Конфиденциальность

FleetFault — продукт mixtape.works, которым управляет Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hungary (регистрационный номер компании 01-09-464537). Human Hygiene Kft. является контролёром твоего входа и сеанса, который удерживает тебя в системе. Что касается собственных данных автопарка (его названия, транспорта, отчётов о неисправностях с фотографиями и адресов оповещений), контролёром является автопарк, а FleetFault — его обработчиком: он хранит эти данные для автопарка и действует по его указаниям. По любым вопросам пиши на support@mixtape.works.

• Твой вход: адрес электронной почты, подтверждённый твоей учётной записью mixtape, и имя, которое она сообщает и которое показывает кнопка профиля; каждый вход приносит актуальные данные. FleetFault никогда не видит твоего пароля. Учётная запись ведёт собственные записи, описанные на странице конфиденциальности mixtape.works.
• Твой автопарк: выбранное тобой название, день создания, выбранный тобой язык, учётные записи, которые им управляют, и его транспорт: номерной знак, тип, марка и модель, а также внутренний номер и заметка, если ты их добавишь. У каждого транспортного средства есть случайный код, напечатанный на его наклейке.
• Твои сеансы: когда каждый начался и когда заканчивается, и SHA-256 его токена. Сам токен хранится только в твоём браузере.
• Отчёты о неисправностях, отправленные со страницы наклейки водителем, у которого нет учётной записи: неисправность, можно ли ещё ехать, описание, а также, если указаны, показания одометра, имя и номер телефона водителя. Местоположение сохраняется только тогда, когда водитель нажимает «Добавить моё местоположение». До трёх фотографий вместе с отчётом. Каждый отчёт получает следующий номер автопарка и время подачи по UTC. Чтобы одно интернет-соединение не могло отправить поток отчётов, мы в течение часа храним ключевой отпечаток IP-адреса этого соединения, но никогда не сам адрес; он удаляется при следующем открытии страницы наклейки после этого часа.
• Адреса оповещений: адреса электронной почты, которые твой автопарк указывает в разделе Настройки → Уведомления (по умолчанию первый из них твой), и каждое отправленное на них оповещение: транспорт, его категория, описание, имя водителя, если оно указано, и ссылка на отчёт. Каждое оповещение проходит через нашу почтовую службу (Amazon Web Services, а как резервную — Resend), и мы сохраняем полученный от неё ответ.
• Просмотры страниц, которые считаются без cookie: сколько раз открыта каждая публичная страница и что каждый визит сообщает о себе (см. «Просмотры страниц» ниже). Больше ничего. В FleetFault нет рекламы и отслеживания, а его страницы ничего не загружают с других сайтов. FleetFault не ведёт журнала того, какие страницы кто читает. Хостинг-компания может хранить обычные журналы доступа к серверу, какие ведёт любой хостинг.

Мы считаем, сколько раз в день открыта каждая публичная страница (главная, регистрация, это уведомление и условия, на всех языках вместе), с какого сайта пришёл визит (только название этого сайта), из какой страны (так, как её называет наш сетевой провайдер Cloudflare, двумя буквами) и был ли это телефон, планшет или компьютер. Каждый визит отправляет этот единственный отсчёт на страницу статистики mixtape.works, которая прибавляет его к итогу дня. Ни IP-адреса, ни cookie, ни идентификатора, ни чего-либо, что отличало бы один визит от другого.

Публичные страницы доступны на 42 языках, каждая по своему адресу. Меню языка вверху справа переключает между ними.

Чтобы ты мог входить, видеть свой автопарк, получать включённые тобой оповещения по электронной почте и чтобы удалить это по твоей просьбе. Твой адрес электронной почты не используется ни для чего другого: FleetFault не рассылает маркетинговых писем. Правовое основание — договор с тобой о ведении учётной записи (статья 6(1)(b) GDPR). Просмотры страниц считаются на основании нашего законного интереса знать, какие страницы читают (статья 6(1)(f) GDPR); они не устанавливают cookie, поэтому согласия на них не запрашивают.

Сеанс длится 30 дней или пока ты не выйдешь. Два перехода, которые ведут в учётную запись mixtape и обратно, длятся десять минут. Твой автопарк, его транспорт и их история, а также отчёты о неисправностях с фотографиями хранятся, пока автопарк не удалит себя в Настройках. Менеджер также может удалить отдельный отчёт на его странице вместе с фотографиями, историей и записями об оповещениях; это нельзя отменить, а уже отправленные оповещения по электронной почте не отзываются. Просмотры страниц хранятся как суточные итоги, которые складывает страница статистики, а не как запись каждого визита.

Наши серверы находятся в Финляндии, их для нас размещает Hetzner Online GmbH. Оповещения по электронной почте отправляются через Amazon Web Services (Amazon Web Services EMEA SARL, из её дата-центров во Франкфурте, Германия). Когда AWS не может принять сообщение, оно уходит через Resend (Plus Five Five, Inc., США). Эта передача опирается на Стандартные договорные условия ЕС в соглашении об обработке данных Resend; Resend также сертифицирован по Рамочной программе защиты данных ЕС — США как дополнительная гарантия. Hetzner, Amazon Web Services и Resend выступают нашими субобработчиками. Счётчики просмотров страниц поступают на страницу статистики mixtape.works, которая принадлежит нам, а не третьей стороне. Мы не передаём твои данные никому другому.

Если ты подпишешься на рассылку внизу страницы, сервис аккаунтов mixtape хранит твой адрес электронной почты, список, твой язык и даты, когда ты подтвердил подписку или отписался, чтобы присылать тебе новости этого списка (и новости mixtape, если ты отметил галочку), пока ты не отпишешься. Мы ничего не отправляем, пока ты не подтвердишь подписку по ссылке из нашего письма, и в каждом письме рассылки есть ссылка, чтобы отписаться. Письма отправляются через Amazon Web Services из Франкфурта.

В Настройках ты можешь в любое время удалить свой автопарк. Это удаляет автопарк, его учётные записи, его транспорт, его сеансы и все загруженные для него файлы и не может быть отменено. Чтобы запросить копию данных, которые мы о тебе храним, или исправление, пиши на support@mixtape.works. Ты также можешь потребовать ограничить использование данных, возразить против использования, основанного на нашем законном интересе, и получить предоставленные тобой данные в машиночитаемом виде: пиши на тот же адрес. Ты также можешь подать жалобу в венгерский орган по защите данных NAIH (naih.hu).

FleetFault устанавливает только те cookie, которые нужны для работы запрошенной тобой услуги. Ни одно не устанавливается для статистики или рекламы.

• ff_session: удерживает тебя в системе. HttpOnly, а на публичном сайте ещё и Secure. Тридцать дней или пока ты не выйдешь.
• ff_signin: переносит состояние входа в учётную запись mixtape и обратно. Десять минут.
• ff_identity: переносит подтверждённый адрес, пока ты называешь новый автопарк. Десять минут.
• lang: запоминает язык, который ты выбрал в меню настроек. Один год. Меню устанавливает его в твоём браузере.
• ff_report_lang: язык, который водитель выбрал на странице отчёта с наклейки. Один год. Устанавливается только тогда, когда водитель нажимает на язык там. HttpOnly, на публичном сайте Secure.

Палитра и размер текста, которые ты выбираешь в меню настроек, остаются в твоём браузере на этом устройстве. Они никогда не отправляются нам.