Integritetspolicy för sistaminuten.se

Senast uppdaterad: 13 november 2026

Den här policyn beskriver vilka uppgifter vi behandlar när du använder sistaminuten.se, när du söker efter resor via ChatGPT eller andra AI-assistenter som är kopplade till våra tjänster, och när du prenumererar på vårt nyhetsbrev. Den beskriver också varför vi gör det, vem som får uppgifterna, hur länge vi sparar dem och vilka val du har.

1. Personuppgiftsansvarig och kontakt

Sistaminuten.se ägs och drivs av Reisegiganten AS, Kjølberggata 21, 0653 Oslo, Norge. Reisegiganten AS är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

Frågor om integritet och dataskydd skickar du till post@sistaminuten.se.

2. Kort sammanfattning

Vi har inga användarkonton och ingen användardatabas. Vi ber inte om ditt namn, din e-postadress eller dina betalningsuppgifter för att du ska kunna söka.
Vi loggar sökningar och anonymiserade IP-adresser för statistik, felsökning och förbättring av tjänsten. Loggarna raderas efter 13 månader.
Våra API:er och vår MCP-tjänst för AI-assistenter är skrivskyddade. De kan bara söka och visa reseerbjudanden. De kan inte boka, betala, spara eller ändra något.
Svar till AI-assistenter innehåller ingen reklam, och sidorna du kommer till via bokningslänkar i dessa svar visar ingen reklam.
Personanpassad reklam visas bara på våra vanliga webbsidor, och bara om du har samtyckt till det.
Bokning och betalning sker alltid hos den resebyrå eller researrangör du väljer, enligt deras villkor och integritetspolicy.

3. När du besöker sistaminuten.se

Uppgifter vi samlar in:

Tekniska uppgifter: anonymiserad IP-adress, webbläsare och enhetstyp (user agent), vilka sidor som besöks och tidpunkt.
Sökningar du gör: till exempel avreseort, resmål, datum, resans längd, antal resenärer och barnens åldrar, prisgräns och önskemål om hotell.
Vilka erbjudanden du klickar på för att gå vidare till en leverantör.
Ditt val i samtyckesverktyget (cookie-banner).

Ändamål och rättslig grund: Vi använder uppgifterna för att visa sökresultat, driva och skydda tjänsten (felsökning, säkerhet, missbruk), ta fram statistik och förbättra sökresultaten, och för att avräkna med våra samarbetspartner hur många besökare som skickats vidare. Den rättsliga grunden är vårt berättigade intresse av att driva och utveckla en fungerande söktjänst (artikel 6.1 f GDPR). Cookies och liknande tekniker som inte är nödvändiga används bara med ditt samtycke (artikel 6.1 a GDPR).

Statistik: Vi använder Plausible Analytics för besöksstatistik. Plausible använder inga cookies och lagrar inga IP-adresser, och statistiken kan inte kopplas till dig som person.

Reklam: På våra vanliga webbsidor visas reklam via Relevant Digital och deras annonspartner. Om du samtycker kan reklamen anpassas efter dina intressen med hjälp av cookies och liknande tekniker. Om du inte samtycker visas endast icke-personanpassad reklam. Vi använder också Google Ads-taggen för att mäta resultatet av våra egna annonser, om du har samtyckt till det.

4. När du söker via ChatGPT eller andra AI-assistenter

Sistaminuten.se kan användas via ChatGPT och andra AI-assistenter, genom vår MCP-tjänst (Model Context Protocol) och våra API:er. Tjänsten har två verktyg: search_holidays (paketresor med flyg och hotell) och search_flights (flygbiljetter på charterflyg).

Uppgifter vi tar emot (indata): Endast de sökparametrar som AI-assistenten skickar till verktyget, till exempel:

avreseort och resmål (flygplats, ort, land eller område). Resmålet kan också anges som koordinater (latitud och longitud, radie eller ett avgränsat kartområde). Koordinaterna beskriver det resmål som söks, inte var du befinner dig: vi ber inte om och tar inte emot din enhets position.
avrese- och hemresedatum eller datumintervall, samt antal nätter
antal vuxna, barn och spädbarn
maxpris, sortering och antal resultat
önskemål om hotell, till exempel betyg, kosttyp, avstånd till stranden eller faciliteter, och om flyget ska vara direkt

Vi tar också emot tekniska uppgifter om anropet: IP-adressen till servern som skickar anropet (normalt AI-leverantörens server, inte din enhet), namn och version på klienten (till exempel ChatGPT), user agent, ett sessions-ID för anropet och tidpunkt.

Vi får inte tillgång till din konversation med AI-assistenten, ditt namn, din e-postadress, ditt konto hos AI-leverantören eller dina betalningsuppgifter. Vi ber dig inte heller om sådana uppgifter. Skriv inte personuppgifter i fritext som kan skickas med i en sökning.

Uppgifter vi skickar tillbaka (utdata): Reseerbjudanden som matchar sökningen: hotellnamn, resmål, kort hotellbeskrivning och bild, betyg och egenskaper, flygplatser och flygtider, datum, pris, leverantörens namn och en länk till erbjudandet. Svaren innehåller inga personuppgifter och ingen reklam.

