Integritetspolicy
1. Vilka vi är
BattGrade är ett varumärke som förvaltas och leds av TOPFED WEB S.R.L., ett bolag med begränsat ansvar registrerat i Republiken Moldavien under IDNO 1026023125543, med säte i Chișinău, Republiken Moldavien.
TOPFED WEB S.R.L. ansvarar för de personuppgifter som beskrivs i denna policy, utom där vi anger att vi agerar för ett inspektörsföretags räkning (avsnitt 3). Du når oss via e-post på [email protected], per telefon på +373 60 616 128 eller per post till vårt säte. Vi har inte utsett något dataskyddsombud; skriv till [email protected] om allt som gäller dina uppgifter.
2. De lagar vi följer
Vi är etablerade i Republiken Moldavien och följer Republiken Moldaviens lag nr 195/2024 om skydd av personuppgifter, som är i kraft sedan den 23 augusti 2026. Eftersom vi erbjuder BattGrade till företag i Europeiska unionen gäller även EU:s dataskyddsförordning (GDPR) för personuppgifter om personer i EU.
3. När vi bestämmer, och när vi agerar för en inspektör
Vi är personuppgiftsansvariga för: inspektörskonton och företagsprofiler; de offentliga uppgifterna för varje certifikat (det som dess verifieringssida och offentliga PDF visar), dess signatur och de testdata som ligger bakom det; tekniska rapporter från appen; meddelanden och förfrågningar som skickas via vår webbplats; prenumerationer på nyhetsbrevet; och våra serverloggar.
Vi är personuppgiftsbiträde för de kunduppgifter som ett inspektörsföretag anger om sina egna kunder: kundens namn, e-postadress och språk, det privata namn som ett fordon har fått och registret över e-post som har skickats till kunden. Inspektörsföretaget är personuppgiftsansvarigt för dessa uppgifter och bestämmer varför de samlas in. Vi behandlar dem för företagets räkning enligt våra Villkor för personuppgiftsbehandling.
Om du är kund hos en inspektör, kontakta inspektören först. Om du kontaktar oss vidarebefordrar vi din begäran till inspektörsföretaget och hjälper det att svara.
4. Vad vi samlar in, varför och hur länge
De rättsliga grunderna är de i artikel 6.1 i GDPR och motsvarande bestämmelser i lag nr 195/2024: avtalet med dig eller de åtgärder du begär innan ett avtal ingås (avtal), våra eller andras berättigade intressen, som vi har vägt mot dina rättigheter (berättigat intresse), och ditt samtycke.
Inspektörskonto
- Vad det omfattar
- Namn, e-postadress, lösenord (lagras hos Google Firebase som en hash, aldrig hos oss), roll i företaget, gränssnittsspråk, datum för registrering och senaste aktivitet.
- Varför vi använder dem
- För att skapa och skydda kontot, logga in dig och låta dig utfärda certifikat.
- Rättslig grund
- Avtal.
- Hur länge vi sparar dem
- Tills kontot raderas.
Företagsprofil
- Vad det omfattar
- Företagsnamn, land, licensnummer, logotyp och standardspråk.
- Varför vi använder dem
- För att trycka utfärdarens uppgifter på certifikat och skicka e-post på rätt språk.
- Rättslig grund
- Avtal.
- Hur länge vi sparar dem
- Tills kontot raderas. De uppgifter som har tryckts på redan utfärdade certifikat finns kvar på dem (se certifikatets offentliga uppgifter).
Testdata
- Vad det omfattar
- Rådata som har utväxlats med fordonet, mätvärden, resultat, VIN, mätarställning, fordonets märke, modell och år, adapter, appversion, telefonplattform, operativsystem och telefonmodell, testdatum och testets längd.
- Varför vi använder dem
- För att räkna om resultatet på vår server, utfärda certifikatet och i efterhand kunna visa att det utfärdades utifrån dessa data.
- Rättslig grund
- Avtal med inspektörsföretaget; för de offentliga uppgifterna, våra berättigade intressen (nästa rad).
- Hur länge vi sparar dem
- Så länge som det certifikat som de hör till.
Certifikatets offentliga uppgifter
- Vad det omfattar
- Certifikatets ID och datum, fordonets märke, modell, variant och år, mätarställning, VIN med en del dold, resultat, mätvärden och kontroller, testuppgifter, det utfärdande företagets namn, land, licensnummer och logotyp, inspektörens namn, signatur och status.
