Integritet

Vem som ansvarar för dina uppgifter

EvaCount säljs till verksamheter — arbetsgivare, fastighetsägare och de som driftar byggnader. När din arbetsplats eller byggnad använder EvaCount är det den verksamheten som bestämmer vem som registreras, vad som sparas och hur länge. Enligt dataskyddsförordningen är de personuppgiftsansvariga, och Horseloop AS är deras personuppgiftsbiträde: vi behandlar uppgifterna endast enligt deras dokumenterade instruktioner, reglerat i ett skriftligt biträdesavtal.

Använder du EvaCount för att din arbetsgivare eller fastighetsdriften gör det, ska frågor om dina personuppgifter i första hand riktas till den verksamheten. Vi hjälper dem att svara dig.

För webbplatsen evacount.com, för demoförfrågningar och för dem som kontaktar oss direkt är Horseloop AS personuppgiftsansvarig.

Vad vi behandlar

Appen begär behörighet för aviseringar, och ber om åtkomst till kamera eller bildbibliotek först i det ögonblick du bifogar en bild. Den begär inte mikrofonåtkomst; inspelningsbehörigheten är uttryckligen borttagen ur appen.

Konto och identitet

Namn, e-postadress i arbetet, telefonnummer när verksamheten anger ett, språkval samt vilken verksamhet, byggnad och våning du är kopplad till.

Utrymnings- och övningsregistreringar

Om du markerade dig som i säkerhet eller begärde hjälp, när du gjorde det, och vilken händelse eller övning det hör till. Detta är kärnan i tjänsten — det är detta som gör avprickning möjlig, och det sparas som dokumentation av övningen.

En position du själv väljer att dela

Om du begär hjälp kan du trycka in din position på byggnadens planritning. Det registrerar en våning och en punkt på den ritningen. EvaCount använder inte telefonens GPS eller några positionstjänster, och spårar aldrig dina rörelser.

Bilder du bifogar

Bilder du medvetet lägger till i en händelsegenomgång, antingen tagna med kameran eller valda ur ditt bildbibliotek. Endast de bilder du aktivt bifogar lämnar din enhet; appen har ingen åtkomst till resten av biblioteket.

Tokens för aviseringar

En identifierare som Apple eller Google utfärdar för just din installation, så att ett larm når din enhet. Den är inte kopplad till ditt telefonnummer eller ditt annons-ID.

Teknisk data och användningsdata

Appversion, enhetsmodell, operativsystemversion, krasch- och prestandadiagnostik samt analyshändelser som beskriver hur appen används.

Varför vi behandlar dem, och på vilken rättslig grund

För att genomföra en utrymning och få en avprickning

Fullgörande av avtalet mellan din verksamhet och Horseloop AS, samt verksamhetens berättigade intresse av att veta om alla tog sig ut. Där du har begärt hjälp stödjer vi oss även på den berördes grundläggande intressen (dataskyddsförordningen artikel 6.1 d).

För att dokumentera övningar och händelser

Verksamhetens rättsliga förpliktelse och berättigade intresse: brandskyddsregelverket kräver att systematiskt brandskyddsarbete, inklusive utbildning och övningar, genomförs och dokumenteras.

För att leverera larm till din enhet

Nödvändigt för att leverera den tjänst du är registrerad i. Ett utrymningslarm kan inte fungera utan ett sätt att nå telefonen.

För att hålla tjänsten säker, tillgänglig och korrekt

Vårt berättigade intresse av att driva ett tillförlitligt system för livssäkerhet — felsöka krascher, förhindra missbruk och rätta fel innan de får betydelse.

Analys, kraschrapportering och sessionsinspelning

I produktionsappen använder vi PostHog för produktanalys och sessionsinspelning, och Sentry för krasch- och prestandadiagnostik. Båda är konfigurerade att lagra data inom EU.

Sessionsinspelning registrerar hur gränssnittet används, så att vi ser var människor tvekar i ett gränssnitt som måste fungera under press. Det är konfigurerat att maskera all textinmatning och alla bilder innan något lämnar din enhet, så det du skriver och de bilder du bifogar fångas inte upp.

