Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter i den mening som avses i dataskyddsförordningen (GDPR) är:

⚠ Daniel Kofler, enskild näringsidkare — [gata och nummer], [postnummer] [ort], Österrike. Adress ska fyllas i före publicering.

E-post: [email protected]

Något dataskyddsombud har inte utsetts; förutsättningarna i art. 37 GDPR är inte uppfyllda.

Det viktigaste först

Texten nedan förklarar detta i detalj och separat för webbplatsen och appen, eftersom rättsläget skiljer sig åt.

Den här webbplatsen

De offentliga sidorna på denna webbplats består uteslutande av filer som skapats i förväg. Där finns ingen inloggning, inget formulär, ingen varukorg och ingen kommentarsfunktion. Under samma adress körs två icke offentliga sökvägar: mottagningspunkten för återkoppling från appen och ett inloggningsskyddat internt område där leverantören läser den. Ingen av dem har någon betydelse för webbplatsens besökare.

Inga kakor

Ett besök på webbplatsen sätter inga kakor och använder inga jämförbara tekniker för igenkänning. Därför visas heller ingen samtyckesruta — det skulle inte finnas något att samtycka till. En sessionskaka sätts uteslutande i det interna området, och först efter att leverantören loggat in. Den är tekniskt nödvändig för den inloggningen och används inte för att känna igen besökare.

Ingen analys, ingen reklam

Inga analysverktyg, räknepixlar, annonsnätverk eller knappar för sociala nätverk är inbäddade.

Inget innehåll från tredje part

Typsnitt, bilder och skript levereras av webbplatsen själv. Vid sidladdning upprättas ingen förbindelse till tredje part.

När sidorna hämtas behandlar webbservern tekniskt nödvändiga anslutningsuppgifter (serverloggar): IP-adress, tidpunkt, begärd adress, överförd datamängd, hänvisande adress samt webbläsar- och operativsystemsidentifierare. Denna behandling är nödvändig för drift och säkerhet; den rättsliga grunden är art. 6.1 f i GDPR (berättigat intresse av en störningsfri och säker drift). Uppgifterna sammanförs inte med andra källor och används inte för att skapa användarprofiler.

⚠ Ange webbhotell och dess säte och, i förekommande fall, bekräfta att ett personuppgiftsbiträdesavtal enligt art. 28 i GDPR har ingåtts. Likaså den faktiska lagringstiden för serverloggarna hos den leverantören.

Appen MultiVolt

Appen öppnar en förbindelse utåt på exakt tre ställen, och inget fjärde. För det första när du skickar in återkoppling — se ”Återkoppling från appen”. För det andra användningsrapporten, som körs högst en gång om dagen och som du kan stänga av — se ”Användningsrapporter från appen”. Och för det tredje frågar appen vid start och vid varje återgång till förgrunden om det finns en ny version av programkoden.

Vid den uppdateringsförfrågan överförs den körande versionen, plattformen och identifieraren för det laddade programtillståndet. Inga uppgifter om dig eller dina batterier går ut, men din IP-adress är synlig för uppdateringstjänsten — tekniskt oundvikligt, som vid varje anrop av en adress i nätet. Mottagare är Expo (USA); se ”Mottagare och överföring till tredjeland”. Rättslig grund är art. 6.1 f i dataskyddsförordningen (berättigat intresse av att kunna åtgärda fel i tid).

I synnerhet förekommer inte:

• skapande av användarkonto eller inloggning
• automatisk överföring av krasch- eller felrapporter
• inbäddning av annonsnätverk eller identifierare för reklamändamål
• positionsbestämning eller positionsspårning
• utlämnande av mätvärdena från dina batterier
• överföring av de namn eller monteringsplatser du har angett

Mätvärdena som appen läser från dina batterier stannar i enhetens arbetsminne och kastas när appen avslutas. De varken lagras varaktigt eller överförs.

Vad som sparas på din enhet

För att din konfiguration ska överleva en omstart sparar appen två uppsättningar uppgifter i appens skyddade lagringsutrymme på din enhet. Leverantören har ingen åtkomst till dem.

Konfiguration

Beteckning, namn, monteringsplats, färg, protokoll och märkkapacitet för de inställda batterierna, uppgift om de är parallellkopplade, dina tröskelvärden samt reglaget för demoläget. Inga mätvärden, inga händelser, inga historikdata.

Köpstatus

Resultatet av den senaste förfrågan till App Store respektive Google Play: om en prenumeration är aktiv, vilken produkt, hur länge den löper och när den senast kontrollerades. Det är detta som gör att appen fortsätter fungera när det saknas nät i veckor.

Båda uppsättningarna tas bort helt när appen raderas. Beroende på inställningarna på din enhet kan de ingå i en säkerhetskopia av operativsystemet (iCloud eller Google); för den säkerhetskopian ansvarar respektive plattformsoperatör.

Bluetooth-behörighet

Appen behöver Bluetooth för att läsa av mätvärdena från dina batterier. Endast värden läses; inga kopplingskommandon går till batteriet.

