← Tillbaka till startsidan

Massflow Sweden AB

Integritetspolicy

Version 1.0 · Senast uppdaterad: 13 juli 2026 · Gäller MassFlow-appen (förare och kund) samt massflow.se

Innehåll

  1. Vem är personuppgiftsansvarig
  2. Vilka uppgifter vi samlar in
  3. Varför vi samlar in dem
  4. Vem vi delar uppgifter med
  5. Hur länge vi sparar uppgifter
  6. Dina rättigheter
  7. Hur vi skyddar dina uppgifter
  8. Barn och unga
  9. Ändringar av policyn
  10. Kontakt

1. Vem är personuppgiftsansvarig

MassFlow Sweden AB (org.nr 559593-8902) är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

2. Vilka uppgifter vi samlar in

KategoriExempelGäller
IdentitetsuppgifterNamn, personnummer, e-post, telefonnummerKund & Förare
FöretagsuppgifterOrganisationsnummer, firmatecknareFörare & B2B-kund
PlatsdataGPS-position i realtid vid aktivt uppdragFörare
BetalningsuppgifterTransaktionshistorik, faktureringsuppgifter (kortnummer hanteras av Stripe, aldrig av oss)Kund & Förare
FordonsuppgifterRegistreringsnummer, fordonstyp, besiktningsstatusFörare
BokningsdataLeveransadress, tidpunkt, uppdragsbeskrivningKund & Förare
KommunikationMeddelanden mellan kund och förare i appenKund & Förare
EnhetsdataEnhetstyp, operativsystem, app-version, ungefärlig IP-baserad platsSamtliga

3. Varför vi samlar in dem

  1. Verifiera din identitet vid registrering (via BankID)
  2. Matcha förare med rätt uppdrag baserat på plats och kapacitet
  3. Genomföra och dokumentera bokningar och leveranser
  4. Hantera betalningar och utbetalningar
  5. Visa realtidsposition för pågående uppdrag
  6. Ge kundsupport och hantera eventuella tvister
  7. Uppfylla bokförings- och skattelagstiftning
  8. Förhindra bedrägeri och missbruk av plattformen

4. Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi delar uppgifter enbart med leverantörer som hjälper oss driva plattformen, under personuppgiftsbiträdesavtal:

MottagareSyfte
StripeBetalningshantering och utbetalning till förare
BankIDIdentitetsverifiering
BolagsverketVerifiering av företagsuppgifter
Fordonsfakta / TransportstyrelsenVerifiering av fordonsdata
CreditsafeKreditprövning för fakturabetalning (B2B)
Railway (EU)Databas- och serverhosting inom EU
VercelFrontend-distribution via globalt CDN
ResendTransaktionella e-postmeddelanden
SentryFelövervakning och diagnostik (PII inaktiverad)

5. Hur länge vi sparar uppgifter

  • Bokförings- och betalningsdata: 7 år (enligt bokföringslagen)
  • GPS-positionshistorik: 12 månader
  • Kontouppgifter: så länge kontot är aktivt, därefter enligt gallringsrutin
  • Supportkonversationer: 24 månader efter avslutat ärende
  • Tvistdokumentation: 3 år efter avslutad tvist
  • Granskningsloggar: 36 månader

Alla personuppgifter lagras inom EU (Railway, Amsterdam).

6. Dina rättigheter

Enligt GDPR har du rätt att:

  1. Begära tillgång till dina uppgifter (registerutdrag)
  2. Begära rättelse av felaktiga uppgifter
  3. Begära radering ("rätten att bli glömd")
  4. Begära begränsning av behandling
  5. Begära export av dina uppgifter (dataportabilitet)
  6. Invända mot viss behandling, t.ex. platsspårning
  7. Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss på privacy@massflow.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

7. Hur vi skyddar dina uppgifter

All kommunikation krypteras (TLS 1.3). Data krypteras även vid lagring (AES-256-GCM). Åtkomst till dina uppgifter är begränsad till personal och system som behöver den för att utföra sitt arbete. Känsliga fält som personnummer pseudonymiseras i loggar.

8. Barn och unga

MassFlow riktar sig till vuxna företag och privatpersoner. Tjänsten är inte avsedd för barn under 18 år, och vi samlar inte medvetet in uppgifter från barn.

9. Ändringar av policyn

Vid väsentliga ändringar meddelar vi dig via appen eller e-post innan ändringen träder i kraft.

10. Kontakt

MassFlow Sweden AB

E-post dataskydd: privacy@massflow.se

Tvister: dispute@massflow.se

Org.nr: 559593-8902