Privacyverklaring
Deze verklaring legt uit wat er met informatie gebeurt wanneer je OBDScan op Android of iOS gebruikt. Kort gezegd: de informatie over je voertuig en je ritten blijft op je toestel en wordt naar geen enkele server van de verantwoordelijke verzonden. Er is geen infrastructuur om die te ontvangen.
De lange tekst bestaat omdat appwinkels en de wet hem eisen, en omdat het goed is precies vast te leggen waar de grenzen liggen.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor persoonsgegevens die uit het gebruik van de applicatie OBDScan zouden kunnen voortvloeien, is het bedrijf dat haar ontwikkelt en verspreidt, hierna «de verantwoordelijke».
Informatief contactadres voor alles wat deze verklaring betreft: [email protected].
2. Welke persoonsgegevens de verantwoordelijke verzamelt
Geen. OBDScan vraagt geen registratie, account, e-mailadres, telefoonnummer, naam of welke identificator dan ook. De app stuurt de verantwoordelijke niet je voertuigmetingen, je ritten of je instellingen.
De verantwoordelijke beschikt niet over servers die gegevens van de applicatie ontvangen en kan je informatie dus niet inzien, opslaan, opvragen of terughalen, ook al zou hij dat willen.
Praktisch gevolg: als je je telefoon verliest of de app verwijdert, kan de verantwoordelijke je ritten en metingen niet herstellen. Buiten je toestel bestaat er geen kopie, behalve wat je zelf hebt geëxporteerd.
3. Welke informatie ontstaat en op je toestel blijft
Om te werken maakt en bewaart OBDScan informatie uitsluitend in de lokale opslag van je telefoon of tablet:
- Voertuigmetingen uit de OBD-II-adapter: toerental, snelheid, temperaturen, drukken, verbruik en alle andere signalen die je ECU blootgeeft, met tijdstempel en de ECU van herkomst.
- Gelezen foutcodes (DTC), ook de al uit de ECU gewiste, en het lokale logboek van de wisbewerkingen die je hebt goedgekeurd.
- Technische voertuigidentiteit die de ECU meedeelt: OBD-protocol, voertuigidentificatienummer (VIN), ECU-namen, kalibratie-identificatoren en CVN.
- GPS-sporen van de ritten die je start: coördinaten, snelheid, hoogte, nauwkeurigheid, versnellings- en remgebeurtenissen, en de bewegingsgegevens van de telefoon zelf.
- Voorkeuren: metrische of imperiale eenheden, thema, taal, gekozen meters, dashboardindeling, geselecteerd voertuigprofiel en verbindingsparameters (IP-adres, poort, adres en UUID's van het BLE-toestel).
Het VIN en de GPS-coördinaten kunnen in sommige rechtsgebieden als persoonsgegevens gelden, omdat ze het voertuig of de ritten aan een persoon kunnen koppelen. Daarom staan ze hier uitdrukkelijk vermeld, ook al verlaten ze het toestel nooit.
Deze informatie blijft bewaard zolang jij haar bewaart. Ze wordt verwijderd wanneer je onderdelen uit de app wist, wanneer je de appgegevens via de systeeminstellingen wist of wanneer je de app verwijdert. Op Android staat de automatische back-up uit, zodat deze gegevens niet zonder jouw verzoek naar een back-upaccount worden geüpload.
4. Systeemtoestemmingen en waarvoor ze dienen
- Locatie. Nodig om het traject van een rit op te nemen en op de kaart te tonen. Wordt alleen gebruikt zolang er een door jou gestarte rit loopt, en daarna vrijgegeven. Op iOS wordt de toestemming «Altijd» niet automatisch gevraagd.
- Bluetooth en apparaten in de buurt. Nodig om de OBD-II-adapter te vinden en er verbinding mee te maken. Ze worden niet gebruikt om je positie te bepalen of om andere apparaten voor andere doeleinden te detecteren.
- Lokaal netwerk en wifi. Nodig om via TCP met een wifi-adapter te praten, die een eigen netwerk opzet, en om kaarttegels te downloaden.
- Meldingen en achtergrondactiviteit. Op Android houdt een voorgrondservice met zichtbare melding de opname gaande terwijl je rijdt. Op iOS vervult de Live Activity dezelfde rol. In beide gevallen is de aanduiding zichtbaar: opnemen gebeurt nooit stilzwijgend.
- Bewegingssensoren. Worden gebruikt om de versnelling van de telefoon zelf tijdens de rit vast te leggen.
Je kunt elke toestemming intrekken via de systeeminstellingen. De functie die ervan afhing, is dan niet meer beschikbaar, maar de app blijft openen en de rest blijft werken.
5. Betrokken derden
De verantwoordelijke deelt je voertuigmetingen en je ritten niet met derden. Er zijn wel drie situaties waarin een derde betrokken is en die je moet kennen:
5.1 Kaartleverancier
Om de kaart te tekenen vraagt het toestel beeldtegels op bij een leverancier: OpenStreetMap op Android en Apple Kaarten op iOS. Dat verzoek bevat de coördinaten van het zichtbare gebied, net als bij elke kaartapp, en het IP-adres van waaruit het wordt gedaan. Het bevat niet je metingen, je geschiedenis, je VIN of enige identificator van jou. Alleen de tegels van het gebied dat je bekijkt worden opgevraagd, nooit vooruit, en er is geen voorladen van regio's.
Hoe die leverancier met het verzoek omgaat, valt onder zijn eigen privacybeleid, niet onder dit.
