Izjava o privatnosti

Podatke o privatnosti smatramo osnovnom sastavnicom poslovanja. Naša Izjava o privatnosti i prakse usredotočene su na odgovarajuće i zakonito obrađivanje osobnih podataka, uz osiguranje povjerljivosti, cjelovitosti i dostupnosti.

Ova Izjava o privatnosti odnosi se na www.airhelp.com i naše mobilne aplikacije, u vlasništvu i pod upravom glavnog operativnog entiteta AirHelpa, tj. AirHelp Germany GmbH, sa sjedištem u WeWork Warschauer Platz 11-13, u Berlinu, Njemačka. U svrhu ove Izjave o privatnosti, izrazi „AirHelp“, „mi“, „nas“ ili „naš“ odnose se na cijelu grupaciju svakog od društava, ovisno o slučaju.

Ova Izjava o privatnosti predstavlja cjelokupni online pravilnik o zaštiti privatnosti koji se primjenjuje na naše aktivnosti. Izjava o privatnosti objašnjava vrste informacija koje prikupljamo te kako koristimo, dijelimo i osiguravamo informacije koje pružate. Također opisuje vaše izbore u vezi s korištenjem, pristupom i ispravkom vaših osobnih podataka.

Vaši osobni podaci obrađuju se u skladu sa zakonom. Naše aktivnosti podliježu važećim zakonima o zaštiti podataka i privatnosti podataka (pod općim nazivom „Zakoni o zaštiti podataka“) u vezi s uslugama koje pružamo. Posebni zakoni o zaštiti podataka mogu uključivati, ovisno o okolnostima, Opću uredbu o zaštiti podataka (EU) 2016/679 („GDPR“), te Brazilski opći zakon o zaštiti podataka (Lei Geral de Proteção de Dados ili LGPD), kao i drugu primjenjivu legislativu i propise koji provode zakone o zaštiti podataka.

AirHelp Germany GmbH smatra se voditeljem obrade podataka jer određuje svrhe i sredstva obrade osobnih podataka.

DEFINICIJE

U ovoj Izjavi o privatnosti, osim ako nije drugačije definirano, velikim tiskanim slovima otisnuti pojmovi u nastavku imat će isto značenje kao u našim Uvjetima i odredbama.

Osobni podaci

Osobni podaci znače bilo koju informaciju koja se odnosi na identificiranu ili identificirajuću fizičku osobu. Osobni podaci uključuju sve oblike informacija koje izravno ili neizravno identificiraju osobu, kao što su ime i prezime, datum rođenja, adresa, adresa e-pošte, telefonski brojevi itd.

Svrha i pravna osnova

U nastavku detaljno opisujemo opseg obrade podataka, svrhe obrade i pravne osnove. U načelu, sljedeće se uzima u obzir kao pravna osnova za obradu podataka:

  • Na temelju vašeg pristanka: Osobne podatke obrađujemo kada smo dobili vašu privolu za određenu operaciju obrade. To osigurava izravnu kontrolu nad upotrebom vaših podataka u tim slučajevima.

  • Za ispunjenje ugovora: Obrada osobnih podataka provodi se kada je to potrebno za izvršenje ugovora u kojem ste stranka. To uključuje situacije u kojima kupite uslugu od nas, kao i predugovorne mjere, kao što je odgovaranje na upite o našoj ponudi.

  • Za poštivanje zakonskih obveza: Osobne podatke obrađujemo kada je takva obrada potrebna za ispunjavanje zakonske obveze kojoj podliježemo. Primjer za to bila bi usklađenost s propisima poreznog zakona.

  • Na temelju legitimnih interesa: Osobne podatke možemo obrađivati ako za to imamo legitiman interes, pod uvjetom da vaša temeljna prava i slobode nisu poništena. Ilustrativni primjer uključuje upotrebu kolačića koji su neophodni za tehnički rad naše web-stranice.

Načela

Naša Izjava o privatnosti temelji se na sljedećim načelima zaštite podataka:

  • Obrada osobnih podataka odvijat će se na zakonit, pošten i transparentan način.

  • Prikupljanje osobnih podataka smije se provoditi samo u određene, izričito navedene i zakonite svrhe te se ne smije dalje obrađivati na način koji nije u skladu s istima.

  • Prikupljanje osobnih podataka mora biti adekvatno, relevantno i ograničeno na ono što je potrebno s obzirom na svrhu za koju se obrađuju.

  • Osobni podaci moraju biti točni i, gdje je to potrebno, ažurirani.

