プライバシーポリシー

スカンジナビア航空 デンマーク-ノルウェー-スウェーデンは、以下の処理に関するデータ管理者です。本プライバシーポリシーにおいて、「SAS」とはスカンジナビア航空 デンマーク-ノルウェー-スウェーデンを指します。「SAS Group」とは、SAS AB（publ）が直接的または間接的に、随時、株式の50%以上を所有または管理するすべての企業を指します。

データ保護責任者

SASは、お客様の個人データが正しい方法で確実に処理されるようにデータ保護責任者を任命しています。当社によるお客様の個人情報の処理についてご不明な点や要請がある場合は、データ保護責任者[email protected]まで電子メールを送付してください。

SASは、お客様が当社のウェブサイトまたはサービスを利用する際、たとえば、旅行の予約、航空便の利用、当社カスタマーサービスへの問い合わせ、当社モバイルアプリの利用の際に、お客様が当社に提供されるご自身の個人データを収集します。 また当社は、当社ウェブサイトのクッキーからお客様に関する個人データを収集することがあります。クッキーについての詳細は、当社のクッキーポリシーをお読みください。

お客様が利用されるSASのウェブサイトおよびサービスの方法および範囲に応じて、SASはお客様に関する様々なカテゴリーの情報を処理する可能性があります。

以下のセクションでは、お客様の個人データを処理する際のSASの活動、処理するデータの種類、処理の目的、処理の法的根拠、および個人データの保持時間に関する情報をご覧いただけます。

SASでの搭乗予約とご旅行

データの種類

氏名、生年月日、性別、住所、電子メールアドレス、渡航書類情報(パスポート番号、国籍など) などの識別情報と連絡先情報。便名、旅行クラス、出発地および目的地、食事、特別サービスのリクエスト、手荷物情報、旅行中の変則的事柄などの旅行情報。クレジットカード情報、取引データなどの財務/支払い情報。乗客名簿(PNR) データは、乗客により提供され、航空会社が収集および保持する個人情報です。これには、乗客の氏名、パスポート詳細、旅行日程、旅程、座席、手荷物、連絡先情報、フリークエントフライヤー番号、支払い手段、特別食の要件や特別なサポートなどを依頼する特別サービスリクエスト(SSR) が含まれます。

処理の目的

• この活動でデータを処理する目的は、SASが、お客様が予約された旅行を管理および実行するためです。これには、お客様の旅行に関連する通知やコミュニケーションが含まれます。PNRデータは、航空会社として当社がサービスを実施するために、これを処理する必要があります。

• また、旅行データおよび予約データを処理し、スキップラギング(隠れ都市発券) などの発券方法の不正利用を検出および防止しています。こうした行為はSASの旅客運送約款に違反し、運航計画および適正価格に影響を与える恐れがあります。

• 当社は、お客様の旅行に関連する保険金請求を処理する際に個人データを取り扱います。これには、保険適用の確認、請求の審査、法的義務および契約上の義務の遵守に必要な情報を保険会社と共有することが含まれます。

• さらに、機内または空港での迷惑行為や乱暴な行動に関する事案を管理するためにデータを処理します。これは、航空保安規則を遵守し、乗客と乗組員の安全を守り、法的義務を果たすために必要です。このようなデータは、法律の定めるところにより、当局や他の航空会社に保持および共有される場合があります。

法的根拠

• お客様の予約のみに関連する個人データを処理する法的根拠は、お客様が当社で旅行を予約する際に、当社がお客様に対する契約上の義務を果たすためです(GDPR第6条第1項bを参照) 。

• チェックインのリマインダーなどの法的根拠は、お客様へのサービス提供における当社の正当な利益です(GDPR第6条第1項fを参照) 。SASが正当な利益の法的根拠を用いる場合、当社は、活動を追求するSASの正当な利益と、正当な利益評価(LIA) におけるプライバシーに対する個人の権利を文書化します。

• 入国管理、法執行、航空保安、税関検査などに関連する目的のため、お客様の情報の一部を当局と共有する法的根拠は、当社の法的義務となります(GDPR第6条第1項cを参照) 。財務情報を取り扱い、保存する法的根拠は、会計法に対する当社の法的義務です(GDPR第6条第1項cを参照) 。保険金請求にも同様の法的根拠が適用されます。

• スキップラギングに関連するデータ処理の法的根拠は、契約の履行に必要であること、および商業運営を保護し旅客運送約款の遵守を徹底するというSASの正当な利益の双方にあります(GDPR第6条第1項bおよびfを参照) 。

保持期間

• SASで旅行を予約された場合、法的要件を満たすため、またご不満や苦情に対応するために、旅行の終了後10年間お客様のデータを保存します。

• スキップラギングを含む不正利用の疑いに関するデータは、SASの社内コンプライアンスおよび不正防止ポリシーに従って、問題の調査と解決に必要な期間保持されます。

• 規則に従わない乗客のSASの対応およびこれらの事案に関連する個人データの取り扱いに関する情報は、SAS旅客運送約款の第24条に記載されています。

• スキップラギングを行うと、旅程の残りの区間のキャンセル、搭乗拒否、フリークエントフライヤーポイントまたはステータスの取り消し、SASでの今後の予約の制限などの措置が取られる場合があります。

複数の乗客を含む旅行予約

予約に同じ予約番号で複数の乗客が含まれている場合、名前や旅程の詳細など、その予約に含まれる乗客に関する特定の個人データが、予約に関連する他の乗客に表示される場合があります。この処理は、SASが予約を管理し、予約に含まれるすべての乗客にリクエストされた旅行サービスを提供するために必要なものです。

マーケティング、プロファイリング、カスタマーサポート、およびサービス

データの種類

コミュニケーション(例: カスタマーサポートへの連絡、電話での通話記録、マーケティングメッセージ、ニュースレター、フィードバックフォーム、苦情、払い戻し) 。

処理の目的

この処理の目的は、当社のサービスの開発、分析および市場での販売であり、さらに様々な事柄において顧客をサポートすることです。また、SASはお客様の好みに合わせたオファーや情報の送信など、マーケティング目的で個人データを処理します。これには、お客様の旅行履歴、予約パターン、SASとのやり取りに基づくプロファイリングが含まれる場合があります。プロファイリングは、関連するサービスやオファーを提供するのに役立ちますが、マーケティングコミュニケーションを拒否したり、プロファイリングにいつでも異議を唱えることができます。

SASは、さまざまなサービス、インタラクション、およびシステムから取得した個人データを顧客データプラットフォーム内で統合する場合があります。これは、顧客との関係の全体像の維持、サービスの管理、顧客体験の改善、分析の実施、適切なコミュニケーションの提供、事業計画および業務活動の支援が目的です。

SASは、適用法により認められる範囲において、品質保証、トレーニング、紛争解決、コンプライアンス、およびセキュリティを目的として、電話、チャットセッション、その他のカスタマーサービスにおけるやり取りを記録する場合があります。

法的根拠

• お客様が直近に当社で旅行を予約された後に、当社のサービスについてお客様に連絡を取る法的根拠は、当社サービスのマーケティングにおける当社の正当な利益です(GDPR第6条第1項fを参照) 。この連絡をオプトアウトする権利は、いつでも行使可能です。

• ダイレクトマーケティングとプロファイリングの法的根拠はお客様の同意になります(GDPR第6条第1項aを参照) 。

• カスタマーサポートおよびカスタマーサービスに関して、お客様のデータを処理する法的根拠は、当社の契約上の義務および規制上の要求となります(GDPR第6条第1項bおよびGDPR第6条第1項cを参照) 。

• 顧客ケアデータの分析の法的根拠は、サービスを提供する上での当社の正当な利益です。GDPR第6条第1項fを参照。正当な利益の法的根拠を使用する場合、当社は活動を追求するSASの正当な利益とプライバシーに対する個人の権利を正当な利益評価(LIA) において文書化します。

• 通話記録、チャットセッション、通信を含むカスタマーサービスのやり取りに関連して個人データを処理する法的根拠は、カスタマーサービスの提供、維持、改善、セキュリティの確保、苦情および紛争の処理におけるSASの正当な利益です(GDPR第6条(1)(f)を参照) 。SASが正当な利益の法的根拠を用いる場合、SASは、活動を追求するSASの正当な利益と、正当な利益評価(LIA) におけるプライバシーに対する個人の権利を文書化します。

• 法的義務の遵守、または法的請求の策定、行使もしくは防御のために処理が必要となる場合もあります。GDPR第6条(1)(c)およびGDPR第6条(1)(f)を参照してください。

保持期間

• 当社はお客様の個人データを、処理の目的に関係して必要な期間保存します。

• 同様のサービスに関するお知らせを送信するために、当社は終了した旅行のデータを12ヵ月間保存します。

分析、統計、およびユーザーテスト

データの種類

当社は、旅行履歴、予約情報、カスタマーケアデータなどの、お客様の個人データを処理することがあります。ユーザーテストに関しては、ユーザーの連絡先情報とユーザーテストで提供された回答を処理します。

処理の目的

• 処理の目的は、当社の顧客サービス、カスタマーケア、フライトネットワーク、デジタルプラットフォーム、ビジネスモデル、価格設定を策定し、最適化する必要があるためです。当社はこうした情報を、統計および分析の目的で、集計レベルに限定して使用します。これは、個人レベルでお客様の情報を分析しないことを意味します。

• ユーザーテストの目的は、当社の製品、サービス、およびサービスの強化です。

法的根拠

• 分析および統計目的で個人データを処理する法的根拠は、当社のサービスおよびビジネスモデルの最適化における当社の正当な利益です(GDPR第6条第1項fを参照) 。SASが正当な利益の法的根拠を用いる場合、当社は、活動を追求するSASの正当な利益と、正当な利益評価(LIA) におけるプライバシーに対する個人の権利を文書化します。

• ユーザーテストの法的根拠は、ユーザーの同意であり、これはユーザーテスト開始前に当社が収集します(GDPR第6条第1項aを参照) 。また、当社の製品およびサービスの強化における法的根拠の正当な利益については、GDPR第6条第1項fをご参照ください。SASが正当な利益の法的根拠を用いる場合、当社は、活動を追求するSASの正当な利益と、正当な利益評価(LIA) におけるプライバシーに対する個人の権利を文書化します。

保持期間

当社はお客様の個人データを、処理の目的に関係して必要な期間保存します。

ウェブの動作

データの種類

デジタルの詳細と動作(ログイン情報、IPアドレス、ウェブページの使用(同意が必要) など) 。

処理の目的

この処理の目的は、当社ウェブサイトでパーソナライズされた体験をお客様に提供することです。

法的根拠

法的根拠は、お客様が当社のウェブサイトで能動的に付与した同意です(GDPR第6条第1項aを参照) 。

保持期間

保持期間については、当社のクッキーポリシーをご覧ください。

プロフィールアカウント

データの種類

プロフィールアカウントの登録時にお客様が当社に提供する情報(氏名、住所、電子メール、電話番号など) 。

処理の目的

処理の目的は、お客様がSASのプロフィールアカウントを登録し、サービスを管理できるようにすることです。

法的根拠

この処理の法的根拠は、プロフィールアカウント所有者の利用規約を遵守する当社の義務です(GDPR第6条第1項bを参照) 。

保持期間

SASは、お客様がプロフィールアカウントを保有する限りにおいて、このデータを保存します。

募集

データの種類

SASの求人に応募する際の採用情報(連絡先情報、経歴、推薦状など) 。

処理の目的

この処理の目的は、採用プロセスを進めることです。

法的根拠

採用データを処理する法的根拠は、データ主体を当事者とする契約の履行に必要であること、または契約履行に向けた措置を講じるために必要であることです(GDPR第6条第1項bを参照) 。

