Privatlivspolitik

Dataansvarlig

Jaksenvest Global AB (organisationsnummer 559413-0543), som driver Airlate, er dataansvarlig for behandlingen af dine oplysninger. Du kan kontakte os på hello@airlate.com. Vores postadresse og øvrige virksomhedsoplysninger findes på siden Virksomhedsoplysninger.

Sådan fungerer formularen

Airlate er en enkel hjemmeside uden login, konto eller kundeportal. Når du udfylder og indsender formularen, oprettes der ingen sag i nogen database. I stedet samles dine oplysninger i en e-mail, som sendes til Airlates interne e-mailadresse til gennemgang, hvor vi læser henvendelsen manuelt og vender tilbage til dig via e-mail. Du modtager også en bekræftelses-e-mail med dit referencenummer.

Hvilke oplysninger vi behandler

Vi følger princippet om dataminimering og behandler kun det, vi har brug for. Via formularen behandler vi:

• din e-mailadresse og, hvis du oplyser dem, dit fornavn, dit efternavn og dit bopælsland,
• oplysninger om rejsen og flyforstyrrelsen: typen af forstyrrelse, afgangs- og ankomstlufthavn, flyselskab, afgangsdato, oplysninger om forsinkelsen, aflysningen eller afvisningen af boarding, den årsag flyselskabet har oplyst, og alt, hvad du skriver som fri tekst om årsagen,
• antallet af rejsende og, hvis du tilføjer dem, dine medpassagerers navne og fødselsdatoer (se nedenfor),
• en eventuel Airlate-kode og, hvis du kom til hjemmesiden via et kampagnelink, kampagnens navn og kilde (utm-parametre i adressen),
• det foreløbige udfald af regelkontrollen, sagens referencenummer, det sprog du brugte, tidspunktet for indsendelsen og at du har accepteret vilkårene.

Hvis du bruger fortrydelsesfunktionen, behandler vi dit navn, din e-mailadresse, referencenummeret, hvis du oplyser det, det du skriver om aftalen, hvordan du ønsker at modtage kvitteringen for din fortrydelse, og tidspunktet for, at vi modtog din fortrydelse. Hvis du skriver til os på e-mail, behandler vi det, du skriver og sender.

Når vi forfølger dit krav, behandler vi også den dokumentation, vi beder dig om via e-mail, og de betalingsoplysninger (bankkonto eller anden betalingsmetode), som du oplyser, så vi kan udbetale kompensationen. Vi kan da også modtage oplysninger om dig og rejsen fra andre: fra flyselskabet, organer for alternativ tvistløsning, domstole og myndigheder, for eksempel bookingoplysninger, flyselskabets svar og afgørelser i din sag. Tekniske oplysninger, herunder din IP-adresse, behandles også, når du besøger hjemmesiden; se afsnittet om tekniske oplysninger og logfiler nedenfor.

Vi indsamler ikke CPR-nummer eller andre nationale identifikationsnumre, pasnummer, bank- eller kortoplysninger, kopier af identitetsdokumenter, boardingkort som filer eller helbredsoplysninger via formularen. Hvis vi har brug for yderligere dokumentation for at forfølge kravet, beder vi om den særskilt via e-mail. Uploader du dokumenter efter indsendelsen, sendes de som vedhæftede filer i en krypteret e-mail til vores sagsbehandler og gemmes i vores interne sagssystem, ikke på hjemmesiden (se Hvor oplysningerne opbevares). Vi behandler dem som en del af din sag og opbevarer dem som din henvendelse (se Opbevaringsperiode). Dokumenterne slettes eller pseudonymiseres 12 måneder efter, at sagen er afsluttet, medmindre vi skal beholde dem for at fastlægge, gøre gældende eller forsvare retskrav eller på grund af en retlig forpligtelse.

Medpassagerer

Hvis du tilføjer medpassagerer i formularen, behandler vi deres navne og, hvis du oplyser dem, deres fødselsdatoer. Vi behandler disse oplysninger, så vi kan inddrage dem i det kompensationskrav, du beder os om at forfølge, og denne privatlivspolitik gælder for dem på samme måde som for dig. De har de samme rettigheder. Oplysningerne kommer fra dig, ikke fra medpassagererne selv. Formularen spørger ikke efter deres kontaktoplysninger, og derfor kan vi ikke informere dem direkte, når du indsender. Ifølge vores Almindelige vilkår (punkt 12) må du kun oplyse data om andre personer, hvis du har ret til det. Fortæl venligst dine medpassagerer, at du giver os deres oplysninger, og hvor de kan læse denne privatlivspolitik.

