NearviBørneprofil
Fornavn, alder og valgfrit billede
Privatliv uden småt
Persondata og børnedata
Vi behandler kun de oplysninger, der er nødvendige for at forbinde en finder med den rigtige familie, drive kontoen og levere køb. Her kan du se præcis hvilke data, hvorfor, hvem der modtager dem, og hvornår de slettes.
Gældende fra 9. oktober 2026Version 2026-10-09-v12
Finderadgang
Kun via en tilfældig aktiv session
Finderhændelser
Slettes automatisk efter 30 dage
Samtaler
Lyd og video bliver ikke optaget
1
Dataansvarlig og kontakt
NextBit IT (NEARVI), CVR 36113294, Lærkevej 2, 4532 Gislinge, er dataansvarlig for NEARVI. Spørgsmål og anmodninger om persondata sendes til mail@nearvi.net eller via supportformularen.
Politikken gælder Nearvis hjemmeside, familiedashboard, finder-sessioner, support, Nearvi til iOS og Android, Nearvi GO samt køb leveret gennem App Store og Google Play. Den gælder også webshop og administration, selv om disse funktioner ikke er en del af mobilappens købsnavigation. Stripe, Google, Apple, transportører og visse andre leverandører kan være selvstændigt dataansvarlige for egne lovpligtige eller sikkerhedsmæssige formål.
2
Hvilke oplysninger vi behandler
| Område | Oplysninger | Kilde |
|---|---|---|
| Konto og adgang | Navn, loginmail, valgfri særskilt kontaktmail med bekræftelsesstatus og fravalg af mailprompt, valgfrit telefonnummer og billede, sprog, hash af adgangskode, passkey-public key og enhedsoplysninger, Google-/Apple-ID, login- og sikkerhedshændelser samt et krypteret Apple-token, der kun bruges til tilbagekaldelse ved unlink eller kontosletning. Kontaktmail bruges først efter linkbekræftelse til kontobeskeder og ændrer ikke login, Apple-identitet eller familie. Det er frivilligt at angive en anden adresse; Apple-adressen kan fortsat bruges. | Dig, din enhed og den loginudbyder, du selv vælger. |
| Barn og familie | Barnets fornavn, alder, valgfrit profilbillede, tilknyttede armbånd samt værgers/kontaktpersoners navn, relation, kontaktoplysninger, billede og adgangsstatus. | Kontoejeren, en inviteret værge og brugen af tjenesten. |
| Kæledyr | Navn, art, race, farve, køn, chipnummer, temperament, valgfrit billede og oplysninger, ejeren vælger at vise ved scanning. | Ejeren og brugen af tjenesten. |
| Hændelser | Scanningstid, session, sprog, chat, oversættelse, SOS, opkaldsstatus, læse-/alarmstatus og frivilligt delt lokation. | QR-scanning, finder, familie og enheder. |
| Private beskeder mellem voksen og Nearvi Go | Når funktionen er tilgængelig: beskedtekst, afsenderrolle, profil- og modtagerreference, tidspunkt og tekniske nøgler til at undgå dubletter. Beskeder går kun mellem barnet og den valgte, godkendte voksne — ikke til alle familiens kontakter. Go-profiler på 7–18 år kan læse voksensvar og skrive fri tekst eller vælge hurtigsvar. Teksten bruges ikke i Nearvi AI eller det fælles aktivitetsfeed. | Barnet eller den unge og den valgte voksne. Nearvi opbevarer beskederne; de er ikke ende-til-ende-krypterede. Push indeholder kun en generisk besked om ny post, uden navne eller beskedtekst. |
| Aktivitetsfeed og ugeoversigt | En dataminimeret Family-oversigt med profilreference, hændelsestype, grov aktørtype, tidspunkt og personlig læsestatus. Beskedtekst, noter, kontakter og koordinater kopieres ikke til feedet. Den frivillige ugeoversigt beregnes kun for den voksne ejer og gemmes ikke som genereret tekst. | Eksisterende Nearvi-hændelser, den indloggede voksne og Nearvis server. Ugeoversigten bruger ingen AI-model og sender ingen automatisk push. |