保持期間

SASの求人に応募する場合、当社は規制上の要求に従って、応募書類を24ヵ月間保存します。

身元調査

データの種類

身元調査中に収集される個人データには、身元確認、犯罪経歴情報(法律で認められる場合) 、職歴、学歴確認、および照会先が含まれる場合があります。

処理の目的

この処理の目的は、安全性、財務、または機密システムへのアクセスに関わる職務など、高いレベルの信頼性、セキュリティクリアランス、または規制遵守を必要とする特定の役職に対する候補者の適格性を評価することです。

法的根拠

身元調査データを処理する法的根拠は、データ主体が当事者である契約の履行に必要であること、ならびにSASに適用される法的義務の遵守です(GDPR第6条第1項bおよびcを参照) 。

保持期間

身元調査データは、採用プロセスを完了し、適用される法的または規制上の要件を遵守するために必要な期間のみ保持されます。候補者が採用されなかった場合、データは法律でさらに長い保持期間が求められていない限り、通常6カ月以内に削除されます。

補助金およびリタイアメントクラブ

データの種類

当社の財団から補助金を申請する際の情報、またはリタイアメントクラブのメンバーシップに関する情報。

処理の目的

このデータを処理する目的は、SASが活動を管理し、実施するためです。

法的根拠

この個人データを処理する法的根拠は、助成金およびメンバーシップの承認に関する当社の条件を満たす必要があるためです(GDPR第6条第1項bを参照) 。その他の活動についての法的根拠は、お客様へのサービス提供における当社の正当な利益です(GDPR第6条第1項fを参照) 。SASが正当な利益の法的根拠を用いる場合、当社は、活動を追求するSASの正当な利益と、正当な利益評価(LIA) におけるプライバシーに対する個人の権利を文書化します。

保持期間

SASは、規制上の要求に応じて、このデータを7年間保存します。

セキュリティ、コンプライアンス、インシデント管理

データの種類

SASは、顧客識別子、連絡先情報、予約および旅行情報、決済関連情報、通信、カスタマーサービス記録、技術ログ、デバイスおよび利用情報、アカウント情報、ならびにセキュリティインシデント、苦情、請求、調査、または法的もしくは規制上の要請に関連するその他の情報を処理する場合があります。

処理の目的

SASは、セキュリティインシデント、不正行為、サービスの不正使用、苦情および請求を防止、検出、調査および対応し、法律および規制の要件を遵守するために個人データを処理します。

法的根拠

セキュリティ、コンプライアンス、インシデント管理のためにお客様の個人データを処理する法的根拠は、顧客、サービス、システム、および事業運営を保護するSASの正当な利益です(GDPR第6条(1)(f)を参照) 。SASが正当な利益の法的根拠を用いる場合、SASは、活動を追求するSASの正当な利益と、正当な利益評価(LIA) におけるプライバシーに対する個人の権利を文書化します。 法的義務の遵守、または法的請求の策定、行使もしくは防御のために処理が必要となる場合もあります。GDPR第6条(1)(c)およびGDPR第6条(1)(f)を参照してください。

保持期間

セキュリティ、コンプライアンス、インシデント管理の目的で処理される個人データは、関連する問題を調査、解決、文書化するため、法律および規制の要件を満たすため、または法的請求を確立、行使、または防御するために必要な期間、保持されます。その後、データはSASの保持手順に従って削除または匿名化されます。

SAS for work

SAS for Workの詳細と個人データの取扱い方法については、法人のお客様向けのプライバシーポリシーをご覧ください。

SAS Holidays

SAS Holidaysは、独立したデータ管理者として機能する第三者請負業者と協力して運営されています。つまり、請負業者はそれぞれのプライバシーポリシーと法的義務に従って、お客様の個人データの取扱いについて責任を負います。SAS Holidaysに関連する個人データのすべての処理には、請負業者のプライバシーポリシーが適用されます。

Wi-Fiサービス

データの種類

SASが提供するWi-Fiサービスを使用する場合、当社は、デバイス識別子(MACアドレスなど) 、接続タイムスタンプ、ブラウジングアクティビティ(ネットワークレベルのメタデータに限定) 、およびセッションに関連する技術データを収集する場合があります。

処理の目的

この処理の目的は、安全で信頼性の高いインターネットアクセスを提供し、ネットワークパフォーマンスを監視し、不正利用を防ぎ、適用法およびSASポリシーの遵守を確保することです。

法的根拠

このデータを処理する法的根拠は、データ主体が当事者である契約の履行に必要であること、およびSASに適用される法的義務の遵守です(GDPR第6条第1項bおよびcを参照) 。

保持期間

Wi-Fiの利用データは、上記の目的を達成するために必要な期間のみ保持され、通常12ヵ月以内です。ただし、法律でより長い保持期間が求められている場合、または特定のインシデントの解決に必要とされる場合は除きます。

SASモバイルアプリの使用

SASのモバイルアプリをダウンロードすると、フライトの検索、旅行、ホテル、レンタカーの予約、予約の管理、チェックインなどを簡単に行うことができます。当社は、本プライバシーポリシーおよび上記の表で説明された同じ方法かつ同じ目的で、当社のモバイルアプリ内でお客様の個人データを処理します。ただし、SASのモバイルアプリ(「SASアプリ」) には、第8セクションで説明されているウェブサイトと比較して、いくつかの追加機能が含まれています。これらの追加機能の多くについて、当社は有用なアプリを提供するという、個人データを処理する上で正当な利益があると判断しました。そうではなく、活動がお客様の同意に基づき行われる場合、かかる同意は本機能の使用前に収集されます。

AI

SASは、カスタマーサービスの向上、業務効率の改善、製品およびサービスの開発および改善、顧客とのやり取りの分析、および事業運営のサポートを目的として、人工知能、機械学習、およびその他の自動化技術を使用する場合があります。かかる処理は、適切な保護措置の対象となり、適用されるデータ保護法に従って実施されます。AIツールを使用する場合、使用に関する情報を常に受け取ります。

特別カテゴリーの個人データ

個人データの一部の特別カテゴリーは、健康に関するデータなど特に機密性が高く、さらなる保護が必要です。SASが搭乗者から提供された機密データを処理する目的は、すべての搭乗者に同じサービスを提供し、ご購入されたサービスを届けるためです。これは、旅行の期間中にSASが機密情報を第三者と共有することも意味します。このデータはSSR(特別サービスリクエスト) 情報と呼ばれ、航空業界全体で使用されるIATA基準に従っています。処理される機密データは以下の通りです:

• 空港および/あるいは機内での車いす、担架、ベッドの必要性

• 旅行中の医療ニーズと健康状態

• 障害および特別補助や介助動物の必要性

• 医療上あるいは宗教上の理由に基づいた特別機内食

• 身分を隠して旅行する、あるいは拘留中の乗客

• 被追放者である搭乗者

この個人データの処理は、お客様が当社で旅行を予約する際に、当社がお客様に対する契約上の義務を履行するために必要です(GDPR第6条第1項bを参照) 。

18歳未満の未成年者に関するデータ

SASは、ある特定の旅行、またはプロフィールアカウントやEuroBonusアカウントの管理以外の目的で、18歳未満の搭乗者のいかなるデータも処理することはありません。

SASは、以下に記載の適用除外の状況を除いて、SASグループ内の会社とのみ、お客様の個人データを共有します。

外国当局および法執行機関

外国当局からの必須要件を理由として、またお客様が希望された旅行計画の実行を可能にするために、SASは、EU・EEA加盟国の内外(米国を含む) を往来する乗客に関するPNRデータおよび事前旅客情報(「API」) へのアクセスを、外国当局に提供するように義務付けられる場合があります。こうしたデータは、基本的にテロ行為やその他の深刻な犯罪の防止およびそれらへの対応に使われます。また、PNRとAPIには指令2016/ 681/ EUが適用されます。

下請け業者およびサードパーティ

当社が旅行の利用規約に従ってお客様のフライトを実行するために、あるいは当社サービスを実施するために必要な場合、お客様の個人データは以下の者とも共有されることがあります:

• お客様が利用されるサービスの提供に関与する、他の航空会社および他の企業(例: グランドハンドラー)

• お客様のフライトの予約および実行に関与する企業(例: 旅行会社、運送会社、代理業者)

• SASに代わり当社のITシステムの運用とセキュリティを確保するITプロバイダと開発者。

• 様々な支払いソリューションを提供するために、SASが提携しているクレジットカード会社。

• 不正行為の防止と対処、サイバー調査を行うセキュリティ会社および事業者

• 旅行に関連してお客様が購入を検討しているサービスを提供する企業など、その他の提携企業(例: ホテルチェーン、レンタカー会社、旅行保険会社) 。

• サービスまたは運用上の目的でSASと提携する財団および組織。

• 予約、旅行、関連当局へのデータの共有を含む法的要件およびセキュリティ要件の遵守を徹底するために、お客様の旅程でフライトを運航するコードシェア航空会社および提携航空会社。

共同管理者

個人データはさらに、データ、オファー、活動、および分析についての業務連携を深めるために、当社ビジネスパートナーとも共有されます。一部の状況では、当社パートナーが共同データ管理者となる場合もあります。この場合、当社および当社パートナーがお客様の個人データを共同で管理し、当該処理の目的を決定します。以下に、当社の現在の共同管理者をご紹介します。各社の個人データの取り扱いについて詳しくは、それぞれのプライバシーポリシーをご覧ください。

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

• 3

• Cleanroom

お客様がSASのウェブサイトやチャネル、また旅行代理店でSASでの旅行を予約される場合、SASおよびSAS EuroBonus AB（「EB」）は共同管理者としてお客様が予約時に指定したEメールアドレスを処理し、お客様がEuroBonusプログラムの会員であるかどうかを確認します。 この個人データの限定的処理は、EuroBonusプログラムの管理における当社の正当な利益に基づくものです（GDPR第6条第1項fを参照）。EuroBonusプログラムの会員でない場合、共同管理者のSASとEBがそれ以上の処理を行うことはありません。

SASグループ内での個人データの移転

個人データは、当社の国際便を運航するために、お客様のアカウントおよび会員資格を維持管理するために、そして統計上の目的のために、SASグループ内の各会社間で転送されます。

EU/EEA域外の国への個人データの移転

このような方法によりSASグループ内で共有される、または上記のセクション4.2で説明されている通り、下請け業者およびサードパーティに共有される個人データは、時々、EUまたはEEAの非加盟国、および個人データに対し十分な水準のセキュリティを確保していない国に転送されることがあります。こうした転送は、十分な水準の保護についての決定や契約条項の追加など、現行のデータ保護に関する法律に従って実行されます。SAS Groupは、航空会社としての当社のプロセスに関連するサービスが発生した際に、以下のEU/EEA域外の国に個人データを移転します：米国、中国、インド、インドネシア、ブラジル、UAE、トルコ、アルバニア、モンテネグロ、南アフリカ、ペルー、エチオピア、ウクライナ、レバノン、コロンビア、エルサルバドル、コスタリカ、メキシコ、オーストラリア、タイ、エジプト、ロシア、台湾、およびシンガポール。

国際的なデータ移転に関する保護措置

個人データに対し十分な水準の保護を確保していない非EU／EEA加盟国に個人データが転送される場合、当社は最低限の対応として、欧州委員会が採択した標準的契約条項を含めるなどの適切な措置を講じます。標準的契約条項は、以下のリンクでご覧になれます：標準契約条項（SCC）（europa.eu）

契約上の必要性に基づくデータ移転

欧州委員会による保護の十分性に関する決定と、上記に従う標準契約条項の形で確立された適切なセキュリティ対策の両方が欠如している場合、当社は、お客様に対する当社の契約上の義務の履行に必要な場合にのみ（例えば、お客様の旅行を実行するため、またはEuroBonusおよびプロフィールアカウントの利用規約にもとづく当社の義務を履行するため）、お客様の個人情報を転送します（GDPR第49条第1項b項を参照）。

当社は、お客様のデータを喪失、不正使用、不正アクセスから保護するために広範囲の技術的、組織的対策を講じています。お客様のウェブブラウザと当社サーバーとの間のデータ処理とデータ転送は暗号化により適切に保護され、セキュリティ対策は継続的に更新されています。 お客様がカードを使っていずれかの当社サービスについて支払いをおこなう際に、情報はすべて安全な接続を通じて送信され、お客様の個人データが第三者に読み取られないようにしています。カード決済について当社と提携する事業者はすべて国際セキュリティ基準、PCI-DSSによる認証を受けており、お客様のカード情報の処理には非常に高水準のセキュリティ対策が講じられています。

SASは、個人データを保護するために適切な技術的および組織的措置を講じていますが、一般に利用可能なチャネルを通じて送信された情報については、同様の方法で保護されない可能性があることにご留意ください。

お客様が、一般に利用可能なウェブサイト、ウェブページ、フォーム、フォーラム、ソーシャルメディアプラットフォームを通じて、または一般に利用可能なURLを使用して個人データを公開、共有、またはその他の方法で利用可能にすることを選択した場合、かかる情報は、SASの制御の及ばない第三者によってアクセス、コピー、またはさらに開示される場合があります。

SASは、お客様がかかるチャネルを通じて自発的に公開する個人データのセキュリティまたは機密性を保証することはできません。また、パブリックドメインに入った情報について、不正なアクセス、使用、または開示を防止することはできません。したがってお客様は、必要でない限り、一般に利用可能なチャネルを通じて機密性の高い個人データを共有しないことが推奨されます。

分析とオンライン行動

当社は、SASアプリ内でお客様のデバイスに関連付けた一意の識別子などの特定の技術的機能（クッキーに類似の機能）を使用して、アプリの運用を管理し、お客様のエクスペリエンスとサービスを向上させます。このような機能は、第三者によって提供される場合があります。SASアプリをダウンロードされた後は、当社はお客様にこれらの機能を有効化するための同意を求めます。お客様は、これらのタイプの機能を許可することを選択した場合も、SASアプリの[通知]でいつでも設定を管理できます。この処理の法的根拠は、お客様の同意となります（GDPR第6条第1項aを参照）。お客様の同意を得ている限り、その間データは保存されます。

モバイルプッシュ通知

お客様の同意を得て、当社はモバイルプッシュ通知を使用して、チェックインの開始、ゲートの変更、遅延などのフライト関連のサービス情報と、広告や特別オファーを含むダイレクトメッセージを送信します。お客様の設定は、SASアプリの「通知」でいつでも管理できます。プッシュ通知を有効にするために、バックエンドでデバイスIDを保存します。この処理の法的根拠は、お客様の同意となります（GDPR第6条第1項aを参照）。お客様の同意を得ている限り、その間データは保存されます。

保存済の搭乗者

搭乗者ご本人と同行者に関する個人データを、ご自分のモバイルデバイスのSASアプリでローカルに保存するオプションがございます。これにより、予約またはチェックインのプロセスにおいて必要情報が自動記入され、利便性が高まります。お客様のデバイスに保存されたこのような個人データは、アプリ内でローカルに処理されるだけで、SASによって収集されることはありません。

テクニカルサポート/アプリサポート

SASアプリの使用時に発生する技術的な問題やエラーに関する支援を提供したり、フィードバックを送信したりするためのアプリサポート機能がございます。当社は、お客様のケースを解決するために必要な範囲でのみ、お客様の個人情報を処理します。また、技術的な問題をデバッグできるように、SASアプリの使用に関する特定の情報も保存します。この処理の法的根拠は、お客様へのサービスおよびサポートの提供における当社の正当な利益です（GDPR第6条第1項fを参照）。SASは、お客様の問題を解決するために必要な場合に限定して、このデータを保存します。

過去のフライト

SASアプリには、SASでのお客様のフライト履歴を表示する機能があります。出発地と目的地、日付、飛行距離、座席番号、フライトへの搭乗有無など、各フライトの詳細を表示できます。この処理の法的根拠は、この機能お客様に提供における当社の正当な利益です（GDPR第6条第1項fを参照）。

手荷物の追跡機能

この機能を使用すると、チェックインした手荷物を追跡し、手荷物のタグが直近でスキャンされた場所に基づいて、手荷物が現在どこにあるかを確認できます。

位置情報

SASアプリは、お客様の同意を得て、お客様の地理的位置に関する情報を収集することがあります。この機能は、お客様がSASアプリでフライトを予約する際に使用され、それにより当社はデバイスの位置情報を使用して、最も近い出発地空港を表示できるようにします。このようなデータはSASによって収集または保存されることはなく、お客様はご自分のデバイスのSASアプリ設定で同意を管理できます。この処理の法的根拠は、お客様の同意となります（GDPR第6条第1項aを参照）。お客様の同意を得ている限り、その間データは保存されます。

お客様には、ご自身の個人データに関するいくつかの権利があります。お客様は、「個人データの管理」でお客様の権利を行使することができます。

同意の取り消し

お客様の同意にもとづき、例えばクッキーやSASアプリなどを通じて、当社がお客様に関する情報を処理する場合、お客様にはいつでもその同意を取り消す権利があります。その後当社は、お客様の同意に基づいておこなっていた個人データの処理を終了します。

訂正

SASが処理するお客様の個人データが不正確または不完全である場合は、カスタマーサービスにお電話ください。お客様のデータの訂正や入力の完了をお手伝いいたします。当社のカスタマーサービスの連絡先情報は、こちらでご覧いただけます。

処理を制限する権利

特定の状況において、お客様には、当社によるお客様の個人データの使用を制限する権利があります。つまりお客様は、SASがお客様の個人データを使用する方法を制限することができます。これは、データ消去要請の代替手段です。以下をご覧ください。これは、SASが保存する以外のデータの使用を中止することを意味します。

アクセス権

お客様には、ご自身の個人データの複製を要請する権利があります。以下のリンクを使用して、ご自身のデータへのアクセス要請をご送信ください。オンラインでのテンプレート使用に問題がある場合、DPOがサポートいたしますのでお問い合わせください。この処理の詳細については、当社ウェブサイトの「データの管理」をご覧ください。

苦情を訴える権利

お客様が、SASがお客様の個人データを最大限の敬意をもって処理していることに確信いただくことは、当社にとり重要です。SASがお客様の個人データの処理方法についてご不明な点がある場合、またはご不満がある場合は、当社のデータ保護責任者までお問い合わせください。お客様は、スウェーデンのデータ保護機関またはご自分の国のデータ保護機関に、苦情を提出することもできます。

異議申し立ての権利

お客様には、当社の正当な利益に基づくお客様の個人データの処理について、いつでも異議を申し立てる権利があります。SASは、お客様のデータを処理する正当な根拠が、お客様の利益、権利および自由よりも重要であると立証できない場合、もしくは処理が法的請求の確立、行使、防御のためにおこなわれると立証できない場合は、お客様の個人データの処理を停止します。

データのポータビリティの権利

お客様には、当社が機械読み取り形式で処理するご自分の個人データの受領を要請する権利があり、またこれを他の会社に転送する権利があります。様々なサービスにおけるご自身の目的のためにご自分の個人データを再利用したい場合に、これを行うことができます。

忘れられる権利

お客様の削除する権利とは、当社が保有するお客様の個人データの削除を要請できることを意味します。当社は、財務上または会計上の目的などにより情報を処理することが法的に義務付けられている場合、または予約された旅行の実行など、データ処理を継続する別の法的理由がある場合を除き、不当な遅延なくこれを行います。お客様は権利を行使することができます。

苦情を申し立てる権利

お客様の個人データにおいて、SASによる処理が適用されるデータ保護法を侵害していると思われる場合、お客様は、居住国、勤務国、または申し立ての侵害が発生した国の監督機関に苦情を申し立てる権利を有します。

イギリス

お客様は、英国のデータ保護問題に関する監督機関である、英国データ保護機関("ICO") にいつでも苦情を申し立てる権利を有します。 英国データ保護機関(ICO) Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF 電話番号: 0303 123 1113 ウェブサイト: https://www.ico.org.uk

スウェーデン

Integritetsskyddsmyndigheten("IMY") は、データ保護に関するスウェーデンの監督機関です。 Integritetsskyddsmyndigheten(IMY) ウェブサイト: https://www.imy.se

デンマーク

Datatilsynetは、データ保護に関するデンマークの監督機関です。 ウェブサイト: https://www.datatilsynet.dk

ノルウェー

Datatilsynetは、データ保護に関するノルウェーの監督機関です。 ウェブサイト: https://www.datatilsynet.no その他の国の監督機関に関する情報については、現地のデータ保護機関に問い合わせるか、欧州データ保護委員会のウェブサイト(https://edpb.europa.eu) をご覧ください。

当社は、当社の裁量により、随時、本プライバシーポリシーを更新することがあります。最新版は、SASホームページでいつでも入手可能です。

中国での個人データの処理

このセクションは、中華人民共和国(以下、中国) にお住まいのお客様に適用され、中国でのお客様の個人データの収集、使用、保存、共有、および開示の方法について説明し、このプライバシーポリシーの他の一般的に適用されるセクションを補足するものです。何らかの矛盾または逸脱がある場合、この中国のセクションで提供される規定は、このプライバシーポリシーの他の一般的に適用されるセクションで規定される規定よりも優先されます。 これは、お客様がSASサービスを使用したり、SASウェブサイトにアクセスしたり、SAS WeChatの公式アカウントまたはこのプライバシーポリシーにリンクされているSASが運営するその他のインターネットサイトを使用したり、電話やEメールなどで当社カスタマーサービス・チームに連絡したりする際に、お客様から、またはお客様について収集する個人データに適用されます。当社のサービスを継続して使用することにより、お客様は、このプライバシーポリシーの規定に従ったお客様の個人データの収集および使用に同意するものとします。

更新

SASは、このプライバシーポリシーの中国のセクションを変更する権利を留保し、中国のデータ保護に関する法律および規制に従って、このポリシーの更新バージョンを掲載します。SASがこのプライバシーポリシーの中国のセクションを大幅に変更する場合、SASはそのような変更をお客様に通知し、これがお客様の同意を得た目的および処理に影響を与える場合、お客様の同意を再度求めます。 データ保護の権利の行使について、および/またはプライバシーポリシーのこの中国のセクションに関して質問やコメントがある場合は、当社のデータ保護責任者に次の連絡先を使用して連絡してください: [email protected]

