Integritetspolicy

WeDrive Technologies Nordic AB (org.nr 559468-1172) är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten. Kontaktuppgifter:

• E-post: it@wedrive.se

Vi behandlar följande kategorier av personuppgifter när du använder tjänsten:

• Kontouppgifter - namn, e-postadress, telefonnummer, adress samt tillhörande inloggningsuppgifter.
• Anställnings- och uppdragsuppgifter - tilldelade uppdrag, fordonsregistreringsnummer, tidsrapporter, signaturer och attestering.
• Platsdata - din enhets position medan du har ett aktivt uppdrag, så vi och kunden vet att uppdraget pågår och var fordonet befinner sig. Spårningen pausas när uppdraget avslutas.
• Foton och kvitton - bilder du laddar upp för fordonsprotokoll, biltest och utlägg, inklusive metadata som uppladdningstidpunkt och MIME-typ.
• Push-token och enhetsinformation - APNs-token (iOS) eller FCM-token (Android), enhetsmodell, OS-version och app-version. Används för att skicka notiser och felsöka.
• Användningsdata - loggar över API-anrop, fel och händelser. Används för drift, säkerhet och felsökning.
• Kommunikation - meddelanden i appens chat, samt eventuell e-post eller telefonkontakt med support.

Ändamål

Rättslig grund

Tillhandahålla tjänsten, hantera uppdrag, tidsrapporter och utlägg

Avtal (art. 6.1.b GDPR)

Skicka push-notiser om uppdrag, meddelanden och påminnelser

Avtal eller berättigat intresse (art. 6.1.b/f)

Spåra fordonets position under aktivt uppdrag

Avtal (art. 6.1.b)

AI-tolkning av kvittobilder för att förenkla utläggsregistrering

Avtal (art. 6.1.b)

Förebygga bedrägerier, säkerställa drift och loggning

Berättigat intresse (art. 6.1.f)

Uppfylla bokförings- och skatterättsliga krav

Rättslig förpliktelse (art. 6.1.c)

Vi delar uppgifter med följande personuppgiftsbiträden, som behandlar uppgifterna enbart för WeDrive Technologies Nordic AB:s räkning under personuppgiftsbiträdesavtal:

• Supabase - databas, autentisering och fillagring (kvitton, fordonsfoton). Lagring inom EU.
• Railway - hosting av API:et.
• Apple Push Notification service (APNs) - leverans av notiser till iOS-enheter.
• Google Firebase Cloud Messaging (FCM) - leverans av notiser till Android-enheter.
• Google Cloud (Gemini API) respektive OpenAI - AI-baserad tolkning av kvittobilder. Endast kvittobilden och dess metadata skickas; inga konto- eller positionsdata.
• Sentry - fel- och prestandaövervakning.

Vid överföring till tredje land (t.ex. USA) säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler eller andra lagliga överföringsmekanismer.

• Konto- och uppdragsdata - så länge du är aktiv förare i tjänsten samt så länge det krävs enligt lag (t.ex. bokföringslagen, 7 år).
• Platsdata - tas bort eller anonymiseras inom 90 dagar efter att uppdraget är avslutat och attesterat.
• Foton och kvitton - sparas så länge uppdraget eller utlägget är aktivt samt så länge bokföringskravet löper.
• Push-token - tas bort när du avregistrerar enheten eller när token blir ogiltig.
• Loggar - raderas eller anonymiseras inom 12 månader.

Som registrerad har du rätt att:

• Få tillgång till de uppgifter vi behandlar om dig (art. 15).
• Begära rättelse av felaktiga uppgifter (art. 16).
• Begära radering, "rätten att bli bortglömd", om uppgifterna inte längre behövs (art. 17).
• Begära begränsning av behandlingen (art. 18).
• Få ut dina uppgifter i ett strukturerat format (dataportabilitet, art. 20).
• Invända mot behandling som sker med stöd av berättigat intresse (art. 21).
• Återkalla samtycke om behandlingen sker med stöd av samtycke. Återkallande påverkar inte lagligheten av behandling som skett innan återkallandet.

