Privatliv i Signavo

Signavo fortæller dig hvornår du skal gøre klar. For at kunne det, skal vi vide hvem du følger, og vi skal kunne sende dig en besked. Her står præcis hvad vi gemmer, hvor det ligger, hvor længe, og hvad der sker når du siger stop.

Der er ingen reklamer i Signavo, ingen sporing, ingen analyseværktøjer, og vi sælger ingenting videre. Det er ikke en hensigtserklæring — appen taler kun med vores egen server, vores database og Expos opdateringstjeneste. Den eneste undtagelse er tidtagningssystemets login-side, og kun hvis du selv vælger at koble din konto dér til (se "Kobling til din konto i tidtagningssystemet").

Hvem er ansvarlig

Chris Kalmar, Kringelhusvej 6, 7100 Vejle, Danmark. Skriv til hej@signavo.dk med spørgsmål, indsigt eller sletning.

Din konto

Du logger ind med din e-mailadresse og en engangskode, vi sender dig. Der er ingen adgangskode at glemme og ingen at få stjålet. Vi gemmer din e-mailadresse, et bruger-id og hvornår kontoen blev oprettet. Ikke dit telefonnummer, og ikke dit navn, medmindre du selv kobler din konto i tidtagningssystemet til (se nedenfor).

Det du følger

Når du trykker Følg mig, opretter vi én følgning pr. start. Til hver af dem gemmer vi på vores server:

• hvilken klasse og hvilken start på arrangørens startliste det er
• en nøgle til din telefon, så beskeden kan finde frem (se "Beskeder")
• hvornår du åbnede for beskeder — enten ved at trykke på knappen eller ved at ankomme til stævnepladsen
• dine egne valg: hvornår du vil varsles om opvarmning, om du følger som rytter eller som hjælper, og hvilket sprog beskederne skal skrives på

Når du følger en anden

Følger du dit barn, en du hjælper, eller en du bare vil se ride, gemmer vi rytterens navn. Navnet står i forvejen på stævnets offentlige startliste — men det er stadig en oplysning om et andet menneske, og derfor står det her.

Vi bruger det til én ting: at skrive dine beskeder i den rigtige form ("Malene er næsten inde" i stedet for "Du er næsten inde"). Vi skriver ikke til rytteren, vi opretter ikke en profil på hende, og hendes navn forlader ikke vores egne systemer. Sletter du følgningen eller din konto, forsvinder navnet med den.

Beskeder

Beskederne sendes gennem Apples pushtjeneste (APNs). Til det bruger vi en nøgle, din telefon giver os — en lang, tilfældig streng, som kun kan bruges til at sende beskeder til netop den app på netop den telefon. Feltet på låseskærmen, der tæller ned mens du venter, har sin egen nøgle af samme slags.

Vi fører en log over hvilke beskeder der blev sendt til hvilken følgning hvornår, og om de kom frem. Uden den kan spørgsmålet "fik jeg den besked?" ikke besvares — og det er netop det spørgsmål der betyder noget den dag noget går galt. Loggen slettes automatisk efter 90 dage.

En ældre del af vores server kan sende gennem tjenesten ntfy.sh i stedet. Appen bruger den ikke — den vælger altid Apple — men muligheden findes i koden, og hvis den blev brugt, ville beskedens overskrift og tekst passere ntfy.sh's servere. Vi nævner den her frem for at lade som om den ikke findes.

Hvad vi måler mens vi er i lukket beta

Signavo er i lukket beta. Vi har haft meget få brugere, og vi skal træffe et par beslutninger om hvad vi bygger videre på. Derfor gemmer vi fire ting mere om din konto i denne periode. De står her, fordi du skal kunne læse dem frem for at opdage dem.

• Om der er et Apple Watch parret med din telefon, og om Signavo er installeret på uret. To ja/nej-svar. Kan telefonen ikke svare, står felterne tomme. Vi spørger din telefon, ikke uret, og vi spørger når der åbnes for beskeder på en start, også når appen gør det for dig fordi du er ankommet til stævnepladsen. Vi får ikke urets navn, ikke dets serienummer, og ingenting om hvad du ellers bruger det til. Uret læser din puls mens du rider, og gemmer rundturen i Helbred på uret. Det hører til ur-appen, ikke til den her måling, og hverken pulsen eller rundturen bliver sendt til vores server.
• Hvornår vi målte det. Et tidspunkt, sat af vores server. Uden det ville et svar fra sidste sæson tælle som om det var fra i dag, og så ville tallet ikke betyde noget.
• Hvor din invitation kom fra. Et kort ord, for eksempel klub eller malene, som vi selv har lagt ind i det link vi selv sendte dig. Appen læser ordet i linket og sender det videre til os, som det står. Det siger hvor vi fandt dig, ikke hvem du er. Det kan kun skrives på din konto mens du er logget ind, og kun én gang: det første ord der når frem, bliver stående. Vi kontrollerer ikke at ordet er ægte. Vi retter det til små bogstaver og kræver at det har den rigtige form, så det er et fingerpeg om hvor du kom fra og ikke et bevis. Kom du ind uden et sådant link, står feltet tomt.