  • Bit će poduzeta svaka razumna mjera kako bi se osiguralo da se osobni podaci koji su netočni s obzirom na svrhe za koje se obrađuju, izbrišu ili isprave bez kašnjenja.

  • Osobni podaci moraju se čuvati u obliku koji omogućuje identifikaciju, a najduže onoliko koliko je potrebno za svrhu za koju se osobni podaci obrađuju.

  • Svi osobni podaci bit će povjerljivi i pohranjeni na način koji osigurava odgovarajuću sigurnost.

  • Osobni podaci ne smiju se dijeliti s trećim stranama osim ako je prijenos nužan kako bi AirHelp mogao isporučiti usluge iz ugovora.

  • Imate pravo zatražiti pristup i ispravak ili brisanje osobnih podataka, ili ograničenje obrade ili prigovor na obradu, kao i pravo na prenosivost podataka.

Prikupljanje i upotreba osobnih podataka

Ako želite imati koristi od naših usluga i dostaviti nam informacije, možda ćemo vas zamoliti da nam pružite osobne podatke kako bismo mogli djelovati i poboljšati naše poslovanje i usluge. Osobni podaci mogu se dostaviti putem naše web stranice, e-pošte, drugih elektroničkih ili softverskih rješenja koja podržavamo, putem naših mobilnih aplikacija, poštom ili putem telefona. Svi osobni podaci prikupljaju se u skladu s važećim zakonima o zaštiti podataka. Osobne podatke obrađujemo samo u mjeri koja je potrebna za određenu, eksplicitnu i zakonitu svrhu ili za zakonom određenu svrhu u državi u kojoj poslujemo.

Primarno prikupljamo osobne podatke kao što su ime i prezime, datum rođenja, adrese, adrese e-pošte, telefonski brojevi, putovnice/identifikacijski dokumenti i osobni identifikacijski brojevi. Prikupljamo ove osobne podatke u svrhu pružanja naše Usluge ispunjavanja uvjeta, Usluge informiranja, članstva AirHelp Plus, Usluge naknade i bilo koje druge usluge u skladu s ugovorom. Ovo je osnovna aktivnost AirHelpa kao poslovanja.

Osim toga, prikupljamo osobne podatke u druge svrhe kao što su statistika, administracija i komunikacija, administracija IT-a i sigurnosti, fizička sigurnost, sustavi autentifikacije i autorizacije, sustavi podrške, suradnja unutarnjih projekata te organizacijski timovi i aktivnosti.

Kupujemo podatke o letovima od trećih strana, npr. informacije o odgođenim ili otkazanim letovima unutar određenog vremena itd. Ove informacije su neosobni podaci koje kombiniramo s osobnim podacima. Ova Usluga ispunjavanja uvjeta koristi se samo za informiranje o vjerojatnosti da imate prihvatljiv zahtjev. Na zahtjev ćemo pružiti našu uslugu naknade za prihvatljive zahtjeve.

Pri dijeljenju osobnih podataka Suptunika s nama, obvezni ste osigurati da su svi Suputnici izričito pristali na dijeljenje svojih osobnih podataka s našom organizacijom, a u skladu s propisima o zaštiti podataka. Osim toga, obavezni ste osigurati Suputnicima pristup našem pravilniku o zaštiti privatnosti kako biste osigurali da su potpuno informirani o našoj obradi njihovih podataka.

Možda ćemo vas zatražiti dodatne informacije ili dokumente vezane za Suputnike. Ako vi ili Suputnik ne dostavite takve informacije i/ili dokumente, nećemo moći ponuditi usluge odgovarajućem Suputniku. Posljedično, bit ćemo prisiljeni ukloniti osobne podatke tog Suputnika iz naših baza podataka i nećemo moći pružiti naše usluge.

Kada nas kontaktirate, npr. putem web-stranice, e-pošte ili telefona, podatke koje ste nam dostavili (npr. imena i adrese e-pošte, telefonski brojevi) obrađujemo kako bismo odgovorili na vaša pitanja. Pravna osnova za obradu je naš legitimni interes da odgovorimo na upite koji su nam upućeni. Podatke koji su nastali u tom kontekstu brišemo nakon što pohrana više nije potrebna ili ograničavamo obradu ako postoje zakonske obveze zadržavanja.

Kako bismo poboljšali naše usluge i učinkovito klasificirali dokumente, koristimo alate umjetne inteligencije (AI), kao što je AWS Bedrock, za analizu poslane dokumentacije. Ova se obrada provodi na temelju našeg legitimnog interesa za optimizaciju usluge i/ili vašeg pristanka, ako je primjenjivo.

