Personvernerklæring

Amp: Kjørebok for Tesla («Amp», «vi», «oss») er en app fra TIT, med sete i Nederland. Appen viser live status for bilen din, lar deg styre den på avstand og fører en historikk over turene og ladingene dine. For å få til det mottar serveren vår data fra bilen din via Teslas offisielle Fleet API. Denne erklæringen gjelder Amp på Android og forklarer nøyaktig hvilke data det er, og hva vi gjør med dem.

Amp er en uavhengig app. Den er ikke laget, godkjent eller støttet av Tesla, Inc.

Du logger inn på Teslas egen innloggingsside, som Amp åpner i nettleseren din; vi ser aldri Tesla-passordet ditt. Tesla gir deretter serveren vår tilgangstokener for tillatelsene du godkjenner: bilinformasjon, bilens posisjon, kommandoer til bilen og ladestyring. Vi ber ikke om tilgang til Tesla-profilen din, så vi mottar ikke navnet, e-postadressen eller telefonnummeret ditt. Vi kjenner Tesla-kontoen din bare ved en konto-ID som ikke sier noe om deg.

• Tesla-konto-ID og tilgangstokener. Brukes til å gjøre kall mot Teslas Fleet API på dine vegne og til å holde deg innlogget.
• Telemetri fra bilen. Mens bilen er våken, sender den data til serveren vår: batterinivå og rekkevidde, ladestatus og ladeeffekt, klima og temperaturer i kupeen, status for låser, dører og vinduer, status for Vaktmodus, dekktrykk, girstilling, fart, kilometerstand, programvareversjon og nøyaktig posisjon.
• Historikk utledet fra telemetrien. Turer (start- og sluttsted og -tidspunkt, distanse, energiforbruk og ruten som GPS-punkter), ladinger (sted, ladet energi, effekt, kostnad ut fra prisene du legger inn) og batterihelse over tid.
• Bildetaljer. VIN-nummer, fabrikkutstyr, bilens konfigurasjon og garantidatoer, hentet fra Tesla for å vises på skjermen Bilinfo.
• Fakturaer for hurtiglading. For hurtiglading som faktureres til bilens Tesla-konto: økten fra Teslas ladehistorikk – beløpet som ble fakturert, eventuelt inaktivitetsgebyr, valutaen, navnet på ladestasjonen og en referanse til fakturaen. En faktura hentes fra Tesla når du åpner den; på serveren vår lagrer vi den ikke. Amp beholder fakturaene du åpner på telefonen din, slik at de åpnes igjen uten å spørre Tesla, til du logger ut.
• Det du legger inn selv. Hjemmeposisjon og lagrede steder, strømpriser og prisområde, innstillinger for smartlading, klimaplaner, automatiseringer, innstillinger for varsler, kjørebokregler, jobb/privat-merking og notater på turer, turer du legger til for hånd (med adressene), hvem som kjørte en tur, utgifter, et registreringsnummer hvis du legger til et, og det valgfrie visningsnavnet som er beskrevet under Delte biler.
• Data du importerer. Turer og ladeøkter fra en CSV-fil du velger. Vi beholder radene som historikk, men lagrer ikke selve filen.
• API-tokener og webhooks. Personlige API-tokener du oppretter (vi lagrer bare en hash av hvert token) og, hvis du setter opp en webhook, adressen til den og den hemmelige nøkkelen den signeres med.
• Push-token. Telefonens token for Firebase Cloud Messaging (FCM), som bare brukes til å sende varslene du slår på og til å oppdatere ladevarselet. Amp ber bare om et når du er logget inn og varsler er tillatt, aldri i gjestemodus.
• Krasj- og ytelsesrapporter. Android registrerer hvorfor Amp sluttet å kjøre (ApplicationExitInfo, innebygd i Android 11 og nyere): krasj, heng der Android melder at appen ikke svarer (med den delen av koden som satt fast), mislykkede oppstarter, og når Android stopper Amp fordi appen bruker for mye minne eller andre ressurser, med hvor mye minne den brukte. Når Amp krasjer, noterer appen selv hva slags feil det var og koden som kjørte, uten feilmeldingen. Amp teller også, per skjerm og per dag, hvor mange bilder den tegnet og hvor mange som kom for sent, med JankStats (en del av Android Jetpack; den kjører på telefonen din og sender ingenting selv). Med mindre du slår av «Del krasjrapporter» i Amp → Innstillinger, sender appen disse rapportene til diagnoseserveren vår på diag.titdev.nl, sammen med appversjon og build, Android-versjon og telefonens merke og modell, slik at vi kan finne ut hvor Amp krasjer eller går tregt. En rapport inneholder ikke navn, konto, bildata eller posisjon. Vi lagrer ikke IP-adresser og sletter rapportene etter 90 dager.
• Tilbakemeldinger du sender. Når du er logget inn, sender Amp → Innstillinger → Send tilbakemelding meldingen din til serveren vår (den samme som har Amp-kontoen din), med en e-postadresse hvis du legger til en for svaret vårt, og tekniske opplysninger: app- og Android-versjon, telefonmodell, appens språk og telefonens språk- og regioninnstilling, tidssonen og enhetene dine, om varsler er tillatt, VIN-nummeret til den valgte bilen og hvor langt oppsettet av den har kommet, de siste forespørslene til serveren vår som mislyktes (adressen og feilen, ikke innholdet) og ID-ene til de siste krasjrapportene dine, slik at vi kan finne dem. Serveren vår legger til det den allerede vet om kontoen din: bilene dine og hvor langt oppsettet og datastrømmingen deres har kommet, Tesla-regionen din og tillatelsene du har godkjent, og om Amp Pro er aktivt. Når tilbakemeldingen kommer fram, får vi et varsel på våre egne enheter med begynnelsen av meldingen din (opptil 180 tegn), levert gjennom Apples eller Googles tjeneste for push-varsler. Med «Send på e-post i stedet» åpner Send tilbakemelding en e-post til info@titdev.nl i e-postappen din med meldingen din og de samme tekniske opplysningene, for eksempel for å legge ved skjermbilder eller få svaret vårt på e-post. I gjestemodus er e-post den eneste måten, og da er bilen, oppsettstatusen og de mislykkede forespørslene ikke med. Ingenting sendes med mindre du sender e-posten selv; gjør du det, mottar vi e-postadressen din og det du skrev.

