Personvern

Personvernerklæring

Sist oppdatert: 24. juni 2026

1. Behandlingsansvarlig

Kyrylo Hladuntsov / TripPlanner, org.nr. ikke registrert, er behandlingsansvarlig for personopplysninger i TripPlanner. Kontakt: [email protected].

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-post, passordhash, profilbilde og kontostatus.
• Reiseopplysninger: lagrede ruter, datoer, budsjett, steder og valg i planleggeren.
• Betalingsopplysninger: betalingsstatus, beløp, valuta, betalingsleverandør og transaksjonsreferanse. Kortdata behandles av Stripe, ikke av TripPlanner.
• Tekniske opplysninger: session-cookie, IP-adresse i serverlogger og sikkerhetsrelaterte hendelser.

3. Formål og rettslig grunnlag

• Opprette og administrere konto: avtale.
• Lagre og vise reiseplaner: avtale.
• Behandle VIP-betalinger: avtale og rettslig plikt til regnskap.
• Sikkerhet, misbruksforebygging og feilretting: berettiget interesse.
• E-postbekreftelse og nødvendig kommunikasjon: avtale og berettiget interesse.

4. Deling med tredjeparter

Vi bruker leverandører som hjelper oss å levere tjenesten: Stripe for betaling, Mapbox og Google Maps for kart/stedsdata, e-postleverandør for verifisering, og hosting/serverleverandør. Leverandører skal bare behandle data for de formålene som er nødvendige for tjenesten.

5. Lagringstid

Konto- og rutedata lagres så lenge kontoen er aktiv. Betalings- og regnskapsdata lagres så lenge vi er pålagt etter bokførings- og skatteregler. Session-data slettes eller utløper automatisk. Du kan be om sletting av konto ved å kontakte oss.

6. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protestere mot behandling der loven gir rett til det. Du kan også klage til Datatilsynet.

7. Sikkerhet

Passord lagres som hash, betaling håndteres av Stripe, og session-cookies er satt til HTTP-only. Ingen løsning er helt risikofri, men vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte data.