BADGER CLAIM S.R.L:n tietosuojaseloste

Yksi henkilötietojen käsittelyn päätarkoituksista on avustuspalvelujen tarjoaminen korvauksen saamiseksi viivästyneistä, perutuista tai ylivarauksen kohteeksi joutuneista lennoista sekä muiden claimbee.com-alustalla saatavilla olevien palvelujen hallinnointi, mukaan lukien suositteluohjelmat ja kumppanuusohjelmat. Käyttäjien tietoja käsitellään korvausoikeuden tarkistamiseksi, suosittelukoodien myöntämiseksi ja hallinnoimiseksi, tarvittavien asiakirjojen laatimiseksi ja toimittamiseksi lentoyhtiöille, toimivaltaisille viranomaisille tai tuomioistuimille, niihin liittyvien maksujen suorittamiseksi sekä käyttäjien ja Yhtiön välisen viestinnän helpottamiseksi. Tämä tietojenkäsittely perustuu käyttäjän tai osallistujan ja Yhtiön välisen sopimuksen täyttämiseen GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Yhtiöllä on lakisääteisiä velvoitteita, jotka edellyttävät tiettyjen käyttäjätietojen keräämistä, säilyttämistä ja käsittelyä. Nämä velvoitteet voivat perustua kuluttajansuojalainsäädäntöön, vero- ja kirjanpitosäännöksiin, rahanpesun ja terrorismin rahoituksen torjuntaa koskeviin sääntöihin sekä muihin Yhtiön toimintaan sovellettaviin säännöksiin. Tässä yhteydessä henkilötietoja voidaan käsitellä laskujen laatimiseksi, kirjanpitoaineiston ylläpitämiseksi, vero- ja valvontaviranomaisille raportoimiseksi tai viranomaisten pyyntöjen noudattamiseksi. Tämä käsittely perustuu Yhtiön lakisääteiseen velvoitteeseen GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti.

Tietyissä tilanteissa tietojen käsittely perustuu Yhtiön oikeutettuun etuun GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla. Tätä oikeusperustetta käytetään käsittelyyn, joka on tarpeen tietojärjestelmien turvallisuuden varmistamiseksi, petosten estämiseksi, palvelujen kehittämiseksi, käyttäjäsuhteiden hallinnoimiseksi sekä Yhtiön oikeuksien ja etujen puolustamiseksi oikeudellisissa riita-asioissa.

Tähän tarkoitukseen kuuluvaan käsittelyyn sisältyy verkkosivuston käyttöön liittyvien teknisten tietojen käyttö, suorituskyvyn analysointi ja käyttäjäpalautteen kerääminen. Yhtiö voi myös käsitellä käyttäjien tietoja oikeudellisten vaatimusten esittämiseksi tai puolustamiseksi tuomioistuimissa tai muissa toimivaltaisissa viranomaisissa. Kaikissa tällaisissa tapauksissa Yhtiön etuja punnitaan käyttäjien perusoikeuksia ja -vapauksia vastaan, ja tietojen käsittely rajoitetaan siihen, mikä on ehdottoman välttämätöntä.

Tarjotakseen käyttäjille tukea ja vastatakseen heidän pyyntöihinsä Yhtiö käsittelee annettuja yhteystietoja, mukaan lukien sähköpostiosoitteet ja puhelinnumerot. Näitä tietoja käytetään korvaushakemusten tilaa koskevien tietojen antamiseen, merkityksellisten menettelyjen selventämiseen sekä teknisen tai hallinnollisen avun tarjoamiseen. Tähän tarkoitukseen tapahtuva käsittely perustuu sopimuksen täyttämiseen tai Yhtiön oikeutettuun etuun pyynnön luonteesta riippuen. Jos viestintä on tarpeen sovittujen palvelujen tarjoamiseksi, oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Jos käyttäjä aloittaa yhteydenoton sopimussuhteen ulkopuolella, sovellettava peruste on Yhtiön oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Yhtiö voi käsitellä käyttäjien tietoja lähettääkseen viestejä palveluistaan, merkityksellisistä päivityksistä tai tarjouksista. Nämä viestit lähetetään vain käyttäjille, jotka ovat nimenomaisesti antaneet suostumuksensa tällaisten viestien vastaanottamiseen. Tähän tarkoitukseen tapahtuvan tietojenkäsittelyn oikeusperuste on käyttäjän suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Käyttäjät voivat peruuttaa suostumuksensa milloin tahansa, mikä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Käyttäjäkokemuksen parantamiseksi Yhtiön verkkosivustolla ja sen käytön analysoimiseksi tietoja kerätään ja käsitellään evästeiden ja vastaavien teknologioiden avulla. Näitä tietoja käytetään näytettävän sisällön personointiin, verkkosivuston suorituskyvyn optimointiin ja mainoskampanjoiden tehokkuuden mittaamiseen. Näiden tietojen käsittely perustuu käyttäjien suostumukseen GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti muiden kuin välttämättömien evästeiden osalta, kun taas välttämättömien evästeiden oikeusperuste on Yhtiön oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla.

Tarvittaessa Yhtiö voi käsitellä käyttäjien tietoja käyttääkseen laillisia oikeuksiaan taikka esittääkseen tai puolustaakseen vaatimuksia tuomioistuin-, hallinto- tai tuomioistuimen ulkopuolisissa menettelyissä. Tämä käsittely on perusteltua Yhtiön oikeutetun edun vuoksi sen oikeuksien ja etujen suojaamiseksi GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Tietoja käytetään yksinomaan riita-asioiden hoitamiseen, ja niitä luovutetaan vain menettelyyn osallistuville osapuolille, kuten asianajajille, tuomioistuimille tai toimivaltaisille viranomaisille.

