Personvernerklæring

VOYA er en norsk reiseplanleggingsplattform. Du kan kontakte oss på hei@voyareise.no med spørsmål om personvern og dine opplysninger.

Må bekreftes av VOYA: [Navn på juridisk behandlingsansvarlig], [eventuelt organisasjonsnummer] og [kontaktadresse].

Ved registrering med e-post oppgir du e-postadresse og passord. Du kan velge et visningsnavn; hvis det ikke oppgis, bruker registreringen delen av e-postadressen før @ som utgangspunkt for navn. Innlogging håndteres av Lovable Cloud. Google-innlogging er et alternativ.

Profilen kan inneholde visningsnavn, bio og bildeadresse. Reiseinnhold kan omfatte reisemål, datoer, reisefølge, budsjett, reiseplan, steder og kartpinner, notater, ideer, sjekklister, utgifter, bookinger og bookingreferanser. Filer kan inneholde billetter, bilder og andre dokumenter du velger å laste opp. Kommentarer, deltakelse og lagrede reiser behandles når du bruker disse funksjonene.

Ikke legg inn passkopier, betalingskort, helseopplysninger eller andre særlig følsomme opplysninger uten at det er nødvendig og at beskyttelsen er avklart.

Ved frivillig nyhetsbrevpåmelding behandler vi e-postadressen din. Hvis du samtykker til analyse, brukes Google Analytics til statistikk om offentlige sider. Nettadresseparametre, personlige reisetitler og reise-ID-er skal ikke sendes av VOYAs analysehendelser.

Opplysninger brukes til å opprette og administrere konto, levere reiseplanlegging, lagre det du legger inn, håndtere deling og sikre tjenesten. E-post brukes til nødvendig kontokommunikasjon, som bekreftelse og tilbakestilling av passord.

Valgfri statistikk med Google Analytics og Contentsquare aktiveres først når du gir analysesamtykke. Contentsquare er begrenset til offentlige sider uten nettadresseparametre; øktavspilling er utelatt og tekstinnhold maskeres. Private konto- og reisesider er ikke målt. Nyhetsbrev krever en separat påmelding med e-postbekreftelse. Å opprette konto eller lese denne erklæringen er ikke samtykke til analyse eller nyhetsbrev.

Må bekreftes av VOYA: [Behandlingsgrunnlag per formål for konto, reiselagring, deling, sikkerhet og eventuelle logger]. [Eventuelle aldersvilkår]. Analyse og nyhetsbrev har separate samtykkevalg; endelig juridisk vurdering gjenstår.

Konto- og reiseopplysninger lagres i Lovable Cloud. Aktive tilgangsregler begrenser private reiser til eier og deltakere. Deltakere kan redigere deler av reiseinnholdet og lese relevante bookingopplysninger. Offentlige reiser kan være synlige for andre. Kontroller hvem du deler med og hva du legger inn.

Innloggede brukere har etter dagens profilregel lesetilgang til profiler med visningsnavn, inkludert bio og bildeadresse. Lenke-synlighet må fortsatt avklares og er ikke dokumentert som en garanti om at enhver med lenken får tilgang.

Reisefiler lagres i et privat filområde med regler for eier og deltakere. Nedlasting bruker midlertidige lenker: fem minutter for vedlegg og én time for enkelte bildeforhåndsvisninger. En slik lenke kan brukes av den som har den frem til den utløper. Ikke del lenker til private dokumenter.

Tilgangsregler er kontrollert, men full praktisk sikkerhetskontroll av alle roller og dokumenter gjenstår. Ingen tjeneste kan garantere absolutt sikkerhet.

