Retningslinjer for personvern for Finnair Group | Finnair

Finnairs personvernerklæring

Vi ønsker å sikre at du vet hvordan og hvorfor vi bruker opplysningene dine.

Denne personvernerklæringen forklarer hvordan vi behandler dine personopplysninger. Den forklarer også dine rettigheter, hvordan du kan kontakte oss og hvordan vi beskytter dine opplysninger. Denne personvernerklæringen gjelder for dine personopplysninger når du planlegger reisen din, reiser med oss, kjøper eller bruker våre andre tjenester, besøker våre nettjenester eller på annen måte kommuniserer med oss, og når vi kommuniserer med deg. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og annen gjeldende personvernlovgivning.

Punkt 1 til 9 i denne personvernerklæringen gjelder for alle kunder. Hvis du er Finnair Plus-medlem, finner du spesifikk informasjon om hvordan vi behandler dine personopplysninger i punkt 3.2.

Emner som dekkes av denne personvernerklæringen:

  1. Behandlingsansvarlig og kontaktopplysninger
  2. Hvilke opplysninger vi behandler
  3. Hvordan vi bruker opplysningene dine og rettsgrunnlaget for behandlingen
    3.1. For å levere våre tjenester
    3.2. Finnair Plus-lojalitetsprogram
    3.3. Digital markedsføringskommunikasjon og innholdstilpasning
  4. Kilder til personopplysninger
  5. Videreformidling av personopplysninger
  6. Beskyttelse av dine opplysninger
  7. Overføring til tredjeland
  8. Oppbevaringsperiode for data
  9. Dine rettigheter
    9.1. Rett til innsyn
    9.2. Rett til retting
    9.3. Rett til sletting
    9.4. Rett til begrensning og innsigelse
    9.5. Rett til å trekke tilbake samtykket
    9.6. Rett til dataportabilitet
    9.7. Innlevering av klage

Behandlingsansvarlig og kontaktopplysninger

Finnair Plc
Organisasjonsnummer: 0108023-3
Adresse: Tietotie 9, 01530 Vantaa, Finland

Personvernportal

Du kan administrere personverninnstillingene dine og be om å få utlevert dine personopplysninger på Finnairs personvernportal på https://privacy.finnair.com

Databeskyttelsesansvarlig

Hvis du ikke finner det du leter etter i denne erklæringen eller på personvernportalen som er lenket til ovenfor, kan du kontakte Finnair-konsernets personvernansvarlig: privacy@finnair.com eller Finnairs personvernansvarlig, PO BOX 15, 01053 Finnair, Finland.

Typer personopplysninger som vi behandler, er oppført nedenfor. Personopplysninger behandles om de reisende, den som foretar bestillingen, medlemmet av lojalitetsprogrammet Finnair Plus, kontaktpersonen i nødstilfeller samt foresatte eller personer som den reisende har forsørgeransvar for.

Identifikasjons- og kontaktopplysninger – navn, fødselsdato, kjønn, reisetype (voksen, barn, spedbarn), tiltaleform (Mr, Mrs, Ms), kontaktopplysninger som adresse, fakturaadresse, telefonnummer og e-postadresse. 

Tjenesterelaterte opplysninger – bestillingsnummer, billettnummer, prisinformasjon, flydetaljer (avreisedatoer og -tider, flynummer), reiserute (avreise- og ankomststed samt eventuelle mellomlandinger), bestillingsdato, reiseklasse, setetype og -nummer, bagasjelappkoder, rute og eventuelle opplysninger om sikkerhetskontroll. 

Data om forespørsler om spesialtjenester – informasjon om måltider, transport av kjæledyr i kabinen eller i lasterommet, forespurt medisinsk eller annen assistanse. 

Reisedokumentopplysninger – passnummer, fødselsdato, kjønn, passets gyldighetsperiode, utstedelsesland og nasjonalitet. I tillegg samles visuminformasjon og destinasjonsadresser inn når dette kreves av myndighetene i destinasjonslandet. 

Tjeneste for verifisering av reisedokumenter på nettet – bildet av reisedokumentet ditt og opplysningene på det. 

Betalingsdata – betalingsmåte, kredittkortopplysninger og betalingstransaksjoner. 

Informasjon om tilleggstjenester – forhåndsbestilte måltider, oppgraderinger av reiseklasse, produkter og andre kjøp, reiseavtaler, for eksempel gruppeinformasjon ved reiser med andre under samme bestillingsnummer, innsjekkingsmetoder og reisefølge ved felles innsjekking. 

Sikkerhetsdata fra flyplassen – data fra sikkerhetskontrollene på flyplassen, inkludert ombordstigningstid og informasjon om hvorvidt kunden har passert sikkerhetskontrollene. 

Henvendelses- og klagedata – informasjon du har oppgitt i din henvendelse eller klage via våre kundeservicekanaler. 

Finnair Plus-medlemsdata – identifikasjons- og kontaktopplysninger, opplysninger om reisedokumenter, medlemsnummer, startdato for medlemskapet, informasjon om medlemsnivå, familiestørrelse, yrke eller stilling, navn og adresse på arbeidsgiver, telefonnummer på jobben, setepreferanse, informasjon om Avios- og nivåpoeng, informasjon om kobling av Finnair Plus-kontoen til Finnair Plus-kredittkortet eller til et annet lojalitetsprogram, fritidsinteresser, måltidspreferanser og andre interesser du har oppgitt, utsendelsesdatoer for markedsføringskommunikasjon og programstatusoppdateringer, detaljer om kampanjer som er tilbudt deg og kopier av markedsføringsbrev som er sendt til deg, informasjon om bruk av lounge, innsjekkings- og bagasjehåndteringstjenester og andre flyplasstjenester, samt informasjon om forstyrrelser under reisene dine. 

Data fra alliansepartnernes lojalitetsprogrammer – identifikasjons- og kontaktdata, bonusnummer, informasjon om program og nivå, reservasjons- og billettinformasjon, forespørsler om spesialtjenester, betalingsdata samt navn og telefonnummer til nødkontakter. 

