GBT Global Privacy Statement
Gjelder 6. mars 2024
American Express Global Business Travel (GBT) har utarbeidet denne personvernerklæringen for å beskrive hvordan vi kan innhente, bruke, dele og på annet vis behandle den personlige informasjonen din som ansatt hos en av bedriftsklientene våre eller en annen person som vi tilbyr tjenestene våre til – reiser, møter og arrangementer samt relaterte produkter og tjenester – via nettstedene våre, mobilapplikasjonene våre, kommunikasjonskanalene våre eller på andre måter online og offline.
For å kontakte ansvarlig person for databeskyttelse klikk her.
Sammendrag av sentrale punkter
| Hva slags informasjon innhenter vi | Vi innhenter informasjon om deg når du registrerer deg for, bruker, kjøper eller stiller spørsmål om tjenestene våre. |
|---|---|
| Hvordan bruker vi informasjonen din | Vi bruker informasjonen din til å tilby tjenestene våre, behandle betalinger, administrere nettstedene og applikasjonene våre, markedsføre produkter og tjenester, utarbeide forretningsinnsikt og sørge for lovsamsvar. |
| Hvordan deler vi informasjonen din | Vi har en kontrakt med arbeidsgiveren/reisesponsoren din, som er bedriftsklienten vår, og vi deler informasjonen din med ham samt med GBT-selskapene våre, reiseleverandørene våre og selgerne våre for å kunne bestille reiseplaner og tilby tjenestene våre. Vi selger ikke og deler ikke informasjon med tredjeparter slik at disse uavhengig kan markedsføre sine egne produkter eller tjenester direkte til deg. |
| Markedsføring og valgene dine | Vi kan bruke informasjonen din til å drive markedsføring overfor deg, og vi respekterer måten du ønsker at vi skal gjøre dette på. |
| Internasjonale overføringer | Vi overfører informasjonen din utenfor hjemlandet ditt som tillatt ved lov. Uansett hvor dine personopplysninger overføres, er dine personopplysninger beskyttet i samsvar med våre globale personvernregler |
| Rettighetene dine | Du har rett til å bli informert om hvorvidt vi behandler informasjonen din, samt – i den utstrekning det er tillatt i henhold til lov – vise, korrigere, slette eller – på forespørsel og gratis – protestere på hvordan vi bruker informasjonen din. |
| Endringer | Vi vil fortelle deg om betydelige endringer av denne personvernerklæringen ved å poste et varsel på nettstedet vårt før endringene trer i kraft og eventuelt kommunisere dem direkte til deg. |
| Spørsmål | Dersom du har spørsmål om denne personvernerklæringen, kontakt oss. |
HVA SLAGS INFORMASJON INNHENTER VI
Europeisk lov og ditt personvern
Lær mer om hvilke rettigheter du har under EU-lovverket.Lær mer om vårt grunnlag for behandling av personopplysninger.
Lær mer om hvor lenge vi beholder personopplysninger.
