Integritetspolicy

Den här policyn beskriver vilka personuppgifter Coneqt behandlar om uppdragstagare, uppdragsgivare och besökare på vår webbplats, varför vi gör det, vem som tar emot uppgifterna och vilka rättigheter du har. Den svenska texten är den gällande versionen; en engelsk översättning finns längre ned.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig är Coneqt, org.nr 0210221636, Näckens väg 15, 907 53 Umeå (”Coneqt”, ”vi”). Tas verksamheten över av ett annat bolag (användarvillkoren punkt 1) blir det bolaget personuppgiftsansvarigt, och vi meddelar dig det.

• Frågor om personuppgifter och begäran om att utöva dina rättigheter: support@coneqt.io
• Övrig support: support@coneqt.io

När en uppdragstagare har accepterat ett uppdrag tar uppdragsgivaren emot uppdragstagarens identitet, kontaktuppgifter och godkända behörighetshandlingar, och uppdragstagaren tar emot uppgifter om uppdragsgivaren och om kontaktpersonerna vid uppdragets stopp. Var och en är då självständigt personuppgiftsansvarig för hur den använder uppgifterna i sin egen verksamhet, till exempel i bokföring och planering.

2. Vad Coneqt är

Coneqt är en marknadsplats där företag och andra organisationer (uppdragsgivare) publicerar uppdrag som behöver utföras, och självständiga näringsidkare (uppdragstagare) — med egen F-skatt eller genom ett egenanställningsföretag — tar dem. Coneqt är förmedlare och är inte part i uppdraget, inte arbetsgivare och inte bemanningsföretag. Vi behandlar det som krävs för att matcha, för att ett uppdrag ska kunna genomföras säkert och för att parterna ska kunna fakturera varandra.

3. Personuppgifter vi behandlar

3.1 Om uppdragstagare

• Namn, telefonnummer och e-postadress, och — om du loggar in med Google eller Apple — det id leverantören ger ditt konto.
• Svenskt organisationsnummer. För en enskild näringsidkare är det personnumret; det visas inte för uppdragsgivaren.
• Hur du fakturerar (enskild näringsidkare eller företag med F-skatt, eller anställd av ett egenanställningsföretag), din affärsadress och, vid egenanställning, egenanställningsföretagets namn och organisationsnummer. Efter accept ser uppdragsgivaren vem som fakturerar: ditt namn, eller egenanställningsföretagets namn och organisationsnummer.
• Bevis om F-skatt eller om anställningen hos egenanställningsföretaget, med utfärdandedatum, giltighetstid och Coneqts granskningsbeslut. Skanningarna lagras krypterade och visas inte för uppdragsgivaren.
• Dina intyganden (villkoren punkt 3.1): vilket intygande, på vilket språk, en kontrollsumma över den exakta formulering du godkände, när, hur länge det gäller, vilken version av villkoren som gällde då och om det gjordes vid registreringen, vid en förnyelse, när du startade ett uppdrag eller fördes över från den tidigare kryssrutan om F-skatt. Efter accept ser uppdragsgivaren vilka intyganden du har gjort och när.
• Profilbild (frivilligt).
• Uppladdade behörighetshandlingar, i dag körkort, YKB och ADR-intyg, samt deras behörigheter och giltighetsdatum. Skanningarna lagras krypterade.
• Strukturerade omdömen, som enbart består av betyg 1–5 och uppgiften om en skada inträffat. Det finns medvetet inga fritextfält.
• Uppdragshistorik: reservationer, intresseanmälningar, bud, accepterade uppdrag, genomförande och tidsstämplar.
• Avhopp, avbokningar och markeringar som utebliven: när, hur långt före starttiden, skäl ur en fast lista, samt eventuell invändning och Coneqts beslut.
• Att en uppdragsgivare blockerat dig: vilken uppdragsgivare, i förekommande fall vilket uppdrag, och ett skäl ur en fast lista.
• Chatt-, bild- och röstmeddelanden som utväxlas med en uppdragsgivare på ett accepterat uppdrag, och om de lästs. Röstmeddelanden skrivs ut till text på våra egna servrar.
• När du ringer från appen under ett uppdrag: tidpunkten och vem du ringde, angivet som roll (uppdragsgivaren eller kontakten vid ett stopp). Vi sparar inte numret, inte samtalet och inte om det kopplades fram. Uppgiften syns i uppdragsunderlaget för båda parter.
• Push-token för enheten och valt språk. Vald valuta sparas bara på din enhet.
• Appversion och byggnummer när appen rapporterar ett fel, tillsammans med ditt konto-id.
• GPS-positioner under pågående uppdrag — se avsnitt 4.
• Körtidsstödets inställning, vilka varningar som skickats, tid du själv lägger till och dina rättelser — se avsnitt 5.

