Declarație de confidențialitate

Scopul și temeiul juridic

Detaliem mai jos domeniul de aplicare al prelucrării datelor, scopurile prelucrării și temeiurile juridice. În principiu, următoarele sunt luate în considerare ca bază legală pentru prelucrarea datelor:

  • Pe baza consimțământului dumneavoastră: Prelucrăm datele cu caracter personal atunci când am obținut consimțământul dumneavoastră pentru o anumită operațiune de prelucrare. Acest lucru vă asigură controlul direct asupra utilizării informațiilor dvs. în aceste cazuri.

  • Pentru executarea contractului: Prelucrarea datelor cu caracter personal se efectuează atunci când este necesară pentru executarea unui contract în care sunteți parte. Aceasta include situațiile în care achiziționați un serviciu de la noi, precum și măsurile precontractuale, cum ar fi răspunsul la întrebări despre ofertele noastre.

  • Pentru a respecta obligațiile legale: Prelucrăm date cu caracter personal atunci când această prelucrare este necesară pentru îndeplinirea unei obligații legale care ni se impune. Un exemplu în acest sens ar fi respectarea reglementărilor fiscale.

  • Pe baza intereselor legitime: Putem prelucra date cu caracter personal în cazul în care avem un interes legitim în acest sens, cu condiția ca drepturile și libertățile dumneavoastră fundamentale să nu fie încălcate. Un exemplu ilustrativ include utilizarea cookie-urilor care sunt esențiale pentru funcționarea tehnică a site-ului nostru web.

Principii

Declarația noastră de confidențialitate se bazează pe următoarele principii de protecție a datelor:

  • Prelucrarea datelor cu caracter personal are loc într-un mod legal, corect și transparent;

  • Colectarea datelor cu caracter personal se efectuează numai în scopuri specificate, explicite și legitime, și datele nu se prelucrează ulterior într-o manieră incompatibilă cu aceste scopuri;

  • Colectarea datelor cu caracter personal trebuie să fie adecvată, relevantă și limitată la ceea ce este necesar în raport cu scopul pentru care sunt prelucrate;

  • Datele cu caracter personal trebuie să fie corecte și, dacă este necesar, actualizate;

  • Se vor lua toate măsurile rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte în raport cu scopurile pentru care sunt prelucrate sunt șterse sau rectificate fără întârziere.

  • Datele cu caracter personal se păstrează într-o formă care permite identificarea numai atât timp cât este necesar pentru scopul în care sunt prelucrate.

  • Toate datele cu caracter personal trebuie păstrate confidențiale și stocate într-un mod care să asigure o siguranță adecvată;

  • Datele cu caracter personal nu vor fi comunicate terților decât dacă transferul este necesar pentru ca AirHelp să livreze serviciile din Acord;

  • Ai dreptul să soliciți acces la și rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării sau să te opui prelucrării, precum și dreptul la portabilitatea datelor.

Aplicația mobilă

Aplicația noastră mobilă este disponibilă pentru descărcare în App Store de la Apple și în Play Store de la Google (denumite în continuare "Magazinele"). Când utilizatorii descarcă aplicația mobilă, informațiile necesare sunt transmise magazinelor, și anume numele de utilizator, adresa de e-mail și numărul de client al contului, ora descărcării și numărul de identificare individual al dispozitivului. Nu avem nicio influență asupra acestei colectări de date și nu suntem responsabili pentru aceasta. Prelucrăm datele numai în măsura în care este necesar pentru descărcarea aplicației mobile pe dispozitivul mobil al utilizatorului.

Aplicația noastră mobilă este găzduită de Amazon Web Services (AWS). Furnizorul prelucrează astfel datele cu caracter personal transmise prin intermediul aplicației mobile, de exemplu conținutul, utilizarea, datele meta/de comunicare sau datele de contact. Este în interesul nostru legitim să furnizăm o aplicație mobilă.