Kontoinformasjon
Vi innhenter informasjon om deg når du kontakter oss, registrerer deg hos oss eller mottar tjenester fra oss. Du kan gi oss informasjonen, eller arbeidsgiveren/reisesponsoren din kan sende den til oss. Informasjonen kan inkludere navnet ditt, e-postadressen din, telefonnumre, navn på arbeidsgiver og fysisk adresse. Vi kan også be om de reisendes passnummer, kjønn og fødselsdato. Dersom vi bestiller reise(r) til reisefølget ditt, kan vi innhente lignende informasjon om disse personene. Kontoinformasjonen legges inn i reiseprofilen din. Her lagrer vi den informasjonen som er nøvendig for å kunne bestille reisen din og tilby deg tjenestene våre. Du kan velge å oppgi mer informasjon i reiseprofilen din, inkludert frequent traveler-dokumentasjon, offentlig ID og nødkontaktinformasjon.Reiseinformasjon
Dersom du bestiller reise hos oss, innhenter vi reiseopplysninger (f.eks. ankomst- og avgangssted, flyselskap, hotell og billeie) og eventuell annen informasjon som trengs for å fullføre bestillingene dine. Vi kan også innhente spesielle kategorier av informasjon for å kunne tilby tilgjengelighet, spesielle måltider eller andre etterspurte tjenester.Betalingsinformasjon
Ved betaling av bestillinger og andre transaksjoner via tjenestene våre innhenter vi betalingskortinformasjon og andre detaljer som er nødvendige for behandling av betalinger.Nøyaktig posisjon
I tillegg til den omfattende posisjonsinformasjonen vi mottar via reiseruter eller IP-adresse, kan vi innhente opplysninger om din nøyaktige posisjon under visse omstendigheter. Vi kan motta denne informasjonen via mobilapplikasjonene våre, med samtykke fra deg. I tillegg kan vi – dersom arbeidsgiveren din har inngått kontrakt med oss om nødlokaliseringstjenester – innhente lokasjonen for dine nylige transaksjoner med bedriftskortet fra American Express og dele denne med arbeidsgiveren din i en nødsituasjon (f.eks. ved naturkatastrofer) i henhold til din arbeidsgivers avtale med American Express.Enhetsdata
Vi samler inn informasjon om hvordan du bruker tjenestene våre, inkludert IP-adressen til datamaskinen din og informasjon som kan utledes fra IP-adressen (f.eks. navn på internettleverandør og generell geografisk posisjon), enhetens unike ID og annen teknisk informasjon. Vi innhenter også informasjon om hvordan du bruker nettstedene og mobilapplikasjonene våre. Vi innhenter noe av denne informasjon via informasjonskapsler og lignende teknologier
HVORDAN BRUKER VI INFORMASJONEN DIN
Ved å tilby deg produktene og tjenestene våre
Vi bruker informasjonen din til å bestille reisen(e) din(e), organisere møter og arrangementer, planlegge reiseruter og fakturaer, kommunisere med deg angående produktene og tjenestene våre, tilby kundeservice, administrere kontoen din og tilby deg og arbeidsgiveren din nødtjenester.Ved å tilby produktene og tjenestene våre til bedriftsklienter
Vi bruker informasjonen din til å tilby reiser, møter, arrangementer, rådgivning, forretningsinnsikt og andre relaterte tjenester til arbeidsgiveren/reisesponsoren din i henhold til avtaler, til å kommunisere angående produktene og tjenestene våre samt til å hjelpe arbeidsgiveren/reisesponsoren din til å sikre samsvar med retningslinjene deres.Ved å behandle betalinger
Vi bruker informasjonen din til å behandle transaksjoner og tilby deg kundeservice i tilknytning til disse.Ved å administrere nettsteder og mobilapplikasjoner
Vi bruker enhetsdata til å overvåke samt forbedre ytelsen til og innholdet i tjenestene våre, tilby oppdateringer, analysere trender og bruk i tilknytning til tjenestene våre, samt måle hvorvidt annonsene og tilbudene våre er effektive.Ved å administrere og forbedre virksomheten vår
Vi bruker informasjonen din til å overholde retningslinjene og prosedyrene våre, for regnskapsformål og finansielle formål, til å avdekke eller forhindre svindel / kriminell aktivitet, til å analysere og forbedre virksomheten og tjenestene våre og ellers som stipulert av lov.
MARKEDSFØRING OG VALGENE DINE
Vi kan bruke personlig informasjon til å fortelle deg om produktene og tjenestene våre, og vi kan bruke informasjon fra relatert virksomhet (f.eks. restauranter, forbrukerprodukter, turneer og underholdning) til å fastslå hvorvidt du kan være interessert i nye produkter eller tjenester, samt til å presentere reklameinnhold som er skreddersydd til interessene dine, posisjonen din eller reiseruten din (med samtykke fra deg eller i henhold til lov).
