개인정보 처리방침

스칸디나비아 항공 덴마크-노르웨이-스웨덴은 다음과 같은 처리와 관련하여 데이터 관리자입니다. 본 개인정보처리방침에서 “SAS”는 스칸디나비아 항공 덴마크-노르웨이-스웨덴을 의미합니다. “SAS 그룹”은 SAS AB(publ)가 직간접적으로 50% 이상의 지분을 소유 또는 관리하는 모든 회사를 의미합니다.

개인정보 보호 책임자

SAS는 귀하의 개인정보가 올바른 방식으로 처리될 수 있도록 데이터 보호 책임자를 임명하고 있습니다. SAS의 개인정보 처리에 대한 질문이나 요청이 있는 경우, データ保護責任者[email protected]まで電子メールを送付してください 으로 연락주시기 바랍니다.

SAS는 고객이 여행 예약, 항공편 이용, 고객 서비스 문의, 모바일 앱 사용 등 고객이 당사 웹사이트 또는 서비스를 이용할 때 제공하는 개인정보를 수집합니다. 또한 웹사이트의 쿠키를 통해 고객의 개인정보를 수집할 수 있습니다. 쿠키에 대한 자세한 내용은 쿠키 정책을 참조하십시오.

SAS 웹사이트 및 서비스를 이용하는 방식과 범위에 따라 SAS는 다양한 범주의 정보를 처리할 수 있습니다.

아래에서 SAS가 개인정보를 처리하는 활동, 처리하는 정보 유형, 처리 목적, 법적 근거, 개인정보 보관 기간에 대한 정보를 확인할 수 있습니다.

SAS에서 예약 및 여행

정보 유형

신원 및 연락처 정보: 이름, 이름, 생년월일, 성별, 주소, 이메일 주소, 여행 서류 정보(여권 번호, 국적 등), 여행 정보: 항공편 번호, 객실 클래스, 출발지 및 목적지, 기내식, 특별 서비스 요청, 수하물 정보, 여행 중 발생한 문제, 금융/결제 정보: 신용카드 정보, 거래 내역, 승객 성명 기록(PNR) 데이터는 승객이 제공한 개인정보로, 항공사가 수집 및 보관합니다. 여기에는 승객 성명, 여권 세부 정보, 여행 날짜, 여정, 좌석, 수하물, 연락처 정보, 상용 고객 번호, 결제 수단 및 특별 서비스 요청(SSR)(예: 특별 기내식 요청 및/또는 특별 지원)이 포함됩니다.

처리 목적

• 이 활동에서 정보를 처리하는 목적은 승객이 요청한 여행을 관리하고 실행하기 위함입니다. 이는 여행과 관련된 알림 및 소통을 포함합니다. PNR 데이터는 항공사로서의 서비스를 수행하기 위해 처리해야 합니다.

• SAS는 스킵래깅(히든 시티 티켓팅)과 같이 운송 약관을 위반하고 운항 계획 및 요금의 공정성에 영향을 미칠 수 있는 부정한 발권 관행을 감지하고 이를 방지하기 위해 여행 및 예약 데이터를 처리합니다.

• 승객의 여행과 관련한 보험 청구를 처리할 때 개인정보를 처리하며, 여기에는 보험사의 보장 범위 확인, 청구 검토, 법적 및 계약상 의무 준수를 위해 필요한 정보를 보험사와 공유하는 활동도 포함됩니다.

• 또한, 기내 또는 공항에서 방해 행위나 문제 행동과 관련된 사건을 관리하기 위해 데이터를 처리합니다. 이는 항공 보안 규정을 준수하고 승객과 승무원의 안전을 보호하며, 법적 의무를 이행하기 위해 필요합니다. 해당 정보는 법률에 따라 보관하고 당국 및 다른 항공사와 공유할 수 있습니다.

법적 근거

• 예약에 한하여 관련된 개인정보 처리의 법적 근거는 승객이 당사와 여행을 예약할 때 당사의 계약상 의무를 이행하기 위함입니다(GDPR 제6조 1항 (b)호 참조).

• 체크인 알림과 같은 경우의 법적 근거는 승객에게 서비스를 제공하기 위한 당사의 정당한 이익입니다(GDPR 제6조 1항 (f)호 참조). SAS가 정당한 이익을 법적 근거로 사용할 경우, 당사는 해당 활동을 추구하는 당사의 정당한 이익과 개인의 권리를 정당한 이익 평가(LIA)로 문서화합니다.

• 출입국 관리, 법 집행, 항공 보안, 세관 검사 등과 관련된 목적으로 일부 정보를 정부 기관과 공유하는 경우 이는 SAS의 법적 의무에 근거합니다(GDPR 제6조 1항 (c)호 참조). 금융 정보 처리 및 보관의 법적 근거는 회계 법규에 대한 당사의 법적 의무입니다(GDPR 제6조 1항 (c)호 참조). 보험 청구도 동일한 법적 근거가 적용됩니다.

• 스킵래깅과 관련된 데이터 처리의 법적 근거는 계약 이행에 필요하고 SAS의 상업적 운영을 보호하고 운송 약관을 준수하기 위한 SAS의 정당한 이익에 해당합니다(GDPR 제6조 1항 (c)호 및 (f)호 참조).

보관 기간

• SAS와 여행을 예약한 경우, 당사는 법적 요구 사항을 충족하고 불만 및 민원을 처리하기 위해 여행 완료 후 10년 동안 개인정보를 보관합니다.

• 스킵래깅을 포함한 의심되는 부정 사용과 관련된 데이터는 해당 사안을 조사 및 해결하는 데 필요한 기간 동안 및 SAS의 내부 준법 및 부정 방지 정책에 따라 보관됩니다.

• SAS의 난동 승객 처리 및 이와 관련된 개인정보 처리 절차는 SAS 운송 약관 제24조를 참조하세요.

• 스킵래깅을 하면 남은 여정 구간 취소, 탑승 거부, 상용 고객 포인트 또는 회원 등급 박탈, 향후 SAS 항공편 예약 제한 등의 조치가 취해질 수 있습니다.

여러 명의 승객이 있는 여행 예약

하나의 예약 번호로 두 명 이상의 승객이 예약된 경우, 해당 예약에 포함된 승객의 이름 및 여정 세부 정보와 같은 일부 개인정보가 동일한 예약에 포함된 다른 승객에게 표시될 수 있습니다. 이러한 처리는 SAS가 예약을 관리하고 해당 예약에 포함된 모든 승객에게 요청된 여행 서비스를 제공하는 데 필요합니다.

마케팅, 프로파일링, 고객 지원 및 서비스

정보 유형

커뮤니케이션(예: 고객 지원 문의, 전화 통화 녹음, 마케팅 메시지, 뉴스레터, 피드백 양식, 불만 사항, 환불)

처리 목적

서비스를 개발 및 분석하고, 마케팅 활동을 수행하며, 다양한 업무에서 고객을 효과적으로 지원하기 위해 정보를 처리합니다. SAS는 고객의 선호에 맞춘 혜택과 정보를 제공하는 등 마케팅 목적으로도 개인정보를 처리하며, 이 과정에서 여행 이력, 예약 패턴, SAS 서비스 이용 기록 등을 토대로 프로파일링이 이루어질 수 있습니다. 프로파일링은 보다 관련성이 높은 서비스와 혜택을 제공하는 데 활용되지만, 언제든지 마케팅 정보 수신을 거부하고 프로파일링에 대해 이의를 제기할 수 있습니다.

SAS는 고객 관계에 대한 통합된 정보를 유지하고, 서비스를 관리하며, 고객 경험을 개선하고, 분석을 수행하며, 관련 커뮤니케이션을 제공하고, 사업 계획 및 운영 활동을 지원하기 위해 고객 데이터 플랫폼 내에서 다양한 서비스, 상호작용 및 시스템에서 수집된 개인정보를 통합할 수 있습니다.

SAS는 관련 법률에서 허용하는 경우 품질 보증, 교육, 분쟁 해결, 규정 준수 및 보안을 목적으로 전화 통화, 채팅 세션 및 기타 고객 서비스 상호작용을 기록할 수 있습니다.

법적 근거

• 최근에 SAS를 통해 여행을 예약한 후 서비스에 관하여 문의하는 경우 이에 대한 법적 근거는 서비스를 마케팅해야 하는 당사의 정당한 이익입니다(GDPR 제6조 1항 (f)호 참조). 고객은 언제든지 이러한 커뮤니케이션 수신을 거부할 수 있습니다.

• 직접 마케팅 및 프로파일링에 대한 법적 근거는 고객의 동의입니다(GDPR 제6조 1항 (a)호 참조).

• 고객 지원 및 고객 서비스와 관련하여 개인정보를 처리하는 법적 근거는 당사의 계약상 의무 및 규제 요구입니다(GDPR 제6조 1항 (b)호 및 (c)호 참조).

• 고객 지원 데이터를 분석하는 법적 근거는 고객에게 서비스를 제공하기 위한 당사의 정당한 이익입니다(GDPR 제6조 1항 (f)호 참조). SAS가 정당한 이익을 법적 근거로 활용하는 경우 SAS의 활동 수행에 대한 정당한 이익과 개인의 동일성 유지권을 정당한 이익 평가서(lia)에 문서화합니다.

• 통화 녹음, 채팅 세션 및 서신을 포함한 고객 서비스 상호작용과 관련하여 개인정보를 처리하는 법적 근거는 고객 서비스를 제공, 유지 및 개선하고, 보안을 보장하며, 불만 및 분쟁을 처리하기 위한 SAS의 정당한 이익입니다(GDPR 제6조 제1항 (f)호 참조). SAS는 정당한 이익을 법적 근거로 사용하는 경우, 정당한 이익 평가(LIA)를 통해 해당 활동을 수행하려는 SAS의 정당한 이익과 개인의 개인정보 보호 권리를 문서화합니다.

• 또한 법적 의무를 준수하거나 법적 청구권을 확립, 행사 또는 방어하기 위해 개인정보 처리가 필요할 수 있습니다(GDPR 제6조 제1항 (c)호 및 (f)호 참조).

보관 기간

• 당사는 처리 목적과 관련하여 필요한 기간 동안 개인정보를 보관합니다.

• SAS는 완료한 여행에서 제공된 정보를 유사한 서비스에 대한 안내를 제공하기 위해 12개월 동안 보관합니다.

분석, 통계 및 사용자 테스트

정보 유형

SAS는 여행 이력, 예약 정보 및 고객 관리 데이터와 같은 개인정보를 처리할 수 있습니다. 사용자 테스트의 경우 테스트할 때 제공한 연락처 정보와 답변을 처리합니다.

처리 목적

• 고객 서비스, 고객 관리, 항공편 네트워크, 디지털 플랫폼과 비즈니스 모델 및 가격을 개발하고 최적화하기 위해 정보를 처리합니다. 통계 및 분석 목적으로는 집계된 정보만 사용합니다. 즉, 당사는 개인 단위로 정보를 분석하지 않습니다.

• 사용자 테스트는 상품, 서비스 및 기타 혜택을 개선하기 위해 수행합니다.

