Ostatnia aktualizacja: Listopad 2024

1. Wprowadzenie

Norwegian Air Shuttle ASA i Norwegian Reward AS podlegają unijnemu ogólnemu rozporządzeniu o ochronie danych (RODO) oraz krajowym przepisom dotyczącym danych osobowych. Ochrona i poufność danych osobowych użytkowników jest dla nas ważna, dlatego przetwarzamy je w przejrzysty sposób. W niniejszej Polityce prywatności wyjaśniamy, jakie dane osobowe przetwarzamy, dlaczego i w jaki sposób wykorzystujemy dane osobowe użytkowników, kiedy i dlaczego je udostępniamy oraz jaki jest cel i podstawa prawna naszych działań związanych z ich przetwarzaniem. Poinformujemy Cię również o Twoich prawach wynikających z RODO.

Niniejsza Polityka prywatności ma zastosowanie do przetwarzania danych osobowych przez Norwegian Air Shuttle ASA (zwane dalej „Norwegian”) podczas korzystania przez użytkownika z naszych stron internetowych lub aplikacji mobilnych, rezerwowania lotów lub innych naszych usług samodzielnie lub za pośrednictwem stron trzecich (na przykład biur podróży lub innych linii lotniczych), rezerwowania dodatkowych usług od naszych wybranych partnerów za pośrednictwem naszej strony internetowej i aplikacji lub komunikowania się z nami przez telefon, e-mail, media społecznościowe lub w podobny sposób. Niezależnie od tego, czy użytkownik dokonał rezerwacji, czy też nie, może zarejestrować u nas swój profil.

Niniejsza Polityka prywatności ma również zastosowanie do przetwarzania danych osobowych przez Norwegian Reward AS (zwane dalej „Reward”), gdy użytkownik korzysta z naszego programu lojalnościowego w celu gromadzenia punktów lojalnościowych i uzyskiwania korzyści poprzez kupowanie usług od Norwegian. Korzyści i punkty lojalnościowe można wykorzystać na zakup biletów lotniczych lub innych powiązanych produktów lub usług od Norwegian. Aby korzystać z programu Reward, należy zarejestrować się jako jego uczestnik. Dodatkowe informacje dostępne są w Warunkach programu Norwegian Reward.

Ponadto niniejsza Polityka prywatności ma również zastosowanie do udostępniania przez nas danych osobowych spółce Spenn Group AS w przypadku, gdy użytkownik zarejestrował u niej swój profil. Spenn to nasza nordycka waluta lojalnościowa.

Pamiętaj, że w przypadku interakcji lub komunikacji z usługodawcami innymi niż Norwegian lub Reward, niniejsza Polityka prywatności nie ma zastosowania. Wyjątkiem jest sytuacja, w której dane osobowe związane z interakcjami z tymi dostawcami są nam udostępniane w ramach naszej usługi, w którym to przypadku przetwarzanie jest objęte niniejszą Polityką prywatności.

2. Administratorzy danych

Norwegian jest administratorem danych osobowych, z wyjątkiem danych osobowych przetwarzanych na potrzeby naszego programu lojalnościowego, gdzie administratorem jest Reward. Jako administratorzy danych jesteśmy odpowiedzialni za określenie celów przetwarzania Twoich danych osobowych oraz za zgodność z przepisami o ochronie danych.

Dane kontaktowe Norwegian:

• Norwegian Air Shuttle ASA, nr org. 965 920 358
• Adres: Postboks 115, 1330 Fornebu

Dane kontaktowe Norwegian Reward:

• Norwegian Reward AS, nr org. 992 197 552
• Adres: Postboks 115, 1330 Fornebu

Norwegian i Reward mają wspólnego inspektora ochrony danych.

Pamiętaj, że zewnętrzni dostawcy usług związanych z podróżami, dostępnych za pośrednictwem naszej strony internetowej i aplikacji, ponoszą wyłączną odpowiedzialność za przetwarzanie wykorzystywanych przez nich danych osobowych i są ich niezależnymi administratorami.

3. Wykorzystywanie danych osobowych przez Norwegian

3.1. Rezerwacja i zarządzanie lotami i usługami

Norwegian przetwarza dane osobowe w celu zarządzania rezerwacjami lotów lub innych usług oraz wysyłania ważnych informacji dotyczących zakupów, takich jak godziny odprawy, zmiany bramek, opóźnienia itp. Przetwarzanie danych obejmuje w tym przypadku takie informacje, jak imię i nazwisko, numer telefonu, adres e-mail, dane dotyczące płatności i karty, numer konta Reward (dotyczy użytkowników z zarejestrowanym profilem Reward) oraz informacje o użytkowniku Spenn (dotyczy użytkowników z zarejestrowanym profilem w Spenn). W zależności od rodzaju rezerwacji możemy również przetwarzać dodatkowe informacje, takie jak numer paszportu lub data urodzenia. Ponadto możemy przetwarzać dane wrażliwe, takie jak Twój stan zdrowia, jeśli poprosisz o specjalną pomoc, np. związaną z kwestiami żywieniowymi lub dostępnością.

