Integritetspolicy

Essinge Bilen är ett varumärke och en tjänst som drivs av TipTap LTD (nedan ”Bolaget”, ”vi”, ”oss”), registrerat i Cypern. Denna policy beskriver hur vi behandlar personuppgifter när du använder Essinge Bilens webbplats, mobilapplikation och relaterade tjänster.

Behandlingen sker i enlighet med tillämplig dataskyddslagstiftning, i första hand EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för den behandling som beskrivs här är TipTap LTD.

Postadress: Giannou Kranidioti 5, Kalo Chorio, 4566 TK Limassol, Cypern.

Registreringsnummer (Cyperns bolagsregister): ΗΕ 482071.

Operativ närvaro (Sverige): Essingetorget 46, 112 66 Stockholm — används för lokal verksamhet och kundkontakt i Sverige, inte som registrerat säte för bolaget.

Integritets- och dataskyddsfrågor: info@tiptap.cy · info@essingebilen.se

2. Vilka personuppgifter vi behandlar

Vi kan komma att behandla bland annat:

• Kontakt- och kontouppgifter: namn, e-postadress, telefonnummer, inloggningsidentifierare.
• Boknings- och avtalsdata: bokningar, hyresperioder, priser, meddelanden i tjänsten.
• Fordons- och annonsinformation: beskrivning, pris, upphämtningsplats, fordonskategori; registreringsnummer kan lagras i avidentifierad form (t.ex. som en envägs hash) för säkerhet och dublettkontroll.
• Identitetshandlingar och dokument: uppladdade bilder och filer, till exempel körkort, pass eller annan legitimation, samt fordonsfoton.
• Teknisk information: IP-adress, enhets- och webbläsarinformation, cookies eller liknande teknik samt loggar som behövs för drift och säkerhet.
• Betalningsrelaterad metadata: uppgifter som krävs för att hantera betalning och utbetalning via betalningsleverantör (vi lagrar i regel inte fullständiga kortnummer).

3. Dokument, förhandskontroll och körkort

Uppladdade dokument kan förhandsgranskas automatiskt med stöd av AI för att upptäcka oläsbar text, uppenbart ogiltiga eller avvikande handlingar. Resultatet är ett beslutsstöd — det ersätter inte mänsklig bedömning.

Bilder och dokument som laddas upp i plattformen lagras i Cloudflare R2. För analys av handlingars innehåll och rimlig överensstämmelse med profiluppgifter kan OpenAI anlitas som personuppgiftsbiträde (i den mån personuppgifter behandlas).

Den slutliga och avgörande kontrollen av körkort och identitet sker alltid manuellt vid överlämning, när uthyraren verifierar handlingarna mot hyresgästen. Saknas giltiga handlingar eller kan identiteten inte verifieras ska fordon inte lämnas ut.

4. Ändamål och rättslig grund

Vi behandlar personuppgifter för att:

• fullgöra avtal med dig och tillhandahålla plattformen (t.ex. konto, bokning, kommunikation) — rättslig grund: fullgörande av avtal (GDPR art. 6.1 b);
• uppfylla rättsliga förpliktelser, till exempel bokförings- och skatteregler — rättslig grund: rättslig förpliktelse (art. 6.1 c);
• tillvarata berättigade intressen, såsom att förebygga bedrägeri och missbruk, säkerställa IT- och informationssäkerhet samt utveckla och förbättra tjänsten, i den utsträckning intresseavvägning sker enligt lag — rättslig grund: berättigat intresse (art. 6.1 f), varvid du har rätt att invända under vissa förutsättningar;
• i förekommande fall, med ditt samtycke, till exempel för viss marknadsföring eller valfria funktioner — rättslig grund: samtycke (art. 6.1 a), som du kan återkalla.

5. Tredjepartsleverantörer (biträden)

Vi anlitar leverantörer som behandlar personuppgifter för vår räkning enligt biträdesavtal och våra instruktioner, i den utsträckning det krävs enligt GDPR.