Utilizatorii pot deschide un cont de utilizator în aplicația mobilă. Prelucrăm datele solicitate în acest context pentru a îndeplini contractul de utilizare respectiv încheiat pentru cont. Datele vor fi șterse atunci când scopul pentru care au fost colectate nu se mai aplică și nu există nicio obligație de a le păstra.

Serviciul nostru principal de evaluare a solicitărilor și de asistență a utilizatorilor în obținerea despăgubirii pentru perturbările de călătorie, cum ar fi întârzierile zborurilor, anulările, întârzierile serviciilor feroviare, este disponibil și prin intermediul aplicației noastre mobile. Prelucrarea datelor se efectuează în vederea executării contractului încheiat cu utilizatorul aplicației mobile respective.

În aplicația mobilă, prelucrăm date pentru a oferi utilizatorului funcțiile aplicației mobile. Aceste funcții includ un sistem de urmărire multimodală a călătoriilor cu hartă interactivă și date în timp real, un manager de zbor inteligent pentru organizarea și gestionarea zborurilor și a călătoriilor cu mai multe segmente, alerte instantanee privind stadiul călătoriei, schimbările de peron & poartă și actualizările programului; proces simplificat de solicitare pentru perturbările de călătorie, cu informații detaliate despre zbor, asistență non-stop pentru client și asistență pentru asigurarea de călătorie. Temeiul juridic pentru prelucrare este acordul de utilizare încheiat cu utilizatorul prin intermediul aplicației mobile. AirHelp își rezervă dreptul de a extinde funcționalitatea aplicației mobile, asigurându-se că toate noile funcții respectă strict standardele legilor privind protecția datelor și măsurile solide de securitate a datelor pentru a proteja datele utilizatorilor.

Când utilizatorii folosesc aplicația noastră mobilă, în baza interesului nostru legitim, colectăm și prelucrăm datele care sunt necesare din punct de vedere tehnic pentru a le oferi utilizatorilor funcțiile aplicației noastre mobile și pentru a asigura stabilitatea și securitatea acesteia.

Datele prelucrate în acest sens sunt:

  • Adresa IP

  • Data și ora solicitării

  • Diferența de fus orar față de ora Greenwich (GMT)

  • Conținutul cererii (interfață concretă)

  • Stare acces/Cod stare HTTP

  • Cantitatea de date transferate în fiecare caz

  • Sistemul de operare și interfața acestuia

  • Limba și versiunea sistemului de operare

În măsura în care sunt prelucrate informații provenite de la călătorii care vă însoțesc și/sau categorii speciale de date cu caracter personal, temeiul juridic pentru prelucrare este consimțământul dumneavoastră.

Cu consimțământul dvs., aplicația noastră mobilă vă poate furniza notificări push și poate prelua automat informațiile despre rezervări și călătorii pentru a vă îmbunătăți experiența și a evalua cu exactitate eligibilitatea pentru despăgubire în conformitate cu Regulamentele privind drepturile pasagerilor aerieni și cu alte reglementări privind drepturile pasagerilor. Dacă se acordă permisiunea, aplicația noastră mobilă va accesa în siguranță calendarul și căsuța de e-mail pentru a identifica astfel de informații — scanând intrările din calendar și e-mailurile de la agenții de turism online cunoscute și operatori de turism.

Acest proces de scanare și extragere este realizat utilizând Amazon Web Services (AWS) Bedrock (Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxemburg, Luxemburg), un instrument bazat pe inteligență artificială, configurat exclusiv pentru a detecta și extrage date legate de tren și zbor, cum ar fi codurile rezervării, numărul biletelor, numele pasagerilor, datele de plecare și de sosire, originea și destinația, precum și informații despre operator, ignorând totodată orice alt conținut personal.

