Privacybeleid

Amp: Tesla-rittenregistratie (“Amp”, “we”, “ons”) is een app van TIT, gevestigd in Nederland, die de actuele status van je auto laat zien, je de auto op afstand laat bedienen en een geschiedenis bijhoudt van je ritten en laadsessies. Daarvoor ontvangt onze server gegevens van je auto via de officiële Fleet API van Tesla. Dit beleid gaat over Amp op Android; je leest er precies in welke gegevens dat zijn en wat we ermee doen.

Amp is een onafhankelijke app. Hij is niet gemaakt, goedgekeurd of ondersteund door Tesla, Inc.

Je logt in op de eigen inlogpagina van Tesla, die Amp in je browser opent; je Tesla-wachtwoord zien wij nooit. Tesla geeft onze server daarna toegangstokens voor de rechten die je goedkeurt: voertuiginformatie, voertuiglocatie, voertuigopdrachten en laadbeheer. We vragen geen toegang tot je Tesla-profiel, dus we ontvangen je naam, e-mailadres en telefoonnummer niet. Je Tesla-account is voor ons alleen herkenbaar aan een ondoorzichtige account-ID.

• Tesla-account-ID en toegangstokens. Gebruikt om namens jou de Fleet API van Tesla aan te roepen en je ingelogd te houden.
• Telemetrie van het voertuig. Zolang je auto wakker is, stuurt hij gegevens naar onze server: accuniveau en actieradius, laadstatus en laadvermogen, klimaat- en interieurtemperaturen, status van sloten, deuren en ramen, status van de Schildwachtmodus, bandenspanning, rijstand, snelheid, kilometerstand, softwareversie en precieze locatie.
• Geschiedenis op basis van telemetrie. Ritten (plaats en tijd van vertrek en aankomst, afstand, energieverbruik en de route als gps-punten), laadsessies (plaats, geladen energie, vermogen, kosten op basis van de prijzen die je invoert) en de accugezondheid door de tijd heen.
• Voertuiggegevens. VIN, fabrieksopties, voertuigconfiguratie en garantiedata, opgehaald bij Tesla om te tonen op het scherm Voertuiginfo.
• Snellaadfacturen. Voor snelladen dat op het Tesla-account van de auto wordt gefactureerd: de sessie uit de laadgeschiedenis van Tesla, met het gefactureerde bedrag, eventuele inactiviteitskosten, de valuta, de naam van de locatie en een verwijzing naar de factuur. Een factuur halen we bij Tesla op als je hem opent; op onze server bewaren we hem niet. Amp bewaart de facturen die je opent op je telefoon, zodat ze opnieuw openen zonder Tesla iets te vragen, totdat je uitlogt.
• Wat je zelf invoert. Thuislocatie en opgeslagen plaatsen, stroomprijzen en prijszone, schema’s voor slim laden en klimaat, automatiseringen, meldingsvoorkeuren, regels voor de rittenregistratie, zakelijk/privé-labels en notities bij ritten, ritten die je handmatig toevoegt (met hun adressen), wie een rit reed, uitgaven, een kenteken als je dat toevoegt, en de optionele weergavenaam die onder Gedeelde auto’s wordt beschreven.
• Gegevens die je importeert. Ritten en laadsessies uit een CSV-bestand dat je kiest. We bewaren de rijen als geschiedenis en gooien het bestand zelf weg.
• API-tokens en webhooks. Persoonlijke API-tokens die je aanmaakt (we bewaren van elk token alleen een hash) en, als je er een instelt, het adres van je webhook en de geheime sleutel waarmee we de berichten ondertekenen.
• Pushtoken. Het Firebase Cloud Messaging-token (FCM) van je telefoon, alleen gebruikt om de meldingen te sturen die je inschakelt en om de laadmelding bij te werken. Amp vraagt er alleen een aan als je bent ingelogd en meldingen zijn toegestaan, nooit in de gastmodus.
• Crash- en prestatierapporten. Android houdt bij waarom Amp is gestopt (ApplicationExitInfo, ingebouwd in Android 11 en nieuwer): crashes, momenten waarop Android meldt dat de app niet reageert (met het stuk code dat vastzat), mislukte starts, en wanneer Android Amp stopt omdat de app te veel geheugen of andere middelen gebruikt, met hoeveel geheugen hij op dat moment gebruikte. Crasht Amp, dan noteert de app zelf het soort fout en de code die draaide, zonder de foutmelding. Daarnaast telt Amp per scherm en per dag hoeveel beelden hij tekende en hoeveel daarvan te laat kwamen, met JankStats (onderdeel van Android Jetpack; het draait op je telefoon en verstuurt zelf niets). Tenzij je “Deel crashrapporten” uitzet in Amp → Instellingen, stuurt de app deze rapporten naar onze diagnoseserver op diag.titdev.nl, met de versie en build van de app, de Android-versie en het merk en model van je telefoon, zodat we kunnen achterhalen waar Amp crasht of traag is. Een rapport bevat geen naam, account, autogegevens of locatie. We bewaren geen IP-adressen en verwijderen rapporten na 90 dagen.
• Feedback die je stuurt. Ben je ingelogd, dan stuurt Amp → Instellingen → Stuur feedback je bericht naar onze server (dezelfde die je Amp-account bewaart), met een e-mailadres als je er een toevoegt voor ons antwoord, en technische gegevens: de versie van de app en van Android, het model van je telefoon, de taal van de app en de taal- en regio-instelling van je telefoon, tijdzone en eenheden, of meldingen zijn toegestaan, het VIN van de gekozen auto en hoe ver het instellen daarvan is, de laatste paar mislukte verzoeken aan onze server (het adres en de fout, niet de inhoud) en de ID’s van je recente crashrapporten, zodat we die kunnen terugvinden. Onze server voegt toe wat hij al van je account weet: je auto’s en hoe ver het instellen en het streamen van gegevens daarvan is, je Tesla-regio en de rechten die je hebt goedgekeurd, en of Amp Pro actief is. Komt je feedback binnen, dan krijgen we een melding op onze eigen apparaten met het begin van je bericht (hooguit 180 tekens), bezorgd via de pushdienst van Apple of Google. Met “Liever per e-mail” opent Stuur feedback in plaats daarvan een e-mail aan info@titdev.nl in je e-mailapp, met je bericht en dezelfde technische gegevens erin – handig om screenshots toe te voegen of ons antwoord per e-mail te krijgen. In de gastmodus is e-mail de enige manier, en dan ontbreken de auto, de stand van het instellen en de mislukte verzoeken. Er wordt niets gemaild tenzij je die e-mail zelf verstuurt; doe je dat, dan ontvangen we je e-mailadres en wat je schreef.

