Persónuverndarstefna

Ábyrgðaraðili gagnavinnslu

Twilper (starfandi sem FlightMoneyBack.eu), einstaklingsfyrirtæki skráð á Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, VSK NL005332508B94. Tengiliður: privacy@flightmoneyback.eu.

Hvaða gögn vinnum við?

• Auðkenning: fornafn og eftirnafn, fæðingardagur, ríkisfang;
• Hafa samband: tölvupóstur, símanúmer, póstfang;
• Fjárhagsleg: IBAN + reikningseigandi (eingöngu til auðkenningar við útborgun);
• Fluggögn: flugnúmer, dagsetning, leið, PNR-bókunarauðkenni, farþegaflokkur, tafir;
• Rekjanleiki: IP-tala og tími heimildarsamnings (lögleg sönnun).

Tilgangur

1. Mat á því hvort EU261 eigi við um flugið og útreikningur á kröfufjárhæð;
2. Undirbúningur og sending kröfubréfs til flugfélagsins;
3. Eftirfylgni bréfaskipta, hlutlausar áminningar og lögbær eftirlits- eða ADR-leið aðeins eftir skoðun á stefnu;
4. Skráning Stripe-greiðsluheimildar og skuldfærsla árangursþóknunar eftir staðfesta greiðslu;
5. Uppfylling lagaskyldu um skráningarhald (VSK, KvK).

Lagalegur grundvöllur

Vinnsla byggir á:

• Framkvæmd samnings (Art. 6(1)(b) GDPR) - framkvæmd kröfuþjónustunnar sem þú baðst um;
• Lagaleg skylda (Art. 6(1)(c) GDPR) - skattaframkvæmd;
• Lögmæt hagsmuni (Art. 6(1)(f) GDPR) - IP-skráning til svikavarna og löglegrar sönnunar.

Hverjum deilum við gögnum þínum með?

• Flugfélag: kröfubréf með nafni, IBAN, fluggögnum og sönnun um heimild;
• Stripe: til að geyma greiðsluheimildina og skuldfæra árangursþóknunina eftir staðfesta greiðslu;
• Resend: afhending viðskiptatölvupósts sem vinnsluaðili;
• Aerodatabox / RapidAPI: flugnúmer + dagsetning eingöngu (engin persónugögn) til staðfestingar á flugstöðu;
• Innlendur eftirlitsaðili eða ADR-aðili: aðeins eftir staðfestingu á að aðilinn sé lögbær fyrir atvikið og landið;
• Skattayfirvöld: VSK-framkvæmd í gegnum einstaklingsfyrirtækið Twilper;
• Railway: hýsingaraðilinn okkar; gagnagrunnurinn með málinu þínu keyrir hjá þeim;
• Sentry: villuboð úr forritinu, án IP-vistfanga og án innihalds beiðni þinnar;
• Google: aðeins ef þú skráir þig inn með Google-reikningnum þínum, og eftir samþykki þitt fyrir tölfræði;
• Málmódel til yfirferðar á máli: fer yfir málið þitt til að finna hvað vantar og semur spurningarnar um það. Nafn þitt, heimilisfang og reikningsnúmer fara aldrei þangað; þín eigin lýsing á ferðinni gerir það.

Við seljum aldrei gögn þín til þriðja aðila í markaðsskyni.

Flutningur út fyrir ESB

Málið þitt er geymt innan ESB. Tvennt fer stundum út fyrir. Flugfélag utan ESB fær kröfubréfið, því annars er ekki hægt að leggja kröfuna fram. Og málmódelið sem fer yfir málið þitt í leit að upplýsingum sem vantar keyrir utan ESB; nafn þitt, heimilisfang og reikningsnúmer verða hér. Viljir þú vita hvaða þjónustuaðili og hvaða land þetta er, sendu okkur línu á privacy@flightmoneyback.eu og við segjum þér það.

Varðveislutími

• Kröfumöppur, samþykki og bréfaskipti: eins lengi og nauðsynlegt er vegna samningsins, viðeigandi innlendra fresta og til rökstuðnings lagakrafna;
• Fjárhagsleg skráning: 7 ár (lögboðin skattskylda);
• Töfratenglar (magic-link tokens): að hámarki 24 klukkustundir eftir útgáfu;
• Óvirkir reikningar án krafna eða greiðslna: eytt sjálfkrafa eftir 12 mánaða óvirkni.

Réttindi þín

Samkvæmt GDPR átt þú rétt á:

• Aðgangi að persónuupplýsingum þínum (15. gr.);
• Leiðréttingu rangra upplýsinga (16. gr.);
• Eyðingu („réttur til að gleymast“, 17. gr.) - að undanskildum gögnum sem þarf vegna yfirstandandi kröfu eða skattskyldu;
• Takmörkun vinnslu (18. gr.);
• Andmælum gegn vinnslu (21. gr.);
• Flutningi gagna (20. gr.).

Beiðnir má senda á privacy@flightmoneyback.eu. Við svörum innan 30 daga. Kvörtun yfir meðferð okkar á persónuupplýsingum? Þú getur beint henni til hollensku persónuverndarstofnunarinnar (Autoriteit Persoonsgegevens, AP).

Vefkökur

Nauðsynlegar vefkökur tryggja innskráningu, tungumálaval og málsgögn. Eigin mæling ferlisins, GA4/GTM og hugsanlega uppsettir markaðspixlar hlaðast fyrst eftir að þú veitir samþykki fyrir greiningu. Höfnun hefur ekki áhrif á þjónustuna; val þitt er geymt í eitt ár og má núllstilla með því að eyða vefkökunni.

Öryggi

Persónuupplýsingar eru geymdar dulkóðaðar (TLS í flutningi, dulkóðun í hvíld á umsjónuðum Postgres). Lykilorð eru tætt með bcrypt. Aðgangur er takmarkaður við heimilaða stjórnun einstaklingsfyrirtækisins Twilper.