Dateschutzpolitik

Dateverantwortlechen

Twilper (handelt als FlightMoneyBack.eu), Eenzelentreprise registréiert zu Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, TVA NL005332508B94. Contact: privacy@flightmoneyback.eu.

Wéi eng Donnéeë verschaffe mir?

• Identifikatioun: Vir- an Numm, Gebuertsdatum, Nationalitéit;
• Kontakt: E-Mail, Telefonsnummer, Postadress;
• Finanziell: IBAN + Kontohalter Numm (nëmme fir d'Identifikatioun vun der Ausbezuelung);
• Fluchdaten: Fluchnummer, Datum, Streck, PNR-Buchungsreferenz, Ticketklass, Verspéidungsfakten;
• Audit: IP-Adress an Zäitstempel vum Autorisatiounsvertrag (rechtleche Beweis).

Zwecker

1. Bewäertung ob EU261 op de Fluch uwendbar ass a Berechnung vum Fuerderungsbetrag;
2. Virbereedung a Verschécke vum Fuerderungsbréif un d'Airline;
3. Iwwerwaache vun Deadlinen, formelle Mëttelungen, Eskalatioun un d'Reguléierungsinstanz an d'Geriicht;
4. Rechnung vun der Kommissioun iwwer Stripe;
5. Erfëlle vu gesetzleche Rechnungsleegungspflichten (TVA, KvK).

Rechtlech Basis

D'Verschaffung baséiert op:

• Erfëllung vun engem Kontrakt (Art. 6(1)(b) GDPR) - Ausféierung vum Fuerderungsservice deen Dir ugefrot hutt;
• Gesetzlech Verflichtung (Art. 6(1)(c) GDPR) - Steierverwaltung;
• Legitimen Interessi (Art. 6(1)(f) GDPR) - IP-Logging fir Bedrohungspräventioun a rechtleche Beweis.

Mat wiem deele mir Är Donnéeën?

• Airline: Fuerderungsbréif mat Numm, IBAN, Fluchdaten an Autorisatiounsbeweis;
• Stripe: fir Rechnungssendung a Bezuelveraarbechtung - Stripe ass e GDPR-konforme Prozessor;
• Resend: E-Mail-Verschécke (transaktiounsbezunn) - Prozessor mat SCCs;
• Aerodatabox / RapidAPI: nëmme Fluchnummer + Datum (keng perséinlech Donnéeën) fir Fluchstatus-Verifikatioun;
• DeepSeek (AI): Fluchdaten a Fuerderungskontext fir Bréifgeneratioun - mir deelen explizit keng perséinlech Donnéeën, nëmmen Aggregater;
• Reguléierungsinstanz (ILT): bei Eskalatioun wéinst Oflehnung vun der Airline;
• Kantonsgeriicht: an geriichtleche Prozeduren;
• Steierautoritéiten: TVA-Verwaltung iwwer Twilper Eenzelentreprise.

Mir verkafen Är Donnéeën ni un Drëtt fir Marketingzwecker.

Retentiounsperioden

• Oppene a lafend Fuerderungen: bis zu 3 Joer nom Ofschloss (EU261 Verjährung);
• Finanzverwaltung: 7 Joer (gesetzlech steierlech Obligatioun);
• Magic-Link-Token: maximal 24 Stonnen no der Ausstellung;
• Inaktiv Konten ouni Fuerderungen: gëlle no 12 Méint Inaktivitéit op Ufro geläscht.

Är Rechter

Ënnert der GDPR hutt Dir d'Recht op:

• Zougang zu Äre perséinlechen Donnéeën (Art. 15);
• Berichtegung vun ongenee Donnéeën (Art. 16);
• Läschung (Recht op Vergiess, Art. 17) - ausser Donnéeën déi fir eng lafend Fuerderung oder steierlech Obligatioun gebraucht ginn;
• Aschränkung vun der Veraarbechtung (Art. 18);
• Awand géint d'Veraarbechtung (Art. 21);
• Dateportabilitéit (Art. 20).

Ufroe kënne geschéckt ginn op privacy@flightmoneyback.eu. Mir äntweren bannent 30 Deeg. Beschwéiert iwwer eis Handhabung vu perséinlechen Donnéeën? Dir kënnt et bei der hollännescher Datechutzautoritéit (Autoriteit Persoonsgegevens, AP) mellen.

Cookies

FlightMoneyBack.eu benotzt nëmme funktionell Cookien (Sessiounscookie fir Login). Keng Tracking-, Marketing- oder Analytics-Cookien. Kee Cookie-Wall oder Zoustëmmungsbanner néideg ënnert der EU ePrivacy.

Sécherheet

Perséinlech Donnéeë gi verschlësselt gespäichert (TLS beim Transport, Verschlësselung bei Rou op verwaltem Postgres). Passwierder gi mat bcrypt gehasht. Zougang ass limitéiert op autoriséiert Administrateure vum Twilper Eenheetbetrib.