Integritetspolicy

Vem som är personuppgiftsansvarig

TRAVL AS (organisationsnummer 928 882 624, Storgata 117, 3182 Horten, Norge) är personuppgiftsansvarig för de personuppgifter som Travl behandlar. Frågor och begäranden om dina uppgifter: support@travl.no.

När du bokar får flygbolaget och hotellet de bokningsuppgifter de behöver och använder dem enligt sina egna integritetspolicyer.

Uppgifter vi samlar in

Vi samlar in följande personuppgifter:

• Konto: din e-postadress och ditt lösenord, eller din inloggning med Google.
• För att boka: bokarens namn, födelsedatum, e-postadress, telefonnummer och adress.
• För varje resenär: namn, födelsedatum och, om du anger en, en e-postadress. Kön och passuppgifter bara när flygbolaget kräver det (se Passuppgifter nedan).
• När du planerar: det du skriver i chatten, dina sökningar och de resepreferenser du sparar. Om du betygsätter ett svar i chatten sparar vi svaret och ditt meddelande.
• Betalning: du anger ditt kort i Stripes kortfält och det går direkt till Stripe – Travl ser aldrig ditt kortnummer.
• Delad betalning: när en bokning delas mellan flera betalare lagrar vi varje betalares namn och e-postadress (angivna på deras betalningssida), deras del och referensen till reservationen på deras kort – tills bokningen är genomförd eller avbruten, därefter tillsammans med bokningen som ovan.

Hur vi använder dina uppgifter

• För att tillhandahålla och förbättra våra reseplaneringstjänster
• För att behandla bokningar och betalningar
• För att anpassa rekommendationer och AI-genererade planer
• För att kommunicera viktiga uppdateringar som rör tjänsten

Vem som tar emot dina uppgifter

De här tjänsterna behandlar dina uppgifter åt Travl eller tar emot dem för att genomföra din resa. Vi säljer aldrig dina personuppgifter.

Supabase

Tar emot: Ditt konto och din inloggning, profil, resepreferenser, sparade resenärer, prisbevakningar, betygsatta chattsvar och bokningar.

Varför: travls databas och inloggning. Uppgifterna lagras i EU, på Irland.

Stripe

Tar emot: Dina kortuppgifter (anges direkt hos Stripe), beloppet, en bokningsreferens och resmålet.

Varför: Kortbetalningar. Beloppet reserveras först på ditt kort och dras när vi bokar; misslyckas bokningen släpps reservationen eller så återbetalas beloppet.

Amadeus

Tar emot: Dina sökningar (platser, datum, antal resenärer). När du bokar: varje resenärs namn, födelsedatum och eventuell e-postadress; kön och passuppgifter när flygbolaget kräver det; bokarens e-postadress, telefonnummer och adress.

Varför: Sökning och bokning av flyg och hotell. Amadeus skickar bokningen vidare till flygbolaget och hotellet.

Flygbolaget

Tar emot: Flygbokningen, via Amadeus: resenärernas namn, födelsedatum och eventuella e-postadresser, kön och passuppgifter när det krävs samt bokarens kontaktuppgifter.

Varför: För att utfärda biljetterna och genomföra flygningen.

Hotellet

Tar emot: Hotellbokningen, via Amadeus: gästernas namn (med tilltal Mr/Ms när könet är känt), bokarens e-postadress och telefonnummer samt eventuella önskemål om säng.

Varför: För att reservera ditt rum.

Anthropic (Claude)

Tar emot: Det du skriver i reseplaneringschatten och de reseuppgifter den planerar utifrån. Bara om du skannar ditt pass: bilden av passidan.

Varför: AI-reseplanering och att läsa in passidan i formuläret åt dig. Travl sparar inte bilden.

Resend

Tar emot: Ditt namn, din e-postadress och dina bokningsuppgifter i de e-postmeddelanden vi skickar dig (bokningsbekräftelse, kvitto, resepåminnelser, prisbevakningar, återställning av lösenord). Medresenärer som har angett en e-postadress får bokningsbekräftelsen.

Varför: Utskick av e-post.

Google

Tar emot: Bara om du loggar in med Google: Google bekräftar vem du är och ger oss ditt namn och din e-postadress.

Varför: Inloggning.

Vercel

Tar emot: Alla förfrågningar till Travl, inklusive din IP-adress.

Varför: Drift: kör travls webbplats och servrar. Våra serverfunktioner körs i EU, på Irland, intill databasen; Vercels nätverk levererar sidorna från platsen närmast dig.

Kartor, platser, hotellbilder och evenemang: till Google Maps Platform och Ticketmaster skickar vi bara namn på platser och hotell, städer, koordinater och datum – och, för evenemang, de favoritartister eller genrer du har sparat, som sökord. Inte ditt namn eller dina kontaktuppgifter.

Visst innehåll laddas direkt i din webbläsare från andra tjänster – bilder (Unsplash), logotyper (logo.dev, Kiwi.com), kartor (OpenStreetMap, unpkg.com), väder (Open-Meteo) och kortfältet (Stripe) – så de här tjänsterna ser din IP-adress, som med alla webbplatser. I vår cookiepolicy står det var var och en används.

