Personvernerklæring
Denne erklæringen forklarer hva som skjer med informasjon når du bruker OBDScan på Android eller iOS. Kortversjonen: informasjonen om kjøretøyet ditt og turene dine blir på enheten din og overføres ikke til noen av den ansvarliges servere. Det finnes ingen infrastruktur til å ta imot den.
Den lange teksten finnes fordi appbutikkene og loven krever den, og fordi det er verdt å skrive ned nøyaktig hvor grensene går.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som måtte oppstå ved bruk av applikasjonen OBDScan er selskapet som utvikler og distribuerer den, heretter «den ansvarlige».
Informativ kontaktadresse for alt som gjelder denne erklæringen: [email protected].
2. Hvilke personopplysninger den ansvarlige samler inn
Ingen. OBDScan ber verken om registrering, konto, e-postadresse, telefonnummer, navn eller noen identifikator. Appen sender ikke den ansvarlige kjøretøysmålingene dine, turene dine eller innstillingene dine.
Den ansvarlige har ingen tjenere som mottar data fra applikasjonen, og kan derfor verken få tilgang til, lagre, søke i eller hente fram informasjonen din, selv om han ville.
Praktisk følge: mister du telefonen eller avinstallerer appen, kan den ansvarlige ikke gjenopprette turene eller avlesningene dine. Utenfor enheten din finnes ingen kopi ut over den du selv har eksportert.
3. Hvilken informasjon som blir til og blir værende på enheten din
For å virke lager og lagrer OBDScan informasjon utelukkende i det lokale lagringsområdet på telefonen eller nettbrettet ditt:
- Avlesninger fra kjøretøyet hentet fra OBD-II-adapteren: turtall, hastighet, temperaturer, trykk, forbruk og øvrige signaler styreenheten din viser fram, med tidsstempel og opprinnelig styreenhet.
- Leste feilkoder (DTC), inkludert dem som allerede er slettet fra styreenheten, og den lokale loggen over slettinger du har godkjent.
- Kjøretøyets tekniske identitet slik styreenheten oppgir den: OBD-protokoll, kjøretøyets identifikasjonsnummer (VIN), navn på styreenheter, kalibreringsidentifikatorer og CVN.
- GPS-spor fra turene du starter: koordinater, hastighet, høyde, nøyaktighet, akselerasjons- og bremsehendelser, og telefonens egne bevegelsesdata.
- Innstillinger: metriske eller imperiale enheter, tema, språk, valgte målere, dashbordoppsett, valgt kjøretøyprofil og tilkoblingsparametre (IP-adresse, port, adresse og UUID-er for BLE-enheten).
VIN og GPS-koordinater kan i noen jurisdiksjoner regnes som personopplysninger, fordi de kan knytte kjøretøyet eller turene til en person. Derfor er de uttrykkelig listet opp her, selv om de aldri forlater enheten.
Denne informasjonen bevares så lenge du bevarer den. Den slettes når du fjerner elementer i appen, når du tømmer appens data i systeminnstillingene eller når du avinstallerer den. På Android er automatisk sikkerhetskopiering slått av, slik at disse dataene ikke lastes opp til en backup-konto uten at du ber om det.
4. Systemtillatelser og hva de brukes til
- Posisjon. Nødvendig for å ta opp en turs rute og vise den på kartet. Brukes bare mens en tur du har startet pågår, og frigis når den avsluttes. På iOS blir tillatelsen «Alltid» ikke bedt om automatisk.
- Bluetooth og enheter i nærheten. Nødvendige for å finne og koble til OBD-II-adapteren. De brukes ikke til å bestemme posisjonen din eller til å oppdage andre enheter til andre formål.
- Lokalt nettverk og Wi-Fi. Nødvendige for å snakke TCP med en Wi-Fi-adapter, som lager sitt eget nett, og for å laste ned kartfliser.
- Varsler og bakgrunnsaktivitet. På Android holder en forgrunnstjeneste med synlig varsel opptaket i gang mens du kjører. På iOS fyller Live Activity den tilsvarende rollen. I begge tilfeller er indikasjonen synlig: opptak skjer aldri i stillhet.
- Bevegelsessensorer. Brukes til å registrere telefonens egen akselerasjon under turen.
Du kan trekke tilbake enhver tillatelse i systeminnstillingene. Funksjonen som var avhengig av den, blir utilgjengelig, men appen åpner fortsatt og resten fungerer videre.
5. Tredjeparter som er involvert
Den ansvarlige deler verken kjøretøysmålingene dine eller turene dine med tredjeparter. Det finnes likevel tre situasjoner der en tredjepart deltar, og som du bør kjenne til:
5.1 Kartleverandør
For å tegne kartet ber enheten om bildefliser fra en leverandør: OpenStreetMap på Android og Apple Kart på iOS. Forespørselen inneholder koordinatene til det synlige området, som i enhver kartapplikasjon, og IP-adressen den gjøres fra. Den inneholder verken avlesningene dine, historikken din, VIN-nummeret ditt eller noen identifikator som gjelder deg. Bare flisene for området du ser på blir hentet, aldri på forhånd, og det er ingen forhåndslasting av områder.
Hvordan den leverandøren behandler forespørselen, styres av dens egen personvernerklæring, ikke av denne.
