Политика за поверителност на BADGER CLAIM S.R.L.

Една от основните цели за обработване на лични данни е предоставянето на услуги за съдействие при получаване на обезщетения за закъснели, отменени полети или полети с отказан достъп на борда поради свръхрезервация, както и администрирането на други услуги, налични на платформата claimbee.com, включително програми за препоръки и партньорски програми. Данните на потребителите се обработват с цел проверка на допустимостта на иска, присвояване и управление на кодове за препоръки, изготвяне и подаване на необходимите документи до авиокомпании, компетентни органи или съдилища, извършване на свързаните плащания и улесняване на комуникацията между потребителите и Дружеството. Това обработване на данни се основава на изпълнението на договора между потребителя/участника и Дружеството, в съответствие с член 6, параграф 1, буква б) от ОРЗД.

Дружеството е обект на законови задължения, които изискват събирането, съхранението и обработването на определени данни на потребителите. Тези задължения могат да произтичат от закони за защита на потребителите, данъчни и счетоводни разпоредби, правила за борба с изпирането на пари и финансирането на тероризма, както и от други законови разпоредби, приложими към дейността на Дружеството. В този контекст лични данни могат да бъдат обработвани за издаване на фактури, водене на финансова отчетност, докладване пред данъчни и регулаторни органи или изпълнение на искания на публични органи. Това обработване се основава на законовото задължение на Дружеството съгласно член 6, параграф 1, буква в) от ОРЗД.

В определени ситуации обработването на данни се основава на легитимния интерес на Дружеството съгласно член 6, параграф 1, буква е) от ОРЗД. Това правно основание се използва за обработване, необходимо за осигуряване на сигурността на информационните системи, предотвратяване на измами, подобряване на услугите, управление на отношенията с потребителите и защита на правата и интересите на Дружеството в случай на правни спорове.

Обработването за тази цел включва използването на технически данни, свързани с навигацията в уебсайта, анализ на производителността и събиране на обратна връзка от потребителите. Дружеството може също да обработва данните на потребителите за предявяване или защита по правни искове пред съдилища или други компетентни органи. Във всички такива случаи интересите на Дружеството се съпоставят с основните права и свободи на потребителите, а обработването на данни се ограничава до строго необходимото.

За да предоставя поддръжка на потребителите и да отговаря на техните запитвания, Дружеството обработва предоставените данни за контакт, включително имейл адреси и телефонни номера. Тези данни се използват за предоставяне на информация относно статуса на исковете за обезщетение, изясняване на съответните процедури и предлагане на техническа или административна помощ. Обработването за тази цел се основава на изпълнението на договор или на легитимния интерес на Дружеството, в зависимост от естеството на запитването. Ако комуникацията е необходима за предоставянето на договорените услуги, правното основание е член 6, параграф 1, буква б) от ОРЗД. Ако взаимодействието е инициирано от потребителя извън договорно правоотношение, приложимото основание е легитимният интерес на Дружеството съгласно член 6, параграф 1, буква е) от ОРЗД.

Дружеството може да обработва данни на потребителите с цел изпращане на съобщения относно своите услуги, актуална информация или промоционални оферти. Тези съобщения се изпращат само на потребители, които изрично са дали съгласие да получават такива съобщения. Правното основание за обработването на данни за тази цел е съгласието на потребителя, в съответствие с член 6, параграф 1, буква а) от ОРЗД. Потребителите могат да оттеглят съгласието си по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

За да се подобри потребителското изживяване на уебсайта на Дружеството и да се анализира начинът на неговото използване, данни се събират и обработват чрез бисквитки и подобни технологии. Тези данни се използват за персонализиране на показваното съдържание, оптимизиране на производителността на уебсайта и измерване на ефективността на рекламните кампании. Обработването на тези данни се основава на съгласието на потребителите в съответствие с член 6, параграф 1, буква а) от ОРЗД за несъществените бисквитки, докато правното основание за съществените бисквитки е легитимният интерес на Дружеството съгласно член 6, параграф 1, буква е) от ОРЗД.

Когато е необходимо, Дружеството може да обработва данните на потребителите с цел упражняване на законните си права или за предявяване или защита по искове в съдебни, административни или извънсъдебни производства. Това обработване е обосновано от легитимния интерес на Дружеството да защитава своите права и интереси, в съответствие с член 6, параграф 1, буква е) от ОРЗД. Данните се използват единствено за целите на управлението на спорове и се споделят само със страни, участващи в процеса, като адвокати, съдилища или компетентни органи.

