Prywatność — witryna SCA i Smart Control OBD2

Administrator i zakres

Aktualizacja: 20 października 2026. Administratorem jest Nicola Santini. Smart Control Automotive (SCA) to nazwa projektu, nie stwierdzenie utworzenia spółki. Kontakt w sprawach prywatności, dostępu, sprostowania i usunięcia: [email protected].

Ta informacja rozróżnia witrynę, aplikację Smart Control OBD2 i pomoc. Konto SCA nie jest potrzebne do przeglądania ani korzystania z aplikacji. Nowe skrzynki w smartcontrol-obd2.com nie działają i nie zastępują tego kontaktu.

Nawigacja witryny i technologie

To statyczna witryna. Wyszukiwanie kodów, filtry Obserwatorium i stronicowanie pobierają publiczne pliki z tej samej witryny; nie wysyłają zapytania, profilu pojazdu ani danych pojazdu do usługi diagnostycznej. Arkusz w poradnikach jest kopiowany do schowka tylko na Twoje żądanie: witryna nie otrzymuje Twoich odpowiedzi.

Za Twoją zgodą używamy Google Analytics, aby sprawdzać, które strony są odwiedzane. Google otrzymuje techniczne dane przeglądania i korzysta z plików cookie z pseudonimowymi identyfikatorami przez maksymalnie 30 dni. Przed wyrażeniem zgody żadne dane nie są wysyłane do Google Analytics. Możesz odmówić i dalej korzystać z witryny lub wycofać zgodę w dowolnej chwili przez Statystyki i prywatność. Wybór jest zapisywany w tej przeglądarce na 6 miesięcy. Statystyk nie używamy do reklam ani do identyfikowania odwiedzających z imienia i nazwiska.

Cloudflare dostarcza i chroni strony, przetwarzając informacje techniczne, takie jak adres IP, żądany URL, data/godzina, przeglądarka, system operacyjny i metadane połączenia. Służy to dostarczaniu, dostępności i bezpieczeństwu stron na podstawie prawnie uzasadnionych interesów administratora (GDPR, art. 6(1)(f)). Usługi bezpieczeństwa hostingu mogą w razie potrzeby używać własnych technologii zabezpieczających; nie upoważnia to SCA do profilowania. Statyczna witryna nie prowadzi własnej bazy danych osób odwiedzających witrynę; logi dostawcy podlegają ustawieniom i warunkom usługi.

Wybierając otwarcie Google Play, YouTube lub źródła diagnostycznego, przechodzisz do innej usługi z własnym przetwarzaniem i informacjami.

Aplikacja: zapisy lokalne, profile i eksporty

Profile pojazdów, odczyty OBD, DTC, podróże, trasy i ustawienia są zarządzane głównie na urządzeniu. Bez rzeczywistego profilu pomiary stopera pozostają w pamięci i nie tworzą historii. Dostępne parametry zależą od pojazdu i adaptera; brak kodu nie potwierdza stanu pojazdu.

Te zapisy wspierają żądane przez Ciebie funkcje (GDPR, art. 6(1)(b), jeśli ma zastosowanie do usługi). Przetwarzanie lokalne nie przesyła automatycznie całego archiwum na serwery SCA. Mapy, SDK, usługi Androida i Google Play mają odrębną komunikację opisaną poniżej. Pierwszeństwo lokalności nie oznacza, że wszystkie dane zawsze pozostają w telefonie.

Eksporty, udostępnione logi i pliki oraz kopie zapasowe są odrębnymi kopiami w miejscach docelowych wybranych lub skonfigurowanych na urządzeniu. Przed udostępnieniem sprawdź zawartość i odbiorców: logi i tekst swobodny mogą zawierać dane osobowe lub współrzędne.

Lokalizacja i sesje w tle

Lokalizacja wspiera funkcje podróży i pojazdu, gdy w aplikacji włączono „Location access”, a Android przyznał wymagane uprawnienie. Bez autoryzacji ta funkcja nie pozyskuje nowej lokalizacji. Zależnie od Androida uprawnienie może obejmować użycie przy otwartej aplikacji lub w tle; decyduje użytkownik.