Yhtiö kerää ja käsittelee käyttäjien tunnistetietoja, mukaan lukien koko nimi, syntymäaika, kansalaisuus sekä henkilöllisyystodistusten sarja ja numero, samoin kuin henkilötunnus tai muut yksilölliset tunnisteet, kun toimivaltaiset viranomaiset sitä edellyttävät tai kun se on tarpeen oikeudellisia menettelyjä varten, henkilöllisyyden todentamiseksi ja palvelujen tarjoamiseksi tarvittavien menettelyjen toteuttamiseksi, mukaan lukien korvauksen saaminen viivästyneistä tai perutuista lennoista sekä Yhtiön ylläpitämien ohjelmien hallinnointi.

Sähköpostiosoite, puhelinnumero ja joissakin tapauksissa koti- tai asuinosoite kerätään ja käsitellään tehokasta ja oikea-aikaista viestintää varten käyttäjien kanssa sekä heidän hakemuksiaan koskevien merkityksellisten päivitysten toimittamiseksi. Näiden tietojen avulla Yhtiö voi lähettää päivityksiä hakemusprosessista ja osallistumisesta Yhtiön ohjelmiin, pyytää lisäasiakirjoja tai selvennyksiä sekä vastata käyttäjien tiedusteluihin.

Korvaushakemusten korvausoikeuden arvioimiseksi ja vaatimusten esittämiseksi lentoyhtiöille tai toimivaltaisille tuomioistuimille Yhtiö käsittelee käyttäjien lentomatkoihin liittyviä tietoja. Näihin kuuluvat lennon numero, lennosta vastaava lentoyhtiö, lähtö- ja saapumislentoasemat, lennon aikataulun mukainen päivämäärä ja kellonaika, viivästykset tai muutokset, lentoliput, tarkastuskortit, varaukset ja kaikki muut matkustajan toimittamat tiedot.

Maksujen suorittamiseksi niihin oikeutetuille henkilöille joko lentoyhtiöiltä saatuun korvaukseen tai Yhtiön ylläpitämiin ohjelmiin liittyen taikka laskujen ja kirjanpitoasiakirjojen laatimiseksi Yhtiö käsittelee taloudellisia tietoja, mukaan lukien pankkitilin haltijan nimi, IBAN, SWIFT/BIC-koodi, pankin tiedot ja kyseisiin palveluihin liittyvä maksutapahtumahistoria.

Käyttäjäkokemuksen parantamiseksi ja alustan turvallisuuden varmistamiseksi Yhtiö kerää ja käsittelee verkkosivuston käyttöön liittyviä teknisiä tietoja, mukaan lukien IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, IP-osoitteeseen perustuva likimääräinen sijainti, selaushistoria, käydyt sivut ja istunnon kesto. Nämä tiedot kerätään evästeiden ja vastaavien teknologioiden avulla käyttäjän suostumuksella evästekäytännön mukaisesti.

Yhtiö käsittelee käyttäjien kanssa käytyyn viestintään sisältyviä tietoja, mukaan lukien sähköpostien sisältö ja yhteydenottolomakkeiden lähetykset, sekä metatietoja, kuten päivämäärän, kellonajan ja viestintätavan. Tämä käsittely on tarpeen pyyntöjen tehokkaan käsittelyn varmistamiseksi, tuen tarjoamiseksi sekä viestintähistorian ylläpitämiseksi vaatimustenmukaisuutta ja palvelujen kehittämistä varten.

Jos sovellettava lainsäädäntö edellyttää lisätietojen keräämistä ja käsittelyä, Yhtiö voi käsitellä toimivaltaisten viranomaisten tutkinnan tai oikeudellisten menettelyjen yhteydessä pyytämiä tietoja, petosten estämiseksi ja rahanpesun torjuntaa koskevien säännösten noudattamiseksi tarvittavia tietoja sekä Yhtiötä koskeviin riitoihin tai valituksiin liittyviä tietoja.

BADGER CLAIM S.R.L. ei kerää eikä käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja taikka tietoja uskonnollisesta, etnisestä tai ammattiliittoon liittyvästä taustasta, seksuaalisesta suuntautumisesta tai poliittisista mielipiteistä, ellei se ole ehdottoman välttämätöntä hakemuksen ratkaisemiseksi ja ainoastaan rekisteröidyn nimenomaisen suostumuksen tai muun GDPR:ssä säädetyn oikeusperusteen nojalla. Jos käyttäjät toimittavat tällaisia tietoja vahingossa, ne poistetaan välittömästi, ellei niiden säilyttämiselle ja käsittelylle ole perusteltua oikeudellista syytä.

Yhtiö takaa, että kaikkia kerättyjä tietoja käsitellään mahdollisimman luottamuksellisesti ja turvallisesti, käytetään yksinomaan ilmoitettuihin tarkoituksiin ja vain niiden saavuttamiseksi tarvittavan ajan. Jos käyttäjät päättävät olla antamatta tiettyjä hakemusprosessia varten tarvittavia tietoja, BADGER CLAIM S.R.L. ei välttämättä pysty tarjoamaan pyydettyjä palveluja täysimääräisesti.

Käyttäjillä on kaikissa tilanteissa oikeus saada tietoa siitä, millaisia tietoja käsitellään ja miten niitä käytetään, ja Yhtiö sitoutuu noudattamaan läpinäkyvyyden ja rekisteröityjen oikeuksien suojan periaatteita siten kuin GDPR:ssä säädetään.