Дружеството събира и обработва идентификационни данни на потребителите, включително пълно име, дата на раждане, гражданство и серия и номер на документи за самоличност, както и единен граждански номер или други уникални идентификатори, когато това се изисква от компетентните органи или е необходимо за правни процедури, с цел проверка на самоличността и извършване на процедурите, необходими за предоставянето на услуги, включително получаването на обезщетения за закъснели или отменени полети и администрирането на програмите, управлявани от Дружеството.

Имейл адрес, телефонен номер и в някои случаи домашен адрес или адрес на пребиваване се събират и обработват за ефективна и навременна комуникация с потребителите и за предоставяне на актуална информация относно техните искове. Тази информация позволява на Дружеството да изпраща актуализации относно процеса по иска, участието в програмите на Дружеството, да изисква допълнителни документи или разяснения и да отговаря на запитванията на потребителите.

За да оцени допустимостта на исковете за обезщетение и да подаде претенции до авиокомпании или компетентни съдилища, Дружеството обработва данни, свързани с въздушните пътувания на потребителите. Това включва номер на полета, опериращата авиокомпания, летища на излитане и кацане, планирани дата и час на полета, закъснения или промени, самолетни билети, бордни карти, резервации и всякакви други данни, споделени от пътника.

За да извършва плащания към правоимащите лица, било във връзка с обезщетения, получени от авиокомпании, било във връзка с програми, управлявани от Дружеството, или за да издава фактури и счетоводни документи, Дружеството обработва финансови данни, включително името на титуляря на банковата сметка, IBAN, SWIFT/BIC код, данни за банковата институция и история на транзакциите, свързани със съответните услуги.

За да подобри потребителското изживяване и да гарантира сигурността на платформата, Дружеството събира и обработва технически данни, свързани с използването на уебсайта, включително IP адрес, тип и версия на браузъра, операционна система, приблизително местоположение въз основа на IP адреса, история на сърфирането, посетени страници и продължителност на сесията. Тези данни се събират чрез бисквитки и подобни технологии, със съгласието на потребителя, в съответствие с политиката за използване на бисквитки.

Дружеството обработва данни, съдържащи се в комуникациите с потребителите, включително съдържанието на имейли и подадени формуляри за контакт, както и метаданни като дата, час и начин на комуникация. Това обработване е необходимо, за да се осигури ефективно обработване на запитванията, да се предостави поддръжка и да се поддържа история на комуникацията за целите на съответствието и подобряването на услугите.

Ако приложимите закони изискват събирането и обработването на допълнителни данни, Дружеството може да обработва информация, поискана от компетентните органи в хода на разследвания или съдебни производства, данни, необходими за предотвратяване на измами и спазване на разпоредбите за борба с изпирането на пари, както и информация, свързана със спорове или жалби срещу Дружеството.

BADGER CLAIM S.R.L. не събира и не обработва специални категории лични данни, като здравна информация, религиозна, етническа или синдикална принадлежност, сексуална ориентация или политически възгледи, освен ако това е строго необходимо за разрешаването на иск и само въз основа на изричното съгласие на субекта на данни или друго правно основание, предвидено в ОРЗД. Ако такива данни бъдат случайно предоставени от потребителите, те ще бъдат незабавно изтрити, освен ако не е налице обосновано правно основание за тяхното запазване и обработване.

Дружеството гарантира, че всички събрани данни се третират с най-високо ниво на поверителност и сигурност, използват се единствено за посочените цели и само за срока, необходим за тяхното постигане. Ако потребителите изберат да не предоставят определени данни, необходими за процеса по исковете, BADGER CLAIM S.R.L. може да не е в състояние да предостави изцяло заявените услуги.

При всички обстоятелства потребителите имат право да бъдат информирани за видовете обработвани данни и начина на тяхното използване, а Дружеството се ангажира да спазва принципите на прозрачност и защита на правата на субектите на данни, установени в ОРЗД.

Едно от основните приложения на данните е предоставянето на услугите, договорени от потребителите. Тези данни са необходими за проверка на допустимостта на иска за обезщетение, управление на процеса по исковете и комуникация с авиокомпаниите или компетентните органи. Личната информация, като идентификационни данни, данни за контакт и информация за полета, се използва за изготвяне и подаване на необходимите документи за получаване на обезщетение. Този процес може да включва и анализ на историята на полетите на потребителите, проверка на съответствието на иска с приложимите нормативни актове и идентифициране на релевантните аспекти за оценка на правото на обезщетение.