Data om tilleggstjenester fra tredjeparter – informasjon knyttet til bilutleie, hotellopphold og forsikringstjenester som du kjøper fra Finnair eller fra våre partnere, som angitt i de spesifikke personvernerklæringene for slike tilleggstjenester, tilgjengelig på nettstedene og mobilappene der tjenestene tilbys deg. 

Kommunikasjonsdata – opptak av kundeservicetelefoner, chathistorikk, e-poster, SMS-meldinger og innlegg på sosiale medier, tilfredshetsundersøkelser og tilbakemeldingsskjemaer. 

Kommunikasjonsinnstillinger – informasjon om samtykke og andre rettslige grunnlag for digital markedsføring, samt dine markedsføringspreferanser, avmeldinger og innsigelser. 

Data som samles inn via våre digitale kontaktpunkter – enhetstype, operativsystemversjon, språkinnstillinger, systemtillatelser og andre konfigurasjonsinnstillinger, informasjon om internettforbindelsen din, for eksempel navnet på mobilnettverket og tilkoblingshastigheten, navn og versjon på mobilappen, identifikasjonsdata for økten, informasjonskapsler og entydige enhetsnumre (f.eks. Google-annonserings-ID, Apple Ad ID), identifikasjonsdata for tredjepartskontoer knyttet til sosiale plug-ins, sosiale pålogginger eller betaling via PayPal, samt andre vanlige internettteknologier for å lette gjenkjenningen av nettleseren din, enheten din eller en bestemt applikasjon, tilgangsdata som automatisk overføres av applikasjoner og nettlesere når du får tilgang til webservere og databaser innenfor rammen av såkalte HTTP-forespørsler, navn og filtype på en hentet fil, overført datamengde og feilkoder, programvareversjoner, IP-adresse, samt det nettstedet du besøkte forrige gang og tidspunktet for tilgangen. 

Spesielle kategorier av personopplysninger – opplysninger du gir oss om helsen din når du ber om spesielle tjenester, for eksempel tilrettelegging for funksjonshemming eller medisinsk assistanse, samt opplysninger du gir oss for å få medisinsk klarering eller annen tillatelse til å fly. 

Sikkerhetsregistre – navn, kontaktopplysninger samt fly- og seteinformasjon om passasjerer som har satt flysikkerheten i fare eller begått en ureglementert eller ulovlig handling mot Finnair eller Finnairs personale, inkludert en beskrivelse av overtredelsen og varigheten av et eventuelt reiseforbud. 

Vær oppmerksom på at alle personer på samme flyreservasjon vil ha tilgang til opplysningene i reservasjonen, inkludert opplysningene om reisefølget, via tjenesten «Administrer reservasjon». Tilgangen til «Administrer reservasjon» opphører innen tre dager etter den siste flyreisen i reservasjonen. Vær også oppmerksom på at hvis en flyreservasjon deles opp i to forskjellige flyreservasjoner, vil personene i den nye, delte reservasjonen fortsatt ha tilgang til den opprinnelige reservasjonen, og betaleren av den opprinnelige reservasjonen vil ha tilgang til den nye, delte reservasjonen.

3.1. For å levere våre tjenester

A) Basert på vår avtale med deg (art. 6(1)(b) i GDPR)

Vi behandler dine personopplysninger, herunder identifikasjons- og kontaktopplysninger, tjenesterelaterte opplysninger og spesielle tjenesteopplysninger, reisedokumenter, betalings- og kommunikasjonsopplysninger i den grad det er nødvendig for å oppfylle vår avtale med deg og for å levere og utføre ytterligere tjenester du har bedt om. Dette omfatter særlig:

Bestilling – For å opprette eller endre en bestilling og for å identifisere alle passasjerer om bord, trenger vi personopplysningene om de reisende. 

Gjennom hele reisen – For å kunne tilby deg våre tjenester gjennom hele reisen, vil opplysningene dine bli behandlet på flyplassen ved innsjekking og ankomst, ved serviceskranker, i lounger, ved gater samt om bord på flyet. Ved uregelmessigheter må vi kontakte deg for å endre bestillingen din, omdirigere reisen og yte annen assistanse. 

Bagasje – For å levere bagasjen din til destinasjonen behandler vi opplysninger om bagasjehåndtering, for eksempel bagasjelappkoder og informasjon om rute og sikkerhetskontroller. 

Forespørsler om spesialtjenester – For å imøtekomme din forespørsel om spesialtjenester behandler vi den nødvendige informasjonen. For eksempel vil informasjon om dine kostholdsbehov bli behandlet for å sikre at du får det måltidet du ønsker. 

Tilbakemeldinger og krav – Vi bruker opplysningene dine for å hjelpe deg med eventuelle spørsmål, for å innhente tilbakemeldinger fra deg og for å håndtere klager, krav og refusjoner. 

Kundekommunikasjon – For å holde deg informert om reiseplanene dine, inkludert eventuelle endringer, bruker vi kontaktopplysningene dine og behandler bestillingsopplysningene dine.

B) Basert på vår berettigede interesse (art. 6(1)(f) i GDPR)

Vi behandler opplysningene dine basert på vår berettigede interesse for følgende spesifikke formål:

Undersøkelser og forbedring av kundeopplevelsen – Vi kan kontakte deg for å be deg om å delta frivillig i utviklingen av tjenestene våre. Resultatene av slike undersøkelser brukes til analyse og kan også kombineres med andre opplysninger i databasen vår, for eksempel reservasjons- og flyopplysninger, for å forbedre kundeopplevelsen. Du kan bli kontaktet etter undersøkelsen for å gi ytterligere informasjon. Vi kan også kontakte deg for å tilby deg muligheten til å teste våre nye produkter og tjenester.

Bakgrunnsprosesser – Vi behandler dine personopplysninger når vi utfører visse bakgrunnsprosesser for å forebygge og oppdage svindel eller falske bestillinger og billettkjøp, betalingssvindel, urettmessige krav, uautorisert eller svindelaktig bruk av Finnair Plus-kontoer, samt for å kontrollere at prisene, avgiftene og skattene som skal betales for varene og tjenestene du kjøper hos oss, er korrekte.