Sesja rozpoczęta przez użytkownika może być kontynuowana przez usługę pierwszoplanową z widocznym powiadomieniem. „Disconnect” kończy sesję. Uprawnienie Androida jest wyborem dostępu technicznego, nie ogólną zgodą na każdą operację przetwarzania. Opcjonalne funkcje lokalizacji są żądane przez użytkownika; wymagana zgoda dotycząca prywatności musi pozostać odrębna i możliwa do cofnięcia. Wyłączenie opcji aplikacji nie usuwa zapisanych lokalizacji ani nie cofa uprawnienia Androida: zarządzaj nim w Ustawienia Androida → Aplikacje → SC OBD2 → Uprawnienia.

Mapy i geokodowanie: wersja kandydująca 1069 i starsze wersje

Wersja kandydująca 1069 używa kafelków map drogowych OpenStreetMap. Dostawca może otrzymywać adres IP, User-Agent i odniesienia do obszarów kafelków, potencjalnie ujawniające oglądany obszar. Wyszukiwanie adresów może używać Geocodera urządzenia i zewnętrznej usługi Photon/Komoot, ujawniając dostawcy współrzędne, język i metadane sieciowe.

W 1069 zobrazowanie satelitarne Esri, proxy SCA Nominatim i chmurowe zgłoszenia do pomocy SCA są zawieszone. Nie przedstawiamy ich jako dostępnych ani nie wnioskujemy, że cała komunikacja zewnętrzna ustaje. Starsze wersje mogą kontaktować się z Esri i publicznym Nominatim, a także Photon i Geocoderem urządzenia, zależnie od kompilacji i funkcji. Ta strona nie zmienia zainstalowanych aplikacji.

Żądania funkcjonalne zapewniają żądaną funkcję w niezbędnych granicach; obowiązują też informacje dostawców i wybory lokalizacji urządzenia.

SDK aplikacji: analityka, błędy i powiadomienia

Firebase Analytics zbiera zdarzenia użycia, sesje i identyfikatory instancji aplikacji; zależnie od SDK i ustawień może przetwarzać informacje techniczne, przybliżoną lokalizację z IP i identyfikatory reklamowe, gdy są dostępne. Crashlytics przetwarza błędy, ślady stosu, informacje o urządzeniu i identyfikatory instalacji. Zdarzenia zakupowe mogą zawierać produkt i cenę, nie pełne dane karty płatniczej.

Wersja kandydująca 1069 inicjalizuje Analytics i Crashlytics przy uruchomieniu i nie ma ogólnego przełącznika zbierania danych przez SDK. Zbierania tego nie opisuje się jako anonimowego ani zależnego od zgody na pomoc. Preferencje motywu witryny i uprawnienie GPS nie wyłączają tych SDK.

Zgoda na niekonieczną analitykę: ta informacja nie służy uzyskaniu wcześniejszej zgody, która może być wymagana dla niekoniecznej analityki użycia i identyfikatorów. Podstawa prawna i ustawienia SDK muszą odpowiadać rzeczywistemu zbieraniu danych. Publikacja tego tekstu nie zmienia zbierania danych ani dostępnych ustawień aplikacji.

Firebase Cloud Messaging zarządza tokenami powiadomień i identyfikatorami. Zainstalowane SDK nie dowodzi wysłania raportu: zgłoszenia do pomocy SCA są zawieszone w 1069. Firebase App Check z Play Integrity jest zapewnione dla ochrony zgłoszeń pomocy, ale ta ścieżka jest zatrzymana przez zawieszenie. Nie dowodzi to wyłączenia FCM i wszystkich SDK.

Google Play, zakupy i licencje

Google Play obsługuje dystrybucję, płatności i prawa zakupowe. Aplikacja sprawdza uprawnienia i informacje techniczne potrzebne do rozpoznania licencji; Billing nie przekazuje SCA pełnych danych karty płatniczej. Przetwarzanie wspiera zakup i zakupione funkcje (GDPR, art. 6(1)(b)), odpowiednie obowiązki prawne (art. 6(1)(c)) i proporcjonalne zapobieganie nadużyciom (art. 6(1)(f)).

