Persónuverndarstefna

Ábyrgðaraðili gagnavinnslu

Twilper (starfandi sem FlightMoneyBack.eu), einstaklingsfyrirtæki skráð á Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, VSK NL005332508B94. Contact: privacy@flightmoneyback.eu.

Hvaða gögn vinnum við?

• Auðkenning: fornafn og eftirnafn, fæðingardagur, ríkisfang;
• Hafa samband: tölvupóstur, símanúmer, póstfang;
• Fjárhagsleg: IBAN + reikningseigandi (eingöngu til auðkenningar við útborgun);
• Fluggögn: flugnúmer, dagsetning, leið, PNR-bókunarauðkenni, farþegaflokkur, tafir;
• Audit: IP-tala og tími heimildarsamnings (lögleg sönnun).

Tilgangur

1. Mat á því hvort EU261 eigi við um flugið og útreikningur á kröfufjárhæð;
2. Undirbúningur og sending kröfubréfs til flugfélagsins;
3. Rekja fresti, formleg tilkynning, kæra til eftirlitsaðila og dómstóls;
4. Reikningsfærsla þóknunar í gegnum Stripe;
5. Uppfylling lagaskyldu um skráningarhald (VSK, KvK).

Lagalegur grundvöllur

Vinnsla byggir á:

• Framkvæmd samnings (Art. 6(1)(b) GDPR) - framkvæmd kröfuþjónustunnar sem þú baðst um;
• Lagaleg skylda (Art. 6(1)(c) GDPR) - skattaframkvæmd;
• Lögmæt hagsmuni (Art. 6(1)(f) GDPR) - IP-skráning til svikavarna og löglegrar sönnunar.

Hverjum deilum við gögnum þínum með?

• Flugfélag: kröfubréf með nafni, IBAN, fluggögnum og sönnun um heimild;
• Stripe: fyrir sendingu reikninga og greiðsluvinnslu - Stripe er GDPR-samhæfur vinnsluaðili;
• Resend: tölvupóstsending (viðskiptaleg) - vinnsluaðili með SCCs;
• Aerodatabox / RapidAPI: flugnúmer + dagsetning eingöngu (engin persónugögn) til staðfestingar á flugstöðu;
• DeepSeek (AI): fluggögn og kröfusamhengi fyrir bréfagerð - við deilum sérstaklega engum persónugögnum, aðeins samantektum;
• Eftirlitsaðili (ILT): við kæru vegna synjunar flugfélags;
• Héraðsdómur: í dómsmálum;
• Skattayfirvöld: VSK-framkvæmd í gegnum einstaklingsfyrirtækið Twilper.

Við seljum aldrei gögn þín til þriðja aðila í markaðsskyni.

Varðveislutími

• Opið og yfirstandandi kröfur: allt að 3 ár eftir uppgjör (EU261 fyrningarfrestur);
• Fjárhagsleg skráning: 7 ár (lögboðin skattskylda);
• Töfratenglar (magic-link tokens): að hámarki 24 klukkustundir eftir útgáfu;
• Inactive accounts without claims: deleted after 12 months of inactivity upon request.

Your rights

Under the GDPR, you have the right to:

• Access to your personal data (Art. 15);
• Rectification of inaccurate data (Art. 16);
• Erasure ('right to be forgotten', Art. 17) - except data required for an ongoing claim or fiscal obligation;
• Restriction of processing (Art. 18);
• Object to processing (Art. 21);
• Data portability (Art. 20).

Requests can be sent to privacy@flightmoneyback.eu. We will respond within 30 days. Complaint about our handling of personal data? You can report it to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu only uses functional cookies (session cookie for login). No tracking, marketing or analytics cookies. No cookie wall or consent banner required under EU ePrivacy.

Security

Personal data is stored encrypted (TLS in transit, encryption-at-rest on managed Postgres). Passwords are hashed with bcrypt. Access is limited to authorised admin of Twilper sole proprietorship.