Integritetspolicy (Privacy Policy)

Vi värnar om din integritet. Denna integritetspolicy förklarar hur Grafton Technologies AB ("Grafton", "vi", "oss") behandlar personuppgifter när du använder våra produkter och tjänster för GPS-spårning och larmfunktioner för fordon, samt när du handlar i vår webbshop eller kontaktar vår support.

Policyn är utformad för att uppfylla EU:s dataskyddsförordning (GDPR) och svensk kompletterande dataskyddslagstiftning.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen som beskrivs i denna policy är:

Om du har frågor om hur vi behandlar personuppgifter eller vill utöva dina rättigheter (se avsnitt 11) är du välkommen att kontakta oss.

2. Vad policyn omfattar

Policyn gäller när vi behandlar personuppgifter i samband med:

• våra GPS-enheter/spårsändare och tillhörande abonnemangstjänst (app, webbportal, API:er),
• webbshop och orderhantering (köp av hårdvara och tillhörande tjänster),
• kundservice, felsökning och säkerhetsarbete,
• valfria tilläggsfunktioner som du aktiverar i appen genom att godkänna separata tilläggsvillkor (t.ex. försäkringskoppling, "Föräldrakontrollen"/Varsam eller Servicenotiser),
• vår webbplats (inklusive cookies, se avsnitt 10).

I vissa företagslösningar (B2B) kan vår roll vara personuppgiftsbiträde, t.ex. när en företagskund är personuppgiftsansvarig för spårning av arbetsfordon. Om vi agerar personuppgiftsbiträde regleras det i ett separat personuppgiftsbiträdesavtal (DPA) enligt artikel 28 GDPR.

3. Kategorier av personuppgifter vi behandlar

Vi behandlar endast personuppgifter som är nödvändiga för att tillhandahålla, administrera och förbättra tjänsten samt uppfylla lagkrav. Beroende på hur du använder tjänsten kan följande kategorier av uppgifter behandlas:

• Konto- och kunduppgifter: namn, e-post, telefonnummer, adress, kundnummer, inloggningsuppgifter, språkval och inställningar.
• Order- och betalningsuppgifter: orderhistorik, leveransuppgifter, betalstatus, fakturauppgifter och kundkommunikation kopplad till köp.
• Fordons- och enhetsuppgifter: registreringsnummer, fordonstyp, enhets- och SIM-identifierare (t.ex. IMEI/ICCID), firmwareversion, statusuppgifter (t.ex. batterinivå), sensordata (t.ex. accelerometer).
• Plats- och rörelsedata: GPS-positioner, rutter, geofence-händelser, tidpunkter och larmhändelser som genereras när enheten används.
• Tekniska data och användningsdata: IP-adress, loggar, enhets- och appidentifierare, push-token, kraschrapporter, prestandadata och information om hur app/portal används.
• Support- och kommunikationsdata: ärenden, e-post/meddelanden och dokumentation som behövs för att hjälpa dig.
• Samtycken och val: loggning av givna/återkallade samtycken för valfria funktioner och marknadsföring.

Vi samlar inte medvetet in känsliga personuppgifter (t.ex. hälsa, religion) och vi efterfrågar dem inte. Om du frivilligt lämnar sådana uppgifter (t.ex. i fritext i ett supportärende) behandlar vi dem endast för att hantera ditt ärende och raderar eller anonymiserar därefter i den mån det är möjligt.

3.1 Varifrån kommer uppgifterna?

Vi samlar in personuppgifter direkt från dig (t.ex. när du skapar konto, gör en beställning eller kontaktar supporten) och från den enhet som används i tjänsten (t.ex. plats- och statusdata). I vissa fall kan vi även få uppgifter via betalningsleverantör, fraktbolag eller återförsäljare (i den mån det är nödvändigt för att hantera din beställning och leverans).

4. Ändamål och rättslig grund

Vi behandlar personuppgifter för de ändamål som anges nedan. För varje ändamål finns en rättslig grund enligt artikel 6 GDPR.

Du har alltid rätt att invända mot behandling som grundas på berättigat intresse (se avsnitt 11).

5. Är du skyldig att lämna uppgifter?

Vissa personuppgifter behöver vi för att kunna ingå och fullgöra avtal med dig, t.ex. kontaktuppgifter, betalningsuppgifter och uppgifter som krävs för att koppla en enhet till ditt konto. Om du inte lämnar dessa uppgifter kan vi normalt inte leverera hårdvara eller tillhandahålla abonnemangstjänsten.