Vi kan sende deg markedsføring på nettstedene eller via mobilapplikasjonene våre samt via e-post og andre kanaler i samsvar med relevante lover og valgene dine. Hvis du vil velge hvordan vi markedsfører oss mot deg, kan du angi preferanser her. Dersom du vil at vi skal slutte å sende deg markedsføringsmeldinger, kan du også følge instruksene i kommunikasjonen vår til deg.
Vi sender deg også meldinger som er essensielle for tjenestene våre. F. eks. kommuniserer vi med deg angående reisen din, for å kunne administrere kontoen din, for å kunne imøtekomme anmodningene dine og ellers som påkrevd i henhold til lov. Noen av disse servicemeldingene inneholder informasjon som gis deg som en del av serviceforholdet vårt til arbeidsgiveren/reisesponsoren din (f.eks. meldinger som bidrar til at du overholder arbeidsgiverens/reisesponsorens reiseretningslinjer). Dersom du velger å ikke lenger motta markedsføringsmeldinger, vil du fortsatt motta disse servicemeldingene.
HVORDAN DELER VI INFORMASJONEN DIN
Med arbeidsgiveren/reisesponsoren din
Vi tilbyr deg tjenestene våre i henhold til betingelsene i serviceavtalene våre med arbeidsgiveren/reisesponsoren din. Vi deler informasjonen din med ham, slik at han kan håndtere forretningsreisebehovene sine, oppfylle omsorgsplikten sin overfor de ansatte og sikre samsvar med retningslinjene sine. På forespørsel fra arbeidsgiveren/reisesponsoren din kan vi også dele informasjon med selgerne hans.Innenfor GBT-familien og American Express
Vi deler informasjon innad i GBT-konsernet for å tilby og forbedre våre produkter og tjenester. Deling innad i GBT er i samsvar med våre globale personvernregler, som krever personvern- og sikkerhetstiltak for overføring av informasjon innenfor gruppen av GBT-selskaper som er underlagt slike regler, uansett hvor de befinner seg. Vi deler også informasjon med American Express Company og dets datterselskaper slik at vi og de kan drive, analysere og forbedre reise- og kredittkortproduktene og -tjenestene som tilbys din arbeidsgiver eller reisesponsor. Passende tiltak og sikkerhetstiltak er iverksatt for å muliggjøre dette.I reisepartnernettverket vårt
Dersom reisen tar deg til land som betjenes av et av våre lokale reisesebyråer, kan disse ha adgang til kontoinformasjonen din, reiseinformasjonen din og annen informasjon som er nødvendig for å kunne tilby deg reisetjenester som du eller arbeidstakeren/reisesponsoren din kan etterspørre.Med reiseleverandører og andre reiseserviceleverandører
Vi deler informasjon med reiseleverandører (f.eks. flyselskaper og hoteller) og reiseservicetilbydere (f.eks. billettdistribusjonssystemer og tilbydere av reiseapplikasjoner) samt med selgere av begge deler for å kunne bestille reisen din og tilby deg og arbeidsgiveren din reisetjenester. Vi selger ikke informasjon til tredjeparter slik at disse uavhengig kan markedsføre sine egne produkter eller tjenester direkte til deg.Med selgere
Vi deler informasjon med selgere som utfører funksjoner på våre vegne, f.eks. nettverket vårt av lokale reisebyråer, møte- og arrangementsplanleggere, tilbydere av visa- og passtjenester, mobilapplikasjons- og programvareutviklere og selgere av IT-løsninger, datautleie, markedsføring og kommunikasjonstjenester samt kolleksjoner. Disse selgerne viser informasjon bare når det er nødvendig for å kunne utføre funksjonene deres som instruert i kontraktene våre med dem.Forretningsinnsikt
Vi kombinerer data fra mange personer for å kunne opprette aggregert statistikk som ikke identifiserer deg personlig. Vi bruker disse dataene til å forstå forretningstrender og -innsikt, og vi kan dele dem med tredjeparter.Forretningsoverføringer
Dersom vi fremforhandler eller utfører en transaksjon som omfatter hele eller en del av forretningsvirksomheten (f.eks. reorganisering, fusjon, salg eller oppkjøp), kan vi røpe informasjon til tredjeparter som er involvert i transaksjonen i den utstrekning det er tillatt i henhold til lov.Som påkrevd eller tillatt i henhold til lov
Vi kan røpe informasjon til regulerende myndigheter, domstoler og etater i tilfeller der vi mener at det vil være tillatt eller påkrevd i henhold til lover, forordninger eller juridiske prosesser – eller for å forsvare GBT eller andres interesser/rettigheter/eiendom.Vi kan også dele personlig informasjon med andre parter etter ønske fra deg eller med samtykke fra deg.
