Privatlivspolitik for BADGER CLAIM S.R.L.

Et af hovedformålene med behandlingen af personoplysninger er levering af bistand til at opnå kompensation for forsinkede, aflyste eller overbookede fly samt administration af de øvrige ydelser, der er tilgængelige på platformen claimbee.com, herunder anbefalings- og partnerprogrammer. Brugernes oplysninger behandles for at kontrollere, om et krav er berettiget, for at tildele og administrere anbefalingskoder, for at udarbejde og indsende de nødvendige dokumenter til flyselskaber, kompetente myndigheder eller domstole, for at gennemføre tilhørende betalinger og for at lette kommunikationen mellem brugerne og virksomheden. Denne behandling sker med henblik på opfyldelse af aftalen mellem brugeren/deltageren og virksomheden i overensstemmelse med artikel 6, stk. 1, litra b, i databeskyttelsesforordningen (GDPR).

Virksomheden er underlagt retlige forpligtelser, der kræver indsamling, opbevaring og behandling af visse brugeroplysninger. Disse forpligtelser kan følge af forbrugerbeskyttelseslovgivning, skatte- og regnskabsregler, regler om bekæmpelse af hvidvask af penge og finansiering af terrorisme samt andre retsregler, der gælder for virksomhedens aktiviteter. I den forbindelse kan personoplysninger behandles med henblik på udstedelse af fakturaer, førelse af regnskabsmateriale, indberetning til skatte- og tilsynsmyndigheder eller efterkommelse af anmodninger fra offentlige myndigheder. Denne behandling sker på grundlag af virksomhedens retlige forpligtelse i henhold til artikel 6, stk. 1, litra c, i GDPR.

I visse situationer sker behandlingen af oplysninger på grundlag af virksomhedens legitime interesse i henhold til artikel 6, stk. 1, litra f, i GDPR. Dette retsgrundlag anvendes ved behandling, der er nødvendig for at sikre it-systemernes sikkerhed, forebygge svig, forbedre ydelserne, administrere kunderelationer og forsvare virksomhedens rettigheder og interesser i tilfælde af retstvister.

Behandling til dette formål omfatter brug af tekniske oplysninger om færden på hjemmesiden, analyse af hjemmesidens ydeevne og indsamling af feedback fra brugerne. Virksomheden kan også behandle brugernes oplysninger for at gøre retskrav gældende eller forsvare sig mod retskrav ved domstolene eller over for andre kompetente myndigheder. I alle sådanne tilfælde afvejes virksomhedens interesser over for brugernes grundlæggende rettigheder og frihedsrettigheder, og behandlingen af oplysninger begrænses til det strengt nødvendige.

For at yde support til brugerne og besvare deres henvendelser behandler virksomheden de afgivne kontaktoplysninger, herunder e-mailadresser og telefonnumre. Disse oplysninger anvendes til at give information om status på erstatningskrav, til at afklare relevante procedurer og til at yde teknisk eller administrativ bistand. Behandlingen til dette formål sker med henblik på opfyldelse af en aftale eller på grundlag af virksomhedens legitime interesse, afhængigt af henvendelsens karakter. Er kommunikationen nødvendig for leveringen af de aftalte ydelser, er retsgrundlaget artikel 6, stk. 1, litra b, i GDPR. Er kontakten indledt af brugeren uden for et aftaleforhold, er grundlaget virksomhedens legitime interesse i henhold til artikel 6, stk. 1, litra f, i GDPR.

Virksomheden kan behandle brugeroplysninger med henblik på at sende meddelelser om sine ydelser, relevante opdateringer eller salgsfremmende tilbud. Disse meddelelser sendes kun til brugere, der udtrykkeligt har givet samtykke til at modtage dem. Retsgrundlaget for behandlingen af oplysninger til dette formål er brugerens samtykke i overensstemmelse med artikel 6, stk. 1, litra a, i GDPR. Brugerne kan til enhver tid trække deres samtykke tilbage, uden at dette berører lovligheden af den behandling, der er foretaget inden tilbagetrækningen.

For at forbedre brugeroplevelsen på virksomhedens hjemmeside og analysere, hvordan den anvendes, indsamles og behandles oplysninger ved hjælp af cookies og lignende teknologier. Disse oplysninger anvendes til at tilpasse det viste indhold, optimere hjemmesidens ydeevne og måle effekten af annoncekampagner. Behandlingen af disse oplysninger sker på grundlag af brugernes samtykke i overensstemmelse med artikel 6, stk. 1, litra a, i GDPR for så vidt angår ikke-nødvendige cookies, mens retsgrundlaget for nødvendige cookies er virksomhedens legitime interesse i henhold til artikel 6, stk. 1, litra f, i GDPR.

