Integritetspolicy
Kriskoll samlar svensk kris- och beredskapsinformation från offentliga källor, i appen och på kriskoll.nu. Vi samlar in så lite uppgifter som möjligt och säljer aldrig några. Den här sidan gäller både appen och webbplatsen och beskriver exakt vad som hanteras och varför.
Personuppgiftsansvarig
Zen Network AB, org.nr 556694-0754, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: info@kriskoll.nu.
Appen
- Plats. Om du tillåter platsåtkomst används din position för att visa varningar och skyddsrum i ditt område. Positionen lagras lokalt på enheten. Om du har aktiverat pushnotiser skickas dina koordinater till vår server för att kunna matcha relevanta varningar.
- Pushtoken. Om du aktiverar pushnotiser registreras en anonym pushtoken (utfärdad av Apple eller Google via Expo) tillsammans med dina notisinställningar, eventuell position samt plattform och appversion. Plattform och version används för att felsöka utebliven leverans. Tokenen är inte kopplad till din identitet.
- Inga konton, ingen inloggning. Appen kräver inget konto. Vi samlar inte in namn, e-post, telefonnummer eller annan identitetsinformation.
- Ingen spårning. Inga analysverktyg, inga annonsnätverk, och inget SDK som följer dig mellan appar eller webbplatser. Vi mäter varken hur du använder appen eller om du öppnar en notis.
Webbplatsen
kriskoll.nu sätter inga cookies, använder ingen webbanalys och laddar inget innehåll från tredjepartsdomäner. Kartbilderna på kommunsidorna hämtas av vår egen server, så din webbläsare kontaktar aldrig kartleverantören. Cloudflare, som levererar sajten, behandlar din IP-adress tillfälligt för att kunna leverera sidan och skydda mot överbelastning och missbruk.
Rättslig grund
- Plats och pushnotiser behandlas med stöd av ditt samtycke (artikel 6.1 a). Du lämnar det när du godkänner platsåtkomst respektive slår på notiser, och tar tillbaka det genom att stänga av dem igen.
- Driftloggar och skydd mot missbruk behandlas med stöd av berättigat intresse (artikel 6.1 f), nämligen att hålla tjänsten uppe och fungerande.
Var datan finns
Pushtoken och eventuella koordinater lagras i en databas hos Cloudflare (D1) med lagringsregion i EU. Servern körs som en Cloudflare Worker på api.kriskoll.nu. Pushnotiser skickas via Expo (expo.dev) som vidarebefordrar till Apple och Google.
Cloudflare, Expo, Apple och Google är amerikanska bolag och behandlingen kan därför innebära överföring till land utanför EU/EES. Överföringarna sker med stöd av EU-kommissionens standardavtalsklausuler och, där det gäller, EU-US Data Privacy Framework.
Hur länge
Pushtoken och tillhörande inställningar sparas så länge du har notiser aktiverade. När du stänger av notiser i appen avregistreras tokenen från servern. Avinstallerar du appen slutar tokenen att fungera och raderas automatiskt nästa gång ett utskick misslyckas. Uppgift om vilka notiser som redan skickats till en enhet gallras efter 30 dagar.
Tredjepartstjänster i appen
Appen innehåller några komponenter som pratar direkt med sina leverantörer. Ingen av dem används för spårning eller annonser, men de bör nämnas:
- Kartan. På iOS ritas kartan av Apple Maps, på Android av Google Maps. Vilket kartutsnitt du tittar på hanteras då av Apple respektive Google.
- Notisleverans. Notiser går via Expo till Apple Push Notification service och Firebase Cloud Messaging.
- Appuppdateringar. Appen frågar Expo om det finns en ny version att ladda ner.
Källor
Innehållet hämtas från Krisinformation.se (MSB), SMHI, MSB:s skyddsrumsregister, MSB:s brandrisk- och eldningsförbudstjänst, Polisens händelse-API och Trafikverket. Anropen går via vår proxyserver, så din IP-adress exponeras inte direkt mot ursprungskällorna. Vi delar inte dina uppgifter med någon annan part än de tjänster som krävs för att leverera notiser och driva sajten (Cloudflare, Expo, Apple, Google).
Dina rättigheter
Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandlingen. Eftersom vi inte lagrar någon identitetsinformation kan vi inte koppla lagrad data till en specifik person, och kan därför inte identifiera dig utifrån till exempel en e-postadress. Du raderar all data om dig genom att stänga av notiser eller avinstallera appen.
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten, imy.se.
Kontakt
Frågor om integritet besvaras på info@kriskoll.nu.
Ändringar
Om policyn uppdateras ändras datumet ovan. Större förändringar meddelas i appen.