Personvern i PointPilot.

1. Behandlingsansvarlig og kontakt

PointPilot er ansvarlig for behandlingen av personopplysninger i PointPilot-tjenesten. Spørsmål om personvern kan sendes til hello@pointpilot.no.

2. Opplysninger vi behandler

Avhengig av hvordan du bruker tjenesten kan vi behandle:

• kontoopplysninger, som e-postadresse, autentiseringsstatus og nødvendige sikkerhetsopplysninger;
• EuroBonus- og reiseprofil du selv registrerer, som poengsaldo, kortfordeler, Companion Tickets, reisefølge og relevante fødselsdatoer;
• Travel Goals, søk, lagrede reiser og forespørsler om manuell kontroll;
• tekniske sikkerhets- og driftsdata som er nødvendige for innlogging, feilretting og beskyttelse av tjenesten.

PointPilot ber ikke om og lagrer ikke SAS-passord eller passnummer.

3. Formål og behandlingsgrunnlag

Opplysningene brukes for å:

• levere og sikre kontoen og betatjenesten;
• beregne og forklare EuroBonus-strategier;
• lagre og følge opp dine Travel Goals;
• besvare support- og personvernhenvendelser;
• forebygge misbruk og rette tekniske feil.

Behandlingen bygger normalt på avtalen om betatilgang, tiltak før avtale, våre berettigede interesser i sikker og stabil drift, og rettslige plikter der de gjelder.

4. Leverandører og overføring

PointPilot bruker betrodde leverandører til blant annet hosting, autentisering, database og nødvendig transaksjonell e-post. Vercel og Supabase er sentrale tekniske leverandører i dagens løsning. Leverandører får bare behandle opplysninger for avtalte formål og med nødvendige sikkerhetstiltak.

Dersom opplysninger behandles utenfor EØS, skal overføringen ha et gyldig overføringsgrunnlag og egnede garantier.

5. Lagring og sletting

Opplysninger lagres så lenge kontoen eller betaforholdet er aktivt, eller så lenge de er nødvendige for formålet, sikkerheten eller rettslige plikter. Du kan be om innsyn, retting eller sletting ved å kontakte oss.

Eventuelle demonstrasjonsdata holdes adskilt fra autentiserte kontoer og skal ikke automatisk overføres til profilen din.

6. Informasjonskapsler og lokal lagring

Tjenesten bruker nødvendige informasjonskapsler for innlogging, sessionsikkerhet og tofaktorautentisering. Lokal lagring kan brukes for brukerens egne presentasjonsvalg og eksplisitt demonstrasjonsmodus. PointPilot bruker ikke markedsføringssporing i dagens beta.

7. Dine rettigheter

Du kan, når vilkårene er oppfylt, be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandlingen. Du kan også klage til Datatilsynet. Kontakt hello@pointpilot.no for å utøve rettighetene dine.

8. Sikkerhet og endringer

PointPilot bruker tilgangskontroll, tofaktorautentisering, radnivåsikkerhet og adskilte miljøer for å beskytte data. Ingen nettløsning kan garanteres helt risikofri. Vesentlige endringer i erklæringen publiseres på denne siden med ny dato.