Juridik

Integritetspolicy

Senast uppdaterad 10 september 2026. Gäller under private beta.

Fordonsloggen är en digital fordonsjournal. Den här policyn beskriver vilka personuppgifter vi behandlar, varför vi gör det, var uppgifterna lagras och vad du kan kräva av oss. Vi har skrivit den för att gå att förstå utan juristhjälp. Hör av dig om något ändå är oklart.

Behandlingen följer EU:s dataskyddsförordning (GDPR, 2016/679) och den svenska dataskyddslagen (2018:218). Tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY).

Kort sammanfattning

• Din journal är privat. Vi läser den inte, och vi säljer aldrig dina uppgifter.
• Journalen lagras i Sverige (Stockholm) hos Supabase.
• När du väljer att låta AI tolka ett dokument skickas det dokumentet till vår AI-leverantör. Den behandlingen sker utanför EU/EES.
• Sajten skyddar formuläret mot spam. Appen mäter laddningstider kakfritt och anonymt, aldrig för annonser eller profilering.
• Du kan exportera hela din journal själv, och begära att den raderas.

Personuppgiftsansvarig

Personuppgiftsansvarig är Blueoxide, enskild firma, organisationsnummer 830218-0297, momsnummer SE830218029701, Multrågatan 16, 162 55 Vällingby. Fordonsloggen drivs under private beta av tjänstens grundare.

Frågor om personuppgifter besvaras på hej@fordonsloggen.se.

Vilka uppgifter vi behandlar

Kontouppgifter

E-postadress och lösenord (lagrat som kryptografisk hash, aldrig i klartext), samt tidpunkter för registrering och inloggning. Uppgifterna behövs för att du ska kunna logga in och för att vi ska kunna skicka bekräftelser och säkerhetsaviseringar.

Journalinnehåll

Det du själv lägger in: fordon, registreringsnummer, service och reparationer, ärenden, kostnader, mätarställningar, anteckningar samt uppladdade filer som kvitton, fakturor, serviceprotokoll, besiktningsprotokoll och foton. Registreringsnummer och uppgifter om ett fordon kan vara personuppgifter eftersom de går att koppla till dig som ägare.

Väntelistan

Anmäler du dig till betan sparar vi din e-postadress, tidpunkten för anmälan och vilken eller vilka prisnivåer du angett att du är intresserad av. Nivåvalet används för att avgöra i vilken ordning vi bjuder in, och binder dig inte till något. Adressen används bara för att skicka en bekräftelse och senare en inbjudan. Vi använder den inte för nyhetsbrev eller annan marknadsföring, och den lämnas inte vidare. Vill du tas bort ur kön raderar vi adressen på begäran.

För att stoppa automatiserad spam sparar vi tillfälligt en saltad, envägskrypterad version av avsändarens IP-adress. Den raderas automatiskt efter ett dygn. Väntelistan lagrar inte den råa IP-adressen. Spamskyddets leverantör behandlar också tekniska signaler enligt avsnittet nedan.

Teknisk driftdata

Våra leverantörer loggar tekniska uppgifter som IP-adress, tidsstämpel och felmeddelanden när du använder tjänsten. Det behövs för drift, felsökning och för att upptäcka angrepp. Vi använder inte loggarna för att profilera dig.

Spamskydd i sajtens formulär

Cloudflare Turnstile kontrollerar webbläsaren när väntelistans formulär visas eller får fokus. Cloudflare behandlar IP-adress, webbläsarinformation, tekniska kännetecken för TLS-anslutningen samt widgetens publika nyckel och webbplatsens adress. Vi skickar inte formulärets e-postadress, nivåval eller journalinnehåll till Cloudflare.

Cloudflare är personuppgiftsbiträde när bolaget skyddar vårt formulär på vårt uppdrag. Vår rättsliga grund är berättigat intresse av att hindra automatiska anmälningar och oönskade bekräftelsemejl. Cloudflare är också självständig personuppgiftsansvarig när bolaget använder signalerna för att förbättra sin botdetektion. Cloudflare anger berättigat intresse som grund för det ändamålet.

Behandlingen kan ske utanför EU/EES. Cloudflare beskriver överföringsskydd och lagringskriterier i sin integritetspolicy. Läs också Cloudflares integritetsinformation om Turnstile. För uppgifter som Cloudflare behandlar under eget ansvar kan du kontakta dpo@cloudflare.com. Frågor om vårt spamskydd eller en manuell anmälan tar vi emot på hej@fordonsloggen.se.

Varför vi behandlar uppgifterna

Barn och vårdnadshavare

Vid registreringen frågar vi efter ditt födelsedatum, aldrig personnummer. Är du under 13 år behandlar vi inte dina personuppgifter med stöd av samtycke (2 kap. 4 § dataskyddslagen, 2018:218); i stället skapar din vårdnadshavare kontot i sitt eget namn och sköter journalen. Är du 13-17 år krävs att din vårdnadshavare godkänner användarvillkoren och personuppgiftsbehandlingen, och vi sparar vårdnadshavarens namn och e-postadress tillsammans med tidpunkten för godkännandet.