Namen die je in Amp aan je auto geeft, en adressen die bij plaatsen worden getoond, worden op je telefoon verwerkt. Om een adres te tonen, of een adres te vinden waarnaar je zoekt, kan de geocoder van Android de coördinaten of de zoektekst naar Google sturen. Amp vraagt niet om de locatie van je telefoon: de posities die je ziet, zijn die van je auto.

De widget op je beginscherm, de tegels in Snelle instellingen en de snelkoppelingen van het app-pictogram gebruiken het account waarmee je bent ingelogd. Zolang de widget op je beginscherm staat, vraagt hij ongeveer elke 30 minuten de status van je auto op bij onze server en bewaart hij de laatste status op je telefoon; met hun knoppen gaan opdrachten naar je auto zoals vanuit de app.

Staat de Android-back-up aan, dan kan Android de instellingen van Amp op je telefoon (zoals de namen die je je auto’s geeft, de taal en weergave van de app, en de naam en referentie die je voor vergoedingsrapporten gebruikt) en de facturen die Amp bewaart naar je Google-account kopiëren, onder het privacybeleid van Google. Je inlog, het pushtoken, crash- en prestatierapporten en de autostatus van de widget gaan niet mee in back-ups en niet bij het overzetten naar een nieuwe telefoon; daar log je opnieuw in. Je kunt de back-up uitzetten in de instellingen van je telefoon.

• Om de status van je auto te tonen en de opdrachten te versturen die je kiest.
• Om je rit-, laad- en accugeschiedenis en statistieken op te bouwen.
• Om de meldingen te sturen en de automatiseringen uit te voeren die je instelt, waaronder slim laden.
• Om de weersverwachtingen en stroomprijzen op te halen die deze automatiseringen en je kostenberekeningen nodig hebben.
• Om de live locatielinks en accurapporten te tonen die je publiceert.
• Om te weten of jouw account, of een auto die je deelt, Amp Pro heeft.
• Om de dienst veilig te houden en goed te laten werken, inclusief back-ups.
• Om je feedback te beantwoorden en crashes, trage schermen en andere problemen op te sporen en te verhelpen.

De rechtsgrond is de uitvoering van onze overeenkomst met jou (AVG art. 6 lid 1 sub b) en, voor beveiliging, back-ups, crash- en prestatierapporten en de technische gegevens die met feedback meekomen, ons gerechtvaardigd belang bij een betrouwbare dienst (art. 6 lid 1 sub f).

