Tietosuojakäytäntö

1. Keitä olemme

Teslitaa operoi:

Casora GmbH
Twedter Strandweg 33
24944 Flensburg, Saksa
Sähköposti: hello@teslita.com
Toimitusjohtaja: Steffan Sondermark
Kaupparekisteri: HRB 13681 FL (Amtsgericht Flensburg)
ALV-numero: DE325207556

Yleisen tietosuoja-asetuksen (GDPR) ja Saksan liittovaltion tietosuojalain (BDSG) tarkoittamana rekisterinpitäjänä tällä sivulla kuvattujen henkilötietojen osalta toimii Casora GmbH.

Emme ole nimittäneet tietosuojavastaavaa, koska olemme alle lakisääteisen kynnyksen. Tavoitat tietosuojayhteyshenkilömme yllä olevasta osoitteesta.

2. Mitä keräämme

Pyrimme keräämään mahdollisimman vähän. Tässä on kaikki, mitä tallennamme, käyttötarkoituksen mukaan ryhmiteltynä.

2.1 Tilitiedot

• Sähköposti — kirjautumiseen ja yhteydenpitoon.
• Näyttönimi — näkyy sovelluksessa; sinä valitset.
• Salasana (hashattu) — ei koskaan selkokielessä; bcrypt.
• Profiilikuvan URL — vain jos sosiaalinen kirjautuminen tarjoaa.
• Asetukset — kieli, teema, yksiköt (km/mi, °C/°F, kWh-hinta, valuutta, maa, aikavyöhyke).
• Tilin tila — luontiaika, onko käyttöönotto valmis.

2.2 Ajoneuvo- ja matkatiedot (Teslalta)

• Ajoneuvon tunniste — VIN, malli, väri, nimi.
• Reaaliaikainen tila — akun taso, lataustila, vaihde, nopeus, mittarilukema, GPS.
• Matkat — aika, sijainti, reittipisteet, etäisyys, energia, huippunopeus.
• Lataussessiot — sijainti, aika, energia, kustannus, latauslaitteen tyyppi, tehonäytteet minuuteittain.
• Akun terveys — pakkajännitteet, lämpötilat, tasapaino, rengaspaineet.
• Itse syöttämäsi metatiedot — matkan tarkoitus, kuljettaja, rekisterinumero, kumppani, muistiinpanot — vain jos täytät.

2.3 Tekniset tiedot

• Istuntomerkintä — ID, IP, User-Agent kirjautumisessa.
• Palvelinlokit — polut, statuskoodit, IP:t.
• Virhelokit — vähimmäismäärä virheenkorjaukseen.

2.4 Analytiikkatiedot (vierailut osoitteessa teslita.com)

• URL, kieli, viittaava verkkotunnus, laitetyyppi, selain, OS.
• UTM-parametrit ja Google Adsin klikkaustunnus jos läsnä.
• Päivittäin pyörivä kävijähajaste — SHA-256 IP+User-Agentista, joka nollataan UTC-puolenyön kohdalla.
• Anonyymit tapahtumat: vierityssyvyys, klikkaukset, lomakkeen lähetys/keskeytys, viipymäaika.

2.5 Sähköposti ja tuki

Jos kirjoitat meille, säilytämme viestin voidaksemme vastata ja löytää sen myöhemmin.

3. Miksi (oikeusperuste)

• Palvelun toiminta — tili, ajoneuvo, matkat, lataus, akku. Peruste: sopimus (6 art. 1 b).
• Palvelun turvaaminen — istunnot, lokit, anti-bot. Peruste: oikeutettu etu (6 art. 1 f).
• Lakisääteiset velvoitteet — laskujen säilytys verotusta varten. Peruste: laillinen velvoite (6 art. 1 c).
• Tuotteen parantaminen — ensimmäisen osapuolen analytiikka. Peruste: oikeutettu etu. Voit vastustaa; ks. kohta 9.
• Transaktiosähköpostin lähetys. Peruste: sopimus.