Uppgifter som behandlas med stöd av samtycke (t.ex. valfria försäkringskopplingar och Servicenotiser) är frivilliga. Du kan alltid välja att inte aktivera dem eller att återkalla ditt samtycke senare.

6. Valfria funktioner och särskilda behandlingar

Vissa funktioner i appen är valfria och aktiveras först när du (i) godkänner separata tilläggsvillkor och (ii) vid behov lämnar ett uttryckligt samtycke.

6.1 Försäkringskopplingar (generellt)

Om du väljer att koppla din enhet/tjänst till ett försäkringsbolag eller annan försäkringsaktör skickar vi endast de uppgifter som framgår av det aktuella tilläggsavtalet och som du har samtyckt till. Syftet är normalt att uppfylla försäkringsvillkor (t.ex. villkor för särskild omfattning) eller att möjliggöra begränsade notifieringar till försäkringsaktören.

Du kan när som helst återkalla samtycket i appen eller genom att kontakta oss. När samtycket återkallas kan funktionen inte längre vara aktiv och försäkringsaktören kan behöva informeras om återkallelsen.

6.2 "Föräldrakontrollen" – Varsamma AB (A-traktorförsäkring)

Om du aktiverar "Föräldrakontrollen" kopplas din prenumeration till Varsamma AB:s försäkringslösning. Vi gör då utvalda notifieringar tillgängliga för Varsamma AB via vår portal, i enlighet med ditt samtycke och de tilläggsvillkor som gäller och måste godkännas i appen innan koppling kan ske.

Exempel på notifieringar kan vara tidpunkt för aktivering/koppling, att enhetens externa batteri kopplas från/till, att kopplingen avslutas, eller att enheten registrerat en hastighet över en angiven tröskel (t.ex. 50 km/h).

Notifieringarna bygger på begränsade tekniska uppgifter från en eftermonterad ej fast installerad GPS-enhet och ska ses som indikativa. Vi fastställer inte om ett lagbrott har begåtts, vem som har kört fordonet eller om någon har brutit mot körkorts- eller fordonsregler. Varsamma AB är personuppgiftsansvarig för sin efterföljande behandling och ansvarar för hur informationen används inom ramen för försäkringsförhållandet.

6.3 Servicenotiser

Om du aktiverar Servicenotiser använder vi enhetens beräknade körsträcka och/eller driftstid för att skicka en påminnelse när det enligt angivna serviceintervall kan vara dags för service. Notisen kan innehålla en länk till en extern tjänst där du kan hitta närliggande återförsäljare/servicecenter. För att aktivera servicenotiser måste relevanta tilläggsvillkor aktiveras i appen.

Länken leder till en extern webbplats. Om du väljer att besöka den webbplatsen gäller den aktörens egna villkor och integritetspolicy. Vi delar inte automatiskt dina personuppgifter med den externa aktören bara för att vi visar länken.

Servicenotiser är ett hjälpmedel. Du ansvarar alltid själv för att följa tillverkarens eller återförsäljarens rekommenderade serviceintervaller och att använda fordonet på ett säkert sätt.

6.4 Marknadsföring och partnerinformation

Vi kan skicka service- och driftmeddelanden som behövs för att administrera ditt konto och leverera tjänsten (t.ex. viktiga uppdateringar, säkerhetsinformation, kvitton och information om ändrade villkor). Sådana meddelanden skickas inte i marknadsföringssyfte.

Om vi vill skicka nyhetsbrev, erbjudanden eller information om nya samarbeten gör vi det normalt endast om du aktivt har valt det (samtycke). Du kan när som helst avregistrera dig eller återkalla ditt samtycke.

7. Mottagare och utlämnande

Vi lämnar endast ut personuppgifter när det är nödvändigt för att leverera tjänsten, uppfylla lagkrav eller när du har samtyckt. Exempel på mottagare:

• Personuppgiftsbiträden (leverantörer) som hjälper oss med drift/hosting, kundsupportsystem, betalning/fakturering, e-post/SMS/push-notiser och teknisk analys av app/portal. Dessa får endast behandla uppgifter enligt våra instruktioner.
• Försäkringsaktörer (t.ex. Varsamma AB) endast om du aktiverat relevant tilläggsfunktion och samtyckt till delningen.
• Larmcentral, polis eller försäkringsbolag när det är nödvändigt för att hantera larm/stöldärenden, fullgöra avtal eller skydda våra och andras rättigheter, eller när vi har rättslig skyldighet.
• Fraktbolag och logistikpartners för leverans av varor från webbshoppen.

Vi säljer inte personuppgifter.

8. Var behandlas uppgifterna? Överföringar

Våra primära produktionsservrar och huvudsakliga datalagring finns inom EES, i Finland.

