INTEGRITETSPOLICY FÖR STÄDARE HOS BUBLA

Denna integritetspolicy (”Policyn”) beskriver hur Bubla Services AB, org.nr 559473-2736 (”Bubla”, ”vi”, ”oss”), behandlar personuppgifter om dig som ansöker om att bli städare, använder Bubla Partner (”Appen”) eller utför städuppdrag via Bubla (”Städaren”, ”du”). Policyn gäller även efter att samarbetet har avslutats, i den utsträckning uppgifter behöver bevaras. Om du även använder Bubla som kund gäller kundernas integritetspolicy för den användningen.

Policyn lämnas som information om behandlingen av dina personuppgifter enligt dataskyddsförordningen (”GDPR”). Rättslig grund för respektive behandling anges i Policyn. Att du tar del av Policyn utgör inte ett generellt samtycke till behandling.

1. Personuppgiftsansvar och kontakt

1.1 Bubla är personuppgiftsansvarig för den behandling som beskrivs i Policyn. Det innebär att Bubla ansvarar för hur och för vilka ändamål uppgifterna behandlas inom denna verksamhet.

1.2 Postadress: Stora Badhusgatan 18, 411 18 Göteborg, Sverige. Integritetsfrågor och begäran om rättigheter: privacy@bubla.se. Frågor om uppdrag, ersättning och kontot: support@bubla.se eller supporten i Bubla Partner.

1.3 Shoutly AB är självständigt personuppgiftsansvarig för sin behandling inom det separata anställningsavtal som beskrivs i städarvillkoren, exempelvis anställningsadministration, lön, skatteavdrag, sjukfrånvaro och lagstadgad rapportering. Den behandlingen omfattas av Shoutlys integritetsinformation. Bubla ansvarar för behandlingen enligt Policyn även när uppgifter tas emot från eller lämnas till Shoutly. Du kan kontakta oss för hjälp att identifiera rätt ansvarig aktör.

2. Personuppgifter och uppgiftskällor

2.1 Ansökan, identitet och kontakt. Vi behandlar namn, personnummer och verifieringsresultat från BankID, kontaktuppgifter, kontoidentifierare, språk, ansökningsstatus och uppgifter som du lämnar för att visa att du får utföra arbetet. Vi behandlar också sparade uppgifter från en påbörjad registrering och uppgifter om granskning, kompletteringar och beslut.

2.2 Din yrkesprofil. Vi behandlar profilbild, presentation, språk, arbetsområden, tillgänglighet och uppgifter om transportsätt eller mobilitet som behövs för planeringen. Uppgifterna kommer från dig och från vår granskning av profilen.

2.3 Uppdrag och ersättning. Vi behandlar bokningar, tilldelningar, arbetspass, registrerade start- och sluttider, status, avbokningar, checklistor och rapporterade hinder. Vi behandlar även ersättningsunderlag, utbetalningsstatus, nödvändiga skatte- och betalningsreferenser samt uppgifter om din koppling till Shoutly. Adress- och utbetalningsuppgifter behandlas där de behövs i det aktiverade registrerings- eller utbetalningsflödet. Uppgifter kan komma från dig, kunden, Shoutly eller våra system. Vi sparar även vilken avtalsversion och individuell bekräftelse du har fått och godkänt, tidpunkten för godkännandet samt den överenskomna omfattningen av automatisk tilldelning.

2.4 Platsuppgifter. När uppdragets platsfunktion används behandlar vi koordinater, noggrannhet, tidpunkt och uppgifter som används för karta, ankomst och beräknad restid. Se avsnitt 5.

2.5 Kommunikation och kvalitet. Vi behandlar meddelanden, supportärenden, uppdragsbilder, kundbetyg, reklamationer, säkerhetsrapporter och din förklaring i ett ärende. Uppgifterna kommer från dig, kunder, support och berörda samarbetspartner. Ett påstående i ett klagomål är inte i sig ett fastställt faktum.

2.6 Tekniska uppgifter. Vi behandlar bland annat IP-adress, app- och enhetsversion, sessionsuppgifter, säkerhetsloggar, krasch- och prestandauppgifter och de enhetsidentifierare som behövs för inloggning, appskydd och meddelanden. Vi registrerar också vilka avtalsversioner du har accepterat och val du gjort i Appen.

