Integritetspolicy

Den här integritetspolicyn beskriver hur Leanfocus AB, org.nr 559556-3676, Jutas Backe 5, 111 39 Stockholm, Sverige ("Leanfocus", "vi", "oss", "vår") samlar in, använder och skyddar personuppgifter i samband med FlightMaxer ("Tjänsten") — ett oberoende påminnelse- och analysverktyg för SAS EuroBonus och partnerprogrammens kampanjer. FlightMaxer är inte anslutet till, godkänt av eller sponsrat av SAS, Star Alliance, SkyTeam eller något partnerprogram.

Vilka vi är

Leanfocus AB tillhandahåller FlightMaxer och är personuppgiftsansvarig för personuppgifter som rör besökare på webbplatsen, kontoinnehavare, hushållsmedlemmar, betalningskontakter och e-postprenumeranter.

För frågor om integritet, kontakta hello@flightmaxer.com.

Vilka personuppgifter vi samlar in

A. Konto- och kontaktuppgifter

• Namn och visningsnamn
• E-postadress
• Inloggningsuppgifter (lösenords-hash) eller Google OAuth-identifierare
• EuroBonus-nummer och partnerprogrammnummer som du själv lägger till
• Betalningskontakt och betalningsmetadata för Globetrotter Pro (kortuppgifter hanteras direkt av Stripe — vi ser dem aldrig)

B. Tjänstedata du skapar

• Resor, flygsträckor, flygbolag, datum och PNR-referenser
• Hushållsmedlemmar och resenärer du lägger till
• Claim-status, intjäningshändelser och SAS-kortreferenser
• Notis-, sammanfattnings- och avregistreringsinställningar
• Värvningsrelationer (vem som bjöd in vem)

C. Tekniska data och användardata

• IP-adress, enhet och webbläsartyp
• Loggdata och felrapporter
• Funktionsanvändning och interaktionsmönster

D. Kommunikationsdata

• E-post till support och svar på sammanfattningar
• Feedback, enkäter och buggrapporter

Syfte och rättslig grund

För att tillhandahålla Tjänsten
Rättslig grund: fullgörande av avtal.

För att skicka claim-påminnelser, veckobrev och erbjudandesammanfattningar
Rättslig grund: fullgörande av avtal och berättigat intresse. Du kan avregistrera dig från icke-nödvändiga e-postmeddelanden när som helst.

För att hantera betalningar och prenumerationer
Rättslig grund: fullgörande av avtal och rättslig förpliktelse. Betalningar hanteras av Stripe.

För att förbättra och utveckla Tjänsten
Rättslig grund: berättigat intresse.

För att skapa anonymiserade och aggregerade insikter (t.ex. erbjudandens popularitet, claim-fönstrens tider)
Rättslig grund: berättigat intresse. Sådana data kan inte identifiera enskilda personer.

För att uppfylla rättsliga skyldigheter
Rättslig grund: rättslig förpliktelse.

För att skicka produktnyheter och marknadsföring
Rättslig grund: berättigat intresse eller samtycke där det krävs.

Aggregerade och anonymiserade insikter

Vi analyserar anonymiserade, aggregerade data (såsom vilka kampanjer som får mest engagemang, genomsnittliga claim-fönster, vanliga kombinationer av lojalitetsprogram) för produkt-, redaktionella och jämförelsesyften. Aggregerade data identifierar inte enskilda personer eller hushåll och betraktas inte som personuppgifter när de är korrekt anonymiserade.

Delning av uppgifter

Vi delar personuppgifter med:

Tjänsteleverantörer
Hosting och databas (Lovable Cloud, drivs av Supabase), betalningshantering (Stripe), e-postleverans (t.ex. Resend), autentisering (Google OAuth). Dessa leverantörer behandlar uppgifter under personuppgiftsbiträdesavtal.

Professionella rådgivare
Juridiska, redovisnings- och revisionsrådgivare.

Myndigheter
När det krävs enligt lag.

Vi säljer inte personuppgifter.

Internationella överföringar

Om personuppgifter överförs utanför EU/EES säkerställer vi lämpliga skyddsåtgärder såsom EU:s standardavtalsklausuler eller adekvansbeslut.

Lagringstid

• Konto- och tjänstedata: lagras så länge ditt konto är aktivt.
• Bokföringsunderlag: lagras enligt svensk bokföringslag (vanligtvis 7 år).
• Raderas på begäran, med förbehåll för rättslig skyldighet att bevara och berättigad lagring.
• Anonymiserad analysdata kan lagras på obestämd tid.

Säkerhet

• Row-level security på alla kundtabeller
• Kryptering vid överföring (TLS)
• Rollbaserade åtkomstbegränsningar
• OAuth-baserade autentiseringsalternativ
• Kortuppgifter hanteras uteslutande av Stripe

Inget system är helt säkert, men vi vidtar kommersiellt rimliga åtgärder för att skydda uppgifter.

Dina rättigheter enligt GDPR

Om du befinner dig i EU/EES har du rätt att:

• Få tillgång till dina personuppgifter
• Rätta felaktiga uppgifter
• Begära radering
• Begränsa eller invända mot behandling
• Dataportabilitet
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY) eller din lokala tillsynsmyndighet

Cookies

Vi använder cookies och liknande tekniker för att hålla sessioner igång, komma ihåg inställningar, mäta prestanda och analysera användning. Strikt nödvändiga cookies sätts alltid; analyscookies följer dina samtyckesval.

Barn

FlightMaxer är avsett för användare från 16 år och uppåt. Vi samlar inte medvetet in personuppgifter från barn under 16 år.

Ändringar i denna policy

Vi kan komma att uppdatera den här integritetspolicyn då och då. Väsentliga ändringar meddelas via Tjänsten eller e-post. Fortsatt användning efter att ändringar trätt i kraft innebär godkännande.

Kontakt

Leanfocus AB
Org.nr: 559556-3676
Jutas Backe 5
111 39 Stockholm
Sverige
E-post: hello@flightmaxer.com