Privaatsuspoliitika

Scope: Poola / Euroopa Liit
Dokumendi staatus: tootmine valmis
Küsimused: support@airreclaim.com

1. Kes kontrollib teie isikuandmeid

[airreclaim.com] (https://airreclaim.com) ja AirReclaim reisijatele hüvitise sissenõudmise teenuse kaudu töödeldavate isikuandmete vastutav töötleja on:

Nova Group Sp. z o.o. Żurawia 6/12 Lok. 745
00-503 Warszawa Poola Maksu-ID / käibemaksu-ID: PL7011215529
KRS: 0001117840
REGIOON: 529224431\

Privaatsuskontakt: privacy@airreclaim.com

Nova Group Sp. z o.o. opereerib AirReclaim kaubamärki. Viited AirReclaim-le, "meie", "meie" ja "meie" tähendavad Nova Group Sp. z o.o.

2. Scope

See poliitika selgitab, kuidas me töötleme isikuandmeid, kui te:

visit airreclaim.com;
kasutada kompensatsioonikontrollijat;
luua konto või saada sellele juurdepääs;
esitada, hallata või jälgida nõuet;
üles laadida dokumente või täita loovutamine, autoriseerimine, tagasivõtmine või ümbersuunamine;
kontaktisiku abi või kaebuse esitamine;
saada või anda teavet väljamaksete kohta;
suhelda analüütika- või reklaamitehnoloogiatega vastavalt teie valikutele; või
suhelda meiega, lennuettevõtjaga, asutusega või teenuseosutajaga seoses nõudega.

Küpsiste poliitika annab lisateavet küpsiste, kohaliku salvestamise, analüüsi, nõusoleku ja reklaamitehnoloogiate kohta.

3. Isikuandmed, mida me võime töödelda

Sõltuvalt sellest, kuidas te teenuseid kasutate, võime töödelda järgmisi kategooriaid.

3.1 Identifitseerimis- ja kontaktandmed

ees- ja perekonnanimi;
sünniaeg, kui see on vajalik reisija tuvastamiseks või aegumistähtajaks;
postiaadress;
e-posti aadress;
kodakondsus või elukohariik, kui see on nõude puhul asjakohane;
isikut tõendava dokumendi andmed, kui lennuettevõtja, ametiasutus, väljamaksepakkuja või juriidiline protsess seda nõuab, ja
eestkostja, esindaja või kaasreisija andmed.

3.2 Lennu-, broneerimis- ja häireandmed

Lennuettevõtja, lennu number, marsruut, kuupäev, kavandatud ja tegelikud kellaajad;
broneeringu viitenumber, pilet, pardakaart, marsruut, asukoht ja reisija andmed;
hilinemine, tühistamine, lennureisist mahajätmine, ühendusreisist mahajäämine ja teabe tekitamine;
lennuliini teated, tagasilükkamise põhjused, pakkumised, tagasimaksed, vautšerid ja maksed;
varasem nõue, pädevus, alternatiivne vaidluste lahendamine või kohtu ajalugu; ja
kulude või hooldusega seotud teave, kui see on aktsepteeritud ulatuses asjakohane.

3.3 Taotluse omandiline kuuluvus, marsruudi ja juriidiliste dokumentide andmed

üleslaaditud kirjavahetus, broneeringute andmed, kviitungid, reisidokumendid ja tõendid;
e-allkiri, allkirja ajatempel, autentimisteave ja täitmise tõendid;
teenusemarsruut, esmane täitmise tagamise riik, marsruudieeskirja versioon ja marsruudi üle otsustamise põhjus;
Loovutamine, luba, loovutamise teade, tühistamine ja loovutamise staatus;
omandisuhete ajalugu ja omandiõiguse ahela auditi dokumendid;
dokumentide metaandmed ja
dokumentidest välja võetud või salastatud teave.

Dokumendid võivad sisaldada teavet, mis ei ole nõude jaoks vajalik. Palun kustutage mitteseotud andmed, kui võimalik.

3.4 Konto-, kommunikatsiooni- ja tugiandmed

konto identifikaatorid ja autentimissündmused;
sõnumid, toetuse taotlused, kaebused ja vastused;
keele- ja suhtluseelistused;
nõude staatus ja varasem tegevus ning
teenusesidega seotud edastamise, avamise ja tehniliste metaandmete kohta, kui neid kasutatakse turvalisuse, tõendite või tarnekindluse tagamiseks.

