Personvernerklæring

Sist oppdatert: oktober 2026

Oversettelse. Ved uoverensstemmelse gjelder den engelske versjonen.

Denne erklæringen forklarer hvem som er ansvarlig for personopplysningene dine hos Travl, hva vi samler inn, hvilke tjenester som mottar dem, hvor de lagres og hvor lenge, og hvordan du kan bruke rettighetene dine.

Hvem som er behandlingsansvarlig

TRAVL AS (organisasjonsnummer 928 882 624, Storgata 117, 3182 Horten) er behandlingsansvarlig for personopplysningene Travl behandler. Spørsmål og henvendelser om opplysningene dine: support@travl.no.

Når du bestiller, mottar flyselskapet og hotellet de bestillingsopplysningene de trenger, og bruker dem etter sine egne personvernerklæringer.

Opplysninger vi samler inn

Vi samler inn disse personopplysningene:

  • Konto: e-postadressen og passordet ditt, eller innloggingen din med Google.
  • For å bestille: navnet, fødselsdatoen, e-postadressen, telefonnummeret og adressen til den som bestiller.
  • For hver reisende: navn, fødselsdato og, hvis du oppgir den, en e-postadresse. Kjønn og passopplysninger bare når flyselskapet krever det (se Passopplysninger nedenfor).
  • Når du planlegger: det du skriver i chatten, søkene dine og reisepreferansene du lagrer. Hvis du vurderer et svar i chatten, lagrer vi svaret og meldingen din.
  • Betaling: du legger inn kortet i Stripes kortfelt, og det går rett til Stripe — Travl ser aldri kortnummeret ditt.
  • Delt betaling: når en bestilling deles mellom flere betalere, lagrer vi hver betalers navn og e-postadresse (skrevet inn på betalingssiden deres), delen deres og referansen til reservasjonen på kortet deres — til bestillingen er gjennomført eller avbrutt, deretter sammen med bestillingen som over.

Hvordan vi bruker opplysningene dine

  • For å levere og forbedre våre reiseplanleggingstjenester
  • For å behandle bestillinger og betalinger
  • For å tilpasse anbefalinger og AI-genererte planer
  • For å formidle viktige oppdateringer knyttet til tjenesten

Hvem som mottar opplysningene dine

Disse tjenestene behandler opplysningene dine for Travl eller mottar dem for å gjennomføre reisen din. Vi selger aldri personopplysningene dine.

Supabase

Mottar: Kontoen og innloggingen din, profilen, reisepreferansene, lagrede reisende, prisvarsler, vurderte chatsvar og bestillingene dine.

Hvorfor: travls database og innlogging. Dataene lagres i EU, i Irland.

Stripe

Mottar: Kortopplysningene dine (lagt inn direkte hos Stripe), beløpet, en bestillingsreferanse og reisemålet.

Hvorfor: Kortbetaling. Beløpet reserveres først på kortet ditt og trekkes når vi bestiller; mislykkes bestillingen, frigis reservasjonen eller beløpet refunderes.

Amadeus

Mottar: Søkene dine (steder, datoer, antall reisende). Når du bestiller: hver reisendes navn, fødselsdato og eventuell e-postadresse; kjønn og passopplysninger når flyselskapet krever det; e-postadressen, telefonnummeret og adressen til den som bestiller.

Hvorfor: Søk og bestilling av fly og hotell. Amadeus sender bestillingen videre til flyselskapet og hotellet.

Flyselskapet

Mottar: Flybestillingen, via Amadeus: de reisendes navn, fødselsdatoer og eventuelle e-postadresser, kjønn og passopplysninger når det kreves, og kontaktopplysningene til den som bestiller.

Hvorfor: For å utstede billettene og gjennomføre flyvningen.

Hotellet

Mottar: Hotellbestillingen, via Amadeus: gjestenes navn (med tiltale Mr/Ms når kjønnet er kjent), e-postadressen og telefonnummeret til den som bestiller, og eventuelle ønsker om seng.

Hvorfor: For å reservere rommet ditt.

Anthropic (Claude)

Mottar: Det du skriver i reiseplanleggingschatten, og reiseopplysningene den planlegger ut fra. Bare hvis du skanner passet: bildet av passiden.

Hvorfor: AI-reiseplanlegging, og å lese passiden inn i skjemaet for deg. Travl lagrer ikke bildet.

Resend

Mottar: Navnet, e-postadressen og bestillingsopplysningene dine i e-postene vi sender deg (bestillingsbekreftelse, kvittering, reisepåminnelser, prisvarsler, tilbakestilling av passord). Medreisende som har oppgitt e-post, får bestillingsbekreftelsen.

Hvorfor: Utsending av e-post.

Google

Mottar: Bare hvis du logger inn med Google: Google bekrefter hvem du er og gir oss navnet og e-postadressen din.

Hvorfor: Innlogging.

Vercel

Mottar: Alle forespørsler til Travl, inkludert IP-adressen din.

Hvorfor: Drift: kjører travls nettsted og servere. Serverfunksjonene våre kjører i EU, i Irland, ved siden av databasen; Vercels nettverk leverer sidene fra stedet nærmest deg.

Kart, steder, hotellbilder og arrangementer: til Google Maps Platform og Ticketmaster sender vi bare navn på steder og hoteller, byer, koordinater og datoer — og, for arrangementer, favorittartistene eller sjangrene du har lagret, som søkeord. Ikke navnet eller kontaktopplysningene dine.

Noe innhold lastes rett inn i nettleseren din fra andre tjenester — bilder (Unsplash), logoer (logo.dev, Kiwi.com), kart (OpenStreetMap, unpkg.com), vær (Open-Meteo) og kortfeltet (Stripe) — så disse tjenestene ser IP-adressen din, som ved ethvert nettsted. På siden om informasjonskapsler står det hvor hver av dem brukes.

