Integritetspolicy
Utkast – Under uppbyggnad
Den här texten är ett utkast. Den beskriver hur tjänsten är byggd i dag, men den är inte granskad av någon jurist och kan ändras. Det som står inom gula markeringar är uppgifter vi ännu inte har fyllt i.
Omnivan är en låda i husbilen, husvagnen eller båten som skickar mätvärden till vår server, så att du kan se dem i kundportalen och få larm när något är fel. Här står vilka uppgifter det innebär, varför vi har dem, hur länge vi sparar dem och vad du kan begära av oss.
Det korta
- Vi ber bara om din e-postadress och ett lösenord. Lösenordet sparas aldrig i klartext.
- Lådan har ingen GPS och skickar ingen position.
- Hemsidan har inga kakor, ingen spårning och inga analysverktyg.
- Mätvärdena sparas i full upplösning i 30 dygn och som femminutersvärden i två år.
- Datan lagras i Sverige. Vi säljer inga uppgifter och använder dem inte för reklam.
1. Vem som ansvarar
Personuppgiftsansvarig är Omnivan AB, 559607-2065, Oktorp 107 c/o Johan Thorstedt.
Kontaktperson för frågor om personuppgifter: Omnivan AB. Du når oss enklast via kontaktformuläret.
2. Vilka uppgifter vi behandlar
Ditt konto
- E-postadress – det är den du loggar in med.
- Lösenord – vi sparar bara en hash (Argon2id), aldrig själva lösenordet. Inte ens vi kan läsa det.
- När kontot skapades och när du senast loggade in.
- Pågående inloggningar: när de började, när de senast användes och vilken webbläsare de gjordes från (webbläsarens egen beskrivning av sig själv, så att du kan känna igen dem). Själva inloggningsnyckeln sparas bara som en hash.
Vi ber inte om ditt namn, din adress eller ditt personnummer.
Lådan och prylarna i fordonet
- Lådans id, vilken firmware den kör, om den är uppkopplad och när den senast hördes av.
- Namn du själv ger lådan och prylarna, till exempel ”Husbilen” eller ”Kylen bak”.
- Vilka prylar som är kopplade till lådan: tillverkare, modell och sort.
- Mätvärden från lådan och prylarna. Vad det blir beror på vad du har kopplat in: batteriets laddning, spänning, ström och celler, solel, laddning från bilbatteriet, växelriktarens effekt och läge, temperatur och luftfuktighet, nivå i vatten- och gasoltankar, kylbox, värmare och luftkonditionering. Också tekniska värden som signalstyrka och felräknare.
Ingen position. Lådan har ingen GPS, och varken lådan eller servern räknar ut var fordonet står. Men var medveten om två saker: mätvärden kan säga något om hur fordonet används, till exempel att strömmen förbrukas eller att det är varmt där inne. Och när lådan ansluter till vår server syns den uppkoppling den använder – mobilnätets eller wifi-nätets IP-adress – i serverns logg. En IP-adress kan ibland ge en ungefärlig ort.
Händelser, larm och styrning
- När lådan gick offline och när den kom tillbaka.
- Larm du har slagit på, och när ett larm gick och när det upphörde.
- Kommandon: vad som styrdes, till exempel att 230 V slogs av, när, och från vilket konto.
- Inställningar för Home Assistant om du använder det: adress, port och användarnamn. Lösenordet skickas vidare till lådan och sparas inte hos oss.
- Krypteringsnyckeln till en Victron-pryl skickas vidare till lådan när du parar den och sparas inte hos oss.
Mobilnummer för larm via sms
Om du väljer att få larm som sms, i kundportalen under Ditt konto, sparar vi ditt mobilnummer. Först skickar vi en kod till numret, och numret sparas på kontot först när du har skrivit in koden. Så vet vi att numret är ditt, och ingen kan få våra sms skickade till någon annan. Numret används bara till larm och till sådana koder. Du kan ta bort det när du vill, och då raderas också koderna som skickats till det.
Koderna sparas bara som en hash, tillsammans med numret de skickades till och när. Det behövs för att begränsa hur många koder som får skickas, och raderas efter ett dygn.
När du kontaktar oss
Kontaktformuläret frågar efter vad det gäller, din e-postadress, ditt meddelande och, om du vill, ditt namn. Allt det skickas till oss som ett e-postmeddelande, så att vi kan svara. Det sparas inte i Omnivans databas, utom när du anmäler dig som testpilot (se nästa avsnitt). Din IP-adress används bara för att begränsa hur många meddelanden som kan skickas från samma adress på en timme, och hålls i serverns minne i högst en timme. Om du svarar på frågan om var du hörde om oss räknar vi svaret, men det skickas inte med meddelandet och sparas utan koppling till dig.
