EuroBonus会員プロフィールのプライバシーポリシー

概要

• EuroBonusプログラムについての当社の目的とビジョン

  EuroBonusプログラムのメンバーとして、当社はお客様を私たちのコミュニティの一員にご招待します。シンプルで快適で個人に対応した様々なサービスを体験して、便利な生活を満喫してください。当社の目標は、お客様のことをよく理解して、お客様にとって本当に有意義な個人に対応したオファーとサービスをお届けし、場所や時間の無駄になるものを取り除くことです。 
  

  したがってEuroBonusプログラムの会員については、当社による個人データの処理が必要となります。このEuroBonus会員のプライバシーポリシーはEuroBonusご利用規約の不可欠な部分です。
  

  EuroBonus会員になることを希望されない場合、または会員資格の解除を希望される場合は、SASウェブサイト、モバイルアプリを使って、通常ビジターとして、もしくはプロフィールアカウントにより航空券などをご予約いただきますようお願いします。当社のプロフィールアカウントご利用規約およびプロフィールアカウント所有者のプライバシーポリシーをご覧ください。

• 完全な透明性

  私たちはお客様のプライバシーの権利を保証することにコミットしており、EuroBonus会員のプライバシーポリシーの記載に従った形でのみお客様の個人データを処理します。 
  

  以下に、EuroBonusプログラムの会員の方に関する個人データを当社がどのように収集、使用、転送、保存しまたはその他の方法で処理するかについてご説明します。私たちは、可能な限り明確、透明かつ率直であることを意図しています。しかしながら、当社がお客様の個人データを処理する方法についてさらにご不明な点がございましたら、ご遠慮なく当社にお問い合わせください。

• 個人データとは

  個人データとは、名前、写真など、直接的または間接的にお客様を特定できる、自然人としてのお客様に関連するあらゆる情報を意味します。 
  

  当社は民族的出自、宗教的信条または健康情報が明らかになるデータなど、特別なカテゴリーの情報は、特に機密性が高いと認識します。私たちは、厳密に必要な場合に限り、こうした機密性の高いデータを収集し、使用します。例を挙げると、お客様が妊娠後期であるかどうか、もしくは搭乗のために車いすが必要であるかどうかを知ることは当社にとって重要です。

• 処理とは

  個人データの処理とは、自動化された手段であるか否かにかかわらず、個人データ上で遂行される運用、または一連の運用を意味します。個人データの収集、保存から変更、使用または開示まで個人データについて実行される行為はすべて「処理」となります。 

• 会員のデータを処理する法的根拠

  EuroBonusご利用規約

  お客様にとってのEuroBonusプログラムの基礎と目的は、当社での活動についてポイントと特典を獲得することであり、当社にとっての基礎と目的は、お客様にシンプル、有用かつ個人に対応した広範囲のサービスとオファーをお届けすることです。当社は、お客様を理解し、可能な限り個人に対応した最良の旅行とライフスタイルの商品および機能をお届けし、また当社のEuroBonusプログラムを絶えず改善することにコミットしています。

  このお約束を果たすために、当社では個人としてのお客様に関連するデータを処理することが必要となります。したがって、私たちが個人データを処理する法的根拠は、SASとEuroBonus会員としてのお客様の関係に適用されるEuroBonusご利用規約になります。EuroBonusご利用規約に基づく当社の要件を果たすために、当社が処理する、または処理する可能性がある個人データの様々な種類を以下に列挙します。言い換えると、当社はEuroBonusご利用規約の目的を果たすために必要なデータのみを処理します。

  お客様は、当然のことながらいつでもEuroBonus会員を辞退することができます。また、ご自分の個人データの処理を制限したり、一定のデータの修正や削除を当社に依頼することもできます。当社は、ご要請に従って、お客様の個人データの処理を制限し、または個人データの更新もしくは削除をおこないます。しかしながら、個人データの処理の制限または個人データの削除は必然的にEuroBonus会員資格の終了を伴いますので、当社はそれ以降はお客様にEuroBonusプログラムのサービスを提供することができなくなります。詳細については、下記のお客様の権利を参照してください。

• 当社の法的義務

  当社は、そうすることが法的に義務付けられている場合にお客様の個人データを処理します。たとえば、政府機関に情報の提供を義務付けられた、または裁判所命令に従う必要が生じた場合です。

