Integritetspolicy

Vi behandlar endast personuppgifter som är relevanta för att tillhandahålla, administrera, säkra och förbättra Reflighter.

Vilka uppgifter som behandlas beror på hur du använder tjänsten.

Vi behandlar personuppgifter för att:

• Skapa och administrera användarkonton.
• Tillhandahålla Reflighters tjänster.
• Möjliggöra köp och försäljning av flygbiljetter mellan användare.
• Hantera betalningar och utbetalningar.
• Administrera annonser, köp och försäljningar.
• Möjliggöra biljettverifiering.
• Möjliggöra överföring av nödvändiga biljett- och bokningsuppgifter mellan köpare och säljare när en transaktion genomförs.
• Kommunicera med användare om köp, försäljningar, konton och andra tjänsterelaterade frågor.
• Skicka viktiga tjänstemeddelanden.
• Förebygga bedrägerier, falska annonser, missbruk och obehörig användning.
• Upptäcka och hantera säkerhetsincidenter.
• Uppfylla rättsliga skyldigheter, exempelvis bokförings- och skatteregler.
• Hantera tvister och rättsliga krav.
• Analysera och förbättra Reflighters tjänster och användarupplevelse.

Vi behandlar personuppgifter med stöd av de rättsliga grunder som anges i GDPR.

Betalningar på Reflighter hanteras av externa betalningsleverantörer.

Reflighter använder Stripe för betalningshantering.

När du genomför ett köp eller en försäljning kan personuppgifter som krävs för betalningen delas med betalningsleverantören. Detta kan exempelvis omfatta namn, e-postadress, betalningsinformation, transaktionsinformation och uppgifter som krävs för att genomföra utbetalningar eller säkerhetskontroller.

Reflighter lagrar inte fullständiga kortnummer.

Betalningsleverantören behandlar personuppgifter enligt sin egen integritetspolicy och sina egna säkerhetsrutiner.

För att minska risken för falska annonser och bedrägerier kan Reflighter kontrollera information som säljaren lämnar om en biljett.

Säljaren kan behöva ladda upp bokningsunderlag eller annan dokumentation.

Informationen används för att kontrollera att den annonserade biljetten motsvarar den information som lämnats i annonsen.

Bokningsunderlag och verifieringsdokument publiceras inte offentligt på Reflighter.

Dokumenten kan innehålla personuppgifter och behandlas endast i den utsträckning som krävs för verifiering, säkerhet, tvistlösning och andra legitima ändamål enligt denna policy.

Reflighter ändrar inte biljetter hos flygbolaget. Eventuella namnändringar eller andra ändringar av biljetten genomförs enligt det aktuella flygbolagets regler.

Vi säljer inte dina personuppgifter till tredje part för marknadsföringsändamål.

Vi delar endast personuppgifter när det är nödvändigt för att tillhandahålla tjänsten, genomföra en transaktion, uppfylla lagliga skyldigheter eller skydda Reflighter och våra användare.

Vissa av våra tekniska tjänsteleverantörer kan behandla personuppgifter utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder används när detta krävs.

Vi sparar personuppgifter endast så länge som det är nödvändigt för de ändamål som anges i denna integritetspolicy.

Olika uppgifter kan behöva sparas under olika lång tid.

Exempel:

• Kontouppgifter sparas så länge du har ett aktivt konto, om vi inte behöver spara vissa uppgifter längre på grund av lagliga skyldigheter eller för att hantera rättsliga krav.
• Transaktions- och bokföringsuppgifter sparas så länge som krävs enligt tillämplig lagstiftning.
• Verifieringsdokument sparas endast så länge som krävs för verifiering, säkerhet, tvistlösning eller andra legitima ändamål.
• Supportkommunikation sparas så länge som behövs för att hantera ärendet och därefter enligt tillämpliga lagkrav eller för att hantera eventuella rättsliga krav.
• Uppgifter som behandlas på grundval av samtycke behandlas inte längre efter att samtycket återkallats, om det inte finns någon annan rättslig grund för fortsatt behandling.

Du har enligt GDPR rätt att:

• Begära tillgång till de personuppgifter vi behandlar om dig.
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering av dina personuppgifter när förutsättningarna för detta är uppfyllda.
• Begära begränsning av behandlingen.
• Invända mot behandling som grundas på berättigat intresse.
• Begära dataportabilitet när förutsättningarna för detta är uppfyllda.
• Återkalla samtycke när behandlingen grundas på samtycke.

Observera att rätten till radering inte är absolut. Vi kan behöva behålla vissa uppgifter för att uppfylla lagliga skyldigheter eller fastställa, göra gällande eller försvara rättsliga krav.

För att utöva dina rättigheter, kontakta:

privacy@reflighter.com

Reflighter använder cookies och liknande tekniker för att tjänsten ska fungera, upprätthålla säkerhet och förbättra användarupplevelsen.

Nödvändiga cookies kan användas utan samtycke när de krävs för att tillhandahålla tjänsten.

Analytiska, funktionella eller andra icke-nödvändiga cookies används endast i den utsträckning som krävs enligt tillämplig lag och, där det krävs, efter att du har lämnat samtycke.

Du kan ändra dina cookieinställningar när sådan funktion finns tillgänglig på webbplatsen.

Reflighter använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring, förstöring och annan otillåten behandling.

Tillgång till personuppgifter begränsas till personer och leverantörer som behöver tillgång till uppgifterna för sina arbetsuppgifter eller för att tillhandahålla tjänster åt Reflighter.

Vi arbetar kontinuerligt med att förbättra säkerheten i våra system och tjänster.

Om en personuppgiftsincident inträffar som innebär en risk för dina rättigheter och friheter kommer Reflighter att hantera incidenten i enlighet med GDPR.

När lagen kräver det kommer incidenten att anmälas till behörig tillsynsmyndighet, [SUPERVISORY AUTHORITY TO BE CONFIRMED], inom den tidsfrist som anges i GDPR.

Om incidenten sannolikt innebär en hög risk för dina rättigheter och friheter kommer vi, när lagen kräver det, att informera dig utan onödigt dröjsmål.

Reflighter riktar sig inte till barn och tjänsten är inte avsedd för personer som inte har rätt att ingå avtal enligt tillämplig lag.

Om vi får kännedom om att vi har samlat in personuppgifter från ett barn i strid med tillämpliga regler kommer vi att vidta lämpliga åtgärder.

Vi kan uppdatera denna integritetspolicy när det sker förändringar i Reflighters tjänster, våra behandlingar av personuppgifter eller tillämplig lagstiftning.

Den senaste versionen finns alltid tillgänglig på denna sida.

Vid väsentliga förändringar kan vi informera registrerade användare via e-post eller genom ett meddelande i tjänsten när detta krävs.

Om du har frågor om denna integritetspolicy, hur vi behandlar personuppgifter eller vill utöva dina rättigheter enligt GDPR är du välkommen att kontakta oss.

E-post:

privacy@reflighter.com

Om du anser att Reflighter behandlar dina personuppgifter på ett sätt som strider mot GDPR har du rätt att lämna in ett klagomål till en dataskyddsmyndighet.

Du kan alltid vända dig till dataskyddsmyndigheten i det EU-land där du bor, arbetar eller där den påstådda överträdelsen har skett.

Behörig tillsynsmyndighet för Reflighter: [SUPERVISORY AUTHORITY TO BE CONFIRMED], som fastställs när Reflighters juridiska enhet och etableringsland är registrerade.