Sekretesspolicy

1. 1. 1. 1. Vem kontrollerar dina personuppgifter

Personuppgiftsansvarig för personuppgifter som behandlas genom [airreclaim.com] (https://airreclaim.com) och AirReclaim-passagerarkompensationsåterställningstjänsten är:

Nova Group Sp. z o.o.*** 6/12 Lok. 745
00-503 Warszawa Polen Skatte-ID / moms-ID: PL7011215529
KRS: 0001117840
REGON: 529224431\

Sekretesskontakt: [privacy@airreclaim.com] (mailto:privacy@airreclaim.com)

Nova Group Sp. z o.o. driver varumärket AirReclaim. Hänvisningar till "AirReclaim", "vi", "oss" och "vår" betyder Nova Group Sp. z o.o.

2. Scope

Denna policy förklarar hur vi behandlar personuppgifter när du:

• besök airreclaim.com;
• använda kompensationskontrollen;
• skapa eller komma åt ett konto;
• lämna, hantera eller spåra ett krav;
• ladda upp dokument eller slutföra ett uppdrag, tillstånd, uttag eller omfördelning;
• kontaktsupport eller göra ett klagomål;
• ta emot eller tillhandahålla utbetalningsinformation;
• interagera med analys eller reklamteknik som omfattas av dina val; eller
• kommunicera med oss, ett flygbolag, en myndighet eller en tjänsteleverantör i samband med ett krav.

Cookies Policy ger ytterligare information om cookies, lokal lagring, analys, samtycke och reklamteknik.

3. Personuppgifter som vi kan behandla

Beroende på hur du använder tjänsterna kan vi behandla följande kategorier.

3.1 Identitet och kontaktuppgifter

• namn och efternamn;
• födelsedatum när det behövs för att identifiera en passagerare eller begränsningsperiod.
• postadress;
• e-postadress;
• nationalitet eller bosättningsland där det är relevant för målet,
• identitetshandlingsuppgifter där ett flygbolag, myndighet, utbetalningsleverantör eller rättslig process kräver det, och
• väktare, representant eller medpassagerarinformation.

3.2 Flyg, bokning och avbrottsdata

• Flygbolag, flygnummer, rutt, datum, schemalagda och faktiska tider;
• boka referens, biljett, boarding pass, resplan, plats och passagerarinformation;
• fördröjning, avbokning, nekad ombordstigning, missad anslutning och orsaka information;
• Flygbolagsmeddelanden, avslagsskäl, erbjudanden, återbetalningar, kuponger och betalningar;
• förhandsanspråk, myndighet, alternativ tvistlösning eller domstolshistoria, och
• kostnader eller vårdinformation i förekommande fall till ett accepterat omfattning.

3.3 Krav ägande, rutt och juridisk dokumentdata

• uppladdade korrespondens, bokning av poster, kvitton, resehandlingar och bevis;
• elektronisk signatur, signatur timestamp, autentiseringsinformation och slutförandebevis;
• Service Route, primärt verkställighetsland, routing-rule version och ruttbeslutsskäl;
• Uppdrag, tillstånd, meddelande om uppdrag, uttag och omplacering status;
• ägandehistoria och titel-chain revisionsrekord;
• dokumentera metadata; och
• information som utvinns eller klassificeras från dokument.

Dokument kan för övrigt innehålla information som inte behövs för kravet. Snälla röj orelaterade data där det är möjligt.

3.4 Konto, kommunikation och supportdata

• kontoidentifierare och autentiseringshändelser;
• meddelanden, stödförfrågningar, klagomål och svar;
• språk- och kommunikationspreferenser;
• hävda status och aktivitetshistoria; och
• leverans, öppning och teknisk metadata i samband med servicekommunikation där den används för säkerhet, bevis eller leveranssäkring.