Данните за контакт на потребителите се използват за осигуряване на ефективна комуникация по време на процеса по иска за обезщетение. Това включва изпращане на актуализации относно статуса на иска, изискване на допълнителни документи, предоставяне на разяснения относно правата на потребителите и обработване на всякакви въпроси или притеснения. Данните могат да се използват и за предоставяне на техническа или административна поддръжка, свързана с онлайн платформата, и за отстраняване на всякакви затруднения, с които потребителите се сблъскват при подаването на искове.

В определени ситуации Дружеството е длъжно да използва лични данни, за да спазва национални и европейски законови задължения. Това включва използването на данни за водене на финансова и счетоводна отчетност, издаване на фактури, докладване пред данъчни и регулаторни органи и спазване на разпоредбите за борба с изпирането на пари и финансирането на тероризма.

Дружеството използва събраните данни за анализ на производителността на уебсайта, откриване и предотвратяване на заплахи за сигурността, персонализиране на показваното съдържание и подобряване на потребителското изживяване. Това включва анализ на взаимодействията на потребителите с уебсайта и платформата, оценка на ефективността на процеса по исковете за обезщетение и оптимизиране на предоставяните функционалности.

За тази цел могат да се използват технически данни като IP адрес, тип и версия на браузъра, операционна система, история на сърфирането и друга информация, събрана чрез бисквитки. Тези данни се използват изключително за аналитични цели и не се използват за пряко идентифициране на потребителите, освен ако това не е необходимо за разрешаването на технически проблеми или проблеми със сигурността.

Ако потребителите са дали изрично съгласие, Дружеството може да използва данните за контакт за изпращане на маркетингови съобщения относно своите услуги, промоционални оферти или друга релевантна информация. Такива съобщения могат да бъдат доставяни по имейл, SMS или други електронни канали, като потребителите имат право да се отпишат по всяко време.

Дружеството може също да използва данни относно взаимодействията на потребителите с уебсайта и неговите услуги, за да персонализира съобщенията и съдържанието, правейки ги релевантни на интересите и нуждите на потребителя. Ако потребителите не желаят да получават такива съобщения, те могат да управляват предпочитанията си за поверителност чрез наличните настройки на платформата.

Дружеството използва лични данни за откриване, предотвратяване и управление на рискове, свързани с неоторизирано или злоупотребяващо използване на неговите услуги. Това включва наблюдение на достъпа до уебсайта и платформата, идентифициране на опити за измама или злоупотреба с данни и прилагане на необходимите мерки за защита на сигурността на информацията и информационната инфраструктура.

В случай на инцидент със сигурността Дружеството може да използва данни, за да разследва естеството и въздействието на инцидента, да уведоми засегнатите лица и да спази законовите задължения, свързани с докладването на нарушения. Тези мерки имат за цел да защитят както интересите на потребителите, така и целостта на предоставяните системи и услуги.

Ако Дружеството трябва да защити правата си пред съдилища, административни органи или други компетентни институции, данните на потребителите могат да бъдат използвани в подкрепа на искове, жалби или защити в съдебни производства. Това може да включва споделяне на информация с правните представители на Дружеството, съдилищата или други компетентни органи.

За да изпълни договорните си задължения към потребителите, Дружеството споделя релевантни данни с авиокомпании, агенции за регулиране на въздухоплаването, съдилища, арбитри или други юридически лица, участващи в процеса по иска за обезщетение. Това включва идентификационни данни, информация за полета и подкрепящи документи, необходими за подаването на искове за обезщетение.

Ако процесът по иска за обезщетение изисква допълнителна правна помощ, Дружеството може да сподели данни на потребителите с адвокати, адвокатски кантори или агенции, специализирани в събирането на обезщетения от авиокомпании. Тези субекти действат или като обработващи лични данни от името на Дружеството, или като самостоятелни администратори, в зависимост от естеството на сътрудничеството.

За да се обработват плащания към потребителите, финансови данни (включително името на титуляря на банковата сметка, IBAN и данни за транзакциите) могат да бъдат споделяни с финансови институции, банки и доставчици на платежни услуги. Това обработване е необходимо за точното обработване на плащанията и спазването на данъчните и счетоводните задължения.

