Integritetspolicy för Car Washap

Senast uppdaterad: 15 januari 2025

Denna integritetspolicy beskriver hur Car Washap AB ("Car Washap", "vi", "oss", "vår") samlar in, använder, delar och skyddar dina personuppgifter när du använder mobilapplikationen Car Washap ("appen", "tjänsten"). Appen är utvecklad av Bullås Central på uppdrag av Car Washap AB, som äger tjänsten och driver biltvättsanläggningarna. Genom att använda appen godkänner du denna integritetspolicy.

1. Ansvarig för personuppgiftsbehandling

Car Washap AB är ansvarig för behandlingen av dina personuppgifter i samband med Car Washap-appen och driften av biltvättsanläggningarna. Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kontakta oss:

Appen är tekniskt utvecklad och förvaltad av Bullås Central, som agerar personuppgiftsbiträde åt Car Washap AB för drift och utveckling av appen:

Car Washap AB hette tidigare Green Clean Car Wash Sweden AB (org.nr 559484-3467). Namnbytet påverkar inte dina rättigheter.

2. Personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter för att kunna erbjuda och förbättra vår tjänst:

2.1 Profiluppgifter

För att skapa och hantera ditt konto samlar vi in:

• Namn - För att identifiera dig i bokningar och kommunikation
• E-postadress - För att skicka bekräftelser, påminnelser och kommunikation
• Telefonnummer - För att kontakta dig angående bokningar och för betalningsverifiering
• Fordonsuppgifter - Märke, modell och registreringsnummer för dina fordon

2.2 Bokningsdata

När du gör en bokning samlar vi in:

• Bokningsdatum och tid
• Vald tjänst och anläggning
• Betalningsinformation (via Swish)
• Bokningsstatus (bekräftad, avbokad, slutförd)

2.3 Platsdata

För närhetsnotiser (geofencing) använder vi:

• Exakt plats (GPS) - Endast när appen är aktiv eller i bakgrunden
• Bakgrundsplatsåtkomst - För att kunna skicka notiser även när appen är stängd
• Status för platsbehörighet - Vi sparar lokalt om du har gett samtycke till platsåtkomst (lagras som "location_permission_asked" i appens lokal lagring)

Platsdata används endast för att:

• Detektera när du är inom 250-300 meter från en biltvättsanläggning
• Skicka en notis max en gång per 12 timmar när du är nära en anläggning
• Förbättra användarupplevelsen genom relevanta påminnelser

Du kan när som helst inaktivera platsåtkomst via enhetens inställningar. Om du inaktiverar platsåtkomst kommer närhetsnotiser att sluta fungera, men alla andra funktioner i appen kommer att fortsätta fungera normalt.

2.4 Lojalitetsdata

För lojalitetsprogrammet (stämplar och inlösningar) lagras data endast lokalt på din enhet. Denna data skickas inte till våra servrar.

2.5 Teknisk data

Vi kan automatiskt samla in viss teknisk information:

• Enhetstyp och operativsystem
• Appversion
• Unik enhetsidentifierare (t.ex. installations-ID och push-token från Google Firebase/Apple Push Notification Service för att identifiera din enhet vid utskick av notiser)
• Användningsstatistik (för att förbättra appen)

3. Syfte med databehandling

Vi behandlar dina personuppgifter för följande syften:

Syfte	Rättslig grund (GDPR)
Hantera och bekräfta bokningar	Kontrakt (Art. 6.1.b)
Skicka bekräftelser och påminnelser via e-post	Kontrakt (Art. 6.1.b)
Hantera betalningar via Swish	Kontrakt (Art. 6.1.b)
Ge närhetsnotiser baserat på plats	Samtycke (Art. 6.1.a)
Hantera lojalitetsprogram	Kontrakt (Art. 6.1.b)
Förbättra appen och användarupplevelsen	Legitimt intresse (Art. 6.1.f)
Följa lagliga skyldigheter (t.ex. bokföring)	Rättslig förpliktelse (Art. 6.1.c)

4. Behörigheter som appen begär

Appen begär följande behörigheter:

4.1 Platsbehörighet

• När appen används (Foreground Location): För att visa din position på karta och ge närhetsnotiser när appen är öppen
• Alltid (Background Location): För att kunna skicka närhetsnotiser även när appen är stängd eller i bakgrunden. Detta är nödvändigt för geofencing-funktionen.

Du kan när som helst:

• Inaktivera platsåtkomst via enhetens inställningar
• Välja att endast tillåta platsåtkomst när appen används
• Radera status för platsbehörighet (location_permission_asked) genom att radera appdata

4.2 Notisbehörighet

För att kunna skicka närhetsnotiser och bokningsbekräftelser begär vi behörighet att skicka notiser. Du kan inaktivera notiser via enhetens inställningar.

4.3 Nätverksåtkomst

Appen kräver internetanslutning för att kunna synkronisera bokningar, hämta anläggningsinformation och skicka e-postbekräftelser.

5. Hur vi delar dina personuppgifter

Vi delar dina personuppgifter med följande tredje parter:

5.1 Tjänsteleverantörer

• Railway (Backend-tjänst): För att lagra och hantera bokningar, profiler och anläggningsinformation. Railway är vår molnhosting-leverantör.
• Resend (E-posttjänst): För att skicka e-postbekräftelser och påminnelser. Resend behandlar endast e-postadresser och e-postinnehåll.
• Swish (Betalningstjänst): För att hantera betalningar. Swish behandlar betalningsinformation enligt sina egna integritetspolicyer.
• Google Firebase Cloud Messaging (FCM) och Apple Push Notification Service (APNS): För att leverera pushnotiser till din enhet. Vi delar enhets-/push-token och innehållet i notisen med dessa tjänster i den utsträckning som krävs för att notiserna ska kunna levereras.

