Tietojenkäsittelysopimus

Rekisterinpitäjä on kalusto, jota edustaa tämän sopimuksen hyväksyvä tili. Henkilötietojen käsittelijä on Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Unkari (yritysrekisterinumero 01-09-464537), joka toimii nimellä FleetFault.

FleetFault käsittelee kaluston tietoja niin kauan kuin kalusto on FleetFaultissa: päivästä, jona sen ylläpitäjä hyväksyy tämän sopimuksen, siihen asti kun kalusto poistetaan Asetuksissa. Kaluston poistaminen päättää tämän sopimuksen sen osalta.

FleetFault tallentaa ja näyttää kalustolle sen omat ajoneuvot ja niiden QR-tarrat, niistä tehdyt vikailmoitukset ja niiden kuvat sekä kaluston hälytysosoitteet, ja lähettää hälytyssähköpostit, joita nämä osoitteet pyytävät. Se käsittelee näitä tietoja vain palvelun tuottamiseksi, johon kalusto on liittynyt: näyttääkseen kalustolle sen omat ilmoitukset, lähettääkseen sen omat hälytykset ja antaakseen sen viedä tai poistaa omat tietonsa.

Rekisteröidyt ovat kaluston kuljettajat, jotka tekevät ilmoituksen ilman omaa tiliä, sekä kaluston hälytysosoitteissa mainitut henkilöt. Käsiteltävät henkilötiedot ovat: vikailmoituksen kuvaus ja luokka sekä se, voiko ajoneuvolla vielä ajaa; matkamittarin lukema, kuljettajan nimi ja puhelinnumero jos kuljettaja antaa ne; sijainti jos kuljettaja lisää sen; enintään kolme kuvaa ilmoitusta kohden; sekä sähköpostiosoitteet, jotka kalusto luettelee kohdassa Asetukset → Ilmoitukset.

FleetFault käsittelee kaluston tietoja vain kaluston dokumentoitujen ohjeiden mukaan, jotka annetaan itse tuotteen kautta (ajoneuvon lisääminen, ilmoituksen tilan muuttaminen, hälytysosoitteen lisääminen tai poistaminen, tietojen vienti tai poisto) tai kirjallisesti osoitteeseen support@mixtape.works. Jos FleetFault katsoo, että ohje rikkoisi GDPR:ää tai muuta EU:n tietosuojalainsäädäntöä, se ilmoittaa siitä kalustolle ennen ohjeen toteuttamista.

Jokainen Human Hygiene Kft.:n palveluksessa oleva, joka pääsee käsiksi kaluston tietoihin, on sitoutunut pitämään ne luottamuksellisina joko työsopimuksella tai erillisellä sopimuksella.

FleetFault pitää kaluston tiedot TLS-suojauksen takana siirron aikana, kirjaa tilit sisään ilman omaa salasanaa (sen hoitaa mixtape-tili), säilyttää istunnon vain suolattuna tiivisteenä ja rajoittaa tietokannan käytön palvelua ylläpitävään henkilökuntaan. Näitä toimia tarkistetaan palvelun muuttuessa GDPR:n 32 artiklan mukaisesti.

FleetFault käyttää Hetzner Online GmbH:ta (palvelinpalvelu, Suomi), Amazon Web Services EMEA SARL:ia (hälytyssähköpostit, lähetetään Frankfurtista, Saksasta) ja hälytyssähköpostien varana Resendiä, jota operoi Plus Five Five, Inc. (Yhdysvallat), kuten tietosuojaselostekin kertoo. Tämä on yleinen valtuutus: FleetFault voi lisätä tai vaihtaa alikäsittelijän ja ilmoittaa kaluston ylläpitäjälle sähköpostilla vähintään 30 päivää ennen kuin uusi ottaa kaluston tiedot käsiteltäväkseen, jotta kalusto voi vastustaa. Jokaista alikäsittelijää sitoo kirjallinen sopimus, joka antaa kaluston tiedoille saman suojan kuin tämä.

FleetFault auttaa kalustoa vastaamaan kuljettajan tai hälytyksen vastaanottajan pyyntöön omista tiedoistaan sekä tietosuojan vaikutustenarvioinnissa tai valvontaviranomaisen kanssa käytävässä ennakkokuulemisessa siltä osin kuin käsittelyn luonne sallii ja FleetFaultin kohtuudella saatavilla olevat tiedot riittävät.

FleetFault ilmoittaa kaluston ylläpitäjälle ilman aiheetonta viivytystä saatuaan tiedon kaluston tietoja koskevasta henkilötietojen tietoturvaloukkauksesta ja kertoo tuolloin tietämänsä siitä, mitä tapahtui, mihin se vaikuttaa ja mitä asialle tehdään.

Kun kalusto poistetaan Asetuksissa, FleetFault poistaa sen mukana kaluston ajoneuvot, ilmoitukset, kuvat ja hälytysosoitteet; mitään ei pidetä jäljellä. Kaluston ylläpitäjä voi myös viedä kaikki ilmoitukset CSV-tiedostona yleisnäkymästä milloin tahansa ennen sitä.

FleetFault antaa kalustolle tiedot, joita se kohtuudella tarvitsee osoittaakseen tämän sopimuksen noudattamisen, ja sallii kaluston tai sen nimeämän tarkastajan tarkistaa sen kohtuullisella ilmoitusajalla.

Kaluston ylläpitäjä hyväksyy tämän sopimuksen kerran kohdassa Asetukset → Tietojenkäsittelysopimus. Hyväksyminen tallentaa tilin sähköpostiosoitteen ja ajan, ja tämä tallenne säilytetään niin kauan kuin kalustotili on olemassa.