Polityka prywatności

O Drivie

Drivie to niezależna aplikacja dla Homey. Homey jest znakiem towarowym Athom B.V. Drivie nie jest powiązana z Athom B.V. ani przez nią wspierana czy sponsorowana.

Prywatność

Do działania potrzeba kilku danych technicznych. Wymieniono je poniżej. Aplikacja komunikuje się bezpośrednio z Twoim Homey oraz z usługą kont Athom, aby Cię zalogować. Tokeny logowania są przechowywane w pęku kluczy urządzenia, a ulubione i ustawienia pozostają na Twoich własnych urządzeniach, w tym w aplikacji na zegarek Apple Watch lub Wear OS, która komunikuje się bezpośrednio ze sparowanym telefonem. Jeśli włączysz synchronizację iCloud na iOS albo na Twoim urządzeniu z Androidem włączona jest automatyczna kopia zapasowa na Dysku Google, ulubione i ustawienia są zapisywane wyłącznie w Twojej osobistej przestrzeni iCloud lub na Dysku Google, do których my nie mamy dostępu. Aplikacja nie zawiera reklam i nie śledzi Cię w celach reklamowych.

W przypadku powiadomień push, na przykład odświeżenia widżetu po zmianie urządzenia albo powiadomienia samochodowego na ekranie CarPlay/Android Auto, towarzysząca aplikacja Homey wysyła wiadomości przez zwykłą usługę push danej platformy: Apple Push Notification service (APNs) na iOS i Google Firebase Cloud Messaging (FCM) na Androidzie. Apple i Google widzą przy tym token push urządzenia oraz treść wiadomości. Dzięki temu aplikacja nie musi sama utrzymywać stałego połączenia.

Zamiast tego, by każdy Homey sam przechowywał klucz nadawczy od Apple lub Google, aplikacja towarzysząca wysyła te wiadomości przez małą, odrębną usługę kluczy w Cloudflare. Ta usługa przekazuje każde powiadomienie do Apple lub Google i widzi przy tym jego treść, na przykład tekst powiadomienia samochodowego albo to, co jest na karcie. Tej treści nie przechowuje, nawet w dzienniku. Poza tą jedną, niewielką usługą kluczy nie ma żadnych własnych serwerów.

Usługa kluczy sprawdza też, czy powiadomienie trafia wyłącznie do telefonów zarejestrowanych dla Twojego Homey. W tym celu przechowuje dla każdego Homey hash klucza, który aplikacja towarzysząca tworzy sama i który nigdy nie opuszcza Twojego Homey. Dla każdego tokenu push przechowuje hash tokenu wraz z ID Twojego Homey, ID Twojego telefonu, platformą, rodzajem tokenu oraz czasem rejestracji i ostatniego odświeżenia. Sam token nie jest więc przechowywany w czytelnej postaci. Podczas rejestracji aplikacja przesyła token sesji, którym już komunikuje się z Twoim Homey, a usługa kluczy pyta Athom, producenta Homey, czy ten token daje dostęp do tego Homey. Tokenu sesji nie przechowuje. Zapamiętuje jednak na dziesięć minut jego hash, aby nie musieć pytać Athom ponownie przy każdej rejestracji. Przy rejestracji klucza Twojego Homey usługa kluczy odczytuje, korzystając z Twojej sesji, urządzenie Drivie na Twoim Homey. W ten sposób sprawdza, czy przedstawiony odcisk jest taki sam jak odcisk aplikacji towarzyszącej. Niczego przy tym nie przechowuje. Ponadto codziennie liczy, ile powiadomień wychodzi dla każdego Homey i każdego tokenu, pod postacią hasha; te liczniki usuwa następnego dnia. Podczas rejestracji liczy też żądania na godzinę z każdego adresu IP i dla każdego Homey, również pod postacią hasha. Taki licznik dotyczy tylko danej godziny i jest usuwany następnego dnia.

Subskrypcje obsługuje Paddle jako Merchant of Record; my nie otrzymujemy danych płatniczych.

Aby rozpoznać Twój Homey przy subskrypcji Drivie Pro, aplikacja towarzysząca używa losowego Drivie-ID, które sama tworzy, nigdy Twojego konta, adresu e-mail ani imienia. Usługa kluczy zapisuje, do którego Cloud-ID Homey należy to Drivie-ID i kiedy je powiązano, aby subskrypcja obejmowała tylko jeden Homey. Cloud-ID Twojego Homey jest też przechowywany przy hashach opisanych wyżej, a używamy go, aby poinformować urządzenie, że coś w subskrypcji się zmieniło.

W przypadku subskrypcji Drivie Pro usługa kluczy przechowuje w magazynie Cloudflare (Workers KV) rekord subskrypcji dla każdego Drivie-ID. Zawiera on identyfikator subskrypcji i identyfikator klienta w Paddle, status subskrypcji (na przykład okres próbny, aktywna, zaległa lub anulowana), datę końca bieżącego okresu, zaplanowaną zmianę lub anulowanie, okres rozliczeniowy (miesięczny lub roczny) oraz informację, czy chodzi o środowisko testowe, czy produkcyjne Paddle. Przechowuje też odwołania od identyfikatora subskrypcji i identyfikatora klienta w Paddle do Twojego Drivie-ID oraz od Twojego Drivie-ID do Cloud-ID Twojego Homey. Twojego imienia i nazwiska, adresu e-mail, adresu ani danych płatniczych tam nie ma: ma je wyłącznie Paddle. Jeśli powiadomienia od Paddle nie da się przypisać do żadnego Drivie-ID, usługa zapisuje rodzaj powiadomienia, identyfikator subskrypcji i identyfikator klienta w Paddle oraz czas, aby można je było przypisać później. Jeśli nadamy Ci Pro ręcznie, na przykład przez pomoc techniczną, zostaje to zapisane z notatką i datą końcową nie późniejszą niż rok w tym samym magazynie. Kod płatności łączący Twoje Drivie-ID z trwającą płatnością jest przechowywany sześć godzin i usuwany po płatności. Do uwierzytelniania urządzenia przy rejestracji tokenu powiadomień przechowuje też hash klucza publicznego telefonu, który zarejestrował token jako pierwszy (token_owners), aby tylko ten telefon mógł go użyć ponownie lub wyrejestrować, a w razie nadużyć także listę blokad z hashami zablokowanych tokenów (blocked_tokens). Nieudane próby otwarcia tras administracyjnych usługi zlicza przez piętnaście minut dla każdego adresu IP.

Jeśli na stronie zamówienia wybierzesz „Zaloguj się przez Homey”, logujesz się w Athom, producencie Homey. Usługa kluczy używa tego logowania jeden raz, aby pobrać listę Twoich urządzeń Homey i sprawdzić, na których działa Drivie. Nie używa ani nie przechowuje Twojego adresu e-mail, imienia i nazwiska ani innych danych konta przesyłanych przez Athom, nie przechowuje też tokenu dostępu Athom. Jeśli masz więcej niż jedno Homey z Drivie, przechowuje ich nazwy przez pięć minut, abyś mógł wybrać jedno. Podstawą jest wykonanie Twojej prośby o zamówienie Pro (art. 6 ust. 1 lit. b RODO).

Lokalizacja i aktywność

Jeśli korzystasz z miejsc lub przejazdów (Drivie Pro), aplikacja używa lokalizacji Twojego telefonu, także gdy aplikacja jest zamknięta lub nieużywana. Dzięki temu aplikacja zauważa, że docierasz do miejsca lub je opuszczasz, i rozpoznaje, kiedy przejazd się zaczyna i kończy. Aplikacja najpierw prosi o Twoją zgodę, którą możesz w każdej chwili cofnąć w ustawieniach telefonu.

Aby wiedzieć, że jedziesz, aplikacja korzysta też z rozpoznawania aktywności w Twoim telefonie (na iOS Ruch i kondycja). Rozpoznawanie odbywa się na samym telefonie i dotyczy wyłącznie jazdy.

