Personvernerklæring
Hvordan Reisekrav behandler personopplysningene dine etter personvernforordningen (GDPR).
Denne erklæringen forklarer hvilke personopplysninger Reisekrav behandler når du bestiller et klagebrev, hvorfor, hvor lenge, og hvilke rettigheter du har etter personvernforordningen (GDPR). Vi behandler kun det som trengs for å levere klagen din, og sletter opplysningene så snart bestillingen er fullført.
Behandlingsansvarlig
Reisekrav drives av Reisekrav Baber Ahmad, org.nr 937 839 952, Austadveien 76A, 3034 Drammen. Vi er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten. Spørsmål om personvern rettes til post@reisekrav.no.
Hvilke opplysninger vi behandler
For å lage klagen din behandler vi opplysningene du selv oppgir i skjemaet: navn, e-postadresse, eventuelt telefonnummer og adresse, samt reisedetaljer (avgangs- og ankomststed, flynummer, dato, flyselskap og hva som skjedde). Du kan også laste opp dokumentasjon, for eksempel boardingkort og bookingbekreftelse. Ved betaling behandles betalingsopplysninger av vår betalingsleverandør Stripe – vi mottar og lagrer aldri kortnummeret ditt.
Hvor opplysningene lagres
Når du betaler, lagres klagen og eventuelle opplastede dokumenter midlertidig hos våre databehandlere slik at vi kan gå gjennom og levere brevet: klageopplysningene i en database (Upstash/Vercel KV) og dokumentene i fillagring (Vercel Blob). Opplysningene oppbevares bare til bestillingen er behandlet og slettes automatisk – senest innen 24 timer. Når en saksbehandler har godkjent og sendt det ferdige brevet til e-posten din, slettes både klagen og dokumentene umiddelbart.
Behandlingsgrunnlag
Vi behandler opplysningene for å oppfylle avtalen med deg om å levere et ferdig klagebrev (personvernforordningen artikkel 6 nr. 1 bokstav b). Anonym, aggregert besøksstatistikk behandles på grunnlag av berettiget interesse i å forbedre nettstedet (artikkel 6 nr. 1 bokstav f).
Databehandlere og tredjeparter
Vi bruker et fåtall leverandører som behandler personopplysninger på våre vegne: Stripe (betaling), Vercel (drift, midlertidig lagring av klagen og opplastede dokumenter, samt anonym statistikk) og Webhuset (utsending av e-post). Noen av disse kan innebære overføring til land utenfor EU/EØS, som da skjer på EU-kommisjonens standard personvernbestemmelser (SCC), EUs og USAs Data Privacy Framework eller tilsvarende lovlig grunnlag. Vi selger aldri personopplysninger og deler dem ikke til markedsføring. Dersom du velger å ta et avslått krav videre, deler vi nødvendige saksopplysninger med vår juridiske partner advokatfirmaet Resolve Partners, slik at kravet kan fremmes på dine vegne.
Lagringstid
Klagen og opplastede dokumenter oppbevares bare midlertidig mens bestillingen behandles, og slettes når brevet er levert – senest innen 24 timer. Betalings- og bokføringsopplysninger oppbevares så lenge bokføringsloven krever (normalt fem år); dette omfatter betalingen hos Stripe og en intern leveranselogg som ikke inneholder selve klagen. Eventuell e-postkorrespondanse med oss oppbevares så lenge det er nødvendig for å besvare henvendelsen.
Dine rettigheter
Du har rett til innsyn i, retting og sletting av opplysninger vi måtte ha om deg, samt rett til å begrense eller protestere mot behandlingen og til dataportabilitet. Henvendelser sendes til post@reisekrav.no. Du kan også klage til Datatilsynet (www.datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.
Informasjonskapsler
Nettstedet bruker ikke informasjonskapsler til sporing eller markedsføring. Besøksstatistikken vår er anonym og setter ikke identifiserende informasjonskapsler. Stripes betalingsside kan sette nødvendige informasjonskapsler på sitt eget domene under selve betalingen.
Endringer
Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Gjeldende versjon ligger alltid på denne siden med oppdatert dato.