Personvernerklæring

Behandlingsansvarlig: Eloy Rubio, Zürich, Sveits. Kontakt: privacy@weekendflights.app.

weekendflights.app er en kommersiell tjeneste. Kalenderen er gratis og krever ingen konto. Pro er et betalt abonnement.

Kort versjon

• Du kan bruke den gratis kalenderen uten konto.
• Hvis du kjøper Pro, lagrer vi e-postadressen din og abonnementsstatusen din, og vi setter en innloggingsinformasjonskapsel.
• Hvis du gir oss e-postadressen din i et skjema, bruker vi den bare til e-posten du ba om.
• I 30 dager lagrer vi en logg over besøk med IP-adressen din, slik at vi kan se hvordan folk finner nettstedet og hvor de stopper.
• Vi selger ikke dataene dine. Vi bruker ingen reklameinformasjonskapsler og ingen sporingsinformasjonskapsler.

Flypriser

Prisene på nettstedet samles automatisk inn fra offentlige flysøkeresultater. Når du åpner en rute, søker serverne våre etter den ruten, de datoene og filtrene dine. Søket inneholder ingen opplysninger om deg: ingen IP-adresse, ingen e-postadresse og ingen informasjonskapsel.

Pro-konto og innlogging

Link, en tjeneste fra Stripe, selger Pro for oss som merchant of record. Vi ser aldri kortnummeret ditt. Stripe gir oss beskjed om e-postadressen din, Stripe-kunde- og abonnements-ID-ene dine, abonnementsstatusen din, slutten av din gjeldende periode og om en betaling er refundert. Vi lagrer disse opplysningene i kontoposten din.

For å logge inn ber du om en innloggingslenke på e-post. Vi lagrer lenkens kode bare som en SHA-256-hash, og lenken fungerer én gang, i 15 minutter. Etter betalingen kan kassesiden også logge deg direkte inn. Når du logger inn, setter vi informasjonskapselen wf_session (se Informasjonskapsler nedenfor).

Når du klikker for å kjøpe Pro, inneholder lenken til Stripe den tilfeldige ID-en til sidevisningen din. Dette lar oss se hvilket besøk som førte til en betaling. Den inneholder ingenting annet om deg.

AI-assistenter

Hvis du kobler en AI-assistent til Pro-kontoen din, lagrer vi en tilkoblingspost. Den inneholder e-postadressen din i kryptert form og assistentens tilgangsnøkler. En tilgangsnøkkel virker i 24 timer. Tilkoblingen avsluttes 30 dager etter at assistenten sist fornyet den.

E-postadresse du gir oss

Noen skjemaer ber om e-postadressen din, for eksempel «Få ukens priser» på en ruteside. Når du sender et skjema, lagrer vi e-postadressen din, hva du ba om (en rute, en by eller et abonnement) og tidspunktet. Vi bruker disse dataene bare til e-posten du ba om. Rettslig grunnlag: samtykket ditt (GDPR art. 6 nr. 1 bokstav a; den sveitsiske personvernloven (FADP) art. 31 1. ledd). For å trekke det tilbake og slette posten, send e-post til privacy@weekendflights.app.

Ukentlige rute-e-poster. Hvis du ber om ukens priser for en rute, sender vi én e-post for å bekrefte forespørselen. Vi lagrer e-postadressen din, ruten, da du ba om det, da du bekreftet det og da vi sendte deg e-post, og vi bruker dem bare til å sende den ukentlige e-posten: ukens priser, pluss av og til tilbud på weekendflights Pro. Hver e-post har en lenke for å avslutte abonnementet på den ruten eller på alle e-poster. Vi sletter en forespørsel som ikke er bekreftet innen 7 dager, og samtykkeposten 12 måneder etter at du har avmeldt deg. Vi godtar ikke adresser fra tjenester for engangsadresser.

Besøkslogg

Vi måler hvordan besøkende finner nettstedet og hvor de stopper, slik at vi kan rette de delene som svikter. Rettslig grunnlag: vår berettigede interesse i å drive og forbedre tjenesten (GDPR art. 6 nr. 1 bokstav f, den sveitsiske personvernloven (FADP) art. 31).