Når det er nødvendigt, kan virksomheden behandle brugernes oplysninger for at udøve sine retlige beføjelser eller for at gøre krav gældende eller forsvare sig mod krav i retssager, administrative sager eller udenretlige sager. Denne behandling er begrundet i virksomhedens legitime interesse i at beskytte sine rettigheder og interesser i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR. Oplysningerne anvendes udelukkende til håndtering af tvisten og deles kun med de parter, der er involveret i sagen, såsom advokater, domstole eller kompetente myndigheder.

Virksomheden indsamler og behandler brugernes identifikationsoplysninger, herunder fulde navn, fødselsdato, nationalitet samt serie og nummer på identitetsdokumenter tillige med personnummer eller andre entydige identifikatorer, når det kræves af kompetente myndigheder eller er nødvendigt for retlige procedurer, med henblik på at bekræfte identiteten og gennemføre de procedurer, der er nødvendige for at levere ydelserne, herunder at opnå kompensation for forsinkede eller aflyste fly og at administrere de programmer, virksomheden driver.

E-mailadresse, telefonnummer og i visse tilfælde bopæls- eller opholdsadresse indsamles og behandles med henblik på en effektiv og rettidig kommunikation med brugerne og for at kunne give relevante opdateringer om deres krav. Disse oplysninger gør det muligt for virksomheden at sende opdateringer om kravsprocessen og om deltagelse i virksomhedens programmer, at anmode om yderligere dokumenter eller uddybninger og at besvare brugernes henvendelser.

For at vurdere, om erstatningskrav er berettigede, og for at indgive krav til flyselskaber eller kompetente domstole behandler virksomheden oplysninger om brugernes flyrejser. Det omfatter flynummer, det transporterende flyselskab, afgangs- og ankomstlufthavne, planlagt dato og tidspunkt for flyvningen, forsinkelser eller ændringer, flybilletter, boardingkort, reservationer og enhver anden oplysning, som passageren deler.

For at gennemføre betalinger til de berettigede personer, enten i forbindelse med kompensation opnået fra flyselskaber eller i forbindelse med programmer drevet af virksomheden, eller for at udstede fakturaer og regnskabsbilag behandler virksomheden finansielle oplysninger, herunder kontohaverens navn, IBAN, SWIFT/BIC-kode, oplysninger om pengeinstituttet og transaktionshistorik knyttet til de pågældende ydelser.

For at forbedre brugeroplevelsen og sikre platformens sikkerhed indsamler og behandler virksomheden tekniske oplysninger om brugen af hjemmesiden, herunder IP-adresse, browsertype og -version, styresystem, omtrentlig placering baseret på IP-adressen, browserhistorik, besøgte sider og sessionens varighed. Disse oplysninger indsamles ved hjælp af cookies og lignende teknologier med brugerens samtykke og i overensstemmelse med cookiepolitikken.

Virksomheden behandler oplysninger indeholdt i kommunikationen med brugerne, herunder indholdet af e-mails og henvendelser via kontaktformularen samt metadata såsom dato, tidspunkt og kommunikationsform. Denne behandling er nødvendig for at sikre en effektiv håndtering af henvendelser, yde support og opretholde en kommunikationshistorik af hensyn til dokumentation og forbedring af ydelserne.

Hvis gældende lovgivning kræver indsamling og behandling af yderligere oplysninger, kan virksomheden behandle oplysninger, som kompetente myndigheder anmoder om i forbindelse med undersøgelser eller retssager, oplysninger, der er nødvendige for at forebygge svig og overholde reglerne om bekæmpelse af hvidvask af penge, samt oplysninger vedrørende tvister eller klager rettet mod virksomheden.

BADGER CLAIM S.R.L. indsamler eller behandler ikke særlige kategorier af personoplysninger såsom helbredsoplysninger, religiøs, etnisk eller fagforeningsmæssig tilknytning, seksuel orientering eller politisk overbevisning, medmindre det er strengt nødvendigt for at behandle et krav, og alene på grundlag af den registreredes udtrykkelige samtykke eller et andet retsgrundlag i GDPR. Hvis brugerne utilsigtet afgiver sådanne oplysninger, slettes de omgående, medmindre der foreligger en berettiget retlig grund til at opbevare og behandle dem.

Virksomheden garanterer, at alle indsamlede oplysninger behandles med det højeste niveau af fortrolighed og sikkerhed, at de udelukkende anvendes til de angivne formål og kun i det tidsrum, der er nødvendigt for at opfylde dem. Hvis brugerne vælger ikke at afgive bestemte oplysninger, der er nødvendige for kravsprocessen, vil BADGER CLAIM S.R.L. muligvis ikke kunne levere de ønskede ydelser fuldt ud.

Brugerne har under alle omstændigheder ret til at blive oplyst om, hvilke kategorier af oplysninger der behandles, og hvordan de anvendes, og virksomheden forpligter sig til at overholde principperne om gennemsigtighed og beskyttelse af de registreredes rettigheder som fastsat i GDPR.

En af de vigtigste anvendelser af oplysningerne er levering af de ydelser, som brugerne har indgået aftale om. Disse oplysninger er nødvendige for at kontrollere, om et erstatningskrav er berettiget, for at administrere kravsprocessen og for at kommunikere med flyselskaber eller kompetente myndigheder. Personoplysninger såsom identifikationsoplysninger, kontaktoplysninger og oplysninger om flyvningen anvendes til at udarbejde og indsende de dokumenter, der kræves for at opnå kompensation. Processen kan også omfatte analyse af brugernes rejsehistorik, kontrol af, om kravet er i overensstemmelse med gældende regler, og identifikation af forhold, der er relevante for vurderingen af retten til kompensation.

Brugernes kontaktoplysninger anvendes til at sikre en effektiv kommunikation under behandlingen af erstatningskravet. Det omfatter fremsendelse af opdateringer om kravets status, anmodning om yderligere dokumenter, uddybning af brugernes rettigheder og håndtering af eventuelle spørgsmål eller bekymringer. Oplysningerne kan også anvendes til at yde teknisk eller administrativ support vedrørende onlineplatformen og til at afhjælpe eventuelle vanskeligheder, som brugerne oplever ved indsendelse af krav.

I visse situationer er virksomheden forpligtet til at anvende personoplysninger for at overholde nationale og europæiske retlige forpligtelser. Det omfatter brug af oplysninger til førelse af regnskabs- og bogføringsmateriale, udstedelse af fakturaer, indberetning til skatte- og tilsynsmyndigheder og overholdelse af reglerne om bekæmpelse af hvidvask af penge og finansiering af terrorisme.

Virksomheden anvender de indsamlede oplysninger til at analysere hjemmesidens ydeevne, opdage og forebygge sikkerhedstrusler, tilpasse det viste indhold og forbedre brugeroplevelsen. Det omfatter analyse af brugernes interaktion med hjemmesiden og platformen, vurdering af, hvor effektiv processen for erstatningskrav er, og optimering af de tilbudte funktioner.

Til dette formål kan der anvendes tekniske oplysninger såsom IP-adresse, browsertype og -version, styresystem, browserhistorik og andre oplysninger indsamlet via cookies. Disse oplysninger anvendes udelukkende til analyseformål og bruges ikke til direkte identifikation af brugerne, medmindre det er nødvendigt for at løse tekniske problemer eller sikkerhedsproblemer.

Hvis brugerne har givet udtrykkeligt samtykke, kan virksomheden anvende kontaktoplysninger til at sende markedsføringsmeddelelser om sine ydelser, salgsfremmende tilbud eller andre relevante oplysninger. Sådanne meddelelser kan sendes via e-mail, sms eller andre elektroniske kanaler, og brugerne har til enhver tid ret til at afmelde sig.

Virksomheden kan også anvende oplysninger om brugernes interaktion med hjemmesiden og dens ydelser til at tilpasse meddelelser og indhold, så de er relevante for den enkelte brugers interesser og behov. Ønsker brugerne ikke at modtage sådanne meddelelser, kan de administrere deres privatlivsindstillinger via de indstillinger, der er tilgængelige på platformen.

Virksomheden anvender personoplysninger til at opdage, forebygge og håndtere risici forbundet med uautoriseret eller misbrugende brug af sine ydelser. Det omfatter overvågning af adgangen til hjemmesiden og platformen, identifikation af forsøg på svig eller misbrug af oplysninger og gennemførelse af de nødvendige foranstaltninger til at beskytte oplysningernes og it-infrastrukturens sikkerhed.

I tilfælde af en sikkerhedshændelse kan virksomheden anvende oplysninger til at undersøge hændelsens karakter og konsekvenser, til at underrette de berørte personer og til at overholde de retlige forpligtelser vedrørende anmeldelse af brud. Disse foranstaltninger har til formål at beskytte både brugernes interesser og integriteten af de systemer og ydelser, der leveres.

Har virksomheden behov for at forsvare sine rettigheder ved domstolene, over for administrative myndigheder eller over for andre kompetente organer, kan brugeroplysninger anvendes til at underbygge krav, klager eller indsigelser i retssager. Dette kan indebære, at oplysninger deles med virksomhedens juridiske repræsentanter, domstolene eller andre kompetente myndigheder.

For at opfylde sine kontraktlige forpligtelser over for brugerne deler virksomheden relevante oplysninger med flyselskaber, luftfartsmyndigheder, domstole, voldgiftsmænd eller andre juridiske enheder, der er involveret i behandlingen af erstatningskravet. Det omfatter identifikationsoplysninger, oplysninger om flyvningen og den dokumentation, der kræves for at indgive erstatningskrav.

Kræver behandlingen af erstatningskravet yderligere juridisk bistand, kan virksomheden dele brugeroplysninger med advokater, advokatfirmaer eller virksomheder, der er specialiseret i inddrivelse af kompensation fra flyselskaber. Disse enheder handler enten som databehandlere på vegne af virksomheden eller som selvstændigt dataansvarlige, afhængigt af samarbejdets karakter.

For at gennemføre betalinger til brugerne kan finansielle oplysninger (herunder kontohaverens navn, IBAN og transaktionsoplysninger) blive delt med finansielle institutioner, banker og udbydere af betalingstjenester. Denne behandling er nødvendig for at gennemføre betalingerne korrekt og for at overholde skatte- og regnskabsmæssige forpligtelser.

Virksomheden kan være forpligtet til at udlevere personoplysninger til offentlige myndigheder, tilsynsorganer, statslige styrelser, domstole eller retshåndhævende myndigheder i tilfælde af en officiel anmodning, en retlig forpligtelse eller en legitim interesse i at forebygge svig og beskytte brugernes rettigheder.

For at drive hjemmesiden, administrere databaser og levere effektive ydelser til brugerne samarbejder virksomheden med it-leverandører, webhostingvirksomheder og udviklere af digital infrastruktur. Disse enheder må kun tilgå brugeroplysninger i det omfang, det er nødvendigt for at sikre, at systemerne fungerer korrekt, og de er forpligtet til at gennemføre strenge sikkerhedsforanstaltninger.

Er det nødvendigt at overføre personoplysninger til enheder uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), træffer virksomheden alle nødvendige foranstaltninger for at sikre et passende beskyttelsesniveau i overensstemmelse med GDPR. Disse foranstaltninger kan omfatte anvendelse af Europa-Kommissionens standardkontraktbestemmelser, anvendelse af en godkendt certificeringsmekanisme eller kontrol af, om der foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet.

Internationale overførsler af oplysninger gennemføres kun, når det er strengt nødvendigt for at levere ydelserne, og under iagttagelse af brugernes rettigheder og frihedsrettigheder. Virksomheden forpligter sig til at oplyse brugerne om sådanne overførsler og til at stille fornødne garantier, der sikrer oplysningernes sikkerhed.

I situationer, hvor deling af oplysninger med tredjeparter ikke er nødvendig for at opfylde aftalen, overholde lovgivningen eller varetage legitime interesser, kan virksomheden anmode om brugernes samtykke til at dele deres oplysninger med bestemte enheder. Det kan omfatte deling af oplysninger til markedsføringsformål, markedsundersøgelser eller kommercielle partnerskaber.

For at imødegå de risici, der er forbundet med behandlingen af oplysninger, har virksomheden gennemført avancerede tekniske løsninger, der skal sikre de behandlede oplysninger. Disse foranstaltninger omfatter:

• Pseudonymisering og/eller kryptering af oplysninger – alle personoplysninger krypteres både under transmission og ved opbevaring ved hjælp af avancerede krypteringsteknologier, hvilket gør uautoriseret adgang umulig.
• Firewallbeskyttelse og systemer til indbrudsdetektion – virksomheden anvender avancerede firewalls og løsninger til opdagelse og forebyggelse af cyberangreb for at beskytte de netværk og servere, der huser brugernes oplysninger.
• Autentifikation og adgangskontrol – adgangen til it-systemerne er begrænset gennem multifaktorautentifikation og strenge politikker for styring af adgangsrettigheder. Kun autoriserede medarbejdere har adgang til personoplysninger, og adgangen overvåges og gennemgås jævnligt.
• Sikkerhedsovervågning og revision – virksomheden anvender løsninger til løbende overvågning, der skal opdage og undersøge enhver mistænkelig aktivitet. Der gennemføres desuden periodiske revisioner for at vurdere sikkerhedsforanstaltningernes effektivitet og identificere eventuelle sårbarheder.
• Sikkerhedskopiering og genopretning af oplysninger – der anvendes automatiske backupsystemer, som sikrer beskyttelse og hurtig genopretning af oplysninger i tilfælde af en sikkerhedshændelse eller et teknisk nedbrud.

Ud over de tekniske foranstaltninger har virksomheden indført klare politikker og procedurer for datasikkerhed og uddanner regelmæssigt medarbejdere og samarbejdspartnere i cybersikkerhedsrisici, databeskyttelse og foranstaltninger til at forhindre datalæk. Adgang til brugeroplysninger gives kun til medarbejdere med et klart arbejdsbetinget behov, og rettighederne gennemgås jævnligt for at forhindre uautoriseret adgang. Personoplysninger opbevares elektronisk på sikre servere eller fysisk i aflåste skabe, som kun autoriserede personer har adgang til. Alle medarbejdere og samarbejdspartnere med adgang til personoplysninger er forpligtet til at overholde strenge fortrolighedsregler og til at underskrive fortrolighedserklæringer om beskyttelse af personoplysninger.

Virksomheden har desuden udarbejdet og indført en beredskabsplan for sikkerhedshændelser, som sikrer, at der i tilfælde af et brud på persondatasikkerheden kan handles hurtigt for at begrænse konsekvenserne og for at underrette de kompetente myndigheder i overensstemmelse med de retlige forpligtelser. Virksomheden afprøver og vurderer desuden regelmæssigt effektiviteten af de eksisterende tekniske foranstaltninger og indfører nye foranstaltninger efter behov.

I overensstemmelse med sin forpligtelse til at beskytte oplysninger sælger eller videregiver BADGER CLAIM S.R.L. ikke personoplysninger til tredjeparter til kommercielle formål, annoncering eller markedsføring uden brugerens udtrykkelige samtykke. Virksomheden indsamler endvidere ikke flere oplysninger, end der er nødvendigt for at levere ydelserne og overholde retlige forpligtelser, og behandler ikke personoplysninger ved automatiske afgørelser uden menneskelig indgriben, medmindre det er nødvendigt for at levere ydelserne, og brugerne er blevet behørigt oplyst herom.

Virksomheden påtager sig det fulde ansvar for beskyttelsen af personoplysninger og forpligter sig til at overholde alle krav i europæisk og national databeskyttelseslovgivning. I tilfælde af et sikkerhedsbrud, der kan berøre brugernes rettigheder og frihedsrettigheder, vil virksomheden straks underrette den kompetente datatilsynsmyndighed og, hvis det er relevant, de berørte personer i overensstemmelse med bestemmelserne i GDPR.

Virksomheden fastlægger opbevaringsperioderne ud fra følgende kriterier:

• Driftsmæssig og kontraktlig nødvendighed – oplysninger opbevares, så længe det er nødvendigt for at levere ydelserne og opfylde de kontraktlige forpligtelser over for brugerne.
• Retlige forpligtelser og gældende regler – visse oplysninger skal opbevares i de perioder, der kræves efter gældende lovgivning, herunder skatte-, regnskabs- og forbrugerbeskyttelsesregler.
• Gældende forældelsesfrister – er oplysningerne nødvendige for, at retskrav kan fastlægges, gøres gældende eller forsvares, kan de opbevares i den periode, der følger af de gældende forældelsesregler.
• Brugerens samtykke – hvor behandlingen sker på grundlag af samtykke, opbevares oplysningerne, indtil brugeren trækker sit samtykke tilbage, medmindre et andet retsgrundlag berettiger en længere opbevaring.

Identifikations- og kontaktoplysninger opbevares i hele den periode, hvor ydelserne leveres, og i yderligere 5 år efter aftaleforholdets ophør.

Oplysninger om flyvning og booking opbevares, så længe det er nødvendigt for at afslutte behandlingen af erstatningskravet, og i 3 år efter processens afslutning, så brugerne har mulighed for at gøre eventuelle yderligere rettigheder gældende.

Finansielle oplysninger og transaktionsoplysninger, herunder de oplysninger, der er nødvendige for at gennemføre betalinger, fakturere og overholde regnskabsreglerne, opbevares i 10 år i overensstemmelse med gældende skatte- og regnskabslovgivning.

Korrespondance med og henvendelser fra brugerne, herunder indholdet af e-mails, supportanmodninger og anden kommunikation, opbevares i 3 år fra den seneste kontakt med henblik på at kunne håndtere eventuelle tvister eller klager.

Oplysninger, der anvendes til markedsføring og kommerciel kommunikation, samt andre oplysninger, der behandles på grundlag af brugerens samtykke, opbevares, indtil samtykket trækkes tilbage, dog højst i 2 år fra brugerens seneste aktive kontakt med virksomheden eller platformen claimbee.com.

Tekniske oplysninger og oplysninger om brug af hjemmesiden, såsom oplysninger indsamlet via cookies og lignende teknologier, opbevares i overensstemmelse med cookiepolitikken i en periode på mellem 6 måneder og 2 år afhængigt af den anvendte cookietype.

Ved opbevaringsperiodens udløb bliver oplysningerne enten slettet permanent eller anonymiseret, så de ikke længere kan henføres til en bestemt person. Sletningen sker i overensstemmelse med interne sikkerhedsprocedurer og gældende databeskyttelsesstandarder. Anmoder en bruger om sletning af sine oplysninger, inden opbevaringsperioden udløber, vil anmodningen blive vurderet og efterkommet under hensyntagen til retlige forpligtelser og eventuelle grunde, der berettiger en fortsat opbevaring.

Enhver registreret har ret til at få virksomhedens bekræftelse på, om personoplysninger om vedkommende behandles. Behandles sådanne oplysninger, har den pågældende ret til indsigt i dem, herunder oplysning om formålene med behandlingen, kategorierne af indsamlede oplysninger, de modtagere, som oplysningerne er eller vil blive videregivet til, det forventede tidsrum for opbevaring og de rettigheder, vedkommende kan udøve. Disse oplysninger gives gratis gennem denne privatlivspolitik, som er tilgængelig på hjemmesiden claimbee.com.

Den registrerede har ret til at anmode om berigtigelse af urigtige eller ufuldstændige personoplysninger. Afhængigt af formålene med behandlingen kan den registrerede afgive supplerende erklæringer for at sikre, at de oplysninger, virksomheden ligger inde med, er korrekte. Berigtigelsen sker uden unødig forsinkelse, og brugeren vil blive orienteret om ændringerne.

