- STADIG PROBLEMER MED BETALING: NETS har stadig problemer med onlinebetalinger landet over.
- Betalinger virker igen - efter landsdækkende NETS nedbrud.
Denne privatlivspolitik beskriver, hvordan Alsie Express A/S behandler personoplysninger, når du bruger vores hjemmeside, bookingløsninger, Alsie Express-app, kundekonto, Rejs Mere-produkter, interline-booking, kundeservice, nyhedsbrev eller rejser med os.
Den dataansvarlige er som udgangspunkt:
Alsie Express A/S
CVR-nr. 10225442
Lufthavnsvej 3
6400 Sønderborg
Danmark
E-mail: support@alsieexpress.dk
Telefon: +45 88 81 11 11
Alsie Express’ flyvninger opereres af Air Alsie A/S. Air Alsie kan i forbindelse med den operationelle gennemførelse af en flyvning behandle nødvendige passageroplysninger som selvstændig dataansvarlig.
Andre flyselskaber, lufthavne, myndigheder og visse øvrige modtagere kan ligeledes være selvstændige dataansvarlige for deres behandling.
Afhængigt af hvilke tjenester du anvender, kan vi behandle:
navn
adresse
e-mailadresse
telefonnummer
fødselsdato og alder
køn og titel, hvor det er nødvendigt
bookingnummer og billetnummer
flyvninger, ruter og rejsedatoer
billet- og pristype
betalings- og faktureringsoplysninger
bagageoplysninger
check-in- og boardingstatus
oplysninger om ændringer, aflysninger og refunderinger
oplysninger om medrejsende
loyalitets-, rabat- og klippekortoplysninger
pas-, nationalitets- og dokumentoplysninger, når dette er nødvendigt eller krævet ved lov
særlige servicekoder og assistancebehov.
Hvis du opretter en konto, kan vi behandle:
navn
e-mailadresse
bruger-ID
autentifikations- og loginoplysninger
tilknyttede loginudbydere
kontoindstillinger
bookinghistorik
loyalitets- og Rejs Mere-oplysninger
tekniske oplysninger om anvendelsen af appen.
Vi kan behandle:
kontaktoplysninger
booking- og rejseoplysninger
korrespondance
dokumentation og bilag
oplysninger om klager
EU261-krav
bagagesager
refunderinger
øvrige kundehenvendelser.
Vi kan afhængigt af dit cookiesamtykke behandle:
IP-adresse
browser- og enhedsoplysninger
operativsystem
besøgs- og tidspunktdata
sider og funktioner, du anvender
klik og øvrige interaktioner
henvisende hjemmeside
cookie- og onlineidentifikatorer
analyse-, performance- og diagnosticeringsdata.
Vi behandler kun personoplysninger, når vi har et lovligt grundlag.
| Formål | Behandlingsgrundlag |
|---|---|
| Søge efter og bestille flyrejser | GDPR art. 6, stk. 1, litra b – opfyldelse af aftale eller foranstaltninger forud for aftale |
| Administrere booking og billet | GDPR art. 6, stk. 1, litra b |
| Check-in, boarding, bagage og gennemførelse af rejsen | GDPR art. 6, stk. 1, litra b samt, hvor relevant, litra c |
| Betaling og refundering | GDPR art. 6, stk. 1, litra b |
| Regnskab og dokumentationskrav | GDPR art. 6, stk. 1, litra c |
| Overholdelse af luftfarts-, sikkerheds-, immigrations-, API- og PNR-krav | GDPR art. 6, stk. 1, litra c |
| Kundeservice | GDPR art. 6, stk. 1, litra b og/eller litra f |
| Klager og retskrav | GDPR art. 6, stk. 1, litra f |
| Forebyggelse af misbrug, svindel og sikkerhedshændelser | GDPR art. 6, stk. 1, litra f |
| Kundekonto og app-login | GDPR art. 6, stk. 1, litra b |
| Facebook Login | GDPR art. 6, stk. 1, litra b |
| Nyhedsbreve og elektronisk markedsføring | GDPR art. 6, stk. 1, litra a – samtykke |
| Statistik- og analyseteknologier, der kræver samtykke | GDPR art. 6, stk. 1, litra a |
| Marketingcookies og målretning | GDPR art. 6, stk. 1, litra a |
| Tekniske sikkerhedslogs og nødvendige cookies | GDPR art. 6, stk. 1, litra f og relevante regler om nødvendige teknologier |
Når vi anvender GDPR art. 6, stk. 1, litra f, har vi foretaget en vurdering af vores legitime interesse over for den registreredes interesser og rettigheder.
