Politique de confidentialité

Portée: Pologne / Union européenne
État des documents: prêt à être utilisé
Questions: support@airreclaim.com

1. Qui contrôle vos données personnelles

Le responsable du traitement des données personnelles traitées par airreclaim.com et le service de récupération de la compensation des passagers AirReclaim est:

**Nova Group Sp. z o.o.*
6/12 Lok. 745
00-503 Warszawa
Pologne
Numéro d'identification / TVA: PL7011215529
KRS: 000111784. REGON: 529224431\

Personne-ressource : privacy@airreclaim.com

Nova Group Sp. z o.o. exploite la marque AirReclaim. Références à -AirReclaim, - - , - , - , , , , , et - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

2. Portée

Cette politique explique comment nous traitons les données personnelles lorsque vous:

visiter airreclaim.com;
utiliser le vérificateur de la compensation;
créer ou accéder à un compte;
soumettre, gérer ou suivre une demande de remboursement;
télécharger des documents ou remplir une affectation, une autorisation, un retrait ou une réaffectation;
contacter le soutien ou déposer une plainte;
recevoir ou fournir des informations sur le paiement;
interagir avec les technologies analytiques ou publicitaires soumises à vos choix; ou
communiquer avec nous, une compagnie aérienne, une autorité ou un fournisseur de services en lien avec une réclamation.

La Politique des cookies fournit des informations supplémentaires sur les cookies, le stockage local, l'analyse, le consentement et les technologies publicitaires.

3. Données personnelles que nous pouvons traiter

Selon la façon dont vous utilisez les Services, nous pouvons traiter les catégories suivantes.

3.1 Identité et coordonnées

nom et prénom;
la date de naissance, le cas échéant, pour identifier un passager ou un délai de prescription;
adresse postale;
adresse électronique;
la nationalité ou le pays de résidence, le cas échéant, pour la réclamation;
les données relatives aux documents d'identité lorsqu'une compagnie aérienne, une autorité, un fournisseur de paiement ou un processus juridique l'exige;
les détails du tuteur, du représentant ou du compagnon voyageur.

3.2 Données sur les vols, les réservations et les perturbations

ligne aérienne, numéro de vol, itinéraire, date, heures prévues et heures réelles;
la référence de réservation, le billet, la carte d'embarquement, l'itinéraire, le siège et les détails du passager;
retard, annulation, refus d'embarquement, connexion manquée et information de cause;
les messages de compagnie aérienne, les motifs de rejet, les offres, les remboursements, les bons de paiement et les paiements;
la réclamation préalable, l'autorité, le règlement extrajudiciaire des différends ou les antécédents judiciaires;
les renseignements sur les dépenses ou les soins, le cas échéant, selon une portée acceptée.

3.3 Données relatives à la propriété, à l'itinéraire et aux documents juridiques

la correspondance, les dossiers de réservation, les reçus, les documents de voyage et les preuves téléchargés;
signature électronique, timestamp de signature, information d'authentification et preuve de fin de mandat;
Route de service, pays d'application primaire, version routage-règle et raison de la décision de route;
Attribution, autorisation, avis de cession, retrait et réaffectation;
l'historique de la propriété et les dossiers de vérification de la chaîne de titres;
métadonnées des documents; et
les informations extraites ou classées dans les documents.

Les documents peuvent contenir, par intermédiation, des renseignements qui ne sont pas nécessaires pour la revendication. Veuillez, dans la mesure du possible, supprimer les données non liées.

3.4 Données relatives aux comptes, aux communications et aux services de soutien

les identifiants de compte et les événements d'authentification;
messages, demandes de soutien, plaintes et réponses;
préférences linguistiques et de communication;
le statut de la demande et les antécédents d'activité;
la fourniture, l'ouverture et les métadonnées techniques associées aux communications de services, lorsqu'elles sont utilisées pour assurer la sécurité, la preuve ou l'assurance de la livraison.

3.5 Données sur le paiement et les transactions

le titulaire du compte bancaire, IBAN ou les informations de paiement équivalentes, la monnaie et l'état du paiement;
le montant recouvré, les frais de service, le paiement net, la facture et les documents comptables;
les contrôles d'identité, de sanctions, de prévention de la fraude et de la criminalité financière, le cas échéant;
un statut de paiement limité ou des informations symboliques reçues de Stripe, Worldline, banques ou autres fournisseurs de paiement.

