Steerly AB – information om behandling av personuppgifter

Allmänt

Denna information om behandling av personuppgifter beskriver hur Steerly AB ("vi", "oss", "vår") behandlar personuppgifter när du använder våra tjänster, besöker vår webbplats eller på annat sätt kommer i kontakt med oss.

Syftet är att ge dig tydlig information om vilka uppgifter vi samlar in, vilka ändamål som gäller, vilken rättslig grund som används och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

Personuppgiftsansvarig

Steerly AB är personuppgiftsansvarig för behandling av dina personuppgifter i samband med att vi tillhandahåller våra tjänster och vår webbplats. Du når oss enligt följande:

Steerly AB

Postadress: Kungsängsgatan 35, 753 22 Uppsala

Email: info@steerly.se

Hur samlar vi in dina uppgifter?

Vi samlar in personuppgifter på olika sätt beroende på om du besöker vår webbplats eller använder våra tjänster (appen och webbtjänsten). Nedan beskriver vi vilka uppgifter som samlas in i respektive situation och på vilket sätt.

Webbplatsbesökare

När du besöker vår webbplats behandlas tekniska uppgifter som behövs för att leverera och skydda webbplatsen. I den nuvarande webbplatsversionen är annonsmätningen avstängd. Webbplatsen använder Vercel Web Analytics för besöksstatistik och Vercel Speed Insights för att mäta hur snabbt sidorna laddas. Webbplatsens egen kod laddar inga marknadsföringsverktyg och läser eller sparar inget samtyckesval.

Den information som kan behandlas för webbdriften är:

• IP-adress
• webbläsartyp och enhetsinformation
• den begärda sidans adress (URL), som kan innehålla frågeparametrar
• tekniska loggar som behövs för att driva webbplatsen

Om den förberedda funktionen för valfri annonsmätning aktiveras hämtas Meta-pixelns skript direkt från Meta, först efter ditt samtycke. Du kan neka och ändå läsa hela webbplatsen.

När samtyckesfunktionen är aktiverad sparar vår kod ditt ja eller nej, tidpunkten och ett versionsnummer i webbläsarens lokala lagring (localStorage). Uppgifterna används för att minnas och följa ditt val, inte för marknadsföring. Om webbläsaren hindrar lagring gäller valet bara i den öppna sidans minne.

Efter ett godkännande skickar vår kod händelsen PageView för den aktuella sidan och vid efterföljande sidbyten, samt ViewContent vid besök på prissidan. ViewContent innehåller sidetiketterna content_name: Priser och content_category: pricing. Tidigare sidbesök före godkännandet rapporteras inte i efterhand. Händelserna beskriver sidbesök, inte installationer, registreringar, startade provperioder, köp eller inlösta kampanjkoder.

Pixeln kan samtidigt ta emot IP-adress, webbläsar- och enhetsinformation, sidans adress, hänvisande sidans adress samt pixel- och cookieidentifierare. Adresserna kan innehålla frågeparametrar, till exempel en kampanjkod eller fbclid från en annons. Att vår kod bara begär de två nämnda händelserna innebär inte att uppgifterna är anonyma eller att adressernas parametrar rensas bort.

För information om vilka cookies som kan användas, deras livslängder och hur du hanterar dem och ditt samtyckesval, se vår separata information om cookies.

Användare av våra tjänster

När du använder vår tjänst (via ditt konto och i appen) samlar vi in personuppgifter på två huvudsakliga sätt:

Uppgifter som du själv lämnar

När du skapar ett konto, fyller i information i appen eller använder funktioner i tjänsten inhämtar vi uppgifter direkt från dig själv, till exempel:

• namn, e-postadress och andra kontouppgifter
• profilbild som du själv väljer att ladda upp
• moment- och lektionsstatus, anteckningar och bedömningar
• teoriresultat, quizresultat och antal försök
• checklistor kopplade till körkortsprocessen
• feedback (t.ex. tummen upp/ner och kommentarer)

Andra användare kan se ditt namn, ditt användarnamn och din profilbild när de söker efter kompisar, och de du spelar quizduell med ser ditt resultat i den matchen.

Uppgifter som genereras automatiskt när du använder tjänsten

När du använder tjänsten samlas också vissa uppgifter in automatiskt för att tjänsten ska fungera som avsett:

• GPS-spår under inspelad körning (praktisk lektion eller Fri körning), även när skärmen är låst, vilket sparas på ditt konto för att visa körhistorik och ge poäng
• startposition och körriktning vid beräkning av ruttförslag
• teknisk information om din enhet
• autentiserings- och API-loggar
• information om hur du använder funktionerna i appen.