법적 근거

• 분석 및 통계 목적으로 개인정보를 처리하는 법적 근거는 서비스 및 비즈니스 모델을 최적화하려는 당사의 정당한 이익입니다(GDPR 제6조 1항 (f)호 참조). SAS가 정당한 이익을 법적 근거로 사용할 경우, 당사는 해당 활동을 추구하는 당사의 정당한 이익과 개인의 권리를 정당한 이익 평가(LIA)로 문서화합니다.

• 사용자 테스트의 법적 근거는 고객의 동의이며, 테스트를 시작하기 전에 수집합니다(GDPR 제6조 1항 (a)호 참조). 또는 제품 및 서비스 향상을 위한 정당한 이익에 근거할 수도 있습니다(GDPR 제6조 1항 (f)호 참조). SAS가 정당한 이익을 법적 근거로 활용하는 경우 SAS의 활동 수행에 대한 정당한 이익과 개인의 동일성 유지권을 정당한 이익 평가서(LIA)에 문서화합니다.

보관 기간

당사는 처리 목적과 관련하여 필요한 기간 동안 개인정보를 보관합니다.

웹 동작

정보 유형

디지털 정보 및 이용 행태(예: 로그인 정보, IP 주소, 웹사이트 이용 내역 등 사전 동의가 필요한 항목)

처리 목적

웹사이트에서 개인 맞춤형 경험을 제공하기 위해 정보를 처리합니다.

법적 근거

법적 근거는 고객이 웹사이트에서 명시적으로 제공한 동의입니다(GDPR 제6조 1항 (a)호 참조).

보관 기간

보관 기간은 쿠키 정책을 참조하세요.

프로필 계정

정보 유형

프로필 계정을 등록할 때 제공하는 정보(예: 이름, 주소, 이메일, 전화번호 등)

처리 목적

고객이 SAS에 프로필 계정을 등록하고 서비스를 관리할 수 있도록 하기 위해 정보를 처리합니다.

법적 근거

이에 대한 법적 근거는 프로필 계정 소유자에 대한 약관을 준수해야 하는 당사의 의무입니다(GDPR 제6조 1항 (b)호 참조).

보관 기간

SAS는 프로필 계정을 유지하는 동안 이 데이터를 보관합니다.

채용 모집

정보 유형

연락처 정보, 이전 경력, 추천인 등 SAS 입사 지원 시 필요한 채용 정보

처리 목적

원활한 채용 절차를 진행하기 위해 정보를 처리합니다.

법적 근거

채용 정보를 처리하는 법적 근거는 정보 주체가 당사자인 계약을 이행하거나, 계약 체결을 위한 사전 절차를 수행하는 데 필요한 경우입니다(GDPR 제6조 1항 (b)호 참조).

보관 기간

SAS에 입사 지원을 하면 규제 요건에 따라 24개월 동안 지원서를 보관합니다.

신원 조회

정보 유형

신원 조회 과정에서 수집되는 개인정보에는 신원 확인 정보, 범죄 기록 정보(법에서 허용하는 경우), 고용 이력, 학력 검증 정보, 추천인 정보 등이 포함될 수 있습니다.

처리 목적

이러한 정보는 안전이나 재무 관련 또는 민감한 시스템 접근이 필요한 직무 등 높은 수준의 신뢰, 보안 허가, 규제 준수가 요구되는 역할에 지원한 후보자의 적합성을 평가하기 위한 목적으로 처리됩니다.

법적 근거

신원 조회 정보를 처리하는 법적 근거는 정보 주체가 계약 당사자인 계약을 이행하는 데 필요한 경우에 해당합니다(GDPR 제6조 1항 (b)호 및 (c)호 참조).

보관 기간

신원 조회 정보는 채용 절차를 완료하고 관련 법률 또는 규제 요건을 준수하기 위해 필요한 기간 동안만 보관합니다. 해당 지원자가 채용되지 않을 경우 관련 정보는 법률에 더 오랫동안 보관하도록 명시된 경우를 제외하고 일반적으로 6개월 이내에 삭제됩니다.

보조금 및 퇴직자 클럽

정보 유형

당사 재단에 보조금을 신청할 때 제공하는 정보 또는 퇴직자 클럽 가입과 관련된 정보

처리 목적

SAS가 해당 활동을 운영하고 실행하기 위해 정보를 처리합니다.

법적 근거

이 개인정보를 처리하는 법적 근거는 보조금 신청 및 회원 가입 약관을 이행하는 데 필요하기 때문입니다(GDPR 제6조 1항 (b)호 참조). 다른 활동의 경우 법적 근거는 고객에게 서비스를 제공하기 위한 당사의 정당한 이익입니다(GDPR 제6조 1항 (f)호 참조). SAS가 정당한 이익을 법적 근거로 활용하는 경우 SAS의 활동 수행에 대한 정당한 이익과 개인의 동일성 유지권을 정당한 이익 평가서(LIA)에 문서화합니다.

보관 기간

SAS는 규제 요구에 따라 이 정보를 7년 동안 보관합니다.

보안, 규정 준수 및 사고 관리

정보 유형

SAS는 보안 사고, 불만, 청구, 조사 또는 법률 또는 규제 관련 요청과 관련된 고객 식별 정보, 연락처 정보, 예약 및 여행 정보, 결제 관련 정보, 서신, 고객 서비스 기록, 기술 로그, 기기 및 사용 정보, 계정 정보 및 기타 정보를 처리할 수 있습니다.

처리 목적

SAS는 보안 사고, 사기, 서비스 오용, 불만 및 청구를 예방, 탐지, 조사 및 대응하고 법률 및 규제 요건을 준수하기 위해 개인정보를 처리합니다.

법적 근거

보안, 규정 준수 및 사고 관리를 목적으로 개인정보를 처리하는 법적 근거는 고객, 서비스, 시스템 및 사업 운영을 보호하기 위한 SAS의 정당한 이익입니다(GDPR 제6조 제1항 (f)호 참조). SAS는 정당한 이익을 법적 근거로 사용하는 경우, 정당한 이익 평가(LIA)를 통해 해당 활동을 수행하려는 SAS의 정당한 이익과 개인의 개인정보 보호 권리를 문서화합니다. 또한 법적 의무를 준수하거나 법적 청구권을 확립, 행사 또는 방어하기 위해 개인정보 처리가 필요할 수 있습니다(GDPR 제6조 제1항 (c)호 및 (f)호 참조).

보관 기간

보안, 규정 준수 및 사고 관리 목적으로 처리되는 개인정보는 관련 사안을 조사, 해결 및 문서화하고, 법률 및 규제 요건을 충족하거나, 법적 청구권을 확립, 행사 또는 방어하는 데 필요한 기간 동안 보관됩니다. 그 이후에는 SAS의 데이터 보관 절차에 따라 해당 데이터를 삭제하거나 익명화합니다.

SAS for Work

SAS for Work 및 개인정보 처리 방법에 관한 자세한 내용은 기업 고객 개인정보 처리방침을 참조하세요.

SAS Holidays

SAS Holidays는 독립적인 데이터 관리자로서 역할을 하는 제3자 계약업체와 협력하여 운영됩니다. 따라서 개인정보 처리에 대한 책임은 해당 업체에 있으며, 자체 개인정보 처리방침 및 법적 의무에 따라 개인정보를 처리합니다. SAS Holidays와 관련된 모든 개인정보 처리에는 해당 계약업체의 개인정보 처리방침이 적용됩니다.

Wi-Fi 서비스

정보 유형

SAS에서 제공하는 Wi-Fi 서비스를 이용할 때 기기 식별자(MAC 주소 등), 접속 시간 정보, 브라우징 활동(네트워크 수준의 메타데이터로 제한됨), 세션과 관련된 기술 정보를 수집할 수 있습니다.

처리 목적

이 정보는 안전하고 안정적인 인터넷 접속을 제공하고, 네트워크 성능을 모니터링하며, 오사용을 방지하고, 관련 법률 및 SAS 규정을 준수하는지 확인하기 위해 처리합니다.

법적 근거

이 정보를 처리하는 법적 근거는 정보 주체가 계약 당사자인 계약을 이행하는 데 필요한 경우에 해당합니다(GDPR 제6조 1항 (b)호 및 (c)호 참조).

보관 기간

Wi-Fi 사용 정보는 위에 명시된 목적을 달성하는 데 필요한 기간 동안만 보관되며, 일반적으로 12개월을 초과하지 않습니다. 단, 법률에 더 오랫동안 보관하도록 명시되어 있거나 특정 사건을 해결하기 위해 필요한 경우에는 더 오래 보관할 수 있습니다.

SAS 모바일 앱 사용

모바일 앱을 다운로드하여 항공편을 검색하고 여행, 호텔 또는 렌터카를 예약하고, 편리하게 예약 관리 및 체크인을 진행할 수 있습니다. 당사는 본 개인정보 처리방침 및 위 표에 설명된 내용과 동일한 방식 및 목적으로 모바일 앱에서 개인정보를 처리합니다. 단, SAS 모바일 앱(이하 “SAS 앱”)에는 웹사이트와 비교했을 때 8항에 설명된 몇 가지 추가 기능이 포함되어 있습니다. 이러한 대부분의 추가 기능에 대해 SAS는 유용한 앱을 제공하기 위해 개인정보를 처리해야 할 정당한 이익이 있다고 판단하였습니다. 대신 사용자의 동의를 기반으로 하는 활동의 경우 해당 기능을 사용하기 전에 동의를 구합니다.

AI

SAS는 고객 서비스를 개선하고, 운영 효율성을 높이며, 제품 및 서비스를 개발, 개선하고, 고객과의 상호작용을 분석하며, 사업 운영을 지원하기 위해 인공지능, 머신러닝 및 기타 자동화 기술을 사용할 수 있습니다. 이러한 처리는 적절한 보호 조치를 적용하며, 관련 데이터 보호법에 따라 수행합니다. AI 도구가 사용되면 항상 사용과 관련하여 정보를 제공합니다.

개인정보의 특별 범주

건강 데이터와 같은 일부 특별 범주에 해당하는 개인정보는 특히 민감하고 추가적인 보호가 필요합니다. SAS에서 여행객이 제공한 민감한 정보를 처리하는 목적은 모든 여행객에게 동일한 서비스를 제공하고 구매한 서비스를 제공하기 위해서입니다. 또한, SAS는 여행 중에 민감한 정보를 제3자와도 공유합니다. 이러한 데이터는 SSR(특별 서비스 요청) 정보라고 하며 항공 산업 전반에 사용되는 IATA 표준을 따르며, 처리하는 민감한 정보는 다음과 같습니다.

• 공항 또는 기내에서 휠체어, 들것, 침대 등의 필요 여부

• 의료적 필요 및 여행 적합 여부

• 장애 및 특별 지원 또는 보조동물 필요 여부

• 의료적 필요나 종교적 신념에 따른 특별 기내식 요청

• 신분을 숨기고 여행하는 승객 또는 보호 하에 이동 중인 승객

• 강제 송환되는 승객(추방자)

이러한 개인정보의 처리는 SAS를 통해 예약할 때 계약상 의무를 이행하기 위해 필요합니다(GDPR 제6조 1항 (b)호 참조).

만 18세 미만 미성년자 정보

SAS는 특정 여행이나 프로필 계정 또는 EuroBonus 계정 관리 외 다른 목적으로 만 18세 미만 여행자 정보를 처리하지 않습니다.

