Denna version har tagits fram utifrån den engelska originaltexten på https://farheimr.com/privacy med hjälp av automatisk översättning. Det är den text du läser och godkänner. Om den och den engelska originaltexten skiljer sig åt i betydelse gäller den tolkning som är bäst för dig; skriv till oss på hello@farheimr.com så rättar vi den.

Integritetspolicy

Vad vi samlar in, varför vi samlar in det, vem som hjälper oss att behandla det, hur länge vi behåller det och vad du kan begära av oss.

Senast uppdaterad: 18 oktober 2026. Denna policy beskriver hur vi behandlar personuppgifter i dag. När vi ändrar den informerar vi dig enligt beskrivningen under Ändringar.

Denna policy är skriven på engelska. Om du vill ha den förklarad på ett annat språk skriver du till privacy@farheimr.com på något av de 24 officiella språken i Europeiska unionen, eller på kanadensisk franska, så svarar vi på det språket.

Vem som är ansvarig

Till dess att Farheimr B.V. har registrerats är personuppgiftsansvarig för dina personuppgifter Alexandre Moreau-Lemay, som driver Farheimr på uppdrag av Farheimr B.V. i.o., bolaget under bildning som beskrivs i våra villkor. Från den dag bolaget registreras är Farheimr B.V. personuppgiftsansvarig; vi uppdaterar då den här sidan och informerar dig.

Frågor och begäranden om dina uppgifter skickas till privacy@farheimr.com. Vår postadress publiceras här innan Farheimr öppnar för allmänheten; fram till dess ber vi dig skriva till oss via e-post.

Vi har inte utsett något dataskyddsombud, eftersom våra kärnverksamheter inte kräver ett sådant enligt artikel 37 i dataskyddsförordningen (GDPR); den ansvariga person som nämns nedan besvarar integritetsbegäranden personligen.

Vi säljer aldrig dina uppgifter, vi visar ingen reklam och vi använder inga spårnings- eller analyscookies.

Hur vi styr personuppgifterna

Ansvarig person. Alexandre Moreau-Lemay, Chief Technology Officer, är ansvarig för skyddet av personuppgifter hos Farheimr, så som Quebecs lag om skydd av personuppgifter i den privata sektorn kräver. Du når den ansvariga personen på privacy@farheimr.com.

Vem som kan se dina uppgifter. Endast vårt team, som för närvarande består av vår grundare ensam, kan komma åt personuppgifter, och endast av de skäl som anges under När vi får tillgång till eller lämnar ut dina uppgifter. Varje åtgärd som vårt team vidtar på en anmälan eller en integritetsbegäran registreras.

Hur länge vi behåller dem. Varje slag av uppgifter har en period, som anges under Hur länge vi sparar det. När perioden är slut raderar vi uppgifterna eller tar bort det som identifierar dig ur dem. Radera ditt konto beskriver vad som händer när du lämnar tjänsten.

Om något går fel. Vi registrerar varje incident som rör konfidentialitet i ett register, oavsett om lagen kräver att vi rapporterar den. Där lagen kräver det informerar vi de berörda personerna och myndigheten.

Begäranden och klagomål. Den ansvariga personen besvarar varje begäran om dina personuppgifter och varje klagomål om hur vi hanterar dem, skriftligt, inom 30 dagar. Skriv till privacy@farheimr.com. Du kan också klaga till myndigheten där du bor: i Quebec, Commission d'accès à l'information du Québec; i Europeiska unionen, myndigheten som anges under Dina rättigheter.

Vad vi samlar in och varför

Ditt konto

Ditt namn, din e-postadress, din profilbild om du lägger till en, ditt lösenord (lagrat endast som en envägshash) och dina nycklar (passkeys), så att du kan logga in och vi kan skicka de meddelanden tjänsten behöver: länkar för återställning av lösenord, påminnelser inför en resa, meddelanden om Mailbox och en daglig sammanfattning av Mailbox. Din profilbild lagras på en webbadress som inte finns publicerad någonstans men som vem som helst som har den kan öppna. Ett namn och en e-postadress behövs för att skapa ett konto; utan dem kan vi inte tillhandahålla tjänsten. Allt annat du lägger till är upp till dig. Rättslig grund: att fullgöra vårt avtal med dig.

Landet där du bor, och provinsen eller territoriet om det är Kanada, som du bekräftar när du registrerar dig och som du kan ändra i dina kontoinställningar. Vi föreslår ett land utifrån regionen som din webbläsare anger, aldrig utifrån din IP-adress. Vi använder det endast för att erbjuda dig våra villkor på det språk som lagen där du bor kräver: om du bor i Quebec visar vi dig den franska versionen först. Rättslig grund: att fullgöra vårt avtal med dig, och vårt berättigade intresse av att uppfylla språkreglerna på den plats där du bor.

När du godkänner våra villkor registrerar vi vilken version du godkände, när, på vilket språk, om vi visade dig den franska versionen först och att du bekräftade att du är minst 18 år. Om du frånträder avtalet med oss registrerar vi när vi tog emot det. Rättslig grund: våra rättsliga skyldigheter som den andra parten i avtalet, och vårt berättigade intresse av att kunna visa när det ingicks och avslutades.