Informacje te są pozyskiwane od Ciebie lub Twojego biura podróży podczas rezerwacji lotów lub innych usług. Podstawą prawną przetwarzania danych jest wykonanie umowy. Norwegian musi przetwarzać te informacje w celu świadczenia usług zgodnie z żądaniem użytkownika oraz w celu wypełnienia naszych zobowiązań wynikających z Warunków dotyczących zakupu.

3.2. Rejestracja profilu i zarządzanie kontem

Zachęcamy do zarejestrowania swojego profilu Norwegian poprzez stronę Norwegian.com. Usprawni to i uprości proces rezerwacji, a także umożliwi nam przekazywanie Ci lepiej dopasowanych wiadomości na stronie internetowej oraz z wykorzystaniem innych kanałów, jak również umożliwi Ci kontrolę nad tym, w jaki sposób mamy się z Tobą komunikować.

Rejestracja profilu wiąże się z koniecznością przetwarzania Twoich danych osobowych przez Norwegian na potrzeby zarządzania Twoim kontem. Przetwarzanie dotyczy w tym przypadku takich informacji, jak: adres e-mail, adres zamieszkania, płeć i numer telefonu. Obejmuje również inne informacje, o które możemy poprosić, ale których przekazanie jest dobrowolne. Informacje zbierane są w momencie tworzenia, a później w momencie uzupełniania profilu. Podstawą prawną przetwarzania danych jest wykonanie umowy. Norwegian zobowiązany jest do przetwarzania tych danych w celu zapewnienia obsługi profilu, zgodnie z życzeniem użytkownika.

Na żądanie usuniemy Twoje dane profilowe. Żądanie usunięcia danych można przesłać z poziomu swojego konta. Opcja ta dostępna jest po zalogowaniu.

3.3. Obsługa klienta i udzielanie odpowiedzi na pytania

Norwegian przetwarza dane osobowe aby zapewnić odpowiednią obsługę klienta i odnosić się do składanych przez klientów zapytań i reklamacji. Przetwarzanie obejmuje w tym przypadku dane takie jak imię i nazwisko, adres e-mail, adres, numer telefonu, dane dotyczące transakcji, informacje dotyczące metody płatności i karty płatniczej, numer konta Reward, a także inne informacje, podawane obligatoryjnie lub dobrowolnie.

Informacje zbierane są, gdy kontaktujesz się z nami lub składasz reklamację (np. przez LiveChat, przez kwestionariusz na naszej stronie internetowej, telefonicznie, pocztą elektroniczną lub tradycyjną), poprzez nasze systemy lub są pozyskiwane od wybranych partnerów. Podstawą prawną przetwarzania danych jest w tym przypadku wykonanie przedmiotu umowy. Norwegian zobowiązany jest do przetwarzania tych informacji w celu świadczenia usług zgodnie z żądaniem użytkownika oraz w celu wypełnienia naszych zobowiązań wynikających z Warunków dotyczących zakupu.

3.4. Zapewnianie jakości obsługi klienta i udzielanie odpowiedzi na pytania

Norwegian przetwarza dane osobowe w celu zapewnienia i poprawiania jakości obsługi klienta oraz obsługi reklamacji i zapytań. Przetwarzanie obejmuje w tym przypadku takie dane jak imię i nazwisko, informacje kontaktowe, szczegóły dotyczące konta, numer konta Reward oraz treść przesłanych do nas komunikatów i interakcji z użytkownikiem. Informacje te mogą również obejmować treść rozmów telefonicznych z naszą obsługą klienta. Treść ta może być przechowywana do trzech miesięcy od rozmowy. W dowolnym momencie możesz zrezygnować z kontaktu, jeżeli nie wyrażasz zgody na nagrywanie rozmów.

Informacje te zbierane są w momencie kontaktu z nami w celu zadania pytania. Podstawą prawną przetwarzania danych jest w tym przypadku nasz uzasadniony interes w zapewnianiu i ulepszaniu jakości naszej obsługi klienta oraz obsługi reklamacji i zapytań. W przypadku nagrywania rozmów telefonicznych, podstawą prawną jest nasz uzasadniony interes, z uwzględnieniem prawa do rezygnacji z kontaktu. Uzasadniony interes oznacza w tym przypadku zapewnianie jakości.

