Så hanterar vi dina uppgifter.

En policy för appen, webbplatsen och panelen: vad vi sparar, varför, vem som får det, hur länge och vad du kan göra. Vi säljer aldrig dina uppgifter.

1. Vem som ansvarar

SeeYouSoon är namnet på tjänsten: appen på app.seeyousoon.se, webbplatsen seeyousoon.se och panelen på admin.seeyousoon.se. Personuppgiftsansvarig, alltså den som bestämmer varför och hur dina uppgifter behandlas, är Timmarna Platform, en enskild näringsidkare med org.nr 970905-3558, Lilla Bommen 1, 411 04 Göteborg.

Frågor om dina uppgifter mejlar du till [email protected]. Andra frågor går till [email protected].

SeeYouSoon-appen för telefonen kommer att publiceras från ägarens egna utvecklarkonton. I Google Play heter utvecklaren «Mognzar», och i App Store visar Apple ägarens eget namn som säljare. Bakom båda står samma person som driver Timmarna Platform, och den här policyn gäller för appen var du än har hämtat den.

Taxiresor som du bokar utförs av GÖTA TRANSPORT 24 AB, org.nr 559029-6546. Taxibolaget ansvarar självständigt för det som behövs för att utföra resan och för sina skyldigheter som taxiföretag, till exempel taxameterns uppgifter och bokföringen.

På samma sätt ansvarar varje anslutet företag (restaurang, salong, städfirma och så vidare) självständigt för hur det använder uppgifterna om din bokning för att utföra tjänsten och för sin egen bokföring. När vi i stället behandlar uppgifter för ett företags räkning, till exempel om dess personal eller ett företagskontos medarbetarlista, säger vi det i avsnitt 9.

2. Ditt konto och inloggningen

Kontot

När du skapar ett konto sparar vi din e-postadress, när du godkände användarvillkoren och vilken version du godkände, och om du kryssade i «Lokala förmåner & uppdateringar». Sedan lägger du själv till namn och mobilnummer, som behövs när du bokar. Vi sparar också språk, tidsformat, när du senast loggade in och om din e-post och ditt nummer är bekräftade.

Frivilligt kan du lägga till en profilbild och ett djur som följer med din profil. Profilbilden visas inte för andra användare. Vi samlar inte in personnummer på din kontoprofil: personnummer lämnas bara på en enskild bokning när du begär skattereduktion (RUT eller ROT). För ålderskravet 18+ i «Jag är öppen för en livskamrat» (avsnitt 7) bekräftas din ålder med BankID utan att personnumret sparas på profilen. Du kan även frivilligt koppla ett märke «Verifierad identitet» till ditt konsumentkonto med BankID genom ett särskilt, icke förifyllt samtycke (art. 6.1 a GDPR och 3 kap. 10 § dataskyddslagen): då sparas bara att identiteten är bekräftad, tidpunkten och en nyckelhash (aldrig personnumret i klartext). Märket gäller i 24 månader åt gången, du kan när som helst trycka «Koppla loss» i profilen utan att radera kontot, och uppgiften rensas vid kontoradering.

Inloggningen

Du loggar in med en sexsiffrig engångskod som vi mejlar till dig. Inloggningen går genom vår egen inloggningstjänst. Koden sparas bara som en kontrollsumma och gäller i tio minuter. Appen har ingen inloggning med BankID, sms, Apple eller Google.

Konton för personal och företag kan ha tvåstegsverifiering, med en kod från en app eller en kod som vi mejlar. Varje inloggning sparas med IP-adress, typ av enhet, webbläsare och ungefärlig ort (stad och land enligt vår driftleverantör Cloudflare).

Mobilnumret

För att bekräfta ditt mobilnummer skickar vi en engångskod med sms genom 46elks. Det gäller bara svenska mobilnummer. När numret är bekräftat skickar vi en avisering till din e-postadress, och om samma nummer var bekräftat på ett annat konto tas markeringen bort där.

3. Taxi

När du bokar

För en resa sparar vi upphämtning, resmål och upp till två stopp med koordinater, tid, bilklass, det fasta priset, dina val (till exempel tyst resa, temperatur, hjälp med bagage, barnstol, husdjur och bagage), ditt meddelande till föraren, ditt namn och ditt mobilnummer. Vi räknar ut priset på vår server och skickar då resans koordinater till vägberäkningstjänsten OSRM.

Du kan boka åt någon annan. Då sparar vi personens förnamn och mobilnummer. Numret raderas inom en minut efter resan, och förnamnet sparas med resan. Vi skickar inget till den du bokar åt, så berätta själv för personen att du har gett oss uppgifterna.

Bokar du på ett företagskonto ser företagets administratör datum, tid, ditt namn i kort form, kostnadsställe, belopp och kvittonummer, men inga adresser. För företagskontots medarbetarlista, kostnadsställen och månadsrapporter är vi personuppgiftsbiträde åt kundföretaget enligt vårt personuppgiftsbiträdesavtal (avsnitt 9), medan kundföretaget, SeeYouSoon och transportföretaget är självständigt personuppgiftsansvariga för själva transportens utförande och sin bokföring. Sparade platser (hem, arbete och egna platser) sparas krypterat tills du tar bort dem.

Vem som ser vad

Föraren som kör resan ser upphämtning, resmål, pris, dina val och namnet på ditt konto. Beroende på hur fördelningen är inställd kan även andra förare i närheten se upphämtning, resmål, pris och dina val innan resan är tilldelad, men inte ditt namn eller nummer. Efter resan ser föraren i sin historik ditt förnamn, upphämtningen och resmålet.

Ringer ni varandra gör ni det i appen, så föraren får inte ditt nummer och du får inte förarens. Kundtjänsten och taxipersonalen ser bara de fyra sista siffrorna i ditt nummer. Hela numret visas bara när någon i personalen öppnar det, och det loggas.

Taxibolaget ser pågående resor med adresser och pris men utan ditt namn och nummer. Det ser också klagomål och ärenden om sina resor med ditt förnamn och det du har skrivit, och betyg på tre stjärnor eller lägre med kommentaren men utan namn.

Position under resan

Appen använder telefonens position bara om du har gett den tillåtelse. Medan bilen är på väg till dig skickar appen din position var tionde sekund, så att föraren hittar dig. Bara den förare som kör resan ser den, och den raderas när resan börjar, avslutas eller avbokas, senast efter tio minuter.

Under resan kommer bilens position från förarens telefon. Den visas för dig på kartan och förmedlas genom en kanal hos Cloudflare i Västeuropa, där den inte sparas. Stannar bilen länge eller kör den fel väg frågar appen «Är allt okej?», och då sparas platsen med resan.

Trygghet

När en förare har tagit resan visas en fyrsiffrig startkod för dig, som föraren behöver för att starta resan. Koden sparas med resan.

Du kan dela resan med en följ-länk. Den som har länken ser ditt förnamn, förarens förnamn, bilens märke, modell, färg och registreringsnummer, bilens position medan ni kör och ett område för resmålet, men aldrig adresser, nummer, pris eller kod.

