Privatliv

Hvem er ansvarlig for dine oplysninger

EvaCount sælges til virksomheder — arbejdsgivere, bygningsejere og driftsansvarlige. Når din arbejdsplads eller bygning bruger EvaCount, er det den virksomhed, der bestemmer, hvem der registreres, hvad der gemmes, og hvor længe. Efter databeskyttelsesforordningen er de dataansvarlige, og Horseloop AS er deres databehandler: vi behandler kun oplysningerne efter deres dokumenterede instrukser, reguleret i en skriftlig databehandleraftale.

Bruger du EvaCount, fordi din arbejdsgiver eller den driftsansvarlige for bygningen gør det, skal henvendelser om dine personoplysninger først rettes til den virksomhed. Vi bistår dem med at svare dig.

For hjemmesiden evacount.com, for demoforespørgsler og for dem, der kontakter os direkte, er Horseloop AS dataansvarlig.

Hvad vi behandler

Appen beder om tilladelse til notifikationer og beder først om adgang til kamera eller billedbibliotek i det øjeblik, du vedhæfter et billede. Den beder ikke om mikrofonadgang; optagetilladelsen er udtrykkeligt fjernet fra appen.

Konto og identitet

Navn, arbejdsmailadresse, telefonnummer hvor virksomheden oplyser et, sprogvalg, og hvilken virksomhed, bygning og etage du er tilknyttet.

Evakuerings- og øvelsesregistreringer

Om du meldte dig i sikkerhed eller bad om hjælp, hvornår du gjorde det, og hvilken hændelse eller øvelse det hører til. Dette er kernen i tjenesten — det er dette, der gør optælling mulig, og det gemmes som dokumentation for øvelsen.

En position du selv vælger at dele

Beder du om hjælp, kan du trykke din position ind på bygningens plantegning. Det registrerer en etage og et punkt på den tegning. EvaCount bruger ikke telefonens GPS eller nogen positionstjeneste og sporer på intet tidspunkt dine bevægelser.

Billeder du vedhæfter

Billeder, du bevidst føjer til en hændelsesgennemgang, enten taget med kameraet eller valgt fra dit billedbibliotek. Kun de billeder, du aktivt vedhæfter, forlader din enhed; appen har ikke adgang til resten af biblioteket.

Tokens til notifikationer

En identifikator udstedt af Apple eller Google til netop din installation, så en alarm kan nå din enhed. Den er ikke knyttet til dit telefonnummer eller dit annonce-id.

Tekniske data og brugsdata

Appversion, enhedsmodel, styresystemversion, nedbruds- og ydelsesdiagnostik samt analysehændelser, der beskriver, hvordan appen bruges.

Hvorfor vi behandler dem, og på hvilket grundlag

For at gennemføre en evakuering og få en optælling

Opfyldelse af aftalen mellem din virksomhed og Horseloop AS samt virksomhedens legitime interesse i at vide, om alle kom ud. Hvor du har bedt om hjælp, støtter vi os også på den pågældendes vitale interesser (databeskyttelsesforordningen artikel 6, stk. 1, litra d).

For at dokumentere øvelser og hændelser

Virksomhedens retlige forpligtelse og legitime interesse: brandforebyggende regler kræver, at systematisk brandsikkerhedsarbejde, herunder oplæring og øvelser, gennemføres og dokumenteres.

For at levere alarmer til din enhed

Nødvendigt for at levere den tjeneste, du er registreret i. En evakueringsalarm kan ikke virke uden en måde at nå telefonen på.

For at holde tjenesten sikker, tilgængelig og korrekt

Vores legitime interesse i at drive et pålideligt livssikkerhedssystem — fejlsøge nedbrud, forhindre misbrug og rette fejl, før de får betydning.

Analyse, nedbrudsrapportering og sessionsoptagelse

I produktionsappen bruger vi PostHog til produktanalyse og sessionsoptagelse og Sentry til nedbruds- og ydelsesdiagnostik. Begge er sat op til at gemme data i EU.

Sessionsoptagelse registrerer, hvordan grænsefladen bruges, så vi kan se, hvor folk tøver i en grænseflade, der skal fungere under pres. Den er konfigureret til at maskere al tekstindtastning og alle billeder, før noget forlader din enhed, så det du skriver, og de billeder du vedhæfter, ikke opfanges.

