Personvernerklæring

Denne personvernerklæringen beskriver hvordan personopplysningene til brukerne av denne plattformen samles inn, brukes, lagres og beskyttes.

1. Opplysninger som samles inn

Når brukeren registrerer seg på plattformen, samler vi inn e-postadressen og passordet som trengs for å få tilgang til tjenesten. Disse opplysningene gjøres uleselige og anonyme ved hjelp av hashing og kryptering.

Brukeren kan dessuten koble kjøretøyet sitt til plattformen. Dataene kjøretøyet overfører via Teslas offisielle Tesla Fleet API, samles inn og lagres slik at brukeren kan se og bruke dem. Disse dataene kan for eksempel omfatte: hastighet, batteristatus, posisjon osv.

Dataene som samles inn via Fleet API, behandles utelukkende for å levere plattformens funksjoner og deles ikke med uautoriserte tredjeparter.

Opplysningene lagres så lenge det er strengt nødvendig for formålene de ble samlet inn for, og uansett ikke lenger enn til brukeren sletter kontoen, med unntak av lovpålagte plikter og det som er fastsatt i punkt 4.1 for allerede utstedte sertifikater.

2. Formål med behandlingen

Opplysningene som samles inn, brukes utelukkende til tekniske formål, det vil si for å gi tilgang til plattformen, administrere brukerkontoen og vise data fra det tilkoblede kjøretøyet.

Opplysningene som samles inn, behandles på følgende rettslige grunnlag:

• E-post og passord: oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR), nødvendig for å levere tjenesten det bes om.
• Kjøretøydata: oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR), nødvendig for plattformens funksjoner.
• Pseudonymisert understellsnummer: behandlingsansvarliges berettigede interesse (art. 6 nr. 1 bokstav f GDPR) i å forebygge svindel.
• Brukssertifikat: oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR) for utstedelsen av dokumentet og for å gjøre det tilgjengelig for verifisering; behandlingsansvarliges berettigede interesse (art. 6 nr. 1 bokstav f GDPR) i at allerede overleverte dokumenter skal kunne verifiseres, kun for lagringen av koderegisteret.

3. Behandlingsmåte og lagring

Personopplysninger behandles på en lovlig, korrekt og åpen måte, med egnede tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang eller utilsiktet tap.

Så langt det er mulig, gjøres lagrede opplysninger anonyme for å sikre et høyere personvern. Vi kan likevel ikke garantere absolutt sikkerhet for opplysninger som overføres via internett.

Brukeren kan alltid be om fullstendig sletting og eksport av opplysningene sine fra plattformen.

4. Deling av opplysninger

Personopplysninger deles ikke med tredjeparter, med unntak av tjenesteleverandørene som er nevnt i punkt 6, og brukssertifikatet i punkt 4.1, som brukeren velger å få utstedt og overlevere til en mottaker brukeren selv velger.

4.1. Brukssertifikat

På brukerens forespørsel utsteder plattformen brukssertifikatet, et dokument med opplysninger om bruken av kjøretøyet som er ment å overleveres til en tredjepart brukeren velger.

Dokumentet kan bare vises av den som samtidig har koden som står på selve dokumentet og kjøretøyets understellsnummer. Understellsnummeret vises i sin helhet slik at mottakeren kan kontrollere det mot kjøretøyet; dokumentet kan, hvis den som bestiller det ønsker det, inneholde en fremstilling av kjørte områder og ladeområder, alltid i sammenstilt form og uten nøyaktige posisjoner. Antall tilgangsforsøk er begrenset for å hindre automatiske søk.

Opplysningene i dokumentet fryses når det utstedes, og lagres i gyldighetsperioden (12 måneder), og deretter slettes de, og dokumentet kan ikke lenger vises. Dokumentets kode, utstedelses- og utløpsdato og en uleselig identifikator for kjøretøyet lagres også etter denne fristen og etter at kontoen er slettet, utelukkende for at den som har mottatt dokumentet, skal kunne kontrollere at det er ekte.

Dokumentet utstedes utelukkende på forespørsel fra kontoinnehaveren, som er ansvarlig for å overlevere det til tredjeparter.

