American Express^® Denmark Databeskyttelseserklæring for Online-Data

icon

Ikrafttrædelsesdato: 14/07/2025

Databeskyttelseserklæring for Online-Data

Hvad drejer dette dokument sig om?

I denne Databeskyttelseserklæring for Online-Data ("Databeskyttelseserklæringen") skal "American Express" forstås som American Express Europe Denmark, filial af American Express Europe S.A., Spanien, CVR-nr. 39560542, og American Express Payments Europe S.L.U (med skatte-ID B88021431) (også benævnt "vi", "os" eller "vores"). Vores og vores databeskyttelsesrådgivers kontaktoplysninger kan findes i afsnittet nedenfor om "Spørgsmål eller klager".

I denne Databeskyttelseserklæring forklarer vi, hvordan American Express som dataansvarlig bruger de Personoplysninger, der indsamles online via vores websteder og mobilapplikationer samt via de tjenester, hvor vi gør brug af tredjeparter såsom udbydere af sociale medier og Samarbejdspartnere (beskrevet nedenfor), eller når du interagerer eller kommunikerer med os (f.eks. via telefon). Bemærk, at selvom denne Databeskyttelseserklæring beskriver de forskellige behandlingsaktiviteter, som vi udfører, betyder det ikke, at dine Personoplysninger bliver brugt til alle disse aktiviteter.

Anvendelsesområdet for denne Databeskyttelseserklæring

Denne Databeskyttelseserklæring omhandler ikke de Personoplysninger, der indsamles eller bruges via vores produkter eller tjenester. Den gælder kun, når vi indsamler oplysninger om dig online, og når du kommunikerer med os som beskrevet ovenfor. Denne Databeskyttelseserklæring vil blive suppleret med yderligere databeskyttelseserklæringer, der relaterer sig til vores specifikke produkter eller tjenester. Vi beder dig derfor tage dig tid til at overveje, hvilke databeskyttelseserklæringer der gælder for de typer af American Express-produkter og -tjenester, som du bruger.

Hvis du på noget tidspunkt kommer i tvivl om, hvilken databeskyttelseserklæring der gælder for en bestemt aktivitet, skal du huske på, at databeskyttelseserklæringen for et specifikt produkt eller en specifik tjeneste har forrang frem for denne Databeskyttelseserklæring og vil være gældende, i det omfang aktiviteten vedrører behandling af Personoplysninger, der er knyttet til det pågældende produkt eller den pågældende tjeneste.

Dette betyder med andre ord, at databeskyttelseserklæringen for et specifikt produkt eller en specifik tjeneste regulerer den generelle brug af dine Personoplysninger i forbindelse med det pågældende produkt eller den pågældende tjeneste, hvorimod denne Databeskyttelseserklæring for Online-Data er et supplement, når vi behandler dine Personoplysninger i forbindelse med din brug af digitale tjenester, der relaterer sig til dine American Express-produkter og -tjenester, samt i forbindelse med din kommunikation med os.

Denne Databeskyttelseserklæring gælder ikke for din brug af tredjeparters tjenester eller websteder, f.eks. sociale medier, som har deres egne vilkår og betingelser samt beskrivelser af, hvordan de håndterer dine oplysninger. Brug lidt tid på at gennemgå de vilkår, betingelser og forklaringer, der gælder for de andre tjenester, du bruger.

Ændringer i denne Databeskyttelseserklæring

Vi vil fra tid til anden kunne foretage ændringer i denne Databeskyttelseserklæring. Hvis der er tale om en væsentlig ændring, vil vi orientere dig om det. Dette gør vi enten ved at kontakte dig skriftligt (for at bede dig om at læse den opdaterede version - f.eks. pr. post eller e-mail), ved at fremhæve det på din månedlige opgørelse eller ved at fortælle dig, at den er blevet opdateret, når du besøger vores websted www.americanexpress.com/da-dk/.

Denne version er senest opdateret på den ovenfor anførte dato.

Denne Databeskyttelseserklæring er udarbejdet i et format, der gør det muligt at klikke sig igennem følgende overskrifter, hvis du læser den online:

Personoplysninger skal forstås som alle de oplysninger, der identificerer dig eller gør dig identificerbar som en fysisk person, eksempelvis navn, adresser, telefonnummer, e-mailadresse, IP-adresse og andre oplysninger, der er specifikke for din online-adfærd. Hvis du ikke udleverer de Personoplysninger til os, som vi oplyser er obligatoriske (f.eks. hvis vi er forpligtet til at indsamle Personoplysninger i henhold til lovgivningen, eller hvis det er nødvendigt for at indgå en kontrakt med dig), kan vi muligvis ikke levere vores produkter og tjenester til dig. Vi giver dig besked, hvis dette er tilfældet på det pågældende tidspunkt.

Vi indsamler og behandler forskellige kategorier af Personoplysninger om dig afhængigt af, hvilken type online-interaktion du har med os (f.eks. når du blot browser igennem vores websted uden at købe nogen af vores produkter eller tjenester, eller hvis du tilgår din online-kortmedlemskonto eller din Amex®-app) og også efter en sådan interaktion med forbehold for gældende opbevaringsperioder som nærmere beskrevet nedenfor. Personoplysninger kan f.eks. omfatte:

dine almindelige personoplysninger, herunder navn og adresse, fødselsdato, personnummer, kontaktoplysninger,
digitale data, der stammer fra din online-adfærd, eksempelvis dine interaktioner på sociale medier,
IP-adresse, eller om du tidligere har besøgt os online (se afsnittet om "Cookies og lignende teknologier"),
oplysninger om din enhed, dit operativsystem og din webbrowser,
oplysninger om dine online-præferencer, således som disse er indstillet via den af dig valgte konfiguration af cookies og lignende teknologier (se vores politik om cookies og lignende teknologier),
oplysninger om din økonomi- og kredithistorik, herunder dokumentation for indkomst, ansættelsesoplysninger, udgifter og kredit- og lånehistorik, når du ansøger om American Express-produkter eller -tjenester,
biometriske data, der anvendes til identifikationsformål (hvor det er relevant),
oplysninger om strafbare forhold med henblik på bevisførelse og efterforskning af formodede strafbare handlinger,
oplysninger om din status som, eller dit forhold til en politisk eksponeret person,
helbredsoplysninger, herunder i forbindelse med visse forsikringsprodukter.

Vi indsamler Personoplysninger direkte fra dig på følgende måder:

fra din online-browsing gennem American Express' websteder og mobilapplikationer,
fra din online-ansøgningsformular,
fra din adgang til vores online-kontotjenester,
når du booker eller køber produkter eller tjenester på vores websteder,
via den måde du kommunikerer med os på og bruger din online-konto til at administrere dine American Express-produkter eller -tjenester,
eventuelle online-undersøgelser eller konkurrencer, som du deltager i eller svarer på, eller eventuelle markedsføringstilbud, som du tilmelder dig, og
fra andre oplysninger, som du udleverer direkte til os.

