Integritetspolicy
Senast uppdaterad: 2026-10-15 · Version 2
Empty Miles AB (org.nr 556649-5338), c/o AI Göteborg, Masthamnsgatan 21 vån 6, 413 29 Göteborg, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs här. Vi följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslag. Frågor: info@emptymiles.eu.
Empty Miles är en tjänst för företag och åkerier. De personuppgifter vi behandlar gäller därför i första hand personer som agerar för ett företag: kontoinnehavare, förare, kontaktpersoner och mottagare.
1. Vilka uppgifter vi behandlar, varför och på vilken grund
| Uppgifter | Syfte | Rättslig grund |
|---|---|---|
| Konto: namn, e-post, telefonnummer, lösenord (lagras krypterat/hashat, aldrig i klartext), roll (åkeri eller företag). Loggar du in med Google får vi namn och e-post från Google. Vi sparar också vilken version av villkoren och integritetspolicyn du godkände och när. | Skapa och driva ditt konto, logga in, kontakta dig om tjänsten, kunna visa vad du godkänt. | Avtal, berättigat intresse (bevis om godkännande) |
| Företag och åkeri: företagsnamn, organisationsnummer, adress, fakturamejl, för åkerier även momsstatus, momsregistreringsnummer och uppgift om F-skatt, trafiktillstånd och försäkring som vi kontrollerat. Vi ber inte om dokument och sparar inga dokument. Vi sparar resultatet av kontrollen. | Verifiera åkerier, fakturera, redovisa moms, utfärda självfakturor. | Avtal, rättslig förpliktelse (bokföring, moms), berättigat intresse (säkerhet, kvalitet) |
| Fordon, rutter och gods: registreringsnummer, fordonets mått och maxlast, rutter, gods (typ, mått, vikt, särskilda krav), upphämtnings- och leveransadresser. | Matcha gods mot rutter, boka och genomföra transporter. | Avtal |
| Kontaktpersoner på en transport: namn och telefonnummer till avsändarens kontaktperson, och mottagarens namn. Uppgifterna lämnas av avsändaren, inte av personen själv. Avsändaren ansvarar för att personerna känner till det. | Samordna upphämtning och leverans. | Berättigat intresse (genomföra transporten), avtal mot kunden |
| Bokningar, chatt och omdömen: bokningar och status, meddelanden i transportens chatt, avvikelser du anmäler (text och foto), betyg och omdömen. | Genomföra, följa upp och lösa problem med transporter, kvalitet i matchningen. | Avtal, berättigat intresse |
| Leveransbevis: namn och signatur från den som lämnar eller tar emot godset, tidpunkt, ev. foto och anmärkning. | Bevis om upphämtning och leverans, underlag vid skada och tvist och för fakturering. | Avtal, rättslig förpliktelse (bokföring), berättigat intresse (bevis) |
| Live-position (Kör-läge): åkeriets position, hastighet och riktning delas bara om föraren själv startar Kör-läget och bara med avsändaren av just den transporten. Endast den senaste positionen sparas. Ingen färdhistorik sparas. | Låta avsändaren följa transporten. | Samtycke. Det ges när du startar Kör-läget och kan återkallas genom att stänga av det. |
| Betalningar: fakturor till företag, självfakturor till åkerier, utbetalningar, belopp, datum, betalstatus, Stripes kund- och konto-id. Vi lagrar aldrig kortuppgifter eller bankuppgifter. De hanteras av Stripe. | Fakturera, betala ut, redovisa. | Avtal, rättslig förpliktelse (bokföringslagen, mervärdesskattelagen) |
| Notiser: e-post om bokningar, fakturor och konto, push-token för din enhet eller webbläsare om du tackat ja till push. | Skicka bokningsbesked och påminnelser. | Avtal. Push kräver ditt val i enhet eller webbläsare. |
| Tekniska uppgifter: IP-adress, webbläsare/enhet, tidpunkter, felrapporter. | Driftsäkerhet, felavhjälpning, skydd mot missbruk och bedrägeri. | Berättigat intresse |
| Mejl, ärenden och klagomål till oss: det du skickar till info@emptymiles.eu och hur ärendet löstes. | Svara, hantera ärendet och förbättra tjänsten. | Berättigat intresse, avtal |
| Sparade sökningar och inställningar | Spara dina val. | Avtal |
Vi skickar för närvarande inga marknadsföringsutskick och använder ingen analys eller annonsering. Skulle det ändras uppdaterar vi den här policyn och ber om samtycke där lagen kräver det.
Automatiserade beslut. Matchningen av gods och rutter är automatisk, men den fattar inga beslut med rättsliga följder: företaget och åkeriet väljer själva om de accepterar (hur matchningen fungerar står i villkoren, avsnitt 8). Beslut om avstängning fattas av en människa. En utbetalning kan hållas inne automatiskt vid anmäld avvikelse eller när en kunds kreditgräns är nådd. Det gäller företag och transporter, inte profilering av personer. Du kan alltid be oss pröva beslutet på nytt.
