Integritetspolicy

Personuppgiftsansvarig

Jaksenvest Global AB (org.nr 559413-0543), som driver Airlate, är personuppgiftsansvarig för behandlingen av dina uppgifter. Du når oss på hello@airlate.com. Postadress och övriga bolagsuppgifter finns på sidan Företagsinformation.

Så fungerar formuläret

Airlate är en enkel webbplats utan inloggning, konto eller kundportal. När du fyller i och skickar formuläret skapas inget ärende i någon databas. I stället sammanställs dina uppgifter till ett e-postmeddelande som skickas till Airlates interna granskningsadress. Där läser vi förfrågan manuellt och återkommer till dig via e-post. Du får samtidigt ett bekräftelsemejl med ditt referensnummer.

Vilka uppgifter vi behandlar

Vi tillämpar dataminimering och behandlar bara det vi behöver. Via formuläret behandlar vi:

• din e-postadress och, om du anger dem, ditt för- och efternamn och ditt bosättningsland,
• uppgifter om resan och störningen: typ av störning, avrese- och ankomstflygplats, flygbolag, avresedatum, uppgifter om förseningen, inställningen eller den nekade ombordstigningen, den orsak som flygbolaget har angett och det du eventuellt skriver i fritext om orsaken,
• antal resenärer och, om du lägger till dem, dina medresenärers namn och födelsedatum (se nedan),
• en eventuell Airlate-kod och, om du kom till webbplatsen via en kampanjlänk, kampanjens namn och källa (utm-parametrar i adressen),
• det preliminära utfallet av regelkontrollen, ärendets referensnummer, vilket språk du använde, när du skickade in och att du accepterade villkoren.

Använder du ångerfunktionen behandlar vi ditt namn, din e-postadress, referensnumret om du anger det, det du skriver om avtalet, hur du vill få mottagningsbeviset och när vi tog emot ditt frånträde. Mejlar du oss behandlar vi det du skriver och skickar.

När vi driver ditt krav behandlar vi också det underlag vi ber dig om via e-post och de betalningsuppgifter (bankkonto eller annan betalningslösning) som du lämnar för att vi ska kunna betala ut ersättningen. Vi kan då också få uppgifter om dig och resan från andra än dig: från flygbolaget, organ för alternativ tvistlösning, domstolar och myndigheter, till exempel bokningsuppgifter, flygbolagets svar och beslut i ditt ärende. Dessutom behandlas tekniska uppgifter, bland annat din IP-adress, när du besöker webbplatsen; se avsnittet om tekniska uppgifter och loggar nedan.

Vi samlar inte in personnummer eller andra nationella identitetsnummer, passnummer, bank- eller kortuppgifter, kopior av identitetshandlingar, boardingkort som filer eller hälsouppgifter via formuläret. Behöver vi mer underlag för att driva kravet ber vi om det separat via e-post. Laddar du upp dokument efter inskicket skickas de som bilagor i ett krypterat mejl till vår handläggare och sparas i vårt interna ärendesystem, inte på webbplatsen (se Var uppgifterna lagras). Vi behandlar dem som en del av ditt ärende och sparar dem som din förfrågan (se Lagringstid). Dokumenten raderas eller pseudonymiseras 12 månader efter att ärendet avslutats, om vi inte måste behålla dem för att fastställa, göra gällande eller försvara rättsliga anspråk eller på grund av en rättslig förpliktelse.

Medresenärer

Lägger du till medresenärer i formuläret behandlar vi deras namn och, om du anger det, deras födelsedatum. Vi behandlar uppgifterna för att kunna ta med dem i det ersättningskrav som du ber oss driva, och den här policyn gäller för dem på samma sätt som för dig. De har samma rättigheter. Uppgifterna kommer från dig och inte från medresenärerna själva. Formuläret frågar inte efter deras kontaktuppgifter, så vi kan inte informera dem direkt när du skickar in. Enligt Allmänna villkor (punkt 12) får du bara lämna uppgifter om andra personer om du har rätt att göra det. Berätta gärna för dina medresenärer att du lämnar deras uppgifter till oss och var de kan läsa den här policyn.

