Hoppa till innehåll

Integritetspolicy – navichain
Version 2.5
Gäller från 1 november 2026
Ersätter Version 2.0 till 2.4 (1 november 2026) och version 1.0 (18 oktober 2025)
Språk Svenska och engelska. Översättningar till andra språk tillhandahålls som en service. Vid skillnader gäller den engelska versionen.

Sammanfattning

  • Vilka vi är. Navilog Solutions AB ansvarar för uppgifter om våra kunder och om användarna av plattformen navichain. Moderbolaget Navichain AB ansvarar för vår webbplats och för affärskontakter (avsnitt 2).
  • Var dina uppgifter finns. Plattformsdata och uppgifter som du lämnar till oss lagras inom EU: på våra egna servrar i Sverige, med en databasreplik hos en hostingleverantör i Finland. Våra säkerhetskopior förvaras i Sverige. När en leverantör eller en del av vårt team finns utanför EU/EES använder vi de skyddsåtgärder som GDPR anvisar (avsnitt 9).
  • Vi säljer aldrig person- eller företagsuppgifter.
  • Affärskontakter. Vi kan kontakta personer på företag om navichain och använder då publicerade kontaktuppgifter till ditt arbete. Du kan när som helst tacka nej genom att svara på mejlet (avsnitt 5).
  • Dina rättigheter. Du kan begära att få se, rätta eller radera dina uppgifter, och du kan invända (avsnitt 11).

1. Inledning

Policyn beskriver hur vi behandlar personuppgifter när du:

  • besöker vår webbplats, navichain.se;
  • använder plattformen navichain, inklusive mobilappen navichain 365 och kundportalen (tillsammans “tjänsten”);
  • kontaktas av oss som affärskontakt; eller
  • själv kontaktar oss.

2. Personuppgiftsansvariga

Två bolag i koncernen är personuppgiftsansvariga, vart och ett för sin egen verksamhet:

Bolag Ansvarar för
Navilog Solutions AB, org.nr 556647-3848, Långvägen 35, 756 52 Uppsala Kundavtal (tenantavtal) och kundrelationen: kund- och användarkonton, support och fakturering
Navichain AB, org.nr 556853-1957, Långvägen 35, 756 52 Uppsala Webbplatsen navichain.se, marknadsföring och affärskontakter med tänkbara kunder och partner (avsnitt 5)

Uppgifter som våra kunder lägger in i plattformen, till exempel bokningar, transporter, förare, fordonspositioner och lagerdata, tillhör kunden. Kunden är personuppgiftsansvarig för dem. Navilog Solutions AB behandlar uppgifterna för kundens räkning som personuppgiftsbiträde, enligt det personuppgiftsbiträdesavtal som ingår i kundavtalet. Har du frågor om sådana uppgifter vänder du dig i första hand till din arbetsgivare eller till kundorganisationen.

Båda bolagen har samma kontaktadress i integritetsfrågor: privacy@navichain.se.

3. Vilka uppgifter vi behandlar och varför

Vem Uppgifter Ändamål Rättslig grund (GDPR)
Kontaktpersoner hos kunder och användare av tjänsten (ansvarig: Navilog Solutions AB) Namn, arbetsmejl, telefon, inloggningsuppgifter, roll, support- och faktureringsuppgifter, godkännande av villkor Tillhandahålla tjänsten och ge support; fakturering Avtal (art. 6.1 b) eller berättigat intresse när det gäller kundföretagets personal (art. 6.1 f). För faktureringsunderlag även rättslig förpliktelse (art. 6.1 c)
Förare och andra personer vars uppgifter en kund lägger in i tjänsten Position, status och operativa uppgifter Tillhandahålla tjänsten åt kunden Behandlas av Navilog Solutions AB som personuppgiftsbiträde för kundens räkning. Kunden bestämmer ändamål och rättslig grund (avsnitt 2).
Förare som använder appen navichain 365 på sin arbetsgivares uppdrag Telefonens position medan en körning pågår och spårningen är påslagen, en position som registreras vid leveranshändelser, foton och signaturer som leveransbevis samt en enhetsnyckel för notiser Tillhandahålla tjänsten åt arbetsgivaren Behandlas av Navilog Solutions AB som personuppgiftsbiträde för arbetsgivarens räkning. Arbetsgivaren bestämmer ändamål och rättslig grund (avsnitt 2).
Besökare på webbplatsen Tekniska uppgifter som behövs för att visa webbplatsen, till exempel IP-adressen i webbserverns logg Driva och skydda webbplatsen Berättigat intresse (art. 6.1 f)
Affärskontakter hos tänkbara kunder och partner (ansvarig: Navichain AB; avsnitt 5) Namn, titel eller roll, arbetsmejl, arbetstelefon, arbetsgivare och företagsuppgifter, vår korrespondens Erbjuda navichain till det företag där du arbetar Berättigat intresse (art. 6.1 f)
Personer som kontaktar oss Namn, kontaktuppgifter, meddelandets innehåll Svara på din fråga Berättigat intresse (art. 6.1 f); avtal om kontakten leder till ett
Personer som invänder eller ber oss sluta höra av oss Namn, e-postadress, datum och var begäran kom ifrån Se till att vi respekterar din begäran (spärrlista) Rättslig förpliktelse och berättigat intresse (art. 6.1 c och f)

