個人データの管理

概要

• 搭乗者

  SASがお客様のデータを処理する理由

  SASはお客様が購入された旅行サービスを提供するため、お預かりした手荷物を無事に目的地まで届けるため、そしてご旅行に関連するあらゆる問題に対応するために、お客様の個人データを処理します。このデータはまた、弊社の商品およびサービス改善の目的でも使用されます。データはお客様の予約番号に基づいており、国際航空運送協会（IATA）の標準PNR（passenger name record）に従って処理されます。旅行が完了した時点でお客様のパスポート番号は削除されますが、予約番号は今後の参照のため保存されます。

  サプライヤーが処理するデータ 

  SASは空港、地上業務提供者、旅行会社、ITサービス提供者、関係機関、ならびにコールセンター、ホテル、および交通運営会社などその他のサービス提供者を含む多くのサプライヤーと協力しています。さらに、SASの利用可能なフライトおよび座席の情報は、Amadeus、Abacus、Travelportなどのグローバル流通システムを通して世界中の旅行会社がアクセスできます。これらのシステムはEUの一般データ保護規則（GDPR）に従っています。

  サプライヤーはお客様の個人データを、データ保護協定（DPA）あるいはデータ交換協定（DEA）に従って処理します。お客様のデータは、お客様が購入したサービスに関連してのみ利用されます。 

  SASが個人データを保存する場所

  搭乗者に関する個人データはノルウェー、デンマーク、スウェーデン、ドイツ、ラトビア、ポーランド、インド、および米国に保存されています。 

• ユーロボーナス会員

  SASがお客様のデータを処理する理由

  SASは、お客様が特典を受けられるよう、またEuroBonusポイントの獲得やリワードとの交換ができるように、お客様の個人データを処理します。また、お客様に合わせたオファーのご案内をお送りするため、そしてご旅行中にご利用いただける特典や役に立つ情報を提供するのにお客様を識別するために、お客様のデータを利用します。さらに、お客様がSAS以外でポイントの獲得や利用ができるよう、SASの協力会社でもお客様の個人データを処理します。

  SASが処理するデータ

  • EuroBonusに入会する際、および/あるいはEuroBonusアカウントを更新した際に提出した情報
  • 旅行履歴
  • パートナー会社が収集した購入、乗り継ぎ、ホテル宿泊、レンタカーに関するデータ 
  • パートナー会社の実店舗/オンラインストアで、EuroBonusポイントの獲得や利用が可能なその他の購入あるいは活動に関するデータ
  • パートナー会社から入手したデモグラフィック統計データ
  • 外部ソースからの公表データ
  • オンライン行動に関するデータ（クッキーポリシーに同意した場合）
  • カスタマーケアおよび旅行中の変則的事項に関する情報
  • データ分析に基づいてSASが作成した個人データ
  • ポイント残高、1年間で獲得したポイント数、有効期限、提携ブランド情報

  パートナー会社が処理するデータ

  氏名、住所、電話番号、Eメール、会員レベル

  SASが個人データを保存する場所

  EuroBonus会員に関する個人データはノルウェー、デンマーク、スウェーデン、ドイツ、ラトビア、ポーランド、インド、米国に保存されています。 

• プロフィールアカウントの所有者

  SASがお客様のデータを処理する理由

  SASは、お客様のご旅行が快適なものになり、購入された旅行サービスを提供し、一人一人に合わせたオファーをご案内するために、お客様の個人データを処理します。SASに個人データを提供いただくことで、SASのデジタルサービス（前もって記入済みの予約ダイアログ、旅行履歴、その他を通して）が使いやすくなります。

  お客様に合わせたオファーを受けとるかどうかの設定はいつでも変更が可能です。解除すると、お客様の個人データは個人向けオファーの送信には使用されなくなります。

  SASが処理するデータ 

  • 氏名、Eメールアドレス
  • フライトの詳細（予約済みおよび完了した旅行） 
  • 購入済みの追加項目に関する情報 
  • 個人向けオファーを受けとるよう選択した場合、SASは以下のデータを処理します。
  • 購買行動と嗜好を決定するための分析データ
  • 第三者（Mosaic、Google Analytics）からのデータおよびスコアモデル
  • お客様がSASに提供した情報をもとにした個人向けマーケティング

