Integritetspolicy

Senast uppdaterad: 11 augusti 2026 · Version: 1.0

Kort sagt

• Om du svarar på en pendlingsenkät från oss: vi vet inte vem du är, och vi kan inte ta reda på det. Vi lagrar inget namn, ingen e-postadress, ingen IP-adress och ingen position. Din arbetsgivare ser aldrig ditt svar, bara siffror för grupper på minst fem personer.
• Om ditt företag beställer en mätning: vi använder företagsuppgifterna och din arbetsmejladress för att leverera det ni har beställt. Ingenting annat.
• Vi spårar dig inte. Inga spårpixlar, inga annonscookies, ingen profilering. Den enda cookie vi använder är inloggningen för företagskunder.
• Vill du få något raderat? Skriv till personvern@lerka.app, så gör vi det.

1. Vem är personuppgiftsansvarig

Cadence AS, norskt organisationsnummer 912 024 652, är personuppgiftsansvarig för de personuppgifter som beskrivs här. Lerka är tjänsten som Cadence AS utvecklar och levererar. Cadence AS är etablerat i Norge, inom EES, och behöver därför ingen särskild EU-representant enligt artikel 27 i dataskyddsförordningen.

Kontakt i integritetsfrågor: personvern@lerka.app. Vi lämnar gärna ut vår fullständiga registrerade adress på begäran. Den framgår också av fakturor och av de norska företagsregistren.

Tjänsten är under uppbyggnad. Om rollen som personuppgiftsansvarig senare övergår till ett annat bolag i samma ägarstruktur uppdaterar vi den här policyn och underrättar alla vars kontaktuppgifter vi har innan överföringen sker.

2. Vad den här policyn omfattar

Policyn täcker tre situationer. Hitta din:

Våra norskspråkiga tjänster (pendlingskalkylatorn och e-postlistan) finns inte på den svenska ytan och omfattas av den norska integritetspolicyn, som är den styrande texten för dem.

3. Pendlingsenkäten (anonym)

3.1 Vad vi samlar in

Enbart dina svar på enkätfrågorna: avdelning (där din arbetsgivare har definierat grupper på minst fem personer), antal kontorsdagar, pendlingsavstånd i breda intervall, färdsätt, vintervanor, drivmedel, tillgång till bil, parkering, ditt största hinder för grönare pendling, vad som skulle få dig att låta bilen stå, och, bara om du väljer att svara, ett ungefärligt antal sjukdagar i breda intervall.

Utöver det lagrar vi vilken enkätomgång svaret hör till (vilket identifierar arbetsgivaren och omgången, aldrig dig) och det datum svaret kom in.

3.2 Vad vi inte samlar in

Vi lagrar inte, och har ingen åtkomst till:

• namn, e-postadresser, telefonnummer, anställningsnummer eller någon annan identifierare
• IP-adresser, webbläsar- eller enhetsinformation
• positionsuppgifter
• klockslag (endast datum)
• fritext: enkäten har inga fritextfält, just för att ingen ska kunna identifieras genom det de skriver

Vi har också stängt av den rutinmässiga loggningen av besökares IP-adresser på enkätsidorna. En sådan logg, tillsammans med tidpunkten då ett svar kom in, skulle kunna återskapa exakt den koppling vi lovar inte finns.

Vi tar aldrig emot personallistor från din arbetsgivare. Arbetsgivaren delar enkätlänken i sina egna kanaler, och vi vet inte vem länken skickades till.

3.3 Varför svaren är anonyma

Enkäten är utformad så att ett svar inte kan kopplas till en enskild person, varken av oss eller av din arbetsgivare. Det finns ingen identifierare att matcha mot, ingen fritext, ingen teknisk logg, och bakgrundsfrågorna är så grova att de inte pekar ut någon.

All rapportering avser grupper på minst fem personer, och små grupper slås ihop innan något visas. Vi undertrycker också kombinationer som skulle kunna peka ut någon, till exempel den enda personen på en liten avdelning som bor mer än fyra mil bort. Det gäller inte bara i rapporten utan även i analysen bakom den.

Vår bedömning är därför att svaren är anonyma uppgifter, och att dataskyddsförordningen inte är tillämplig på dem. Vi hanterar dem ändå med samma säkerhet och disciplin som personuppgifter, och vi gör om bedömningen varje gång vi ändrar enkäten.

