Polityka prywatności

Administrator danych

Twilper (działający jako FlightMoneyBack.eu), jednoosobowa działalność gospodarcza zarejestrowana pod adresem Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, VAT NL005332508B94. Contact: privacy@flightmoneyback.eu.

Jakie dane przetwarzamy?

• Identyfikacyjne: imię i nazwisko, data urodzenia, narodowość;
• Kontakt: e-mail, numer telefonu, adres pocztowy;
• Finansowe: IBAN + nazwa posiadacza rachunku (wyłącznie do identyfikacji wypłaty);
• Dane lotu: numer lotu, data, trasa, numer rezerwacji PNR, klasa biletu, fakty dotyczące opóźnienia;
• Audit: Adres IP i znacznik czasu umowy autoryzacyjnej (dowód prawny).

Cele

1. Ocena, czy EU261 ma zastosowanie do lotu i obliczenie kwoty roszczenia;
2. Przygotowanie i wysłanie pisma reklamacyjnego do linii lotniczej;
3. Śledzenie terminów, wezwanie do zapłaty, eskalacja do regulatora i sądu;
4. Fakturowanie prowizji za pośrednictwem Stripe;
5. Wypełnianie ustawowych obowiązków przechowywania dokumentacji (VAT, KvK).

Podstawa prawna

Przetwarzanie opiera się na:

• Wykonaniu umowy (art. 6 ust. 1 lit. b RODO) - realizacja usługi dochodzenia roszczenia, o którą poprosiłeś/aś;
• Obowiązku prawnym (art. 6 ust. 1 lit. c RODO) - administracja fiskalna;
• Uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) - rejestracja IP w celu zapobiegania oszustwom i jako dowód prawny.

Z kim dzielimy się Twoimi danymi?

• Linia lotnicza: pismo reklamacyjne zawierające imię i nazwisko, IBAN, dane lotu i dowód autoryzacji;
• Stripe: do wysyłania faktur i przetwarzania płatności - Stripe jest podmiotem przetwarzającym zgodnym z RODO;
• Resend: wysyłka e-maili (transakcyjnych) - podmiot przetwarzający z SCC;
• Aerodatabox / RapidAPI: numer lotu + data (bez danych osobowych) do weryfikacji statusu lotu;
• DeepSeek (AI): dane lotu i kontekst roszczenia do generowania pism - wyraźnie nie udostępniamy danych osobowych, jedynie zagregowane;
• Regulator (ILT): w przypadku eskalacji z powodu odmowy linii lotniczej;
• Sąd rejonowy: w postępowaniu sądowym;
• Organy podatkowe: administracja VAT za pośrednictwem jednoosobowej działalności Twilper.

Nigdy nie sprzedajemy Twoich danych osobom trzecim w celach marketingowych.

Okresy przechowywania

• Otwarte i bieżące roszczenia: do 3 lat po rozstrzygnięciu (okres przedawnienia EU261);
• Administracja finansowa: 7 lat (ustawowy obowiązek fiskalny);
• Tokeny magicznego linku: maksymalnie 24 godziny od wystawienia;
• Nieaktywne konta bez roszczeń: usuwane po 12 miesiącach braku aktywności na żądanie.

Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu do swoich danych osobowych (art. 15);
• Sprostowania nieprawidłowych danych (art. 16);
• Usunięcia danych („prawo do bycia zapomnianym”, art. 17) - z wyjątkiem danych wymaganych w toczącym się roszczeniu lub obowiązku podatkowego;
• Ograniczenia przetwarzania (art. 18);
• Sprzeciwu wobec przetwarzania (art. 21);
• Przenoszenia danych (art. 20).

Żądania można wysyłać na adres privacy@flightmoneyback.eu. Odpowiemy w ciągu 30 dni. Masz zastrzeżenia co do sposobu przetwarzania danych osobowych? Możesz zgłosić to do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu używa wyłącznie funkcjonalnych plików cookie (sesyjny plik cookie do logowania). Brak plików cookie śledzących, marketingowych ani analitycznych. Nie jest wymagany baner cookie ani zgoda zgodnie z ePrivacy UE.

Bezpieczeństwo

Dane osobowe są przechowywane w formie zaszyfrowanej (TLS podczas transmisji, szyfrowanie w spoczynku na zarządzanym Postgres). Hasła są haszowane za pomocą bcrypt. Dostęp ograniczony do autoryzowanego administratora jednoosobowej działalności Twilper.