Dina resor

Allt du lägger in i en resa: dagar, platser, bokningar, anteckningar, omröstningar, betalningar, dokument och vilka du delar den med. Vi lagrar det så att tjänsten kan visa det för dig och för de personer du delar det med. Ingen person på Farheimr läser det, utom när du ber oss om hjälp, när vi måste agera på en anmälan eller ett rättsligt beslut, eller när vi måste åtgärda ett fel. Rättslig grund: att fullgöra vårt avtal med dig.

När du bjuder in någon till en resa lagrar vi deras e-postadress för att skicka inbjudan. När någon röstar i en omröstning via en delningslänk lagrar vi rösten, det namn de anger för att visas bredvid den, och en cookie som kommer ihåg den.

Om du skapar en delningslänk kan vem som helst som har länken läsa de delar av resan som du valt att publicera, utan konto. Att stänga av länken stoppar detta omedelbart.

När en resa skapas skickas dess omslagsämne, om den har ett, till en bildgenererande modell för att skapa resans omslagsbild. En resa utan omslagsämne får en bild av en allmän resescen, och dess namn skickas aldrig. Inget annat om dig eller resan skickas.

Post till din Mailbox

När post kommer till en Mailbox-adress lagrar vi meddelandet och läser det automatiskt för att hitta bokningen i det. Vi registrerar vad som lästes, vilket reseföretag som skickade det och om dess signaturer stämde. Rättslig grund: att fullgöra vårt avtal med dig.

Innan något lämnar våra servrar extraheras meddelandets text och texten i de PDF-filer vi behåller, och personuppgifter i den ersätts med platshållare: namn, e-postadresser, telefonnummer, gatuadresser, länkar, samt kort-, konto- och identitetsnummer. Likaså uppgifter som Farheimr inte alls behöver: förfrågningar om medicinsk eller rörlighetsrelaterad hjälp, särskilda matönskemål och varje nederländskt medborgarservicenummer (BSN). Platser, bolag, flygnummer, datum och bokningsreferenser som en bokning läses från lämnas kvar, och det kan en inloggningskod också göra. Namn och gatuadresser hittas av en modell som läser Europeiska unionens officiella språk samt norska och isländska, i de latinska, grekiska och kyrilliska alfabetena. Post på annat språk eller alfabet läses inte av en modell på egen hand: den ligger kvar i din Mailbox, oläst, med en notis om varför, och du väljer mellan att lägga till bokningen för hand och ”Läs ändå med AI”, meddelande för meddelande. Om du begär det ersätts ändå e-postadresser, telefonnummer, kort- och kontonummer, ditt eget namn och de hjälp- och matförfrågningar vi känner igen, men ett namn eller en adress som modellen inte kan läsa lämnas som den står, och notisen säger det innan du väljer. Vi registrerar vem som begärde det och när. Två modeller läser sedan den maskerade texten: en klassificerare som sorterar post och upptäcker meddelanden som inte är vad de utger sig för att vara, och en språkmodell som plockar ut bokningsuppgifterna. Uppgifterna förs tillbaka på våra servrar, utom förfrågningar om assistans, matförfrågningar och BSN, som aldrig läggs till i en resa. Bilder, i e-posten eller inuti en PDF, skickas aldrig till någon av modellerna, och inte heller någon PDF-fil. Om maskeringen inte kan göras väntar meddelandet och läses senare; det skickas aldrig omaskerat, och om maskeringen fortfarande inte kan göras några minuter senare ligger meddelandet kvar i din Mailbox utan att läsas för bokningar. När en bokning kan höra till fler än en av dina resor får språkmodellen också dessa resors datum, platser och bokningar, maskerade på samma sätt, så att den kan välja rätt. Den kan bara läsa dem.

Språkmodellen är OpenAI:s, nådd via OpenRouter, i USA. Post som kan vänta skickas på OpenAI:s lägre prioriterade bearbetningsnivå ”Flex” och resten på dess standardnivå; leverantören och dess regler för lagring av uppgifter är desamma på båda (se Vem som behandlar dina uppgifter åt oss).

Våra villkor tillåter inte att kopior av pass, identitetskort, körkort eller uppehållstillstånd laddas upp eller vidarebefordras till en Mailbox. När en fil som skickas till en Mailbox, en PDF eller ett foto, ser ut att vara ett sådant dokument döljer vi den för alla utom den person som skickade den: resans övriga medlemmar kan inte öppna den, se dess namn eller ladda ner originalmeddelandet som innehåller den; den sparas inte i resan; ingen modell läser den; och vi informerar den personen. Vi upptäcker dessa på våra egna servrar, utifrån texten i filen och bilderna i den, och ingenting skickas till en extern tjänst. En fil som vi inte kunde kontrollera behandlas på samma sätt. Kontrollen missar en del dokument, så skicka dem inte. Vidarebefordra inte heller medicinska dokument: Farheimr behöver dem inte.

En PDF-kopia av varje meddelande, och biljetter och kvitton i det, sparas i resan som dokument. Post till en resas egen Mailbox kan läsas av resans ägare och redigerare, och av de visningsbehöriga som resan tillåter.