Дружеството може да бъде задължено да предостави лични данни на публични органи, регулаторни органи, правителствени агенции, съдилища или правоприлагащи органи в случай на официално искане, законово задължение или легитимен интерес за предотвратяване на измами и защита на правата на потребителите.

За да функционира уебсайтът, да се управляват базите данни и да се предоставят ефективни услуги на потребителите, Дружеството си сътрудничи с доставчици на ИТ услуги, компании за уеб хостинг и разработчици на цифрова инфраструктура. Тези субекти могат да имат достъп до данните на потребителите само доколкото е необходимо за осигуряване на правилното функциониране на системите и са длъжни да прилагат строги мерки за сигурност.

Ако е необходимо да се предадат лични данни на субекти, намиращи се извън Европейското икономическо пространство (ЕИП), Дружеството предприема всички необходими мерки, за да осигури адекватно ниво на защита, в съответствие с ОРЗД. Тези мерки могат да включват използването на стандартни договорни клаузи, одобрени от Европейската комисия, прилагането на признат механизъм за сертифициране или проверка на наличието на решение относно адекватното ниво на защита, потвърждаващо подходящо ниво на защита на данните.

Международното предаване на данни се извършва само когато е строго необходимо за предоставянето на услуги и при зачитане на правата и свободите на потребителите. Дружеството се ангажира да информира потребителите за такива предавания и да предоставя подходящи гаранции за осигуряване на сигурността на данните.

В ситуации, в които споделянето на данни с трети страни не е необходимо за изпълнението на договор, спазването на законови задължения или защитата на легитимни интереси, Дружеството може да поиска съгласието на потребителите за споделяне на техните данни с определени субекти. Това може да включва споделяне на информация за маркетингови цели, пазарни проучвания или търговски партньорства.

За да предотврати рисковете, свързани с обработването на данни, Дружеството е внедрило усъвършенствани технически решения за гарантиране на сигурността на управляваната информация. Тези мерки включват:

• Псевдонимизация и/или криптиране на данните – всички лични данни се криптират както при предаване, така и при съхранение, чрез усъвършенствани технологии за криптиране, което прави неоторизирания достъп невъзможен.
• Защита със защитни стени и системи за откриване на прониквания – Дружеството използва усъвършенствани защитни стени и решения за откриване и предотвратяване на кибератаки, за да защити мрежите и сървърите, на които се съхраняват данните на потребителите.
• Автентикация и контрол на достъпа – достъпът до информационните системи е ограничен чрез многофакторна автентикация и строги политики за управление на правата на достъп. Само оторизиран персонал има достъп до личните данни, като достъпът се наблюдава и периодично се преразглежда.
• Наблюдение и одит на сигурността – Дружеството прилага решения за непрекъснато наблюдение с цел откриване и разследване на всяка подозрителна дейност. Извършват се и периодични одити за оценка на ефективността на мерките за сигурност и идентифициране на потенциални уязвимости.
• Резервно копие и възстановяване на данни – използват се автоматизирани системи за резервно копие, за да се осигури защитата и бързото възстановяване на данните в случай на инцидент със сигурността или техническа повреда.

В допълнение към техническите мерки Дружеството прилага ясни политики и процедури относно сигурността на данните, като редовно обучава служителите и сътрудниците относно рисковете за киберсигурността, защитата на данните и мерките за предотвратяване на изтичане на данни. Достъп до данните на потребителите се предоставя само на персонал с ясна оперативна необходимост, а разрешенията се преразглеждат периодично, за да се предотврати неоторизиран достъп. Личните данни се съхраняват електронно на сигурни сървъри или физически в заключени шкафове, достъпни само за оторизирани лица. Всички служители и сътрудници с достъп до лични данни са длъжни да спазват строги правила за поверителност и да подписват споразумения за поверителност относно защитата на личните данни.

Дружеството е разработило и внедрило и план за реагиране при инциденти със сигурността, за да гарантира, че в случай на нарушение на сигурността на данните могат да бъдат предприети своевременни действия за минимизиране на въздействието и уведомяване на компетентните органи в съответствие със законовите задължения. Освен това Дружеството редовно тества и оценява ефективността на съществуващите технически мерки и при необходимост приема нови мерки.

