Personvernerklæring
Sist oppdatert: oktober 2026
Oversettelse. Ved uoverensstemmelse gjelder den engelske versjonen.
Denne erklæringen forklarer hvem som er ansvarlig for personopplysningene dine hos Travl, hva vi samler inn, hvilke tjenester som mottar dem, hvor de lagres og hvor lenge, og hvordan du kan bruke rettighetene dine.
Hvem som er behandlingsansvarlig
TRAVL AS (organisasjonsnummer 928 882 624, Storgata 117, 3182 Horten) er behandlingsansvarlig for personopplysningene Travl behandler. Spørsmål og henvendelser om opplysningene dine: support@travl.no.
Når du bestiller, mottar flyselskapet og hotellet de bestillingsopplysningene de trenger, og bruker dem etter sine egne personvernerklæringer.
Opplysninger vi samler inn
Vi samler inn disse personopplysningene:
- Konto: e-postadressen og passordet ditt, eller innloggingen din med Google.
- For å bestille: navnet, fødselsdatoen, e-postadressen, telefonnummeret og adressen til den som bestiller.
- For hver reisende: navn, fødselsdato og, hvis du oppgir den, en e-postadresse. Kjønn og passopplysninger bare når flyselskapet krever det (se Passopplysninger nedenfor).
- Når du planlegger: det du skriver i chatten, søkene dine og reisepreferansene du lagrer. Hvis du vurderer et svar i chatten, lagrer vi svaret og meldingen din.
- Betaling: du legger inn kortet i Stripes kortfelt, og det går rett til Stripe — Travl ser aldri kortnummeret ditt.
- Delt betaling: når en bestilling deles mellom flere betalere, lagrer vi hver betalers navn og e-postadresse (skrevet inn på betalingssiden deres), delen deres og referansen til reservasjonen på kortet deres — til bestillingen er gjennomført eller avbrutt, deretter sammen med bestillingen som over.
Hvordan vi bruker opplysningene dine
- For å levere og forbedre våre reiseplanleggingstjenester
- For å behandle bestillinger og betalinger
- For å tilpasse anbefalinger og AI-genererte planer
- For å formidle viktige oppdateringer knyttet til tjenesten
Hvem som mottar opplysningene dine
Disse tjenestene behandler opplysningene dine for Travl eller mottar dem for å gjennomføre reisen din. Vi selger aldri personopplysningene dine.
- Supabase
Mottar: Kontoen og innloggingen din, profilen, reisepreferansene, lagrede reisende, prisvarsler, vurderte chatsvar og bestillingene dine.
Hvorfor: travls database og innlogging. Dataene lagres i EU, i Irland.
- Stripe
Mottar: Kortopplysningene dine (lagt inn direkte hos Stripe), beløpet, en bestillingsreferanse og reisemålet.
Hvorfor: Kortbetaling. Beløpet reserveres først på kortet ditt og trekkes når vi bestiller; mislykkes bestillingen, frigis reservasjonen eller beløpet refunderes.
- Amadeus
Mottar: Søkene dine (steder, datoer, antall reisende). Når du bestiller: hver reisendes navn, fødselsdato og eventuell e-postadresse; kjønn og passopplysninger når flyselskapet krever det; e-postadressen, telefonnummeret og adressen til den som bestiller.
Hvorfor: Søk og bestilling av fly og hotell. Amadeus sender bestillingen videre til flyselskapet og hotellet.
- Flyselskapet
Mottar: Flybestillingen, via Amadeus: de reisendes navn, fødselsdatoer og eventuelle e-postadresser, kjønn og passopplysninger når det kreves, og kontaktopplysningene til den som bestiller.
Hvorfor: For å utstede billettene og gjennomføre flyvningen.
- Hotellet
Mottar: Hotellbestillingen, via Amadeus: gjestenes navn (med tiltale Mr/Ms når kjønnet er kjent), e-postadressen og telefonnummeret til den som bestiller, og eventuelle ønsker om seng.
Hvorfor: For å reservere rommet ditt.
- Anthropic (Claude)
Mottar: Det du skriver i reiseplanleggingschatten, og reiseopplysningene den planlegger ut fra. Bare hvis du skanner passet: bildet av passiden.
Hvorfor: AI-reiseplanlegging, og å lese passiden inn i skjemaet for deg. Travl lagrer ikke bildet.
- Resend
Mottar: Navnet, e-postadressen og bestillingsopplysningene dine i e-postene vi sender deg (bestillingsbekreftelse, kvittering, reisepåminnelser, prisvarsler, tilbakestilling av passord). Medreisende som har oppgitt e-post, får bestillingsbekreftelsen.
Hvorfor: Utsending av e-post.
Mottar: Bare hvis du logger inn med Google: Google bekrefter hvem du er og gir oss navnet og e-postadressen din.
Hvorfor: Innlogging.
- Vercel
Mottar: Alle forespørsler til Travl, inkludert IP-adressen din.
Hvorfor: Drift: kjører travls nettsted og servere. Serverfunksjonene våre kjører i EU, i Irland, ved siden av databasen; Vercels nettverk leverer sidene fra stedet nærmest deg.
Kart, steder, hotellbilder og arrangementer: til Google Maps Platform og Ticketmaster sender vi bare navn på steder og hoteller, byer, koordinater og datoer — og, for arrangementer, favorittartistene eller sjangrene du har lagret, som søkeord. Ikke navnet eller kontaktopplysningene dine.
Noe innhold lastes rett inn i nettleseren din fra andre tjenester — bilder (Unsplash), logoer (logo.dev, Kiwi.com), kart (OpenStreetMap, unpkg.com), vær (Open-Meteo) og kortfeltet (Stripe) — så disse tjenestene ser IP-adressen din, som ved ethvert nettsted. På siden om informasjonskapsler står det hvor hver av dem brukes.