| Smart Check-ins | Aftalens navn, sted, tidspunkt, gentagelse, påmindelser, svar og status samt en kort, synlig placeringsdeling, når den unge selv starter den, eller når en forælder aktivt starter den efter et reelt manglende check-in. Vi registrerer også, hvem der faktisk åbnede placeringen. | Den voksne kontoejer, barnet eller den unge og de godkendte familieenheder. |
| Nearvi AI | Den voksnes spørgsmål samt en aktuel, adgangskontrolleret familieoversigt med pseudonymiserede profil- og check-in-navne, profiltype og alder, produkt-/kontakt-/enhedsantal, Tryghedsdøgn, relevante check-ins, åbne familiesignaler og aktive finderhændelser. Hvis den voksne selv godkender en påmindelsesregel, gemmes typen, den valgte tærskel og seneste udløsning. For guidet AI i Nearvi Go gemmes den seneste forældrebeslutning pr. børneprofil med samtykkeversion, tidspunkt og administrator. | Den indloggede voksne og Nearvis server. For 7–12-årige kaldes AI-modellen kun efter et aktivt, versionsstemplet samtykke fra profilens familieadministrator. Rå navne, kontaktoplysninger, noter og præcise lokationer medsendes ikke til AI-modellen. |
| Køb og levering | Ved App Store- og Google Play-køb: produkt-ID, purchase token eller signeret transaktions-ID, obfuskeret konto-/profilbinding, ordre-ID, miljø, consume-status samt refund-, revoke- og void-status. Ved fysisk levering: navn, e-mail, telefon, adresse, udleveringssted, kurv, rabat, pris, betalingsstatus, retur, fragtlabel og tracking. Nearvi modtager ikke det fulde betalingskortnummer. | Dig, Apple App Store, Google Play eller — ved webhandel — Stripe, Shipmondo og transportøren. |
| Support og drift | Sagsnummer, kontakt, emne, besked, status, administrative ændringer samt begrænset teknisk log- og fejlinformation. | Dig, supporten og systemet. |
Vi gemmer ikke dit fulde kortnummer, din Google-/Apple-adgangskode eller indholdet af lyd- og videosamtaler. Et Apple-token opbevares kun krypteret på serveren for at kunne tilbagekalde Log ind med Apple, når forbindelsen eller kontoen slettes.
3
Særligt om børnedata
Barnet har sine egne rettigheder
Kontoen administreres af en voksen, men oplysningerne handler om barnet. Barnet er derfor selv registreret og skal informeres og inddrages på en måde, der passer til alder og modenhed. Se den korte forklaring til børn.
Kontoejeren skal have forældremyndighed eller en anden gyldig ret til at oprette og administrere barnets profil. Opret ikke en profil i strid med barnets interesser eller en anden forældremyndighedsindehavers rettigheder. Kontakt os ved uenighed; vi kan sætte adgangen på pause, mens forholdet undersøges.
En børneprofil er bevidst begrænset til fornavn, alder, valgfrit billede og produktrelationer. Indtast ikke CPR-nummer, diagnose, medicin, skole, hjemmeadresse eller andre følsomme oplysninger i fritekst eller support. NEARVI har ikke brug for dem for at skabe sikker kontakt.
Barnets fornavn vises som standard på finder-siden, når et aktivt armbånd scannes. Det hjælper finderen med at tale trygt med barnet. Alle med armbåndets QR-link kan se fornavnet uden login og uden at sende en akut alarm til familien. Et profilbillede er frivilligt og vises først for en finder i den beskyttede session efter en scanning. Telefonnummer, adresse, efternavn og loginoplysninger vises ikke. Billedet kan fjernes straks i dashboardet.
Guidet Nearvi AI i Nearvi Go er slået fra som standard pr. børneprofil. Familieadministratoren skal aktivt slå det til og kan trække valget tilbage med det samme. For 7–12-årige findes ingen fri chat: barnet vælger kun mellem godkendte emner om dagens aftaler, privatliv og hjælp. AI kan ikke sende SOS, beskeder eller opkald og kan ikke starte eller dele placering. Oplysninger pseudonymiseres og modereres før behandling hos OpenAI API, og API-data bruges ikke til modeltræning som standard.
