Persondatapolitik

Vores behandling af dine personoplysninger overholder gældende lovgivning, herunder databeskyttelsesloven og EU-forordning nr. 2016/679 (databeskyttelsesforordningen).

Definition af personoplysninger

Personoplysninger omfatter enhver form for information om en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for fx denne fysiske persons fysiske, økonomiske, kulturelle eller sociale identitet.

Principper for behandling af personoplysninger

Vores behandling af dine personoplysninger sker på baggrund af nedenstående databeskyttelsesprincipper:

• Lovlighed, rimelighed og gennemsigtighed: personoplysninger behandles lovligt, rimeligt og på en gennemsigtig måde
• Formålsbegrænsning: personoplysninger indsamles kun til udtrykkeligt angivne og legitime formål og viderebehandles ikke på en måde, der er uforenelig med disse formål
• Dataminimering: personoplysningerne er tilstrækkelige, relevante  og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles
• Rigtighed: personoplysningerne er korrekte og om nødvendigt ajourførte; der tages ethvert rimeligt skridt for at sikre, at personoplysninger, der er urigtige i forhold til de formål, hvortil de behandles, straks slettes eller berigtiges
• Opbevaringsbegrænsning: personoplysninger opbevares på en sådan måde, at det ikke er muligt at identificere de registrerede i et længere tidsrum end det, der er nødvendigt til de formål, hvortil de pågældende personoplysninger behandles
• Integritet og fortrolighed: personoplysninger behandles på en måde, der sikrer tilstrækkelig sikkerhed for de pågældende personoplysninger, herunder beskyttelse mod uautoriseret eller ulovlig behandling og mod hændeligt tab, tilintetgørelse eller beskadigelse, under anvendelse af passende tekniske eller organisatoriske foranstaltninger

Formål med indsamling af dine personoplysninger

Vores indsamling af dine personoplysninger sker med det formål at inddrive og udbetale dit krav mod flyselskabet i medfør af EU-forordning nr. 261/2004.

Dine kontooplysninger bruges udelukkende til udbetaling af kompensation og/eller refusion modtaget fra flyselskabet.

Det vil kunne forekomme, at en klient hos FlySag ApS misligholder sin aftale med FlySag ApS (misligholdelse reguleres i FlySag ApS’ Vilkår og betingelser, pkt. 7). Sker dette, anvender vi klientens personoplysninger til inddrivelsen af FlySag ApS’ krav i anledning af misligholdelsen.

Personoplysninger som vi behandler

Vi indsamler kun de personoplysninger, som er nødvendige for behandlingen af din sag. Vi stiller derfor ikke på noget tidspunkt i sagsprocessen krav om, at du giver os andre personoplysninger end dem, som løbende er nødvendige for sagsbehandlingen på det sagsbehandlingstrin, som sagen er på.

Når du opretter din sag, skal du bl.a. oplyse os dit CPR-nummer, da dette er nødvendigt for, at vi kan sende dig den endelige aftale til underskrift med MitID.

Nødvendige oplysninger ved sagsoprettelse og vores brug af disse:

Følgende oplysninger er nødvendige for, at vi kan behandle din sag: 

• Navn
• Bookingnummer 
• Kontaktinformation (telefonnummer og/eller e-mail)
• CPR-nummer 
• Adresse

Dit navn og bookingnummer videregives til det flyselskab, som efter vores vurdering har pligt til at udbetale din kompensation.

Dine kontaktinformationer bruges til at kontakte dig vedrørende sagen.

CPR-nummer og adresse bruges til at identificere dig som unik kunde, og til at inddrive kravet ved domstolene.

Vores behandling af dine personoplysninger sker på baggrund af aftaleforholdet mellem os og dig eller som følge af vores retlige forpligtelser i øvrigt.

Opbevaring af dine personoplysninger

Dine personoplysninger opbevares kun, så længe det er nødvendigt for at opfylde formålet om at inddrive og udbetale dit krav mod flyselskabet i medfør af EU-forordning nr. 261/2004.

Vi har på baggrund af en række relevante parametre fastlagt interne frister for, hvornår forskellige typer af personoplysninger slettes.

Eksempelvis kan udfaldet af din sag spille en væsentlig rolle. Hvis der er foretaget en betaling i sagen, har vi efter bogføringsloven pligt til at opbevare dine oplysninger i fem år. Omvendt sletter vi dine personoplysninger efter en meget kortere frist, hvis vi tidligt i sagen vurderer, at det ikke er muligt at inddrive kompensationen og/eller refusionen.

Du har ret til og kan til enhver tid få indsigt i, hvor længe vi opbevarer lige netop dine oplysninger. Dette uddybes nedenfor i afsnittet om ret til indsigt.

Videregivelse af personoplysninger til tredjepart

Når det er nødvendigt for vores sagsbehandling, videregiver vi personoplysninger til tredjeparter, herunder flyselskaber, flyselskabers repræsentanter, FlySags samarbejdspartnere og offentlige myndigheder såsom domstolene.

Vi har indgået databehandleraftaler med vores samarbejdspartnere, og vi stiller krav om, at alle vores samarbejdspartnere overholder lovgivningen, når de behandler personoplysninger fra FlySag.

Videregivelse af personoplysninger udenfor EU

Eftersom tredjelande – dvs. lande udenfor EU – ikke er omfattet af databeskyttelsesforordningens regler, kan der være risiko forbundet med videregivelse af personoplysninger uden for EU.

Hvis FlySag har vurderet, at kravet på kompensation og/eller refusion skal rettes mod et flyselskab beliggende uden for EU og EØS, f.eks. et amerikansk flyselskab, vil vi være nødsaget til at sende nogle af dine personoplysninger til dette tredjelands-flyselskab.

Flyselskaberne kan ikke betragtes som FlySags samarbejdspartnere, og FlySag kan derfor ikke indgå aftaler med flyselskaberne om deres behandling af de personoplysninger, vi videregiver til dem.

FlySag videregiver kun hver enkelt personoplysning, når dette er nødvendigt for inddrivelsen af kravet om kompensation og/eller refusion.

Din ret til indsigt i behandlingen af dine personoplysninger

FlySag behandler personoplysninger gennemsigtigt, og du har derfor altid ret til indsigt i de personoplysninger om dig, som FlySag behandler. 

Hvis vores personoplysninger om dig er ukorrekte eller misvisende, har du krav på korrektion af oplysningerne. 

Derudover har du krav på sletning af personoplysninger om dig, når kriterierne i databeskyttelsesforordningens artikel 17 er opfyldt.

Henvendelser vedrørende indsigt, korrektion og sletning af personoplysninger skal rettes til info@flysag.dk.

Datasikkerhed

FlySag har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger.

FlySag behandler personoplysninger sikkert. FlySag har truffet passende foranstaltninger for at sikre, at personoplysninger ikke hændeligt, ulovligt eller uautoriseret bliver indsamlet, registreret, organiseret, systematiseret, opbevaret, tilpasset eller ændret, genfundet, søgt på, brugt, videregivet, formidlet, overladt, sammenstillet eller samkørt, begrænset, slettet eller tilintetgjort, eller på nogen anden måde behandlet i strid med lovgivningen.

Hele FlySags personale er instrueret i retningslinjerne for behandling af personoplysninger.

Hvis du mener, at FlySag har behandlet dine personoplysninger i strid med gældende regler, har du mulighed for at indsende en klage til Datatilsynet.

Kontaktoplysninger

CVR: 43847880

Adresse: Emdrupvej 173, st. tv., 2400, København

E-mail: info@flysag.dk