Privacybeleid van BADGER CLAIM S.R.L.

Een van de voornaamste doeleinden van de verwerking van persoonsgegevens is het verlenen van bijstand bij het verkrijgen van compensatie voor vertraagde, geannuleerde of overboekte vluchten, alsook het beheer van andere diensten die beschikbaar zijn op het platform claimbee.com, met inbegrip van referral- en affiliateprogramma's. De gegevens van gebruikers worden verwerkt om de aanspraakgerechtigdheid van de vordering te verifiëren, referralcodes toe te wijzen en te beheren, de nodige documenten op te stellen en in te dienen bij luchtvaartmaatschappijen, bevoegde autoriteiten of rechterlijke instanties, de daarmee samenhangende betalingen te verrichten en de communicatie tussen gebruikers en de Onderneming te faciliteren. Deze gegevensverwerking berust op de uitvoering van de overeenkomst tussen de gebruiker/deelnemer en de Onderneming, overeenkomstig artikel 6, lid 1, onder b), van de AVG.

De Onderneming is onderworpen aan wettelijke verplichtingen die het verzamelen, opslaan en verwerken van bepaalde gebruikersgegevens vereisen. Deze verplichtingen kunnen voortvloeien uit consumentenbeschermingswetgeving, fiscale en boekhoudkundige regelgeving, regels ter bestrijding van witwassen en terrorismefinanciering en andere wettelijke bepalingen die op de activiteiten van de Onderneming van toepassing zijn. In dat kader kunnen persoonsgegevens worden verwerkt voor het uitreiken van facturen, het bijhouden van financiële administratie, de rapportage aan belasting- en toezichthoudende autoriteiten of de naleving van verzoeken van overheidsinstanties. Deze verwerking berust op de wettelijke verplichting van de Onderneming, overeenkomstig artikel 6, lid 1, onder c), van de AVG.

In bepaalde situaties berust de gegevensverwerking op het gerechtvaardigd belang van de Onderneming, overeenkomstig artikel 6, lid 1, onder f), van de AVG. Deze rechtsgrond wordt gebruikt voor verwerkingen die noodzakelijk zijn om de beveiliging van de IT-systemen te waarborgen, fraude te voorkomen, de diensten te verbeteren, de relaties met gebruikers te beheren en de rechten en belangen van de Onderneming te verdedigen in geval van juridische geschillen.

De verwerking in het kader van dit doel omvat het gebruik van technische gegevens over het surfgedrag op de website, prestatieanalyses en het verzamelen van feedback van gebruikers. De Onderneming kan de gegevens van gebruikers ook verwerken om rechtsvorderingen in te stellen of te verdedigen voor rechterlijke instanties of andere bevoegde autoriteiten. In al deze gevallen worden de belangen van de Onderneming afgewogen tegen de grondrechten en fundamentele vrijheden van de gebruikers en blijft de gegevensverwerking beperkt tot hetgeen strikt noodzakelijk is.

Om gebruikers ondersteuning te bieden en op hun verzoeken te reageren, verwerkt de Onderneming de verstrekte contactgegevens, waaronder e-mailadressen en telefoonnummers. Deze gegevens worden gebruikt om informatie te verstrekken over de status van compensatievorderingen, relevante procedures toe te lichten en technische of administratieve bijstand te verlenen. De verwerking voor dit doel berust op de uitvoering van een overeenkomst of op het gerechtvaardigd belang van de Onderneming, afhankelijk van de aard van het verzoek. Indien de communicatie noodzakelijk is voor de levering van de gecontracteerde diensten, is de rechtsgrond artikel 6, lid 1, onder b), van de AVG. Indien de interactie door de gebruiker buiten een contractuele relatie wordt geïnitieerd, is de toepasselijke grondslag het gerechtvaardigd belang van de Onderneming, overeenkomstig artikel 6, lid 1, onder f), van de AVG.

De Onderneming kan gebruikersgegevens verwerken om berichten te versturen over haar diensten, relevante actualiseringen of promotionele aanbiedingen. Deze berichten worden uitsluitend verzonden aan gebruikers die uitdrukkelijk toestemming hebben gegeven om dergelijke berichten te ontvangen. De rechtsgrond voor de gegevensverwerking voor dit doel is de toestemming van de gebruiker, overeenkomstig artikel 6, lid 1, onder a), van de AVG. Gebruikers kunnen hun toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Om de gebruikerservaring op de website van de Onderneming te verbeteren en te analyseren hoe deze wordt gebruikt, worden gegevens verzameld en verwerkt door middel van cookies en soortgelijke technologieën. Deze gegevens worden gebruikt om de weergegeven inhoud te personaliseren, de prestaties van de website te optimaliseren en de doeltreffendheid van reclamecampagnes te meten. De verwerking van deze gegevens berust op de toestemming van gebruikers overeenkomstig artikel 6, lid 1, onder a), van de AVG voor niet-essentiële cookies, terwijl de rechtsgrond voor essentiële cookies het gerechtvaardigd belang van de Onderneming is, overeenkomstig artikel 6, lid 1, onder f), van de AVG.

Indien nodig kan de Onderneming de gegevens van gebruikers verwerken om haar wettelijke rechten uit te oefenen dan wel vorderingen in te stellen of te verdedigen in gerechtelijke, administratieve of buitengerechtelijke procedures. Deze verwerking wordt gerechtvaardigd door het gerechtvaardigd belang van de Onderneming bij de bescherming van haar rechten en belangen, overeenkomstig artikel 6, lid 1, onder f), van de AVG. De gegevens worden uitsluitend gebruikt met het oog op het beheer van geschillen en worden uitsluitend gedeeld met bij de procedure betrokken partijen, zoals advocaten, rechterlijke instanties of bevoegde autoriteiten.

