Ugovor o obradi podataka

Rukovalac je vozni park, kojeg zastupa nalog koji prihvaća ovaj ugovor. Obrađivač je Human Hygiene Kft., Datolya utca 40, 1163 Budimpešta, Mađarska (matični broj kompanije 01-09-464537), koji posluje kao FleetFault.

FleetFault obrađuje podatke voznog parka sve dok vozni park postoji u FleetFaultu: od dana kada njegov upravnik prihvati ovaj ugovor do brisanja voznog parka u Podešavanjima. Brisanjem voznog parka prestaje i ovaj ugovor sa njim.

FleetFault čuva i prikazuje voznom parku njegova vozila i njihove QR nalepnice, prijave kvarova podnesene za njih i njihove fotografije te adrese za obaveštenja voznog parka, i šalje obaveštenja e-poštom koje te adrese traže. Te podatke obrađuje samo radi usluge za koju se vozni park prijavio: da voznom parku prikaže njegove prijave, pošalje njegova obaveštenja i omogući mu izvoz ili brisanje njegovih podataka.

Lica čiji se podaci obrađuju su vozači voznog parka, koji podnose prijavu bez vlastitog naloga, i osobe navedene u adresama za obaveštenja voznog parka. Obrađuju se sledeći lični podaci: opis i kategorija prijave kvara te može li se vozilo još voziti; stanje kilometra, ime i telefonski broj vozača ako ih vozač navede; lokacija ako je vozač doda; do tri fotografije po prijavi; i adrese e-pošte koje vozni park navede u Podešavanja → Obaveštenja.

FleetFault obrađuje podatke voznog parka samo prema dokumentovanim uputstvima voznog parka, danima kroz sam proizvod (dodavanje vozila, promena statusa prijave, dodavanje ili uklanjanje adrese za obaveštenja, izvoz ili brisanje podataka) ili pisanim putem na support@mixtape.works. Ako FleetFault smatra da bi neko uputstvo kršilo GDPR ili drugi zakon EU-a o zaštiti podataka, obavestiće vozni park pre njena izvršenja.

Svako u Human Hygiene Kft. ko može pristupiti podacima voznog parka dužan je da ih čuva kao poverljive, bilo ugovorom o radu bilo zasebnim ugovorom.

FleetFault čuva podatke voznog parka iza TLS-a u prenosu, prijavljuje naloge bez vlastite lozinke (to radi mixtape nalog), čuva sesiju samo kao hash sa solju i ograničava pristup bazi podataka na osoblje koje vodi uslugu. Te se mere preispituju kako se usluga menja, prema članu 32. GDPR-a.

FleetFault koristi Hetzner Online GmbH (hosting, Finska), Amazon Web Services EMEA SARL (obaveštenja e-poštom, šalju se iz Frankfurta, Nemačka) i, kao rezervu za obaveštenja e-poštom, Resend, kojim upravlja Plus Five Five, Inc. (Sjedinjene Američke Države), kako navodi i obaveštenje o privatnosti. Reč je o opštem odobrenju: FleetFault može dodati ili zameniti podobrađivača i o tome obaveštava upravnika voznog parka e-poštom najmanje 30 dana pre nego što novi preuzme podatke voznog parka, kako bi vozni park mogao uložiti prigovor. Svaki je podobrađivač vezan pisanim ugovorom koji podacima voznog parka daje istu zaštitu kao i ovaj.

FleetFault pomaže voznom parku odgovoriti na zahtev vozača ili primalaca obaveštenja u vezi sa njihovim podacima te pomaže pri proceni učinka na zaštitu podataka ili savetovanju sa nadzornim organom, u meri u kojoj to dozvoljava priroda obrade i informacije koje su FleetFaultu razumno dostupne.

FleetFault obaveštava upravnika voznog parka bez nepotrebnog odgađanja nakon saznanja o povredi ličnih podataka koja utiče na podatke voznog parka, sa onim što u tom trenutku zna o tome što se dogodilo, na što utiče i što se preduzima.

Kada se vozni park izbriše u Podešavanjima, FleetFault sa njim briše vozila, prijave, fotografije i adrese za obaveštenja voznog parka; ništa se ne zadržava. Upravnik voznog parka takođe može u svakom trenutku pre toga izvesti svaku prijavu kao CSV datoteku sa kontrolne table.

FleetFault daje voznom parku informacije koje su mu razumno potrebne da pokaže da se ovaj ugovor poštuje te dozvoljava voznom parku, ili revizoru kojeg on imenuje, da to proveri uz razumnu najavu.

Upravnik voznog parka prihvaća ovaj ugovor jednom, u Podešavanja → Ugovor o obradi podataka. Prihvaćanjem se beleže adresa e-pošte naloga i vreme, a taj se zapis čuva koliko i nalog voznog parka.