Analyse og nedbrudsrapporter identificerer dig kun med et pseudonymt bruger-id. Vi sender ikke navn, mailadresse eller telefonnummer til disse værktøjer, og Sentry er konfigureret til ikke at vedhæfte IP-adresser eller enhedsidentifikatorer.

Test- og udviklingsversioner af appen sender slet ingen produktanalyse.

Hvem vi deler dem med

Vi bruger et lille antal databehandlere til at drive tjenesten:

Apple og Google

Apple Push Notification service og Firebase Cloud Messaging leverer alarmnotifikationer til iOS- og Android-enheder. Uden dem kan en telefon ikke vækkes.

Expo

Sender notifikationer fra vores servere videre til Apple og Google.

Sentry

Nedbruds- og ydelsesdiagnostik, gemt i Sentrys EU-region.

PostHog

Produktanalyse og sessionsoptagelse, gemt i PostHogs EU-sky.

Vores driftsleverandør

Driver serverne, databasen og lagringen, der indeholder uploadede billeder.

• Vi sælger ikke personoplysninger.
• Vi bruger dem ikke til annoncering eller profilering.
• Vi udleverer dem kun til myndigheder, hvor loven kræver det.

Overførsel uden for EØS

Tjenesten, databasen og vores leverandører af analyse og fejlsporing er sat op til at holde data inden for EU eller EØS.

Levering af notifikationer involverer nødvendigvis Apple og Google, som er amerikanske selskaber. Disse overførsler bygger på Europa-Kommissionens tilstrækkelighedsafgørelse for EU–US Data Privacy Framework og på standardkontraktbestemmelser, hvor den ikke gælder. Indholdet i en alarmnotifikation er begrænset til det, der skal til for at udløse alarmen.

Hvor længe vi gemmer dem

Kontooplysninger

Så længe din virksomhed abonnerer, og du er registreret hos den. Når noget af dette ophører, slettes eller anonymiseres kontoen inden for 90 dage.

Evakuerings- og øvelsesregistreringer

I den opbevaringsperiode, din virksomhed har indstillet, fordi disse registreringer er selve dokumentationen for øvelsen. Det er virksomheden, der bestemmer dette, ikke os.

Billeder knyttet til hændelser

Gemmes sammen med og slettes sammen med den hændelse, de hører til.

Nedbruds- og ydelsesdiagnostik

Op til 90 dage.

Produktanalyse og sessionsoptagelse

Op til 12 måneder.

Hvordan vi beskytter dem

• Al trafik mellem appen, portalen og vores servere er krypteret under overførsel.
• Loginoplysninger og sessionstokens ligger i styresystemets sikre lager — iOS Keychain eller Android Keystore — ikke i almindelig applagring.
• Adgang til produktionsdata er begrænset til dem, der har brug for den for at drive tjenesten, og logges.
• Analyseværktøjerne er konfigureret til at indsamle mindst muligt, ikke mest muligt.

Dine rettigheder

Efter databeskyttelsesforordningen har du ret til indsigt i de personoplysninger, der er gemt om dig, til at få dem rettet, til at få dem slettet, til at begrænse eller gøre indsigelse mod behandlingen og til at modtage dem i et portabelt format. Hvor din arbejdsgiver eller den driftsansvarlige er dataansvarlig, rettes sådanne krav til dem, og vi bistår med at svare.

Du kan når som helst trække adgangen til kamera og billedbibliotek tilbage i enhedens indstillinger; resten af appen fungerer fortsat. Slår du notifikationstilladelsen fra, når evakueringsalarmer ikke frem til dig — det er værd at tænke grundigt over.

Mener du, at dine oplysninger håndteres forkert, kan du klage til Datatilsynet i Danmark, til norske Datatilsynet, eller til tilsynsmyndigheden i det land, hvor du bor.

Børn

EvaCount er et værktøj til sikkerhed på arbejdspladser og i bygninger. Det henvender sig ikke til børn, og vi registrerer ikke bevidst nogen under 16 år, ud over gennem en virksomhed, der har ansvaret for dem.

Ændringer i denne politik

Ændrer vi, hvordan tjenesten håndterer personoplysninger, opdaterer vi denne side og datoen øverst. Væsentlige ændringer kommunikeres til de virksomheder, der bruger EvaCount, og de har ansvaret for at informere deres folk.

Kontakt

Horseloop AS, Fossanveien 237, 3175 Ramnes, Norge.

E-mail: hei@evacount.com

Virksomheder, der bruger EvaCount, kan bede om vores databehandleraftale og den aktuelle liste over underdatabehandlere på samme adresse.