Integritet

Vilka uppgifter vi hanterar

• Sökning: Sökning: det du skriver, hur vi tolkat datum, resmål, syfte, antal resenärer, rum, budget och önskemål, samt hotellval, svar från leverantörer och fel.
• Resa och bokning: Resa och bokning: bokningsnummer, hotell, plats, datum, resenärer, roller, priser, avbokningsuppgifter, ägartoken och, när du bokar direkt, gästens namn, mejladress, telefonnummer och bekräftelseuppgifter.
• Prisbevakning och avbokningsfrist: Prisbevakning och avbokningsfrist: bevaknings-id, bokningsuppgifter, prisgräns, senast noterade pris och, om du lämnar den, din mejladress.
• Flygbevakning: Flygbevakning: flightnummer, flygdatum, status, faktiska uppgifter om flyget, bedömning enligt EU261 och kravbrev som sparas lokalt.
• Frivillig återkoppling: Frivillig återkoppling: kategori, meddelande och om du vill bli kontaktad. Meddelandet kan i sig innehålla personuppgifter och sparas som en intern händelse.
• Kontaktformulär: Kontaktformulär: ämne, bokningsnummer, mejladress, meddelande och hur brådskande det är. Vi använder uppgifterna för att svara dig.
• Tekniska händelser: Tekniska händelser: sök-id, boknings-id, val-id, ändrad söktext, leverantör, svarstid, status och typ av tekniskt fel. Fritext i återkoppling och i ändrade sökningar kan innehålla personuppgifter.

Lagring i webbläsaren

Följande uppgifter sparas bara i din webbläsare. De skickas inte till Tripnorm för att känna igen din webbläsare. De ligger kvar tills du tar bort dem eller rensar webbplatsdata i webbläsarens inställningar. Det som ligger i localStorage finns kvar tills det rensas. Det som ligger i sessionStorage försvinner när du stänger fliken.

• tripnorm.searchHistory.v1: sökfråga, tolkat resmål, syfte, budget, datum, antal träffar och namnen på de valda hotellen; högst 50 poster.
• tripnorm.costCenter.v1: kostnadsställe, projektnummer eller annan referens som du själv skriver in.
• tripnorm.cookieConsent.v1: ditt cookieval och när du gjorde det; inget som identifierar dig.
• tripnorm.myBookings.v1: boknings-id, bokningsnummer, ägartoken, hotell, ort, eventuell närkeffekt, datum, resenärer, leverantör och när posten sparades; högst 30 poster.
• tripnorm.savedHotels.v1: sparat hotell, sökfråga, roll, prisbild, antal nätter, plats och när det sparades; högst 100 poster.
• tripnorm.flightWatch.v1: bevaknings-id, ägartoken, antal passagerare, eventuellt kravbrev och ditt svar på frågan om fjorton dagar.
• tripnorm.externalWatch.v1: bevaknings-id och ägartoken för avbokningsfristen.
• tripnorm.booking.resume.v1: uppgifterna för en pågående bokning, valet, prisbevakning och ägartoken i sessionStorage.
• tripnorm.payment.v1.<boknings-id>: tekniska id:n för en pågående betalning, uppgifter om boendet, rum, pris, avbokningsuppgifter och gästens namn, mejladress och telefon i sessionStorage.

I serverns minne

När Supabase inte är anslutet sparas vissa uppgifter i serverprocessens minne. De försvinner när processen startar om. Det gäller bokningar, prisbevakningar, flygbevakningar, externa avbokningsbevakningar, tekniska händelser, utkorgen för mejl och listan över skickade mejl. Sökhistoriken sparas inte i minnet, så utan Supabase sparas ingen search_runs-post. Utkorgen i minnet kan innehålla hela mejl när ingen e-postleverantör är inställd.

Ansluten databas

När en Supabase-databas är ansluten sparas uppgifterna i tabeller: search_runs med fråga och svar, provider_attempts med leverantörsstatus, hotel_choices med hotell och motiveringar, analytics_events med tekniska händelser och återkoppling, booking_handoffs med boknings- och bekräftelseuppgifter, price_watches med bevakningar och eventuell mejladress, flight_watches, external_watches, price_watch_checks med noterade priser, email_optouts med de mejltyper du avanmält dig från och email_sends med status för utskick.

Var databasen faktiskt ligger bestäms av det anslutna Supabase-projektet och ska stå dokumenterat i driftmiljön. Tripnorms kod skickar inte uppgifterna till någon annan databasregion.

Loggar och mejl

Tekniska loggar innehåller främst tidpunkt, request-id, sök-id, boknings-id, leverantör, svarstid, säkerhetsnivå och felmeddelande. Mejladresser maskeras i händelser som rör mejl. Loggarna kan innehålla feltext från ett annat system och behandlas därför som driftdata.

Prisbevakning, kontaktformulär och eventuella mejl om bokningar eller resor skickas via den e-postleverantör vi har ställt in. Resend skickar via sitt API och kan behandla uppgifterna i USA. Om ingen leverantör är inställd läggs mejlet i en lokal utkorg på servern, så att vi inte påstår att det har skickats. Din mejladress tas bort ur prisbevakningen när du avslutar eller avregistrerar bevakningen.

Mottagare och biträden

Tripnorms leverantörer kan behandla uppgifterna, bland annat den anslutna Supabase-databasen och den e-postleverantör vi använder. Resend skickar våra mejl och kan behandla uppgifterna i USA. Vi säljer inte personuppgifter och använder dem inte för annan marknadsföring.

Rättslig grund

Sökningen och prisjämförelsen bygger på vårt berättigade intresse av att ge dig den tjänst du ber om. Det som behövs för att genomföra eller hantera en bokning bygger på avtalet med dig. Prisbevakning bygger på ditt samtycke, som du kan ta tillbaka. Återkoppling använder vi för att förbättra tjänsten utifrån det du väljer att dela. Kontaktformuläret använder vi för att svara på din fråga.

Hur länge vi sparar uppgifter

Lokala poster försvinner när du tar bort dem eller rensar webbplatsdata. SessionStorage töms när du stänger fliken. Serverns minne töms vid omstart. I den anslutna databasen rensas search_runs och analytics_events i dag inte automatiskt. Det finns ingen automatisk gallringsregel. Ett förslag om 90 dagar finns dokumenterat men är inte infört. Uppgifterna kan därför ligga kvar så länge de finns i den lagring där de hamnat.

Dina rättigheter

Du kan begära att få se, rätta eller radera dina uppgifter, invända mot hur vi använder dem eller begära att vi begränsar användningen. Du kan också klaga hos Integritetsskyddsmyndigheten. Hur du når oss står på Om företaget när adressen är publicerad och fungerar.