Marrëveshja e përpunimit të të dhënave

Kontrolluesi është flota, e përfaqësuar nga llogaria që e pranon këtë marrëveshje. Përpunuesi është Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hungari (numri i regjistrimit të shoqërisë 01-09-464537), që vepron me emrin FleetFault.

FleetFault i përpunon të dhënat e flotës për sa kohë flota ekziston në FleetFault: nga dita kur menaxheri i saj e pranon këtë marrëveshje deri sa flota të fshihet te Cilësimet. Fshirja e flotës e mbyll këtë marrëveshje për të.

FleetFault ruan dhe i shfaq flotës mjetet e veta dhe ngjitëset e tyre QR, raportet e defekteve të paraqitura për to dhe fotot e tyre, dhe adresat e njoftimeve të flotës, dhe dërgon e-mailet e njoftimeve që kërkojnë ato adresa. I përpunon këto të dhëna vetëm për të ofruar shërbimin për të cilin u regjistrua flota: t’i tregojë flotës raportet e veta, të dërgojë njoftimet e veta dhe ta lejojë të eksportojë ose të fshijë të dhënat e veta.

Subjektet e të dhënave janë shoferët e flotës, që paraqesin një raport pa llogari të vetën, dhe personat e emëruar në adresat e njoftimeve të flotës. Të dhënat personale që përpunohen janë: përshkrimi dhe kategoria e një raporti defekti, dhe nëse mjeti mund të drejtohet ende; leximi i kilometrazhit, emri dhe numri i telefonit të shoferit nëse i jep shoferi; vendndodhja nëse e shton shoferi; deri në tri foto për raport; dhe adresat e e-mailit që flota i rendit te Cilësimet → Njoftimet.

FleetFault i përpunon të dhënat e flotës vetëm sipas udhëzimeve të dokumentuara të flotës, të dhëna përmes vetë produktit (shtimi i një mjeti, ndryshimi i statusit të një raporti, shtimi ose heqja e një adrese njoftimi, eksportimi ose fshirja e të dhënave) ose me shkrim te support@mixtape.works. Nëse FleetFault beson se një udhëzim do të shkelte GDPR-në ose një ligj tjetër të BE-së për mbrojtjen e të dhënave, ia thotë flotës para se ta zbatojë.

Kushdo në Human Hygiene Kft. që mund të arrijë të dhënat e një flote është i detyruar t’i mbajë konfidenciale, qoftë me kontratë pune ose me marrëveshje të veçantë.

FleetFault i mban të dhënat e flotës pas TLS gjatë transmetimit, i identifikon llogaritë pa fjalëkalim të vetin (e bën llogaria mixtape), e ruan një sesion vetëm si hash me kripë dhe e kufizon aksesin në bazën e të dhënave te stafi që e operon shërbimin. Këto masa rishikohen ndërsa shërbimi ndryshon, sipas nenit 32 të GDPR.

FleetFault përdor Hetzner Online GmbH (hostim, Finlandë), Amazon Web Services EMEA SARL (e-mailet e njoftimeve, dërguar nga Frankfurti, Gjermani) dhe, si rezervë për e-mailet e njoftimeve, Resend, e operuar nga Plus Five Five, Inc. (Shtetet e Bashkuara), siç thotë edhe njoftimi i privatësisë. Ky është një autorizim i përgjithshëm: FleetFault mund të shtojë ose zëvendësojë një nënpërpunues dhe ia thotë menaxherit të flotës me e-mail të paktën 30 ditë para se një i ri të marrë të dhënat e flotës, që flota të mund të kundërshtojë. Çdo nënpërpunues është i lidhur me një marrëveshje të shkruar që u jep të dhënave të flotës të njëjtën mbrojtje si kjo.

FleetFault e ndihmon flotën t’i përgjigjet kërkesës së një shoferi ose të një marrësi njoftimi për të dhënat e tyre, dhe ndihmon me një vlerësim të ndikimit në mbrojtjen e të dhënave ose një konsultim me një autoritet mbikëqyrës, në masën që e lejon natyra e përpunimit dhe informacioni që FleetFault ka në mënyrë të arsyeshme në dispozicion.

FleetFault ia thotë menaxherit të flotës pa vonesë të panevojshme pasi merr vesh për një shkelje të të dhënave personale që prek të dhënat e flotës, me atë që di në atë moment për çfarë ndodhi, çfarë prek dhe çfarë po bëhet për të.

Kur flota fshihet te Cilësimet, FleetFault fshin bashkë me të mjetet, raportet, fotot dhe adresat e njoftimeve të flotës; asgjë nuk mbahet. Një menaxher flote mund t’i eksportojë edhe të gjitha raportet si skedar CSV nga paneli në çdo kohë para kësaj.

FleetFault i jep flotës informacionin që i duhet në mënyrë të arsyeshme për të treguar se kjo marrëveshje po respektohet dhe e lejon flotën, ose një auditor që ajo emëron, ta kontrollojë këtë, me njoftim të arsyeshëm.

Menaxheri i një flote e pranon këtë marrëveshje një herë, te Cilësimet → Marrëveshja e përpunimit të të dhënave. Pranimi regjistron adresën e e-mailit të llogarisë dhe kohën, dhe ai regjistrim ruhet për sa kohë ruhet llogaria e flotës.