Från Android 12 begär appen behörigheterna »söka efter enheter i närheten» och »ansluta till enheter i närheten». Sökningen är uttryckligen märkt som att den inte används för positionsbestämning. På Android 11 och äldre kräver operativsystemet tekniskt platsbehörigheten för varje Bluetooth-sökning; MultiVolt utvärderar, sparar och överför ingen position.

Beteckningarna på de Bluetooth-enheter som hittas används endast för att visa dem på parkopplingsskärmen och för att återfinna redan inställda batterier.

Köp och prenumerationer

MultiVolt Pro hanteras uteslutande via Apples App Store eller via Google Play. Köpavtalet ingås med respektive plattformsoperatör, inte med leverantören av den här appen.

För detta ändamål kontaktar appen respektive butik för att fråga efter tillgängliga produkter, starta ett köp, slutföra det och återställa tidigare köp. Apple och Google behandlar de uppgifter som uppstår i eget ansvar enligt sina egna dataskyddsbestämmelser. Leverantören får från butikerna inga uppgifter som identifierar dig som person; leverantören får endast sammanställda försälj- och avräkningsrapporter.

• Apple: integritetspolicy från Apple Inc.
• Google: integritetspolicy från Google LLC

Återkoppling från appen

I appen kan du anmäla ett batteri, framföra ett önskemål, rapportera ett fel eller betygsätta appen. Den överföringen är den enda förbindelse appen upprättar till en server hos leverantören, och den sker enbart när du trycker på ”Skicka”. Före sändningen kan du på samma skärm fälla ut exakt vad som överförs.

Den rättsliga grunden är ditt samtycke enligt art. 6.1 a i GDPR. Tryckningen på knappen är samtyckeshandlingen. Du kan när som helst återkalla samtycket med verkan för framtiden och begära radering av det som kommit in; ett formlöst meddelande till e-postadressen ovan räcker. Lagligheten av den behandling som skett dessförinnan påverkas inte.

Följande överförs:

Alltid

Typen av återkoppling, din text, appens version, operativsystemet och dess version, enhetens modellbeteckning (till exempel ”iPhone 15 Pro”) och antalet batterier som konfigurerats i appen. Vid ett betyg dessutom antalet stjärnor.

Endast vid anmälan av ett batteri

Det Bluetooth-namn som batterimodulen själv sänder ut, identifierarna (UUID) för de tjänster den erbjuder samt en kort råinspelning av det modulen sänder på eget initiativ. Dessa uppgifter behövs för att batteriet över huvud taget ska kunna stödjas. Appen skickar därvid ingenting till batteriet, den lyssnar bara. Här krävs dessutom en e-postadress, eftersom sådana anmälningar regelmässigt är oanvändbara utan följdfrågor.

Endast om du själv lägger till det

En e-postadress så att leverantören kan svara, och en bild från ditt fotobibliotek. Appen kommer inte åt foton på eget initiativ; urvalet gör du i operativsystemets egen dialogruta.

Uttryckligen överförs inte:

• batteriernas Bluetooth-adress eller enhets-UUID
• de namn och monteringsplatser du själv gett dina batterier
• mätvärden såsom laddningsnivå, spänning, ström eller temperatur
• din position
• en enhets- eller installationsidentifierare som skulle göra dig igenkännbar över flera anmälningar

Finns ingen förbindelse när du skickar stannar återkopplingen på din enhet och försöket upprepas nästa gång appen startar — högst fem poster, därefter faller den äldsta bort. En bifogad bild eftersänds inte.

För att motverka missbruk lagrar servern ett med en hemlighet bildat hashvärde av IP-adressen, för att begränsa antalet poster per källa. Själva IP-adressen lagras inte och kan inte återskapas ur hashvärdet. Den rättsliga grunden är art. 6.1 f i GDPR (berättigat intresse av en fungerande tjänst).

Server och databas driver leverantören själv. Innehållet lämnas inte ut till tredje part och används inte för reklam, profilering eller automatiserat beslutsfattande.

Användningsrapporter från appen

Högst en gång om dagen skickar appen en kort rapport om hur den används och om den fungerar. Syftet är inte räckviddsmätning utan felsökning: annars ser leverantören inte att en batterimodell inte känns igen eller att en anslutning bryts gång på gång — och den som kör fast där raderar appen och hör aldrig av sig.

Endast följande överförs:

• en slumpmässig installationsidentifierare (se nedan)
• appversion, plattform (iOS eller Android) och operativsystemets huvudversion
• antalet inställda enheter, uppdelat på batterier och solregulatorer
• de batteriprotokoll som används, exempelvis ”Ective” eller ”JK”
• batteriernas storleksklass, exempelvis ”100–199 Ah” — inte den kapacitet du angett
• om banken är parallellkopplad och om gränsvärden har ändrats
• om demoläget är igång och om en prenumeration är aktiv
• räknare sedan förra rapporten: gånger appen öppnats, anslutningsförsök, lyckade anslutningar, avbrott efter orsak, avkodningsfel
• hur ofta vilken typ av larm har utlösts, exempelvis ”laddningsnivå” eller ”cell för varm”

Följande överförs inte: de namn och monteringsplatser du angett, dina enheters Bluetooth-adresser, något enskilt mätvärde (spänning, ström, laddningsnivå, temperatur), din position eller det inställda språket.

