Din integritet.
I varje appflöde.
Den här policyn förklarar exakt hur LivKolls appar, uppkopplade trygghetsenheter och tillhörande tjänster behandlar personuppgifter.
Huvudpolicyn och appen ska säga samma sak
Denna sida kompletterar LivKolls generella integritetspolicy. Vid skillnad gäller den information som är mest specifik för den aktuella appfunktionen, utan att dina rättigheter begränsas.
Appen ska fråga efter behörighet nära den funktion som behöver den, förklara nyttan i vanlig svenska och fortsätta fungera i rimlig omfattning om en frivillig behörighet nekas.
Personuppgiftsansvarig och omfattning
LivKoll365 AB, organisationsnummer 559481-0656, Sallyhillsvägen 6, 853 53 Sundsvall, är personuppgiftsansvarig när bolaget bestämmer ändamål och medel för behandlingen.
Policyn gäller LivKolls mobilappar, webbgränssnitt, appkonton, uppkopplade trygghetsenheter, IoT-SIM, larmfunktioner, support och tillhörande serverdel. Om en leverantör är självständigt personuppgiftsansvarig får användaren även leverantörens information.
Data som appen kan behandla
| Datatyp | Exempel | När | Huvudändamål |
|---|---|---|---|
| Konto och kontakt | Namn, e-post, telefon, adress och användar-ID. | Vid konto/beställning | Inloggning, avtal, support och kommunikation. |
| Köp och betalning | Produkt, abonnemang, betalningsstatus och leverans. Fullständiga kortuppgifter hanteras av en betalningsleverantör. | Vid köp | Betalning, leverans och bokföring. |
| App och teknik | Appversion, OS, IP-adress, enhetsmodell, språk, tidszon, krasch- och säkerhetsloggar. | Vid användning | Funktion, felsökning och säkerhet. |
| Trygghetsenhet | Enhets-ID, SIM-/nätstatus, batteri, anslutning, inställningar och firmware. | När en enhet kopplas | Drift, larm och support. |
| Larm | Tid, larmsätt, status, kontaktkedja och vidtagen åtgärd. | Vid larm | Genomföra avtalad trygghetsfunktion. |
| Plats | Exakt eller ungefärlig position från larmenheten eller telefonen. | När funktionen aktiveras | Position vid larm och visning för behöriga personer. |
| Nödkontakter | Namn, telefon och relation som användaren skriver in eller väljer. | På användarens initiativ | Kontaktkedja vid larm. |
| Support | Meddelanden, bilagor, samtal, ärendehistorik och frivilligt lämnad information. | Vid kontakt | Hjälp, felsökning och klagomål. |
| Analys och feedback | Funktionshändelser, enkäter och pseudonymiserad statistik. | Efter val/samtycke när det krävs | Förbättra användbarhet och kvalitet. |
Exakt deklaration krävs: Appens faktiska kod, SDK:er och behörigheter avgör vad som samlas in. Google Play Data Safety och Apples integritetsetiketter ska motsvara samtliga distribuerade appversioner.
Behörigheter och minsta åtkomst
Appen begär systembehörighet först när en kärnfunktion behöver den och använder minsta möjliga omfattning. En behörighet får inte återanvändas för reklam eller ett oförenligt ändamål.
- Plats begärs nära platsfunktionen och föregås av tydlig förklaring när plattformen kräver det.
- Kontakter hämtas i första hand genom systemets kontaktväljare i stället för bred åtkomst till adressboken.
- Kamera eller bilder begärs endast när användaren väljer att skanna eller bifoga något.
- Mikrofon används endast för en användarinitierad samtals- eller röstfunktion och inte för dold inspelning.
- Notiser kan nekas; appen förklarar vilka trygghetsmeddelanden som då kan missas.
Återkallad behörighet stoppar framtida åtkomst. Redan lagrade uppgifter hanteras enligt lagring och radering nedan.
Exakt plats och bakgrundsplats
Platsdata används inte för annonsering. En uppkopplad larmenhet kan skicka sin position till LivKolls tjänst när positioneringsfunktionen är aktiverad, exempelvis vid larm eller enligt vald trygghetsinställning.
Om mobilappen använder telefonens bakgrundsplats visas en tydlig förklaring i appen precis innan behörighetsdialogen i Android eller iOS. Användaren kan neka och senare ändra valet i systeminställningarna. Funktioner som kräver position kan då bli begränsade.
”LivKoll samlar in platsdata för att möjliggöra larmpositionering, platsvisning för behöriga närstående och hjälp vid larm, även när appen är stängd eller inte används. Platsdata används inte för annonsering. Du kan neka eller ändra valet i telefonens inställningar.”
