Personvernerklæring

1. Innledning

Kildekoden AS, org.nr. 935208785 («Reiselista», «vi», «oss») er behandlingsansvarlig for personopplysningene som behandles når du bruker Reiselista, enten via nettsiden vår, iOS-appen eller Android-appen.

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, hvordan vi bruker dem, hvem vi deler dem med, hvor lenge vi lagrer dem, og hvilke rettigheter du har.

Kontakt oss på kontakt@reiselista.no dersom du har spørsmål om personvern.

2. Hvilke personopplysninger vi behandler

Vi kan behandle følgende personopplysninger om deg:

a) Kontoinformasjon

• e-postadresse (kan være en Apple private relay-adresse, se punkt 9)
• navn, dersom du oppgir det
• informasjon knyttet til brukerkontoen din

b) Bruks- og aktivitetsdata

• informasjon om hvordan du bruker tjenesten, for eksempel sider du besøker, søk, visninger, klikk og andre handlinger i Reiselista

c) Teknisk informasjon

• IP-adresse
• enhetsinformasjon (modell, operativsystem og -versjon)
• nettlesertype
• informasjon om innlogging, sesjoner og tekniske hendelser

d) Push-varsler

• enhets-token for push-varsler (fra Apple eller Google)
• en abonnent-ID hos vår push-leverandør (OneSignal)

e) Abonnement og betaling

• en pseudonym bruker-ID som identifiserer abonnementet ditt hos RevenueCat
• abonnementsstatus, kjøpshistorikk og hendelser (start, fornyelse, oppsigelse)

Vi mottar ikke kortinformasjon eller andre betalingsdetaljer. Selve betalingen håndteres av Apple (App Store) eller Google (Google Play) som selvstendige behandlingsansvarlige.

f) Feil- og krasjdata

• ved feil eller krasj i appen sendes diagnoseinformasjon til vår feilovervåkningstjeneste (Sentry). Dette kan inkludere IP-adresse, enhetsinformasjon, OS-versjon, stack traces og «breadcrumbs» — automatiske spor av hva som skjedde rett før feilen

g) Kommunikasjon

• informasjon knyttet til e-poster vi sender deg, for eksempel transaksjonelle e-poster, varsler og andre henvendelser

3. Hva vi bruker opplysningene til

Vi bruker personopplysningene dine til følgende formål:

• å opprette og administrere brukerkontoen din
• å levere tjenesten og funksjonene i Reiselista
• å håndtere abonnement, betaling og kvitteringer
• å sende deg transaksjonelle e-poster, driftse-poster og annen nødvendig e-post om tjenesten
• å sende push-varsler, nyhetsbrev og annen kommunikasjon du har bedt om, meldt deg på eller samtykket til
• å analysere bruk av tjenesten og forbedre innhold, funksjonalitet og brukeropplevelse
• å forebygge misbruk, sikre tjenesten og feilsøke tekniske problemer
• å oppfylle rettslige forpliktelser

4. Behandlingsgrunnlag

Vi behandler personopplysninger på ett eller flere av følgende grunnlag:

Avtale

Når behandlingen er nødvendig for å levere tjenesten til deg, for eksempel for å opprette kontoen din, holde deg innlogget, levere abonnement og kvitteringer, sende nødvendig e-post om tjenesten og levere varsler eller funksjoner du har bedt om.

Berettiget interesse

Når behandlingen er nødvendig for å forbedre tjenesten, forstå hvordan den brukes, forebygge misbruk, ivareta sikkerhet og håndtere tekniske feil. Når vi baserer behandlingen på berettiget interesse, har vi vurdert at våre legitime interesser veier tyngre enn personvernulempene for den enkelte i de aktuelle tilfellene.

Samtykke

Når loven krever samtykke, for eksempel for bruk av ikke-nødvendige cookies, push-varsler og for visse typer markedsføring.

Rettslig forpliktelse

Når vi må behandle personopplysninger for å oppfylle krav etter lov eller offentlige pålegg.

5. Cookies og lignende teknologier

Vi bruker cookies og lignende teknologier for ulike formål.

