Integritetspolicy

ShiftFlow ([Bolagsnamn – fylls i], org.nr [Org.nr – fylls i], [Adress – fylls i]) tillhandahåller ett system för åkerier. När ett åkeri använder ShiftFlow är åkeriet personuppgiftsansvarigt för uppgifter om sina anställda, förare och kunder, och ShiftFlow är personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal (PUB). För uppgifter om besökare på den publika webbplatsen och om kontakten med våra kunder är ShiftFlow personuppgiftsansvarigt.

• Konto- och kontaktuppgifter: namn, e-post, telefon, roll och företag.
• Arbetstid och löneunderlag: in-/utstämpling, tidrapporter, raster, OB, övertid.
• Frånvaro, t.ex. semester, sjukdom och VAB. Uppgift om sjukfrånvaro kan utgöra en känslig uppgift om hälsa.
• Arbetsordrar och uppdrag: platser, tider, gods, fordon, anteckningar och foton.
• Behörigheter och erfarenhet, t.ex. körkort och YKB med giltighetstid.
• Kunduppgifter och fakturaunderlag: kontaktpersoner, adresser, priser och fakturor.
• Tekniska uppgifter: inloggningshändelser, ändringslogg, enhet för pushnotiser.
• Godkännande av användarvillkor: version och tidpunkt.

• Tillhandahålla tjänsten och hantera konton – avtal (art. 6.1 b GDPR).
• Arbetstid, löneunderlag och frånvaro – åkeriets rättsliga förpliktelser som arbetsgivare (art. 6.1 c) och, för hälsouppgifter, art. 9.2 b GDPR.
• Fakturering och bokföring – rättslig förpliktelse enligt bokföringslagen (art. 6.1 c).
• Säkerhet, felsökning och ändringslogg – berättigat intresse (art. 6.1 f).
• Besöksstatistik på webbplatsen – berättigat intresse (art. 6.1 f). [Granska.]

Webbplatsen kan ladda ett analysskript (/~flock.js) som tillhandahålls av vår hostingleverantör Lovable för aggregerad besöksstatistik. [Verifiera vilka uppgifter skriptet samlar in, om kakor används och om samtycke krävs enligt lagen om elektronisk kommunikation.] Inloggningen sparas lokalt i webbläsaren (local storage) för att du ska förbli inloggad, liksom ditt val av ljust/mörkt läge.

• Lovable – hosting och drift av applikationen.
• Supabase – databas, autentisering och fillagring.
• Resend – utskick av e-post, t.ex. inbjudningar.
• Twilio – utskick av SMS-inbjudningar.
• Google Fonts – leverans av typsnitt (din IP-adress når Google när sidan laddas).
• Webbläsarens pushtjänst (t.ex. Google, Apple, Mozilla) – om du aktiverar pushnotiser.
• Fortnox – endast om åkeriet själv exporterar bokföringsunderlag dit.

Vissa leverantörer kan behandla uppgifter utanför EU/EES, t.ex. i USA. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework. [Verifiera driftregioner per leverantör.]

• Kontouppgifter: så länge kontot är aktivt, därefter raderas de inom [90] dagar.
• Tidrapporter och löneunderlag: [2 år] efter utgången av året, enligt arbetstidslagen. [Granska.]
• Fakturor och bokföringsunderlag: 7 år efter räkenskapsårets utgång (bokföringslagen).
• Ändringslogg och godkännanden av villkor: så länge kontot finns, plus [2 år].
• När ett åkeri avslutar tjänsten raderas eller exporteras data enligt PUB-avtalet.

Enligt GDPR har du rätt att:

• få tillgång till dina personuppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade, när de inte längre behövs eller saknar rättslig grund,
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet),
• lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Är du anställd hos ett åkeri vänder du dig i första hand till ditt åkeri, som är personuppgiftsansvarigt. Vi hjälper åkeriet att besvara begäran.

Trafiken krypteras (HTTPS). Varje åkeri ser bara sina egna uppgifter, och åtkomst styrs av roller (admin, kontor, förare). Ändringar av arbetsordrar loggas.

[Bolagsnamn – fylls i], org.nr [Org.nr – fylls i], [Adress – fylls i]
E-post: [E-postadress för dataskyddsfrågor – fylls i]

Åkerier som använder ShiftFlow kan ladda ner vår PUB-avtalsmall (utkast).