PRIVATLIVSPOLITIK FOR UNIVOOZ OG UNIVOOZ GO

Denne danske version er en oversættelse til orientering. Hvis den danske og den engelske version ikke stemmer overens, er den engelske version gældende.

Denne privatlivspolitik forklarer, hvordan MaxTech Solutions, der driver virksomhed under binavnet Univooz ("Virksomheden", "MaxTech", "vi", "os" eller "vores"), indsamler, bruger, videregiver og beskytter oplysninger, når du bruger Univooz-platformen til logistikstyring og hjemmesiden (samlet "Platformen") samt chaufførappen Univooz GO ("Chaufførappen").

1. Dataansvarlig og rollefordeling (GDPR)

Juridisk enhed og dataansvarlig:

Univooz er et binavn for MaxTech Solutions (bundle-id: com.maxtechdev.univoozgo). Har du spørgsmål til denne politik eller om databeskyttelse, kan du kontakte os på info@maxtech.solutions.

I henhold til EU’s databeskyttelsesforordning (GDPR) og gældende databeskyttelseslovgivning har vi en dobbeltrolle:

• Databehandler: Når erhvervskunder (forhandlere, disponenter eller ejere af enterprise-flåder) uploader leveringsordrer, modtagernavne, telefonnumre, afleveringssteder og pakkeoplysninger til Platformen, er Univooz databehandler. Vi behandler disse oplysninger udelukkende på vegne af og efter instruks fra erhvervskunden (den dataansvarlige).

• Dataansvarlig: Univooz er dataansvarlig for:

  • Erhvervskunders egne kontooplysninger og kontaktoplysninger.

  • Chaufførprofiler, compliance-oplysninger, login-oplysninger til appen, indtjeningsdata og driftstelemetri, der genereres i Univooz GO-appen.

  • Tekniske enhedsdata, cookies og brugsstatistik fra besøgende på hjemmesiden og administratorer af Platformen.

2. Oplysninger, vi indsamler og behandler

A. Ordre- og modtageroplysninger (behandles på vegne af erhvervskunder)

• Leveringsoplysninger: Modtagers navn, leveringsadresse, telefonnummer, ordre-id, leveringsnoter og pakkens egenskaber (størrelse, vægt, håndteringsregler).

• Leveringsbevis (POD): Elektroniske underskrifter, tidsstemplede fotos af afleverede varer og logs over leveringsstatus.

B. Chaufføroplysninger (indsamles via Univooz GO-appen)

• Konto- og profiloplysninger: Navn, e-mail, mobilnummer, profilbillede, køretøjstype og nummerplade.

• Compliance-dokumenter: Kørekort, forsikring, køretøjsdokumenter og andre compliance-dokumenter, som chaufføren uploader. De kan indeholde et identitetsdokumentnummer, en udløbsdato og et foto. Chaufførens flåde gennemgår dem for at bekræfte, at chaufføren må arbejde.

• Indtjeningsdata: Vagtløn, antal gennemførte leveringer, bonusser og indtjeningshistorik, som appen viser chaufføren. Platformen genererer disse data ud fra udført arbejde.

• Placeringsdata i realtid og i baggrunden: Præcis breddegrad, længdegrad, kurs, hastighed og placeringstelemetri.

  Bemærk: Placeringsdata indsamles både i forgrunden og i baggrunden, men kun mens chaufføren er på vagt eller aktivt udfører en tildelt leveringsrunde.

• Enhedstilladelser og hardwaredata:

  • Adgang til kamera: Nødvendig for at scanne pakkestregkoder og tage fotos som leveringsbevis (POD).

  • Adgang til fotobibliotek: Chauffører kan vedhæfte et billede, der allerede ligger på enheden, eller tage et nyt med kameraet. Appen læser kun de billeder, chaufføren vælger. Den scanner eller indekserer ikke fotobiblioteket.

  • Token til pushnotifikationer og enhedsoplysninger: Et token til pushnotifikationer sammen med enhedens navn og model. Vi gemmer dem, så disponeringsbeskeder, status for netværksforbindelse, batteriopdateringer og ruteændringer når frem til den rigtige enhed. Vi sletter tokenet, når chaufføren logger ud, eller når kontoen slettes.

C. Oplysninger om brugere af Platformen og erhvervskunder

• Kontooprettelse: Administrators navn, arbejds-e-mail, faktureringsoplysninger, virksomhedsadresse og skatte-/momsnumre.

• Tekniske logs: IP-adresse, browsertype, systemaktivitet, henvisende URL’er og interaktioner i sessioner.

3. Retsgrundlag for behandlingen (GDPR art. 6)

Vi behandler dine personoplysninger på følgende retsgrundlag:

• Opfyldelse af kontrakt (art. 6, stk. 1, litra b): For at opfylde vores serviceaftaler, disponere ordrer, give chauffører live ruteplanlægning, behandle chaufførers indtjening og sende leveringsstatus til slutmodtagere.

• Legitime interesser (art. 6, stk. 1, litra f): For at optimere ruteplanlægningen, opdage svindel, sikre systemets stabilitet og styrke platformens sikkerhed.

• Retlige forpligtelser (art. 6, stk. 1, litra c): For at overholde skattelovgivning, lønkrav, krav til opbevaring af regnskabsmateriale og lovpligtige transportforpligtelser.

• Samtykke (art. 6, stk. 1, litra a): For tilladelse til placering i baggrunden på mobile enheder (givet via systemindstillinger) og frivillig direkte markedsføring.

4. Oplysning om sporing af chaufførers placering (Univooz GO)

For at kunne disponere ruter, give slutkunder præcise forventede ankomsttider og give et live overblik over flåden sporer Univooz GO den præcise placering.

