Data i Sverige och EU
Databas, inloggning och mottagningstjänst för fordonsdata driftas i Stockholm. Övriga behandlingar redovisas leverantör för leverantör.
Trust & Security Center
Cartracker är digital körjournal och fordonsspårning. Tjänsten registrerar var företagets fordon har varit, och det är en behandling som tål att granskas noggrant. Här redovisar vi öppet vad som är på plats, vad som är påbörjat och vad som ännu inte är gjort.
Hämtar uppgifter …
Databas, inloggning och mottagningstjänst för fordonsdata driftas i Stockholm. Övriga behandlingar redovisas leverantör för leverantör.
En resa som klassats som privat får inga positioner alls. Skyddet ligger som villkor i databasen, inte som en kontroll i gränssnittet.
En avslutad månad låses. Rättelser bokförs bredvid originalet med obligatorisk motivering; originalraden rörs aldrig.
Ruttens mellanpunkter raderas automatiskt efter 90 dagar. Resorna i körjournalen sparas i sju år enligt bokförings- och skattereglerna.
Cartracker är inte ISO-certifierat. Tjänsten är utformad i enlighet med ISO/IEC 27001, men det finns ingen certifiering och ingen extern revision. Vi redovisar i stället varje kontroll med status, och det som inte är gjort står som planerat. Där en uppgift kommer från en leverantörs eget påstående märks den som leverantörsuppgift med källa och hämtdatum. Uppgifter vi inte har står som ”Ej publicerat än” — vi gissar aldrig region, datum eller överföringsgrund.
Policyer, avtal och publikt underlag med version och giltighet.
Status för varje kontroll mot ISO/IEC 27001 Annex A.
Vilka leverantörer som behandlar uppgifter, var och på vilken grund.
Ansvarsfördelning, lagringstider och positionsdata om anställda.
Tillgänglighet, underhåll, säkerhetskopiering och incidenthantering.
Korta svar på det som upphandlare och skyddsombud oftast frågar.
Beställ personuppgiftsbiträdesavtal, säkerhetsöversikt eller mallarna för intresseavvägning och information till anställda. Vi svarar på frågor från IT-avdelning, inköp och skyddsombud.