I en resas egen Mailbox döljs post som innehåller en inloggningskod, ett engångslösenord, en länk för återställning av lösenord eller ett inloggningslarm för alla medlemmar utom den det gäller: medlemmen vars adress vidarebefordrade den, eller resans ägare när det inte är tydligt. De övriga ser bara att ett säkerhetsmeddelande kom. Den hittas med fasta regler som läser texten i posten när den anländer, utan någon modell, och av klassificeraren som redan sorterar posten; endera hindrar den. Den läses aldrig för bokningar, och dess filer sparas inte i resan.

Post från en adress som är gjord för att se ut som ett reseföretag som Farheimr känner till läses inte för bokningar. Den läggs under ”Lägg åt sidan”, oöppnad, bakom en varning; du kan fortfarande öppna den där, och den raderas 30 dagar efter att den kom.

Vi behåller också, för varje läst bokning, vad du gjorde med den (godkände, rättade eller avfärdade den), med läsarens poäng och reseföretaget, men utan e-posten eller något annat om dig. Så lär sig Farheimr vilka reseföretag det kan lita på. Rättslig grund: vårt berättigade intresse av att läsa post korrekt.

Varje vecka kontrollerar vi dessutom ett litet urval av bokningar som lagts till i resor: klassificeraren får samma maskerade text igen och bedömer om varje uppgift stämmer med den. Vi behåller bara dessa poäng, kopplade till läsningen tills dess post raderas, aldrig posten. Rättslig grund: vårt berättigade intresse av att läsa post korrekt.

Hjälp att förbättra läsningen av post (valfritt)

Om du slår på ”Spara avidentifierade kopior av min post för att förbättra läsningen” i din Mailbox behåller vi en kopia av post som skickats till din egen Mailbox (inte en resas) efter att den lästs: dess ämne, avsändaradress och text, med namn, adresser, bokningskoder och andra personuppgifter ersatta med platshållare, tillsammans med bokningarna så som du godkände dem, avidentifierade på samma sätt. Vi använder dessa kopior för att testa och förbättra läsaren. För det kör vi dem genom samma två modeller som läser din post (se tabellen nedan), och vi behåller arbetskopior på grundarens dator och i en privat lagringsbucket i högst 30 dagar. Endast vår grundare kan se dem. Avidentifieringen tar bort dina namn, adresser och bokningskoder, men den är automatisk och inte perfekt: flygnummer, datum och sittplatser behålls, och en annan resenärs namn kan ibland finnas kvar. Endast kontoinnehavaren kan slå på den här inställningen, och varje kontoinnehavare är minst 18 år, och därmed över den ålder på 16 år från vilken nederländsk lag tillåter en person att ge detta samtycke. Rättslig grund: ditt samtycke och, för andra som nämns i posten, vårt berättigade intresse av att testa läsaren på verklig post efter att det som identifierar personer har tagits bort.

Kopiorna behålls tills du stänger av inställningen eller stänger ditt konto. Att stänga av den raderar omedelbart alla lagrade kopior, och eventuella arbetskopior inom 30 dagar. Du kan stänga av den när som helst.

Post till vårt team

När du skriver till någon av adresserna på vår kontaktsida, eller anmäler olagligt innehåll via formuläret, behåller vi ditt meddelande och våra svar så att vi kan hantera din begäran och visa att vi gjorde det.

• Att behålla och besvara en anmälan enligt förordningen om digitala tjänster, eller en integritetsbegäran, är något som lagen kräver av oss. Rättslig grund: rättslig skyldighet.
• Innan någon extern modell ser ett meddelande ersätter våra egna servrar namn, adresser, telefonnummer och andra personuppgifter i det med platshållare; om det misslyckas ser ingen extern modell det. En klassificerare och en språkmodell (se tabellen nedan) läser sedan den maskerade texten för att sortera den, bedöma hur brådskande den är och förbereda ett utkast till svar; en person läser varje meddelande och skriver eller godkänner varje svar. Ett svar som började som en modells utkast bär en teknisk markering om detta, en rubrik X-Farheimr-Drafted-By, hur mycket en person än har redigerat det. Språkmodellen översätter också den maskerade texten i varje meddelande till engelska och franska när det kommer (aldrig till språket det redan är på), så att vårt team kan läsa det, och översätter ett svar som vårt team skriver till det språk du skrev till oss på, maskerat på samma sätt. Den gör det på OpenAI:s lägre prioriterade nivå ”Flex” när den har kapacitet, och på standardnivån när den inte har det. Vi behåller översättningarna tillsammans med meddelandet, och de ord vårt team skrev innan ett svar översattes tillsammans med svaret, och raderar dem tillsammans med det. Varje e-postmeddelande från vårt team slutar med en rad som säger att vårt team kan använda automatisk översättning och att du alltid kan skriva till oss på ditt eget språk. Bilder i sådan post kontrolleras endast av en klassificerare som körs på våra egna servrar och skickas aldrig till en extern modell. Rättslig grund: vårt berättigade intresse av att hantera post snabbt och säkert. Du kan invända mot det.
• Myndigheter, inklusive de som skickar beslut om borttagning av terroristiskt innehåll, skriver till vår kontaktpunkt, authorities@farheimr.com. Vi behåller deras beslut och våra svar så som lagen kräver. Rättslig grund: rättslig skyldighet.
• Annan post behålls så att vi kan svara på den. Rättslig grund: vårt berättigade intresse av att svara dig.