Två separata källor: Enhetsposition från larmklockan och telefonposition från appen ska deklareras separat i teknik, behörighetsflöde och plattformsformulär.
Nödkontakter och adressbok
Användaren kan skriva in eller välja en nödkontakt för larmkedjan. LivKoll behandlar endast uppgifter om valda kontakter och ska ge kontakten information enligt GDPR när uppgifterna inte kommit från kontakten själv.
Appen ska i första hand använda systemväljaren i Android eller iOS. Bred behörighet att läsa hela kontaktlistan används bara om den är nödvändig för dokumenterad kärnfunktion och en mindre ingripande metod inte räcker. LivKoll laddar inte upp kontakter för matchning, marknadsföring eller social profilering.
Enhets-, larm- och eventuell hälsoinformation
Larmdata används för att genomföra vald trygghetsfunktion, kontakta avtalad larmcentral eller närstående, felsöka och dokumentera ett konkret larm. Åtkomst begränsas till personer och leverantörer som behöver uppgifterna.
Hälso- eller funktionsinformation samlas bara in när den är nödvändig och har tydligt stöd enligt artikel 9 GDPR, normalt uttryckligt samtycke. Grundläggande intressen används endast i en verklig akut situation när personen inte kan lämna samtycke.
Appen använder inte larm-, plats- eller hälsodata för reklam, kreditbedömning eller andra beslut som användaren inte rimligen förväntar sig.
Ändamål och rättslig grund
Konto, beställning, app, enhetskoppling, larm, leverans och support som behövs för Tjänsten.
Bokföring, skatt, myndighetskrav och andra uttryckliga skyldigheter.
Proportionerlig säkerhet, bedrägeriskydd, felsökning och rättsliga anspråk efter dokumenterad intresseavvägning.
Frivilliga plats-, analys-, marknadsförings- eller känsliga behandlingar där samtycke krävs.
Endast nödvändig behandling i en akut situation när personen inte kan samtycka.
Uppgifter som behövs för att besvara en beställning eller förfrågan från personen.
Leverantörer, SDK:er och datadelning
LivKoll säljer inte personuppgifter eller personliga och känsliga appdata. Begränsade uppgifter kan lämnas till larmcentral, tele-/SIM-operatör, webbhotell och appdrift, betalning, bokföring, leverans, krasch-/säkerhetsövervakning, support, 112 eller behörig myndighet när det behövs och finns rättsligt stöd.
SDK:er och leverantörer granskas före införande. När de är personuppgiftsbiträden omfattas de av skriftliga instruktioner, säkerhetskrav, biträdesavtal och underbiträdeskontroll. En leverantör som själv bestämmer ändamål får endast uppgifter när det finns separat rättsligt stöd och tydlig information.
En SDK:s egen policy befriar inte LivKoll från ansvar för vad SDK:n samlar in eller skickar från appen.
Google Play Data Safety och Apples integritetsinformation
Uppgifterna i Google Play Data Safety, Apples App Privacy och denna policy ska stämma med appens faktiska beteende, inklusive samtliga SDK:er, regioner, åldersgrupper och versioner som fortfarande distribueras.
- Insamling, delning, valfrihet, kryptering och raderingsmöjlighet deklareras korrekt för varje datatyp.
- Integritetspolicyn finns på en aktiv, publik, icke redigerbar webbadress samt lätt åtkomlig inne i appen.
- Oväntad åtkomst till känsliga uppgifter föregås av framträdande information och aktivt val – utöver denna policy.
- Om appen skapar konton finns radering både inne i appen och via en publik webbsida.
- Ändring i kod, SDK, behörighet eller ändamål utlöser ny granskning av samtliga deklarationer före release.
Överföring utanför EU/EES
Överföring utanför EU/EES sker bara när kapitel V GDPR är uppfyllt, exempelvis genom EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler tillsammans med dokumenterad bedömning och nödvändiga kompletterande skydd.
Även leverantörens fjärrsupport och SDK-åtkomst räknas in i bedömningen. Kontakta LivKoll för information om aktuell överföring och relevanta skyddsåtgärder.
Data- och appsäkerhet
LivKoll använder riskanpassade tekniska och organisatoriska åtgärder. Ingen app kan garanteras vara helt riskfri.
- Modern kryptering används vid överföring av personliga och känsliga appdata.
- Behörigheter, administrativa konton och fjärråtkomst följer principen om minsta behörighet och stark autentisering.
- Nycklar och hemligheter lagras inte öppet i appkod eller okrypterad konfiguration.
- App, API, serverdel och uppdateringskedja testas och uppdateras utifrån risk.
- Säkerhetsloggar skyddas, begränsas och gallras.
