INTEGRITETSPOLICY

Svensk översättning — UTKAST för juridisk granskning. Den engelska källtexten (docs/legal/privacy-policy.md) är auktoritativ tills svensk juridisk rådgivare har godkänt översättningen. / *Swedish translation — DRAFT for counsel review. The English source is authoritative until approved by Swedish counsel.*

Produkt: PickMeUp (iOS-applikation)
Personuppgiftsansvarig: Cloud Ape AB, org.nr. SE559480834601, Skanevagen 26, SE-24538 Staffanstorp, Sverige
Kontakt: privacy@pickmeup.one (eller per post till adressen ovan)
Version: 1.1 (Utkast) — Senast uppdaterad: 2026-10-24

UTKAST — JURIDISK GRANSKNING KRÄVS. Granskas av kvalificerad EU-/svensk juridisk rådgivare före publicering, tillsammans med användarvillkoren, App Stores integritetsetiketter och konsekvensbedömningen (DPIA) för kontinuerlig platsspårning.

Denna policy förklarar, på ett enkelt språk, vilka personuppgifter PickMeUp samlar in, varför, hur länge vi sparar dem, vem som ser dem och vilka rättigheter du har. Den gäller för alla PickMeUp-tjänster, inklusive appen, kontosystemet och de molntjänster som stödjer dem. Våra användarvillkor (länkade i appen) reglerar resten av relationen; där denna policy och villkoren skiljer sig åt i fråga om personuppgifter gäller denna policy.

1. Vem är personuppgiftsansvarig?

Cloud Ape AB är personuppgiftsansvarig för de personuppgifter som behandlas genom PickMeUp. Vi bestämmer ändamålen och medlen för den behandlingen. Våra kontaktuppgifter finns i rubriken ovan. Du kan också vända dig till Integritetsskyddsmyndigheten (IMY, https://www.imy.se) med ett klagomål om vår behandling (avsnitt 9.3).

2. Vilka uppgifter vi samlar in

Kategori	Specifika uppgifter	När
Plats (exakt)	GPS-position, kurs, hastighet, noggrannhet, tidsstämplar; resvägar; in-/utpassering i geofence; senast kända plats	När du ger iOS platsbehörighet och delar i appen (t.ex. trycker på PickMeUp, eller har platsspårning i bakgrunden på)
Resor och händelser	Hämtningsförfrågningar, aviseringshändelser, åtgärder för att acceptera/komma fram/avsluta	Under en resa
Konto	Namn, e-postadress, telefonnummer, profildata, appbutikens kontoidentifierare	Vid registrering och medan kontot är aktivt
Enhet och app	Enhetsmodell, operativsystem- och appversion, push-token, kraschloggar, anonymiserade användningsmått	Löpande, medan appen körs
Betalning	Prenumerations- och betalningsdata	Behandlas av Apple (App Store); vi ser endast prenumerationsstatus, inte betalningsuppgifter
Meddelanden	Meddelanden som utbyts i appen mellan användare av ditt konto (t.ex. förare ↔ passagerare)	När du använder meddelandefunktionen
Barns uppgifter	För användare i åldern 13–16: uppgifterna ovan plus vårdnadshavarens samtyckesbekräftelse (vårdnadshavarens kontaktuppgifter)	Vid registrering

Vi samlar inte in några uppgifter från personer som inte skapar ett konto eller använder appen. Vi samlar inte medvetet in personuppgifter från barn under 13 (avsnitt 8).

3. Varför vi behandlar uppgifterna (ändamål och rättsliga grunder)

Ändamål	Rättslig grund	Kommentarer
Att leverera bastjänsten: dela en passagerares plats med en angiven förare när PickMeUp trycks; aviseringar; resvägar; senast kända plats; geofence-larm	Avtal (art. 6.1 b GDPR)	Nödvändigt för den tjänst du prenumererar på
Dina delningsval i appen, förarlistor, larm, Inställningar	Avtal	En del av tjänsten
Tjänstens säkerhet, integritet, bedrägeri- och missbruksförebyggande (t.ex. att upptäcka mönster av spårning utan samtycke)	Berättigat intresse (art. 6.1 f GDPR)	Intresse: att skydda alla användare, inklusive barn, mot missbruk
Tjänstekvalitet: kraschloggar, användningsmått, prestanda	Berättigat intresse	Behandlas pseudonymiserat där det är möjligt
Produktutveckling och forskning på avidentifierade platsdata (aggregerade mönster, efterfrågan, säkerhetsforskning, aggregerade dataset till tredje part — se avsnitt 6)	Berättigat intresse plus avidentifieringsstandarden i avsnitt 6, plus det samtycke du ger vid onboarding (avsnitt 5)	Dubbel säkerhet: avidentifiering gör resultatet icke-personligt; samtycke täcker varje kvarvarande personuppgiftsstadium
Marknadsföring (e-post, i appen)	Uttryckligt samtycke (art. 6.1 a GDPR)	Separat, opt-in; aldrig förkryssat
Fullgörande av rättsliga förpliktelser (t.ex. bokföring, säkerhetsloggar, lagliga förfrågningar)	Rättslig förpliktelse (art. 6.1 c GDPR)	Där så krävs

