FlightMoneyBack.eu
Prijava Provjerite svoje potraživanje
AVG / GDPR

Pravila privatnosti

Zadnje ažuriranje: 12. srpnja 2026.

Voditelj obrade podataka

Twilper (posluje kao FlightMoneyBack.eu), obrt registriran na adresi Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, PDV NL005332508B94. Kontakt: privacy@flightmoneyback.eu.

Koje podatke obrađujemo?

  • Identifikacija: ime i prezime, datum rođenja, državljanstvo;
  • Kontakt: e-mail, broj telefona, poštanska adresa;
  • Financijski: IBAN + ime vlasnika računa (isključivo za identifikaciju isplate);
  • Podaci o letu: broj leta, datum, ruta, PNR referenca, klasa karte, činjenice o kašnjenju;
  • Revizijski trag: IP adresa i vremenska oznaka ugovora o ovlaštenju (pravni dokaz).

Svrhe

  1. Procjena primjenjivosti EU261 na let i izračun iznosa zahtjeva;
  2. Priprema i slanje zahtjeva zrakoplovnoj tvrtki;
  3. Praćenje prepiske, neutralne opomene i nadležni put do nadzornog tijela ili ARS tek nakon provjere pravila;
  4. Bilježenje platnog naloga Stripe i naplata naknade za uspjeh nakon potvrđene isplate;
  5. Ispunjavanje zakonskih obveza vođenja evidencije (PDV, KvK).

Pravna osnova

Obrada se temelji na:

  • Izvršenju ugovora (čl. 6(1)(b) GDPR) - izvršenje usluge zahtjeva koju ste zatražili;
  • Zakonskoj obvezi (čl. 6(1)(c) GDPR) - fiskalna administracija;
  • Legitimnom interesu (čl. 6(1)(f) GDPR) - bilježenje IP adrese radi sprječavanja prijevare i pravnog dokaza.

S kim dijelimo vaše podatke?

  • Zrakoplovna tvrtka: zahtjev uključujući ime, IBAN, podatke o letu i dokaz o ovlaštenju;
  • Stripe: za pohranu platnog naloga i naplatu naknade za uspjeh nakon potvrđene isplate;
  • Resend: dostava transakcijske e-pošte u svojstvu izvršitelja obrade;
  • Aerodatabox / RapidAPI: samo broj leta i datum (bez osobnih podataka) za provjeru statusa leta;
  • Nacionalno nadzorno tijelo ili tijelo ARS: tek nakon potvrde da je tijelo nadležno za događaj i državu;
  • Porezna tijela: PDV administracija putem obrta Twilper;
  • Railway: naš pružatelj usluge poslužitelja; baza podataka s Vašim predmetom radi kod njih;
  • Sentry: prijave pogrešaka iz aplikacije, bez IP adresa i bez sadržaja Vašeg zahtjeva;
  • Google: samo ako se prijavite svojim Google računom, i nakon Vaše privole za statistiku;
  • Jezični model za provjeru predmeta: pregledava Vaš predmet u potrazi za onim što još nedostaje i sastavlja pitanja o tome. Vaše ime, adresa i broj računa nikada ne odlaze onamo; Vaš vlastiti opis putovanja da.

Nikada ne prodajemo vaše podatke trećim stranama u marketinške svrhe.

Prijenos izvan EU-a

Vaš se predmet čuva u EU-u. Dvije stvari ponekad izađu izvan njega. Zračni prijevoznik izvan EU-a prima pismo sa zahtjevom, jer se inače zahtjev ne može podnijeti. A jezični model koji Vaš predmet pregledava zbog podataka koji nedostaju radi izvan EU-a; Vaše ime, adresa i broj računa ostaju ovdje. Želite li znati o kojem je pružatelju i kojoj državi riječ, javite nam se na privacy@flightmoneyback.eu i reći ćemo Vam.

Razdoblja čuvanja

  • Spisi zahtjeva, privole i prepiska: onoliko dugo koliko je potrebno za ugovor, mjerodavne nacionalne rokove i potkrepu pravnih zahtjeva;
  • Financijska administracija: 7 godina (zakonska fiskalna obveza);
  • Magic-link tokeni: najviše 24 sata nakon izdavanja;
  • Neaktivni računi bez zahtjeva ili plaćanja: automatski se brišu nakon 12 mjeseci neaktivnosti.

Vaša prava

Prema GDPR-u, imate pravo na:

  • Pristup vašim osobnim podacima (čl. 15.);
  • Ispravak netočnih podataka (čl. 16.);
  • Brisanje ('pravo na zaborav', čl. 17.) - osim podataka potrebnih za aktivni zahtjev ili fiskalnu obvezu;
  • Ograničenje obrade (čl. 18.);
  • Prigovor na obradu (čl. 21.);
  • Prenosivost podataka (čl. 20.).

Zahtjeve možete poslati na privacy@flightmoneyback.eu. Odgovorit ćemo u roku od 30 dana. Pritožba na našu obradu osobnih podataka? Možete je prijaviti nizozemskom tijelu za zaštitu podataka (Autoriteit Persoonsgegevens, AP).

Kolačići

Nužni kolačići osiguravaju prijavu, izbor jezika i spise. Vlastito mjerenje puta, GA4/GTM i eventualno postavljeni marketinški pikseli učitavaju se tek nakon Vaše privole za analitiku. Odbijanje ne utječe na uslugu; Vaš izbor čuva se godinu dana i može se poništiti brisanjem kolačića.

Sigurnost

Osobni podaci pohranjeni su šifrirano (TLS u prijenosu, enkripcija u mirovanju na upravljanom Postgresu). Lozinke su hashirane s bcryptom. Pristup je ograničen na ovlaštenog administratora obrta Twilper.