Integritetspolicy

1. Personuppgiftsansvarig

Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar är:

Gunnar Wolfgang Polte (AliveGuard)
Glasbläserhöfe 22
21035 Hamburg
Deutschland / Germany

E-post: support@aliveguard.app
Webbplats: https://aliveguard.app

2. Allmän information om databehandling

Vi behandlar personuppgifter endast i den utsträckning som krävs för att tillhandahålla en fungerande app och våra tjänster. Behandlingen grundar sig på en rättslig grund eller, där så krävs, på användarens uttryckliga samtycke.

3. Uppgifter som behandlas i appen

3.1 Konto och registrering

För att använda AliveGuard krävs att du skapar ett konto. Vi samlar in följande uppgifter:

• E-postadress
• Självvalt lösenord (lagras krypterat)
• Valfritt visningsnamn

Rättslig grund: Art. 6(1)(b) GDPR (fullgörande av avtal).

3.2 Betrodda kontakter

Användare kan lägga till betrodda kontakter som meddelas vid en nödsituation. Vi behandlar följande uppgifter:

• Kontaktpersonens namn
• Telefonnummer (för SMS- och WhatsApp-aviseringar)
• Kontaktpersonens e-postadress

Varje gång en betrodd kontakt läggs till eller uppdateras får de automatiskt ett bekräftelsemejl som informerar dem om att deras uppgifter lagras i AliveGuard. Mejlet innehåller en länk för att avsäga sig, vilket gör att de när som helst kan återkalla sitt samtycke.

För WhatsApp-aviseringar krävs dessutom kontaktpersonens eget, separata samtycke: AliveGuard skickar då en bekräftelselänk via WhatsApp, och först efter att kontaktpersonen bekräftat den når larm fram via den kanalen. Vi lagrar tidpunkten för inbjudan, tidpunkten för bekräftelse (om den sker) samt en bekräftelsetoken.

Rättslig grund: Art. 6(1)(a) GDPR (samtycke) och Art. 6(1)(b) GDPR.

3.3 Incheckningsdata

AliveGuard registrerar när en användare senast bekräftade en incheckning. Denna tidsstämpel tjänar uteslutande appens kärnfunktion – att upptäcka om en användare inte har checkat in inom en definierad tidsperiod.

Inga rörelseprofiler eller platsdata samlas in.

Rättslig grund: Art. 6(1)(b) GDPR.

3.4 Aviseringar

Vid en nödsituation meddelas betrodda kontakter via SMS, WhatsApp och/eller e-post. Vi använder följande tredjepartsleverantörer:

• Twilio Inc. (SMS- och WhatsApp-leverans) – 101 Spear Street, Suite 500, San Francisco, CA 94105, USA. Twilio är certifierat enligt EU–US Data Privacy Framework. – Twilios integritetspolicy
• Meta Platforms Ireland Limited (leverantör av WhatsApp) – 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Eftersom WhatsApp-leverans tekniskt sker via tjänsten WhatsApp Business behandlas telefonnummer och meddelandeinnehåll som en del av leveransen även av Meta. – WhatsApps integritetspolicy
• Twilio SendGrid (e-postleverans) – samma adress som Twilio. – SendGrids integritetspolicy
• Google Firebase Cloud Messaging (FCM) (push-aviseringar till användarens enhet) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. För att leverera push-aviseringar överförs en enhetsspecifik FCM-token till vår server och lagras där. – Firebases integritetspolicy

Vi har ingått personuppgiftsbiträdesavtal (DPA) med Twilio, SendGrid och Google enligt Art. 28 GDPR. Dataöverföringar till USA grundar sig på EU:s standardavtalsklausuler (SCC).

Rättslig grund: Art. 6(1)(b) GDPR.

3.5 Anonymt enhets-ID

För att begränsa månadsvis användning (missbruksskydd) genereras ett anonymt enhets-ID (UUID) vid första start och lagras i enhetens säkra nyckelring (Keychain). Detta ID finns kvar efter ominstallation av appen så att den månatliga kvoten förblir kopplad till enheten.

• Enhets-ID:t är en slumpmässigt genererad sträng utan koppling till din identitet.
• Det lagras på vår server uteslutande för kvothantering (maximalt antal aviseringar per månad).
• Det delas inte med annonsnätverk eller andra tredje parter.
• Det kan tas bort permanent genom att radera ditt konto i appen.

Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av att förhindra missbruk).

4. Uppgifter som samlas in på denna webbplats

4.1 Serverloggfiler

När du besöker denna webbplats lagras tekniska åtkomstdata automatiskt i serverloggfiler, inklusive:

• IP-adress för den begärande enheten
• Datum och tid för åtkomst
• Besökt URL
• Webbläsartyp och version
• Operativsystem
• HTTP-statuskod

Dessa uppgifter är tekniskt nödvändiga för att driva webbplatsen och slås inte samman med några andra datakällor. Lagringsperiod: 7 dagar.

Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av säker drift).

4.2 Kontakt via e-post

Om du kontaktar oss via e-post behandlar vi din e-postadress och innehållet i ditt meddelande för att hantera din förfrågan.

Rättslig grund: Art. 6(1)(f) GDPR.

4.3 Besöksstatistik med Umami

För att förstå hur webbplatsen används använder vi analystjänsten Umami Cloud (umami.is). Umami använder inga cookies och lagrar inga IP-adresser. Endast följande registreras:

• Besökt sida
• Hänvisande webbplats (t.ex. en sökmotor eller ett socialt nätverk)
• Webbläsare, operativsystem och enhetstyp
• Webbläsarens språk
• Land, härlett från IP-adressen
• Klick på nedladdningsknapparna och videons ljudknapp

Uppgifterna analyseras endast sammanställt, kan inte kopplas till dig som person och lagras på servrar inom EU.

Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av att förbättra webbplatsen).

5. Lagringsperioder

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de beskrivna ändamålen eller som krävs enligt lag. Efter radering av ditt konto raderas alla personuppgifter permanent inom 30 dagar, såvida inte lagstadgade bevarandekrav gäller.

6. Dina rättigheter

Med avseende på dina personuppgifter har du följande rättigheter:

• Rätt till tillgång (Art. 15 GDPR)
• Rätt till rättelse (Art. 16 GDPR)
• Rätt till radering (Art. 17 GDPR)
• Rätt till begränsning av behandling (Art. 18 GDPR)
• Rätt till dataportabilitet (Art. 20 GDPR)
• Rätt att invända (Art. 21 GDPR)
• Rätt att återkalla samtycke (Art. 7(3) GDPR)
• Rätt att lämna in ett klagomål till en tillsynsmyndighet (Art. 77 GDPR)

För att utöva dina rättigheter, vänligen kontakta oss på: support@aliveguard.app

7. Datasäkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt röjande eller åtkomst. Alla anslutningar mellan appen, servern och webbplatsen är krypterade under överföring (TLS/HTTPS). Lösenord lagras uteslutande som hashade värden (bcrypt).

8. Inget automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering i den mening som avses i Art. 22 GDPR.

9. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy för att återspegla ändringar i lagkrav eller våra tjänster. Den aktuella versionen finns alltid tillgänglig på denna sida.

10. Kontakt

För frågor om dataskydd, vänligen kontakta oss på: support@aliveguard.app