Yksi tietojen pääasiallisista käyttötarkoituksista on käyttäjien tilaamien palvelujen tarjoaminen. Nämä tiedot ovat tarpeen korvaushakemuksen korvausoikeuden tarkistamiseksi, hakemusprosessin hallinnoimiseksi sekä viestintään lentoyhtiöiden tai toimivaltaisten viranomaisten kanssa. Henkilötietoja, kuten tunnistetietoja, yhteystietoja ja lentotietoja, käytetään korvauksen saamiseksi vaadittavien asiakirjojen laatimiseen ja toimittamiseen. Tähän prosessiin voi kuulua myös käyttäjien lentohistorian analysointi, hakemuksen sovellettavien säännösten mukaisuuden tarkistaminen sekä korvausoikeuden arvioinnin kannalta merkityksellisten seikkojen tunnistaminen.

Käyttäjien yhteystietoja käytetään tehokkaan viestinnän varmistamiseksi korvaushakemusprosessin aikana. Tähän sisältyy hakemuksen tilaa koskevien päivitysten lähettäminen, lisäasiakirjojen pyytäminen, käyttäjän oikeuksia koskevien selvennysten antaminen sekä kysymysten ja huolenaiheiden käsittely. Tietoja voidaan käyttää myös verkkoalustaan liittyvän teknisen tai hallinnollisen tuen tarjoamiseen ja niiden vaikeuksien ratkaisemiseen, joita käyttäjät kohtaavat hakemuksia lähettäessään.

Tietyissä tilanteissa Yhtiön on käytettävä henkilötietoja kansallisten ja eurooppalaisten lakisääteisten velvoitteiden noudattamiseksi. Tähän kuuluu tietojen käyttäminen talous- ja kirjanpitoaineiston ylläpitämiseen, laskujen laatimiseen, vero- ja valvontaviranomaisille raportoimiseen sekä rahanpesun ja terrorismin rahoituksen torjuntaa koskevien säännösten noudattamiseen.

Yhtiö käyttää kerättyjä tietoja verkkosivuston suorituskyvyn analysointiin, tietoturvauhkien havaitsemiseen ja estämiseen, näytettävän sisällön personointiin ja käyttäjäkokemuksen parantamiseen. Tähän kuuluu käyttäjien verkkosivuston ja alustan kanssa tapahtuvan vuorovaikutuksen analysointi, korvaushakemusprosessin tehokkuuden arviointi ja tarjottujen toimintojen optimointi.

Tätä tarkoitusta varten voidaan käyttää teknisiä tietoja, kuten IP-osoitetta, selaimen tyyppiä ja versiota, käyttöjärjestelmää, selaushistoriaa ja muita evästeiden avulla kerättyjä tietoja. Näitä tietoja käytetään yksinomaan analyysitarkoituksiin, eikä niitä käytetä käyttäjän suoraan tunnistamiseen, ellei se ole tarpeen teknisten tai tietoturvaongelmien ratkaisemiseksi.

Jos käyttäjät ovat antaneet nimenomaisen suostumuksensa, Yhtiö voi käyttää yhteystietoja markkinointiviestien lähettämiseen palveluistaan, tarjouksistaan tai muista merkityksellisistä tiedoista. Tällaisia viestejä voidaan toimittaa sähköpostitse, tekstiviestillä tai muiden sähköisten kanavien kautta, ja käyttäjillä on oikeus peruuttaa tilaus milloin tahansa.

Yhtiö voi käyttää myös tietoja käyttäjien vuorovaikutuksesta verkkosivuston ja sen palvelujen kanssa viestien ja sisällön personointiin siten, että ne vastaavat käyttäjän kiinnostuksen kohteita ja tarpeita. Jos käyttäjät eivät halua vastaanottaa tällaisia viestejä, he voivat hallita tietosuoja-asetuksiaan alustan käytettävissä olevien asetusten kautta.

Yhtiö käyttää henkilötietoja havaitakseen, estääkseen ja hallitakseen riskejä, jotka liittyvät sen palvelujen luvattomaan käyttöön tai väärinkäyttöön. Tähän kuuluu verkkosivuston ja alustan käytön valvonta, petosyritysten tai tietojen väärinkäytön tunnistaminen sekä tarvittavien toimenpiteiden toteuttaminen tietojen ja tietoteknisen infrastruktuurin turvallisuuden suojaamiseksi.

Tietoturvaloukkauksen sattuessa Yhtiö voi käyttää tietoja loukkauksen luonteen ja vaikutusten tutkimiseen, asianosaisille ilmoittamiseen ja loukkauksista ilmoittamista koskevien lakisääteisten velvoitteiden noudattamiseen. Näiden toimenpiteiden tarkoituksena on suojata sekä käyttäjien etuja että järjestelmien ja tarjottujen palvelujen eheyttä.

Jos Yhtiön on puolustettava oikeuksiaan tuomioistuimissa, hallintoviranomaisissa tai muissa toimivaltaisissa elimissä, käyttäjien tietoja voidaan käyttää vaatimusten, valitusten tai vastineiden tukena oikeudellisissa menettelyissä. Tähän voi liittyä tietojen luovuttaminen Yhtiön oikeudellisille edustajille, tuomioistuimille tai muille toimivaltaisille viranomaisille.

Täyttääkseen sopimusvelvoitteensa käyttäjiä kohtaan Yhtiö luovuttaa merkitykselliset tiedot lentoyhtiöille, ilmailualan valvontaviranomaisille, tuomioistuimille, välimiehille tai muille korvaushakemusprosessiin osallistuville oikeushenkilöille. Näihin kuuluvat tunnistetiedot, lentotiedot ja korvaushakemusten esittämiseen tarvittavat todentavat asiakirjat.

Jos korvaushakemusprosessi edellyttää lisäksi oikeudellista apua, Yhtiö voi luovuttaa käyttäjien tietoja asianajajille, asianajotoimistoille tai lentokorvausten perintään erikoistuneille toimistoille. Nämä tahot toimivat joko Yhtiön lukuun henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä yhteistyön luonteesta riippuen.

