Zásady ochrany osobných údajov

Prevádzkovateľ údajov

Twilper (obchodujúci ako FlightMoneyBack.eu), živnostník registrovaný na adrese Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, IČ DPH NL005332508B94. Contact: privacy@flightmoneyback.eu.

Aké údaje spracúvame?

• Identifikácia: meno a priezvisko, dátum narodenia, štátna príslušnosť;
• Kontakt: e-mail, telefónne číslo, poštová adresa;
• Finančné: IBAN + meno majiteľa účtu (výhradne na identifikáciu výplaty);
• Údaje o lete: číslo letu, dátum, trasa, PNR rezervačné číslo, trieda lístka, skutočnosti o meškaní;
• Audit: IP adresa a časová pečiatka súhlasu so splnomocnením (právny dôkaz).

Účely

1. Posúdenie, či sa EU261 vzťahuje na let a výpočet výšky nároku;
2. Príprava a odoslanie reklamačného listu leteckej spoločnosti;
3. Sledovanie lehôt, formálna výzva, eskalácia regulátorovi a súdu;
4. Fakturácia provízie prostredníctvom Stripe;
5. Plnenie zákonných povinností uchovávania záznamov (DPH, KvK).

Právny základ

Spracovanie je založené na:

• Plnení zmluvy (čl. 6 ods. 1 písm. b) GDPR) - vykonanie vami požadovanej služby uplatnenia nároku;
• Zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) - fiškálna správa;
• Oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR) - zaznamenávanie IP adries na prevenciu podvodov a právny dôkaz.

S kým zdieľame vaše údaje?

• Letecká spoločnosť: reklamačný list vrátane mena, IBAN, údajov o lete a dokladu o splnomocnení;
• Stripe: na odosielanie faktúr a spracovanie platieb - Stripe je spracovateľ v súlade s GDPR;
• Resend: odosielanie e-mailov (transakčné) - spracovateľ so SCC;
• Aerodatabox / RapidAPI: iba číslo letu a dátum (bez osobných údajov) na overenie stavu letu;
• DeepSeek (AI): údaje o lete a kontext nároku na generovanie listov - výslovne nezdieľame žiadne osobné údaje, iba agregáty;
• Regulátor (ILT): pri eskalácii z dôvodu odmietnutia leteckou spoločnosťou;
• Okresný súd: v súdnom konaní;
• Daňové úrady: správa DPH prostredníctvom živnosti Twilper.

Nikdy nepredávame vaše údaje tretím stranám na marketingové účely.

Lehoty uchovávania

• Otvorené a prebiehajúce nároky: až 3 roky po urovnaní (premlčacia lehota EU261);
• Finančná správa: 7 rokov (zákonná fiškálna povinnosť);
• Magic-link tokeny: maximálne 24 hodín po vydaní;
• Neaktívne účty bez nárokov: vymazané po 12 mesiacoch nečinnosti na základe žiadosti.

Vaše práva

Podľa GDPR máte právo na:

• Prístup k vašim osobným údajom (čl. 15);
• Opravu nepresných údajov (čl. 16);
• Vymazanie („právo na zabudnutie“, čl. 17) - okrem údajov potrebných na prebiehajúci nárok alebo daňovú povinnosť;
• Obmedzenie spracovania (čl. 18);
• Namietať proti spracovaniu (čl. 21);
• Prenosnosť údajov (čl. 20).

Žiadosti je možné zaslať na privacy@flightmoneyback.eu. Odpovieme do 30 dní. Sťažnosť na naše spracovanie osobných údajov? Môžete ju nahlásiť holandskému úradu na ochranu osobných údajov (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu používa iba funkčné cookies (relačný cookie na prihlásenie). Žiadne sledovacie, marketingové ani analytické cookies. Nie je potrebná cookie lišta ani súhlas podľa ePrivacy EÚ.

Bezpečnosť

Osobné údaje sú šifrované (TLS pri prenose, šifrovanie v kľude na spravovanom Postgres). Heslá sú hashované pomocou bcrypt. Prístup je obmedzený na oprávneného správcu živnosti Twilper.