Nous ne stockons pas les détails complets de la carte de paiement.

adresse IP, navigateur, appareil, système d'exploitation, langue, fuseau horaire et emplacement approximatif;
pages consultées, événements, sources de référence, données de session et de conversion;
les choix de cookies et de consentement;
accès aux comptes, alertes de sécurité, limite de taux et signaux de fraude;
les données de diagnostic, d'erreur et de vérification;
les identifiants générés par les fournisseurs d'analyse, d'authentification, de paiement ou de sécurité, sous réserve des exigences de consentement applicables.

3.7 Données de commercialisation

le statut de consentement;
la source et l'engagement de la campagne;
les préférences en matière de communication;
les documents nécessaires pour respecter une exclusion.

3.8 Informations de catégorie spéciale et données sensibles

AirReclaim ne cherche pas à obtenir des données sensibles sur la santé, la biométrie, la religion, la politique, le syndicat, la vie sexuelle ou des données similaires pour les demandes ordinaires d'indemnisation. Ces informations peuvent figurer de façon incidente dans un document ou devenir pertinentes pour établir, exercer ou défendre une réclamation juridique. Nous ne le traitons que lorsque cela est nécessaire et lorsqu'il existe une condition applicable en vertu de l'article 9 GDPR, comme le consentement explicite ou la nécessité de réclamations légales.

4. Comment nous obtenons les données

Nous obtenons les données suivantes:

directement de votre part;
d'un tuteur, d'un représentant, d'un contact de réservation ou d'un compagnon de voyage agissant avec autorité;
des compagnies aériennes, des aéroports, des agents de manutention, des autorités, des organismes de règlement extrajudiciaire des différends, des tribunaux ou des professionnels qualifiés;
les prestataires de données aéroportuaires, les prestataires de données de vol, de calendrier et de données aéronautiques;
l'authentification, la signature électronique, le paiement, les communications, l'analyse, la publicité, la prévention de la fraude et les fournisseurs d'hébergement;
de sources publiques lorsque cela est légitimement pertinent pour une revendication;
par votre utilisation du site et du compte.

Si vous fournissez les données d'une autre personne, vous confirmez que vous avez le droit de le faire et avez fourni à cette personne des renseignements sur ce traitement, au besoin.