Under «Trygghet» kan du spara upp till fem trygghetskontakter (namn, relation och nummer, sparat krypterat). Varje ny kontakt får ett sms med ditt förnamn om att du har lagt till hen. Sedan får kontakterna sms med en följ-länk bara när du har valt det: när du trycker SOS, eller när en resa startar kvällstid eller alltid.

Håller du in SOS ringer telefonen 112, och larmet går till taxipersonalen och taxibolagets ägare med bilens registreringsnummer, början av upphämtningsadressen och tiden. Appen skickar inte din position vid SOS; vi använder bilens senaste position eller upphämtningen. Tar ingen i personalen larmet inom några minuter får vår jourhavande ett sms utan ditt namn och nummer, och vår telefonleverantör Rinkel kan ringa upp dig från kundtjänstens nummer.

Trycker du «Det är inte min bil» skickar appen telefonens position om den är högst två minuter gammal. Rapporten går till personalen och taxibolaget, inte till föraren.

Om du eller föraren blockerar den andra efter en rapport, eller om du väljer «Undvik den här föraren», matchas ni inte igen. Den som blockeras får inget besked. Personalen går igenom varje blockering.

Efter resan

Du kan sätta betyg, välja omdömen och skriva en kommentar. Betyget påverkar förarens snittbetyg. Kvittot kan du få till din e-postadress. Glömmer du något kan du anmäla det; föraren får då veta vad det gäller och upphämtningsgatan, och ni kan skriva och ringa i appen i 24 timmar.

Musik

Lägger du till en Spotify-länk till din resa sparar vi länken, hämtar spellistans namn och bild från Spotify, och föraren ser namnet men inte länken. Bilden laddas från Spotify i din webbläsare. Har föraren en Spotify Jam kan du gå med; då öppnar din telefon länken i Spotify, inte genom oss.

Adresser och kartor

När du söker en adress skickar vår server det du skriver till adresstjänsterna Nominatim och Photon, och när du trycker «Min position» skickar den din position. De får inte ditt namn eller din IP-adress. Svaren sparas en dag i Cloudflares cache. Kartbilderna kommer från CARTO, som får din IP-adress när appen startar och vilket område kartan visar.

Skickar du ett paket med Expresspaket sparar vi mottagarens namn och nummer, portkod och den kod som visas vid lämningen; numret, portkoden och koden sparas krypterat.

4. Andra tjänster i appen

När du bokar eller beställer hos ett anslutet företag sparar vi bokningen och skickar den till företaget. Företaget och dess personal ser ditt namn, hela ditt mobilnummer och det som behövs för tjänsten. Vår personal i branschen ser bara de fyra sista siffrorna i numret. Adresser, portkoder och telefonnummer i bokningarna sparas krypterat.

När du är inloggad och öppnar ett nytt boknings- eller offertformulär fyller vi i återanvändbara uppgifter från din senaste bokning i samma bransch (och, om du bokar för ett anslutet företagskonto, företagets namn, organisationsnummer, fakturaadress och referens) så att du slipper skriva dem igen. Du kan när som helst ändra dem eller trycka på «Rensa», och vi fyller aldrig i personnummer, portkoder, kortuppgifter eller «Mina behov».

Skanna rummet med AI

När du gör en flyttförfrågan kan du fota upp till sex rum. Bilderna förminskas i din telefon, och vår server tar bort platsuppgifter och annan information ur filerna. Sedan skickas de, utan ditt namn, din adress eller ditt nummer, till en AI-modell hos Cloudflare (Workers AI) som listar möblerna. Vi sparar varken bilderna eller AI:ns svar. Bara listan du själv bekräftar följer med förfrågan, och flyttfirmorna ser att den kom från skanningen. Undvik att ta med personer på bilderna.

Resor

När du söker flyg skickar vår server bara flygplatser, städer och datum till Travelpayouts, aldrig ditt namn, ditt konto eller din IP-adress. Vi sparar inte sökningen hos oss. Trycker du på ett resultat öppnar din webbläsare partnerns sida (till exempel Aviasales, som drivs av Giant Travel Unicorn Two Limited i Hongkong) genom Travelpayouts länk; då får de din IP-adress och det de själva samlar in. Köpet gör du hos det flygbolag eller den resebyrå du väljer där, och det är de som säljer resan. Klick på erbjudanden från researrangörer räknas utan att vi vet vem som klickade.

Betalning

Du betalar företaget eller taxibolaget direkt. När du trycker «Betala med Swish» öppnar appen Swish med företagets eget nummer, beloppet och bokningskoden. Pengarna går aldrig genom oss, och vi får inget besked från Swish. Vi tar inte emot några kortuppgifter.

Där du kan betala med kort, till ett företag eller en avgift till oss som Club+, betalar du på Stripes egen sida. Stripe Payments Europe, Limited (Irland) får beloppet och kortuppgifterna och är själv personuppgiftsansvarig för betalningen och kontrollen mot penningtvätt. Betalar du ett företag går pengarna till företagets eget Stripe-konto. Vi får besked om att betalningen gick igenom, aldrig kortnumret.

5. Chatt, samtal, notiser och kundtjänst

Chatt

Du och föraren kan skriva till varandra under resan och läsa chatten i ett dygn efteråt. Ingen i vår personal kan läsa resechatten. I andra bokningar kan du skriva med företaget. Där kan vår kundtjänst och personalen i branschen läsa chatten, och varje läsning loggas.

Rapportera och blockera

Du kan trycka «Rapportera» på chatten om en bokning eller på ett meddelande i den, på ett omdöme om en salong eller restaurang och på en annons. Vi sparar vem som anmälde, vad anmälan gäller och vems innehållet är, skälet du valde och det du skriver (högst 1 000 tecken). Kundtjänsten ser bara ditt förnamn och läser innehållet i sitt sammanhang, och varje läsning av chatten loggas. En person i vårt team fattar beslutet och skriver ett skäl. Beslutet och skälet skickas till dig och till den vars innehåll det gäller, och vi berättar inte för den personen vem som anmälde. I chatten om en bokning kan du också trycka «Blockera»: den andra sidan kan då inte skriva fler meddelanden där, och bokningen påverkas inte.

Översättning

Trycker du «Översätt», eller slår du på automatisk översättning, skickas meddelandets text till en AI-modell hos Cloudflare (Workers AI) som översätter den. Det gäller också när den du skriver med översätter dina meddelanden. Vi skickar inte ditt namn, ditt nummer eller ditt konto med texten, men den innehåller det ni har skrivit. Översättningen sparas hos oss i högst 30 dagar. Vi sparar också vilket språk du läser på och om automatisk översättning är på.

Det företagen skriver för sin sida, till exempel menyer, översätts automatiskt till ditt språk och kontrolleras i bakgrunden mot otillåtna varor. Då skickas företagets text, och inget om dig. Namn, telefonnummer, e-post och adresser tas bort ur texten innan den skickas. Mer om det, och om vilka som kör modellerna, finns på sidan om AI.

Samtal i appen

När du ringer föraren eller ett företag i appen går ljudet krypterat genom Cloudflares relä (Cloudflare Realtime), som ser telefonernas IP-adresser och samtalets tider. Ingen av er får den andras nummer eller IP-adress. Vi sparar att samtalet ringde, besvarades och slutade, men aldrig ljudet, numret eller IP-adressen.