3.5 Utbetalning och transaktionsdata

• bankkontoinnehavare, IBAN eller motsvarande utbetalningsuppgifter, valuta och betalningsstatus;
• belopp som återhämtas, Service Fee, nettoutbetalning, faktura och redovisningsposter;
• identitet, sanktioner, bedrägeriförebyggande och kontroller av finansiell brottslighet, och
• begränsad betalningsstatus eller tokeninformation som erhållits från Stripe, Worldline, banker eller andra betalningsleverantörer.

Vi lagrar inte fullständiga betalningskortsuppgifter.

3.6 Enhet, användning, samtycke och säkerhetsdata

• IP-adress, webbläsare, enhet, operativsystem, språk, tidszon och ungefärlig plats;
• sidor som visas, händelser, remisskälla, session och konverteringsdata;
• cookie och samtycke val;
• kontoåtkomst, säkerhetsvarningar, räntebegränsning och bedrägerisignaler;
• diagnostik, fel och revisionsdata; och
• identifierare som genereras av analyser, autentisering, betalning eller säkerhetsleverantörer, med förbehåll för tillämpliga samtyckeskrav.

3.7 Marknadsföringsdata

• samtycke status;
• kampanjkälla och engagemang;
• kommunikationspreferenser; och
• poster som behövs för att respektera en opt-out.

3.8 Specialkategori och känslig information

AirReclaim söker inte hälsa, biometrisk, religiös, politisk, facklig, sexuell liv eller liknande känsliga data för vanliga ersättningskrav. Sådan information kan förekomma i ett dokument eller bli relevant för att upprätta, utöva eller försvara ett rättsligt påstående. Vi behandlar det endast om det är nödvändigt och om ett tillämpligt villkor enligt artikel 9 GDPR finns, såsom uttryckligt samtycke eller nödvändighet för rättsliga påståenden.

4. Hur vi får data

Vi erhåller data:

• direkt från dig;
• från en vårdnadshavare, representant, bokning av kontakt eller medpassagerare som agerar med myndighet;
• från Airlines, flygplatser, hanteringsagenter, myndigheter, alternativa tvistlösningsorgan, domstolar eller kvalificerade yrkesverksamma.
• från flygstatus, schema, flygplats och flygdataleverantörer;
• autentisering, elektroniska-signatur, betalning, kommunikation, analys, reklam, bedrägeriförebyggande och hostingleverantörer;
• från offentliga källor där lagligt relevant för ett krav, och
• genom din användning av webbplatsen och kontot.

Om du tillhandahåller en annan persons uppgifter bekräftar du att du har rätt att göra det och har gett den personinformationen om denna behandling där så krävs.

5. Syften och rättsliga grunder

Om vi förlitar oss på legitima intressen anser vi att behandlingens nödvändighet och påverkan och tillämpar skyddsåtgärder. Du kan invända som beskrivs nedan.

6. Kontrakts- och nödvändig data

Information som är markerad enligt kravet i fordran flödet är nödvändig för att bedöma eller hantera kravet, autentisera kontot, följa juridiska uppgifter, eller göra en utbetalning. Om nödvändig information inte tillhandahålls kan vi inte slutföra kontrollen, bestämma servicerutten, utföra eller verifiera ett uppdrag eller tillstånd, acceptera kravet, kommunicera med flygbolaget, bearbeta en kundinlämning eller överföra medel.

Valfri analys och marknadsföring samtycke krävs inte för att använda kärntjänsten.

7. AI-assisterad bearbetning och mänskligt engagemang

Vi kan använda AI-assisterade verktyg för att:

• utdrag strukturerad information från uppladdade dokument;
• klassificera bevis och korrespondens;
• identifiera inkonsekvenser eller saknad information;
• sammanfatta flygbolagsmeddelanden;
• jämföra flygfakta med kriterier för passagerarrättigheter, och
• förbereda föreslagna kund- eller flygkommunikation.

Vi tillämpar åtkomstkontroller, dataminimering, instruktioner till tjänsteleverantörer och mänsklig tillsyn som är lämplig för uppgiften. Regleringsmotorn kan rekommendera en Service Route, men undantag från materiella rutter och lagliga innehav är granskade av en person. AirReclaim är inte enbart beroende av automatiserad behandling för att fatta ett beslut som ger rättsliga effekter eller liknande betydande effekter för dig. Du kan begära mänsklig intervention, uttrycka din åsikt eller bestrida en bedömning genom att kontakta privacy@airreclaim.com eller support@airreclaim.com.

8. Mottagare och tjänsteleverantörer

Vi delar endast personuppgifter om det är nödvändigt och proportionellt. Mottagarna kan inkludera:

• Flygbolag, flygplatser, hanteringsagenter, fordringar, gäldenärer och deras företrädare.
• myndigheter för passagerarrättigheter, tillsynsorgan, alternativa tvistlösningsorgan, domstolar, räddningspersonal, översättare och kvalificerade jurister.
• leverantörer av flygdata och flyginformation;
• hosting, databas, privat lagring, säkerhetskopiering, cybersäkerhet, malware-scanning, dokumentbehandling och tekniska supportleverantörer;
• autentiserings- och kontoleverantörer, inklusive Clerk där konfigureras.
• leverantörer av elektroniska uppgifter och tillstånd;
• kommunikations- och e-leveransleverantörer;
• betalnings- och utbetalningsleverantörer, banker, Stripe och Worldline där de används;
• analys- och produktmätningsleverantörer, inklusive Google Analytics 4, Plausible Analytics och PostHog där de konfigureras.
• reklamleverantörer, inklusive Google Ads, med förbehåll för samtycke.
• Cookiebot CMP av användarcentrics för samtyckeshantering;
• AI-tjänsteleverantörer som agerar under avtalsmässiga och tekniska begränsningar.
• revisorer, revisorer, försäkringsgivare och professionella rådgivare; och
• behöriga myndigheter där avslöjande krävs eller är lagligen nödvändigt.

Tjänsteleverantörer som agerar som processorer är bundna av databehandlingsvillkor. Vissa leverantörer, särskilt betalning, bank, bedrägerier, reglering eller offentliga myndigheter, kan fungera som oberoende kontrollanter för sina egna juridiska ändamål.

9. Betalningar och betalningsleverantörsroller

Där Stripe eller Worldline används kan leverantören samla in kort, enhet, transaktion, autentisering och bedrägeriförebyggande data direkt genom sitt säkra gränssnitt. AirReclaim får vanligen transaktionsstatus, betalaruppgifter som behövs för försoning, riskinformation och ett betalningstoken snarare än full kortdata.

Stripe, Worldline, en bank eller annan betalningsinstitution kan agera:

• som vår processor för specifika tekniska betalningsfunktioner,
• som en oberoende kontroller där den måste följa finansiella, bedrägeri-förebyggande, penningtvätt, sanktioner, kortnät eller lagstadgade uppgifter; eller
• i en annan roll som beskrivs i sin egen integritetsinformation.

10. Internationella dataöverföringar

Mottagarna kan behandla uppgifter utanför Polen eller Europeiska ekonomiska samarbetsområdet. Om personuppgifter överförs till ett land utan ett tillämpligt beslut om EU-kommissionens tillräcklighet använder vi en godkänd överföringsmekanism, t.ex. EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder i förekommande fall.

Skyddsåtgärder kan omfatta dataminimering, åtkomstbegränsningar, kryptering, regionala bearbetningsalternativ, avtalsgränser, överföringsbedömningar och förfaranden för begäran om statligt tillträde. Du kan begära information om relevanta skyddsåtgärder genom att kontakta privacy@airreclaim.com.

11. Lagring

Vi behåller endast personuppgifter så länge som rimligen är nödvändiga för ändamålet, rättsliga skyldigheter, tvisteperioder och upprättande eller försvar av krav.