Tjenesteforbud – Hvis vi utsteder et tjenesteforbud mot deg på grunn av brudd på sikkerhetskrav eller våre vilkår og betingelser for tjenesten, eller på grunn av svindelaktiviteter, behandler vi dine identifikasjons- og kontaktopplysninger samt andre opplysninger som er direkte relevante for å vurdere, utstede og opprettholde tjenesteforbudet. Når grunnlaget for å utstede et tjenesteforbud krever obligatorisk sikkerhetsrapportering og avbøtende tiltak, behandler vi dine personopplysninger på grunnlag av vår lovpålagte forpliktelse.

For å utvikle og forbedre tjenestene våre – for å analysere forretningsresultatene våre – følger vi med på trafikk, kommersiell og operasjonell ytelse samt tilhørende kundeatferd. Transaksjonsdata brukes i operasjonelle situasjoner for å fastslå, for eksempel, hvor mange personer som skal oppgraderes eller omplasseres.

C) Basert på ditt samtykke (art. 6(1)(a) i GDPR)

Vi behandler dine opplysninger på grunnlag av ditt samtykke til følgende spesifikke formål:

Helserelaterte opplysninger – Dersom behandlingen av dine helserelaterte opplysninger er nødvendig for å gi deg den assistansen eller andre tilpasninger du har bedt om, og for å ivareta din helse og sikkerhet mens du reiser med oss, kan du bli bedt om å gi oss helserelatert informasjon, for eksempel en legeattest. Dine helserelaterte opplysninger behandles i forbindelse med service på bakken og om bord, samt for kundeservice og håndtering av kundeklager. Basert på ditt samtykke kan vi også behandle opplysninger innhentet fra helsepersonell og andre tredjeparter, dersom dette er nødvendig for å verifisere om du har adgang til våre flyreiser og/eller innreise til et fremmed land under en folkehelsekrise. I sjeldne tilfeller kan vi motta og behandle helserelaterte opplysninger fra myndighetene uten ditt samtykke, for eksempel i tilfelle en nødsituasjon, en pandemi eller andre alvorlige forstyrrelser som krever behandling av dine helserelaterte opplysninger.

Verifisering av reisedokumenter på nettet – Vi tilbyr deg en sikker tjeneste for forhåndsverifisering av reisedokumenter på nettet som et alternativ til å legge inn opplysningene fra reisedokumentet manuelt og få dem bekreftet av vårt innsjekkingspersonale på flyplassen. Denne tjenesten forutsetter at vi behandler et bilde av reisedokumentet ditt og de lesbare datoopplysningene i bildet. Opplysningene dine vil bli videreformidlet til relevante myndigheter i henhold til vår lovpålagte plikt til å gjøre dette.

D) Basert på våre lovpålagte forpliktelser (art. 6(1)(c) i GDPR)

Vi behandler opplysningene dine på grunnlag av våre lovpålagte forpliktelser for følgende formål:

Sikkerhet og trygghet – Vi behandler opplysningene dine for å sikre sikkerheten og tryggheten til våre flyvninger og til våre kunder, ansatte, flyplasser og andre anlegg vi benytter.

Myndighetskrav – For å oppfylle våre lovpålagte forpliktelser behandler vi dine identifikasjons- og kontaktopplysninger, passopplysninger, visuminformasjon, betalingsinformasjon, reiseopplysninger, adressen din på reisemålet og andre opplysninger som fra tid til annen kreves i henhold til loven. Der loven krever det, deler vi slike opplysninger med myndigheter, for eksempel grensekontrollmyndigheter, tollmyndigheter, innvandringsmyndigheter, helsemyndigheter, politi, antiterror- og nasjonale sikkerhetsmyndigheter, domstoler og skattemyndigheter.

Nød- og krisesituasjoner – For å kunne reagere på en nødsituasjon og yte deg og andre personer omsorg og bistand, behandler vi opplysningene dine i den utstrekning det er nødvendig for å oppfylle våre lovpålagte forpliktelser.

Oppbevaring av påkrevd dokumentasjon – Vi behandler ditt navn, tittel, bestillingsnummer, flydetaljer, prisinformasjon, kortinnehaverens navn og hashede kortopplysninger i henhold til lovkrav om regnskapsføring og antiterrorisme.

3.2 Finnair Plus-lojalitetsprogram

Hvis du er Finnair Plus-medlem, behandler vi dine personopplysninger som følger:

A) Basert på vår avtale med deg (art. 6(1)(b) i GDPR)

Transaksjoner – Vi registrerer transaksjonene på din Finnair Plus-konto, for eksempel opptjening av nivåpoeng og Avios, samt bruk av Avios, bonuser, gaver og fordeler.

Finnair Plus-profildata – For å bli med i vårt lojalitetsprogram må du oppgi fornavn, etternavn, fødselsdato, e-postadresse, telefonnummer, kjønn og land eller region. Du kan velge å dele postadresse, betalingskort- og passopplysninger, husholdningsstørrelse, preferanser og interesser med oss i Finnair Plus-profilen din. Disse preferansene kan brukes til å forhåndsutfylle opplysninger når du foretar en bestilling på Finnairs nettsted eller for å tilby mer relevante tjenester.

Kommunikasjon til medlemmer – Vi vil sende deg kundemeldinger om status og endringer i tjenestene du har kjøpt hos oss. Vi vil også sende deg e-postmeldinger knyttet til ditt Finnair Plus-medlemskap, inkludert opprettelse og sletting av konto, utløp av Avios, milepælbelønninger, oppnåelse av livstidsnivåer og endringer i programmet.

De registrerte opplysningene brukes også til målrettet medlemskommunikasjon som distribueres via Finnairs mobilapp, Finnairs nettside og våre andre kanaler.

Arrangementer, konkurranser og loddtrekninger – Hvis du melder deg på Finnair Plus-arrangementer, konkurranser eller loddtrekninger, behandler vi navnet ditt og kontaktopplysningene dine for å føre deg opp på deltakerlisten og for å registrere deltakelsen i dine Finnair Plus-aktiviteter.

Finnair Plus-partnere – Finnair Plus-partnere er en viktig del av Finnair Plus-programmet, da du kan samle Avios og nivåpoeng og bruke Avios når du benytter deg av partnernes tjenester. Mer informasjon om partnere finnes på Finnairs nettsted.

