Privacy Policy
Local Drive Log · Last updated 9 July 2026
Local Drive Log is a local-first app: your driving data lives on your phone, not on our servers. We have no account system and no backend for your trips — so there is very little for this policy to be about. This page explains, plainly, the few times any data leaves your device, to whom, and your rights under the GDPR.
The short version. We don’t have your trip data — it never leaves your device except when you deliberately use two online features (route estimation and, if you turn it on, address lookup), which send only coordinates. There is no account, no cloud sync, no analytics, no advertising, and no trackers. Deleting the app deletes everything.
1. Who is responsible (data controller)
The controller for the limited processing described here is Jussi Mäkelä. You can reach us about privacy at [email protected]. This is the only contact we require you to have; we do not ask for or publish a postal address.
2. What data the app handles — and where it is stored
When you use the app, it creates and stores the following only on your device:
- Trips (route points, distance, times, classification, purpose) and any estimated “missing start” segments;
- Optional start/end addresses (only if you look them up — see §4b);
- Vehicles, odometer readings, car expenses, VAT breakdowns, and receipt photos you add;
- Your settings (region, language, theme).
All of this is held in the app’s local database and local files on your phone. We do not receive, see, collect, or store any of it. There is no account to create, no server-side copy, and no cloud sync. A backup you export is a file that stays entirely in your hands — you choose where to share or store it.
3. Location and tracking
Recording is manual: a trip is recorded only after you tap to start it, and only while it is running. The app uses location only in the foreground / “while in use” (with a temporary notification while a drive is being recorded, so recording continues if your screen locks). It does not use background or “always” location, does not track you when you are not recording, and does not use motion/activity recognition. Location points are written to your device only.
4. When data leaves your device
There are three situations, each described honestly below. In none of them do we keep a copy.
4a. Route estimation and address lookup (the routing service)
Two explicit, online, user-initiated actions send data off the device:
- Route estimation — when you use the Pro feature to recover a forgotten start or add a past trip, the app asks a routing service to draw a road-following route between the points you chose.
- Address lookup — an optional Settings toggle that is off by default. Only if you switch it on will the app ask for a street address for a trip’s start/end.
What is sent: only coordinates — 2 to 10 points for a route, or a single point for an address — rounded to about one metre before they leave your device. Nothing else is sent: no trip identifier, no user or device identifier, no purpose, no times, no account data.
Our proxy is stateless. The coordinates go first to our own small relay (a Cloudflare Worker) that exists so the routing provider’s API key never ships inside the app. It logs nothing, stores nothing, has no database or cache, and keeps nothing between requests. It also strips your IP address and device details and makes a fresh request, so the routing provider never sees your IP — only our proxy’s.
The providers:
- OpenRouteService, operated by HeiGIT gGmbH, Heidelberg, Germany (EU), computes the route and the address. It receives only the coordinates and may log requests on its own servers under its own privacy policy.
- Cloudflare, Inc. (USA) hosts our proxy at its edge. Because it terminates the secure connection, it transiently processes your device’s IP address and basic request metadata (path, time, status) to deliver the service and protect it from abuse. IP addresses are personal data under the GDPR. Cloudflare acts as our processor under its data-processing terms, with Standard Contractual Clauses for transfers. In our configuration the request content (the coordinates) is not logged or retained by Cloudflare — we enable no request logging, observability, or analytics. See Cloudflare’s privacy policy.
4b. Maps
To display a map (for example on a trip’s detail screen or when picking a point), the app — like any map app — downloads map images for the area you are viewing from the OpenStreetMap Foundation. This reveals the map area you look at (which corresponds roughly to that trip’s location) and your IP address to them. Your trip data itself is never uploaded; only the request for the map tiles is made, and only when a map is on screen. See the OpenStreetMap Foundation privacy policy.
4c. Purchases
If you buy Pro, the purchase is handled by Google Play or the Apple App Store, with RevenueCat, Inc. (USA) as our subscription-management processor. They handle the transaction and receive purchase/transaction identifiers and an app-generated anonymous identifier used to recognise your entitlement; RevenueCat may be contacted when the app checks whether Pro is active. We never receive your payment-card details. See the policies of RevenueCat, Google, and Apple.
