Leveringssporing betyr uunngåelig at man behandler både kundenes adresser og sjåførenes posisjon. Denne siden sier konkret hva som lagres, hvor lenge, og hvem som ser hva — uten juridisk tåke.
Sist gjennomgått august 2026
Framme er bygget slik at kunden får akkurat den informasjonen som trengs for å planlegge dagen sin, og ikke mer. Sporingssiden inneholder ingen andre mottakeres adresser, navn eller posisjoner — den bygges opp av data for det ene stoppet lenken gjelder.
Bilens posisjon er den mest sensitive delen, og behandles deretter: den samles bare når ruta er aktiv, deles bare når kunden er nær tur, og slettes automatisk etterpå.
| Data | Formål | Lagringstid |
|---|---|---|
| Rå GPS-posisjoner | Beregne ankomsttid og vise bilen på kart | 72 timer, deretter slettet automatisk |
| Sporingslenke (token) | Gi mottakeren tilgang til sitt eget stopp | Slutter å virke 24 timer etter fullført levering |
| Mottakerens navn, adresse, mobil og e-post | Utføre og varsle om leveringen | Til dere sletter det (verktøy i innstillingene) |
| Leveringsbilde (POD) | Dokumentere at og hvor leveringen skjedde | Til dere sletter det |
| Innlogget sesjon | Holde brukeren innlogget | 30 dager |
| Invitasjon til ny bruker | Opprette konto i organisasjonen | 7 dager |
Et bilde tatt med mobil inneholder som regel GPS-koordinatene der det ble tatt — altså kundens hjemmeadresse. Framme fjerner EXIF- og XMP-metadata fra bildet før det lagres, slik at koordinatene aldri blir liggende.
Bildet serveres bare til den som har den gyldige sporingslenken til stoppet, eller til autorisert personell i organisasjonen. Sjåfører ser kun bilder fra sine egne ruter.
GPS-sporing av ansatte er lovregulert, og det er arbeidsgiver — altså dere — som er behandlingsansvarlig. Framme er bygget for å gjøre det enkelt å holde seg innenfor:
Selve formålet, informasjonen til de ansatte og eventuell drøfting med tillitsvalgte er fortsatt deres ansvar. Verktøyet gjør det mulig å gjøre riktig, men gjør det ikke automatisk riktig.
Under Innstillinger → Personvern kan en administrator søke på navn, adresse, e-post eller telefon og få opp alt organisasjonen har lagret om den mottakeren.
Treffene kan lastes ned som JSON — nok til å besvare et innsynskrav — eller anonymiseres. Anonymisering fjerner personopplysningene fra stoppene og sletter tilhørende leveringsbilder fra disk. Selve leveringshistorikken beholdes i anonymisert form, slik at statistikken deres ikke faller sammen.
Framme driftes på server i Tyskland (Google Cloud, region europe-west3) — altså innenfor EØS. Leverandøren av tjenesten er Hjertelig AS, organisasjonsnummer 935 837 138.
E-postvarsler sendes gjennom deres egen eller vår SMTP-leverandør, og SMS gjennom Twilio dersom dere velger å aktivere det. Betaling håndteres av Stripe, som mottar fakturaopplysninger — ikke leveringsdata.
Trenger dere en databehandleravtale, ta kontakt på hei@snartframme.no.
Nei. Posisjon samles kun mellom «Start ruta» og «Avslutt rute» i sjåfør-appen. Utenfor det registreres ingenting, og rådataene slettes automatisk etter 72 timer.
Nei. Kartet vises først når kunden er blant de nærmeste stoppene — som standard fem, men terskelen settes av organisasjonen selv. Resten av tiden ser kunden bare status og tidsvindu.
Lenken er hele autorisasjonen, så den som har den kan se stoppets status. Derfor er den umulig å gjette, gjelder kun ett stopp, og slutter å virke 24 timer etter at leveringen er fullført.
Innstillinger → Personvern lar en administrator søke opp alt som er lagret om en mottaker, laste det ned som JSON, og anonymisere alt i én operasjon — inkludert leveringsbilder på disk.
Send en e-post til hei@snartframme.no eller ring/send SMS til +47 476 28 384. Se også support-siden.