3.2 Om uppdragsgivare

• Företagsnamn, organisationsnummer och fakturauppgifter (adress, e-post för faktura, momsregistreringsnummer, fakturareferens och betalningsvillkor).
• Namn, telefonnummer och e-postadress för kontaktperson och medlemmar.
• E-postadress till den som bjuds in att bli medlem.
• När en medlem ringer uppdragstagaren från webben under ett uppdrag: tidpunkten och vilken medlem. Vi sparar inte numret, inte samtalet och inte om det kopplades fram.
• Uppdragsgivarens fordonsregister och de blockeringar den lagt.
• Om uppdragsgivarens transporter utförs med trafiktillstånd eller som firmabilstrafik, och tillståndets nummer.
• Coneqts verifieringar av trafiktillståndet och av uppdragsgivaren: när, av vem hos Coneqt och med ett skäl ur en fast lista.
• Intyganden som en medlem gör för uppdragsgivarens räkning, vid registreringen, vid en förnyelse och när ett uppdrag publiceras: vilket intygande, vilken medlem, språk, en kontrollsumma över formuleringen, när, hur länge det gäller och vilken version av villkoren som gällde då.

Uppgifter om ett företag som sådant är inte personuppgifter, men kontaktpersoners och medlemmars uppgifter är det.

3.3 Om kontaktpersoner vid stoppen

Uppdragsgivaren kan ange namn och telefonnummer till en kontaktperson vid ett stopp. Uppgifterna lämnas av uppdragsgivaren, som ansvarar för att den får göra det, och visas för uppdragstagaren efter accept.

3.4 Om besökare på coneqt.io

Om du bokar en demo eller anmäler intresse på vår webbplats behandlar vi namn, e-postadress, telefonnummer, företag och det meddelande du skriver. Formuläret skyddas mot automatiserat missbruk av Cloudflare Turnstile, som behandlar din IP-adress och tekniska uppgifter om webbläsaren.

4. Positioner

Positionsdata är den känsligaste uppgiften i tjänsten och behandlas snävt. Appen använder din position på två sätt, och bara dessa.

Under ett uppdrag (spåret):

• Position samlas in endast under ett pågående uppdrag, och insamlingen startar endast efter att uppdragstagaren tryckt på Starta.
• Insamlingen fortsätter i bakgrunden tills uppdraget är klart. På iPhone syns den blå platsindikatorn; på Android syns aviseringen ”Uppdrag pågår”. Appen ber aldrig om platsåtkomst ”Alltid”.
• Våra servrar tar inte emot positioner utanför det fönstret.
• En punkt sparas ungefär var 5:e sekund (var 3:e sekund när bakgrundsläget inte är tillgängligt och appen är öppen), med hastighet och noggrannhet. En punkt kan bära uppgiften att telefonen själv angav den som simulerad; uppdragsgivaren ser sådana delar markerade.
• Om appen tvångsavslutas under ett uppdrag på iPhone registrerar vi när det hände och senast kända position. Uppgiften används endast för Coneqts egen statistik över tjänstens tillförlitlighet och visas aldrig för uppdragsgivaren.
• Rå positionsdata är oföränderlig när den registrerats. Den kan raderas men aldrig skrivas om.

Positionerna visar uppdragets genomförande för den uppdragsgivare vars uppdrag uppdragstagaren accepterat, inklusive när uppdragstagaren kom till och lämnade varje stopp. De kan användas som underlag vid tvist om ett genomfört uppdrag — utan garanti för att de är fullständiga (användarvillkoren punkt 13 c) — och används för att räkna fram uppdragstagarens egna kör- och vilotider (avsnitt 5). De används inte för att bedöma uppdragstagaren i övrigt.

På marknadens karta (om du slår på det): om du väljer det i appen läser appen av din position en gång för att centrera kartan där du är. Positionen stannar på din enhet och skickas inte till oss. Det kartområde du tittar på skickas däremot med när appen hämtar uppdrag, och visar ungefär var du befinner dig.

