Duomenų tvarkymo sutartis

Duomenų valdytojas yra autoparkas, kurį atstovauja sutarčiai pritariantis paskyra. Duomenų tvarkytojas yra Human Hygiene Kft., Datolya utca 40, 1163 Budapeštas, Vengrija (įmonės registracijos numeris 01-09-464537), veikianti pavadinimu FleetFault.

FleetFault tvarko autoparko duomenis tol, kol autoparkas egzistuoja FleetFault: nuo dienos, kai jo valdytojas pritaria šiai sutarčiai, iki autoparko ištrynimo nustatymuose. Autoparko ištrynimas nutraukia šią sutartį jo atžvilgiu.

FleetFault saugo ir rodo autoparkui jo paties transporto priemones ir jų QR lipdukus, dėl jų pateiktus gedimų pranešimus ir jų nuotraukas bei autoparko pranešimų adresus ir siunčia pranešimų laiškus, kurių tie adresai prašo. Jis tvarko šiuos duomenis tik tam, kad veiktų paslauga, kuriai autoparkas užsiregistravo: rodytų autoparkui jo paties pranešimus, siųstų jo paties pranešimus ir leistų jam eksportuoti ar ištrinti savo duomenis.

Duomenų subjektai yra autoparko vairuotojai, kurie pateikia pranešimą be savo paskyros, ir žmonės, nurodyti autoparko pranešimų adresuose. Tvarkomi asmens duomenys yra: gedimo pranešimo aprašymas ir kategorija bei tai, ar transporto priemone dar galima važiuoti; ridos rodmuo, vairuotojo vardas ir telefono numeris, jei vairuotojas juos nurodo; vieta, jei vairuotojas ją prideda; iki trijų nuotraukų vienam pranešimui; ir el. pašto adresai, kuriuos autoparkas nurodo skiltyje Nustatymai → Pranešimai.

FleetFault tvarko autoparko duomenis tik pagal dokumentuotus autoparko nurodymus, duotus per patį produktą (transporto priemonės pridėjimas, pranešimo būsenos keitimas, pranešimų adreso pridėjimas ar pašalinimas, duomenų eksportavimas ar ištrynimas) arba raštu adresu support@mixtape.works. Jei FleetFault mano, kad nurodymas pažeistų BDAR ar kitą ES duomenų apsaugos teisę, jis apie tai praneša autoparkui prieš jį vykdydamas.

Kiekvienas Human Hygiene Kft. darbuotojas, galintis pasiekti autoparko duomenis, įsipareigoja juos saugoti kaip konfidencialius, pagal darbo sutartį ar atskirą susitarimą.

FleetFault saugo autoparko duomenis už TLS perduodant, prijungia paskyras be savo slaptažodžio (tai daro mixtape paskyra), saugo sesiją tik kaip sūdytą maišos reikšmę ir riboja prieigą prie duomenų bazės tik paslaugą valdančiais darbuotojais. Šios priemonės peržiūrimos paslaugai keičiantis, pagal BDAR 32 straipsnį.

FleetFault naudoja Hetzner Online GmbH (prieglobos paslauga, Suomija), Amazon Web Services EMEA SARL (pranešimų laiškai, siunčiami iš Frankfurto, Vokietijoje) ir kaip pranešimų laiškų atsarginę Resend, kurią valdo Plus Five Five, Inc. (Jungtinės Amerikos Valstijos), kaip rašoma ir privatumo pranešime. Tai bendras leidimas: FleetFault gali pridėti ar pakeisti subtvarkytoją ir praneša autoparko valdytojui el. paštu likus ne mažiau kaip 30 dienų, kol naujas subtvarkytojas pradės tvarkyti autoparko duomenis, kad autoparkas galėtų prieštarauti. Kiekvienas subtvarkytojas saistomas rašytine sutartimi, suteikiančia autoparko duomenims tokią pat apsaugą kaip ši.

FleetFault padeda autoparkui atsakyti į vairuotojo ar pranešimo gavėjo prašymą dėl jų pačių duomenų ir padeda atliekant poveikio duomenų apsaugai vertinimą ar konsultuojantis su priežiūros institucija tiek, kiek leidžia tvarkymo pobūdis ir FleetFault pagrįstai prieinama informacija.

FleetFault praneša autoparko valdytojui be nepagrįsto delsimo sužinojęs apie asmens duomenų saugumo pažeidimą, darantį poveikį autoparko duomenims, nurodydamas, ką tuo metu žino apie tai, kas įvyko, ką tai veikia ir kas daroma.

Kai autoparkas ištrinamas nustatymuose, FleetFault kartu su juo ištrina autoparko transporto priemones, pranešimus, nuotraukas ir pranešimų adresus; nieko nepasilieka. Autoparko valdytojas taip pat gali bet kada iki to eksportuoti visus pranešimus kaip CSV failą iš apžvalgos.

FleetFault suteikia autoparkui informaciją, kurios jam pagrįstai reikia parodyti, kad ši sutartis vykdoma, ir leidžia autoparkui ar jo paskirtam auditoriui tai patikrinti pagrįstai įspėjus.

Autoparko valdytojas pritaria šiai sutarčiai vieną kartą, skiltyje Nustatymai → Duomenų tvarkymo sutartis. Pritarimas įrašo paskyros el. pašto adresą ir laiką, ir šis įrašas saugomas tiek, kiek ir autoparko paskyra.