3.5. Statystyki, serwis techniczny, badanie rynku i ulepszanie usług

Norwegian przetwarza dane osobowe w celach statystycznych w kontekście korzystania z naszych usług, co pozwala na ich stałe ulepszanie. Przetwarzanie dotyczy w tym przypadku informacji o korzystaniu z naszej strony internetowej i naszych aplikacji mobilnych, w tym adresu IP, wyświetlonych stronach, datach i godzinach wyświetlenia stron i czasie spędzonym na poszczególnych stronach. Może obejmować również dane takie jak Twoje imię i nazwisko, informacje kontaktowe, szczegóły konta, numer konta Reward, historię kontaktów z nami, historię zakupów oraz transakcji. Niektóre z tych danych są częścią ogólnych danych statystycznych i nie odnoszą się do konkretnych osób.

Informacje te zbierane są poprzez pliki cookie oraz inne narzędzia monitorujące oraz poprzez nasze systemy. Na potrzeby usprawnienia naszej komunikacji z klientami przeprowadzamy też badania rynkowe, korzystając z danych osobowych zebranych w różnych zestawach danych. Dane osobowe w zestawach danych do analizy będą zawsze usuwane po jej przeprowadzeniu. Podstawą prawną przetwarzania w tym przypadku jest nasz uzasadniony interes w zakresie zapewniania i ulepszania naszych usług, zapewnienia przepustowości i usuwania usterek i nieprawidłowości, a także przeprowadzania badań rynkowych.

3.6. Personalizacja usług i marketing

3.6.1. E-mail marketing

Norwegian przetwarza dane osobowe, aby móc wysyłać użytkownikom oferty, powiadomienia o różnych działaniach, przypomnienia o niedokończonych rezerwacjach, a także inne komunikaty poprzez e-mail marketing. Przetwarzanie danych obejmuje w tym przypadku Twój adres e-mail, historię zakupów, oraz Twoją aktywność na naszej stronie internetowej i w naszej aplikacji. Informacje zbierane są bezpośrednio od Ciebie w momencie dokonywania rezerwacji, a także poprzez nasze systemy. Podstawą prawną jest w tym przypadku nasz uzasadniony interes w zakresie działań marketingowych adresowanych do naszych klientów. W przypadku potencjalnych klientów, bazą prawną jest udzielona zgoda.

3.6.2. Personalizacja usług

Jeśli masz zarejestrowany profil w Norwegian, przetwarzamy Twoje dane osobowe w celu personalizacji Twojego profilu, aby nasze usługi i komunikacja były bardziej zindywidualizowane i przyjazne dla użytkownika, aby rozumieć, jakie informacje chcesz otrzymywać i jaki sposób komunikacji preferujesz (jakimi kanałami, z jaką częstotliwością itp.) oraz aby uprościć proces dokonywania rezerwacji. Przykładowo, możemy użyć informacji z poprzednich rezerwacji do wstępnego wypełnienia bieżącego formularza rezerwacji. Przetwarzanie danych obejmuje w tym przypadku informacje o korzystaniu z naszych usług, z naszych kanałów cyfrowych (strony internetowej, adresów e-mail, aplikacji) oraz historię rezerwacji i udziału w naszych kampaniach. Informacje te zbierane są w momencie, gdy korzystasz z naszych usług, na podstawie informacji przekazanych nam wcześniej, oraz przy użyciu plików cookie. Podstawą prawną w tym przypadku jest nasz uzasadniony interes w zakresie zapewniania usług na jak najwyższym poziomie oraz oszczędzania czasu i wysiłku klientów. W przypadku korzystania z plików cookie, podstawą prawną jest zgoda na korzystanie z plików cookie uzyskana za pośrednictwem specjalnej platformy Norwegian.

Z personalizacji można zrezygnować na stronie swojego konta, wyłączając opcję „Nie przegap okazji!”/(Automatyczne wykorzystanie danych).. Spowoduje to wstrzymanie personalizacji Twojego profilu i usunięcie danych zbieranych wyłącznie na potrzeby personalizacji.

3.6.3. Marketing spersonalizowany

Norwegian przetwarza i analizuje dane osobowe, aby wysyłać Ci spersonalizowane materiały marketingowe z lepiej dopasowanymi ofertami i informacjami za pośrednictwem naszych usług internetowych, aplikacji i promocyjnych wiadomości e-mail. Przetwarzanie danych obejmuje w tym przypadku informacje takie jak historia zakupów, dane profilowe oraz informacje o Twoich interakcjach z naszymi treściami w kanałach cyfrowych. Informacje te zbierane są poprzez nasze systemy i podczas gdy korzystasz z naszych usług. Podstawą prawną jest w tym przypadku udzielona zgoda.

W oparciu o Twoją zgodę będziemy również dostarczać Ci informacje i powiadomienia o promocjach za pośrednictwem platform zewnętrznych usługodawców, np. mediów społecznościowych i publikacji internetowych, w tym prasy elektronicznej. Twój adres e-mail lub numer telefonu zostanie w tym celu połączony z platformą zewnętrznego usługodawcy Nadzór nad tym procesem pełnią wspólnie Norwegian oraz administrator danej platformy.