Upotreba osobnih podataka

Osobne podatke ćemo rabiti u svrhu za koju su prikupljeni i nećemo ih čuvati dulje no što je potrebno za ispunjavanje prvotne svrhe. Možemo zadržati vaše informacije sve dok je vaš račun aktivan ili onoliko koliko je potrebno za pružanje usluga, ispunjavanje naših pravnih obveza ili bilo koju od gore navedenih svrha. Pristup osobnim podacima strogo je ograničen na osoblje AirHelpa i njegovih kontroliranih podružnica i povezanih društava koja imaju odgovarajuću autorizaciju prema korporativnom obvezujućem ugovoru s društvom AirHelp te jasnu poslovnu potrebu za tim podacima.

Automatizirani procesi i profiliranje

AirHelp se ne oslanja na automatiziranu obradu u skladu s člankom 22. stavkom 1. GDPR-a, a vaši osobni podaci neće se upotrebljavati u svrhe profiliranja. Vaši podaci neće biti korišteni u te svrhe osim ako izričito ne bude drugačije navedeno, i to samo uz vaš poseban pristanak.

Međutim, možemo koristiti našu tehnologiju i tehnologiju naših partnera za automatizaciju određenih procesa. To nam omogućuje da vam pružimo brže i bolje usluge. 

Kako bismo osigurali da ovi automatizirani procesi nemaju negativan ili neopravdan utjecaj na vas, naši timovi redovito istražuju jesu li ispravni. Ovo se odnosi na naslijeđene i buduće procese.

Pitanja o vašim podacima i automatiziranim procesima možete uputiti službeniku za zaštitu podataka („SZP“) slanjem poruke na adresu e-pošte: [email protected].

Mobilna aplikacija

Naša mobilna aplikacija (u daljnjem tekstu "Mobilna aplikacija") spremna je za preuzimanje u Appleovoj trgovini App Store i Google Play Storeu (u daljnjem tekstu "Trgovine"). Kada korisnici preuzmu mobilnu aplikaciju, u trgovine se prenose potrebni podaci, odnosno određeno korisničko ime, adresa e-pošte i broj klijenta računa, vrijeme preuzimanja i identifikacijski broj pojedinog uređaja. Nemamo utjecaja na ovo prikupljanje podataka i nismo odgovorni za to. Podatke obrađujemo samo u onoj mjeri u kojoj je to potrebno za preuzimanje mobilne aplikacije na mobilni uređaj korisnika.

Našu mobilnu aplikaciju hostira Amazon Web Services (AWS). Pružatelj usluga time obrađuje osobne podatke prenesene putem mobilne aplikacije, npr. o sadržaju, upotrebi, meta/komunikacijskim podacima ili podacima za kontakt. Naš je legitimni interes pružiti mobilnu aplikaciju.

Korisnici mogu otvoriti korisnički račun u mobilnoj aplikaciji. Podatke tražene u tom kontekstu obrađujemo kako bismo ispunili odgovarajući korisnički ugovor sklopljen za račun. Podaci će biti izbrisani kada svrha za koju su prikupljeni više ne bude primjenjiva i kada ne postoji obveza njihova zadržavanja.

Naša primarna usluga provjere zahtjeva i pomoći korisnicima da dobiju naknadu za kašnjenje leta, otkazivanje ili druge probleme također se nudi putem mobilne aplikacije. Obrada podataka provodi se radi izvršenja ugovora sklopljenog s odgovarajućim korisnikom mobilne aplikacije.

U mobilnoj aplikaciji obrađujemo podatke kako bismo korisniku pružili funkcije mobilne aplikacije. Ove funkcije uključuju praćenje leta uživo s interaktivnom kartom i podacima u stvarnom vremenu, pametni upravitelj leta za organiziranje i upravljanje putovanjima, trenutna upozorenja o statusu leta, promjenama izlaza i ažuriranja rasporeda; Pojednostavljena obrada zahtjeva za prekide leta, s detaljnim informacijama o letu, 24/7 klijentskom podrškom i pomoći putnom osiguranju. Pravna osnova za obradu je ugovor o korištenju sklopljen s korisnikom putem mobilne aplikacije. AirHelp zadržava pravo proširiti funkcionalnost mobilne aplikacije, osiguravajući da se sve nove značajke strogo pridržavaju standarda zakona o zaštiti podataka i robusnih mjera sigurnosti podataka radi zaštite korisničkih podataka.

Kada korisnici koriste našu mobilnu aplikaciju, u skladu s našim legitimnim interesom prikupljamo i obrađujemo podatke koji su nam tehnički potrebni kako bismo korisnicima ponudili funkcije naše mobilne aplikacije i osigurali stabilnost i sigurnost.

