Personvernerklæring

1. Hvilke opplysninger samler vi inn?

• Kontoopplysninger: navn og e-postadresse ved registrering.
• Innlogging via tredjepart: ved Google-, Apple- eller Facebook-innlogging mottar vi navn og e-post fra den aktuelle tjenesten.
• Posisjon og innstillinger: språk hentes fra telefonens språk (på nettsiden: nettleserens språk). Valuta og statsborgerskap hentes fra telefonens region (på nettsiden: nettleserens region, ellers landet utledet fra IP-adressen). Disse fylles ut automatisk kun én gang og overskrives aldri senere — du kan når som helst endre dem selv i profilen. Avreisested foreslås som nærmeste større flyplass basert på IP-adressen din, men bare når IP-landet stemmer overens med regionen din. IP-adressen slås opp lokalt på vår egen server, lagres ikke og deles ikke med andre. IP Geolocation by DB-IP (https://db-ip.com). Nøyaktig posisjon (GPS) brukes bare når du har gitt appen tilgang til posisjonen din på telefonen. Har du gitt tilgang og ikke valgt avreisested, henter Hjem-skjermen en omtrentlig posisjon uten at du trykker på noe, og serveren vår finner nærmeste flyplass for prisene på populære reisemål. Ellers brukes posisjonen bare når du selv trykker på en posisjonsknapp, for eksempel «Bruk nåværende posisjon»: for å finne nærmeste flyplass, startpunktet i ruteplanleggeren, restauranter i nærheten eller opplevelser i nærheten. Koordinatene sendes da til serveren vår, og for restauranter videre til Foursquare og for ruter til rutetjenestene (se punkt 3). For opplevelser finner serveren selv nærmeste reisemål og sender bare reisemålet til Viator. Trengs et stedsnavn, gjør telefonens egen stedstjeneste (Apple på iPhone, Google på Android) koordinatene om til et navn. Vi lagrer ikke koordinatene. Reisesikkerhet vises basert på statsborgerskapet i profilen, der informasjon er tilgjengelig for det landet.
• Push-token: dersom du godtar varsler, lagrer vi enhetens push-token for å sende deg prisalarmer og reiseinspirasjoner.
• Reisepreferanser: avreiseby, reisestil, budsjett og foretrukket valuta som du angir i profilen.
• Søkehistorikk: fly- og hotellsøk lagres lokalt på enheten din og kan slettes når som helst fra profilen. Når du er logget inn, lagres fly-, hotell- og opplevelsessøk du gjør også på serveren vår, knyttet til kontoen din (sted, datoer, antall reisende og bestillingsnettstedet du valgte, og for fly også strekning, reiseklasse og bagasje), slik at vi kan sende deg én påminnelse om søket. Stedene du har søkt hotell for, brukes også til å tilpasse forslagene i Inspirer meg. Dette slettes 30 dager etter søket; en påminnelse som ikke er sendt ennå, beholdes til den er sendt. Det slettes også når du sletter kontoen.
• Reiseplaner: reiseplaner du oppretter lagres i vår database knyttet til kontoen din.

2. Hvordan bruker vi opplysningene?

• For å gi deg en personlig tilpasset reiseopplevelse.
• For å sende push-varsler om prisendringer og reiseinspirasjoner (kun hvis du har aktivert dette).
• For å forbedre AI-assistentens svar basert på reisestil og budsjett.
• For å sende e-post ved kontobekreftelse og passordtilbakestilling.

Bruksstatistikk (valgfritt)

Hvis du sier ja (spørsmålet kommer én gang, og valget kan endres når som helst under Profil), sender appen bruksstatistikk til vår server og databasen vår hos Supabase (EU): når appen åpnes første gang og én gang per dag den brukes (om du er logget inn, og antall reiseplaner i grove grupper), når en reiseplan opprettes eller noe legges i den (og om det kom fra et søk, et skjermbilde, en e-post eller ble lagt inn for hånd), hvilket populært reisemål du åpner fra Hjem, hvilke funksjoner som brukes (Inspirer meg, Spør AI, ruteplanleggeren), at et søk etter fly, hotell eller opplevelser er gjort (aldri hva du søkte etter), hvilken leverandør du sendes videre til, og at du har endret språk eller valuta (aldri hvilket). Med hver sending følger appversjon, plattform, kanal, ID-en til app-oppdateringen, appens språk og om det er testtrafikk. Statistikken er pseudonymisert: den bruker en tilfeldig installasjons-ID som lages når du sier ja og slettes når du sier nei, og som ikke er knyttet til kontoen, navnet, e-posten eller gjeste-ID-en din. Vi lagrer aldri IP-adresse, reiseplaner, navn, tekst eller bilder i statistikken. Grunnlaget er samtykket ditt (GDPR artikkel 6(1)(a)). Statistikken slettes etter 13 måneder, deles ikke med andre og brukes ikke til reklame. På nettsiden stilles samme spørsmål. Svarer du ja, sender nettsiden bare hvilken type og hvilken leverandør du åpner, med en pseudonym tilfeldig ID som lagres i nettleseren (localStorage) og slettes når du sier nei. Forespørselen går via vår egen nettside-server (Vercel) til vår server.

