Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας δεδομένων

Twilper (εμπορική επωνυμία FlightMoneyBack.eu), ατομική επιχείρηση με έδρα Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, ΦΠΑ NL005332508B94. Contact: privacy@flightmoneyback.eu.

Ποια δεδομένα επεξεργαζόμαστε;

• Ταυτοποίηση: όνομα και επώνυμο, ημερομηνία γέννησης, υπηκοότητα;
• Επικοινωνία: email, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση;
• Οικονομικά: IBAN + όνομα δικαιούχου (αποκλειστικά για ταυτοποίηση πληρωμής);
• Δεδομένα πτήσης: αριθμός πτήσης, ημερομηνία, δρομολόγιο, κωδικός κράτησης PNR, κατηγορία εισιτηρίου, στοιχεία καθυστέρησης;
• Audit: Διεύθυνση IP και χρονική σήμανση συμφωνίας εξουσιοδότησης (νομικό αποδεικτικό στοιχείο).

Σκοποί

1. Αξιολόγηση του αν ισχύει ο κανονισμός EU261 για την πτήση και υπολογισμός του ποσού αποζημίωσης;
2. Προετοιμασία και αποστολή της επιστολής διεκδίκησης στην αεροπορική εταιρεία;
3. Παρακολούθηση προθεσμιών, εξώδικης όχλησης, προσφυγής στη ρυθμιστική αρχή και στο δικαστήριο;
4. Τιμολόγηση της προμήθειας μέσω Stripe;
5. Συμμόρφωση με τις νόμιμες υποχρεώσεις τήρησης αρχείων (ΦΠΑ, KvK).

Νομική βάση

Η επεξεργασία βασίζεται σε:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR) - εκτέλεση της υπηρεσίας διεκδίκησης που ζητήσατε;
• Νομική υποχρέωση (Άρθρο 6(1)(γ) GDPR) - φορολογική διαχείριση;
• Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR) - καταγραφή IP για πρόληψη απάτης και νομικά αποδεικτικά στοιχεία.

Με ποιους μοιραζόμαστε τα δεδομένα σας;

• Αεροπορική εταιρεία: επιστολή διεκδίκησης με όνομα, IBAN, δεδομένα πτήσης και απόδειξη εξουσιοδότησης;
• Stripe: για αποστολή τιμολογίου και επεξεργασία πληρωμής - η Stripe είναι συμβατός επεξεργαστής GDPR;
• Resend: αποστολή email (συναλλακτικά) - επεξεργαστής με SCCs;
• Aerodatabox / RapidAPI: αριθμός πτήσης + ημερομηνία μόνο (χωρίς προσωπικά δεδομένα) για επαλήθευση κατάστασης πτήσης;
• DeepSeek (AI): δεδομένα πτήσης και πλαίσιο διεκδίκησης για δημιουργία επιστολών - δεν μοιραζόμαστε ρητά προσωπικά δεδομένα, μόνο συγκεντρωτικά στοιχεία;
• Ρυθμιστική αρχή (ILT): κατά την προσφυγή λόγω άρνησης της αεροπορικής εταιρείας;
• Ειρηνοδικείο: σε δικαστικές διαδικασίες;
• Φορολογικές αρχές: διαχείριση ΦΠΑ μέσω της ατομικής επιχείρησης Twilper.

Ποτέ δεν πουλάμε τα δεδομένα σας σε τρίτους για σκοπούς μάρκετινγκ.

Περίοδοι διατήρησης

• Ανοιχτές και εκκρεμείς αιτήσεις: έως 3 έτη μετά τον διακανονισμό (παραγραφή EU261);
• Οικονομική διαχείριση: 7 έτη (νόμιμη φορολογική υποχρέωση);
• Magic-link tokens: μέγιστο 24 ώρες μετά την έκδοση;
• Ανενεργοί λογαριασμοί χωρίς απαιτήσεις: διαγράφονται μετά από 12 μήνες αδράνειας κατόπιν αιτήματος.

Τα δικαιώματά σας

Βάσει του GDPR, έχετε το δικαίωμα:

• Πρόσβασης στα προσωπικά σας δεδομένα (Άρθρο 15);
• Διόρθωσης ανακριβών δεδομένων (Άρθρο 16);
• Διαγραφής («δικαίωμα στη λήθη», Άρθρο 17) - εκτός από δεδομένα που απαιτούνται για εκκρεμή απαίτηση ή φορολογική υποχρέωση;
• Περιορισμού της επεξεργασίας (Άρθρο 18);
• Εναντίωσης στην επεξεργασία (Άρθρο 21);
• Φορητότητας δεδομένων (Άρθρο 20).

Τα αιτήματα μπορούν να αποστέλλονται στο privacy@flightmoneyback.eu. Θα απαντήσουμε εντός 30 ημερών. Παράπονο για τον χειρισμό των προσωπικών σας δεδομένων; Μπορείτε να το αναφέρετε στην Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens, AP).

Cookies

Το FlightMoneyBack.eu χρησιμοποιεί μόνο λειτουργικά cookies (cookie συνόδου για σύνδεση). Χωρίς cookies παρακολούθησης, μάρκετινγκ ή αναλυτικών στοιχείων. Δεν απαιτείται cookie wall ή banner συγκατάθεσης βάσει της ePrivacy της ΕΕ.

Ασφάλεια

Τα προσωπικά δεδομένα αποθηκεύονται κρυπτογραφημένα (TLS κατά τη μεταφορά, κρυπτογράφηση σε ηρεμία σε διαχειριζόμενη Postgres). Οι κωδικοί πρόσβασης κατακερματίζονται με bcrypt. Η πρόσβαση περιορίζεται σε εξουσιοδοτημένους διαχειριστές της ατομικής επιχείρησης Twilper.