資料處理協議

控管者是車隊，由接受本協議的帳號代表。處理者是以 FleetFault 名義營運的 Human Hygiene Kft.（Datolya utca 40, 1163 Budapest, Hungary，公司登記號碼 01-09-464537）。

只要車隊存在於 FleetFault，FleetFault 就會處理車隊的資料：從其管理員接受本協議之日起，直到車隊在設定中被刪除為止。刪除車隊，即終止與該車隊的本協議。

FleetFault 儲存並向車隊顯示其自己的車輛及其 QR 貼紙、針對這些車輛送出的故障回報及其照片，以及車隊的通知地址，並寄出這些地址所要求的通知郵件。它處理這些資料，只是為了營運車隊所註冊的服務：向車隊顯示其自己的回報，寄出其自己的通知，並讓車隊能匯出或刪除其自己的資料。

資料主體是在沒有自己帳號的情況下送出回報的車隊駕駛，以及車隊通知地址中所列的人員。處理的個人資料包括：故障回報的說明與類別，以及車輛是否仍可行駛；里程表讀數，以及駕駛若有提供的姓名與電話號碼；駕駛若有加入的位置；每份回報最多三張照片；以及車隊在「設定 → 通知」中列出的電子郵件地址。

FleetFault 僅依車隊有書面記錄的指示處理車隊的資料，這些指示透過產品本身（新增車輛、變更回報狀態、新增或移除通知地址、匯出或刪除資料），或以書面寄至 support@mixtape.works 提出。若 FleetFault 認為某項指示會違反 GDPR 或其他歐盟資料保護法，會在執行前告知車隊。

Human Hygiene Kft. 中任何能接觸車隊資料的人，都有義務透過僱傭契約或另行訂立的協議對其保密。

FleetFault 在傳輸過程中以 TLS 保護車隊的資料，不使用自己的密碼讓帳號登入（由 mixtape 帳號處理），僅以加鹽雜湊的形式保存工作階段，並將資料庫的存取限於營運該服務的員工。這些措施會隨服務的變化，依據 GDPR 第 32 條進行檢視。

FleetFault 使用 Hetzner Online GmbH（代管，芬蘭）、Amazon Web Services EMEA SARL（通知郵件，從德國法蘭克福寄出），以及作為通知郵件備援、由 Plus Five Five, Inc.（美國）營運的 Resend，隱私權通知中也有同樣說明。這是一般性授權：FleetFault 可以新增或更換次處理者，並在新的次處理者開始處理車隊的資料至少 30 天前，以電子郵件通知車隊管理員，讓車隊可以提出異議。每個次處理者都受書面協議約束，該協議給予車隊的資料與本協議相同的保護。

FleetFault 協助車隊回應駕駛或通知收件人就其自身資料所提出的請求，並在處理的性質允許，且 FleetFault 能合理取得相關資訊的範圍內，協助進行資料保護影響評估，或與監督機關進行諮詢。

FleetFault 在得知影響車隊資料的個人資料外洩後，會不無故拖延地通知車隊管理員，並說明當時所知道的發生了什麼事、影響了什麼，以及正在採取什麼措施。

當車隊在設定中被刪除時，FleetFault 會連同刪除車隊的車輛、回報、照片與通知地址；不會保留任何內容。在此之前，車隊管理員也可以隨時從儀表板將每一份回報匯出為 CSV 檔案。

FleetFault 向車隊提供其為證明本協議被遵守而合理需要的資訊，並允許車隊或其指定的稽核人員在合理通知後進行查核。

車隊管理員在「設定 → 資料處理協議」中接受本協議一次。接受時會記錄帳號的電子郵件地址與時間，該紀錄與車隊帳號同期保存。