Privatlivspolitik / Airport Tours

Sidst opdateret: Februar 2026

Denne privatlivspolitik beskriver, hvordan vi i Københavns Lufthavne A/S (CPH) behandler dine personoplysninger i forbindelse med din brug af CPH Airbot. Politikken supplerer, men erstatter ikke, øvrige politikker og vilkår, som måtte være fastsat for anvendelsen af de enkelte tjenester udbudt af CPH.

Du kan læse vores generelle privatlivspolitik her

Dataansvarlig

Dine personoplysninger behandles af Københavns Lufthavne A/S, Box 74, Lufthavnsboulevarden 6, 2770 Kastrup, Danmark som dataansvarlig.

Databeskyttelsesrådgiver

CPH har udpeget en databeskyttelsesrådgiver (DPO), som du er velkommen til at kontakte, hvis du måtte have spørgsmål eller lignende til den måde, vi behandler personoplysninger på. Vores DPO kan kontaktes via kontaktformularen, hvor du skal vælge "Persondata". Angiv derefter hvad din henvendelse drejer sig om.

Beskrivelse af behandlingen

CPH behandler følgende personoplysninger om dig i forbindelse med bestilling af, deltagelse i og betaling til Airport Tours.

Behandling i forbindelse med bestilling af Airport Tours

Formål

Når du som arrangør bestiller en guidet tour i lufthavnen, registrerer vi visse personoplysninger om dig.

Formålet er at administrere din henvendelse samt for at kunne kontakte dig i forbindelse med arrangementet.

Personoplysninger

Vi behandler følgende personoplysninger om dig i forbindelse med din tilmelding:

Fornavn og efternavn
E-mail
Telefonnummer
Arbejdsplads eller organisation
Hvilket arrangement du har tilmeldt dig

Kilde

Vi modtager oplysningerne direkte fra dig i forbindelse med din tilmelding på Airport Tours.

Behandlingsgrundlag

Dine personoplysninger behandles i overensstemmelse med databeskyttelsesforordningens artikel 6.1.f, idet behandling er nødvendig for at følge CPH’s legitime interesse i at udbyde og gennemføre touren af lufthavnen.

Modtagere

Ved tilmelding og betaling bliver de af dig indtastede oplysninger overført og gemt i Salesforce.

Opbevaringsperiode

Vi opbevarer dine oplysninger i ét (1) år efter, at du har deltaget i turen.

Behandling i forbindelse med deltagelse i Airport Tours

Formål

Når du deltager i en guidet tour i lufthavnen, behandler vi personoplysninger om dig, for at leve op til lufthavnens sikkerhedsbestemmelser.

Formålet er at overholde de retlige forpligtelser, som lufthavnen er underlagt i henhold til sikkerhedskravene i luftfartsloven og den aeronautisk lovgivning.

Personoplysninger

Vi behandler følgende personoplysninger om dig i forbindelse med din tilmelding:

For danske statsborgere:

Fornavn og efternavn
Hvilket arrangement du er tilmeldt
Arbejdsplads, skole eller organisation
E-mail (hvis du angiver dette)
Klassetrin (hvis du angiver dette)
CPR-nummer

For udenlandske statsborgere

Fornavn og efternavn
Hvilket arrangement du er tilmeldt
Arbejdsplads, skole eller organisation
E-mail (hvis du angiver dette)
Klassetrin (hvis du angiver dette)
Nationalitet
Fødested

Kilde

Vi modtager oplysningerne direkte fra dig i forbindelse med din tilmelding på Airport Tours, eller fra den virksomhed, skole eller organisation, der har booket turen og tilmeldt dig.

Behandlingsgrundlag

Vi behandler ovenstående oplysninger, herunder CPR-nummer, på følgende grundlag:

Den samfundsmæssige interesse i at sikre sikkerhedskontrol af personer, der befinder sig på flyvepladsens afspærrede område (Air side), jf. GDPR art. 6.1.e, jf. Sikkerhedsplanerne omtalt i luftfartslovens § 70a, stk. 1.
Databeskyttelseslovens § 11, stk. 2, nr. 1, jf. kravene i henhold til den Nationale Sikkerhedsplan sikkerhedsplanerne omtalt i luftfartslovens § 70 a, stk. 1.

Modtagere

Vi kan dele oplysningerne med myndighederne med henblik på at dokumentere, hvem der har lånt vores visitorkort.

Opbevaringsperiode

Vi opbevarer dine oplysninger i ét (1) år efter, at du har deltaget i turen.

Behandling i forbindelse med betaling til Airport Tours

Formål

I forbindelse med din bestilling af en guidet tours af lufthavnen, behandler vi dine personoplysninger, hvis du betaler med et personligt betalingskort.

Formålet er opfyldelse af aftalen om levering af en guidet tour af lufthavnen.

Personoplysninger

Vi behandler følgende personoplysninger om dig i forbindelse med din tilmelding:

Betalingsoplysninger, herunder korttype, udstedelsesland og de sidste 4 cifre af kortnummeret.

Kilde

Vi modtager oplysningerne direkte fra dig i forbindelse med din tilmelding på Airport Tours, samt fra din kortudbyder i forbindelse med håndtering af betalingen.

Behandlingsgrundlag

Dine personoplysninger behandles i overensstemmelse med databeskyttelsesforordningens artikel 6.1.b, med henblik på at kunne levere tjenesten.

Modtagere

Betalingskortoplysninger håndteres via betalingssystemet Stripe, som er integreret med Blackthorn i vores Salesforce-løsning. Når du indtaster dit kortnummer, udløbsdato og kontrolkode (CVC), sendes disse direkte fra din browser til Stripe i krypteret form. Oplysningerne udskiftes med en sikker token, og følsomme kortdata gemmes hverken i Salesforce, Blackthorn eller vores egne systemer.

Vi modtager kun ikke-følsomme kortoplysninger, herunder korttype, udstedelsesland, udløbsdato og de sidste 4 cifre af kortnummeret. Disse bruges til visning af betalingsdetaljer og administration af betalinger.

Opbevaringsperiode

Vi opbevarer dine betalingsoplysninger i fem (5) år fra udgangen af det regnskabsår, som materialet vedrører i henhold til bogføringslovens § 12, stk. 1.

Overførsel til tredjelande

Som led i vores behandlingsaktiviteter, der er gennemgået ovenfor, kan vi overføre personoplysninger til tredjelande, dvs. lande uden for EU/EØS, når vi anvender databehandlere og underdatabehandlere i disse tredjelande. Dette er særligt tilfældet i relation til vores brug af Salesforce. I disse tilfælde bestræber vi os på, at de omfattede personoplysninger er beskyttet bedst muligt.

Vi og vores databehandlere behandler i videst muligt omfang, personoplysninger inden for EU/EØS.

Hvis EU-Kommissionen ikke har truffet afgørelse om tilstrækkelighed af beskyttelsesniveauet i det pågældende tredjeland, overfører vi de berørte personoplysninger på grundlag af EU-Kommissionens vedtagne standardkontrakter i henhold til GDPR art. 45.

Hvis du ønsker en kopi af vores standardkontrakter, er du velkommen til at kontakte vores DPO via kontaktformularen og vælg ”Persondata”. Angiv nærmere hvad din henvendelse drejer sig om.

Dine rettigheder

Du har efter databeskyttelesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os via kontaktformularen og vælg ”Persondata”.

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
Du har ret til at få urigtige oplysninger om dig selv rettet.
I visse tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Du har i visse tilfælde ret til at gøre indsigelse mod vores eller lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.