Maksujen suorittamiseksi käyttäjille taloudellisia tietoja (mukaan lukien pankkitilin haltijan nimi, IBAN ja maksutapahtumatiedot) voidaan luovuttaa rahoituslaitoksille, pankeille ja maksupalvelun tarjoajille. Tämä käsittely on tarpeen maksujen oikeaa suorittamista sekä vero- ja kirjanpitovelvoitteiden noudattamista varten.

Yhtiö voi olla velvollinen luovuttamaan henkilötietoja viranomaisille, valvontaelimille, valtion virastoille, tuomioistuimille tai lainvalvontaviranomaisille virallisen pyynnön, lakisääteisen velvoitteen tai petosten estämiseen ja käyttäjien oikeuksien suojaamiseen liittyvän oikeutetun edun perusteella.

Verkkosivuston ylläpitämiseksi, tietokantojen hallinnoimiseksi ja tehokkaiden palvelujen tarjoamiseksi käyttäjille Yhtiö tekee yhteistyötä IT-palveluntarjoajien, verkkohotellien ja digitaalisen infrastruktuurin kehittäjien kanssa. Näillä tahoilla voi olla pääsy käyttäjien tietoihin vain siinä laajuudessa kuin on tarpeen järjestelmien asianmukaisen toiminnan varmistamiseksi, ja niiden on toteutettava tiukat turvatoimet.

Jos henkilötietoja on tarpeen siirtää Euroopan talousalueen (ETA) ulkopuolelle sijoittautuneille tahoille, Yhtiö toteuttaa kaikki tarvittavat toimenpiteet riittävän suojan tason varmistamiseksi GDPR:n mukaisesti. Näihin toimenpiteisiin voi kuulua Euroopan komission hyväksymien vakiosopimuslausekkeiden käyttö, hyväksytyn sertifiointimekanismin soveltaminen tai sen varmistaminen, että on olemassa riittävyyspäätös, jossa vahvistetaan tietosuojan asianmukainen taso.

Kansainvälisiä tiedonsiirtoja tehdään vain silloin, kun se on ehdottoman välttämätöntä palvelujen tarjoamiseksi, ja käyttäjien oikeuksia ja vapauksia kunnioittaen. Yhtiö sitoutuu tiedottamaan käyttäjille tällaisista siirroista ja tarjoamaan asianmukaiset suojatoimet tietoturvan varmistamiseksi.

Tilanteissa, joissa tietojen jakaminen kolmansien osapuolten kanssa ei ole tarpeen sopimuksen täyttämiseksi, lakisääteisten velvoitteiden noudattamiseksi tai oikeutettujen etujen suojaamiseksi, Yhtiö voi pyytää käyttäjiltä suostumusta heidän tietojensa jakamiseen tiettyjen tahojen kanssa. Tähän voi kuulua tietojen jakaminen markkinointitarkoituksiin, markkinatutkimusta varten tai kaupallisia kumppanuuksia varten.

Tietojen käsittelyyn liittyvien riskien estämiseksi Yhtiö on ottanut käyttöön edistyneitä teknisiä ratkaisuja hallinnoimiensa tietojen turvallisuuden varmistamiseksi. Näihin toimenpiteisiin kuuluvat:

• Pseudonymisointi ja/tai tietojen salaus – kaikki henkilötiedot salataan sekä siirron aikana että säilytettäessä edistyneillä salausteknologioilla, mikä tekee luvattoman pääsyn mahdottomaksi.
• Palomuurisuojaus ja tunkeutumisen havaitsemisjärjestelmät – Yhtiö käyttää edistyneitä palomuureja sekä kyberhyökkäysten havaitsemis- ja estoratkaisuja suojatakseen verkot ja palvelimet, joilla käyttäjien tietoja säilytetään.
• Todentaminen ja pääsynhallinta – pääsy tietojärjestelmiin on rajoitettu monivaiheisella todentamisella ja tiukoilla käyttöoikeuksien hallintaperiaatteilla. Vain valtuutetulla henkilöstöllä on pääsy henkilötietoihin, ja pääsyä valvotaan ja tarkastellaan säännöllisesti.
• Tietoturvan valvonta ja auditointi – Yhtiö käyttää jatkuvia valvontaratkaisuja epäilyttävän toiminnan havaitsemiseksi ja tutkimiseksi. Lisäksi tehdään säännöllisiä auditointeja turvatoimien tehokkuuden arvioimiseksi ja mahdollisten haavoittuvuuksien tunnistamiseksi.
• Varmuuskopiointi ja tietojen palauttaminen – automaattisia varmuuskopiointijärjestelmiä käytetään tietojen suojaamiseksi ja niiden nopeaksi palauttamiseksi tietoturvaloukkauksen tai teknisen häiriön sattuessa.

Teknisten toimenpiteiden lisäksi Yhtiö toteuttaa selkeitä tietoturvaa koskevia toimintaperiaatteita ja menettelyjä ja kouluttaa työntekijöitään ja yhteistyökumppaneitaan säännöllisesti kyberturvallisuusriskeistä, tietosuojasta ja tietovuotojen estämiseen tarkoitetuista toimenpiteistä. Pääsy käyttäjien tietoihin myönnetään vain henkilöstölle, jolla on selkeä toiminnallinen tarve, ja käyttöoikeuksia tarkastellaan säännöllisesti luvattoman pääsyn estämiseksi. Henkilötietoja säilytetään sähköisesti suojatuilla palvelimilla tai fyysisesti lukituissa kaapeissa, joihin vain valtuutetuilla henkilöillä on pääsy. Kaikkien työntekijöiden ja yhteistyökumppaneiden, joilla on pääsy henkilötietoihin, on noudatettava tiukkoja salassapitosääntöjä ja allekirjoitettava henkilötietojen suojaa koskevat salassapitosopimukset.

