Integritetspolicy — Odin Aeros sensornät
Odin Aero upptäcker drönare i det lägre luftrummet genom att lyssna på de radiosignaler som drönare sänder ut. En del av signalerna identifierar drönaren eller den som flyger den, och då är de personuppgifter. Här beskriver vi vad vi samlar in, varför, och vilka rättigheter du har.
Vi kan inte informera varje drönaroperatör personligen, eftersom vi inte vet vem de är. Därför publicerar vi den här informationen (artikel 14.5 b i dataskyddsförordningen, GDPR).
Vem som ansvarar
Odin Aero AB, org.nr 559564-7784, Rosstigen 9, 169 52 Solna. E-post: info@odinaero.se
Odin Aero är personuppgiftsansvarig för de sensornät vi själva driver. När en kund eller partner driver sensorer i eget namn är den organisationen personuppgiftsansvarig för sin installation, och Odin Aero behandlar uppgifterna för dess räkning.
Vad vi samlar in och varifrån
Våra sensorer tar bara emot. De fångar upp radiosignaler som drönare sänder ut, bland annat Remote ID, som de flesta drönare enligt EU:s regler måste sända, och tillverkarnas egna identitetssignaler, till exempel DJI Drone-ID. Ur signalerna kan vi registrera:
- drönarens identitet (till exempel serienummer) och, när den sänds, operatörens registreringsnummer
- drönarens position, höjd, hastighet och kurs
- pilotens eller fjärrkontrollens position, och startpunkten
- tid, frekvens och signalstyrka
Sensorerna kan också registrera att en videolänk är aktiv på vissa frekvenser. I nät som vi driver registrerar vi bara att länken finns, dess frekvens och signalstyrka, inte vad den sänder.
Vi samlar inte in namn, adresser eller kontaktuppgifter ur drönarnas signaler.
Varför vi använder uppgifterna
- för att upptäcka drönarflygningar och ge en bild av det lägre luftrummet
- för att varna organisationer som ansvarar för ett skyddat område (till exempel en flygplats, en hamn eller kritisk infrastruktur) om drönare i eller nära området
- för att stödja myndigheter i arbetet med flygsäkerhet, skydd och utredning av incidenter
- för att ta fram anonymiserad statistik
- för att driva, skydda och förbättra vårt system
Vi använder inte uppgifterna för marknadsföring eller för att profilera enskilda personer.
Rättslig grund
Berättigat intresse (artikel 6.1 f GDPR): Odin Aeros, våra kunders och allmänhetens intresse av ett säkert luftrum och av att skydda människor, luftfartyg och skyddsvärda platser mot otillåtna eller farliga drönarflygningar. Vi har vägt detta intresse mot drönaroperatörernas integritet. Du kan begära en sammanfattning av den bedömningen.
Vem som får uppgifterna
- kunder som abonnerar på övervakning av ett visst område, för detektioner inom det området
- partner som installerar eller driver sensorer åt oss
- myndigheter, till exempel polis, Försvarsmakten eller flygtrafiktjänst, när de begär det eller när vi är skyldiga enligt lag
- vår driftleverantör Hetzner Online GmbH, som lagrar uppgifterna i datacenter i Tyskland och Finland
Vi säljer inte personuppgifter. Detektionsdata lagras och behandlas bara inom EU/EES.
Hur länge vi sparar uppgifterna
Detektionsdata som kan identifiera en drönare eller operatör sparas i högst 48 månader, eftersom utredningar, även sådana som rör rikets säkerhet, kan kräva lång historik. Efter 12 månader ersätts drönarens serienummer, operatörens registreringsnummer och liknande identiteter med en envägskod som inte kan omvandlas tillbaka till det ursprungliga numret; koden kan bara matchas mot en drönare som redan är känd, till exempel efter en ny incident eller på begäran av en myndighet. Positionerna sparas, eftersom utredningar och rättsliga förfaranden kan kräva dem. Efter 48 månader raderas eller anonymiseras uppgifterna, om de inte behövs för en pågående utredning eller ett rättsligt anspråk. Anonymiserad statistik kan sparas utan tidsgräns.
Dina rättigheter
Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, att begära begränsning av behandlingen och att när som helst invända mot behandlingen av skäl som rör din situation.
Eftersom vi inte kan identifiera dig enbart utifrån drönarsignaler behöver vi drönarens serienummer eller ditt operatörsregistreringsnummer för att hitta uppgifterna som rör dig (artikel 11 GDPR).
Vi fattar inga automatiserade beslut om dig som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.
Kontakta oss på info@odinaero.se. Om du inte är nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.
Om du använder vår plattform
Om din organisation ger dig ett konto i Odin Aeros plattform (saas.odinaero.se) behandlar vi ditt namn, din e-postadress, dina inloggningsuppgifter och en logg över din aktivitet i plattformen. Vi använder uppgifterna för att leverera tjänsten din organisation har beställt, hålla plattformen säker och felsöka. Den rättsliga grunden är vårt berättigade intresse av att leverera och skydda tjänsten enligt vårt avtal med din organisation. Vi sparar kontouppgifter så länge kontot är aktivt, och loggar så länge de behövs för säkerhet och felsökning. När du använder plattformen hämtar din webbläsare kartbilder och typsnitt från Esri, OpenStreetMap och Google Fonts, som då får din IP-adress. Se vår cookiepolicy.
Om du kontaktar oss
Om du mejlar oss använder vi ditt namn, dina kontaktuppgifter och ditt meddelande för att svara och hantera det ärende som följer. Vi sparar korrespondensen så länge det behövs för det och för att uppfylla bokföringskrav.
Ändringar
Vi uppdaterar informationen när vår behandling ändras. Datumet överst visar gällande version.