Den registrerede kan anmode om sletning af sine personoplysninger, når de ikke længere er nødvendige til de formål, hvortil de blev indsamlet, hvis samtykket er trukket tilbage, hvis vedkommende gør indsigelse mod behandlingen, og der ikke foreligger et mere tungtvejende retsgrundlag, eller hvis oplysningerne er blevet behandlet ulovligt. Virksomheden vurderer anmodningen og sletter oplysningerne, medmindre behandlingen er nødvendig for at overholde lovgivningen, for at forsvare et retskrav eller af andre berettigede retlige grunde.

Den registrerede har ret til at få behandlingen begrænset i visse situationer, f.eks. når rigtigheden af oplysningerne bestrides, når behandlingen er ulovlig, men brugeren ikke ønsker oplysningerne slettet, eller når virksomheden ikke længere har brug for oplysningerne, men brugeren har brug for dem, for at retskrav kan fastlægges, gøres gældende eller forsvares. I dette tidsrum må de begrænsede oplysninger kun behandles med den registreredes samtykke eller med henblik på at forsvare legitime rettigheder.

Den registrerede har ret til at modtage de personoplysninger, vedkommende har givet virksomheden, i et struktureret, almindeligt anvendt og maskinlæsbart format. Den registrerede har også ret til at anmode om, at oplysningerne overføres til en anden dataansvarlig, hvor dette er teknisk muligt. Denne ret gælder kun for oplysninger, der behandles på grundlag af samtykke eller opfyldelse af en aftale, og kun når behandlingen foretages automatisk.

Den registrerede har til enhver tid ret til af grunde, der vedrører vedkommendes særlige situation, at gøre indsigelse mod behandlingen af sine personoplysninger, når behandlingen sker på grundlag af virksomhedens legitime interesse eller til brug for direkte markedsføring. Gør brugeren indsigelse mod behandling til markedsføringsformål, vil oplysningerne ikke længere blive behandlet i den sammenhæng. Vedrører indsigelsen andre formål, vurderer virksomheden anmodningen og indstiller behandlingen, medmindre den kan påvise vægtige legitime grunde til at fortsætte.

Når behandlingen af oplysninger sker på grundlag af brugerens samtykke, har brugeren til enhver tid ret til at trække samtykket tilbage, uden at dette berører lovligheden af den behandling, der er foretaget inden tilbagetrækningen. Samtykket kan trækkes tilbage ved hjælp af de metoder, virksomheden stiller til rådighed, hvorefter oplysningerne ikke længere behandles til de formål, samtykket omfattede.

Den registrerede har ret til at indgive klage til den kompetente nationale datatilsynsmyndighed, hvis vedkommende mener, at hans eller hendes rettigheder er blevet krænket i forbindelse med behandlingen af personoplysninger. I Rumænien er den kompetente myndighed den nationale tilsynsmyndighed for behandling af personoplysninger (ANSPDCP), hvis kontaktoplysninger fremgår af myndighedens officielle hjemmeside.

Den registrerede har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning for vedkommende eller på tilsvarende vis betydeligt påvirker den pågældende. Anvender virksomheden sådanne teknologier, vil brugerne blive klart oplyst om deres eksistens, om logikken heri og om de mulige konsekvenser, ligesom de vil kunne anmode om menneskelig indgriben i beslutningsprocessen.

For at udøve en af de ovennævnte rettigheder kan den registrerede indsende en skriftlig anmodning ved hjælp af de kontaktoplysninger, virksomheden stiller til rådighed. Anmodninger behandles og besvares hurtigst muligt og senest en måned efter modtagelsen i overensstemmelse med forpligtelserne i GDPR. Ved komplekse anmodninger eller et stort antal anmodninger kan fristen forlænges med op til to måneder, og brugeren vil blive behørigt orienteret herom.

Cookies er små tekstfiler, der gemmes på brugerens enhed (computer, mobiltelefon, tablet), når vedkommende besøger en hjemmeside. Disse filer gør det muligt at genkende brugerens enhed og gemme visse oplysninger om brugerens præferencer og handlinger på siden. Cookies har forskellige formål – fra at få hjemmesiden til at fungere til at indsamle analyse- og annonceringsdata. Cookies anvendes i vid udstrækning til at forbedre brugeroplevelsen ved at huske præferencer, optimere det viste indhold og levere personaliserede ydelser.