• 合法的利益

  当社は、不正行為もしくは安全上の問題を防止し、調査し、またはそうした事象を報告するために、また法執行機関に協力するために、合法的利益に基づいて個人データを処理します。

• 当社が処理する個人データとは

  お約束したEuroBonus会員資格を提供できるように、当社はお客様に関する以下のデータを収集し、処理します。私たちはEuroBonus会員への約束を守るために必要なデータのみを収集します。

  • 氏名、性別、生年月日、住所、居住国および会員レベルなど、EuroBonus会員に申し込まれた際に、またはEuroBonusアカウントの更新の際に、またはその両方に際してお客様が提供された情報。
  • ご旅行の出発地と目的地、航空会社、航空券の種類、ラウンジのご利用、チェックインされた手荷物、追加手荷物料金の支払い、事前オーダー機内食、座席またはアップグレード、滞在期間、購入日時およ購入額など、ご旅行に関する詳細。
  • お客様の購入、フライト乗り継ぎ、ホテルまたはレンタカーの支払いに関して当社の業務提携会社が収集した内容。たとえば、旅行目的地、滞在期間、ホテルの名称と場所、ルームタイプ、レンタカー、レンタル日時、支払日時および支払額などです。
  • 購入商品、購入日時および購入額など、業務提携会社の店舗またはオンラインストアでEuroBonusポイントを獲得または使用するためのその他の購入もしくはアクティビティについてのデータ。
  • 持ち家、世帯構成および車両の所有のデータなど、当社の業務提携会社から入手したデモグラフィック統計データ。
  • 政府機関での登録、納税申告、LinkedInおよびニュース記事に関する情報など、外部情報源から入手した一般に入手可能なデータ。
  • お客様が当社のクッキーを承諾された場合（当社クッキーポリシーをご参照ください）、当社ウェブサイトまたはアプリ上のクッキー、Adobe AnalyticsおよびGoogle Analyticsなどで登録されたお客様のオンライン行動に関するデータ。どのような語句で検索されたか、閲覧時間、お客様の興味のある目的地、どのリンクまたはヘッドラインをクリックされたかなど。当社は会員IDを使って、所有される携帯機器とコンピュータなどの様々な機器について会員を追跡してご提案や広告をおこなったり、最新の検索履歴をお客様が記憶できるようにしたりすることができます。
  • カスタマーケアおよび旅行中の変則事項に関する情報。たとえば、フライトの遅延またはキャンセル、紛失手荷物、苦情、払い戻し、および支払われた補償額など。
  • 上記のデータ分析の結果として当社が作成した個人データ。当社のコミュニケーションを調整し、お客様のお好みの価格帯および商品を評価し、またはお客様がどのような付帯サービスにご興味があるかを予測するなどの目的で、お客様について設定した顧客セグメント、採点、プロフィールなどです。
• データの使用目的とは

  EuroBonusプログラムの基本的な目的は、会員の理解を深め、お客様にとって有用で個人的な最良の組み合わせの旅行、ライフスタイルサービスおよびオファーをお届けすることです。この約束を果たすために、上記のセクションに記載したお客様の個人データを処理することが当社にとって必要となります。

  具体的には、私たちは以下の目的で個人データを処理します。

  お客様の会員アカウント、予約およびご旅行について：

  • EuroBonus会員資格、また獲得・使用されたポイント、連絡先情報の更新、死亡された会員のEuroBonusアカウントの取り消しについて管理する。
  • お客様の予約、購入、割引およびフライトを管理し、実行する。お客様が当社からのEメールの受信を選択された場合、当社はまたお客様に、フライトスケジュール、含まれる手荷物などの旅行関連の情報のサマリーをご出発前にお送りします。このサマリーにはまた、来たる旅行について、ラウンジのご利用や手荷物などに関するオファーと特典も含まれています。