Vi indsamler også Personoplysninger om dig fra en række kilder som f.eks.:

Samarbejdspartnere. Der er her tale om tredjeparter, som vi gør forretninger med eller har et aftaleforhold med, f.eks:
- teknologivirksomheder, der hjælper os med at levere særlige digitale oplevelser til vores kunder (f.eks. tokeniseringsteknologi, der bruges til at beskytte følsomme data),
- co-brand-, distributions- eller fordelspartnere eller -forhandlere, der accepterer American Express-kort som betaling for de varer eller tjenester, de tilbyder, hvis du har givet samtykke til, at de må dele dine oplysninger med os til markedsføringsformål,
- tjenesteudbydere som f.eks. virksomheder, der foretager medieovervågning eller håndterer online-omdømme,
- udbydere af forsikrings- og biludlejningstjenester.
Udbydere af open banking. Oplysninger, vi modtager fra open banking-udbydere, som du (eller en af dig bemyndiget tredjepart) har godkendt. Open banking-udbydere tilbyder betalingsinitierings- eller kontooplysningstjenester. Du kan også give sådanne open banking-udbydere tilladelse til at indsamle kontooplysninger fra din bank, som efterfølgende deles med American Express med henblik på, at vi kan gennemføre vores risikoverificering, inden vi kan udstede et kort til dig eller godkende en anmodning om en tjenesteydelse).

Kreditoplysningsbureauer. Oplysninger, vi modtager fra kreditoplysningsbureauer og bureauer til forebyggelse af svig (f.eks. med henblik på, at vi kan gennemføre vores risikoverificering, inden vi kan godkende en anmodning om en tjenesteydelse).

Nogle gange behandler vi Personoplysninger på en sådan måde, at de ikke længere identificerer den enkelte person. Herefter vil oplysningerne ikke længere udgøre Personoplysninger, men vil derimod være aggregerede og anonymiserede oplysninger. Vi behandler Personoplysninger med det formål at aggregere og anonymisere dem med henblik på at:

analysere mønstre blandt grupper af mennesker (f.eks. kortmedlemmer, forhandlere og online-brugere),
skabe forretningsindsigt eller udarbejde statistiske forskningsrapporter og/eller
forbedre vores annoncering og vores forretning.

Vi deler undertiden aggregerede og anonymiserede oplysninger med Samarbejdspartnere eller andre betroede tredjeparter af mange af de samme grunde som nævnt ovenfor.

Vi indsamler dine Personoplysninger via cookies og lignende teknologier (f.eks. GIF'er, web beacons, pixel tags), når du bruger vores onlinetjenester eller tilgår vores indhold-online. En cookie er en lille datafil, som et websted eller en applikation overfører til den tekniske enhed, som du bruger til at få adgang til webstedet eller applikationen (f.eks. computer, smartphone, tablet).

Vi placerer som udgangspunkt cookies på dine enheder, når du besøger vores websteder eller en anden virksomheds websted, hvor vores annoncer vises, eller når du foretager køb, anmoder om eller tilpasser oplysninger eller tilmelder dig visse tjenester. De Personoplysninger, vi kan indsamle via cookies og lignende teknologier, vedrører bl.a.: de(n) af dig anvendte enhed(er), din IP-adresse, hvordan du bruger vores websteder og applikationer (f.eks. hvad du søger efter, hvilke sider du ser, hvor længe du bliver), hvilke annoncer eller hvilket onlineindhold fra os og vores samarbejds- eller kommercielle partnere du kigger på.

Se vores meddelelse om cookies og lignende teknologier for at få flere oplysninger om, hvordan vi behandler dine Personoplysninger via cookies.

Vi bruger dine Personoplysninger enten alene eller kombineret med andre oplysninger som beskrevet i ovenstående afsnit (f.eks. når du tilgår din online-konto, der er tilknyttet dit American Express-kort, hvis relevant). I henhold til databeskyttelseslovgivningen skal vi have et "retsgrundlag" til at behandle dine Personoplysninger, hvilken er som følger: (i) hvor det er nødvendigt for at opfylde en kontrakt med dig eller for at gennemføre foranstaltninger på din anmodning, inden vi indgår en kontrakt med dig, (ii) hvor det er nødvendigt for at forfølge vores legitime interesser såsom at forebygge svig og/eller forbedre vores produkter eller tjenester, (iii) hvor vi har fået dit samtykke, f.eks. til markedsføringsformål, når du vælger at modtage markedsføring fra os, eller (iv) for at overholde retlige forpligtelser, og hvor vi er forpligtet ved lov til at behandle dine Personoplysninger.

Tabellen nedenfor viser, hvad vi bruger dine Personoplysninger til, og hvilket retsgrundlag behandlingen hviler på. Vi gør opmærksom på, at vi altid overvejer de potentielle konsekvenser for dig og dine rettigheder, inden vi behandler dine Personoplysninger med henblik på at forfølge vore legitime interesser. Den forfulgte legitime interesse fremgår også af tabellen nedenfor.

Bemærk, at vores behandling af dine Personoplysninger kan være baseret på mere end ét retsgrundlag afhængigt af, hvad vi bruger dine Personoplysninger til. Du er velkommen til at kontakte os for at få oplyst det specifikke retsgrundlag for vores behandling af dine Personoplysninger, i de tilfælde hvor der er anført mere end ét retsgrundlag i tabellen nedenfor.