Masz prawo wycofać zgodę w każdej chwili. Wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania, które miało miejsce wcześniej na podstawie zgody udzielonej przed jej wycofaniem.

3.7. Zgodność ze zobowiązaniami prawnymi

Norwegian przetwarza dane osobowe, gdy jest to wymagane przez prawo, na przykład w celu udokumentowania zgodności z obowiązkami podatkowymi i księgowymi lub w ramach procedur prowadzonych we współpracy z sądami, organami nadzorczymi lub innymi instytucjami publicznymi. Przetwarzanie danych obejmuje w tym przypadku informacje takie jak Twoje imię i nazwisko, informacje kontaktowe i historię zakupów. Ponadto, jesteśmy zobligowani prawem unijnym do zbierania danych naszych pasażerów i przekazywania ich odpowiednim urzędom. Podstawą prawną jest w tym przypadku obowiązek prawny któremu podlegamy oraz zapewnienie możliwości dochodzenia roszczeń prawnych.

3.8. Dostęp i korzystanie z pokładowej sieci Wi-Fi podczas naszych lotów

Norwegian może oferować dostęp do sieci Wi-Fi podczas obsługiwanych przez nas lotów. Możemy również oferować rozrywkę za pośrednictwem naszej pokładowej sieci Wi-Fi. Na potrzeby tych usług przetwarzamy dane takie jak imię i nazwisko, adres e-mail i identyfikator urządzenia. Jeśli zdecydujesz się na zakup dostępu do rozrywki za pośrednictwem usługi pokładowego Wi-Fi, będziemy przetwarzać dane związane z kartą płatniczą i transakcjami. Podstawą prawną przetwarzania danych jest w tym przypadku wykonanie umowy. Norwegian zobowiązany jest do przetwarzania tych informacji w celu świadczenia usług zgodnie z żądaniem użytkownika.

4. Wykorzystywanie danych osobowych w ramach Reward

4.1. Rejestracja i zarządzanie kontem

Reward przetwarza dane osobowe w celu umożliwienia rejestracji konta i obsługi uczestnictwa w programie lojalnościowym. Przetwarzanie obejmuje w tym przypadku informacje takie jak imię i nazwisko, data urodzenia, płeć, adres e-mail, numer telefonu, adres, numer konta Reward, preferowany język i preferowana waluta, a także dane dotyczące zdobywania i wydawania punktów lojalnościowych i korzyści. Informacje te zbierane są podczas rejestracji i użytkowania konta. Podstawą prawną przetwarzania danych jest wykonanie umowy. Norwegian musi przetwarzać te informacje, aby zapewnić odpowiednią obsługę programu lojalnościowego zgodnie z żądaniem użytkownika oraz w celu wypełnienia naszych zobowiązań wynikających z obowiązujących Warunków.

4.2. Rejestracja i zarządzanie Kontem rodzinnym

Norwegian Reward umożliwia uczestnikom utworzenie Konta rodzinnego (lub dołączenie do niego). Konto rodzinne pozwala uczestnikom na wspólne zdobywanie i korzystanie z punktów lojalnościowych. Utworzenie Konta rodzinnego wiąże się z przetwarzaniem przez Reward danych osobowych w celu zarządzania Kontem rodzinnym i zapewnienia poprawnego działania jego funkcji. Dane przetwarzane w tym przypadku obejmują imiona i nazwiska, adresy e-mail, numery kont Reward, rodzaj pokrewieństwa pomiędzy poszczególnymi członkami konta, daty urodzenia, płeć, historię zakupów oraz zdobywania i wykorzystywania punktów lojalnościowych i korzyści w odniesieniu do każdego z członków Konta rodzinnego. Dane osobowe wszystkich członków Konta rodzinnego będą udostępnione osobie, która zarządza kontem. Informacje te pochodzą bezpośrednio od Ciebie i pozostałych członków Konta rodzinnego. Podstawą prawną przetwarzania danych jest w tym przypadku wykonanie umowy. Norwegian zobowiązany jest do przetwarzania tych informacji w celu świadczenia usługi Konto rodzinne zgodnie z żądaniem użytkownika.