5. Körtidsstöd

För uppdrag som innefattar framförande av fordon räknar appen fram körning, annat arbete och rast enligt EU-förordning 561/2006 ur uppdragets positioner. Inga nya uppgifter samlas in för detta. Det uträknade resultatet sparas inte och visas bara för dig; uppdragsgivaren ser aldrig din körtid, dina raster eller din vila. Det som sparas är om stödet är påslaget, vilka varningar som skickats, tid du själv lägger till och dina rättelser. Exporterar du ett uppdragsunderlag kan det innehålla resultatet. Stödet är rådgivande — färdskrivaren är alltid det juridiska underlaget.

6. Automatiserade system

Coneqt använder automatiserade system som avgör vilka uppdrag du erbjuds och i vilken ordning marknaden visar dem, och som räknar fram din pålitlighet och ditt pålitlighetsmärke. Vilka de är och vilka parametrar de bygger på står i användarvillkoren, punkt 9 a. Inget automatiserat system stänger av eller begränsar ett konto; sådana beslut fattas av en människa hos Coneqt och motiveras (villkoren punkt 11).

7. Plats innan ett uppdrag accepterats

Innan en uppdragstagare har accepterat ett uppdrag visas för varje stopp endast ett ungefärligt område: en grov rutcell samt de tre första siffrorna i postnumret och ortnamnet. Platsen där uppdraget börjar visas exakt, men utan adress, namn eller kontaktuppgifter. Exakta adresser, kontaktpersoner och uppdragsgivarens identitet visas först efter accept.

8. Rättslig grund

Samtycke kan när som helst återkallas. Där vi lutar oss mot berättigat intresse har vi gjort en intresseavvägning och redogör för den på begäran.

9. Mottagare och personuppgiftsbiträden

• Motparten i uppdraget — efter accept: uppdragsgivaren får uppdragstagarens identitet, kontaktuppgifter, profilbild, meritprofil, godkända behörighetshandlingar med giltighetstider, vem som fakturerar och vilka intyganden uppdragstagaren gjort; uppdragstagaren får uppdragsgivarens uppgifter och kontaktpersonerna vid stoppen. Före accept ser uppdragsgivaren bara en anonym meritprofil.
• Expo (push-tjänst, USA), som vidarebefordrar till Apple (APNs) och Google (FCM).
• Expo EAS Update (USA) — levererar appuppdateringar; tar emot enhetens IP-adress och appversion.
• Amazon Web Services (SES) — skickar e-post från Coneqt via vår egen e-postserver, till exempel inloggningskoder och meddelanden om ändrade villkor.
• Kartor: kartbilderna och vägvalen kommer från Coneqts egna servrar (byggda på data från OpenStreetMap). Ingen kartleverantör tar emot din IP-adress eller vilket område kartan visar.
• Google och Apple — om du loggar in med dem.
• Bolagsverket — hämtning av företagsnamn utifrån organisationsnummer.
• Cloudflare (Turnstile, USA) och Discord (USA) — formulären på coneqt.io; anmälningar levereras till Coneqt via Discord.
• Amazon Web Services (Amplify) — driftar webbplatsen coneqt.io.
• Drift: appen och hub.coneqt.io körs på Coneqts egna servrar i Sverige; ingen driftleverantör tar del av uppgifterna.
• Myndigheter och domstolar — när vi är skyldiga enligt lag eller beslut.

Geokodning, röst-till-text och fillagring sker i egen drift; adresser och röstmeddelanden skickas inte till någon extern tjänst.

10. Överföring utanför EU/EES

Leverantörer i USA är certifierade enligt EU–US Data Privacy Framework eller bundna av EU-kommissionens standardavtalsklausuler. En push-avisering innehåller så lite information som möjligt.

11. Hur länge vi sparar uppgifterna

12. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begära begränsning, invända mot behandling som vilar på berättigat intresse, återkalla samtycke och få ut uppgifter du lämnat i maskinläsbart format (dataportabilitet).

• Ladda ner dina uppgifter: i appen under Profil → Inställningar → Konto → Ladda ner mina data, eller på webben under Företag.
• Uppdragsunderlaget: för ett genomfört uppdrag kan uppdragstagaren exportera ett underlag (PDF) med uppdragets registrerade steg, chatten i sin helhet, även uppdragsgivarens meddelanden, bilder i förminskad form och utskrivna röstmeddelanden, och kvittot, samt en GPX-fil med uppdragets positioner. Uppdragsgivaren ser samma underlag i webbappen.
• Radera kontot: se avsnitt 13 och radera konto.
• Övriga begäranden: support@coneqt.io. Vi svarar inom en månad.

Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY).

13. Radering av konto

Uppdragstagare raderar kontot i appen under Profil → Inställningar → Konto → Radera mitt konto. Radering nekas medan ett uppdrag är accepterat eller pågår.

