Integritetspolicy

Om Drivie

Drivie är en fristående app för Homey. Homey är ett varumärke som tillhör Athom B.V. Drivie är varken knuten till, godkänd av eller sponsrad av Athom B.V.

Integritet

Några få tekniska uppgifter behövs för att appen ska fungera. De anges nedan. Appen kommunicerar direkt med din Homey och med Athoms kontotjänst för att logga in dig. Dina inloggningstoken förvaras i enhetens nyckelring, och dina favoriter och inställningar stannar på dina egna enheter, inklusive klockappen på Apple Watch eller Wear OS som kommunicerar direkt med din parkopplade telefon. Om du slår på iCloud-synkronisering på iOS, eller om automatisk säkerhetskopiering till Google Drive är aktiverad på din Android-enhet, sparas favoriter och inställningar enbart i din egen personliga lagring i iCloud eller Google Drive, som vi inte har tillgång till. Appen innehåller ingen reklam och spårar dig inte för reklamändamål.

För push-aviseringar, till exempel uppdatering av widgeten när en enhet ändras eller en bilavisering på CarPlay-/Android Auto-skärmen, skickar Homey-companion-appen meddelanden via plattformens vanliga push-tjänst: Apple Push Notification service (APNs) på iOS och Google Firebase Cloud Messaging (FCM) på Android. Apple och Google ser då enhetens push-token och meddelandets innehåll. Så behöver appen inte själv hålla en anslutning öppen.

I stället för att varje Homey själv förvarar en sändningsnyckel från Apple eller Google skickar companion-appen dessa meddelanden via en liten, fristående nyckeltjänst hos Cloudflare. Tjänsten för vidare varje avisering till Apple eller Google och ser då vad den innehåller, till exempel texten i en bilavisering eller vad som står på ett kort. Det innehållet sparar den inte, inte ens i en logg. Utöver den enda lilla nyckeltjänsten finns inga egna servrar.

Nyckeltjänsten kontrollerar också att en avisering bara går till telefoner som är registrerade för din Homey. För det sparar den per Homey en hash av en nyckel som companion-appen skapar själv och som aldrig lämnar din Homey. Per push-token sparar den en hash av tokenet, tillsammans med din Homeys ID, ett ID för din telefon, plattformen, typen av token och när det registrerades och senast förnyades. Själva tokenet lagras alltså inte i läsbar form. Vid registreringen skickar appen med sessionstokenet som den redan använder för att prata med din Homey, och nyckeltjänsten frågar Athom, tillverkaren av Homey, om det tokenet ger åtkomst till den Homeyn. Sessionstokenet sparar den inte, men den minns en hash av det i tio minuter, så att den inte behöver fråga Athom igen vid varje registrering. När nyckeln för din Homey registreras läser nyckeltjänsten av Drivie-enheten på din Homey med din session. Så kontrollerar den att fingeravtrycket som appen erbjuder är detsamma som companion-appens. Den sparar ingenting av detta. Dessutom räknar den varje dag hur många aviseringar som skickas per Homey och per token, under en hash; de räknarna raderar den dagen därpå. Vid registreringen räknar den också förfrågningar per timme per IP-adress och per Homey, även det under en hash. En sådan räknare gäller bara för den timmen och raderas dagen därpå.

Prenumerationer hanteras av Paddle som Merchant of Record; vi får inga betaluppgifter.

För att känna igen din Homey vid en Drivie Pro-prenumeration använder companion-appen ett slumpmässigt Drivie-ID som den skapar själv, aldrig ditt konto, din e-postadress eller ditt namn. Nyckeltjänsten registrerar vilket Homey-cloud-ID Drivie-ID:t hör till och när de kopplades ihop, så att en prenumeration bara gäller en Homey. Din Homeys cloud-ID finns dessutom vid de hashar som beskrivs ovan, och vi använder det för att meddela din enhet att något i prenumerationen har ändrats.