Toată prelucrarea are loc în cadrul UE, iar AWS acționează exclusiv conform instrucțiunilor AirHelp, fără a avea acces independent la datele cu caracter personal. AirHelp rămâne operatorul de date și asigură conformitatea deplină cu legile privind protecția datelor. Temeiul juridic pentru această prelucrare este consimțământul dvs., care poate fi retras în orice moment. Revocarea nu afectează legalitatea prelucrării efectuate până la momentul revocării. Datele vor fi șterse atunci când scopul pentru care au fost colectate nu se mai aplică și nu există nicio obligație de a le păstra.

Oferim posibilitatea de a achiziționa servicii prin intermediul aplicației noastre mobile. În procesul de comandă, implicăm furnizori de servicii, care primesc numai datele cu caracter personal necesare în fiecare caz pentru a furniza un serviciu și ne asigurăm că acești furnizori respectă toate standardele de siguranță necesare pentru prelucrarea datelor. Prelucrarea datelor are loc în vederea executării contractului încheiat cu utilizatorul respectiv.

Autentificarea unică

Utilizatorii se pot conecta la contul dvs. sau la aplicația mobilă folosind una sau mai multe metode de autentificare unică. Pentru aceasta, ei utilizează datele de conectare deja create pentru un furnizor. Condiția prealabilă este ca utilizatorul să fie deja înregistrat la furnizorul respectiv. Când un utilizator se conectează utilizând o procedură de autentificare unică, primim informații de la furnizor că utilizatorul este conectat la furnizor, iar furnizorul primește informații că utilizatorul utilizează procedura de autentificare unică. În funcție de setările utilizatorului din contul său de pe site-ul furnizorului, acesta din urmă ne poate furniza informații suplimentare. Avem un interes legitim în a oferi utilizatorilor o opțiune simplă de conectare. În același timp, interesele utilizatorilor sunt protejate, deoarece utilizarea este doar voluntară.

Furnizorii metodei (metodelor) oferite sunt:

  • Apple Inc., Infinite Loop, Cupertino, CA 95014, SUA (Politica de confidențialitate: https://www.apple.com/legal/privacy/de-ww/).

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Politica de confidențialitate: https://policies.google.com/privacy).

  • Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 SUA (Politica de confidențialitate: https://privacy.microsoft.com/de-de/privacystatement).

  • Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda ("Facebook"). Datele pe care le primim de la Facebook sunt comunicate utilizatorilor de către Facebook în cadrul procesului de înregistrare. Informații despre Facebook și datele de contact ale responsabilului cu protecția datelor, precum și informații suplimentare despre modul în care Facebook prelucrează datele cu caracter personal, inclusiv temeiul juridic și opțiunile de exercitare a drepturilor în calitate de persoană vizată față de Facebook, pot fi găsite la https://www.facebook.com/about/privacy. Suntem responsabili împreună cu Facebook pentru prelucrarea datelor care este efectuată prin Facebook în contextul utilizării procedurii și am încheiat un acord de responsabilitate comună (art. 26 RGPD) cu Facebook. Acolo am definit responsabilitățile respective pentru îndeplinirea obligațiilor prevăzute de RGPD în ceea ce privește prelucrarea în comun. Suntem obligați să furnizăm informațiile de mai sus, iar Facebook și-a asumat responsabilitatea pentru drepturile suplimentare ale persoanelor vizate, în conformitate cu art. 15-20 din RGPD.

Schimbul de date cu caracter personal

Vom transfera datele cu caracter personal către terți numai în condițiile enumerate mai jos:

  • ți-ai dat consimțământul;

  • este destinat unui scop direct legat de scopul original pentru care au fost colectate datele cu caracter personal;

  • este necesar pentru pregătirea, negocierea și executarea Acordului cu utilizatorul;

  • este necesar din cauza obligației legale, a ordinului administrativ sau a deciziei instanței;

  • este necesar pentru stabilirea sau protejarea unor drepturi sau pentru apărări în instanță;

  • este necesar pentru a răspunde solicitărilor legale ale autorităților publice, de exemplu pentru respectarea cerințelor organelor de securitate națională și de poliţie

  • servește prevenirii utilizării incorecte sau a altor activități ilegale, cum ar fi atacuri deliberate, pentru a asigura securitatea datelor.