5. Legal bases (GDPR Art. 6)
- Your request / consent — route estimation runs only when you ask for it; address lookup runs only if you turn it on (consent, which you can withdraw by switching it off).
- Contract — processing a purchase you make.
- Legitimate interests — displaying maps you open, and keeping the routing relay secure and available (limited to transient technical data such as IP).
6. International transfers
The routing/geocoding provider (HeiGIT/OpenRouteService) is in Germany (EU). Cloudflare (proxy host) and the app stores are US companies; transfers rely on Standard Contractual Clauses and equivalent safeguards under their data-processing terms.
7. Retention
We hold no personal data about you, so there is nothing for us to retain. Your on-device data stays until you delete it; third parties (above) retain data under their own policies. Where you keep tax records for the retention period your tax authority requires, that record lives on your device and in any backup you choose to keep.
8. Your rights
Under the GDPR you have the right to access, rectification, erasure, restriction, portability, and objection, and to lodge a complaint with a supervisory authority. Because your data is on your device and we don’t hold a copy:
- Erasure is immediate and in your hands — delete the app or clear its data, and everything is gone. There is no server copy to request the deletion of.
- Portability — the in-app backup exports your data as a file you own.
- For anything we might hold because you contacted us (e.g. an email), write to [email protected].
In Finland you may complain to the Office of the Data Protection Ombudsman (Tietosuojavaltuutetun toimisto, tietosuoja.fi); in other EU/EEA countries, to your national supervisory authority.
9. Children
Local Drive Log is a tool for self-employed people and is not directed at children. We do not knowingly collect data from children.
10. Changes to this policy
If we change this policy we will update the date at the top and, for material changes, note them here. Continued use after an update means you accept the revised policy.
11. Contact
Questions about this policy or your data: [email protected].
Tietosuojaseloste
Local Drive Log · Päivitetty 9. heinäkuuta 2026
Local Drive Log on laitteella toimiva sovellus: ajotietosi säilyvät puhelimessasi, eivät palvelimillamme. Sovelluksessa ei ole tilejä eikä taustapalvelinta matkoillesi — joten tässä selosteessa on hyvin vähän kerrottavaa. Tällä sivulla kerromme selkeästi ne harvat tilanteet, joissa tietoa lähtee laitteeltasi, kenelle, ja mitkä ovat oikeutesi GDPR:n mukaan.
Lyhyesti. Meillä ei ole ajotietojasi — ne eivät poistu laitteeltasi muutoin kuin kun itse käytät kahta verkkotoimintoa (reittiarvio ja, jos otat sen käyttöön, osoitehaku), jotka lähettävät vain koordinaatteja. Ei tiliä, ei pilvisynkronointia, ei analytiikkaa, ei mainoksia eikä seuraimia. Sovelluksen poistaminen poistaa kaiken.
1. Rekisterinpitäjä
Tässä kuvatun vähäisen käsittelyn rekisterinpitäjä on Jussi Mäkelä. Tietosuoja-asioissa tavoitat meidät osoitteesta [email protected]. Tämä on ainoa tarvittava yhteystieto; emme pyydä emmekä julkaise postiosoitetta.
2. Mitä tietoa sovellus käsittelee — ja missä se säilytetään
Sovellus luo ja tallentaa seuraavat tiedot vain laitteellesi:
- Matkat (reittipisteet, matka, ajat, luokitus, tarkoitus) ja mahdolliset arvioidut ”puuttuvan alun” osuudet;
- Valinnaiset lähtö-/määräosoitteet (vain jos haet ne — ks. kohta 4b);
- Ajoneuvot, mittarilukemat, autokulut, ALV-erittelyt ja lisäämäsi kuittikuvat;
- Asetuksesi (alue, kieli, teema).
