Integritetspolicy
Denna integritetspolicy beskriver hur Stratos Technologies AG ("vi", "oss") behandlar personuppgifter i samband med Garage Booster (https://www.garage-booster.com), en webbapplikation som verkstäder använder för att skapa offerter till sina kunder och skicka dem för godkännande. Policyn bygger på den schweiziska dataskyddslagen (FADP) och EU:s dataskyddsförordning (GDPR).
Har du fått en offert från din verkstad? Då är det avsnitt 4 som berör dig.
1. Vem som är ansvarig
Garage Booster tillhandahålls av:
Stratos Technologies AG
Technoparkstrasse 1, 8005 Zürich
Schweiz
E-post: info@stratos-tech.ch
UID: CHE-168.261.229
Vår roll beror på vilka uppgifter det gäller:
- Vi är personuppgiftsansvariga för uppgifter om de personer som använder Garage Booster (verkstadspersonal), för de tekniska uppgifter som behövs för att driva och skydda applikationen och för kommunikation med vår support.
- Vi är personuppgiftsbiträde för de uppgifter som verkstäder registrerar om sina kunder, till exempel namn, kontaktuppgifter, registreringsnummer och offerter. Vi behandlar dessa uppgifter endast för räkning av, och enligt instruktioner från, det företag som har tecknat avtal med oss om Garage Booster ("Huvudkunden") och de verkstäder som är anslutna till det, på grundval av vårt avtal med Huvudkunden och dess dataskyddsbestämmelser. De ansvarar för dessa uppgifter. Se avsnitt 4.
2. Användning av Garage Booster
2.1 Tekniska uppgifter och säkerhet
När du använder Garage Booster behandlas tekniska uppgifter automatiskt: IP-adress, datum och tid för åtkomst, begärda sidor och funktioner, webbläsartyp och version samt operativsystem. Vi använder uppgifterna för att tillhandahålla applikationen, skydda den mot missbruk och angrepp samt analysera och åtgärda fel.
Om ett fel uppstår skickas en felrapport till Sentry. Den innehåller tekniska detaljer om felet och den aktuella förfrågan, vilket kan omfatta ditt användar-ID och din IP-adress. Felrapporter raderas senast efter 90 dagar.
Den rättsliga grunden är vårt berättigade intresse av en säker och tillförlitlig drift av applikationen (artikel 6.1 f GDPR).
2.2 Användarkonton
Verkstadspersonal, till exempel mekaniker, servicerådgivare och administratörer, behöver ett användarkonto. Vi behandlar ditt namn, din e-postadress, ditt telefonnummer (frivilligt), din roll, den verkstad du tillhör, dina inloggningsuppgifter (lösenord lagras endast i hashad form) och din aktivitet i applikationen, till exempel de offerter du skapar och skickar.
Konton skapas av Huvudkunden eller av din verkstad. Vi använder uppgifterna för att ge dig åtkomst, skydda ditt konto, skicka systemmeddelanden via e-post (till exempel återställning av lösenord och aviseringar) och ge support. Den rättsliga grunden är fullgörandet av vårt avtal med Huvudkunden och vårt berättigade intresse av att tillhandahålla applikationen till dess användare (artikel 6.1 b och f GDPR).
Vi raderar kontouppgifter när kontot raderas eller när vårt avtal med Huvudkunden upphör, om vi inte enligt lag är skyldiga att spara dem längre.
2.3 Kontakt med vår support
Om du kontaktar oss via e-post eller telefon behandlar vi dina kontaktuppgifter och ditt meddelande för att hantera ditt ärende. Den rättsliga grunden är vårt avtal med Huvudkunden och vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 b och f GDPR). Vi raderar korrespondensen när den inte längre behövs, om vi inte enligt lag är skyldiga att spara den.
3. Cookies och lokal lagring
Garage Booster använder endast cookies och liknande tekniker som är absolut nödvändiga för att applikationen ska fungera. Vi använder inte cookies för analys eller reklam.
| Cookie | Leverantör | Syfte | Lagringstid | Kategori |
|---|---|---|---|---|
garageboosteradmin_session |
Garage Booster | Håller dig inloggad | 8 dagar | Nödvändig |
XSRF-TOKEN |
Garage Booster | Skyddar formulär mot förfalskade förfrågningar (CSRF) | 8 dagar | Nödvändig |
cf_clearance |
Cloudflare | Bekräftar att en säkerhetskontroll har genomförts | 30 minuter | Nödvändig |
_cfuvid |
Cloudflare | Skiljer mellan besökare som delar IP-adress, för att begränsa antalet förfrågningar | Session | Nödvändig |
Applikationen kan även spara gränssnittsinställningar, till exempel tidszon eller region, i webbläsarens lokala lagring (local storage eller session storage). Dessa uppgifter stannar på din enhet.
Eftersom dessa tekniker är absolut nödvändiga krävs inget samtycke. De grundar sig på vårt berättigade intresse av en säker och fungerande applikation (artikel 6.1 f GDPR). Om du blockerar dem i din webbläsare kan du eventuellt inte logga in.
4. Information till verkstädernas kunder
Detta avsnitt riktar sig till fordonsägare och andra kunder hos verkstäder som använder Garage Booster.
