Personvernerklæring

Om Drivie

Drivie er en uavhengig app for Homey. Homey er et varemerke for Athom B.V. Drivie er ikke tilknyttet, godkjent av eller sponset av Athom B.V.

Personvern

Noen få tekniske opplysninger trengs for at appen skal virke. De er nevnt nedenfor. Appen kommuniserer direkte med din Homey og med Athoms kontotjeneste for å logge deg inn. Innloggingstokenene dine ligger i enhetens nøkkelring, og favoritter og innstillinger blir på dine egne enheter, inkludert klokkeappen på Apple Watch eller Wear OS, som kommuniserer direkte med den sammenkoblede telefonen din. Slår du på iCloud-synkronisering på iOS, eller er automatisk sikkerhetskopiering til Google Disk slått på på Android-enheten din, lagres favoritter og innstillinger utelukkende i din egen personlige iCloud- eller Google Disk-lagring, som vi ikke har tilgang til. Appen inneholder ingen reklame og sporer deg ikke for reklameformål.

For push-varsler, for eksempel oppdatering av widgeten når en enhet endrer seg eller et bilvarsel på CarPlay-/Android Auto-skjermen, sender Homey-companion-appen meldinger via plattformens vanlige push-tjeneste: Apple Push Notification service (APNs) på iOS og Google Firebase Cloud Messaging (FCM) på Android. Apple og Google ser da enhetens push-token og innholdet i meldingen. Slik slipper appen å holde en egen forbindelse åpen.

I stedet for at hver Homey selv oppbevarer en sendenøkkel fra Apple eller Google, sender companion-appen disse meldingene via en liten, frittstående nøkkeltjeneste hos Cloudflare. Tjenesten videresender hvert varsel til Apple eller Google og ser da hva det inneholder, for eksempel teksten i et bilvarsel eller hva som står på et kort. Det innholdet lagrer den ikke, heller ikke i en logg. Utover den ene lille nøkkeltjenesten finnes det ingen egne servere.

Nøkkeltjenesten kontrollerer også at et varsel bare går til telefoner som er registrert for din Homey. Til det lagrer den per Homey en hash av en nøkkel som companion-appen lager selv, og som aldri forlater Homeyen din. Per push-token lagrer den en hash av tokenet, sammen med ID-en til Homeyen din, en ID for telefonen din, plattformen, typen token og når det ble registrert og sist fornyet. Selve tokenet lagres altså ikke i lesbar form. Ved registreringen sender appen med sesjonstokenet den allerede bruker for å snakke med Homeyen din, og nøkkeltjenesten spør Athom, produsenten av Homey, om det tokenet gir tilgang til den Homeyen. Sesjonstokenet lagrer den ikke, men den husker en hash av det i ti minutter, slik at den ikke trenger å spørre Athom på nytt ved hver registrering. Når nøkkelen til Homeyen din registreres, leser nøkkeltjenesten Drivie-enheten på Homeyen din med sesjonen din. Slik kontrollerer den at fingeravtrykket appen tilbyr, er det samme som companion-appens. Den lagrer ingenting underveis. I tillegg teller den hvor mange varsler som går ut per Homey og per token hver dag, under en hash; disse tellerne sletter den dagen etter. Ved registrering teller den også forespørsler per time per IP-adresse og per Homey, også det under en hash. En slik teller gjelder bare for den timen og slettes dagen etter.

Abonnementer går via Paddle som Merchant of Record; vi mottar ingen betalingsopplysninger.

For å kjenne igjen Homeyen din ved et Drivie Pro-abonnement bruker companion-appen en tilfeldig Drivie-ID som den lager selv, aldri kontoen din, e-postadressen din eller navnet ditt. Nøkkeltjenesten registrerer hvilken Homey-cloud-ID Drivie-ID-en hører til, og når de ble koblet sammen, slik at et abonnement bare gjelder én Homey. Cloud-ID-en til Homeyen din står dessuten ved hashene som er beskrevet ovenfor, og vi bruker den til å gi enheten din beskjed om at noe ved abonnementet har endret seg.