Twoja lokalizacja i te dane o aktywności są przetwarzane na Twoim telefonie. Twój Homey otrzymuje miejsca, które zapisujesz (nazwę, położenie i promień), oraz zdarzenia: że dotarłeś do miejsca lub je opuściłeś, że przejazd się rozpoczął lub zakończył, oraz stan samochodu. Odbywa się to tym samym połączeniem z Twoim Homey co reszta aplikacji. Krótki dziennik diagnostyczny na Twoim Homey (patrz wyżej) wymienia przyjazdy i przejazdy z nazwą miejsca, bez współrzędnych; jego ostatnie wiersze trafiają do nas tylko wtedy, gdy sam wyślesz zgłoszenie do pomocy z diagnostyką. Historia Twojej lokalizacji nie trafia na nasze serwery i jej nie przechowujemy.

Na iPhonie karta lokalizacji na ekranie blokady jest uruchamiana wiadomością push zawierającą nazwę miejsca. Ta wiadomość przechodzi przez naszą usługę kluczy do Apple, który nie przechowuje jej treści (patrz akapit o powiadomieniach push powyżej).

Bez lokalizacji miejsca przestają działać. Bez rozpoznawania aktywności przejazdy są rozpoznawane tylko przez CarPlay lub Android Auto. Reszta aplikacji nadal działa. Na ekranie Miejsca (podczas wybierania obszaru na mapie lub wyszukiwania adresu) kafelki mapy i zapytania adresowe są pobierane bezpośrednio z Map Apple (MapKit) na iOS oraz z OpenStreetMap i Nominatim na Androidzie, więc te usługi widzą oglądany obszar i Twoje wyszukiwanie. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Kto przetwarza Twoje dane

Administratorem jest Cyril Hendriks, prowadzący działalność pod nazwą Namiddag z siedzibą w Belgii. Możesz się z nami skontaktować pod adresem info@getdrivie.com.

W przypadku subskrypcji Drivie Pro sprzedawcą jest Paddle i to on odpowiada za Twoje dane płatnicze, rozliczeniowe i adresowe. Nigdy do nas nie trafiają.

W jakim celu, na jakiej podstawie i jak długo

Token powiadomień Twojego urządzenia oraz Drivie-ID Twojego Homey służą do dostarczania powiadomień i do ustalenia, czy subskrypcja jest aktywna. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO): bez nich aplikacja nie może robić tego, po co ją zainstalowano.

Hashe przechowywane przez usługę kluczy i sprawdzany przez nią token sesji zapewniają, że powiadomienia docierają wyłącznie do telefonów Twojego Homey i że nikt inny nie może wysyłać powiadomień przez tę usługę. Podstawą jest również tutaj wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie bezpieczeństwa usługi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Token powiadomień należy do Twojego urządzenia i zostaje skasowany, gdy usuniesz urządzenie w aplikacji Homey. Usługa kluczy usuwa to, co przechowuje na temat tokenu, gdy tylko Apple lub Google zgłoszą, że token stracił ważność, gdy tylko wylogujesz się w aplikacji albo gdy telefon nie odświeżył tokenu przez 90 dni. Hash klucza Twojego Homey jest przechowywany, dopóki Twój Homey korzysta z Drivie. Gdy aplikacja towarzysząca po ponownej instalacji zarejestruje nowy klucz, zastępuje on poprzedni. Gdy unieważnimy Twój Homey, na przykład z powodu nadużyć, pozostaje on unieważniony, także po ponownej rejestracji. Trwa to najdłużej 12 miesięcy od unieważnienia, chyba że cofniemy je wcześniej. Hash przez cały ten czas zostaje; potem usługa usuwa hash automatycznie. Powiązanie między Twoim Drivie-ID a Twoim Homey również jest przechowywane i zapisywane od nowa przy każdym nowym kluczu. Usługa nie usuwa żadnego z nich automatycznie: jeśli usuniesz aplikację towarzyszącą, napisz na info@getdrivie.com, a usuniemy oba. Drivie-ID należy do Twojego Homey i istnieje tak długo, jak zainstalowana jest na nim aplikacja towarzysząca.

Dane Twojej subskrypcji Pro (numery subskrypcji i klienta w Paddle, status i okres) przechowujemy do 12 miesięcy po zakończeniu subskrypcji; potem usługa kluczy usuwa je automatycznie. Powiadomienia o płatnościach, których nie udało się przypisać do żadnej instalacji, usuwa po 90 dniach. Dopóki subskrypcja trwa, podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Przez dwanaście miesięcy potem jest to nasz prawnie uzasadniony interes w rozpoznaniu Cię jako wracającego klienta i obsłudze pytań, sporów i zwrotów (art. 6 ust. 1 lit. f RODO). To, czego Twoje powiadomienia potrzebują do działania (hash klucza Twojego Homey i tokeny powiadomień Twoich telefonów), jest przechowywane, dopóki korzystasz z Drivie, według zasad powyżej. Jeśli chcesz, abyśmy usunęli wszystko, co przechowujemy o Twojej instalacji Drivie, napisz na info@getdrivie.com, podając swoje Drivie-ID. Znajdziesz je w ustawieniach aplikacji towarzyszącej Drivie na Twoim Homey, wraz z przyciskiem do skopiowania. Usuniemy wtedy powiązane dane za jednym razem. Jeśli kilka instalacji Drivie korzysta z tego samego Homey, dane tego Homey (hash klucza i tokeny powiadomień) zostają, dopóki nie zostanie usunięta ostatnia instalacja. Jeśli cofniemy Homey dostęp do Drivie, na przykład z powodu nadużyć, przechowujemy identyfikator tego Homey i czas cofnięcia, aby móc egzekwować blokadę, najdłużej 12 miesięcy po cofnięciu; potem usuwamy je automatycznie. Jeśli poprosisz o usunięcie danych, gdy taka blokada obowiązuje, zachowamy tylko te dwie informacje do końca tego okresu. Podstawą jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO). Cloudflare przechowuje dane jako nasz podmiot przetwarzający; Paddle przechowuje Twoje dane płatnicze i dane do faktur jako niezależny administrator, zgodnie z własną polityką prywatności.

Aplikacja prowadzi krótki dziennik tego, co dzieje się w tle, aby można było później prześledzić awarię. Dziennik nadpisuje się sam i trafia do Twojego Homey; pozostaje więc w obrębie Twojego gospodarstwa domowego. Widzimy go wyłącznie wtedy, gdy nam go prześlesz. Podstawą jest nasz prawnie uzasadniony interes w usuwaniu awarii (art. 6 ust. 1 lit. f RODO).

Jeśli zadasz pytanie przez Potrzebujesz pomocy? w ustawieniach aplikacji towarzyszącej Drivie, otrzymamy Twoje pytanie, adres e-mail i raport diagnostyczny: wersję aplikacji towarzyszącej, liczbę lokalizacji, czy Pro jest aktywne, a dla każdego sparowanego telefonu jego nazwę, platformę, model, wersję aplikacji, kiedy był ostatnio widziany i ostatnie 40 wierszy jego dziennika. Wysyłasz to samodzielnie i możesz też napisać bez diagnostyki. Wiadomość trafia do naszej usługi kluczy w Cloudflare, która przesyła ją jako e-mail do naszej skrzynki za pomocą Cloudflare Email Routing i niczego z niej nie przechowuje. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Aby ograniczyć nadużycia, usługa liczy żądania według adresu IP i według Homey, wyłącznie pod postacią hasha (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Jeśli wyślesz wiadomość przez formularz kontaktowy w tym serwisie, Twoje imię, adres e-mail, wiadomość i język strony również trafiają przez naszą usługę kluczy i Cloudflare Email Routing do naszej skrzynki. Usługa niczego z tego nie przechowuje. Podstawą jest nasz prawnie uzasadniony interes w odpowiedzi na Twoje pytanie (art. 6 ust. 1 lit. f RODO). Także tutaj usługa liczy żądania na adres IP, wyłącznie jako hash, aby ograniczyć nadużycia.