- Varför vi använder dem
- För att låta alla som har certifikatets ID eller QR-kod kontrollera att certifikatet är äkta och oförändrat, och om det fortfarande är giltigt eller har återkallats.
- Rättslig grund
- Våra berättigade intressen, och köpares och andra personers som förlitar sig på certifikat, av att kunna verifiera dem.
- Hur länge vi sparar dem
- Det finns för närvarande inget fast slutdatum. Certifikat förblir verifierbara efter att de har gått ut och efter att det utfärdande kontot har raderats, eftersom köpare kan kontrollera dem när som helst.
Kunduppgifter (vi agerar för inspektörsföretagets räkning)
- Vad det omfattar
- Kundens namn, e-postadress och språk, privat fordonsnamn och registret över e-post som har skickats till kunden.
- Varför vi använder dem
- För att leverera certifikatet via e-post och visa inspektörsföretaget dess historik.
- Rättslig grund
- Bestäms av inspektörsföretaget, som är personuppgiftsansvarigt.
- Hur länge vi sparar dem
- Tills inspektörsföretaget raderar sitt konto eller ber oss radera dem.
Tekniska rapporter från appen
- Vad det omfattar
- Kommunikationen mellan appen och fordonet, rådata, mätvärden, VIN, fordonets märke, modell och år, adaptern, namn och signalstyrka för Bluetooth-enheter som appen har identifierat som möjliga OBD2-adaptrar, appversion, telefonmodell och operativsystem, felet och eventuell anteckning som inspektören skriver.
- Varför vi använder dem
- För att diagnostisera och åtgärda problem med adaptrar, fordon och appen. Under testperioden skickar appen dessa rapporter även efter lyckade tester, för att hjälpa oss att förbättra avläsningarna.
- Rättslig grund
- Våra berättigade intressen av en tillförlitlig tjänst.
- Hur länge vi sparar dem
- Upp till 12 månader, därefter raderas de. När ett konto raderas förlorar dess rapporter kopplingen till det.
Webbplatsformulär
- Vad det omfattar
- Det du anger i formuläret för kontakt, demo, testförfrågan eller tidig åtkomst: namn, e-postadress, företag, land, roll, telefontyp, adapter, märken du inspekterar, förväntad volym, ämne och meddelande.
- Varför vi använder dem
- För att svara dig, ordna en demo eller tidig åtkomst och dokumentera vår korrespondens.
- Rättslig grund
- Åtgärder som du begär innan ett avtal ingås, och våra berättigade intressen av att besvara affärsförfrågningar.
- Hur länge vi sparar dem
- I vår inkorg, så länge vi behöver det för att hantera din förfrågan och eventuell uppföljning. Formulärmeddelanden lagras inte i vår databas.
Förfrågningar via ”Meddela mig”
- Vad det omfattar
- E-postadress, modellen, om du äger en sådan och, när förfrågan skickas från appen, ditt konto.
- Varför vi använder dem
- För att räkna de inspektörer som väntar på en modell och mejla dig när den får stöd.
- Rättslig grund
- Ditt samtycke, som du kan återkalla när som helst.
- Hur länge vi sparar dem
- Tills du ber oss ta bort den, eller ditt konto raderas.
Nyhetsbrev
- Vad det omfattar
- E-postadress, var och när du anmälde dig.
- Varför vi använder dem
- För att skicka nyheter om BattGrade till dig.
- Rättslig grund
- Ditt samtycke, som du kan återkalla när som helst.
- Hur länge vi sparar dem
- Tills du avregistrerar dig eller ber oss radera den.
Server- och säkerhetsloggar
- Vad det omfattar
- IP-adress, datum och tid, den begärda sidan eller API-vägen, information om webbläsare eller app samt felinformation.
- Varför vi använder dem
- För att leverera webbplatsen och API:t, skydda dem mot missbruk (inklusive begränsningar av antalet förfrågningar) och åtgärda fel.
- Rättslig grund
- Våra berättigade intressen av en säker och fungerande tjänst.
- Hur länge vi sparar dem
- Under en kort period, så länge det behövs för säkerhet och felsökning. Räknarna för begränsning av förfrågningar finns endast i minnet.
Webbplatsstatistik
- Vad det omfattar
- Sidvisningar, hänvisande webbplatser, webbläsare, operativsystem, enhetstyp och land, räknade sammantaget av Plausible Analytics. IP-adressen och webbläsaren används endast för att beräkna en identifierare som byts varje dag, och de lagras inte.