Ändamål och rättslig grund

Vi behandlar uppgifterna för följande ändamål och med stöd av följande rättsliga grunder i dataskyddsförordningen (GDPR):

• Att göra den preliminära bedömningen, ingå uppdragsavtalet med dig när du skickar in formuläret och fullgöra det: handlägga kravet, driva det mot flygbolaget (vid behov genom tvistlösning, domstol eller verkställighet) och betala ut ersättningen. Rättslig grund: avtal, inklusive åtgärder på din begäran innan avtalet ingås (artikel 6.1 b).
• Att ta med dina medresenärer i kravet. Rättslig grund: berättigat intresse (artikel 6.1 f): att kunna driva kravet för hela sällskapet, som du har bett oss om.
• Att se vilken kampanj en förfrågan kommer ifrån: en Airlate-kod som du anger, eller kampanjuppgifter (utm-parametrar) i adressen du kom via. Rättslig grund: berättigat intresse (artikel 6.1 f): att veta vilken marknadsföring som ger förfrågningar.
• Att mäta resultatet av våra annonser, om du har samtyckt till det i vårt cookieval. Rättslig grund: samtycke (artikel 6.1 a). Du kan när som helst återkalla samtycket under Cookie-inställningar; det påverkar inte behandling som redan skett.
• Att skicka bekräftelsemejlet med information om ångerrätten, att ta emot ett frånträde via ångerfunktionen och skicka mottagningsbeviset, att bokföra och att hantera dina begäranden enligt dataskyddsförordningen. Rättslig grund: rättslig förpliktelse (artikel 6.1 c), enligt bland annat distansavtalslagen och bokföringslagen.
• Att besvara frågor och klagomål som du skickar till oss. Rättslig grund: avtal (artikel 6.1 b) när det gäller ditt ärende, annars berättigat intresse (artikel 6.1 f): att kunna svara dig.
• Att hålla webbplatsen säker och fungerande: begränsa antalet anrop från samma IP-adress, föra tekniska loggar och felsöka. Rättslig grund: berättigat intresse (artikel 6.1 f): att skydda webbplatsen mot missbruk och se till att formulären fungerar.
• Att fastställa, göra gällande eller försvara rättsliga anspråk, till exempel om ett krav eller avtalet blir föremål för tvist. Rättslig grund: berättigat intresse (artikel 6.1 f).

Vi använder inte samtycke som grund för sådant som krävs för att ingå och fullgöra avtalet eller besvara dig, och vi använder inte dina uppgifter för att skicka marknadsföring till dig. Där vi stödjer oss på berättigat intresse har du rätt att invända; se avsnittet om dina rättigheter.

Vilka uppgifter du måste lämna

För att kunna skicka in formuläret måste du ange din e-postadress och svara på frågorna om resan och störningen. Utan dem kan vi inte bedöma kravet, ingå avtalet med dig eller skicka bekräftelsen. Namn, bosättningsland, flygbolag, medresenärer, fritext och Airlate-kod är frivilliga i formuläret, men en del av uppgifterna kan behövas senare för att vi ska kunna driva kravet. I ångerfunktionen behöver vi ditt namn och din e-postadress för att kunna registrera frånträdet och skicka mottagningsbeviset. Lämnar du inga betalningsuppgifter kan vi inte betala ut ersättningen till dig.

Automatisk preliminär bedömning

När du har svarat på frågorna om resan gör vår regelmotor automatiskt en preliminär bedömning av om du kan ha rätt till ersättning och ungefär hur mycket. Bedömningen bygger bara på uppgifterna om resan, inte på ditt namn eller din e-postadress. Den är vägledande och hindrar dig inte från att skicka in formuläret, och vi läser varje förfrågan manuellt innan vi driver ett krav. Vi fattar alltså inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Var uppgifterna lagras och vem som ser dem

E-post är i sig en form av lagring: din förfrågan hamnar i Airlates e-postinkorg och läses där av oss. För att kunna driva kravet kan uppgifterna också behandlas i våra egna ärendeanteckningar och vår e-post. Webbplatsen i sig lagrar inga förfrågningar eller dokument. Vi sparar förfrågningar, uppladdade dokument och återkallelser i vårt interna ärendesystem. Åtkomsten är begränsad till vår personal med tvåfaktorsinloggning, och all åtkomst loggas. Ärendesystemets databas och dokumentlagring finns på servrar i EU (Railway, Nederländerna, och Cloudflare R2 med EU-jurisdiktion).

