Politika tal-privatezza

Kontrollur tad-data

Twilper (trading as FlightMoneyBack.eu), sole proprietorship reġistrata fi Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, VAT NL005332508B94. Contact: privacy@flightmoneyback.eu.

Liema data nipproċessaw?

• Identifikazzjoni: isem u kunjom, data tat-twelid, nazzjonalità;
• Kuntatt: email, numru tat-telefon, indirizz postali;
• Finanzjarja: IBAN + isem id-detentur tal-kont (biss għall-identifikazzjoni tal-ħlas);
• Data tat-titjira: numru tat-titjira, data, rotta, referenza tal-prenotazzjoni PNR, klassi tal-biljett, fatti tad-dewmien;
• Audit: Indirizz IP u timestamp tal-ftehim ta' awtorizzazzjoni (evidenza legali).

Għanijiet

1. Evalwazzjoni jekk EU261 tapplikax għat-titjira u kalkolu tal-ammont tal-pretensjoni;
2. Tħejjija u tibgħat tal-ittra tal-pretensjoni lill-linja tal-ajru;
3. Traċċar tal-iskadenzi, avviż formali, eskalazzjoni lir-regolatur u l-qorti;
4. Fatturazzjoni tal-kummissjoni permezz ta' Stripe;
5. Konformità mal-obbligi statutorji ta' żamma tar-rekords (VAT, KvK).

Bażi legali

L-ipproċessar huwa bbażat fuq:

• Eżekuzzjoni ta' kuntratt (Art. 6(1)(b) GDPR) - eżekuzzjoni tas-servizz ta' pretensjoni li tlabt;
• Obbligu legali (Art. 6(1)(c) GDPR) - amministrazzjoni fiskali;
• Interess leġittimu (Art. 6(1)(f) GDPR) - reġistrazzjoni tal-IP għall-prevenzjoni tal-frodi u evidenza legali.

Ma' min naqsmu d-data tiegħek?

• Linja tal-ajru: ittra tal-pretensjoni inklużi isem, IBAN, data tat-titjira u prova ta' awtorizzazzjoni;
• Stripe: għall-bgħit ta' fatturi u proċessar tal-ħlas - Stripe huwa proċessur konformi mal-GDPR;
• Resend: bgħit ta' emails (transazzjonali) - proċessur b'SCCs;
• Aerodatabox / RapidAPI: numru tat-titjira + data biss (l-ebda data personali) għall-verifika tal-istatus tat-titjira;
• DeepSeek (AI): data tat-titjira u kuntest tal-pretensjoni għall-ġenerazzjoni tal-ittra - aħna espliċitament ma naqsmu l-ebda data personali, biss aggregati;
• Regolatur (ILT): mal-eskalazzjoni minħabba rifjut tal-linja tal-ajru;
• Qorti kantonali: fi proċedimenti ġudizzjarji;
• Awtoritajiet tat-taxxa: amministrazzjoni tal-VAT permezz ta' Twilper sole proprietorship.

Qatt ma nbigħu d-data tiegħek lil partijiet terzi għal skopijiet ta' kummerċjalizzazzjoni.

Perjodi ta' żamma

• Pretensjonijiet miftuħa u pendenti: sa 3 snin wara s-saldu (perjodu ta' limitazzjoni tal-EU261);
• Amministrazzjoni finanzjarja: 7 snin (obbligu fiskali statutorju);
• Tokens ta' Magic-link: massimu ta' 24 siegħa wara l-ħruġ;
• Kontijiet inattivi mingħajr talbiet: imħassra wara 12-il xahar ta' inattività fuq talba.

Id-drittijiet tiegħek

Taħt il-GDPR, għandek id-dritt li:

• Aċċess għad-data personali tiegħek (Art. 15);
• Korrezzjoni ta' data mhux preċiża (Art. 16);
• Tħassir ('dritt li tinsa', Art. 17) - ħlief data meħtieġa għal talba pendenti jew obbligu fiskali;
• Restrizzjoni tal-ipproċessar (Art. 18);
• Oppożizzjoni għall-ipproċessar (Art. 21);
• Portabbiltà tad-data (Art. 20).

It-talbiet jistgħu jintbagħtu lil privacy@flightmoneyback.eu. Aħna nirrispondu fi żmien 30 jum. Ilment dwar l-immaniġġjar tad-data personali tagħna? Tista' tirrapportah lill-Awtorità Olandiża għall-Protezzjoni tad-Data (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu tuża biss cookies funzjonali (cookie tas-sessjoni għal-login). L-ebda cookies ta' traċċar, marketing jew analitika. L-ebda ħajt ta' cookies jew banner ta' kunsens meħtieġ taħt l-ePrivacy tal-UE.

Sigurtà

Id-data personali tinħażen encrypted (TLS waqt it-trażmissjoni, encryption-at-rest fuq Postgres maniġġjat). Il-passwords huma hashed b'bcrypt. L-aċċess huwa limitat għall-amministratur awtorizzat tal-intrapriża individwali Twilper.