2.7 Bubla begränsar insamlingen till de uppgifter som behövs för respektive ändamål. Läkarintyg, registerutdrag, fullständiga bankhandlingar och andra känsliga dokument ska endast lämnas till anvisad mottagare genom särskilt angiven säker kanal. Sådana handlingar ska inte skickas i vanlig chatt eller e-post.

3. Ändamål och rättslig grund

3.1 Bubla behandlar personuppgifter för de ändamål och med de rättsliga grunder som anges nedan. Med avtal avses Bublas eget plattformsavtal med dig och åtgärder inför det avtalet. Ditt anställningsavtal med Shoutly utgör inte Bublas avtalsgrund. Vid överföring mellan Bubla och Shoutly ska respektive bolag ha rättsligt stöd för den behandling som är nödvändig för det angivna ändamålet.

3.2 Ansökan och konto. Vi använder kontakt-, profil- och ansökningsuppgifter för att hantera din begäran om samarbete, ge dig tillgång till Bubla Partner och administrera kontot. Stödet är åtgärder inför och fullgörande av avtal med dig, artikel 6.1 b i GDPR. Om du använder Appen som företrädare eller anställd hos ett annat företag stöder vi motsvarande administration på vårt berättigade intresse av att genomföra samarbetet, artikel 6.1 f.

3.3 Identitetskontroll och kontosäkerhet. Vi använder verifierad identitet och tekniska säkerhetsuppgifter för att säkerställa att rätt person använder kontot och förebygga obehörig åtkomst och bedrägerier. Stödet är vårt berättigade intresse av en säker tjänst, artikel 6.1 f. Personnummer behandlas dessutom bara när det är klart motiverat, särskilt för säker identifiering. En rättslig skyldighet används som grund endast för de uppgifter som den aktuella skyldigheten faktiskt kräver.

3.4 Planering och utförande. Vi använder tillgänglighet, arbetsområde, uppdragsstatus och kommunikation för att planera, genomföra och följa upp bokade städningar. För dig som är avtalspart är stödet artikel 6.1 b. För en annan utförares personal är stödet vårt berättigade intresse av att administrera och genomföra uppdragen, artikel 6.1 f. Kundvisning av relevanta profiluppgifter och kvalitetsbedömning stöds av vårt berättigade intresse av att kunder ska kunna välja och känna igen sin städare och att tjänsten håller avtalad kvalitet.

3.5 Ersättning. Vi använder uppdrags- och ekonomiska uppgifter för att beräkna avtalad ersättning, överföra underlag till Shoutly, följa utbetalningar och rätta fel. Stödet är artikel 6.1 b när behandlingen behövs för vårt avtal med dig, annars artikel 6.1 f för nödvändig administration av samarbetet. Räkenskapsinformation bevaras med stöd av rättslig förpliktelse enligt bokföringslagen, artikel 6.1 c. Skatteuppgifter rapporteras bara i den omfattning en tillämplig lag kräver det.

3.6 Support, kvalitet och rättsliga anspråk. Vi använder relevant kommunikation, betyg och uppdragsinformation för att hjälpa dig, utreda reklamationer och incidenter och fastställa, göra gällande eller försvara krav. Stödet är vårt berättigade intresse av fungerande support, säkra tjänster och rättssäker ärendehantering, artikel 6.1 f. Vi väger detta mot ditt integritetsintresse och begränsar uppgifter och åtkomst efter behov.

3.7 Drift och förbättring. Nödvändig teknisk loggning och felsökning sker med stöd av vårt berättigade intresse av stabila och säkra tjänster, artikel 6.1 f. Vi använder sammanställd eller avidentifierad statistik när det räcker. Valfri analys eller lagring i din enhet som kräver samtycke aktiveras först efter ett separat val.

3.8 Frivillig marknadsföring. Om vi erbjuder nyhetsbrev eller annan frivillig marknadsföring kan du välja om du vill få den. När behandlingen grundas på samtycke gäller artikel 6.1 a. Ett nej påverkar inte tillgången till uppdrag. Nödvändig uppdrags- och säkerhetsinformation är inte marknadsföring.

