Integritet
Kort version: Flygmonster sätter inga egna cookies och sparar inga IP-adresser, och vi räknar besök anonymt. Travelpayouts, som betalar oss provision, mäter med ett eget skript hur sidorna används. Prenumererar du på veckomejlet sparar vi din e-postadress. Avslutar du slutar vi mejla direkt, och adressen står kvar som avregistrerad tills du ber oss radera den.
Besök på sajten
Vi sätter inga egna cookies och sparar inga IP-adresser. Travelpayouts Drive (se nedan) sätter en sessionscookie, och Compensairs verktyg på kompensationssidan och sökmotorn på söksidan sätter Travelpayouts cookies först när du själv klickat ja, se cookiesidan. Sajten räknar själv besök per dag, sidtyp, hänvisande webbplats (bara kända domäner, annars ”annan”) och webbläsarfamilj. Klick på partnerlänkar räknas på samma sätt (länk, tidpunkt, källa, webbläsarfamilj).
Besöksstatistik
För att se hur många som hittar hit använder vi Simple Analytics, en europeisk tjänst byggd för att inte samla personuppgifter: inga cookies, inga digitala fingeravtryck, ingen profil som följer dig mellan sajter och ingen sparad IP-adress. Det som räknas är vilken sida som visades, varifrån länken kom, ungefärligt land, om du är på mobil eller dator och om du klickade på en annonslänk (bara att ett klick skedde, inte vem som gjorde det). Sidorna där du bekräftar eller avslutar en prenumeration räknas inte, eftersom deras adress innehåller din personliga länk. Statistiken lagras inom EU och kan inte kopplas till dig. Blockerar du skriptet fungerar sajten precis lika bra.
Servern ligger hos Hetzner i Finland bakom en reverse proxy (Traefik). Proxyn skriver ingen åtkomstlogg. Om vi tillfälligt slår på loggning för att felsöka ett angrepp raderas den loggen inom 7 dagar och används inte för profilering.
Travelpayouts Drive
Sajtens sidor laddar ett skript från Travelpayouts (Go Travel Un Limited, Hongkong), nätverket som betalar oss provision när någon bokar via våra annonslänkar. Skriptet skickar till Travelpayouts vilken sida du läser och varifrån du kom, länkarna på sidan, hur du klickar, scrollar, håller muspekaren över länkar och trycker på tangenter (inte vad du skriver). Det skickar också fönstrets storlek, om du markerar eller kopierar text, om du använder en annonsblockerare eller surfar i privat läge, och ett slumpat sessions-id. Sessions-id:t sparas i cookien am_user_session, förnyas så länge en sida är öppen och försvinner 30 minuter efter att du lämnat sajten. Fel i skriptet rapporteras till Travelpayouts felövervakning. Som vid alla anrop ser deras servrar din IP-adress och vilken webbläsare du använder. Travelpayouts använder uppgifterna för att se vilka sidor som leder till bokningar och om länkar på sidan kan bytas mot annonslänkar, och deras egen integritetspolicy gäller för det de tar emot. Skriptet laddas inte på sidorna där du bekräftar eller avslutar en prenumeration. Blockerar du skriptet fungerar sajten precis lika bra.
Veckomejlet
Veckomejlet är reklam: det innehåller annonslänkar till partner som betalar oss provision när någon bokar. Vi skickar det bara till dig som har samtyckt till det (GDPR artikel 6.1 a), och samtycket ger du i två steg: du anmäler dig på sajten och bekräftar sedan via bekräftelsemejlet (dubbel opt-in). Innan du har bekräftat får du inget annat mejl från oss än bekräftelsemejlet.
Anmäler du dig sparar vi e-postadress, valda flygplatser, tidpunkt för anmälan och för bekräftelse, versionen av samtyckestexten, webbläsarfamilj och vilken sida du anmälde dig från, men ingen IP-adress. Anmälningar som inte bekräftas raderas efter 7 dagar.
Varje mejl har en avregistreringslänk, och avregistreringen gäller direkt. Adressen står då kvar som avregistrerad, tillsammans med uppgifterna om ditt samtycke, så att vi kan visa vad du samtyckte till och när du avslutade (berättigat intresse, GDPR artikel 6.1 f). Studsar ett mejl, eller markerar du det som skräppost, slutar vi mejla dig på samma sätt. Vill du att även de uppgifterna raderas: mejla oss, se nedan. Mejlen skickas via Resend, en leverantör i USA, med EU:s standardavtalsklausuler.
Partnerlänkar
När du klickar på en annonslänk skickas du till partnern via vår egen adress (flygmonster.se/ut/…). Vi skickar ingen information om dig till partnern; partnern ser ett besök från vår sajt. Hos partnern gäller partnerns villkor och integritetspolicy.
Lagring och radering
Databasen säkerhetskopieras varje natt och kopior sparas i 7 dagar; en raderad adress försvinner alltså helt inom 7 dagar. Vill du få dina uppgifter utlämnade, rättade eller raderade: mejla hej@flygmonster.se från adressen det gäller. Personuppgiftsansvarig är Vonsensey, Sverige (se Om Flygmonster). Du kan klaga hos Integritetsskyddsmyndigheten (IMY).