HVORDAN BESKYTTER OG OPPBEVARER VI INFORMASJONEN DIN
Vi har rimelige administrative, tekniske og fysiske sikkerhetstiltak for å beskytte informasjonen din mot uautorisert adgang og bruk. Vi oppbevarer informasjonen din bare så lenge det er nødvendig for å kunne tilby tjenestene våre og for legitime forretningsformål – med mindre lover eller forordninger stipulerer at vi må ta vare på den i lengre tid eller dette er nødvendig grunnet rettsforhandlinger eller regulatorisk granskning.
Internasjonale overføringer
Vi kan overføre informasjonen din til jurisdiksjoner utenfor hjemlandet ditt etter behov for formålene beskrevet her, inkludert til land som kanskje ikke gir samme nivå av databeskyttelse som hjemlandet ditt. Mottakere er sannsynligvis lokalisert i land der GBT og dets tilknyttede selskaper er lokalisert og i alle jurisdiksjoner der du kan reise. For å beskytte slik informasjon, vil overføringer bli foretatt som tillatt av gjeldende lov, inkludert når det er nødvendig under hensiktsmessige kontraktuelle klausuler eller i samsvar med våre globale personvernregler, som danner grunnlaget for våre EU-godkjente bindende bedriftsregler. Uansett hvor vi behandler informasjonen din, beskytter vi den på den måten som er beskrevet i denne personvernerklæringen og i samsvar med gjeldende lov og våre globale personvernregler.
Rettighetene dine
Dersom du har opprettet en onlinekonto hos oss og ønsker å oppdatere informasjonen du har gitt oss, kan du gå inn på kontoen for å vise innholdet og endre eller korrigere informasjonen din. Det kan også hende at du har rett til å bli informert om hvorvidt vi behandler informasjonen din, samt – i den utstrekning det er tillatt i henhold til lov – vise, korrigere, slette eller – på forespørsel og gratis – protestere på hvordan vi bruker informasjonen din. For å gjøre bruk av disse rettighetene kontakt oss. Merk at vi kanskje må holde tilbake noe informasjon for arkiveringsformål, for å kunne fullføre eventuelle transaksjoner som ble påbegynt før anmodningen din eller for andre formål som tillatt i henhold til lov.
Endringer
Vi kan endre denne personvernerklæringen fra tid til annen i takt med at virksomheten vår eller de juridiske kravene endrer seg. Dersom vi foretar betydelige endringer av denne personvernerklæringen, vil vi poste et varsel på nettstedet vårt før endringene trer i kraft og eventuelt kommunisere dem direkte til deg.
GBT-selskaper
Denne personvernerklæringen gjelder for alle GBT-selskaper som er listet opp her.
Kontakt oss
Dersom du har spørsmål om eller klager på GBT og personvern, eller dersom ønsker å gjøre bruk av rettighetene dine, kontakt kontoret for personvern her eller på:
Team for globalt personvern
American Express Global Business Travel
5 Churchill Place
Canary Wharf
London E14 5HU
UK
I de fleste tilfellene vil vi be om at du sender inn skriftlig klage. Vi vil behandle klagen og normalt gi et skriftlig svar i løpet av 30 dager. Dersom vi ikke svarer eller dersom du er misfornøyd med svaret fra oss, kan du ha rett til å klage til reguleringsetaten din.