Adatkezelési tájékoztató

Az evstats.online weboldalt és a tenantonként elkülönített telemetria-szolgáltatást (a továbbiakban: Szolgáltatás) az evstats.online üzemeltetője kezeli adatkezelőként.

Honlap: https://evstats.online
Adatvédelmi kapcsolat: [email protected]

A cégjegyzék- és székhelyadatokat kérésre megadjuk. Külön adatvédelmi tisztviselőt (DPO) a GDPR 37. cikke alapján jelenleg nem vagyunk kötelesek kijelölni; a fenti cím a kapcsolattartó.

Ha Tesla- vagy Leapmotor-fiókot csatlakoztatsz, az adott gyártó a saját API-ján önálló adatkezelő. Mi a tőled kapott felhatalmazás (OAuth / belépési adat) alapján hívjuk le a telemetriát a te izolált tenantodba.

Fiókadatok: név / cégnév, e-mail, jelszó hash (nem a jelszó), tenant-azonosító (slug), választott járműmodell, nyelv és megjelenítés, opcionális kupon- vagy ajánlói kód.

Járműtelemetria a Tesla Fleet API-n vagy a Leapmotor-felhőn keresztül, a te hozzájárulásoddal, a te tenant-adatbázisodban: járműazonosítók (név, modell, VIN ha a gyártó átadja), töltöttség, hatótáv, odométer, állapot (vezetés/töltés/parkolás), utak, távolság, energia, töltési folyamatok, hőmérséklet és diagnosztika, helykoordináták.

A helyadat nem a GDPR 9. cikke szerinti különleges adat, de magánéleti kockázata magas: rögzítjük, hol vezetett és hol töltött az autó. Nem használjuk hirdetésre, és nem adjuk el.

Fizetés: Adyen PCI-DSS trezorban tokenizált kártyahivatkozás (márka, utolsó 4 számjegy, lejárat) vagy PayPal-azonosító. A teljes kártyaszámot soha nem látjuk.

Technikai adatok: IP-cím, böngésző, biztonsági naplók, Cloudflare kérés-meta. Sütik: bejelentkezés (tm_auth_*, evs_auth_*), munkamenet (tm_sess / evs_sess), nyelv (evs_lang), téma.

API-kredit / polling-napló: a tenant azonosítója és a Tesla/OEM felé menő kérések darabszáma a te csomagod méréséhez — nem adjuk tovább harmadik félnek marketingre.

Nem gyűjtünk a GDPR 9. cikke szerinti különleges adatot (egészség, vallás stb.).

Szerződés teljesítése (GDPR 6. cikk (1) b)): fiók, izolált tenant (TeslaMate-szerű példány), telemetria gyűjtése és megjelenítése, REST API, előfizetés és kreditcsomag számlázása.

Hozzájárulás (6. cikk (1) a)): Tesla Fleet API / Leapmotor csatlakozás, virtual key. Visszavonható a gyártói fiók leválasztásával vagy a fiók végleges törlésével.

Jogos érdek (6. cikk (1) f)): visszaélés és támadás elleni védelem, hibakeresés, a Szolgáltatás üzemeltetése. A telemetriát nem használjuk profilozásra vagy marketingre. Tiltakozhatsz: [email protected].

Jogi kötelezettség (6. cikk (1) c) és a számviteli törvény): számlázási bizonylatok megőrzése.

Minden előfizető saját, izolált adatbázist és konténert kap. Nincs közös tábla a felhasználók útvonalaiból. Nem építünk statisztikai adatbázist a vezetési, töltési vagy helymintáidból, és nem anonimizáljuk eladásra a naplódat biztosítónak vagy másnak.

A TeslaMate-példányod nem nyilvános: csak a te bejelentkezéseddel érhető el.

Csak a működéshez szükséges partnerek, utasításunk szerint. Nem adjuk el az adatot.

• Cloudflare — DNS, HTTPS, DDoS/WAF.
• Adyen N.V. — kártyás fizetés, PCI-DSS trezor.
• PayPal — ha ezt választod.
• Tesla, Inc. — Fleet API, a te OAuth-engedélyeddel, a Tesla saját tájékoztatója szerint.
• Leapmotor / Stellantis-kör — a te belépési adatoddal; a Leapmotor-integráció nem hivatalos gyártói API, a gyártó megváltoztathatja.
• Infrastruktúra (szerver, mentés) az üzemeltető utasítására.

Hatóságnak csak jogszerű kötelezés esetén adunk ki adatot.