2. Vem vi delar uppgifter med
Andra användare. Det som behövs för att en transport ska fungera delas med motparten: när båda har accepterat får åkeriet avsändarens adress och kontaktperson, och företaget åkeriets kontaktuppgifter. Före det visas adresserna bara ungefärligt. Åkeriets betyg och namn visas för inloggade användare.
Personuppgiftsbiträden och underleverantörer. Vi anlitar följande för att driva tjänsten. De behandlar uppgifter åt oss enligt personuppgiftsbiträdesavtal, utom där annat anges.
| Leverantör | Vad de gör | Vilka uppgifter | Var |
|---|---|---|---|
| Lovable | Plattform som kör och bygger tjänsten (Lovable Cloud), skickar våra e-postmeddelanden (bokningsbesked, fakturor, kontomejl) från notify.emptymiles.eu via Lovables e-posttjänst, hanterar inloggning med Google, förmedlar våra anrop till Google Maps | Alla uppgifter ovan, i den mån de passerar plattformen; för e-post mottagarens adress och mejlets innehåll | Se avsnitt 3 |
| Supabase (via Lovable Cloud, på AWS) | Databas, inloggning (autentisering), fillagring, schemalagda jobb | Konto, företag, bokningar, chatt, leveransbevis, fakturaunderlag, positioner, push-token | Databasen ligger i EU (Irland, AWS eu-west-1). Bolaget finns i USA. Se avsnitt 3. |
| Cloudflare | Driftmiljö (Cloudflare Workers) och nätverk för webbplatsen, skydd mot skadlig trafik | IP-adress, webbläsaruppgifter och de sidor du anropar | Globalt nätverk; bolaget finns i USA |
| Stripe Payments Europe Ltd (Irland; Stripe Inc. i USA som moderbolag) | Fakturering av företag, utbetalning till åkerier (Stripe Connect), åkeriets verifiering mot Stripe | Namn, e-post, telefon, adress, organisation, belopp, fakturor; för åkerier de uppgifter Stripe själv begär för att verifiera identitet och bank (bankuppgifter hanteras bara av Stripe) | Irland/EU och USA. Stripe är för sin verifiering ansvarig för sina egna uppgifter enligt Stripes villkor. |
| Google (Google Maps Platform: adressförslag, geokodning, vägberäkning) | Hitta adresser, räkna väg och avstånd | Adresser du skriver, koordinater, din IP-adress när du använder adresssökning eller karta. Vi skickar inte ditt namn eller dina kontouppgifter. | Irland/EU och USA |
| Sentry | Felrapportering när webbplatsen eller appen kraschar | Felmeddelande och teknisk information om felet (webbläsare/enhet, felställe). Vi skickar inte din identitet, inga cookies, ingen sessionsinspelning eller spårning. E-postadresser i felmeddelanden maskeras och adresser kapas före ? och #. | EU-region (Tyskland). Bolaget finns i USA. |
| Expo (Expo, Inc.), Apple och Google | Skickar push-notiser till appen. Webbpush går via webbläsarens egen push-tjänst (Google, Apple, Mozilla, Microsoft). | Push-token och notisens innehåll (titel och kort text, t.ex. "Bokning accepterad") | USA och EU |
| one.com | Tar emot och skickar mejl till och från info@emptymiles.eu | Det du mejlar oss | Bolaget finns i Danmark |
Myndigheter och rådgivare. Vi lämnar uppgifter till myndigheter när lagen kräver det (till exempel Skatteverket) och till revisor, redovisningskonsult och juridiskt ombud när det behövs för att uppfylla våra skyldigheter eller hantera en tvist.
Vi säljer aldrig dina uppgifter.
Appen distribueras via Apple App Store och Google Play, som har egna villkor. Uppdateringar till appen hämtas från Expo.
3. Överföring utanför EU/EES
Flera av leverantörerna har bolag i USA eller driver delar av tjänsten där. Vi överför personuppgifter till tredje land bara med stöd av en lagligt giltig grund: EU-kommissionens beslut om adekvat skyddsnivå för mottagare som är certifierade enligt EU–US Data Privacy Framework, eller annars EU-kommissionens standardavtalsklausuler (SCC) tillsammans med de kompletterande skyddsåtgärder som leverantören tillämpar (kryptering, åtkomstbegränsning). Där leverantören erbjuder en EU-region har vi valt den: databasen ligger i Irland (EU) och felrapporteringen i Tyskland (Sentry). Webbplatsen körs på Cloudflares globala nätverk, så sidor och IP-adresser kan behandlas utanför EU. Du kan begära en kopia av skyddsåtgärderna genom att mejla oss.
