Integritetspolicy

Personuppgiftsansvarig: Eloy Rubio, Zürich, Schweiz. Kontakt: privacy@weekendflights.app.

weekendflights.app är en kommersiell tjänst. Kalendern är gratis och kräver inget konto. Pro är ett betalt abonnemang.

Kort version

• Du kan använda den kostnadsfria kalendern utan konto.
• Om du köper Pro sparar vi din e-postadress och din abonnemangsstatus, och vi sätter en inloggningscookie.
• Om du ger oss din e-postadress i ett formulär använder vi den bara för det e-postmeddelande du bad om.
• I 30 dagar sparar vi en logg över besök med din IP-adress, så att vi kan se hur människor hittar webbplatsen och var de slutar.
• Vi säljer inte dina uppgifter. Vi använder inga reklamcookies och inga spårningscookies.

Flygpriser

Priserna på webbplatsen samlas in automatiskt från offentliga flygsökningsresultat. När du öppnar en rutt söker våra servrar efter den rutten, de datumen och dina filter. Sökningen innehåller ingen information om dig: ingen IP-adress, ingen e-postadress och ingen cookie.

Pro-konto och inloggning

Link, en tjänst från Stripe, säljer Pro åt oss som merchant of record. Vi ser aldrig ditt kortnummer. Stripe meddelar oss din e-postadress, dina Stripe-kund- och abonnemangs-ID:n, din abonnemangsstatus, slutet på din nuvarande period och om en betalning har återbetalats. Vi sparar dessa uppgifter i din kontopost.

För att logga in begär du en inloggningslänk via e-post. Vi sparar länkens kod endast som en SHA-256-hash, och länken fungerar en gång, i 15 minuter. Efter betalningen kan kassasidan också logga in dig direkt. När du loggar in sätter vi cookien wf_session (se Cookies nedan).

När du klickar för att köpa Pro innehåller länken till Stripe det slumpmässiga ID:t för din sidvisning. Det gör att vi kan se vilket besök som ledde till en betalning. Den innehåller inget annat om dig.

AI-assistenter

Om du ansluter en AI-assistent till ditt Pro-konto sparar vi en anslutningspost. Den innehåller din e-postadress i krypterad form och assistentens åtkomstnycklar. En åtkomstnyckel fungerar i 24 timmar. Anslutningen upphör 30 dagar efter att assistenten senast förnyade den.

E-postadress du ger oss

Vissa formulär frågar efter din e-postadress, till exempel ”Få veckopriser” på en ruttsida. När du skickar ett formulär sparar vi din e-postadress, vad du bad om (en rutt, en stad eller ett abonnemang) och tidpunkten. Vi använder dessa uppgifter bara för det e-postmeddelande du bad om. Rättslig grund: ditt samtycke (GDPR art. 6.1 a; schweiziska dataskyddslagen (FADP) art. 31 stycke 1). För att återkalla det och radera posten, mejla privacy@weekendflights.app.

Veckomejl för rutter. Om du ber om veckopriser för en rutt skickar vi ett e-postmeddelande för att bekräfta begäran. Vi sparar din e-postadress, rutten, när du bad om det, när du bekräftade och när vi mejlade dig, och vi använder dem bara för att skicka det veckomejlet: veckopriser, plus enstaka erbjudanden om weekendflights Pro. Varje e-postmeddelande har en länk för att avsluta prenumerationen på den rutten eller på alla meddelanden. Vi raderar en begäran som inte bekräftas inom 7 dagar, och samtyckesposten 12 månader efter att du avslutat prenumerationen. Vi accepterar inte adresser från tjänster för engångsadresser.

Besökslogg

Vi mäter hur besökare hittar till webbplatsen och var de slutar, så att vi kan åtgärda de delar som inte fungerar. Rättslig grund: vårt berättigade intresse av att driva och förbättra tjänsten (GDPR art. 6.1 f, schweiziska dataskyddslagen (FADP) art. 31).

Vi skriver en post när en ruttsida eller en Anywhere-sida öppnas och när dess priser visas. Vi skriver också en när du öppnar en helg, ändrar ett filter eller klickar på en länk till en annan sajt för flygsökning. Andra poster markerar när Pro-erbjudandet öppnas, när du klickar för att köpa Pro, när du begär en inloggningslänk, när vi skickar inloggningsmejlet efter en betalning och när du loggar in.

Varje post innehåller: din IP-adress, landet och staden som Cloudflare härleder från den, ungefärliga koordinater för den staden och om din enhet är en telefon eller en stationär dator. Den innehåller också rutten, den Pro-funktion du försökte öppna, den hänvisande sidan, eventuella kampanjparametrar i länken, den första sida du öppnade, ett slumpmässigt ID för sidvisningen, händelsens namn och tidpunkten.

Vi läser din webbläsares user-agent-sträng för att ta reda på enhetstypen, men vi sparar inte strängen i den här loggen. Varje post innehåller också en besökarnyckel: en SHA-256-hash av din IP-adress, din webbläsares user-agent-sträng, datumet och en hemlig nyckel. Besökarnyckeln ändras varje dag, så den kopplar bara ihop dina poster från en och samma dag.

När du betalar lägger vi till en post med sidvisnings-ID:t och utan IP-adress. När vi skickar inloggningsmejlet efter betalningen lägger vi till ytterligare en post med samma fält. Loggen innehåller inget namn och ingen e-postadress. Posterna raderas automatiskt 30 dagar efter att de skrivits. Varje dag gör vi också en sammanfattning av dessa poster, med antal, städer, besökarnycklar och sidvisnings-ID:n. En daglig sammanfattning raderas automatiskt senast 31 dagar efter slutet av dess dag.

Cloudflare Web Analytics räknar också sidvisningar. Den sätter inga cookies.

