Privaatsuspoliitika

Vastutav töötleja

Twilper (tegutseb nime all FlightMoneyBack.eu), füüsilisest isikust ettevõtja, registreeritud aadressil Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, käibemaksukohustuslase number NL005332508B94. Kontakt: privacy@flightmoneyback.eu.

Milliseid andmeid me töötleme?

• Isikuandmed: ees- ja perekonnanimi, sünniaeg, kodakondsus;
• Kontakt: e-post, telefoninumber, postiaadress;
• Finantsandmed: IBAN + konto omaniku nimi (ainult väljamakse tuvastamiseks);
• Lennuandmed: lennu number, kuupäev, marsruut, PNR broneeringu viide, piletiklass, hilinemise faktid;
• Auditijälg: IP-aadress ja volituse andmise aeg (õiguslik tõend).

Eesmärgid

1. Hindamine, kas EU261 kehtib lennule ja nõudesumma arvutamine;
2. Nõudekirja koostamine ja saatmine lennufirmale;
3. Kirjavahetuse jälgimine, neutraalsed meeldetuletused ja pädev järelevalve- või VAL-tee alles pärast poliitika kontrolli;
4. Stripe'i maksevolituse fikseerimine ja edutasu debiteerimine pärast kinnitatud väljamakset;
5. Seadusest tulenevate säilituskohustuste täitmine (käibemaks, KvK).

Õiguslik alus

Töötlemine põhineb:

• Lepingu täitmisel (GDPR art 6(1)(b)) - teie tellitud nõudeteenuse osutamine;
• Õiguslikul kohustusel (GDPR art 6(1)(c)) - maksuaruandlus;
• Õigustatud huvil (GDPR art 6(1)(f)) - IP logimine pettuste ennetamiseks ja õiguslike tõendite jaoks.

Kellega me teie andmeid jagame?

• Lennufirmaga: nõudekiri, sealhulgas nimi, IBAN, lennuandmed ja volituse tõend;
• Stripe: maksevolituse säilitamiseks ja edutasu debiteerimiseks pärast kinnitatud väljamakset;
• Resend: tehinguga seotud e-kirjade kohaletoimetamine volitatud töötlejana;
• Aerodatabox / RapidAPI: lennu number + kuupäev (ilma isikuandmeteta) lennu staatuse kontrollimiseks;
• Riiklik järelevalveasutus või VAL-organ: alles pärast kinnitust, et organ on pädev juhtumi ja riigi osas;
• Maksuametiga: käibemaksu haldamine Twilper FIE kaudu;
• Railway: meie majutusteenuse pakkuja; teie toimikuga andmebaas töötab nende juures;
• Sentry: rakenduse veateated, ilma IP-aadressideta ja ilma teie päringu sisuta;
• Google: ainult siis, kui logite sisse oma Google'i kontoga, ja pärast teie nõusolekut statistika jaoks;
• Keelemudel toimiku ülevaatuseks: vaatab teie toimiku üle puuduvate andmete osas ja koostab nende kohta küsimused. Teie nimi, aadress ja kontonumber ei lähe sinna kunagi; teie enda kirjeldus reisist läheb.

Me ei müü kunagi teie andmeid kolmandatele isikutele turunduseesmärkidel.

Edastamine väljapoole ELi

Teie toimikut hoitakse ELis. Kaks asja lähevad vahel sellest välja. Väljaspool ELi asuv lennuettevõtja saab nõudekirja, sest muidu ei saa nõuet esitada. Ja keelemudel, mis vaatab teie toimiku puuduvate andmete osas üle, töötab väljaspool ELi; teie nimi, aadress ja kontonumber jäävad siia. Kui soovite teada, millise pakkuja ja millise riigiga on tegemist, kirjutage aadressile privacy@flightmoneyback.eu ja me ütleme selle.

Säilitustähtajad

• Nõudetoimikud, nõusolekud ja kirjavahetus: nii kaua kui on vajalik lepingu, kohaldatavate riiklike tähtaegade ja õiguslike nõuete põhjendamise jaoks;
• Finantsarvestus: 7 aastat (seadusest tulenev maksukohustus);
• Maagilise lingi tokenid: maksimaalselt 24 tundi pärast väljastamist;
• Nõueteta ja makseteta mitteaktiivsed kontod: kustutatakse automaatselt pärast 12 kuud tegevusetust.

Teie õigused

ISKU määruse alusel on teil õigus:

• Juurdepääs oma isikuandmetele (artikkel 15);
• Ebatäpsete andmete parandamine (artikkel 16);
• Kustutamine ('õigus unustamisele', artikkel 17) - välja arvatud andmed, mis on vajalikud poolelioleva nõude või maksukohustuse täitmiseks;
• Töötlemise piiramine (artikkel 18);
• Töötlemisele vastuväidete esitamine (artikkel 21);
• Andmete ülekandmine (artikkel 20).

Taotlused võib saata aadressile privacy@flightmoneyback.eu. Vastame 30 päeva jooksul. Kaebus meie isikuandmete töötlemise kohta? Võite sellest teatada Hollandi andmekaitseasutusele (Autoriteit Persoonsgegevens, AP).

Küpsised

Vajalikud küpsised tagavad sisselogimise, keelevaliku ja toimikud. Oma teekonnamõõtmine, GA4/GTM ja võimalikud seadistatud turunduspikslid laaditakse alles pärast teie nõusolekut analüütikale. Keeldumine ei mõjuta teenust; teie valikut hoitakse aasta ja selle saab lähtestada küpsise kustutamisega.

Turvalisus

Isikuandmeid säilitatakse krüpteeritult (TLS edastamisel, krüpteerimine puhkeolekus hallatud Postgreses). Paroolid on räsitud bcryptiga. Juurdepääs on piiratud Twilper füüsilisest isikust ettevõtja volitatud administraatoriga.