Som kund kan du följa ditt ärende i vår kundportal. Du loggar in med en engångslänk som skickas till den e-postadress som är registrerad på ärendet; vi lagrar bara en hashad version av inloggningslänken. Dokument och meddelanden som du skickar in i portalen behandlas på samma rättsliga grund och gallras enligt samma lagringstid som övriga ärendeuppgifter.

Vi använder följande leverantörer, som behandlar uppgifter för vår räkning (personuppgiftsbiträden):

• Railway (Railway Corporation, USA) driftar servern som kör webbplatsen och formulären. Sedan den 3 oktober 2026 står servern i Railways region i EU (Amsterdam, Nederländerna). Railways lista över underbiträden finns på trust.railway.com.
• Cloudflare (Cloudflare, Inc., USA) står mellan din webbläsare och vår server och sköter domännamnet (DNS), den krypterade anslutningen (TLS) och leveransen av webbplatsen. All trafik till webbplatsen passerar Cloudflares nätverk, även det du skriver i formulären.
• Resend (Plus Five Five, Inc., USA) skickar all e-post från webbplatsen: formulärets och ångerfunktionens meddelanden till oss, bekräftelsemejlet och mottagningsbeviset till dig och tekniska larm till oss.
• Proton (Proton AG, Schweiz) tillhandahåller vår e-postinkorg, där förfrågningar, frånträden och dina mejl till oss hamnar.

När vi driver ditt krav lämnar vi ut uppgifter till andra i den utsträckning det behövs:

• till flygbolaget eller annan betalningsskyldig part,
• till advokater, jurister, inkassobolag, samarbetspartners eller andra externa ombud som vi anlitar för uppdraget,
• till tillsynsmyndigheter, organ för alternativ tvistlösning, domstolar och andra myndigheter, när kravet prövas där eller måste verkställas,
• till banker och betalningsförmedlare, när ersättning betalas ut,
• till ett annat bolag i samma koncern eller till en köpare, om vi överlåter hela eller delar av verksamheten.

Vi säljer inte dina uppgifter. Det du skriver i formuläret delar vi inte med någon i marknadsföringssyfte. Vad webbplatsen skickar om ditt besök om du samtycker framgår av avsnittet om cookies.

Tekniska uppgifter och loggar

När du besöker webbplatsen behandlas tekniska uppgifter:

• Cloudflare tar emot varje anrop med din IP-adress, uppgifter om din webbläsare och adressen till sidan du besöker. Din webbläsare kan också skicka tekniska felrapporter om anslutningen till Cloudflare.
• Vi använder Cloudflares sammanställda besöksstatistik (antal besök per sida, land och enhetstyp) för att se hur webbplatsen används. Den bygger på samma tekniska uppgifter som ovan och visar oss inga uppgifter om enskilda besökare. Rättslig grund: berättigat intresse (artikel 6.1 f).
• Railway loggar varje anrop till servern, bland annat tidpunkt, vilken sida som anropades, uppgifter om webbläsaren och IP-adress. Adressen till bekräftelsesidan innehåller ditt referensnummer, som därför också kan synas i loggen.
• Servern räknar anrop till formulären per IP-adress för att stoppa automatiserat missbruk. IP-adressen hålls då bara i serverns arbetsminne och skrivs inte till någon fil eller databas.
• Går något fel när ett formulär skickas loggar servern felet, och loggen kan då innehålla din e-postadress eller ditt namn. Vi får samtidigt ett larm via e-post. Larmet är utformat för att inte innehålla dina uppgifter.

Överföring till länder utanför EU/EES

Railway, Cloudflare och Resend är amerikanska bolag, och uppgifter förs därför över till USA. För Railway gäller det trots att servern står i EU: enligt Railways biträdesavtal, som vi undertecknade den 16 oktober 2026, sker Railways behandling huvudsakligen i USA. Resend lagrar mejlens innehåll och leveransloggar i USA. Om du har godkänt marknadsföring kan uppgifter också föras över till Google LLC i USA (se Cookies).