Formål og retsgrundlag

Vi behandler oplysningerne til følgende formål og på følgende retsgrundlag i henhold til databeskyttelsesforordningen (GDPR):

• For at foretage den foreløbige vurdering, for at indgå en opdragsaftale med dig, når du indsender formularen, og for at opfylde den: behandling af kravet, forfølgelse af det over for flyselskabet (om nødvendigt gennem tvistløsning, domstole eller inddrivelse) og udbetaling af kompensationen. Retsgrundlag: kontrakt, herunder skridt foretaget på din anmodning forud for indgåelsen af den (artikel 6, stk. 1, litra b).
• For at inddrage dine medpassagerer i kravet. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f): at kunne forfølge kravet for hele rejseselskabet, sådan som du har bedt os om.
• For at se, hvilken kampagne en henvendelse kommer fra: en Airlate-kode, som du angiver, eller kampagneoplysninger (utm-parametre) i den adresse, du kom via. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f): at vide, hvilken markedsføring der giver henvendelser.
• For at måle resultatet af vores annoncer, hvis du har givet samtykke hertil i vores cookievalg. Retsgrundlag: samtykke (artikel 6, stk. 1, litra a). Du kan til enhver tid tilbagekalde samtykket under Cookieindstillinger; det påvirker ikke behandling, der allerede har fundet sted.
• For at sende bekræftelses-e-mailen med oplysninger om fortrydelsesretten, for at modtage en fortrydelse via fortrydelsesfunktionen og sende kvitteringen, for at føre regnskab og for at behandle dine anmodninger i henhold til GDPR. Retsgrundlag: retlig forpligtelse (artikel 6, stk. 1, litra c) i henhold til blandt andet den svenske lov om distansaftaler (distansavtalslagen) og den svenske bogføringslov (bokföringslagen).
• For at besvare spørgsmål og klager, som du sender os. Retsgrundlag: kontrakt (artikel 6, stk. 1, litra b), hvor de vedrører din sag, ellers legitim interesse (artikel 6, stk. 1, litra f): at kunne besvare dig.
• For at holde hjemmesiden sikker og velfungerende: begrænse antallet af forespørgsler fra samme IP-adresse, føre tekniske logfiler og fejlfinde. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f): at beskytte hjemmesiden mod misbrug og sikre, at formularerne virker.
• For at fastlægge, gøre gældende eller forsvare retskrav, for eksempel hvis et krav eller aftalen bliver genstand for en tvist. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f).

Vi bruger ikke samtykke som grundlag for det, der er nødvendigt for at indgå og opfylde aftalen eller for at besvare dig, og vi bruger ikke dine oplysninger til at sende dig markedsføring. Hvor vi støtter os på legitim interesse, har du ret til at gøre indsigelse; se afsnittet om dine rettigheder.

Hvilke oplysninger du skal give

For at indsende formularen skal du oplyse din e-mailadresse og besvare spørgsmålene om rejsen og flyforstyrrelsen. Uden dem kan vi ikke vurdere kravet, indgå aftalen med dig eller sende bekræftelsen. Navn, bopælsland, flyselskab, medpassagerer, fri tekst og Airlate-kode er valgfrie i formularen, men nogle af disse oplysninger kan senere være nødvendige for, at vi kan forfølge kravet. I fortrydelsesfunktionen har vi brug for dit navn og din e-mailadresse for at registrere fortrydelsen og sende kvitteringen. Hvis du ikke oplyser betalingsoplysninger, kan vi ikke udbetale kompensationen til dig.

Automatisk foreløbig vurdering

Når du har besvaret spørgsmålene om rejsen, foretager vores regelmotor automatisk en foreløbig vurdering af, om du kan have ret til kompensation, og cirka hvor meget. Vurderingen bygger kun på oplysningerne om rejsen, ikke på dit navn eller din e-mailadresse. Den er vejledende og forhindrer dig ikke i at indsende formularen, og vi læser hver henvendelse manuelt, før vi forfølger et krav. Vi træffer derfor ingen afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.

Hvor oplysningerne opbevares, og hvem der ser dem

E-mail er i sig selv en form for opbevaring: din henvendelse havner i Airlates e-mailindbakke og læses der af os. For at forfølge kravet kan oplysningerne også blive behandlet i vores egne sagsnotater og vores e-mail. Selve hjemmesiden gemmer ingen henvendelser eller dokumenter. Vi opbevarer henvendelser, uploadede dokumenter og fortrydelsesmeddelelser i vores interne sagssystem. Adgangen er begrænset til vores medarbejdere med totrinsindlogning, og al adgang logges. Systemets database og dokumentlagring ligger på servere i EU (Railway, Holland, og Cloudflare R2 med EU-jurisdiktion).