Vår målsättning är att behandla personuppgifter inom EES. Om vi i undantagsfall skulle behöva använda en leverantör som behandlar personuppgifter utanför EES säkerställer vi att det finns lagliga skyddsåtgärder (t.ex. EU-kommissionens standardavtalsklausuler) och informerar om detta i vår biträdeslista eller på annat lämpligt sätt.

9. Lagringstider och gallring

Vi sparar inte personuppgifter längre än nödvändigt för ändamålet. Nedan följer en översikt (exakta tider kan variera beroende på plan, inställningar, avtal eller lagkrav):

När lagringstiden löper ut raderar vi uppgifterna eller anonymiserar dem på ett säkert sätt.

Om du begär radering (se avsnitt 11) raderar vi personuppgifter i den mån vi inte har ett fortsatt behov eller en rättslig skyldighet att bevara dem. Om radering gäller uppgifter som är nödvändiga för att tillhandahålla tjänsten kan vi behöva avsluta ditt konto/abonnemang.

10. Cookies och liknande tekniker

När du besöker vår webbplats kan vi använda cookies och liknande tekniker. Nödvändiga cookies används för att webbplatsen ska fungera. Icke-nödvändiga cookies (t.ex. för statistik eller marknadsföring) används endast efter att du har lämnat ett aktivt samtycke via vår cookiebanner.

Mer information finns i vår cookiepolicy, där du också kan ändra eller återkalla ditt val.

11. Dina rättigheter

Du har rätt att, i enlighet med GDPR, begära:

• tillgång (registerutdrag),
• rättelse av felaktiga uppgifter,
• radering ("rätten att bli bortglömd") i vissa fall,
• begränsning av behandling i vissa fall,
• dataportabilitet (för uppgifter som du lämnat och som behandlas med stöd av avtal eller samtycke),
• invändning mot behandling som grundas på berättigat intresse (särskilt mot direktmarknadsföring),
• att återkalla samtycke (utan att det påverkar lagligheten av behandling innan återkallelsen).

För att utöva dina rättigheter, kontakta oss på juridik@grafton.se. Vi kan behöva be dig verifiera din identitet innan vi lämnar ut eller ändrar uppgifter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

IMY: https://www.imy.se

12. Säkerhet

Vi arbetar löpande med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, t.ex. kryptering vid överföring, behörighetsstyrning, principen om minsta behörighet, multifaktorautentisering för administratörer, loggning och regelbundna uppdateringar.

Om en personuppgiftsincident inträffar hanterar vi den enligt GDPR:s krav och anmäler vid behov till IMY samt informerar berörda registrerade när det krävs.

13. Barn och vårdnadshavare

Våra tjänster riktar sig i första hand till vuxna fordonsägare och avtalsparter. I praktiken kan tjänsten ändå användas i sammanhang där en minderårig är förare eller användare (t.ex. A-traktor).

Om en behandling bygger på samtycke (t.ex. valfria försäkringskopplingar eller andra tilläggstjänster) och den registrerade är under 13 år krävs i regel vårdnadshavares samtycke för barn som bor i Sverige. Vi rekommenderar att kontoinnehavaren/vårdnadshavaren säkerställer att barnet får information på ett sätt som barnet kan förstå.

Kontoinnehavaren ansvarar också för att informera förare/användare av fordonet om att spårning kan ske och för att tjänsten används på ett lagligt och ansvarsfullt sätt.

14. Delade fordon, arbetsfordon och ansvar att informera

Tjänsten kan användas för fordon som delas av flera förare (t.ex. familj, pool, uthyrning). Om du är kontoinnehavare eller fordonsägare ansvarar du för att informera andra förare om att fordonet kan spåras och för att använda eventuella integritetsinställningar på ett ansvarsfullt sätt.

För arbetsfordon gäller särskilda regler om kontroll och övervakning i arbetslivet. Arbetsgivaren är normalt personuppgiftsansvarig för den behandlingen och måste bl.a. informera anställda och säkerställa lämplig rättslig grund.

15. Automatiserat beslutsfattande och profilering

Vi använder inte automatiserat beslutsfattande som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig (artikel 22 GDPR). Vi kan däremot använda automatiska regler för att trigga larm/notiser (t.ex. geofence, rörelselarm eller Servicenotiser) baserat på dina inställningar.

16. Ändringar i policyn

Vi kan uppdatera denna policy. Om ändringen är väsentlig informerar vi i appen, via webbportal eller via e-post innan ändringen börjar gälla.

17. Kontakt