Privatlivspolitik

Dataansvarlig: Eloy Rubio, Zürich, Schweiz. Kontakt: privacy@weekendflights.app.

weekendflights.app er en kommerciel tjeneste. Kalenderen er gratis og kræver ingen konto. Pro er et betalt abonnement.

Kort version

• Du kan bruge den gratis kalender uden konto.
• Hvis du køber Pro, gemmer vi din e-mailadresse og din abonnementsstatus, og vi sætter en login-cookie.
• Hvis du giver os din e-mailadresse i en formular, bruger vi den kun til den e-mail, du bad om.
• I 30 dage gemmer vi en log over besøg med din IP-adresse, så vi kan se, hvordan folk finder siden, og hvor de stopper.
• Vi sælger ikke dine data. Vi bruger ingen reklamecookies og ingen sporingscookies.

Flypriser

Priserne på siden indsamles automatisk fra offentlige flysøgeresultater. Når du åbner en rute, søger vores servere efter netop den rute, de datoer og dine filtre. Den søgning indeholder ingen oplysninger om dig: ingen IP-adresse, ingen e-mailadresse og ingen cookie.

Pro-konto og login

Link, en tjeneste fra Stripe, sælger Pro for os som merchant of record. Vi ser aldrig dit kortnummer. Stripe giver os besked om din e-mailadresse, dine Stripe-kunde- og abonnements-id’er, din abonnementsstatus, udgangen af din nuværende periode og om en betaling er blevet refunderet. Vi gemmer disse oplysninger i din kontopost.

For at logge ind beder du om et login-link på e-mail. Vi gemmer linkets kode kun som en SHA-256-hash, og linket virker én gang i 15 minutter. Efter betalingen kan kassesiden også logge dig direkte ind. Når du logger ind, sætter vi cookien wf_session (se Cookies nedenfor).

Når du klikker for at købe Pro, indeholder linket til Stripe det tilfældige id for din sidevisning. Det lader os se, hvilket besøg der førte til en betaling. Det indeholder intet andet om dig.

AI-assistenter

Hvis du forbinder en AI-assistent til din Pro-konto, gemmer vi en forbindelsespost. Den indeholder din e-mailadresse i krypteret form og assistentens adgangsnøgler. En adgangsnøgle virker i 24 timer. Forbindelsen ophører 30 dage efter, at assistenten sidst har fornyet den.

E-mailadresse, du giver os

Nogle formularer beder om din e-mailadresse, for eksempel “Få ugens priser” på en ruteside. Når du sender en, gemmer vi din e-mailadresse, hvad du bad om (en rute, en by eller et abonnement) og tidspunktet. Vi bruger disse data kun til den e-mail, du bad om. Retsgrundlag: dit samtykke (GDPR art. 6, stk. 1, litra a; den schweiziske databeskyttelseslov (FADP) art. 31, stk. 1). For at trække det tilbage og slette posten skal du skrive til privacy@weekendflights.app.

Ugentlige rutemails. Hvis du beder om ugens priser på en rute, sender vi én e-mail for at bekræfte anmodningen. Vi gemmer din e-mailadresse, ruten, hvornår du bad om det, hvornår du bekræftede, og hvornår vi mailede dig, og vi bruger dem kun til at sende den ugentlige e-mail: ugens priser plus enkelte tilbud på weekendflights Pro. Hver e-mail har et link til at afmelde den rute eller alle e-mails. Vi sletter en anmodning, der ikke er bekræftet inden for 7 dage, og samtykkeposten 12 måneder efter, at du har afmeldt dig. Vi accepterer ikke adresser fra tjenester til engangsadresser.

Besøgslog

Vi måler, hvordan besøgende finder siden, og hvor de stopper, så vi kan rette de dele, der svigter. Retsgrundlag: vores legitime interesse i at drive og forbedre tjenesten (GDPR art. 6, stk. 1, litra f, den schweiziske databeskyttelseslov (FADP) art. 31).

