ข้อตกลงการประมวลผลข้อมูล

ผู้ควบคุมข้อมูลคือกองยานพาหนะ โดยมีบัญชีที่ยอมรับข้อตกลงนี้เป็นตัวแทน ผู้ประมวลผลคือ Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hungary (เลขทะเบียนบริษัท 01-09-464537) ดำเนินกิจการภายใต้ชื่อ FleetFault

FleetFault ประมวลผลข้อมูลของกองตราบเท่าที่กองยังมีอยู่ใน FleetFault ตั้งแต่วันที่ผู้จัดการยอมรับข้อตกลงนี้จนกว่ากองจะถูกลบในการตั้งค่า การลบกองยุติข้อตกลงนี้กับกองนั้น

FleetFault เก็บและแสดงให้กองเห็นยานพาหนะของกองเองและสติกเกอร์ QR รายงานข้อขัดข้องที่ยื่นต่อยานพาหนะเหล่านั้นและรูปภาพ และที่อยู่รับการแจ้งเตือนของกอง และส่งอีเมลแจ้งเตือนที่ที่อยู่เหล่านั้นร้องขอ ประมวลผลข้อมูลนี้เพื่อให้บริการที่กองสมัครใช้เท่านั้น คือแสดงรายงานของกองเองให้กองเห็น ส่งการแจ้งเตือนของกองเอง และให้กองส่งออกหรือลบข้อมูลของตนเอง

เจ้าของข้อมูลคือผู้ขับของกอง ซึ่งยื่นรายงานโดยไม่มีบัญชีของตนเอง และบุคคลที่มีชื่ออยู่ในที่อยู่รับการแจ้งเตือนของกอง ข้อมูลส่วนบุคคลที่ประมวลผลคือ คำอธิบายและประเภทของรายงานข้อขัดข้อง และยานพาหนะยังขับต่อได้หรือไม่ เลขไมล์ ชื่อและเบอร์โทรศัพท์ของผู้ขับหากผู้ขับให้ไว้ ตำแหน่งที่ตั้งหากผู้ขับเพิ่ม รูปภาพไม่เกินสามรูปต่อรายงาน และที่อยู่อีเมลที่กองระบุไว้ในการตั้งค่า → การแจ้งเตือน

FleetFault ประมวลผลข้อมูลของกองตามคำสั่งที่เป็นลายลักษณ์อักษรของกองเท่านั้น ซึ่งให้ผ่านตัวผลิตภัณฑ์เอง (เพิ่มยานพาหนะ เปลี่ยนสถานะรายงาน เพิ่มหรือลบที่อยู่รับการแจ้งเตือน ส่งออกหรือลบข้อมูล) หรือเป็นลายลักษณ์อักษรถึง support@mixtape.works หาก FleetFault เห็นว่าคำสั่งใดจะฝ่าฝืน GDPR หรือกฎหมายคุ้มครองข้อมูลอื่นของสหภาพยุโรป FleetFault จะแจ้งกองก่อนดำเนินการ

ทุกคนที่ Human Hygiene Kft. ซึ่งเข้าถึงข้อมูลของกองได้มีหน้าที่รักษาความลับ ไม่ว่าจะโดยสัญญาจ้างงานหรือข้อตกลงแยกต่างหาก

FleetFault เก็บข้อมูลของกองไว้หลัง TLS ระหว่างการส่ง ให้บัญชีเข้าสู่ระบบโดยไม่มีรหัสผ่านของตนเอง (บัญชี mixtape เป็นผู้ดำเนินการ) เก็บเซสชันเป็นแฮชแบบใส่เกลือเท่านั้น และจำกัดการเข้าถึงฐานข้อมูลไว้เฉพาะเจ้าหน้าที่ที่ดูแลบริการ มาตรการเหล่านี้ได้รับการทบทวนเมื่อบริการเปลี่ยนแปลง ตาม GDPR มาตรา 32

FleetFault ใช้ Hetzner Online GmbH (โฮสติ้ง ฟินแลนด์) Amazon Web Services EMEA SARL (อีเมลแจ้งเตือน ส่งจากแฟรงก์เฟิร์ต เยอรมนี) และเป็นตัวสำรองของอีเมลแจ้งเตือน Resend ซึ่งดำเนินการโดย Plus Five Five, Inc. (สหรัฐอเมริกา) ตามที่ประกาศความเป็นส่วนตัวระบุไว้เช่นกัน นี่เป็นการอนุญาตทั่วไป: FleetFault อาจเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง และจะแจ้งผู้จัดการกองทางอีเมลอย่างน้อย 30 วันก่อนที่รายใหม่จะรับข้อมูลของกอง เพื่อให้กองคัดค้านได้ ผู้ประมวลผลช่วงทุกรายผูกพันตามข้อตกลงเป็นลายลักษณ์อักษรที่ให้ข้อมูลของกองได้รับการคุ้มครองเท่ากับข้อตกลงนี้

FleetFault ช่วยกองตอบคำขอของผู้ขับหรือผู้รับการแจ้งเตือนเกี่ยวกับข้อมูลของพวกเขาเอง และช่วยในการประเมินผลกระทบด้านการคุ้มครองข้อมูลหรือการหารือกับหน่วยงานกำกับดูแล เท่าที่ลักษณะของการประมวลผลเอื้อและข้อมูลที่ FleetFault พึงมีตามสมควรอำนวย

FleetFault แจ้งผู้จัดการกองโดยไม่ชักช้าเกินสมควรหลังทราบถึงการละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของกอง พร้อมสิ่งที่ทราบในขณะนั้นว่าเกิดอะไรขึ้น กระทบอะไร และกำลังทำอะไรอยู่

เมื่อกองถูกลบในการตั้งค่า FleetFault ลบยานพาหนะ รายงาน รูปภาพ และที่อยู่รับการแจ้งเตือนของกองไปพร้อมกัน ไม่เก็บสิ่งใดไว้ ผู้จัดการกองยังส่งออกทุกรายงานเป็นไฟล์ CSV จากแดชบอร์ดได้ทุกเมื่อก่อนหน้านั้น

FleetFault ให้ข้อมูลที่กองจำเป็นต้องใช้ตามสมควรเพื่อแสดงว่าข้อตกลงนี้ได้รับการปฏิบัติ และอนุญาตให้กอง หรือผู้ตรวจสอบที่กองระบุ ตรวจสอบเรื่องนั้นโดยแจ้งล่วงหน้าตามสมควร

ผู้จัดการกองยอมรับข้อตกลงนี้หนึ่งครั้งใน การตั้งค่า → ข้อตกลงการประมวลผลข้อมูล การยอมรับบันทึกที่อยู่อีเมลของบัญชีและเวลา และบันทึกนั้นเก็บไว้ตราบเท่าที่บัญชีกองยังอยู่