Privacy — SCA-website en Smart Control OBD2

Verwerkingsverantwoordelijke en reikwijdte

Bijgewerkt: 20 oktober 2026. De verwerkingsverantwoordelijke is Nicola Santini. Smart Control Automotive (SCA) is de projectnaam, geen verklaring dat een vennootschap is opgericht. Contact voor privacy, inzage, correctie en verwijdering: [email protected].

Deze verklaring maakt onderscheid tussen de website, de Smart Control OBD2-app en ondersteuning. Er is geen SCA-account nodig om te browsen of de app te gebruiken. Nieuwe mailboxen op smartcontrol-obd2.com zijn niet operationeel en vervangen dit contact niet.

Websitenavigatie en technologieën

Dit is een statische website. Codezoekopdrachten, observatoriumfilters en paginering downloaden openbare bestanden van dezelfde website; ze sturen je zoekopdracht, voertuigprofiel of voertuiggegevens niet naar een diagnosedienst. Het werkblad in de handleidingen wordt alleen op jouw verzoek naar je klembord gekopieerd: de website ontvangt je antwoorden niet.

Met je toestemming gebruiken we Google Analytics om te zien welke pagina’s worden bekeken. Google ontvangt technische browsegegevens en gebruikt maximaal 30 dagen cookies met pseudonieme identificatoren. Vóór toestemming worden geen gegevens naar Google Analytics gestuurd. Je kunt weigeren en de site blijven gebruiken, of je keuze altijd intrekken via Statistieken en privacy. Je keuze wordt 6 maanden in deze browser bewaard. We gebruiken deze statistieken niet voor advertenties of om bezoekers bij naam te identificeren.

Cloudflare levert en beschermt de pagina's en verwerkt technische informatie zoals IP-adres, opgevraagde URL, datum/tijd, browser, besturingssysteem en verbindingsmetadata. Dit ondersteunt paginalevering, beschikbaarheid en beveiliging, op basis van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke (AVG artikel 6(1)(f)). De beveiligingsdiensten van de hostingprovider kunnen zo nodig eigen technische hulpmiddelen gebruiken. Dit geeft SCA geen toestemming om bezoekers te profileren. De statische site onderhoudt geen applicatiedatabase van bezoekers; providerlogboeken volgen de dienstinstellingen en -voorwaarden.

Wanneer je ervoor kiest Google Play, YouTube of een diagnostische bron te openen, ga je naar een andere dienst met eigen verwerking en verklaringen.

App: lokale gegevens, profielen en exports

Voertuigprofielen, OBD-uitlezingen, DTC's, ritten, routes en instellingen worden voornamelijk op je apparaat beheerd. Zonder een echt profiel blijven stopwatchmetingen in het geheugen en wordt geen geschiedenis aangemaakt. Beschikbare parameters hangen af van voertuig en adapter; een ontbrekende code bevestigt de voertuigconditie niet.

Deze gegevens ondersteunen de functies die je aanvraagt (AVG artikel 6(1)(b), waar van toepassing op de dienst). Lokale verwerking uploadt niet automatisch het hele archief naar SCA-servers. Kaarten, SDK's, Android-diensten en Google Play hebben afzonderlijke communicatie die hieronder wordt beschreven. Lokaal eerst betekent niet dat alle gegevens altijd op de telefoon blijven.

Exports, gedeelde logboeken en bestanden en back-ups zijn afzonderlijke kopieën op de bestemmingen die je op je apparaat kiest of configureert. Controleer inhoud en ontvangers voordat je deelt: logboeken en vrije tekst kunnen persoonsgegevens of coördinaten bevatten.

Locatie en achtergrondsessies

Locatie ondersteunt rit- en voertuigfuncties wanneer ‘Location access’ in de app is ingeschakeld en Android de vereiste machtiging verleent. Zonder toestemming verkrijgt deze functie geen nieuwe locatie. Afhankelijk van Android kan toestemming appgebruik of achtergrondgebruik dekken; de gebruiker kiest.

