Perjanjian pemrosesan data

Pengendali adalah armada, diwakili oleh akun yang menerima perjanjian ini. Pemroses adalah Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hungaria (nomor registrasi perusahaan 01-09-464537), yang beroperasi dengan nama FleetFault.

FleetFault memproses data armada selama armada itu ada di FleetFault: sejak hari pengelolanya menerima perjanjian ini sampai armada dihapus di Pengaturan. Menghapus armada mengakhiri perjanjian ini dengannya.

FleetFault menyimpan dan menampilkan kepada armada kendaraannya sendiri beserta stiker QR-nya, laporan kerusakan yang diajukan terhadapnya beserta fotonya, dan alamat peringatan armada, serta mengirim e-mail peringatan yang diminta alamat-alamat itu. FleetFault memproses data ini hanya untuk menjalankan layanan yang didaftarkan armada: menampilkan laporannya sendiri kepada armada, mengirim peringatannya sendiri, dan memungkinkannya mengekspor atau menghapus datanya sendiri.

Subjek data adalah para pengemudi armada, yang mengajukan laporan tanpa akun sendiri, dan orang-orang yang disebut dalam alamat peringatan armada. Data pribadi yang diproses adalah: deskripsi dan kategori laporan kerusakan, dan apakah kendaraan masih dapat dikemudikan; angka odometer, nama dan nomor telepon pengemudi jika pengemudi memberikannya; lokasi jika pengemudi menambahkannya; hingga tiga foto per laporan; dan alamat e-mail yang didaftarkan armada di Pengaturan → Notifikasi.

FleetFault memproses data armada hanya atas instruksi terdokumentasi dari armada, yang diberikan melalui produk itu sendiri (menambah kendaraan, mengubah status laporan, menambah atau menghapus alamat peringatan, mengekspor atau menghapus data) atau secara tertulis ke support@mixtape.works. Jika FleetFault menilai suatu instruksi akan melanggar GDPR atau hukum perlindungan data UE lainnya, FleetFault memberi tahu armada sebelum melaksanakannya.

Setiap orang di Human Hygiene Kft. yang dapat mengakses data armada terikat untuk menjaga kerahasiaannya, baik melalui kontrak kerja maupun perjanjian terpisah.

FleetFault menyimpan data armada di balik TLS saat transit, memasukkan akun tanpa kata sandi sendiri (akun mixtape yang melakukannya), menyimpan sesi hanya sebagai hash bergaram, dan membatasi akses basis data pada staf yang menjalankan layanan. Langkah-langkah ini ditinjau seiring perubahan layanan, berdasarkan pasal 32 GDPR.

FleetFault menggunakan Hetzner Online GmbH (hosting, Finlandia), Amazon Web Services EMEA SARL (e-mail peringatan, dikirim dari Frankfurt, Jerman) dan, sebagai cadangan e-mail peringatan, Resend, yang dioperasikan oleh Plus Five Five, Inc. (Amerika Serikat), sebagaimana juga dinyatakan dalam pemberitahuan privasi. Ini adalah otorisasi umum: FleetFault dapat menambah atau mengganti sub-pemroses, dan memberi tahu pengelola armada melalui e-mail setidaknya 30 hari sebelum yang baru mulai menangani data armada, agar armada dapat berkeberatan. Setiap sub-pemroses terikat oleh perjanjian tertulis yang memberi data armada perlindungan yang sama dengan perjanjian ini.

FleetFault membantu armada menjawab permintaan pengemudi atau penerima peringatan mengenai data mereka sendiri, dan membantu penilaian dampak perlindungan data atau konsultasi dengan otoritas pengawas, sejauh sifat pemrosesan mengizinkan dan informasi yang secara wajar tersedia bagi FleetFault memungkinkan.

FleetFault memberi tahu pengelola armada tanpa penundaan yang tidak semestinya setelah mengetahui pelanggaran data pribadi yang memengaruhi data armada, dengan apa yang diketahuinya saat itu tentang apa yang terjadi, apa yang terdampak, dan apa yang sedang dilakukan.

Ketika armada dihapus di Pengaturan, FleetFault menghapus kendaraan, laporan, foto, dan alamat peringatan armada bersamanya; tidak ada yang ditahan. Pengelola armada juga dapat mengekspor setiap laporan sebagai berkas CSV dari dasbor kapan saja sebelum itu.

FleetFault memberi armada informasi yang secara wajar diperlukannya untuk menunjukkan bahwa perjanjian ini dipatuhi, dan mengizinkan armada, atau auditor yang ditunjuknya, memeriksanya dengan pemberitahuan yang wajar.

Pengelola armada menerima perjanjian ini satu kali, di Pengaturan → Perjanjian pemrosesan data. Penerimaan mencatat alamat e-mail akun dan waktunya, dan catatan itu disimpan selama akun armada ada.