For et Drivie Pro-abonnement lagrer nøkkeltjenesten en abonnementspost per Drivie-ID i Cloudflares lagring (Workers KV). Den inneholder Paddles abonnements-ID og kunde-ID, abonnementets status (for eksempel prøve, aktivt, forfalt eller sagt opp), sluttdatoen for inneværende periode, en planlagt endring eller oppsigelse, faktureringsperioden (månedlig eller årlig) og om det gjelder Paddles test- eller live-miljø. I tillegg lagrer den oppslag fra Paddles abonnements-ID og kunde-ID til Drivie-ID-en din, og fra Drivie-ID-en din til cloud-ID-en til Homeyen din. Navnet ditt, e-postadressen din, adressen din og betalingsopplysningene dine er ikke med: dem har bare Paddle. Kan en melding fra Paddle ikke knyttes til en Drivie-ID, lagrer tjenesten meldingens type, Paddles abonnements-ID og kunde-ID og tidspunktet, slik at den senere kan knyttes likevel. Gir vi deg Pro manuelt, for eksempel via support, lagres det med et notat og en sluttdato på høyst ett år i samme lagring. En betalingskode som knytter Drivie-ID-en din til en pågående betaling, lagres i seks timer og slettes etter betalingen. For enhetsautentisering når et push-token registreres, lagrer den dessuten en hash av den offentlige nøkkelen til telefonen som registrerte tokenet først (token_owners), slik at bare den telefonen kan bruke tokenet på nytt eller melde det av, samt en blokkeringsliste med hasher av blokkerte tokens ved misbruk (blocked_tokens). Mislykkede forsøk på å åpne tjenestens administrasjonsruter teller den i femten minutter per IP-adresse.

Velger du «Logg inn med Homey» på bestillingssiden, logger du inn hos Athom, som lager Homey. Nøkkeltjenesten bruker den innloggingen én gang til å hente listen over Homey-enhetene dine og se hvilke som kjører Drivie. E-postadressen, navnet og andre kontoopplysninger som Athom sender med, bruker og lagrer den ikke, og tilgangstokenet fra Athom lagrer den heller ikke. Har du mer enn én Homey med Drivie, lagrer den navnene i fem minutter, slik at du kan velge én. Grunnlaget er å utføre forespørselen din om å bestille Pro (artikkel 6 nr. 1 bokstav b i GDPR).

Posisjon og aktivitet

Bruker du steder eller turer (Drivie Pro), bruker appen posisjonen til telefonen din, også når appen er lukket eller ikke er i bruk. Slik merker appen at du kommer til eller forlater et sted, og kjenner igjen når en tur starter og slutter. Appen ber først om tillatelse, og du kan når som helst trekke den tilbake i innstillingene på telefonen.

For å se at du kjører bruker appen også aktivitetsgjenkjenningen i telefonen din (Bevegelse og form på iOS). Gjenkjenningen skjer på selve telefonen og gjelder bare kjøring.

Posisjonen din og disse aktivitetsdataene behandles på telefonen din. Din egen Homey mottar stedene du lagrer (navn, plassering og radius) og hendelsene: at du er kommet til eller har forlatt et sted, at en tur har startet eller sluttet, og bilens status. Det går via samme forbindelse til Homeyen din som resten av appen. Den korte feilloggen på Homeyen din (se over) nevner ankomster og turer med stedets navn, uten koordinater; de siste linjene når oss bare hvis du selv sender en henvendelse med diagnose. Posisjonshistorikken din går ikke til serverne våre, og vi lagrer den ikke.

På iPhone startes posisjonskortet på låseskjermen med en pushmelding som inneholder stedets navn. Meldingen går via nøkkeltjenesten vår til Apple, som ikke lagrer innholdet (se avsnittet om pushmeldinger over).

Uten posisjon virker ikke steder. Uten aktivitetsgjenkjenning gjenkjennes turer bare via CarPlay eller Android Auto. Resten av appen virker fortsatt. På skjermen Steder (når du velger et område på kartet eller søker etter en adresse) hentes kartfliser og adressesøk direkte fra Apple Kart (MapKit) på iOS og fra OpenStreetMap og Nominatim på Android, så disse tjenestene ser hvilket område du ser på og søket ditt. Grunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a i GDPR).

Hvem behandler opplysningene dine

Behandlingsansvarlig er Cyril Hendriks, som driver virksomhet under navnet Namiddag, med sete i Belgia. Du når oss på info@getdrivie.com.

Ved et Drivie Pro-abonnement er Paddle selger og dermed selv ansvarlig for betalings-, faktura- og adresseopplysningene dine. De når aldri fram til oss.

Til hva, på hvilket grunnlag og hvor lenge

Push-tokenet til enheten din og Drivie-ID-en til Homeyen din brukes til å levere varsler og til å vite om abonnementet ditt løper. Grunnlaget er oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b i GDPR): uten dem kan ikke appen gjøre det du installerte den for.

Hashene nøkkeltjenesten lagrer, og sesjonstokenet den kontrollerer, sørger for at varsler bare kommer fram til telefoner som hører til Homeyen din, og at ingen andre kan sende varsler via tjenesten. Grunnlaget er også her oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b i GDPR), og for sikkerheten i tjenesten vår berettigede interesse (artikkel 6 nr. 1 bokstav f i GDPR).

