Polityka Prywatności BADGER CLAIM S.R.L.
Ochrona danych osobowych i poszanowanie prawa do prywatności stanowią priorytet dla BADGER CLAIM S.R.L. (zwanej dalej „Spółką” lub „my”). Niniejsza Polityka Prywatności ma zastosowanie do strony internetowej claimbee.com (zwanej dalej „platformą” lub „stroną internetową”), będącej własnością i zarządzanej przez podmiot prawny BADGER CLAIM S.R.L. Niniejsza Polityka Prywatności szczegółowo wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy, przekazujemy i chronimy dane osobowe użytkowników, którzy korzystają z naszej strony internetowej i oferowanych przez nas usług. Niniejsza Polityka została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”), a także z innymi mającymi zastosowanie przepisami o ochronie danych. Zobowiązujemy się do przestrzegania wszystkich obowiązujących przepisów prawa, w tym Ogólnego Rozporządzenia o Ochronie Danych (Rozporządzenie (UE) 2016/679 – „RODO”), oraz do zapewnienia przejrzystości w zakresie przetwarzania danych. Spółka świadczy specjalistyczne usługi pomocy prawnej i administracyjnej na rzecz pasażerów linii lotniczych w celu uzyskania odszkodowań związanych z opóźnionymi, odwołanymi lub nadmiernie zarezerwowanymi (overbooking) lotami, zgodnie z prawodawstwem Unii Europejskiej oraz innymi mającymi zastosowanie przepisami międzynarodowymi. W tym kontekście przetwarzanie określonych danych osobowych jest niezbędne do oceny kwalifikowalności roszczeń, zarządzania procesem dochodzenia roszczeń oraz zapewnienia skutecznej komunikacji z użytkownikami. Zobowiązujemy się do przetwarzania danych osobowych z najwyższą odpowiedzialnością i zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, integralności i poufności. Aby zapewnić odpowiedni poziom ochrony, wdrażamy odpowiednie środki techniczne i organizacyjne w celu zapobiegania nieuprawnionemu dostępowi, utracie, zniszczeniu lub niewłaściwemu wykorzystaniu danych. Niniejsza Polityka Prywatności ma zastosowanie do wszystkich osób, które korzystają z naszej platformy, w tym klientów, partnerów biznesowych oraz wszelkich innych użytkowników — osób fizycznych, których dane są przetwarzane przez Spółkę. Korzystając z naszej strony internetowej i usług, użytkownicy potwierdzają, że zapoznali się z niniejszą Polityką i ją zrozumieli oraz wyrażają zgodę na sposób przetwarzania ich danych osobowych. Jeżeli nie zgadzają się Państwo z którymkolwiek z postanowień niniejszej Polityki, prosimy o zaprzestanie korzystania z naszych usług i niepodawanie swoich danych osobowych. Spółka zastrzega sobie prawo do okresowej aktualizacji i zmiany niniejszej Polityki Prywatności w celu odzwierciedlenia zmian legislacyjnych, aktualizacji operacyjnych lub istotnych zmian technologicznych. Wszelkie istotne zmiany będą komunikowane za pośrednictwem naszej strony internetowej, a użytkownicy są zachęcani do okresowego przeglądania niniejszej Polityki, aby być na bieżąco z informacjami o sposobie ochrony ich danych. W przypadku jakichkolwiek pytań, wniosków lub wątpliwości dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania Państwa danych osobowych, mogą Państwo skontaktować się z nami, korzystając z informacji dostępnych w sekcji Kontakt na naszej stronie internetowej.
1. Znaczenie pojęć
Na potrzeby niniejszej Polityki Prywatności użyte pojęcia mają następujące znaczenie:
a) „RODO” lub „Rozporządzenie” – Rozporządzenie nr 679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
b) „dane osobowe” – oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej;
c) „przetwarzanie” – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
d) „administrator” – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;
e) „zgoda” osoby, której dane dotyczą – oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych;
f) „naruszenie ochrony danych osobowych” – oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;
g) „osoba, której dane dotyczą” – osoba, której dane osobowe są przetwarzane przez spółkę (w szczególności użytkownicy platformy claimbee.com).
2. Zasady Polityki Prywatności
Spółka przestrzega najwyższych standardów ochrony danych osobowych i zobowiązuje się do stosowania następujących podstawowych zasad w swoich działaniach związanych z przetwarzaniem danych:
1. Zgodność z prawem, rzetelność i przejrzystość – dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą, zgodnie z przepisami RODO i innymi mającymi zastosowanie regulacjami.
2. Ograniczenie celu – dane są zbierane i przetwarzane wyłącznie w konkretnych i prawnie uzasadnionych celach, które są jasno komunikowane osobom, których dane dotyczą. Nie będą one dalej przetwarzane w sposób niezgodny z tymi pierwotnymi celami.
3. Minimalizacja danych – Spółka zbiera i przetwarza wyłącznie dane ściśle niezbędne do realizacji określonych celów, unikając zbierania danych nadmiernych lub nieistotnych.
4. Prawidłowość danych – podejmowane są wszelkie niezbędne środki, aby zapewnić, że przetwarzane dane są prawidłowe, aktualne i kompletne. Wszelkie nieprawidłowe lub nieaktualne informacje są niezwłocznie korygowane lub usuwane.
5. Ograniczenie przechowywania – dane są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z obowiązkami prawnymi i wewnętrznymi politykami Spółki. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.
6. Integralność i poufność – Spółka stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych, zapobiegając nieuprawnionemu dostępowi, ujawnieniu, zmianie lub przypadkowemu bądź niezgodnemu z prawem zniszczeniu.
7. Rozliczalność i zgodność – Spółka odpowiada za przestrzeganie zasad ochrony danych i wykazuje tę zgodność poprzez wdrażanie odpowiednich polityk, procedur i środków, w tym prowadzenie odpowiednich rejestrów czynności przetwarzania.
8. Prawa osób, których dane dotyczą – gwarantowane są wszystkie prawa przyznane na mocy RODO osobom, których dane dotyczą, w tym prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania.
9. Poufność przekazywania danych – w przypadku przekazywania danych osobom trzecim lub do państw spoza Europejskiego Obszaru Gospodarczego, Spółka zapewnia istnienie odpowiednich zabezpieczeń chroniących dane, zgodnie z przepisami RODO.
10. Przetwarzanie oparte na zgodzie – przetwarzanie danych opiera się na zgodzie, która jest uzyskiwana w sposób wyraźny, dobrowolny i świadomy. Osoby, których dane dotyczą, mają prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
Przestrzegając tych zasad, Spółka potwierdza swoje zobowiązanie do ochrony poufności i bezpieczeństwa danych osobowych użytkowników oraz do zapewnienia przejrzystych i bezpiecznych ram ich przetwarzania.
3. Cel i podstawy prawne przetwarzania danych osobowych
Przetwarzanie danych osobowych przez BADGER CLAIM S.R.L. odbywa się wyłącznie w prawnie uzasadnionych, jasno określonych celach i zgodnie z mającymi zastosowanie przepisami o ochronie danych. Prowadząc swoją działalność, Spółka przestrzega zasady ograniczenia celu, zapewniając, że dane są zbierane i wykorzystywane wyłącznie w zakresie niezbędnym do realizacji określonych celów. Każda operacja przetwarzania danych osobowych użytkowników będzie przeprowadzana na podstawie jednego lub kilku celów i podstaw prawnych wymienionych poniżej:
3.1 Świadczenie usług i wykonanie umowy
Jednym z głównych celów przetwarzania danych osobowych jest świadczenie usług pomocy w uzyskiwaniu odszkodowań za opóźnione, odwołane lub nadmiernie zarezerwowane (overbooking) loty, a także administrowanie innymi usługami dostępnymi na platformie claimbee.com, w tym programami poleceń i programami afiliacyjnymi. Dane użytkowników są przetwarzane w celu weryfikacji kwalifikowalności roszczeń, przydzielania kodów polecających i zarządzania nimi, przygotowywania i składania niezbędnych dokumentów do linii lotniczych, właściwych organów lub sądów, dokonywania związanych z tym płatności oraz ułatwiania komunikacji między użytkownikami a Spółką. Przetwarzanie tych danych opiera się na wykonaniu umowy między użytkownikiem/uczestnikiem a Spółką, zgodnie z art. 6 ust. 1 lit. b) RODO.
