Privatlivspolitik

Dataansvarlig

Safe Circle ApS, CVR-nr. 46438302, Bredager 22, 2670 Greve, Danmark.
Kontakt: privacy@safecircle.dk

Hvad SafeCircle er

SafeCircle er en digital tryghedsapp der hjælper brugere med at aktivere hjælp, dele lokation og dokumentere hændelser via lyd- og videooptagelse i utrygge situationer. SafeCircle erstatter ikke 112 — ved akut livsfare skal 112 altid kontaktes. Ring 112 ved akut fare — brug 114 til at anmelde efterfølgende med din SafeCircle-dokumentation.

1. Identitets- og kontaktoplysninger

Oplysninger: Navn, e-mailadresse, telefonnummer og loginoplysninger.

Formål: Oprettelse og administration af brugerkonto, verifikation og kommunikation.

Retsgrundlag: Opfyldelse af kontrakt, jf. GDPR art. 6, stk. 1, litra b.

Opbevaring: Så længe kontoen er aktiv samt 30 dage efter kontosletning.

2. Profiloplysninger

Oplysninger: Profilbillede, nødkontakter og sikkerhedsindstillinger.

Formål: Personalisering og korrekt funktion af SafeCircle, herunder at nødkontakter kan modtage alarm og lokation.

Retsgrundlag: Opfyldelse af kontrakt, jf. GDPR art. 6, stk. 1, litra b.

Opbevaring: Så længe kontoen er aktiv.

3. Lokationsdata

Oplysninger: (a) Din omtrentlige senest kendte position, som opdateres periodisk, mens appen er åben. (b) Din præcise GPS-position under en aktiv alarm eller en aktiv "På vej hjem"-tur.

Formål:

(a) Din senest kendte position gemmes, så SafeCircle kan finde verificerede medlemmer i nærheden, når nogen udløser en alarm. Positionen bruges udelukkende til at afgøre, hvem der skal modtage en alarmnotifikation. Den vises aldrig for andre brugere og vises aldrig på et kort.

(b) Under en aktiv alarm sendes din præcise position til dine egne godkendte nødkontakter, til nærtliggende verificerede hjælpere, der er blevet tilkaldt til netop din alarm, og til de venner, du selv har valgt skal advares. Under en "På vej hjem"-tur deles din position med de personer, du selv har valgt som vagter, indtil turen afsluttes. Din position er kun synlig for personer, du selv har valgt som modtagere af den pågældende alarm eller tur — ikke for alle dine venner.

Retsgrundlag: Opfyldelse af kontrakt, jf. GDPR art. 6, stk. 1, litra b. Lokationsdeling er den centrale funktion i tjenesten, og behandlingen er nødvendig for at kunne levere den. Du kan til enhver tid ophøre med behandlingen ved at afslutte alarmen eller turen, ved at afvise placeringsadgang i enhedens indstillinger, eller ved at slette din konto.

Opbevaring: Senest kendte position overskrives løbende og gemmes ikke som historik. Live-lokation under en alarm eller tur slettes senest 24 timer efter, at alarmen eller turen er afsluttet.

Særligt: Al visning af din position for andre brugere er brugerinitieret og tidsbegrænset. Den starter, når du selv holder SOS-knappen inde i 3 sekunder eller selv starter en "På vej hjem"-tur, og den ophører automatisk, når alarmen eller turen afsluttes. Adressen for en "På vej hjem"-tur vises ikke længere for dine vagter, når turen er afsluttet. SafeCircle har ingen funktion, der automatisk eller løbende viser din position for andre brugere. Lokationsdata deles udelukkende med dine egne forhåndsgodkendte nødkontakter, de venner du selv har valgt, og tilkaldte SafeCircle-hjælpere. Data videregives ikke til tredjeparter med henblik på markedsføring eller kommercielle formål.

4. Lyd- og videooptagelser

Oplysninger: Lyd- og videomateriale optaget under aktiv alarm.

Formål: Dokumentation af hændelser som brugeren selv initierer, til eget brug og eventuel bevisførelse.

Retsgrundlag: Samtykke, jf. GDPR art. 6, stk. 1, litra a. Optagelse startes aktivt af brugeren via alarmfunktionen.