  当社の商品、サービス、機能およびコミュニケーションの改善について：

  • フライトネットワークや価格設定などを最適化する目的により、集計しておこなう全予約および総収入の処理。
  • お客様がEuroBonusポイントをどのように収集、使用されるか、そしてどのような商品・サービスを購入され、それをどのように決定されたかについて分析する。これにより、当社で、または業務提携会社とともに、より個人に対応した意味のあるオファーおよびアクティビティを考案することができます。
  • お得意様に報いるためにそれぞれのEuroBonus会員からの年間収益を計算する。会員のライフスタイルとお好みに合わせて独自のイベントとアクティビティを企画し、招待状をお送りする。
  • お客様の未開封の当社Eメールを登録するなどお客様とのコミュニケーションを簡略化してスパムを最小限に抑え、お客様の興味の対象を分析し、またEメール配信のご辞退の要請に対応する。また、このデータを用いて、すでにお手続きを済ませている超過手荷物料金のお支払いに関するオファーなど、不必要な情報を削除します。
  • 旅行の全過程において会員を把握し、関連する旅行特典と情報提供サービスをお届けする。お客様のフライトスケジュール情報に基づいて、たとえば目的地の空港からの現地列車の発車時間の情報などを提供することができます。
  • 当社のアプリとウェブサイト上のどの機能・サービスが頻繁に使われているか、またあまり使われていないかを調査し、このデータを用いてお客様の当社プラットフォームとサービスのご利用を継続的に改善し、円滑化する。お客様が当社アプリを利用される頻度が高ければ、Eメール配信を中止し、アプリのメッセージのみをお届けするようにご案内することができます。
  • 乗務員、地上職員、カスタマーサービス担当者をはじめとするSASの人員がお客様の会員資格レベルを識別して、搭乗中および地上で関連の特典をお届けできるようにする。私たちは、お客様のお好みの座席に合せて座席指定手続きをご案内したり自動化したりしてお得意様会員を優遇することなどを考えています。
  • 異なる会員レベルの方が実際に関連の特典をどの程度利用しているかについて分析する。たとえば、当社のラウンジがいつ、どのような状況でお客様にご満足いただけているかを理解して、会員のラウンジのご利用を最適化します。

  お客様の理解を深めて、当社のコミュニケーション、サービスおよびオファーを個人に対応させる。

  • 当社および業務提携会社の商品とサービスの購買に際して、ニーズ、嗜好、購買行動および購買力についての統計データを蓄積して、こうしたデータを分析、応用することで、個人レベルで会員にお届けするオファーおよびサービスを簡略化し個人対応にする。
  • EuroBonusプログラムの価値を生み出す。そして、個人に対応したオファーとサービスを考案する基礎としてお客様の嗜好、ニーズおよび（オンライン）行動、プロフィールを把握する。当社は、予測モデルと採点法を採用して、どの会員がどのような商品とサービスを高く評価する傾向があるかについて理解したうえで、該当する会員に関連の商品とサービスを重点的にご案内することに取り組んでいます。
  • ニーズ、嗜好、購買行動および購買力を検証し、総括して、顧客行動と顧客セグメントを把握する。たとえば、私たちは、他のお客様の様々な属性（旅行の予約時期、目的地、滞在期間など）に応じた購買傾向を分析し、他のお客様の行動に基づいて、お客様が興味を持つと思われる商品やサービスを予測することに取り組んでいます。このようなモデルと分析は適宜、当社と契約するサービス提供者が当社の代理で遂行することがあります。
  • 当社のカスタマーケア部門で、より個人に対応したサービスを提供する能力を高める。たとえば、お客様が経験された最近のフライト変更データにより、お客様が何についてカスタマーケアに電話されたかを予測し、解決策を見つけ、補償をおこなうことができます。
  • インプレッション、クリック数、コンバージョン率の情報などの有料メディアキャンペーンをフォローアップして、コミュニケ－ションのためのプラットフォームを分析し、作成する。集合レベルおよび個人レベルの両方で当社キャンペーンをモニターし（クッキーを承諾されている場合）、FacebookやGoogleなどの広範な情報源から個人データを入手します。