Det bruger vi oplysningerne til	Retsgrundlaget for brugen af dine Personoplysninger
Til at behandle online-ansøgninger om vores produkter, herunder at træffe afgørelse om, hvorvidt din ansøgning skal godkendes, hvilket nogle gange er automatiseret og involverer profilering. Du kan finde flere oplysninger i afsnittet "Automatisk afgørelse" i denne Databeskyttelseserklæring.	Hvor det er nødvendigt for at opfylde vores kontrakt med dig eller gennemføre foranstaltninger med henblik på indgåelse af en kontrakt med dig, der relaterer sig til vores produkter eller tjenester.
Til at føre fortegnelser over afviste ansøgninger om vores produkter og tjenester til brug for revision, analyse, kvalitetskontrol og rapportering.	At overholde vore retlige forpligtelser (hvis relevant). Vi har en legitim interesse i at sikre, at vi administrerer og beskytter vores virksomhed og interesser samt kontrollerer kvaliteten af vores interne processer.
Til at overholde vores lovmæssige forpligtelser, når vi gennemgår din online-ansøgning (såsom at foretage due diligence på vores forhandlere, før vi godkender deres ansøgning om at blive en Amex-forhandler). Dette indebærer nogle gange automatisk afgørelse og profilering. Du kan finde flere oplysninger i afsnittet "Automatisk afgørelse" i denne Databeskyttelseserklæring.	Hvor det er nødvendigt for at overholde vores retlige forpligtelser, herunder love og regler om bekæmpelse af hvidvaskning af penge samt andre love og regler, der er relevante for betalingsinstitutter. Vi har en legitim interesse i at foretage due diligence for at sikre, at vores interesser (som virksomhed) beskyttes på passende vis.
Til at administrere og styre online-konti og levere online-tjenester til dig som f.eks. behandling, godkendelse og gennemførelse af individuelle transaktioner eller tjenester via apps.	Hvor det er nødvendigt for at opfylde vores kontrakt med dig eller gennemføre foranstaltninger med henblik på indgåelse af en kontrakt med dig, der relaterer sig til vores produkter eller tjenester. Vi har en legitim interesse i at sikre, at den kundepleje og -service, du modtager, er af høj standard.
Til at levere de lokationsbaserede tjenester til dig, som du måtte have anmodet om.	Hvor det er nødvendigt for at opfylde vores kontrakt med dig eller gennemføre foranstaltninger med henblik på indgåelse af en kontrakt med dig, der relaterer sig til vores produkter eller tjenester (f.eks. at hjælpe dig med at finde Amex-forhandlere nær dig). Vi har en legitim interesse i at styre vores forretningsrisici, f.eks. drifts- og sikkerhedsrisici, og at opdage, forebygge og efterforske svig. Vi har dit samtykke til at gøre det (f.eks. når vi bruger valgfrie cookies).
Til at kommunikere med dig pr. e-mail, SMS eller andre elektroniske metoder om dine online-konti, produkter og tjenester til juridiske, lovmæssige eller servicerelaterede formål (såsom at opdatere dig om funktioner, der er knyttet til dine eksisterende produkter eller tjenester).	Hvor det er nødvendigt for at opfylde vores kontrakt med dig eller gennemføre foranstaltninger med henblik på indgåelse af en kontrakt med dig, der relaterer sig til vores produkter eller tjenester. At overholde vores retlige forpligtelser, herunder for så vidt angår lovgivning om betalingstjenester og anden supplerende lovgivning . Vi har en legitim interesse i at sikre, at vi giver dig de oplysninger, du har brug for om dine eksisterende produkter og tjenester.
Til at levere en mere passende tjeneste og/eller beskytte dine interesser ved at foretage rimelige justeringer såsom at sende eller give dig oplysninger i et passende format (f.eks. hvis du har et synshandicap), og til at forbedre vores websteder og apps og gøre dem mere brugervenlige.	Vi har en legitim interesse i at forbedre din kundeoplevelse og sikre, at vores tjenester opfylder og passer til dine behov. At overholde vores retlige forpligtelser, herunder med hensyn til lovgivning vedrørende ligestilling og tilgængelighed og anden supplerende lovgivning vedrørende f.eks. ligebehandling og beskyttelse mod diskrimination samt andre regler om ligestilling og tilgængelighed.
Når der interageres med nogle af vores Samarbejdspartnere, der er tilgængelige i dit American Express-fordelsprogram online, med henblik på at tilkoble dig til din fordelskonto eller dine fordele (hvis relevant) og – afhængigt af dit produkt – gøre det muligt for dig at bruge fordelspoints til at betale for produkter eller tjenester hos en Samarbejdspartner.	Hvor det er nødvendigt for at opfylde vores kontrakt med dig eller gennemføre foranstaltninger med henblik på indgåelse af en kontrakt med dig, der relaterer sig til vores produkter eller tjenester. Vi har en legitim interesse i at forbedre din kundeoplevelse, at fremme brugen af de fordele, vi tilbyder dig, og at lette brugen af disse fordele hos vores Samarbejdspartnere (hvis relevant).
Til at gennemføre kontroller med det formål at holde din online-konto og dine Personoplysninger sikre, opdage og forebygge svig eller strafbare handlinger (herunder gennemgang og godkendelse af individuelle transaktioner) og til at kontrollere din identitet, før vi leverer tjenester til dig (herunder gennem KYC-screening og -overvågning). Dette kan omfatte brugen af lokationsfunktioner og andre tekniske funktioner i din mobilenhed eller browser.	At overholde vores retlige forpligtelser, herunder love og regler om bekæmpelse af hvidvaskning af penge og om stærk kundeautentifikation samt andre love og regler, der er relevante for betalingsinstitutter. Vi har en legitim interesse i at styre vores forretningsrisici, f.eks. drifts- og sikkerhedsrisici, og i at opdage, forebygge og efterforske svig. Vi har dit samtykke til at gøre det (f.eks. hvis brugen af dine biometriske data er valgfri).
Til at besvare spørgsmål, som du har sendt til os, svare på dine anmodninger (kundeservice) og håndtere og behandle eventuelle klager, du måtte have.	Hvor det er nødvendigt for at opfylde vores kontrakt med dig eller gennemføre foranstaltninger med henblik på indgåelse af en kontrakt med dig, der relaterer sig til vores produkter eller tjenester. Vi har en legitim interesse i at sikre, at klager bliver undersøgt, og at serviceniveauet over for dig er højt. At overholde vore retlige forpligtelser.
Til at beskytte vores forretningsinteresser, inddrive gæld og udøve andre rettigheder, vi har i henhold til en eventuel kontrakt med dig.	Hvor det er nødvendigt for at opfylde vores kontrakt med dig eller gennemføre foranstaltninger med henblik på indgåelse af en kontrakt med dig, der relaterer sig til vores produkter eller tjenester. Vi har en legitim interesse i at sikre, at vi administrerer og beskytter vores forretning, herunder inddriver eventuel udestående gæld til os.
Til at administrere fusioner, opkøb, salg af virksomhedsaktiver og generelt administrere ekstraordinære virksomhedsaktiviteter.	Vi har en legitim interesse i at administrere vores virksomhedsaktiviteter.
Til at fastlægge, gøre gældende eller forsvare retskrav og hjælpe med at løse tvister.	Vi har en legitim interesse i at sikre, at vi administrerer og beskytter vores virksomhed og interesser.