Opbevaring: Gemmes på godkendt, krypteret server og slettes automatisk efter 48 timer, medmindre brugeren aktivt vælger at gemme dem.

Adgang: Optagelser er udelukkende tilgængelige for den registrerede bruger selv. Optagelserne krypteres på din egen enhed, før de sendes, og Safe Circle ApS er ikke i besiddelse af nogen nøgle, der kan låse dem op. Politiet kan rekvirere optagelser via lovlig myndighedsanmodning i overensstemmelse med gældende dansk lovgivning.

Serverplacering: Optagelser opbevares på servere i EU (Irland) i overensstemmelse med GDPR's krav.

4a. Optagelse af tredjeparter uden samtykke

Når SafeCircle aktiverer lyd- og videooptagelse under en alarm, kan optagelserne komme til at indeholde billede og lyd af personer, som ikke er SafeCircle-brugere, og som ikke har givet samtykke. Dette afsnit redegør for det juridiske grundlag i hvert scenarie.

Scenarie 1: Brugeren aktiverer alarm — gerningsmand optages

Når en bruger aktiverer en alarm i en situation, der udgør eller kan udgøre en strafbar handling mod vedkommende, opstår der en situation, hvor en eventuel gerningsmandens privatlivsinteresse i ikke at blive optaget vejes mod brugerens grundlæggende ret til personlig sikkerhed og bevisførelse.

Retsgrundlag:

• Vitale interesser, jf. GDPR art. 6, stk. 1, litra d: Behandling er lovlig, når den er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. En persons fysiske sikkerhed og liv er den mest grundlæggende vitale interesse. Dette retsgrundlag kan anvendes uanset om gerningsmanden samtykker.
• Legitim interesse, jf. GDPR art. 6, stk. 1, litra f: Brugerens (og i forlængelse heraf SafeCircles) legitime interesse i at dokumentere en forbrydelse med henblik på anmeldelse, bevisførelse og retssag overstiger klart gerningsmandens interesse i ikke at blive optaget under udøvelsen af en strafbar handling. En gerningsmand har en stærkt reduceret forventning om privatlivsbeskyttelse i forbindelse med den konkrete forbrydelse.
• Retskrav, jf. GDPR art. 9, stk. 2, litra f: Såfremt optagelsen indeholder særlige kategorier af oplysninger (f.eks. helbredsmæssige forhold synlige under en voldshændelse), er behandlingen tilladt, når den er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.
• Straffelovens §§ 13–14 (nødværge og nødret): Handlinger, der under normale omstændigheder ville udgøre en krænkelse, er straffri, når de foretages i nødværge eller under nødret. Optagelse af en person, der begår en strafbar handling mod en, anses som udgangspunkt for lovlig under nødværge og nødret, da optagelsens formål er afværgelse af skade og sikring af bevis — ikke krænkelse af privatlivet.

Proportionalitet: Optagelserne er krypterede, utilgængelige for andre end brugeren selv, slettes automatisk efter 48 timer og kan kun rekvireres af politiet via lovlig myndighedsanmodning. Disse begrænsninger sikrer, at optagelserne ikke behandles ud over, hvad der er nødvendigt.

Scenarie 2: Hjælperen bekræfter og ankommer til stedet

Når en SafeCircle-hjælper vælger at reagere på en alarm og ankommer til stedet, kan hjælperens aktivering af sin egen alarmfunktion resultere i optagelse af de tilstedeværende — herunder mulige gerningsmænd, offeret og andre vidner.

Retsgrundlag:

• Samtykke fra hjælperen selv, jf. art. 6, stk. 1, litra a: Hjælperen aktiverer frivilligt alarmen og dermed optagelsen. Hjælperen er den registrerede for sin egen optagelse.
• Legitim interesse, jf. art. 6, stk. 1, litra f: Hjælperens og offerets fælles interesse i at dokumentere hændelsen for politianmeldelse og bevisførelse udgør en legitim interesse. Denne interesse overstiger tredjeparters (herunder gerningsmandens) interesse i ikke at blive optaget på gerningsstedet.
• Vitale interesser, jf. art. 6, stk. 1, litra d: Hjælperen er trådt ind i en situation, der potentielt udgør en fare for offerets liv. Optagelsen tjener til at beskytte vitale interesser.
• Straffelovens §§ 13–14: Som ved offer-scenariet er optagelse af en igangværende forbrydelse som udgangspunkt dækket af nødværge- og nødretsprincipperne, også for en hjælper, der frivilligt og bevidst opsøger situationen for at yde bistand.

Scenarie 3: Tilfældige tredjeparter optages i baggrunden

Lyd- og videooptagelser foretaget under en alarm kan utilsigtet indfange tilfældige tredjeparter — forbipasserende, vidner eller andre i området — som hverken er gerningsperson eller har noget med hændelsen at gøre.

Retsgrundlag: Legitim interesse, jf. GDPR art. 6, stk. 1, litra f, sammenholdt med proportionalitetsvurderingen. Optagelsens primære formål er dokumentation af en sikkerhedshændelse. Tilstedeværelsen af tilfældige baggrundspersoner er utilsigtet og uundgåelig i en akut nødsituation. SafeCircle minimerer risikoen for disse personers privatliv ved at kryptere optagelserne, begrænse adgangen til brugeren alene og slette automatisk efter 48 timer.

Fælles principper for alle optagelsesscenarier

• Optagelserne er ende-til-ende-krypterede og kun tilgængelige via brugerens personlige sikkerhedslink.
• SafeCircle-medarbejdere kan aldrig tilgå optagelsernes indhold.
• Optagelserne slettes automatisk efter 48 timer, medmindre brugeren aktivt gemmer dem.
• Politiet kan alene rekvirere optagelserne via særligt sikkerheds-link ved lovlig myndighedsanmodning i overensstemmelse med retsplejeloven.
• Optagelserne anvendes ikke til kommercielle formål, markedsføring, profilering eller videregivelse til tredjeparter.

5. Betalingsoplysninger

Oplysninger: Abonnementsstatus og transaktionsbekræftelser. SafeCircle modtager og opbevarer ikke dine kortoplysninger — betalingen gennemføres af Apple (App Store) eller Google (Google Play), som er den juridiske sælger og ansvarlige for betalingstransaktionen.

Formål: Administration af abonnement og verificering af betaling.

Retsgrundlag: Opfyldelse af kontrakt, jf. art. 6, stk. 1, litra b, og retlig forpligtelse, jf. art. 6, stk. 1, litra c (bogføringsloven).

Opbevaring: 7 år i henhold til bogføringslovens § 10.

Bemærk: SafeCircle tilbydes i øjeblikket med 3 måneders gratis adgang for nye brugere. Herefter overgår brugeren automatisk til et betalt abonnement (personligt eller familie), medmindre det opsiges inden udløb af den gratis periode. Betaling sker via App Store eller Google Play.

6. Tekniske driftsdata

Oplysninger: Logfiler, fejlrapporter og enhedsdata.

Formål: Sikkerhed, fejlretning og forbedring af appen.

Retsgrundlag: Legitim interesse, jf. GDPR art. 6, stk. 1, litra f.

Opbevaring: Op til 90 dage.

Modtagere og databehandlere

Vi videregiver ikke dine oplysninger til tredjeparter med henblik på markedsføring. Oplysninger kan deles med tekniske underleverandører (databehandlere) under databehandleraftale samt med offentlige myndigheder, herunder politiet, ved lovlig rekvisition.

Centrale databehandlere inkluderer:

• Supabase — database, kontologin, fillagring og serverfunktioner. Dine data opbevares i EU (Irland).
• Idura — formidler af MitID-login (identitetsbroker). Vi modtager alene en pseudonym identifikator og dit navn. Vi anmoder ikke om og opbevarer ikke dit CPR-nummer.
• Mapbox — kortvisning, ruteberegning og adressesøgning.
• Expo — teknisk levering af push-notifikationer til Apples notifikationstjeneste. Notifikationer indeholder ingen GPS-koordinater.
• Sentry — fejl- og nedbrudsrapportering. Der sendes alene et anonymt bruger-ID, aldrig navn, kontaktoplysninger eller position. Data behandles i EU (Tyskland).
• Apple Inc. — levering af push-notifikationer og, hvis betalte abonnementer indføres, behandling af betaling som juridisk sælger.

Overførsler til lande uden for EU/EØS sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC'er), jf. GDPR art. 46, stk. 2, litra c.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Kontakt os på privacy@safecircle.dk.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.