Integritetspolicy

Personuppgiftsansvarig

Twilper (verksam under namnet FlightMoneyBack.eu), enskild firma registrerad på Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, moms NL005332508B94. Kontakt: privacy@flightmoneyback.eu.

Vilka uppgifter behandlar vi?

• Identifiering: för- och efternamn, födelsedatum, nationalitet;
• Kontakt: e-post, telefonnummer, postadress;
• Finansiella: IBAN + kontoinnehavarens namn (endast för identifiering av utbetalning);
• Flygdata: flygnummer, datum, rutt, PNR-bokningsreferens, biljettklass, förseningsfakta;
• Spårbarhet: IP-adress och tidstämpel för fullmaktsavtal (juridisk bevisning).

Ändamål

1. Bedöma om EU261 är tillämpligt på flygningen och beräkna ersättningsbeloppet;
2. Förbereda och skicka kravbrevet till flygbolaget;
3. Bevakning av korrespondens, neutrala påminnelser och en behörig tillsyns- eller ADR-väg först efter policygranskning;
4. Registrering av Stripe-betalningsmedgivandet och dragning av framgångsarvodet efter en bekräftad utbetalning;
5. Uppfylla lagstadgade arkiveringsskyldigheter (moms, KvK).

Rättslig grund

Behandlingen baseras på:

• Fullgörande av avtal (Art. 6.1 b GDPR) - utförande av den ersättningstjänst du begärt;
• Rättslig förpliktelse (Art. 6.1 c GDPR) - skatteadministration;
• Berättigat intresse (Art. 6.1 f GDPR) - IP-logging för bedrägeriförebyggande och juridisk bevisning.

Vem delar vi dina uppgifter med?

• Flygbolag: kravbrev inklusive namn, IBAN, flygdata och fullmaktsbevis;
• Stripe: för att lagra betalningsmedgivandet och dra framgångsarvodet efter en bekräftad utbetalning;
• Resend: leverans av transaktionsmejl i egenskap av personuppgiftsbiträde;
• Aerodatabox / RapidAPI: endast flygnummer och datum (inga personuppgifter) för verifiering av flygstatus;
• Nationell tillsynsmyndighet eller ADR-organ: först efter att det bekräftats att organet är behörigt för händelsen och landet;
• Skattemyndigheter: momsadministration via Twilper enskild firma;
• Railway: vår värdtjänst; databasen med ditt ärende körs hos dem;
• Sentry: felrapporter från applikationen, utan IP-adresser och utan innehållet i din begäran;
• Google: endast om du loggar in med ditt Google-konto, och efter ditt samtycke till statistik;
• Språkmodell för granskning av ärendet: granskar ditt ärende efter det som fortfarande saknas och formulerar frågorna om det. Ditt namn, din adress och ditt kontonummer skickas aldrig dit; din egen berättelse om resan gör det.

Vi säljer aldrig dina uppgifter till tredje part för marknadsföringsändamål.

Överföring utanför EU

Ditt ärende förvaras inom EU. Två saker hamnar ibland utanför. Ett flygbolag utanför EU får kravbrevet, annars går kravet inte att framställa. Och språkmodellen som granskar ditt ärende efter uppgifter som saknas körs utanför EU; ditt namn, din adress och ditt kontonummer stannar här. Vill du veta vilken leverantör och vilket land det gäller, hör av dig till privacy@flightmoneyback.eu så berättar vi det.

Lagringstider

• Ärendehandlingar, samtycken och korrespondens: så länge det behövs för avtalet, tillämpliga nationella frister och för att styrka rättsliga anspråk;
• Ekonomiadministration: 7 år (lagstadgad skattskyldighet);
• Magic-link-tokens: max 24 timmar efter utfärdande;
• Inaktiva konton utan krav eller betalningar: raderas automatiskt efter 12 månaders inaktivitet.

Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter (Art. 15);
• Rätta felaktiga uppgifter (Art. 16);
• Radering ('rätten att bli bortglömd', Art. 17) - förutom uppgifter som krävs för ett pågående anspråk eller skattskyldighet;
• Begränsa behandling (Art. 18);
• Invända mot behandling (Art. 21);
• Dataportabilitet (Art. 20).

Förfrågningar kan skickas till privacy@flightmoneyback.eu. Vi svarar inom 30 dagar. Klagomål om vår hantering av personuppgifter? Du kan rapportera det till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens, AP).

Kakor

Nödvändiga kakor säkrar inloggning, språkval och ärendehandlingar. Egen mätning av flödet, GA4/GTM och eventuella konfigurerade marknadsföringspixlar laddas först efter ditt samtycke till analys. Ett nekande påverkar inte tjänsten; ditt val sparas i ett år och kan återställas genom att kakan raderas.

Säkerhet

Personuppgifter lagras krypterade (TLS under överföring, kryptering i vila på hanterad Postgres). Lösenord hashas med bcrypt. Åtkomst är begränsad till auktoriserad administratör av Twilper enskild firma.