Vårt säkerhetsåtagande
Vi tillämpar en metod baserad på inbyggd säkerhet (security by design) och uppgiftsminimering: vi samlar endast in det som behövs för att tillhandahålla tjänsten, skyddar det med erkända branschåtgärder och säljer aldrig dina uppgifter. Våra rutiner granskas och förbättras löpande.
Vilka uppgifter vi samlar in
När du tecknar en prenumeration samlar vi in dina konto- och faktureringsuppgifter, som behandlas av vår betalningsleverantör Stripe. För själva tjänsten samlar vi in de resedata som behövs för att bygga din körjournal: datum, sträcka, körstatus och plats som hämtas från din anslutna Tesla. Vi samlar inte in mer än vad vi behöver.
Hur vi använder dina uppgifter
Dina uppgifter används enbart för att tillhandahålla tjänsten: att registrera resor, klassificera dem som yrkesmässiga eller privata och ta fram efterlevnadsrapporter och exporter åt dig. Vi använder inte dina uppgifter för reklam och vi säljer eller hyr aldrig ut dem till tredje part.
Kryptering
Alla uppgifter krypteras under överföring med TLS (HTTPS), även de uppgifter som ditt fordon skickar till våra servrar; den anslutningen kräver dessutom ett certifikat på båda sidor. Teslas åtkomsttoken lagras krypterade i vår databas. Åtkomsten till produktionssystemen är begränsad och autentiserad.
Åtkomstkontroll och Tesla-anslutning
Anslutningen till din Tesla använder officiell OAuth-auktorisering med minsta möjliga behörighetsomfång, och du kan återkalla åtkomsten när som helst från ditt Tesla-konto. Internt tillämpar vi åtkomst med lägsta behörighet: endast behörig personal kan komma åt produktionsdata, och endast när det är nödvändigt.
Drift och underbiträden
Applikationen driftas av Hetzner Online GmbH i Tyskland och den här webbplatsen av Netlify, Inc. Tjänsten bygger på ett begränsat antal leverantörer: Hetzner (drift av applikationen), Netlify (drift av webbplatsen), Stripe (betalningar), Mailtrap (tjänstens e-post), Crisp (livechatt, med lagring inom Europeiska unionen), OpenStreetMap Foundation (adresser och kartor), IGN:s Géoplateforme (förslag på franska adresser), komoots Photon (adressförslag för övriga länder) samt Google Analytics (besöksmätning av webbplatsen). Fordonsuppgifterna kommer från Tesla Fleet API. En aktuell förteckning finns tillgänglig på begäran.
Lagringstid och vad som händer om du lämnar tjänsten
Du kan exportera dina uppgifter när som helst. Om du säger upp din prenumeration och avslutar ditt konto raderar vi dina personuppgifter och din resehistorik inom 30 dagar, utom där vi måste behålla begränsade uppgifter för att uppfylla en rättslig skyldighet.
GDPR-efterlevnad
Personuppgiftsansvarig är ODYSSEE (se den juridiska informationen). Vi behandlar uppgifter på tydliga rättsliga grunder (ditt samtycke, fullgörandet av avtalet eller vårt berättigade intresse) och respekterar dina rättigheter till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. När uppgifter behandlas utanför EU (till exempel av den här webbplatsens webbhotell eller vår betaltjänstleverantör) förlitar vi oss på lämpliga skyddsåtgärder såsom standardavtalsklausuler. Se vår integritetspolicy för mer information, eller kontakta oss för att utöva dina rättigheter.
Incidenthantering
Vi har rutiner för att upptäcka och hantera säkerhetsincidenter. Vid en personuppgiftsincident som sannolikt kan påverka dina rättigheter anmäler vi den till behörig tillsynsmyndighet utan onödigt dröjsmål (och inom 72 timmar när det krävs) och informerar berörda användare i enlighet med lag.
Rapportera en sårbarhet
Vi välkomnar ansvarsfullt röjande. Om du tror att du har upptäckt ett säkerhetsproblem, vänligen kontakta security@odoproof.com. Ge oss en rimlig möjlighet att åtgärda problemet innan det offentliggörs.