3.2 Wypełnianie obowiązków prawnych
Spółka podlega obowiązkom prawnym, które wymagają gromadzenia, przechowywania i przetwarzania określonych danych użytkowników. Obowiązki te mogą wynikać z przepisów o ochronie konsumentów, przepisów podatkowych i rachunkowych, przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz innych przepisów prawa mających zastosowanie do działalności Spółki. W tym kontekście dane osobowe mogą być przetwarzane w celu wystawiania faktur, prowadzenia dokumentacji finansowej, raportowania do organów podatkowych i regulacyjnych lub realizacji żądań organów publicznych. Przetwarzanie to opiera się na obowiązku prawnym Spółki, zgodnie z art. 6 ust. 1 lit. c) RODO.
3.3 Prawnie uzasadniony interes Spółki
W niektórych sytuacjach przetwarzanie danych opiera się na prawnie uzasadnionym interesie Spółki, zgodnie z art. 6 ust. 1 lit. f) RODO. Ta podstawa prawna jest wykorzystywana do przetwarzania niezbędnego do zapewnienia bezpieczeństwa systemów informatycznych, zapobiegania oszustwom, ulepszania usług, zarządzania relacjami z użytkownikami oraz obrony praw i interesów Spółki w przypadku sporów prawnych.
Przetwarzanie w tym celu obejmuje wykorzystywanie danych technicznych związanych z nawigacją po stronie internetowej, analizą wydajności oraz zbieraniem opinii użytkowników. Spółka może również przetwarzać dane użytkowników w celu dochodzenia lub obrony roszczeń prawnych przed sądami lub innymi właściwymi organami. We wszystkich takich przypadkach interesy Spółki są wyważane względem podstawowych praw i wolności użytkowników, a przetwarzanie danych jest ograniczone do tego, co jest ściśle niezbędne.
3.4 Komunikacja z użytkownikami i wsparcie
Aby zapewnić wsparcie użytkownikom i odpowiadać na ich zapytania, Spółka przetwarza podane dane kontaktowe, w tym adresy e-mail i numery telefonów. Dane te są wykorzystywane do przekazywania informacji o statusie roszczeń odszkodowawczych, wyjaśniania odpowiednich procedur oraz udzielania pomocy technicznej lub administracyjnej. Przetwarzanie w tym celu opiera się na wykonaniu umowy lub prawnie uzasadnionym interesie Spółki, w zależności od charakteru zapytania. Jeżeli komunikacja jest niezbędna do świadczenia zakontraktowanych usług, podstawą prawną jest art. 6 ust. 1 lit. b) RODO. Jeżeli interakcja jest inicjowana przez użytkownika poza stosunkiem umownym, mającą zastosowanie podstawą jest prawnie uzasadniony interes Spółki, zgodnie z art. 6 ust. 1 lit. f) RODO.
3.5 Marketing i komunikacja handlowa
Spółka może przetwarzać dane użytkowników w celu wysyłania informacji o swoich usługach, istotnych aktualizacjach lub ofertach promocyjnych. Komunikaty te są wysyłane wyłącznie do użytkowników, którzy wyraźnie wyrazili zgodę na otrzymywanie takich wiadomości. Podstawą prawną przetwarzania danych w tym celu jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a) RODO. Użytkownicy mogą wycofać swoją zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3.6 Wykorzystywanie plików cookie i technologii analitycznych
Aby poprawić komfort korzystania ze strony internetowej Spółki i analizować sposób jej użytkowania, dane są zbierane i przetwarzane za pomocą plików cookie i podobnych technologii. Dane te są wykorzystywane do personalizacji wyświetlanych treści, optymalizacji wydajności strony internetowej oraz mierzenia skuteczności kampanii reklamowych. Przetwarzanie tych danych opiera się na zgodzie użytkowników zgodnie z art. 6 ust. 1 lit. a) RODO w przypadku plików cookie innych niż niezbędne, natomiast podstawą prawną dla niezbędnych plików cookie jest prawnie uzasadniony interes Spółki, zgodnie z art. 6 ust. 1 lit. f) RODO.
3.7 Obrona praw i zarządzanie sporami
W razie potrzeby Spółka może przetwarzać dane użytkowników w celu wykonywania swoich praw, dochodzenia roszczeń lub obrony przed roszczeniami w postępowaniach sądowych, administracyjnych lub pozasądowych. Przetwarzanie to jest uzasadnione prawnie uzasadnionym interesem Spółki w ochronie jej praw i interesów, zgodnie z art. 6 ust. 1 lit. f) RODO. Dane są wykorzystywane wyłącznie w celu zarządzania sporami i są udostępniane wyłącznie stronom zaangażowanym w postępowanie, takim jak prawnicy, sądy lub właściwe organy.
4. Gromadzenie danych osobowych. Rodzaje gromadzonych danych osobowych
Prowadząc swoją działalność, BADGER CLAIM S.R.L. gromadzi i przetwarza dane osobowe zgodnie z wymogami Ogólnego Rozporządzenia o Ochronie Danych (RODO) i innymi mającymi zastosowanie przepisami. Gromadzone dane są ograniczone do tego, co jest ściśle niezbędne do realizacji celów określonych w punkcie 3 niniejszej Polityki Prywatności, a przetwarzanie odbywa się w warunkach maksymalnego bezpieczeństwa, z zapewnieniem wszelkich środków technicznych i organizacyjnych chroniących ich poufność i integralność.
Spółka gromadzi dane osobowe bezpośrednio od osób, których dane dotyczą, za pośrednictwem strony internetowej, formularzy online, komunikacji elektronicznej lub telefonicznej albo innych środków, a także z upoważnionych źródeł zewnętrznych, takich jak publiczne bazy danych lub partnerzy wyspecjalizowani w śledzeniu lotów, gdy jest to prawnie uzasadnione. Zgromadzone dane osobowe są bezpiecznie przechowywane i dostępne wyłącznie dla upoważnionego personelu Spółki.
4.1 Dane identyfikacyjne
Spółka gromadzi i przetwarza dane identyfikacyjne użytkowników, w tym imię i nazwisko, datę urodzenia, obywatelstwo oraz serię i numer dokumentów tożsamości, a także numer identyfikacji osobistej lub inne unikalne identyfikatory, gdy jest to wymagane przez właściwe organy lub niezbędne w postępowaniach prawnych, w celu weryfikacji tożsamości oraz przeprowadzenia procedur niezbędnych do świadczenia usług, w tym uzyskiwania odszkodowań za opóźnione lub odwołane loty oraz administrowania programami prowadzonymi przez Spółkę.
4.2 Dane kontaktowe
Adres e-mail, numer telefonu oraz, w niektórych przypadkach, adres zamieszkania lub pobytu są gromadzone i przetwarzane w celu skutecznej i terminowej komunikacji z użytkownikami oraz przekazywania istotnych aktualizacji dotyczących ich roszczeń. Informacje te pozwalają Spółce przesyłać aktualizacje dotyczące procesu dochodzenia roszczeń i uczestnictwa w programach Spółki, wnioskować o dodatkowe dokumenty lub wyjaśnienia oraz odpowiadać na zapytania użytkowników.
4.3 Dane dotyczące lotów i rezerwacji
W celu oceny kwalifikowalności roszczeń odszkodowawczych oraz składania wniosków do linii lotniczych lub właściwych sądów, Spółka przetwarza dane dotyczące podróży lotniczych użytkowników. Obejmuje to numer lotu, obsługującą linię lotniczą, lotniska wylotu i przylotu, planowaną datę i godzinę lotu, opóźnienia lub zmiany, bilety lotnicze, karty pokładowe, rezerwacje oraz wszelkie inne dane udostępnione przez pasażera.
4.4 Dane finansowe
W celu dokonywania płatności na rzecz osób uprawnionych, czy to w związku z odszkodowaniami uzyskanymi od linii lotniczych, czy w związku z programami prowadzonymi przez Spółkę, lub w celu wystawiania faktur i dokumentów księgowych, Spółka przetwarza dane finansowe, w tym imię i nazwisko posiadacza rachunku bankowego, numer IBAN, kod SWIFT/BIC, dane instytucji bankowej oraz historię transakcji związanych z danymi usługami.
