Privatlivspolitik

Om Drivie

Drivie er en uafhængig app til Homey. Homey er et varemærke tilhørende Athom B.V. Drivie er ikke tilknyttet, godkendt af eller sponsoreret af Athom B.V.

Privatliv

Til driften er et par tekniske oplysninger nødvendige. De er nævnt nedenfor. Appen kommunikerer direkte med din Homey og med Athoms kontotjeneste for at logge dig ind. Dine login-tokens ligger i enhedens nøglering, og dine favoritter og indstillinger bliver på dine egne enheder, herunder ur-appen på Apple Watch eller Wear OS, der taler direkte med din parrede telefon. Slår du iCloud-synkronisering til på iOS, eller er Android Auto Backup til Google Drev slået til på din enhed, gemmes favoritter og indstillinger udelukkende i din egen personlige iCloud- eller Google Drev-lagerplads, som vi ikke har adgang til. Appen indeholder ingen reklamer og sporer dig ikke til reklameformål.

Til push-beskeder, for eksempel opdatering af widgetten når en enhed ændrer sig eller en bilbesked på CarPlay-/Android Auto-skærmen, sender Homey-companion-appen beskeder via platformens sædvanlige push-tjeneste: Apple Push Notification service (APNs) på iOS og Google Firebase Cloud Messaging (FCM) på Android. Apple og Google ser her din enheds push-token og beskedens indhold. Så behøver appen ikke selv at holde en forbindelse åben hele tiden.

I stedet for at hver Homey selv opbevarer en afsendernøgle fra Apple eller Google, sender companion-appen disse beskeder via en lille, selvstændig nøgletjeneste hos Cloudflare. Tjenesten videregiver hver notifikation til Apple eller Google og ser i den forbindelse, hvad der står i den, for eksempel teksten i en bilbesked eller hvad der står på et kort. Det indhold gemmer den ikke, heller ikke i en log. Ud over den ene lille nøgletjeneste findes der ingen egne servere.

Nøgletjenesten kontrollerer også, at en notifikation kun går til telefoner, der er tilmeldt din Homey. Til det gemmer den for hver Homey en hash af en nøgle, som companion-appen selv opretter, og som aldrig forlader din Homey. For hvert push-token gemmer den en hash af tokenet sammen med din Homeys id, et id for din telefon, platformen, typen af token, og hvornår det blev tilmeldt og senest fornyet. Selve tokenet gemmes altså ikke i læsbar form. Ved tilmeldingen sender appen det sessionstoken med, som den allerede bruger til at tale med din Homey, og nøgletjenesten spørger Athom, producenten af Homey, om tokenet giver adgang til den Homey. Sessionstokenet gemmer den ikke. Den husker dog en hash af det i ti minutter, så den ikke behøver at spørge Athom igen ved hver tilmelding. Når nøglen til din Homey tilmeldes, læser nøgletjenesten med din session Drivie-enheden på din Homey. Sådan kontrollerer den, at det fingeraftryk, appen tilbyder, er det samme som companion-appens. Den gemmer intet i den forbindelse. Desuden tæller den under en hash, hvor mange notifikationer der sendes pr. Homey og pr. token om dagen; de tællere sletter den dagen efter. Ved tilmelding tæller den også forespørgsler pr. time pr. IP-adresse og pr. Homey, ligeledes under en hash. Sådan en tæller gælder kun for den time og slettes dagen efter.

Abonnementer håndteres af Paddle som Merchant of Record; vi modtager ingen betalingsoplysninger.

For at genkende din Homey ved et Drivie Pro-abonnement bruger companion-appen et tilfældigt Drivie-id, som den selv opretter, aldrig din konto, e-mailadresse eller dit navn. Nøgletjenesten registrerer, hvilket Homey-cloud-id Drivie-id’et hører til, og hvornår de blev koblet sammen, så et abonnement kun gælder for én Homey. Din Homeys cloud-id står desuden ved de hashes, der er beskrevet ovenfor, og vi bruger det til at give din enhed besked om, at noget ved dit abonnement har ændret sig.

