Du må være minst 18 år for å opprette en DAT Profil. Du må oppgi korrekte og aktuelle opplysninger og holde dem oppdatert. Navnet som brukes ved en bestilling, må stemme overens med passasjerens reisedokument der dette kreves. 

Du kan opprette en profil ved bruk av en e-postadresse og et passord eller, der dette tilbys, en godkjent tredjeparts påloggingstjeneste. Du har ikke lov til å opprette en profil ved bruk av en annen persons identitet eller å bruke en profil til ulovlige eller svikaktige formål. 

Avhengig av hvilken funksjonalitet DAT gjør tilgjengelig, kan en profil gi deg mulighet til å: 

• lagre kontakt- og passasjeropplysninger for fremtidig bruk, 

• se eller administrere kvalifiserte tidligere og kommende bestillinger, 

• gjennomføre fremtidige bestillinger raskere, og 

• administrere profil-, personvern- og kommunikasjonsinnstillinger. 

En profil gir ikke i seg selv lojalitetspoeng, rabatter, kontantverdi eller andre fordeler. Dersom DAT innfører et lojalitets- eller fordelsprogram, vil egne vilkår gjelde før du deltar. 

Du må treffe rimelige tiltak for å holde påloggingsopplysningene dine konfidensielle og sikre. Vi ber deg varsle DAT snarest dersom du har mistanke om uautorisert tilgang, og endre passordet ditt der dette er mulig. 

Du er ansvarlig for aktivitet som du bevisst autoriserer eller forårsaker. Dette gjør deg ikke ansvarlig for uautorisert aktivitet som er forårsaket av DAT, DATs tjenesteleverandører eller en sikkerhetssvikt som DAT er ansvarlig for etter gjeldende rett. 

Bestillinger, billetter, bagasje, befordring, refusjoner og endringer reguleres fortsatt av de gjeldende billettreglene og DATs generelle vilkår for befordring. Opplysninger som vises i profilen din, gis for enkelhets skyld og erstatter ikke bestillingsbekreftelsen eller reisedokumentene dine. 

Sletting av eller tap av tilgang til en profil medfører ikke avbestilling av en eksisterende bestilling, gir ikke rett til refusjon og endrer ikke vilkårene som gjelder for den aktuelle bestillingen. DATs kundeservice kan bistå med en eksisterende bestilling etter forsvarlig identitetskontroll. 

Dersom DAT tilbyr pålogging via Google, Apple eller en annen leverandør, vil denne leverandøren behandle opplysninger om din bruk av leverandørens påloggingstjeneste i henhold til leverandørens egne vilkår og personvernerklæring. DAT mottar identifikatorene og profilopplysningene som vises for deg under autorisasjonsprosessen, for eksempel navnet og e-postadressen din. DAT mottar ikke passordet ditt for tredjepartskontoen. 

Sletting av din DAT Profil sletter ikke din Google-konto, Apple-konto eller annen tredjepartskonto. Det kan også være nødvendig at du fjerner DAT fra innstillingene for tilkoblede apper hos den aktuelle leverandøren. 

DAT behandler personopplysninger for å opprette, autentisere, sikre og levere profilen din, koble kvalifiserte bestillinger, oppfylle rettslige forpliktelser, forebygge svindel og ivareta rettskrav. Behandling som er objektivt nødvendig for å levere profilen, er basert på profilavtalen. Behandling for sikkerhets- og svindelforebyggingsformål kan være basert på DATs berettigede interesser, og bestillings- eller regnskapsdokumentasjon kan oppbevares for å oppfylle rettslige forpliktelser. 

Detaljert informasjon om opplysningskategorier, formål, behandlingsgrunnlag, mottakere, internasjonale overføringer, lagringstid og dine rettigheter finnes i Bilag 1 nedenfor. DATs generelle personverninformasjon er tilgjengelig i DATs personvernerklæring. 

Opprettelse eller bruk av en profil utgjør ikke samtykke til markedsføring. DAT vil innhente eventuelt samtykke til markedsføring separat gjennom et valgfritt, ikke forhåndsavkrysset valg. Å avslå eller trekke tilbake samtykke til markedsføring påvirker ikke profilen din, bestillingene dine, priser eller service. 

