Integritetspolicy

1. Vem är personuppgiftsansvarig

MassFlow Sweden AB (org.nr 559593-8902) är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

2. Vilka uppgifter vi samlar in

3. Varför vi samlar in dem

1. Verifiera din identitet vid registrering (via BankID)
2. Matcha förare med rätt uppdrag baserat på plats och kapacitet
3. Genomföra och dokumentera bokningar och leveranser
4. Hantera betalningar och utbetalningar
5. Visa realtidsposition för pågående uppdrag
6. Ge kundsupport och hantera eventuella tvister
7. Uppfylla bokförings- och skattelagstiftning
8. Förhindra bedrägeri och missbruk av plattformen

4. Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi delar uppgifter enbart med leverantörer som hjälper oss driva plattformen, under personuppgiftsbiträdesavtal:

Överföring till tredje land

Vissa av dessa leverantörer (t.ex. Google, Stripe, Vercel, Resend och Sentry) är etablerade i USA eller kan behandla uppgifter där. Sådana överföringar sker på laglig grund enligt EU–US Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler (SCC), tillsammans med personuppgiftsbiträdesavtal (DPA). Där det är möjligt väljer vi lagring av data i vila inom EU. Vi mejlar aldrig medvetet känsliga uppgifter som personnummer eller kortnummer.

5. Hur länge vi sparar uppgifter

• Bokförings- och betalningsdata: 7 år (enligt bokföringslagen)
• GPS-positionshistorik: 12 månader
• Kontouppgifter: så länge kontot är aktivt, därefter enligt gallringsrutin
• Supportkonversationer: 24 månader efter avslutat ärende
• Tvistdokumentation: 3 år efter avslutad tvist
• Granskningsloggar: 36 månader

Plattformens kärndata (databas) lagras inom EU (Railway, Amsterdam). Vissa biträden — t.ex. företagets e-post via Google Workspace — kan behandla uppgifter i USA under de skyddsåtgärder som beskrivs i avsnitt 4 (Data Privacy Framework / SCC).

6. Dina rättigheter

Enligt GDPR har du rätt att:

1. Begära tillgång till dina uppgifter (registerutdrag)
2. Begära rättelse av felaktiga uppgifter
3. Begära radering ("rätten att bli glömd")
4. Begära begränsning av behandling
5. Begära export av dina uppgifter (dataportabilitet)
6. Invända mot viss behandling, t.ex. platsspårning
7. Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss på privacy@massflow.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

7. Hur vi skyddar dina uppgifter

All kommunikation krypteras (TLS 1.3). Data krypteras även vid lagring (AES-256-GCM). Åtkomst till dina uppgifter är begränsad till personal och system som behöver den för att utföra sitt arbete. Känsliga fält som personnummer pseudonymiseras i loggar.

8. Barn och unga

MassFlow riktar sig till vuxna företag och privatpersoner. Tjänsten är inte avsedd för barn under 18 år, och vi samlar inte medvetet in uppgifter från barn.

9. Ändringar av policyn

Vid väsentliga ändringar meddelar vi dig via appen eller e-post innan ändringen träder i kraft.

10. Kontakt