Automatiserade beslut. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Automatiska kontroller i tjänsten, till exempel att ett saknat certifikat stoppar en tilldelning av en körning, en tillfällig låsning av inloggningen efter upprepade misslyckade försök eller en plans gränser, stödjer ett beslut som en person i din organisation fattar, och den personen kan granska dem.

4. Varifrån uppgifterna kommer

  • Från dig: när du använder tjänsten, kontaktar oss eller svarar oss.
  • Från din arbetsgivare: när din organisation är kund och lägger upp dig som användare.
  • Från publicerade källor: för affärskontakter, se avsnitt 5.

5. Affärskontakter hos tänkbara kunder och partner

Vi kan kontakta personer på företag som vi tror kan ha nytta av navichain eller som kan bli våra partner. Vi använder ditt namn, din roll, din arbetsmejl och din arbetstelefon, tillsammans med uppgifter om företaget. Uppgifterna hämtar vi från publicerade företagskällor, till exempel företagens webbplatser, företagsregister, branschkataloger och professionella nätverk, och från vår egen tidigare korrespondens med dig. Om du frågar berättar vi vilken källa vi använde för dina uppgifter.

Den rättsliga grunden är vårt berättigade intresse av att erbjuda företag en relevant affärstjänst (GDPR art. 6.1 f). Vi har vägt det intresset mot dina intressen: kontakten gäller bara din yrkesroll och bygger på publicerade företagsuppgifter. Intresseavvägningen kan du få ta del av på begäran.

Du kan när som helst tacka nej. Du har rätt att invända mot direktmarknadsföring, kostnadsfritt och utan att ange skäl (GDPR art. 21). Svara på vårt mejl eller skriv till privacy@navichain.se, så slutar vi. Vi sparar din e-postadress på en spärrlista enbart för att kunna respektera din begäran.

6. Hur länge vi sparar uppgifter

Vi sparar personuppgifter bara så länge de behövs för det ändamål de samlades in för:

  • Affärskontakter: så länge ditt företag är en relevant tänkbar kund eller partner, vilket vi prövar regelbundet, och i upp till 24 månader efter att en dialog har avslutats.
  • Spärrlistan: så länge det behövs för att respektera din invändning.
  • Förfrågningar: i upp till 24 månader efter vår senaste kontakt, om de inte leder till ett avtal.
  • Kunder och användare: under kundavtalets löptid. När avtalet har upphört har kunden en period för att exportera sina uppgifter, varefter vi raderar dem ur våra system inom den begränsade tid som anges i personuppgiftsbiträdesavtalet. Säkerhetskopior roterar inom ett fast tidsfönster. Uppgifter som vi enligt lag måste spara, till exempel räkenskapsinformation och elektroniska fraktsedlar, sparas så länge lagen kräver.
  • Tekniska loggar: i upp till 12 månader.

7. Lagring och säkerhet

Personuppgifter lagras inom EU: på våra egna servrar i Sverige, som drivs av Navilog Solutions AB, och på en repliknod i vårt databaskluster hos en hostingleverantör i Finland. Våra säkerhetskopior förvaras på vår egen lagring i Sverige. Vi skyddar uppgifterna med kryptering vid överföring, rollbaserad behörighetsstyrning, logisk separation av varje kunds data och loggning av åtkomst. Leverantörer som behandlar uppgifter för vår räkning arbetar enligt personuppgiftsbiträdesavtal.