Analys och kraschrapporter identifierar dig endast med ett pseudonymt användar-ID. Vi skickar inte namn, e-postadress eller telefonnummer till dessa verktyg, och Sentry är konfigurerat att inte bifoga IP-adresser eller enhetsidentifierare.

Test- och utvecklingsversioner av appen skickar ingen produktanalys alls.

Vem vi delar dem med

Vi använder ett litet antal personuppgiftsbiträden för att driva tjänsten:

Apple och Google

Apple Push Notification service och Firebase Cloud Messaging levererar larmaviseringar till iOS- och Android-enheter. Utan dem kan en telefon inte väckas.

Expo

Dirigerar aviseringar från våra servrar vidare till Apple och Google.

Sentry

Krasch- och prestandadiagnostik, lagrad i Sentrys EU-region.

PostHog

Produktanalys och sessionsinspelning, lagrad i PostHogs EU-moln.

Vår driftleverantör

Driver servrarna, databasen och lagringen som innehåller uppladdade bilder.

• Vi säljer inte personuppgifter.
• Vi använder dem inte för annonsering eller profilering.
• Vi lämnar ut dem till myndigheter endast när lagen kräver det.

Överföring utanför EES

Tjänsten, databasen och våra leverantörer av analys och felspårning är konfigurerade att hålla data inom EU eller EES.

Leverans av aviseringar involverar med nödvändighet Apple och Google, som är amerikanska bolag. Dessa överföringar stödjer sig på Europeiska kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework, och på standardavtalsklausuler där det inte är tillämpligt. Innehållet i en larmavisering är begränsat till det som krävs för att utlösa larmet.

Hur länge vi sparar dem

Kontouppgifter

Så länge din verksamhet har ett abonnemang och du är registrerad hos den. När något av detta upphör raderas eller anonymiseras kontot inom 90 dagar.

Utrymnings- och övningsregistreringar

Under den lagringstid din verksamhet ställt in, eftersom dessa registreringar är själva dokumentationen av övningen. Det är verksamheten som bestämmer detta, inte vi.

Bilder kopplade till händelser

Sparas tillsammans med, och raderas tillsammans med, den händelse de hör till.

Krasch- och prestandadiagnostik

Upp till 90 dagar.

Produktanalys och sessionsinspelning

Upp till 12 månader.

Hur vi skyddar dem

• All trafik mellan appen, portalen och våra servrar är krypterad under överföring.
• Inloggningsuppgifter och sessionstokens förvaras i operativsystemets säkra lagring — iOS Keychain eller Android Keystore — inte i vanlig applagring.
• Åtkomst till produktionsdata är begränsad till dem som behöver den för att driva tjänsten, och loggas.
• Analysverktygen är konfigurerade för att samla in så lite som möjligt, inte så mycket som möjligt.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt till tillgång till de personuppgifter som finns om dig, att få dem rättade, att få dem raderade, att begränsa eller invända mot behandlingen, och att få dem i ett portabelt format. Där din arbetsgivare eller fastighetsdriften är personuppgiftsansvarig riktas sådana krav till dem, och vi hjälper till att svara.

Du kan när som helst återkalla åtkomsten till kamera och bildbibliotek i enhetens inställningar; resten av appen fortsätter att fungera. Stänger du av aviseringsbehörigheten når utrymningslarm inte fram till dig — det är värt att tänka igenom noga.

Anser du att dina uppgifter hanteras felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY), till norska Datatilsynet, eller till tillsynsmyndigheten i det land där du bor.

Barn

EvaCount är ett verktyg för säkerhet på arbetsplatser och i byggnader. Det riktar sig inte till barn, och vi registrerar inte medvetet någon under 16 år annat än genom en verksamhet som ansvarar för dem.

Ändringar i denna policy

Ändrar vi hur tjänsten hanterar personuppgifter uppdaterar vi den här sidan och datumet högst upp. Väsentliga ändringar kommuniceras till de verksamheter som använder EvaCount, och de ansvarar för att informera sina medarbetare.

Kontakt

Horseloop AS, Fossanveien 237, 3175 Ramnes, Norge.

E-post: hei@evacount.com

Verksamheter som använder EvaCount kan begära vårt biträdesavtal och aktuell lista över underbiträden på samma adress.