周岁以下会员通信。与未满 18 周岁的会员的任何其他直接通信将采用信件的方式，直接寄给法定监护人。

  您可以随时通过使用相关数字通信中的链接或更改 EuroBonus 账户中的设置，拒绝接收 EB 的营销。

• 我能和谁谈论我的个人数据和我的权利？

  如上文所述，EB 和 SAS 是您的个人数据的联合控制者，并且根据适用的数据保护法规（包括 GDPR），是个人数据的法律责任实体。

  SAS 已指定一名数据保护官来帮助 SAS 确保个人数据得到正确处理。 SAS 的数据保护官同时担任 EB 的数据保护官，支持 EB 确保个人数据得到正确处理。如果您有任何有关处理个人数据的问题或要求，您可与数据保护官联系，其电子邮件地址如下： dataprotectionofficer@sas.se。如果您对 EuroBonus 计划有任何疑问，请通过网站 www.flysas.com 联系 SAS Customer Service / EuroBonus。

• 我享有哪些权利？

  我们希望尽可能透明和清晰地说明我们如何处理您的个人数据，因此，在说明您在 EuroBonus 会员隐私政策项下的权利时，我们特别谨慎。在您的 EuroBonus 账户中，您现在不仅可以查看和更新您的联系方式及 EuroBonus 积分，而且还可以找到以交互方式排列的有关您的权利和个人数据处理的信息。通过导航和操作 EuroBonus 账户，您还可以轻松地行使您的权利。

  例如，您有权访问我们处理的有关您的个人数据。您可以通过登录您的 EuroBonus 账户，轻松获得我们处理的您的个人数据摘录并查找更多信息。 
  

  同样，您还可以找到更多关于以下权利的信息，并行使以下权利：

  • 更正、更新或删除您的 EuroBonus 账户中不正确或不完整的信息。
  • 限制我们对您的个人数据的处理。
  • 被遗忘。被遗忘权是指您可要求我们删除我们收集的有关您的所有个人数据。行使这项权利通常意味着终止您的会员资格。
  • 以常用数据格式收到与您有关的个人数据的副本以及有关我们如何处理您的个人数据的信息，并传输 – 或在技术上可行的情况下，要求我们传输 – 个人数据至其他数据控制方。
  • 要求不将个人数据用于直接营销目的。
  • 向您所属辖区内的数据保护机构提交投诉，在瑞典，该机构为数据保护局 (Sw. Datainspektionen)。

  您还可以找到更多关于我们为保护您的数据、您的隐私权和自由,以及确保我们完全遵守适用的数据保护立法而实施的所有不同保障措施和技术措施的信息。

  如果您需要帮助或有任何有关您的权利的问题，只需与数据保护官联系：dataprotectionofficer@sas.se。

  请注意，限制处理您的个人数据或实施您的被遗忘权，意味着我们将无法再为您提供 EuroBonus 计划项下的服务。本 EuroBonus 会员隐私政策中所述的个人数据处理构成 EuroBonus 条款和条件的组成部分，对于我们向您提供 EuroBonus 会员的个性化服务是必需的。

  如果您不希望或不再希望加入我们的 EuroBonus 系统，您可以根据 EuroBonus 条款和条件第 6.6 条的规定，随时终止 EuroBonus 计划。

• EB 或 SAS 何时可能征求我的同意？

  在某些情况下，我们需要征求您的同意，以处理您的个人数据。
  

  收集、分析和传输下述个人数据可以在许多方面进一步提升您的 EuroBonus 会员体验。不过，我们只会在您同意后，才会为此目的处理您的个人数据。 
  

  例如，我们可能请求您同意：

  • 收集和使用您的地理定位数据，以便为您提供您所在登机门附近的餐厅和商店的实时优惠。
  • 允许我们的业务合作伙伴将他们从我们这里获得的个人数据用于他们自己的目的，以使他们能够通过他们自己的渠道进行有针对性的营销。
  • 编写有关旅行模式、支出等方面的报告，以出售给第三方。
  • 从外部来源购买数据，如根据 第 2015/2366 号欧盟指令（支付服务指令 2）进行的金融交易，以进行收入和价格敏感性等分析。
  • 预先填写预订表，包括您的联系方式、同行人员、护照和付款资料等，以方便更快捷更简单地使用我们的服务。

  本 EuroBonus 会员隐私政策上次更新日期为 2020 年 10 月 31 日。