4. Hur länge vi sparar uppgifterna
| Uppgifter | Hur länge |
|---|---|
| Konto, profil, fordon, sparade sökningar, push-token | Tills du raderar kontot. Raderingen sker direkt och går inte att ångra. Du kan inte radera kontot medan du har en pågående bokning. |
| Bokningar, fakturor, självfakturor, utbetalningar | 7 år efter räkenskapsårets slut (bokföringslagen 7 kap. 2 §). Vid kontoradering avidentifieras bokningarna: namn, kontaktuppgifter och gatuadresser tas bort, belopp, datum och status finns kvar. Fakturor och självfakturor sparas däremot med de uppgifter lagen kräver, till exempel företagets namn, organisationsnummer och adress. Det gäller även om du raderar ditt konto. |
| Leveransbevis (signatur, foto, namn) | 7 år, kopplat till transporten och inte till ditt konto. |
| Chattmeddelanden | 12 månader efter att transporten avslutats (levererad, avbokad eller avböjd). Meddelanden du själv skickat raderas direkt när du raderar kontot. |
| Live-position | Endast senaste positionen. Raderas när transporten levereras eller avbryts och senast efter 7 dygn. |
| Betyg och omdömen | Så länge transporten sparas, utan ditt namn efter kontoradering. |
| Felrapporter i Sentry | Högst 90 dagar. |
| E-post och klagomål till info@emptymiles.eu | Så länge ärendet kräver och högst 24 månader efter sista kontakt. Bokföringsrelevant korrespondens sparas enligt lag. |
| Tekniska loggar hos våra leverantörer | Kort tid enligt respektive leverantörs standardinställningar. |
Uppgifter vi måste spara enligt lag sparas även om du begär radering, men bara för det syftet.
5. Cookies och lagring i webbläsaren och appen
Vi använder inga cookies för analys, annonsering eller spårning.
Webbplatsen lagrar bara sådant som krävs för att tjänsten ska fungera eller som du själv valt. Det mesta ligger i webbläsarens lagring (localStorage), inte i cookies:
- Inloggningen (en sessionsnyckel från vår inloggningstjänst) så att du förblir inloggad.
- Dina val: vilken portal du senast använde, att du stängt en ruta eller vägrat/accepterat push och installationsförslag, att du godkänt positionsdelning och vilka introduktionssteg du stängt. Det finns inget annat syfte.
- Appens motsvarande lagring på enheten, för inloggning och dina val. Appen använder inga cookies.
- Cloudflare kan sätta en säkerhetscookie (
__cf_bm) som skiljer riktiga besökare från automatiska skript. Den är nödvändig för skyddet och försvinner efter kort tid. - Hostingplattformen kan sätta en teknisk cookie (
__dpl) som behövs för att leverera rätt version av webbplatsen. - Google Maps laddas från Google när du använder adresssökning eller karta. Google får då din IP-adress och kan lagra uppgifter i din webbläsare enligt Googles villkor.
- Sentry (felrapportering) sätter inga cookies och lagrar inget i din webbläsare.
Eftersom vi bara använder nödvändig lagring behövs inget samtycke (9 kap. 28 § lagen (2022:482) om elektronisk kommunikation) och vi visar ingen cookie-banner. Skulle vi införa något annat ber vi om ditt samtycke först och uppdaterar den här sidan.
6. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag). Du kan exportera dina uppgifter själv i kontoinställningarna;
- få felaktiga uppgifter rättade;
- få dina uppgifter raderade, så långt det inte strider mot lag (bokföringslagen). Du kan radera kontot själv i kontoinställningarna;
- begränsa behandlingen i vissa fall;
- invända mot behandling som bygger på berättigat intresse;
- få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet), där behandlingen bygger på avtal eller samtycke;
- återkalla ett samtycke (till exempel positionsdelning och push) när som helst;
- lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Mejla info@emptymiles.eu så svarar vi senast inom en månad. Vi kan behöva be dig bekräfta vem du är.
7. Säkerhet
Uppgifterna skickas krypterat (HTTPS). Åtkomsten i databasen styrs av behörighetsregler (Row Level Security) så att du bara ser din egen data och det motparten i en bokad transport ska se. Adresser maskeras tills båda parter har accepterat. Åtkomst för vår personal begränsas och administrativa åtgärder loggas. Inget system är helt säkert. Vid en personuppgiftsincident som medför risk för dig anmäler vi till IMY inom 72 timmar och informerar dig när lagen kräver det.
8. Ändringar i policyn
Vi uppdaterar policyn när tjänsten eller lagen ändras. Version och datum står överst. Väsentliga ändringar meddelas via e-post.
9. Kontakt
info@emptymiles.eu · Empty Miles AB, c/o AI Göteborg, Masthamnsgatan 21 vån 6, 413 29 Göteborg.