Samtyckesbaserade ändamål: för allt vi markerar "samtycke" ovan ger du samtycke i appen under onboarding (och kan återkalla det när som helst under Inställningar → Dina uppgifter). Du kan avböja eller återkalla samtycke utan någon påverkan på din möjlighet att använda bastjänsten.

4. Vem som tar emot dina uppgifter (mottagare och biträden)

Andra användare av tjänsten. När du trycker på PickMeUp delas din plats (och resväg, om aktiverad) med de förare du har angett — det är kärnfunktionen. När en förare accepterar delas förarens aktuella plats med dig under resans varaktighet. Varje användare ansvarar för hur de använder den informationen (villkoren §4, §7).

Våra tjänsteleverantörer (personuppgiftsbiträden). Vi använder ett litet antal leverantörer, som agerar enligt våra instruktioner under personuppgiftsbiträdesavtal:

Vår molninfrastrukturleverantör (Google Cloud) — driftar tjänsten och lagrar dina uppgifter, inom EU (Finland).
Apple — för inloggning (Logga in med Apple), din App Store-prenumeration och leverans av push-notiser. Apples egen hantering av ditt Apple ID-konto styrs av Apples villkor.
Vår kartleverantör — tar emot dina positionskoordinater för att rita kartan omkring dig (endast visning).
Behöriga myndigheter (t.ex. brottsbekämpning, IMY) — endast där det krävs enligt lag.

Där en leverantör (eller dess underbiträden) utför funktioner utanför EU omfattas överföringen enligt beskrivningen i avsnitt 5.

5. Var dina uppgifter lagras och överförs

Dina personuppgifter lagras inom EU: alla applikationstjänster och databasen i Hamina, Finland.

Överföringar utanför EU. I den mån ett biträde (t.ex. Google, Apple eller kartleverantören) utför stödfunktioner eller backup-underbiträden utanför EU, regleras överföringarna av biträdets standardavtalsklausuler och deras transparensdokumentation; där ingen adekvat skyddsnivå finns för en planerad överföring lägger vi till en sådan före överföringen, eller genomför den inte. Vi överför inte medvetet identifierbara platsdata utanför EU för behandlingsändamål.
De avidentifierade och aggregerade dataset som beskrivs i avsnitt 6 är inte längre personuppgifter; deras hantering omfattas inte av GDPR:s överföringsregler.

6. Avidentifierade och aggregerade platsdata

Vi kan skapa avidentifierade dataset från rese- och platsdata genom att:

ta bort direkta identifierare (konto-ID:n, namn, enhets-ID:n, tokens);
rumslig generalisering (grovmaskning av koordinater till ett rutnät om minst 500 meter);
tidsmässig generalisering (aggregering över fönster om minst 1 timme);
aggregering över många användare, och i tillämpliga fall tillägg av brus (differentiell integritet: ε ≤ 1).

När data har avidentifierats enligt denna standard får de användas av oss för varje lagligt ändamål (produktutveckling, forskning, aggregerad analys, tillhandahållande av aggregerade dataset till tredje part), och mottagarna är avtalsmässigt förbjudna att försöka återidentifiera individer eller att kombinera uppgifterna för återidentifiering.

Opt-in-samtycke. Onboarding innehåller en separat, som standard avmarkerad, vippknapp: "Använd mina avidentifierade resedata för att förbättra PickMeUp och för aggregerad forskning". Du kan stänga av den när som helst under Inställningar → Dina uppgifter. Ny data utesluts omedelbart; redan aggregerade data kan behålla ditt bidrag (där det tekniskt inte kan särskiljas), vilket vi ärligt anger i onboarding-skärmen.