Bruksdata

Selve valget ditt (ja eller nei) telles bare som samletall per dag sammen med plattform og språk, uten noe som knytter valget til deg eller enheten. Statistikk som ble samlet inn før 24. oktober 2026, er slått sammen til samletall per dag uten konto-ID, enhets-ID, IP-adresse eller søketekst, og de enkelte radene er slettet. En sikkerhetskopi av radene slettes automatisk etter 30 dager. Når du er logget inn og åpner en leverandør (fly, hotell, leiebil eller opplevelse), lagrer vi konto-ID-en din, hvilken leverandør du åpnet og tidspunktet, slik at vi kan sende deg ett varsel en time senere om å legge bestillingen inn i reiseplanen. Dette er ikke statistikk. Det slettes når varselet er sendt, når du legger noe av samme type inn i en reiseplan, senest etter 30 dager og når du sletter kontoen. Navn på reiseplaner kan vises internt i vår egen oversikt, uten navnet eller e-posten din. Ingenting av dette deles med andre eller brukes til reklame.

3. Deling med tredjeparter

Vi deler ikke personopplysninger med annonsører eller selger dem videre. Vi bruker følgende tredjepartstjenester:

• Supabase – databaselagring og autentisering (EU-infrastruktur).
• Expo – push-varsler og oppdateringer av appen. Push-varsler går via Expo med enhetens push-token og teksten i varselet. Når appen ser etter en oppdatering, mottar Expo IP-adressen din og teknisk informasjon om enheten (for eksempel appversjon og operativsystem). Se Expos personvernerklæring: https://expo.dev/privacy
• Anthropic (Claude) – AI-assistenten, Inspirer meg og lesing av skjermbilder og bestillings-e-poster. Samtaleinnhold, skjermbilder du laster opp og innholdet i bestillings-e-poster du videresender til oss (med vedlegg), sendes til Anthropic for analyse, fra serveren vår – ikke IP-adressen din. Se Anthropics personvernerklæring: https://www.anthropic.com/legal/privacy
• Tavily – nettsøk for AI-assistenten og Inspirer meg. Tavily mottar søkeordene AI-en lager ut fra spørsmålet ditt (for eksempel et reisemål og en måned), fra serveren vår – ikke IP-adressen, navnet eller e-postadressen din. Se Tavilys personvernerklæring: https://www.tavily.com/privacy
• Google, Apple, Facebook – valgfri sosial innlogging.
• Søk etter fly, hotell og opplevelser – serveren vår spør disse tjenestene, uten navnet, e-postadressen, kontoen eller IP-adressen din: Travelpayouts (flypriser, for eksempel for populære reisemål, Inspirer meg og prisvarsler: strekning, dato og valuta), Kiwi.com (stedsoppslag for flysøket: stedsnavn), Stay22 (hotellsøk: sted, datoer og antall gjester og rom), Viator (opplevelser: sted, datoer og språk), Open-Meteo (vær: stedet) og AeroDataBox og Avinor (flystatus for fly i reiseplanen: flynummer og dato). Selve flysøket skjer på bestillingsnettstedet du velger (for eksempel Kiwi.com eller Aviasales); se partnernettverkene under.
• Google Maps og Google Places – stedsøk, detaljer om flyplasser, hoteller og restauranter, bilder og kart. Serveren vår sender Google teksten du søker etter eller stedet (uten navnet, e-postadressen eller kontoen din). Bilder av hoteller og restauranter lastes direkte fra Google, og kart i appen på Android og i ruteplanleggeren på nettsiden vises med Google Maps; Google mottar da IP-adressen din, teknisk informasjon om enheten eller nettleseren og kartområdet. På iPhone vises kartene i appen med Apple Kart. Se Googles personvernerklæring: https://policies.google.com/privacy
• Foursquare – restaurantsøk. Foursquare mottar stedet du søker etter, eller koordinatene når du søker i nærheten av der du er, fra serveren vår – ikke IP-adressen, navnet eller e-postadressen din. Se Foursquares personvernerklæring: https://foursquare.com/legal/privacy-center/
• OpenRouteService, OSRM, Valhalla (FOSSGIS) og Photon (komoot) – kjøreruter og adressesøk i ruteplanleggeren. De mottar adressene eller koordinatene for ruten, fra serveren vår – ikke IP-adressen, navnet eller e-postadressen din.
• Nominatim (OpenStreetMap) – finner steder og adresser, for eksempel byen nærmest et punkt på kartet eller der du er. Nominatim mottar stedsnavnet eller koordinatene, fra serveren vår – ikke IP-adressen, navnet eller e-postadressen din. Se personvernerklæringen til OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy
• Unsplash og Pexels – bilder av reisemål. Serveren vår søker hos Unsplash etter navnet på reisemålet. Bildene lastes direkte fra Unsplash og Pexels, som da mottar IP-adressen din og den tekniske informasjonen enheten eller nettleseren sender. Se Pexels' personvernerklæring: https://www.pexels.com/privacy-policy/
• Stay22 – lenker til Booking.com og noen andre reisenettsteder (for eksempel Agoda, Vrbo, KAYAK og GetYourGuide) går via stay22.com med vår partner-ID, slik at vi kan få provisjon hvis du bestiller. Når du åpner en slik lenke, mottar Stay22 IP-adressen din, den tekniske informasjonen nettleseren sender (for eksempel nettlesertype og adressen til siden du kom fra) og selve lenken (bestillingsnettstedet og søket, for eksempel sted og datoer), og sender deg videre til bestillingsnettstedet. Vi sender ikke navn, e-postadresse eller konto til Stay22. Se Stay22s personvernerklæring: https://www.stay22.com/privacy
• Partnernettverk for lenker til bestillingsnettsteder – når du åpner en lenke til en leverandør, går den ofte via et partnernettverk med vår partner-ID, slik at vi kan få provisjon hvis du bestiller: Travelpayouts (Aviasales, Kiwitaxi og Airalo, og på nettsiden også Kiwi.com), Partnerize (Expedia og Hotels.com i noen land) og Impact (Airalo). Lenker til Trip.com, Viator og DiscoverCars har vår partner-ID direkte. Nettverket og leverandøren mottar IP-adressen din, den tekniske informasjonen nettleseren sender og selve lenken (for eksempel sted, datoer og vår partner-ID). Vi sender ikke navn, e-postadresse eller konto. På leverandørens nettsted (for eksempel Kiwi.com, Skyscanner, Aviasales, Trip.com eller Viator) gjelder leverandørens egne vilkår for det du gjør der. Personvernerklæringer: Partnerize https://partnerize.com/legal/privacy-policy; Impact https://impact.com/privacy-policy/; Kiwi.com https://www.kiwi.com/en/pages/content/privacy/; Aviasales https://www.aviasales.com/privacy; Airalo https://www.airalo.com/more-info/privacy-policy
• DiscoverCars – leiebil. Leiebilsøket i appen og på nettsiden er DiscoverCars' eget søkeskjema, som lastes fra discovercars.com med vår partner-ID. DiscoverCars mottar IP-adressen din, teknisk informasjon om enheten eller nettleseren og det du fyller inn i skjemaet (for eksempel sted og datoer). Se DiscoverCars' personvernerklæring: https://www.discovercars.com/privacy
• jsDelivr og cdnjs (Cloudflare) – siden for nytt passord laster et skript fra jsDelivr, og leiebilskjemaet i appen laster et skript fra cdnjs. De mottar IP-adressen din og den tekniske informasjonen nettleseren sender.
• Render – drift av serveren vår. Kall fra appen og nettsiden går til serveren vår hos Render, som mottar IP-adressen din og den tekniske informasjonen som følger med kallet. Se Renders personvernerklæring: https://render.com/privacy
• Vercel – drift av nettsiden. Vercel mottar IP-adressen din når du besøker nettsiden, og forteller oss hvilket land den hører til. Vi bruker landet bare som reserve for valuta og foreslått statsborgerskap, og for priser på populære reisemål; språket hentes fra nettleseren. Vi lagrer ikke IP-adressen eller landet. Et foreslått statsborgerskap lagres i profilen din (når du er logget inn) eller i nettleseren (som gjest), og du kan endre det når som helst. Se Vercels personvernerklæring: https://vercel.com/legal/privacy-notice
• Resend – sender e-post fra oss til e-postadressen din (innloggingskoder og -lenker, bekreftelse av konto, velkomst-e-post og forslag fra bestillinger du har videresendt), og tar imot bestillings-e-postene du videresender til oss, med vedlegg.
• Resend – leverer tilbakemeldinger du sender i appen eller på nettsiden, til oss som e-post: meldingen, språk og plattform, og der det finnes, konto-ID, e-postadresse for svar, skjermbilde, appversjon og operativsystem. Tilbakemeldingen lagres ikke i appens database. E-posten blir liggende i innboksen vår så lenge det trengs for å svare deg og følge opp saken. Se Resends personvernerklæring: https://resend.com/legal/privacy-policy
• Sentry – feilrapporter fra appen og serveren (krasj og ytelsesmålinger), slik at vi kan finne og rette feil. En rapport inneholder feilmeldingen, hvor i koden feilen oppstod, enhetsmodell, operativsystem og appversjon. Den sendes uten IP-adresse, sted (by eller land), konto-ID, e-postadresse, navn eller andre profilopplysninger. Nettsiden bruker ikke Sentry. Dataene lagres i EU (Tyskland) og slettes etter Sentrys egne lagringsfrister. Se Sentrys personvernerklæring: https://sentry.io/privacy/

