数据处理协议

控制者是车队，由接受本协议的账户代表。处理者是以 FleetFault 名义经营的 Human Hygiene Kft.（Datolya utca 40, 1163 Budapest, Hungary，公司注册号 01-09-464537）。

只要车队存在于 FleetFault，FleetFault 就处理车队的数据：从其管理员接受本协议之日起，直到车队在设置中被删除为止。删除车队即终止与该车队的本协议。

FleetFault 存储并向车队显示其自己的车辆及其二维码贴纸、针对这些车辆提交的故障报告及其照片、车队的提醒地址，并发送这些地址所要求的提醒邮件。它处理这些数据只是为了运行车队所注册的服务：向车队显示其自己的报告，发送其自己的提醒，并让它导出或删除其自己的数据。

数据主体是在没有自己账户的情况下提交报告的车队司机，以及车队提醒地址中所列的人员。处理的个人数据包括：故障报告的描述和类别，以及车辆是否仍可行驶；里程表读数，司机填写时的姓名和电话号码；司机添加时的位置；每份报告最多三张照片；以及车队在“设置 → 通知”中列出的电子邮件地址。

FleetFault 仅按车队书面记录的指示处理车队的数据，这些指示通过产品本身（添加车辆、更改报告状态、添加或删除提醒地址、导出或删除数据）或以书面形式发送至 support@mixtape.works。如果 FleetFault 认为某项指示会违反 GDPR 或其他欧盟数据保护法，会在执行前告知车队。

Human Hygiene Kft. 中任何能够接触车队数据的人，都有义务通过劳动合同或单独协议对其保密。

FleetFault 在传输中通过 TLS 保护车队数据，不使用自己的密码让账户登录（由 mixtape 账户完成），仅以加盐哈希的形式保存会话，并将数据库访问限于运行该服务的员工。这些措施会随服务的变化而依据 GDPR 第 32 条进行审查。

FleetFault 使用 Hetzner Online GmbH（托管，芬兰）、Amazon Web Services EMEA SARL（提醒邮件，从德国法兰克福发出），以及作为提醒邮件备用的、由 Plus Five Five, Inc.（美国）运营的 Resend，隐私通知中也有同样说明。这是一般授权：FleetFault 可以增加或更换分处理者，并在新的分处理者开始处理车队的数据至少 30 天前通过电子邮件通知车队管理员，以便车队提出异议。每个分处理者都受书面协议约束，该协议给予车队数据与本协议相同的保护。

FleetFault 协助车队回应司机或提醒接收人就其自身数据提出的请求，并在处理的性质允许、且 FleetFault 能合理获得相关信息的范围内，协助进行数据保护影响评估或与监管机构的磋商。

FleetFault 在知悉影响车队数据的个人数据泄露后，会不无故拖延地通知车队管理员，并告知当时所知的发生了什么、影响什么，以及正在采取什么措施。

当车队在设置中被删除时，FleetFault 会连同删除车队的车辆、报告、照片和提醒地址；不会保留任何内容。在此之前，车队管理员也可以随时从控制台将每份报告导出为 CSV 文件。

FleetFault 向车队提供其为证明本协议得到遵守而合理需要的信息，并允许车队或其指定的审计人员在合理通知后进行核查。

车队管理员在“设置 → 数据处理协议”中接受本协议一次。接受时会记录账户的电子邮件地址和时间，该记录与车队账户同期保存。