Угода про обробку даних

Контролер — автопарк, якого представляє обліковий запис, що приймає цю угоду. Обробник — Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hungary (реєстраційний номер компанії 01-09-464537), що діє під назвою FleetFault.

FleetFault обробляє дані автопарку, доки автопарк існує у FleetFault: від дня, коли його менеджер приймає цю угоду, до видалення автопарку в Налаштуваннях. Видалення автопарку припиняє цю угоду з ним.

FleetFault зберігає й показує автопарку його власний транспорт та QR-наклейки, подані щодо нього звіти про несправності з фотографіями, а також адреси сповіщень автопарку, і надсилає сповіщення електронною поштою, яких ці адреси потребують. Він обробляє ці дані лише для роботи сервісу, на який автопарк підписався: щоб показувати автопарку його власні звіти, надсилати його власні сповіщення і дозволяти експортувати чи видаляти його власні дані.

Суб’єкти даних — водії автопарку, які подають звіт без власного облікового запису, та особи, зазначені в адресах сповіщень автопарку. Оброблювані персональні дані: опис і категорія несправності та те, чи можна ще їхати на транспорті; показання одометра, ім’я та номер телефону водія, якщо водій їх вказує; місцезнаходження, якщо водій його додає; до трьох фотографій на звіт; а також адреси електронної пошти, які автопарк вказує в розділі Налаштування → Сповіщення.

FleetFault обробляє дані автопарку лише за задокументованими вказівками автопарку, наданими через сам продукт (додавання транспорту, зміна статусу звіту, додавання чи видалення адреси сповіщень, експорт чи видалення даних) або письмово на support@mixtape.works. Якщо FleetFault вважає, що вказівка порушила б GDPR або інше право ЄС про захист даних, він повідомляє про це автопарк, перш ніж її виконати.

Кожен у Human Hygiene Kft., хто має доступ до даних автопарку, зобов’язаний зберігати їх конфіденційність — трудовим договором або окремою угодою.

FleetFault зберігає дані автопарку за TLS під час передачі, впускає в облікові записи без власного пароля (це робить обліковий запис mixtape), зберігає сесію лише як хеш із сіллю й обмежує доступ до бази даних працівниками, які обслуговують сервіс. Ці заходи переглядаються в міру зміни сервісу відповідно до статті 32 GDPR.

FleetFault використовує Hetzner Online GmbH (хостинг, Фінляндія), Amazon Web Services EMEA SARL (сповіщення електронною поштою, що надсилаються з Франкфурта, Німеччина) і, як резерв для сповіщень електронною поштою, Resend, яким керує Plus Five Five, Inc. (США), як зазначено й у повідомленні про приватність. Це загальний дозвіл: FleetFault може додати чи замінити субобробника і повідомляє менеджера автопарку електронною поштою щонайменше за 30 днів до того, як новий субобробник почне обробляти дані автопарку, щоб автопарк міг заперечити. Кожен субобробник пов’язаний письмовою угодою, що забезпечує даним автопарку такий самий захист, як ця.

FleetFault допомагає автопарку відповідати на запит водія чи одержувача сповіщень щодо його власних даних, а також допомагає з оцінкою впливу на захист даних чи консультацією з наглядовим органом — настільки, наскільки це дозволяють характер обробки та інформація, обґрунтовано доступна FleetFault.

FleetFault без невиправданої затримки повідомляє менеджера автопарку, дізнавшись про порушення захисту персональних даних, що стосується даних автопарку, з тим, що йому відомо на той момент про те, що сталося, чого це стосується і що з цим робиться.

Коли автопарк видаляється в Налаштуваннях, FleetFault видаляє разом із ним транспорт автопарку, звіти, фотографії та адреси сповіщень; нічого не залишається. Менеджер автопарку також може будь-коли до цього експортувати кожен звіт як файл CSV з панелі.

FleetFault надає автопарку інформацію, обґрунтовано потрібну, щоб показати, що цю угоду дотримано, і дозволяє автопарку або аудиторові, якого він призначить, це перевірити, за розумного попередження.

Менеджер автопарку приймає цю угоду один раз у Налаштування → Угода про обробку даних. Прийняття записує адресу електронної пошти облікового запису та час, і цей запис зберігається, доки існує обліковий запис автопарку.