Tietosuojakäytäntö

Rekisterinpitäjä

Twilper (toiminimi FlightMoneyBack.eu), toiminimi, osoite Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, ALV NL005332508B94. Contact: privacy@flightmoneyback.eu.

Mitä tietoja käsittelemme?

• Tunnistetiedot: etunimi ja sukunimi, syntymäaika, kansalaisuus;
• Ota yhteyttä: sähköposti, puhelinnumero, postiosoite;
• Taloudelliset tiedot: IBAN + tilinhaltijan nimi (vain maksun tunnistamista varten);
• Lentotiedot: lennon numero, päivämäärä, reitti, PNR-varausviite, matkustusluokka, viivästystiedot;
• Audit: IP-osoite ja valtuutussopimuksen aikaleima (oikeudellinen todiste).

Käyttötarkoitukset

1. EU261-sovellettavuuden arviointi lennolle ja korvaussumman laskeminen;
2. Korvausvaatimuksen laatiminen ja lähettäminen lentoyhtiölle;
3. Määräaikojen seuranta, virallinen huomautus, asian vieminen valvojalle ja tuomioistuimeen;
4. Palkkion laskuttaminen Stripen kautta;
5. Lakisääteisten kirjanpitovelvoitteiden noudattaminen (ALV, KvK).

Oikeusperuste

Käsittely perustuu:

• Sopimuksen täytäntöönpanoon (GDPR 6(1)(b) artikla) - pyytämäsi korvauspalvelun suorittaminen;
• Lakisääteiseen velvoitteeseen (GDPR 6(1)(c) artikla) - verohallinto;
• Oikeutettuun etuun (GDPR 6(1)(f) artikla) - IP-lokitus petosten torjuntaa ja oikeudellisia todisteita varten.

Kenelle jaamme tietojasi?

• Lentoyhtiö: korvausvaatimus, joka sisältää nimen, IBANin, lentotiedot ja valtuutustodistuksen;
• Stripe: laskujen lähettämistä ja maksujen käsittelyä varten - Stripe on GDPR-yhteensopiva käsittelijä;
• Resend: sähköpostien lähettämistä (transaktionaaliset) - käsittelijä SCC-sopimuksilla;
• Aerodatabox / RapidAPI: vain lennon numero ja päivämäärä (ei henkilötietoja) lennon tilan vahvistamiseksi;
• DeepSeek (AI): lentotiedot ja hakemuksen konteksti kirjeen luomista varten - emme jaa henkilötietoja, vain koosteita;
• Valvoja (ILT): kun asia viedään eteenpäin lentoyhtiön kieltäytymisen vuoksi;
• Käräjäoikeus: oikeudenkäynnissä;
• Veroviranomaiset: ALV-hallinto Twilper-toiminimen kautta.

Emme koskaan myy tietojasi kolmansille osapuolille markkinointitarkoituksiin.

Säilytysajat

• Avoimet ja keskeneräiset hakemukset: enintään 3 vuotta ratkaisun jälkeen (EU261:n vanhentumisaika);
• Taloushallinto: 7 vuotta (lakisääteinen verovelvoite);
• Magic-link-tunnukset: enintään 24 tuntia myöntämisen jälkeen;
• Ilman vaatimuksia olevat passiiviset tilit: poistetaan 12 kuukauden passiivisuuden jälkeen pyynnöstä.

Oikeutesi

GDPR:n mukaan sinulla on oikeus:

• Pääsy henkilötietoihisi (artikla 15);
• Virheellisten tietojen oikaisu (artikla 16);
• Tietojen poisto ('oikeus tulla unohdetuksi', artikla 17) - lukuun ottamatta tietoja, joita tarvitaan vireillä olevaan vaatimukseen tai verovelvoitteeseen;
• Käsittelyn rajoittaminen (artikla 18);
• Vastustaa käsittelyä (artikla 21);
• Tietojen siirrettävyys (artikla 20).

Pyynnöt voidaan lähettää osoitteeseen privacy@flightmoneyback.eu. Vastaamme 30 päivän kuluessa. Valitus henkilötietojemme käsittelystä? Voit ilmoittaa siitä Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu käyttää vain toiminnallisia evästeitä (istuntoeväste kirjautumiseen). Ei seuranta-, markkinointi- tai analytiikkaevästeitä. Ei evästeseinää tai suostumusbanneria, jota EU:n ePrivacy-direktiivi edellyttäisi.

Turvallisuus

Henkilötiedot tallennetaan salattuina (TLS siirrossa, lepotilan salaus hallinnoidussa Postgresissa). Salasanat tiivistetään bcryptillä. Pääsy on rajoitettu Twilper-yksityisyrityksen valtuutetuille ylläpitäjille.