FlightMoneyBack.eu
Log ind Tjek dit krav
AVG / GDPR

Privatlivspolitik

Sidst opdateret: 12. juli 2026

Dataansvarlig

Twilper (handlende som FlightMoneyBack.eu), enkeltmandsvirksomhed registreret på Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, moms NL005332508B94. Kontakt: privacy@flightmoneyback.eu.

Hvilke data behandler vi?

  • Identifikation: for- og efternavn, fødselsdato, nationalitet;
  • Kontakt: e-mail, telefonnummer, postadresse;
  • Finansielle: IBAN + kontohaverens navn (udelukkende til identifikation af udbetaling);
  • Flydata: flynummer, dato, rute, PNR-bookingreference, billetklasse, forsinkelsesfakta;
  • Revisionsspor: IP-adresse og tidspunkt for godkendelsesaftale (juridisk bevis).

Formål

  1. Vurdering af, om EU261 gælder for flyvningen, og beregning af kravsbeløbet;
  2. Forberedelse og afsendelse af kravbrevet til flyselskabet;
  3. Opfølgning på korrespondance, neutrale rykkere og en kompetent tilsyns- eller ADR-vej først efter politikkontrol;
  4. Registrering af Stripe-betalingsmandatet og træk af successalæret efter en bekræftet udbetaling;
  5. Overholdelse af lovbestemte opbevaringsforpligtelser (moms, KvK).

Retsgrundlag

Behandlingen er baseret på:

  • Opfyldelse af en kontrakt (Art. 6(1)(b) GDPR) - udførelse af den kravtjeneste, du har anmodet om;
  • Lovlig forpligtelse (Art. 6(1)(c) GDPR) - skatteadministration;
  • Legitim interesse (Art. 6(1)(f) GDPR) - IP-logning til forebyggelse af svig og juridisk bevis.

Hvem deler vi dine data med?

  • Flyselskab: kravbrev inklusive navn, IBAN, flydata og bevis for godkendelse;
  • Stripe: til at opbevare betalingsmandatet og trække successalæret efter en bekræftet udbetaling;
  • Resend: levering af transaktionsmails som databehandler;
  • Aerodatabox / RapidAPI: flynummer + dato kun (ingen personoplysninger) til verifikation af flystatus;
  • National tilsynsmyndighed eller ADR-instans: først efter bekræftelse af, at instansen er kompetent for hændelsen og landet;
  • Skattemyndigheder: momsadministration via Twilper enkeltmandsvirksomhed;
  • Railway: vores hostingudbyder; databasen med din sag kører hos dem;
  • Sentry: fejlmeddelelser fra applikationen, uden IP-adresser og uden indholdet af din anmodning;
  • Google: kun hvis du logger ind med din Google-konto, og efter dit samtykke til statistik;
  • Sprogmodel til gennemgang af sagen: gennemgår din sag for det, der stadig mangler, og formulerer spørgsmålene om det. Dit navn, din adresse og dit kontonummer sendes aldrig derhen; din egen beskrivelse af rejsen gør.

Vi sælger aldrig dine data til tredjeparter til markedsføringsformål.

Overførsel uden for EU

Din sag opbevares i EU. To ting havner nogle gange uden for. Et flyselskab uden for EU modtager kravbrevet, for ellers kan kravet ikke rejses. Og den sprogmodel, der gennemgår din sag for manglende oplysninger, kører uden for EU; dit navn, din adresse og dit kontonummer bliver her. Vil du vide, hvilken leverandør og hvilket land det drejer sig om, så skriv til privacy@flightmoneyback.eu, så fortæller vi det.

Opbevaringsperioder

  • Sagsakter, samtykker og korrespondance: så længe det er nødvendigt for aftalen, de gældende nationale frister og for at underbygge retskrav;
  • Økonomisk administration: 7 år (lovbestemt skattepligt);
  • Magic-link-tokens: maksimalt 24 timer efter udstedelse;
  • Inaktive konti uden krav eller betalinger: slettes automatisk efter 12 måneders inaktivitet.

Dine rettigheder

I henhold til GDPR har du ret til:

  • Adgang til dine personoplysninger (art. 15);
  • Berigtigelse af urigtige oplysninger (art. 16);
  • Sletning ('retten til at blive glemt', art. 17) - undtagen data, der kræves til et igangværende krav eller skattepligt;
  • Begrænsning af behandling (art. 18);
  • Indsigelse mod behandling (art. 21);
  • Dataportabilitet (art. 20).

Anmodninger kan sendes til privacy@flightmoneyback.eu. Vi svarer inden for 30 dage. Klage over vores håndtering af personoplysninger? Du kan indberette det til den nederlandske datatilsynsmyndighed (Autoriteit Persoonsgegevens, AP).

Cookies

Nødvendige cookies sikrer login, sprogvalg og sagsakter. Egen måling af forløbet, GA4/GTM og eventuelle opsatte marketingpixels indlæses først, efter at du har givet samtykke til analyse. Et afslag påvirker ikke servicen; dit valg gemmes i et år og kan nulstilles ved at slette cookien.

Sikkerhed

Personoplysninger opbevares krypteret (TLS under transmission, kryptering i hvile på administreret Postgres). Adgangskoder hashes med bcrypt. Adgang er begrænset til autoriseret administrator af Twilper enkeltmandsvirksomhed.