Integritetspolicy för Garaget
I korthet
Garaget är en iOS-app för bilägare som vill ha koll på service och underhåll. Den här policyn beskriver vilken data som samlas in, varför, och vad du kan göra med den.
Det viktiga:
- Dina fordon, serviceloggar och annan app-data lagras i ditt eget iCloud-konto. Garaget kan inte läsa den i normal drift.
- En grundläggande användningsstatistik samlas in för att förbättra appen. Den är pseudonym, vilket betyder att den inte är direkt kopplad till dig.
- Om du ger samtycke samlas mer detaljerad användningsdata in, kopplad till ditt Apple-ID via en separat databastabell. Du kan återkalla samtycket när som helst i appens inställningar.
- Du kan begära ut din data, få den raderad, eller radera ditt konto helt. Använd "Hantera dina uppgifter" i Inställningar > Integritet, eller skriv till hej@studiomalva.se.
Översikt
| Data | Syfte | Rättslig grund | Lagring |
|---|---|---|---|
| App-data (iCloud) | Funktion: lagra och synka fordon, loggar, kontroller | Avtal (art. 6.1.b) | Under kontots livstid |
| Grundläggande statistik (Supabase) | Förstå hur appen används, förbättra funktioner och stabilitet | Berättigat intresse (art. 6.1.f) | Så länge datan behövs för analys |
| Detaljerad användningsdata (Supabase) | Djupare insikt i flöden, fritext, intervalländringar | Samtycke (art. 6.1.a) | Under aktiv samtyckesperiod |
Personuppgiftsansvarig
Ludvig Åström, ansvarig för Garaget.
Kontakt: hej@studiomalva.se
För personlig kontaktväg eller postadress, mejla ovan.
Tillsynsmyndighet
Integritetsskyddsmyndigheten (IMY) övervakar att personuppgifter behandlas korrekt i Sverige. Du har rätt att lämna klagomål till IMY om du anser att Garagets behandling av dina personuppgifter strider mot GDPR.
imy.se · 08-657 61 00
Vilken data samlas in, och var lagras den
Garaget hanterar data i tre lager med olika status och syfte.
1. Din app-data (iCloud)
Dina fordon, servicepunkter, loggposter, periodiska kontroller, besiktningar, mätarställningar och anmärkningar lagras i ditt iCloud-konto via Apples CloudKit-tjänst. Datan synkar mellan dina egna Apple-enheter.
Garaget är utformat så att den här datan ligger i din privata iCloud-container och inte är tillgänglig för Garaget i normal drift. Apple hanterar lagring, kryptering och synkronisering inom ramen för sin iCloud-tjänst och knyter datan till ditt Apple-ID.
Rättslig grund: avtal (GDPR art. 6.1.b). Lagringen krävs för att kunna leverera appens funktioner.
2. Grundläggande användningsstatistik (Supabase)
För att förstå hur Garaget används samlas en begränsad mängd data in via Supabase, en databastjänst med servrar i Stockholm.
Innehåll: ett slumpmässigt ID utan koppling till dig som person, fordonsdata (märke, modell, årsmodell, drivmedel), motorgrupp, aktiva och dolda servicepunkter, eget och rekommenderat intervall per punkt, app- och iOS-version, och tidsstämpel.
ID:t lagras i ditt iCloud-konto och används av appen när statistik skickas till Garagets analystjänst. Datan är pseudonym: den är inte direkt kopplad till dig, men ID:t kan över tid särskilja en enhet, vilket gör den till en personuppgift enligt GDPR.
Rättslig grund: berättigat intresse (GDPR art. 6.1.f). Garaget har ett berättigat intresse av att förstå hur appen används för att förbättra funktioner, stabilitet och prioritera utveckling. Du har rätt att invända mot den här behandlingen (se Dina rättigheter).
3. Detaljerad användningsdata vid samtycke (Supabase)
Om du ger samtycke i onboardingen eller via Inställningar > Integritet samlas mer detaljerad användningsdata in, kopplad till ditt Apple-ID via en separat kopplingstabell som hålls åtskild från statistikdatan.
