Denne version er udarbejdet ud fra den engelske original på https://farheimr.com/privacy med hjælp fra automatisk oversættelse. Det er den tekst, du læser og accepterer. Hvis den og den engelske original afviger i betydning, gælder den læsning, der er bedst for dig; skriv til os på hello@farheimr.com, så retter vi den.

Privatlivspolitik

Hvad vi indsamler, hvorfor vi indsamler det, hvem der hjælper os med at behandle det, hvor længe vi opbevarer det, og hvad du kan bede os om.

Senest opdateret: 18. oktober 2026. Denne politik beskriver, hvordan vi behandler personoplysninger i dag. Når vi ændrer den, informerer vi dig som beskrevet under Ændringer.

Denne politik er skrevet på engelsk. Hvis du ønsker den forklaret på et andet sprog, skriv til privacy@farheimr.com på et af de 24 officielle sprog i Den Europæiske Union eller på canadisk fransk, så svarer vi på det sprog.

Hvem er ansvarlig

Indtil Farheimr B.V. er stiftet, er den dataansvarlige for dine personoplysninger Alexandre Moreau-Lemay, som driver Farheimr på vegne af Farheimr B.V. i.o., det selskab under stiftelse, der er beskrevet i vores vilkår. Fra den dag selskabet er stiftet, er Farheimr B.V. den dataansvarlige; vi opdaterer denne side og informerer dig.

Spørgsmål og anmodninger om dine data sendes til privacy@farheimr.com. Vores postadresse offentliggøres her, inden Farheimr åbner for offentligheden; indtil da bedes du skrive til os via e-mail.

Vi har ikke udpeget en databeskyttelsesrådgiver, fordi vores kernevirksomhed ikke kræver en efter artikel 37 i GDPR; den ansvarlige person nævnt nedenfor besvarer anmodninger om privatliv personligt.

Vi sælger aldrig dine data, vi viser ingen reklamer, og vi bruger ingen sporings- eller analysecookies.

Sådan styrer vi personoplysninger

Ansvarlig person. Alexandre Moreau-Lemay, Chief Technology Officer, er den person, der er ansvarlig for beskyttelsen af personlige oplysninger hos Farheimr, som Quebecs lov om beskyttelse af personlige oplysninger i den private sektor kræver. Du kan kontakte vedkommende på privacy@farheimr.com.

Hvem kan se dine data. Kun vores team, som for øjeblikket kun består af vores grundlægger, kan få adgang til personoplysninger, og kun af de grunde, der er angivet under Hvornår vi får adgang til eller videregiver dine data. Enhver handling, som vores team foretager på en indberetning eller en anmodning om privatliv, registreres.

Hvor længe vi opbevarer dem. Hver type data har en periode, der er angivet under Hvor længe vi opbevarer dem. Når perioden udløber, sletter vi dataene eller fjerner det, der identificerer dig. Sletning af din konto beskriver, hvad der sker, når du forlader os.

Hvis noget går galt. Vi registrerer alle fortrolighedshændelser i et register, uanset om loven kræver, at vi indberetter dem. Hvor loven kræver det, underretter vi de berørte personer og myndigheden.

Anmodninger og klager. Den ansvarlige person besvarer enhver anmodning om dine personoplysninger og enhver klage over, hvordan vi håndterer dem, skriftligt inden for 30 dage. Skriv til privacy@farheimr.com. Du kan også klage til myndigheden dér, hvor du bor: i Quebec til Commission d'accès à l'information du Québec; i Den Europæiske Union til myndigheden angivet under Dine rettigheder.

Hvad vi indsamler, og hvorfor

Din konto

Dit navn, din e-mailadresse, dit profilbillede, hvis du tilføjer et, din adgangskode (kun gemt som en envejshash) og dine adgangsnøgler, så du kan logge ind, og vi kan sende dig de meddelelser, tjenesten har brug for: links til nulstilling af adgangskode, påmindelser før en rejse, meddelelser om Mailbox og en daglig oversigt over Mailbox. Dit profilbillede er gemt på en webadresse, som ikke er opført noget sted, men som enhver, der har den, kan åbne. Et navn og en e-mailadresse er nødvendige for at oprette en konto; uden dem kan vi ikke levere tjenesten. Alt andet, du tilføjer, er op til dig. Retsgrundlag: opfyldelse af vores aftale med dig.

Det land, hvor du bor, og provinsen eller territoriet, hvis det er i Canada, som du bekræfter, når du tilmelder dig, og som du kan ændre i dine kontoindstillinger. Vi foreslår et land ud fra den region, din browser angiver, aldrig ud fra din IP-adresse. Vi bruger det kun til at tilbyde dig vores vilkår på det sprog, som loven i dit bopælsområde kræver: hvis du bor i Quebec, viser vi dig den franske version først. Retsgrundlag: opfyldelse af vores aftale med dig, og vores legitime interesse i at opfylde sprogreglerne på det sted, hvor du bor.

Når du accepterer vores vilkår, registrerer vi, hvilken version du accepterede, hvornår, på hvilket sprog, om vi viste dig den franske version først, og at du bekræftede, at du er mindst 18 år. Hvis du fortryder vores aftale, registrerer vi, hvornår vi modtog din fortrydelse. Retsgrundlag: vores retlige forpligtelser som den anden part i aftalen og vores legitime interesse i at kunne dokumentere, hvornår den blev indgået og afsluttet.