3.9 För att aktivera vissa funktioner behöver Bubla nödvändiga identitets-, kontakt- och utbetalningsuppgifter. Om uppgifter saknas informerar vi dig om vad som behövs och vilka funktioner som berörs. Krav på att fylla i ett fält i Appen ska motsvara ett behov som har stöd i det aktuella ändamålet och den rättsliga grunden.

4. BankID och särskilt skyddsvärda uppgifter

4.1 BankID används för att kontrollera identitet. Personnummer och verifieringsuppgifter skyddas med begränsad åtkomst och tekniska säkerhetsåtgärder. Krypterade och pseudonymiserade uppgifter är fortfarande personuppgifter när de kan kopplas till dig. Ditt personnummer visas inte i kundprofilen.

4.2 Profilbild behandlas för de profil- och identifieringsändamål som anges i Policyn. Eventuell användning för ansiktsigenkänning eller annan biometrisk identifiering kräver en separat rättslig bedömning och omfattas inte av något generellt godkännande genom Policyn.

4.3 Hälsouppgifter och andra känsliga personuppgifter får endast behandlas med rättslig grund och tillämpligt undantag för sådan behandling. Vid ett hinder för arbetet ska informationen till Bubla begränsas till vad som behövs för planeringen, utan diagnos eller andra onödiga hälsouppgifter. Intyg som behövs i anställningen ska lämnas till arbetsgivaren genom anvisad kanal.

4.4 Kontroller av uppgifter om lagöverträdelser får endast göras med särskilt rättsligt stöd. Inför en sådan kontroll ska du få information om omfattning, källa, ansvarig aktör, lagstöd, lagring och möjlighet till rättelse. Godkännande av Bublas villkor medför inte ett generellt tillstånd att samla in eller spara sådana uppgifter.

5. Platsdelning i samband med uppdrag

5.1 Appens platsfunktion används under den aktiva resan till ett uppdrag för navigering, ankomstkontroll och information till den berörda kunden. Funktionen kan använda enhetens senast kända position och uppdatera platsen i bakgrunden om enhetens behörigheter medger det. Information om funktionen lämnas i Appen innan den aktiveras.

5.2 Löpande platsuppdateringar upphör när städningen startas i Appen och uppdraget övergår till checklistan eller när uppdraget avslutas. Status och tider kan därefter behandlas utan löpande GPS-spårning. Platsfunktionen får inte användas för att följa ditt privatliv eller dina raster. Uppgifter som redan har samlats in omfattas av lagringsreglerna i avsnitt 9 och raderas inte automatiskt när delningen stängs av.

5.3 Den aktuella kunden får relevant position och ankomstinformation kopplad till sin bokning. Behörig support kan använda uppgifterna för samma operativa ändamål och för att hantera en konkret incident. Kart- och driftleverantörer behandlar de uppgifter som behövs för funktionen.

5.4 Behandlingen grundas på Bublas berättigade intresse av att samordna den bokade tjänsten och lämna korrekt ankomstinformation, artikel 6.1 f i GDPR. Behandlingen förutsätter en bedömning av nödvändighet och proportionalitet. Enhetens platsbehörighet reglerar den tekniska åtkomsten och utgör inte i sig ett samtycke enligt GDPR till övervakning.

5.5 Du kan ändra platsbehörigheten i enhetens inställningar. Navigering, automatisk ankomstkontroll och kundens livevy kan då bli otillgängliga. Kontakta supporten för alternativ hantering av uppdraget. Ett tekniskt platsfel får inte ensamt läggas till grund för bedömningen att arbete inte har utförts.

6. Matchning, betyg och automatiska kontroller

6.1 Vilka städare som visas för ett uppdrag avgörs bland annat av godkänd profil, arbetsområde, tillgänglighet och bokningskonflikter. Valbara profiler rangordnas med hjälp av kundernas genomsnittsbetyg och antalet betyg i en viktad kvalitetsberäkning. Vid få betyg får ett gemensamt referensvärde större betydelse för att begränsa enstaka betygs påverkan på placeringen.