De Onderneming verzamelt en verwerkt identificatiegegevens van gebruikers, waaronder de volledige naam, geboortedatum, nationaliteit en de serie en het nummer van identiteitsdocumenten, alsook het persoonlijk identificatienummer of andere unieke identificatoren, wanneer dit door de bevoegde autoriteiten wordt vereist of noodzakelijk is voor juridische procedures, teneinde de identiteit te verifiëren en de procedures uit te voeren die nodig zijn voor de dienstverlening, met inbegrip van het verkrijgen van compensatie voor vertraagde of geannuleerde vluchten en het beheer van de door de Onderneming geëxploiteerde programma's.

Het e-mailadres, het telefoonnummer en, in bepaalde gevallen, het woon- of verblijfadres worden verzameld en verwerkt met het oog op een doeltreffende en tijdige communicatie met gebruikers en om relevante actualiseringen over hun vorderingen te verstrekken. Deze informatie stelt de Onderneming in staat actualiseringen te versturen over het vorderingsproces en de deelname aan de programma's van de Onderneming, aanvullende documenten of toelichtingen op te vragen en op vragen van gebruikers te reageren.

Om de aanspraakgerechtigdheid van compensatievorderingen te beoordelen en verzoeken in te dienen bij luchtvaartmaatschappijen of bevoegde rechterlijke instanties, verwerkt de Onderneming gegevens met betrekking tot de vliegreizen van gebruikers. Hieronder vallen het vluchtnummer, de uitvoerende luchtvaartmaatschappij, de luchthavens van vertrek en aankomst, de geplande vluchtdatum en -tijd, vertragingen of wijzigingen, vliegtickets, instapkaarten, boekingen en alle andere gegevens die door de passagier worden gedeeld.

Om betalingen te verrichten aan rechthebbende personen, hetzij in verband met van luchtvaartmaatschappijen verkregen compensatie, hetzij in verband met door de Onderneming geëxploiteerde programma's, dan wel om facturen en boekhoudkundige documenten uit te reiken, verwerkt de Onderneming financiële gegevens, waaronder de naam van de rekeninghouder, het IBAN, de SWIFT/BIC-code, de gegevens van de bankinstelling en de transactiegeschiedenis met betrekking tot de betreffende diensten.

Om de gebruikerservaring te verbeteren en de beveiliging van het platform te waarborgen, verzamelt en verwerkt de Onderneming technische gegevens over het gebruik van de website, waaronder het IP-adres, het type en de versie van de browser, het besturingssysteem, de geschatte locatie op basis van het IP-adres, de surfgeschiedenis, de bezochte pagina's en de duur van de sessie. Deze gegevens worden verzameld door middel van cookies en soortgelijke technologieën, met toestemming van de gebruiker, in overeenstemming met het beleid inzake het gebruik van cookies.

De Onderneming verwerkt gegevens die zijn opgenomen in de communicatie met gebruikers, waaronder de inhoud van e-mails en via contactformulieren ingediende berichten, alsook metagegevens zoals datum, tijdstip en communicatiemiddel. Deze verwerking is noodzakelijk om een efficiënte afhandeling van verzoeken te waarborgen, ondersteuning te bieden en een communicatiegeschiedenis bij te houden met het oog op naleving en verbetering van de dienstverlening.

Indien de toepasselijke wetgeving het verzamelen en verwerken van aanvullende gegevens vereist, kan de Onderneming informatie verwerken die door bevoegde autoriteiten wordt opgevraagd in het kader van onderzoeken of gerechtelijke procedures, gegevens die nodig zijn ter voorkoming van fraude en ter naleving van de regelgeving ter bestrijding van witwassen, alsook informatie met betrekking tot geschillen of klachten tegen de Onderneming.

BADGER CLAIM S.R.L. verzamelt en verwerkt geen bijzondere categorieën van persoonsgegevens, zoals gegevens over gezondheid, religieuze, etnische of vakbondsgebonden achtergrond, seksuele geaardheid of politieke opvattingen, tenzij dit strikt noodzakelijk is om een vordering af te wikkelen en uitsluitend op basis van de uitdrukkelijke toestemming van de betrokkene of een andere in de AVG voorziene rechtsgrond. Indien dergelijke gegevens per ongeluk door gebruikers worden verstrekt, worden zij onmiddellijk gewist, tenzij er een gerechtvaardigde wettelijke reden bestaat om ze te bewaren en te verwerken.

De Onderneming garandeert dat alle verzamelde gegevens met het hoogste niveau van vertrouwelijkheid en veiligheid worden behandeld, uitsluitend voor de vermelde doeleinden worden gebruikt en uitsluitend gedurende de daarvoor noodzakelijke periode. Indien gebruikers ervoor kiezen bepaalde voor het vorderingsproces vereiste gegevens niet te verstrekken, is het mogelijk dat BADGER CLAIM S.R.L. de gevraagde diensten niet volledig kan leveren.

In alle omstandigheden hebben gebruikers het recht te worden geïnformeerd over de categorieën van gegevens die worden verwerkt en over de wijze waarop deze worden gebruikt, en verbindt de Onderneming zich ertoe de beginselen van transparantie en bescherming van de rechten van de betrokkene, zoals vastgelegd in de AVG, te eerbiedigen.

