Datu apstrādes līgums

Pārzinis ir autoparks, ko pārstāv konts, kas piekrīt šim līgumam. Apstrādātājs ir Human Hygiene Kft., Datolya utca 40, 1163 Budapešta, Ungārija (uzņēmuma reģistrācijas numurs 01-09-464537), kas darbojas ar nosaukumu FleetFault.

FleetFault apstrādā autoparka datus tik ilgi, kamēr autoparks pastāv FleetFault: no dienas, kad tā pārvaldnieks piekrīt šim līgumam, līdz autoparks tiek dzēsts iestatījumos. Autoparka dzēšana izbeidz šo līgumu attiecībā uz to.

FleetFault glabā un rāda autoparkam tā paša transportlīdzekļus un to QR uzlīmes, par tiem iesniegtos bojājumu ziņojumus un to fotoattēlus, kā arī autoparka brīdinājumu adreses un sūta brīdinājumu e-pastus, ko šīs adreses pieprasa. Tas apstrādā šos datus tikai, lai darbinātu pakalpojumu, kuram autoparks reģistrējās: rādītu autoparkam tā paša ziņojumus, sūtītu tā paša brīdinājumus un ļautu tam eksportēt vai dzēst savus datus.

Datu subjekti ir autoparka autovadītāji, kas iesniedz ziņojumu bez sava konta, un cilvēki, kas minēti autoparka brīdinājumu adresēs. Apstrādātie personas dati ir: bojājuma ziņojuma apraksts un kategorija un tas, vai transportlīdzekli vēl var vadīt; odometra rādījums, autovadītāja vārds un tālruņa numurs, ja autovadītājs tos norāda; atrašanās vieta, ja autovadītājs to pievieno; līdz trim fotoattēliem uz ziņojumu; un e-pasta adreses, ko autoparks norāda sadaļā Iestatījumi → Paziņojumi.

FleetFault apstrādā autoparka datus tikai pēc autoparka dokumentētiem norādījumiem, kas doti caur pašu produktu (transportlīdzekļa pievienošana, ziņojuma statusa maiņa, brīdinājuma adreses pievienošana vai noņemšana, datu eksportēšana vai dzēšana) vai rakstiski uz support@mixtape.works. Ja FleetFault uzskata, ka norādījums pārkāptu VDAR vai citus ES datu aizsardzības tiesību aktus, tas par to informē autoparku pirms tā izpildes.

Ikviens Human Hygiene Kft., kam ir piekļuve autoparka datiem, ir saistīts glabāt tos konfidenciāli, vai nu ar darba līgumu, vai ar atsevišķu vienošanos.

FleetFault glabā autoparka datus aiz TLS pārsūtīšanas laikā, piesaka kontus bez savas paroles (to dara mixtape konts), glabā sesiju tikai kā sālītu atspiedumu un ierobežo piekļuvi datubāzei līdz darbiniekiem, kas darbina pakalpojumu. Šie pasākumi tiek pārskatīti, pakalpojumam mainoties, saskaņā ar VDAR 32. pantu.

FleetFault izmanto Hetzner Online GmbH (hostings, Somija), Amazon Web Services EMEA SARL (brīdinājumu e-pasti, tiek sūtīti no Frankfurtes, Vācijā) un kā brīdinājumu e-pastu rezervi Resend, ko darbina Plus Five Five, Inc. (Amerikas Savienotās Valstis), kā to norāda arī privātuma paziņojums. Šī ir vispārīga atļauja: FleetFault var pievienot vai nomainīt apakšapstrādātāju un paziņo autoparka pārvaldniekam pa e-pastu vismaz 30 dienas pirms jauns apakšapstrādātājs sāk apstrādāt autoparka datus, lai autoparks varētu iebilst. Katrs apakšapstrādātājs ir saistīts ar rakstisku līgumu, kas autoparka datiem nodrošina tādu pašu aizsardzību kā šis.

FleetFault palīdz autoparkam atbildēt uz autovadītāja vai brīdinājuma saņēmēja pieprasījumu par viņu pašu datiem un palīdz ar datu aizsardzības ietekmes novērtējumu vai apspriešanos ar uzraudzības iestādi, ciktāl to ļauj apstrādes veids un FleetFault saprātīgi pieejamā informācija.

FleetFault paziņo autoparka pārvaldniekam bez nepamatotas kavēšanās pēc tam, kad uzzina par personas datu aizsardzības pārkāpumu, kas skar autoparka datus, norādot to, ko tobrīd zina par notikušo, ko tas skar un kas tiek darīts.

Kad autoparks tiek dzēsts iestatījumos, FleetFault kopā ar to dzēš autoparka transportlīdzekļus, ziņojumus, fotoattēlus un brīdinājumu adreses; nekas netiek paturēts. Autoparka pārvaldnieks arī jebkurā laikā pirms tam var eksportēt visus ziņojumus kā CSV failu no pārskata.

FleetFault dod autoparkam informāciju, kas tam saprātīgi nepieciešama, lai parādītu, ka šis līgums tiek pildīts, un ļauj autoparkam vai tā nozīmētam revidentam to pārbaudīt ar saprātīgu iepriekšēju paziņojumu.

Autoparka pārvaldnieks piekrīt šim līgumam vienreiz, sadaļā Iestatījumi → Datu apstrādes līgums. Piekrišana ieraksta konta e-pasta adresi un laiku, un šis ieraksts tiek glabāts tik ilgi, cik autoparka konts.