Til at analysere vores kunders behov, præferencer og adfærd og oprette kundeprofiler i henhold til sådanne behov, præferencer og adfærd med henblik på at udvikle og forbedre vores produkter og tjenester samt vurdere og analysere, om vores annoncer, kampagner og tilbud er effektive. Profiler kan oprettes i forhold til en specifik kundes behov, præferencer og adfærd (individuel kundeprofil) eller i forhold til en gruppe af kunders ensartede behov, præferencer og adfærd (kundegruppeprofiler). Vores profileringsaktiviteter udføres ved hjælp af dataanalysemetoder, der er baseret på din kundeadfærd og dine transaktioner.	Vi har en legitim interesse i at forbedre vores produkter og tjenester (f.eks. for at sikre, at vores produkter og tjenester forbliver konkurrencedygtige og relevante for vores kunder).
Til at kontrollere, at vi har udført dine instruktioner korrekt, til at udvikle og forbedre vores tjenester samt af hensyn til compliance, oplæring og kvalitet (vi kan f.eks. overvåge, optage og transskribere enhver kommunikation mellem dig og os, herunder telefonopkald, til disse formål).	Vi har en legitim interesse i at forbedre vore produkter og tjenester og sikre, at vi leverer en konsistent høj kundeservice til dig. Dit samtykke, når vi optager samtaler med dig for at forbedre kvaliteten af vores tjenester og for at forbedre vores interne oplæring.
Til at levere open banking-tjenester til dig. Du kan finde flere oplysninger i afsnittet "Open banking" i denne Databeskyttelseserklæring.	Hvor det er nødvendigt for at opfylde vores kontrakt med dig eller gennemføre foranstaltninger med henblik på indgåelse af en kontrakt med dig, der relaterer sig til vores produkter eller tjenester. For at overholde vores retlige forpligtelser, herunder med hensyn til betalingstjenester og stærk kundeautentifikation, i henhold til forordning (EU) 2018/389 af 27. november 2017 om supplerende regler til Europa-Parlamentets og Rådets direktiv (EU) 2015/2366 for så vidt angår lovmæssige tekniske standarder for stærk kundeautentifikation og fælles og sikre åbne standarder for kommunikation, samt alle andre love og regler, der er relevante for betalingsinstitutter.
Med henblik på at gennemføre tests (for at skabe sikkerhed, og når vi opdaterer vores systemer), webstedsadministration, support og udvikling af informationsteknologisystemer og med henblik på at beskytte dine Personoplysninger.	Vi har en legitim interesse i at styre vores forretningsrisici, f.eks. compliance-risici, lovmæssige risici samt drifts- og sikkerhedsrisici.
Til at udvikle og forfine vores risikostyringspolitikker, -modeller og -procedurer for online-ansøgninger og online-kundekonti på baggrund af oplysninger i din ansøgning.	Vi har en legitim interesse i at styre vores forretningsrisici, herunder kreditrisici, lovmæssige risici og risici for svig.
Til at foretage forskning og analyser, herunder at give dig mulighed for at give feedback ved at bedømme og gennemgå vores produkter og tjenester samt vores Samarbejdspartneres produkter og tjenester, og til at frembringe dataanalyser, statistisk forskning og rapporter på et aggregeret grundlag.	Vi har en legitim interesse i at foretage forskning og analyser, at forbedre og udvikle vores forretning og de tjenester og produkter, vi tilbyder kunderne, samt at hjælpe vores Samarbejdspartnere med at gøre det samme.
Til at anonymisere Personoplysninger og producere aggregerede og anonymiserede oplysninger, der vil blive delt med Samarbejdspartnere eller andre betroede tredjeparter med henblik på at analysere mønstre blandt grupper af mennesker såsom kortmedlemmer eller forhandlere, skabe forretningsindsigt eller statistiske forskningsrapporter og/eller forbedre vores annoncering samt både vores egen og vores Samarbejdspartneres forretning.	Vi har en legitim interesse i at foretage forskning og analyser, at forbedre og udvikle vores forretning og de tjenester og produkter, vi tilbyder kunderne, samt at hjælpe vores Samarbejdspartnere med at gøre det samme.
Til at besvare forespørgsler fra tilsynsmyndigheder, retshåndhævende myndigheder og andre myndigheder og/eller at samarbejde med dem.	At overholde vores retlige forpligtelser i henhold til love, der pålægger os at samarbejde med tilsynsmyndigheder, retshåndhævende myndigheder og andre myndigheder. Vi har en legitim interesse i at støtte og/eller samarbejde med tilsynsmyndigheder, retshåndhævende myndigheder og andre myndigheder i forbindelse med afdækning og forebyggelse af svig og kriminalitet, særligt hvis det påvirker vores kunder.
Til at markedsføre produkter og tjenester, som vi tror du vil være interesseret i baseret på din relation med os (pr. e-mail, SMS eller andre elektroniske midler).	Vi har en legitim interesse i at markedsføre produkter og tjenester, som vi tror du vil være interesseret i baseret på din relation med os, og som relaterer sig til produkter eller tjenester, som du tidligere har købt hos os. Dit samtykke, når vi giver dig forskellige tilbud om vores produkter og tjenester, som ikke kun relaterer sig til produkter eller tjenester, som du tidligere har købt hos os.
Til at annoncere, markedsføre og sende dig kampagner og tilbud om produkter og tjenester for eller fra American Express-Koncernen (dvs. enhver tilknyttet virksomhed, joint venture og enhver virksomhed, der ejes eller kontrolleres af vores moderselskab) og vores Samarbejdspartnere, herunder at præsentere indhold, der er personligt tilpasset og skræddersyet til dine præferencer og interesser, f.eks. målrettet annoncering på tværs af flere enheder, eller at vise dig tilbud, når du er inde i din kontoadministration ("Manage Your Card Account" eller "MYCA").	Dit samtykke, når vi giver dig forskellige tilbud om vores produkter og tjenester, som ikke kun relaterer sig til produkter eller tjenester, som du tidligere har købt hos os.
Til at komme i kontakt med influencere, gennemgå influencernes profiler og sikre, at vores værdier stemmer overens.	Vi har en legitim interesse i at sikre, at vores værdier stemmer overens, og i at evaluere potentielle samarbejdsmuligheder.
Vi vil kunne indsamle og behandle offentligt tilgængelige oplysninger og/eller oplysninger, som du offentliggør på sociale medier, med henblik på at identificere og reagere på (i) skade på vores brand og omdømme, (ii) sikkerhedstrusler og forsøg på svig, (iii) problemer med kundekontoservice og (iv) retssager.	Vi har en legitim interesse i at identificere trusler mod vores brand, produkter og tjenester og i at reagere hensigtsmæssigt.
Til at installere cookies og lignende teknologier på dine enheder (f.eks. computer, smartphone, tablet), der bruges til at tilgå et websted eller en applikation, uanset om de er fra os eller fra tredjeparter. Dette giver os mulighed for at genkende dig, når du vender tilbage til vores websteder, modtager e-mails fra os eller bruger vores applikationer, herunder på tværs af flere enheder. Dette giver os også mulighed for at oprette profiler i forhold til en specifik kundes behov, præferencer og adfærd (individuel kundeprofil) eller i forhold til en gruppe af kunders ensartede behov, præferencer og adfærd (kundegruppeprofiler) med henblik på at vise skræddersyet reklame. Vores profileringsaktiviteter udføres ved hjælp af dataanalysemetoder, der er baseret på din kundeadfærd og dine transaktioner. Du kan gøre indsigelse mod, at vi udfører de nævnte profileringsaktiviteter, jf. afsnittet om "Dine rettigheder" i denne Databeskyttelseserklæring. Du kan finde flere oplysninger i afsnittet om "Digital annoncering" i denne Databeskyttelseserklæring og i vores politik om cookies og lignende teknologier.	Dit samtykke til at installere cookies og lignende teknologier og til at vise dig skræddersyet reklame.