Notiser

Det vi meddelar dig sparas som notiser i appen. Slår du på notiser på en enhet sparar vi en adress till enheten. Notisen på låsskärmen är kort; ett chattmeddelande visar bara avsändarens förnamn, aldrig texten.

Push-notiser: din webbläsares push-tjänst, som drivs av Google, Mozilla, Apple eller Microsoft beroende på webbläsare, får notisen krypterad och en adress till din enhet. I telefonappen, när den har publicerats, går notiserna genom Firebase Cloud Messaging (Google) och, på iPhone, Apples tjänst Apple Push Notification service. De får notisens korta text, knapparna och en adress till appen på din telefon.

Har du kryssat i «Lokala förmåner & uppdateringar» och slagit på notiser får du den 1:a och den 15:e i månaden en notis om «Månadens resor», så länge reglaget «Lokala förmåner & uppdateringar» under «Aviseringar» är på. Stänger du av det slutar notiserna direkt. Varje ändring av samtycket sparas med tid och var den gjordes, utan andra personuppgifter. Vi skickar inga nyhetsbrev med e-post eller sms.

E-post och sms

E-post skickas genom Cloudflares e-posttjänst från våra egna adresser under seeyousoon.se, med en avsändare för varje slags mejl: «SeeYouSoon» (kod@) för engångskoder och välkomstmejlet, «SeeYouSoon Säkerhet» (sakerhet@) för aviseringar om inloggningar och ändringar på kontot, «SeeYouSoon Kvitto» (kvitto@) för kvittot för en taxiresa, om du ber om det, och för ett ångrat köp, och «SeeYouSoon Partner» (partner@) för inbjudningar till företag och aviseringar i frakten. Svarar du på ett mejl går svaret till vår kundtjänst, [email protected]. Vi sparar ingen kopia av mejlen. Sms skickas genom 46elks: koden när du bekräftar ditt nummer, sms till dina trygghetskontakter och sms till vår jourhavande vid ett larm. Vi sparar aldrig sms:ets text eller numret i klartext.

Kundtjänst

Ärenden du skriver i appen sparas med ditt konto och det ärendet gäller, och kundtjänsten ser ditt namn och din e-post. Gäller ärendet en taxiresa kan taxibolaget läsa och svara, och gäller det en tvist kan det företag det gäller läsa och svara.

Ringer du kundtjänsten eller öppnar chatten med oss i appen när du är inloggad, visar appen först «Din kod till kundtjänst»: sex siffror som gäller i 10 minuter. Säger du koden kan kundtjänsten se att det är du och öppna ditt konto och ditt senaste öppna ärende. Vi sparar inte siffrorna, bara en krypterad kontrollsumma av koden, när den skapades och vem i personalen som använde den. Raden raderas efter 7 dagar och när du raderar kontot. Varje försök att skriva in en kod loggas, utan siffrorna.

Har du slagit på «Låt Kundtjänst läsa mina behov när jag kontaktar dem» kan kundtjänsten läsa dina sparade rader i «Mina behov» i ditt eget öppna ärende eller i ett samtal där du har gett din kod (avsnitt 13). Annars kan ingen i vår personal läsa dem.

Chattikonen på kartan öppnar kundtjänstens AI-chatt, som drivs av CX Genie på chat.seeyousoon.se. Chatten öppnas först efter ditt uttryckliga samtycke i chattfönstret (art. 6.1 a och art. 49.1 a GDPR): samtycket efterfrågas en gång per enhet, sparas på enheten i support_chat_consent_v1 och kan när som helst tas tillbaka i appen. Den körs som gäst: vår server skickar inga kontouppgifter till den, och våra databaser sparar ingen kopia av samtalet. Det du skriver, bilder som du skickar och din IP-adress behandlas på CX Genies servrar i Singapore, och svaren tas fram av AI-modeller från leverantörer i USA. Länderna saknar EU:s beslut om adekvat skyddsnivå. Skriv inga känsliga uppgifter i chatten, som personnummer eller hälsa. Svaren kommer från en AI-assistent, och frågor om pengar och klagomål går till kundtjänst. Du kan alltid ta tillbaka samtycket i appen, ringa oss eller skriva ett ärende i appen i stället.

Kundtjänstens telefon (010-555 88 85) drivs av Rinkel. Ringer du oss får Rinkel ditt nummer och samtalets tider, som hos varje telefonoperatör. Kundtjänsten kan se om numret hör till ett konto och då ditt namn och dina pågående ärenden; uppgifterna om samtalet sparas 30 dagar, utan ditt nummer. Ber du oss ringa upp («Ring mig upp») skickas ditt nummer till Rinkel, som kopplar samtalet. Vi använder inte inspelning eller transkribering.

6. SeeYouSoon Club, omdömen och annonser

SeeYouSoon Club

Alla som har ett konto är med i klubben. När en bokning, resa eller beställning är slutförd ger den poäng, och vi sparar då bransch, företag (för taxi föraren), belopp och tid. Vi sparar också din nivå, dina stämplar hos företag, dina värdecheckar och de erbjudanden du har låst upp med poäng. Företagen ser bara antal, aldrig vem som har en kod.

Vi letar automatiskt efter mönster som tyder på fusk eller självhandel, till exempel många köp hos samma företag eller många poäng på ett nytt konto, med stöd av berättigat intresse (art. 6.1 f GDPR, med rätt att invända enligt art. 21 GDPR). En person i teamet bedömer varje sådant fall innan poäng dras tillbaka. Vi använder aldrig dina klubbuppgifter för riktad reklam eller personliga priser. Med en högre nivå kan dina ärenden hos kundtjänsten komma först, enligt klubbvillkoren. Du kan lämna klubben; då får du inga nya poäng.

Omdömen

Omdömen om salonger och restauranger visas för alla med ditt förnamn, betyget, texten och företagets svar. Personalen kan dölja ett omdöme, och då får du ett meddelande med skälet. Raderar du kontot tas texten bort; betyget finns kvar i företagets snitt, utan ditt namn.

Annonser

Annonser i appen är enhetligt märkta «Annons» (med uppgift om betalande företag och varför annonsen visas) och väljs utifrån var i appen du är och vilken stad du har valt, aldrig utifrån vem du är. Betalda platser (märkta «Annons») visas först på kartan. Vi räknar visningar och klick per annons utan att spara vem som såg eller klickade.

7. Omtanke

Omtanke finns under Mitt konto i appen. Allt i Omtanke är frivilligt, och varje del har sitt eget samtycke.

Kortet «Omtanke, Civilstånd & Livsönskningar»

Här kan du spara ditt civilstånd och om du vill fira din födelsedag, efter att du har kryssat i att du samtycker. Hur du mår är en hälsouppgift och sparas bara om du också kryssar i det separata samtycket för det. Svaren sparas krypterat på ditt konto, inte i telefonen.

Bara du själv ser de här svaren, i appen och i din dataexport: tekniskt och organisatoriskt säkerställs att ingen av personalen läser fältet för dagligt mående, och vi använder aldrig svaren till något annat. Numren till 1177 Vårdguiden, Mind Självmordslinjen (90101) och 112 visas alltid synligt i Omtanke-vyn, oavsett vad du svarar, och vi skickar inget vidare.