Et modent barn kan selv bede om indsigt, rettelse eller sletning. Forælderen kan normalt hjælpe, men NEARVI vurderer konkret, hvordan barnets egne interesser og rettigheder bedst beskyttes.
Barnets egen Nearvi-adgang oprettes ikke med e-mail, Google, Apple eller den voksnes adgangskode. Den voksne opretter en kortlivet engangskode, som bindes til barnets profil og den konkrete enhed. Adgangen kan tilbagekaldes separat og viser ikke køb, saldo, ordrer eller administrative familieoplysninger.
4
Scanninger, lokation og kommunikation
Nearvi Labels til tøj og ejendele bruger samme beskyttede finder-kerne, når funktionen er tilgængelig. Labelens ejer vælger selv, om genstandens navn må vises ved en scanning. Beskrivelse, billede og ejerens kontaktoplysninger er private. En finder kan frivilligt skrive en besked, oplyse egne kontaktoplysninger, beskrive et sted eller aktivt dele en enkelt GPS-position med ejeren. Labels er ikke en løbende lokationstjeneste.
Når Labels er tilgængelig i Nearvi-appen, kan ejeren læse disse henvendelser på iPhone og Android. Med notifikationer slået til sendes en generisk besked via den eksisterende push-tjeneste; den indeholder ikke genstandens navn, finderens besked, kontaktoplysninger eller koordinater. Indholdet kan kun åbnes af ejeren efter login. Henvendelser og deres notifikationshistorik slettes efter samme 30-dages frist som finder-sessionen.
Ved bestilling af trykte Labels kan du frivilligt vælge et navn pr. pakke. Brug gerne kun fornavn: Det trykte navn kan ses på den fysiske label, men vises ikke automatisk på finder-siden. Navnet bruges til produktion og gemmes ikke hos betalingsudbyderen eller i QR-arkivets aktiveringsfil. Produktionsnavne slettes ved den daglige oprydning 30 dage efter afsendelse eller refundering; dette ændrer ikke labelens QR-kode eller aktive levetid. Konto-/labelsletning fjerner de tilknyttede ejeroplysninger. Allerede trykte eller downloadede kopier kan ikke fjernslettes.
En QR-scanning opretter en tilfældig finder-session. Finderen skal først vælge, at vedkommende vil hjælpe, før profil- og kontaktfunktioner åbnes. Sessionen giver ikke adgang til familiedashboardet.
Finderens sprog, beskeder og frivilligt delte placering behandles for at forbinde parterne. Finderen får information ved indsamling og kan undlade kamera, mikrofon eller lokation. Browserens tilladelse er en teknisk adgangstilladelse og ikke i sig selv grundlaget for al behandling.
Når OpenAI-oversættelse er aktiveret, sendes den enkelte chatbesked og sprogene til OpenAI med global behandling. Det betyder, at selve beskedindholdet kan behandles uden for EU/EØS. Beskeden kan indeholde navne, kontaktoplysninger eller steder, som deltagerne selv skriver. Kontodata, chat-historik og særskilt delt GPS-position vedlægges ikke. API-svar gemmes ikke som samtaler hos OpenAI. Vi bruger Zero Data Retention for oversættelser, så beskedindholdet ikke opbevares i OpenAI’s sikkerhedslogning. Teknisk driftsmetadata er ikke omfattet af dette løfte om beskedindhold. Originalbeskeden bevares i Nearvi, også hvis oversættelsen fejler. Når den lokale motor er valgt, oversættes teksten på Nearvis egen server.
Lyd og video sendes mellem enhederne via WebRTC. Cloudflare TURN kan videresende den krypterede trafik, når en direkte forbindelse ikke kan oprettes. NEARVI optager eller gemmer ikke selve lyd- og videosamtalen, men behandler den nødvendige opkaldsstatus og forbindelsesmetadata.
