TeslitaPolityka prywatności
Jak przetwarzamy Twoje dane osobowe — prostym językiem.
W każdej chwili możesz pobrać kompletny ZIP wszystkich danych, które o Tobie mamy, w sekcji Ustawienia → Dane i prywatność w aplikacji — bez maila (szczegóły).
1. Kim jesteśmy
Teslitę prowadzi:
Casora GmbH
Twedter Strandweg 33
24944 Flensburg, Niemcy
E-mail: hello@teslita.com
Prezes: Steffan Sondermark
Rejestr handlowy: HRB 13681 FL (Amtsgericht Flensburg)
VAT: DE325207556
W rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO) oraz niemieckiej BDSG, Casora GmbH jest administratorem danych osobowych opisanych na tej stronie.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ jesteśmy poniżej ustawowego progu. Skontaktować się z nami w sprawach prywatności możesz pod powyższym adresem.
2. Co zbieramy
Staramy się zbierać jak najmniej. Oto wszystko, pogrupowane według celu.
2.1 Dane konta
- Adres e-mail — do logowania i kontaktu.
- Nazwa wyświetlana — widoczna w aplikacji; Ty wybierasz.
- Hasło (zhashowane) — nigdy w postaci jawnej; bcrypt.
- URL awatara — tylko jeśli logowanie społecznościowe go dostarcza.
- Preferencje — język, motyw, jednostki (km/mi, °C/°F, cena kWh, waluta, kraj, strefa czasowa).
- Stan konta — data utworzenia, ukończenie wprowadzania.
2.2 Dane pojazdu i przejazdów (od Tesli)
- Identyfikacja pojazdu — VIN, model, kolor, nazwa.
- Stan na żywo — poziom baterii, ładowanie, bieg, prędkość, licznik, GPS.
- Przejazdy — czas, lokalizacja, punkty trasy, dystans, energia, prędkość maksymalna.
- Sesje ładowania — lokalizacja, czas, energia, koszt, typ ładowarki, próbki mocy na minutę.
- Kondycja baterii — napięcia, temperatury, równowaga, ciśnienie opon.
- Metadane wpisywane przez Ciebie — cel przejazdu, kierowca, numer rejestracyjny, partner, notatki — tylko jeśli wypełnisz.
2.3 Dane techniczne
- Sesja — ID, IP, User-Agent przy logowaniu.
- Logi serwera — ścieżki, kody, IP.
- Logi błędów — minimum potrzebne do naprawy.
2.4 Dane analityczne (wizyty na teslita.com)
- URL, język, domena odsyłająca, klasa urządzenia, przeglądarka, OS.
- Parametry UTM i identyfikator kliknięcia Google Ads jeśli obecne.
- Codziennie rotujący hash odwiedzającego — SHA-256 IP+User-Agent resetowany o północy UTC.
- Anonimowe zdarzenia: głębokość przewijania, kliknięcia, wysłanie/porzucenie formularza, czas opuszczenia.
2.5 E-mail i wsparcie
Jeśli do nas napiszesz, zachowujemy wiadomość, by móc odpowiedzieć i wrócić do rozmowy.
3. Dlaczego (podstawa prawna)
- Świadczenie usługi — konto, pojazd, przejazdy, ładowanie, bateria. Podstawa: umowa (art. 6 ust. 1 lit. b).
- Bezpieczeństwo usługi — sesje, logi, anty-bot. Podstawa: uzasadniony interes (lit. f).
- Obowiązki prawne — przechowywanie faktur dla celów podatkowych. Podstawa: obowiązek prawny (lit. c).
- Ulepszanie produktu — analityka first-party. Podstawa: uzasadniony interes. Możesz wnieść sprzeciw; zob. sekcja 9.
- Wysyłka transakcyjnych e-maili. Podstawa: umowa.
4. Jak długo
- Dane konta — tak długo jak konto istnieje.
- Pojazd, przejazdy, ładowanie, bateria — tak długo jak konto istnieje; możesz eksportować/usunąć.
- Sesje — przesuwne wygasanie 90 dni.
- Logi serwera i błędów — do 30 dni.
- Wyświetlenia stron i zdarzenia analityczne — do 24 miesięcy w postaci możliwej do zidentyfikowania.
- Faktury za ładowanie — ustawowy okres podatkowy (do 10 lat zgodnie z § 147 AO).
- E-maile wsparcia — do 3 lat od ostatniego kontaktu.
Po usunięciu konta natychmiast usuwamy dane, z wyjątkiem przypadków, gdy prawo wymaga zachowania. Kopie zapasowe nadpisują się w cyklu 30-dniowym.
7. Łączenie konta Tesla
- Logujesz się bezpośrednio w Tesli — nigdy nie widzimy Twojego hasła Tesla.
- Tesla przekazuje nam token dostępu i token odświeżania. Przechowujemy zaszyfrowane.
- Czytamy dane pojazdu i (za Twoją zgodą) wysyłamy polecenia jak klimatyzacja czy sterowanie ładowaniem.
- Możesz odwołać dostęp w dowolnym momencie w ustawieniach Tesla lub usuwając konto Teslita.
Polityka Tesli: tesla.com/legal/privacy.
8. Transfery międzynarodowe
Nasze serwery są w Niemczech; większość danych pozostaje w UE. Postmark i Cloudflare działają w USA — opieramy się o Ramowe zasady ochrony danych UE-USA i/lub standardowe klauzule umowne (art. 46 RODO).
Tesla, Inc. ma siedzibę w USA. Łącząc konto akceptujesz przepływ.
9. Twoje prawa wg RODO
- Dostęp (art. 15).
- Sprostowanie (art. 16).
- Usunięcie (art. 17).
- Ograniczenie (art. 18).
- Przenoszenie (art. 20).
- Sprzeciw (art. 21) — wobec analityki.
- Wycofanie zgody.
- Skarga do organu w Twoim kraju lub naszego: ULD Schleswig-Holstein.
10. Bezpieczeństwo
- HTTPS wszędzie; HSTS wymuszone.
- Bcrypt (cost 12).
- Tokeny OAuth zaszyfrowane w spoczynku.
- Krótkie sesje z przesuwnym wygaśnięciem.
- Rate limiting przy uwierzytelnianiu.
- Anty-bot przy rejestracji (Cloudflare Turnstile).
- Regularne aktualizacje.
Podejrzewasz przejęcie? Zmień hasło i napisz na hello@teslita.com.
11. Dzieci
Teslita nie jest skierowana do osób poniżej 16 lat. Jeśli sądzisz, że dziecko zarejestrowało się, napisz do nas, abyśmy mogli usunąć konto.
12. Zmiany polityki
Przy istotnych zmianach aktualizujemy datę i powiadamiamy e-mailem lub w aplikacji przed wejściem w życie.
13. Kontakt i skargi
Prywatność: hello@teslita.com lub pocztą na adres z sekcji 1. Organ nadzorczy: ULD Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.