Personvernerklæring

Hvem som er ansvarlig

Bonusinsider (org.nr. kommer) er behandlingsansvarlig for personopplysninger som samles inn på bonusinsider.no. Spørsmål om personvern sendes til kontakt@bonusinsider.no.

Hvilke opplysninger vi behandler

• Konto: e-postadressen din når du oppretter konto. Logger du inn med Google eller Apple, mottar vi det leverandøren deler (e-post, og eventuelt navn og profilbilde).
• Innhold du lagrer: lagrede reiser, reisebyggeren og varsler (rute, dato og kabin du vil overvåkes). Varsler brukes til å sende deg e-post når bonusplasser åpner seg.
• Abonnement: tegner du Premium, behandler betalingsleverandøren Stripe kortopplysningene dine — de lagres aldri hos oss. Vi lagrer kun en kunde-referanse og abonnementsstatusen.
• Anonym bruksstatistikk: hvilke ruter det søkes på, telt én gang per økt via en tilfeldig økt-informasjonskapsel, uten kobling til identiteten din. Statistikken brukes til å prioritere hvilke ruter som overvåkes. Besøksstatistikken (Vercel Analytics) er cookiefri og aggregert.

Søk og utforsking uten konto medfører ingen annen behandling enn den anonyme statistikken over.

Formål og rettslig grunnlag

• Avtale (GDPR art. 6-1 b): levere kontoen, lagrede reiser, varsler og abonnementet ditt.
• Berettiget interesse (art. 6-1 f): drift og sikkerhet, og anonym statistikk for å prioritere hvilke ruter vi overvåker.
• Samtykke (art. 6-1 a): kartvisningen laster innhold fra Mapbox, og gjør det først når du har samtykket i cookie-innstillingene.

Informasjonskapsler og lokal lagring

• Nødvendige: innloggings-informasjonskapsler (Supabase) som holder deg pålogget, og en tilfeldig økt-id som teller et rutesøk én gang per økt.
• Lokal lagring i nettleseren: tema, språk og cookie-valget ditt. Disse innstillingene lagres kun på enheten din og sendes ikke til oss.
• Kart (valgfritt): kartinnhold fra Mapbox lastes først etter samtykke.

Du kan endre valgene dine når som helst via «Personvern og cookies»-lenken nederst på siden.

Leverandører (databehandlere)

Vi bruker et lite sett leverandører for å drive tjenesten:

• Supabase — database og innlogging
• Vercel — drift/hosting og cookiefri besøksstatistikk
• Stripe — betaling og abonnement
• Resend — utsending av e-post (innloggingskoder og varsler)
• Mapbox — kartvisning, kun etter samtykke

Enkelte leverandører kan behandle data utenfor EØS. Overføringen skjer da med gyldig overføringsgrunnlag, som EU-U.S. Data Privacy Framework eller EUs standard kontraktsvilkår.

Hvor lenge vi lagrer

Kontoopplysninger og innhold du har lagret beholdes til du sletter dem eller ber oss slette kontoen. Regnskapspliktig informasjon om betalinger lagres så lenge bokføringsloven krever. Anonym statistikk beholdes som aggregerte tall.

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av opplysningene dine, samt begrensning, dataportabilitet og å protestere mot behandling basert på berettiget interesse. For å bruke rettighetene dine — for eksempel å få kontoen slettet — sender du en e-post til kontakt@bonusinsider.no. Henvendelser besvares uten unødig opphold.

Mener du vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

Endringer

Ved vesentlige endringer i denne erklæringen oppdateres datoen øverst, og du varsles i tjenesten dersom endringen påvirker deg. Se også brukervilkårene.