Политика конфиденциальности

1. Кто мы

Teslita управляется компанией:

Casora GmbH
Twedter Strandweg 33
24944 Flensburg, Germany
Эл. почта: hello@teslita.com
Управляющий директор: Steffan Sondermark
Торговый реестр: HRB 13681 FL (Amtsgericht Flensburg)
НДС-номер: DE325207556

Для целей Общего регламента ЕС по защите данных (GDPR) и Федерального закона Германии о защите данных (BDSG) Casora GmbH является контролёром персональных данных, описанных на этой странице.

Мы не назначали ответственного за защиту данных, поскольку не достигаем установленного законом порога. Связаться по вопросам конфиденциальности можно по адресу выше.

2. Что мы собираем

Мы стараемся собирать ровно столько, сколько нужно для работы Teslita. Вот всё, что мы храним, сгруппированное по назначению.

2.1 Данные аккаунта

• Адрес эл. почты — чтобы вас авторизовать и связываться с вами по вопросам аккаунта.
• Отображаемое имя — показывается в приложении; вы выбираете его сами.
• Пароль (хешированный) — никогда не хранится в читаемом виде; мы используем bcrypt.
• URL изображения профиля — только если вы вошли через социальный вход, который его предоставил.
• Предпочтения — язык, тема, единицы измерения (km/mi, °C/°F, цена kWh, валюта, страна, часовой пояс).
• Состояние аккаунта — отметка времени создания, завершено ли первичное подключение.

2.2 Данные об автомобиле и поездках (от Tesla)

После подключения аккаунта Tesla мы получаем и храним:

• Идентификация автомобиля — VIN, модель, цвет, имя, которое вы дали машине.
• Текущее состояние — уровень заряда, состояние зарядки, передача, скорость, одометр, координаты местоположения.
• Поездки — время начала и конца, место начала и конца, точки маршрута, расстояние, израсходованная энергия, максимальная скорость.
• Сессии зарядки — место, время начала и конца, добавленная энергия, стоимость, тип зарядного устройства, поминутные замеры мощности.
• Состояние батареи — напряжения, температуры и баланс на уровне блока, давление в шинах.
• Метаданные поездок, которые вы вводите сами — цель поездки (личная/деловая), имя водителя, государственный номер, деловой партнёр, заметки — только если вы решите заполнить эти поля.

2.3 Технические данные

• Запись сессии — при входе мы сохраняем идентификатор сессии, ваш IP-адрес и строку User-Agent вашего браузера. Это нужно, чтобы вы оставались в системе, и для обнаружения перехвата сессии.
• Журналы сервера — веб-сервер записывает пути запросов, коды состояния и IP-адреса для безопасности и отладки.
• Журналы ошибок — если что-то ломается, мы записываем достаточно, чтобы это починить (какой пользователь, какая операция, что не сработало).

2.4 Аналитические данные (о посещениях teslita.com)

Чтобы понимать, какие страницы используются, мы записываем:

• URL страницы, язык, домен-источник перехода, класс устройства (мобильное/настольное), браузер, ОС.
• Параметры UTM и идентификатор клика Google Ads, если они есть в ссылке, по которой вы пришли.
• Ежедневно меняющийся хеш посетителя — SHA-256 от вашего IP и User-Agent, который сбрасывается каждую полночь UTC, чтобы мы могли считать уникальные посещения за день, не храня ваш IP и не имея возможности отслеживать вас между днями.
• Анонимные события взаимодействия: глубина прокрутки, нажатия кнопок, отправка и незавершённое заполнение форм, длительность до ухода со страницы.

2.5 Эл. почта и поддержка

Если вы нам пишете, мы храним письмо, чтобы ответить и позже найти переписку.

3. Зачем мы это собираем (правовое основание)

По статье 6 GDPR нам всегда нужно правовое основание для обработки ваших данных. Вот наши:

• Чтобы предоставлять сервис, на который вы подписались — данные аккаунта, автомобиля, поездок, зарядок, батареи. Основание: исполнение договора (ст. 6(1)(b)).
• Чтобы обеспечивать безопасность сервиса — сессии, журналы сервера, защита от ботов (Cloudflare Turnstile). Основание: законный интерес (ст. 6(1)(f)) в предотвращении мошенничества и злоупотреблений.
• Чтобы выполнять требования закона — например, хранение счетов и записей о зарядках для налоговых целей. Основание: правовая обязанность (ст. 6(1)(c)).
• Чтобы улучшать продукт — собственная аналитика. Основание: законный интерес (ст. 6(1)(f)). Вы можете возразить против этого; см. раздел 9.
• Чтобы отправлять транзакционные письма — сброс пароля, уведомления об аккаунте. Основание: исполнение договора.

4. Как долго мы это храним

• Данные аккаунта — пока существует ваш аккаунт, затем удаляются по запросу или при его закрытии.
• Данные об автомобиле, поездках, зарядках, батарее — пока существует ваш аккаунт. Вы можете выгрузить или удалить их через свой аккаунт.
• Сессии — скользящий срок 90 дней с последнего запроса. Истёкшие записи сессий удаляются.
• Журналы сервера и ошибок — до 30 дней.
• Аналитические просмотры страниц и события — до 24 месяцев в идентифицируемом виде (хеш посетителя и так сбрасывается ежедневно, поэтому связать данные между днями невозможно).
• Счета за зарядку — хранятся в течение установленного законом налогового срока (обычно до 10 лет по § 147 AO Германии), если они относятся к оплаченной операции.
• Письма в поддержку — до 3 лет после последнего контакта, если только закон не требует хранить их дольше.