SAS는 아래에 설명된 예외 상황을 제외하고는 SAS 그룹 내 회사에만 개인정보를 공유합니다.

외국 당국 및 법 집행 기관

외국 당국에서 의무적으로 규정한 요건을 준수하고 고객이 선택한 여행 계획을 실행에 옮길 수 있도록 SAS는 미국을 포함한 유럽연합(“EU”) 및 유럽경제지역(“EEA”) 국내 및 국외를 오가는 승객과 관련하여 특정 PNR 데이터 및 사전 승객 정보(“API”)를 외국 당국에 제공해야 할 의무가 있을 수 있습니다. 이러한 데이터는 주로 테러 및 기타 심각한 범죄를 예방하고 근절하는 데 사용됩니다. 또한 PNR과 API는 지침 2016/681/EU를 따릅니다.

협력업체 및 제3자

여행 약관에 따라 항공편을 운항하거나 서비스를 이행하는 데 필요한 경우 다음 대상과 개인정보를 공유할 수 있습니다.

• 기타 항공사 및 이용하게 될 서비스 제공에 관여하는 기타 업체(예: 지상 조업사)

• 여행사, 화물 운송업체 및 대리점 등 항공편 예약 및 운항에 관여하는 회사

• SAS를 대신하여 IT 시스템을 운영하고 보안을 유지하는 IT 제공업체 및 개발자

• SAS와 협력하여 다양한 결제 솔루션을 제공하는 신용카드 회사

• 보안 회사 및 사기 방지 및 사이버 수사 관련 업무를 수행하는 회사

• 호텔 체인, 렌터카 회사, 여행자 보험 등 여행과 관련하여 구매를 고려할 수 있는 서비스를 제공하는 회사 등 기타 제휴사

• 서비스 또는 운영 목적으로 SAS와 협력하는 재단 및 기관

• 원활한 예약 및 여행을 지원하고 관할 당국과 정보 공유 등 법적 및 보안 요건을 준수하기 위해 필요한 경우, 여정에 포함된 항공편을 운항하는 공동 운항 및 제휴 항공사

공동 관리자

데이터, 혜택, 활동 및 분석을 조율하기 위해 사업 파트너와도 개인정보를 공유합니다. 경우에 따라 파트너와 공동으로 개인정보를 관리할 수 있습니다. 즉, SAS와 파트너가 공동으로 개인정보를 관리하고 처리 목적을 결정합니다. 아래는 현재 개인정보를 공동으로 관리하고 있는 파트너이며, 해당 개인정보 처리방침을 통해 개인정보를 어떻게 처리하고 있는지 확인할 수 있습니다.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

• 3

• 클린룸

If you book a trip with SAS via SAS website and/or channels or via a travel agency, SAS and SAS EuroBonus AB (“EB”) will process the email address you provided when making the booking, as joint controllers, to verify whether or not you are a member of the EuroBonus program. This limited processing of personal data is based on our legitimate interests in administrating the EuroBonus program, see GDPR art. 6 no 1 f. In case you are not a member of the EuroBonus program, no further processing will be made by SAS and EB as joint controllers.

SAS 그룹 내 개인 데이터 이전

개인 데이터는 당사의 국제선 운항을 위해, 고객의 계정 및 회원 자격을 유지 관리하기 위해, 그리고 통계적 목적을 위해 SAS 그룹 내 각 회사 간에 전송됩니다.

EU/EEA 외부 국가로의 개인 데이터 이전

이러한 방식으로 SAS 그룹 내에서 공유되거나, 위 섹션 4.2에 설명된 바와 같이 하청업체 및 제3자에게 공유되는 개인 데이터는 때때로 EU 또는 EEA 비회원국, 그리고 개인 데이터에 대해 충분한 수준의 보안을 보장하지 않는 국가로 이전될 수 있습니다. 이러한 전송은 충분한 수준의 보호에 관한 결정이나 계약 조항 추가 등 현행 데이터 보호 관련 법률에 따라 수행됩니다. SAS 그룹은 항공사로서의 당사 프로세스와 관련된 서비스가 발생할 경우, 아래의 EU/EEA 지역 외 국가로 개인 데이터를 이전합니다: 미국, 중국, 인도, 인도네시아, 브라질, UAE, 터키, 알바니아, 몬테네그로, 남아프리카 공화국, 페루, 에티오피아, 우크라이나, 레바논, 콜롬비아, 엘살바도르, 코스타리카, 멕시코, 호주, 태국, 이집트, 러시아, 대만 및 싱가포르.

국제적 데이터 이전에 관한 보호 조치

개인 데이터에 대해 충분한 수준의 보호를 보장하지 않는 비 EU/EEA 회원국으로 개인 데이터가 이전되는 경우, 당사는 최소한의 대응으로 유럽 위원회가 채택한 표준 계약 조항을 포함하는 등 적절한 조치를 취합니다. 표준 계약 조항은 아래 링크에서 확인하실 수 있습니다: 표준 계약 조항(SCC)(europa.eu)

계약상 필요성에 따른 데이터 이전

유럽위원회의 보호 적정성 결정과 위에서 언급한 표준 계약 조항 형태로 확립된 적절한 보안 조치 모두 부재할 경우, 당사는 고객에 대한 당사의 계약상 의무 이행에 필요한 경우에만(예: 고객의 여행 실행 또는 EuroBonus 및 프로필 계정 이용 약관에 따른 당사의 의무 이행) 고객의 개인정보를 이전합니다(GDPR 제49조 제1항 b호 참조).

SAS는 개인정보를 분실, 남용 및 무단 접근으로부터 보호하기 위해 광범위한 기술적 및 조직적 조치를 취하고 있습니다. 웹 브라우저와 당사 서버 간 데이터 처리 및 전송은 암호화를 통해 적절히 보호되고 있으며, 당사는 지속적으로 보안 조치를 업데이트하고 있습니다. 카드로 서비스를 결제할 때 제3자가 개인정보를 읽을 수 없도록 모든 정보는 보안 연결을 통해 전송됩니다. 카드 결제와 관련하여 당사와 협력하는 업체는 모두 국제 보안 표준인 PCI-DSS에 따라 인증을 받았으며, 이는 카드 정보 처리에 대한 매우 높은 수준의 보안을 의미합니다.

SAS는 개인정보를 보호하기 위해 적절한 기술적 및 관리적 조치를 시행하고 있으나, 고객은 공개적으로 접근 가능한 채널을 통해 제출한 정보가 동일한 수준으로 보호되지 않을 수 있다는 점에 유의해야 합니다.

공개적으로 접근 가능한 웹사이트, 웹페이지, 양식, 포럼, 소셜 미디어 플랫폼을 통해 또는 공개적으로 접근 가능한 URL을 사용하여 개인정보를 게시, 공유하거나 그 밖의 방식으로 공개하는 경우 해당 정보는 SAS의 통제 범위를 벗어나 제3자가 접근하거나 복사하거나 추가로 공개할 수 있습니다.

SAS는 고객이 이러한 채널을 통해 자발적으로 공개한 개인정보의 보안 또는 기밀 유지를 보장할 수 없으며, 해당 정보가 일단 공개된 후에는 이에 대한 무단 접근, 사용 또는 공개를 방지할 수 없습니다. 따라서 고객은 필요한 경우가 아니라면 공개적으로 접근 가능한 채널을 통해 민감한 개인정보를 공유하지 않는 것이 좋습니다.

Analytics and online behavior

We use certain technology features (similar to cookies) such as unique identifiers associated with your device in our SAS app with the purpose to help administer the app and to improve your experience and our services. Such features may be provided by third parties. After downloading the SAS app, we will ask for your consent to enable such features. If you choose to allow these types of features, you can control your settings at any time in the SAS app under Notifications. The legal basis for this processing is your consent, see GDPR art. 6 no 1 a. The data is saved for as long as we have your consent.

Mobile push notifications

With your consent, we use mobile push notifications to send you direct messages with flight related service information such as opening of check-in, change of gate or delays etc. as well as advertisement and special offers. You can control your settings at any time in the SAS app under Notifications. We will store your device ID backend to enable push notifications. The legal basis for this processing is your consent, see GDPR art. 6 no 1 a. The data is saved for as long as we have your consent.

Saved travelers

You have the option to store personal data regarding yourself and persons you are travelling with locally on your mobile device in the SAS app. This ensures that the necessary information is pre-filled during the booking or check-in process to enable a more convenient process. Such personal data stored on your device is only processed locally in the app and will not be collected by SAS.

Tech Support/App Support

We have an app support function to assist with any technical issues or errors occurring when you use the SAS app or to send feedback. We will only process your personal information to the extent necessary to solve your case. We will also store certain information regarding usage of the SAS App to be able to debug technical issues. The legal basis for this processing is our legitimate interest in providing you service and support, see GDPR art. 6 no 1 f. SAS save this data as long as we need in order to solve your case.

Historical flights

The SAS app has a feature which shows your flight history with SAS where you can view details of each flight such as origin and destination, date, flown kilometers, seat number and whether your boarded the flight. The legal basis for this processing is our legitimate interest in providing you this feature, see GDPR art. 6 no 1 f.

Bag tracking

With this feature you can track your checked-in luggage and view where your bag is located at the moment based on where the bag tag was last scanned.

Location

The SAS app may with your consent collect information about your geographical position. This feature is used when you book a flight in the SAS app to enable us to show you the closest airport for departure by using the location of your device. Such data is not collected or saved by SAS and you can control you consent in the SAS app settings of your device. The legal basis for this processing is your consent, see GDPR art. 6 no 1 a. The data is saved for as long as we have your consent.

고객은 정보 주체로서 개인정보와 관련된 몇 가지 권리가 있으며 개인정보 관리를 통해 이를 행사할 수 있습니다.

동의 철회

쿠키 또는 SAS 앱 등에서 고객의 동의에 따라 개인정보를 처리하는 경우 고객은 언제든지 동의를 철회할 수 있습니다. 동의를 철회하면 동의를 근거로 더 이상 개인정보를 처리하지 않습니다.

정정

SAS가 처리하는 개인정보가 부정확하거나 불완전한 경우 고객 서비스에 전화하여 해당 정보를 정정하거나 보완하도록 요청하시면 됩니다. 고객 서비스 연락처 정보는 여기에서 확인할 수 있습니다.

처리를 제한할 권리

특정 상황에서 고객은 개인정보 사용을 제한할 수 있습니다. 즉, SAS에서 개인정보를 이용하는 방식을 제한할 수 있습니다. 이는 데이터 삭제를 요청하는 대신 사용할 수 있는 방법입니다(아래 참조). 즉, SAS는 데이터 저장을 제외하고는 데이터 사용을 중단합니다.

열람권

개인정보 사본을 요청할 수 있으며, 다음 링크를 사용하여 개인정보 열람 요청을 보내시면 됩니다. 온라인 템플릿을 사용하는 데 문제가 있는 경우, DPO에 연락하시면 도움을 드립니다. 이 절차에 대한 자세한 내용은 웹사이트의 “내 정보 관리”에서 확인할 수 있습니다.