4.5 Dane techniczne i dotyczące korzystania ze strony internetowej
Aby poprawić komfort użytkowania i zapewnić bezpieczeństwo platformy, Spółka gromadzi i przetwarza dane techniczne związane z korzystaniem ze strony internetowej, w tym adres IP, rodzaj i wersję przeglądarki, system operacyjny, przybliżoną lokalizację na podstawie adresu IP, historię przeglądania, odwiedzane strony oraz czas trwania sesji. Dane te są gromadzone za pomocą plików cookie i podobnych technologii, za zgodą użytkownika, zgodnie z polityką wykorzystywania plików cookie.
4.6 Dane gromadzone z korespondencji i komunikacji
Spółka przetwarza dane zawarte w komunikacji z użytkownikami, w tym treść wiadomości e-mail i zgłoszeń przesłanych za pomocą formularza kontaktowego, a także metadane, takie jak data, godzina i sposób komunikacji. Przetwarzanie to jest niezbędne do zapewnienia sprawnej obsługi zapytań, udzielania wsparcia oraz prowadzenia historii komunikacji w celach zgodności i doskonalenia usług.
4.7 Dane wymagane do zapewnienia zgodności z prawem
Jeżeli obowiązujące przepisy wymagają gromadzenia i przetwarzania dodatkowych danych, Spółka może przetwarzać informacje żądane przez właściwe organy w toku dochodzeń lub postępowań prawnych, dane niezbędne do zapobiegania oszustwom i przestrzegania przepisów o przeciwdziałaniu praniu pieniędzy, a także informacje dotyczące sporów lub skarg skierowanych przeciwko Spółce.
BADGER CLAIM S.R.L. nie gromadzi ani nie przetwarza szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia, przynależności religijnej, etnicznej lub związkowej, orientacji seksualnej czy poglądach politycznych, chyba że jest to ściśle niezbędne do rozstrzygnięcia roszczenia i wyłącznie na podstawie wyraźnej zgody osoby, której dane dotyczą, lub innej podstawy prawnej przewidzianej w RODO. Jeżeli takie dane zostaną przypadkowo przekazane przez użytkowników, zostaną one niezwłocznie usunięte, chyba że istnieje uzasadniona prawnie przyczyna ich zachowania i przetwarzania.
Spółka gwarantuje, że wszystkie gromadzone dane są traktowane z najwyższym poziomem poufności i bezpieczeństwa, wykorzystywane wyłącznie w określonych celach i jedynie przez okres niezbędny do ich realizacji. Jeżeli użytkownicy zdecydują się nie podawać określonych danych wymaganych w procesie dochodzenia roszczeń, BADGER CLAIM S.R.L. może nie być w stanie w pełni zrealizować żądanych usług.
W każdych okolicznościach użytkownicy mają prawo do uzyskania informacji o rodzajach przetwarzanych danych i sposobie ich wykorzystywania, a Spółka zobowiązuje się do przestrzegania zasad przejrzystości i ochrony praw osób, których dane dotyczą, określonych w RODO.
5. Wykorzystywanie danych osobowych
BADGER CLAIM S.R.L. wykorzystuje dane osobowe użytkowników wyłącznie w prawnie uzasadnionych celach, dla których zostały zebrane, zgodnie z punktem 3 niniejszej Polityki Prywatności. Spółka przestrzega zasad proporcjonalności i minimalizacji danych, zapewniając sprawne świadczenie usług przy jednoczesnej ochronie danych zgodnie z obowiązującymi przepisami. Przetwarzanie danych odbywa się za pomocą środków elektronicznych oraz, w niektórych sytuacjach, ręcznie, z zastosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających poufność, integralność i bezpieczeństwo informacji.
5.1 Świadczenie zakontraktowanych usług i zarządzanie roszczeniami odszkodowawczymi
Jednym z głównych sposobów wykorzystania danych jest świadczenie usług zakontraktowanych przez użytkowników. Dane te są niezbędne do weryfikacji kwalifikowalności roszczeń odszkodowawczych, zarządzania procesem dochodzenia roszczeń oraz komunikacji z liniami lotniczymi lub właściwymi organami. Informacje osobowe, takie jak dane identyfikacyjne, dane kontaktowe i informacje o locie, są wykorzystywane do przygotowywania i składania dokumentów wymaganych do uzyskania odszkodowania. Proces ten może również obejmować analizę historii lotów użytkowników, weryfikację zgodności roszczenia z obowiązującymi przepisami oraz identyfikację istotnych aspektów oceny prawa do odszkodowania.
5.2 Komunikacja z użytkownikami i wsparcie
Dane kontaktowe użytkowników są wykorzystywane do zapewnienia skutecznej komunikacji w trakcie procesu dochodzenia roszczenia odszkodowawczego. Obejmuje to wysyłanie aktualizacji o statusie roszczenia, wnioskowanie o dodatkowe dokumenty, udzielanie wyjaśnień dotyczących praw użytkowników oraz obsługę wszelkich pytań lub wątpliwości. Dane mogą być również wykorzystywane do udzielania wsparcia technicznego lub administracyjnego związanego z platformą internetową oraz do rozwiązywania wszelkich trudności napotykanych przez użytkowników podczas składania roszczeń.
5.3 Wypełnianie obowiązków prawnych i wymogów regulacyjnych
W niektórych sytuacjach Spółka jest zobowiązana do wykorzystywania danych osobowych w celu wypełnienia krajowych i europejskich obowiązków prawnych. Obejmuje to wykorzystywanie danych do prowadzenia dokumentacji finansowej i księgowej, wystawiania faktur, raportowania do organów podatkowych i regulacyjnych oraz przestrzegania przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.
5.4 Doskonalenie usług i optymalizacja doświadczenia użytkownika
Spółka wykorzystuje zgromadzone dane do analizy wydajności strony internetowej, wykrywania i zapobiegania zagrożeniom bezpieczeństwa, personalizacji wyświetlanych treści oraz poprawy komfortu użytkowania. Obejmuje to analizę interakcji użytkowników ze stroną internetową i platformą, ocenę skuteczności procesu dochodzenia roszczeń odszkodowawczych oraz optymalizację udostępnianych funkcjonalności.
W tym celu mogą być wykorzystywane dane techniczne, takie jak adres IP, rodzaj i wersja przeglądarki, system operacyjny, historia przeglądania oraz inne informacje gromadzone za pomocą plików cookie. Dane te są wykorzystywane wyłącznie w celach analitycznych i nie służą do bezpośredniej identyfikacji użytkownika, chyba że jest to wymagane do rozwiązania problemów technicznych lub związanych z bezpieczeństwem.
5.5 Marketing, reklama i komunikacja handlowa
Jeżeli użytkownicy wyrazili wyraźną zgodę, Spółka może wykorzystywać dane kontaktowe do wysyłania komunikatów marketingowych dotyczących swoich usług, ofert promocyjnych lub innych istotnych informacji. Komunikaty te mogą być dostarczane za pośrednictwem poczty elektronicznej, wiadomości SMS lub innych kanałów elektronicznych, a użytkownicy mają prawo zrezygnować z subskrypcji w dowolnym momencie.
Spółka może również wykorzystywać dane dotyczące interakcji użytkowników ze stroną internetową i jej usługami w celu personalizacji wiadomości i treści, czyniąc je adekwatnymi do zainteresowań i potrzeb użytkownika. Jeżeli użytkownicy nie chcą otrzymywać takich komunikatów, mogą zarządzać swoimi preferencjami prywatności za pomocą dostępnych ustawień platformy.
5.6 Wykrywanie, zapobieganie i zarządzanie incydentami bezpieczeństwa i oszustwami
Spółka wykorzystuje dane osobowe do wykrywania ryzyka związanego z nieuprawnionym lub nadużywającym korzystaniem z jej usług, zapobiegania mu i zarządzania nim. Obejmuje to monitorowanie dostępu do strony internetowej i platformy, identyfikowanie prób oszustwa lub niewłaściwego wykorzystania danych oraz wdrażanie niezbędnych środków ochrony bezpieczeństwa informacji i infrastruktury informatycznej.
