Integritetspolicy

Senast uppdaterad: 04.08.2026

Detta är en översättning som tillhandahålls för läsbarhetens skull. Den norska versionen av denna policy är den juridiskt bindande.

1. Personuppgiftsansvarig

VIKSE DEVELOPMENT AS, organisationsnummer 937 865 163, Damsgårdsveien 18, 5058 Bergen, Norge, är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten Bonussøk på bonussok.no ("tjänsten"). Det betyder att det är bolaget, inte webbplatsen, som ansvarar för att dina uppgifter behandlas i enlighet med den norska personuppgiftslagen och dataskyddsförordningen (GDPR).

Har du frågor om integritet, kontakta oss på hei@bonussok.no.

2. Vilka uppgifter vi behandlar, och varför de behövs

2.1 Kontouppgifter

E-postadress. Nödvändig för att skapa konto, logga in och ta emot de aviseringar du själv har bett om. Anger du ingen e-postadress kan vi inte leverera tjänsten.

Lösenord. Lagras endast som krypterad hash. Loggar du in med Google lagrar vi inget lösenord.

2.2 Abonnemang och betalning

Betaluppgifter (kortnummer o.d.) lämnar du direkt till vår betalleverantör, Stripe, och de lagras aldrig hos oss. Nödvändigt för att teckna abonnemang.

Vi lagrar abonnemangsstatus och köphistorik. Nödvändigt för att ge dig rätt åtkomst och för att uppfylla bokföringsskyldigheten.

2.3 Din användning av tjänsten

Sökningar du gör (resväg, datum, kabinklass, antal passagerare) och sparade resor. Nödvändigt för att visa resultat och leverera funktioner som sparade sökningar.

Aviseringar du skapar (rutt, datumperiod, passagerare). Nödvändigt för att kunna skicka dig aviseringen — utan dessa uppgifter kan vi inte meddela dig.

Klick på bokningslänkar och användning av funktioner. Används för felrättning och förbättring av tjänsten, huvudsakligen i aggregerad form.

2.4 AI-chatt

Meddelandena du skriver i AI-chatten behandlas för att ge dig svar och skickas till vår underleverantör OpenAI för att generera svaret. Undvik att skriva känsliga personuppgifter i chatten.

2.5 Teknisk information

IP-adress, webbläsartyp och tekniska fel-/händelseloggar. Används för drift, säkerhet, felsökning och för att förebygga missbruk av tjänsten.

2.6 Statistik och marknadsföring (endast med ditt samtycke)

Om du samtycker i cookiebannern använder vi Google Analytics, Meta Pixel och DataFast för att registrera sidvisningar, vilka funktioner och sökningar som används, vilken kampanj eller kanal besökare kommer från, och köp som genomförts efter annonsklick. För inloggade användare kopplar DataFast användningsstatistiken till användar-ID och e-postadress.

3. Rättslig grund

Varje behandling har sin egen rättsliga grund enligt GDPR artikel 6:

Konto, sökningar, sparade resor, aviseringar och AI-chatt: nödvändigt för att fullgöra avtalet med dig (artikel 6.1 b).

Betalning och abonnemangshantering: nödvändigt för att fullgöra avtalet (artikel 6.1 b).

Bevarande av köp- och bokföringsunderlag: rättslig förpliktelse enligt den norska bokföringslagen (artikel 6.1 c).

Viktiga meddelanden om kontot och tjänsten (t.ex. villkorsändringar och säkerhetsvarningar): berättigat intresse av att administrera kundrelationen (artikel 6.1 f).

Nyhetsbrev och marknadsföring via e-post: samtycke (artikel 6.1 a), eller inom en befintlig kundrelation (den norska marknadsföringslagen § 15). Du kan alltid avregistrera dig via länken i e-postmeddelandet.

Statistik och annonsmätning med cookies (Google Analytics, Meta Pixel, DataFast): samtycke (artikel 6.1 a). Verktygen laddas först efter att du har valt "Godkänn alla".

Drift, säkerhet, felsökning och förebyggande av missbruk: berättigat intresse av en säker och stabil tjänst (artikel 6.1 f).

Samtycken kan när som helst återkallas, se punkt 7 och 8.

4. Hur länge vi sparar uppgifterna

Kontouppgifter, sökningar, sparade resor och aviseringar: så länge du har ett konto. Raderar du kontot (under Profil) raderas eller anonymiseras uppgifterna utan onödigt dröjsmål.

Köp- och bokföringsunderlag: fem år efter räkenskapsårets slut, eftersom den norska bokföringslagen kräver det.

Ditt samtyckesval för cookies: tills du ändrar det eller raderar dina webbläsardata.

Statistik i Google Analytics: upp till 14 månader.

Tekniska loggar: raderas eller anonymiseras normalt inom 30 dagar.

Supportärenden via e-post: så länge det är nödvändigt för att följa upp ärendet.

