Вашите данни за флота. Хоствани в ЕС. Изградени съгласно GDPR от първия ден.
Movcar е хостван в Европейския съюз на AWS. Спазването на GDPR е вградена в платформата, а не добавена към нея. Вашите превозни средства не се нуждаят от GPS тракери или друго оборудване — Movcar е софтуер за управление на автопарка, нищо повече.
Какво прави MOVCAR сигурен
Movcar се използва от над 1100 платени автопарка в 22 страни. Решенията за дизайн, които ни позволяват да внедряваме нови клиенти за минути, са същите, които защитават данните на техния автопарк.
Всички оперативни данни за флотилията — превозни средства, шофьори, документи, километраж, разходи, искове — се съхраняват в инфраструктурата на AWS в рамките на Европейския съюз. Данните за плащания и имейли, обработвани от Stripe и SendGrid, се управляват в САЩ съгласно Стандартните договорни клаузи на ЕС и Рамковата споразумение за поверителност на данните ЕС-САЩ.
Съответствието е вградена в платформата от самото начало, а не добавена по-късно. Минимизиране на данните, ограничаване на целите и контролите за съхранение са основни функции.
Шаблонът за споразумение за обработка на данни е публикуван на тази страница и е безплатен за изтегляне за всеки план. За подписана копие, персонализирана за вашия акаунт, изпратете имейл на support@movcar.app.
Movcar е софтуер само. Никога не инсталираме GPS тракери, телематични донгли или друго оборудване за превозни средства. Шофьорите въвеждат собствените си километри и пътувания чрез мобилното приложение.
За организации, които изискват специализирана инфраструктура, Movcar предлага частен облак и внедряване на място с пълна изолация на данните.
Местоположение на данните
Инфраструктурата на SaaS на Movcar работи изцяло върху Amazon Web Services в Европейския съюз. Данните на клиентите — записи за превозните средства, документи, дневници за километраж, разходи, профили на шофьори, искове — се съхраняват и обработват в рамките на ЕС. Не прехвърляме данни на SaaS клиентите извън ЕС.
МЕРКИ ЗА СИГУРНОСТ
Movcar се базира на защитената инфраструктура на AWS и добавя собствени контролни механизми на ниво приложение. Шифроването е включено по подразбиране, достъпът е ограничен до необходимото минимум, а данните за плащания никога не достигат до нашата база данни.
ВАШИТЕ ДАННИ, ВАШИТЕ ПРАВА
Movcar действа като обработващ данни за данните за автопарка, които качвате, и като контролер на данните за вашия акаунт. Според GDPR, имате право да достъпвате, коригирате, експортирате и изтривате вашите данни. Ние уважаваме всяко едно от тези права — без юридически гимнастики.
| Доставчик | Цел | Регион |
|---|---|---|
| Amazon Web Services | Хостинг и съхранение | ЕС (eu-west-1) |
| Stripe | Плащания за абонамент | Плащания за абонамент |
| Microsoft 365 | Бизнес имейл и резервации | ЕС |
Пълният списък с под-процесори е предоставен с DPA, наличен на тази страница.
Шаблонът на DPA е наличен директно на тази страница. За подписана копие или пълния списък на под-процесорите, ни изпратете имейл — един имейл, един работен ден.
ЗА ФЛОТИ ЗА ПРЕДПРИЯТИЯ
Когато стандартното многонаемно SaaS внедряване не е подходящо — поради изисквания на регулаторите, политики за изолация на данните или конкретни рамки за SLA — Movcar може да работи на специализирана инфраструктура във вашия собствен акаунт в AWS или вашия собствен дата център.
Често задавани въпроси
Къде е хоствано данните на Movcar?
Вашите оперативни данни за флота (автомобили, шофьори, документи, километраж, разходи, искове) се съхраняват в Amazon Web Services в Европейския съюз (основен регион: eu-west-1, Ирландия) и не напускат ЕС. Данните за плащания се обработват от Stripe (САЩ), а транзакционните имейли от SendGrid (САЩ), и двамата под Европейските стандартни договорни клаузи и рамковата спогодба за защита на данните ЕС-САЩ.
Дали Movcar е съвместим с GDPR?
Да — GDPR е вграден в платформата, а не добавен чрез политика. Платформата е проектирана според принципите на GDPR: минимизация на данните, ограничаване на целите, контрол върху съхранението, права на субектите. Споразумение за обработка на данни е достъпно на тази страница.
Как мога да получа договор за обработка на данни (DPA)?
Шаблонът за неподписан DPA е наличен директно на тази страница — безплатен за изтегляне за всеки план, включително и безплатния. За подписана копие, персонализирана за вашия акаунт, изпратете имейл на support@movcar.app с тема „Заявка за DPA“.
Кои са под-процесорите на Movcar?
AWS за хостинг, Stripe за плащания, Microsoft 365 за бизнес имейл и резервации. Пълен списък с под-процесорите е предоставен заедно с ДПА при поискване.
Инсталира ли Movcar хардуер в моите превозни средства?
Не. Movcar е само софтуер. Не продаваме, изпращаме или инсталираме GPS тракери, телематични донгли, OBD четци или друг хардуер за превозни средства. Шофьорите самостоятелно регистрират километража и пътуванията чрез мобилното приложение.
Предлагате ли внедряване на място или в частен облак?
Да, за организации, които го изискват. Вижте Частен облак и Внедряване на място. Пълна изолация на данните, персонализирано SLA, специализирана инфраструктура.
Как Movcar обработва данните за плащания?
Stripe обработва всички транзакции с карти на сървъри в САЩ, съгласно стандартните договорни клаузи на ЕС и рамковото споразумение за поверителност на данните ЕС-САЩ. Базата данни на Movcar никога не съхранява номера на карти или CVC кодове. Фактурите, генерирани от Stripe, са достъпни във вашия раздел за абонаменти в акаунта ви.
Кого да контактувам за въпроси за сигурността?
Изпратете имейл на support@movcar.app. Включете "Сигурност" в темата за най-бързо маршрутизиране.