Överföringarna sker med stöd av EU-kommissionens beslut av den 10 juli 2023 om att EU–US Data Privacy Framework (dataskyddsramen mellan EU och USA) ger en adekvat skyddsnivå (genomförandebeslut (EU) 2023/1795). Överföringarna till USA grundas på ramverket när mottagaren är certifierad, och i övrigt på EU-kommissionens standardavtalsklausuler (2021/914) i respektive biträdesavtal. Certifieringarna kan kontrolleras i den officiella förteckningen över certifierade företag. Skulle en certifiering upphöra eller beslutet sluta gälla sker överföringen i stället med stöd av EU-kommissionens standardavtalsklausuler (genomförandebeslut (EU) 2021/914), som ingår i Railways, Cloudflares och Resends biträdesavtal (för Railway modul 2, personuppgiftsansvarig till biträde). Railway når du på privacy@railway.com.

Proton AG finns i Schweiz. EU-kommissionen har beslutat att Schweiz har en adekvat skyddsnivå (beslut 2000/518/EG).

Vill du ha en kopia av skyddsåtgärderna, till exempel standardavtalsklausulerna, kontaktar du oss på hello@airlate.com.

Lagringstid

Vi sparar uppgifterna bara så länge det behövs för ändamålen ovan, eller så länge lagen kräver:

• Din förfrågan, uppladdade dokument och korrespondensen om ditt ärende sparar vi i inkorgen och i ärendesystemet så länge det behövs för att handlägga och driva kravet. Ärendeuppgifter och dokument raderas eller pseudonymiseras 12 månader efter att ärendet avslutats, om vi inte behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk eller måste behålla dem enligt bokföringslagen. Det gäller också en Airlate-kod och kampanjuppgifter som följde med förfrågan.
• Uppgifter som ingår i vår bokföring, till exempel fakturor och underlag för utbetalningar, sparar vi så länge bokföringslagen kräver: till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
• Resend och Railway raderar mejlen, leveransloggarna och serverloggarna efter en begränsad tid enligt leverantörens rutiner.
• Cloudflare sparar uppgifterna om dina besök bara så länge det behövs för att leverera och skydda webbplatsen, och längst så länge vårt avtal med Cloudflare gäller.
• IP-adresserna i serverns arbetsminne försvinner när servern startas om, till exempel när vi publicerar en ny version av webbplatsen.
• För det som sparas i din webbläsare, se avsnittet om cookies nedan.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, samt att begära begränsning och i vissa fall få uppgifter överförda (dataportabilitet). Eftersom vi inte har någon inloggning eller självbetjäning kontaktar du oss på hello@airlate.com så hjälper vi dig. Vissa uppgifter kan vi behöva spara på grund av ett pågående krav eller rättsliga krav. Då förklarar vi varför.

Rätt att invända. Du har rätt att när som helst invända mot behandling som vi grundar på berättigat intresse, av skäl som hänför sig till din särskilda situation. Då upphör vi med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Cookies

Utan ditt godkännande av marknadsföring sätter webbplatsen inga cookies för statistik eller marknadsföring. Den sparar då två saker i din webbläsare: ditt cookieval, i cookien airlate_consent i 180 dagar, och, medan du fyller i formuläret, ett utkast med dina svar om resan och eventuella medresenärer, så att de inte försvinner om du laddar om sidan. Utkastet finns bara på din enhet och innehåller inte dina kontaktuppgifter. Det raderas när du skickar in formuläret eller väljer ”Börja om”, och annars ligger det kvar tills du rensar webbläsarens lagring.

När du är inloggad i kundportalen (admin.airlate.com) sätter vi en sessionscookie, __Host-casehub.portal_session. Den är strikt nödvändig för inloggningen, används inte för spårning eller marknadsföring och tas bort när du loggar ut eller efter högst 30 dagar (7 dagars inaktivitet).

Mer information om cookies och hur du ändrar ditt val finns på vår cookiesida.

Har du godkänt marknadsföring laddar webbplatsen Googles annonstagg. Den sätter cookies (se cookiesidan) och skickar till Google vilken sida du besöker, din IP-adress, uppgifter om webbläsaren och, om du skickar in formuläret, att en förfrågan skickades. Dina svar i formuläret, ditt namn, din e-postadress och ditt referensnummer skickas aldrig. Googles fortsatta behandling ansvarar Google själv för, enligt sin integritetspolicy. Uppgifterna kan föras över till Google LLC i USA, som är certifierat enligt dataskyddsramen.

