Integritetspolicy

Ansvarig för behandlingen av personuppgifter i MotorSvar är:

Jimmy Edvardsen
Rua 1 Janiero N12 R/C
4710-338 Braga, Portugal
E-post: hej@motorsvar.se

• För uppgifter om verkstadens konto (kontaktperson, e-post, telefonnummer, faktureringsuppgifter, användningsstatistik) är MotorSvar personuppgiftsansvarig.
• För uppgifter om verkstadens slutkunder som samlas in i samtal (namn, telefonnummer, registreringsnummer, ärende) agerar MotorSvar personuppgiftsbiträde åt verkstaden, som är personuppgiftsansvarig. Behandlingen sker enligt verkstadens instruktioner och de villkor som gäller för tjänsten.

Vill din verkstad ha ett separat personuppgiftsbiträdesavtal (DPA) – kontakta oss på hej@motorsvar.se.

• Kontouppgifter: namn, e-postadress, lösenord (krypterat), verkstadens namn och telefonnummer.
• Samtalsdata: inkommande telefonnummer, tidpunkt, samtalslängd, ljudinspelning och transkript av samtalet.
• Ärendeuppgifter: uppgifter som den som ringer själv lämnar – namn, telefonnummer, registreringsnummer, önskad tid och beskrivning av ärendet.
• SMS-data: innehållet i det sammanfattnings-SMS som skickas till verkstaden och bekräftelse-SMS till kunden, samt leveransstatus.
• Betalningsdata: abonnemangsstatus, fakturor och betalningshistorik. Kortuppgifter hanteras uteslutande av Stripe och lagras aldrig av oss.
• Teknisk data: loggar, felrapporter och grundläggande användningsstatistik som behövs för drift och säkerhet.

• Leverera tjänsten (svara på samtal, ta emot uppgifter, skicka SMS och sammanfattningar) – rättslig grund: fullgörande av avtal med verkstaden, samt berättigat intresse i förhållande till den som ringer att få sitt ärende hanterat.
• Fakturering och bokföring – rättslig grund: avtal samt rättslig förpliktelse.
• Support, felsökning och kvalitetsförbättring – rättslig grund: berättigat intresse av att tjänsten fungerar och är säker.
• Säkerhet och missbruksskydd – rättslig grund: berättigat intresse.

Vi säljer aldrig personuppgifter och använder inte samtalsdata för att träna generella AI-modeller åt tredje part.

Samtal som besvaras av MotorSvar behandlas av en AI-röstagent och kan spelas in och transkriberas för att kunna sammanfatta ärendet till verkstaden. Den som ringer informeras om att samtalet besvaras av en digital assistent. Verkstaden ansvarar för att dess kunder informeras om inspelning i den utsträckning som krävs.

AI-genererade sammanfattningar kan innehålla fel. Verkstaden ska verifiera uppgifter som registreringsnummer och telefonnummer innan de används.

Vi anlitar följande leverantörer för att kunna leverera tjänsten:

• Lovable Cloud (Supabase-baserad infrastruktur): databas, inloggning, filhantering och hosting av applikationen.
• Valda underleverantörer för röst-AI, telefoni, vidarekoppling och SMS: hanterar röstsamtal, transkribering, samtalsinfrastruktur och utskick av SMS.
• Stripe: betalningar, abonnemangshantering och fakturor.

Varje leverantör får endast tillgång till de uppgifter som behövs för sin del av tjänsten och är bundna av avtal om personuppgiftsbehandling. Uppgifter kan även lämnas ut om det krävs enligt lag eller myndighetsbeslut.

• Kontouppgifter: så länge abonnemanget är aktivt och därefter upp till 12 månader, om inte lag kräver annat.
• Samtalsinspelningar och transkript: normalt upp till 90 dagar, därefter raderas de. Verkstaden kan begära kortare lagringstid eller radering i förtid.
• Ärende- och SMS-data: så länge det behövs för verkstadens uppföljning, som utgångspunkt högst 24 månader.
• Bokförings- och faktureringsunderlag: så länge tillämplig bokföringslag kräver.

Uppgifter överförs krypterat (TLS) och lagras hos våra leverantörer med kryptering i vila. Åtkomst är begränsad till behöriga personer och styrs av behörighetsregler på databasnivå (row level security). Vi loggar åtkomst och övervakar tjänsten för avvikelser. Ingen tjänst kan garantera fullständig säkerhet, men vi vidtar rimliga tekniska och organisatoriska åtgärder och informerar om en personuppgiftsincident enligt gällande regler.

Vissa av våra leverantörer kan behandla uppgifter utanför EU/EES, exempelvis i USA. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler eller annan giltig skyddsmekanism, tillsammans med kompletterande skyddsåtgärder som kryptering och åtkomstbegränsning.

Du har rätt att:

• få information om och tillgång till de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• begära radering när uppgifterna inte längre behövs,
• begära begränsning av behandlingen,
• invända mot behandling som sker med stöd av berättigat intresse,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• återkalla ett lämnat samtycke, utan att det påverkar tidigare behandling.

Gäller din begäran uppgifter som samlats in i ett samtal till en verkstad, är verkstaden personuppgiftsansvarig – vi hjälper då verkstaden att hantera din begäran.

Vi använder endast nödvändiga cookies och lokal lagring i webbläsaren för att hålla dig inloggad och för att tjänsten ska fungera. Vi använder inga cookies för marknadsföring, annonsspårning eller profilering av besökare.

Frågor om personuppgifter besvaras på hej@motorsvar.se. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) i Sverige eller till tillsynsmyndigheten i det land där du bor.

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas via e-post eller i tjänsten.