Användare under 18 år

Vår tjänst kan användas från 16 års ålder. Är du under 18 år krävs enligt våra användarvillkor att din vårdnadshavare har godkänt att du ingår avtalet. Vi behandlar samma uppgifter om användare under 18 år som om övriga användare.

Vårdnadshavarens godkännande av avtalet är inte ett samtycke till valfri annonsmätning. Ett samtyckesval på webbplatsen gäller bara webbplatsen och ändrar inte inställningar i appen eller hos Meta.

Ändamål, rättslig grund och lagringstider

Vi behandlar personuppgifter för de ändamål som framgår i tabellen nedan. För varje ändamål anger vi exempel på vilka uppgifter som behandlas, rättslig grund och hur länge uppgifterna sparas.

• Drift och tillhandahållande av vår webbplats

  Exempel på personuppgifter

  IP-adress, webbläsarinformation, enhetsdata, begärd webbadress, tekniska loggar

  Rättslig grund

  Berättigat intresse (tillhandahålla en fungerande och säker webbplats)

  Lagringstid

  Upp till 1 år för tekniska loggar som behövs för webbdrift

• Besöksstatistik och mätning av hur snabbt webbplatsen laddas (Vercel Web Analytics och Vercel Speed Insights)

  Exempel på personuppgifter

  Besökt adress, hänvisande adress, ungefärlig plats (land, region, ort), operativsystem, webbläsare, enhetstyp, uppkopplingshastighet, laddningstider och ett tillfälligt besökarvärde

  Rättslig grund

  Berättigat intresse (förstå hur webbplatsen används och hålla den snabb och fungerande)

  Lagringstid

  Besökarvärdet raderas efter 24 timmar. Övrig statistik är enligt Vercel inte kopplad till någon enskild besökare och sparas enligt Vercels villkor

• Spara och följa ditt val om webbplatsens annonsmätning, när samtyckesfunktionen är aktiverad

  Exempel på personuppgifter

  Ja eller nej, tidpunkt och versionsnummer i localStorage

  Rättslig grund

  Berättigat intresse (minnas och respektera ditt val samt förhindra mätning utan samtycke)

  Lagringstid

  Valet gäller i 365 dagar från senaste valet. Sidbesök förlänger inte tiden. En utgången post ger inget samtycke men kan ligga kvar tills den ersätts eller webbplatsdata tas bort

• Valfri annonsmätning och delning med Meta på webbplatsen, om funktionen aktiveras och du samtycker

  Exempel på personuppgifter

  PageView, ViewContent, IP-adress, webbadress och hänvisande adress, webbläsar- och enhetsinformation, pixel- och cookieidentifierare

  Rättslig grund

  Samtycke till insamling och överföring, inklusive den gemensamma behandling som beskrivs nedan

  Lagringstid

  Insamling och överföring från vår kod sker bara medan ett giltigt samtycke gäller. Kakornas livslängder anges i informationen om cookies. Meta anger i sina företagsverktygsvillkor att händelsedata kan sparas i högst två år

• Registrering och administration av användarkonto

  Exempel på personuppgifter

  Namn, e-postadress, språkval, ålder, autentiseringsdata

  Rättslig grund

  Fullgörande av avtal

  Lagringstid

  Upp till 1 år efter senaste inloggning eller tills kontot raderas

• Hantering av abonnemang och betalningar

  Exempel på personuppgifter

  Transaktions-ID, kund-ID hos appbutiken, abonnemangstyp, status, period (start/slut)

  Rättslig grund

  Fullgörande av avtal och rättslig förpliktelse (bokföring)

  Lagringstid

  Avtals- och abonnemangsuppgifter: upp till 1 år efter att kontot avslutas. Bokföringsuppgifter: 7 år

• Tillhandahållande av tjänstens funktioner (teori, praktik, progression, checklistor, ruttfunktion och körhistorik)

  Exempel på personuppgifter

  Momentstatus, lektionsstatus, bedömningar, anteckningar, teoriresultat, antal försök, checklistor, feedback, datum, sparade GPS-spår från körpass, startposition för ruttberäkning, enhetsdata

  Rättslig grund

  Fullgörande av avtal

  Lagringstid

  Progressions- och teoriuppgifter: upp till 1 år efter senaste inloggning eller tills radering begärs. Sparade körpass och ruttdata raderas när du raderar kontot

• Support och kundkommunikation

  Exempel på personuppgifter

  Namn, e-postadress, ärendehistorik, teknisk diagnostik vid felsökning

  Rättslig grund

  Fullgörande av avtal eller berättigat intresse (support)