5.2 Appbutikker
Nedlasting, installasjon og oppdateringer skjer via Google Play eller App Store, som samler inn egne data etter sine egne retningslinjer. Fra de plattformene mottar den ansvarlige, som enhver utvikler, aggregert og anonym statistikk over installasjoner og krasj; den informasjonen gjør ingen personer identifiserbare og inneholder ingen data om kjøretøyet ditt.
5.3 Det du selv velger å dele
Eksporterer du en tur, en økt eller en .obs-fil, eller deler en lenke fra systemets delingsvindu, forlater innholdet appen etter din uttrykkelige beslutning og styres deretter av vilkårene til tjenesten eller personen som mottar det. Den ansvarlige er ikke involvert og kan ikke omgjøre den sendingen. Du er ansvarlig for informasjonen du skaper med applikasjonen og for det du velger å dele; den ansvarlige deltar ikke i den beslutningen og svarer ikke for følgene av den.
6. Overføringer
Den ansvarlige foretar ingen overføringer av personopplysninger, verken nasjonale eller internasjonale, fordi ingen samles inn. Han selger, overdrar, leier ut eller bytter heller ikke med tredjeparter informasjonen applikasjonen skaper om kjøretøyet ditt eller turene dine.
7. Formål og grunnlag for behandlingen
Informasjonen beskrevet i avsnitt 3 behandles kun på enheten din og med det ene formål å levere funksjonene du ber om: vise avlesninger, diagnostisere koder, ta opp turer og bevare innstillingene dine. Det finnes ingen sekundære formål: ingen markedsføring, ingen kundeanskaffelse, ingen profilering og ingen automatiserte avgjørelser.
Det foregår ingen behandling til andre formål, og derfor gjelder ikke mekanismen for å motsette seg sekundære formål som meksikansk regelverk fastsetter.
8. Rettighetene dine
8.1 ARCO-rettigheter (Mexico)
Etter den føderale loven om vern av personopplysninger i private hender har du rett til innsyn i opplysningene dine, til retting, til sletting og til å protestere mot behandlingen, samt til å trekke tilbake samtykket ditt.
Siden den ansvarlige ikke besitter opplysningene dine, kan du utøve alle disse rettighetene direkte og umiddelbart fra din egen enhet: se informasjonen i appen, slette turer og økter med bekreftelse, tømme appens data i systeminnstillingene, trekke tilbake tillatelser eller avinstallere appen. Det trengs verken søknad, svarfrist eller mellomledd.
Vil du likevel stille et spørsmål til den ansvarlige, kan du skrive til den informative kontaktadressen i denne erklæringen. Det forutsigbare svaret er at det ikke finnes informasjon om deg, fordi applikasjonen ikke samler inn noen.
8.2 Brukere i Det europeiske økonomiske samarbeidsområdet og Storbritannia (GDPR)
Befinner du deg i EØS eller Storbritannia, har du rett til innsyn, retting, sletting, begrensning, dataportabilitet og protest etter artikkel 15 til 22 i GDPR, og rett til å klage til din tilsynsmyndighet.
I praksis opptrer den ansvarlige ikke som behandlingsansvarlig i GDPRs forstand for dataene på enheten din, fordi han verken bestemmer over eller har tilgang til den behandlingen: dataene forblir under din eksklusive kontroll. Portabiliteten er løst ved utformingen, gjennom eksport til CSV, JSON og .obs, som alle er åpne og lesbare formater.
8.3 Innbyggere i California (CCPA/CPRA)
Den ansvarlige selger ikke personlig informasjon i CCPA/CPRA-forstand og samler ikke gjennom applikasjonen inn kategorier av personlig informasjon om deg, så det finnes ingen informasjon å få innsyn i eller slette. Dersom det i framtiden innføres tredjepartstjenester som innebærer «salg» eller «deling» i disse reglenes forstand, oppdateres denne erklæringen før det skjer.
9. Mindreårige
OBDScan retter seg mot personer med førerkort eller mot dem som utfører vedlikehold av kjøretøy, og er verken utformet for eller rettet mot barn under 13 år. Siden det ikke samles inn data, foregår det heller ingen innsamling av informasjon om mindreårige.
10. Sikkerhet
Informasjonen blir værende i applikasjonens private lagring, beskyttet av operativsystemet og eventuelt av enhetens egen kryptering. Den faktiske sikkerheten avhenger også av at du holder enheten oppdatert og skjermlåst.
Tilkoblingen til en OBD-II-adapter — enten Wi-Fi, BLE eller klassisk Bluetooth — er en lokal og direkte forbindelse til et tilbehør du kontrollerer fysisk, uten mellomledd på internett.
11. Endringer i denne erklæringen
Denne erklæringen kan oppdateres når applikasjonens funksjoner eller gjeldende regelverk endres. Gjeldende versjon er alltid den som er publisert på denne siden, med ikrafttredelsesdato og versjonsnummer i toppen. En vesentlig endring — særlig enhver endring som ville innebære å begynne å samle inn data — ville i tillegg bli kunngjort inne i applikasjonen før den trer i kraft.
12. Kontakt
Spørsmål om denne erklæringen kan sendes til den informative kontaktadressen: [email protected]. Det er en informasjonskanal og erstatter ikke den som formelt utpekes sammen med opplysningene om den ansvarlige.
I Mexico er kompetent myndighet for vern av personopplysninger det føderale tilsynsorganet, som du kan klage til dersom du mener retten din er krenket.