Integritet — SCA-webbplatsen och Smart Control OBD2

Personuppgiftsansvarig och omfattning

Uppdaterad: 20 oktober 2026. Personuppgiftsansvarig är Nicola Santini. Smart Control Automotive (SCA) är projektets namn, inte ett påstående om att ett bolag bildats. Kontakt för integritet, tillgång, rättelse och radering: [email protected].

Denna information skiljer webbplatsen, Smart Control OBD2-appen och supporten åt. Inget SCA-konto krävs för att surfa eller använda appen. Nya brevlådor på smartcontrol-obd2.com är inte i drift och ersätter inte denna kontakt.

Webbplatsnavigering och teknik

Detta är en statisk webbplats. Kodsökning, observatoriefilter och sidindelning hämtar offentliga filer från samma webbplats; de skickar inte din sökning, fordonsprofil eller fordonsdata till en diagnostiktjänst. Arbetsbladet i guiderna kopieras till urklipp endast när du begär det: webbplatsen tar inte emot dina svar.

Med ditt samtycke använder vi Google Analytics för att se vilka sidor som besöks. Google får tekniska surfdata och använder kakor med pseudonyma identifierare i högst 30 dagar. Inga uppgifter skickas till Google Analytics före samtycke. Du kan neka och fortsätta använda webbplatsen eller återkalla ditt val när som helst via Statistik och integritet. Valet sparas i den här webbläsaren i 6 månader. Vi använder inte statistiken för reklam eller för att identifiera besökare med namn.

Cloudflare levererar och skyddar sidorna och behandlar teknisk information som IP-adress, begärd URL, datum/tid, webbläsare, operativsystem och anslutningsmetadata. Detta stöder sidleverans, tillgänglighet och säkerhet utifrån den ansvariges berättigade intressen (GDPR artikel 6(1)(f)). Hostingens säkerhetstjänster kan vid behov använda egna tekniska verktyg; detta tillåter inte SCA-profilering. Den statiska webbplatsen har ingen applikationsdatabas över besökare; leverantörsloggar följer tjänstens inställningar och villkor.

När du väljer att öppna Google Play, YouTube eller en diagnostikkälla går du till en annan tjänst med egen behandling och information.

App: lokala poster, profiler och exporter

Fordonsprofiler, OBD-värden, DTC:er, resor, rutter och inställningar hanteras främst på din enhet. Utan en verklig profil stannar stoppursmätningar i minnet och skapar ingen historik. Tillgängliga parametrar beror på fordonet och adaptern; en saknad kod certifierar inte fordonets skick.

Dessa poster stöder funktionerna du begär (GDPR artikel 6(1)(b), där den är tillämplig på tjänsten). Lokal behandling laddar inte automatiskt upp hela arkivet till SCA-servrar. Kartor, SDK:er, Android-tjänster och Google Play har separata kommunikationer som beskrivs nedan. Lokalt först betyder inte att alla data alltid stannar i telefonen.

Exporter, delade loggar och filer samt säkerhetskopior är separata kopior på de destinationer du väljer eller konfigurerar på enheten. Kontrollera innehåll och mottagare före delning: loggar och fritext kan innehålla personuppgifter eller koordinater.

Plats och bakgrundssessioner

Plats stöder rese- och fordonsfunktioner när ”Location access” aktiverats i appen och Android beviljar nödvändig behörighet. Utan auktorisering hämtar denna funktion ingen ny plats. Beroende på Android kan behörigheten gälla användning när appen är öppen eller i bakgrunden; användaren väljer.

En användarstartad session kan fortsätta via en förgrundstjänst med synlig avisering. ”Disconnect” avslutar sessionen. Android-behörighet är ett tekniskt åtkomstval, inte allmänt samtycke till varje behandling. Valfria platsfunktioner begärs av användaren; eventuellt nödvändigt integritetssamtycke ska vara separat och återkalleligt. Att stänga av appalternativet raderar inte sparade platser eller återkallar Android-behörighet: hantera den i Android-inställningar → Appar → SC OBD2 → Behörigheter.

Kartor och geokodning: kandidat 1069 och tidigare versioner

Kandidat 1069 använder OpenStreetMap-rutor för vägkartor. Leverantören kan få IP-adress, User-Agent och referenser till kartområden, vilket potentiellt avslöjar det visade området. Adressökning kan använda enhetens Geocoder och externa Photon/Komoot-tjänsten och lämna koordinater, språk och nätverksmetadata till leverantören.

I 1069 är Esri-satellitbilder, SCA:s Nominatim-proxy och molninskick till SCA-support pausade. Vi presenterar dem inte som tillgängliga och drar inte slutsatsen att all extern kommunikation upphör. Tidigare versioner kan kontakta Esri och publika Nominatim samt Photon och enhetens Geocoder beroende på bygge och funktion. Denna sida ändrar inte installerade appar.

