SASは、当社ウェブサイトでのお客様のユーザー体験を向上させ、ウェブサイトのご利用を快適なものにするためにクッキーを使用します。一部のクッキーは、ウェブサイトがスムーズに機能するために技術的に必要なものであるため、常に有効化されています。当社はまた、お客様が当社ウェブサイトを閲覧する際に行う検索およびその他の行動に基づき、お客様の関心を分析するためにクッキーを使用します。
「同意する」をクリックすることで、お客様は、すべてのクッキーの使用に同意することになります。すべてのクッキーの許可を選択しなかった場合、お客様のユーザー体験に影響が生じる場合があるほか、ウェブサイトのいくつかの部分または機能が意図されたように動作しなくなる場合があることにご注意ください。
クッキーの設定で、ご希望に基づいた同意を行えます。当社のクッキーポリシーで、当社のクッキーの使用方法およびお客様がクッキーの設定を変更する方法をお読みください
ここでは、EuroBonus会員のプライバシーポリシーについてご案内いたします。
発効日:2020年10月31日
EuroBonusプログラムのメンバーとして、当社はお客様をEuroBonusコミュニティの一員にご招待します。シンプルで快適で個人に対応した様々なサービスを体験して、便利な生活を満喫してください。当社の目標は、お客様のことをよく理解して、お客様にとって本当に有意義な個人に対応したオファーとサービスをお届けし、場所や時間の無駄になるものを取り除くことです。
したがってEuroBonusプログラムの会員については、当社による個人データの処理が必要となります。このEuroBonus会員のプライバシーポリシーはEuroBonusご利用規約の不可欠な部分です。
EuroBonus会員になることを希望されない場合、または会員資格の解除を希望される場合は、SASウェブサイト、SASモバイルアプリを使って、通常ビジターとして、もしくはプロフィールアカウントにより航空券などをご予約いただきますようお願いします。SASのプロフィールアカウントご利用規約およびプロフィールアカウント所有者に関するSASプライバシーポリシーをご覧ください。
SAS EuroBonus AB(「EB」)へ名称変更されるAirstair 3 AB(企業識別番号 559224-9782)と、デンマーク、ノルウェーおよびスウェーデン法のもとに設立されたコンソーシアムであり、本社をFrösundaviks allé 1, SE-195 87 Stockholm, Swedenに置くScandinavian Airlines System Denmark- Norway-Sweden(「SAS」)は、共同管理者として、一般データ保護規則(EU規則 2016/679)第26条の意味の範囲内で、共同でお客様の個人データの処理の目的および手段を定めることとします。この目的のため、EBとSASは共同管理者契約を締結しました。
EBとSASは、共同管理者として(以下「私たち」)お客様のプライバシーの権利を保証することにコミットしており、EuroBonus会員のプライバシーポリシーの記載に従った形でのみお客様の個人データを処理します。
以下に、EuroBonusプログラムの会員の方に関する個人データを当社がどのように収集、使用、転送、保存しまたはその他の方法で処理するかについてご説明します。私たちは、可能な限り明確、透明かつ率直であることを意図しています。しかしながら、当社がお客様の個人データを処理する方法についてさらにご不明な点がございましたら、ご遠慮なく当社にお問い合わせください。
個人データとは、名前、写真など、直接的または間接的にお客様を特定できる、自然人としてのお客様に関連するあらゆる情報を意味します。
当社は民族的出自、宗教的信条または健康情報が明らかになるデータなど、特別なカテゴリーの情報は、特に機密性が高いと認識します。私たちは、厳密に必要な場合に限り、こうした機密性の高いデータを収集し、使用します。例を挙げると、お客様が妊娠後期であるかどうか、もしくは搭乗のために車いすが必要であるかどうかを知ることは当社にとって重要です。
個人データの処理とは、自動化された手段であるか否かにかかわらず、個人データ上で遂行される運用、または一連の運用を意味します。個人データの収集、保存から変更、使用または開示まで個人データについて実行される行為はすべて「処理」となります。
EuroBonusご利用規約
