Integritetspolicy

Denna integritetspolicy förklarar hur Förarprov Watch (”vi”, ”oss”, ”appen”) samlar in, använder och skyddar dina personuppgifter när du använder vår webbplats och våra mobilappar (”Tjänsten”). Vi är en fristående tjänst och är inte knutna till, godkända av eller drivna av Trafikverket. Genom att använda Tjänsten godkänner du denna policy.

Uppgifter vi samlar in

• Konto: ett anonymt konto skapas automatiskt. Du kan frivilligt ange en e‑postadress för support och e‑postaviseringar.
• Trafikverket‑anslutning: om du aktiverar sökning och reservationer ditt personnummer och din inloggade Trafikverket‑session. Båda krypteras i vila och används enbart för att söka efter och reservera provtider åt dig.
• Bevakningskriterier: körkortstyp, provtyp, orter, datumintervall och tider som du ber oss bevaka.
• Aviseringsuppgifter: push‑token för enheten och — om du anger ett — ett telefonnummer för SMS‑aviseringar (en Pro‑funktion).
• Bokningsaktivitet: uppgifter om reservationsförsök och hållna tider.
• Tekniska uppgifter: vanliga serverloggar (IP‑adress, tidsstämplar, enhets-/webbläsarinformation) för säkerhet och tillförlitlighet.
• Annons‑ID: endast för gratisanvändare, ett annons‑ID (IDFA/Advertising ID) som används för att visa annonser — se ”Annonsering” nedan.

Hur vi använder uppgifterna

• För att driva Tjänsten: bevaka matchande tider och, för Pro‑användare med auto‑reservation aktiverad, hålla en matchande tid så att du kan slutföra bokningen manuellt.
• För att skicka aviseringar via push, e‑post och (Pro) SMS.
• För att ge support och svara på dina förfrågningar.
• För att hålla Tjänsten säker och förhindra missbruk.
• För att hantera prenumerationer och uppfylla våra rättsliga skyldigheter.

Rättslig grund (GDPR)

Vi behandlar dina uppgifter med stöd av fullgörande av avtal, samtycke (för aviseringar och för att lagra ditt personnummer och din Trafikverket‑session, vilket du kan återkalla när som helst) och vårt berättigade intresse (att säkra och förbättra Tjänsten).

Känsliga uppgifter och inloggning

Ditt personnummer och din Trafikverket‑session är känsliga. Sessionen är en inloggning — behandla den som ett lösenord. Vi lagrar båda krypterade (AES‑256‑GCM) och använder dem endast för att agera åt dig i Trafikverkets bokningssystem. Du kan när som helst koppla från, vilket raderar den lagrade sessionen.

Din identitet och dina enheter

Du ansluter med BankID. Utöver det krypterade personnumret lagrar vi även en icke‑återställbar hash av det. Hashen används endast för att känna igen dig som samma person på dina egna enheter och vid ominstallation — så att dina bevakningar, ditt Pro‑abonnemang och ditt telefonnummer följer med dig — och används aldrig för att identifiera dig för tredje part eller för annonser.

Vem vi delar uppgifter med

Vi säljer inte dina personuppgifter. Vi anlitar betrodda leverantörer (personuppgiftsbiträden och partner) som agerar för vår räkning för att driva Tjänsten, och bara i nödvändig omfattning — i följande kategorier:

• Molnhosting och databas.
• Aviseringar (push, e‑post och SMS för Pro).
• Betalning och prenumeration (appbutikerna och vår prenumerationshanterare).
• Annonsering — för användare av gratisversionen visar Google AdMob annonser (se ”Annonsering” nedan). Pro‑prenumeranter ser inga annonser.
• Trafikverket — vi skickar förfrågningar till fp.trafikverket.se åt dig med din session.

Vi kan på begäran ange namnen på de specifika leverantörerna i varje kategori.

Annonsering

Gratisversionen av appen visar annonser via Google AdMob. Pro‑prenumeranter ser inga annonser. För att visa annonser kan AdMob behandla ett annons‑ID (Apple IDFA / Google Advertising ID) och relaterad teknisk data. Inom EU/EES ber vi om ditt samtycke via Googles samtyckesdialog innan personanpassade annonser visas; om du tackar nej får du fortfarande icke‑personanpassade annonser. På iOS ber vi även om tillstånd via App Tracking Transparency. Du kan ändra ditt val när som helst under Konto → Annons‑ och integritetsval, och du kan återställa ditt annons‑ID i enhetens inställningar. Se Googles annonspolicyer för hur Google använder dessa uppgifter.

Lagringstid

Vi behåller dina uppgifter så länge ditt konto är aktivt. Din Trafikverket‑session tas bort när du kopplar från eller när den löper ut. Du kan när som helst begära radering av ditt konto och tillhörande uppgifter, utom där vi måste spara vissa uppgifter enligt lag.

Överföringar utanför EU/EES

Vissa underbiträden kan behandla uppgifter utanför EU/EES. När så sker förlitar vi oss på lämpliga skyddsåtgärder (t.ex. EU‑kommissionens standardavtalsklausuler).

Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning och dataportabilitet, att invända mot behandling och att återkalla samtycke. Kontakta oss på info@tartly.se för att utöva dem. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Barn

Tjänsten riktar sig inte till barn under 13 år, och vi samlar inte medvetet in uppgifter från dem.

Säkerhet

Vi skyddar dina uppgifter med kryptering under överföring (TLS) och kryptering i vila för känsliga hemligheter. Ingen metod är helt säker, men vi använder branschstandard.

Ändringar i denna policy

Vi kan uppdatera denna policy och ändrar då datumet ”Senast uppdaterad” ovan.

Kontakt

Frågor om policyn eller dina uppgifter? Mejla oss på info@tartly.se.