Privacyverklaring

Verwerkingsverantwoordelijke

Twilper (handelsnaam FlightMoneyBack.eu), eenmanszaak gevestigd te Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, BTW NL005332508B94. Contact: privacy@flightmoneyback.eu.

Welke gegevens verwerken wij?

• Identificatie: voor- en achternaam, geboortedatum, nationaliteit;
• Contact: email, telefoonnummer, postadres;
• Financieel: IBAN + naam rekeninghouder (uitsluitend voor uitbetaling-identificatie);
• Vluchtgegevens: vluchtnummer, datum, route, PNR-boekingsreferentie, ticketclass, vertraging-feiten;
• Audit: IP-adres en timestamp van volmacht-akkoord (juridische bewijsvoering).

Doeleinden

1. Beoordelen of EU261 op de vlucht van toepassing is en het claim-bedrag berekenen;
2. Opstellen en versturen van de claim-brief aan de luchtvaartmaatschappij;
3. Tracking van termijnen, ingebrekestelling, eskalatie naar toezichthouder en rechter;
4. Factureren van de commissie via Stripe;
5. Voldoen aan wettelijke administratie-verplichting (BTW, KVK).

Rechtsgrond

Verwerking is gebaseerd op:

• Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) - het uitvoeren van de claim-dienst die je hebt aangevraagd;
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) - fiscale administratie;
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) - IP-logging voor fraude-preventie en juridisch bewijs.

Met wie delen wij je gegevens?

• Luchtvaartmaatschappij: claim-brief inclusief naam, IBAN, vluchtgegevens en machtigings-bewijs;
• Stripe: voor factuurverzending en betalingsverwerking - Stripe is GDPR-compliant verwerker;
• Resend: emailverzending (transactioneel) - verwerker met SCCs;
• Aerodatabox / RapidAPI: alleen vluchtnummer + datum (geen persoonsgegevens) voor flight-status verificatie;
• DeepSeek (AI): vluchtgegevens en claim-context voor brief-generatie - geen persoonsgegevens delen we expliciet, alleen aggregaten;
• Toezichthouder (ILT): bij eskalatie wegens weigering door airline;
• Kantonrechter: bij gerechtelijke procedure;
• Belastingdienst: BTW-administratie via Twilper-eenmanszaak.

Wij verkopen nooit je gegevens aan derden voor marketing-doeleinden.

Bewaartermijnen

• Open en lopende claims: tot 3 jaar na afhandeling (verjaringstermijn EU261);
• Financiële administratie: 7 jaar (wettelijke fiscale plicht);
• Magic-link tokens: maximaal 24 uur na uitgifte;
• Inactieve accounts zonder claims: verwijderd na 12 maanden inactiviteit op verzoek.

Jouw rechten

Op grond van de AVG heb je recht op:

• Inzage in je persoonsgegevens (art. 15);
• Rectificatie van onjuiste gegevens (art. 16);
• Verwijdering ("recht om vergeten te worden", art. 17) - uitgezonderd gegevens nodig voor lopende claim of fiscale plicht;
• Beperking van verwerking (art. 18);
• Bezwaar tegen verwerking (art. 21);
• Dataportabiliteit (art. 20).

Verzoeken kun je sturen naar privacy@flightmoneyback.eu. Wij reageren binnen 30 dagen. Klacht over onze omgang met persoonsgegevens? Je kunt dat melden bij de Autoriteit Persoonsgegevens (AP).

Cookies

FlightMoneyBack.eu gebruikt enkel functionele cookies (sessie-cookie voor login). Geen tracking-, marketing- of analytics-cookies. Geen cookie-wall of consent-banner nodig conform EU ePrivacy.

Beveiliging

Persoonsgegevens worden versleuteld opgeslagen (TLS in transit, encryption-at-rest op managed Postgres). Wachtwoorden worden gehasht met bcrypt. Toegang is beperkt tot geautoriseerde admin van Twilper-eenmanszaak.