Personuppgiftsbiträdesavtal

Den personuppgiftsansvarige är flottan, företrädd av det konto som godkänner det här avtalet. Personuppgiftsbiträdet är Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Ungern (organisationsnummer 01-09-464537), som driver FleetFault.

FleetFault behandlar flottans uppgifter så länge flottan finns på FleetFault: från den dag då dess administratör godkänner det här avtalet tills flottan raderas i Inställningar. Att radera flottan avslutar det här avtalet med den.

FleetFault lagrar och visar för flottan dess egna fordon och deras QR-dekaler, de felanmälningar som gjorts för dem och deras foton samt flottans larmadresser, och skickar de larm-e-postmeddelanden som dessa adresser begär. Det behandlar dessa uppgifter bara för att driva den tjänst som flottan registrerade sig för: att visa flottan dess egna anmälningar, skicka dess egna larm och låta den exportera eller radera sina egna uppgifter.

De registrerade är flottans förare, som skickar en anmälan utan eget konto, och de personer som nämns i flottans larmadresser. De personuppgifter som behandlas är: en felanmälans beskrivning och kategori samt om fordonet fortfarande går att köra; mätarställningen samt förarens namn och telefonnummer om föraren anger dem; platsen om föraren lägger till den; upp till tre foton per anmälan; och de e-postadresser som flottan anger under Inställningar → Aviseringar.

FleetFault behandlar flottans uppgifter endast på flottans dokumenterade instruktioner, givna genom själva produkten (lägga till ett fordon, ändra en anmälans status, lägga till eller ta bort en larmadress, exportera eller radera uppgifter) eller skriftligen till support@mixtape.works. Om FleetFault anser att en instruktion skulle strida mot GDPR eller annan EU-dataskyddslag underrättar det flottan innan instruktionen utförs.

Var och en på Human Hygiene Kft. som kan komma åt en flottas uppgifter är bunden av sekretess, antingen genom ett anställningsavtal eller ett särskilt avtal.

FleetFault håller flottans uppgifter bakom TLS under överföring, loggar in konton utan eget lösenord (det gör mixtape-kontot), sparar en session endast som en saltad hash och begränsar åtkomsten till databasen till den personal som driver tjänsten. Åtgärderna ses över när tjänsten förändras, enligt GDPR artikel 32.

FleetFault använder Hetzner Online GmbH (värdtjänst, Finland), Amazon Web Services EMEA SARL (larm-e-post, skickad från Frankfurt, Tyskland) och, som reserv för larm-e-post, Resend, som drivs av Plus Five Five, Inc. (USA), vilket även integritetspolicyn anger. Detta är ett generellt tillstånd: FleetFault får lägga till eller byta ett underbiträde och meddelar flottans administratör via e-post minst 30 dagar innan ett nytt tar hand om flottans uppgifter, så att flottan kan invända. Varje underbiträde är bundet av ett skriftligt avtal som ger flottans uppgifter samma skydd som det här.

FleetFault hjälper flottan att besvara en förares eller en larmmottagares begäran om deras egna uppgifter, och hjälper till med en konsekvensbedömning avseende dataskydd eller ett samråd med en tillsynsmyndighet, i den mån behandlingens art tillåter och den information som rimligen finns tillgänglig för FleetFault medger.

FleetFault underrättar flottans administratör utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som berör flottans uppgifter, med vad det vid den tidpunkten vet om vad som hänt, vad det berör och vad som görs åt det.

När flottan raderas i Inställningar raderar FleetFault flottans fordon, anmälningar, foton och larmadresser med den; ingenting behålls. En flottas administratör kan också när som helst innan dess exportera varje anmälan som en CSV-fil från översikten.

FleetFault ger flottan den information den rimligen behöver för att visa att det här avtalet följs, och tillåter flottan, eller en revisor den utser, att kontrollera detta med skälig förvarning.

En flottas administratör godkänner det här avtalet en gång, i Inställningar → Personuppgiftsbiträdesavtal. Godkännandet registrerar kontots e-postadress och tidpunkten, och den registreringen sparas så länge flottkontot finns.