Integritetspolicy

Personuppgiftsansvarig

Tarra AB, org.nr 556819-9953, Berghamnsvägen 56A, 165 71 Hässelby. E-post: info@qtrl.me, telefon: 010-550 00 82.

Uppgifter vi behandlar

• Konto: namn, e-postadress, språk och abonnemang. Lösenordet sparas bara som ett krypterat hashvärde.
• Inloggning med Google eller Facebook: vi får din e-postadress och ditt namn från kontot du loggar in med (i appen via Googles ID-token). Ditt lösenord hos Google eller Facebook når aldrig oss.
• Hubbar och enheter: hubbens id (MAC-adress), namn, firmwareversion, IP-adress och anslutningsstatus, data från sensorer och enheter (till exempel temperatur, luftfuktighet och av/på-läge) och de kommandon du skickar.
• Det du skapar: automationer, dashboards, virtuella enheter och anslutningar till andra tjänster (till exempel Shelly).
• Platser: namn, koordinater och tidszon för platser du själv lägger in. De används för att räkna ut klockslag, soluppgång och elpris i dina automationer.
• Mobilappen: en push-token från Google Firebase Cloud Messaging samt telefonens modell, plattform och appversion, så att vi kan skicka de notiser du har valt.
• Betalningar: hanteras av Stripe. Vi sparar Stripes kund-id och vilket abonnemang du har. Kortuppgifter når aldrig oss.
• Tekniska loggar: IP-adress, tidpunkt och händelser, för drift, felsökning och säkerhet.

Mobilappens behörigheter

• Kamera: bara för att skanna QR-koden på hubben. Bilden behandlas i telefonen och skickas aldrig någonstans.
• Plats: Android kräver platsbehörighet för att söka efter wifi-nätverk när du ställer in en hubb. Appen använder den bara till det. Din position sparas inte och skickas inte till oss.
• Bluetooth: bara för att ställa in en hubb i närheten, direkt mellan telefonen och hubben.
• Notiser: bara om du tillåter dem. Du kan stänga av dem i appen eller i telefonens inställningar.

Varför vi behandlar uppgifterna

• För att leverera tjänsten du har valt: visa och styra dina enheter, köra automationer och skicka notiser (avtal).
• För betalningar och bokföring (rättslig förpliktelse).
• För säkerhet, felsökning och för att förhindra missbruk (berättigat intresse).
• För e-post om ditt konto, till exempel bekräftelser, kvitton och viktiga ändringar av tjänsten.

Leverantörer som behandlar uppgifter åt oss

Vi delar bara uppgifter med leverantörer som behövs för att driva tjänsten. De får använda uppgifterna endast för vår räkning.

• Microsoft Azure: drift av webbtjänsten och databasen.
• Google Firebase: push-notiser till appen och kontroll av att anrop kommer från den äkta appen.
• Google: inloggning med Google (om du väljer det) och reCAPTCHA mot spam i formulär.
• Meta: inloggning med Facebook (om du väljer det).
• Stripe: betalningar och fakturor.
• Shelly: bara om du kopplar ditt Shelly-konto till qtrl.me.

Säkerhet

Trafiken mellan appen eller webbläsaren och qtrl.me är krypterad (HTTPS). Hubbar med nyare firmware ansluter krypterat, äldre firmware ansluter okrypterat tills hubben uppdateras. Lösenord sparas bara som hashvärden och åtkomst från appen sker med token som du kan återkalla.

Hur länge vi sparar uppgifterna

• Konto och innehåll: så länge du har kontot. När du raderar kontot tas uppgifterna bort direkt.
• Tekniska loggar: raderas automatiskt efter 90 dagar.
• Fakturor och betalningar: sju år, enligt bokföringslagen.
• Säkerhetskopior av databasen: skrivs över automatiskt efter en begränsad tid.

Radera ditt konto

Du kan radera ditt konto när du vill. Så här gör du och det här raderas: Radera konto.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att invända mot behandlingen och att få ut dina uppgifter. Du kan ladda ner dem själv under Konto → Personuppgifter. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

Kontakt

Frågor om integritet eller om dina uppgifter: info@qtrl.me.