Podaci koji se obrađuju u toj mjeri su:

  • IP adresa

  • Datum i vrijeme zahtjeva

  • Razlika u vremenskoj zoni od srednjeg vremena u Greenwichu (GMT)

  • Sadržaj zahtjeva (konkretno sučelje)

  • Status pristupa/HTTP kôd statusa

  • Količina prenesenih podataka u svakom slučaju

  • Operativni sustav i njegovo sučelje

  • Jezik i verzija operativnog sustava

U mjeri u kojoj se obrađuju podaci suputnika i/ili posebne kategorije osobnih podataka, pravna osnova za obradu je vaša privola.

Uz vaš pristanak, naša mobilna aplikacija može vam pružiti push obavijesti i automatski dohvatiti informacije o letu kako bi poboljšala vaše iskustvo. Ako se dozvola odobri, sigurno pristupa vašem kalendaru i poštanskom sandučiću kako bi identificirala rezervacije letova – skenirajući unose u kalendaru i e-poruke poznatih online putničkih agencija. To omogućava Amazon Web Services (AWS) Bedrock (Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxembourg, Luksemburg), alat umjetne inteligencije konfiguriran za izvlačenje samo onih podataka koji su povezani s letovima, zanemarujući sve druge osobne informacije. Obrada se odvija unutar EU-a, a AWS djeluje isključivo prema uputama društva AirHelp, bez neovisnog pristupa osobnim podacima. AirHelp ostaje voditelj obrade podataka i osigurava potpunu usklađenost sa zakonima o zaštiti podataka. Pravna osnova za ovu obradu je vaš pristanak koji se može povući u bilo kojem trenutku. Opoziv ne utječe na zakonitost obrade do opoziva. Podaci će biti izbrisani kada svrha za koju su prikupljeni više ne bude primjenjiva i kada ne postoji obveza njihova zadržavanja.

Nudimo kupnju usluga putem naše mobilne aplikacije. U postupak naručivanja uključujemo pružatelje usluga, koji primaju samo osobne podatke potrebne u svakom slučaju za pružanje usluge, te osiguravamo da se ti pružatelji pridržavaju svih potrebnih sigurnosnih standarda obrade podataka. Obrada podataka odvija se radi izvršenja ugovora sklopljenog s odgovarajućim korisnikom.

Jedinstvena prijava

Korisnici se mogu prijaviti na vaš račun ili mobilnu aplikaciju pomoću jednog ili više načina jedinstvene prijave. Pritom koriste podatke za prijavu koji su već stvoreni za pružatelja usluga. Preduvjet je da je korisnik već registriran kod odgovarajućeg pružatelja usluga. Kada se korisnik prijavi putem postupka jedinstvene prijave, od pružatelja usluga primamo informaciju da je korisnik prijavljen na pružatelja usluga i pružatelj dobiva informaciju da korisnik koristi postupak jedinstvene prijave. Ovisno o postavkama korisnika na njegovom računu na web-mjestu pružatelja usluga, pružatelj usluga može nam pružiti dodatne informacije. Imamo legitiman interes pružiti korisnicima jednostavnu opciju prijave. Istodobno su zaštićeni interesi korisnika jer je korištenje samo dobrovoljno.

Pružatelji ponuđenih metoda su:

  • Apple Inc., Infinite Loop, Cupertino, CA 95014, SAD (Pravila o privatnosti: https://www.apple.com/legal/privacy/de-ww/).

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Pravila o privatnosti: https://policies.google.com/privacy).

  • Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 SAD (Pravila zaštite privatnosti: https://privacy.microsoft.com/de-de/privacystatement).

  • Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irska ("Facebook"). Koje podatke primamo od Facebooka Facebook korisnicima prenosi u sklopu postupka registracije. Informacije o Facebooku i kontakt podaci službenika za zaštitu podataka, kao i dodatne informacije o tome kako Facebook obrađuje osobne podatke, uključujući pravnu osnovu i mogućnosti ostvarivanja prava kao ispitanik u odnosu na Facebook, možete pronaći na stranici https://www.facebook.com/about/privacy. Zajednički smo odgovorni s Facebookom za obradu podataka koja se odvija putem Facebooka u kontekstu korištenja postupka i sklopili smo ugovor o zajedničkoj odgovornosti (čl. 26 GDPR-a) s Facebookom. Tamo smo definirali odgovarajuće odgovornosti za ispunjavanje obveza prema GDPR-u u vezi sa zajedničkom obradom. Dužni smo pružiti gore navedene informacije, a Facebook je preuzeo odgovornost za daljnja prava ispitanika u skladu s čl. 15-20 GDPR.

