Andmetöötluslepe

Vastutav töötleja on autopark, keda esindab leppega nõustuv konto. Volitatud töötleja on Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Ungari (äriregistri number 01-09-464537), kes tegutseb nime FleetFault all.

FleetFault töötleb autopargi andmeid seni, kuni autopark FleetFaultis eksisteerib: päevast, mil selle haldur sellega nõustub, kuni autopark seadetes kustutatakse. Autopargi kustutamine lõpetab selle lepingu selle autopargi suhtes.

FleetFault salvestab ja näitab autopargile selle enda sõidukeid ja nende QR-kleebiseid, nende kohta esitatud veateateid ja nende fotosid ning autopargi teavitusaadresse ning saadab teavitusmeile, mida need aadressid tellivad. Ta töötleb neid andmeid ainult selleks, et käitada teenust, millele autopark registreerus: näidata autopargile selle enda teateid, saata selle enda teavitusi ning lasta tal oma andmeid eksportida või kustutada.

Andmesubjektid on autopargi juhid, kes esitavad teate ilma omaenda kontota, ja inimesed, kes on nimetatud autopargi teavitusaadressides. Töödeldavad isikuandmed on: veateate kirjeldus ja kategooria ning see, kas sõidukiga saab veel sõita; odomeetri näit, juhi nimi ja telefoninumber, kui juht need annab; asukoht, kui juht selle lisab; kuni kolm fotot teate kohta; ning e-posti aadressid, mille autopark loetleb jaotises Seaded → Teavitused.

FleetFault töötleb autopargi andmeid ainult autopargi dokumenteeritud juhiste alusel, mis antakse toote enda kaudu (sõiduki lisamine, teate staatuse muutmine, teavitusaadressi lisamine või eemaldamine, andmete eksportimine või kustutamine) või kirjalikult aadressil support@mixtape.works. Kui FleetFault leiab, et juhis rikuks GDPR-i või muud ELi andmekaitseõigust, teatab ta sellest autopargile enne selle täitmist.

Igaüks Human Hygiene Kft.-s, kellel on juurdepääs autopargi andmetele, on kohustatud neid konfidentsiaalsena hoidma, olgu töölepingu või eraldi lepinguga.

FleetFault hoiab autopargi andmeid edastamisel TLS-i taga, logib kontod sisse ilma oma paroolita (seda teeb mixtape’i konto), säilitab seansi ainult soolatud räsina ja piirab andmebaasi juurdepääsu teenust käitavate töötajatega. Neid meetmeid vaadatakse läbi teenuse muutudes, GDPR artikli 32 alusel.

FleetFault kasutab Hetzner Online GmbH-d (majutus, Soome), Amazon Web Services EMEA SARL-i (teavitusmeilid, saadetakse Frankfurdist, Saksamaalt) ja teavitusmeilide varuna Resendi, mida haldab Plus Five Five, Inc. (Ameerika Ühendriigid), nagu ütleb ka privaatsusteade. See on üldine luba: FleetFault võib alltöötleja lisada või asendada ning teatab autopargi haldurile e-postiga vähemalt 30 päeva enne, kui uus alltöötleja autopargi andmeid käsitlema hakkab, et autopark saaks vastu vaielda. Iga alltöötleja on seotud kirjaliku lepinguga, mis annab autopargi andmetele sama kaitse nagu see leping.

FleetFault aitab autoparki vastata juhi või teavituse saaja taotlusele nende enda andmete kohta ning aitab andmekaitsealase mõjuhindamise või järelevalveasutusega konsulteerimise juures, niivõrd kuivõrd töötlemise olemus seda võimaldab ja FleetFaultile mõistlikult kättesaadav teave lubab.

FleetFault teatab autopargi haldurile põhjendamatu viivituseta pärast autopargi andmeid mõjutavast isikuandmetega seotud rikkumisest teada saamist, esitades selle hetke teadmised sellest, mis juhtus, mida see mõjutab ja mida selle vastu tehakse.

Kui autopark seadetes kustutatakse, kustutab FleetFault koos sellega autopargi sõidukid, teated, fotod ja teavitusaadressid; midagi ei jäeta alles. Autopargi haldur võib enne seda igal ajal eksportida kõik teated töölaualt CSV-failina.

FleetFault annab autopargile teabe, mida see mõistlikult vajab, et näidata selle lepingu täitmist, ning lubab autopargil või selle nimetatud audiitoril seda mõistliku etteteatamisega kontrollida.

Autopargi haldur nõustub selle lepinguga üks kord, jaotises Seaded → Andmetöötluslepe. Nõustumine salvestab konto e-posti aadressi ja aja ning seda kirjet säilitatakse niikaua kui autopargi kontot.