Informativa sulla privacy

Ambito: Polonia / Unione europea
Stato del documento: produzione ready
Domande: support@airreclaim.com

1. Chi controlla i tuoi dati personali

Il titolare del trattamento dei dati personali trattati tramite airreclaim.com e il servizio di recupero della compensazione passeggeri AirReclaim è:

**Nova Group Sp. z o.o.# Żurawia 6/12 Lok. 745
00-503 Warszawa
Polonia ID fiscale / partita IVA: PL7011215529
KRS: 0001117840
REGON: 529224431\

Contatto per la privacy: privacy@airreclaim.com

Nova Group Sp. z o.o. gestisce il marchio AirReclaim. Riferimenti a “AirReclaim”, “noi”, “noi”, e “nostro” significa Nova Group Sp. z o.o.

2. Ambito

Questa Informativa spiega come trattiamo i dati personali quando Lei:

visita airreclaim.com;
utilizzare il controllo di compensazione;
creare o accedere a un account;
presentare, gestire o tracciare un reclamo;
caricare documenti o completare un Assegnazione, Autorizzazione, Ritiro o Riassegnamento;
contattare il supporto o fare un reclamo;
ricevere o fornire informazioni di pagamento;
interagire con le tecnologie di analisi o pubblicità soggette alle tue scelte; o
comunicare con noi, un'Aeronautica, un'autorità o un fornitore di servizi in relazione a un reclamo.

La Cookie Policy fornisce ulteriori informazioni sui cookie, sull'archiviazione locale, sull'analisi, sul consenso e sulle tecnologie pubblicitarie.

3. Dati personali che possiamo elaborare

A seconda di come si utilizza i Servizi, possiamo elaborare le seguenti categorie.

3.1 Dati di identità e di contatto

nome e cognome;
data di nascita, ove necessario identificare un periodo di passeggero o di limitazione;
indirizzo postale;
indirizzo email;
nazionalità o paese di residenza pertinente al reclamo;
i dati di identità-documento in cui un'Aeronautica, l'autorità, il fornitore di pagamenti o il processo legale lo richiede; e
tutore, rappresentante o dettagli del collega-passeggero.

3.2 Dati di volo, prenotazione e disgregazione

Linea aerea, numero di volo, percorso, data, orari previsti e reali;
prenotazione di riferimento, biglietto, biglietto d'imbarco, itinerario, sedile e dettagli passeggeri;
ritardo, cancellazione, negato imbarco, collegamento mancato e causare informazioni;
Messaggi di linea aerea, motivi di rifiuto, offerte, rimborsi, buoni e pagamenti;
rivendicazione, autorità, risoluzione alternativa delle controversie, o storia della corte; e
informazioni di spesa o di cura, se pertinenti a un ambito accettato.

3.3 Prevenzione di proprietà, dati di percorso e di documentazione legale

corrispondenza caricata, registri di prenotazione, ricevute, documenti di viaggio e prove;
firma elettronica, timestamp firma, informazioni di autenticazione e prove di completamento;
Service Route, paese di applicazione primaria, versione routing-rule e ragione di decisione di rotta;
Assegnazione, Autorizzazione, avviso di assegnazione, stato di recesso e riassegnazione;
storia della proprietà e record di audit della catena del titolo;
documento metadati; e
informazioni estratte o classificate dai documenti.

I documenti possono contenere per inciso informazioni che non sono necessarie per il reclamo. Si prega di redistribuire i dati non correlati, se possibile.

3.4 Dati di account, comunicazione e supporto

identificativi dell'account e eventi di autenticazione;
messaggi, richieste di supporto, reclami e risposte;
preferenze di lingua e comunicazione;
rivendicare lo stato e la storia dell'attività; e
consegna, apertura e metadati tecnici associati alle comunicazioni di servizio dove utilizzati per la sicurezza, la prova o la garanzia di consegna.

3.5 Dati di pagamento e di transazione

titolare del conto bancario, IBAN o equivalente dettagli di pagamento, valuta e stato di pagamento;
importo recuperato, Servizio di pagamento, fattura e contabilità;
identitÃ, sanzioni, prevenzione delle frodi e controlli finanziari ove necessario; e
stato di pagamento limitato o informazioni di gettone ricevute da Stripe, Worldline, banche o altri fornitori di pagamento.

Non memorizzare i dettagli completi della carta di pagamento.

