Integritetspolicy

1. Personuppgiftsansvarig

AutoLog AB (org.nr 559578-3134), Tånvägen 8, 443 51 Lerum, är personuppgiftsansvarig för behandlingen av dina personuppgifter inom ramen för tjänsten DriveJournal. Du kan nå oss via e-post på info@drivejournal.se.

2. Vilka personuppgifter samlar vi in?

Vi samlar in följande kategorier av uppgifter:

• Kontouppgifter: E-postadress, förnamn, efternamn och lösenord (krypterat) vid registrering. Vid Apple-inloggning får vi ditt Apple-ID och eventuellt namn.
• Fordonsuppgifter: Fordonsnamn, registreringsnummer, fordonstyp och mätarställning som du anger.
• Resedata: Start- och slutplats (adress och GPS-koordinater), avgångs- och ankomsttid, körsträcka, vägmätarställning, reseändamål, och om resan är tjänst eller privat.
• Platsdata: GPS-position vid GPS-spårning eller via Tesla Fleet API för automatisk resedetektering.
• Tesla-data: Om du kopplar ditt Tesla-konto samlar vi in fordonets VIN, odometer, position, hastighet och växellage via Teslas officiella Fleet Telemetry API.
• Betalningsuppgifter: Prenumerationshantering sker via Stripe. Vi lagrar aldrig kreditkortsnummer - Stripe hanterar all betalningsinformation säkerhetsmässigt.
• Enhetsuppgifter: Push-notifikationstoken och plattform (iOS/Android) för att kunna skicka aviseringar om nya resor.

3. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål:

4. Platsdata och spårning

DriveJournal använder platsdata för att registrera start- och slutpunkt för dina resor. Platsdata hämtas antingen via telefonens GPS-sensor (vid GPS-spårning) eller via Tesla Fleet Telemetry API (vid Tesla-integration). Platsdata behandlas enbart för att registrera dina resor och delas inte med tredje part i marknadsföringssyfte. Du kan när som helst stänga av automatisk spårning i appens inställningar.

5. Delning med tredje part

Vi delar dina uppgifter med följande tjänster för att kunna leverera DriveJournal:

• Tesla, Inc.: För att hämta fordonsdata via Tesla Fleet API (vid Tesla-koppling).
• Google Maps Platform: För geocodning (omvandla koordinater till adresser) och ruttberäkning.
• Stripe: För säker betalningshantering av prenumerationer.
• Apple: För autentisering via Apple-inloggning.
• Expo / Apple Push Notification Service: För att leverera push-notifieringar.
• Railway: Vår server-infrastruktur hostas på Railway inom EU.

Vi säljer aldrig dina personuppgifter till tredje part.

6. Lagring och säkerhet

Dina uppgifter lagras i en krypterad databas som hostas på Railway inom EU. Lösenord krypteras med bcrypt före lagring. Kommunikation mellan appen och våra servrar sker uteslutande över HTTPS/TLS. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller ändring.

7. Lagringstid

Dina personuppgifter lagras så länge du har ett aktivt konto. Om du raderar ditt konto tas alla dina uppgifter bort permanent, inklusive resor, fordon, rapporter och kontodata. Uppgifter som krävs för bokföringsskyldighet kan behålla lagras i upp till 7 år i enlighet med svensk lag.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du kan begära en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras.
• Rätt till radering: Du kan radera ditt konto direkt i appen under Profil > Radera konto. Alla uppgifter tas bort permanent.
• Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina uppgifter.
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett maskinläsbart format.
• Rätt att återkalla samtycke: Du kan när som helst stänga av plats-spårning eller koppla från din Tesla i appens inställningar.

För att utöva dina rättigheter, kontakta oss på info@drivejournal.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Cookies

Vår webbplats (drivejournal.se) använder inga spårningscookies eller tredjepartscookies. Appen DriveJournal använder inte cookies - autentisering sker via säkra tokens som lagras lokalt på din enhet med Expo SecureStore.

10. Barn

DriveJournal riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om vi får vetskap om att uppgifter från en person under 18 år har samlats in, raderas dessa omedelbart.

11. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy vid behov. Väsentliga ändringar meddelas via appen eller via e-post. Den senaste versionen finns alltid tillgänglig på denna sida.

12. Kontakt

Om du har frågor om vår hantering av personuppgifter, kontakta oss: