Polityka prywatności

To tłumaczenie zostało wygenerowane automatycznie i nie zostało jeszcze zweryfikowane pod względem prawnym. Wersja niemiecka jest wiążąca i ma pierwszeństwo w razie wątpliwości.

1. Administrator danych

Administratorem danych na tej stronie internetowej jest:

Felix Franz Schulte
Ringstraße 49
59590 Geseke, Deutschland
E-Mail: info@claimeu261.com

2. Jakie dane zbieramy

W ramach tworzenia listu reklamacyjnego zbieramy następujące dane:

  • Imię i nazwisko
  • Adres e-mail
  • Dane lotu (linia lotnicza, numer lotu, data, trasa)
  • Numer rezerwacji (opcjonalnie)
  • Opis problemu
  • Dane o źródle (parametry UTM, strona odsyłająca, strona docelowa)
  • Kraj dostępu (wyłącznie dwuliterowy kod kraju, wyprowadzony z Twojego adresu IP)

4. Wykorzystanie sztucznej inteligencji

Twoje listy reklamacyjne są tworzone głównie na podstawie sprawdzonych pod względem prawnym szablonów. Jedynie indywidualny opis stanu faktycznego (2–4 zdania) jest personalizowany za pomocą SI. W tym celu korzystamy z Mistral AI (Paryż, Francja). Wprowadzone przez Ciebie dane o problemie są przekazywane do API Mistral. Mistral przetwarza te dane wyłącznie w celu wygenerowania tekstu opisu stanu faktycznego i nie wykorzystuje ich do trenowania swoich modeli. Tymczasowe przechowywanie w celu udzielenia odpowiedzi na zapytanie może nastąpić zgodnie z zasadami prywatności Mistral. Ponieważ Mistral ma siedzibę w UE, nie następuje przekazanie do państwa trzeciego. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Przesyłanie dokumentów: jeśli dobrowolnie prześlesz potwierdzenie rezerwacji lub kartę pokładową w celu automatycznego wypełnienia formularza, plik zostanie przekazany do Mistral AI (Paryż, Francja) w celu rozpoznania tekstu i ekstrakcji danych. Nigdy nie zapisujemy pliku — wykorzystywane są wyłącznie wyodrębnione dane lotu (np. numer lotu, data, lotniska, imię i nazwisko, numer rezerwacji), które możesz sprawdzić i zmienić przed wysłaniem. Tymczasowe przetwarzanie przez Mistral w celu obsługi zapytania może odbywać się zgodnie z polityką prywatności Mistral; dane z API nie są wykorzystywane do trenowania modeli. Ponieważ Mistral ma siedzibę w UE, nie dochodzi do transferu do państw trzecich. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przedumowne na Twoje żądanie).

Uwaga: wygenerowane pisma nie stanowią porady prawnej.

5. Obsługa płatności

Obsługę płatności zapewnia Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Niemcy). Digistore24 działa jako reseller/Merchant of Record i zajmuje się obsługą płatności, podatków (VAT) oraz zwrotów. Podczas płatności Twój adres e-mail i dane płatnicze są przekazywane bezpośrednio do Digistore24. Nie mamy dostępu do danych Twojej karty kredytowej. Po pomyślnej płatności Digistore24 przekazuje nam Twój adres e-mail oraz numer zamówienia w celu dostarczenia listu reklamacyjnego. Dane te są przechowywane w naszej bazie zamówień (zob. sekcja 6) i podlegają okresowi przechowywania opisanemu w sekcji 10. Na podstawie Twojego adresu IP ustalamy kraj, z którego korzystasz z witryny, i przechowujemy wyłącznie dwuliterowy kod kraju (np. „AT”), a nie sam adres IP. Określa on cenę, stawkę VAT oraz termin odstąpienia od umowy dla Twojego zamówienia i umożliwia prześledzenie sposobu rozliczenia. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Jeśli Twoje zamówienie realizuje Digistore24 GmbH, nie następuje przekazanie do państwa trzeciego, ponieważ spółka ta ma siedzibę w Niemczech. Jeśli Twój kraj dostępu znajduje się poza UE i EOG oraz poza Szwajcarią i Wielką Brytanią, Twój zakup realizuje Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, USA; w takim przypadku Twoje imię i nazwisko oraz adres e-mail są przekazywane do USA. Przekazanie to opiera się na art. 49 ust. 1 lit. b RODO (niezbędność do wykonania umowy, o którą wnioskujesz).

