Il nostro impegno per la sicurezza
Seguiamo un approccio di sicurezza fin dalla progettazione (security-by-design) e di minimizzazione dei dati: raccogliamo solo ciò che è necessario per fornire il servizio, lo proteggiamo con misure di sicurezza riconosciute dal settore e non vendiamo mai i vostri dati. Le nostre pratiche vengono riesaminate e migliorate nel tempo.
Quali dati raccogliamo
I dati del vostro account e i dati di fatturazione necessari a gestire il vostro abbonamento e la prova gratuita, oltre ai dati dei tragitti necessari a costruire il vostro rendiconto chilometrico: data, distanza, stato di guida e posizione acquisiti dalla vostra Tesla connessa. Non raccogliamo più di quanto ci occorre.
Come utilizziamo i vostri dati
I vostri dati sono utilizzati esclusivamente per fornire il servizio: acquisire i tragitti, classificarli come professionali o personali e produrre per voi rendiconti di conformità ed esportazioni. Non utilizziamo i vostri dati a fini pubblicitari e non li vendiamo né li cediamo mai in locazione a terzi.
Crittografia
Tutti i dati sono cifrati in transito tramite TLS (HTTPS), compresi quelli che il vostro veicolo invia ai nostri server, la cui connessione richiede inoltre un certificato da entrambe le parti. I token di accesso Tesla sono conservati cifrati nel nostro database. L'accesso ai sistemi di produzione è limitato e autenticato.
Controllo degli accessi e connessione Tesla
La connessione alla vostra Tesla utilizza l'autorizzazione ufficiale OAuth con gli ambiti minimi necessari, e potete revocare l'accesso in qualsiasi momento dal vostro account Tesla. Internamente applichiamo il principio del privilegio minimo: solo il personale autorizzato può accedere ai dati di produzione, e soltanto quando necessario.
Hosting e sub-responsabili del trattamento
L'applicazione è ospitata da Hetzner Online GmbH in Germania, e questo sito da Netlify, Inc. Il servizio si avvale di un numero limitato di fornitori: Hetzner (hosting dell'applicazione), Netlify (hosting del sito), Stripe (pagamenti), Mailtrap (email del servizio), la OpenStreetMap Foundation (indirizzi e mappe), Google Analytics (misurazione dell'audience del sito), Crisp (chat di assistenza, con hosting nell'Unione europea), la Géoplateforme dell'IGN (suggerimenti di indirizzi francesi) e Photon di komoot (suggerimenti di indirizzi per gli altri paesi). I dati dei veicoli provengono dalla Tesla Fleet API. Un elenco aggiornato è disponibile su richiesta.
Conservazione dei dati e cosa accade se ve ne andate
Potete esportare i vostri dati in qualsiasi momento. Se disdite l'abbonamento e chiudete il vostro account, cancelliamo i vostri dati personali e la cronologia dei tragitti entro 30 giorni, salvo i casi in cui dobbiamo conservare registrazioni limitate per adempiere a un obbligo di legge.
Conformità al GDPR
Il titolare del trattamento è ODYSSEE (si vedano le Note legali). Trattiamo i dati su basi giuridiche chiare (il vostro consenso o l'esecuzione del contratto) e rispettiamo i vostri diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Qualora i dati siano trattati al di fuori dell'UE (ad esempio dall'host di questo sito o dal nostro fornitore di pagamenti), ci basiamo su garanzie appropriate quali le clausole contrattuali tipo. Per i dettagli consultate la nostra Informativa sulla privacy oppure contattateci per esercitare i vostri diritti.
Risposta agli incidenti
Manteniamo procedure per rilevare gli incidenti di sicurezza e rispondervi. In caso di violazione dei dati personali che possa incidere sui vostri diritti, notificheremo l'autorità di controllo competente senza ingiustificato ritardo (ed entro 72 ore ove richiesto) e informeremo gli utenti interessati come previsto dalla legge.
Segnalare una vulnerabilità
Accogliamo con favore la divulgazione responsabile. Se ritenete di aver individuato un problema di sicurezza, contattateci all'indirizzo security@odoproof.com. Vi preghiamo di concederci una ragionevole opportunità di risolvere il problema prima di qualsiasi divulgazione pubblica.