Personvernerklæring

Egenberedskapsappen er laget for å holde på det som er deres: lageret, kontaktene, dokumentene og innboet. Det meste blir aldri sendt fra telefonen. Her står hva som skjer med opplysningene, og når noe likevel går til en server. Sikkerhetskopi og KI-analyse er ikke med i den nåværende versjonen av appen ennå, så foreløpig sendes ingenting fra telefonen, bortsett fra at appen spør etter oppdateringer når den starter.

Hvem som er ansvarlig

Holm & Tall AS (org.nr. 938 302 790), Storgata 88, 3921 Porsgrunn, er behandlingsansvarlig. Spørsmål om personvern sendes til kontakt@holmtall.no.

Det som blir på telefonen

Det dere legger inn i appen lagres bare på telefonen: husstanden, lageret, nødkontakter, møtested, dokumenter, innbo og kvitteringer. Vi kan ikke se det. Appen har ingen konto, og om husstanden lagrer den bare antall per aldersgruppe, ikke navn eller fødselsdatoer.

• På iPhone er filene beskyttet slik at ingenting kan leses mens telefonen er låst.
• Dokumentene låses med Face ID eller kode, og holdes utenfor iCloud og sikkerhetskopien på Android.
• Påminnelser lages på telefonen. Vi sender ingen pushvarsler og har ingen opplysninger om når dere får dem.

Sletter dere appen, slettes alt som ligger på telefonen.

Når noe sendes fra telefonen

Bare to funksjoner sender noe av det dere har lagt inn fra telefonen, og begge slås på av dere selv. I tillegg spør appen etter oppdateringer når den starter.

Kryptert sikkerhetskopi

Slår dere på sikkerhetskopi, krypteres alt på telefonen før det sendes. Nøkkelen ligger på telefonen og i gjenopprettingskoden, som verken lagres eller sendes til oss. Vi kan derfor ikke lese sikkerhetskopien. Det vi lagrer, er:

• det krypterte innholdet,
• hva slags oppføring det er (for eksempel en vare eller et dokument) og når den ble endret,
• en anonym bruker-ID for hver telefon som er koblet til sikkerhetskopien,
• en verdi utledet fra gjenopprettingskoden, som lar en ny telefon finne sikkerhetskopien. Koden kan ikke leses ut av den.
• hvilket forsikringsselskap som gir tilgang, og hvor lenge.

KI-analyse av rom

Når dere filmer et rom eller tar bilder for å finne gjenstander, tar telefonen stillbilder og sletter selve filmen. Bare stillbildene sendes, aldri lyd eller video. De analyseres av Googles KI-tjeneste Vertex AI i EU, på Googles vilkår for Vertex AI, og slettes fra vår lagring så snart analysen er gjort. Det som kan ligge igjen, ryddes bort av en opprydding som går hver halvtime. Svaret, en liste over gjenstander, krypteres med en nøkkel som bare telefonen har, før det sendes tilbake.

Mens analysen pågår, lagrer vi en oppføring med en ID for jobben, status, en engangsnøkkel som telefonen har laget (den offentlige delen), og til slutt det krypterte svaret. Oppføringen slettes når telefonen har hentet svaret, og aldri senere enn etter et døgn.

Vi tar ikke vare på bildene og bruker dem ikke til noe annet. Google kan for en kort periode logge det som sendes til Vertex AI for å oppdage misbruk. Ingen opplysninger om hva som står i hjemmet havner i loggene våre.

Kontroll av at det er appen som spør

For at bare appen vår skal kunne bruke serverne, sjekker vi hver forespørsel med Apples App Attest eller Googles Play Integrity. Det sier oss at forespørselen kommer fra en ekte installasjon av appen, ikke hvem dere er.

Oppdateringer av appen

Når appen starter, spør den Expos server om det finnes en oppdatering. Da sendes en tilfeldig ID for installasjonen, hvilken versjon av appen dere har, om det er iPhone eller Android, og IP-adressen. Ingenting av det dere har lagt inn i appen, sendes med.

Som all trafikk på nettet når IP-adressen fram til de som tar imot forespørslene, altså Expo og Google (Firebase). Vi bruker den ikke til å finne ut hvem dere er.

Hvorfor vi har lov

Vi behandler opplysningene for å levere tjenestene dere har bedt om, altså sikkerhetskopi og KI-analyse (personvernforordningen artikkel 6 nr. 1 bokstav b). Medisinlister og andre helseopplysninger forlater aldri telefonen ukryptert, og vi kan ikke lese dem.

Hvem som behandler opplysningene for oss

Google Cloud og Firebase (Google Ireland Ltd.)

Lagrer den krypterte sikkerhetskopien og kjører serverfunksjonene og KI-analysen. Alt ligger i EU, i europe-north1 (Finland). Bare oppryddingen som sletter gjenglemte bilder, kjører i europe-west1 (Belgia), og den leser dem ikke.

Apple og Google

Bekrefter at forespørsler kommer fra appen (App Attest og Play Integrity).

Expo (650 Industries, Inc., USA)

Leverer oppdateringer av appen og ser forespørslene når appen spør etter dem.

Vi selger ikke opplysninger, og vi deler dem ikke med forsikringsselskaper, sponsorer eller andre.

Forsikringsselskaper

Får dere Egenberedskap+ gjennom et forsikringsselskap, vet vi hvilket selskap aktiveringskoden kom fra. Selskapet får ingen opplysninger fra appen. Vil dere dele innbooversikten med dem, lager dere en PDF i appen og sender den selv.

Reklame og sporing

Appen og nettsiden har ingen reklame, ingen analyseverktøy og ingen sporing. Nettsiden bruker ikke informasjonskapsler, og regnestykket regnes ut i nettleseren uten å sendes noe sted.

Hvor lenge vi lagrer

• Bilder til KI-analyse: til analysen er gjort, og aldri mer enn et døgn.
• Oppføringen for en KI-analyse: til telefonen har hentet svaret, og aldri mer enn et døgn.
• Den krypterte sikkerhetskopien: til dere sletter den. Det gjør dere i appen under Sikkerhetskopi, med «Slett sikkerhetskopien». Da slettes alt med en gang, også for andre telefoner som er koblet til, og med det oppføringer og bilder fra KI-analyser som ikke er ryddet bort ennå.

Rettighetene deres

Dere har rett til innsyn, retting, sletting og dataportabilitet, og til å protestere mot behandlingen. Det meste styrer dere selv i appen, siden opplysningene ligger hos dere, og sikkerhetskopien kan dere slette selv. Vi kan ikke lese sikkerhetskopien eller vite hvem den tilhører, så vi kan ikke finne den for dere uten appen.

Ta kontakt på kontakt@holmtall.no. Mener dere at vi behandler opplysninger i strid med reglene, kan dere klage til Datatilsynet.

Endringer

Endrer vi hvordan opplysninger behandles, oppdaterer vi denne siden og datoen øverst.