Push-tokenet hører til enheten din og slettes så snart du fjerner enheten i Homey-appen. Nøkkeltjenesten sletter det den lagrer om et token så snart Apple eller Google melder at tokenet ikke lenger er gyldig, så snart du logger ut i appen, eller når telefonen ikke har fornyet tokenet på 90 dager. Nøkkelhashen til Homeyen din lagres så lenge Homeyen din bruker Drivie. Registrerer companion-appen en ny nøkkel etter en ny installasjon, erstatter den den gamle. Trekker vi tilbake Homeyen din, for eksempel ved misbruk, forblir den tilbaketrukket, også etter en ny registrering. Det varer høyst 12 måneder etter tilbaketrekkingen, med mindre vi opphever den tidligere. Hashen blir liggende i hele den perioden; deretter sletter tjenesten hashen automatisk. Koblingen mellom Drivie-ID-en din og Homeyen din lagres også, og lagres på nytt når en ny nøkkel registreres. Ingen av delene slettes automatisk: fjerner du companion-appen, send e-post til info@getdrivie.com, så sletter vi begge. Drivie-ID-en hører til Homeyen din og finnes så lenge companion-appen er installert på den.

Opplysningene om Pro-abonnementet ditt (Paddles abonnements- og kundenummer, status og løpetid) lagrer vi i opptil 12 måneder etter at abonnementet er avsluttet; deretter sletter nøkkeltjenesten dem automatisk. Betalingsmeldinger vi ikke kunne knytte til en installasjon, sletter den etter 90 dager. Så lenge abonnementet løper, er grunnlaget oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b i GDPR). For de tolv månedene etterpå er det vår berettigede interesse i å gjenkjenne deg som tilbakevendende kunde og håndtere spørsmål, tvister og tilbakebetalinger (artikkel 6 nr. 1 bokstav f i GDPR). Det varslene dine trenger for å virke (nøkkelhashen til Homeyen din og push-tokenene til telefonene dine), lagres så lenge du bruker Drivie, etter reglene ovenfor. Vil du at vi sletter alt vi lagrer om Drivie-installasjonen din, send e-post til info@getdrivie.com med Drivie-ID-en din. Du finner den i innstillingene til Drivie-companion på Homeyen din, med en knapp for å kopiere den. Vi sletter da de tilhørende opplysningene på én gang. Deler flere Drivie-installasjoner samme Homey, blir opplysningene om den Homeyen (nøkkelhash og push-tokens) liggende til den siste installasjonen er slettet. Trekker vi tilbake en Homeys tilgang til Drivie, for eksempel ved misbruk, lagrer vi Homey-ID-en og tidspunktet for tilbaketrekkingen for å kunne håndheve sperren, høyst 12 måneder etter tilbaketrekkingen; deretter sletter vi dem automatisk. Ber du oss slette opplysningene dine mens en slik sperre gjelder, beholder vi bare disse to opplysningene til fristen er ute. Grunnlaget er vår berettigede interesse i å forhindre misbruk (artikkel 6 nr. 1 bokstav f i GDPR). Cloudflare lagrer opplysningene som vår databehandler; Paddle oppbevarer betalings- og fakturaopplysningene dine som selvstendig behandlingsansvarlig etter sin egen personvernerklæring.

Appen fører en kort logg over hva som skjer i bakgrunnen, slik at en feil kan spores i ettertid. Loggen overskriver seg selv og går til din egen Homey; den blir dermed værende i husstanden din. Vi ser den bare når du selv sender den til oss. Grunnlaget er vår berettigede interesse i å rette feil (artikkel 6 nr. 1 bokstav f i GDPR).

Stiller du et spørsmål via Trenger du hjelp? i innstillingene for Drivie-companion-appen, får vi spørsmålet ditt, e-postadressen din og en diagnoserapport: companion-versjonen, antall steder, om Pro er aktivt, og for hver sammenkoblet telefon navn, plattform, modell, appversjon, når den sist ble sett og de siste 40 linjene i loggen. Dette sender du selv, og du kan også sende e-post uten diagnose. Meldingen går til nøkkeltjenesten vår hos Cloudflare, som sender den som e-post til innboksen vår med Cloudflare Email Routing og ikke lagrer noe av den. Rettslig grunnlag er ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR). For å begrense misbruk teller tjenesten forespørsler per IP-adresse og per Homey, bare under en hash (berettiget interesse, artikkel 6 nr. 1 bokstav f i GDPR). Sender du en melding via kontaktskjemaet på dette nettstedet, går navnet ditt, e-postadressen din, meldingen og sidens språk også via nøkkeltjenesten vår og Cloudflare Email Routing til innboksen vår. Tjenesten lagrer ingenting av det. Grunnlaget er vår berettigede interesse i å svare på spørsmålet ditt (artikkel 6 nr. 1 bokstav f i GDPR). Også her teller tjenesten forespørsler per IP-adresse, bare som hash, for å begrense misbruk.