5. Personuppgiftsbiträden och andra mottagare

Vi använder ett antal underleverantörer för att leverera tjänsten. Där leverantören behandlar personuppgifter för vår räkning är de personuppgiftsbiträden, och vi har ingått biträdesavtal där detta krävs:

Supabase: databas och autentisering. Kontodata lagras i EU (Irland).

Stripe: betalningsbehandling. Stripe är dessutom självständigt personuppgiftsansvarig för delar av sin behandling, kopplat till egna regulatoriska skyldigheter som bedrägeriförebyggande och penningtvättsregler.

Netlify: drift och leverans av själva webbplatsen.

Resend: utskick av e-post (aviseringar, kvitton, nyhetsbrev).

OpenAI: genererar svaren i AI-chatten.

Google (Analytics), Meta (Pixel) och DataFast: statistik och annonsmätning — endast om du har samtyckt.

Säteskartor laddas från tredjeparten seatmaps.com först när du själv öppnar dem; seatmaps.com tar då emot din IP-adress på samma sätt som när du besöker vilken webbplats som helst.

Utöver detta lämnar vi ut personuppgifter endast när vi är rättsligt skyldiga att göra det, till exempel till offentliga myndigheter. Vi säljer aldrig dina personuppgifter.

6. Överföring till länder utanför EU/EES

Kontodata, sökningar och aviseringar lagras hos Supabase i EU (Irland). Vissa underleverantörer — Stripe, Google, Meta, OpenAI, Netlify och Resend — behandlar uppgifter i USA. Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU-U.S. Data Privacy Framework) och/eller EU:s standardavtalsklausuler (SCC), med kompletterande åtgärder där det behövs.

7. Dina rättigheter

Enligt dataskyddsförordningens kapitel III har du rätt att:

Få tillgång till vilka personuppgifter vi behandlar om dig (artikel 15)

Få felaktiga eller ofullständiga uppgifter rättade (artikel 16)

Få dina uppgifter raderade, "rätten att bli bortglömd" (artikel 17). Kontot kan du radera själv under Profil

Kräva att behandlingen begränsas (artikel 18)

Få ut de uppgifter du lämnat till oss i ett maskinläsbart format, och få dem överförda till en annan tjänst (dataportabilitet, artikel 20)

Invända mot behandling som bygger på berättigat intresse, och mot direktmarknadsföring (artikel 21)

Inte bli föremål för helautomatiserade beslut med rättslig verkan för dig (artikel 22). Vi fattar inga sådana beslut

Återkalla samtycken när som helst, utan att det påverkar lagligheten av den behandling som skedde före återkallelsen

Vill du använda någon av rättigheterna, kontakta oss på hei@bonussok.no. Det är kostnadsfritt, och vi svarar senast inom en månad. Anser du att vi behandlar personuppgifter i strid med regelverket har du rätt att klaga till det norska datatillsynet, Datatilsynet (datatilsynet.no), eller till tillsynsmyndigheten i ditt eget land.

8. Cookies och lokal lagring

Vi skiljer mellan nödvändig och valfri lagring i din webbläsare:

Nödvändig (sätts alltid — tjänsten fungerar inte utan)

Din inloggningssession (Supabase-autentisering, i webbläsarens lokala lagring)

Dina val för tema, språk och samtycke (bland annat nyckeln cookieConsentV2)

__stripe_mid (livslängd 1 år) och __stripe_sid (30 minuter) från betalleverantören Stripe: bedrägeriförebyggande vid betalning

Valfritt (sätts först efter att du har valt "Godkänn alla")

_ga och _ga_* från Google Analytics: användningsstatistik, livslängd upp till 2 år

_fbp från Meta Pixel: annonsmätning, livslängd 90 dagar

datafast_visitor_id och datafast_session_id från DataFast: statistik och kampanjattribution, livslängd upp till 1 år

Väljer du "Endast nödvändiga" sätts ingen av de valfria. Du kan när som helst ändra eller återkalla ditt val via länken "Cookies" längst ned på sidan — då stoppas spårningen och spårningscookierna raderas. Du kan också radera cookies i webbläsarens egna inställningar.

9. Säkerhet

All trafik krypteras (HTTPS/TLS)

Lösenord lagras endast som krypterad hash

Databasåtkomst är begränsad med åtkomststyrning på radnivå, och varje system har endast den åtkomst det behöver

Betaluppgifter hanteras uteslutande av Stripe (PCI DSS-certifierad)

10. Ändringar i denna policy

Gör vi väsentliga ändringar meddelar vi dig via e-post eller tydligt i tjänsten innan ändringarna träder i kraft. Datumet överst visar när policyn senast uppdaterades.

11. Kontakt

VIKSE DEVELOPMENT AS

Org.nr. 937 865 163

Damsgårdsveien 18, 5058 Bergen, Norge

E-post: hei@bonussok.no