Споразумение за обработване на данни

Администратор е автопаркът, представляван от акаунта, който приема това споразумение. Обработващ е Human Hygiene Kft., Datolya utca 40, 1163 Будапеща, Унгария (фирмен номер 01-09-464537), действащо под името FleetFault.

FleetFault обработва данните на автопарка, докато автопаркът съществува във FleetFault: от деня, в който мениджърът му приеме това споразумение, до изтриването на автопарка в Настройки. Изтриването на автопарка прекратява това споразумение спрямо него.

FleetFault съхранява и показва на автопарка собствените му превозни средства и техните QR стикери, подадените за тях сигнали за повреди и снимките им, и адресите за известяване на автопарка, и изпраща имейл известията, които тези адреси искат. Обработва тези данни само за да предостави услугата, за която автопаркът се е записал: да му показва собствените му сигнали, да му изпраща собствените му известия и да му позволява да изнася или изтрива собствените си данни.

Субекти на данни са шофьорите на автопарка, които подават сигнал без собствен акаунт, и лицата, посочени в адресите за известяване на автопарка. Обработваните лични данни са: описанието и категорията на сигнала за повреда и дали превозното средство още може да се кара; показанието на километража, името и телефонът на шофьора, ако ги даде; местоположението, ако шофьорът го добави; до три снимки на сигнал; и имейл адресите, които автопаркът изброява в Настройки → Известия.

FleetFault обработва данните на автопарка само по документирани указания на автопарка, дадени чрез самия продукт (добавяне на превозно средство, промяна на състоянието на сигнал, добавяне или премахване на адрес за известяване, износ или изтриване на данни) или писмено на support@mixtape.works. Ако FleetFault счита, че указание би нарушило ОРЗД или друг правен акт на ЕС за защита на данните, уведомява автопарка, преди да го изпълни.

Всеки в Human Hygiene Kft., който има достъп до данните на автопарк, е задължен да ги пази поверителни, независимо дали по трудов договор, или по отделно споразумение.

FleetFault държи данните на автопарка зад TLS при пренос, вписва акаунтите без собствена парола (това прави акаунтът в mixtape), съхранява сесията само като хеш със сол и ограничава достъпа до базата данни до служителите, които управляват услугата. Тези мерки се преразглеждат с промените в услугата, по член 32 от ОРЗД.

FleetFault използва Hetzner Online GmbH (хостинг, Финландия), Amazon Web Services EMEA SARL (имейл известия, изпращани от Франкфурт, Германия) и, като резерва за имейл известията, Resend, управляван от Plus Five Five, Inc. (САЩ), както казва и известието за поверителност. Това е общо разрешение: FleetFault може да добави или замени подизпълнител и уведомява мениджъра на автопарка по имейл поне 30 дни, преди нов подизпълнител да започне да обработва данните на автопарка, за да може автопаркът да възрази. Всеки подизпълнител е обвързан с писмено споразумение, което дава на данните на автопарка същата защита като това.

FleetFault помага на автопарка да отговори на искане на шофьор или на получател на известия във връзка със собствените му данни и съдейства при оценка на въздействието върху защитата на данните или при консултация с надзорен орган, доколкото го позволяват естеството на обработването и информацията, с която FleetFault разумно разполага.

FleetFault уведомява мениджъра на автопарка без излишно забавяне, след като узнае за нарушение на сигурността на личните данни, засягащо данните на автопарка, със сведенията, с които тогава разполага за случилото се, за това какво засяга и какво се прави във връзка с него.

Когато автопаркът бъде изтрит в Настройки, FleetFault изтрива заедно с него превозните му средства, сигнали, снимки и адреси за известяване; нищо не се задържа. Мениджърът на автопарка може също да изнесе всеки сигнал като CSV файл от таблото по всяко време дотогава.

FleetFault предоставя на автопарка информацията, която му е разумно необходима, за да покаже, че това споразумение се спазва, и позволява на автопарка или на одитор, когото посочи, да го провери, с разумно предизвестие.

Мениджърът на автопарка приема това споразумение веднъж, в Настройки → Споразумение за обработване на данни. Приемането записва имейл адреса на акаунта и часа, а този запис се пази, докато съществува акаунтът на автопарка.