För en Drivie Pro-prenumeration sparar nyckeltjänsten en prenumerationspost per Drivie-ID i Cloudflares lagring (Workers KV). Den innehåller Paddles prenumerations-ID och kund-ID, prenumerationens status (till exempel provperiod, aktiv, förfallen eller avslutad), slutdatumet för den pågående perioden, en planerad ändring eller uppsägning, faktureringsperioden (månadsvis eller årsvis) och om det gäller Paddles test- eller livemiljö. Den sparar också uppslag från Paddles prenumerations-ID och kund-ID till ditt Drivie-ID, och från ditt Drivie-ID till din Homeys cloud-ID. Ditt namn, din e-postadress, din adress och dina betaluppgifter finns inte med: dem har bara Paddle. Går ett meddelande från Paddle inte att koppla till ett Drivie-ID sparar tjänsten meddelandets typ, Paddles prenumerations-ID och kund-ID samt tidpunkten, så att det kan kopplas i efterhand. Ger vi dig Pro manuellt, till exempel via support, sparas det med en anteckning och ett slutdatum på högst ett år i samma lagring. En betalkod som kopplar ditt Drivie-ID till en pågående betalning sparas i sex timmar och raderas efter betalningen. För enhetsautentisering när ett push-token registreras sparar den dessutom en hash av den publika nyckeln för den telefon som registrerade tokenet först (token_owners), så att bara den telefonen kan använda tokenet igen eller avregistrera det, samt en spärrlista med hashar av blockerade token vid missbruk (blocked_tokens). Misslyckade försök att öppna tjänstens administrationsvägar räknar den i femton minuter per IP-adress.

Väljer du ”Logga in med Homey” på beställningssidan loggar du in hos Athom, som tillverkar Homey. Nyckeltjänsten använder den inloggningen en gång för att hämta listan över dina Homey och se vilka som kör Drivie. Din e-postadress, ditt namn och andra kontouppgifter som Athom skickar med använder och sparar den inte, och Athoms åtkomsttoken sparar den inte heller. Har du mer än en Homey med Drivie sparar den namnen i fem minuter, så att du kan välja en. Grunden är att utföra din begäran om att beställa Pro (artikel 6.1 b i GDPR).

Plats och aktivitet

Använder du platser eller resor (Drivie Pro) använder appen telefonens plats, även när appen är stängd eller inte används. Så märker appen att du kommer till eller lämnar en plats och känner igen när en resa börjar och slutar. Appen frågar först om ditt tillstånd, och du kan när som helst ta tillbaka det i telefonens inställningar.

För att se att du kör använder appen också telefonens aktivitetsigenkänning (Rörelse och kondition på iOS). Igenkänningen sker på själva telefonen och gäller bara körning.

Din plats och dessa aktivitetsdata behandlas på din telefon. Din egen Homey får de platser du sparar (namn, läge och radie) och händelserna: att du har kommit till eller lämnat en plats, att en resa har börjat eller slutat, och bilens status. Det går via samma anslutning till din Homey som resten av appen. Den korta felloggen på din Homey (se ovan) nämner ankomster och resor med platsens namn, utan koordinater; de sista raderna når oss bara om du själv skickar en supportfråga med diagnos. Din platshistorik går inte till våra servrar och vi sparar den inte.

På iPhone startas platskortet på låsskärmen med ett pushmeddelande som innehåller platsens namn. Meddelandet går via vår nyckeltjänst till Apple, som inte sparar innehållet (se stycket om pushmeddelanden ovan).

Utan plats slutar platser fungera. Utan aktivitetsigenkänning känns resor bara igen via CarPlay eller Android Auto. Resten av appen fungerar fortfarande. På skärmen Platser (när du väljer ett område på kartan eller söker efter en adress) hämtas kartrutor och adresssökningar direkt från Apple Kartor (MapKit) på iOS och från OpenStreetMap och Nominatim på Android, så de tjänsterna ser vilket område du tittar på och din sökning. Grunden är ditt samtycke (artikel 6.1 a i GDPR).

Vem som behandlar dina uppgifter

Personuppgiftsansvarig är Cyril Hendriks, som driver verksamhet under namnet Namiddag med säte i Belgien. Du når oss på info@getdrivie.com.

Vid en Drivie Pro-prenumeration är Paddle säljare och därmed själv ansvarig för dina betalnings-, faktura- och adressuppgifter. De når aldrig fram till oss.

Till vad, på vilken grund och hur länge

Enhetens push-token och din Homeys Drivie-ID används för att leverera aviseringar och för att veta om din prenumeration löper. Grunden är fullgörande av avtalet (artikel 6.1 b i GDPR): utan dem kan appen inte göra det du installerade den för.

