Senast uppdaterad: juli 2026 · Version 1.3
Avsnitt markerade med GRANSKA innehåller punkter som behöver verifieras juridiskt innan publicering — t.ex. bolagsregistrering, tredjelandsöverföringar och DPO-skyldighet.
Utkast: Detta är ett utkast och utgör inte juridisk rådgivning; det ska granskas av jurist före skarp lansering. Tjänsten befinner sig i en pilotfas och texten beskriver den faktiska behandlingen av personuppgifter i juli 2026.
Trukly är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder Truklys plattform och tjänster. Trukly befinner sig i en pilotfas och är ännu inte ett registrerat aktiebolag — under pilotperioden är grundaren personuppgiftsansvarig. Registrerad firma och organisationsnummer anges så snart bolagisering hos Bolagsverket är genomförd.
Kontaktuppgifter:
Not för granskning: Bolagets registrering, org.nr och faktiska postadress ska fyllas i vid bolagisering. Kontrollera vem som formellt är personuppgiftsansvarig under pilotfasen.
Vi samlar in följande kategorier av personuppgifter:
Vi behandlar aldrig dina uppgifter utan rättslig grund. Nedan framgår vilken grund vi tillämpar för varje ändamål:
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Kontohantering och inloggning | Namn, e-post, telefon, adress, lösenord | Avtalets fullgörande (Art. 6.1b) | Kontots livstid + 90 dagar |
| Matchning av uppdrag och förare | Profildata, uppdragsdata | Avtalets fullgörande (Art. 6.1b) | Uppdragets löptid |
| Realtidsspårning under uppdrag | GPS-position (chaufför) | Avtalets fullgörande (Art. 6.1b) + samtycke vid registrering (Art. 6.1a) | Delas endast under aktivt uppdrag; raderas därefter |
| Delning av kontaktuppgifter mellan parter | Telefonnummer | Avtalets fullgörande (Art. 6.1b) | Under uppdragets löptid |
| Verifiering av identitet och behörighet | Körkort, selfie, YKB, tillstånd, försäkringsintyg, personnummer (chaufförer), företagsdokument | Avtalets fullgörande + berättigat intresse (Art. 6.1b, 6.1f) | 90 dagar efter kontoavslut eller uppdragsslut |
| Kommunikation mellan parter | Chattmeddelanden | Avtalets fullgörande (Art. 6.1b) | 90 dagar efter avslutat uppdrag |
| Hantering av problem/tvister | Problemrapporter, ärendedata | Berättigat intresse (Art. 6.1f) | 3 år |
| Säkerhet och bedrägeriskydd | IP, enhetsdata, loggar | Berättigat intresse (Art. 6.1f) | 12 månader |
| Lagstadgad bokföring | Underlag om/när avgift eller fakturering införs | Rättslig förpliktelse (Art. 6.1c) | 7 år (bokföringslagen 7 kap. 2 §) |
| Betyg och recensioner | Betyg, kommentarer | Berättigat intresse (Art. 6.1f) | Kontots livstid |
| Kundtjänst och support | Kommunikation, ärendedata | Berättigat intresse (Art. 6.1f) | 3 år |
| Transaktionsmejl (t.ex. kontobekräftelse) | E-postadress, namn | Avtalets fullgörande (Art. 6.1b) | Under kontots livstid |
| Marknadsföring via e-post | E-postadress, namn | Samtycke (Art. 6.1a) | Tills samtycke återkallas |
| Push-notiser (i appen) | Enhetstoken | Samtycke (Art. 6.1a) | Tills notiser stängs av eller kontot avslutas |
När en chaufför utför ett uppdrag samlas chaufförens GPS-position in och delas i realtid med exportören (live-spårning). GPS-position är en personuppgift och behandlas därför särskilt.