Til et Drivie Pro-abonnement gemmer nøgletjenesten en abonnementspost pr. Drivie-id i Cloudflares lager (Workers KV). Den indeholder Paddles abonnements-id og kunde-id, abonnementets status (for eksempel prøve, aktivt, forfaldent eller opsagt), slutdatoen for den løbende periode, en planlagt ændring eller opsigelse, faktureringsperioden (månedlig eller årlig) og om det drejer sig om Paddles test- eller live-miljø. Derudover gemmer den opslag fra Paddles abonnements-id og kunde-id til dit Drivie-id og fra dit Drivie-id til din Homeys cloud-id. Dit navn, din e-mailadresse, din adresse og dine betalingsoplysninger indgår ikke: dem har kun Paddle. Kan en meddelelse fra Paddle ikke knyttes til et Drivie-id, gemmer tjenesten meddelelsens type, Paddles abonnements-id og kunde-id samt tidspunktet, så den senere kan knyttes alligevel. Giver vi dig Pro manuelt, for eksempel via support, gemmes det med en note og en slutdato på højst ét år i samme lager. En betalingskode, der knytter dit Drivie-id til en igangværende betaling, gemmes i seks timer og slettes efter betalingen. Til enhedsgodkendelse, når et push-token tilmeldes, gemmer den desuden en hash af den offentlige nøgle fra den telefon, der tilmeldte tokenet først (token_owners), så kun den telefon kan bruge tokenet igen eller afmelde det, samt en blokeringsliste med hashes af blokerede tokens ved misbrug (blocked_tokens). Mislykkede forsøg på at åbne tjenestens administrationsruter tæller den i femten minutter pr. IP-adresse.

Vælger du “Log ind med Homey” på bestillingssiden, logger du ind hos Athom, som laver Homey. Nøgletjenesten bruger det login én gang til at hente listen over dine Homeys og se, hvilke der kører Drivie. Din e-mailadresse, dit navn og andre kontooplysninger, som Athom sender med, bruger og gemmer den ikke, og Athoms adgangstoken gemmer den heller ikke. Har du mere end én Homey med Drivie, gemmer den navnene i fem minutter, så du kan vælge en. Grundlaget er at udføre din anmodning om at bestille Pro (artikel 6, stk. 1, litra b i GDPR).

Placering og aktivitet

Bruger du steder eller ture (Drivie Pro), bruger appen din telefons placering, også når appen er lukket eller ikke er i brug. Sådan opdager appen, at du når frem til eller forlader et sted, og genkender, hvornår en tur begynder og slutter. Appen beder først om din tilladelse, og du kan til enhver tid trække den tilbage i telefonens indstillinger.

For at se, at du kører, bruger appen også din telefons aktivitetsgenkendelse (Bevægelse og fitness på iOS). Genkendelsen sker på selve telefonen og handler kun om kørsel.

Din placering og disse aktivitetsdata behandles på din telefon. Din egen Homey modtager de steder, du gemmer (navn, sted og radius), og hændelserne: at du er nået frem til eller har forladt et sted, at en tur er begyndt eller slut, og bilens status. Det går via samme forbindelse til din Homey som resten af appen. Den korte fejllog på din Homey (se ovenfor) nævner ankomster og ture med stedets navn, uden koordinater; de sidste linjer når kun til os, hvis du selv sender en supportforespørgsel med diagnose. Din placeringshistorik sendes ikke til vores servere, og vi gemmer den ikke.

På iPhone startes lokationskortet på låseskærmen med en pushbesked, der indeholder stedets navn. Beskeden går via vores nøgletjeneste til Apple, som ikke gemmer indholdet (se afsnittet om pushbeskeder ovenfor).

Uden placering virker steder ikke. Uden aktivitetsgenkendelse genkendes ture kun via CarPlay eller Android Auto. Resten af appen virker stadig. På skærmen Steder (når du vælger et område på kortet eller søger efter en adresse) hentes kortfliser og adressesøgninger direkte fra Apple Kort (MapKit) på iOS og fra OpenStreetMap og Nominatim på Android, så de tjenester kan se det område, du kigger på, og din søgning. Grundlaget er dit samtykke (artikel 6, stk. 1, litra a, GDPR).

Hvem behandler dine oplysninger

Dataansvarlig er Cyril Hendriks, der driver virksomhed under navnet Namiddag med hjemsted i Belgien. Du kan kontakte os på info@getdrivie.com.

Ved et Drivie Pro-abonnement er Paddle sælger og dermed selv ansvarlig for dine betalings-, faktura- og adresseoplysninger. De når aldrig frem til os.

Til hvad, på hvilket grundlag og hvor længe

Din enheds push-token og din Homeys Drivie-id bruges til at levere notifikationer og til at vide, om dit abonnement løber. Grundlaget er opfyldelse af aftalen (artikel 6, stk. 1, litra b, GDPR): uden dem kan appen ikke gøre det, du installerede den til.

