Privatliv i Hændelser

Hvem har ansvaret?

Mark Lajer udgiver Hændelser og er dataansvarlig for behandlingen i tjenesten. Skriv til skraek-uheldsramt4l@icloud.com om privatliv, indsigt, rettelse, sletning eller support.

Placering, kort og widgets

Med din tilladelse bruger appen din placering til hændelser, vejr, luftkvalitet, fly og lokale beskeder. Appen og widgets sender koordinater og radius til Hændelsers server. Et sted, du selv vælger, kan bruges i stedet. Koordinaterne kan være præcise, selv om resultatet vises som et større område.

Seneste placering, tidspunkt og udvalgte indstillinger gemmes også på enheden og deles lokalt med widgets. Apple leverer placeringstjenester, MapKit og kortbilleder. Serveren kan sende et område omkring koordinatet til DMI og koordinater til OpenAQ for at hente vejr og luftkvalitet.

Ved placeringstilladelsen »Altid« kan iOS levere væsentlige stedændringer, også når appen ikke er åben. Appen bruger dem til at opdatere lokale beskedvalg og seneste sted. Der er ikke et fast interval for disse baggrundsopdateringer. Du kan vælge »Ved brug af appen«, omtrentligt sted eller helt slå placering fra i enhedens Indstillinger. Seneste og Kort kan bruges uden adgang til din aktuelle placering.

Enhedsaktivitet og andre i nærheden

Når appen har placeringstilladelse, sender den et tilfældigt enheds-id, seneste koordinat og livstegn til serveren. Seneste sted, platform og tidspunkt kan ses på et internt driftskort af tjenestens administrator. Det bruges til overblik over aktive enheder og fejlsøgning. Der gemmes seneste sted, ikke en serie af alle dine positioner i denne registrering.

Mens appen er åben og har tilladelse, kan administratoren bede den om at opdatere placeringen. Anmodningen tilsidesætter ikke din iOS-tilladelse. Med »Altid« kan seneste sted desuden blive opdateret ved væsentlige stedændringer i baggrunden. Når appen registrerer, at tilladelsen er fjernet, forsøger den at slette sin registrering på driftskortet. Det kræver internetforbindelse.

Funktionen »andre i nærheden« bruger en separat registrering med et installations-id og en grov geografisk celle. Andre brugere ser en forskudt position i området og et afledt id, ikke det interne driftskort. Serveren modtager det indsendte koordinat, før den beregner den grove position.

Notifikationer og overvågning af et område

Ved tilmelding gemmer serveren Apples notifikationstoken, installations-id, platform, appversion og dine beskedvalg: kilder, sted eller placeringstilstand, radius, stilletid, tidszone og eventuelt valg om kritiske lyde. Det bruges til at vælge og levere beskeder gennem Apple Push Notification service. Tekniske leveringsoplysninger bruges til at håndtere fejl og undgå gentagelser.

Vælger du midlertidigt at holde øje med et område, gemmes også punkt, radius og udløbstid sammen med dit notifikationstoken. Overvågningen varer 60 minutter.

Du kan afmelde under Mere → Notifikationer. Serveren deaktiverer tilmeldingen, fjerner dens gemte koordinater og stopper tilknyttet områdeovervågning. En teknisk registrering med token, indstillingsversion og afmeldingstid kan blive liggende, så forsinkede tilmeldinger ikke aktiverer gamle valg igen. Afmelding er derfor ikke det samme som sletning af alle tilmeldingsoplysninger. Kontakt os, hvis du ønsker disse slettet. En afmelding kræver internet; appen viser en fejl, hvis den ikke kan bekræftes.

Observationer, du sender

Sender du en observation, modtager serveren kortpunkt, observationstype, tidspunkt, retning, oplysninger om det observerede og eventuel fritekst. Den gemmer også et rapporttoken, IP-adresse og tekniske oplysninger om forespørgslen, eksempelvis app- eller browseridentifikation og sprog.

Oplysningerne bruges til at behandle observationen, sammenholde meldinger, begrænse misbrug og tælle aktivitet. Observationen kan indgå i den offentlige oversigt som ubekræftet information. Serveren gemmer det indsendte kortpunkt med fuld præcision, selv om den offentlige visning er omtrentlig. Undlad navne, telefonnumre, nummerplader og andre personhenførbare oplysninger i friteksten.

