Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan personoplysninger om de brugere, der bruger denne platform, indsamles, bruges, opbevares og beskyttes.

1. Indsamlede oplysninger

Når brugeren opretter sig på platformen, indsamler vi e-mailadressen og den adgangskode, der er nødvendig for at få adgang til tjenesten. Disse oplysninger gøres ulæselige og anonyme ved hjælp af hashing og kryptering.

Brugeren kan desuden tilslutte sit køretøj til platformen. De data, som køretøjet overfører via Teslas officielle Tesla Fleet API, indsamles og gemmes, så brugeren kan se og bruge dem. Disse data kan for eksempel omfatte: hastighed, batteristatus, position osv.

De data, der indsamles via Fleet API, behandles udelukkende for at levere platformens funktioner og deles ikke med uautoriserede tredjeparter.

Oplysningerne opbevares, så længe det er strengt nødvendigt for de formål, de blev indsamlet til, og under alle omstændigheder ikke længere end til brugerens sletning af kontoen, med undtagelse af lovmæssige forpligtelser og det, der er fastsat i punkt 4.1 for allerede udstedte certifikater.

2. Formål med behandlingen

De indsamlede oplysninger bruges udelukkende til tekniske formål, dvs. til at give adgang til platformen, administrere brugerkontoen og vise data fra det tilsluttede køretøj.

De indsamlede oplysninger behandles på følgende retsgrundlag:

• E-mail og adgangskode: opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR), nødvendigt for at levere den ønskede tjeneste.
• Køretøjsdata: opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR), nødvendigt for platformens funktioner.
• Pseudonymiseret stelnummer: den dataansvarliges legitime interesse (art. 6, stk. 1, litra f, GDPR) i at forebygge svindel.
• Brugscertifikat: opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR) for udstedelsen af dokumentet og for at stille det til rådighed for verificering; den dataansvarliges legitime interesse (art. 6, stk. 1, litra f, GDPR) i, at allerede overleverede dokumenter kan verificeres, alene for opbevaringen af koderegistret.

3. Behandlingsmåde og opbevaring

Personoplysninger behandles på en lovlig, korrekt og gennemsigtig måde med passende tekniske og organisatoriske foranstaltninger for at beskytte oplysningerne mod uautoriseret adgang eller hændeligt tab.

I det omfang det er muligt, gøres de gemte oplysninger anonyme for at sikre en højere grad af beskyttelse af privatlivet. Vi kan dog ikke garantere absolut sikkerhed for oplysninger, der overføres via internettet.

Brugeren kan altid anmode om fuldstændig sletning og eksport af sine oplysninger fra platformen.

4. Deling af oplysninger

Personoplysninger deles ikke med tredjeparter, med undtagelse af de tjenesteudbydere, der er nævnt i punkt 6, og det brugscertifikat, der er omtalt i punkt 4.1, som brugeren vælger at få udstedt og overlevere til en modtager efter eget valg.

4.1. Brugscertifikat

På brugerens anmodning udsteder platformen brugscertifikatet, et dokument med oplysninger om brugen af køretøjet, der er beregnet til at blive overleveret til en tredjepart efter brugerens valg.

Dokumentet kan kun ses af den, der samtidig har den kode, der står på selve dokumentet, og køretøjets stelnummer. Stelnummeret vises i sin helhed, så modtageren kan kontrollere det på køretøjet; dokumentet kan, hvis den, der bestiller det, ønsker det, indeholde en gengivelse af kørte områder og opladningsområder, altid i samlet form og uden præcise positioner. Antallet af adgangsforsøg er begrænset for at forhindre automatiske søgninger.

Oplysningerne i dokumentet fastfryses ved udstedelsen og opbevares i gyldighedsperioden (12 måneder), hvorefter de slettes, og dokumentet ikke længere kan ses. Dokumentets kode, udstedelses- og udløbsdato og en ulæselig identifikator for køretøjet opbevares også ud over denne frist og ud over sletningen af kontoen, alene for at den, der har modtaget dokumentet, kan kontrollere dets ægthed.

Dokumentet udstedes udelukkende på anmodning fra kontoindehaveren, der er ansvarlig for at overlevere det til tredjeparter.

