Personvernerklæring

• Konto: e-postadressen din når du oppretter konto. Logger du inn med Google eller Apple, mottar vi det leverandøren deler (e-post, og eventuelt navn og profilbilde).
• Første besøk ved registrering: for å forstå hvilke kanaler som leder til registreringer lagrer vi én gang landingssiden uten søkefelt, kategori og vert for henviser (ikke hele lenken), og eventuelle UTM-kilde, -medium og -kampanje. Opplysningene brukes bare i aggregert rapportering.
• Innhold du lagrer: lagrede reiser, reisebyggeren og varsler (rute, dato og kabin du vil overvåkes). Varsler brukes til å sende deg e-post når bonusplasser åpner seg.
• Abonnement: tegner du et betalt abonnement, behandler betalingsleverandøren Stripe kortopplysningene dine. De lagres aldri hos oss. Vi lagrer kun en kunde-referanse og abonnementsstatusen.
• Anonym bruksstatistikk: hvilke ruter det søkes på, telt én gang per økt via en tilfeldig økt-informasjonskapsel, uten kobling til identiteten din. Statistikken brukes til å prioritere hvilke ruter som overvåkes. Besøksstatistikken (Vercel Analytics og DataFast) er cookiefri og aggregert: den teller sidevisninger og hvor besøket kom fra, uten informasjonskapsler og uten en identifikator som følger deg videre etter at fanen lukkes. Er du innlogget, knyttes besøket til bruker-id-en din — aldri til navn eller e-post. Tegner du et abonnement, får DataFast Stripe-referansen til kjøpet, slik at vi ser hvilken kanal det kom fra.
• Produktanalyse (kun med samtykke): samtykker du til analyse, måler PostHog hvordan verktøyene brukes: hvilke sider du åpner, hvilke funksjoner du tar i bruk, hvor lenge du blir, og hvilken nettside eller søkemotor du kom fra. PostHog behandler dette på servere i EU (Tyskland). Er du innlogget, knyttes målingene til bruker-ID-en din, aldri til e-postadressen; er du ikke innlogget, opprettes ingen profil. Samtykker du, tar vi også opp hvordan du beveger deg gjennom sidene (sesjonsopptak): klikk, rulling og navigasjon. Alt du skriver inn i felter maskeres før det forlater nettleseren, så vi ser aldri hva du skriver, og opptakene lagres hos PostHog i inntil 90 dager. Avslår du, kjører verken analyse eller opptak, og du kan trekke samtykket når som helst via «Cookie-innstillinger» i bunnteksten.
• Sikkerhetssjekk ved innlogging: når du ber om en innloggingskode, kjører en automatisk sikkerhetssjekk (Cloudflare Turnstile). Cloudflare mottar IP-adressen din og tekniske signaler fra nettleseren for å skille en person fra et skript. Sjekken beskytter mot masseutsending av innloggings-e-post; den profilerer deg ikke, og brukes ikke til noe annet.

Søk og utforsking uten konto medfører ingen annen behandling enn den anonyme statistikken over, og produktanalysen dersom du har samtykket til den.

• Avtale (GDPR art. 6-1 b): levere kontoen, lagrede reiser, varsler og abonnementet ditt.
• Berettiget interesse (art. 6-1 f): drift og sikkerhet, herunder sikkerhetssjekken som beskytter innloggingen mot misbruk, og anonym statistikk for å prioritere hvilke ruter vi overvåker.
• Samtykke (art. 6-1 a): kartvisningen laster innhold fra Mapbox, og gjør det først når du har samtykket i cookie-innstillingene.

• Nødvendige: innloggings-informasjonskapsler (Supabase) som holder deg pålogget, og en tilfeldig økt-id som teller et rutesøk én gang per økt. Innloggingen gjelder per nettsted, så du logger inn separat på hvert av landdomenene våre.
• Besøksmåling: DataFast setter ingen informasjonskapsler. En økt-id lagres i nettleserens sessionStorage og slettes når du lukker fanen. Fordi den ikke overlever økten, er den strengt nødvendig for målingen og krever ikke samtykke.
• Lokal lagring i nettleseren: tema og cookie-valget ditt. Disse innstillingene lagres kun på enheten din og sendes ikke til oss.
• Midlertidig registreringssignal: den samme begrensede informasjonen om første besøk lagres lokalt i maksimalt 30 dager før registrering. Den slettes lokalt når den er knyttet til en ny konto.
• Sikkerhetssjekk: Cloudflare Turnstile kan sette en kortvarig informasjonskapsel på innloggingssiden for å huske at sjekken er bestått. Den er strengt nødvendig og krever derfor ikke samtykke.
• Kart (valgfritt): kartinnhold fra Mapbox lastes først etter samtykke.

Du kan endre valgene dine når som helst via «Personvern og cookies»-lenken nederst på siden.

Vi bruker et lite sett leverandører for å drive tjenesten:

• Supabase: database og innlogging
• Vercel: drift/hosting og cookiefri besøksstatistikk
• DataFast: cookiefri besøksstatistikk
• Stripe: betaling og abonnement
• Resend: utsending av e-post (innloggingskoder og varsler)
• Cloudflare: sikkerhetssjekk (Turnstile) ved innlogging
• Mapbox: kartvisning, kun etter samtykke
• PostHog: produktanalyse og sesjonsopptak i EU, kun etter samtykke

Enkelte leverandører kan behandle data utenfor EØS. Overføringen skjer da med gyldig overføringsgrunnlag, som EU-U.S. Data Privacy Framework eller EUs standard kontraktsvilkår.

Kontoopplysninger og innhold du har lagret beholdes til du sletter dem eller ber oss slette kontoen; dette inkluderer registreringssignalet. Regnskapspliktig informasjon om betalinger lagres så lenge bokføringsloven krever. Anonym statistikk beholdes som aggregerte tall.

Du har rett til innsyn i, retting av og sletting av opplysningene dine, samt begrensning, dataportabilitet og å protestere mot behandling basert på berettiget interesse.

Du sletter kontoen selv under Profil. Det fjerner profilen, lagrede reiser, reiser du bygger og varsler permanent. Har du et aktivt abonnement, må det avsluttes først. For de øvrige rettighetene sender du en e-post til kontakt@bonusinsider.no. Henvendelser besvares uten unødig opphold.

Mener du vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

Ved vesentlige endringer i denne erklæringen oppdateres datoen øverst, og du varsles i tjenesten dersom endringen påvirker deg. Se også brukervilkårene.