Podmienky používania Tesla Fleet API

Tieto podmienky dopĺňajú Obchodné podmienky a GDPR spoločnosti Tobify s. r. o. (ďalej len „prevádzkovateľ“) a upravujujú používanie integrácie s Tesla Fleet API (ďalej len „Tesla API“) v službe Faktero.

1. Čo je Tesla Fleet API

Tesla Fleet API je oficiálne rozhranie spoločnosti Tesla, Inc., ktoré umožňuje oprávneným tretím stranám pristupovať k údajom o vozidlách Tesla na základe výslovného súhlasu vlastníka vozidla. Faktero túto integráciu využíva výhradne na čítanie vybraných údajov — najmä stavu tachometra, polohy vozidla a identifikácie vozidla (VIN, názov vozidla).

2. Účel a rozsah spracúvania

Údaje získané cez Tesla API spracúvame výlučne na účely vedenia knihy jázd a správy vozidlového majetku v rámci služby Faktero. Konkrétne ide o:

• identifikáciu vozidla (VIN, zobrazovaný názov vozidla);
• stav tachometra (odometer) pre prepočet najazdených kilometrov;
• polohové údaje vozidla (zemepisná šírka a dĺžka) na účely prípadnej tvorby jázd;
• základné stavy vozidla (napr. shift_state, vehicle_state) potrebné na interpretáciu dát.

Faktero nezapisuje do vozidla Tesla žiadne príkazy, neovplyvňuje jeho nastavenia, nezamyká ani neotvára vozidlo, neaktivuje klimatizáciu ani iné funkcie vozidla.

3. OAuth súhlas a požadované oprávnenia

Pripojenie Tesla účtu prebieha cez štandardný OAuth 2.0 autorizačný kód poskytovaný spoločnosťou Tesla. Používateľ je pred udelením súhlasu presmerovaný na Tesla prihlasovaciu stránku, kde vidí presný rozsah oprávnení. Faktero žiada iba minimálne potrebné rozsahy:

• openid — overenie identity používateľa a získanie e-mailovej adresy;
• offline_access — obnovovanie prístupového tokenu bez opätovného prihlasovania;
• vehicle_device_data — čítanie údajov o vozidle vrátane tachometra;
• vehicle_location — čítanie polohy vozidla (ak je používateľom udelené).

Rozsah vehicle_cmds (príkazy vozidlu) nie je požadovaný ani používaný.

4. Právny základ a súhlas

Právnym základom spracúvania osobných údajov získaných cez Tesla API je súhlas používateľa (článok 6 ods. 1 písm. a) Nariadenia GDPR). Súhlas udeľuje používateľ pri autorizácii na Tesla prihlasovacej stránke. Faktero tento súhlas nespracúva samostatne, využíva autorizačný token vydaný spoločnosťou Tesla.

Používateľ môže súhlas kedykoľvek odvolať priamo vo svojom Tesla účte (zrušenie prístupu tretej strane) alebo v nastaveniach Faktera na stránke Tesla integrácie. Odvolaním súhlasu dôjde k okamžitému zneplatneniu tokenu a ukončeniu synchronizácie; údaje importované pred odvolaním súhlasu zostávajú zachované v súlade s retenčnými pravidlami Faktera.

5. Uchovávanie a bezpečnosť údajov

Prístupové a obnovovacie tokeny Tesla API sú uložené na serveri Faktera v šifrovanej podobe (AES-256-GCM). Tokeny nie sú ukladané do prehliadača ani zdieľané s tretími stranami. Faktero tokeny automaticky obnovuje pred vypršaním platnosti, aby nedochádzalo k častému opätovnému prihlasovaniu používateľa.

Snímky vozidla (odometer, poloha) a synchronizačné logy sú uchovávané v databáze Faktera a viažu sa na konkrétnu spoločnosť (company_id). K údajom majú prístup iba oprávnení používatelia danej spoločnosti a technickí administrátori prevádzkovateľa v nevyhnutnom rozsahu.

6. Doba uchovávania

Tesla autentifikačné tokeny sú uchovávané do okamihu odpojenia Tesla účtu alebo odvolania súhlasu. Snímky vozidla a synchronizačné logy sú uchovávané po dobu používania služby Faktero v danej spoločnosti, najdlhšie však po dobu uvedenú v dokumentácii GDPR a všeobecných obchodných podmienkach. Po ukončení zmluvného vzťahu môžu byť údaje anonymizované alebo vymazané podľa zvolenej politiky uchovávania.

7. Zodpovednosť a obmedzenia

Tesla Fleet API neposkytuje hotový zoznam jázd. Faktero získava iba stavové snímky vozidla (tachometer, poloha), na základe ktorých môže v budúcnosti automatizovať tvorbu jázd. Faktero nezodpovedá za dostupnosť, presnosť ani oneskorenie dát poskytovaných spoločnosťou Tesla. Používateľ berie na vedomie, že prístup k API môže byť obmedzený, pozastavený alebo zmenený spoločnosťou Tesla bez predchádzajúceho upozornenia.

Faktero používa Tesla API výhradne v súlade s aktuálnymi dokumentmi Tesla — vrátane, ale nie výhradne, Tesla Fleet API Terms of Use a Tesla Privacy Policy. Používateľ sa zaväzuje používať integráciu v súlade s podmienkami Tesla a platnými právnymi predpismi.

8. Prenos údajov do tretích krajín

Tesla API servery sa môžu nachádzať mimo Európskeho hospodárskeho priestoru. Tesla, Inc. poskytuje primerané záruky prenosu osobných údajov v súlade so svojou dokumentáciou a platnými právnymi predpismi. Faktero ako sprostredkovateľ neprevádzkuje Tesla API, ale iba ukladá dáta získané touto službou v rámci svojej vlastnej infraštruktúry.

9. Odpojenie a zrušenie prístupu

Používateľ môže kedykoľvek odpojiť Tesla účet v nastaveniach Faktera (sekcia Kniha jázd → Integrácie → Tesla). Odpojením dôjde k okamžitému vymazaniu uložených tokenov a zastaveniu ďalšej synchronizácie. Alternatívne môže používateľ zrušiť prístup aplikácie Faktero priamo v nastaveniach svojho Tesla účtu.

10. Zmeny podmienok

Prevádzkovateľ si vyhradzuje právo kedykoľvek zmeniť tieto podmienky, najmä ak dôjde k zmene funkcionality Tesla integrácie, rozsahu spracúvaných údajov alebo podmienok spoločnosti Tesla. O významných zmenách budú používatelia informovaní e-mailom alebo notifikáciou v aplikácii. Ďalším používaním integrácie po zmene podmienok používateľ vyjadruje svoj súhlas so zmeneným znením.

11. Kontakt

V prípade otázok týkajúcich sa Tesla integrácie, spracúvania údajov alebo odvolania súhlasu nás kontaktujte na e-mailovej adrese info@faktero.sk alebo poštou na adrese Športová 707/43, 919 26 Zavar, Slovenská republika.