En anmälan kan nämna den person den gäller. Vi använder det endast för att hantera anmälan.

Felrapporter och prestandadata

Första gången du öppnar appen, eller vår administrationspanel, frågar vi om din webbläsare får skicka oss två slags uppgifter, var och en med sin egen omkopplare:

• Felrapporter: när något går sönder i din webbläsare, en rapport om vad som gick fel: typen av fel, platsen i vår kod där det inträffade och versionen av Farheimr.
• Prestanda och användning: hur snabbt sidor laddas och svarar, och hur lång tid varje begäran som sidan gjorde till våra servrar tog, och om den misslyckades, kopplat till ett slumptal som är nytt för varje besök och som inte är ditt namn eller din e-postadress.

Båda är avstängda tills du slår på dem, och ett svar gäller i ett år, varefter vi frågar igen. ”Avvisa alla” erbjuds tillsammans med ”Godkänn alla”, och tills du svarat skickas ingenting. Du kan ändra ditt svar när som helst: i dina kontoinställningar, under Integritet, eller, utan konto, via ”Integritetsval” längst ned på en delad resa. Att stänga av en omkopplare stoppar din webbläsare från att skicka den informationen omedelbart. Vi skulle använda den endast för att hitta och åtgärda problem, aldrig för reklam. Rättslig grund: ditt samtycke.

Din webbläsare skickar detta endast till de egna servrarna hos Farheimr, aldrig till något annat företag, och aldrig med adresserna till de sidor du var på, det du skrev, ditt namn, din e-postadress eller din IP-adress. En felrapport som skickas medan du är inloggad bär samma kod, gjord av ditt konto, som kraschrapporter från våra servrar, men den läggs till av våra servrar snarare än av din webbläsare. Prestandainformation skickas inte med ditt konto, men varje begäran den beskriver kan kopplas till samma begäran i våra serverregister, som anger ditt konto medan du är inloggad, så medan båda behålls kan ett besöks prestandainformation kopplas till dig. Felrapporter behålls i vår egen felspårare i 90 dagar, och prestandainformation tillsammans med register över hur våra servrar fungerar i 30 dagar.

Medan Felrapporter är påslagna i appen, och du skriver till vårt team från adressen på ditt konto (post vi kan bekräfta kom från den adressen, inte ett formulär som anger den), kan medlemmar i vårt team som har behörighet se, bredvid din konversation, en sammanfattning av de fel ditt konto stötte på under de senaste 48 timmarna: var i Farheimr varje fel uppstod, vilken typ av fel det var, hur ofta och när det senast inträffade, och vad vår automatiska sortering av fel redan säger om den typen av fel. Den visar aldrig vad du skrev, adresserna till de sidor du var på, eller något meddelande från felet självt. Sammanfattningen sparas inte: den skapas av våra serverregister varje gång konversationen öppnas, och den visas inte längre när du stänger av Felrapporter, eller när ditt svar är ett år gammalt och inte har getts på nytt.

Vi registrerar varje svar som bevis: vilken version av frågan du såg, vad du valde, vilken knapp du tryckte på och när, med ett slumptal som din webbläsare behåller för detta ändamål, och ditt konto om du är inloggad. Om du svarar innan du loggar in läggs ditt svar till ditt konto när du loggar in. Rättslig grund: vår rättsliga skyldighet att kunna visa att samtycke har lämnats.

Saknade översättningar

När en sida eller en text ännu inte finns på ditt språk visar ett meddelande att den visas på engelska. När du stänger det kan du markera ”Berätta för Farheimr”, och vi får då en kort rapport: vilken sorts sida det är (dess adressmönster, som ”en resa”, aldrig vilken resa), ditt språk, vilken text som saknas, om den fanns i appen, i administrationspanelen eller på denna webbplats, och versionen av Farheimr. Den innehåller inget konto, inget sessionsnummer, ingen sidadress och ingen text du skrev. Liksom alla begäranden når den våra servrar med din IP-adress, som vi inte sparar tillsammans med den. Vi använder den endast för att se vilka texter ett språk ännu saknar.

Rutan är avmarkerad från början. Om du har tillåtit felrapporter eller prestandadata är den ikryssad från början, och när du stänger meddelandet skickas rapporten; du kan avmarkera den först, och din enhet minns ditt val. Rapporter behålls i 30 dagar, tillsammans med registren över hur våra servrar fungerar; antalet saknade texter som vi sammanställer utifrån dem, per språk och sida, behålls utan något om dig. Rättslig grund: ditt samtycke när du själv markerar rutan; där den är ikryssad på grund av ditt tidigare val, vårt berättigade intresse av att hitta de texter vi ännu inte har översatt. Du kan invända mot det.

