Integritetspolicy

1. Vem som ansvarar för dina uppgifter

Qubint AB, org.nr 559598-8915, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Säte: Södertälje
E-post: hej@qubint.co

2. Vilka uppgifter vi samlar in

Vi samlar in de uppgifter du själv lämnar i våra formulär:

• Boka 30 minuter: namn, e-postadress, företag, mobilnummer (valfritt) och den tid du väljer, eller den dag och förmiddag eller eftermiddag du önskar
• Beställ Qubint Connect: antal bilar, företag, organisationsnummer, e-postadress för fakturan, adressen dit enheterna skickas, namn, e-postadress och mobilnummer
• Kom igång med Pro: företag, organisationsnummer, ungefär hur många bilar, namn, e-postadress, mobilnummer och ett meddelande (valfritt)
• Ladda ner en mall: e-postadress och företag

Har du ett konto lagras lösenordet hashat, aldrig i klartext. Du behöver aldrig uppge känsliga uppgifter. Använder du Qubint som förare, gäller i stället avsnitt 9.

3. Varför vi behandlar uppgifterna, och med vilken rättslig grund

Vi behandlar uppgifterna för att hålla mötet du bokat och följa upp det, höra av oss om Pro när du bett om det, leverera det du beställt, skicka mallen och höra av oss en gång om den, och för att administrera ditt konto.

När du bokar ett möte eller anmäler intresse för Pro är den rättsliga grunden åtgärder på din begäran inför ett möte eller ett avtal, och vårt berättigade intresse av att följa upp din förfrågan. Du kan när som helst invända, varpå vi raderar dina uppgifter.

När du laddar ner en mall är den rättsliga grunden ditt samtycke. Du kan när som helst återkalla samtycket, varpå vi raderar dina uppgifter. Att invända eller återkalla är lika enkelt som att höra av dig till adressen i avsnitt 8.

När du beställer Qubint Connect eller har ett konto är den rättsliga grunden avtalet, alltså användarvillkoren som du själv godkänner.

4. Hur länge vi sparar uppgifterna

Uppgifter från bokningar, intresseanmälningar och mallar sparar vi som längst 12 månader efter den senaste kontakten, om de inte leder till ett avtal. Därefter raderas de. Om du invänder eller återkallar ditt samtycke tidigare raderar vi uppgifterna direkt.

Kontouppgifter sparar vi så länge kontot finns. Därefter raderas de enligt användarvillkoren, utom det som bokföringslagen kräver att vi sparar.

5. Vilka vi delar uppgifterna med

Vi säljer aldrig dina uppgifter, och vi delar dem inte med någon för marknadsföring.

För att kunna driva webbplatsen och hantera formulären anlitar vi ett fåtal leverantörer som behandlar uppgifter åt oss, så kallade personuppgiftsbiträden:

• Hetzner Online GmbH (serverdrift och lagring, Finland och Tyskland)
• Cloudflare, Inc. (nätverk, prestanda, skydd mot skadlig trafik och besöksstatistik, USA)
• Proton AG (e-post, Schweiz)
• Google LLC (videomöten i Google Meet när du bokat 30 minuter, USA, EU:s ramverk för dataskydd)
• Microsoft Clarity (anonym webbanalys och sessionsinspelning, USA), endast om du har samtyckt, se avsnitt 7

Med var och en av dessa har vi tecknat personuppgiftsbiträdesavtal som säkerställer att uppgifterna bara behandlas enligt våra instruktioner.

6. Om uppgifter förs utanför EU och EES

Om någon av våra leverantörer behandlar uppgifter utanför EU och EES sker det med lämpliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler. Hör av dig om du vill veta mer om hur en specifik överföring skyddas.

7. Cookies och analys

För att formulär på sidan ska fungera säkert använder vi en nödvändig, tillfällig kaka (skydd mot förfalskade inskick). Den används aldrig för att följa dig och kräver inget samtycke.

Det du skriver i våra formulär sparas i din webbläsares lagring (localStorage) i 30 dagar, så att det finns kvar om du kommer tillbaka. Det skickas inte till oss förrän du skickar formuläret, och det töms när du skickar eller trycker Töm formuläret.

Vi räknar besöken på webbplatsen med Umami, som vi kör på vår egen server i EU. Umami sätter inga kakor och sparar inget i din webbläsare. Vi ser vilka sidor som besöks, varifrån besökarna kommer, vilka knappar de trycker på och om de använder telefon eller dator. Din IP-adress sparas inte: en besökare känns igen under en dag med ett slumpat värde som byts. Uppgifterna delas inte med någon och raderas efter 25 månader. Den rättsliga grunden är vårt berättigade intresse av att förstå hur webbplatsen används.