SASがお客様の情報を収集&および受領する方法

このパートは、このプライバシーポリシーの「当社がお客様の個人データを処理するとき、およびその方法」およびこの中国のセクションのセクション3を補足するものです。SASは、SASアプリにデプロイされたソフトウェア開発ツール(SDK) を介して、中国に所在するアプリ・ユーザーから個人データを収集および受領する場合があります。SDKによっては、SDKを介して収集および受領される個人データの種類として、アプリ・ユーザーの名前、Eメールアドレス、電話番号、郵送先住所、EuroBonus番号、クレジットカード情報(アプリを介して行われるクレジットカード取引の範囲内) 、乗客のフライト情報、アプリの使用状況の指標、およびIPアドレスなどのデバイス情報が含まれる場合がありますが、これらに限定されません。SASは、このような情報を使用して、クレジットカード取引の検証および承認、アプリおよびサービスに関するフィードバックの受領、アプリの使用状況の追跡および分析を行う場合があります。 中国で動作しているSASアプリに現在デプロイされているSDKのリストを以下に示します。SASは、何らかの変更が発生した場合、このSDKのリストを随時更新する場合があります。

• 2021年11月1日現在、中国で動作しているSASアプリにデプロイされているSDKのリスト: SDK

SASがお客様のデータを使用する方法

このパートでは、お客様についての、またはお客様から収集する個人データ、その使用目的、および基本的および拡張されたビジネス機能に使用する理由について説明します。お客様の個人データは、2021年11月1日に施行された個人情報保護法(Personal Information Protection Law、「PIPL」) およびこの地域を統治する中国の他の法律および規制に従って収集および処理されます。当社が行う個人データのあらゆる処理は、中国のプライバシー法の規定に準拠しており、このデータは、このパートで説明する限られた目的にのみ使用されます。 スカンジナビア航空 デンマーク・ノルウェー・スウェーデンは、SASウェブサイトを通じた、SASサービスのご利用に関連するお客様の個人データの処理について責任を負います。 旅行チケットサービスならびにその他のSASのサービスおよび商品を提供するために、当社は、特定の個人データを収集して使用する必要があります。以下に、当社に提供するようにお客様に要求する可能性のあるまたはお客様について収集して使用する可能性のある個人データを列挙しています。一部のサービス機能では、提供前にいくつかの個人データが必要になることをご理解ください。お客様が異議申し立ての権利を行使した後、当社は、異議に関連する個人データに対応するサービスを提供し続けることができなくなり、お客様の該当する個人データを処理しなくなります。 以下の個人データの提供をお願いする場合があります:

識別情報および連絡先情報

性別、生年月日、ID番号、パスポート番号、国籍、名前、住所、電話番号、Eメールアドレス、およびお客様と一緒に旅行する他の方の個人データ(連絡先情報を含む) 。こうした情報は、フライトおよびご注文に関するお客様またはお客様の担当者へのメッセージ(フライトの出発、セキュリティチェック、搭乗、払い戻し、フライトの遅延、保険サービス、事故の通知を含む) の通知、旅程の整理、お客様への旅程もしくはその他の商品のEメールでの送信、お客様の身元確認、サービス品質に関するお客様のコメントの受け取り、苦情や提案の受け取り、SASサービスおよび商品の提供、ならびにお客様が受け取りを同意した場合はプロモーションおよびマーケティングメッセージの送信に使用されます。他の方のために関連サービスを予約する場合、そのような乗客の個人データを提供する必要があり、その情報を提供する前に、そのような乗客がこのプライバシーポリシーを理解して同意しているようにしてください。

EuroBonus情報

EuroBonus会員アカウント番号およびフライト情報、マイル交換受領者情報、ならびに未成年会員の保護者情報。このような情報は、お客様がEuroBonus会員であることを維持し、会員の身元を確認し、ポイントおよびその他のサービスの蓄積、報酬、交換を処理するために使用されます。

プロフィールアカウント所有者情報

サイトプロフィールアカウント番号、名前、年齢、住所、および連絡先情報。このような情報は、お客様がプロフィールアカウントの所有者であることを維持し、お客様のアカウントおよび旅行を管理するために使用されます。

業務処理に必要な身分証明書のデータおよび画像:

IDカード、パスポート、査証ページ、飛行機に乗るために当局が必要とする書類、有効期間、発行当局、生年月日または年齢、性別、ならびにそれらに対応する画像。このような情報および画像は、法律および規制に従って、チケットの予約、チェックイン、フライトの利用、出入国手続き、航空保険の購入、SASサービスおよびその他のサービスの享受などの際に本人確認を行うために使用されます。

支払い情報

お客様のクレジットカード番号、請求先住所、クレジットカードの有効性、ご注文および操作の記録、ログおよびリスク管理情報。このような情報は、チケットを購入する際、支払い情報を維持し、本人確認を行い、SASサービスを提供するために使用されます。

旅行およびその他のサービスを改善するための情報

緊急連絡担当者、特別なサービス要件、個人的な好き嫌い(機内食、機内の座席の位置、機内サービス) 。このような情報は、当社のサービスを改善および促進するために使用されます。これにより、お客様のニーズにより適切に対応するサービスを提供でき、お客様の同意に従って、当社の宣伝およびマーケティングメッセージを通知します。

当局が要求する情報、またはお客様の搭乗適性を評価するための情報

連絡先情報、COVID-19またはその他の世界的なパンデミックの症状の可能性の有無に関する情報。COVID-19またはその他の世界的なパンデミックへの曝露の可能性に関する情報。公衆衛生機関または他の政府機関による指示に従って、当社の地上スタッフまたは予約スタッフが収集する情報。このような情報は、法律および規制の要件に準拠し、適用される政府の規制およびガイドラインに準拠して旅行に適しているかどうかを判断するために使用されます。

その他の個人データ

次の目的で収集します: 複数のフライト間の接続を行い運用すること、および国境を越えた手荷物の通関を迅速化すること。旅客便の運航に関連して、緊急時などに関する特定の規制要件を遵守すること。お客様の身元を確認および認証するための特定の規制要件を遵守し、適用される法的および規制要件を遵守することに正当な事業利益を有すること。お客様との契約を履行するためにこの情報を使用すること。乗客および公衆の健康、ならびに乗客および航空機の安全に対するリスクからの保護など、公共の利益のための特定の要件に準拠すること。 お客様が収集時に明示的に同意された場合は、当社は機密性の高いお客様の個人データを、提供された目的のために、またその他のプライバシーポリシーの条件に従って、収集、保存、使用、および転送することをご了承ください。

SASがお客様の個人データを処理する際の法的根拠

上述のお客様の個人データを処理するための当社の法的根拠は、関連する個人データおよび当社が処理する特定の状況によって異なります。また、通常、次の場合にのみ個人データを収集します:

• お客様の同意を得ている。

• このようなデータが、お客様との契約の履行に必要である。

• 処理が当社の法的利益のためであり、お客様の権利によって上書きされることがない。

• 当社が、お客様からの個人データを処理する法的義務を負っている。または、お客様の重要な利益または他の人の重要な利益を保護するために個人データを必要とする。

• 公衆衛生上の緊急事態に対応するため、または自然人の生命、健康、および財産の安全を保護するために必要である。

• 報道や世論による監視などの行為が公益のために行われ、個人データの処理が合理的な範囲内にある。

• 関係者から開示された個人情報、またはPIPLおよび関連する法および規制の規定に従い、合理的な範囲内で法的に開示されたその他の個人情報を処理する必要がある。

• 法および行政規則によって規定されたその他の状況。

SASがお客様の情報を共有する相手

当社は、収集または受領したお客様の個人データを以下と共有する場合があります。

• お客様が利用されるサービスの提供に関与する他の航空会社および他の会社。

• 旅行会社、運送会社および代理業者など、お客様のフライトの予約や履行に関与する会社。

• SASに代わり当社のITシステムの運用とセキュリティを確保するITプロバイダと開発者。

• SASが様々な支払いソリューションを提供するために提携しているクレジットカード会社(MasterCardなど) 。

• セキュリティ会社や、不正行為の防止および対策に取り組む事業者。

• SAS EuroBonus AB、SAS Link AB、Scandinavian Airlines Ireland Ltd、SAS Ground Handling A/S、SAS Ground Handling AS、SAS Ground Handling AB、SAS Cargo Group A/S、SAS Cargo Norway AS、およびSAS Cargo Sweden ABを含むがこれらに限定されないSASグループ内の企業。

• 政府機関および当局、法執行機関、法廷。または、

• 第三者: (a) 適用法、規制、または法的手続き(司法命令に従うなど) によって開示が必要であると当社が考える場合。または(b) 法的請求を確立、作成、または防御することを含め、当社の権利、または第三者の権利または安全性を保護および防御する場合。

お客様の権利の行使

SASは、知る権利、アクセス権、修正する権利、処理を制限する権利、個人データを削除する権利などのお客様の権利を完全に尊重します。

アクセス権

お客様は、お客様についての個人データが処理されているかどうかの確認を当社から取得し、処理されている場合は、個人データへのアクセスを要求する権利を有します。アクセス情報には、処理の目的、関連する個人データのカテゴリ、および個人データが開示された、または開示される予定の受取人または受取人のカテゴリーが含まれます。 お客様は、処理中の個人データのコピーを取得する権利があります。お客様が要求した追加のコピーについては、当社のコストに基づき、当社は合理的な料金を請求することがあります。

修正する権利

お客様は、お客様に関する不正確な個人データの修正を当社に求める権利を有します。処理の目的に応じ、補足説明を提供するなどして、お客様は、不完全な個人データを完成させる権利を有します。

削除する権利

お客様は、お客様の個人データを削除するように当社に要求する権利を有します。

異議申し立ての権利

お客様は、特定の目的のために当社がお客様の個人データを処理することにいつでも異議申し立てる権利を有します。お客様が異議を申し立てる権利を行使した場合、お客様の個人データは、そのような目的のために当社により処理されなくなります。この権利を行使しても費用は発生しません。 ただし、このような異議申し立ての権利は、特定の状況では存在しない場合があります。たとえば、契約の締結に先立って措置を講じるため、またはすでに締結した契約を履行するために個人データの処理が必要な場合などです。

アカウントをキャンセルする権利

お客様は、以前に登録されたアカウントをいつでもキャンセルする権利を有します。お客様のアカウントのキャンセルが完了すると、その中のすべての情報が削除または匿名化され、当社がこのアカウントに関連する個人データを収集、使用、または第三者に提供することはなくなります。しかし、お客様が提供した、またはお客様が当社のサービスを利用している間に生成された情報は、法律および規制によって要求される期間、当社によって保持される必要があり、当局はその法的保持期間中に法律に従ってそのような情報にアクセスする権利を有します。 これらの権利を行使するために、お客様は個人データの消去を要求することができます。当社がお客様の身元を確認できるようにするために、お客様の書面によるリクエストには、お客様の名前および住所、ならびに当社がお客様を識別するのに役立つ次のようなその他の情報を含める必要があります:

• SASとの通信の際に使用したEメールアドレス

• EuroBonus番号またはTravelPass番号

• SASとの通信の際に使用した電話番号(カスタマーサービスの場合など)

• 予約番号または便名および期日

SASは、当社による個人データの処理に関する情報の受領者が適切な人であることを常に確認する必要があります。SASは上記に従ってお客様の身元を照合できる場合にのみ個人データを開示します。これらの権利のいずれかを行使するようリクエストを当社が受けた後、当社は、遅滞なくいかなる場合でもリクエストを受けてから30日以内に、要請に対して行った措置に関する情報を提供します。この期間は、リクエストが複雑または多数である場合など、特定の状況ではさらに30日延長される場合があります。

情報セキュリティ

情報セキュリティは、SASにとって重要です。当社は、不正なアクセス、開示、紛失、誤用、改ざん、およびお客様の情報の不適切な使用からお客様の情報セキュリティを保護し、お客様の個人的な権利および利益への悪影響を避けるために、データの分類およびカテゴリー分けの要件に従って、個別のストレージ、暗号化、アクセス制御、匿名化などの適切な手段を採用します。

未成年者

SASは、未成年者の個人データの保護を非常に重要視しています。お客様が14歳未満の未成年者である場合、お客様は、当社の商品やサービスを使用する前に、両親または法定後見人の書面による同意を得る必要があります。未成年者の個人データを保護者または法定後見人の同意を得て収集する場合は、当社は、法律の許可、保護者もしくは後見人の明示的な同意、または未成年者の必要な保護のためにのみ、この情報を使用または開示します。未成年者が親または保護者の同意なしに個人データを提供した場合、親または保護者は次のアドレスにEメールで連絡することができます: [email protected] 当社はその情報を削除し、当社の電子マーケティングリストから当該未成年の登録を解除します。

SAS EuroBonus AB（以下、"「EB」"」、企業識別番号 559224-9782）および、スカンジナビア航空のデンマーク、ノルウェーおよびスウェーデン法のもとに設立されたコンソーシアムであり、本社をFrösundaviks allé 1, SE-195 87 Stockholm, Swedenに置くScandinavian Airlines System Denmark- Norway-Sweden（以下、"「SAS」"）は、一般データ保護規則（EU規則 2016/679：以下、"「GDPR」"）の第26条の定義における共同管理者として、お客様の個人データに対する処理および手段を共同で決定します。この目的のため、EBとSASは共同管理者契約を締結しました。制定した条項については共同管理者契約の概要に記載されています。

"共同管理者であるEBおよびSAS（以下、"「当社」""と呼ぶ）は、お客様のプライバシー権を保護することにコミットしており、お客様の個人データに対する処理は本プライバシーポリシーを遵守した形でのみ実行されます。

以下では、EuroBonusプログラム会員の個人データを当社がどのように収集、使用、転送、保存、またはその他の方法で処理するかについてご説明します。当社は、可能なかぎり明確で、透明性が高く、率直なコミュニケーションを実現したいと考えています。しかしながら、当社がお客様の個人データを処理する方法についてさらにご不明な点がございましたら、ご遠慮なく当社にお問い合わせください。

お客様について当社が保有する個人データの大部分は、お客様から直接提供していただいたものです。例えば、EuroBonusアカウントへの登録時や航空券の購入時にお客様が入力したデータや、SASのアプリケーションやEBあるいはSASのウェブサイトで入力したデータがこれに該当します。同様に、お客様がEuroBonusカードやポイントを使用する際や、当社／ビジネスパートナーのその他のオファーやサービスを使用する際にも、関連データが収集されます。

上記に加えて、当社は以下の情報源からお客様の個人データを入手します：

• EBおよびSASの各部署および販売窓口（ラウンジのご利用やカスタマーケアへのお問い合わせなど）。

• EBのビジネスパートナー（"「ビジネスパートナー」"）。これには、ホテルでの予約、レンタカーの予約、共同ブランドのクレジットカードの利用、およびEuroBonusポイントによる購入やポイント取得が含まれます。

• EBの代理として業務を行う当社サプライヤー（EuroBonus Shopなど）、カードリンクサービス、アフィリエイトサイトでの購入、セキュリティ企業ならびにインターネット上の不正行為に対する防止／対策やサイバー犯罪への調査を行う企業、EBの代理として当社のITシステムの運営および安全性を保証するITプロバイダーおよびITデベロッパー。

• EuroBonusプログラムに参加しているSASのパートナー航空会社（Sky Team Allianceに含まれる他の航空会社など）。

• 当社はさらに、お客様の同意に基づき、上記に挙げた情報源から収集した情報から、予測によるセグメント化を通じて「新規の」個人データを作成します。これらのモデルおよび分析は、契約に基づき当社の代理として業務を提供するサービスプロバイダー（顧客インサイト提供サービス企業や、サードパーティのデータサプライヤーなど）が実行する場合があります。

また当社は、当社ウェブサイトのクッキーからお客様に関する個人データを収集することがあります。クッキーに関する詳細については、当社クッキーポリシーをご確認ください。

EuroBonusプログラムの根拠および目的は、お客様にとっては当社とのお取引を通じてポイントおよび特典を獲得することであり、当社の立場からは幅広い種類のシンプルで有益かつパーソナライズされたサービスやオファーをお客様に提供することです。当社は、お客様に最適化された形で旅行やライフスタイルに関するオファーや機能を提供するために、お客様をより深く理解し、EuroBonusプログラムを引き続きさらに充実したいと考えています。

以下のセクションでは、お客様の個人データ処理に伴う業務活動の内容、データ処理の目的、処理する個人データの種類、データ処理の法的根拠、ならびに個人データの保持期間について説明します。

EuroBonusプログラムのメンバーシップおよびアカウント

目的ならびに個人データ

当社は、お客様のEuroBonusメンバーシップおよびアカウントならびにお客様が獲得し、使用したEuroBonusポイントを運営、管理するため、EuroBonusカードを送付するため、お客様の連絡先情報を最新の状態に維持するため、および死去された会員のEuroBonusアカウントを廃止するために、お客様に関する以下の個人データを処理します：

• メンバーシップ情報：氏名、EuroBonus番号、メンバーシップレベル。

• 会員の詳細情報：性別、生年月日、および居住国。

当社は、お客様がEuroBonusメンバーシップを通じて獲得した年間収益を算出してメンバーシップのレベルやティアおよび特典を決定するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• EuroBonusポイントおよび関連取引（予約、購入、旅行、アップグレード、および特典旅行を含む）

当社は、現在のEuroBonusポイントおよび関連取引（予約、購入、旅行、アップグレード、および特典旅行を含む）、獲得／使用ポイント、メンバーシップレベル、およびポイントの有効期限等のメンバーシップおよびアカウントに関する情報（ビジネスパートナーに関連したEuroBonusポイントおよび取引に関する詳細を含む）を、お客様のMy EuroBonusプロフィールに追加するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• EuroBonusポイントおよび関連取引（予約、購入、旅行、アップグレード、および特典旅行を含む）、ならびにEuroBonusポイントの有効期限。

• ビジネスパートナーに関する情報：購入、乗継便、ホテル費用、および／またはレンタカー費用。たとえば、旅行目的地、滞在期間、ホテルの名称と場所、ルームタイプ、レンタカー、レンタル日時、支払日時および支払額などです。

• お客様の旅行に関する情報：目的地、航空会社、航空券の種類、ラウンジ利用の有無、手荷物情報、ご利用の座席およびアップグレード、および（航空券の支払日時や支払額などの）お支払情報。

当社は、メンバーシップレベルに基づく特別オファー、EuroBonusポイント、関連キャンペーン、または会員向けイベントなどの契約に基づくオファーを提供するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 連絡先情報。

• EuroBonusポイント。

当社は、生年月日に基づき適切かつ合法的なコミュニケーションを提供するために（マーケティングに要求される法定年齢）、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 生年月日。

• 居住国。

当社は、会員向けギフト、家族単位のポイント集計、友人グループ単位のポイント集計、および会員向け懸賞イベントなどの契約に基づく特典を提供するため、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 性別、生年月日、および居住国。

• 連絡先情報。

• EuroBonusポイントおよび特典。

• 家族および友人に関する連絡先情報およびメンバーシップ情報。

当社は、お客様にカスタマーサービスおよびサポートを提供するため（例：会員資格を確認するため、コールセンター担当者にメンバーシップ情報を表示するため、または未知または未確認のお客様の身元確認のためにメンバーシップ情報を参照するため）、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 連絡先情報。

• カスタマーサービスまたはサポートに関する詳細

お客様が会員登録の際に、必須項目に指定された事項に記入することが契約上要求される個人データ。これらの個人データは、EuroBonus会員に登録する上で必須です。

法的根拠

お客様の個人データ処理を行う法的根拠は、当社がEuroBonus会員であるお客様に対して負う契約上の義務（EuroBonus利用&規約）を実行するためです（GDPR第6条(1)(b)を参照してください）。

保持期間

当社はお客様の個人データにつき、お客様がEuroBonus会員である期間を通じて処理します。お客様がメンバーシップを喪失された場合、お客様の個人データは退会日から1年以内に消去されます。

EuroBonus&利用規約第3条13項に記載した通り、当社は、お客様のEuroBonusアカウントにおいて有効かつ利用可能なポイントが残余しておらず、24ヵ月以上連続してアカウント上での活動がない場合、お客様のメンバーシップを終了する権利を保有します。お客様の個人データは、この期間後に消去されます。ただし、法律で要求される場合や、法的請求を行使するため／法的請求に対して自社を防御するために必要である場合、お客様の購入、請求、返金、および補償に関する個人データについては、保持期間が上記よりも長くなる場合があります。

コミュニケーションおよび会員専用サービスの品質向上

目的ならびに個人データ

当社は、お客様がEuroBonusポイントをどのように獲得、使用したかやどのような製品／サービスを購入したかについて分析し、情報を保存するため、ならびに、お客様本人に対して、あるいはビジネスパートナーと共同で、より関連性が高くパーソナライズされたオファーや活動を提供するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• お客様が当社またはビジネスパートナーにおいて使用したEuroBonusポイント、および製品／サービス。

当社は、お客様にサービス関連の電子メールを送付するため（例：有効期限が迫っているEuroBonusポイントについて通知するなど）、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 連絡先情報。

• EuroBonusポイント。

当社は、忠誠心が高い顧客に報奨を提供する目的で、お客様のEuroBonusメンバーシップを通じた年間売上を算出するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• EuroBonusポイントおよび関連取引（予約、購入、旅行、アップグレード、および特典旅行を含む）

• 報奨および特典。

当社は、お客様に対するコミュニケーションを簡素化し、迷惑メールを最小化するため（例：お客様が当社からの電子メールを開封していない場合はその旨を記録し、今後当社からの関連メールの送付を希望しない場合にかかる要請に対応する）、あるいは不必要な情報（例：追加の手荷物料金を購入済みのお客様に対する追加の手荷物料金に関するオファー）を削除するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 連絡先情報。

• お客様と当社とのやり取りや、当社からのコミュニケーションに対するお客様の対応内容。SASにおけるクッキーやピクセルの使用の詳細については、SASクッキーポリシーをご覧ください。