Hvis du anmoder om særlig assistance i forbindelse med en rejse, kan det være nødvendigt at behandle oplysninger, som kan afsløre helbredsforhold.
Det kan eksempelvis være oplysninger om:
kørestolsassistance
mobilitetsbegrænsninger
medicinske behov
anden særlig assistance.
Når sådanne oplysninger udgør følsomme personoplysninger, behandler vi dem kun, når der både findes et behandlingsgrundlag efter GDPR artikel 6 og en relevant undtagelse efter GDPR artikel 9.
Når behandlingen sker på baggrund af oplysninger, du frivilligt giver os for at modtage særlig assistance, vil grundlaget normalt være dit udtrykkelige samtykke, jf. GDPR art. 9, stk. 2, litra a.
I akutte situationer kan behandling desuden ske, hvis det er nødvendigt for at beskytte dine eller en anden persons vitale interesser, jf. GDPR art. 9, stk. 2, litra c.
Vi begrænser oplysningerne til det, der er nødvendigt for at levere den relevante assistance.
Alsie Express anvender InteliSys Aviation Systems og ameliaRES til bl.a.:
booking
billetudstedelse
passageradministration
check-in
kundekonti
rejsehistorik
Rejs Mere-produkter
drift af funktioner i Alsie Express-appen.
InteliSys behandler relevante oplysninger på vores vegne i forbindelse med disse tjenester.
InteliSys er baseret i Canada.
Alsie Express anvender Frisbii som betalingsudbyder.
Når du betaler for en rejse eller anden tjeneste, behandles de nødvendige betalingsoplysninger af Frisbii og relevante banker, kortnetværk og indløsere.
Alsie Express gemmer ikke dine kortoplysninger.
Vi modtager og opbevarer alene de oplysninger, der er nødvendige for at dokumentere og administrere betalingen, eksempelvis:
betalingsstatus
beløb
valuta
tidspunkt
transaktionsreference
oplysninger nødvendige for refundering og regnskab.
Når du via Alsie Express køber en rejse, som helt eller delvist gennemføres af et andet flyselskab, skal dine oplysninger videregives til de virksomheder, der er nødvendige for at søge, booke, udstede og gennemføre rejsen.
Vi anvender bl.a. Mystifly som teknologileverandør i forbindelse med visse interline-bookinger.
Afhængigt af rejsen kan følgende oplysninger videregives:
navn
titel og køn
fødselsdato
kontaktoplysninger
booking- og billetoplysninger
rejseplan
loyalitetsoplysninger
bagageoplysninger
pas- og dokumentoplysninger, når nødvendigt
særlige servicebehov, når nødvendigt.
Det relevante flyselskab vil normalt være selvstændig dataansvarlig for den behandling, der sker som led i deres transport af dig.
Du kan oprette en konto eller logge ind ved hjælp af Facebook Login.
Vi anmoder Facebook om følgende tilladelser:
public_profileemail
Vores implementering anvender alene følgende oplysninger fra Facebook:
| Oplysning | Formål |
|---|---|
| Facebook user ID | At knytte Facebook-login til din Alsie Express-konto |
| For- og efternavn | At oprette og udfylde din Alsie Express-konto |
| E-mailadresse, hvis Facebook stiller den til rådighed | At identificere din konto og sende booking- og servicemeddelelser |
Vi henter eller gemmer ikke dit Facebook-profilbillede.
Vi anmoder ikke om adgang til:
venneliste
opslag
billeder
likes
fødselsdag
lokation.
Vi offentliggør ikke opslag på Facebook på dine vegne.
Oplysninger, vi modtager i forbindelse med Facebook Login, anvendes ikke til annoncering, målretning af annoncer eller profilering, og vi sælger dem ikke.
