Personvern

Hvem er ansvarlig for opplysningene dine

EvaCount selges til virksomheter — arbeidsgivere, byggeiere og driftere av bygg. Når arbeidsplassen eller bygningen din bruker EvaCount, er det den virksomheten som bestemmer hvem som registreres, hva som lagres og hvor lenge det beholdes. Etter personvernforordningen er de behandlingsansvarlig, og Horseloop AS er deres databehandler: vi behandler opplysningene kun etter deres dokumenterte instrukser, regulert i en skriftlig databehandleravtale.

Bruker du EvaCount fordi arbeidsgiveren din eller drifteren av bygget bruker det, skal henvendelser om dine personopplysninger rettes til den virksomheten først. Vi bistår dem med å svare deg.

For nettstedet evacount.com, for demoforespørsler og for dem som kontakter oss direkte, er Horseloop AS behandlingsansvarlig.

Hva vi behandler

Appen ber om tillatelse til varsler, og ber om tilgang til kamera eller bildebibliotek først i det øyeblikket du legger ved et bilde. Den ber ikke om mikrofontilgang; opptakstillatelsen er eksplisitt fjernet fra appen.

Konto og identitet

Navn, jobb-e-postadresse, telefonnummer der virksomheten oppgir det, språkvalg, og hvilken virksomhet, bygning og etasje du er knyttet til.

Evakuerings- og øvelsesregistreringer

Om du meldte deg trygg eller ba om hjelp, når du gjorde det, og hvilken hendelse eller øvelse det hører til. Dette er kjernen i tjenesten — det er dette som gjør opptelling mulig, og det beholdes som dokumentasjon på øvelsen.

En posisjon du selv velger å dele

Ber du om hjelp, kan du trykke inn posisjonen din på plantegningen av bygget. Det registrerer en etasje og et punkt på den tegningen. EvaCount bruker ikke GPS-en i telefonen eller andre posisjonstjenester, og sporer ikke bevegelsene dine på noe tidspunkt.

Bilder du legger ved

Bilder du bevisst legger ved en hendelsesgjennomgang, enten tatt med kameraet eller valgt fra bildebiblioteket. Bare bildene du aktivt legger ved forlater enheten din; appen har ikke tilgang til resten av biblioteket.

Tokens for varsler

En identifikator utstedt av Apple eller Google for akkurat din installasjon, slik at en alarm når fram til enheten din. Den er ikke knyttet til telefonnummeret ditt eller til annonse-ID-en din.

Tekniske data og bruksdata

Appversjon, enhetsmodell, operativsystemversjon, krasj- og ytelsesdiagnostikk, og analysehendelser som beskriver hvordan appen brukes.

Hvorfor vi behandler dem, og på hvilket grunnlag

For å gjennomføre en evakuering og få opptelling

Oppfyllelse av avtalen mellom virksomheten din og Horseloop AS, og virksomhetens berettigede interesse i å vite om alle kom seg ut. Der du har bedt om hjelp, bygger vi også på vitale interesser for den det gjelder (personvernforordningen artikkel 6 nr. 1 bokstav d).

For å dokumentere øvelser og hendelser

Virksomhetens rettslige forpliktelse og berettigede interesse: forskrift om brannforebygging krever at systematisk brannsikkerhetsarbeid, inkludert opplæring og øvelser, gjennomføres og dokumenteres.

For å levere alarmer til enheten din

Nødvendig for å levere tjenesten du er registrert i. En evakueringsalarm kan ikke virke uten en måte å nå telefonen på.

For å holde tjenesten sikker, tilgjengelig og riktig

Vår berettigede interesse i å drive et pålitelig livssikkerhetssystem — feilsøke krasj, hindre misbruk og rette feil før de får betydning.

Analyse, krasjrapportering og sesjonsopptak

I produksjonsappen bruker vi PostHog til produktanalyse og sesjonsopptak, og Sentry til krasj- og ytelsesdiagnostikk. Begge er satt opp til å lagre data i EU.

Sesjonsopptak registrerer hvordan grensesnittet brukes, slik at vi ser hvor folk nøler i et grensesnitt som må fungere under press. Det er konfigurert til å maskere all tekstinntasting og alle bilder før noe forlater enheten din, slik at det du skriver og bildene du legger ved ikke fanges opp.