Yhtiö on myös laatinut ja ottanut käyttöön tietoturvaloukkausten hallintasuunnitelman sen varmistamiseksi, että tietoturvaloukkauksen sattuessa voidaan toimia ripeästi vaikutusten minimoimiseksi ja ilmoittaa asiasta toimivaltaisille viranomaisille lakisääteisten velvoitteiden mukaisesti. Lisäksi Yhtiö testaa ja arvioi säännöllisesti olemassa olevien teknisten toimenpiteiden tehokkuutta ja ottaa tarvittaessa käyttöön uusia toimenpiteitä.

Tietosuojaan sitoutumisensa mukaisesti BADGER CLAIM S.R.L. ei myy eikä luovuta henkilötietoja kolmansille osapuolille kaupallisiin, mainonnallisiin tai markkinointitarkoituksiin ilman käyttäjän nimenomaista suostumusta. Yhtiö ei myöskään kerää enempää tietoja kuin palvelujen tarjoaminen ja lakisääteisten velvoitteiden noudattaminen edellyttää eikä käsittele henkilötietoja automaattiseen päätöksentekoon ilman ihmisen osallistumista, paitsi kun se on tarpeen palvelujen tarjoamiseksi ja käyttäjille on asianmukaisesti ilmoitettu asiasta.

Yhtiö kantaa täyden vastuun henkilötietojen suojaamisesta ja sitoutuu noudattamaan kaikkia eurooppalaisen ja kansallisen tietosuojalainsäädännön asettamia vaatimuksia. Jos tietoturvaloukkaus voi vaikuttaa käyttäjien oikeuksiin ja vapauksiin, Yhtiö ilmoittaa siitä viipymättä toimivaltaiselle tietosuojaviranomaiselle ja tarvittaessa asianosaisille GDPR:n säännösten mukaisesti.

Yhtiö määrittää tietojen säilytysajat seuraavien perusteiden mukaisesti:

• Toiminnallinen ja sopimusperusteinen tarve – tietoja säilytetään niin kauan kuin on tarpeen palvelujen tarjoamiseksi ja käyttäjiä koskevien sopimusvelvoitteiden täyttämiseksi.
• Lakisääteiset velvoitteet ja sovellettavat säännökset – tiettyjä tietoja on säilytettävä sovellettavassa lainsäädännössä, mukaan lukien vero-, kirjanpito- ja kuluttajansuojasäännöksissä, edellytetyn ajan.
• Sovellettavat vanhentumisajat – jos tietoja tarvitaan oikeudellisen vaatimuksen esittämiseksi tai puolustamiseksi, niitä voidaan säilyttää sovellettavassa vanhentumissäännöksessä vahvistetun ajan.
• Käyttäjän suostumus – kun käsittely perustuu suostumukseen, tietoja säilytetään siihen asti, kunnes käyttäjä peruuttaa suostumuksensa, ellei muu oikeusperuste oikeuta pidempää säilyttämistä.

Tunniste- ja yhteystietoja säilytetään koko palvelujen tarjoamisen ajan ja lisäksi 5 vuotta sopimussuhteen päättymisen jälkeen.

Lento- ja varaustietoja säilytetään niin kauan kuin on tarpeen korvaushakemuksen ratkaisemiseksi ja 3 vuotta prosessin päättymisen jälkeen, jotta käyttäjät voivat vedota mahdollisiin lisäoikeuksiin.

Talous- ja maksutapahtumatietoja, mukaan lukien maksujen käsittelyyn, laskutukseen ja kirjanpidon vaatimustenmukaisuuteen tarvittavat tiedot, säilytetään 10 vuotta sovellettavan vero- ja kirjanpitolainsäädännön mukaisesti.

Käyttäjien kirjeenvaihtoa ja pyyntöjä, mukaan lukien sähköpostien sisältö, tukipyynnöt ja muu viestintä, säilytetään 3 vuotta viimeisestä yhteydenotosta mahdollisten riitojen tai valitusten käsittelemiseksi.

Markkinointiin ja kaupalliseen viestintään käytettäviä tietoja sekä muita käyttäjän suostumuksen perusteella käsiteltäviä tietoja säilytetään siihen asti, kunnes suostumus peruutetaan, kuitenkin enintään 2 vuotta käyttäjän viimeisestä aktiivisesta yhteydenotosta Yhtiöön tai claimbee.com-alustaan.

Teknisiä tietoja ja verkkosivuston käyttötietoja, kuten evästeiden ja vastaavien teknologioiden avulla kerättyjä tietoja, säilytetään evästekäytännön mukaisesti 6 kuukaudesta 2 vuoteen käytetyn evästeen tyypistä riippuen.

Säilytysajan päätyttyä tiedot joko poistetaan pysyvästi tai anonymisoidaan siten, ettei niitä voi enää yhdistää tiettyyn henkilöön. Poistaminen tapahtuu sisäisten turvallisuusmenettelyjen ja sovellettavien tietosuojastandardien mukaisesti. Jos käyttäjä pyytää tietojensa poistamista ennen säilytysajan päättymistä, pyyntö tutkitaan ja toteutetaan lakisääteisten velvoitteiden ja mahdollisten jatkuvaa säilyttämistä oikeuttavien perusteiden mukaisesti.

Jokaisella rekisteröidyllä on oikeus saada Yhtiöltä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja vai ei. Jos tällaisia tietoja käsitellään, henkilöllä on oikeus saada pääsy niihin sekä tiedot käsittelyn tarkoituksista, kerättyjen tietojen ryhmistä, vastaanottajista, joille tietoja on luovutettu tai luovutetaan, arvioidusta säilytysajasta ja oikeuksista, joita hän voi käyttää. Nämä tiedot annetaan maksutta tämän tietosuojaselosteen kautta, joka on saatavilla verkkosivustolla claimbee.com.