В съответствие със своя ангажимент за защита на данните BADGER CLAIM S.R.L. не продава и не разкрива лични данни на трети страни за търговски, рекламни или маркетингови цели без изричното съгласие на потребителя. Освен това Дружеството не събира повече данни, отколкото са необходими за предоставянето на услугите и спазването на законовите задължения, и не обработва лични данни чрез автоматизирано вземане на решения без човешка намеса, освен когато това е необходимо за предоставянето на услугите и потребителите са били надлежно информирани.

Дружеството поема пълна отговорност за защитата на личните данни и се ангажира да спазва всички изисквания, наложени от европейското и националното законодателство за защита на данните. В случай на нарушение на сигурността, което може да засегне правата и свободите на потребителите, Дружеството незабавно ще уведоми компетентния орган за защита на данните и, ако е приложимо, засегнатите лица, в съответствие с разпоредбите на ОРЗД.

Дружеството определя сроковете за съхранение на данните въз основа на следните критерии:

• Оперативна и договорна необходимост – данните се съхраняват толкова дълго, колкото е необходимо за предоставянето на услугите и изпълнението на договорните задължения към потребителите.
• Законови задължения и приложими нормативни актове – определени данни трябва да се съхраняват за срокове, изисквани от приложимото законодателство, включително данъчни, счетоводни разпоредби и разпоредби за защита на потребителите.
• Приложими давностни срокове – ако данните са необходими за упражняването или защитата на правни искове, те могат да бъдат съхранявани за срока, установен от приложимата давност.
• Съгласие на потребителя – когато обработването се основава на съгласие, данните се съхраняват до оттеглянето на съгласието от потребителя, освен ако друго правно основание не обосновава по-дългото им запазване.

Идентификационните данни и данните за контакт се съхраняват през целия период на предоставяне на услугите и за допълнителни 5 години след края на договорното правоотношение.

Данните за полети и резервации се съхраняват толкова дълго, колкото е необходимо за разрешаването на иска за обезщетение, и за 3 години след приключването на процеса, което позволява на потребителите да предявят евентуални допълнителни права.

Финансовите данни и данните за транзакции, включително информацията, необходима за обработването на плащания, фактуриране и счетоводно съответствие, се съхраняват за срок от 10 години, в съответствие с приложимите данъчни и счетоводни закони.

Кореспонденцията и запитванията на потребителите, включително съдържанието на имейли, заявки за поддръжка и други комуникации, се съхраняват за 3 години от последното взаимодействие, за да се разрешат евентуални спорове или жалби.

Данните, използвани за маркетинг и търговски съобщения, както и всякакви други данни, обработвани въз основа на съгласието на потребителя, се съхраняват до оттеглянето на съгласието, но не по-дълго от 2 години от последното активно взаимодействие на потребителя с Дружеството или платформата claimbee.com.

Техническите данни и данните за използването на уебсайта, като информация, събрана чрез бисквитки и подобни технологии, се съхраняват съгласно политиката за бисквитки, за период от 6 месеца до 2 години в зависимост от вида на използваната бисквитка.

В края на срока на съхранение данните се изтриват окончателно или се анонимизират, така че вече да не могат да бъдат свързани с конкретно лице. Изтриването се извършва в съответствие с вътрешните процедури за сигурност и приложимите стандарти за защита на данните. Ако потребител поиска изтриване на данните си преди изтичането на срока на съхранение, искането ще бъде разгледано и изпълнено при спазване на законовите задължения и всякакви основания, които обосновават продължаване на съхранението.

Всеки субект на данни има право да получи от Дружеството потвърждение дали неговите лични данни се обработват или не. Ако такива данни се обработват, лицето има право на достъп до тях, включително информация относно целите на обработването, категориите събирани данни, получателите, на които данните са били или ще бъдат разкрити, предвидения срок на съхранение и правата, които може да упражни. Тази информация се предоставя безплатно чрез настоящата Политика за поверителност, налична на уебсайта claimbee.com.

Субектът на данни има право да поиска коригиране на всякакви неточни или непълни лични данни. В зависимост от целите на обработването субектът на данни може да предостави допълнителни декларации, за да гарантира точността на информацията, съхранявана от Дружеството. Коригирането на данните се извършва без ненужно забавяне, като потребителят ще бъде информиран за промените.

Субектът на данни може да поиска изтриване на своите лични данни, когато те вече не са необходими за целите, за които са били събрани, ако съгласието е било оттеглено, ако възразява срещу обработването и не е налице преимуществено правно основание, или ако данните са били обработвани неправомерно. Дружеството ще прецени искането и ще изтрие данните, освен когато обработването е необходимо за спазване на закона, защита на законно право или други обосновани правни основания.