Dersom du samtykker til markedsførings-e-poster, kan DAT sende informasjon om DATs flyginger, billettpriser, ruter og reisetips samt eventuelle særskilt angitte kategorier av partnertilbud som omfattes av samtykket ditt. DAT vil ikke utlevere e-postadressen din til en reisepartner bare fordi DAT tar med partnerens tilbud i en e-post. 

DAT vil bruke bestillingshistorikk og rutepreferanser til å personalisere markedsføring bare der du har valgt det separate personaliseringsvalget. DAT vil registrere identifiserbare åpninger av e-poster eller klikk på lenker bare der du har valgt det separate valget for e-postsporing. Du kan velge markedsførings-e-poster uten å samtykke til personalisering eller individuell sporing av åpninger/klikk. Personalisering etter disse Vilkårene innebærer utvelgelse av hvilket ordinært innhold eller hvilke eksisterende tilbud som vises; den endrer ikke den ordinære billettprisen som vises i DATs bestillingssystem. 

Hver markedsførings-e-post vil inneholde en enkel og gratis mulighet til å melde seg av. Tilbaketrekking gjelder for fremtidig markedsføring og påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen. 

Profilen din forblir aktiv inntil du sletter den eller DAT avslutter den i henhold til disse Vilkårene. Du kan be om sletting gjennom de tilgjengelige profilinnstillingene eller ved å kontakte DATs kundeservice. 

Etter sletting vil DAT slette eller avidentifisere profilopplysninger som ikke lenger er nødvendige. DAT kan fortsatt oppbevare bestillings-, betalings-, sikkerhets-, sperre- og samtykkeregistreringer der de behandles for et annet lovlig formål, for eksempel en eksisterende bestilling, regnskap, svindelforebygging, etterlevelse av regelverk eller for å fastsette, gjøre gjeldende eller forsvare rettskrav. De gjeldende periodene er beskrevet i DATs personvernerklæring. 

DAT kan midlertidig begrense, suspendere eller avslutte en profil der dette er rimelig nødvendig på grunn av mistanke om svindel, vesentlig eller gjentatt misbruk, en sikkerhetshendelse, uriktige identitetsopplysninger som er til hinder for lovlig bruk, et lovpålagt krav eller avvikling av profiltjenesten. 

Der det er rimelig mulig og lovlig, vil DAT opplyse deg om årsaken og gi rimelig varsel eller anledning til å rette forholdet. Umiddelbare tiltak kan iverksettes der det er nødvendig for å beskytte kunder, DAT eller en annen person. Avslutning av en profil fjerner ikke ufravikelige forbrukerrettigheter og endrer ikke eksisterende bestillinger. 

DAT kan endre profilfunksjonaliteten eller disse Vilkårene av saklig grunn, herunder av juridiske, sikkerhetsmessige, tekniske eller tjenesteutviklingsmessige grunner. DAT vil gi rimelig forhåndsvarsel om en vesentlig endring til ugunst for deg, med mindre det kreves hastetiltak av juridiske eller sikkerhetsmessige grunner. 

Dersom en endring krever ny avtalemessig aksept eller nytt samtykke, vil DAT be om dette før endringen får virkning for deg. En endring i disse Vilkårene vil ikke utvide et eksisterende samtykke til markedsføring eller sporing. Dersom du ikke aksepterer en vesentlig endring, kan du slette profilen din før endringen trer i kraft. 

DAT vil treffe rimelige tiltak for å holde profiltjenesten sikker og tilgjengelig, men garanterer ikke uavbrutt tilgjengelighet. Planlagt vedlikehold, driftsavbrudd hos tredjeparter, sikkerhetshendelser og forhold utenfor rimelig kontroll kan påvirke tjenesten. 

Ingenting i disse Vilkårene utelukker eller begrenser ansvar eller lovfestede rettigheter som ikke lovlig kan utelukkes eller begrenses. 

Disse Vilkårene er underlagt dansk rett. Dersom du er forbruker bosatt i et annet land, fratar ikke dette lovvalget deg de ufravikelige beskyttelsesreglene som gjelder etter loven i landet der du er bosatt. Tvister kan bringes inn for enhver domstol som har jurisdiksjon etter gjeldende rett. 

