Zásady ochrany osobních údajů

Správce údajů

Twilper (obchodující jako FlightMoneyBack.eu), samostatný podnikatel zapsaný na adrese Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, DIČ NL005332508B94. Kontakt: privacy@flightmoneyback.eu.

Jaké údaje zpracováváme?

• Identifikace: jméno a příjmení, datum narození, státní příslušnost;
• Kontakt: e-mail, telefonní číslo, poštovní adresa;
• Finanční: IBAN + jméno majitele účtu (pouze pro identifikaci výplaty);
• Údaje o letu: číslo letu, datum, trasa, rezervační kód PNR, třída jízdenky, údaje o zpoždění;
• Auditní stopa: IP adresa a časové razítko autorizační smlouvy (právní důkaz).

Účely

1. Posouzení, zda se na let vztahuje nařízení EU261, a výpočet výše nároku;
2. Příprava a odeslání reklamačního dopisu letecké společnosti;
3. Sledování korespondence, neutrální upomínky a příslušná cesta k dozorovému orgánu nebo ADR až po kontrole zásad;
4. Zaznamenání platebního mandátu Stripe a stržení odměny za úspěch po potvrzené výplatě;
5. Plnění zákonných povinností uchovávání záznamů (DPH, KvK).

Právní základ

Zpracování je založeno na:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - provedení vámi požadované služby reklamace;
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) - fiskální správa;
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - protokolování IP adres pro prevenci podvodů a právní důkazy.

S kým vaše údaje sdílíme?

• Letecká společnost: reklamační dopis včetně jména, IBANu, údajů o letu a dokladu o autorizaci;
• Stripe: k uložení platebního mandátu a stržení odměny za úspěch po potvrzené výplatě;
• Resend: doručování transakčních e-mailů jako zpracovatel;
• Aerodatabox / RapidAPI: pouze číslo letu a datum (bez osobních údajů) pro ověření stavu letu;
• Vnitrostátní dozorový orgán nebo subjekt ADR: až po potvrzení, že subjekt je příslušný pro danou událost a zemi;
• Finanční úřad: správa DPH prostřednictvím samostatného podnikatele Twilper;
• Railway: náš poskytovatel hostingu; databáze s vaším spisem běží u něj;
• Sentry: chybová hlášení z aplikace, bez IP adres a bez obsahu vašeho požadavku;
• Google: pouze pokud se přihlásíte účtem Google, a po vašem souhlasu se statistikami;
• Jazykový model pro kontrolu spisu: prochází váš spis a hledá, co ještě chybí, a sestavuje k tomu otázky. Vaše jméno, adresa a číslo účtu se tam nikdy neposílají; váš vlastní popis cesty ano.

Vaše údaje nikdy neprodáváme třetím stranám pro marketingové účely.

Předávání mimo EU

Váš spis je uložen v EU. Dvě věci se občas dostanou mimo ni. Letecká společnost mimo EU dostane dopis s nárokem, jinak nárok nelze uplatnit. A jazykový model, který váš spis prochází kvůli chybějícím údajům, běží mimo EU; vaše jméno, adresa a číslo účtu zůstávají tady. Chcete-li vědět, o kterého poskytovatele a kterou zemi jde, napište na privacy@flightmoneyback.eu a sdělíme vám to.

Doby uchovávání

• Spisy nároků, souhlasy a korespondence: po dobu nezbytnou pro smlouvu, příslušné vnitrostátní lhůty a doložení právních nároků;
• Finanční správa: 7 let (zákonná fiskální povinnost);
• Tokeny pro magické odkazy: maximálně 24 hodin po vydání;
• Neaktivní účty bez nároků nebo plateb: automaticky smazány po 12 měsících neaktivity.

Vaše práva

Podle GDPR máte právo na:

• Přístup k vašim osobním údajům (čl. 15);
• Opravu nepřesných údajů (čl. 16);
• Výmaz (právo být zapomenut, čl. 17) - kromě údajů potřebných pro probíhající nárok nebo daňovou povinnost;
• Omezení zpracování (čl. 18);
• Vznést námitku proti zpracování (čl. 21);
• Přenositelnost údajů (čl. 20).

Žádosti lze zasílat na privacy@flightmoneyback.eu. Odpovíme do 30 dnů. Stížnost na naše nakládání s osobními údaji? Můžete ji nahlásit nizozemskému úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens, AP).

Cookies

Nezbytné soubory cookie zajišťují přihlášení, volbu jazyka a spisy. Vlastní měření cesty, GA4/GTM a případně nastavené marketingové pixely se načtou až po vašem souhlasu s analytikou. Odmítnutí nemá vliv na službu; vaše volba se uchovává rok a lze ji vynulovat smazáním cookie.

Zabezpečení

Osobní údaje jsou ukládány šifrovaně (TLS při přenosu, šifrování v klidu na spravovaném Postgres). Hesla jsou hashována pomocí bcrypt. Přístup je omezen na oprávněného správce živnosti Twilper.