Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας δεδομένων

Twilper (εμπορική επωνυμία FlightMoneyBack.eu), ατομική επιχείρηση με έδρα Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, ΦΠΑ NL005332508B94. Επικοινωνία: privacy@flightmoneyback.eu.

Ποια δεδομένα επεξεργαζόμαστε;

• Ταυτοποίηση: όνομα και επώνυμο, ημερομηνία γέννησης, υπηκοότητα;
• Επικοινωνία: email, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση;
• Οικονομικά: IBAN + όνομα δικαιούχου (αποκλειστικά για ταυτοποίηση πληρωμής);
• Δεδομένα πτήσης: αριθμός πτήσης, ημερομηνία, δρομολόγιο, κωδικός κράτησης PNR, κατηγορία εισιτηρίου, στοιχεία καθυστέρησης;
• Ίχνος ελέγχου: Διεύθυνση IP και χρονική σήμανση συμφωνίας εξουσιοδότησης (νομικό αποδεικτικό στοιχείο).

Σκοποί

1. Αξιολόγηση του αν ισχύει ο κανονισμός EU261 για την πτήση και υπολογισμός του ποσού αποζημίωσης;
2. Προετοιμασία και αποστολή της επιστολής διεκδίκησης στην αεροπορική εταιρεία;
3. Παρακολούθηση αλληλογραφίας, ουδέτερες υπενθυμίσεις και αρμόδια οδός αρχής ή ΕΕΔ μόνο μετά τον έλεγχο της πολιτικής;
4. Καταγραφή της εντολής πληρωμής Stripe και χρέωση της αμοιβής επιτυχίας μετά από επιβεβαιωμένη καταβολή;
5. Συμμόρφωση με τις νόμιμες υποχρεώσεις τήρησης αρχείων (ΦΠΑ, KvK).

Νομική βάση

Η επεξεργασία βασίζεται σε:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR) - εκτέλεση της υπηρεσίας διεκδίκησης που ζητήσατε;
• Νομική υποχρέωση (Άρθρο 6(1)(γ) GDPR) - φορολογική διαχείριση;
• Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR) - καταγραφή IP για πρόληψη απάτης και νομικά αποδεικτικά στοιχεία.

Με ποιους μοιραζόμαστε τα δεδομένα σας;

• Αεροπορική εταιρεία: επιστολή διεκδίκησης με όνομα, IBAN, δεδομένα πτήσης και απόδειξη εξουσιοδότησης;
• Stripe: για την αποθήκευση της εντολής πληρωμής και τη χρέωση της αμοιβής επιτυχίας μετά από επιβεβαιωμένη καταβολή;
• Resend: παράδοση συναλλακτικών email ως εκτελών την επεξεργασία;
• Aerodatabox / RapidAPI: αριθμός πτήσης + ημερομηνία μόνο (χωρίς προσωπικά δεδομένα) για επαλήθευση κατάστασης πτήσης;
• Εθνική αρχή ή φορέας ΕΕΔ: μόνο αφού επιβεβαιωθεί ότι ο φορέας είναι αρμόδιος για το συμβάν και τη χώρα;
• Φορολογικές αρχές: διαχείριση ΦΠΑ μέσω της ατομικής επιχείρησης Twilper;
• Railway: ο πάροχος φιλοξενίας μας· η βάση δεδομένων με τον φάκελό σας λειτουργεί σε αυτόν;
• Sentry: αναφορές σφαλμάτων από την εφαρμογή, χωρίς διευθύνσεις IP και χωρίς το περιεχόμενο του αιτήματός σας;
• Google: μόνο αν συνδεθείτε με τον λογαριασμό σας Google, και μετά τη συγκατάθεσή σας για στατιστικά;
• Γλωσσικό μοντέλο για τον έλεγχο του φακέλου: ελέγχει τον φάκελό σας για ό,τι λείπει ακόμη και συντάσσει τις σχετικές ερωτήσεις. Το όνομα, η διεύθυνση και ο αριθμός λογαριασμού σας δεν στέλνονται ποτέ εκεί· η δική σας περιγραφή του ταξιδιού ναι.

Ποτέ δεν πουλάμε τα δεδομένα σας σε τρίτους για σκοπούς μάρκετινγκ.

Διαβίβαση εκτός ΕΕ

Ο φάκελός σας τηρείται στην ΕΕ. Δύο πράγματα βγαίνουν ενίοτε εκτός. Μια αεροπορική εταιρεία εκτός ΕΕ λαμβάνει την επιστολή απαίτησης, διότι διαφορετικά η απαίτηση δεν μπορεί να υποβληθεί. Και το γλωσσικό μοντέλο που ελέγχει τον φάκελό σας για στοιχεία που λείπουν λειτουργεί εκτός ΕΕ· το όνομα, η διεύθυνση και ο αριθμός λογαριασμού σας μένουν εδώ. Αν θέλετε να μάθετε για ποιον πάροχο και ποια χώρα πρόκειται, γράψτε μας στο privacy@flightmoneyback.eu και θα σας το πούμε.

Περίοδοι διατήρησης

• Φάκελοι αξιώσεων, συγκαταθέσεις και αλληλογραφία: για όσο χρειάζεται για τη σύμβαση, τις εφαρμοστέες εθνικές προθεσμίες και την τεκμηρίωση νομικών αξιώσεων;
• Οικονομική διαχείριση: 7 έτη (νόμιμη φορολογική υποχρέωση);
• Magic-link tokens: μέγιστο 24 ώρες μετά την έκδοση;
• Ανενεργοί λογαριασμοί χωρίς απαιτήσεις ή πληρωμές: διαγράφονται αυτόματα μετά από 12 μήνες αδράνειας.

Τα δικαιώματά σας

Βάσει του GDPR, έχετε το δικαίωμα:

• Πρόσβασης στα προσωπικά σας δεδομένα (Άρθρο 15);
• Διόρθωσης ανακριβών δεδομένων (Άρθρο 16);
• Διαγραφής («δικαίωμα στη λήθη», Άρθρο 17) - εκτός από δεδομένα που απαιτούνται για εκκρεμή απαίτηση ή φορολογική υποχρέωση;
• Περιορισμού της επεξεργασίας (Άρθρο 18);
• Εναντίωσης στην επεξεργασία (Άρθρο 21);
• Φορητότητας δεδομένων (Άρθρο 20).

Τα αιτήματα μπορούν να αποστέλλονται στο privacy@flightmoneyback.eu. Θα απαντήσουμε εντός 30 ημερών. Παράπονο για τον χειρισμό των προσωπικών σας δεδομένων; Μπορείτε να το αναφέρετε στην Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens, AP).

Cookies

Τα απαραίτητα cookies εξασφαλίζουν τη σύνδεση, την επιλογή γλώσσας και τους φακέλους. Η δική μας μέτρηση διαδρομής, το GA4/GTM και τυχόν ρυθμισμένα διαφημιστικά pixel φορτώνονται μόνο αφού δώσετε συγκατάθεση για αναλυτικά. Η άρνηση δεν επηρεάζει την υπηρεσία· η επιλογή σας αποθηκεύεται για έναν χρόνο και μηδενίζεται με διαγραφή του cookie.

Ασφάλεια

Τα προσωπικά δεδομένα αποθηκεύονται κρυπτογραφημένα (TLS κατά τη μεταφορά, κρυπτογράφηση σε ηρεμία σε διαχειριζόμενη Postgres). Οι κωδικοί πρόσβασης κατακερματίζονται με bcrypt. Η πρόσβαση περιορίζεται σε εξουσιοδοτημένους διαχειριστές της ατομικής επιχείρησης Twilper.