5. Objets et bases juridiques

Objet	Données habituellement utilisées	GDPR Base juridique
Fournir une vérification préliminaire et répondre aux questions préalables au contrat	Données sur le contact, le vol, l'itinéraire, la perturbation, l'appareil et le vérificateur	Étapes demandées avant un contrat, article 6, paragraphe 1, point b)
Créer un compte et authentifier les utilisateurs	Identité, contact, compte, session et données de sécurité	Contrat, article 6, paragraphe 1, point b); intérêts légitimes en matière d'accès sécurisé, article 6, paragraphe 1, point f)
Déterminer et enregistrer la route de service	Résidence, itinéraire, ligne aérienne, vol, cadre juridique et données de flux de travail	Étapes demandées avant un contrat et un contrat, article 6, paragraphe 1, point b); intérêts légitimes dans l'acheminement légal et la vérification des comptes, article 6, paragraphe 1, point f)
Acquérir, notifier, posséder, préparer, soumettre et gérer une revendication de propriété intégrale	Identité, vol, réservation, Affectation, preuve, propriété, communication et données de réclamation	Contrat, article 6, paragraphe 1, point b); établissement, exercice et défense des créances et intérêts légitimes, article 6, paragraphe 1, point f)
Préparer et gérer l'aide aux passagers - première assistance	Identité, vol, réservation, autorisation, soumission du client, preuve, communication et données de réclamation	Contrat, article 6, paragraphe 1, point b); intérêts légitimes dans une assistance effective, article 6, paragraphe 1, point f)
Communiquer avec les compagnies aériennes, les autorités, les organismes de contestation et les professionnels qualifiés	Demandes, identité, autorisation, preuves et données de communication	Contrat, article 6, paragraphe 1, point b); créances et intérêts légitimes, article 6, paragraphe 1, point f)
Recevoir la pleine propriété, calculer la part de recouvrement, facturer les frais de première personne et effectuer des paiements	Données sur l'identité, la propriété, le paiement, la transaction, la comptabilité, la facture et la réclamation	Contrat, article 6, paragraphe 1, point b); obligations juridiques, article 6, paragraphe 1, point c); intérêts légitimes dans le rapprochement des paiements, article 6, paragraphe 1, point f)
Traitement du retrait et réaffectation d'une réclamation	Données sur l'identité, l'attribution, l'activité de service, la communication, le règlement et l'avis	Obligations contractuelles et légales, articles 6, paragraphe 1, sous b), et 6, paragraphe 1, sous c), et créances légales, article 6, paragraphe 1, sous f)
Respecter les exigences fiscales, comptables, de protection des consommateurs, de protection des données, de sanctions et autres exigences légales	Identité, transaction, réclamation, consentement et données de vérification	Obligation légale, article 6, paragraphe 1, point c)
Prévenir la fraude, les réclamations en double, les abus, les incidents de sécurité et l'accès illégal	Identité, appareil, compte, journaux, documents, transactions et données sur les risques	Intérêts légitimes en matière de protection des utilisateurs, des fonds, des créances et des systèmes, article 6, paragraphe 1, point f); obligation juridique, le cas échéant, article 6, paragraphe 1, point c)
Fournir un soutien, traiter les plaintes et établir ou défendre des droits	Coordonnées, réclamation, communication, preuve et données sur les transactions	Contrat, article 6, paragraphe 1, point b); intérêts légitimes et créances légales, article 6, paragraphe 1, point f); obligation juridique, le cas échéant, article 6, paragraphe 1, point c)
Améliorer la qualité du service, diagnostiquer les erreurs et maintenir la vérifiabilité	Utilisation, diagnostics, flux de travail, support et données de sécurité	Intérêts légitimes dans des opérations fiables et responsables, article 6, paragraphe 1, point f)
Mesurer l'utilisation du site Web avec une analyse fondée sur le consentement	Données sur les cookies, les appareils, l'utilisation et la conversion	Consentement, article 6, paragraphe 1, point a), lorsque le consentement est nécessaire
Mesurer la publicité, créer des auditoires et personnaliser la publicité	Identifications publicitaires, signaux de consentement, données de conversion, de campagne et d'utilisation	Consentement, article 6, paragraphe 1, point a)
Utiliser strictement l'analyse des agrégats sans cookie	Total des informations sur les pages et les sources sans identifiants de visiteurs persistants	Intérêts légitimes, article 6.1)f), lorsque la méthode configurée n'exige pas le consentement
Envoyer des communications marketing optionnelles	Données de contact, préférences et engagement	Consentement, article 6, paragraphe 1, point a), ou toute autre base légale autorisée pour les communications existantes avec les clients
Établir, exercer ou défendre une revendication comportant des données de catégorie spéciale	Preuves pertinentes et données sur les réclamations	Article 9, paragraphe 2, point f), ou consentement explicite en vertu de l'article 9, paragraphe 2, point a), selon le cas

Lorsque nous nous appuyons sur des intérêts légitimes, nous considérons la nécessité et l'impact du traitement et nous appliquons des garanties. Vous pouvez objecter comme décrit ci-dessous.

6. Données contractuelles et requises

Les renseignements marqués comme il est nécessaire dans le flux de la réclamation sont nécessaires pour évaluer ou traiter la réclamation, authentifier le compte, se conformer aux obligations légales ou effectuer un paiement. Si nous ne fournissons pas les renseignements requis, nous ne pouvons peut-être pas effectuer la vérification, déterminer la route de service, exécuter ou vérifier une affectation ou une autorisation, accepter la réclamation, communiquer avec la compagnie aérienne, traiter une demande de service à l'abonné ou transférer des fonds.

L'analyse facultative et le consentement à la commercialisation ne sont pas requis pour utiliser le service de base.

7. Traitement assisté par l'IA et participation humaine

Nous pouvons utiliser des outils assistés par l'IA pour :

extraire des informations structurées des documents téléchargés;
classer les preuves et la correspondance;
identifier les incohérences ou les informations manquantes;
résumer les messages des compagnies aériennes;
comparer les faits de vol avec les critères de droits des passagers;
préparer les communications suggérées avec le client ou les compagnies aériennes.

Nous appliquons des contrôles d'accès, la minimisation des données, des instructions aux fournisseurs de services et une surveillance humaine appropriée à la tâche. Le moteur de règles peut recommander une route de service, mais les exceptions de route matérielle et les retenues légales sont susceptibles d'examen par une personne. AirReclaim ne se fonde pas uniquement sur le traitement automatisé pour prendre une décision qui produit des effets juridiques ou des effets tout aussi importants pour vous. Vous pouvez demander une intervention humaine, exprimer votre point de vue ou contester une évaluation en communiquant avec privacy@airreclaim.com ou support@airreclaim.com.