4.3. Zdobywanie i wydawanie punktów lojalnościowych oraz korzyści

Reward przetwarza dane osobowe aby umożliwiać uczestnikom zdobywanie i wykorzystywanie punktów lojalnościowych oraz korzyści. Przetwarzanie danych obejmuje w tym przypadku informacje takie jak imię i nazwisko, szczegóły konta, oraz informacje o Twoich lotach, w tym kierunki lotów, ceny oraz daty. Reward udostępni te informacje Norwegian za każdym razem, gdy będziesz wykorzystywać zdobyte punkty lojalnościowe lub korzyści, aby dokonać zakupu od Norwegian. Informacje te są zbierane, gdy użytkownik korzysta z usług związanych z naszym programem lojalnościowym. Informacje o Twoich lotach zbierane są od Norwegian, natomiast Reward udostępni informacje firmie Norwegian za każdym razem, gdy będziesz wykorzystywać swoje punkty lojalnościowe lub korzyści, aby dokonać zakupu od Norwegian. Podstawą prawną przetwarzania danych jest wykonanie umowy. Twoje dane osobowe muszą być przetwarzane, aby zapewnić obsługę programu lojalnościowego i powiązanych z nim usług na Twoje żądanie, zgodnie z obowiązującymi Warunkami dotyczącymi Reward i powiązanych z Reward ofert.

4.4. Obsługa klienta

Reward przetwarza dane osobowe aby zapewniać obsługę klienta na odpowiednim poziomie i móc odnosić się do pytań i spraw zgłaszanych przez klientów. Przetwarzanie danych obejmuje w tym przypadku informacje takie jak imię i nazwisko, adres e-mail, numer konta Reward oraz inne informacje związane z kontem, dzienniki kontroli Twojego konta, a także inne informacje, które przekazujesz podczas kontaktów z personelem obsługi klienta. Informacje te mogą również obejmować treść rozmów telefonicznych z naszą obsługą klienta. Treść ta może być przechowywana do trzech miesięcy od rozmowy. W dowolnym momencie możesz zrezygnować z kontaktu, jeżeli nie wyrażasz zgody na nagrywanie rozmów.

Podstawą prawną przetwarzania danych jest w tym przypadku wykonanie umowy. Reward musi przetwarzać te informacje, aby zapewnić odpowiednią obsługę programu lojalnościowego zgodnie z żądaniem użytkownika, w celu zapewnienia odpowiedniej obsługi klienta oraz w celu wypełnienia naszych zobowiązań wynikających z obowiązujących Warunków. W przypadku nagrywania rozmów telefonicznych, podstawą prawną jest nasz uzasadniony interes, z uwzględnieniem prawa do rezygnacji z kontaktu. Uzasadniony interes oznacza w tym przypadku zapewnianie jakości.

4.5. Dział Marketingu

4.5.1. E-mail marketing

W ramach programu Reward będziesz otrzymywać oferty i informacje o promocjach drogą e-mailową. Będziemy przetwarzać Twój adres e-mail, a podstawą prawną jest zgoda w świetle rozporządzenia o prywatności i łączności elektronicznej oraz norweskiej ustawy o marketingu.

Reward może od czasu do czasu wysyłać Ci wiadomości e-mail z aktualizacjami i informacjami dotyczącymi Twojego uczestnictwa. Podstawą prawną jest w tym przypadku uzasadniony interes w zakresie obsługi klienta i satysfakcji klienta.

4.5.2. Personalizacja usług, w tym wiadomości e-mail

Reward przetwarza Twoje dane osobowe w celu personalizacji Twojego profilu, aby nasze usługi i komunikacja były bardziej zindywidualizowane i przyjazne dla użytkownika, aby rozumieć, jakie informacje chcesz otrzymywać i jaki sposób komunikacji preferujesz (jakimi kanałami, z jaką częstotliwością itp.) oraz aby uprościć procesy związane ze zdobywaniem i wykorzystywaniem punktów lojalnościowych oraz korzyści. Przetwarzanie danych obejmuje w tym przypadku informacje o korzystaniu z naszych usług i kanałów cyfrowych (strony internetowej, adresów e-mail, aplikacji) oraz historię rezerwacji i udziału w naszych kampaniach. Informacje te zbierane są w momencie, gdy korzystasz z naszych usług, na podstawie informacji przekazanych nam wcześniej, oraz poprzez pliki cookie. Podstawą prawną w tym przypadku jest nasz uzasadniony interes w zakresie zapewniania usług na jak najwyższym poziomie oraz oszczędzania czasu i wysiłku klientów. W przypadku korzystania z plików cookie, podstawą prawną jest zgoda na korzystanie z plików cookie uzyskana za pośrednictwem specjalnej platformy Reward.

4.5.3. Marketing spersonalizowany

Reward przetwarza i analizuje dane osobowe, aby wysyłać Ci spersonalizowane materiały marketingowe z lepiej dopasowanymi ofertami i informacjami za pośrednictwem naszych usług internetowych, aplikacji i promocyjnych wiadomości e-mail. Przetwarzanie danych obejmuje w tym przypadku informacje takie jak Twoja historia zakupów, dane profilowe oraz informacje o Twoich interakcjach z naszymi treściami w kanałach cyfrowych. Informacje te zbierane są poprzez nasze systemy i podczas gdy korzystasz z naszych usług.