Een van de voornaamste toepassingen van de gegevens is het leveren van de door gebruikers gecontracteerde diensten. Deze gegevens zijn noodzakelijk om de aanspraakgerechtigdheid van de compensatievordering te verifiëren, het vorderingsproces te beheren en met luchtvaartmaatschappijen of bevoegde autoriteiten te communiceren. Persoonlijke informatie, zoals identificatiegegevens, contactgegevens en vluchtinformatie, wordt gebruikt om de voor het verkrijgen van compensatie vereiste documenten op te stellen en in te dienen. Dit proces kan ook de analyse van de vluchtgeschiedenis van gebruikers omvatten, de toetsing van de vordering aan de toepasselijke regelgeving en de identificatie van aspecten die relevant zijn voor de beoordeling van het recht op compensatie.

De contactgegevens van gebruikers worden gebruikt om een doeltreffende communicatie tijdens het compensatievorderingsproces te waarborgen. Hieronder vallen het versturen van actualiseringen over de status van de vordering, het opvragen van aanvullende documenten, het verstrekken van toelichting over de rechten van de gebruiker en het afhandelen van vragen of opmerkingen. De gegevens kunnen ook worden gebruikt om technische of administratieve ondersteuning te bieden met betrekking tot het onlineplatform en om eventuele moeilijkheden op te lossen waarmee gebruikers bij het indienen van vorderingen worden geconfronteerd.

In bepaalde situaties is de Onderneming verplicht persoonsgegevens te gebruiken om te voldoen aan nationale en Europese wettelijke verplichtingen. Hieronder valt het gebruik van gegevens voor het bijhouden van financiële en boekhoudkundige administratie, het uitreiken van facturen, de rapportage aan belasting- en toezichthoudende autoriteiten en de naleving van de regelgeving ter bestrijding van witwassen en terrorismefinanciering.

De Onderneming gebruikt de verzamelde gegevens om de prestaties van de website te analyseren, beveiligingsdreigingen te detecteren en te voorkomen, de weergegeven inhoud te personaliseren en de gebruikerservaring te verbeteren. Hieronder valt de analyse van de interacties van gebruikers met de website en het platform, de beoordeling van de doeltreffendheid van het compensatievorderingsproces en de optimalisatie van de aangeboden functionaliteiten.

Daartoe kunnen technische gegevens worden gebruikt zoals het IP-adres, het type en de versie van de browser, het besturingssysteem, de surfgeschiedenis en andere via cookies verzamelde informatie. Deze gegevens worden uitsluitend voor analytische doeleinden gebruikt en niet voor de rechtstreekse identificatie van gebruikers, tenzij dit nodig is voor het oplossen van technische of beveiligingsproblemen.

Indien gebruikers uitdrukkelijk toestemming hebben gegeven, kan de Onderneming de contactgegevens gebruiken om marketingberichten te versturen over haar diensten, promotionele aanbiedingen of andere relevante informatie. Dergelijke berichten kunnen worden verzonden via e-mail, sms of andere elektronische kanalen, en gebruikers hebben het recht zich te allen tijde af te melden.

De Onderneming kan ook gegevens over de interacties van gebruikers met de website en haar diensten gebruiken om berichten en inhoud te personaliseren, zodat deze aansluiten bij de interesses en behoeften van de gebruiker. Indien gebruikers dergelijke berichten niet wensen te ontvangen, kunnen zij hun privacyvoorkeuren beheren via de beschikbare instellingen van het platform.

De Onderneming gebruikt persoonsgegevens om risico's die verband houden met ongeoorloofd of oneigenlijk gebruik van haar diensten te detecteren, te voorkomen en te beheersen. Hieronder vallen het monitoren van de toegang tot de website en het platform, het identificeren van fraudepogingen of misbruik van gegevens en het treffen van de nodige maatregelen ter bescherming van de beveiliging van de informatie en de IT-infrastructuur.

In geval van een beveiligingsincident kan de Onderneming de gegevens gebruiken om de aard en de gevolgen van het incident te onderzoeken, de getroffen personen in kennis te stellen en te voldoen aan de wettelijke verplichtingen inzake het melden van inbreuken. Deze maatregelen strekken ertoe zowel de belangen van gebruikers als de integriteit van de systemen en de geleverde diensten te beschermen.

Indien de Onderneming haar rechten moet verdedigen voor rechterlijke instanties, administratieve autoriteiten of andere bevoegde organen, kunnen gebruikersgegevens worden gebruikt ter onderbouwing van vorderingen, klachten of verweren in gerechtelijke procedures. Dit kan het delen van informatie met de juridische vertegenwoordigers van de Onderneming, rechterlijke instanties of andere bevoegde autoriteiten met zich meebrengen.

Om haar contractuele verplichtingen jegens gebruikers na te komen, deelt de Onderneming relevante gegevens met luchtvaartmaatschappijen, luchtvaarttoezichthouders, rechterlijke instanties, arbiters of andere juridische entiteiten die bij het compensatievorderingsproces betrokken zijn. Hieronder vallen identificatiegegevens, vluchtinformatie en bewijsstukken die vereist zijn voor het indienen van compensatievorderingen.

Indien het compensatievorderingsproces aanvullende juridische bijstand vereist, kan de Onderneming gebruikersgegevens delen met advocaten, advocatenkantoren of bureaus die gespecialiseerd zijn in het innen van compensatie bij luchtvaartmaatschappijen. Deze entiteiten treden op als verwerker namens de Onderneming dan wel als zelfstandige verwerkingsverantwoordelijke, afhankelijk van de aard van de samenwerking.