Korištenje kolačića

Naša web stranica, mobilne aplikacije i naši partneri koriste kolačiće ili slične tehnologije kako bi osigurali najbolje korisničko iskustvo i analizirali trendove, upravljali web stranicom, pratili kretanje korisnika web stranicom i prikupljali demografske informacije o našoj korisničkoj bazi u cjelini.

Upotreba kolačića regulirana je našom Politikom kolačića.

Dijeljenje osobnih podataka

Osobne podatke prenosit ćemo trećim stranama samo pod uvjetima navedenima u nastavku:

  • ako ste dali pristanak

  • ako je to za svrhu izravno povezanu s izvornom svrhom za koju su osobni podaci prikupljeni

  • ako je potrebno za pripremu, pregovaranje i ispunjavanje ugovora sklopljenog s vama

  • ako je to potrebno zbog zakonske obveze, administracije, ili sudskog naloga

  • ako je to potrebno za uspostavu ili zaštitu pravnih potraživanja ili u obrani od sudskih postupaka

  • ako je potrebno za odgovaranje na zahtjeve javnih vlasti u skladu sa zakonom, uključujući ispunjavanje zahtjeva za nacionalnu sigurnost ili zahtjeva za provođenje zakona

  • ako služi prevenciji zloupotrebe ili drugih ilegalnih aktivnosti, primjerice napada, a kako bi se osigurala sigurnost podataka

S vremena na vrijeme dogovaramo se s drugim društvima i poslovnim partnerima, unutar i izvan Europskog ekonomskog prostora da rade u naše ime, primjerice, s pravnim zastupnicima koji preuzimaju pravni postupak, ili s tehnološkim društvima sa svrhom unapređenja naših proizvoda i usluga, i u tim ćemo slučajevima s njima podijeliti potrebne informacije. Kad god je to prikladno i ako je potrebno, upotrebljavat ćemo modele umjetne inteligencije unutar naše sigurne i kontrolirane infrastrukture (Amazon Web Services (AWS) Bedrock) za obradu vaših osobnih podataka uz održavanje svih relevantnih sigurnosnih standarda. Pravna osnova za to je legitimni interes voditelja obrade podataka (članak 6. stavak 1. točka (f) GDPR-a s ciljem značajnog poboljšanja kvalitete i relevantnosti naših usluga i proizvoda.

Prije nego što podijelimo osobne informacije, sklapamo pisane ugovore s primateljima koji sadrže uvjete zaštite podataka koji štite vaše podatke u skladu s relevantnim zakonima o zaštiti podataka.

Pružateljima usluga bit će dopušteno prikupiti samo osobne podatke koji su im potrebni za pružanje njihove usluge. Nećemo otkriti osobne podatke trećim stranama kako bismo im omogućili da vam prodaju svoje proizvode ili usluge. Ako ne želite da dijelimo osobne podatke s ovim društvima, molimo kontaktirajte Službenika za zaštitu podataka („SZP“) porukom na adresu e-pošte: [email protected]

Obrada podataka izvan Europskog gospodarskog prostora (EGP)

U slučaju prijenosa vaših podataka pružateljima usluga ili drugim trećim stranama koje se nalaze izvan EGP-a; Sigurnost vaših podataka osiguravamo kroz nekoliko mehanizama:

  • Odluke o primjerenosti: Za prijenose u zemlje za koje je Europska komisija izdala odluku o primjerenosti (npr. Velika Britanija, Kanada i Izrael), sigurnost podataka tijekom prijenosa je zajamčena (čl. 45. st. 3. GDPR-a).

  • Okvir za zaštitu podataka između EU-a i SAD-a: Ako se podaci prenose pružateljima usluga u SAD-u, pravna osnova je odluka o primjerenosti Europske komisije, pod uvjetom da se pružatelj usluga certificirao u skladu s Okvirom za privatnost podataka EU-a i SAD-a.

  • Standardne ugovorne klauzule (SCC): U drugim slučajevima, ako ne postoji odluka o primjerenosti, pravna osnova za prijenos podataka obično se oslanja na standardne ugovorne klauzule. To je skup pravila koje je usvojila Europska komisija i ugrađena su u naše ugovore s odgovarajućom trećom stranom. Prema čl. 46. st. 2. točka b GDPR-a, standardne ugovorne klauzule osiguravaju sigurnost prijenosa podataka. Mnogi naši pružatelji usluga također nude ugovorna jamstva koja nadilaze standardne ugovorne klauzule kako bi dodatno zaštitili vaše podatke. To može uključivati jamstva povezana s šifriranjem podataka ili obvezu treće strane da obavijesti ispitanike ako tijela kaznenog progona zatraže pristup njihovim podacima.

