Förtroende & säkerhet

Konton i appen skyddas av modern autentisering. Varje användare kan bara se och ändra sina egna data — varje läsning och skrivning avgränsas till den inloggade användaren via row-level security-policyer i vår backend. Adminverktyg kräver en separat rolltilldelning och verifieras på servern vid varje anrop.

All trafik mellan din webbläsare eller enhet och vår backend levereras över HTTPS/TLS. Data i vila krypteras av våra infrastrukturleverantörer. Autentiseringstoken hanteras av backend-leverantörens klient-SDK och bäddas aldrig in i sidkällan.

PATHS Navigation lagrar de data du ger oss: din e-post för kontot, de tillgänglighetsinställningar du valt, sparade rutter och favoriter, samt de vägrapporter du skickar in. Vi samlar in det minsta som krävs för att driva tjänsten — se Integritetspolicyn för en fullständig förteckning, rättsliga grunder och lagringstider.

Din position behandlas medan du aktivt navigerar, för att beräkna tillgängliga rutter och ge vägledning. Live-positionsspår sparas inte efter din session utöver vad som krävs för att driva tjänsten. Platsinformation används aldrig för annonsering och säljs aldrig.

Rörelsepreferenser (till exempel att undvika branta lutningar eller höga kanter) kan indirekt avslöja information om funktionsnedsättning, så vi behandlar dem som känsliga: de samlas in med ditt uttryckliga samtycke, används enbart för ruttberäkning och du kan rensa dem när du vill.

Vägrapporter visas för andra användare utan ditt namn. Om du raderar ditt konto tas kopplingen mellan dig och dina tidigare rapporter bort.

Du kan begära en kopia av dina data, eller radering av ditt konto och tillhörande data, genom att mejla privacy@pathsnav.com. Vi tar bort kontodata från aktiva system; kvarvarande kopior i krypterade säkerhetskopior fasas ut i den normala backuprotationen.

PATHS Navigation webbplats använder endast strikt nödvändig lagring (språk- och temainställningar, inloggningssession). Ingen analys, inga marknadsföringsverktyg, ingen försäljning av data. Detaljer i Cookiepolicyn.

Vi förlitar oss på ett litet urval av granskade leverantörer, med skriftliga avtal:

• Supabase / Lovable Cloud — hanterad hosting, autentisering, databas och fillagring (EU-region).
• Leverantörer av kart-, höjd- och kollektivtrafikdata — tar emot de ruttfrågor som behövs för att beräkna rutter; de får inte ditt namn eller dina kontouppgifter.

Där leverantörer verkar utanför EES skyddas överföringar av lämpliga skyddsåtgärder (EU:s standardavtalsklausuler).

Om du befinner dig i EES eller Storbritannien kan du begära tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Fullständiga uppgifter och kontaktinstruktioner finns i Integritetspolicyn.

PATHS Navigation siktar på WCAG 2.1 AA både på den här webbplatsen och i appen. Kända begränsningar och kanalen för återkoppling finns i Tillgänglighetsutlåtandet.

Om du tror att du har hittat en säkerhetsbrist, mejla security@pathsnav.com innan du delar detaljer offentligt så att vi kan undersöka och agera.

Integritetsfrågor eller GDPR-förfrågningar: privacy@pathsnav.com · Säkerhetsfrågor eller sårbarhetsrapporter: security@pathsnav.com · Allt annat: hello@pathsnav.com.

PATHS Navigation · Stockholm, Sverige