Spørsmål om profil og bestillinger: kundeservice@dat.dk 

Spørsmål om personvern og databeskyttelse: dataprotection@dat.dk 

Du har også rett til å klage til det danske Datatilsynet eller en annen kompetent tilsynsmyndighet. 

Dersom flere dokumenter regulerer samme forhold, gjelder følgende fordeling: disse Vilkårene regulerer profiltjenesten, de gjeldende billettreglene og de generelle vilkårene for befordring regulerer bestillinger og befordring, Bilag 1 og personvernerklæringen forklarer behandlingen av personopplysninger, og hvert enkelt separate samtykke regulerer bare den valgfrie behandlingen som er beskrevet i det aktuelle samtykket. 

Disse Vilkårene kan gjøres tilgjengelige på flere språk. Ved motstrid mellom den engelske versjonen og en oversatt versjon skal den engelske versjonen gå foran, unntatt i den utstrekning ufravikelig lov krever noe annet. 

Viktig. Dette bilaget gir personverninformasjon; det er ikke en forespørsel om samtykke. Aksept av vilkårene for DAT Profil utgjør ikke samtykke til markedsføring, personalisering av markedsføring eller e-postsporing. Disse valgfrie valgene innhentes separat. 

1. Behandlingsansvarlig og kontakt

DAT A/S, organisasjonsnummer (CVR-nr.) 12654693, Lufthavnsvej 4, 6580 Vamdrup, Danmark, er primær behandlingsansvarlig og offentlig kontaktpunkt for behandlingen som er beskrevet i dette bilaget. Der DAT A/S og DAT LT UAB i fellesskap fastsetter en felles profil- eller CRM-aktivitet, opptrer de som felles behandlingsansvarlige i henhold til sin ordning om felles behandlingsansvar. DAT A/S koordinerer forespørsler, men du kan utøve rettighetene dine overfor hvert av selskapene. Spørsmål og forespørsler om personvern kan sendes til dataprotection@dat.dk. Spørsmål om profil og bestillinger kan sendes til kundeservice@dat.dk. 

2. Personopplysninger som omfattes

Avhengig av hvordan du bruker profilen og hvilke valgfrie valg du gjør, kan DAT behandle: 

• identitets- og kontaktopplysninger, herunder navn, e-postadresse, telefonnummer og lagrede passasjeropplysninger, 

• profilpreferanser og de opplysningene du velger å lagre for fremtidige bestillinger, 

• autentiseringsidentifikatorer og opplysninger mottatt fra Google, Apple eller en annen påloggingsleverandør, men ikke passordet ditt for den aktuelle tredjepartskontoen, 

• kvalifiserte bestillingsopplysninger, herunder ruter, reisedatoer, billettyper og bestillingsfrekvens, 

• tekniske opplysninger og sikkerhetsopplysninger, herunder påloggingsregistreringer, enhet, nettleser, IP-adresse og signaler for svindelforebygging, 

• ordlyd, versjon, språk, tidspunkt og kilde for valgene dine, sammen med registreringer av tilbaketrekking og sperring, og 

• dersom det er gitt særskilt tillatelse, markedsføringssegmenter og opplysninger om åpninger og klikk på lenker i DATs markedsførings-e-poster. 

3. Formål og behandlingsgrunnlag

• Profiltjeneste. DAT behandler opplysninger som er objektivt nødvendige for å opprette, autentisere, levere og administrere din DAT Profil, lagre opplysninger og vise kvalifiserte koblede bestillinger. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav b, fordi behandlingen er nødvendig for å oppfylle vilkårene for DAT Profil. 

• Sikkerhet, forebygging av misbruk og rettskrav. DAT behandler hensiktsmessige konto-, tekniske og sikkerhetsopplysninger for å beskytte kunder og DAT, forebygge misbruk og svindel, undersøke hendelser og fastsette, gjøre gjeldende eller forsvare rettskrav. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f. DATs berettigede interesser er å opprettholde sikre og pålitelige tjenester og å beskytte kunder, systemer og rettslige rettigheter. 