Kaikki tämä säilyy sovelluksen paikallisessa tietokannassa ja puhelimesi paikallisissa tiedostoissa. Emme vastaanota, näe, kerää emmekä tallenna mitään siitä. Tiliä ei tarvitse luoda, palvelinkopioita ei ole eikä pilvisynkronointia ole. Viemäsi varmuuskopio on tiedosto, joka pysyy täysin sinun hallussasi — sinä päätät, minne sen jaat tai tallennat.
3. Sijainti ja seuranta
Tallennus on manuaalista: matka tallentuu vasta kun napautat aloittaaksesi sen, ja vain sen ollessa käynnissä. Sovellus käyttää sijaintia vain edustalla / ”sovellusta käytettäessä” (matkan tallentamisen ajaksi näkyy ilmoitus, jotta tallennus jatkuu vaikka näyttö lukittuisi). Se ei käytä taustasijaintia tai ”aina”-lupaa, ei seuraa sinua kun et tallenna, eikä käytä liike-/aktiviteettitunnistusta. Sijaintipisteet kirjataan vain laitteellesi.
4. Milloin tietoa lähtee laitteeltasi
Tilanteita on kolme, kukin kuvattu rehellisesti alla. Missään niistä emme säilytä kopiota.
4a. Reittiarvio ja osoitehaku (reittipalvelu)
Kaksi nimenomaista, verkossa tapahtuvaa, käyttäjän aloittamaa toimintoa lähettää tietoa laitteelta:
- Reittiarvio — kun käytät Pro-toimintoa unohtuneen alun palauttamiseen tai menneen matkan lisäämiseen, sovellus pyytää reittipalvelua piirtämään teitä pitkin kulkevan reitin valitsemiesi pisteiden välille.
- Osoitehaku — valinnainen Asetusten kytkin, joka on oletuksena pois päältä. Vain jos otat sen käyttöön, sovellus hakee matkan lähdölle/määrälle katuosoitteen.
Mitä lähetetään: vain koordinaatteja — 2–10 pistettä reitille tai yksi piste osoitteelle — pyöristettynä noin metrin tarkkuuteen ennen kuin ne poistuvat laitteeltasi. Mitään muuta ei lähetetä: ei matkan tunnistetta, ei käyttäjä- tai laitetunnistetta, ei tarkoitusta, ei aikoja, ei tilitietoja.
Välityspalvelimemme on tilaton. Koordinaatit kulkevat ensin oman pienen välityspalvelimemme (Cloudflare Worker) kautta, joka on olemassa jotta reittipalvelun API-avain ei koskaan kulje sovelluksen mukana. Se ei kirjaa lokia eikä tallenna mitään, sillä ei ole tietokantaa tai välimuistia, eikä se säilytä mitään pyyntöjen välillä. Se myös poistaa IP-osoitteesi ja laitetietosi ja tekee uuden pyynnön, joten reittipalvelu ei koskaan näe IP-osoitettasi — vain välityspalvelimemme.
Palveluntarjoajat:
- OpenRouteService, jota ylläpitää HeiGIT gGmbH, Heidelberg, Saksa (EU), laskee reitin ja osoitteen. Se saa vain koordinaatit ja voi kirjata pyyntöjä omilla palvelimillaan oman tietosuojakäytäntönsä mukaisesti.
- Cloudflare, Inc. (USA) isännöi välityspalvelintamme reunaverkossaan. Koska se päättää suojatun yhteyden, se käsittelee hetkellisesti laitteesi IP-osoitetta ja pyynnön perustietoja (polku, aika, tila) palvelun toimittamiseksi ja väärinkäytön estämiseksi. IP-osoitteet ovat GDPR:n mukaan henkilötietoa. Cloudflare toimii käsittelijänämme tietojenkäsittelyehtojensa ja siirtojen vakiolausekkeiden mukaisesti. Kokoonpanossamme pyynnön sisältöä (koordinaatteja) ei kirjata eikä säilytetä — emme ota käyttöön lokitusta, havainnointia emmekä analytiikkaa. Ks. Cloudflaren tietosuojakäytäntö.
