TeslitaПолітика конфіденційності
Як ми поводимося з вашими персональними даними — простою мовою.
Ви можете будь-коли завантажити повний ZIP з усім, що ми про вас зберігаємо, у розділі Налаштування → Дані та конфіденційність у застосунку — писати нам не потрібно (докладніше).
1. Хто ми
Teslita керується компанією:
Casora GmbH
Twedter Strandweg 33
24944 Flensburg, Germany
Ел. пошта: hello@teslita.com
Керуючий директор: Steffan Sondermark
Торговий реєстр: HRB 13681 FL (Amtsgericht Flensburg)
ПДВ-номер: DE325207556
Для цілей Загального регламенту ЄС про захист даних (GDPR) і Федерального закону Німеччини про захист даних (BDSG) Casora GmbH є контролером персональних даних, описаних на цій сторінці.
Ми не призначали відповідального за захист даних, оскільки не досягаємо встановленого законом порогу. Зв’язатися з питань конфіденційності можна за адресою вище.
2. Що ми збираємо
Ми намагаємося збирати рівно стільки, скільки потрібно для роботи Teslita. Ось усе, що ми зберігаємо, згруповане за призначенням.
2.1 Дані облікового запису
- Адреса ел. пошти — щоб авторизувати вас і зв’язуватися з вами щодо облікового запису.
- Відображуване ім’я — показується в застосунку; ви обираєте його самі.
- Пароль (хешований) — ніколи не зберігається в читабельному вигляді; ми використовуємо bcrypt.
- URL зображення профілю — лише якщо ви увійшли через соціальний вхід, який його надав.
- Уподобання — мова, тема, одиниці вимірювання (km/mi, °C/°F, ціна kWh, валюта, країна, часовий пояс).
- Стан облікового запису — позначка часу створення, чи завершено первинне підключення.
2.2 Дані про автомобіль і поїздки (від Tesla)
Після підключення облікового запису Tesla ми отримуємо та зберігаємо:
- Ідентифікація автомобіля — VIN, модель, колір, ім’я, яке ви дали машині.
- Поточний стан — рівень заряду, стан заряджання, передача, швидкість, одометр, координати місцезнаходження.
- Поїздки — час початку та кінця, місце початку та кінця, точки маршруту, відстань, витрачена енергія, максимальна швидкість.
- Сесії заряджання — місце, час початку та кінця, додана енергія, вартість, тип зарядного пристрою, похвилинні заміри потужності.
- Стан батареї — напруги, температури та баланс на рівні блоку, тиск у шинах.
- Метадані поїздок, які ви вводите самі — мета поїздки (особиста/ділова), ім’я водія, державний номер, діловий партнер, нотатки — лише якщо ви вирішите заповнити ці поля.
2.3 Технічні дані
- Запис сесії — під час входу ми зберігаємо ідентифікатор сесії, вашу IP-адресу та рядок User-Agent вашого браузера. Це потрібно, щоб ви залишалися в системі, і для виявлення перехоплення сесії.
- Журнали сервера — вебсервер записує шляхи запитів, коди стану та IP-адреси для безпеки й налагодження.
- Журнали помилок — якщо щось ламається, ми записуємо достатньо, щоб це полагодити (який користувач, яка операція, що не спрацювало).
2.4 Аналітичні дані (про відвідування teslita.com)
Щоб розуміти, які сторінки використовуються, ми записуємо:
- URL сторінки, мову, домен-джерело переходу, клас пристрою (мобільний/настільний), браузер, ОС.
- Параметри UTM та ідентифікатор кліку Google Ads, якщо вони є в посиланні, за яким ви прийшли.
- Щоденно змінюваний хеш відвідувача — SHA-256 від вашої IP та User-Agent, який скидається щопівночі UTC, щоб ми могли рахувати унікальні відвідування за день, не зберігаючи вашу IP і не маючи змоги відстежувати вас між днями.
- Анонімні події взаємодії: глибина прокручування, натискання кнопок, надсилання та незавершене заповнення форм, тривалість до виходу зі сторінки.
2.5 Ел. пошта та підтримка
Якщо ви нам пишете, ми зберігаємо лист, щоб відповісти й пізніше знайти листування.
3. Навіщо ми це збираємо (правова підстава)
За статтею 6 GDPR нам завжди потрібна правова підстава для обробки ваших даних. Ось наші:
- Щоб надавати сервіс, на який ви підписалися — дані облікового запису, автомобіля, поїздок, заряджань, батареї. Підстава: виконання договору (ст. 6(1)(b)).
- Щоб забезпечувати безпеку сервісу — сесії, журнали сервера, захист від ботів (Cloudflare Turnstile). Підстава: законний інтерес (ст. 6(1)(f)) у запобіганні шахрайству та зловживанням.
- Щоб виконувати вимоги закону — наприклад, зберігання рахунків і записів про заряджання для податкових цілей. Підстава: правовий обов’язок (ст. 6(1)(c)).
- Щоб покращувати продукт — власна аналітика. Підстава: законний інтерес (ст. 6(1)(f)). Ви можете заперечити проти цього; див. розділ 9.
- Щоб надсилати транзакційні листи — скидання пароля, сповіщення про обліковий запис. Підстава: виконання договору.