Vi skriver en post når en ruteside eller en Anywhere-side åpnes, og når prisene vises. Vi skriver også en når du åpner en helg, endrer et filter eller klikker på en lenke til et annet nettsted for flysøk. Andre poster markerer når Pro-tilbudet åpnes, når du klikker for å kjøpe Pro, når du ber om en innloggingslenke, når vi sender deg innloggings-e-posten etter en betaling og når du logger inn.

Hver post inneholder: IP-adressen din, landet og byen som Cloudflare utleder av den, omtrentlige koordinater for den byen, og om enheten din er en telefon eller en stasjonær datamaskin. Den inneholder også ruten, Pro-funksjonen du prøvde å åpne, den henvisende siden, eventuelle kampanjeparametere i lenken, den første siden du åpnet, en tilfeldig ID for sidevisningen, navnet på hendelsen og tidspunktet.

Vi leser nettleserens user agent-streng for å finne enhetstypen, men vi lagrer ikke strengen i denne loggen. Hver post inneholder også en besøksnøkkel: en SHA-256-hash av IP-adressen din, nettleserens user agent-streng, datoen og en hemmelig nøkkel. Besøksnøkkelen endres hver dag, så den kobler bare sammen postene dine fra én dag.

Når du betaler, legger vi til én post med sidevisnings-ID-en og uten IP-adresse. Når vi sender deg innloggings-e-posten etter betalingen, legger vi til enda en post med de samme feltene. Denne loggen inneholder ikke navn og ikke e-postadresse. Postene slettes automatisk 30 dager etter at de er skrevet. Hver dag lager vi også en oppsummering av disse postene, med antall, byer, besøksnøkler og sidevisnings-ID-er. En daglig oppsummering slettes automatisk senest 31 dager etter slutten av dagen den gjelder.

Cloudflare Web Analytics teller også sidevisninger. Den setter ingen informasjonskapsler.

Rutesider og Anywhere-sider sender også hastighets- og feilrapporter. En rapport inneholder lastetider, ruten, filtrene som er i bruk, helgene du åpner og lenkene til andre nettsteder for flysøk som du klikker på. Den inneholder også skjerm- og vindusstørrelsen din, nettleserens user agent-streng og den tilfeldige sidevisnings-ID-en. Den inneholder også den henvisende siden, kampanjeparameterne i lenken du kom inn på og den første siden du åpnet. På Anywhere-siden registrerer en rapport også om du har Pro. Disse rapportene inneholder ingen IP-adresse og ingen e-postadresse.

Vi bruker hastighets- og feilrapportene til å finne trege sider og til å sammenligne nettstedets hastighet over tid. Vi sletter dem ikke automatisk. De blir liggende til vi sletter dem.

I 24 timer lagrer vi dessuten, for hver sidevisning, en forkortet IP-adresse (siste del fjernet), byen, landet, navnet på nettverket ditt, Cloudflare-datasenteret som svarte og nettleserens user agent-streng. Etter 24 timer slettes denne posten automatisk.

For å be om innsyn eller sletting etter art. 15/17, send e-post til privacy@weekendflights.app med IP-adressen din og et omtrentlig tidsrom. Art. 11 gjelder: uten de to opplysningene kan vi ikke finne postene dine.

Misbruksgrenser

For å stoppe misbruk teller vi forespørsler per IP-adresse ved innlogging, ved e-postskjemaene, ved prissøk og ved tilkoblingen for AI-assistenter. Innloggingsforespørsler telles også per e-postadresse, og et Pro-medlems assistenttilkobling telles per konto. Disse tellerne sletter seg selv etter høyst 25 timer.