Vi utveksler opplysninger med våre partnere om opptjening og bruk av Avios når du kjøper varer og tjenester fra våre partnere, slik at saldoen på Finnair Plus-kontoen din stemmer overens med opptjenings- og bruksaktivitetene dine. Ved spørsmål eller klager knyttet til partnertjenester utveksler vi relevant informasjon om den aktuelle tjenesten for å behandle henvendelsen eller klagen din.

B) Basert på berettiget interesse (art. 6(1)(f) i GDPR)

Kommunikasjon og engasjement – Som en del av arbeidet med å forbedre vår kundekommunikasjon måler vi hyppigheten og engasjementet knyttet til hvordan vår kommunikasjon fører til videre handlinger fra din side.

Analyser – Vi bruker dine personopplysninger til analyser og kundegjenkjenning, samt for å tilby deg tilpassede tjenester. Dette gjør det mulig for oss å tilby kundene våre relevante tjenester og produkter, samt å utvikle våre produkter og konsepter og opprette unike kundeprofiler. Profiler kan brukes til målrettet markedsføring og innhold i våre digitale kanaler, for eksempel Finnairs nettside, vår mobilapp eller nyhetsbrev som sendes ut via e-post. Direkte markedsføring innebærer medlemsspesifikke variasjoner i annonseinnholdet i de ovennevnte kanalene. Målretting av individualisert annonsering mot medlemmer er en integrert del av Finnair Plus-programmet. Å ha et helhetlig bilde av kundene våre gjør det mulig for oss å forstå hele opplevelsen din og hjelper oss med å forbedre produktene og tjenestene våre samt opplevelsen din. Vi kan også utlede andre måleparametere basert på din kundeatferd, for eksempel sannsynligheten for at du kjøper bestemte produkter, opprette kundesegmenter og forutsi andre produkter eller reisemål du kan være interessert i.

3.3. Digital markedsføringskommunikasjon og innholdstilpasning

Denne delen av personvernerklæringen vår beskriver hvordan vi bruker dine personopplysninger til digital markedsføring og tilpasning av innhold.

Generelle prinsipper

  • Når vi innhenter kontaktopplysningene dine i forbindelse med salg av våre produkter og tjenester, eller hvis du melder deg inn i Finnair Plus-programmet, bruker vi disse kontaktopplysningene til markedsføringskommunikasjon via e-post om våre egne, lignende produkter eller tjenester samt tilleggstjenester knyttet til reisen din, i henhold til gjeldende lovgivning om personvern i elektronisk kommunikasjon. Vi vil informere deg om dette og gi deg muligheten til å melde deg av slik bruk av kontaktopplysningene dine når vi først innhenter dem, og deretter i hver markedsførings-e-post du mottar fra oss. Du finner lenken for å melde deg av nederst i e-postene eller i Finnair Plus-profilen din.
  • Hvis du ikke er Finnair Plus-medlem, men har gitt ditt samtykke til å motta e-post og personlig tilpasset reklame via vår nettside, Finnair-appen eller et eget registreringsskjema, kan du administrere dine markedsføringspreferanser eller trekke tilbake ditt samtykke via en lenke nederst i e-postene våre.
  • Å trekke tilbake samtykket ditt eller melde deg av markedsføringskommunikasjon på et senere tidspunkt påvirker ikke lovligheten av behandlingen av dine personopplysninger for markedsføringsformål før du trakk tilbake samtykket ditt.
  • Vi driver målrettet annonsering basert på vår berettigede interesse. Du kan når som helst melde deg av målrettet annonsering via din Finnair Plus-profil. Du kan fortsatt se våre ikke-personlige, generelle annonser på våre egne digitale kontaktpunkter og på tredjepartskanaler der vi annonserer for våre tjenester.
  • Vi vil alltid sende deg kundemeldinger om status og endringer i produktene og tjenestene du har kjøpt fra oss, basert på avtalen vår med deg.

3.3.1. Hvilke opplysninger vi behandler

Personidentifikasjonsopplysninger – En tilfeldig generert ID som tildeles deg når du besøker våre digitale kontaktpunkter, samt ditt navn, e-postadresse og telefonnummer.

Interaksjonsdata – Data om dine interaksjoner med vår markedsføringskommunikasjon (f.eks. åpningsfrekvens, klikkfrekvens).

Dine transaksjoner hos oss – Informasjon om flyreisen(e) og andre tjenester du har kjøpt og brukt hos oss, og, hvis aktuelt, historikk over din opptjening og bruk av tidligere Finnair Plus-bonuspoeng og nåværende Avios- og nivåpoeng gjennom hele medlemskapet ditt. Vi vil ikke samle inn noen av dine betalingsopplysninger for markedsføringsformål.

Finnair Plus-medlemmets tilleggsopplysninger for personlig identifikasjon – Ditt medlemsnummer, fødselsdato, kjønn. Vi behandler kun opplysninger om din postadresse dersom du har gitt oss disse opplysningene.

Finnair Plus-medlemmets reiseprofil og interesser – Informasjon knyttet til dine preferanser og interesser som Finnair Plus-medlem, dersom du har gitt oss denne informasjonen.

Finnair Plus-medlemsdata – Informasjon om datoen du ble Finnair Plus-medlem, din nivåstatus og personlige opptjeningsperiode i Finnair Plus-programmet. Vi vil også behandle data om hvor mye du har brukt som Finnair Plus-medlem og om du har opplevd forstyrrelser under reisene dine som Finnair Plus-medlem. Vi vil også behandle opplysninger om hvorvidt du har et kredittkort knyttet til Finnair Plus-programmet, og om du har koblet Finnair Plus-kontoen din til et annet lojalitetsprogram.

Informasjonskapsler – Vi bruker informasjonskapsler og lignende teknologier for å forbedre opplevelsen din på nettstedet vårt og i mobilappen (heretter kalt «plattformene»), for å vise deg relevant markedsføringsinnhold på plattformene og på tredjeparts nettsteder og sosiale medier, samt for å tilpasse innholdet og tjenestene våre etter dine preferanser og interesser, slik det er beskrevet i vår policy for informasjonskapsler.

