4.1 Företaget är Ansvarig för sin behandling av personuppgifter om sina anställda i syfte att själv, eller genom en resebyrå, boka flygbiljetter hos BRA.
4.2 När företaget eller resebyrå bokar flygbiljetter hos BRA sker en överföring av personuppgifter till BRA. Företaget garanterar att överföringen av personuppgifter sker genom ett lagligt utlämnande där företaget, som Ansvarig, lämnat tillräckligt med information till de registrerade. Överföringen innebär inte att BRA blir personuppgiftsbiträde till företaget.
4.3 BRA är Ansvarig för de personuppgifter om företagets anställda som BRA mottager, men behandlar dem för ett annat ändamål än företaget gör. För tydlighetens skull; när BRA, efter ett lagligt utlämnande från företaget, emottar och behandlar de registrerades uppgifter i BRA:s system blir BRA Ansvarig för dessa personuppgifter i syfte att uppfylla sin tjänst gentemot de registrerade (tillhandahålla flygresor).
4.4 Företaget är ansvarigt för att inhämta giltiga samtycken till företagsprofilerna i BRA Vänner som BRA tillhandahåller till företagets anställda. Företaget är även ansvarigt för att radera, eller instruera BRA att radera, företagsprofilerna då personuppgiftsbehandlingen för detta ändamål ska upphöra.