Integritetspolicy

• Konto: din e-postadress när du skapar ett konto. Loggar du in med Google eller Apple får vi det som leverantören delar (e-post, och eventuellt namn och profilbild).
• Första besöket vid registrering: för att förstå vilka kanaler som leder till registreringar sparar vi en gång landningssidan utan sökfält, kategori och värd för hänvisaren (inte hela länken) samt eventuell UTM-källa, -medium och -kampanj. Uppgifterna används bara i aggregerad rapportering.
• Innehåll du sparar: sparade resor, resebyggaren och bevakningar (rutt, datum och kabin du vill bevaka). Bevakningar används för att skicka e-post till dig när bonusplatser öppnar sig.
• Abonnemang: tecknar du ett betalt abonnemang behandlar betalleverantören Stripe dina kortuppgifter. De lagras aldrig hos oss. Vi sparar bara en kundreferens och abonnemangsstatusen.
• Anonym användningsstatistik: vilka rutter som söks på, räknat en gång per session via en slumpmässig sessionscookie, utan koppling till din identitet. Statistiken används för att prioritera vilka rutter vi bevakar. Besöksstatistiken (Vercel Analytics och DataFast) är cookiefri och aggregerad: den räknar sidvisningar och var besöket kom ifrån, utan cookies och utan en identifierare som följer dig efter att fliken stängts. Är du inloggad kopplas besöket till ditt användar-id — aldrig till namn eller e-post. Tecknar du ett abonnemang får DataFast Stripe-referensen till köpet, så att vi ser vilken kanal det kom ifrån.
• Produktanalys (endast med ditt samtycke):samtycker du till analys mäter PostHog hur verktygen används: vilka sidor du öppnar, vilka funktioner du tar till, hur länge du stannar och vilken webbplats eller sökmotor du kom från. PostHog behandlar detta på servrar i EU (Tyskland). Är du inloggad kopplas mätningarna till ditt användar-ID, aldrig till din e-postadress; är du inte inloggad skapas ingen profil. Samtycker du spelar vi också in hur du rör dig genom sidorna (sessionsinspelning): klick, skrollning och navigering. Allt du skriver in i fält maskeras innan det lämnar webbläsaren, så vi ser aldrig vad du skriver, och inspelningarna sparas hos PostHog i högst 90 dagar. Avstår du körs varken analys eller inspelning, och du kan återkalla samtycket när som helst via «Cookie-inställningar» i sidfoten.
• Säkerhetskontroll vid inloggning: när du begär en inloggningskod körs en automatisk säkerhetskontroll (Cloudflare Turnstile). Cloudflare tar emot din IP-adress och tekniska signaler från webbläsaren för att skilja en person från ett skript. Kontrollen skyddar mot massutskick av inloggningsmejl; den profilerar dig inte och används inte till något annat.

Att söka och utforska utan konto innebär ingen annan behandling än den anonyma statistiken ovan, och produktanalysen om du har samtyckt till den.

• Avtal (GDPR art. 6.1 b): att tillhandahålla ditt konto, sparade resor, bevakningar och abonnemang.
• Berättigat intresse (art. 6.1 f): drift och säkerhet, inklusive kontrollen som skyddar inloggningen mot missbruk, samt anonym statistik för att prioritera vilka rutter vi bevakar.
• Samtycke (art. 6.1 a): kartan laddar innehåll från Mapbox, och gör det först när du har samtyckt i cookie-inställningarna.

• Nödvändiga: inloggningscookies (Supabase) som håller dig inloggad, och ett slumpmässigt sessions-id som räknar en ruttsökning en gång per session. Inloggningen gäller per webbplats, så du loggar in separat på varje av våra landsdomäner.
• Besöksmätning: DataFast sätter inga cookies. Ett sessions-id sparas i webbläsarens sessionStorage och raderas när du stänger fliken. Eftersom det inte överlever sessionen är det nödvändigt för mätningen och kräver inget samtycke.
• Lokal lagring i webbläsaren: tema och ditt cookie-val. Dessa inställningar sparas bara på din enhet och skickas inte till oss.
• Tillfällig registreringssignal: samma begränsade information om första besöket sparas lokalt i högst 30 dagar före registrering. Den tas bort lokalt när den har kopplats till ett nytt konto.
• Säkerhetskontroll: Cloudflare Turnstile kan sätta en kortvarig cookie på inloggningssidan för att komma ihåg att kontrollen är godkänd. Den är nödvändig och kräver därför inget samtycke.
• Karta (valfritt): kartinnehåll från Mapbox laddas först efter samtycke.

Du kan ändra dina val när som helst via länken ”Personuppgifter och cookies” längst ned på sidan.

Vi använder ett litet antal leverantörer för att driva tjänsten:

• Supabase: databas och inloggning
• Vercel: drift/hosting och cookiefri besöksstatistik
• DataFast: cookiefri besöksstatistik
• Stripe: betalning och abonnemang
• Resend: utskick av e-post (inloggningskoder och bevakningar)
• Cloudflare: säkerhetskontroll (Turnstile) vid inloggning
• Mapbox: kartvisning, endast efter samtycke
• PostHog: produktanalys och sessionsinspelning i EU, endast efter samtycke

Vissa leverantörer kan behandla uppgifter utanför EES. Överföringen sker då med en giltig överföringsgrund, som EU-U.S. Data Privacy Framework eller EU:s standardavtalsklausuler.

Kontouppgifter och innehåll du har sparat behålls till du raderar dem eller ber oss radera kontot; detta omfattar registreringssignalen. Betalningsuppgifter som omfattas av bokföringsregler sparas så länge lagen kräver. Anonym statistik behålls som aggregerade siffror.

Du har rätt till tillgång till, rättelse av och radering av dina uppgifter, samt begränsning, dataportabilitet och att invända mot behandling som grundas på berättigat intresse.

Du raderar kontot själv under Profil. Det tar bort profilen, sparade resor, resor du bygger och bevakningar permanent. Har du ett aktivt abonnemang måste det avslutas först. För övriga rättigheter skickar du e-post till kontakt@bonusinsider.no. Förfrågningar besvaras utan onödigt dröjsmål.

Anser du att vi behandlar dina uppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Vid väsentliga ändringar i den här policyn uppdateras datumet högst upp, och du informeras i tjänsten om ändringen påverkar dig. Se även användarvillkoren.