Dine rejser

Alt, du lægger ind i en rejse: dage, steder, bookinger, noter, afstemninger, betalinger, dokumenter og hvem du deler den med. Vi gemmer det, så tjenesten kan vise det til dig og til de personer, du deler det med. Ingen hos Farheimr læser det, undtagen når du beder os om hjælp, når vi skal handle på en indberetning eller et retsligt påbud, eller når vi skal rette en fejl. Retsgrundlag: opfyldelse af vores aftale med dig.

Når du inviterer nogen til en rejse, gemmer vi deres e-mailadresse for at sende invitationen. Når nogen stemmer i en afstemning via et delelink, gemmer vi stemmen, det navn, de angiver til at vises ved siden af den, og en cookie, der husker den.

Hvis du opretter et delelink, kan enhver, der har linket, læse de dele af rejsen, du har valgt at offentliggøre, uden en konto. Når du slår linket fra, stopper det med det samme.

Når en rejse oprettes, sendes dens forsideemne, hvis den har et, til en billedgenereringsmodel for at lave dens forsidebillede. En rejse uden forsideemne får et billede af en generisk rejsescene, og dens navn sendes aldrig. Intet andet om dig eller rejsen sendes.

Post til din Mailbox

Når post ankommer til en Mailbox-adresse, gemmer vi meddelelsen og læser den automatisk for at finde bookingen i den. Vi registrerer, hvad der blev læst, hvilket rejseselskab der har sendt den, og om dens signaturer var i orden. Retsgrundlag: opfyldelse af vores aftale med dig.

Før noget forlader vores servere, udtrækkes teksten i meddelelsen og i de PDF-filer, vi gemmer, og personlige oplysninger i den erstattes med stedfortrædere: navne, e-mailadresser, telefonnumre, gadeadresser, links samt kort-, konto- og identitetsnumre. Det samme gælder oplysninger, Farheimr slet ikke har brug for: anmodninger om medicinsk eller mobilitetsmæssig assistance, særlige måltidsønsker og ethvert hollandsk borgerservicenummer (BSN). Steder, selskaber, flynumre, datoer og bookingreferencer, som en booking læses ud fra, efterlades uændret, ligesom en login-kode kan være det. Navne og gadeadresser findes af en model, der læser De Europæiske Unions officielle sprog, norsk og islandsk, i de latinske, græske og kyrilliske alfabeter. Post skrevet på et andet sprog eller alfabet læses ikke af en model alene: den bliver i din Mailbox, ulæst, med en note om, hvorfor, og du vælger mellem at tilføje bookingen manuelt og "Læs alligevel med AI", meddelelse for meddelelse. Hvis du beder om det, erstattes e-mailadresser, telefonnumre, kort- og kontonumre, dit eget navn og de assistance- og måltidsanmodninger, vi genkender, stadig, men et navn eller en adresse, som modellen ikke kan læse, efterlades som skrevet, og noten siger det, før du vælger. Vi registrerer, hvem der bad om det, og hvornår. To modeller læser derefter den maskerede tekst: en klassifikator, der sorterer post og spotter meddelelser, som ikke er, hvad de udgiver sig for at være, og en sprogmodel, der udtrækker bookingdetaljerne. Detaljerne sættes tilbage på vores servere, undtagen assistanceanmodninger, måltidsanmodninger og BSN'er, som aldrig føjes til en rejse. Billeder i e-mailen eller inde i en PDF sendes aldrig til nogen af modellerne, og det gør heller ingen PDF-fil. Hvis maskeringen ikke kan gennemføres, venter meddelelsen og læses senere; den sendes aldrig umaskeret, og hvis maskeringen stadig ikke kan gennemføres nogle minutter senere, bliver meddelelsen i din Mailbox uden at blive læst for bookinger. Når en booking kunne høre til mere end én af dine rejser, vises sprogmodellen også disse rejsers datoer, steder og bookinger, maskeret på samme måde, så den kan vælge den rigtige. Den kan kun læse dem.

Sprogmodellen er OpenAIs, tilgået via OpenRouter, i USA. Post, der kan vente, sendes på OpenAIs behandlingsniveau med lavere prioritet "Flex", og resten på dets standardniveau; udbyderen og dens regler for opbevaring af data er de samme på begge (se Hvem behandler dine data for os).

Vores vilkår tillader ikke, at kopier af pas, identitetskort, kørekort eller opholdstilladelser uploades eller videresendes til en Mailbox. Når en fil, der sendes til en Mailbox, en PDF eller et foto, ligner en af disse, holder vi den skjult for alle undtagen den person, der sendte den: rejsens øvrige medlemmer kan ikke åbne den, se dens navn eller hente den originale meddelelse, der indeholder den, den gemmes ikke i rejsen, ingen model læser den, og vi giver den person besked. Vi finder disse på vores egne servere ud fra teksten i filen og billederne i den, og intet sendes til en ekstern tjeneste. En fil, vi ikke kunne kontrollere, behandles på samme måde. Kontrollen overser nogle dokumenter, så send dem venligst ikke. Send heller ikke medicinske dokumenter videre: Farheimr har ikke brug for dem.

En PDF-kopi af hver meddelelse samt billetterne og kvitteringerne i den gemmes i rejsen som dokumenter. Post til en rejses egen Mailbox kan læses af rejsens ejere og redaktører samt af de seere, rejsen tillader det.