«Radera mina uppgifter» eller att kryssa ur samtycket raderar allt direkt. Kryssar du ur samtycket för hur du mår raderas just den uppgiften.

«Jag är öppen för en livskamrat»

Det här kan bara den slå på som är minst 18 år och har bekräftat sin ålder med BankID i appen (utan att ditt personnummer sparas på kontoprofilen). När du trycker på reglaget visar appen först hela samtyckestexten, och inget sparas förrän du trycker «Jag samtycker». Vi sparar tid och version för samtycket, och ändras texten frågar vi dig igen. Du syns då på omtankesteamets lista med förnamn och ålder.

Du kan svara på vad du söker, åldersintervall, önskat avstånd (vi läser aldrig din position), språk, län, intressen, barn, rökning, om du kan flytta och en fritext på högst 300 tecken. Svaren kan säga något om ditt sexualliv eller din sexuella läggning, och därför behandlar vi dem som känsliga uppgifter. Frågorna om tro («Hur viktig är tro för dig?» och «Min tro») visas bara efter ett eget samtycke: «Jag samtycker separat till att spara min tro (känslig uppgift).» Alla svar sparas krypterat.

Svaren ser bara omtankesteamet: de i vår personal som har fått rollen «Omtanke». Andra användare, förare, företag och övrig personal ser dem aldrig, inte heller våra superadministratörer. Varje gång någon visar listan loggas det för varje person på den. Teamet ser inte ditt nummer, din e-post, dina resor eller beställningar.

Teamet kan föreslå en introduktion mellan två personer som båda har slagit på reglaget. Ni ser då bara varandras förnamn, ålder och län och teamets anteckning. Först när ni båda har tackat ja visas den andras fullständiga namn, telefonnummer och e-post, och varje visning loggas. Du kan dra tillbaka ditt ja när som helst, men det den andra redan har sett kan vi inte ta tillbaka. Du kan också blockera personen eller välja «Rapportera eller blockera», som blir ett ärende hos kundtjänsten.

Ett nytt förslag syns som en notis i appen och, om du har notiser på, som en neutral push på låsskärmen («Du har ett nytt meddelande i SeeYouSoon») som aldrig avslöjar att notisen gäller Omtanke eller vem den gäller. Den skickas inte medan du har en pågående taxiresa som du själv har bokat, kör taxi eller är online som förare i frakt. Du kan stänga av «Meddela mig om nya förslag».

Slår du av reglaget försvinner du från listan och öppna förslag dras tillbaka. Låter du reglaget vara avslaget i 12 månader raderas dina svar och uppgifter i Omtanke automatiskt efter en påminnelse 30 dagar i förväg. «Radera mina svar» finns kvar också när reglaget är av och tar bort allt direkt: svaren, förslagen, blockeringarna åt båda håll, aviseringarna om förslag och loggraderna om vem som har läst dina svar eller sett en kontakt. Kvar blir bara en kod utan namn eller id för varje par som inte ska föreslås igen. Kryssar du ur samtycket för tro raderas svaren om tro.

8. Förare och taxibolag

Ansökan och papper

När du söker som förare i appen sparar vi ansökan och de papper du laddar upp: körkort (fram och bak), taxiförarlegitimation, YKB och ADR om du har dem, vilka behörigheter du har och när papperen går ut. Filerna sparas som du skickar dem, utan att vi tar bort information ur dem, i vår dedikerade privata fillagring hos Cloudflare som är låst till EU-jurisdiktion (seeyousoon-kyc-eu). Ett körkort visar ditt foto och ditt personnummer.

Papperen granskas av SeeYouSoons taxipersonal. Även personal för taxidrift kan öppna dem, och varje gång någon i personalen öppnar en fil loggas det. Taxibolaget ser vilka papper du har och när de går ut, men inte filerna. Vi begär aldrig utdrag ur belastningsregistret.

Förarfoto

Ditt foto förminskas och vår server tar bort platsuppgifter och annan information ur filen. Teamet granskar det, och sedan ser kunden det under en pågående resa. Taxibolaget ser bara om du har ett godkänt foto. Ett avvisat eller ersatt foto raderas direkt, och du kan ta bort ditt foto själv.

Position

När du är online skickar appen din position ungefär var 15:e sekund, och under en resa oftare. Vi sparar bara den senaste positionen. Den raderas när du går offline eller väljer «GPS av», utom medan du har en pågående resa, och när kontot raderas.

När du legitimerar dig med BankID, i ansökan och när du går online, sparar vi när det skedde, varför, namnet BankID gav (krypterat) och en nyckelhash av personnumret, aldrig personnumret självt. Hashen gör att vi ser att det är samma person nästa gång, och teamet jämför namnet med körkortet. BankID får din IP-adress när legitimeringen startar. De två senaste legitimeringarna sparas så länge kontot finns, äldre raderas efter 90 dagar. Stoppar appen dig, eller ser teamet en avvikelse, prövar en person i teamet saken; skriv till kundtjänsten i appen.

Positionen ser kunden under resan, den som har en följ-länk till resan, taxipersonalen och taxibolagets ägare medan du är online. På kartan över lediga bilar och på den publika kartan över förare visas bara en ruta på ungefär en kilometer, med bolagets namn, stad, bilklass, betyg och antal resor. Slår du på «Visa registreringsnummer & förarprofil på livekartan» ser alla, även den som inte är inloggad, din exakta position och riktning, ditt förnamn och initial, bilens märke, modell, år och registreringsnummer och det du har skrivit i profilen. Den publika förarprofilen visar din position bara medan du är online och inte har en pågående resa, aldrig när du är offline.

Med «Bara resor mot hemmet» sparas din hemadress bara i telefonen. Vår server får en ruta på ungefär en kilometer, och bara medan läget är på.

Arbetstid och vila

Vi sparar när du går online och offline, dina raster och arbete du själv lägger till med en anteckning. Vilotidsassistenten räknar på det. Den ersätter inte din tidbok. Spärrar och nekade körningar loggas med tid och skäl (till exempel «För kort vila») i 12 månader, och taxibolaget och vår personal kan ta ut loggen med ditt namn, också som fil till tillsynsmyndigheten.

Vad taxibolaget ser

Taxibolaget du kör för ser ditt namn, din e-post, de fyra sista siffrorna i ditt nummer (hela numret om någon i bolaget öppnar det, vilket loggas), körkortsnummer, granskningens status och granskarens anteckning, betyg, antal resor, stad, när du senast var online, papperens status, bil och utrustning och dina pågående resor. Ägaren ser också din exakta position när du är online och dina arbetspass de senaste sju dagarna med anteckningar, och får en avisering när ett papper snart går ut.

Larm och övrigt

Trycker du SOS ringer telefonen 112 och larmet går med din position till taxipersonalen och taxibolagets ägare. Vid ett tyst larm ringer ingen upp dig. Vid ett vanligt larm som ingen har tagit kan Rinkel ringa upp dig från kundtjänstens nummer. Har du en Spotify Jam sparas länken bara under passet, och vi sparar att du har intygat att du har Spotify Premium. Som förare kan du välja att öppna navigeringen i Google Maps, Waze eller Apple Maps, som då får resmålet.