Passopplysninger
- Vi ber om passopplysninger bare når flyselskapet krever dem for ruten din, og først etter at kortet ditt er autorisert.
- De sendes til flyselskapet via Amadeus når vi bestiller, og lagres ikke sammen med bestillingen din hos Travl.
- De lagres i kontoen din bare hvis du velger å lagre den reisende. Lagrede reisende blir liggende til du sletter dem under Profil på kontoen din, eller ber oss gjøre det.
- Hvis du skanner passet, sendes bildet av passiden til Anthropic for å lese opplysningene inn i skjemaet. Travl lagrer ikke bildet.
AI-chatten
- Det du skriver i chatten, sendes til Anthropic, og AI-modellen deres, Claude, skriver svarene. Anthropic behandler det etter sine kommersielle vilkår og sine vilkår for databehandling.
- Travl lagrer ikke samtalen i databasen sin. Den ligger i minnet på serveren vår mens du chatter, og glemmes etter 6 timer uten bruk.
- Nettleseren din tar bare vare på samtalens ID, slik at chatten kan fortsette der du slapp. Den fjernes når du logger ut.
- Hvis du vurderer et svar (tommel opp eller ned), lagrer vi det i databasen vår sammen med meldingen din og reiseopplysningene chatten hadde samlet så langt, for å forbedre chatten. Er du innlogget, knyttes det til kontoen din: det er med i «Last ned dataene mine» og slettes når du sletter kontoen. En vurdering gitt mens du var utlogget er ikke knyttet til noen — skriv til support@travl.no hvis du vil at den skal slettes.
Hva vi lagrer, hvor og hvor lenge
Kontoen og bestillingene dine lagres i travls database hos Supabase; handlekurver og den planlagte reisen bare i din egen nettleser. Stripe, Amadeus, flyselskapet og hotellet oppbevarer sine egne opplysninger om betalinger og bestillinger etter sine egne personvernerklæringer.
- Bestillinger du har startet, men ikke betalt
Hvor: travls database (Supabase)
Hvor lenge: Slettes automatisk innen 48 timer: en daglig jobb fjerner dem når de er 24 timer gamle. En eventuell reservasjon på kortet ditt for dem frigis.
- Passopplysninger for en bestilling
Hvor: Ikke hos Travl — sendes til flyselskapet via Amadeus
Hvor lenge: Lagres ikke sammen med bestillingen. Lagres i kontoen din bare hvis du lagrer den reisende.
- Betalte bestillinger
Hvor: travls database (Supabase)
Hvor lenge: Så lenge du har kontoen din. Sletter du den, beholdes de i regnskapet vårt, uten navn, fødselsdatoer eller e-postadresser.
- Konto, profil, preferanser, lagrede reisende og prisvarsler
Hvor: travls database (Supabase)
Hvor lenge: Til du sletter kontoen din eller ber oss slette dem.
- Chatsvar du har vurdert, med meldingen din
Hvor: travls database (Supabase)
Hvor lenge: Til du sletter kontoen (vurderinger gitt mens du var innlogget) eller ber oss slette dem.
- En reise du har delt med «Del reise»: destinasjon, datoer, fly, hotell og pris – aldri navn, pass, kontaktinfo eller betaling
Hvor: travls database (Supabase)
Hvor lenge: 30 dager, eller til du stopper delingen (på reisen, lenkesiden eller kontosiden); sammen med kontoen hvis du sletter den. Alle med lenken kan se den så lenge.
- Samtalen i chatten
Hvor: Minnet på travls server — ikke databasen
Hvor lenge: Glemmes etter 6 timer uten bruk.
- Handlekurver (flyet og hotellet du valgte, med priser)
Hvor: Nettleseren din
Hvor lenge: 24 timer
- Den planlagte reisen og søket ditt
Hvor: Nettleseren din
Hvor lenge: 7 dager
- Importerte lister over reisende
Hvor: Nettleseren din
Hvor lenge: 24 timer
Du kan når som helst slette reisen fra nettleseren din på resultatsiden og betalingssiden.
Hva Travl lagrer i nettleseren din, og hvor lenge, står på siden om informasjonskapsler. Når du logger ut, fjernes reisen, søkehistorikken og de andre personopplysningene fra nettleseren; på en delt datamaskin bør du logge ut når du er ferdig, eller bruke et privat vindu.
Dine rettigheter
Du kan se personopplysningene vi har om deg, få dem rettet eller slettet, og ta dem med deg i en fil (dataportabilitet). Mye av dette kan du gjøre selv, under Konto → Sikkerhet:
- «Last ned dataene mine»: alt som er lagret med kontoen din — profil, preferanser, lagrede reisende, bestillinger, prisvarsler og flyvarsler — i én fil (JSON) som du kan beholde eller ta med til en annen tjeneste.
- «Slett kontoen»: sletter kontoen din og personopplysningene som er lagret med den — profil, preferanser, lagrede reisende, prisvarsler og flyvarsler — og logger deg ut overalt. Bestillinger du har startet, men aldri betalt, slettes, og et beløp som er reservert på kortet ditt, frigis. Betalte bestillinger beholdes i regnskapet vårt — beløp, bestillingsreferanse og datoer — men uten navn, fødselsdatoer eller e-postadresser.
- «Logg ut fra alle enheter»: avslutter innloggingen din på alle telefoner, nettbrett og datamaskiner.
Henvendelser om opplysningene dine — det som står ovenfor eller noe annet — kan også sendes til support@travl.no eller via kontaktsiden. Vi svarer innen én måned.
Du kan også klage til en tilsynsmyndighet for personvern — i Norge Datatilsynet.
Kontakt: support@travl.no