Funktionsanrop tillhandahåller den begärda funktionen inom nödvändiga gränser; leverantörernas information och enhetens platsval gäller också.

Appens SDK:er: analys, fel och aviseringar

Firebase Analytics samlar användningshändelser, sessioner och appinstansidentifierare; beroende på SDK:er och inställningar kan det behandla teknisk information, ungefärlig plats härledd från IP och annonsidentifierare när sådana finns. Crashlytics behandlar fel, stackspår, enhetsinformation och installationsidentifierare. Köphändelser kan innehålla produkt och pris, inte fullständiga betalkortsuppgifter.

Kandidat 1069 initierar Analytics och Crashlytics vid start och har inget allmänt reglage för SDK-insamling. Insamlingen beskrivs inte som anonym eller beroende av supportsamtycke. Webbplatsens temapreferenser och GPS-behörighet stänger inte av dessa SDK:er.

Denna information inhämtar inte i sig det förhandssamtycke som kan krävas för användningsanalys och identifierare som inte är nödvändiga. I version 1069 startar Analytics och Crashlytics när appen öppnas och det saknas ett allmänt alternativ för att stänga av deras datainsamling. Webbplatsuppdateringen ändrar inte detta. Den rättsliga grunden och valen för dessa SDK:er måste motsvara den faktiska insamlingen.

Firebase Cloud Messaging hanterar aviseringstoken och identifierare. Ett installerat SDK bevisar inte att en rapport skickats: inskick till SCA-support är pausat i 1069. Firebase App Check med Play Integrity finns för att skydda supportförfrågningar, men den vägen stoppas av pausen. Detta fastställer inte att FCM och alla SDK:er är avstängda.

Google Play, köp och licenser

Google Play hanterar distribution, betalningar och köprättigheter. Appen frågar efter rättigheter och teknisk information som behövs för att känna igen en licens; Billing ger inte SCA fullständiga betalkortsuppgifter. Behandlingen stöder köpet och köpta funktioner (GDPR artikel 6(1)(b)), relevanta rättsliga skyldigheter (artikel 6(1)(c)) och proportionerligt förebyggande av missbruk (artikel 6(1)(f)).

Google behandlar också information enligt egna villkor och informationstexter. Lokala kontroller av historiska kompletterande paket fastställer inte i sig att en fullständig lista över installerade appar överförs. Licens- och aktiveringsinstruktioner.

E-postsupport och eventuella befintliga backendposter

Du kan kontakta [email protected] och frivilligt bifoga en exporterad rapport. Din e-postadress, meddelande, bilagor och svar stöder din förfrågan och supportrelation (GDPR artikel 6(1)(b)); säkerhet, rättsliga anspråk och tillämpliga skyldigheter kan motivera begränsad ytterligare behandling (artiklarna 6(1)(f) och 6(1)(c)). Aruba tillhandahåller e-posttjänsten. Skicka inte lösenord, konfidentiella kampanjkoder, ärendets åtkomstuppgifter eller hela databasen.

1069 skickar inga nya rapporter till SCA:s backend. Tidigare pilotärenden eller befintliga poster är separata: befintligt system använder Cloudflare Workers och D1 med begränsad åtkomst för behörig personal och privata åtkomstuppgifter för ärenden. Auktoriserad analys gör inte rapporter offentliga och tillåter inte reklam eller modellträning.

Backendpolicyn anger att ärenden löper ut 90 dagar efter mottagandet, missbruksräknare upp till 2 dagar och asynkron radering. Det bekräftar inte att varje befintlig post faktiskt har raderats. Behöriga lokala kopior, e-post och säkerhetskopior hanteras separat. En integritetsbegäran låter oss identifiera befintliga kopior och tillämplig radering. Vi lovar inga overifierade fasta tider för e-post, hostingloggar eller säkerhetskopior.

Observatoriet: källor, kvalificering och minimering

Observatoriet innehåller sammanfattningar och utvalda data från offentliga källor och material med ursprung och återanvändningsvillkor angivna på sidorna. Det skiljer overifierade verkliga rapporter, dokumenterade fall, verifierade fall och syntetiska exempel åt. Simuleringar hålls isär från berättelser; antalen mäter inte felsannolikhet. Overifierade poster är varken diagnostisk certifiering eller en diagnos av ditt fordon.

För NHTSA-klagomål innehåller exporter märke, modell där lämpligt, år, tillgängliga datum, källans ODI-referens, systemområden, symtomnyckelord och nämnda DTC:er. De återger inte ursprungliga berättelser, förarnamn, kontaktuppgifter, VIN, registreringsnummer eller exakta platser. Tvetydiga etiketter generaliseras. Offentliga författare och bibliografiska referenser kan namnges; de framställs inte som fordonsägare.