W przypadku incydentu bezpieczeństwa Spółka może wykorzystywać dane do zbadania charakteru i skutków incydentu, powiadomienia osób dotkniętych oraz wypełnienia obowiązków prawnych związanych ze zgłaszaniem naruszeń. Środki te mają na celu ochronę zarówno interesów użytkowników, jak i integralności systemów oraz świadczonych usług.
5.7 Obrona praw i zarządzanie sporami
Jeżeli Spółka musi bronić swoich praw przed sądami, organami administracyjnymi lub innymi właściwymi podmiotami, dane użytkowników mogą być wykorzystywane do poparcia roszczeń, skarg lub obrony w postępowaniach prawnych. Może to obejmować udostępnianie informacji przedstawicielom prawnym Spółki, sądom lub innym właściwym organom.
6. Ujawnianie danych osobowych osobom trzecim
BADGER CLAIM S.R.L. przestrzega zasady poufności i ogranicza ujawnianie danych osobowych osobom trzecim wyłącznie do sytuacji, w których jest to niezbędne i prawnie uzasadnione, zgodnie z art. 6 ust. 1 RODO, szczegółowo opisanych w punkcie 3 niniejszej Polityki Prywatności. Każde przekazanie danych odbywa się zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) i innymi mającymi zastosowanie przepisami o ochronie danych.
Spółka nie sprzedaje, nie wynajmuje ani nie ujawnia danych osobowych użytkowników w nieuprawnionych celach handlowych. Przekazywanie takich danych osobom trzecim odbywa się ściśle w granicach niezbędnych do świadczenia usług, wypełniania obowiązków prawnych, ochrony prawnie uzasadnionych praw Spółki lub na podstawie wyraźnej zgody użytkownika.
6.1 Ujawnianie danych liniom lotniczym i podmiotom prawnym zaangażowanym w roszczenia odszkodowawcze
W celu wypełnienia swoich zobowiązań umownych wobec użytkowników, Spółka udostępnia istotne dane liniom lotniczym, agencjom regulacyjnym lotnictwa, sądom, arbitrom lub innym podmiotom prawnym zaangażowanym w proces dochodzenia roszczeń odszkodowawczych. Obejmuje to dane identyfikacyjne, informacje o locie oraz dokumenty potwierdzające wymagane do złożenia roszczeń odszkodowawczych.
6.2 Przekazywanie danych prawnikom i firmom zajmującym się odzyskiwaniem odszkodowań
Jeżeli proces dochodzenia roszczenia odszkodowawczego wymaga dodatkowej pomocy prawnej, Spółka może udostępniać dane użytkowników prawnikom, kancelariom prawnym lub agencjom wyspecjalizowanym w odzyskiwaniu odszkodowań od linii lotniczych. Podmioty te działają albo jako podmioty przetwarzające w imieniu Spółki, albo jako niezależni administratorzy, w zależności od charakteru współpracy.
6.3 Udostępnianie danych instytucjom finansowym i podmiotom przetwarzającym płatności
W celu realizacji płatności na rzecz użytkowników, dane finansowe (w tym imię i nazwisko posiadacza rachunku bankowego, numer IBAN oraz szczegóły transakcji) mogą być udostępniane instytucjom finansowym, bankom i dostawcom usług płatniczych. Przetwarzanie to jest niezbędne do prawidłowej realizacji płatności oraz wypełnienia obowiązków podatkowych i rachunkowych.
6.4 Ujawnianie danych właściwym organom i instytucjom regulacyjnym
Spółka może być zobowiązana do przekazania danych osobowych organom publicznym, organom regulacyjnym, agencjom rządowym, sądom lub organom ścigania w przypadku oficjalnego żądania, obowiązku prawnego lub prawnie uzasadnionego interesu w zapobieganiu oszustwom i ochronie praw użytkowników.
6.5 Przekazywanie danych dostawcom usług IT i partnerom infrastruktury technologicznej
W celu obsługi strony internetowej, zarządzania bazami danych i sprawnego świadczenia usług użytkownikom, Spółka współpracuje z dostawcami usług IT, firmami hostingowymi oraz twórcami infrastruktury cyfrowej. Podmioty te mogą uzyskiwać dostęp do danych użytkowników wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania systemów i są zobowiązane do wdrożenia rygorystycznych środków bezpieczeństwa.
6.6 Międzynarodowe przekazywanie danych
Jeżeli konieczne jest przekazanie danych osobowych podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym (EOG), Spółka podejmuje wszelkie niezbędne środki w celu zapewnienia odpowiedniego poziomu ochrony, zgodnie z RODO. Środki te mogą obejmować stosowanie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zastosowanie uznanego mechanizmu certyfikacji lub weryfikację istnienia decyzji stwierdzającej odpowiedni stopień ochrony danych.
Międzynarodowe przekazywanie danych odbywa się wyłącznie wtedy, gdy jest to ściśle niezbędne do świadczenia usług, z poszanowaniem praw i wolności użytkowników. Spółka zobowiązuje się do informowania użytkowników o takich przekazaniach oraz do zapewnienia odpowiednich zabezpieczeń gwarantujących bezpieczeństwo danych.
6.7 Udostępnianie danych na podstawie zgody użytkownika
W sytuacjach, gdy udostępnianie danych osobom trzecim nie jest wymagane do wykonania umowy, wypełnienia obowiązków prawnych lub ochrony prawnie uzasadnionych interesów, Spółka może zwrócić się do użytkowników o zgodę na udostępnienie ich danych określonym podmiotom. Może to obejmować udostępnianie informacji w celach marketingowych, badań rynkowych lub partnerstw handlowych.
7. Bezpieczeństwo przetwarzania danych osobowych
BADGER CLAIM S.R.L. przywiązuje dużą wagę do ochrony danych osobowych i wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia poufności, integralności i dostępności przetwarzanych informacji. Spółka przestrzega najwyższych standardów bezpieczeństwa zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) i najlepszymi praktykami branżowymi, zapobiegając nieuprawnionemu dostępowi, niewłaściwemu wykorzystaniu, utracie, zniszczeniu lub przypadkowemu ujawnieniu danych użytkowników.
7.1 Techniczne środki ochrony danych
Aby zapobiec ryzykom związanym z przetwarzaniem danych, Spółka wdrożyła zaawansowane rozwiązania techniczne zapewniające bezpieczeństwo zarządzanych informacji. Środki te obejmują:
- Pseudonimizację i/lub szyfrowanie danych – wszystkie dane osobowe są szyfrowane zarówno podczas przesyłania, jak i przechowywania, przy użyciu zaawansowanych technologii szyfrowania, co uniemożliwia nieuprawniony dostęp.
- Ochronę zaporą sieciową (firewall) i systemy wykrywania włamań – Spółka korzysta z zaawansowanych zapór sieciowych oraz rozwiązań do wykrywania i zapobiegania cyberatakom w celu ochrony sieci i serwerów, na których przechowywane są dane użytkowników.
- Uwierzytelnianie i kontrolę dostępu – dostęp do systemów informatycznych jest ograniczony poprzez uwierzytelnianie wieloskładnikowe oraz rygorystyczne polityki zarządzania uprawnieniami dostępu. Tylko upoważniony personel ma dostęp do danych osobowych, a dostęp ten jest monitorowany i okresowo weryfikowany.
- Monitorowanie bezpieczeństwa i audyty – Spółka wdraża rozwiązania ciągłego monitorowania w celu wykrywania i badania wszelkiej podejrzanej aktywności. Przeprowadzane są również okresowe audyty w celu oceny skuteczności środków bezpieczeństwa i identyfikacji potencjalnych podatności.
- Kopie zapasowe i odzyskiwanie danych – stosowane są zautomatyzowane systemy kopii zapasowych zapewniające ochronę i szybkie przywrócenie danych w przypadku incydentu bezpieczeństwa lub awarii technicznej.
