Integritetspolicy

Senast uppdaterad: 2026-10-12

Den här policyn förklarar vilka personuppgifter appen Alobel och webbplatsen alobel.se behandlar, varför, och vad du kan göra åt det. Den engelska versionen är den gällande; den norska och den svenska är översättningar.

1. Vem som är ansvarig

Personuppgiftsansvarig är S.I.A AB, organisationsnummer 559509-7998, Vävlagaregatan 9 A, 416 58 Göteborg.

Frågor om integritet: support@alobel.se.

2. Vad vi samlar in

Kontouppgifter - samlas in när du registrerar dig:

• Namn
• E-postadress
• Telefonnummer (valfritt)
• Upp till fem namngivna adresser (valfritt), till exempel Hemma eller Hos föräldrarna. Du kan skriva in dem själv eller be appen föreslå en utifrån telefonens aktuella position. Bekräftade adressuppgifter och eventuella koordinater sparas i din privata profil.

Användningsuppgifter - uppstår när du använder appen:

• Din rollinställning (här / med)
• Tidpunkter för incheckning och hur ofta du har valt att checka in
• Förfrågningar du skickar och de emoji-svar du ger
• Cirklar du är med i och inbjudningar du skickar eller accepterar
• Val av språk och tema

Position och lokalt väder:

• Dina koordinater i det ögonblick du skickar SOS, om du har gett tillstånd
• Om du slår på "Dela min position" publicerar telefonen en position till de cirklar där du är den som följs, ungefär en gång i timmen. Det är ingen realtidsspårning, och när du stänger av inställningen tas den publicerade positionen bort.
• Medan positionsdelning är på skickar våra servrar koordinater avrundade till fyra decimaler till MET Norways Locationforecast-API. Den lokala väderprognos som kommer tillbaka sparas tillsammans med dina livstecken. MET Norway får serverns IP-adress, inte telefonens.
• Om du lägger till Väder för en av dina sparade adresser i Smart life skickar våra servrar adressens sparade koordinater till samma API när kortet uppdateras. Adressens namn och din identitet skickas inte till MET Norway.

Nödljud - bara efter att du har utlöst SOS:

• Om du har gett appen åtkomst till mikrofonen spelar den in upp till 15 sekunder efter att SOS:en redan har skickats
• SOS:en skickas ändå om åtkomsten nekas, eller om inspelning eller uppladdning misslyckas

Puls (Android, valfritt) - bara efter att du har anslutit Health Connect:

• Din senaste pulsmätning, läst från Health Connect (där till exempel Garmin Connect skriver den), även i bakgrunden ungefär var 15:e minut
• Bara den senaste mätningen och tidpunkten delas med de cirklar där du är den som följs. Pulsen är till information; den utlöser aldrig larm.

Vängrupper - när du är med i en vängrupp:

• Tidpunkten för ditt senaste "Jag är OK", och din position om du väljer att skicka den med
• "Är alla OK?"-rundor du startar, inklusive ditt namn

Google Home (valfritt) - bara om du kopplar ditt konto:

• En koppling mellan ditt konto och Google, sparad som hashade tokens
• När du säger "Hjälp" skickas en SOS med senast kända position; "Jag är OK" besvarar öppna frågor och skickar ett livstecken
• Namn, rum och status för de Smart life-enheter du har lagt till delas med Google så att de kan styras med rösten
• En valfri PIN-kod för att låsa upp dörrar med rösten

Anslutna tjänster (valfritt) - bara för tjänster du ansluter:

• Åtkomsttokens eller inloggningsuppgifter för SwitchBot, Mill, Shelly, Philips Hue, Withings och Home Assistant, sparade på våra servrar och aldrig visade för medlemmar i cirkeln
• Dörr- och rörelsehändelser, brandlarmshändelser, sömn- och pulsdata från Withings, och status för anslutna lampor, element, uttag och lås

Enhetsuppgifter:

• En token för push-notiser för varje enhet du loggar in på
• Namn, leverantörs-ID, status och sensoravläsningar för smarta hem-enheter du väljer att ansluta. För en Shelly-enhet med strömmätning som är markerad som spis sparar vi vald wattgräns, varaktighet och senaste övervakningsstatus, så att vi kan varna för hög strömförbrukning.

