Senast uppdaterad: November 2024
1. INTRODUKTION
Norwegian Air Shuttle ASA och Norwegian Reward AS omfattas av EU:s allmänna dataskyddsförordning, General Data Protection Regulation (GDPR), samt nationell personuppgiftslagstiftning. Vi tar skyddet av och sekretessen för dina personuppgifter på största allvar och behandlar dina personuppgifter på ett transparent sätt. I de här sekretessvillkoren förklarar vi vilka personuppgifter vi behandlar, varför och hur vi använder dina personuppgifter, när och varför vi delar dina personuppgifter samt syftet och den lagliga grunden för dessa behandlingsaktiviteter. Vi informerar dig dessutom om dina rättigheter i samband med GDPR.
Dessa sekretessvillkor gäller Norwegian Air Shuttle ASA:s (nedan kallad ”Norwegian”) behandling av personuppgifter när du använder våra webbplatser eller mobila applikationer, bokar flygresor eller någon annan av våra tjänster antingen själv eller med hjälp av tredje part (såsom resebyråer eller andra flygbolag), bokar ytterligare tjänster från partner utvalda av oss aktiverade på vår webbplats och app, eller kommunicerar med oss på telefon, e-post, sociala medier eller liknande. Oavsett om du har genomfört en bokning eller ej kan du välja att registrera en profil hos oss.
Dessasekretessvillkor gäller även behandlingen av personuppgifter av Norwegian Reward AS (nedan kallat ”Reward”) när du använder vårt lojalitetsprogram för att samla lojalitetspoäng och få tillgång till förmåner när du köper tjänster från Norwegian. Förmåner och lojalitetspoäng kan användas till att köpa flygbiljetter eller andra relaterade produkter och tjänster från Norwegian. För att kunna använda Reward-programmet behöver man registrera sig som medlem i Reward. Mer information finns i Norwegian Rewards villkor och bestämmelser.
Dessutom gäller dessa sekretessvillkor också om vi skulle dela personuppgifter med Spenn Group AS ifall du skulle ha registrerat en profil hos dem. Spenn är vår nordiska lojalitetsvaluta.
Observera att när du har mellanhavanden med eller kommunicerar med någon annan tjänsteleverantör än Norwegian eller Reward så gäller inte dessa sekretessvillkor. Ett undantag är om dina personuppgifter kopplade till mellanhavanden med dessa tjänsteleverantörer delas med oss som en del av vår tjänst. Då regleras behandlingen av dessa sekretessvillkor.
2. PERSONUPPGIFTSANSVARIGA
Norwegian är personuppgiftsansvarig för behandlingen av personuppgifter förutom då personuppgifter behandlas i relation till vårt lojalitetsprogram då Reward är personuppgiftsansvarig. Som personuppgiftsansvariga är vi skyldiga att definiera ändamålen med behandlingen av dina personuppgifter samt för efterlevnaden av dataskyddslagstiftningen.
Kontaktinformationen till Norwegian är:
- Norwegian Air Shuttle ASA, org.nr 965 920 358
- Adress: Postboks 115, 1330 Fornebu
Kontaktinformationen till Norwegian Reward är:
- Norwegian Reward AS, org.nr 992 197 552
- Adress: Postboks 115, 1330 Fornebu
Norwegian och Reward har en gemensam personuppgiftsansvarig.
Observera att leverantörer av tredjeparts reserelaterade tjänster som kan nås via vår webbplats och app, själva har ansvaret och är självständiga personuppgiftsansvariga för sin egen behandling av personuppgifter.
3. NORWEGIANS ANVÄNDNING AV PERSONUPPGIFTER
3.1. Bokning och administration av flygresor och tjänster
Norwegian behandlar personuppgifter för att hantera din bokning av flygresor och andra tjänster och för att skicka dig viktig information om dina inköp såsom incheckningstider, gateändringar, förseningar osv. I denna behandling ingår information såsom ditt namn, telefonnummer, e-postadress, betalnings- och kortinformation, Reward-nummer (om du har en profil registrerad hos Reward) och användarinformation för Spenn (om du har en profil registrerad hos Spenn). Beroende på just din specifika bokning kan vi dessutom behandla ytterligare information, såsom ditt passnummer eller födelsedatum. Dessutom kan vi behandla känsliga uppgifter, såsom ditt hälsotillstånd, om du begär särskild assistans, till exempel specialkost eller tillgänglighetstjänster.
