Pravilnik o zasebnosti

Upravljavec podatkov

Twilper (posluje kot FlightMoneyBack.eu), samostojni podjetnik, registriran na Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, DDV NL005332508B94. Stik: privacy@flightmoneyback.eu.

Katere podatke obdelujemo?

• Identifikacija: ime in priimek, datum rojstva, državljanstvo;
• Kontakt: e-pošta, telefonska številka, poštni naslov;
• Finančni: IBAN + ime imetnika računa (izkjučno za identifikacijo izplačila);
• Podatki o letu: številka leta, datum, pot, PNR referenca rezervacije, razred vozovnice, dejstva o zamudi;
• Revizijska sled: IP naslov in časovni žig soglasja (pravni dokaz).

Nameni

1. Ocena, ali EU261 velja za let, in izračun zneska zahtevka;
2. Priprava in pošiljanje zahtevka letalski družbi;
3. Spremljanje korespondence, nevtralni opomini in pristojna pot k nadzornemu organu ali ARS šele po pregledu pravil;
4. Zabeležba plačilnega pooblastila Stripe in obremenitev provizije za uspeh po potrjenem izplačilu;
5. Izpolnjevanje zakonskih obveznosti vodenja evidenc (DDV, KvK).

Pravna podlaga

Obdelava temelji na:

• Izvajanju pogodbe (6. člen(1)(b) GDPR) - izvajanje storitve zahtevka, ki ste jo zahtevali;
• Zakonski obveznosti (6. člen(1)(c) GDPR) - fiskalna administracija;
• Zakonitem interesu (6. člen(1)(f) GDPR) - beleženje IP za preprečevanje goljufij in pravne dokaze.

S kom delimo vaše podatke?

• Letalska družba: zahtevek z imenom, IBAN, podatki o letu in dokazilom o pooblastilu;
• Stripe: za hrambo plačilnega pooblastila in obremenitev provizije za uspeh po potrjenem izplačilu;
• Resend: dostava transakcijske e-pošte kot obdelovalec;
• Aerodatabox / RapidAPI: samo številka leta in datum (brez osebnih podatkov) za preverjanje statusa leta;
• Nacionalni nadzorni organ ali organ ARS: šele po potrditvi, da je organ pristojen za dogodek in državo;
• Davčni organi: upravljanje DDV prek samostojnega podjetnika Twilper;
• Railway: naš ponudnik gostovanja; zbirka podatkov s vašo zadevo teče pri njih;
• Sentry: poročila o napakah iz aplikacije, brez naslovov IP in brez vsebine vaše zahteve;
• Google: samo če se prijavite s svojim Google računom, in po vaši privolitvi za statistiko;
• Jezikovni model za pregled zadeve: pregleda vašo zadevo glede tega, kar še manjka, in sestavi vprašanja o tem. Vaše ime, naslov in številka računa nikoli ne gredo tja; vaš lastni opis potovanja pa.

Vaših podatkov nikoli ne prodajamo tretjim osebam za trženjske namene.

Prenos zunaj EU

Vaša zadeva se hrani v EU. Dvoje včasih pride ven. Letalski prevoznik zunaj EU prejme zahtevek, saj ga sicer ni mogoče vložiti. Jezikovni model, ki vašo zadevo pregleda glede manjkajočih podatkov, pa teče zunaj EU; vaše ime, naslov in številka računa ostanejo tukaj. Če želite vedeti, za katerega ponudnika in katero državo gre, nam pišite na privacy@flightmoneyback.eu in vam povemo.

Obdobja hrambe

• Spisi zahtevkov, soglasja in korespondenca: dokler je potrebno za pogodbo, veljavne nacionalne roke in utemeljitev pravnih zahtevkov;
• Finančna administracija: 7 let (zakonska fiskalna obveznost);
• Žetoni za čarobno povezavo: največ 24 ur po izdaji;
• Nedejavni računi brez zahtevkov ali plačil: samodejno izbrisani po 12 mesecih nedejavnosti.

Vaše pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imate pravico do:

• Dostopa do svojih osebnih podatkov (člen 15);
• Popravka netočnih podatkov (člen 16);
• Izbrisa (pravica do pozabe, člen 17) - razen podatkov, potrebnih za tekoči zahtevek ali davčno obveznost;
• Omejitve obdelave (člen 18);
• Ugovora zoper obdelavo (člen 21);
• Prenosljivosti podatkov (člen 20).

Zahteve lahko pošljete na privacy@flightmoneyback.eu. Odgovorili vam bomo v 30 dneh. Pritožba glede našega ravnanja z osebnimi podatki? Lahko jo prijavite nizozemskemu organu za varstvo podatkov (Autoriteit Persoonsgegevens, AP).

Piškotki

Nujni piškotki zagotavljajo prijavo, izbiro jezika in spise. Lastno merjenje poti, GA4/GTM in morebitni nastavljeni tržni piksli se naložijo šele po vašem soglasju za analitiko. Zavrnitev ne vpliva na storitev; vaša izbira se hrani eno leto in jo je mogoče ponastaviti z izbrisom piškotka.

Varnost

Osebni podatki so šifrirani (TLS med prenosom, šifriranje v mirovanju na upravljanem Postgres). Gesla so zgoščena z bcrypt. Dostop je omejen na pooblaščene skrbnike samostojnega podjetja Twilper.