W oparciu o Twoją zgodę będziemy również dostarczać Ci informacje i powiadomienia o promocjach za pośrednictwem platform zewnętrznych usługodawców, np. mediów społecznościowych i publikacji internetowych, w tym prasy elektronicznej. Twój adres e-mail lub numer telefonu zostanie w tym celu połączony z platformą zewnętrznego usługodawcy Nadzór nad tym procesem pełnią wspólnie Norwegian oraz administrator danej platformy.

Podstawą prawną jest w tym przypadku udzielona zgoda. Masz prawo wycofać zgodę w każdej chwili. Wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania, które miało miejsce wcześniej na podstawie zgody udzielonej przed jej wycofaniem.

5. Przekazywanie danych osobowych partnerom

5.1. Podmioty przetwarzające dane

Udostępniamy dane osobowe naszym zewnętrznym usługodawcom, którzy realizują działania lub wykonują prace w naszym imieniu i przetwarzają dane osobowe określone w niniejszej Polityce prywatności zgodnie z naszymi wytycznymi jako podmioty przetwarzające dane. Należy zaznaczyć, że korzystanie z usług podmiotów przetwarzających dane nie stanowi przekazywania danych osobowych w rozumieniu przepisów RODO. Przetwarzanie danych przez podmiot przetwarzający dane jest prawnie ograniczone do naszych wytycznych i odbywa się na naszą odpowiedzialność.

5.2. Wymiana danych pomiędzy Norwegian, Reward i dostawcą waluty Spenn Group

Dane transakcyjne klientów Norwegian, którzy posiadają profil Reward lub Spenn Group (dalej „Spenn”) będą obustronnie wymieniane w zakresie koniecznym do naliczania i przyznawania punktów lojalnościowych, a także w zakresie niezbędnym do wydawania przez użytkownika zyskanych punktów lojalnościowych.

Obustronnie udostępniane dane osobowe będą w tym przypadku zazwyczaj obejmować Twoje imię i nazwisko oraz dane kontaktowe, historię Twoich zakupów w Norwegian, Reward i/lub Spenn, numer konta Reward, identyfikator użytkownika Spenn, identyfikator użytkownika Norwegian, a także saldo Twojego konta korzyści. Jest to konieczne do zapewnienia obsługi zdobywania i wydawania punktów lojalnościowych.

Spenn może oferować Ci możliwość połączenia Twojego konta Spenn z kontem, które posiadasz u nas. Jeśli się na to zdecydujesz, informacje udostępniane obustronnie obejmą dane profilu użytkownika zarejestrowanego u nas i w Spenn, a także dane związane z korzystaniem przez Ciebie z profilu.

Podstawą prawną takiej wymiany danych jest umowa z użytkownikiem, w której określono adekwatne warunki i w której użytkownik wyraził czynną zgodę na połączenie profili lub wspólny system logowania. Celem przetwarzania danych jest w tym przypadku zapewnienie usług oczekiwanych przez użytkownika.

W oparciu o Twoją zgodę, Norwegian i Reward udostępnią Twoje dane profilowe, historię zakupów i informacje dotyczące zakupów i Twoich interakcji z treściami w kanałach cyfrowych tych usługodawców, aby zapewnić Ci dostęp do właściwych ofert i informacji.

W oparciu o udzieloną zgodę, Norwegian i Reward udostępnią Spenn Twoje dane związane z rezerwacjami i historię zakupów, aby Spenn mógł proponować spersonalizowane oferty i usługi.

Celem wymiany danych osobowych jest marketing. Masz prawo wycofać zgodę w każdej chwili. Wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania, które miało miejsce wcześniej na podstawie zgody udzielonej przed jej wycofaniem.

5.3. Twoje rezerwacje u wybranych partnerów

Oferujemy możliwość rezerwacji usług u wybranych partnerów za pośrednictwem naszych kanałów cyfrowych, w tym usług hotelowych, transportu z/na lotnisko i wynajmu samochodów. Mimo że proces rezerwacji rozpoczyna się w naszych kanałach cyfrowych, dokonanie rezerwacji u wybranych partnerów jest równoznaczne z zawarciem umowy bezpośrednio między nimi a Tobą. Partnerzy ci będą wyłącznymi administratorami Twoich danych osobowych, a ich przetwarzanie będzie podlegać ich polityce prywatności i warunkom.

Udostępnimy tym partnerom Twoje imię i nazwisko, dane kontaktowe, numer konta Reward i informacje o podróży, w momencie gdy dokonasz u nich rezerwacji za pośrednictwem naszych kanałów cyfrowych. Gwarantuje to płynny i przyjazny użytkownikowi proces rezerwacji. Podstawą prawną takiej wymiany danych jest wykonanie umowy.