Innehåll: utöver fälten ovan även registreringsnummer, serviceloggar och fritext som du själv skriver in, egna punkters namn och intervall, onboarding-spårning, utfall av periodisk kontroll, intervallförändringar, besiktningsdata, om du använder gratisversionen eller Plus, respons på påminnelser, vilka funktioner du sett, och aktivitetsdatum.
Rättslig grund: samtycke (GDPR art. 6.1.a).
Du kan återkalla samtycket när som helst i Inställningar > Integritet. Vid återkallande tas kopplingen mellan ditt Apple-ID och statistik-ID:t bort direkt och permanent. Den detaljerade datan förlorar då sin koppling till dig och övergår till pseudonym statistik enligt punkt 2.
Underbiträden och dataöverföringar
Garaget använder följande underbiträden för att leverera tjänsten:
- Apple Inc. (iCloud, App Store, betalningar): hanterar din app-data, inloggning via Apple-ID, och köp av Plus.
- Supabase, Inc. (databastjänst): lagrar användningsstatistiken. Servrar i Stockholm. Supabase använder i sin tur underleverantörer för hosting och drift, listade i deras dataskyddsavtal (supabase.com/legal/dpa).
Datan lagras inom EU/EES. Eftersom Apple och Supabase är amerikanska bolag kan administrativ åtkomst utanför EU/EES förekomma. Sådana överföringar skyddas i förekommande fall genom EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) och standardavtalsklausuler.
Dina rättigheter
Du har följande rättigheter enligt GDPR:
- Åtkomst (art. 15): få veta vilken data som finns om dig
- Rättelse (art. 16): få felaktig data korrigerad
- Radering (art. 17): få din data raderad
- Portabilitet (art. 20): få ut din data i ett strukturerat format
- Invändning (art. 21): invända mot behandling som sker med berättigat intresse som rättslig grund (punkt 2 ovan).
- Återkallande av samtycke (art. 7.3): dra tillbaka samtycke när som helst i appens inställningar
- Klagomål till IMY (art. 77): lämna klagomål till tillsynsmyndigheten
Den mesta av din app-data finns redan i ditt eget iCloud-konto och är tillgänglig via Apples verktyg (Inställningar > Apple-ID > iCloud > Hantera lagring).
För data i Supabase, eller om du vill ha en samlad kopia, använd "Hantera dina uppgifter" i Inställningar > Integritet i appen. Det öppnar ett pre-ifyllt mejl med ditt Garaget-ID. Du kan också skriva direkt till hej@studiomalva.se. Förfrågan besvaras inom 30 dagar (GDPR art. 12.3).
Lagringstider
- App-data i iCloud: så länge ditt konto är aktivt. Vid kontoradering markerar Garaget din data för radering. Efter 30 dagars frist initieras permanent radering. Data i iCloud hanteras därefter enligt Apples system och synkroniseringsrutiner.
- Grundläggande användningsstatistik: behålls i pseudonym form så länge datan behövs för att analysera användning, utveckling och långsiktiga trender.
- Detaljerad användningsdata vid samtycke: under aktiv samtyckesperiod. Vid återkallande tas Apple-ID-kopplingen bort direkt och datan övergår till pseudonym statistik.
- Vid kontoradering: all tillhörande data i Supabase raderas permanent efter 30 dagars frist. Data i CloudKit raderas enligt processen ovan.
Notiser
Garaget skickar lokala påminnelser om service, besiktning och periodisk kontroll. Notiserna skapas och schemaläggs lokalt på din enhet. Ingen information skickas till Garagets servrar för att leverera dem. Du kan styra notiserna i Garaget > Inställningar > Notiser, eller i iOS övergripande inställningar.
Ändringar i policyn
Om policyn ändras meddelas du via appen vid nästa öppning. Senaste uppdateringsdatum står överst i dokumentet.