1. Vem som ansvarar
Den här policyn beskriver hur Nbal Jabr (”vi”) behandlar personuppgifter i bokningssystemet VAGNET och på den här webbplatsen.
Vi är personuppgiftsansvariga för uppgifter om användarkonton, kontaktpersoner hos våra kunder och personer som kontaktar oss.
För uppgifter om hyrestagare som våra kunder registrerar i VAGNET är kunden personuppgiftsansvarig och vi är kundens personuppgiftsbiträde. Då behandlar vi uppgifterna bara enligt kundens instruktioner och vårt personuppgiftsbiträdesavtal. Som hyrestagare vänder du dig i första hand till uthyraren du har hyrt av.
2. Vilka uppgifter vi behandlar
Användare och organisationer
- Namn, e-postadress, organisationskod och roll (administratör eller medarbetare).
- Lösenord, som bara lagras i hashad form och aldrig kan läsas ut.
- Organisationens namn, organisationsnummer, adress, kontaktuppgifter och tidszon.
- Uppgifter om vem som har skapat, återlämnat eller avbokat en bokning.
Hyrestagare (som biträde åt kunden)
- För- och efternamn, telefonnummer och personnummer.
- Bokningens objekt, period, pris, eventuell rabatt, betalsätt, återlämning och avbokning.
- Utfärdade dokument som hör till bokningen.
När du kontaktar oss
- Namn, e-postadress, telefonnummer och det du skriver till oss.
Tekniska uppgifter
- IP-adress, som används i pseudonymiserad och kortlivad form för att begränsa upprepade inloggnings- och registreringsförsök.
- Driftloggar med tidpunkt och felkod. Loggarna innehåller inte personnummer eller telefonnummer.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla VAGNET, skapa och administrera konton och logga in användare | Avtal med kunden; berättigat intresse för kundens användare |
| Skydda tjänsten mot obehörig åtkomst och missbruk | Berättigat intresse |
| Besvara frågor och ge support | Berättigat intresse |
| Fakturera och uppfylla bokföringskrav för vårt eget avtal med kunden | Rättslig förpliktelse |
| Behandla hyrestagares uppgifter | Kundens instruktioner enligt personuppgiftsbiträdesavtalet |
4. Hur länge uppgifterna sparas
VAGNET har inbyggd gallring. Tiderna räknas från att bokningen är slutligt avslutad, och skjuts upp om bokningen har ett öppet ärende som kräver att uppgifterna finns kvar.
| Uppgift | Lagringstid |
|---|---|
| Hyrestagarens personnummer, telefonnummer och e-postadress | 12 månader efter avslutad bokning |
| Hyrestagarens namn och utfärdade bokningsdokument | Sju år efter utgången av det år bokningen avslutades, enligt bokföringslagen. Därefter anonymiseras namnet och dokumenten raderas. |
| Avslutade användarkonton | 24 månader efter att kontot avslutats |
| Driftloggar | 30 dagar |
| Säkerhetsloggar | 90 dagar |
| Säkerhetskopior | 35 dagar |
Uppgifter som vi måste spara enligt lag, till exempel bokföringsunderlag för vårt avtal med kunden, sparas så länge lagen kräver.
5. Hur uppgifterna skyddas
Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder som är anpassade efter hur känsliga de är. Användare ser bara sin egen organisations uppgifter, och åtkomsten styrs av användarens roll.
6. Vilka som får del av uppgifterna
Vi säljer aldrig personuppgifter och använder dem inte för reklam. Uppgifterna delas bara med leverantörer som hjälper oss att driva tjänsten, och som är bundna av avtal:
- Drift och lagring: Vercel (drift, Stockholm i Sverige), MongoDB Atlas (databas, EU), Sentry (felrapportering, EU), Mollie (betalningar, EU) och Resend (e-post)
Vi kan också lämna ut uppgifter när lag eller myndighetsbeslut kräver det.
7. Överföring utanför EU/EES
Vi strävar efter att alla uppgifter behandlas inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES sker det bara med stöd av ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, och vi anger det i listan ovan.
8. Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade eller begränsade, invända mot behandling som grundar sig på berättigat intresse och få ut uppgifter du själv lämnat i ett maskinläsbart format.
Kontakta oss på integritet@vagnet.se. Gäller frågan uppgifter om dig som hyrestagare skickar vi den vidare till uthyraren, som är ansvarig.
Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
10. Ändringar
Vi uppdaterar policyn när vår behandling ändras. Den gällande versionen finns alltid på den här sidan, och vid väsentliga ändringar informerar vi kundernas administratörer i förväg.
11. Kontakt
Nbal Jabr
läggs till
E-post: integritet@vagnet.se