Ugovor o obradi podataka

Kontrolor je vozni park, kojeg zastupa račun koji prihvaća ovaj ugovor. Obrađivač je Human Hygiene Kft., Datolya utca 40, 1163 Budimpešta, Mađarska (matični broj kompanije 01-09-464537), koji posluje kao FleetFault.

FleetFault obrađuje podatke voznog parka sve dok vozni park postoji u FleetFaultu: od dana kada njegov voditelj prihvati ovaj ugovor do brisanja voznog parka u Postavkama. Brisanjem voznog parka prestaje i ovaj ugovor sa njim.

FleetFault pohranjuje i prikazuje voznom parku njegova vozila i njihove QR naljepnice, prijave kvarova podnesene za njih i njihove fotografije te adrese za obavijesti voznog parka, i šalje obavijesti e-poštom koje te adrese traže. Te podatke obrađuje samo radi usluge za koju se vozni park prijavio: da voznom parku prikaže njegove prijave, pošalje njegove obavijesti i omogući mu izvoz ili brisanje njegovih podataka.

Subjekti podataka su vozači voznog parka, koji podnose prijavu bez vlastitog računa, i osobe navedene u adresama za obavijesti voznog parka. Obrađuju se sljedeći lični podaci: opis i kategorija prijave kvara te može li se vozilo još voziti; stanje kilometra, ime i telefonski broj vozača ako ih vozač navede; lokacija ako je vozač doda; do tri fotografije po prijavi; i adrese e-pošte koje vozni park navede u Postavke → Obavijesti.

FleetFault obrađuje podatke voznog parka samo prema dokumentiranim uputama voznog parka, danima kroz sam proizvod (dodavanje vozila, promjena statusa prijave, dodavanje ili uklanjanje adrese za obavijesti, izvoz ili brisanje podataka) ili pisanim putem na support@mixtape.works. Ako FleetFault smatra da bi neka uputa kršila GDPR ili drugi zakon EU-a o zaštiti podataka, obavijestit će vozni park prije njezina izvršenja.

Svako u Human Hygiene Kft. ko može pristupiti podacima voznog parka obavezan je čuvati ih kao povjerljive, bilo ugovorom o radu bilo zasebnim ugovorom.

FleetFault čuva podatke voznog parka iza TLS-a u prenosu, prijavljuje račune bez vlastite lozinke (to radi mixtape račun), čuva sesiju samo kao hash sa solju i ograničava pristup bazi podataka na osoblje koje vodi uslugu. Te se mjere preispituju kako se usluga mijenja, prema članku 32. GDPR-a.

FleetFault koristi Hetzner Online GmbH (hosting, Finska), Amazon Web Services EMEA SARL (obavijesti e-poštom, šalju se iz Frankfurta, Njemačka) i, kao rezervu za obavijesti e-poštom, Resend, kojim upravlja Plus Five Five, Inc. (Sjedinjene Američke Države), kako navodi i obavijest o privatnosti. Riječ je o općem odobrenju: FleetFault može dodati ili zamijeniti podobrađivača i o tome obavještava voditelja voznog parka e-poštom najmanje 30 dana prije nego što novi preuzme podatke voznog parka, kako bi vozni park mogao uložiti prigovor. Svaki je podobrađivač vezan pisanim ugovorom koji podacima voznog parka daje istu zaštitu kao i ovaj.

FleetFault pomaže voznom parku odgovoriti na zahtjev vozača ili primatelja obavijesti u vezi sa njihovim podacima te pomaže pri procjeni učinka na zaštitu podataka ili savjetovanju sa nadzornim organom, u mjeri u kojoj to dopušta priroda obrade i informacije koje su FleetFaultu razumno dostupne.

FleetFault obavještava voditelja voznog parka bez nepotrebnog odgađanja nakon saznanja o povredi ličnih podataka koja utječe na podatke voznog parka, sa onim što u tom trenutku zna o tome što se dogodilo, na što utječe i što se poduzima.

Kada se vozni park izbriše u Postavkama, FleetFault sa njim briše vozila, prijave, fotografije i adrese za obavijesti voznog parka; ništa se ne zadržava. Voditelj voznog parka također može u svakom trenutku prije toga izvesti svaku prijavu kao CSV datoteku sa kontrolne ploče.

FleetFault daje voznom parku informacije koje su mu razumno potrebne da pokaže da se ovaj ugovor poštuje te dopušta voznom parku, ili revizoru kojeg on imenuje, da to provjeri uz razumnu najavu.

Voditelj voznog parka prihvaća ovaj ugovor jednom, u Postavke → Ugovor o obradi podataka. Prihvaćanjem se bilježe adresa e-pošte računa i vrijeme, a taj se zapis čuva koliko i račun voznog parka.