Vi skriver en post, når en ruteside eller en Anywhere-side åbnes, og når dens priser vises. Vi skriver også en, når du åbner en weekend, ændrer et filter eller klikker på et link til en anden side til flysøgning. Andre poster markerer, hvornår Pro-tilbuddet åbnes, hvornår du klikker for at købe Pro, hvornår du beder om et login-link, hvornår vi sender dig login-mailen efter en betaling, og hvornår du logger ind.

Hver post indeholder: din IP-adresse, det land og den by, som Cloudflare udleder af den, omtrentlige koordinater for den by, og om din enhed er en telefon eller en stationær computer. Den indeholder også ruten, den Pro-funktion, du forsøgte at åbne, den henvisende side, eventuelle kampagneparametre i linket, den første side, du åbnede, et tilfældigt id for sidevisningen, hændelsens navn og tidspunktet.

Vi læser din browsers user agent-streng for at finde enhedstypen, men vi gemmer ikke strengen i denne log. Hver post indeholder også en besøgsnøgle: en SHA-256-hash af din IP-adresse, din browsers user agent-streng, datoen og en hemmelig nøgle. Besøgsnøglen skifter hver dag, så den kun forbinder dine poster fra én dag.

Når du betaler, tilføjer vi én post med sidevisnings-id’et og uden IP-adresse. Når vi sender dig login-mailen efter betalingen, tilføjer vi endnu en post med de samme felter. Denne log indeholder intet navn og ingen e-mailadresse. Posterne slettes automatisk 30 dage efter, at de er skrevet. Hver dag laver vi også en opsummering af disse poster med antal, byer, besøgsnøgler og sidevisnings-id’er. En daglig opsummering slettes automatisk senest 31 dage efter udgangen af dens dag.

Cloudflare Web Analytics tæller også sidevisninger. Den sætter ingen cookies.

Rutesider og Anywhere-sider sender også hastigheds- og fejlrapporter. En rapport indeholder indlæsningstider, ruten, de filtre, der er i brug, de weekender, du åbner, og de links til andre sider til flysøgning, som du klikker på. Den indeholder også din skærm- og vinduesstørrelse, din browsers user agent-streng og det tilfældige sidevisnings-id. Den indeholder også den henvisende side, kampagneparametrene i det link, du kom ind på, og den første side, du åbnede. På Anywhere-siden registrerer en rapport også, om du har Pro. Disse rapporter indeholder ingen IP-adresse og ingen e-mailadresse.

Vi bruger hastigheds- og fejlrapporterne til at finde langsomme sider og til at sammenligne sidens hastighed over tid. Vi sletter dem ikke automatisk. De bliver liggende, indtil vi sletter dem.

I 24 timer gemmer vi desuden for hver sidevisning en forkortet IP-adresse (den sidste del fjernet), byen, landet, navnet på dit netværk, det Cloudflare-datacenter, der svarede, og din browsers user agent-streng. Efter 24 timer slettes denne post automatisk.

For at bede om indsigt eller sletning efter art. 15/17 skal du skrive til privacy@weekendflights.app med din IP-adresse og et omtrentligt tidsrum. Art. 11 gælder: uden de to oplysninger kan vi ikke finde dine poster.

Misbrugsgrænser

For at stoppe misbrug tæller vi forespørgsler pr. IP-adresse ved login, ved e-mailformularerne, ved prissøgninger og ved forbindelsen til AI-assistenter. Loginforespørgsler tælles også pr. e-mailadresse, og et Pro-medlems assistentforbindelse tælles pr. konto. Disse tællere sletter sig selv efter højst 25 timer.