De hashes, som nøgletjenesten gemmer, og det sessionstoken, den kontrollerer, sørger for, at notifikationer kun når frem til telefoner, der hører til din Homey, og at ingen andre kan sende notifikationer via tjenesten. Grundlaget er også her opfyldelse af aftalen (artikel 6, stk. 1, litra b, GDPR) og, for tjenestens sikkerhed, vores legitime interesse (artikel 6, stk. 1, litra f, GDPR).

Push-tokenet hører til din enhed og slettes, så snart du fjerner enheden i Homey-appen. Nøgletjenesten sletter det, den gemmer om et token, så snart Apple eller Google melder, at tokenet ikke længere er gyldigt, så snart du logger ud i appen, eller når telefonen ikke har fornyet tokenet i 90 dage. Nøglehashen for din Homey gemmes, så længe din Homey bruger Drivie. Tilmelder companion-appen en ny nøgle efter en geninstallation, erstatter den den gamle. Tilbagekalder vi din Homey, for eksempel ved misbrug, forbliver den tilbagekaldt, også efter en ny tilmelding. Det varer højst 12 måneder efter tilbagekaldelsen, medmindre vi ophæver den tidligere. Hashen bliver liggende hele tiden; derefter sletter tjenesten hashen automatisk. Koblingen mellem dit Drivie-id og din Homey gemmes også og registreres igen, når en ny nøgle tilmeldes. Ingen af delene slettes automatisk: fjerner du companion-appen, så skriv til info@getdrivie.com, så sletter vi begge. Drivie-id’et hører til din Homey og findes, så længe companion-appen er installeret på den.

Oplysningerne om dit Pro-abonnement (Paddles abonnements- og kundenummer, status og løbetid) gemmer vi i op til 12 måneder efter abonnementets udløb; derefter sletter nøgletjenesten dem automatisk. Betalingsmeddelelser, vi ikke kunne knytte til en installation, sletter den efter 90 dage. Så længe dit abonnement løber, er grundlaget opfyldelse af aftalen (artikel 6, stk. 1, litra b i GDPR). I de tolv måneder efter er det vores legitime interesse i at genkende dig som tilbagevendende kunde og håndtere spørgsmål, tvister og tilbagebetalinger (artikel 6, stk. 1, litra f i GDPR). Det, dine notifikationer skal bruge for at virke (nøglehashen for din Homey og push-tokens fra dine telefoner), gemmes, så længe du bruger Drivie, efter reglerne ovenfor. Vil du have os til at slette alt, vi gemmer om din Drivie-installation, så skriv til info@getdrivie.com med dit Drivie-id. Du finder det i indstillingerne for Drivie-companion på din Homey, med en knap til at kopiere det. Vi sletter så de tilhørende oplysninger på én gang. Deler flere Drivie-installationer samme Homey, bliver den Homeys oplysninger (nøglehash og push-tokens) liggende, indtil den sidste installation er slettet. Tilbagekalder vi en Homeys adgang til Drivie, for eksempel ved misbrug, gemmer vi Homeyens id og tidspunktet for tilbagekaldelsen for at kunne håndhæve spærringen, højst 12 måneder efter tilbagekaldelsen; derefter sletter vi dem automatisk. Beder du os slette dine oplysninger, mens en sådan spærring løber, beholder vi kun disse to oplysninger, til fristen er udløbet. Grundlaget er vores legitime interesse i at forebygge misbrug (artikel 6, stk. 1, litra f i GDPR). Cloudflare opbevarer oplysningerne som vores databehandler; Paddle opbevarer dine betalings- og fakturaoplysninger som selvstændig dataansvarlig efter sin egen privatlivspolitik.

Appen fører en kort log over, hvad der sker i baggrunden, så en fejl kan spores bagefter. Loggen overskriver sig selv og går til din egen Homey; den forbliver dermed i din husstand. Vi ser den kun, når du selv sender den til os. Grundlaget er vores legitime interesse i at udbedre fejl (artikel 6, stk. 1, litra f, GDPR).

Stiller du et spørgsmål via Brug for hjælp? i indstillingerne for Drivie-companion-appen, sendes dit spørgsmål, din e-mailadresse og en diagnoserapport til os: companion-appens version, antallet af steder, om Pro er aktivt, og for hver parret telefon navn, platform, model, appversion, hvornår den sidst blev set, og de sidste 40 linjer af loggen. Det sender du selv, og du kan også maile uden diagnose. Beskeden går til vores nøgletjeneste hos Cloudflare, som sender den som e-mail til vores postkasse med Cloudflare Email Routing og ikke selv gemmer noget af den. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, GDPR). For at begrænse misbrug tæller tjenesten forespørgsler pr. IP-adresse og pr. Homey, kun under en hash (legitim interesse, artikel 6, stk. 1, litra f, GDPR). Sender du en besked via kontaktformularen på dette website, går dit navn, din e-mailadresse, din besked og sidens sprog også via vores nøgletjeneste og Cloudflare Email Routing til vores postkasse. Tjenesten gemmer intet af det. Grundlaget er vores legitime interesse i at besvare dit spørgsmål (artikel 6, stk. 1, litra f, GDPR). Også her tæller tjenesten anmodninger pr. IP-adresse, kun som hash, for at begrænse misbrug.

