Personvernerklæring for Kremo Sporingsvisning

1. Behandlingsansvarlig og kontakt

Kremo AS er behandlingsansvarlig for personopplysningene som behandles i sporingsvisningen. Kremo bestemmer formålet med behandlingen og hvilke opplysninger som trengs for å vise status for en rekvisisjon.

Larsen Utvikling ved Stian Larsen er teknisk leverandør for appen og proxy-tjenesten. Henvendelser om tekniske feil i appen kan sendes til stian@larsenutvikling.no. Spørsmål om sporingsdata, valg og tilleggsprodukter kan sendes til anita@kremo.no.

2. Hvilke opplysninger behandles

Når du bruker appen, kan følgende opplysninger behandles for å hente og vise riktig rekvisisjon:

• rekvisisjonsnummeret du skriver inn,
• telefonnummeret du skriver inn,
• status, tidslinje, klinikk, kjæledyrinformasjon og eventuelle valg eller tillegg som hører til rekvisisjonen,
• tekniske opplysninger som IP-adresse og tidsstempel ved serveroppslag,
• tekniske rate-limit-nøkler som brukes for å beskytte tjenesten mot misbruk,
• ved valgfrie statusvarsler: en tilfeldig installasjons-ID, en ugjennomsiktig enrollment-ID, APNs- eller FCM-enhetstoken, autorisasjonens utløpstid og kobling til den verifiserte rekvisisjonen,
• kjæledyrnavn eller dyretype og kundetilpasset status når dette skal vises i et statusvarsel.

Appen ber ikke om tilgang til posisjon, kontakter, kamera, mikrofon, bilder, annonserings-ID eller andre sensitive tillatelser.

3. Formål og behandlingsgrunnlag

Opplysningene behandles for å:

• bekrefte at rekvisisjonsnummer og telefonnummer hører sammen,
• vise status, tidslinje, valg og tillegg for riktig rekvisisjon,
• gi brukerstøtte ved spørsmål om appen eller sporingsdata,
• registrere, fornye, levere og avslutte valgfrie statusvarsler som du selv slår på,
• beskytte tjenesten mot misbruk, feilsøke tekniske problemer og sikre stabil drift.

Behandlingsgrunnlaget er Kremos berettigede interesse i å tilby en sikker og nyttig sporingsvisning til kunder og dyreeiere. Der opplysningene inngår i et eksisterende kunde- eller oppdragsforhold, kan behandling også være nødvendig for å følge opp tjenesten Kremo leverer.

4. Lokal lagring i appen

Etter et vellykket oppslag kan appen lagre siste rekvisisjonsnummer og telefonnummer lokalt i enhetens sikre nøkkellager. Dette gjør at appen kan åpne samme sporingsvisning igjen senere. Ved aktivering av statusvarsler lagrer appen også varslingsvalget, en tilfeldig installasjons-ID og ugjennomsiktige enrollment-opplysninger som trengs for å fornye eller avslutte registreringen. Appen lagrer ikke hele sporingssvaret lokalt.

Du kan slette det lagrede oppslaget ved å logge ut. Oppslaget slettes straks fra appen, mens en kryptert, avgrenset avregistreringskø kan beholdes til proxyen kan kontaktes. iOS rydder også eldre Keychain-data ved første oppstart etter reinstallasjon. Android utelukker de private appfilene fra sikkerhetskopiering og gjenoppretting.

5. Valgfrie statusvarsler

Appen ber ikke automatisk om systemtilgang til varsler. Registrering skjer bare etter et verifisert oppslag og etter at du trykker på Varsle meg. Du kan slå funksjonen av igjen i appen eller i enhetens innstillinger.

Proxyen lagrer enrollment-opplysninger og en hash-verifikator for det engangs management-tokenet. Autorisasjonen fornyes i inntil 30 dager om gangen. Den deaktiveres ved avregistrering, ugyldig provider-token, manglende fornyelse eller ferdig sporing. Den deaktiverte raden slettes etter 30 dager.

Apple Push Notification service (APNs) og Firebase Cloud Messaging (FCM) brukes for levering. Provider-data inneholder bare hendelsestype og en ugjennomsiktig enrollment-ID. Den synlige teksten kan inneholde kjæledyrnavn eller dyretype og ny kundetilpasset status. Dette kan bli synlig på låseskjermen etter enhetens egne varslingsinnstillinger.

6. Serveroppslag, logging og sikkerhet

Appen sender rekvisisjonsnummer og telefonnummer til Kremos server-side proxy. Proxyen kontrollerer opplysningene mot Kremos underliggende system og returnerer kun de feltene appen trenger for å vise sporingen.

For å hindre misbruk kan proxyen bruke en teknisk rate-limit-nøkkel basert på IP-adresse og rekvisisjonsnummer. Nøkkelen hashes før den brukes til rate limiting. Tekniske logger kan behandles for sikkerhet, feilsøking og drift, men skal ikke brukes til annonsering eller sporing på tvers av apper og nettsteder.

Logger og driftsvarsler skal ikke inneholde telefonnummer, rekvisisjonsnummer, kunde- eller kjæledyrnavn, rå Kremo-data, enhetstoken eller enrollment-credentials. Ukjente statustyper varsles bare som et stabilt teknisk fingeravtrykk og antall forekomster.

7. Deling med leverandører

Personopplysninger deles bare når det er nødvendig for å levere, drifte eller sikre sporingsvisningen. Relevante leverandører kan omfatte teknisk drift, hosting, database/rate limiting, Kremos underliggende fagsystem, Apple/APNs og Google/Firebase/FCM. Leverandører skal bare behandle opplysninger etter avtale og instruks fra Kremo eller teknisk leverandør.

Dersom en leverandør behandler opplysninger utenfor Norge eller EØS, skal overføringen skje med nødvendige garantier etter gjeldende personvernregelverk.

8. Lagringstid

Opplysninger lagres ikke lenger enn nødvendig for formålene beskrevet over. Lokalt lagret rekvisisjonsnummer og telefonnummer ligger på enheten til du logger ut eller fjerner appen. Deaktivert varslings-enrollment slettes etter 30 dager. PII-frie tekniske logger og krypterte sikkerhetskopier beholdes i inntil 30 dager. Kortvarige rate-limit-nøkler utløper etter kontrollvinduet. Synlig varseltekst fjernes fra leverte eller kansellerte køposter med en gang; bare teknisk dedupliserings- og driftsstatus beholdes. Rekvisisjonsdata i Kremos underliggende systemer følger Kremos interne rutiner og lovpålagte plikter.

9. Dine rettigheter og valg

Du kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling av personopplysninger. Du kan også klage til Datatilsynet dersom du mener at personopplysninger behandles i strid med regelverket.

Du kan trekke tilbake statusvarsler i appen. Ved frakoblet enhet kan varsler fortsette kortvarig mens avregistreringen fullføres, og senest til autorisasjonen utløper dersom proxyen ikke kan nås.

For spørsmål om sporingsdata eller personvern, kontakt Kremo ved Anita Larsen på anita@kremo.no. For tekniske appfeil, kontakt Stian Larsen på stian@larsenutvikling.no.

10. Endringer

Kremo kan oppdatere denne personvernerklæringen ved endringer i appen, tjenesten, leverandører eller regelverk. Oppdatert versjon publiseres på denne siden.