3.5 Väljamaksete ja tehingute andmed

pangakonto omanik, IBAN või samaväärsed väljamakse üksikasjad, valuuta ja makse olek;
sissenõutud summa, teenustasu, netoväljamakse, arve ja raamatupidamisdokumendid;
vajaduse korral identiteedi, sanktsioonide, pettuste ennetamise ja finantskuritegevuse kontrollid ning
piiratud makseoleku või märgiga teave, mis on saadud Stripe'ilt, Worldline'ilt, pankadelt või muudelt makseteenuse pakkujatelt.

Me ei salvesta maksekaardi andmeid.

IP-aadress, brauser, seade, operatsioonisüsteem, keel, ajavöönd ja ligikaudne asukoht;
vaadatud lehekülgede, sündmuste, suunamisallikate, seansi- ja konversiooniandmete kohta;
küpsiste ja nõusoleku valikud;
kontole juurdepääs, turvahoiatused, määrapiirang ja pettusesignaalid;
diagnostika-, vea- ja auditiandmed ning
analüüsi, autentimise, makse või turvateenuse pakkujate loodud identifikaatorid, mille suhtes kohaldatakse kohaldatavaid nõusolekunõudeid.

3.7 Turustamisandmed

nõusoleku staatus;
kampaania allikas ja kaasamine;
teabevahetuse eelistused ja
andmed, mis on vajalikud erandi järgimiseks.

3.8 Erikategooria ja tundlik teave

AirReclaim ei otsi tavaliste hüvitisnõuete jaoks tervise-, biomeetrilisi, usulisi, poliitilisi, ametiühingute, seksuaalelu või sarnaseid tundlikke andmeid. Selline teave võib ilmuda juhuslikult dokumendis või muutuda asjakohaseks juriidilise nõude kehtestamiseks, teostamiseks või kaitsmiseks. Töötleme seda ainult vajaduse korral ja juhul, kui on olemas artikli 9 kohane kohaldatav tingimus GDPR, näiteks selgesõnaline nõusolek või juriidiliste nõuete vajadus.

4. Kuidas me andmeid saame

Me saame andmeid:

otse sinult;
eestkostjalt, esindajalt, broneerimiskontaktilt või volitatud kaasreisijalt;
lennuettevõtjatelt, lennujaamadelt, käitlejatelt, ametiasutustelt, vaidluste kohtuvälise lahendamise organitelt, kohtutelt või kvalifitseeritud spetsialistidelt;
lennu staatuse, sõiduplaani, lennujaama ja lennundusandmete pakkujatelt;
autentimise, elektroonilise allkirja, makse, side, analüüsi, reklaami, pettuste ennetamise ja veebimajutuse pakkujatelt;
avalikest allikatest, kui see on nõude puhul õiguslikult asjakohane, ja
Teie poolt veebilehe ja konto kasutamise kaudu.

Kui esitate teise isiku andmeid, kinnitate, et teil on selleks õigus ja olete andnud sellele isikule vajaduse korral teavet selle töötlemise kohta.