5.2 Datadelning med tredje part

Vi delar INTE dina personuppgifter med tredje part för marknadsföring eller annat kommersiellt syfte utan ditt uttryckliga samtycke.

5.3 Lagliga krav

Vi kan komma att dela dina personuppgifter om vi är juridiskt skyldiga att göra så, t.ex. vid rättsliga förfaranden eller på begäran från myndigheter.

6. Datalagring och säkerhet

6.1 Var lagras dina data?

• Profil- och bokningsdata: Lagras både lokalt på din enhet och på våra servrar (Railway) för säkerhetskopiering och synkronisering
• Platsdata: Lagras endast lokalt på din enhet. Skickas aldrig till våra servrar.
• Lojalitetsdata: Lagras endast lokalt på din enhet
• Status för platsbehörighet (location_permission_asked): Lagras endast lokalt på din enhet

6.2 Hur länge sparar vi dina data?

Vi sparar dina personuppgifter tills du väljer att radera ditt konto eller begär radering av dina data. Du kan när som helst begära radering via inställningarna i appen eller genom att kontakta oss.

Vissa data kan behöva sparas längre för att följa lagliga skyldigheter (t.ex. bokföringslagar), men dessa kommer att minimeras till nödvändig information.

6.3 Datasäkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Alla dataöverföringar är krypterade (HTTPS/TLS)
• Lösenord och känslig information är krypterade
• Regelbunden säkerhetskopiering av data
• Begränsad åtkomst till personuppgifter endast för behörig personal
• Regelbundna säkerhetsgranskningar

7. Dina rättigheter enligt GDPR

Enligt EU:s dataskyddsförordning (GDPR) har du följande rättigheter:

7.1 Rätt till information (Art. 15)

Du har rätt att få information om vilka personuppgifter vi behandlar om dig och hur de används.

7.2 Rätt till tillgång (Art. 15)

Du har rätt att få en kopia av alla personuppgifter vi har om dig. Du kan exportera dina data direkt via inställningarna i appen.

7.3 Rätt till rättelse (Art. 16)

Du har rätt att få felaktiga personuppgifter rättade. Du kan uppdatera dina uppgifter direkt i appen.

7.4 Rätt till radering (Art. 17) - "Rätten att bli bortglömd"

Du har rätt att begära radering av dina personuppgifter. Du kan radera dina data via inställningarna i appen eller genom att kontakta oss. Observera att vi kan behöva behålla viss information för att följa lagliga skyldigheter.

7.5 Rätt till begränsning (Art. 18)

Du har rätt att begära begränsning av behandlingen av dina personuppgifter under vissa omständigheter.

7.6 Rätt till dataportabilitet (Art. 20)

Du har rätt att få dina personuppgifter i ett strukturerat, vanligt använt och maskinläsbart format. Du kan exportera dina data direkt via appen.

7.7 Rätt att invända (Art. 21)

Du har rätt att invända mot behandling av dina personuppgifter baserat på legitimt intresse.

7.8 Rätt att återkalla samtycke (Art. 7)

Om vi behandlar dina personuppgifter baserat på ditt samtycke (t.ex. platsdata), har du rätt att återkalla ditt samtycke när som helst. Detta påverkar inte lagligheten av behandlingen som skedde innan du återkallade samtycket.

För att återkalla samtycke för platsdata, inaktivera platsåtkomst via enhetens inställningar.

7.9 Rätt att klaga

Om du anser att vi behandlar dina personuppgifter i strid med GDPR, har du rätt att lämna klagan till Integritetsskyddsmyndigheten (IMY):

8. Cookies och spårning

Appen använder inte cookies eller liknande spårningstekniker. Vi använder endast lokal lagring (AsyncStorage) på din enhet för att spara dina inställningar och data.

9. Barns integritet

Vår tjänst är inte avsedd för personer under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du är förälder eller vårdnadshavare och upptäcker att ditt barn har lämnat personuppgifter till oss, kontakta oss så att vi kan ta bort dessa uppgifter.

10. Internationell dataöverföring

Dina personuppgifter kan behandlas och lagras utanför EU/EES av våra tjänsteleverantörer (t.ex. Railway, Resend, Google Firebase). Vi säkerställer att alla internationella dataöverföringar sker i enlighet med GDPR genom att använda leverantörer som följer lämpliga skyddsåtgärder, t.ex. Standard Contractual Clauses (SCC).

11. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy för att återspegla ändringar i vår praxis eller av andra operativa, juridiska eller regulatoriska skäl. Vi kommer att meddela dig om väsentliga ändringar via:

• Ett meddelande i appen
• E-post till din registrerade e-postadress
• Uppdatering av "Senast uppdaterad"-datumet högst upp på denna sida

Vi uppmuntrar dig att regelbundet granska denna integritetspolicy för att hålla dig informerad om hur vi skyddar dina personuppgifter.

12. Kontakt

Om du har frågor, förfrågningar eller klagomål angående denna integritetspolicy eller vår behandling av personuppgifter, tveka inte att kontakta oss:

Teknisk kontakt för appens utveckling och drift:

13. Samtycke

Genom att använda Car Washap-appen bekräftar du att du har läst och förstått denna integritetspolicy och samtycker till vår behandling av dina personuppgifter enligt de villkor som beskrivs här.

Om du inte samtycker till denna integritetspolicy, vänligen använd inte appen.