Når en bruger beder om en rute, sendes relevante start- og slutkoordinater til OpenRouteService, som leveres af HeiGIT og bygger på OpenStreetMap-data. Rutedata bruges kun, når brugeren aktivt vælger funktionen. Kortbaggrunden hentes fra Geoapifys EU-tjeneste gennem NEARVIs server. Geoapify modtager det ønskede kortområde og serverens tekniske oplysninger, men ikke din IP-adresse, login-cookie, profiloplysninger eller lokationshistorik.
Ved Smart Check-ins kan en ung på en godkendt, lokationsunderstøttet klient selv starte en synlig og tidsbegrænset placeringsdeling. En forælder kan desuden aktivt starte 30 minutters placering efter et reelt manglende check-in, hvis enheden på forhånd er klargjort med de nødvendige systemtilladelser. Nearvi GO til Android distribueres som en lokationsfri børnevariant og får ikke serverens lokationscapabilities. Placeringen markeres først som aktiv, når en godkendt enhed har leveret et nyt placeringspunkt. Hvis telefonen er lukket, offline eller mangler tilladelser, vises den derfor som ventende og aldrig som en falsk liveposition. Nearvi bruger ikke skjult eller konstant sporing; systemets baggrundsadgang bruges kun under den synlige 30-minutters deling. Delingen stopper senest efter den valgte korte periode, kan stoppes før tid, og systemet registrerer kun en visning, når en godkendt voksen faktisk åbner placeringen.
5
Formål og behandlingsgrundlag
| Formål | Databeskyttelsesgrundlag |
|---|---|
| Oprette konto, login, produkter, køb, levering, saldi og kundeservice. | Nødvendigt for aftalen med den voksne bruger, GDPR art. 6, stk. 1, litra b. |
| Behandle almindelige oplysninger om et barn, værge eller finder for at skabe sikker og privat kontakt. | NEARVIs legitime interesse i at levere den aftalte sikkerhedsfunktion med mindst mulige data, art. 6, stk. 1, litra f. Ved en konkret akut situation kan vitale interesser desuden være relevante, litra d. |
| Profilbilleder og frivillige profiloplysninger. | Legitim interesse i identifikation under en aktiv hjælpehændelse, art. 6, stk. 1, litra f. Funktionen er valgfri, og oplysningerne kan fjernes når som helst. |
| Sikkerhedslog, rate limits, misbrugsforebyggelse, backup og fejlsøgning. | Legitim interesse i fortrolighed, integritet, dokumentation og stabil drift, art. 6, stk. 1, litra f. |
| Levere Nearvi AI som valgfri, rådgivende hjælp til den voksne bruger. | Nødvendigt for den AI-funktion, den voksne aktivt vælger at bruge, og NEARVIs legitime interesse i at forklare kontoens eksisterende status sikkert. Nearvi kan vise en kort, proaktiv familieindsigt ud fra den samme autoriserede status, men alarmniveau og handling fastlægges altid af faste sikkerhedsregler. AI’en udfører ikke selv handlinger og træffer ikke afgørelser med retsvirkning. En påmindelse oprettes eller ændres kun efter den voksnes aktive godkendelse og udløses derefter af faste serverregler uden et nyt AI-kald. |
| Ordre-, betalings- og regnskabsdokumentation. | Retlig forpligtelse, herunder bogføringsregler, art. 6, stk. 1, litra c. |
| Kamera, mikrofon, notifikationer og præcis lokation på en bestemt enhed. | Funktionen startes kun efter brugerens aktive valg og enhedstilladelse. Den underliggende behandling følger det relevante grundlag ovenfor. |
Vi bruger ikke børne- eller hændelsesdata til annoncering, markedsføring, salgsprofiler eller automatiske afgørelser med retsvirkning. Tjenesten viser funktionelle status- og sikkerhedsadvarsler; de er ikke profilering.
