🔒 Integritetspolicy

Gäller från 2026-09-21 · version 1.21

Din integritet är en kärnfråga för oss. Här beskriver vi vilka personuppgifter Swintel behandlar, varför, och vilka rättigheter du har. Vi visar aldrig reklam och säljer, delar eller skannar aldrig dina uppgifter för marknadsföring.

1. Personuppgiftsansvarig

Ansvarig för behandlingen (personuppgiftsansvarig) är Swintel AB. Kontakta oss i alla integritetsfrågor via info@swintel.se.

2. Vilka uppgifter vi behandlar & varför

• Konto: e-postadress, användarnamn och ett hashat lösenord (scrypt). Ändamål: skapa och skydda ditt konto. Rättslig grund: fullgörande av avtal.
• Profil & telefonnummer: visningsnamn och de frivilliga profilfälten (bl.a. telefonnummer) visas bara för dem du själv väljer i profilens synlighet – ingen, vänner, dina grupper & lag, eller alla. Numret används för Ring-knappen i din grupp och – om du sagt ja till det – för larm-SMS (se nedan). Aldrig för marknadsföring. Grund: ditt samtycke.
• Larm-SMS (eget samtycke): ett nödlarm, krocklarm eller fall-larm går ut både som avisering och som SMS, eftersom de går olika vägar – en avisering kräver datatäckning och påslagna notiser, ett SMS går fram på en enda pinne täckning. I Inställningar → 🚨 Nödlarm svarar du på frågan „Får ditt mobilnummer användas för nödlarm?”, och svaret har tre lägen: ja – numret får också lämnas ut till telefonen hos den i din grupp eller ditt lag som larmar, så att SMS:et kommer från ett nummer du känner igen; nej – numret används inte alls för larm; obesvarat – du får inget larm-SMS alls. Våra servrar skickar aldrig SMS: hela SMS-vägen ligger i telefonen hos den som larmar, så numret lämnas ut endast i samma ögonblick som ett larm faktiskt utlöses, endast till den som larmar, och endast till personer du delar grupp eller lag med. Du kan ändra svaret när som helst. Grund: ditt samtycke.
• Inställningar: filter, bevakningar och baskarta. Ändamål: ge dig din personliga tjänst. Grund: avtal.
• Chatt: meddelandetexten lagras krypterad (AES-256 i vila, TLS i transport) och nyckeln ligger utanför databasen. Ändamål: leverera kommunikationen. Grund: avtal. Vi läser dem aldrig. En avisering kan innehålla början av meddelandet – hur den skyddas står i punkt 4.
• Röst, foton och filer: röstklipp, bilder och filer du delar i en chatt lagras i sitt originalformat och skyddas av åtkomstkontroll – bara medlemmarna i rummet kommer åt dem. De raderas automatiskt: röstklipp efter 14 dagar, bilder och filer efter 7. Live-rösten är krypterad hela vägen till servern och spelas aldrig in – det gäller både komradion och samtal i Swintel, där du ringer någon du delar grupp eller lag med utan att lämna ut ditt telefonnummer – i appen eller i webbläsaren. Ett samtal går aldrig via telefonnätet, och vi sparar varken ljudet eller vem som ringde vem. Ändamål: leverera kommunikationen. Grund: avtal. Ett foto som du fäster vid en plats på gruppens karta krymps i din enhet innan det skickas och sparas så länge platsen finns – ett ögonblick högst sju dygn; tar du bort platsen tas fotot bort.
• Position i en grupp (Swintel GPS): behandlas bara om du själv aktiverar delning, och delas bara med den grupp du väljer. Du kan när som helst stänga av. Grund: ditt samtycke, som du när som helst kan återkalla.
• Position i ett lag (Samverkanscentralen): delas under arbetspass. Positionen börjar delas när ett pass pågår och du gått på det, och slutar delas när du går av passet, när passet avslutas eller när du själv stänger av. Utanför pass delas ingenting automatiskt. Du kan alltid stänga av, även mitt under ett pass – laget ser då att du inte är i tjänst, men du behåller kartan, markeringarna och loggen. Grund: ett berättigat intresse av att ett lag ska veta var dess medlemmar är under arbetstid – begränsat till passet just därför att intresset inte sträcker sig utanför det.
• Färdsätt (appen): om du tillåter behörigheten Fysisk aktivitet känner telefonen själv igen om du går, cyklar eller kör, och appen skickar det ordet tillsammans med din position så att kartan visar rätt ikon. Ingen rådata från sensorerna lämnar telefonen. Uppgiften sparas bara så länge som positionen (36 timmar) och aldrig i rörelsespåret. Du kan neka eller stänga av behörigheten när som helst utan att delningen påverkas. Grund: ditt samtycke.
• Kompassen (ljuskäglan och kompassläget på kartan): kartan kan visa åt vilket håll telefonen pekar och vrida sig efter den. Då läses telefonens kompass lokalt i telefonen – värdena används för att rita kartan på din egen skärm, sparas inte och visas inte för någon annan. Delar du position följer din färdriktning med positionen (GPS-kursen när du rör dig, annars kompassens riktning), så att kartan kan rita din rörelse rätt hos dem du delar med; den sparas bara så länge som positionen (36 timmar) och aldrig i rörelsespåret. På iPhone frågar webbläsaren om rörelse och orientering innan kompassen kan läsas – du kan neka utan att något annat påverkas. Grund: densamma som för den position den hör till.
• Vägrapporter (navigeringen): när du rapporterar något på vägen – en olycka, en kö, ett hinder – sparas vad du rapporterade, platsen du rapporterade från och tidpunkten, och rapporten visas på kartan för alla användare. Rapporten sparas utan uppgift om vem som skrev den, och ingen annan kan se det. För att samma person inte ska kunna svara flera gånger på en rapport, och för att begränsa antalet rapporter per dygn, sparas ett hashvärde som räknas fram ur ditt konto och rapporten med en hemlig nyckel som byts varje månad; det går inte att utläsa vem du är ur det, och det raderas tillsammans med rapporten. Ändamål: varna andra trafikanter och skydda funktionen mot missbruk. Grund: avtal (att visa rapporten du själv skickar) och berättigat intresse (skyddet mot missbruk).