En ODI-referens länkar tillbaka till en offentlig källa: minimering garanterar inte absolut anonymitet och tillåter inte återpublicering av personuppgifter som hittas där. Eventuella kvarvarande personuppgifter stöds på berättigat intresse av teknisk information och dokumentation (GDPR artikel 6(1)(f)), avvägt mot berörda personers rättigheter. Telemetra-dossierer, proprietära procedurer och privata arkiv publiceras inte.

För att uppmärksamma personuppgifter eller begära rättelse, invändning eller borttagning, mejla integritetskontakten med sidans URL och fallreferens utan onödiga extra personuppgifter. Vi bedömer begränsning av publiceringen under granskningen.

Lagring och mottagare

Lokal information stannar på enheten till radering eller enligt appinställningarna. Användarvalda exporter och säkerhetskopior stannar i sina mappar och tjänster tills de tas bort. Supportmejl sparas så länge det behövs för att hantera förfrågan och relevanta skyldigheter eller tvister; automatisk brevlåderadering har inte verifierats.

Offentliga sidor finns kvar så länge de är relevanta och lagligen återanvändbara, med rättelser eller borttagning vid behov. Tekniska hostingdata och SDK-data följer respektive inställningar och policyer: ingen gemensam period finns. Firebase-dokumentationen anger att Crashlytics behåller data i 90 dagar innan borttagning från aktiva system och säkerhetskopior påbörjas. Hur länge Analytics-data sparas beror på inställningarna för den aktuella Analytics-egendomen, vilka behöver kontrolleras. Stoppad insamling raderar inte lagrade data retroaktivt.

Den personuppgiftsansvarige och behöriga medarbetare når endast information som behövs för uppgifterna. Cloudflare och Aruba tillhandahåller tekniska tjänster inom respektive område. Google/Firebase-roller och avtal varierar med tjänsten, medan Google Play också agerar för egna syften. Vi hävdar inte verifiering av odokumenterade avtal eller inställningar.

Leverantörer, överföringar och länkad information

Tjänster kan behandla information utanför Europeiska ekonomiska samarbetsområdet. Tillämpliga skydd beror på avtal och mottagare: där relevant beslut om adekvat skyddsnivå, giltigt deltagande i Data Privacy Framework eller standardavtalsklausuler och kompletterande åtgärder. Fråga integritetskontakten om tillämpliga skydd. Vi lovar inte att all behandling stannar i Europa.

Leverantörsinformation: Cloudflare och dess DPA; Aruba; Firebase; Google; OpenStreetMap Foundation; Komoot; Esri för tidigare versioner som använder det.

Dina rättigheter och praktisk raderingsprocedur

Du kan utöva tillgång, rättelse, radering, begränsning, dataportabilitet där tillämpligt och invändning enligt GDPR artiklarna 15–22. Där det krävs kan samtycke återkallas utan att tidigare laglig behandling påverkas. Inga automatiserade beslut med rättsliga eller liknande betydande effekter deklareras. Du kan klaga till Italiens dataskyddsmyndighet eller din behöriga myndighet.

1. Telefon: radera profiler eller resor med appens tillgängliga reglage. För att ta bort all lokal information: Android-inställningar → Appar → SC OBD2 → Lagring → Rensa data. Det tar bort lokala poster och inställningar; behåll först bara det du vill spara.
2. Exporter och säkerhetskopior: ta bort kopior separat från tjänster eller mottagare där du lagrat eller delat dem.
3. E-post, tidigare ärenden och leverantörsdata: kontakta oss med datatyp, ungefärlig period och ärendereferens eller sid-URL när det finns. Skicka inte lösenord eller identitetshandlingar om de inte begärts med motivering. Du kan kontakta oss även utan ärendets privata åtkomstuppgift.

Vi kontrollerar bara det som behövs för att identifiera begäran, hitta kopplingsbara poster, hantera kopior under vår kontroll och vidarebefordra relevanta begäranden till leverantörer. Vi förklarar resultatet, identifieringsbegränsningar och eventuell nödvändig kvarvarande lagring. En e-postadress identifierar inte automatiskt pseudonyma SDK-poster.

Vi svarar utan onödigt dröjsmål, normalt inom en månad efter mottagandet. När lagen tillåter kan det förlängas med ytterligare två månader, med skäl som meddelas under första månaden. Att rensa Android-data eller avinstallera raderar inte automatiskt e-post, backendposter eller data som redan skickats till SDK:er.

Skicka en integritetsbegäran.