Databehandleraftale

Den dataansvarlige er flåden, repræsenteret ved den konto, der accepterer denne aftale. Databehandleren er Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Ungarn (virksomhedsregistrering 01-09-464537), der driver virksomhed under navnet FleetFault.

FleetFault behandler flådens data, så længe flåden findes på FleetFault: fra den dag, dens administrator accepterer denne aftale, indtil flåden slettes under Indstillinger. Sletning af flåden bringer denne aftale med den til ophør.

FleetFault gemmer og viser flåden dens egne køretøjer og deres QR-klistermærker, de fejlmeldinger, der er indgivet på dem, og deres fotos samt flådens advarselsadresser, og sender de advarsels-e-mails, disse adresser har bedt om. Det behandler kun disse data for at drive den tjeneste, flåden har tilmeldt sig: at vise flåden dens egne meldinger, sende dens egne advarsler og lade den eksportere eller slette sine egne data.

De registrerede er flådens chauffører, som indgiver en melding uden egen konto, og de personer, der er nævnt i flådens advarselsadresser. De personoplysninger, der behandles, er: en fejlmeldings beskrivelse og kategori og om køretøjet stadig kan køres; kilometerstanden, chaufførens navn og telefonnummer, hvis chaufføren oplyser dem; placeringen, hvis chaufføren tilføjer den; op til tre fotos pr. melding; og de e-mailadresser, flåden angiver under Indstillinger → Notifikationer.

FleetFault behandler kun flådens data efter flådens dokumenterede instruks, givet gennem selve produktet (tilføje et køretøj, ændre en meldings status, tilføje eller fjerne en advarselsadresse, eksportere eller slette data) eller skriftligt til support@mixtape.works. Hvis FleetFault mener, at en instruks vil være i strid med GDPR eller anden EU-databeskyttelsesret, underretter det flåden, før instruksen udføres.

Enhver hos Human Hygiene Kft., der har adgang til en flådes data, er forpligtet til at bevare fortroligheden, enten ved en ansættelseskontrakt eller en særskilt aftale.

FleetFault opbevarer flådens data bag TLS under transport, logger konti ind uden egen adgangskode (det gør mixtape-kontoen), gemmer en session kun som en saltet hash og begrænser databaseadgang til de medarbejdere, der driver tjenesten. Disse foranstaltninger gennemgås, efterhånden som tjenesten ændres, i henhold til GDPR artikel 32.

FleetFault bruger Hetzner Online GmbH (hosting, Finland), Amazon Web Services EMEA SARL (advarsels-e-mails, sendt fra Frankfurt, Tyskland) og, som reserve for advarsels-e-mails, Resend, drevet af Plus Five Five, Inc. (USA), som privatlivsmeddelelsen også angiver. Dette er en generel godkendelse: FleetFault kan tilføje eller udskifte en underdatabehandler og underretter flådens administrator pr. e-mail mindst 30 dage, før en ny overtager flådens data, så flåden kan gøre indsigelse. Enhver underdatabehandler er bundet af en skriftlig aftale, der giver flådens data samme beskyttelse som denne.

FleetFault hjælper flåden med at besvare en chaufførs eller en advarselsmodtagers anmodning om vedkommendes egne data og hjælper med en konsekvensanalyse vedrørende databeskyttelse eller en høring af en tilsynsmyndighed, i det omfang behandlingens karakter tillader det, og oplysninger, der med rimelighed er tilgængelige for FleetFault, rækker.

FleetFault underretter flådens administrator uden unødig forsinkelse, efter at det er blevet bekendt med et brud på persondatasikkerheden, der berører flådens data, med det, det på det tidspunkt ved om, hvad der er sket, hvad det berører, og hvad der gøres ved det.

Når flåden slettes under Indstillinger, sletter FleetFault flådens køretøjer, meldinger, fotos og advarselsadresser sammen med den. Intet beholdes. En flådes administrator kan også eksportere alle meldinger som en CSV-fil fra overblikket når som helst inden da.

FleetFault giver flåden de oplysninger, den med rimelighed har brug for for at påvise, at aftalen overholdes, og tillader, at flåden eller en revisor, den udpeger, kontrollerer det med rimeligt varsel.

En flådes administrator accepterer denne aftale én gang under Indstillinger → Databehandleraftale. Accepten registrerer kontoens e-mailadresse og tidspunktet, og den registrering gemmes, så længe flådekontoen findes.