Privatlivspolitik
Opdateret 15. oktober 2026
Alexma laver armbånd, der hjælper med at finde hjem igen. Denne politik beskriver, hvilke oplysninger vi behandler, hvorfor, hvor længe, og hvilke rettigheder du har. Den er skrevet ud fra, hvad systemet faktisk gør — ikke ud fra hvad vi kunne finde på at gøre.
1. Dataansvarlig
Alexma, CVR 30954580, Markkrogen 8, 2860 Søborg, Danmark, er dataansvarlig for behandlingen beskrevet her.
Spørgsmål om databeskyttelse: support@reuniteid.com.
Det er os, der har ansvaret for dine oplysninger, og her kan du få fat i os.
2. Hvilke oplysninger vi behandler
Din konto. E-mailadresse, valgt sprog og — hvis du opretter en — en adgangskode gemt som et irreversibelt hash. Du kan logge ind uden adgangskode med et link på e-mail.
Dine kontaktoplysninger. Navn, telefonnummer og relation for de personer, en finder skal ringe til. Dem indtaster du selv.
Barnets profil. Fornavn, omtrentlig alder, sprog, valgfri beskrivelse af udseende, valgfri note om kommunikation, valgfri hjemmeadresse, valgfrit foto, og — hvis du tilføjer dem — allergier, helbredsforhold og hjælpenoter valgt fra faste lister. Hjemmeadressen vises kun, hvis du udtrykkeligt slår det til; er den slået fra, hentes den slet ikke, når nogen scanner armbåndet.
Bagage-tags. For et bagage-tag gemmer vi en privat betegnelse (som en finder aldrig ser), et fornavn, en beskrivelse, en besked til en finder, sprog og — hvis du vælger det — ét foto og ét telefonnummer. Scanner en finder tagget, ser vedkommende kun dit fornavn og en knap til at skrive til dig, indtil du selv melder tasken væk. Først derefter kan en finder se billedet, beskrivelsen, beskeden og de sprog, du taler, og telefonnummeret kun hvis du også har slået ringeknappen til. Meldingen slår sig selv fra efter 30 dage, og vi minder dig på e-mail efter 14 dage. Billedet kræver dit udtrykkelige samtykke, og tid og sted fjernes fra det, før det gemmes; undgå billeder, hvor et navn eller en adresse kan læses. Skriver en finder til dig, sender vi beskeden videre på e-mail til din konto og gemmer ikke teksten; vi gemmer kun, at en besked blev sendt (tidspunkt, din adresse og status), i 12 måneder. Deler finderen en placering sammen med beskeden, står den kun i den e-mail; vi gemmer den ikke. Vi sender aldrig sms om en taske.
Rejsen på en taske. Du kan lægge en rejse på en taske, men du behøver ikke: op til tre flyvninger (flynummer, flyselskab, rute og dato), et hotel (navn, adresse, et valgfrit kortlink, som du selv indsætter, samt indtjekning og udtjekning) og de to numre, som flyselskabet giver dig for en tabt taske (bagagemærkets 10 cifre og sagsnummeret). Vi beder aldrig om bookingreferencer, værelsesnumre, pas- eller betalingsoplysninger, så skriv dem ikke i fritekstfelterne. Ingen andre end dig ser rejsen, mens tasken ikke er meldt væk. Når du melder den væk, ser en finder dine flyvninger og, hvis du slår det til, dit hotel (navn, adresse og kortlink, aldrig datoer), men kun så længe rejsen er aktuel: fra dagen før din første dato til tre dage efter din sidste. Hotellet er slået fra som standard. Flyselskabets to numre følger ikke rejsens datoer: en finder ser dem, så længe tasken er meldt væk (højst 30 dage), uanset datoerne. Dine datoer for ind- og udtjekning vises aldrig. Vi sletter flyvninger, hotel og datoerne for opholdet, når der er gået mere end 7 dage, siden rejseperioden sluttede. Er tasken da ikke længere meldt væk, sletter vi også de to numre; er den stadig meldt væk, beholder vi kun de to numre, indtil den er meldt fundet, eller meldingen slår sig selv fra, og sletter dem så i den næste natlige oprydning. (En rejse, der af en eller anden grund ingen datoer har, behandles på samme måde efter 90 dage.) Du kan selv fjerne rejsen når som helst, hvilket også fjerner de to numre. Gemmer du kun et nummer fra flyselskabet uden en rejse, regnes det som en rejse på 30 dage. Du kan kopiere en rejse til dine andre tasker; hver taske får så sin egen kopi, og flyselskabets numre kopieres aldrig. Rejsen gemmes sammen med dine øvrige oplysninger, giver ingen ny leverandør og sendes hverken i e-mail eller sms. Et kortlink åbnes af finderens egen browser, og kun hvis finderen trykker på det; der indlæses intet derfra før da.