Sigurnost obrade

Sigurnost vaših osobnih podataka nam je važna. Osigurat ćemo sigurnu obradu osobnih podataka, primijeniti i održavati odgovarajuće i općeprihvaćene standarde tehničkih i organizacijskih mjera za zaštitu osobnih podataka od slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene, neovlaštenog otkrivanja ili pristupa, posebno kada obrada uključuje prijenos podataka putem mreže, te protiv svih drugih nezakonitih oblika obrade. Pitanja o sigurnosti osobnih podataka mogu se uputiti SZP-u slanjem poruke na adresu e-pošte: [email protected]

Vaša prava na zaštitu podataka

Imate pravo u bilo kojem trenutku zatražiti pristup i ispravak ili brisanje osobnih podataka, ograničenje obrade ili uputiti prigovor na obradu, kao i pravo opozvati danu privolu i zatražiti pravo na prijenos podataka.

Da bismo vam pomogli pri ažuriranju osobne podatke, savjetujemo vam da nas obavijestite o svim promjenama ili neslaganjima.

Da biste pregledali i/ili uredili osobne podatke ili primili informacije o tome koliko dugo namjeravamo zadržati osobne podatke ili drugim pitanjima vezanim za pristup osobnim podacima, ili ako želite zatražiti da vam pružimo informacije o tome posjedujemo li ili obrađujemo bilo koje vaše osobne podatke u ime treće strane, molimo kontaktirajte SZP-a putem adrese e-pošte: [email protected]. Odgovorit ćemo na vaš zahtjev u razumnom vremenskom okviru.

Također imate pravo žaliti se nadzornom tijelu za zaštitu podataka na obradu vaših osobnih podataka. Podaci za kontakt nadzornih tijela za zaštitu podataka dostupni su na stranici https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

Trajanje pohranjivanja

Osim ako nije izričito navedeno u ovoj Izjavi o privatnosti, podaci koje pohranjujemo bit će izbrisani čim više ne budu potrebni za namjeravanu svrhu i nijedna zakonska obveza zadržavanja podataka nije u suprotnosti s brisanjem. Ako se podaci ne izbrišu jer su potrebni za druge i zakonski dopuštene svrhe, njihova obrada je ograničena, odnosno podaci se blokiraju i ne obrađuju u druge svrhe. To se, na primjer, odnosi na podatke koji se moraju čuvati iz razloga trgovačkog ili poreznog prava.

Prijava za posao

Slobodna radna mjesta objavljujemo na našoj web-stranici, na stranicama povezanim s web-stranicom ili na web-stranicama trećih strana. Za prijave za posao koristimo alat za zapošljavanje treće strane u svrhe upravljanja.

Kada se prijavljujete za radno mjesto u društvu AirHelp, društvo će obrađivati i upravljati osobnim podacima. Podatke kandidata prosljeđujemo odgovornim zaposlenicima u odjelu za ljudske resurse, našim obrađivačima podataka u području zapošljavanja i zaposlenicima koji su na drugi način uključeni u postupak prijave.

Molimo vas da se suzdržite od davanja informacija o političkim mišljenjima, vjerskim uvjerenjima i sličnim osjetljivim podacima u životopisu i propratnom pismu. Nisu potrebni za prijavu. Ako kandidati ipak dostave takve podatke, ne možemo spriječiti njihovu obradu u sklopu obrade životopisa ili motivacijskog pisma. Njihova obrada tada se temelji i na privoli podnositelja zahtjeva.

Aplikacije nije dopušteno pohranjivati duže nego što je potrebno niti dijeliti s trećim stranama. Podatke podnositelja zahtjeva obrađujemo za daljnje postupke prijave ako dobijemo privolu za to.

Uz vaš izričiti pristanak, koristit ćemo AI bilježnike (npr. Metaview) tijekom intervjua kako bismo pomogli našem timu da se usredotoči na razgovor. To uključuje obradu imena, e-pošte, glasa i videozapisa zaposlenika i kandidata. Možete odustati od takvog rješenja bez utjecaja na vašu prijavu.

