Integritetspolicy

1. Vem är ansvarig

TipTap LTD är personuppgiftsansvarig för uppgifter som behandlas för att driva Moppsys marknadsplats (konton, matchning, bokningar, betalningsmetadata, support). Kontakt: info@moppsy.se. Behandlingen följer GDPR och tillämplig nationell lag. TipTap LTD behandlar uppgifterna som marknadsplatsoperatör, inte som det företag som utför städningen; själva städtjänsten gäller mellan kund och städare.

2. Kategorier av personuppgifter

Vi kan komma att behandla bland annat:

• Kontakt- och kontouppgifter: namn, användarnamn, e-post, telefon, profilbild, inloggningsidentifierare. Personnummer för RUT samlas in och lagras krypterat på Cloudflare R2 (inte i klartext på applikationsservrarna efter checkout).
• Boknings- och RUT-data: adress, fastighetsbeteckning/BRF-nr (krypterat på Cloudflare R2 tillsammans med RUT-ansökan), tidsluckor, tjänstetyp, pris, meddelanden, status, recensioner, incidentrapporter.
• Städarprofil: timpris, stad, utrustning, tjänster, språk, ”Tillgänglig nu”, schema, daglig utrustningslogg.
• Verifiering (KYC): bilder av ID/pass/körkort/selfie, lagrade endast i privat Cloudflare R2 och aldrig på Moppsys servrar, samt utbetalningsstatus via Stripe Connect.
• Platsdata: ungefärlig eller exakt position när tillgänglighet aktiveras eller plats tillåts i appen.
• Teknisk information: IP, enhet, loggar, cookies.
• Betaluppgifter: kort- och plånboksuppgifter samlas in och lagras av Stripe, inte av Moppsy, så att Stripe kan debitera bokningar, reservera belopp, återbetala och betala ut till städare via Stripe Connect (eller Cool Company där det gäller). Vi sparar bara transaktions-ID, belopp och status. På moppsy.gr/cy kan städare även spara betalpreferens (kontant/kort/båda); kontantbeloppet hand-till-hand behandlas inte av TipTap LTD.

3. Livekarta

Kunder ser städare på livekartan. Tillgänglig nu betyder att togglen är på, städaren har position på kartan och inget pågående uppdrag just nu. Under aktivt uppdrag kan städaren synas men markeras normalt inte som tillgänglig för nya bokningar. Mellan 00:00 och 06:00 (lokal tid i marknaden) syns städare inte på den offentliga livekartan även om tillgängligheten är på; live-spårning för bekräftad bokning påverkas inte.

4. Profilbild på kartnålar

När städaren har uppladdad profilbild, Google-kopplad bild eller en selfie för den offentliga profilen kan den visas på kartnålen så att kunder kan känna igen dem. Utan sådan bild visas Moppsy-logotypen. Bilder av identitetshandlingar som endast används för verifiering lagras privat och visas inte på den offentliga kartan.

5. Lagring av plats

Vi sparar i regel inte en fullständig positionshistorik längre än vad som behövs för tjänsten, säkerhet, tvist eller lag.

6. Ändamål och rättslig grund

• Tillhandahålla plattformen (avtal — GDPR art. 6.1 b).
• Betalningar och utbetalningar (avtal / rättslig förpliktelse).
• Bokföring och skatt (rättslig förpliktelse).
• Bedrägeriförebyggande och IT-säkerhet (berättigat intresse).
• Samtycke där det krävs, t.ex. exakt plats eller marknadsföringscookies.

7. Biträden

Vi anlitar bland annat:

• Stripe — betalningar, Connect, utbetalningar och kompletterande kortdebiteringar
• Cool Company Skandinavien AB — egenanställnings- och lönerapportering för städare i Sverige
• Skatteverket — ansökan om RUT/ROT-skattereduktion i Sverige
• Brevo — transaktionsmejl
• Cloudflare (inkl. R2) — filer, CDN, säkerhet
• Mapbox — kartor och geokodning
• Google / Apple — valfri inloggning
• KYC-leverantörer — identitetskontroll

7b. Identitetshandlingar, RUT-uppgifter & betalningar

Identitetshandlingar (Cloudflare): Bilder av nationellt ID-kort, pass, körkort och tillhörande selfie som städare laddar upp för verifiering lagras endast i en privat Cloudflare R2-bucket (Cloudflares lagringstjänst). De lagras aldrig på Moppsys egna servrar eller på lokala diskar. Vi använder Cloudflare så att bilderna inte ligger på våra applikationsservrar, inte har en offentlig webbadress och bara kan öppnas av Moppsy-administratörer via inloggade adminverktyg, för identitetskontroll och bedrägeribekämpning.

RUT (Sverige / moppsy.se): När du använder RUT-avdrag lagras ditt personnummer, fastighetsbeteckning / BRF-organisationsnummer och liknande bostadsidentifierare krypterat på Cloudflare R2. I vår applikationsdatabas sparas endast icke-reversibel hash, de fyra sista siffrorna (för support) och bostadstyp — inte hela personnumret i klartext. Endast administratörer kan dekryptera och exportera uppgifter för Skatteverkets ansökan.

Betalningar (Stripe): När du betalar en bokning anges kortnummer, giltighetstid, CVC och plånboksuppgifter (till exempel Apple Pay eller Google Pay) i Stripes betalformulär och skickas direkt till Stripe. Stripe samlar in och lagrar dessa betaluppgifter för att kunna auktorisera och debitera bokningen, göra en kortreservation, hantera återbetalningar och tvister, spara ett betalsätt för överenskomna senare debiteringar och betala ut till städare via Stripe Connect. Moppsy tar inte emot och lagrar inte fullständiga kortnummer, giltighetstid eller CVC på egna servrar eller lokalt. Vi sparar bara betalningsmetadata, till exempel PaymentIntent-ID, belopp och status, så att vi kan bekräfta bokningar och hantera tvister. Uppgifter som behövs för marknadsplatsen (namn, e-post, bokningsadress, meddelanden) finns kvar i våra system enligt denna policy.

Andra marknader (kontant): På moppsy.gr och moppsy.cy kan checkout erbjuda kontant till städaren (endast plattformsavgift online). Där lagras även städarens betalpreferens. Det gäller inte bokningar på moppsy.se.

8. Lagringstid och överföringar

Uppgifter sparas medan kontot är aktivt och därefter så länge det krävs för tvist, försäkring eller lag. Bokföringsunderlag kan behållas upp till sju (7) år. Viss behandling sker utanför EU/EES med lämpliga skyddsåtgärder. Vid kontoborttagning anonymiseras kontot skyndsamt där det är möjligt.

9. Dina rättigheter

Registerutdrag, rättelse, radering, begränsning, portabilitet, invändning och klagomål till Integritetsskyddsmyndigheten (IMY). Begär radering via Radera data eller info@moppsy.se.

10. Cookies

Nödvändiga cookies för inloggning och säkerhet. Analys eller marknadsföring endast när samtycke krävs och har lämnats.

11. Incidenter och jobbdokumentation

Bilder, checklistor och tidslinjer som laddas upp vid tvister kan behandlas och lagras (t.ex. Cloudflare R2) tills ärendet är avslutat.

12. Uppdateringar

Vi kan uppdatera denna policy. Den senaste versionen publiceras alltid här. Vid väsentliga ändringar kan vi informera via tjänsten eller e-post.