Så behandlar vi dina personuppgifter

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen som beskrivs här är Makeit Solutions, ett svenskt företag baserat i Stockholm ("ServicebokOnline", "vi", "oss"). Kontakta oss i dataskyddsfrågor via kontaktformuläret eller support@servicebokonline.se.

2. Vilka personuppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, lösenord (lagras krypterat/hashat, aldrig i klartext), kontotyp och profilinställningar.
• Fordonsinformation du registrerar: registreringsnummer och fordonsuppgifter, servicehistorik, reparationer, besiktningsdata, mätarställningar, kostnader, försäkrings- och skatteuppgifter samt annan information du själv väljer att lägga in om dina fordon.
• Dokument och kvitton: filer och bilder du laddar upp och kopplar till ett fordon eller en historikhändelse.
• Kommunikation: meddelanden du skickar via kontaktformuläret, inklusive namn, e-postadress och det du skriver.
• Teknisk information: IP-adress, tidsstämplar och användaragent i samband med inloggning, kontoåtgärder och kontaktformulär – används för säkerhet, felsökning och att förhindra missbruk.
• Betalningsuppgifter: när betalning för en tilläggsfunktion sker hanteras dina fullständiga kortuppgifter av vår betalningsleverantör, inte av oss direkt. Vi sparar uppgifter om vad som köpts, pris och tidpunkt.

3. Varför vi behandlar uppgifterna och rättslig grund

• För att tillhandahålla tjänsten (fullgörande av avtal): kontohantering, lagring och visning av din fordonsinformation, dokument och historik.
• För fakturering och betalning av aktiverade tilläggsfunktioner (fullgörande av avtal, samt rättslig förpliktelse för bokföring).
• För säkerhet och att förhindra missbruk, till exempel att upptäcka obehörig inloggning eller automatiserade anrop (berättigat intresse).
• För kundtjänst när du kontaktar oss via kontaktformuläret (fullgörande av avtal/berättigat intresse att kunna svara dig).
• För att uppfylla rättsliga skyldigheter, till exempel bokföringslagens krav vid betalning.

4. Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter så länge ditt konto är aktivt och du använder tjänsten. Avslutar du kontot raderas eller anonymiseras dina personuppgifter inom rimlig tid därefter, med undantag för uppgifter vi är skyldiga att spara längre enligt lag – till exempel bokföringsunderlag, som sparas i sju år enligt bokföringslagen. Overifierade konton som aldrig aktiveras rensas automatiskt efter en kortare tid.

5. Vem vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Uppgifter kan delas med leverantörer som utför tjänster åt oss, under avtal som begränsar dem till att bara använda uppgifterna för vår räkning:

• Serverdrift och lagring: vår hostingleverantör, som förvarar tjänstens databas, filer och backuper.
• E-post: vår leverantör för utskick av kontobekräftelser, lösenordsåterställning och supportsvar.
• Betalning: vår betalningsleverantör, när du aktiverar en betald tilläggsfunktion.
• Om lagen kräver det, till exempel vid en bindande begäran från en svensk myndighet.

6. Var uppgifterna behandlas

Våra servrar och leverantörer finns inom EU/EES. Om det i framtiden blir aktuellt att använda en leverantör utanför EU/EES uppdaterar vi den här policyn och säkerställer den skyddsnivå som GDPR kräver innan det sker.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade ("rätten att bli glömd"), med de undantag som följer av annan lagstiftning (t.ex. bokföringslagen),
• begränsa eller invända mot viss behandling,
• få ut dina uppgifter i ett strukturerat format för att flytta dem till en annan tjänst (dataportabilitet),
• klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

Du utövar dina rättigheter genom att kontakta oss via kontaktformuläret. Vi svarar normalt inom en månad.

8. Cookies och liknande tekniker

ServicebokOnline använder en nödvändig sessionscookie för att hålla dig inloggad när du använder tjänsten. Den är strikt nödvändig för att tjänsten ska fungera och kräver därför inget samtycke. Vi använder inga tredjeparts analys- eller marknadsföringscookies på den publika webbplatsen.

9. Säkerhet

Åtkomst till dina uppgifter kontrolleras på servern utifrån konto, ägarskap och beviljad behörighet – aldrig bara genom att dölja en länk eller knapp. Läs mer om hur tjänsten är byggd för att skydda dina uppgifter på sidan Säkerhet.

10. Ändringar av policyn

Vi kan komma att uppdatera den här integritetspolicyn, till exempel när nya funktioner eller leverantörer tillkommer. Väsentliga ändringar meddelas i tjänsten eller via din registrerade e-postadress innan de börjar gälla.