Privacybeleid

Amp: Tesla-rittenregistratie (“Amp”, “we”, “ons”) is een iOS-app van TIT, gevestigd in Nederland, die de actuele status van je auto laat zien, je de auto op afstand laat bedienen en een geschiedenis bijhoudt van je ritten en laadsessies. Daarvoor ontvangt onze server gegevens van je auto via de officiële Fleet API van Tesla. In dit beleid lees je precies welke gegevens dat zijn en wat we ermee doen.

Amp is een onafhankelijke app. Hij is niet gemaakt, goedgekeurd of ondersteund door Tesla, Inc.

Je logt in op de eigen inlogpagina van Tesla; je Tesla-wachtwoord zien wij nooit. Tesla geeft onze server daarna toegangstokens voor de rechten die je goedkeurt: voertuiginformatie, voertuiglocatie, voertuigopdrachten en laadbeheer. We vragen geen toegang tot je Tesla-profiel, dus we ontvangen je naam, e-mailadres en telefoonnummer niet. Je Tesla-account is voor ons alleen herkenbaar aan een ondoorzichtige account-ID.

• Tesla-account-ID en toegangstokens. Gebruikt om namens jou de Fleet API van Tesla aan te roepen en je ingelogd te houden.
• Telemetrie van het voertuig. Zolang je auto wakker is, stuurt hij gegevens naar onze server: accuniveau en actieradius, laadstatus en laadvermogen, klimaat- en interieurtemperaturen, status van sloten, deuren en ramen, status van de Schildwachtmodus, bandenspanning, rijstand, snelheid, kilometerstand, softwareversie en precieze locatie.
• Geschiedenis op basis van telemetrie. Ritten (plaats en tijd van vertrek en aankomst, afstand, energieverbruik en de route als gps-punten), laadsessies (plaats, geladen energie, vermogen, kosten op basis van de prijzen die je invoert) en de accugezondheid door de tijd heen.
• Voertuiggegevens. VIN, fabrieksopties, voertuigconfiguratie en garantiedata, opgehaald bij Tesla om te tonen op het scherm Voertuiginfo.
• Snellaadfacturen. Voor snelladen dat op het Tesla-account van de auto wordt gefactureerd: de sessie uit de laadgeschiedenis van Tesla, met het gefactureerde bedrag, eventuele inactiviteitskosten, de valuta, de naam van de locatie en een verwijzing naar de factuur. Een factuur halen we bij Tesla op als je hem opent; we bewaren hem niet.
• Wat je zelf invoert. Thuislocatie en opgeslagen plaatsen, stroomprijzen en prijszone, schema’s voor slim laden en klimaat, automatiseringen, meldingsvoorkeuren, regels voor de rittenregistratie, zakelijk/privé-labels en notities bij ritten, ritten die je handmatig toevoegt (met hun adressen), wie een rit reed, uitgaven, een kenteken als je dat toevoegt, en de optionele weergavenaam die onder Gedeelde auto’s wordt beschreven.
• Gegevens die je importeert. Ritten en laadsessies uit een CSV-bestand dat je kiest. We bewaren de rijen als geschiedenis en gooien het bestand zelf weg.
• API-tokens en webhooks. Persoonlijke API-tokens die je aanmaakt (we bewaren van elk token alleen een hash; de Apple Watch-app maakt met zo’n token verbinding) en, als je er een instelt, het adres van je webhook en de geheime sleutel waarmee we de berichten ondertekenen.
• Pushtokens. De tokens van je apparaat voor Apple-pushmeldingen en Live Activities, alleen gebruikt om de meldingen te sturen die je inschakelt en om de Live Activity tijdens het laden bij te werken.

Namen die je in Amp aan je auto geeft, en adressen die bij plaatsen worden getoond, worden op je apparaat verwerkt. Om een adres te tonen stuurt je apparaat coördinaten naar de geocoderingsdienst van Apple.

