Polityka prywatności
1. Kto jest administratorem Twoich danych
Administratorem jest Oskar Kozaczka (osoba fizyczna) („Administrator”). Kontakt w sprawach danych osobowych: kontakt@beyondtes.site. Inspektor ochrony danych nie został wyznaczony.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail i skrót hasła (hasła nie przechowujemy w postaci jawnej), ustawienia (waluta, ceny energii, parametry baterii, lokalizacja domu, jeśli ją ustawisz).
- Dane z Twojego konta Tesla, do których sam udzielasz dostępu: identyfikator pojazdu, numer VIN, nazwa auta oraz tokeny dostępu do interfejsu Tesli.
- Dane o pojeździe: poziom naładowania baterii, ładowania (czas, energia, moc, rodzaj ładowarki, rachunki za ładowanie na Superchargerach: energia, koszt, miejsce), przejazdy (czas, dystans, prędkość, zużycie energii, temperatura zewnętrzna), odometr.
- Dane lokalizacyjne: trasy przejazdów (punkty GPS) i miejsca ładowania.
- Dane techniczne: adres IP, dzienniki zdarzeń serwera i błędów, informacje o przeglądarce.
3. Po co i na jakiej podstawie
- Świadczenie usługi (przejazdy, ładowania, koszty, zużycie, degradacja baterii): umowa, art. 6 ust. 1 lit. b RODO.
- Dostęp do danych z konta Tesla i dane lokalizacyjne: Twoja zgoda, art. 6 ust. 1 lit. a RODO, wyrażana przy łączeniu konta Tesla. Możesz ją cofnąć w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania do tego momentu.
- Bezpieczeństwo, wykrywanie błędów i nadużyć, dochodzenie roszczeń: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Obowiązki prawne (np. księgowe, jeśli usługa będzie płatna): art. 6 ust. 1 lit. c RODO.
Podanie danych jest dobrowolne, ale bez nich nie możemy świadczyć usługi.
4. Skąd mamy dane
Od Ciebie oraz z Tesli, gdy połączysz konto i sparujesz auto z telemetrią. Logowanie do Tesli odbywa się na stronie Tesli, więc nie widzimy hasła do Twojego konta Tesla.
5. Komu przekazujemy dane
- Dostawcy infrastruktury, który przetwarza dane na nasze zlecenie: Microsoft Azure (hosting, baza danych, kopie zapasowe, dzienniki i monitoring) w regionach w Unii Europejskiej (Polska i Szwecja).
- Tesla, Inc. i jej podmioty są odrębnym administratorem danych Twojego konta Tesla. Ich zasady opisują dokumenty Tesli.
Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Dane jednego użytkownika nie są widoczne dla innych użytkowników.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Dane przechowujemy w Unii Europejskiej. Tesla, Inc. jest podmiotem spoza EOG i działa na własnych zasadach jako odrębny administrator.
7. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dane konta, pojazdów, przejazdów, ładowań i tras | do usunięcia konta (nie usuwamy ich automatycznie po upływie czasu) |
| Tokeny dostępu do Tesli | do rozłączenia konta Tesla lub usunięcia konta |
| Dzienniki serwera i monitoringu | do 30 dni |
| Kopie zapasowe bazy danych | 14 ostatnich kopii dobowych, więc po usunięciu konta dane znikają z kopii najpóźniej po 14 dniach; skasowane pliki kopii Azure przechowuje jeszcze do 30 dni w ukryciu, bez dostępu dla aplikacji |
| Dokumenty księgowe (jeśli usługa będzie płatna) | tyle, ile wymaga prawo |
8. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz do cofnięcia zgody. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Większość z tych praw wykonasz sam w aplikacji: w Ustawieniach pobierzesz wszystkie swoje dane (plik JSON, bez tokenów) i usuniesz konto wraz z danymi. W pozostałych sprawach napisz na kontakt@beyondtes.site. Odpowiadamy w ciągu miesiąca.
9. Jak cofnąć dostęp do danych z Tesli
W aplikacji wybierz Ustawienia, a potem „Rozłącz”. To usuwa zapisane tokeny i kończy pobieranie danych. Dostęp możesz też cofnąć w ustawieniach swojego konta Tesla (aplikacje zewnętrzne). Dotychczas zebrane dane zostają do czasu usunięcia konta.
10. Bezpieczeństwo
Dane przesyłamy szyfrowanym połączeniem (HTTPS). Tokeny dostępu do Tesli zapisujemy w formie zaszyfrowanej, a hasła jako skrót z solą. Dostęp do danych pojazdu ma konto, które jest jego właścicielem, oraz Administrator w zakresie niezbędnym do utrzymania usługi. Działania administracyjne na kontach są zapisywane w dzienniku. O naruszeniu ochrony danych, które mogłoby wiązać się z wysokim ryzykiem dla Ciebie, poinformujemy Cię bez zbędnej zwłoki.
11. Pliki cookie i pamięć przeglądarki
Używamy jednego niezbędnego pliku cookie sesji (HttpOnly, Secure, ważny do 30 dni), który utrzymuje zalogowanie, oraz pamięci lokalnej przeglądarki na preferencje wyświetlania. Nie stosujemy plików cookie reklamowych ani analitycznych podmiotów trzecich.
12. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji, a jeśli to możliwe, także e-mailem.