Integritetspolicy
Vem som ansvarar
MaxiTaxi (org.nr [ORG.NR]), [ADRESS], är personuppgiftsansvarig för behandlingen av dina personuppgifter i appen MaxiTaxi. Frågor om personuppgifter: dataskydd@maxitaxi.se.
Uppgifter om dig som reser
Mobilnummer och, om du anger dem, namn, mejladress och profilbild. Loggar du in med Apple eller Google får vi ditt användar-id hos dem, din mejladress och ditt namn.
Din position när du bokar och under resan, upphämtningsplats, resmål, sparade platser (hem och jobb), meddelanden till föraren och resehistorik med pris, körd väg, betyg och dricks.
Betalsätt: märke, de fyra sista siffrorna och giltighetstid på sparade kort. Kortnumret finns bara hos vår betalpartner Stripe. Betalningar och kvitton.
Enheter som är inloggade (plattform, enhetsnamn, appversion och IP-adress vid inloggning) och din kontakt med supporten.
Nödkontakter du lägger till: namn, relation och telefonnummer. De uppgifterna är personens egna, inte dina, så lägg bara till någon som vet om det. Vi använder dem bara för att dela en resa med personen när du väljer det.
Avbryter du resan innan du är framme sparas platsen du klev av på, tidpunkten, den orsak du valde och den andel av priset som debiterades. Väljer du att du känner dig otrygg öppnas ett ärende hos vår support, som kan sätta ned beloppet till noll.
Uppgifter om dig som kör
Utöver det som gäller resenärer: namn, personnummer (lagras krypterat), förarkod och bilder på taxiförarlegitimationens fram- och baksida, en selfie, legitimationens giltighetstid, företagsform, organisationsnummer eller åkeri, fordonets registreringsnummer och taxameter-id.
Din position fortlöpande medan du är online, även med appen i bakgrunden om du tillåtit det, tid online, erbjudanden du fått och svarat på, resor du kört, betyg från resenärer, intjäning och utbetalningar.
Personnumret behandlas eftersom en säker identifiering krävs för att kontrollera taxiförarlegitimationen (3 kap. 10 § dataskyddslagen).
Uppgifter från webbplatsen och åkeriportalen
Skriver du till oss i formuläret på webbplatsen sparas ditt namn, din mejladress, den roll du uppgav, vad ärendet gäller och din text som ett supportärende. Du behöver inget konto, och vi använder uppgifterna bara för att svara dig.
Ansöker du som förare på webbplatsen sparas namn, mobilnummer, mejladress, personnummer (krypterat), förarkod, registreringsnummer, åkeri eller organisationsnummer, och den text du kryssade i med tidpunkten. Det sparas innan något konto finns, eftersom ansökan ska gå att granska. Godkänns den skapas ditt förarkonto; avslås den gallras ansökan, se Hur länge vi sparar.
Arbetar du hos ett åkeri och använder åkeriportalen sparas ditt namn, din mejladress, de inloggningskoder vi mejlar dig och dina inloggade sessioner. I portalen ser du uppgifter om de resor era förare kört, inklusive resenärens förnamn och resans adresser. Vad åkeriet får göra med dem står i avtalet mellan oss och åkeriet.
Varför vi behandlar uppgifterna
För att fullgöra avtalet med dig: förmedla och genomföra resor, visa förarens position, ta betalt, ge kvitto och betala ut ersättning till förare.
För att följa lag: bokföringslagen kräver att underlag för betalningar sparas i sju år, taxilagstiftningen kräver att förare är verifierade, och vi kan vara skyldiga att rapportera uppgifter till myndigheter, till exempel plattformsinkomster till Skatteverket.
För vårt berättigade intresse av en säker tjänst: förhindra bedrägerier och missbruk, hålla spärrade förare borta, hantera tvister och klagomål, och förbättra appen. Vi väger alltid det intresset mot ditt intresse av integritet.
Platsåtkomst, kamera och bildbibliotek styr du själv i telefonens inställningar. Vi skickar ingen marknadsföring utan att du har sagt ja till det.
Position
Som resenär använder vi din position för att föreslå upphämtningsplats, visa var föraren är och följa resan. Den hämtas bara när appen är öppen.