6.2 Vid automatisk tilldelning av vissa enstaka uppdrag väljer systemet inom en mindre grupp med liknande höga kvalitetsvärden. En regel begränsar antalet nya profiler i gruppen när både nya och etablerade profiler finns. Kund och tidslucka används för att fördela valet inom gruppen. Detta kan påverka hur ofta du visas eller får uppdrag och därmed din möjlighet till ersättning. Vid direktval avgör kunden vilken tillgänglig städare som bokas.

6.3 Appen visar ditt sammanlagda betyg. Enskilda kundbetyg, avsändare och fritextomdömen är tillgängliga för behörig support men visas inte i städarvyn. Du har fortsatt rätt att begära tillgång till dina personuppgifter enligt GDPR. Vid utlämnande ska även andra personers rättigheter skyddas.

6.4 Automatiska kontroller används även för behörighet, verifiering, utbetalningsberäkning och för att verkställa en beslutad identitetsspärr. En aktiv identitetsspärr kan hindra en ny registrering och påverka både städar- och kundkontot. Vi behåller då en skyddad identitetsreferens för att hindra kringgående, med begränsad åtkomst och återkommande omprövning.

6.5 Om du vill få en tilldelning, ersättningsberäkning eller begränsning förklarad eller granskad ska du kontakta supporten. Du kan begära rättelse av underlaget och mänsklig granskning, framföra din ståndpunkt och bestrida beslutet. Beslut som omfattas av GDPR:s förbud mot enbart automatiserade beslut med rättslig eller liknande betydande effekt får endast fattas med ett tillämpligt undantag och föreskrivna skyddsåtgärder. Policyn utgör inte i sig ett sådant undantag.

7. Utlämnande av personuppgifter

7.1 Kunder. Kunder som söker efter eller bokar städning kan se relevanta profiluppgifter, såsom visningsnamn, profilbild, presentation, språk och sammanlagda betyg. Kunden får också den uppdragskommunikation, status, ankomstinformation och dokumentation som behövs för den egna bokningen. Personnummer, privat bostadsadress, bankuppgifter och löneunderlag hör inte till kundprofilen.

7.2 Shoutly. Vi delar nödvändiga identitets-, kontakt-, uppdrags- och ersättningsuppgifter för anslutning, verifiering och utbetalning och tar emot relevanta referenser och statusuppgifter. Shoutly AB, organisationsnummer 556888-3655, beskriver sin egen behandling i sin integritetspolicy. När Shoutly behandlar uppgifter för egna rättsliga eller avtalsmässiga ändamål är bolaget självständigt personuppgiftsansvarigt. Uppgifter som bolaget eventuellt behandlar enbart på våra instruktioner ska omfattas av ett biträdesavtal.

7.3 Teknik och kommunikation. Vi använder Google/Firebase för bland annat drift, inloggning, datalagring, appskydd och felsökning samt karttjänster för karta och resväg. BankID och anslutna identitetsleverantörer medverkar vid identifiering. Aktiverade e-post-, SMS- och meddelandetjänster, såsom Mailgun/Sinch och relevanta Apple- eller Google-tjänster, behandlar nödvändiga kontakt- eller enhetsuppgifter. Stripe hanterar kundbetalningar; städarens bank- och löneuppgifter behöver inte därmed lämnas till Stripe. Endast information som behövs för respektive transaktion eller ärende delas.

7.4 Övriga mottagare. Behörig personal, berörd arbetsgivare eller uppdragspartner, försäkringsgivare och juridiska rådgivare kan få nödvändiga uppgifter för ett konkret ärende. Myndigheter och domstolar får uppgifter när lag kräver det eller ett utlämnande annars har rättsligt stöd. Vid en företagsöverlåtelse får relevanta uppgifter lämnas till berörda parter under sekretess och med begränsad åtkomst.

7.5 Leverantörer som behandlar personuppgifter enbart för Bublas räkning är personuppgiftsbiträden och ska följa våra dokumenterade instruktioner. När en mottagare behandlar uppgifter för egna ändamål ansvarar mottagaren för den behandlingen. Bubla säljer inte dina personuppgifter.