Som kunde kan du følge din sag i vores kundeportal. Du logger ind med et engangslink, som sendes til den e-mailadresse, der er registreret på sagen; vi gemmer kun en hashet version af indlogningslinket. Dokumenter og beskeder, du indsender i portalen, behandles på samme retsgrundlag og slettes efter samme opbevaringstid som øvrige sagsoplysninger.

Vi bruger følgende leverandører, som behandler oplysninger på vores vegne (databehandlere):

• Railway (Railway Corporation, USA) driver den server, som kører hjemmesiden og formularerne. Siden 3. oktober 2026 har serveren været placeret i Railways EU-region (Amsterdam, Nederlandene). Railways liste over underdatabehandlere findes på trust.railway.com.
• Cloudflare (Cloudflare, Inc., USA) står mellem din browser og vores server og håndterer domænenavnet (DNS), den krypterede forbindelse (TLS) og leveringen af hjemmesiden. Al trafik til hjemmesiden går gennem Cloudflares netværk, også det du skriver i formularerne.
• Resend (Plus Five Five, Inc., USA) sender al e-mail fra hjemmesiden: meddelelserne fra formularen og fortrydelsesfunktionen til os, bekræftelses-e-mailen og kvitteringen til dig samt tekniske alarmer til os.
• Proton (Proton AG, Schweiz) leverer vores e-mailindbakke, hvor henvendelser, fortrydelser og dine e-mails til os modtages.

Når vi forfølger dit krav, videregiver vi oplysninger til andre i det omfang, det er nødvendigt:

• til flyselskabet eller en anden betalingspligtig part,
• til advokater, inkassoselskaber, samarbejdspartnere eller andre eksterne repræsentanter, som vi engagerer til arbejdet,
• til tilsynsmyndigheder, organer for alternativ tvistløsning, domstole og andre myndigheder, når kravet afgøres dér eller skal inddrives,
• til banker og betalingsformidlere, når kompensation udbetales,
• til et andet selskab i samme koncern eller til en køber, hvis vi overdrager hele eller dele af virksomheden.

Vi sælger ikke dine oplysninger. Det, du skriver i formularen, videregiver vi ikke til andre med henblik på markedsføring. Hvad hjemmesiden sender om dit besøg, hvis du giver samtykke, fremgår af afsnittet om cookies.

Tekniske oplysninger og logfiler

Når du besøger hjemmesiden, behandles tekniske oplysninger:

• Cloudflare modtager hver sideanmodning med din IP-adresse, oplysninger om din browser og adressen på den side, du besøger. Din browser kan også sende tekniske fejlrapporter om forbindelsen til Cloudflare.
• Vi bruger Cloudflares aggregerede besøgsstatistik (antal besøg pr. side, land og enhedstype) for at se, hvordan hjemmesiden bruges. Den bygger på de samme tekniske oplysninger som ovenfor og viser os ingen oplysninger om enkelte besøgende. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f).
• Railway logger hver sideanmodning, der når serveren, herunder tidspunktet, den anmodede side, oplysninger om browseren og IP-adressen. Adressen på bekræftelsessiden indeholder dit referencenummer, som derfor også kan fremgå af loggen.
• Serveren tæller, hvor ofte formularerne bruges fra hver IP-adresse, for at forhindre automatiseret misbrug. Til dette formål opbevares IP-adressen kun i serverens arbejdshukommelse og skrives ikke til nogen fil eller database.
• Hvis noget går galt, når en formular indsendes, logger serveren fejlen, og loggen kan da indeholde din e-mailadresse eller dit navn. Samtidig modtager vi en alarm via e-mail. Alarmen er udformet, så den ikke indeholder dine oplysninger.

Overførsler uden for EU/EØS

Railway, Cloudflare og Resend er amerikanske virksomheder, og oplysninger overføres derfor til USA. For Railway gælder det, selv om serveren ligger i EU: ifølge Railways databehandleraftale, som vi underskrev den 16. oktober 2026, foregår Railways behandling hovedsageligt i USA. Resend opbevarer indholdet af e-mails og leveringslogfiler i USA. Hvis du har accepteret markedsføring, kan oplysninger også blive overført til Google LLC i USA (se Cookies).