Passuppgifter

• Vi ber om passuppgifter bara när flygbolaget kräver dem för din rutt, och först efter att ditt kort har auktoriserats.
• De skickas till flygbolaget via Amadeus när vi bokar och sparas inte tillsammans med din bokning hos Travl.
• De sparas i ditt konto bara om du väljer att spara resenären. Sparade resenärer finns kvar tills du raderar dem under Profil i ditt konto, eller ber oss göra det.
• Om du skannar ditt pass skickas bilden av passidan till Anthropic för att läsa in uppgifterna i formuläret. Travl sparar inte bilden.

AI-chatten

• Det du skriver i chatten skickas till Anthropic, vars AI-modell Claude skriver svaren. Anthropic behandlar det enligt sina kommersiella villkor och sina villkor för databehandling.
• Travl sparar inte samtalet i sin databas. Det finns i vår servers minne medan du chattar och glöms bort efter 6 timmar utan användning.
• Din webbläsare sparar bara samtalets id, så att chatten kan fortsätta där du slutade. Det tas bort när du loggar ut.
• Om du betygsätter ett svar (tummen upp eller ned) sparar vi det i vår databas tillsammans med ditt meddelande och de reseuppgifter chatten hade samlat in dittills, för att förbättra chatten. När du är inloggad kopplas det till ditt konto: det ingår i ”Ladda ned mina uppgifter” och raderas när du raderar kontot. Ett betyg som gavs medan du var utloggad är inte kopplat till någon — skriv till support@travl.no om du vill att det raderas.

Vad vi sparar, var och hur länge

Ditt konto och dina bokningar sparas i travls databas hos Supabase; varukorgar och din planerade resa bara i din egen webbläsare. Stripe, Amadeus, flygbolaget och hotellet sparar egna uppgifter om betalningar och bokningar enligt sina egna integritetspolicyer.

Bokningar du har påbörjat men inte betalat

Var: travls databas (Supabase)

Hur länge: Raderas automatiskt inom 48 timmar: ett dagligt jobb tar bort dem när de är 24 timmar gamla. En eventuell reservation på ditt kort för dem släpps.

Passuppgifter för en bokning

Var: Inte hos Travl – skickas till flygbolaget via Amadeus

Hur länge: Sparas inte med bokningen. Sparas i ditt konto bara om du sparar resenären.

Betalda bokningar

Var: travls databas (Supabase)

Hur länge: Så länge du har ditt konto. Om du raderar det sparas de i vår bokföring, utan namn, födelsedatum eller e-postadresser.

Konto, profil, preferenser, sparade resenärer och prisbevakningar

Var: travls databas (Supabase)

Hur länge: Tills du raderar ditt konto eller ber oss radera dem.

Chattsvar du har betygsatt, med ditt meddelande

Var: travls databas (Supabase)

Hur länge: Tills du raderar kontot (betyg som gavs när du var inloggad) eller ber oss radera dem.

En resa du har delat med ”Dela resa”: resmål, datum, flyg, hotell och pris – aldrig namn, pass, kontaktuppgifter eller betalning

Var: travls databas (Supabase)

Hur länge: 30 dagar, eller tills du slutar dela (på resan, länksidan eller kontosidan); med kontot om du raderar det. Alla med länken kan se den så länge.

Samtalet i chatten

Var: Minnet på travls server – inte databasen

Hur länge: Glöms bort efter 6 timmar utan användning.

Varukorgar (flyget och hotellet du valde, med priser)

Var: Din webbläsare

Hur länge: 24 timmar

Din planerade resa och sökning

Var: Din webbläsare

Hur länge: 7 dagar

Importerade resenärslistor

Var: Din webbläsare

Hur länge: 24 timmar

Du kan när som helst radera resan från din webbläsare på resultatsidan och betalningssidan.

Vad Travl sparar i din webbläsare, och hur länge, står i vår cookiepolicy. När du loggar ut tas resan, sökhistoriken och övriga personuppgifter bort från webbläsaren; på en delad dator bör du logga ut när du är klar eller använda ett privat fönster.

Dina rättigheter

Du kan se de personuppgifter vi har om dig, få dem rättade eller raderade och ta med dem i en fil (dataportabilitet). Mycket av detta kan du göra själv, under Konto → Säkerhet:

• ”Ladda ned mina uppgifter”: allt som är sparat med ditt konto – profil, preferenser, sparade resenärer, bokningar, prisbevakningar och flygbevakningar – i en fil (JSON) som du kan behålla eller ta med till en annan tjänst.
• ”Radera kontot”: raderar ditt konto och de personuppgifter som är sparade med det – profil, preferenser, sparade resenärer, prisbevakningar och flygbevakningar – och loggar ut dig överallt. Bokningar du har påbörjat men aldrig betalat raderas, och ett belopp som är reserverat på ditt kort släpps. Betalda bokningar sparas i vår bokföring – belopp, bokningsreferens och datum – men utan namn, födelsedatum eller e-postadresser.
• ”Logga ut från alla enheter”: avslutar din inloggning på alla telefoner, surfplattor och datorer.

Begäranden om dina uppgifter – det som står ovan eller något annat – kan också skickas till support@travl.no eller via vår kontaktsida. Vi svarar inom en månad.

Du kan också klaga till en dataskyddsmyndighet – i Norge Datatilsynet.