Integritetspolicy

Senast uppdaterad: 28 september 2026

MoveIQ drivs av Mono IQ AB, org.nr 559589-8338 ("vi", "oss", "tjänsten"). Vi behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning. Den här policyn gäller MoveIQs webbapp, installerbara webbapp och de webbformulär som hör till tjänsten.

1. Vem ansvarar för uppgifterna?

Det flyttföretag som använder MoveIQ är normalt personuppgiftsansvarigt för kunders, kontaktpersoners och medarbetares uppgifter. MoveIQ behandlar dessa uppgifter som personuppgiftsbiträde enligt företagets instruktioner. Kontakta flyttföretaget i din bokning för frågor om en specifik behandling.

MoveIQ är personuppgiftsansvarigt för uppgifter som behövs för att administrera kundrelationen, registrera företag, skicka tjänstemeddelanden och driva plattformen. Ett separat personuppgiftsbiträdesavtal ska reglera behandlingen för varje anslutet företag.

2. Vilka uppgifter behandlas?

3. Ändamål och rättslig grund

Avtal (Art. 6.1.b): För att skapa konton, hantera bokningar och offerter, planera personal och fordon, kommunicera om uppdrag, skicka fakturor och tillhandahålla support.

Rättslig förpliktelse (Art. 6.1.c): För bokföring, fakturaunderlag och eventuell RUT-hantering enligt tillämpliga regler.

Berättigat intresse (Art. 6.1.f): För säkerhet, felsökning, behörighetskontroll, missbruksbegränsning, drift, säkerhetskopiering och förbättring av tjänsten. Intresset vägs mot de registrerades integritet.

Samtycke (Art. 6.1.a): När det krävs, till exempel för icke-nödvändiga cookies eller webbläsarens pushnotiser. Samtycke kan återkallas utan att det påverkar tidigare behandling.

4. Cookies, webbapp och pushnotiser

MoveIQ använder nödvändiga cookies för inloggning (högst 12 timmar, med 30 minuters inaktivitetstid), språk och tema (ett år) samt versionsgodkännande av användarvillkor (fem år eller tills villkoren ändras). Dessa cookies behövs för den tjänst användaren begär och används inte för annonsering.

Den installerbara webbappen använder webbläsarens cache och service worker för att kunna installeras och visa pushnotiser. Pushnotiser aktiveras först när användaren godkänner dem i webbläsaren. En push-prenumeration innehåller tekniska prenumerationsnycklar och endpoint-adress och kopplas till användaren i företagets konto. Notistexten begränsas till att ett jobb eller en bokning behöver uppmärksamhet; kundnamn och adresser visas först efter autentisering i appen.

Typsnitt och kartbibliotek levereras från MoveIQ:s egen server. När en användare uttryckligen öppnar en extern kart- eller navigeringslänk behandlar kartleverantören uppgifter enligt sina egna villkor.

5. Mottagare och underleverantörer

Uppgifter lämnas bara ut när det behövs för ett angivet ändamål, enligt lag eller enligt företagets instruktioner. Beroende på installation och aktiverade funktioner kan följande mottagare användas:

För leverantörer utanför EU/EES ska lämplig överföringsmekanism, till exempel standardavtalsklausuler och kompletterande skyddsåtgärder, vara på plats innan personuppgifter överförs.

6. Lagringstid och radering

Flyttföretaget ställer normalt in en lagringstid för kunduppgifter. Standardvärdet i tjänsten är 36 månader efter slutförd bokning. Därefter anonymiseras namn, e-post, telefon, personnummer, upphämtnings- och leveransadresser samt fritext automatiskt när ingen längre lagring krävs.

Räkenskapsinformation sparas så länge bokföringsreglerna kräver det. Den lagstadgade perioden räknas från rätt räkenskapsår och kan därför inte beskrivas som en generell 84-månadersregel för alla uppgifter.

Chattmeddelanden och tillhörande bilagor raderas automatiskt efter 30 dagar. Sessionsdata, push-prenumerationer, säkerhetsloggar, övriga filer och säkerhetskopior har separata tekniska livscykler enligt driftens dokumenterade gallringsplan.

7. Dina rättigheter

Skicka begäran till det flyttföretag som är ansvarigt för din bokning. Företaget behöver kontrollera din identitet och svarar normalt utan onödigt dröjsmål och senast inom en månad. Uppgifter som måste sparas enligt lag kan inte raderas omedelbart, men andra uppgifter ska gallras när rättslig grund saknas.

7a. Information till medarbetare

MoveIQ kan visa tilldelade jobb, arbetsbelastning, uppskattad jobbs­vårighet, poäng, utmärkelser och arbetsrelaterad statistik per förare eller arbetare. Flyttföretaget bestämmer ändamålet och är ansvarigt för att uppföljningen är nödvändig, proportionerlig och känd av medarbetarna. Uppgifterna får inte återanvändas för oförenliga ändamål eller ligga till grund för automatiserade beslut med betydande verkan.

Administratörer och trafikledare kan se uppgifterna för bemanning, planering och verksamhetsuppföljning. Förare och arbetare kan bara öppna sina egna profiler och jobb som de har tilldelats. Om positionering aktiveras ska arbetsgivaren lämna särskild information i förväg och dokumentera sin bedömning av rättslig grund, proportionalitet och behov av konsekvensbedömning.

8. Säkerhet och incidenter

Webbappen använder HTTPS, HttpOnly-sessionscookies, serverlagrade sessioner, roll- och uppdragsbaserad åtkomst, BCrypt-hashade lösenord, tenant-separering, tidsbegränsade länkar, uppladdningsgränser, filtypskontroll, säkerhetsrubriker, missbruksbegränsning och granskningslogg. Åtkomst till kunddata begränsas till vad användaren behöver för sitt arbete.

Ingen internetansluten tjänst är helt riskfri. Vid en personuppgiftsincident kontaktar MoveIQ det ansvariga flyttföretaget utan onödigt dröjsmål. Det ansvariga företaget bedömer om incidenten ska dokumenteras, anmälas till IMY inom 72 timmar eller kommuniceras till berörda personer.

9. Personuppgiftsbiträdesavtal

Den här policyn ersätter inte ett personuppgiftsbiträdesavtal. Avtalet ska ange behandlingsföremål, varaktighet, kategorier av uppgifter och registrerade, instruktioner, säkerhetsåtgärder, underbiträden, incidenthantering, hjälp med registrerades rättigheter samt återlämning eller radering när avtalet upphör.

10. Konsumentinformation

Frågor om flyttavtal, pris, ångerrätt, RUT eller reklamation ska riktas till det flyttföretag som säljer tjänsten. Dessa frågor kan bero på om kunden är konsument eller företag och på hur tjänsten har beställts.

11. Klagomål

Om du anser att dina personuppgifter behandlas felaktigt kan du först kontakta det ansvariga flyttföretaget. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se.

12. Kontakt och ändringar

Kontakta flyttföretaget som hanterade din bokning för frågor om dina uppgifter. För frågor om MoveIQ-plattformen: leo@moveiq.se. Vi uppdaterar datumet ovan när policyn ändras och publicerar en ny version när ändringen är väsentlig.