• Rettslige forpliktelser. Bestillings-, betalings-, regnskaps-, flysikkerhets- og etterlevelsesdokumentasjon kan behandles der loven krever det. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav c. 

• Markedsførings-e-poster. Dersom du velger det separate markedsføringsvalget, behandler DAT e-postadressen din, samtykkeregistreringen din og kommunikasjonspreferansene dine for å sende de kategoriene av markedsføring som er angitt i det valget. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav a. I hele EU/EØS er DATs utgangspunkt forutgående samtykke. DAT kan påberope seg et særskilt unntak for eksisterende kunder bare for sine egne tilsvarende tjenester, bare etter en dokumentert godkjenning etter det aktuelle landets rett, og bare der hvert enkelt vilkår – herunder en enkel mulighet til å frabe seg markedsføring når adressen samles inn og i hver melding – er oppfylt. Unntaket brukes ikke for partnertilbud, personalisering eller identifiserbar e-postsporing. 

• Personalisering av markedsføring. Dersom du velger det separate personaliseringsvalget, bruker DAT de bestillingskarakteristikkene og preferansene som er angitt i det valget, til å velge ut ordinært markedsføringsinnhold eller eksisterende tilbud som sannsynligvis er relevante for deg. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav a. 

• Måling og sporing av e-post. Dersom du velger det separate sporingsvalget, bruker DAT sporingspiksler og merkede lenker for å måle om en markedsførings-e-post ble åpnet eller en lenke ble valgt, sammen med tilknyttede tekniske opplysninger. Behandlingsgrunnlaget for behandlingen av personopplysninger er personvernforordningen artikkel 6 nr. 1 bokstav a. DAT innhenter det separate forutgående samtykket som kreves etter gjeldende regler om elektronisk kommunikasjon og terminalutstyr, før identifiserbar sporing aktiveres. 

• Samtykkedokumentasjon og sperring. DAT oppbevarer begrenset dokumentasjon av valg og tilbaketrekkinger samt en minimal sperreoppføring, slik at DAT kan påvise etterlevelse og hindre ytterligere markedsføring etter en protest eller tilbaketrekking. Denne behandlingen er basert på artikkel 6 nr. 1 bokstav c der den er nødvendig for å oppfylle en rettslig forpliktelse, og ellers på artikkel 6 nr. 1 bokstav f, som gjenspeiler DATs berettigede interesse i å påvise etterlevelse og respektere kundenes valg. 

4. Kilder til opplysningene

DAT mottar opplysninger direkte fra deg, fra bestillinger du kobler til eller gjør mens du er pålogget, fra DAT-systemer som brukes til å håndtere disse bestillingene, fra godkjente autentiseringsleverandører og – bare der det er gitt særskilt tillatelse – fra din interaksjon med DATs markedsføringskommunikasjon. 

5. Obligatoriske og valgfrie opplysninger

Opplysninger som er angitt som obligatoriske under registreringen, er nødvendige for å opprette og sikre profilen. Dersom de ikke oppgis, kan det hende at DAT ikke kan opprette profilen. En profil er valgfri og er ikke påkrevd bare for å bestille eller reise med DAT. Markedsføring, personalisering og e-postsporing er også valgfritt. Å avslå eller trekke tilbake et valgfritt valg vil ikke påvirke profilen din, bestillingene dine, billettpriser eller service. 

6. Mottakere og tjenesteleverandører

DAT kan utlevere personopplysninger til godkjente databehandlere som leverer tjenester innen hosting, profil, CRM, autentisering, sikkerhet, kundestøtte og e-postutsendelse. Mailchimp behandler abonnent-, kampanje- og engasjementsopplysninger etter DATs dokumenterte instrukser der DAT bruker Mailchimp til markedsføringskommunikasjon. Google, Apple eller en annen påloggingsleverandør behandler også opplysninger i henhold til sine egne personvernvilkår når du velger leverandørens påloggingstjeneste. 