5. Eesmärgid ja õiguslik alus

Eesmärk	Tavaliselt kasutatavad andmed	GDPR õiguslik alus
Esitage eelkontroll ja vastake lepingueelsetele küsimustele	Kontakti-, lennu-, marsruudi-, häire-, seadme- ja kontrollijaandmed	Enne lepingu sõlmimist nõutavad etapid, artikli 6 lõike 1 punkt b
Loo konto ja autenti kasutajaid	Identiteedi-, kontakt-, konto-, seansi- ja turvaandmed	Leping, artikli 6 lõike 1 punkt b; õigustatud huvi tagada turvaline juurdepääs, artikli 6 lõike 1 punkt f
Teenindusmarsruudi määramine ja registreerimine	Elukoha, marsruudi, lennuettevõtja, lennu, õigusliku raamistiku ja töövoo andmed	Enne lepingu sõlmimist nõutavad etapid, artikli 6 lõike 1 punkt b; õiguspärased huvid seoses seadusliku suunamise ja auditeeritavusega, artikli 6 lõike 1 punkt f
Omandada, teavitada, omada, koostada, esitada ja hallata täisomandi nõuet	Isikuandmed, lennu-, broneerimis-, loovutamis-, tõendus-, omandi-, side- ja nõudeandmed	Leping, artikli 6 lõike 1 punkt b; õigusnõuete ja õigustatud huvide loomine, esitamine ja kaitsmine, artikli 6 lõike 1 punkt f
Reisijate esmase abi ettevalmistamine ja haldamine	Isikuandmed, lend, broneering, autoriseerimine, kliendiesitamine, tõendid, suhtlus ja nõudeandmed	Leping, artikli 6 lõike 1 punkt b; õigustatud huvi tõhusa abi saamiseks, artikli 6 lõike 1 punkt f
Suhtle lennufirmade, ametiasutuste, vaidlusorganite ja kvalifitseeritud spetsialistidega	Nõude-, isiku-, loa-, tõendi- ja sideandmed	Leping, artikli 6 lõike 1 punkt b; õiguslikud nõuded ja õigustatud huvid, artikli 6 lõike 1 punkt f
Saage täielikku omandihüvitist, arvutage taasteosa, arve reisija-esimese tasu eest ja tehke väljamakseid	Identiteedi-, omandi-, väljamakse-, tehingu-, raamatupidamis-, arve- ja nõudeandmed	Leping, artikli 6 lõike 1 punkt b; juriidilised kohustused, artikli 6 lõike 1 punkt c; õigustatud huvi makse vastavusse viimisel, artikli 6 lõike 1 punkt f
Protsessi tagasivõtmine ja nõude ümberkirjutamine	Identifitseerimis-, määramis-, teenindus-, side-, arveldus- ja teateandmed	Lepingud ja juriidilised kohustused, artikli 6 lõike 1 punkt b ja artikli 6 lõike 1 punkt c; õigusnõuded, artikli 6 lõike 1 punkt f
Täitke maksu-, raamatupidamis-, tarbija-, andmekaitse-, sanktsioonide ja muude juriidiliste nõuetega	Identiteet, tehingu-, nõude-, nõusoleku- ja auditiandmed	Juriidiline kohustus, artikli 6 lõike 1 punkt c
Vältida pettusi, dubleerida nõudeid, kuritarvitamist, turvaintsidentide ja ebaseadusliku juurdepääsu	Identiteet, seade, konto, logid, dokumendid, tehingu- ja riskiandmed	Õigustatud huvi kaitsta kasutajaid, vahendeid, nõudeid ja süsteeme, artikli 6 lõike 1 punkt f; vajaduse korral juriidiline kohustus, artikli 6 lõike 1 punkt c
pakkuda tuge, käsitleda kaebusi ning luua või kaitsta õigusi	Kontaktandmed, nõue, teabevahetus, tõendid ja tehinguandmed	Leping, artikli 6 lõike 1 punkt b; õigustatud huvid ja õigusnõuded, artikli 6 lõike 1 punkt f; vajaduse korral juriidiline kohustus, artikli 6 lõike 1 punkt c
Parandada teenuse kvaliteeti, diagnoosida vigu ja säilitada auditeeritavus	Kasutamine, diagnostika, nõude töövoog, tugi ja turvaandmed	Õigustatud huvi usaldusväärse ja vastutustundliku tegevuse vastu, artikli 6 lõike 1 punkt f
Veebisaidi kasutamise mõõtmine nõusolekupõhise analüüsiga	Küpsiste, seadmete, kasutamise ja konversiooni andmed	Nõusolek, artikli 6 lõike 1 punkt a, kui nõusolek on nõutav
Mõõda reklaami, loo vaatajaskond ja isikupärastada reklaami	Reklaami identifikaatorid, nõusoleku signaalid, konversioonid, kampaaniad ja kasutusandmed	Nõusolek, artikli 6 lõike 1 punkt a
Rangelt küpsisteta agregeeritud analüüsi kasutamine	Lehe ja lähtekoodi teabe koondamine ilma püsivate külastaja identifikaatoriteta	Õigustatud huvi, artikli 6 lõike 1 punkt f, kui konfigureeritud meetodi puhul ei ole nõusolekut vaja
Saada valikulisi turundusteateid	Kontakti, eelistuste ja kaasamisandmete	Nõusolek, artikli 6 lõike 1 punkt a või muu seaduslik alus, mis on lubatud kliendiga suhtlemiseks
Erikategooria andmeid sisaldava nõude kehtestamine, täitmine või kaitsmine	Asjakohased tõendid ja nõudeandmed	artikli 9 lõike 2 punkt f või artikli 9 lõike 2 punkti a kohane selgesõnaline nõusolek, kui see on kohaldatav

