GDPR

Integritet och personuppgifter

Så här hanterar Servicebok dina personuppgifter. Sidan beskriver den behandling som tjänsten faktiskt gör i dag.

Senast uppdaterad 27 augusti 2026

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Mattias Eriksson. Kontakt: hej@mattiaseriksson.se.

Vilka uppgifter vi behandlar

När du skapar ett konto och använder tjänsten sparar vi:

• Namn och e-postadress till ditt konto.
• Ett hash:at lösenord. Vi kan inte läsa ditt lösenord i klartext.
• Uppgifter om fordon och maskiner du lägger in, till exempel namn, registreringsnummer eller serienummer, märke, modell och anteckningar.
• Service- och besiktningshistorik, inklusive datum, mätarställning, beskrivningar och PDF-utskrifter du begär.
• Om du skapar en delningslänk: ett slumpmässigt token som gör historiken läsbar för den som har länken.

Registreringsnummer och liknande identifierare kan vara personuppgifter när de kan kopplas till dig.

Varför vi behandlar uppgifterna

Vi behandlar uppgifterna för att tillhandahålla Servicebok: skapa konto, logga in och visa din historik. Rättslig grund är artikel 6.1.b GDPR (avtal), eftersom behandlingen behövs för att leverera tjänsten du begär.

Cap-kontrollen vid registrering och inloggning, sessionskakor och tekniska loggar används för att skydda tjänsten mot missbruk. Rättslig grund är artikel 6.1.f GDPR (berättigat intresse av en säker tjänst).

Delningslänkar

Om du delar historiken får alla som har länken läsa fordonets eller maskinens service- och besiktningshistorik, tills du tar bort delningen. Vi visar inte din e-post i den delade vyn. Du ansvarar själv för vem du skickar länken till.

Kakor

Vi använder bara kakor som behövs för att tjänsten ska fungera:

• en sessionskaka så att du förblir inloggad
• en CSRF-kaka som skyddar formulär mot förfalskade anrop

Vi använder inte kakor för statistik, reklam eller spårning mellan webbplatser.

Mottagare och underleverantörer

• Uppgifterna lagras i den databas som hör till tjänsten. De säljs inte vidare.
• Vid skapande av konto och inloggning skickas en Cap-token till den självhostade tjänsten på cap.mattiaseriksson.se för att skilja människor från automatiserade anrop. Ingen bildpussel-tjänst hos Google eller Cloudflare används.
• Cap-widgetens skript och WASM hämtas från den självhostade tjänsten på cap.mattiaseriksson.se.
• Transaktionsmejl skickas via Resend (resend.com). Resend behandlar mottagarens e-postadress och mejlets innehåll för att leverera meddelandet. Uppgifterna lagras i USA.

Hur länge uppgifterna sparas

Kontouppgifter och historik sparas så länge kontot finns. Tar du bort ett fordon eller en maskin försvinner också dess historik. Tar du bort en delningslänk slutar den att fungera direkt.

Dina rättigheter

Du har rätt att:

• få tillgång till de personuppgifter vi behandlar om dig
• få felaktiga uppgifter rättade
• få uppgifter raderade
• invända mot behandling som vilar på berättigat intresse
• få ut uppgifter i ett maskinläsbart format (dataportabilitet)
• lämna klagomål till Integritetsskyddsmyndigheten (IMY)

I tjänsten kan du själv ändra och ta bort fordon, serviceposter och besiktningar, och ta bort hela kontot under Konto. För att få ut en kopia av dina uppgifter, mejla hej@mattiaseriksson.se.

Säkerhet

Historiken är kopplad till ditt konto. Andra inloggade användare kan inte öppna dina fordon, PDF:er eller delningsinställningar. Lösenord lagras hashade. Delningslänkar är slumpade så att de inte går att gissa.