5b. E-maile transakcyjne

Do wysyłki e-maili transakcyjnych (np. potwierdzenie zakupu, dostarczenie listu reklamacyjnego w formacie PDF) korzystamy z Resend Inc. Dostarczanie e-maili odbywa się za pośrednictwem serwerów w UE (Irlandia, eu-west-1). Twój adres e-mail oraz wygenerowany list reklamacyjny (jako załącznik PDF) są przekazywane do Resend. Ponieważ przetwarzanie odbywa się w UE, nie następuje przekazanie do państwa trzeciego. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

6. Hosting i infrastruktura

Ta strona internetowa jest hostowana przez Vercel Inc. (San Francisco, USA). Przekazanie do państwa trzeciego: USA, zabezpieczone ramami ochrony danych UE–USA (Data Privacy Framework). Baza danych jest hostowana przez Neon Inc., przy czym serwer bazy danych działa w UE (Irlandia, eu-west-1). Wszystkie przechowywane dane są szyfrowane algorytmem AES-256 (szyfrowanie w spoczynku), a klucze szyfrujące są zarządzane przez AWS KMS. Wszystkie połączenia z bazą danych są zabezpieczone protokołem TLS 1.2/1.3 (szyfrowanie w tranzycie). Neon posiada certyfikaty SOC 2 Type 2, ISO 27001 oraz ISO 27701. Ponieważ baza danych jest hostowana w UE, w odniesieniu do przechowywanych danych nie następuje przekazanie do państwa trzeciego.

7. Analityka internetowa

Korzystamy z Umami Analytics, przyjaznego dla prywatności rozwiązania analitycznego bez plików cookie. Umami jest hostowane samodzielnie na serwerze w Niemczech; wszystkie dane pozostają pod naszą kontrolą. Nie ustawiamy plików cookie ani nie prowadzimy śledzenia między witrynami. Aby odróżnić odwiedzających, Umami generuje pseudonimowy identyfikator sesji na podstawie skrótu Twojego adresu IP, agenta użytkownika oraz codziennie zmienianej soli. Identyfikator ten nie pozwala na bezpośrednią identyfikację Twojej osoby i wygasa po 24 godzinach. Zbierane są: odwiedzone strony, czas przebywania, strona odsyłająca, przeglądarka, system operacyjny, typ urządzenia oraz kraj (na podstawie zanonimizowanego adresu IP). Jeśli tworzysz list reklamacyjny, łączymy sesję analityczną z pseudonimowym identyfikatorem sprawy („complaint_id”). Służy to wyłącznie wewnętrznemu przypisaniu zdarzeń płatności do poszczególnych spraw w celu kontroli jakości i analizy błędów. Identyfikator sprawy można powiązać z Twoją osobą wyłącznie w połączeniu z naszą odrębną bazą zamówień. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w pomiarze zasięgu, optymalizacji naszej oferty i technicznej kontroli jakości). W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania (info@claimeu261.com). Nie następuje przekazanie do państwa trzeciego.

7b. Śledzenie błędów i stabilność systemu

Aby zapewnić techniczną funkcjonalność i stabilność naszej strony internetowej, korzystamy z Sentry (Functional Software Inc., San Francisco, USA). W przypadku błędów technicznych automatycznie zbierane są następujące dane: typ i komunikat błędu, dany adres URL, typ i wersja przeglądarki, system operacyjny oraz czas wystąpienia błędu. Adresy IP są anonimizowane (usuwany jest ostatni oktet). Nie są zbierane dane osobowe z wpisów w formularzach. Nie są wykonywane powtórki sesji ani nagrania ekranu. Dane są automatycznie usuwane po 30 dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w usuwaniu błędów i stabilności systemu). Przekazanie do państwa trzeciego: USA, zabezpieczone ramami ochrony danych UE–USA (DPF). W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania (info@claimeu261.com). Więcej informacji: sentry.io/privacy/