Informationen samlas in från dig eller din resebyrå när du bokar flygresor eller andra tjänster. Den juridiska grunden för behandlingen är utförandet av avtalet. Norwegian måste behandla denna information i syfte att tillhandahålla de av dig begärda tjänsterna och för att uppfylla våra skyldigheter enligt de villkor och bestämmelser som gäller köpet.
3.2. Registrering av profil och administration av kontot
Du är välkommen att registrera en profil hos Norwegian eller på Norwegian.com. Detta kommer att förbättra och förenkla din bokningsupplevelse och göra det möjligt för oss att ge dig mer relevant kommunikation på webbplatsen och i andra kanaler, samt göra det möjligt för dig att styra hur du vill att vi ska kommunicera med dig.
Om du registrerar en profil behandlar Norwegian personuppgifter för att administrera ditt konto. I denna behandling ingår information om e-postadress, adress, kön och telefonnummer. Här ingår dessutom information som vi kan begära, men som du själv kan välja om du vill ge oss. Informationen samlas in från dig när du skapar eller ändrar din profil. Den juridiska grunden för behandlingen är utförandet av avtalet. Norwegian måste behandla denna information för att tillhandahålla profiltjänsten på din begäran.
Dina profildata kommer att tas bort om du begär det. Denna begäran om radering av data kan göras från din kontosida, som du kommer åt efter att du har loggat in.
3.3. Kundstöd och användarförfrågningar
Norwegian behandlar personuppgifter och hanterar frågor och klagomål från kunder och användare. I denna behandling ingår information såsom namn, e-post, adress, telefonnummer, transaktionsinformation, betalnings- och kortinformation, Reward-nummer och annan information som kan krävas eller som du väljer att dela med oss för att hantera förfrågan.
Informationen samlas in från dig när du kontaktar oss eller lämnar in ett klagomål (till exempel via LiveChat eller ett frågeformulär på vår webbplats, på telefon, e-post eller brev), från våra system, eller från våra utvalda partners. Den rättsliga grunden för behandling är genomförande av avtalet eftersom Norwegian måste behandla denna information i syfte att tillhandahålla de av dig begärda tjänsterna och för att uppfylla våra skyldigheter enligt de villkor och bestämmelser som gäller köpet.
3.4. Kvalitetssäkring av kundstöd och användarförfrågningar
Norwegian behandlar personuppgifter för att säkerställa och förbättra kvaliteten på vår kundtjänst samt hantera förfrågningar från användare. I denna behandling ingår information såsom ditt namn, kontaktuppgifter, kontoinformation, Reward-nummer samt innehållet i din kommunikation och dina mellanhavanden med oss. Informationen kan också omfatta inspelning av dina telefonsamtal till vår kundtjänst vilka kan sparas i tre månader. Du har alltid möjlighet att välja bort detta om du inte vill att sådana inspelningar ska göras.
Informationen samlas in från dig när du kontaktar oss med en användarförfrågan. Den rättsliga grunden for behandlingen är vårt berättigade intresse av att säkerställa och förbättra kvaliteten på vår kundtjänst och hanteringen av förfrågningar från användare. När det gäller inspelningar av telefonsamtal är den rättsliga grunden berättigat intresse med möjligheten att välja bort att detta görs. Det berättigade intresset är kvalitetssäkring.
3.5. Statistik, underhåll, marknadsundersökningar, och förbättring av tjänster
Norwegian behandlar personuppgifter för att samla in statistik om din användning av våra tjänster och för att kunna upprätthålla och förbättra dessa tjänster. I denna behandling ingår information om besökares och kunders användning av vår webbplats och mobila applikationer, såsom IP-adress, vilka sidor som besökts, tid och datum för besöken på sidan, och hur länge användare blir kvar på varje sida. Den kan också omfatta information såsom ditt namn, kontaktuppgifter, kontoinformation, Reward-nummer, mellanhavanden med oss, inköp och transaktioner. En del av dessa uppgifter kommer att vara statistisk och inte kopplad till identifierbara personer.
Informationen samlas in via kakor och annan spårningsteknik samt från våra system. För att förbättra vår kommunikation med dig gör vi även marknadsundersökningar, med hjälp av personuppgifter kopplade till diverse datamängder. Personuppgifter i analytiska datamängder raderas alltid efter analysen. Den rättsliga grunden for denna behandling är vårt berättigade intresse av att upprätthålla och förbättra våra tjänster, säkerställa driften och för att upptäcka driftstopp och oegentligheter samt marknadsundersökningar.