4b. Kartat
Kartan näyttämiseksi (esimerkiksi matkan tiedoissa tai pistettä valittaessa) sovellus — kuten mikä tahansa karttasovellus — lataa katsomastasi alueesta karttakuvat OpenStreetMap-säätiöltä. Tämä paljastaa heille katsomasi kartta-alueen (joka vastaa suunnilleen kyseisen matkan sijaintia) ja IP-osoitteesi. Ajotietojasi ei koskaan lähetetä; vain karttaruutujen pyyntö tehdään, ja vain kun kartta on näytöllä. Ks. OpenStreetMap-säätiön tietosuojakäytäntö.
4c. Ostot
Jos ostat Pron, ostoksen hoitaa Google Play tai Apple App Store, ja tilaustenhallinnan käsittelijänä toimii RevenueCat, Inc. (USA). Ne hoitavat maksutapahtuman ja saavat osto-/tapahtumatunnisteet sekä sovelluksen luoman anonyymin tunnisteen, jolla Pro-oikeus tunnistetaan; RevenueCatiin voidaan olla yhteydessä kun sovellus tarkistaa, onko Pro voimassa. Emme koskaan saa maksukorttisi tietoja. Ks. RevenueCatin, Googlen ja Applen käytännöt.
5. Käsittelyn oikeusperusteet (GDPR 6 art.)
- Pyyntösi / suostumus — reittiarvio suoritetaan vain kun pyydät sitä; osoitehaku vain jos otat sen käyttöön (suostumus, jonka voit peruuttaa kytkemällä toiminnon pois).
- Sopimus — tekemäsi oston käsittely.
- Oikeutettu etu — avaamiesi karttojen näyttäminen ja reittivälittäjän pitäminen turvallisena ja käytettävissä (rajoittuu hetkelliseen tekniseen tietoon kuten IP-osoitteeseen).
6. Kansainväliset siirrot
Reitti-/geokoodauspalvelu (HeiGIT/OpenRouteService) sijaitsee Saksassa (EU). Cloudflare (välityspalvelimen isäntä) ja sovelluskaupat ovat yhdysvaltalaisia yhtiöitä; siirrot perustuvat vakiosopimuslausekkeisiin ja vastaaviin suojatoimiin niiden tietojenkäsittelyehtojen mukaisesti.
7. Säilytys
Meillä ei ole sinusta henkilötietoja, joten meillä ei ole mitään säilytettävää. Laitteellasi olevat tiedot säilyvät, kunnes poistat ne; kolmannet osapuolet (yllä) säilyttävät tietoja omien käytäntöjensä mukaan. Kun säilytät ajopäiväkirjaa veroviranomaisen edellyttämän ajan, tosite on laitteellasi ja mahdollisessa varmuuskopiossa, jonka itse päätät säilyttää.
8. Oikeutesi
GDPR antaa sinulle oikeuden tietojen saantiin, oikaisuun, poistoon, käsittelyn rajoittamiseen, siirtämiseen ja vastustamiseen sekä oikeuden tehdä valitus valvontaviranomaiselle. Koska tietosi ovat laitteellasi emmekä säilytä kopiota:
- Poisto on välitön ja sinun käsissäsi — poista sovellus tai tyhjennä sen tiedot, ja kaikki on poissa. Ei ole palvelinkopiota, jonka poistoa pyytää.
- Siirrettävyys — sovelluksen varmuuskopio vie tietosi omistamaksesi tiedostoksi.
- Jos meillä on jotain siksi että olet ottanut yhteyttä (esim. sähköposti), kirjoita osoitteeseen [email protected].
Suomessa voit tehdä valituksen Tietosuojavaltuutetun toimistolle (tietosuoja.fi); muissa EU-/ETA-maissa oman maasi valvontaviranomaiselle.
9. Lapset
Local Drive Log on työkalu itsenäisille ammatinharjoittajille eikä ole suunnattu lapsille. Emme tietoisesti kerää tietoja lapsilta.
10. Muutokset tähän selosteeseen
Jos muutamme tätä selostetta, päivitämme yläreunan päivämäärän ja merkitsemme olennaiset muutokset tähän. Käytön jatkaminen päivityksen jälkeen tarkoittaa, että hyväksyt muutetun selosteen.