5. Brugerens rettigheder

Brugeren har ret til indsigt i sine personoplysninger og til at anmode om berigtigelse, sletning, udtræk eller begrænsning af behandlingen. Brugeren kan desuden gøre indsigelse mod behandlingen af sine oplysninger eller anmode om dataportabilitet.

For at udøve disse rettigheder kan brugeren kontakte den dataansvarlige via kontaktoplysningerne nedenfor.

6. Brug af tredjepartstjenester

Platformen bruger eksterne tjenester til at levere visse funktioner:

• OpenWeatherMap: til at hente vejroplysninger baseret på geografiske koordinater (breddegrad og længdegrad).
• Radar.io: til at konvertere adresser til geografiske koordinater og omvendt (geokodning).
• PayPal: til at håndtere betalinger og abonnementer via webstedet for brugere, der befinder sig i Italien.
• Paddle: til som autoriseret forhandler at håndtere betalinger og abonnementer via webstedet for brugere, der befinder sig i andre lande.
• RevenueCat: til administration og verificering af abonnementer købt i appen på iOS og Android.
• Apple Inc. (App Store): til behandling af iOS-betalinger via køb i appen.
• Google LLC (Google Play): til behandling af Android-betalinger via køb i appen.
• Anthropic (Claude API): til at levere funktioner til behandling af naturligt sprog og intelligent assistance.

De koordinater, der sendes, er ikke knyttet til identificerbare personoplysninger om brugere eller køretøjer. De bruges udelukkende til at levere de funktioner, der er beskrevet ovenfor, og deles ikke med andre parter.

De oplysninger, der gives til PayPal og Paddle, håndteres derimod efter deres respektive privatlivspolitikker og er nødvendige for at behandle betalingerne. Paddle modtager kontoens e-mailadresse og det valgte abonnement, som er nødvendige for at udstede kvitteringer og fakturaer og for at anvende afgifter; Paddle behandler også disse oplysninger som selvstændig dataansvarlig i sin egenskab af forhandler. Platformen opbevarer ingen følsomme betalingsoplysninger.

De data, der overføres til Claude API, anonymiseres og samles på forhånd, så ingen information, der sendes, kan føres tilbage til et bestemt køretøj eller en bestemt bruger. Platformen medtager ikke direkte eller indirekte identifikatorer (såsom nummerplade, køretøjskode, bruger-id eller personoplysninger) i de beskeder, der sendes til Anthropic.

Internationale overførsler af oplysninger: nogle af de nævnte tjenester (Anthropic, PayPal, RevenueCat, Apple, Google) har hjemsted i USA, og brugen af dem indebærer, at personoplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Disse overførsler sker i overensstemmelse med de garantier, der er fastsat i GDPR, navnlig gennem standardkontraktbestemmelser (Standard Contractual Clauses) godkendt af Europa-Kommissionen eller på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau. Paddle har hjemsted i Det Forenede Kongerige, et land, som Europa-Kommissionen har vedtaget en afgørelse om tilstrækkeligt beskyttelsesniveau for. Yderligere oplysninger om de garantier, som hver udbyder har indført, findes i deres respektive privatlivspolitikker.

7. Forebyggelse af misbrug af kampagner

For at forhindre misbrug af kampagner eller prøveperioder kan vi opbevare køretøjets stelnummer (VIN), som brugeren har oplyst, i pseudonymiseret form ved hjælp af kryptografiske funktioner (HMAC). Retsgrundlaget for denne behandling er vores legitime interesse i at forebygge svindel.

De pseudonymiserede værdier opbevares indtil udløbet af den periode, der er nødvendig for at forhindre gentagelse af den gratis prøveperiode, og under alle omstændigheder ikke længere end 12 måneder efter sletningen.

8. Kontakt

Ved spørgsmål eller anmodninger om privatliv og behandling af personoplysninger kan du kontakte den dataansvarlige på e-mailadressen: [email protected].

Brugeren har desuden ret til at indgive klage til den kompetente tilsynsmyndighed. I Italien er den kompetente myndighed Garante per la protezione dei dati personali (www.garanteprivacy.it).

Denne tjeneste leveres af Daniel Greco, momsnr. IT04787120981 – Kontakt: [email protected].