5. Brukerens rettigheter

Brukeren har rett til innsyn i personopplysningene sine og til å be om retting, sletting, utlevering eller begrensning av behandlingen. Brukeren kan dessuten protestere mot behandlingen av opplysningene sine eller be om dataportabilitet.

For å utøve disse rettighetene kan brukeren kontakte behandlingsansvarlig via kontaktopplysningene nedenfor.

6. Bruk av tredjepartstjenester

Plattformen bruker eksterne tjenester for å levere enkelte funksjoner:

• OpenWeatherMap: for å hente værinformasjon basert på geografiske koordinater (breddegrad og lengdegrad).
• Radar.io: for å konvertere adresser til geografiske koordinater og omvendt (geokoding).
• PayPal: for å håndtere betalinger og abonnementer via nettstedet for brukere som befinner seg i Italia.
• Paddle: for å håndtere, som autorisert forhandler, betalinger og abonnementer via nettstedet for brukere som befinner seg i andre land.
• RevenueCat: for administrasjon og verifisering av abonnementer kjøpt i appen på iOS og Android.
• Apple Inc. (App Store): for behandling av iOS-betalinger via kjøp i appen.
• Google LLC (Google Play): for behandling av Android-betalinger via kjøp i appen.
• Anthropic (Claude API): for å levere funksjoner for behandling av naturlig språk og intelligent assistanse.

Koordinatene som sendes, er ikke knyttet til identifiserbare personopplysninger om brukere eller kjøretøy. De brukes utelukkende for å levere funksjonene som er beskrevet ovenfor, og deles ikke med andre parter.

Opplysningene som gis til PayPal og Paddle, håndteres derimot i samsvar med deres respektive personvernerklæringer og er nødvendige for å behandle betalingene. Paddle mottar kontoens e-postadresse og valgt abonnement, som trengs for å utstede kvitteringer og fakturaer og for å anvende avgifter; Paddle behandler også disse opplysningene som selvstendig behandlingsansvarlig, i egenskap av forhandler. Plattformen lagrer ingen sensitiv betalingsinformasjon.

Dataene som overføres til Claude API, anonymiseres og sammenstilles på forhånd, slik at ingen informasjon som sendes, kan spores tilbake til et bestemt kjøretøy eller en bestemt bruker. Plattformen tar ikke med direkte eller indirekte identifikatorer (som registreringsnummer, kjøretøykode, bruker-ID eller personopplysninger) i meldingene som sendes til Anthropic.

Internasjonale overføringer av opplysninger: noen av tjenestene som er nevnt (Anthropic, PayPal, RevenueCat, Apple, Google), har hovedsete i USA, og bruken av dem innebærer at personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Disse overføringene skjer i samsvar med garantiene i GDPR, særlig gjennom standard personvernbestemmelser (Standard Contractual Clauses) godkjent av Europakommisjonen, eller på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå. Paddle har hovedsete i Storbritannia, et land som Europakommisjonen har vedtatt en beslutning om tilstrekkelig beskyttelsesnivå for. Mer informasjon om garantiene hver leverandør har innført, finnes i deres respektive personvernerklæringer.

7. Forebygging av misbruk av kampanjer

For å hindre misbruk av kampanjer eller prøveperioder kan vi lagre kjøretøyets understellsnummer (VIN) som brukeren har oppgitt, i pseudonymisert form ved hjelp av kryptografiske funksjoner (HMAC). Det rettslige grunnlaget for denne behandlingen er vår berettigede interesse i å forebygge svindel.

De pseudonymiserte verdiene lagres til slutten av perioden som trengs for å hindre at gratisperioden gjentas, og uansett ikke lenger enn 12 måneder etter slettingen.

8. Kontakt

For spørsmål eller forespørsler om personvern og behandling av personopplysninger kan du kontakte behandlingsansvarlig på e-postadressen: [email protected].

Brukeren har dessuten rett til å klage til kompetent tilsynsmyndighet. I Italia er kompetent myndighet Garante per la protezione dei dati personali (www.garanteprivacy.it).

Denne tjenesten leveres av Daniel Greco, MVA-nr. IT04787120981 – Kontakt: [email protected].