8. Bénéficiaires et prestataires de services

Nous ne partageons des données personnelles que lorsque cela est nécessaire et proportionné. Les bénéficiaires peuvent comprendre :

les compagnies aériennes, les aéroports, les agents de manutention, les agents de règlement des sinistres, les débiteurs et leurs représentants;
les autorités de défense des passagers, les organes chargés de l'application des lois, les organes de règlement extrajudiciaire des litiges, les tribunaux, les huissiers de justice, les traducteurs et les professionnels qualifiés du droit;
les fournisseurs de données de vol et d'information aéronautique;
hébergement, base de données, stockage privé, sauvegarde, cybersécurité, détection de malware, traitement de documents et fournisseurs d'assistance technique;
les fournisseurs d'authentification et de compte, y compris le greffier, lorsqu'il est configuré;
les fournisseurs de signature électronique et d'autorisation;
les fournisseurs de communications et de messagerie;
les fournisseurs de paiement et de paiement, les banques, les bandes et Worldline, lorsqu'ils sont utilisés;
les fournisseurs d'analyse et de mesure de produits, y compris Google Analytics 4, Plausible Analytics et PostHog, lorsqu'ils sont configurés;
les fournisseurs de publicité, y compris Google Ads, sous réserve de consentement;
Cookiebot CMP par Usercentrics pour la gestion du consentement;
les prestataires de services d'IA agissant en vertu de restrictions contractuelles et techniques;
comptables, vérificateurs, assureurs et conseillers professionnels;
les autorités publiques compétentes lorsque la divulgation est requise ou nécessaire légalement.

Les fournisseurs de services agissant en tant que processeurs sont liés par des conditions de traitement des données. Certains fournisseurs, en particulier les prestataires de services de paiement, les banques, les organismes de prévention de la fraude, les organismes de réglementation ou les organismes publics, peuvent agir en tant que contrôleurs indépendants à des fins juridiques.

9. Rôles des paiements et des fournisseurs de paiement

Lorsque Stripe ou Worldline est utilisé, le fournisseur peut collecter des données de carte, d'appareil, de transaction, d'authentification et de prévention de la fraude directement via son interface sécurisée. AirReclaim reçoit habituellement le statut de transaction, les détails du payeur nécessaires pour le rapprochement, les informations sur les risques et un jeton de paiement plutôt que des données de carte complète.

Stripe, Worldline, une banque ou un autre établissement de paiement peut agir :

en tant que processeur pour des fonctions de paiement techniques spécifiques;
en tant que contrôleur indépendant lorsqu'il doit s'acquitter de fonctions financières, de prévention de la fraude, de lutte contre le blanchiment d'argent, de sanctions, de réseau de cartes ou de réglementation; ou
dans un autre rôle décrit dans ses propres renseignements sur la protection des renseignements personnels.

10. Transferts internationaux de données

Les bénéficiaires peuvent traiter des données en dehors de la Pologne ou de l'Espace économique européen. Lorsque des données à caractère personnel sont transférées dans un pays sans décision de la Commission européenne applicable, nous utilisons un mécanisme de transfert approuvé, tel que les clauses contractuelles types de la Commission européenne, ainsi que des garanties supplémentaires, le cas échéant.

Les mesures de sauvegarde peuvent comprendre la minimisation des données, les restrictions d'accès, le chiffrement, les options de traitement régional, les limites contractuelles, les évaluations de transfert et les procédures applicables aux demandes d'accès du gouvernement. Vous pouvez demander des informations sur les mesures de protection pertinentes en communiquant avec privacy@airreclaim.com.

11. Conservation

Nous conservons les données personnelles seulement aussi longtemps que raisonnablement nécessaire pour la finalité, les obligations légales, les périodes de litige, et l'établissement ou la défense des revendications.