Een door de gebruiker gestarte sessie kan doorgaan via een voorgrondservice met een zichtbare melding. ‘Disconnect’ beëindigt de sessie. Android-machtiging is een technische toegangskeuze, geen algemene toestemming voor elke verwerkingsactiviteit. Optionele locatiefuncties worden door de gebruiker gevraagd; eventueel vereiste privacytoestemming moet afzonderlijk en intrekbaar blijven. De appoptie uitschakelen verwijdert geen opgeslagen locaties en trekt Android-machtiging niet in: beheer die in Android-instellingen → Apps → SC OBD2 → Machtigingen.

Kaarten en geocodering: kandidaat 1069 en eerdere versies

Kandidaat 1069 gebruikt OpenStreetMap-wegenkaarttegels. De aanbieder kan IP-adres, User-Agent en tegelgebiedreferenties ontvangen, waardoor het bekeken gebied mogelijk zichtbaar wordt. Adresopzoeking kan de Geocoder van het apparaat en de externe Photon/Komoot-dienst gebruiken, waarbij coördinaten, taal en netwerkmetadata aan de aanbieder worden verstrekt.

In 1069 zijn Esri-satellietbeelden, de SCA Nominatim-proxy en cloudinzendingen naar SCA-ondersteuning opgeschort. We presenteren die niet als beschikbaar en leiden daaruit niet af dat alle externe communicatie stopt. Eerdere versies kunnen, afhankelijk van build en functie, contact opnemen met Esri en het openbare Nominatim, evenals Photon en de Geocoder van het apparaat. Deze pagina wijzigt geen geïnstalleerde apps.

Functionele verzoeken bieden de gevraagde functie binnen noodzakelijke grenzen; providerverklaringen en locatietoestemmingen op het apparaat gelden ook.

App-SDK's: analyse, fouten en meldingen

Firebase Analytics verzamelt gebruiksgebeurtenissen, sessies en app-instantie-identificatoren; afhankelijk van SDK's en instellingen kan het technische informatie, uit IP afgeleide geschatte locatie en beschikbare advertentie-identificatoren verwerken. Crashlytics verwerkt fouten, stacktraces, apparaatinformatie en installatie-identificatoren. Aankoopgebeurtenissen kunnen product en prijs bevatten, geen volledige betaalkaartgegevens.

Kandidaat 1069 initialiseert Analytics en Crashlytics bij het opstarten en heeft geen algemene schakelaar voor SDK-verzameling. Deze verzameling wordt niet beschreven als anoniem of afhankelijk van toestemming voor ondersteuning. Website-themavoorkeuren en GPS-machtiging schakelen deze SDK's niet uit.

Deze verklaring verkrijgt op zichzelf geen eventueel vereiste voorafgaande toestemming voor niet-essentiële gebruiksanalyse en identificatoren. In versie 1069 starten Analytics en Crashlytics bij het openen van de app en ontbreekt een algemene uitschakeloptie. Deze website-update verandert dat niet. De rechtsgrond en de keuzes voor deze SDK’s moeten aansluiten op de daadwerkelijke gegevensverzameling.

Firebase Cloud Messaging beheert meldingstokens en identificatoren. Een geïnstalleerde SDK bewijst niet dat een rapport is ingediend: inzendingen naar SCA-ondersteuning zijn opgeschort in 1069. Firebase App Check met Play Integrity is aanwezig om ondersteuningsverzoeken te beschermen, maar dat pad wordt door de opschorting gestopt. Dit stelt niet vast dat FCM en iedere SDK zijn uitgeschakeld.

Google Play, aankopen en licenties

Google Play verzorgt distributie, betalingen en aankooprechten. De app vraagt gebruiksrechten en technische informatie op die nodig zijn om een licentie te herkennen; Billing geeft SCA geen volledige betaalkaartgegevens. De verwerking ondersteunt de aankoop en gekochte functies (AVG artikel 6(1)(b)), relevante wettelijke plichten (artikel 6(1)(c)) en evenredige misbruikpreventie (artikel 6(1)(f)).