Vårdnadshavarens namn och e-postadress använder vi bara för att kunna visa vem som lämnat godkännandet och för att kunna kontakta vårdnadshavaren i frågor som rör kontot. Uppgifterna sparas så länge kontot finns och kontoinnehavaren är under 18 år, och raderas tillsammans med kontot. Om registreringen inte slutförs raderar vi uppgifterna när länken har gått ut, normalt inom åtta dagar. Vårdnadshavaren kan begära utdrag eller radering via kontaktvägen nedan.

Var uppgifterna lagras och vem som behandlar dem

Vi anlitar följande leverantörer som personuppgiftsbiträden för deras delar av tjänsten. Cloudflare har också ett eget ansvar för förbättrad botdetektion, enligt avsnittet om spamskydd. Vid ett leverantörsbyte uppdaterar vi tabellen och de avsnitt som berörs.

Förteckningen gäller från 5 september 2026. Byter vi leverantör meddelar vi det via e-post innan bytet sker, så att du hinner invända eller avsluta kontot.

Din journal och dina filer lagras alltså i Sverige. Uppladdade filer ligger i ett privat lagringsutrymme som inte är åtkomligt utan inloggning, och databasen har radnivåsäkerhet som gör att en användare bara kan läsa sina egna rader.

AI-tolkning och överföring utanför EU

Fordonsloggen kan läsa av ett kvitto, en faktura, ett serviceprotokoll eller ett mätarfoto och föreslå ifyllda fält. Det sker bara när du själv laddar upp ett dokument för tolkning, och det är inget som körs automatiskt över hela din journal.

Det dokument du väljer skickas då till vår AI-leverantör för tolkning, och den behandlingen sker utanför EU/EES. Överföringen vilar på EU-kommissionens standardavtalsklausuler. Vilket bolag det är just nu framgår av leverantörstabellen ovan. Innehåller ett dokument uppgifter du inte vill föra ut ur EU ska du fylla i uppgifterna manuellt i stället. Alla fält går att skriva in för hand.

Vi använder alltid leverantörens betalda nivå. Det innebär enligt avtalet att innehållet du skickar in inte används för att förbättra eller träna leverantörens modeller, och att leverantören agerar personuppgiftsbiträde åt oss. Kostnadsfria nivåer, där motsatsen ofta gäller, används aldrig.

Leverantören loggar ändå dokumentet och svaret under en begränsad tid, uteslutande för att upptäcka missbruk av tjänsten och för att uppfylla rättsliga krav. Den loggningen kan vi inte stänga av på egen hand. Under den tiden kan uppgifterna mellanlagras i vilket land som helst där leverantören har anläggningar.

AI-förslag sparas aldrig automatiskt hos oss. De visas märkta och redigerbara bredvid källan, och det är först när du godkänner dem som något skrivs till journalen.

Vi sprider inte dina uppgifter

Utöver den leverantörsbehandling som beskrivs ovan lämnar vi inte ut dina uppgifter till någon. Konkret innebär det att vi:

• aldrig säljer, hyr ut eller byter dina uppgifter,
• inte lämnar dem till annonsnätverk, datamäklare eller marknadsföringsbolag,
• inte använder ditt innehåll för att träna AI-modeller, varken våra egna eller någon annans,
• inte läser din journal. Vår personal kommer åt innehåll endast om du själv ber om hjälp med ett konkret ärende, eller om lag kräver det.

Längre fram kan vi komma att dela aggregerad statistik över många fordon, exempelvis att en viss motor typiskt behöver en åtgärd vid en viss körsträcka. Syftet är att göra begagnatmarknaden mer genomskinlig. Sådan statistik går inte att härleda till dig eller ditt fordon, och enskilda poster lämnar aldrig tjänsten. Du kommer alltid kunna välja bort att bidra, utan kostnad och utan att tjänsten försämras. Vi uppdaterar den här policyn med ändamål, rättslig grund och hur du väljer bort det innan någon sådan behandling påbörjas. I dag sker den inte.

Skulle verksamheten säljas eller gå över till en annan huvudman informerar vi dig i förväg, så att du hinner exportera din journal och avsluta kontot om du inte vill följa med.

Om en myndighet begär ut uppgifter lämnar vi bara ut det vi är rättsligt skyldiga att lämna, och vi underrättar dig om vi får göra det.