AI-vurdering af observationer

Hændelser bruger OpenAI til at hjælpe med at vurdere observationers relevans. Når vurderingen bruges, sendes oplysninger om det observerede, køretøjer, bevægelse og eventuel fritekst til OpenAI. Notifikationstoken, IP-adresse og kortkoordinat tilføjes ikke som særskilte felter. Fritekst kan dog indeholde personoplysninger, hvis du skriver dem.

Appen beder om din udtrykkelige tilladelse til denne deling, før du sender. Du kan undlade at sende en observation og stadig bruge resten af appen. Vurderingen kan afgøre, om observationen vises. Du kan kontakte os for at få en afvisning gennemgået.

OpenAI beskriver en standardopbevaring af sikkerhedslogs på op til 30 dage med undtagelser af hensyn til lovkrav og sikkerhed. Se OpenAI’s oplysninger om API-data. Vi lover ikke øjeblikkelig sletning hos leverandøren eller en særlig ordning uden opbevaring.

Søgning, drift og oplysninger fra kilder

Søgetekst og filtre sendes til serveren for at finde hændelser. Søgningen opretter ikke en særskilt personlig søgehistorik. Ved internetforespørgsler modtager serveren IP-adresse og tekniske oplysninger. Hostingudbyderen Railway registrerer blandt andet forespurgt sti, tidspunkt, app- eller browseridentifikation, svarstatus, svartid og fejl. Oplysningerne bruges til sikkerhed, fejlsøgning og stabil drift.

Driftsoversigter bruger tilmeldinger, enheders aktivitet, rapport-id’er og indsendelsestidspunkter til blandt andet antal tilmeldinger, aktive enheder og forskellige indsendere. Fravær af en brugerkonto betyder derfor ikke, at alle data er anonyme.

Hændelser gengiver også meldinger fra myndigheder og andre offentligt tilgængelige kilder. De kan omtale personer og gemmes i hændelsesarkivet. Kilden fremgår af hændelsen. Skriv med et link, hvis du mener, at oplysninger om dig bør rettes eller fjernes.

Køb og lokal lagring

Apple håndterer køb og betaling for Hændelser Plus. Appen kontrollerer adgangen med StoreKit og gemmer den lokalt til brug i app og widgets. Hændelsers egen server modtager ikke betalingskortnummer eller en kopi af købet fra appen. TestFlight-betaen kan give adgang til Plus uden køb.

Introduktionens status, beskedvalg, gemte steder, nylige koordinater, kendte hændelser og cache gemmes på din enhed. De oplysninger, som også sendes til serveren, er beskrevet ovenfor. Sletning af appen fjerner ikke automatisk oplysninger, som allerede er sendt til serveren.

Modtagere og behandling uden for EU/EØS

• Railway leverer hosting og databaser. Den aktuelle server- og databaseplacering er Nederlandene. Railway kan også behandle tekniske oplysninger gennem sin internationale drift.
• Apple leverer kort, placeringstjenester, notifikationer, køb og iCloud Mail til supporthenvendelser.
• OpenAI modtager det beskrevne indhold til AI-vurdering. DMI og OpenAQ modtager område- eller koordinatbaserede forespørgsler.
• Billedværter, eksempelvis Planespotters, modtager en teknisk forespørgsel, når enheden henter et billede. Åbner du en ekstern kilde, gælder den pågældende hjemmesides egne vilkår.
• Indsender du en observation til offentlig visning, kan andre brugere se det indhold, som tjenesten offentliggør.

Leverandørerne kan behandle oplysninger uden for EU/EØS, herunder i USA. Beskyttelsen ved overførsel følger de relevante leverandøraftaler og gældende overførselsgrundlag, eksempelvis EU’s standardkontraktbestemmelser. Du kan bede os om oplysninger om modtagere og beskyttelsesforanstaltninger for din konkrete behandling. Se også Railways databehandleraftale og Apples privatlivspolitik.

Formål og behandlingsgrundlag

Vi behandler oplysninger for at levere de funktioner, du beder om, herunder søgning, beskeder, observationer og adgang til købte funktioner, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b. Frivillig adgang til placering og deling med OpenAI sker på baggrund af dit valg og samtykke, jf. artikel 6, stk. 1, litra a.