Indirizzo IP, browser, dispositivo, sistema operativo, lingua, fuso orario e posizione approssimativa;
pagine visualizzate, eventi, sorgenti di riferimento, dati di sessione e di conversione;
scelte di cookie e consenso;
accesso all'account, avvisi di sicurezza, limiti di velocità e segnali di frode;
dati diagnostici, errori e audit; e
identificatori generati da fornitori di analisi, autenticazione, pagamento o sicurezza, soggetti ai requisiti di consenso applicabili.

3,7 Dati di marketing

stato di consenso;
fonte di campagna e impegno;
preferenze di comunicazione; e
i record necessari per rispettare un opt-out.

3.8 Informazioni speciali e sensibili

AirReclaim non cerca dati sensibili per la salute, la biometria, la religione, la politica, la sindacale, la vita sessuale, o simili per i reclami di compensazione ordinari. Tali informazioni possono apparire accidentalmente in un documento o diventare rilevanti per stabilire, esercitare o difendere una richiesta legale. Lo trattiamo solo se necessario e quando esiste una condizione applicabile ai sensi dell'articolo 9 GDPR, come il consenso esplicito o la necessità di rivendicazioni legali.

4. Come otteniamo i dati

Otteniamo i dati:

direttamente da voi;
da un tutore, un rappresentante, un contatto di prenotazione, o un altro passeggero che agisce con autorità;
da compagnie aeree, aeroporti, agenti di gestione, autorità, organismi di risoluzione delle controversie alternative, tribunali o professionisti qualificati;
da fornitori di dati aeronautici, di orari, di aeroporto e di aviazione;
da autenticazione, firma elettronica, pagamento, comunicazioni, analisi, pubblicità, prevenzione delle frodi e fornitori di hosting;
da fonti pubbliche dove legalmente rilevanti per un reclamo; e
attraverso l'utilizzo del sito e del conto.

Se fornisci i dati di un'altra persona, confermi che hai diritto a farlo e che hai fornito a quella persona informazioni su questo trattamento, se necessario.

