Privatlivspolitik

Gældende fra august 2026

KemiPilot er et arbejdsredskab til personale på genbrugspladser. Denne politik beskriver, hvilke oplysninger appen og den tilhørende backend behandler, hvorfor, og hvor længe.

Kort fortalt: vi gemmer det, der skal til for at genkende kemiprodukter og forbedre genkendelsen — billeder af det scannede produkt, den aflæste tekst og en omtrentlig position. Vi sælger ikke data videre og bruger dem ikke til markedsføring.

Dataansvarlig

Ved brug på en genbrugsplads er den kommune eller det affaldsselskab, der stiller appen til rådighed, dataansvarlig. Sandbox Ventures ApS leverer og driver løsningen som databehandler efter en databehandleraftale. Spørgsmål kan altid rettes til kontakt@kemipilot.com, og vi hjælper med at få dem videre til den rette.

Hvilke oplysninger behandler vi?

Oplysning	Formål	Opbevaring
Arbejds-e-mailadresse	Login med engangskode og adgangsstyring. Knytter scanninger til en medarbejder, så en plads kan følge op på egne registreringer.	Så længe adgangen er aktiv
Engangskoder	Login. Koden gemmes kun som en kryptografisk hash — aldrig i klartekst — og kan bruges én gang.	Udløber efter 10 minutter
Enheds-id	Et tilfældigt id pr. telefon, så bidrag og kø kan holdes adskilt. Indeholder ikke telefonnummer, IMEI eller reklame-id.	Indtil appen afinstalleres
Billeder af det scannede	Appen gemmer løbende et billede af det, der scannes. Bruges til fejlsøgning, manuel kvalitetskontrol og som træningsdata, så genkendelsen bliver bedre på virkelige produkter i virkeligt lys.	Op til 24 måneder
Aflæst tekst og stregkode	Den tekst og de cifre, kameraet læste på emballagen, samt hvilket produkt appen matchede. Grundlaget for at måle og forbedre træfsikkerheden.	Op til 24 måneder
Omtrentlig position	Positionen afkortes på telefonen til et område på ca. 150 × 150 meter, før den sendes. Den bruges udelukkende til at afgøre, hvilken genbrugsplads scanningen hører til. Vi gemmer ikke en præcis rute eller færden.	Op til 24 måneder
Rettelser og bekræftelser	Når en medarbejder bekræfter eller retter et forslag, gemmes det for at forbedre katalogget.	Så længe katalogget vedligeholdes
Driftslog	Tekniske hændelser: hvilke kald der blev foretaget, svartider og fejl. Bruges til drift, fejlsøgning og sikkerhed.	90 dage

Det behandler vi ikke

Vi indsamler ikke navn, adresse, CPR-nummer eller oplysninger om de borgere, der afleverer affald.
Vi bruger ikke sporings- eller reklamecookies, og vi deler ikke data med annoncenetværk.
Vi bruger ikke ansigtsgenkendelse eller anden biometri. Appen har ingen biometrisk lås, og vi behandler ingen biometriske data.

Kameraet er rettet mod produkter, ikke mod personer. Skulle et billede utilsigtet fange en person i baggrunden, kan det slettes ved henvendelse.

Retsgrundlag

Databehandling for den dataansvarlige (art. 6, stk. 1, litra e og b): opgaven med korrekt håndtering af farligt affald udføres i offentlig interesse og efter aftale med kommunen eller affaldsselskabet.
Legitim interesse (art. 6, stk. 1, litra f): drift, sikkerhed og forbedring af genkendelsen. Vi har vurderet, at behandlingen er begrænset til arbejdssituationen og ikke overstiger medarbejderens rimelige forventninger.

Databehandlere og placering

Driften ligger hos Cloudflare (applikation, database og billedlager). Når appen møder et produkt, den ikke kender, sendes billedet til Anthropic for en enkelt analyse; billedet bruges ikke til at træne deres modeller. Begge leverandører behandler data efter databehandleraftale og EU-Kommissionens standardkontraktbestemmelser, hvor overførsel uden for EU/EØS kan forekomme.

Dine rettigheder

Du har ret til indsigt i egne oplysninger, til at få urigtige oplysninger rettet, til sletning, til begrænsning af behandlingen og til at gøre indsigelse. Skriv til kontakt@kemipilot.com — vi svarer inden for 30 dage. Er du utilfreds med vores behandling, kan du klage til Datatilsynet.

Sikkerhed

Al trafik er krypteret (TLS), og data er krypteret, når de ligger lagret.
Login kræver en engangskode på arbejds-mailen. Adgangen gemmes derefter i telefonens sikre nøglering, bundet til den enkelte enhed, så den hverken synkroniseres eller kan flyttes.
Administrationsmodulet kræver særskilt login, og en medarbejders adgang kan lukkes med det samme.
Adgangen til produktionsdata er begrænset til de personer, der har brug for den til drift.

Ændringer

Ændrer vi denne politik væsentligt, oplyser vi det til de dataansvarlige kunder, før ændringen træder i kraft. Datoen øverst viser den gældende version.