Jeśli zapiszesz się na tej stronie, aby otrzymywać informacje o Drivie, przechowujemy Twój adres e-mail, Twój język i moment wyrażenia zgody, aby wysłać Ci jedną wiadomość, gdy Drivie się ukaże. Dane są przechowywane w osobnej bazie danych w Cloudflare, na terenie UE. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Po wysłaniu tej wiadomości usuwamy Twój adres. Jeśli chcesz, abyśmy usunęli go wcześniej, napisz na info@getdrivie.com. Jeśli się wypiszesz, usuwamy Twój adres i zachowujemy jedynie nieodwracalny kod wraz z datą wypisania, aby nikt nie mógł Cię ponownie zapisać przez formularz, także Ty; jeśli jednak zechcesz znów otrzymywać wiadomości, skontaktuj się z nami przez stronę kontaktową. Ten kod przechowujemy, dopóki wysyłamy wiadomości o Drivie; gdy przestaniemy, usuniemy również tę listę (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Aby ograniczyć nadużycia, usługa zapisów liczy żądania według adresu IP; ten adres jest używany tylko przez chwilę w tym celu i nie jest przechowywany razem z Twoim zapisem (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Kto je otrzymuje i gdzie

Powiadomienia idą przez Apple (APNs) na iOS i Google (FCM) na Androidzie. Subskrypcja przechodzi przez Paddle. Usługa kluczy działa w Cloudflare, który pełni przy tym rolę naszego podmiotu przetwarzającego. Przez Cloudflare powiadomienia trafiają do Apple i Google, przechowywane są opisane wyżej hashe, a pytanie przez Potrzebujesz pomocy? i wiadomość z formularza kontaktowego docierają do naszej skrzynki za pomocą Cloudflare Email Routing. Aby sprawdzić rejestrację, usługa kluczy przedstawia token sesji Twojej aplikacji firmie Athom, producentowi Homey, który sam wydał ten token. Ta strona działa na Vercel. Aby wiedzieć, ile osób odwiedza poszczególne strony, jak często ktoś się zapisuje, rozpoczyna zamówienie lub korzysta z formularza kontaktowego oraz jak szybko strony się ładują, używamy Vercel Web Analytics i Speed Insights, bez plików cookie i wyłącznie w postaci zbiorczych danych (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Liczymy też kilka kliknięć jako anonimowe zdarzenia, na przykład zmianę języka, otwarcie pytania w FAQ lub rozpoczęcie zamówienia. Wysyłamy tylko informację, co kliknięto i gdzie, nigdy imię, adres e-mail ani inne dane osobowe. Poza tym Drivie nie udostępnia niczego nikomu: żadnych reklam, żadnej odsprzedaży.

Na stronie płatności ładuje się środowisko płatności Paddle (Paddle.js), a wraz z nim kod ProfitWell, usługi Paddle do zarządzania subskrypcjami (Retain). Dlatego Twój adres IP trafia do Paddle, nawet jeśli niczego nie kupujesz. Wczytanie strony nie ustawia plików cookie; podczas płatności Paddle korzysta z tego, co potrzebne do płatności i zapobiegania oszustwom. Paddle robi to jako samodzielny administrator; zobacz politykę prywatności Paddle.

Podmioty te mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

Usuwanie danych

Wszystko, co Drivie przechowuje o Twoim telefonie, możesz usunąć samodzielnie: w aplikacji w Ustawieniach i opcji Usuń konto albo bez aplikacji przez aplikację Homey. Strona Usuń konto wyjaśnia krok po kroku, co zostaje usunięte, jak długo przechowujemy resztę i co jeszcze możesz zrobić sam, na przykład usunąć konto Homey w Athom.

Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Napisz na info@getdrivie.com. Ponieważ nie znamy Cię z imienia i nazwiska, najszybciej zwykle będzie usunąć urządzenie w aplikacji Homey. Wtedy z Twojego Homey znika wszystko, co dotyczy tego urządzenia. Jeśli dodatkowo wylogujesz się w aplikacji, usługa kluczy usunie tokeny push tego telefonu. Udzieloną zgodę możesz w każdej chwili wycofać; nie wpływa to na to, co wcześniej odbyło się na jej podstawie.

Jeśli nie zgadzasz się ze sposobem, w jaki postępujemy z Twoimi danymi, możesz złożyć skargę do belgijskiego organu ochrony danych lub do organu nadzorczego w swoim kraju.