Integritetspolicy

WeDrive Technologies Nordic AB (org.nr 559468-1172) är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten. Kontaktuppgifter:

• E-post: it@wedrive.se

Vi behandlar följande kategorier av personuppgifter när du använder tjänsten:

• Kontouppgifter - namn, e-postadress, telefonnummer, adress samt tillhörande inloggningsuppgifter.
• Anställnings- och uppdragsuppgifter - tilldelade uppdrag, fordonsregistreringsnummer, tidsrapporter, signaturer och attestering.
• Platsdata - din enhets position medan du har ett aktivt uppdrag, så vi och kunden vet att uppdraget pågår och var fordonet befinner sig. Spårningen pausas när uppdraget avslutas.
• Foton och kvitton - bilder du laddar upp för fordonsprotokoll, biltest och utlägg, inklusive metadata som uppladdningstidpunkt och MIME-typ.
• Push-token och enhetsinformation - APNs-token (iOS) eller FCM-token (Android), enhetsmodell, OS-version och app-version. Används för att skicka notiser och felsöka.
• Användningsdata - loggar över API-anrop, fel och händelser. Används för drift, säkerhet och felsökning.
• Kommunikation - meddelanden i appens chat, samt eventuell e-post eller telefonkontakt med support.

Ändamål

Rättslig grund

Tillhandahålla tjänsten, hantera uppdrag, tidsrapporter och utlägg

Avtal (art. 6.1.b GDPR)

Skicka push-notiser om uppdrag, meddelanden och påminnelser

Avtal eller berättigat intresse (art. 6.1.b/f)

Spåra fordonets position under aktivt uppdrag

Avtal (art. 6.1.b)

AI-tolkning av kvittobilder för att förenkla utläggsregistrering

Avtal (art. 6.1.b)

Förebygga bedrägerier, säkerställa drift och loggning

Berättigat intresse (art. 6.1.f)

Uppfylla bokförings- och skatterättsliga krav

Rättslig förpliktelse (art. 6.1.c)

Vi delar uppgifter med följande personuppgiftsbiträden, som behandlar uppgifterna enbart för WeDrive Technologies Nordic AB:s räkning under personuppgiftsbiträdesavtal:

• Supabase - databas, autentisering och fillagring (kvitton, fordonsfoton). Lagring inom EU.
• Railway - hosting av API:et.
• Apple Push Notification service (APNs) - leverans av notiser till iOS-enheter.
• Google Firebase Cloud Messaging (FCM) - leverans av notiser till Android-enheter.
• Google Cloud (Gemini API) respektive OpenAI - AI-baserad tolkning av kvittobilder. Endast kvittobilden och dess metadata skickas; inga konto- eller positionsdata.
• Sentry - fel- och prestandaövervakning.

Vid överföring till tredje land (t.ex. USA) säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler eller andra lagliga överföringsmekanismer.

• Konto- och uppdragsdata - så länge du är aktiv förare i tjänsten samt så länge det krävs enligt lag (t.ex. bokföringslagen, 7 år).
• Platsdata - tas bort eller anonymiseras inom 90 dagar efter att uppdraget är avslutat och attesterat.
• Foton och kvitton - sparas så länge uppdraget eller utlägget är aktivt samt så länge bokföringskravet löper.
• Push-token - tas bort när du avregistrerar enheten eller när token blir ogiltig.
• Loggar - raderas eller anonymiseras inom 12 månader.

Som registrerad har du rätt att:

• Få tillgång till de uppgifter vi behandlar om dig (art. 15).
• Begära rättelse av felaktiga uppgifter (art. 16).
• Begära radering, "rätten att bli bortglömd", om uppgifterna inte längre behövs (art. 17).
• Begära begränsning av behandlingen (art. 18).
• Få ut dina uppgifter i ett strukturerat format (dataportabilitet, art. 20).
• Invända mot behandling som sker med stöd av berättigat intresse (art. 21).
• Återkalla samtycke om behandlingen sker med stöd av samtycke. Återkallande påverkar inte lagligheten av behandling som skett innan återkallandet.

Skicka din begäran till it@wedrive.se. Vi besvarar normalt din begäran inom en månad.

Appen använder inga cookies. Din inloggning sparas krypterat på din enhet. Vi använder inte cookies eller liknande tekniker för marknadsföring eller spårning över andra appar och webbplatser.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive transportkryptering (TLS), åtkomstkontroll, loggning och regelbundna säkerhetsuppdateringar. Endast behörig personal har tillgång till personuppgifter.