Rekisteröidyllä on oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista. Käsittelyn tarkoituksista riippuen rekisteröity voi antaa lisäselvityksiä Yhtiön hallussa olevien tietojen täsmällisyyden varmistamiseksi. Tietojen oikaiseminen toteutetaan ilman aiheetonta viivytystä, ja käyttäjälle ilmoitetaan muutoksista.

Rekisteröity voi pyytää henkilötietojensa poistamista, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty, jos suostumus on peruutettu, jos hän vastustaa käsittelyä eikä käsittelylle ole ensisijaista oikeusperustetta tai jos tietoja on käsitelty lainvastaisesti. Yhtiö arvioi pyynnön ja poistaa tiedot, paitsi jos käsittely on tarpeen lakisääteisten velvoitteiden noudattamiseksi, oikeudellisen vaatimuksen puolustamiseksi tai muusta perustellusta oikeudellisesta syystä.

Rekisteröidyllä on oikeus saada käsittely rajoitetuksi tietyissä tilanteissa, kuten silloin, kun tietojen paikkansapitävyys kiistetään, kun käsittely on lainvastaista mutta käyttäjä ei halua tietojen poistamista, tai kun Yhtiö ei enää tarvitse tietoja mutta käyttäjä tarvitsee niitä oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi. Tänä aikana rajoitettuja tietoja saa käsitellä vain rekisteröidyn suostumuksella tai oikeutettujen oikeuksien puolustamiseksi.

Rekisteröidyllä on oikeus saada Yhtiölle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Hänellä on myös oikeus pyytää tietojen siirtämistä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista. Tämä oikeus koskee vain tietoja, joita käsitellään suostumuksen tai sopimuksen täyttämisen perusteella, ja vain silloin, kun käsittely tapahtuu automaattisesti.

Rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, kun käsittely perustuu Yhtiön oikeutettuun etuun tai tapahtuu suoramarkkinointia varten. Jos käyttäjä vastustaa käsittelyä markkinointitarkoituksia varten, hänen tietojaan ei enää käsitellä tässä yhteydessä. Jos vastustaminen koskee muita tarkoituksia, Yhtiö arvioi pyynnön ja lopettaa käsittelyn, ellei se voi osoittaa huomattavan tärkeää ja perusteltua syytä käsittelyn jatkamiseen.

Kun tietojen käsittely perustuu käyttäjän suostumukseen, käyttäjällä on oikeus peruuttaa suostumuksensa milloin tahansa, mikä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumus voidaan peruuttaa Yhtiön tarjoamilla tavoilla, minkä jälkeen tietoja ei enää käsitellä niihin tarkoituksiin, joita varten suostumus annettiin.

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle kansalliselle tietosuojaviranomaiselle, jos hän katsoo, että hänen oikeuksiaan on loukattu hänen henkilötietojensa käsittelyssä. Romaniassa toimivaltainen viranomainen on kansallinen henkilötietojen käsittelyn valvontaviranomainen (ANSPDCP), jonka yhteystiedot ovat saatavilla sen virallisella verkkosivustolla.

Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen merkittävällä tavalla. Jos Yhtiö käyttää tällaisia teknologioita, käyttäjille ilmoitetaan selkeästi niiden olemassaolosta, käsittelyyn liittyvästä logiikasta ja mahdollisista vaikutuksista, ja heillä on mahdollisuus pyytää ihmisen osallistumista päätöksentekoon.

Käyttääkseen jotakin edellä mainituista oikeuksista rekisteröity voi tehdä kirjallisen pyynnön Yhtiön ilmoittamia yhteystietoja käyttäen. Pyynnöt käsitellään ja ratkaistaan mahdollisimman pian, kuitenkin viimeistään kuukauden kuluessa niiden vastaanottamisesta GDPR:n velvoitteiden mukaisesti. Monimutkaisten pyyntöjen tai suuren pyyntömäärän tapauksessa tätä määräaikaa voidaan pidentää enintään kahdella kuukaudella, ja käyttäjälle ilmoitetaan asiasta asianmukaisesti.

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle (tietokone, matkapuhelin, tabletti) verkkosivustolla vierailtaessa. Näiden tiedostojen avulla käyttäjän laite voidaan tunnistaa ja niihin voidaan tallentaa tiettyjä tietoja käyttäjän mieltymyksistä ja toimista sivustolla. Evästeillä on useita eri käyttötarkoituksia verkkosivuston toiminnan mahdollistamisesta analytiikka- ja mainontatietojen keräämiseen. Evästeitä käytetään laajasti käyttäjäkokemuksen parantamiseen muistamalla asetukset, optimoimalla näytettävä sisältö ja tarjoamalla personoituja palveluja.

Verkkosivustolla claimbee.com käytetään useita evästetyyppejä, joista kullakin on oma roolinsa alustan toiminnassa ja käyttäjäkokemuksen parantamisessa. Näitä ovat:

