Privātuma politika

Datu pārzinis

Twilper (tirdzniecības nosaukums FlightMoneyBack.eu), individuālais komersants, reģistrēts Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, PVN NL005332508B94. Kontakts: privacy@flightmoneyback.eu.

Kādus datus mēs apstrādājam?

• Identifikācija: vārds un uzvārds, dzimšanas datums, pilsonība;
• Kontakti: e-pasts, tālruņa numurs, pasta adrese;
• Finanšu dati: IBAN + konta turētāja vārds (tikai izmaksas identificēšanai);
• Lidojuma dati: lidojuma numurs, datums, maršruts, PNR rezervācijas atsauce, biļetes klase, kavējuma fakti;
• Audita pēdas: IP adrese un pilnvarojuma līguma laika zīmogs (juridisks pierādījums).

Mērķi

1. Novērtēt, vai EU261 attiecas uz lidojumu, un aprēķināt prasījuma summu;
2. Sagatavot un nosūtīt prasījuma vēstuli aviokompānijai;
3. Sarakstes uzraudzība, neitrāli atgādinājumi un kompetents uzraudzības vai ASI ceļš tikai pēc politikas pārbaudes;
4. Stripe maksājuma pilnvarojuma fiksēšana un atlīdzības par panākumiem ieturēšana pēc apstiprinātas izmaksas;
5. Izpildīt likumā noteiktos ierakstu glabāšanas pienākumus (PVN, KvK).

Juridiskais pamats

Apstrāde balstās uz:

• Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) - izpildot jūsu pieprasīto prasījuma pakalpojumu;
• Juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts) - fiskālā administrācija;
• Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) - IP reģistrēšana krāpšanas novēršanai un juridiskiem pierādījumiem.

Kam mēs nododam jūsu datus?

• Aviokompānija: prasījuma vēstule, iekļaujot vārdu, IBAN, lidojuma datus un pilnvarojuma pierādījumu;
• Stripe: maksājuma pilnvarojuma glabāšanai un atlīdzības par panākumiem ieturēšanai pēc apstiprinātas izmaksas;
• Resend: darījumu e-pastu piegāde kā apstrādātājam;
• Aerodatabox / RapidAPI: tikai lidojuma numurs un datums (bez personas datiem) lidojuma statusa pārbaudei;
• Valsts uzraudzības iestāde vai ASI struktūra: tikai pēc apstiprinājuma, ka struktūra ir kompetenta attiecīgajam notikumam un valstij;
• Nodokļu iestādes: PVN administrācija, izmantojot Twilper individuālo komersantu;
• Railway: mūsu mitināšanas pakalpojumu sniedzējs; datubāze ar jūsu lietu darbojas pie viņiem;
• Sentry: lietotnes kļūdu ziņojumi, bez IP adresēm un bez jūsu pieprasījuma satura;
• Google: tikai tad, ja pieteicāties ar savu Google kontu, un pēc jūsu piekrišanas statistikai;
• Valodas modelis lietas pārbaudei: pārbauda jūsu lietu, meklējot to, kā vēl trūkst, un sagatavo par to jautājumus. Jūsu vārds, adrese un konta numurs uz turieni nekad nenonāk; jūsu paša ceļojuma apraksts gan.

Mēs nekad nepārdodam jūsu datus trešajām personām mārketinga nolūkos.

Nosūtīšana ārpus ES

Jūsu lieta tiek glabāta ES. Divas lietas dažkārt nonāk ārpus tās. Aviosabiedrība ārpus ES saņem prasības vēstuli, jo citādi prasību nevar iesniegt. Un valodas modelis, kas pārbauda jūsu lietu attiecībā uz trūkstošiem datiem, darbojas ārpus ES; jūsu vārds, adrese un konta numurs paliek šeit. Ja vēlaties zināt, par kuru pakalpojumu sniedzēju un kuru valsti ir runa, rakstiet uz privacy@flightmoneyback.eu, un mēs to pateiksim.

Glabāšanas termiņi

• Prasību lietas, piekrišanas un sarakste: tik ilgi, cik nepieciešams līgumam, piemērojamiem valsts termiņiem un juridisko prasījumu pamatošanai;
• Finanšu administrācija: 7 gadi (likumā noteikts fiskālais pienākums);
• Maģiskās saites marķieri: maksimāli 24 stundas pēc izsniegšanas;
• Neaktīvi konti bez prasībām vai maksājumiem: automātiski dzēsti pēc 12 mēnešu neaktivitātes.

Jūsu tiesības

Saskaņā ar VDAR jums ir tiesības:

• Piekļūt saviem personas datiem (15. pants);
• Labot neprecīzus datus (16. pants);
• Dzēst datus ('tiesības tikt aizmirstam', 17. pants) - izņemot datus, kas nepieciešami notiekošai prasībai vai nodokļu saistībām;
• Ierobežot apstrādi (18. pants);
• Iebilst pret apstrādi (21. pants);
• Datu pārnesamību (20. pants).

Pieprasījumus var sūtīt uz privacy@flightmoneyback.eu. Mēs atbildēsim 30 dienu laikā. Sūdzība par mūsu personas datu apstrādi? Varat to iesniegt Nīderlandes Datu aizsardzības iestādē (Autoriteit Persoonsgegevens, AP).

Sīkdatnes

Nepieciešamās sīkdatnes nodrošina pieteikšanos, valodas izvēli un lietas. Pašu ceļa mērījumi, GA4/GTM un iespējami konfigurētie mārketinga pikseļi ielādējas tikai pēc jūsu piekrišanas analītikai. Atteikums pakalpojumu neietekmē; jūsu izvēle tiek glabāta gadu, un to var atiestatīt, dzēšot sīkdatni.

Drošība

Personas dati tiek glabāti šifrēti (TLS pārsūtīšanā, šifrēšana miera stāvoklī pārvaldītā Postgres). Paroles ir hešotas ar bcrypt. Piekļuve ir ierobežota tikai autorizētam Twilper individuālā komersanta administratoram.