Integritetspolicy
Senast uppdaterad: 2026-10-02 · Gäller EPA Kartan
Om detta dokument
Den här texten är ingenjörsskriven direkt utifrån appens verifierade tekniska dataflöden (samma underlag som appens interna dokumentation), den är inte formulerad eller granskad av en jurist. Innehållet beskriver ärligt vad appen faktiskt gör idag, men bör läsas igenom och godkännas av Settler Technology AB innan det behandlas som slutgiltig juridisk text.
1. Allmän information
Denna integritetspolicy beskriver hur EPA Kartan (en tjänst från Settler Technology AB, org.nr 559436-0249) samlar in, använder, lagrar och skyddar data när du använder appen.
Kontakt: hej@epakartan.se
2. Platsdata (GPS)
- Din aktuella GPS-position används för att visa dig på kartan, beräkna en rutt och ge dig turn-by-turn-vägledning. Appen begär platsåtkomst "När appen används" för vanlig kartvisning och ruttberäkning, aldrig bakgrundsåtkomst i vanligt läge.
- Under en aktiv, användarinitierad navigeringssession (från att du trycker "Starta navigering" till att resan avslutas eller du anländer) fortsätter appen hämta position även om skärmen är låst eller appen körs i bakgrunden, så att röstinstruktioner och ruttuppdatering fortsätter fungera. Detta visas alltid med en synlig, pågående notis (Android) eller systemets blå bakgrundsindikator (iOS), och stannar omedelbart när du avslutar navigeringen. Appen begär aldrig "Alltid tillåt"-behörighet och samlar aldrig in plats i vila utanför en aktiv resa.
- Platsdata skickas endast till appens egen ruttbackend (över TLS) för att beräkna rutten. Appen skickar aldrig din position, söktext eller rutt till annonsleverantören (se avsnitt 7 för vad annons-SDK:t själv samlar in). Backend loggar aldrig exakta koordinater, bara anonyma räknare (t.ex. antal lyckade ruttberäkningar).
- Raw platshistorik sparas inte. Den enda platsrelaterade data som lagras på enheten är den aktuella resans rutt, så att en pågående resa överlever en omstart av appen, den skrivs över av nästa beräknade rutt och rensas automatiskt när du anländer.
3. Sökningar och platser
- Fritext du skriver i sökfältet skickas till appens egen backend, som slår upp adressen via OpenStreetMap Nominatim, appen kontaktar aldrig Nominatim eller någon annan geokodningstjänst direkt. Söktext loggas aldrig.
- De senaste platserna du sökt på eller valt (max 8) samt eventuella favoriter sparas endast lokalt på din enhet. Du kan radera dem när som helst i appen.
4. Kartvisning (Mapbox)
När du panorerar eller zoomar kartan skickas kartrutans koordinater (vilken del av världen som visas, inte din exakta position som en separat punkt) till vår kartleverantör Mapbox för att rita bakgrundskartan. Mapbox får aldrig din exakta GPS-position, söktext eller ruttdata.
5. Röstvägledning
Turn-by-turn-instruktioner läses upp med enhetens egen inbyggda talsyntes (Android/iOS), instruktionstexten lämnar aldrig enheten för detta, det finns ingen molnbaserad talsyntes-tjänst inblandad.
6. Konto och topplista (valfritt)
Kartan, ruttberäkningen, sökningen och röstvägledningen fungerar utan konto. Ett konto skapas bara om du själv väljer att logga in med Google för att använda den frivilliga topplistan (fliken Topplista). Att delta på en topplista är ett separat val efter inloggningen, och du kan lämna topplistan utan att radera kontot.
- Inloggning: appen ber Google om en ID-token och skickar den över TLS till vår topplistetjänst. Tjänsten verifierar token och läser endast Googles anonyma kontoidentifierare, som sparas enbart som en hashad (HMAC) identifierare. Ditt namn, din e-postadress och ditt foto läses inte och sparas inte. Inloggning med Apple finns inte i appen.
- Vad som lagras: ett automatiskt genererat alias (t.ex. "Slinga-1234"), ett internt konto-ID, den hashade identifieraren, inloggningsleverantör (Google), tidsstämplar, om du deltar på topplistan samt tre separata summor: körd sträcka (meter), körtid (sekunder) och antal avslutade navigeringspass, per vecka och totalt.
- Vad som aldrig lagras för topplistan: namn, e-post, foto, fritext-namn, kontakter, exakta tidpunkter per resa, samt rutter, destinationer eller koordinater av något slag. Topplistetjänsten avvisar sådana fält tekniskt.
- Var: topplistans data ligger i en Postgres-databas hos Neon (databasleverantör) i EU-regionen Frankfurt (AWS eu-central-1). Tjänsten är separat från ruttberäkningen och påverkar inte vilka rutter du får.
- På din enhet: en sessionsnyckel och en kö med ännu ej skickade summor (max 200 poster) sparas lokalt.
Hur du raderar kontot beskrivs i avsnitt 10 och på sidan Radera konto och data.