7.2 Organizacyjne środki ochrony danych
Oprócz środków technicznych Spółka wdraża jasne polityki i procedury dotyczące bezpieczeństwa danych, regularnie szkoląc pracowników i współpracowników w zakresie zagrożeń cyberbezpieczeństwa, ochrony danych oraz środków zapobiegania wyciekom danych. Dostęp do danych użytkowników jest przyznawany wyłącznie personelowi mającemu wyraźną potrzebę operacyjną, a uprawnienia są okresowo weryfikowane w celu zapobiegania nieuprawnionemu dostępowi. Dane osobowe są przechowywane w formie elektronicznej na bezpiecznych serwerach lub fizycznie w zamkniętych szafach, dostępnych wyłącznie dla upoważnionych osób. Wszyscy pracownicy i współpracownicy mający dostęp do danych osobowych są zobowiązani do przestrzegania rygorystycznych zasad poufności oraz do podpisania umów o zachowaniu poufności dotyczących ochrony danych osobowych.
Spółka opracowała i wdrożyła również plan reagowania na incydenty bezpieczeństwa, aby w przypadku naruszenia ochrony danych możliwe było podjęcie natychmiastowych działań minimalizujących skutki oraz powiadomienie właściwych organów zgodnie z obowiązkami prawnymi. Dodatkowo Spółka regularnie testuje i ocenia skuteczność istniejących środków technicznych oraz w razie potrzeby wdraża nowe środki.
Zgodnie ze swoim zobowiązaniem do ochrony danych, BADGER CLAIM S.R.L. nie sprzedaje ani nie ujawnia danych osobowych osobom trzecim w celach handlowych, reklamowych lub marketingowych bez wyraźnej zgody użytkownika. Ponadto Spółka nie gromadzi większej ilości danych, niż jest to niezbędne do świadczenia usług i wypełniania obowiązków prawnych, ani nie przetwarza danych osobowych w drodze zautomatyzowanego podejmowania decyzji bez udziału człowieka, z wyjątkiem sytuacji, gdy jest to wymagane do świadczenia usług, a użytkownicy zostali o tym odpowiednio poinformowani.
7.3 Odpowiedzialność za bezpieczeństwo danych
Spółka przyjmuje pełną odpowiedzialność za ochronę danych osobowych i zobowiązuje się do przestrzegania wszystkich wymogów nałożonych przez europejskie i krajowe przepisy o ochronie danych. W przypadku naruszenia bezpieczeństwa, które może mieć wpływ na prawa i wolności użytkowników, Spółka niezwłocznie powiadomi właściwy organ ochrony danych oraz, w stosownych przypadkach, osoby dotknięte naruszeniem, zgodnie z przepisami RODO.
8. Okres przechowywania danych osobowych
BADGER CLAIM S.R.L. przechowuje dane osobowe użytkowników wyłącznie tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane, zgodnie z zasadą ograniczenia przechowywania przewidzianą w Ogólnym Rozporządzeniu o Ochronie Danych (RODO). Okres przechowywania jest ustalany na podstawie charakteru danych, celu przetwarzania oraz mających zastosowanie wymogów prawnych.
8.1 Kryteria ustalania okresu przechowywania
Spółka ustala okresy przechowywania danych na podstawie następujących kryteriów:
- Konieczność operacyjna i umowna – dane są przechowywane tak długo, jak jest to niezbędne do świadczenia usług i wypełniania zobowiązań umownych wobec użytkowników.
- Obowiązki prawne i mające zastosowanie przepisy – niektóre dane muszą być przechowywane przez okresy wymagane przez obowiązujące przepisy, w tym przepisy podatkowe, rachunkowe i dotyczące ochrony konsumentów.
- Mające zastosowanie terminy przedawnienia – jeżeli dane są potrzebne do dochodzenia lub obrony roszczeń prawnych, mogą być przechowywane przez okres wynikający z mających zastosowanie przepisów o przedawnieniu.
- Zgoda użytkownika – jeżeli przetwarzanie opiera się na zgodzie, dane są przechowywane do czasu wycofania zgody przez użytkownika, chyba że inna podstawa prawna uzasadnia ich dłuższe przechowywanie.
8.2 Okresy przechowywania dla poszczególnych kategorii danych
Dane identyfikacyjne i kontaktowe są przechowywane przez cały okres świadczenia usług oraz przez dodatkowe 5 lat po zakończeniu stosunku umownego.
Dane dotyczące lotów i rezerwacji są przechowywane tak długo, jak jest to niezbędne do rozstrzygnięcia roszczenia odszkodowawczego, oraz przez 3 lata po zakończeniu procesu, co umożliwia użytkownikom dochodzenie ewentualnych dodatkowych praw.
Dane finansowe i transakcyjne, w tym informacje wymagane do realizacji płatności, fakturowania i zgodności rachunkowej, są przechowywane przez 10 lat, zgodnie z obowiązującymi przepisami podatkowymi i rachunkowymi.
Korespondencja i zapytania użytkowników, w tym treść wiadomości e-mail, zgłoszeń do wsparcia i innej komunikacji, są przechowywane przez 3 lata od ostatniej interakcji, w celu obsługi ewentualnych sporów lub skarg.
Dane wykorzystywane do marketingu i komunikacji handlowej, a także wszelkie inne dane przetwarzane na podstawie zgody użytkownika, są przechowywane do czasu wycofania zgody, jednak nie dłużej niż 2 lata od ostatniej aktywnej interakcji użytkownika ze Spółką lub platformą claimbee.com.
Dane techniczne i dotyczące korzystania ze strony internetowej, takie jak informacje gromadzone za pomocą plików cookie i podobnych technologii, są przechowywane zgodnie z polityką plików cookie, przez okres od 6 miesięcy do 2 lat, w zależności od rodzaju wykorzystywanego pliku cookie.
8.3 Usuwanie i anonimizacja danych
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w taki sposób, aby nie mogły być już powiązane z konkretną osobą. Usuwanie odbywa się zgodnie z wewnętrznymi procedurami bezpieczeństwa i mającymi zastosowanie standardami ochrony danych. Jeżeli użytkownik zażąda usunięcia swoich danych przed upływem okresu przechowywania, żądanie zostanie rozpatrzone i zrealizowane zgodnie z obowiązkami prawnymi oraz wszelkimi podstawami uzasadniającymi dalsze przechowywanie.
9. Prawa osób, których dane dotyczą, w zakresie przetwarzania danych osobowych
Zgodnie z przepisami Ogólnego Rozporządzenia o Ochronie Danych (RODO), każdej osobie, której dane osobowe są przetwarzane przez BADGER CLAIM S.R.L., przysługuje zestaw praw dotyczących ochrony i zarządzania jej danymi. Spółka przestrzega zasady przejrzystości i zapewnia skuteczne wykonywanie tych praw, oferując użytkownikom możliwość żądania informacji, sprostowania, ograniczenia przetwarzania lub usunięcia ich danych, w granicach dozwolonych przez obowiązujące przepisy.
9.1 Prawo dostępu
Każda osoba, której dane dotyczą, ma prawo uzyskać od Spółki potwierdzenie, czy jej dane osobowe są przetwarzane. Jeżeli takie dane są przetwarzane, osoba ta ma prawo uzyskać do nich dostęp, w tym informacje o celach przetwarzania, kategoriach gromadzonych danych, odbiorcach, którym dane zostały lub zostaną ujawnione, przewidywanym okresie przechowywania oraz przysługujących jej prawach. Informacje te są udostępniane bezpłatnie za pośrednictwem niniejszej Polityki Prywatności, dostępnej na stronie internetowej claimbee.com.
9.2 Prawo do sprostowania
Osoba, której dane dotyczą, ma prawo żądać sprostowania wszelkich nieprawidłowych lub niekompletnych danych osobowych. W zależności od celów przetwarzania, osoba, której dane dotyczą, może przedłożyć dodatkowe oświadczenia w celu zapewnienia prawidłowości informacji posiadanych przez Spółkę. Sprostowanie danych następuje bez zbędnej zwłoki, a użytkownik zostanie poinformowany o dokonanych zmianach.