Informasjonskapsler på nettsiden

Nettsiden (plantravelapp.com) setter to egne informasjonskapsler (cookies). De inneholder ingen ID og brukes ikke til reklame eller statistikk. pt_citizenship inneholder landkoden (to bokstaver) for statsborgerskapet ditt, slik at nettsiden vet om Reisesikkerhet skal vises. pt_web_lang_choice inneholder koden for språket du valgte på nettsiden, slik at nettsiden åpnes på det språket neste gang. Begge varer i 1 år.

4. Lagring og sikkerhet

Opplysningene dine lagres sikkert i Supabase med kryptering i overføring (TLS). Tilgang er begrenset med sikkerhetspolicyer (Row Level Security).

Hvor lenge vi lagrer opplysningene

• Konto, profil, reiseplaner og dokumenter du har lastet opp: så lenge du har kontoen. Når du sletter kontoen, slettes også filene, prisvarslene og statistikken som hører til kontoen. Tilbakemeldinger lagres ikke i appens database; de kommer til oss på e-post (se Resend over).
• Varsler i appen, påminnelser etter et søk eller om en bestilling, og videresendte bestillinger du ikke har bekreftet: 30 dager. En påminnelse som ikke er sendt ennå, beholdes til den er sendt.
• Logg over e-poster for innlogging og over push-varsler som ikke lenger kan leveres: 30 dager.
• Videresendte e-poster fra en adresse uten PlanTravel-konto: 30 dager.
• Prisvarsler: til reisedatoen er passert, eller til du fjerner dem.
• Bruksstatistikk (bare hvis du har sagt ja): 13 måneder.
• Eldre besøks- og søkestatistikk: 90 dager.

5. Dine rettigheter

• Kontosletting og sikkerhetskopier: se siden for kontosletting (plantravelapp.com/no/delete-account) for full oversikt over hva som slettes, inkludert alle vedlegg/dokumenter du har lastet opp. Sikkerhetskopier av databasen slettes automatisk innen 7 dager.
• Innsyn: du kan se dataene dine i profilen.
• Sletting: du kan slette kontoen og alle tilhørende data direkte fra profilen i appen.
• Varsler: du kan skru av push-varsler når som helst i profilen eller i telefonens innstillinger.
• Dataeksport: du har rett til å få utlevert dine personopplysninger i et maskinlesbart format (GDPR artikkel 20). Send e-post til kontakt@nordicdigitalapp.no for å be om dette.

6. Barn

PlanTravel er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn opplysninger om barn.

7. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen. Fortsatt bruk etter oppdatering regnes som aksept.