7. Annonser och prenumeration
Grundfunktionerna är gratis. Appen visar annonsbanners från Google (Google Mobile Ads / AdMob) på ruttplanerings- och inställningsskärmarna — aldrig på kartan, i ruttförhandsvisningen eller under aktiv navigering.
- Vad annons-SDK:t samlar in: enligt Googles egen dokumentation samlar Google Mobile Ads-SDK:t in och delar med Google annons-ID (Advertising ID), IP-adress (som ger ungefärlig plats), appinteraktioner och diagnostikdata, för annonsering/marknadsföring, analys samt bedrägeriskydd och säkerhet. Appen har behörigheten AD_ID på Android.
- Vad appen själv skickar i annonsförfrågan: ingenting — ingen position, söktext, rutt eller kontouppgift.
- Samtycke: innan någon annons begärs hanteras ditt samtycke via Googles samtyckesverktyg (User Messaging Platform, visas i EES och Storbritannien). Under Inställningar finns knappen "Sekretessval för annonser" där du kan ändra dina val. Data som Google hanterar via annons-SDK:t omfattas av Googles egna villkor och kontroller.
- Status: appen är i beta och använder för närvarande Googles testannonser.
Prenumeration (RevenueCat): appen innehåller RevenueCats SDK för en möjlig framtida prenumeration som tar bort annonser. Det är inte aktiverat i de versioner som distribueras nu (inga API-nycklar medföljer) och det finns inget köpflöde, så ingen data skickas dit idag. Om det aktiveras registrerar SDK:t installationen hos RevenueCat med ett anonymt ID, och den här policyn ska då uppdateras först.
Betaanmälan på epakartan.se
Om du anmäler dig som betatestare på sajten sparar vi din e-postadress, vilken telefon du valde (valfritt), varifrån du hittade till anmälan (en kort etikett som "reddit", om länken du klickade på hade en sådan; annars tomt), att du gav samtycke och när. Syftet är enbart att bjuda in dig till betatestet (via TestFlight eller Google Play) och höra av oss om det, till exempel för att meddela dig när betan stängs. Om en öppen testlänk finns för din telefon visas den direkt efter anmälan, och för iPhone markerar vi då hos oss att du har fått din inbjudan (datum och tid, ingen annan uppgift). Du får också ett enda bekräftelsemejl från hej@epakartan.se med samma instruktioner; vi skickar ingen uppföljningskampanj. Rättslig grund är ditt samtycke. Vi sparar inte din IP-adress eller webbläsaruppgifter med anmälan. Uppgifterna lagras hos Cloudflare (D1, EU-jurisdiktion). När du anmäler dig skickas även ett internt mejl med din adress till oss via Cloudflare (Email Service), så att vi kan bjuda in dig. Uppgifterna delas inte med någon annan, förutom att din adress läggs in hos Apple (TestFlight) eller Google (Google Play) när du får din inbjudan. Vi raderar din anmälan senast 12 månader efter att du gjorde den, eller tidigare när betatestet avslutas eller när du ber om det. Du kan när som helst be om radering eller återkalla samtycket genom att mejla hej@epakartan.se.
8. Vad appen INTE gör
- Ingen egen analys- eller kraschrapporteringstjänst (t.ex. Firebase Analytics, Sentry) är kopplad till appen. Annons-SDK:t från Google samlar in egen diagnostik (se avsnitt 7). Webbplatsen epakartan.se omfattas av avsnitt 11.
- Appen skickar ingen position, söktext, rutt eller topplistedata till annonsleverantören.
- Ingen åtkomst till kontakter, kamera, mikrofon, SMS eller hälsodata.
9. Hur skyddar vi dina uppgifter?
- All trafik mellan appen och vår backend går över TLS.
- Vår backend loggar aldrig exakta koordinater eller söktext, endast anonym drifts-/felstatistik.
- Ingen databas lagrar dina rutter eller sökningar server-side. Den enda server-side-databasen med användardata är topplistans (avsnitt 6).
- Driftloggar på våra servrar innehåller metod, sökväg utan parametrar, statuskod, svarsstorlek, svarstid och IP-adress, samt (för topplistan) felorsaker och det interna konto-ID:t vid avvisade händelser — aldrig koordinater eller söktext. Loggarna används för drift och felsökning, inte för profilering.
10. Dina rättigheter
- Rensa sök- och rutthistorik direkt i appen, när som helst.
- Lämna topplistan eller radera topplistekontot direkt i appen (fliken Topplista → Radera konto), eller via e-post — se Radera konto och data. Kontot markeras som raderat, alias och deltagande tas bort och kopplingen till din Google-inloggning bryts. De aggregerade summorna (sträcka, tid, antal pass) ligger kvar kopplade endast till det interna konto-ID:t, utan koppling till dig. Du kan be oss ta bort dem helt; vi prövar begäran.
- Ändra dina annonsval under Inställningar → "Sekretessval för annonser".
- Begär information om, rättelse av eller radering av uppgifter genom att kontakta oss.
Kontakta oss på hej@epakartan.se för att utöva dina rättigheter.
12. Kontakt
Settler Technology AB
Org.nr: 559436-0249
E-post: hej@epakartan.se