Prywatność

FleetFault jest produktem mixtape.works, prowadzonym przez Human Hygiene Kft., Datolya utca 40, 1163 Budapeszt, Węgry (numer rejestrowy 01-09-464537). Human Hygiene Kft. jest administratorem danych logowania i sesji, która utrzymuje zalogowanie. W odniesieniu do własnych danych floty (jej nazwy, pojazdów, zgłoszeń usterek i ich zdjęć oraz adresów alertów) administratorem jest flota, a FleetFault jest jej podmiotem przetwarzającym: przechowuje te dane dla floty i działa na jej polecenie. We wszystkich sprawach opisanych tutaj pisz na support@mixtape.works.

• Logowanie: adres e-mail zweryfikowany przez konto mixtape oraz nazwę, którą konto podaje i którą pokazuje przycisk profilu; każde logowanie przynosi aktualne dane. FleetFault nigdy nie widzi hasła. Konto prowadzi własne rejestry, opisane na stronie prywatności mixtape.works.
• Flota: wybrana nazwa floty, dzień jej utworzenia, wybrany język, konta, które ją prowadzą, oraz jej pojazdy: numer rejestracyjny, rodzaj, marka i model, a także numer wewnętrzny i notatka, jeśli zostały dodane. Każdy pojazd ma losowy kod, wydrukowany na jego naklejce.
• Sesje: kiedy każda się zaczęła i kiedy się kończy oraz skrót SHA-256 jej tokenu. Sam token jest tylko w przeglądarce.
• Zgłoszenia usterek, wysyłane ze strony naklejki przez kierowcę, który nie ma konta: usterka, informacja, czy pojazd nadal może jechać, opis oraz, jeśli zostały podane, stan licznika i imię i nazwisko oraz numer telefonu kierowcy. Lokalizacja jest zapisywana tylko wtedy, gdy kierowca stuknie „Dodaj moją lokalizację”. Do trzech zdjęć razem ze zgłoszeniem. Każde zgłoszenie dostaje kolejny numer floty i czas UTC, o którym zostało wysłane. Aby jedno połączenie internetowe nie mogło wysłać lawiny zgłoszeń, przez godzinę przechowujemy kluczowany odcisk adresu IP tego połączenia, nigdy sam adres; zostaje usunięty przy najbliższym otwarciu strony naklejki po upływie tej godziny.
• Adresy alertów: adresy e-mail, które flota wpisuje w Ustawienia → Powiadomienia (domyślnie pierwszy jest własny adres menedżera), oraz każdy alert do nich wysłany: pojazd, kategoria, opis, imię i nazwisko kierowcy, jeśli je podał, i link do zgłoszenia. Każdy alert przechodzi przez naszą usługę poczty (Amazon Web Services, a zapasowo Resend), a my zachowujemy jej odpowiedź.
• Wyświetlenia stron, liczone bez plików cookie: ile razy otwarto każdą stronę publiczną i co każda wizyta mówi o sobie (zob. Wyświetlenia stron poniżej). Nic poza tym. FleetFault nie ma reklam ani śledzenia, a jego strony nie ładują niczego z innych witryn. FleetFault nie prowadzi rejestru tego, którą stronę kto czyta. Firma hostingowa może przechowywać zwykłe dzienniki dostępu do serwera, jakie prowadzi każdy host.

Liczymy, ile razy dziennie otwarto każdą stronę publiczną (stronę główną, rejestrację, tę informację i regulamin, we wszystkich językach łącznie), z jakiej witryny przyszła wizyta (tylko nazwa tej witryny), z jakiego kraju (tak, jak nazywa go nasz dostawca sieci Cloudflare, dwiema literami) oraz czy był to telefon, tablet czy komputer. Każda wizyta wysyła tę jedną liczbę na stronę statystyk mixtape.works, która dodaje ją do sumy dnia. Bez adresu IP, bez pliku cookie, bez identyfikatora i bez niczego, co odróżniałoby jedną wizytę od drugiej.

Strony publiczne są w 42 językach, każdy pod własnym adresem. Menu języka w prawym górnym rogu przełącza między nimi.

