Thỏa thuận xử lý dữ liệu

Bên kiểm soát là đội xe, do tài khoản chấp nhận thỏa thuận này đại diện. Bên xử lý là Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hungary (số đăng ký doanh nghiệp 01-09-464537), kinh doanh dưới tên FleetFault.

FleetFault xử lý dữ liệu của đội xe chừng nào đội xe còn tồn tại trên FleetFault: từ ngày người quản lý chấp nhận thỏa thuận này cho đến khi đội xe bị xóa trong Cài đặt. Xóa đội xe chấm dứt thỏa thuận này với đội xe đó.

FleetFault lưu trữ và hiển thị cho đội xe các phương tiện của chính nó cùng nhãn dán QR, các báo cáo sự cố gửi cho chúng cùng ảnh, và các địa chỉ nhận cảnh báo của đội xe, và gửi các e-mail cảnh báo mà các địa chỉ đó yêu cầu. FleetFault chỉ xử lý dữ liệu này để vận hành dịch vụ mà đội xe đã đăng ký: hiển thị cho đội xe các báo cáo của chính nó, gửi các cảnh báo của chính nó, và cho phép đội xe xuất hoặc xóa dữ liệu của chính nó.

Chủ thể dữ liệu là các tài xế của đội xe, những người gửi báo cáo mà không có tài khoản riêng, và những người có tên trong các địa chỉ nhận cảnh báo của đội xe. Dữ liệu cá nhân được xử lý gồm: mô tả và danh mục của báo cáo sự cố, và xe còn lái được hay không; số công-tơ-mét, tên và số điện thoại của tài xế nếu tài xế cung cấp; vị trí nếu tài xế thêm vào; tối đa ba ảnh cho mỗi báo cáo; và các địa chỉ e-mail mà đội xe liệt kê trong Cài đặt → Thông báo.

FleetFault chỉ xử lý dữ liệu của đội xe theo các chỉ dẫn được lập thành văn bản của đội xe, đưa ra thông qua chính sản phẩm (thêm phương tiện, đổi trạng thái báo cáo, thêm hoặc bỏ địa chỉ nhận cảnh báo, xuất hoặc xóa dữ liệu) hoặc bằng văn bản gửi đến support@mixtape.works. Nếu FleetFault cho rằng một chỉ dẫn sẽ vi phạm GDPR hoặc luật bảo vệ dữ liệu khác của EU, FleetFault sẽ báo cho đội xe trước khi thực hiện.

Bất kỳ ai tại Human Hygiene Kft. có thể truy cập dữ liệu của đội xe đều bị ràng buộc phải giữ bí mật, dù bằng hợp đồng lao động hay một thỏa thuận riêng.

FleetFault giữ dữ liệu của đội xe sau TLS khi truyền, cho tài khoản đăng nhập mà không có mật khẩu riêng (tài khoản mixtape thực hiện việc đó), chỉ lưu phiên dưới dạng băm có muối, và giới hạn quyền truy cập cơ sở dữ liệu cho nhân viên vận hành dịch vụ. Các biện pháp này được rà soát khi dịch vụ thay đổi, theo điều 32 GDPR.

FleetFault dùng Hetzner Online GmbH (lưu trữ, Phần Lan), Amazon Web Services EMEA SARL (e-mail cảnh báo, gửi từ Frankfurt, Đức) và, làm dự phòng cho e-mail cảnh báo, Resend, do Plus Five Five, Inc. (Hoa Kỳ) vận hành, như thông báo quyền riêng tư cũng nêu. Đây là sự cho phép chung: FleetFault có thể thêm hoặc thay một bên xử lý phụ, và báo cho người quản lý đội xe qua e-mail ít nhất 30 ngày trước khi bên mới tiếp nhận dữ liệu của đội xe, để đội xe có thể phản đối. Mỗi bên xử lý phụ bị ràng buộc bởi một thỏa thuận bằng văn bản bảo vệ dữ liệu của đội xe ở mức tương đương thỏa thuận này.

FleetFault hỗ trợ đội xe trả lời yêu cầu của tài xế hoặc người nhận cảnh báo về dữ liệu của chính họ, và hỗ trợ đánh giá tác động bảo vệ dữ liệu hoặc việc tham vấn cơ quan giám sát, trong phạm vi bản chất của việc xử lý cho phép và thông tin mà FleetFault có thể có một cách hợp lý.

FleetFault báo cho người quản lý đội xe không chậm trễ không cần thiết sau khi biết về một vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu của đội xe, kèm những gì đã biết vào lúc đó về điều đã xảy ra, điều bị ảnh hưởng, và điều đang được thực hiện.

Khi đội xe bị xóa trong Cài đặt, FleetFault xóa các phương tiện, báo cáo, ảnh và địa chỉ nhận cảnh báo của đội xe cùng với nó; không giữ lại gì. Người quản lý đội xe cũng có thể xuất mọi báo cáo dưới dạng tệp CSV từ bảng điều khiển bất cứ lúc nào trước đó.

FleetFault cung cấp cho đội xe thông tin mà đội xe cần một cách hợp lý để chứng minh thỏa thuận này được tuân thủ, và cho phép đội xe, hoặc một kiểm toán viên do đội xe chỉ định, kiểm tra điều đó với thông báo trước hợp lý.

Người quản lý đội xe chấp nhận thỏa thuận này một lần, trong Cài đặt → Thỏa thuận xử lý dữ liệu. Việc chấp nhận ghi lại địa chỉ e-mail của tài khoản và thời điểm, và bản ghi đó được giữ chừng nào tài khoản đội xe còn tồn tại.