A telemetria a te tenantod adatbázisában, az üzemeltető infrastruktúráján fut. A Tesla Fleet API és esetenként Cloudflare vagy fizetési partnerek az Egyesült Államokban vagy más harmadik országban is kezelhetnek adatot.

Ilyenkor a GDPR V. fejezete szerint járunk el: Európai Bizottsági megfelelőségi határozat (például EU–USA Data Privacy Framework, ha a címzett szerepel a listán) és/vagy a Bizottság által jóváhagyott általános szerződési feltételek (SCC, GDPR 46. cikk).

Fiók- és tenantadatok: a szerződés / fiók fennállásáig.

Járműtelemetria: a tenant adatbázisában a fiók törléséig. A Fiókom oldalon indított végleges törlés visszavonhatatlan: fiók, konténerek, aldomain, járműnapló. A biztonsági mentések a mentési ciklusból esnek ki, jellemzően 30 napon belül.

Számlázás: a számvitelről szóló 2000. évi C. törvény szerinti megőrzési idő, jellemzően 8 év.

Biztonsági / belépési naplók: jellemzően 90 nap, incidens esetén hosszabb.

Sütik: a munkamenet-sütik a böngésző bezárásáig vagy kijelentkezésig; a bejelentkezési süti a beállított lejáratig, de nem tovább, mint a fiók élete. Nem szükséges sütit max. 13 hónapig őriznénk — marketing-sütit nem használunk.

TLS a nyilvános forgalomra, jelszó hash (nem visszafejthető), izolált tenant-adatbázis és konténer, a TeslaMate-felület nincs nyilvánosan listázva, mentések, hozzáférés csak az üzemeltetéshez szükséges személyeknek.

A Tesla virtual key és a Fleet API token a te tenantodban titkosítva / korlátozottan tárolódik. A Leapmotor-jelszót titkosítjuk; ajánlott külön (családi) fiók, ne a telefonos appé.

GDPR 15–22. cikk: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, hozzájárulás visszavonása. A telemetriát a fiókból CSV/Excel exporttal magad is kimentheted.

Kérelem: [email protected] vagy a bejelentkezett fiók. Válasz 30 napon belül; a személyazonossághoz adatot kérhetünk.

Automatizált döntéshozatalt (22. cikk) nem végzünk.

A Szolgáltatás 16. életévét betöltött személynek szól (GDPR 8. cikk, magyar küszöb). 16 év alatt csak törvényes képviselővel.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezés: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Web: https://www.naih.hu

EU-s lakóhelyed szerinti adatvédelmi hatósághoz is fordulhatsz.

Csak a Szolgáltatás működéséhez szükséges sütiket használunk (GDPR 6. cikk (1) b) / f), Infotv. / ePrivacy): bejelentkezés, munkamenet, nyelv, téma. Ezek nélkül a fiók nem működik.

Nincs marketing-süti, nincs harmadik feles hirdetési pixel, nincs Google Analytics típusú viselkedéskövető. A Cloudflare biztonsági sütiket tehet a DDoS-védelemhez.

A Tesla-fiók, az autó és a virtual key a tied marad. Csak olyan járművet csatlakoztass, amelyhez jogod van. A Tesla a Fleet API-t a saját feltételei szerint üzemelteti; a hívások a Szolgáltatás fejlesztői alkalmazásán mennek keresztül.

A Leapmotor-csatlakozás nem hivatalos gyártói integráció.

A gyártó API-jának változása, szünetelése vagy a token lejárta nem a mi szándékos adatkezelésünk; erről a gyártó saját tájékoztatója az irányadó.

Ha a kezelt személyes adatok bizalmasságát, sértetlenségét vagy rendelkezésre állását érintő esemény történik, a GDPR 33–34. cikke szerint járunk el: a NAIH felé indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelentjük, és ha magas a kockázat, téged is értesítünk.

Ha a fiókodban az Otthoni Docker módot választod, a járműtelemetria a te gépeden (TeslaMate Postgres) marad. Az evstats.online a Cloudflare Tunnelen keresztül, az API kulccsal kér le élő adatot a felülethez; ezt a kérést nem mentjük járműnaplóként. A Tesla OAuth token az otthoni TeslaMate-ben van. A Tesla Fleet API ebben a körben a közös evstats alkalmazáson megy, a Tesla-számla az üzemeltetőé.

A fiók törlése a hubon nem törli az otthoni Docker volume-ot — azt neked kell leállítani.