I en rejses egen Mailbox skjules post, der indeholder en login-kode, en engangsadgangskode, et link til nulstilling af adgangskode eller en login-advarsel, for alle medlemmer undtagen det, den vedrører: det medlem, hvis adresse har videresendt den, eller rejsens ejer, når det ikke er klart. De andre ser kun, at en sikkerhedsmail er ankommet. Den findes ved faste regler, der læser teksten i posten, når den ankommer, uden en model, og af klassifikatoren, der allerede sorterer posten; en af dem skjuler den. Den læses aldrig for bookinger, og dens filer gemmes ikke i rejsen.

Post fra en adresse, der er lavet til at ligne et rejseselskab, Farheimr kender, læses ikke for bookinger. Den lægges under "Sæt til side", uåbnet, bag en advarsel; du kan stadig åbne den der, og den slettes 30 dage efter, den ankom.

Vi gemmer også for hver læst booking, hvad du gjorde med den (accepteret, rettet eller afvist), sammen med læserens scorer og rejseselskabet, men uden e-mailen eller noget andet om dig. Sådan lærer Farheimr, hvilke rejseselskaber det kan stole på. Retsgrundlag: vores legitime interesse i at læse post korrekt.

En gang om ugen kontrollerer vi også en lille stikprøve af bookinger, der er tilføjet til rejser: klassifikatoren får vist den samme maskerede tekst igen og vurderer, om hver detalje stemmer overens med den. Vi gemmer kun disse scorer, knyttet til læsningen, indtil dens post slettes, og aldrig posten. Retsgrundlag: vores legitime interesse i at læse post korrekt.

Hjælp til at forbedre læsningen af post (valgfrit)

Hvis du slår "Gem anonymiserede kopier af min post for at forbedre læsningen" til i din Mailbox, gemmer vi en kopi af post, der er sendt til din egen Mailbox (ikke en rejses), efter den er blevet læst: dens emne, afsenderadresse og tekst, med navne, adresser, bookingkoder og andre personlige oplysninger erstattet af stedfortrædere, sammen med bookingerne, som du accepterede dem, anonymiseret på samme måde. Vi bruger disse kopier til at teste og forbedre læseren. Til det kører vi dem gennem de samme to modeller, der læser din post (se tabellen nedenfor), og vi gemmer arbejdskopier på vores grundlæggers computer og i en privat lagringsbucket i højst 30 dage. Kun vores grundlægger kan se dem. Anonymisering fjerner dine navne, adresser og bookingkoder, men den er automatisk og ikke perfekt: flynumre, datoer og sæder bevares, og en anden rejsendes navn kan af og til blive stående. Kun kontoindehaveren kan slå denne indstilling til, og alle kontoindehavere er mindst 18 år, altså over den alder på 16 år, fra hvilken hollandsk lov tillader en person at give dette samtykke. Retsgrundlag: dit samtykke og, for enhver anden, der er nævnt i posten, vores legitime interesse i at teste læseren på rigtig post, efter at det, der identificerer personer, er fjernet.

Kopierne gemmes, indtil du slår indstillingen fra eller lukker din konto. Når du slår den fra, slettes alle gemte kopier med det samme, og enhver arbejdskopi inden for 30 dage. Du kan slå den fra når som helst.

Post til vores team

Når du skriver til en af adresserne på vores kontaktside, eller indberetter ulovligt indhold via formularen, gemmer vi din meddelelse og vores svar, så vi kan behandle din anmodning og dokumentere, at vi gjorde det.

• Opbevaring og besvarelse af en indberetning efter forordningen om digitale tjenester eller en anmodning om privatliv er noget, loven kræver af os. Retsgrundlag: retlig forpligtelse.
• Før nogen ekstern model ser en meddelelse, erstatter vores egne servere navne, adresser, telefonnumre og andre personlige oplysninger i den med pladsholdere; hvis det mislykkes, ser ingen ekstern model den. En klassifikator og en sprogmodel (se tabellen nedenfor) læser derefter den maskerede tekst for at sortere den, vurdere hvor hastende den er og udarbejde et udkast til svar; et menneske læser hver meddelelse og skriver eller godkender hvert svar. Et svar, der startede som en models udkast, bærer en teknisk markering om det, en X-Farheimr-Drafted-By-header, uanset hvor meget en person har redigeret det. Den samme sprogmodel oversætter den maskerede tekst i hver meddelelse til engelsk og fransk, når den ankommer (aldrig til det sprog, den allerede er skrevet på), så vores team kan læse den, og oversætter et svar, som vores team skriver, til det sprog, du skrev til os på, maskeret på samme måde. Det sker på OpenAIs behandlingsniveau med lavere prioritet "Flex", når der er plads, og ellers på standardniveauet. Vi gemmer oversættelserne sammen med meddelelsen, og de ord, vores team skrev, før et svar blev oversat, gemmes sammen med svaret; begge slettes sammen med det. Hver e-mail fra vores team slutter med en linje, der siger, at vores team kan bruge automatisk oversættelse, og at du altid kan skrive til os på dit eget sprog. Billeder i sådan post kontrolleres kun af en klassifikator, der kører på vores egne servere, og sendes aldrig til en ekstern model. Retsgrundlag: vores legitime interesse i at behandle post hurtigt og sikkert. Du kan gøre indsigelse mod den.
• Myndigheder, herunder dem, der sender påbud om fjernelse af terrorindhold, skriver til vores kontaktpunkt, authorities@farheimr.com. Vi gemmer deres påbud og vores svar, som loven kræver. Retsgrundlag: retlig forpligtelse.
• Anden post gemmes, så vi kan besvare den. Retsgrundlag: vores legitime interesse i at besvare dig.