Ruttsidor och Anywhere-sidor skickar också hastighets- och felrapporter. En rapport innehåller laddningstider, rutten, filtren som används, de helger du öppnar och länkarna till andra sajter för flygsökning som du klickar på. Den innehåller också din skärm- och fönsterstorlek, din webbläsares user-agent-sträng och det slumpmässiga sidvisnings-ID:t. Den innehåller också den hänvisande sidan, kampanjparametrarna i länken du kom via och den första sida du öppnade. På Anywhere-sidan registrerar en rapport också om du har Pro. Dessa rapporter innehåller ingen IP-adress och ingen e-postadress.

Vi använder hastighets- och felrapporterna för att hitta långsamma sidor och för att jämföra webbplatsens hastighet över tid. Vi raderar dem inte automatiskt. De ligger kvar tills vi raderar dem.

I 24 timmar sparar vi dessutom, för varje sidvisning, en förkortad IP-adress (den sista delen borttagen), staden, landet, namnet på ditt nätverk, det Cloudflare-datacenter som svarade och din webbläsares user-agent-sträng. Efter 24 timmar raderas den här posten automatiskt.

För att begära tillgång eller radering enligt art. 15/17, mejla privacy@weekendflights.app med din IP-adress och ett ungefärligt tidsfönster. Art. 11 gäller: utan de två uppgifterna kan vi inte hitta dina poster.

Missbruksgränser

För att förhindra missbruk räknar vi förfrågningar per IP-adress vid inloggning, vid e-postformulären, vid prissökningar och vid anslutningen för AI-assistenter. Inloggningsförfrågningar räknas också per e-postadress, och en Pro-medlems assistentanslutning räknas per konto. Dessa räknare raderar sig själva efter högst 25 timmar.

Cookies och lagring i webbläsaren

Cookies:

• wf_session sätts när du loggar in på Pro. Den innehåller din e-postadress, din Pro-status och ett slutdatum, signerade så att ingen kan ändra dem. HttpOnly, 30 dagar. Den är absolut nödvändig för din inloggning och är därför undantagen från samtycke enligt art. 5.3 i ePrivacy-direktivet.
• wf_ccy sätts bara när du väljer en valuta. Den innehåller valutakoden. 1 år.
• wf_lang sätts bara när du väljer ett språk eller stänger språkförslaget. Den innehåller språkkoden och minns ditt val. 1 år.
• wf_anon innehåller ett slumpmässigt ID utan koppling till din e-postadress. Vår server kan sätta den vid vissa Pro-sökningar. 1 år.

Din webbläsare sparar också en del data som den inte skickar med varje förfrågan:

• I localStorage: dina senaste filterval (klass, direktflyg, passagerare), din valuta och om du har stängt eller använt e-postkortet.
• I sessionStorage, som töms när du stänger fliken:
  • wf_touch innehåller den hänvisande sidan, eventuella kampanjparametrar i länken du kom via och den första sida du öppnade. Webbplatsen skickar den bara till vår egen server, tillsammans med besöksloggen och hastighetsrapporterna.
  • Två flaggor: en hindrar e-postkortet från att visas två gånger, och en hindrar filterfelrapporten från att skickas två gånger.
  • För varje rutt och filteruppsättning, tidpunkten då dess prisanimation senast kördes. Om du laddar om samma sökning inom 10 minuter körs animationen inte igen.

Vi använder inga reklamcookies och inga spårningscookies.

Vem som behandlar uppgifter åt oss

• Cloudflare (USA, certifierat enligt Data Privacy Framework): hosting, lagring, besöksloggen och Web Analytics.
• Stripe, via sin tjänst Link, säljer Pro till dig som merchant of record. Stripe är en separat personuppgiftsansvarig för dina betalningsuppgifter, och dess egen integritetspolicy gäller.
• Resend (USA, certifierat enligt Data Privacy Framework): inloggningsmejlet, bekräftelsemejlet och veckomejlen för rutter.
• Zoho (datacenter i EU): inkorgen för e-post som du skickar till oss.

Rättsliga grunder

Pro-konto, inloggning och anslutningen för AI-assistenter: för att fullgöra vårt avtal med dig (GDPR art. 6.1 b). Fakturor: vår rättsliga skyldighet att spara bokföringsunderlag (art. 6.1 c). Besökslogg, hastighetsrapporter och missbruksgränser: vårt berättigade intresse av att driva, skydda och förbättra tjänsten (art. 6.1 f). E-postformulär: ditt samtycke (art. 6.1 a).

Lagringstid

• Inloggningscookie: 30 dagar. Inloggningslänk: 15 minuter.
• Kontopost: så länge du har Pro, och därefter tills du ber oss radera den.
• Poster från e-postformulär: tills du ber oss radera dem.
• Besökslogg: 30 dagar. Dagliga besökssammanfattningar: högst 31 dagar efter slutet av deras dag. Missbruksräknare: högst 25 timmar.
• Hastighets- och felrapporter: ingen automatisk radering. De ligger kvar tills vi raderar dem. Den förkortade IP-adressen som vi sparar med dem: 24 timmar.
• Anslutning för AI-assistent: 30 dagar efter att assistenten senast förnyade den.
• Stripe sparar betalningsuppgifter så länge lagen kräver det.

Dina rättigheter

Du kan när som helst begära tillgång, rättelse, radering, dataportabilitet, begränsning eller invända mot behandling genom att mejla privacy@weekendflights.app. Vi svarar inom 30 dagar. Du kan också lämna in ett klagomål till den schweiziska dataskyddsmyndigheten (FDPIC) eller till din lokala dataskyddsmyndighet i EU.

Barn

Inte för användare under 16 år.

Ändringar

Om denna policy ändras ändras även datumet ”Senast uppdaterad” ovan.