3.6. Personanpassning av tjänster och marknadsföring
3.6.1. Marknadsföring via e-post
Norwegian behandlar personuppgifter för att skicka dig erbjudanden, meddelanden om olika aktiviteter, påminnelser om bokningar som inte är färdiga samt annan marknadsföring via e-post. I denna behandling ingår information om din e-postadress, inköp, och aktivitet på vår webbplats och app. Informationen samlas in direkt från dig vid bokning och från våra system. Den rättsliga grunden är vårt berättigade intresse av att skicka marknadsföring till våra befintliga kunder. För icke-befintliga kunder är den rättsliga grunden samtycke.
3.6.2. Personanpassning av tjänster
Om du har registrerat en profil hos Norwegian, behandlar vi personuppgifter för att personanpassa din profil, för att göra vår tjänst och vår kommunikation mer individanpassade och användarvänliga, för att förstå vilken typ av information du skulle vilja ha samt hur du vill att vi ska kommunicera med dig (via vilka kanaler, hur ofta, osv.) och för att förenkla bokningsprocessen för dig. Vi kan till exempel fylla i uppgifterna på ditt aktuella bokningsformulär i förväg med information från tidigare bokningar. I denna behandling ingår information om din användning av våra tjänster på våra digitala kanaler (webbplats, e-post, app) samt historik över bokningar och deltagande i kampanjer. Informationen samlas in när du använder tjänsterna, från den information du har försett oss med tidigare samt från kakor. Den rättsliga grunden for behandlingen är vårt berättigade intresse av att erbjuda dig bästa möjliga service samt att spara tid och arbete. För kakor är den rättsliga grunden samtycke som inhämtats via Norwegians plattform för samtycke till kakor.
Du kan välja bort personanpassning via din kontosida och genom att ändra inställningen ”Missa inte detta”/(Automatisk användning av data) till Av. Detta avbryter personanpassningen av din profil och raderar de uppgifter som endast behövs för denna behandling.
3.6.3. Personanpassad marknadsföring
Norwegian behandlar och analyserar personuppgifter för att skicka dig personanpassad marknadsföring med mer relevanta erbjudanden och information via våra webbtjänster, vår app och våra e-postkampanjer. I denna behandling ingår information såsom inköpshistorik, profildata, och dina mellanhavanden med innehåll på våra digitala kanaler. Informationen samlas in från våra system och din användning av våra tjänster. Den rättsliga grunden for behandlingen är samtycke.
På grundval av ditt samtycke kan vi dessutom erbjuda dig information och erbjudanden från oss via tredjeparts medieplattformar såsom sociala medier och publiceringsplattformar såsom online-tidningar. För att uppnå detta kommer din e-postadress eller ditt telefonnummer kommer att matchas med tredjepartsplattformar. Vi är gemensamt personuppgiftsansvariga med plattformarna vid sådan matchning.
Du äger rätten att när som helst återkalla ditt samtycke. Återkallande av samtycke påverkar inte lagenligheten hos den behandling som har ägt rum på grundval av ett samtycke som gavs före återkallandet.
3.7. Efterlevnad av juridiska skyldigheter
Norwegian behandlar personuppgifter när lagen kräver det, t.ex för att dokumentera efterlevnad av skatte- och redovisningsskyldigheter eller som en del av processer med domstolar, tillsynsmyndigheter eller andra offentliga myndigheter. Denna behandling kan omfatta information såsom ditt namn, kontaktuppgifter och inköp. Dessutom måste vi enligt EU-lagstiftning samla in och dela passagerardata med myndigheter. Den rättsliga grunden för behandlingen är den juridiska skyldighet vi har och/eller utövande av rättsliga anspråk.
3.8. Åtkomst till och användning av WiFi ombord på våra flygningar
Norwegian kan erbjuda åtkomst till WiFi på våra flygningar. Vi kan också erbjuda dig underhållning genom vår WiFi-tjänst ombord. Vi kommer att behandla information som krävs för att leverera dessa tjänster, såsom namn, e-postadress och enhets-ID. Om du väljer att köpa underhållning ombord via vår WiFi-tjänst kommer vi att behandla betalningsuppgifter och -transaktioner. Den rättsliga grunden för behandling är genomförande av avtalet eftersom Norwegian måste behandla denna information i syfte att tillhandahålla de av dig begärda tjänsterna.