En indberetning kan nævne den person, den handler om. Vi bruger det kun til at behandle indberetningen.

Fejlrapporter og ydelsesdata

Den første gang du åbner appen eller vores administrationspanel, spørger vi, om din browser må sende os to slags oplysninger, og hver har sin egen kontakt:

• Fejlrapporter: når noget går i stykker i din browser, en rapport over, hvad der gik galt: fejltypen, stedet i vores kode, hvor det skete, og versionen af Farheimr.
• Ydelse og brug: hvor hurtigt sider indlæses og reagerer, og hvor lang tid hver anmodning, siden sendte til vores servere, tog, og om den mislykkedes, knyttet sammen af et tilfældigt tal, der er nyt for hvert besøg, og som hverken er dit navn eller din e-mail.

Begge er slået fra, indtil du slår dem til, og et svar gælder i et år, hvorefter vi spørger igen. "Afvis alle" tilbydes sammen med "Accepter alle", og indtil du svarer, sendes intet. Du kan ændre dit svar når som helst: i dine kontoindstillinger under Privatliv, eller uden en konto via "Privatlivsvalg" nederst på en delt rejse. Når du slår en kontakt fra, stopper din browser straks med at sende disse oplysninger. Vi ville kun bruge dem til at finde og rette fejl, aldrig til reklame. Retsgrundlag: dit samtykke.

Din browser sender kun dette til de egne servere hos Farheimr, aldrig til et andet selskab, og aldrig med adresserne på de sider, du var på, det du har skrevet, dit navn, din e-mailadresse eller din IP-adresse. En fejlrapport, der sendes, mens du er logget ind, bærer den samme kode, dannet ud fra din konto, som nedbrudsrapporter fra vores servere, tilføjet af vores servere snarere end af din browser. Ydelsesoplysninger sendes ikke med din konto, men hver anmodning, de beskriver, kan matches til den samme anmodning i vores serverregistreringer, som angiver din konto, mens du er logget ind; så mens begge gemmes, kan et besøgs ydelsesoplysninger knyttes til dig. Fejlrapporter gemmes i vores egen fejlsporingstjeneste i 90 dage, og ydelsesoplysninger sammen med optegnelser om, hvordan vores servere fungerer i 30 dage.

Mens fejlrapporter er slået til i appen, og du skriver til vores team fra din kontos adresse (post, vi kan bekræfte kom fra den adresse, og ikke en formular, der angiver den), kan medlemmer af vores team, der har adgang, se et resumé af de fejl, din konto er stødt på i de sidste 48 timer, ved siden af din samtale: hvor i Farheimr hver enkelt skete, hvilken type fejl det var, hvor ofte og hvornår sidst, og hvad vores automatiske sortering af fejl allerede siger om den type fejl. Det viser aldrig, hvad du har skrevet, adresserne på de sider, du var på, eller nogen besked fra selve fejlen. Resuméet gemmes ikke: det dannes ud fra vores serverregistreringer, hver gang samtalen åbnes, og det vises ikke længere, når du slår fejlrapporter fra, eller når dit svar er et år gammelt og ikke er givet igen.

Vi registrerer hvert svar som bevis: hvilken version af spørgsmålet du så, hvad du valgte, hvilken knap du trykkede på, og hvornår, med et tilfældigt tal, som din browser gemmer til dette formål, og din konto, hvis du er logget ind. Hvis du svarer, før du logger ind, føjes dit svar til din konto, når du logger ind. Retsgrundlag: vores retlige forpligtelse til at kunne vise, at samtykke er givet.

Manglende oversættelser

Når en side eller en tekst endnu ikke findes på dit sprog, fortæller en meddelelse dig, at den vises på engelsk. Når du lukker den, kan du sætte kryds i "Fortæl Farheimr", og så modtager vi en kort rapport: sidetypen (dens adressemønster, f.eks. "en rejse", aldrig hvilken rejse), dit sprog, hvilken tekst der mangler, om den var i appen, i administrationspanelet eller på denne hjemmeside, og versionen af Farheimr. Den indeholder ingen konto, intet sessionsnummer, ingen adresse på siden og ingen tekst, du har skrevet. Ligesom enhver anmodning når den vores servere med din IP-adresse, som vi ikke gemmer sammen med den. Vi bruger den kun til at se, hvilke tekster et sprog stadig mangler.

Krydset er ikke sat fra start. Hvis du har tilladt fejlrapporter eller ydelsesoplysninger, er det sat fra start, og når du lukker meddelelsen, sendes rapporten; du kan fjerne krydset først, og dit valg huskes på din enhed. Rapporter gemmes i 30 dage sammen med optegnelserne om, hvordan vores servere fungerer; optællingerne af manglende tekster, som vi udleder af dem efter sprog og side, gemmes uden noget om dig. Retsgrundlag: dit samtykke, når du selv sætter krydset; hvor det er sat fra start på grund af dit tidligere valg, vores legitime interesse i at finde de tekster, vi endnu ikke har oversat. Du kan gøre indsigelse mod den.

