Договор за обработка на податоци

Контролор е возниот парк, претставуван од сметката што го прифаќа овој договор. Обработувач е Human Hygiene Kft., Datolya utca 40, 1163 Будимпешта, Унгарија (матичен број 01-09-464537), што работи како FleetFault.

FleetFault ги обработува податоците на возниот парк додека возниот парк постои во FleetFault: од денот кога неговиот менаџер го прифаќа овој договор до бришењето на возниот парк во Поставки. Бришењето на возниот парк го прекинува овој договор со него.

FleetFault ги чува и му ги покажува на возниот парк неговите возила и нивните QR-налепници, пријавите за дефекти поднесени за нив и нивните фотографии, и адресите за известување на возниот парк, и ги испраќа известувањата по е-пошта што тие адреси ги бараат. Ги обработува овие податоци само за да ја даде услугата за која се регистрирал возниот парк: да му ги покажува неговите пријави, да му ги испраќа неговите известувања и да му дозволи да ги извезе или избрише своите податоци.

Субјекти на податоци се возачите на возниот парк, кои поднесуваат пријава без своја сметка, и лицата именувани во адресите за известување на возниот парк. Личните податоци што се обработуваат се: описот и категоријата на пријавата за дефект и дали возилото сѐ уште може да се вози; километражата, името и телефонот на возачот ако ги даде; локацијата ако возачот ја додаде; до три фотографии по пријава; и адресите на е-пошта што возниот парк ги наведува во Поставки → Известувања.

FleetFault ги обработува податоците на возниот парк само по документирани упатства на возниот парк, дадени преку самиот производ (додавање возило, промена на статусот на пријава, додавање или отстранување адреса за известување, извоз или бришење податоци) или писмено на support@mixtape.works. Ако FleetFault смета дека некое упатство би го прекршило GDPR или друг закон на ЕУ за заштита на податоци, го известува возниот парк пред да го изврши.

Секој во Human Hygiene Kft. што може да пристапи до податоците на возен парк е обврзан да ги чува доверливи, било со договор за вработување, било со посебен договор.

FleetFault ги чува податоците на возниот парк зад TLS при пренос, ги најавува сметките без своја лозинка (тоа го прави сметката на mixtape), чува сесија само како хеш со сол и го ограничува пристапот до базата на податоци на вработените што ја водат услугата. Овие мерки се преиспитуваат како што се менува услугата, според член 32 од GDPR.

FleetFault користи Hetzner Online GmbH (хостинг, Финска), Amazon Web Services EMEA SARL (известувања по е-пошта, испраќани од Франкфурт, Германија) и, како резерва за известувањата по е-пошта, Resend, што го води Plus Five Five, Inc. (Соединети Американски Држави), како што кажува и известувањето за приватност. Ова е општо овластување: FleetFault може да додаде или замени подобработувач и го известува менаџерот на возниот парк по е-пошта најмалку 30 дена пред нов подобработувач да почне да ги обработува податоците на возниот парк, за возниот парк да може да приговара. Секој подобработувач е обврзан со писмен договор што им дава на податоците на возниот парк иста заштита како овој.

FleetFault му помага на возниот парк да одговори на барање на возач или примател на известувања за нивните податоци и помага при проценка на влијанието врз заштитата на податоците или консултација со надзорен орган, до степенот до кој тоа го дозволуваат природата на обработката и информациите што му се разумно достапни на FleetFault.

FleetFault го известува менаџерот на возниот парк без непотребно одложување откако ќе дознае за повреда на безбедноста на личните податоци што ги засега податоците на возниот парк, со она што во тој момент го знае за тоа што се случило, што засега и што се прави во врска со тоа.

Кога возниот парк ќе биде избришан во Поставки, FleetFault ги брише со него возилата, пријавите, фотографиите и адресите за известување на возниот парк; ништо не се задржува. Менаџерот на возниот парк може и да ја извезе секоја пријава како CSV-датотека од таблата во секое време до тогаш.

FleetFault му ги дава на возниот парк информациите што разумно му се потребни за да покаже дека овој договор се почитува и му дозволува на возниот парк, или на ревизор што ќе го именува, да го провери тоа, со разумно известување однапред.

Менаџерот на возниот парк го прифаќа овој договор еднаш, во Поставки → Договор за обработка на податоци. Прифаќањето ја бележи адресата на е-пошта на сметката и времето, а тој запис се чува додека постои сметката на возниот парк.