Supportsessioner

När du skriver till oss om ett problem kan vårt team i appen be att få se vad som händer i en flik i Farheimr medan du visar den. Ingenting spelas in om du inte tillåter det, varje gång det efterfrågas, och en obesvarad begäran upphör efter tre dagar. Om du tillåter det spelar endast den fliken in i upp till 30 minuter:

• layouten på varje sida, vilken sida i appen du är på (dess typ, som ”en resa” eller ”en dag”, aldrig vilken), och var du klickar, scrollar och flyttar pekaren;
• varje ord på sidan, men endast som punkter av samma längd, och allt du skriver, men endast som tre punkter (”•••”) oavsett längd, båda ersatta i din webbläsare innan något skickas. Bilder, filer och kartor utelämnas helt.

Din Mailbox spelas aldrig in: inspelningen pausar medan du är på en Mailbox-sida, och en resas post utelämnas. Andra flikar, andra enheter, delade ressidor och andra webbplatser spelas aldrig in. En banderoll på varje sida visar att fliken spelar in, med en knapp för att stoppa den, och du kan också stoppa den i dina inställningar. Under Support i dina inställningar kan du även stänga av dessa begäranden helt, vilket avslutar en inspelning och drar tillbaka en väntande begäran.

Endast medlemmar i vårt team som har tillstånd att titta på supportsessioner kan spela upp en inspelning, bredvid konversationen den begärdes från, och varje gång någon gör det registrerar vi vem det var och när, innan något visas.

Vi för register över varje begäran: vilken medlem av vårt team som begärde den och från vilken konversation, när, ditt svar, vilken version av frågan du såg, hur och när en inspelning avslutades, och vem som tittade och när. En inspelning sparas på våra egna servrar i Frankrike och raderas efter 14 dagar; registret sparas så länge ditt konto finns. Båda raderas när ditt konto raderas. Rättslig grund: ditt samtycke, lämnat för varje session.

Kraschrapporter från våra servrar

När något går sönder på våra servrar sparar vi en rapport om vad som gick fel: felet, platsen i vår kod där det inträffade, versionen av Farheimr och en referens till det tekniska registret över den begäran. Om det inträffade medan du använde Farheimr bär rapporten också en kod gjord av ditt konto med en hemlig nyckel, så att vi kan se om en och samma person upprepade gånger stöter på samma problem. Koden är inte ditt konto, och ingen kan av den räkna ut vem du är när ditt konto har raderats. En rapport innehåller aldrig ditt namn, din e-postadress, din IP-adress eller det du skrev. Rapporterna sparas i vår egen felspårare, på samma servrar i Frankrike som resten av Farheimr, och raderas efter 90 dagar. De raderas inte tidigare när du stänger ditt konto, eftersom inget i dem identifierar dig. Felrapporter från din webbläsare, när du tillåter dem, sparas på samma sätt (se Felrapporter och prestandadata). Rättslig grund: vårt berättigade intresse av att hitta och åtgärda det som går sönder.

Register över hur våra servrar fungerar

Våra servrar för register över de begäranden de hanterar och de problem de stöter på, så att vi kan hitta och åtgärda det som går fel: vad som efterfrågades, hur lång tid det tog, om det misslyckades och med vilken typ av fel, och, när du är inloggad, ditt kontonummer. De sparar inte det du skrev, utom den maskerade texten i AI-begäranden som beskrivs nedan, och aldrig din e-postadress eller IP-adress. Rättslig grund: vårt berättigade intresse av att hålla tjänsten igång.

Varje gång någon av de AI-modeller som beskrivs i denna policy används noterar dessa register även vilken funktion som använde den, vilken modell det var, hur lång tid det tog och om det misslyckades. När en modell arbetar för ditt konto, till exempel när den läser post som skickats till din Mailbox, bär dess register ditt kontonummer även om du inte var inloggad vid tillfället. De sparar också vad modellen tillfrågades om och vad den svarade. Det modellen tillfrågas om är redan maskerat, som beskrivs ovan; innan något av det sparas maskerar våra egna servrar båda på nytt och ersätter namn, adresser, telefonnummer och andra personuppgifter med platshållare. Om den andra maskeringen misslyckas sparas inte texten alls.

Dessa register raderas efter 30 dagar. När ditt konto raderas tas de register som bär dess nummer bort, inklusive den maskerade texten i dess AI-begäranden, inom ett dygn i stället för att vänta på de 30 dagarna.

Säkerhet och förebyggande av missbruk

Tekniska register över begäranden till våra servrar, såsom IP-adresser och tider, samt IP-adressen och webbläsaren för varje inloggad session, för att hålla tjänsten säker och för att utreda missbruk. Vi för också ett register över varje inloggning och utloggning, varje tillagd nyckel (passkey) och varje inbjudan till Farheimr som skickats och accepterats; ett inloggningsregister bär IP-adressen och webbläsaren för dess session. Rättslig grund: vårt berättigade intresse av att hålla tjänsten och dess användare säkra.

E-postservrar som rapporterar om post som skickas i vår domäns namn (DMARC-rapporter) berättar för oss adresserna till de servrar som skickade den. Vi behåller dessa rapporter i 13 månader för att se vem som härmar oss.