5. Finalità e basi giuridiche

Oggetto	Dati tipicamente utilizzati	Base giuridica GDPR
Fornire un controllo preliminare e rispondere a domande precontrattuali	Dati di contatto, volo, percorso, interruzione, dispositivo e checker	Procedura richiesta prima di un contratto, articolo 6, paragrafo 1, lettera b)
Crea un account e autentica gli utenti	Dati di identità, contatto, account, sessione e sicurezza	Contratto, articolo 6, paragrafo 1, lettera b); interessi legittimi in accesso sicuro, articolo 6, paragrafo 1, lettera f)
Determinare e registrare la Service Route	Dati di residenza, percorso, linea aerea, volo, struttura legale e flusso di lavoro	Procedura richiesta prima di un contratto e di un contratto, articolo 6, paragrafo 1, lettera b); interessi legittimi in routing e verificabilità, articolo 6, paragrafo 1, lettera f)
Acquisire, informare, proprio, preparare, presentare e gestire una richiesta di proprietà completa	Identità, volo, prenotazione, Assegnazione, prove, proprietà, comunicazione e dati di reclamo	Contratto, articolo 6, paragrafo 1, lettera b); istituzione, esercizio e difesa di rivendicazioni legali e di interessi legittimi, articolo 6, paragrafo 1, lettera f)
Preparare e gestire l'assistenza Passenger-First	Identità, volo, prenotazione, autorizzazione, submissione del cliente, prove, comunicazione e dati di reclamo	Contratto, articolo 6, paragrafo 1, lettera b); interessi legittimi in un'assistenza effettiva, articolo 6, paragrafo 1, lettera f)
Comunicare con compagnie aeree, autorità, organi di contenzioso e professionisti qualificati	Pregiudiziale, identità, autorizzazione, prove e dati di comunicazione	Contratto, articolo 6, paragrafo 1, lettera b); rivendicazioni legali e interessi legittimi, articolo 6, paragrafo 1, lettera f)
Ricevere la Compensazione completa di proprietà, calcolare la quota di recupero, fattura Passeggero-Primi commissioni, e fare pagamenti	Identità, proprietà, pagamento, transazione, contabilità, fattura e dati di reclamo	Contratto, articolo 6, paragrafo 1, lettera b); obblighi giuridici, articolo 6, paragrafo 1, lettera e); interessi legittimi alla riconciliazione dei pagamenti, articolo 6, paragrafo 1, lettera f)
Ritiro del processo e riassegna un reclamo	Identità, Assegnazione, attività di servizio, comunicazione, insediamento e comunicazione dati	Obblighi contrattuali e giuridici, artt. 6, paragrafo 1, lettera b) e 6, paragrafo 1, lettera e), diritto di ricorso, articolo 6, paragrafo 1, lettera f)
Soddisfare le imposte, la contabilità, il consumatore, la protezione dei dati, le sanzioni e altri requisiti legali	IdentitÃ, transazione, reclamo, consenso e dati di audit	Obbligo giuridico, articolo 6, paragrafo 1, lettera e)
Prevenire frodi, reclami duplicati, abusi, incidenti di sicurezza e accesso illecito	Identità, dispositivo, account, log, documenti, transazioni e dati di rischio	Interessi legittimi nella tutela degli utenti, dei fondi, dei crediti e dei sistemi, art. 6, paragrafo 1, lettera f); obbligo legale, se applicabile, art. 6, paragrafo 1, lett. c),
Fornire supporto, gestire reclami, e stabilire o difendere i diritti	Dati di contatto, reclamo, comunicazione, prove e transazioni	Contratto, articolo 6, paragrafo 1, lettera b); interessi legittimi e rivendicazioni legali, articolo 6, paragrafo 1, lettera f); obbligo legale, se applicabile, articolo 6, paragrafo 1, lettera e)
Migliorare la qualità del servizio, diagnosticare gli errori e mantenere l'auditability	Utilizzo, diagnostica, flusso di lavoro di reclamo, supporto e dati di sicurezza	Interessi legittimi in operazioni affidabili e responsabili, Articolo 6(1)(f)
Misura l'utilizzo del sito web con analisi basate sul consenso	Cookie, dispositivo, utilizzo e dati di conversione	Consenso, articolo 6, paragrafo 1, lettera a), quando è richiesto il consenso
Misurare la pubblicità, creare il pubblico e personalizzare la pubblicità	Identificatori pubblicitari, segnali di consenso, conversione, campagna e dati di utilizzo	Consenso, articolo 6, paragrafo 1, lettera a)
Utilizzare analisi aggregate strettamente cookieless	Aggregate le informazioni della pagina e della fonte senza persistenti identificativi dei visitatori	Interessi legittimi, Articolo 6(1)(f), qualora il metodo configurato non richieda il consenso
Inviare comunicazioni di marketing facoltative	Dati di contatto, preferenze e di impegno	Consenso, articolo 6, paragrafo 1, lettera a), o un'altra base legittima consentita per le comunicazioni esistenti
Stabilire, esercitare o difendere un reclamo che coinvolge dati speciali	Dati di prova e di reclamo pertinenti	Articolo 9(2)(f) o consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a), secondo quanto applicabile

Se ci basiamo su interessi legittimi, consideriamo la necessità e l'impatto del trattamento e applichiamo garanzie. Potete obiettare come descritto di seguito.

6. Dati contrattuali e richiesti

Le informazioni contrassegnate come richiesto nel flusso di reclamo sono necessarie per valutare o gestire il reclamo, autenticare il conto, rispettare i doveri legali, o effettuare una vincita. Se le informazioni richieste non sono fornite, potremmo non essere in grado di completare il controllo, determinare la Strada del Servizio, eseguire o verificare un Assegnazione o autorizzazione, accettare il reclamo, comunicare con l'Aerolinea, elaborare una presentazione del cliente, o trasferire fondi.

Il consenso di analisi e marketing facoltativo non è necessario per utilizzare il servizio di base.

7. Lavorazione assistita dall'IA e coinvolgimento umano

Possiamo utilizzare gli strumenti assistiti dall'IA per:

estrarre informazioni strutturate da documenti caricati;
classificare prove e corrispondenza;
identificare incongruenze o informazioni mancanti;
riassumere i messaggi di linea aerea;
confrontare i fatti di volo con i criteri di diritto passeggeri; e
preparare i clienti consigliati o le comunicazioni di linea aerea.

Applichiamo controlli di accesso, minimizzazione dei dati, istruzioni ai fornitori di servizi e supervisione umana adeguata all'attività. Il motore delle regole può raccomandare una Strada del Servizio, ma le eccezioni di rotta materiale e le detenzioni legali sono valutabili da una persona. AirReclaim non si affida esclusivamente al trattamento automatizzato per prendere una decisione che produce effetti giuridici o effetti altrettanto significativi per voi. È possibile richiedere l'intervento umano, esprimere la propria opinione o contestare una valutazione contattando privacy@airreclaim.com o support@airreclaim.com.