  SASが個人データを保存する場所

  SASアカウント所有者に関する個人データはノルウェー、デンマーク、スウェーデン、ドイツ、ラトビア、ポーランド、インド、米国に保存されています。 

• SAS For Business

  SASコーポレートプログラムの会員企業については、旅行サービスを提供するために、SASはその企業が提供した個人データを処理します。SASはまた、その企業と搭乗者に関する情報を共有します。これには、搭乗者の氏名、到着地、日時およびどのようなサービスを購入したかの情報が含まれます。

  SASが処理するデータ

  • 個人に関する情報：氏名、Eメール、電話番号
  • 旅行に関する情報：フライトの詳細（予約済みおよび完了した旅行）、購入された追加項目
  • SASトラベルパス：商品情報、旅行履歴、支払の詳細

  SASが個人データを保存する場所

  法人の旅行に関する個人データはノルウェー、デンマーク、スウェーデン、ラトビア、インド、米国に保存されています。 

• 機密個人データ

  SASが機密個人データを処理する理由

  機密データとは、個人の基本的権利および自由に関連するあらゆるデータを指し、処理された場合に個人の権利と自由を制限しうるものです。SASは、すべての搭乗者に同じサービスを提供し、購入されたサービスを届けるために、搭乗者によって提供された機密データを処理します。これは、旅行の期間中にSASが機密情報を第三者と共有することも意味します。このデータはSSR（特別サービスリクエスト）情報と呼ばれ、航空業界全体で使用されるIATA基準に従っています。

  SASが処理する機密データ

  • 空港および/あるいは機内での車いす、担架、ベッドの必要性 
  • 旅行中の医療ニーズと健康状態
  • 身体あるいは知的障害についてと特別の補助および/あるいは介助動物の必要性
  • 医療上あるいは宗教上の理由に基づいた特別機内食
  • 身分を隠して旅行する、あるいは拘留中の乗客
  • 被追放者である搭乗者
• クッキー

  SASがクッキーを使用する理由

  クッキーはお客様のコンピュータやデバイスに保存される情報を含む小さなテキストファイルです。SASはお客様のSASウェブサイト体験をより良いものにするため、クッキーを使用します。

  ある種類のクッキーは、お客様のコンピュータに永久的にファイルを保存します。このクッキーは、お客様の選択と履歴に基づいてウェブサイトをカスタマイズするのに使用されます。

  別のよくある種類のクッキーは、セッションクッキーといって、情報を集めるためにお客様のコンピュータとサーバー間で送信されます。セッションクッキーは、ウェブブラウザを閉じる際に保存されません。クッキーの機能についての詳細はallaboutcookies.orgをご覧ください。 

  弊社では、Google AnalyticsやAdobe Analyticsなどのツールを使用して、ユーザーの行動を分析することにより、常にウェブサイトの改善に努めています。

  SASが使用するメインのクッキー 

  • 最近閲覧したドメインにルーティングするためのマーケットセレクター（国および言語）情報  
  • 最近の検索あるいは選択した市場に基づいたCEP（複合イベント処理）のデフォルト値 
  • シングルサインオンのログインユーザーセッションID
  • 継続した予約フローおよび転送のビジネスデータ

  オンライン行動広告

  オンライン行動広告とは、お客様が訪問するウェブサイトに広告を提供するだけでなく、お客様ご自身、またはお客様の関心と関連性の高い広告を提供するための手法を指します。