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (imy.se).

Vi kan komma att uppdatera den här policyn. Den senaste versionen är alltid tillgänglig på den här sidan. Vid väsentliga ändringar informerar vi dig via appen eller e-post.

Frågor om policyn eller dina personuppgifter besvaras av:

• E-post: it@wedrive.se

WeDrive AB är personuppgiftsansvarig för behandlingen i rekryteringen.

Frågor om din ansökan

smilla@wedrive.se

Registerutdrag, rättelse och radering

it@wedrive.se

Vi besvarar normalt en begäran inom en månad.

• Kontaktuppgifter - namn, e-postadress, mobilnummer.
• Din ansökan - CV, personligt brev eller videopresentation, och dina svar på frågorna i ansökan.
• Din egen uppgift om anmärkning i belastningsregistret - ett ja eller nej som du själv svarar på i ansökan.
• Personnummer - hämtas från BankID när du legitimerar dig i appen. Vi lagrar det som en kryptografisk kontrollsumma, inte som siffror i klartext.
• Kommunikation - e-post och SMS mellan dig och oss.
• Processuppgifter - vilket steg i processen du befinner dig på, bokade intervjuer, och om en bakgrundskontroll har beställts och genomförts.
• Tekniska uppgifter - en hashad version av din IP-adress och din webbläsarsignatur, från spamskyddet på ansökan. Besöker du karriärsidan samlas även besöksstatistik in, men bara om du godkänner analyscookies.

Om du erbjuds anställning tillkommer personnummer i klartext, adress, clearingnummer och kontonummer, det färdiga anställningsavtalet och BankID-bevis för signaturerna.

Vi ber aldrig om uppgifter om hälsa, facklig tillhörighet, religion, etniskt ursprung eller politisk uppfattning.

Ta emot, bedöma och besluta om din ansökan, och kommunicera med dig om den

Åtgärder inför avtal, på din begäran (art. 6.1 b GDPR)

Boka och genomföra intervjuer, inklusive påminnelser via e-post och SMS

Åtgärder inför avtal (art. 6.1 b)

Beställa bakgrundskontroll inför anställning

Berättigat intresse (art. 6.1 f)

Skriva under anställningsavtalet med BankID. Personnumret behandlas för säker identifiering enligt 3 kap. 10 § dataskyddslagen (2018:218)

Avtal (art. 6.1 b)

Skydda ansökningsformuläret mot robotar och spam

Berättigat intresse (art. 6.1 f)

Mäta hur karriärsidan används

Ditt samtycke (art. 6.1 a)

Kunna bemöta och försvara oss mot rättsliga anspråk

Berättigat intresse (art. 6.1 f)

Pågående ansökan

Så länge processen pågår

Avslagen eller återkallad ansökan

Anonymiseras automatiskt efter 24 månader

Du blir anställd

Rekryteringsuppgifterna anonymiseras 30 dagar efter att din förarprofil skapats. Anställningsavtalet sparas som anställningshandling, under annan rättslig grund

Behandlingen sker i första hand inom EU/EES. Vissa av våra leverantörer är amerikanska eller har amerikanska moderbolag, och där kan uppgifter komma att behandlas utanför EU/EES. För sådana överföringar stödjer vi oss på EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Kontakta it@wedrive.se om du vill veta mer.

Karriärsidan använder nödvändiga cookies för att fungera, och analyscookies enbart om du godkänner dem. Ditt val ändrar du när som helst i cookierutan. Ansökan i appen använder inga analyscookies.

Du har rätt att få tillgång till dina uppgifter (registerutdrag), få felaktiga uppgifter rättade, få dina uppgifter raderade, begära begränsning av behandlingen, invända mot behandling som sker med stöd av berättigat intresse, få ut uppgifterna i maskinläsbart format, och återkalla ett samtycke du lämnat.

Mejla it@wedrive.se. Innan vi lämnar ut eller raderar uppgifter kontrollerar vi att begäran kommer från dig.

Är du inte nöjd med hur vi behandlar dina uppgifter kan du vända dig till Integritetsskyddsmyndigheten, imy.se.

Vi uppdaterar den här policyn när behandlingen ändras. Datumet högst upp visar när den senast ändrades.