Субектът на данни има право да получи ограничаване на обработването в определени ситуации, например когато точността на данните се оспорва, когато обработването е неправомерно, но потребителят не желае данните да бъдат изтрити, или когато Дружеството вече не се нуждае от данните, но потребителят ги изисква за установяването, упражняването или защитата на правни претенции. През това време ограничените данни могат да бъдат обработвани само със съгласието на субекта на данни или за защита на законни права.

Субектът на данни има право да получи личните си данни, предоставени на Дружеството, в структуриран, широко използван и пригоден за машинно четене формат. Той има право също да поиска прехвърлянето на тези данни на друг администратор, когато това е технически осъществимо. Това право се прилага само за данни, обработвани въз основа на съгласие или изпълнение на договор, и само когато обработването се извършва чрез автоматизирани средства.

Субектът на данни има право по всяко време да възрази срещу обработването на личните му данни на основания, свързани с неговата конкретна ситуация, когато обработването се основава на легитимния интерес на Дружеството или се извършва за целите на директния маркетинг. Ако потребителят възрази срещу обработването за маркетингови цели, данните му вече няма да бъдат обработвани в този контекст. Ако възражението се отнася до други цели, Дружеството ще прецени искането и ще преустанови обработването, освен ако не може да докаже убедителни легитимни основания за продължаването му.

Когато обработването на данни се основава на съгласието на потребителя, той има право да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето. Съгласието може да бъде оттеглено чрез предоставените от Дружеството начини, като данните вече няма да бъдат обработвани за целите, за които е било дадено съгласието.

Субектът на данни има право да подаде жалба до компетентния национален орган за защита на данните, ако смята, че правата му са били нарушени чрез обработването на личните му данни. В Румъния компетентният орган е Националният надзорен орган за обработване на лични данни (ANSPDCP), чиито данни за контакт са налични на официалния му уебсайт.

Субектът на данни има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за него или го засяга в значителна степен. Ако Дружеството използва такива технологии, потребителите ще бъдат ясно информирани за тяхното съществуване, използваната логика и потенциалното въздействие, и ще имат възможността да поискат човешка намеса в процеса на вземане на решение.

За да упражни някое от посочените по-горе права, субектът на данни може да подаде писмено искане, използвайки данните за контакт, предоставени от Дружеството. Исканията ще бъдат разгледани и разрешени възможно най-бързо, но не по-късно от един месец от датата на получаване, в съответствие със задълженията по ОРЗД. При сложни искания или голям обем от искания този срок може да бъде удължен с до два допълнителни месеца, като потребителят ще бъде надлежно информиран.

Бисквитките са малки текстови файлове, съхранявани на устройството на потребителя (компютър, мобилен телефон, таблет) при посещение на уебсайт. Тези файлове позволяват разпознаването на устройството на потребителя и съхраняват определена информация относно неговите предпочитания и действия на сайта. Бисквитките служат за различни цели – от осигуряване на функционалността на уебсайта до събиране на аналитични и рекламни данни. Бисквитките се използват широко за подобряване на потребителското изживяване чрез запомняне на предпочитания, оптимизиране на показваното съдържание и предоставяне на персонализирани услуги.

Уебсайтът claimbee.com използва няколко вида бисквитки, всяка от които изпълнява специфична роля във функционирането на платформата и подобряването на потребителското изживяване. Те включват:

• Строго необходими бисквитки – съществени за правилното функциониране на уебсайта и не могат да бъдат деактивирани. Те позволяват на потребителите да навигират в сайта и да използват основни функции като вход в акаунт, подаване на формуляри или сигурност на сесията.
• Бисквитки за производителност и анализ – събират информация за начина, по който потребителите взаимодействат с уебсайта, като най-посещавани страници, време, прекарано на страниците, и евентуални срещнати грешки. Тези данни се използват единствено за статистически и аналитични цели с оглед подобряване на производителността и съдържанието на уебсайта.
• Функционални бисквитки – позволяват на уебсайта да запомня избора на потребителя (като предпочитан език, регион или персонализирани настройки), за да предостави по-персонализирано и ефективно изживяване.
• Рекламни и таргетиращи бисквитки – използват се за показване на реклами на потребителите и ограничаване на честотата на показване на рекламите. Те могат да бъдат поставени от рекламни партньори – трети страни, и позволяват проследяване на поведението на сърфиране на потребителите в различни уебсайтове.
• Бисквитки за социални мрежи – позволяват интегрирането на уебсайта със социални платформи и дават възможност на потребителите да споделят съдържание в платформи като Facebook, Twitter, Instagram, LinkedIn и други.