Nødvendige cookies

Disse er nødvendige for at tjenesten skal fungere, for eksempel for innlogging, sikkerhet og sesjonshåndtering.

Analyse- og statistikkcookies

Vi bruker analyse- og statistikkcookies for å forstå hvordan tjenesten brukes og for å forbedre den. Slike cookies brukes bare når dette er tillatt etter gjeldende regler eller du har samtykket til det.

Du kan når som helst endre eller trekke tilbake samtykke til ikke-nødvendige cookies gjennom cookie-innstillingene våre, dersom slike innstillinger er tilgjengelige i tjenesten.

6. E-post, push-varsler og markedsføring

Vi sender følgende typer kommunikasjon:

• Transaksjonelle og driftsrelaterte e-poster, for eksempel bekreftelser, sikkerhetse-poster, informasjon om kontoen din og annen nødvendig e-post om tjenesten
• Push-varsler via iOS-appen eller Android-appen, for eksempel når det kommer nye tilbud eller annen relevant aktivitet. Push-varsler sendes via OneSignal som vår leverandør. Du kan når som helst slå av push-varsler i innstillingene på enheten din eller inne i appen
• Nyhetsbrev og markedsføring der du har samtykket til det, eller der dette ellers er tillatt etter gjeldende regler

Du kan når som helst melde deg av nyhetsbrev og markedsføringskommunikasjon via avmeldingslenken nederst i e-posten, eller ved å endre kommunikasjonsinnstillingene i profilen din i tjenesten.

Vi bruker eksterne leverandører for utsendelse av e-post, push-varsler og annen kommunikasjon på våre vegne. Se punkt 8 for hvilke leverandører dette er.

7. Abonnement og betaling

Abonnement i Reiselista selges via Apple App Store og Google Play. Apple og Google er selvstendige behandlingsansvarlige for selve betalingen og behandler betalingsdataene etter sine egne vilkår og personvernerklæringer.

Vi bruker RevenueCat for å håndtere abonnementsstatus og verifisere kjøp. RevenueCat mottar en pseudonym bruker-ID, hendelser knyttet til abonnementet ditt (start, fornyelse, oppsigelse, refusjon) og begrenset enhets- og IP-informasjon.

Vi mottar ikke kortinformasjon, kontonummer eller andre betalingsdetaljer fra Apple eller Google.

8. Hvem vi deler personopplysninger med

Vi deler ikke personopplysningene dine med andre enn når det er nødvendig for å levere og drifte tjenesten, eller når vi er rettslig forpliktet til det.

Vi bruker følgende databehandlere og tredjepartstjenester:

• OneSignal (USA) — utsendelse av push-varsler. Mottar push-token, enhets- og abonnent-ID og grunnleggende bruksdata.
• Sentry (USA) — feilovervåkning og krasjlogger. Kan motta IP-adresse, enhetsinformasjon, OS-versjon, stack traces og «breadcrumbs».
• RevenueCat (USA) — administrasjon av abonnementsstatus. Mottar en pseudonym bruker-ID, abonnementshendelser og begrenset enhets- og IP-informasjon.
• Apple — Sign in with Apple (innlogging) og App Store (betaling). Apple opptrer som selvstendig behandlingsansvarlig for betalingen.
• Google — Google Play (betaling). Google opptrer som selvstendig behandlingsansvarlig for betalingen.
• Hostingleverandør — drift av backend og lagring av data.
• Leverandører av e-postutsendelse — utsendelse av transaksjonelle e-poster og nyhetsbrev.
• Offentlige myndigheter — dersom vi er rettslig forpliktet til å utlevere opplysninger.

Disse mottakerne behandler personopplysninger enten som databehandlere på våre vegne eller som selvstendige behandlingsansvarlige, avhengig av rollen deres.

9. Sign in with Apple

Hvis du logger inn med Sign in with Apple, kan du velge å skjule e-postadressen din. I så fall mottar vi en pseudonym adresse fra Apple (typisk på formen ...@privaterelay.appleid.com), som videresender e-post til den faktiske adressen din.

Du kontrollerer selv om vi får tilgang til den faktiske e-postadressen din, og kan når som helst administrere dette i Apple ID-innstillingene dine.

