Politika tal-privatezza
Aġġornata l-aħħar: 12 ta’ Lulju 2026
Kontrollur tad-data
Twilper (trading as FlightMoneyBack.eu), sole proprietorship reġistrata fi Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, VAT NL005332508B94. Kuntatt: privacy@flightmoneyback.eu.
Liema data nipproċessaw?
- Identifikazzjoni: isem u kunjom, data tat-twelid, nazzjonalità;
- Kuntatt: email, numru tat-telefon, indirizz postali;
- Finanzjarja: IBAN + isem id-detentur tal-kont (biss għall-identifikazzjoni tal-ħlas);
- Data tat-titjira: numru tat-titjira, data, rotta, referenza tal-prenotazzjoni PNR, klassi tal-biljett, fatti tad-dewmien;
- Traċċa tal-verifika: Indirizz IP u timestamp tal-ftehim ta' awtorizzazzjoni (evidenza legali).
Għanijiet
- Evalwazzjoni jekk EU261 tapplikax għat-titjira u kalkolu tal-ammont tat-talba;
- Tħejjija u tibgħat tal-ittra tat-talba lill-linja tal-ajru;
- Segwitu tal-korrispondenza, tfakkiriet newtrali u triq kompetenti ta' awtorità jew ADR biss wara r-reviżjoni tal-politika;
- Reġistrazzjoni tal-mandat ta' ħlas Stripe u tnaqqis tat-tariffa tas-suċċess wara ħlas ikkonfermat;
- Konformità mal-obbligi statutorji ta' żamma tar-rekords (VAT, KvK).
Bażi legali
L-ipproċessar huwa bbażat fuq:
- Eżekuzzjoni ta' kuntratt (Art. 6(1)(b) GDPR) - eżekuzzjoni tas-servizz ta' talba li tlabt;
- Obbligu legali (Art. 6(1)(c) GDPR) - amministrazzjoni fiskali;
- Interess leġittimu (Art. 6(1)(f) GDPR) - reġistrazzjoni tal-IP għall-prevenzjoni tal-frodi u evidenza legali.
Ma' min naqsmu d-data tiegħek?
- Linja tal-ajru: ittra tat-talba inklużi isem, IBAN, data tat-titjira u prova ta' awtorizzazzjoni;
- Stripe: biex jinżamm il-mandat ta' ħlas u titnaqqas it-tariffa tas-suċċess wara ħlas ikkonfermat;
- Resend: kunsinna ta' emails tranżazzjonali bħala proċessur;
- Aerodatabox / RapidAPI: numru tat-titjira + data biss (l-ebda data personali) għall-verifika tal-istatus tat-titjira;
- Korp nazzjonali jew entità ADR: biss wara konferma li l-entità hija kompetenti għall-inċident u għall-pajjiż;
- Awtoritajiet tat-taxxa: amministrazzjoni tal-VAT permezz ta' Twilper sole proprietorship;
- Railway: il-fornitur tal-ospitar tagħna; il-bażi tad-data bil-każ tiegħek taħdem għandhom;
- Sentry: rapporti ta' żbalji mill-applikazzjoni, mingħajr indirizzi IP u mingħajr il-kontenut tat-talba tiegħek;
- Google: biss jekk tidħol bil-kont Google tiegħek, u wara l-kunsens tiegħek għall-istatistika;
- Mudell tal-lingwa għar-reviżjoni tal-każ: jerġa' jaqra l-każ tiegħek biex isib x'għadu nieqes u jħejji l-mistoqsijiet dwaru. Ismek, l-indirizz u n-numru tal-kont qatt ma jaslu hemm; id-deskrizzjoni tiegħek tal-vjaġġ iva.
Qatt ma nbigħu d-data tiegħek lil partijiet terzi għal skopijiet ta' kummerċjalizzazzjoni.
Trasferiment barra l-UE
Il-każ tiegħek jinżamm fl-UE. Żewġ affarijiet kultant joħorġu barra minnha. Linja tal-ajru barra l-UE tirċievi l-ittra tat-talba, għax inkella t-talba ma tistax tiġi ppreżentata. U l-mudell tal-lingwa li jeżamina l-każ tiegħek għal dettalji neqsin jaħdem barra l-UE; ismek, l-indirizz u n-numru tal-kont tiegħek jibqgħu hawn. Jekk trid tkun taf dwar liema fornitur u liema pajjiż qed nitkellmu, ikteb lil privacy@flightmoneyback.eu u ngħidulek.
Perjodi ta' żamma
- Fajls ta' talbiet, kunsensi u korrispondenza: sakemm ikun meħtieġ għall-kuntratt, għat-termini nazzjonali applikabbli u għas-sostenn ta' talbiet legali;
- Amministrazzjoni finanzjarja: 7 snin (obbligu fiskali statutorju);
- Tokens ta' Magic-link: massimu ta' 24 siegħa wara l-ħruġ;
- Kontijiet inattivi mingħajr talbiet jew ħlasijiet: jitħassru awtomatikament wara 12-il xahar ta' inattività.
Id-drittijiet tiegħek
Taħt il-GDPR, għandek id-dritt li:
- Aċċess għad-data personali tiegħek (Art. 15);
- Korrezzjoni ta' data mhux preċiża (Art. 16);
- Tħassir ('dritt li tinsa', Art. 17) - ħlief data meħtieġa għal talba pendenti jew obbligu fiskali;
- Restrizzjoni tal-ipproċessar (Art. 18);
- Oppożizzjoni għall-ipproċessar (Art. 21);
- Portabbiltà tad-data (Art. 20).
It-talbiet jistgħu jintbagħtu lil privacy@flightmoneyback.eu. Aħna nirrispondu fi żmien 30 jum. Ilment dwar l-immaniġġjar tad-data personali tagħna? Tista' tirrapportah lill-Awtorità Olandiża għall-Protezzjoni tad-Data (Autoriteit Persoonsgegevens, AP).
Cookies
Il-cookies essenzjali jiżguraw id-dħul, l-għażla tal-lingwa u l-fajls. Il-kejl tal-mixja tagħna stess, GA4/GTM u kwalunkwe pixel tal-marketing ikkonfigurat jitgħabbew biss wara li tagħti l-kunsens għall-analitika. Rifjut ma jaffettwax is-servizz; l-għażla tiegħek tinżamm sena u tista' terġa' tissettja billi tħassar il-cookie.
Sigurtà
Id-data personali tinħażen encrypted (TLS waqt it-trażmissjoni, encryption-at-rest fuq Postgres maniġġjat). Il-passwords huma hashed b'bcrypt. L-aċċess huwa limitat għall-amministratur awtorizzat tal-intrapriża individwali Twilper.