• We ontvangen je naam, e-mailadres, telefoonnummer en Tesla-wachtwoord niet, tenzij je je e-mailadres toevoegt aan feedback die je stuurt of ons zelf mailt. De enige naam die we bewaren, is de weergavenaam die je kunt kiezen om te tonen aan de andere gebruikers van een gedeelde auto.
• We gebruiken geen SDK’s voor analytics, advertenties of tracking. De SDK’s van derden in de app zijn die van RevenueCat, uitsluitend gebruikt om aankopen van Amp Pro via Google Play te verwerken, en Firebase Cloud Messaging en de Maps SDK van Google, alleen gebruikt om meldingen te bezorgen en kaarten te tonen. Firebase Analytics staat uit, en de SDK van RevenueCat volgt je niet in andere apps of op websites.
• We zien en bewaren je betaalgegevens niet.
• We verkopen je gegevens niet en delen ze niet voor advertenties.
• We maken je auto niet wakker om gegevens te verzamelen. Hij wordt alleen gewekt als jij daarom vraagt, of als iets wordt uitgevoerd wat je zelf hebt ingesteld: een klimaatschema, een laadvenster van slim laden of het sluiten van de ramen voordat het gaat regenen.

Een Tesla kan worden gedeeld tussen een eigenaar en bestuurders. Iedereen die in Amp inlogt met een Tesla-account dat toegang heeft tot de auto, kan in Amp de status, de geschiedenis en de gedeelde auto-instellingen van die auto zien. Meldingsvoorkeuren blijven persoonlijk.

Stel je een weergavenaam in, dan zien de andere gebruikers van de auto die naam bij de ritten die aan jou zijn toegewezen, in de wijzigingsgeschiedenis van een rit en in de kostenverdeling. Stelt een andere gebruiker van de auto een webhook in, dan gaan de meldingen van de auto en de samenvattingen van ritten en laadsessies, inclusief begin- en eindlocatie, ook naar het adres dat die gebruiker heeft gekozen.

Wie een live locatielink heeft, ziet de huidige positie van de auto, de snelheid tijdens het rijden, het accuniveau, en tijdens het navigeren de bestemming en aankomsttijd, met de naam die je de link geeft – totdat de link verloopt (na hooguit 24 uur) of je hem stopt. De pagina laadt de kaart van OpenStreetMap, dat het IP-adres van de bezoeker en het kaartgebied ziet.

Wie de link naar een gepubliceerd accurapport heeft, ziet het VIN van de auto, het model, de kilometerstand, de accu- en laadcijfers en de accugarantie, een jaar lang of totdat je het rapport offline haalt – ook nadat je de auto hebt verkocht.

• Tesla. Levert de voertuiggegevens en voert opdrachten uit via de Fleet API. Privacyverklaring van Tesla.
• Hostinger. Host onze server in Frankfurt, Duitsland.
• Cloudflare. Verzorgt DNS en bewaart de back-ups van onze database versleuteld in de Europese regio van Cloudflare. Cloudflare draait ook onze diagnoseserver, diag.titdev.nl, die crash- en prestatierapporten opslaat in de D1-database van Cloudflare. Privacybeleid van Cloudflare.
• RevenueCat, Inc. (Verenigde Staten). Verwerkt aankopen van Amp Pro voor ons: ontvangt je abonnementsstatus en aankoopgeschiedenis uit Google Play (en uit de App Store, als je op een iPhone een abonnement hebt genomen), alleen gekoppeld aan de willekeurige facturatie-ID van je Amp-account, en laat onze server weten of je abonnement actief is. Doorgiften aan RevenueCat vallen onder de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. Privacybeleid van RevenueCat.
• Google. Handelt via Google Play alle betalingen voor Amp Pro af en bewaart de back-up van je telefoon in je Google-account als de Android-back-up aanstaat. Privacybeleid van Google.
• Firebase Cloud Messaging (Google). Bezorgt de meldingen en de updates van de laadmelding op je telefoon. Google ontvangt het FCM-token van je telefoon en een Firebase-installatie-ID, en geeft elk bericht door: de tekst van de melding, het VIN van de auto en, voor de laadmelding, de naam van de auto en de laadcijfers (accuniveau, laadlimiet, vermogen, tijd tot vol). Firebase Analytics staat uit. Privacyinformatie van Firebase.
• Google Maps (Google). De kaarten in Amp komen van de Google Maps SDK voor Android. Google ontvangt de getoonde kaartgebieden (rond je auto, de route van een rit of een laadlocatie) en gebruiks- en diagnosegegevens over de kaart met een pseudonieme ID, die Google gebruikt om zijn kaarten te leveren en te verbeteren. De geocoder van Android, die Amp voor adressen gebruikt, kan coördinaten of zoektekst naar Google sturen. Privacybeleid van Google.
• MET Norway (het Noorse meteorologisch instituut). Ontvangt de positie van de auto, afgerond op ongeveer 1 km, en verder niets, en geeft de weersverwachting terug die we gebruiken voor regenwaarschuwingen als er een raam openstaat en om klimaatschema’s op vriezende ochtenden eerder te laten beginnen.
• RDW (de Nederlandse instantie voor voertuigregistratie). Als je een kenteken toevoegt, zoeken we het op in de open data van de RDW om de registratie van de auto en de vervaldatum van de APK te tonen, en controleren we het elke week opnieuw. Alleen het kenteken wordt verstuurd.