Vårt team för också en lista över konton sorterade efter tecken på missbruk: ett beslut från en myndighet, en anmälan om kontot, post som hållits för granskning och plötsliga toppar i delning. En person i vårt team tittar på de konton som står överst, och ingenting händer med ett konto automatiskt på grund av dess plats på listan. Varje avstängning beslutas av en person. Om ditt konto stängs av finns uppgifterna, datumen och den regel som bröts i din dataexport; listan och vårt teams anteckningar finns inte där. Rättslig grund: vårt berättigade intresse av att hålla tjänsten och dess användare säkra.

Cookies

Vi sätter endast de cookies som tjänsten behöver för att fungera:

• Inloggningscookies, som håller dig inloggad i upp till sju dagar, inklusive en kortlivad sådan som används medan du loggar in eller registrerar dig med en nyckel (passkey).
• En röstningscookie, som kommer ihåg din röst när du röstar i en omröstning via en resas delningslänk.

Appen sparar även några gränssnittsinställningar i din webbläsares lokala lagring, till exempel vilken kartapp som ska öppnas och vilka tips du avfärdat. Dessa lämnar aldrig din enhet. Den sparar också ditt svar om felrapporter och prestandadata där, med slumptalet som hör till det, så att din webbläsare kan respektera ditt svar; svaret i sig registreras också hos oss, som beskrivs ovan. Ingen av dessa används för spårning, och ingen av dem kräver ditt samtycke.

Om du nämns i post eller en resa som någon annan hanterar

Farheimr har uppgifter om personer som inte har något konto hos oss: medresenärer som nämns i en bokning som vidarebefordrats till en Mailbox, personer som bjudits in till en resa, personer som resans medlemmar skriver om i den, och personer som nämns i en anmälan till vårt team. Uppgifterna kommer till oss från en användare av Farheimr, eller från ett reseföretag som skriver till användarens Mailbox-adress. Det rör sig vanligtvis om ett namn, kontaktuppgifter, bokningsreferenser samt sittplats- eller biljettuppgifter.

Detta inkluderar barn: en families bokning anger vilka barn som reser, och en förälder kan planera en resa kring dem. Våra villkor tillåter en person att lägga till uppgifter om någon annan, ett barn inräknat, endast som dess förälder eller vårdnadshavare eller med dennes tillstånd. Farheimr markerar ingen som barn, eftersom markeringen i sig skulle avslöja ett barn: namn maskeras innan någon modell läser post, precis som för alla andra, och ett barns förälder eller vårdnadshavare kan använda rättigheterna nedan för barnets räkning.

Vi använder dem endast för att lägga bokningen i användarens resa, för att skicka en inbjudan eller för att hantera anmälan, och vi behåller dem endast så länge tabellen nedan anger. Rättslig grund: användarens berättigade intresse av att organisera sin resa, och vårt av att tillhandahålla tjänsten. Du har samma rättigheter som alla andra, inklusive rätten att invända, som beskrivs under Dina rättigheter.

Eftersom vi inte kan nå dig individuellt grundar vi oss på artikel 14(5)(b) i GDPR och publicerar denna information här i stället. Posten där du nämns läses av de modeller som listas nedan, i USA, och sparas endast så som tabellen nedan anger. Om sådan post innehåller uppgifter om din hälsa eller dina övertygelser, eller ditt medborgarservicenummer, lägger vi aldrig till dem i en resa, och de raderas tillsammans med meddelandet.

Automatiserade beslut

Automatiska kontroller och de modeller som läser post kan hålla ett meddelande för att du ska titta på det, hoppa över läsning av reklam och kontopost, och lägga åt sidan post från en adress som härmar ett reseföretag, där du fortfarande kan öppna den; den raderas efter 30 dagar. Farheimr kan lägga till en ny bokning utan att fråga när den kommer från ett reseföretag som det lärt sig att lita på och som lästs med mycket hög säkerhet (en poäng som aldrig understiger ett fast minimum, oavsett företagets historik); du informeras, och bokningen markeras ”Lades till automatiskt”. Under ”Varför?” visas uppgifterna som beslutet använde och dess huvudsakliga faktorer: hur avsändaren kontrollerades, om läsningen kontrollerades mot e-posten och en andra läsning, vilka uppgifter som hittades i e-posten och vilken poäng den nådde. Du kan ångra det inom 30 dagar, eller använda ”Fråga en person” för att skicka dina iakttagelser till en person i vårt team, som granskar det och svarar via e-post. När en läsning är osäker, kommer från en avsändare som Farheimr inte kan verifiera, eller skulle ändra en bokning du redan har, frågar Farheimr dig först. Inget av detta har någon rättslig verkan för dig, och du kan begära att en person tittar på vilket som helst av det.

AI-modeller hjälper vårt team att analysera anmälningar, utarbeta svar och översätta. En person granskar varje sådant och fattar varje beslut om att stänga av ett konto eller ta bort innehåll, med ett undantag. När ett beslut om borttagning av terroristiskt innehåll kommer från e-postadressen för en myndighet på vår lista, och vi kan bevisa att e-posten skickades därifrån, stänger våra servrar av de delade ressidor som det nämner av egen kraft, utan att vänta på en person. Vårt team larmas omedelbart, resans ägare informeras om inte beslutet ber oss vänta, och motiveringen vi skickar säger att beslutet var automatiserat.