Informasjonskapsler og lagring i nettleseren

Informasjonskapsler:

• wf_session settes når du logger inn på Pro. Den inneholder e-postadressen din, Pro-statusen din og en sluttdato, signert slik at ingen kan endre dem. HttpOnly, 30 dager. Den er strengt nødvendig for innloggingen din og er derfor unntatt fra samtykke etter art. 5 nr. 3 i ePrivacy-direktivet.
• wf_ccy settes bare når du velger en valuta. Den inneholder valutakoden. 1 år.
• wf_lang settes bare når du velger et språk eller lukker språkforslaget. Den inneholder språkkoden og husker valget ditt. 1 år.
• wf_anon inneholder en tilfeldig ID uten kobling til e-postadressen din. Serveren vår kan sette den ved noen Pro-søk. 1 år.

Nettleseren din lagrer også noen data som den ikke sender med hver forespørsel:

• I localStorage: de siste filtervalgene dine (klasse, direktefly, passasjerer), valutaen din og om du har lukket eller brukt e-postkortet.
• I sessionStorage, som tømmes når du lukker fanen:
  • wf_touch inneholder den henvisende siden, eventuelle kampanjeparametere i lenken du kom inn på og den første siden du åpnet. Nettstedet sender den bare til vår egen server, sammen med besøksloggen og hastighetsrapportene.
  • To flagg: det ene hindrer at e-postkortet vises to ganger, og det andre hindrer at filterfeilrapporten sendes to ganger.
  • For hver rute og hvert filtersett, tidspunktet da prisanimasjonen sist kjørte. Hvis du laster det samme søket på nytt innen 10 minutter, kjører ikke animasjonen igjen.

Vi bruker ingen reklameinformasjonskapsler og ingen sporingsinformasjonskapsler.

Hvem som behandler data for oss

• Cloudflare (USA, sertifisert under Data Privacy Framework): hosting, lagring, besøksloggen og Web Analytics.
• Stripe selger via tjenesten Link Pro til deg som merchant of record. Stripe er selvstendig behandlingsansvarlig for betalingsopplysningene dine, og Stripes egen personvernerklæring gjelder.
• Resend (USA, sertifisert under Data Privacy Framework): innloggings-e-posten, bekreftelses-e-posten og de ukentlige rute-e-postene.
• Zoho (datasenter i EU): innboksen for e-post du sender oss.

Rettslig grunnlag

Pro-konto, innlogging og tilkoblingen for AI-assistenter: for å oppfylle avtalen vår med deg (GDPR art. 6 nr. 1 bokstav b). Fakturaer: vår rettslige plikt til å oppbevare regnskapsmateriale (art. 6 nr. 1 bokstav c). Besøkslogg, hastighetsrapporter og misbruksgrenser: vår berettigede interesse i å drive, sikre og forbedre tjenesten (art. 6 nr. 1 bokstav f). E-postskjemaer: samtykket ditt (art. 6 nr. 1 bokstav a).

Lagringstid

• Innloggingsinformasjonskapsel: 30 dager. Innloggingslenke: 15 minutter.
• Kontopost: så lenge du har Pro, og deretter til du ber oss slette den.
• Poster fra e-postskjemaer: til du ber oss slette dem.
• Besøkslogg: 30 dager. Daglige besøksoppsummeringer: høyst 31 dager etter slutten av dagen de gjelder. Misbrukstellere: høyst 25 timer.
• Hastighets- og feilrapporter: ingen automatisk sletting. De blir liggende til vi sletter dem. Den forkortede IP-adressen vi lagrer sammen med dem: 24 timer.
• Tilkobling for AI-assistent: 30 dager etter at assistenten sist fornyet den.
• Stripe oppbevarer betalingsopplysninger så lenge loven krever det.

Dine rettigheter

Du kan når som helst be om innsyn, retting, sletting, dataportabilitet, begrensning eller protestere mot behandling ved å sende e-post til privacy@weekendflights.app. Vi svarer innen 30 dager. Du kan også klage til den sveitsiske personvernmyndigheten (FDPIC) eller til din lokale personvernmyndighet i EU/EØS.

Barn

Ikke for brukere under 16 år.

Endringer

Hvis denne erklæringen endres, endres også datoen «Sist oppdatert» ovenfor.