Ocazional, semnăm contracte cu alte companii și parteneri de afaceri, din Spațiul Economic European și din afara acestuia, pentru a lucra în numele nostru, cum ar fi reprezentanți legali pentru a întreprinde Acțiuni în instanță sau companii de tehnologii pentru a îmbunătăți produsele și serviciile noastre; vom dezvălui acestor parteneri informațiile necesare în aceste cazuri. Ori de câte ori este cazul și dacă se consideră necesar, vom utiliza modele AI în cadrul infrastructurii noastre sigure și controlate (Amazon Web Services (AWS) Bedrock) pentru a prelucra datele dumneavoastră cu caracter personal, menținând toate standardele de securitate relevante. Temeiul juridic pentru a face acest lucru este interesul legitim al operatorului de date (Art. 6(1)(f) GDPR) cu scopul de a îmbunătăți semnificativ calitatea și relevanța serviciilor și produselor noastre.

Înainte de a distribui informații personale, încheiem acorduri scrise cu destinatarii, care conțin termeni de protecție a datelor cu caracter personal ce protejează datele, în conformitate cu Legile relevante privind protecția datelor.

Furnizorii de servicii vor avea permisiunea de a obține datele cu caracter personal de care au nevoie pentru a-și furniza serviciul. Nu vom dezvălui date cu caracter personal unor terți în scopul de a le permite să își comercializeze produsele sau serviciile. Dacă nu dorești ca noi să îți dezvăluim datele cu caracter personal acestor companii, te rugăm să contactezi responsabilul cu protecția datelor (DPO), la adresa de e-mail: [email protected].

Prelucrarea datelor în afara Spațiului Economic European (SEE)

În cazul transferului datelor dvs. către furnizori de servicii sau alte părți terțe situate în afara SEE, asigurăm securitatea datelor dvs. prin mai multe mecanisme:

  • Deciziile privind adecvarea: Pentru transferurile către țări pentru care Comisia Europeană a emis o decizie de adecvare (de exemplu, Marea Britanie, Canada și Israel), securitatea datelor în timpul transferului este garantată (art. 45 alin. 3 din RGPD).

  • Cadrul UE-SUA privind protecția datelor: În cazul în care datele sunt transferate către furnizori de servicii din SUA, temeiul juridic este o decizie de adecvare a Comisiei Europene, cu condiția ca furnizorul de servicii să se fi certificat în conformitate cu Cadrul UE-SUA privind protecția datelor.

  • Clauzele contractuale standard (SCC): În alte cazuri, în care nu există o decizie de adecvare, temeiul juridic pentru transferul de date se bazează, de obicei, pe clauzele contractuale standard. Acestea sunt un set de reguli adoptate de Comisia Europeană și sunt incluse în contractele noastre cu terții respectivi. În conformitate cu art. 46 alin. 2 lit. b GDPR, SCC asigură securitatea transferului de date. Mulți dintre furnizorii noștri oferă, de asemenea, garanții contractuale care depășesc clauzele contractuale standard pentru a vă proteja și mai bine datele. Acestea pot include garanții legate de criptarea datelor sau obligația terțului de a notifica persoanele vizate în cazul în care autoritățile de aplicare a legii solicită acces la datele acestora.