お客様にとってのEuroBonusプログラムの基礎と目的は、当社での活動についてポイントと特典を獲得することであり、当社にとっての基礎と目的は、お客様にシンプル、有用かつ個人に対応した広範囲のサービスとオファーをお届けすることです。当社は、お客様を理解し、可能な限り個人に対応した最良の旅行とライフスタイルの商品および機能をお届けし、また当社のEuroBonusプログラムを絶えず改善することにコミットしています。
このお約束を果たすために、私たちは個人としてのお客様に関連するデータを処理することが必要となります。したがって、私たちがお客様の個人データを処理する法的根拠は、EBとEuroBonus会員としてのお客様との関係に適用されるEuroBonusご利用規約になります。EuroBonusご利用規約に基づく要件を果たすため、私たちが処理する、または処理する可能性がある個人データの様々な種類を以下に列挙します。言い換えると、当社はEuroBonusご利用規約の目的を果たすために必要なデータのみを処理します。
お客様は、当然のことながらいつでもEuroBonus会員を辞退することができます。また、ご自分の個人データの処理を制限したり、一定のデータの修正や削除を当社に依頼することもできます。当社は、ご要請に従って、お客様の個人データの処理を制限し、または個人データの更新もしくは削除をおこないます。しかしながら、個人データの処理の制限または個人データの削除は必然的にEuroBonus会員資格の終了を伴いますので、当社はそれ以降はお客様にEuroBonusプログラムのサービスを提供することができなくなります。詳細については、下記のお客様の権利を参照してください。
当社は、そうすることが法的に義務付けられている場合にお客様の個人データを処理します。たとえば、政府機関に情報の提供を義務付けられた、または裁判所命令に従う必要が生じた場合です。
当社は、不正行為もしくは安全上の問題を防止し、調査し、またはそうした事象を報告するために、また法執行機関に協力するために、合法的利益に基づいて個人データを処理します。
お約束したEuroBonus会員資格を提供できるように、当社はお客様に関する以下のデータを収集し、処理します。私たちはEuroBonus会員への約束を守るために必要なデータのみを収集します。
EuroBonusプログラムの基本的な目的は、会員の理解を深め、お客様にとって有用で個人的な最良の組み合わせの旅行、ライフスタイルサービスおよびオファーをお届けすることです。この約束を果たすために、上記のセクションに記載したお客様の個人データを処理することが当社にとって必要となります。
具体的には、私たちは以下の目的で個人データを処理します。
お客様の会員アカウント、予約およびご旅行について:
当社の商品、サービス、機能およびコミュニケーションの改善について:
お客様の理解を深めて、当社のコミュニケーション、サービスおよびオファーを個人に対応させる。
クッキーおよびオンライン行動について:
お客様がEBとSASのウェブサイトまたはSASのアプリ上のクッキーの使用について承諾されている場合、私たちはまた以下のためにお客様の個人データを処理します。
EuroBonusとSASのクッキー使用についての詳細は、SASのクッキーポリシーをご覧ください。
プロファイリングとは、ある人の個人的な嗜好、興味、行動、位置または移動に関する側面を評価、分析または予測するための、個人データを自動処理する任意の形式を意味します。簡単に表現すると、お客様がどのような種類の商品、サービス、通信チャネルおよび機能を高く評価されるか、また評価されないかについて理解を深めるために、当社がお客様の個人データに対して実行する分析です。上記の多くの目的を果たすには、会員を多様なセグメントに分類することから特定の行動と嗜好についてより綿密な予測採点をおこなうことまで、程度の異なるプロファイリングをすることが必要になります。
自動化による意思決定とは、プロファイリングの結果が自動処理にのみ基づく意思決定につながる状況を意味し、これにより、お客様への法的効果が生まれるか、または類似の形でお客様に影響があることをいいます。たとえば、様々な会員資格レベル、購買力およびご希望の旅行クラスを分析した結果、価格および快適性のレベルという意味で、フライトだけでなくホテルやレンタカーについて差別化されたご案内ができる可能性があります。
