Personvernerklæring

Amp: Kjørebok for Tesla («Amp», «vi», «oss») er en iOS-app fra TIT, med sete i Nederland. Appen viser live status for bilen din, lar deg styre den på avstand og fører en historikk over turene og ladingene dine. For å få til det mottar serveren vår data fra bilen din via Teslas offisielle Fleet API. Denne erklæringen forklarer nøyaktig hvilke data det er, og hva vi gjør med dem.

Amp er en uavhengig app. Den er ikke laget, godkjent eller støttet av Tesla, Inc.

Du logger inn på Teslas egen innloggingsside; vi ser aldri Tesla-passordet ditt. Tesla gir deretter serveren vår tilgangstokener for tillatelsene du godkjenner: bilinformasjon, bilens posisjon, kommandoer til bilen og ladestyring. Vi ber ikke om tilgang til Tesla-profilen din, så vi mottar ikke navnet, e-postadressen eller telefonnummeret ditt. Vi kjenner Tesla-kontoen din bare ved en konto-ID som ikke sier noe om deg.

• Tesla-konto-ID og tilgangstokener. Brukes til å gjøre kall mot Teslas Fleet API på dine vegne og til å holde deg innlogget.
• Telemetri fra bilen. Mens bilen er våken, sender den data til serveren vår: batterinivå og rekkevidde, ladestatus og ladeeffekt, klima og temperaturer i kupeen, status for låser, dører og vinduer, status for Vaktmodus, dekktrykk, girstilling, fart, kilometerstand, programvareversjon og nøyaktig posisjon.
• Historikk utledet fra telemetrien. Turer (start- og sluttsted og -tidspunkt, distanse, energiforbruk og ruten som GPS-punkter), ladinger (sted, ladet energi, effekt, kostnad ut fra prisene du legger inn) og batterihelse over tid.
• Bildetaljer. VIN-nummer, fabrikkutstyr, bilens konfigurasjon og garantidatoer, hentet fra Tesla for å vises på skjermen Bilinfo.
• Fakturaer for hurtiglading. For hurtiglading som faktureres til bilens Tesla-konto: økten fra Teslas ladehistorikk – beløpet som ble fakturert, eventuelt inaktivitetsgebyr, valutaen, navnet på ladestasjonen og en referanse til fakturaen. En faktura hentes fra Tesla når du åpner den; vi lagrer den ikke.
• Det du legger inn selv. Hjemmeposisjon og lagrede steder, strømpriser og prisområde, innstillinger for smartlading, klimaplaner, automatiseringer, innstillinger for varsler, kjørebokregler, jobb/privat-merking og notater på turer, turer du legger til for hånd (med adressene), hvem som kjørte en tur, utgifter, et registreringsnummer hvis du legger til et, og det valgfrie visningsnavnet som er beskrevet under Delte biler.
• Data du importerer. Turer og ladeøkter fra en CSV-fil du velger. Vi beholder radene som historikk, men lagrer ikke selve filen.
• API-tokener og webhooks. Personlige API-tokener du oppretter (vi lagrer bare en hash av hvert token; Apple Watch-appen kobler seg til med et slikt) og, hvis du setter opp en webhook, adressen til den og den hemmelige nøkkelen den signeres med.
• Push-tokener. Enhetens tokener for Apples push-varsler og Live-aktiviteter, som bare brukes til å sende varslene du slår på og til å oppdatere Live-aktiviteten under lading.

Navn du gir bilene dine i Amp, og adresser som vises for steder, håndteres på enheten din. For å vise en adresse sender enheten din koordinater til Apples geokodingstjeneste.

• For å vise statusen til bilen din og sende kommandoene du velger.
• For å bygge historikk og statistikk over turer, ladinger og batteri.
• For å sende varslene og kjøre automatiseringene du setter opp, inkludert smartlading.
• For å hente værvarslene og strømprisene som disse automatiseringene og kostnadstallene dine trenger.
• For å vise lenkene til sanntidsposisjon og batterirapportene du publiserer.
• For å vite om kontoen din, eller en bil du deler, har Amp Pro.
• For å holde tjenesten sikker og i drift, inkludert sikkerhetskopier.

Behandlingsgrunnlaget er oppfyllelse av avtalen vår med deg (personvernforordningen (GDPR) art. 6 nr. 1 bokstav b) og, for sikkerhet og sikkerhetskopier, vår berettigede interesse i å drive en pålitelig tjeneste (art. 6 nr. 1 bokstav f).

• Vi mottar ikke navnet, e-postadressen, telefonnummeret eller Tesla-passordet ditt. Det eneste navnet vi lagrer, er visningsnavnet du selv kan velge å vise til de andre brukerne av en delt bil.
• Vi bruker ingen SDK-er for analyse, reklame eller sporing. Den eneste tredjeparts-SDK-en i appen er RevenueCats, som bare brukes til å behandle kjøp av Amp Pro; den sporer deg ikke på tvers av apper eller nettsteder.
• Vi ser ikke og lagrer ikke betalingsopplysningene dine.
• Vi selger ikke dataene dine og deler dem ikke for reklameformål.
• Vi vekker ikke bilen din for å samle inn data. Den vekkes bare når du ber om det, eller når noe du har satt opp, kjører: en klimaplan, starten på en planlagt smartlading eller lukking av vinduene før regn.

En Tesla kan deles mellom en eier og sjåfører. Alle som logger inn i Amp med en Tesla-konto som har tilgang til bilen, kan se bilens status, historikk og delte bilinnstillinger i Amp. Innstillinger for varsler forblir personlige.