Scanninger. Hver gang et armbånd scannes, gemmer vi tidspunktet, armbåndets id, en hashet enheds-id, en hashet IP-adresse og browserens tekniske beskrivelse af sig selv (user agent). Det sidste bruges til at skelne et menneske med en telefon fra en maskine, der åbner links automatisk, så en forælder ikke alarmeres uden grund. Vi gemmer ikke selve IP-adressen, men en hash af den. En hash af en IP-adresse er stadig en personoplysning, fordi den kan genskabes ved at prøve alle mulige adresser, så vi sletter eller afkorter den efter fristerne i afsnit 7.
Finderens placering. Kun hvis finderen selv trykker for at dele den. Uden det tryk udleder vi en omtrentlig placering af forbindelsen, på by-niveau.
Beskeder. Hvilke SMS'er og e-mails vi har sendt til dig og dine kontakter, og om de blev leveret. En finders egen besked (fra et bagage-tag, et kæledyrsmærke eller formularen for et tabt armbånd) sender vi videre til dig på e-mail, og teksten gemmes ikke: vi gemmer kun, at en besked blev sendt.
Status og klik. Når et kæledyr eller en taske markeres savnet eller hjemme (eller det sker af sig selv, efter 90 dage for et kæledyr og 30 dage for en taske), og når en finder trykker på Ring eller Skriv, gemmer vi mærkets id, hvad der skete og tidspunktet. Ved et klik gemmer vi også en hash af IP-adressen i højst 24 timer, kun for at holde misbrug nede.
Meldt savnet. Melder du den person, armbåndet tilhører, savnet i dit dashboard, gemmer vi, hvornår du meldte det, hvornår meldingen slukker (efter 12 timer; du kan forlænge den, i alt højst 72 timer), og to korte tekster, du selv skriver: hvor personen sidst blev set, og hvilket tøj personen har på (højst 120 tegn hver). Mens meldingen er åben, ser en fremmed, der scanner armbåndet, at personen er meldt savnet, hvem der skal ringes til, og de to tekster. Hvis en fremmed trykker, at vedkommende er sammen med personen, gemmer vi tidspunktet og sender dig og dine kontakter en besked; den fremmede skriver ingenting til os. Under en åben melding sender vi en SMS til den første af dine kontakter med et telefonnummer ved hvert scan (med en pause på ét minut og højst 30 SMS pr. melding) og en mail til dig og dine kontakter. De to tekster står aldrig i SMS'er, mails eller vores logs. Når du lukker meldingen ("fundet"), eller den slukker, slettes de to tekster, og selve meldingen fjernes senest 7 dage efter, at den slukkede. Vi kan sende et link til din egen mail, hvor du kan lukke meldingen uden at logge ind; linket gælder 12 timer og står aldrig i en SMS eller i en kontakts mail.
Mislykkede login. Hver gang en adgangskode er forkert, gemmer vi en hash af e-mailen og af IP-adressen i 24 timer, så vi kan bremse en, der gætter.
Statistik. Af sporene ovenfor udregner vi anonymiserede samlede tal pr. produkt og måned, fx hvor mange mærker der er scannet, og medianen af tiden, til et savnet kæledyr var hjemme. Tallene indeholder ingen personer. Vi offentliggør kun et tal som median for en angivet periode og kun, når det bygger på mindst 20 tilfælde.
Kort sagt: din e-mail og dine kontakter, det du selv skriver om barnet, og et spor over hvornår armbåndet er blevet scannet.
