Политика за поверителност

Администратор на данни

Twilper (търгуващ като FlightMoneyBack.eu), едноличен търговец, регистриран на Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, ДДС NL005332508B94. Contact: privacy@flightmoneyback.eu.

Какви данни обработваме?

• Идентификация: име и фамилия, дата на раждане, националност;
• Контакт: имейл, телефонен номер, пощенски адрес;
• Финансови: IBAN + име на титуляра на сметката (само за идентификация на плащането);
• Данни за полета: номер на полет, дата, маршрут, PNR резервационен код, клас на билета, факти за закъснението;
• Audit: IP адрес и времеви печат на споразумението за упълномощаване (правно доказателство).

Цели

1. Преценка дали EU261 се прилага за полета и изчисляване на размера на иска;
2. Подготовка и изпращане на исковото писмо до авиокомпанията;
3. Проследяване на срокове, официално уведомление, ескалация до регулатор и съд;
4. Фактуриране на комисионата чрез Stripe;
5. Спазване на законовите задължения за съхранение на записи (ДДС, KvK).

Правно основание

Обработката се основава на:

• Изпълнение на договор (чл. 6(1)(b) от GDPR) - изпълнение на услугата за иск, която сте поискали;
• Законови задължения (чл. 6(1)(c) от GDPR) - фискална администрация;
• Легитимен интерес (чл. 6(1)(f) от GDPR) - записване на IP за предотвратяване на измами и правни доказателства.

С кого споделяме вашите данни?

• Авиокомпания: исково писмо, включващо име, IBAN, данни за полета и доказателство за упълномощаване;
• Stripe: за изпращане на фактури и обработка на плащания - Stripe е обработващ, съобразен с GDPR;
• Resend: изпращане на имейли (транзакционни) - обработващ със SCC;
• Aerodatabox / RapidAPI: само номер на полет и дата (без лични данни) за проверка на статуса на полета;
• DeepSeek (AI): данни за полета и контекст на иска за генериране на писма - изрично не споделяме лични данни, само обобщени данни;
• Регулатор (ILT): при ескалация поради отказ на авиокомпанията;
• Кантонен съд: в съдебни производства;
• Данъчни органи: администрация на ДДС чрез едноличния търговец Twilper.

Никога не продаваме вашите данни на трети страни за маркетингови цели.

Срокове на съхранение

• Отворени и текущи искове: до 3 години след уреждане (давностен срок по EU261);
• Финансова администрация: 7 години (законово фискално задължение);
• Токени за магическа връзка: максимум 24 часа след издаване;
• Неактивни акаунти без искове: изтрити след 12 месеца неактивност при поискване.

Вашите права

Съгласно GDPR имате право на:

• Достъп до личните ви данни (чл. 15);
• Коригиране на неточни данни (чл. 16);
• Изтриване („право на забравяне“, чл. 17) - с изключение на данни, необходими за текущ иск или данъчно задължение;
• Ограничаване на обработката (чл. 18);
• Възражение срещу обработката (чл. 21);
• Пренасяне на данни (чл. 20).

Заявки могат да се изпращат на privacy@flightmoneyback.eu. Ще отговорим в рамките на 30 дни. Оплакване относно обработката на лични данни? Можете да го подадете до Нидерландския орган за защита на данните (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu използва само функционални бисквитки (сесийна бисквитка за вход). Без проследяващи, маркетингови или аналитични бисквитки. Не се изисква банер за бисквитки или съгласие съгласно ePrivacy на ЕС.

Сигурност

Личните данни се съхраняват криптирани (TLS при пренос, криптиране в покой на управляван Postgres). Паролите са хеширани с bcrypt. Достъпът е ограничен до оторизиран администратор на едноличния търговец Twilper.