Integritet

Vi samlar bara in det som behövs för att appen ska fungera och vara trygg. Vi säljer aldrig dina uppgifter och visar ingen reklam.

Vem som ansvarar

Personuppgiftsansvarig är Josef Norén, som driver GRAB'D som privatperson. Frågor om dina uppgifter: kontakta oss på kontaktsidan.

Vad vi sparar

• E-post, användarnamn, förnamn och födelseår.
• Postnummer och postnummerområdets mittpunkt. Din gatuadress sparar vi bara om du skriver den i adressfältet för ett bokat jobb: krypterat, synligt bara för den bokade Grabbern, och raderat ett dygn efter att jobbet är Klart. Samma dag som jobbet sparas adressen även i appen på din och Grabberns mobil, så att den syns utan nät. Där visas den inte efter midnatt, och den raderas nästa gång appen öppnas, när bokningen inte längre gäller och appen har nät, och direkt när du loggar ut.
• Telefonnummer om du lägger in det. Det sparas krypterat. Det visas bara som Swish-nummer för Kunden, och först när ett jobb är klart.
• Om du har F-skatt, om du själv anger det.
• Din trygga kontakt, om du lägger till någon: namn och e-post, och mobilnummer om du skriver det. E-post och nummer sparas krypterade. Hen får ett första mejl där hen kan säga ja eller nej tack. Sedan hör vi bara av oss till hen om du larmar under ett jobb eller inte svarar när appen frågar om allt är okej. Har hen tackat nej sparar vi en kod som räknas fram ur adressen, så att hen inte får mejl igen om du lägger till samma adress.
• Larm under ett jobb. Platsen där du är sparar vi bara om du själv larmar och väljer att dela den just då, och bara den platsen, en gång. Vi följer aldrig var du är. Din trygga kontakt får platsen som en länk till en karta (OpenStreetMap), och GRAB'D ser den i ärendet. Själva larmet (tid och ärende) sparas som en rapport.
• Uppdrag, foton, tjänster, grabbningar, prisförslag, sparade sökningar, chattmeddelanden, incheckningar, betyg och rapporter.
• Profilbild om du lägger upp en.
• Vad du har verifierat. Verifierar du dig med BankID sparar vi bara ett pseudonymt id, aldrig personnummer eller namn.
• Summor för skattekollen.
• Om du står på en väntelista: e-post, postnummer, vad du vill göra, din tipslänk och vems tipslänk du kom via.
• Din tipslänk, och vem som tipsade dig om du skapade kontot eller skrev upp dig via någons tipslänk. Kopplingen raderas med kontot.
• Var du hittade oss, om du kom via en länk eller QR-kod från till exempel ett flygblad eller en förening. Vi sparar bara kanalen och ibland en ort eller kampanj, till exempel flygblad-gylle, så att vi vet vilka kanaler som fungerar. Uppgiften raderas med kontot eller med anmälan på väntelistan.
• Om du väljer Stor text: en kaka i din webbläsare som bara säger att texten ska vara större. Bara GRAB'D läser den, och den delas inte med någon annan.
• En logg över viktiga händelser, till exempel statusbyten och beslut i admin. Loggen innehåller konto-id men inga namn eller texter.

Det här syns på din publika profil

Förnamn, åldersgrupp, verifieringar, om du är privatperson eller företag med F-skatt, betyg, antal klara jobb och hur länge du varit med. Är du 18 eller äldre syns också orten, texten Om mig, dina aktiva tjänster, vilka tider du brukar ha och hur snabbt du brukar svara. Kontaktuppgifter syns aldrig. Profilerna visas inte i sökmotorer.

Varför vi får använda uppgifterna

• För att appen ska fungera – konto, uppdrag, chatt, bokning, notiser och export. Det behövs för avtalet med dig (artikel 6.1 b i dataskyddsförordningen).
• För tryggheten – kontaktfiltret, rapporter, spärrar, gränser för antal försök, loggar och felrapporter. Det är vårt och andra användares berättigade intresse att appen är säker (artikel 6.1 f).
• Skattekollen – summorna hjälper dig att hålla koll på skatten (berättigat intresse, artikel 6.1 f).
• Väntelistorna – du har själv skrivit upp dig och kan när som helst ta bort dig (samtycke, artikel 6.1 a).

Beslut som tas automatiskt

En sak sker automatiskt: ett uppdrag eller en tjänst döljs när 3 olika användare med verifierad e-post har rapporterat det. Efter 2 sena avbokningar eller Kom inte på 30 dagar föreslår appen en paus, men det är en människa som beslutar. Du kan alltid be en människa granska ett beslut igen.

Vem som får uppgifterna

De här företagen hanterar uppgifter åt oss eller får dem för att appen ska fungera. De som finns utanför EU skyddar överföringen enligt EU:s regler.