Sikkerhed, forebyggelse af misbrug, nødvendige tekniske logs, support og driftsstatistik varetager vores legitime interesse i at drive og forbedre en stabil tjeneste, jf. artikel 6, stk. 1, litra f. Offentlige kildemeldinger bruges til tjenestens informations- og arkivformål på samme grundlag, med respekt for berørte personers rettigheder. Lovpligtige behandlinger bygger på artikel 6, stk. 1, litra c.

Du er ikke forpligtet til at give placering, tillade notifikationer eller sende observationer. Afviser du det, er de pågældende funktioner begrænsede, mens almindelig læsning fortsat er mulig.

Hvor længe gemmes oplysninger?

• Andre i nærheden: Markeringen er aktiv i 90 sekunder efter seneste opdatering.
• Internt driftskort: Seneste enhedsregistrering udløber efter 24 timer uden livstegn. Oprydning sker ved efterfølgende serveraktivitet; udløb er ikke en garanti for øjeblikkelig fysisk sletning.
• Områdeovervågning og observationer: Overvågning udløber efter 60 minutter og observationer efter 6 timer. Serverens løbende oprydning forsøger hvert femte minut at fjerne udløbne registreringer og deres grupperinger.
• Notifikationer: Aktive tilmeldinger gemmes, mens de bruges til levering. Ugyldige tokens fjernes, når leveringstjenesten konstaterer dem. En afmeldingsregistrering kan beholdes for at forhindre genaktivering fra gamle forespørgsler. Der er ikke en automatisk tidsfrist for alle inaktive tilmeldingsposter; du kan bede om sletning.
• Tekniske logs: Den aktuelle Railway-plan giver adgang til 30 dages loghistorik. Det er ikke en garanti for samtidig sletning af alle leverandørkopier. Fejl og sikkerhedshændelser kan kræve særskilt behandling.
• Sikkerhedskopier: Kopier har særskilte udløbstider og kan midlertidigt indeholde slettede oplysninger. De kontrollerede volumensikkerhedskopier er oprettet med 30 dages udløb. Ved gendannelse skal relevante sletteanmodninger håndteres igen.
• Support: Mail og bilag behandles, mens henvendelsen håndteres, og derefter kun i det omfang, de er nødvendige for opfølgning, dokumentation af rettighedsanmodninger eller konkrete retskrav. Sletning håndteres manuelt efter dette behov.
• Offentlige kildemeldinger: De kan bevares i hændelsesarkivet. Vi vurderer anmodninger om rettelse og sletning konkret; udløbet for borgerobservationer er ikke arkivets opbevaringsfrist.

Hos andre modtagere gælder også deres opbevaringsregler. Kontakt os om en konkret oplysning eller sletteanmodning, så vi kan undersøge både den aktive tjeneste og relevante leverandører.

Appen og hjemmesiden

Den native app og widgets indlæser ikke hjemmesidens Zoho PageSense-script. Ved almindelige besøg på hjemmesiden kan PageSense bruges til brugsstatistik og behandle cookies, IP-adresse og brugsoplysninger. Hjemmesidens særlige app-visning undlader at indlæse scriptet.

Denne privatlivsside er en selvstændig side uden PageSense eller andre analysescripts. Besøget medfører stadig almindelige tekniske serverlogs. Webstatistik er ikke beskrevet som indsamling fra den native app.

Dine valg, indsigt og sletning

Du kan ændre placering og notifikationer i enhedens Indstillinger, afmelde beskeder i appen, stoppe områdeovervågning og undlade at sende observationer. Samtykke kan trækkes tilbage uden at ændre lovligheden af tidligere behandling.

Du kan, når betingelserne er opfyldt, få indsigt, rettelse eller sletning, begrænse behandlingen, gøre indsigelse mod behandling på grundlag af legitime interesser og få udleveret data til overførsel. Skriv til support med din anmodning. Beskriv funktion, tidspunkt og eventuelt hændelseslink. Send ikke adgangskoder eller betalingsoplysninger. Vi kan bede om de nødvendige oplysninger for at finde registreringen og kontrollere, at den vedrører dig.

Vi behandler rettighedsanmodninger uden unødig forsinkelse og som udgangspunkt inden en måned. Hvis en anmodning ikke kan imødekommes helt, forklarer vi hvorfor. Du kan klage til Datatilsynet.