Om betalingen aan gebruikers te verwerken, kunnen financiële gegevens (waaronder de naam van de rekeninghouder, het IBAN en transactiegegevens) worden gedeeld met financiële instellingen, banken en betalingsdienstaanbieders. Deze verwerking is noodzakelijk voor een correcte betalingsverwerking en voor de naleving van fiscale en boekhoudkundige verplichtingen.

De Onderneming kan verplicht zijn persoonsgegevens te verstrekken aan overheidsinstanties, toezichthoudende organen, overheidsdiensten, rechterlijke instanties of rechtshandhavingsinstanties in geval van een officieel verzoek, een wettelijke verplichting of een gerechtvaardigd belang bij het voorkomen van fraude en het beschermen van de rechten van gebruikers.

Om de website te exploiteren, databanken te beheren en gebruikers efficiënte diensten te leveren, werkt de Onderneming samen met IT-dienstverleners, webhostingbedrijven en ontwikkelaars van digitale infrastructuur. Deze entiteiten kunnen uitsluitend toegang krijgen tot gebruikersgegevens voor zover dit noodzakelijk is om de goede werking van de systemen te waarborgen en zijn verplicht strikte beveiligingsmaatregelen te treffen.

Indien het noodzakelijk is persoonsgegevens door te geven aan entiteiten buiten de Europese Economische Ruimte (EER), treft de Onderneming alle nodige maatregelen om een passend beschermingsniveau te waarborgen, in overeenstemming met de AVG. Deze maatregelen kunnen bestaan uit het gebruik van door de Europese Commissie goedgekeurde modelcontractbepalingen, de toepassing van een erkend certificeringsmechanisme of de verificatie of er een adequaatheidsbesluit bestaat waarin een passend niveau van gegevensbescherming wordt bevestigd.

Internationale gegevensdoorgiften vinden uitsluitend plaats wanneer dit strikt noodzakelijk is voor de dienstverlening en met eerbiediging van de rechten en vrijheden van gebruikers. De Onderneming verbindt zich ertoe gebruikers over dergelijke doorgiften te informeren en passende waarborgen te bieden om de beveiliging van de gegevens te verzekeren.

In situaties waarin het delen van gegevens met derden niet noodzakelijk is voor de uitvoering van de overeenkomst, de naleving van wettelijke verplichtingen of de bescherming van gerechtvaardigde belangen, kan de Onderneming gebruikers om toestemming vragen om hun gegevens met bepaalde entiteiten te delen. Hieronder kan het delen van informatie vallen voor marketingdoeleinden, marktonderzoek of commerciële partnerschappen.

Ter voorkoming van risico's die verband houden met de gegevensverwerking heeft de Onderneming geavanceerde technische oplossingen ingevoerd om de beveiliging van de beheerde informatie te waarborgen. Deze maatregelen omvatten:

• Pseudonimisering en/of versleuteling van gegevens – alle persoonsgegevens worden zowel tijdens de doorgifte als in rust versleuteld met geavanceerde versleutelingstechnologieën, waardoor ongeoorloofde toegang onmogelijk wordt.
• Firewallbescherming en inbraakdetectiesystemen – de Onderneming maakt gebruik van geavanceerde firewalls en oplossingen voor de detectie en preventie van cyberaanvallen ter bescherming van de netwerken en servers waarop gebruikersgegevens worden gehost.
• Authenticatie en toegangscontrole – de toegang tot de IT-systemen is beperkt door middel van meervoudige authenticatie en een strikt beleid inzake het beheer van toegangsrechten. Uitsluitend gemachtigd personeel heeft toegang tot persoonsgegevens, en die toegang wordt gemonitord en periodiek geëvalueerd.
• Beveiligingsmonitoring en audits – de Onderneming past oplossingen voor continue monitoring toe om verdachte activiteiten op te sporen en te onderzoeken. Daarnaast worden periodiek audits uitgevoerd om de doeltreffendheid van de beveiligingsmaatregelen te beoordelen en mogelijke kwetsbaarheden te identificeren.
• Back-up en herstel van gegevens – er worden geautomatiseerde back-upsystemen gebruikt om de bescherming en het snelle herstel van gegevens te waarborgen in geval van een beveiligingsincident of technische storing.

Naast technische maatregelen voert de Onderneming duidelijk beleid en duidelijke procedures inzake gegevensbeveiliging en traint zij werknemers en medewerkers regelmatig over cyberveiligheidsrisico's, gegevensbescherming en maatregelen ter voorkoming van gegevenslekken. Toegang tot gebruikersgegevens wordt uitsluitend verleend aan personeel met een duidelijke operationele noodzaak, en de rechten worden periodiek geëvalueerd om ongeoorloofde toegang te voorkomen. Persoonsgegevens worden elektronisch opgeslagen op beveiligde servers of fysiek in afgesloten kasten, die uitsluitend toegankelijk zijn voor gemachtigde personen. Alle werknemers en medewerkers met toegang tot persoonsgegevens zijn verplicht strikte vertrouwelijkheidsregels na te leven en geheimhoudingsovereenkomsten inzake de bescherming van persoonsgegevens te ondertekenen.

