Privatlivspolitik

Gældende fra august 2026

Kemipilot er et arbejdsredskab til personale på genbrugspladser.

Kort fortalt: vi gemmer det, der skal til for at genkende kemiprodukter og gøre genkendelsen bedre - billedet af det scannede, den aflæste tekst og en positionen. Vi sælger ikke data og bruger dem ikke til markedsføring, og positionen gives ikke videre til nogen tredjepart. Du kan når som helst få dine oplysninger slettet.

Dataansvarlig

Den kommune eller det affaldsselskab, der stiller appen til rådighed, er dataansvarlig. Fintech Services ApS (CVR-nr. 32561101), der driver Kemipilot under binavnet Sandbox Ventures ApS, er databehandler efter databehandleraftale. Spørgsmål: kontakt@kemipilot.com.

Hvad vi behandler

Oplysning	Formål	Opbevaring
Arbejds-e-mail	Login med engangskode, og så en plads kan følge op på egne registreringer.	Så længe adgangen er aktiv
Engangskoder	Login. Gemmes kun som hash, aldrig i klartekst, og kan bruges én gang.	10 minutter
Enheds-id	Tilfældigt id pr. telefon. Ikke telefonnummer, IMEI eller reklame-id.	Indtil appen afinstalleres
Billede af det scannede	Fejlsøgning, kvalitetskontrol og træningsdata, så genkendelsen bliver bedre på virkelige produkter i virkeligt lys.	24 måneder
Aflæst tekst og stregkode	Grundlaget for at måle og forbedre træfsikkerheden.	24 måneder
Position	Bruges to steder. Til at afgøre hvilken plads scanningen hører til afkortes den på telefonen til ca. 150 × 150 meter. Fra app-version 2.0.9 gemmes desuden optagestedet i selve billedfilen sammen med tidspunkt og kameramodel, så et svar kan efterprøves bagefter. Positionen bliver i vores egne systemer: sendes billeder videre til lager eller træning hos en tredjepart, fjernes koordinaten først. Vi gemmer ingen rute eller færden, og placering hentes aldrig, når appen er lukket.	24 måneder
Rettelser og bekræftelser	Når nogen bekræfter eller retter et forslag, forbedrer det katalogget for alle.	Så længe katalogget vedligeholdes
Driftslog	Kald, svartider og fejl - til drift og sikkerhed.	90 dage
Forbindelse og udstyr	Fra version 2.2.3 noteres hvordan forbindelsen var, da en måling blev foretaget: wi-fi eller mobilnet, signalniveau på en skala fra 0 til 4, et skøn over hastigheden, om forbindelsen er målt, og hvilken operatør telefonen var på. Desuden telefonens udstyr: hukommelse, skærm, ledig plads og bagkameraets opløsning, optik og blitz. Formålet er at kunne skelne "dækningen var dårlig" fra "vores server var langsom" - og at se, om bestemte modeller læser etiketter dårligere end andre. Der noteres ikke mastens identitet, IMEI, telefonnummer eller SIM-nummer, og der følger ingen position med.	90 dage
Brug af appen	Fra version 2.1.8 noteres hvad der gøres i appen: at den åbnes, hvilken fane der vises, at der tages et foto og om det blev sendt eller frasorteret, at der trykkes send eller gives feedback, og om kamera- og placeringstilladelse blev givet. Formålet er at kunne se, når noget ikke virker: en medarbejder kunne i august ikke scanne i et døgn, fordi appen frasorterede hans billeder - og det kunne ikke ses noget sted. Indholdet noteres aldrig: ikke hvad der står på etiketten, ikke hvad du skriver i et kommentarfelt.	90 dage

Vi behandler ikke navn, adresse, CPR-nummer eller oplysninger om de borgere, der afleverer affald. Vi bruger hverken sporingscookies, annoncenetværk eller biometri. Kameraet er rettet mod produkter, ikke mod personer; fanger et billede utilsigtet en person, sletter vi det ved henvendelse.

Sletning

Du kan slette din konto i appen under Konto, på siden kemipilot.com/slet - også hvis du ikke længere har appen - eller ved at skrive til kontakt@kemipilot.com. Vi bekræfter inden for 30 dage.

Ved sletning fjerner vi det, der kan knyttes til dig: e-mail, enheds-id, billeder fra dine scanninger, positioner og din historik.

Dine rettelser og bekræftelser bliver stående - uden at pege på dig. De har ændret katalogget for alle andre brugere, og et produkt, du har bekræftet er en syre, skal blive ved med at være en syre, efter du er holdt op med at bruge appen. Bidraget beholdes derfor anonymt: uden e-mail, uden enheds-id og uden position, så det ikke længere er en personoplysning.

Retsgrundlag

Efter aftale og i offentlig interesse (art. 6, stk. 1, litra b og e): korrekt håndtering af farligt affald.
Legitim interesse (art. 6, stk. 1, litra f): drift, sikkerhed og bedre genkendelse. Behandlingen er begrænset til arbejdssituationen.

Databehandlere

Driften ligger hos Cloudflare (applikation, database, billedlager, e-mail).

Møder appen et produkt, den ikke kender, sendes billedet til analyse hos Anthropic, OpenAI og/eller Google. Vi bruger deres erhvervsvilkår, og billederne må ikke bruges til at træne deres modeller.

Billeder og aflæst tekst, der bruges som træningsdata til at forbedre genkendelsen, ligger i et privat, adgangsbegrænset lager hos Hugging Face. Koordinaten fjernes fra billedfilen, inden den lægges dertil.

Alle har databehandleraftale og EU-Kommissionens standardkontraktbestemmelser, hvor overførsel uden for EU/EØS kan forekomme.

Dine rettigheder

Indsigt, rettelse, sletning, begrænsning og indsigelse. Skriv til kontakt@kemipilot.com - vi svarer inden for 30 dage. Er du utilfreds, kan du klage til Datatilsynet.

Sikkerhed

Al trafik er krypteret (TLS), og data er krypteret ved lagring. Scanningsbilleder kan kun hentes med en signeret adresse, som udstedes sammen med den scanning, billedet hører til, og udløber efter højst et døgn - en adresse uden gyldig signatur afvises. Login kræver en engangskode på arbejds-mailen; adgangen gemmes i telefonens sikre nøglering, bundet til den enkelte enhed. Administrationsmodulet kræver særskilt login, og en adgang kan lukkes med det samme. Adgang til produktionsdata er begrænset til dem, der har brug for den til drift.

Ændringer

Ændrer vi politikken væsentligt, oplyser vi det til de dataansvarlige kunder, før ændringen træder i kraft. Datoen øverst viser den gældende version.