4. REWARDS ANVÄNDANDE AV PERSONUPPGIFTER
4.1. Registrering och administrering av konto
Reward behandlar personuppgifter så att du ska kunna registrera ett konto och för att administrera medlemskap i lojalitetsprogram. I behandlingen ingår information såsom ditt namn, födelsedatum, kön, e-postadress, telefonnummer, adress, Reward-nummer, det språk och den valuta du föredrar samt uppgifter om de lojalitetspoäng och förmåner du tjänat in och använt. Informationen samlas in från dig när du registrerar dig och använder ditt konto. Den juridiska grunden för behandlingen är utförandet av avtalet. Norwegian måste behandla denna information i syfte att tillhandahålla det av dig begärda lojalitetsprogrammet och för att uppfylla våra skyldigheter enligt de tillämpliga villkoren och bestämmelserna.
4.2. Registrering och administrering av Familjekonto
Norwegian Reward låter medlemmar skapa eller gå med i ett Familjekonto, som gör det möjligt för medlemmar att tjäna in och använda lojalitetspoäng och förmåner tillsammans. Om du skapar ett Familjekonto kommer Reward i syfte att administrera och förse Familjekontot med funktionalitet att behandla personuppgifter såsom namn, e-postadresser, Reward-nummer, relation till andra medlemmar i Familjekontot, födelsedatum, kön, köp, samt intjäning och användande av lojalitetspoäng och förmåner för alla medlemmar på Familjekontot. Personuppgifter om alla medlemmarna på ett Familjekonto kommer att delas med den person som administrerar Familjekontot. Informationen samlas in från dig och medlemmarna i Familjekontot. Den rättsliga grunden för behandlingen är utförandet av ett avtal, eftersom Norwegian måste behandla informationen för att kunna tillhandahålla de tjänster som du begärt till Familjekontot.
4.3. Så här tjänar du in och använder lojalitetspoäng och förmåner
Reward behandlar personuppgifter så att du ska kunna tjäna in och använda lojalitetspoäng och förmåner. I denna behandling ingår information såsom namn, kontoinformation, transaktionsdata, och information om dina flygresor såsom destination, pris, och datum. Reward kommer att dela information med Norwegian när du använder dina lojalitetspoäng och förmåner vid inköp med Norwegian. Information samlas in från dig när du använder våra lojalitetsprogramstjänster. Informationen om dina flygresor samlas in från Norwegian, och Reward kommer att dela information med Norwegian när du använder dina lojalitetspoäng och förmåner på inköp hos Norwegian. Den juridiska grunden för behandlingen är utförandet av avtalet. Dina uppgifter måste behandlas för att tillhandahålla lojalitetsprogrammet och tjänster på begäran av dig och för att vi ska kunna leverera i enlighet med gällande villkor och bestämmelser för Reward och för Reward-erbjudanden.
4.4. Kundtjänst
Reward behandlar personuppgifter för att kunna tillhandahålla kundtjänst och svara på frågor från användare. I behandlingen ingår information såsom namn, e-post, Reward-nummer och annan kontoinformation, revisionsloggar för ditt konto och annan information som du tillhandahåller vid kommunikation med vår kundtjänstpersonal. Informationen kan också omfatta inspelning av dina telefonsamtal till vår kundtjänst vilka kan sparas i tre månader. Du har alltid möjlighet att välja bort detta om du inte vill att sådana inspelningar ska göras.
Den rättsliga grunden for denna behandling är utförandet av ett avtal. Reward måste behandla denna information för att kunna tillhandahålla det av dig begärda lojalitetsprogrammet, hjälpa dig med kundtjänstförfrågningar och för att uppfylla våra skyldigheter enligt de tillämpliga villkoren och bestämmelserna. När det gäller inspelningar av telefonsamtal är den rättsliga grunden berättigat intresse med möjligheten att välja bort att detta görs. Det berättigade intresset är kvalitetssäkring.
4.5. Marknadsföring
4.5.1. Marknadsföring via e-post
Reward kommer att skicka dig erbjudanden och reklaminnehåll via e-post. Vi kommer att behandla din e-postadress och den rättsliga grunden är samtycke enligt EPrivacy-förordningen och den norska marknadsföringslagen.
Reward kan komma att då och då skicka e-post till dig med uppdateringar och information om ditt medlemskap. Den rättsliga grunden är berättigat intresse av kundvård och kundupplevelse.