Taxibolagets eget konto

För ett taxibolag sparar vi bolagets namn, organisationsnummer, adress, ort, telefon och tillstånd, och de papper som krävs: legitimation för den som ansöker, registreringsbevis, F-skattsedel, tillstånd och försäkring. Bilarnas papper laddas upp av bolaget, och varje visning av dem loggas. Ägare och chefer behöver tvåstegsverifiering. Telefonbeställningar som bolaget själv skriver in sparas med passagerarens namn och nummer, och numret sparas krypterat.

9. Anslutna företag och deras personal

När ett företag ansöker

Vi sparar företagets namn, organisationsnummer, adress, ort och telefon. För en enskild näringsidkare utgörs organisationsnumret av personnumret: därför döljs organisationsnumret och adressen på öppna publika sidor före inloggning och visas i stället för inloggade kunder i kassan, på orderbekräftelsen och på kvittot enligt distansavtalslagen. En enskild näringsidkare som arbetar hemifrån kan registrera en boxadress eller c/o-adress som verksamhetsadress. Den som ansöker laddar upp en kopia av sin legitimation och de papper branschen kräver (lagrade i seeyousoon-kyc-eu inom EU-jurisdiktion), till exempel registreringsbevis, livsmedelsregistrering eller försäkring. Personalen för branschen granskar dem, och varje gång någon öppnar en fil loggas det.

När behörig personal hos en salong, biltvätt, bilverkstad eller ett taxibolag lägger in en kassabokning eller telefonorder kan de söka bland sitt eget företags tidigare kunder på namn eller telefonnummer (minst tre tecken, högst tio träffar) för att fylla i kontakt-, fordons- eller tjänsteuppgifter. Inget annat företags kunder visas, inga krypterade hemadresser, portkoder, personnummer eller «Mina behov» lämnas ut vid sökningen, och varje slagning loggas i vår åtkomstlogg.

Företagets personal i appen och panelen

Ägaren bjuder in personal med e-post eller mobilnummer till ett befintligt konto. Vi sparar personens namn och roll som ägaren skriver dem. Personalen ser kundernas uppgifter för de bokningar de ska utföra.

När vi är personuppgiftsbiträde

För en del uppgifter är det företaget som är personuppgiftsansvarigt, och vi behandlar dem bara för företagets räkning, enligt företagets instruktioner och vårt personuppgiftsbiträdesavtal. Har du frågor om de uppgifterna, vänd dig först till företaget. Det gäller:

  • Kassa & personal: för anställda sparar vi roll, anställningsnummer, schema, in- och utstämpling, raster, rättelser med skäl, lönemodell, dricks och löneunderlag, som ägaren kan ladda ner till sitt lönesystem. Har företaget slagit på «Stämpla in nära arbetsplatsen» frågar appen efter telefonens position vid instämpling, och vi sparar bara avståndet till arbetsplatsen avrundat till tiotal meter, aldrig koordinaterna. Annars frågar appen inte efter positionen. Kräver företaget det kan du bara stämpla in nära arbetsplatsen. Ägaren och chefer ser tider, rättelser och, i ändringsloggen, belopp för lön och dricks. Kollegor ser vem som är instämplad just nu.
  • Däckhotell: för den som förvarar hjul hos en biltvätt eller verkstad sparar vi registreringsnummer, däck, fälgar, lagerplats, protokoll med mönsterdjup och skador, foton och förvaringsavtal. Är du inte användare i appen sparar vi ditt förnamn.
  • Företagskonton (resor och frakt): när ett kundföretag tecknar ett företagskonto (och dessförinnan godkänner vårt personuppgiftsbiträdesavtal) behandlar vi dess medarbetarlista, behörigheter, kostnadsställen och månadsrapporter som personuppgiftsbiträde åt kundföretaget. För själva transportens utförande och trafik- eller bokföringskrav är kundföretaget, SeeYouSoon och det utförande transportföretaget var och en självständigt personuppgiftsansvarig.
  • Om du är anställd och raderar ditt eget konto: kopplingen till ditt konto och dina kontaktuppgifter tas bort, men arbetsgivaren behåller sina uppgifter om tid och lön (namn, anställningsnummer och timmar), som lagen kräver att arbetsgivaren sparar (art. 17.3 b GDPR, arbetstidslagen och bokföringslagen).
  • Kunder som företaget själv skriver in: en salong eller verkstad kan boka en kund som inte har konto. Vi sparar förnamn, anteckning och nummer, och numret raderas 30 dagar efter besöket. Verkstäder kan också spara kort om bilar.

Däckleverantörer som säljer till verkstäder får verkstadens uppgifter och, för en kunds bil, bara registreringsnumret.

När företaget godkänner villkoren

När ett företag godkänner partnervillkoren och personuppgiftsbiträdesavtalet, i ansökan eller senare i appen eller panelen, sparar vi vilket konto och vilken roll det gällde, vilka dokument och vilken version, tiden, var det gjordes och en nyckelhash av nätverksadressen (aldrig själva IP-adressen). Det är beviset för avtalet (art. 6.1 b och f). Raden sparas som avtalsbevis också om kontot raderas; då tas nyckelhashen bort.

10. Webbplatsen, panelen och när du mejlar oss

Webbplatsen

Webbplatsen seeyousoon.se laddar inget från andra företag: typsnitten finns hos oss, och vädret hämtar vår server utan dina uppgifter. Cloudflare driver webbplatsen och ser din IP-adress när du besöker den. Nödvändig lagring och ditt val om cookies beskrivs i avsnitt 20.

Kontaktformuläret sparar ditt namn, din e-post, ditt nummer om du anger det, ämnet och meddelandet. Namn, e-post, nummer och meddelande sparas krypterat. Kundtjänsten läser det och ser de fyra sista siffrorna i numret. Formulären «Bli förare» och «Bli partner» sparar namn, e-post, nummer och, för företag, namn, organisationsnummer och stad, och det du skriver om bil och tider. Vi använder dem bara för att kontakta dig om anmälan. Din IP-adress använder vi i formulären bara som en kontrollsumma för att stoppa missbruk, och vi sparar den inte.

Panelen

Panelen på admin.seeyousoon.se används av vår personal och av företagen. Den laddar typsnitt från Google Fonts, så Google ser din IP-adress, och kartor från CARTO. Loggar du in med lösenord minns webbläsaren din e-postadress till nästa gång.

När du mejlar oss

Vi har ingen ansökningsfunktion för jobb. Mejlar du oss, till exempel en spontanansökan till [email protected], använder vi det du skickar för att svara och hantera ärendet. Mejlen tas emot i vår e-post, och vi raderar dem senast 6 månader efter att ärendet är avslutat (vår standard). Vill du att vi raderar ditt mejl tidigare, säg till.

11. Varför och med vilken rätt

Vi får bara behandla personuppgifter när lagen ger oss rätt till det. Tabellen visar vad vi stöder oss på för varje ändamål.

När vi stöder oss på berättigat intresse har vi vägt vårt intresse mot ditt, och du kan invända (avsnitt 19). När vi stöder oss på samtycke kan du ta tillbaka det när du vill; det påverkar inte det vi gjorde innan.

