Integritetspolicy
Här står vilka uppgifter Provvakt använder, varför, hur länge vi sparar dem och hur du raderar dem.
Kort version. Kontot är anonymt: inget namn, ingen e-post, inget telefonnummer. Ditt personnummer skriver vi aldrig till databas, fil eller logg. Ingen reklam, ingen spårning och vi säljer aldrig dina uppgifter. Du raderar allt direkt i appen.
Vem som ansvarar
Lunium AB är personuppgiftsansvarig för Provvakt. Du når oss på provvakt@lunium.io.
Provvakt är en fristående app. Den är inte kopplad till Trafikverket. När du loggar in hos Trafikverket och bokar prov gäller Trafikverkets egen integritetspolicy för det de gör.
Det här sparar vi
- Ett anonymt konto. Appen skapar ett konto med ett slumpat id. Nyckeln som appen loggar in med sparas i nyckelringen på din iPhone, och på din Apple Watch om du använder Provvakt där (klockan hämtar då dina bevakningar själv). På Android sparas nyckeln krypterad på telefonen. Hos oss sparas bara en hash (ett fingeravtryck) av nyckeln, inte själva nyckeln.
- Dina inställningar för notiser: tidskänsliga notiser, ljud, tysta timmar och påminnelser om att förnya inloggningen.
- Push-token från Apple, eller från Google (Firebase Cloud Messaging) på Android, med appversion, så att vi kan skicka notiser till din telefon. Om du slår på Live Activity (på Android: Live Update) sparar vi också en token för den, så att låsskärmen kan uppdateras. Den säger inget om vem du är.
- Dina bevakningar: behörighet, provtyp, växellåda, provplatser, datum, veckodagar och tider.
- Tider vi har hittat åt dig: datum, tid, provplats, provtyp och avgift. Vi sparar också korta nycklar för tider vi redan har sett, så att du inte får samma notis två gånger.
- Prenumerationsstatus om du har Premium: Apples transaktions-id (på Android Google Plays köp-id), vilken plan, om den gäller, när perioden går ut och om den förnyas. Vi får aldrig ditt kortnummer, ditt namn, ditt Apple-ID eller ditt Google-konto.
- Inloggningen hos Trafikverket: de kakor (cookies) som Trafikverkets webbplats ger när du loggar in med BankID. Utan dem kan vi inte söka tider åt dig. De sparas krypterade (AES-256-GCM). Vi sparar också när du loggade in, när inloggningen beräknas gå ut och när vi senast sökte.
Ditt personnummer
När du loggar in med BankID loggar du in hos Trafikverket, precis som på deras webbplats. Trafikverket kräver ditt personnummer i varje sökning efter provtider, så vår server hämtar det från Trafikverket efter inloggningen.
- Personnumret finns bara i serverns arbetsminne medan du är inloggad.
- Vi skriver det aldrig till databasen, till någon fil eller till någon logg, och vi skickar det aldrig till appen.
- Det skickas bara tillbaka till Trafikverket, i sökningarna efter lediga tider.
- Det glöms när inloggningen går ut, när du kopplar från BankID och när du raderar kontot.
Vi ser aldrig din BankID-säkerhetskod. Den stannar i BankID-appen.
Det här sparar vi inte
- Namn, e-post, telefonnummer eller adress.
- Din position. Om du låter iPhone-appen använda platstjänster sorteras provplatserna efter avstånd på telefonen. Positionen skickas aldrig till oss. Android-appen frågar inte efter din position.
- Din IP-adress i databasen. Servern använder den en kort stund i minnet för att stoppa missbruk, till exempel för många inloggningsförsök.
Ingen reklam, ingen spårning
Provvakt har ingen reklam, ingen spårning mellan appar och webbplatser och inga analys- eller reklamverktyg från andra företag. Vi säljer, hyr ut eller lånar aldrig ut dina uppgifter.
Varför vi får använda uppgifterna
| Vad | Rättslig grund (GDPR) |
|---|---|
| Konto, bevakningar, hittade tider, notiser och Premium | Avtal: det behövs för att ge dig tjänsten du har bett om (artikel 6.1 b). |
| Inloggningen hos Trafikverket och ditt personnummer | Samtycke (artikel 6.1 a). Innan du loggar in kryssar du i: ”Jag godkänner att Provvakt använder mitt personnummer för att logga in hos Trafikverket och söka lediga provtider åt mig.” |
| Skydd mot missbruk och felsökning | Berättigat intresse (artikel 6.1 f): att hålla tjänsten säker och igång. |
Du tar tillbaka ditt samtycke när du vill med Inställningar → Koppla från BankID. Då raderar vi inloggningen direkt och bevakningen pausas.