Google przetwarza również informacje na własnych warunkach i według własnych informacji. Lokalne sprawdzanie historycznych pakietów towarzyszących samo nie dowodzi przesyłania pełnego wykazu zainstalowanych aplikacji. Instrukcje licencji i aktywacji.

Pomoc email i ewentualne istniejące zapisy backendu

Możesz skontaktować się z [email protected] i dobrowolnie dołączyć wyeksportowany raport. Adres email, wiadomość, załączniki i odpowiedzi służą obsłudze zgłoszenia i relacji wsparcia (GDPR, art. 6(1)(b)); bezpieczeństwo, roszczenia prawne i stosowne obowiązki mogą uzasadniać ograniczone dodatkowe przetwarzanie (art. 6(1)(f) i 6(1)(c)). Aruba zapewnia usługę email. Nie wysyłaj haseł, poufnych kodów promocyjnych, danych dostępu do spraw ani całej bazy danych.

1069 nie wysyła nowych raportów do backendu SCA. Wcześniejsze sprawy pilotażowe lub istniejące zapisy są odrębne: istniejący system używa Cloudflare Workers i D1, z ograniczonym dostępem upoważnionego personelu i prywatnymi danymi dostępu do spraw. Autoryzowana analiza nie czyni raportów publicznymi ani nie upoważnia do reklamy lub trenowania modeli.

Polityka backendu określa wygaśnięcie spraw po 90 dniach od otrzymania, liczniki przeciwdziałania nadużyciom do 2 dni oraz usuwanie asynchroniczne. Nie potwierdza to faktycznego usunięcia każdego istniejącego zapisu. Upoważnione kopie lokalne, email i kopie zapasowe są zarządzane oddzielnie. Wniosek dotyczący prywatności pozwala nam ustalić istniejące kopie i odpowiednie usuwanie. Nie obiecujemy niezweryfikowanych stałych okresów dla emaili, logów hostingu ani kopii zapasowych.

Obserwatorium: źródła, kwalifikacja i minimalizacja

Obserwatorium zawiera podsumowania i wybrane dane ze źródeł publicznych oraz materiały ze wskazanym na stronach pochodzeniem i warunkami ponownego użycia. Rozróżnia rzeczywiste niezweryfikowane zgłoszenia, udokumentowane przypadki, zweryfikowane przypadki i przykłady syntetyczne. Symulacje są oddzielone od relacji; liczebności nie mierzą prawdopodobieństwa awarii. Niezweryfikowane rekordy nie są certyfikacją diagnostyczną ani diagnozą Twojego pojazdu.

W przypadku skarg NHTSA eksporty zawierają markę, model, gdy właściwy, rok, dostępne daty, źródłowe odniesienie ODI, obszary układów, słowa kluczowe objawów i wspomniane DTC. Nie odtwarzają oryginalnych opisów, nazwisk kierowców, danych kontaktowych, VIN-ów, tablic rejestracyjnych ani dokładnych lokalizacji. Niejednoznaczne etykiety są uogólniane. Publiczni autorzy i odniesienia bibliograficzne mogą być wskazywane; nie są przedstawiani jako właściciele pojazdów.

Odniesienie ODI prowadzi do publicznego źródła: minimalizacja nie gwarantuje całkowitej anonimowości ani nie upoważnia do ponownego publikowania znalezionych tam danych osobowych. Pozostałe informacje osobowe opierają się na prawnie uzasadnionym interesie informacji technicznej i dokumentacji (GDPR, art. 6(1)(f)), wyważonym z prawami osób, których dotyczą. Dossier Telemetra, zastrzeżone procedury i prywatne archiwa nie są publikowane.

Aby zgłosić dane osobowe lub zażądać sprostowania, sprzeciwu czy usunięcia, napisz do kontaktu prywatności z URL-em strony i odniesieniem do przypadku, bez zbędnych dodatkowych danych osobowych. Oceniamy ograniczenie publikacji podczas przeglądu.