Vi räknar också besöken med Cloudflare Web Analytics. Det sätter inga kakor och sparar inget i din webbläsare, och Cloudflare använder inte din IP-adress för att känna igen dig. Vi ser hur många som besöker sidorna, varifrån de kommer och hur snabbt sidorna laddas. Den rättsliga grunden är samma berättigade intresse.

För att förstå hur webbplatsen används kan vi, om du samtycker, använda Microsoft Clarity, ett analys- och sessionsinspelningsverktyg från Microsoft. Clarity sätter kakor och spelar in anonymiserade interaktioner som klick, scroll och musrörelser, för att visa hur besökare rör sig på sidan. Verktyget laddas först efter att du tryckt på "Godkänn" i vår cookie-banner. Trycker du på "Avböj" laddas det inte alls.

Du kan när som helst ändra dig genom att rensa webbplatsens lagring (cookies och localStorage) i din webbläsare, så frågar vi igen nästa besök. Läs mer om Clarity hos Microsoft.

8. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få veta vilka uppgifter vi har om dig
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• begränsa eller invända mot vår behandling
• få ut dina uppgifter i ett maskinläsbart format
• återkalla ett lämnat samtycke

För att använda någon av rättigheterna, hör av dig till hej@qubint.co. Vi svarar så snart vi kan och senast inom en månad.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Mer information finns på imy.se.

9. När du använder Qubint som förare

9.1 Vem som ansvarar

Din arbetsgivare, eller det företag som gett dig tillgång till Qubint, är personuppgiftsansvarig för uppgifterna om dig som förare. Qubint behandlar dem för arbetsgivarens räkning, som personuppgiftsbiträde, enligt ett personuppgiftsbiträdesavtal. Frågor om varför uppgifterna behandlas ställer du i första hand till din arbetsgivare. Du kan också alltid höra av dig till oss, så hjälper vi dig vidare.

9.2 Vilka uppgifter som behandlas

• Konto: namn, e-postadress, telefonnummer, roll och vilket företag du hör till. Lösenordet lagras hashat, aldrig i klartext.
• Hemadress, om du själv anger den. Den används för att känna igen resor hemifrån och dit.
• Bil och körjournal: vilken bil du kör, mätarställningar och de resor du markerar som tjänst eller privat, med syfte.
• Positioner och resor från bilens enhet, om bilen har Qubint Connect. Enheten i bilen skickar position, hastighet, tändning och mätarställning medan bilen används. Positionerna kommer från bilen, inte från din telefon.
• Kartan för din arbetsgivare: har företaget Qubint Connect eller Pro ser bilansvarig på en karta var bilen är under en tjänsteresa och var den står efter en. Under och efter en privat resa visas ingen plats, bara att bilen kör eller att resan var privat. Ändrar du en resa till privat försvinner platsen. Kartan visar ingen historik.
• Telefonens plats, bara om du trycker Använd min plats, i en skadeanmälan eller när du bokar service. Platsen fyller i var skadan inträffade eller var verkstaden ska ligga nära, och sparas med anmälan eller bokningen. Appen följer inte din telefon i övrigt, utom när du själv spelar in en resa.
• Spela in resa: har bilen ingen Qubint Connect kan du spela in en resa med telefonens plats. Inspelningen börjar när du trycker Starta resa och slutar när du trycker Avsluta, efter 15 minuter stilla eller senast efter 12 timmar. Under tiden skickar telefonen sin position, tid, noggrannhet och hastighet ungefär var tionde meter, också när appen ligger i bakgrunden, och telefonen visar att platsen används. Spåret räknar ut sträckan och adresserna i resan. Sparar du resan sparas spåret med den i körjournalen. Väljer du Inte en tjänsteresa raderas spåret direkt.
• Visa bilen: trycker du på kartan över var bilen står parkerad och väljer en kartapp, skickas bilens position och dess registreringsnummer till den kartapp du valt (Apple Kartor, Google Maps eller Waze). Inget skickas förrän du har tryckt, och bara till den app du väljer. Vilken kartapp du valt sparas bara i din telefon.
• Foton, videor och filer som du själv tar eller väljer: kvitton, fakturor, mätarställning, skador och videor till en servicebokning, som kan ha ljud. Platsuppgifter i bilden tas bort från kvitton och mätarfoton.
• Kostnader: belopp, moms, datum och leverantör från kvitton och drivmedelskort.
• Skadeanmälan: det du fyller i om händelsen, motparten och eventuella vittnen.
• Chatt med Qubints support och dina svar i ärenden.
• Notiser: en adress till din telefon, en så kallad push-token, så att vi kan skicka notiser, till exempel när en bokning är klar.
• Inloggning och säkerhet: vilka enheter du är inloggad på, en nyckel för Face ID eller fingeravtryck som stannar i telefonen, och en logg över inloggningar och ändringar. Loggar du in med Apple eller Google får vi ditt namn, din e-postadress och ett id för kontot hos dem, inget annat.