Melder du deg på her for å høre om Drivie, lagrer vi e-postadressen din, språket ditt og når du ga samtykke, slik at vi kan sende deg én melding når Drivie kommer ut. Dette lagres i en egen database hos Cloudflare, innenfor EU. Rettslig grunnlag er ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR). Når meldingen er sendt, sletter vi adressen din. Vil du fjernes før det, skriv til info@getdrivie.com. Melder du deg av, sletter vi adressen din og beholder bare en kode som ikke kan regnes tilbake til adressen, med datoen for avmeldingen, slik at ingen kan melde deg på igjen via skjemaet, heller ikke du selv; vil du likevel ha beskjed igjen, ta kontakt via kontaktsiden. Koden beholder vi så lenge vi sender meldinger om Drivie; slutter vi med det, sletter vi også den listen (berettiget interesse, artikkel 6 nr. 1 bokstav f i GDPR). For å begrense misbruk teller påmeldingstjenesten forespørsler per IP-adresse; adressen brukes bare kort til dette og lagres ikke sammen med påmeldingen din (berettiget interesse, artikkel 6 nr. 1 bokstav f i GDPR).

Hvem mottar det, og hvor

Varsler går via Apple (APNs) på iOS og Google (FCM) på Android. Abonnementet går gjennom Paddle. Nøkkeltjenesten kjører hos Cloudflare, som der opptrer som databehandler på våre vegne. Via Cloudflare går varslene til Apple og Google, hashene som er beskrevet ovenfor lagres, og et spørsmål via Trenger du hjelp? og en melding via kontaktskjemaet kommer fram til innboksen vår med Cloudflare Email Routing. For å kontrollere en registrering legger nøkkeltjenesten fram sesjonstokenet til appen din for Athom, produsenten av Homey, som selv har utstedt det tokenet. Dette nettstedet kjører hos Vercel. For å se hvor mange som ser hvilken side, hvor ofte noen melder seg på, starter en bestilling eller bruker kontaktskjemaet, og hvor raskt siden lastes, bruker vi Vercel Web Analytics og Speed Insights, uten informasjonskapsler og bare som samlede tall (berettiget interesse, artikkel 6 nr. 1 bokstav f i GDPR). Vi teller også noen få klikk som anonyme hendelser, for eksempel et språkbytte, et åpnet spørsmål i FAQ-en eller starten på en bestilling. Vi sender bare hva du gjorde og hvor, aldri navnet ditt, e-postadressen din eller andre personopplysninger. Utover dette deler Drivie ingenting med noen: ingen annonser, ingen videresalg.

På betalingssiden lastes Paddles betalingsmiljø (Paddle.js), og dermed også kode fra ProfitWell, Paddles tjeneste for abonnementsstyring (Retain). IP-adressen din når derfor Paddle, også om du ikke kjøper noe. Når siden lastes, settes ingen informasjonskapsler; under betalingen bruker Paddle det som trengs for betalingen og for å forhindre svindel. Paddle gjør dette som selvstendig behandlingsansvarlig; se Paddles personvernerklæring.

Disse partene kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet. Det skjer på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen eller standard personvernbestemmelser.

Slette opplysningene dine

Alt Drivie lagrer om telefonen din kan du selv slette: i appen under Innstillinger og Slett konto, eller uten appen via Homey-appen. På siden Slett konto står det trinn for trinn hva som slettes, hvor lenge vi lagrer resten og hva du selv kan gjøre, for eksempel slette Homey-kontoen din hos Athom.

Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og innsigelse. Skriv til info@getdrivie.com. Siden vi ikke kjenner deg ved navn, er som regel den raskeste veien å fjerne enheten i Homey-appen: da er alt om den enheten på Homeyen din borte. Logger du også ut i appen, sletter nøkkeltjenesten push-tokenene til den telefonen. Du kan når som helst trekke tilbake et samtykke du har gitt; det påvirker ikke det som skjedde på grunnlag av det før.

Er du uenig i hvordan vi håndterer opplysningene dine, kan du klage til den belgiske datatilsynsmyndigheten eller til tilsynsmyndigheten i ditt eget land.