Integritetspolicy

Här beskriver vi vilka personuppgifter vi behandlar, varför, hur länge och vilka rättigheter du har enligt dataskyddsförordningen (GDPR). Policyn gäller webbplatsen rullmedia.com, Rullmedia / Portal (portal.rullmedia.com och testmiljön test.rullmedia.com) och e-post till oss.

Personuppgiftsansvarig

Personuppgiftsansvarig är Rull Media AB, organisationsnummer 559579-7191, c/o Fredrik Stolt, Hälsingegatan 51, 113 66 Stockholm. Kontakta oss på kontakt@rullmedia.com om du har frågor om hur vi behandlar dina personuppgifter.

Webbplatsen rullmedia.com

När du besöker webbplatsen

Webbplatsen levereras via Firebase Hosting från Google. Google behandlar tekniska uppgifter som IP-adress och webbläsarinformation för att kunna leverera sidorna. Vi använder ingen analys, besöksstatistik eller annonsspårning och har inte aktiverat någon egen loggning av besök. Rättslig grund är vårt berättigade intresse av att kunna visa webbplatsen.

Kontakt- och intresseformulären

Formulären skickar inga uppgifter till vår server och ingenting sparas när du fyller i dem. När du väljer att skicka öppnas ditt eget e-postprogram med ett färdigt mejl till kontakt@rullmedia.com. Vi får uppgifterna först när du själv skickar mejlet. Se E-post till oss.

Video från YouTube

Videon på sidan För åkerier laddas från YouTube först efter ditt samtycke. Google tar då emot tekniska uppgifter som IP-adress och kan lagra uppgifter i din webbläsare. Google ansvarar för de uppgifter YouTube samlar in. Läs mer i cookiepolicyn.

E-post till oss

När du mejlar oss, direkt eller via formulären, behandlar vi de uppgifter du skickar: oftast namn, företag, e-postadress och ditt meddelande. Vi använder dem för att svara och följa upp din förfrågan. Rättslig grund är vårt berättigade intresse av att besvara förfrågningar och utveckla affärsrelationer. Vår e-post hanteras i Google Workspace. Mejlen sparas så länge ärendet pågår och därefter i högst 12 månader.

Rullmedia / Portal

Portalen används av åkerier, annonsörer, reklambyråer och Rull Medias administratörer. Uppgifterna i portalen är avgränsade per organisation. Endast behöriga i den egna organisationen och Rull Medias administratörer kan se dem. Åkerier ser inte beställares uppgifter och beställare ser inte åkeriers uppgifter.

Konto

Vi sparar e-postadress, för- och efternamn, telefonnummer om du anger det, ett krypterat lösenord (hash), om e-postadressen är bekräftad, antal misslyckade inloggningar och eventuell spärr, när kontot skapades, senaste inloggning och dina behörigheter. Ändamålet är att ge dig åtkomst, skydda kontot och kontakta dig om kontot. Administratörers åtgärder på ett konto sparas i en händelselogg med vem som gjorde vad och när.

Rättslig grund är avtal när du själv använder portalen enligt användarvillkoren, och vårt berättigade intresse när du använder portalen för den organisation du företräder. Uppgifterna sparas så länge kontot finns. Portalen har ännu ingen funktion för att radera konton. En begäran om radering hanteras manuellt, se Dina rättigheter.

Organisationer och medlemskap

För varje organisation sparar vi namn, typ, organisationsnummer, kontaktperson och kontakttelefon, medlemmar och deras roller, inbjudningar, granskningsbeslut med motivering och en historik över ändringar med vem som gjorde dem och när. En inbjudan innehåller mottagarens e-postadress och gäller i sju dagar. Ändamålet är att administrera organisationens åtkomst och granska nya organisationer. Rättslig grund är avtal och vårt berättigade intresse. Uppgifterna sparas så länge organisationen finns i portalen.

Körjournaler och fordon

Åkerier laddar upp körjournaler. Vi sparar fordon och registreringsnummer, start- och slutadress, start- och stopptid, kilometer, filnamn, en kontrollsumma av filen och vem som laddade upp den. Själva filen sparas inte. Adresserna kan vara privata adresser. Ändamålet är åkeriets körhistorik, att uppskatta hur länge fordonen syns i olika zoner och att ta fram underlag för ersättning till åkeriet. Rättslig grund är avtal med åkeriet och vårt berättigade intresse.

En borttagen uppladdning finns kvar för granskning i efterhand, med vem som tog bort den, när och varför, men räknas inte längre. Åkeriets behöriga och Rull Medias administratörer kan exportera journaldata som CSV-fil. Exportfilen sparas inte hos oss. Vi använder inte körjournalerna för att följa upp enskilda förare.

