Privacybeleid

Kom is een persoonlijk alarm-app voor iPhone. Deze pagina beschrijft welke gegevens de app verwerkt, waarom, hoelang – en wat je zelf kunt bepalen. Verwerkingsverantwoordelijke is Lars (jegerlars.dk), hej@jegerlars.dk. Voor organisaties die Kom voor hun personeel gebruiken, is de organisatie verwerkingsverantwoordelijke voor de medewerkersgegevens, en is Lars de verwerker.

Wat we verwerken

• Je naam (die je zelf invoert) en een technische toestelsleutel, zodat je groepen je kennen. Geen wachtwoord. Kies je zelf voor ‘Koppel Apple-ID’, dan bewaren we Apples anonieme gebruikers-ID en – als Apple die meestuurt – het e-mailadres dat je koos te delen (vaak Apples verborgen relay-adres). Nooit je Apple-wachtwoord.
• Telefoonnummer, alleen als je het zelf invoert. Het wordt gedeeld met de leden van je privégroepen – en met collega's in dienst, als je organisatie het telefoonboek heeft aangezet – zodat ze je kunnen bellen tijdens een alarm. De app bewaart de nummers van de groep lokaal op de telefoon, zodat je zelf kunt bellen als niemand op een alarm reageert – ook als de server niet bereikbaar is.
• Contacten die je zelf toevoegt (‘Doorsturen naar Mama’): naam en telefoonnummer van wie je kiest. Stuur je een alarm door naar een van hen, dan wordt de sms verstuurd vanaf je eigen telefoon – nooit vanaf onze server. Op de link in de sms ziet de ontvanger de naam, locatie en het adres van de afzender, en kan die antwoorden met ‘Ik kom’. De link is een eenmalige sleutel en werkt alleen zolang het alarm loopt.
• Locatie — alleen wanneer je een alarm activeert: laatst bekende locatie plus verse locaties tot een uur lang. In het dagelijks leven gebruikt de app alleen de ‘significante locatiewijzigingen’ van het systeem, zodat er altijd een redelijk verse locatie klaarstaat; die wordt nergens naartoe gestuurd voordat je drukt.
• Locatie van de helper — tik je op ‘Ik kom’, dan wordt je locatie gedeeld met de deelnemers van het alarm totdat je bent aangekomen of het alarm eindigt.
• Check-in en ‘Volg mij naar huis’ — zet je een timer, dan bewaren we het tijdstip en je laatst bekende locatie, zodat het alarm kan worden verstuurd als je niet antwoordt. Kies je ‘Volg mij naar huis’, dan wordt je locatie onderweg gedeeld met de mensen die het alarm zouden hebben gekregen; het delen stopt zodra je jezelf oké meldt, of wanneer de timer afloopt.
• Technische zelftest — wanneer je de keten test, sturen jouw telefoon en de telefoons die antwoorden hun locatie mee, zodat de test kan laten zien hoeveel ontvangers in de buurt zijn. Alleen het aantal wordt getoond, nooit wie, en de locaties staan alleen in het tijdelijke geheugen van de server zolang de test loopt (5 minuten).
• Incidenten: wie het activeerde, wanneer, wie bericht kreeg, wie antwoordde en wanneer, wie doorstuurde, wanneer het werd afgesloten.
• Batterijniveau en verbindingstype op het moment van activeren, zodat ontvangers de situatie kunnen inschatten.
• Push-tokens van Apple, zodat we berichten naar je telefoon kunnen sturen.
• Kom Plus: koop je een abonnement, dan bewaren we Apples transactie-ID, product en vervaldatum, zodat we weten waar je toegang toe hebt – nooit betaalgegevens; die heeft alleen Apple. Verzilver je een Plus-code, dan bewaren we welke code je gebruikte.

Wie ziet wat

• Je locatie en adres worden alleen gezien door wie je alarm ontving – terwijl het loopt, en daarna alleen door wie het accepteerde (‘Ik kom’) en door de afzender.
• In een organisatie kunnen beheerders het incidentlogboek en rapportages zien. Elke weergave wordt gelogd (audit trail).
• We verkopen geen gegevens, tonen geen advertenties en gebruiken geen tracking.

Hoelang

• Locaties worden automatisch verwijderd na 30 dagen (organisaties kunnen een kortere termijn instellen).
• Het incidentlogboek zonder locaties wordt tot 2 jaar bewaard voor documentatie, daarna verwijderd.
• De audit trail (wie zag wat) wordt tot 5 jaar bewaard.

Waar

Gegevens worden verwerkt op servers in de EU (Denemarken). Berichten worden bezorgd via Apples Push Notification-service. Adressen worden opgezocht op je eigen telefoon (Apple Maps) – niet op onze server.

Jouw keuzes

• Je kunt altijd zien wie er in je groepen zit, een groep verlaten of een organisatie verwijderen.
• ‘Verwijder account’ in Instellingen verwijdert je persoonsgegevens onmiddellijk. Incidenten waar je deel van was, blijven bewaard zonder je naam, omdat ze de documentatie van anderen zijn.
• Toestemmingen (meldingen, locatie) beheer je in de iPhone-instellingen. Zonder ‘Altijd’-locatie kan de app je locatie niet versturen vanaf het toegangsscherm – dat zegt de app duidelijk.
• Kritieke meldingen doorbreken de stille stand en Focus, en ze worden alleen verstuurd naar telefoons waarvan de eigenaar zelf toestemming heeft gegeven. Je kunt ze weer uitzetten in de iPhone-instellingen; dan krijg je het alarm als een gewone melding. Alleen het alarm zelf is kritiek – bevestigingen, dienstmeldingen en oefenalarmen zijn dat nooit.

Contact

Vragen over je gegevens: hej@jegerlars.dk. Je kunt een klacht indienen bij de Deense Autoriteit Persoonsgegevens (Datatilsynet), datatilsynet.dk.