Integritetspolicy

1. Om Driftlet

Driftlet är en digital plattform för planering, arbetsledning och samordning av verksamheter med personal i fält. Tjänsten omfattar bland annat livekartor, GPS-positionering, schemaläggning, arbetsordrar, projekt, körhistorik, utkallningar, chatt och avvikelsehantering.

Vi värnar om din personliga integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig lagstiftning.

Driftlet ägs av Leonie Nyberg och Maskintjänst Väst AB. Den löpande förvaltningen av tjänsten hanteras av Leonie Nyberg.

Ansvarig tjänsteleverantör: Leonie Nyberg, 19990823-5782

Kontakt för integritetsfrågor: hello@driftlet.se

Postadress: Svängrumsgatan 15, 42171, Västra frölunda

2. Vem ansvarar för personuppgifterna?

Ansvaret beror på vilka uppgifter som behandlas och i vilket sammanhang.

Kundorganisationen är normalt personuppgiftsansvarig för uppgifter om sina anställda, underentreprenörer och andra användare som behandlas inom organisationens arbetsledning. Det kan exempelvis gälla scheman, arbetsuppgifter, GPS-positioner och körhistorik.

Driftlets tjänsteleverantör behandlar normalt dessa uppgifter som personuppgiftsbiträde, enligt kundorganisationens instruktioner och ett personuppgiftsbiträdesavtal.

Tjänsteleverantören kan även vara självständigt personuppgiftsansvarig för vissa uppgifter som behövs för exempelvis kundrelationer, fakturering, säkerhet och administration av tjänsten.

3. Vilka personuppgifter behandlas?

Beroende på hur du använder Driftlet kan följande uppgifter behandlas:

Kontouppgifter: Namn, e-postadress, telefonnummer, användar-ID, profilbild, organisation och behörighetsroll.
Positionsuppgifter: GPS-koordinater, tidsstämplar, aktuell eller senast registrerad position och positionshistorik.
Arbetsrelaterade uppgifter: Scheman, tilldelade uppdrag, projekt, arbetsområden, fordon, arbetsstatus och körhistorik.
Kommunikation: Chattmeddelanden, bilder, bilagor och information som användaren själv delar.
Avvikelser: Rapporter, beskrivningar, bilder, platsinformation och annan dokumentation.
Teknisk information: Uppgifter som behövs för inloggning, pushnotiser, felsökning, säkerhet och drift.
Abonnemangsuppgifter: Organisationsabonnemang, betalningsstatus, kundreferenser och transaktionsrelaterad information.

Vilka uppgifter som behandlas beror på användarens roll, behörigheter och vilka funktioner organisationen använder.

4. Varför behandlar vi personuppgifter?

Personuppgifter behandlas för att:

Tillhandahålla Driftlets funktioner och användarkonton.
Planera, tilldela och följa upp arbetsuppgifter.
Visa personal, fordon och arbetsområden på kartor.
Dokumentera utfört arbete och körhistorik.
Möjliggöra kommunikation mellan användare.
Hantera utkallningar, avvikelser och arbetsrelaterade notiser.
Administrera abonnemang och kundrelationer.
Upprätthålla säkerhet, förebygga obehörig åtkomst och felsöka tekniska problem.
Uppfylla tillämpliga rättsliga skyldigheter.

5. GPS-positionering och bakgrundsspårning

Driftlet använder GPS-positionering för att stödja arbetsledning och dokumentation av arbete i fält.

När positionsspårning är aktiverad kan appen registrera användarens geografiska position och tidsstämplar. Informationen kan användas för att visa aktuell position på livekartan, dokumentera körningar och följa upp utförda uppdrag.

Om användaren har beviljat nödvändiga platsbehörigheter kan positionering även fortsätta när appen används i bakgrunden eller telefonens skärm är låst.

Positionsuppgifter kan vara tillgängliga för behöriga personer inom den aktuella organisationen, beroende på deras roller och åtkomsträttigheter.

Driftlet ska inte användas för otillåten övervakning av anställda. Kundorganisationen ansvarar för att ha en giltig rättslig grund för positionsbehandlingen, informera berörda personer och säkerställa att användningen är proportionerlig.

Användaren kan hantera appens platsbehörigheter via enhetens inställningar. Begränsade behörigheter kan påverka funktioner som kräver positionering.

6. Rättslig grund

Behandlingen sker med stöd av tillämplig rättslig grund enligt GDPR.

När Driftlet behandlar personuppgifter på uppdrag av en kundorganisation ansvarar kundorganisationen för att fastställa och informera om den rättsliga grunden.

För behandling där Driftlets tjänsteleverantör själv är personuppgiftsansvarig kan den rättsliga grunden exempelvis vara:

Avtal: För att administrera och tillhandahålla tjänsten.
Rättslig förpliktelse: För att uppfylla exempelvis bokföringskrav.
Berättigat intresse: För nödvändig säkerhet, drift och administration, efter relevant intresseavvägning.
Samtycke: När en viss behandling kräver samtycke enligt tillämplig lag.

