공동 관리자 계약

当社、Scandinavian Airlines System Denmark-Norway-Sweden（「SAS」）およびSAS EuroBonus AB（「EB」）は、SASのロイヤリティプログラムであるSAS EuroBonus（「EuroBonusプログラム」）に関連する個人データの処理の目的および手段を共同で決定しています。 処理の目的および手段を共同で決定することにより、SASとEBはGDPRに準拠した共同管理者として機能しています。当社は、EuroBonusプログラムに関連する個人データの共有についての共同管理者契約を結んでいます。 本情報の目的は、この契約の骨子をご提供すること、具体的には、GDPRの下で当社の義務を遵守するために当社が各々の責任をいかに決定し、割り当てるかを記述することにあります。 本概要は、情報提供という目的でのみ提供され、かつ、共同管理者契約の全てを示したものではないことにご留意ください。これは、データ対象者との関係におけるSASまたはEBの義務を規定すると解釈されるものではありません。EuroBonusプログラムに関連する個人データの処理に関する情報については、プライバシーポリシーをご確認いただくか、データ保護責任者にお問い合わせください。

GDPR에 따른 의무를 준수하기 위한 책임을 할당할 때 다음 사항을 고려했습니다: 해당 의무를 수행하는 데 어느 조직이 가장 적합한 위치에 있는지. 개인정보에 대한 물리적 접근. EuroBonus 프로그램의 설계 및 내용에 관한 결정적 권한. 데이터 주체로부터 기대되는 사항. 어느 조직이 파트너사와의 계약을 보유하고 있는지. 어느 사업자가 데이터 처리자와의 계약을 보유하고 있는지.

SAS 및 EB는 각 관련 관할권에서 개인정보 및 개인 데이터의 보호와 처리에 관한 모든 적용 법률에 따라 각자의 의무를 항상 준수합니다. 1 개인 데이터 처리와 관련된 자연인의 보호 및 해당 데이터의 자유로운 이동, 그리고 지침 95/46/EC의 폐지에 관한 유럽 의회 및 이사회 2016년 4월 27일 규정 (EU) 2016/679 (일반 데이터 보호 규정) 우리는 공동 관리자의 합의에 따라 개인 데이터를 처리하는 수단의 목적을 공동으로 결정했습니다. SAS 및 EB는 각각 개인 데이터가 특정하고 명시적이며 합법적인 목적만을 위해 수집되며, 적절하고 관련성이 있으며 각자의 목적을 충족하는 데 필요한 범위로 제한되도록 보장하기 위해 노력해 왔습니다. 개인 데이터를 처리할 때, SAS와 EB는 각각 개인 데이터가 다음과 같이 보장되도록 책임집니다: 데이터가 공정하고 합법적으로 처리되며, 수집된 목적과 양립할 수 없는 방식으로 처리되지 않으며, 항상 정확하며, 적용 법률에 의해 요구되지 않는 한 합의된 목적을 수행하는 데 필요한 기간을 초과하여 보유하거나 처리하지 않으며, 또한 개인 데이터의 안전성을 보장하는 적절한 방법으로만 처리합니다. SAS 및 EB는 각각 개인 데이터 처리에 대해 적용되는 데이터 보호법에 근거한 적절한 법적 근거가 존재함을 보장합니다. 또한 법적 근거를 수정하기 전에 상호 협의하기로 합니다.

SAS 및 EB는 GDPR 제13조 및 제14조에 따른 개인 데이터 처리에 대해 데이터 주체에게 통지할 의무를 인정합니다. 또한 해당 정보의 전부는 항상 개인정보처리방침에 반영되어야 함에 동의합니다. SAS는 개인정보 처리방침을 www.flysas.com/en/legal-infoで常に閲覧できるようにする責任があり에, EB는 개인정보 처리방침의 내용이 EuroBonus 프로그램 하에서 개인 데이터 처리에 정확히 반영되었는지 확인하는 책임을 집니다. SAS 또는 EB가 동의에 근거하여 개인 데이터를 처리하는 경우, 데이터 주체로부터 동의를 얻은 조직은 개인 데이터 수집 전에 데이터 주체에게 동의 철회 방법에 관한 정보를 포함한 관련 정보를 제공할 책임이 있습니다.

SAS 및 EB는 적용 가능한 데이터 보호법에 따라 데이터 주체가 자신의 권리를 행사할 수 있도록 하는 책임이 SAS에 있음을 동의합니다. 여기에는 데이터 주체의 접근 요청에 관한 절차 문서화 및 적용 가능한 데이터 보호법이 부과하는 제한 시간 내에 요청에 대응하기 위한 절차가 포함됩니다. 또한 당사는 적용 가능한 데이터 보호법에 따라 권리 행사를 원하는 데이터 주체가 개인정보 처리방침에 명시된 바와 같이 [email protected]宛にEメールで担当者にリクエストを送信するものとすることに同意しました로 연락할 수 있도록 합니다.

공동 관리자 계약 하에서 개인 데이터는 개인정보 처리방침에 명시된 바에 따라 제3자와 공유될 수 있습니다. 데이터 처리자 및 제3자 관리자에 대해서는, 데이터 처리 계약을 체결한 SAS 또는 개인 데이터를 제3자 관리자에게 이전하는 SAS 또는 EB가 해당 처리자 또는 제3자 관리자와 관련하여 적용되는 데이터 보호법(EU/EEA 지역 외부로의 개인 데이터 합법적 이전에 관한 규정을 포함)의 준수에 대한 책임을 집니다.

당사는 SAS 및 EB의 데이터 보호 책임자를 지정하며, 데이터 주체를 위한 연락 창구로서, 또한 공동 관리 계약에 따른 모든 처리 활동에 관한 관할 당국에 대한 창구로 지정합니다. この窓口へは[email protected]宛にご連絡ください. 다만, 당사는 데이터 주체 및 관할 당국이 희망에 따라 SAS 또는 EB 중 어느 한 쪽과도 연락할 수 있음을 승인합니다.