Informasjonskapsler er små tekstfiler som lagres på enheten din (for eksempel en datamaskin, nettbrett eller smarttelefon) når du besøker plattformen. Når du kommer tilbake til plattformen, hjelper informasjonskapslene med å gjenkjenne enheten din og huske visse opplysninger om besøket ditt, for eksempel språkinnstillinger, påloggingsstatus og opplysninger du har fylt ut i skjemaer. Dette gjør plattformen mer brukervennlig og personlig tilpasset. Informasjonskapsler er gruppert i fire kategorier basert på deres funksjon: nødvendige informasjonskapsler, ytelsesinformasjonskapsler og informasjonskapsler for tilpasning av innhold. Nødvendige informasjonskapsler er alltid aktivert, mens ytelses-, innholdstilpasnings- og annonseringsinformasjonskapsler er valgfrie.

Hvis ytelsescookies er aktivert, samler vi inn og behandler følgende personopplysninger:

  • Personlig identifikasjonsinformasjon: En tilfeldig generert ID som tildeles deg når du besøker våre digitale kontaktpunkter. Vi samler ikke inn noen av dine betalingsopplysninger for markedsføringsformål.
  • Markedsføringsrelaterte preferanser: Informasjon om dine preferanser og interesser knyttet til våre produkter og tjenester.
  • Atferdsdata: Informasjon om din atferd på nettet, samlet inn gjennom bruk av nettstedet vårt og Finnair-appen.

Hvis informasjonskapsler for innholdstilpasning er aktivert, samler vi inn og behandler følgende personopplysninger:

  • Personidentifikasjonsopplysninger: En tilfeldig generert ID som tildeles deg når du besøker våre digitale kontaktpunkter. I tillegg, hvis du gjennomfører en transaksjon eller fyller ut et skjema, vil vi samle inn navnet ditt, e-postadressen din og eventuelle andre opplysninger du oppgir. Vi vil ikke samle inn noen av dine betalingsopplysninger for markedsføringsformål.
  • Markedsføringsrelaterte preferanser: Informasjon om dine preferanser og interesser knyttet til våre produkter og tjenester.
  • Atferdsdata: Informasjon om din atferd på nettet, innsamlet gjennom bruk av nettstedet vårt og Finnair-appen.

Hvis annonseringscookies er aktivert, samler vi inn og behandler følgende personopplysninger:

  • Personlig identifikasjonsinformasjon: En tilfeldig generert ID som tildeles deg når du besøker våre digitale kontaktpunkter. Vi samler ikke inn noen av dine betalingsopplysninger for markedsføringsformål.
  • Markedsføringspreferanser: Informasjon om dine preferanser og interesser knyttet til våre produkter og tjenester.
  • Atferdsdata: Informasjon om din atferd på nettet, samlet inn via vår nettside, Finnair-appen og tredjepartskanaler, for eksempel interaksjoner på sosiale medier.

3.3.2. Hvordan vi bruker opplysningene dine og rettsgrunnlaget for behandlingen

A) Basert på vår avtale med deg (art. 6(1)(b) i GDPR)

Vi vil sende deg kundekommunikasjon som gjelder status, endringer og videreføring av produktene og tjenestene du har kjøpt fra oss.

B) Basert på vår berettigede interesse (art. 6(1)(f) i GDPR)

Analyser og ytelse – Hvis du har akseptert ytelsescookies, måler vi trafikken på nettstedet vårt og i Finnair-appen, identifiserer tilbakevendende kunder og får innsikt i hvordan kundene våre bruker nettstedet og Finnair-appen. 

For å opprette en profil om deg – Hvis informasjonskapsler for innholdstilpasning er aktivert og/eller du ikke har motsatt deg at Finnair utnytter sin berettigede interesse til å utføre profilering, oppretter vi en profil om deg basert på dine preferanser, atferd og personidentifikasjonsdata for markedsføringskommunikasjon og innholdstilpasning. Denne profilen deles ikke med noen tredjepart, med mindre du har gitt ditt samtykke til å motta personlig tilpasset reklame fra tredjeparter. Profilen vil ikke bli brukt til automatisert beslutningstaking eller profilering som vil ha rettsvirkninger for deg. 

For å muliggjøre sporing av tredjepartsannonser – Hvis annonseringscookies er aktivert, bruker vi sporingspiksler fra tredjeparter på våre digitale kontaktpunkter. Dette er teknologier som gjør det mulig for våre tredjepartspartnere å samle inn atferdsdata om deg direkte fra våre digitale kontaktpunkter. Dette lar oss optimalisere, måle og plassere målrettet innhold på andre nettsteder og tjenester gjennom våre tredjepartspartnere. Se mer informasjon om hvordan vi deler dine data for målrettet annonsering under avsnittet «Hvordan vi deler dine data». 

For å berike profilopplysningene dine – Hvis informasjonskapsler for innholdstilpasning er aktivert, blir profilen som opprettes på grunnlag av dataene vi har samlet inn med disse informasjonskapslene, ytterligere beriket basert på din løpende interaksjon med våre digitale kontaktpunkter og data vi har samlet inn fra deg som kunde og som Finnair Plus-medlem. Dette omfatter ikke automatisert beslutningstaking eller profilering som vil medføre rettsvirkninger for deg. 

Segmentering og tilpasning – Vi bruker profilopplysningene dine for å få bedre innsikt i hvordan vi kan betjene deg bedre som kunde sett i sammenheng med hele kundebasen vår. Dette omfatter ikke automatisert beslutningstaking eller profilering som vil ha rettsvirkninger for deg. 

For å tilpasse innholdet i vår markedsføringskommunikasjon – Vi skreddersyr innholdet for våre markedsføringskanaler og tilpasser innholdet i våre egne digitale kontaktpunkter basert på profilen din og de andre opplysningene vi samler inn og behandler om deg (som forklart ovenfor). Denne profileringen gjør det mulig for oss å segmentere kundebasen vår og gi deg markedsføringsinnhold som er relevant for deg og som sannsynligvis vil interessere deg som vår potensielle eller eksisterende kunde og som Finnair Plus-medlem. Dette omfatter ikke automatisert beslutningstaking eller profilering som vil ha rettsvirkninger for deg. 