Бисквитките, използвани на claimbee.com, служат за множество цели, включително:

• осигуряване на правилно и ефективно функциониране на платформата и подобряване на нейната сигурност;
• разпознаване на влезлите потребители и запазване на предпочитаните им настройки;
• персонализиране на потребителското изживяване чрез показване на релевантно съдържание;
• анализиране на производителността на уебсайта и наблюдение на трафика с цел непрекъснато оптимизиране на услугите;
• показване на релевантни реклами и измерване на ефективността на рекламните кампании;
• улесняване на интеграцията със социални мрежи и опции за споделяне на съдържание.

В съответствие с нормативните актове за защита на данните потребителите имат право да управляват предпочитанията си за бисквитки и да откажат поставянето на бисквитки на своите устройства, с изключение на строго необходимите бисквитки.

При първото посещение на уебсайта на потребителите се показва известие за бисквитки, което им позволява да приемат всички бисквитки, да отхвърлят несъществените или да персонализират предпочитанията си. Потребителите могат да променят настройките си за бисквитки по всяко време, като посетят раздела „Настройки на бисквитките“ на уебсайта. Повечето браузъри също позволяват на потребителите да управляват и изтриват бисквитки чрез настройките на браузъра. Допълнителна информация за начина, по който потребителите могат да контролират бисквитките чрез своите браузъри, е налична на официалните уебсайтове на основните доставчици на браузъри.

Уебсайтът claimbee.com може да използва бисквитки, поставени от трети страни, като доставчици на уеб анализи (напр. Google Analytics), социални мрежи или рекламни партньори. Тези бисквитки се управляват от трети страни и са предмет на техните политики за поверителност и защита на данните. Дружеството не контролира пряко начина, по който тези трети страни използват бисквитки, и препоръчва на потребителите да се запознаят с техните политики за поверителност за повече информация.

Продължителността на съхранение на бисквитките варира в зависимост от вида им. Уебсайтът claimbee.com използва както сесийни бисквитки, които се изтриват автоматично при затваряне на браузъра, така и постоянни бисквитки, които остават съхранени на устройството на потребителя за определен период или до ръчното им изтриване.

Потребителите имат право да поискат подробна информация за бисквитките, използвани на уебсайта, да оттеглят съгласието си за тяхното използване и да поискат изтриването на съхранените бисквитки от своето устройство. Ако потребителите смятат, че използването на бисквитки нарушава правата им за защита на данните, те имат право да подадат жалба до националния орган за защита на данните.

Потребителите, които желаят да подадат жалба относно обработването на техните лични данни, могат да го направят по един от следните начини:

• По имейл – чрез изпращане на писмено искане до имейл адреса на Дружеството, наличен на уебсайта на Дружеството.
• По пощата – чрез изпращане на писмо до седалището на Дружеството, като ясно се посочи естеството на жалбата и идентификационните данни на подателя.
• По телефона – чрез свързване с отдела за защита на данните, за да получат насоки за разрешаване на жалбата.

За да се осигури ефективен процес на анализ на жалбите, потребителите са любезно помолени да предоставят пълна и ясна информация, включително подробности за докладвания проблем, датата на неговото установяване и всякакви релевантни документи или доказателства.

При получаване на жалба BADGER CLAIM S.R.L. ще потвърди получаването и ще започне вътрешна проверка за разглеждане на повдигнатите въпроси. Дружеството се ангажира да разрешава всички жалби в разумен срок, не по-дълъг от 30 календарни дни от датата на получаване, освен в сложни случаи, когато този срок може да бъде удължен с още 60 дни, като потребителят бива надлежно информиран за причините за забавянето.

Ако жалбата бъде намерена за основателна, Дружеството ще предприеме необходимите стъпки за поправяне на ситуацията, включително коригиране или изтриване на лични данни, промяна на вътрешните процедури за обработване или преразглеждане на политиките за защита на данните, според необходимостта.

Ако потребителят не е удовлетворен от разрешаването, той има право да оспори решението и да поиска преразглеждане на случая.