Körjournalerna sparas tills vidare. Vi har beslutat att resor som inte ingår i ett låst månadsunderlag ska raderas efter 24 månader och att låsta månadsunderlag ska sparas i sju år som räkenskapsinformation, men den automatiska raderingen är ännu inte införd. Ett låst månadsunderlag innehåller per fordon antal resor och dagar, kilometer, uppskattad tid i varje zon och uppskattat antal visningar.

Beräkning av tid per zon

För att uppskatta var fordonen har kört skickar vår server resornas start- och slutadresser till Googles adresstjänst (Geocoding API) och de framräknade positionerna till Googles ruttjänst (Routes API). Adresstjänstens svar, alltså positionen för en adress, sparas i högst 30 dagar under en nyckel som är en kontrollsumma av adressen, inte adressen i klartext. Därefter används de inte och raderas vid nästa beräkning. Resultatet som sparas per resa är tid per zon och tid på dygnet, utan positioner. Beräknade rutter mellan två adresser sparas som zonandelar, sträcka och tid, utan positioner och under en nyckel som är en kontrollsumma av adresserna.

Kartan i körjournalen

Om du har godkänt Google Maps skickar din webbläsare resornas adresser till Google för att visa dem på kartan. Positionerna finns bara i den öppna sidan och sparas inte av oss. Kartan laddas inte utan ditt samtycke. Läs mer i cookiepolicyn.

Kampanjförfrågningar och offerter

För annonsörer och reklambyråer sparar vi förfrågningar med period, zoner, budget och meddelanden, de annonsörer en byrå företräder, offerter och om de har accepterats eller avböjts, samt en historik med vem som gjorde vad och när. Ändamålet är att hantera förfrågningar och beställningar. Rättslig grund är avtal och vårt berättigade intresse. Uppgifterna sparas så länge organisationen finns i portalen.

Intresseanmälan

Intresseanmälan i portalen sparar namn, företag, e-postadress, telefonnummer om du anger det, ditt meddelande och när anmälan kom in. Ingen IP-adress sparas. Endast Rull Medias administratörer läser anmälningar. De får ett mejl om att en ny anmälan finns, utan dina uppgifter. Ändamålet är att svara dig. Rättslig grund är vårt berättigade intresse. Anmälningar raderas automatiskt 12 månader efter att de kom in, om du inte har blivit kund. Anmälningar som markerats som kund sparas tills vidare.

Mejl från portalen

Portalen skickar mejl från no-reply@rullmedia.com via Google Workspace: för att bekräfta e-postadress, återställa lösenord, aktivera ett konto som skapats åt dig, bjuda in dig till en organisation och meddela att e-postadressen har ändrats. Administratörer får också en notis om nya intresseanmälningar. Mejlen innehåller din e-postadress och personliga engångslänkar.

Säkerhet och loggar

Portalen loggar för varje anrop vilken funktion som användes, svarskod, svarstid och ett anrops-ID, utan adressfält, formulärinnehåll eller konto-ID. Googles driftplattform Cloud Run loggar dessutom automatiskt anropen, bland annat adress till sidan, IP-adress och webbläsartyp. Loggarna sparas i 30 dagar. Databasen säkerhetskopieras automatiskt och de sju senaste dagliga säkerhetskopiorna sparas, liksom databasens ändringslogg för de senaste sju dagarna. Ändamålet är drift, felsökning och säkerhet. Rättslig grund är vårt berättigade intresse av en säker och fungerande tjänst. Inloggningen skyddas med den nödvändiga cookien __session, se cookiepolicyn.

Mottagare och leverantörer

Vi säljer inte personuppgifter och lämnar inte ut dem till andra än följande:

Var uppgifterna behandlas

Portalens databas och server finns i Google Clouds region europe-north1 i Finland, och databasens säkerhetskopior lagras inom EU. Webbplatsen och portalen levereras via Googles globala nät. Google Workspace, Google Maps och YouTube kan behandla uppgifter utanför EU/EES, bland annat i USA. Google LLC är anslutet till ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework), och Googles villkor innehåller EU-kommissionens standardavtalsklausuler.

Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter, att få felaktiga uppgifter rättade och att få uppgifter raderade eller begränsade. Du har också rätt att invända mot behandling som grundar sig på berättigat intresse och att få ut uppgifter du själv lämnat i ett maskinläsbart format. Vissa uppgifter kan vi behöva spara trots en begäran, till exempel räkenskapsinformation. Om du har samtyckt till YouTube eller Google Maps kan du när som helst återkalla samtycket under Cookieinställningar längst ned på sidan.

Kontakta oss på kontakt@rullmedia.com. Vi svarar inom en månad. Du kan själv ändra namn och telefonnummer under Mitt konto i portalen. Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Datumet högst upp visar när den senast ändrades.