Integritet

# Integritetspolicy

Senast uppdaterad 2026-10-05

Kort sagt: det ni skickar till API:et, som söktexter och koordinater, loggas inte. Om ert konto vet vi vem som har det, vilka nycklar det har och hur många anrop de gör. Vi säljer inga uppgifter. Sidvisningar räknas utan cookies.

## Personuppgiftsansvarig

**Zephyr Valley AB**, org.nr 559220-6873, som driver Kartpunkt. Frågor om dina personuppgifter mejlar du till [hej@kartpunkt.se](mailto:hej@kartpunkt.se).

## När ni anropar API:et

Det ni skickar i ett anrop till API:et, till exempel en söktext, en koordinat eller en adress att validera, kan vara personuppgifter om era användare, förare eller kunder. För dem är **ni** personuppgiftsansvariga och vi ert personuppgiftsbiträde. Ett utkast till personuppgiftsbiträdesavtal får ni på begäran.

Vi använder uppgifterna bara för att besvara anropet. De **loggas inte och sparas inte**: varken söktext, koordinater, adresser eller anropets adress hamnar i någon logg, databas eller cache. Det enda undantaget är indata till ett jobb: den sparas i databasen tills jobbet är klart och raderas då, och jobbets resultat raderas efter högst 7 dagar. Om anropet sparar vi bara en rad i driftloggen och antalet anrop och träffar (se Uppgifter nedan).

Adresserna i svaren kommer ur Lantmäteriets register Belägenhetsadress. För dem är Zephyr Valley AB personuppgiftsansvarig enligt Lantmäteriets beslut, och ni blir själva ansvariga för de svar ni sparar. Vi lagrar bara adressen och dess koordinat, inga uppgifter om ägare eller boende. En testnyckel svarar från testdata: påhittade adresser som inte finns.

## Demon på startsidan

På startsidan kan du prova API:et utan konto och utan nyckel: du klickar ut en start och ett mål på kartan, eller väljer ett förslag, och demon ritar vägen dit. De två punkterna skickas som koordinater från din webbläsare direkt till vårt API på api.kartpunkt.se, på vår server hos Hetzner i Helsingfors. Vägen räknas fram på Trafikverkets vägdata (NVDB, fri data under CC0). Demon visar inga adresser. Punkterna du klickar på loggas inte och sparas inte: de finns inte i någon logg, databas eller cache. Driftloggen får en rad per anrop, med "demo" i stället för en nyckel, operationen, statuskoden och svarstiden, och vi räknar antalet anrop för demon som helhet, inte per besökare. I demons andra lägen skickas på samma sätt punkten du klickar på, de inställningar du väljer och den sträcka du ritar.

För att demon inte ska kunna missbrukas begränsar vi hur många anrop en besökare kan göra. För det håller API:et en envägshash av din IP-adress i minnet. Hashen görs med ett slumpat värde som bara finns i minnet och byts varje natt klockan 00.00 (UTC), så efter det går den inte att koppla till din IP-adress. Den skrivs aldrig till någon logg eller databas. Innan demon svarar räknar din webbläsare fram en liten kontrolluppgift i stället för en captcha; ingen annan tjänst är inblandad och ingen cookie sätts.

Rättslig grund: berättigat intresse (art. 6.1 f), att visa hur tjänsten fungerar och skydda den mot missbruk.

## Uppgifter om dig som har konto: varför och med vilken rättslig grund

Uppgifterna gäller dig som loggar in på kartpunkt.se, oftast som utvecklare hos en av våra kunder. Du loggar in med ditt Google-konto; första gången skapas ditt Kartpunkt-konto. Uppgifterna från Google behövs för att du ska kunna ha ett konto. Utan dem kan du inte skapa API-nycklar.

-   Namn, e-postadress, om Google har bekräftat adressen, adressen till din profilbild
    
    Varifrån
    
    Google, när du loggar in
    
    Varför
    
    Veta vem som har kontot och kunna kontakta dig om kontot, nycklarna, livedata och tjänsten.
    
    Rättslig grund
    
    Avtal (art. 6.1 b)
    
-   Ditt Google-kontos id och vilka behörigheter du gav vid inloggningen
    
    Varifrån
    
    Google, när du loggar in
    
    Varför
    
    Koppla din Google-inloggning till ditt konto. Vi anropar inte Google efter inloggningen.
    
    Rättslig grund
    
    Avtal (art. 6.1 b)
    
-   Inloggningssession: en slumpad sessionsnyckel, när den går ut, din IP-adress och webbläsarens user agent
    
    Varifrån
    
    Din webbläsare
    
    Varför
    
    Låta dig vara inloggad, se varifrån en session kom och begränsa antalet inloggningsförsök per IP-adress.
    
    Rättslig grund
    
    Berättigat intresse: att skydda kontona (art. 6.1 f)
    
-   Tillfälliga uppgifter under inloggningen hos Google
    
    Varifrån
    
    Inloggningen
    
    Varför
    
    Skydda omdirigeringen till och från Google mot förfalskning.
    
