FlightMoneyBack.eu
Вход Проверете искането си
AVG / GDPR

Политика за поверителност

Последно актуализирана: 12 юли 2026 г.

Администратор на данни

Twilper (търгуващ като FlightMoneyBack.eu), едноличен търговец, регистриран на Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, ДДС NL005332508B94. Контакт: privacy@flightmoneyback.eu.

Какви данни обработваме?

  • Идентификация: име и фамилия, дата на раждане, националност;
  • Контакт: имейл, телефонен номер, пощенски адрес;
  • Финансови: IBAN + име на титуляра на сметката (само за идентификация на плащането);
  • Данни за полета: номер на полет, дата, маршрут, PNR резервационен код, клас на билета, факти за закъснението;
  • Одитна следа: IP адрес и времеви печат на споразумението за упълномощаване (правно доказателство).

Цели

  1. Преценка дали EU261 се прилага за полета и изчисляване на размера на иска;
  2. Подготовка и изпращане на исковото писмо до авиокомпанията;
  3. Проследяване на кореспонденцията, неутрални напомняния и компетентен път към орган или АРС едва след проверка на политиката;
  4. Записване на платежния мандат Stripe и удържане на възнаграждението при успех след потвърдено изплащане;
  5. Спазване на законовите задължения за съхранение на записи (ДДС, KvK).

Правно основание

Обработката се основава на:

  • Изпълнение на договор (чл. 6(1)(b) от GDPR) - изпълнение на услугата за иск, която сте поискали;
  • Законови задължения (чл. 6(1)(c) от GDPR) - фискална администрация;
  • Легитимен интерес (чл. 6(1)(f) от GDPR) - записване на IP за предотвратяване на измами и правни доказателства.

С кого споделяме вашите данни?

  • Авиокомпания: исково писмо, включващо име, IBAN, данни за полета и доказателство за упълномощаване;
  • Stripe: за съхраняване на платежния мандат и удържане на възнаграждението при успех след потвърдено изплащане;
  • Resend: доставяне на транзакционни имейли в качеството на обработващ;
  • Aerodatabox / RapidAPI: само номер на полет и дата (без лични данни) за проверка на статуса на полета;
  • Национален орган или структура за АРС: едва след потвърждение, че структурата е компетентна за събитието и държавата;
  • Данъчни органи: администрация на ДДС чрез едноличния търговец Twilper;
  • Railway: нашият доставчик на хостинг; базата данни с Вашето досие работи при него;
  • Sentry: съобщения за грешки от приложението, без IP адреси и без съдържанието на твоята заявка;
  • Google: само ако влезете с профила си в Google, и след съгласието Ви за статистика;
  • Езиков модел за проверка на досието: преглежда досието Ви за това, което още липсва, и съставя въпросите по него. Вашето име, адрес и номер на сметка никога не отиват там; собственото Ви описание на пътуването да.

Никога не продаваме вашите данни на трети страни за маркетингови цели.

Предаване извън ЕС

Вашето досие се съхранява в ЕС. Две неща понякога излизат извън него. Авиокомпания извън ЕС получава писмото с искането, защото иначе искането не може да бъде предявено. А езиковият модел, който преглежда досието Ви за липсващи данни, работи извън ЕС; Вашето име, адрес и номер на сметка остават тук. Ако искате да знаете за кой доставчик и коя държава става дума, пишете ни на privacy@flightmoneyback.eu и ще Ви кажем.

Срокове на съхранение

  • Досиета по искания, съгласия и кореспонденция: докато е необходимо за договора, приложимите национални срокове и обосноваването на правни претенции;
  • Финансова администрация: 7 години (законово фискално задължение);
  • Токени за магическа връзка: максимум 24 часа след издаване;
  • Неактивни профили без искове или плащания: автоматично изтривани след 12 месеца неактивност.

Вашите права

Съгласно GDPR имате право на:

  • Достъп до личните ви данни (чл. 15);
  • Коригиране на неточни данни (чл. 16);
  • Изтриване („право на забравяне“, чл. 17) - с изключение на данни, необходими за текущ иск или данъчно задължение;
  • Ограничаване на обработката (чл. 18);
  • Възражение срещу обработката (чл. 21);
  • Пренасяне на данни (чл. 20).

Заявки могат да се изпращат на privacy@flightmoneyback.eu. Ще отговорим в рамките на 30 дни. Оплакване относно обработката на лични данни? Можете да го подадете до Нидерландския орган за защита на данните (Autoriteit Persoonsgegevens, AP).

Бисквитки

Необходимите бисквитки осигуряват вход, избор на език и досиета. Собственото измерване на фунията, GA4/GTM и евентуално настроените маркетингови пиксели се зареждат едва след съгласието Ви за анализ. Отказът не влияе на услугата; изборът Ви се пази една година и може да се нулира с изтриване на бисквитката.

Сигурност

Личните данни се съхраняват криптирани (TLS при пренос, криптиране в покой на управляван Postgres). Паролите са хеширани с bcrypt. Достъпът е ограничен до оторизиран администратор на едноличния търговец Twilper.