اتفاقية معالجة البيانات

المتحكم هو الأسطول، يمثله الحساب الذي يقبل هذه الاتفاقية. والمعالِج هو Human Hygiene Kft.، Datolya utca 40، 1163 بودابست، المجر (رقم تسجيل الشركة 01-09-464537)، وتعمل باسم FleetFault.

يعالج FleetFault بيانات الأسطول ما دام الأسطول موجودًا على FleetFault: من اليوم الذي يقبل فيه مديره هذه الاتفاقية حتى يُحذف الأسطول في الإعدادات. ويُنهي حذف الأسطول هذه الاتفاقية معه.

يخزّن FleetFault للأسطول ويعرض عليه مركباته وملصقات QR الخاصة بها، وتقارير الأعطال المقدَّمة بشأنها وصورها، وعناوين التنبيه الخاصة بالأسطول، ويرسل رسائل التنبيه التي تطلبها تلك العناوين. ولا يعالج هذه البيانات إلا لتشغيل الخدمة التي اشترك فيها الأسطول: عرض تقاريره على الأسطول، وإرسال تنبيهاته، وتمكينه من تصدير بياناته أو حذفها.

أصحاب البيانات هم سائقو الأسطول، الذين يقدمون تقريرًا دون حساب خاص بهم، والأشخاص المذكورون في عناوين التنبيه الخاصة بالأسطول. والبيانات الشخصية المعالَجة هي: وصف تقرير العطل وفئته، وهل ما زالت المركبة قابلة للقيادة؛ وقراءة عداد المسافة، واسم السائق ورقم هاتفه إن قدّمهما؛ والموقع إن أضافه السائق؛ وحتى ثلاث صور لكل تقرير؛ وعناوين البريد الإلكتروني التي يدرجها الأسطول في الإعدادات ← الإشعارات.

يعالج FleetFault بيانات الأسطول وفق تعليمات الأسطول الموثقة فقط، المقدَّمة عبر المنتج نفسه (إضافة مركبة، أو تغيير حالة تقرير، أو إضافة عنوان تنبيه أو إزالته، أو تصدير البيانات أو حذفها) أو كتابةً إلى support@mixtape.works. وإذا رأى FleetFault أن تعليمة ما ستخالف GDPR أو قانونًا آخر لحماية البيانات في الاتحاد الأوروبي، فإنه يُعلم الأسطول قبل تنفيذها.

كل من في Human Hygiene Kft. يمكنه الوصول إلى بيانات الأسطول ملزم بالحفاظ على سريتها، سواء بعقد عمل أو باتفاق منفصل.

يحمي FleetFault بيانات الأسطول بـ TLS أثناء النقل، ويسجّل دخول الحسابات دون كلمة مرور خاصة به (فحساب mixtape هو الذي يفعل ذلك)، ولا يحتفظ بالجلسة إلا في صورة تجزئة مملّحة، ويقصر الوصول إلى قاعدة البيانات على الموظفين الذين يشغّلون الخدمة. وتُراجَع هذه التدابير كلما تغيرت الخدمة، بموجب المادة 32 من GDPR.

يستخدم FleetFault شركة Hetzner Online GmbH (الاستضافة، فنلندا)، وAmazon Web Services EMEA SARL (رسائل التنبيه، تُرسل من فرانكفورت، ألمانيا)، وResend بوصفها احتياطيًا لرسائل التنبيه، وتشغّلها Plus Five Five, Inc. (الولايات المتحدة)، كما يذكر إشعار الخصوصية أيضًا. وهذا تفويض عام: يجوز لـ FleetFault إضافة معالِج فرعي أو استبداله، ويُعلم مدير الأسطول بالبريد الإلكتروني قبل 30 يومًا على الأقل من تولّي معالِج جديد بيانات الأسطول، ليتمكن الأسطول من الاعتراض. ويلتزم كل معالِج فرعي باتفاقية مكتوبة تمنح بيانات الأسطول الحماية نفسها التي تمنحها هذه الاتفاقية.

يساعد FleetFault الأسطول في الرد على طلب سائق أو متلقي تنبيه بشأن بياناته، ويساعد في تقييم الأثر على حماية البيانات أو في التشاور مع سلطة إشرافية، بالقدر الذي تسمح به طبيعة المعالجة والمعلومات المتاحة لـ FleetFault بصورة معقولة.

يُعلم FleetFault مدير الأسطول دون تأخير غير مبرر بعد علمه بانتهاك للبيانات الشخصية يمس بيانات الأسطول، مع ما يعرفه وقتها عمّا حدث، وما الذي تأثر، وما الذي يُفعل حياله.

عند حذف الأسطول في الإعدادات، يحذف FleetFault معه مركبات الأسطول وتقاريره وصوره وعناوين التنبيه؛ ولا يُبقى شيء. ويمكن لمدير الأسطول أيضًا تصدير كل تقرير كملف CSV من لوحة التحكم في أي وقت قبل ذلك.

يوفر FleetFault للأسطول المعلومات التي يحتاج إليها بصورة معقولة لإثبات الالتزام بهذه الاتفاقية، ويتيح للأسطول، أو لمدقق يسميه، التحقق من ذلك بإشعار معقول.

يقبل مدير الأسطول هذه الاتفاقية مرة واحدة في الإعدادات ← اتفاقية معالجة البيانات. ويسجّل القبول عنوان البريد الإلكتروني للحساب والوقت، ويُحتفظ بهذا السجل ما دام حساب الأسطول قائمًا.