Hvis du angir et visningsnavn, ser bilens andre brukere det ved turene som er knyttet til deg, i endringshistorikken til en tur og i kostnadsfordelingen. Hvis en annen bruker av bilen setter opp en webhook, sendes bilens varsler og sammendragene av turer og ladinger, inkludert start- og sluttsted, også til adressen vedkommende har valgt.

En lenke til sanntidsposisjon viser alle som har den, hvor bilen er nå, farten mens den kjører, batterinivået og, under navigering, reisemålet og ankomsttiden, sammen med navnet du gir lenken – til den utløper (etter høyst 24 timer) eller du stopper den. Siden henter kartet fra OpenStreetMap, som ser IP-adressen til den som åpner siden, og hvilket kartutsnitt som vises.

En publisert batterirapport viser alle som har lenken, bilens VIN-nummer, modell, kilometerstand, batteri- og ladetall og batterigaranti, i ett år eller til du trekker den tilbake – også etter at du har solgt bilen.

• Tesla. Leverer bildataene og utfører kommandoer via Fleet API. Teslas personvernerklæring.
• Hostinger. Drifter serveren vår i Frankfurt, Tyskland.
• Cloudflare. Leverer DNS og lagrer sikkerhetskopiene av databasen vår, kryptert ved lagring, i sin europeiske region. Cloudflares personvernerklæring.
• RevenueCat, Inc. (USA). Behandler kjøp av Amp Pro for oss: RevenueCat mottar abonnementsstatusen og kjøpshistorikken din fra App Store, bare knyttet til den tilfeldige fakturerings-ID-en til Amp-kontoen din, og forteller serveren vår om abonnementet ditt er aktivt. Overføringer til RevenueCat er dekket av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses). RevenueCats personvernerklæring.
• Apple. Håndterer alle betalinger for Amp Pro, leverer push-varsler og oppdateringer av Live-aktiviteter, og står for kart og adresseoppslag på enheten din. Apples personvernerklæring.
• Meteorologisk institutt (MET Norway). Mottar bilens posisjon avrundet til omtrent 1 km, og ingenting annet, og gir oss værvarselet vi bruker til å varsle om regn når et vindu står åpent, og til å starte klimaplaner tidligere på frostmorgener.
• RDW (den nederlandske kjøretøymyndigheten). Hvis du legger til et registreringsnummer, slår vi det opp i RDWs åpne data for å vise bilens registrering og når APK-en (den nederlandske EU-kontrollen) går ut, og sjekker det igjen hver uke. Bare registreringsnummeret sendes.

Strømpriser hentes fra ENTSO-E og, for britiske regioner, fra Octopus Energys offentlige Agile Octopus-priser; valutakurser hentes fra Den europeiske sentralbanken. Disse forespørslene inneholder ingen personopplysninger: En forespørsel til Octopus Energy oppgir bare regionen og tidsrommet, og Amp kobler seg aldri til kontoen din hos Octopus Energy. Hvis du setter opp en webhook, sender vi bilens hendelser til adressen du har valgt; hva som skjer med dem der, er opp til deg.

Bildataene dine lagres og behandles i EU, uansett hvor du bruker Amp. Bor du utenfor EU, betyr bruk av Amp at dataene dine overføres til EU, der personvernforordningen (GDPR) beskytter dem. Abonnementsstatus og kjøpshistorikk (bare dette, aldri bildata) behandles i tillegg av RevenueCat i USA, som beskrevet ovenfor.

• Rå telemetri slettes etter 30 dager.
• Historikk over turer, ladinger og batteri beholdes så lenge du bruker Amp, slik at du kan se tilbake på den.
• Slett kontoen din når som helst under Innstillinger → Konto → Slett kontoen. Da fjernes kontoen og visningsnavnet ditt umiddelbart, sammen med Tesla-tokenene, push-tokenene og API-tokenene dine, webhooken din, lenkene til sanntidsposisjon og de publiserte batterirapportene dine. For biler som ingen andre bruker i Amp, fjernes også all historikk, og bilen slutter å sende data til oss. På biler som andre fortsatt bruker, blir turer, endringer og utgifter du har lagt til, værende hos bilen, men de er ikke lenger knyttet til deg.
• Når du fjerner et registreringsnummer, slettes det sammen med RDW-dataene. Du kan når som helst trekke tilbake en batterirapport eller stoppe en lenke til sanntidsposisjon i appen.
• Abonnementsstatus og kjøpshistorikk beholdes mens du abonnerer, og deretter bare så lenge det kreves av hensyn til skatt og regnskap. Når du sletter kontoen, fjernes abonnementsposten og fakturerings-ID-en fra serveren vår; et App Store-abonnement sies ikke opp av dette. Si det opp i iOS-innstillingene → navnet ditt → Abonnementer.
• Sikkerhetskopier skiftes ut løpende: slettede data forsvinner fra dem innen 60 dager.

Du kan også når som helst trekke tilbake Amps tilgang i innstillingene for Tesla-kontoen din, under tredjepartsapper.

Etter personvernforordningen (GDPR) kan du be om innsyn i, retting, eksport eller sletting av dataene dine, og du kan protestere mot behandlingen eller kreve at den begrenses. Send oss en e-post, så svarer vi innen en måned. Du kan også klage til det nederlandske datatilsynet (Autoriteit Persoonsgegevens).

Amp er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn data fra barn.

Vi kan oppdatere denne erklæringen. Endringer gjenspeiles i datoen «Sist oppdatert» ovenfor, og vi gir deg beskjed i appen om vesentlige endringer.