Så länge sparar vi uppgifterna
| Uppgift | Hur länge |
|---|---|
| Hittade tider | 14 dagar, sedan raderas de automatiskt. |
| Nycklar för redan sedda tider | Rensas vid nästa sökning när tiden inte har synts på 30 minuter. Raderas alltid med bevakningen. |
| Inloggningen hos Trafikverket (krypterade kakor) | Tills den går ut, tills du kopplar från BankID eller tills du raderar kontot. Trafikverket loggar ut efter ungefär 30 minuter. |
| Personnummer | Bara i arbetsminnet medan du är inloggad. Aldrig sparat. |
| Apples meddelanden om köp | 60 dagar. Vi sparar bara meddelandets id och typ, så att samma meddelande inte hanteras två gånger. |
| Google Plays meddelanden om köp (Android) | 60 dagar. Vi sparar bara meddelandets id och typ, så att samma meddelande inte hanteras två gånger. |
| Push-token | Tills Apple eller Google säger att den inte gäller längre, eller tills kontot raderas. Live Activity-token (på Android: Live Update): tills du stänger av den, Apple eller Google säger att den inte gäller längre, eller kontot raderas. |
| Konto, inställningar, bevakningar och prenumerationsstatus | Tills du raderar kontot. |
| Tekniska felloggar | En kort tid för felsökning. De innehåller aldrig personnummer eller kakor. |
Radera allt
I appen: Inställningar → Radera konto och all data. Vi loggar ut från Trafikverket och raderar kontot, inställningarna, bevakningarna, hittade tider, push-token, prenumerationsstatus och inloggningen. Det sker direkt och kan inte ångras.
En Premium-prenumeration sägs inte upp när du raderar kontot. På iPhone säger du upp den i App Store: Inställningar → ditt namn → Prenumerationer. På Android säger du upp den i Google Play: tryck på din profilbild → Betalningar och prenumerationer → Prenumerationer.
Vilka som får uppgifterna
- Trafikverket, när vi söker lediga tider med din inloggning. Trafikverket är inte vårt biträde: du är redan kund hos dem.
- Apple, på iPhone. Apple skickar notiserna till din telefon (Apple Push Notification service) och tar betalt för Premium (App Store). Kartan i iPhone-appen visas med Apple Maps.
- Google, på Android. Google skickar notiserna till din telefon (Firebase Cloud Messaging) och tar betalt för Premium (Google Play). På Android kan kartan över provplatser visas med Google Maps. Då ser Google vilken del av kartan som visas och din IP-adress, inte vem du är (Googles integritetspolicy).
- Vår serverleverantör, som driver servern och databasen åt oss.
- Cloudflare, som skyddar och vidarebefordrar trafiken mellan appen och vår server.
- Discord, där vi får interna meddelanden när någon köper, förnyar, säger upp eller får tillbaka pengar för Premium, och när en betalning inte går igenom, en prenumeration går ut eller dras in. Meddelandet innehåller bara ditt anonyma konto-id, om köpet gjordes på iPhone eller Android, vilken plan du har, priset, datum och Apples transaktions-id eller Google Plays order-id. Aldrig ditt personnummer, namn eller e-post.
Det här får Apple och Google av oss:
- Notiser. Push-token och det som står i notisen: till exempel datum, tid, provplats och avgift för en ledig tid, länken till bokningen hos Trafikverket och våra interna id:n för bevakningen och tiderna.
- Live Activity (på Android: Live Update). Om du slår på den: dess token och det den visar, till exempel bevakade provplatser, hur många tider vi hittat i dag, när vi senast sökte, när inloggningen beräknas gå ut och den senaste lediga tiden.
- Köp. När du köper Premium skickar appen med ditt anonyma konto-id till App Store eller Google Play, så att köpet hamnar på rätt konto. På Android frågar vår server sedan Google Play om köpet gäller, med köpets id. Apple och Google säger till oss när en prenumeration förnyas, sägs upp eller betalas tillbaka.
Apple och Google får aldrig ditt personnummer eller din inloggning hos Trafikverket av oss.
Leverantörerna behandlar bara uppgifterna åt oss, enligt avtal. Apple, Google, Cloudflare och Discord är amerikanska företag, så uppgifter kan föras över till USA. Det sker med stöd av EU:s regler, till exempel EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att få veta vilka uppgifter vi har om dig och få en kopia, att få fel rättade, att få uppgifterna raderade, att begränsa eller invända mot behandlingen, att få ut uppgifterna i ett maskinläsbart format och att ta tillbaka ett samtycke.
Det snabbaste sättet att radera allt är knappen i appen. För allt annat: mejla provvakt@lunium.io. Eftersom kontot är anonymt kan vi behöva hjälp från dig att hitta rätt konto.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Ändringar
Om vi ändrar den här policyn på ett sätt som påverkar dig säger vi till i appen. Datumet högst upp visar när den senast ändrades.