• Om de status van je auto te tonen en de opdrachten te versturen die je kiest.
• Om je rit-, laad- en accugeschiedenis en statistieken op te bouwen.
• Om de meldingen te sturen en de automatiseringen uit te voeren die je instelt, waaronder slim laden.
• Om de weersverwachtingen en stroomprijzen op te halen die deze automatiseringen en je kostenberekeningen nodig hebben.
• Om de live locatielinks en accurapporten te tonen die je publiceert.
• Om te weten of jouw account, of een auto die je deelt, Amp Pro heeft.
• Om de dienst veilig te houden en goed te laten werken, inclusief back-ups.

De rechtsgrond is de uitvoering van onze overeenkomst met jou (AVG art. 6 lid 1 sub b) en, voor beveiliging en back-ups, ons gerechtvaardigd belang bij een betrouwbare dienst (art. 6 lid 1 sub f).

• We ontvangen je naam, e-mailadres, telefoonnummer en Tesla-wachtwoord niet. De enige naam die we bewaren, is de weergavenaam die je kunt kiezen om te tonen aan de andere gebruikers van een gedeelde auto.
• We gebruiken geen SDK’s voor analytics, advertenties of tracking. De enige SDK van derden in de app is die van RevenueCat, die uitsluitend wordt gebruikt om aankopen van Amp Pro te verwerken; die volgt je niet in andere apps of op websites.
• We zien en bewaren je betaalgegevens niet.
• We verkopen je gegevens niet en delen ze niet voor advertenties.
• We maken je auto niet wakker om gegevens te verzamelen. Hij wordt alleen gewekt als jij daarom vraagt, of als iets wordt uitgevoerd wat je zelf hebt ingesteld: een klimaatschema, een laadvenster van slim laden of het sluiten van de ramen voordat het gaat regenen.

Een Tesla kan worden gedeeld tussen een eigenaar en bestuurders. Iedereen die in Amp inlogt met een Tesla-account dat toegang heeft tot de auto, kan in Amp de status, de geschiedenis en de gedeelde auto-instellingen van die auto zien. Meldingsvoorkeuren blijven persoonlijk.

Stel je een weergavenaam in, dan zien de andere gebruikers van de auto die naam bij de ritten die aan jou zijn toegewezen, in de wijzigingsgeschiedenis van een rit en in de kostenverdeling. Stelt een andere gebruiker van de auto een webhook in, dan gaan de meldingen van de auto en de samenvattingen van ritten en laadsessies, inclusief begin- en eindlocatie, ook naar het adres dat die gebruiker heeft gekozen.

Wie een live locatielink heeft, ziet de huidige positie van de auto, de snelheid tijdens het rijden, het accuniveau, en tijdens het navigeren de bestemming en aankomsttijd, met de naam die je de link geeft – totdat de link verloopt (na hooguit 24 uur) of je hem stopt. De pagina laadt de kaart van OpenStreetMap, dat het IP-adres van de bezoeker en het kaartgebied ziet.

Wie de link naar een gepubliceerd accurapport heeft, ziet het VIN van de auto, het model, de kilometerstand, de accu- en laadcijfers en de accugarantie, een jaar lang of totdat je het rapport offline haalt – ook nadat je de auto hebt verkocht.

