Juridik

Integritetspolicy

Senast uppdaterad 13 oktober 2026. Gäller under private beta.

Fordonsloggen är en digital fordonsjournal. Den här policyn beskriver vilka personuppgifter vi behandlar, varför vi gör det, var uppgifterna lagras och vad du kan kräva av oss. Vi har skrivit den för att gå att förstå utan juristhjälp. Hör av dig om något ändå är oklart.

Behandlingen följer EU:s dataskyddsförordning (GDPR, 2016/679) och den svenska dataskyddslagen (2018:218). Tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY).

Kort sammanfattning

• Din journal är privat. Vi läser den inte, och vi säljer aldrig dina uppgifter.
• Journalen lagras i Sverige (Stockholm) hos Supabase.
• När du väljer att låta AI tolka ett dokument skickas dokumentet till vår AI-leverantör. Själva tolkningen sker inom EU, men anropet kan passera servrar utanför EU/EES på vägen.
• Sajten skyddar formuläret mot spam. Appen mäter laddningstider kakfritt och anonymt, aldrig för annonser eller profilering.
• Du kan exportera hela din journal själv, och begära att den raderas.
• Rapporter som du skickar från appen, och fel som appen själv rapporterar, sparar vi i 90 dagar. En rapport innehåller bara det du själv skriver och en kort teknisk logg utan journaluppgifter.

Personuppgifts­ansvarig

Personuppgiftsansvarig är Blueoxide, enskild firma, organisationsnummer 830218-0297, momsnummer SE830218029701, Multrågatan 16, 162 55 Vällingby. Fordonsloggen drivs under private beta av tjänstens grundare.

Frågor om personuppgifter besvaras på hej@fordonsloggen.se.

Vilka uppgifter vi behandlar

Kontouppgifter

E-postadress och lösenord (lagrat som kryptografisk hash, aldrig i klartext), samt tidpunkter för registrering och inloggning. Uppgifterna behövs för att du ska kunna logga in och för att vi ska kunna skicka bekräftelser och säkerhetsaviseringar.

Profil och välkomst

Det du själv väljer att ange när du börjar använda appen: ett namn som appen kallar dig, vilka typer av fordon du har, vem som sköter servicen och hur du hittade Fordonsloggen. Allt är frivilligt, och du ändrar eller tömmer det under Inställningar. Vi sparar också när du gick igenom välkomsten och när du såg rundturen, så att de inte visas igen. Namnet används när appen hälsar på dig, och svaret om fordonstyper väljer rätt typ när du lägger till ett fordon. Vi använder inte uppgifterna för annonser eller profilering, och vi sammanställer dem inte.

Journalinnehåll

Det du själv lägger in: fordon, registreringsnummer, service och reparationer, ärenden, kostnader, mätarställningar, anteckningar samt uppladdade filer som kvitton, fakturor, serviceprotokoll, besiktningsprotokoll och foton. Registreringsnummer och uppgifter om ett fordon kan vara personuppgifter eftersom de går att koppla till dig som ägare.

Rapporter från appen

I appen kan du skicka en rapport om ett fel, något som är svårt att förstå eller ett förbättringsförslag. Rapporten innehåller det du skriver, vad rapporten gäller och om vi får svara dig. Den innehåller också en kort teknisk logg som du ser innan du skickar: appens version, om du använder webben, iOS eller Android, vilka vyer du nyss besökt, eventuella felkoder och om enheten var ansluten. Loggen innehåller inget ur din journal.

Vi får ett mejl om varje rapport som du skickar. Väljer du att vi får svara dig står din e-postadress i mejlet. Väljer du att skicka utan kontaktuppgifter står den inte där, men rapporten är ändå kopplad till ditt konto så att du ser den i appen och så att vi kan ta bort den med kontot. Mejlet innehåller också det du skrev, så att vi kan förstå rapporten och svara dig. Vi raderar mejlet senast efter 90 dagar.