こうした処理の背後にある論理は、ニーズと嗜好を分析するだけでなく、これらのニーズと嗜好に基づいて異なる効果をもたらす、利用可能なテクノロジーを利用することです。こうした効果が法的効力を伴う場合、もしくはその他の形で会員としてのお客様にとって重要な意味がある場合、処理によって自動意思決定がもたらされる可能性があります。こうした処理は、EuroBonusご利用規約を履行するためにEBにとって必要な場合を除き、お客様の同意を受けた場合に限り発生します。
個人データは様々な異なる情報源から収集します。
お客様について私たちが保有する個人データのほとんどはお客様から直接入手したものです。たとえば、お客様がSASのアプリまたはEB/SASのウェブサイトを通じてEuroBonusアカウントを設定されたこと、フライトおよびアクティビティを購入されたことなどに由来します。同様に、私たちはお客様がEuroBonusカードまたはポイントのご使用を決められた際に、もしくはその他のオファーおよびサービスのご利用を決められた際に情報を入手します。
また、当社は以下の情報源からお客様の個人データを入手します。
当社はEuroBonusご利用規約のもとでのお約束を果たすために必要な期間に限り、個人データを保存します。
旅行およびホテルのご利用は一般にシーズンによって異なり、ほとんどのレジャー目的の旅行者は日常的には購買しないため、当社は、お客様のニーズと嗜好を分析するために、そして当社のオファーとサービスに関する決定が意味のあるものになるように、会員の個人データを保存する必要があります。したがって、旅行、ホテル、レンタカーの支払いやその他の購入に関する個人データは、このEuroBonus会員のプライバシーポリシーに規定した目的で処理され、期間は、最初の収集日または以降の更新日から3年間とします。
お客様がクッキーを承諾されている場合、Google Analyticsにより収集した個人データは3年間保存します。Adobe Analyticsにより収集した個人データは2年間保存します。過去のデータを保持することにより、当社はお客様の行動および当社とのやり取りについて理解を深めることができます。3年間は、統計分析の目的で十分に有用なデータの基礎を築くために必要となる期間です。したがって、分析的予測と個人に対応した目的でデータを使用することは、当社の商品とサービスをお客様のニーズに適応させるのに役立ちます。
個人データは、SASの国際便、EuroBonusポイントシステム、EuroBonusアカウントおよびEuroBonus会員からの会員情報を国際的に管理し、運用するために、SASグループ内の関連会社で共有します。
個人データはまた、特別なオファーやアクティビティを企画するために当社の業務提携会社と共有される場合があります。たとえば、私たちは旅行会社と連携して個人データを交換して、特にお客様のホテルとレンタカーに関する行動と嗜好を分析し、関連するホテルやレンタカーのご案内ができるようにします。
また、自社で収集した個人データを当社の業務提携会社と外部情報源から得た個人データとともにプールします。
SASグループ内でまたは業務提携会社と共有する個人データは、時には欧州連合(「EU」)または欧州経済領域(「EEA」)に属さない国、および個人データについて適切な水準の保護を確保していない国に転送されることがあります。こうした転送は該当するデータ保護法に従って実行されます。
個人データに対し適切な水準の保護を確保していない非EU/EEA加盟国に個人データが転送される場合、私たちは、欧州委員会が採択した標準的契約条項を締結するなどにより、適切な措置を講じます。標準的契約条項は、次のリンク:http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htmでご覧になれます。
欧州委員会が定めた適切な水準の保護についての決定がなく、また上記に概要を示した標準的契約条項の形で適切なセキュリティ対策を確立していない場合、当社は、現行のEuroBonus会員のプライバシーポリシーを含み、EuroBonusご利用規約を法的根拠として、SASグループ内の関連会社および当社の業務提携会社にお客様の個人データを転送します。具体的には、当社は、EuroBonusご利用規約を履行するために、または当社と他の業務提携会社との間でお客様のご利益に基づき契約を締結する、もしくは締結した契約を履行するために、転送が当社にとって必要であるという根拠によりお客様の個人データを転送します。