Skicka din begäran till it@wedrive.se. Vi besvarar normalt din begäran inom en månad.

Appen använder inga cookies. Din inloggning sparas krypterat på din enhet. Vi använder inte cookies eller liknande tekniker för marknadsföring eller spårning över andra appar och webbplatser.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive transportkryptering (TLS), åtkomstkontroll, loggning och regelbundna säkerhetsuppdateringar. Endast behörig personal har tillgång till personuppgifter.

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (imy.se).

Vi kan komma att uppdatera den här policyn. Den senaste versionen är alltid tillgänglig på den här sidan. Vid väsentliga ändringar informerar vi dig via appen eller e-post.

Frågor om policyn eller dina personuppgifter besvaras av:

• E-post: it@wedrive.se

WeDrive AB är personuppgiftsansvarig för behandlingen i rekryteringen.

Frågor om din ansökan

smilla@wedrive.se

Registerutdrag, rättelse och radering

it@wedrive.se

Vi besvarar normalt en begäran inom en månad.

• Kontaktuppgifter - namn, e-postadress, mobilnummer.
• Din ansökan - CV, personligt brev eller videopresentation, och dina svar på frågorna i ansökan.
• Din egen uppgift om anmärkning i belastningsregistret - ett ja eller nej som du själv svarar på i ansökan.
• Personnummer - hämtas från BankID när du legitimerar dig i appen. Vi lagrar det som en kryptografisk kontrollsumma, inte som siffror i klartext.
• Kommunikation - e-post och SMS mellan dig och oss.
• Processuppgifter - vilket steg i processen du befinner dig på, bokade intervjuer, och om en bakgrundskontroll har beställts och genomförts.
• Tekniska uppgifter - en hashad version av din IP-adress och din webbläsarsignatur, från spamskyddet på ansökan. Besöker du karriärsidan samlas även besöksstatistik in, men bara om du godkänner analyscookies. Mer om det i avsnitt 7.

Om du erbjuds anställning tillkommer personnummer i klartext, adress, clearingnummer och kontonummer, det färdiga anställningsavtalet och BankID-bevis för signaturerna.

Vi ber aldrig om uppgifter om hälsa, facklig tillhörighet, religion, etniskt ursprung eller politisk uppfattning.

Ta emot, bedöma och besluta om din ansökan, och kommunicera med dig om den

Åtgärder inför avtal, på din begäran (art. 6.1 b GDPR)

Boka och genomföra intervjuer, inklusive påminnelser via e-post och SMS

Åtgärder inför avtal (art. 6.1 b)

Beställa bakgrundskontroll inför anställning

Berättigat intresse (art. 6.1 f)

Skriva under anställningsavtalet med BankID. Personnumret behandlas för säker identifiering enligt 3 kap. 10 § dataskyddslagen (2018:218)

Avtal (art. 6.1 b)

Skydda ansökningsformuläret mot robotar och spam

Berättigat intresse (art. 6.1 f)

Mäta hur karriärsidan används

Ditt samtycke (art. 6.1 a)

Mäta vilka annonser som leder till ansökningar: klick på annonslänkar och installation av appen

Berättigat intresse (art. 6.1 f)

Följa ditt besök på karriärsidan och känna igen din enhet vid ett senare besök

Ditt samtycke (art. 6.1 a)

Upptäcka ansökningar som behöver granskas, till exempel via VPN eller från utlandet

Berättigat intresse (art. 6.1 f)

Kunna bemöta och försvara oss mot rättsliga anspråk

Berättigat intresse (art. 6.1 f)

Pågående ansökan

Så länge processen pågår

Avslagen eller återkallad ansökan

Anonymiseras automatiskt efter 24 månader

Du blir anställd

Rekryteringsuppgifterna anonymiseras 30 dagar efter att din förarprofil skapats. Anställningsavtalet sparas som anställningshandling, under annan rättslig grund

