Privatlivspolitik

Sidst opdateret: 04.08.2026

Dette er en oversættelse, der stilles til rådighed af hensyn til læsevenligheden. Den norske version af denne politik er den juridisk bindende.

1. Dataansvarlig

VIKSE DEVELOPMENT AS, organisationsnummer 937 865 163, Damsgårdsveien 18, 5058 Bergen, Norge, er dataansvarlig for behandlingen af personoplysninger i tjenesten Bonussøk på bonussok.no ("tjenesten"). Det betyder, at det er selskabet og ikke webstedet, der er ansvarligt for, at dine oplysninger behandles i overensstemmelse med den norske persondatalov og databeskyttelsesforordningen (GDPR).

Har du spørgsmål om databeskyttelse, kan du kontakte os på hei@bonussok.no.

2. Hvilke oplysninger vi behandler, og hvorfor de er nødvendige

2.1 Kontooplysninger

  • E-mailadresse. Nødvendig for at oprette konto, logge ind og modtage de notifikationer, du selv har bedt om. Oplyser du ikke en e-mailadresse, kan vi ikke levere tjenesten.
  • Adgangskode. Gemmes kun som krypteret hash. Logger du ind med Google, gemmer vi ingen adgangskode.

    • 2.2 Abonnement og betaling

  • Betalingsoplysninger (kortnummer o.l.) afgiver du direkte til vores betalingsleverandør, Stripe, og de gemmes aldrig hos os. Nødvendigt for at tegne abonnement.
  • Vi gemmer abonnementsstatus og købshistorik. Nødvendigt for at give dig den rigtige adgang og for at opfylde bogføringspligten.

    • 2.3 Din brug af tjenesten

  • Søgninger du foretager (rejserute, datoer, kabineklasse, antal passagerer) og gemte rejser. Nødvendigt for at vise resultater og levere funktioner som gemte søgninger.
  • Notifikationer du opretter (rute, datoperiode, passagerer). Nødvendigt for at kunne sende dig notifikationen — uden disse oplysninger kan vi ikke give dig besked.
  • Klik på bestillingslinks og brug af funktioner. Bruges til fejlretting og forbedring af tjenesten, hovedsageligt i aggregeret form.

    • 2.4 AI-chat

  • De beskeder, du skriver i AI-chatten, behandles for at give dig svar og sendes til vores underleverandør OpenAI for at generere svaret. Undgå at skrive følsomme personoplysninger i chatten.

    • 2.5 Tekniske oplysninger

  • IP-adresse, browsertype og tekniske fejl-/hændelseslogfiler. Bruges til drift, sikkerhed, fejlsøgning og for at forebygge misbrug af tjenesten.

    • 2.6 Statistik og markedsføring (kun med dit samtykke)

  • Hvis du giver samtykke i cookiebanneret, bruger vi Google Analytics, Meta Pixel og DataFast til at registrere sidevisninger, hvilke funktioner og søgninger der bruges, hvilken kampagne eller kanal besøgende kommer fra, og køb gennemført efter et annonceklik. For loggede brugere kobler DataFast brugsstatistikken til bruger-ID og e-mailadresse.

    • 3. Behandlingsgrundlag

    Hver behandling har sit eget retsgrundlag efter GDPR artikel 6:

  • Konto, søgninger, gemte rejser, notifikationer og AI-chat: nødvendigt for at opfylde aftalen med dig (artikel 6, stk. 1, litra b).
  • Betaling og abonnementshåndtering: nødvendigt for at opfylde aftalen (artikel 6, stk. 1, litra b).
  • Opbevaring af købs- og regnskabsdokumentation: retlig forpligtelse efter den norske bogføringslov (artikel 6, stk. 1, litra c).
  • Vigtige beskeder om kontoen og tjenesten (f.eks. ændringer i vilkår og sikkerhedsvarsler): legitim interesse i at administrere kundeforholdet (artikel 6, stk. 1, litra f).
  • Nyhedsbreve og markedsføring på e-mail: samtykke (artikel 6, stk. 1, litra a), eller inden for et eksisterende kundeforhold (den norske markedsføringslov § 15). Du kan altid framelde dig via linket i e-mailen.
  • Statistik og annoncemåling med cookies (Google Analytics, Meta Pixel, DataFast): samtykke (artikel 6, stk. 1, litra a). Værktøjerne indlæses først, efter at du har valgt "Accepter alle".
  • Drift, sikkerhed, fejlsøgning og forebyggelse af misbrug: legitim interesse i en sikker og stabil tjeneste (artikel 6, stk. 1, litra f).

    • Samtykker kan til enhver tid trækkes tilbage, se punkt 7 og 8.

    4. Hvor længe gemmer vi oplysningerne

  • Kontooplysninger, søgninger, gemte rejser og notifikationer: så længe du har en konto. Sletter du kontoen (under Profil), slettes eller anonymiseres oplysningerne uden unødig forsinkelse.
  • Købs- og regnskabsdokumentation: fem år efter regnskabsårets afslutning, fordi den norske bogføringslov pålægger os det.
  • Dit samtykkevalg for cookies: indtil du ændrer det eller sletter dine browserdata.
  • Statistik i Google Analytics: op til 14 måneder.
  • Tekniske logfiler: slettes eller anonymiseres normalt inden for 30 dage.
  • Supporthenvendelser på e-mail: så længe det er nødvendigt for at følge op på sagen.

