Informativa sulla privacy

Titolare del trattamento

Twilper (operante come FlightMoneyBack.eu), ditta individuale registrata presso Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, IVA NL005332508B94. Contatto: privacy@flightmoneyback.eu.

Quali dati trattiamo?

• Identificazione: nome e cognome, data di nascita, nazionalità;
• Contatti: email, numero di telefono, indirizzo postale;
• Finanziari: IBAN + nome del titolare del conto (esclusivamente per l'identificazione del pagamento);
• Dati del volo: numero del volo, data, rotta, codice prenotazione PNR, classe del biglietto, fatti del ritardo;
• Tracciabilità: Indirizzo IP e timestamp dell'accordo di autorizzazione (prova legale).

Finalità

1. Valutare se il regolamento EU261 si applica al volo e calcolare l'importo del risarcimento;
2. Preparare e inviare la lettera di reclamo alla compagnia aerea;
3. Monitoraggio della corrispondenza, solleciti neutri e un percorso competente di autorità o ADR solo dopo l'esame della policy;
4. Registrazione del mandato di pagamento Stripe e addebito della commissione di successo dopo un pagamento confermato;
5. Adempiere agli obblighi legali di conservazione dei registri (IVA, KvK).

Base giuridica

Il trattamento si basa su:

• Esecuzione di un contratto (Art. 6(1)(b) GDPR) - esecuzione del servizio di reclamo da te richiesto;
• Obbligo legale (Art. 6(1)(c) GDPR) - amministrazione fiscale;
• Interesse legittimo (Art. 6(1)(f) GDPR) - registrazione IP per prevenzione frodi e prove legali.

Con chi condividiamo i tuoi dati?

• Compagnia aerea: lettera di reclamo inclusi nome, IBAN, dati del volo e prova di autorizzazione;
• Stripe: per conservare il mandato di pagamento e addebitare la commissione di successo dopo un pagamento confermato;
• Resend: recapito delle e-mail transazionali in qualità di responsabile del trattamento;
• Aerodatabox / RapidAPI: numero del volo e data solo (nessun dato personale) per verifica dello stato del volo;
• Organismo nazionale competente o organismo ADR: solo dopo aver confermato che l'organismo è competente per l'evento e il paese;
• Autorità fiscali: amministrazione IVA tramite la ditta individuale Twilper;
• Railway: il nostro fornitore di hosting; il database con la tua pratica gira presso di loro;
• Sentry: segnalazioni di errore dell'applicazione, senza indirizzi IP e senza il contenuto della tua richiesta;
• Google: solo se accedi con il tuo account Google, e dopo il tuo consenso alle statistiche;
• Modello linguistico per il controllo della pratica: rilegge la tua pratica per individuare cosa manca ancora e formula le domande relative. Nome, indirizzo e numero di conto non vengono mai inviati; il tuo racconto del viaggio sì.

Non vendiamo mai i tuoi dati a terzi per scopi di marketing.

Trasferimenti fuori dall'UE

La tua pratica è conservata nell'UE. Due cose ne escono a volte. Una compagnia aerea con sede fuori dall'UE riceve la lettera di reclamo, altrimenti il reclamo non può essere presentato. E il modello linguistico che rilegge la tua pratica in cerca di dati mancanti gira fuori dall'UE; nome, indirizzo e numero di conto restano qui. Se vuoi sapere di quale fornitore e di quale paese si tratta, scrivici a privacy@flightmoneyback.eu e te lo diremo.

Periodi di conservazione

• Pratiche, consensi e corrispondenza: per il tempo necessario al contratto, ai termini nazionali applicabili e alla fondatezza di pretese giuridiche;
• Amministrazione finanziaria: 7 anni (obbligo fiscale legale);
• Token magic-link: massimo 24 ore dopo l'emissione;
• Account inattivi senza reclami né pagamenti: eliminati automaticamente dopo 12 mesi di inattività.

I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

• Accesso ai tuoi dati personali (Art. 15);
• Rettifica dei dati inesatti (Art. 16);
• Cancellazione ('diritto all'oblio', Art. 17) - eccetto i dati necessari per una richiesta in corso o un obbligo fiscale;
• Limitazione del trattamento (Art. 18);
• Opposizione al trattamento (Art. 21);
• Portabilità dei dati (Art. 20).

Le richieste possono essere inviate a privacy@flightmoneyback.eu. Risponderemo entro 30 giorni. Reclami sul nostro trattamento dei dati personali? Puoi segnalarlo all'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, AP).

Cookie

I cookie essenziali proteggono accesso, scelta della lingua e pratiche. La misurazione proprietaria del percorso, GA4/GTM ed eventuali pixel di marketing configurati si caricano solo dopo il tuo consenso all'analisi. Un rifiuto non incide sul servizio; la tua scelta è conservata un anno e si azzera cancellando il cookie.

Sicurezza

I dati personali sono archiviati crittografati (TLS in transito, crittografia a riposo su Postgres gestito). Le password sono hashate con bcrypt. L'accesso è limitato all'amministratore autorizzato della ditta individuale Twilper.