Annonsklick, besök och appinstallationer som inte leder till en ansökan

Raderas efter 90 dagar

Annonsklick, besök och appinstallationer som hör till en ansökan

Sparas och tas bort tillsammans med ansökan

Behandlingen sker i första hand inom EU/EES. Vissa av våra leverantörer är amerikanska eller har amerikanska moderbolag, och där kan uppgifter komma att behandlas utanför EU/EES. För sådana överföringar stödjer vi oss på EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Kontakta it@wedrive.se om du vill veta mer.

Karriärsidan använder nödvändiga cookies för att fungera, och analyscookies enbart om du godkänner dem. Ditt val ändrar du när som helst i cookierutan. Ansökan i appen använder inga analyscookies.

Vi vill veta vilka av våra jobbannonser som leder till ansökningar, så att vi annonserar där det ger resultat. Därför följer vi vägen från annons till ansökan.

• Klick på annonslänkar - när du öppnar en annonslänk (wedrive.se/j/…) eller trycker på Ladda ner app sparar vi vilken annons det gällde, när det hände, typ av enhet och webbläsare, och vad IP-adressen säger om var du är (land och region) och om den hör till en VPN-tjänst eller ett datacenter. Själva IP-adressen sparas inte, bara en krypterad kontrollsumma av den. Det sker utan cookies, oavsett vad du valt i cookierutan.
• Besök på karriärsidan - bara om du godkänner analyscookies: hur långt du scrollar, hur länge du är aktiv, vilka delar av sidan du ser och var du klickar, uppgifter om skärm, språk och tidszon, telefonmodell och operativsystemets version när webbläsaren uppger dem, och ett tekniskt kännetecken för enheten som gör att vi känner igen den vid ett senare besök. Ett slumpat id sparas i din webbläsare. Drar du tillbaka samtycket i cookierutan slutar insamlingen och id:t raderas.
• Installation av appen - första gången appen startas skickar den enhetsmodell, operativsystem, skärmstorlek, tidszon och språk, och på Android den hänvisning Google Play lämnar. Så kopplar vi installationen till annonsklicket. Saknas hänvisningen, till exempel på iPhone, jämför vi IP-adressens kontrollsumma och enhetsuppgifterna med klicken och besöken, så där är kopplingen en uppskattning. Eftersom många läser annonsen på mobilnätet och installerar hemma på wifi, hör appen också av sig när du öppnar den, högst var tionde minut, så att vi kan spara kontrollsumman för det nät den används på just då. Det slutar när du har skickat in en ansökan, och senast två veckor efter installationen. Är du inloggad som anställd förare skickas inget.
• Din ansökan - när du skickar in en ansökan kopplas klicken, besöken och installationen till den, och rekryteraren ser vilken annons du kom från.

Uppgifterna om land, VPN och datacenter visas för rekryteraren som en signal att titta närmare på ansökan. De är aldrig ensamma skäl till ett avslag. För uppslaget av IP-adressen använder vi den externa tjänsten IP2Location (ip2location.io), som bara får se adressen.

Du har rätt att få tillgång till dina uppgifter (registerutdrag), få felaktiga uppgifter rättade, få dina uppgifter raderade, begära begränsning av behandlingen, invända mot behandling som sker med stöd av berättigat intresse, få ut uppgifterna i maskinläsbart format, och återkalla ett samtycke du lämnat.

Mejla it@wedrive.se. Innan vi lämnar ut eller raderar uppgifter kontrollerar vi att begäran kommer från dig.

Är du inte nöjd med hur vi behandlar dina uppgifter kan du vända dig till Integritetsskyddsmyndigheten, imy.se.

Vi uppdaterar den här policyn när behandlingen ändras. Datumet högst upp visar när den senast ändrades.