9.3 Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Osoba, której dane dotyczą, może żądać usunięcia swoich danych osobowych, gdy nie są one już niezbędne do celów, dla których zostały zebrane, gdy zgoda została wycofana, gdy osoba ta wnosi sprzeciw wobec przetwarzania i nie występuje nadrzędna podstawa prawna, lub gdy dane były przetwarzane niezgodnie z prawem. Spółka rozpatrzy żądanie i usunie dane, z wyjątkiem sytuacji, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, obrony prawa lub z innych uzasadnionych podstaw prawnych.
9.4 Prawo do ograniczenia przetwarzania
Osoba, której dane dotyczą, ma prawo uzyskać ograniczenie przetwarzania w określonych sytuacjach, na przykład gdy kwestionowana jest prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem, lecz użytkownik nie życzy sobie usunięcia danych, lub gdy Spółka nie potrzebuje już danych, lecz użytkownik potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń prawnych. W tym czasie dane objęte ograniczeniem mogą być przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu obrony prawnie uzasadnionych praw.
9.5 Prawo do przenoszenia danych
Osoba, której dane dotyczą, ma prawo otrzymać swoje dane osobowe dostarczone Spółce w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma również prawo żądać przekazania tych danych innemu administratorowi, o ile jest to technicznie możliwe. Prawo to ma zastosowanie wyłącznie do danych przetwarzanych na podstawie zgody lub wykonania umowy i tylko wtedy, gdy przetwarzanie odbywa się w sposób zautomatyzowany.
9.6 Prawo do sprzeciwu
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych z przyczyn związanych z jej szczególną sytuacją, gdy przetwarzanie opiera się na prawnie uzasadnionym interesie Spółki lub jest prowadzone w celach marketingu bezpośredniego. Jeżeli użytkownik wnosi sprzeciw wobec przetwarzania w celach marketingowych, jego dane nie będą już przetwarzane w tym kontekście. Jeżeli sprzeciw dotyczy innych celów, Spółka rozpatrzy żądanie i zaprzestanie przetwarzania, chyba że będzie w stanie wykazać ważne, prawnie uzasadnione podstawy do jego kontynuowania.
9.7 Prawo do wycofania zgody
Gdy przetwarzanie danych opiera się na zgodzie użytkownika, użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę można wycofać za pomocą metod udostępnionych przez Spółkę, a dane nie będą już przetwarzane w celach, dla których zgoda została udzielona.
9.8 Prawo do wniesienia skargi do organu nadzorczego
Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego krajowego organu ochrony danych, jeżeli uważa, że jej prawa zostały naruszone w wyniku przetwarzania jej danych osobowych. W Rumunii właściwym organem jest Krajowy Organ Nadzorczy ds. Przetwarzania Danych Osobowych (ANSPDCP), a jego dane kontaktowe są dostępne na oficjalnej stronie internetowej.
9.9 Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji
Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa. Jeżeli Spółka korzysta z takich technologii, użytkownicy zostaną wyraźnie poinformowani o ich istnieniu, zastosowanej logice oraz potencjalnych skutkach, a także będą mieli możliwość zażądania interwencji człowieka w procesie podejmowania decyzji.
9.10 Jak wykonywać swoje prawa
Aby wykonać którekolwiek z wyżej wymienionych praw, osoba, której dane dotyczą, może złożyć pisemny wniosek, korzystając z danych kontaktowych udostępnionych przez Spółkę. Wnioski będą rozpatrywane i realizowane możliwie jak najszybciej, jednak nie później niż w ciągu miesiąca od daty ich otrzymania, zgodnie z obowiązkami wynikającymi z RODO. W przypadku złożonych wniosków lub dużej liczby wniosków termin ten może zostać przedłużony o maksymalnie dwa dodatkowe miesiące, o czym użytkownik zostanie należycie poinformowany.
10. Odpowiedzialność Spółki w zakresie przetwarzania danych osobowych
BADGER CLAIM S.R.L. w pełni przyjmuje odpowiedzialność za przestrzeganie zasad i wymogów Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz mających zastosowanie przepisów o ochronie danych. Spółka zobowiązuje się do zapewnienia wysokiego poziomu bezpieczeństwa i zgodności we wszystkich swoich działaniach związanych z przetwarzaniem danych, ochrony praw i wolności osób, których dane dotyczą, oraz zapewnienia przejrzystości i zgodności z prawem wszystkich operacji.
Spółka jest zobowiązana do przetwarzania danych osobowych zgodnie z prawem, rzetelnie i w sposób przejrzysty. Wszystkie czynności przetwarzania opierają się na jasnej podstawie prawnej — czy to wykonaniu umowy, wypełnieniu obowiązku prawnego, prawnie uzasadnionym interesie Spółki, czy wyraźnej zgodzie osoby, której dane dotyczą. W każdym przypadku Spółka ocenia niezbędność i proporcjonalność przetwarzania, unika nadmiernego gromadzenia danych oraz zapewnia, że dane są wykorzystywane wyłącznie w określonych celach.
BADGER CLAIM S.R.L. wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub niezgodnym z prawem wykorzystaniem. Spółka zapewnia również, że wszyscy pracownicy i współpracownicy mający dostęp do danych użytkowników przestrzegają rygorystycznych obowiązków w zakresie poufności i bezpieczeństwa danych.
Spółka jest zobowiązana do przekazywania użytkownikom jasnych i przystępnych informacji o tym, w jaki sposób ich dane są gromadzone, wykorzystywane, przechowywane i udostępniane. Niniejsza Polityka Prywatności stanowi część zobowiązania Spółki do przejrzystości i jest regularnie aktualizowana w celu odzwierciedlenia zmian prawnych oraz ulepszeń praktyk ochrony danych.
Spółka odpowiada za sprawną i terminową obsługę wszystkich wniosków otrzymanych od osób, których dane dotyczą, w zakresie wykonywania ich praw (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie itp.). Każdy wniosek jest starannie rozpatrywany, a odpowiedzi są udzielane w ustawowym terminie jednego miesiąca, z możliwością przedłużenia w zależności od złożoności wniosku.
W przypadku naruszenia bezpieczeństwa, które mogłoby negatywnie wpłynąć na dane osobowe, Spółka jest zobowiązana do niezwłocznego powiadomienia właściwych organów oraz, w stosownych przypadkach, osób dotkniętych naruszeniem. Powiadomienie to jest dokonywane zgodnie z wymogami RODO, a Spółka wdraża natychmiastowe środki w celu ograniczenia ryzyka i zapobiegania przyszłym incydentom.
W sytuacjach, gdy Spółka współpracuje z podmiotami przetwarzającymi w zakresie obsługi określonych danych osobowych, zapewnia, że podmioty te przestrzegają tych samych wysokich standardów ochrony danych. W tym celu Spółka zawiera umowy zobowiązujące do ścisłego przestrzegania obowiązków w zakresie bezpieczeństwa i poufności danych.
11. Polityka plików cookie i wykorzystywanie podobnych technologii
BADGER CLAIM S.R.L. wykorzystuje na swojej stronie internetowej pliki cookie i inne podobne technologie w celu zapewnienia optymalnego funkcjonowania platformy, poprawy komfortu użytkowania, analizy ruchu i interakcji użytkowników oraz dostarczania spersonalizowanych treści.
11.1 Czym są pliki cookie?
Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, telefonie komórkowym, tablecie) podczas odwiedzania strony internetowej. Pliki te umożliwiają rozpoznanie urządzenia użytkownika i przechowywanie określonych informacji o jego preferencjach i działaniach na stronie. Pliki cookie służą różnym celom — od zapewnienia funkcjonalności strony internetowej po gromadzenie danych analitycznych i reklamowych. Pliki cookie są powszechnie stosowane w celu poprawy komfortu użytkowania poprzez zapamiętywanie preferencji, optymalizację wyświetlanych treści oraz dostarczanie spersonalizowanych usług.
11.2 Rodzaje wykorzystywanych plików cookie
Strona internetowa claimbee.com wykorzystuje kilka rodzajów plików cookie, z których każdy pełni określoną rolę w funkcjonowaniu platformy i poprawie komfortu użytkowania. Należą do nich:
- Ściśle niezbędne pliki cookie – niezbędne do prawidłowego funkcjonowania strony internetowej i nie mogą być wyłączone. Umożliwiają użytkownikom nawigację po stronie i korzystanie z podstawowych funkcji, takich jak logowanie do konta, przesyłanie formularzy czy bezpieczeństwo sesji.