Medlemmar hos en uppdragsgivare raderar sitt konto på webben under Företag. Är du uppdragsgivarens sista medlem avslutas även uppdragsgivarens konto; det går inte medan uppdragsgivaren har accepterade eller pågående uppdrag.

Vid radering skrivs personuppgifterna över, e-postadressen ersätts med ett icke-levererbart värde, inloggningar och sessioner förstörs, och behörighetshandlingar, bevis om F-skatt eller egenanställning, GPS-punkter, körtidsuppgifter, push-token och egna chattmeddelanden raderas. Affärsadressen och egenanställningsföretagets uppgifter skrivs över. Genomförda uppdrag, fakturaunderlag, omdömen och uppgifter om erbjudanden och bud sparas utan att peka ut dig — de är motpartens bokförings- och anseendeunderlag, och erbjudanden och bud används bara som statistik. Se radera konto.

14. Säkerhet

• Lösenord lagras hashade med argon2id.
• Åtkomsttokens är kortlivade och kombineras med roterande refresh-tokens.
• All trafik skyddas med TLS.
• I appen lagras tokens i enhetens nyckelknippa (Keychain på iOS, Keystore på Android). På webben lagras de i webbläsarens lokala lagring (localStorage) på din enhet; logga ut på delade datorer.
• Behörighetshandlingar, chattbilder och röstmeddelanden krypteras innan de lagras. Profilbilder krypteras inte på samma sätt.

15. Cookies och lokal lagring

Webbappen sätter inga cookies. Den sparar i webbläsaren det som behövs för att du ska vara inloggad, dina egna val (språk, valuta, menyns läge), vilka uppdrag du redan sett, ett påbörjat utkast till uppdrag — som kan innehålla adresser och kontaktpersoner — och, under registreringen, ett utkast med din e-postadress. Uppgifterna stannar i din webbläsare. Webbplatsen coneqt.io använder inga analys- eller annonsverktyg.

16. Ingen försäljning, ingen annonsering, ingen spårning

Vi säljer inte personuppgifter, visar ingen annonsering och spårar dig inte över andra appar eller webbplatser. Vi bygger inte in analys- eller annons-SDK:er från tredje part. Statistiken vi för om tjänstens användning är vår egen: den om tvångsavslutade appar under uppdrag (avsnitt 4) och den om hur uppdrag erbjuds, tas och avslutas (avsnitt 8 och 11). Den lämnas inte ut till tredje part.

17. Barn

Tjänsten vänder sig inte till personer under 18 år.

18. Ändringar i den här policyn

Varje version av policyn har ett versionsnummer och ett datum. Vid ändringar skickar vi den nya texten i sin helhet per e-post till berörda användare innan den gäller. Tidigare versioner finns kvar och kan läsas.

Privacy Policy (English)

This policy describes what personal data Coneqt processes about operators, clients and visitors to our website, why, who receives it and what rights you have. The Swedish text above is the reference version.

1. Controller and contact

The controller is Coneqt, company registration number 0210221636, Näckens väg 15, 907 53 Umeå, Sweden ("Coneqt", "we"). If the business is taken over by another company (terms, section 1), that company becomes the controller and we will tell you.

• Privacy questions and requests to exercise your rights: support@coneqt.io
• General support: support@coneqt.io

Once an operator accepts an assignment, the client receives the operator's identity, contact details and approved qualification documents, and the operator receives details of the client and of the contacts at the assignment's stops. Each is from then on an independent controller for its own use of them, for example in bookkeeping and planning.

2. What Coneqt is

Coneqt is a marketplace where companies and other organisations (clients) post assignments that need doing, and independent businesses (operators) — with their own F-skatt or through an umbrella company — take them. Coneqt is an intermediary: not a party to the assignment, not an employer, not a staffing agency. We process what is needed to match, for an assignment to be carried out safely, and for the parties to invoice each other.