Prelucrarea datelor pe platformele de socializare

Suntem prezenți în rețelele de socializare pentru a ne prezenta organizația și serviciile noastre. Operatorii acestor rețele prelucrează în mod regulat datele utilizatorilor lor în scopuri publicitare. Printre altele, acestea creează profiluri de utilizatori pe baza comportamentului lor online, care sunt utilizate, de exemplu, pentru a afișa reclame pe paginile rețelelor și în alte locuri de pe Internet, care corespund intereselor utilizatorilor. În acest scop, operatorii rețelelor stochează informații despre comportamentul utilizatorilor în cookie-uri pe computerele utilizatorilor. În plus, nu se poate exclude posibilitatea ca operatorii să combine aceste informații cu alte date. Utilizatorii pot obține informații suplimentare și instrucțiuni privind modul de contestare a prelucrării de către operatorii site-ului în declarațiile de protecție a datelor ale operatorilor respectivi, enumerate mai jos. De asemenea, este posibil ca operatorii sau serverele acestora să se afle în țări din afara UE, astfel încât să prelucreze datele acolo. Acest lucru poate genera riscuri pentru utilizatori, de exemplu deoarece este mai dificil să își exercite drepturile sau deoarece agențiile guvernamentale accesează datele.

Datorită interesului nostru legitim, dacă utilizatorii rețelelor ne contactează prin intermediul profilurilor noastre, prelucrăm datele care ne sunt furnizate pentru a răspunde la întrebări.

Menținem profiluri pe următoarele platforme de socializare. Pentru informații detaliate privind prelucrarea datelor și confidențialitatea, vă rugăm să consultați politicile de confidențialitate respective, accesibile prin linkurile de mai jos.

Prevenirea fraudei

După încărcarea datelor bancare și/sau a altor documente necesare, se efectuează o verificare a identității dvs. și a altor detalii cu ajutorul unui document de identitate valabil, prin procedura noastră KYC (Know Your Client).

În timpul procesului, se vor face fotografii și, dacă este necesar, înregistrări video ale documentului dvs. de identitate. Se va acorda o atenție deosebită integrității, autenticității și caracteristicilor de securitate.

Mai precis, următoarele date cu caracter personal vor fi prelucrate intern:

  • Date personale generale: nume și prenume, sex, cod sau număr de identificare personală, data nașterii, naționalitate și cetățenie, locație (stradă, oraș, țară, cod poștal);

  • Datele documentului de identitate: tipul documentului, țara emitentă, numărul, data expirării, MRZ (zona lizibilă electronic), informațiile încorporate în codul de bare al documentului (pot varia în funcție de document), elementele de securitate;

  • Date privind imaginea facială: fotografii ale feței (inclusiv selfie-uri) și fotografii sau scanări ale feței de pe documentul de identitate, videoclipuri, înregistrări audio;

  • Date biometrice: trăsături faciale;

  • Informații de contact: adresă, adresă de e-mail, număr de telefon, adresă IP;

  • Date tehnice: informații despre data, ora și activitatea în cadrul serviciilor; adresa IP și numele domeniului; caracteristici software și hardware (numele și tipul camerei); locația geografică generală (de exemplu, orașul, țara) a dispozitivului persoanei fizice;

  • Identificator unic (CI solicitant) creat exclusiv pentru conectarea persoanei fizice cu datele sale personale în cadrul sistemului informatic;

  • Datele personale furnizate suplimentar de către persoane fizice.

Ca parte a procesului de verificare a identității, verificăm și informațiile dvs., inclusiv informațiile de plată și cele bancare, comparându-le cu listele de sancțiuni, listele persoanelor expuse politic (PEP) și listele de supraveghere.

Prelucrarea se efectuează în baza interesului legitim al AirHelp de a utiliza procesul de verificare a identității pentru a preveni fraudele în contextul serviciilor noastre și pentru a ne proteja clienții împotriva acțiunilor frauduloase. Orice dată biometrică este prelucrată cu consimțământul dumneavoastră, care poate fi revocat în orice moment cu efect în viitor, de exemplu, prin trimiterea unui e-mail la [email protected].

Contact

AIRHELP GERMANY GmbH
c/o WeWork
Warschauer Platz 11-13
10245 Berlin
Germania

E-mail: [email protected]

Actualizat: 10 aprilie 2026
Versiune PP1.26