Zásady ochrany osobných údajov

Prevádzkovateľ údajov

Twilper (obchodujúci ako FlightMoneyBack.eu), živnostník registrovaný na adrese Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, IČ DPH NL005332508B94. Kontakt: privacy@flightmoneyback.eu.

Aké údaje spracúvame?

• Identifikácia: meno a priezvisko, dátum narodenia, štátna príslušnosť;
• Kontakt: e-mail, telefónne číslo, poštová adresa;
• Finančné: IBAN + meno majiteľa účtu (výhradne na identifikáciu výplaty);
• Údaje o lete: číslo letu, dátum, trasa, PNR rezervačné číslo, trieda lístka, skutočnosti o meškaní;
• Audítorská stopa: IP adresa a časová pečiatka súhlasu so splnomocnením (právny dôkaz).

Účely

1. Posúdenie, či sa EU261 vzťahuje na let a výpočet výšky nároku;
2. Príprava a odoslanie reklamačného listu leteckej spoločnosti;
3. Sledovanie korešpondencie, neutrálne upomienky a príslušná cesta k dozornému orgánu alebo ADR až po kontrole zásad;
4. Zaznamenanie platobného mandátu Stripe a stiahnutie odmeny za úspech po potvrdenej výplate;
5. Plnenie zákonných povinností uchovávania záznamov (DPH, KvK).

Právny základ

Spracovanie je založené na:

• Plnení zmluvy (čl. 6 ods. 1 písm. b) GDPR) - vykonanie vami požadovanej služby uplatnenia nároku;
• Zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) - fiškálna správa;
• Oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR) - zaznamenávanie IP adries na prevenciu podvodov a právny dôkaz.

S kým zdieľame vaše údaje?

• Letecká spoločnosť: reklamačný list vrátane mena, IBAN, údajov o lete a dokladu o splnomocnení;
• Stripe: na uloženie platobného mandátu a stiahnutie odmeny za úspech po potvrdenej výplate;
• Resend: doručovanie transakčných e-mailov ako sprostredkovateľ;
• Aerodatabox / RapidAPI: iba číslo letu a dátum (bez osobných údajov) na overenie stavu letu;
• Vnútroštátny dozorný orgán alebo subjekt ADR: až po potvrdení, že subjekt je príslušný pre danú udalosť a krajinu;
• Daňové úrady: správa DPH prostredníctvom živnosti Twilper;
• Railway: náš poskytovateľ hostingu; databáza s vaším spisom beží u neho;
• Sentry: chybové hlásenia z aplikácie, bez IP adries a bez obsahu vašej požiadavky;
• Google: iba ak sa prihlásite účtom Google, a po vašom súhlase so štatistikami;
• Jazykový model na kontrolu spisu: prechádza váš spis a hľadá, čo ešte chýba, a zostavuje k tomu otázky. Vaše meno, adresa a číslo účtu sa tam nikdy neposielajú; váš vlastný opis cesty áno.

Nikdy nepredávame vaše údaje tretím stranám na marketingové účely.

Prenos mimo EÚ

Váš spis je uložený v EÚ. Dve veci sa občas dostanú mimo nej. Letecká spoločnosť mimo EÚ dostane list s nárokom, inak nárok nemožno uplatniť. A jazykový model, ktorý váš spis prechádza pre chýbajúce údaje, beží mimo EÚ; vaše meno, adresa a číslo účtu zostávajú tu. Ak chcete vedieť, o ktorého poskytovateľa a ktorú krajinu ide, napíšte na privacy@flightmoneyback.eu a povieme vám to.

Lehoty uchovávania

• Spisy nárokov, súhlasy a korešpondencia: po dobu nevyhnutnú pre zmluvu, príslušné vnútroštátne lehoty a doloženie právnych nárokov;
• Finančná správa: 7 rokov (zákonná fiškálna povinnosť);
• Magic-link tokeny: maximálne 24 hodín po vydaní;
• Neaktívne účty bez nárokov alebo platieb: automaticky vymazané po 12 mesiacoch neaktivity.

Vaše práva

Podľa GDPR máte právo na:

• Prístup k vašim osobným údajom (čl. 15);
• Opravu nepresných údajov (čl. 16);
• Vymazanie („právo na zabudnutie“, čl. 17) - okrem údajov potrebných na prebiehajúci nárok alebo daňovú povinnosť;
• Obmedzenie spracovania (čl. 18);
• Namietať proti spracovaniu (čl. 21);
• Prenosnosť údajov (čl. 20).

Žiadosti je možné zaslať na privacy@flightmoneyback.eu. Odpovieme do 30 dní. Sťažnosť na naše spracovanie osobných údajov? Môžete ju nahlásiť holandskému úradu na ochranu osobných údajov (Autoriteit Persoonsgegevens, AP).

Súbory cookie

Nevyhnutné súbory cookie zabezpečujú prihlásenie, voľbu jazyka a spisy. Vlastné meranie cesty, GA4/GTM a prípadne nastavené marketingové pixely sa načítajú až po vašom súhlase s analytikou. Odmietnutie nemá vplyv na službu; vaša voľba sa uchováva rok a možno ju vynulovať vymazaním cookie.

Bezpečnosť

Osobné údaje sú šifrované (TLS pri prenose, šifrovanie v kľude na spravovanom Postgres). Heslá sú hashované pomocou bcrypt. Prístup je obmedzený na oprávneného správcu živnosti Twilper.