Vem som behandlar dina uppgifter åt oss

Vi använder följande personuppgiftsbiträden.

OpenRouter, Inc. är vårt personuppgiftsbiträde, enligt dess personuppgiftsbiträdesavtal med oss. Modellleverantörerna ovan är OpenRouters underbiträden: OpenRouter skickar varje begäran till den leverantör som kör modellen, enligt skriftliga avtal som inte är mindre skyddande än vårt avtal med OpenRouter, och svarar för dem. Vi har inget avtal med dem själva. Dessa överföringar till USA, och till andra länder utanför Europeiska ekonomiska samarbetsområdet, grundar sig på Europeiska kommissionens standardavtalsklausuler. Ingen av dem får använda innehållet för att träna modeller. Du kan begära en kopia av skyddsåtgärderna på privacy@farheimr.com.

Vad var och en behåller:

• OpenRouter behåller inga prompter eller svar: det raderar dem direkt efter att modellen svarat. Undantaget är en batch av begäranden som skickas tillsammans till ett lägre pris, som OpenRouter behåller i 30 dagar. Anthropic behåller det den tar emot i en batch i upp till 29 dagar. Vi använder batcher för den nattliga sorteringen av fel och krascher och för att utarbeta vårt teams framstegsrapporter.
• Varje leverantörs egna villkor gäller också för det den tar emot, och OpenRouters inställning som ber leverantörer att inte behålla något är inte en garanti för hur en leverantör agerar.
• OpenAI behåller det den tar emot i upp till 30 dagar för att upptäcka missbruk, och raderar det sedan. Om ett meddelande flaggas kan OpenAI dela exempel på det med företag som granskar flaggat innehåll åt OpenAI: TaskUs, LLC och Accenture International Limited, vars personal inkluderar personer på Filippinerna, samt Cinder Technologies, Inc., som tillhandahåller granskningsplattformen och behåller exempel endast för granskningen (OpenAI:s lista över underbiträden, läst den 16 oktober 2026).
• TypeSafe får endast använda det den tar emot för våra ändamål och behåller det inte längre än nödvändigt, utan fast tidsperiod. Medan en begäran besvaras kan den finnas på Amazon Web Services servrar i USA.
• Meta får behålla de omslagsämnen den tar emot, men får inte använda dem för träning.

Vilka företag som kör modellerna

För varje slag av modell får OpenRouter endast skicka en begäran till de företag nedan, och till inga andra. Vi registrerar vilka av dem som hanterade varje begäran, så att vi kan säga dig vem som tog emot dina uppgifter.

Amazon och Microsoft kan också köra en begäran i en annan av sina regioner, inklusive i Europeiska unionen. Överföringar till USA grundar sig på Europeiska kommissionens standardavtalsklausuler, som ovan.

Andra tjänster vi använder

Dessa tjänster besvarar uppslagningar. Våra servrar skickar dem ingenting som identifierar dig. Platssökningar, kartbrickor, valutakurser och flygbolagslogotyper begärs alla av våra servrar, aldrig av din webbläsare, så att tjänsterna bakom dem ser våra servrars adress och inte din.

AI-assistenter du ansluter. Om du ansluter en AI-assistent till Farheimr tar den emot det du låter den läsa, inklusive dokument, enligt dess leverantörs integritetspolicy. Du kan koppla bort den när som helst.

AI-assistenter vårt team ansluter. Medlemmar i vårt team kan ansluta en AI-assistent till de verktyg vi använder för att granska hur Farheimr fungerar. Genom den kan assistenten läsa registren över hur våra servrar fungerar, inklusive den maskerade texten i det AI-modellerna tillfrågades om och svarade, och, endast för teammedlemmar som har behörighet att se dem, kontonumren i dessa register. Dessa verktyg kan inte läsa andra personers resor eller post. Vi för en logg över varje anrop den gör, med namnen på dess argument och inte deras värden. Assistentens leverantör tar emot det den läser, enligt dess egna villkor.

Tjänster din webbläsare kontaktar direkt

Inga. Din webbläsare frågar endast Farheimr, och våra servrar hämtar kartbrickor, valutakurser och flygbolagslogotyper åt den, så som tabellen ovan anger. Teckensnitten i appen och på denna webbplats serveras också av Farheimr. Detta gäller även för den som öppnar en delad resa eller denna webbplats.

När vi får tillgång till eller lämnar ut dina uppgifter

Endast vår grundare, som för närvarande är hela teamet, kan komma åt personuppgifter hos Farheimr, och endast när det behövs: för att hjälpa dig när du ber om det, för att åtgärda ett fel, för att utreda missbruk eller för att agera på en anmälan eller ett rättsligt beslut. Vi lämnar ut personuppgifter till myndigheter endast när lagen kräver det: till exempel ett giltigt beslut från en nederländsk domstol, eller när vi måste informera polisen om ett misstänkt brott som hotar någons liv eller säkerhet (artikel 18 i förordningen om digitala tjänster). Om inte lagen förbjuder det berättar vi för dig när vi har behövt lämna ut dina uppgifter.