当社は、お客様の選好およびティアレベルに基づき会員限定イベントやアクティビティへの招待状を送付するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 人口統計関連のデータ。

当社は、ご利用体験に関するアンケートを送付し、回答を収集するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 電子メールアドレス。

• アンケートへの回答。

当社は、当社のAIシステムをトレーニングし、開発するために、お客様に関する以下の個人データを処理します：

• "お客様による代表的なサービスの使用"など、当該状況における入力データ。

当社は、お客様がEuroBonus法人会員企業で勤務している場合に、SAS for Workの対象となるEuroBonus法人会員との間でやり取りを行い、ターゲットオファー／プロモーションを送付することを目的として、お客様の出張時の移動方法を特定、分析するためにお客様に関する以下の個人データを処理します：

• 出張の頻度。

• 当社サービスの利用状況。

• 雇用主（勤務先のEurobonus法人会員）。

法的根拠

当社がコミュニケーションおよび会員向けサービス改善のために個人データを処理する法的根拠は、個人とのコミュニケーションおよび会員向けサービスを改善するために当社サービスを最適化することへの当社の正当な利益にあります。GDPR第6条(1)(f)を参照してください。当社は、当該の目的を達成する上で、お客様の個人データを処理することが必須であるとの結論に至りました。当社はさらに、かかる当社の利益は、競合する利益や基本的な権利および自由を優越するとの結論に至りました。お客様は常に、この当社の結論に異議を申し立てる権利を有します。また、お客様の権利については以下を熟読してください。

保持期間

当社は、お客様のEuroBonusメンバーシップが存続する期間にわたり、お客様に関する個人データを継続的に処理します。当社は、当該の諸目的との関連性を失った個人データにつき、2年間隔で定期的に削除します。

お客様がメンバーシップを喪失された場合、お客様の個人データは退会日から1年以内に削除されます。

パーソナライズされたコミュニケーション、サービス、およびオファー

目的ならびに個人データ

当社は、当社ならびにビジネスパートナーにおけるお客様の製品／サービスの購入履歴に基づき、お客様のニーズ、選好、購入パターン、および購買力に関する統計データを収集し、分析するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• EuroBonusポイントおよび取引内容。

• EB、SAS、およびビジネスパートナーの製品／サービスに関するお客様の選好やニーズ。

• 購入パターンおよび購買力。

• アンケートへの回答。

当社は、EuroBonusプログラムの価値をさらに充実させ、お客様の選好、ニーズ、および（インターネット上での）行動について理解し、さらに、お客様の個人プロフィールを作成して、それに基づきパーソナライズされたオファーやサービスを提供するために、お客様に関する以下の個人データを処理します：当社は、予測モデルや、所属集団、性別、および購入パターンに基づくセグメント化を活用し、さらに、セグメントごとの顧客に対する分析を実行することで、お客様がどの製品／サービスを重視するかについての理解を深め、それに基づいてお客様に製品／サービスを提案するように努めます。かかる予測モデルには、自動化ツールやAIなどの各種システムが含まれます。

• メンバーシップに関する情報。

• 連絡先情報。

• EuroBonusポイントおよび関連取引。

• EB、SAS、およびビジネスパートナーの製品／サービスに関するお客様の選好やニーズ。

• インターネット上での行動（例：SASのアプリケーションや、EB／SASのウェブサイトの利用状況）。

• アンケートへの回答。

当社は、会員データに基づきお客様が関心を持つと予想される他のサービス／オファーを予測するために、お客様に関する以下の個人データを処理します：当社は、顧客の行動やセグメントについての理解を深めるために、顧客のニーズ、選好、購入パターン、および購買力を検証し、一般化します。例えば、顧客のさまざまな属性（例：航空券を予約した日時、目的地、旅行期間）に基づき、どのような顧客の購入可能性が高いかを分析し、他の顧客の行動に基づきお客様が関心を持つ可能性がある製品／サービスを予測します。

• メンバーシップに関する情報。

• 連絡先情報。

• EuroBonusポイントおよび関連取引。

• EB、SAS、およびビジネスパートナーの製品／サービスに関するお客様の選好やニーズ。

• アンケートへの回答

• インターネット上での活動（例：SASのアプリケーションや、EB／SASのウェブサイトの利用状況）

• お客様のメンバーシップに関する集計済み、セグメント化済みの情報。

当社は、当社または当社のビジネスパートナーからパーソナライズされたオファー、推奨、製品、サービス、情報、および旅行のヒントを提供するために、お客様の顧客プロフィールおよび／またはお客様の関心および選好に関する当社の予測に基づき、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 連絡先情報。

• EuroBonusポイントおよび関連取引。

• EB、SAS、およびビジネスパートナーの製品／サービスに関するお客様の選好やニーズ。

• インターネット上での活動（例：SASのアプリケーションや、EB／SASのウェブサイトの利用状況）

• お客様のメンバーシップに関する集計済み、セグメント化済みの情報。

• アンケートへの回答。

当社は、有料のメディアキャンペーンの推移（インプレッション、クリック数、コンバージョン率など）を追跡して分析し、顧客コミュニケーション用のプラットフォームを構築するために、お客様に関する以下の個人データを処理します：当社は、自社のキャンペーンを集計ベースおよび個人ベースの両方で監視し、FacebookおよびGoogleを含む広汎な情報ソースから個人データを取得します。

• メンバーシップに関する情報。

• 連絡先情報。

• EuroBonusポイントおよび関連取引。

• インプレッション、クリック数、およびコンバージョン率に関する情報。

当社は、カスタマーマッチや類似の機能を用いて、FacebookやInstagramをはじめとするソーシャルメディアプラットフォームを利用してお客様に広告を提供するために、お客様に関する以下の個人データを処理します：

• ハッシュ化された電子メールアドレス。

当社は、分析、マーケティング、および顧客プロフィール作成を目的として（具体的には、EuroBonusプログラムを通じてお客様が選択した製品／サービスの提供、関連する新しい製品／サービスの開発、および、お客様の関心に基づく当社オファーの調整等を行う目的で）、お客様の個人データをビジネスパートナーと共有するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 連絡先情報。

• EuroBonusポイントおよび関連取引。

• EB、SAS、および当社のビジネスパートナーの製品／サービスに関するお客様の選好やニーズ。

法的根拠

お客様の個人データを処理する上での法的根拠は、お客様の同意です。GDPR第6条(1)(a)をご確認ください。

保持期間

お客様の個人データに対する処理は、当社がお客様からの同意を得た限りにおいて実行されます。お客様は随時、EuroBonusアカウントのユーザー設定を通じて、かかる同意を撤回することができます。

当社は、お客様のEuroBonusメンバーシップが存続する期間にわたり、お客様に関する個人データを継続的に処理します。当社は、当該の諸目的との関連性を失った個人データにつき、3年間隔で定期的に削除します。

お客様がメンバーシップを喪失された場合、お客様の個人データは退会日から1年以内に削除されます。

クッキーおよびインターネット上での行動

当社は、以下の目的に基づきお客様の個人データを処理します：

• 当社は、必須の機能を提供し、セキュリティを維持する上で厳密に必須であるクッキーを用いて、お客様の個人データを処理します。必須クッキーの使用を伴う個人データの詳細については、当社クッキーポリシーを参照してください。

• 当社は、インターネット上での行動に関する情報につき、それ自体を単独で、または当社が管理者であるか第三者から取得したその他の個人データと結合した状態で収集、保存、分析し、さらに、当社、ビジネスパートナー、および第三者のアプリケーションおよび／またはウェブサイトを通じてターゲット向けのオファーを提供する目的で、お客様の個人データを処理します。マーケティング用クッキーの使用を伴う個人データの詳細については、当社クッキーポリシーを参照してください。

• 当社は、購入に至らなかった買物かごを特定し、購入や予約を完了するように促すメールを送付するために、お客様の個人データを処理します。パフォーマンスおよびマーケティング用クッキーの使用を伴う個人データの詳細については、当社クッキーポリシーを参照してください。

• 当社は、検索、クリック、および購入などのアプリ上の行動につき、集計後データを単独で、または当社が管理者であるか第三者から取得した他のデータと結合して分析するために、お客様の個人データを処理します。統計および分析用のクッキーの使用を伴う個人データの詳細については、当社クッキーポリシーを参照してください。

法的根拠

お客様がEBやSASのウェブサイト上で、あるいはSASのアプリケーション上でクッキーの使用に同意された場合、クッキーの使用を伴う個人データ処理の法的根拠はお客様の同意です。GDPR第6条(1)(a)を参照してください。

当社における必須クッキーの使用を伴う個人データ処理の法的根拠は、必須の機能を提供しセキュリティを維持することへの当社の正当な利益です。GDPR第6条(1)(f)を参照してください。当社は、当該の目的を達成する上で、お客様の個人データを処理することが必須であるとの結論に至りました。当社はさらに、かかる当社の利益は、競合する他の利益や基本的な権利および自由を優越するとの結論に至りました。お客様は常に、この当社の結論に異議を申し立てる権利を有します。また、お客様の権利については以下を熟読してください。

保持期間

詳細な保持期間は当社クッキーポリシーに記載されています。保持期間は、お客様が同意を撤回した時点で終了します。お客様は随時、ブラウザのクッキー設定を通じて、かかる同意を撤回することができます。

当社のクッキー使用についての詳細は、SASのクッキーポリシーをご覧ください。

不正行為、犯罪防止、および法的請求

目的ならびに個人データ

当社は、不正行為あるいは安全性／セキュリティ関連の事故の発生を防止し、発生した事案を調査し、報告するため、および法執行機関に協力するために、お客様に関する以下の個人データを処理します：

• 特典旅行に関する情報。メンバーシップに関する情報およびクレジットカードの明細。

• 連絡先情報。

• EuroBonusポイントおよび取引内容（予約、購入、旅行、アップグレード、および特典旅行を含む）。

当社は、インターネット上の不正な行為（例：デジタル指紋の偽造）を検出するために、お客様に関する以下の個人データを処理します：

• IPアドレスおよび端末情報。

当社は、法的請求を構築し、行使すると共に、他者の法的請求（該当する場合）から自社を防御するために、お客様に関する以下の個人データを処理します：

• メンバーシップに関する情報。

• 連絡先情報。

• 当社とのやり取り、支払情報、一連の出来事に関する説明、あるいはその他の関連する状況またはデータ。

法的根拠

個人データ処理の法的根拠は、不正行為の発生を防止し、発生した事案を調査、報告する目的や、法的請求を確立、行使し、あるいは他者の法的請求から自社を防御する上で絶対的に必要であることです。GDPR第6条(1)(f)を参照してください。当社は、当該の目的を達成する上で、お客様の個人データを処理することが必須であるとの結論に至りました。当社はさらに、かかる当社の利益は、競合する他の利益や基本的な権利および自由を優越するとの結論に至りました。お客様は常に、この当社の結論に異議を申し立てる権利を有します。また、お客様の権利については以下を熟読してください。

保持期間

当社のフィルターにより異常な活動が検出され、不正行為および／または安全性やセキュリティが侵害された恐れが発生したために、法的請求を確立し、行使するため、あるいは法的請求に対して防御するために処理された個人データは、当該の案件がクローズされ、上告不可になるまでの期間を通じて保持されます。当社のフィルターで検出されなかった個人データは、ただちに削除されます。会計関連の法制に従って、購入に伴うクレジットカードの詳細情報は7年間保持されます。