6
Hvem oplysninger kan blive delt med
| Modtager | Rolle og nødvendige data |
|---|---|
| Railway | Hoster NEARVIs webapp, database og interne services. NEARVIs primære kundedata og aktive systemer er hostet i EU. Nødvendige drifts- og sikkerhedsdata behandles efter en databehandleraftale. |
| Microsoft 365 | Afsender transaktionelle e-mails og behandler modtageradresse samt mailindhold. |
| Cloudflare | DNS, tunnel, trafikbeskyttelse og TURN. Behandler bl.a. IP-, trafik- og forbindelsesdata samt krypteret videresendt opkaldstrafik. |
| Stripe | Checkout, betaling og svindelforebyggelse. Modtager kunde-, ordre- og betalingsdata og er for dele af behandlingen selvstændigt dataansvarlig. |
| Shipmondo, PostNord og dao | Fragtvalg, label, advisering, levering og tracking. Modtager kontakt-, adresse-, pakketype- og leveringsdata. |
| Google eller Apple | Ved brugerens valg af socialt login modtager Nearvi et stabilt konto-ID, bekræftet e-mail og eventuelt navn—aldrig adgangskoden. Ved App Store-/Google Play-køb behandles produkt-ID, purchase token eller signeret transaktion, ordre-, consume-, refund-, revoke- og voidstatus samt en obfuskeret Nearvi-binding. For Apple-login opbevares et revokérbart token krypteret og kun til tilbagekaldelse ved unlink eller kontosletning. |
| OpenAI API | Ved aktiveret chatoversættelse modtager OpenAI den enkelte besked og sprogene som beskrevet ovenfor. Denne funktion er adskilt fra Nearvi AI. Når Nearvi AI er aktiveret, modtager OpenAI et spørgsmål og dataminimeret, pseudonymiseret Nearvi-kontekst for at formulere rådgivende tekst. Hændelsesforløb omfatter metadata; private chatbeskeder og præcise lokationer vedlægges ikke AI-konteksten. Kendte profilnavne og kontaktoplysninger pseudonymiseres eller fjernes. AI kan foreslå et udkast til en Smart Check-in-aftale, men aftalen oprettes først, når den voksne gennemgår og aktivt gemmer den. |
| Push- og SMS-platforme | Leverer valgte alarmer. Push-platformen modtager et enheds-endpoint og minimal hændelsesmetadata. Familiepush ved en aktiv placeringsdeling kan indeholde profilens fornavn, men aldrig koordinater, chatindhold eller kontaktoplysninger. SMS-leverandøren modtager telefonnummer og det nødvendige alarmindhold. |
| Geoapify og OpenRouteService (HeiGIT) | Geoapify leverer kortbaggrunden via NEARVIs server og EU-endpoint. Det ønskede kortområde sendes uden bruger-IP, login-cookie eller profil-ID. OpenRouteService modtager start- og slutkoordinater ved den gårute, brugeren aktivt beder om; familiens startposition gemmes ikke på Nearvi-kontoen. |
Verificerede værger får kun adgang til de børn eller kæledyr, de er knyttet til. En finder får kun den begrænsede session, der hører til den scannede kode. Administratoradgang er begrænset og logges.
Oplysninger kan også udleveres til myndigheder, hvis NEARVI er retligt forpligtet, eller hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.
7
Behandling uden for EU/EØS
Flere leverandører har globale infrastrukturer eller underleverandører. Hvis personoplysninger overføres til et land uden for EU/EØS, skal NEARVI bruge et gyldigt overførselsgrundlag, fx EU-Kommissionens tilstrækkelighedsafgørelse eller standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.
Du kan bede om oplysninger om den aktuelle leverandør, behandlingsregion og kopi eller beskrivelse af garantierne via mail@nearvi.net. Leverandører må ikke tilføjes til behandling af børne- eller hændelsesdata uden forudgående kontrakt- og risikovurdering.