  クッキーおよびオンライン行動について：

  お客様が当社ウェブサイトまたはアプリ上のクッキーの使用について承諾されている場合、当社はまた以下のためにお客様の個人データを処理します。

  • お客様が興味を持つと思われる目的地などを特定するために、オンライン行動のみを単独で、または当社の顧客データベースからの他の個人データとともにプールしたものを収集、保存、調査する。私たちはクッキーやGoogle Analyticsなどからのデータにより、当社顧客データベースを増強します。その反対に、当社の顧客データベースの情報により、当社オンラインデータを増強します。当社は、当社自身のウェブサイトとアプリ上に、およびFacebookやGoogleなどの外部のメディアチャネル上にバナーや他の広告を配置することにより、上記目的地に関するターゲットを絞ったオファーをお客様にお届けするなどのためにこのデータを利用します。

  当社のクッキー使用についての詳細は、クッキーポリシーをご覧ください。

• プロファイリングとは

  プロファイリングとは、ある人の個人的な嗜好、興味、行動、位置または移動に関する側面を評価、分析または予測するための、個人データを自動処理する任意の形式を意味します。簡単に表現すると、お客様がどのような種類の商品、サービス、通信チャネルおよび機能を高く評価されるか、また評価されないかについて理解を深めるために、当社がお客様の個人データに対して実行する分析です。上記の多くの目的を果たすには、会員を多様なセグメントに分類することから特定の行動と嗜好についてより綿密な予測採点をおこなうことまで、程度の異なるプロファイリングをすることが必要になります。

  自動化による意思決定とは、プロファイリングの結果が自動処理にのみ基づく意思決定につながる状況を意味し、これにより、お客様への法的効果が生まれるか、または類似の形でお客様に影響があることをいいます。たとえば、様々な会員資格レベル、購買力およびご希望の旅行クラスを分析した結果、価格および快適性のレベルという意味で、フライトだけでなくホテルやレンタカーについて差別化されたご案内ができる可能性があります。

  こうした処理の背後にある論理は、ニーズと嗜好を分析するだけでなく、これらのニーズと嗜好に基づいて異なる効果をもたらす、利用可能なテクノロジーを利用することです。こうした効果が法的効力を伴う場合、もしくはその他の形で会員としてのお客様にとって重要な意味がある場合、処理によって自動意思決定がもたらされる可能性があります。こうした処理は、EuroBonusご利用規約を履行するために当社にとって必要な場合を除き、お客様の同意を受けた場合に限り発生します。

• お客様の個人データの入手元

  個人データは様々な異なる情報源から収集します。

  お客様について当社が保有する個人データのほとんどはお客様から直接入手したものです。たとえば、お客様が当社のアプリやウェブサイトを通じてEuroBonusアカウントを設定されたこと、フライトおよびアクティビティを購入されたことなどに由来します。同様に、私たちはお客様がEuroBonusカードまたはポイントのご使用を決められた際に、もしくはその他のオファーおよびサービスのご利用を決められた際に情報を入手します。

  また、当社は以下の情報源からお客様の個人データを入手します。

  • 航空会社の様々な部門と販売窓口。たとえば、ラウンジのご利用やカスタマーケアへのお問い合わせの情報など。
  • 当社の業務提携会社。たとえば、旅行会社経由のホテル予約とレンタカー予約、およびEuroBonusポイントの収集または使用の際の購買データなど。
  • お客様が承諾されたクッキーおよびプログラム。たとえば、オンライン行動のデータを追跡、収集するGoogle Analytics、Google Customer Match、Facebook Custom Audience、Adobe Analyticsなど。
  • 当社は、予測採点およびプロフィールやセグメントの形で、上記の情報源から収集したデータに基づいて「新規」個人データを作成します。このようなモデルと分析は適宜、当社と契約するサービス提供者が当社の代理で遂行することがあります。例を挙げると、当社はMosaicと呼ばれる顧客セグメンテーションを使っています。
  • 政府機関での一般登録、納税申告、LinkedInおよびニュース記事など、外部情報源からの一般に入手可能なデータ。
• 個人データの保存期間

  当社はEuroBonusご利用規約のもとでのお約束を果たすために必要な期間に限り、個人データを保存します。

  旅行およびホテルのご利用は一般にシーズンによって異なり、ほとんどのレジャー目的の旅行者は日常的には購買しないため、当社は、お客様のニーズと嗜好を分析するために、そして当社のオファーとサービスに関する決定が意味のあるものになるように、会員の個人データを保存する必要があります。したがって、旅行、ホテル、レンタカーの支払いやその他の購入に関する個人データは、このEuroBonus会員のプライバシーポリシーに規定した目的で処理され、期間は、最初の収集日または以降の更新日から3年間とします。