En ärlig konsekvens du bör känna till: eftersom vi inte kan koppla ett svar till dig kan vi heller inte hitta det igen. Vi kan inte ge dig tillgång till, rätta eller radera ditt eget svar i efterhand. Deltagandet är därför helt frivilligt, och du bestämmer själv vad du svarar, inklusive att avstå där det alternativet finns.

3.4 Vad din arbetsgivare ser

Din arbetsgivare får en rapport med aggregerade siffror: färdmedelsfördelning, avstånd, parkeringsbilden, hinder och potential, alltid för grupper på minst fem personer.

Arbetsgivaren ser aldrig enskilda svar, och får aldrig veta vem som svarade eller vem som lät bli. Påminnelser under svarsperioden går därför generellt till alla, aldrig till namngivna personer. Det är en direkt följd av att enkäten är anonym.

Vårt avtal med din arbetsgivare förbjuder uttryckligen att resultaten används för personbedömning, övervakning eller uppföljning av enskilda anställda.

3.5 Hur länge vi sparar

Rådata (de enskilda svaren) raderas senast 12 månader efter att svarsperioden stängts. Därefter finns bara rapporten och de aggregerade siffrorna kvar, och de kan inte brytas ner till enskilda svar. Din arbetsgivare kan när som helst be oss radera rådata tidigare.

4. Beställning och betalning på lerka.app/sv

Det här avsnittet gäller dig som beställer, inte dina anställda. Deras svar täcks av §3.

4.1 Vad vi lagrar när ni beställer

När ett företag beställer en nollmätning lagrar vi: organisationsnummer, företagsnamn, land, momsregistreringsnummer, det antal anställda ni själva uppger och din arbetsmejladress.

Momsregistreringsnumret är en uppgift om företaget, men för en enskild firma är företaget personen. Vi behandlar det därför som en personuppgift i de fallen. Vi behöver det av två skäl: det är förutsättningen för att sälja utan norsk moms enligt reglerna om omvänd betalningsskyldighet, och det ska framgå av fakturan.

• Ändamål: att leverera det ni har beställt, fakturera det och kunna nå er om mätningen.
• Rättslig grund: avtalet med ert företag (artikel 6.1 b) och vårt berättigade intresse av en fungerande kundkontakt (artikel 6.1 f). För fakturauppgifterna även rättslig förpliktelse (artikel 6.1 c), eftersom norsk bokföringslag kräver att de sparas.
• Lagringstid: kunduppgifter raderas 12 månader efter att kundförhållandet upphört, med undantag för det som bokföringslagen kräver att vi behåller i fem år.

4.2 Betalning

Betalningen sker hos Stripe, på deras egen sida. Kortuppgifter passerar aldrig våra system och lagras aldrig hos oss. Vi tar emot en bekräftelse på att betalningen gått igenom, beloppet och en referens till ordern.

Stripe samlar in er faktureringsadress i samband med betalningen. Vi behöver den eftersom köparens utländska adress ska framgå av säljdokumentet vid omvänd betalningsskyldighet.

4.3 Inloggning

Vi använder inga lösenord. När du ska öppna er instrumentpanel skickar vi en engångslänk till din arbetsmejladress. Av själva länken lagrar vi bara en kryptografisk avtryckssumma, aldrig länken i klartext. Den gäller i 15 minuter och kan användas en gång.

När du har loggat in sätter vi en nödvändig inloggningscookie. Den används enbart för att hålla dig inloggad, aldrig för spårning, och den upphör efter högst sju dagar.

4.4 Rapporten

Rapporten innehåller aggregerade siffror om era anställdas pendling, aldrig enskilda svar. Den svenska rapporten innehåller varken CO₂-tal eller frånvaropotential, eftersom Sverige inte publicerar de underlagssiffror som krävs för att beräkna dem ärligt. Det står också i metodkapitlet i rapporten.

4.5 Besöksstatistik och cookies

Vi räknar hur många gånger våra sidor visas: en räknare per sida och dag, utan att kunna känna igen dig. Räknaren använder inga cookies och lagrar ingen IP-adress, ingen webbläsarinformation och inget klockslag, bara «den här sidan, den här dagen, så här många visningar». Enkätsidor räknas inte alls.

Utöver detta använder vi inga spårpixlar, inga annonsnätverk och inga marknadsföringscookies, och våra mejl innehåller ingen spårning av om du öppnar dem.