8
Hvor længe data gemmes
| Data | Slettefrist |
|---|---|
| Finder-sessioner, beskeder, alarmer og lokationer | Automatisk senest 30 dage efter sessionens oprettelse. En profil kan slettes tidligere fra kontoen. |
| Private voksen-/Go-beskeder | Beskedindhold og den private oversigtskopi slettes efter højst 90 dage; udløbet tekst kan ikke læses, selv hvis oprydningsjobbet er forsinket. Tekstfri tekniske dubletnøgler og tilknyttede referencer opbevares højst 365 dage. Pushforsøg stopper efter 24 timer, og afsluttede leveringsposter slettes efter 30 dage. Konto- eller profilsletning sletter tilhørende samtaler. Du kan eksportere dine aktuelt tilgængelige samtaler fra kontoen eller bede support om indsigt eller tidligere sletning efter identitetskontrol. |
| Nearvi Labels: genstande og finder-henvendelser | Genstandens metadata, private billede og samlede scanningstal gemmes, mens labelen findes. Finder-henvendelser, frivillige kontaktoplysninger, placering og tekniske dubletnøgler er utilgængelige efter 30 dage fra sessionens start og slettes ved den efterfølgende daglige oprydning. Sletning af label eller konto sletter tilhørende finder-data og billede tidligere. Profil-sletning fjerner kun en eventuel frivillig profiltilknytning. Labelens navn offentliggøres kun efter ejerens aktive valg. |
| Check-in-historik og korte placeringsdelinger | Check-in-resultater og nødvendige visningskvitteringer opbevares højst 30 dage i familieoverblikket. Rå placeringspunkter slettes tidligere, når delingen udløber eller den unge stopper den, medmindre en konkret sikkerhedshændelse kræver kortvarig dokumentation. |
| Mobile Family-aktivitetsfeed og ugeoversigt | Den genopbyggelige aktivitetsprojektion og dens læsekvitteringer slettes automatisk senest 30 dage efter den autoritative hændelse. Ugeoversigten beregnes ved visning og gemmes ikke. Den voksne kan altid slå sin oversigtspræference fra; den slettes ved kontosletning. |
| Barnets enhedssession | Udløber senest efter 90 dage, ved tilbagekaldelse fra den voksne eller ved sletning af profilen. Engangskoden udløber efter 15 minutter og kan kun bruges én gang. |
| Login-sessioner | Normalt højst 12 timer. Udløbne sessioner slettes ved den planlagte oprydning. |
| Face ID-enhedsfornyelse | Ved almindelig mobilfornyelse gemmer serveren kun en hash af et roterende enhedstoken i højst 31 dage. Hvis en voksen selv aktiverer Face ID, Touch ID eller stærk Android-biometri, kan den tilbagekaldelige enhedsberettigelse vare højst 180 dage. Bearer-adgang er fortsat kortlivet, og adgangen tilbagekaldes ved logout, kontosletning, deaktivering eller fjernelse af enheden. Det rå token opbevares kun beskyttet på telefonen. |
| Password-reset, OAuth-state og WebAuthn-challenges | Resetlink udløber efter 30 minutter; de øvrige kortlivede oplysninger udløber efter få minutter og slettes ved oprydning. |
| Frivillig kontaktmail | Bekræftet adresse og mailpræference beholdes, indtil de erstattes eller kontoen slettes. Afventende kontaktmail og bekræftelsesnøglens hash udløber efter 30 minutter og slettes ved næste daglige oprydning; brugte, annullerede eller erstattede nøgler fjernes straks. Misbrugsbegrænsningens adressehash udløber inden for to timer og slettes ved næste oprydning. Sikkerhedshændelser uden selve mailadressen følger den almindelige auditfrist på 365 dage. |
| Apple-revocation-token | Slettes straks efter vellykket tilbagekaldelse. Hvis Apple midlertidigt ikke svarer, ligger tokenet krypteret i en anonym retry-kø uden navn, e-mail eller familieoplysninger, indtil revocation lykkes. Ældre Apple-konti uden et historisk token får vejledning til manuel fjernelse. |
| Profil, billede, værge og push-endpoint | Indtil brugeren fjerner oplysningen, profilen eller kontoen. Ugyldige push-endpoints fjernes automatisk. |
| Lukkede supportsager | Højst 24 måneder efter seneste ændring, medmindre en konkret tvist kræver længere dokumentation. |
