Slik behandler vi opplysningene dine.

1. Hvem som er ansvarlig

SeeYouSoon er navnet på tjenesten: appen på app.seeyousoon.se, nettstedet seeyousoon.se og panelet på admin.seeyousoon.se. Behandlingsansvarlig, altså den som bestemmer hvorfor og hvordan opplysningene dine behandles, er Timmarna Platform, et enkeltpersonforetak med org.nr. 970905-3558, Lilla Bommen 1, 411 04 Göteborg.

Spørsmål om opplysningene dine sender du på e-post til [email protected]. Andre spørsmål går til [email protected].

SeeYouSoon-appen for telefonen kommer til å bli publisert fra eierens egne utviklerkontoer. I Google Play heter utvikleren «Mognzar», og i App Store viser Apple eierens eget navn som selger. Bak begge står samme person som driver Timmarna Platform, og denne policyen gjelder for appen uansett hvor du har lastet den ned.

Taxiturer du bestiller, utføres av GÖTA TRANSPORT 24 AB, org.nr. 559029-6546. Taxiselskapet har selvstendig ansvar for det som trengs for å utføre turen, og for sine forpliktelser som taxiforetak, for eksempel taksameterets opplysninger og bokføringen.

På samme måte er hver tilknyttet bedrift (restaurant, salong, rengjøringsfirma og så videre) selvstendig ansvarlig for hvordan den bruker opplysningene om bookingen din for å utføre tjenesten og for sitt eget regnskap. Når vi i stedet behandler opplysninger på vegne av en bedrift, for eksempel om dens ansatte eller en bedriftskontos medarbeiderliste, sier vi det i avsnitt 9.

2. Kontoen din og innloggingen

Kontoen

Når du oppretter en konto, lagrer vi e-postadressen din, når du godtok brukervilkårene og hvilken versjon du godtok, og om du krysset av for «Lokale fordeler & oppdateringer». Deretter legger du selv til navn og mobilnummer, som trengs når du bestiller. Vi lagrer også språk, tidsformat, når du sist logget inn og om e-posten og nummeret ditt er bekreftet.

Du kan frivillig legge til et profilbilde og et dyr som følger profilen din. Profilbildet vises ikke for andre brukere. Vi samler ikke inn personnummer på kontoprofilen din: personnummer oppgis bare på en enkelt bestilling når du ber om skattefradrag (RUT eller ROT). For alderskravet 18+ i «Jeg er åpen for en livspartner» (avsnitt 7) bekreftes alderen din med BankID uten at personnummeret lagres på profilen. Du kan også frivillig knytte et merke «Verifisert identitet» til forbrukerkontoen din med BankID gjennom et eget, ikke forhåndsutfylt samtykke (art. 6.1 a GDPR og 3 kap. 10 § dataskyddslagen): da lagres bare at identiteten er bekreftet, tidspunktet og en nøkkelhash (aldri personnummeret i klartekst). Merket gjelder i 24 måneder om gangen, du kan når som helst trykke «Koble fra» i profilen uten å slette kontoen, og opplysningen slettes når kontoen slettes.

Innloggingen

Du logger inn med en sekssifret engangskode som vi sender deg på e-post. Innloggingen går gjennom vår egen innloggingstjeneste. Koden lagres bare som en kontrollsum og gjelder i ti minutter. Appen har ingen innlogging med BankID, sms, Apple eller Google.

Kontoer for ansatte og bedrifter kan ha totrinnsverifisering, med en kode fra en app eller en kode som vi sender på e-post. Hver innlogging lagres med IP-adresse, type enhet, nettleser og omtrentlig sted (by og land ifølge driftsleverandøren vår Cloudflare).

Mobilnummeret

For å bekrefte mobilnummeret ditt sender vi en engangskode på SMS via 46elks. Det gjelder bare svenske mobilnumre. Når nummeret er bekreftet, sender vi et varsel til e-postadressen din, og hvis det samme nummeret var bekreftet på en annen konto, fjernes markeringen der.

3. Taxi

Når du bestiller

For en tur lagrer vi henteadresse, reisemål og opptil to stopp med koordinater, tidspunkt, bilklasse, fastprisen, valgene dine (for eksempel stille tur, temperatur, hjelp med bagasje, barnesete, kjæledyr og bagasje), meldingen din til sjåføren, navnet ditt og mobilnummeret ditt. Vi beregner prisen på serveren vår og sender da turens koordinater til rutetjenesten OSRM.

Du kan bestille for noen andre. Da lagrer vi personens fornavn og mobilnummer. Nummeret slettes innen ett minutt etter turen, og fornavnet lagres med turen. Vi sender ingenting til den du bestiller for, så fortell selv personen at du har gitt oss opplysningene.

Bestiller du på en bedriftskonto, ser bedriftens administrator dato, tid, navnet ditt i kortform, kostnadssted, beløp og kvitteringsnummer, men ingen adresser. For bedriftskontoens medarbeiderliste, kostnadssteder og månedsrapporter er vi databehandler for kundebedriften i henhold til vår databehandleravtale (avsnitt 9), mens kundebedriften, SeeYouSoon og transportfirmaet er selvstendig behandlingsansvarlige for selve utførelsen av transporten og sin bokføring. Lagrede steder (hjem, jobb og egne steder) lagres kryptert til du sletter dem.

Hvem som ser hva

Føreren som kjører turen, ser henteadresse, reisemål, pris, valgene dine og navnet på kontoen din. Avhengig av hvordan fordelingen er innstilt, kan også andre førere i nærheten se henteadresse, reisemål, pris og valgene dine før turen er tildelt, men ikke navnet eller nummeret ditt. Etter turen ser føreren i sin historikk fornavnet ditt, henteadressen og reisemålet.

Ringer dere hverandre, gjør dere det i appen, så sjåføren får ikke nummeret ditt og du får ikke sjåførens. Kundeservice og taxipersonalet ser bare de fire siste sifrene i nummeret ditt. Hele nummeret vises bare når noen av de ansatte åpner det, og det logges.

Taxiselskapet ser pågående turer med adresser og pris, men uten navnet og nummeret ditt. Det ser også klager og saker om sine turer med fornavnet ditt og det du har skrevet, og vurderinger på tre stjerner eller lavere med kommentaren, men uten navn.

Posisjon under turen

Appen bruker telefonens posisjon bare hvis du har gitt den tillatelse. Mens bilen er på vei til deg, sender appen posisjonen din hvert tiende sekund, slik at sjåføren finner deg. Bare sjåføren som kjører turen, ser den, og den slettes når turen starter, avsluttes eller avbestilles, senest etter ti minutter.

Under turen kommer bilens posisjon fra førerens telefon. Den vises for deg på kartet og formidles gjennom en kanal hos Cloudflare i Vest-Europa, der den ikke lagres. Står bilen lenge stille eller kjører feil vei, spør appen «Er alt i orden?», og da lagres posisjonen sammen med turen.

Trygghet

Når en sjåfør har tatt turen, vises en firesifret startkode for deg, som sjåføren trenger for å starte turen. Koden lagres med turen.

Du kan dele turen med en følg-lenke. Den som har lenken, ser fornavnet ditt, sjåførens fornavn, bilens merke, modell, farge og registreringsnummer, bilens posisjon mens dere kjører og et område for reisemålet, men aldri adresser, nummer, pris eller kode.

Under «Trygghet» kan du lagre opptil fem trygghetskontakter (navn, relasjon og nummer, lagret kryptert). Hver nye kontakt får en SMS med fornavnet ditt om at du har lagt dem til. Deretter får kontaktene SMS med en følg-lenke bare når du har valgt det: når du trykker SOS, eller når en tur starter på kveldstid eller alltid.

Holder du inne SOS, ringer telefonen 112, og varselet går til taxipersonalet og eieren av taxiselskapet med bilens registreringsnummer, begynnelsen av henteadressen og tidspunktet. Appen sender ikke posisjonen din ved SOS; vi bruker bilens siste posisjon eller hentestedet. Hvis ingen i personalet tar varselet innen noen minutter, får vår vakthavende en sms uten navnet og nummeret ditt, og vår telefonleverandør Rinkel kan ringe deg opp fra kundeservicenummeret.

Trykker du «Det er ikke min bil», sender appen telefonens posisjon hvis den er høyst to minutter gammel. Rapporten går til personalet og taxiselskapet, ikke til sjåføren.

Hvis du eller sjåføren blokkerer den andre etter en rapport, eller hvis du velger «Unngå denne sjåføren», blir dere ikke matchet igjen. Den som blokkeres, får ikke beskjed. Personalet går gjennom hver blokkering.

Etter turen

Du kan gi vurdering, velge omtaler og skrive en kommentar. Vurderingen påvirker sjåførens gjennomsnittsvurdering. Kvitteringen kan du få til e-postadressen din. Glemmer du noe, kan du melde fra om det; sjåføren får da vite hva det gjelder og gaten der du ble hentet, og dere kan skrive og ringe i appen i 24 timer.

Musikk

Legger du til en Spotify-lenke til turen din, lagrer vi lenken, henter spillelistens navn og bilde fra Spotify, og sjåføren ser navnet, men ikke lenken. Bildet lastes fra Spotify i nettleseren din. Har sjåføren en Spotify Jam, kan du bli med; da åpner telefonen din lenken i Spotify, ikke gjennom oss.

Adresser og kart

Når du søker etter en adresse, sender serveren vår det du skriver til adressetjenestene Nominatim og Photon, og når du trykker «Min posisjon», sender den posisjonen din. De får ikke navnet ditt eller IP-adressen din. Svarene lagres i én dag i Cloudflares hurtigbuffer. Kartbildene kommer fra CARTO, som får IP-adressen din når appen starter og hvilket område kartet viser.

Sender du en pakke med Ekspresspakke, lagrer vi mottakerens navn og nummer, portkode og koden som vises ved leveringen; nummeret, portkoden og koden lagres kryptert.

4. Andre tjenester i appen

Når du bestiller hos et tilknyttet selskap, lagrer vi bestillingen og sender den til selskapet. Selskapet og dets personale ser navnet ditt, hele mobilnummeret ditt og det som trengs for tjenesten. Vårt personale i bransjen ser bare de fire siste sifrene i nummeret. Adresser, portkoder og telefonnumre i bestillingene lagres kryptert.

Når du er innlogget og åpner et nytt bestillings- eller tilbudsskjema, fyller vi inn gjenbrukbare opplysninger fra din siste bestilling i samme bransje (og, hvis du bestiller for en tilknyttet bedriftskonto, bedriftens navn, organisasjonsnummer, fakturaadresse og referanse) slik at du slipper å skrive dem på nytt. Du kan når som helst endre dem eller trykke «Tøm», og vi fyller aldri inn personnummer, portkoder, kortopplysninger eller «Mine behov».

Hva vi lagrer per tjeneste

Tjeneste	Det vi lagrer	Greit å vite
Mat og dagligvarer	Det vi lagrerNavn, nummer, e-post, bestillingen, leveringsadresse og portkode, meldingene dine til kjøkkenet. Ved bordbestilling: dato, tid, antall og dine ønsker.	Greit å vitePå en aktiv bordbestilling kan du når som helst trykke «Fjern allerginotat / Slutt å dele» for å slette allergi- eller kostnotatet ditt uten å avbestille bordet. Notater på mat- og butikkordrer slettes etter 30 dager med mindre en pågående reklamasjon eller tvist krever at de beholdes til saken er avsluttet. Varer med aldersgrense utleveres bare i butikken; du bekrefter alderen din og viser legitimasjon der, og vi lagrer ingenting fra legitimasjonen.
Salonger	Det vi lagrerBestillingen, navn, nummer, notatet ditt, plassen i køen og ventelisten.	Greit å viteDu får påminnelser 24 og 2 timer før.
Bilvask	Det vi lagrerRegistreringsnummer, bil, adresse og portkode ved vask hos deg.	Greit å viteVaskeren ser adresse og kode bare når oppdraget krever det.
Rengjøring	Det vi lagrerAdresse, portkode og nøkkel, nummer, notater, gjentakende rengjøring og bilder før og etter.	Greit å viteVil du ha RUT-fradrag, oppgir du personnummeret ditt. Bare eieren av rengjøringsfirmaet kan se hele nummeret mens saken er åpen, og hver visning logges.
Rengjøring, «Be om tilbud»	Det vi lagrerBoligen (type, areal, rom, vinduer, husdyr), hva som skal gjøres, ønskede datoer, notatet ditt, adressen og opptil fem bilder.	Greit å viteBedriftene du spør, ser postnummer og område, ikke adressen, før du bestiller et tilbud. Bildene slettes 30 dager etter at forespørselen ble lukket, og en forespørsel som ikke ble til en bestilling, slettes etter 12 måneder.
Håndverk	Det vi lagrerForespørselen din, adresse, nummer og opptil fem bilder.	Greit å viteFør du godtar et tilbud, ser bedriftene bare område og kommune. Ikke ta bilde av adressen din. Vil du ha ROT-avdrag, oppgir du personnummeret ditt og eiendommens betegnelse. Bare bedriftens eier kan se dem mens saken er åpen, og hver visning logges.
Bilverksted og berging	Det vi lagrerBil, registreringsnummer, saken, posisjonen din når du bestiller berging, og bergerens bilder.	Greit å viteBergerens posisjon vises for deg mens hen er på vei.
Flytting	Det vi lagrerAdresser, portkode, dato, innbo og volum, nummer og personnummer hvis du vil ha RUT.	Greit å viteFør avtale ser flyttefirmaene bare område og kommune. På flyttedagen ser du bilens posisjon mens den er på vei.
Frakt	Det vi lagrerAdresser, kontaktpersoner, gods, fraktbrev, underskrifter med navn og sted, bilder og bilens posisjon.	Greit å viteMottakeren får e-post med førerens fornavn og bilens registreringsnummer, og den som har en følg-lenke, ser bilens posisjon. Bestiller du som enkeltpersonforetak en innenlands transport, skrives organisasjonsnummeret ditt ut på fakturaen bare hvis du krysser av for «Vis organisasjonsnummeret mitt på fakturaen»; ved grenseoverskridende EU-transport med omvendt avgiftsplikt skrives momsregistreringsnummeret ditt (VAT-nummer) alltid ut i henhold til mervärdesskattelagen.
Dyr og butikker	Det vi lagrerDyrets profil, adresse og nøkkelkode for en tur, bestillinger med hentekode.	Greit å viteHundeluftere ser adresse og kode for sine egne turer.
Arrangementer	Det vi lagrerBilletten med navnet på den som skal gå.	Greit å viteArrangøren ser navn og antall, og personalet ved inngangen ser billetten når den skannes.
Flyreiser	Det vi lagrerIngenting om deg.	Greit å viteSe «Turer» nedenfor.

Skann rommet med AI

Når du sender en flytteforespørsel, kan du ta bilder av opptil seks rom. Bildene forminskes i telefonen din, og serveren vår fjerner stedsopplysninger og annen informasjon fra filene. Deretter sendes de, uten navnet, adressen eller nummeret ditt, til en AI-modell hos Cloudflare (Workers AI) som lister opp møblene. Vi lagrer verken bildene eller AI-ens svar. Bare listen du selv bekrefter, følger med forespørselen, og flyttefirmaene ser at den kom fra skanningen. Unngå å ta med personer på bildene.

Turer

Når du søker etter fly, sender serveren vår bare flyplasser, byer og datoer til Travelpayouts, aldri navnet ditt, kontoen din eller IP-adressen din. Vi lagrer ikke søket hos oss. Trykker du på et resultat, åpner nettleseren din partnerens side (for eksempel Aviasales, som drives av Giant Travel Unicorn Two Limited i Hongkong) gjennom Travelpayouts' lenke; da får de IP-adressen din og det de selv samler inn. Kjøpet gjør du hos det flyselskapet eller det reisebyrået du velger der, og det er de som selger reisen. Klikk på tilbud fra reisearrangører telles uten at vi vet hvem som klikket.

Betaling

Du betaler bedriften eller taxiselskapet direkte. Når du trykker «Betal med Swish», åpner appen Swish med bedriftens eget nummer, beløpet og bestillingskoden. Pengene går aldri gjennom oss, og vi får ingen melding fra Swish. Vi tar ikke imot noen kortopplysninger.

Der du kan betale med kort, til et firma eller en avgift til oss som Club+, betaler du på Stripes egen side. Stripe Payments Europe, Limited (Irland) mottar beløpet og kortopplysningene og er selv behandlingsansvarlig for betalingen og kontrollen mot hvitvasking. Betaler du et firma, går pengene til firmaets egen Stripe-konto. Vi får beskjed om at betalingen gikk gjennom, aldri kortnummeret.

5. Chat, samtaler, varsler og kundeservice

Chat

Du og sjåføren kan skrive til hverandre under turen og lese chatten i ett døgn etterpå. Ingen av våre ansatte kan lese turchatten. I andre bestillinger kan du skrive med bedriften. Der kan kundeservicen vår og personalet i bransjen lese chatten, og hver lesing logges.

Rapporter og blokker

Du kan trykke «Rapporter» på chatten om en bestilling eller på en melding i den, på en omtale av en salong eller restaurant og på en annonse. Vi lagrer hvem som meldte fra, hva meldingen gjelder og hvem innholdet tilhører, grunnen du valgte og det du skriver (høyst 1 000 tegn). Kundeservice ser bare fornavnet ditt og leser innholdet i sammenhengen, og hver lesing av chatten logges. En person i teamet vårt tar avgjørelsen og skriver en begrunnelse. Avgjørelsen og begrunnelsen sendes til deg og til den som innholdet gjelder, og vi forteller ikke den personen hvem som meldte fra. I chatten om en bestilling kan du også trykke «Blokker»: den andre parten kan da ikke skrive flere meldinger der, og bestillingen påvirkes ikke.

Oversettelse

Trykker du «Oversett», eller slår du på automatisk oversettelse, sendes meldingens tekst til en AI-modell hos Cloudflare (Workers AI) som oversetter den. Det gjelder også når den du skriver med, oversetter meldingene dine. Vi sender ikke navnet ditt, nummeret ditt eller kontoen din med teksten, men den inneholder det dere har skrevet. Oversettelsen lagres hos oss i høyst 30 dager. Vi lagrer også hvilket språk du leser på, og om automatisk oversettelse er på.

Det bedriftene skriver for siden sin, for eksempel menyer, oversettes automatisk til ditt språk og kontrolleres i bakgrunnen mot ulovlige varer. Da sendes bedriftens tekst, og ingenting om deg. Navn, telefonnumre, e-post og adresser fjernes fra teksten før den sendes. Mer om det, og om hvem som kjører modellene, finner du på siden om KI.

Samtaler i appen

Når du ringer sjåføren eller et selskap i appen, går lyden kryptert gjennom Cloudflares relé (Cloudflare Realtime), som ser telefonenes IP-adresser og samtalens tidspunkter. Ingen av dere får den andres nummer eller IP-adresse. Vi lagrer at samtalen ringte, ble besvart og ble avsluttet, men aldri lyden, nummeret eller IP-adressen.

Varsler

Det vi varsler deg om, lagres som varsler i appen. Slår du på varsler på en enhet, lagrer vi en adresse til enheten. Varselet på låseskjermen er kort; en chatmelding viser bare avsenderens fornavn, aldri teksten.

Push-varsler: nettleserens push-tjeneste, som drives av Google, Mozilla, Apple eller Microsoft avhengig av nettleser, får varselet kryptert og en adresse til enheten din. I telefonappen, når den er publisert, går varslene gjennom Firebase Cloud Messaging (Google) og, på iPhone, Apples tjeneste Apple Push Notification service. De får varselets korte tekst, knappene og en adresse til appen på telefonen din.

Har du krysset av for «Lokale fordeler & oppdateringer» og slått på varsler, får du den 1. og den 15. i måneden et varsel om «Månedens turer», så lenge bryteren «Lokale fordeler & oppdateringer» under «Varsler» er på. Slår du den av, stopper varslene med en gang. Hver endring av samtykket lagres med tidspunkt og hvor den ble gjort, uten andre personopplysninger. Vi sender ingen nyhetsbrev på e-post eller sms.

E-post og SMS

E-post sendes gjennom Cloudflares e-posttjeneste fra våre egne adresser under seeyousoon.se, med én avsender for hver type e-post: «SeeYouSoon» (kod@) for engangskoder og velkomst-e-posten, «SeeYouSoon Sikkerhet» (sakerhet@) for varsler om innlogginger og endringer på kontoen, «SeeYouSoon Kvittering» (kvitto@) for kvitteringen for en taxitur, hvis du ber om den, og for et angret kjøp, og «SeeYouSoon Partner» (partner@) for invitasjoner til firmaer og varsler i frakten. Svarer du på en e-post, går svaret til kundeservicen vår, [email protected]. Vi lagrer ingen kopi av e-postene. SMS sendes gjennom 46elks: koden når du bekrefter nummeret ditt, SMS til trygghetskontaktene dine og SMS til vår vakthavende ved en alarm. Vi lagrer aldri SMS-teksten eller nummeret i klartekst.

Kundeservice

Saker du skriver i appen, lagres med kontoen din og det saken gjelder, og kundeservice ser navnet ditt og e-postadressen din. Gjelder saken en taxitur, kan taxiselskapet lese og svare, og gjelder den en tvist, kan den aktuelle bedriften lese og svare.

Ringer du kundeservice eller åpner chatten med oss i appen når du er innlogget, viser appen først «Din kode til kundeservice»: seks sifre som gjelder i 10 minutter. Oppgir du koden, kan kundeservice se at det er deg og åpne kontoen din og den siste åpne saken din. Vi lagrer ikke sifrene, bare en kryptert kontrollsum av koden, når den ble opprettet og hvem av de ansatte som brukte den. Raden slettes etter 7 dager og når du sletter kontoen. Hvert forsøk på å skrive inn en kode logges, uten sifrene.

Har du slått på «La kundeservice lese behovene mine når jeg kontakter dem», kan kundeservice lese de lagrede linjene dine i «Mine behov» i din egen åpne sak eller i en samtale der du har oppgitt koden din (punkt 13). Ellers kan ingen av våre ansatte lese dem.

