Integritetspolicy

Personuppgiftsansvarig

WitVia utvecklas och tillhandahålls av Witcon AB, organisationsnummer 559073-8133, Liberås 52, 517 95 Olsfors, Sverige.

Frågor om integritet eller begäran om tillgång, rättelse eller radering skickas till support@witcon.se.

Uppgifter som behandlas

• Länk- och enhetsuppgifter: den åttasiffriga länkkoden vid länkning, slumpmässiga länk- och enhetsidentifierare, enhetens visningsnamn, publika krypteringsnyckel och tekniska status.
• Matter-anslutning: Matter-koden från QR-skanningen, Thread-nätets namn och aktiva operational dataset. Dessa uppgifter krypteras i mobilen för den valda WitVia-enheten innan de skickas. Relätjänsten kan inte läsa innehållet.
• Drift och säkerhet: tidpunkter, beställningsstatus, resultatkod och tekniska serverloggar. IP-adressen behandlas tillfälligt av webbservern och används bland annat för hastighetsbegränsning och skydd mot missbruk.
• Uppdateringskontroll: Google Plays in-app update-funktion behandlar enhetsmetadata, appversion samt installerade moduler för att avgöra om en uppdatering finns.

Appen begär inte namn, e-postadress, telefonnummer, kontakter, betalningsuppgifter eller reklamidentifierare och innehåller inte annonser eller analysverktyg.

Behörigheter på telefonen

Google Code Scanner visar kameragränssnittet via Google Play-tjänster utan att WitVia-appen själv begär kamerabehörighet. QR-innehållet lämnar telefonen först efter kryptering enligt beskrivningen ovan.

Bluetooth-behörighet används endast när användaren väljer att ansluta en Matter-enhet i närheten. På Android 11 och äldre kräver Androids Bluetooth-API en platsbehörighet för skanning. WitVia hämtar, sparar eller överför inte telefonens geografiska position.

Appen läser inte Thread credentials från Android. Det Thread-dataset som behövs lagras krypterat på den länkade WitVia Edge-enheten och lämnar inte Edge genom mobilflödet.

Ändamål och rättslig grund

Uppgifterna används för att länka appen till den WitVia som användaren anger, genomföra den begärda Matter-anslutningen, visa resultat, hålla appen säker och tillgänglig samt erbjuda uppdateringar. Behandlingen sker för att tillhandahålla den funktion användaren begär och, för säkerhetsloggning och missbruksskydd, med stöd av Witcon AB:s berättigade intresse att skydda tjänsten.

Mottagare och överföringar

Witcon AB säljer inte uppgifter och delar dem inte för reklam eller profilering. Microsoft Azure används som personuppgiftsbiträde för drift och databas. Google Play-tjänster används för kodskanning och appuppdateringar enligt Googles egna villkor och integritetsregler.

Om en leverantör behandlar uppgifter utanför EU/EES används tillämpliga skyddsåtgärder enligt dataskyddslagstiftningen.

Säkerhet och lagringstid

Kommunikationen sker över TLS. Den permanenta länkuppgiften lagras krypterad med Android Keystore. Matter-koden och det valfria enhetsnamnet är dessutom end-to-end-krypterade till den länkade WitVia-enheten.

Länken finns kvar medan den används. När användaren väljer Ta bort länk från mobilen raderas länken och tillhörande beställningar från WitVia-tjänsten. Slutförda beställningar som inte redan har raderats schemaläggs för automatisk borttagning när de är 30 dagar gamla. Begränsade drift- och säkerhetsloggar sparas endast så länge de behövs för felsökning, säkerhet och rättsliga skyldigheter.

Dina rättigheter

Du kan, när dataskyddslagstiftningen är tillämplig, begära information, rättelse, radering, begränsning eller invända mot behandlingen. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY). Eftersom appen inte har ett personkonto kan Witcon AB behöva enhets- eller länkidentifieraren och annan rimlig verifiering för att hitta rätt uppgifter.

ENGLISH SUMMARY

Privacy summary

WitVia is provided by Witcon AB, Swedish company number 559073-8133, VAT number SE559073813301, Liberås 52, 517 95 Olsfors, Sweden. Contact support@witcon.se for privacy questions or data requests.

The app processes random link and WitVia device identifiers, the user-entered Matter device name, public encryption keys and commissioning status. Matter onboarding data is encrypted on the phone to the selected WitVia before being relayed. The app does not read Android Thread credentials; the Thread dataset remains encrypted on Edge. The service cannot read the encrypted onboarding content. IP addresses are processed transiently for service security and rate limiting.

Bluetooth is used only for the user-initiated nearby Matter connection. On Android 11 and earlier, Android requires a location permission for Bluetooth scanning; WitVia does not retrieve, retain or transmit geographic location. The app contains no ads or analytics.

Tap Remove link from this phone in the app to delete the server-side link and its commissioning requests. Otherwise completed requests are scheduled for automatic deletion when they are 30 days old. Data is not sold or shared for advertising. Microsoft Azure is used to host the service, and Google Play services provide code scanning and in-app updates.