Vad som händer. Din verkstad använder Garage Booster för att ta fram offerter, till exempel för reparationer eller reservdelar, och skicka dem till dig. För detta registrerar verkstaden ditt namn, ditt fordons registreringsnummer, din e-postadress och/eller ditt telefonnummer samt offertens innehåll (arbete, delar och priser). Du får en länk till offerten via sms och/eller e-post. När du öppnar offertsidan och godkänner eller avböjer offerten registrerar vi ditt beslut tillsammans med datum, tid och tekniska uppgifter som din IP-adress, så att din verkstad får ditt svar och kan dokumentera det.
Vem som är ansvarig. Din verkstad är, tillsammans med den Huvudkund som verkstaden är ansluten till, personuppgiftsansvarig för dessa uppgifter. Vi behandlar dem endast för deras räkning, på grundval av vårt avtal med Huvudkunden, och använder dem inte för egna syften. Ett avtal som uppstår genom att du godkänner en offert ingås mellan dig och din verkstad.
Meddelanden. Sms och e-post skickas via Esendex, en sms- och meddelandetjänst som Huvudkunden har avtal med, samt via Mandrill (e-post).
Delar och priser. För att visa lämpliga delar och priser hämtar vi uppgifter om delar och priser från TecAlliance GmbH, Tyskland. För detta skickar vi endast TecAlliances eget fordons-id till TecAlliance, som vi tar fram i förväg utifrån fordonsuppgifterna. Ditt namn, dina kontaktuppgifter, registreringsnummer och chassinummer skickas inte till TecAlliance.
Hur länge. Din verkstad och Huvudkunden bestämmer hur länge uppgifterna sparas. När vårt avtal med Huvudkunden upphör återlämnas eller raderas uppgifterna enligt överenskommelse.
Dina rättigheter. Kontakta din verkstad för att utöva dina rättigheter (se avsnitt 9). Om du i stället kontaktar oss vidarebefordrar vi din begäran till din verkstad.
5. Tjänsteleverantörer och andra mottagare
Vi anlitar noggrant utvalda tjänsteleverantörer som behandlar personuppgifter för vår eller Huvudkundens räkning och som är avtalsmässigt förpliktade att skydda dem:
- Amazon Web Services (AWS): hosting, med datacenter i Tyskland och Sverige
- Cloudflare, Inc., USA: nätverk för innehållsleverans (CDN), säkerhet och prestanda
- Functional Software, Inc. (Sentry), USA: felövervakning
- The Rocket Science Group LLC (Mandrill, en del av Intuit Mailchimp), USA: utskick av e-post
- Esendex: utskick av sms och e-post till verkstädernas kunder, på uppdrag av Huvudkunden
- TecAlliance GmbH, Tyskland: uppgifter om delar och priser
Vi kan även lämna ut personuppgifter till myndigheter, domstolar eller våra rådgivare om vi är skyldiga att göra det enligt lag eller om det krävs för att tillvarata våra rättigheter. Vi säljer inte personuppgifter.
6. Överföring till andra länder
Applikationen och dess uppgifter lagras inom EU (Tyskland och Sverige). Schweiz och EU/EES erkänner varandra som länder med en adekvat skyddsnivå.
Vissa tjänsteleverantörer har sitt säte i USA (Cloudflare, Sentry, Mandrill). Cloudflare driver ett globalt nätverk, och uppgifter kan därför behandlas i det datacenter som ligger närmast dig. Vid överföring till länder utan adekvat skyddsnivå stöder vi oss på EU–U.S. Data Privacy Framework och Swiss–U.S. Data Privacy Framework, om mottagaren är certifierad enligt dessa, eller på Europeiska kommissionens standardavtalsklausuler, som även är erkända i Schweiz.
7. Hur länge vi sparar uppgifter
Vi sparar personuppgifter endast så länge som det behövs för de ändamål som beskrivs i denna policy, eller så länge vi enligt lag är skyldiga att spara dem. Därefter raderar eller anonymiserar vi dem. Lagringstiderna för enskilda behandlingar beskrivs i avsnitt 2 och 4.
8. Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk och obehörig åtkomst. Dit hör krypterad överföring (HTTPS), behörighetsstyrning utifrån användarroller, hashade lösenord och hosting i professionellt drivna datacenter.
9. Dina rättigheter
Enligt FADP och, i tillämpliga fall, GDPR har du rätt att:
- begära tillgång till de personuppgifter vi har om dig;
- få felaktiga uppgifter rättade;
- få dina uppgifter raderade;
- begränsa eller invända mot behandlingen av dina uppgifter, särskilt behandling som grundar sig på berättigade intressen;
- få ut de uppgifter du har lämnat i ett allmänt använt elektroniskt format;
- när som helst återkalla ett lämnat samtycke med verkan för framtiden, om behandlingen grundar sig på samtycke.
För uppgifter som vi är personuppgiftsansvariga för kontaktar du oss på info@stratos-tech.ch eller per post på adressen i avsnitt 1. För uppgifter som din verkstad har registrerat om dig kontaktar du din verkstad (avsnitt 4). Vi kan be dig styrka din identitet. Vi svarar inom 30 dagar.
Du har också rätt att lämna in klagomål till en dataskyddsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY, www.imy.se). I Schweiz är det den federala dataskydds- och informationskommissionären (FDPIC, www.edoeb.admin.ch). I andra EU/EES-länder kan du vända dig till tillsynsmyndigheten i det land där du bor.
10. Automatiserade beslut
Vi fattar inga automatiserade individuella beslut och använder ingen profilering som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.
11. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy när Garage Booster eller lagstiftningen ändras. Den version som publiceras på denna sida gäller. Datum för den senaste uppdateringen anges högst upp.