Chatikonet på kartet åpner kundeservicens AI-chat, som drives av CX Genie på chat.seeyousoon.se. Chatten åpnes først etter ditt uttrykkelige samtykke i chatvinduet (art. 6.1 a og art. 49.1 a GDPR): samtykket etterspørres én gang per enhet, lagres på enheten i support_chat_consent_v1 og kan når som helst trekkes tilbake i appen. Den kjører som gjest: serveren vår sender ingen kontoopplysninger til den, og databasene våre lagrer ingen kopi av samtalen. Det du skriver, bilder du sender og IP-adressen din behandles på CX Genies servere i Singapore, og svarene lages av AI-modeller fra leverandører i USA. Landene mangler EUs beslutning om tilstrekkelig beskyttelsesnivå. Ikke skriv sensitive opplysninger i chatten, som personnummer eller helse. Svarene kommer fra en AI-assistent, og spørsmål om penger og klager går til kundeservice. Du kan alltid trekke tilbake samtykket i appen, ringe oss eller opprette en sak i appen i stedet.

Kundeservicens telefon (010-555 88 85) driftes av Rinkel. Ringer du oss, får Rinkel nummeret ditt og tidspunktene for samtalen, som hos enhver teleoperatør. Kundeservice kan se om nummeret hører til en konto, og i så fall navnet ditt og dine pågående saker; opplysningene om samtalen lagres i 30 dager, uten nummeret ditt. Ber du oss ringe deg opp («Ring meg opp»), sendes nummeret ditt til Rinkel, som setter opp samtalen. Vi bruker ikke opptak eller transkribering.

6. SeeYouSoon Club, omtaler og annonser

SeeYouSoon Club

Alle som har en konto, er med i klubben. Når en bestilling, tur eller ordre er fullført, gir den poeng, og vi lagrer da bransje, bedrift (for taxi sjåføren), beløp og tidspunkt. Vi lagrer også nivået ditt, stemplene dine hos bedrifter, verdisjekkene dine og tilbudene du har låst opp med poeng. Bedriftene ser bare antall, aldri hvem som har en kode.

Vi ser automatisk etter mønstre som tyder på juks eller egenhandel, for eksempel mange kjøp hos samme bedrift eller mange poeng på en ny konto, med grunnlag i berettiget interesse (art. 6.1 f GDPR, med rett til å protestere etter art. 21 GDPR). En person i teamet vurderer hvert slikt tilfelle før poeng trekkes tilbake. Vi bruker aldri klubbopplysningene dine til målrettet reklame eller personlige priser. Med et høyere nivå kan sakene dine hos kundeservice bli behandlet først, i henhold til klubbvilkårene. Du kan forlate klubben; da får du ingen nye poeng.

Omtaler

Omtaler av salonger og restauranter vises for alle med fornavnet ditt, vurderingen, teksten og bedriftens svar. De ansatte kan skjule en omtale, og da får du en melding med begrunnelsen. Hvis du sletter kontoen, fjernes teksten; vurderingen blir værende i bedriftens snitt, uten navnet ditt.

Annonser

Annonser i appen er enhetlig merket «Annonse» (med opplysning om hvilket foretak som betaler og hvorfor annonsen vises) og velges ut fra hvor i appen du er og hvilken by du har valgt, aldri ut fra hvem du er. Betalte steder (merket «Annonse») vises først på kartet. Vi teller visninger og klikk per annonse uten å lagre hvem som så eller klikket.

7. Omtanke

Omtanke finner du under «Min konto» i appen. Alt i Omtanke er frivillig, og hver del har sitt eget samtykke.

Kortet «Omtanke, sivilstand & livsønsker»

Her kan du lagre sivilstanden din og om du vil feire bursdagen din, etter at du har krysset av for at du samtykker. Hvordan du har det, er en helseopplysning og lagres bare hvis du også krysser av for det separate samtykket til det. Svarene lagres kryptert på kontoen din, ikke på telefonen.

Bare du selv ser disse svarene, i appen og i dataeksporten din: teknisk og organisatorisk sikres det at ingen av de ansatte leser feltet for daglig velvære, og vi bruker aldri svarene til noe annet. Numrene til 1177 Vårdguiden, Mind Självmordslinjen (90101) og 112 vises alltid synlig i Omtanke-visningen, uansett hva du svarer, og vi sender ingenting videre.

«Slett opplysningene mine» eller å fjerne krysset for samtykket sletter alt umiddelbart. Fjerner du krysset for samtykket om hvordan du har det, slettes akkurat den opplysningen.

«Jeg er åpen for en livsledsager»

Dette kan bare den slå på som er minst 18 år og har bekreftet alderen sin med BankID i appen (uten at personnummeret ditt lagres på kontoprofilen). Når du trykker på bryteren, viser appen først hele samtykketeksten, og ingenting lagres før du trykker «Jeg samtykker». Vi lagrer tidspunkt og versjon for samtykket, og endres teksten, spør vi deg igjen. Du vises da på omtanketeamets liste med fornavn og alder.

Du kan svare på hva du søker, aldersintervall, ønsket avstand (vi leser aldri posisjonen din), språk, län, interesser, barn, røyking, om du kan flytte og en fritekst på høyst 300 tegn. Svarene kan si noe om sexlivet ditt eller den seksuelle legningen din, og derfor behandler vi dem som sensitive opplysninger. Spørsmålene om tro («Hvor viktig er tro for deg?» og «Min tro») vises bare etter et eget samtykke: «Jeg samtykker separat til å lagre min tro (sensitiv opplysning).» Alle svar lagres kryptert.

Svarene ser bare omtanketeamet: de i vårt personale som har fått rollen «Omtanke». Andre brukere, sjåfører, bedrifter og øvrig personale ser dem aldri, heller ikke våre superadministratorer. Hver gang noen viser listen, logges det for hver person på den. Teamet ser ikke nummeret ditt, e-postadressen din, turene eller bestillingene dine.

Teamet kan foreslå en introduksjon mellom to personer som begge har slått på bryteren. Dere ser da bare hverandres fornavn, alder og län og teamets merknad. Først når dere begge har takket ja, vises den andres fulle navn, telefonnummer og e-postadresse, og hver visning logges. Du kan trekke tilbake ja-et ditt når som helst, men det den andre allerede har sett, kan vi ikke ta tilbake. Du kan også blokkere personen eller velge «Rapporter eller blokker», som blir en sak hos kundeservice.

Et nytt forslag vises som et varsel i appen og, hvis du har varsler på, som et nøytralt pushvarsel på låseskjermen («Du har en ny melding i SeeYouSoon») som aldri avslører at varselet gjelder Omtanke eller hvem det gjelder. Det sendes ikke mens du har en pågående taxitur som du selv har bestilt, kjører taxi eller er pålogget som sjåfør i frakt. Du kan slå av «Varsle meg om nye forslag».

Slår du av bryteren, forsvinner du fra listen, og åpne forslag trekkes tilbake. Lar du bryteren være avslått i 12 måneder, slettes svarene og opplysningene dine i Omtanke automatisk etter en påminnelse 30 dager i forveien. «Slett svarene mine» finnes også når bryteren er av, og fjerner alt umiddelbart: svarene, forslagene, blokkeringene begge veier, varslene om forslag og logglinjene om hvem som har lest svarene dine eller sett en kontakt. Igjen blir bare en kode uten navn eller id for hvert par som ikke skal foreslås igjen. Fjerner du krysset for samtykket om tro, slettes svarene om tro.

8. Sjåfører og taxiselskaper

Søknad og papirer

Når du søker som sjåfør i appen, lagrer vi søknaden og dokumentene du laster opp: førerkort (for- og bakside), taxiførerlegitimasjon, YKB og ADR hvis du har dem, hvilke kvalifikasjoner du har og når dokumentene utløper. Filene lagres slik du sender dem, uten at vi fjerner informasjon fra dem, i vår dedikerte private fillagring hos Cloudflare som er låst til EU-jurisdiksjon (seeyousoon-kyc-eu). Et førerkort viser bildet ditt og personnummeret ditt.

Dokumentene gjennomgås av SeeYouSoons taxiansatte. Også ansatte innen taxidrift kan åpne dem, og hver gang noen av de ansatte åpner en fil, blir det logget. Taxiselskapet ser hvilke dokumenter du har og når de utløper, men ikke filene. Vi ber aldri om utdrag fra belastningsregistret.

Førerbilde

Bildet ditt gjøres mindre, og serveren vår fjerner stedsopplysninger og annen informasjon fra filen. Teamet går gjennom det, og deretter ser kunden det under en pågående tur. Taxiselskapet ser bare om du har et godkjent bilde. Et avvist eller erstattet bilde slettes umiddelbart, og du kan selv fjerne bildet ditt.

Posisjon

Når du er online, sender appen posisjonen din omtrent hvert 15. sekund, og oftere under en tur. Vi lagrer bare den siste posisjonen. Den slettes når du går offline eller velger «GPS av», unntatt mens du har en pågående tur, og når kontoen slettes.

Når du identifiserer deg med BankID, i søknaden og når du går online, lagrer vi når det skjedde, hvorfor, navnet BankID oppga (kryptert) og en nøkkelhash av personnummeret, aldri selve personnummeret. Hashen gjør at vi ser at det er samme person neste gang, og teamet sammenligner navnet med førerkortet. BankID får IP-adressen din når identifiseringen starter. De to siste identifiseringene lagres så lenge kontoen finnes, eldre slettes etter 90 dager. Stopper appen deg, eller ser teamet et avvik, vurderer en person i teamet saken; skriv til kundeservice i appen.

Posisjonen ser kunden under turen, den som har en følg-lenke til turen, taxiansatte og taxiselskapets eier mens du er online. På kartet over ledige biler og på det offentlige kartet over sjåfører vises bare en rute på omtrent én kilometer, med selskapets navn, by, bilklasse, vurdering og antall turer. Slår du på «Vis registreringsnummer & sjåførprofil på livekartet», ser alle, også de som ikke er innlogget, din nøyaktige posisjon og retning, fornavnet og initialen din, bilens merke, modell, år og registreringsnummer og det du har skrevet i profilen. Den offentlige sjåførprofilen viser posisjonen din bare mens du er online og ikke har en pågående tur, aldri når du er offline.

Med «Bare turer mot hjemmet» lagres hjemmeadressen din bare på telefonen. Serveren vår får en rute på omtrent én kilometer, og bare mens modusen er på.

Arbeidstid og hvile

Vi lagrer når du går online og offline, pausene dine og arbeid du selv legger til med en merknad. Hviletidsassistenten regner på det. Den erstatter ikke timeboken din. Sperringer og avviste turer logges med tid og årsak (for eksempel «For kort hvile») i 12 måneder, og taxiselskapet og våre ansatte kan hente ut loggen med navnet ditt, også som fil til tilsynsmyndigheten.

Hva taxiselskapet ser

Taxiselskapet du kjører for, ser navnet ditt, e-postadressen din, de fire siste sifrene i nummeret ditt (hele nummeret hvis noen i selskapet åpner det, noe som logges), førerkortnummer, kontrollens status og kontrollørens merknad, vurderinger, antall turer, by, når du sist var pålogget, papirenes status, bil og utstyr og de pågående turene dine. Eieren ser også din nøyaktige posisjon når du er pålogget, og arbeidsøktene dine de siste sju dagene med merknader, og får et varsel når et papir snart utløper.