7c. Atrybucja marketingowa

W ramach realizacji zamówienia, oprócz danych zamówienia, przechowujemy również informacje o źródle Twojej wizyty: parametry UTM z adresu URL (np. źródło, medium, kampania), witrynę odsyłającą (referrer) oraz pierwszą odwiedzoną stronę (landing page). Dane te są zbierane wyłącznie w momencie utworzenia Twojego zlecenia reklamacyjnego — w żadnym momencie na Twoim urządzeniu nie są przechowywane żadne dane (brak plików cookie, brak pamięci lokalnej, brak pamięci sesji w tym celu). Cel: analiza skuteczności naszych kanałów marketingowych. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w analizie kanałów). W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania (info@claimeu261.com) — dane atrybucyjne zostaną wówczas niezwłocznie usunięte z Twojego rekordu. Okres przechowywania jest zgodny z ogólnym okresem przechowywania (6 miesięcy, następnie anonimizacja). W przypadku skorzystania z prawa do usunięcia (art. 17) dane te są całkowicie usuwane.

8. Pliki cookie

Ta strona internetowa wykorzystuje wyłącznie technicznie niezbędne pliki cookie (np. do ustawienia języka). Nie stosuje się plików cookie śledzących ani marketingowych. Zgoda nie jest zatem wymagana.

9. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

  • Dostęp (art. 15)
  • Sprostowanie (art. 16)
  • Usunięcie (art. 17)
  • Ograniczenie przetwarzania (art. 18)
  • Przenoszenie danych (art. 20)
  • Sprzeciw (art. 21)

Aby skorzystać ze swoich praw, skorzystaj z poniższego formularza samoobsługowego lub skontaktuj się z nami e-mailem.

Dostęp do danych i ich usunięcie

Tutaj możesz przeglądać, eksportować lub usunąć swoje dane (Art. 15, 17, 20 RODO).

9b. Newsletter i informacje o produktach

Jeśli podczas procesu zamówienia wyrazisz zgodę na otrzymywanie porad dotyczących praw pasażerów oraz nowości produktowych, przechowujemy Twój adres e-mail oddzielnie w tym celu. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Wysyłka odbywa się za pośrednictwem Resend. Możesz w każdej chwili odwołać swoją zgodę — za pomocą linku do rezygnacji w każdym e-mailu lub wysyłając wiadomość na adres info@claimeu261.com. Po odwołaniu Twój adres e-mail zostanie niezwłocznie usunięty z listy dystrybucyjnej.

Podczas bezpłatnego sprawdzenia możesz opcjonalnie poprosić o podsumowanie wyniku i przypomnienia o terminach e-mailem. W tym celu przechowujemy Twój adres e-mail, wybrany język oraz — do personalizacji przypomnień — orientacyjną kwotę odszkodowania ustaloną podczas sprawdzenia i datę lotu. Subskrypcja staje się aktywna dopiero po potwierdzeniu przez double opt-in; niepotwierdzone zapisy są usuwane po 30 dniach. Orientacyjną kwotę i datę lotu usuwamy automatycznie, gdy tylko seria przypomnień (maksymalnie trzy e-maile) się zakończy lub zrezygnujesz z subskrypcji. Następnie będziesz od czasu do czasu otrzymywać wskazówki o prawach pasażerów z naszego newslettera. Wysyłka odbywa się za pośrednictwem Resend (serwery UE, Irlandia). Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda); odwołanie w każdej chwili za pomocą linku rezygnacji w każdym e-mailu lub na adres info@claimeu261.com.

10. Okres przechowywania i anonimizacja

6 miesięcy po utworzeniu Twoje dane osobowe (imię i nazwisko, adres e-mail, numer rezerwacji, wygenerowany list) są automatycznie anonimizowane. Zanonimizowane dane lotu (linia lotnicza, trasa, typ problemu, kwota odszkodowania) są przechowywane bez odniesienia do osoby do celów statystycznych i ulepszania produktu. W każdej chwili możesz zażądać natychmiastowego, całkowitego usunięcia wszystkich swoich danych.

11. Zautomatyzowane podejmowanie decyzji (art. 22 RODO)

Nie następuje żadne wyłącznie zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO. Wygenerowany przez SI list reklamacyjny jest projektem, który użytkownik może sprawdzić i dostosować przed wysłaniem. Ostateczna decyzja o wysłaniu zawsze należy do użytkownika.

12. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwym dla nas organem nadzorczym jest:

Krajowa Pełnomocniczka ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de