Navn du gir bilene dine i Amp, og adresser som vises for steder, håndteres på telefonen din. For å vise en adresse, eller finne en adresse du søker etter, kan Androids geokoder sende koordinatene eller søketeksten til Google. Amp ber ikke om telefonens posisjon: posisjonene du ser, er bilens.

Widgeten på startskjermen, flisene i Hurtiginnstillinger og app-snarveiene bruker kontoen du er logget inn med. Så lenge widgeten ligger på startskjermen, spør den serveren vår om bilens status omtrent hvert 30. minutt og lagrer den siste statusen på telefonen din; knappene deres sender kommandoer til bilen på samme måte som appen.

Hvis sikkerhetskopiering i Android er slått på, kan Android kopiere Amps innstillinger på telefonen din (for eksempel navnene du gir bilene dine, appens språk og utseende, og navnet og referansen du bruker i refusjonsrapporter) og fakturaene Amp beholder, til Google-kontoen din, i henhold til Googles personvernerklæring. Innloggingen din, push-tokenet, krasj- og ytelsesrapporter og bilstatusen i widgeten holdes utenfor sikkerhetskopier og overføringer til en ny telefon; der logger du inn på nytt. Du kan slå av sikkerhetskopieringen i innstillingene på telefonen.

• For å vise statusen til bilen din og sende kommandoene du velger.
• For å bygge historikk og statistikk over turer, ladinger og batteri.
• For å sende varslene og kjøre automatiseringene du setter opp, inkludert smartlading.
• For å hente værvarslene og strømprisene som disse automatiseringene og kostnadstallene dine trenger.
• For å vise lenkene til sanntidsposisjon og batterirapportene du publiserer.
• For å vite om kontoen din, eller en bil du deler, har Amp Pro.
• For å holde tjenesten sikker og i drift, inkludert sikkerhetskopier.
• For å svare på tilbakemeldingene dine og finne og rette krasj, trege skjermer og andre problemer.

Behandlingsgrunnlaget er oppfyllelse av avtalen vår med deg (personvernforordningen (GDPR) art. 6 nr. 1 bokstav b) og, for sikkerhet, sikkerhetskopier, krasj- og ytelsesrapporter og de tekniske opplysningene som sendes med tilbakemeldinger, vår berettigede interesse i å drive en pålitelig tjeneste (art. 6 nr. 1 bokstav f).

