Privacyverklaring

DelayPaid helpt vliegtuigpassagiers in heel Europa hun compensatie te krijgen bij een geannuleerde, sterk vertraagde of overboekte vlucht (Verordening (EG) nr. 261/2004). In deze privacyverklaring lees je welke persoonsgegevens wij verwerken, waarom, met wie wij ze delen en welke rechten je hebt. Wij houden ons aan de Algemene verordening gegevensbescherming (AVG).

1. Wie wij zijn

Fixers B.V., handelend onder de naam DelayPaid
KvK-nummer: 98817353 • BTW NL868656082B01
Orteliuskade 27-4, 1057 AD Amsterdam, Nederland
E-mail: [email protected]
Telefoon: +31 6 21847857

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die je bij ons achterlaat. Heb je een vraag of klacht over je privacy? Mail dan naar [email protected].

2. Voor wie deze verklaring geldt

DelayPaid is actief in 14 Europese landen. Wij nemen claims aan voor vluchten in de hele EU/EER. Bij een deel van die claims kunnen wij, als jouw gemachtigde, de zaak zo nodig helemaal tot en met de rechter brengen (dat is het geval als je vlucht een Nederlandse luchthaven raakt of door een in Nederland gevestigde luchtvaartmaatschappij is uitgevoerd). Bij de overige EU/EER-vluchten zetten wij de claim buitengerechtelijk door en schakelen wij waar nodig de bevoegde nationale toezichthouder in. Voor jouw persoonsgegevens maakt dat geen verschil: wij verwerken in alle gevallen alleen wat nodig is om jouw claim te behandelen.

Woon je in een ander EU-/EER-land dan Nederland? Dan behoud je naast de bescherming van deze verklaring ook de dwingende consumentenbescherming van het recht van jouw woonland; de voor jou meest beschermende regel gaat voor (artikel 6 lid 2 Verordening (EG) nr. 593/2008 "Rome I").

3. Welke gegevens wij verwerken en waarom

Gegevens	Doel	Grondslag
Naam, geboortedatum, e-mailadres, telefoonnummer	Contact met jou en identificatie richting de luchtvaartmaatschappij	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Vluchtgegevens, boekingsnummer (PNR), e-ticketnummer, instapkaart	Jouw claim onderbouwen en indienen bij de luchtvaartmaatschappij	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
IBAN (rekeningnummer) — pas gevraagd bij het tekenen van de volmacht	Doorbetaling van jouw compensatie	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Kopie identiteitsbewijs — wij vragen dit standaard, maar je mag het uitstellen. Wij bewaren de kopie kort en beveiligd en verwijderen hem zodra je claim is afgesloten; je BSN slaan wij nooit op	Jouw identiteit aantonen richting de luchtvaartmaatschappij, die dit vaak eist vóór uitbetaling	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Bevestiging van je e-mailadres (via verificatielink), IP-adres, apparaat-/browsergegevens (user-agent) en tijdstip bij het tekenen van de volmacht	De volmacht betrouwbaar en herleidbaar vastleggen (fraudepreventie en bewijs)	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij een sluitend dossier (art. 6 lid 1 sub f AVG)
Correspondentie met de luchtvaartmaatschappij, de toezichthouder en — als het zover komt — de rechter	Jouw claim behandelen en het dossier onderbouwen	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Facturatie- en administratiegegevens	Voldoen aan onze fiscale en boekhoudkundige verplichtingen	Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Wij vragen nooit meer dan nodig is. De claim kan meestal al op basis van je naam, geboortedatum en boekingsgegevens. Wij vragen standaard een kopie van je identiteitsbewijs omdat een groot deel van de luchtvaartmaatschappijen dit vóór uitbetaling eist en later navragen jouw uitbetaling vertraagt — maar je kunt het uploaden uitstellen tot het echt nodig is. Alleen als een luchtvaartmaatschappij het ID op dat moment al eist, kan uitstel niet.

