Integritetspolicy

1. Personuppgiftsansvarig

Grit& Studios AB ("vi", "oss", "vår") är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder appen och webbplatsen Delay Sweden ("Tjänsten").

Grit& Studios AB
Vallgatan 3, 411 16 Göteborg
E-post: hej@delayapp.se

2. Uppgifter vi samlar in

Personuppgifter

Namn, e-postadress, telefonnummer, postadress och — när det krävs för att skicka in ersättningskrav eller verifiera din identitet — personnummer.

Resedata

Avgångs- och ankomststation, datum och tid, linje/rutt, trafikoperatör, biljetttyp och biljettnummer eller bokningsreferens.

Förseningsdata

Förseningens längd, planerade kontra faktiska avgångs- och ankomsttider samt orsak till försening (när tillgänglig).

Ärendedata

Inskickade ersättningskrav, status, utfall, referensnummer och eventuell korrespondens med trafikoperatörer.

Bevisdata

Biljetter, bokningsbekräftelser, kvitton, fotografier och andra dokument du laddar upp som underlag för ditt krav. Appen kan med ditt tillstånd använda din kamera för att fotografera biljetter och kvitton.

Platsdata

Med ditt samtycke samlar appen in din enhets position för att hitta närliggande hållplatser. Platsdata lagras inte på våra servrar. Du kan stänga av platstjänster i enhetens inställningar; manuell sökning av stationer är alltid tillgänglig.

Teknisk data

IP-adress, webbläsar- och enhetstyp samt cookies för webbplatsens funktion.

3. Varför och på vilken rättslig grund behandlar vi dina uppgifter?

När vi stödjer oss på berättigat intresse har vi bedömt att behandlingen inte åsidosätter dina grundläggande rättigheter. Du kan när som helst invända mot sådan behandling genom att kontakta oss.

4. Delning med trafikoperatörer

För att behandla ditt ersättningskrav delar vi ditt namn, reseinformation, förseningsuppgifter och biljettdata med den aktuella trafikoperatören. Data delas uteslutande i syfte att behandla ditt krav. Trafikoperatören behandlar dina uppgifter enligt sin egen integritetspolicy.

5. Tredjepartstjänster

• Västtrafik / Trafikverket API:er — realtidsinformation om kollektivtrafiken
• Vercel — hosting av webb-applikation och API

Vi säljer eller handlar aldrig med dina personuppgifter. Om uppgifter överförs utanför EU/EES säkerställer vi skydd genom EU-kommissionens standardavtalsklausuler (SCC) eller beslut om adekvat skyddsnivå.

6. Automatiserat beslutsfattande

Vi kan använda automatiserad behandling för att identifiera förseningar och bedöma om ett krav uppfyller villkoren för ersättning. Du har rätt att begära manuell omprövning av varje automatiserat beslut som påverkar ditt ärende genom att kontakta oss på hej@delayapp.se.

7. Hur länge sparar vi dina uppgifter?

• Kontouppgifter: så länge du har ett aktivt konto, plus 30 dagar för säkerhetskopiering efter radering.
• Aktiva ärenden: tills ärendet är avslutat, plus 30 dagar.
• Avslutad ärendehistorik: 36 månader efter avslut.
• Uppladdade bevis (foton, kvitton): 30 dagar efter att ärendet avslutats.
• Bankuppgifter: tills du raderar ditt konto, eller 12 månader efter senaste utbetalning.
• Ekonomiska transaktioner: 7 år enligt bokföringslagen.
• Platsdata: lagras inte utöver det omedelbara användningstillfället.

Du kan när som helst begära att ditt konto och alla tillhörande uppgifter raderas.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive kryptering vid överföring (TLS) och lagring, åtkomstkontroller och regelbundna säkerhetsbedömningar. Ekonomiska uppgifter hanteras med begränsad åtkomst enligt principen om minsta behörighet.

9. Personuppgiftsincident

Vid en personuppgiftsincident som medför hög risk för dina rättigheter och friheter informerar vi dig utan onödigt dröjsmål via e-post, med en beskrivning av incidenten och de åtgärder som vidtagits.

10. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Begära rättelse av felaktiga eller ofullständiga uppgifter
• Begära radering av dina personuppgifter
• Begära begränsning av behandling
• Invända mot behandling baserad på berättigat intresse
• Begära dataportabilitet i maskinläsbart format
• Återkalla samtycke när som helst (utan att det påverkar tidigare laglig behandling)
• Återkalla platssamtycke genom att stänga av platstjänster i enhetens inställningar
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

11. Åldersgräns

Tjänsten riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om vi upptäcker att en minderårig har lämnat personuppgifter till oss raderar vi dem omgående.

12. Cookies

Webbplatsen använder nödvändiga cookies för att säkerställa grundläggande funktion och inloggning. Med ditt samtycke använder vi även Google Analytics (GA4) för att analysera trafik och förstå hur webbplatsen används. Vi använder inga reklam- eller marknadsföringscookies.

Du kan hantera ditt samtycke när som helst. Läs mer i vår cookiepolicy.

13. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller i appen. Den senaste versionen finns alltid på denna sida.

14. Kontakt

Vid frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss på:

Grit& Studios AB
Vallgatan 3, 411 16 Göteborg
E-post: hej@delayapp.se