Exempel:

• Stripe — betalningar, utbetalningar och relaterad betalningsmetadata;
• Brevo — utskick av transaktionsmejl och viss servicekommunikation;
• Cloudflare (inkl. R2) — lagring av filer, CDN och säkerhetsrelaterade tjänster;
• OpenAI — automatiserad granskning av dokument och, i förekommande fall, moderering av annonstext före publicering.

Leverantörernas egna villkor och integritetspolicyer kan också gälla för deras behandling. Vi väljer leverantörer och avtal med omsorg om dataskydd.

6. Lagringstid, gallring och överföringar

Vi sparar personuppgifter så länge det behövs för ändamålen ovan, till exempel under avtalsförhållande, därefter den tid som krävs för reklamation, tvist, försäkringsärende eller tillsynsmyndighetskrav.

Bokföringsunderlag och viss transaktionsinformation kan behållas upp till sju (7) år enligt svensk bokföringslagstiftning och praxis, därefter raderas eller anonymiseras uppgifterna i möjligaste mån.

Viss behandling sker via leverantörer med verksamhet eller servrar utanför EU/EES. I sådana fall säkerställs lämpliga skyddsåtgärder, till exempel standardavtalsklausuler godkända av EU-kommissionen, där det krävs.

När du begär radering av konto anonymiseras kontot skyndsamt i våra system (t.ex. namn, e-post och telefon ersätts eller avidentifieras). Uppgifter som vi enligt lag måste behålla förblir kvar under föreskriven tid.

7. Dina rättigheter

Du har enligt GDPR rätt att i den utsträckning det gäller för vår behandling:

• begära registerutdrag (tillgång till dina personuppgifter);
• begära rättelse av felaktiga uppgifter;
• begära radering (”rätten att bli bortglömd”) under förutsättningar i lag;
• begära begränsning av behandling;
• invända mot viss behandling som grundar sig på berättigat intresse;
• få ut uppgifter du själv lämnat i ett strukturerat format (dataportabilitet), där det är tekniskt möjligt;
• lämna in klagan till tillsynsmyndighet, i Sverige Integritetsskyddsmyndigheten (IMY).

Platsdelning under aktiv hyra (frivilligt): Om hyresgästen aktiverar platsdelning i appen kan uthyraren se fordonets aktuella position under den pågående hyresperioden. Funktionen är frivillig, kan stängas av när som helst och är knuten till aktiv bokning. Vi sparar i regel endast senast kända position (ingen positionshistorik), och platsuppgifter gallras när hyran avslutas, om de inte måste sparas med stöd av avtal, säkerhet, tvist eller lag.

Du kan begära radering av konto utan inloggning via https://www.essingebilen.se/gdpr/delete-account(krav enligt bland annat Google Plays policy för kontoborttagning).

8. Uppdateringar av policyn

TipTap LTD kan uppdatera denna integritetspolicy när tjänsten, vår verksamhet eller gällande rätt ändras. Den senaste versionen publiceras alltid på denna sida. Vid väsentliga ändringar kan vi informera dig via tjänsten eller e-post, om så krävs enligt lag.

9. Återlämning, checklista och fotografier

Observera bränslepolicy: Alla fordon levereras med full tank och förväntas återlämnas med full tank. Dokumentation av bränslenivå via integrerad checklista och fotografier behandlas för att styrka eventuella tilläggsavgifter ifall avtalet bryts.

När uthyraren registrerar återlämning kan uppgifter som svar i checklista, fritext, mätarställning, uppskattad bränslenivå eller skick, tidsangivelser och liknande lagras i vår databas. Frivilliga fotografier i samband med återlämning lagras i Cloudflare R2 (eller motsvarande) och kopplas till bokningen.

Syftet är att fullgöra avtal, hantera tvister, säkerställa kvalitet och spårbarhet samt, vid behov, samordna reservation, debitering eller frisläppande av belopp hos betalningsleverantör (t.ex. Stripe) tills ett ärende är avslutat.

10. Hyresgästens godkännande vid nyckelöverlämning

Tidpunkt och eventuella anteckningar när hyresgästen godkänner fordonets skick vid nyckelöverlämning kan lagras. Uppgifterna visar vad som accepterats före hyresperiodens start.