Supportärenden:

• Supportärenden du skapar i appen: ämne, dina meddelanden, våra svar, och ditt namn och din e-postadress
• E-post du skickar till support@alobel.se eller hei@alobel.se: din e-postadress, ditt namn och det meddelandet innehåller

Webbplatsen alobel.se:

• Webbplatsen har inga användarkonton, inga analysverktyg, ingen reklam och inga kakor (cookies). Typsnitten levereras från alobel.se själv.
• Om du väljer språk sparas valet i din webbläsare och skickas aldrig till oss.
• Vår driftleverantör (Google Firebase Hosting) behandlar din IP-adress för att leverera sidorna, för att välja språk utifrån ditt land, och i kortlivade loggar för att hålla tjänsten säker.

3. Varför vi behandlar uppgifterna

Nödljud och puls kan avslöja uppgifter om din hälsa. Vi behandlar dem som särskilda kategorier av personuppgifter enligt artikel 9 i GDPR, och bara med ditt uttryckliga samtycke, eller för att skydda ditt liv när du inte kan ge det. Du kan när som helst återkalla samtycket: stäng av mikrofonåtkomsten, eller koppla från Health Connect eller Withings. Att återkalla samtycket påverkar inte behandling som har skett tidigare.

4. Vem som kan se dina uppgifter

• Medlemmar i dina cirklar ser ditt namn, din incheckningsstatus, dina svar, dina livstecken och, medan regelbunden positionsdelning är på, din senast delade position och väderprognosen härledd från den. En SOS kan också innehålla din position även när regelbunden delning är av. Aktiva medlemmar i cirkeln kan begära en tillfällig länk för att spela upp en SOS-inspelning.
• Medlemmar i en vängrupp ser tidpunkten för varje medlems senaste "Jag är OK", och en position när den skickades med.
• Dina sparade adresser stannar i din privata profil och delas inte med medlemmar i cirkeln.

Tjänsteleverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden):

• Google Firebase (Google Ireland Limited) står för databasen, inloggningen, serverfunktionerna och webbplatsen.
• Firebase Cloud Messaging (Google) levererar push-notiser. Texten i notiserna passerar Googles tjänst, och för en SOS innehåller den ditt namn och en kartlänk med dina koordinater.
• Vår e-postleverantör tar emot e-post som skickas till våra @alobel.se-adresser, och Google (Gmail) lagrar och visar den för dem som svarar.

Mottagare som själva ansvarar för sin behandling (självständiga personuppgiftsansvariga):

• MET Norway får koordinater avrundade till fyra decimaler från våra servrar för att ge en lokal väderprognos. MET Norway får inte din identitet eller telefonens IP-adress.
• Google (Google Home), om du kopplar det, får namn, rum och status för dina enheter, och hanterar dina röstkommandon enligt Googles egna villkor.
• SwitchBot, Mill, Shelly, Philips Hue (Signify), Withings och Home Assistant, om du ansluter dem, utbyter kommandon och avläsningar med våra servrar. Du har ett eget konto hos var och en av dem, och deras egna integritetspolicyer gäller för de uppgifter de har.

Vi säljer inte dina uppgifter, och vi använder dem inte för reklam.

5. Var uppgifterna lagras, och överföring utanför EU/EES

Firestore-data lagras i europe-north2 (Stockholm), SOS-inspelningar och dataexporter i Cloud Storage i europe-north1 (Finland). Cloud Functions körs i europe-north1 (Finland) och schemalagda jobb i europe-west1 (Belgien). MET Norway uppger att åtkomstloggarna för API:et lagras i Oslo.