- Varför vi använder dem
- För att veta vilka sidor som läses.
- Rättslig grund
- Våra berättigade intressen.
- Hur länge vi sparar dem
- Endast sammanställd statistik, som inte identifierar dig.
Du behöver ge oss en e-postadress och ett lösenord för att skapa ett konto. Övriga uppgifter är frivilliga, men utan dem fungerar vissa funktioner inte: utan en kunds e-postadress kan vi till exempel inte skicka certifikatet till kunden.
Hälsotillståndet (SoH) och betyget bedömer ett fordons batteri, inte en person. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
5. Vad ett certifikat visar offentligt
Alla som har ett certifikats ID eller QR-kod kan öppna dess verifieringssida på battgrade.com/verify och ladda ner dess offentliga PDF. De visar:
- fordonets märke, modell, variant och år samt mätarställningen;
- VIN med en del dold: i ett VIN med 17 tecken är de första 11 och de sista 4 tecknen synliga, och de 2 tecknen mellan dem ersätts med asterisker;
- resultatet, metoden, osäkerhetsintervallet, mätvärdena och kontrollerna;
- testdatum, testets längd och den adapter som användes;
- det utfärdande företagets namn, land, licensnummer och logotyp samt namnet på den inspektör som utförde testet;
- certifikatets datum, status och signatur.
Kunduppgifter visas aldrig där. Det fullständiga VIN visas endast i den PDF som bifogas e-postmeddelandet till kunden och i den PDF som det utfärdande företaget laddar ner från sitt konto.
Verifieringssidor och PDF:er är märkta så att sökmotorer inte indexerar dem. Om du nämns på ett certifikat, eller om det gäller ditt fordon, och du invänder mot att det publiceras, skriv till oss (avsnitt 9). Vi väger din begäran mot intressena hos de personer som förlitar sig på certifikatet.
6. Vem som tar emot uppgifter
Vi säljer inte personuppgifter och använder dem inte för reklam. Uppgifter delas endast med:
- de tjänsteleverantörer som behandlar uppgifter för vår räkning (underbiträden), som anges med sin roll, sin plats och de uppgifter som de tar emot på vår sida Underbiträden;
- inspektörens kund, som får certifikatet och dess PDF via e-post;
- Apple och Google, som distribuerar appen via sina butiker som självständigt personuppgiftsansvariga enligt sina egna villkor;
- myndigheter, domstolar eller andra parter, när lagen kräver det av oss, eller när det behövs för att fastställa eller försvara rättsliga anspråk;
- ett företag som tar över BattGrade-verksamheten, som kommer att fortsätta att tillämpa denna policy.
7. Internationella överföringar
Vi är etablerade i Republiken Moldavien, för vilket Europeiska kommissionen inte har antagit något beslut om adekvat skyddsnivå. När du använder BattGrade från Europeiska unionen når dina uppgifter oss i Moldavien. Vår databas finns i Tyskland.
Några av våra leverantörer är etablerade i USA: Cloudflare, Google (för inloggning och för vår inkorg) och Expo. När de överför personuppgifter från EU till USA förlitar de sig på de skyddsåtgärder som beskrivs i deras egna villkor för personuppgiftsbehandling, till exempel ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) eller Europeiska kommissionens standardavtalsklausuler. Överföringar av personuppgifter från Moldavien sker enligt lag nr 195/2024.
Du kan be oss om mer information om dessa skyddsåtgärder på [email protected].
8. Säkerhet
Anslutningar till vår webbplats, våra servrar och appen är krypterade med HTTPS. Åtkomsten till uppgifter är begränsad: varje förfrågan från appen autentiseras och varje företag ser bara sina egna certifikat, och våra administrationssidor skyddas av en hemlig åtkomsttoken. Lösenord hanteras av Google Firebase Authentication och når aldrig våra servrar. Kunduppgifter hålls utanför de offentliga uppgifterna och utanför de signerade data.
Inget system är helt säkert. Om en incident sannolikt innebär en risk för dina rättigheter informerar vi dig och de behöriga myndigheterna enligt vad lagen kräver.
9. Dina rättigheter
Enligt GDPR och lag nr 195/2024 har du rätt att:
- få tillgång till de personuppgifter som vi har om dig och få en kopia;
- få felaktiga uppgifter rättade;
- få dina uppgifter raderade, när det inte finns något skäl för oss att behålla dem;
- få användningen av dina uppgifter begränsad, till exempel medan vi kontrollerar ett klagomål;
- få de uppgifter som du har gett oss i ett vanligt maskinläsbart format, och få dem överförda till någon annan, när behandlingen grundas på ett avtal eller samtycke;
- när som helst återkalla ditt samtycke (nyhetsbrev, förfrågningar via ”Meddela mig”), utan att det påverkar det som vi gjorde dessförinnan.