Google verwerkt ook informatie onder eigen voorwaarden en verklaringen. Lokale controles op historische begeleidende pakketten stellen op zichzelf niet vast dat een volledige inventaris van geïnstalleerde apps wordt verzonden. Licentie- en activeringsinstructies.

Ondersteuning per e-mail en eventueel bestaande backendgegevens

Je kunt contact opnemen met [email protected] en vrijwillig een geëxporteerd rapport bijvoegen. Je e-mailadres, bericht, bijlagen en antwoorden ondersteunen je verzoek en ondersteuningsrelatie (AVG artikel 6(1)(b)); beveiliging, rechtsvorderingen en toepasselijke plichten kunnen beperkte aanvullende verwerking rechtvaardigen (artikelen 6(1)(f) en 6(1)(c)). Aruba levert de e-maildienst. Stuur geen wachtwoorden, vertrouwelijke promotiecodes, toegangsgegevens voor dossiers of je hele database.

1069 dient geen nieuwe rapporten in bij de SCA-backend. Eerdere pilotdossiers of bestaande gegevens staan hier los van: het bestaande systeem gebruikt Cloudflare Workers en D1, met beperkte toegang voor geautoriseerd personeel en privétoegangsgegevens voor dossiers. Geautoriseerde analyse maakt rapporten niet openbaar en staat geen advertenties of modeltraining toe.

Het backendbeleid stelt dossierverval in op 90 dagen na ontvangst, antimisbruiktellers tot 2 dagen en asynchrone verwijdering. Dit is geen bevestiging dat elk bestaand record daadwerkelijk is verwijderd. Geautoriseerde lokale kopieën, e-mail en back-ups worden afzonderlijk beheerd. Met een privacyverzoek kunnen we bestaande kopieën en toepasselijke verwijdering identificeren. We beloven geen ongeverifieerde vaste termijnen voor e-mail, hostinglogboeken of back-ups.

Observatorium: bronnen, kwalificatie en minimalisering

Het observatorium bevat samenvattingen en geselecteerde gegevens uit openbare bronnen en materialen waarvan herkomst en hergebruiksvoorwaarden op de pagina's worden toegeschreven. Het maakt onderscheid tussen niet-geverifieerde echte meldingen, gedocumenteerde gevallen, geverifieerde gevallen en synthetische voorbeelden. Simulaties staan los van getuigenissen; aantallen meten geen storingskans. Niet-geverifieerde gegevens zijn geen diagnostische certificering of een diagnose van jouw voertuig.

Voor NHTSA-klachten bevatten exports merk, waar passend model, jaar, beschikbare datums, de ODI-bronreferentie, systeemgebieden, symptoomtrefwoorden en genoemde DTC's. Ze reproduceren geen oorspronkelijke verhalen, bestuurdersnamen, contactgegevens, VIN's, kentekens of exacte locaties. Dubbelzinnige labels worden veralgemeniseerd. Openbare auteurs en bibliografische referenties kunnen worden vermeld; ze worden niet als voertuigeigenaren voorgesteld.

Een ODI-referentie verwijst naar een openbare bron: minimalisering garandeert geen absolute anonimiteit en staat geen herpublicatie toe van daar gevonden persoonsgegevens. Eventuele resterende persoonsgegevens berusten op het gerechtvaardigde belang bij technische informatie en documentatie (AVG artikel 6(1)(f)), afgewogen tegen de rechten van betrokken personen. Telemetra-dossiers, bedrijfseigen procedures en privéarchieven worden niet gepubliceerd.

Mail om persoonsgegevens te melden of om correctie, bezwaar of verwijdering te verzoeken het privacycontact met de pagina-URL en dossierreferentie, zonder onnodige aanvullende persoonsgegevens. We beoordelen of de publicatie tijdens de beoordeling moet worden beperkt.

Bewaartermijnen en ontvangers

Lokale informatie blijft op je apparaat totdat die wordt verwijderd of volgens de appinstellingen. Door de gebruiker gekozen exports en back-ups blijven in hun mappen en diensten totdat ze worden verwijderd. Ondersteuningsmail wordt bewaard zolang dat nodig is voor de afhandeling van het verzoek en relevante plichten of geschillen; automatische mailboxverwijdering is niet geverifieerd.