Alarm og annet

Trykker du SOS, ringer telefonen 112, og alarmen går med posisjonen din til taxipersonalet og taxiselskapets eier. Ved en stille alarm ringer ingen deg opp. Ved en vanlig alarm som ingen har tatt, kan Rinkel ringe deg opp fra kundeservicenummeret. Har du en Spotify Jam, lagres lenken bare under økten, og vi lagrer at du har bekreftet at du har Spotify Premium. Som sjåfør kan du velge å åpne navigasjonen i Google Maps, Waze eller Apple Maps, som da får reisemålet.

Taxiselskapets egen konto

For et taxiselskap lagrer vi selskapets navn, organisasjonsnummer, adresse, sted, telefon og løyve, og de dokumentene som kreves: legitimasjon for søkeren, registreringsbevis, F-skattsedel, løyve og forsikring. Bilenes dokumenter lastes opp av selskapet, og hver visning av dem logges. Eiere og ledere må ha totrinnsverifisering. Telefonbestillinger som selskapet selv registrerer, lagres med passasjerens navn og nummer, og nummeret lagres kryptert.

9. Tilknyttede bedrifter og deres ansatte

Når en bedrift søker

Vi lagrer bedriftens navn, organisasjonsnummer, adresse, sted og telefon. For en enkeltpersonforetak utgjøres organisasjonsnummeret av personnummeret: derfor skjules organisasjonsnummeret og adressen på åpne, offentlige sider før innlogging og vises i stedet for innloggede kunder i kassen, på ordrebekreftelsen og på kvitteringen i henhold til distansavtalslagen. En næringsdrivende med enkeltpersonforetak som jobber hjemmefra, kan registrere en postboksadresse eller c/o-adresse som forretningsadresse. Den som søker, laster opp en kopi av legitimasjonen sin og de papirene bransjen krever (lagret i seeyousoon-kyc-eu innenfor EU-jurisdiksjon), for eksempel registreringsbevis, næringsmiddelregistrering eller forsikring. Personalet for bransjen gjennomgår dem, og hver gang noen åpner en fil, logges det.

Når autorisert personale hos en salong, et bilvaskeri, et bilverksted eller et taxiselskap legger inn en kassebestilling eller telefonbestilling, kan de søke blant sitt eget selskaps tidligere kunder på navn eller telefonnummer (minst tre tegn, høyst ti treff) for å fylle inn kontakt-, kjøretøy- eller tjenesteopplysninger. Ingen andre selskapers kunder vises, ingen krypterte hjemmeadresser, portkoder, personnummer eller «Mine behov» utleveres ved søket, og hvert oppslag logges i tilgangsloggen vår.

Bedriftens ansatte i appen og panelet

Eieren inviterer ansatte med e-post eller mobilnummer til en eksisterende konto. Vi lagrer personens navn og rolle slik eieren skriver dem. De ansatte ser kundenes opplysninger for bestillingene de skal utføre.

Når vi er databehandler

For enkelte opplysninger er det bedriften som er behandlingsansvarlig, og vi behandler dem bare på vegne av bedriften, etter bedriftens instrukser og vår databehandleravtale. Har du spørsmål om disse opplysningene, kontakt først bedriften. Det gjelder:

• Kasse & personale: for ansatte lagrer vi rolle, ansattnummer, vaktplan, inn- og utstempling, pauser, rettelser med begrunnelse, lønnsmodell, tips og lønnsgrunnlag, som eieren kan laste ned til sitt lønnssystem. Har bedriften slått på «Stemple inn nær arbeidsplassen», spør appen om telefonens posisjon ved innstempling, og vi lagrer bare avstanden til arbeidsplassen avrundet til nærmeste ti meter, aldri koordinatene. Ellers spør ikke appen om posisjonen. Krever bedriften det, kan du bare stemple inn nær arbeidsplassen. Eieren og ledere ser tider, rettelser og, i endringsloggen, beløp for lønn og tips. Kolleger ser hvem som er innstemplet akkurat nå.
• Dekkhotell: for den som oppbevarer hjul hos en bilvask eller et verksted, lagrer vi registreringsnummer, dekk, felger, lagerplass, protokoll med mønsterdybde og skader, bilder og oppbevaringsavtale. Er du ikke bruker i appen, lagrer vi fornavnet ditt.
• Bedriftskontoer (turer og frakt): når en bedriftskunde oppretter en bedriftskonto (og før det godtar vår databehandleravtale), behandler vi medarbeiderlisten, tilgangene, kostnadsstedene og månedsrapportene som databehandler for bedriftskunden. For selve gjennomføringen av transporten og krav knyttet til trafikk eller bokføring er bedriftskunden, SeeYouSoon og det utførende transportselskapet hver for seg selvstendig behandlingsansvarlig.
• Hvis du er ansatt og sletter din egen konto: koblingen til kontoen din og kontaktopplysningene dine slettes, men arbeidsgiveren beholder sine opplysninger om tid og lønn (navn, ansattnummer og timer), som loven krever at arbeidsgiveren lagrer (art. 17.3 b GDPR, arbetstidslagen og bokföringslagen).
• Kunder som bedriften selv registrerer: en salong eller et verksted kan bestille time for en kunde som ikke har konto. Vi lagrer fornavn, notat og nummer, og nummeret slettes 30 dager etter besøket. Verksteder kan også lagre kort om biler.

Dekkleverandører som selger til verksteder, får verkstedets opplysninger og, for en kundes bil, bare registreringsnummeret.

Når bedriften godtar vilkårene

Når en bedrift godtar partnervilkårene og databehandleravtalen, i søknaden eller senere i appen eller panelet, lagrer vi hvilken konto og hvilken rolle det gjaldt, hvilke dokumenter og hvilken versjon, tidspunktet, hvor det ble gjort og en nøkkelhash av nettverksadressen (aldri selve IP-adressen). Det er beviset for avtalen (art. 6.1 b og f). Raden lagres som avtalebevis også hvis kontoen slettes; da fjernes nøkkelhashen.

10. Nettstedet, panelet og når du sender oss e-post

Nettstedet

Nettstedet seeyousoon.se laster ingenting fra andre selskaper: skrifttypene ligger hos oss, og været henter serveren vår uten opplysningene dine. Cloudflare drifter nettstedet og ser IP-adressen din når du besøker det. Nødvendig lagring og valget ditt om informasjonskapsler er beskrevet i punkt 20.

Kontaktskjemaet lagrer navnet ditt, e-postadressen din, nummeret ditt hvis du oppgir det, emnet og meldingen. Navn, e-post, nummer og melding lagres kryptert. Kundeservice leser det og ser de fire siste sifrene i nummeret. Skjemaene «Bli sjåfør» og «Bli partner» lagrer navn, e-post, nummer og, for bedrifter, navn, organisasjonsnummer og by, og det du skriver om bil og tider. Vi bruker dem bare til å kontakte deg om påmeldingen. IP-adressen din bruker vi i skjemaene bare som en kontrollsum for å stoppe misbruk, og vi lagrer den ikke.

Panelet

Panelet på admin.seeyousoon.se brukes av våre ansatte og av bedriftene. Det laster inn skrifttyper fra Google Fonts, slik at Google ser IP-adressen din, og kart fra CARTO. Logger du inn med passord, husker nettleseren e-postadressen din til neste gang.

Når du sender oss e-post

Vi har ingen søknadsfunksjon for jobber. Sender du oss en e-post, for eksempel en åpen søknad til [email protected], bruker vi det du sender for å svare og behandle saken. E-postene mottas i vår e-post, og vi sletter dem senest 6 måneder etter at saken er avsluttet (vår standard). Vil du at vi sletter e-posten din tidligere, si fra.

11. Hvorfor og med hvilket rettslig grunnlag

Vi kan bare behandle personopplysninger når loven gir oss rett til det. Tabellen viser hva vi bygger på for hvert formål.

Formål og rettslig grunnlag

Formål	Rettslig grunnlag
Konto, innlogging, bestillinger, priser, formidling til taxiselskaper, sjåfører og bedrifter, kvitteringer, kundeservice for bestillingen din, bekreftelse av nummeret ditt	Rettslig grunnlagAvtale (art. 6.1 b GDPR): det er nødvendig for å gi deg tjenesten du har bedt om.
SeeYouSoon Club	Rettslig grunnlagAvtale (art. 6.1 b GDPR) for medlemskap, poeng og belønninger i henhold til klubbvilkårene; berettiget interesse (art. 6.1 f GDPR, med rett til å protestere etter art. 21) for kontroller mot juks og egenhandel.
Frivillig merke «Verifisert identitet» med BankID	Rettslig grunnlagSamtykke i en ikke forhåndsutfylt boks (art. 6.1 a GDPR og 3 kap. 10 § dataskyddslagen). Kan når som helst kobles fra i profilen.
Skann rommet med AI	Rettslig grunnlagAvtale (art. 6.1 b): å forberede flytteforespørselen din når du selv velger å ta bilder.
Trygghet: startkode, turkontroller, SOS, rapporter, sperringer, varslingskjeden, SMS til trygghetskontakter	Rettslig grunnlagBerettiget interesse (art. 6.1 f): at turer skal være trygge for kunder og sjåfører. Ved fare for noens liv eller helse også art. 6.1 d.
Kontroll av sjåfører og bedrifter	Rettslig grunnlagAvtale (art. 6.1 b) og rettslig forpliktelse (art. 6.1 c, taxitrafiklagen).
Sperrer for hviletid og loggen over avslåtte turer	Rettslig grunnlagBerettiget interesse (art. 6.1 f): at sjåfører hviler slik reglene krever, og at dette kan dokumenteres overfor tilsynsmyndigheten.
Førerbilde, førerens posisjon og det offentlige førerkartet i form av en rute	Rettslig grunnlagBerettiget interesse (art. 6.1 f): at kunden kjenner igjen riktig bil og sjåfør og ser ledige biler.
Nøyaktig posisjon og registreringsnummer på det offentlige kartet, portrett i håndverkerkatalogen	Rettslig grunnlagSamtykke (art. 6.1 a): bare når du selv slår det på, og du kan slå det av når du vil.
Oversettelse av chatten	Rettslig grunnlagBerettiget interesse (art. 6.1 f): at dere skal forstå hverandre.
Kundeservicens AI-chat (CX Genie)	Rettslig grunnlagSamtykke (art. 6.1 a) og uttrykkelig samtykke til overføringen til Singapore og USA når du godkjenner chatten i chattvinduet (art. 49.1 a). Samtykket innhentes én gang per enhet (support_chat_consent_v1) og kan trekkes tilbake når som helst i appen.
Varselet «Månedens turer»	Rettslig grunnlagSamtykke (art. 6.1 a): bare hvis du krysset av for «Lokale fordeler & oppdateringer».
Behov for tilgjengelighet	Rettslig grunnlagUttrykkelig samtykke (art. 9.2 a).
Mine behov: lagre linjene, dele dem med en bestilling, vaktens lesing av Nødkortet og kundeservices lesing i saken eller samtalen din	Rettslig grunnlagUttrykkelig samtykke (art. 9.2 a og 6.1 a), ett for hvert formål (punkt 13).
«Jeg føler meg ikke bra» under en drosjetur	Rettslig grunnlagAvtale (art. 6.1 b): at sjåføren gjør det du ber om under turen. Vi lagrer bare hva du ba om, ingen ord om helse.
Listen over hvem som har lest linjene dine i Mine behov	Rettslig grunnlagRettslig forpliktelse og berettiget interesse (art. 6.1 c og f): å kunne vise deg hvem som har sett radene dine. Listen inneholder aldri radene.
Omtanke: velvære, livsledsager og tro	Rettslig grunnlagSamtykke (art. 6.1 a) og uttrykkelig samtykke (art. 9.2 a), ett for hver del.
Bokføring	Rettslig grunnlagRettslig forpliktelse (art. 6.1 c, bokföringslagen).
Angrede kjøp: å motta angringen og sende kvittering	Rettslig grunnlagRettslig forpliktelse (art. 6.1 c, distansavtalslagen 2 kap. 10 a–10 b §).
Rapporteringer av innhold og beslutninger om dem	Rettslig grunnlagRettslig forpliktelse (art. 6.1 c, DSA art. 16–17) og berettiget interesse (art. 6.1 f): å ta imot meldinger, vurdere dem og begrunne beslutningene. En blokkering i en chat: avtale (art. 6.1 b).
Koden til kundeservice	Rettslig grunnlagBerettiget interesse (art. 6.1 f): å vite hvem vi snakker med før vi leser noe om deg.
Sikkerhet, logger, beskyttelse mot juks og misbruk, feilsøking og anonym statistikk	Rettslig grunnlagBerettiget interesse (art. 6.1 f): å holde tjenesten sikker og velfungerende.
Kontaktskjema, interessemeldinger og e-post til oss	Rettslig grunnlagBerettiget interesse (art. 6.1 f): å svare deg. For meldinger også tiltak før en avtale inngås (art. 6.1 b).
Kasse & personale, dekkhotell og bedriftskontoer	Rettslig grunnlagVirksomheten bestemmer grunnlaget som behandlingsansvarlig; vi er databehandler i henhold til vår databehandleravtale.
Opplysninger til myndigheter	Rettslig grunnlagRettslig forpliktelse (art. 6.1 c), når loven krever det.

