Personvernerklæring

Oversikt

ReseAssistenten (en tjeneste fra Mindtravel) tar personvernet ditt på alvor. Denne siden beskriver hvilke personopplysninger vi behandler, hvorfor, hvor lenge vi lagrer dem, hvem vi deler dem med (inkludert tilkoblede AI-agenter) og hvilke rettigheter du har etter GDPR.

Behandlingsansvarlig

Behandlingsansvarlig er Mindtravel, som kan kontaktes på support@reseassistenten.se. Mindtravel driver tjenesten ReseAssistenten (også kjent som Award Planner).

Formål og rettslig grunnlag

Vi behandler opplysninger til følgende formål:

• Levere tjenesten (kontoadministrasjon, reiser, bestillinger) – Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b). Uten disse opplysningene kan vi ikke levere tjenesten.
• Abonnements- og betalingshåndtering – Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b) og rettslig forpliktelse for regnskap (art. 6 nr. 1 bokstav c).
• Sende tjenesterelatert e-post (bookingoppdateringer, tilbakestilling av passord, overvåkinger) – Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b).
• Berike og oppdatere reisedata (flytider, bookingstatus, steder) – Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b). Vi henter flytider, award-tilgjengelighet og stedinformasjon fra eksterne reiseleverandører - se Mottakere nedenfor.
• Sikkerhet og bedrageribekjempelse (risikovurdering ved innlogging) – Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Se eget avsnitt nedenfor.
• Behandle bookingbekreftelser du selv sender inn til tjenesten – Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b). Innholdet behandles av OpenAI for automatisk tolkning - se Mottakere nedenfor.
• Gi en tilkoblet AI-agent tilgang til reisene dine (MCP) – Rettslig grunnlag: samtykke (GDPR art. 6 nr. 1 bokstav a). Behandlingen skjer bare hvis du selv kobler til en AI-agent, og kan tilbakekalles når som helst. Se avsnittet om AI-agenter nedenfor.

Hvilke opplysninger behandler vi?

Vi behandler følgende kategorier av opplysninger:

• Kontoopplysninger: navn, e-post, tilknyttede e-postadresser, passord (hashet), eventuelt Apple-ID (sub), språkvalg.
• Faktureringsopplysninger: håndteres av Stripe - vi lagrer kun en Stripe-kunde-id, ikke selve kortnummeret.
• Reiser og bestillinger: reiser, flysegmenter, overnattinger, aktiviteter og transport du legger til eller importerer.
• Reisende: navn og opplysninger om medreisende du lagrer, samt EuroBonus- og andre lojalitetsnumre.
• Reisedokumenter: opplysninger om pass, nasjonalt ID, visum, ESTA/ETIAS og helsedokumenter - inkludert dokumentnumre og utløpsdatoer du selv oppgir (sensitive opplysninger).
• Stedsdata: steder og destinasjoner knyttet til reisene dine.
• Bookingreferanser: bookingnumre/PNR og etternavn for flybestillinger (sensitive opplysninger, lagres kryptert).
• Sikkerhetsdata: tekniske opplysninger om innloggingen din som brukes for å oppdage mistenkelig aktivitet.

Sensitive opplysninger

Noen av opplysningene du legger inn er særlig sensitive - for eksempel pass- og ID-numre, helsedokumenter og bookingreferanser/PNR. Disse lagres kryptert, vises aldri i e-post eller varsler og eksponeres aldri for tredjeparter uten at du selv ber om det. Å vise et fullstendig PNR krever et ekstra passordbeskyttet trinn og er avslått som standard.

Mottakere og underleverandører

Vi bruker følgende underleverandører (sub-processors). Vi selger aldri opplysningene dine og deler dem ikke for markedsføring.

• Stripe – Betalinger og abonnementshåndtering. Kortopplysninger håndteres av Stripe, ikke av oss.
• Mailgun – E-postutsendelse (utgående meldinger og innkommende bookingmeldinger).
• OpenAI – Tolker innholdet i bookingbekreftelser du selv sender inn, for å opprette bestillinger automatisk.
• Amadeus – Flytider og flyrute-oppslag ved behov.
• SAS – Henting av SAS-bestillinger (PNR) og award-tilgjengelighet.
• Google Places – Autocomplete og oppslag av steder og adresser.
• TripIt – Import av reiser og flyreiser hvis du velger å koble til TripIt-kontoen din.
• Apple – Logg inn med Apple (Sign in with Apple) hvis du velger det.
• Push-leverandører – Levering av push-varsler til nettleseren eller enheten din.
• IPinfo – Sikkerhetsvurdering av innlogginger (IP/ASN).
• Tilkoblede AI-leverandører – Hvis du kobler til en AI-agent (f.eks. Claude eller ChatGPT), deles reisedataene dine med den leverandøren. Se avsnittet om AI-agenter nedenfor.
• Webhosting – Drift og lagring av tjenesten.