Hjemmesiden claimbee.com anvender flere typer cookies, som hver især spiller en bestemt rolle i platformens drift og forbedrer brugeroplevelsen. Der er tale om:

• Strengt nødvendige cookies – de er afgørende for, at hjemmesiden fungerer korrekt, og kan ikke fravælges. De gør det muligt for brugerne at navigere på siden og bruge grundlæggende funktioner såsom login, indsendelse af formularer eller sessionssikkerhed.
• Ydeevne- og analysecookies – de indsamler oplysninger om, hvordan brugerne interagerer med hjemmesiden, f.eks. hvilke sider der besøges mest, hvor lang tid der bruges på siderne, og hvilke fejl der eventuelt opstår. Disse oplysninger anvendes udelukkende til statistiske og analytiske formål med henblik på at forbedre hjemmesidens ydeevne og indhold.
• Funktionalitetscookies – de gør det muligt for hjemmesiden at huske brugerens valg (såsom foretrukket sprog, region eller egne indstillinger) og dermed levere en mere personlig og effektiv oplevelse.
• Annoncerings- og målretningscookies – de anvendes til at vise annoncer til brugerne og til at begrænse, hvor ofte en annonce vises. De kan placeres af eksterne annoncepartnere og gør det muligt at følge brugernes adfærd på tværs af hjemmesider.
• Cookies fra sociale medier – de gør det muligt at integrere hjemmesiden med sociale medier og lader brugerne dele indhold på platforme som Facebook, Twitter, Instagram, LinkedIn og andre.

De cookies, der anvendes på claimbee.com, tjener flere formål, herunder:

• at sikre, at platformen fungerer korrekt og effektivt, og at forbedre dens sikkerhed;
• at genkende indloggede brugere og huske deres foretrukne indstillinger;
• at tilpasse brugeroplevelsen ved at vise relevant indhold;
• at analysere hjemmesidens ydeevne og følge trafikken med henblik på løbende at optimere ydelserne;
• at vise relevante annoncer og måle annoncekampagners effekt;
• at lette integrationen med sociale netværk og mulighederne for at dele indhold.

I overensstemmelse med databeskyttelsesreglerne har brugerne ret til at administrere deres cookieindstillinger og til at afvise, at der placeres cookies på deres enheder, bortset fra strengt nødvendige cookies.

Ved første besøg på hjemmesiden vises der en cookiemeddelelse, hvor brugerne kan acceptere alle cookies, afvise ikke-nødvendige cookies eller tilpasse deres indstillinger. Brugerne kan til enhver tid ændre deres cookieindstillinger under afsnittet »Cookieindstillinger« på hjemmesiden. De fleste browsere giver desuden mulighed for at administrere og slette cookies via browserindstillingerne. Yderligere information om, hvordan brugerne kan styre cookies via deres browser, findes på de større browserudbyderes officielle hjemmesider.

Hjemmesiden claimbee.com kan anvende cookies, der placeres af tredjeparter, såsom udbydere af webanalyse (f.eks. Google Analytics), sociale netværk eller annoncepartnere. Disse cookies administreres af tredjeparter og er omfattet af deres privatlivs- og databeskyttelsespolitikker. Virksomheden har ikke direkte kontrol over, hvordan disse tredjeparter anvender cookies, og anbefaler, at brugerne læser deres privatlivspolitikker for yderligere information.

Hvor længe en cookie gemmes, afhænger af dens type. Hjemmesiden claimbee.com anvender både sessionscookies, der slettes automatisk, når browseren lukkes, og permanente cookies, der bliver liggende på brugerens enhed i en fastsat periode eller indtil de slettes manuelt.

Brugerne har ret til at anmode om detaljerede oplysninger om de cookies, der anvendes på hjemmesiden, til at trække deres samtykke til brugen af dem tilbage og til at anmode om, at gemte cookies slettes fra deres enhed. Mener brugerne, at brugen af cookies krænker deres databeskyttelsesrettigheder, har de ret til at indgive klage til den nationale datatilsynsmyndighed.

Brugere, der ønsker at klage over behandlingen af deres personoplysninger, kan gøre det på en af følgende måder:

• Pr. e-mail – ved at sende en skriftlig henvendelse til virksomhedens e-mailadresse, som fremgår af virksomhedens hjemmeside.
• Pr. post – ved at sende et brev til virksomhedens hjemsted med tydelig angivelse af klagens indhold og klagerens identifikationsoplysninger.
• Telefonisk – ved at kontakte databeskyttelsesafdelingen og få vejledning om behandlingen af klagen.

For at klagen kan behandles effektivt, opfordres brugerne til at give fyldestgørende og klare oplysninger, herunder en beskrivelse af det forhold, der klages over, datoen for konstateringen samt eventuelle relevante dokumenter eller beviser.

Når BADGER CLAIM S.R.L. modtager en klage, bekræfter virksomheden modtagelsen og iværksætter en intern undersøgelse af de rejste forhold. Virksomheden forpligter sig til at afgøre alle klager inden for en rimelig frist på højst 30 kalenderdage fra modtagelsen, dog med undtagelse af komplekse sager, hvor fristen kan forlænges med yderligere 60 dage, idet brugeren i så fald orienteres behørigt om årsagen til forsinkelsen.

Viser klagen sig at være berettiget, iværksætter virksomheden de nødvendige tiltag for at bringe forholdet i orden, herunder berigtigelse eller sletning af personoplysninger, ændring af interne behandlingsprocedurer eller revision af databeskyttelsespolitikker efter behov.

