Personvernerklæring

Sist oppdatert: 07.08.2026

1. Behandlingsansvarlig

VIKSE DEVELOPMENT AS, organisasjonsnummer 937 865 163, Damsgårdsveien 18, 5058 Bergen, er behandlingsansvarlig for behandlingen av personopplysninger i tjenesten Bonussøk på bonussok.no ("tjenesten"). Det betyr at det er selskapet, ikke nettstedet, som er ansvarlig for at opplysningene dine behandles i samsvar med personopplysningsloven og personvernforordningen (GDPR).

Har du spørsmål om personvern, kontakt oss på hei@bonussok.no.

2. Hvilke opplysninger vi behandler, og hvorfor de trengs

2.1 Kontoopplysninger

  • E-postadresse. Nødvendig for å opprette konto, logge inn og motta varsler du selv har bedt om. Oppgir du ikke e-postadresse, kan vi ikke levere tjenesten.
  • Passord. Lagres kun som kryptert hash. Logger du inn med Google, lagrer vi ikke noe passord.

    • 2.2 Abonnement og betaling

  • Betalingsopplysninger (kortnummer o.l.) oppgir du direkte til betalingsleverandøren vår, Stripe, og de lagres aldri hos oss. Nødvendig for å tegne abonnement.
  • Vi lagrer abonnementsstatus og kjøpshistorikk. Nødvendig for å gi deg riktig tilgang og for å oppfylle bokføringsplikten.

    • 2.3 Din bruk av tjenesten

  • Søk du gjør (reiserute, datoer, kabinklasse, antall passasjerer) og lagrede reiser. Nødvendig for å vise resultater og levere funksjoner som lagrede søk.
  • Varsler du oppretter (rute, datoperiode, passasjerer). Nødvendig for å kunne sende deg varselet — uten disse opplysningene kan vi ikke varsle deg.
  • Klikk på bestillingslenker og bruk av funksjoner. Brukes til feilretting og forbedring av tjenesten, i hovedsak i aggregert form.

    • 2.4 AI-chat

  • Meldingene du skriver i AI-chatten behandles for å gi deg svar og sendes til underleverandøren vår OpenAI for å generere svaret. Unngå å skrive sensitive personopplysninger i chatten.

    • 2.5 Teknisk informasjon

  • IP-adresse, nettlesertype og tekniske feil-/hendelseslogger. Brukes til drift, sikkerhet, feilsøking og for å forebygge misbruk av tjenesten.

    • 2.6 Statistikk og markedsføring (kun med ditt samtykke)

  • Hvis du samtykker i banneret for informasjonskapsler, bruker vi Google Analytics og DataFast til å registrere sidevisninger, hvilke funksjoner og søk som brukes, og hvilken kampanje eller kanal besøkende kommer fra. For innloggede brukere kobler DataFast bruksstatistikken til bruker-ID og e-postadresse.

    • 3. Behandlingsgrunnlag

    Hver behandling har sitt eget rettslige grunnlag etter GDPR artikkel 6:

  • Konto, søk, lagrede reiser, varsler og AI-chat: nødvendig for å oppfylle avtalen med deg (artikkel 6 nr. 1 bokstav b).
  • Betaling og abonnementshåndtering: nødvendig for å oppfylle avtalen (artikkel 6 nr. 1 bokstav b).
  • Oppbevaring av kjøps- og regnskapsdokumentasjon: rettslig forpliktelse etter bokføringsloven (artikkel 6 nr. 1 bokstav c).
  • Viktige beskjeder om kontoen og tjenesten (f.eks. vilkårsendringer og sikkerhetsvarsler): berettiget interesse i å administrere kundeforholdet (artikkel 6 nr. 1 bokstav f).
  • Nyhetsbrev og markedsføring på e-post: samtykke (artikkel 6 nr. 1 bokstav a), eller innenfor et eksisterende kundeforhold (markedsføringsloven § 15). Du kan alltid melde deg av via lenken i e-posten.
  • Statistikk og kampanjemåling med informasjonskapsler (Google Analytics, DataFast): samtykke (artikkel 6 nr. 1 bokstav a). Verktøyene lastes først etter at du har valgt "Godta alle".
  • Drift, sikkerhet, feilsøking og misbruksforebygging: berettiget interesse i en sikker og stabil tjeneste (artikkel 6 nr. 1 bokstav f).

    • Samtykker kan når som helst trekkes tilbake, se punkt 7 og 8.

    4. Hvor lenge lagrer vi opplysningene

  • Kontoopplysninger, søk, lagrede reiser og varsler: så lenge du har konto. Sletter du kontoen (under Profil), slettes eller anonymiseres opplysningene uten ugrunnet opphold.
  • Kjøps- og regnskapsdokumentasjon: fem år etter regnskapsårets slutt, fordi bokføringsloven pålegger oss det.
  • Samtykkevalget ditt for informasjonskapsler: til du endrer det eller sletter nettleserdata.
  • Statistikk i Google Analytics: inntil 14 måneder.
  • Tekniske logger: slettes eller anonymiseres normalt innen 30 dager.
  • Supporthenvendelser på e-post: så lenge det er nødvendig for å følge opp saken.