3. Personal data we process

3.1 About operators

• Name, phone number and email address, and — if you sign in with Google or Apple — the id the provider gives your account.
• Swedish organisation number. For a sole trader it is their personal identity number; it is not shown to the client.
• How you invoice (sole trader or company with F-skatt, or employed by an umbrella company), your business address and, for an umbrella company, its name and organisation number. After acceptance the client sees who invoices: your name, or the umbrella company's name and organisation number.
• Proof of F-skatt or of your employment with the umbrella company, with its issue date, validity and Coneqt's review decision. The scans are stored encrypted and are not shown to the client.
• Your attestations (terms, section 3.1): which attestation, in which language, a checksum of the exact wording you confirmed, when, how long it lasts, which version of the terms applied then, and whether it was given at registration, as a renewal, when you started an assignment, or carried over from the earlier F-skatt checkbox. After acceptance the client sees which attestations you have given and when.
• Profile photo (optional).
• Uploaded qualification documents, today a driving licence, YKB/CPC and ADR certificate, with categories and validity dates, stored encrypted.
• Structured ratings, made up only of scores 1–5 and whether damage occurred. There are deliberately no free-text fields.
• Assignment history: reservations, expressions of interest, bids, accepted assignments, execution, timestamps.
• Assignments left, cancellations and no-show marks: when, how long before the start, a reason from a fixed list, and any dispute and Coneqt's decision.
• That a client has blocked you: which client, where relevant which assignment, and a reason from a fixed list.
• Chat, image and voice messages with a client on an accepted assignment, and whether they were read. Voice messages are transcribed on our own servers.
• When you call from the app during an assignment: the time and whom you called, as a role (the client or the contact at a stop). We do not store the number, the call, or whether it connected. The entry appears in the assignment record for both parties.
• Device push token and chosen language. Your chosen currency is stored only on your device.
• App version and build number when the app reports a fault, with your account id.
• GPS positions during an assignment in progress — section 4.
• The drive-time aid's setting, which warnings were sent, time you add and your corrections — section 5.

3.2 About clients

• Company name, organisation number and invoicing details (address, invoice email, VAT number, invoice reference and payment terms).
• Name, phone and email of the contact person and members.
• Email address of a person invited to become a member.
• When a member calls the operator from the web during an assignment: the time and which member. We do not store the number, the call, or whether it connected.
• The client's vehicle register and the blocks it has placed.
• Whether the client's transports run under a goods licence or as own-account transport, and the licence number.
• Coneqt's verifications of the licence and of the client: when, by whom at Coneqt, and with a reason from a fixed list.
• Attestations a member gives on the client's behalf, at registration, as a renewal and when posting an assignment: which attestation, which member, language, a checksum of the wording, when, how long it lasts and which version of the terms applied then.

3.3 About contacts at the stops

A client may give the name and phone number of a contact person at a stop. The client provides this data, is responsible for being allowed to, and it is shown to the operator after acceptance.

3.4 About visitors to coneqt.io

If you book a demo or register interest on our website we process your name, email, phone number, company and the message you write. The form is protected against automated abuse by Cloudflare Turnstile, which processes your IP address and technical browser data.

4. Positions

Position data is the most sensitive data in the service and is handled narrowly. The app uses your position in two ways, and only these.

During an assignment (the trail):

• Collected only during an assignment in progress, starting only after the operator taps Start.
• Continues in the background until the assignment is complete, under the iPhone blue location indicator or the Android "Uppdrag pågår" notification. The app never asks for "Always" location access.
• Our servers refuse positions outside that window.
• A point is kept roughly every 5 seconds (every 3 seconds when background mode is unavailable and the app is open), with speed and accuracy. A point may carry the phone's own flag that it was simulated; the client sees such stretches marked.
• If the app is force-quit during an assignment on iPhone, we record when and the last known position — for Coneqt's own reliability statistics only, never shown to the client.
• Raw positions are immutable once recorded; they can be deleted, never rewritten.

Positions show the client how its assignment was carried out, including when the operator arrived at and left each stop. They may be used as evidence in a dispute about a completed assignment — with no guarantee that they are complete (terms, section 13c) — and are used to work out the operator's own driving and rest times (section 5). They are not used to assess the operator in any other way.

On the market map (if you turn it on): if you choose so in the app, it reads your position once to centre the map where you are. That position stays on your device and is not sent to us. The map area you are looking at is, however, sent when the app fetches assignments, and shows roughly where you are.

5. Drive-time aid

For assignments that involve driving a vehicle, the app works out driving, other work and breaks under Regulation (EC) 561/2006 from the assignment's positions. No new data is collected. The result is never stored and is shown to you only; the client never sees it. What is stored is whether the aid is on, which warnings were sent, time you add and your corrections. If you export an assignment record it may contain the result. The aid is advisory — the tachograph is always the legal record.

6. Automated systems

Coneqt uses automated systems that decide which assignments you are offered and in what order the market shows them, and that work out your reliability and reliability badge. What they are and which parameters they use is set out in the terms, section 9a. No automated system suspends or restricts an account; such decisions are taken by a person at Coneqt and come with reasons (terms, section 11).