Supportsessioner

Når du skriver til os om et problem, kan vores team i appen bede om at se, hvad der sker i én fane i Farheimr, mens du viser det. Intet optages, medmindre du tillader det, hver gang det spørges, og en ubesvaret anmodning bortfalder efter tre dage. Hvis du tillader det, optager den fane alene i op til 30 minutter:

• layoutet af hver side, hvilken side i appen du er på (dens type, f.eks. "en rejse" eller "en dag", aldrig hvilken en), og hvor du klikker, ruller og bevæger markøren;
• hvert ord på siden, men kun som prikker af samme længde, og alt, du skriver, men kun som tre prikker ("•••") uanset længde, begge dele erstattet i din browser, før noget sendes. Billeder, filer og kort udelades helt.

Din Mailbox optages aldrig: optagelsen sættes på pause, mens du er på en Mailbox-side, og en rejses post udelades. Andre faner, andre enheder, delte rejsesider og andre sites optages aldrig. Et banner på hver side viser, at fanen optager, med en knap til at stoppe, og du kan også stoppe den fra dine indstillinger. Under Support i dine indstillinger kan du også slå disse anmodninger helt fra, hvilket afslutter en optagelse og trækker en ventende anmodning tilbage.

Kun medlemmer af vores team, der har tilladelse til at se supportsessioner, kan afspille en optagelse ved siden af samtalen, den blev anmodet fra, og hver gang det sker, registrerer vi, hvem det var, og hvornår, før noget vises.

Vi fører en registrering af hver anmodning: hvilket medlem af vores team der bad om den, og fra hvilken samtale, hvornår, dit svar, hvilken version af spørgsmålet du så, hvordan og hvornår en optagelse sluttede, og hvem der så den, og hvornår. En optagelse gemmes på vores egne servere i Frankrig og slettes efter 14 dage; registreringen gemmes, så længe din konto består. Begge slettes, når din konto slettes. Retsgrundlag: dit samtykke, givet for hver session.

Nedbrudsrapporter fra vores servere

Når noget går i stykker på vores servere, gemmer vi en rapport over, hvad der gik galt: fejlen, stedet i vores kode, hvor den opstod, versionen af Farheimr og en henvisning til den tekniske registrering af den anmodning. Hvis det skete, mens du brugte Farheimr, indeholder rapporten også en kode dannet ud fra din konto med en hemmelig nøgle, så vi kan se, om én person bliver ved med at løbe ind i det samme problem. Koden er ikke din konto, og ingen kan ud fra den finde ud af, hvem du er, når din konto er slettet. En rapport indeholder aldrig dit navn, din e-mailadresse, din IP-adresse eller det, du har indtastet. Rapporter gemmes i vores egen fejlsporingstjeneste, på de samme servere i Frankrig som resten af Farheimr, og slettes efter 90 dage. De slettes ikke tidligere, når du lukker din konto, da intet i dem identificerer dig. Fejlrapporter fra din browser, når du tillader dem, gemmes på samme måde (se Fejlrapporter og ydelsesdata). Retsgrundlag: vores legitime interesse i at finde og rette det, der går i stykker.

Optegnelser om, hvordan vores servere fungerer

Vores servere gemmer optegnelser over de anmodninger, de håndterer, og de problemer, de løber ind i, så vi kan finde og rette det, der går galt: hvad der blev bedt om, hvor lang tid det tog, om det mislykkedes og med hvilken type fejl, og, når du er logget ind, din kontos nummer. De gemmer ikke, hvad du har skrevet, undtagen den maskerede tekst fra AI-anmodninger, der beskrives nedenfor, og aldrig din e-mailadresse eller din IP-adresse. Retsgrundlag: vores legitime interesse i at holde tjenesten kørende.

Hver gang en af de AI-modeller, der beskrives i denne politik, bruges, noterer disse optegnelser også, hvilken funktion der brugte den, hvilken model det var, hvor lang tid det tog, og om det mislykkedes. Når en model arbejder for din konto, f.eks. når den læser post, der er sendt til din Mailbox, bærer dens optegnelser din kontos nummer, selvom du ikke var logget ind på det tidspunkt. De gemmer også, hvad modellen blev spurgt om, og hvad den svarede. Det, en model spørges om, er allerede maskeret, som beskrevet ovenfor; før noget af det gemmes, maskerer vores egne servere begge dele igen og erstatter navne, adresser, telefonnumre og andre personlige oplysninger med stedfortrædere. Hvis den anden maskering mislykkes, gemmes teksten slet ikke.

Disse optegnelser slettes efter 30 dage. Når din konto slettes, fjernes de optegnelser, der bærer dens nummer, herunder den maskerede tekst fra dens AI-anmodninger, inden for et døgn i stedet for at vente på de 30 dage.

Sikkerhed og forebyggelse af misbrug

Tekniske registreringer af anmodninger til vores servere, såsom IP-adresser og tidspunkter, samt IP-adressen og browseren for hver indlogget session, for at holde tjenesten sikker og for at undersøge misbrug. Vi gemmer også en registrering af hvert log-ind og log-ud, hver adgangsnøgle, der tilføjes, og hver invitation til Farheimr, der sendes og accepteres; en log-ind-registrering bærer IP-adressen og browseren for dens session. Retsgrundlag: vores legitime interesse i at holde tjenesten og dens brugere sikre.

