Version 1.1, 22 oktober 2026.
Policyn är information enligt artikel 13 GDPR. Den godkänns inte med en kryssruta.
Den här policyn beskriver hur Vopty AB behandlar personuppgifter när du besöker vopty.io, kontaktar oss, registrerar dig för Vopty Go eller är kontaktperson eller användare hos en kund.
Policyn gäller behandling där Vopty är personuppgiftsansvarig. När Vopty behandlar uppgifter för en kunds räkning, till exempel om förare och mottagare i Vopty Go, är kunden personuppgiftsansvarig och Vopty personuppgiftsbiträde. Den behandlingen regleras i personuppgiftsbiträdesavtalet med kunden. Är du förare hos en kund eller mottagare av en leverans ska du i första hand vända dig till kunden. Kontaktar du oss skickar vi frågan vidare till kunden.
1. Personuppgiftsansvarig
Vopty AB, organisationsnummer 559413-9924, Skeppsbron 2, 211 20 Malmö. Kontakt: hello@vopty.io.
2. Vilka uppgifter vi behandlar
När du kontaktar oss via formuläret eller chatten på webbplatsen: namn, e-postadress, företagsnamn, telefonnummer om du lämnar det, och ditt meddelande.
När du registrerar dig för Vopty Go: namn, e-postadress, företagsnamn, organisationsnummer och adressen till depån eller terminalen där era rutter startar. Uppgifter du lämnar senare, till exempel telefonnummer eller om du har sagt nej till utskick, behandlar vi på samma sätt.
Bevis om avtalet: vilken version av villkoren och personuppgiftsbiträdesavtalet som godkändes, när och av vem, och den IP-adress och webbläsare som användes vid registreringen.
När ditt företag väljer att fortsätta efter den kostnadsfria perioden: faktureringsuppgifter. Kortuppgifter lämnas direkt till Stripe, och vi sparar dem inte själva.
Organisationsnummer för en enskild firma är ett personnummer. Vi använder det bara för att identifiera företaget, granska registreringen och fakturera, och visar det bara för dem som behöver det.
När du lämnar uppgifter för att testa med egen data: uppgifterna i formuläret och de filer du laddar upp, till exempel platser, fordon och användare som ska bjudas in.
När du är användare eller kontaktperson hos en kund: namn, arbetsrelaterade kontaktuppgifter, företag, roll, konto- och behörighetsuppgifter, och historik över vår kontakt med dig, till exempel mejl, samtal och supportärenden.
När du får mejl från oss: om du har avregistrerat dig från utskick.
När du besöker webbplatsen: IP-adress, webbläsare, enhet, besökta sidor, tidpunkt och tekniska loggar. Se avsnitt 9.
Var uppgifterna lagras: uppgifterna från formulären, registreringarna och kundrelationen lagras i Voptys CRM och registreringsflöde. De drivs av Vopty på en egen server i Sverige, utan extern leverantör, och bara Voptys anställda och arbetande ägare har åtkomst.
Varifrån uppgifterna kommer: från dig, från din arbetsgivare om den har lagt upp dig som användare eller kontaktperson, och, när vi granskar en registrering, från Bolagsverket, företagets egen webbplats och andra offentliga uppgifter, till exempel nyheter. Vi tar inte kreditupplysning.
3. Varför vi behandlar uppgifterna och med vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Besvara frågor | Berättigat intresse av att kunna svara |
| Granska registreringar och sätta upp konton i Vopty Go | Berättigat intresse av att pröva registreringar från företag och ingå avtal med dem |
| Kunna visa vad som avtalats (bevis om avtalet) | Berättigat intresse av att kunna visa att avtalet ingåtts och med vilket innehåll |
| Administrera kundrelationen, fakturera och ge support | Berättigat intresse av att fullgöra avtalet med företaget du företräder |
| Mejl som hör till kontot, till exempel välkomstmejl, hjälp i uppstarten och frågan om ni vill fortsätta innan den kostnadsfria perioden tar slut | Berättigat intresse av att fullgöra avtalet med företaget du företräder |
| Tips, nyheter och erbjudanden till företag | Berättigat intresse (avsnitt 4) |
| Skydda tjänsterna, felsöka och mäta trafik | Berättigat intresse av en säker och fungerande webbplats och tjänst |
| Bokföring | Rättslig förpliktelse |
Är du enskild näringsidkare och själv part i avtalet med Vopty är den rättsliga grunden för registrering, kundrelation och mejl som hör till kontot i stället avtal.
Vi fattar inga automatiserade beslut som har rättsliga följder för dig. Registreringar granskas av en person.
4. Utskick
Vi skickar ibland tips och nyheter om Voptys egna tjänster till företag som har registrerat sig. Du kan säga nej när som helst med länken i varje utskick eller genom att mejla hello@vopty.io. Det kostar ingenting, och vi sparar ditt nej så att du inte får utskick igen.
Mejl som hör till kontot, till exempel välkomstmejlet och frågan om ni vill fortsätta efter den kostnadsfria perioden, är inte marknadsföring och skickas även om du har sagt nej till utskick.