De Onderneming heeft tevens een responsplan voor beveiligingsincidenten ontwikkeld en ingevoerd om te waarborgen dat bij een inbreuk in verband met gegevens snel kan worden opgetreden teneinde de gevolgen te beperken en de bevoegde autoriteiten in overeenstemming met de wettelijke verplichtingen in kennis te stellen. Daarnaast test en evalueert de Onderneming regelmatig de doeltreffendheid van de bestaande technische maatregelen en neemt zij zo nodig nieuwe maatregelen.

In lijn met haar verbintenis tot gegevensbescherming verkoopt of verstrekt BADGER CLAIM S.R.L. geen persoonsgegevens aan derden voor commerciële, reclame- of marketingdoeleinden zonder de uitdrukkelijke toestemming van de gebruiker. Voorts verzamelt de Onderneming niet meer gegevens dan noodzakelijk is voor de dienstverlening en de naleving van wettelijke verplichtingen, en verwerkt zij geen persoonsgegevens door middel van geautomatiseerde besluitvorming zonder menselijke tussenkomst, behalve wanneer dit noodzakelijk is voor de levering van de diensten en gebruikers daarover naar behoren zijn geïnformeerd.

De Onderneming neemt de volledige verantwoordelijkheid op zich voor de bescherming van persoonsgegevens en verbindt zich ertoe alle vereisten van de Europese en nationale wetgeving inzake gegevensbescherming na te leven. In geval van een inbreuk op de beveiliging die de rechten en vrijheden van gebruikers kan aantasten, zal de Onderneming onverwijld de bevoegde gegevensbeschermingsautoriteit en, indien van toepassing, de getroffen personen in kennis stellen, overeenkomstig de bepalingen van de AVG.

De Onderneming bepaalt de bewaartermijnen van gegevens aan de hand van de volgende criteria:

• Operationele en contractuele noodzaak – gegevens worden bewaard zolang dat noodzakelijk is om diensten te leveren en contractuele verplichtingen jegens gebruikers na te komen.
• Wettelijke verplichtingen en toepasselijke regelgeving – bepaalde gegevens moeten worden bewaard gedurende de termijnen die door de toepasselijke wetgeving worden vereist, met inbegrip van fiscale en boekhoudkundige regelgeving en consumentenbeschermingsregels.
• Toepasselijke verjaringstermijnen – indien de gegevens nodig zijn voor de instelling of verdediging van rechtsvorderingen, kunnen zij worden bewaard gedurende de door de toepasselijke verjaringsregeling vastgestelde termijn.
• Toestemming van de gebruiker – wanneer de verwerking berust op toestemming, worden de gegevens bewaard totdat de gebruiker zijn toestemming intrekt, tenzij een andere rechtsgrond een langere bewaring rechtvaardigt.

Identificatie- en contactgegevens worden bewaard gedurende de gehele periode van dienstverlening en gedurende een aanvullende periode van 5 jaar na het einde van de contractuele relatie.

Vlucht- en boekingsgegevens worden bewaard zolang dat noodzakelijk is om de compensatievordering af te wikkelen en gedurende 3 jaar nadat het proces is afgerond, zodat gebruikers eventuele aanvullende rechten kunnen doen gelden.

Financiële en transactiegegevens, met inbegrip van de informatie die vereist is voor de betalingsverwerking, facturering en boekhoudkundige naleving, worden gedurende 10 jaar bewaard, in overeenstemming met de toepasselijke fiscale en boekhoudkundige wetgeving.

Correspondentie en verzoeken van gebruikers, met inbegrip van de inhoud van e-mails, ondersteuningsverzoeken en andere communicatie, worden gedurende 3 jaar na de laatste interactie bewaard, met het oog op de afhandeling van eventuele geschillen of klachten.

Gegevens die worden gebruikt voor marketing en commerciële communicatie, alsook alle andere gegevens die op basis van toestemming van de gebruiker worden verwerkt, worden bewaard totdat de toestemming wordt ingetrokken, doch niet langer dan 2 jaar vanaf de laatste actieve interactie van de gebruiker met de Onderneming of het platform claimbee.com.

Technische gegevens en gegevens over het gebruik van de website, zoals informatie die via cookies en soortgelijke technologieën wordt verzameld, worden bewaard overeenkomstig het cookiebeleid, gedurende een periode van 6 maanden tot 2 jaar, afhankelijk van het gebruikte type cookie.

Na het verstrijken van de bewaartermijn worden de gegevens definitief gewist dan wel geanonimiseerd, zodat zij niet langer aan een specifieke persoon kunnen worden gekoppeld. De wissing geschiedt in overeenstemming met de interne beveiligingsprocedures en de toepasselijke normen inzake gegevensbescherming. Indien een gebruiker verzoekt om wissing van zijn gegevens vóór het verstrijken van de bewaartermijn, wordt het verzoek beoordeeld en uitgevoerd met inachtneming van de wettelijke verplichtingen en van eventuele gronden die een verdere bewaring rechtvaardigen.

Iedere betrokkene heeft het recht om van de Onderneming uitsluitsel te verkrijgen over de vraag of hem betreffende persoonsgegevens al dan niet worden verwerkt. Indien dergelijke gegevens worden verwerkt, heeft de betrokkene recht op inzage daarin, met inbegrip van informatie over de verwerkingsdoeleinden, de categorieën van verzamelde gegevens, de ontvangers aan wie de gegevens zijn of zullen worden verstrekt, de geschatte bewaartermijn en de rechten die hij kan uitoefenen. Deze informatie wordt kosteloos verstrekt via dit Privacybeleid, dat beschikbaar is op de website claimbee.com.

De betrokkene heeft het recht om rectificatie te verzoeken van onjuiste of onvolledige persoonsgegevens. Afhankelijk van de verwerkingsdoeleinden kan de betrokkene aanvullende verklaringen verstrekken om de juistheid te waarborgen van de informatie waarover de Onderneming beschikt. De correctie van gegevens geschiedt zonder onnodige vertraging en de gebruiker wordt van de wijzigingen in kennis gesteld.

De betrokkene kan verzoeken om wissing van zijn persoonsgegevens wanneer deze niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld, wanneer de toestemming is ingetrokken, wanneer hij bezwaar maakt tegen de verwerking en er geen prevalerende rechtsgrond bestaat, of wanneer de gegevens onrechtmatig zijn verwerkt. De Onderneming beoordeelt het verzoek en wist de gegevens, behalve wanneer de verwerking noodzakelijk is voor de naleving van wettelijke verplichtingen, de verdediging van een recht in rechte of andere gerechtvaardigde wettelijke gronden.

De betrokkene heeft in bepaalde situaties het recht om beperking van de verwerking te verkrijgen, bijvoorbeeld wanneer de juistheid van de gegevens wordt betwist, wanneer de verwerking onrechtmatig is maar de gebruiker niet wenst dat de gegevens worden gewist, of wanneer de Onderneming de gegevens niet langer nodig heeft maar de gebruiker deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Gedurende die periode mogen de beperkte gegevens uitsluitend worden verwerkt met toestemming van de betrokkene of ter verdediging van gerechtvaardigde rechten.

De betrokkene heeft het recht de persoonsgegevens die hij aan de Onderneming heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Hij heeft tevens het recht te verzoeken om doorgifte van die gegevens aan een andere verwerkingsverantwoordelijke, voor zover dit technisch mogelijk is. Dit recht is uitsluitend van toepassing op gegevens die worden verwerkt op basis van toestemming of ter uitvoering van een overeenkomst en enkel wanneer de verwerking via geautomatiseerde procedés plaatsvindt.

De betrokkene heeft te allen tijde het recht om vanwege met zijn specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens, wanneer de verwerking berust op het gerechtvaardigd belang van de Onderneming of plaatsvindt met het oog op direct marketing. Indien de gebruiker bezwaar maakt tegen verwerking voor marketingdoeleinden, worden zijn gegevens niet langer in dat kader verwerkt. Indien het bezwaar betrekking heeft op andere doeleinden, beoordeelt de Onderneming het verzoek en staakt zij de verwerking, tenzij zij dwingende gerechtvaardigde gronden voor voortzetting kan aantonen.

Wanneer de gegevensverwerking berust op de toestemming van de gebruiker, heeft de gebruiker het recht zijn toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. De toestemming kan worden ingetrokken via de door de Onderneming aangeboden methoden, waarna de gegevens niet langer worden verwerkt voor de doeleinden waarvoor de toestemming was gegeven.

De betrokkene heeft het recht een klacht in te dienen bij de bevoegde nationale gegevensbeschermingsautoriteit indien hij van mening is dat zijn rechten door de verwerking van zijn persoonsgegevens zijn geschonden. In Roemenië is de bevoegde autoriteit de Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP), waarvan de contactgegevens beschikbaar zijn op de officiële website.

De betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft. Indien de Onderneming dergelijke technologieën gebruikt, worden gebruikers duidelijk geïnformeerd over het bestaan daarvan, de onderliggende logica en de mogelijke gevolgen, en krijgen zij de mogelijkheid om menselijke tussenkomst in het besluitvormingsproces te verzoeken.

Om een van de bovengenoemde rechten uit te oefenen, kan de betrokkene een schriftelijk verzoek indienen via de door de Onderneming verstrekte contactgegevens. Verzoeken worden zo spoedig mogelijk beoordeeld en afgehandeld, doch uiterlijk binnen één maand na de datum van ontvangst, overeenkomstig de verplichtingen uit de AVG. In het geval van complexe verzoeken of een groot aantal verzoeken kan deze termijn met ten hoogste twee maanden worden verlengd, waarvan de gebruiker naar behoren in kennis wordt gesteld.

Cookies zijn kleine tekstbestanden die op het apparaat van de gebruiker (computer, mobiele telefoon, tablet) worden opgeslagen wanneer hij een website bezoekt. Deze bestanden maken het mogelijk het apparaat van de gebruiker te herkennen en bepaalde informatie over zijn voorkeuren en handelingen op de site op te slaan. Cookies dienen uiteenlopende doeleinden, van het mogelijk maken van de werking van de website tot het verzamelen van analytische en reclamegegevens. Cookies worden op ruime schaal gebruikt om de gebruikerservaring te verbeteren door voorkeuren te onthouden, de weergegeven inhoud te optimaliseren en gepersonaliseerde diensten aan te bieden.

