Acuerdo de corresponsabilidad del tratamiento

Nosotros, Scandinavian Airlines System Denmark-Norway-Sweden (“SAS”) y SAS EuroBonus AB (“EB”), determinamos de forma conjunta los fines y medios del tratamiento de los datos personales relativos al programa de fidelidad de SAS, a saber, SAS EuroBonus (“programa EuroBonus”).

Al determinar conjuntamente los fines y medios de este tratamiento, SAS y EB actúan como corresponsables del tratamiento en virtud del RGPD. Hemos celebrado un acuerdo de corresponsabilidad del tratamiento en lo relativo al intercambio de datos personales relacionados con el programa EuroBonus.
El propósito de esta comunicación es informarle de la naturaleza de nuestro acuerdo y, en concreto, describirle de qué modo hemos determinado y asignado nuestras responsabilidades respectivas para cumplir con las obligaciones del RGPD.

Tenga en cuenta que se le facilita este resumen únicamente a título informativo y que no representa el acuerdo íntegro de corresponsabilidad del tratamiento. No debe interpretarse como ninguna obligación de SAS o EB para con los interesados. Si desea obtener información sobre el tratamiento de los datos personales relativos al programa EuroBonus, consulte la Política de privacidad o póngase en contacto con el responsable de la protección de datos.

A la hora de asignar responsabilidades con el fin de cumplir las obligaciones del RGPD, hemos tenido en cuenta los siguientes factores: qué entidad se encuentra en una mejor posición para cumplir esa obligación; el acceso físico a los datos personales; los poderes determinantes sobre el diseño y el contenido del programa EuroBonus; las expectativas de los interesados; qué entidad posee los acuerdos con organizaciones asociadas; y qué entidad posee los acuerdos con los procesadores de información.

Tanto SAS como EB cumplirán en todo momento sus respectivas obligaciones en virtud de la legislación aplicable relativa a la privacidad, la protección y el tratamiento de los datos personales en cada jurisdicción.

1 Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Hemos determinado conjuntamente los fines y medios del tratamiento de los datos personales bajo el acuerdo de corresponsabilidad del tratamiento. Tanto SAS como EB se han comprometido a garantizar que los datos personales se recopilen únicamente con fines legítimos, explícitos y específicos, y que sean adecuados, pertinentes y estén limitados a lo estrictamente necesario para cumplir cada uno de los fines establecidos.

A la hora de procesar datos personales, tanto SAS como EB son responsables de garantizar que estos se traten de forma justa y lícita; que no se haga de un modo que resulte incompatible con los fines para los que fueron recopilados; que sean siempre precisos; que no se conserven o procesen durante más tiempo del necesario para llevar a cabo los fines acordados, a menos que lo exija la legislación aplicable; y se procesen únicamente de un modo que garantice su seguridad.

Tanto SAS como EB garantizarán que exista una base legal adecuada en virtud de la legislación de protección de datos aplicable para el tratamiento de los datos personales, y se consultarán mutuamente antes de hacer ninguna modificación en esa base legal.

SAS y EB reconocen la obligación de informar a los interesados sobre el tratamiento de sus datos personales en virtud de los artículos 13 y 14 del RGPD, y han acordado que tal información se verá reflejada en la Política de privacidad en todo momento. SAS es responsable de mantener la Política de privacidad disponible en www.flysas.com/en/legal-info en todo momento, y EB es responsable de garantizar que el contenido de la Política de privacidad refleje correctamente el tratamiento de los datos personales del programa EuroBonus.

En caso de que SAS o EB procesen datos personales sobre la base del consentimiento, la entidad que haya obtenido el consentimiento del interesado será la responsable de facilitarle a este la información pertinente antes de recopilar sus datos personales, incluida la información sobre cómo retirar ese consentimiento.

SAS y EB han acordado que será responsabilidad de SAS garantizar que los interesados puedan ejercer sus derechos en virtud de la legislación de protección de datos aplicable. Aquí se incluye disponer de rutinas documentadas para las solicitudes de acceso a la información de los interesados, y procedimientos para responder a las solicitudes dentro de los plazos impuestos por la legislación de protección de datos aplicable.

Asimismo, hemos acordado que los interesados que deseen ejercer sus derechos en virtud de la legislación de protección de datos aplicable deberán enviar su solicitud al punto de contacto, con el que pueden establecer comunicación escribiendo a la dirección de correo electrónico dataprotectionofficer@sas.se y tal como se especifica en la Política de privacidad.

En el marco del acuerdo de corresponsabilidad del tratamiento, los datos personales podrán compartirse con terceros según se establece en la Política de privacidad. Con respecto a los procesadores de información y a los terceros responsables, será la entidad (SAS o EB) que haya celebrado el acuerdo de tratamiento de los datos o que transfiera datos personales a un tercero la responsable del cumplimiento de la legislación de protección de datos aplicable en relación con tal procesador o tercero, incluidas las disposiciones para la cesión lícita de datos personales a un país fuera de la UE o del EEE.

Hemos nombrado al responsable de la protección de datos de SAS y EB como punto de contacto de los interesados y del organismo de control en caso de que se produzca cualquier actividad de procesamiento en virtud del acuerdo de corresponsabilidad del tratamiento. Puede comunicarse con el punto de contacto escribiendo a dataprotectionofficer@sas.se. No obstante, aceptamos que los interesados y los organismos de control se pongan en contacto con SAS o EB, según su preferencia.