Openbare pagina's blijven beschikbaar zolang ze relevant en rechtmatig herbruikbaar zijn, met correcties of verwijdering waar nodig. Technische hostinggegevens en SDK-gegevens volgen de respectieve instellingen en beleidsregels: er is geen enkele gezamenlijke termijn. Firebase-documentatie vermeldt dat Crashlytics gegevens 90 dagen bewaart voordat verwijdering uit actieve en back-upsystemen wordt gestart. Analytics-bewaring hangt af van de property en vereist verificatie van de instellingen. Verzameling stoppen verwijdert bewaarde gegevens niet met terugwerkende kracht.

De verwerkingsverantwoordelijke en geautoriseerde medewerkers krijgen alleen toegang tot informatie die nodig is voor hun taken. Cloudflare en Aruba bieden technische diensten binnen de betreffende reikwijdte. Rollen en overeenkomsten van Google/Firebase verschillen per dienst, terwijl Google Play ook voor eigen doeleinden handelt. We claimen geen verificatie van ongedocumenteerde overeenkomsten of instellingen.

Aanbieders, doorgiften en gekoppelde verklaringen

Diensten kunnen informatie buiten de Europese Economische Ruimte verwerken. Toepasselijke waarborgen hangen af van contract en ontvanger: waar relevant adequaatheidsbesluiten, geldige deelname aan het Data Privacy Framework of standaardcontractbepalingen en aanvullende maatregelen. Vraag het privacycontact naar toepasselijke waarborgen. We beloven niet dat alle verwerking in Europa blijft.

Providerinformatie: Cloudflare en zijn DPA; Aruba; Firebase; Google; OpenStreetMap Foundation; Komoot; Esri voor eerdere versies die het gebruiken.

Je rechten en praktische verwijderingsprocedure

Je kunt inzage, rectificatie, wissing, beperking, overdraagbaarheid waar toepasselijk en bezwaar uitoefenen onder AVG artikelen 15–22. Waar vereist kan toestemming worden ingetrokken zonder eerdere rechtmatige verwerking aan te tasten. Er worden geen geautomatiseerde beslissingen met juridische of vergelijkbaar aanzienlijke gevolgen verklaard. Je kunt een klacht indienen bij de Italiaanse gegevensbeschermingsautoriteit of jouw bevoegde autoriteit.

1. Telefoon: verwijder profielen of ritten met de beschikbare appbediening. Om alle lokale informatie te verwijderen: Android-instellingen → Apps → SC OBD2 → Opslag → Gegevens wissen. Dit verwijdert lokale gegevens en instellingen; bewaar eerst alleen wat je wilt houden.
2. Exports en back-ups: verwijder kopieën afzonderlijk bij diensten of ontvangers waar je ze hebt opgeslagen of gedeeld.
3. E-mail, eerdere dossiers en providergegevens: neem contact met ons op met het gegevenstype, de geschatte periode en dossierreferentie of pagina-URL, indien beschikbaar. Stuur geen wachtwoorden of identiteitsdocumenten tenzij daarom met een reden wordt gevraagd. Je kunt ook zonder de privétoegangsgegevens van een dossier contact met ons opnemen.

We verifiëren alleen wat nodig is om het verzoek te identificeren, koppelbare gegevens te vinden, kopieën onder onze controle te behandelen en relevante verzoeken naar aanbieders door te sturen. We leggen de uitkomst, identificatiebeperkingen en eventueel noodzakelijke resterende bewaring uit. Een e-mailadres identificeert niet automatisch pseudonieme SDK-gegevens.

We reageren zonder onnodige vertraging, normaal binnen één maand na ontvangst. Wanneer wettelijk toegestaan kan dit met nog twee maanden worden verlengd, met redenen die binnen de eerste maand worden meegedeeld. Android-gegevens wissen of de app verwijderen verwijdert niet automatisch e-mail, backendgegevens of al naar SDK's verzonden gegevens.

Stuur een privacyverzoek.