Over je identiteitsbewijs en je BSN. Scherm je BSN en pasfoto zelf af op de kopie voordat je hem uploadt; je bevestigt vóór het uploaden dat dat is gebeurd (artikel 8 lid 2 van de algemene voorwaarden). Een niet-afgeschermde upload vernietigen wij direct zonder deze te bekijken. Aan onze kant houden wij je gegevens bovendien tot het minimum beperkt. Je BSN slaan wij nooit op en wij mogen dat ook niet: de wet staat het gebruik van het BSN alleen toe waar een wettelijke regeling dat voorschrijft, en die grondslag hebben wij niet (artikel 46 Uitvoeringswet AVG). Wij nemen je BSN dus niet over, en de kopie van je identiteitsbewijs bewaren wij alleen zo lang en zo beveiligd als voor je claim nodig is; daarna verwijderen wij hem. Gebruik voor het afschermen bijvoorbeeld de gratis KopieID-app van de Rijksoverheid.

4. Met wie wij gegevens delen

Wij delen jouw gegevens alleen met partijen die nodig zijn om jouw claim af te handelen:

• De luchtvaartmaatschappij waartegen de claim loopt (en, bij een doorverbonden vlucht, de betrokken maatschappijen).
• De bevoegde toezichthouder of geschilinstantie in het land van de vlucht (in Nederland: de Inspectie Leefomgeving en Transport), als dat nodig is om jouw claim kracht bij te zetten.
• De rechter en/of een gerechtsdeurwaarder, als jouw zaak tot een procedure of executie komt. In een procedure blijf jij zelf de eisende partij; wij treden op als jouw gemachtigde.
• Onze verwerkers die ons ondersteunen (hosting, e-mail, de tool waarmee je de volmacht tekent en ons klantsysteem). Met al deze partijen sluiten wij een verwerkersovereenkomst waarin staat dat zij jouw gegevens alleen voor ons en volgens onze instructies verwerken.
• Onze accountant of belastingadviseur, voor de wettelijk verplichte financiële administratie.

Wij verkopen jouw gegevens nooit en gebruiken ze niet voor doeleinden die losstaan van jouw claim.

Doorgifte buiten de EU/EER

Voor claims tegen luchtvaartmaatschappijen buiten de EU/EER (bijvoorbeeld in de Verenigde Staten, Turkije, de Golfstaten of Azië) is het soms nodig om jouw gegevens door te geven aan een land waarvoor de Europese Commissie géén "adequaatheidsbesluit" heeft genomen — dat wil zeggen: een land dat volgens de EU niet automatisch een gelijkwaardig beschermingsniveau biedt. Wij gaan daar zorgvuldig mee om:

• Waar mogelijk sluiten wij met de ontvanger standaardcontractbepalingen (SCC's) van de Europese Commissie, zodat jouw gegevens beschermd blijven.
• Lukt dat niet, dan geven wij alleen de gegevens door die strikt noodzakelijk zijn om jóuw claim bij die specifieke maatschappij in te dienen en uit te betalen. Wij baseren die doorgifte op artikel 49 lid 1 sub b AVG (doorgifte die noodzakelijk is voor de uitvoering van jouw overeenkomst met ons).
• Wij doen dit per individuele claim en niet als vast doorgeefkanaal. Toch is het goed dat je weet dat in landen zonder adequaatheidsbesluit een beperkt privacyrisico kan bestaan doordat lokale autoriteiten onder omstandigheden toegang tot gegevens kunnen hebben. Wij beperken dat risico tot het minimum en geven nooit meer door dan voor jouw claim nodig is.

5. Hoe lang wij bewaren

• Je dossier bewaren wij tot 2 jaar na sluiting van je claim: zo lang hebben wij het nodig voor de afwikkeling, eventuele klachten en aansprakelijkheid. Financiële stukken bewaren wij 7 jaar (fiscale bewaarplicht).
• De kopie van je identiteitsbewijs verwijderen wij eerder: zodra je claim definitief is afgesloten (de compensatie is ontvangen en aan jou doorbetaald), met een absoluut maximum van 2 jaar.
• Financiële gegevens bewaren wij zo lang de fiscale bewaarplicht (7 jaar) dat vereist.
• Is er over jouw claim geprocedeerd? Dan bewaren wij de processtukken tot de beroeps- en executietermijn is verstreken, met een maximum van 7 jaar voor financiële stukken.
• Contactverzoeken die niet tot een claim leiden bewaren wij tot 2 jaar na het laatste contact.

Na afloop van de bewaartermijn verwijderen of anonimiseren wij jouw gegevens.

6. Jouw rechten

Je hebt het recht op:

• inzage in de gegevens die wij van je hebben;
• correctie van onjuiste gegevens;
• verwijdering ("recht op vergetelheid");
• beperking van de verwerking;
• overdraagbaarheid van jouw gegevens;
• bezwaar tegen de verwerking.