Dette er adskilt fra Meta Pixel og andre marketingteknologier på vores hjemmeside, som kun anvendes i henhold til dit cookiesamtykke.
Hvis Facebook ikke giver os din e-mailadresse, beder vi dig indtaste en e-mailadresse og verificere den med en engangskode.
De relevante loginoplysninger kan behandles af:
InteliSys Aviation Systems – drift af Alsie Express-appen
Google Firebase Authentication – autentifikation og brugeridentifikation
Meta Platforms – levering af Facebook Login.
Du kan frakoble Facebook fra din Alsie Express-konto via funktionen til forbundne konti i appen.
Du kan også tilbagekalde adgangen via Facebooks indstillinger for Apps and Websites.
Hvis du vælger Delete Account i Alsie Express-appen, slettes din login-konto og de konto-oplysninger, vi har modtaget via Facebook, med det samme.
Dette omfatter:
Facebook-identitetslink
Facebook user ID
navn
e-mailadresse.
Der anvendes ikke en grace period for disse konto-oplysninger.
Sletning af selve app-kontoen medfører ikke nødvendigvis sletning af oplysninger om tidligere rejser og betalinger, hvis vi fortsat er retligt forpligtede til at opbevare disse eller har et andet lovligt behandlingsgrundlag.
Du kan anmode om sletning af øvrige oplysninger ved at skrive til:
med emnet Account Deletion Request.
Alsie Express-appen anvender Google Firebase Authentication til autentifikation.
Firebase kan i den forbindelse behandle:
bruger-ID
e-mailadresse
navn
loginudbyder
tekniske autentifikationsoplysninger
oplysninger om oprettelse og login.
Firebase anvendes til at sikre, at den korrekte bruger får adgang til den korrekte konto.
Hvis du tilmelder dig Alsie Express’ nyhedsbrev, behandler vi:
navn
e-mailadresse
tidspunkt og kilde for samtykket
dokumentation for samtykket
leverings- og interaktionsoplysninger.
Alsie Express anvender Benchmark Email til udsendelse af nyhedsbreve.
Vi gemmer dokumentation for dit samtykke.
Du kan til enhver tid tilbagekalde dit samtykke via afmeldingslinket i vores nyhedsbreve.
Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der fandt sted før tilbagekaldelsen.
Efter afmelding kan vi opbevare begrænsede oplysninger om samtykke og afmelding, hvor dette er nødvendigt for at kunne dokumentere, at markedsføringsreglerne er overholdt.
Alsieexpress.dk anvender Cookiebot som consent management-platform.
Du kan vælge mellem forskellige kategorier af cookies og til enhver tid ændre eller tilbagekalde dit samtykke.
Vi anvender bl.a. teknologier fra:
Google Analytics
Google Ads
Meta Pixel
Hotjar/Contentsquare
Microsoft Clarity
Benchmark Email
Cookiebot/Usercentrics.
Nødvendige teknologier anvendes til eksempelvis:
sikkerhed
navigation
sessionsstyring
bookingfunktionalitet
huskning af dine privacy-indstillinger.
Disse kræver ikke nødvendigvis samtykke, når de er strengt nødvendige for den tjeneste, du har anmodet om.
Med dit samtykke kan vi anvende statistik- og analyseværktøjer til at forstå, hvordan vores hjemmeside anvendes, eksempelvis Google Analytics, Hotjar/Contentsquare og Microsoft Clarity.
Med dit samtykke kan vi anvende Google Ads og Meta Pixel til:
måling af kampagner
attribution
remarketing
målretning og optimering af annoncer.
Disse teknologier kan gøre det muligt for leverandørerne at genkende din browser eller enhed på tværs af tjenester.
Du kan se den aktuelle og detaljerede liste over cookies, leverandører, formål og opbevaringsperioder i Cookiebot-cookieoversigten på alsieexpress.dk.
Dit samtykke til statistik og markedsføring kan til enhver tid tilbagekaldes.
Vi modtager som udgangspunkt oplysninger direkte fra dig.
