Política de privacidade

Responsável pelo tratamento

Twilper (que opera como FlightMoneyBack.eu), empresa individual registada na Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, IVA NL005332508B94. Contact: privacy@flightmoneyback.eu.

Que dados tratamos?

• Identificação: nome próprio e apelido, data de nascimento, nacionalidade;
• Contacto: e-mail, número de telefone, morada postal;
• Financeiros: IBAN + nome do titular da conta (apenas para identificação do pagamento);
• Dados do voo: número do voo, data, rota, referência PNR, classe do bilhete, factos do atraso;
• Audit: Endereço IP e carimbo de data/hora do acordo de autorização (prova legal).

Finalidades

1. Avaliar se o Regulamento EU261 se aplica ao voo e calcular o montante da indemnização;
2. Preparar e enviar a carta de reclamação à companhia aérea;
3. Acompanhar prazos, notificação formal, escalação para o regulador e tribunal;
4. Faturar a comissão através da Stripe;
5. Cumprir as obrigações legais de conservação de registos (IVA, KvK).

Base legal

O tratamento baseia-se em:

• Execução de um contrato (Art. 6.º, n.º 1, al. b) do RGPD) - execução do serviço de reclamação que solicitou;
• Obrigação legal (Art. 6.º, n.º 1, al. c) do RGPD) - administração fiscal;
• Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) - registo de IP para prevenção de fraudes e prova legal.

Com quem partilhamos os seus dados?

• Companhia aérea: carta de reclamação incluindo nome, IBAN, dados do voo e prova de autorização;
• Stripe: para envio de faturas e processamento de pagamentos - a Stripe é um subcontratante em conformidade com o RGPD;
• Resend: envio de e-mails (transacionais) - subcontratante com Cláusulas Contratuais Tipo;
• Aerodatabox / RapidAPI: apenas número do voo + data (sem dados pessoais) para verificação do estado do voo;
• DeepSeek (AI): dados do voo e contexto da reclamação para geração da carta - não partilhamos explicitamente dados pessoais, apenas agregados;
• Regulador (ILT): após escalação devido a recusa da companhia aérea;
• Tribunal cantonal: em processos judiciais;
• Autoridades fiscais: administração do IVA através da empresa individual Twilper.

Nunca vendemos os seus dados a terceiros para fins de marketing.

Períodos de conservação

• Pedidos de indemnização abertos e em curso: até 3 anos após a resolução (prazo de prescrição do EU261);
• Administração financeira: 7 anos (obrigação fiscal legal);
• Tokens de link mágico: máximo 24 horas após a emissão;
• Contas inativas sem reclamações: eliminadas após 12 meses de inatividade, mediante pedido.

Os seus direitos

Ao abrigo do RGPD, tem o direito de:

• Aceder aos seus dados pessoais (Art. 15.º);
• Retificar dados inexatos (Art. 16.º);
• Solicitar o apagamento ('direito a ser esquecido', Art. 17.º) - exceto dados necessários para uma reclamação em curso ou obrigação fiscal;
• Limitar o tratamento (Art. 18.º);
• Opor-se ao tratamento (Art. 21.º);
• Portabilidade dos dados (Art. 20.º).

Os pedidos podem ser enviados para privacy@flightmoneyback.eu. Responderemos no prazo de 30 dias. Reclamação sobre o nosso tratamento de dados pessoais? Pode reportá-la à Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens, AP).

Cookies

O FlightMoneyBack.eu utiliza apenas cookies funcionais (cookie de sessão para início de sessão). Sem cookies de rastreio, marketing ou análise. Sem barreira de cookies ou banner de consentimento exigido ao abrigo da ePrivacy da UE.

Segurança

Os dados pessoais são armazenados de forma encriptada (TLS em trânsito, encriptação em repouso em Postgres gerido). As palavras-passe são encriptadas com bcrypt. O acesso é limitado ao administrador autorizado da empresa individual Twilper.