Política de privacidade

Responsável pelo tratamento

Twilper (que opera como FlightMoneyBack.eu), empresa individual registada na Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, IVA NL005332508B94. Contacto: privacy@flightmoneyback.eu.

Que dados tratamos?

• Identificação: nome próprio e apelido, data de nascimento, nacionalidade;
• Contacto: e-mail, número de telefone, morada postal;
• Financeiros: IBAN + nome do titular da conta (apenas para identificação do pagamento);
• Dados do voo: número do voo, data, rota, referência PNR, classe do bilhete, factos do atraso;
• Auditoria: Endereço IP e carimbo de data/hora do acordo de autorização (prova legal).

Finalidades

1. Avaliar se o Regulamento EU261 se aplica ao voo e calcular o montante da indemnização;
2. Preparar e enviar a carta de reclamação à companhia aérea;
3. Acompanhamento da correspondência, lembretes neutros e uma via competente de autoridade ou RAL apenas após análise da política;
4. Registo do mandato de pagamento Stripe e cobrança da comissão de êxito após um pagamento confirmado;
5. Cumprir as obrigações legais de conservação de registos (IVA, KvK).

Base legal

O tratamento baseia-se em:

• Execução de um contrato (Art. 6.º, n.º 1, al. b) do RGPD) - execução do serviço de reclamação que solicitou;
• Obrigação legal (Art. 6.º, n.º 1, al. c) do RGPD) - administração fiscal;
• Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) - registo de IP para prevenção de fraudes e prova legal.

Com quem partilhamos os seus dados?

• Companhia aérea: carta de reclamação incluindo nome, IBAN, dados do voo e prova de autorização;
• Stripe: para guardar o mandato de pagamento e cobrar a comissão de êxito após um pagamento confirmado;
• Resend: entrega de e-mail transacional na qualidade de subcontratante;
• Aerodatabox / RapidAPI: apenas número do voo + data (sem dados pessoais) para verificação do estado do voo;
• Organismo nacional competente ou entidade RAL: apenas após confirmar que a entidade é competente para o incidente e o país;
• Autoridades fiscais: administração do IVA através da empresa individual Twilper;
• Railway: o nosso fornecedor de alojamento; a base de dados com o seu processo funciona neles;
• Sentry: relatórios de erro da aplicação, sem endereços IP e sem o conteúdo do seu pedido;
• Google: apenas se iniciar sessão com a sua conta Google, e após o seu consentimento para estatísticas;
• Modelo de linguagem para a revisão do processo: revê o seu processo à procura do que ainda falta e redige as perguntas correspondentes. O seu nome, morada e número de conta nunca são enviados; o seu próprio relato da viagem é.

Nunca vendemos os seus dados a terceiros para fins de marketing.

Transferências para fora da UE

O seu processo é guardado na UE. Duas coisas saem dela por vezes. Uma companhia aérea sediada fora da UE recebe a carta de reclamação, caso contrário a reclamação não pode ser apresentada. E o modelo de linguagem que revê o seu processo à procura de dados em falta funciona fora da UE; o seu nome, morada e número de conta ficam aqui. Se quiser saber de que fornecedor e de que país se trata, escreva-nos para privacy@flightmoneyback.eu e dizemos-lhe.

Períodos de conservação

• Processos de reclamação, consentimentos e correspondência: pelo tempo necessário ao contrato, aos prazos nacionais aplicáveis e à fundamentação de pretensões jurídicas;
• Administração financeira: 7 anos (obrigação fiscal legal);
• Tokens de link mágico: máximo 24 horas após a emissão;
• Contas inativas sem reclamações ou pagamentos: eliminadas automaticamente após 12 meses de inatividade.

Os seus direitos

Ao abrigo do RGPD, tem o direito de:

• Aceder aos seus dados pessoais (Art. 15.º);
• Retificar dados inexatos (Art. 16.º);
• Solicitar o apagamento ('direito a ser esquecido', Art. 17.º) - exceto dados necessários para uma reclamação em curso ou obrigação fiscal;
• Limitar o tratamento (Art. 18.º);
• Opor-se ao tratamento (Art. 21.º);
• Portabilidade dos dados (Art. 20.º).

Os pedidos podem ser enviados para privacy@flightmoneyback.eu. Responderemos no prazo de 30 dias. Reclamação sobre o nosso tratamento de dados pessoais? Pode reportá-la à Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens, AP).

Cookies

Os cookies essenciais protegem o início de sessão, a escolha de idioma e os processos. A medição própria do funil, o GA4/GTM e eventuais pixéis de marketing configurados só carregam após o seu consentimento de análise. Recusar não afeta o serviço de reclamação; a sua escolha é guardada um ano e pode ser reposta apagando o cookie.

Segurança

Os dados pessoais são armazenados de forma encriptada (TLS em trânsito, encriptação em repouso em Postgres gerido). As palavras-passe são encriptadas com bcrypt. O acesso é limitado ao administrador autorizado da empresa individual Twilper.