Politica de confidențialitate

Operator de date

Twilper (care operează sub numele FlightMoneyBack.eu), întreprindere individuală înregistrată la Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, TVA NL005332508B94. Contact: privacy@flightmoneyback.eu.

Ce date prelucrăm?

• Identificare: prenume și nume, data nașterii, naționalitatea;
• Contact: email, număr de telefon, adresă poștală;
• Financiare: IBAN + numele titularului de cont (doar pentru identificarea plății);
• Date de zbor: numărul zborului, data, ruta, codul de rezervare PNR, clasa biletului, detalii despre întârziere;
• Audit: Adresa IP și timestamp-ul acordului de autorizare (dovadă legală).

Scopuri

1. Evaluarea aplicabilității EU261 pentru zbor și calcularea sumei compensației;
2. Pregătirea și trimiterea scrisorii de cerere către compania aeriană;
3. Urmărirea termenelor, notificarea oficială, escaladarea către autoritatea de reglementare și instanță;
4. Facturarea comisionului prin Stripe;
5. Respectarea obligațiilor legale de păstrare a evidențelor (TVA, KvK).

Baza legală

Prelucrarea se bazează pe:

• Executarea unui contract (Art. 6(1)(b) GDPR) - executarea serviciului de cerere pe care l-ați solicitat;
• Obligație legală (Art. 6(1)(c) GDPR) - administrarea fiscală;
• Interes legitim (Art. 6(1)(f) GDPR) - înregistrarea IP pentru prevenirea fraudei și dovadă legală.

Cu cine partajăm datele dumneavoastră?

• Compania aeriană: scrisoarea de cerere incluzând numele, IBAN-ul, datele zborului și dovada autorizației;
• Stripe: pentru trimiterea facturilor și procesarea plăților - Stripe este un procesator conform GDPR;
• Resend: trimiterea de emailuri (tranzacționale) - procesator cu SCC-uri;
• Aerodatabox / RapidAPI: numărul zborului și data (fără date personale) pentru verificarea stării zborului;
• DeepSeek (AI): datele zborului și contextul cererii pentru generarea scrisorii - nu partajăm explicit date personale, doar agregate;
• Autoritatea de reglementare (ILT): la escaladare din cauza refuzului companiei aeriene;
• Instanța cantonală: în proceduri judiciare;
• Autoritățile fiscale: administrarea TVA prin întreprinderea individuală Twilper.

Nu vindem niciodată datele dumneavoastră către terți în scopuri de marketing.

Perioade de păstrare

• Cereri deschise și în curs: până la 3 ani după soluționare (termenul de prescripție EU261);
• Administrație financiară: 7 ani (obligație fiscală legală);
• Tokenuri magic-link: maximum 24 de ore după emitere;
• Conturi inactive fără cereri: șterse după 12 luni de inactivitate la cerere.

Drepturile dumneavoastră

Conform GDPR, aveți dreptul la:

• Acces la datele dumneavoastră personale (Art. 15);
• Rectificarea datelor inexacte (Art. 16);
• Ștergerea ('dreptul de a fi uitat', Art. 17) - cu excepția datelor necesare pentru o cerere în curs sau obligație fiscală;
• Restricționarea prelucrării (Art. 18);
• Opoziția la prelucrare (Art. 21);
• Portabilitatea datelor (Art. 20).

Solicitările pot fi trimise la privacy@flightmoneyback.eu. Vom răspunde în termen de 30 de zile. Nemulțumit de modul în care gestionăm datele personale? Puteți raporta la Autoritatea Olandeză pentru Protecția Datelor (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu folosește doar cookie-uri funcționale (cookie de sesiune pentru autentificare). Fără cookie-uri de urmărire, marketing sau analiză. Nu este necesar niciun perete de cookie-uri sau banner de consimțământ conform ePrivacy din UE.

Securitate

Datele personale sunt stocate criptat (TLS în tranzit, criptare la repaus pe Postgres gestionat). Parolele sunt hash-uite cu bcrypt. Accesul este limitat la administratorul autorizat al întreprinderii individuale Twilper.