불만을 제기할 권리

SAS에서 고객의 개인정보를 최대한 안전하게 보호 및 처리하고 있다는 확신을 가질 수 있어야 합니다. SAS가 개인정보를 처리하는 방식에 대해 잘 모르거나 불만 사항이 있는 경우, 데이터 보호 책임자에게 문의하시기 바랍니다. 또한 스웨덴 데이터 보호 당국이나 거주 관할권에 있는 데이터 보호 당국에 불만 사항을 제출할 수도 있습니다.

반대할 권리

당사의 정당한 이익에 근거한 개인정보 처리에 언제든지 이의를 제기할 수 있습니다. SAS가 개인정보를 처리할 때 정보 주체의 이익, 권리 및 자유보다 우선하는 강력한 법적 근거 또는 법적 청구 설정, 행사 또는 방어를 위한 데이터 처리를 입증하지 못하는 경우 SAS는 더 이상 개인정보를 처리하지 않습니다.

데이터 이동권

고객은 SAS가 처리하는 개인정보를 기계 판독 가능한 형식으로 요청하고, 이를 다른 회사로 이전하도록 요청할 수 있습니다. 여러 서비스에서 개인정보를 다른 목적으로 재사용하려는 경우 이를 요청할 수 있습니다.

잊혀질 권리

SAS가 보유하고 있는 개인정보를 삭제하도록 요청할 수 있습니다. SAS는 재무 또는 회계 목적과 같이 법적으로 정보를 처리해야 하는 경우 또는 요청한 여행을 진행해야 하는 등 정보를 처리해야 하는 다른 합법적인 이유가 있는 경우를 제외하고는 부당한 지체 없이 이 요청을 처리합니다. 여기에서 권리를 행사할 수 있습니다.

불만을 제기할 권리

SAS의 개인정보 처리가 관련 개인정보 보호법을 위반한다고 판단하는 경우, 거주하거나 근무하는 국가 또는 해당 위반이 발생한 국가의 관할 감독 기관에 불만을 제기할 수 있습니다.

영국

언제든지 영국의 개인정보 보호 감독 기관인 정보위원회("ICO")에 불만을 제기할 수 있습니다. 정보위원회(ICO) Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF 전화: 0303 123 1113 웹사이트: https://www.ico.org.uk

스웨덴

스웨덴 개인정보보호청(Integritetsskyddsmyndigheten, "IMY")은 개인정보 보호 사안을 감독하는 스웨덴의 감독 기관입니다. Integritetsskyddsmyndigheten (IMY) 웹사이트: https://www.imy.se

덴마크

덴마크 데이터보호청(Datatilsynet)은 개인정보 보호 사안을 감독하는 덴마크의 감독 기관입니다. 웹사이트: https://www.datatilsynet.dk

노르웨이

노르웨이 데이터보호청(Datatilsynet)은 개인정보 보호 사안을 감독하는 노르웨이의 감독 기관입니다. 웹사이트: https://www.datatilsynet.no 기타 국가의 감독기관에 관한 정보는 해당 지역의 데이터 보호 당국에 문의하거나 유럽 데이터 보호 위원회 웹사이트(https://edpb.europa.eu)에서 확인하시기 바랍니다.

We may update this Privacy Policy at our discretion every now and then. The latest version will always be available on SAS home pages.

중국에서 개인정보 처리

본 조항에서는 중화인민공화국(이하 “중국”)에 위치한 고객에게 적용되며, 중국에서 개인정보를 수집, 사용, 저장, 공유 및 공개하는 방법을 설명하며, 본 개인정보 처리방침에서 적용되는 기타 일반 조항을 보완합니다. 일치하지 않거나 다른 경우 본 중국 조항에 명시된 조항이 기타 일반적으로 적용되는 개인정보 처리방침의 조항보다 우선합니다. 본 개인정보 처리방침은 고객이 SAS 서비스를 이용하거나 SAS 웹사이트, SAS WeChat 공식 계정에 접속하거나 본 방침에 링크된 SAS가 운영하는 기타 인터넷 사이트를 이용하거나, 전화, 이메일 등을 통해 고객 서비스 팀에 문의할 때 수집하는 개인정보에 적용됩니다. 서비스를 계속 이용하면 본 개인정보 처리방침의 조항에 따라 개인정보를 수집 및 사용하는 데 동의하는 것으로 간주됩니다.

업데이트

SAS는 본 개인정보 처리방침의 중국 조항을 수정할 수 있으며, 중국의 데이터 보호 관련 법률 및 규정에 따라 본 방침의 업데이트 버전을 게시합니다. 본 개인정보 처리방침의 중국 조항이 중대하게 변경되는 경우 SAS는 해당 변경 사항을 고객에게 알리고 동의를 얻은 목적 및 처리에 영향을 미치는 경우 다시 동의를 구합니다. 데이터 보호 권리를 행사하거나 본 개인정보 처리방침의 중국 조항과 관련하여 궁금한 사항이나 의견이 있는 경우 [email protected]로 SAS 데이터 보호 책임자에게 문의하시기 바랍니다.

SAS에서 개인정보를 수집 & 수신하는 방법

이 조항은 본 개인정보 처리방침의 “개인정보를 처리하는 시기 및 방법”과 본 중국 조항의 3항을 보완합니다. SAS는 SAS 앱에 배포된 소프트웨어 개발 도구(SDK)를 통해 중국에 위치한 앱 사용자로부터 개인정보를 수집하고 수신할 수 있습니다. SDK에 따라 SDK를 통해 수집 및 수신되는 개인정보 유형에는 앱 사용자의 이름, 이메일 주소, 전화번호, 우편 주소, EuroBonus 번호, 신용카드 정보(앱을 통해 신용카드 거래가 이루어지는 경우), 승객 항공편 정보, 앱 사용 지표 및 기기 정보(예: IP 주소 등) 등이 있습니다. SAS는 이 정보를 사용하여 신용카드 거래를 인증 및 승인하고 앱과 서비스에 대한 피드백을 받고, 앱 이용 현황을 추적 및 분석할 수 있습니다. 현재 중국에서 운영 중인 SAS 앱에 배포된 SDK 목록은 아래에서 확인하실 수 있습니다. SAS는 변경 사항이 발생하는 경우 수시로 SDK 목록을 업데이트할 수 있습니다.

• 2021년 11월 1일 기준 중국에서 운영 중인 SAS 앱에 배포된 SDK 목록: SDK

SAS에서 개인정보를 사용하는 방법

본 조항에서는 SAS가 고객으로부터 또는 고객에 관하여 수집하는 개인정보 유형과 사용 목적, 기본 및 확장된 업무 목적으로 개인정보를 사용하는 이유를 설명합니다. 개인정보는 2021년 11월 1일에 발효된 개인정보보호법(“PIPL”)과 이를 규율하는 중국의 기타 법률 및 규정에 따라 수집하고 처리합니다. SAS에서 처리하는 모든 개인정보는 중국의 개인정보 보호법 규정을 따르며 이 정보는 본 조항에서 설명한 제한된 목적으로만 사용됩니다. SAS 웹사이트 및 SAS 서비스 이용과 관련하여 개인정보를 처리하는 책임은 스칸디나비아 항공에 있습니다. 여행 발권 서비스 및 기타 SAS 서비스 및 제품을 제공하기 위해 SAS는 특정 개인정보를 수집하고 사용해야 합니다. 다음은 고객에게 제공하도록 요청하거나 수집 및 사용할 수 있는 개인정보 목록입니다. 일부 서비스 기능을 이용하려면 먼저 개인정보를 제공해야 합니다. 반대권을 행사한 후에는 해당하는 개인정보와 관련된 서비스를 계속 제공할 수 없으며 이를 더 이상 처리하지 않습니다. SAS는 다음과 같은 개인정보를 제공하도록 요청할 수 있습니다.

신원 및 연락처 정보

성별, 생년월일, 신분증 번호, 여권 번호, 국적, 이름, 주소, 전화번호, 이메일 주소 및 함께 여행한 동반 승객의 개인정보(연락처 정보 포함) 이 정보는 고객 또는 연락 담당자에게 항공편 및 예약 관련 메시지(예: 항공편 출발, 보안 검색, 탑승, 환불, 지연, 보험 서비스, 사고 알림 등)를 전달하고, 여행 일정을 구성하거나 일정표 및 기타 상품을 이메일로 발송하고, 신원 확인, 서비스 품질에 대한 의견 접수, 불만 및 제안 사항 접수, SAS 서비스 및 상품 제공, 수신에 동의한 경우 프로모션 및 마케팅 메시지 발송을 위해 사용됩니다. 타인을 대신하여 관련 서비스를 예약하는 경우 해당 승객의 개인정보를 제공해야 하며 정보를 제공하기 전에 해당 승객이 본 개인정보 처리방침을 이해하고 동의하는지 확인해야 합니다.

EuroBonus 정보

EuroBonus 회원 계정 번호 및 항공편 정보, 마일리지 사용 수취인 정보, 미성년 회원의 보호자 정보. 이 정보는 EuroBonus 회원으로 유지하고 회원 신원을 확인하며, 포인트 및 기타 서비스의 적립, 보상 및 사용을 처리하는 데 사용됩니다.

프로필 계정 소유자 정보

프로필 계정 번호, 이름, 연령, 주소 및 연락처 정보. 이 정보는 프로필 계정 소유자로 유지하고 계정과 여행을 관리하는 데 사용됩니다.

업무 처리 시 필요한 신분증 정보 및 이미지

신분증, 여권, 비자 페이지, 항공편 탑승 허가를 받을 때 당국에서 요구하는 서류, 유효 기간, 발급 당국, 연령 또는 생년월일, 성별 및 본인 사진. 이 정보와 이미지는 법률 및 규정에 따라 항공권을 예약하고, 체크인하고, 항공편에 탑승하고 출/입국 절차를 밟고, 보험에 가입하고, SAS 서비스 및 기타 서비스를 이용할 때 신원을 확인하는 데 사용됩니다.

결제 정보

신용카드 번호, 청구지 주소, 신용카드 유효 기간, 주문 및 운영 기록, 로그 및 위험 관리 정보. 이 정보는 항공권을 구매할 때 결제 정보를 유지하고 신원을 확인하고 SAS 서비스를 제공하는 데 사용됩니다.

여행 및 기타 서비스 개선을 위한 정보

비상 연락처, 특별 서비스 요구 사항, 개인적 선호 사항(기내식, 좌석 위치, 기내 서비스 등). 이 정보는 서비스를 개선하고 홍보하는 데 사용될 수 있으며 이를 통해 고객의 요구에 더 잘 부합하는 서비스를 제공할 수 있습니다. 또한 동의한 경우 프로모션 및 마케팅 메시지를 발송하는 데 사용될 수 있습니다.

관계 당국에서 요구하거나 항공 여행 적합성을 평가하는 데 필요한 정보

연락처 정보, 코로나19 또는 기타 글로벌 팬데믹 증상 유무에 관한 정보, 코로나19 또는 기타 글로벌 팬데믹에 대한 잠재적 노출에 관한 정보, 공중 보건 기관 또는 기타 정부 기관의 지시에 따라 SAS 지상 또는 예약 담당 직원이 수집한 정보. 이 정보는 법률 및 규제 요건을 준수하고 해당 정부 규정 및 지침에 따라 고객의 여행 적합성을 판단하는 데 사용됩니다.

