Integritetspolicy – Garagehjälpen

1. Inledning

Denna integritetspolicy beskriver hur Garagehjälpen behandlar personuppgifter när du använder appen och relaterade tjänster. Behandlingen sker enligt GDPR och tillämplig svensk dataskyddslagstiftning.

2. Personuppgiftsansvarig

Garagehjälpen tillhandahålls av JL Media Group AB, org.nr 559531-1126, som är personuppgiftsansvarig för behandling inom plattformen. Dataskyddsfrågor skickas till info@garagehjalpen.com.

3. Kategorier av personuppgifter

Kontouppgifter: namn, e-post, telefon, användarroll, inloggningshändelser.
Fordon- och uppdragsdata: registreringsnummer, fordonsuppgifter, offert- och jobbdata, meddelanden, bilder.
Platsdata: stad/område, adressuppgifter och koordinater när användaren lämnar sådana.
Betalnings- och transaktionsdata: status, referenser och utbetalningsrelaterade uppgifter (kortdata hanteras av betalningsleverantör).
Teknisk data: enhet och webbläsartyp, loggar, felrapporter, säkerhetshändelser och notifieringsinställningar. Din IP-adress passerar våra leverantörer när du besöker sidan, men vi sparar den inte i vår egen statistik.
Användningsstatistik, endast om du godkänt analys: besökta sidor, var i förfrågningsflödet du avbryter, samt ett slumpmässigt sessions-id som försvinner när du stänger fliken.
Gästförfrågningar: skickar du en förfrågan utan konto behandlar vi din e-postadress, ort, fordonsuppgifter och det du skriver om felet, samt en länk som ger dig tillbaka till din förfrågan utan inloggning.

4. Ändamål och rättslig grund

Avtal: skapa konto, möjliggöra matchning, offert, meddelanden, bokning, betalning och support.
Berättigat intresse: plattformsdrift, säkerhet, bedrägeriförebyggande och kvalitet.
Rättslig förpliktelse: bokföring, lagkrav, myndighetsförfrågningar och rättsliga anspråk.
Samtycke: användningsstatistik, push-notiser och vissa typer av kommunikation. Statistiken samlas in först när du valt "Godkänn analys" i cookierutan, och du kan när som helst byta i vår cookiepolicy. Att återkalla påverkar inte det som redan samlats in.

5. Mottagare av uppgifter

Vi delar personuppgifter endast när det är nödvändigt och proportionerligt:

Verkstäder och kunder: uppgifter som krävs för att genomföra offert- och uppdragsprocessen.
Stripe: betalning, utbetalning till verkstad och regelefterlevnad. Kortuppgifter går direkt till Stripe och passerar aldrig våra servrar.
Supabase: databas, inloggning och fillagring. Vår instans ligger inom EU (Irland).
Vercel: drift av webbplatsen.
Resend: utskick av e-post, till exempel kvitto på din förfrågan och besked om bud.
OpenFreeMap och OpenStreetMap: kartbilder och adressuppslag. Din IP-adress syns för dem när en karta visas.
Myndigheter eller domstol när vi är rättsligt skyldiga.

Vi säljer inte personuppgifter till tredje part.

6. Lagring och gallring

Kontouppgifter: tills du raderar kontot. Då anonymiseras namn, e-post, telefon, adress och registreringsnummer i din profil, och sparade fordon, push-adresser och samtycken raderas.
Raderingen når även dina förfrågningar: registreringsnummer, kontaktuppgifter, koordinater och postnummer tas bort, och det du själv skrivit — beskrivningen av felet, dina meddelanden, dina supportärenden och texten i dina omdömen — ersätts.
Kvar blir vad som beställdes, ort, belopp, datum, status och betyget i ett omdöme. Utan det går ett avslutat jobb varken att bokföra eller styrka om någon senare invänder mot det.
Användningsstatistik: 14 månader, därefter raderas den automatiskt.
Bokföringsunderlag: sju år efter utgången av det kalenderår räkenskapsåret avslutades, enligt bokföringslagen. Den lagringen kan vi inte förkorta ens på begäran.

7. Dina rättigheter

Begära registerutdrag.
Begära rättelse av felaktiga uppgifter.
Begära radering (med lagstadgade undantag).
Begära begränsning av behandling.
Invända mot viss behandling.
Begära dataportabilitet där tillämpligt.
Lämna klagomål till IMY.

Vi besvarar förfrågningar utan onödigt dröjsmål och normalt inom en månad.

För att utöva rättigheter kan du kontakta oss på info@garagehjalpen.com.

Du kan initiera kontoradering via sidan Radera konto.

8. Säkerhetsåtgärder

Vi använder tekniska och organisatoriska skyddsåtgärder, inklusive behörighetsstyrning, loggning, krypterad kommunikation (TLS), segmentering av åtkomst och incidenthantering.

9. Incidenter

Vid personuppgiftsincidenter agerar vi enligt tillämplig lag, inklusive intern utredning, dokumentation och anmälan till tillsynsmyndighet och registrerade när så krävs.

10. Överföring utanför EU/EES

Databasen med ditt konto, dina förfrågningar och dina meddelanden ligger inom EU (Supabase, Irland). Vissa leverantörer är däremot etablerade i USA, och överföring dit sker regelbundet: Stripe för betalning och Resend för e-post. För dessa vilar överföringen på EU-kommissionens standardavtalsklausuler, och leverantörerna är anslutna till EU–US Data Privacy Framework.

11. Cookies och liknande teknik

Vi använder nödvändiga tekniker (cookies/lokal lagring) för inloggning, säkerhet och funktionalitet. För icke-nödvändiga tekniker lämnas information i app/webb och separat samtycke inhämtas där lag kräver det.

12. Barn och minderåriga

Tjänsten riktar sig inte till barn under 16 år. Om vi får kännedom om att personuppgifter har samlats in från barn under denna ålder utan giltig rättslig grund, vidtar vi åtgärder för att radera uppgifterna.

13. Ändringar av policyn

Vi kan uppdatera policyn vid förändringar i tjänsten eller rättsliga krav. Väsentliga ändringar kommuniceras i appen eller via e-post.

14. Kontakt

Frågor om integritet och dataskydd: info@garagehjalpen.com