Ако потребителят смята, че BADGER CLAIM S.R.L. не е обработило надлежно неговата жалба или че обработването на данни продължава да нарушава законите за защита на данните, той има право да подаде жалба до националния орган за защита на данните.

За потребителите, пребиваващи в Румъния, компетентният орган е Националният надзорен орган за обработване на лични данни (ANSPDCP), с който може да се осъществи връзка чрез следните данни:

• Уебсайт: www.dataprotection.ro
• Адрес: Bulevardul General Gheorghe Magheru no. 28-30, Sector 1, Bucharest, Romania
• Телефон: +40 318 059 211
• Имейл: anspdcp@dataprotection.ro

Потребителите в други юрисдикции имат право да подадат жалба до надзорния орган в тяхната държава на пребиваване.

Ако потребителят смята, че правата му са били сериозно нарушени и че обработването на неговите данни не съответства на приложимите закони, той има право да образува съдебно производство срещу BADGER CLAIM S.R.L. Съдебен иск може да бъде предявен както пред съдилищата на държавата, в която потребителят пребивава, така и пред съдилищата в юрисдикцията, в която Дружеството осъществява основната си дейност.

Уебсайтът и услугите, предоставяни от BADGER CLAIM S.R.L., не са предназначени за деца под 16-годишна възраст и не са проектирани да привличат непълнолетни. Дружеството не събира и не обработва съзнателно лични данни на лица под тази възраст, освен когато това е необходимо за предоставянето на услуги и предварително е получено изричното съгласие на родител или законен настойник. Ако се установи, че данни на непълнолетно лице са били събрани без съгласието на родител или настойник, данните ще бъдат незабавно изтрити, а Дружеството ще предприеме необходимите стъпки за предотвратяване на неоторизирано бъдещо събиране.

В ситуации, в които обработването на данни на непълнолетно лице е строго необходимо, BADGER CLAIM S.R.L. изисква изричното и подлежащо на проверка съгласие на родителя или законния настойник преди събирането или обработването на такива данни. Съгласието се получава чрез подходящи методи, които проверяват самоличността на родителя или законния настойник и потвърждават връзката му с детето.

Дружеството си запазва правото да изисква допълнителни документи за проверка на самоличността на родителя или настойника и за осигуряване на съответствие с изискванията за защита на децата. Ако родителят или законният настойник оттегли съгласието си, Дружеството незабавно ще преустанови обработването на данните на детето и ще осигури тяхното изтриване, освен когато запазването се изисква от законово задължение.

В изключителни случаи, когато данни на непълнолетни лица се обработват със съгласието на родител или законен настойник, те се използват строго за целите, необходими за предоставянето на договорените услуги. Тези цели могат да включват:

• управление на иск за обезщетение за непълнолетно лице, което е било засегнато от закъснял или отменен полет;
• комуникация с родителя или законния настойник за проверка и потвърждаване на информацията, необходима за обработването на иска;
• спазване на законовите задължения съгласно приложимите нормативни актове.

Във всички ситуации обработването на данни на деца се извършва в съответствие с принципите на свеждане на данните до минимум и засилена защита.

Родителите или законните настойници на непълнолетни лица, чиито данни се обработват от BADGER CLAIM S.R.L., се ползват от всички права, предвидени в ОРЗД, включително:

• Право на достъп – възможността по всяко време да поискат подробна информация относно данните, обработвани от Дружеството по отношение на непълнолетното лице;
• Право на коригиране – възможността по всяко време да поискат коригиране на всякакви неточни или непълни данни относно непълнолетното лице;
• Право на изтриване („право да бъдеш забравен“) – възможността да поискат изтриване на данните на непълнолетното лице, освен ако правно основание не изисква запазването им;
• Право на ограничаване на обработването – правото да ограничат използването на данните на непълнолетното лице в определени ситуации;
• Право на оттегляне на съгласието – възможността по всяко време да отменят предварително даденото съгласие за обработването на данните на непълнолетното лице;
• Право на подаване на жалба – ако родителите или законните настойници смятат, че правата на непълнолетното лице са били нарушени чрез обработването на данни, те могат да подадат жалба до ANSPDCP или до компетентния орган в тяхната държава на пребиваване.

За да упражнят тези права, родителите или законните настойници могат да се свържат с Дружеството, като използват данните за контакт, предоставени в настоящата Политика за поверителност.