Acord de prelucrare a datelor

Operatorul este flota, reprezentată de contul care acceptă acest acord. Persoana împuternicită este Human Hygiene Kft., Datolya utca 40, 1163 Budapesta, Ungaria (număr de înregistrare 01-09-464537), care activează sub numele FleetFault.

FleetFault prelucrează datele flotei cât timp flota există în FleetFault: din ziua în care managerul ei acceptă acest acord până când flota este ștearsă în Setări. Ștergerea flotei încheie acest acord cu ea.

FleetFault stochează și arată flotei propriile vehicule și autocolantele lor QR, rapoartele de defecțiuni depuse pentru ele și fotografiile lor, precum și adresele de alertă ale flotei, și trimite e-mailurile de alertă pe care acele adrese le solicită. Prelucrează aceste date doar pentru a furniza serviciul la care flota s-a înscris: a-i arăta propriile rapoarte, a-i trimite propriile alerte și a-i permite să își exporte sau să își șteargă propriile date.

Persoanele vizate sunt șoferii flotei, care trimit un raport fără cont propriu, și persoanele numite în adresele de alertă ale flotei. Datele cu caracter personal prelucrate sunt: descrierea și categoria unui raport de defecțiune și dacă vehiculul mai poate fi condus; indexul kilometric, numele și numărul de telefon al șoferului dacă acesta le dă; locația dacă șoferul o adaugă; cel mult trei fotografii pe raport; și adresele de e-mail pe care flota le trece în Setări → Notificări.

FleetFault prelucrează datele flotei doar pe baza instrucțiunilor documentate ale flotei, date prin produsul însuși (adăugarea unui vehicul, schimbarea stării unui raport, adăugarea sau eliminarea unei adrese de alertă, exportul sau ștergerea datelor) sau în scris la support@mixtape.works. Dacă FleetFault consideră că o instrucțiune ar încălca GDPR sau o altă lege a UE privind protecția datelor, informează flota înainte de a o executa.

Oricine de la Human Hygiene Kft. are acces la datele unei flote este obligat să le păstreze confidențiale, printr-un contract de muncă sau printr-un acord separat.

FleetFault ține datele flotei în spatele TLS în tranzit, autentifică conturile fără parolă proprie (aceasta o face contul mixtape), păstrează o sesiune doar ca hash cu sare și limitează accesul la baza de date la personalul care administrează serviciul. Aceste măsuri sunt reexaminate pe măsură ce serviciul se schimbă, în temeiul articolului 32 din GDPR.

FleetFault folosește Hetzner Online GmbH (găzduire, Finlanda), Amazon Web Services EMEA SARL (e-mailuri de alertă, trimise din Frankfurt, Germania) și, ca rezervă pentru e-mailurile de alertă, Resend, operat de Plus Five Five, Inc. (Statele Unite), așa cum spune și notificarea de confidențialitate. Aceasta este o autorizare generală: FleetFault poate adăuga sau înlocui un subîmputernicit și anunță managerul flotei prin e-mail cu cel puțin 30 de zile înainte ca un subîmputernicit nou să preia datele flotei, pentru ca flota să se poată opune. Fiecare subîmputernicit este legat printr-un acord scris care acordă datelor flotei aceeași protecție ca acesta.

FleetFault ajută flota să răspundă cererii unui șofer sau a unui destinatar de alerte privind propriile date și ajută la o evaluare a impactului asupra protecției datelor sau la o consultare cu o autoritate de supraveghere, în măsura în care natura prelucrării o permite și informațiile rezonabil disponibile FleetFault o permit.

FleetFault informează managerul flotei fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal care afectează datele flotei, cu ceea ce știe în acel moment despre ce s-a întâmplat, ce afectează și ce se face în privința ei.

Când flota este ștearsă în Setări, FleetFault șterge odată cu ea vehiculele, rapoartele, fotografiile și adresele de alertă ale flotei; nu se păstrează nimic. Managerul unei flote poate exporta oricând, până atunci, fiecare raport ca fișier CSV din panou.

FleetFault pune la dispoziția flotei informațiile de care are în mod rezonabil nevoie pentru a arăta că acest acord este respectat și permite flotei, sau unui auditor desemnat de ea, să verifice acest lucru, cu un preaviz rezonabil.

Managerul unei flote acceptă acest acord o singură dată, în Setări → Acord de prelucrare a datelor. Acceptarea înregistrează adresa de e-mail a contului și ora, iar această înregistrare se păstrează cât timp există contul flotei.