Privatlivspolitik

Kort fortalt

VehloShare hjælper små grupper med at dele en bil og fordele brændstofudgifter fair. For at gøre det gemmer vi de ture, tankninger og aftaler, din gruppe selv logger. Dine data opbevares og behandles som udgangspunkt i EU — de få undtagelser, fx levering af push-beskeder, står åbent i listen over databehandlere nedenfor. Vi sælger aldrig dine data, vi viser ikke reklamer, og vi sporer dig ikke på tværs af andre apps eller hjemmesider. Du kan slette din konto direkte i appen — når som helst.

Dataansvarlig

[DATAANSVARLIG: NAVN, EVT. CVR OG ADRESSE — udfyldes før publicering]
Kontakt: support@vehloshare.app

Hvilke oplysninger vi behandler

Din konto

• E-mailadresse og adgangskode (adgangskoden opbevares kun som en sikker hash).
• Det navn, du vises med i din gruppe.
• Dit MobilePay-nummer — kun hvis du selv tilføjer det, så gruppen kan betale dig tilbage.

Gruppens data

• Ture: kilometerstand, dato, fører, deltagere og eventuelle noter.
• Tankninger: beløb, liter, literpris, kilometerstand og tankstation.
• Din position — kun hvis du giver appen lov. Den bruges tre steder: kortvarigt til at foreslå tankstationer i nærheden, når du logger en tankning; hvis du selv slår tankstations-påmindelser til, til at mærke, når du holder ved en station; og mens du aktivt deler "Jeg er på vej", til at vise din ankomsttid — og din position på et kort for din gruppe, hvis du lader kort-kontakten i delingen være slået til (begge de sidste er beskrevet i egne afsnit nedenfor). Vi gemmer aldrig din position; af den station, du vælger, gemmer vi kun navnet — ikke dens koordinater.
• Bookinger af bilen og beskeder i gruppens aktivitetsfeed.
• Planlagte ruter, du gemmer på en booking: den start- og slutadresse og de kortkoordinater, du selv indtaster på Plan-fanen, den beregnede køreafstand og køretid samt et eventuelt tankstop undervejs — så resten af gruppen kan se planen.
• Bilens nummerplade og oplysninger fra Motorregisteret (mærke, model, brændstoftype).
• Afregninger: hvem der skylder hvem, betalingsanmodninger og deres status.
• Skader og hændelser: titel, beskrivelse, dato, kilometerstand, status, eventuelt skadenummer, fører og relation til en booking eller tur. Du kan frivilligt tilføje billeder; de gemmes i et privat EU-lager og kan ses af medlemmerne i din gruppe.
• Bilens dokumenter: de sider af bilens papirer, I selv vælger at fotografere — fx forsikringspolice, registreringsattest, synsrapport eller vejhjælpsaftale — sammen med den titel og den eventuelle udløbsdato, I selv skriver på dokumentet. Siderne gemmes i et privat EU-lager og kan ses af medlemmerne i din gruppe; se afsnittet nedenfor.
• Kamera og billeder — kun hvis du giver appen lov, og kun når du selv starter det. Appen bruger kameraet eller dine gemte billeder til at aflæse en kvittering eller en kilometerstand, til at vedhæfte et kvitteringsfoto, til billeder af skader og hændelser og til at fotografere sider af bilens dokumenter. Der uploades aldrig et billede af sig selv — kun det, du selv vælger.

Nyhedsbrev (kun hvis du selv beder om det)

• Din e-mailadresse, tidspunktet hvor du bad om nyhedsbrevet, tidspunktet hvor du bekræftede det via linket i mailen, og en henvisning til den ordlyd, du sagde ja til. Det er hele listen — vi gemmer hverken din IP-adresse, din browser eller noget om, hvad du klikker på i mailene.
• Listen står helt for sig selv. Har du en VehloShare-konto, er du ikke tilmeldt: din kontoadresse bliver aldrig lagt over på nyhedsbrevslisten. At bruge appen er ikke det samme som at bede om markedsføring.

Teknisk

• En anonym enheds-token til push-beskeder — kun hvis du siger ja til notifikationer. Notifikationer kan indeholde navne og beløb; de behandles af Expos push-tjeneste.
• Et enkelt "sidst set"-tidsstempel pr. medlemskab, så gruppen kan se, om et medlem var aktivt for nylig (fx "Aktiv for 5 min. siden") i stedet for blot en grå prik. Det er kun synligt for din egen gruppe, opbevares i EU og slettes, når du sletter din konto.
• Fejlrapporter og driftslog i redigeret form (aldrig nummerplader, positioner eller personoplysninger i webadresser eller logfiler).

Hvorfor — og med hvilket retsgrundlag

• For at levere tjenesten (databeskyttelsesforordningens artikel 6, stk. 1, litra b): ture, tankninger, afregninger og bookinger er selve produktet. Det samme gælder det, I selv lægger op om bilen — kvitteringer, skadesbilleder og bilens dokumenter: de gemmes, fordi I har bedt appen om at holde styr på dem.
• Legitime interesser (artikel 6, stk. 1, litra f): at gruppens fælles regnskab forbliver korrekt — også hvis et medlem forlader gruppen eller sletter sin konto — samt almindelig drifts- og misbrugssikkerhed.
• Samtykke (artikel 6, stk. 1, litra a): position ved tankning, live-deling af ankomsttid og position under "Jeg er på vej", tankstations-påmindelser i baggrunden, push-beskeder og nyhedsbrevet. Alle fem er slået fra som udgangspunkt og kan slås fra igen i appen, i telefonens indstillinger eller — for nyhedsbrevet — med afmeldingslinket i bunden af hver mail, når som helst; live-delingen starter kun ved dit eget tryk, kortet er et selvstændigt valg i det samme trin (du kan dele ankomsttiden alene), og delingen stopper med "Stop deling".
• Nyhedsbrevet er markedsføring og bygger derfor på dit udtrykkelige samtykke, jf. også markedsføringslovens § 10. Du tilmelder dig i to trin: du skriver din adresse på vehloshare.app/nyhedsbrev, og du er først tilmeldt, når du har klikket på linket i den bekræftelsesmail, vi sender. De to tidsstempler er samtidig vores dokumentation for samtykket. Tilbagekaldelse er ét klik, og vi sletter — se nedenfor.

Tankstations-påmindelser i baggrunden (valgfri)

Du kan selv slå en påmindelse til, der foreslår at logge tanken, når du holder ved en tankstation. Funktionen er slået fra som udgangspunkt og styres pr. enhed under Notifikationer → Tankstations-påmindelse i appen.

• Slår du den til, beder iOS om lokationsadgang "Altid". Den kræves, fordi appen skal kunne mærke, at du ankommer til en station, mens den er lukket.
• Appen lægger en usynlig "geofence" (en lille cirkel på ca. 100 m) omkring de ca. 15 nærmeste stationer. iOS vækker kun appen kort, når du krydser ind i en af dem. Listen over de nærmeste stationer opdateres, mens du har appen åben, med det samme stationsopslag som beskrevet ovenfor — dine koordinater sendes altså til vores EU-server og videre til OpenStreetMap-tjenesten Overpass, men de gemmes ikke.
• Hele beslutningen om, hvorvidt du skal have en påmindelse, træffes på din telefon. Når iOS vækker appen ved en station, aflæses din position én gang på selve enheden og sendes hverken til os eller til nogen anden server — den indgår kun i den lokale notifikation, du kan trykke på for at åbne logningen. Der er ingen løbende sporing.
• Du slår den fra igen med den samme kontakt i appen eller ved at fjerne "Altid"-lokationsadgang under telefonens indstillinger for appen.

"Jeg er på vej" — ankomsttid og live-kort (valgfri pr. deling)

På en booking kan du trykke "Jeg er på vej", så din gruppe kan se, hvornår du er fremme med bilen. Delingen starter kun ved dit eget tryk og har altid en synlig "Stop deling"-knap.

• Din forventede ankomsttid beregnes på din egen telefon. Det eneste, der gemmes, er antal minutter (på bookingen) — aldrig hvor du er, og aldrig hvilken rute du kører.
• Du bestemmer, om kortet er med. Første gang du deler, spørger appen dig i et bekræftelsesvindue, om du også vil vise, hvor du er ("Del også min position på kortet"). Kontakten er slået til på forhånd, men du kan slå den fra i det samme vindue og nøjes med at dele din ankomsttid — så sender telefonen ingen position overhovedet. Valget gælder pr. enhed, og du kan ændre det når som helst.
• Lader du kontakten være slået til, sender din telefon din position ca. hvert 15. sekund, mens delingen er aktiv, så gruppens medlemmer kan se dig som en prik på et kort. Positionen sendes flygtigt over en privat kanal, som kun din gruppes medlemmer kan åbne: den passerer vores realtidstjeneste hos Supabase i EU og fortsætter direkte ud til de andres telefoner. Den gemmes aldrig, hverken hos os eller hos nogen databehandler, og der findes ingen positionshistorik.
• Hver deling får sin egen tilfældige signeringsnøgle, som kun din telefon kender. Positionerne signeres med den, og de andres telefoner tegner kun en prik, hvis signaturen passer — så ingen kan sende en falsk position i dit navn. Nøglens offentlige halvdel gemmes på bookingen, så de andre kan kontrollere signaturen; den røber intet om, hvor du er, og den gælder kun den ene deling.
• Prikken lever kun af friske opdateringer: kommer der ingen i 3 minutter, forsvinder den af sig selv. Er appen i baggrunden, opdateres ankomsttiden og positionen med nogle minutters mellemrum — så prikken kan nå at forsvinde undervejs, mens ankomsttiden bliver stående. Gruppen kan altid se, hvor frisk den viste position er.
• Selve kortet under prikken er kortfliser, som de andres telefoner henter hos MapTiler i Schweiz. MapTiler får aldrig din position — kun en forespørgsel på det stykke kort, der skal vises. Tjenesten ser derfor det omtrentlige område, kortet dækker — ikke dit præcise punkt — og hverken dit navn, din e-mail eller din gruppe følger med.
• Delingen stopper, når du trykker "Stop deling", når du er fremme — og kortet forsvinder for alle med det samme.

Bilens dokumenter (valgfrit)

Under Bilen → Dokumenter kan I samle bilens papirer ét sted, så alle i gruppen kan slå policenummeret op eller se, hvornår forsikringen udløber. Et dokument er en titel, en valgfri udløbsdato og op til fem fotograferede sider. Der bliver aldrig lagt noget op af sig selv — I fotograferer eller vælger selv de sider, I vil dele med gruppen.

• Kun fotos, ingen PDF'er. En side gøres som udgangspunkt mindre på din egen telefon, inden den sendes; den omkodning fjerner samtidig kameraets skjulte EXIF-oplysninger om position og enhed.
• Siderne ligger i et privat lager i EU og kan kun ses af medlemmerne i din gruppe. De vises gennem midlertidige links, der udløber efter en time — der findes ingen offentlig adresse på en side, og hverken links eller filstier står i webadresser eller logfiler.
• Der er plads til 50 dokumenter pr. gruppe, fem sider pr. dokument og 5 MB pr. side.
• Udløbsdatoen er kun et felt, appen viser jer. Vi sender ingen påmindelser om den, og ingen af vores servere læser den.
• Den, der gemte dokumentet, og gruppens administrator kan rette og slette det. Den, der lagde en enkelt side op, og administratoren kan slette den side. Sletning er endelig: både oplysningen om siden og selve billedfilen fjernes — der bliver ikke gemt en kopi.
• Husk, hvad der står på papiret. En registreringsattest indeholder ejerens navn og adresse, og en police indeholder et policenummer. Det er personoplysninger om ét menneske, som et andet medlem fotograferer, så læg kun de sider op, gruppen faktisk har brug for.

Hvem hjælper os med driften

Vi bruger et lille antal databehandlere. Behandlingen sker i EU, hvor det overhovedet er muligt:

• Supabase — database og login. EU-datacenter.
• Cloudflare — hosting af hjemmeside og API. Certificeret under EU-U.S. Data Privacy Framework.
• Sentry — fejlrapportering. EU-region.
• Sweego — udsendelse af e-mails (bekræftelse, nulstilling af adgangskode, login-link og nyhedsbrevet). Modtager din e-mailadresse og selve mailen. Frankrig (EU).
• Expo og Apple — levering af push-beskeder. Notifikationer kan indeholde navne og beløb fra din gruppes regnskab; enheds-token og beskedtekst behandles af Expos push-tjeneste for at nå din telefon.
• Synsbasen (Danmark) — opslag af biloplysninger, når du tilføjer en bil med nummerplade.
• Mindee — aflæsning af kvitteringer (OCR), når du tilføjer en tankning, en reparation eller en anden udgift ud fra et foto af kvitteringen. På nyere versioner af appen læses kvitteringen som udgangspunkt helt på din egen telefon (på enheden), og så sendes billedet slet ikke til Mindee. Mindee bruges kun som reserve, når aflæsning på enheden ikke er mulig (ældre app-version eller en telefon uden funktionen) eller er for usikker. Bruges Mindee, modtager tjenesten kvitteringsbilledet og de beløb, der læses ud af det; behandlingen er flygtig — billedet gemmes ikke hos os, kun de felter du selv bekræfter, indgår i posteringen. Mindee SA, Frankrig (EU).
• OpenStreetMap / Overpass (FOSSGIS e.V.) — finder tankstationer i nærheden, når du beder appen om det (og når stationslisten bag tankstations-påmindelsen opdateres). Vores EU-server sender de koordinater, du søger fra, videre til Overpass; hverken dit navn, din e-mail eller din gruppe følger med. Tyskland (EU).
• Photon (Komoot) — omsætter en adresse til kortkoordinater, når du planlægger en tur. Tyskland (EU).
• GraphHopper — beregner køreruten mellem start og mål på Plan-fanen. Tyskland (EU).
• MapTiler — kortfliser til de tre kort i appen: kortet med den planlagte rute, det lille kort med bilens parkeringsnål, og live-kortet under en aktiv "Jeg er på vej"-deling. Din telefon henter fliserne direkte hos MapTiler, som derfor ser det omtrentlige område, kortet viser — ikke et præcist punkt — og hverken dit navn, din e-mail eller din gruppe følger med. Schweiz (omfattet af EU's tilstrækkelighedsafgørelse).