De website claimbee.com gebruikt verschillende soorten cookies, die elk een specifieke rol vervullen bij de werking van het platform en de verbetering van de gebruikerservaring. Het gaat onder meer om:

• Strikt noodzakelijke cookies – essentieel voor de goede werking van de website en kunnen niet worden uitgeschakeld. Zij stellen gebruikers in staat op de site te navigeren en basisfuncties te gebruiken, zoals het inloggen op een account, het indienen van formulieren of de beveiliging van de sessie.
• Prestatie- en analysecookies – verzamelen informatie over de wijze waarop gebruikers met de website interageren, zoals de meest bezochte pagina's, de tijd die op pagina's wordt doorgebracht en eventuele opgetreden fouten. Deze gegevens worden uitsluitend voor statistische en analytische doeleinden gebruikt om de prestaties en de inhoud van de website te verbeteren.
• Functionaliteitscookies – stellen de website in staat de keuzes van de gebruiker te onthouden (zoals de voorkeurstaal, de regio of aangepaste instellingen) om een meer gepersonaliseerde en efficiënte ervaring te bieden.
• Reclame- en targetingcookies – worden gebruikt om advertenties aan gebruikers te tonen en de frequentie van de advertentieweergave te beperken. Deze kunnen worden geplaatst door reclamepartners van derden en maken het mogelijk het surfgedrag van gebruikers op verschillende websites te volgen.
• Socialemediacookies – maken de integratie van de website met socialemediaplatforms mogelijk en stellen gebruikers in staat inhoud te delen op platforms zoals Facebook, Twitter, Instagram, LinkedIn en andere.

De op claimbee.com gebruikte cookies dienen meerdere doeleinden, waaronder:

• het waarborgen van een correcte en efficiënte werking van het platform en het verbeteren van de beveiliging ervan;
• het herkennen van ingelogde gebruikers en het behouden van hun voorkeursinstellingen;
• het personaliseren van de gebruikerservaring door relevante inhoud weer te geven;
• het analyseren van de prestaties van de website en het monitoren van het verkeer met het oog op de voortdurende optimalisatie van de diensten;
• het tonen van relevante advertenties en het meten van de doeltreffendheid van reclamecampagnes;
• het faciliteren van de integratie met sociale netwerken en van opties om inhoud te delen.

In overeenstemming met de regelgeving inzake gegevensbescherming hebben gebruikers het recht hun cookievoorkeuren te beheren en de plaatsing van cookies op hun apparaten te weigeren, met uitzondering van strikt noodzakelijke cookies.

Bij het eerste bezoek aan de website wordt gebruikers een cookiemelding getoond waarmee zij alle cookies kunnen aanvaarden, niet-essentiële cookies kunnen weigeren of hun voorkeuren kunnen aanpassen. Gebruikers kunnen hun cookie-instellingen te allen tijde wijzigen via de rubriek 'Cookie-instellingen' van de website. De meeste browsers stellen gebruikers bovendien in staat cookies te beheren en te verwijderen via de browserinstellingen. Aanvullende informatie over de wijze waarop gebruikers cookies via hun browser kunnen beheren, is beschikbaar op de officiële websites van de belangrijkste browseraanbieders.

De website claimbee.com kan gebruikmaken van cookies die door derden worden geplaatst, zoals aanbieders van webanalyse (bijvoorbeeld Google Analytics), sociale netwerken of reclamepartners. Deze cookies worden beheerd door derden en zijn onderworpen aan hun beleid inzake privacy en gegevensbescherming. De Onderneming heeft geen rechtstreekse controle over de wijze waarop deze derden cookies gebruiken en beveelt gebruikers aan hun privacybeleid te raadplegen voor meer informatie.

De bewaartermijn van cookies verschilt naargelang het type. De website claimbee.com gebruikt zowel sessiecookies, die automatisch worden verwijderd wanneer de browser wordt gesloten, als permanente cookies, die gedurende een bepaalde periode of tot handmatige verwijdering op het apparaat van de gebruiker opgeslagen blijven.

Gebruikers hebben het recht gedetailleerde informatie te vragen over de op de website gebruikte cookies, hun toestemming voor het gebruik daarvan in te trekken en te verzoeken om verwijdering van de op hun apparaat opgeslagen cookies. Indien gebruikers van mening zijn dat het gebruik van cookies inbreuk maakt op hun rechten inzake gegevensbescherming, hebben zij het recht een klacht in te dienen bij de nationale gegevensbeschermingsautoriteit.

Gebruikers die een klacht wensen in te dienen over de verwerking van hun persoonsgegevens, kunnen dat doen op een van de volgende manieren:

• Per e-mail – door een schriftelijk verzoek te sturen naar het e-mailadres van de Onderneming, dat beschikbaar is op de website van de Onderneming.
• Per post – door een brief te sturen naar het hoofdkantoor van de Onderneming, met duidelijke vermelding van de aard van de klacht en de identificatiegegevens van de indiener.
• Telefonisch – door contact op te nemen met de afdeling gegevensbescherming voor begeleiding bij de afhandeling van de klacht.

Om een efficiënte beoordeling van de klacht te waarborgen, wordt gebruikers vriendelijk verzocht volledige en duidelijke informatie te verstrekken, met inbegrip van gegevens over het gemelde probleem, de datum waarop het is vastgesteld en eventuele relevante documenten of bewijsstukken.

Na ontvangst van een klacht bevestigt BADGER CLAIM S.R.L. de ontvangst en start zij een intern onderzoek naar de aangevoerde punten. De Onderneming verbindt zich ertoe alle klachten binnen een redelijke termijn af te handelen, die niet meer bedraagt dan 30 kalenderdagen vanaf de datum van ontvangst, behalve in complexe gevallen, waarin deze termijn met nog eens 60 dagen kan worden verlengd, waarbij de gebruiker naar behoren wordt geïnformeerd over de redenen van de vertraging.

Indien de klacht gegrond wordt bevonden, treft de Onderneming de nodige maatregelen om de situatie recht te zetten, waaronder het corrigeren of wissen van persoonsgegevens, het wijzigen van interne verwerkingsprocedures of het zo nodig herzien van het beleid inzake gegevensbescherming.