Uppgifter om din hälsa eller andra känsliga uppgifter behandlas inte. Skriv inget sådant i chatten eller i fritextfälten.

9.3 Varför uppgifterna behandlas

För att din arbetsgivare ska kunna föra körjournal enligt Skatteverkets krav, hantera kostnader och utlägg, boka service och hantera skador, och för att vi ska kunna ge dig support. Uppgifterna används inte för marknadsföring och säljs aldrig.

9.4 Kvitton kan läsas av automatiskt

När du lägger till ett kvitto kan det läsas av automatiskt, så att du slipper skriva in beloppet själv. Appen frågar först, och bara om du godkänner skickas bilden till Anthropic, som läser av den för vår räkning och inte använder den till något annat, inte heller för att träna sina modeller. Du kan ändra valet under Inställningar i appen eller Mitt konto på webben. Du ser alltid det som lästs av och kan ändra det innan du skickar in.

9.5 Er bilpolicy kan läsas automatiskt

Kundens administratör eller bilansvarig kan ladda upp företagets bilpolicy, så att Qubint föreslår inställningarna. Dokumentet skickas då till Anthropic, som läser det för vår räkning och inte använder det till något annat, inte heller för att träna sina modeller. Vi sparar inte dokumentet, bara förslagen och korta citat ur det. Ta gärna bort namn och telefonnummer innan ni laddar upp. Inget av förslagen gäller förrän ni själva har valt det och publicerat bilpolicyn.

9.6 Det som sparas i telefonen

För att appen ska fungera utan nät sparas de senaste sidorna och det du skickat utan nät i telefonen, krypterat med en nyckel som bara finns i telefonen. När du loggar ut raderas det. Face ID och fingeravtryck hanteras av telefonen, och vi får aldrig se ditt ansikte eller fingeravtryck.

9.7 Hur länge uppgifterna sparas

• Positioner från bilens enhet: högst 24 månader. Därefter raderas de.
• Spåret från en resa du spelat in med telefonen: så länge resan finns i körjournalen. Ett spår som inte blir en resa raderas direkt.
• Körjournal, kvitton och kostnader: så länge bokföringslagen kräver att din arbetsgivare sparar dem, i regel sju år.
• Raderar du ditt konto själv, tas uppgifterna om dig bort direkt, se 9.8. Avslutar din arbetsgivare kontot, avidentifieras uppgifterna om dig efter 90 dagar. Det som måste sparas enligt lag sparas utan ditt namn.
• Gamla inloggningar, med IP-adress och webbläsare: 90 dagar.
• Säkerhetskopior: högst 90 dagar. Det som har raderats finns kvar i dem till dess och används bara om tjänsten måste återställas.

9.8 Så raderar du ditt konto

I appen under Mer, Inställningar, Radera konto. Du bekräftar med Face ID, fingeravtryck eller en kod till din e-post. Det går också att be om radering på qubint.co/radera-konto eller genom att mejla hej@qubint.co. Eftersom det är din arbetsgivare som ansvarar för uppgifterna kan vi behöva stämma av med dem först.

9.9 Underleverantörer för förar-appen

Postnummer och adresser i appen, som resornas start och slut och de adresser du väljer i listan, hämtas ur Lantmäteriets adressregister och bearbetas av oss. Källa: Belägenhetsadress Direkt, © Lantmäteriet, CC BY 4.0. Lantmäteriet är en myndighet och inte vår underleverantör. Vi skickar bara en position eller en adress dit, aldrig ditt namn.

9.10 Dina rättigheter

Samma som i avsnitt 8. Eftersom din arbetsgivare ansvarar för uppgifterna skickar vi en begäran vidare till dem om den gäller deras uppgifter, och hjälper till att uppfylla den.

10. Ändringar i policyn

Vi kan komma att uppdatera den här policyn, till exempel när tjänsten utökas. Den senaste versionen finns alltid här, med datum högst upp.

11. Kontakt

Har du frågor om hur vi behandlar dina uppgifter? Hör av dig till hej@qubint.co.