Vi sælger aldrig dine oplysninger, og vi deler dem ikke med annoncører.

Hvor længe gemmer vi dine oplysninger

• Din konto og dine kontaktoplysninger: indtil du sletter kontoen.
• Gruppens regnskab, aktivitetsfeed, chat og køretøjshistorik: i workspacets levetid. De slettes ikke automatisk efter 30 dage, fordi de udgør gruppens fælles historik.
• Skades- og hændelsesbilleder: i workspacets levetid, medmindre uploaderen eller en administrator sletter billedet tidligere.
• Bilens dokumenter og deres sider: i workspacets levetid, medmindre den, der gemte dokumentet, eller en administrator sletter det tidligere. De slettes ikke automatisk efter en periode — et forsikringsbevis skal kunne findes, så længe gruppen deler bilen. Sletter du din konto, bliver de dokumenter, du har lagt op, hos gruppen som fælles historik, og dit navn på dem bliver til "Slettet medlem".
• Inaktive push-tokens: slettes automatisk efter 180 dage. Fejltelemetri i Sentry udløber efter 30 dage på den nuværende plan.
• Når du sletter din konto: dit login slettes, navn og medlemsreferencer anonymiseres, og e-mail, telefonnummer og push-tokens fjernes. Gruppens regnskab, beskeder, noter og hændelsesindhold kan bestå som fælles historik med "Slettet medlem" som afsender. Fritekst eller billeder, der stadig indeholder personoplysninger, kan du bede os vurdere, rette eller slette.
• Er du gruppens eneste medlem, slettes hele gruppen med alle data.
• Nyhedsbrevet: din adresse og de to samtykke-tidsstempler gemmes, indtil du afmelder dig — og slettes ved afmelding. Vi beholder ikke en note om, at du har afmeldt dig; rækken forsvinder helt. Bekræfter du aldrig din tilmelding, slettes adressen automatisk efter 7 dage.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Det meste kan du selv: dine data står i appen, og kontosletning ligger under Car profile → Delete account. Alt andet — skriv til support@vehloshare.app, så svarer vi hurtigst muligt.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.

Sådan trækker du samtykke tilbage

• Position og tankstations-påmindelser: slå kontakterne fra under Notifikationer i appen, eller fjern lokationsadgangen under telefonens indstillinger for appen.
• Live-kortet under "Jeg er på vej": slå kontakten Del også min position på kortet fra — i bekræftelsesvinduet, når du deler, eller bagefter. Så deler du kun din ankomsttid. Hele delingen stopper du med "Stop deling".
• Kamera og billeder: appen åbner dem kun, når du selv starter en scanning eller vælger et foto. Du fjerner adgangen igen under telefonens indstillinger for appen — resten af appen virker uændret uden den.
• Push-beskeder: slå notifikationer fra i appen eller i telefonens indstillinger.
• Nyhedsbrevet: klik på afmeldingslinket i bunden af enhver mail fra nyhedsbrevet. Ét klik, intet login, ingen begrundelse — og din adresse slettes med det samme frem for at blive markeret som afmeldt.
• Alt på én gang: slet din konto under Car profile → Delete account — så fjerner eller anonymiserer vi dine personoplysninger som beskrevet ovenfor.

Cookies og sporing

vehloshare.app bruger ingen tracking-cookies og ingen analyseværktøjer. Appen gemmer kun lokale indstillinger på din egen telefon (fx hvilken gruppe du sidst havde åben).

Ændringer

Ændrer vi noget væsentligt i denne politik, får du besked i appen, før ændringen gælder. Datoen øverst viser altid den seneste version.