Onze beveiligingsbelofte
Wij hanteren een aanpak van security-by-design en gegevensminimalisatie: wij verzamelen uitsluitend wat nodig is om de dienst te leveren, beschermen deze met erkende beveiligingsmaatregelen volgens de industriestandaard en verkopen uw gegevens nooit. Onze werkwijzen worden in de loop van de tijd geëvalueerd en verbeterd.
Welke gegevens wij verzamelen
Wanneer u zich abonneert, verzamelen wij uw account- en facturatiegegevens (verwerkt door Stripe) om uw abonnement en uw gratis proefperiode te beheren. Voor de dienst zelf de ritgegevens die nodig zijn om uw kilometeroverzicht op te stellen — datum, afstand, rijstatus en locatie die van uw verbonden Tesla worden vastgelegd. Wij verzamelen niet meer dan wij nodig hebben.
Hoe wij uw gegevens gebruiken
Uw gegevens worden uitsluitend gebruikt om de dienst te leveren: het vastleggen van ritten, het indelen ervan als professioneel of persoonlijk, en het opstellen van conformiteitsoverzichten en exports voor u. Wij gebruiken uw gegevens niet voor reclame en verkopen of verhuren ze nooit aan derden.
Versleuteling
Alle gegevens worden tijdens de overdracht versleuteld met TLS (HTTPS) en in rust versleuteld door onze infrastructuuraanbieders. De toegang tot productiesystemen is beperkt en geauthenticeerd.
Toegangsbeheer en Tesla-verbinding
De verbinding met uw Tesla maakt gebruik van officiële OAuth-autorisatie met de minimaal vereiste rechten (scopes), en u kunt de toegang te allen tijde intrekken vanuit uw Tesla-account. Intern passen wij toegang volgens minimale rechten toe: alleen bevoegd personeel heeft toegang tot productiegegevens, en uitsluitend wanneer dat noodzakelijk is.
Hosting en subverwerkers
Deze website wordt gehost door Netlify, Inc. De dienst maakt gebruik van een beperkt aantal subverwerkers (zoals de hostingaanbieder, de Tesla Fleet API en Stripe als betaaldienstaanbieder voor de facturering). Elke subverwerker is gebonden aan passende bepalingen inzake gegevensbescherming. Een actuele lijst is op verzoek beschikbaar.
Bewaring van gegevens en wat er gebeurt wanneer u vertrekt
U kunt uw gegevens te allen tijde exporteren. Als u uw abonnement opzegt en uw account sluit, verwijderen wij uw persoonsgegevens en rithistorie binnen 30 dagen, behalve wanneer wij beperkte gegevens moeten bewaren om aan een wettelijke verplichting te voldoen.
AVG-conformiteit
De verwerkingsverantwoordelijke is ODYSSEE (zie de juridische kennisgeving). Wij verwerken gegevens op duidelijke rechtsgronden (uw toestemming of de uitvoering van de overeenkomst) en respecteren uw rechten op toegang, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Wanneer gegevens buiten de EU worden verwerkt (bijvoorbeeld door een Amerikaanse host), steunen wij op passende waarborgen zoals modelcontractbepalingen (Standard Contractual Clauses). Zie ons privacybeleid voor meer informatie, of neem contact met ons op om uw rechten uit te oefenen.
Reactie op incidenten
Wij beschikken over procedures om beveiligingsincidenten te detecteren en erop te reageren. In geval van een inbreuk op persoonsgegevens die waarschijnlijk uw rechten aantast, stellen wij de bevoegde toezichthoudende autoriteit zonder onnodige vertraging in kennis (en binnen 72 uur wanneer dit vereist is) en informeren wij de getroffen gebruikers zoals de wet voorschrijft.
Een kwetsbaarheid melden
Wij verwelkomen verantwoorde openbaarmaking. Als u meent een beveiligingsprobleem te hebben ontdekt, neem dan contact op met security@odoproof.com. Geef ons een redelijke gelegenheid om het probleem te verhelpen voordat u overgaat tot openbare bekendmaking.