Wil je een van deze rechten uitoefenen? Mail dan naar [email protected]. Wij reageren binnen 30 dagen. Om je te helpen kunnen wij je vragen je aanvraag te onderbouwen; wij vragen daarvoor niet méér gegevens dan nodig.

Ben je het niet eens met hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woon je in een ander EU-/EER-land, dan kun je terecht bij de privacytoezichthouder van jouw eigen land.

7. Beveiliging

Wij beschermen jouw gegevens met versleutelde verbindingen (TLS), toegangsbeperking (alleen medewerkers die het nodig hebben), veilige opslag en — waar mogelijk — Europese verwerkers. Onze vastlegging van de getekende volmacht (inclusief de getoonde tekst, versie en het tijdstip) gebeurt op een manier die achteraf niet ongemerkt kan worden gewijzigd, zodat wij jouw opdracht betrouwbaar kunnen aantonen.

8. Cookies

Wij plaatsen zelf geen analytische of marketingcookies. Wij meten wél hoe de site wordt gebruikt, maar cookieloos en zonder gegevens die naar jou herleidbaar zijn — zie 8b hieronder. Er worden dus ook geen bezoekersprofielen opgebouwd en er is niets waarvoor wij je toestemming hoeven te vragen. Alleen technisch noodzakelijke cookies van onze hostingpartij (voor beveiliging en bereikbaarheid van de site) kunnen worden geplaatst; die vallen onder de uitzondering van artikel 11.7a lid 3 Telecommunicatiewet.

Gaan wij in de toekomst wél analytische of marketingcookies of een advertentiepixel gebruiken, dan doen wij dat pas nádat je daar via een cookiebanner toestemming voor hebt gegeven, en passen wij deze verklaring vooraf aan.

8b. Bezoekersstatistieken

Wij houden bij hoe onze site wordt gebruikt, maar zonder cookies en zonder gegevens die naar jou herleidbaar zijn. Per gebeurtenis leggen wij alleen vast wélke stap is gezet (bijvoorbeeld "check-tool geopend" of "aanmelding gestart"), de taal van de pagina, het paginatype en het pad. Wij slaan géén IP-adres op, gebruiken geen fingerprinting en herkennen je niet tussen bezoeken. Uit het formulier gaat er niets mee: geen naam, e-mailadres, IBAN of vluchtnummer.

Omdat wij niets op je apparaat plaatsen of uitlezen, is hiervoor geen toestemming vereist (art. 11.7a Telecommunicatiewet) en zie je dus ook geen cookiebanner. Heb je in je browser Do Not Track of Global Privacy Control aanstaan, dan meten wij helemaal niets.

9. Hoe deze privacyverklaring samenhangt met onze afspraken

Deze privacyverklaring gaat over jouw persoonsgegevens. De volledige afspraken over onze dienst — waaronder je wettelijke herroepingsrecht van 14 dagen (artikel 6:230o BW), de manier waarop wij je vóór het sluiten van de overeenkomst informeren (artikel 6:230m BW) en onze vergoeding — staan in onze algemene voorwaarden en in de volmacht die je tekent.

Kort over de vergoeding, voor de volledigheid: onze vergoeding bedraagt 25% inclusief btw en is alleen verschuldigd als jouw claim door ons werk tot uitbetaling leidt ("no cure, no pay"). Die vergoeding blijft ook verschuldigd als de luchtvaartmaatschappij het bedrag rechtstreeks aan jou uitbetaalt — dat is dan alleen een andere manier van uitbetalen, terwijl het resultaat door ons werk tot stand is gekomen. Heeft de luchtvaartmaatschappij al uit eigen beweging betaald vóórdat wij jouw claim in behandeling hebben genomen, dan ben je ons niets verschuldigd. Slaagt de claim niet, dan betaal je niets. De precieze bedragen en voorwaarden lees je in de algemene voorwaarden.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe wetgeving of nieuwe diensten. De actuele versie staat altijd op onze website, met de datum van laatste wijziging bovenaan. Bij wezenlijke wijzigingen informeren wij je per e-mail als je een lopende claim bij ons hebt.

11. Contact

Fixers B.V. h.o.d.n. DelayPaid
Orteliuskade 27-4
1057 AD Amsterdam
E-mail: [email protected]
Telefoon: +31 6 21847857
KvK: 98817353 • BTW NL868656082B01