データ処理契約

コントローラーは、この契約に同意するアカウントによって代表されるフリートです。処理者は、FleetFault の名称で事業を行う Human Hygiene Kft.（Datolya utca 40, 1163 Budapest, Hungary、会社登録番号 01-09-464537）です。

FleetFault は、フリートが FleetFault 上に存在する間、つまりフリートの管理者がこの契約に同意した日から、設定でフリートが削除されるまで、フリートのデータを処理します。フリートを削除すると、そのフリートとの間のこの契約は終了します。

FleetFault は、フリート自身の車両とその QR ステッカー、それらについて提出された故障報告とその写真、フリートの通知先アドレスを保存して表示し、それらのアドレスが求める通知メールを送ります。このデータは、フリートが申し込んだサービスを提供するためにのみ処理します。具体的には、フリート自身の報告を表示し、フリート自身の通知を送り、フリート自身のデータをエクスポートまたは削除できるようにすることです。

データ主体は、自分のアカウントなしで報告を提出するフリートのドライバーと、フリートの通知先アドレスに記載された人々です。処理される個人データは次のとおりです。故障報告の説明とカテゴリー、車両がまだ運転できるかどうか。走行距離計の値、ドライバーが入力した場合はその氏名と電話番号。ドライバーが追加した場合は位置情報。報告1件につき写真3枚まで。フリートが「設定」→「通知」に登録したメールアドレス。

FleetFault は、プロダクト自体を通じて（車両の追加、報告のステータス変更、通知先アドレスの追加・削除、データのエクスポートまたは削除）、または support@mixtape.works 宛ての書面で与えられた、フリートの文書化された指示にのみ基づいて、フリートのデータを処理します。ある指示が GDPR またはその他の EU データ保護法に違反すると FleetFault が考える場合は、実行する前にフリートに知らせます。

Human Hygiene Kft. でフリートのデータにアクセスできる者は全員、雇用契約または別の合意により、その秘密を守る義務を負います。

FleetFault は、フリートのデータを通信中は TLS で保護し、独自のパスワードなしでアカウントにログインさせ（ログインは mixtape アカウントが行います）、セッションをソルト付きハッシュとしてのみ保持し、データベースへのアクセスをサービスを運用するスタッフに限定します。これらの措置は、サービスの変化に応じて、GDPR 第32条に基づいて見直されます。

FleetFault は、Hetzner Online GmbH（ホスティング、フィンランド）、Amazon Web Services EMEA SARL（通知メール、ドイツ・フランクフルトから送信）、そして通知メールのバックアップとして、Plus Five Five, Inc.（米国）が運営する Resend を利用します。これはプライバシー通知にも記載のとおりです。これは包括的な承認です。FleetFault は復処理者を追加または交換することができ、新しい復処理者がフリートのデータの処理を始める少なくとも30日前に、フリートの管理者へメールで知らせます。これにより、フリートは異議を述べることができます。すべての復処理者は、フリートのデータにこの契約と同等の保護を与える書面の契約に拘束されます。

FleetFault は、ドライバーまたは通知の受信者からの本人のデータに関する請求にフリートが対応することを支援し、また、処理の性質が許し、FleetFault が合理的に入手できる情報が許す範囲で、データ保護影響評価や監督機関との協議にも協力します。

FleetFault は、フリートのデータに影響する個人データの侵害を知った後、不当な遅滞なくフリートの管理者に通知します。その時点で把握している、何が起きたか、何に影響するか、何が行われているかを添えます。

設定でフリートが削除されると、FleetFault は、フリートの車両、報告、写真、通知先アドレスもあわせて削除します。何も残しません。フリートの管理者は、それより前であれば、いつでもダッシュボードからすべての報告を CSV ファイルとしてエクスポートできます。

FleetFault は、この契約が守られていることを示すためにフリートが合理的に必要とする情報を提供し、フリートまたはフリートが指名した監査人が、合理的な事前通知のうえでそれを確認することを認めます。

フリートの管理者は、「設定」→「データ処理契約」で、この契約に1回だけ同意します。同意すると、アカウントのメールアドレスと時刻が記録され、その記録はフリートアカウントがある限り保管されます。