Nogle af de indsamlede Personoplysninger er af mere følsom karakter (også benævnt særlige kategorier af Personoplysninger). Vi indsamler altid sådanne oplysninger i overensstemmelse med gældende lovgivning. Tabellen nedenfor viser, hvad vi bruger dine Følsomme Personoplysninger til, og hvilket retsgrundlag vi har for dette.

Det bruger vi dine Følsomme Personoplysninger til	Retsgrundlaget for at gøre dette samt det forhold, som gør behandlingen lovlig
Biometriske data med det formål at identificere dig, til sikkerhedskontrol og til at opdage og forebygge svig (hvor det er relevant).	Dit udtrykkelige samtykke - vi har din tilladelse til enhver valgfri brug af biometri (f.eks. til at identificere dig ved hjælp af ansigtsgenkendelse).
Til at overholde relevante love og regler og til at samarbejde med tilsynsmyndigheder, retshåndhævende myndigheder og andre myndigheder (f.eks. behandling af oplysninger om strafbare forhold med henblik på at overholde en retskendelse eller stævning).	At overholde vores retlige forpligtelser, der pålægger os at samarbejde med tilsynsmyndigheder, retshåndhævende myndigheder og andre myndigheder. Med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares.
Oplysninger om strafbare handlinger med henblik på at indsamle beviser for og efterforske en formodet strafbar handling, således at Amex' juridiske rettigheder kan fastlægges, gøres gældende eller forsvares.	Når det er nødvendigt for, at juridiske rettigheder kan fastlægges, gøres gældende eller forsvares
Vi vil kunne indsamle og behandle følsomme personoplysninger (f.eks. om politisk overbevisning), som du har offentliggjort online (f.eks. offentlige opslag på sociale medier), med henblik på brand engagement og for at identificere og reagere på potentiel skade på vores brand og omdømme.	Vi har en legitim interesse i at identificere trusler mod vores brand, produkter og tjenester og i at reagere hensigtsmæssigt. Denne behandling relaterer sig til personoplysninger, som tydeligvis er offentliggjort af dig.
Helbredsoplysninger med henblik på at levere visse tjenester og produkter til dig (som f.eks. at tage hensyn til dine kostbehov i forbindelse med arrangementer, eller når du afgiver oplysninger om dit helbred ved køb af forsikringsprodukter) eller med henblik på at beskytte dine vitale interesser (f.eks. når vi har brug for dine Personoplysninger til akut lægehjælp).	Hvor det er nødvendigt for at opfylde vores kontrakt med dig eller gennemføre foranstaltninger med henblik på indgåelse af en kontrakt med dig, der relaterer sig til vores produkter eller tjenester. Når det er nødvendigt for at beskytte dine vitale interesser. Dit udtrykkelige samtykke.

Hvis du bruger open banking-tjenester, behandler vi dine Personoplysninger med henblik på at muliggøre aktiviteter som f.eks:

vores online American Express-ansøgningsprocesser i forbindelse med forretnings- eller kredittjenester, indkomstkontrol og verifikation eller
imødekommelse af en eventuel anmodning fremsat på dine vegne af (i) en udbyder af kontooplysningstjenester, der giver dig konsoliderede oplysninger om den eller de betalingskonti, du har i en eller flere banker eller betalingsinstitutter, eller (ii) en udbyder af betalingsinitieringstjenester, når de initierer en betaling til en forhandler på dine vegne.

I denne forbindelse vil vi behandle dine Personoplysninger til ovennævnte formål som beskrevet i afsnittet "Brug af Personoplysninger" i denne Databeskyttelseserklæring.

Vi bruger fuldt automatiserede processer til at hjælpe os med at træffe visse afgørelser om dig, herunder til at evaluere visse oplysninger om dig for at kunne levere vores tjenester. Dette kan også involvere profilering (f.eks. kredit- og svindelrisikoprofiler). Det betyder, at vi bruger software og/eller kunstig intelligens til automatisk at evaluere dine personlige forhold for at identificere eller forudsige risici eller bestemte resultater. For eksempel bruger vi automatiserede processer til at træffe afgørelser om dig i relation til følgende:

at opdage, overvåge og håndtere svig,
at behandle online American Express-ansøgninger (såsom at afgøre, om din ansøgning om et produkt eller en tjeneste skal godkendes eller afvises) og
at vurdere kreditrisici, herunder at kontrollere, om du opfylder vores kriterier for at komme i betragtning, og afgøre, om vi kan levere American Express-tjenester eller -produkter til dig, eller at vurdere, om vi i forbindelse med din konto er nødt til at foretage os noget med henblik på overholdelse af reglerne om forsvarlige udlån (f.eks. nedsætte din kreditfacilitet).

Dette kaldes en "automatisk afgørelse". Nogle af disse afgørelser træffes udelukkende automatisk og har retsvirkninger eller lignende virkninger, som vi forklarer nærmere nedenfor. Vi foretager dog kun en sådan behandling, hvis dette er:

- nødvendigt for at indgå eller opfylde en kontrakt mellem dig og American Express. Vi kan f.eks. afgøre, at nogle af vores produkter og/eller tjenester ikke er egnede til dig baseret på din kredithistorik, eller hvis du ikke opfylder vores kriterier for at komme i betragtning,

- hjemlet i EU-ret eller en medlemsstats nationale ret, som American Express er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af dine rettigheder og frihedsrettigheder samt legitime interesser (f.eks. forebyggelse af svig), eller

- baseret på dit udtrykkelige samtykke til en sådan behandling.

Hvordan vi træffer afgørelser baseret på automatiserede processer

Ansøgningsprocesser

Vi tager flere faktorer i betragtning, når vi afgør, om vi skal godkende eller afvise en online-ansøgning om vores produkter eller tjenester, herunder oplysninger afgivet på din online-ansøgningsformular, din indkomst og dine udgifter. Vi bruger disse oplysninger til at bestemme sandsynligheden for, at du (hvis du bliver godkendt) misligholder din konto. For at styre vores eksponering for kreditrisici vil vi evt. afvise din ansøgning, hvis vi vurderer, at der er stor sandsynlighed for misligholdelse i løbet af den pågældende periode. Hvis din ansøgning bliver godkendt, vil vi endvidere bruge disse oplysninger til at bestemme dit kreditmaksimum.

Svig

Vi vurderer betalinger til og fra din onlinekonto for at identificere eventuelle usædvanlige betalinger. Hvis der f.eks. foretages en betaling, som du normalt ikke ville foretage (f.eks. en betaling af et betydeligt beløb, som ikke er i overensstemmelse med din transaktionshistorik), kan vi gribe ind for at forhindre dig i at foretage en betaling, som sandsynligvis er svigagtig.

Vi vil også vurdere din forbrugsadfærd og transaktionshistorik for at identificere, om du muligvis udviser en risiko for svig (f.eks. hvis en pludselig ændring i din forbrugs- og tilbagebetalingsadfærd tyder på, at du ikke har til hensigt at betale udestående beløb, som du skylder American Express). Dette kan betyde, at vi tager skridt til at mindske risikoen for os, herunder at afvise betalinger, du foretager med dit kort.

Vi gennemgår også digitale oplysninger (f.eks. oplysninger om din enhed, din browser eller dine online interaktionsmønstre med American Express) som en hjælp til at opdage potentiel svig.

Vurdering af kreditrisici

Som led i håndteringen af vores samarbejde med dig vil vi vurdere, om vi er nødt til at foretage os noget med henblik på overholdelse af reglerne om forsvarlige udlån (f.eks. nedsætte din kreditfacilitet). Vi tager flere faktorer i betragtning for at vurdere, om der er en kreditrisiko, eller om du er ved at komme i økonomiske vanskeligheder. Dette kan omfatte vurdering af aktiviteten på din online-konto, din betalingshistorik (f.eks. hvis du har overset forfaldne betalinger), oplysninger afgivet af dig på din online-ansøgningsformular (f.eks. din indkomst) og oplysninger modtaget af os fra kreditoplysningsbureauer og lignende institutioner. Vi bruger disse oplysninger til at afgøre, om vi skal foretage os noget i forhold til dit American Express-produkt eller din American Express-tjeneste for at håndtere en eventuel kreditrisiko. Dette kan indebære, at vi nedsætter din kreditfacilitet, hvis vi med rimelighed vurderer, at du sandsynligvis vil misligholde fremtidige betalinger.

