Polityka prywatności
Ta polityka wyjaśnia, co dzieje się z informacjami, gdy używasz OBDScan na Androidzie lub iOS. W skrócie: informacje o Twoim pojeździe i Twoich trasach zostają na Twoim urządzeniu i nie są przesyłane na żaden serwer administratora. Nie ma infrastruktury, która mogłaby je odebrać.
Długi tekst istnieje, bo wymagają go sklepy z aplikacjami i prawo, i dlatego że warto zapisać precyzyjnie, gdzie przebiegają granice.
1. Administrator danych
Administratorem danych osobowych, które mogłyby wyniknąć z korzystania z aplikacji OBDScan, jest firma, która ją tworzy i rozpowszechnia, dalej «administrator».
Informacyjny adres kontaktowy we wszystkich sprawach dotyczących tej polityki: israel.alvarado.segura.dev@gmail.com.
2. Jakie dane osobowe zbiera administrator
Żadnych. OBDScan nie wymaga rejestracji, konta, adresu e-mail, numeru telefonu, imienia ani żadnego identyfikatora. Aplikacja nie wysyła administratorowi odczytów Twojego pojazdu, Twoich tras ani ustawień.
Administrator nie dysponuje serwerami, które odbierałyby dane z aplikacji, a zatem nie może uzyskać dostępu do Twoich informacji, przechowywać ich, przeszukiwać ani odzyskać, nawet gdyby chciał.
Skutek praktyczny: jeśli zgubisz telefon albo odinstalujesz aplikację, administrator nie może odzyskać Twoich tras ani odczytów. Poza Twoim urządzeniem nie istnieje żadna kopia poza tą, którą sam wyeksportowałeś.
3. Jakie informacje powstają i zostają na Twoim urządzeniu
Aby działać, OBDScan tworzy i przechowuje informacje wyłącznie w pamięci lokalnej Twojego telefonu lub tabletu:
- Odczyty pojazdu uzyskane z adaptera OBD-II: obroty, prędkość, temperatury, ciśnienia, zużycie i pozostałe sygnały, które udostępnia Twój moduł sterujący, wraz ze znacznikiem czasu i modułem źródłowym.
- Odczytane kody diagnostyczne (DTC), w tym te już skasowane z modułu, oraz lokalny zapis operacji kasowania, na które wyraziłeś zgodę.
- Tożsamość techniczna pojazdu przekazana przez moduł sterujący: protokół OBD, numer identyfikacyjny pojazdu (VIN), nazwy modułów, identyfikatory kalibracji i CVN.
- Ślady GPS tras, które rozpoczynasz: współrzędne, prędkość, wysokość, dokładność, zdarzenia przyspieszania i hamowania oraz dane ruchu samego telefonu.
- Preferencje: jednostki metryczne lub imperialne, motyw, język, wybrane wskaźniki, układ pulpitu, wybrany profil pojazdu i parametry połączenia (adres IP, port, adres i UUID urządzenia BLE).
VIN i współrzędne GPS mogą w niektórych jurysdykcjach być uznane za dane osobowe, ponieważ pozwalają powiązać pojazd lub trasy z osobą. Dlatego są tu wymienione wyraźnie, mimo że nigdy nie opuszczają urządzenia.
Te informacje przechowywane są tak długo, jak Ty je przechowujesz. Usuwane są przy kasowaniu elementów w samej aplikacji, przy czyszczeniu danych aplikacji w ustawieniach systemu lub przy jej odinstalowaniu. Na Androidzie automatyczna kopia zapasowa jest wyłączona, więc te dane nie trafiają na konto kopii zapasowych bez Twojej prośby.
4. Uprawnienia systemowe i do czego służą
- Lokalizacja. Potrzebna do zapisu przebiegu trasy i pokazania go na mapie. Używana tylko w czasie trwania rozpoczętej przez Ciebie trasy i zwalniana po jej zakończeniu. Na iOS uprawnienie «Zawsze» nie jest pobierane automatycznie.
