डेटा प्रसंस्करण समझौता

नियंत्रक फ़्लीट है, जिसका प्रतिनिधित्व वह खाता करता है जो यह समझौता स्वीकार करता है। प्रसंस्करणकर्ता Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hungary (कंपनी पंजीकरण 01-09-464537) है, जो FleetFault के नाम से व्यापार करती है।

FleetFault फ़्लीट के डेटा को तब तक प्रसंस्कृत करता है जब तक फ़्लीट FleetFault पर मौजूद है: जिस दिन उसका प्रबंधक यह समझौता स्वीकार करता है उस दिन से लेकर सेटिंग्स में फ़्लीट के हटाए जाने तक। फ़्लीट हटाने से उसके साथ यह समझौता समाप्त हो जाता है।

FleetFault फ़्लीट के अपने वाहनों और उनके QR स्टिकरों, उनके विरुद्ध दर्ज खराबी रिपोर्टों और उनकी तस्वीरों, और फ़्लीट के अलर्ट पतों को संग्रहीत करता और दिखाता है, और उन पतों द्वारा माँगे गए अलर्ट ई-मेल भेजता है। वह यह डेटा केवल उसी सेवा को चलाने के लिए प्रसंस्कृत करता है जिसके लिए फ़्लीट ने साइन अप किया: फ़्लीट को उसकी अपनी रिपोर्टें दिखाना, उसके अपने अलर्ट भेजना, और उसे अपना डेटा निर्यात या हटाने देना।

डेटा विषय फ़्लीट के चालक हैं, जो अपने किसी खाते के बिना रिपोर्ट दर्ज करते हैं, और फ़्लीट के अलर्ट पतों में नामित लोग। प्रसंस्कृत व्यक्तिगत डेटा है: खराबी रिपोर्ट का विवरण और श्रेणी, और वाहन अब भी चलाया जा सकता है या नहीं; ओडोमीटर रीडिंग, चालक का नाम और फ़ोन नंबर अगर चालक देता है; स्थान अगर चालक जोड़ता है; प्रति रिपोर्ट अधिकतम तीन तस्वीरें; और वे ई-मेल पते जो फ़्लीट सेटिंग्स → सूचनाएँ में सूचीबद्ध करता है।

FleetFault फ़्लीट के डेटा को केवल फ़्लीट के प्रलेखित निर्देशों पर प्रसंस्कृत करता है, जो उत्पाद के ज़रिए (वाहन जोड़ना, रिपोर्ट की स्थिति बदलना, अलर्ट पता जोड़ना या हटाना, डेटा निर्यात या हटाना) या support@mixtape.works को लिखित रूप में दिए जाते हैं। अगर FleetFault को लगता है कि कोई निर्देश GDPR या किसी अन्य EU डेटा संरक्षण कानून का उल्लंघन करेगा, तो वह उसे पूरा करने से पहले फ़्लीट को बताता है।

Human Hygiene Kft. में जो भी फ़्लीट के डेटा तक पहुँच सकता है, वह उसे गोपनीय रखने के लिए बाध्य है, चाहे रोज़गार अनुबंध से या अलग समझौते से।

FleetFault फ़्लीट के डेटा को पारगमन में TLS के पीछे रखता है, खातों को बिना अपने पासवर्ड के साइन इन कराता है (यह mixtape खाता करता है), सत्र को केवल नमक-युक्त हैश के रूप में रखता है, और डेटाबेस तक पहुँच को सेवा चलाने वाले स्टाफ़ तक सीमित रखता है। इन उपायों की समीक्षा सेवा के बदलने के साथ, GDPR अनुच्छेद 32 के अंतर्गत की जाती है।

FleetFault Hetzner Online GmbH (होस्टिंग, फ़िनलैंड), Amazon Web Services EMEA SARL (अलर्ट ई-मेल, फ़्रैंकफ़र्ट, जर्मनी से भेजे गए) और, अलर्ट ई-मेल के बैकअप के रूप में, Plus Five Five, Inc. (संयुक्त राज्य अमेरिका) द्वारा संचालित Resend का उपयोग करता है, जैसा गोपनीयता सूचना भी कहती है। यह एक सामान्य प्राधिकरण है: FleetFault उप-प्रसंस्करणकर्ता जोड़ या बदल सकता है, और किसी नए के फ़्लीट का डेटा सँभालने से कम से कम 30 दिन पहले फ़्लीट के प्रबंधक को ई-मेल से बताता है, ताकि फ़्लीट आपत्ति कर सके। हर उप-प्रसंस्करणकर्ता एक लिखित समझौते से बाध्य है जो फ़्लीट के डेटा को इसी के समान संरक्षण देता है।

FleetFault फ़्लीट को चालक या अलर्ट प्राप्तकर्ता के अपने डेटा से जुड़े अनुरोध का उत्तर देने में मदद करता है, और डेटा संरक्षण प्रभाव आकलन या पर्यवेक्षी प्राधिकरण से परामर्श में मदद करता है, उस सीमा तक जहाँ तक प्रसंस्करण की प्रकृति और FleetFault को उचित रूप से उपलब्ध जानकारी अनुमति दे।

फ़्लीट के डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन का पता चलने के बाद FleetFault बिना अनुचित देरी के फ़्लीट के प्रबंधक को बताता है, उस समय तक जो पता है उसके साथ कि क्या हुआ, किस पर असर पड़ा, और उसके बारे में क्या किया जा रहा है।

जब सेटिंग्स में फ़्लीट हटाया जाता है, FleetFault फ़्लीट के वाहन, रिपोर्टें, तस्वीरें और अलर्ट पते उसके साथ हटा देता है; कुछ भी रोका नहीं जाता। उससे पहले फ़्लीट का प्रबंधक किसी भी समय डैशबोर्ड से हर रिपोर्ट CSV फ़ाइल के रूप में निर्यात भी कर सकता है।

FleetFault फ़्लीट को वह जानकारी देता है जो उसे यह दिखाने के लिए उचित रूप से चाहिए कि यह समझौता निभाया जा रहा है, और फ़्लीट को, या उसके नामित लेखा-परीक्षक को, उचित सूचना पर इसकी जाँच करने देता है।

फ़्लीट का प्रबंधक यह समझौता सेटिंग्स → डेटा प्रसंस्करण समझौता में एक बार स्वीकार करता है। स्वीकार करने पर खाते का ई-मेल पता और समय दर्ज होता है, और वह रिकॉर्ड फ़्लीट खाते के रहने तक रखा जाता है।