Overførslerne støtter sig på Europa-Kommissionens afgørelse af 10. juli 2023 om, at EU-U.S. Data Privacy Framework sikrer et tilstrækkeligt beskyttelsesniveau (gennemførelsesafgørelse (EU) 2023/1795). Overførsler til USA støtter sig på rammen, hvor modtageren er certificeret, og ellers på Europa-Kommissionens standardkontraktbestemmelser (2021/914) i den enkelte databehandleraftale. Du kan kontrollere deres certificering i den officielle liste over certificerede organisationer. Hvis en certificering bortfalder, eller afgørelsen ophører med at gælde, støtter overførslen sig i stedet på Europa-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914), som indgår i Railways (modul 2, dataansvarlig til databehandler), Cloudflares og Resends databehandleraftaler. Du kan kontakte Railway på privacy@railway.com.

Proton AG har hjemsted i Schweiz. Europa-Kommissionen har besluttet, at Schweiz sikrer et tilstrækkeligt beskyttelsesniveau (afgørelse 2000/518/EF).

Hvis du ønsker en kopi af garantierne, for eksempel standardkontraktbestemmelserne, kan du kontakte os på hello@airlate.com.

Opbevaringsperiode

Vi opbevarer kun oplysninger, så længe det er nødvendigt for de formål, der er nævnt ovenfor, eller så længe det kræves efter lovgivningen:

• Vi opbevarer din henvendelse, uploadede dokumenter og korrespondancen om din sag i indbakken og i sagssystemet, så længe det er nødvendigt for at behandle og forfølge kravet. Sagsoplysninger og dokumenter slettes eller pseudonymiseres 12 måneder efter, at sagen er afsluttet, medmindre vi har brug for dem for at fastlægge, gøre gældende eller forsvare retskrav eller skal beholde dem efter bogføringsloven. Det gælder også en Airlate-kode og kampagneoplysninger, der fulgte med henvendelsen.
• Oplysninger, der indgår i vores regnskab, for eksempel fakturaer og optegnelser over udbetalinger, opbevares så længe, som den svenske bogføringslov kræver: til udgangen af det syvende år efter udgangen af det kalenderår, hvor regnskabsåret sluttede.
• Resend og Railway sletter e-mails, leveringslogfiler og serverlogfiler efter en begrænset tid i overensstemmelse med leverandørernes egne rutiner.
• Cloudflare opbevarer oplysningerne om dine besøg kun, så længe det er nødvendigt for at levere og beskytte hjemmesiden, og ikke længere end vores aftale med Cloudflare varer.
• IP-adresser i serverens arbejdshukommelse forsvinder, når serveren genstarter, for eksempel når vi udgiver en ny version af hjemmesiden.
• Om det, der gemmes i din browser, se afsnittet om cookies nedenfor.

Dine rettigheder

Du har ret til at anmode om indsigt i, berigtigelse eller sletning af dine oplysninger samt til at anmode om begrænsning af behandlingen og i visse tilfælde få oplysninger overført (dataportabilitet). Da vi ikke har login eller selvbetjening, kontakter du os på hello@airlate.com, og vi hjælper dig. Nogle oplysninger kan vi være nødt til at gemme på grund af et verserende krav eller retlige krav, og så forklarer vi, hvorfor.

Ret til indsigelse. Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling, som vi støtter på legitim interesse. Vi ophører så med behandlingen, medmindre vi kan påvise tvingende legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.

Cookies

Medmindre du accepterer markedsføring, sætter hjemmesiden ingen cookies til statistik eller markedsføring. Den gemmer da to ting i din browser: dit cookievalg i cookien airlate_consent i 180 dage og, mens du udfylder formularen, en kladde med dine svar om rejsen og eventuelle medpassagerer, så de ikke går tabt, hvis du genindlæser siden. Kladden bliver kun på din enhed og indeholder ikke dine kontaktoplysninger. Den slettes, når du indsender formularen eller vælger ‘Start forfra’, og ellers ligger den, indtil du rydder din browsers lager.

Når du er logget ind i kundeportalen (admin.airlate.com), sætter vi en sessionscookie, __Host-casehub.portal_session. Den er strengt nødvendig for indlogningen, bruges ikke til sporing eller markedsføring og fjernes, når du logger ud, eller senest efter 30 dage (7 dages inaktivitet).

Mere information om cookies, og hvordan du ændrer dit valg, findes på vores cookieside.

Hvis du har accepteret markedsføring, indlæser hjemmesiden Googles annoncetag. Det sætter cookies (se cookiesiden) og sender til Google, hvilken side du besøger, din IP-adresse, oplysninger om browseren og, hvis du indsender formularen, at en henvendelse er sendt. Dine svar i formularen, dit navn, din e-mailadresse og dit referencenummer sendes aldrig. Google er selv ansvarlig for sin videre behandling i henhold til sine egne oplysninger om databeskyttelse. Oplysningerne kan blive overført til Google LLC i USA, som er certificeret i henhold til databeskyttelsesrammen (EU-US Data Privacy Framework).

