Privatlivspolitik
1. Indledning
Enkeltmandsvirksomheden EI ROMAIN COUZON driver mobilapplikationen SentryAlert og webstedet sentryalert.app (herefter samlet betegnet "Tjenesten").
Formålet med denne privatlivspolitik er at informere brugerne af Tjenesten om, hvordan deres personoplysninger indsamles, behandles og beskyttes i overensstemmelse med persondataforordningen (GDPR) (EU) 2016/679 og den franske lov nr. 78-17 af 6. januar 1978 om edb, registre og frihedsrettigheder, som den er gældende.
Ved at bruge Tjenesten bekræfter du at have læst denne politik og accepterer dens betingelser.
2. Dataansvarlig
- Identitet: EI ROMAIN COUZON, Enkeltmandsvirksomhed (Entrepreneur Individuel)
- Adresse: 245 av. Marie de Montpellier, 34000 Montpellier, Frankrig
- Kontakt-e-mail (personoplysninger): privacy@sentryalert.app
3. Indsamlede data
3.1 Via SentryAlert-applikationen
Nedenstående tabel giver et overblik over de data, der indsamles ved brug af applikationen:
| Data | Formål | Retsgrundlag | Opbevaringsperiode |
|---|---|---|---|
| Tesla OAuth-identifikator | Brugergodkendelse | Art. 6.1.b GDPR — Opfyldelse af kontrakt | Varighed af brugerkonto |
| Køretøjets VIN | Identifikation af det tilknyttede køretøj | Art. 6.1.b GDPR — Opfyldelse af kontrakt | Varighed af brugerkonto |
| Tesla-tokens (API-adgang) | Adgang til Tesla Fleet API — krypteret med AES-256 | Art. 6.1.b GDPR — Opfyldelse af kontrakt | Varighed af brugerkonto |
| Sentry-tilstand-hændelser | Notifikationer og advarselshistorik | Art. 6.1.b GDPR — Opfyldelse af kontrakt | Rullende 30 dage |
| Push-notifikationstoken (APNs på iOS / FCM på Android) | Afsendelse af push-notifikationer | Art. 6.1.b GDPR — Opfyldelse af kontrakt | Varighed af brugerkonto |
| Brugerpræferencer | Tilpasning af oplevelsen (sprog, notifikationer) | Art. 6.1.b GDPR — Opfyldelse af kontrakt | Varighed af brugerkonto |
| Abonnementsdata | Abonnementsstyring og fakturering | Art. 6.1.b GDPR — Opfyldelse af kontrakt | Varighed af konto + lovbestemte opbevaringspligter |
3.2 Data der IKKE indsamles
SentryAlert indsamler ingen af følgende data:
- Geolokationsdata (GPS-position for køretøjet eller brugeren)
- Køredata (hastighed, acceleration, ture)
- Billeder eller videoer fra køretøjets kameraer
- Kontakter, fotos eller andre personoplysninger gemt på brugerens enhed
3.3 Via webstedet sentryalert.app
Besøgsanalyse: Webstedet bruger vores eget first-party analyseværktøj, hostet på vores egen infrastruktur (ingen cookies, ingen IP-adresse gemt, ingen personoplysninger), til at måle publikum anonymt (besøgte sider, varighed, enhed, sprog).
Kontaktformular: Kontaktformularen indsamler brugerens navn og e-mailadresse med henblik på behandling af anmodningen, baseret på den dataansvarliges legitime interesse (art. 6.1.f GDPR). Disse data opbevares i den tid, der er nødvendig for at behandle anmodningen, og slettes derefter.
4. Underdatabehandlere
Som led i driften af Tjenesten kan visse data overføres til følgende underdatabehandlere:
| Underdatabehandler | Rolle | Placering | Garantier |
|---|---|---|---|
| Hetzner Online GmbH | Server- og databasehosting | Tyskland (EU) | GDPR gælder direkte (EU) |
| Apple Inc. | Push-notifikationer (APNs) og distribution (App Store) — iOS-brugere | USA | Standardkontraktbestemmelser (SCC) |
| Google LLC | Push-notifikationer (FCM) og distribution (Google Play Store) — Android-brugere | USA | Standardkontraktbestemmelser (SCC) |
| Tesla, Inc. | Fleet Telemetry (Sentry-tilstand-hændelser) | USA | Samtykke + standardkontraktbestemmelser (SCC) |
| Cloudflare, Inc. | CDN og DDoS-beskyttelse | Globalt (anycast-netværk) | Standardkontraktbestemmelser (SCC) |
Applikationens kernedata (brugerkonti, tokens, hændelser) opbevares udelukkende i Tyskland inden for Den Europæiske Union.