- Bluetooth i urządzenia w pobliżu. Potrzebne do znalezienia adaptera OBD-II i połączenia się z nim. Nie służą do ustalania Twojej pozycji ani do wykrywania innych urządzeń w innych celach.
- Sieć lokalna i Wi-Fi. Potrzebne do rozmowy przez TCP z adapterem Wi-Fi, który tworzy własną sieć, i do pobierania kafelków mapy.
- Powiadomienia i działanie w tle. Na Androidzie usługa pierwszoplanowa z widocznym powiadomieniem utrzymuje nagrywanie podczas jazdy. Na iOS tę samą rolę pełni Live Activity. W obu przypadkach wskazanie jest widoczne: nagrywanie nigdy nie odbywa się po cichu.
- Czujniki ruchu. Używane do rejestrowania przyspieszenia samego telefonu podczas trasy.
Każde uprawnienie możesz cofnąć w ustawieniach systemu. Funkcja, która od niego zależała, przestanie być dostępna, ale aplikacja nadal się otworzy, a reszta będzie działać.
5. Uczestniczące podmioty trzecie
Administrator nie udostępnia osobom trzecim odczytów Twojego pojazdu ani Twoich tras. Istnieją jednak trzy sytuacje, w których uczestniczy podmiot trzeci i warto je znać:
5.1 Dostawca map
Aby narysować mapę, urządzenie żąda kafelków obrazu od dostawcy: OpenStreetMap na Androidzie i Apple Maps na iOS. To żądanie zawiera współrzędne widocznego obszaru, jak w każdej aplikacji mapowej, oraz adres IP, z którego jest wykonywane. Nie zawiera Twoich odczytów, historii, numeru VIN ani żadnego Twojego identyfikatora. Pobierane są tylko kafelki obszaru, na który patrzysz, nigdy z wyprzedzeniem, i nie ma wstępnego ładowania regionów.
To, jak ten dostawca traktuje żądanie, reguluje jego własna polityka prywatności, a nie niniejsza.
5.2 Sklepy z aplikacjami
Pobieranie, instalacja i aktualizacje odbywają się przez Google Play lub App Store, które zbierają własne dane zgodnie ze swoimi politykami. Z tych platform administrator otrzymuje, jak każdy deweloper, zagregowane i anonimowe statystyki instalacji i awarii; te informacje nie pozwalają zidentyfikować konkretnych osób i nie zawierają danych Twojego pojazdu.
5.3 To, co sam zdecydujesz się udostępnić
Jeśli wyeksportujesz trasę, sesję albo plik .obs, lub udostępnisz link z systemowego arkusza udostępniania, ta treść opuszcza aplikację na skutek Twojej wyraźnej decyzji i podlega odtąd warunkom usługi lub osoby, która ją odbiera. Administrator w tym nie uczestniczy i nie może cofnąć tej wysyłki. Odpowiadasz za informacje, które tworzysz przy użyciu aplikacji, i za to, co postanowisz udostępnić; administrator nie bierze udziału w tej decyzji ani nie odpowiada za jej skutki.
6. Przekazywanie danych
Administrator nie dokonuje przekazywania danych osobowych, ani krajowego, ani międzynarodowego, ponieważ ich nie zbiera. Nie sprzedaje też, nie przekazuje, nie wynajmuje ani nie wymienia z osobami trzecimi informacji, które aplikacja generuje o Twoim pojeździe lub Twoich trasach.
7. Cel i podstawa przetwarzania
Informacje opisane w sekcji 3 przetwarzane są wyłącznie na Twoim urządzeniu i jedynie w celu świadczenia funkcji, o które prosisz: pokazywania odczytów, diagnozowania kodów, nagrywania tras i zachowywania Twoich preferencji. Nie ma celów wtórnych: ani marketingu, ani pozyskiwania klientów, ani profilowania, ani zautomatyzowanego podejmowania decyzji.
Nie prowadzi się przetwarzania w innych celach, więc mechanizm sprzeciwu wobec celów wtórnych przewidziany w przepisach meksykańskich nie ma zastosowania.