Vores metoder til automatiske afgørelser testes regelmæssigt for at sikre, at de vedbliver med at være retfærdige, effektive og upartiske.

Hvis vi gør brug af automatiske afgørelser til at indgå eller opfylde en kontrakt med dig – som bemyndiget ved lov eller baseret på dit udtrykkelige samtykke – har du ret til at fremkomme med dit synspunkt, bestride den trufne afgørelse og anmode om menneskelig indgriben. Se afsnittet "Dine rettigheder" for at få flere oplysninger om dine rettigheder i forbindelse med automatisk afgørelse.

Vi annoncerer via vores websteder og applikationer og også på tredjepartsplatforme såsom websteder og applikationer tilhørende vores Samarbejdspartnere og tredjepartsplatforme.

Vi vil kunne bruge dine Personoplysninger på følgende måder med henblik på at vise dig online markedsføringsindhold, der er skræddersyet til dine interesser eller din geografiske lokation, på tværs af dine forskellige enheder, afhængigt af dine markedsføringsvalg:

Vi analyserer dine behov, præferencer og adfærd, der fremgår af vores websteder, mobilapplikationer og det indhold, vi tilbyder på tredjepartsplatforme (såsom vores elektroniske kommunikation, sider på sociale medier, stemmeassistent-applikationer og digitale annoncer), med henblik på at oprette individuelle kundeprofiler og kundegruppeprofiler. Se afsnittet "Brug af Personoplysninger" for nærmere oplysninger.
Vi viser dig personligt tilpassede annoncer baseret på din individuelle kundeprofil og kundegruppeprofil samt andre oplysninger, der via cookies og lignende teknologier er indsamlet om din browseradfærd over tid og på tværs af forskellige websteder, via e-mail eller andre elektroniske midler, baseret på dine markedsføringsvalg. Personligt tilpassede reklamer kan omfatte vores produkter og tjenester, American Express-Koncernens produkter og tjenester og vores Samarbejdspartneres produkter og tjenester. Se afsnittene "Markedsføringsvalg" og "Cookies og lignende teknologier" for nærmere oplysninger.
Vi bruger også dine Personoplysninger til at præsentere reklameindhold eller personligt tilpassede reklamekampagner på sociale medier. Hvis du følger vores sider på de sociale medier eller "synes godt om" vores indhold på disse platforme, vil vi kunne bruge dine Personoplysninger til at forbedre det indhold, vi viser dig på de sociale medier, og den måde, hvorpå vi leverer det til dig.

Du kan vælge, om og hvordan vi markedsfører os selv over for dig som angivet i afsnittet "Markedsføringsvalg" nedenfor.

Vi deler kun dine Personoplysninger med andre, hvis det er tilladt ifølge lovgivningen, og hvis det sker til opfyldelse af et specifikt formål (som nærmere beskrevet nedenfor eller i tabellerne ovenfor), herunder med følgende:

kreditoplysningsbureauer og lignende institutioner med henblik på at spørge om dine økonomiske forhold og rapportere om de risici, du udviser hos os. Hvis du er en enkeltmandsvirksomhed, der handler inden for sin professionelle aktivitet, vil vi informere om, at risiciene rapporteres under de forudsætninger,

politi, tilsynsmyndigheder, domstole, statslige organer, skattemyndigheder og enhver anden tredjepart (for eksempel tredjeparter, der er angivet i en retskendelse) for at overholde retskendelser, juridiske eller lovmæssige krav, anmodninger om retshåndhævelse og/eller på anden måde i forbindelse med faktisk eller formodet svig eller strafbare handlinger – eller efterforskning af samme – samt lovmæssige undersøgelser, samt for at beskytte American Express' eller andres rettigheder,

inkassobureauer og eksterne juridiske rådgivere for at inddrive gæld i relation til din online-konto,

vores Tjenesteudbydere (herunder deres underleverandører), der udfører tjenester for os og hjælper os med at administrere vores online-tjenester og/eller drive vores virksomhed (dvs. enhver leverandør, tredjepart og/eller virksomhed, der leverer tjenester som f.eks. trykning, forsendelse, reklame og markedsføring m.m.),

virksomheder eller andre linjer af produkter og tjenester i American Express-Koncernen. Eksempelvis hvis disse virksomheder behandler dine Personoplysninger inden for rammerne af deres levering af produkter og tjenester og deler disse Personoplysninger med os, således at vi kan kombinere dem med dine Personoplysninger, der behandles inden for rammerne af denne Databeskyttelseserklæring,

Samarbejdspartnere såsom parter, der accepterer American Express-kort som betaling for varer/tjenester købt af dig (dvs. forhandlere), distributions-, rejse-, rewards- og andre loyalitetspartnere og visse reklamepartnere, sammen med hvem vi tilbyder eller udvikler produkter og tjenester, samt andre finansielle institutioner med henblik på at levere, tilbyde, tilpasse eller udvikle produkter og tjenester til dig samt behandle krav eller træffe beslutning herom. Vi deler ikke dine kontaktoplysninger med Samarbejdspartnere, så de selvstændigt kan markedsføre deres egne produkter eller tjenester over for dig uden dit samtykke. Vi kan dog vise dig tilbud, der relaterer sig til Samarbejdspartneres produkter eller tjenester. Bemærk, at hvis du benytter dig af et tilbud fra en Samarbejdspartner og bliver deres kunde, kan de selvstændigt sende markedsføring og anden kommunikation til dig. I så fald skal du gennemgå deres databeskyttelseserklæring og informere dem særskilt, hvis du ikke ønsker at modtage fremtidig kommunikation fra dem,

udbydere af forsikringsprodukter eller -tjenester, der er inkluderet i din American Express-kort- eller -kontoordning, og som du kan have adgang til som led i dit fordelsprogram,

enhver part, der er godkendt af dig, såsom tredjeparter til levering af open banking og relaterede tjenester på din anmodning, for eksempel hvis du ønsker at forbinde dine kontooplysninger til en anden platform eller at initiere betalinger fra andre konti,

vores loyalitetspartnere med henblik på at forbinde din eventuelle Medlemsfordelskonto (afhængigt af dit produkt) med eventuelle partnere, der deltager i dit fordelsprogram,

dine rådgivere (såsom revisorer, advokater og andre professionelle rådgivere), som du har bemyndiget til at repræsentere dig, eller enhver anden person, som du har fortalt os er bemyndiget til at give instruktioner eller bruge kontoen, eller

enhver person, til hvem vi overfører eller overdrager vores kontraktlige rettigheder.

Vi overfører dine Personoplysninger til organisationer og tilsynsmyndigheder i andre lande. Nogle af disse jurisdiktioner yder måske ikke samme grad af beskyttelse af Personoplysninger som det Europæiske Økonomiske Samarbejdsområde (EØS). Nogle lande har andre databeskyttelsesregler. Dette omfatter overførsler til lande uden for EØS, f.eks. til USA, hvor vores vigtigste operationelle datacentre er placeret. Vi foretager disse overførsler for at drive vores virksomhed, administrere din konto og levere vores produkter og tjenester til dig.