8. Mottagare och personuppgiftsbiträden

Vi säljer aldrig personuppgifter. Vi delar uppgifter bara med:

  • Leverantörer som följer våra instruktioner enligt personuppgiftsbiträdesavtal, för leverans av e-post och sms, AI-funktioner i tjänsten, pushnotiser till mobilappen, kortbetalningar samt kart-, rutt- och väderuppslag. Den aktuella listan finns på navichain.se/legal/sub-processors.
  • Självständigt personuppgiftsansvariga. De sök- och AI-tjänster vi använder för research på offentligt tillgänglig företagsinformation om företag och deras kontaktpersoner, och leverantören av vissa kartuppslag i tjänsten (ruttbeskrivningar och adressuppslag, som skickas enbart som koordinater, utan namn eller konto), är självständigt personuppgiftsansvariga enligt sina egna villkor. Researchtjänsterna får bara offentligt tillgänglig företagsinformation, aldrig plattformsdata eller uppgifter som du har lämnat direkt till oss.
  • Myndigheter, när svensk lag eller EU-rätt kräver det.
  • En köpare eller efterträdare vid fusion eller förvärv. Den måste följa denna policy.

Kunder kan koppla sina egna system till tjänsten, till exempel ekonomi- eller transportörssystem. Då lämnar tjänsten uppgifter till det systemet på kundens instruktion, enligt kundens eget avtal med leverantören.

9. Överföring utanför EU/EES

Vi förvarar personuppgifter inom EU/EES, i Sverige och Finland. Några av våra leverantörer, och en del av vårt tekniska team som arbetar med fjärråtkomst, finns utanför EU/EES. I de fallen använder vi de skyddsåtgärder som GDPR anvisar: EU:s standardavtalsklausuler eller ett adekvansbeslut från EU-kommissionen. Uppgifterna ligger kvar på våra servrar inom EU. Vilka leverantörer det gäller framgår av listan över underbiträden. En kopia av skyddsåtgärderna kan du få på begäran via privacy@navichain.se.

De självständigt personuppgiftsansvariga som nämns i avsnitt 8, researchtjänsterna och kartuppslagsleverantören, kan behandla de uppgifter de tar emot utanför EU/EES enligt sina egna villkor och skyddsåtgärder för överföring.

10. Kakor, besöksstatistik och innehåll från tredje part

  • Tjänsten använder bara nödvändiga kakor: inloggningssessionen, skydd mot förfalskade begäranden och ditt språkval.
  • Webbplatsen navichain.se sätter inga kakor, använder ingen besöksstatistik och bäddar inte in innehåll från tredje part.
  • Kartvyerna i tjänsten laddar kartbilder och typsnitt från tredje parts servrar, som ser din IP-adress när bilderna laddas. Vi använder dem inte för att spåra dig.
  • Mobilappen visar kartor med kartkomponenterna i din telefons plattform, enligt den plattformens villkor.

11. Dina rättigheter

Du har rätt att:

  • få tillgång: få en kopia av de uppgifter vi har om dig;
  • få rättelse: få felaktiga uppgifter rättade;
  • få radering: få uppgifter raderade när de inte längre behövs eller när du invänder;
  • begära begränsning av behandlingen;
  • få dataportabilitet för uppgifter du lämnat enligt avtal eller med ditt samtycke;
  • invända mot behandling som grundas på berättigat intresse, och mot direktmarknadsföring när som helst (avsnitt 5);
  • återkalla samtycke när som helst, när behandlingen grundas på samtycke.

Skicka din begäran till privacy@navichain.se. Vi svarar inom en månad. Ber du oss sluta med direktmarknadsföring slutar vi omedelbart.

12. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt vill vi att du först kontaktar oss på privacy@navichain.se. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY): www.imy.se, imy@imy.se, Box 8114, 104 20 Stockholm.

13. Ändringar i policyn

Vi uppdaterar policyn när vår behandling ändras. Versionsnumret och datumet högst upp visar vilken version som gäller. Väsentliga ändringar meddelar vi på webbplatsen. Version 2.5 trädde i kraft den 1 november 2026. Tidigare versioner finns på navichain.se/sv/legal/privacy/v1.

14. Kontakt

  • Integritetsfrågor (båda bolagen): privacy@navichain.se
  • Navichain AB, Långvägen 35, 756 52 Uppsala
  • Navilog Solutions AB, Långvägen 35, 756 52 Uppsala
  • Allmänt: info@navichain.se, 073-519 44 45