Kui tugineme õigustatud huvidele, arvestame töötlemise vajalikkust ja mõju ning rakendame kaitsemeetmeid. Võite esitada vastuväiteid allpool kirjeldatud viisil.

6. Lepingulised ja nõutavad andmed

Nõudevoos nõutud teave on vajalik nõude hindamiseks või käsitlemiseks, konto autentimiseks, juriidiliste kohustuste täitmiseks või väljamakse tegemiseks. Kui nõutud teavet ei esitata, ei pruugi meil olla võimalik kontrolli lõpule viia, kindlaks määrata teenusemarsruuti, täita või kontrollida ülesande või volituse täitmist, nõustuda nõudega, suhelda lennuettevõtjaga, töödelda kliendi esitamist või raha üle kanda.

Valikuline analüüs ja turundusluba ei ole põhiteenuse kasutamiseks vajalik.

7. AI-toega töötlemine ja inimeste kaasamine

Me võime kasutada AI-toega tööriistu, et:

saada üleslaaditud dokumentidest struktureeritud teavet;
klassifitseerida tõendid ja kirjavahetus;
teha kindlaks vastuolud või teabe puudumine;
võtab kokku lennuettevõtja teated;
võrrelda lennuandmeid reisijate õiguste kriteeriumidega ning
Pakume välja kliendi või lennufirma kommunikatsiooni.

Rakendame juurdepääsukontrolli, andmete minimeerimist, teenusepakkujatele juhiseid ja ülesandele vastavat inimjärelevalvet. Reeglite mootor võib soovitada teenindusmarsruuti, kuid olulised marsruudi erandid ja õiguslikud kinnitused on isiku poolt ülevaatatavad. AirReclaim ei tugine üksnes automatiseeritud töötlemisele, et teha otsus, millel on teie jaoks õiguslikud tagajärjed või sarnased olulised tagajärjed. Võite taotleda inimese sekkumist, väljendada oma seisukohta või vaidlustada hinnangu, võttes ühendust privacy@airreclaim.com või support@airreclaim.com.

8. Teenuse saajad ja teenuseosutajad

Jagame isikuandmeid ainult siis, kui see on vajalik ja proportsionaalne. Saajad võivad olla:

lennuettevõtjad, lennujaamad, käitlejad, nõuete lahendamise eest vastutavad agendid, võlgnikud ja nende esindajad;
reisijate õigusi käsitlevad asutused, täitevasutused, vaidluste kohtuvälise lahendamise organid, kohtud, kohtutäiturid, tõlkijad ja kvalifitseeritud õigusala töötajad;
lennuandmete ja lennundusteabe pakkujad;
veebimajutus, andmebaas, eraladustamine, varundamine, küberturvalisus, pahavara skaneerimine, dokumentide töötlemine ja tehnilise toe pakkujad;
autentimise ja konto pakkujatele, sealhulgas Clerk, kui see on konfigureeritud;
elektroonilise allkirja ja autoriseerimise pakkujad;
side- ja e-posti kättetoimetamise pakkujad;
makse- ja väljamaksepakkujad, pangad, Stripe ja Worldline, kui neid kasutati;
analüüsi- ja tootemõõtmise pakkujad, sealhulgas Google Analytics 4, usutav Analytics ja PostHog, kui need on konfigureeritud;
reklaamipakkujad, sealhulgas Google Ads, kui selleks on nõusolek;
Cookiebot CMP by Usercentrics nõusoleku haldamiseks;
AI-teenuse osutajad, kes tegutsevad lepinguliste ja tehniliste piirangute alusel;
raamatupidajad, audiitorid, kindlustusandjad ja professionaalsed nõustajad; ja
pädevad riigiasutused, kui avalikustamine on nõutav või seaduslikult vajalik.