12. Känsliga uppgifter

Uppgifter om hälsa, religion och sexualliv är särskilt skyddade (art. 9 GDPR). Vi behandlar dem bara så här:

Behov av tillgänglighet

För en taxiresa kan du kryssa i hopfällbar rullstol, rullator, «Ledar- eller assistanshund (avgiftsfritt)», extra tid, kontakt bara via chatt eller hjälp till dörren. Vid valen visar appen exakt vem som får se dem och hur länge de sparas, och genom att kryssa i dem samtycker du uttryckligen (art. 9.2 a GDPR). Du kan låta bli, och resan bokas ändå. Behoven ses bara av förare som erbjuds resan innan den är tilldelad, den tilldelade föraren medan resan pågår, taxibolagets trafikledning enbart vid manuell eller assisterad tilldelning samt behörig kundtjänst- eller taxipersonal inom 24 timmar om det finns ett öppet ärende om resan. De visas aldrig på följ-länken eller kvittot. Rullstolen kan också väljas bland bagaget och behandlas på samma sätt. Behoven sparas i högst 24 timmar efter att resan avslutats eller avbokats och raderas sedan automatiskt. Vill du att de tas bort tidigare, skriv till oss.

Mina behov

Raderna och Nödkortet i «Mina behov» kan vara uppgifter om hälsa. Hur vi behandlar dem står i avsnitt 13.

Omtanke

Hur du mår är en hälsouppgift. Svaren i «Jag är öppen för en livskamrat» kan säga något om ditt sexualliv eller din sexuella läggning, och svaren om tro är uppgifter om religion. Varje del har sitt eget uttryckliga samtycke, och vem som ser vad, hur du tar tillbaka samtycket och hur du raderar står i avsnitt 7.

Det du själv skriver

Appen frågar efter allergier eller önskemål när du beställer mat eller bokar bord. På en aktiv bordsbokning kan du när som helst trycka «Ta bort allergianteckning / Sluta dela» för att radera anteckningen direkt utan att avboka bordet. Skriver du något om din hälsa i en beställning, en chatt, ett ärende eller en fritext sparas det med beställningen eller meddelandet och visas för mottagaren; anteckningar på mat- och butiksordrar raderas efter 30 dagar om inte en öppen reklamation eller tvist pågår. Skriv bara det som behövs. Bilder i «Skanna rummet med AI» kan råka visa sådant som säger något om dig; de sparas aldrig.

Barnstolar väljs efter typ, och vi frågar aldrig efter ett barns ålder eller vikt.

13. Mina behov

«Mina behov» finns under Mitt konto i appen och är öppet för alla. Allt i det är frivilligt. Där kan du skriva vad den som hjälper dig ska göra, till exempel «Fråga innan du öppnar fönstret» eller att maten inte får innehålla nötter, så att den som hjälper dig vet vad du vill. Det är inte vård och ersätter inte råd från vården. Vid fara för liv: ring 112. Rådgivning: 1177.

Vad vi sparar

  • Dina rader för varje tjänst och en kort anteckning med dina egna ord (högst 140 tecken), om du väljer «Spara mina behov i mitt konto». Raderna säger vad som ska göras, inte varför. Det du väljer om din hälsa i guiden, till exempel astma, stannar i telefonen och skickas aldrig till oss.
  • En kopia på en bokning när du delar raderna med just den bokningen. Du kan också dela för en enda bokning utan att spara något i kontot.
  • Ditt Nödkort, om du skriver ett: din egen text och en kontakt som du väljer bland dina betrodda kontakter.
  • Dina samtycken, med tid och version.
  • Vem som har läst: när en förare eller ett företag öppnar dina rader, när kundtjänsten läser dem i ditt ärende eller i ett samtal där du har gett din kod och när jouren läser ditt Nödkort sparar vi vem, när och för vilken bokning, vilket ärende, vilket larm eller att det var ett samtal, aldrig raderna själva. Du ser listan under «Vem har sett mina behov».
  • Om något händer under en taxiresa: trycker du «Jag mår inte bra» och ber föraren stanna eller stänga fönstren, sparar vi bara vad du bad om, inga ord om hälsa. Väljer du «Ring 112» där ringer telefonen 112, och vi sparar ett larm (SOS) som gäller hälsan, utan anteckning.

Varför och med vilken rätt

Raderna och Nödkortet kan vara uppgifter om hälsa. Vi behandlar dem bara med ditt uttryckliga samtycke (art. 9.2 a GDPR), ett eget för varje ändamål. Inget är ikryssat från början, och du tar tillbaka ett samtycke lika lätt som du gav det:

  • Spara mina behov i mitt konto: raderna, anteckningarna och Nödkortet sparas tills du tar bort dem.
  • Dela med en bokning: varje gång du slår på delningen för en bokning. Väljer du «Föreslå delning» för en tjänst samtycker du en gång för den tjänsten, med en egen text. Då är delningen redan på när du bokar, och du kan slå av den på varje bokning.
  • Låt jouren läsa mitt Nödkort om jag larmar: bara under ditt eget larm.
  • Låt Kundtjänst läsa mina behov när jag kontaktar dem: avslaget från början, och bara i ditt eget ärende medan det är öppet eller i ett samtal där du har gett din kod (se nedan). Rutan finns när du har sparat dina behov i kontot.

Du bokar till samma pris och med samma prioritet utan att dela något, och kundtjänsten hjälper dig lika mycket utan ditt ja. Vi använder aldrig dina behov för pris, ordning, reklam, rekommendationer eller statistik.

Vem ser vad och när

Ingen ser något innan de har tackat ja till din bokning, inte ens att du har önskemål. Sedan ser de bara raderna för sin egen tjänst, för den bokningen och medan den pågår, och de kan svara till exempel «Jag har läst». Raderna visas på deras appspråk med det svenska originalet under. Dina egna ord visas precis som du skrev dem och översätts aldrig. Vi ber aldrig om din diagnos, men skriver du något om din hälsa med egna ord ser den som har tackat ja det. Mina behov gäller den som har kontot: en resa som du bokar åt någon annan tar inte emot dina rader. Ingen får neka dig för dina behov.

I alla tjänster raderas kopian av dina rader 24 timmar efter att uppdraget är klart. Däckhotell, frakt och shopping tar inte emot dina rader.

Restaurangen och butiken svarar «Uppfattat – vi kan ordna» eller «Kan inte garantera», och efter «Kan inte garantera» kan du avboka utan kostnad, så länge ordern inte har lämnat restaurangen eller butiken. Avbokar föraren eller företaget kort efter att ha sett dina rader granskar en person hos oss det.

Taxins tillgänglighetsbehov, det du kryssar i under «Tillgänglighet» när du bokar en resa, hör inte till Mina behov. De syns redan för förarna som erbjuds resan, eftersom de avgör vilken bil som kan köra dig, och de beskrivs i avsnitt 12.