| Nearvi AI-samtaler | Nearvi gemmer ikke spørgsmål eller svar som chathistorik. En begrænset driftslog indeholder kun tidspunkt, tilfældigt request-ID, model, resultat, svartid og tokenantal — ikke bruger-ID eller samtaleindhold — og beskæres automatisk efter højst 30 dage. |
| Store-notifikationer og revocation-metadata | Google Play RTDN-message-ID og purchase-tokenhash samt afsluttede Apple-login-revocationmetadata slettes automatisk efter højst 30 dage. Den verificerede købstransaktion følger den relevante konto-, sikkerheds- og regnskabsfrist. |
| Sikkerheds- og administrationslog | Højst 12 måneder, medmindre en konkret sikkerhedssag eller et retskrav kræver længere opbevaring. |
| Ordre-, betalings- og regnskabsmateriale | Som udgangspunkt 5 år fra udgangen af det relevante regnskabsår efter bogføringsreglerne. Oplysninger uden dokumentationskrav slettes tidligere. |
| Sikkerhedskopier | Natlige, adgangsbegrænsede backups opbevares højst 31 dage. En slettet oplysning kan derfor eksistere utilgængeligt i en backup indtil rotation. |
Kontosletning fjerner aktive profiler, billeder, loginmetoder, saldi og almindelige kontodata. Hvis Apple-login er tilknyttet, tilbagekalder Nearvi tokenet hos Apple. Ved et midlertidigt Apple-nedbrud fortsætter en anonym, krypteret retry-kø uden den slettede konto. Ordredokumentation bevares uden aktiv konto, når loven kræver det. Data i en backup gendannes kun ved driftsnedbrud og omfattes igen af den normale sletning.
10
Dine og barnets rettigheder
Afhængigt af situationen kan den registrerede få indsigt, rettelse, sletning, begrænsning, dataportabilitet og gøre indsigelse mod behandling baseret på legitim interesse. Et samtykke kan altid trækkes tilbage, uden at det ændrer lovligheden af tidligere behandling.
En indlogget kontoejer kan eksportere kontoens data og slette kontoen på Kontosiden. Kontosletning kan også startes uden login eller app på den offentlige kontosletningsside. Hvis du vil beholde kontoen og kun slette udvalgte data, kan du bruge den offentlige side til sletning af valgte data. For andre anmodninger skriver du til mail@nearvi.net. Vi kan bede om rimelig identifikation og dokumentation for forældremyndighed eller fuldmagt, især når anmodningen handler om et barn eller en værge.
Vi svarer uden unødig forsinkelse og normalt senest én måned efter en komplet anmodning. Visse rettigheder har undtagelser, fx når regnskabslovgivning eller et retskrav kræver fortsat opbevaring.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, hvis du mener, at behandlingen er i strid med reglerne.
11
Sikkerhed og hændelser
NEARVI bruger HTTPS, stærk adgangskodehashing, HttpOnly-sessioner, passkeys, rolle- og profilbaseret adgangskontrol, rate limits, tilfældige QR- og sessionsnøgler, sikkerhedslog, planlagt sletning og verificerede backups. Produktionshemmeligheder opbevares adskilt fra den offentlige kode.
Behandlingen omfatter børn, lokation og kommunikation under mulige sikkerhedshændelser. NEARVI skal derfor vedligeholde en dokumenteret konsekvensanalyse (DPIA), leverandørkontrol, adgangsrevision og beredskabsplan—ikke kun en offentlig privatlivstekst.
Et mistænkt brud undersøges og dokumenteres. Når reglerne kræver det, anmeldes brud til Datatilsynet uden unødig forsinkelse og om muligt senest 72 timer efter, at NEARVI er blevet bekendt med bruddet. Berørte personer informeres uden unødig forsinkelse ved høj risiko.
12
Ændringer og spørgsmål
Politikken opdateres, når datatyper, formål, leverandører eller slettefrister ændres. Væsentlige ændringer meddeles i tjenesten eller via e-mail, før de får betydning, når reglerne kræver det. Den gældende version og dato står øverst.
Har du spørgsmål om en konkret finder-session, profil eller leverandør, så oplys kun relevant profilnavn, ordrenummer eller sagsnummer—send aldrig adgangskode eller aktiveringskode.