Personvernerklæring for Kremo Sporingsvisning

1. Behandlingsansvarlig og kontakt

Kremo AS er behandlingsansvarlig for personopplysningene som behandles i sporingsvisningen. Kremo bestemmer formålet med behandlingen og hvilke opplysninger som trengs for å vise status for en rekvisisjon.

Larsen Utvikling ved Stian Larsen er teknisk leverandør for appen og proxy-tjenesten. Henvendelser om tekniske feil i appen kan sendes til stian@larsenutvikling.no. Spørsmål om sporingsdata, valg og tilleggsprodukter kan sendes til anita@kremo.no.

2. Hvilke opplysninger behandles

Når du bruker appen, kan følgende opplysninger behandles for å hente og vise riktig rekvisisjon:

• rekvisisjonsnummeret du skriver inn,
• telefonnummeret du skriver inn,
• status, tidslinje, klinikk, kjæledyrinformasjon og eventuelle valg eller tillegg som hører til rekvisisjonen,
• tekniske opplysninger som IP-adresse og tidsstempel ved serveroppslag,
• tekniske rate-limit-nøkler som brukes for å beskytte tjenesten mot misbruk.

Appen ber ikke om tilgang til posisjon, kontakter, kamera, mikrofon, bilder, annonserings-ID eller andre sensitive tillatelser.

3. Formål og behandlingsgrunnlag

Opplysningene behandles for å:

• bekrefte at rekvisisjonsnummer og telefonnummer hører sammen,
• vise status, tidslinje, valg og tillegg for riktig rekvisisjon,
• gi brukerstøtte ved spørsmål om appen eller sporingsdata,
• beskytte tjenesten mot misbruk, feilsøke tekniske problemer og sikre stabil drift.

Behandlingsgrunnlaget er Kremos berettigede interesse i å tilby en sikker og nyttig sporingsvisning til kunder og dyreeiere. Der opplysningene inngår i et eksisterende kunde- eller oppdragsforhold, kan behandling også være nødvendig for å følge opp tjenesten Kremo leverer.

4. Lokal lagring i appen

Etter et vellykket oppslag kan appen lagre siste rekvisisjonsnummer og telefonnummer lokalt i enhetens sikre nøkkellager. Dette gjør at appen kan åpne samme sporingsvisning igjen senere. Du kan slette lagret oppslag ved å logge ut i appen. Opplysningene slettes også dersom appen fjernes fra enheten på vanlig måte.

5. Serveroppslag, logging og sikkerhet

Appen sender rekvisisjonsnummer og telefonnummer til Kremos server-side proxy. Proxyen kontrollerer opplysningene mot Kremos underliggende system og returnerer kun de feltene appen trenger for å vise sporingen.

For å hindre misbruk kan proxyen bruke en teknisk rate-limit-nøkkel basert på IP-adresse og rekvisisjonsnummer. Nøkkelen hashes før den brukes til rate limiting. Tekniske logger kan behandles for sikkerhet, feilsøking og drift, men skal ikke brukes til annonsering eller sporing på tvers av apper og nettsteder.

6. Deling med leverandører

Personopplysninger deles bare når det er nødvendig for å levere, drifte eller sikre sporingsvisningen. Relevante leverandører kan omfatte teknisk drift, hosting, database/rate limiting og Kremos underliggende fagsystem. Leverandører skal bare behandle opplysninger etter avtale og instruks fra Kremo eller teknisk leverandør.

Dersom en leverandør behandler opplysninger utenfor Norge eller EØS, skal overføringen skje med nødvendige garantier etter gjeldende personvernregelverk.

7. Lagringstid

Opplysninger lagres ikke lenger enn nødvendig for formålene beskrevet over. Lokalt lagret rekvisisjonsnummer og telefonnummer ligger på enheten til du logger ut eller fjerner appen. Tekniske rate-limit- og driftsdata lagres bare så lenge de er nødvendige for sikkerhet, feilsøking og drift. Rekvisisjonsdata i Kremos underliggende systemer følger Kremos interne rutiner og lovpålagte plikter.

8. Dine rettigheter

Du kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling av personopplysninger. Du kan også klage til Datatilsynet dersom du mener at personopplysninger behandles i strid med regelverket.

For spørsmål om sporingsdata eller personvern, kontakt Kremo ved Anita Larsen på anita@kremo.no. For tekniske appfeil, kontakt Stian Larsen på stian@larsenutvikling.no.

9. Endringer

Kremo kan oppdatere denne personvernerklæringen ved endringer i appen, tjenesten, leverandører eller regelverk. Oppdatert versjon publiseres på denne siden.