Att en användare ger appen tillgång till sin position innebär inte i sig att samtycke är den rättsliga grunden för arbetsgivarens behandling av positionsuppgifter.

7. Delning av personuppgifter

Uppgifter kan delas med:

Behöriga användare inom den egna organisationen.
Andra organisationer och underentreprenörer som uttryckligen ges åtkomst till gemensamma projekt.
Tekniska leverantörer som behövs för att tillhandahålla tjänsten.
Myndigheter när utlämnande krävs enligt lag.

Åtkomsten till uppgifter styrs av organisationstillhörighet, användarroll och behörigheter.

Driftlet använder bland annat följande tekniska tjänster:

Supabase – För databas, autentisering och lagring av användarinnehåll.

Firebase och Apples pushnotistjänster – För att möjliggöra pushnotiser på kompatibla enheter.

Stripe – För hantering av företagsabonnemang och betalningar. Betalkortsuppgifter som anges i Stripe Checkout hanteras av Stripe och lagras inte som fullständiga kortuppgifter i Driftlets applikationsdatabas.

Kartleverantörer – För kartvisning och geografisk information.

Den exakta leverantörsförteckningen och respektive leverantörs roll ska hållas uppdaterad.

8. Lagring och gallring

Personuppgifter sparas inte längre än vad som är nödvändigt för respektive ändamål.

För uppgifter som Driftlet behandlar på uppdrag av kundorganisationer styrs lagring och gallring av kundens instruktioner, avtalade lagringstider och tillämplig lag.

Detta omfattar även GPS-historik, körhistorik, arbetsordrar, chattmeddelanden och avvikelser.

Vissa uppgifter kan behöva sparas längre på grund av exempelvis bokföringsskyldighet, rättsliga anspråk eller säkerhetskrav.

Specifika lagringstider: [Ange faktiska gallringsperioder för respektive uppgiftskategori.]

9. Säkerhet

Driftlet använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten behandling.

Åtgärderna omfattar bland annat behörighetsstyrning, autentisering, krypterade anslutningar och åtkomstbegränsningar mellan organisationer.

Ingen digital tjänst kan garantera absolut säkerhet, men vi arbetar löpande med att identifiera och hantera säkerhetsrisker.

10. Överföring utanför EU/EES

Vissa leverantörer kan behandla personuppgifter utanför EU/EES eller anlita underleverantörer i andra länder.

När sådana överföringar förekommer ska de omfattas av en giltig överföringsmekanism enligt GDPR, exempelvis EU-kommissionens standardavtalsklausuler eller ett tillämpligt beslut om adekvat skyddsnivå.

Information om relevanta överföringar kan begäras via vår kontaktadress.

11. Cookies och webbplatsdata

Driftlets webbplats och applikation kan använda tekniker som cookies och lokal lagring för att exempelvis hantera inloggning, säkerhet och användarinställningar.

Nödvändiga tekniker används för att tjänsten ska fungera.

Om webbplatsen använder analys- eller marknadsföringstekniker som kräver samtycke ska användaren få möjlighet att lämna eller neka sådant samtycke innan teknikerna aktiveras.

12. Dina rättigheter

Enligt GDPR kan du, beroende på omständigheterna, ha rätt att:

Få information om hur dina personuppgifter behandlas.
Begära tillgång till dina personuppgifter.
Begära rättelse av felaktiga uppgifter.
Begära radering eller begränsning av behandling.
Invända mot viss behandling.
Begära dataportabilitet när förutsättningarna är uppfyllda.
Återkalla ett samtycke när behandlingen grundas på samtycke.

Om din arbetsgivare eller uppdragsgivare är personuppgiftsansvarig för uppgifterna kan du i första hand kontakta den organisationen. Driftlet bistår kundorganisationer med att hantera registrerades rättigheter enligt tillämpliga avtal.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) via www.imy.se.

13. Radering av konto

Användare kan begära radering av sitt Driftlet-konto via appens kontohantering eller genom att kontakta oss.

Radering av ett användarkonto innebär inte nödvändigtvis att alla arbetsrelaterade uppgifter raderas. Viss information kan behöva bevaras av kundorganisationen enligt dess rättsliga skyldigheter eller fastställda lagringstider.

Begäran om radering hanteras med hänsyn till ansvarsfördelningen mellan Driftlet och kundorganisationen.

14. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när tjänstens funktioner, leverantörer eller tillämpliga krav förändras.

Den senaste versionen publiceras på Driftlets webbplats. Vid väsentliga förändringar informerar vi berörda användare eller kundorganisationer när det krävs.

15. Kontakt

Om du har frågor om hur Driftlet behandlar personuppgifter är du välkommen att kontakta oss.

Driftlet

Ansvarig tjänsteleverantör: Leonie Nyberg

E-post: hello@driftlet.se

Webbplats: https://driftlet.se

Senast uppdaterad 2026-10-19