    • 5. Databehandlere og andre mottakere

    Vi bruker et sett underleverandører for å levere tjenesten. Der leverandøren behandler personopplysninger på våre vegne, er de databehandlere, og vi har inngått databehandleravtaler der dette kreves:

  • Supabase: database og autentisering. Kontodataene lagres i EU (Irland).
  • Stripe: betalingsbehandling. Stripe er i tillegg selvstendig behandlingsansvarlig for deler av sin behandling, knyttet til egne regulatoriske plikter som svindelforebygging og hvitvaskingsregelverk.
  • Netlify: drift og utlevering av selve nettsiden.
  • Resend: utsendelse av e-post (varsler, kvitteringer, nyhetsbrev).
  • OpenAI: genererer svarene i AI-chatten.
  • Google (Analytics) og DataFast: statistikk og kampanjemåling — bare hvis du har samtykket.

    • Setekart lastes fra tredjeparten seatmaps.com først når du selv åpner dem; seatmaps.com mottar da IP-adressen din på samme måte som når du besøker et hvilket som helst nettsted.

    Utover dette utleverer vi personopplysninger bare når vi er rettslig forpliktet til det, for eksempel til offentlige myndigheter. Vi selger aldri personopplysningene dine.

    6. Overføring til land utenfor EU/EØS

    Kontodata, søk og varsler lagres hos Supabase i EU (Irland). Enkelte underleverandører — Stripe, Google, Meta, OpenAI, Netlify og Resend — behandler opplysninger i USA. Slike overføringer skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU-U.S. Data Privacy Framework) og/eller EUs standardkontraktklausuler (SCC), med tilleggstiltak der det er nødvendig.

    7. Dine rettigheter

    Etter personvernforordningen kapittel III har du rett til å:

  • Få innsyn i hvilke personopplysninger vi behandler om deg (artikkel 15)
  • Få rettet uriktige eller ufullstendige opplysninger (artikkel 16)
  • Få slettet opplysningene dine, "retten til å bli glemt" (artikkel 17). Kontoen kan du slette selv under Profil
  • Kreve at behandlingen begrenses (artikkel 18)
  • Få utlevert opplysningene du har gitt oss i et maskinlesbart format, og få dem overført til en annen tjeneste (dataportabilitet, artikkel 20)
  • Protestere mot behandling som bygger på berettiget interesse, og mot direkte markedsføring (artikkel 21)
  • Ikke bli gjenstand for helautomatiserte avgjørelser som har rettsvirkning for deg (artikkel 22). Vi treffer ingen slike avgjørelser
  • Trekke tilbake samtykker når som helst, uten at det påvirker lovligheten av behandlingen som skjedde før tilbaketrekkingen

    • Vil du bruke en av rettighetene, kontakt oss på hei@bonussok.no. Det er gratis, og vi svarer senest innen én måned. Mener du at vi behandler personopplysninger i strid med regelverket, har du rett til å klage til Datatilsynet (datatilsynet.no).

    8. Informasjonskapsler og lokal lagring

    Vi skiller mellom nødvendig og valgfri lagring i nettleseren din:

    Nødvendig (settes alltid — tjenesten fungerer ikke uten)

  • Innloggingsøkten din (Supabase-autentisering, i nettleserens lokale lagring)
  • Valgene dine for tema, språk og samtykke (blant annet nøkkelen cookieConsentV2)
  • __stripe_mid (levetid 1 år) og __stripe_sid (30 minutter) fra betalingsleverandøren Stripe: svindelforebygging ved betaling

    • Valgfritt (settes først etter at du har valgt "Godta alle")

  • _ga og _ga_* fra Google Analytics: bruksstatistikk, levetid inntil 2 år
  • datafast_visitor_id og datafast_session_id fra DataFast: statistikk og kampanjeattribusjon, levetid inntil 1 år

    • Velger du "Kun nødvendige", settes ingen av de valgfrie. Du kan når som helst endre eller trekke tilbake valget ditt via lenken "Informasjonskapsler" nederst på siden — da stanses sporingen, og sporingskapslene slettes. Du kan også slette informasjonskapsler i nettleserens egne innstillinger.

    9. Sikkerhet

  • All trafikk krypteres (HTTPS/TLS)
  • Passord lagres kun som kryptert hash
  • Databasetilgang er begrenset med tilgangsstyring på radnivå, og hvert system har kun de tilgangene det trenger
  • Betalingsopplysninger håndteres utelukkende av Stripe (PCI DSS-sertifisert)

    • 10. Endringer i denne erklæringen

    Gjør vi vesentlige endringer, varsler vi deg på e-post eller tydelig i tjenesten før endringene trer i kraft. Datoen øverst viser når erklæringen sist ble oppdatert.

    11. Kontakt

    VIKSE DEVELOPMENT AS

    Org.nr. 937 865 163

    Damsgårdsveien 18, 5058 Bergen

    E-post: hei@bonussok.no

    👨‍✈️

    Før vi tar av

    Vi bruker nødvendige informasjonskapsler for at tjenesten skal fungere. Valgfrie informasjonskapsler til statistikk settes bare hvis du godtar dem.