当社の製品、サービス、および機能に関する統計、分析、および改善

当社は、情報を集計する目的で、当社がお客様に関して保有するあらゆる個人データを処理します。かかる集計データは、統計を作成するため、および、当社の製品、サービス、および機能を分析し、改善するために用いられます。お客様の個人データは、集計後に個人の特定が不可能になるため個人データに該当しません。

EuroBonus会員のお客様は、SASのアプリケーションに会員としてログインし、EuroBonusアカウントにアクセスすることができます。SASアプリケーションにおけるお客様個人データの処理方法につき、詳細をご確認ください。

個人データは、SASの国際便に関する業務、EuroBonusポイントシステム、EuroBonusアカウントおよびEuroBonus会員情報を国際的に管理し、運用するため、SASのグループ会社間で共有されます。

個人データはさらに、特別オファー、会員向け活動、および分析についての業務連携を深めるために、当社ビジネスパートナーとも共有されます。具体的には、お客様に適切なサービスやオファーを提供するためにお客様の行動や選好を分析する目的で、当社パートナーとの間で業務を連携し、個人データを共有しています。一部の状況では、当社パートナーが共同データ管理者となる場合もあります。この場合、当社および当社パートナーがお客様の個人データを共同で管理し、当該処理の目的を決定します。以下に、現在の共同管理者の一覧を掲載しています。個人データの取扱いについて詳しくは、各社のプライバシーポリシーをご確認ください。

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

当社はさらに、以下の場合に個人データを共有します：

• お客様と当社（ビジネスパートナーを含む）との間で同意した場合。

• 法的な利益を保護する上で必要な場合。

• 当社が法律上の義務を遂行し、公的機関／裁判所の決定を遵守し、または法律を遵守するために必要である場合。

• 当社は、IT／システムサービス、事務サービス、採用サービス、またはイベント実施サービスといった業務を当社の代理として実行させるために、サードパーティのサービスプロバイダーや業務連携パートナーを登用する場合があります。

• お客様がSky Team Allianceに含まれる他の航空会社など、EuroBonusプログラムに参加しているSASパートナー航空会社のサービスを利用する場合。

• 当社ウェブサイトで使用しているサードパーティ製クッキーの機能を提供する上で必要な場合。

• 当社は、当社のウェブサイトやソーシャルメディアチャネルなどを通じて、当社の活動についてのマーケティングを行います。

• 当社が、各種イベントの共同オーガナイザーと連携し、参加者リストにアクセスする必要がある場合や、他のイベント参加者が参加者リストにアクセスする合理的な必要性が存在する場合。または、

• その他の状況において、適用法により許容または要求される場合。

当該の状況に応じて、お客様の個人データを受領する者は、個人データの処理に関連してデータ管理者の役割を担う当事者（例：公的機関、会計事務所など）である場合がある一方、他の状況においては、当社の指示に基づき個人データを処理するデータ処理者の役割を担う場合があります。後者の場合、データ処理者は当人自身の目的で個人データを利用することができず、常に当社との間でデータ処理契約を締結する必要があります。

お客様の個人データを共有する法的根拠は、以下の通りです：

• サービスプロバイダーの登用あるいは法的請求への対応など、当社における効率的な業務遂行への当社の正当な利益（GDFR第6条(1)(f)）。上記に該当するのは、当社が、当該の業務目的を達成する上でお客様の個人データを処理することが必須であり、かかる処理に対する当社の利益が、競合するいかなる利益ならびに基本的な権利および自由に優越すると結論付けた場合です。お客様は常に、この当社の結論に異議を申し立てる権利を有します。また、お客様の権利については以下を熟読してください。

• EuroBonus利用規約&に基づく当社のお客様に対する契約上の義務を実行するため（GDPR第6条(1)(b)）。これが該当する具体例としては、ビジネスパートナーとの間やSASグループ会社間で個人データを共有する場合が挙げられます。

• 個人データを公的機関に開示する場合など、法的な義務を遵守するため。

• SASのアプリケーション上や、EBまたはSASのウェブサイト上で、サードパーティ製クッキーの使用についてお客様が同意された場合。

当社のデータ提供先の全リストをご希望の場合は、以下の当社連絡先にお問い合わせください。

SASグループ内またはビジネスパートナーとの間で共有される個人データは、欧州連合（"「EU」"）または欧州経済領域"「EEA」"）以外で、個人データ保護について十分な水準に達していない国に転送される可能性があります。かかるデータ転送は、当該のデータ保護法に基づいて実行されます。

EU／EEA域外で個人データが処理される場合、転送先の国については、欧州委員会により、EU-USデータプライバシー・フレームワークを含む適切な水準のデータ保護が提供されているか、標準的契約条項をはじめとするお客様の権利を保護するための適切な保護策が講じられていると判断されています。

個人データ処理における透明性を徹底するため、お客様は、以下の当社お問い合わせ先に請求することで、標準的契約条項のコピーを請求する権利を有します。どの国が十分な水準のデータ保護制度を導入しているかについての詳細情報については、欧州委員会のウェブサイトをご確認ください。標準的契約条項に関する詳細については、スウェーデンプライバシー保護当局（Swedish Authority for Privacy Protection）のウェブサイトをご確認ください。

当社は、お客様のデータを喪失、不正使用、不正アクセスから保護するために広範囲の技術的、組織的対策を講じています。お客様のウェブブラウザと当社サーバーとの間のデータ処理とデータ転送は暗号化により適切に保護され、セキュリティ対策は継続的に更新されています。 お客様がカードを使っていずれかの当社サービスについて支払いをおこなう際に、情報はすべて安全な接続を通じて送信され、お客様の個人データが第三者に読み取られないようにしています。カード決済について当社と提携する事業者はすべて国際セキュリティ基準、PCI-DSSによる認証を受けており、お客様のカード明細の処理には非常に高水準のセキュリティ対策が講じられています。

お客様は、ご自身の個人データに対していくつかの権利を有します。これらの権利を行使するには、SASのウェブサイトでお客様のEuroBonusアカウントにログインし、"「Manage Personal Data（個人データを管理）」"をクリックしてください。

同意を撤回する権利

当社がお客様の同意に基づいて情報を処理する場合、お客様は常にこの同意を撤回する権利を持ちます。その後当社は、お客様の同意に基づいておこなっていた個人データの処理を終了します。ダイレクトマーケティングやプロファイリングに対する同意を撤回したい場合は、EuroBonusアカウントのユーザー設定を変更するか、当該のコミュニケーションに記載された購読停止のリンクをクリックしてください。クッキー使用に対する同意を撤回したい場合は、SASのウェブサイトから"「Manage Personal Data（個人データを管理）」"にアクセスしてください。

修正を求める権利

お客様の個人データが不正確あるいは不完全であるとお考えの場合、当社カスタマーサービスにご連絡ください。カスタマーサービス担当者がお客様情報の訂正／追加をお手伝いします。詳細については、SASのウェブサイトから"「Manage Personal Data（個人データを管理）」"にアクセスしてご確認ください。

処理制限を求める権利

一部の場合において、お客様はご自分の個人データに対する処理につき制限を要求する権利を有します。この場合、当該データは処理制限の対象である印が付けられ、今後においては特定の制限された目的にのみ処理可能になります。処理の制限を要求できる具体的な例としては、お客様が当該の処理に異議を申し立てた場合、ご自身の個人データの正確性につき異議を申し立てた場合、あるいは当該の処理が違法である場合が挙げられます。お客様は、当社の処理業務に対して制限を要求することで、法的請求から自社を防御する等の目的を除く一般的な処理目的については、一定期間にわたりお客様の個人データを処理対象に含めないように請求する権利を有します。

情報およびアクセスを求める権利

お客様は、当社がお客様の個人データに対する処理を実行しているかどうかについて確認するための情報を請求することができ、ご自身の個人データのコピー（これを、データ主体アクセス要求（DSAR）と呼びます）および、お客様の個人データに対する当社の処理に関する一部の追加情報を請求することができます。詳細については、SASのウェブサイトから"「Manage Personal Data（個人データを管理）」"にアクセスしてください。

苦情を申し立てる権利

当社は、EBによるお客様の個人データの処理につき、最大限の敬意を持って実行されているとお客様に安心していただくことが非常に重要だと考えています。EBによる個人データの処理方法について懸念がある場合や、その他の苦情がある場合は、お気軽に当社データ保護責任者にお問い合わせください。お客様は、スウェーデンのデータ保護機関またはご自分の国のデータ保護期間に、苦情を提出することもできます。

異議申し立ての権利

お客様には、当社の正当な利益に基づくお客様の個人データの処理について、いつでも異議を申し立てる権利があります。当社は、お客様の個人データを処理する業務の重要性が、お客様の利益、権利、および自由よりも優先することを示す正当な根拠を示せない場合、あるいは、かかる処理が、法的な主張の確立、行使、または他者の法的主張に対する防御を目的とすることを示せない場合、お客様の個人データを処理する業務を停止します。

個人データの移転を求める権利（データポータビリティ）

当社が契約を実行するため、あるいはお客様の同意に基づいてお客様の個人データを処理する場合、お客様は、一部の場合において、当社が保有するお客様の個人データを他の場所で使用するために取得することができます。具体的には、機械による読み取り可能なフォーマットでお客様の個人データのコピーを取得し、他のデータ管理者に送付するなどの場合が該当します。

消去を求める権利

お客様は、一部の場合において、ご自身の個人データの消去を要求することができます。消去を要求する権利が適用される例としては、当初の収集目的において当該の個人データが必要でなくなった場合や、お客様の同意に基づき処理される個人データにつき、お客様がかかる同意を撤回した場合などが該当します。ただし一部の状況において、当社はお客様の個人データを消去できない場合があります。これには、当社が法的な義務を遵守する上で当該の個人データが必要である場合、当初の収集目的のために当該データが依然として必要である場合、あるいは当社が当該データを引き続き処理することの利益が、お客様が当該データを消去する利益を優越する場合が含まれます。追加の詳細やお客様における権利行使の方法については、SASのウェブサイトから"「Manage personal Data（個人データを管理）」"にアクセスしてご確認ください。

SASでは、SASおよびEBにおけるお客様の個人データ処理が正しい方法で実行されることを徹底するために、データ保護責任者を任命しています。当社によるお客様の個人情報の処理について、ご不明な点や要請が生じた場合は、お気軽に当社データ保護責任者（[email protected]）まで電子メールにてお問い合わせください。

EuroBonusプログラムに関する全般的なご質問については、EuroBonusカスタマーサービス（www.flysas.com）にお問い合わせください。

• 当社は、お客様のプライバシーの権利を保証するべく全力を尽くしており、プロフィールアカウント保有者のプライバシーポリシーの規定に必ず従ってお客様の個人データを処理します。プロフィールアカウント所有者のプライバシーポリシーは、プロフィールアカウントご利用規約の不可欠な部分です。

• 以下に、プロフィールアカウント所有者としてのお客様に関する個人データを、当社がどのように収集、使用、転送、保存またはその他の方法で処理するかについてご説明します。私たちは、可能な限り明確、透明かつ率直であることを意図しています。お客様がご自分の個人データの処理方法についてなおご不明な点がある場合、データ保護責任者（[email protected]）までお問い合わせください。