8. Överföring utanför EU och EES

8.1 Vissa leverantörer har internationell drift, support eller underleverantörer. Därför kan personuppgifter göras tillgängliga utanför EU/EES även när en tjänsts huvudsakliga lagring finns i Europa.

8.2 En sådan överföring får bara ske med tillämpligt stöd, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med nödvändiga kompletterande skyddsåtgärder. Ett amerikanskt företags certifiering får åberopas endast när den är giltig och omfattar mottagaren och den aktuella behandlingen.

8.3 Du kan kontakta privacy@bubla.se för information om aktuella mottagarländer och för att få del av relevanta överföringsskydd, med nödvändigt skydd för sekretessbelagda uppgifter.

9. Lagringstider

9.1 Bubla sparar personuppgifter så länge det behövs för respektive ändamål eller krävs enligt lag. Lagringstiden bedöms för varje uppgiftskategori. Ett krav på att bevara ekonomiskt underlag medför därför inte att hela profilen, platsuppgifter eller all kommunikation sparas lika länge. Följande lagringsregler gäller för de angivna kategorierna.

Aktiv profil, tillgänglighet och påbörjad registrering

Under den tid uppgifterna behövs för ansökan och samarbetet. Vid kontoradering tas operativa uppgifter bort enligt avsnitt 10. För en oavslutad ansökan bedöms fortsatt behov utifrån senaste aktivitet, kontakt med dig och pågående kompletteringar. När ansökan återkallas, avslutas eller inte längre ska fullföljas ska uppgifterna gallras, om inte en rättslig skyldighet eller ett konkret ärende motiverar begränsat fortsatt bevarande.

Bokförings-, skatte- och utbetalningsunderlag

Den information som är räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Andra underlag omfattas endast om en egen skyldighet eller ett dokumenterat behov kräver det.

Underlag för vanliga städrelaterade krav

Nödvändiga uppgifter sparas normalt i tre år från senaste relevanta städning, debitering eller klassificerade ärende. Detta är en vald lagringsregel, inte ett påstående att alla anspråk preskriberas efter tre år.

Vanliga supportärenden

Normalt tolv månader efter att ärendet stängts. Tvist-, säkerhets-, betalnings- och rättsliga ärenden bedöms separat.

Konkret rättsligt bevarande

Endast relevanta uppgifter sparas längre när ett dokumenterat ärende kräver det. Behovet omprövas senast inom tolv månader och förlängs bara med dokumenterat skäl.

Spärruppgifter

Aktiva skyddade identitetsreferenser sparas så länge spärren är motiverad och omprövas minst årligen. Inaktiva referenser gallras enligt fristen för det relevanta ärendet.

Overifierad begäran om radering via webben

Kontaktuppgifter som behövs för verifieringen gallras efter 30 dagar om begäran inte verifieras.

GPS- och ankomstuppgifter

Får endast sparas medan de behövs för den aktiva uppdragsresan, kontroll av ankomst och tidsredovisning eller utredning av en konkret avvikelse. När dessa ändamål är avslutade ska uppgifterna gallras. Om en incident eller ett rättsligt anspråk kräver fortsatt bevarande får endast relevanta uppgifter sparas enligt reglerna för det ärendet.

Tekniska loggar

Lagringstiden bestäms av loggens funktion och behovet att upptäcka, utreda och följa upp drift- eller säkerhetsfel. Personuppgifter ska gallras när felsökningen, säkerhetskontrollen och nödvändig uppföljning är avslutade. Ett avgränsat incidentunderlag får bevaras längre enligt reglerna för det aktuella ärendet.

Uppdragsbilder och chattar

Får sparas medan de behövs för att genomföra och följa upp uppdraget eller hantera ett tillhörande supportärende. Därefter ska uppgifterna gallras. Material som är nödvändigt för en reklamation, säkerhetsincident, betalningsfråga eller ett rättsligt anspråk omfattas av lagringsreglerna för det ärendet.