Когда вы удаляете аккаунт, мы удаляем данные немедленно, за исключением того, что закон обязывает хранить (например, счета). Резервные копии перезаписываются по скользящему 30-дневному циклу.

5. С кем мы этим делимся

Мы не продаём ваши данные. Мы не передаём их для рекламы. Мы используем небольшое число проверенных обработчиков строго для работы сервиса:

Там, где это требуется, у нас заключены договоры об обработке данных (ст. 28 GDPR) с этими обработчиками. Мы не передаём ваши данные никому другому для маркетинга или аналитики.

6. Cookie и хранилище на вашем устройстве

Коротко и честно. Мы используем только то, что нужно:

• Cookie сессии (sid) — устанавливается при входе, держит вас в системе. Строго необходим; согласие не требуется (TTDSG § 25(2)).
• Cookie сессии администратора (admin_sid) — устанавливается, только если вы администратор Teslita. Строго необходим.
• Локальное хранилище (lang, teslita.lastEmail) — запоминает выбранный вами язык и подставляет ваш адрес эл. почты на экране входа для удобства. Вы можете очистить их в браузере в любой момент.
• Cloudflare Turnstile — проверка против ботов на странице регистрации может создавать собственное недолговечное хранилище. Это необходимо, чтобы останавливать автоматические регистрации.

Мы не используем рекламные cookie, аналитические cookie и любые сторонние отслеживающие cookie. Наша аналитика работает полностью на стороне сервера с ежедневно меняющимся хешем, поэтому ничего не сохраняет на вашем устройстве.

7. Подключение вашего аккаунта Tesla

Teslita общается с вашим аккаунтом Tesla через официальный Fleet API компании Tesla. Когда вы подключаете аккаунт:

• Вы входите напрямую в Tesla — мы никогда не видим ваш пароль от Tesla.
• Tesla выдаёт нам токен доступа и токен обновления, ограниченные теми правами, которые вы одобрили. Мы храним их в зашифрованном виде.
• Мы используем токены, чтобы читать данные вашего автомобиля и (с вашего разрешения) отправлять команды, например управление климатом или зарядкой.
• Вы можете отозвать наш доступ в любой момент в настройках аккаунта Tesla, в приложении Teslita или удалив аккаунт Teslita.

К данным, которые Tesla хранит о вас и вашем автомобиле, применяется её собственная политика конфиденциальности. Читайте её на tesla.com/legal/privacy.

8. Международная передача данных

Наши серверы находятся в Германии, поэтому основная часть ваших данных остаётся в ЕС. Два наших обработчика (Postmark и Cloudflare) работают в США. Для них правовым механизмом передачи служат Рамочное соглашение ЕС–США о конфиденциальности данных и/или Стандартные договорные условия ЕС (ст. 46 GDPR).

Tesla, Inc. также базируется в США. Подключая аккаунт Tesla, вы соглашаетесь с тем, что данные автомобиля проходят через инфраструктуру Tesla в США и регулируются её политикой конфиденциальности.

9. Ваши права по GDPR

В отношении своих персональных данных вы обладаете следующими правами. Чтобы воспользоваться любым из них, просто напишите на hello@teslita.com с адреса, указанного в вашем аккаунте — мы ответим в течение 30 дней.

• Доступ (ст. 15) — спросить, что у нас есть о вас, и получить копию.
• Исправление (ст. 16) — исправить всё, что неверно.
• Удаление (ст. 17) — удалить ваш аккаунт и ваши данные. Мы сохраняем только то, что обязывает закон (например, счета).
• Ограничение (ст. 18) — попросить нас приостановить обработку ваших данных на время разрешения спора.
• Переносимость данных (ст. 20) — получить структурированную выгрузку ваших данных, чтобы забрать их в другое место.
• Возражение (ст. 21) — возразить против нашей аналитики (основание — законный интерес). Мы это учтём.
• Отзыв согласия — там, где мы опирались на согласие, вы можете отозвать его в любой момент.
• Жалоба в надзорный орган — вы можете подать жалобу в орган по защите данных вашей страны или в наш ведущий орган: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

10. Безопасность

Мы принимаем разумные меры для защиты ваших данных, в том числе:

• HTTPS везде; принудительный HSTS.
• Пароли, хешированные bcrypt (фактор стоимости 12).
• Токены OAuth хранятся зашифрованными в состоянии покоя.
• Короткий срок жизни сессии со скользящим истечением.
• Ограничение частоты запросов на точках аутентификации.
• Защита от ботов при регистрации (Cloudflare Turnstile).
• Регулярное обновление зависимостей и обновления безопасности.

Идеально защищённых систем не бывает. Если вы подозреваете, что ваш аккаунт скомпрометирован, смените пароль и напишите нам на hello@teslita.com.

11. Дети

Teslita не предназначена для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что зарегистрировался ребёнок, пожалуйста, напишите нам, чтобы мы удалили аккаунт.

12. Изменения этой политики

Если мы изменим что-то существенное, мы обновим дату «последнее обновление» внизу и — для изменений, затрагивающих ваши права или расширяющих объём собираемых данных — уведомим вас письмом или сообщением в приложении до вступления изменений в силу. Мелкие правки формулировок и уточнения могут вноситься без уведомления.

13. Контакты и жалобы

По любым вопросам конфиденциальности — вопросы, запросы, жалобы — пишите на hello@teslita.com. Почтовое письмо на адрес из раздела 1 тоже подойдёт.

Вы всегда вправе подать жалобу в орган по защите данных. В Германии наш надзорный орган — Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.