• Krock- och fall-larm (appen): om du slår på krockdetektering eller fall-larm läser appen telefonens rörelsesensor lokalt i telefonen för att känna igen en stöt eller ett fall. Sensorvärdena lämnar aldrig telefonen. Först om appen bedömer att något hänt och du inte svarat på frågan skickas ett larm till dina grupper med mätvärdena (stötens styrka i g, pulsens längd, hastighetsändring, farten före och efter, fallfasens längd), vilken sorts stöt det var (krock, påkörd stillastående eller fall) och din position, och det sparas som ett meddelande i gruppen tills du eller gruppen tar bort det. Fall-larmet är avstängt tills du själv slår på det. I appens kalibreringsläge sparas kandidaterna (mätvärden, skäl och tre sekunders acceleration) lokalt i telefonen; de skickas till oss bara om du själv trycker "Skicka loggen till Swintel", och raderas med kontot. Grund: ditt samtycke, som du när som helst kan återkalla i Inställningar.
• Teknisk felsökning (appen): appens version och – om appen har kraschat – ett kort tekniskt felmeddelande (aldrig din position, aldrig något du skrivit) följer med när appen skickar positioner, och vi noterar när vi senast försökt väcka en app som tystnat. Ändamål: se varför en telefon slutat skicka positioner och kunna väcka den igen. Grund: avtal. Raderas med kontot.
• Wifi som positionering (appen): om valet är på (förvalt) skickar appen anonyma id:n för de wifi-nät telefonen ser – ett hashvärde av varje näts tekniska adress, aldrig nätets namn eller lösenord – tillsammans med signalstyrkan. Appen läser bara den nätsökning telefonen redan har gjort; den startar aldrig en egen sökning, och den ansluter aldrig till näten. Id:na används till två saker: (1) att känna igen en plats i din grupp (högst åtta id per plats, raderas när platsen raderas), och (2) att bygga en gemensam karta över var accesspunkter står, så att din position kan räknas fram inomhus och i tät stad där satellitsignalen inte räcker. Kartan innehåller bara det hashade id:t och en koordinat – aldrig vem som såg nätet, aldrig vilka nät en viss person har sett. Ändamål: rätt position inomhus. Grund: avtal; kan stängas av i Inställningar → Min position.
• Rörelsestatistik (steg och sträckor): om du använder Rörelse i Swintel-appen sparar vi en sammanfattning per dygn av din egen rörelse: antal steg, när på dygnet stegen togs, och hur långt du gått, cyklat och kört med tid och medelhastighet. Stegen kommer från telefonens egen stegsensor (behörigheten Fysisk aktivitet); sträckor och tider räknas ur din positionsdelning. Statistiken är personlig och visas bara för dig – den delas aldrig med din grupp eller ditt lag. Sammanfattningen sparas i 400 dygn, alltså längre än rörelsespåret den räknas ur, så att du kan jämföra med samma tid förra året. Du kan stänga av funktionen och radera all rörelsestatistik med ett tryck i Rörelse → Din rörelsedata, där du också kan ladda ned den som en CSV-fil. Grund: ditt samtycke.
• Betalning: vid betalt medlemskap behandlas kund-id och prenumerationsstatus. Kortuppgifter hanteras av Stripe – vi lagrar dem aldrig. Grund: avtal.
• Besöksstatistik: anonymiserad – vi sparar aldrig din IP-adress. I stället räknas ett anonymt värde fram ur adressen, webbläsaren och dagens datum tillsammans med en hemlig nyckel som byts varje månad. Det gör att samma besökare kan räknas en gång per dygn utan att vi vet vem det är, och att gamla siffror inte går att koppla ihop med nya. Ändamål: förstå övergripande användning. Grund: berättigat intresse.
• Senast aktiv: vi sparar tidpunkten då du senast hade Swintel öppet på skärmen – i webbläsaren eller i appen. Bara den senaste tidpunkten sparas (den skrivs över varje gång), den visas bara för Swintels administratörer och aldrig för andra användare, och den raderas med kontot. Ändamål: support och felsökning – till exempel att se om ett konto är övergivet eller om en app slutat fungera – och att räkna hur många som använder tjänsten. Grund: berättigat intresse.
• Säkerhetslogg: för att skydda konton sparar vi den råa IP-adressen vid inloggningar och vid missbruksförsök – misslyckade inloggningar, spärrade anrop och stoppade registreringar – tillsammans med tidpunkten, vad som gjordes och vilket konto det gällde. Även lyckade inloggningar sparas, så att vi kan svara dig om du undrar om någon annan varit inne på ditt konto. Loggen används bara för att skydda konton och tjänsten – aldrig för statistik, marknadsföring eller profilering – och raderas automatiskt efter 30 dagar. Vanlig trafik och sidvisningar hamnar aldrig där. Grund: berättigat intresse (att skydda tjänsten och dina uppgifter).
• Efterlysningar av försvunna personer (Missing People Sverige): på kartan visar vi de efterlysningar som Missing People Sverige själva har publicerat – personens namn, foto och Missing Peoples egen text om var och när personen försvann – oförändrade och med länk till deras sida. Det här är uppgifter om personer som inte är användare hos oss, och vi har fått dem från Missing People, inte från personen själv. Missing People är personuppgiftsansvarig för efterlysningen och för den rättsliga grunden för att den publiceras; vi visar den enligt avtal med dem. Ändamål: att fler ska hålla ögonen öppna, så att försvunna personer hittas. Grund: berättigat intresse. Gäller efterlysningen dig eller en anhörig och du vill att vi slutar visa den? Skriv till info@swintel.se eller till Missing People – vi tar bort den hos oss omedelbart, och de övriga rättigheterna i punkt 6 gäller dig också. Hur länge en efterlysning visas står i punkt 3.