4.5.2. Personanpassning av tjänster inklusive e-postmeddelanden
Reward behandlar personuppgifter för att personanpassa din profil, för att göra vår tjänst och vår kommunikation mer individanpassade och användarvänliga, för att förstå vilken typ av information du skulle vilja ha, hur du vill att vi ska kommunicera med dig (via vilka kanaler, hur ofta, osv.) och för att förenkla dina processer för att tjäna in och använda lojalitetspoäng och förmåner. I denna behandling ingår information om din användning av våra tjänster och digitala kanaler (webbplats, e-post, app), samt historik över bokningar och deltagande i kampanjer. Informationen samlas in när du använder tjänsterna, från den information du har tidigare har försett oss med samt från kakor. Den rättsliga grunden for behandlingen är vårt berättigade intresse av att erbjuda dig bästa möjliga service samt att spara tid och arbete. För kakor är den rättsliga grunden samtycke som inhämtats via Rewards plattform för samtycke till kakor.
4.5.3. Personanpassad marknadsföring
Reward behandlar och analyserar personuppgifter för att skicka dig personanpassad marknadsföring med mer relevanta erbjudanden och information via våra webbtjänster, vår app och våra e-postkampanjer. I denna behandling ingår information såsom din inköpshistorik, profildata och dina mellanhavanden med innehåll i våra digitala kanaler. Informationen samlas in från våra system och din användning av våra tjänster.
På grundval av ditt samtycke kan vi dessutom erbjuda dig information och erbjudanden från oss via tredjeparts medieplattformar såsom sociala medier och publiceringsplattformar såsom online-tidningar. För att uppnå detta kommer din e-postadress eller ditt telefonnummer kommer att matchas med tredjepartsplattformar. Vi är gemensamt personuppgiftsansvariga med plattformarna vid sådan matchning.
Den rättsliga grunden for behandlingen är samtycke. Du äger rätten att när som helst återkalla ditt samtycke. Återkallande av samtycke påverkar inte lagenligheten hos den behandling som har ägt rum på grundval av ett samtycke som gavs före återkallandet.
5. ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJEPARTER
5.1. Personuppgiftsbiträden
Vi delar personuppgifter med våra tredjepartsleverantörer, som utför verksamhet eller arbetar för vår räkning och behandlar personuppgifter enligt beskrivning i dessa sekretessvillkor enligt våra instruktioner som personuppgiftsbiträde. För tydlighets skull är användningen av personuppgiftsbiträden inte att betrakta som överföring av personuppgifter enligt GDPR. Personuppgiftsbiträdets behandling begränsas juridiskt till våra instruktioner och utförs under vårt ansvar.
5.2. Delning av data mellan Norwegian och Reward samt lojalitetstjänsteleverantören Spenn Group
För de av Norwegians kunder som har profiler hos Reward och/eller Spenn Group (”Spenn”), kommer transaktionsdata att delas i båda riktningarna i den mån det behövs för beräkna och utfärda lojalitetspoäng, samt i den mån det behövs för att du ska kunna använda dina lojalitetspoäng.
Personuppgifter delade åt båda håll omfattar normalt information om din identitet och dina kontaktuppgifter, dina inköp hos Norwegian, Reward och/eller Spenn, Reward-nummer, användar-ID hos Spenn, användar-ID hos Norwegian samt vilka förmåner som finns på ditt konto. Detta är nödvändigt för att du ska kunna tjäna in och använda dina lojalitetspoäng.
Spenn kan ge dig möjlighet att koppla ditt Spenn-konto till det konto du har hos oss. Om du väljer att göra detta kommer de uppgifter som delas åt båda håll att vara dina profiluppgifter som registrerats hos oss och hos Spenn, samt uppgifter relaterade till din användning av din profil.
Den rättsliga grunden för delning är fullgörandet av ett avtal med dig, vilket är de tillämpliga villkoren och bestämmelserna samt din aktiva önskan om att ha en gemensam profil eller gemensam inloggningslösning. Syftet är att leverera tjänster som du har begärt.
På grundval av ditt samtycke kommer Norwegian och Reward att dela din profilinformation, information om din inköpshistorik samt dina mellanhavanden med innehållet på sina digitala kanaler för att förse dig med mer relevanta erbjudanden och information.
På grundval av ditt samtycke kommer Norwegian och Reward att dela din bokningsinformation och
inköpshistorik med Spenn för att tillhandahålla personanpassade tjänster och erbjudanden från Spenn.
