Integritetspolicy

Senast uppdaterad: 5 oktober 2026

Den här policyn förklarar vilka personuppgifter Sari samlar in när du använder Sari för resenärer, Sari Driver för förare och taxi.qabaa.org, varför vi samlar in dem, vem vi delar dem med och vilka rättigheter du har. "Vi" betyder den som driver Sari.

1. Vem som ansvarar

Den som driver Sari är personuppgiftsansvarig för de uppgifter som beskrivs här. Frågor och begäranden om integritet skickar du till privacy@qabaa.org.

2. Uppgifter vi samlar in

Alla med ett konto

• Kontouppgifter: namn, e-postadress, användarnamn, telefonnummer (om du lägger till ett), språkval och ett säkert hashat lösenord. Loggar du in med Google får vi ditt namn, din e-postadress och ditt Google-konto-id. Vi får aldrig ditt Google-lösenord.
• Profilbild, om du laddar upp en. Bilder granskas innan de visas för andra.
• Betyg och kommentarer som du ger och får efter en resa.
• Supportärenden och säkerhetslarm som du skickar till oss. Trycker du på SOS-knappen under en resa sparar vi larmet och din position i det ögonblicket.
• Enhets- och säkerhetsuppgifter: token för pushnotiser, den IP-adress och den webbläsare eller app som används när du loggar in, samt misslyckade inloggningsförsök (för att skydda ditt konto).
• Värvningskoder, rabattkoder och poäng som du tjänar eller använder.

Resenärer

• Resedetaljer: adresser för upphämtning, stopp och destination, rutt, tider, pris, dricks, rabatter och status för varje resa.
• Position: när appen är öppen använder vi enhetens position för att sätta din upphämtningsplats och visa bilar i närheten. Positionen som används för att visa bilar i närheten hålls bara i minnet och sparas inte.
• Sparade adresser, till exempel "Hem" eller "Jobb".
• Betalningsuppgifter: kortbetalningar hanteras av Stripe. Vi ser eller sparar aldrig ditt fullständiga kortnummer. Vi sparar kortets typ, de fyra sista siffrorna, utgångsdatum och en referens hos Stripe, samt en uppgift om varje betalning, återbetalning och kvitto.

Förare

• Uppgifter för godkännande: körkortsnummer och giltighetstid, personnummer, fordonsuppgifter (märke, modell, färg, registreringsnummer), försäkringsuppgifter och de dokument du laddar upp så att vi kan godkänna dig.
• Position när du är online: din aktuella position medan du är online, och ett GPS-spår av varje resa.
• Intäkter och resehistorik.

3. Vad andra kan se

• Innan de bokar kan resenärer i närheten se en onlineförares namn, bild, betyg och fordon. Förarens interna konto-id delas aldrig.
• Under en resa ser resenär och förare varandras namn, bild och betyg, och resenären ser fordonet och förarens position.
• Delar du en reselänk kan alla som har länken se hur resan går. Länken slutar fungera 15 minuter efter att resan är slut.

4. Varför vi använder dina uppgifter, och vår rättsliga grund

• För att genomföra resor: matcha resenärer och förare, navigering, priser, betalningar, kvitton och resehistorik. Rättslig grund: avtalet med dig.
• Säkerhet och skydd: godkänna förare, hantera SOS-larm och supportärenden, förhindra bedrägerier och skydda konton. Rättslig grund: vårt berättigade intresse av en säker tjänst, och i vissa fall grundläggande intressen för en person i fara.
• Bokföring: spara uppgifter om betalningar och resor. Rättslig grund: rättslig förpliktelse enligt bokföringslagen.
• Notiser: uppdateringar om resor och meddelanden om ditt konto via pushnotis och e-post. Pushnotiser och platsåtkomst kan stängas av i enhetens inställningar.
• Förbättra apparna: kraschrapporter som hjälper oss att rätta fel. Rättslig grund: vårt berättigade intresse av en fungerande tjänst.

Vi säljer inte dina personuppgifter och använder dem inte för reklam.

5. Leverantörer vi delar uppgifter med

Vi delar bara det som varje leverantör behöver för sin uppgift:

• Stripe hanterar kortbetalningar.
• Google står för inloggning med Google, pushnotiser och kraschrapporter (Firebase) samt adressökning (Google Places). Adressökningar skickar texten du skriver, inte vem du är.
• Mapbox står för kartor och ruttberäkning.
• Brevo skickar vår e-post, till exempel verifieringsmejl, lösenordsåterställning och kvitton.
• Cloudflare för trafiken till våra servrar på ett säkert sätt.
• Backblaze lagrar våra krypterade säkerhetskopior.

Några av leverantörerna finns i eller behandlar uppgifter i USA. När uppgifter lämnar EU/EES skyddas överföringen av EU–USA-ramverket för dataskydd (Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler. Vi kan också lämna ut uppgifter när lagen kräver det, till exempel till polisen.

6. Hur länge vi sparar uppgifter

• Ditt konto sparas tills du raderar det.
• GPS-spår från resor raderas automatiskt efter 90 dagar.
• Inloggningssessioner tas bort 30 dagar efter att de gått ut.
• Filer med dataexport kan laddas ner i 72 timmar.
• Uppgifter om resor och betalningar sparas så länge bokföringslagen kräver. När ett konto har raderats är de inte längre kopplade till ditt namn eller dina kontaktuppgifter.
• Säkerhetskopior är krypterade och ersätts löpande. Raderade uppgifter försvinner ur dem inom 12 månader.

7. Radera ditt konto

Du kan begära att ditt konto raderas i appen under Profil → Integritet & säkerhet, eller genom att mejla oss. Vi svarar inom 30 dagar. Raderingen tar bort ditt namn, din e-postadress, ditt telefonnummer, din bild, ditt lösenord, sparade adresser, sparade kort, enheter, notiser och GPS-spåren från dina resor. Uppgifter om resor och betalningar finns kvar för bokföringen, utan koppling till dig. En pågående resa måste avslutas först, och resor som är bokade framåt avbokas. Förarkonton innehåller körkorts- och fordonsuppgifter med egna lagkrav, så förare mejlar oss och vi hanterar begäran individuellt.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till dina uppgifter. Du kan begära en kopia i appen under Profil → Integritet & säkerhet.
• få felaktiga uppgifter rättade.
• få dina uppgifter raderade.
• begränsa eller invända mot viss behandling.
• få ut dina uppgifter i ett överförbart format.
• när som helst återkalla ett samtycke, där behandlingen bygger på samtycke.

Mejla privacy@qabaa.org för att använda dina rättigheter. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

9. Säkerhet

Anslutningar är krypterade, lösenord sparas som envägshashar, konton låses efter upprepade misslyckade inloggningar och säkerhetskopior är krypterade. Inget system är helt säkert, men vi arbetar för att skydda dina uppgifter och meddelar dig och myndigheterna om en personuppgiftsincident när lagen kräver det.

10. Ålder

Du måste vara minst 18 år för att skapa ett konto.

11. Ändringar i policyn

Om vi ändrar policyn uppdaterar vi datumet högst upp. Vid större ändringar meddelar vi dig också i appen eller via e-post.