Privatlivspolitik

• Konto: din e-mailadresse, når du opretter en konto. Logger du ind med Google eller Apple, modtager vi det, leverandøren deler (e-mail og eventuelt navn og profilbillede).
• Første besøg ved oprettelse: for at forstå hvilke kanaler der fører til oprettelser, gemmer vi én gang landingssiden uden søgefelter, kategori og vært for henviseren (ikke hele linket) samt eventuel UTM-kilde, -medium og -kampagne. Oplysningerne bruges kun i samlet rapportering.
• Indhold du gemmer: gemte rejser, rejsebyggeren og alarmer (rute, dato og kabine, du vil overvåge). Alarmer bruges til at sende dig e-mail, når der åbner bonuspladser.
• Abonnement: tegner du et betalt abonnement, behandler betalingsleverandøren Stripe dine kortoplysninger. De gemmes aldrig hos os. Vi gemmer kun en kundereference og abonnementsstatus.
• Anonym brugsstatistik: hvilke ruter der søges på, talt én gang pr. session via en tilfældig sessionscookie, uden kobling til din identitet. Statistikken bruges til at prioritere, hvilke ruter vi overvåger. Besøgsstatistikken (Vercel Analytics og DataFast) er cookiefri og aggregeret: den tæller sidevisninger og hvor besøget kom fra, uden cookies og uden en identifikator, der følger dig, efter at fanen lukkes. Er du logget ind, knyttes besøget til dit bruger-id — aldrig til navn eller e-mail. Tegner du et abonnement, får DataFast Stripe-referencen til købet, så vi kan se, hvilken kanal det kom fra.
• Produktanalyse (kun med dit samtykke):samtykker du til analyse, måler PostHog, hvordan værktøjerne bruges: hvilke sider du åbner, hvilke funktioner du griber til, hvor længe du bliver, og hvilket websted eller hvilken søgemaskine du kom fra. PostHog behandler dette på servere i EU (Tyskland). Er du logget ind, knyttes målingerne til dit bruger-ID, aldrig til din e-mailadresse; er du ikke logget ind, oprettes der ingen profil. Samtykker du, optager vi også, hvordan du bevæger dig gennem siderne (sessionsoptagelse): klik, scrolling og navigation. Alt, hvad du skriver i felter, maskeres, før det forlader browseren, så vi ser aldrig, hvad du skriver, og optagelserne opbevares hos PostHog i højst 90 dage. Afviser du, kører der hverken analyse eller optagelse, og du kan trække samtykket tilbage når som helst via «Cookie-indstillinger» i sidefoden.
• Sikkerhedstjek ved login: når du beder om en loginkode, køres et automatisk sikkerhedstjek (Cloudflare Turnstile). Cloudflare modtager din IP-adresse og tekniske signaler fra browseren for at skelne en person fra et script. Tjekket beskytter mod masseudsendelse af login-e-mails; det profilerer dig ikke og bruges ikke til andet.

Søgning og udforskning uden konto medfører ingen anden behandling end den anonyme statistik ovenfor, og produktanalysen, hvis du har samtykket til den.

• Aftale (GDPR art. 6, stk. 1, litra b): at levere din konto, gemte rejser, alarmer og dit abonnement.
• Legitim interesse (art. 6, stk. 1, litra f): drift og sikkerhed, herunder tjekket, der beskytter login mod misbrug, samt anonym statistik til at prioritere, hvilke ruter vi overvåger.
• Samtykke (art. 6, stk. 1, litra a): kortet indlæser indhold fra Mapbox og gør det først, når du har givet samtykke i cookie-indstillingerne.

• Nødvendige: login-cookies (Supabase), der holder dig logget ind, og et tilfældigt session-id, der tæller en rutesøgning én gang pr. session. Login gælder pr. website, så du logger ind separat på hvert af vores landedomæner.
• Besøgsmåling: DataFast sætter ingen cookies. Et session-id gemmes i browserens sessionStorage og slettes, når du lukker fanen. Fordi det ikke overlever sessionen, er det nødvendigt for målingen og kræver ikke samtykke.
• Lokal lagring i browseren: tema og dit cookie-valg. Disse indstillinger gemmes kun på din enhed og sendes ikke til os.
• Midlertidigt oprettelsessignal: den samme begrænsede første-besøgsinformation gemmes lokalt i højst 30 dage før oprettelse. Den slettes lokalt, når den er knyttet til en ny konto.
• Sikkerhedstjek: Cloudflare Turnstile kan sætte en kortvarig cookie på login-siden for at huske, at tjekket er bestået. Det er strengt nødvendigt og kræver derfor ikke samtykke.
• Kort (valgfrit): kortindhold fra Mapbox indlæses først efter samtykke.

Du kan ændre dine valg til enhver tid via linket »Persondata og cookies« nederst på siden.

Vi bruger et lille sæt leverandører til at drive tjenesten:

• Supabase: database og login
• Vercel: drift/hosting og cookiefri besøgsstatistik
• DataFast: cookiefri besøgsstatistik
• Stripe: betaling og abonnement
• Resend: udsendelse af e-mail (loginkoder og alarmer)
• Cloudflare: sikkerhedstjek (Turnstile) ved login
• Mapbox: kortvisning, kun efter samtykke
• PostHog: produktanalyse og sessionsoptagelse i EU, kun efter samtykke

Enkelte leverandører kan behandle data uden for EØS. Overførslen sker da med et gyldigt overførselsgrundlag, som EU-U.S. Data Privacy Framework eller EU's standardkontraktbestemmelser.

Kontooplysninger og indhold, du har gemt, bevares, indtil du sletter dem eller beder os slette kontoen; dette omfatter oprettelsessignalet. Bogføringspligtige oplysninger om betalinger opbevares, så længe bogføringsloven kræver. Anonym statistik bevares som aggregerede tal.

Du har ret til indsigt i, rettelse af og sletning af dine oplysninger samt begrænsning, dataportabilitet og til at gøre indsigelse mod behandling baseret på legitim interesse.

Du sletter kontoen selv under Profil. Det fjerner profilen, gemte rejser, rejser du bygger og alarmer permanent. Har du et aktivt abonnement, skal det opsiges først. For de øvrige rettigheder sender du en e-mail til kontakt@bonusinsider.no. Henvendelser besvares uden unødig forsinkelse.

Mener du, at vi behandler dine oplysninger forkert, kan du klage til Datatilsynet, som er tilsynsmyndighed i Danmark.

Ved væsentlige ændringer i denne politik opdateres datoen øverst, og du får besked i tjenesten, hvis ændringen påvirker dig. Se også brugervilkårene.