Lagring kan utvidgas om det behövs för rättstvister, förfrågningar om tillsyn, bedrägeriförebyggande, verkställighet av ett avtal eller skydd av en sökandes rättigheter. När data inte längre behövs raderas, anonymiseras eller isoleras säkert.

12. Din GDPR rättigheter

Om du är föremål för villkoren och undantagen i tillämplig lag kan du begära:

• tillgång till dina personuppgifter och en kopia;
• korrigering av felaktiga eller ofullständiga uppgifter;
• radering;
• Begränsning av bearbetning;
• portabilitet av data som du har angett när behandlingen baseras på samtycke eller avtal och utförs med automatiserade medel.
• invändning mot behandling baserad på legitima intressen;
• återkalla samtycke när som helst, utan att påverka behandlingen innan återkallelse;
• mänskliga ingripanden om ett kvalificerat automatiserat beslut, och
• information om internationella överföringsskydd.

Skicka förfrågningar till [privacy@airreclaim.com] (mailto:privacy@airreclaim.com). För att skydda dig och andra sökande kan vi verifiera identitet och myndighet. Vi svarar normalt inom en månad, med förbehåll för lagliga tillägg för komplexa eller många förfrågningar.

Du kan när som helst välja bort marknadsföring genom att använda avregistreringsmetoden i meddelandet eller kontakta privacy@airreclaim.com. Cookie samtycke kan ändras genom cookie inställningar widget på webbplatsen.

13. Rätt att klaga

Du kan lämna in ett klagomål till tillsynsmyndigheten i Europeiska unionens land av din vanliga bostad, arbetsplats eller platsen för den påstådda överträdelsen.

Den polska tillsynsmyndigheten är:

President för Personal Data Protection Office** Personuppgiftsskydd Office
Stanisława Moniuszki 1A 00-014 Warszawa Polen

Du kan kontakta oss först så vi har möjlighet att ta itu med oro, men detta är inte ett villkor för att göra ett klagomål.

14. Barn och medpassagerare

Tjänsterna riktas inte till barn som agerar självständigt. Ett krav som involverar en minderårig måste lämnas in av en förälder, vårdnadshavare eller auktoriserad vuxen. Vi behandlar en minderårigs uppgifter endast efter behov för kravet och kan begära bevis på myndighet.

För en grupp eller familjemål måste varje vuxen Claimant godkänna relevant bearbetning och representation, såvida inte en annan laglig myndighet tillämpas.

15. Säkerhet

Vi använder tekniska och organisatoriska åtgärder som syftar till att skydda personuppgifter, inklusive kontrollerad åtkomst, autentisering, krypterad kommunikation, privat dokumentlagring, loggning, säkerhetskopior, leverantörshantering och incidentförfaranden. Inget onlinesystem kan garanteras vara helt säkert.

Säkerhetsproblem kan rapporteras till [security@airreclaim.com] (mailto:security@airreclaim.com).

16. Ändringar i denna policy

Vi kan uppdatera denna policy för att återspegla förändringar i lag, leverantörer, teknik, stödda krav eller bearbetning. Den aktuella versionen kommer att publiceras på airreclaim.com med sitt effektiva datum. Materialförändringar som påverkar ett aktivt serviceförhållande kommer att kommuniceras när så krävs.

17. Kontakta Kontakt

Sekretessfrågor och rättigheter: [privacy@airreclaim.com] (mailto:privacy@airreclaim.com)

Nova Group Sp. z o.o.\ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ \ n \ \ n \ n \ n \ n \ n \ \ \ n \ n n \ n \ \ \ n n \ \ n \ \ \ n n \ \ \ \ \ \ \ \ \ n \ \ \ n \ \ \ \ \ n \ \ \ \ \ \ \ n n n \ \ \ \ \ \ \ n \ \ \ \ \ \ \ \ \ \ \ \ \ \ \
6/12 Lok. 745
00-503 Warszawa, Polen