Politica de confidențialitate
Ultima actualizare: 12 iulie 2026
Operator de date
Twilper (care operează sub numele FlightMoneyBack.eu), întreprindere individuală înregistrată la Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, TVA NL005332508B94. Contact: privacy@flightmoneyback.eu.
Ce date prelucrăm?
- Identificare: prenume și nume, data nașterii, naționalitatea;
- Contact: email, număr de telefon, adresă poștală;
- Financiare: IBAN + numele titularului de cont (doar pentru identificarea plății);
- Date de zbor: numărul zborului, data, ruta, codul de rezervare PNR, clasa biletului, detalii despre întârziere;
- Pistă de audit: Adresa IP și timestamp-ul acordului de autorizare (dovadă legală).
Scopuri
- Evaluarea aplicabilității EU261 pentru zbor și calcularea sumei compensației;
- Pregătirea și trimiterea scrisorii de cerere către compania aeriană;
- Urmărirea corespondenței, memento-uri neutre și un traseu competent de autoritate sau SAL abia după verificarea politicii;
- Consemnarea mandatului de plată Stripe și reținerea comisionului de succes după o plată confirmată;
- Respectarea obligațiilor legale de păstrare a evidențelor (TVA, KvK).
Baza legală
Prelucrarea se bazează pe:
- Executarea unui contract (Art. 6(1)(b) GDPR) - executarea serviciului de cerere pe care l-ai solicitat;
- Obligație legală (Art. 6(1)(c) GDPR) - administrarea fiscală;
- Interes legitim (Art. 6(1)(f) GDPR) - înregistrarea IP pentru prevenirea fraudei și dovadă legală.
Cu cine partajăm datele tale?
- Compania aeriană: scrisoarea de cerere incluzând numele, IBAN-ul, datele zborului și dovada autorizației;
- Stripe: pentru păstrarea mandatului de plată și reținerea comisionului de succes după o plată confirmată;
- Resend: livrarea e-mailurilor tranzacționale în calitate de persoană împuternicită;
- Aerodatabox / RapidAPI: numărul zborului și data (fără date personale) pentru verificarea stării zborului;
- Autoritate națională sau entitate SAL: abia după confirmarea că entitatea este competentă pentru eveniment și țară;
- Autoritățile fiscale: administrarea TVA prin întreprinderea individuală Twilper;
- Railway: furnizorul nostru de găzduire; baza de date cu dosarul tău rulează la ei;
- Sentry: rapoartele de eroare ale aplicației, fără adrese IP și fără conținutul cererii tale;
- Google: doar dacă te autentifici cu contul tău Google, și după consimțământul tău pentru statistici;
- Model lingvistic pentru verificarea dosarului: îți verifică dosarul pentru ce lipsește încă și redactează întrebările despre asta. Numele, adresa și numărul tău de cont nu ajung niciodată acolo; propria ta descriere a călătoriei, da.
Nu vindem niciodată datele tale către terți în scopuri de marketing.
Transferuri în afara UE
Dosarul tău este păstrat în UE. Două lucruri ies uneori din ea. O companie aeriană din afara UE primește scrisoarea de despăgubire, altfel cererea nu poate fi depusă. Iar modelul lingvistic care îți verifică dosarul pentru datele lipsă rulează în afara UE; numele, adresa și numărul tău de cont rămân aici. Dacă vrei să știi despre ce furnizor și ce țară este vorba, scrie-ne la privacy@flightmoneyback.eu și îți spunem.
Perioade de păstrare
- Dosare de cerere, consimțăminte și corespondență: atât timp cât este necesar pentru contract, termenele naționale aplicabile și susținerea pretențiilor juridice;
- Administrație financiară: 7 ani (obligație fiscală legală);
- Tokenuri magic-link: maximum 24 de ore după emitere;
- Conturile inactive fără cereri sau plăți: șterse automat după 12 luni de inactivitate.
Drepturile tale
Conform GDPR, ai dreptul la:
- Acces la datele tale personale (Art. 15);
- Rectificarea datelor inexacte (Art. 16);
- Ștergerea ('dreptul de a fi uitat', Art. 17) - cu excepția datelor necesare pentru o cerere în curs sau obligație fiscală;
- Restricționarea prelucrării (Art. 18);
- Opoziția la prelucrare (Art. 21);
- Portabilitatea datelor (Art. 20).
Solicitările pot fi trimise la privacy@flightmoneyback.eu. Vom răspunde în termen de 30 de zile. Nemulțumit de modul în care gestionăm datele personale? Poți raporta la Autoritatea Olandeză pentru Protecția Datelor (Autoriteit Persoonsgegevens, AP).
Cookie-uri
Cookie-urile esențiale asigură autentificarea, alegerea limbii și dosarele. Măsurarea proprie a parcursului, GA4/GTM și eventualele pixeluri de marketing configurate se încarcă abia după acordul tău pentru analiză. Refuzul nu afectează serviciul; alegerea ta se păstrează un an și poate fi resetată prin ștergerea cookie-ului.
Securitate
Datele personale sunt stocate criptat (TLS în tranzit, criptare la repaus pe Postgres gestionat). Parolele sunt hash-uite cu bcrypt. Accesul este limitat la administratorul autorizat al întreprinderii individuale Twilper.