Detta gäller alla som registrerar sig, även enskilda firmor, med stöd i marknadsföringslagen 19 § andra stycket. Utskicken handlar bara om Voptys egna tjänster för rutter och transport.
5. Vilka vi delar uppgifter med
Vi säljer inte personuppgifter. Vi använder leverantörer som behandlar uppgifter för vår räkning, och lämnar ut uppgifter till myndigheter när lag kräver det.
Var varje leverantör behandlar uppgifterna håller vi på att kontrollera. Tills dess anger vi platsen i tre nivåer. En leverantör flyttas till en strängare nivå först när det är bekräftat.
Inom EU/EES
| Leverantör | Ändamål |
|---|---|
| Microsoft Azure (West Europe) | Drift av Vopty-tjänsten |
| Plausible Insights OÜ | Trafikmätning på webbplatsen, utan cookies |
| Voptys egen server i Sverige | CRM och registreringsflöde (avsnitt 2) |
Kan vara utanför EU/EES, med skydd
| Leverantör | Ändamål |
|---|---|
| Auth0 (Okta) | Inloggning till Vopty |
| Sentry | Felrapporter |
| Expo | Pushnotiser till förarappen |
| Tally | Formulär när du laddar upp egen data |
| Vercel | Drift av webbplatsen vopty.io |
| Azure Communication Services (Microsoft) | Mejl från formulären och registreringsflödet |
| Microsoft 365 | Vår e-post, bland annat hello@vopty.io |
| Fortnox AB | Fakturering och bokföring |
| Stripe | Kortbetalningar |
| Google (reCAPTCHA) | Skydd mot automatiserade inskick i formulären |
| Chatwoot | Chatten på webbplatsen |
| Microsoft Clarity | Analys av hur Vopty-appen används |
Fortnox behandlar uppgifterna enligt sitt personuppgiftsbiträdesavtal (bilaga 1 till Fortnox allmänna villkor, version 2026-03-03). Enligt det får Fortnox anlita underbiträden och föra över personuppgifter till länder utanför EU/EES.
Utanför EU/EES
| Leverantör | Ändamål |
|---|---|
| Slack (USA) | Bara interna aviseringar om nya registreringar. Vi tar bort personuppgifterna ur aviseringarna, så att de bara innehåller länkar |
Leverantörer för själva Vopty Go-tjänsten, när vi behandlar uppgifter för en kunds räkning, finns i personuppgiftsbiträdesavtalet.
6. Överföring utanför EU/EES
När en leverantör behandlar uppgifter utanför EU/EES använder vi en giltig överföringsmekanism: EU-kommissionens standardavtalsklausuler, eller EU–US Data Privacy Framework för mottagare som är certifierade enligt det. Kontakta oss om du vill veta vilket skydd som gäller för en viss leverantör.
7. Hur länge vi sparar uppgifter
- IP-adress och webbläsare i registreringsloggen: 24 månader. Därefter raderas de.
- Övriga bevis om avtalet (version, tidpunkt, vem): avtalstiden plus 10 år.
- Registreringar som inte blir kunder och kontaktförfrågningar: 24 månader efter senaste kontakten.
- Kunder och kontaktpersoner: så länge kundrelationen pågår och 24 månader därefter.
- Bokföringsunderlag: 7 år enligt bokföringslagen.
- Avregistrering från utskick: så länge det behövs för att respektera den.
- Tekniska loggar: enligt leverantörernas rutiner, normalt högst 90 dagar.
8. Dina rättigheter
Du kan ha rätt till tillgång, rättelse, radering, begränsning och dataportabilitet. Du har rätt att invända mot behandling som bygger på berättigat intresse, och en ovillkorlig rätt att säga nej till direktmarknadsföring. Kontakta hello@vopty.io. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
9. Cookies
Webbplatsen sätter en nödvändig cookie, vopty-theme, som sparar om du valt ljust eller mörkt tema. Plausible använder inga cookies. Plausible använder IP-adress och webbläsare tillfälligt för att räkna unika besök, och sparar dem inte.
I Vopty-appen använder vi Microsoft Clarity för att förstå hur appen används. Clarity sätter cookies och samlar in uppgifter om hur du använder appen. Inloggningen i Vopty (Auth0) använder cookies som krävs för att du ska kunna logga in.
Formulären skyddas mot automatiserade inskick med ett dolt fält och med Google reCAPTCHA. reCAPTCHA bedömer om ett inskick kommer från en människa utifrån bland annat IP-adress, webbläsare och hur sidan används, skickar uppgifterna till Google och kan sätta cookies.
Chatten på webbplatsen (Chatwoot) sparar en cookie så att din konversation hänger ihop mellan sidor och besök.
10. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, till exempel krypterad trafik, behörighetsstyrning och åtkomst bara för den som behöver det.
11. Ändringar
Vi uppdaterar policyn när våra tjänster, leverantörer eller lagkrav ändras. Den senaste versionen finns på vopty.io med datum.