Markedsførings-e-poster knyttet til dine produkter og tjenester – Hvis vi har innhentet kontaktopplysningene dine i forbindelse med et salg av våre produkter og tjenester eller en registrering i Finnair Plus-programmet, kan vi bruke disse kontaktopplysningene til markedsføringskommunikasjon om det aktuelle kjøpet eller programmet via e-post, i henhold til gjeldende lovgivning om personvern i elektronisk kommunikasjon, for eksempel markedsførings-e-poster om Finnair- og Finnair Plus-produkter, tjenester, medlemstilbud, nyheter og reiseinspirasjon som kan være av interesse for deg, med mindre du velger å ikke motta slik kommunikasjon. Du kan når som helst endre innstillingene for markedsføringskommunikasjon i profilen din. 

Personlig tilpasset annonsering for Finnair Plus-medlemmer gjennom deling og sammenstilling av dine data med våre tredjepartspartnere – Vi gjennomfører personlig tilpasset annonsering ved å dele dine hashede data med tredjepartspartnere, som Meta og Google, for å muliggjøre datasammenstilling med sikte på å forbedre og tilpasse Finnair-annonsene du ser på disse plattformene. Du kan når som helst motsette deg dette via din Finnair Plus-profil.

C) Basert på ditt samtykke (art. 6(1)(a) i GDPR)

Vi behandler dine personopplysninger basert på ditt uttrykkelige samtykke til å motta markedsføringskommunikasjon fra oss, i samsvar med artikkel 6(1)(a) i GDPR. Ditt samtykke er frivillig, og du har rett til å trekke det tilbake når som helst uten at dette påvirker lovligheten av behandlingen som har funnet sted på grunnlag av samtykket ditt før det ble trukket tilbake.

For å sende deg markedsførings-e-poster relatert til Finnair og Finnair Plus – Hvis du har gitt ditt samtykke til å motta våre markedsførings-e-poster, vil vi bruke dine personopplysninger til å sende deg markedsførings-e-poster om Finnair- og Finnair Plus-produkter, tjenester, spesialtilbud, nyheter og reiseinspirasjon som kan være av interesse for deg.

Personlig tilpasset annonsering for abonnenter på Finnairs nyhetsbrev som ikke er medlemmer av Finnair Plus-programmet – Vi gjennomfører personlig tilpasset annonsering ved å dele og sammenstille opplysningene dine med våre tredjepartspartnere, som Meta og Google, basert på ditt samtykke, for å muliggjøre datasammenstilling som forbedrer og tilpasser Finnair-annonsene du ser på disse plattformene. Du kan når som helst melde deg av dette via avmeldingslenken i nyhetsbrevet.

For å sende deg markedsførings-e-poster knyttet til Finnair Plus-partnere og arrangementer – Hvis du er Finnair Plus-medlem og har gitt ditt samtykke til å motta våre eksklusive medlemstilbud fra Finnair Plus-partnere og invitasjoner til arrangementer, vil vi bruke dine personopplysninger til å sende deg markedsførings-e-poster om eksklusive medlemstilbud på produkter og tjenester fra Finnair Plus-partnere som kan være av interesse for deg, samt våre invitasjoner til arrangementer. Finnair Plus-partnere er delt inn i kategoriene reise-, finans- og detaljhandelspartnere, og du kan administrere samtykkene dine for hver kategori separat.

3.3.3. Hvordan vi innhenter opplysningene dine

Vi innhenter dine personopplysninger for digital markedsføringskommunikasjon og tilpasning av innhold når du:

  • Bruker plattformene våre.
  • Kjøper en flyreise eller andre tjenester og bruker disse tjenestene hos oss.
  • melder deg på Finnair Plus-programmet og kjøper og bruker tjenestene våre som Finnair Plus-medlem.
  • melder deg på våre markedsføringsmeldinger
  • Deltar i undersøkelser, kampanjer eller arrangementer.
  • Delta i en kampanje eller fyll ut et skjema på en tredjepartsplattform relatert til våre produkter og tjenester.

3.3.4. Hvordan vi deler dine opplysninger

Vi deler dine personopplysninger med tredjeparter som hjelper oss med:

Produksjon, administrasjon og analyse – Vi benytter eksterne IKT-leverandører for å få tilgang til verktøy og tjenester som gjør det mulig å produsere og administrere vår markedsføringskommunikasjon og innholdstilpasning, samt for å hjelpe oss med å analysere resultatene av våre tiltak. Disse IKT-leverandørene er kontraktsmessig forpliktet til å beskytte dine personopplysninger og kun bruke opplysningene i henhold til våre instrukser på våre vegne, i egenskap av våre databehandlere. Vi sikrer at disse IKT-leverandørene overholder gjeldende personvern- og databeskyttelseslovgivning, og at overføringen av dine opplysninger fra oss er sikker og at det benyttes lovlige og hensiktsmessige sikkerhetstiltak når slik overføring er nødvendig.

E-postmarkedsføring – Vi bruker tredjepartsleverandører for å gjennomføre våre e-postmarkedsføringskampanjer og administrere våre adresselister. Disse tredjepartsleverandørene er kontraktsmessig forpliktet til å beskytte dine opplysninger og kun bruke dem i henhold til våre instruksjoner i egenskap av våre personopplysningsbehandlere. Vi sikrer at disse tredjepartsleverandørene overholder gjeldende personvern- og databeskyttelseslovgivning, og at overføringen av dine opplysninger fra oss er sikker og at det benyttes lovlige og hensiktsmessige sikkerhetstiltak når slik overføring er nødvendig.

Målrettet annonsering – Dersom du har gitt ditt samtykke til annonseringscookies eller ikke har gjort innvendinger mot Finnairs berettigede interesse i å gjennomføre målrettet annonsering, eller begge deler, deler vi dine personopplysninger med våre tredjepartspartnere som gjør det mulig for oss å levere målrettet annonsering gjennom tredjepartskanaler og -plattformer. Disse tredjepartspartnerne, som for tiden er Meta Platforms Ireland Limited, Google LLC og Sanoma Media Finland Oy, kan fungere som felles behandlingsansvarlige sammen med oss og som uavhengige behandlingsansvarlige som dine opplysninger overføres til for å levere målrettet annonsering til deg. Vær oppmerksom på at når disse tredjepartspartnerne opptrer som uavhengige behandlingsansvarlige, kan de bruke dine personopplysninger til aggregeringsformål og til å utlede og utarbeide annonseringsrelaterte segmenteringer og rapporter basert på de aggregerte dataene, som også skal brukes av andre annonsører på tredjepartsplattformen.