  お客様がクッキーを承諾されている場合、Google Analyticsにより収集した個人データは3年間保存します。Adobe Analyticsにより収集した個人データは2年間保存します。過去のデータを保持することにより、当社はお客様の行動および当社とのやり取りについて理解を深めることができます。3年間は、統計分析の目的で十分に有用なデータの基礎を築くために必要となる期間です。したがって、分析的予測と個人に対応した目的でデータを使用することは、当社の商品とサービスをお客様のニーズに適応させるのに役立ちます。

• 個人データにアクセスする可能性がある者

  個人データは、当社の国際便、EuroBonusポイントシステム、EuroBonusアカウントおよびEuroBonus会員からの会員情報を国際的に管理し、運用するために、SASグループ内の関連会社で共有します。

  個人データはまた、特別なオファーやアクティビティを企画するために当社の業務提携会社と共有される場合があります。たとえば、私たちは旅行会社と連携して個人データを交換して、特にお客様のホテルとレンタカーに関する行動と嗜好を分析し、関連するホテルやレンタカーのご案内ができるようにします。

  また、自社で収集した個人データを当社の業務提携会社と外部情報源から得た個人データとともにプールします。

  SASグループ内でまたは業務提携会社と共有する個人データは、時には欧州連合（「EU」）または欧州経済領域（「EEA」）に属さない国、および個人データについて適切な水準の保護を確保していない国に転送されることがあります。こうした転送は該当するデータ保護法に従って実行されます。

  個人データに対し適切な水準の保護を確保していない非EU／EEA加盟国に個人データが転送される場合、当社は、通常、欧州委員会が採択した標準的契約条項を締結するなどにより、適切な措置を講じます。標準的契約条項は、次のリンク：http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htmでご覧になれます。

  欧州委員会が定めた適切な水準の保護についての決定がなく、また上記に概要を示した標準的契約条項の形で適切なセキュリティ対策を確立していない場合、当社は、現行のEuroBonus会員のプライバシーポリシーを含み、EuroBonusご利用規約を法的根拠として、SASグループ内の関連会社および当社の業務提携会社にお客様の個人データを転送します。具体的には、当社は、EuroBonusご利用規約を履行するために、または当社と他の業務提携会社との間でお客様のご利益に基づき契約を締結する、もしくは締結した契約を履行するために、転送が当社にとって必要であるという根拠によりお客様の個人データを転送します。

• ダイレクトマーケティングの受領を拒否するには

  EuroBonusプログラムに登録することにより、お客様は当社からのダイレクトマーケティングの受領を承諾したことになります。当社および当社業務提携各社は、郵便、固定電話、携帯電話およびSMS、Eメール、ソーシャルメディア、その他のデジタルチャネルを使用してお客様と通信することがあります。当社はこうした通信手段を用いて、お客様に当社の各商品とサービスに関する宣伝配信をおこなうことがあります。18歳未満の会員とのコミュニケーションは、サービスやオファーの利用を確認する目的でのみ行われます。その他の連絡を18歳未満の会員に直接おこなう場合は、郵便のみが使用され、法的保護者宛てに直接送られます。

  お客様は、関連のデジタル通信のリンクを使うか、もしくはEuroBonusアカウントの設定を変更することにより、いつでも当社および当社業務提携会社からのマーケティング配信を拒否することができます。

• ご自分の個人データおよびご自分の権利について誰に訴えればよいか

  デンマーク、ノルウェー、スウェーデンの法律下で設立され、本社をスウェーデンのFrösundaviks allé 1, SE-195 87 Stockholmに置く共同企業体である、スカンジナビア航空 デンマーク・ノルウェー・スウェーデンが、単独で、または他社と共同でお客様の個人データの処理の目的と手段を決定する管理者となります。

  SASは、欧州データ保護法（EU規則2016/679）を含む適用されるデータ保護規則に従い個人データの扱いに責任を負う法人組織です。

  SASには指定されたデータ保護責任者がおり、会員の個人データの適切な処理を確保するようSASをサポートしています。お客様の個人データの処理に関するお問い合わせまたは要請については、データ保護責任者宛（アドレス：dataprotectionofficer@sas.se）までご連絡ください。EuroBonusプログラム全般についてご不明な点がございましたら、www.flysas.comのSAS Customer ServiceまたはEuroBonusまでお問い合わせください。