Stroomprijzen komen van ENTSO-E en, voor Britse regio’s, uit de openbare Agile Octopus-tarieven van Octopus Energy; wisselkoersen komen van de Europese Centrale Bank. Die verzoeken bevatten geen persoonsgegevens: een verzoek aan Octopus Energy noemt alleen de regio en de periode, en Amp maakt nooit verbinding met je account bij Octopus Energy. Als je een webhook instelt, sturen we de gebeurtenissen van je auto naar het adres dat je hebt gekozen; wat daar met ze gebeurt, bepaal jij.

Je voertuiggegevens worden opgeslagen en verwerkt in de Europese Unie, waar je Amp ook gebruikt. Woon je buiten de EU, dan worden je gegevens door het gebruik van Amp naar de EU doorgegeven, waar de AVG ze beschermt. Abonnementsstatus en aankoopgeschiedenis (alleen die, nooit voertuiggegevens) worden daarnaast door RevenueCat in de Verenigde Staten verwerkt, en Google, dat gegevens ook buiten de EU kan verwerken, verzorgt de meldingen, kaarten en adressen die hierboven zijn beschreven.

• Ruwe telemetrie wordt na 30 dagen verwijderd.
• Je rit-, laad- en accugeschiedenis bewaren we zolang je Amp gebruikt, zodat je erop kunt terugkijken.
• Verwijder je account op elk moment via Instellingen → Account → Verwijder account. Daarmee verdwijnen direct je account en weergavenaam, je Tesla-tokens, pushtokens en API-tokens, je webhook, je live locatielinks en je gepubliceerde accurapporten. Voor auto’s die niemand anders in Amp gebruikt, verdwijnt ook hun hele geschiedenis en stopt de auto met het streamen van gegevens naar ons. Bij auto’s die anderen nog gebruiken, blijven de ritten, wijzigingen en uitgaven die jij hebt toegevoegd bij de auto, maar zijn ze niet meer aan jou gekoppeld.
• Verwijder je een kenteken, dan verdwijnen het kenteken en de bijbehorende RDW-gegevens. Een accurapport offline halen of een live locatielink stoppen kan op elk moment in de app.
• Abonnementsstatus en aankoopgeschiedenis worden bewaard zolang je een abonnement hebt, en daarna alleen zo lang als nodig is voor de fiscale en boekhoudkundige bewaarplicht. Als je je account verwijdert, verdwijnen de abonnementsgegevens en de facturatie-ID van onze server; een Google Play-abonnement zelf wordt daarmee niet opgezegd. Zeg het op met Instellingen → Beheer abonnement of in de Play Store → Betalingen en abonnementen.
• Crash- en prestatierapporten worden na 90 dagen van onze diagnoseserver verwijderd; op je telefoon bewaart Amp ze hooguit 30 dagen. Zet je “Deel crashrapporten” uit, dan verstuurt Amp geen rapporten meer, ook niet de rapporten die nog klaarstonden.
• Feedback die Amp naar onze server stuurt, bewaren we totdat je je account verwijdert; daarmee verdwijnt ook je feedback. Feedback die je ons mailt, staat in onze mailbox bij Zoho, onze e-mailprovider, niet op de server van Amp, en verdwijnt dus niet als je je account verwijdert. Vraag het ons en we verwijderen hem.
• Onze back-ups worden doorlopend vervangen: verwijderde gegevens verdwijnen daar binnen 60 dagen uit. De back-up van je telefoon in je Google-account beheer je in de instellingen van je Google-account.

Je kunt de toegang van Amp ook op elk moment intrekken in de instellingen van je Tesla-account, onder apps van derden.

Op grond van de AVG kun je vragen om inzage in je gegevens, en om correctie, overdracht of verwijdering ervan, en kun je bezwaar maken tegen de verwerking of die laten beperken. Stuur ons een e-mail; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Je kunt “Deel crashrapporten” op elk moment uitzetten in Amp → Instellingen.

Amp is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen.

We kunnen dit beleid aanpassen. Wijzigingen zie je terug in de datum “Laatst bijgewerkt” hierboven, en over wezenlijke wijzigingen informeren we je in de app.