Hvis du bruker tjenestene til Meta Platforms Ireland Limited, for eksempel Facebook og Instagram, kan du lese mer om dine personvernrettigheter på disse plattformene på Facebooks nettsted.

Hvis du bruker tjenestene til Google LLC, kan du lese mer om dine personvernrettigheter på Googles nettsted.

Hvis du bruker tjenestene til Sanoma Media Finland Oy, kan du lese mer om dine personvernrettigheter på Sanomas nettsted (på finsk).

Dersom dine personopplysninger i forbindelse med vår virksomhet overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS) eller Den europeiske unionen, vil vi alltid benytte egnede mekanismer og sikkerhetstiltak for overføring av personopplysninger for å sikre at dine personopplysninger behandles i samsvar med gjeldende personvern- og databeskyttelseslovgivning. Vi sikrer også at våre IKT- og andre tjenesteleverandører gjør det samme, og vurderer at våre tredjepartspartnere implementerer tilsvarende, lovkonforme praksiser for å beskytte dine personopplysninger.

3.3.5. Hvor lenge vi oppbevarer opplysningene dine

Vi oppbevarer dine personopplysninger for markedsføringsformål så lenge du ikke har valgt å melde deg av våre markedsføringsmeldinger og innholdstilpasning.

Hvis du melder deg av, vil vi ikke lenger sende deg markedsførings-e-poster, og du vil ikke lenger se våre tilpassede annonser på tredjepartsplattformer. Dette trer i kraft umiddelbart for e-poster og innen 24 timer for tilpassede annonser.

Vær oppmerksom på at vi vil oppbevare visse opplysninger dersom loven krever det, eller for våre legitime forretningsformål som ikke er knyttet til markedsføringskommunikasjon eller innholdstilpasning.

Vi mottar opplysningene dine direkte fra deg når du kjøper våre produkter gjennom en av våre kanaler, når du foretar en bestilling på finnair.com eller når du melder deg inn i vårt lojalitetsprogram Finnair Plus. Dine kjøp vil bli knyttet til kontoen din dersom du har identifisert deg som Finnair Plus-medlem. Vi mottar dine personopplysninger fra våre flyselskapspartnere og andre selskaper som er involvert i å arrangere og administrere reisen din. 

Vi samler automatisk inn personopplysninger når du bruker våre digitale kontaktpunkter eller visse tjenester, for eksempel innsjekking, innlevering av bagasje eller ombordstigning. 

Vi kan motta opplysninger fra myndigheter eller tredjeparter. Vi mottar opplysningene dine fra andre flyselskaper dersom vi er involvert i gjennomføringen av en del av reisen din. Vi kan også motta opplysningene dine fra andre partnere, for eksempel partnere som er involvert i gjennomføringen av reisen, som Finavia, bakketjenesteleverandører, tredjepartsplattformer eller reisebyråer. 

Hvis du er Finnair Plus-medlem, innhenter vi også opplysningene dine fra partnere når du benytter deres tjenester ved hjelp av din Finnair Plus-konto. Dette er nødvendig for å kunne tilby tjenestene i programmet. Vi samler automatisk inn personopplysninger når du bruker våre tjenester der du identifiseres ved hjelp av ditt Finnair Plus-nummer, for eksempel ved innsjekking og innlevering av bagasje, ved bruk av lojalitetstjenester eller ved kjøp av tilleggsprodukter.

Vi deler dine personopplysninger med selskaper i Finnair-konsernet og andre tredjeparter for følgende formål:

For din reise og andre tjenester – Vi deler dine personopplysninger med for eksempel andre flyselskaper, flyplassoperatører og andre tjenesteleverandører som er involvert i løpet av reisen din. Vi overfører også personopplysninger til tjenesteleverandører som er involvert i håndteringen av dine reservasjoner, kjøp og bestillinger. Vi overfører dine personopplysninger til reisebyråer, leverandører av tilleggstjenester, myndigheter og bakketjenesteleverandører, i samsvar med de tjenestene du har bedt om. Hvis du har bestilt flyreisen din gjennom et reisebyrå eller en tredjepartsplattform, deler vi dine personopplysninger med dem. 

Vi deler opplysningene dine med andre flyselskaper som inngår i reisen din, for eksempel hvis en av flyvningene dine opereres av et annet flyselskap, og med alliansepartnere for å yte assistanse til alliansekunder.

For interne formål i Finnair-konsernet – Vi kan dele personopplysninger som er samlet inn ved hjelp av informasjonskapsler på Finnairs digitale tjenester, med medlemmer av Finnair-konsernet.

For å oppfylle lovkrav, av sikkerhetshensyn og for å forebygge svindel, eller basert på ditt samtykke – Vi deler dine opplysninger, for eksempel pass- og visuminformasjon samt reiserelaterte opplysninger, slik det kreves av myndighetene i ditt reisemål. 

Vi deler dine personopplysninger med relevante tredjeparter eller myndigheter dersom det er nødvendig for å oppdage og forebygge kriminalitet, svindel eller sikkerhetsproblemer, eller av andre juridiske årsaker. I tilfelle en internasjonal folkehelsekrise kan vi utlevere helserelatert informasjon til relevante myndigheter basert på ditt samtykke eller en juridisk forpliktelse. 

For kundeundersøkelser – Vi kan dele kontaktopplysningene dine med tredjeparter, for eksempel markedsundersøkelsesbyråer som gjennomfører kundeundersøkelser på vegne av Finnair.

Dine personopplysninger kan overføres og behandles utenfor hjemlandet ditt og utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Lovgivningen i disse landene gir kanskje ikke samme beskyttelsesnivå for dine personopplysninger.