Hasharna som nyckeltjänsten sparar och sessionstokenet som den kontrollerar ser till att aviseringar bara når telefoner som hör till din Homey och att ingen annan kan skicka aviseringar via tjänsten. Grunden är även här fullgörande av avtalet (artikel 6.1 b i GDPR), och för tjänstens säkerhet vårt berättigade intresse (artikel 6.1 f i GDPR).

Push-tokenet hör till din enhet och raderas så snart du tar bort enheten i Homey-appen. Nyckeltjänsten raderar det den sparar om ett token så snart Apple eller Google meddelar att tokenet inte längre är giltigt, så snart du loggar ut i appen eller om telefonen inte har förnyat tokenet på 90 dagar. Nyckelhashen för din Homey sparas så länge din Homey använder Drivie. Registrerar companion-appen en ny nyckel efter en ny installation ersätter den den gamla. Återkallar vi din Homey, till exempel vid missbruk, förblir den återkallad, även efter en ny registrering. Det varar högst 12 månader efter återkallelsen, om vi inte häver den tidigare. Hashen ligger kvar under hela den tiden; därefter raderar tjänsten hashen automatiskt. Kopplingen mellan ditt Drivie-ID och din Homey sparas också och registreras på nytt när en ny nyckel registreras. Inget av det raderas automatiskt: tar du bort companion-appen, mejla info@getdrivie.com så raderar vi båda. Drivie-ID:t hör till din Homey och finns så länge companion-appen är installerad på den.

Uppgifterna om din Pro-prenumeration (Paddles prenumerations- och kundnummer, status och löptid) sparar vi i upp till 12 månader efter att prenumerationen har upphört; därefter raderar nyckeltjänsten dem automatiskt. Betalningsmeddelanden som vi inte kunde koppla till en installation raderar den efter 90 dagar. Så länge prenumerationen löper är grunden fullgörande av avtalet (artikel 6.1 b i GDPR). För de tolv månaderna efteråt är det vårt berättigade intresse av att känna igen dig som återkommande kund och hantera frågor, tvister och återbetalningar (artikel 6.1 f i GDPR). Det som dina aviseringar behöver för att fungera (nyckelhashen för din Homey och push-tokens från dina telefoner) sparas så länge du använder Drivie, enligt reglerna ovan. Vill du att vi raderar allt vi sparar om din Drivie-installation, mejla info@getdrivie.com med ditt Drivie-ID. Du hittar det i inställningarna för Drivie-companion på din Homey, med en knapp för att kopiera det. Vi raderar då de tillhörande uppgifterna på en gång. Delar flera Drivie-installationer samma Homey ligger den Homeyns uppgifter (nyckelhash och push-tokens) kvar tills den sista installationen är raderad. Återkallar vi en Homeys åtkomst till Drivie, till exempel vid missbruk, sparar vi den Homeyns ID och tidpunkten för återkallelsen för att kunna upprätthålla spärren, högst 12 månader efter återkallelsen; därefter raderar vi dem automatiskt. Ber du oss radera dina uppgifter medan en sådan spärr gäller sparar vi bara de två uppgifterna tills tiden har gått ut. Grunden är vårt berättigade intresse av att förebygga missbruk (artikel 6.1 f i GDPR). Cloudflare lagrar uppgifterna som vårt personuppgiftsbiträde; Paddle sparar dina betal- och fakturauppgifter som egen personuppgiftsansvarig enligt sin egen integritetspolicy.

Appen för en kort logg över vad som händer i bakgrunden, så att ett fel kan spåras i efterhand. Loggen skriver över sig själv och går till din egen Homey; den stannar därmed inom ditt hushåll. Vi ser den bara när du själv skickar den till oss. Grunden är vårt berättigade intresse av att åtgärda fel (artikel 6.1 f i GDPR).

Ställer du en fråga via Behöver du hjälp? i inställningarna för Drivie-companion-appen får vi din fråga, din e-postadress och en diagnosrapport: companion-appens version, antalet platser, om Pro är aktivt och för varje ihopkopplad telefon namn, plattform, modell, appversion, när den senast sågs och de senaste 40 raderna i loggen. Det skickar du själv, och du kan också mejla utan diagnos. Meddelandet går till vår nyckeltjänst hos Cloudflare, som skickar det som e-post till vår brevlåda med Cloudflare Email Routing och inte sparar något av det. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR). För att begränsa missbruk räknar tjänsten förfrågningar per IP-adress och per Homey, bara under en hash (berättigat intresse, artikel 6.1 f i GDPR). Skickar du ett meddelande via kontaktformuläret på den här webbplatsen går ditt namn, din e-postadress, ditt meddelande och sidans språk också via vår nyckeltjänst och Cloudflare Email Routing till vår brevlåda. Tjänsten sparar inget av det. Grunden är vårt berättigade intresse av att svara på din fråga (artikel 6.1 f i GDPR). Även här räknar tjänsten förfrågningar per IP-adress, bara som hash, för att begränsa missbruk.