Données ou enregistrement	Approche typique de rétention
Vérification préliminaire non convertie en réclamation acceptée	Jusqu'à 12 mois, sauf si une période plus courte est choisie ou si le maintien en vigueur est nécessaire pour répondre à une demande ou prévenir les abus
Réclamation active et compte	Pour la durée de la réclamation et de la relation comptable
Demande de règlement, documents à l'appui, attribution ou autorisation, avis de chaîne de titres et correspondance importante	Généralement jusqu'à 6 ans après la clôture, sous réserve de périodes obligatoires plus longues ou plus courtes et de tout différend continu
Comptes de paiement, factures, impôts et comptabilité	Pour la période requise par le droit polonais de l'impôt et de la comptabilité, généralement au moins cinq ans après la fin de l'année fiscale concernée
Demande d'appui sans rapport avec une réclamation	Généralement jusqu'à 3 ans après la résolution
Registres de sécurité, d'accès et de diagnostic	Généralement jusqu'à 12 mois; plus longtemps, au besoin, pour enquêter sur un incident, une fraude ou une réclamation légale
Consentement et preuve de refus	Pour la durée du consentement ou de la renonciation et généralement jusqu'à trois ans après la date de la déclaration de conformité
Données de contact marketing	Jusqu'à ce que le consentement soit retiré, une objection est reçue ou les données ne sont plus utiles, plus un enregistrement de suppression limité
Téléchargements inutiles ou rejetés de documents	Supprimé ou isolé dès que raisonnablement possible, généralement dans un délai de 90 jours, sauf si la preuve de sécurité, une plainte ou une détention légale l'exige
Données analytiques fondées sur le consentement	Selon le paramètre de fournisseur configuré, généralement 2 à 14 mois pour les données d'événements de niveau utilisateur, tandis que les cookies pertinents peuvent durer jusqu'à 24 mois
Analyse des agrégats sans cookies	Retenu comme statistiques agrégées sans profil de visiteurs persistant

La rétention peut être prolongée si nécessaire pour les litiges, les demandes réglementaires, la prévention de la fraude, l'exécution d'un contrat ou la protection des droits d'un demandeur. Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou isolées de façon sécuritaire.

Sous réserve des conditions et exceptions prévues par la loi applicable, vous pouvez demander :

accès à vos données personnelles et à une copie;
correction de données inexactes ou incomplètes;
effacement;
restriction de la transformation;
portabilité des données que vous avez fournies lorsque le traitement est fondé sur le consentement ou le contrat et effectué par des moyens automatisés;
l'objection à un traitement fondé sur des intérêts légitimes;
le retrait du consentement à tout moment, sans affecter le traitement avant le retrait;
intervention humaine concernant une décision automatisée admissible;
des informations sur les garanties de transfert international.

Envoyer des requêtes à privacy@airreclaim.com. Pour vous protéger, nous pouvons vérifier votre identité et votre autorité. Nous répondons normalement dans un délai d'un mois, sous réserve de prorogations légales pour des demandes complexes ou nombreuses.

Vous pouvez vous retirer du marketing à tout moment en utilisant la méthode de désabonnement dans le message ou en contactant privacy@airreclaim.com. Le consentement des cookies peut être modifié via le widget de paramètres des cookies sur le site Web.

13. Droit de porter plainte

Vous pouvez déposer une plainte auprès de l'autorité de contrôle du pays de l'Union européenne concernant votre résidence habituelle, votre lieu de travail ou le lieu de l'infraction alléguée.

L'autorité de contrôle polonaise est:

Président du Bureau de la protection des données personnelles
Bureau de protection des données personnelles
ul Stanisława Moniuszki 1A
00-014 Warszawa
Pologne

Vous pouvez d'abord nous contacter afin que nous ayons l'occasion de répondre à cette préoccupation, mais ce n'est pas une condition pour déposer une plainte.

14. Enfants et compagnons de voyage

Les services ne s'adressent pas aux enfants qui agissent de façon indépendante. Une demande de dérogation concernant un mineur doit être présentée par un parent, un tuteur ou un adulte autorisé. Nous traitons les données d'un mineur seulement au besoin pour la réclamation et pouvons demander une preuve d'autorité.

Pour un groupe ou une famille, chaque demandeur adulte doit autoriser le traitement et la représentation pertinents, à moins qu'une autre autorité légale ne s'applique.

15. Sécurité

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les données personnelles, y compris l'accès contrôlé, l'authentification, les communications cryptées, le stockage privé de documents, l'enregistrement, les sauvegardes, la gestion des fournisseurs et les procédures d'incident. Aucun système en ligne ne peut être garanti pour être complètement sécurisé.

Les préoccupations en matière de sécurité peuvent être signalées à security@airreclaim.com.

16. Modifications apportées à la présente politique

Nous pouvons mettre à jour la présente politique pour tenir compte des changements apportés au droit, aux fournisseurs, à la technologie, aux demandes de remboursement ou au traitement. La version actuelle sera publiée à airreclaim.com avec sa date d'entrée en vigueur. Les changements importants touchant une relation de service active seront communiqués au besoin.

17. Personne à contacter

Questions de confidentialité et demandes de droits : privacy@airreclaim.com

Nova Group Sp. z o.o.
6/12 Lok. 745
00-503 Warszawa, Pologne