11. Yhteystiedot
Kysymykset tästä selosteesta tai tiedoistasi: [email protected].
Integritetspolicy
Local Drive Log · Uppdaterad 9 juli 2026
Local Drive Log är en app som fungerar lokalt: dina kördata finns i din telefon, inte på våra servrar. Vi har inget kontosystem och ingen backend för dina resor — så det finns väldigt lite för den här policyn att handla om. Den här sidan förklarar tydligt de få tillfällen då data lämnar din enhet, till vem, och dina rättigheter enligt GDPR.
Kort version. Vi har inte dina resedata — de lämnar aldrig din enhet utom när du medvetet använder två onlinefunktioner (ruttuppskattning och, om du slår på den, adressuppslagning), som skickar endast koordinater. Inget konto, ingen molnsynkronisering, ingen analys, ingen reklam och inga spårare. Att radera appen raderar allt.
1. Personuppgiftsansvarig
Ansvarig för den begränsade behandling som beskrivs här är Jussi Mäkelä. I integritetsfrågor når du oss på [email protected]. Detta är den enda kontaktuppgift vi kräver; vi ber inte om och publicerar ingen postadress.
2. Vilka data appen hanterar — och var de lagras
Appen skapar och lagrar följande endast på din enhet:
- Resor (ruttpunkter, sträcka, tider, klassificering, syfte) och eventuella uppskattade ”saknad start”-sträckor;
- Valfria start-/slutadresser (endast om du slår upp dem — se §4b);
- Fordon, vägmätaravläsningar, bilkostnader, momsuppdelningar och kvittofoton du lägger till;
- Dina inställningar (region, språk, tema).
Allt detta lagras i appens lokala databas och lokala filer i din telefon. Vi tar inte emot, ser, samlar in eller lagrar något av det. Det finns inget konto att skapa, ingen serverkopia och ingen molnsynkronisering. En säkerhetskopia du exporterar är en fil som stannar helt i dina händer — du väljer var du delar eller sparar den.
3. Plats och spårning
Registrering är manuell: en resa registreras först efter att du tryckt för att starta den, och bara medan den pågår. Appen använder plats endast i förgrunden / ”medan appen används” (med en tillfällig avisering medan en resa registreras, så att registreringen fortsätter om skärmen låses). Den använder inte bakgrunds- eller ”alltid”-plats, spårar dig inte när du inte registrerar, och använder ingen rörelse-/aktivitetsigenkänning. Platspunkter skrivs endast till din enhet.
4. När data lämnar din enhet
Det finns tre situationer, var och en ärligt beskriven nedan. I ingen av dem behåller vi en kopia.
4a. Ruttuppskattning och adressuppslagning (ruttjänsten)
Två uttryckliga, onlinebaserade åtgärder som du själv startar skickar data från enheten:
- Ruttuppskattning — när du använder Pro-funktionen för att återskapa en glömd start eller lägga till en tidigare resa ber appen en ruttjänst rita en väg som följer vägnätet mellan de punkter du valt.
- Adressuppslagning — en valfri inställning som är av som standard. Endast om du slår på den slår appen upp en gatuadress för en resas start/slut.
Vad som skickas: endast koordinater — 2 till 10 punkter för en rutt, eller en enda punkt för en adress — avrundade till ungefär en meter innan de lämnar din enhet. Inget annat skickas: inget rese-id, inget användar- eller enhets-id, inget syfte, inga tider, inga kontodata.
Vår proxy är tillståndslös. Koordinaterna går först via vår egen lilla reläserver (en Cloudflare Worker) som finns till för att ruttjänstens API-nyckel aldrig ska följa med i appen. Den loggar inget och lagrar inget, har ingen databas eller cache, och behåller inget mellan förfrågningar. Den tar också bort din IP-adress och enhetsinformation och gör en ny förfrågan, så att ruttjänsten aldrig ser din IP — bara vår proxys.
Leverantörerna:
- OpenRouteService, som drivs av HeiGIT gGmbH, Heidelberg, Tyskland (EU), beräknar rutten och adressen. Den får endast koordinaterna och kan logga förfrågningar på sina egna servrar enligt sin egen integritetspolicy.
