Adatvédelmi irányelvek
Utolsó frissítés: 2026. július 12.
Adatkezelő
Twilper (FlightMoneyBack.eu néven kereskedik), egyéni vállalkozás, székhely: Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, adószám NL005332508B94. Kapcsolat: privacy@flightmoneyback.eu.
Milyen adatokat kezelünk?
- Azonosítás: vezeték- és keresztnév, születési dátum, állampolgárság;
- Kapcsolat: e-mail, telefonszám, postai cím;
- Pénzügyi: IBAN + számlatulajdonos neve (kizárólag a kifizetés azonosításához);
- Járatadatok: járatszám, dátum, útvonal, PNR foglalási hivatkozás, jegyosztály, késés tényei;
- Auditnyom: IP-cím és a felhatalmazási megállapodás időbélyege (jogi bizonyíték).
Célok
- Annak értékelése, hogy az EU261 alkalmazandó-e a járatra, és a kártérítési összeg kiszámítása;
- A kártérítési levél elkészítése és elküldése a légitársaságnak;
- A levelezés követése, semleges emlékeztetők és illetékes hatósági vagy AVR-út csak a szabályzat ellenőrzése után;
- A Stripe fizetési megbízás rögzítése és a sikerdíj levonása megerősített kifizetés után;
- A törvényes nyilvántartási kötelezettségek teljesítése (áfa, KvK).
Jogi alap
Az adatkezelés alapja:
- Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) - az Ön által kért kártérítési szolgáltatás végrehajtása;
- Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) - pénzügyi adminisztráció;
- Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) - IP-naplózás csalásmegelőzés és jogi bizonyíték céljából.
Kivel osztjuk meg az adatait?
- Légitársaság: kártérítési levél, beleértve a nevet, IBAN-t, járatadatokat és a felhatalmazás igazolását;
- Stripe: a fizetési megbízás tárolásához és a sikerdíj levonásához megerősített kifizetés után;
- Resend: tranzakciós e-mailek kézbesítése adatfeldolgozóként;
- Aerodatabox / RapidAPI: csak járatszám + dátum (személyes adatok nélkül) a járat állapotának ellenőrzéséhez;
- Nemzeti hatóság vagy AVR-testület: csak annak megerősítése után, hogy a testület illetékes az eseményre és az országra;
- Adóhatóság: áfa-adminisztráció a Twilper egyéni vállalkozáson keresztül;
- Railway: a tárhelyszolgáltatónk; az Ön ügyét tartalmazó adatbázis náluk fut;
- Sentry: az alkalmazás hibajelentései, IP-címek és az Ön kérésének tartalma nélkül;
- Google: csak akkor, ha Google-fiókkal lép be, és miután hozzájárult a statisztikákhoz;
- Nyelvi modell az ügy ellenőrzésére: átnézi az ügyét a hiányzó adatok után, és megfogalmazza az ezekre vonatkozó kérdéseket. Az Ön neve, címe és számlaszáma soha nem kerül oda; az utazásról írt saját leírása igen.
Soha nem adjuk el adatait harmadik félnek marketing célokra.
Továbbítás az EU-n kívülre
Az Ön ügye az EU-ban van tárolva. Két dolog kerül időnként ezen kívülre. Az EU-n kívüli légitársaság megkapja az igénylevelet, mert különben az igény nem terjeszthető elő. A nyelvi modell pedig, amely az Ön ügyét a hiányzó adatok után nézi át, az EU-n kívül működik; az Ön neve, címe és számlaszáma itt maradnak. Ha tudni szeretné, melyik szolgáltatóról és melyik országról van szó, írjon a privacy@flightmoneyback.eu címre, és megmondjuk.
Megőrzési idők
- Igényakták, hozzájárulások és levelezés: ameddig a szerződéshez, az alkalmazandó nemzeti határidőkhöz és a jogi igények alátámasztásához szükséges;
- Pénzügyi adminisztráció: 7 év (törvényes adókötelezettség);
- Varázslink tokenek: legfeljebb 24 óra a kiadástól számítva;
- Igény vagy fizetés nélküli inaktív fiókok: 12 hónap inaktivitás után automatikusan törölve.
Az Ön jogai
A GDPR értelmében Önnek joga van:
- Hozzáférni személyes adataihoz (15. cikk);
- Pontatlan adatok helyesbítése (16. cikk);
- Törlés („elfeledtetéshez való jog”, 17. cikk) - kivéve a folyamatban lévő igényhez vagy adókötelezettséghez szükséges adatokat;
- Adatkezelés korlátozása (18. cikk);
- Tiltakozás az adatkezelés ellen (21. cikk);
- Adathordozhatóság (20. cikk).
A kérelmeket a privacy@flightmoneyback.eu címre küldheti. 30 napon belül válaszolunk. Panasza van a személyes adatok kezelésével kapcsolatban? Bejelentheti a Holland Adatvédelmi Hatóságnál (Autoriteit Persoonsgegevens, AP).
Sütik
A szükséges sütik biztosítják a bejelentkezést, a nyelvválasztást és az aktákat. A saját tölcsérmérés, a GA4/GTM és az esetlegesen beállított marketingpixelek csak az Ön analitikai hozzájárulása után töltődnek be. Az elutasítás nem érinti a szolgáltatást; az Ön választását egy évig tároljuk, és a süti törlésével visszaállítható.
Biztonság
A személyes adatok titkosítva vannak tárolva (TLS az átvitel során, titkosítás a tárolásban a menedzselt Postgres-en). A jelszavak bcrypt-tel vannak hash-elve. A hozzáférés csak a Twilper egyéni vállalkozás jogosult adminisztrátorára korlátozódik.