Ako želite pristupiti, ispraviti ili izbrisati osobne podatke, ograničiti ili usprotiviti se obradi, kao i koristiti pravo na prenosivost podataka, molimo kontaktirajte SZP-a porukom na adresu e-pošte: [email protected]

Preferencije za marketinške komunikacije i oglašavanje

Uz pristanak dopušteno nam je slati marketinške komunikacije u obliku e-pošte, SMS-a (Short Message Service), RSC-a (Rich Communication Services) i WhatsApp poruka. Na ovu formu morate zasebno pristati svojom voljom, obaviješteno i nedvosmisleno. Ovi zahtjevi ispunjeni su kada se prijavite (tj. aktivno se slažete) za primanje marketinških e-poruka. 

Uz vašu privolu, zainteresiranim stranama šaljemo i besplatni bilten. Podaci navedeni prilikom registracije za bilten obrađuju se isključivo za njegovo slanje. Vaša pretplata označava vaš pristanak na obradu podataka (čl. 6. st. 1 s. 1. točka a GDPR-a). Na temelju tog pristanka također možemo mjeriti stope otvaranja i klikanja naših biltena kako bismo razumjeli relevantnost publike.

U skladu s našim legitimnim interesom, također zadržavamo pravo obavijestiti postojeće korisnike o našim ponudama putem poruka e-pošte ili na drugi način ako se nisu usprotivili.

Uvijek ćete imati pravo izuzeti se, na zahtjev i besplatno, iz obrade vaših osobnih podataka koji se odnose na aktivnosti izravnog marketinga bez potrebe da pružite posebna opravdanja. Možete se odjaviti s marketinških komunikacija putem naše stranice za odjavu, rabeći vezu „Odjava“ koja se nalazi u e-porukama koje ste primili od nas ili nas kontaktirati na adresi e-pošte [email protected]. Usprotivite li se, vaši osobni podaci više se neće obrađivati za izravni marketing.

Marketinške e-poruke sadrže informacije za koje vjerujemo da bi vam mogle biti zanimljive, poput najnovijih vijesti o našim proizvodima i uslugama.

Surađujemo s trećom stranom kako bismo prikazali oglase na našoj web stranici ili upravljali našim oglasima na drugim stranicama, uključujući platforme društvenih medija. Naš partner treće strane može se koristiti kolačićima ili sličnim tehnologijama kako bi vam pružio oglase na temelju vaših aktivnosti pregledavanja i interesa. Možete se isključiti iz oglašavanja temeljenog na interesima. Molimo vas da imate na umu da ćete i dalje primati generičke oglase.

Googleove usluge upotrebljavamo za pružanje i poboljšanje naših proizvoda i usluga, uključujući pružanje prilagođenog oglašavanja. Molimo posjetite Googleova odgovornost za poslovne podatke za više informacija o tome kako će Google upotrebljavati vaše osobne podatke u tom kontekstu.

Obrada podataka na platformama društvenih medija

Zastupljeni smo na društvenim mrežama kako bismo tamo predstavili našu organizaciju i naše usluge. Operateri ovih mreža redovito obrađuju podatke svojih korisnika u reklamne svrhe. Između ostalog, iz svog ponašanja na mreži stvaraju korisničke profile koji se koriste, na primjer, za prikazivanje oglasa na stranicama mreža i drugdje na Internetu koje odgovara interesima korisnika. U tu svrhu operateri mreža pohranjuju informacije o ponašanju korisnika u kolačićima na računalima korisnika. Osim toga, ne može se isključiti da operateri te informacije spajaju s drugim podacima. Korisnici mogu dobiti dodatne informacije i upute o tome kako se usprotiviti obradi od strane operatera web-stranica u izjavama o zaštiti podataka odgovarajućih operatera navedenih u nastavku. Također je moguće da se operateri ili njihovi poslužitelji nalaze u zemljama izvan EU-a, tako da tamo obrađuju podatke. To može dovesti do rizika za korisnike, npr. zato što je teže ostvariti njihova prava ili zato što vladine agencije pristupaju podacima.

Zbog našeg legitimnog interesa, ako nas korisnici mreža kontaktiraju putem naših profila, obrađujemo podatke koji su nam dostavljeni kako bismo odgovorili na upite.

Održavamo profile na sljedećim platformama društvenih medija. Za detaljne informacije o obradi podataka i privatnosti pogledajte odgovarajuća pravila o privatnosti povezana u nastavku.

Klijentske ankete

S vremena na vrijeme, u skladu s našim legitimnim interesom, provodimo ankete klijenta kako bismo bolje upoznali naše korisnike i njihove želje. Pritom prikupljamo podatke koji se traže u svakom slučaju. Podatke brišemo kada se procijene rezultati anketa.