Webbplatsen har inga plugins eller delningsknappar från sociala medier-plattformarna. Googles annonstagg laddas bara om du har godkänt marknadsföring (se Cookies); annars skickas inga uppgifter om ditt besök till Google. Taggen laddas bara på webbplatsens svenska och engelska sidor.

Airlate i sociala medier

Vi har officiella konton på Instagram, Facebook, TikTok, X, LinkedIn, YouTube och Bluesky. Webbplatsen länkar bara till dem med vanliga länkar. Den bäddar inte in flöden eller videor och har inga pixlar, plugins eller delningsknappar från plattformarna, så när du besöker webbplatsen skickas inga uppgifter om ditt besök till dem. Följer du en länk lämnar du webbplatsen, och plattformen behandlar då uppgifter om dig enligt sina egna villkor och sin egen integritetspolicy.

Följer du oss, reagerar på eller kommenterar våra inlägg, skriver till oss eller nämner oss på en plattform behandlar vi det du skriver och de profiluppgifter som plattformen visar för oss, till exempel namn, användarnamn och profilbild. Vi gör det för att kunna svara dig och sköta våra konton. Rättslig grund: berättigat intresse (artikel 6.1 f): att kunna svara den som kontaktar oss och sköta våra konton, till exempel moderera kommentarer. Gäller kontakten ditt ärende eller ett krav som du vill att vi driver är den rättsliga grunden i stället avtal, inklusive åtgärder på din begäran innan avtalet ingås (artikel 6.1 b). Skicka inte bokningsuppgifter, handlingar eller hälsouppgifter via sociala medier. Ditt krav anmäler du via formuläret, och underlag mejlar du till oss på hello@airlate.com. Kommentarer och inlägg där du nämner oss ligger kvar tills du tar bort dem, och kommentarer på våra inlägg kan också vi ta bort där plattformen låter oss göra det. Meddelanden ligger kvar i vår inkorg på plattformen tills vi tar bort dem, och tar vi bort dem försvinner de bara hos oss. Plattformen sparar dessutom uppgifterna enligt sin egen integritetspolicy.

Plattformarna kan ta fram statistik åt oss om hur våra konton används, till exempel antal visningar och följare och sammanställda uppgifter om besökarnas land eller åldersgrupp. I de sammanställda siffrorna kan vi inte se vem du är. Vilka som följer våra konton kan vi däremot se, där plattformen visar det. På LinkedIn ingår följarlistan i statistiken och visar följarnas namn, nuvarande arbetsgivare och när de började följa oss. Vi använder statistiken för att förstå hur vårt innehåll når fram. Rättslig grund: berättigat intresse (artikel 6.1 f). För Facebook, TikTok och LinkedIn är vi och respektive plattform gemensamt personuppgiftsansvariga för statistiken (artikel 26). Hur ansvaret fördelas framgår av avtal som plattformarna har publicerat: Page Insights Controller Addendum (Facebook), TikTok Analytics Joint Controller Addendum (TikTok) och Page Insights Joint Controller Addendum (LinkedIn). Enligt avtalen är det plattformen som besvarar begäranden om dina rättigheter när de gäller statistiken. För Instagram, X, YouTube och Bluesky har plattformarna inte publicerat något sådant avtal. Får vi statistik från någon av dem kan vi och den plattformen ändå vara gemensamt personuppgiftsansvariga för den statistiken.

Om behandlingen i sociala medier kan du vända dig både till oss och till plattformen. Där vi och plattformen är gemensamt personuppgiftsansvariga kan du utöva dina rättigheter mot var och en av oss, oavsett vad avtalen säger (artikel 26.3). Gäller din begäran statistiken skickar vi den vidare till plattformen, eftersom bara plattformen har de underliggande uppgifterna. Plattformarnas integritetspolicyer: Instagram, Facebook, TikTok, X, LinkedIn, YouTube och Bluesky.

Klagomål

Du har rätt att lämna klagomål till en tillsynsmyndighet för dataskydd, särskilt i det land i EU/EES där du bor eller arbetar eller där du anser att överträdelsen har skett. I Sverige är det Integritetsskyddsmyndigheten (IMY). Vi tar gärna emot din synpunkt direkt, så att vi kan rätta till problemet, men du behöver inte kontakta oss först.