Vi kan også modtage oplysninger fra:
en person, som foretager en booking for dig
din arbejdsgiver
rejsebureauer
rejsearrangører
andre flyselskaber
distributions- og bookingsystemer
lufthavne
ground handling-selskaber
Facebook, hvis du bruger Facebook Login
relevante myndigheder.
Hvis oplysningerne ikke kommer direkte fra dig, behandler vi dem alene til de formål, der er relevante for den pågældende booking, rejse eller tjeneste.
Når det er nødvendigt, kan personoplysninger deles med følgende kategorier af modtagere:
Air Alsie A/S
andre flyselskaber
InteliSys Aviation Systems
Mystifly
Frisbii
Google/Firebase
Meta
Benchmark Email
Cookiebot/Usercentrics
analyse- og marketingleverandører
lufthavne
ground handling-selskaber
bagage- og passagerhåndteringsleverandører
IT-, hosting- og sikkerhedsleverandører
banker, kortnetværk og betalingsindløsere
rejsebureauer og distributionspartnere
offentlige myndigheder
politi
told- og immigrationsmyndigheder
Passenger Information Units (PIU/PNR-enheder)
øvrige myndigheder, når vi er retligt forpligtede til at videregive oplysningerne.
Vi videregiver kun de oplysninger, der er relevante og nødvendige for det konkrete formål.
Som flyselskab er vi i en række situationer retligt forpligtede til at videregive passageroplysninger til myndigheder.
Dette kan omfatte Passenger Name Record-data (PNR) og Advance Passenger Information (API).
Oplysningerne kan bl.a. omfatte:
navn
kontaktoplysninger
rejseplan
bookingoplysninger
billetoplysninger
betalingsrelaterede bookingoplysninger
check-in-status
bagage
fødselsdato
køn
nationalitet
pas- og dokumentoplysninger.
Oplysninger kan videregives til danske eller udenlandske Passenger Information Units (PIU), politi-, told-, immigrations- eller andre kompetente myndigheder, når dette følger af lovgivningen for den pågældende flyvning.
Behandlingsgrundlaget for Alsie Express’ videregivelse er GDPR art. 6, stk. 1, litra c – retlig forpligtelse.
Når oplysningerne er modtaget af en offentlig myndighed, er den pågældende myndighed selv ansvarlig for sin videre behandling og opbevaring.
Nogle af vores leverandører eller deres underleverandører kan behandle personoplysninger uden for EU/EØS.
Dette kan eksempelvis være relevant i forbindelse med:
InteliSys
Meta
Benchmark Email
Mystifly
visse flyselskaber og rejseleverandører
myndigheder i lande, du rejser til.
Når GDPR kræver et særskilt overførselsgrundlag, sørger vi for, at der anvendes en lovlig mekanisme.
Dette kan eksempelvis være:
en afgørelse fra EU-Kommissionen om tilstrækkeligt beskyttelsesniveau
EU-U.S. Data Privacy Framework, hvor den konkrete amerikanske modtager er certificeret
EU-Kommissionens Standard Contractual Clauses (SCC)
andre overførselsgrundlag tilladt efter GDPR.
Ved anvendelse af standardkontraktbestemmelser vurderer vi, hvor relevant, om der er behov for supplerende sikkerhedsforanstaltninger.
Du kan kontakte os, hvis du ønsker nærmere information om det relevante overførselsgrundlag for en bestemt behandling.
Vi opbevarer ikke identificerbare personoplysninger længere end nødvendigt til det formål, de er indsamlet til.
Oplysninger opbevares, så længe de er nødvendige for:
gennemførelsen af rejsen
administration af bookingen
kundeservice
refunderinger og krav
dokumentation af transaktioner
lovpligtige regnskabs- og myndighedskrav.
Den del af materialet, der udgør regnskabsmateriale, opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører.
Når den relevante opbevaringsperiode udløber, bliver oplysningerne slettet eller automatisk anonymiseret, medmindre et konkret lovkrav, en verserende sag eller et retskrav nødvendiggør længere opbevaring.
Login- og profiloplysninger slettes straks, når du sletter din konto.