Anmäler du dig här för att höra om Drivie sparar vi din e-postadress, ditt språk och när du gav ditt samtycke, för att skicka dig ett meddelande när Drivie släpps. Det lagras i en separat databas hos Cloudflare, inom EU. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR). När meddelandet har skickats raderar vi din adress. Vill du tas bort innan dess, skriv till info@getdrivie.com. Avregistrerar du dig raderar vi din adress och sparar bara en kod som inte kan räknas tillbaka till adressen, med datum för avregistreringen, så att ingen kan anmäla dig igen via formuläret, inte heller du själv; vill du ändå få besked igen, kontakta oss via kontaktsidan. Koden sparar vi så länge vi skickar meddelanden om Drivie; slutar vi med det raderar vi också den listan (berättigat intresse, artikel 6.1 f i GDPR). För att begränsa missbruk räknar anmälningstjänsten förfrågningar per IP-adress; adressen används bara kort för detta och sparas inte med din anmälan (berättigat intresse, artikel 6.1 f i GDPR).

Vem som tar emot dem, och var

Aviseringar går via Apple (APNs) på iOS och Google (FCM) på Android. Din prenumeration går via Paddle. Nyckeltjänsten körs hos Cloudflare, som där agerar personuppgiftsbiträde åt oss. Via Cloudflare går aviseringarna till Apple och Google, lagras de hashar som beskrivs ovan och når en fråga via Behöver du hjälp? och ett meddelande via kontaktformuläret vår brevlåda med Cloudflare Email Routing. För att kontrollera en registrering visar nyckeltjänsten din apps sessionstoken för Athom, tillverkaren av Homey, som själv har utfärdat det tokenet. Den här webbplatsen körs hos Vercel. För att se hur många som besöker vilken sida, hur ofta någon anmäler sig, påbörjar en beställning eller använder kontaktformuläret, och hur snabbt sidan laddas använder vi Vercel Web Analytics och Speed Insights, utan cookies och bara som sammanräknade siffror (berättigat intresse, artikel 6.1 f i GDPR). Vi räknar också några klick som anonyma händelser, till exempel ett språkbyte, en öppnad fråga i FAQ:n eller starten på en beställning. Vi skickar bara vad du gjorde och var, aldrig ditt namn, din e-postadress eller andra personuppgifter. Därutöver delar Drivie ingenting med någon: ingen reklam, ingen vidareförsäljning.

På betalsidan läses Paddles betalmiljö (Paddle.js) in, och därmed också kod från ProfitWell, Paddles tjänst för abonnemangshantering (Retain). Din IP-adress når därför Paddle, även om du inte köper något. När sidan läses in sätts inga cookies; under betalningen använder Paddle det som behövs för betalningen och för att förhindra bedrägeri. Paddle gör det som självständigt personuppgiftsansvarig; se Paddles integritetspolicy.

Dessa parter kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Det sker med stöd av ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller standardavtalsklausulerna.

Radera dina uppgifter

Allt Drivie sparar om din telefon kan du radera själv: i appen under Inställningar och Radera konto, eller utan appen via Homey-appen. På sidan Radera konto står det steg för steg vad som raderas, hur länge vi sparar resten och vad du själv kan göra, till exempel radera ditt Homey-konto hos Athom.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandlingen, dataportabilitet och invändning. Skriv till info@getdrivie.com. Eftersom vi inte känner dig vid namn är det oftast snabbast att ta bort enheten i Homey-appen: då är allt om den enheten på din Homey borta. Loggar du också ut i appen raderar nyckeltjänsten den telefonens push-token. Du kan när som helst återkalla ett samtycke du gett; det påverkar inte det som skett med stöd av det tidigare.

Om du inte håller med om hur vi hanterar dina uppgifter kan du klaga hos den belgiska dataskyddsmyndigheten eller hos tillsynsmyndigheten i ditt eget land.