기타 개인정보

SAS는 여러 항공편 간의 연결 및 운항, 국제선 수하물의 신속한 통관을 지원하고, 비상 상황이나 여객 항공편 운항과 관련된 특정 규제 요건을 준수하며, 승객의 신원 확인 및 인증을 위한 법적 요건을 이행하고, 관련 법률 및 규제 준수를 위한 정당한 사업상 이익을 바탕으로 계약을 이행하며, 승객 및 공중 보건, 항공기와 승객의 안전을 보호하는 등 공익을 위한 요건을 충족하기 위해 개인정보를 수집합니다. SAS는 고객이 수집 시 명시적으로 동의한 경우 본 개인정보 처리방침의 약관에 따라 정보를 제공한 목적으로 민감한 개인정보를 수집, 저장, 사용 및 이전합니다.

SAS에서 개인정보를 처리하는 법적 근거

위에서 설명한 개인정보를 처리하는 법적 근거는 관련 개인정보와 처리하는 상황에 따라 달라집니다. 일반적으로 다음과 같은 경우에만 고객으로부터 개인정보를 수집합니다.

• 동의를 얻은 경우

• 고객과 계약을 이행하는 데 필요한 경우

• 처리가 당사의 법적 이익에 부합하며 고객의 권리보다 우선하지 않는 경우

• 개인정보를 처리해야 할 법적 의무가 있거나 고객 또는 타인의 필수 이익을 보호하는 데 개인정보가 필요한 경우

• 공중 보건 비상사태에 대응하거나 자연인의 생명, 건강 및 재산 안전을 보호하기 위해 필요한 경우

• 공익을 위해 뉴스 보도, 여론 감시 등의 행위가 수행되고 개인정보가 합리적인 범위 내에서 처리되는 경우

• 관련 당사자가 공개한 개인정보 또는 합법적으로 공개된 기타 개인정보를 PIPL 및 관련 법령의 규정에 따라 합리적인 범위 내에서 처리할 필요가 있는 경우

• 법률 및 행정 규정에 규정된 기타 상황

SAS에서 개인정보를 공유하는 대상

SAS는 수집하거나 수신하는 개인정보를 다음 대상과 공유할 수 있습니다.

• 기타 항공사 및 이용하게 될 서비스 제공에 관여하는 기타 업체

• 여행사, 화물 운송업체 및 대리점 등 항공편 예약 및 운항에 관여하는 회사

• SAS를 대신하여 IT 시스템을 운영하고 보안을 유지하는 IT 제공업체 및 개발자

• SAS와 협력하여 다양한 결제 솔루션을 제공하는 신용카드 회사(예: MasterCard)

• 보안 회사 및 사기 예방 및 대응 업무를 수행하는 업체

• SAS EuroBonus AB, SAS Link AB, Scandinavian Airlines Ireland Ltd, SAS Ground Handling A/S, SAS Ground Handling AS, SAS Ground Handling AB, SAS Cargo Group A/S, SAS Cargo Norway AS, SAS Cargo Sweden AB를 포함한 SAS 그룹 내 회사

• 정부 기관 및 당국, 법 집행 기관 담당자, 법원

• 제3자: (a) 관련 법률, 규정 또는 법적 절차(예: 사법 명령에 따른)에 따라 공개가 필요하다고 판단되는 경우, (b) 법적 청구의 성립, 제기 또는 방어를 포함하여 당사의 권리 또는 제3자의 권리 또는 안전을 보호 및 방어하는 경우

정보 주체의 권리 행사

SAS는 개인정보에 대한 알 권리, 열람권, 정정권, 처리를 제한할 구너리, 삭제권 등 정보 주체의 권리를 존중합니다.

열람권

고객은 SAS에 개인정보를 처리했는지 여부에 대한 확인을 요청할 수 있으며, 처리한 경우 개인정보에 대한 열람을 요청할 수 있습니다. 열람할 수 있는 정보에는 처리 목적, 해당 개인정보의 범주, 개인정보를 공개했거나 공개할 수 있는 수신자 또는 수신자 범주 등이 포함됩니다. 처리하는 개인정보의 사본을 요청할 수 있습니다. 추가 사본을 요청하는 경우 SAS는 실제 발생한 비용을 기준으로 합리적인 수수료를 부과할 수 있습니다.

정정권

SAS에 부정확한 개인정보를 정정하도록 요청할 수 있습니다. 처리 목적에 따라 보완 진술서를 제공하는 등의 방법으로 불완전한 개인정보의 보완을 요청할 수 있습니다.

삭제권

개인정보를 삭제하도록 요청할 수 있습니다.

반대할 권리

언제든지 특정 목적으로 개인정보 처리에 이의를 제기할 수 있습니다. 이 권리를 행사하면 SAS는 더 이상 해당 목적으로 개인정보를 처리하지 않습니다. 이 권리를 행사하더라도 어떠한 비용도 발생하지 않습니다. 단, 계약을 체결하기 전에 필요한 조치를 취하거나 이미 체결한 계약을 이행하는 데 개인정보 처리가 필요한 경우와 같이 특정 상황에서는 반대권을 행사하지 못할 수 있습니다.

계정 해지권

언제든지 이전에 등록된 계정을 해지할 수 있습니다. 계정이 해지되면 안에 포함된 모든 정보는 삭제되거나 익명으로 처리되며 SAS는 더 이상 계정과 관련된 개인정보를 수집, 이용하거나 제3자에게 제공하지 않습니다. 이와 별개로, 고객이 제공하거나 서비스 이용 중에 생성된 정보는 법률 및 규정에 명시된 기간 동안 SAS에서 보관해야 하며, 관계 당국은 법적 보관 기간 동안 법률에 따라 해당 정보에 접근할 수 있습니다. 이러한 권리를 행사하려면 개인정보 삭제를 요청할 수 있습니다. 신원을 확인할 수 있도록 서면 요청서에 이름과 주소 및 기타 신원 확인에 도움이 되는 아래 정보를 기재해야 합니다.

• SAS와 연락할 때 사용한 이메일 주소

• EuroBonus 번호 또는 TravelPass 번호

• SAS와 연락할 때 사용한 전화번호(예: 고객 서비스 사례)

• 예약 번호 및/또는 항공편 번호 및 날짜

SAS는 당사의 개인정보 처리 방법에 관한 정보를 수신할 자격이 있는 사람인지 확인해야 하며, 이에 따라 신원을 확인할 수 있는 경우에만 개인정보를 공개합니다. 이러한 권리 중 하나를 행사하고자 하는 요청이 접수되면 SAS는 부당한 지체 없이, 어떠한 경우에도 요청을 받은 날로부터 30일 이내에 요청에 따라 취한 조치를 알려드립니다. 요청이 복잡하거나 많은 경우 등 특정 상황에서는 이 기간이 30일 더 연장될 수 있습니다.

보안

정보 보안은 SAS에 중요합니다. SAS는 무단 접근, 공개, 분실, 오용, 변경 및 부적절한 사용으로부터 개인정보를 보호하고 정보 당사자의 권익에 부정적인 영향을 미치지 않도록 데이터 분류 및 범주화 요건에 따라 별도로 저장하고, 암호화, 접근 통제, 식별 정보 제거 등과 같은 적절한 조치를 취하고 있습니다.

미성년자

SAS는 미성년자의 개인정보 보호를 매우 중요하게 생각합니다. 만 14세 미만 미성년자는 SAS 상품 및/또는 서비스를 이용하기 전에 부모 또는 법적 보호자의 서면 동의를 받아야 합니다. 부모 또는 법적 보호자의 동의를 받아 미성년자의 개인정보를 수집하는 경우 법률에서 허용하고 부모 또는 보호자의 명시적 동의를 받거나 미성년자를 보호하는 데 필요한 경우에만 해당 정보를 사용하거나 공개합니다. 미성년자가 부모 또는 보호자의 동의 없이 개인정보를 제공한 경우, 부모 또는 보호자는 [email protected]으로 이메일을 보내 연락할 수 있습니다. SAS는 해당 정보를 삭제하고 전자 마케팅 목록에서 해당 아동을 수신 거부 처리합니다.

SAS EuroBonus AB ("EB") with corporate identity number 559224-9782, and Scandinavian Airlines System Denmark- Norway-Sweden, a consortium established under the laws of Denmark, Norway and Sweden, and having its principle office at Frösundaviks allé 1, SE-195 87 Stockholm, Sweden ("SAS"), will jointly determine the purposes and means of the processing of your personal data as so called joint controllers within the meaning of Article 26 of the General Data Protection Regulation (EU Regulation no. 2016/679) (the "GDPR"). For this purpose, EB and SAS have entered into a joint-controller agreement, the essence of which is set out in the joint-controller agreement summary.

EB and SAS as joint controllers (hereafter "we" or "us") are committed to ensuring your right to privacy and will only process your personal data as described in this Privacy Policy.

Below, we explain how we collect, use, transfer, store or otherwise process any personal data relating to you as a member of our EuroBonus program. Our aim is to be as clear, transparent, and candid as possible. However, do not hesitate to contact us should you still have any questions about how we process your personal data.

Most of the personal data we hold on you will stem from you directly, e.g. when you register for a EuroBonus account or purchase flights and from your activities when using the SAS application or EB’s or SAS’ websites. Similarly, we obtain information from you when you use your EuroBonus card or your points, or when you use other offers and services from us or our business partners.

In addition, we obtain personal data about you from the following sources:

• EB’s and SAS’ different departments and sales points, such as lounge visits and customer care contacts.

• EB’s business partners ("Business Partners"), e.g. hotel reservations, rental car bookings, co-branded credit cards, and purchases using or earning EuroBonus points.

• Our suppliers acting on behalf of EB, e.g. EuroBonus shop, card linking service, affiliate web shopping, security companies and businesses that work with preventing and combating fraud and cyber investigations; and IT providers and developer who ensure the operation and security of our IT systems on behalf of EB.

• SAS partner airlines participating in the EuroBonus Program, for example other carriers in the Sky Team Alliance.

• Based on your consent, we also create ‘new’ personal data from information collected from the above-mentioned data sources, in the form of predictive segmentations. These models and analyses are sometimes performed on our behalf by service providers contracted by us, such as customer insight and third-party data suppliers.

We may also collect personal data about you from the cookies on our website. You can read more about cookies in our Cookie Policy

The basis and purpose of the EuroBonus program is for you to earn points and benefits from your activities with us and for us to provide you with a range of simple, useful and personalized services and offers. We are committed to getting to know you so that we can offer you the best personalized travel and lifestyle offers and features, and to continually improve our EuroBonus program. In this section, we describe the activities in which we process your personal data, the purposes of the processing, the types of personal data we process, the legal basis for the processing and the retention period of the personal data.

EuroBonus membership and account

Purposes and personal data

To administer and manage your EuroBonus membership and account, EuroBonus points earned and used, sending out EuroBonus cards as well as to update your contact details and cancel EuroBonus accounts of deceased members, we process the following personal data about you:

• Membership Information: name, EuroBonus number, membership level.

• Member details: Gender, date of birth, and country of residence.