Husk på, at uanset hvor vi behandler dine Personoplysninger, vil vi altid beskytte dem som beskrevet i vores databeskyttelseserklæringer og i overensstemmelse med gældende lovgivning. Når vi overfører dine Personoplysninger til visse lande uden for EØS, gælder følgende:

Hvis EU-Kommissionen har vedtaget en afgørelse om tilstrækkeligheden af beskyttelsesniveauet i det pågældende land (se listen over lande her), vil vores overførsel blive baseret på denne afgørelse, eller or

Hvis vi overfører dine Personoplysninger til en tredjepart i USA, vil dette kunne ske på basis af denne tredjeparts certificering under dataoverførselsaftalen mellem EU og USA ("EU-US Data Privacy Framework") (se her).

I øvrige tilfælde er vi forpligtet til at stille en "fornøden garanti". Særligt gælder følgende:

Når vi deler Personoplysninger med andre virksomheder i American Express-Koncernen, som er beliggende uden for EØS, garanterer vores bindende virksomhedsregler et tilstrækkeligt beskyttelsesniveau. Reglerne kan ses her. Vores bindende virksomhedsregler sikrer beskyttelse af dine Personoplysninger ved at pålægge alle vore koncernselskaber at følge de samme regler, når de behandler dine Personoplysninger.

Når vi deler dine Personoplysninger med tredjeparter (eller American Express-selskaber, der ikke er omfattet af American Express' bindende virksomhedsregler) i lande uden for EØS, hvor EU-Kommissionen ikke har vedtaget en afgørelse om tilstrækkeligheden af beskyttelsesniveauet, indarbejder vi passende beskyttelsesforanstaltninger (herunder EU-Kommissionens standardkontraktbestemmelser) i aftalerne. Derudover vurderer vi, om det er nødvendigt med andre tekniske og organisatoriske foranstaltninger i forbindelse med disse overførsler. Når vi har at gøre med offentlige eller regulerende myndigheder, behøver vi ikke at indarbejde kontraktlige beskyttelsesforanstaltninger, men det betyder ikke, at dine oplysninger ikke er beskyttet af passende sikkerhedsforanstaltninger, når de overføres.

Du kan kontakte os og bede om at få en kopi af disse kontraktlige beskyttelsesforanstaltninger, jf. afsnittet nedenfor om "Spørgsmål eller klager".

Vi gør brug af organisatoriske, administrative, tekniske og fysiske sikkerhedsforanstaltninger til at beskytte dine Personoplysninger og til at hjælpe med at sikre, at dine oplysninger behandles hurtigt, korrekt og fuldstændigt. Særligt gælder følgende:

Disse foranstaltninger omfatter tekniske sikkerhedsforanstaltninger og passende adgangskontrol til data og infrastruktur,
vi forlanger, at Tjenesteudbydere beskytter dine Personoplysninger og kun bruger dine Personoplysninger til de formål, vi specificerer, og
vi tager alle nødvendige skridt til sikkert at destruere eller anonymisere personoplysninger, når vi ikke længere har brug for dem.

Hvis du blot browser gennem vores websteder og applikationer, opbevarer vi kun dine Personoplysninger, så længe vi har cookies installeret på dine enheder. Hvis du har oprettet en online-konto inden for rammerne af denne Databeskyttelseserklæring, opbevarer vi dine Personoplysninger, så længe din online-konto er aktiv. Når vores samarbejdsrelation med dig er afsluttet (f.eks. hvis din konto er lukket ned), opbevarer vi kun dine Personoplysninger i en periode, der er passende i betragtning af oplysningernes art og følsomhed samt vores formål med at fortsætte opbevaringen.

Vi opbevarer kun Personoplysninger til specifikke formål, herunder hvis det giver os mulighed for at:

overholde eller dokumentere overholdelse af vores juridiske og lovmæssige krav (f.eks. love vedrørende hvidvaskning af penge),
forsvare retskrav eller anlægge søgsmål,
opbevare regnskabsmateriale til analyse- eller revisionsformål og
føre fortegnelser over dem, der ikke ønsker at modtage markedsføring fra os.

For eksempel vil Personoplysninger, der er nødvendige for at bekæmpe hvidvaskning af penge, blive opbevaret i 10 år efter nedlukning af din konto i overensstemmelse med gældende love om bekæmpelse af hvidvaskning af penge. Vi beholder dine Personoplysninger efter denne periode, hvis din American Express-kortkonto er misligholdt og saldoen ikke bliver betalt eller udlignet, eller hvis det er nødvendigt som følge af juridiske eller lovmæssige årsager eller krav.

Derudover opbevarer vi Personoplysninger om potentielle kunder i en periode på 3 år, hvor vi er nødt til at opbevare afviste ansøgninger.

Når dine Personoplysninger ikke længere er nødvendige til ovennævnte formål, tilintetgør vi disse på en sikker måde eller anonymiserer dem permanent. Du kan kontakte os for nærmere oplysninger om vores dataopbevaringspraksis – se afsnittet "Spørgsmål eller klager" nedenfor.

Hvis du er American Express-kunde og interagerer med os online, opfordrer vi dig til regelmæssigt at kontrollere, at alle de Personoplysninger, som vi har om dig, er korrekte og opdaterede. Hvis du mener, at nogle af de oplysninger, vi har om dig, er forkerte eller ufuldstændige, kan du bede os om at rette eller fjerne disse oplysninger fra vores fortegnelser. Vi anbefaler, at du logger ind på www.americanexpress.com/da-dk/ og opdaterer dine Personoplysninger. Hvis du foretrækker det, kan du kontakte os – se afsnittet "Spørgsmål eller klager". Alle oplysninger, der viser sig at være ukorrekte eller ufuldstændige, vil blive rettet med det samme.

Du har i relation til dine Personoplysninger ret til indsigt, opdatering, begrænsning af behandling, dataportabilitet, sletning eller indsigelse mod behandling heraf. Mere specifikt har du ret til:

At trække dit samtykke til vores brug af dine Personoplysninger tilbage, hvis vores behandling er baseret på dit samtykke.

Dette vil ikke påvirke lovligheden af den behandling, der allerede måtte være sket inden tilbagetrækningen af dit samtykke. Hvis du trækker dit samtykke tilbage, er der muligvis visse produkter eller tjenester, som vi ikke længere kan levere til dig. Hvis det er tilfældet, modtager du besked herom, når du trækker samtykket tilbage.

I visse tilfælde at anmode om begrænsning af behandlingen af dine Personoplysninger.

Du kan bede os om at begrænse behandlingen af dine Personoplysninger i følgende tilfælde:
- hvis du ønsker, at vi skal kontrollere rigtigheden af Personoplysningerne,
- hvis vores brug af Personoplysningerne er ulovlig, men du ikke ønsker, at vi sletter dem,
- hvis du ønsker, at vi opbevarer Personoplysningerne, selv om vi ikke længere har brug for dem, således at retskrav fortsat kan fastlægges, gøres gældende eller forsvares, eller
- hvis du har gjort indsigelse mod vores brug af dine Personoplysninger, men vi er nødt til at kontrollere, om vi har vægtige legitime grunde til en sådan brug.
I visse tilfælde at anmode om sletning af dine Personoplysninger.

