데이터 처리 계약

컨트롤러는 이 계약에 동의하는 계정이 대표하는 차량 그룹이에요. 처리자는 FleetFault라는 이름으로 사업을 하는 Human Hygiene Kft.(Datolya utca 40, 1163 Budapest, Hungary, 회사 등록번호 01-09-464537)이에요.

FleetFault는 차량 그룹이 FleetFault에 존재하는 동안, 즉 관리자가 이 계약에 동의한 날부터 설정에서 차량 그룹이 삭제될 때까지 차량 그룹의 데이터를 처리해요. 차량 그룹을 삭제하면 그 그룹과의 이 계약도 끝나요.

FleetFault는 차량 그룹 자체의 차량과 그 QR 스티커, 그 차량에 대해 접수된 고장 신고와 사진, 차량 그룹의 알림 주소를 저장하고 보여 주며, 그 주소들이 요청한 알림 이메일을 보내요. 이 데이터는 차량 그룹이 가입한 서비스를 제공하기 위해서만, 즉 차량 그룹에 자신의 신고를 보여 주고, 자신의 알림을 보내고, 자신의 데이터를 내보내거나 삭제할 수 있게 하기 위해서만 처리해요.

정보주체는 자신의 계정 없이 신고하는 차량 그룹의 운전자와 차량 그룹의 알림 주소에 적힌 사람들이에요. 처리되는 개인 데이터는 다음과 같아요. 고장 신고의 설명과 분류, 차량을 계속 운행할 수 있는지 여부. 주행거리계 수치, 운전자가 입력한 경우 운전자의 이름과 전화번호. 운전자가 추가한 경우 위치. 신고마다 사진 최대 3장. 차량 그룹이 설정 → 알림에 등록한 이메일 주소.

FleetFault는 제품 자체를 통해(차량 추가, 신고 상태 변경, 알림 주소 추가 또는 삭제, 데이터 내보내기 또는 삭제) 또는 support@mixtape.works로 보낸 서면으로 차량 그룹이 전달한 문서화된 지시에 따라서만 차량 그룹의 데이터를 처리해요. 어떤 지시가 GDPR 또는 다른 EU 데이터 보호법을 위반한다고 FleetFault가 판단하면, 이행하기 전에 차량 그룹에 알려요.

Human Hygiene Kft.에서 차량 그룹의 데이터에 접근할 수 있는 사람은 모두 고용 계약 또는 별도의 합의에 따라 비밀을 지킬 의무가 있어요.

FleetFault는 차량 그룹의 데이터를 전송 중에는 TLS로 보호하고, 자체 비밀번호 없이 계정을 로그인시키며(로그인은 mixtape 계정이 처리해요), 세션을 솔트가 적용된 해시로만 보관하고, 데이터베이스 접근을 서비스를 운영하는 직원으로 제한해요. 이 조치들은 서비스가 바뀜에 따라 GDPR 제32조에 따라 검토돼요.

FleetFault는 Hetzner Online GmbH(호스팅, 핀란드), Amazon Web Services EMEA SARL(알림 이메일, 독일 프랑크푸르트에서 발송), 그리고 알림 이메일의 예비로 Plus Five Five, Inc.(미국)가 운영하는 Resend를 사용하며, 개인정보 안내에도 같은 내용이 있어요. 이는 일반 승인이에요. FleetFault는 하위 처리자를 추가하거나 교체할 수 있으며, 새 하위 처리자가 차량 그룹의 데이터를 맡기 최소 30일 전에 차량 그룹의 관리자에게 이메일로 알려, 차량 그룹이 이의를 제기할 수 있게 해요. 모든 하위 처리자는 차량 그룹의 데이터에 이 계약과 같은 수준의 보호를 부여하는 서면 계약에 구속돼요.

FleetFault는 운전자나 알림 수신자가 자신의 데이터에 관해 하는 요청에 차량 그룹이 응답하는 것을 돕고, 처리의 성격이 허락하고 FleetFault가 합리적으로 입수할 수 있는 정보가 허락하는 범위에서 데이터 보호 영향 평가나 감독 기관과의 협의도 돕아요.

FleetFault는 차량 그룹의 데이터에 영향을 주는 개인 데이터 침해를 알게 된 후 부당한 지체 없이 차량 그룹의 관리자에게 알리며, 그 시점에 파악한 무슨 일이 있었는지, 무엇에 영향을 주는지, 어떤 조치가 이뤄지고 있는지를 함께 전해요.

설정에서 차량 그룹이 삭제되면 FleetFault는 차량 그룹의 차량, 신고, 사진, 알림 주소도 함께 삭제하며, 남겨 두는 것은 없어요. 차량 그룹의 관리자는 그전에 언제든 대시보드에서 모든 신고를 CSV 파일로 내보낼 수 있어요.

FleetFault는 이 계약이 지켜지고 있음을 보이는 데 차량 그룹이 합리적으로 필요로 하는 정보를 제공하고, 차량 그룹 또는 차량 그룹이 지정한 감사인이 합리적인 사전 통지 후 이를 확인하도록 허용해요.

차량 그룹의 관리자는 설정 → 데이터 처리 계약에서 이 계약에 한 번 동의해요. 동의하면 계정의 이메일 주소와 시각이 기록되며, 그 기록은 차량 그룹 계정이 있는 동안 보관돼요.