5. Datasikkerhed
Den dataansvarlige træffer følgende tekniske og organisatoriske foranstaltninger for at sikre personoplysningernes sikkerhed:
- Kryptering af tokens: Tesla-adgangstokens krypteres med AES-256 inden lagring i databasen.
- Kryptering under overførsel: Al kommunikation beskyttes med TLS 1.3.
- Godkendelse: Brugersessioner er baseret på kortvarige JWT-tokens.
- Sikkerhedskopier: Krypterede sikkerhedskopier foretages dagligt.
- Serveradgang: Adgang til serverne er begrænset til udelukkende SSH-forbindelser.
6. Dine rettigheder (GDPR)
I henhold til GDPR artikel 15-22 har du følgende rettigheder vedrørende dine personoplysninger:
- Ret til indsigt (art. 15) — Få bekræftet, at dine data behandles, og modtage en kopi heraf.
- Ret til berigtigelse (art. 16) — Få rettet dine unøjagtige eller ufuldstændige oplysninger.
- Ret til sletning (art. 17) — Anmode om sletning af dine data. Du kan også slette din konto direkte fra SentryAlert-applikationen.
- Ret til begrænsning af behandling (art. 18) — Anmode om suspension af behandlingen af dine data i visse tilfælde.
- Ret til dataportabilitet (art. 20) — Modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Ret til indsigelse (art. 21) — Gøre indsigelse mod behandlingen af dine data på legitime grunde.
For at udøve en af disse rettigheder skal du sende din anmodning til privacy@sentryalert.app. Vi forpligter os til at svare inden 30 dage efter modtagelse af anmodningen.
Hvis du mener, at behandlingen af dine data ikke er i overensstemmelse med gældende regler, har du ret til at indgive en klage til den franske databeskyttelsesmyndighed (CNIL): www.cnil.fr.
7. Reklamemåling og kampagner
For at forstå hvilke reklamekampagner der hjælper folk med at opdage SentryAlert, kan vi dele visse tekniske signaler med to reklamenetværk: Meta (Facebook, Instagram) og Google (Ads, Analytics). Disse værktøjer aktiveres kun med dit samtykke, under nedenstående betingelser.
Anvendte værktøjer (ved samtykke)
- Meta Pixel — script indlæst i din browser til at måle besøg.
- Meta Conversions API — server-til-server-kald fra vores servere til Meta.
- Google Tag — script indlæst i din browser, med Consent Mode v2 aktivt.
- Google Analytics 4 — adfærdsmæssig målgruppemåling.
Tekniske data sendt til reklamenetværk ved samtykke
- Besøgt side (URL).
- Kampagneparametre (utm_source, utm_medium, utm_campaign, utm_content, utm_term).
- Annonceklik-identifikator (fbclid for Meta, gclid for Google).
- Omtrentligt land (afledt af Cloudflare fra din IP-adresse — kun på landeniveau).
- Browsertype og enhedskategori.
- Tidspunkt for besøget.
Data der aldrig sendes til reklamenetværk, heller ikke ved samtykke
- Tesla-data (køretøjsstatus, batteri, GPS-placering, Sentry-tilstand-notifikationer).
- VIN — køretøjsidentifikationsnummer.
- Fotos eller videoer.
- Navn, e-mailadresse, adgangskode.
- Indhold af din SentryAlert-konto.
- Præcis placering (GPS-koordinater).
Retsgrundlag
- EU / EØS / Det Forenede Kongerige / Schweiz: forudgående markedssamtykke (GDPR artikel 6.1.a, ePrivacy-direktivet artikel 5.3).
- Uden for dette område: disse værktøjer kan aktiveres som standard, med forbehold for gældende lokale regler.
Teknisk overholdelse
- Google Consent Mode v2: vores Google-tags modtager standardsignalet 'afvist' for ad_storage, analytics_storage, ad_user_data og ad_personalization. Disse signaler skifter til 'godkendt' kun efter dit samtykke.
- Meta Pixel og Conversions API: der foretages ingen kald, før du accepterer reklamemåling.
Du kan til enhver tid ændre dit valg ved at klikke på 'Privatlivspræferencer' i sidefoden på hver side.
Reklamenetværkspolitikker
Officielle referencer
Denne politik er baseret på følgende officielle kilder:
8. Ændringer af denne politik
Den dataansvarlige forbeholder sig ret til at ændre denne privatlivspolitik til enhver tid. Eventuelle ændringer offentliggøres på denne side med angivelse af opdateringsdatoen. Brugerne opfordres til regelmæssigt at gennemse denne side for at holde sig informeret om eventuelle ændringer.
Sidst opdateret: 8. marts 2026