3. Hur länge vi sparar

Uppgifter sparas så länge du har ett konto. Raderar du kontot tas dina uppgifter bort. Viss information kan behöva sparas kortare tid för säkerhet, eller längre om lag (t.ex. bokföring av betalningar) kräver det. Säkerhetsloggen (se punkt 2) raderas automatiskt efter 30 dagar, oavsett om du har kvar ditt konto.

Rörelsestatistik. Dygnssammanfattningen i Rörelse (steg, tider och sträckor) sparas i 400 dygn och raderas sedan automatiskt. Den överlever alltså rörelsespåret den räknas ur – det är hela poängen med en sammanfattning – men bara för dig själv, och du kan radera den när du vill.

Positioner och rörelsespår. Din senast kända position sparas i 36 timmar efter att den registrerades. Rörelsespåret – de punkter som bygger platshistoriken och kartan över var ett lag har varit – sparas i 30 dagar i en grupp och i 7 dagar i ett lag. Skillnaden är avsiktlig: i en grupp är historiken en funktion du själv valt, i ett lag är den arbetsgivarens underlag för ett avslutat pass och behöver inte sträcka sig längre än så.

Vägrapporter. En vägrapport försvinner från kartan efter 20–45 minuter om ingen annan bekräftar den, och som längst efter fyra timmar. Ett dygn senare raderas den helt, tillsammans med hashvärdena som hör till den.

Efterlysningar (Missing People). En efterlysning visas bara så länge Missing People själva har den publicerad. Vi kontrollerar deras sida var femte minut, och när en efterlysning tagits bort där – till exempel för att personen har hittats – raderas den hos oss inom några minuter, tillsammans med de notiser om den som ligger i notiscentret. Tappar vi kontakten med deras sida i mer än två timmar döljs alla efterlysningar tills kontakten är tillbaka: vi visar hellre ingen efterlysning än en som inte längre gäller. Vi sparar ingen historik över tidigare efterlysningar. En avisering som redan har visats i din telefons notisfält kan vi däremot inte ta tillbaka – den ligger kvar där tills du själv tar bort den.

