Integritetspolicy

Den här policyn beskriver hur vi behandlar dina personuppgifter när du använder tjänsten på hittauppkorning.se. Vi samlar bara in det som behövs för att leverera tjänsten och säljer aldrig dina uppgifter vidare.

1. Personuppgiftsansvarig

TheoryD AB, org.nr 559594-9594, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: support@hittauppkorning.se.

2. Uppgifter vi samlar in

• Kontouppgifter: namn, e-postadress och telefonnummer.
• Identitet via BankID: ditt personnummer, som fungerar som din inloggning och kontoidentifierare, samt krypterade sessionsuppgifter som behövs för att söka och boka åt dig hos Trafikverket.
• Betalningsuppgifter: hanteras av Stripe. Vi lagrar aldrig dina kortuppgifter, endast ett kund-id och betalningsstatus från Stripe.
• Sökpreferenser: ort, körkortskategori, provtyp och önskade datum.
• Teknisk data: uppgifter som krävs för drift och säkerhet, t.ex. inloggnings-token i din webbläsare och serverloggar. Vi använder ingen spårning för analys eller marknadsföring.

3. Rättslig grund

• Fullgörande av avtal: för att kunna leverera tjänsten (sökning, bevakning och bokning).
• Rättslig förpliktelse: bokföringslagen kräver att vi sparar transaktionsuppgifter.
• Berättigat intresse: kundservice, teknisk support samt drift och säkerhet i tjänsten.

4. Hur vi använder uppgifterna

• Söka efter och boka eller reservera provtider hos Trafikverket på ditt uppdrag.
• Skicka notiser via e-post och SMS om hittade tider och bekräftelser.
• Hantera ditt köp och din betalning.
• Ge kundservice och teknisk support.

5. Delning av uppgifter

Vi delar bara uppgifter med de leverantörer som behövs för att tjänsten ska fungera:

• Trafikverket: personnummer och kontaktuppgifter för att söka och genomföra bokningar.
• Stripe: betalningshantering (se Stripes integritetspolicy).
• Kommunikationsleverantörer: för utskick av notiser via e-post och SMS.
• Moln- och driftleverantör: för säker drift och lagring av tjänsten (datacenter inom EU).

Vi säljer aldrig dina uppgifter till tredje part.

6. Lagring och radering

• Kontouppgifter och personnummer: sparas så länge du har ett aktivt konto. Konton som varit inaktiva under en lång period raderas automatiskt, senast efter 12 månaders inaktivitet.
• Trafikverket-session: de krypterade sessionsuppgifterna slutar gälla när sessionen löper ut och raderas när kontot raderas.
• Radera själv: du kan när som helst radera ditt konto. Då avslutas tjänsten och alla dina uppgifter tas bort direkt, med undantag för det som lagen kräver att vi behåller.
• Betalnings- och transaktionsdata: sparas i 7 år enligt bokföringslagen.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering av dina uppgifter,
• invända mot behandling som grundas på berättigat intresse,
• begära dataportabilitet,
• lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet.

8. Cookies och lagring i webbläsaren

Vi använder endast lagring som är nödvändig för att tjänsten ska fungera, och inga cookies för spårning, analys eller marknadsföring. När du loggar in sparas en inloggnings-token (localStorage) så att du håller dig inloggad. Under BankID-inloggningen sparas tillfällig data (sessionStorage) som tas bort direkt efteråt, och en funktionell cookie används för att komma ihåg gränssnittsinställningar. Eftersom vi bara använder nödvändig lagring krävs inget cookie-samtycke. Du kan när som helst rensa lagrad data genom att logga ut eller rensa webbläsarens lagring för hittauppkorning.se.

9. Ändringar och kontakt

Vi kan uppdatera denna policy; den senaste versionen gäller och publiceras här. Har du frågor om dina personuppgifter, kontakta oss på support@hittauppkorning.se.