  Lagringstid

  Tills ärendet är avslutat eller upp till 1 år

• Drift, säkerhet och felsökning av tjänsten

  Exempel på personuppgifter

  IP-adress, tekniska loggar, autentiseringsloggar, API-loggar, lagringsloggar, krasch- och prestandadiagnostik (EAS Observe)

  Rättslig grund

  Berättigat intresse (säkerhet och missbruksförebyggande)

  Lagringstid

  Tekniska loggar och prestandatelemetri sparas i upp till 30 dagar

• Utveckling och förbättring av tjänsten

  Exempel på personuppgifter

  Användningsdata, aggregerad beteendedata, cookie-ID (beroende på val)

  Rättslig grund

  Berättigat intresse (utveckla och förbättra tjänsten)

  Lagringstid

  Enligt vår information om cookies respektive upp till 1 år för analyser baserade på användningsdata

• Rättsliga anspråk och regelefterlevnad

  Exempel på personuppgifter

  Uppgifter som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk; uppgifter som krävs enligt lag

  Rättslig grund

  Berättigat intresse / rättslig förpliktelse

  Lagringstid

  Enligt tillämpliga preskriptions- och bevaranderegler (vanligen upp till 3 år, eller längre om krävs enligt lag)

Samtycke till lagring och åtkomst i din enhet enligt lagen om elektronisk kommunikation är skilt från den rättsliga grunden för att behandla personuppgifter enligt GDPR. Berättigat intresse ersätter inte ett samtycke som krävs för sådan lagring eller åtkomst. Lagringen av själva samtyckesvalet är nödvändig för att minnas och respektera ditt val och används inte för annonsering. Raden om utveckling och förbättring av tjänsten avser inte webbplatsens valfria annonsmätning.

Lagringstiderna ovan gäller även om ett abonnemang upphör. Att abonnemanget upphör innebär inte i sig att kontot eller historiken raderas, men heller inte att uppgifterna sparas utan tidsgräns. Tillgången till betalda funktioner kan begränsas enligt användarvillkoren.

Med vem delar vi dina uppgifter?

Vi säljer aldrig personuppgifter. Om webbplatsens valfria annonsmätning aktiveras och du samtycker delar vi uppgifter med Meta enligt beskrivningen nedan. Vi kan också behöva lämna ut personuppgifter till tredje parter som är egna personuppgiftsansvariga, till exempel App Store (Apple) eller Google Play (Google) i samband med köp inuti appen och kontoinloggning, eller till myndigheter och andra aktörer om vi är skyldiga att göra det enligt lag eller för att hantera rättsliga anspråk. Dessa övriga utlämnanden sker endast när det är nödvändigt för att tillhandahålla tjänsten eller när det krävs enligt gällande lagstiftning.

Vi använder externa tjänsteleverantörer och personuppgiftsbiträden för att tillhandahålla, drifta och skydda appen och webbplatsen:

• Appbutiker och prenumerationer: App Store (Apple) och Google Play (Google) för köp inuti appen samt RevenueCat för synkronisering av prenumerationsstatus
• Drift och databas: Självhostad Supabase på servrar hos Hetzner inom EU (Tyskland) för konton, progressionsdata och sparade körpass
• Kartor och geodata: Stadia Maps och OpenStreetMap för kartvisning och ruttnavigering, samt Google Places för adress- och platssökning
• Säkerhet och infrastruktur: Cloudflare för nätverksskydd och DNS, samt Vercel för drift av webbplatsen
• Felrapportering och prestanda: EAS Observe för avidentifierad krasch- och prestandadiagnostik utan användaridentifierare

Vid den valfria annonsmätningen är Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, mottagare. Enligt Metas företagsverktygsvillkor är Steerly och Meta gemensamt personuppgiftsansvariga för insamling och överföring av händelsedata för annonsinriktning, annonsleverans och anpassning. Det gemensamma ansvaret omfattar inte Metas efterföljande egna behandling för dessa ändamål; där är Meta självständigt personuppgiftsansvarig. För vissa särskilda mätnings- och analystjänster, exempelvis kampanjrapporter, anger samma villkor i stället att Meta är personuppgiftsbiträde. Villkoren hänvisar också till Metas tillägg om personuppgiftsansvar. Du kan utöva dina rättigheter för den gemensamma behandlingen hos både Steerly och Meta.

Vårt ändamål är att mäta hur annonser på Facebook och Instagram leder till besök på webbplatsen och prissidan. Metas villkor beskriver också hur händelsedata kan kombineras med annan information och kopplas till Meta-konton för att anpassa innehåll och annonser. Det kan innebära profilering, det vill säga att uppgifter används för att bedöma exempelvis dina intressen. Meta kan ta emot uppgifter även om du saknar Facebook- eller Instagram-konto. Läs mer om Metas egen behandling och dina val hos Meta i Metas integritetspolicy.