När du anmäler dig som testpilot
Väljer du Jag vill bli testpilot i kontaktformuläret och kryssar i rutan om att vi får spara din anmälan, sparar vi ditt namn (om du skrev det), din e-postadress, ditt meddelande och när du anmälde dig i Omnivans databas. Vi sparar också texten du godkände, så att vi kan visa vad du sa ja till. Anmälan skickas inte med e-post. Vi kan också skriva en egen anteckning, till exempel om vilken husbil och vilken utrustning du har, så att vi vet vad som passar att prova. Den raderas tillsammans med resten, och du har rätt att få veta vad den innehåller.
Vi går igenom varje anmälan. När du är med på listan får du ett välkomstmejl, och sedan mejlar vi dig ett erbjudande när testperioden börjar och korta uppdateringar fram till dess. Du har inget konto hos oss förrän du själv skapar ett.
Varje mejl har en länk för att avregistrera sig. När du använder den raderas dina uppgifter direkt, och du får inga fler mejl. Du kan också be oss ta bort dig via kontaktformuläret, så raderar vi uppgifterna enligt GDPR. En anmälan som vi inte godkänner raderas.
Har du sagt ja till att bli testpilot på annat sätt, till exempel på en mässa, kan vi lägga in dig för hand. Då sparar vi en anteckning om hur du sa ja, och du får samma välkomstmejl med samma länk.
När du tipsar om en pryl
Formuläret på omnivan.se/tipsa frågar efter prylens märke, gärna modell, vad den gör, var den sitter och, om du vill, en kommentar. Det sparas i Omnivans databas utan namn och e-postadress. Vi läser varje tips innan det räknas, och på sidan visas bara märken och deras andel i procent, aldrig vad någon har skrivit. Skriv därför inga personuppgifter i kommentaren. Svarar du på frågan om var du hörde om oss räknar vi svaret, utan koppling till tipset.
För att samma avsändare ska räknas en gång per märke sparar vi en hash av din IP-adress tillsammans med tipset. En sådan hash går att räkna tillbaka till adressen, så vi behandlar den som en personuppgift. Den raderas efter 30 dygn. Tipset finns kvar, utan den.
Serverloggar
Våra servrar loggar varje anrop: IP-adress, tidpunkt, vilken sida som efterfrågades och webbläsarens beskrivning av sig själv. Det gäller också hemsidan. Kakor och inloggningsuppgifter skrivs inte till loggen. Loggarna används för att hitta fel och upptäcka intrångsförsök.
Kommer du till hemsidan via en länk med en kampanjparameter, till exempel från ett inlägg i en Facebook-grupp, räknar vi besöket i en egen logg. Den innehåller bara tidpunkten och vilken sida och kampanj det gällde. Din IP-adress, din webbläsares beskrivning av sig själv och Facebooks klick-id sparas inte där. Loggen sparas i ett år.
3. Grannens prylar: vad en skanning inte sparar
När du lägger till en pryl ber du lådan söka efter Bluetooth-enheter i närheten. På en campingplats når den lätt grannarnas fordon också. Därför är sökningen byggd så här:
- Lådan rapporterar bara prylar den känner igen, som batterivakter och givare. Telefoner, hörlurar och klockor skickas aldrig vidare.
- Lådan skickar aldrig prylarnas Bluetooth-adresser, bara tillfälliga kännetecken som är nya för varje sökning.
- Ett sökresultat skrivs aldrig till databasen eller till någon logg. Det ligger i serverns minne i högst tio minuter och försvinner sedan.
- Bara den pryl du själv väljer att lägga till sparas.
4. Varför vi behandlar dem
| Uppgifter | Varför | Rättslig grund |
|---|---|---|
| Konto, låda, prylar, mätvärden, händelser, larm och kommandon | För att tjänsten ska fungera: visa läget i fordonet, larma och styra. | Avtal (GDPR artikel 6.1 b) |
| Mobilnummer för sms | För att skicka larm som sms, när du har valt det. | Avtal (artikel 6.1 b) |
| Meddelanden via kontaktformuläret | För att svara dig. | Berättigat intresse (artikel 6.1 f) |
| Anmälan som testpilot: namn, e-post, meddelande och vår anteckning om fordon och utrustning | För att mejla dig ett erbjudande när testperioden börjar, och uppdateringar fram till dess. | Samtycke (artikel 6.1 a). Du kan ta tillbaka det när du vill, med länken i varje mejl. |
| Tips om prylar, och en hash av avsändarens IP-adress | För att veta vilka prylar Omnivan ska lära sig härnäst, och räkna varje avsändare en gång. | Berättigat intresse (artikel 6.1 f) |
| Serverloggar och IP-adresser | För att hålla tjänsten säker och hitta fel. | Berättigat intresse (artikel 6.1 f) |
| Betalningsuppgifter | För att hålla tjänsten vid liv och betala hosting och utveckling | Rättslig förpliktelse (bokföring), om tjänsten blir betald |
Vi använder inte uppgifterna för reklam, säljer dem inte och gör ingen profilering eller automatiserade beslut om dig.
