Den här sidan beskriver de säkerhets- och integritetsskyddsåtgärder som är byggda i Cartracker och i driften av tjänsten. Sidan utgör en bilaga till kundavtalet och personuppgiftsbiträdesavtalet. Här beskrivs enbart åtgärder som går att styrka i kod och drift.
Var uppgifterna finns
All produktionsdata behandlas inom EU. Databasen ligger i Stockholm (Supabase, eu-north-1). Tjänsten som tar emot data från fordonsenheterna körs i Stockholm (Fly.io, region arn). Telematikgatewayen (Flespi) körs i EU-region.
En uppgift lämnar EU/EES: resans start- och slutkoordinat skickas till OpenStreetMap Foundation i Storbritannien för att omvandlas till en gatuadress. Ingen identitet, inget registreringsnummer och inget kundnummer följer med — bara koordinaten, avrundad till cirka elva meter. Storbritannien omfattas av EU-kommissionens beslut om adekvat skyddsnivå av den 19 december 2025. Inga andra uppgifter i tjänsten lämnar EU/EES.
Annonsmätningen på webbplatsen cartracker.se hanteras separat från tjänsten. Den bygger på samtycke och kan innebära att Meta behandlar uppgifter utanför EU/EES. Den behandlingen beskrivs i integritetspolicyn.
Åtkomst och behörighet
Row Level Security är påslaget på samtliga tabeller och på varje månadspartition i positionsdatan. Databasvyer körs med den anropande användarens rättigheter, inte ägarens. Behörighetsfunktioner är åtkomliga bara för inloggade användare.
Det finns tre roller: administratör, chef och förare. En förare ser sin egen körjournal men inte var kollegorna befinner sig.
Journalen går inte att ändra i efterhand
En avslutad månad låses. Efter låsningen kan ingen ändra eller radera en resa – inte heller den som äger databasen.
Rättelser bokförs bredvid originalet med obligatorisk motivering, precis som en bokföringsrättelse. Originalraden rörs aldrig.
Integritetsskydd är byggt i databasen, inte bara i gränssnittet
En resa som klassats som privat lagrar inga koordinater alls. Det är säkrat med databasvillkor som gör det tekniskt omöjligt att lägga tillbaka positionen av misstag.
Förare identifieras med anställningsnummer, aldrig personnummer. För enheter utan avtal lagras ingen position.
Lagringstid
Rå GPS-data gallras automatiskt efter 90 dagar. Körjournalens resor med start- och stopplats sparas i sju år enligt bokförings- och skattereglerna.
Integrationer
Utgående webhooks kräver https och signeras med HMAC-SHA256. Driftgränssnittet kräver API-nyckel som jämförs med konstant tidsåtgång och är stängt när ingen nyckel är satt. Kartnyckeln är låst till våra egna domäner.
Konton
Byte av lösenord loggar ut användaren från alla enheter.
Certifiering
Cartracker innehar i dagsläget ingen certifiering enligt ISO/IEC 27001 eller motsvarande. Behandlingen sker i enlighet med dataskyddsförordningen.