Privaatsuspoliitika

Vastutav töötleja

Twilper (tegutseb nime all FlightMoneyBack.eu), füüsilisest isikust ettevõtja, registreeritud aadressil Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, käibemaksukohustuslase number NL005332508B94. Contact: privacy@flightmoneyback.eu.

Milliseid andmeid me töötleme?

• Isikuandmed: ees- ja perekonnanimi, sünniaeg, kodakondsus;
• Kontakt: e-post, telefoninumber, postiaadress;
• Finantsandmed: IBAN + konto omaniku nimi (ainult väljamakse tuvastamiseks);
• Lennuandmed: lennu number, kuupäev, marsruut, PNR broneeringu viide, piletiklass, hilinemise faktid;
• Audit: IP-aadress ja volituse andmise aeg (õiguslik tõend).

Eesmärgid

1. Hindamine, kas EU261 kehtib lennule ja nõudesumma arvutamine;
2. Nõudekirja koostamine ja saatmine lennufirmale;
3. Tähtaegade jälgimine, ametlik teade, edastamine regulaatorile ja kohtule;
4. Vahendustasu arveldamine Stripe'i kaudu;
5. Seadusest tulenevate säilituskohustuste täitmine (käibemaks, KvK).

Õiguslik alus

Töötlemine põhineb:

• Lepingu täitmisel (GDPR art 6(1)(b)) - teie tellitud nõudeteenuse osutamine;
• Õiguslikul kohustusel (GDPR art 6(1)(c)) - maksuaruandlus;
• Õigustatud huvil (GDPR art 6(1)(f)) - IP logimine pettuste ennetamiseks ja õiguslike tõendite jaoks.

Kellega me teie andmeid jagame?

• Lennufirmaga: nõudekiri, sealhulgas nimi, IBAN, lennuandmed ja volituse tõend;
• Stripe: arve saatmiseks ja maksete töötlemiseks - Stripe on GDPR-i nõuetele vastav töötleja;
• Resend: e-kirjade saatmiseks (tehingulised) - töötleja standardlepingutingimustega;
• Aerodatabox / RapidAPI: lennu number + kuupäev (ilma isikuandmeteta) lennu staatuse kontrollimiseks;
• DeepSeek (AI): lennuandmed ja nõude kontekst kirjade genereerimiseks - me ei jaga teadlikult isikuandmeid, ainult koondandmeid;
• Regulaatoriga (ILT): pärast edastamist lennufirma keeldumise tõttu;
• Kantoni kohtuga: kohtumenetluses;
• Maksuametiga: käibemaksu haldamine Twilper FIE kaudu.

Me ei müü kunagi teie andmeid kolmandatele isikutele turunduseesmärkidel.

Säilitustähtajad

• Avatud ja pooleliolevad nõuded: kuni 3 aastat pärast lahendamist (EU261 aegumistähtaeg);
• Finantsarvestus: 7 aastat (seadusest tulenev maksukohustus);
• Maagilise lingi tokenid: maksimaalselt 24 tundi pärast väljastamist;
• Inaktiivsed kontod ilma nõueteta: kustutatakse 12 kuu möödumisel tegevusetusest taotluse alusel.

Teie õigused

ISKU määruse alusel on teil õigus:

• Juurdepääs oma isikuandmetele (artikkel 15);
• Ebatäpsete andmete parandamine (artikkel 16);
• Kustutamine ('õigus unustamisele', artikkel 17) - välja arvatud andmed, mis on vajalikud poolelioleva nõude või maksukohustuse täitmiseks;
• Töötlemise piiramine (artikkel 18);
• Töötlemisele vastuväidete esitamine (artikkel 21);
• Andmete ülekandmine (artikkel 20).

Taotlused võib saata aadressile privacy@flightmoneyback.eu. Vastame 30 päeva jooksul. Kaebus meie isikuandmete töötlemise kohta? Võite sellest teatada Hollandi andmekaitseasutusele (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu kasutab ainult funktsionaalseid küpsiseid (seansiküpsis sisselogimiseks). Ei mingit jälgimist, turundust ega analüütikaküpsiseid. Küpsiste seina ega nõusolekubännerit pole ELi e-privaatsuseeskirjade kohaselt vaja.

Turvalisus

Isikuandmeid säilitatakse krüpteeritult (TLS edastamisel, krüpteerimine puhkeolekus hallatud Postgreses). Paroolid on räsitud bcryptiga. Juurdepääs on piiratud Twilper füüsilisest isikust ettevõtja volitatud administraatoriga.