Integritetspolicy för res.ax

Denna integritetspolicy beskriver hur Peruna Deep Consulting Ab (”vi”, ”oss”) behandlar personuppgifter när du använder webbplatsen res.ax. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är:

• Peruna Deep Consulting Ab
• FO-nummer: 3445914-3
• Webbplats: https://res.ax
• E-post: [email protected]

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder webbplatsen kan vi behandla följande kategorier av uppgifter:

• Tekniska uppgifter och loggdata: IP-adress, webbläsartyp, enhet/operativsystem, ungefärlig plats utifrån IP, referrer, begärd URL, datum och tid samt liknande serverlogginformation.
• Användningsuppgifter: sidor du besöker, sökningar och filter (till exempel rutt, datum och språk), klick på bokningslänkar och liknande interaktioner.
• Preferensuppgifter i sessionscookie: språk, valt land/riktning och tidszon när du ställer in dessa på webbplatsen.
• Kontaktuppgifter: om du mejlar oss (till exempel [email protected]) behandlar vi innehållet i meddelandet och de kontaktuppgifter du anger.
• Uppgifter för annonsering och analys: identifierare och händelsedata via Google Analytics, Ahrefs Analytics och Google AdSense (se avsnitt 5).

res.ax är en jämförelse- och informationstjänst. När du bokar en resa skickas du vidare till transportörens eller bokningspartnerns webbplats. Vi behandlar inte bokningsformulär, kortuppgifter eller passagerarlistor för ditt biljettköp.

3. Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder (GDPR art. 6):

• Tillhandahålla och driva webbplatsen (tidtabeller, sök, språk- och tidszonspreferenser) – berättigat intresse av att erbjuda en fungerande reseinformationstjänst, och vid behov för att utföra en begäran från dig (art. 6.1 f och 6.1 b).
• Säkerhet, missbruksskydd och felsökning via serverloggar – berättigat intresse av att skydda tjänsten (art. 6.1 f).
• Besvara meddelanden du skickar till oss – berättigat intresse / åtgärder inför avtal på din begäran (art. 6.1 f och 6.1 b).
• Mätning av besök och förbättring av tjänsten via analysverktyg – berättigat intresse av att förstå hur webbplatsen används i aggregerad form; när samtycke krävs enligt e-integritets-/cookieregler bygger vi på samtycke (art. 6.1 f och/eller 6.1 a).
• Visa annonser via Google AdSense – samtycke och/eller berättigat intresse beroende på tillämpliga regler för annonscookies och liknande teknik (art. 6.1 a och/eller 6.1 f).
• Uppfylla rättsliga skyldigheter – art. 6.1 c.

4. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker:

• Nödvändig sessionscookie: sparar språk och liknande preferenser under besöket så att webbplatsen fungerar som förväntat.
• Google Analytics (mät-ID G-HZGV4JC92E): hjälper oss förstå hur webbplatsen används.
• Ahrefs Analytics: hjälper oss mäta trafik och hänvisningar.
• Google AdSense (utgivar-ID ca-pub-5607478167825078): visar annonser och kan använda cookies eller annonsidentifierare för personaliserade eller icke-personaliserade annonser enligt Googles inställningar och tillämplig lag.

Du kan styra eller radera cookies i webbläsarens inställningar. Om du blockerar vissa cookies kan funktionalitet eller annonsering påverkas.

5. Mottagare och personuppgiftsbiträden

Vi säljer inte dina personuppgifter. Uppgifter kan behandlas av:

• Leverantörer av hosting och infrastruktur som driver res.ax (för närvarande Fly.io).
• Google Ireland Limited / Google LLC – Google Analytics och Google AdSense.
• Ahrefs Pte. Ltd. – Ahrefs Analytics.
• Myndigheter när vi är skyldiga enligt lag att lämna ut uppgifter.
• Professionella rådgivare (till exempel IT eller juridik) under sekretess, när det behövs.

När du följer en bokningslänk blir transportören eller bokningsplattformen självständig personuppgiftsansvarig för de uppgifter du lämnar på deras webbplats. Deras integritetspolicy gäller för den behandlingen.

6. Överföring utanför EES

Vissa leverantörer (särskilt Google och Ahrefs) kan behandla uppgifter i länder utanför Europeiska ekonomiska samarbetsområdet, inklusive USA. När sådana överföringar sker grundas de på lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler och i förekommande fall ett beslut om adekvat skyddsnivå (till exempel EU–USA Data Privacy Framework för certifierade organisationer).

7. Lagringstid

Vi sparar personuppgifter bara så länge det behövs för ändamålen ovan:

• Sessionspreferenser: under webbläsarsessionen (eller tills sessionscookien går ut).
• Serverloggar: normalt under en begränsad driftsperiod för säkerhet och felsökning, om inte längre tid behövs för en specifik händelse.
• E-postkorrespondens: så länge det behövs för att hantera din förfrågan samt för rimlig uppföljning eller rättsliga anspråk.
• Analys- och annonsdata: enligt respektive leverantörs lagringstid och vår konfiguration.

8. Dina rättigheter

Med de begränsningar som följer av GDPR har du rätt att:

• Få tillgång till dina personuppgifter (art. 15).
• Få felaktiga uppgifter rättade (art. 16).
• Få uppgifter raderade (”rätten att bli bortglömd”) (art. 17).
• Begära begränsning av behandlingen (art. 18).
• Få dataportabilitet (art. 20).
• Invända mot behandling som bygger på berättigat intresse (art. 21).
• Återkalla samtycke när som helst om behandlingen bygger på samtycke, utan att det påverkar lagligheten av behandlingen före återkallelsen (art. 7).

För att utöva dina rättigheter, kontakta oss på [email protected]. Du har också rätt att lämna klagomål till tillsynsmyndigheten. I Finland är det Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto), https://tietosuoja.fi.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive HTTPS och åtkomstkontroll för administrativa funktioner. Ingen överföring eller lagring är helt säker; vi kan inte garantera absolut säkerhet.

10. Barn

res.ax riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från barn i marknadsföringssyfte.

11. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när vår behandling eller lagstiftningen ändras. Senaste versionen publiceras alltid på denna sida med uppdaterat datum.

12. Kontakt

Frågor om denna integritetspolicy eller vår behandling av personuppgifter: [email protected].