Integritetspolicy

Personuppgiftsansvarig för de personuppgifter som beskrivs nedan är företaget som driver Valo Uno (se uppgifterna nedan). Frågor om dina personuppgifter: kontakta support@valouno.com.

Kontouppgifter: ditt namn, din e-postadress och om du registrerade dig som kund eller utförare. Ditt lösenord hanteras av vår inloggningstjänst och lagras endast i skyddad (hashad) form. Vi kan aldrig läsa det.

Inloggning med Google eller Apple: om du väljer att logga in med Google eller Apple tar vi emot grundläggande kontouppgifter från leverantören (som namn och e-postadress, eller Apples vidarebefordringsadress om du döljer din e-post) för att skapa och koppla ditt konto.

Adress: kunder sparar en adress så att vi kan hitta utförare i närheten. När du skriver din adress skickas den inskrivna adresstexten till Googles tjänst Places för adressförslag, och adressen omvandlas till kartkoordinater. Om Google inte är tillgängligt används OpenStreetMaps tjänst Nominatim i stället. Endast själva adresstexten skickas för detta ändamål.

Sökområde: när du väljer var du söker tjänster sparas valet lokalt på din enhet, inte på våra servrar. Din sparade kontoadress används för att räkna ut avstånd till utförare i närheten.

Utförares företagsuppgifter: företagsnamn, beskrivning, bild, tjänster, priser och arbetstider. Dessa visas offentligt i appen, det är deras syfte. Vid ansökan lämnar utföraren även organisationsnummer och kontaktuppgifter för vår granskning. För enskild firma kan organisationsnumret vara detsamma som personnumret; det behandlas då som en personuppgift, används endast för granskningen och visas aldrig offentligt.

Företagsprofiler som Valo har skapat: för lokala företag som inte själva har registrerat sig kan vi skapa en profil utifrån offentliga källor, som företagets webbplats och offentliga register: företagsnamn, organisationsnummer, adress, tjänster, webbplats, offentliga kontaktuppgifter och liknande företagsuppgifter, samt vilken källa uppgiften kommer från. Profilen är märkt "Listad av Valo" och priserna är Valos uppskattning. Vi sparar också företagets kontaktuppgifter för att kunna meddela företaget om profilen, kontakta det om kundförfrågningar och skicka en personlig länk för övertagande. För en enskild firma kan företagsnamn, adress och organisationsnummer vara personuppgifter om innehavaren; organisationsnumret lagras skyddat och visas aldrig, och företaget får ett meddelande om profilen när den publiceras. Begär företaget att profilen tas bort sparar vi därefter endast ett envägskrypterat (hashat) organisationsnummer, så att ingen ny profil skapas för företaget.

Bilder: utförare kan ladda upp en profilbild, bilder på verksamheten och porträtt på teammedlemmar; kunder kan ladda upp en profilbild. Utförarens bilder visas offentligt på företagssidan. Det är deras syfte. Den som laddar upp bilder på andra personer ansvarar för att de har godkänt det.

Bokningar: tjänsten, tiden, priset och en kopia av din adress vid bokningstillfället, så att utföraren vet var jobbet ska göras. Du kan lägga till en platsdetalj och ett meddelande till utföraren (till exempel portkod, parkering eller om det finns husdjur). Bokningshistorik sparas som underlag även efter att en bokning har avbokats eller nekats.

Omdömen: efter en slutförd bokning kan kunden lämna betyg och kommentar. Omdömen visas offentligt med ett förkortat namn (till exempel ”Anna A.”).

Notiser: meddelanden i appen om dina egna bokningar och betalningar. Vi skickar inga reklamutskick.

E-postutskick: vi skickar servicemejl om ditt konto och dina bokningar, till exempel bokningsbekräftelser, betalningsbesked, viktiga statusändringar och en påminnelse om att lämna omdöme efter ett slutfört jobb. Utskicken görs via vår e-postleverantör Postmark, som behandlar din e-postadress och mejlens innehåll för vår räkning. Mejlen innehåller aldrig din gatuadress, och vi använder ingen öppnings- eller klickspårning. Adresser som studsar eller markerar våra mejl som skräppost sätts på en spärrlista så att vi slutar skicka till dem.

Meddelanden: kunder kan skicka textmeddelanden till utförare i appen, och utförare kan svara. Meddelandena sparas för att tillhandahålla funktionen och kan behövas som underlag vid support, klagomål, tvister, bedrägeriförebyggande, säkerhetsutredningar och rättsliga anspråk. Endast text kan skickas, inga bilder eller filer. På en profil som Valo sköter besvaras meddelanden av Valos personal och visas som "Valo bokningsteam"; när företaget tar över profilen kan det läsa konversationen.

Utbetalningskonto (utförare): för utbetalningar skapar Stripe ett anslutet konto åt din verksamhet. Vi lagrar kontots id och utbetalningsstatus. De uppgifter du lämnar direkt till Stripe (till exempel identitets- och bankuppgifter för kundkännedom) behandlas av Stripe enligt Stripes egna villkor.

Säkerhetsloggar: för att skydda tjänsten mot missbruk begränsar vi hur ofta vissa funktioner kan användas. I de kontrollerna hanteras din IP-adress och ditt konto-id endast i envägskrypterad (hashad) form, och loggarna innehåller aldrig adresser, sökningar eller e-postadresser.