7. Location before acceptance

Before an operator accepts an assignment, each stop is shown only as an approximate area: a coarse grid cell plus the first three digits of the postal code and the locality. The place where the assignment begins is shown exactly, but without an address, name or contact details. Exact addresses, contacts and the client's identity are shown only after acceptance.

8. Legal bases

9. Recipients and processors

• The counterparty — after acceptance: the client receives the operator's identity, contact details, profile photo, merit profile, approved qualification documents with expiry dates, who invoices and which attestations the operator has given; the operator receives the client's details and the contacts at the stops. Before acceptance the client sees only an anonymous merit profile.
• Expo (push, USA), relaying to Apple (APNs) and Google (FCM).
• Expo EAS Update (USA) — delivers app updates; receives the device IP address and app version.
• Amazon Web Services (SES) — sends Coneqt's email through our own mail server, such as sign-in codes and notices of changed terms.
• Maps: map tiles and routing come from Coneqt's own servers (built on OpenStreetMap data). No map provider receives your IP address or the area shown.
• Google and Apple — if you sign in with them.
• Bolagsverket — fetching the company name from the organisation number.
• Cloudflare (Turnstile, USA) and Discord (USA) — the forms on coneqt.io; requests reach Coneqt via Discord.
• Amazon Web Services (Amplify) — hosts coneqt.io.
• Hosting: the app and hub.coneqt.io run on Coneqt's own servers in Sweden; no hosting provider has access to the data.
• Authorities and courts — where required by law or a decision.

Geocoding, speech-to-text and file storage are self-hosted; addresses and voice messages are not sent to any external service.

10. Transfers outside the EU/EEA

US providers are certified under the EU–US Data Privacy Framework or bound by the European Commission's standard contractual clauses. A push notification carries as little information as possible.

11. Retention

12. Your rights

You have the right of access, rectification, erasure, restriction, objection to processing based on legitimate interests, withdrawal of consent and data portability.

• Download your data: in the app under Profile → Settings → Account → Download my data, or on the web under Company.
• The assignment record: for a completed assignment the operator can export a record (PDF) with the assignment's recorded steps, the whole chat including the client's messages, images in reduced size and transcribed voice messages, and the receipt, plus a GPX file of the assignment's positions. The client sees the same record in the web app.
• Delete your account: see section 13 and delete account.
• Other requests: support@coneqt.io. We answer within one month.

You may lodge a complaint with Integritetsskyddsmyndigheten (IMY), the Swedish supervisory authority.

13. Account deletion

Operators delete their account in the app under Profile → Settings → Account → Delete my account. Deletion is refused while an assignment is accepted or in progress.

Members of a client delete their account on the web under Company. If you are the client's last member, the client's account is closed as well; that is refused while the client has accepted or in-progress assignments.

On deletion your personal fields are overwritten, the email is replaced with an undeliverable value, sign-ins and sessions are destroyed, and qualification documents, proof of F-skatt or umbrella employment, GPS points, drive-time data, push token and your own chat messages are deleted. The business address and the umbrella company's details are overwritten. Completed assignments, invoicing records, ratings and records of offers and bids are kept without identifying you; offers and bids are used only as statistics. See delete account.

14. Security

• Passwords are hashed with argon2id.
• Access tokens are short-lived, paired with rotating refresh tokens.
• All traffic is protected with TLS.
• In the app, tokens are stored in the device keychain (iOS) or keystore (Android). On the web they are stored in the browser's local storage (localStorage) on your device; sign out on shared computers.
• Qualification documents, chat images and voice messages are encrypted before they are stored. Profile photos are not encrypted in the same way.

15. Cookies and local storage

The web app sets no cookies. It stores in the browser what is needed to keep you signed in, your own choices (language, currency, menu state), which assignments you have already seen, an unfinished assignment draft — which may contain addresses and contacts — and, during sign-up, a draft with your email address. This data stays in your browser. The coneqt.io website uses no analytics or advertising tools.

16. No sale, no advertising, no tracking

We do not sell personal data, show no advertising and do not track you across other apps or websites. We embed no third-party analytics or advertising SDKs. The statistics we keep on use of the service are our own: the force-quit records in section 4 and how assignments are offered, taken and closed (sections 8 and 11). They are not shared with third parties.

17. Children

The service is not directed at anyone under 18.

18. Changes to this policy

Every version of this policy has a version number and a date. When it changes, we email the full new text to affected users before it applies. Earlier versions remain available to read.