Vad vi gör med din data, och vad vi ännu inte har.

Två sorters data, två olika roller

En flyttfirma som använder Cerrax är vår kund, och vi har hand om dess konto och prisinställningar. Uppgifterna om firmans kunder — namn, adresser, vad som finns i hemmet — tillhör firman. Vi behandlar dem enligt firmans instruktioner och inte för något eget ändamål. Meddelanden om ett uppdrag — offerten, bokningen, en påminnelse före flytten, en betalningsbegäran, en förfrågan om en video av hemmet, en förfrågan om omdöme efteråt — går till firmans kund i firmans namn, och ingenting skickas förrän firman aktiverar utskicken. Vi kontaktar aldrig en firmas kund för egen räkning, och aldrig för att sälja något. Hela uppdelningen finns i vår integritetspolicy.

Var den finns, per 23 augusti 2026

Kunddata lagras i en enda Google Cloud Firestore-databas i regionen europe-west2 (London), och applikationen körs på Google Cloud Run i samma region. Vår offentliga webbplats drivs av Vercel.

Det är medvetet ett daterat konstaterande, inte ett löfte. Flyttfirmor i Irland betjänas från samma region i London: för dem är det en överföring ut ur EU, som är laglig tack vare Europeiska kommissionens beslut om adekvat skyddsnivå för Storbritannien, och deras egen integritetspolicy säger just det. Om det spelar roll för ditt avtal var din data finns, fråga oss — vi svarar skriftligen utifrån läget den dag du frågar, och det är värt mer än en mening på en webbplats som ingen läser om.

Kryptering

Allt krypteras under överföring med TLS — appen, API:et och varje sida vi publicerar åt en flyttfirma. Lagrad data i Firestore och i Google Cloud Storage krypteras av plattformen.

Vem som kommer åt vad

En firmas data är synlig för den firman och för ingen annan. Inom en firma styrs åtkomsten av roller och individuella behörigheter — en ägare, en chef, en besiktare och en flyttare ser olika saker, och behörigheten kontrolleras på servern vid varje anrop i stället för genom att en knapp döljs.

Viktiga händelser — ändrade prisinställningar, en åsidosatt offert, en person som bjudits in eller tagits bort — skrivs till en revisionslogg med vem som gjorde det och när. Alla kan aktivera tvåstegsverifiering med en autentiseringsapp, och en ägare kan kräva det för hela teamet.

Säkerhetskopior och återställning

Återställning till en valfri tidpunkt är aktiverad för de senaste sju dagarna, så databasen kan återställas till vilket ögonblick som helst inom den perioden. Utöver det tas en separat daglig säkerhetskopia som sparas i 98 dagar (14 veckor). Databasen har raderingsskydd, så att den inte kan raderas av misstag eller med ett enda felaktigt kommando.

Betalningar

Vi ser aldrig något kort. Abonnemang, handpenningar och slutbetalningar går alla via Stripes egna betalsidor, och kortuppgifter passerar aldrig våra system. Du hanterar eller säger upp ett abonnemang i Stripes kundportal, via en länk i produkten.

Vilka fler som är inblandade

Vi anlitar ett fåtal tjänsteleverantörer, alla under avtal och alla namngivna i avsnitt 8 i vår integritetspolicy, där listan hålls aktuell i stället för på två ställen. I dag är det Google Cloud, Google Maps, Vercel, Amazon Web Services för e-post, Stripe för betalningar och Anthropic — som läser det som skrivs eller dikteras i registreringsfältet, ett foto av en lista med föremål och varje fil en firma väljer att importera, och föreslår föremål utifrån dem. Anthropic sätter aldrig något pris. Om en firma kopplar sitt eget bokföringsprogram bestämmer firman vad som skickas dit.

Vad vi inte har

Vi är inte certifierade enligt SOC 2 eller ISO 27001, och vi har inte beställt något penetrationstest. Cerrax är i ett tidigt skede, det är verkliga kostnader, och vi säger hellre det än antyder något annat. Vi räknar med att ta itu med alla tre i samband med vårt första plattformssamarbete, och om du utvärderar oss inför ett sådant, säg till så pratar vi om tidsplanen.

Vi har ännu ingen publik statussida, och vi erbjuder ingen avtalad garanti för tillgänglighet. Tjänsten övervakas — tillgänglighet, felfrekvens och svarstider larmar alla en person — men en siffra i ett avtal är ett löfte vi ännu inte kan ge med gott samvete.

Hittat något?

Mejla hello@cerrax.io och beskriv vad du hittade och hur det kan återskapas. Vi bekräftar att vi tagit emot det inom en arbetsdag och håller dig uppdaterad om åtgärden. Vi hotar ingen som agerar i god tro, och vi nämner dig gärna vid namn om du vill.