Tilmelder du dig på denne side for at høre om Drivie, gemmer vi din e-mailadresse, dit sprog og hvornår du gav samtykke, så vi kan sende dig én besked, når Drivie udkommer. Det opbevares i en separat database hos Cloudflare inden for EU. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, GDPR). Når beskeden er sendt, sletter vi din adresse. Vil du fjernes før da, så skriv til info@getdrivie.com. Afmelder du dig, sletter vi din adresse og gemmer kun en irreversibel kode af den med datoen for afmeldingen, så ingen kan tilmelde dig igen via formularen, heller ikke du selv; vil du alligevel have besked igen, så kontakt os via kontaktsiden. Koden gemmer vi, så længe vi sender beskeder om Drivie; stopper vi med det, sletter vi også den liste (legitim interesse, artikel 6, stk. 1, litra f, GDPR). For at begrænse misbrug tæller tilmeldingstjenesten forespørgsler pr. IP-adresse; adressen bruges kun kortvarigt til dette og gemmes ikke sammen med din tilmelding (legitim interesse, artikel 6, stk. 1, litra f, GDPR).

Hvem modtager det, og hvor

Notifikationer går via Apple (APNs) på iOS og Google (FCM) på Android. Dit abonnement går gennem Paddle. Nøgletjenesten kører hos Cloudflare, der i den forbindelse er databehandler på vores vegne. Via Cloudflare går notifikationerne til Apple og Google, gemmes de hashes, der er beskrevet ovenfor, og når et spørgsmål via Brug for hjælp? og en besked via kontaktformularen frem til vores postkasse med Cloudflare Email Routing. For at kontrollere en tilmelding forelægger nøgletjenesten din apps sessionstoken for Athom, producenten af Homey, som selv har udstedt tokenet. Dette websted kører hos Vercel. For at se, hvor mange der ser hvilken side, hvor ofte nogen tilmelder sig, starter en bestilling eller bruger kontaktformularen, og hvor hurtigt siden indlæses, bruger vi Vercel Web Analytics og Speed Insights, uden cookies og kun som samlede tal (legitim interesse, artikel 6, stk. 1, litra f, GDPR). Vi tæller også nogle få klik som anonyme hændelser, for eksempel et sprogskift, et åbnet spørgsmål i FAQ'en eller starten på en bestilling. Vi sender kun, hvad du gjorde og hvor, aldrig dit navn, din e-mailadresse eller andre personoplysninger. Derudover deler Drivie ingen data med andre: ingen annoncer, intet videresalg.

På betalingssiden indlæses Paddles betalingsmiljø (Paddle.js) og dermed også kode fra ProfitWell, Paddles tjeneste til abonnementsstyring (Retain). Din IP-adresse når derfor frem til Paddle, også hvis du ikke køber noget. Når siden indlæses, sættes der ingen cookies; under betalingen bruger Paddle det, der er nødvendigt for betalingen og for at forebygge svindel. Paddle gør det som selvstændig dataansvarlig; se Paddles privatlivspolitik.

Disse parter kan behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Det sker på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen eller standardkontraktbestemmelserne.

Slet dine oplysninger

Du kan selv slette alt, hvad Drivie gemmer om din telefon: i appen under Indstillinger og Slet konto, eller uden appen via Homey-appen. På siden Slet konto står det trin for trin, hvad der bliver slettet, hvor længe vi gemmer resten, og hvad du selv kan gøre, for eksempel slette din Homey-konto hos Athom.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, dataportabilitet og indsigelse. Skriv til info@getdrivie.com. Da vi ikke kender dig ved navn, er den hurtigste vej som regel at fjerne enheden i Homey-appen: dermed er alt om den enhed på din Homey væk. Logger du også ud i appen, sletter nøgletjenesten den telefons push-tokens. Du kan altid trække et samtykke tilbage; det påvirker ikke det, der skete på grundlag af det forinden.

Er du uenig i, hvordan vi håndterer dine oplysninger, kan du klage til den belgiske databeskyttelsesmyndighed eller til tilsynsmyndigheden i dit eget land.