Privatlivspolitik

Dataansvarlig

Twilper (handlende som FlightMoneyBack.eu), enkeltmandsvirksomhed registreret på Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, moms NL005332508B94. Contact: privacy@flightmoneyback.eu.

Hvilke data behandler vi?

• Identifikation: for- og efternavn, fødselsdato, nationalitet;
• Kontakt: e-mail, telefonnummer, postadresse;
• Finansielle: IBAN + kontohaverens navn (udelukkende til identifikation af udbetaling);
• Flydata: flynummer, dato, rute, PNR-bookingreference, billetklasse, forsinkelsesfakta;
• Audit: IP-adresse og tidspunkt for godkendelsesaftale (juridisk bevis).

Formål

1. Vurdering af, om EU261 gælder for flyvningen, og beregning af kravsbeløbet;
2. Forberedelse og afsendelse af kravbrevet til flyselskabet;
3. Sporing af frister, formel påmindelse, eskalering til tilsynsmyndighed og domstol;
4. Fakturering af kommission via Stripe;
5. Overholdelse af lovbestemte opbevaringsforpligtelser (moms, KvK).

Retsgrundlag

Behandlingen er baseret på:

• Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR) - udførelse af den kravtjeneste, du har anmodet om;
• Lovlig forpligtelse (Art. 6(1)(c) GDPR) - skatteadministration;
• Legitim interesse (Art. 6(1)(f) GDPR) - IP-logning til forebyggelse af svig og juridisk bevis.

Hvem deler vi dine data med?

• Flyselskab: kravbrev inklusive navn, IBAN, flydata og bevis for godkendelse;
• Stripe: til fakturaafsendelse og betalingsbehandling - Stripe er en GDPR-kompatibel databehandler;
• Resend: e-mail-afsendelse (transaktionsmæssig) - databehandler med SCC'er;
• Aerodatabox / RapidAPI: flynummer + dato kun (ingen personoplysninger) til verifikation af flystatus;
• DeepSeek (AI): flydata og kravkontekst til brevgenerering - vi deler udtrykkeligt ingen personoplysninger, kun aggregater;
• Tilsynsmyndighed (ILT): ved eskalering på grund af flyselskabets afvisning;
• Kantonretten: i retssager;
• Skattemyndigheder: momsadministration via Twilper enkeltmandsvirksomhed.

Vi sælger aldrig dine data til tredjeparter til markedsføringsformål.

Opbevaringsperioder

• Åbne og igangværende krav: op til 3 år efter afgørelse (EU261-forældelsesfrist);
• Økonomisk administration: 7 år (lovbestemt skattepligt);
• Magic-link-tokens: maksimalt 24 timer efter udstedelse;
• Inaktive konti uden krav: slettes efter 12 måneders inaktivitet efter anmodning.

Dine rettigheder

I henhold til GDPR har du ret til:

• Adgang til dine personoplysninger (art. 15);
• Berigtigelse af urigtige oplysninger (art. 16);
• Sletning ('retten til at blive glemt', art. 17) - undtagen data, der kræves til et igangværende krav eller skattepligt;
• Begrænsning af behandling (art. 18);
• Indsigelse mod behandling (art. 21);
• Dataportabilitet (art. 20).

Anmodninger kan sendes til privacy@flightmoneyback.eu. Vi svarer inden for 30 dage. Klage over vores håndtering af personoplysninger? Du kan indberette det til den nederlandske datatilsynsmyndighed (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu bruger kun funktionelle cookies (sessionscookie til login). Ingen sporings-, markedsførings- eller analysecookies. Ingen cookievæg eller samtykkebanner krævet i henhold til EU's ePrivacy-regler.

Sikkerhed

Personoplysninger opbevares krypteret (TLS under transmission, kryptering i hvile på administreret Postgres). Adgangskoder hashes med bcrypt. Adgang er begrænset til autoriseret administrator af Twilper enkeltmandsvirksomhed.