Informativa sulla privacy

Titolare del trattamento

Twilper (operante come FlightMoneyBack.eu), ditta individuale registrata presso Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, IVA NL005332508B94. Contact: privacy@flightmoneyback.eu.

Quali dati trattiamo?

• Identificazione: nome e cognome, data di nascita, nazionalità;
• Contatti: email, numero di telefono, indirizzo postale;
• Finanziari: IBAN + nome del titolare del conto (esclusivamente per l'identificazione del pagamento);
• Dati del volo: numero del volo, data, rotta, codice prenotazione PNR, classe del biglietto, fatti del ritardo;
• Audit: Indirizzo IP e timestamp dell'accordo di autorizzazione (prova legale).

Finalità

1. Valutare se il regolamento EU261 si applica al volo e calcolare l'importo del risarcimento;
2. Preparare e inviare la lettera di reclamo alla compagnia aerea;
3. Monitorare le scadenze, il sollecito formale, l'escalation all'autorità di regolamentazione e al tribunale;
4. Fatturare la commissione tramite Stripe;
5. Adempiere agli obblighi legali di conservazione dei registri (IVA, KvK).

Base giuridica

Il trattamento si basa su:

• Esecuzione di un contratto (Art. 6(1)(b) GDPR) - esecuzione del servizio di reclamo da te richiesto;
• Obbligo legale (Art. 6(1)(c) GDPR) - amministrazione fiscale;
• Interesse legittimo (Art. 6(1)(f) GDPR) - registrazione IP per prevenzione frodi e prove legali.

Con chi condividiamo i tuoi dati?

• Compagnia aerea: lettera di reclamo inclusi nome, IBAN, dati del volo e prova di autorizzazione;
• Stripe: per l'invio di fatture e l'elaborazione dei pagamenti - Stripe è un responsabile del trattamento conforme al GDPR;
• Resend: invio di email (transazionali) - responsabile del trattamento con SCC;
• Aerodatabox / RapidAPI: numero del volo e data solo (nessun dato personale) per verifica dello stato del volo;
• DeepSeek (AI): dati del volo e contesto del reclamo per la generazione della lettera - non condividiamo esplicitamente dati personali, solo aggregati;
• Autorità di regolamentazione (ILT): in caso di escalation a seguito del rifiuto della compagnia aerea;
• Tribunale cantonale: in procedimenti giudiziari;
• Autorità fiscali: amministrazione IVA tramite la ditta individuale Twilper.

Non vendiamo mai i tuoi dati a terzi per scopi di marketing.

Periodi di conservazione

• Reclami aperti e in corso: fino a 3 anni dopo la risoluzione (periodo di prescrizione EU261);
• Amministrazione finanziaria: 7 anni (obbligo fiscale legale);
• Token magic-link: massimo 24 ore dopo l'emissione;
• Account inattivi senza richieste: cancellati dopo 12 mesi di inattività su richiesta.

I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

• Accesso ai tuoi dati personali (Art. 15);
• Rettifica dei dati inesatti (Art. 16);
• Cancellazione ('diritto all'oblio', Art. 17) - eccetto i dati necessari per una richiesta in corso o un obbligo fiscale;
• Limitazione del trattamento (Art. 18);
• Opposizione al trattamento (Art. 21);
• Portabilità dei dati (Art. 20).

Le richieste possono essere inviate a privacy@flightmoneyback.eu. Risponderemo entro 30 giorni. Reclami sul nostro trattamento dei dati personali? Puoi segnalarlo all'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu utilizza solo cookie funzionali (cookie di sessione per il login). Nessun cookie di tracciamento, marketing o analisi. Nessun cookie wall o banner di consenso richiesto ai sensi della normativa ePrivacy UE.

Sicurezza

I dati personali sono archiviati crittografati (TLS in transito, crittografia a riposo su Postgres gestito). Le password sono hashate con bcrypt. L'accesso è limitato all'amministratore autorizzato della ditta individuale Twilper.