• Ehdottoman välttämättömät evästeet – ovat välttämättömiä verkkosivuston asianmukaiselle toiminnalle, eikä niitä voi poistaa käytöstä. Niiden avulla käyttäjät voivat liikkua sivustolla ja käyttää perustoimintoja, kuten tilille kirjautumista, lomakkeiden lähettämistä tai istunnon suojausta.
• Suorituskyky- ja analytiikkaevästeet – keräävät tietoa siitä, miten käyttäjät ovat vuorovaikutuksessa verkkosivuston kanssa, kuten eniten vierailluista sivuista, sivuilla käytetystä ajasta ja mahdollisista havaituista virheistä. Näitä tietoja käytetään yksinomaan tilasto- ja analyysitarkoituksiin verkkosivuston suorituskyvyn ja sisällön parantamiseksi.
• Toiminnallisuusevästeet – mahdollistavat sen, että verkkosivusto muistaa käyttäjän valinnat (kuten kieliasetuksen, alueen tai mukautetut asetukset) ja voi tarjota personoidumman ja tehokkaamman kokemuksen.
• Mainonta- ja kohdennusevästeet – käytetään mainosten näyttämiseen käyttäjille ja mainosten näyttötiheyden rajoittamiseen. Niitä voivat asettaa kolmansien osapuolten mainoskumppanit, ja ne mahdollistavat käyttäjien selauskäyttäytymisen seuraamisen eri verkkosivustoilla.
• Sosiaalisen median evästeet – mahdollistavat verkkosivuston integroinnin sosiaalisen median alustoihin ja sen, että käyttäjät voivat jakaa sisältöä esimerkiksi Facebookissa, Twitterissä, Instagramissa ja LinkedInissä.

Sivustolla claimbee.com käytettävillä evästeillä on useita tarkoituksia, joihin kuuluvat:

• alustan asianmukaisen ja tehokkaan toiminnan varmistaminen ja sen turvallisuuden parantaminen;
• kirjautuneiden käyttäjien tunnistaminen ja heidän asetustensa säilyttäminen;
• käyttäjäkokemuksen personointi näyttämällä merkityksellistä sisältöä;
• verkkosivuston suorituskyvyn analysointi ja liikenteen seuranta palvelujen jatkuvaksi optimoimiseksi;
• merkityksellisten mainosten näyttäminen ja mainoskampanjoiden tehokkuuden mittaaminen;
• sosiaalisiin verkostoihin integroitumisen ja sisällön jakamisen helpottaminen.

Tietosuojasäännösten mukaisesti käyttäjillä on oikeus hallita evästeasetuksiaan ja kieltäytyä evästeiden tallentamisesta laitteilleen, lukuun ottamatta ehdottoman välttämättömiä evästeitä.

Verkkosivustolla ensimmäistä kertaa vieraillessaan käyttäjille näytetään evästeilmoitus, jossa he voivat hyväksyä kaikki evästeet, hylätä muut kuin välttämättömät evästeet tai mukauttaa asetuksiaan. Käyttäjät voivat muuttaa evästeasetuksiaan milloin tahansa verkkosivuston Evästeasetukset-osiossa. Useimmat selaimet mahdollistavat myös evästeiden hallinnan ja poistamisen selaimen asetuksissa. Lisätietoja siitä, miten käyttäjät voivat hallita evästeitä selaimissaan, on saatavilla suurimpien selainvalmistajien virallisilla verkkosivustoilla.

Verkkosivustolla claimbee.com voidaan käyttää kolmansien osapuolten asettamia evästeitä, kuten verkkoanalytiikan tarjoajien (esimerkiksi Google Analytics), sosiaalisten verkostojen tai mainoskumppaneiden evästeitä. Näitä evästeitä hallinnoivat kolmannet osapuolet, ja niihin sovelletaan näiden osapuolten omia yksityisyyden suojaa ja tietosuojaa koskevia käytäntöjä. Yhtiö ei suoraan valvo sitä, miten nämä kolmannet osapuolet käyttävät evästeitä, ja suosittelee, että käyttäjät tutustuvat niiden tietosuojaselosteisiin saadakseen lisätietoja.

Evästeiden tallennusaika vaihtelee tyypin mukaan. Verkkosivustolla claimbee.com käytetään sekä istuntoevästeitä, jotka poistetaan automaattisesti selaimen sulkemisen yhteydessä, että pysyviä evästeitä, jotka säilyvät käyttäjän laitteella määrätyn ajan tai siihen asti, kunnes ne poistetaan manuaalisesti.

Käyttäjillä on oikeus pyytää yksityiskohtaisia tietoja verkkosivustolla käytettävistä evästeistä, peruuttaa suostumuksensa niiden käyttöön ja pyytää tallennettujen evästeiden poistamista laitteeltaan. Jos käyttäjät katsovat, että evästeiden käyttö loukkaa heidän tietosuojaoikeuksiaan, heillä on oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle.

Käyttäjät, jotka haluavat tehdä valituksen henkilötietojensa käsittelystä, voivat tehdä sen jollakin seuraavista tavoista:

• Sähköpostitse – lähettämällä kirjallisen pyynnön Yhtiön sähköpostiosoitteeseen, joka on saatavilla Yhtiön verkkosivustolla.
• Postitse – lähettämällä kirjeen Yhtiön toimipaikkaan ja ilmoittamalla siinä selkeästi valituksen luonteen ja hakijan tunnistetiedot.
• Puhelimitse – ottamalla yhteyttä tietosuojasta vastaavaan osastoon saadakseen ohjeita valituksen käsittelyyn.

Valitusten tehokkaan käsittelyn varmistamiseksi käyttäjiä pyydetään ystävällisesti antamaan täydelliset ja selkeät tiedot, mukaan lukien tiedot ilmoitetusta ongelmasta, sen havaitsemispäivä sekä mahdolliset merkitykselliset asiakirjat tai todisteet.

Saatuaan valituksen BADGER CLAIM S.R.L. vahvistaa sen vastaanottamisen ja käynnistää sisäisen tutkinnan esitettyjen seikkojen tarkastelemiseksi. Yhtiö sitoutuu ratkaisemaan kaikki valitukset kohtuullisessa ajassa, enintään 30 kalenteripäivän kuluessa niiden vastaanottamisesta, lukuun ottamatta monimutkaisia tapauksia, joissa tätä määräaikaa voidaan pidentää 60 päivällä ja joissa käyttäjälle ilmoitetaan asianmukaisesti viivästyksen syistä.