- Pliki cookie wydajnościowe i analityczne – gromadzą informacje o tym, w jaki sposób użytkownicy korzystają ze strony internetowej, na przykład o najczęściej odwiedzanych stronach, czasie spędzonym na stronach oraz wszelkich napotkanych błędach. Dane te są wykorzystywane wyłącznie w celach statystycznych i analitycznych w celu poprawy wydajności i treści strony internetowej.
- Funkcjonalne pliki cookie – umożliwiają stronie internetowej zapamiętywanie wyborów użytkownika (takich jak preferowany język, region czy niestandardowe ustawienia) w celu zapewnienia bardziej spersonalizowanego i wydajnego doświadczenia.
- Reklamowe i targetujące pliki cookie – wykorzystywane do wyświetlania reklam użytkownikom i ograniczania częstotliwości ich wyświetlania. Mogą być umieszczane przez zewnętrznych partnerów reklamowych i umożliwiają śledzenie zachowań użytkowników podczas przeglądania różnych stron internetowych.
- Pliki cookie mediów społecznościowych – umożliwiają integrację strony internetowej z platformami mediów społecznościowych oraz pozwalają użytkownikom udostępniać treści na platformach takich jak Facebook, Twitter, Instagram, LinkedIn i inne.
11.3 Cel wykorzystywania plików cookie
Pliki cookie wykorzystywane na claimbee.com służą wielu celom, w tym:
- zapewnieniu prawidłowego i sprawnego funkcjonowania platformy oraz poprawie jej bezpieczeństwa;
- rozpoznawaniu zalogowanych użytkowników i zachowywaniu ich preferowanych ustawień;
- personalizacji doświadczenia użytkownika poprzez wyświetlanie odpowiednich treści;
- analizie wydajności strony internetowej i monitorowaniu ruchu w celu ciągłej optymalizacji usług;
- wyświetlaniu odpowiednich reklam i mierzeniu skuteczności kampanii reklamowych;
- ułatwianiu integracji z sieciami społecznościowymi i opcjami udostępniania treści.
11.4 Zgoda użytkownika i zarządzanie preferencjami dotyczącymi plików cookie
Zgodnie z przepisami o ochronie danych użytkownicy mają prawo zarządzać swoimi preferencjami dotyczącymi plików cookie oraz odmówić umieszczania plików cookie na swoich urządzeniach, z wyjątkiem ściśle niezbędnych plików cookie.
Przy pierwszym wejściu na stronę internetową użytkownikom wyświetlany jest komunikat dotyczący plików cookie, umożliwiający akceptację wszystkich plików cookie, odrzucenie tych, które nie są niezbędne, lub dostosowanie preferencji. Użytkownicy mogą w dowolnym momencie zmienić swoje ustawienia plików cookie, przechodząc do sekcji „Ustawienia plików cookie” na stronie internetowej. Większość przeglądarek umożliwia również zarządzanie plikami cookie i ich usuwanie za pomocą ustawień przeglądarki. Dodatkowe informacje o tym, jak użytkownicy mogą kontrolować pliki cookie za pomocą swoich przeglądarek, są dostępne na oficjalnych stronach internetowych głównych dostawców przeglądarek.
11.5 Wykorzystywanie plików cookie podmiotów trzecich
Strona internetowa claimbee.com może wykorzystywać pliki cookie umieszczane przez podmioty trzecie, takie jak dostawcy usług analityki internetowej (np. Google Analytics), sieci społecznościowe lub partnerzy reklamowi. Te pliki cookie są zarządzane przez podmioty trzecie i podlegają ich politykom prywatności i ochrony danych. Spółka nie kontroluje bezpośrednio sposobu, w jaki te podmioty trzecie wykorzystują pliki cookie, i zaleca użytkownikom zapoznanie się z ich politykami prywatności w celu uzyskania dalszych informacji.
11.6 Okres przechowywania plików cookie
Okres przechowywania plików cookie różni się w zależności od ich rodzaju. Strona internetowa claimbee.com wykorzystuje zarówno sesyjne pliki cookie, które są automatycznie usuwane po zamknięciu przeglądarki, jak i trwałe pliki cookie, które pozostają zapisane na urządzeniu użytkownika przez określony czas lub do momentu ręcznego usunięcia.
11.7 Prawa użytkowników dotyczące plików cookie
Użytkownicy mają prawo żądać szczegółowych informacji o plikach cookie wykorzystywanych na stronie internetowej, wycofać zgodę na ich wykorzystywanie oraz żądać usunięcia zapisanych plików cookie ze swojego urządzenia. Jeżeli użytkownicy uważają, że wykorzystywanie plików cookie narusza ich prawa w zakresie ochrony danych, mają prawo wnieść skargę do krajowego organu ochrony danych.
12. Skargi i roszczenia dotyczące przetwarzania danych osobowych
BADGER CLAIM S.R.L. szanuje prawa użytkowników w zakresie ochrony danych osobowych i zobowiązuje się do poważnego i odpowiedzialnego rozpatrywania wszelkich wniosków, wątpliwości lub skarg związanych z gromadzeniem, przetwarzaniem i ochroną tych danych. Jeżeli osoba, której dane dotyczą, uważa, że jej prawa w zakresie ochrony danych zostały naruszone lub że przetwarzanie prowadzone przez Spółkę nie jest zgodne z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) lub innymi mającymi zastosowanie przepisami, ma prawo złożyć skargę i żądać usunięcia nieprawidłowości.
12.1 Jak złożyć skargę do BADGER CLAIM S.R.L.
Użytkownicy, którzy chcą złożyć skargę dotyczącą przetwarzania ich danych osobowych, mogą to zrobić za pomocą jednej z następujących metod:
- Pocztą elektroniczną – wysyłając pisemny wniosek na adres e-mail Spółki, dostępny na stronie internetowej Spółki.
- Pocztą tradycyjną – wysyłając pismo na adres siedziby Spółki, jasno wskazując charakter skargi oraz dane identyfikacyjne wnioskodawcy.
- Telefonicznie – kontaktując się z działem ochrony danych w celu uzyskania wskazówek dotyczących rozpatrzenia skargi.
Aby zapewnić sprawny proces analizy skargi, użytkownicy są uprzejmie proszeni o przekazanie kompletnych i jasnych informacji, w tym szczegółów dotyczących zgłaszanego problemu, daty jego stwierdzenia oraz wszelkich istotnych dokumentów lub dowodów.
12.2 Procedura rozpatrywania skarg
Po otrzymaniu skargi BADGER CLAIM S.R.L. potwierdzi jej otrzymanie i wszczęcie wewnętrznego postępowania wyjaśniającego w celu zbadania zgłoszonych kwestii. Spółka zobowiązuje się do rozpatrzenia wszystkich skarg w rozsądnym terminie, nieprzekraczającym 30 dni kalendarzowych od daty otrzymania, z wyjątkiem spraw skomplikowanych, w których termin ten może zostać przedłużony o kolejne 60 dni, przy czym użytkownik zostanie odpowiednio poinformowany o przyczynach opóźnienia.
Jeżeli skarga okaże się zasadna, Spółka podejmie niezbędne kroki w celu usunięcia nieprawidłowości, w tym sprostowania lub usunięcia danych osobowych, modyfikacji wewnętrznych procedur przetwarzania lub, w razie potrzeby, zmiany polityk ochrony danych.
Jeżeli użytkownik nie jest zadowolony ze sposobu rozpatrzenia skargi, ma prawo zakwestionować decyzję i zażądać ponownego rozpatrzenia sprawy.
12.3 Prawo do złożenia skargi do organu nadzorczego
Jeżeli użytkownik uważa, że BADGER CLAIM S.R.L. nie rozpatrzył należycie jego skargi lub że przetwarzanie danych nadal narusza przepisy o ochronie danych, ma prawo złożyć skargę do krajowego organu ochrony danych.
