Ugovor o obradi podataka

Voditelj obrade je vozni park, kojeg zastupa račun koji prihvaća ovaj ugovor. Izvršitelj obrade je Human Hygiene Kft., Datolya utca 40, 1163 Budimpešta, Mađarska (matični broj tvrtke 01-09-464537), koji posluje kao FleetFault.

FleetFault obrađuje podatke voznog parka dokle god vozni park postoji u FleetFaultu: od dana kada njegov voditelj prihvati ovaj ugovor do brisanja voznog parka u Postavkama. Brisanjem voznog parka prestaje i ovaj ugovor s njim.

FleetFault pohranjuje i prikazuje voznom parku njegova vozila i njihove QR naljepnice, prijave kvarova podnesene za njih i njihove fotografije te adrese za obavijesti voznog parka, i šalje obavijesti e-poštom koje te adrese traže. Te podatke obrađuje samo radi usluge za koju se vozni park prijavio: da voznom parku prikaže njegove prijave, pošalje njegove obavijesti i omogući mu izvoz ili brisanje njegovih podataka.

Ispitanici su vozači voznog parka, koji podnose prijavu bez vlastitog računa, i osobe navedene u adresama za obavijesti voznog parka. Obrađuju se sljedeći osobni podaci: opis i kategorija prijave kvara te može li se vozilo još voziti; stanje kilometra, ime i telefonski broj vozača ako ih vozač navede; lokacija ako je vozač doda; do tri fotografije po prijavi; i adrese e-pošte koje vozni park navede u Postavke → Obavijesti.

FleetFault obrađuje podatke voznog parka samo prema dokumentiranim uputama voznog parka, danima kroz sam proizvod (dodavanje vozila, promjena statusa prijave, dodavanje ili uklanjanje adrese za obavijesti, izvoz ili brisanje podataka) ili pisanim putem na support@mixtape.works. Ako FleetFault smatra da bi neka uputa kršila GDPR ili drugi zakon EU-a o zaštiti podataka, obavijestit će vozni park prije njezina izvršenja.

Svatko u Human Hygiene Kft. tko može pristupiti podacima voznog parka obvezan je čuvati ih kao povjerljive, bilo ugovorom o radu bilo zasebnim ugovorom.

FleetFault čuva podatke voznog parka iza TLS-a u prijenosu, prijavljuje račune bez vlastite lozinke (to radi mixtape račun), čuva sesiju samo kao hash sa solju i ograničava pristup bazi podataka na osoblje koje vodi uslugu. Te se mjere preispituju kako se usluga mijenja, prema članku 32. GDPR-a.

FleetFault koristi Hetzner Online GmbH (smještaj, Finska), Amazon Web Services EMEA SARL (obavijesti e-poštom, šalju se iz Frankfurta, Njemačka) i, kao pričuvu za obavijesti e-poštom, Resend, kojim upravlja Plus Five Five, Inc. (Sjedinjene Američke Države), kako navodi i obavijest o privatnosti. Riječ je o općem odobrenju: FleetFault može dodati ili zamijeniti podizvršitelja i o tome obavještava voditelja voznog parka e-poštom najmanje 30 dana prije nego što novi preuzme podatke voznog parka, kako bi vozni park mogao uložiti prigovor. Svaki je podizvršitelj vezan pisanim ugovorom koji podacima voznog parka daje istu zaštitu kao i ovaj.

FleetFault pomaže voznom parku odgovoriti na zahtjev vozača ili primatelja obavijesti u vezi s njihovim podacima te pomaže pri procjeni učinka na zaštitu podataka ili savjetovanju s nadzornim tijelom, u mjeri u kojoj to dopušta priroda obrade i informacije koje su FleetFaultu razumno dostupne.

FleetFault obavještava voditelja voznog parka bez nepotrebnog odgađanja nakon saznanja o povredi osobnih podataka koja utječe na podatke voznog parka, s onim što u tom trenutku zna o tome što se dogodilo, na što utječe i što se poduzima.

Kada se vozni park izbriše u Postavkama, FleetFault s njim briše vozila, prijave, fotografije i adrese za obavijesti voznog parka; ništa se ne zadržava. Voditelj voznog parka također može u svakom trenutku prije toga izvesti svaku prijavu kao CSV datoteku s nadzorne ploče.

FleetFault daje voznom parku informacije koje su mu razumno potrebne da pokaže da se ovaj ugovor poštuje te dopušta voznom parku, ili revizoru kojeg on imenuje, da to provjeri uz razumnu najavu.

Voditelj voznog parka prihvaća ovaj ugovor jednom, u Postavke → Ugovor o obradi podataka. Prihvaćanjem se bilježe adresa e-pošte računa i vrijeme, a taj se zapis čuva koliko i račun voznog parka.