5. Kontaktpersoner hos kunder och möjliga kunder

5.1 Kunder

Är du kontaktperson hos en kund behandlar vi ditt namn, din befattning, din arbetsmejladress och ditt arbetstelefonnummer för att leverera tjänsten och sköta kundrelationen. Rättslig grund är avtalet med ditt företag (artikel 6.1 b) och vårt berättigade intresse av en fungerande kundkontakt (artikel 6.1 f). Uppgifterna raderas 12 månader efter att kundförhållandet upphört, med undantag för det som norsk bokföringslag kräver att vi behåller på fakturor och verifikationer i fem år.

5.2 Företag vi kontaktar

Kontaktar vi ett företag vi inte har någon tidigare relation till kan vi ha registrerat namn, roll och arbetsmejladress till en kontaktperson, hämtat från allmänt tillgängliga källor: offentliga företagsregister eller företagets egen webbplats.

• Ändamål: att presentera ett relevant yrkesmässigt erbjudande för företaget.
• Rättslig grund: berättigat intresse (artikel 6.1 f). Vi kontaktar dig i din yrkesroll, om något som rör din arbetsgivare, aldrig privat.
• Lagringstid: raderas senast 12 månader efter att kontaktsekvensen avslutats, och omedelbart om du ber om det.
• Du kan alltid tacka nej. Ett meddelande räcker. Vi registrerar då ett avregistrerat läge som gäller för alla våra utskick, även framtida. Vi skickar aldrig mer än tre meddelanden i en sekvens.
• Enskilda firmor behandlas som privatpersoner: vi skickar ingen marknadsföring med e-post utan samtycke.

6. Dina rättigheter

Där vi behandlar personuppgifter om dig har du rätt att begära tillgång, rättelse, radering, begränsning och dataportabilitet, och att invända mot behandling som grundas på berättigat intresse. Där behandlingen grundas på samtycke kan du när som helst återkalla det. Det påverkar inte behandling som redan har skett.

Vi använder inget automatiserat beslutsfattande och ingen profilering.

Skriv till personvern@lerka.app. Vi svarar inom 30 dagar.

Observera undantaget i §3.3: för anonyma enkätsvar finns det inga uppgifter om dig att ta del av eller radera. Det är hela poängen med anonymiteten.

Anser du att vi behandlar uppgifter om dig i strid med reglerna kan du klaga till Integritetsskyddsmyndigheten (IMY) i Sverige, imy.se, eller till den norska tillsynsmyndigheten Datatilsynet (datatilsynet.no), som är ledande tillsynsmyndighet eftersom vi är etablerade i Norge. Vi vill gärna höra från dig först, så att vi kan rätta till saken.

7. Vilka som behandlar uppgifter för vår räkning

Vi anlitar ett fåtal leverantörer som behandlar uppgifter åt oss, med personuppgiftsbiträdesavtal och enbart på våra instruktioner. Vi säljer aldrig uppgifter, och delar dem aldrig för någon annans marknadsföring.

Enkätsvar, kunduppgifter och rapporter lagras i Norge (Azure, region Norway East), inom EES. Vissa stödtjänster (e-postleverans, betalning) har leverantörer etablerade utanför EES. De överföringarna vilar på EU-kommissionens standardavtalsklausuler (SCC) och/eller EU–US Data Privacy Framework. Du kan be oss om en kopia av de skyddsåtgärder som gäller. Tar vi nya leverantörer i bruk uppdateras tabellen innan de behandlar något, och du kan när som helst be om en aktuell lista.

8. Säkerhet

Uppgifter lagras krypterat, med åtkomstkontroll på databasnivå så att varje användare och varje kund bara når sina egna uppgifter. Anonymitetsreglerna i §3 är inbyggda i själva databasen. De är tekniska spärrar, inte bara rutiner: de kan inte åsidosättas från applikationen eller av någon hos kunden, och administrativ åtkomst hos oss hålls till ett minimum och används aldrig för att läsa enskilda svar. Radering sker genom automatiska jobb, inte genom att någon kommer ihåg att göra det.

9. Ändringar

Vi uppdaterar den här policyn när tjänsten ändras. Datumet överst visar aktuell version. Vid ändringar som har betydelse för dig underrättar vi dig direkt där vi har kontaktuppgifter.