Integritetspolicy

Personuppgiftsansvarig

Twilper (verksam under namnet FlightMoneyBack.eu), enskild firma registrerad på Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, moms NL005332508B94. Contact: privacy@flightmoneyback.eu.

Vilka uppgifter behandlar vi?

• Identifiering: för- och efternamn, födelsedatum, nationalitet;
• Kontakt: e-post, telefonnummer, postadress;
• Finansiella: IBAN + kontoinnehavarens namn (endast för identifiering av utbetalning);
• Flygdata: flygnummer, datum, rutt, PNR-bokningsreferens, biljettklass, förseningsfakta;
• Audit: IP-adress och tidstämpel för fullmaktsavtal (juridisk bevisning).

Ändamål

1. Bedöma om EU261 är tillämpligt på flygningen och beräkna ersättningsbeloppet;
2. Förbereda och skicka kravbrevet till flygbolaget;
3. Spåra tidsfrister, formell påminnelse, eskalering till tillsynsmyndighet och domstol;
4. Fakturering av provision via Stripe;
5. Uppfylla lagstadgade arkiveringsskyldigheter (moms, KvK).

Rättslig grund

Behandlingen baseras på:

• Fullgörande av avtal (Art. 6.1 b GDPR) - utförande av den ersättningstjänst du begärt;
• Rättslig förpliktelse (Art. 6.1 c GDPR) - skatteadministration;
• Berättigat intresse (Art. 6.1 f GDPR) - IP-logging för bedrägeriförebyggande och juridisk bevisning.

Vem delar vi dina uppgifter med?

• Flygbolag: kravbrev inklusive namn, IBAN, flygdata och fullmaktsbevis;
• Stripe: för fakturering och betalningshantering - Stripe är en GDPR-kompatibel behandlare;
• Resend: e-postutskick (transaktionsmeddelanden) - behandlare med SCC;
• Aerodatabox / RapidAPI: endast flygnummer och datum (inga personuppgifter) för verifiering av flygstatus;
• DeepSeek (AI): flygdata och ärendekontext för brevgenerering - vi delar uttryckligen inga personuppgifter, endast aggregerad data;
• Tillsynsmyndighet (ILT): vid eskalering på grund av flygbolagets vägran;
• Kantonal domstol: vid rättsliga förfaranden;
• Skattemyndigheter: momsadministration via Twilper enskild firma.

Vi säljer aldrig dina uppgifter till tredje part för marknadsföringsändamål.

Lagringstider

• Öppna och pågående ärenden: upp till 3 år efter avslut (EU261 preskriptionstid);
• Ekonomiadministration: 7 år (lagstadgad skattskyldighet);
• Magic-link-tokens: max 24 timmar efter utfärdande;
• Inaktiva konton utan anspråk: raderas efter 12 månaders inaktivitet på begäran.

Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter (Art. 15);
• Rätta felaktiga uppgifter (Art. 16);
• Radering ('rätten att bli bortglömd', Art. 17) - förutom uppgifter som krävs för ett pågående anspråk eller skattskyldighet;
• Begränsa behandling (Art. 18);
• Invända mot behandling (Art. 21);
• Dataportabilitet (Art. 20).

Förfrågningar kan skickas till privacy@flightmoneyback.eu. Vi svarar inom 30 dagar. Klagomål om vår hantering av personuppgifter? Du kan rapportera det till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu använder endast funktionella cookies (sessionscookie för inloggning). Ingen spårning, marknadsföring eller analyscookies. Ingen cookie-vägg eller samtyckesbanner krävs enligt EU:s ePrivacy.

Säkerhet

Personuppgifter lagras krypterade (TLS under överföring, kryptering i vila på hanterad Postgres). Lösenord hashas med bcrypt. Åtkomst är begränsad till auktoriserad administratör av Twilper enskild firma.