Zásady ochrany osobních údajů

Správce údajů

Twilper (obchodující jako FlightMoneyBack.eu), samostatný podnikatel zapsaný na adrese Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, DIČ NL005332508B94. Contact: privacy@flightmoneyback.eu.

Jaké údaje zpracováváme?

• Identifikace: jméno a příjmení, datum narození, státní příslušnost;
• Kontakt: e-mail, telefonní číslo, poštovní adresa;
• Finanční: IBAN + jméno majitele účtu (pouze pro identifikaci výplaty);
• Údaje o letu: číslo letu, datum, trasa, rezervační kód PNR, třída jízdenky, údaje o zpoždění;
• Audit: IP adresa a časové razítko autorizační smlouvy (právní důkaz).

Účely

1. Posouzení, zda se na let vztahuje nařízení EU261, a výpočet výše nároku;
2. Příprava a odeslání reklamačního dopisu letecké společnosti;
3. Sledování lhůt, upomínky, postoupení regulátorovi a soudu;
4. Fakturace provize prostřednictvím Stripe;
5. Plnění zákonných povinností uchovávání záznamů (DPH, KvK).

Právní základ

Zpracování je založeno na:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - provedení vámi požadované služby reklamace;
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) - fiskální správa;
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - protokolování IP adres pro prevenci podvodů a právní důkazy.

S kým vaše údaje sdílíme?

• Letecká společnost: reklamační dopis včetně jména, IBANu, údajů o letu a dokladu o autorizaci;
• Stripe: pro zasílání faktur a zpracování plateb - Stripe je zpracovatel splňující GDPR;
• Resend: odesílání e-mailů (transakční) - zpracovatel se standardními smluvními doložkami;
• Aerodatabox / RapidAPI: pouze číslo letu a datum (bez osobních údajů) pro ověření stavu letu;
• DeepSeek (AI): údaje o letu a kontext reklamace pro generování dopisů - výslovně nesdílíme žádné osobní údaje, pouze agregáty;
• Regulátor (ILT): při postoupení z důvodu odmítnutí leteckou společností;
• Okresní soud: v soudním řízení;
• Finanční úřad: správa DPH prostřednictvím samostatného podnikatele Twilper.

Vaše údaje nikdy neprodáváme třetím stranám pro marketingové účely.

Doby uchovávání

• Otevřené a probíhající reklamace: až 3 roky po vyřízení (promlčecí lhůta EU261);
• Finanční správa: 7 let (zákonná fiskální povinnost);
• Tokeny pro magické odkazy: maximálně 24 hodin po vydání;
• Neaktivní účty bez nároků: smazány po 12 měsících nečinnosti na žádost.

Vaše práva

Podle GDPR máte právo na:

• Přístup k vašim osobním údajům (čl. 15);
• Opravu nepřesných údajů (čl. 16);
• Výmaz (právo být zapomenut, čl. 17) - kromě údajů potřebných pro probíhající nárok nebo daňovou povinnost;
• Omezení zpracování (čl. 18);
• Vznést námitku proti zpracování (čl. 21);
• Přenositelnost údajů (čl. 20).

Žádosti lze zasílat na privacy@flightmoneyback.eu. Odpovíme do 30 dnů. Stížnost na naše nakládání s osobními údaji? Můžete ji nahlásit nizozemskému úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu používá pouze funkční cookies (relační cookie pro přihlášení). Žádné sledovací, marketingové ani analytické cookies. Není vyžadována cookie lišta ani souhlas podle ePrivacy EU.

Zabezpečení

Osobní údaje jsou ukládány šifrovaně (TLS při přenosu, šifrování v klidu na spravovaném Postgres). Hesla jsou hashována pomocí bcrypt. Přístup je omezen na oprávněného správce živnosti Twilper.