Ordet fra linket ligger på din telefon fra du åbner linket, til der findes en konto at skrive det på. Bagefter bliver det liggende i appen, men både log ud og kontosletning rydder det fra telefonen. Gør du ingen af delene, ligger det der indtil du sletter appen.

Hvorfor vi overhovedet gør det: vi skal vide om det giver mening at bygge videre på uret, før vi bruger en sæson på det. Og vi skal kunne se om svarene kommer fra en bred kreds eller fra vores egen omgangskreds, for ellers måler vi kun os selv.

Det ændrer ikke sætningen øverst på siden. Der er stadig ingen sporing og ingen analyseværktøjer i Signavo. De fire ting ligger i vores egen database hos Supabase, på præcis samme måde som resten af din konto — se underdatabehandlerne nedenfor. De går ikke til noget analysefirma, de følger dig ikke over i andre apps eller ud på nettet, og vi bygger ingen profil på dig. Det er fire felter på din konto, ikke et måleværktøj.

De hører til kontoen og forsvinder med den. Sletter du din konto, slettes de sammen med resten, som beskrevet under "Når du sletter din konto".

Felterne er lavet til beta-perioden. Bliver de stående efter den, bliver dette afsnit stående med dem, og datoen nederst siger hvornår teksten sidst blev rettet.

Dine resultater

Har du redet, samler vi resultatet op fra arrangørens tidtagningssystem og gemmer det, så din historik står i appen bagefter: stævne, klasse, hest, fejl, tid, procent og placering. Det er de samme tal, der står på stævnets offentlige resultatliste.

Stævnepladser og noter

Du kan sætte hjerte ved et stævne, gemme en privat note om et anlæg, og du kan hjælpe med at rette et anlægs position på kortet, hvis den er forkert. Noten er kun din. Positionen bliver derimod stående som fælles viden, hvis du sletter din konto — men dit navn tages af den, så ingen kan se hvem der satte den.

Din adresse og din placering

Du kan skrive din hjemmeadresse ind, så appen kan regne ud hvornår du skal køre hjemmefra. Det er frivilligt, og appen virker uden.

• Adressen bliver på din telefon. Vi gemmer den ikke i databasen.
• For at finde koordinaterne sender vi adressen som tekst gennem vores egen server videre til OpenStreetMaps adressetjeneste (Nominatim). Det er det tungeste enkeltopslag i appen, og derfor står det her og ikke i en fodnote. Vi gemmer ikke svaret på serveren.
• For at regne kørselstiden ud sender vi kun to sæt koordinater — dit hjem og stævnepladsen — til ruteberegneren OSRM. Ingen adresse, intet navn, intet bruger-id. Svaret gemmes i et døgn på Cloudflares kant med koordinatparret som nøgle, så vi ikke spørger igen på samme tur.

Slår du ankomst med GPS til, lægger telefonen en usynlig cirkel på 400 meter om stævnepladsen og siger til, når du kører ind i den. Så åbner appen selv for kø-beskederne, så du ikke skal huske at trykke. Det er iOS, der holder øje — vi får ikke din position, hverken løbende eller ved ankomsten. Det eneste, der gemmes, er en dato på din telefon, så du ikke bydes velkommen to gange samme dag. Du kan slå det fra igen i Indstillinger eller i iOS.

Hvor startlisterne kommer fra

Startlister, klasser, tider og resultater henter vi fra arrangørens tidtagningssystem, det samme som sekretariatet selv taster i. Vi sender ingenting om dig til arrangøren eller til systemet bag; kobler du selv din konto dér til, bruger vi din nøgle til at hente dit navn og ellers ingenting, vi skriver aldrig (se næste afsnit). Vi læser den samme offentlige startliste, som hænger på væggen i sekretariatet.

Signavo er et selvstændigt produkt og er ikke lavet af firmaet bag tidtagningssystemet.

Kobling til din konto i tidtagningssystemet

Du kan koble din konto hos tidtagningssystemet til Signavo, så appen ved hvem du er dér. Det er frivilligt, og appen virker uden.

Sådan foregår det: telefonen åbner leverandørens egen login-side i en browser, og du logger ind hos dem, ikke hos os. Vi ser aldrig din adgangskode dér. Leverandøren sender en engangskode tilbage til vores server, som bytter den til adgangsnøgler og henter dit navn, hvis leverandøren giver os et. Vi beder kun om læseadgang, aldrig om skriveadgang, og ikke om din e-mail. Signavo kan derfor aldrig ændre noget på din konto dér.