Cookies og lagring i browseren

Cookies:

• wf_session sættes, når du logger ind på Pro. Den indeholder din e-mailadresse, din Pro-status og en slutdato, signeret så ingen kan ændre dem. HttpOnly, 30 dage. Den er strengt nødvendig for dit login og er derfor undtaget fra samtykke efter art. 5, stk. 3, i ePrivacy-direktivet.
• wf_ccy sættes kun, når du vælger en valuta. Den indeholder valutakoden. 1 år.
• wf_lang sættes kun, når du vælger et sprog eller lukker sprogforslaget. Den indeholder sprogkoden og husker dit valg. 1 år.
• wf_anon indeholder et tilfældigt id uden forbindelse til din e-mailadresse. Vores server kan sætte den ved nogle Pro-søgninger. 1 år.

Din browser gemmer også nogle data, som den ikke sender med hver forespørgsel:

• I localStorage: dine seneste filtervalg (klasse, direkte fly, passagerer), din valuta, og om du har lukket eller brugt e-mailkortet.
• I sessionStorage, som ryddes, når du lukker fanen:
  • wf_touch indeholder den henvisende side, eventuelle kampagneparametre i det link, du kom ind på, og den første side, du åbnede. Siden sender den kun til vores egen server sammen med besøgsloggen og hastighedsrapporterne.
  • To flag: det ene forhindrer, at e-mailkortet vises to gange, og det andet forhindrer, at filterfejlrapporten sendes to gange.
  • For hver rute og hvert sæt filtre tidspunktet, hvor dens prisanimation sidst kørte. Hvis du genindlæser den samme søgning inden for 10 minutter, kører animationen ikke igen.

Vi bruger ingen reklamecookies og ingen sporingscookies.

Hvem behandler data for os

• Cloudflare (USA, certificeret under Data Privacy Framework): hosting, lagring, besøgsloggen og Web Analytics.
• Stripe sælger via sin tjeneste Link Pro til dig som merchant of record. Stripe er selvstændigt dataansvarlig for dine betalingsoplysninger, og dets egen privatlivspolitik gælder.
• Resend (USA, certificeret under Data Privacy Framework): login-mailen, bekræftelsesmailen og de ugentlige rutemails.
• Zoho (datacenter i EU): indbakken til e-mails, som du sender os.

Retsgrundlag

Pro-konto, login og forbindelsen til AI-assistenter: for at opfylde vores kontrakt med dig (GDPR art. 6, stk. 1, litra b). Fakturaer: vores retlige forpligtelse til at opbevare regnskabsmateriale (art. 6, stk. 1, litra c). Besøgslog, hastighedsrapporter og misbrugsgrænser: vores legitime interesse i at drive, sikre og forbedre tjenesten (art. 6, stk. 1, litra f). E-mailformularer: dit samtykke (art. 6, stk. 1, litra a).

Opbevaring

• Login-cookie: 30 dage. Login-link: 15 minutter.
• Kontopost: så længe du har Pro, og derefter indtil du beder os slette den.
• Poster fra e-mailformularer: indtil du beder os slette dem.
• Besøgslog: 30 dage. Daglige besøgsopsummeringer: højst 31 dage efter udgangen af deres dag. Misbrugstællere: højst 25 timer.
• Hastigheds- og fejlrapporter: ingen automatisk sletning. De bliver liggende, indtil vi sletter dem. Den forkortede IP-adresse, vi gemmer sammen med dem: 24 timer.
• Forbindelse til AI-assistent: 30 dage efter, at assistenten sidst har fornyet den.
• Stripe opbevarer betalingsoplysninger, så længe loven kræver det.

Dine rettigheder

Du kan til enhver tid anmode om indsigt, berigtigelse, sletning, dataportabilitet, begrænsning eller gøre indsigelse mod behandling ved at skrive til privacy@weekendflights.app. Vi svarer inden for 30 dage. Du kan også klage til den schweiziske databeskyttelsesmyndighed (FDPIC) eller til din lokale databeskyttelsesmyndighed i EU.

Børn

Ikke til brugere under 16 år.

Ændringer

Hvis denne politik ændres, ændres datoen “Sidst opdateret” ovenfor også.