DAT kan utlevere opplysninger til offentlige myndigheter, domstoler, rådgivere, forsikringsselskaper eller andre mottakere der loven krever det, eller der det er rimelig nødvendig av hensyn til rettskrav, sikkerhet eller svindelforebygging. DAT utleverer ikke e-postadressen din til en reisepartner bare fordi DAT tar med partnerens tilbud i en e-post fra DAT. Dersom du velger en partnerlenke eller gjør en bestilling hos en partner, behandler denne partneren opplysningene du oppgir, i henhold til partnerens egen personverninformasjon. 

7. Internasjonale overføringer

Enkelte godkjente tjenesteleverandører, herunder Mailchimp, kan behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS). DAT benytter en beslutning om tilstrekkelig beskyttelsesnivå der en slik foreligger, og ellers nødvendige garantier, slik som Europakommisjonens standard personvernbestemmelser, sammen med supplerende tiltak der det kreves. Informasjon om den relevante garantien, eller en kopi av den, kan fås ved henvendelse til dataprotection@dat.dk. 

8. Lagringstid

Profilopplysninger oppbevares så lenge profilen din er aktiv, og slettes eller avidentifiseres når profilen slettes, med mindre bestemte opplysninger fortsatt er nødvendige for en eksisterende bestilling, en rettslig forpliktelse, sikkerhet eller svindelforebygging, eller rettskrav. 

Når et samtykke trekkes tilbake, opphører behandling som utelukkende er basert på dette samtykket, uten ugrunnet opphold. Opplysninger om markedsføringsengasjement og personalisering slettes eller avidentifiseres i henhold til DATs godkjente oppbevaringsplan og oppbevares ikke bare fordi samtykkedokumentasjon må oppbevares. I samsvar med DATs gjeldende regler for behandling av personopplysninger oppbevarer DAT normalt begrenset dokumentasjon av samtykke og tilbaketrekking i tre år fra tilbaketrekkingen, utløpet eller DATs beslutning om å avslutte den aktuelle samtykkebaserte behandlingen, med mindre lovgivningen fastsetter en annen periode eller lengre oppbevaring er nødvendig for et identifisert krav eller en identifisert undersøkelse. En minimal sperreoppføring kan oppbevares så lenge det er nødvendig for å sikre at protesten eller tilbaketrekkingen fortsatt respekteres. 

Sikkerhetslogger, sikkerhetskopier og dokumentasjon som oppbevares på grunn av rettslige forpliktelser, følger de spesifikke periodene i DATs godkjente oppbevaringsplan. DAT begrenser bruken av dem til det relevante formålet. 

9. Profilering og automatiserte avgjørelser

DAT kan utføre begrenset markedsføringsprofilering bare slik det er beskrevet ovenfor. Profileringen velger ut ordinært innhold eller eksisterende tilbud og endrer ikke den ordinære billettprisen som vises i DATs bestillingssystem. DAT bruker ikke denne behandlingen til å treffe en utelukkende automatisert avgjørelse som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg. 

10. Dine rettigheter

Med forbehold for vilkårene i gjeldende rett kan du be om innsyn i, retting av eller sletting av personopplysningene dine, begrensning av behandlingen, dataportabilitet og informasjon om gjeldende garantier ved overføring. Du kan protestere mot behandling som er basert på berettigede interesser. 

Du kan når som helst og kostnadsfritt protestere mot bruk av personopplysningene dine til direkte markedsføring, herunder tilknyttet profilering. DAT vil da avslutte behandlingen av opplysningene for disse formålene. Du kan også når som helst trekke tilbake ethvert samtykke, uten at dette påvirker behandling som er lovlig utført før tilbaketrekkingen. Markedsføring kan stanses via avmeldingslenken i hver markedsførings-e-post eller gjennom de tilgjengelige profilinnstillingene. 

Forespørsler kan sendes til dataprotection@dat.dk. DAT kan be om opplysninger som er rimelig nødvendige for å bekrefte identiteten din. Du kan klage til det danske Datatilsynet eller en annen kompetent tilsynsmyndighet. 

11. Endringer i denne personverninformasjonen

DAT vil oppdatere dette bilaget der det er nødvendig for å holde det korrekt. En endring i denne personverninformasjonen vil ikke utvide et eksisterende samtykke. DAT vil be om et nytt valg før DAT utfører valgfri behandling som faller utenfor rammen av det samtykket som tidligere er gitt.