Integritetspolicy

Denna integritetspolicy beskriver hur personuppgifter samlas in, används, lagras och skyddas för de användare som använder denna plattform.

1. Uppgifter som samlas in

När användaren registrerar sig på plattformen samlar vi in e-postadressen och det lösenord som krävs för åtkomst till tjänsten. Dessa uppgifter görs oläsliga och anonyma med hjälp av hashning och kryptering.

Användaren kan dessutom ansluta sitt fordon till plattformen. De data som fordonet överför via Teslas officiella Tesla Fleet API samlas in och lagras så att användaren kan se och använda dem. Dessa data kan till exempel omfatta: hastighet, batteristatus, position osv.

De data som samlas in via Fleet API behandlas uteslutande för att tillhandahålla plattformens funktioner och delas inte med obehöriga tredje parter.

Uppgifterna lagras så länge som det är absolut nödvändigt för de ändamål för vilka de samlades in och i inget fall längre än tills användaren raderar kontot, med undantag för rättsliga skyldigheter och vad som anges i punkt 4.1 för redan utfärdade certifikat.

2. Ändamål med behandlingen

De insamlade uppgifterna används uteslutande för tekniska ändamål, det vill säga för att ge åtkomst till plattformen, hantera användarkontot och visa data från det anslutna fordonet.

De insamlade uppgifterna behandlas på följande rättsliga grunder:

• E-post och lösenord: fullgörande av avtal (art. 6.1 b GDPR), nödvändigt för att tillhandahålla den begärda tjänsten.
• Fordonsdata: fullgörande av avtal (art. 6.1 b GDPR), nödvändigt för plattformens funktioner.
• Pseudonymiserat chassinummer: den personuppgiftsansvariges berättigade intresse (art. 6.1 f GDPR) av att förebygga bedrägerier.
• Användningscertifikat: fullgörande av avtal (art. 6.1 b GDPR) för utfärdandet av dokumentet och för att göra det tillgängligt för verifiering; den personuppgiftsansvariges berättigade intresse (art. 6.1 f GDPR) av att redan överlämnade dokument ska kunna verifieras, enbart för lagringen av kodregistret.

3. Behandlingssätt och lagring

Personuppgifter behandlas på ett lagligt, korrekt och öppet sätt, med lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna mot obehörig åtkomst eller oavsiktlig förlust.

I möjligaste mån görs lagrade uppgifter anonyma för att säkerställa ett högre integritetsskydd. Vi kan dock inte garantera absolut säkerhet för uppgifter som överförs via internet.

Användaren kan alltid begära fullständig radering och export av sina uppgifter från plattformen.

4. Delning av uppgifter

Personuppgifter delas inte med tredje parter, med undantag för de tjänsteleverantörer som anges i punkt 6 och för det användningscertifikat som avses i punkt 4.1, som användaren väljer att låta utfärda och överlämna till en mottagare som hen själv väljer.

4.1. Användningscertifikat

På användarens begäran utfärdar plattformen användningscertifikatet, ett dokument med uppgifter om fordonets användning som är avsett att överlämnas till en tredje part som användaren väljer.

Dokumentet kan bara visas av den som samtidigt har koden som står på själva dokumentet och fordonets chassinummer. Chassinumret visas i sin helhet så att mottagaren kan kontrollera det mot fordonet; dokumentet kan, om den som begär det så väljer, innehålla en återgivning av körda områden och laddningsområden, alltid i sammanställd form och utan exakta positioner. Antalet åtkomstförsök är begränsat för att förhindra automatiska sökningar.

Uppgifterna i dokumentet fryses när det utfärdas och lagras under giltighetstiden (12 månader), varefter de raderas och dokumentet inte längre kan visas. Dokumentets kod, datum för utfärdande och utgång samt en oläslig identifierare för fordonet lagras även efter denna tid och efter att kontot raderats, enbart för att den som har tagit emot dokumentet ska kunna kontrollera dess äkthet.

Dokumentet utfärdas enbart på begäran av kontoinnehavaren, som ansvarar för att det överlämnas till tredje part.