Analyse og krasjrapporter identifiserer deg bare med en pseudonym bruker-ID. Vi sender ikke navn, e-postadresse eller telefonnummer til disse verktøyene, og Sentry er konfigurert til ikke å legge ved IP-adresser eller enhetsidentifikatorer.

Test- og utviklingsversjoner av appen sender ingen produktanalyse i det hele tatt.

Hvem vi deler dem med

Vi bruker et lite antall databehandlere for å drive tjenesten:

Apple og Google

Apple Push Notification service og Firebase Cloud Messaging leverer alarmvarsler til iOS- og Android-enheter. Uten dem kan ikke en telefon vekkes.

Expo

Ruter varsler fra våre servere videre til Apple og Google.

Sentry

Krasj- og ytelsesdiagnostikk, lagret i Sentrys EU-region.

PostHog

Produktanalyse og sesjonsopptak, lagret i PostHogs EU-sky.

Vår driftsleverandør

Drifter serverne, databasen og lagringen som inneholder opplastede bilder.

• Vi selger ikke personopplysninger.
• Vi bruker dem ikke til annonsering eller profilering.
• Vi utleverer dem til offentlige myndigheter kun der loven krever det.

Overføring utenfor EØS

Tjenesten, databasen og våre leverandører av analyse og feilsporing er satt opp til å holde data innenfor EU eller EØS.

Levering av varsler involverer nødvendigvis Apple og Google, som er amerikanske selskaper. Disse overføringene bygger på Europakommisjonens tilstrekkelighetsbeslutning for EU–US Data Privacy Framework, og på standard personvernbestemmelser der den ikke gjelder. Innholdet i et alarmvarsel er begrenset til det som trengs for å utløse alarmen.

Hvor lenge vi beholder dem

Kontoopplysninger

Så lenge virksomheten din har abonnement og du er registrert hos den. Når noe av dette opphører, slettes eller anonymiseres kontoen innen 90 dager.

Evakuerings- og øvelsesregistreringer

I den lagringstiden virksomheten din har satt, fordi disse registreringene er selve dokumentasjonen på øvelsen. Det er virksomheten som bestemmer dette, ikke vi.

Bilder knyttet til hendelser

Beholdes sammen med, og slettes sammen med, hendelsen de hører til.

Krasj- og ytelsesdiagnostikk

Inntil 90 dager.

Produktanalyse og sesjonsopptak

Inntil 12 måneder.

Hvordan vi beskytter dem

• All trafikk mellom appen, portalen og våre servere er kryptert under overføring.
• Innloggingsopplysninger og sesjonstokens ligger i operativsystemets sikre lagring — iOS Keychain eller Android Keystore — ikke i vanlig applagring.
• Tilgang til produksjonsdata er begrenset til dem som trenger det for å drifte tjenesten, og logges.
• Analyseverktøyene er konfigurert for å samle inn minst mulig, ikke mest mulig.

Rettighetene dine

Etter personvernforordningen har du rett til innsyn i personopplysningene som er lagret om deg, til å få dem rettet, til å få dem slettet, til å begrense eller protestere mot behandlingen, og til å motta dem i et portabelt format. Der arbeidsgiveren din eller drifteren av bygget er behandlingsansvarlig, rettes slike krav til dem, og vi bistår med å svare.

Du kan når som helst trekke tilbake tilgang til kamera og bildebibliotek i innstillingene på enheten; resten av appen fortsetter å virke. Skrur du av varslingstillatelsen, vil evakueringsalarmer ikke nå deg — det er verdt å tenke nøye gjennom.

Mener du at opplysningene dine håndteres feil, kan du klage til Datatilsynet, eller til tilsynsmyndigheten i landet der du bor.

Barn

EvaCount er et verktøy for sikkerhet på arbeidsplasser og i bygg. Det retter seg ikke mot barn, og vi registrerer ikke bevisst noen under 16 år annet enn gjennom en virksomhet som har ansvar for dem.

Endringer i denne erklæringen

Endrer vi hvordan tjenesten håndterer personopplysninger, oppdaterer vi denne siden og datoen øverst. Vesentlige endringer kommuniseres til virksomhetene som bruker EvaCount, og de har ansvar for å informere sine folk.

Kontakt

Horseloop AS, Fossanveien 237, 3175 Ramnes, Norge.

E-post: hei@evacount.com

Virksomheter som bruker EvaCount kan be om databehandleravtalen vår og gjeldende liste over underleverandører på samme adresse.