Er brugeren ikke tilfreds med afgørelsen, har vedkommende ret til at bestride den og anmode om, at sagen behandles på ny.

Mener brugeren, at BADGER CLAIM S.R.L. ikke har behandlet klagen korrekt, eller at behandlingen af oplysningerne fortsat er i strid med databeskyttelseslovgivningen, har vedkommende ret til at indgive klage til den nationale datatilsynsmyndighed.

For brugere bosat i Rumænien er den kompetente myndighed den nationale tilsynsmyndighed for behandling af personoplysninger (ANSPDCP), som kan kontaktes på følgende oplysninger:

• Website: www.dataprotection.ro
• Address: Bulevardul General Gheorghe Magheru no. 28-30, Sector 1, Bucharest, Romania
• Phone: +40 318 059 211
• Email: anspdcp@dataprotection.ro

Brugere i andre jurisdiktioner har ret til at indgive klage til tilsynsmyndigheden i deres bopælsland.

Mener brugeren, at hans eller hendes rettigheder er blevet groft krænket, og at behandlingen af oplysningerne ikke er i overensstemmelse med gældende lovgivning, har vedkommende ret til at anlægge sag mod BADGER CLAIM S.R.L. Sagen kan anlægges enten ved domstolene i den stat, hvor brugeren har bopæl, eller ved domstolene i den jurisdiktion, hvor virksomheden har sit hovedforretningssted.

Hjemmesiden og de ydelser, som BADGER CLAIM S.R.L. leverer, er ikke rettet mod børn under 16 år og er ikke udformet med henblik på at tiltrække mindreårige. Virksomheden indsamler eller behandler ikke bevidst personoplysninger om personer under denne alder, medmindre det er nødvendigt for at levere ydelserne, og der på forhånd er indhentet udtrykkeligt samtykke fra en forælder eller værge. Konstateres det, at der er indsamlet oplysninger om en mindreårig uden samtykke fra forælder eller værge, slettes oplysningerne omgående, og virksomheden træffer de nødvendige foranstaltninger for at forhindre uautoriseret indsamling fremover.

I situationer, hvor behandling af en mindreårigs oplysninger er strengt nødvendig, kræver BADGER CLAIM S.R.L. udtrykkeligt og verificerbart samtykke fra forælderen eller værgen, inden sådanne oplysninger indsamles eller behandles. Samtykket indhentes ved hjælp af egnede metoder, der bekræfter forælderens eller værgens identitet og relation til barnet.

Virksomheden forbeholder sig ret til at anmode om yderligere dokumentation for forælderens eller værgens identitet og til at sikre, at kravene om børnebeskyttelse overholdes. Trækker forælderen eller værgen samtykket tilbage, ophører virksomheden omgående med at behandle barnets oplysninger og sørger for, at de slettes, medmindre opbevaring kræves efter en retlig forpligtelse.

I de undtagelsestilfælde, hvor mindreåriges oplysninger behandles med samtykke fra en forælder eller værge, anvendes de udelukkende til de formål, der er nødvendige for at levere de aftalte ydelser. Disse formål kan omfatte:

• at behandle et erstatningskrav for en mindreårig, der er blevet berørt af et forsinket eller aflyst fly;
• at kommunikere med forælderen eller værgen for at kontrollere og bekræfte de oplysninger, der er nødvendige for at behandle kravet;
• at overholde retlige forpligtelser efter gældende regler.

Behandlingen af børns oplysninger sker i alle situationer i overensstemmelse med principperne om dataminimering og skærpet beskyttelse.

Forældre eller værger til mindreårige, hvis oplysninger behandles af BADGER CLAIM S.R.L., har alle de rettigheder, der følger af GDPR, herunder:

• Ret til indsigt – mulighed for til enhver tid at anmode om detaljerede oplysninger om de oplysninger om den mindreårige, som virksomheden behandler;
• Ret til berigtigelse – mulighed for til enhver tid at anmode om, at urigtige eller ufuldstændige oplysninger om den mindreårige rettes;
• Ret til sletning (»retten til at blive glemt«) – mulighed for at anmode om, at den mindreåriges oplysninger slettes, medmindre et retsgrundlag kræver, at de opbevares;
• Ret til begrænsning af behandling – ret til i visse situationer at begrænse anvendelsen af den mindreåriges oplysninger;
• Ret til at trække samtykket tilbage – mulighed for til enhver tid at tilbagekalde et tidligere afgivet samtykke til behandling af den mindreåriges oplysninger;
• Ret til at indgive klage – mener forældre eller værger, at den mindreåriges rettigheder er blevet krænket i forbindelse med behandlingen af oplysninger, kan de indgive klage til ANSPDCP eller til den kompetente myndighed i deres bopælsland.

For at udøve disse rettigheder kan forældre eller værger kontakte virksomheden ved hjælp af de kontaktoplysninger, der fremgår af denne privatlivspolitik.