Var behandlar vi dina uppgifter?

Vi strävar efter att behandla personuppgifter inom EU/EES och vår primära driftmiljö för appen är placerad inom EU. Det kan dock förekomma att vissa leverantörer behandlar personuppgifter utanför EU/EES, exempelvis i samband med betalningshantering eller vid tekniska skyddsåtgärder som tillhandahålls av globala infrastrukturleverantörer. I dessa fall säkerställer vi att överföringen skyddas enligt gällande dataskyddsregler, till exempel genom EU-kommissionens standardavtalsklausuler i kombination med lämpliga tekniska och organisatoriska skyddsåtgärder.

Att Meta Platforms Ireland Limited är etablerat i Irland innebär inte att Metas behandling är begränsad till EU/EES. Du kan kontakta oss via info@steerly.se för information om tillämpliga skyddsåtgärder vid överföringar och hur du kan få en kopia av dem.

Dina rättigheter som registrerad

Som registrerad har du vissa rättigheter i förhållande till behandling av dina personuppgifter. Om du vill utöva någon av dem, vänligen kontakta oss via info@steerly.se

Rätt till tillgång

Du har rätt att få information om vilka personuppgifter vi behandlar om dig, inklusive ändamålet för behandlingen samt den rättsliga grunden för behandlingen.

Rätt till korrigering/rättelse

Om du anser att vi behandlar felaktiga personuppgifter om dig kan du be oss om att rätta till dem.

Rätt till begränsning av behandlingen

Du kan begära att vi begränsar behandlingen av dina personuppgifter. Det kan till exempel vara relevant om vi har felaktiga uppgifter om dig och du inte vill att behandlingen ska fortsätta förrän vi har rättat uppgifterna.

Rätt till radering / rätt att glömmas bort

Du kan begära att vi tar bort dina personuppgifter. Även om vi kommer att tillmötesgå en sådan begäran i den utsträckning som krävs enligt gällande lag, vänligen notera att vi trots din begäran kan komma att fortsätta behandlingen av vissa uppgifter (såsom uppgifter som vi behöver behålla för att skydda våra rättsliga intressen eller som vi enligt lag är skyldiga att bevara).

Rätt att invända

I samband med behandling av personuppgifter baserat på berättigat intresse har du rätt att invända mot användningen av dina personuppgifter. Om dina integritetsintressen uppväger våra intressen för att behandla vissa data, kommer vi att sluta behandla sådana uppgifter. Vid behandling för direktmarknadsföring har du alltid rätt att invända, även mot profilering som hör samman med sådan marknadsföring. Då ska behandlingen för det ändamålet upphöra.

Rätt till dataportabilitet

Du kan även ha rätt att få tillgång till de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt accepterat och maskinläsbart format, samt rätt att överföra uppgifterna till en annan personuppgiftsansvarig.

Rätt att återkalla samtycke: Du kan när som helst ta tillbaka ett samtycke. När webbplatsens samtyckesfunktion är aktiverad kan du välja ”Neka” under Ditt val om mätning, som också nås via ”Ändra ditt val” i sidfoten. Återkallelsen påverkar inte lagligheten av den behandling som grundades på samtycket innan du tog tillbaka det.

När du återkallar samtycke till webbplatsens annonsmätning stoppas nya mäthändelser från vår kod och en redan startad pixel meddelas att samtycket återkallats. Koden försöker också ta bort pixelns förstapartskakor, men kan inte radera alla kakor, exempelvis kakor på Metas egna domäner. Återkallelsen raderar inte automatiskt redan skickade uppgifter, gör inte redan påbörjade anrop ogjorda och tar inte bort ett skript som redan har laddats. Detta begränsar inte dina rättigheter, bland annat rätten att begära radering.

Du kan när som helst radera ditt konto direkt i appen under Profil → Kontouppgifter → Radera konto, eller genom att kontakta oss via info@steerly.se. När du raderar ditt konto tas dina personuppgifter, inklusive sparade körpass och ruttdata, bort från våra aktiva system.

Du kan när som helst återkalla enhetstillstånd för platstjänster och notiser i telefonens systeminställningar under Inställningar → Steerly.

Om du inte är nöjd med oss

Om du inte är nöjd med hur vi behandlar dina personuppgifter är du välkommen att kontakta oss via info@steerly.se. Du kan också kontakta den svenska dataskyddsmyndigheten (Integritetsskyddsmyndigheten, www.imy.se, imy@imy.se).