Kundtjänsten och jouren

Vår personal läser aldrig kopiorna på dina bokningar. Kundtjänsten får läsa dina sparade rader och dina egna ord bara om du har slagit på «Låt Kundtjänst läsa mina behov när jag kontaktar dem», bara i ditt eget ärende och bara medan ärendet är öppet, eller i ett samtal där du har gett din kod (då bara den som tog emot koden och i högst 30 minuter), och först när den som hjälper dig har skrivit varför. Nödkortet ingår aldrig. Varje läsning loggas, och du ser den under «Vem har sett mina behov» som en läsning av SeeYouSoons kundtjänst i ett ärende eller i telefon. Slår du av rutan kan kundtjänsten inte läsa längre, inte heller i ett ärende som redan är öppet.

Jouren läser bara ditt Nödkort, bara när du själv larmar i appen (SOS), bara medan larmet är öppet och bara om du har slagit på «Låt jouren läsa mitt Nödkort om jag larmar». Varje läsning loggas och syns för dig. Jouren ersätter inte 112.

Där dina behov aldrig hamnar

I notiser, sms, e-post, kvitton, utskrifter, följ-länken, chatten, reklam och statistik. De sparas inte heller i telefonen: appen håller dem bara medan du använder den och glömmer dem när du loggar ut. När föraren får en rad om dimma från SMHI frågar vår server om närmaste ort, så SMHI får aldrig din position.

Hur länge

  • I kontot: raderna, anteckningarna och Nödkortet tills du tar bort dem, slår av «Spara mina behov i mitt konto» eller raderar kontot. En gång om året frågar vi om de stämmer. Svarar du inte inom 30 dagar pausas förslagen att dela, men inget raderas utan att du tillfrågas.
  • Kopian på en bokning: 24 timmar efter att bokningen är klar, eller direkt när du trycker «Sluta visa».
  • Det du skriver i en beställning hos en restaurang eller butik, till exempel meddelandet till köket och instruktionen vid dörren: 30 dagar efter att beställningen är klar (hålls längre bara om en öppen tvist pågår), också när du inte har delat något. På en aktiv bordsbokning tar knappen «Ta bort allergianteckning / Sluta dela» bort din anteckning direkt utan att avboka bordet.
  • «Jag mår inte bra»: 24 timmar efter resan. Ett larm sparas som andra incidentrapporter (avsnitt 17).
  • Listan över vem som har läst: 12 månader (vår standard), också när du raderar kontot. Den innehåller aldrig raderna. Detsamma gäller vår personals skäl för en läsning och en granskning av en avbokning.
  • Reservkopior: som i avsnitt 17. Raderna är krypterade även där.

Dina val

Du ändrar raderna när du vill, också för en enda bokning. Med «Pausa delning» står delningen aldrig på av sig själv när du bokar. «Ta bort allt» raderar allt direkt, med ett tryck och en bekräftelse, också kopiorna på pågående bokningar och ditt ja till kundtjänsten och jouren. «Ladda ner alla mina data» (avsnitt 19) ger dig raderna, Nödkortet, delningarna och listan över vem som har läst. Du kan alltid klaga hos Integritetsskyddsmyndigheten (IMY).

Källor

Raden om dimma på förarens skärm: SMHI:s öppna data, under licensen Creative Commons Erkännande 4.0 SE. Allergener i maten: restaurangens egna uppgifter, som appen visar med «enligt restaurangen».

14. Automatiska beslut

En del beslut fattas av vår server utan att en människa är med i stunden. Du kan alltid be att en person i teamet går igenom ett beslut, förklarar det och ändrar det om det är fel. Bygger beslutet på fel uppgifter, till exempel en felaktig arbetstid, rättar personen uppgifterna. En regel som följer av lag, som vilotiden, kan ingen göra undantag från. Skriv till kundtjänsten i appen (som förare: «Begär omprövning») eller till [email protected].

  • Vem som kör resan: servern ger varje resa till en förare utan att fråga föraren först. Den väljer bland förare som är godkända, online, har en färsk position och giltiga papper, har en bil i rätt klass, är tillräckligt nära och inte har blockerat dig eller blockerats av dig. Ordningen bygger på redan lovade resor, läget «mot hemmet», tidigaste möjliga upphämtning och minst tomkörning. Panelen kan också ställas in så att förarens betyg påverkar ordningen.
  • Vila och körtid: har en förare inte vilat tillräckligt eller kört för länge kan hen inte gå online, få eller ta resor, och servern tar hen offline när körtiden är slut. Ingen i vår personal kan göra undantag från spärren, eftersom den följer reglerna om vilotid. Är en arbetstid i appen fel kan föraren begära omprövning, och en person i teamet rättar uppgiften. Föraren får ett besked med skälet.
  • Papper som har gått ut: en förare kan inte gå online eller ta resor medan ett krävt papper har gått ut.
  • Priset: servern räknar ut det fasta priset utifrån vägen och taxan. Du ser det innan du bokar.
  • Klubben: poäng, nivå och när poäng går ut räknas automatiskt. Tecken på fusk flaggas automatiskt, men en person beslutar om något ska ändras.

Annonser och erbjudanden väljs inte utifrån vem du är.

15. Vem som får uppgifterna

Vi säljer aldrig dina uppgifter. Dessa får ta del av dem, var och en bara det som står. Våra drift- och teknikleverantörer är i regel personuppgiftsbiträden: de behandlar uppgifterna för vår räkning och får inte använda dem för egna syften. De som anlitar egna leverantörer, underbiträden, nämner vi där vi vet det.

Vår egen personal ser bara det som deras område kräver. Hela telefonnummer, dokument, personnummer för RUT, chattar i bokningar och listan i Omtanke visas bara efter att visningen har loggats. Dina rader i «Mina behov» läser kundtjänsten bara med ditt ja, och Nödkortet jouren bara under ditt larm; varje läsning loggas först (avsnitt 13).

16. Överföring utanför EU/EES

Några mottagare finns utanför EU/EES eller kan behandla uppgifter där. Så här skyddas uppgifterna:

  • Cloudflare är ett bolag i USA. Databasen lagras i Västeuropa (inklusive Storbritannien med stöd av EU-kommissionens adekvansbeslut) och skyddas av EU-US DPF och standardavtalsklausuler. Identitetshandlingar och tillstånd för förare och anslutna företag lagras i en dedikerad fillagring hos Cloudflare som är låst till EU-jurisdiktion (seeyousoon-kyc-eu), medan övriga filer lagras i Cloudflares fillagring med skydd av EU–US Data Privacy Framework och standardavtalsklausuler. Översättningen, möbellistan och reläet för samtal körs på Cloudflares globala nät och kan därför behandlas utanför EU/EES.
  • MiniMax finns i Kina, som saknar ett beslut från EU om adekvat skyddsnivå. Därför får MiniMax bara företagens egna texter utan personuppgifter, och aldrig något om kunder. Google får samma slags texter och inget mer.
  • Storbritannien (Nominatim) har ett beslut från EU om adekvat skyddsnivå.
  • CX Genie (kundtjänstens AI-chatt) behandlar det du skriver, bilder som du skickar och din IP-adress på sina servrar i Singapore, och svaren tas fram av AI-modeller från leverantörer i USA. Länderna saknar EU:s beslut om adekvat skyddsnivå. Chatten öppnas först efter ditt uttryckliga samtycke i chattfönstret (art. 6.1 a och art. 49.1 a GDPR), som efterfrågas en gång per enhet i support_chat_consent_v1 och kan tas tillbaka när som helst i appen; den körs som gäst, vår server skickar inga kontouppgifter till den och våra databaser sparar ingen kopia av samtalet. Skriv inga känsliga uppgifter i chatten. Du kan alltid ringa oss eller skriva ett ärende i appen i stället.
  • Google, Apple och Microsoft (push-notiser, Firebase och Google Fonts) är certifierade enligt EU–US Data Privacy Framework.
  • Travelpayouts och Aviasales finns i Hongkong, som saknar beslut om adekvat skyddsnivå. Vår server skickar bara sökningen, inga personuppgifter. Det är du som öppnar länken till partnern, och det står vid varje resultat att det är en annons.
  • CARTO (kartbilderna) finns i USA. Dit skickar vi inget själva: din webbläsare hämtar bilderna. Överföringen skyddas av EU:s standardavtalsklausuler och EU–US Data Privacy Framework.
  • Mozillas push-tjänst, om du använder Firefox, når din webbläsare själv. Vilket skydd som gäller där har vi ännu inte fastställt.
  • Stripe: avtalsparten Stripe Payments Europe, Limited finns i Irland, inom EU. Stripes egna överföringar till USA bygger på deras avtal med standardavtalsklausuler och Data Privacy Framework.

