Integritetspolicy

Vi behandlar följande kategorier av uppgifter:

• Konto- och profiluppgifter: namn, e-postadress, lösenord (lagras krypterat), och den roll du har (operatör/administratör eller medarbetare). Om du väljer det: telefonnummer, adress och profilbild.
• Inloggning via Apple eller Google: om du loggar in med Apple eller Google tar vi emot ditt namn och din e-postadress från leverantören för att skapa och identifiera ditt konto. (Apple kan ge dig möjlighet att dölja din riktiga e-postadress.)
• Uppdragsinnehåll: uppgifter i de uppdrag som skapas och utförs – t.ex. titlar, beskrivningar, från- och till-adresser, anpassade fält, status och tidsstämplar samt foton som bifogas ett uppdrag.
• Kundunderskrift: när ett uppdrag slutförs kan en kund signera på skärmen. Vi lagrar då underskriften (bild) tillsammans med tidpunkt som bevis på slutförandet.
• Foton: med din tillåtelse använder appen kamera och bildbibliotek för profilbild och för bilder kopplade till uppdrag.
• Adress- och kartuppgifter: de adresser som anges för ett uppdrag visas på en karta (Apple Maps på iOS, Google Maps på Android) för att visa rutten från och till.
• Enhetstoken för notiser: för att kunna skicka pushnotiser lagrar vi en enhetsidentifierare (push-token) från Apple respektive Google.
• Teknisk data: begränsad teknisk information som IP-adress och loggar som genereras när du använder Tjänsten, för drift och säkerhet.

• Skapa och hantera ditt konto och din inloggning.
• Tillhandahålla Tjänstens funktioner – skapa, tilldela, utföra och följa upp uppdrag i realtid.
• Skicka pushnotiser och e-post om nya och ändrade uppdrag.
• Visa rutter och adresser på karta.
• Skapa dokumentation av uppdrag (t.ex. kundunderskrift och PDF-export).
• Upprätthålla säkerhet, felsöka och förbättra Tjänsten.

Rättslig grund: behandlingen sker huvudsakligen för att fullgöra avtalet om att tillhandahålla Tjänsten till dig och din arbetsgivare, samt utifrån vårt berättigade intresse av att driva och säkra Tjänsten. Åtkomst till kamera, bilder och notiser sker med ditt samtycke, som du kan återkalla i enhetens inställningar.

Vi säljer inte dina uppgifter. För att kunna leverera Tjänsten anlitar vi utvalda leverantörer som behandlar uppgifter för vår räkning:

• Supabase – databas, autentisering och lagring av konto- och uppdragsuppgifter samt foton.
• Resend – utskick av transaktionsmejl (t.ex. inbjudan, bekräftelse och lösenordsåterställning).
• Apple – ”Logga in med Apple” samt pushnotiser (APNs) och Apple Maps på iOS.
• Google – ”Logga in med Google”, pushnotiser (Firebase Cloud Messaging) och Google Maps på Android.
• Vercel – webbhotell för webbtjänsten.

Vi kan även lämna ut uppgifter om det krävs enligt lag eller för att skydda våra rättigheter. Din arbetsgivare (det företag vars konto du är knuten till) kan se de uppdrag och uppgifter som hör till verksamheten.

Vissa av våra leverantörer kan behandla uppgifter i länder utanför EU/EES. När så sker säkerställer vi en skyddsnivå som motsvarar GDPR, t.ex. genom EU-kommissionens standardavtalsklausuler.

Vi sparar dina uppgifter så länge ditt konto är aktivt och så länge det behövs för att tillhandahålla Tjänsten. Uppdragsdata kan sparas så länge det behövs för din arbetsgivares dokumentation. När uppgifter inte längre behövs, eller när du begär radering, tar vi bort dem inom rimlig tid, såvida vi inte är skyldiga att spara dem enligt lag.

Enligt GDPR har du rätt att:

• få information om och tillgång till dina uppgifter,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade (”rätten att bli bortglömd”),
• begära begränsning av eller invända mot behandlingen,
• få ut dina uppgifter (dataportabilitet), och
• återkalla samtycke du lämnat.

Kontakta oss på privacy@tacticlogistic.se för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Du kan när som helst radera ditt konto direkt i appen under fliken Profil (”Radera konto”), eller på webben under Inställningar. Kontot och dina personuppgifter raderas då permanent, med undantag för sådant vi enligt lag måste behålla.

Du kan även begära radering genom att mejla privacy@tacticlogistic.se.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat krypterad överföring, åtkomstkontroll och behörighetsstyrning så att användare endast når data de har rätt till.

Tjänsten riktar sig till yrkesverksamma och är inte avsedd för barn. Vi samlar inte medvetet in uppgifter om barn.

Vi kan uppdatera denna integritetspolicy. Väsentliga ändringar informerar vi om i Tjänsten eller via e-post. Datumet högst upp visar när policyn senast ändrades.

Personuppgiftsansvarig: [Företagets juridiska namn]
E-post: privacy@tacticlogistic.se