    • 5. Databehandlere og andre modtagere

    Vi bruger en række underleverandører til at levere tjenesten. Hvor leverandøren behandler personoplysninger på vores vegne, er de databehandlere, og vi har indgået databehandleraftaler, hvor dette kræves:

  • Supabase: database og autentificering. Kontodataene gemmes i EU (Irland).
  • Stripe: betalingsbehandling. Stripe er derudover selvstændigt dataansvarlig for dele af sin behandling, knyttet til egne regulatoriske pligter som svindelforebyggelse og hvidvaskregler.
  • Netlify: drift og levering af selve webstedet.
  • Resend: udsendelse af e-mail (notifikationer, kvitteringer, nyhedsbreve).
  • OpenAI: genererer svarene i AI-chatten.
  • Google (Analytics), Meta (Pixel) og DataFast: statistik og annoncemåling — kun hvis du har givet samtykke.

    • Sædekort indlæses fra tredjeparten seatmaps.com, først når du selv åbner dem; seatmaps.com modtager da din IP-adresse på samme måde som ved besøg på et hvilket som helst websted.

    Derudover udleverer vi kun personoplysninger, når vi er retligt forpligtet til det, for eksempel til offentlige myndigheder. Vi sælger aldrig dine personoplysninger.

    6. Overførsel til lande uden for EU/EØS

    Kontodata, søgninger og notifikationer gemmes hos Supabase i EU (Irland). Enkelte underleverandører — Stripe, Google, Meta, OpenAI, Netlify og Resend — behandler oplysninger i USA. Sådanne overførsler sker på grundlag af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (EU-U.S. Data Privacy Framework) og/eller EU's standardkontraktbestemmelser (SCC), med supplerende foranstaltninger hvor det er nødvendigt.

    7. Dine rettigheder

    Efter databeskyttelsesforordningens kapitel III har du ret til at:

  • Få indsigt i, hvilke personoplysninger vi behandler om dig (artikel 15)
  • Få rettet urigtige eller ufuldstændige oplysninger (artikel 16)
  • Få slettet dine oplysninger, "retten til at blive glemt" (artikel 17). Kontoen kan du selv slette under Profil
  • Kræve at behandlingen begrænses (artikel 18)
  • Få udleveret de oplysninger, du har givet os, i et maskinlæsbart format, og få dem overført til en anden tjeneste (dataportabilitet, artikel 20)
  • Gøre indsigelse mod behandling, der bygger på legitim interesse, og mod direkte markedsføring (artikel 21)
  • Ikke blive gjort til genstand for helautomatiserede afgørelser med retsvirkning for dig (artikel 22). Vi træffer ingen sådanne afgørelser
  • Trække samtykker tilbage når som helst, uden at det påvirker lovligheden af den behandling, der skete før tilbagetrækningen

    • Vil du bruge en af rettighederne, så kontakt os på hei@bonussok.no. Det er gratis, og vi svarer senest inden for én måned. Mener du, at vi behandler personoplysninger i strid med reglerne, har du ret til at klage til det norske datatilsyn, Datatilsynet (datatilsynet.no), eller til tilsynsmyndigheden i dit eget land.

    8. Cookies og lokal lagring

    Vi skelner mellem nødvendig og valgfri lagring i din browser:

    Nødvendig (sættes altid — tjenesten fungerer ikke uden)

  • Din login-session (Supabase-autentificering, i browserens lokale lagring)
  • Dine valg af tema, sprog og samtykke (blandt andet nøglen cookieConsentV2)
  • __stripe_mid (levetid 1 år) og __stripe_sid (30 minutter) fra betalingsleverandøren Stripe: svindelforebyggelse ved betaling

    • Valgfri (sættes først, efter at du har valgt "Accepter alle")

  • _ga og _ga_* fra Google Analytics: brugsstatistik, levetid op til 2 år
  • _fbp fra Meta Pixel: annoncemåling, levetid 90 dage
  • datafast_visitor_id og datafast_session_id fra DataFast: statistik og kampagneattribution, levetid op til 1 år

    • Vælger du "Kun nødvendige", sættes ingen af de valgfrie. Du kan til enhver tid ændre eller trække dit valg tilbage via linket "Cookies" nederst på siden — så stopper sporingen, og sporingscookierne slettes. Du kan også slette cookies i browserens egne indstillinger.

    9. Sikkerhed

  • Al trafik krypteres (HTTPS/TLS)
  • Adgangskoder gemmes kun som krypteret hash
  • Databaseadgang er begrænset med adgangsstyring på rækkeniveau, og hvert system har kun de adgange, det har brug for
  • Betalingsoplysninger håndteres udelukkende af Stripe (PCI DSS-certificeret)

    • 10. Ændringer i denne politik

    Foretager vi væsentlige ændringer, giver vi dig besked på e-mail eller tydeligt i tjenesten, før ændringerne træder i kraft. Datoen øverst viser, hvornår politikken sidst blev opdateret.

    11. Kontakt

    VIKSE DEVELOPMENT AS

    Org.nr. 937 865 163

    Damsgårdsveien 18, 5058 Bergen, Norge

    E-mail: hei@bonussok.no

    👨‍✈️

    Før vi letter

    Vi bruger nødvendige cookies for at tjenesten kan fungere. Valgfrie cookies til statistik sættes kun, hvis du accepterer dem.