• Lovable Cloud og Lovable-hosting: konto, reisedata, filer, levering og tekniske driftsopplysninger. Hostede skript og feilrapportering er omtalt i sporingsoversikten; alle datakategorier og varigheter er ikke avklart.
• Google: dersom du velger Google-innlogging, behandles innlogging hos Google. Ved analysesamtykke mottar Google Analytics besøksopplysninger og setter analyse-cookies.
• Contentsquare: mottar besøks- og interaksjonsopplysninger fra tillatte offentlige sider etter analysesamtykke. Øktavspilling er utelatt, og tekstinnhold maskeres. Leverandørens avtaler, lagringstid og mottak i kontoen må bekreftes.
• Mailchimp: mottar e-post ved nyhetsbrevpåmelding og sender bekreftelse og nyhetsbrev. Sporing i bekreftelser/utsendelser og leverandørens samtykkehistorikk må bekreftes.
• Nominatim / OpenStreetMap: mottar søketekst fra VOYAs server ved søk etter steder og adresser. Kartfliser lastes fra OpenStreetMap i nettleseren når kartet brukes; tekniske forespørselsopplysninger kan da nå leverandøren.
• Cloudflare: bidrar til levering og beskyttelse mot automatisert trafikk. Sikkerhets-cookien er beskrevet i sporingsoversikten.

Fontene i denne versjonen leveres lokalt, uten automatiske forespørsler til Google Fonts.

Må bekreftes av VOYA: [Bekreft full leverandørliste, roller, databehandleravtaler og leverandørenes underleverandører]. [Bekreft land/regioner for lagring og behandling, eventuelle overføringer utenfor EØS og garantier som gjelder]. Dette er ikke verifisert.

Reiseinnhold og kontoopplysninger beholdes i tjenesten til de slettes gjennom tilgjengelige funksjoner eller en avklart sletteprosess. Dette beskriver funksjonaliteten, ikke en vedtatt maksimal lagringstid.

Cookie-valget i nettleseren har en teknisk gyldighet på 180 dager. Faktisk observerte cookie-varigheter vises i Informasjonskapsler og sporing.

Må bekreftes av VOYA: [Lagringstider eller konkrete kriterier for konto, reiseinnhold, filer, logger, sikkerhetskopier, analyser og nyhetsbrev]. [Rutiner for inaktive kontoer og endelig opprydding].

Du kan, når vilkårene gjelder, be om innsyn, retting, sletting, begrensning, dataportabilitet og protestere mot behandling. Du kan trekke tilbake samtykke uten at det endrer lovligheten av behandling før tilbaketrekkingen.

Kontakt hei@voyareise.no. Vi må kunne bekrefte at forespørselen gjelder dine opplysninger, uten å be om mer informasjon enn nødvendig. Ikke send passkopier eller sensitive reisedokumenter i en vanlig e-post.

Du kan klage til Datatilsynet hvis du mener opplysningene dine behandles i strid med reglene.

Må bekreftes av VOYA: [Ansvarlig kontaktperson og rutine for identitetskontroll, svar og gjennomføring av rettighetsforespørsler].

Innloggede brukere har en kontoslettefunksjon under profil og innstillinger, med bekreftelse ved å skrive «SLETT». Koden sletter profil og innloggingskonto, og tilknyttede opplysninger kan slettes gjennom lagringsrelasjonene.

Full opprydding av lagrede filer, logger, sikkerhetskopier og opplysninger hos Mailchimp er ikke verifisert som del av denne knappen. Kontakt oss for spørsmål om eller forespørsel om sletting av slike opplysninger. Ikke anta at kontosletting også melder deg av nyhetsbrevet.

Må bekreftes av VOYA: [Bekreft nøyaktig omfang og frister for sletting, inkludert filer, sikkerhetskopier og opplysninger hos leverandører].

Du kan når som helst åpne «Cookie-innstillinger» nederst på siden og avvise valgfri analyse. Tilbaketrekking stopper fremtidige analysehendelser, og tilgjengelige Google Analytics-cookies fjernes der det er teknisk mulig. Nettleseren kan laste siden på nytt for å avslutte allerede lastet analyse. Innlogging og nødvendig funksjonalitet beholdes.

Tidligere innsamlede data slettes ikke automatisk ved tilbaketrekking; en separat sletteforespørsel kan være nødvendig. Nyhetsbrevet har sitt eget samtykke: meld deg av via lenken i nyhetsbrevet eller kontakt oss.

Se Informasjonskapsler og sporing for inventar, begrensninger og mulighet til å endre valget.