Vi kommer aldrig att sälja, hyra ut eller lämna ut identifierbara personliga platsdata till tredje part för deras marknadsföringsändamål.

Kommersiell användning av avidentifierade data. De avidentifierade och aggregerade dataseten i detta avsnitt 6 är inte längre personuppgifter och får användas av oss kommersiellt — inklusive utveckling av nya produkter, tjänster och forskning, samt tillhandahållande eller licensiering av aggregerade, anonymiserade dataset och insikter till tredje part — enligt standarderna ovan (äkta anonymisering; ingen återidentifiering). Detta omfattar företags- och utvecklarerbjudanden (SaaS, flotta, API/SDK) som erbjuds enligt användarvillkoren. Vi använder inte minderårigas uppgifter för reklam, profilering eller något försäljningsliknande ändamål (avsnitt 12).

7. Hur länge vi sparar dina uppgifter

Data	Lagringstid
Exakt plats (aktuell position + resväg)	Raderas när resan slutar (slutförd/avbruten/avvisad) — ingen sparad platshistorik i v1
Konto och profil	Tills du raderar ditt konto — tas bort omedelbart från aktiva system när du raderar det i appen (Inställningar → Dina uppgifter → Radera mitt konto); kvarvarande kopior i krypterade säkerhetskopior försvinner inom säkerhetskopieringsfönstret
Avidentifierade/aggregerade dataset	Obegränsad (inte längre personuppgifter)
Kraschloggar och telemetri	90 dagar, därefter raderas
Ekonomiska/prenumerationsuppgifter	Enligt svensk bokföringslag (i allmänhet 7 år)
Vårdnadshavares samtyckesbekräftelser (13–16)	Till användaren fyller 18, därefter raderas om inte lag kräver längre

Du kan radera ditt konto själv, när som helst, i appen: Inställningar → Dina uppgifter → Radera mitt konto. Begäran tar bort ditt familjemedlemskap (din plats frigörs; är du familjens sista medlem tas familjen bort), ditt samtyckesregister med tillhörande granskningslogg, din aktuella position och varje resvägspunkt du bidragit med, samt kontot i sig — inklusive inloggningsidentiteten, så att den inte kan användas igen. Det gäller omedelbart.

Vid kontoborttagning raderar vi permanent eller avidentifierar oåterkalleligen dina personuppgifter inom den dokumenterade tidsfristen, utom där vi måste behålla specifika uppgifter enligt lag (t.ex. bokföring, olösta säkerhetsincidenter), och vi markerar behållna uppgifter så att ingen ytterligare behandling sker. Krypterade säkerhetskopior skrivs över vid normal rotation inom säkerhetskopieringsfönstret. Radering kan också begäras via e-post till privacy@pickmeup.one.

8. Barn (13–16) och vårdnadshavares samtycke

PickMeUp kräver att du är minst 13 år gammal.
Användare i åldern 13–16 behöver ett kontrollerbart vårdnadshavares samtycke: vid registrering mejlar vi vårdnadshavaren en länk som kan användas en gång; kontot och all platsdelning är begränsad tills vårdnadshavaren öppnar den på sin egen enhet och bekräftar. (Detta speglar den svenska åldersgränsen för digitalt samtycke om 13 år; GDPR:s art. 8-tröskel bestäms av medlemsstatens lag.)
Vi samlar inte medvetet in uppgifter från barn under 13. Om vi upptäcker ett konto för en under-13-användare avbryter vi platsdelning och raderar kontot.
Minderårigas platsdata behandlas i praktiken som känsliga: vi tillämpar ytterligare skyddsåtgärder (t.ex. att delning är begränsad till den familjegrupp den minderårige tillhör, att vårdnadshavarens bekräftelse är en förutsättning för all delning och ingen reklam) och konsekvensbedömningen (DPIA) täcker detta specifikt.
Vårdnadshavare kan återkalla samtycke, se den minderåriges uppgifter eller begära radering genom att kontakta privacy@pickmeup.one.