Skriv till [email protected] för att utöva dina rättigheter. Vi kan be dig bekräfta din identitet. Vi svarar inom en månad. Vid komplicerade eller många begäranden kan vi förlänga tiden med ytterligare två månader, och vi talar då om varför inom den första månaden. Det är kostnadsfritt att utöva dina rättigheter.
Om din begäran gäller kunduppgifter som vi har för ett inspektörsföretags räkning vidarebefordrar vi den till det företaget, som beslutar om den, och vi hjälper det att genomföra sitt beslut. Inspektörer kan rätta sitt namn och sina företagsuppgifter i appen (Profil). Redan utfärdade certifikat behåller de uppgifter som de utfärdades med.
10. Klagomål
Om du anser att vi inte har hanterat dina uppgifter korrekt kan du lämna klagomål till en tillsynsmyndighet:
- i Republiken Moldavien: Nationella centret för skydd av personuppgifter (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md;
- i ett annat land: dataskyddsmyndigheten i det land där du bor eller arbetar, eller där du anser att överträdelsen ägde rum. För Europeiska unionen och Europeiska ekonomiska samarbetsområdet listar Europeiska dataskyddsstyrelsen dem på edpb.europa.eu.
Vi uppskattar om vi först får möjlighet att ta hand om ditt ärende, på [email protected].
11. Radera ditt konto
Öppna Profil i BattGrade-appen, tryck på Radera konto, skriv din e-postadress för att bekräfta och bekräfta. Om du är ägare till ett företag som har andra teammedlemmar, ta först bort dem. Om du inte kan använda appen, skriv till [email protected] från ditt kontos e-postadress så raderar vi kontot åt dig.
Det här raderar vi direkt: ditt inloggningskonto hos Google Firebase, din medlemspost och dina förfrågningar via ”Meddela mig”. Om du är ägaren raderar vi också företagsprofilen, dess logotyp, kunduppgifterna på företagets certifikat och registret över e-post som har skickats till kunder.
Det här sparar vi: utfärdade certifikat förblir verifierbara, med de företagsuppgifter och det inspektörsnamn som de utfärdades med, fordonsdata, resultatet och testets rådata, men utan kunduppgifter och utan koppling till det raderade kontot. Tekniska rapporter sparas tills de är 12 månader gamla, utan kopplingen till ditt konto. Om en teammedlem raderar sitt konto finns de certifikat som hen har utfärdat kvar hos företaget, inklusive deras kunduppgifter, eftersom företaget fortfarande är personuppgiftsansvarigt för dem. Kopior av redan skickad e-post finns kvar hos mottagarna, och vi sparar de handlingar som lagen kräver att vi sparar, till exempel räkenskapsinformation för betalda abonnemang.
12. Mobilappen
- Bluetooth: används endast för att hitta och ansluta till din OBD2-adapter. På Android anger appen att den inte använder Bluetooth för att fastställa din plats.
- Foton: används endast när du väljer en företagslogotyp. Appen läser den bild som du väljer och laddar upp den till oss.
- Appen visar ingen reklam, använder ingen reklamidentifierare och innehåller ingen analys- eller spårningsprogramvara.
- På din telefon lagrar appen din inloggningssession (så att du förblir inloggad), ditt språk och din energienhet samt tekniska rapporter som väntar på att skickas när du är offline. De finns kvar i appens egen lagring tills du loggar ut, rapporten skickas eller du avinstallerar appen.
- Uppdateringar: när appen startar frågar den uppdateringstjänsten hos Expo (650 Industries, Inc., USA) om en nyare version av dess kod finns tillgänglig. Expo får din IP-adress, plattformen, appens runtime-version och uppdateringskanal samt en slumpmässig identifierare som har genererats för installationen.
14. Barn
BattGrade är en professionell tjänst för personer som är 18 år eller äldre. Vi samlar inte medvetet in uppgifter om barn.
15. Ändringar av denna policy
Vi uppdaterar denna policy när vår behandling ändras. Datumet högst upp visar den aktuella versionen. Om vi gör en betydande ändring meddelar vi även kontoägarna via e-post.