SIGURNOST I POVJERENJE

Vaši podaci o floti. Pohranjeni u EU. Izgrađeni za GDPR od prvog dana.

Movcar je smješten u Europskoj uniji na AWS-u. Usklađenost s GDPR-om ugrađena je u platformu, a ne dodana naknadno. Vaši vozila ne trebaju GPS uređaje ili drugu hardversku opremu — Movcar je softver za upravljanje voznim parkom, ništa više.

  • Hostirano u EU
  • Izgrađeno za usklađenost s GDPR-om
  • Samo softver — bez hardvera vozila
Sigurnost upravljanja flotom Movcar — ilustracija hostinga podataka u EU i usklađenosti s GDPR-om

ŠTO ČINI MOVCAR SIGURNIM

Pet stvari koje svaki upravitelj flote treba znati o našoj sigurnosti.

Movcar koristi više od 1.100 plaćenih flota u 22 zemlje. Odluke o dizajnu koje nam omogućuju da u minuti implementiramo nove korisnike, iste su one koje štite podatke njihove flote.

Ikona hostinga podataka u EU

Hostirano u EU

Svi operativni podaci o floti — vozila, vozači, dokumenti, prijeđeni kilometri, troškovi, zahtjevi — pohranjeni su na AWS infrastrukturi unutar Europske unije. Podaci o plaćanju i e-pošti obrađeni od strane Stripe i SendGrid-a obrađuju se u SAD-u prema EU Standardnim ugovornim odredbama i Okviru za zaštitu podataka EU-SAD.

Ikona usklađenosti s GDPR-om

GDPR ugrađen u platformu

Usklađenost je ugrađena u platformu od početka, a ne dodana naknadno. Minimizacija podataka, ograničenje svrhe i kontrole zadržavanja su osnovne značajke.

Ikona Ugovora o obradi podataka

DPA dostupan na ovoj stranici

Predložak Ugovora o obradi podataka objavljen je na ovoj stranici i besplatan je za preuzimanje za bilo koji plan. Za potpisanu kopiju prilagođenu vašem računu, pošaljite e-poštu na support@movcar.app.

Ikona hardvera bez GPS-a

Nema hardvera, nema telemetrije

Movcar je softversko rješenje. Nikada ne instaliramo GPS uređaje, telematiku ili bilo kakvu drugu opremu na vozila. Vozači sami bilježe svoje kilometraže i putovanja putem mobilne aplikacije.

Ikona privatnog oblaka i implementacije na lokaciji

Privatni oblak i lokalna instalacija

Za organizacije koje zahtijevaju namjensku infrastrukturu, Movcar nudi privatno cloud rješenje i implementacije na lokaciji s potpunom izolacijom podataka.

PREBIVALIŠTE PODATAKA

Gdje se nalaze vaši podaci o floti.

Infrastruktura SaaS-a Movcar-a u potpunosti radi na Amazon Web Services u Europskoj uniji. Podaci o klijentima — zapisi o vozilima, dokumenti, dnevnici prijeđenih kilometara, troškovi, profili vozača, zahtjevi — pohranjuju se i obrađuju unutar EU. Ne premještamo podatke SaaS klijenata izvan EU.

  • Primarna regija: AWS eu-west-1 (Irska)
  • Operativni podaci flote ne napuštaju EU (podatci o plaćanju i e-pošti pokriveni su podprocesorima u SAD-u prema EU SCC-ima)
  • Sigurnosne kopije unutar EU, enkripcija koju upravlja AWS
  • AWS posjeduje ISO 27001, SOC 1/2/3, PCI DSS razinu 1 kao pružatelj infrastrukture
Rezidencija podataka Movcar — dijagram infrastrukture AWS EU eu-west-1
Sigurnosne kontrole Movcar — enkripcija, pristup temeljen na ulogama, zapisnici revizije

KONTROLE SIGURNOSTI

Kako to održavamo sigurnim.

Movcar se temelji na sigurnoj infrastrukturi AWS-a i dodaje vlastite kontrole na razini aplikacije. Enkripcija je zadano uključena, pristup je ograničen na minimum potreban, a podaci o plaćanju nikada ne dodiruju našu bazu podataka.

  • Sav promet se pruža putem HTTPS / TLS 1.2+
  • Pohrana i baza podataka enkriptirani u mirovanju (ključevima koje upravlja AWS)
  • Pristup temeljen na ulogama — Administratori flote dobivaju operativni pristup bez prava na naplatu
  • Dozvole po vozaču i povezivanje s kodom flote — vozači vide samo svoja dodijeljena vozila
  • Plaćanja obrađuje Stripe — podaci o kartici nikada nisu pohranjeni na Movcarovim serverima

VAši podaci, VAša prava

Prava prema GDPR-u, na zahtjev.