• Tesla. Levert de voertuiggegevens en voert opdrachten uit via de Fleet API. Privacyverklaring van Tesla.
• Hostinger. Host onze server in Frankfurt, Duitsland.
• Cloudflare. Verzorgt DNS en bewaart de back-ups van onze database versleuteld in de Europese regio van Cloudflare. Privacybeleid van Cloudflare.
• RevenueCat, Inc. (Verenigde Staten). Verwerkt aankopen van Amp Pro voor ons: ontvangt je abonnementsstatus en aankoopgeschiedenis uit de App Store, alleen gekoppeld aan de willekeurige facturatie-ID van je Amp-account, en laat onze server weten of je abonnement actief is. Doorgiften aan RevenueCat vallen onder de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. Privacybeleid van RevenueCat.
• Apple. Handelt alle betalingen voor Amp Pro af, levert pushmeldingen en updates van Live Activities, en zorgt op je apparaat voor kaarten en het opzoeken van adressen. Privacybeleid van Apple.
• MET Norway (het Noorse meteorologisch instituut). Ontvangt de positie van de auto, afgerond op ongeveer 1 km, en verder niets, en geeft de weersverwachting terug die we gebruiken voor regenwaarschuwingen als er een raam openstaat en om klimaatschema’s op vriezende ochtenden eerder te laten beginnen.
• RDW (de Nederlandse instantie voor voertuigregistratie). Als je een kenteken toevoegt, zoeken we het op in de open data van de RDW om de registratie van de auto en de vervaldatum van de APK te tonen, en controleren we het elke week opnieuw. Alleen het kenteken wordt verstuurd.

Stroomprijzen komen van ENTSO-E en, voor Britse regio’s, uit de openbare Agile Octopus-tarieven van Octopus Energy; wisselkoersen komen van de Europese Centrale Bank. Die verzoeken bevatten geen persoonsgegevens: een verzoek aan Octopus Energy noemt alleen de regio en de periode, en Amp maakt nooit verbinding met je account bij Octopus Energy. Als je een webhook instelt, sturen we de gebeurtenissen van je auto naar het adres dat je hebt gekozen; wat daar met ze gebeurt, bepaal jij.

Je voertuiggegevens worden opgeslagen en verwerkt in de Europese Unie, waar je Amp ook gebruikt. Woon je buiten de EU, dan worden je gegevens door het gebruik van Amp naar de EU doorgegeven, waar de AVG ze beschermt. Abonnementsstatus en aankoopgeschiedenis (alleen die, nooit voertuiggegevens) worden daarnaast door RevenueCat in de Verenigde Staten verwerkt, zoals hierboven beschreven.

• Ruwe telemetrie wordt na 30 dagen verwijderd.
• Je rit-, laad- en accugeschiedenis bewaren we zolang je Amp gebruikt, zodat je erop kunt terugkijken.
• Verwijder je account op elk moment via Instellingen → Account → Verwijder account. Daarmee verdwijnen direct je account en weergavenaam, je Tesla-tokens, pushtokens en API-tokens, je webhook, je live locatielinks en je gepubliceerde accurapporten. Voor auto’s die niemand anders in Amp gebruikt, verdwijnt ook hun hele geschiedenis en stopt de auto met het streamen van gegevens naar ons. Bij auto’s die anderen nog gebruiken, blijven de ritten, wijzigingen en uitgaven die jij hebt toegevoegd bij de auto, maar zijn ze niet meer aan jou gekoppeld.
• Verwijder je een kenteken, dan verdwijnen het kenteken en de bijbehorende RDW-gegevens. Een accurapport offline halen of een live locatielink stoppen kan op elk moment in de app.
• Abonnementsstatus en aankoopgeschiedenis worden bewaard zolang je een abonnement hebt, en daarna alleen zo lang als nodig is voor de fiscale en boekhoudkundige bewaarplicht. Als je je account verwijdert, verdwijnen de abonnementsgegevens en de facturatie-ID van onze server; een App Store-abonnement zelf wordt daarmee niet opgezegd. Zeg het op via iOS-instellingen → je naam → Abonnementen.
• Back-ups worden doorlopend vervangen: verwijderde gegevens verdwijnen daar binnen 60 dagen uit.

Je kunt de toegang van Amp ook op elk moment intrekken in de instellingen van je Tesla-account, onder apps van derden.

Op grond van de AVG kun je vragen om inzage in je gegevens, en om correctie, overdracht of verwijdering ervan, en kun je bezwaar maken tegen de verwerking of die laten beperken. Stuur ons een e-mail; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Amp is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen.

We kunnen dit beleid aanpassen. Wijzigingen zie je terug in de datum “Laatst bijgewerkt” hierboven, en over wezenlijke wijzigingen informeren we je in de app.