Passopplysninger

  • Vi ber om passopplysninger bare når flyselskapet krever dem for ruten din, og først etter at kortet ditt er autorisert.
  • De sendes til flyselskapet via Amadeus når vi bestiller, og lagres ikke sammen med bestillingen din hos Travl.
  • De lagres i kontoen din bare hvis du velger å lagre den reisende. Lagrede reisende blir liggende til du sletter dem under Profil på kontoen din, eller ber oss gjøre det.
  • Hvis du skanner passet, sendes bildet av passiden til Anthropic for å lese opplysningene inn i skjemaet. Travl lagrer ikke bildet.

AI-chatten

  • Det du skriver i chatten, sendes til Anthropic, og AI-modellen deres, Claude, skriver svarene. Anthropic behandler det etter sine kommersielle vilkår og sine vilkår for databehandling.
  • Travl lagrer ikke samtalen i databasen sin. Den ligger i minnet på serveren vår mens du chatter, og glemmes etter 6 timer uten bruk.
  • Nettleseren din tar bare vare på samtalens ID, slik at chatten kan fortsette der du slapp. Den fjernes når du logger ut.
  • Hvis du vurderer et svar (tommel opp eller ned), lagrer vi det i databasen vår sammen med meldingen din og reiseopplysningene chatten hadde samlet så langt, for å forbedre chatten. Er du innlogget, knyttes det til kontoen din: det er med i «Last ned dataene mine» og slettes når du sletter kontoen. En vurdering gitt mens du var utlogget er ikke knyttet til noen — skriv til support@travl.no hvis du vil at den skal slettes.

Hva vi lagrer, hvor og hvor lenge

Kontoen og bestillingene dine lagres i travls database hos Supabase; handlekurver og den planlagte reisen bare i din egen nettleser. Stripe, Amadeus, flyselskapet og hotellet oppbevarer sine egne opplysninger om betalinger og bestillinger etter sine egne personvernerklæringer.

Bestillinger du har startet, men ikke betalt

Hvor: travls database (Supabase)

Hvor lenge: Slettes automatisk innen 48 timer: en daglig jobb fjerner dem når de er 24 timer gamle. En eventuell reservasjon på kortet ditt for dem frigis.

Passopplysninger for en bestilling

Hvor: Ikke hos Travl — sendes til flyselskapet via Amadeus

Hvor lenge: Lagres ikke sammen med bestillingen. Lagres i kontoen din bare hvis du lagrer den reisende.

Betalte bestillinger

Hvor: travls database (Supabase)

Hvor lenge: Så lenge du har kontoen din. Sletter du den, beholdes de i regnskapet vårt, uten navn, fødselsdatoer eller e-postadresser.

Konto, profil, preferanser, lagrede reisende og prisvarsler

Hvor: travls database (Supabase)

Hvor lenge: Til du sletter kontoen din eller ber oss slette dem.

Chatsvar du har vurdert, med meldingen din

Hvor: travls database (Supabase)

Hvor lenge: Til du sletter kontoen (vurderinger gitt mens du var innlogget) eller ber oss slette dem.

En reise du har delt med «Del reise»: destinasjon, datoer, fly, hotell og pris – aldri navn, pass, kontaktinfo eller betaling

Hvor: travls database (Supabase)

Hvor lenge: 30 dager, eller til du stopper delingen (på reisen, lenkesiden eller kontosiden); sammen med kontoen hvis du sletter den. Alle med lenken kan se den så lenge.

Samtalen i chatten

Hvor: Minnet på travls server — ikke databasen

Hvor lenge: Glemmes etter 6 timer uten bruk.

Handlekurver (flyet og hotellet du valgte, med priser)

Hvor: Nettleseren din

Hvor lenge: 24 timer

Den planlagte reisen og søket ditt

Hvor: Nettleseren din

Hvor lenge: 7 dager

Importerte lister over reisende

Hvor: Nettleseren din

Hvor lenge: 24 timer

Du kan når som helst slette reisen fra nettleseren din på resultatsiden og betalingssiden.

Hva Travl lagrer i nettleseren din, og hvor lenge, står på siden om informasjonskapsler. Når du logger ut, fjernes reisen, søkehistorikken og de andre personopplysningene fra nettleseren; på en delt datamaskin bør du logge ut når du er ferdig, eller bruke et privat vindu.

Dine rettigheter

Du kan se personopplysningene vi har om deg, få dem rettet eller slettet, og ta dem med deg i en fil (dataportabilitet). Mye av dette kan du gjøre selv, under Konto → Sikkerhet:

  • «Last ned dataene mine»: alt som er lagret med kontoen din — profil, preferanser, lagrede reisende, bestillinger, prisvarsler og flyvarsler — i én fil (JSON) som du kan beholde eller ta med til en annen tjeneste.
  • «Slett kontoen»: sletter kontoen din og personopplysningene som er lagret med den — profil, preferanser, lagrede reisende, prisvarsler og flyvarsler — og logger deg ut overalt. Bestillinger du har startet, men aldri betalt, slettes, og et beløp som er reservert på kortet ditt, frigis. Betalte bestillinger beholdes i regnskapet vårt — beløp, bestillingsreferanse og datoer — men uten navn, fødselsdatoer eller e-postadresser.
  • «Logg ut fra alle enheter»: avslutter innloggingen din på alle telefoner, nettbrett og datamaskiner.

Henvendelser om opplysningene dine — det som står ovenfor eller noe annet — kan også sendes til support@travl.no eller via kontaktsiden. Vi svarer innen én måned.

Du kan også klage til en tilsynsmyndighet for personvern — i Norge Datatilsynet.

Kontakt: support@travl.no