Integritet och GDPR

1. Personuppgiftsansvarig

Ridy AB, org.nr 559561-6706, är personuppgiftsansvarig för den behandling där Ridy bestämmer ändamål och sätt för behandlingen.

Andersbergsringen 74, 302 21 Halmstad. Styrelsens säte: Halmstad. Dataskyddsfrågor och begäranden skickas till support@ridy.se. Ridy kan behöva verifiera din identitet innan en begäran genomförs.

2. Åldersgräns

Ridy är avsett för personer som har fyllt 18 år. Ålder verifieras utifrån identitetsuppgifter från BankID när det behövs för att skapa eller använda ett konto.

3. Vilka uppgifter Ridy behandlar

• Identitet: namn, BankID-verifieringsstatus, ålder och en servergenererad identitetsreferens. Personnummer kan lagras krypterat när det behövs för identitetsanknutna betalnings- eller utbetalningsflöden.
• Konto och kontakt: telefonnummer, e-postadress, profiluppgifter, profilbild och notifieringsinställningar.
• Förarverifiering: körkortsbilder, selfie/verifieringsbilder, registreringsnummer, fordonsuppgifter och granskningsstatus.
• Resor: skapade resor, reseförfrågningar, mötesplatser, bokningar, avbokningar, omdömen, chatt, rapporter och historik.
• Betalning: Swish-referenser, belopp, status, återbetalningar och utbetalningsstatus. Ridy lagrar inte din BankID- eller Swish-säkerhetskod.
• Teknik och säkerhet: nödvändiga loggar, sessionsuppgifter, IP-relaterad information och händelser som behövs för drift, felsökning, bedrägeribekämpning och säkerhet.
• Trygghetsfunktioner: platsinformation endast när du aktiverar en funktion som behöver den samt uppgifter om trygghetskontakt där sådan funktion används.

4. Varifrån uppgifterna kommer

Uppgifter kommer främst från dig själv, från BankID i samband med identifiering, från betalningsleverantören i samband med Swish-flöden samt från andra Ridy-användares handlingar i en gemensam resa, exempelvis bokningsstatus, omdömen eller rapporter.

5. Varför uppgifterna behandlas och rättslig grund

• Avtal: skapa konto, administrera bokningar och resor, visa relevant information mellan förare och passagerare samt hantera betalningsflöden och support som behövs för tjänsten.
• Rättslig förpliktelse: uppgifter som måste bevaras eller lämnas ut enligt tillämplig lag, exempelvis vissa ekonomiska underlag.
• Berättigat intresse: IT-säkerhet, bedrägeribekämpning, missbruksutredning, förbättring av tjänstens tillförlitlighet och hantering av rättsliga anspråk, efter intresseavvägning.
• Samtycke: funktioner som är frivilliga och där samtycke är lämplig rättslig grund, exempelvis viss platsåtkomst eller frivill kommunikation. Samtycke kan återkallas.

6. Vem som kan få tillgång till uppgifterna

Uppgifter delas endast när det behövs. Relevanta reseuppgifter kan delas mellan förare och passagerare i samma resa. Behörig Ridy-personal kan få åtkomst för support, verifiering, säkerhet och administration. Ridy använder även leverantörer för exempelvis databas/hosting, BankID, Swish, SMS, e-post och teknisk drift, såsom Supabase, Microsoft Azure, 46elks och Mailjet i den mån de används i det aktuella flödet.

För att skapa trygghet mellan förare och passagerare har inloggade Ridy-användare tillgång till begränsade offentliga profiler. En sådan profil kan visa namn, profilbild, ålder, frivillig biografi, verifieringsstatus, omdömen, antal genomförda resor, medlemsdatum och verifierad bilmodell för en verifierad förare. Telefonnummer, e-postadress, hemadress, personnummer, registreringsnummer, selfie, körkort och andra verifieringsdokument visas inte i den offentliga profilen.

Myndigheter eller andra mottagare kan få uppgifter när Ridy har en rättslig skyldighet eller annan laglig grund att lämna ut dem.

7. Överföring utanför EU/EES

Om en leverantör behandlar personuppgifter utanför EU/EES ska Ridy använda en laglig överföringsmekanism och lämpliga skyddsåtgärder när detta krävs, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

8. Lagring och gallring

Ridy sparar inte personuppgifter längre än vad som behövs för det ändamål de samlades in för. Lagringstiden bestäms bland annat av om kontot fortfarande används, om en resa eller betalning fortfarande behöver administreras, om en verifiering behöver kunna granskas, om support- eller säkerhetsärenden är öppna och om lag kräver fortsatt lagring.

När uppgifter inte längre behövs ska de raderas eller anonymiseras, om de inte måste bevaras längre på grund av exempelvis bokföringskrav, bedrägeriutredning eller rättsliga anspråk. Ridy ska ha separata gallringsrutiner för bland annat verifieringsbilder, konto-/profiluppgifter, resehistorik, betalningsunderlag, chatt/support och säkerhetsloggar.

9. Verifieringsdokument och känsliga identitetsuppgifter

Körkort, selfies och andra verifieringsunderlag ska skyddas med begränsad åtkomst. De ska inte göras offentligt tillgängliga för andra användare. När tekniken tillåter åtkomst via länkar ska Ridy använda åtkomstkontroller eller tidsbegränsade länkar så att endast behöriga kan öppna materialet.

10. Dina rättigheter

Du kan, beroende på situationen, ha rätt till information, tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Om behandling grundas på samtycke kan samtycket återkallas. En begäran hanteras utan onödigt dröjsmål och normalt inom en månad, med de undantag och förlängningar som GDPR tillåter.

11. Radering av konto och integritetsbegäranden

Du kan begära rättelse, registerutdrag eller radering genom att kontakta support@ridy.se. När en raderingsbegäran godtas raderas eller anonymiseras uppgifter som inte längre får eller behöver sparas. Vissa uppgifter kan behöva bevaras under längre tid om lag, säkerhet eller rättsliga anspråk kräver det.

12. Säkerhet och personuppgiftsincidenter

Ridy använder tekniska och organisatoriska skydd såsom åtkomstkontroller, kryptering av särskilt skyddsvärda uppgifter, serverbaserad sessionshantering och loggning. Om en personuppgiftsincident inträffar hanteras den enligt tillämpliga GDPR-krav, inklusive anmälan eller information till berörda när det krävs.

13. Klagomål

Kontakta gärna Ridy först om du anser att dina personuppgifter behandlas felaktigt. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

14. Ändringar

Den här informationen uppdateras när tjänsten, leverantörerna eller behandlingen förändras. Väsentliga ändringar kommuniceras på ett lämpligt sätt när det krävs.