Integritetspolicy
Senast uppdaterad: 2026-08-19
1. Personuppgiftsansvarig
Bino Körjournal ("vi", "oss") drivs av Molnkontakt AB. Kontakt: hello@bino.se
2. Vilka uppgifter vi samlar in
2.1 Kontoinformation
- E-postadress (vid registrering eller OAuth-inloggning via Google/Microsoft/Apple)
- Lösenord (hashat, om du skapar konto med e-post)
2.2 Fordonsinformation
- Registreringsnummer, bilmärke och modell
- Fordonstyp (bensin, diesel, el, laddhybrid)
- Mätarställning
2.3 Resedata
- Start- och slutdatum, tider, adresser och GPS-koordinater
- Körsträcka, bränsleförbrukning, genomsnittshastighet
- Klassificering (privat/tjänst), ändamål och kontaktperson
- Tankningar och elkostnader
- Ändringshistorik: när ändamål, kontaktperson, adress eller klassificering ändras på en resa sparas det tidigare värdet tillsammans med tidpunkten, så att du kan se vad som stod där innan. Bara de 20 senaste ändringarna per resa sparas, och du kan när som helst rensa en resas historik i appen — öppna historiken på resan och välj "Rensa historiken". Har du inte slagit på end-to-end-kryptering lagras historiken som vanlig text i databasen — precis som ändamålet självt. Med end-to-end-kryptering påslagen ligger den inuti den krypterade resan och är oläsbar för oss.
- Anslutna appar: godkänner du att en app (till exempel en AI-assistent) får läsa och klassificera din journal, sparar vi på resan vilken app som senast ändrade den, och en rad per anrop appen gör: vilket verktyg, när, om det lyckades och i så fall inte varför. Vi sparar aldrig vad appen skickade eller fick tillbaka — argumenten till ett anrop är journalen själv. Märkningen på resan ligger kvar även om du rensar resans ändringshistorik: att radera vad ett ändamål sa är en annan sak än att radera vem som skrev det. Du tar bort en apps åtkomst under Inställningar → Anslutna appar, och allt detta raderas när du raderar ditt konto.
2.4 Tesla-data (om du kopplat ditt Tesla-konto)
- Tesla OAuth-tokens (krypterat lagrade)
- Fordons-ID och VIN
- Realtids-telemetridata: GPS-position, mätarställning, växelläge, hastighet
2.5 Betalningsuppgifter
- Stripe hanterar all betalningsinformation. Vi lagrar aldrig kortnummer.
- Vi sparar Stripe-kundnummer för att koppla prenumerationer till ditt konto.
2.6 Teknisk data
- Språkval, temaval, aktiv flik (lagras lokalt i din webbläsare)
- Supabase-sessionscookies (autentisering)
3. Hur vi använder dina uppgifter
- Körjournal: skapa, visa och exportera din körjournal
- Automatisk import: hämta resedata från Tesla Fleet Telemetry
- Fordonsidentifiering: slå upp bilmärke från registreringsnummer
- Betalning: hantera din prenumeration via Stripe
- Support: svara på feedback du skickar
4. Rättslig grund (GDPR)
- Avtal: behandling som krävs för att leverera tjänsten (Art. 6.1.b)
- Samtycke: Tesla-koppling och fordonssökning aktiveras av dig (Art. 6.1.a)
- Berättigat intresse: felsökning och förbättring av tjänsten (Art. 6.1.f)
5. Tredjepartstjänster
| Tjänst | Syfte | Data som delas |
|---|
| Supabase (EU) | Databas och autentisering | All kontodata |
| Vercel (EU/US) | Webbhosting | HTTP-förfrågningar |
| Vercel Analytics (EU/US) | Cookieless besöksstatistik (sidvisningar + funktionsanvändning) | Sidsökväg, händelsenamn, anonym besöks-hash. Inga personuppgifter. |
| Stripe (US) | Betalningshantering | E-post, betalningsinfo |
| Tesla (US) | Fordonstelemetri | OAuth-tokens, VIN |
| Hetzner (EU) | Telemetriserver | Tesla-telemetridata |
| Registreringsnummerapi.se (SE) | Fordonssökning | Registreringsnummer |
| OpenStreetMap/Nominatim | Adressuppslagning | GPS-koordinater |
| Geoapify (EU) | Kartminiatyrer (via vår proxy), och vägsträcka mellan två adresser när du själv klickar på "Slå upp vägsträckan" | GPS-koordinater (~11 m, ej IP) |
| MapTiler (EU) | Kartminiatyrer, reserv (via vår proxy) | GPS-koordinater (~11 m, ej IP) |
| Google/Microsoft/Apple | OAuth-inloggning | E-post, namn |
6. Cookies
Vi använder följande cookies:
| Cookie | Syfte | Varaktighet |
|---|
| sb-*-auth-token | Inloggningssession (Supabase) | Sessionscookie |
För besöksstatistik använder vi cookieless Vercel Analytics: ingen cookie sätts, ingen webbläsar-fingerprint, ingen spårning mellan sajter. Vi loggar sidsökväg, namn på funktioner som används (t.ex. pdf_exported) och en kortlivad anonym besöks-hash. Du kan blockera detta i din webbläsare utan att Bino slutar fungera.
Vi använder inga tredjepartscookies för analys eller marknadsföring.
7. Delning av data
Vi säljer, hyr ut eller delar aldrig dina personuppgifter med tredje part i marknadsförings- eller kommersiellt syfte. Dina uppgifter delas enbart med de tredjepartstjänster som listas ovan (avsnitt 5), och enbart i den utsträckning som krävs för att leverera tjänsten.
8. Datalagring och säkerhet
- Databasen ligger hos Supabase (EU-region) med Row Level Security
- Krypterad Tesla-telemetri lagras i objektlagring hos Hetzner (EU). Den är krypterad med din publika nyckel innan den lämnar vår server, så varken vi eller lagringsleverantören kan läsa innehållet
- Tesla-tokens lagras krypterat i databasen
- Alla anslutningar sker över HTTPS/TLS
9. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till dina personuppgifter
- Rätta felaktiga uppgifter
- Radera ditt konto och all data ("Rensa all körjournalsdata" i Inställningar)
- Exportera dina uppgifter (Excel/PDF-export)
- Återkalla samtycke för Tesla-koppling
- Invända mot behandling
Kontakta oss på hello@bino.se för att utöva dina rättigheter.
10. Radering av data
Du kan radera all din data via "Rensa all körjournalsdata" under Inställningar. Kontot kan raderas genom att kontakta oss.
11. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller meddelande i appen.