- Cloudflare, Inc. (USA) är värd för vår proxy i sitt kantnät. Eftersom den avslutar den säkra anslutningen behandlar den tillfälligt din enhets IP-adress och grundläggande metadata (sökväg, tid, status) för att leverera tjänsten och skydda den mot missbruk. IP-adresser är personuppgifter enligt GDPR. Cloudflare agerar som vårt personuppgiftsbiträde enligt sina databehandlingsvillkor, med standardavtalsklausuler för överföringar. I vår konfiguration loggas eller lagras inte förfrågningens innehåll (koordinaterna) av Cloudflare — vi aktiverar ingen loggning, observability eller analys. Se Cloudflares integritetspolicy.
4b. Kartor
För att visa en karta (till exempel på en resas detaljvy eller när du väljer en punkt) laddar appen — som vilken kartapp som helst — ner kartbilder för det område du tittar på från OpenStreetMap Foundation. Detta avslöjar det kartområde du tittar på (vilket ungefär motsvarar resans plats) och din IP-adress för dem. Dina resedata laddas aldrig upp; endast begäran om kartrutorna görs, och bara när en karta visas. Se OpenStreetMap Foundations integritetspolicy.
4c. Köp
Om du köper Pro hanteras köpet av Google Play eller Apple App Store, med RevenueCat, Inc. (USA) som vårt personuppgiftsbiträde för prenumerationshantering. De hanterar transaktionen och får köp-/transaktions-id och ett appgenererat anonymt id som används för att känna igen din behörighet; RevenueCat kan kontaktas när appen kontrollerar om Pro är aktivt. Vi får aldrig dina betalkortsuppgifter. Se policyerna för RevenueCat, Google och Apple.
5. Rättsliga grunder (GDPR art. 6)
- Din begäran / samtycke — ruttuppskattning körs bara när du ber om den; adressuppslagning bara om du slår på den (samtycke, som du kan återkalla genom att stänga av den).
- Avtal — behandling av ett köp du gör.
- Berättigat intresse — att visa kartor du öppnar och att hålla ruttrelät säkert och tillgängligt (begränsat till tillfälliga tekniska data som IP).
6. Internationella överföringar
Rutt-/geokodningsleverantören (HeiGIT/OpenRouteService) finns i Tyskland (EU). Cloudflare (proxyvärd) och appbutikerna är amerikanska företag; överföringar bygger på standardavtalsklausuler och motsvarande skyddsåtgärder enligt deras databehandlingsvillkor.
7. Lagring
Vi har inga personuppgifter om dig, så det finns inget för oss att lagra. Dina data på enheten stannar tills du raderar dem; tredje parter (ovan) lagrar data enligt sina egna policyer. När du sparar en körjournal under den tid skattemyndigheten kräver finns underlaget på din enhet och i en eventuell säkerhetskopia som du själv väljer att spara.
8. Dina rättigheter
Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning, samt rätt att lämna klagomål till en tillsynsmyndighet. Eftersom dina data finns på din enhet och vi inte har någon kopia:
- Radering är omedelbar och i dina händer — radera appen eller rensa dess data, så är allt borta. Det finns ingen serverkopia att begära radering av.
- Portabilitet — appens säkerhetskopia exporterar dina data som en fil du äger.
- För sådant vi eventuellt har för att du kontaktat oss (t.ex. ett e-postmeddelande), skriv till [email protected].
I Finland kan du klaga till Dataombudsmannens byrå (tietosuoja.fi); i andra EU-/EES-länder till din nationella tillsynsmyndighet.
9. Barn
Local Drive Log är ett verktyg för egenföretagare och riktar sig inte till barn. Vi samlar inte medvetet in data från barn.
10. Ändringar i denna policy
Om vi ändrar denna policy uppdaterar vi datumet högst upp och noterar väsentliga ändringar här. Fortsatt användning efter en uppdatering innebär att du godtar den ändrade policyn.
11. Kontakt
Frågor om denna policy eller dina data: [email protected].