Indien de gebruiker niet tevreden is met de afhandeling, heeft hij het recht het besluit aan te vechten en om een herbeoordeling van de zaak te verzoeken.

Indien de gebruiker van mening is dat BADGER CLAIM S.R.L. zijn klacht niet naar behoren heeft behandeld of dat de gegevensverwerking nog steeds in strijd is met de wetgeving inzake gegevensbescherming, heeft hij het recht een klacht in te dienen bij de nationale gegevensbeschermingsautoriteit.

Voor gebruikers die in Roemenië wonen, is de bevoegde autoriteit de Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP), die kan worden gecontacteerd via de volgende gegevens:

• Website: www.dataprotection.ro
• Adres: Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, Boekarest, Roemenië
• Telefoon: +40 318 059 211
• E-mail: anspdcp@dataprotection.ro

Gebruikers in andere rechtsgebieden hebben het recht een klacht in te dienen bij de toezichthoudende autoriteit van hun land van verblijf.

Indien de gebruiker van mening is dat zijn rechten ernstig zijn geschonden en dat de verwerking van zijn gegevens niet in overeenstemming is met de toepasselijke wetgeving, heeft hij het recht een gerechtelijke procedure tegen BADGER CLAIM S.R.L. aanhangig te maken. De rechtsvordering kan worden ingesteld hetzij bij de rechter van de staat waar de gebruiker woont, hetzij bij de rechter van het rechtsgebied waar de Onderneming haar hoofdactiviteit uitoefent.

De website en de door BADGER CLAIM S.R.L. geleverde diensten zijn niet bestemd voor kinderen jonger dan 16 jaar en zijn niet ontworpen om minderjarigen aan te trekken. De Onderneming verzamelt of verwerkt niet bewust persoonsgegevens van personen jonger dan deze leeftijd, behalve wanneer dit noodzakelijk is voor de dienstverlening en vooraf de uitdrukkelijke toestemming van een ouder of wettelijke voogd is verkregen. Indien wordt vastgesteld dat gegevens van een minderjarige zijn verzameld zonder toestemming van een ouder of voogd, worden de gegevens onmiddellijk gewist en treft de Onderneming de nodige maatregelen om toekomstig ongeoorloofd verzamelen te voorkomen.

In situaties waarin de verwerking van gegevens van een minderjarige strikt noodzakelijk is, verlangt BADGER CLAIM S.R.L. de uitdrukkelijke en verifieerbare toestemming van de ouder of wettelijke voogd voordat dergelijke gegevens worden verzameld of verwerkt. De toestemming wordt verkregen via passende methoden waarmee de identiteit van de ouder of wettelijke voogd wordt geverifieerd en hun band met het kind wordt bevestigd.

De Onderneming behoudt zich het recht voor aanvullende documenten op te vragen om de identiteit van de ouder of voogd te verifiëren en de naleving van de vereisten inzake kinderbescherming te waarborgen. Indien de ouder of wettelijke voogd zijn toestemming intrekt, staakt de Onderneming onmiddellijk de verwerking van de gegevens van het kind en zorgt zij ervoor dat deze worden gewist, behalve wanneer bewaring op grond van een wettelijke verplichting vereist is.

In uitzonderlijke gevallen waarin gegevens van minderjarigen met toestemming van een ouder of wettelijke voogd worden verwerkt, worden deze uitsluitend gebruikt voor de doeleinden die noodzakelijk zijn voor de levering van de gecontracteerde diensten. Deze doeleinden kunnen omvatten:

• het beheren van een compensatievordering voor een minderjarige die is getroffen door een vertraagde of geannuleerde vlucht;
• het communiceren met de ouder of wettelijke voogd om de informatie die nodig is voor de behandeling van de vordering te verifiëren en te bevestigen;
• het naleven van wettelijke verplichtingen op grond van de toepasselijke regelgeving.

In alle situaties geschiedt de verwerking van gegevens van kinderen in overeenstemming met de beginselen van minimale gegevensverwerking en verhoogde bescherming.

Ouders of wettelijke voogden van minderjarigen wier gegevens door BADGER CLAIM S.R.L. worden verwerkt, genieten alle door de AVG geboden rechten, waaronder:

• Recht op inzage – de mogelijkheid om te allen tijde gedetailleerde informatie op te vragen over de gegevens die de Onderneming met betrekking tot de minderjarige verwerkt;
• Recht op rectificatie – de mogelijkheid om te allen tijde correctie te vragen van onjuiste of onvolledige gegevens over de minderjarige;
• Recht op wissing ('recht op vergetelheid') – de mogelijkheid om te verzoeken om wissing van de gegevens van de minderjarige, tenzij een rechtsgrond bewaring vereist;
• Recht op beperking van de verwerking – het recht om het gebruik van de gegevens van de minderjarige in bepaalde situaties te beperken;
• Recht om de toestemming in te trekken – de mogelijkheid om eerder gegeven toestemming voor de verwerking van de gegevens van de minderjarige te allen tijde in te trekken;
• Recht om een klacht in te dienen – indien ouders of wettelijke voogden van mening zijn dat de rechten van de minderjarige door de gegevensverwerking zijn geschonden, kunnen zij een klacht indienen bij ANSPDCP of bij de bevoegde autoriteit van hun land van verblijf.

Om deze rechten uit te oefenen, kunnen ouders of wettelijke voogden contact opnemen met de Onderneming via de in dit Privacybeleid vermelde contactgegevens.