Radera ditt konto

När du begär att vi raderar ditt konto stängs det av omedelbart: du loggas ut överallt, och dina Mailbox-adresser avvisar post. Det raderas permanent 14 dagar senare. Under de 14 dagarna kan du logga in för att återställa det; ingenting annat återställer det. Vi skickar dig ett e-postmeddelande när du begär det, två dagar före raderingen, och när den är klar.

Resor som du delar med andra väntar inte. Var och en överlåts omedelbart till den person du väljer, eller, om du inte väljer någon, till den redigerare som gick med först, annars till den visningsbehöriga som gick med först. Resor som ingen annan är med i raderas tillsammans med ditt konto. Det du lagt till i en resa som andra fortfarande använder (bokningar, anteckningar, röster, betalningar) stannar kvar och fortsätter fungera, tillskrivet ”Tidigare medlem”, utan ditt namn, din e-postadress eller något annat som identifierar dig. När kontot har raderats kan du gå med igen med samma e-postadress, som ett nytt konto utan koppling till det gamla.

Radering behåller endast det som lagen eller våra register kräver, och ingen annan kan se det: allt som en myndighet eller domstol har bett oss bevara, till dess att det upphör; våra teams egna konversationer med dig, under de perioder som anges i tabellen nedan; och fakturor, så länge nederländsk skattelag kräver det.

För att radera ditt konto, skriv till privacy@farheimr.com. En knapp ”Radera konto” i dina kontoinställningar är på väg.

Hur länge vi sparar det

Där lagen kräver att vi behåller något längre, till exempel som bevis för polisen, behåller vi det så länge som krävs och inte längre.

Dina rättigheter

Du kan begära en kopia av dina personuppgifter, att vi rättar dem, raderar dem, begränsar hur vi använder dem, eller att du får dem i ett maskinläsbart format. Där vi grundar oss på ditt samtycke kan du när som helst återkalla det. Skriv till privacy@farheimr.com.

Din kopia innehåller om ditt konto någon gång har stängts av eller om avstängningen upphävts, datumen och den regel som låg till grund för avstängningen, men inte våra interna granskningsanteckningar, vem som anmält dig eller något om andra personer. Den listar inte granskningar som avslutades utan avstängning, så att en pågående granskning inte avslöjas för personen under den (GDPR art. 15(4) och 23).

Du kan invända mot all behandling som vi grundar på våra berättigade intressen, inklusive den automatiska läsningen av post till vårt team, och vi upphör då om vi inte har tvingande skäl att fortsätta.

Vi svarar inom 30 dagar, fullständigt och för alla, och vi förlänger inte den tiden. Innan vi delar eller raderar något bekräftar vi att begäran kommer från dig: om du har ett konto genom en länk som skickas till dess e-postadress; om du inte har något konto, eller inte längre kan nå den adressen, ber vi endast om det vi behöver för att matcha begäran mot de uppgifter vi har.

Vi kan hålla inne en del av en kopia där nederländsk lag tillåter det, till exempel där utlämnandet skulle hindra utredningen av ett brott eller skada någon annans rättigheter (artikel 41 i den nederländska Uitvoeringswet AVG). Om vi gör det informerar vi dig, såvida inte det i sig skulle omintetgöra syftet. Din kopia kommer som en fil bifogad vårt svar, eller via en nedladdningslänk om den är för stor för e-post.

Om du är missnöjd med hur vi hanterar dina uppgifter kan du klaga till Autoriteit Persoonsgegevens, den nederländska dataskyddsmyndigheten, eller till myndigheten i det EU-land där du bor. Vi skulle vara glada att höra från dig först.

Barn

Du måste vara minst 18 år för att ha ett konto hos Farheimr, och vi har medvetet inget konto för någon som är yngre. Om du tror att vi har ett sådant, skriv till privacy@farheimr.com så raderar vi det.

Någon under 18 år kan följa en resa via dess delningslänk, som inte kräver något konto. Att rösta i en omröstning via den kräver endast ett namn att visa bredvid rösten, vilket kan vara ett förnamn eller ett smeknamn. Barn kan också nämnas i en resa eller i post av de vuxna som planerar den; se Om du nämns i post eller en resa som någon annan hanterar.

Hur vi skyddar det

Allt krypteras under överföring. Post lagras i en privat bucket som inget serveras från till internet, bilagor rensas innan de sparas, och post visas genom en renderare som inte kan ladda något från utsidan. Varje åtgärd som vårt team vidtar på en anmälan eller en integritetsbegäran registreras.

Ändringar

När vi ändrar denna policy informerar vi dig minst 30 dagar innan ändringen träder i kraft, via e-post eller i appen. En ändring som endast verkar till din fördel kan träda i kraft direkt.

Denna policy är anpassad från de öppna policyerna från Basecamp, licensierade under CC BY 4.0. Vi har skrivit om den för Farheimr, GDPR och nederländsk lag; Basecamp godkänner den inte.