Appen rapporterar också själv när ett fel uppstår i appen. En sådan rapport innehåller felets typ, en kort felbeskrivning, vilken vy felet uppstod i och appens version. Innan vi sparar den tar vi bort e-postadresser, registreringsnummer, personnummer, id-nummer och långa sifferföljder. Den innehåller aldrig text som du har skrivit.

Väntelistan

Anmäler du dig till betan sparar vi din e-postadress, tidpunkten för anmälan och vilken eller vilka prisnivåer du angett att du är intresserad av. Nivåvalet används för att avgöra i vilken ordning vi bjuder in, och binder dig inte till något. Adressen används bara för att skicka en bekräftelse och senare en inbjudan. Vi använder den inte för nyhetsbrev eller annan marknadsföring, och den lämnas inte vidare. Vill du tas bort ur kön raderar vi adressen på begäran.

För att stoppa automatiserad spam sparar vi tillfälligt en saltad, envägskrypterad version av avsändarens IP-adress. Den raderas automatiskt efter ett dygn. Väntelistan lagrar inte den råa IP-adressen. Spamskyddets leverantör behandlar också tekniska signaler enligt avsnittet nedan.

Teknisk driftdata

Våra leverantörer loggar tekniska uppgifter som IP-adress, tidsstämpel och felmeddelanden när du använder tjänsten. Det behövs för drift, felsökning och för att upptäcka angrepp. Vi använder inte loggarna för att profilera dig.

Spamskydd i sajtens formulär

Cloudflare Turnstile kontrollerar webbläsaren när väntelistans formulär visas eller får fokus. Cloudflare behandlar IP-adress, webbläsarinformation, tekniska kännetecken för TLS-anslutningen samt widgetens publika nyckel och webbplatsens adress. Vi skickar inte formulärets e-postadress, nivåval eller journalinnehåll till Cloudflare.

Cloudflare är personuppgiftsbiträde när bolaget skyddar vårt formulär på vårt uppdrag. Vår rättsliga grund är berättigat intresse av att hindra automatiska anmälningar och oönskade bekräftelsemejl. Cloudflare är också självständig personuppgiftsansvarig när bolaget använder signalerna för att förbättra sin botdetektion. Cloudflare anger berättigat intresse som grund för det ändamålet.

Behandlingen kan ske utanför EU/EES. Cloudflare beskriver överföringsskydd och lagringskriterier i sin integritetspolicy. Läs också Cloudflares integritetsinformation om Turnstile. För uppgifter som Cloudflare behandlar under eget ansvar kan du kontakta dpo@cloudflare.com. Frågor om vårt spamskydd eller en manuell anmälan tar vi emot på hej@fordonsloggen.se.

Varför vi behandlar uppgifterna

Barn och vårdnadshavare

Vid registreringen frågar vi efter ditt födelsedatum, aldrig personnummer. Är du under 13 år behandlar vi inte dina personuppgifter med stöd av samtycke (2 kap. 4 § dataskyddslagen, 2018:218); i stället skapar din vårdnadshavare kontot i sitt eget namn och sköter journalen. Är du 13-17 år krävs att din vårdnadshavare godkänner användarvillkoren och personuppgiftsbehandlingen, och vi sparar vårdnadshavarens namn och e-postadress tillsammans med tidpunkten för godkännandet.

Vårdnadshavarens namn och e-postadress använder vi bara för att kunna visa vem som lämnat godkännandet och för att kunna kontakta vårdnadshavaren i frågor som rör kontot. Uppgifterna sparas så länge kontot finns och kontoinnehavaren är under 18 år, och raderas tillsammans med kontot. Om registreringen inte slutförs raderar vi uppgifterna när länken har gått ut, normalt inom åtta dagar. Vårdnadshavaren kan begära utdrag eller radering via kontaktvägen nedan.