5.2 Appwinkels
Downloaden, installeren en bijwerken gaan via Google Play of de App Store, die volgens hun eigen beleid eigen gegevens verzamelen. Van die platforms ontvangt de verantwoordelijke, zoals elke ontwikkelaar, geaggregeerde en anonieme installatie- en crashstatistieken; die informatie maakt geen individuen identificeerbaar en bevat geen gegevens van je voertuig.
5.3 Wat jij besluit te delen
Als je een rit, een sessie of een .obs-bestand exporteert, of een link deelt via het systeemdeelvenster, verlaat die inhoud de app op jouw uitdrukkelijke beslissing en valt ze voortaan onder de voorwaarden van de dienst of persoon die haar ontvangt. De verantwoordelijke komt daar niet aan te pas en kan die verzending niet ongedaan maken. Je bent verantwoordelijk voor de informatie die je met de applicatie genereert en voor wat je besluit te delen; de verantwoordelijke komt daar niet aan te pas en staat niet in voor de gevolgen ervan.
6. Doorgiften
De verantwoordelijke verricht geen doorgiften van persoonsgegevens, nationaal noch internationaal, omdat hij die niet verzamelt. Evenmin verkoopt, draagt over, verhuurt of ruilt hij met derden de informatie die de applicatie over je voertuig of je ritten genereert.
7. Doel en grondslag van de verwerking
De in onderdeel 3 beschreven informatie wordt uitsluitend op je toestel verwerkt, met als enig doel de functies te leveren die je vraagt: metingen tonen, codes diagnosticeren, ritten opnemen en je voorkeuren bewaren. Er zijn geen nevendoelen: geen marketing, geen acquisitie, geen profilering, geen geautomatiseerde besluitvorming.
Er vindt geen verwerking voor andere doeleinden plaats, zodat het door de Mexicaanse regelgeving voorziene weigeringsmechanisme voor nevendoelen niet van toepassing is.
8. Je rechten
8.1 ARCO-rechten (Mexico)
Op grond van de federale wet op de bescherming van persoonsgegevens in handen van particulieren heb je recht op inzage in je gegevens, op rectificatie, op annulering en op bezwaar tegen de verwerking, alsook op intrekking van je toestemming.
Aangezien de verantwoordelijke je gegevens niet bezit, kun je al die rechten rechtstreeks en onmiddellijk uitoefenen vanaf je eigen toestel: de informatie in de app raadplegen, ritten en sessies met bevestiging verwijderen, de appgegevens via de systeeminstellingen wissen, toestemmingen intrekken of de app verwijderen. Er is geen verzoek, geen antwoordtermijn en geen tussenpersoon nodig.
Wil je toch een vraag aan de verantwoordelijke stellen, dan kun je schrijven naar het informatieve contactadres in deze verklaring. Het voorspelbare antwoord is dat er geen informatie over jou berust, omdat de applicatie die niet verzamelt.
8.2 Gebruikers in de Europese Economische Ruimte en het Verenigd Koninkrijk (AVG)
Bevind je je in de EER of het Verenigd Koninkrijk, dan heb je de rechten op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar uit de artikelen 15 tot en met 22 AVG, en het recht een klacht in te dienen bij je toezichthoudende autoriteit.
In de praktijk treedt de verantwoordelijke ten aanzien van de gegevens op je toestel niet op als verwerkingsverantwoordelijke in de zin van de AVG, omdat hij die verwerking niet bepaalt en er geen toegang toe heeft: de gegevens blijven onder jouw exclusieve controle. Overdraagbaarheid is door het ontwerp opgelost via export naar CSV, JSON en .obs, alle open en leesbare formaten.
8.3 Inwoners van Californië (CCPA/CPRA)
De verantwoordelijke verkoopt geen persoonlijke informatie in de zin van de CCPA/CPRA en verzamelt via de applicatie geen categorieën persoonlijke informatie over jou, zodat er geen informatie in zijn bezit is om in te zien of te wissen. Mochten in de toekomst diensten van derden worden opgenomen die een «verkoop» of «delen» in de zin van die regels meebrengen, dan wordt deze verklaring bijgewerkt voordat dat gebeurt.
9. Minderjarigen
OBDScan richt zich op personen met een rijbewijs of op wie voertuigonderhoud verricht, en is niet ontworpen voor of gericht op kinderen jonger dan 13 jaar. Aangezien er geen gegevens worden verzameld, worden er ook geen gegevens van minderjarigen verzameld.
10. Beveiliging
De informatie blijft in de privéopslag van de applicatie, beschermd door het besturingssysteem en, waar van toepassing, door de versleuteling van het toestel zelf. De feitelijke beveiliging hangt er ook van af dat je je toestel bijwerkt en met schermvergrendeling gebruikt.
De verbinding met een OBD-II-adapter — wifi, BLE of klassiek Bluetooth — is een lokale, rechtstreekse verbinding met een accessoire dat je fysiek in handen hebt, zonder tussenpersonen op internet.
11. Wijzigingen van deze verklaring
Deze verklaring kan worden bijgewerkt wanneer de functies van de applicatie of de toepasselijke regelgeving veranderen. De geldende versie is altijd die op deze pagina, met ingangsdatum en versienummer in de kop. Een ingrijpende wijziging — met name elke wijziging die zou betekenen dat er gegevens worden verzameld — zou bovendien vóór inwerkingtreding in de applicatie zelf worden aangekondigd.
12. Contact
Vragen over deze verklaring kun je sturen naar het informatieve contactadres: [email protected]. Het is een informatiekanaal en vervangt niet het kanaal dat formeel wordt aangewezen samen met de gegevens van de verantwoordelijke.
In Mexico is de bevoegde autoriteit voor de bescherming van persoonsgegevens het federale waarborgorgaan, waar je een klacht kunt indienen als je meent dat je recht is geschonden.