Töötlejatena tegutsevad teenusepakkujad on seotud andmetöötlustingimustega. Mõned teenusepakkujad, eelkõige makse-, pangandus-, pettuste ennetamise, reguleerivate asutuste või riigiasutuste vastuvõtjad, võivad tegutseda oma õiguslikel eesmärkidel sõltumatute vastutavate töötlejatena.

9. Maksed ja makseteenuste osutaja rollid

Stripe'i või Worldline'i kasutamise korral võib teenusepakkuja koguda kaardi, seadme, tehingu, autentimise ja pettuste vältimise andmeid otse oma turvalise liidese kaudu. AirReclaim saab tavaliselt tehingu staatuse, maksja andmed, mis on vajalikud vastavusse viimiseks, riskiteave ja maksemärk, mitte täielikud kaardiandmed.

Stripe, Worldline, pank või muu makseasutus võib tegutseda:

meie volitatud töötlejana konkreetsete tehniliste maksefunktsioonide jaoks;
sõltumatu vastutava töötlejana, kui ta peab täitma finants-, pettuste ennetamise, rahapesuvastase võitluse, sanktsioonide, kaardivõrgu või regulatiivsete kohustustega seotud kohustusi, või
muus rollis, mida on kirjeldatud tema enda privaatsusteabes.

10. Rahvusvaheline andmeedastus

Saajad võivad töödelda andmeid väljaspool Eestit või Euroopa Majanduspiirkonda. Kui isikuandmeid edastatakse riiki, kus puudub kohaldatav Euroopa Komisjoni piisavusotsus, kasutame heakskiidetud andmeedastusmehhanismi, näiteks Euroopa Komisjoni standardseid lepingutingimusi, koos täiendavate kaitsemeetmetega, kui see on asjakohane.

Kaitsemeetmed võivad hõlmata andmete minimeerimist, juurdepääsupiiranguid, krüpteerimist, piirkondlikke töötlemisvõimalusi, lepingulisi piiranguid, ülekande hindamisi ja valitsuse juurdepääsutaotluste menetlusi. Võite küsida teavet asjakohaste kaitsemeetmete kohta, võttes ühendust privacy@airreclaim.com-ga.

11. Säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on mõistlikult vajalik nõuete kehtestamise või kaitsmise eesmärgi, õiguslike kohustuste, vaidluste perioodide ja nõuete esitamiseks.

Andmed või andmed	Tüüpiline säilitamise meetod
Eelkontroll ei ole konverteeritud aktsepteeritud nõudeks	Kuni 12 kuud, välja arvatud juhul, kui taotlusele vastamiseks või kuritarvituste vältimiseks on vaja lühemat tähtaega või andmete säilitamist
Aktiivne nõue ja konto	Nõude- ja kontosuhte kestuse ajal
Suletud nõue, tõendavad dokumendid, Loovutamine või Lubamine, omandiõiguse ahela teated ja materiaalne kirjavahetus	Üldjuhul kuni 6 aastat pärast sulgemist, pikemate või lühemate kohustuslike tähtaegadega ja jätkuvate vaidlustega
Väljamaksmine, arve, maksud ja raamatupidamisdokumendid	Poola maksu- ja raamatupidamisõiguses nõutud ajavahemiku puhul üldjuhul vähemalt 5 aastat pärast asjaomase maksuaasta lõppu;
Taotlusega mitteseotud toetusetaotlus	Üldiselt kuni 3 aastat pärast resolutsiooni
Turvalisus, juurdepääs ja diagnostikalogid	Üldjuhul kuni 12 kuud; kauem, kui on vaja uurida intsidenti, pettust või õiguslikku nõuet
Nõusolek ja loobumistõendid	Nõusoleku või loobumise kehtivusaja jooksul ja üldjuhul kuni 3 aastat pärast seda, et tõendada vastavust
Turunduse kontaktandmed	Kuni nõusoleku tagasivõtmiseni saadakse vastuväide või andmed ei ole enam kasulikud, millele lisandub piiratud allasurumise kirje
Mittevajalikud või tagasilükatud dokumentide üleslaadimine	Kustutatud või isoleeritud niipea kui mõistlikult võimalik, tavaliselt 90 päeva jooksul, välja arvatud juhul, kui see on vajalik julgeolekualaste tõendite, kaebuse või seadusliku kinnipidamise jaoks.
Nõusolekupõhised analüüsiandmed	Vastavalt seadistatud teenusepakkuja seadistusele võivad kasutaja tasandi sündmuste andmete puhul üldjuhul 2 kuni 14 kuud, samas kui asjakohased küpsised võivad kesta kuni 24 kuud.
Küpsisteta koondanalüüs	Säilitatakse koondstatistikana ilma püsiva külastajaprofiilita