Oplysninger, som samtidig indgår i en booking, et regnskabsbilag eller anden lovpligtig dokumentation, kan fortsat opbevares til dette særskilte formål.
Vi anvender dine oplysninger til markedsføring, indtil du trækker samtykket tilbage.
Herefter opbevarer vi kun begrænset dokumentation, hvis det er nødvendigt for at dokumentere samtykket og afmeldingen.
Den konkrete opbevaringsperiode for hver cookie eller identifikator fremgår af vores Cookiebot-cookieoversigt.
Når personoplysninger anonymiseres, fjerner eller ændrer vi oplysningerne på en måde, så oplysningerne ikke længere med rimelige midler kan henføres til dig.
Anonymiserede oplysninger er ikke længere personoplysninger.
Vi kan anvende anonymiserede data til eksempelvis:
statistik
ruteanalyse
kapacitetsplanlægning
revenue management
analyse af bookingmønstre
produkt- og serviceudvikling.
Alsie Express træffer ikke afgørelser, der har retsvirkning eller på tilsvarende måde påvirker dig væsentligt, som alene er baseret på automatisk behandling eller profilering, jf. GDPR artikel 22.
Vi kan anvende automatiserede analyser og statistiske modeller til eksempelvis:
efterspørgselsanalyse
revenue management
kapacitetsplanlægning
markedsføringsmåling.
Disse analyser anvendes ikke til at træffe individuelle afgørelser om dig med den virkning, der er omfattet af GDPR artikel 22.
Børn kan være passagerer hos Alsie Express og kan derfor indgå i bookinger og kundekonti.
Der er ikke fastsat en særskilt minimumsalder for oprettelse af en Alsie Express-appkonto.
Vi behandler kun oplysninger om børn i det omfang, det er nødvendigt for at:
levere vores tjenester
administrere en booking
gennemføre en rejse
sikre passagerens sikkerhed
yde særlig assistance
overholde lovgivningen.
Hvis en behandling kræver samtykke, skal samtykket være gyldigt efter de databeskyttelsesregler, der gælder for den pågældende behandling.
Du har efter omstændighederne ret til:
indsigt i de personoplysninger, vi behandler om dig
berigtigelse af urigtige oplysninger
sletning af oplysninger
begrænsning af behandling
indsigelse mod behandling baseret på legitim interesse
dataportabilitet, hvor betingelserne er opfyldt
at tilbagekalde samtykke
at klage til en databeskyttelsesmyndighed.
En anmodning om sletning indebærer ikke, at vi kan slette oplysninger, som vi er retligt forpligtede til at opbevare.
Hvis du tilbagekalder et samtykke, påvirker det ikke lovligheden af den behandling, der fandt sted inden tilbagekaldelsen.
Du kan kontakte os på:
Vi besvarer anmodninger uden unødig forsinkelse og som udgangspunkt senest inden for den frist, der følger af GDPR.
Vi kan bede om yderligere oplysninger for at bekræfte din identitet, hvis dette er nødvendigt for at beskytte dine oplysninger.
Hvis du mener, at vores behandling af dine oplysninger er i strid med databeskyttelsesreglerne, er du velkommen til først at kontakte os.
Du kan også klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger baseret på risikoen ved behandlingen.
Det omfatter bl.a. relevante foranstaltninger vedrørende:
adgangsstyring
autentifikation
dataminimering
sikker kommunikation
system- og driftskontrol
backup og gendannelse
leverandørstyring
håndtering af sikkerhedshændelser.
Adgang til personoplysninger begrænses til personer og leverandører, som har et relevant arbejdsbetinget behov.
Vi kan ændre privatlivspolitikken, hvis vores tjenester, systemer, leverandører eller lovgivningen ændrer sig.
Ved væsentlige ændringer informerer vi på passende vis.
Den seneste version vil altid være tilgængelig på alsieexpress.dk.
Datoen øverst på siden viser, hvornår politikken senest er opdateret.
Spørgsmål om vores behandling af personoplysninger eller udøvelse af dine rettigheder kan sendes til:
Alsie Express A/S
Lufthavnsvej 3
6400 Sønderborg
support@alsieexpress.dk
+45 88 81 11 11