Ångerärenden. Om du utnyttjar din ångerrätt sparar vi ett ärende med ditt namn, din e-postadress, vilket abonnemang det gällde, vad du godkände vid köpet, hur beloppet räknades ut och vad som betalades tillbaka. Det sparas även om du raderar ditt konto – annars kan vi inte svara dig eller en myndighet om ärendet ifrågasätts i efterhand. Grunden är vårt berättigade intresse av att kunna fastställa och försvara rättsliga anspråk. Ärendet sparas i sju år: det är den längsta tid som gäller, eftersom bokföringslagen kräver det av en återbetalning. Att ett rättsligt anspråk kan göras gällande i tre år är alltså den kortare av tiderna, och den avgör inte hur länge vi sparar.

4. Vilka som får del av uppgifterna

Vi säljer aldrig dina uppgifter. Vi anlitar betrodda personuppgiftsbiträden som behandlar uppgifter för vår räkning, enbart för att tjänsten ska fungera: Stripe (betalningar) och, om du aktiverar notiser, leverantörer av push-notiser. Drift sker på server inom Sverige/EU. Innehåll du själv delar (t.ex. position i ett team) ser de mottagare du valt.

Larm-SMS. Har du sagt ja till att ditt mobilnummer får användas för nödlarm kan numret lämnas ut till telefonen hos den gruppmedlem som utlöser larmet, som då skickar SMS:et från sitt eget abonnemang. Det sker bara i larmögonblicket och bara till någon du delar grupp eller lag med. Vi skickar aldrig SMS själva och anlitar därför ingen SMS-operatör som personuppgiftsbiträde. Ett SMS är osäkert till sin natur – det passerar mobiloperatörens nät i klartext – och innehåller därför bara larmets nödvändiga uppgifter: vem som larmat, plats och en kartlänk.

Aviseringar. En avisering kan innehålla början av ett meddelande. Till webbläsare skickas den krypterad hela vägen till din enhet – push-leverantören kan inte läsa den. Till mobilappen går den via Google (Firebase), som därmed kan läsa aviseringens text.

Lägesassistenten. Ställer du en fråga till Swintels assistent skickas din fråga tillsammans med ett utdrag ur den publika lägesbilden (varningar, händelser och nyhetsrubriker) till vår AI-leverantör Anthropic i USA, som bearbetar den för vår räkning och skickar tillbaka svaret. Vi skickar aldrig ditt namn, din e-postadress eller dina koordinater dit – har du delat din position följer bara avståndet i kilometer till händelserna med. Assistenten har ingen åtkomst till dina meddelanden, chattar eller röstkanaler. Skriv ändå inga personuppgifter i frågan. Assistenten är frivillig; resten av Swintel fungerar utan den.

5. Cookies & lokal lagring

Vi använder en nödvändig inloggnings-cookie för att hålla dig inloggad, samt lokal lagring i din webbläsare för dina inställningar. Vi använder inga reklam- eller spårningscookies.

6. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, dataportabilitet och att invända mot behandling. Det mesta sköter du själv direkt i appen under 👤 Min profil:

• 📥 Ladda ner mina uppgifter – komplett utdrag (JSON) direkt: konto, medlemskap, dina egna meddelanden, positioner och rörelsespår, platser, markeringar, bevakningar, notiser och inloggade enheter. Bilder och filer följer med som uppgifter om dem (typ, storlek, tid) – själva filerna skickar vi på begäran.
• 🗑️ Radera mitt konto – tar bort allt om kontot ur databasen och frigör ditt användarnamn (kan inte ångras).

Du kan alltid kontakta oss på info@swintel.se. Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

7. Säkerhet

Vi skyddar dina uppgifter med kryptering (TLS/HTTPS i transport), hashade lösenord och åtkomstkontroll. I vila krypteras chattens meddelandetext och tvåfaktorkoder med AES-256, med nyckeln lagrad utanför databasen; övrigt innehåll – röstklipp, foton, filer och positioner – lagras i sitt originalformat, skyddas av åtkomstkontroll och raderas efter kort tid (röstklipp 14 dagar, bilder och filer 7). Vi loggar inloggningar och missbruksförsök med IP-adress i 30 dagar för att kunna upptäcka och stoppa angrepp – se punkt 2. Säkerhetsloggen krypteras inte, men raderas automatiskt efter 30 dagar.

8. Ändringar

Denna policy kan uppdateras; den senaste versionen gäller och publiceras här.

Swintel · info@swintel.se