Mailservere, der rapporterer om post sendt i vores domænes navn (DMARC-rapporter), fortæller os adresserne på de servere, der sendte den. Vi gemmer disse rapporter i 13 måneder for at se, hvem der efterligner os.

Vores team fører også en liste over konti, sorteret efter tegn på misbrug: et påbud fra en myndighed, en rapport om kontoen, post, der er holdt tilbage til gennemgang, og udbrud af deling. En person i vores team kigger på de konti, der står øverst, og intet sker automatisk med en konto på grund af dens plads på listen. Enhver suspension afgøres af en person. Hvis din konto suspenderes, står det faktum, at den er suspenderet, datoerne og den overtrådte regel i din dataeksport; listen og vores teams noter indgår ikke. Retsgrundlag: vores legitime interesse i at holde tjenesten og dens brugere sikre.

Cookies

Vi sætter kun de cookies, tjenesten har brug for for at fungere:

• Log-ind-cookies, som holder dig logget ind i op til syv dage, herunder en kortlivet cookie, der bruges, mens du logger ind eller registrerer dig med en adgangsnøgle.
• En stemmeseddel-cookie, som husker din stemme, når du stemmer i en afstemning via en rejses delelink.

Appen gemmer også nogle grænsefladeindstillinger i din browsers lokale lager, såsom hvilken kortapp der åbnes, og hvilke tips du har lukket. De forlader aldrig din enhed. Den gemmer også dit svar om fejlrapporter og ydelsesdata der, sammen med det tilfældige tal, der hører til, så din browser kan respektere dit svar; selve svaret er også registreret hos os, som beskrevet ovenfor. Ingen af disse bruges til sporing, og ingen kræver dit samtykke.

Hvis du er nævnt i post eller en rejse, som en anden har

Farheimr har data om personer, der ikke har en konto hos os: medrejsende, der er nævnt i en booking, der er videresendt til en Mailbox, personer, der er inviteret til en rejse, personer, som en rejses medlemmer skriver om i den, og personer, der er nævnt i en indberetning til vores team. Oplysningerne kommer fra en Farheimr-bruger eller fra et rejseselskab, der skriver til brugerens Mailbox-adresse. Det er typisk et navn, kontaktoplysninger, bookingreferencer og oplysninger om sæder eller billetter.

Dette omfatter børn: en families booking navngiver de børn, der rejser med, og en forælder kan planlægge en rejse omkring dem. Vores vilkår tillader en person at tilføje oplysninger om en anden, også et barn, kun som deres forælder eller værge eller med deres tilladelse. Farheimr markerer ingen som barn, fordi markeringen i sig selv ville afsløre et; navne maskeres, før nogen model læser post, som for alle andre, og et barns forælder eller værge kan bruge rettighederne nedenfor for dem.

Vi bruger dem kun til at lægge bookingen ind i brugerens rejse, til at sende en invitation eller til at behandle indberetningen, og vi gemmer dem kun så længe, tabellen nedenfor angiver. Retsgrundlag: brugerens legitime interesse i at planlægge sin rejse og vores i at levere tjenesten. Du har de samme rettigheder som alle andre, herunder retten til at gøre indsigelse, som beskrevet under Dine rettigheder.

Fordi vi ikke kan nå dig individuelt, bygger vi på artikel 14(5)(b) i GDPR og offentliggør disse oplysninger her i stedet. Posten, hvori du er nævnt, læses af de modeller, der er angivet nedenfor, i USA, og gemmes kun, som tabellen nedenfor angiver. Hvis sådan post indeholder oplysninger om dit helbred eller dine overbevisninger eller dit borgerservicenummer, føjer vi dem aldrig til en rejse, og de slettes sammen med meddelelsen.

Automatiske afgørelser

Automatiske kontroller og de modeller, der læser post, kan holde en meddelelse tilbage, så du kan se den, springe over at læse reklame og kontopost og lægge post fra en adresse, der efterligner et rejseselskab, til side, hvor du stadig kan åbne den; den slettes efter 30 dage. Farheimr kan tilføje en ny booking uden at spørge, når den kommer fra et rejseselskab, som det har lært at stole på, og som blev læst med meget høj sikkerhed (en score, der aldrig falder under et fast minimum, uanset selskabets historik); du får besked, og bookingen markeres "Tilføjet automatisk". Under "Hvorfor?" vises de oplysninger, afgørelsen byggede på, og dens vigtigste faktorer: hvordan afsenderen blev kontrolleret, om læsningen blev kontrolleret mod e-mailen og en anden læsning, hvilke detaljer der blev fundet i e-mailen, og den score, den nåede. Du kan fortryde den inden for 30 dage, eller bruge "Spørg en person" til at sende dine observationer til en person i vores team, som gennemgår den og svarer på e-mail. Når en læsning er usikker, kommer fra en afsender, Farheimr ikke kan bekræfte, eller ville ændre en booking, du allerede har, spørger Farheimr dig først. Intet af dette har en retlig virkning for dig, og du kan bede en person om at se på enhver del af det.