I slike tilfeller har vi iverksatt tiltak for å sikre at det foreligger passende og egnede sikkerhetstiltak for å oppfylle kravene til internasjonal overføring av personopplysninger i henhold til gjeldende lovgivning, for eksempel ved å bruke EU-kommisjonens standardkontraktsklausuler som sikkerhetstiltak for overføring av personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet.

Vi kan også være forpliktet til å overføre dine personopplysninger til utenlandske myndigheter, for eksempel til toll- eller innvandringsmyndigheter.

Hvordan vi beskytter dine opplysninger

Finnair iverksetter passende tekniske og organisatoriske tiltak for å sikre sikkerheten til dine personopplysninger og beskytte dem mot tap eller ulovlig bruk. Tilgang til dine personopplysninger er begrenset til de som har behov for å vite, og gjennom tilgangskontroller, og behandlingen av personopplysninger loggføres. Vårt IT-miljø er tilstrekkelig beskyttet og overvåket, med regelmessige oppdateringer, testing og vurdering for å sikre kontinuerlig sikkerhet. Våre ansatte er opplært til å overholde gjeldende personvernlovgivning samt gjeldende retningslinjer og instrukser.

Hvis noe skulle gå galt

Vi gjør vårt beste for å holde opplysningene dine trygge og sikre. Skulle det likevel oppstå et brudd på personvernet som kan sette personvernet ditt i fare, vil vi informere deg i samsvar med personvernlovgivningen.

Dine handlinger er også viktige

For å beskytte ditt eget personvern bør du unngå å dele personopplysninger, for eksempel påloggingsinformasjon eller reisedokumenter, med andre eller på sosiale medier. Vær spesielt oppmerksom på sikkerheten til Finnair Plus-kontoen din, og vurder tofaktorautentisering som en avansert sikkerhetsfunksjon for Finnair Plus- eller Finnair-kontoen din. Unngå å sende kopier av identifikasjonsdokumenter eller sensitive personopplysninger (f.eks. legeattester) til oss via usikret e-post; bruk i stedet nettskjemaer eller andre sikre overføringsmetoder som Finnair tilbyr.

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålet de ble innhentet for, eller i den grad oppbevaring av opplysningene er nødvendig for å overholde lovpålagte forpliktelser, myndighetskrav og for å løse eventuelle krav eller tvister. Maksimal oppbevaringstid er ti (10) år.

Hvis du er Finnair Plus-medlem, vil medlemsopplysningene dine bli lagret så lenge medlemskapet er aktivt. Dersom det ikke har blitt registrert noen transaksjoner på medlemskontoen din i løpet av de siste ti (10) årene, og dine Finnair Plus Avios derfor har utløpt, vil medlemsopplysningene dine bli slettet.

Hvordan utøve dine rettigheter

Du kan utøve dine rettigheter på privacy.finnair.com

Du vil alltid motta en bekreftelse på tiltaket vi har iverksatt på bakgrunn av forespørselen din (for eksempel bekreftelse på sletting). Vi vil informere deg dersom vi ikke kan imøtekomme forespørselen din, samt begrunnelsen for denne beslutningen. Vi forbeholder oss retten til å avvise forespørsler som er urimelig gjentakende, overdrevne eller åpenbart grunnløse.

9.1. Rett til innsyn

Du har rett til innsyn i og å bli informert om personopplysningene vi behandler om deg. Du kan se noen opplysninger direkte i våre digitale kanaler, og du kan be om en kopi av personopplysningene dine på privacy.finnair.com. Vi vil gi deg denne kopien, med mindre vi har lovlige grunner til ikke å dele disse opplysningene, eller hvis deling av opplysningene vil ha en negativ innvirkning på andres rettigheter og friheter.

9.2. Rett til retting

Du har rett til å rette eller oppdatere uriktige eller ufullstendige personopplysninger vi har om deg. Du kan oppdatere noen av dine personopplysninger gjennom våre digitale kanaler, og du har rett til å be om retting av kontaktopplysningene dine eller andre personopplysninger ved å kontakte oss.

9.3. Rett til sletting

Du kan be oss om å slette dine personopplysninger, og vi vil slette slike opplysninger uten unødig forsinkelse, med mindre vi har en lovlig grunn til å fortsette behandlingen av opplysningene, for eksempel for å levere de forespurte tjenestene, eller hvis det foreligger et lovkrav eller en lovlig rett for oss til å oppbevare personopplysningene. Du kan be om sletting av dine personopplysninger på privacy.finnair.com.

9.4. Rett til begrensning og innsigelse

Du kan be oss om å begrense behandlingen av dine personopplysninger, for eksempel når din forespørsel om å korrigere eller fjerne opplysningene dine er under behandling, eller hvis du har gjort innsigelse mot behandlingen av dine personopplysninger og avklaringen av grunnlaget for slik behandling er under behandling.

Du har til enhver tid rett til å forby oss å bruke dine personopplysninger til direkte markedsføring, noe som inkluderer profilering knyttet til slik direkte markedsføring. Du kan melde deg av markedsføringskommunikasjon via «meld deg av»-lenken eller på andre måter som er angitt i hvert markedsføringsmelding. Hvis du er Finnair Plus-medlem, kan du også endre dine markedsføringspreferanser i din Finnair Plus-profil.

9.5. Rett til å trekke tilbake samtykket

Du har rett til å ombestemme deg og trekke tilbake ethvert samtykke du tidligere har gitt oss. Hvis du er Finnair Plus-medlem, kan du trekke tilbake samtykket ditt i Finnair Plus-profilen din.

9.6. Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert og alminnelig brukt elektronisk format, og til selvstendig å overføre disse opplysningene til en tredjepart.

9.7. Innlevering av klage

Hvis du mener at vi ikke har behandlet personopplysningene dine på riktig måte, kan du kontakte datatilsynet og inngi en formell klage.

I Finland er tilsynsmyndigheten Datatilsynet (Tietosuojavaltuutetun toimisto), Lintulahdenkuja 4, 00530 Helsinki, Finland. E-post: tietosuoja@om.fi. Nettside: https://tietosuoja.fi/en/home.

 

 

Publisert 19. november 2024

Navigert til siden: Finnairs personvernerklæring