5. Hur länge vi sparar dem
| Uppgifter | Hur länge |
|---|---|
| Mätvärden, varje enskilt värde | 30 dygn. Sedan raderas de automatiskt. |
| Mätvärden som femminutersvärden (medel, lägsta och högsta) | Två år. Det är dem som gör att du kan se en graf över en hel säsong. |
| Inloggning (sessionen) | Tills du loggar ut, men högst 30 dygn. |
| Konto | Så länge du har kvar kontot. |
| Händelser, larm och kommandon | Så länge lådan finns i tjänsten. |
| Mobilnummer för sms | Tills du tar bort det eller avslutar kontot. |
| Koder som skickats för att bekräfta ett mobilnummer | Ett dygn. |
| Meddelanden via kontaktformuläret | Inte i databasen. I vår e-post: upp till 60 dagar |
| Anmälan som testpilot | Tills du avregistrerar dig eller ber oss ta bort dig. En anmälan vi inte godkänner raderas när vi har gått igenom den. |
| Tips om prylar | Så länge de behövs för att prioritera. Hashen av IP-adressen raderas efter 30 dygn. |
| Serverloggar | Loggarna skrivs över när de nått en viss storlek. |
| Säkerhetskopior | De senaste 14 nattliga kopiorna sparas. Något du har raderat kan därför finnas kvar i en kopia i upp till 14 dygn. |
Om du kopplar loss lådan från ditt konto raderas namnen du gett prylarna, dina larmregler och dina larm. Mätvärden och händelser hör till lådan och försvinner enligt tiderna ovan. Om du säljer din låda kommer ny ägare inte att se din historik eller data.
6. Var uppgifterna finns och vem som ser dem
Databasen och servrarna finns i Sverige. Vi tar hjälp av några leverantörer, som behandlar uppgifter för vår räkning (personuppgiftsbiträden):
- Mailgun skickar e-post från tjänsten, till exempel larm och mejlen till testpiloter. Vi använder Mailguns EU-region. Mailgun får mottagarens e-postadress och meddelandets innehåll.
- 46elks, ett svenskt bolag, skickar sms-larm om du har valt det. 46elks får ditt mobilnummer och larmets text.
Hemsidan och kundportalen hämtar inget från andra webbplatser: inga typsnitt, inga skript, ingen statistik. Webbläsaren pratar bara med oss.
Inom Omnivan ser bara de som driver tjänsten uppgifterna, och bara när det behövs för att hjälpa dig eller hålla tjänsten igång. Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.
7. Kakor
Hemsidan omnivan.se använder inga kakor och sparar inget i din webbläsare.
Kundportalen app.omnivan.se använder en enda kaka,
omnivan_session, som håller dig inloggad. Den innehåller bara en slumpad
nyckel, kan inte läsas av skript på sidan och skickas bara över krypterad förbindelse. Den
försvinner när du loggar ut, och senast efter 30 dygn. Utan den går det inte att vara
inloggad, och den används inte till något annat. Inga analys- eller reklamkakor finns.
8. Dina rättigheter enligt GDPR
Dataskyddsförordningen (GDPR) ger dig rätt att bestämma över dina uppgifter. Du har rätt att:
- Få tillgång – få veta vilka uppgifter vi har om dig och få en kopia av dem.
- Få rättelse – få fel uppgifter rättade.
- Bli raderad – få dina uppgifter raderade, till exempel när du avslutar kontot. Vissa uppgifter kan vi behöva spara längre om lagen kräver det, och då säger vi vilka.
- Begränsning – be oss att tills vidare bara spara, men inte använda, uppgifter medan något utreds.
- Dataportabilitet – få ut dina uppgifter, till exempel dina mätvärden, i ett format som går att läsa in någon annanstans.
- Invända – invända mot behandling som vi grundar på berättigat intresse, som serverloggarna.
Så gör du: skriv till oss via kontaktformuläret och berätta vad du vill. Vi svarar inom en månad. Vi kan behöva be dig bekräfta att du är du, till exempel genom att logga in, så att ingen annan kan få ut dina uppgifter.
Klaga: tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Du hittar dem på imy.se. Hör gärna av dig till oss först, så försöker vi rätta till det.
9. Ändringar
Ändras tjänsten så att den behandlar uppgifter på ett nytt sätt, uppdaterar vi den här sidan och datumet överst. Är ändringen viktig för dig meddelar vi det med e-post innan den börjar gälla.