Integritetspolicy
Senast uppdaterad: 2026-04-27
Den här policyn beskriver hur WEDRIVE ("vi", "oss") behandlar personuppgifter när du använder WEDRIVE Driver-appen (iOS) eller vår webbportal (gemensamt "tjänsten"). Policyn följer EU:s allmänna dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
WeDrive Technologies Nordic AB (org.nr 559468-1172) är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten. Kontaktuppgifter:
- E-post: it@wedrive.se
- Telefon: 072-071 07 41
2. Vilka uppgifter vi behandlar
Vi behandlar följande kategorier av personuppgifter när du använder tjänsten:
- Kontouppgifter: namn, e-postadress, telefonnummer, adress samt tillhörande inloggningsuppgifter.
- Anställnings- och uppdragsuppgifter: tilldelade uppdrag, fordonsregistreringsnummer, tidsrapporter, signaturer och attestering.
- Platsdata: din enhets position medan du har ett aktivt uppdrag, så vi och kunden vet att uppdraget pågår och var fordonet befinner sig. Spårningen pausas när uppdraget avslutas.
- Foton och kvitton: bilder du laddar upp för fordonsprotokoll, biltest och utlägg, inklusive metadata som uppladdningstidpunkt och MIME-typ.
- Push-token och enhetsinformation: APNs-token (iOS) eller web-push-token (PWA), enhetsmodell, OS-version och app-version. Används för att skicka notiser och felsöka.
- Användningsdata: loggar över API-anrop, fel och händelser. Används för drift, säkerhet och felsökning.
- Kommunikation: meddelanden i appens chat, samt eventuell e-post eller telefonkontakt med support.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla tjänsten, hantera uppdrag, tidsrapporter och utlägg | Avtal (art. 6.1.b GDPR) |
| Skicka push-notiser om uppdrag, meddelanden och påminnelser | Avtal eller berättigat intresse (art. 6.1.b/f) |
| Spåra fordonets position under aktivt uppdrag | Avtal (art. 6.1.b) |
| AI-tolkning av kvittobilder för att förenkla utläggsregistrering | Avtal (art. 6.1.b) |
| Förebygga bedrägerier, säkerställa drift och loggning | Berättigat intresse (art. 6.1.f) |
| Uppfylla bokförings- och skatterättsliga krav | Rättslig förpliktelse (art. 6.1.c) |
4. Mottagare och tredjepartstjänster
Vi delar uppgifter med följande personuppgiftsbiträden, som behandlar uppgifterna enbart för WeDrive Technologies Nordic AB:s räkning under personuppgiftsbiträdesavtal:
- Supabase — databas, autentisering och fillagring (kvitton, fordonsfoton). Lagring inom EU.
- Railway — hosting av API och webbportal.
- Apple Push Notification service (APNs) — leverans av notiser till iOS-enheter.
- Google Cloud (Gemini API) respektive OpenAI — AI-baserad tolkning av kvittobilder. Endast kvittobilden och dess metadata skickas; inga konto- eller positionsdata.
- Sentry — fel- och prestandaövervakning.
Vid överföring till tredje land (t.ex. USA) säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler eller andra lagliga överföringsmekanismer.
5. Lagringstid
- Konto- och uppdragsdata: så länge du är aktiv förare i tjänsten samt så länge det krävs enligt lag (t.ex. bokföringslagen, 7 år).
- Platsdata: tas bort eller anonymiseras inom 90 dagar efter att uppdraget är avslutat och attesterat.
- Foton och kvitton: sparas så länge uppdraget eller utlägget är aktivt samt så länge bokföringskravet löper.
- Push-token: tas bort när du avregistrerar enheten eller när token blir ogiltig.
- Loggar: raderas eller anonymiseras inom 12 månader.
6. Dina rättigheter
Som registrerad har du rätt att:
- Få tillgång till de uppgifter vi behandlar om dig (art. 15).
- Begära rättelse av felaktiga uppgifter (art. 16).
- Begära radering, "rätten att bli bortglömd", om uppgifterna inte längre behövs (art. 17).
- Begära begränsning av behandlingen (art. 18).
- Få ut dina uppgifter i ett strukturerat format (dataportabilitet, art. 20).
- Invända mot behandling som sker med stöd av berättigat intresse (art. 21).
- Återkalla samtycke om behandlingen sker med stöd av samtycke. Återkallande påverkar inte lagligheten av behandling som skett innan återkallandet.
Skicka din begäran till it@wedrive.se. Vi besvarar normalt din begäran inom en månad.
7. Cookies och liknande tekniker
Webbportalen använder endast nödvändiga cookies för inloggning och säkerhet (t.ex. wedrive_session). Vi använder inte cookies för marknadsföring eller spårning över andra webbplatser.
8. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive transportkryptering (TLS), åtkomstkontroll, loggning och regelbundna säkerhetsuppdateringar. Endast behörig personal har tillgång till personuppgifter.
9. Klagomål till tillsynsmyndigheten
Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (imy.se).
10. Ändringar i policyn
Vi kan komma att uppdatera den här policyn. Den senaste versionen är alltid tillgänglig på den här sidan. Vid väsentliga ändringar informerar vi dig via appen eller e-post.
11. Kontakt
Frågor om policyn eller dina personuppgifter besvaras av:
- E-post: it@wedrive.se
- Telefon: 072-071 07 41