Installationsidentifieraren

Ett slumptal som appen skapar själv och lagrar på din enhet. Det härleds inte ur enhetens egenskaper, är ingen reklamidentifierare och går inte att samköra med någon annan app. Det tjänar enbart till att lägga ihop rapporterna från en och samma installation i stället för att räkna varje rapport som en ny användare. Rättsligt är det därmed en pseudonym uppgift och inte anonym — därför finns detta avsnitt. Identifieraren tilldelas på nytt om du raderar appen och installerar den igen; att återställa inställningarna ändrar den inte.

Rättslig grund

Art. 6.1 f i dataskyddsförordningen. Det berättigade intresset är att hitta fel i en app som styr maskinvara som leverantören inte äger. Mot detta står rapporter som varken innehåller innehåll eller mätvärden och inte gör någon person identifierbar. Du kan när som helst invända mot denna behandling enligt art. 21 i dataskyddsförordningen — reglaget i inställningarna är just denna invändning och får verkan omedelbart.

Skydd mot missbruk

Precis som vid återkoppling lagrar servern ett med en hemlighet bildat hashvärde av IP-adressen för att begränsa antalet rapporter per källa. Själva adressen lagras inte.

Rapporterna finns uteslutande på en server som leverantören driver inom Europeiska unionen. De lämnas inte ut till tredje part, används inte för reklam och sammanförs inte med andra källor. Enskilda rapporter raderas efter 90 dagar, en installation efter 180 dagar utan livstecken.

Mottagare och överföring till tredjeland

Inga uppgifter från användningen av appen lämnas ut till tredje part. Återkoppling som du själv skickar in ligger uteslutande på en server som drivs av leverantören och lämnas inte ut. Vid driften av webbplatsen och den servern medverkar webbhotellet som personuppgiftsbiträde. För att meddela leverantören om inkommen återkoppling används ingen extern e-posttjänst.

Ett undantag är appens uppdateringsförfrågan: den går till Expo (650 California St, San Francisco, CA 94108, USA). Där överförs appversion, plattform och identifieraren för det laddade programtillståndet; din IP-adress är då synlig för tjänsten. Inga ytterligare uppgifter följer med. USA är genom Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (EU-US Data Privacy Framework) erkänt som säkert tredjeland, i den mån mottagaren har anslutit sig till det ramverket.

I övrigt överför leverantören inga uppgifter till länder utanför Europeiska ekonomiska samarbetsområdet. Om och vart Apple eller Google överför uppgifter i samband med köphanteringen styrs av deras egna villkor.

Dina rättigheter

Gentemot den personuppgiftsansvarige har du följande rättigheter, i den mån de lagstadgade förutsättningarna är uppfyllda:

• tillgång till de behandlade uppgifterna (art. 15 i GDPR)
• rättelse av felaktiga uppgifter (art. 16 i GDPR)
• radering (art. 17 i GDPR)
• begränsning av behandlingen (art. 18 i GDPR)
• dataportabilitet (art. 20 i GDPR)
• invändning mot behandling som grundas på berättigat intresse (art. 21 i GDPR)

I praktiken gäller detta serverloggarna för denna webbplats, den återkoppling du själv har skickat in och användningsrapporterna från din installation. Några andra personuppgifter har leverantören inte. En formlös förfrågan till e-postadressen ovan räcker; har du skickat in återkoppling utan e-postadress, ange ungefärlig tidpunkt och innehåll så att den kan hänföras. För användningsrapporter, ange din installationsidentifierare — den står i appens inställningar under ”Användningsrapporter”; utan den går rapporterna inte att hänföra och därmed varken lämna ut eller radera riktat.

Oberoende av detta har du rätt att lämna in klagomål till tillsynsmyndigheten. Behörig är den österrikiska dataskyddsmyndigheten, Barichgasse 40–42, 1030 Wien, [email protected].

Lagringstid

Webbplatsens serverloggar bevaras endast så länge det behövs för drift och säkerhet och raderas därefter. Konfigurationen som sparats på din enhet finns kvar tills du tar bort den i appen eller raderar appen. Återkoppling raderas när ärendet är avslutat, senast 24 månader efter mottagandet; bifogade bilder raderas tillsammans med den. Användningsrapporter raderas 90 dagar efter mottagandet; en installations sammanräknade tillstånd raderas när ingen rapport har kommit in på 180 dagar. Hashvärdena för att motverka missbruk tas bort efter högst två dagar.

Barn

Appen riktar sig inte till barn. Den samlar inte in några uppgifter av sig själv; det enda som överförs är det någon själv skickar in som återkoppling. För att teckna en prenumeration gäller åldersvillkoren i respektive butik.

Ändringar av denna policy

Denna policy anpassas när appen, webbplatsen eller rättsläget ändras. Den version som publiceras här gäller; datumet för den senaste ändringen står ovan.