5.4. Przekazywanie danych osobowych odpowiednim urzędom na mocy obowiązujących przepisów

Będziemy, zgodnie z wymogami lokalnych przepisów prawa, udostępniać dane osobowe organom publicznym, gdy będzie to wymagane przez miejscowe prawo i przepisy, w tym w ramach wykonalnych żądań władz lub w związku z przepisami proceduralnymi dotyczącymi reklamacji lub spraw rozpatrywanych przez sąd.

Zgodnie z ustawodawstwem i przepisami Unii Europejskiej, jesteśmy zobowiązani do gromadzenia danych osobowych pasażerów zawartych w dokumentach podróżnych i udostępniania odpowiednim organom publicznym, takim jak straż graniczna czy jednostki informacji o pasażerach.

6. Korzystanie z plików cookie i podobnych technologii na naszych stronach internetowych, dane techniczne wykorzystywane do komunikacji ze stronami internetowymi i aplikacją, oraz nasze organiczne korzystanie z mediów społecznościowych

Aby zabezpieczyć prawidłową komunikację z naszą stroną internetową i aplikacją, nasze systemy będą gromadzić dane, takie jak adresy IP i informacje o urządzeniach. Dane zbierane na potrzeby obsługi strony internetowej i aplikacji są w tym przypadku zbliżone. Jeśli ustawienia Twojego urządzenia mobilnego zezwalają na gromadzenie przez nasze aplikacje mobilne informacji o lokalizacji, będziemy je gromadzić automatycznie.

Gdy odwiedzasz naszą stronę internetową lub korzystasz z naszych aplikacji, automatycznie gromadzimy określone informacje przy użyciu plików cookie. Niektóre z tych danych mogą być powiązane z Tobą i stanowić dane osobowe. Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu, z których korzystają następnie nasze usługi.

Pliki cookie zbierają informacje o tym, w jaki sposób odwiedzający naszą stronę internetową z niej korzystają. To pomaga nam ulepszać funkcjonalność naszej strony internetowej i daje nam wgląd w to, czego oczekują nasi klienci, aby ich doświadczenie korzystania z naszych usług było jak najlepsze. Wykorzystujemy pliki cookie do celów uwierzytelniania, aby nie było konieczne podawanie pełnych danych logowania za każdym razem, gdy odwiedzasz naszą stronę internetową.

Wykorzystujemy też pliki cookie powszechnie używane do celów personalizacji usług cyfrowych, a także na potrzeby analityczne i marketingowe. Korzystamy również z technologii typu tracking pixel. Wykorzystujemy te pliki cookie do przedstawiania Ci lepiej dopasowanych informacji i zindywidualizowanych ofert za pośrednictwem reklam, kontrolowania skuteczności naszych kampanii reklamowych oraz ograniczania częstotliwości wyświetlania poszczególnych reklam.

Pamiętaj, że możesz zarządzać ustawieniami udostępniania nam informacji o lokalizacji przez Twoje urządzenia mobilne oraz tego, w jaki sposób Twoja przeglądarka korzysta z plików cookie i podobnych technologii, zmieniając ustawienia prywatności i zabezpieczeń swojego urządzenia, swojej przeglądarki i/lub aplikacji.

Podstawą prawną przetwarzania danych jest w tym przypadku zgoda na wykorzystywanie plików cookie. Można udzielić zgody na konkretne rodzaje plików cookie za pośrednictwem naszej platformy do zarządzania plikami cookie dostępnej na naszej stronie internetowej. Platforma ta zawiera obszerne informacje na temat poszczególnych rodzajów plików cookie, z których korzystamy, w tym plików cookie zewnętrznych usługodawców wykorzystywanych w ramach usług świadczonych przez nas. Podstawą prawną przetwarzania danych o lokalizacji przez naszą aplikację jest zgoda udzielona poprzez ustawienia aplikacji zainstalowanej na indywidualnym urządzeniu.

Nasza obecność w mediach społecznościowych jest organiczna. Interakcje użytkowników mediów społecznościowych z naszym organicznym profilem i naszymi organicznymi treściami rejestrowane są przez administratorów mediów społecznościowych zgodnie z regulaminem danego medium społecznościowego. Wraz z operatorami poszczególnych mediów społecznościowych, pełnimy wówczas rolę współadministratorów danych gromadzonych w związku z rejestracją interakcji. Podstawą prawną jest w tym przypadku nasz uzasadniony interes w utrzymywaniu widoczności naszej firmy w mediach społecznościowych. Prośby o dostęp do gromadzonych danych osobowych, ich zmianę lub usunięcie powinny w tym przypadku być kierowane bezpośrednio do administratora danego medium społecznościowego.

7. Przekazywanie danych osobowych do innych krajów

Norwegian i Reward są firmami z siedzibami w Norwegii i co do zasady przetwarzają dane osobowe w obrębie EOG/UE.

W związku ze zobowiązaniami prawnymi będziemy przekazywać dane pasażerów do krajów trzecich, do których zarezerwowali oni loty za naszym pośrednictwem. Podstawą prawną przekazania danych jest wykonanie umowy (rezerwacja lotu) zgodnie z art. 49 ust. 1(b) RODO.