4. Як довго ми це зберігаємо
- Дані облікового запису — поки існує ваш обліковий запис, потім видаляються на запит або при його закритті.
- Дані про автомобіль, поїздки, заряджання, батарею — поки існує ваш обліковий запис. Ви можете вивантажити або видалити їх через свій обліковий запис.
- Сесії — ковзний строк 90 днів з останнього запиту. Записи сесій, строк яких сплив, видаляються.
- Журнали сервера та помилок — до 30 днів.
- Аналітичні перегляди сторінок і події — до 24 місяців в ідентифіковному вигляді (хеш відвідувача й так скидається щодня, тому пов’язати дані між днями неможливо).
- Рахунки за заряджання — зберігаються протягом установленого законом податкового строку (зазвичай до 10 років за § 147 AO Німеччини), якщо вони стосуються оплаченої операції.
- Листи до підтримки — до 3 років після останнього контакту, якщо тільки закон не вимагає зберігати їх довше.
Коли ви видаляєте обліковий запис, ми видаляємо дані негайно, за винятком того, що закон зобов’язує зберігати (наприклад, рахунки). Резервні копії перезаписуються за ковзним 30-денним циклом.
7. Підключення вашого облікового запису Tesla
Teslita спілкується з вашим обліковим записом Tesla через офіційний Fleet API компанії Tesla. Коли ви підключаєте обліковий запис:
- Ви входите напряму до Tesla — ми ніколи не бачимо ваш пароль від Tesla.
- Tesla видає нам токен доступу і токен оновлення, обмежені тими правами, які ви схвалили. Ми зберігаємо їх у зашифрованому вигляді.
- Ми використовуємо токени, щоб читати дані вашого автомобіля і (з вашого дозволу) надсилати команди, наприклад керування кліматом чи заряджанням.
- Ви можете відкликати наш доступ будь-коли в налаштуваннях облікового запису Tesla, у застосунку Teslita або видаливши обліковий запис Teslita.
До даних, які Tesla зберігає про вас і ваш автомобіль, застосовується її власна політика конфіденційності. Читайте її на tesla.com/legal/privacy.
8. Міжнародна передача даних
Наші сервери розташовані в Німеччині, тому основна частина ваших даних залишається в ЄС. Два наші обробники (Postmark і Cloudflare) працюють у США. Для них правовим механізмом передачі є Рамкова угода ЄС–США про конфіденційність даних та/або Стандартні договірні умови ЄС (ст. 46 GDPR).
Tesla, Inc. також базується у США. Підключаючи обліковий запис Tesla, ви погоджуєтеся з тим, що дані автомобіля проходять через інфраструктуру Tesla у США й регулюються її політикою конфіденційності.
9. Ваші права за GDPR
Щодо своїх персональних даних ви маєте такі права. Щоб скористатися будь-яким із них, просто напишіть на hello@teslita.com з адреси, зазначеної у вашому обліковому записі — ми відповімо протягом 30 днів.
- Доступ (ст. 15) — запитати, що в нас є про вас, і отримати копію.
- Виправлення (ст. 16) — виправити все, що неправильно.
- Видалення (ст. 17) — видалити ваш обліковий запис і ваші дані. Ми зберігаємо лише те, що зобов’язує закон (наприклад, рахунки).
- Обмеження (ст. 18) — попросити нас призупинити обробку ваших даних на час вирішення спору.
- Переносність даних (ст. 20) — отримати структуроване вивантаження ваших даних, щоб забрати їх в інше місце.
- Заперечення (ст. 21) — заперечити проти нашої аналітики (підстава — законний інтерес). Ми це врахуємо.
- Відкликання згоди — там, де ми спиралися на згоду, ви можете відкликати її будь-коли.
- Скарга до наглядового органу — ви можете подати скаргу до органу із захисту даних вашої країни або до нашого провідного органу: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
10. Безпека
Ми вживаємо розумних заходів для захисту ваших даних, зокрема:
- HTTPS усюди; примусовий HSTS.
- Паролі, хешовані bcrypt (фактор вартості 12).
- Токени OAuth зберігаються зашифрованими у стані спокою.
- Короткий строк життя сесії з ковзним спливанням.
- Обмеження частоти запитів на точках автентифікації.
- Захист від ботів при реєстрації (Cloudflare Turnstile).
- Регулярне оновлення залежностей та оновлення безпеки.
Ідеально захищених систем не буває. Якщо ви підозрюєте, що ваш обліковий запис скомпрометовано, змініть пароль і напишіть нам на hello@teslita.com.
11. Діти
Teslita не призначена для дітей молодших за 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що зареєструвалася дитина, будь ласка, напишіть нам, щоб ми видалили обліковий запис.
12. Зміни цієї політики
Якщо ми змінимо щось суттєве, ми оновимо дату «останнє оновлення» внизу і — для змін, що зачіпають ваші права або розширюють обсяг збираних даних — повідомимо вас листом або повідомленням у застосунку до набрання змінами чинності. Дрібні правки формулювань і уточнення можуть вноситися без повідомлення.
13. Контакти та скарги
З будь-яких питань конфіденційності — запитання, запити, скарги — пишіть на hello@teslita.com. Поштовий лист на адресу з розділу 1 теж підійде.
Ви завжди маєте право подати скаргу до органу із захисту даних. У Німеччині наш наглядовий орган — Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.