Syftet med överföringen av personuppgifter är marknadsföring. Du äger rätten att när som helst återkalla ditt samtycke. Återkallande av samtycke påverkar inte lagenligheten hos den behandling som har ägt rum på grundval av ett samtycke som gavs före återkallandet.
5.3. Dina bokningar med utvalda partner
Vi ger dig möjlighet att boka tjänster med utvalda partner via våra digitala kanaler, såsom hotelltjänster, flygplatstransport, och biluthyrning. Även om bokningsprocessen inleds på våra digitala kanaler utgör dina bokningar med utvalda partner en överenskommelse direkt mellan dig och dem. Dessa partner blir de enda personuppgiftsansvariga för dina personuppgifter, och behandlingen styrs av deras sekretessvillkor samt villkor och bestämmelser.
Vi kommer att dela ditt namn, kontaktuppgifter, Reward-nummer och reseinformation med dessa partner när du inleder en bokningsprocess med dem via våra digitala kanaler. Detta leder till ett mer användarvänligt bokningsflöde. Den rättsliga grunden för överföringen är utförandet av ett avtal.
5.4. Överföring av personuppgifter till myndigheter och enligt lagstadgad skyldighet
Vi kommer, i enlighet med lokala lagstadgade skyldigheter, att dela personuppgifter med offentliga myndigheter när så krävs enligt lokala lagar och förordningar, inklusive verkställbara myndighetsförfrågningar eller på grund av förfaranderegler för klagomål eller mål inför domstol.
Enligt EU- och norsk lagstiftning är vi skyldiga att samla in och dela passagerarinformation som finns i resehandlingarna med relevanta behöriga statliga myndigheter (gränsmyndigheter och passagerarinformationsenheter).
6. ANVÄNDNING AV KAKOR OCH LIKNANDE TEKNIK PÅ VÅRA WEBBPLATSER, TEKNISKA DATA SOM ANVÄNDS FÖR KOMMUNIKATION MED WEBBPLATSER OCH VÅR APP OCH VÅR ORGANISKA ANVÄNDNING AV SOCIALA MEDIER
För att säkerställa att kommunikationen med vår webbplats och app fungerar samlar våra system in data såsom IP-adresser och enhetsinformation. De uppgifter som samlas in är liknande för användning av både vår webbplats och vår app. Om inställningarna på dina mobila enheter tillåter att våra applikationer samlar in platsinformation, kommer vi att samla in den informationen automatiskt.
När du besöker vår webbplats eller använder vår applikation samlar vi in viss information automatiskt med hjälp av kakor och liknande teknik. Vissa av dessa uppgifter kan kopplas till dig och är personuppgifter. Kakor är små textfiler som lagras på din enhet som våra tjänster kan skriva till och läsa av.
Kakorna samlar in information om hur besökare använder våra webbplatser. På så sätt kan vi förbättra funktionaliteten på vår webbplats och få användbar information om hur vi kan skapa en bättre kundupplevelse. Vi använder kakor för autentiseringsändamål så att du inte behöver ange dina uppgifter varje gång du besöker vår webbplats.
Vi använder dessutom vanliga kakor för personanpassning av våra digitala tjänster och analyser samt för marknadsföringsändamål. Vi använder pixelteknik. Vi använder dessa kakor för att kunna ge dig mer relevant information och personliga erbjudanden genom annonsering, mäta hur effektiva våra annonskampanjer är samt begränsa hur ofta vi visar varje annons.
Observera att du kan bestämma hur din mobila enhet kan dela platsinformation med oss, liksom hur din webbläsare hanterar kakor och relaterad teknik genom att anpassa enhetens, läsarens och/eller appens sekretess- och säkerhetsinställningar.
Den rättsliga grunden för behandling av information insamlad med hjälp av kakor är samtycke. Samtycke för olika kategorier av kakor samlas in via vår administrationsplattform för samtycke till kakor och kan nås via vår webbplats. På vår plattform hittar man utförlig information om de olika kakor vi använder, såsom tredjepartskakor som vi placerar ut via våra digital tjänster. Den rättsliga grunden för behandling av platsinformation insamlad via vår app är samtycke, som tillhandahålls i inställningarna för din lokala app.