Du kan således bede os om at slette eller fjerne Personoplysninger, hvis der ikke er nogen god grund til, at vi fortsat behandler disse. Du kan også bede os om at slette eller fjerne dine Personoplysninger, hvis du har trukket dit samtykke tilbage, hvis du har fået medhold i en indsigelse mod vores behandling og der ikke er nogen anden juridisk grund til behandlingen (se nedenfor), hvis vores behandling har været ulovlig, eller hvis vi har pligt til at slette dine Personoplysninger for at overholde gældende lovgivning. Bemærk dog, at vi af lovgivningsmæssige årsager ikke altid vil kunne efterkomme din anmodning, hvilket vi i givet fald vil informere dig om, når du fremsætter anmodningen.

At anmode om en menneskelig gennemgang af automatiske afgørelser, der påvirker dine juridiske eller kontraktmæssige rettigheder eller har en tilsvarende betydelig indvirkning.

Under visse omstændigheder har du ret til at anmode om gennemgang af en automatisk afgørelse, til at fremkomme med dine synspunkter og til at bestride afgørelsen. Dette gælder alene for fuldautomatiske afgørelser og således ikke, hvis der allerede er modtaget input fra os som led i afgørelsesprocessen.

At anmode om overførsel af dine Personoplysninger til dig selv eller til en tredjepart.

Vi vil i så fald til dig eller (hvis det er teknisk muligt) til en af dig anvist tredjepart udlevere dine Personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format. Bemærk, at denne rettighed kun gælder for automatiserede oplysninger, som du oprindeligt har givet os samtykke til at bruge, eller som vi har brugt med henblik på at opfylde en kontrakt med dig.

At anmode om en kopi af de Personoplysninger, vi har om dig (ofte omtalt som "den registreredes anmodning om indsigt" eller en "indsigtsanmodning").

Du kan således få en kopi af de Personoplysninger, vi har om dig, og kontrollere, om vores behandling er lovlig.

Med forbehold for gældende lovgivning kan du fastsætte retningslinjer for dine Personoplysninger efter din død. I denne forbindelse kan personer, som den afdøde udtrykkeligt har valgt, eller – hvis der er tale om mindreårige eller personer med et handicap – værgen anmode om indsigt i eller berigtigelse af den afdødes Personoplysninger.

Du kan også gøre indsigelse mod behandlingen af dine Personoplysninger:

på baggrund af din særlige situation, hvor retsgrundlaget er legitime interesser. I nogle tilfælde vil vi kunne påvise, at vi har vægtige legitime grunde til at behandle dine Personoplysninger, som går forud for dine rettigheder og frihedsrettigheder. Hvis det er tilfældet, modtager du besked herom, og

hvis dine Personoplysninger behandles til direkte markedsføringsformål.

Hvis vi modtager en anmodning fra dig, vil vi besvare den hurtigst muligt og senest inden for en kalendermåned, dog med følgende forbehold: Hvis vi ikke kan overholde fristen på grund af karakteren af eller omstændighederne omkring din anmodning (komplekse anmodninger), kan vi forlænge fristen med op til to måneder. I så fald sender vi dig en e-mail eller et brev med en beskrivelse af årsagen til forsinkelsen.

Hvis du ønsker at udøve dine rettigheder eller har spørgsmål til vores behandling af dine oplysninger, kan du kontakte os – se afsnittet "Spørgsmål eller klager".

Du har ret til at bestemme, hvordan American Express indsamler og bruger Personoplysninger om dig til markedsførings- og reklameformål.

Du har følgende valgmuligheder med hensyn til de Personoplysninger, vi indsamler om dig:

Vedrørende cookies og lignende teknologier:
- Hvis du ikke ønsker, at vi indsamler Personoplysninger om dig via cookies eller lignende teknologier til reklame- og markedsføringsformål, kan du vælge at afvise cookies enten ved at vælge "Configure Cookie Preferences" på det banner, der bliver vist ved dit første besøg på vores websteder, eller via dine browserindstillinger som forklaret i vores politik om cookies og lignende teknologier.
- Hvis du afviser cookies, køber en ny enhed, tilgår websteder fra en anden enhed eller skifter browser, skal du igen vælge, om du vil acceptere eller afvise cookies.
- Hvis du vælger at afvise cookies, fortsætter vi med at vise dig reklamer relateret til vores produkter eller tjenester, men disse vil ikke være baseret på Personoplysninger om dig.
Vedrørende markedsføringskommunikation: Hvis du har valgt at modtage markedsføringskommunikation fra os, men ikke længere ønsker dette, kan du:
- Logge ind på din online-konto og klikke på Account Management/Alerts, Communications, Privacy/Contact Preferences.
Du kan også i dine enheders indstillinger ændre indstillingerne for, hvordan vi indsamler dine Personoplysninger. Eksempelvis kan du for dine enheder slå lokationsbaserede tjenester og annoncesporing fra.
Du kan også registrere dig på den danske landsdækkende side for beskyttelse mod reklamer ved at gå ind på https://www.borger.dk/bolig-og-flytning/Beskyttelse-mod-reklamer/Robinsonlisten-markedsfoeringsbeskyttelse.

Husk på, at selv om du har fravalgt direkte markedsføring, vil vi stadig kontakte dig med henblik på at servicere din onlinekonto, svare på dine anmodninger eller administrere eventuelle kampagner eller programmer, du har valgt at deltage i. Denne kommunikation, som er nødvendig for at informere dig om de tjenester, du forventer at modtage fra os, betragtes ikke som direkte markedsføring, men klassificeres som servicemeddelelser. Disse kan f.eks. bruges til at informere dig om en fordel ved din online-konto.

Hvis du er kunde, kan du vælge, hvordan vi skal kommunikere med dig. Hvis du vil opdatere dine kommunikationspræferencer, kan du logge ind på din online-konto og klikke på Account Management/Alerts, Communications, Privacy/Contact Preferences for at opdatere dine valg om markedsføring og deling af data.

Hvis du ønsker at administrere dine markedsførings- og kommunikationsvalg vedrørende en American Express-virksomhed (dvs. en forhandler), kan du:

Logge ind på din onlinekonto ved at gå til americanexpress.com/merchant og gå ind i indstillingerne for at opdatere dine præferencer for markedsføringskommunikation.
Ringe til +45 88 77 70 01 (NETS) eller +45 38 48 74 88 (Elavon).

Hvis du har spørgsmål til denne Databeskyttelseserklæring eller om hvordan dine oplysninger håndteres, eller hvis du ønsker at klage eller udøve dine rettigheder, bedes du kontakte vores databeskyttelsesrådgiver på DPO-Europe@aexp.com eller ved gå til siden "Kontakt os" på vores websted. Du kan også skrive til følgende adresse og angive den American Express-virksomhed, du ønsker at sende din forespørgsel til: Avenida Partenón 12-14, 28042, Madrid, Spanien.

Du kan også kontakte Datatilsynet direkte på https://www.datatilsynet.dk eller myndigheden i den EU-medlemsstat, hvor du bor eller arbejder, eller hvor der kan være sket en overtrædelse. Hvis din anmodning ikke bliver besvaret på tilfredsstillende vis, kan du også indbringe sagen for retten.