Integritetspolicy

Vem som ansvarar

Webbplatsen och OptiFlare drivs av Vavero Systems. Frågor om personuppgifter går till support@vavero.se.

Två roller, och skillnaden spelar roll

Vavero behandlar personuppgifter i två olika egenskaper, och vilka rättigheter du har beror på vilken av dem det handlar om.

Den här webbplatsen

Här är vi personuppgiftsansvariga. Det gäller dig som kontaktar oss eller bokar en genomgång.

Inne i OptiFlare

Här är vi personuppgiftsbiträde. Det företag som använder OptiFlare är personuppgiftsansvarigt för sina anställdas uppgifter och bestämmer vad som registreras. Vi behandlar uppgifterna på deras instruktion och för deras räkning. Är du förare eller arbetsledare hos ett företag som använder OptiFlare ska du i första hand vända dig till din arbetsgivare.

Vad vi behandlar

När du kontaktar oss

• Namn, företag, e-postadress och telefonnummer som du själv lämnar
• Vad ärendet gäller, och vår korrespondens med dig

Rättslig grund: berättigat intresse av att svara på en förfrågan du själv skickat, och att fullgöra avtal om det blir ett.

När ditt företag använder OptiFlare

• Om användare: namn, e-postadress, telefonnummer och roll (arbetsledare eller förare)
• Om arbetet: uppdrag, arbetsplatsens adress, vilket fordon som använts, registrerat material och extraarbete
• Arbetstid: rapporterade timmar per dag och vecka
• Daglig tillsyn: vem som kontrollerat vilken maskin, vilka anmärkningar som noterats och vad som gjorts åt dem
• Plats: förarens senaste position medan ett jobb pågår, om företaget har slagit på kartläggningen. Bara den senaste platsen sparas, och den raderas när jobbet avslutas
• Bilagor: fotograferade vågsedlar och dokument, samt beställarens namnteckning med namn och tidpunkt
• Om beställare: namn, telefonnummer och e-postadress till kontaktpersoner hos företagets kunder, och namnet på den som svarat på en offert
• Assistenten: det användaren säger eller skriver till assistenten Vera. Samtalet sparas inte, bara den rad användaren själv sparar

Rättslig grund: bestäms av kundföretaget som personuppgiftsansvarig. Vi behandlar uppgifterna enligt personuppgiftsbiträdesavtalet mellan oss.

Kakor och teknisk drift

Sidan laddar ingenting från andra servrar — typsnittet ligger hos oss. Det du skickar i kontaktformuläret, och de besök vi räknar, går till vår egen databas i Stockholm — se Var uppgifterna ligger nedan.

I OptiFlare sparas din inloggning i webbläsarens local storage, inte som en kaka. Den är nödvändig för att du ska slippa logga in vid varje sidbyte, och den försvinner när du loggar ut. Vi använder inga kakor eller skript för marknadsföring, varken här eller i produkten, och vi säljer eller delar aldrig uppgifter om dig.

Kakor

Den här webbplatsen sätter inga kakor alls. Vi hade tidigare en kaka för att räkna hur många personer som besökte sidan, med en ruta som frågade om lov. Den är borttagen — talet var inte värt frågan.

Vi räknar fortfarande att en sida har öppnats, vilken sida det gällde och vilken webbplats du kom ifrån — alltså till exempel google.se, aldrig vad du sökte på. Ingenting av det sparas i din webbläsare, och det går inte att knyta till dig. Har du Do Not Track påslaget räknar vi ingenting alls.

Vi sparar aldrig vilken webbläsare du har. Din IP-adress sparas kort, och bara som skydd mot överbelastning: vi räknar hur många anrop som kommer från samma adress under en kort period, så att ingen kan hamra kontaktformuläret eller blåsa upp besöksräkningen. Adressen kopplas aldrig ihop med vilka sidor du läst, och raderas löpande.

Var uppgifterna ligger

Databas, filer och inloggning ligger hos Supabase i Stockholm (regionen eu-north-1). Uppgifterna lämnar inte EU för den lagringen.

Vi anlitar följande underbiträden:

Supabase

Databas, inloggning och fillagring. Driftas inom EU, Stockholm.

Cloudflare

Levererar webbplatsen och skyddar mot överbelastning.

Resend

Skickar systemets e-post, till exempel återställning av lösenord och bekräftelse av konto. Leverantören är amerikansk, vilket innebär att en e-postadress kan komma att behandlas utanför EU/EES. Överföringen vilar på [EU:s standardavtalsklausuler].

AI-tjänst

Tolkar text och bilder åt tre funktioner i OptiFlare: assistenten Vera, avläsningen av vågsedlar och inläsningen av leverantörsfakturor. Dit skickas det användaren säger eller skriver till assistenten, med uppgifter om uppdraget eller offerten — på arbetsunderlaget även fakturans rader — och de vågsedlar och fakturor som ska läsas av. Frågar användaren assistenten om något slår den upp svaret, med användarens egen behörighet, och skickar det den hittar: uppdrag med kund, adress, beställarens namn och telefonnummer och vilka som kör, summerat material, arbetstid per person, där sjukdom bara anges som frånvaro, personalens namn och telefonnummer, fordon med tillsynens anmärkningar, och för en arbetsledare även kontaktuppgifterna i kundregistret och offerter utan belopp. Assistenten skickar inga priser ur systemet. Leverantören är amerikansk, så uppgifterna behandlas utanför EU/EES. Överföringen vilar på [EU:s standardavtalsklausuler].

Typsnitt

Inget. Sidans typsnitt levereras från vår egen server och inte från Google Fonts eller liknande, så din IP-adress lämnas aldrig ut till en typsnittsleverantör.

Fortnox

Tar emot fakturaunderlag när kundföretaget själv väljer att ansluta sitt Fortnox-konto. Svensk leverantör. Sker inte om anslutningen inte är gjord.

Hur länge vi sparar

Uppgifter i OptiFlare sparas så länge kundföretaget är kund hos oss, och därefter i [antal] dagar så att företaget hinner hämta ut sitt underlag. Sedan raderas de. Vissa uppgifter kan behöva sparas längre om lag kräver det, till exempel bokföringslagens sju år för sådant som utgör räkenskapsinformation.

Förfrågningar från den här webbplatsen sparas i [antal] månader om de inte leder till ett avtal.

Besöksraderna innehåller inga uppgifter om dig alls, och de sparas tills vidare — de säger bara att något hände, på vilken sida och när.

Dina rättigheter

Du har rätt att

• få veta vilka uppgifter vi behandlar om dig, och få en kopia av dem
• få felaktiga uppgifter rättade
• få uppgifter raderade, när vi inte har skyldighet eller rätt att behålla dem
• begära att behandlingen begränsas
• få ut uppgifter du lämnat i ett maskinläsbart format, och få dem flyttade
• invända mot behandling som vilar på berättigat intresse

Gäller din begäran uppgifter inne i OptiFlare vidarebefordrar vi den till det företag som är personuppgiftsansvarigt, eftersom det är de som avgör den. Vi hjälper dem att verkställa den.

Vi fattar inga automatiserade beslut om dig, och profilerar dig inte.

Om du är missnöjd

Hör av dig till oss först — support@vavero.se — så reder vi ut det. Du har också alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Ändringar

Ändrar vi den här texten uppdaterar vi datumet överst. Är ändringen väsentlig för dig som kund säger vi till i förväg.