To calculate your annual revenue from your EuroBonus membership to assess your membership level, tier and benefits, we process the following personal data about you:

• Membership Information.

• EuroBonus points and transactions (including, bookings, purchases, travels, upgrades, and award trips).

To provide relevant information on your My EuroBonus Profile about your membership and account, such as current EuroBonus points and transactions (including, bookings, purchases, travels, upgrades and award trips), points earned and used, membership level and point expiry date, including details on EuroBonus points and transactions relating to Business Partners, we process the following personal data about you:

• Membership Information.

• EuroBonus points and transactions (including, bookings, purchases, travels, upgrades, and award trips), and expiry date for EuroBonus points.

• Business Partner information: purchases, flight transfers, hotel and/or car rental purchases. For instance, the destination of the trip, duration of stay, name and location of the hotel, type of room, car rented, rental time, time of purchase and amounts paid.

• Information about your travels: destinations, airlines, ticket types, lounge visits, luggage information, flight seats and upgrades and payment information such as (time of purchase and amounts paid).

To provide contractually based offers, such as offers based on membership level, EuroBonus points, campaigns, or member events, we process the following personal data about you:

• Membership Information.

• Contact Information.

• EuroBonus points.

To give correct and legal communication based on birthday (legal age for marketing), we process the following personal data about you:

• Membership Information.

• Date of birth.

• Country of residence.

To offer contractually based benefits such as member gifts, family pooling, friends pooling and member give aways, we process the following personal data about you:

• Membership Information.

• Gender, date of birth, and country of residence.

• Contact Information.

• EuroBonus points and benefits.

• Contact Information and Membership Information relating to family and friends.

To provide you with customer service and support (for example Membership Information is displayed to call center agents for member recognition or used to identify unknown or unidentified customers), we process the following personal data about you:

• Membership Information.

• Contact Information.

• Customer service or support details

Personal data that you are contractually required to provide are marked as mandatory when you register as a member. Such personal data is necessary to become a EuroBonus member.

Legal basis

The legal basis for the processing of your personal data is to fulfil our contractual obligations (EuroBonus Terms & Conditions) to you as a EuroBonus member, see Article 6(1)(b) GDPR.

Retention time

We will process your personal data for as long as you are a EuroBonus member. Upon termination of your membership, your personal data will be deleted within one year of termination. As set out in Section 3.13 in the EuroBonus Terms & Conditions, we have the right to terminate your membership in case of inactivity for more than 24 months, if you have no valid, usable points in your EuroBonus account. Your personal data will then be deleted. However, personal data relating to purchases, claims, refunds, and compensations may be stored for a longer time if required by law or necessary for the exercise or defense of legal claims.

Communication and improvement of member services

Purposes and personal data

To analyze and store information on how you earn and use your EuroBonus points, and what products and services you decide to purchase and how, to create more tailored and relevant offers and activities for you alone or together with Business Partners, we process the following personal data about you:

• Membership Information.

• Your use of EuroBonus points, services and products from us or our Business Partners.

To send service emails to you, e.g., to inform you that your EuroBonus points are about to expire, we process the following personal data about you:

• Membership Information.

• Contact Information.

• EuroBonus points.

To calculate your annual revenue from your EuroBonus membership to reward our loyal customers, we process the following personal data about you:

• Membership Information.

• EuroBonus points and transactions (including, bookings, purchases, travels, upgrades, and award trips).

• Rewards and benefits.

To streamline our communication with you and minimize spam, e.g., by registering if you do not open our emails and administering requests to no longer receive such emails, and to remove unnecessary information, e.g., offers for purchasing extra baggage if you have already done so, we process the following personal data about you:

• Membership Information.

• Contact Information.

• Your interactions with and responses to our communication with you. Read more about SAS usage of cookies and pixels in SAS’ Cookie Policy.

To invite you to exclusive events and activities based on your preferences and tier level, we process the following personal data about you:

• Membership Information.

• Demographic data.

To send out surveys and collect answers about customer experience,we process the following personal data about you:

• Membership Information.

• Email address.

• Answers to surveys.

To train and develop our AI systems, we process the following personal data about you:

• Input data from circumstances such as "your use of exemplified services".

To identify and analyze how you travel for work to communicate with and send targeted offers and promotions to EuroBonus corporate members in SAS for Work, if you are an employee of a company that is a EuroBonus corporate member, we process the following personal data about you:

• Frequency of business travels.

• Usage of our services.

• Employer (i.e., the EuroBonus corporate member).

Legal basis

The legal basis for processing personal data for our communication and improvement of member services is our legitimate interest in optimizing our services for individual communication and improvement of member services, see Article (6)(1)(f) GDPR . We have concluded that the processing of your personal data is necessary to achieve the relevant purposes. We also conclude that these interests override any competing interests and fundamental rights and freedoms. You always have the right to object to this conclusion and can read more about your rights below.

Retention time

We will continuously process personal data about you throughout your EuroBonus membership. We carry out regular deletion of personal data that is no longer relevant for the purposes at 2-year intervals. Upon termination of your membership, your personal data will be deleted within one year of termination. Personalized communications, services and offers.

Purposes and personal data

To collect and analyze statistical data about your needs, preferences, buying patterns and purchasing power based on your history of purchasing products and services from us and our Business Partners, we process the following personal data about you:

• Membership Information.

• EuroBonus points and transactions.

• Personal preferences and needs regarding EB, SAS and our Business Partners products and services.

• Purchasing patterns and purchasing power.

• Answers to surveys.

We process the following of your personal data to add value to the EuroBonus program and to understand your preferences, needs and (online) behavior, and to create a personal profile of you, based on which we will provide you with personalized offers and services. By using predictive models and segmentation based on demography, gender and purchasing patterns, and performing analysis based on customer segmentation, we try to understand which products and services you value and highlight those products and services to you. Such models include the use of automatic tools and systems, such as AI.

• Membership Information.

• Contact Information.

• EuroBonus points and transactions.

• Personal preferences and needs regarding EB, SAS and our Business Partners products and services.

• Online behavior, e.g., how you use of SAS’ applications and EB’s/SAS’ websites.

• Answers to surveys.

We process the following of your personal data to predict other services and offers that may interest you based on member data. We examine and generalize needs, preferences, buying patterns and purchasing power to understand customer behavior and segments. For example, we analyze what other customers tend to buy according to different attributes (e.g. when they booked their trip, where they are going, how long they are away) and try to predict what products or services you might be interested in buying based on the behavior of other customers.

• Membership Information.

• Contact Information.

• EuroBonus points and transactions.

• Personal preferences and needs regarding EB, SAS and our Business Partners products and services.

• Answers to surveys

• Online behavior, e.g., how you use of SAS’ applications and EB’s/SAS’ websites.

• Aggregated segmented information relating to your membership.

To provide you with personalized offers, recommendations, products, services, information and travel tips from us or our Business Partners, based on our profile on you and/or our predictions about your interests and preferences, we process the following personal data about you:

• Membership Information.

• Contact Information.

• EuroBonus points and transactions.

• Personal preferences and needs regarding EB, SAS and our Business Partners products and services.

• Online behavior, e.g., how you use of SAS’ applications and EB’s/SAS’ websites.

• Aggregated segmented information relating to your membership.

• Answers to surveys

We process the following of your personal data to track paid media campaigns, such as information on impressions, clicks and conversion rates, for analysis and to create platforms for communication. We monitor our campaigns at both an aggregate and individual level (where cookies are accepted) and receive personal data from a number of sources, including Facebook and Google.

• Membership Information.

• Contact Information.

• EuroBonus points and transactions.

• Information on impressions, clicks and conversion rates.

To enable us to advertise to you on social media platforms, such as Facebook and Instagram, through customer match and customer match lookalike, we process the following personal data about you: Hashed email address.

To share your personal data with our Business Partners for analytical, marketing and profiling purposes, for example to deliver products and services used by you within the EuroBonus program, follow up on partnerships, develop new relevant products and services and to tailor our offers depending on your interests, we process the following personal data about you:

• Membership Information.

• Contact Information.

• EuroBonus points and transactions.

• Preferences and needs regarding EB, SAS and our Business Partners products and services.

Legal basis

The legal basis for the processing of your personal data is your consent, see Article 6(1)(a) GDPR. Retention time Your personal data is processed as long as we have your consent. You are free to withdraw your consent at any time via your settings in your EuroBonus account. We will continuously process personal data about you throughout your EuroBonus membership. We carry out regular deletion of personal data that is no longer relevant for the purposes at 3-year intervals.Upon termination of your membership, your personal data will be deleted within 1 year of termination.

Cookies and online behavior

• We process your personal data for the following purposes:

• We process your personal data through strictly necessary cookies to provide necessary functionality and maintain security. Please see our Cookie Policy for details regarding personal data for necessary cookies.

• We process your personal data to collect, store and analyze online behaviour, alone or in combination with other personal data for which we are the controller or which we have received from a third party, and to provide you with targeted offers on our, our Business Partners’ and third-party applications and/or websites. Please see our Cookie Policy for details regarding personal data for marketing cookies.

• We process your personal data to identify abandoned baskets and send you reminders to complete your purchase or booking. Please see our Cookie Policy for details regarding personal data for performance and marketing cookies.

• We process your personal data to perform aggregated analysis of data, alone or in combination with other data for which we are the controller or which we have received from a third party, on app behavior such as searches, clicks, purchases. Please see our Cookie Policy for details regarding personal data for statistical and analysis cookies.

Legal basis

The legal basis for the processing of your personal data through cookies is your consent, see Article 6(1)(a) GDPR, if you consent to the use of cookies on EB’s and SAS’ websites or SAS’ applications. The legal basis for processing personal data through our necessary cookies is our legitimate interest in providing necessary functionality and maintaining security, see Article (6)(1)(f) GDPR. We have concluded that the processing of your personal data is necessary to achieve the relevant purposes. We also conclude that these interests override any competing interests and fundamental rights and freedoms. You always have the right to object to this conclusion and can read more about your rights below.

Retention time

Please find detailed retention periods in our cookie policy or until you withdraw your consent. You are free to withdraw your consent at any time via your cookie settings. Please read more about our use of cookies in SAS’ Cookie Policy.

Fraud and crime prevention and legal claims

Purposes and personal data

To prevent, investigate, or report cases of fraud or safety/security issues and to cooperate with law enforcement agencies, we process the following personal data about you:

• On award trips: Membership Information and credit card details.

• Contact Information.

• EuroBonus points and transactions (including, bookings, purchases, travels, upgrades and award trips).

To detect fraudulent behavior detection online through, e.g., device fingerprinting, we process the following personal data about you:

• IP address and device information.

To establish, exercise, and defend against legal claims, where applicable, we process the following personal data about you:

• Membership Information.

• Contact Information.

• Correspondence, payment information, descriptions of course of events, or other relevant circumstances or data.

Legal basis

The legal basis for processing personal data is strictly necessary for the purposes of preventing, investigating, or reporting cases of fraud, as well as to establish, exercise, and defend against legal claims, see Article 6(1)(f) GDPR. We have concluded that the processing of your personal data is necessary to achieve the relevant purposes. We also conclude that these interests override any competing interests and fundamental rights and freedoms. You always have the right to object to this conclusion and can read more about your rights below.

Retention time

The personal data that is caught by our filters, due to anomalous activities giving rise to suspicions of fraud and/or safety or security breaches, and which are processed for the establishment, exercise or defense of legal claims, will be retained until the matter is closed and cannot be appealed. Personal data that is not caught by our filters will be deleted immediately. Credit card details relating to a purchase are stored for seven years in accordance with accounting legislation.

Statistics, analysis and improvement of our products, services, and features

We process any personal data we hold about you for the purpose of aggregation. The aggregated data is used to compile statistics and to analyze and improve our products, services, and features. Once your personal data is aggregated, you can no longer be identified, and it is no longer considered personal data.

As a EuroBonus member, you can log in as a member on the SAS app, where you can access your EuroBonus account. Read more about how we process your personal data in the SAS application.

Personal data is shared between SAS Group companies for the administration and operation of SAS international flights, the EuroBonus points system, the EuroBonus account and member information of EuroBonus members internationally.

Personal data is also shared with our Business Partners to coordinate special offers, activities and analysis. For example, we work with and share personal data with our partners to analyse your behaviour and preferences in order to provide you with relevant services and offers. In some cases, we have joint control with our partners. This means that we and our partner jointly control your personal data and determine the purposes of the processing. Below, you can find our current joint controllerships and visit their privacy policies to learn more about their handling of personal data.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

We also share personal data in cases where:

• it is agreed between you and us (such as Business Partners);

• it is necessary to protect legal interests;

• it is necessary for us to fulfill a statutory obligation, comply with a public authority or court decision, or comply with legislation;

• we engage a third-party service provider or cooperation partner in order to perform services on our behalf, e.g. to provide IT or system services, administrative services or recruitment services, or to organize events;

• you use the services of a SAS partner airline participating in the EuroBonus Program, for example other carriers in the Sky Team Alliance;

• it is necessary for the functioning of our third-party cookies used on our website;

• we market our activities on, e.g., our website and social media;

• we cooperate with co-organisers of events and there is a need for access to participant lists or if other event participants have compelling reasons to access participant lists; or

• it is otherwise permitted or required under applicable law.

In certain cases, the recipients of your personal data will be parties who act as data controllers in relation to the processing of personal data (e.g. public authorities, accountancy firms, etc.), while in other cases they will act as data processors who process personal data in accordance with our instructions and may not use personal data for their own purposes, in which case we will always enter into a data processing agreement.

The legal basis for sharing your personal data is:

• Our legitimate interest (Article 6(1)(f) GDPR) in conducting our business efficiently such as engaging service providers or handling legal claims. In these cases we have concluded that the processing of your personal data is necessary to achieve the relevant purposes and that our interests override any competing interests and fundamental rights and freedoms. You always have the right to object to this conclusion and can read more about your rights below.

• To fulfil our contractual obligations to you under the EuroBonus Terms & Conditions (Article 6(1)(b) GDPR) which applies to, for example, the sharing of personal data with Business Partners and within SAS Group.

• To comply with a legal obligation such as disclosing personal data to a public authority.

• Your consent if you have accepted third party cookies in the SAS application or on EB’ or SAS’ websites.

If you would like a full list of our recipients, please contact us using the details below.

Personal data shared within the SAS Group or with our Business Partners may be transferred to countries outside the European Union ("EU") or the European Economic Area ("EEA") that do not provide an adequate level of protection for personal data. Such transfers will be made in accordance with applicable data protection laws.

Where personal data is processed outside the EU/EEA, there is either a European Commission decision that the country in question provides an adequate level of protection, including the EU-US Data Privacy Framework, or appropriate safeguards to ensure that your rights are protected, such as the standard contractual clauses.

In order to ensure transparency in the processing of personal data, you have the right to obtain a copy of any standard contractual clauses by contacting us using the contact details below. You can find more information about the countries which are deemed to have an adequate level of protection on the European Commission’s website and you can read more about standard contractual clauses on the Swedish Authority for Privacy Protection’s website.

We have taken extensive technical and organizational measures to protect your data from loss, abuse and unauthorized access. Processing and transfer of data between your web browser and our server is properly protected by encryption and we are continuously updating our security measures. When you pay for any of our services using a card, all information is sent via a secure connection to ensure that your personal data cannot be read by third parties. The actors with whom we collaborate in terms of card payments are all certified in accordance with the international security standard PCI-DSS, which means a very high level of security for the processing of your card details.

You have several rights in relation to your personal data. You can exercise your rights by logging into your EuroBonus account and clicking on "Manage Personal Data" on the SAS website.

Right to withdraw consent

If we process information about you based on your consent, you have the right to withdraw your consent at any time. We will then terminate the processing of the personal data that is based on your consent. You can withdraw your consent for direct marketing and profiling under settings in your EuroBonus account, or by clicking the unsubscribe link in relevant communication. To withdraw you consent for cookies – visit "Manage Personal Data" on the SAS website.

Right to rectification

If you believe that your personal data is inaccurate or incomplete, you can ask for it to be corrected or completed by calling our customer service that will help you correct or complete your data. Visit "Manage Personal Data" on the SAS website for further details.

Right to restriction

In some cases, you have the right to request a restriction of the processing of your personal data, which means that the data is marked so that, in the future, it can only be processed for certain limited purposes. This is possible, for example, if you have objected to the processing, if you have disputed the accuracy of your personal data, or if the processing is unlawful. By requesting a restriction of our processing, you have the right to stop us from processing your personal data for a certain period of time for other purposes than, for example, to defend legal claims.

Right to information and access

You can request information regarding whether we are processing your personal data and ask to receive a copy of your personal data (known as a data subject access request or DSAR) together with certain additional information regarding how we process your personal data. Visit "Manage Personal Data" on the SAS website for further details.

Right to lodge a complaint

It is important for us that you feel confident that EB process your personal data with the utmost respect. If you are uncertain as to how EB is processing your personal data or have any complaints, you are welcome to contact our Data Protection Officer. You also have the possibility of submitting a grievance to the Swedish Data Protection Authority or the data protection authority of your country.

Right to object

You have the right to raise an objection at any point in time to the processing of your personal data that is based on our legitimate interest. If we cannot demonstrate compelling legitimate grounds for the processing of your data that outweighs your interests, rights, and freedoms or that the processing is done for the establishment, exercise or defense of legal claims, then we will no longer process your personal data.

Right to transfer your personal data (data portability)

If we process your personal data to fulfil a contract or on the basis of your consent, you may, in certain cases, be able to obtain the personal data for use elsewhere, e.g. by obtaining a copy of it in a machine-readable format and transmitting it to another data controller.

Right to erasure

In some cases, you may request that your personal data be erased. The right to erasure applies, for example, to personal data that is no longer necessary for the purpose for which it was collected, or to personal data that is processed on the basis of your consent if you choose to withdraw your consent. In certain circumstances, we may not be able to delete your personal data, for example, if your personal data is needed to comply with a legal obligation, if it is still needed for the purpose for which it was collected, or if our interest in continuing to process the data outweighs your interest in having it deleted. Visit "Manage Personal Data" on the SAS website for further details or to exercise your right.

SAS has appointed a Data Protection Officer to help SAS and EB ensure that your personal data is processed in the correct manner. You are welcome to contact our Data Protection Officer with questions or requests concerning our processing of your personal information by sending an email to data protection [email protected].

If you have questions regarding the EuroBonus program in general, please contact EuroBonus Customer Service at www.flysas.com.

• 당사는 고객의 개인정보 보호 권리를 보장하기 위해 최선을 다하며, 프로필 계정 소유자의 개인정보 처리방침 규정에 반드시 따라 고객의 개인정보를 처리합니다. 프로필 계정 소유자의 개인정보 처리방침은 프로필 계정 이용약관의 필수적인 부분입니다.

• 아래에서는 프로필 계정 소유자로서 귀하에 관한 개인 데이터를 당사가 어떻게 수집, 사용, 전송, 저장 또는 기타 방법으로 처리하는지에 대해 설명합니다. 우리는 가능한 한 명확하고 투명하며 솔직하게 설명하고자 합니다. 귀하의 개인 데이터 처리 방법에 대해 여전히 궁금한 점이 있으시면 데이터 보호 책임자([email protected])에게 문의해 주십시오.

• 개인 데이터란 이름, 사진 등 직접적 또는 간접적으로 고객을 식별할 수 있는, 자연인으로서의 고객과 관련된 모든 정보를 의미합니다.

• 당사는 민족적 출신, 종교적 신념 또는 건강 정보가 드러나는 데이터 등 특별한 범주의 데이터는 특히 기밀성이 높다고 인식합니다. 당사는 이 프로필 계정 소유자의 개인정보 처리방침에 따라, 그리고 엄격히 필요한 경우에만 이러한 기밀성이 높은 데이터를 수집하고 사용합니다. 예를 들어, 고객이 임신 후기인지 여부 또는 탑승을 위해 휠체어가 필요한지 여부를 아는 것은 당사에게 중요합니다.

개인 데이터의 처리는 자동화된 수단인지 여부와 관계없이 개인 데이터에 대해 수행되는 작업 또는 일련의 작업을 의미합니다. 개인 데이터의 수집, 저장부터 변경, 사용 또는 공개에 이르기까지 개인 데이터에 대해 수행되는 모든 행위는 '처리'에 해당합니다.

프로필 계정 이용 약관 이행

고객이 프로필 계정 생성을 선택할 경우, SAS는 고객이 로그인 중이며 당사 웹사이트를 이용하는 동안 고객의 개인 데이터 및 활동을 등록하고 처리해야 할 필요가 발생합니다. 이처럼 당사는 프로필 계정 이용 약관에 따라 당사의 요건을 충족시키기 위해 처리가 필요하다는 법적 근거에 따라 고객의 개인 데이터를 처리합니다.

정당한 이익

당사는 시장 세그먼트 내에서 경쟁력을 유지하기 위해, 특히 항공편 예약, 인기 있는 목적지, 추가 상품 선택, 홈페이지 및 앱 사용, 이메일 커뮤니케이션 등의 결과에 대한 후속 조치와 관련하여 프로필 계정 소유자의 개인 데이터를 분석할 수 있도록 하는 당사의 정당한 이익에 근거하여 개인 데이터를 처리합니다. 또한 부정 행위 또는 안전 문제를 방지, 조사 또는 보고하고 법 집행 기관에 협력하기 위해 합법적 이익에 근거하여 개인 데이터를 처리합니다. 당사는 고객의 개인 데이터 처리에 의해 발생할 수 있는 개인정보 침해 수준을 당사의 정당한 이익과 비교하여 검토합니다. 당사는 고객의 개인 데이터를 종합적으로 집계된 형태로, 투명한 방법으로 고객에게 제공하는 상품 및 서비스 개선을 위해 처리하며, 높은 수준의 보안 및 안전 조치를 시행하여 처리합니다. 따라서 당사는 개인정보 침해 수준이 제한적이며, 개인 데이터 처리 실행에 있어 당사의 이익이 정당하고 합법적이라고 평가합니다

법적 의무

당사는 법적으로 의무가 있는 경우 고객의 개인 데이터를 처리합니다. 예를 들어, 정부 기관에 정보 제공을 의무화받았거나 법원 명령을 따라야 하는 경우입니다.