Når vi bygger på berettiget interesse, har vi veid vår interesse mot din, og du kan protestere (avsnitt 19). Når vi bygger på samtykke, kan du trekke det tilbake når du vil; det påvirker ikke det vi gjorde før.

12. Sensitive opplysninger

Opplysninger om helse, religion og seksualliv er særlig beskyttet (art. 9 GDPR). Vi behandler dem bare slik:

Behov for tilgjengelighet

For en taxitur kan du krysse av for sammenleggbar rullestol, rullator, «Fører- eller assistansehund (gratis)», ekstra tid, kontakt bare via chat eller hjelp til døren. Ved valgene viser appen nøyaktig hvem som får se dem og hvor lenge de lagres, og ved å krysse av for dem samtykker du uttrykkelig (art. 9.2 a GDPR). Du kan la være, og turen bestilles likevel. Behovene ses bare av sjåfører som tilbys turen før den er tildelt, den tildelte sjåføren mens turen pågår, taxiselskapets trafikkledelse kun ved manuell eller assistert tildeling samt autorisert kundeservice- eller taxipersonell innen 24 timer hvis det finnes en åpen sak om turen. De vises aldri på følg-lenken eller kvitteringen. Rullestolen kan også velges blant bagasjen og behandles på samme måte. Behovene lagres i høyst 24 timer etter at turen er avsluttet eller avbestilt, og slettes deretter automatisk. Vil du at de skal slettes tidligere, skriv til oss.

Mine behov

Linjene og Nødkortet i «Mine behov» kan være helseopplysninger. Hvordan vi behandler dem, står i avsnitt 13.

Omtanke

Hvordan du har det, er en helseopplysning. Svarene i «Jeg er åpen for en livsledsager» kan si noe om ditt seksualliv eller din seksuelle legning, og svarene om tro er opplysninger om religion. Hver del har sitt eget uttrykkelige samtykke, og hvem som ser hva, hvordan du trekker tilbake samtykket og hvordan du sletter, står i avsnitt 7.

Det du selv skriver

Appen spør om allergier eller ønsker når du bestiller mat eller bestiller bord. På en aktiv bordbestilling kan du når som helst trykke «Fjern allerginotat / Slutt å dele» for å slette notatet umiddelbart uten å avbestille bordet. Skriver du noe om helsen din i en bestilling, en chat, en sak eller en fritekst, lagres det sammen med bestillingen eller meldingen og vises for mottakeren; notater på mat- og butikkordrer slettes etter 30 dager med mindre en åpen reklamasjon eller tvist pågår. Skriv bare det som trengs. Bilder i «Skann rommet med AI» kan tilfeldigvis vise noe som sier noe om deg; de lagres aldri.

Barneseter velges etter type, og vi spør aldri om barnets alder eller vekt.

13. Mine behov

«Mine behov» finnes under Min konto i appen og er åpent for alle. Alt i det er frivillig. Der kan du skrive hva den som hjelper deg skal gjøre, for eksempel «Spør før du åpner vinduet» eller at maten ikke må inneholde nøtter, slik at den som hjelper deg vet hva du ønsker. Det er ikke helsehjelp og erstatter ikke råd fra helsetjenesten. Ved fare for liv: ring 112. Rådgivning: 1177.

Hva vi lagrer

• Dine linjer for hver tjeneste og et kort notat med dine egne ord (maks 140 tegn), hvis du velger «Lagre mine behov i kontoen min». Linjene sier hva som skal gjøres, ikke hvorfor. Det du velger om helsen din i veiviseren, for eksempel astma, blir værende i telefonen og sendes aldri til oss.
• En kopi av en bestilling når du deler linjene med akkurat den bestillingen. Du kan også dele for én enkelt bestilling uten å lagre noe i kontoen.
• Nødkortet ditt, hvis du skriver et: din egen tekst og en kontakt du velger blant dine betrodde kontakter.
• Dine samtykker, med tidspunkt og versjon.
• Hvem som har lest: når en sjåfør eller en bedrift åpner linjene dine, når kundeservice leser dem i saken din eller i en samtale der du har gitt koden din, og når vakttjenesten leser Nødkortet ditt, lagrer vi hvem, når og for hvilken bestilling, hvilken sak, hvilken alarm eller at det var en samtale, aldri selve linjene. Du ser listen under «Hvem har sett behovene mine».
• Hvis noe skjer under en taxitur: trykker du «Jeg føler meg ikke bra» og ber sjåføren stoppe eller lukke vinduene, lagrer vi bare hva du ba om, ingen ord om helse. Velger du «Ring 112» der, ringer telefonen 112, og vi lagrer en alarm (SOS) som gjelder helsen, uten notat.

Hvorfor og med hvilken rett

Linjene og Nødkortet kan være helseopplysninger. Vi behandler dem bare med ditt uttrykkelige samtykke (art. 9.2 a GDPR), et eget for hvert formål. Ingenting er krysset av på forhånd, og du trekker tilbake et samtykke like lett som du ga det:

• Lagre behovene mine i kontoen min: radene, notatene og Nødkortet lagres til du sletter dem.
• Del med en bestilling: hver gang du slår på delingen for en bestilling. Velger du «Foreslå deling» for en tjeneste, samtykker du én gang for den tjenesten, med en egen tekst. Da er delingen allerede på når du bestiller, og du kan slå den av på hver bestilling.
• La vakttjenesten lese nødkortet mitt hvis jeg slår alarm: bare under din egen alarm.
• La kundeservice lese behovene mine når jeg kontakter dem: avslått fra starten, og bare i din egen sak mens den er åpen, eller i en samtale der du har oppgitt koden din (se nedenfor). Avkrysningsboksen finnes når du har lagret behovene dine i kontoen.

Du bestiller til samme pris og med samme prioritet uten å dele noe, og kundeservice hjelper deg like mye uten ditt ja. Vi bruker aldri behovene dine til pris, rekkefølge, reklame, anbefalinger eller statistikk.

Hvem ser hva og når

Ingen ser noe før de har takket ja til bookingen din, ikke engang at du har ønsker. Deretter ser de bare radene for sin egen tjeneste, for den bookingen og mens den pågår, og de kan for eksempel svare «Jeg har lest». Radene vises på appspråket deres med den svenske originalen under. Dine egne ord vises nøyaktig slik du skrev dem og blir aldri oversatt. Vi ber aldri om diagnosen din, men skriver du noe om helsen din med egne ord, ser den som har takket ja det. «Mine behov» gjelder den som har kontoen: en tur som du bestiller for noen andre, får ikke radene dine. Ingen får avvise deg på grunn av behovene dine.

Hvem som ser radene dine

Tjeneste	Hvem ser og når
Taxi	Hvem ser og nårSjåføren som kjører turen, fra hen har takket ja til turen er slutt. Aldri sjåfører som bare blir tilbudt turen, ikke taxiselskapet og ikke SeeYouSoons ansatte.
Mat	Hvem ser og nårRestaurantens egne folk for bestillingen din (eier, ledere og ansatte), fra restauranten har akseptert den til den er hentet eller levert.
Dagligvarer og døgnåpne butikker	Hvem ser og nårButikkens egne folk for bestillingen din, på samme måte som for mat.
Bud (hjemlevering)	Hvem ser og nårBare linjene du deler med budet («Del med budet», for eksempel at du trenger tid til å åpne) vises for budet som har takket ja til leveringen, til varene er overlevert. Budet ser aldri kjøkkenets linjer, og kjøkkenet ser aldri budets.
Skjønnhet	Hvem ser og nårSalongens eier og stylisten som har timen din, fra bestillingen (den bekreftes umiddelbart, noen ganger flere dager i forveien, for eksempel for en allergitest) til besøket er ferdig.
Rengjøring	Hvem ser og nårBare den navngitte renholderen på besøket, fra hen har fått besøket til det er fullført (senest 12 timer etter sluttiden). Aldri listen over ufordelte oppdrag og aldri bedriftens lister. Et abonnement deler linjene med hvert besøk til abonnementet eller samtykket ditt opphører, og du bekrefter dem én gang i året.
Håndverk	Hvem ser og nårBedriften hvis tilbud du godkjenner (eiere, ledere og den i teamet som får jobben), fra godkjenningen til jobben er godkjent, avbestilt eller uteblitt. Aldri forespørselen eller tilbudene.
Verksted	Hvem ser og nårVerkstedets eier, ledere og mekanikere, fra bestillingen til bilen er hentet. Aldri bergingsselskapet.
Bilvask	Hvem ser og nårBilvaskens eier og vaskeren som har vasken din, mens vasken er bestilt eller pågår.
Flytting	Hvem ser og nårFlyttefirmaets eier og flyttingens arbeidsleder, fra du har godkjent firmaets tilbud til flyttingen er ferdig. Aldri forespørselen eller andre firmaer.
Arrangementer	Hvem ser og nårArrangøren ser aldri hvem, bare hvor mange bestillinger som deler hver linje, regnet to døgn før arrangementet og bare hvis minst fem gjester har bestilt.
Hundetur	Hvem ser og nårBare hundepasseren som har turen, mens den er bestilt eller pågår. Hundens egne notater påvirkes ikke.

