Informativa sulla privacy

Kom è un’app di allarme personale per iPhone. Questa pagina descrive quali informazioni tratta l’app, perché, per quanto tempo — e cosa puoi decidere tu. Il titolare del trattamento è Lars (jegerlars.dk), hej@jegerlars.dk. Per le organizzazioni che usano Kom per il proprio personale, l’organizzazione è titolare del trattamento per i dati dei dipendenti, e Lars è il responsabile del trattamento.

Cosa trattiamo

• Il tuo nome (quello che scrivi tu) e una chiave tecnica del dispositivo, così i tuoi gruppi ti riconoscono. Nessuna password. Se scegli “Collega Apple ID”, salviamo l’ID utente anonimo di Apple e — se Apple lo invia — l’email che hai scelto di condividere (spesso l’indirizzo relay nascosto di Apple). Mai la tua password Apple.
• Numero di telefono, solo se lo inserisci tu stesso. Viene condiviso con i membri dei tuoi gruppi privati — e con i colleghi di turno, se la tua organizzazione ha attivato la rubrica — così possono chiamarti durante un allarme. L’app salva i numeri del gruppo localmente sul telefono, così puoi chiamare tu stesso se nessuno risponde a un allarme — anche se il server non è raggiungibile.
• I contatti che aggiungi tu (“Inoltra a Mamma”): nome e numero di telefono delle persone che scegli. Se inoltri un allarme a uno di loro, l’SMS parte dal tuo telefono — mai dal nostro server. Sul link nell’SMS, chi lo riceve vede il nome, la posizione e l’indirizzo di chi ha inviato l’allarme, e può rispondere “Arrivo”. Il link è una chiave a uso singolo e funziona solo mentre l’allarme è attivo.
• Posizione — solo quando attivi un allarme: l’ultima posizione nota e poi posizioni aggiornate per fino a un’ora. Nella vita quotidiana l’app usa solo le “variazioni significative di posizione” del sistema, così c’è sempre pronta una posizione ragionevolmente recente; non viene inviata da nessuna parte finché non premi.
• La posizione di chi risponde — se tocchi “Arrivo”, la tua posizione viene condivisa con i partecipanti all’allarme finché non sei sul posto o l’allarme finisce.
• Check-in e “Seguimi a casa” — se imposti un timer, salviamo l’orario e la tua ultima posizione nota, così l’allarme può essere inviato se non rispondi. Se scegli “Seguimi a casa”, la tua posizione viene condivisa lungo il percorso con chi avrebbe ricevuto l’allarme; la condivisione si ferma quando ti segnali “sto bene”, o quando il timer scade.
• Test tecnico — quando testi la catena, il tuo telefono e i telefoni che rispondono inviano anche la loro posizione, così il test può mostrare quanti destinatari sono nelle vicinanze. Viene mostrato solo il numero, mai chi, e le posizioni restano solo nella memoria temporanea del server mentre il test è in corso (5 minuti).
• Eventi: chi ha attivato, quando, chi è stato avvisato, chi ha risposto e quando, chi ha inoltrato, quando è stato concluso.
• Livello della batteria e tipo di connessione al momento dell’attivazione, così i destinatari possono valutare la situazione.
• Token push di Apple, così possiamo inviare messaggi al tuo telefono.
• Kom Plus: se acquisti un abbonamento, salviamo l’ID transazione di Apple, il prodotto e la data di scadenza, così sappiamo a cosa hai accesso — mai i dati di pagamento; quelli li ha solo Apple. Se riscatti un codice Plus, salviamo quale codice hai usato.

Chi vede cosa

• La tua posizione e il tuo indirizzo sono visibili solo a chi ha ricevuto il tuo allarme — mentre è attivo, e dopo solo a chi lo ha preso in carico (“Arrivo”) e a chi lo ha inviato.
• In un’organizzazione, gli amministratori possono vedere il registro degli eventi e i rapporti. Ogni visualizzazione viene registrata (traccia di controllo).
• Non vendiamo dati, non mostriamo pubblicità e non usiamo tracciamento.

Per quanto tempo

• Le posizioni vengono cancellate automaticamente dopo 30 giorni (le organizzazioni possono impostare un termine più breve).
• Il registro degli eventi senza posizione viene conservato per fino a 2 anni a scopo di documentazione, dopodiché viene cancellato.
• La traccia di controllo (chi ha visto cosa) viene conservata per fino a 5 anni.

Dove

I dati vengono trattati su server nell’UE (Danimarca). I messaggi vengono consegnati tramite il servizio Push Notification di Apple. Gli indirizzi vengono cercati sul tuo telefono (Apple Mappe) — non sul nostro server.

Le tue scelte

• Puoi sempre vedere chi c’è nei tuoi gruppi, lasciare un gruppo o rimuovere un’organizzazione.
• “Elimina account” in Impostazioni rimuove immediatamente i tuoi dati personali. Gli eventi di cui hai fatto parte vengono conservati senza il tuo nome, perché sono la documentazione di altre persone.
• I permessi (notifiche, posizione) li controlli nelle Impostazioni di iPhone. Senza la posizione “Sempre”, l’app non può inviare la tua posizione dalla schermata di blocco — l’app lo dice chiaramente.
• Gli avvisi critici superano la modalità silenziosa e Focus, e vengono inviati solo a telefoni il cui proprietario ha dato il permesso. Puoi disattivarli di nuovo nelle Impostazioni di iPhone; riceverai allora l’allarme come una notifica normale. Solo l’allarme vero e proprio è critico — conferme, promemoria di turno e allarmi di esercitazione non lo sono mai.

Contatti

Domande sui tuoi dati: hej@jegerlars.dk. Puoi presentare reclamo al Garante Privacy danese (Datatilsynet), datatilsynet.dk.