    Rättslig grund
    
    Berättigat intresse: säkerhet (art. 6.1 f)
    
-   API-nycklar: namnet du gav nyckeln, dess första tecken (t.ex. kp\_test\_AbCd), en hash av nyckeln, om det är en testnyckel eller livenyckel, när den skapades och senast användes
    
    Varifrån
    
    Dig, på kontosidan
    
    Varför
    
    Känna igen anrop till API:et och låta dig skilja nycklarna åt och återkalla dem. Själva nyckeln sparar vi inte. Den visas en gång, när du skapar den.
    
    Rättslig grund
    
    Avtal (art. 6.1 b)
    
-   Användning: per nyckel, konto, dygn och operation, antalet anrop och antalet träffar
    
    Varifrån
    
    API:et
    
    Varför
    
    Visa användningen på kontosidan, fakturering, dagliga gränser mot massuttag ur adressregistret och uppföljning som Lantmäteriets villkor kräver.
    
    Rättslig grund
    
    Avtal (art. 6.1 b); berättigat intresse för gränserna och uppföljningen (art. 6.1 f)
    
-   Godkännande för livedata: kontot, en hänvisning till ert undertecknade avtal (inte själva avtalet), datum för godkännande och återkallelse
    
    Varifrån
    
    Oss, när avtalet är klart
    
    Varför
    
    Bara kunder med avtal får Lantmäteriets livedata, och vi ska kunna visa Lantmäteriet vilka kunder som hade det och när.
    
    Rättslig grund
    
    Avtal (art. 6.1 b); berättigat intresse för uppföljningen (art. 6.1 f)
    
-   Driftlogg: för varje API-anrop dess id (ert eget X-Request-Id om ni skickar ett), nyckelns id, operationen, statuskoden och svarstiden
    
    Varifrån
    
    API:et
    
    Varför
    
    Drift, felsökning och att upptäcka missbruk.
    
    Rättslig grund
    
    Berättigat intresse (art. 6.1 f)
    

Vi fattar inga automatiserade beslut om dig och gör ingen profilering.

## Hur länge vi sparar uppgifterna

Här står vad som gäller i dag. Det som är markerat _Planerat_ är beslutat men ännu inte byggt; tills det är byggt gäller det som står först.

-   Inloggningssessioner
    
    En session gäller i 7 dagar och förlängs när du använder den. Loggar du ut raderas den direkt. Utgångna sessioner raderas automatiskt varje dygn, så din IP-adress och user agent finns kvar som mest omkring 7 dagar efter att du senast var inloggad.
    
-   Tillfälliga uppgifter under inloggningen
    
    Går ut inom några minuter och raderas varje dygn tillsammans med utgångna sessioner.
    
-   Googles inloggningsnycklar (tokens)
    
    Sparas inte alls.
    
-   Kontot (namn, e-post, Google-id)
    
    Tills kontot raderas. Du kan i dag inte radera kontot själv på kontosidan; mejla oss så raderar vi det.
    
    PlaneratEtt konto som varken loggats in på eller vars nycklar använts på 24 månader raderas, efter en varning per mejl 30 dagar innan.
    
-   API-nycklar
    
    Tills du återkallar nyckeln. Då raderas den.
    
-   Användning (antal anrop och träffar)
    
    Raderas i dag inte, och finns kvar med kontots id även om kontot raderas.
    
    PlaneratSparas i 24 månader och raderas med kontot, utom de uppgifter som en faktura bygger på; de sparas som räkenskapsinformation enligt bokföringslagen (7 år).
    
-   Godkännanden för livedata
    
    Sparas när godkännandet återkallas, men raderas om kontot raderas.
    
    PlaneratSparas i 3 år efter återkallelsen, även om kontot raderas, för Lantmäteriets uppföljning.
    
-   Hashen av din IP-adress i demon
    
    Finns bara i minnet och går inte att koppla till din IP-adress efter nästa midnatt (UTC). Skrivs aldrig till logg eller databas.
    
-   Driftloggen
    
    Skrivs över när den når en viss storlek. Hur många dagar den räcker beror på hur mycket tjänsten används.
    
    PlaneratSparas som mest i 30 dagar.
    
-   Säkerhetskopior
    
    Tas inte i dag.
    
    PlaneratKrypterade säkerhetskopior av kontouppgifterna, hos Hetzner i Helsingfors, raderas efter 30 dagar. När de är påslagna finns raderade uppgifter alltså kvar i säkerhetskopiorna i upp till 30 dagar.
    

## Var uppgifterna finns och vem som får del av dem

Kontouppgifterna lagras i vår egen databas på en server som vi hyr av **Hetzner Online GmbH** (Tyskland), i ett datacenter i Helsingfors, Finland. Hetzner är vårt personuppgiftsbiträde, och vi har ett personuppgiftsbiträdesavtal med dem. Där tas också API-anropen emot och besvaras.

Kartan i demon hämtas från tiles.kartpunkt.se, vår egen server hos Hetzner i Helsingfors. Din webbläsare skickar då din IP-adress och vilka kartrutor som visas; vi loggar inte de förfrågningarna. Kartdata © OpenStreetMaps bidragsgivare, under licensen ODbL.

