Adatfeldolgozási megállapodás

Az adatkezelő a flotta, amelyet a megállapodást elfogadó fiók képvisel. Az adatfeldolgozó a Human Hygiene Kft. (1163 Budapest, Datolya utca 40.; cégjegyzékszám: 01-09-464537), amely a FleetFault néven működik.

A FleetFault a flotta adatait addig kezeli, amíg a flotta létezik a FleetFault-on: attól a naptól, amikor a kezelője elfogadja ezt a megállapodást, a flotta Beállításokban történő törléséig. A flotta törlése ezzel a megállapodást is megszünteti.

A FleetFault tárolja és megmutatja a flottának a saját járműveit és azok QR-matricáit, a rájuk benyújtott hibabejelentéseket és azok fotóit, valamint a flotta riasztási címeit, és elküldi az ezekre kért riasztó e-maileket. Ezeket az adatokat csak a flotta által igénybe vett szolgáltatás működtetésére kezeli: hogy megmutassa a flottának a saját bejelentéseit, elküldje a saját riasztásait, és lehetővé tegye a saját adatai exportálását vagy törlését.

Érintettek a flotta sofőrjei, akik fiók nélkül jelentenek hibát, és a flotta riasztási címein megnevezett személyek. A kezelt személyes adatok: a hibabejelentés leírása és kategóriája, valamint hogy a jármű még vezethető-e; a kilométeróra-állás, a sofőr neve és telefonszáma, ha megadja; a helyszín, ha a sofőr hozzáadja; legfeljebb három fotó bejelentésenként; valamint az e-mail-címek, amelyeket a flotta a Beállítások → Értesítések alatt felsorol.

A FleetFault a flotta adatait csak a flotta dokumentált utasításai szerint kezeli, amelyeket a termék maga hordoz (jármű hozzáadása, egy bejelentés státuszának módosítása, riasztási cím hozzáadása vagy törlése, adatok exportálása vagy törlése), vagy írásban a support@mixtape.works címre küldenek. Ha a FleetFault úgy ítéli, hogy egy utasítás megsértené a GDPR-t vagy más uniós adatvédelmi jogszabályt, erről tájékoztatja a flottát, mielőtt végrehajtaná.

A Human Hygiene Kft. minden olyan munkatársa, aki hozzáférhet a flotta adataihoz, titoktartásra köteles, munkaszerződés vagy külön megállapodás alapján.

A FleetFault a flotta adatait átvitel közben TLS-sel védi, a fiókokat saját jelszó nélkül jelentkezteti be (ezt a mixtape-fiók végzi), egy munkamenetet csak sózott kivonatként tárol, és az adatbázis-hozzáférést a szolgáltatást üzemeltető munkatársakra korlátozza. Ezeket az intézkedéseket a szolgáltatás változásával együtt felülvizsgáljuk, a GDPR 32. cikke szerint.

A FleetFault a Hetzner Online GmbH-t (tárhely, Finnország), az Amazon Web Services EMEA SARL-t (riasztó e-mailek, a németországi Frankfurtból) és tartalékként a riasztó e-mailekhez a Resendet, amelyet a Plus Five Five, Inc. (Egyesült Államok) üzemeltet, használja, ahogy az adatvédelmi tájékoztató is írja. Ez általános felhatalmazás: a FleetFault alfeldolgozót adhat hozzá vagy válthat le, és erről a flotta kezelőjét legalább 30 nappal előre e-mailben értesíti, mielőtt az új alfeldolgozó hozzáférne a flotta adataihoz, hogy a flotta tiltakozhasson. Minden alfeldolgozót írásos megállapodás köt, amely a flotta adatainak ugyanazt a védelmet adja, mint ez a megállapodás.

A FleetFault segít a flottának megválaszolni egy sofőr vagy egy riasztási cím tulajdonosának kérését a saját adatairól, és segít egy adatvédelmi hatásvizsgálatban vagy egy felügyeleti hatósággal való konzultációban, amennyire a kezelés jellege lehetővé teszi, és amennyire a FleetFault számára elérhető információ ezt megengedi.

A FleetFault indokolatlan késedelem nélkül tájékoztatja a flotta kezelőjét, amint tudomást szerez a flotta adatait érintő adatvédelmi incidensről, azzal, amit akkor tud arról, mi történt, mit érint, és mit tesznek ellene.

Amikor a flottát a Beállításokban törlik, a FleetFault vele együtt törli a flotta járműveit, bejelentéseit, fotóit és riasztási címeit; semmit nem tart meg. A flotta kezelője ezt megelőzően bármikor exportálhatja minden bejelentését CSV-fájlként az irányítópultról.

A FleetFault megadja a flottának azt az információt, amelyre észszerűen szüksége van ahhoz, hogy igazolja e megállapodás betartását, és lehetővé teszi, hogy a flotta, vagy az általa megnevezett auditor, ezt észszerű előzetes értesítéssel ellenőrizze.

A flotta kezelője egyszer fogadja el ezt a megállapodást, a Beállítások → Adatfeldolgozási megállapodás alatt. Az elfogadás rögzíti a fiók e-mail-címét és az időpontot, és ezt a bejegyzést addig tároljuk, amíg a flottafiók létezik.