Ponadto niektóre z naszych podmiotów przetwarzających dane będą przetwarzać dane osobowe w Stanach Zjednoczonych. Podstawą prawną przekazywania danych jest w tym przypadku porozumienie o ochronie danych między UE a Stanami Zjednoczonymi (EU-US Data Privacy Framework).

W bardzo rzadkich przypadkach przekazywania danych do innych krajów trzecich, przekazywanie danych będzie miało miejsce tylko wtedy, gdy spełnione zostaną odpowiednie normy bezpieczeństwa, na przykład poprzez Wiążące Reguły Korporacyjne lub Standardowe Klauzule Umowne UE, lub jeśli strona otrzymująca dane jest objęta stosowną decyzją Komisji Europejskiej.

8. Twoje prawa

Masz prawo zażądać dostępu do swoich danych osobowych, a także sprostowania, usunięcia lub ograniczenia ich przetwarzania. Masz również prawo do niewyrażenia zgody na przetwarzanie oraz prawo do przeniesienia danych. W przypadkach, w których przetwarzanie danych odbywa się w oparciu o udzieloną wcześniej zgodę, przysługuje Ci prawo do wycofania zgody w dowolnym momencie, nie ma to jednak wpływu na zgodność z prawem przetwarzania danych, które miało miejsce przed jej wycofaniem.

Jeśli masz u nas zarejestrowany profil, możesz w dowolnym czasie aktualizować, poprawiać lub usuwać przekazane nam informacje. Pozostałe zapytania dotyczące przetwarzania danych osobowych i prośby o dostęp należy wysyłać za pośrednictwem naszej strony internetowej

9. Przechowywanie danych

Twoje dane osobowe będą przechowywane tak długo, jak będzie to konieczne do realizacji celu przetwarzania. Zasadniczo przechowujemy dane osobowe przez okres czterech lat, z wyjątkiem sytuacji określonych poniżej.

W niektórych przypadkach przechowujemy dane dotyczące transakcji przez okres 5 lat, jeżeli wynika to ze zobowiązań księgowych Norwegian.

Użytkownik może usunąć zarejestrowany profil w dowolnym momencie za pośrednictwem naszej strony internetowej. W przypadku usunięcia konta Twoje dane osobowe zostaną odpowiednio usunięte, z wyjątkiem informacji o transakcjach, w tym wszelkich danych powiązanych z Twoim saldem punktów lojalnościowych. Takie dane będą przechowywane przez 5 lat od daty przetworzenia transakcji przez nasz system w związku z obowiązującymi nas wymogami dotyczącymi prowadzenia ksiąg rachunkowych.

Informacje przekazane na potrzeby dokonywania rezerwacji i zarządzania rezerwacją będą przechowywane przez okres nie dłuższy niż 10 lat. Wynika to z naszych obowiązków prawnych w zakresie ochrony konsumentów, Twoich praw wynikających z unijnych i krajowych przepisów o ochronie konsumentów, a także z naszych ustaleń lub zabezpieczeń przed innymi roszczeniami prawnymi.

Zarejestrowane rozmowy telefoniczne z naszym działem obsługi klienta przechowywane są przez okres trzech miesięcy.

10. Zmiany i poprawki niniejszej polityki

Będziemy okresowo aktualizować lub zmieniać niniejszą Politykę prywatności ze względu na zmiany w naszych praktykach, praktykach prawnych lub obowiązujących przepisach. Najnowsza wersja niniejszej Polityki prywatności będzie zawsze dostępna na naszych stronach internetowych.

11. Inspektor ochrony danych Reklamacje

Norwegian oraz Reward wyznaczyły Inspektora ochrony danych (dalej ,,IOD”), w zgodzie z obowiązującymi przepisami RODO. IOD jest naszym przedstawicielem w kontaktach z organami regulacyjnymi i doradza naszej organizacji i pracownikom w zakresie ochrony danych. IOD może również pomóc Ci w dochodzeniu swoich praw w świetle przepisów RODO. Pytania i sugestie prosimy zgłaszać na adres:

Data Protection Officer, Norwegian Air Shuttle ASA
Postboks 115
1330 Fornebu

Możesz skontaktować się z nami, jeśli uważasz, że przetwarzamy Twoje dane osobowe z naruszeniem niniejszej Polityki prywatności lub w sposób wykraczający poza to, na co zezwalają przepisy unijne i krajowe.

Jeśli jesteś obywatelem Europy, masz również prawo do złożenia skargi do swojego krajowego organu regulacyjnego ds. ochrony danych. Jako firma z siedzibą w Norwegii, podlegamy kontroli organu regulacyjnego Datatilsynet, https://www.datatilsynet.no/.