8. Twoje prawa
8.1 Prawa ARCO (Meksyk)
Zgodnie z federalną ustawą o ochronie danych osobowych w posiadaniu podmiotów prywatnych masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia oraz sprzeciwu wobec ich przetwarzania, a także do cofnięcia zgody.
Ponieważ administrator nie posiada Twoich danych, możesz wykonywać wszystkie te prawa bezpośrednio i natychmiast z własnego urządzenia: przeglądać informacje w aplikacji, usuwać trasy i sesje z potwierdzeniem, wyczyścić dane aplikacji w ustawieniach systemu, cofnąć uprawnienia albo odinstalować aplikację. Nie potrzeba wniosku, terminu odpowiedzi ani pośrednika.
Jeśli mimo to chcesz skierować pytanie do administratora, możesz napisać na informacyjny adres kontaktowy wskazany w tej polityce. Przewidywalna odpowiedź brzmi, że nie ma żadnych informacji o Tobie, ponieważ aplikacja ich nie zbiera.
8.2 Użytkownicy z Europejskiego Obszaru Gospodarczego i Wielkiej Brytanii (RODO)
Jeśli znajdujesz się w EOG lub Wielkiej Brytanii, przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu przewidziane w artykułach 15–22 RODO oraz prawo do wniesienia skargi do organu nadzorczego.
W praktyce administrator nie działa jako administrator w rozumieniu RODO w odniesieniu do danych na Twoim urządzeniu, ponieważ ani nie określa tego przetwarzania, ani nie ma do niego dostępu: dane pozostają pod Twoją wyłączną kontrolą. Przenoszalność rozwiązano projektowo poprzez eksport do CSV, JSON i .obs, które są formatami otwartymi i czytelnymi.
8.3 Mieszkańcy Kalifornii (CCPA/CPRA)
Administrator nie sprzedaje informacji osobowych w rozumieniu CCPA/CPRA i nie zbiera za pośrednictwem aplikacji kategorii informacji osobowych na Twój temat, nie posiada więc informacji, które mógłby udostępnić lub usunąć. Gdyby w przyszłości wprowadzono usługi podmiotów trzecich oznaczające «sprzedaż» lub «udostępnianie» w rozumieniu tych przepisów, niniejsza polityka zostanie zaktualizowana, zanim to nastąpi.
9. Osoby niepełnoletnie
OBDScan skierowany jest do osób posiadających prawo jazdy lub wykonujących prace przy konserwacji pojazdów i nie jest zaprojektowany ani kierowany do dzieci poniżej 13 roku życia. Skoro dane nie są zbierane, nie zbiera się też informacji o osobach niepełnoletnich.
10. Bezpieczeństwo
Informacje pozostają w prywatnej pamięci aplikacji, chronionej przez system operacyjny i, w stosownych przypadkach, przez szyfrowanie samego urządzenia. Faktyczne bezpieczeństwo zależy też od tego, czy utrzymujesz urządzenie zaktualizowane i z blokadą ekranu.
Połączenie z adapterem OBD-II — czy to Wi-Fi, BLE, czy klasyczny Bluetooth — to lokalne i bezpośrednie łącze z akcesorium, które kontrolujesz fizycznie, bez pośredników w internecie.
11. Zmiany tej polityki
Ta polityka może być aktualizowana, gdy zmienią się funkcje aplikacji lub obowiązujące przepisy. Obowiązująca wersja to zawsze ta opublikowana na tej stronie, z datą wejścia w życie i numerem wersji w nagłówku. Zmiana istotna — w szczególności każda oznaczająca rozpoczęcie zbierania danych — zostałaby dodatkowo ogłoszona w samej aplikacji przed jej zastosowaniem.
12. Kontakt
Pytania o tę politykę można kierować na informacyjny adres kontaktowy: israel.alvarado.segura.dev@gmail.com. Jest to kanał informacyjny i nie zastępuje tego, który zostanie formalnie wskazany wraz z danymi administratora.
W Meksyku organem właściwym w sprawach ochrony danych osobowych jest federalny organ gwarancyjny, do którego możesz złożyć skargę, jeśli uznasz, że naruszono Twoje prawo.