EBは、郵便、固定電話、携帯電話およびSMS、Eメール、ソーシャルメディア、その他のデジタルチャネルを使用してお客様とダイレクトマーケティングを目的とした通信を行うことがあります。EBは、上記の連絡手段を通して、EB、SASおよび両者の業務提携各社の製品およびサービスに関するキャンペーン情報をお客様に送信することがあります。EBと18歳未満の会員とのコミュニケーションは、サービスやオファーの利用を確認する目的でのみ行われます。その他の連絡を18歳未満の会員に直接おこなう場合は、郵便のみが使用され、法的保護者宛てに直接送られます。
お客様は、関連のデジタル通信のリンクを使うか、もしくはEuroBonusアカウントの設定を変更することにより、いつでもEBからのマーケティング配信を拒否することができます。
上述のように、EBとSASは、お客様の個人データの共同管理者であり、一般データ保護規則(GDPR)など、データ保護に関し適用される法律に従って個人データを取り扱う責任を持った法人組織です。
SASには指定されたデータ保護責任者がおり、お客様の個人データが確実に正しく処理されるようにサポートしています。 SASのデータ保護責任者は、EBのデータ保護責任者でもあり、EBが個人データを確実に正しく処理するサポートをします。お客様の個人データの処理に関するお問い合わせまたは要請については、次のデータ保護責任者宛までご連絡ください: dataprotectionofficer@sas.se EuroBonusプログラム全般についてご不明な点がございましたら、www.flysas.comのSAS Customer ServiceまたはEuroBonusまでお問い合わせください。
私たちは個人データの処理方法について可能な限り透明に、明確にしたいと思っています。したがって、EuroBonus会員のプライバシーポリシーのもとでのお客様の権利については特に入念に説明しています。EuroBonusアカウントでは、お客様の連絡先情報およびEuroBonusポイントを閲覧し、更新できるほか、ご自分の権利および個人データの処理について双方向形式で情報をご確認いただけます。EuroBonusアカウントを探索し運用することにより、お客様は容易にご自分の権利を行使することもできます。
たとえば、お客様には当社が処理しているご自分の個人データにアクセスする権利があります。当社が処理するご自分の個人データの抜粋が容易に入手いただけるとともに、EuroBonusアカウントにサインインして、さらに情報を確認することができます。
同様の方法で、以下の権利についてさらに詳細な情報を確認し、そうした権利を行使することができます。
お客様は、当社が個人データ、およびプライバシーと自由の権利を保護するために、そして適用されるデータ保護法の完全な遵守を確保するために定めている様々な保護策および技術的措置のすべてについて詳細情報を確認することもできます。
お客様の権利に関してサポートが必要な場合、またはご質問がある場合は、SASデータ保護責任者宛(dataprotectionofficer@sas.se)にご連絡ください。
個人データの処理を制限したり、忘れ去られる権利を行使したりすることにより、当社はEuroBonusプログラムのもとでのサービスをそれ以上お客様に提供できなくなりますのでご注意ください。このEuroBonus会員のプライバシーポリシーに記載の個人データの処理は、EuroBonusご利用規約の一部であり、EuroBonus会員にご案内した個人に対応したサービスをお届けするために当社にとって必要となります。
EuroBonus制度のメンバーではない場合、またはメンバーから退会したい場合は、EuroBonusご利用規約の第6条6項に記載のとおり、EuroBonusプログラムをいつでも解除することができます。
一部の状況において、個人データを処理するために当社がお客様の同意を必要とすることがあります。
以下に記述される個人データの収集、分析および転送により、様々な方法でお客様のEuroBonus会員体験を高めることができます。ただし、当社はお客様の同意を受けた場合に限り個人データを処理します。
たとえば、以下についてお客様の同意を要請する場合があります。
このEuroBonus会員のプライバシーポリシーの最終更新日は2020年10月31日です。