10. Overføring utenfor EU/EØS

Flere av tjenestene vi bruker — herunder OneSignal, Sentry, RevenueCat, Apple og Google — behandler eller lagrer personopplysninger i USA eller andre land utenfor EU/EØS.

Når personopplysninger overføres utenfor EU/EØS, sørger vi for at overføringen skjer på et lovlig grunnlag etter personvernforordningen. For overføringer til USA baserer vi oss på EU-USA Data Privacy Framework (DPF) der mottakeren er sertifisert, eller på EUs standard personvernbestemmelser (SCC) supplert med nødvendige tekniske og organisatoriske tiltak.

Dersom du ønsker mer informasjon om overføringene eller å få en kopi av overføringsgrunnlaget, kan du kontakte oss.

11. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for. Som hovedregel gjelder følgende:

• Kontoinformasjon lagres så lenge kontoen din er aktiv.
• Etter sletting av konto vil personopplysninger knyttet til kontoen slettes eller anonymiseres innen 30 dager, med mindre vi må oppbevare enkelte opplysninger lenger av sikkerhetsmessige, tekniske eller rettslige grunner.
• Backups kan inneholde slettede data i inntil 30 dager før de overskrives.
• Tekniske logger og sikkerhetslogger lagres i inntil 90 dager.
• Krasj- og feilrapporter i Sentry lagres i inntil 90 dager.
• Abonnementsdata og kjøpshistorikk lagres så lenge det er nødvendig av regnskapsmessige eller rettslige grunner (typisk 5 år etter bokføringsloven).
• Personopplysninger vi må oppbevare etter lov kan lagres så lenge loven krever det.

Siden Reiselista fortsatt er under utvikling, kan lagringspraksisene våre bli mer detaljerte og spesifiserte over tid. Ved vesentlige endringer vil vi oppdatere denne erklæringen.

12. Hvordan vi beskytter opplysningene dine

Vi bruker rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, tap og misbruk.

Dette inkluderer blant annet tilgangskontroll, kryptering i transitt, logging og sikker drift.

Selv om vi jobber for å beskytte opplysningene dine, kan vi ikke garantere absolutt sikkerhet.

13. Automatiserte avgjørelser og profilering

Vi foretar ikke automatiserte avgjørelser, herunder profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, jf. personvernforordningen artikkel 22.

14. Aldersgrense

Reiselista er rettet mot personer som er fylt 13 år, som er aldersgrensen for samtykke til behandling av personopplysninger i informasjonssamfunnstjenester etter personopplysningsloven § 5.

For å inngå et betalt abonnement må du være myndig (fylt 18 år), eller ha samtykke fra den eller de som har foreldreansvar for deg.

15. Dine rettigheter

Etter personvernregelverket kan du, avhengig av omstendighetene, ha rett til å:

• be om innsyn i personopplysningene vi har om deg
• be om retting av uriktige eller ufullstendige personopplysninger
• be om sletting av personopplysninger
• be om begrensning av behandlingen
• protestere mot behandling som er basert på berettiget interesse
• be om dataportabilitet der dette er aktuelt
• trekke tilbake samtykke når behandlingen er basert på samtykke

For å utøve rettighetene dine, kontakt oss på kontakt@reiselista.no.

Du kan også klage til Datatilsynet dersom du mener at behandlingen vår er i strid med regelverket. Datatilsynet kan kontaktes på postmottak@datatilsynet.no eller via datatilsynet.no.

16. Sletting av konto

Du kan slette kontoen din fra brukerkonto-siden i tjenesten.

Når du sletter kontoen din, vil vi starte prosessen med å slette eller anonymisere personopplysninger knyttet til kontoen, med forbehold om det som følger av punkt 11.

17. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen.

Ved vesentlige endringer vil vi varsle deg på en tydelig måte, for eksempel via e-post eller gjennom tjenesten. Den oppdaterte versjonen vil alltid være tilgjengelig på nettsiden vår med ny dato for siste oppdatering.

18. Kontakt

Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss på:

Kildekoden AS
Org.nr. 935208785
E-post: kontakt@reiselista.no