Ändamål: Vi använder uppgifterna för att utföra sökningen och returnera resultat, för att driva, felsöka och skydda tjänsten mot missbruk, och för statistik och analys av sökmönster så att vi kan förbättra sökresultaten. Den rättsliga grunden är vårt berättigade intresse (artikel 6.1 f GDPR). Vi använder inte uppgifterna för reklam eller profilering, och vi säljer dem inte.

Bokningslänkar: När du klickar på en länk i ett svar kommer du först till en sida hos oss som skickar dig vidare till leverantören. Dessa sidor visar ingen reklam. Klicket loggas på samma sätt som klick på webbplatsen (se avsnitt 3).

AI-leverantören: OpenAI (ChatGPT) och andra AI-leverantörer är självständigt ansvariga för den behandling som sker i deras tjänster, inklusive din konversation. Läs deras integritetspolicyer för mer information.

5. När du bokar hos en leverantör

Vi säljer inga resor själva. När du går vidare till en resebyrå, researrangör eller ett flygbolag lämnar du sistaminuten.se. De personuppgifter du lämnar vid bokning och betalning tas emot av leverantören, som är självständigt personuppgiftsansvarig enligt sin egen integritetspolicy. Vi får inte del av dessa uppgifter.

6. Nyhetsbrev

Om du prenumererar på vårt nyhetsbrev lagras din e-postadress hos Mailchimp (Intuit Inc.), som skickar nyhetsbrevet för vår räkning. Den rättsliga grunden är ditt samtycke. E-postadresserna finns bara hos Mailchimp. De lagras inte i våra egna system och är inte kopplade till webbplatsens sökning, våra API:er eller vår MCP-tjänst. Du kan avsluta prenumerationen när som helst via länken i varje nyhetsbrev. Då raderas din adress från utskickslistan.

7. Mottagare och personuppgiftsbiträden

Vi delar uppgifter endast med följande, och bara i den omfattning som behövs:

Google Cloud: drift och lagring av våra servrar och loggar (personuppgiftsbiträde)
Gravito: samtyckesverktyg som lagrar dina samtyckesval (personuppgiftsbiträde)
Plausible Analytics: cookiefri besöksstatistik (personuppgiftsbiträde)
Relevant Digital och deras annonspartner: reklam på våra vanliga webbsidor; personanpassad reklam endast med ditt samtycke
Google Ads: mätning av våra egna annonser, endast med ditt samtycke
Mailchimp: utskick av nyhetsbrev (personuppgiftsbiträde)
Myndigheter: om vi är skyldiga enligt lag

Vi delar inte sökningar eller loggar från AI-assistenter med annonsörer. Leverantörerna av reseerbjudandena får bara veta att en besökare har skickats vidare från oss, och de uppgifter du själv lämnar hos dem.

Vissa av dessa leverantörer kan behandla uppgifter utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (till exempel EU–US Data Privacy Framework) eller EU:s standardavtalsklausuler.

8. Hur länge vi sparar uppgifterna

Loggar från webbplatsen, API:erna och MCP-tjänsten (sökningar, klick och anonymiserade IP-adresser): 13 månader, därefter raderas de.
Samtyckesval: lagras i din webbläsare tills du ändrar dem eller rensar dina cookies.
Cookies från annonspartner: enligt den livslängd som anges i samtyckesverktyget.
E-postadress för nyhetsbrev: tills du avslutar prenumerationen.
Statistik som inte kan kopplas till en person kan sparas längre.

9. Dina val och rättigheter

Cookies och reklam: Du kan när som helst ge eller dra tillbaka ditt samtycke i samtyckesverktyget (Gravito) på webbplatsen. Du kan också blockera eller radera cookies i din webbläsare.
AI-assistenter: Du väljer själv om du vill använda vår tjänst i ChatGPT eller en annan AI-assistent, och kan när som helst koppla bort den i AI-assistentens inställningar. Vilka uppgifter vi tar emot beror på vad du ber assistenten att söka efter.
Nyhetsbrev: Avsluta prenumerationen via länken i nyhetsbrevet.
Dina rättigheter enligt GDPR: Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, begränsning av behandlingen och dataportabilitet, samt rätt att invända mot behandling som grundar sig på berättigat intresse. Eftersom vi inte har någon användardatabas och IP-adresserna är anonymiserade kan vi oftast inte koppla loggade uppgifter till dig, men kontakta oss gärna så hjälper vi dig.
Klagomål: Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY) i Sverige eller till Datatilsynet i Norge.

Vi fattar inga automatiserade beslut som har rättsliga följder för dig. Sökresultaten sorteras efter de kriterier du anger.

10. Cookies

En cookie är en liten textfil som sparas i din webbläsare. Vi använder:

Nödvändiga cookies och lokal lagring, till exempel för att komma ihåg dina samtyckesval, senaste sökning och sparade favoriter. Dessa lagras bara i din webbläsare.
Reklam- och mätcookies från Relevant Digital, deras annonspartner och Google Ads, endast om du samtycker. En fullständig lista med leverantörer, ändamål och livslängd finns i samtyckesverktyget.

11. Ändringar

Vi uppdaterar denna policy när tjänsten eller lagstiftningen ändras. Den senaste versionen finns alltid på denna sida, med datum för senaste uppdatering. Se även våra användarvillkor.