AI-modeller hjælper vores team med at analysere indberetninger, udarbejde svar og oversætte. En person gennemgår hver enkelt og træffer hver afgørelse om at suspendere en konto eller fjerne indhold, med én undtagelse. Når et påbud om fjernelse af terrorindhold kommer fra e-mailadressen hos en myndighed på vores liste, og vi kan bevise, at e-mailen blev sendt derfra, slukker vores servere selv for de delte rejsesider, det nævner, uden at vente på en person. Vores team underrettes med det samme, rejsens ejer får besked, medmindre påbuddet beder os vente, og begrundelsen, vi sender, siger, at afgørelsen var automatisk.

Hvem behandler dine data for os

Vi bruger følgende databehandlere.

OpenRouter, Inc. er vores databehandler i henhold til sin databehandleraftale med os. Modeludbyderne ovenfor er OpenRouters underdatabehandlere: OpenRouter videregiver hver anmodning til den udbyder, der driver modellen, under skriftlige aftaler, der ikke er mindre beskyttende end vores aftale med OpenRouter, og svarer for dem. Vi har selv ingen aftale med dem. Disse overførsler til USA og til ethvert andet land uden for Det Europæiske Økonomiske Samarbejdsområde bygger på Europa-Kommissionens standardkontraktbestemmelser. Ingen af dem må bruge indholdet til at træne modeller. Du kan bede om en kopi af garantierne på privacy@farheimr.com.

Hvad hver enkelt gemmer:

• OpenRouter gemmer ingen prompts eller svar: de slettes straks, efter modellen har svaret. Undtagelsen er en batch af anmodninger, der sendes samlet til en lavere pris, og som OpenRouter gemmer i 30 dage. Anthropic gemmer det, det modtager i en batch, i op til 29 dage. Vi bruger batcher til den natlige sortering af fejl og nedbrud og til udarbejdelse af vores teams fremdriftsrapporter.
• Hver udbyders egne vilkår gælder også for det, den modtager, og OpenRouters indstilling, der beder udbydere om ikke at gemme noget, er ikke en garanti for, hvordan en udbyder opfører sig.
• OpenAI gemmer det, det modtager, i op til 30 dage for at opdage misbrug og sletter det derefter. Hvis en meddelelse markeres, kan OpenAI dele prøver af den med de virksomheder, der gennemgår markeret indhold for OpenAI: TaskUs, LLC og Accenture International Limited, hvis medarbejdere omfatter personer på Filippinerne, og Cinder Technologies, Inc., der leverer gennemgangsplatformen og kun gemmer prøver til gennemgangen (OpenAIs liste over underdatabehandlere, læst den 16. oktober 2026).
• TypeSafe må kun bruge det, det modtager, til vores formål og gemmer det ikke længere end nødvendigt, uden en fast periode. Mens en anmodning besvares, kan den være holdt på Amazon Web Services' servere i USA.
• Meta må gemme de forsideemner, det modtager, men må ikke bruge dem til træning.

Hvilke virksomheder driver modellerne

For hver type model må OpenRouter kun videregive en anmodning til de virksomheder nedenfor og til ingen andre. Vi registrerer, hvilke af dem der behandlede hver anmodning, så vi kan fortælle dig, hvem der modtog dine data.

Amazon og Microsoft kan også køre en anmodning i en anden af deres regioner, herunder i Den Europæiske Union. Overførsler til USA bygger på Europa-Kommissionens standardkontraktbestemmelser, som ovenfor.

Andre tjenester, vi bruger

Disse tjenester besvarer opslag. Vores servere sender dem intet, der identificerer dig. Stedsøgninger, kortfliser, valutakurser og flylogoer anmodes alle om af vores servere, aldrig af din browser, så tjenesterne bag dem ser vores servers adresse og ikke din.

AI-assistenter, du forbinder. Hvis du forbinder en AI-assistent til Farheimr, modtager den det, du lader den læse, herunder dokumenter, under dens egen udbyders privatlivspolitik. Du kan afbryde forbindelsen når som helst.

AI-assistenter, vores team forbinder. Medlemmer af vores team kan forbinde en AI-assistent til de værktøjer, vi bruger til at se, hvordan Farheimr kører. Gennem den kan assistenten læse registreringerne over, hvordan vores servere fungerer, herunder den maskerede tekst af det, AI-modeller blev spurgt om og svarede, og, kun for teammedlemmer, der har tilladelse til at se dem, kontonumrene i disse registreringer. Disse værktøjer kan ikke læse andre menneskers rejser eller post. Vi fører en log over hvert kald, assistenten foretager, med navnene på dens argumenter og ikke deres værdier. Assistentens udbyder modtager det, den læser, under sine egne vilkår.

Tjenester, din browser kontakter direkte

Ingen. Din browser spørger kun Farheimr, og vores servere henter kortfliser, valutakurser og flylogoer for den, som tabellen ovenfor angiver. Skrifttyperne i appen og på denne hjemmeside leveres også af Farheimr. Det gælder også for enhver, der åbner en delt rejse eller denne hjemmeside.

Hvornår vi får adgang til eller videregiver dine data

Kun vores grundlægger, som for øjeblikket er hele teamet, kan få adgang til personoplysninger hos Farheimr, og kun når det er nødvendigt: for at hjælpe dig, når du beder om det, for at rette en fejl, for at undersøge misbrug eller for at handle på en indberetning eller et retsligt påbud. Vi videregiver kun personoplysninger til myndigheder, når loven kræver det: for eksempel en gyldig kendelse fra en hollandsk domstol, eller når vi skal underrette politiet om en mistænkt strafbar handling, der truer nogens liv eller sikkerhed (artikel 18 i forordningen om digitale tjenester). Medmindre loven forbyder det, fortæller vi dig, når vi har været nødt til at videregive dine data.