AI-agenter og MCP

ReseAssistenten kan kobles til AI-agenter (f.eks. Claude eller ChatGPT) via MCP (Model Context Protocol). Når du kobler til en agent, kan den lese - og avhengig av hvilke tillatelser du gir, endre - reiser, bestillinger og dokumenter på dine vegne.

Du bestemmer selv hvilke tillatelser (lese, skrive, slette) agenten får, og du kan koble fra agenten eller tilbakekalle tilgangen når som helst i innstillingene. Visning av et fullstendig PNR er avslått som standard og krever et ekstra trinn.

Rettslig grunnlag for denne delingen er ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Kjøp og abonnementer kan aldri gjøres via en AI-agent.

Lagringstid

Vi lagrer opplysningene kun så lenge det er nødvendig:

• Kontoopplysninger: så lenge kontoen din er aktiv. Inaktive kontoer kan fjernes etter varsel.
• Fakturagrunnlag: 7 år (svensk regnskapslov).
• Reiser og bestillinger: fjernes når du sletter dem eller kontoen din.
• Reisedokumenter og opplysninger om reisende: fjernes når du sletter dem eller kontoen din.
• Sikkerhets-/sesjonsdata: lagres i begrenset tid og slettes ved innsigelse eller kontosletting.
• Tekniske logger: maks. 90 dager.

Sikkerhet og bedrageribekjempelse

Vi samler inn en hash av enhetstypen din, IP-adressen og omtrentlig posisjon for å oppdage mistenkelig aktivitet på kontoen din. Dette gjør vi med hjemmel i berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Du har rett til å protestere mot denne behandlingen - kontakt oss på support@reseassistenten.se.

I praksis brukes tekniske opplysninger om innloggingen din for å oppdage uvanlige mønstre, f.eks. innlogging fra en ny enhet eller mistenkelig aktivitet. Resultatet er kun synlig for administratorer.

Ingen automatiske beslutninger fattes basert på poengsummen - et menneske vurderer alltid før en konto blokkeres. Du har rett til å be om menneskelig vurdering (GDPR art. 22) og rett til å protestere (art. 21) ved å sende e-post til support@reseassistenten.se.

Informasjonskapsler

Vi bruker bare strengt nødvendige informasjonskapsler. Ingen informasjonskapsler brukes til markedsføring, profilering eller sporing på tvers av nettsteder.

• Laravel-sesjonscookie - holder deg innlogget.
• XSRF-TOKEN - sikkerhetscookie som beskytter skjemaer.
• Stripe Checkout-cookie - settes kun ved betaling.

Strengt nødvendige informasjonskapsler krever ikke samtykke etter den svenske lov om elektronisk kommunikasjon, kapittel 6 §18.

Rettighetene dine

Etter GDPR har du rett til å:

• Få innsyn i opplysningene vi har om deg (art. 15).
• Få uriktige opplysninger rettet (art. 16).
• Få opplysningene dine slettet (art. 17), med mindre annen lov krever at vi oppbevarer dem.
• Be om at vi begrenser behandlingen (art. 18).
• Motta opplysningene dine i et maskinlesbart format (art. 20).
• Protestere mot behandling basert på berettiget interesse (art. 21).
• Klage til den svenske datatilsynsmyndigheten (IMY) - https://www.imy.se.

Kontakt oss på support@reseassistenten.se for å utøve rettighetene dine.

Aldersgrense

Tjenesten er ikke rettet mot barn under 16 år. Hvis vi blir oppmerksomme på at vi behandler personopplysninger om et barn under 16 år uten samtykke fra foresatte, sletter vi opplysningene.

Automatiserte avgjørelser

Vi tar ingen rent automatiserte beslutninger med rettslige eller lignende vesentlige virkninger for deg (GDPR art. 22). Risikovurderingen ovenfor er beslutningsstøtte for en menneskelig administrator - den blokkerer aldri en konto automatisk.

Overføring til tredjeland

Enkelte underleverandører kan være lokalisert utenfor EU/EØS. Overføringer skjer med egnede sikkerhetstiltak i henhold til GDPR.

Endringer i policyen

Vi kan oppdatere denne policyen. Vesentlige endringer kommuniseres via e-post eller en banner i tjenesten. Datoen ovenfor viser når policyen sist ble endret.

Kontakt

Spørsmål om hvordan vi behandler personopplysningene dine? Send oss en e-post på support@reseassistenten.se.