Aby umożliwić logowanie, pokazać flotę, wysyłać włączone alerty e-mail i usunąć dane na żądanie. Adres e-mail nie jest używany do niczego innego: FleetFault nie wysyła e-maili marketingowych. Podstawą prawną jest umowa o prowadzenie konta (RODO, art. 6 ust. 1 lit. b). Wyświetlenia stron liczymy na podstawie naszego prawnie uzasadnionego interesu, jakim jest wiedza o tym, które strony są czytane (RODO, art. 6 ust. 1 lit. f); nie ustawiają one plików cookie, więc nie pytamy o zgodę.

Sesja trwa 30 dni lub do wylogowania. Dwa przekierowania, które prowadzą do konta mixtape i z powrotem, trwają dziesięć minut. Flota, jej pojazdy i ich historia oraz zgłoszenia usterek wraz ze zdjęciami są przechowywane, dopóki flota nie usunie floty w Ustawieniach. Menedżer może też usunąć jedno zgłoszenie na jego własnej stronie, razem ze zdjęciami, historią i zapisami alertów; tego nie można cofnąć, a alerty e-mail już wysłane nie zostają wycofane. Wyświetlenia stron są przechowywane jako dzienne sumy, które dodaje strona statystyk, a nie jako zapis każdej wizyty.

Nasze serwery znajdują się w Finlandii, a hostuje je dla nas Hetzner Online GmbH. Alerty e-mail są wysyłane przez Amazon Web Services (Amazon Web Services EMEA SARL, z jego centrów danych we Frankfurcie, Niemcy). Gdy AWS nie może przyjąć wiadomości, trafia ona zamiast tego przez Resend (Plus Five Five, Inc., Stany Zjednoczone). To przekazanie opiera się na unijnych Standardowych Klauzulach Umownych w umowie powierzenia przetwarzania danych Resend; Resend ma też certyfikat w ramach Ram Ochrony Danych UE–USA jako dodatkowe zabezpieczenie. Hetzner, Amazon Web Services i Resend działają jako nasi podwykonawcy przetwarzania. Liczniki wyświetleń trafiają na stronę statystyk mixtape.works, która jest nasza, a nie osoby trzeciej. Nie przekazujemy danych nikomu innemu.

Jeśli zapiszesz się na newsletter na dole strony, usługa kont mixtape przechowuje twój adres e-mail, listę, twój język oraz daty potwierdzenia lub wypisania się, aby wysyłać ci nowości z tej listy (i nowości mixtape, jeśli zaznaczysz to pole), dopóki się nie wypiszesz. Nie wysyłamy niczego, zanim nie potwierdzisz linkiem z naszego e-maila, a każdy newsletter ma link do wypisania się. Wiadomości wysyłamy przez Amazon Web Services z Frankfurtu.

W Ustawieniach możesz w każdej chwili usunąć flotę. Usuwa to flotę, jej konta, pojazdy, sesje i wszystkie wgrane dla niej pliki; nie można tego cofnąć. Aby poprosić o kopię danych, które o Tobie mamy, lub o ich sprostowanie, napisz na support@mixtape.works. Możesz też poprosić o ograniczenie przetwarzania, sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie oraz otrzymać dane, które nam przekazano, w formacie nadającym się do odczytu maszynowego: napisz na ten sam adres. Możesz także złożyć skargę do węgierskiego organu ochrony danych, NAIH (naih.hu).

FleetFault ustawia tylko te pliki cookie, które są potrzebne do działania usługi, o którą prosisz. Żaden nie służy statystykom ani reklamie.

• ff_session: utrzymuje zalogowanie. HttpOnly, a w witrynie publicznej Secure. Trzydzieści dni lub do wylogowania.
• ff_signin: przenosi stan logowania do konta mixtape i z powrotem. Dziesięć minut.
• ff_identity: przenosi zweryfikowany adres, gdy nadawana jest nazwa nowej floty. Dziesięć minut.
• lang: zapamiętuje język wybrany w menu ustawień. Jeden rok. Menu ustawia go w przeglądarce.
• ff_report_lang: język wybrany przez kierowcę na stronie zgłoszenia pod naklejką. Jeden rok. Ustawiany tylko wtedy, gdy kierowca stuknie tam język. HttpOnly, a w witrynie publicznej Secure.

Paleta kolorów i rozmiar tekstu wybrane w menu ustawień zostają w przeglądarce na tym urządzeniu. Nigdy nie są do nas wysyłane.