**Google** sköter inloggningen och är självständigt personuppgiftsansvarig för den (Google Ireland Limited för användare i EU/EES). Eftersom din webbläsare pratar direkt med Google vet Google att du loggar in på Kartpunkt, när och från vilken IP-adress och webbläsare. Vi får ditt namn, din e-postadress, om den är bekräftad, adressen till din profilbild och ditt Google-id, och skickar inget om dig till Google utöver själva inloggningsförfrågan. Hur Google behandlar uppgifterna står i [Googles integritetspolicy](https://policies.google.com/privacy).

**Vercel Inc.** (USA) levererar webbplatsen kartpunkt.se från sitt datacenter i Stockholm och ser varje sidvisning, även inloggnings- och kontosidan: din IP-adress, webbläsarens user agent och vilken sida du öppnade, i sina egna loggar. Kontouppgifterna går inte via Vercel. Inloggningen och kontosidan hämtar dem direkt från vårt API på api.kartpunkt.se. Vercel vet alltså att en IP-adress öppnade kontosidan, men inte vems kontot är. Vercel ser inte heller vilka punkter du klickar på i demon på startsidan: de går direkt från din webbläsare till api.kartpunkt.se. Hur länge Vercel sparar sina loggar har vi ännu inte bekräftat för vårt abonnemang.

Det du mejlar till [hej@kartpunkt.se](mailto:hej@kartpunkt.se) tas emot av **Cloudflare** (e-postvidarebefordran) och vidarebefordras till en e-postlåda hos **Google** (Gmail), där vi läser det för att svara dig. Övriga leverantörer, för namnuppslag (DNS), certifikat och driftövervakning, får inga uppgifter om dig från oss. Vi säljer inga personuppgifter och lämnar inte ut dem till någon annan, om inte lagen kräver det.

## Överföring till länder utanför EU/EES

Kontouppgifterna och API-anropen stannar hos Hetzner i Finland. Google och Vercel är amerikanska bolag och kan behandla uppgifter i USA, liksom Cloudflare för e-post till oss. Google LLC, Vercel Inc. och Cloudflare, Inc. är certifierade enligt **EU-U.S. Data Privacy Framework**, som EU-kommissionen har beslutat ger en adekvat skyddsnivå. Du kan kontrollera det på [dataprivacyframework.gov](https://www.dataprivacyframework.gov/list).

## Cookies

Webbplatsen kartpunkt.se sätter inga cookies och spårar dig inte mellan webbplatser. Vi räknar sidvisningar med Vercel Web Analytics, som inte använder cookies och inte sparar något som identifierar dig. Bara sidans adress skickas, utan frågesträng och utan det du skriver eller klickar i demon, och inloggnings- och kontosidorna räknas inte alls. Typsnitten levereras från vår egen webbplats.

Demon och kartan på startsidan sätter inga cookies.

När du loggar in sätter vårt API, på api.kartpunkt.se, två cookies som behövs för inloggningen och därför inte kräver samtycke:

-   **kartpunkt.session\_token**: gör att du förblir inloggad. Gäller i 7 dagar och tas bort när du loggar ut.
-   **kartpunkt.state**: skyddar inloggningen hos Google. Gäller i 5 minuter.

I webbläsaren kan namnen ha prefixet `__Secure-`. Google sätter egna cookies på sina sidor när du loggar in där.

## Dina rättigheter

Du har rätt att:

-   **få veta** vilka uppgifter vi har om dig och få en kopia. Kontosidan visar din e-postadress, dina nycklar och användningen de senaste 30 dagarna; resten, till exempel sessioner med IP-adresser, får du om du mejlar oss.
-   **få fel rättade**. Namn och e-post kommer från Google och kan inte ändras på kontosidan; mejla oss så rättar vi.
-   **få uppgifterna raderade**. Du kan själv återkalla dina nycklar och logga ut, men inte radera kontot på kontosidan. Mejla oss så raderar vi kontot. Det som finns kvar efter en radering står under lagringstiderna ovan.
-   **invända** mot behandling som bygger på berättigat intresse, **begära begränsning** och **få ut dina uppgifter** i ett maskinläsbart format (dataportabilitet).

Mejla [hej@kartpunkt.se](mailto:hej@kartpunkt.se) från den adress kontot gäller, så svarar vi inom en månad. Är du inte nöjd med hur vi behandlar dina uppgifter kan du klaga hos [Integritetsskyddsmyndigheten (IMY)](https://www.imy.se).

Gäller det uppgifter som en kund skickat till API:et är kunden ansvarig; vänd dig först till den.

## Ändringar

Ändras behandlingen uppdaterar vi den här sidan och datumet överst.

> Hur Kartpunkt (Zephyr Valley AB) behandlar personuppgifter: kontot du loggar in med, API-nycklar, användning och vad som händer med det ni skickar till API:et.
>
> https://kartpunkt.se/integritet