Movcar djeluje kao Obraditelj podataka za podatke o floti koje učitavate, i kao Voditelj obrade za vaš račun. Prema GDPR-u, imate pravo pristupa, ispravljanja, izvoza i brisanja svojih podataka. Poštujemo svako od tih prava — bez pravnih gimnastika.

  • Pravo pristupa — zahtjevi za pristup podacima odgovara podrška
  • Pravo na prenosivost podataka — potpuni izvoz u Excelu dostupan u aplikaciji za bilo koji račun
  • Pravo na brisanje — zahtjev putem podrške, obrađuje se u zakonskim rokovima
  • Ugovor o obradi podataka — standardni EU obrazac, objavljen na ovoj stranici za bilo koji plan
Zatraži DPA

POD-OBRATELJI

Dobavljač Svrha Regija
Amazon Web Services Hosting i pohrana EU (eu-west-1)
Stripe Plaćanja pretplate Plaćanja pretplate
Microsoft 365 Poslovni e-mail i rezervacije EU

Potpun popis podprocesora dostupan je uz DPA koji je dostupan na ovoj stranici.

Trebaš popis DPA ili podprocesora?

Predložak DPA dostupan je izravno na ovoj stranici. Za potpisanu kopiju ili puni popis podprocesora, pošaljite nam e-poštu — jedna e-pošta, jedan radni dan.

Opcije privatnog oblaka i implementacije na lokaciji Movcar

ZA FLEETOVE PODUZEĆA

Privatno cloud i implementacije na lokaciji.

Kada standardna višekorisnička SaaS implementacija ne odgovara — zbog regulatornih zahtjeva, politika izolacije podataka ili specifičnih okvira SLA — Movcar može raditi na namjenskoj infrastrukturi unutar vašeg AWS računa ili vlastitog podatkovnog centra.

Kontaktirajte naš tim

Često postavljana pitanja

FAQ o sigurnosti i usklađenosti

  • Gdje je pohranjena Movcarova data?

    Vaši operativni podaci flote (vozila, vozači, dokumenti, kilometraža, troškovi, zahtjevi) pohranjuju se na Amazon Web Services unutar Europske unije (primarna regija: eu-west-1, Irska) i ne napuštaju EU. Podaci o plaćanju obrađuju se putem Stripe (SAD), a transakcijski e-mail putem SendGrid (SAD), oba u skladu s EU Standardnim ugovornim odredbama i Okvirom za zaštitu podataka EU-SAD.

  • Je li Movcar usklađen s GDPR-om?

    Da — GDPR je ugrađen u platformu, a ne dodan politikom. Platforma je dizajnirana prema načelima GDPR-a: minimizacija podataka, ograničenje svrhe, kontrole zadržavanja, prava subjekta. Ugovor o obradi podataka dostupan je na ovoj stranici.

  • Kako mogu dobiti Ugovor o obradi podataka (DPA)?

    Nepotpisani DPA obrazac dostupan je izravno na ovoj stranici — besplatno za preuzimanje za bilo koji plan, uključujući i Besplatni plan. Za potpisanu kopiju prilagođenu vašem računu, pošaljite e-poštu na support@movcar.app s naslovom "Zahtjev za DPA".

  • Tko su Movcarovi podprocesori?

    AWS za hosting, Stripe za plaćanja, Microsoft 365 za poslovnu e-poštu i rezervacije. Potpuni popis podprocesora dostupan je uz DPA na zahtjev.

  • Instalira li Movcar hardver u moja vozila?

    Ne. Movcar je isključivo softverski. Ne prodajemo, ne isporučujemo niti instaliramo GPS uređaje, telematiku, OBD čitače ili bilo koji drugi hardver za vozila. Vozači sami bilježe kilometražu i putovanja putem mobilne aplikacije.

  • Nudite li implementaciju na lokaciji ili privatno u oblaku?

    Da, za organizacije koje to zahtijevaju. Pogledajte Privatni oblak i Implementacija na lokaciji. Potpuna izolacija podataka, prilagođeni SLA, namjenska infrastruktura.

  • Kako Movcar obrađuje podatke o plaćanju?

    Stripe obrađuje sve transakcije karticama na poslužiteljima u SAD-u, prema EU Standardnim ugovornim odredbama i Okviru za zaštitu podataka EU-SAD. Movcarova baza podataka nikada ne pohranjuje brojeve kartica ili CVC kodove. Računi koje generira Stripe dostupni su u odjeljku Pretplate vašeg računa.

  • Koga mogu kontaktirati za sigurnosna pitanja?

    Pošaljite email na support@movcar.app. Uključite "Sigurnost" u naslov za najbržu usmjeravanje.

WhatsApp Contact