Privacyverklaring

Verwerkingsverantwoordelijke

Twilper (handelsnaam FlightMoneyBack.eu), eenmanszaak gevestigd te Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, BTW NL005332508B94. Contact: privacy@flightmoneyback.eu.

Welke gegevens verwerken wij?

• Identificatie: voor- en achternaam, geboortedatum, nationaliteit;
• Contact: email, telefoonnummer, postadres;
• Financieel: IBAN + naam rekeninghouder (uitsluitend voor uitbetaling-identificatie);
• Vluchtgegevens: vluchtnummer, datum, route, PNR-boekingsreferentie, ticketclass, vertraging-feiten;
• Audit: IP-adres en timestamp van volmacht-akkoord (juridische bewijsvoering).

Doeleinden

1. Beoordelen of EU261 op de vlucht van toepassing is en het claim-bedrag berekenen;
2. Opstellen en versturen van de claim-brief aan de luchtvaartmaatschappij;
3. Tracking van correspondentie, neutrale reminders en alleen na policyreview een bevoegde NEB- of ADR-route;
4. Vastleggen van het Stripe-betaalmandaat en innen van de succesfee na bevestigde uitbetaling;
5. Voldoen aan wettelijke administratie-verplichting (BTW, KVK).

Rechtsgrond

Verwerking is gebaseerd op:

• Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) - het uitvoeren van de claim-dienst die je hebt aangevraagd;
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) - fiscale administratie;
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) - IP-logging voor fraude-preventie en juridisch bewijs.

Met wie delen wij je gegevens?

• Luchtvaartmaatschappij: claim-brief inclusief naam, IBAN, vluchtgegevens en machtigings-bewijs;
• Stripe: voor het opslaan van het betaalmandaat en het innen van de succesfee na bevestigde uitbetaling;
• Resend: transactionele emailverzending als verwerker;
• Aerodatabox / RapidAPI: alleen vluchtnummer + datum (geen persoonsgegevens) voor flight-status verificatie;
• Nationale NEB- of ADR-instantie: alleen na controle dat deze instantie voor het incident en land bevoegd is;
• Belastingdienst: BTW-administratie via Twilper-eenmanszaak.

Wij verkopen nooit je gegevens aan derden voor marketing-doeleinden.

Bewaartermijnen

• Claimdossiers, toestemmingen en correspondentie: zolang noodzakelijk voor de overeenkomst, toepasselijke nationale termijnen en het onderbouwen van rechtsvorderingen;
• Financiële administratie: 7 jaar (wettelijke fiscale plicht);
• Magic-link tokens: maximaal 24 uur na uitgifte;
• Inactieve accounts zonder claims: verwijderd na 12 maanden inactiviteit op verzoek.

Jouw rechten

Op grond van de AVG heb je recht op:

• Inzage in je persoonsgegevens (art. 15);
• Rectificatie van onjuiste gegevens (art. 16);
• Verwijdering ("recht om vergeten te worden", art. 17) - uitgezonderd gegevens nodig voor lopende claim of fiscale plicht;
• Beperking van verwerking (art. 18);
• Bezwaar tegen verwerking (art. 21);
• Dataportabiliteit (art. 20).

Verzoeken kun je sturen naar privacy@flightmoneyback.eu. Wij reageren binnen 30 dagen. Klacht over onze omgang met persoonsgegevens? Je kunt dat melden bij de Autoriteit Persoonsgegevens (AP).

Cookies

Noodzakelijke cookies beveiligen login, taalkeuze en dossiers. First-party funnelmeting, GA4/GTM en eventueel geconfigureerde marketingpixels worden pas geladen nadat je analytics-toestemming geeft. Weigeren heeft geen invloed op de claimservice; je keuze wordt één jaar bewaard en kan via het verwijderen van de cookie opnieuw worden ingesteld.

Beveiliging

Persoonsgegevens worden versleuteld opgeslagen (TLS in transit, encryption-at-rest op managed Postgres). Wachtwoorden worden gehasht met bcrypt. Toegang is beperkt tot geautoriseerde admin van Twilper-eenmanszaak.