1. Vem vi är
Manecab tillhandahålls av Naxdor, Linjegatan 3D, 302 50 Halmstad ("vi", "oss"). Organisationsnummer lämnas vid avtalsingående. Frågor om personuppgifter: kontakt@manecab.se.
2. Två roller — ansvarig och biträde
För uppgifter som taxiföretag lägger in i tjänsten (uppgifter om förare, anställda, körpass och bokningar) är taxiföretaget personuppgiftsansvarigt och vi personuppgiftsbiträde. Den behandlingen regleras av vårt personuppgiftsbiträdesavtal, inte av denna policy.
Denna policy gäller den behandling där vi är personuppgiftsansvariga: besök på denna webbplats, registrering och administration av kundkonton samt supportkontakter.
3. Den här webbplatsen
Webbplatsen manecab.se sätter inga kakor (cookies) och använder ingen besöksanalys eller spårning. Vår driftleverantör (Vercel Inc.) för tekniska serverloggar (bl.a. IP-adress, tidpunkt, begärd URL och webbläsartyp) för drift och säkerhet. På den plan vi använder sparas loggarna i högst ett dygn och raderas därefter automatiskt hos leverantören — rättslig grund: berättigat intresse (art. 6.1 f GDPR).
4. Uppgifter vi behandlar som ansvarig
- Kontoregistrering: namn, e-postadress, telefonnummer och företagsuppgifter för den som tecknar och administrerar kundkontot. För en enskild firma är det angivna organisationsnumret innehavarens personnummer. Ändamål: att ingå och fullgöra avtalet om Manecab samt administrera kontot. Rättslig grund: avtal (art. 6.1 b) när kunden är en fysisk person eller enskild firma; i övriga fall vårt och kundföretagets berättigade intresse (art. 6.1 f) av att kunna ingå, administrera och fullgöra avtalet med en identifierbar kontaktperson. Uppgifter om förare och anställda som kunden själv lägger in i tjänsten behandlar vi som biträde — se personuppgiftsbiträdesavtalet.
- Support och kontakt: korrespondens du skickar till oss samt uppgifter om ärendet. Ändamål: att ta emot, besvara och följa upp support- och avtalsfrågor och att kunna visa vad som överenskommits. Rättslig grund: berättigat intresse (art. 6.1 f) — vårt berättigade intresse av att kunna ge support till våra kunder samt hantera och dokumentera ärenden.
- Fakturering (när betaltjänsten lanserats): faktura- och betalningsuppgifter. Rättslig grund: avtal samt rättslig förpliktelse (bokföringslagen).
Är du skyldig att lämna uppgifterna? Uppgifterna under Kontoregistrering är nödvändiga för att vi ska kunna ingå och fullgöra avtalet om Manecab — utan dem kan inget konto skapas och avtalet kan inte ingås. Fakturerings- och betalningsuppgifter måste vi behandla enligt bokföringslagen (1999:1078) för att kunna fakturera och bokföra; utan dem kan tjänsten inte tillhandahållas mot betalning. Uppgifter du lämnar i supportärenden är frivilliga, men utan dem kan vi inte besvara ärendet.
5. Mottagare
Vi anlitar ett litet antal leverantörer som behandlar personuppgifter för vår räkning som personuppgiftsbiträden: Vercel Inc. (hosting, EU), Neon Inc. (databas, EU), Cloudflare Inc. (fillagring, EU), Resend/Plus Five Five Inc. (transaktionell e-post, USA) och Functional Software Inc./Sentry (felövervakning, EU). När betaltjänsten lanseras tillkommer en betalningsleverantör (planerat: Stripe). Uppgifter kan även lämnas till vår redovisningskonsult och till myndighet när lag kräver det. Samma leverantörer anlitas som underbiträden i vår biträdesroll — regioner och överföringsmekanismer framgår av tabellen i personuppgiftsbiträdesavtalet. Vi säljer aldrig personuppgifter.
6. Överföringar till tredjeland
Den ordinarie behandlingen sker inom EU. Vår e-postleverantör Resend (Plus Five Five Inc.) lagrar e-postinnehåll och loggar i USA. Cloudflare Turnstile (Cloudflare, Inc.) tar emot besökarens IP-adress vid spam-skydd av publika formulär. Övriga leverantörer behandlar uppgifterna inom EU, men support- och driftåtkomst från USA kan förekomma. För dessa överföringar tillämpas EU-U.S. Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler (beslut 2021/914) — se tabellen i personuppgiftsbiträdesavtalet punkt 7. En kopia av standardavtalsklausulerna och uppgift om leverantörernas aktuella DPF-certifiering lämnas kostnadsfritt på begäran till kontakt@manecab.se; klausulernas standardtext finns publicerad på eur-lex.europa.eu och certifieringar kan kontrolleras på dataprivacyframework.gov.
7. Lagringstider
- Kontouppgifter: under avtalstiden.
- Vid avslutat kundförhållande: fullständig export till kunden, därefter radering av samtliga uppgifter senast 90 dagar efter upphörandet — se punkt 10 i personuppgiftsbiträdesavtalet.
- Vårt eget räkenskapsmaterial (våra fakturor till kunder): bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt 7 kap. 2 § bokföringslagen (1999:1078) — i praktiken upp till cirka åtta år från fakturadatum. Under den tiden kan uppgifterna inte raderas på begäran (art. 17.3 b GDPR).
- Support- och kontaktkorrespondens: 24 månader efter att ärendet avslutats, eller längre om korrespondensen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
- Förfrågningar från intressenter som inte blir kund: raderas senast 12 månader efter senaste kontakt.
8. Dina rättigheter
Du har rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandlingen och dataportabilitet. Kontakta kontakt@manecab.se.
Rätt att invända: du har när som helst rätt att invända mot behandling som grundar sig på vårt berättigade intresse (art. 6.1 f) — det gäller serverloggarna enligt punkt 3 och supportkorrespondensen enligt punkt 4. Invänder du upphör vi med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.
I den behandling där vi är personuppgiftsansvariga fattar vi inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, och vi utför ingen profilering (art. 22 GDPR). Uppföljning per förare och bil i tjänsten sker under taxiföretagets ansvar som personuppgiftsansvarig. De avvikelsemarkeringar som tjänsten visar i körpassrapporter är beslutsstöd för arbetsgivaren — inga beslut fattas automatiskt av systemet.
Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se.
9. Ändringar
Vi kan uppdatera denna policy; datumet överst visar senaste version. Väsentliga ändringar meddelas kontoinnehavare.