3. Hvorfor — og på hvilket retsgrundlag
| Behandling | Formål | Retsgrundlag |
|---|---|---|
| Konto og ordre | At levere det, du har købt | Art. 6(1)(b) — aftale |
| Barnets profil, herunder helbredsoplysninger | At vise en finder, hvem der skal ringes til, og hvad de skal vide | Art. 6(1)(a) og art. 9(2)(a) — dit udtrykkelige samtykke som forælder |
| Visning af profilen under en scanning | At hjælpe et barn, der er blevet væk | Art. 9(2)(c) — vitale interesser, når samtykke ikke kan indhentes i situationen |
| Beskeder til dig og dine kontakter | At fortælle jer, at armbåndet er scannet | Art. 6(1)(b) — aftale |
| Finderens delte placering | At vise jer, hvor barnet er | Art. 6(1)(a) — finderens samtykke, givet ved at trykke |
| Scanningslog, hastighedsbegrænsning, misbrugsbeskyttelse | At forhindre misbrug og unødige alarmer | Art. 6(1)(f) — legitim interesse |
| En melding om en savnet person og de to tekster, som en fremmed ser | At hjælpe en person, der er blevet væk, og give den, der er sammen med personen, de oplysninger, du har valgt | Art. 6(1)(b) — aftale; art. 6(1)(d) og art. 9(2)(c) — vitale interesser, hvor det er aktuelt |
| SMS og mail til dig og dine kontakter ved hvert scan under en melding; en fremmeds "jeg er sammen med ..." | At give jer besked med det samme | Art. 6(1)(b) — aftale; art. 6(1)(f) — legitim interesse |
Du bestemmer selv, hvad der står på profilen — og du kan trække samtykket tilbage ved at slette oplysningerne eller kontoen.
4. Helbredsoplysninger og foto
Allergier, helbredsforhold og et eventuelt foto er særlige kategorier af oplysninger efter art. 9. Vi behandler dem kun, fordi du som forælder eller værge udtrykkeligt har valgt at tilføje dem, og du kan fjerne dem igen når som helst.
Et foto vises ikke automatisk. Det ligger bag et tryk, det leveres kun til en gyldig scanning, og det kan ikke indekseres af søgemaskiner. Metadata som tid og sted fjernes fra billedet, før det gemmes.
Ingen af disse oplysninger sendes nogensinde til en oversættelsestjeneste eller anden tredjepart. Allergier og helbredsforhold er faste koder med oversættelser, der ligger i systemet på forhånd — derfor kan en finder i Spanien læse dem, uden at oplysningen forlader os.
Det følsomme er frivilligt, det ligger bag et ekstra tryk, og det bliver ikke sendt videre til nogen for at blive oversat.
5. Hvem kan se profilen
Armbåndets adresse er offentlig. Enhver, der har armbåndet i hånden, kan åbne profilen — det er hele pointen med produktet. Adressen indeholder en tilfældig kode, ikke chippens serienummer, så den kan spærres, hvis et armbånd bliver væk eller misbrugt.
Profilen er blokeret for søgemaskiner i tre lag, og der sendes ingen henvisningsadresse videre, når en finder klikker sig videre. Profilen kan ikke findes ved at google barnets navn.
For et bagage-tag gælder den samme adresse, men en finder ser kun dit fornavn og en knap til at skrive til dig, indtil du melder tasken væk. Dine rejseoplysninger vises kun, mens tasken er meldt væk og rejsen er aktuel, og dit hotel kun, hvis du har slået det til.
Kun du kan redigere profilen. Det kræver, at du er logget ind på din konto.
Den, der finder armbåndet, kan se profilen. Ingen kan google sig til den, og ingen andre kan ændre den.
6. Databehandlere og overførsler
Applikationen kører i Irland, i samme region som databasen, så en scanning behandles uden at forlade EU.
E-mail sendes via Resend fra deres region i Irland (EU). Resend er et amerikansk selskab, og i det omfang Resend behandler oplysninger uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser. En e-mail fra os indeholder barnets fornavn og et link — ikke allergier eller helbredsoplysninger.
Ingen tredjepart kaldes, mens en finder ser profilen. Der er ingen analyseværktøjer og ingen annoncepixels nogen steder. Det eneste indhold fra tredjepart er kortet i din egen konto: det indlæses fra Google, og først når du selv trykker på det. Gør du ikke det, får Google ingenting at vide.
| Leverandør | Rolle | Placering |
|---|---|---|
| Supabase | Database | Irland (EU) |
| Vercel | Drift af websted og applikation | Dublin, Irland (EU) |
| 46elks | Afsendelse af SMS | Sverige (EU) |
| Resend | Afsendelse af e-mail | Irland (EU), se noten nedenfor |
Fire leverandører, alle med en databehandleraftale. Ingen af dem er inde i billedet i det øjeblik, en fremmed står med dit barn.