SAS는 고객 본인 및 고객의 온라인 활동과 관련된 아래 데이터(총칭하여 “개인 데이터”)를 등록하고 처리합니다.

• 고객이 프로필 계정 생성, 유지 또는 업데이트 시 제출한 개인 데이터.

• 여행 및 프로필 계정 이용과 관련하여 수집한 내용. 예를 들어, 여행 출발지 및 목적지, 항공사, 항공권 종류, 수하물, 사전 주문 기내식, 체류 기간, 불만 사항, 구매 일시 및 결제 금액 등.

• 고객 지원 및 여행 중 발생한 변칙 사항에 관한 정보. 예를 들어, 항공편 지연 또는 취소, 분실 수하물, 불만 사항, 환불 및 지급된 보상 금액 등.

• 항공편 네트워크 및 가격 책정 등을 최적화하기 위한 목적으로 집계하여 수행하는 전체 예약 및 총 수입 처리.

고객이 당사의 쿠키를 수락한 경우, 당사는 SAS 웹사이트 또는 앱상의 쿠키 및 분석 프로그램을 통해 등록된 고객의 온라인 행동에 관한 개인 데이터를 처리합니다. 예를 들어, 고객이 검색한 단어, 열람 시간, 관심 있는 목적지, 그리고 어떤 링크/헤드라인을 선택하여 클릭했는지 등입니다. 당사의 쿠키 사용에 관한 자세한 내용은 쿠키 정책을 참조하십시오.

당사가 처리하는 개인 데이터는 기본적으로 고객으로부터 직접 수집한 것으로, 예를 들어 고객이 연락처 정보를 입력하여 프로필 계정에 등록할 때 등에 수집합니다. 또한 당사는 프로필 계정 이용 약관에 따른 당사의 요건을 충족하기 위해 필요한 경우, 당사의 항공편 스케줄, 공항 부문 및 공항 시스템으로부터 개인 데이터를 수집하고 추출합니다.

개인 데이터는 다음과 같은 목적으로 등록 및 처리됩니다.

• 계정을 통한 프로필 계정 관리 및 예약 등.

• 예약 및 여행 관리와 실행.

• 다가오는 여행을 위해 프로필 계정에 메시지 형태로, 또는 다른 통신 채널을 통해 정보 수신을 요청하신 경우 해당 채널을 통해 항공편 날짜, 사전 주문 기내식, 좌석 지정, 구매한 수하물을 포함한 예약 정보 등 관련 정보를 제공.

• 당사 고객 서비스의 후속 조치 및 개선을 위해 고객 서비스 및 여행 중 발생한 변칙 사항에 관한 정보를 종합적이고 집계된(비개인적) 형태로 등록하여 분석합니다.

• 종합적이고 집계된(비개인적) 형태로 고객의 요구, 선호도, 구매 행동에 대한 통계적 분석을 수행합니다.

• SAS 웹사이트 및 앱에 대해 사용, 열람 빈도, 선호 기능, 열람 시간에 대한 기본 분석을 수행하여 당사의 디지털 플랫폼 및 프로필 계정의 기능과 특성을 유지, 최적화 및 지속적으로 개선합니다. 고객의 연락처 정보 업데이트 및 사망한 고객의 계정 취소 또는 차단.

당사는 고객의 개인 데이터를 계정에 등록된 기간 동안 처리합니다. 고객의 개인 데이터는 프로필 계정이 해지될 때까지 보관됩니다.

• 개인 데이터는 특히 당사의 국제 항공편 운영, 프로필 계정 관리, 통계 분석 등을 수행하기 위해 SAS 그룹 내 관련 회사 간에 공유됩니다.

• SAS 그룹 내에서 공유되는 개인 데이터는 때로 유럽 연합(“EU”) 또는 유럽 경제 지역(“EEA”)에 속하지 않는 국가, 그리고 개인 데이터에 대해 적절한 수준의 보호를 보장하지 않는 국가로 전송될 수 있습니다. 이러한 전송은 해당 데이터 보호법에 따라 수행됩니다.

• 개인 데이터에 대해 적절한 수준의 보호를 보장하지 않는 비 EU/EEA 회원국으로 개인 데이터가 전송되는 경우, 당사는 일반적으로 유럽 위원회가 채택한 표준 계약 조항을 체결하는 등 적절한 조치를 취합니다. 표준 계약 조항은 아래 링크에서 확인하실 수 있습니다.

• 유럽위원회가 정한 적절한 수준의 보호에 관한 결정이 이루어지지 않았고, 위에서 개요를 제시한 표준 계약 조항의 형태로 적절한 보안 조치가 확립되지 않은 경우, 당사는 현행 프로필 계정 소유자의 개인정보 처리방침을 포함한 프로필 계정 이용약관을 법적 근거로 삼아 SAS 그룹 내 관련 회사 및 당사의 업무 제휴사에 고객의 개인 데이터를 전송합니다. 보다 구체적으로 말하면, 당사는 프로필 계정 이용 약관을 이행하기 위해 전송이 필요하다는 근거에 따라 고객의 개인 데이터를 전송합니다.

• 덴마크, 노르웨이, 스웨덴 법률에 따라 설립되고 본사를 스웨덴 Frösundaviks allé 1, SE-195 87 Stockholm에 둔 합작 기업인 스칸디나비아 항공 덴마크·노르웨이·스웨덴이 고객의 개인 데이터 처리 목적과 수단을 결정하는 관리자가 됩니다.

• SAS는 유럽 데이터 보호법(EU 규정 2016/679)을 포함한 적용 가능한 데이터 보호 규정에 따라 개인 데이터 처리에 대한 책임을 지는 법인 조직입니다.

• SAS에는 지정된 데이터 보호 책임자가 있으며, 회원의 개인 데이터가 적절하게 처리되도록 SAS를 지원합니다. 고객의 개인 데이터 처리에 관한 문의 또는 요청은 데이터 보호 책임자(주소: [email protected])에게 연락해 주십시오.

• 프로필 계정에 대해 궁금한 점이 있으시면, fliesas.com의 당사 연락처 정보를 참조하십시오.

당사는 개인 데이터 처리 방법에 대해 가능한 한 투명하고 명확하게 하고자 합니다. 따라서 프로필 계정 소유자의 개인정보 처리방침에 따른 고객님의 권리에 대해서는 특히 세심하게 설명하고 있습니다. 프로필 계정에서는 고객님의 연락처 정보를 열람하고 업데이트할 수 있을 뿐만 아니라, 고객님의 권리 및 개인 데이터 처리에 관한 정보를 양방향 형식으로 확인하실 수 있습니다. 프로필 계정을 탐색하고 운영함으로써 고객님은 손쉽게 자신의 권리를 행사하실 수도 있습니다.

• 예를 들어, 고객님께서는 당사가 처리 중인 본인의 개인 데이터에 접근할 권리가 있습니다. 당사가 처리하는 본인의 개인 데이터 일부를 쉽게 확인할 수 있을 뿐만 아니라, 프로필 계정에 로그인하여 추가 정보를 확인하실 수도 있습니다.

• 이와 유사한 방식으로, 아래 권리에 대한 보다 상세한 정보를 확인하고 해당 권리를 행사하실 수 있습니다.

• 프로필 계정상의 부정확하거나 불완전한 정보를 수정, 업데이트 또는 삭제할 권리.

• 자신의 개인 데이터 처리에 이의를 제기하거나 이를 제한할 권리.

• 잊혀질 권리. 즉, 당사가 수집한 고객의 모든 데이터를 삭제하도록 요청할 수 있는 권리.

• 고객과 관련된 개인 데이터 및 당사의 고객 개인 데이터 처리 방법에 관한 정보의 사본을 일반적으로 사용되는 데이터 형식으로 수신할 권리, 그리고 개인 데이터를 다른 관리자에게 전송하거나 (기술적으로 가능한 경우) 전송해 달라고 요청할 권리.

• 개인 데이터를 직접 마케팅 목적으로 사용하지 않도록 요청할 권리. 고객의 관할권 내 데이터 보호 기관(스웨덴의 경우 데이터 보호 위원회(Sw. Datainspektionen))에 불만을 제기할 권리.

고객은 당사가 개인 데이터 및 사생활과 자유의 권리를 보호하고 적용 가능한 데이터 보호법을 완전히 준수하기 위해 마련한 다양한 보호 조치 및 기술적 조치에 대한 상세 정보를 확인할 수 있습니다. 고객의 권리에 관한 지원이 필요하거나 문의 사항이 있을 경우, SAS 데이터 보호 책임자([email protected])에게 연락해 주십시오.

개인 데이터 처리를 제한하거나 잊혀질 권리를 행사함으로써, 당사는 더 이상 프로필 계정과 관련된 서비스를 고객님께 제공할 수 없게 된다는 점을 유의하시기 바랍니다. 본 프로필 계정 소유자 개인정보 처리방침에 명시된 개인 데이터 처리는 당사가 프로필 계정 이용 약관을 이행하기 위해 필요합니다.

당사의 EuroBonus 회원 프로그램은 회원님의 생활을 더욱 편리하게 하기 위해 간단하고 편안하며 개인 맞춤형 다양한 서비스를 제공합니다. 아래 링크를 클릭하시면 언제든지 EuroBonus 회원이 되실 수 있으니, 꼭 가입해 주시기 바랍니다.

• 일부 상황에서 당사는 개인 데이터를 처리하기 위해 고객의 동의를 필요로 할 수 있습니다.

• 예를 들어, EuroBonus 회원과 관련된 일부 기능 및 서비스는 동의에 기반하여 당사의 프로필 계정 소유자에게도 제공됩니다. 이러한 서비스에는 해당 프로필 계정 소유자의 개인정보 처리방침에 명시된 범위를 초과하는 개인 데이터 처리가 포함될 수 있으므로, 당사는 고객이 수락한 구체적인 동의에 따라 이러한 추가 기능을 수행하고 해당 개인 데이터 처리를 진행합니다.

• 따라서 예를 들어, 고객님의 요구와 선호도를 더 잘 이해하기 위한 목적으로 개인정보를 처리하는 데 동의해 주실 것을 요청할 수 있습니다. 구체적으로는 프로파일링, 쿠키에 저장된 정보 활용, 연락처 정보·동반자·여권·결제 데이터 등이 기재된 예약 양식을 사전 작성하는 등 당사 서비스를 보다 신속하고 편리하게 이용하실 수 있도록 하기 위함입니다.

• 또한 우편, 휴대폰, SMS, MMS, 이메일, 소셜 미디어 및 기타 디지털 채널을 사용하여 당사 또는 당사의 업무 제휴사의 상품 및 서비스에 관한 광고를 발송하는 데 동의해 주실 것을 요청할 수도 있습니다.

• 고객이 당사 웹사이트 또는 앱상의 쿠키 사용에 동의하신 경우, 관심 있을 것으로 예상되는 목적지 등을 파악하기 위해 개인 데이터를 처리하여 고객의 온라인 행동을 분석하는 데 동의해 주실 것을 요청할 수도 있습니다. 당사의 쿠키 사용에 관한 자세한 내용은 쿠키 정책을 참조하십시오.