På din Signavo-konto gemmer vi dit bruger-id hos leverandøren, dit navn dér, koblingens status og hvornår den blev lavet. Adgangsnøglerne ligger krypteret hos Cloudflare, adskilt fra databasen, og de deles ikke med andre end leverandøren selv; appen ser dem ikke.

Du frakobler i Indstillinger. Så tilbagekalder vi nøglerne hos leverandøren og sletter dem, og de fire felter tømmes. Sletter du din konto, sker det samme automatisk.

Det din telefon gemmer

Noget ligger kun på din telefon og kommer aldrig i vores database:

• hvem du følger, med rytterens og hestens navn, klasse og tider
• din hjemmeadresse og dens koordinater
• dine indstillinger, dit sprogvalg og din login-nøgle
• en midlertidig kopi af stævnelisten, så appen kan vise noget uden signal

Sletter du din konto eller logger ud, ryddes telefonens egen kopi med.

Hvor længe vi gemmer

Når du sletter din konto

Du sletter kontoen i appen under Indstillinger. Så forsvinder i ét hug: din profil, de rytternavne du har gemt, dine følgninger, beskedloggen, dine resultater, dine hjerter, dine anlægsnoter, dine startlistevagter, beta-målingerne og koblingen til tidtagningssystemet, adgangsnøglerne inklusive.

To ting bliver bevidst stående:

• Anlægspositioner du har rettet eller indsendt. De er fælles viden, og det næste stævne på stedet skal ikke ligge forkert på kortet igen. Dit navn tages af, så rettelsen ikke kan spores til dig.
• Ventelisten. Har du skrevet dig op til nyheder, er det et selvstændigt samtykke med sin egen afmeldingsknap. En kontosletning er ikke en afmelding, og vi vil ikke fjerne et spor, du ikke har bedt om at miste. Afmeldingslinket står nederst i hver mail.

En sikkerhedskopi fra før sletningen kan stadig indeholde dine oplysninger i op til seks måneder. Kopierne skrives ikke om, men de slettes automatisk.

Ventelisten

Skrev du dig op på ventelisten på signavo.dk eller signavo.app, gemmer vi din e-mailadresse, hvilket sprog du skrev dig op på, og hvornår. Svarede du på spørgsmålet om hvilke stævnepladser du rider på, gemmer vi også det svar; det er frivilligt. Ikke andet. Vi behandler det, fordi du gav samtykke ved at skrive dig op og bekræfte i mailen. Du melder dig fra med linket nederst i alle vores mails eller ved at skrive til hej@signavo.dk; så sletter vi adressen og svaret. Vi gemmer at afmeldingen er sket, og hvornår, så den kan dokumenteres.

Hvorfor vi må

• For at holde aftalen med dig (databeskyttelsesforordningen art. 6, stk. 1, litra b): konto, følgninger, beskeder, resultathistorik. Det er det, du beder om, når du trykker Følg mig.
• Fordi du har sagt ja (art. 6, stk. 1, litra a): notifikationer, ankomst med GPS, koblingen til tidtagningssystemet og ventelistens mails. Du kan trække hvert af dem tilbage hver for sig, uden at resten holder op med at virke.
• Fordi vi har en legitim interesse i at tjenesten virker (art. 6, stk. 1, litra f): driftslog, sikkerhedskopier og misbrugsbeskyttelse.

Vi træffer ingen automatiske afgørelser om dig, og vi laver ingen profilering.

Hvem der ellers ser det

Vi sælger, deler eller udlejer ingenting. Disse leverandører behandler oplysninger på vores vegne:

Supabase kører i EU. Proton ligger i Schweiz, hvis beskyttelsesniveau EU-Kommissionen har godkendt (tilstrækkelighedsafgørelse). De øvrige er globale tjenester og kan behandle data uden for EU/EØS; det sker på EU-Kommissionens standardkontraktbestemmelser.

Dine rettigheder

Du kan få indsigt i hvad vi har om dig, få det rettet, få det slettet, få det udleveret i et maskinlæsbart format, og du kan gøre indsigelse mod vores behandling. Skriv til hej@signavo.dk. Har du en konto, kan du selv slette alt fra appen med det samme.

Sletning gælder den levende database. Sikkerhedskopier slettes automatisk, se ovenfor.

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, datatilsynet.dk.

Børn

Signavo er lavet til ryttere, forældre og hjælpere. Er du under 13 år, skal en forælder oprette kontoen og sige ja på dine vegne. Vi beder ikke om alder, og vi indsamler ikke bevidst oplysninger fra børn, der selv har oprettet en konto — men opdager vi det, sletter vi kontoen.

Cookies

Appen bruger ingen cookies. Denne side sætter ingen cookies og bruger ingen sporing eller statistikværktøjer.

Når teksten ændrer sig

Ændrer vi noget væsentligt, skriver vi det i appen, før ændringen træder i kraft. Datoen nedenfor er den eneste sandhed om hvilken version, du læser.

Senest opdateret: 18. september 2026