9. Dina rättigheter

Du har följande rättigheter enligt GDPR, vilka du kan utöva kostnadsfritt genom att mejla privacy@pickmeup.one eller, där det erbjuds, direkt i appen (Inställningar → Dina uppgifter):

Tillgång — en kopia av de personuppgifter vi har om dig, i ett läsbart format.
Rättelse — korrigering av felaktiga eller ofullständiga uppgifter.
Radering — radering ("rätten att bli bortglömd"), med förbehåll för lagringstiderna i avsnitt 7. Du kan göra detta själv i appen: Inställningar → Dina uppgifter → Radera mitt konto.
Begränsning av behandling.
Dataportabilitet — dina uppgifter i ett strukturerat, allmänt använt, maskinläsbart format (t.ex. JSON/GPX för platsdata).
Invändning — mot behandling som grundar sig på berättigat intresse (avsnitt 3, 6); vi upphör med den relevanta behandlingen om vi inte kan visa på tvingande berättigade skäl.
Återkallande av samtycke — när som helst, utan att det påverkar lagligheten av behandling före återkallandet. I appen: Inställningar → Valfritt (plats i bakgrunden, avidentifierade resdata, produktuppdateringar); ett konto utan samtycke för ett ändamål upphör med den behandlingen direkt.
Att inte bli föremål för automatiserat beslutsfattande med rättslig eller liknande betydande verkan (art. 22): vi fattar inga sådana beslut om dig. Vissa säkerhetsfunktioner (t.ex. avvikelselarm) innefattar profilering; du meddelas alltid och kan välja bort det.
Klagomål — du kan lämna in ett klagomål till IMY (https://www.imy.se) eller en annan EU-tillsynsmyndighet. Detta kräver inte att du kontaktar oss först.

Vi svarar på begäranden om rättigheter inom en månad (kan förlängas med ytterligare två månader för komplexa begäranden, med meddelande). För att förhindra bedrägeri kan vi verifiera din identitet innan vi tillgodoser en begäran, särskilt för uppgifter som rör minderåriga.

10. Säkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder (art. 32 GDPR), inklusive:

kryptering vid överföring (TLS) och i vila (AES-256) för plats- och kontouppgifter;
finkornig Google Cloud IAM; åtkomst till platsdata begränsad till de pipelines som behöver den; hemligheter i Secret Manager;
åtkomstkontroll per användare — en förare ser endast platser du valt att dela;
revisionsloggning av personalens dataåtkomst (minsta behörighet, loggad, granskad);
rutin för incidenthantering med anmälan till tillsynsmyndigheten inom 72 timmar där så krävs;
leverantörsdue diligence och personuppgiftsbiträdesavtal för varje biträde (avsnitt 4).

Ingen metod är 100 % säker. Om en incident som påverkar dina uppgifter inträffar meddelar vi dig och, där så krävs, IMY.

11. Automatiserad behandling och profilering (på ett enkelt språk)

PickMeUp använder viss automatiserad behandling: att matcha en hämtningstryckning till din angivna förare, detektering av in-/utpassering i geofence samt avvikelsedetektering för att flagga eventuellt missbruk (t.ex. spårningsmönster som inte stämmer med den samtyckta användningen). Vi bygger inte reklamprofiler av dig, säljer inte profiler och fattar inte automatiserade beslut med rättslig verkan. Du kan granska och inaktivera varje funktion i Inställningar.

12. Barns uppgifter i automatiserad behandling

Minderårigas uppgifter är uteslutna från reklam, profilering och all försäljningsliknande användning per design (sådan finns inte). Avvikelsedetekteringen i avsnitt 11 tillämpas på minderårigas konton för säkerhet (att skydda dem mot spårning utan samtycke) och beskrivs i konsekvensbedömningen (DPIA).

13. Ändringar av denna policy

Vi meddelar dig om väsentliga ändringar i appen (och per e-post där det är möjligt) minst 14 dagar innan de träder i kraft. Där en ändring tillför ett nytt ändamål för samtyckesbaserad behandling ber vi om ett nytt, specifikt samtycke — fortsatt användning av tjänsten behandlas aldrig som samtycke till ny behandling. Versionsdatumet överst i varje kopia visar vilken version som gäller för dig.

14. Internationell översikt (kort version)

Personuppgiftsansvarig: Sverige (Cloud Ape AB).
Lagring: endast EU (Hamina, Finland).
Lag: GDPR + dataskyddslagen (2018:218).
Tillsynsmyndighet: IMY.

Bilaga — Vart dina uppgifter tar vägen

Dina uppgifter flödar från appen till vår molninfrastruktur inom EU (Finland) och lagras där. Kartplattor renderas av vår kartleverantör, som tar emot dina koordinater endast för visning. Avidentifiering och aggregering sker också inom EU.