Пагадненне аб апрацоўцы даных

Кантралёр — аўтапарк, якога прадстаўляе ўліковы запіс, што прымае гэтае пагадненне. Апрацоўшчык — Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hungary (рэгістрацыйны нумар кампаніі 01-09-464537), якая дзейнічае пад назвай FleetFault.

FleetFault апрацоўвае даныя аўтапарка, пакуль аўтапарк існуе ў FleetFault: ад дня, калі яго менеджар прымае гэтае пагадненне, да выдалення аўтапарка ў Наладах. Выдаленне аўтапарка спыняе гэтае пагадненне з ім.

FleetFault захоўвае і паказвае аўтапарку яго ўласны транспарт і QR-налепкі, пададзеныя наконт яго справаздачы аб няспраўнасцях з фота, а таксама адрасы апавяшчэнняў аўтапарка, і адпраўляе апавяшчэнні па электроннай пошце, якіх гэтыя адрасы патрабуюць. Ён апрацоўвае гэтыя даныя толькі для працы сэрвісу, на які аўтапарк падпісаўся: каб паказваць аўтапарку яго ўласныя справаздачы, адпраўляць яго ўласныя апавяшчэнні і дазваляць экспартаваць або выдаляць яго ўласныя даныя.

Суб’екты даных — кіроўцы аўтапарка, якія падаюць справаздачу без уласнага ўліковага запісу, і асобы, названыя ў адрасах апавяшчэнняў аўтапарка. Апрацоўваныя персанальныя даныя: апісанне і катэгорыя няспраўнасці і тое, ці можна яшчэ ехаць на транспарце; паказанні одаметра, імя і нумар тэлефона кіроўцы, калі кіроўца іх пазначае; месцазнаходжанне, калі кіроўца яго дадае; да трох фота на справаздачу; а таксама адрасы электроннай пошты, якія аўтапарк пазначае ў раздзеле Налады → Апавяшчэнні.

FleetFault апрацоўвае даныя аўтапарка толькі паводле дакументаваных указанняў аўтапарка, дадзеных праз сам прадукт (даданне транспарту, змена статусу справаздачы, даданне або выдаленне адраса апавяшчэнняў, экспарт або выдаленне даных) або пісьмова на support@mixtape.works. Калі FleetFault лічыць, што ўказанне парушыла б GDPR або іншае права ЕС аб абароне даных, ён паведамляе пра гэта аўтапарку, перш чым яго выканаць.

Кожны ў Human Hygiene Kft., хто мае доступ да даных аўтапарка, абавязаны захоўваць іх канфідэнцыйнасць — працоўным дагаворам або асобным пагадненнем.

FleetFault захоўвае даныя аўтапарка за TLS пры перадачы, упускае ва ўліковыя запісы без уласнага пароля (гэта робіць уліковы запіс mixtape), захоўвае сесію толькі як хэш з соллю і абмяжоўвае доступ да базы даных супрацоўнікамі, якія абслугоўваюць сэрвіс. Гэтыя меры пераглядаюцца па меры змены сэрвісу ў адпаведнасці з артыкулам 32 GDPR.

FleetFault выкарыстоўвае Hetzner Online GmbH (хостынг, Фінляндыя), Amazon Web Services EMEA SARL (апавяшчэнні па электроннай пошце, што адпраўляюцца з Франкфурта, Германія) і, як рэзерв для апавяшчэнняў па электроннай пошце, Resend, якім кіруе Plus Five Five, Inc. (ЗША), як пазначана і ў паведамленні аб прыватнасці. Гэта агульны дазвол: FleetFault можа дадаць або замяніць субапрацоўшчыка і паведамляе менеджару аўтапарка па электроннай пошце не менш чым за 30 дзён да таго, як новы субапрацоўшчык пачне апрацоўваць даныя аўтапарка, каб аўтапарк мог запярэчыць. Кожны субапрацоўшчык звязаны пісьмовым пагадненнем, якое забяспечвае даным аўтапарка такую самую абарону, як гэта.

FleetFault дапамагае аўтапарку адказваць на запыт кіроўцы або атрымальніка апавяшчэнняў наконт яго ўласных даных, а таксама дапамагае з ацэнкай уздзеяння на абарону даных або кансультацыяй з нагляднай установай — настолькі, наколькі гэта дазваляюць характар апрацоўкі і інфармацыя, абгрунтавана даступная FleetFault.

FleetFault без неабгрунтаванай затрымкі паведамляе менеджару аўтапарка, даведаўшыся пра парушэнне абароны персанальных даных, якое тычыцца даных аўтапарка, з тым, што яму вядома на той момант пра тое, што адбылося, чаго гэта тычыцца і што з гэтым робіцца.

Калі аўтапарк выдаляецца ў Наладах, FleetFault выдаляе разам з ім транспарт аўтапарка, справаздачы, фота і адрасы апавяшчэнняў; нічога не застаецца. Менеджар аўтапарка таксама можа ў любы час да гэтага экспартаваць кожную справаздачу як файл CSV з панэлі.

FleetFault дае аўтапарку інфармацыю, абгрунтавана неабходную, каб паказаць, што гэтае пагадненне выконваецца, і дазваляе аўтапарку або прызначанаму ім аўдытару гэта праверыць пры разумным папярэджанні.

Менеджар аўтапарка прымае гэтае пагадненне адзін раз у Налады → Пагадненне аб апрацоўцы даных. Прыняцце запісвае адрас электроннай пошты ўліковага запісу і час, і гэты запіс захоўваецца, пакуль існуе ўліковы запіс аўтапарка.