Support och rapporter: ärenden du skickar till oss (frågor, klagomål, rapporter) sparas som underlag för hanteringen och raderas senast 24 månader efter att ärendet har avslutats.

Kortuppgifter samlas in och lagras av Stripe, vår betalleverantör. Ditt fullständiga kortnummer når aldrig Valo Uno. Vi lagrar endast en betalningsreferens och en kortsammanfattning (kortmärke, de fyra sista siffrorna samt utgångsmånad och utgångsår) så att du kan se vilket kort som debiteras, tillsammans med betalningsunderlag (belopp, valuta och status).

För att kunna tillhandahålla tjänsten och fullgöra avtalet med dig: matcha dig med utförare i närheten, hantera bokningar, ta betalt när utföraren accepterar bokningen och visa omdömen. Vi sparar betalnings- och bokföringsunderlag för att uppfylla en rättslig skyldighet (bland annat bokföringslagen). Vi behandlar även uppgifter med stöd av berättigat intresse för att förhindra bedrägeri, hålla tjänsten säker och kunna hantera rättsliga anspråk. Vi säljer inte dina uppgifter och använder dem inte för reklam.

Tabellen visar den rättsliga grunden för varje behandling, enligt artikel 6 i dataskyddsförordningen. Där grunden är berättigat intresse har vi vägt vårt intresse mot din integritet och bedömt att behandlingen är nödvändig och förväntad; du kan alltid invända mot en sådan behandling.

Utföraren du bokar ser ditt namn och jobbadressen. Andra användare ser bara det som är offentligt: utförares företagssidor och omdömen med förkortade namn. Följande tjänsteleverantörer behandlar uppgifter för vår räkning: Supabase (databas, inloggning och fillagring), Stripe (betalningar och utbetalningar), Google (inloggning och adressförslag), Apple (inloggning), Postmark (e-postutskick), OpenStreetMap Nominatim (adress till koordinater), Expo (EAS Hosting) för webbhotell samt Cloudflare (skydd och cache för webbplatsens trafik).

Om du använder meddelandefunktionen ser din motpart ditt namn (för utförare företagsnamnet) och dina meddelanden. Valo Uno kan ta del av meddelanden vid support, klagomål, tvister och misstänkt missbruk. På en profil som Valo sköter läser och besvarar Valos personal dina meddelanden och förfrågningar tills företaget har tagit över; företaget ser dem först då.

Våra databaser och vår fillagring hos Supabase körs inom EU (regionen Stockholm). Vissa av våra leverantörer (som Stripe, Google, Apple, Postmark, Expo och Cloudflare) kan dock behandla uppgifter i USA eller andra länder utanför EU/EES. När så sker används lämpliga skyddsåtgärder enligt dataskyddsförordningen, till exempel EU-kommissionens standardavtalsklausuler.

Webbappen sparar din inloggningssession i webbläsaren så att du förblir inloggad. Det finns inga reklam- eller analysspårare, och därför krävs ingen cookie-banner. Vår betalleverantör Stripe sätter nödvändiga kakor för bedrägeriskydd när kortformuläret laddas vid bokning. En fullständig lista över allt som sparas finns på sidan Om kakor.

Vi sparar dina uppgifter så länge du har ett konto och så länge de behövs för tjänsten. Betalnings- och bokföringsunderlag sparas i sju år enligt bokföringslagen. Boknings- och omdömesuppgifter kan sparas så länge de behövs för att hantera tvister och rättsliga anspråk. När du begär att ditt konto raderas tar vi bort din profil, din adress, dina bilder och ditt sparade kort, och kopplingen mellan dig som person och kvarvarande underlag tas bort. Text som du själv har skrivit (till exempel i meddelanden eller omdömen) kan dock finnas kvar i underlaget. E-postadresser som tidigare har studsat eller anmälts som skräppost sparas på en spärrlista så att vi aldrig kontaktar dem igen. Radering kan begäras direkt i appen (Profil → Juridik och integritet → Radera konto) eller via support@valouno.com; detaljerna finns på sidan Radera konto.

Meddelanden sparas så länge konversationen behövs för tjänsten och som underlag enligt ovan. Om ett konto raderas kopplas kontots identitet bort från konversationen; din motpart ser ”Raderad användare”, men meddelandetexten kan finnas kvar som underlag. Lagringstiderna ses över vid den juridiska granskningen.

Företagsprofiler som Valo har skapat sparas så länge profilen visas eller har bokningshistorik. Begär företaget borttagning tar vi bort profilen inom sju dagar och sparar därefter endast ett hashat organisationsnummer. En personlig övertagandelänk gäller i 14 dagar; uppgiften om vem som fick den och när rensas efter att den har använts, återkallats eller gått ut.

Enligt GDPR kan du begära tillgång till, rättelse eller radering av dina personuppgifter, begränsning, invändning samt en kopia av dina uppgifter. Kontakta support@valouno.com. Märk gärna meddelandet med ”GDPR”. Vi svarar utan onödigt dröjsmål och senast inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY). Tjänsten riktar sig till personer som är minst 18 år.