Persónuverndarstefna

1. Gildissvið og ábyrgð

Stefna þessi útskýrir hvernig persónuupplýsingar eru meðhöndlaðar í tengslum við vef Fleetrion, viðskiptasambönd, notendaaðganga, aðstoð og þjónustuna.

Fyrir fyrirspurnir af vef, viðskiptatengiliði, aðgangsstjórnun, öryggi og eigin gögn Fleetrion um viðskiptasamband er Fleetrion—þjónustuveitandinn sem tilgreindur er í viðeigandi viðskiptavinasamningi—ábyrgðaraðili. Fyrirspurnir um persónuvernd má senda á flosi@fleetrion.com.

Fyrir persónuupplýsingar í viðskiptavinagögnum ákveður viðskiptavinur að jafnaði tilgang og aðferðir vinnslu og er ábyrgðaraðili. Fleetrion er vinnsluaðili samkvæmt skjalfestum fyrirmælum viðskiptavinar og DPA. Persónuverndarstefna viðskiptavinar gildir um hans eigin vinnslu og skráðir einstaklingar ættu að jafnaði að beina beiðnum um viðskiptavinagögn til hans.

2. Persónuupplýsingar sem unnið er með

• Viðskipta- og aðgangsupplýsingar, svo sem nafn, vinnunetfang, fyrirtæki, hlutverk, notandanafn og staða aðgangs.
• Viðskiptavinagögn sem send eru í þjónustuna og kunna að ná til upplýsinga um ökutæki og leigusamninga, tjón og viðgerðir, ljósmynda og viðhengja, krafna, fjármála- eða reikningsgagna, vinnuferla og breytingasögu.
• Tækni- og öryggisupplýsingar, svo sem IP-tala, upplýsingar um tæki eða vafra, lotur, auðkenningaratvik, tímastimplar, atvikaskrár og aðgerðir í þjónustunni.
• Samskipti, þjónustubeiðnir, fundargögn og aðrar upplýsingar sem einstaklingur kýs að veita.

3. Tilgangur og lagagrundvöllur

Fleetrion notar upplýsingar sem það ber ábyrgð á til að svara fyrirspurnum, stofna og annast viðskiptasambönd, stjórna aðgöngum, veita aðstoð, reka og verja þjónustuna, koma í veg fyrir misnotkun, varðveita breytingasögu og uppfylla lagaskyldur. Eftir atvikum byggist vinnsla á ráðstöfunum fyrir eða efndum samnings, lögmætum hagsmunum Fleetrion af rekstri öruggrar fyrirtækjaþjónustu, lagaskyldu eða samþykki þegar sérstaklega er óskað eftir því.

Þegar Fleetrion er vinnsluaðili ákveður viðskiptavinur tilgang og lagagrundvöll. Fleetrion vinnur þá aðeins með viðskiptavinagögn til að veita og verja þjónustuna, styðja viðskiptavin, fylgja skjalfestum fyrirmælum og uppfylla viðeigandi lagaskyldur.

4. Þjónustuveitendur, afhending og flutningur

Persónuupplýsingum kann að vera miðlað til yfirfarinna þjónustuveitenda sem sinna hýsingu, geymslu, öryggi, samskiptum og þjónustuaðstoð, með samningsbundinni trúnaðar- og persónuverndarskyldu. Upplýsingar kunna einnig að vera afhentar samkvæmt lögum, til að verja lagaleg réttindi eða öryggi, eða í tengslum við fyrirtækjaviðskipti með viðeigandi verndarráðstöfunum.

Ef persónuupplýsingar eru fluttar milli landa notar Fleetrion þá flutningsheimild og vernd sem viðeigandi persónuverndarlög krefjast. Fjallað er um viðeigandi undirvinnsluaðila og flutningsskilmála fyrir viðskiptavinagögn í DPA.

5. Varðveisla

Viðskiptavinagögn eru varðveitt, afhent og eytt í samræmi við viðskiptavinasamning, DPA og skjalfest fyrirmæli viðskiptavinar. Eyðing kann að tefjast ef gögn eru enn í vörðum öryggisafritum eða varðveisla er nauðsynleg vegna virkrar kröfu, lagalegrar varðveislu, öryggisþarfar, bókhaldsskyldu eða annarrar lagaskyldu.

Gögn um viðskiptatengiliði, aðganga, aðstoð og öryggi eru varðveitt meðan þeirra er þörf vegna sambandsins eða tilgreinds tilgangs og eftir það aðeins eins lengi og sanngjarnt er til að stofna, hafa uppi eða verja réttarkröfur, verja þjónustuna og uppfylla lagaskyldur. Fleetrion ákveður ekki einn sameiginlegan varðveislutíma fyrir öll viðskiptavinagögn.

6. Öryggi

Fleetrion notar tæknilegar og skipulagslegar ráðstafanir sem ætlað er að vernda persónuupplýsingar, meðal annars aðgangsstýringu, aðskilnað gagnasvæða, atvikaskráningu og vernd gagna í geymslu og flutningi. Ekkert kerfi er fullkomlega öruggt og skal tilkynna grun um atvik án ástæðulauss dráttar á netfangið hér að neðan.

7. Vafrakökur og vafrageymsla

Fleetrion notar vafrakökur og vafrageymslu sem nauðsynleg eru fyrir auðkenningu, lotustjórnun, öryggi og notendastillingar. Verði ónauðsynlegri tækni bætt við veitir Fleetrion viðeigandi upplýsingar og val eða aflar samþykkis þegar lög krefjast þess.

8. Réttindi einstaklinga

Með þeim skilyrðum sem gildandi lög setja geta einstaklingar átt rétt á aðgangi, leiðréttingu eða eyðingu persónuupplýsinga, takmörkun vinnslu, andmælum, gagnaflutningi, afturköllun samþykkis og kvörtun til Persónuverndar eða annars lögbærs eftirlitsaðila. Beiðnum um viðskiptavinagögn skal að jafnaði beina til viðeigandi viðskiptavinar sem ábyrgðaraðila; Fleetrion aðstoðar hann eins og DPA kveður á um. Öðrum beiðnum má beina til Fleetrion.

9. Gagnavinnslusamningur og samband

DPA er hluti af viðskiptavinasamningi þegar Fleetrion vinnur persónuupplýsingar fyrir viðskiptavin. Þar er fjallað um skjalfest fyrirmæli, trúnað, öryggi, undirvinnsluaðila, aðstoð, öryggisatvik, flutning milli landa, úttektir og eyðingu eða afhendingu viðskiptavinagagna. Viðskiptavinir geta óskað eftir viðeigandi DPA eða sent persónuverndarfyrirspurn á flosi@fleetrion.com.

Stefnan kann að vera uppfærð vegna breytinga á þjónustunni, lögum eða vinnslu. Verulegar breytingar verða auðkenndar á þessari síðu eða tilkynntar viðkomandi viðskiptavinum eftir því sem við á.