• Vi mottar ikke navnet, e-postadressen, telefonnummeret eller Tesla-passordet ditt, med mindre du legger til e-postadressen din i en tilbakemelding du sender, eller skriver til oss selv. Det eneste navnet vi lagrer, er visningsnavnet du selv kan velge å vise til de andre brukerne av en delt bil.
• Vi bruker ingen SDK-er for analyse, reklame eller sporing. Tredjeparts-SDK-ene i appen er RevenueCats, som bare brukes til å behandle kjøp av Amp Pro gjennom Google Play, og Googles Firebase Cloud Messaging og Maps SDK, som bare brukes til å levere varsler og vise kart. Firebase Analytics er slått av, og RevenueCats SDK sporer deg ikke på tvers av apper eller nettsteder.
• Vi ser ikke og lagrer ikke betalingsopplysningene dine.
• Vi selger ikke dataene dine og deler dem ikke for reklameformål.
• Vi vekker ikke bilen din for å samle inn data. Den vekkes bare når du ber om det, eller når noe du har satt opp, kjører: en klimaplan, starten på en planlagt smartlading eller lukking av vinduene før regn.

En Tesla kan deles mellom en eier og sjåfører. Alle som logger inn i Amp med en Tesla-konto som har tilgang til bilen, kan se bilens status, historikk og delte bilinnstillinger i Amp. Innstillinger for varsler forblir personlige.

Hvis du angir et visningsnavn, ser bilens andre brukere det ved turene som er knyttet til deg, i endringshistorikken til en tur og i kostnadsfordelingen. Hvis en annen bruker av bilen setter opp en webhook, sendes bilens varsler og sammendragene av turer og ladinger, inkludert start- og sluttsted, også til adressen vedkommende har valgt.

En lenke til sanntidsposisjon viser alle som har den, hvor bilen er nå, farten mens den kjører, batterinivået og, under navigering, reisemålet og ankomsttiden, sammen med navnet du gir lenken – til den utløper (etter høyst 24 timer) eller du stopper den. Siden henter kartet fra OpenStreetMap, som ser IP-adressen til den som åpner siden, og hvilket kartutsnitt som vises.

En publisert batterirapport viser alle som har lenken, bilens VIN-nummer, modell, kilometerstand, batteri- og ladetall og batterigaranti, i ett år eller til du trekker den tilbake – også etter at du har solgt bilen.

• Tesla. Leverer bildataene og utfører kommandoer via Fleet API. Teslas personvernerklæring.
• Hostinger. Drifter serveren vår i Frankfurt, Tyskland.
• Cloudflare. Leverer DNS og lagrer sikkerhetskopiene av databasen vår, kryptert ved lagring, i sin europeiske region. Cloudflare driver også diagnoseserveren vår, diag.titdev.nl, som lagrer krasj- og ytelsesrapporter i Cloudflares D1-database. Cloudflares personvernerklæring.
• RevenueCat, Inc. (USA). Behandler kjøp av Amp Pro for oss: RevenueCat mottar abonnementsstatusen og kjøpshistorikken din fra Google Play (og fra App Store, hvis du abonnerte på en iPhone), bare knyttet til den tilfeldige fakturerings-ID-en til Amp-kontoen din, og forteller serveren vår om abonnementet ditt er aktivt. Overføringer til RevenueCat er dekket av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses). RevenueCats personvernerklæring.
• Google. Håndterer alle betalinger for Amp Pro gjennom Google Play, og oppbevarer sikkerhetskopien av telefonen din i Google-kontoen din hvis sikkerhetskopiering i Android er slått på. Googles personvernerklæring.
• Firebase Cloud Messaging (Google). Leverer varslene og oppdateringene av ladevarselet til telefonen din. Google mottar telefonens FCM-token og en installasjons-ID for Firebase, og formidler hver melding: teksten i varselet, bilens VIN-nummer og, for ladevarselet, bilens navn og ladetallene (batterinivå, ladegrense, effekt, tid til fullt). Firebase Analytics er slått av. Firebases personverninformasjon.
• Google Maps (Google). Kartene i Amp kommer fra Google Maps SDK for Android. Google mottar kartutsnittene som vises (rundt bilen din, ruten for en tur eller et ladested), og bruks- og diagnosedata om kartet med en pseudonym identifikator, som Google bruker til å levere og forbedre kartene sine. Androids geokoder, som Amp bruker til adresser, kan sende koordinater eller søketekst til Google. Googles personvernerklæring.
• Meteorologisk institutt (MET Norway). Mottar bilens posisjon avrundet til omtrent 1 km, og ingenting annet, og gir oss værvarselet vi bruker til å varsle om regn når et vindu står åpent, og til å starte klimaplaner tidligere på frostmorgener.
• RDW (den nederlandske kjøretøymyndigheten). Hvis du legger til et registreringsnummer, slår vi det opp i RDWs åpne data for å vise bilens registrering og når APK-en (den nederlandske EU-kontrollen) går ut, og sjekker det igjen hver uke. Bare registreringsnummeret sendes.