Vi har organisk närvaro på större sociala medier. Om du har kontakt med vår organiska profil och vårt organiska innehåll, kommer leverantören av den sociala medieplattformen att logga dina mellanhavanden med vårt innehåll i enlighet med de allmänna villkoren för den sociala medieplattformen i fråga. Vi och den sociala medieplattformen är gemensamt ansvariga för interaktionsdata som samlats in av dem. Vår rättsliga grund är ett berättigat intresse av att finnas på sociala medier. Din begäran om åtkomst, korrigering och radering av dessa personuppgifter, ska ställas till sociala medieplattformen i fråga.
7. ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJE LAND
Norwegian och Reward är norska företag som normalt behandlar personuppgifterna inom EES/EU.
På grund av juridiska förpliktelser överför vi passagerardata till tredje land dit du har bokat flyg via oss. Den rättsliga grunden för överföringen är utförandet av ett avtal (bokningen av flygresa) enligt GDPR artikel 49.1 b.
Dessutom kommer vissa av våra personuppgiftsbiträden att behandla personuppgifter i USA. Den rättsliga grunden för överföringen är ramen för dataskydd mellan EU och USA
För våra starkt begränsade överföringar till andra tredjeländer ska överföringar endast ske om fullgoda skyddsåtgärder finns på plats, till exempel via bindande företagsregler eller EU:s standardavtalsklausuler eller om mottagande part är föremål för ett beslut om adekvat skyddsnivå från EU-kommissionen.
8. DINA RÄTTIGHETER
Du har rätt att begära åtkomst till, korrigering eller radering av, eller begränsning av behandling i samband med dina personuppgifter. Du har också rätt att invända mot behandlingen samt rätt till dataportabilitet. Där behandlingen bygger på ditt samtycke har du rätt att återkalla ditt samtycke när som helst utan att påverka lagligheten med behandlingen som ägt rum innan samtycket återkallades.
Om du har en registrerad profil hos oss kan du när som helst uppdatera, korrigera eller radera den information som du har försett oss med. Andra förfrågningar om behandling av personuppgifter och begäran om tillgång kan riktas till vår webbplats.
9. DATALAGRING
Dina personuppgifter kommer att lagras så länge det behövs för att uppfylla syftet med behandlingen. Normalt lagrar vi personuppgifter i fyra år såvida inte situationerna nedan föreligger.
Vissa av transaktionsuppgifterna kommer att lagras i 5 år i enlighet med de norska bokföringsskyldigheterna.
Om du har registrerat en profil kan du radera den när som helst via vår webbplats. Om du raderar ditt konto kommer dina personuppgifter att raderas i enlighet därmed, med undantag för transaktioner, inklusive eventuella motsvarande uppgifter, som är kopplade till ditt lojalitetspoängssaldo. Sådana uppgifter sparas i 5 år, räknat från den dag transaktionerna behandlades av vårt system på grund av våra bokföringsskyldigheter.
Den information som du har försett oss med för boknings- och bokningshanteringsändamål kommer att lagras i upp till 10 år. Orsaken till detta är vårt juridiska ansvar för konsumentskydd, dina rättigheter enligt EU och nationell konsumentskyddslagstiftning, samt vårt upprättande eller försvar av andra rättsliga anspråk.
Inspelade samtal till kundtjänst kommer att sparas i tre månader.
10. ÄNDRINGAR OCH TILLÄGG TILL DENNA POLICY
Vi kommer att uppdatera eller ändra dessa sekretessvillkor med jämna mellanrum på grund av ändringar i våra rutiner, juridisk praxis eller lagstiftning. En uppdaterad version kommer alltid att finnas tillgänglig via våra webbplatser.
11. DATASKYDDSOMBUD KLAGOMÅL
Norwegian och Reward har utsett ett dataskyddsombud enligt GDPR. Dataskyddsombudet sköter kontakterna med tillsynsmyndigheter och ger vår grupp och anställda råd om dataskydd. Dataskyddsombudet kan också vara till hjälp när det gäller att hävda sina rättigheter under GDPR. Frågor kan ställas till:
Data Protection Officer, Norwegian Air Shuttle ASA
Postboks 115
1330 Fornebu
Du kan kontakta oss om du anser att vår behandling av dina personuppgifter strider mot dessa sekretessvillkor eller faller utanför vad EU och nationell lagstiftning medger.
Om du är medborgare i ett europeiskt land har du också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet. Vi är norska företag och lyder därför under den norska tillsynsmyndigheten Datatilsynet, https://www.datatilsynet.no/.