FlightMoneyBack.eu
Inloggen Check je claim
AVG / GDPR

Privacyverklaring

Laatst bijgewerkt: 12 juli 2026

Verwerkingsverantwoordelijke

Twilper (handelsnaam FlightMoneyBack.eu), eenmanszaak gevestigd te Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, BTW NL005332508B94. Contact: privacy@flightmoneyback.eu.

Welke gegevens verwerken wij?

  • Identificatie: voor- en achternaam, geboortedatum, nationaliteit;
  • Contact: email, telefoonnummer, postadres;
  • Financieel: IBAN + naam rekeninghouder (uitsluitend voor uitbetaling-identificatie);
  • Vluchtgegevens: vluchtnummer, datum, route, PNR-boekingsreferentie, ticketclass, vertraging-feiten;
  • Audit: IP-adres en timestamp van volmacht-akkoord (juridische bewijsvoering).

Doeleinden

  1. Beoordelen of EU261 op de vlucht van toepassing is en het claim-bedrag berekenen;
  2. Opstellen en versturen van de claim-brief aan de luchtvaartmaatschappij;
  3. Tracking van correspondentie, neutrale reminders en alleen na policyreview een bevoegde NEB- of ADR-route;
  4. Vastleggen van het Stripe-betaalmandaat en innen van de succesfee na bevestigde uitbetaling;
  5. Voldoen aan wettelijke administratie-verplichting (BTW, KVK).

Rechtsgrond

Verwerking is gebaseerd op:

  • Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) - het uitvoeren van de claim-dienst die je hebt aangevraagd;
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG) - fiscale administratie;
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) - IP-logging voor fraude-preventie en juridisch bewijs.

Met wie delen wij je gegevens?

  • Luchtvaartmaatschappij: claim-brief inclusief naam, IBAN, vluchtgegevens en machtigings-bewijs;
  • Stripe: voor het opslaan van het betaalmandaat en het innen van de succesfee na bevestigde uitbetaling;
  • Resend: transactionele emailverzending als verwerker;
  • Aerodatabox / RapidAPI: alleen vluchtnummer + datum (geen persoonsgegevens) voor flight-status verificatie;
  • Nationale NEB- of ADR-instantie: alleen na controle dat deze instantie voor het incident en land bevoegd is;
  • Belastingdienst: BTW-administratie via Twilper-eenmanszaak;
  • Railway: onze hostingpartij; de database met je dossier draait bij hen;
  • Sentry: foutmeldingen uit de applicatie, zonder IP-adressen en zonder de inhoud van je verzoek;
  • Google: alleen als je met je Google-account inlogt, en na toestemming voor statistieken;
  • Taalmodel voor dossiercontrole: leest je dossier na op wat er nog ontbreekt en stelt daar vragen over op. Je naam, adres en rekeningnummer gaan daar nooit heen; je eigen omschrijving van de reis wel.

Wij verkopen nooit je gegevens aan derden voor marketing-doeleinden.

Doorgifte buiten de EU

Je dossier staat in de EU. Twee dingen gaan daar soms buiten. Een luchtvaartmaatschappij buiten de EU krijgt de claimbrief, want anders kan de claim niet worden ingediend. En het taalmodel dat je dossier nakijkt op ontbrekende gegevens draait buiten de EU; je naam, adres en rekeningnummer blijven daarbij hier. Wil je weten om welke partij en welk land het gaat, dan sturen wij je dat op verzoek via privacy@flightmoneyback.eu.

Bewaartermijnen

  • Claimdossiers, toestemmingen en correspondentie: zolang noodzakelijk voor de overeenkomst, toepasselijke nationale termijnen en het onderbouwen van rechtsvorderingen;
  • Financiële administratie: 7 jaar (wettelijke fiscale plicht);
  • Magic-link tokens: maximaal 24 uur na uitgifte;
  • Inactieve accounts zonder claims of betalingen: automatisch verwijderd na 12 maanden inactiviteit.

Jouw rechten

Op grond van de AVG heb je recht op:

  • Inzage in je persoonsgegevens (art. 15);
  • Rectificatie van onjuiste gegevens (art. 16);
  • Verwijdering ("recht om vergeten te worden", art. 17) - uitgezonderd gegevens nodig voor lopende claim of fiscale plicht;
  • Beperking van verwerking (art. 18);
  • Bezwaar tegen verwerking (art. 21);
  • Dataportabiliteit (art. 20).

Verzoeken kun je sturen naar privacy@flightmoneyback.eu. Wij reageren binnen 30 dagen. Klacht over onze omgang met persoonsgegevens? Je kunt dat melden bij de Autoriteit Persoonsgegevens (AP).

Cookies

Noodzakelijke cookies beveiligen login, taalkeuze en dossiers. First-party funnelmeting, GA4/GTM en eventueel geconfigureerde marketingpixels worden pas geladen nadat je analytics-toestemming geeft. Weigeren heeft geen invloed op de claimservice; je keuze wordt één jaar bewaard en kan via het verwijderen van de cookie opnieuw worden ingesteld.

Beveiliging

Persoonsgegevens worden versleuteld opgeslagen (TLS in transit, encryption-at-rest op managed Postgres). Wachtwoorden worden gehasht met bcrypt. Toegang is beperkt tot geautoriseerde admin van Twilper-eenmanszaak.