Jos valitus todetaan aiheelliseksi, Yhtiö ryhtyy tarvittaviin toimiin tilanteen oikaisemiseksi, mukaan lukien henkilötietojen oikaiseminen tai poistaminen, sisäisten käsittelymenettelyjen muuttaminen tai tietosuojaperiaatteiden tarkistaminen tarpeen mukaan.

Jos käyttäjä ei ole tyytyväinen ratkaisuun, hänellä on oikeus riitauttaa päätös ja pyytää asian uudelleentarkastelua.

Jos käyttäjä katsoo, ettei BADGER CLAIM S.R.L. ole käsitellyt hänen valitustaan asianmukaisesti tai että tietojen käsittely rikkoo edelleen tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle.

Romaniassa asuvien käyttäjien osalta toimivaltainen viranomainen on kansallinen henkilötietojen käsittelyn valvontaviranomainen (ANSPDCP), johon voi ottaa yhteyttä seuraavilla tiedoilla:

• Verkkosivusto: www.dataprotection.ro
• Osoite: Bulevardul General Gheorghe Magheru no. 28-30, Sector 1, Bukarest, Romania
• Puhelin: +40 318 059 211
• Sähköposti: anspdcp@dataprotection.ro

Muilla lainkäyttöalueilla olevilla käyttäjillä on oikeus tehdä valitus asuinmaansa valvontaviranomaiselle.

Jos käyttäjä katsoo, että hänen oikeuksiaan on loukattu vakavasti ja ettei hänen tietojensa käsittely ole sovellettavan lainsäädännön mukaista, hänellä on oikeus panna vireille oikeudenkäynti BADGER CLAIM S.R.L:ää vastaan. Kanne voidaan nostaa joko käyttäjän asuinvaltion tuomioistuimissa tai sen lainkäyttöalueen tuomioistuimissa, jossa Yhtiö harjoittaa päätoimintaansa.

BADGER CLAIM S.R.L:n verkkosivusto ja palvelut eivät ole tarkoitettuja alle 16-vuotiaille lapsille, eikä niitä ole suunniteltu houkuttelemaan alaikäisiä. Yhtiö ei tietoisesti kerää eikä käsittele tätä nuorempien henkilöiden henkilötietoja, paitsi kun se on tarpeen palvelujen tarjoamiseksi ja huoltajan nimenomainen suostumus on saatu etukäteen. Jos havaitaan, että alaikäisen tietoja on kerätty ilman huoltajan suostumusta, tiedot poistetaan välittömästi ja Yhtiö ryhtyy tarvittaviin toimiin estääkseen luvattoman keräämisen jatkossa.

Tilanteissa, joissa alaikäisen tietojen käsittely on ehdottoman välttämätöntä, BADGER CLAIM S.R.L. edellyttää huoltajan nimenomaista ja todennettavissa olevaa suostumusta ennen tällaisten tietojen keräämistä tai käsittelyä. Suostumus hankitaan asianmukaisin menetelmin, joilla varmennetaan huoltajan henkilöllisyys ja vahvistetaan hänen suhteensa lapseen.

Yhtiö pidättää oikeuden pyytää lisäasiakirjoja huoltajan henkilöllisyyden varmentamiseksi ja lastensuojeluvaatimusten noudattamisen varmistamiseksi. Jos huoltaja peruuttaa suostumuksensa, Yhtiö lopettaa välittömästi lapsen tietojen käsittelyn ja varmistaa niiden poistamisen, paitsi jos säilyttäminen on lakisääteisen velvoitteen vuoksi tarpeen.

Poikkeustapauksissa, joissa alaikäisten tietoja käsitellään huoltajan suostumuksella, niitä käytetään tiukasti vain niihin tarkoituksiin, jotka ovat tarpeen sovittujen palvelujen tarjoamiseksi. Näihin tarkoituksiin voivat kuulua:

• sellaisen korvaushakemuksen hallinnointi, joka koskee alaikäistä, jota viivästynyt tai peruttu lento on koskenut;
• viestintä huoltajan kanssa hakemuksen käsittelyyn tarvittavien tietojen varmentamiseksi ja vahvistamiseksi;
• sovellettavien säännösten mukaisten lakisääteisten velvoitteiden noudattaminen.

Kaikissa tilanteissa lasten tietoja käsitellään tietojen minimoinnin ja tehostetun suojan periaatteiden mukaisesti.

Niiden alaikäisten huoltajilla, joiden tietoja BADGER CLAIM S.R.L. käsittelee, on kaikki GDPR:ssä säädetyt oikeudet, mukaan lukien:

• Oikeus saada pääsy tietoihin – mahdollisuus pyytää milloin tahansa yksityiskohtaisia tietoja siitä, mitä alaikäistä koskevia tietoja Yhtiö käsittelee;
• Oikeus tietojen oikaisemiseen – mahdollisuus pyytää milloin tahansa alaikäistä koskevien virheellisten tai puutteellisten tietojen oikaisemista;
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) – mahdollisuus pyytää alaikäisen tietojen poistamista, ellei oikeusperuste edellytä niiden säilyttämistä;
• Oikeus käsittelyn rajoittamiseen – oikeus rajoittaa alaikäisen tietojen käyttöä tietyissä tilanteissa;
• Oikeus peruuttaa suostumus – mahdollisuus peruuttaa milloin tahansa aiemmin annettu suostumus alaikäisen tietojen käsittelyyn;
• Oikeus tehdä valitus – jos huoltajat katsovat, että alaikäisen oikeuksia on loukattu tietojen käsittelyssä, he voivat tehdä valituksen ANSPDCP:lle tai asuinmaansa toimivaltaiselle viranomaiselle.

Näiden oikeuksien käyttämiseksi huoltajat voivat ottaa yhteyttä Yhtiöön tässä tietosuojaselosteessa ilmoitettuja yhteystietoja käyttäen.