Säilitamist võib pikendada, kui see on vajalik kohtuvaidluste, regulatiivsete nõuete, pettuse ennetamise, lepingu täitmise või hageja õiguste kaitse jaoks. Kui andmeid enam ei vajata, siis need kustutatakse, anonümiseeritakse või isoleeritakse turvaliselt.

Vastavalt kehtivates õigusaktides sätestatud tingimustele ja eranditele võite taotleda:

juurdepääs teie isikuandmetele ja nende koopiatele;
ebaõigete või mittetäielike andmete parandamine;
kustutamine;
töötlemise piiramine;
teie esitatud andmete teisaldamine, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritud vahenditega;
vastuväited töötlemisele õigustatud huvide alusel;
nõusoleku tagasivõtmine igal ajal, ilma et see mõjutaks tagasivõtmist eelset töötlemist;
inimsekkumine seoses kvalifitseeruva automaatse otsusega ning
teave rahvusvahelise veo kaitsemeetmete kohta.

Saada päringud aadressile [privacy@airreclaim.com] (mailto:privacy@airreclaim.com). Teie ja teiste hagejate kaitsmiseks võime kontrollida isikusamasust ja autoriteeti. Tavaliselt vastame ühe kuu jooksul, kohaldades seaduslikke pikendusi keerukate või arvukate taotluste puhul.

Võite turundusest igal ajal loobuda, kasutades sõnumis olevat tellimuse tühistamise meetodit või võttes ühendust privacy@airreclaim.com-ga. Küpsiste nõusolekut saab muuta veebilehel oleva küpsiseseadete vidina kaudu.

13. Õigus esitada kaebus

Te võite esitada kaebuse järelevalveasutusele selles Euroopa Liidu liikmesriigis, kus on teie alaline elukoht, töökoht või väidetava rikkumise koht.

Poola järelevalveasutus on:

Isikuandmete kaitse ameti president Isikuandmete kaitse büroo Stanisława Moniuszki 1A
00-014 Warszawa Poola

Võite meiega kõigepealt ühendust võtta, et meil oleks võimalus probleemi lahendada, kuid see ei ole kaebuse esitamise tingimus.

14. Lapsed ja kaasreisijad

Teenused ei ole suunatud iseseisvalt tegutsevatele lastele. Alaealist puudutava nõude peab esitama vanem, eestkostja või volitatud täiskasvanu. Töötleme alaealise andmeid ainult nõude täitmiseks vajalikul määral ja võime nõuda tõendeid volituse kohta.

Grupi või perekonna nõude puhul peab iga täisealine hageja andma loa asjakohaseks töötlemiseks ja esindamiseks, välja arvatud juhul, kui kohaldatakse muud seaduslikku volitust.

15. Turvalisus

Kasutame tehnilisi ja organisatsioonilisi meetmeid, mis on mõeldud isikuandmete kaitsmiseks, sealhulgas kontrollitud juurdepääs, autentimine, krüpteeritud side, privaatse dokumendi säilitamine, logimine, varukoopiad, teenusepakkuja haldamine ja intsidentide protseduurid. Ükski internetisüsteem ei saa olla täiesti turvaline.

Turvaprobleemidest võib teatada security@airreclaim.com.

16. Muudatused selles poliitikas

Me võime seda poliitikat uuendada, et kajastada seaduse, teenusepakkujate, tehnoloogia, toetatud nõuete või töötlemise muudatusi. Praegune versioon avaldatakse aadressil airreclaim.com koos selle jõustumiskuupäevaga. Vajaduse korral teavitatakse tegevteenistussuhet mõjutavatest olulistest muudatustest.

17. Kontakt

Privaatsusküsimused ja õiguste taotlused: privacy@airreclaim.com

Nova Group Sp. z o.o.
Żurawia 6/12 Lok. 745
00-503 Warszawa, Poola