• お客様の権利

  私たちは個人データの処理方法について可能な限り透明に、明確にしたいと思っています。したがって、EuroBonus会員のプライバシーポリシーのもとでのお客様の権利については特に入念に説明しています。EuroBonusアカウントでは、お客様の連絡先情報およびEuroBonusポイントを閲覧し、更新できるほか、ご自分の権利および個人データの処理について双方向形式で情報をご確認いただけます。EuroBonusアカウントを探索し運用することにより、お客様は容易にご自分の権利を行使することもできます。

  たとえば、お客様には当社が処理しているご自分の個人データにアクセスする権利があります。当社が処理するご自分の個人データの抜粋が容易に入手いただけるとともに、EuroBonusアカウントにサインインして、さらに情報を確認することができます。 
  

  同様の方法で、以下の権利についてさらに詳細な情報を確認し、そうした権利を行使することができます。

  • EuroBonusアカウント上で不正確または不完全な情報を修正、更新もしくは削除する。
  • お客様の個人データの処理を制限する。
  • 忘れ去られる。忘れ去られる権利。つまり、当社が収集したお客様のすべてのデータを削除するよう要請できる権利。この権利を行使すると、通常お客様の会員資格が解除されます。
  • お客様に関連する個人データおよびお客様の個人データの処理方法に関する情報のコピーを一般に使用されているデータ形式で受け取る。および個人データを別の管理者への転送する（または技術的に可能な場合は転送してもらう）。
  • 個人データをダイレクトマーケティングの目的で使用しないよう要請する権利。
  • お客様の司法管轄域内のデータ保護機関、スウェーデンの場合はデータ保護会議（Sw. Datainspektionen）に苦情を提起する。

  お客様は、当社が個人データ、およびプライバシーと自由の権利を保護するために、そして適用されるデータ保護法の完全な遵守を確保するために定めている様々な保護策および技術的措置のすべてについて詳細情報を確認することもできます。

  お客様の権利に関してサポートが必要な場合、またはご質問がある場合は、SASデータ保護責任者宛て（dataprotectionofficer@sas.se）にご連絡ください。

  個人データの処理を制限したり、忘れ去られる権利を行使したりすることにより、当社はEuroBonusプログラムのもとでのサービスをそれ以上お客様に提供できなくなりますのでご注意ください。このEuroBonus会員のプライバシーポリシーに記載の個人データの処理は、EuroBonusご利用規約の一部であり、EuroBonus会員にご案内した個人に対応したサービスをお届けするために当社にとって必要となります。

  EuroBonus制度のメンバーではない場合、またはメンバーから退会したい場合は、EuroBonusご利用規約の第6条6項に記載のとおり、EuroBonusプログラムをいつでも解除することができます。

• SASがお客様の同意をお願いするとき

  一部の状況において、個人データを処理するために当社がお客様の同意を必要とすることがあります。
  

  以下に記述される個人データの収集、分析および転送により、様々な方法でお客様のEuroBonus会員体験を高めることができます。ただし、当社はお客様の同意を受けた場合に限り個人データを処理します。 
  

  たとえば、以下についてお客様の同意を要請する場合があります。

  • お客様の位置情報を収集し使用する。お客様の所在地のゲートに近いレストランとショップなどで、リアルタイムでオファーを提供することが目的です。
  • 業務提携会社が自社の独自の目的のために当社から受領した個人データを使用して、自社のチャネルからターゲットを絞ったマーケティングを考案できるようにする。
  • 第三者に販売するなどの目的で旅行パターン、支出などについて報告を蓄積する。
  • 収入および価格感度分析などに関するEU指令 2015/2366（支払いサービス指令2）に基づいて金融取引などのデータを外部情報源から購入する。
  • 当社サービスをより迅速に、より便利にご利用いただくために、連絡先情報・同行者・パスポート・支払いのデータなどを含む予約フォームを事前に作成する。

  このEuroBonus会員のプライバシーポリシーの最終更新日は2018年3月8日です。