Соглашение об обработке данных

Контролёр — автопарк, которого представляет учётная запись, принимающая это соглашение. Обработчик — Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hungary (регистрационный номер компании 01-09-464537), действующая под названием FleetFault.

FleetFault обрабатывает данные автопарка, пока автопарк существует во FleetFault: со дня, когда его менеджер принимает это соглашение, до удаления автопарка в Настройках. Удаление автопарка прекращает это соглашение с ним.

FleetFault хранит и показывает автопарку его собственный транспорт и QR-наклейки, поданные по нему отчёты о неисправностях с фотографиями, а также адреса оповещений автопарка, и отправляет оповещения по электронной почте, которых эти адреса требуют. Он обрабатывает эти данные только для работы сервиса, на который автопарк подписался: чтобы показывать автопарку его собственные отчёты, отправлять его собственные оповещения и позволять экспортировать или удалять его собственные данные.

Субъекты данных — водители автопарка, которые подают отчёт без собственной учётной записи, и лица, указанные в адресах оповещений автопарка. Обрабатываемые персональные данные: описание и категория неисправности и то, можно ли ещё ехать на транспорте; показания одометра, имя и номер телефона водителя, если водитель их указывает; местоположение, если водитель его добавляет; до трёх фотографий на отчёт; а также адреса электронной почты, которые автопарк указывает в разделе Настройки → Уведомления.

FleetFault обрабатывает данные автопарка только по задокументированным указаниям автопарка, данным через сам продукт (добавление транспорта, изменение статуса отчёта, добавление или удаление адреса оповещений, экспорт или удаление данных) или письменно на support@mixtape.works. Если FleetFault считает, что указание нарушило бы GDPR или иное право ЕС о защите данных, он сообщает об этом автопарку, прежде чем его выполнить.

Каждый в Human Hygiene Kft., кто имеет доступ к данным автопарка, обязан хранить их конфиденциальность — трудовым договором или отдельным соглашением.

FleetFault хранит данные автопарка за TLS при передаче, впускает в учётные записи без собственного пароля (это делает учётная запись mixtape), хранит сеанс только в виде хеша с солью и ограничивает доступ к базе данных сотрудниками, обслуживающими сервис. Эти меры пересматриваются по мере изменения сервиса в соответствии со статьёй 32 GDPR.

FleetFault использует Hetzner Online GmbH (хостинг, Финляндия), Amazon Web Services EMEA SARL (оповещения по электронной почте, отправляемые из Франкфурта, Германия) и, как резерв для оповещений по электронной почте, Resend, которым управляет Plus Five Five, Inc. (США), как указано и в уведомлении о конфиденциальности. Это общее разрешение: FleetFault может добавить или заменить субобработчика и сообщает менеджеру автопарка по электронной почте не менее чем за 30 дней до того, как новый субобработчик начнёт обрабатывать данные автопарка, чтобы автопарк мог возразить. Каждый субобработчик связан письменным соглашением, обеспечивающим данным автопарка такую же защиту, как это.

FleetFault помогает автопарку отвечать на запрос водителя или получателя оповещений о его собственных данных, а также помогает с оценкой воздействия на защиту данных или консультацией с надзорным органом — настолько, насколько это позволяют характер обработки и информация, обоснованно доступная FleetFault.

FleetFault без неоправданной задержки сообщает менеджеру автопарка, узнав о нарушении защиты персональных данных, затрагивающем данные автопарка, с тем, что ему известно на тот момент о том, что произошло, чего это касается и что с этим делается.

Когда автопарк удаляется в Настройках, FleetFault удаляет вместе с ним транспорт автопарка, отчёты, фотографии и адреса оповещений; ничего не остаётся. Менеджер автопарка также может в любое время до этого экспортировать каждый отчёт в виде файла CSV с панели.

FleetFault предоставляет автопарку информацию, обоснованно необходимую, чтобы показать, что это соглашение соблюдается, и позволяет автопарку или назначенному им аудитору это проверить при разумном предварительном уведомлении.

Менеджер автопарка принимает это соглашение один раз в Настройки → Соглашение об обработке данных. Принятие записывает адрес электронной почты учётной записи и время, и эта запись хранится, пока существует учётная запись автопарка.