Säkerhetskopior

Lagringstiden bestäms av behovet att återställa uppgifter och system efter ett driftfel eller en incident. En kopia ska gallras när den har ersatts och inte längre behövs för detta ändamål. Uppgifter som har raderats i den ordinarie verksamheten får inte användas för andra ändamål i säkerhetskopior. Vid återställning ska tidigare beslut om radering tillämpas på nytt.

9.2 Gallring och fortsatt bevarande. Bevarande ska begränsas till de uppgifter som behövs för det aktuella ändamålet. Ett öppet ärende medför inte att samtliga profil-, plats- eller kommunikationsuppgifter får sparas. När lagringstiden eller det dokumenterade behovet har upphört ska uppgifterna raderas eller anonymiseras så att de inte längre kan kopplas till dig. Du kan kontakta privacy@bubla.se för information om vilka lagringstider och kriterier som tillämpas på dina uppgifter.

9.3 Efter kontoradering kan nödvändiga historiska uppgifter bevaras i ett separat arkiv med begränsad åtkomst. Krypterade uppgifter och uppgifter där kontonamnet har ersatts av en referens omfattas fortsatt av dataskyddsreglerna om de kan kopplas till dig.

10. Avslutande av konto och radering

10.1 Du kan begära radering genom Profil → Säkerhet → Radera konto i Bubla Partner eller kontakta privacy@bubla.se, även om kontot är begränsat.

10.2 En begäran om radering kan lämnas även om uppdrag, aktiv tilldelning, tvist eller utbetalning återstår. Bubla informerar om vad som behöver hanteras och begränsar ny aktivitet medan begäran behandlas. Begäran ska bedömas individuellt enligt gällande dataskyddsregler även om ett tekniskt hinder finns i kontoflödet. Endast uppgifter som fortsatt behövs och har rättsligt stöd får bevaras.

10.3 Radering av städarprofilen raderar normalt inte en separat kundprofil. Shoutlys egen lagstadgade lagring upphör inte automatiskt när Bubla-kontot raderas. Vi hanterar radering hos våra biträden och hjälper dig att identifiera självständiga mottagare som du kan behöva kontakta.

11. Dina rättigheter

11.1 Du kan begära tillgång till dina personuppgifter och information om behandlingen, rättelse av fel, radering och begränsning av behandling. Under GDPR:s förutsättningar kan du få ut uppgifter som du tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig.

11.2 Du får invända mot behandling som grundas på berättigat intresse. Då ska vi pröva om det finns tvingande berättigade skäl som väger tyngre eller om behandlingen behövs för rättsliga anspråk. Invändning mot direktmarknadsföring gäller alltid för det ändamålet.

11.3 Du kan återkalla samtycke när som helst, utan att det påverkar lagligheten av behandling före återkallelsen. Rättigheter vid automatiserade beslut beskrivs i avsnitt 6.

11.4 Begäran om att utöva dina rättigheter skickas till privacy@bubla.se. Bubla kan begära de uppgifter som är nödvändiga för att bekräfta din identitet. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Om en tillåten förlängning med högst ytterligare två månader behövs meddelar vi skälen inom den första månaden. Om begäran inte tillmötesgås lämnar vi en motivering och information om möjligheten att klaga. Begäran är normalt kostnadsfri.

11.5 Du får lämna klagomål till Integritetsskyddsmyndigheten eller annan behörig tillsynsmyndighet. Du behöver inte först få ditt ärende prövat av Bubla.

12. Säkerhet och ändringar i Policyn

12.1 Vi använder behörighetsstyrning, skydd av identitetsuppgifter, loggning och andra lämpliga tekniska och organisatoriska åtgärder. Åtkomst ska begränsas till dem som behöver uppgifterna för sitt arbete. Misstänkt obehörig åtkomst eller felaktig delning kan rapporteras till privacy@bubla.se eller supporten.

12.2 Bubla kan uppdatera Policyn. Vid väsentliga ändringar meddelar vi dig i Appen och/eller via e-post innan den nya behandlingen påbörjas. Behandling för nya ändamål kräver en separat bedömning och, där det behövs, nytt samtycke eller kompletterande information. Aktuell version och datum ska framgå på webbplatsen och i Appen.

Allmänna villkor för städare