Integritetspolicy för KörUppNu

Kort sagt

KörUppNu samlar i dagsläget inte in några personuppgifter till någon server. Allt som appen behöver för att fungera stannar i din telefon. Det enda undantaget är om du själv väljer att skicka ett felmeddelande till oss (se avsnittet ”Om du skickar ett felmeddelande” nedan) — det sker aldrig automatiskt eller utan att du ser exakt vad som skickas först. Mejlar du oss behandlar vi förstås också ditt mejl (se ”Om du mejlar oss”).

Inloggning

Du loggar in med BankID direkt hos Trafikverket, i en webbvy i appen. KörUppNu ser aldrig ditt lösenord och sparar aldrig ditt personnummer. Inloggningen (Trafikverkets cookies) sparas bara i din telefon, på samma sätt som i en webbläsare.

Vad som sparas i telefonen

• dina inställningar (sökläge, filter, notisval, att du har sett introduktionen);
• anonym statistik om lediga tider som appen har sett (ort, datum och tid, inga personuppgifter), för att visa hur snabbt tider brukar försvinna.

Inget av detta skickas till oss eller till någon annan, om du inte själv väljer att skicka ett felmeddelande (då ingår dina inställningar och statistiken, se nedan). Det försvinner om du tar bort appen.

Kommunikation

Appen kommunicerar med Trafikverket (för att söka lediga tider i ditt eget konto) och med BankID-appen när du loggar in. KörUppNus egen server tar bara emot något när du själv väljer att skicka ett felmeddelande (se nedan). Appen har ingen analys, ingen spårning och inga annonser.

Notiser

Notiser om lediga tider skapas lokalt i telefonen. Inga notiser går via någon server.

Om du skickar ett felmeddelande

Om något går fel kan du välja att skicka ett felmeddelande till oss. Det sker aldrig automatiskt — du ser alltid exakt vad som skulle skickas, med möjlighet att lägga till eller ta bort text, innan du bekräftar.

Ett felmeddelande kan innehålla:

• den egna beskrivning du skriver i fritext — personnummer i den texten (med eller utan bindestreck) tas automatiskt bort innan du ser förhandsvisningen, precis som i den tekniska diagnostiken nedan. Detsamma gäller e-postadresser och länkar med sökidentifierare. Skriv ändå helst inte in lösenord eller andra känsliga uppgifter i fritextfältet — automatisk rensning är ett skyddsnät, inte en garanti för sådant vi inte känner igen mönstret för;
• teknisk diagnostik om vad appen gjorde precis innan felet (t.ex. vilket sökläge som var aktivt, vilken skärm du var på, felkoder) — rensat från personnummer och andra kända känsliga fält innan det visas för dig.

När du trycker Skicka rapporten skickas felmeddelandet över en krypterad (HTTPS) anslutning till vår server hos Amazon Web Services (AWS) i Stockholm (eu-north-1). Där sparas det i en privat lagringsyta (S3) som bara vi har åtkomst till, och raderas automatiskt efter 90 dagar. Servern tar bort personnummer, e-postadresser och sökidentifierare en gång till innan något sparas. Din IP-adress sparas inte, varken i rapporten eller i serverns loggar. AWS är vårt personuppgiftsbiträde (AWS dataskyddstillägg ingår i AWS villkor). Vi får ett kort mejl om att en rapport har kommit in; det innehåller bara rapportens id, tid, storlek och app- och iOS-version, aldrig din beskrivning eller annan diagnostik.

Om det inte går att skicka (till exempel utan internet) kan du i stället dela rapporten via telefonens delningsfunktion, till vem du själv väljer. Då tar KörUppNu inte emot något.

Vill du att vi raderar en rapport tidigare: kontakta oss och ange rapportens id (det står överst i rapporten, till exempel ”Felrapport a1b2c3d4”).

Rättslig grund: ditt samtycke — du väljer aktivt att skicka, och ser innehållet innan du gör det. Du kan när som helst avstå från att skicka ett felmeddelande.

Om du mejlar oss

Om du mejlar oss på support@raymind.se får vi din e-postadress, ditt namn om det står i mejlet och det du skriver. Vi använder det bara för att svara dig och hantera ditt ärende — aldrig till utskick eller marknadsföring.

Vår e-post hanteras av Proton AG i Schweiz. EU-kommissionen har beslutat att Schweiz har en skyddsnivå för personuppgifter som motsvarar EU:s. Mejlen vidarebefordras inte till någon annan tjänst. Vi sparar mejlet medan ärendet pågår och raderar det senast 12 månader efter att ärendet är avslutat.

Rättslig grund: berättigat intresse — att kunna svara på det du skriver till oss.

Dina rättigheter

Om du skickat ett felmeddelande eller mejlat oss (se ovan) har du enligt dataskyddsförordningen (GDPR) rätt att begära tillgång till, rättelse av, eller radering av de uppgifterna, samt att invända mot behandlingen. Kontakta oss (se Kontakt nedan). Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att dina personuppgifter behandlats fel. Eftersom KörUppNu i övrigt inte samlar in några personuppgifter finns i normalfallet ingenting att begära ut, rätta eller radera.

Personuppgiftsansvarig

Rayan Bayat är personuppgiftsansvarig för den begränsade behandling som beskrivs ovan (felmeddelanden du själv väljer att skicka och mejl du skickar till oss).

Kontakt

Frågor om integritet, en felrapport eller något annat: mejla Rayan Bayat på support@raymind.se.