Sletning af din konto

Når du beder os slette din konto, slukkes den med det samme: du logges ud overalt, og dine Mailbox-adresser afviser post. Den slettes for altid 14 dage senere. I de 14 dage kan du logge ind for at gendanne den; intet andet bringer den tilbage. Vi sender dig en e-mail, når du beder om det, to dage før sletningen, og når den er færdig.

Rejser, du deler med andre, venter ikke. Hver overdrages med det samme til den person, du vælger, eller, hvis du ikke vælger, til den redaktør, der først blev medlem, ellers til den seer, der først blev medlem. Rejser, som ingen andre er med på, slettes sammen med din konto. Det, du har tilføjet til en rejse, som andre stadig bruger (bookinger, noter, stemmer, betalinger), bliver der og fortsætter med at virke, krediteret til "Tidligere medlem", uden dit navn, din e-mail eller noget andet, der identificerer dig. Når den er slettet, kan du blive medlem igen med samme e-mail, som en ny konto uden forbindelse til den gamle.

Sletning beholder kun det, loven eller vores registreringer kræver, og ingen andre kan se det: alt, en myndighed eller en domstol har bedt os bevare, indtil det ophører; vores teams egne samtaler med dig, i de perioder, tabellen nedenfor angiver; og fakturaer, så længe hollandsk skattelovgivning kræver det.

Hvis du vil slette din konto, skriv til privacy@farheimr.com. En knap "Slet konto" i dine kontoindstillinger er på vej.

Hvor længe vi opbevarer dem

Hvor loven kræver, at vi gemmer noget længere, f.eks. som bevis for politiet, gemmer vi det pågældende så længe, det kræves, og ikke længere.

Dine rettigheder

Du kan bede os om en kopi af dine personoplysninger, om at få dem rettet, om at få dem slettet, om at få begrænset, hvordan vi bruger dem, eller om at modtage dem i et maskinlæsbart format. Hvor vi bygger på dit samtykke, kan du trække det tilbage når som helst. Skriv til privacy@farheimr.com.

Den kopi af dine data omfatter, om din konto nogensinde har været suspenderet, eller om suspensionen er ophævet, datoerne og den regel, den blev suspenderet efter, men ikke vores interne gennemgangsnoter, hvem der har indberettet dig, eller noget om andre personer. Den viser ikke gennemgange, der sluttede uden en suspension, så en igangværende gennemgang ikke afsløres for den person, den vedrører (GDPR art. 15(4) og 23).

Du kan gøre indsigelse mod enhver behandling, vi bygger på vores legitime interesser, herunder den automatiske læsning af post til vores team, og vi stopper da, medmindre vi har tvingende grunde til at fortsætte.

Vi svarer inden for 30 dage, fuldt ud, til alle, og vi forlænger ikke den frist. Før vi deler eller sletter noget, bekræfter vi, at anmodningen kommer fra dig: hvis du har en konto, via et link sendt til dens e-mailadresse; hvis du ikke har en, eller ikke længere kan nå den adresse, beder vi kun om det, vi har brug for for at matche anmodningen med de data, vi har.

Vi kan tilbageholde en del af en kopi, hvor hollandsk lov tillader det, for eksempel hvis udlevering ville hæmme efterforskningen af en forbrydelse eller skade andres rettigheder (artikel 41 i den hollandske GDPR-gennemførelseslov). Hvis vi gør det, underretter vi dig, medmindre det i sig selv ville forpurre formålet. Din kopi kommer som en fil vedhæftet vores svar eller via et downloadlink, hvis den er for stor til e-mail.

Hvis du er utilfreds med, hvordan vi håndterer dine data, kan du klage til Autoriteit Persoonsgegevens, den hollandske databeskyttelsesmyndighed, eller til myndigheden i det EU-land, hvor du bor. Vi hører gerne fra dig først.

Børn

Du skal være mindst 18 år for at have en konto hos Farheimr, og vi har ikke bevidst en konto for nogen, der er yngre. Hvis du mener, at vi har en, skriv til privacy@farheimr.com, og vi sletter den.

En person under 18 kan følge en rejse via dens delelink, som ikke kræver en konto. At stemme i en afstemning via det kræver kun et navn, der vises ved siden af stemmen, og det kan være et fornavn eller et kaldenavn. Børn kan også være nævnt i en rejse eller i post af de voksne, der planlægger den; se Hvis du er nævnt i post eller en rejse, som en anden har.

Sådan beskytter vi dem

Alt er krypteret under overførsel. Post gemmes i en privat bucket, som intet serverer til internettet, vedhæftede filer renses, før de gemmes, og post vises gennem en renderer, der ikke kan hente noget udefra. Enhver handling, vores team foretager på en indberetning eller en anmodning om privatliv, registreres.

Ændringer

Når vi ændrer denne politik, informerer vi dig mindst 30 dage, før ændringen træder i kraft, via e-mail eller i appen. En ændring, der kun virker til din fordel, kan træde i kraft med det samme.

Denne politik er tilpasset fra de åbne politikker fra Basecamp, udgivet under CC BY 4.0. Vi har omskrevet den til Farheimr, GDPR og hollandsk lov; Basecamp støtter den ikke.