Personvernerklæring

Behandlingsansvarlig

Twilper (driver virksomhet som FlightMoneyBack.eu), enkeltpersonforetak registrert på Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, MVA NL005332508B94. Kontakt: privacy@flightmoneyback.eu.

Hvilke data behandler vi?

• Identifikasjon: fornavn og etternavn, fødselsdato, nasjonalitet;
• Kontakt: e-post, telefonnummer, postadresse;
• Finansielle: IBAN + kontoinnehaverens navn (kun for identifikasjon av utbetaling);
• Flydata: flightnummer, dato, rute, PNR-bookingreferanse, billetklasse, forsinkelsesfakta;
• Sporbarhet: IP-adresse og tidspunkt for fullmaktsavtale (juridisk bevis).

Formål

1. Vurdere om EU261 gjelder for flyvningen og beregne kravsbeløpet;
2. Forberede og sende kravbrevet til flyselskapet;
3. Oppfølging av korrespondanse, nøytrale purringer og en kompetent tilsyns- eller ADR-vei først etter politikkgjennomgang;
4. Registrering av Stripe-betalingsfullmakten og trekk av suksesshonoraret etter en bekreftet utbetaling;
5. Oppfyllelse av lovpålagte arkivforpliktelser (MVA, KvK).

Rettslig grunnlag

Behandlingen er basert på:

• Oppfyllelse av avtale (Art. 6(1)(b) GDPR) - utførelse av kravstjenesten du har bedt om;
• Rettslig forpliktelse (Art. 6(1)(c) GDPR) - skatteadministrasjon;
• Berettiget interesse (Art. 6(1)(f) GDPR) - IP-logging for svindelforebygging og juridisk bevis.

Hvem deler vi dataene dine med?

• Flyselskap: kravbrev inkludert navn, IBAN, flydata og fullmaktsbevis;
• Stripe: for å lagre betalingsfullmakten og trekke suksesshonoraret etter en bekreftet utbetaling;
• Resend: levering av transaksjonse-post som databehandler;
• Aerodatabox / RapidAPI: flightnummer + dato kun (ingen personopplysninger) for verifisering av flystatus;
• Nasjonal tilsynsmyndighet eller ADR-organ: først etter at det er bekreftet at organet er kompetent for hendelsen og landet;
• Skattemyndigheter: MVA-administrasjon via Twilper enkeltpersonforetak;
• Railway: vår vertstjeneste; databasen med saken din kjører hos dem;
• Sentry: feilmeldinger fra applikasjonen, uten IP-adresser og uten innholdet i forespørselen din;
• Google: bare hvis du logger inn med Google-kontoen din, og etter at du har samtykket til statistikk;
• Språkmodell for gjennomgang av saken: går gjennom saken din for det som fortsatt mangler, og formulerer spørsmålene om det. Navnet ditt, adressen din og kontonummeret ditt sendes aldri dit; din egen beskrivelse av reisen gjør det.

Vi selger aldri dataene dine til tredjeparter for markedsføringsformål.

Overføring utenfor EU

Saken din oppbevares i EU. To ting havner noen ganger utenfor. Et flyselskap utenfor EU mottar kravbrevet, ellers kan kravet ikke fremmes. Og språkmodellen som går gjennom saken din for manglende opplysninger, kjører utenfor EU; navnet ditt, adressen din og kontonummeret ditt blir her. Vil du vite hvilken leverandør og hvilket land det gjelder, skriv til privacy@flightmoneyback.eu, så forteller vi det.

Oppbevaringsperioder

• Saksdokumenter, samtykker og korrespondanse: så lenge det er nødvendig for avtalen, gjeldende nasjonale frister og for å underbygge rettskrav;
• Finansiell administrasjon: 7 år (lovbestemt skatteplikt);
• Magic-link-tokens: maksimalt 24 timer etter utstedelse;
• Inaktive kontoer uten krav eller betalinger: slettes automatisk etter 12 måneders inaktivitet.

Dine rettigheter

Under GDPR har du rett til:

• Innsyn i dine personopplysninger (Art. 15);
• Rettelse av uriktige opplysninger (Art. 16);
• Sletting ('retten til å bli glemt', Art. 17) - unntatt data som kreves for et pågående krav eller skatteplikt;
• Begrensning av behandling (Art. 18);
• Innsigelse mot behandling (Art. 21);
• Dataportabilitet (Art. 20).

Forespørsler kan sendes til privacy@flightmoneyback.eu. Vi svarer innen 30 dager. Klage på vår håndtering av personopplysninger? Du kan melde det til den nederlandske datatilsynet (Autoriteit Persoonsgegevens, AP).

Informasjonskapsler

Nødvendige informasjonskapsler sikrer innlogging, språkvalg og saksdokumenter. Egen måling av forløpet, GA4/GTM og eventuelle oppsatte markedsføringspiksler lastes først etter at du har samtykket til analyse. Et avslag påvirker ikke tjenesten; valget ditt lagres i ett år og kan nullstilles ved å slette informasjonskapselen.

Sikkerhet

Personopplysninger lagres kryptert (TLS under overføring, kryptering ved lagring på administrert Postgres). Passord hashes med bcrypt. Tilgang er begrenset til autorisert administrator av Twilper enkeltpersonforetak.