Hjemmesiden har ingen plugins eller delingsknapper fra sociale medieplatforme. Googles annoncetag indlæses kun, hvis du har accepteret markedsføring (se Cookies); ellers sendes ingen oplysninger om dit besøg til Google. Tagget indlæses kun på hjemmesidens svenske og engelske sider.

Airlate på sociale medier

Vi har officielle konti på Instagram, Facebook, TikTok, X, LinkedIn, YouTube og Bluesky. Hjemmesiden linker kun til dem med almindelige links. Den indlejrer ikke feeds eller videoer og har ingen pixels, plugins eller delingsknapper fra platformene, så der sendes ingen oplysninger om dit besøg på hjemmesiden til dem. Hvis du følger et link, forlader du hjemmesiden, og platformen behandler da oplysninger om dig i henhold til sine egne vilkår og sin egen privatlivspolitik.

Hvis du følger os, reagerer på eller kommenterer vores opslag, skriver til os eller nævner os på en platform, behandler vi det, du skriver, og de profiloplysninger, som platformen viser os, for eksempel navn, brugernavn og profilbillede. Det gør vi, så vi kan svare dig og administrere vores konti. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f): at kunne svare dem, der kontakter os, og at administrere vores konti, for eksempel ved at moderere kommentarer. Hvis kontakten vedrører din sag eller et krav, du ønsker, at vi forfølger, er retsgrundlaget i stedet kontrakt, herunder skridt foretaget på din anmodning forud for indgåelsen af den (artikel 6, stk. 1, litra b). Send ikke bookingoplysninger, dokumenter eller helbredsoplysninger via sociale medier. Indsend dit krav via formularen, og send dokumentation til os på e-mail på hello@airlate.com. Kommentarer og opslag, hvor du nævner os, bliver liggende, indtil du sletter dem, og vi kan også slette kommentarer til vores opslag, hvor platformen giver os mulighed for det. Beskeder bliver liggende i vores indbakke på platformen, indtil vi sletter dem, og hvis vi sletter dem, slettes de kun hos os. Platformen opbevarer også oplysningerne i henhold til sin egen privatlivspolitik.

Platformene kan udarbejde statistik til os om, hvordan vores konti bruges, for eksempel antal visninger og følgere og aggregerede oplysninger om de besøgendes land eller aldersgruppe. Vi kan ikke identificere dig i de aggregerede tal. Vi kan dog se, hvem der følger vores konti, hvor platformen viser det. På LinkedIn er listen over følgere en del af statistikken og viser hver følgers navn og nuværende arbejdsgiver samt hvornår vedkommende begyndte at følge os. Vi bruger statistikken til at forstå, hvordan vores indhold når ud til folk. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f). For Facebook, TikTok og LinkedIn er vi og den pågældende platform fælles dataansvarlige for statistikken (artikel 26). Hvordan ansvaret er fordelt, fremgår af aftaler, som platformene har offentliggjort: Page Insights Controller Addendum (Facebook), TikTok Analytics Joint Controller Addendum (TikTok) og Page Insights Joint Controller Addendum (LinkedIn). Ifølge disse aftaler er det platformen, der besvarer anmodninger om dine rettigheder, hvor de vedrører statistikken. For Instagram, X, YouTube og Bluesky har platformene ikke offentliggjort nogen sådan aftale. Hvis vi modtager statistik fra en af dem, kan vi og den pågældende platform ikke desto mindre være fælles dataansvarlige for den statistik.

Du kan kontakte både os og platformen om behandlingen på sociale medier. Hvor vi og platformen er fælles dataansvarlige, kan du udøve dine rettigheder over for hver af os, uanset hvad aftalerne siger (artikel 26, stk. 3). Hvis din anmodning vedrører statistikken, videresender vi den til platformen, da kun platformen har de underliggende oplysninger. Platformenes privatlivspolitikker: Instagram, Facebook, TikTok, X, LinkedIn, YouTube og Bluesky.

Klager

Du har ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse, navnlig i det EU/EØS-land, hvor du bor eller arbejder, eller hvor du mener, at overtrædelsen har fundet sted. I Sverige er det Integritetsskyddsmyndigheten (IMY). Vi hører gerne din kritik direkte, så vi kan rette op på det, men du behøver ikke kontakte os først.