Pogodba o obdelavi podatkov

Upravljavec je vozni park, ki ga zastopa račun, ki sprejme to pogodbo. Obdelovalec je Human Hygiene Kft., Datolya utca 40, 1163 Budimpešta, Madžarska (matična številka družbe 01-09-464537), ki posluje kot FleetFault.

FleetFault obdeluje podatke voznega parka, dokler vozni park obstaja v FleetFaultu: od dne, ko njegov upravitelj sprejme to pogodbo, do izbrisa voznega parka v nastavitvah. Z izbrisom voznega parka se ta pogodba z njim konča.

FleetFault hrani in prikazuje voznemu parku njegova vozila in njihove QR-nalepke, zanje oddana poročila o okvarah in njihove fotografije ter naslove za obvestila voznega parka in pošilja e-poštna obvestila, ki jih ti naslovi zahtevajo. Te podatke obdeluje samo zato, da izvaja storitev, za katero se je vozni park prijavil: da voznemu parku pokaže njegova poročila, pošlje njegova obvestila in mu omogoči izvoz ali izbris njegovih podatkov.

Posamezniki, na katere se podatki nanašajo, so vozniki voznega parka, ki oddajo poročilo brez lastnega računa, in osebe, navedene v naslovih za obvestila voznega parka. Obdelani osebni podatki so: opis in kategorija poročila o okvari ter ali je vozilo še mogoče voziti; stanje kilometrskega števca, ime in telefonska številka voznika, če ju voznik poda; lokacija, če jo voznik doda; do tri fotografije na poročilo; in e-poštni naslovi, ki jih vozni park navede v Nastavitve → Obvestila.

FleetFault obdeluje podatke voznega parka samo po dokumentiranih navodilih voznega parka, podanih prek samega izdelka (dodajanje vozila, sprememba stanja poročila, dodajanje ali odstranitev naslova za obvestila, izvoz ali izbris podatkov) ali pisno na support@mixtape.works. Če FleetFault meni, da bi navodilo kršilo GDPR ali drug zakon EU o varstvu podatkov, to sporoči vozni park, preden ga izvede.

Vsak pri Human Hygiene Kft., ki lahko dostopa do podatkov voznega parka, je zavezan k njihovi zaupnosti, bodisi z delovno pogodbo bodisi s posebno pogodbo.

FleetFault hrani podatke voznega parka za TLS pri prenosu, prijavlja račune brez lastnega gesla (to opravi račun mixtape), hrani sejo samo kot zgoščeno vrednost s soljo in omejuje dostop do zbirke podatkov na osebje, ki upravlja storitev. Ti ukrepi se pregledujejo, ko se storitev spreminja, po členu 32 GDPR.

FleetFault uporablja Hetzner Online GmbH (gostovanje, Finska), Amazon Web Services EMEA SARL (e-poštna obvestila, poslana iz Frankfurta v Nemčiji) in kot rezervo za e-poštna obvestila Resend, ki ga upravlja Plus Five Five, Inc. (Združene države Amerike), kot navaja tudi obvestilo o zasebnosti. To je splošno dovoljenje: FleetFault lahko doda ali zamenja podobdelovalca in o tem upravitelja voznega parka obvesti po e-pošti vsaj 30 dni, preden novi prevzame podatke voznega parka, da lahko vozni park ugovarja. Vsak podobdelovalec je zavezan s pisno pogodbo, ki podatkom voznega parka zagotavlja enako zaščito kot ta.

FleetFault pomaga voznemu parku odgovoriti na zahtevo voznika ali prejemnika obvestil glede njihovih lastnih podatkov in pomaga pri oceni učinka na varstvo podatkov ali posvetovanju z nadzornim organom, kolikor to dopušča narava obdelave in informacije, ki so FleetFaultu razumno na voljo.

FleetFault upravitelja voznega parka brez nepotrebnega odlašanja obvesti, ko izve za kršitev varstva osebnih podatkov, ki vpliva na podatke voznega parka, s tem, kar takrat ve o tem, kaj se je zgodilo, na kaj vpliva in kaj se glede tega ukrepa.

Ko se vozni park izbriše v nastavitvah, FleetFault z njim izbriše vozila, poročila, fotografije in naslove za obvestila voznega parka; nič se ne zadrži. Upravitelj voznega parka lahko vsako poročilo pred tem kadar koli izvozi kot datoteko CSV z nadzorne plošče.

FleetFault voznemu parku zagotovi informacije, ki jih razumno potrebuje za dokaz, da se ta pogodba izpolnjuje, ter voznemu parku ali revizorju, ki ga ta imenuje, dovoli, da to preveri, z razumnim vnaprejšnjim obvestilom.

Upravitelj voznega parka to pogodbo sprejme enkrat, v Nastavitve → Pogodba o obdelavi podatkov. S sprejemom se zabeležita e-poštni naslov računa in čas, ta zapis pa se hrani, dokler obstaja račun voznega parka.