Databehandleravtale

Den behandlingsansvarlige er flåten, representert ved kontoen som godtar denne avtalen. Databehandleren er Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Ungarn (foretaksregistrering 01-09-464537), som driver virksomhet under navnet FleetFault.

FleetFault behandler flåtens data så lenge flåten finnes på FleetFault: fra dagen administratoren godtar denne avtalen til flåten slettes under Innstillinger. Når flåten slettes, opphører denne avtalen med den.

FleetFault lagrer og viser flåten dens egne kjøretøy og QR-klistremerkene deres, feilmeldingene som er sendt inn på dem og bildene deres, og flåtens varseladresser, og sender varsel-e-postene disse adressene har bedt om. Det behandler disse dataene bare for å drive tjenesten flåten har registrert seg for: å vise flåten dens egne meldinger, sende dens egne varsler og la den eksportere eller slette sine egne data.

De registrerte er flåtens sjåfører, som sender inn en melding uten egen konto, og personene som er nevnt i flåtens varseladresser. Personopplysningene som behandles, er: beskrivelsen og kategorien til en feilmelding, og om kjøretøyet fortsatt kan kjøres; kilometerstanden, sjåførens navn og telefonnummer hvis sjåføren oppgir dem; posisjonen hvis sjåføren legger den til; opptil tre bilder per melding; og e-postadressene flåten oppgir under Innstillinger → Varsler.

FleetFault behandler flåtens data bare etter flåtens dokumenterte instruks, gitt gjennom selve produktet (legge til et kjøretøy, endre statusen til en melding, legge til eller fjerne en varseladresse, eksportere eller slette data) eller skriftlig til support@mixtape.works. Hvis FleetFault mener at en instruks vil bryte GDPR eller annen databeskyttelsesrett i EU, sier det fra til flåten før instruksen utføres.

Alle hos Human Hygiene Kft. som kan nå en flåtes data, er pålagt å holde dem fortrolige, enten gjennom en arbeidsavtale eller en egen avtale.

FleetFault holder flåtens data bak TLS under overføring, logger kontoer inn uten eget passord (det gjør mixtape-kontoen), lagrer en økt bare som en saltet hash, og begrenser databasetilgang til de ansatte som driver tjenesten. Disse tiltakene gjennomgås etter hvert som tjenesten endres, etter GDPR artikkel 32.

FleetFault bruker Hetzner Online GmbH (hosting, Finland), Amazon Web Services EMEA SARL (varsel-e-poster, sendt fra Frankfurt, Tyskland) og, som reserve for varsel-e-poster, Resend, drevet av Plus Five Five, Inc. (USA), slik personvernerklæringen også sier. Dette er en generell godkjenning: FleetFault kan legge til eller bytte ut en underdatabehandler, og varsler flåtens administrator på e-post minst 30 dager før en ny overtar flåtens data, slik at flåten kan protestere. Hver underdatabehandler er bundet av en skriftlig avtale som gir flåtens data samme vern som denne.

FleetFault hjelper flåten med å svare på en sjåførs eller en varselmottakers forespørsel om egne data, og hjelper med en personvernkonsekvensvurdering eller en forhåndsdrøfting med en tilsynsmyndighet, så langt behandlingens art tillater og informasjon som er rimelig tilgjengelig for FleetFault rekker.

FleetFault varsler flåtens administrator uten ugrunnet opphold etter at det har fått kjennskap til et brudd på personopplysningssikkerheten som berører flåtens data, med det det på det tidspunktet vet om hva som har skjedd, hva det berører og hva som gjøres med det.

Når flåten slettes under Innstillinger, sletter FleetFault flåtens kjøretøy, meldinger, bilder og varseladresser sammen med den. Ingenting beholdes. En flåtes administrator kan også eksportere alle meldinger som en CSV-fil fra oversikten når som helst før den tid.

FleetFault gir flåten den informasjonen den rimelig trenger for å vise at denne avtalen overholdes, og tillater at flåten, eller en revisor den utpeker, kontrollerer det med rimelig varsel.

En flåtes administrator godtar denne avtalen én gang, under Innstillinger → Databehandleravtale. Godkjenningen registrerer kontoens e-postadresse og tidspunktet, og den registreringen lagres så lenge flåtekontoen finnes.