Hur länge vi sparar uppgifterna

• Journalen sparas så länge du har ett konto.
• Raderade poster i journalen går att ångra i tre dygn. Därefter raderas innehållet permanent, och bara en spårmarkering utan innehåll blir kvar så att journalen inte tyst ändrar sig.
• Kontot raderas när du begär det. Journalen och filerna raderas då också.
• Väntelistan sparas till dess att du fått en inbjudan eller bett oss ta bort adressen. Har betan avslutats utan att du blivit inbjuden raderar vi adressen.
• Spamskyddets nycklade hashvärden av nätverksadresser och inbjudningskoder används i 24 timmar och raderas vid nästa dagliga städning, alltså senast inom 48 timmar.

Så går radering till

En enskild post i journalen

Du raderar posten i appen. Under tre dygn går det att ångra. Därefter raderas innehållet permanent, och kvar blir bara en markering om att en post har funnits och tagits bort, utan något av innehållet. Markeringen finns för att en journal inte tyst ska kunna skrivas om i efterhand, vilket är hela poängen med att föra journal.

Uppladdade filer

Filen tas bort ur lagringsutrymmet tillsammans med posten den hör till. Har filen tolkats av AI påverkar raderingen inte den kopia som AI-leverantören tillfälligt behandlade under tolkningen. Den behandlingen är redan avslutad och lyder under leverantörens egna raderingsrutiner.

Hela kontot

Skicka en begäran från den e-postadress kontot är registrerat på till hej@fordonsloggen.se. Vi bekräftar att begäran kommer från dig, raderar sedan konto, journal och filer, och bekräftar när det är gjort. Vi genomför raderingen så snart vi kan och senast inom 30 dagar. Raderingen går inte att ångra, så exportera först det du vill behålla.

Det enda som kan finnas kvar efteråt är sådant vi är skyldiga att spara enligt lag, till exempel bokföringsunderlag om du varit betalande kund. Sådana uppgifter används inte till något annat och raderas när lagringstiden löpt ut.

Väntelistan

Svara på bekräftelsemejlet eller skriv till hej@fordonsloggen.se och be oss ta bort adressen. Vi raderar den och skickar inget mer.

Dina rättigheter

Enligt GDPR (artiklarna 15-21) har du rätt att:

• få veta vilka uppgifter vi har om dig, och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begränsa eller invända mot en behandling,
• få ut dina uppgifter i ett maskinläsbart format och flytta dem,
• när som helst återkalla ett samtycke du lämnat.

Export gör du själv under Inställningar i appen: hela journalen laddas ner som JSON eller som en läsbar rapport. Övriga önskemål hanterar vi på hej@fordonsloggen.se, normalt inom 30 dagar.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Säkerhet

Trafiken är krypterad. Lösenord lagras som hash. Databasen skyddas av radnivåsäkerhet så att åtkomst prövas per rad och användare, och uppladdade filer ligger i ett privat utrymme som kräver inloggning. Vi granskar säkerheten med automatiska tester före varje leverans.

Ingen tjänst är helt osårbar. Upptäcker vi ett dataintrång som medför risk för dig underrättar vi IMY inom 72 timmar och dig direkt när reglerna kräver det.

Kakor och mätning

Den här webbplatsen har ingen besöksmätning. Formulärets spamskydd läser tekniska signaler från webbläsaren enligt avsnittet om Turnstile. Vi använder skyddet för formulärkontrollen, utan Cloudflares valfria kaka för fortsatt åtkomst till webbplatsen.

I appen används den lagring i din webbläsare som krävs för att hålla dig inloggad. Den kan inte stängas av utan att inloggningen slutar fungera, och den används inte för att följa dig mellan webbplatser.

Appen mäter dessutom sidvisningar och laddningstider med Vercel Web Analytics och Speed Insights. Mätningen är kakfri, samlas in aggregerat och innehåller inga personuppgifter. Den kan inte knytas till dig eller ditt konto, och den följer dig inte till andra webbplatser. Vi använder den för att se vilka delar av tjänsten som är långsamma och åtgärda det. Rättslig grund är berättigat intresse av att kunna drifta och förbättra tjänsten.

Vi använder ingen annonsmätning eller profilering för marknadsföring.

Ändringar

Tjänsten utvecklas, och policyn kan behöva ändras. Vid ändringar som påverkar dig meddelar vi dig via e-post innan de börjar gälla. Datumet högst upp visar när policyn senast ändrades.

Kontakt

Alla frågor om personuppgifter (vad vi har om dig, rättelse, radering, export, invändning eller återkallat samtycke) går till hej@fordonsloggen.se. Skriv gärna vad ärendet gäller i ämnesraden, så går det fortare.

Vi bekräftar att vi tagit emot din begäran och svarar normalt inom 30 dagar. Behöver vi mer tid för att ärendet är komplicerat hör vi av oss och förklarar varför. Vi kan behöva bekräfta att du är den du uppger dig vara innan vi lämnar ut eller raderar uppgifter. Annars vore det ett sätt att komma åt någon annans journal.