8. Recipienti e fornitori di servizi

Condividiamo i dati personali solo se necessario e proporzionato. I destinatari possono includere:

compagnie aeree, aeroporti, agenti di gestione, agenti di reclamo, debitori e loro rappresentanti;
autorità di diritto dei passeggeri, organi di esecuzione, organi di risoluzione delle controversie alternative, tribunali, licenziatari, traduttori e professionisti legali qualificati;
fornitori di dati di volo e di informazioni aeronautiche;
hosting, database, privati-storage, backup, cybersecurity, malware-scanning, document-processing e fornitori di supporto tecnico;
fornitori di autenticazione e account, inclusi Clerk dove configurato;
fornitori di firma elettronica e di autorizzazione;
fornitori di comunicazioni e di e-mail;
fornitori di pagamento e di pagamento, banche, Stripe e Worldline dove utilizzato;
fornitori di analisi e di misura dei prodotti, inclusi Google Analytics 4, analisi plausibile e PostHog dove configurato;
fornitori di pubblicità, inclusi Google Ads, soggetti al consenso;
Cookiebot CMP da parte di Usercentrics per la gestione del consenso;
I fornitori di servizi AI che agiscono in base a restrizioni contrattuali e tecniche;
contabili, revisori, assicuratori e consulenti professionali; e
autorità pubbliche competenti in caso di necessità di divulgazione o di necessità legittima.

I fornitori di servizi che agiscono come processori sono vincolati da termini di elaborazione dati. Alcuni fornitori, in particolare i destinatari dei pagamenti, delle banche, delle frodi, delle normative o delle autorità pubbliche, possono agire come titolari indipendenti per i propri scopi legali.

9. Pagamenti e ruoli di fornitore di pagamento

Se viene utilizzato Stripe o Worldline, il fornitore può raccogliere dati di carta, dispositivo, transazione, autenticazione e prevenzione delle frodi direttamente attraverso la sua interfaccia sicura. AirReclaim riceve normalmente lo stato delle transazioni, i dati dei pagamenti necessari per la riconciliazione, le informazioni sui rischi e un gettone di pagamento piuttosto che i dati della carta piena.

Stripe, Worldline, una banca o un'altra istituzione di pagamento possono agire:

come nostro processore per specifiche funzioni di pagamento tecnico;
come controllore indipendente dove deve rispettare i doveri finanziari, fraudolenti, antiriciclaggio, sanzioni, reti di carta o obblighi normativi; o
in un altro ruolo descritto nelle proprie informazioni sulla privacy.

Dieci. Trasferimenti internazionali

I destinatari possono elaborare dati al di fuori della Polonia o dello Spazio economico europeo. Qualora i dati personali vengano trasferiti in un paese senza una decisione di adeguatezza della Commissione europea, utilizziamo un meccanismo di trasferimento approvato, come le Clausole contrattuali standard della Commissione europea, insieme a garanzie complementari, se del caso.

Le guardie di sicurezza possono includere la minimizzazione dei dati, le restrizioni di accesso, la crittografia, le opzioni di elaborazione regionale, i limiti contrattuali, le valutazioni di trasferimento e le procedure per le richieste di accesso al governo. È possibile richiedere informazioni sulle garanzie pertinenti contattando privacy@airreclaim.com.

11. Retenzione

Teniamo i dati personali solo per tutto il tempo ragionevolmente necessario per lo scopo, gli obblighi legali, i periodi di controversia, e la creazione o la difesa di reclami.