Sprječavanje prijevara

Nakon učitavanja bankovnih podataka i/ili druge potrebne dokumentacije, provodi se provjera vašeg identiteta i drugih podataka s važećim identifikacijskim dokumentom kroz naš KYC (Know Your Customer) postupak.

Tijekom postupka izrađivat će se fotografije i, ako je potrebno, video snimke vašeg identifikacijskog dokumenta. Posebna pažnja posvetit će se integritetu, autentičnosti i sigurnosnim značajkama.

Konkretno, interno će se obrađivati sljedeći osobni podaci:

  • Opći osobni podaci: ime i prezime, spol, osobni identifikacijski broj ili kod, datum rođenja, državljanstvo i nacionalnost, lokacija (ulica, grad, država, poštanski broj);

  • Podaci o identifikacijskom dokumentu: vrsta dokumenta, zemlja izdavanja, broj, datum isteka, MRZ (strojno čitljiva zona), informacije ugrađene u crtični kod dokumenta (mogu varirati ovisno o dokumentu), sigurnosne značajke;

  • Podaci o slici lica: fotografije lica (uključujući selfie slike) i fotografija ili sken lica na identifikacijskom dokumentu, videozapisi, audio zapisi;

  • Biometrijski podaci: crte lica;

  • Podaci za kontakt: adresa, adresa e-pošte, telefonski broj, IP adresa;

  • Tehnički podaci: informacije o datumu, vremenu i aktivnosti u uslugama; IP adresa i naziv domene; atributi softvera i hardvera (naziv i vrsta kamere); opća zemljopisna lokacija (npr. grad, država) uređaja pojedinca;

  • jedinstveni identifikator (identifikacijski dokument podnositelja zahtjeva) stvoren isključivo za povezivanje pojedinca i njegovih osobnih podataka unutar informacijskog sustava;

  • Osobni podaci koje dodatno pružaju pojedinci.

Kao dio postupka provjere identiteta, također provjeravamo vaše podatke, uključujući podatke o plaćanju i bankovnom računu, u odnosu na popise sankcija, popise politički izloženih osoba (PEP) i popise za praćenje.

Obrada se provodi u skladu s legitimnim interesom tvrtke AirHelp da koristi postupak provjere identiteta kako bi spriječio prijevare u kontekstu naših usluga i zaštitio naše korisnike od prijevara. Svi biometrijski podaci obrađuju se na temelju vašeg pristanka koji se može opozvati u bilo kojem trenutku s budućim učinkom, npr. slanjem e-pošte na [email protected].

Odgovornost

Za Izjavu o odgovornosti odgovoran je naš pravni tim, koji je odgovoran i za osiguranje usklađenosti. SZP svakodnevno osigurava usklađenost s Izjavom o privatnosti i uključen je u sve probleme vezane za zaštitu osobnih podataka.

U bilo kojem trenutku ćemo moći dokazati usklađenost s zakonima o zaštiti podataka za koje smo odgovorni, kao i s našim načelima navedenim u ovoj Izjavi o privatnosti. Održavat ćemo evidenciju o aktivnostima obrade podataka pod našom odgovornošću koja sadrži informacije neophodne prema Zakonima o zaštiti podataka i, gdje je primjenjivo, učiniti evidenciju dostupnom nadzornom tijelu na zahtjev.

Sve upite u vezi s ovom Izjavom o privatnosti možete uputiti SZP-u porukom e-pošte na adresu: [email protected]

Žalba

Imate pravo podnijeti žalbu u vezi s obradom vaših osobnih podataka. Sve upite i pritužbe obrađivat će SZP u razumnom roku te u skladu s internim postupcima. Žalbe se mogu podnijeti SZP-u porukom e-pošte na adresu: [email protected].

U malo vjerojatnom slučaju da smatrate da naše obrađivanje vaših osobnih podataka krši bilo koji zakon o zaštiti podataka, možete podnijeti pritužbu i relevantnom nadzornom tijelu.

Promjene u ovoj Izjavi o privatnosti

Politika o kolačićima možda će se povremeno ažurirati, primjerice zbog izmjena relevantnih zakona ili promjena u korporativnoj strukturi društva AirHelp. Ako dođe do bilo kakvih materijalnih promjena, bit ćete obaviješteni porukom e-pošte ili putem obavijesti na web stranici prije nego što promjena stupi na snagu. Potičemo vas da povremeno pregledate ovu stranicu i potražite najnovije informacije o našoj politici o kolačićima.

Kontakt

AIRHELP GERMANY GmbH
​c/o WeWork
Warschauer Platz 11-13
10245 Berlin
Njemačka

e-pošta: [email protected]

Ažurirano: 14. listopada 2025
Inačica PP3.25