Ändamål:
Rättslig grund: Behandlingen sker för att fullgöra det uppdrag som exportör och chaufför ingått via plattformen (avtalets fullgörande, Art. 6.1b), i kombination med chaufförens samtycke som lämnas vid registrering/aktivering av positionsdelning (Art. 6.1a). Samtycket kan återkallas, men positionsdelning kan vara en förutsättning för att kunna utföra uppdrag.
Begränsning: Positionen delas endast under ett aktivt uppdrag. När uppdraget avslutas upphör delningen. Trukly spårar inte chaufförer utanför pågående uppdrag.
Gallring: GPS-data lagras inte permanent efter att ett uppdrag markerats som avslutat. Eventuell aggregerad (anonymiserad) ruttdata som inte kan kopplas till en enskild person kan behållas för statistiska ändamål.
Truklys plattform använder algoritmer för att matcha uppdrag med lämpliga chaufförer baserat på geografisk position, fordonskategori och tillgänglighet. Denna process utgör automatiserat beslutsfattande i enlighet med GDPR Art. 22.
Vad detta innebär för dig: Matchningsalgoritmen presenterar uppdrag för relevanta chaufförer och kan rangordna sökresultat. Inga beslut om att utesluta eller stänga av användare fattas automatiskt utan mänsklig granskning.
Du har rätt att:
Not för granskning: Kontrollera om Truklys matchningsprocess uppfyller kraven i Art. 22 GDPR och om informationsplikten i Art. 13/14 är tillräckligt uppfylld.
Vi delar dina uppgifter enbart i följande situationer:
Vi anlitar följande personuppgiftsbiträden för att kunna driva tjänsten. Personuppgiftsbiträdesavtal (DPA) upprättas med respektive leverantör.
Vi säljer aldrig dina personuppgifter till tredje part.
Vi strävar efter att lagra personuppgifter inom EU/EES. Databas, autentisering och fillagring hos Supabase sker i EU-region. Vissa av våra övriga leverantörer är dock baserade i, eller kan behandla data från, USA:
Not för granskning: Kartlägg för varje leverantör (Supabase, Render, Netlify, Google, Resend, Expo) exakt var data behandlas och på vilken överföringsmekanism (SCC 2021/914 och/eller DPF) den vilar. Verifiera att DPA-avtal är undertecknade och bedöm om TIA (Transfer Impact Assessment) krävs.
Vi lagrar aldrig uppgifter längre än nödvändigt. Specifika lagringstider framgår av tabellen i avsnitt 4. Sammanfattningsvis gäller:
Du har följande rättigheter enligt GDPR (förordning 2016/679):
Skicka din begäran till: support@trukly.se. Vi besvarar din begäran inom 30 dagar i enlighet med GDPR Art. 12.
Trukly är för närvarande ett litet bolag och bedömer att utseende av ett formellt dataskyddsombud (DPO) inte är obligatoriskt enligt GDPR Art. 37. Dataskyddsfrågor hanteras av bolagets ledning och kan nås via support@trukly.se.
Not för granskning: Bekräfta att DPO-skyldighet inte föreligger i enlighet med Art. 37 GDPR baserat på faktisk behandlingsomfattning och verksamhetens natur. Om behandling av känsliga uppgifter (t.ex. ID-kopior) bedöms vara i stor skala kan DPO krävas.
Vid ett personuppgiftsincident (dataintrång) följer Trukly rutiner i enlighet med GDPR Art. 33–34:
Trukly använder följande typer av cookies och lokal lagring:
trukly-theme (localStorage) — sparar ditt mörkt/ljust läge-val. Ingen personuppgift.Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter:
Vi kan behöva uppdatera denna integritetspolicy, t.ex. vid förändringar i vår verksamhet, ny lagstiftning eller nya tjänster.
Om du anser att vår behandling av dina personuppgifter inte sker i enlighet med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:
Vi uppskattar om du kontaktar oss direkt i första hand på support@trukly.se — vi försöker alltid lösa problem snabbt och utan formella klagomål.
Trukly (under bolagisering) · Version 1.3 · Juli 2026 · Användarvillkor