Hoppa till innehåll

Integritetspolicy

Version 1.1 - Senast uppdaterad:

Denna integritetspolicy beskriver hur SeBo Innovations AB, org.nr 559501-2682, (“vi”, “oss”, “vår”) samlar in, använder och skyddar dina personuppgifter när du använder appen Serviceboken. Vi är personuppgiftsansvariga enligt EU:s dataskyddsförordning (GDPR) och den svenska dataskyddslagen (2018:218). Kontakta oss på support@serviceboken.com vid frågor om vår behandling av personuppgifter.

1. Rättslig grund per behandling

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder för varje ändamål:

2. Vilka uppgifter samlar vi in?

Vi samlar in följande kategorier av uppgifter: namn, e-postadress och telefonnummer vid kontoskapande. Personnummer vid BankID-inloggning. Fordonsuppgifter såsom registreringsnummer, tillverkare, modell och årsmodell. Foton och bilder du laddar upp av kvitton, servicedokument och fordonsskador. Platsuppgifter (grov och precis position) när du söker efter verkstäder. Enhets-ID och push-token för notiser. Kraschdata och prestandadata vid fel i appen.

3. Foton och dokument

När du fotograferar eller väljer bilder på kvitton, servicedokument eller fordonsskador lagras dessa i ditt konto på vår server i privat lagring med åtkomstkontroll per användare. Bilderna analyseras med textavläsning (OCR) som i första hand sker lokalt på din enhet via Google ML Kit. Om den lokala avläsningen inte ger tillräckligt bra resultat kan bilden skickas till en extern AI-tjänst för textavläsning. Bilden används i sådana fall enbart för avläsning och vi har avtal som reglerar att data inte används för träning av AI-modeller. Vid skadeärenden delas dina bilder med det försäkringsbolag som äger ärendet och den verkstad som tilldelats ärendet.

4. Personnummer och försäkring

Vid offertförfrågningar för försäkring kan ditt personnummer delas med det valda försäkringsbolaget samt med Transportstyrelsen för fordonsuppgifter. Detta sker med stöd av ditt samtycke enligt GDPR artikel 6(1)(a) och enbart om du aktivt har valt att begära en offert. Du kan när som helst återkalla ditt samtycke till att ta emot erbjudanden.

5. Platsuppgifter

Om du ger samtycke hämtar vi din position enbart när du aktivt använder appen. Positionen används för att visa verkstäder i ditt närområde, öppna vägbeskrivningar samt vid olycksrapportering för att underlätta assistans. Din position sparas inte permanent på våra servrar och delas inte med tredje part. Vi samlar inte in platsuppgifter i bakgrunden. Du kan när som helst återkalla ditt samtycke via enhetens inställningar.

6. Tredjeparter som behandlar dina uppgifter

Vi har personuppgiftsbiträdesavtal med samtliga tredjeparter som behandlar dina uppgifter:

Mottagare av dina uppgifter (personuppgiftsansvariga)

Utöver våra biträden delas dina uppgifter med följande mottagare som är självständigt personuppgiftsansvariga:

Vi säljer aldrig dina personuppgifter till tredje part.

7. Överföring till tredje land

Vissa av våra personuppgiftsbiträden är baserade i USA (Sentry, Resend). Dessa överföringar skyddas av EU-US Data Privacy Framework i enlighet med GDPR artikel 45, eller genom EU:s standardavtalsklausuler (SCC) i enlighet med artikel 46(2)(c). Du kan kontakta oss för att få information om vilka skyddsåtgärder som gäller för varje överföring.

8. Automatiserat beslutsfattande

Vi använder automatiserad textavläsning (OCR) för att extrahera information från kvitton och servicedokument. Detta resulterar inte i beslut med rättslig verkan eller liknande betydande påverkan för dig. All avläst information kan granskas och korrigeras av dig innan den sparas. Vi utför ingen automatiserad profilering som leder till beslut med rättslig verkan.

9. Säkerhet

Dina uppgifter lagras på säkra servrar med kryptering. Personnummer krypteras med AES-256-GCM och lösenord hashas med BCrypt. Bilder lagras i privat lagring med åtkomstkontroll per användare. Databasen använder radnivåsäkerhet (RLS) för att isolera data mellan organisationer. Autentisering sker med JWT-token med automatisk rotation där åtkomsttoken gäller i en timme och uppdateringstoken i sju dagar. Kontot låses efter fem misslyckade inloggningsförsök med progressiv spärrtid. Vi har hastighetsbegränsning på alla känsliga operationer. All kommunikation mellan appen och servern sker via krypterad HTTPS-anslutning.

10. Hur länge sparas dina uppgifter?

11. Dina rättigheter

Enligt GDPR har du rätt att:

Vi besvarar din begäran inom 30 dagar. Kontakta oss på support@serviceboken.com för att utöva dina rättigheter.

12. Incidenthantering

Om en personuppgiftsincident inträffar som innebär risk för dina rättigheter och friheter meddelar vi Integritetsskyddsmyndigheten inom 72 timmar och informerar dig utan onödigt dröjsmål i enlighet med GDPR artikel 33 och 34.

13. Cookies

Serviceboken.com använder minimala tekniskt nödvändiga cookies för att webbplatsen ska fungera korrekt. Vi använder inga tredjepartscookies för spårning eller marknadsföring.

14. Barn

Serviceboken riktar sig inte till barn under 18 år. Inloggning sker via BankID vilket kräver att du är minst 18 år. Vi samlar inte medvetet in uppgifter från barn. Om vi upptäcker att en person under 18 år har skapat ett konto raderas det.

15. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi dig via appen och du ombeds godkänna den uppdaterade policyn vid nästa inloggning. Den senaste versionen finns alltid tillgänglig på denna sida och i appen. Tidigare versioner kan begäras via support@serviceboken.com.

16. Kontakt och tillsynsmyndighet

SeBo Innovations AB, org.nr 559501-2682. E-post: support@serviceboken.com

Om du inte är nöjd med vår hantering av dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.