Var uppgifterna lagras och vem som behandlar dem

Vi anlitar följande leverantörer som personuppgiftsbiträden för deras delar av tjänsten. Cloudflare har också ett eget ansvar för förbättrad botdetektion, enligt avsnittet om spamskydd. Vid ett leverantörsbyte uppdaterar vi tabellen och de avsnitt som berörs.

Förteckningen gäller från 11 oktober 2026. Byter vi leverantör meddelar vi det via e-post innan bytet sker, så att du hinner invända eller avsluta kontot.

Din journal och dina filer lagras alltså i Sverige. Uppladdade filer ligger i ett privat lagringsutrymme som inte är åtkomligt utan inloggning, och databasen har radnivåsäkerhet som gör att en användare bara kan läsa sina egna rader.

AI-tolkning och var den sker

Fordonsloggen kan läsa av ett kvitto, en faktura, ett serviceprotokoll eller ett mätarfoto och föreslå ifyllda fält. Det sker bara när du själv laddar upp ett dokument för tolkning, och det är inget som körs automatiskt över hela din journal.

Vid tolkningen skickar vi dokumentet och dess filnamn. Vi skickar också namnen på fordonets återkommande serviceposter, så att AI:n kan se vilka poster dokumentet visar som utförda. Innan namnen skickas tar vi bort registreringsnummer, chassinummer, personnummer, telefonnummer och e-postadresser ur dem.

Anropet går först till en förmedlingstjänst hos vårt personuppgiftsbiträde för drift. Den skickar det vidare till AI-leverantören, som är underbiträde till driftleverantören. Vilka bolag det är framgår av leverantörstabellen ovan.

Vi kräver att AI-leverantören tolkar dokumentet i ett datacenter inom EU. Kan tolkningen inte ske inom EU avbryts anropet, och vi godtar bara ett svar som visar att det kom från EU. Sparar AI-leverantören något av innehållet för att utföra tolkningen sker det också inom EU. Förmedlingstjänsten kan däremot ta emot anropet i ett datacenter utanför EU/EES. Den överföringen vilar på EU-kommissionens standardavtalsklausuler i driftleverantörens personuppgiftsbiträdesavtal. Enligt driftleverantörens dokumentation sparar förmedlingstjänsten inte dokumentet eller svaret när anropet är klart. Innehåller ett dokument uppgifter du inte vill skicka till AI ska du fylla i uppgifterna manuellt i stället. Alla fält går att skriva in för hand.

Vi ser till att innehållet du skickar in inte används för att förbättra eller träna leverantörens modeller. Varje anrop är märkt så att förmedlingstjänsten bara skickar det till en AI-leverantör som inte tränar på innehållet. AI-leverantörens villkor säger dessutom att den inte tränar modeller på kundens data utan tillstånd. Kostnadsfria nivåer där leverantören tränar på innehållet används aldrig.

Varje anrop kräver också nollagring. Förmedlingstjänsten skickar det bara till en AI-leverantör som har avtal med driftleverantören om att inte spara innehållet efter tolkningen. Finns ingen sådan leverantör avbryts anropet. Avtalet gäller i stället för leverantörens vanliga villkor, där innehåll kan sparas en tid för att upptäcka missbruk.

Som standard sparas AI-förslag inte automatiskt. De visas märkta och redigerbara bredvid källan, och först när du godkänner dem skrivs något till journalen. I Inställningar kan du i stället välja Spara automatiskt. Då skrivs ett tydligt tolkat dokument till journalen utan att du granskar det först. Är AI:n osäker, eller stämmer något inte, hamnar dokumentet ändå hos dig för granskning.

Vi sprider inte dina uppgifter

Utöver den leverantörsbehandling som beskrivs ovan lämnar vi inte ut dina uppgifter till någon. Konkret innebär det att vi:

• aldrig säljer, hyr ut eller byter dina uppgifter,
• inte lämnar dem till annonsnätverk, datamäklare eller marknadsföringsbolag,
• inte använder ditt innehåll för att träna AI-modeller, varken våra egna eller någon annans,
• inte läser din journal. Vår personal kommer åt innehåll endast om du själv ber om hjälp med ett konkret ärende, eller om lag kräver det.

