Tietosuojakäytäntö

Rekisterinpitäjä

Twilper (toiminimi FlightMoneyBack.eu), toiminimi, osoite Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, ALV NL005332508B94. Yhteystiedot: privacy@flightmoneyback.eu.

Mitä tietoja käsittelemme?

• Tunnistetiedot: etunimi ja sukunimi, syntymäaika, kansalaisuus;
• Ota yhteyttä: sähköposti, puhelinnumero, postiosoite;
• Taloudelliset tiedot: IBAN + tilinhaltijan nimi (vain maksun tunnistamista varten);
• Lentotiedot: lennon numero, päivämäärä, reitti, PNR-varausviite, matkustusluokka, viivästystiedot;
• Kirjausketju: IP-osoite ja valtuutussopimuksen aikaleima (oikeudellinen todiste).

Käyttötarkoitukset

1. EU261-sovellettavuuden arviointi lennolle ja korvaussumman laskeminen;
2. Korvausvaatimuksen laatiminen ja lähettäminen lentoyhtiölle;
3. Kirjeenvaihdon seuranta, neutraalit muistutukset ja toimivaltainen valvonta- tai ADR-reitti vasta käytännön tarkistuksen jälkeen;
4. Stripe-maksuvaltuutuksen kirjaaminen ja onnistumispalkkion veloitus vahvistetun maksun jälkeen;
5. Lakisääteisten kirjanpitovelvoitteiden noudattaminen (ALV, KvK).

Oikeusperuste

Käsittely perustuu:

• Sopimuksen täytäntöönpanoon (GDPR 6(1)(b) artikla) - pyytämäsi korvauspalvelun suorittaminen;
• Lakisääteiseen velvoitteeseen (GDPR 6(1)(c) artikla) - verohallinto;
• Oikeutettuun etuun (GDPR 6(1)(f) artikla) - IP-lokitus petosten torjuntaa ja oikeudellisia todisteita varten.

Kenelle jaamme tietojasi?

• Lentoyhtiö: korvausvaatimus, joka sisältää nimen, IBANin, lentotiedot ja valtuutustodistuksen;
• Stripe: maksuvaltuutuksen säilyttämiseen ja onnistumispalkkion veloittamiseen vahvistetun maksun jälkeen;
• Resend: tapahtumasähköpostien toimitus henkilötietojen käsittelijänä;
• Aerodatabox / RapidAPI: vain lennon numero ja päivämäärä (ei henkilötietoja) lennon tilan vahvistamiseksi;
• Kansallinen valvontaviranomainen tai ADR-elin: vasta kun on vahvistettu, että elin on toimivaltainen tapahtuman ja maan osalta;
• Veroviranomaiset: ALV-hallinto Twilper-toiminimen kautta;
• Railway: palveluntarjoajamme, jonka palvelimilla asiaasi koskeva tietokanta sijaitsee;
• Sentry: sovelluksen virheilmoitukset, ilman IP-osoitteita ja ilman pyyntösi sisältöä;
• Google: vain jos kirjaudut sisään Google-tililläsi, ja tilastointiin antamasi suostumuksen jälkeen;
• Kielimalli asian tarkistukseen: käy asiasi läpi puuttuvien tietojen varalta ja laatii niistä kysymykset. Nimesi, osoitteesi ja tilinumerosi eivät koskaan mene sinne; oma kuvauksesi matkasta menee.

Emme koskaan myy tietojasi kolmansille osapuolille markkinointitarkoituksiin.

Siirrot EU:n ulkopuolelle

Asiasi säilytetään EU:ssa. Kaksi asiaa menee toisinaan sen ulkopuolelle. EU:n ulkopuolinen lentoyhtiö saa vaatimuskirjeen, koska muuten vaatimusta ei voi esittää. Ja kielimalli, joka käy asiasi läpi puuttuvien tietojen varalta, toimii EU:n ulkopuolella; nimesi, osoitteesi ja tilinumerosi jäävät tänne. Jos haluat tietää, mistä palveluntarjoajasta ja maasta on kyse, kysy osoitteesta privacy@flightmoneyback.eu, niin kerromme sen.

Säilytysajat

• Vaatimusasiakirjat, suostumukset ja kirjeenvaihto: niin kauan kuin se on tarpeen sopimuksen, sovellettavien kansallisten määräaikojen ja oikeudellisten vaateiden perustelemisen vuoksi;
• Taloushallinto: 7 vuotta (lakisääteinen verovelvoite);
• Magic-link-tunnukset: enintään 24 tuntia myöntämisen jälkeen;
• Vaatimuksettomat ja maksuttomat, käyttämättömät tilit poistetaan automaattisesti 12 kuukauden käyttämättömyyden jälkeen.

Oikeutesi

GDPR:n mukaan sinulla on oikeus:

• Pääsy henkilötietoihisi (artikla 15);
• Virheellisten tietojen oikaisu (artikla 16);
• Tietojen poisto ('oikeus tulla unohdetuksi', artikla 17) - lukuun ottamatta tietoja, joita tarvitaan vireillä olevaan vaatimukseen tai verovelvoitteeseen;
• Käsittelyn rajoittaminen (artikla 18);
• Vastustaa käsittelyä (artikla 21);
• Tietojen siirrettävyys (artikla 20).

Pyynnöt voidaan lähettää osoitteeseen privacy@flightmoneyback.eu. Vastaamme 30 päivän kuluessa. Valitus henkilötietojemme käsittelystä? Voit ilmoittaa siitä Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens, AP).

Evästeet

Välttämättömät evästeet turvaavat kirjautumisen, kielivalinnan ja asiakirjat. Oma suppilomittaus, GA4/GTM ja mahdolliset määritetyt markkinointipikselit latautuvat vasta, kun olet antanut suostumuksen analytiikkaan. Kieltäytyminen ei vaikuta palveluun; valintasi säilytetään vuoden ja sen voi nollata poistamalla evästeen.

Turvallisuus

Henkilötiedot tallennetaan salattuina (TLS siirrossa, lepotilan salaus hallinnoidussa Postgresissa). Salasanat tiivistetään bcryptillä. Pääsy on rajoitettu Twilper-yksityisyrityksen valtuutetuille ylläpitäjille.