Vissa uppgifter kan ändå lämna EU/EES:

• Push-notiser levereras genom Googles globala infrastruktur för Firebase Cloud Messaging, och Google kan ge bolag i koncernen och underleverantörer utanför EES, bland annat i USA, åtkomst som en del av driften av Firebase och Gmail.
• Anslutna leverantörer som du själv väljer att koppla kan behandla uppgifter utanför EES enligt sina egna villkor.

När våra personuppgiftsbiträden överför uppgifter utanför EES bygger överföringen på EU–US Data Privacy Framework, där Google är certifierat, eller på EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses) som ingår i Googles villkor för personuppgiftsbehandling.

6. Hur länge vi sparar uppgifterna

En avgränsad daglig rensning tillämpar dessa längsta lagringstider:

• Senaste puls- och positionsavläsning: 7 dagar. När en position tas bort tas även vädret som härletts från den bort.
• Historik för dörr och rörelse: 30 dagar.
• Väntande eller avslutade incheckningsförfrågningar: 90 dagar.
• SOS-signaler: 90 dagar. Nya SOS-ljudinspelningar raderas efter 30 dagar; inspelningar gjorda innan den separata ljudfristen infördes raderas tillsammans med SOS-signalen efter högst 90 dagar.
• Inbjudningar till cirklar: 30 dagar.
• Avslutade supportärenden försvinner från din app efter 30 dagar och sparas i vårt supportarkiv i upp till ett år.
• Administratörslogg: två år.

Vädercachen innehåller avrundade koordinater men inget användar- eller cirkel-ID. Den raderas av samma dagliga rensning när prognosen har gått ut. Rensningen sker i avgränsade omgångar, så en ovanligt stor eftersläpning kan ta mer än en dag att ta bort helt.

När du raderar ditt konto raderas din profil, dina medlemskap, förfrågningar, SOS-signaler, tillhörande SOS-inspelningar och inbjudningar direkt, tillsammans med cirklar där du var den sista medlemmen. Inloggningsuppgifter för anslutna tjänster, Google Home-kopplingen, sensorhistorik, vängrupprundor du har startat, inställningar för brandvarnare och spisövervakning som hör till ditt konto raderas också. Smarta hem som du äger behålls utan ägare, så att de andra medlemmarna inte förlorar dem.

En kopia av dina uppgifter som du laddar ner från appen raderas från våra servrar efter 24 timmar.

7. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, att invända och att få en flyttbar kopia av dina uppgifter, och att återkalla samtycken du har gett. Du kan klaga till Integritetsskyddsmyndigheten (IMY), som har tillsyn över oss, eller till dataskyddsmyndigheten där du bor, till exempel Datatilsynet i Norge.

I appen kan du:

• Ändra namn och lösenord under Konto
• Lägga till eller ändra ditt valfria telefonnummer under Konto. Numret verifieras inte och används för närvarande inte för att skicka sms.
• Lägga till, ändra eller ta bort upp till fem sparade adresser under Konto
• Radera ditt konto och dess uppgifter under Konto
• Ladda ner en kopia av dina uppgifter (en JSON-fil) under Konto, med "Ladda ner mina data"

Du kan också radera ditt konto utan appen på https://alobel.se/slett-konto/ genom att logga in med e-post och lösenord. För allt annat, skriv till support@alobel.se.

8. Säkerhet

Åtkomst styrs av säkerhetsreglerna i Firestore och Storage: din profil kan bara läsas av dig, och data i en cirkel bara av aktiva medlemmar i den cirkeln. SOS-ljud är inte offentligt tillgängligt; en inloggad, aktiv medlem i cirkeln kan begära en uppspelningslänk som går ut efter fem minuter. Alla som får länken kan använda den tills den går ut. Trafiken krypteras under överföring, och Firebase krypterar lagrade data.

9. Barn

Du måste vara minst 16 år för att använda Alobel. Appen riktar sig inte till barn, och vi samlar inte medvetet in uppgifter om någon under 16 år. Om vi får veta att ett konto tillhör någon under 16 år raderar vi det. Om du tror att ett barn har skapat ett konto, skriv till support@alobel.se.

10. Ändringar

Vi uppdaterar den här policyn när appen ändras och anger datumet överst.