Som förare delas din position med förmedlingen så länge du är online, så att resor kan erbjudas dig och resenären kan se var du är. Med platsåtkomsten Alltid fortsätter det när skärmen är låst. Den stängs av när du går offline. Vi sparar den aktuella positionen och vägen för de resor du kör, inte en fullständig rörelsehistorik.
Vilka som får uppgifterna
Föraren ser ditt förnamn, din profilbild, upphämtningsplats, resmål och ditt meddelande när hen tagit resan. Du ser förarens förnamn, bild, bil, registreringsnummer och förarkod. Delar du resan med någon ser den personen bilens position via en länk som slutar fungera efter 24 timmar.
Leverantörer som behandlar uppgifter för vår räkning: Stripe Payments Europe Ltd (Irland) för betalningar, 46elks AB (Sverige) för sms, Google Ireland Ltd för kartor, adressökning, rutter, navigering och inloggning med Google, Apple för inloggning med Apple, Expo (USA) som förmedlar pushnotiser till Apples och Googles notistjänster, komoot GmbH (Tyskland) för adressuppslag när vi inte använder Google, vår tjänst för felrapportering (tekniska fel med ditt användar-id och vilken skärm felet uppstod på), och vår serverleverantör. Våra servrar, vår bildlagring och vår ruttberäkning finns inom EU.
Myndigheter när lagen kräver det, till exempel Polisen, Transportstyrelsen och Skatteverket. Vi säljer aldrig dina uppgifter och visar ingen reklam.
Hur länge vi sparar
Kontouppgifter sparas tills du raderar kontot. Resor, betalningar och kvitton sparas i sju år enligt bokföringslagen, efter radering utan koppling till dig som person.
Bilder på legitimation och selfie raderas 90 dagar efter ett godkännande och 30 dagar efter ett avslag; beslutet, förarkoden och legitimationens giltighetstid sparas. En ansökan som avslagits raderas efter 30 dagar.
Erbjudanden om resor raderas efter 90 dagar. Inloggade enheter loggas ut efter 30 dagars inaktivitet, och sessioner raderas 30 dagar efter att de löpt ut. Sms-koder slutar gälla efter några minuter och raderas natten efter. Tekniska felrapporter raderas efter 30 dagar.
Loggar över åtkomst och säkerhetshändelser sparas så länge de behövs för att utreda incidenter och tvister.
Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, få dem rättade, få dem raderade, få dem flyttade (dataportabilitet), invända mot behandling som bygger på berättigat intresse och begära begränsning. Namn, mejl och profilbild ändrar du själv under Kontouppgifter. Kontakta oss på dataskydd@maxitaxi.se för övrigt, vi svarar inom en månad.
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (imy.se).
Radera konto
Du raderar kontot under Inställningar > Radera konto. Mobilnummer, namn, mejl, profilbild, sparade platser, sparade kort och inloggningar tas bort direkt. Resor och kvitton finns kvar i sju år enligt bokföringslagen, utan koppling till dig.
För förare tas även personnummer, legitimationsuppgifter och bilder bort. Namn, förarkod, organisationsnummer och fordon står på kvitton och sparas därför i sju år. Är kontot spärrat sparas en krypterad kontrollsumma av personnumret så att spärren håller vid ny registrering.
Säkerhet
All trafik mellan appen och våra servrar är krypterad. Personnummer lagras krypterat, bilder i privat lagring med tidsbegränsade länkar, och vår personals åtkomst till känsliga uppgifter loggas, liksom varje ändring, spärr och export. Adminpanelen kräver tvåstegsinloggning. Vi anmäler personuppgiftsincidenter till Integritetsskyddsmyndigheten inom 72 timmar när lagen kräver det och informerar dig om det innebär en hög risk för dig.
Barn
Appen riktar sig till personer som fyllt 18 år. Vi samlar inte medvetet in uppgifter om barn.
Ändringar
Ändrar vi policyn visas den nya versionen i appen med nytt datum. Väsentliga ändringar meddelas särskilt.
Kontakt
MaxiTaxi, [ADRESS]. Support: support@maxitaxi.se. Personuppgifter: dataskydd@maxitaxi.se.