I alle tjenester slettes kopien av linjene dine 24 timer etter at oppdraget er fullført. Dekkhotell, frakt og shopping tar ikke imot linjene dine.

Restauranten og butikken svarer «Oppfattet – vi kan ordne det» eller «Kan ikke garantere», og etter «Kan ikke garantere» kan du avbestille uten kostnad, så lenge bestillingen ikke har forlatt restauranten eller butikken. Avbestiller sjåføren eller bedriften kort tid etter å ha sett linjene dine, gjennomgår en person hos oss det.

Taxiens tilgjengelighetsbehov, det du krysser av under «Tilgjengelighet» når du bestiller en tur, hører ikke til Mine behov. De vises allerede for førerne som tilbys turen, fordi de avgjør hvilken bil som kan kjøre deg, og de er beskrevet i punkt 12.

Kundeservice og vakttjenesten

De ansatte leser aldri kopiene på bestillingene dine. Kundeservice får lese de lagrede radene dine og dine egne ord bare hvis du har slått på «La kundeservice lese behovene mine når jeg kontakter dem», bare i din egen sak og bare mens saken er åpen, eller i en samtale der du har gitt koden din (da bare den som tok imot koden og i høyst 30 minutter), og først når den som hjelper deg har skrevet hvorfor. Nødkortet inngår aldri. Hver lesing logges, og du ser den under «Hvem har sett behovene mine» som en lesing av SeeYouSoons kundeservice i en sak eller på telefon. Slår du av valget, kan kundeservice ikke lenger lese, heller ikke i en sak som allerede er åpen.

Vakttjenesten leser bare Nødkortet ditt, bare når du selv slår alarm i appen (SOS), bare mens alarmen er åpen og bare hvis du har slått på «La vakttjenesten lese Nødkortet mitt hvis jeg slår alarm». Hver lesing logges og er synlig for deg. Vakttjenesten erstatter ikke 112.

Der behovene dine aldri havner

I varsler, SMS, e-post, kvitteringer, utskrifter, følg-lenken, chatten, reklame og statistikk. De lagres heller ikke på telefonen: appen holder dem bare mens du bruker den og glemmer dem når du logger ut. Når sjåføren får en linje om tåke fra SMHI, spør serveren vår om nærmeste sted, så SMHI får aldri posisjonen din.

Hvor lenge

• I kontoen: radene, notatene og Nødkortet til du fjerner dem, slår av «Lagre behovene mine i kontoen min» eller sletter kontoen. Én gang i året spør vi om de stemmer. Svarer du ikke innen 30 dager, settes forslagene om å dele på pause, men ingenting slettes uten at du blir spurt.
• Kopien av en bestilling: 24 timer etter at bestillingen er fullført, eller med en gang når du trykker «Slutt å vise».
• Det du skriver i en bestilling hos en restaurant eller butikk, for eksempel meldingen til kjøkkenet og instruksjonen ved døren: 30 dager etter at bestillingen er fullført (beholdes lenger bare hvis en åpen tvist pågår), også når du ikke har delt noe. På en aktiv bordbestilling fjerner knappen «Fjern allerginotat / Slutt å dele» notatet ditt umiddelbart uten å avbestille bordet.
• «Jeg føler meg ikke bra»: 24 timer etter turen. En alarm lagres på samme måte som andre hendelsesrapporter (punkt 17).
• Listen over hvem som har lest: 12 måneder (vår standard), også når du sletter kontoen. Den inneholder aldri radene. Det samme gjelder våre ansattes begrunnelse for en lesing og en gjennomgang av en avbestilling.
• Sikkerhetskopier: som i punkt 17. Radene er kryptert også der.

Dine valg

Du endrer radene når du vil, også for én enkelt bestilling. Med «Sett deling på pause» slås delingen aldri på av seg selv når du bestiller. «Slett alt» sletter alt umiddelbart, med ett trykk og en bekreftelse, også kopiene på pågående bestillinger og ditt ja til kundeservice og vakttjenesten. «Last ned alle mine data» (avsnitt 19) gir deg radene, Nødkortet, delingene og listen over hvem som har lest. Du kan alltid klage til Integritetsskyddsmyndigheten (IMY).

Kilder

Linjen om tåke på sjåførens skjerm: SMHI:s åpne data, under lisensen Creative Commons Navngivelse 4.0 SE. Allergener i maten: restaurantens egne opplysninger, som appen viser med «ifølge restauranten».

14. Automatiserte beslutninger

Noen beslutninger tas av serveren vår uten at et menneske er med i øyeblikket. Du kan alltid be om at en person i teamet går gjennom en beslutning, forklarer den og endrer den hvis den er feil. Bygger beslutningen på feil opplysninger, for eksempel en feil arbeidstid, retter personen opplysningene. En regel som følger av lov, som hviletiden, kan ingen gjøre unntak fra. Skriv til kundeservice i appen (som sjåfør: «Be om ny vurdering») eller til [email protected].

• Hvem som kjører turen: serveren gir hver tur til en sjåfør uten å spørre sjåføren først. Den velger blant sjåfører som er godkjent, pålogget, har en fersk posisjon og gyldige papirer, har en bil i riktig klasse, er nær nok og ikke har blokkert deg eller blitt blokkert av deg. Rekkefølgen bygger på allerede lovede turer, modusen «mot hjem», tidligst mulige henting og minst tomkjøring. Panelet kan også stilles inn slik at sjåførens vurdering påvirker rekkefølgen.
• Hvile og kjøretid: har en sjåfør ikke hvilt nok eller kjørt for lenge, kan vedkommende ikke gå pålogget, få eller ta turer, og serveren logger vedkommende av når kjøretiden er slutt. Ingen i personalet vårt kan gjøre unntak fra sperren, siden den følger reglene om hviletid. Er en arbeidstid i appen feil, kan sjåføren be om ny vurdering, og en person i teamet retter opplysningen. Sjåføren får beskjed med begrunnelsen.
• Utløpte dokumenter: en sjåfør kan ikke koble til eller ta turer mens et påkrevd dokument er utløpt.
• Prisen: serveren beregner den faste prisen ut fra ruten og taksten. Du ser den før du bestiller.
• Klubben: poeng, nivå og når poeng utløper, beregnes automatisk. Tegn på juks flagges automatisk, men en person avgjør om noe skal endres.

Annonser og tilbud velges ikke ut fra hvem du er.

15. Hvem som mottar opplysningene

Vi selger aldri opplysningene dine. Disse får tilgang til dem, hver enkelt bare det som står. Våre drifts- og teknologileverandører er som regel databehandlere: de behandler opplysningene på våre vegne og får ikke bruke dem til egne formål. De som bruker egne leverandører, underdatabehandlere, nevner vi der vi vet det.

Mottakere av personopplysninger

Mottaker	Hva de får	Hvorfor	Land
Taxiselskapet som utfører turen	Hva de fårPågående turer med adresser og pris, saker og klager med fornavnet ditt, lave vurderinger uten navn, alarmer og rapporter. For sjåfører: se avsnitt 8.	HvorforGjennomføre turen og oppfylle sine plikter som taxiselskap	LandSverige
Føreren	Hva de fårNavnet ditt, turens adresser, valgene dine, chatten og posisjonen din mens bilen er på vei; etterpå fornavnet ditt og adressene i historikken	HvorforGjennomføre turen	LandSverige
Tilknyttede bedrifter og deres ansatte	Hva de fårNavnet ditt, hele nummeret ditt og det bestillingen krever (se punkt 4)	HvorforUtføre tjenesten	LandSverige
Føreren eller bedriften som har takket ja til bestillingen din, når du deler «Mine behov»	Hva de fårLinjene for sin tjeneste og dine egne ord, for den bestillingen og mens den pågår	HvorforDitt uttrykkelige samtykke (punkt 13)	LandSverige
Bedriftskontoens administrator	Hva de fårTurene dine på kontoen uten adresser	HvorforBedriftens kostnader	LandSverige
Den andre personen i en introduksjon i Omtanke	Hva de fårFornavn, alder og fylke; når dere begge har takket ja, fullt navn, nummer og e-post	HvorforDitt samtykke	Land—
Trygghetskontaktene dine og den som har en følg-lenke	Hva de fårFornavnet ditt, sjåføren, bilen og bilens posisjon under turen	HvorforTrygghet, etter ditt valg	Land—
Alle som bruker appen eller nettstedet	Hva de fårOmtaler med fornavn, førerkartet, håndverkeres profiler og spørsmål	HvorforSe avsnitt 6 og 8	Land—
Cloudflare, Inc.	Hva de fårAlt som lagres: drift, databasen, filer, e-post, driftslogger og kanalene for posisjon og chat under turen	HvorforDriftsleverandør (databehandler)	LandUSA; databasen i Vest-Europa
Cloudflare Workers AI	Hva de fårTeksten i en melding som oversettes, og bildene i «Skann rommet med AI»	HvorforOversettelse og møbelliste (databehandler)	LandCloudflares globale nettverk
MiniMax	Hva de fårTekster som bedrifter har skrevet for siden sin, med navn, telefonnumre, e-post og adresser fjernet. Ingenting om kunder	HvorforOversettelse til kundens språk og flagging av mistenkt ulovlige varer	LandKina
Google (Gemini)	Hva de fårSamme slags tekster, når de oversettes til kurdisk	HvorforOversettelse til kundens språk	LandUSA
Cloudflare Realtime	Hva de fårTelefonens IP-adresse og samtalens tidspunkter, aldri lyden	HvorforSamtaler i appen (databehandler)	LandCloudflares globale nettverk
CX Genie (cxgenie.ai)	Hva de fårDet du skriver, bilder du sender i kundeservicens AI-chat og IP-adressen din, først etter ditt uttrykkelige samtykke i chatvinduet (én gang per enhet i support_chat_consent_v1, kan trekkes tilbake i appen). Du chatter som gjest; serveren vår sender ingen kontoopplysninger, og databasene våre lagrer ingenting av samtalen	HvorforKundeservicens AI-chat	LandSingapore; AI-leverandører i USA
Stripe Payments Europe, Limited	Hva de fårBeløpet og kortopplysningene du skriver inn på Stripes side; for bedrifter navn og e-post	HvorforKortbetaling og abonnement. Selvstendig ansvarlig for betalingen og kontrollen mot hvitvasking, vår databehandler for fakturaer og abonnement	LandIrland
BankID (Finansiell ID-Teknik BID AB)	Hva de fårIP-adressen din når du starter en legitimering. BankID sender tilbake navnet og personnummeret ditt; personnummeret lagrer vi aldri i klartekst	HvorforLegitimering av sjåfører, aldersbekreftelse 18+ i Omtanke, frivillig merke «Verifisert identitet» (med samtykke) og, når det er slått på, bekreftelse ved neste bestilling. Selvstendig ansvarlig for e-legitimasjonen	LandSverige
Invoiless	Hva de fårEn tilknyttet bedrifts navn, organisasjonsnummer, adresse, faktura-e-post og beløp; aldri en kundes opplysninger	HvorforFakturaer til tilknyttede bedrifter (databehandler). Tjenesten er avslått i dag og aktiveres ikke før serverland er fastsatt og en skriftlig databehandleravtale (art. 28 GDPR samt beskyttelse ved eventuell overføring til tredjeland) er på plass	LandOppgis før tjenesten kan slås på
fiskaly (SIGN SE)	Hva de fårBedriftens navn, organisasjonsnummer og adresse og kvitteringenes linjer og beløp; aldri kjøperen	HvorforKontrollenhet for kassasystemet i «Kasse & ansatte». Brukes ikke i dag	LandOppgis før kassen tas i bruk
46elks AB	Hva de fårMottakerens nummer og teksten i SMS-en	HvorforKoder, SMS til trygghetskontakter og vakthavende	LandSverige
Rinkel	Hva de fårNummeret ditt og samtalens tidspunkter når du ringer oss eller vi ringer deg opp	HvorforKundeservicens telefon og oppringing ved alarm (databehandler)	LandNederland
Nettleserens push-tjeneste	Hva de fårVarselet kryptert og en adresse til enheten din	HvorforVarsler, hvis du slår dem på	LandGoogle, Mozilla, Apple eller Microsoft
Firebase Cloud Messaging (Google) og Apple Push Notification service	Hva de fårDen korte teksten i varselet og en adresse til appen; bare i telefonappen når den er publisert	HvorforVarsler i mobilappen	LandUSA
CARTO (CartoDB Inc., USA)	Hva de fårIP-adressen din og hvilket område kartet viser	HvorforKartbilder	LandUSA
Nominatim (OpenStreetMap Foundation)	Hva de fårDet du søker på, adresser i bestillinger og posisjonen din ved «Min posisjon», via serveren vår	HvorforAdressesøk	LandStorbritannia
Photon (komoot GmbH)	Hva de fårDet du søker på og posisjonen din ved «Min posisjon», via serveren vår	HvorforAdressesøk	LandTyskland
OSRM (FOSSGIS e.V., Tyskland)	Hva de fårKoordinater for henting, stopp og reisemål, via serveren vår	HvorforRuteberegning og pris	LandTyskland
Travelpayouts (Go Travel Un Limited), Aviasales (Giant Travel Unicorn Two Limited) og flyselskapet eller reisebyrået du velger	Hva de fårFra serveren vår bare søket; hvis du trykker på et resultat, IP-adressen din og det de selv samler inn	HvorforFlysøk og lenken til partneren, som vises som annonse. Kjøpet skjer hos flyselskapet eller reisebyrået	LandHongkong; partnerens land
Spotify	Hva de fårLenken du la til, og IP-adressen din når bildet lastes inn	HvorforMusikk under turen	LandSverige
Google Maps, Waze eller Apple Maps	Hva de fårReisemålet, når sjåføren selv åpner navigasjonen	HvorforNavigasjon	LandDen aktuelle tjenesten
Google Fonts (Google)	Hva de fårIP-adressen til den som åpner panelet	HvorforSkrifttyper i panelet	LandUSA
Myndigheter	Hva de fårDet loven krever, for eksempel loggen over avviste turer til tilsynsmyndigheten	HvorforRettslig forpliktelse	LandSverige

Våre egne ansatte ser bare det deres område krever. Fullstendige telefonnumre, dokumenter, personnummer for RUT, chatter i bestillinger og listen i Omtanke vises bare etter at visningen er logget. Radene dine i «Mine behov» leser kundeservice bare med ditt ja, og Nødkortet leser vakten bare under alarmen din; hver lesing logges først (avsnitt 13).

16. Overføring utenfor EU/EØS

Noen mottakere er utenfor EU/EØS eller kan behandle opplysninger der. Slik beskyttes opplysningene:

• Cloudflare er et selskap i USA. Databasen lagres i Vest-Europa (inkludert Storbritannia med støtte i EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå) og er beskyttet av EU-US DPF og standard personvernbestemmelser. Identitetsdokumenter og tillatelser for førere og tilknyttede bedrifter lagres i en dedikert fillagring hos Cloudflare som er låst til EU-jurisdiksjon (seeyousoon-kyc-eu), mens øvrige filer lagres i Cloudflares fillagring med beskyttelse av EU–US Data Privacy Framework og standard personvernbestemmelser. Oversettelsen, møbellisten og reléet for samtaler kjøres på Cloudflares globale nett og kan derfor behandles utenfor EU/EØS.
• MiniMax holder til i Kina, som mangler en beslutning fra EU om tilstrekkelig beskyttelsesnivå. Derfor får MiniMax bare bedriftenes egne tekster uten personopplysninger, og aldri noe om kunder. Google får samme type tekster og ikke noe mer.
• Storbritannia (Nominatim) har en beslutning fra EU om tilstrekkelig beskyttelsesnivå.

• CX Genie (kundeservicens AI-chat) behandler det du skriver, bilder du sender og IP-adressen din på sine servere i Singapore, og svarene genereres av AI-modeller fra leverandører i USA. Landene mangler EUs beslutning om tilstrekkelig beskyttelsesnivå. Chatten åpnes først etter ditt uttrykkelige samtykke i chattevinduet (art. 6.1 a og art. 49.1 a GDPR), som innhentes én gang per enhet i support_chat_consent_v1 og kan trekkes tilbake når som helst i appen; den kjøres som gjest, serveren vår sender ingen kontoopplysninger til den, og databasene våre lagrer ingen kopi av samtalen. Ikke skriv sensitive opplysninger i chatten. Du kan alltid ringe oss eller skrive en henvendelse i appen i stedet.
• Google, Apple og Microsoft (push-varsler, Firebase og Google Fonts) er sertifisert under EU–US Data Privacy Framework.
• Travelpayouts og Aviasales holder til i Hongkong, som mangler beslutning om tilstrekkelig beskyttelsesnivå. Serveren vår sender bare søket, ingen personopplysninger. Det er du som åpner lenken til partneren, og det står ved hvert resultat at det er en annonse.
• CARTO (kartbildene) holder til i USA. Dit sender vi ingenting selv: nettleseren din henter bildene. Overføringen er beskyttet av EUs standard personvernbestemmelser og EU–US Data Privacy Framework.
• Mozillas push-tjeneste når nettleseren din selv hvis du bruker Firefox. Hvilken beskyttelse som gjelder der, har vi ennå ikke fastsatt.
• Stripe: avtaleparten Stripe Payments Europe, Limited holder til i Irland, innenfor EU. Stripes egne overføringer til USA bygger på deres avtale med standard personvernbestemmelser og Data Privacy Framework.

17. Hvor lenge vi lagrer opplysningene

Vi lagrer opplysninger så lenge de trengs for formålet. Der koden ennå ikke sletter noe automatisk, sier vi det. Der det står «vår standard», har vi selv satt tiden, fordi ingen lov angir den.

Hvor lenge opplysningene lagres

Opplysning	Hvor lenge
Kontoen	Hvor lengeTil du sletter det.
Innlogginger (IP-adresse, enhet, nettleser, sted)	Hvor lenge30 dager.
Engangskoder	Hvor lengeEtt døgn etter at koden er brukt eller har utløpt.
Turchatten	Hvor lenge30 dager fra hver melding ble skrevet, unntatt for en tur med en hendelse.
Chat og samtaler i andre bestillinger	Hvor lenge30 dager fra meldingen ble skrevet eller samtalen ble ringt.
Oversettelser	Hvor lengeHøyst 30 dager.
Samtaler i appen under en tur	Hvor lenge30 dager, unntatt for en tur med en hendelse. Et varsel om et tapt anrop: 30 dager.
Behov for tilgjengelighet	Hvor lengeHøyst 24 timer etter at turen er avsluttet eller avbestilt; deretter slettes de automatisk.
Mine behov i kontoen (linjene, notatene og Nødkortet)	Hvor lengeTil du fjerner dem, slår av «Lagre behovene mine i kontoen min» eller sletter kontoen.
Kopien av linjene dine på en bestilling	Hvor lenge24 timer etter at bestillingen er fullført, eller umiddelbart når du trykker «Slutt å vise».
Listen over hvem som har lest linjene dine	Hvor lenge12 måneder (vår standard), også når kontoen slettes. Den inneholder aldri radene.
«Jeg føler meg ikke bra» under en drosjetur	Hvor lenge24 timer etter turen, med mindre noe annet er innstilt.
Det du skriver i en bestilling hos en restaurant eller butikk	Hvor lenge30 dager etter at bestillingen er fullført (lagres lenger bare mens en åpen tvist pågår). På en aktiv bordbestilling sletter knappen «Fjern allerginotat / Slutt å dele» notatet umiddelbart.
Meldingen til sjåføren, barnesete, kjæledyr og bagasje	Hvor lenge30 dager etter turen.
Nummeret til den du bestiller for	Hvor lengeSlettes innen ett minutt etter turen.
Posisjonen din mens bilen er på vei	Hvor lengeSlettes når turen starter, slutter eller avbestilles, senest etter ti minutter.
Følg-lenker	Hvor lengeEtt døgn etter at lenken sluttet å gjelde.
Turer (adresser, koordinater, valg, startkode, vurdering)	Hvor lenge7 år etter utgangen av kalenderåret da turen ble bestilt; deretter fjerner nattkjøringen navn, nummer, adresser, koordinater, notater og koder fra turen, mens beløp, dato og bestillingskode blir stående. Når du sletter kontoen, fjernes navnet ditt, nummeret ditt, adressene og koden umiddelbart.
Bestillinger og kvitteringer	Hvor lenge7 år etter utgangen av det kalenderåret da bestillingen ble gjort (den svenske bokføringsloven, kapittel 7, § 2). Deretter fjerner nattkjøringen navn, telefonnumre, adresser, koordinater, notater og koder fra bestillingen; beløp, dato og bestillingskode beholdes. Et personnummer for RUT eller ROT og fraktbestillinger omfattes ikke av denne kjøringen.
Varsler i appen	Hvor lenge90 dager.
Saker hos kundeservice	Hvor lenge24 måneder etter at saken ble lukket (vår standard), eller tidligere hvis du sletter kontoen. En åpen sak lagres så lenge den er åpen.
Koden til kundeservice	Hvor lenge7 dager, og slettes når du sletter kontoen. Loggen over forsøkene lagres som de andre sikkerhetsloggene.
Rapporteringer («Rapporter») og blokkeringer	Hvor lengeEn anmeldelse: 12 måneder etter avgjørelsen, og en åpen anmeldelse til den er avgjort. En blokkering: 12 måneder (vår standard). Når du sletter kontoen, fjernes anmeldelsene og blokkeringene dine; en anmeldelse om deg blir stående for avgjørelsen, uten din id.
Samtaler til kundeservicenummeret	Hvor lenge30 dager.
Kontaktskjemaet	Hvor lenge12 måneder.
Interessemeldinger	Hvor lengeHvis du ikke søker: høyst 90 dager. Hvis du søker i appen: opplysningene fjernes 30 dager etter søknaden.
Lagrede steder, trygghetskontakter, musikk og favoritter	Hvor lengeTil du fjerner dem.
Frivillig merke «Verifisert identitet» med BankID	Hvor lenge24 måneder per bekreftelse, eller umiddelbart når du trykker «Koble fra» i profilen eller sletter kontoen.
Omtanke	Hvor lengeTil du sletter svarene eller kontoen din, eller automatisk 12 måneder etter at du har slått av «Jeg er åpen for en livsledsager» (med påminnelse 30 dager før). «Slett svarene mine» fjerner også forslagene, blokkeringene og loggradene; igjen blir bare en kode uten navn for et par som ikke skal foreslås igjen.
SeeYouSoon Club	Hvor lengeMedlemskap så lenge kontoen finnes eller til du forlater klubben. Poeng utløper i henhold til klubbvilkårene; aktivitetsrader slettes etter 12 måneder, mens regnskapsbilag for innløste fordeler lagres i 7 år i henhold til bokföringslagen.
Førerens papirer	Hvor lengeSå lenge du er fører. Når kontoen slettes, fjernes papirene og filene deres, og de opplysningene vi har notert fra dem.
Førerens arbeidstid og egne notater	Hvor lenge24 måneder etter skiftet (vår standard). Når kontoen slettes, fjernes skiftene hvis du kjørte på egen hånd; kjørte du for et taxiselskap, beholdes skiftene uten notatet ditt, som selskapets grunnlag for arbeidstiden.
Loggen over avviste turer	Hvor lenge12 måneder, selv om kontoen slettes.
Førerens siste posisjon	Hvor lengeOverskrives av neste posisjon og slettes når du går offline eller velger «GPS av», unntatt mens du har en pågående tur, og når du sletter kontoen.
Førerbilde	Hvor lengeTil du bytter eller fjerner det, og høyst 3 måneder etter at du sluttet som fører; umiddelbart når kontoen slettes. Et avvist eller erstattet bilde slettes umiddelbart.
Bedriftenes søknader og dokumenter	Hvor lengeTil kontoen slettes. Et fraktselskaps papirer lagres også da.
Bilder fra rengjøring og håndverk	Hvor lenge30 dager etter oppdraget, med mindre noe annet er innstilt. En åpen forespørsel beholder bildene sine.
Berging	Hvor lengeKoordinater 7 dager, bilder 90 dager og hendelser 180 dager etter oppdraget, med mindre annet er stilt inn. Adressene: til kontoen slettes.
Frakt	Hvor lengeFrakten er ennå ikke åpen for ekte transportfirmaer. Når den åpnes: bilder 365 dager, bilens posisjoner ved hvert trinn og førerens aktiviteter 60 dager etter leveransen, og ordrer, dokumenter og signaturer 7 år etter utgangen av kalenderåret, for regnskapet (vår standard).
Portkoder (bilvask, flytting, hundelufting og rengjøring)	Hvor lengeFjernes når besøket er fullført eller avbestilt; ved rengjøring når fristen for en ny rengjøring er utløpt. Alltid når du sletter kontoen.
Tilbudsforespørsler innen rengjøring («Be om tilbud»)	Hvor lenge12 måneder etter at forespørselen ble lukket eller utløp uten å bli en bestilling; bildene allerede etter 30 dager. En forespørsel som ble en bestilling, lagres som bestillingen.
Personnummer for RUT	Hvor lengeFjernes hvis bestillingen avbestilles eller når du sletter kontoen, unntatt mens RUT-saken er åpen.
Kunde som en salong eller et verksted registrerer	Hvor lengeNummeret 30 dager etter besøket. Navnet og notatet som bestillingen: 7 år etter utgangen av bestillingsåret, deretter fjernes de.
Kasse & personale, dekkhotell og bedriftskontoer	Hvor lengeBedriften er behandlingsansvarlig og bestemmer hvor lenge; vi er dens databehandler. Når en konto slettes, fjernes koblingen til kontoen og kontaktopplysningene, men arbeidsgiverens opplysninger om tid og lønn blir stående, og et dekkhotell beholder registreringsnummer og merking for hjul det fortsatt oppbevarer.
Sikkerhetslogger (hvem av de ansatte som så hva, endringer, innlogginger i panelet)	Hvor lengeIP-adresse og nettleser fjernes etter 12 måneder, og radene etter 24 måneder (vår standard). En rad som viser et samtykke, lagres så lenge kontoen finnes, som bevis på samtykket.
Hendelseslogg for taxi uten navn	Hvor lenge730 dager (vår standard), med mindre en annen tid er stilt inn i panelet.
Cloudflares driftslogger	Hvor lengeHøyst 7 dager, så lenge Cloudflares loggtjeneste for serveren vår lagrer dem.
Sikkerhetskopier	Hvor lengeSikkerhetskopier i privat lagring hos Cloudflare innenfor EU, kryptert i hvile av Cloudflare, men ikke med en egen nøkkel, lagres i 30 dager for daglige kopier og i 12 måneder for månedlige og merkede kopier. Kopier på vår egen server: de siste 30 nettene; kopier som tas før større endringer, slettes etter 90 dager når kopien av dem finnes utenfor serveren. Hvis en gjenoppretting fra sikkerhetskopi noen gang må gjøres, spilles en separat slettelogg uten personopplysninger av rett før trafikken åpnes igjen, slik at kontoer som er slettet i mellomtiden, forblir slettet.
Angrede kjøp	Hvor lengeNavn, e-post, bestilling og tidspunkt lagres som bevis på at angreren ble mottatt og når. Når du sletter kontoen, fjernes navn og e-post.

Hendelsesrapporter: en rapport om en hendelse under en tur (SOS, rapport eller en turkontroll som ble en alarm), og turens chat og samtaler, lagres som grunnlag hvis hendelsen må utredes eller noen krever erstatning. Rapporten, chatten og samtalene slettes 2 år etter at saken er avsluttet; en åpen sak lagres uten tidsbegrensning.

Når du sletter kontoen, fjerner vi navn, kontaktopplysninger, adresser, bilder og det du har skrevet, unntatt hendelsesrapporter og chatten for en tur med en hendelse. Beløp, dato og bestillingskode lagres for regnskapet, uten navnet ditt. Dette blir også værende:

• vurderingene i anmeldelsene dine, uten navn og tekst, i selskapenes gjennomsnittsvurdering;
• innleggene dine med spørsmål til håndverkere og forespørsler om tilbud fra verksteder;
• for sjåfører som kjørte for et taxiselskap: vaktene, uten notatet ditt, som selskapets grunnlag for arbeidstiden; og loggen over avviste turer i sine 12 måneder;
• arbeidsgiverens opplysninger om tid og lønn i Kasse & personale, og for hjul som et dekkhotell fortsatt oppbevarer, bilens registreringsnummer og merking, uten kobling til kontoen;
• et angret kjøp uten navn og e-post, og et selskaps godkjenning av vilkårene uten nøkkelhash;
• fraktens hendelser, bilder og dokumenter, med navnet ditt maskert;
• listen over hvem som har lest linjene dine i «Mine behov», uten linjene;
• sikkerhetsloggene og sikkerhetskopiene til de slettes.

Du kan ikke slette kontoen mens en taxitur eller en frakt pågår.

18. Sikkerhet

All trafikk til appen, nettstedet, panelet og serveren vår krypteres (TLS). Vi krypterer i tillegg visse opplysninger i databasen med en nøkkel som bare serveren vår har: telefonnumre (noen eldre numre er ennå ikke kryptert), lagrede steder, trygghetskontakter, personnumre, svarene i «Omtanke», radene og «Nødkortet» i «Mine behov», kontaktskjemaer og interessemeldinger, telefonnumre, adresser og portkoder i de fleste bestillinger hos bedrifter, samt adresser og kontaktopplysninger i frakt. Engangskoder og følg-lenker lagres bare som kontrollsummer.

Ikke alt krypteres. Blant annet e-postadresse, navn, turens adresser og startkoden, chatter, saker hos kundeservice og varsler lagres ukryptert i databasen, som bare serveren vår og autorisert personale har tilgang til.

De ansatte får bare tilgang til sitt eget område, og enkelte visninger logges (se avsnitt 15). Panelet kan kreve totrinnsbekreftelse. Vi begrenser hvor mange forsøk som kan gjøres på å logge inn og sende skjemaer. Appen lagrer noen opplysninger på telefonen din, for eksempel nummeret ditt og nylig brukte adresser; de slettes når du logger ut eller sletter kontoen. Personnummer, portkoder, svarene dine i Omtanke og det du har i «Mine behov» blir ikke lagret på telefonen. En felles telefon i et taxiselskap bør derfor alltid logges ut etter skiftet.

19. Dine rettigheter

Du har rett til å:

• få vite hva vi har om deg, og få en kopi. I appen: Profil → Personvern & data → Last ned alle dataene mine. Du får en fil med en gang. Den inneholder det meste, men blant annet bestillinger av bilvask, håndverkere, verksted, berging, flytting, hundelufting, butikker og arrangementer mangler foreløpig i filen; send oss en e-post, så får du dem;
• få feil rettet. Det meste endrer du selv i profilen;
• få opplysninger slettet. I appen: Profil → Personvern & data → Slett konto & personopplysninger. Slettingen skjer umiddelbart og kan ikke angres. Hva som likevel lagres, står i avsnitt 17. Det appen har lagret om deg i telefonen, slettes samtidig;
• trekke tilbake et samtykke. Tilgjengelighet, Mine behov, Omtanke og kundeservicens AI-chat (support_chat_consent_v1) trekker du tilbake i appen. Samtykket «Lokale fordeler & oppdateringer» slår du av, og på igjen, med bryteren under «Varsler», og «Personvern & data» viser om det er på. Du kan også sende oss en e-post;
• protestere mot behandling som bygger på berettiget interesse;
• be om begrensning av behandlingen, for eksempel mens vi undersøker en feil;
• få opplysningene dine i et maskinlesbart format (dataportabilitet), som filen over;
• få en automatisk avgjørelse vurdert av et menneske (punkt 14).

Send e-post til [email protected] for alt dette. Vi svarer innen én måned og kan måtte be deg bekrefte at det er deg. Gjelder det Kasse & personale eller dekkhotell, ta først kontakt med bedriften; vi hjelper den med å svare.

Du kan klage til Integritetsskyddsmyndigheten (IMY), imy.se, hvis du mener at vi behandler opplysningene dine feil.

20. Informasjonskapsler og lagring

Nettstedet spør om valget ditt med en boks: nødvendig lagring er alltid på, mens statistikk og markedsføring er slått av til du velger. I dag brukes ingenting til statistikk eller markedsføring. Valget ditt lagres i nettleseren din med dato, og du endrer det med «Informasjonskapselinnstillinger» nederst på siden. Vi teller hvor mange som godtar og avviser per dag, uten å lagre hvem eller noen IP-adresse.

Appen og panelet lagrer det som trengs for at de skal fungere, i nettleserens lagring, for eksempel innloggingen din, innstillingene dine og samtykket ditt, én gang per enhet, til kundeservicens AI-chat (support_chat_consent_v1). Når chatten er åpnet, lagrer den sin egen innlogging som gjest på chat.seeyousoon.se. Alt står med navn i Informasjonskapsler og lagring.

21. Endringer

Hver versjon av retningslinjene er datert og publiseres her og på siden Vilkår og retningslinjer. Når vi publiserer en ny versjon, viser appen en rolig melding om det én gang. Endres brukervilkårene, ber appen deg godta den nye versjonen neste gang du logger inn eller bestiller.