Pravilnik o zasebnosti

Upravljavec podatkov

Twilper (posluje kot FlightMoneyBack.eu), samostojni podjetnik, registriran na Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, DDV NL005332508B94. Contact: privacy@flightmoneyback.eu.

Katere podatke obdelujemo?

• Identifikacija: ime in priimek, datum rojstva, državljanstvo;
• Kontakt: e-pošta, telefonska številka, poštni naslov;
• Finančni: IBAN + ime imetnika računa (izkjučno za identifikacijo izplačila);
• Podatki o letu: številka leta, datum, pot, PNR referenca rezervacije, razred vozovnice, dejstva o zamudi;
• Audit: IP naslov in časovni žig soglasja (pravni dokaz).

Nameni

1. Ocena, ali EU261 velja za let, in izračun zneska zahtevka;
2. Priprava in pošiljanje zahtevka letalski družbi;
3. Sledenje rokom, uradnemu opominu, eskalaciji regulatorju in sodišču;
4. Izdajanje računov za provizijo prek Stripe;
5. Izpolnjevanje zakonskih obveznosti vodenja evidenc (DDV, KvK).

Pravna podlaga

Obdelava temelji na:

• Izvajanju pogodbe (6. člen(1)(b) GDPR) - izvajanje storitve zahtevka, ki ste jo zahtevali;
• Zakonski obveznosti (6. člen(1)(c) GDPR) - fiskalna administracija;
• Zakonitem interesu (6. člen(1)(f) GDPR) - beleženje IP za preprečevanje goljufij in pravne dokaze.

S kom delimo vaše podatke?

• Letalska družba: zahtevek z imenom, IBAN, podatki o letu in dokazilom o pooblastilu;
• Stripe: za pošiljanje računov in obdelavo plačil - Stripe je skladni obdelovalec z GDPR;
• Resend: pošiljanje e-pošte (transakcijsko) - obdelovalec s SCC;
• Aerodatabox / RapidAPI: samo številka leta in datum (brez osebnih podatkov) za preverjanje statusa leta;
• DeepSeek (AI): podatki o letu in kontekst zahtevka za generiranje pisem - izrecno ne delimo osebnih podatkov, le agregirane;
• Regulator (ILT): ob eskalaciji zaradi zavrnitve letalske družbe;
• Okrajno sodišče: v sodnih postopkih;
• Davčni organi: upravljanje DDV prek samostojnega podjetnika Twilper.

Vaših podatkov nikoli ne prodajamo tretjim osebam za trženjske namene.

Obdobja hrambe

• Odprti in aktivni zahtevki: do 3 leta po poravnavi (zastaralni rok EU261);
• Finančna administracija: 7 let (zakonska fiskalna obveznost);
• Žetoni za čarobno povezavo: največ 24 ur po izdaji;
• Nepotrebni računi brez zahtevkov: izbrisani po 12 mesecih neaktivnosti na zahtevo.

Vaše pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imate pravico do:

• Dostopa do svojih osebnih podatkov (člen 15);
• Popravka netočnih podatkov (člen 16);
• Izbrisa (pravica do pozabe, člen 17) - razen podatkov, potrebnih za tekoči zahtevek ali davčno obveznost;
• Omejitve obdelave (člen 18);
• Ugovora zoper obdelavo (člen 21);
• Prenosljivosti podatkov (člen 20).

Zahteve lahko pošljete na privacy@flightmoneyback.eu. Odgovorili vam bomo v 30 dneh. Pritožba glede našega ravnanja z osebnimi podatki? Lahko jo prijavite nizozemskemu organu za varstvo podatkov (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu uporablja samo funkcionalne piškotke (sejni piškotek za prijavo). Brez sledilnih, marketinških ali analitičnih piškotkov. Brez piškotkovnega zidu ali pasice za soglasje, kot zahteva ePrivacy EU.

Varnost

Osebni podatki so šifrirani (TLS med prenosom, šifriranje v mirovanju na upravljanem Postgres). Gesla so zgoščena z bcrypt. Dostop je omejen na pooblaščene skrbnike samostojnega podjetja Twilper.