Längre fram kan vi komma att dela aggregerad statistik över många fordon, exempelvis att en viss motor typiskt behöver en åtgärd vid en viss körsträcka. Syftet är att göra begagnatmarknaden mer genomskinlig. Sådan statistik går inte att härleda till dig eller ditt fordon, och enskilda poster lämnar aldrig tjänsten. Du kommer alltid kunna välja bort att bidra, utan kostnad och utan att tjänsten försämras. Vi uppdaterar den här policyn med ändamål, rättslig grund och hur du väljer bort det innan någon sådan behandling påbörjas. I dag sker den inte.

Skulle verksamheten säljas eller gå över till en annan huvudman informerar vi dig i förväg, så att du hinner exportera din journal och avsluta kontot om du inte vill följa med.

Om en myndighet begär ut uppgifter lämnar vi bara ut det vi är rättsligt skyldiga att lämna, och vi underrättar dig om vi får göra det.

Hur länge vi sparar uppgifterna

• Journalen sparas så länge du har ett konto.
• Raderade poster i journalen går att ångra i tre dygn. Därefter raderas innehållet permanent, och bara en spårmarkering utan innehåll blir kvar så att journalen inte tyst ändrar sig.
• Kontot raderas när du begär det. Journalen och filerna raderas då också.
• Väntelistan sparas till dess att du fått en inbjudan eller bett oss ta bort adressen. Har betan avslutats utan att du blivit inbjuden raderar vi adressen.
• Rapporter från appen sparar vi i 90 dagar. Sedan raderar vi dem. Tar du bort kontot raderar vi dina rapporter inom ett dygn. Mejlen om dina rapporter raderar vi också senast efter 90 dagar, och när du tar bort kontot.
• Säkerhetskopior av databasen sparar vi i högst 30 dagar. En uppgift som vi har raderat finns därför inte kvar i någon kopia efter 30 dagar.
• Spamskyddets nycklade hashvärden av nätverksadresser och inbjudningskoder används i 24 timmar och raderas vid nästa dagliga städning, alltså senast inom 48 timmar.

Så går radering till

En enskild post i journalen

Du raderar posten i appen. Under tre dygn går det att ångra. Därefter raderas innehållet permanent, och kvar blir bara en markering om att en post har funnits och tagits bort, utan något av innehållet. Markeringen finns för att en journal inte tyst ska kunna skrivas om i efterhand, vilket är hela poängen med att föra journal.

Uppladdade filer

Filen tas bort ur lagringsutrymmet tillsammans med posten den hör till. Har filen tolkats av AI påverkar raderingen inte den kopia som AI-leverantören tillfälligt behandlade under tolkningen. Den behandlingen är redan avslutad och lyder under leverantörens egna raderingsrutiner.

Hela kontot

Skicka en begäran från den e-postadress kontot är registrerat på till hej@fordonsloggen.se. Vi bekräftar att begäran kommer från dig, raderar sedan konto, journal och filer, och bekräftar när det är gjort. Vi genomför raderingen så snart vi kan och senast inom 30 dagar. Raderingen går inte att ångra, så exportera först det du vill behålla. Vi raderar också rapporter som du har skickat från appen, och våra mejl om dem.

Det enda som kan finnas kvar efteråt är sådant vi är skyldiga att spara enligt lag, till exempel bokföringsunderlag om du varit betalande kund. Sådana uppgifter används inte till något annat och raderas när lagringstiden löpt ut.

Väntelistan

Svara på bekräftelsemejlet eller skriv till hej@fordonsloggen.se och be oss ta bort adressen. Vi raderar den och skickar inget mer.

Dina rättigheter

Enligt GDPR (artiklarna 15-21) har du rätt att:

• få veta vilka uppgifter vi har om dig, och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begränsa eller invända mot en behandling,
• få ut dina uppgifter i ett maskinläsbart format och flytta dem,
• när som helst återkalla ett samtycke du lämnat.

