Personvernerklæring

Behandlingsansvarlig

Twilper (driver virksomhet som FlightMoneyBack.eu), enkeltpersonforetak registrert på Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, MVA NL005332508B94. Contact: privacy@flightmoneyback.eu.

Hvilke data behandler vi?

• Identifikasjon: fornavn og etternavn, fødselsdato, nasjonalitet;
• Kontakt: e-post, telefonnummer, postadresse;
• Finansielle: IBAN + kontoinnehaverens navn (kun for identifikasjon av utbetaling);
• Flydata: flightnummer, dato, rute, PNR-bookingreferanse, billetklasse, forsinkelsesfakta;
• Audit: IP-adresse og tidspunkt for fullmaktsavtale (juridisk bevis).

Formål

1. Vurdere om EU261 gjelder for flyvningen og beregne kravsbeløpet;
2. Forberede og sende kravbrevet til flyselskapet;
3. Sporing av frister, formell varsling, eskalering til tilsynsmyndighet og domstol;
4. Fakturering av provisjon via Stripe;
5. Oppfyllelse av lovpålagte arkivforpliktelser (MVA, KvK).

Rettslig grunnlag

Behandlingen er basert på:

• Oppfyllelse av avtale (Art. 6(1)(b) GDPR) - utførelse av kravstjenesten du har bedt om;
• Rettslig forpliktelse (Art. 6(1)(c) GDPR) - skatteadministrasjon;
• Berettiget interesse (Art. 6(1)(f) GDPR) - IP-logging for svindelforebygging og juridisk bevis.

Hvem deler vi dataene dine med?

• Flyselskap: kravbrev inkludert navn, IBAN, flydata og fullmaktsbevis;
• Stripe: for fakturering og betalingsbehandling - Stripe er en GDPR-kompatibel behandler;
• Resend: e-postutsendelse (transaksjonell) - behandler med SCC-er;
• Aerodatabox / RapidAPI: flightnummer + dato kun (ingen personopplysninger) for verifisering av flystatus;
• DeepSeek (AI): flydata og kravkontekst for brevgenerering - vi deler eksplisitt ingen personopplysninger, kun aggregerte data;
• Tilsynsmyndighet (ILT): ved eskalering grunnet flyselskapets avslag;
• Kantonrett: i rettslige prosesser;
• Skattemyndigheter: MVA-administrasjon via Twilper enkeltpersonforetak.

Vi selger aldri dataene dine til tredjeparter for markedsføringsformål.

Oppbevaringsperioder

• Åpne og pågående krav: inntil 3 år etter oppgjør (EU261 foreldelsesfrist);
• Finansiell administrasjon: 7 år (lovbestemt skatteplikt);
• Magic-link-tokens: maksimalt 24 timer etter utstedelse;
• Inaktive kontoer uten krav: slettes etter 12 måneders inaktivitet på forespørsel.

Dine rettigheter

Under GDPR har du rett til:

• Innsyn i dine personopplysninger (Art. 15);
• Rettelse av uriktige opplysninger (Art. 16);
• Sletting ('retten til å bli glemt', Art. 17) - unntatt data som kreves for et pågående krav eller skatteplikt;
• Begrensning av behandling (Art. 18);
• Innsigelse mot behandling (Art. 21);
• Dataportabilitet (Art. 20).

Forespørsler kan sendes til privacy@flightmoneyback.eu. Vi svarer innen 30 dager. Klage på vår håndtering av personopplysninger? Du kan melde det til den nederlandske datatilsynet (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu bruker kun funksjonelle informasjonskapsler (sesjonskapsel for innlogging). Ingen sporings-, markedsførings- eller analysekapsler. Ingen kapselvegg eller samtykkebanner kreves under EU ePrivacy.

Sikkerhet

Personopplysninger lagres kryptert (TLS under overføring, kryptering ved lagring på administrert Postgres). Passord hashes med bcrypt. Tilgang er begrenset til autorisert administrator av Twilper enkeltpersonforetak.