FlightMoneyBack.eu
AVG / GDPR

Politika tal-privatezza

Aġġornata l-aħħar: 12 ta’ Lulju 2026

Kontrollur tad-data

Twilper (trading as FlightMoneyBack.eu), sole proprietorship reġistrata fi Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, VAT NL005332508B94. Kuntatt: privacy@flightmoneyback.eu.

Liema data nipproċessaw?

  • Identifikazzjoni: isem u kunjom, data tat-twelid, nazzjonalità;
  • Kuntatt: email, numru tat-telefon, indirizz postali;
  • Finanzjarja: IBAN + isem id-detentur tal-kont (biss għall-identifikazzjoni tal-ħlas);
  • Data tat-titjira: numru tat-titjira, data, rotta, referenza tal-prenotazzjoni PNR, klassi tal-biljett, fatti tad-dewmien;
  • Traċċa tal-verifika: Indirizz IP u timestamp tal-ftehim ta' awtorizzazzjoni (evidenza legali).

Għanijiet

  1. Evalwazzjoni jekk EU261 tapplikax għat-titjira u kalkolu tal-ammont tat-talba;
  2. Tħejjija u tibgħat tal-ittra tat-talba lill-linja tal-ajru;
  3. Segwitu tal-korrispondenza, tfakkiriet newtrali u triq kompetenti ta' awtorità jew ADR biss wara r-reviżjoni tal-politika;
  4. Reġistrazzjoni tal-mandat ta' ħlas Stripe u tnaqqis tat-tariffa tas-suċċess wara ħlas ikkonfermat;
  5. Konformità mal-obbligi statutorji ta' żamma tar-rekords (VAT, KvK).

Bażi legali

L-ipproċessar huwa bbażat fuq:

  • Eżekuzzjoni ta' kuntratt (Art. 6(1)(b) GDPR) - eżekuzzjoni tas-servizz ta' talba li tlabt;
  • Obbligu legali (Art. 6(1)(c) GDPR) - amministrazzjoni fiskali;
  • Interess leġittimu (Art. 6(1)(f) GDPR) - reġistrazzjoni tal-IP għall-prevenzjoni tal-frodi u evidenza legali.

Ma' min naqsmu d-data tiegħek?

  • Linja tal-ajru: ittra tat-talba inklużi isem, IBAN, data tat-titjira u prova ta' awtorizzazzjoni;
  • Stripe: biex jinżamm il-mandat ta' ħlas u titnaqqas it-tariffa tas-suċċess wara ħlas ikkonfermat;
  • Resend: kunsinna ta' emails tranżazzjonali bħala proċessur;
  • Aerodatabox / RapidAPI: numru tat-titjira + data biss (l-ebda data personali) għall-verifika tal-istatus tat-titjira;
  • Korp nazzjonali jew entità ADR: biss wara konferma li l-entità hija kompetenti għall-inċident u għall-pajjiż;
  • Awtoritajiet tat-taxxa: amministrazzjoni tal-VAT permezz ta' Twilper sole proprietorship;
  • Railway: il-fornitur tal-ospitar tagħna; il-bażi tad-data bil-każ tiegħek taħdem għandhom;
  • Sentry: rapporti ta' żbalji mill-applikazzjoni, mingħajr indirizzi IP u mingħajr il-kontenut tat-talba tiegħek;
  • Google: biss jekk tidħol bil-kont Google tiegħek, u wara l-kunsens tiegħek għall-istatistika;
  • Mudell tal-lingwa għar-reviżjoni tal-każ: jerġa' jaqra l-każ tiegħek biex isib x'għadu nieqes u jħejji l-mistoqsijiet dwaru. Ismek, l-indirizz u n-numru tal-kont qatt ma jaslu hemm; id-deskrizzjoni tiegħek tal-vjaġġ iva.

Qatt ma nbigħu d-data tiegħek lil partijiet terzi għal skopijiet ta' kummerċjalizzazzjoni.

Trasferiment barra l-UE

Il-każ tiegħek jinżamm fl-UE. Żewġ affarijiet kultant joħorġu barra minnha. Linja tal-ajru barra l-UE tirċievi l-ittra tat-talba, għax inkella t-talba ma tistax tiġi ppreżentata. U l-mudell tal-lingwa li jeżamina l-każ tiegħek għal dettalji neqsin jaħdem barra l-UE; ismek, l-indirizz u n-numru tal-kont tiegħek jibqgħu hawn. Jekk trid tkun taf dwar liema fornitur u liema pajjiż qed nitkellmu, ikteb lil privacy@flightmoneyback.eu u ngħidulek.

Perjodi ta' żamma

  • Fajls ta' talbiet, kunsensi u korrispondenza: sakemm ikun meħtieġ għall-kuntratt, għat-termini nazzjonali applikabbli u għas-sostenn ta' talbiet legali;
  • Amministrazzjoni finanzjarja: 7 snin (obbligu fiskali statutorju);
  • Tokens ta' Magic-link: massimu ta' 24 siegħa wara l-ħruġ;
  • Kontijiet inattivi mingħajr talbiet jew ħlasijiet: jitħassru awtomatikament wara 12-il xahar ta' inattività.

Id-drittijiet tiegħek

Taħt il-GDPR, għandek id-dritt li:

  • Aċċess għad-data personali tiegħek (Art. 15);
  • Korrezzjoni ta' data mhux preċiża (Art. 16);
  • Tħassir ('dritt li tinsa', Art. 17) - ħlief data meħtieġa għal talba pendenti jew obbligu fiskali;
  • Restrizzjoni tal-ipproċessar (Art. 18);
  • Oppożizzjoni għall-ipproċessar (Art. 21);
  • Portabbiltà tad-data (Art. 20).

It-talbiet jistgħu jintbagħtu lil privacy@flightmoneyback.eu. Aħna nirrispondu fi żmien 30 jum. Ilment dwar l-immaniġġjar tad-data personali tagħna? Tista' tirrapportah lill-Awtorità Olandiża għall-Protezzjoni tad-Data (Autoriteit Persoonsgegevens, AP).

Cookies

Il-cookies essenzjali jiżguraw id-dħul, l-għażla tal-lingwa u l-fajls. Il-kejl tal-mixja tagħna stess, GA4/GTM u kwalunkwe pixel tal-marketing ikkonfigurat jitgħabbew biss wara li tagħti l-kunsens għall-analitika. Rifjut ma jaffettwax is-servizz; l-għażla tiegħek tinżamm sena u tista' terġa' tissettja billi tħassar il-cookie.

Sigurtà

Id-data personali tinħażen encrypted (TLS waqt it-trażmissjoni, encryption-at-rest fuq Postgres maniġġjat). Il-passwords huma hashed b'bcrypt. L-aċċess huwa limitat għall-amministratur awtorizzat tal-intrapriża individwali Twilper.