Privatlivspolitik

Hvem er ansvarlig?

Ejeren af denne Above the Fog-tjeneste er dataansvarlig for de oplysninger, der behandles i Above the Fog.

Hvad gemmer vi, og hvorfor?

Vi gemmer kun det, appen skal bruge for at fungere: at du kan logge ind, holde styr på dine flyrejser og dele dem med dem, du selv vælger.

• Din konto: e-mail, navn, farve, rolle, evt. profilbillede, tidspunkt for oprettelse og seneste login, samt hvilken version af vilkårene du har accepteret og hvornår. Vælger du en adgangskode, gemmer vi kun en krypteret hash af den (aldrig selve koden).
• Login og enheder: midlertidige login-links og koder, og for apps et fornyelsestoken pr. enhed (gemt som hash), så du forbliver logget ind. Du kan logge ud på alle enheder under Min profil.
• Rejser: flyvninger (flynummer, selskab, tider, lufthavne), titel, evt. bookingkode og noter, og hvem der rejser med. Bookingkode og noter vises kun for dem, der har adgang til rejsen i din gruppe.
• Grupper og venner: hvilken gruppe du er med i og din rolle, venskaber og afventende invitationer (e-mailadressen på den inviterede).
• Brugsdage: hvilke dage du har brugt tjenesten og om det var på web eller i app, samt tidspunktet for seneste besøg (i op til 400 dage). Det bruges til drift og til at forstå, hvor mange der bruger produktet. Vi gemmer ikke, hvad du gør, og bruger ingen tredjeparts statistik.
• Logbog: hvem i en gruppe der ændrede roller, medlemmer eller slettede rejser. Kun gruppens admins kan se den.

Grundlaget er, at vi leverer tjenesten til dig (GDPR art. 6, stk. 1, litra b), og dit samtykke til at dele med venner, som kræver, at begge parter accepterer (litra a). Sikkerhed og misbrugsforebyggelse hviler på en legitim interesse (litra f).

Hvad ser andre?

• Produktets administrator ser samlede tal og en liste over brugere (navn, e-mail, gruppe, rolle, oprettelsesdato, seneste besøg og antal rejser). Administratoren ser aldrig dine rejser, bookingkoder eller noter.
• Gruppens medlemmer ser gruppens rejser. Brugere med rollen "Kun visning" ser kun de rejser, de selv er med på eller har fået besked om.
• Venner ser dine stats, flag, kort og rejseliste (dato, by, flynummer og selskab). De ser aldrig bookingkode, noter, e-mail eller hvem du rejser med.
• Delingslink: opretter du et delingslink til en rejse, kan alle med linket se den, indtil du fjerner linket.

Læsning af bookingmails og billetter

Når du uploader, indsætter eller videresender en booking, læses den af en AI-tjeneste (Anthropic), som finder flyvninger, passagerer og bookingkode. Selve mailen og bilagene gemmer vi ikke. Kun de udlæste oplysninger gemmes på rejsen. For at undgå at læse det samme dokument flere gange husker vi i op til 30 dage et resultat, der kun indeholder flyvningerne (ingen navne eller bookingkode, og det er ikke knyttet til en person). Mails sendt til vores indgående adresse modtages via Resend og opbevares hos dem efter modtagelse i henhold til deres vilkår.

Hvor længe gemmer vi data?

• Konto og rejser: indtil du sletter dem eller din konto.
• Slettede rejser: 30 dage i papirkurven, derefter slettet for altid.
• Login-links, koder, bekræftelser af nye profiler og fornyelsestokens: slettes 7 dage efter, de er brugt, tilbagekaldt eller udløbet. Opretter du ikke din profil via bekræftelsesmailen, bliver der ikke oprettet en profil.
• Ubesvarede invitationer og venneanmodninger: slettes efter 30 dage.
• Logbog: 365 dage. Navnet fjernes, hvis kontoen slettes.
• Sikkerhedskopier: 30 dage. Slettede data kan derfor ligge i backup i op til 30 dage.

Hvem behandler data for os?

• Vultr: hosting af server og database.
• Anthropic (USA): AI-læsning af bookingdokumenter, kun når du selv uploader eller videresender.
• Resend (USA): afsendelse af login- og invitationsmails samt modtagelse af videresendte bookingmails.
• AeroDataBox via RapidAPI: opslag af flyinfo ud fra flynummer og dato (ingen persondata).

Overførsel til USA sker på grundlag af EU's godkendte overførselsordninger (fx EU-U.S. Data Privacy Framework eller standardkontraktbestemmelser).

Cookies

Vi bruger kun nødvendige cookies: en loginsession og dit valg af lys/mørk visning. Vi bruger ingen statistik-, marketing- eller tredjepartscookies, og derfor ingen cookie-banner.

Dine rettigheder

• Indsigt og dataportabilitet: under Min profil kan du hente alle dine data (JSON).
• Rettelse: ret navn, farve og e-mail under Min profil.
• Sletning: slet din konto under Min profil. Dine venskaber og rejser, hvor du er eneste passager, slettes. Fælles rejser bliver i gruppen, men du fjernes fra dem.
• Indsigelse og begrænsning: kontakt os på adressen ovenfor.
• Klage: du kan klage til Datatilsynet.

Familiemedlemmer og børn

En admin kan oprette navne på familiemedlemmer uden egen konto (fx børn) for at tilknytte dem rejser. Admin er ansvarlig for kun at oprette personer, vedkommende må oprette. Personen kan fjernes af en admin når som helst.

Sikkerhed

Forbindelsen er krypteret (HTTPS). Login sker med engangslinks uden adgangskode, og links gemmes kun som hash. Data er adskilt mellem grupper, og indgående mails kontrolleres for afsenderens identitet.

← Tilbage