Przechowywanie i odbiorcy

Informacje lokalne pozostają na urządzeniu do usunięcia lub zgodnie z ustawieniami aplikacji. Eksporty i kopie zapasowe wybrane przez użytkownika pozostają w swoich folderach i usługach do usunięcia. Email pomocy jest przechowywany tak długo, jak to konieczne do obsługi zgłoszenia oraz odpowiednich obowiązków lub sporów; automatycznego usuwania skrzynki nie zweryfikowano.

Strony publiczne pozostają dostępne, dopóki są istotne i mogą być zgodnie z prawem ponownie używane, z poprawkami lub usunięciem w razie potrzeby. Dane techniczne hostingu i dane SDK podlegają odpowiednim ustawieniom i politykom: nie ma jednego wspólnego okresu. Dokumentacja Firebase stwierdza, że Crashlytics przechowuje dane przez 90 dni przed rozpoczęciem usuwania z systemów aktywnych i kopii zapasowych. Okres przechowywania Analytics zależy od usługi i wymaga weryfikacji jej ustawień. Zatrzymanie zbierania nie usuwa wstecznie zachowanych danych.

Administrator i upoważnieni współpracownicy mają dostęp tylko do informacji potrzebnych do ich zadań. Cloudflare i Aruba zapewniają usługi techniczne w odpowiednim zakresie. Role i umowy Google/Firebase zależą od usługi, a Google Play działa również we własnych celach. Nie twierdzimy, że zweryfikowano nieudokumentowane umowy lub ustawienia.

Dostawcy, transfery i powiązane informacje

Usługi mogą przetwarzać informacje poza Europejskim Obszarem Gospodarczym. Stosowne zabezpieczenia zależą od umowy i odbiorcy: w odpowiednich przypadkach decyzje stwierdzające odpowiedni stopień ochrony, ważne uczestnictwo w Data Privacy Framework albo Standardowe Klauzule Umowne i środki uzupełniające. Zapytaj kontakt prywatności o stosowne zabezpieczenia. Nie obiecujemy, że całe przetwarzanie pozostaje w Europie.

Informacje dostawców: Cloudflare i jego DPA; Aruba; Firebase; Google; OpenStreetMap Foundation; Komoot; Esri dla starszych wersji, które go używają.

Twoje prawa i praktyczna procedura usuwania

Możesz wykonywać prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, gdy właściwe, i sprzeciwu zgodnie z art. 15–22 GDPR. Gdy jest wymagana, zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Nie deklaruje się zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne. Możesz złożyć skargę do włoskiego organu ochrony danych lub właściwego dla Ciebie organu.

1. Telefon: usuń profile lub podróże dostępnymi elementami aplikacji. Aby usunąć wszystkie informacje lokalne: Ustawienia Androida → Aplikacje → SC OBD2 → Pamięć → Wyczyść dane. Usuwa to lokalne zapisy i ustawienia; najpierw zachowaj tylko to, co chcesz zatrzymać.
2. Eksporty i kopie zapasowe: usuń kopie oddzielnie z usług lub od odbiorców, gdzie je zapisano lub udostępniono.
3. Email, wcześniejsze sprawy i dane dostawców: skontaktuj się z nami, podając rodzaj danych, przybliżony okres i odniesienie do sprawy lub URL strony, jeśli dostępne. Nie wysyłaj haseł ani dokumentów tożsamości, chyba że poprosimy z uzasadnieniem. Możesz skontaktować się nawet bez prywatnych danych dostępu do sprawy.

Weryfikujemy tylko to, co niezbędne do identyfikacji wniosku, odnalezienia powiązywalnych zapisów, obsługi kopii pod naszą kontrolą i przekazania odpowiednich wniosków dostawcom. Wyjaśniamy wynik, ograniczenia identyfikacji i konieczną dalszą retencję. Adres email nie identyfikuje automatycznie pseudonimowych zapisów SDK.

Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca od otrzymania. Jeśli prawo na to pozwala, termin można przedłużyć o dwa dalsze miesiące, przekazując uzasadnienie w pierwszym miesiącu. Wyczyszczenie danych Androida lub odinstalowanie nie usuwa automatycznie emaili, zapisów backendu ani danych już wysłanych do SDK.

Wyślij wniosek dotyczący prywatności.