• Vercel Inc. – driver appen och skickar ut den till din webbläsare. Får: allt som passerar appen, IP-adresser i körloggar. Var: servrar i Frankfurt; bolaget finns i USA och kan behandla uppgifter där (EU:s standardavtalsklausuler).
• Neon (Databricks, Inc.) – databasen. Får: alla uppgifter i ditt konto, uppdrag, chattar och omdömen. Var: Frankfurt; moderbolaget och vissa underbiträden finns i USA (EU:s standardavtalsklausuler).
• GitHub, Inc. – sparar säkerhetskopior av databasen i 30 dagar. Får: alla uppgifter i databasen, krypterade så att bara vi kan läsa dem. Var: USA (EU–USA-ramverket för dataskydd och EU:s standardavtalsklausuler).
• Vercel Blob – lagrar profilbilder och foton på uppdrag. Får: bilderna du laddar upp. Var: servrar i Frankfurt; bolaget finns i USA och kan behandla uppgifter där (EU:s standardavtalsklausuler).
• Resend (Plus Five Five, Inc.) – skickar mejl från appen. Får: e-postadress och mejlets innehåll. Var: USA (EU–USA-ramverket för dataskydd och EU:s standardavtalsklausuler).
• Upstash, Inc. – räknar försök, så att ingen kan överbelasta appen eller gissa lösenord, och håller koll på vilka konton som raderats eller stängts av. Får: IP-adress, e-postadress och konto-id i högst två dygn; id för raderade konton och en reservkopia av koderna för avstängda konton i 37 dagar. Var: kan behandlas utanför EU (EU–USA-ramverket för dataskydd eller EU:s standardavtalsklausuler).
• Sentry (Functional Software, Inc.) – felrapporter, så att vi kan rätta fel. Får: tekniska uppgifter om felet; e-post, telefonnummer och meddelanden tas bort innan. Var: kan behandlas i USA (EU–USA-ramverket för dataskydd och EU:s standardavtalsklausuler).
• Have I Been Pwned – kontrollerar att ett nytt lösenord inte finns i kända läckor. Får: bara början av en kontrollsumma av lösenordet, aldrig lösenordet eller din e-post. Var: utanför EU, men inga personuppgifter lämnar appen.
• Google – inloggning med Google, om du väljer det. Får: Google ger oss ditt förnamn och din e-postadress. Var: Google är själv ansvarig för sin inloggning.
• Push-tjänsten i din webbläsare (Google, Mozilla eller Apple) – levererar notiser, om du slår på dem. Får: en adress till din webbläsare och notisen, krypterad så att tjänsten inte kan läsa den. Var: beror på din webbläsare.

Den du gör ett jobb med ser det som behövs för jobbet: ditt förnamn, din profil och det ni skriver i chatten. Efter bokningen ser den bokade Grabbern adressen i adressfältet, och när jobbet är Klart ser Kunden Grabberns Swish-nummer. Polisen får uppgifter när de begär dem i en utredning om brott, och andra myndigheter när lagen kräver det.

Hur länge vi sparar

• Så länge du har ett konto, om inget annat står nedan.
• När du raderar kontot tas uppdragen och tjänsterna bort direkt och dina meddelanden visas som "Raderad användare". Efter 30 dagar raderas kontot, profilbilden och det du skrivit i uppdrag, meddelanden, betyg och rapporter för gott. Klara jobb och betyg finns kvar för den andra personen, utan koppling till dig. Under de 30 dagarna sparar vi det du loggar in med, så att du kan ångra dig genom att logga in.
• Har du ett öppet ärende hos oss när du raderar kontot – en rapport, ett problem med ett jobb, ett supportärende eller en överklagan – sparar vi det som hör till ärendet, också chatten, tills ärendet är avgjort. Sedan raderas kontot som vanligt.
• Platsen från ett larm raderas 7 dagar efter larmet, men inte medan vi utreder larmet. Din trygga kontakt raderas direkt när du tar bort hen eller raderar kontot.
• Stänger vi av ett konto sparar vi en kod som räknas fram ur e-postadressen, telefonnumret och BankID, så att samma uppgifter inte kan användas för ett nytt konto. Utan en nyckel som bara vi har går koden inte att räkna tillbaka till uppgifterna. Den sparas i 24 månader efter avstängningen, även om kontot raderas.
• Säkerhetskopior av databasen sparas krypterade i 30 dagar. Det som raderas för gott finns kvar i kopiorna i högst 30 dagar till. Måste vi ta fram en gammal kopia, raderar vi ditt konto igen innan appen öppnar.
• En reservlista över raderade och avstängda konton, som behövs om vi måste ta fram en säkerhetskopia: i 37 dagar.
• Uppdrag utan aktivitet går ut efter 30 dagar. Du får en påminnelse 3 dagar innan.
• Väntelistan: tills GRAB'D öppnar där du bor, eller tills du ber oss ta bort dig. Väntelistan för unga: i högst 12 månader.
• Inloggningen gäller i 30 dagar i taget.
• Räknare för antal försök: i högst två dygn.
• Felrapporter i Sentry raderas automatiskt efter högst 90 dagar.

Dina rättigheter

• Få ut dina uppgifter som en fil: Profil → Ladda ner mina uppgifter. Filen kan du ta med dig till en annan tjänst.
• Rätta uppgifter i din profil. Är födelseåret fel, kontakta oss så rättar vi det när vi har kollat det.
• Radera kontot under Profil.
• Invända mot hur vi använder dina uppgifter, eller be oss begränsa användningen medan vi utreder något.
• Ta tillbaka ett samtycke, till exempel genom att lämna en väntelista.
• Klaga hos Integritetsskyddsmyndigheten, imy.se.

Kontakta oss på kontaktsidan för det som inte går att göra i appen. Vi svarar inom 30 dagar.

Kakor

Vi använder bara kakor som behövs för att du ska kunna logga in, och en för Stor text om du väljer det. Läs mer på sidan om kakor.