17. Hur länge vi sparar uppgifterna

Vi sparar uppgifter så länge de behövs för ändamålet. Där koden ännu inte raderar något automatiskt säger vi det. Där det står «vår standard» har vi själva satt tiden, eftersom ingen lag anger den.

Incidentrapporter: en rapport om en incident under en resa (SOS, rapport eller en resekontroll som blev ett larm), och den resans chatt och samtal, sparas som underlag om händelsen behöver utredas eller någon kräver ersättning. Rapporten, chatten och samtalen raderas 2 år efter att ärendet har avslutats; ett öppet ärende sparas utan tidsgräns.

När du raderar kontot tar vi bort namn, kontaktuppgifter, adresser, foton och det du har skrivit, utom incidentrapporter och chatten för en resa med en incident. Belopp, datum och bokningskod sparas för bokföringen, utan ditt namn. Det här finns också kvar:

  • betygen i dina omdömen, utan namn och text, i företagens snittbetyg;
  • dina inlägg med frågor till hantverkare och förfrågningar om offert från verkstäder;
  • för förare som körde för ett taxibolag: passen, utan din anteckning, som bolagets underlag för arbetstiden; och loggen över nekade körningar under sina 12 månader;
  • arbetsgivarens uppgifter om tid och lön i Kassa & personal, och för hjul som ett däckhotell fortfarande förvarar bilens registreringsnummer och märkning, utan koppling till kontot;
  • ett ångrat köp utan namn och e-post, och ett företags godkännande av villkoren utan nyckelhash;
  • fraktens händelser, foton och dokument, med ditt namn maskerat;
  • listan över vem som har läst dina rader i «Mina behov», utan raderna;
  • säkerhetsloggarna och säkerhetskopiorna tills de gallras.

Du kan inte radera kontot medan en taxiresa eller en frakt pågår.

18. Säkerhet

All trafik till appen, webbplatsen, panelen och vår server krypteras (TLS). Vi krypterar dessutom vissa uppgifter i databasen med en nyckel som bara vår server har: telefonnummer (några äldre nummer är ännu inte krypterade), sparade platser, trygghetskontakter, personnummer, svaren i Omtanke, raderna och Nödkortet i «Mina behov», kontaktformulär och intresseanmälningar, telefonnummer, adresser och portkoder i de flesta bokningar hos företag, samt adresser och kontaktuppgifter i frakt. Engångskoder och följ-länkar sparas bara som kontrollsummor.

Allt krypteras inte. Bland annat e-postadress, namn, resans adresser och startkoden, chattar, ärenden hos kundtjänsten och notiser sparas okrypterade i databasen, som bara vår server och behörig personal når.

Vår personal får bara behörighet till sitt eget område, och vissa visningar loggas (se avsnitt 15). Panelen kan kräva tvåstegsverifiering. Vi begränsar hur många försök som kan göras att logga in och skicka formulär. Appen sparar en del uppgifter i din telefon, till exempel ditt nummer och nyligen använda adresser; de tas bort när du loggar ut eller raderar kontot. Personnummer, portkoder, dina svar i Omtanke och det du har i «Mina behov» sparas inte kvar i telefonen. Ett taxibolags gemensamma telefon bör därför alltid loggas ut efter passet.

19. Dina rättigheter

Du har rätt att:

  • få veta vad vi har om dig och få en kopia. I appen: Profil → Integritet & data → Ladda ner alla mina data. Du får en fil direkt. Den innehåller det mesta, men bland annat bokningar av biltvätt, hantverk, verkstad, bärgning, flytt, hundpromenader, butiker och evenemang saknas ännu i filen; mejla oss så får du dem;
  • få fel rättade. Det mesta ändrar du själv i profilen;
  • få uppgifter raderade. I appen: Profil → Integritet & data → Radera konto & personuppgifter. Raderingen sker direkt och kan inte ångras. Vad som sparas ändå står i avsnitt 17. Det appen har sparat om dig i telefonen tas bort samtidigt;
  • ta tillbaka ett samtycke. Tillgänglighet, Mina behov, Omtanke och kundtjänstens AI-chatt (support_chat_consent_v1) tar du tillbaka i appen. Samtycket «Lokala förmåner & uppdateringar» stänger du av, och slår på igen, med reglaget under «Aviseringar», och «Integritet & data» visar om det är på. Du kan också mejla oss;
  • invända mot behandling som bygger på berättigat intresse;
  • begära begränsning av behandlingen, till exempel medan vi utreder ett fel;
  • få dina uppgifter i ett maskinläsbart format (dataportabilitet), som filen ovan;
  • få ett automatiskt beslut prövat av en människa (avsnitt 14).

Mejla [email protected] för allt detta. Vi svarar inom en månad och kan behöva be dig bekräfta att det är du. Gäller det Kassa & personal eller däckhotell, vänd dig först till företaget; vi hjälper det att svara.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, om du tycker att vi behandlar dina uppgifter fel.

20. Cookies och lagring

Webbplatsen frågar om ditt val med en ruta: nödvändig lagring är alltid på, medan statistik och marknadsföring är avstängda tills du väljer. I dag används ingenting för statistik eller marknadsföring. Ditt val sparas i din webbläsare med datum, och du ändrar det med «Cookieinställningar» längst ner på sidan. Vi räknar hur många som godkänner och avvisar per dag, utan att spara vem eller någon IP-adress.

Appen och panelen sparar det som behövs för att de ska fungera i webbläsarens lagring, till exempel din inloggning, dina inställningar och ditt samtycke en gång per enhet till kundtjänstens AI-chatt (support_chat_consent_v1). När chatten har öppnats sparar den sin egen inloggning som gäst på chat.seeyousoon.se. Allt står med namn i Cookies och lagring.

21. Ändringar

Varje version av policyn är daterad och publiceras här och på sidan Villkor och policyer. När vi publicerar en ny version visar appen ett lugnt meddelande om det en gång. Ändras användarvillkoren ber appen dig godkänna den nya versionen nästa gång du loggar in eller bokar.