Strømpriser hentes fra ENTSO-E og, for britiske regioner, fra Octopus Energys offentlige Agile Octopus-priser; valutakurser hentes fra Den europeiske sentralbanken. Disse forespørslene inneholder ingen personopplysninger: En forespørsel til Octopus Energy oppgir bare regionen og tidsrommet, og Amp kobler seg aldri til kontoen din hos Octopus Energy. Hvis du setter opp en webhook, sender vi bilens hendelser til adressen du har valgt; hva som skjer med dem der, er opp til deg.

Bildataene dine lagres og behandles i EU, uansett hvor du bruker Amp. Bor du utenfor EU, betyr bruk av Amp at dataene dine overføres til EU, der personvernforordningen (GDPR) beskytter dem. Abonnementsstatus og kjøpshistorikk (bare dette, aldri bildata) behandles i tillegg av RevenueCat i USA, og Google, som kan behandle data utenfor EU, står for varslene, kartene og adressene som er beskrevet ovenfor.

• Rå telemetri slettes etter 30 dager.
• Historikk over turer, ladinger og batteri beholdes så lenge du bruker Amp, slik at du kan se tilbake på den.
• Slett kontoen din når som helst under Innstillinger → Konto → Slett kontoen. Da fjernes kontoen og visningsnavnet ditt umiddelbart, sammen med Tesla-tokenene, push-tokenene og API-tokenene dine, webhooken din, lenkene til sanntidsposisjon og de publiserte batterirapportene dine. For biler som ingen andre bruker i Amp, fjernes også all historikk, og bilen slutter å sende data til oss. På biler som andre fortsatt bruker, blir turer, endringer og utgifter du har lagt til, værende hos bilen, men de er ikke lenger knyttet til deg.
• Når du fjerner et registreringsnummer, slettes det sammen med RDW-dataene. Du kan når som helst trekke tilbake en batterirapport eller stoppe en lenke til sanntidsposisjon i appen.
• Abonnementsstatus og kjøpshistorikk beholdes mens du abonnerer, og deretter bare så lenge det kreves av hensyn til skatt og regnskap. Når du sletter kontoen, fjernes abonnementsposten og fakturerings-ID-en fra serveren vår; et Google Play-abonnement sies ikke opp av dette. Si det opp med Innstillinger → Administrer abonnement eller i Play Butikk → Betalinger og abonnementer.
• Krasj- og ytelsesrapporter slettes fra diagnoseserveren vår etter 90 dager; på telefonen din beholder Amp dem i høyst 30 dager. Slår du av «Del krasjrapporter», sender Amp ingen flere rapporter, heller ikke dem som ennå ikke var sendt.
• Tilbakemeldinger Amp sender til serveren vår, beholdes til du sletter kontoen din; da slettes de også. Tilbakemeldinger du sender oss på e-post, ligger i innboksen vår hos Zoho, e-postleverandøren vår, ikke på Amps server, og slettes derfor ikke når du sletter kontoen. Be oss om det, så sletter vi dem.
• Våre sikkerhetskopier skiftes ut løpende: slettede data forsvinner fra dem innen 60 dager. Sikkerhetskopien av telefonen din i Google-kontoen din administrerer du i innstillingene for Google-kontoen.

Du kan også når som helst trekke tilbake Amps tilgang i innstillingene for Tesla-kontoen din, under tredjepartsapper.

Etter personvernforordningen (GDPR) kan du be om innsyn i, retting, eksport eller sletting av dataene dine, og du kan protestere mot behandlingen eller kreve at den begrenses. Send oss en e-post, så svarer vi innen en måned. Du kan også klage til det nederlandske datatilsynet (Autoriteit Persoonsgegevens). Du kan når som helst slå av «Del krasjrapporter» i Amp → Innstillinger.

Amp er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn data fra barn.

Vi kan oppdatere denne erklæringen. Endringer gjenspeiles i datoen «Sist oppdatert» ovenfor, og vi gir deg beskjed i appen om vesentlige endringer.