Export gör du själv under Inställningar i appen: hela journalen laddas ner som JSON eller som en läsbar rapport. Övriga önskemål hanterar vi på hej@fordonsloggen.se, normalt inom 30 dagar.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Säkerhet

Trafiken är krypterad. Lösenord lagras som hash. Databasen skyddas av radnivåsäkerhet så att åtkomst prövas per rad och användare, och uppladdade filer ligger i ett privat utrymme som kräver inloggning. Vi granskar säkerheten med automatiska tester före varje leverans.

Ingen tjänst är helt osårbar. Upptäcker vi ett dataintrång som medför risk för dig underrättar vi IMY inom 72 timmar och dig direkt när reglerna kräver det.

Kakor och mätning

Den här webbplatsen mäter sidvisningar, kampanjbesök, klick till väntelistan och godkänt formulärsvar med Vercel Web Analytics. Ett godkänt formulärsvar visar inte att adressen är ny på väntelistan. Statistiken hjälper oss att förbättra sajten och bedöma om kampanjer skapar intresse.

Mätningen får bara kända sidadresser och fasta värden för kampanjens källa och variant. Vi skickar inga e-postadresser, registreringsnummer eller fritext som mäthändelser. Vi tar bort adressparametrar, fragment och hänvisningsadresser ur mätningen. Kampanjmärkningen följer sajtens interna länkar, utan kakor eller lokal lagring i webbläsaren. Vi kopplar inte statistiken till väntelistans adresser eller till ditt konto.

Vercel behandlar tekniska uppgifter från mätanropet, bland annat webbläsare och ungefärlig plats. En tillfällig besökshash upphör efter 24 timmar enligt Vercels information om besöksmätning. Vi använder den aggregerade statistiken. Rättslig grund är vårt berättigade intresse av att förbättra sajten och utvärdera kampanjer.

Du kan fortsätta besöket utan sajtens mätning. Valet följer interna länkar under besöket. Vi använder ingen Meta Pixel och ingen återannonsering. Vi delar inte väntelistans adresser med annonsplattformar.

Formulärets spamskydd läser tekniska signaler från webbläsaren enligt avsnittet om Turnstile. Vi använder skyddet för formulärkontrollen, utan Cloudflares valfria kaka för fortsatt åtkomst till webbplatsen.

I appen används den lagring i din webbläsare som krävs för att hålla dig inloggad. Den kan inte stängas av utan att inloggningen slutar fungera, och den används inte för att följa dig mellan webbplatser.

Appen mäter dessutom sidvisningar och laddningstider med Vercel Web Analytics och Speed Insights. Mätningen är kakfri, samlas in aggregerat och innehåller inga personuppgifter. Den kan inte knytas till dig eller ditt konto, och den följer dig inte till andra webbplatser. Vi använder den för att se vilka delar av tjänsten som är långsamma och åtgärda det. Rättslig grund är berättigat intresse av att kunna drifta och förbättra tjänsten.

Vi använder inte appens innehåll för annonsering eller profilering för marknadsföring.

Ändringar

Tjänsten utvecklas, och policyn kan behöva ändras. Vid ändringar som påverkar dig meddelar vi dig via e-post innan de börjar gälla. Datumet högst upp visar när policyn senast ändrades.

Kontakt

Alla frågor om personuppgifter (vad vi har om dig, rättelse, radering, export, invändning eller återkallat samtycke) går till hej@fordonsloggen.se. Skriv gärna vad ärendet gäller i ämnesraden, så går det fortare.

Vi bekräftar att vi tagit emot din begäran och svarar normalt inom 30 dagar. Behöver vi mer tid för att ärendet är komplicerat hör vi av oss och förklarar varför. Vi kan behöva bekräfta att du är den du uppger dig vara innan vi lämnar ut eller raderar uppgifter. Annars vore det ett sätt att komma åt någon annans journal.