5. Användarens rättigheter

Användaren har rätt att få tillgång till sina personuppgifter och att begära rättelse, radering, utdrag eller begränsning av behandlingen. Användaren kan dessutom invända mot behandlingen av sina uppgifter eller begära dataportabilitet.

För att utöva dessa rättigheter kan användaren kontakta den personuppgiftsansvarige via kontaktuppgifterna nedan.

6. Användning av tredjepartstjänster

Plattformen använder externa tjänster för att tillhandahålla vissa funktioner:

• OpenWeatherMap: för att hämta väderinformation baserad på geografiska koordinater (latitud och longitud).
• Radar.io: för att omvandla adresser till geografiska koordinater och tvärtom (geokodning).
• PayPal: för att hantera betalningar och abonnemang via webbplatsen för användare som befinner sig i Italien.
• Paddle: för att, som auktoriserad återförsäljare, hantera betalningar och abonnemang via webbplatsen för användare som befinner sig i andra länder.
• RevenueCat: för hantering och verifiering av köp i appen på iOS och Android.
• Apple Inc. (App Store): för behandling av iOS-betalningar via köp i appen.
• Google LLC (Google Play): för behandling av Android-betalningar via köp i appen.
• Anthropic (Claude API): för att tillhandahålla funktioner för bearbetning av naturligt språk och intelligent assistans.

De koordinater som skickas är inte kopplade till identifierbara personuppgifter om användare eller fordon. De används uteslutande för att tillhandahålla de funktioner som beskrivs ovan och delas inte med andra parter.

De uppgifter som lämnas till PayPal och Paddle hanteras däremot enligt deras respektive integritetspolicyer och är nödvändiga för att behandla betalningarna. Till Paddle lämnas kontots e-postadress och det valda abonnemanget, som behövs för att utfärda kvitton och fakturor och för att tillämpa skatter; Paddle behandlar även dessa uppgifter som självständigt personuppgiftsansvarig, i egenskap av återförsäljare. Plattformen lagrar ingen känslig betalningsinformation.

De data som överförs till Claude API anonymiseras och sammanställs i förväg, så att ingen skickad information kan härledas till ett visst fordon eller en viss användare. Plattformen tar inte med direkta eller indirekta identifierare (som registreringsnummer, fordonskod, användar-ID eller personuppgifter) i de meddelanden som skickas till Anthropic.

Internationella överföringar av uppgifter: några av de angivna tjänsterna (Anthropic, PayPal, RevenueCat, Apple, Google) har sitt säte i USA och användningen av dem innebär att personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet (EES). Dessa överföringar sker i enlighet med de skyddsåtgärder som föreskrivs i GDPR, i synnerhet genom standardavtalsklausuler (Standard Contractual Clauses) som godkänts av Europeiska kommissionen, eller på grundval av ett beslut om adekvat skyddsnivå. Paddle har sitt säte i Storbritannien, ett land för vilket Europeiska kommissionen har antagit ett beslut om adekvat skyddsnivå. Mer information om de skyddsåtgärder som varje leverantör har vidtagit finns i respektive integritetspolicy.

7. Förebyggande av missbruk av kampanjer

För att förhindra otillbörlig användning av kampanjer eller provperioder kan vi lagra fordonets chassinummer (VIN) som användaren har angett i pseudonymiserad form med hjälp av kryptografiska funktioner (HMAC). Den rättsliga grunden för denna behandling är vårt berättigade intresse av att förebygga bedrägerier.

De pseudonymiserade värdena lagras till slutet av den period som behövs för att förhindra att gratisperioden upprepas och i inget fall längre än 12 månader efter raderingen.

8. Kontakt

För frågor eller förfrågningar om integritet och behandling av personuppgifter kan du kontakta den personuppgiftsansvarige på e-postadressen: [email protected].

Användaren har dessutom rätt att lämna in klagomål till behörig tillsynsmyndighet. I Italien är behörig myndighet Garante per la protezione dei dati personali (www.garanteprivacy.it).

Denna tjänst tillhandahålls av Daniel Greco, momsreg.nr IT04787120981 – Kontakt: [email protected].