Integritetspolicy

För Moverot AB är skyddet av våra kunders och anställdas personuppgifter en central fråga. Vi följer Europaparlamentets och Rådets förordning (EU) 2016/679 (GDPR) och eftersträvar en hög nivå av dataskydd. I den här policyn förklarar vi vilka personuppgifter vi behandlar, varför vi gör det, och vilka rättigheter du har. Har du frågor är du välkommen att kontakta oss. Kontaktuppgifter hittar du längst ned.

Moverot AB har utvecklat appen ”Moverot” och äger rättigheterna till den.

Genom att använda vår tjänst samtycker du till att vi behandlar dina personuppgifter enligt den här policyn. Vi använder uppgifterna för att tillhandahålla och förbättra tjänsten, och vi delar dem inte med andra utöver vad som beskrivs här. Begrepp som används i policyn har samma betydelse som i våra användarvillkor, som finns på www.moverot.se.

Åldersgräns

Tjänsten riktar sig till personer som är 18 år eller äldre, eftersom identifiering via BankID krävs för att använda appen. Vi samlar inte medvetet in personuppgifter från personer under 18 år. Om vi upptäcker att en minderårig har försett oss med personuppgifter raderar vi dessa omedelbart. Är du vårdnadshavare och misstänker att ditt barn lämnat uppgifter till oss, kontakta info@moverot.se så åtgärdar vi det.

Personuppgifter som vi samlar in och behandlar

Vi behandlar följande kategorier av personuppgifter:

  • Grundläggande information: namn, personnummer, adress, telefonnummer och e-postadress
  • Konto- och profilinformation: inställningar, preferenser och betalningsmedel
  • Kundaktivitet: träningsaktivitet, status för tjänsten, status för belöningar och premieuttag, läs- och aktivitetshistorik från appen och webbplatsen, samt teknisk information om de enheter du använder
  • Platsinformation: precis position (GPS) under träningssessioner, se nedan för detaljer
  • Teknisk loggdata: IP-adress, enhetsnamn, operativsystemversion och appkonfiguration, som samlas in vid felsökning

Personuppgifterna samlas vanligtvis in direkt från dig, eller genereras när du använder tjänsten. I vissa fall hämtar vi uppgifter från våra samarbetspartners: Epassi, Benifex, Edenred, Stripe, Klarna, Intersport och Gogift.

Så hanterar vi platsinformation

Appen använder din enhets precisa position (GPS) för att registrera träningsaktiviteter och beräkna distans, hastighet och tempo. Positionsdata samlas in endast när du aktivt startat en träningssession i appen, och först efter att du gett ditt samtycke via enhetens behörighetsdialog.

Vi vill vara tydliga med hur datan hanteras: själva koordinaterna lagras lokalt på din enhet under träningspasset och används för beräkningarna där. Endast den totala distansen skickas till våra servrar när träningen avslutas, inte själva rutten eller koordinaterna. Det innebär att vi på Moverot AB inte kan se var du har tränat eller vilken väg du tagit.

Du kan när som helst återkalla appens åtkomst till platsinformation via enhetens inställningar. Utan platsåtkomst kan du dock inte registrera träning i appen, eftersom det är en grundläggande funktion i tjänsten.

Ändamål med behandlingen

Vi behandlar dina personuppgifter för att:

  • Skapa och administrera ditt konto i appen
  • Leverera tjänsten, inklusive att registrera träning och hantera belöningar
  • Hantera betalningar och friskvårdsersättning
  • Kommunicera med dig om tjänsten, inklusive support och klagomål
  • Utveckla och förbättra användarupplevelsen och säkerheten
  • Uppfylla rättsliga krav, exempelvis bokföringsskyldighet

Rättslig grund

Vår behandling av dina personuppgifter grundar sig huvudsakligen på artikel 6.1 b i GDPR, det vill säga att behandlingen är nödvändig för att vi ska kunna fullgöra vårt avtal med dig som användare. För viss behandling stödjer vi oss även på artikel 6.1 c (rättslig förpliktelse), exempelvis när vi sparar underlag enligt bokföringslagen. I de fall behandlingen bygger på ditt samtycke, som vid användning av platsinformation, har du alltid rätt att återkalla samtycket.

Lagringstid

Vi sparar dina personuppgifter så länge du har ett aktivt konto hos oss. När kontot avslutas raderas uppgifterna inom 90 dagar, med följande undantag:

  • Underlag för friskvårdskvitton och bokföringsmaterial sparas i sju år enligt bokföringslagen
  • Teknisk loggdata för felsökning sparas i upp till 12 månader

Delning med tredje part

Vi säljer aldrig dina personuppgifter. Vi delar dem endast med parter som är nödvändiga för att leverera tjänsten:

  • BankID för identifiering
  • Stripe och Klarna för betalningshantering
  • Epassi, Benifex och Edenred för friskvårdsersättning
  • Intersport och Gogift för inlösen av belöningar

Dessa parter får endast tillgång till den information som krävs för sin specifika uppgift, och är avtalsmässigt bundna att inte använda uppgifterna för andra ändamål. Vid kundtjänstärenden kan vi behöva dela information internt, och då inhämtar vi ditt samtycke först.

Dina rättigheter

Du har rätt att kontakta oss på info@moverot.se för att:

  • Få en kopia av de uppgifter vi behandlar om dig
  • Få felaktiga eller ofullständiga uppgifter rättade
  • Få dina uppgifter raderade (uppgifter vi måste behålla enligt lag, som bokföringsmaterial, raderas dock inte)
  • Få ut dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet)
  • Begära att vi begränsar behandlingen, eller invända mot den

Notera att vissa uppgifter är nödvändiga för att tjänsten ska fungera, och behandlingen av dessa kan därför inte begränsas utan att kontot avslutas.

Personuppgiftsansvariga på Moverot AB är Robert Asklund (VD) och Nicklas Andersson (vice VD).

Informationssäkerhet

Vi värdesätter ditt förtroende och använder branschstandarder för att skydda dina personuppgifter. Ingen metod för överföring eller elektronisk lagring är dock 100 procent säker, och vi kan inte garantera absolut säkerhet. Vid en personuppgiftsincident som kan innebära risk för dig anmäler vi detta till IMY inom 72 timmar, enligt GDPR.

Klagomål

Anser du att vi inte lever upp till våra skyldigheter vill vi i första hand höra det direkt från dig. Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY):

IMY, Box 8114, 104 20 Stockholm www.imy.se

Ändringar av policyn

Vi förbehåller oss rätten att uppdatera den här policyn. Vid väsentliga ändringar notifierar vi dig via e-post, och den senaste versionen finns alltid tillgänglig på moverot.se. Genom att fortsätta använda tjänsten efter en uppdatering godkänner du ändringarna.

Den här policyn gäller från och med [UPPDATERA DATUM, t.ex. 2026-04-23].

Kontakta oss

Har du frågor eller synpunkter på den här policyn, kontakta oss på info@moverot.se.