  ユーザーはクッキーポリシーにおいてご自分の設定を管理できます

• SASが個人データを安全に保管する方法

  情報と研修

  SASのスタッフは情報を受けとり、GDPR（一般データ保護規則）に関する研修を終了しています。SASのサプライヤーも新しいGDPRに関する通知を受けています。

  GDPR準拠

  SASは指名されたデータ保護責任者およびデータ保護大使を組織全体に配置し、すべての個人データがGDPRに従って処理されることを確実にします。

  個人データ漏えいの通知

  万が一お客様のデータが漏えいした場合には、SASはお客様と関係機関に知らせます。

  データ保護同意書

  個人データを取り扱うすべてのSASの「処理者」はデータ保護同意書に署名し、GDPRを順守することを約束します。

  データ交換同意書

  「コントローラー」として機能するすべてのSASパートナー会社は、データ交換同意書に署名し、GDPRを順守することを約束します。

  情報セキュリティ

  SASはISO 27001に従い情報セキュリティを改善するために絶えず努力をしています。

• データへのアクセス権

  個人データのコピーをリクエスト 

  お客様は、SASが所有するお客様の個人データのコピーを請求する権利があります。コピー1部までは無料です。以降のコピーには手数料がかかります。お客様からのリクエストを受信後、SASは30日以内に個人データをダウンロードするためのリンクを送信します。

  SASがお客様の本人確認をする方法 

  SASはお客様のパスポート番号あるいは社会保障番号を保存しません。EuroBonus会員、SASトラベルパス所有者あるいはSASアカウント所有者の場合、個人データのコピーをリクエストするためにはログインが必要です。その他の搭乗者については、氏名、Eメール、電話番号で本人確認をします。そのためには、これらの情報が全て揃っている必要があります。

  18歳未満の搭乗者

  18歳未満の搭乗者に関しては、SASはある特定の旅行以外の目的でデータを処理することはありません。

  これまでSASのみ利用した場合に受け取るデータ

  • 個人情報：氏名、Eメール、電話番号、会員番号（ある場合）
  • 旅行に関する情報：フライトの詳細（予約済みおよび完了した旅行）、購入された追加項目
  • カスタマーケア：お客様の氏名、Eメールアドレス、電話番号で識別されたケース EuroBonus会員、SASトラベルパス所有者、SASアカウント所有者として受けとるデータ
  • 個人情報：氏名、Eメール、電話番号、会員番号（ある場合）
  • 旅行に関する情報：フライトの詳細（予約済みおよび完了した旅行）、購入された追加項目
  • キャンペーン詳細：お届けとトラッキングのログ
  • カスタマーケア：お客様のプロフィールをもとに識別したケース
  • SASトラベルパス：商品情報、旅行履歴、支払の詳細

  SASに個人情報のコピーを注文する 

  SASがお客様についてどのような情報を集めたかを知るには、ログインして個人データのコピーを注文します

  SASのアカウントを所有していない場合でも、個人データのコピーを注文できます。

• 忘れ去られる権利

  忘れ去られる権利を行使する

  お客様のデータを全て削除するようSASに申し入れる権利が、お客様にはあります。この情報を全て削除するのには最大30日間の時間を要することをご了承ください。

  この権利を行使する場合、お客様のEuroBonus会員/SASアカウントは削除され、ポイントも全て消去されます。また、これにより以前と同じデジタルサービスの使用ができなくなります。SASトラベルパスをお持ちのお客様の場合、SASトラベルパスに関連付けられているデータに関しては、お客様の会社のみがこの権利を行使することができます。

  SASは個人データのすべてを削除できるとは限らないことをご了承ください。お客様を詐欺から守るため、欧州議会および欧州連合理事会規制EC 261/2004に従い、PNRデータは削除されません。加えて、ICAO（国際民間航空機関）決議「A33-4 民間航空機内での犯罪に対する国内法の採用（粗暴/破壊的な乗客）」に当てはまる搭乗者によって行われたいかなる行動も削除されません。

  忘れられる権利の行使を希望される場合は、リクエストを送信する前に以下のチェックリストをご確認ください。

• SASデータ保護責任者

  SASには指名されたデータ保護責任者がおり、お客様をサポートしGDPRを順守することに努めています。 

  ご質問やサポートは、SASデータ保護責任者 dataprotectionofficer@sas.seまでご連絡ください。