7. Hvor længe vi gemmer
| Oplysning | Opbevaring |
|---|---|
| Konto og profil | Indtil du sletter dem — profilen skal virke om fem år |
| En taske, der er meldt væk | Slår sig selv fra efter 30 dage |
| En rejse på en taske (flyvninger, hotel, sagsnummer) | Flyvninger, hotel og datoer for opholdet: slettes, når der er gået mere end 7 dage efter rejseperiodens slutning (de datoer, du skriver, plus én dag før og tre dage efter), eller af dig når som helst. Flyselskabets to numre: vises for en finder og gemmes, så længe tasken er meldt væk (højst 30 dage); når den er meldt fundet, eller meldingen slår sig selv fra, slettes de i den natlige oprydning, så snart der er gået mere end 7 dage efter rejseperiodens slutning. Et nummer gemt uden en rejse regnes som en rejse på 30 dage |
| Delte placeringer fra en finder | 30 dage |
| En melding om en savnet person og de to tekster | Indtil du lukker den, eller den slukker (standard 12 timer, højst 72); teksterne tømmes og slettes da, og selve meldingen fjernes senest 7 dage efter, den slukkede |
| Scanninger, "jeg er sammen med ..." og de sendte beskeder under en melding | Som øvrige scanninger og beskeder, 12 måneder; delte placeringer 30 dage |
| Scanningslog | 12 måneder |
| Log over sendte beskeder (tidspunkt, modtager, status; aldrig teksten i en finders besked) | 12 måneder |
| Status- og klik-log | 12 måneder |
| Hash af IP-adressen ved et klik, og ved en forkert adgangskode | 24 timer |
| Anonymiserede samlede tal (ingen personer) | Uden tidsgrænse |
| Login-links | 15 minutter, og de kan kun bruges én gang |
| Bogføringsmateriale om et køb | 5 år efter regnskabsårets udløb, jf. bogføringsloven |
Profilen bliver, til du fjerner den. Sporene efter scanninger forsvinder af sig selv.
8. Sikkerhed
- Databasen afviser alt som udgangspunkt. Adgang gives række for række, og den rolle, der betjener en fremmeds scanning, kan slet ikke læse en hjemmeadresse.
- IP-adresser og enheds-id'er hashes, før de skrives. En hash af en IP-adresse er dog stadig en personoplysning, så den slettes efter fristerne i afsnit 7.
- Alt går over HTTPS, også forbindelsen til databasen.
- Login sker med et engangslink, der udløber efter 15 minutter.
- En alarm kan ikke udløses billigt: robotter alarmerer aldrig, en enhed der allerede har scannet alarmerer ikke igen, og der er et loft per armbånd per dag.
Systemet er bygget, så det mindst mulige er tilgængeligt for den, der kun skal se telefonnummeret.
9. Børns oplysninger
Profilen handler om et barn, men kontoen tilhører en voksen. Det er dig som indehaver af forældremyndigheden — eller institutionen med forældrenes samtykke — der opretter og styrer profilen.
Barnet har selv rettighederne over sine oplysninger. Efterhånden som barnet bliver ældre, bør det inddrages i, hvad der står på profilen.
Du opretter profilen, men oplysningerne er barnets.
10. Dine rettigheder
Skriv til support@reuniteid.com. Vi svarer inden for få dage.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.
- Indsigt i, hvilke oplysninger vi har om dig
- Rettelse af det, der er forkert
- Sletning
- Begrænsning af behandlingen
- Dataportabilitet — at få oplysningerne udleveret i et maskinlæsbart format
- Indsigelse mod behandling, der sker på grundlag af legitim interesse
- Tilbagekaldelse af samtykke, med virkning fremad
Du kan få det udleveret, rettet eller slettet — og du kan klage, hvis vi ikke gør det.
11. Cookies
Vi bruger tre nødvendige cookies og ingen sporing. Se cookiepolitikken for detaljerne.
12. Ændringer
Ændrer vi noget væsentligt i, hvad vi indsamler, hvor det opbevares, eller hvem der kan nå det, skriver vi til den e-mailadresse, der er knyttet til din konto. Datoen øverst viser den seneste version.