• 個人データとは、名前、写真など、直接的または間接的にお客様を特定できる、自然人としてのお客様に関連するあらゆる情報を意味します。

• 当社は民族的出自、宗教的信条または健康情報が明らかになるデータなど、特別なカテゴリーのデータは、特に機密性が高いと認識します。当社はこのプロフィールアカウント所有者のプライバシーポリシーに従って、また厳密に必要な場合に限り、こうした機密性の高いデータを収集し、使用します。例を挙げると、お客様が妊娠後期であるかどうか、もしくは搭乗のために車いすが必要であるかどうかを知ることは当社にとって重要です。

個人データの処理とは、自動化された手段であるか否かにかかわらず、個人データ上で遂行される運用、または一連の運用を意味します。個人データの収集、保存から変更、使用または開示まで個人データについて実行される行為はすべて「処理」となります。

プロフィールアカウントご利用規約の履行

お客様がプロフィールアカウントの作成を選択されると、SASでは、お客様がログイン中、そして当社ウェブサイトをご利用中にお客様の個人データおよびアクティビティを登録し処理する必要が生じます。このように当社は、プロフィールアカウントご利用規約に基づいて、当社の要件を満たすために処理が必要であるという法的根拠により、お客様の個人データを処理します。

合法的利益

当社は、市場セグメント内で競争力を維持するために、したがって、特にフライト予約、人気のある目的地、追加商品の選択、ホームページおよびアプリの使用、およびEメールによるコミュニケーションなどの結果のフォローアップに関係して、プロフィールアカウント所有者の個人データを分析可能にするという当社の合法的利益に基づいて個人データを処理します。 また、不正行為もしくは安全上の問題を防止し、調査し、またはそうした事象を報告し、また法執行機関に協力するために、合法的利益に基づいて個人データを処理します。 私たちはお客様の個人データを処理することによってもたらされる可能性があるプライバシー侵害の水準を、当社の合法的利益と比較して検討します。私たちは、お客様の個人データについて、総合的に集計した形で、透明性のある方法により、お客様にお届けする商品とサービスを改善するために処理するとともに、高水準のセキュリティと安全対策を講じて処理します。したがって当社は、プライバシー侵害の水準は限定的であり、また個人データの処理の実行における当社の利益は正当で合法的であると評価しています。

法的義務

当社は、そうすることが法的に義務付けられている場合にお客様の個人データを処理します。たとえば、政府機関に情報の提供を義務付けられた、または裁判所命令に従う必要が生じた場合です。

SASは、お客様自身とお客様のオンライン活動に関する以下のデータ（併せて「個人データ」）を登録して処理します。

• お客様がプロフィールアカウントの作成、維持または更新の際に提出された個人データ。

• ご旅行およびプロフィールアカウントのご利用に関係して収集した内容。たとえば、旅行の出発地と目的地、航空会社、航空券の種類、手荷物、事前オーダー機内食、滞在期間、苦情、購入日時および支払額など。

• カスタマーケアおよび旅行中の変則事項に関する情報。たとえば、フライトの遅延またはキャンセル、紛失手荷物、苦情、払い戻し、および支払われた補償額など。

• フライトネットワークや価格設定などを最適化する目的により、集計しておこなう全予約および総収入の処理。

お客様が当社のクッキーを承諾された場合、当社はSASウェブサイトまたはアプリ上のクッキーおよび分析プログラムにより登録されたお客様のオンライン行動について個人データを処理します。たとえば、お客様が検索された言葉、閲覧時間、ご興味のある目的地、およびどのリンク／ヘッドラインを選択してクリックされたかなど。当社によるクッキー使用の詳細は、クッキーポリシーをご覧ください。

当社が処理する個人データは、基本的にお客様から直接収集したものであり、たとえば、お客様が連絡先情報を入力してプロフィールアカウントに登録された際などに収集します。また、当社は、プロフィールアカウントご利用規約に基づく当社の要件を満たすために必要な場合、当社のフライトスケジュール、空港部門および空港システムから個人データを収集し、引き出します。

個人データは以下の目的で登録および処理されます。

• アカウントを通じたプロフィールアカウントの管理および予約など。

• ご予約およびご旅行の管理と実行。

• 来たるご旅行に備えて、プロフィールアカウント上にメッセージの形で、もしくは別の通信チャネルでの情報受領を要請されている場合はそうしたチャネルにより、フライト日、事前オーダー機内食、座席指定、購入済みの手荷物を含む予約情報などの関連情報を提供。

• 当社カスタマーケアのフォローアップおよび改善のため、カスタマーケアおよび旅行中の変則事項に関する情報を総合的かつ集計した（非個人的な）形により登録して分析。

• 総合的な集計した（非個人的な）形によりニーズ、嗜好、購買行動についての統計分析を実施。

• SASウェブサイトとアプリについて、その使用、閲覧頻度、お好みの機能、閲覧時間についての基本的分析を実施し、当社のデジタルプラットフォームおよびプロフィールアカウントの機能と特性の維持、最適化、継続的改善を行う。 お客様の連絡先情報の更新および死亡された顧客のアカウントの取り消しまたはブロック。

当社はお客様の個人データをアカウントに登録されている期間処理します。お客様の個人データはプロフィールアカウントが解除されるまで保持されます。

• 個人データは、特に当社の国際便の運用、プロフィールアカウントの管理、統計分析などをおこなうために、SASグループ内の関連会社の間で共有されます。

• SASグループ内で共有する個人データは、時に欧州連合（「EU」）または欧州経済領域（「EEA」）に属さない国、および個人データについて適切な水準の保護を確保していない国に転送されることがあります。こうした転送は該当するデータ保護法に従って実行されます。

• 個人データに対し適切な水準の保護を確保していない非EU／EEA加盟国に個人データが転送される場合、当社は、通常、欧州委員会が採択した標準的契約条項を締結するなどにより、適切な措置を講じます。標準的契約条項は以下のリンクでご覧になれます。

• 欧州委員会が定めた適切な水準の保護についての決定がされておらず、かつ上記に概要を示した標準的契約条項の形での適切なセキュリティ対策が確立していない場合、当社は、現行のプロフィールアカウント所有者のプライバシーポリシーを含むプロフィールアカウントご利用規約を法的根拠として、SASグループ内の関連会社および当社の業務提携会社にお客様の個人データを転送します。より具体的に述べると、当社はプロフィールアカウントご利用規約を履行するのに転送が必要であるという根拠に基づいてお客様の個人データを転送します。

• デンマーク、ノルウェー、スウェーデンの法律下で設立され、本社をスウェーデンのFrösundaviks allé 1, SE-195 87 Stockholmに置く共同企業体である、スカンジナビア航空 デンマーク・ノルウェー・スウェーデンが、お客様の個人データ処理の目的と手段を決定する管理者となります。

• SASは、欧州データ保護法（EU規則2016/679）を含む適用されるデータ保護規則に従い個人データの扱いに責任を負う法人組織です。

• SASには指定されたデータ保護責任者がおり、会員の個人データの適切な処理を確保するようSASをサポートしています。お客様の個人データの処理に関するお問い合わせまたは要請については、データ保護責任者宛（アドレス：[email protected]）までご連絡ください。

• プロフィールアカウントについてご不明な点がありましたら、flysas.comの当社連絡先情報を参照してください。

当社は個人データの処理方法について可能な限り透明に、明確にしたいと思っています。したがって、プロフィールアカウント所有者のプライバシーポリシーに基づくお客様の権利については特に入念に説明しています。プロフィールアカウントでは、お客様の連絡先情報を閲覧し、更新できるほか、ご自分の権利および個人データの処理について双方向形式で情報をご確認いただけます。プロフィールアカウントを探索し運用することにより、お客様は容易にご自分の権利を行使することもできます。 たとえば、お客様には当社が処理しているご自分の個人データにアクセスする権利があります。当社が処理するご自分の個人データの抜粋を容易に入手いただけるとともに、プロフィールアカウントにサインインして、さらに情報を確認することもできます。 同様の方法で、以下の権利についてさらに詳細な情報を確認し、そうした権利を行使することができます。

• プロフィールアカウント上の不正確または不完全な情報を修正、更新もしくは削除する権利。

• ご自身の個人データの処理に異議を唱える、またはそれを制限する権利。

• 忘れ去られる。忘れ去られる権利。つまり、当社が収集したお客様のすべてのデータを削除するよう要請できる権利。

• お客様に関連する個人データおよび当社によるお客様の個人データの処理方法に関する情報のコピーを一般に使用されているデータ形式で受け取る権利、および個人データを別の管理者に転送する、または（技術的に可能な場合は）転送してもらう権利。

• 個人データをダイレクトマーケティングの目的で使用しないよう要請する権利。

• お客様の司法管轄域内のデータ保護機関、スウェーデンの場合はデータ保護会議（Sw. Datainspektionen）に苦情を申し立てる権利。

お客様は、当社が個人データ、およびプライバシーと自由の権利を保護するために、そして適用されるデータ保護法の完全な遵守を確保するために定めている様々な保護策および技術的措置のすべてについて詳細情報を確認することもできます。 お客様の権利に関してサポートが必要な場合、またはご質問がある場合は、SASデータ保護責任者宛て（[email protected]）にご連絡ください。 個人データの処理を制限したり、忘れ去られる権利を行使したりすることにより、当社はそれ以上プロフィールアカウントに関係するサービスをお客様に提供できなくなりますのでご注意ください。このプロフィールアカウント所有者のプライバシーポリシーに定めた個人データの処理は、当社がプロフィールアカウントご利用規約を履行するために必要となります。 当社のEuroBonus会員プログラムでは、会員の方の生活がより便利になるよう、シンプルで快適、かつ個人に対応した様々なサービスをご提供しています。以下のリンクをクリックすることにより、いつでもEuroBonus会員になることができますので、ぜひご登録ください。

• 一部の状況において、個人データを処理するために当社がお客様の同意を必要とすることがあります。

• たとえば、EuroBonus会員に関連する一部の機能とサービスは、同意に基づいて当社のプロフィールアカウント所有者にも提供されます。こうしたサービスには、このプロフィールアカウント所有者のプライバシーポリシーに明記された範囲を超えた個人データの処理が含まれるため、当社はお客様が了承した具体的な同意に従ってこうした追加機能を遂行し、対応する個人データ処理をおこないます。

• このため、たとえば、お客様のニーズと嗜好について理解を深めるなどのために個人データを処理することにつきお客様に同意をお願いする場合があります。具体的には、プロファイリング、クッキーに保存された情報を使用する、連絡先情報・同行者・パスポート・支払いのデータなどを記載した予約フォームを事前に作成するなどで、当社サービスをより迅速に、より便利にご利用いただくためのものです。

• また、郵便、携帯電話、SMS、MMS、Eメール、ソーシャルメディア、およびその他のデジタルチャネルを使用して、当社または当社の業務提携会社の商品やサービスに関する宣伝を送信することにご同意いただくようお願いする場合もあります。

• お客様が当社ウェブサイトまたはアプリ上のクッキーを使用することに同意されている場合、ご興味があると思われる目的地などを特定するために個人データを処理してお客様のオンライン行動を分析することにご同意いただくようお願いする場合もあります。当社のクッキー使用についての詳細は、クッキーポリシーをご覧ください。