4. Kuinka kauan

• Tilitiedot — niin kauan kuin tili on olemassa.
• Ajoneuvo, matkat, lataukset, akku — niin kauan kuin tili on olemassa; voit viedä/poistaa.
• Istunnot — liukuva 90 päivän vanheneminen.
• Palvelin- ja virhelokit — jopa 30 päivää.
• Sivunäytöt ja tapahtumat — jopa 24 kuukautta tunnistettavassa muodossa.
• Latauslaskut — lakisääteinen verotuskausi (jopa 10 vuotta § 147 AO mukaan).
• Tukisähköposti — jopa 3 vuotta viimeisestä yhteydenotosta.

Kun poistat tilin, tiedot poistetaan välittömästi paitsi siltä osin kuin laki edellyttää säilytystä. Varmuuskopiot ylikirjoittuvat 30 päivän syklissä.

5. Kenelle jaamme

Käsittelysopimukset (28 art.) on tehty tarpeen mukaan.

6. Evästeet ja tallennus laitteellasi

• Istuntoeväste (sid) — ehdottoman välttämätön (TTDSG § 25(2)).
• Admin-eväste (admin_sid) — vain ylläpitäjille.
• Local storage (lang, teslita.lastEmail) — muistaa kielen ja sähköpostin.
• Cloudflare Turnstile — voi kirjoittaa lyhytaikaista tallennusta.

Emme käytä mainos-, analytiikka- tai kolmannen osapuolen seurantaevästeitä.

7. Tesla-tilin yhdistäminen

• Kirjaudut suoraan Teslassa — emme näe Tesla-salasanaasi.
• Tesla antaa meille access tokenin ja refresh tokenin. Säilytämme salattuna.
• Luemme ajoneuvodataa ja (luvallasi) lähetämme komentoja kuten ilmastointi tai latauksenohjaus.
• Voit perua oikeuden milloin tahansa Tesla-asetuksissa tai poistamalla Teslita-tilin.

Teslan tietosuojakäytäntö: tesla.com/legal/privacy.

8. Kansainväliset siirrot

Palvelimet ovat Saksassa; suurin osa jää EU:hun. Postmark ja Cloudflare toimivat USA:ssa — nojaamme EU-USA tietosuojakehykseen ja/tai vakiosopimuslausekkeisiin (46 art.).

Tesla, Inc. on USA:ssa. Yhdistämällä hyväksyt virtauksen.

9. Oikeutesi GDPR:n nojalla

• Tietojen saanti (15 art.).
• Oikaisu (16 art.).
• Poisto (17 art.).
• Rajoittaminen (18 art.).
• Siirrettävyys (20 art.).
• Vastustaminen (21 art.) — analytiikalle.
• Suostumuksen peruuttaminen.
• Valitus oman maasi viranomaiselle tai meidän: ULD Schleswig-Holstein.

10. Tietoturva

• HTTPS kaikkialla; HSTS pakotettu.
• Bcrypt (cost 12).
• OAuth-tokenit salattu levossa.
• Lyhyet istunnot liukuvalla vanhenemisella.
• Rate limiting tunnistautumisessa.
• Anti-bot rekisteröinnissä (Cloudflare Turnstile).
• Säännölliset päivitykset.

Jos epäilet tilisi vaarantuneen, vaihda salasana ja kirjoita osoitteeseen hello@teslita.com.

11. Lapset

Teslita ei ole suunnattu alle 16-vuotiaille. Jos epäilet, että lapsi on rekisteröitynyt, kirjoita meille tilin poistamiseksi.

12. Muutokset

Olennaisten muutosten yhteydessä päivitämme päivämäärän ja ilmoitamme sähköpostitse tai sovelluksessa ennen voimaantuloa.

13. Yhteystiedot ja valitukset

Tietosuoja: hello@teslita.com tai postitse kohdan 1 osoitteeseen. Valvontaviranomainen: ULD Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.