Dati o record	Tipico approccio di ritenzione
Controllo preliminare non convertito in un reclamo accettato	Fino a 12 mesi, a meno che non sia selezionato un periodo più breve o sia necessario mantenere una richiesta o prevenire abusi
Rivendicazione attiva e account	Per la durata del rapporto di reclamo e account
Chiuso di reclamo, documenti di supporto, Assegnazione o Autorizzazione, avvisi di titolo e corrispondenza materiale	Generalmente fino a 6 anni dopo la chiusura, soggetto a periodi obbligatori più lunghi o più brevi e qualsiasi controversia continua
Assegno, fattura, imposta e contabilità	Per il periodo richiesto dalla legge tributaria e contabile polacca, generalmente almeno 5 anni dopo la fine dell'anno fiscale rilevante
Richiesta di supporto non correlata a un reclamo	Generalmente fino a 3 anni dopo la risoluzione
Sicurezza, accesso e registri diagnostici	Generalmente fino a 12 mesi; più a lungo dove necessario indagare su un incidente, frode o reclamo legale
Prove di consenso e di opt-out	Per la vita del consenso o dell'opt-out e generalmente fino a 3 anni dopo per dimostrare la conformità
Dati di contatto di marketing	Fino al ritiro del consenso, viene ricevuta un'obiezione o i dati non sono più utili, oltre a un record di soppressione limitata
Caricamenti inutile o rifiutati di documenti	Cancellato o isolato non appena ragionevolmente praticabile, generalmente entro 90 giorni, a meno che non richiesto per prove di sicurezza, un reclamo, o una deposizione legale
Dati di analisi basati sui consenti	Secondo l'impostazione del provider configurato, generalmente da 2 a 14 mesi per i dati degli eventi a livello utente, mentre i cookie rilevanti possono durare fino a 24 mesi
Analisi aggregata dei cookieless	Retenuta come statistica aggregata senza un profilo persistente del visitatore

La conservazione può essere estesa se necessario per il contenzioso, le richieste di regolamentazione, la prevenzione delle frodi, l'esecuzione di un contratto o la protezione dei diritti di un richiedente. Quando i dati non sono più necessari, viene eliminato, anonimizzato o isolato in modo sicuro.

In base alle condizioni e alle eccezioni della legge applicabile, l'utente può richiedere:

accesso ai dati personali e copia;
correzione di dati inesatti o incompleti;
cancellazione;
restrizione del trattamento;
portabilità dei dati forniti in base al consenso o al contratto e effettuati con mezzi automatizzati;
opposizione al trattamento basato su interessi legittimi;
revoca del consenso in qualsiasi momento, senza pregiudicare il trattamento prima del ritiro;
intervento umano relativo a una decisione automatizzata di qualificazione; e
informazioni sulle garanzie internazionali-trasferimento.

Invia richieste a privacy@airreclaim.com. Per proteggere voi e altri Richiedenti, possiamo verificare l'identità e l'autorità. Rispondiamo normalmente entro un mese, a condizione di estensioni legali per richieste complesse o numerose.

Puoi disattivare il marketing in qualsiasi momento utilizzando il metodo di cancellazione nel messaggio o contattando privacy@airreclaim.com. Il consenso dei cookie può essere modificato tramite il widget delle impostazioni dei cookie sul sito web.

13. Diritto di lamentarsi

L'utente può presentare reclamo all'autorità di controllo del paese dell'Unione europea della sua residenza abituale, del luogo di lavoro o del luogo di presunta violazione.

L'autorità di vigilanza polacca è:

Presidente dell'Ufficio per la protezione dei dati personali
Ufficio di protezione dei dati personali
Stanisława Moniuszki 1A
00-014 Warszawa
Polonia

Potete contattarci prima quindi abbiamo l'opportunità di affrontare la preoccupazione, ma questa non è una condizione di fare un reclamo.

14. Bambini e compagni di passeggeri

I Servizi non sono indirizzati ai bambini che agiscono in modo indipendente. Un reclamo che coinvolge un minore deve essere presentato da un genitore, tutore, o adulto autorizzato. Elaboriamo i dati di un minore solo se necessario per il reclamo e possiamo richiedere prove di autorità.

Per un gruppo o per una famiglia, ogni richiedente adulto deve autorizzare il relativo trattamento e rappresentazione, a meno che non si applichi un'altra autorità legittima.

15. Sicurezza

Utilizziamo misure tecniche e organizzative volte a proteggere i dati personali, inclusi accessi controllati, autenticazione, comunicazioni crittografate, archiviazione di documenti privati, registrazione, backup, gestione dei fornitori e procedure di incidente. Nessun sistema online può essere garantito per essere completamente sicuro.

Le preoccupazioni di sicurezza possono essere segnalate a security@airreclaim.com.

16. Modifiche alla presente informativa

Possiamo aggiornare questa Politica per riflettere i cambiamenti di legge, fornitori, tecnologia, reclami supportati o il trattamento. La versione attuale sarà pubblicata su airreclaim.com con la sua data effettiva. Le modifiche materiali che riguardano un rapporto di servizio attivo saranno comunicate ove necessario.

17. Contatto

Domande sulla privacy e richieste di diritti: privacy@airreclaim.com

Nova Group Sp. z o.o.. Żurawia 6/12 Lok. 745
00-503 Warszawa, Polonia