• Aktivt sporingsvindue: Sporingen starter, når en chauffør skifter status til "På vagt" eller accepterer en opgave, og fortsætter i baggrunden, hvis chaufføren skifter app eller låser enheden undervejs.

• Privatliv uden for vagt: Når en chauffør går "Af vagt" eller logger ud af appen, stopper indsamlingen af placering automatisk og fuldstændigt. Vi registrerer ikke placeringshistorik uden for vagt.

5. Hvordan vi deler og videregiver oplysninger

Vi sælger, udlejer eller tjener ikke penge på dine personoplysninger. Oplysninger deles kun i det omfang, det er nødvendigt for at gennemføre leveringer:

• Med erhvervskunder og flådens disponenter: Realtidsplacering af de chauffører, der er tildelt deres ordrer, chaufførernes compliance-status, live leveringsopdateringer og leveringsbevis (fotos/underskrifter).

• Med modtagere af leveringer: Dynamiske trackinglinks, der viser forventet ankomsttid, chaufførens fornavn, oplysninger om køretøjet og live kortposition under en aktiv levering.

• Underdatabehandlere og tredjepartsleverandører:

  • Cloudinfrastruktur: AWS / Google Cloud Platform (hosting af data og databaselagring).

  • Kort- og geokodnings-API’er: Google Maps Platform / Mapbox (til navigation og ruteberegning).

  • Kommunikationsudbydere: Twilio (til sms-notifikationer om leveringsstatus og maskerede telefonopkald mellem kunde og chauffør).

6. Overførsel af oplysninger til andre lande

Hvis dine personoplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) eller Storbritannien, sikrer MaxTech passende beskyttelse gennem EU-Kommissionens standardkontraktbestemmelser (SCC’er) eller deltagelse i EU-U.S. Data Privacy Framework (DPF), hvor det er relevant.

7. Opbevaring og anonymisering

• Ordre- og leveringstelemetri: Opbevares så længe, vores erhvervskunder bestemmer (typisk 45 til 90 dage af hensyn til driftsrevision), hvorefter modtagernes personoplysninger slettes permanent eller anonymiseres til platformsstatistik.

• Chaufførkonti: Opbevares, så længe kontoen er aktiv. Når sletningen af en konto er gennemført, fjerner vi direkte identifikatorer og medier, som chaufføren har uploadet. Vi opbevarer en pseudonymiseret arbejdshistorik i den lovpligtige periode, der gælder for løn, skat, forsikring og dokumentation i tvister.

• Systemlogs: Opbevares i højst 30 dage, før de slettes automatisk.

8. Databeskyttelse og sikkerhedsforanstaltninger

MaxTech har indført tekniske og organisatoriske foranstaltninger i tråd med ISO 27001 og GDPR:

• Kryptering: Alle data under overførsel krypteres med TLS 1.3, og lagrede data beskyttes med 256-bit AES-kryptering.

• Adgangskontrol: Streng rollebaseret adgangskontrol (RBAC) og princippet om mindst mulige rettigheder.

• Anonymisering: Leveringshistorik og vagtregistreringer adskilles fra direkte personidentifikatorer, når en konto slettes, eller når livscyklussen er afsluttet.

9. Sletning af konto og dine rettigheder efter GDPR

Sådan slettes en konto

• Chauffører: Slet din konto direkte i Univooz GO-appen. Åbn Indstillinger → Anmod om sletning af konto, og bekræft. Appen opretter en sletningssag og viser dig sagens referencenummer. Du behøver ikke sende en e-mail, ringe eller besøge en hjemmeside.

  Flåder opretter og administrerer chaufførkonti, så det er en flådeejer eller administrator, der gennemfører sletningen. Du kan til enhver tid se status for din anmodning i appen, og du kan trække anmodningen tilbage, så længe den afventer.

  Når sletningen er gennemført:

  • Din adgang til appen ophører. Vi tilbagekalder dine sessioner, dine loginoplysninger og dine push-tokens.

  • Vi fjerner dine direkte identifikatorer, dit profilbillede, dine compliance-dokumenter og de leveringsbeviser, der kan identificere dig.

  • Vi opbevarer en pseudonymiseret arbejdshistorik knyttet til dine tidligere vagter, ruter, leveringer, din indtjening og revisionssporet for sletningen. Den identificerer dig ikke længere direkte.

  Vi opbevarer den pseudonymiserede historik, fordi flåder har lovpligtige forpligtelser vedrørende løn, skat, forsikring og dokumentation i tvister. Vi opbevarer den kun til disse formål og kun i den periode, loven kræver.

• Erhvervskunder og besøgende på hjemmesiden: Kontakt info@maxtech.solutions for at anmode om sletning af din konto.

Generelle rettigheder efter GDPR

Hvis du bor i EØS eller Storbritannien, har du desuden ret til indsigt, berigtigelse, begrænsning/indsigelse og dataportabilitet.

• Til slutmodtagere: Hvis du er slutkunde og vil udøve dine rettigheder over leveringsoplysninger, skal du kontakte den forhandler/virksomhed, du har købt hos, direkte, da Univooz kun behandler disse oplysninger efter deres instruks.

• Klager: Du har ret til at klage til din lokale databeskyttelsesmyndighed (f.eks. Datatilsynet, CNIL eller ICO).

10. Kontakt os og databeskyttelsesrådgiver

Har du spørgsmål om privatliv, anmodninger om dine rettigheder eller spørgsmål om databehandleraftaler, kan du kontakte os på:

MaxTech Solutions (driver virksomhed som Univooz)

Generel support og henvendelser om privatliv: info@maxtech.solutions