Dla użytkowników zamieszkałych w Rumunii właściwym organem jest Krajowy Organ Nadzorczy ds. Przetwarzania Danych Osobowych (ANSPDCP), z którym można skontaktować się, korzystając z następujących danych:
- Strona internetowa: www.dataprotection.ro
- Adres: Bulevardul General Gheorghe Magheru no. 28-30, Sector 1, Bukareszt, Rumunia
- Telefon: +40 318 059 211
- E-mail: anspdcp@dataprotection.ro
Użytkownicy z innych jurysdykcji mają prawo złożyć skargę do organu nadzorczego w swoim kraju zamieszkania.
12.4 Prawo do wszczęcia postępowania sądowego
Jeżeli użytkownik uważa, że jego prawa zostały poważnie naruszone i że przetwarzanie jego danych nie jest zgodne z obowiązującymi przepisami, ma prawo wszcząć postępowanie sądowe przeciwko BADGER CLAIM S.R.L. Powództwo może zostać wniesione przed sądami państwa, w którym użytkownik zamieszkuje, albo przed sądami w jurysdykcji, w której Spółka prowadzi swoją główną działalność.
13. Przetwarzanie danych osobowych dzieci
BADGER CLAIM S.R.L. podchodzi do przetwarzania danych osobowych dzieci z najwyższą odpowiedzialnością i ostrożnością, w pełni przestrzegając przepisów Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz innych mających zastosowanie regulacji dotyczących ochrony dzieci w środowisku cyfrowym. Spółka uznaje znaczenie ochrony prywatności dzieci i przyjmuje szczególne środki w celu zapobiegania nieuprawnionemu gromadzeniu, wykorzystywaniu lub ujawnianiu takich danych.
13.1 Ograniczenie gromadzenia danych dzieci
Strona internetowa i usługi świadczone przez BADGER CLAIM S.R.L. nie są przeznaczone dla dzieci poniżej 16. roku życia i nie zostały zaprojektowane w celu przyciągania osób małoletnich. Spółka nie gromadzi ani nie przetwarza świadomie danych osobowych osób poniżej tego wieku, z wyjątkiem sytuacji, gdy jest to niezbędne do świadczenia usług i została wcześniej uzyskana wyraźna zgoda rodzica lub opiekuna prawnego. Jeżeli zostanie stwierdzone, że dane małoletniego zostały zebrane bez zgody rodzica lub opiekuna, dane te zostaną niezwłocznie usunięte, a Spółka podejmie niezbędne kroki w celu zapobieżenia nieuprawnionemu gromadzeniu danych w przyszłości.
13.2 Wymóg zgody rodzica lub opiekuna
W sytuacjach, gdy przetwarzanie danych osoby małoletniej jest ściśle niezbędne, BADGER CLAIM S.R.L. wymaga wyraźnej i weryfikowalnej zgody rodzica lub opiekuna prawnego przed rozpoczęciem gromadzenia lub przetwarzania takich danych. Zgoda jest uzyskiwana za pomocą odpowiednich metod, które weryfikują tożsamość rodzica lub opiekuna prawnego i potwierdzają ich relację z dzieckiem.
Spółka zastrzega sobie prawo do żądania dodatkowych dokumentów w celu weryfikacji tożsamości rodzica lub opiekuna oraz zapewnienia zgodności z wymogami ochrony dzieci. Jeżeli rodzic lub opiekun prawny wycofa zgodę, Spółka niezwłocznie zaprzestanie przetwarzania danych dziecka i zapewni ich usunięcie, z wyjątkiem sytuacji, gdy ich zachowanie jest wymagane obowiązkiem prawnym.
13.3 Ograniczone cele przetwarzania danych dzieci
W wyjątkowych przypadkach, gdy dane osób małoletnich są przetwarzane za zgodą rodzica lub opiekuna prawnego, są one wykorzystywane wyłącznie w celach niezbędnych do świadczenia zakontraktowanych usług. Cele te mogą obejmować:
- prowadzenie sprawy o odszkodowanie dla osoby małoletniej, której dotyczył opóźniony lub odwołany lot;
- komunikację z rodzicem lub opiekunem prawnym w celu weryfikacji i potwierdzenia informacji niezbędnych do rozpatrzenia roszczenia;
- wypełnianie obowiązków prawnych wynikających z obowiązujących przepisów.
We wszystkich sytuacjach przetwarzanie danych dzieci odbywa się zgodnie z zasadami minimalizacji danych i wzmocnionej ochrony.
13.4 Prawa rodziców i opiekunów prawnych
Rodzicom lub opiekunom prawnym osób małoletnich, których dane są przetwarzane przez BADGER CLAIM S.R.L., przysługują wszystkie prawa przewidziane w RODO, w tym:
- Prawo dostępu – możliwość żądania w dowolnym momencie szczegółowych informacji o danych przetwarzanych przez Spółkę w odniesieniu do osoby małoletniej;
- Prawo do sprostowania – możliwość żądania w dowolnym momencie sprostowania wszelkich nieprawidłowych lub niekompletnych danych dotyczących osoby małoletniej;
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możliwość żądania usunięcia danych osoby małoletniej, chyba że podstawa prawna wymaga ich zachowania;
- Prawo do ograniczenia przetwarzania – prawo do ograniczenia wykorzystywania danych osoby małoletniej w określonych sytuacjach;
- Prawo do wycofania zgody – możliwość odwołania w dowolnym momencie wcześniej udzielonej zgody na przetwarzanie danych osoby małoletniej;
- Prawo do wniesienia skargi – jeżeli rodzice lub opiekunowie prawni uważają, że prawa osoby małoletniej zostały naruszone w wyniku przetwarzania danych, mogą złożyć skargę do ANSPDCP lub właściwego organu w swoim kraju zamieszkania.
Aby wykonać te prawa, rodzice lub opiekunowie prawni mogą skontaktować się ze Spółką, korzystając z danych kontaktowych podanych w niniejszej Polityce Prywatności.
14. Zmiany Polityki Prywatności
Spółka zastrzega sobie prawo do okresowej zmiany, aktualizacji lub rewizji niniejszej Polityki Prywatności w celu odzwierciedlenia zmian prawnych, rozwoju technologicznego, dostosowań operacyjnych lub wszelkich innych wymogów niezbędnych do zachowania zgodności z przepisami o ochronie danych. Wszelkie zmiany w niniejszym dokumencie będą dokonywane zgodnie z zasadami przejrzystości i informowania użytkowników, zapewniając, że użytkownicy pozostają poinformowani o sposobie przetwarzania ich danych.
W związku z tym każda istotna zmiana Polityki Prywatności będzie komunikowana użytkownikom za pośrednictwem następujących kanałów, w zależności od charakteru i skutków zmian:
- opublikowanie zaktualizowanej wersji na stronie internetowej Spółki – wszystkie aktualizacje będą wyraźnie odzwierciedlone na stronie Polityki Prywatności, wraz z datą wejścia w życie;
- wysłanie powiadomienia e-mail – jeżeli zmiany są istotne i wpływają na sposób korzystania przez użytkowników z usług Spółki, zostaną oni poinformowani bezpośrednio drogą e-mailową;
- wyświetlenie komunikatu na stronie internetowej – jeżeli zmiany są istotne dla dużej liczby użytkowników, na stronie internetowej pojawi się widoczny komunikat informujący o aktualizacjach.
Każda zaktualizowana wersja Polityki Prywatności będzie zawierać datę ostatniej rewizji. Użytkownicy są zachęcani do okresowego przeglądania niniejszej Polityki Prywatności, aby być na bieżąco z najnowszymi zmianami. Dalsze korzystanie ze strony internetowej i usług po wejściu w życie zmienionej wersji oznacza akceptację zmienionych warunków. Jeżeli jakiekolwiek zmiany wymagają uzyskania nowej zgody od użytkowników, zostanie ona wyraźnie zażądana, a dane użytkowników nie będą przetwarzane na podstawie nowych postanowień bez takiej zgody, o ile jest ona wymagana.
W przypadku jakichkolwiek pytań lub wątpliwości dotyczących zmian Polityki Prywatności, mogą Państwo skontaktować się z BADGER CLAIM S.R.L. za pośrednictwem oficjalnych kanałów komunikacji dostępnych na naszej stronie internetowej.
Otrzymaj do €600 za odwołany lub opóźniony lot