- Personuppgiftsincidenter och sårbarheter hanteras enligt dokumenterade processer.
Mer information finns i LivKolls separata cybersäkerhetspolicy.
Lagring och gallring
| Datatyp | Normal maximal frist | Kommentar |
|---|---|---|
| Konto och kundavtal | Avtalstiden + 3 år | Support, reklamation och rättsliga anspråk. |
| Bokföringsunderlag | 7 år efter relevant kalenderår | Lagkrav kan hindra omedelbar radering. |
| GPS- och larmhistorik | Normalt högst 90 dagar | Relevant utdrag kan isoleras längre för ett konkret ärende. |
| Krasch-, säkerhets- och teknikloggar | Normalt högst 90 dagar | Felsökning, incidenter och missbruksskydd. |
| Supportärenden | 24 månader efter avslut | Kvalitet och återkommande fel. |
| Marknadsföringsval | Till återkallelse eller 24 månaders inaktivitet | Minimal spärrpost kan sparas för att respektera invändning. |
Fristerna är maximala normalfrister. Uppgifter raderas tidigare om de inte behövs och kan sparas längre vid konkret tvist eller rättslig skyldighet. Säkerhetskopior rensas genom dokumenterad rotation.
Rättigheter, val och återkallat samtycke
Få information och kopia av uppgifter.
Korrigera felaktiga uppgifter.
Begära radering när förutsättningarna finns.
Begränsa behandling i vissa situationer.
Få vissa uppgifter i maskinläsbart format.
Invända mot berättigat intresse och direktmarknadsföring.
Ändra ett frivilligt val utan nackdel för tidigare laglig behandling.
Kontakta IMY om behandlingen upplevs felaktig.
Begäran är normalt kostnadsfri och besvaras utan onödigt dröjsmål, vanligtvis inom en månad. LivKoll kan behöva proportionerlig identitetskontroll.
Konto- och dataradering
Om appen erbjuder kontoregistrering ska användaren kunna initiera fullständig kontoradering i appens kontoinställningar och via LivKolls publika raderingssida. Tillfällig inaktivering är inte samma sak som radering.
Vad som händer
- Begäran bekräftas normalt inom sju arbetsdagar och genomförs utan onödigt dröjsmål, vanligtvis inom en månad.
- Appkonto, aktiva sessioner, enhetskoppling och uppgifter utan fortsatt rättslig grund raderas eller anonymiseras.
- Uppgifter som måste sparas för bokföring, rättsliga anspråk, säkerhet eller annan lag hålls avskilda och används bara för det ändamålet.
- Raderade produktionsdata försvinner ur säkerhetskopior genom ordinarie rotation, normalt inom 90 dagar.
Kontoradering kan stoppa app- och larmfunktioner men avslutar inte automatiskt ett betalabonnemang eller ordnar retur av lånad Utrustning. LivKoll ska visa konsekvenserna och erbjuda separat uppsägning innan raderingen bekräftas.
Barn, ålder och behörig företrädare
LivKolls tjänst och egen kontoregistrering riktar sig i första hand till vuxna. Appen är inte utformad för att barn under 13 år själva ska skapa konto eller lämna samtycke. Om en minderårig ska använda Tjänsten krävs ett särskilt lämplighets- och behörighetsflöde med vårdnadshavare och åldersanpassad information.
Appbutikens målgrupp, marknadsföring, SDK:er och faktisk behandling ska stämma överens. Om barn ingår i målgruppen tillämpas Google Play Families-regler, relevanta krav från Apple och gällande regler om barns samtycke och integritet.
Personuppgiftsincidenter
LivKoll dokumenterar alla personuppgiftsincidenter och bedömer risken. En incident anmäls till IMY inom 72 timmar från vetskap när det inte är osannolikt att den medför risk för personers rättigheter och friheter. Berörda personer informeras utan onödigt dröjsmål när hög risk är sannolik.
App- eller säkerhetsincidenter bedöms även enligt andra tillämpliga krav, exempelvis plattformsvillkor, cybersäkerhetslagen och Cyber Resilience Act. Tidsfrister räknas separat.
Kontakt, huvudpolicy och ändringar
LivKoll365 AB
Organisationsnummer 559481-0656
Sallyhillsvägen 6, 853 53 Sundsvall
LivKolls generella integritetspolicy innehåller ytterligare information om GDPR. En väsentlig ändring i appens databehandling meddelas i förväg när det krävs och återspeglas i appbutikernas deklarationer innan release.
Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).
Kontroll ska vara lätt att använda.
Du kan ändra behörigheter, återkalla samtycken, använda dina GDPR-rättigheter eller begära att kontot raderas.
Kontakta appsupport