BEZPIECZEŃSTWO I ZAUFANIE

Twoje dane floty. Hostowane w UE. Zaprojektowane zgodnie z RODO od pierwszego dnia.

Movcar jest hostowany w Unii Europejskiej na AWS. Zgodność z RODO jest wbudowana w platformę, a nie dodawana na siłę. Twoje pojazdy nie potrzebują GPS-ów ani innego sprzętu — Movcar to oprogramowanie do zarządzania flotą, nic więcej.

  • Hostowane w UE
  • Stworzony z myślą o zgodności z RODO
  • Tylko oprogramowanie — brak sprzętu pojazdu
Bezpieczeństwo zarządzania flotą Movcar — ilustracja hostingu danych UE i zgodności z RODO

Co sprawia, że MovCar jest bezpieczny

Pięć rzeczy, które każdy kierownik floty powinien wiedzieć o naszym bezpieczeństwie.

Movcar jest używany przez ponad 1100 płacących flot w 22 krajach. Decyzje projektowe, które pozwalają nam wdrożyć nowych klientów w ciągu minut, są tymi samymi, które chronią dane ich floty.

Ikona hostingu danych UE

Hostowane w UE

Wszystkie dane operacyjne floty — pojazdy, kierowcy, dokumenty, przebieg, wydatki, roszczenia — są przechowywane na infrastrukturze AWS w Unii Europejskiej. Dane dotyczące płatności i e-maili przetwarzane przez Stripe i SendGrid są obsługiwane w Stanach Zjednoczonych zgodnie z Europejskimi Klauzulami Umownymi i Ramami Prywatności Danych UE-USA.

Ikona zgodności z RODO

GDPR wbudowane w platformę

Zgodność jest wbudowana w platformę od początku, a nie dodawana później. Minimalizacja danych, ograniczenie celów i kontrole przechowywania to kluczowe funkcje.

Ikona Umowy o Przetwarzaniu Danych

Polityka ochrony danych dostępna na tej stronie

Szablon umowy o przetwarzanie danych jest dostępny na tej stronie i można go pobrać bezpłatnie w ramach dowolnego planu. Aby uzyskać podpisaną kopię spersonalizowaną dla Twojego konta, wyślij e-mail na support@movcar.app.

Ikona braku sprzętu GPS

Brak sprzętu, brak telemetrii

Movcar to wyłącznie oprogramowanie. Nigdy nie instalujemy lokalizatorów GPS, telematycznych dongli ani żadnego innego sprzętu samochodowego. Kierowcy sami rejestrują przebieg i trasy za pomocą aplikacji mobilnej.

Ikona prywatnej chmury i wdrożenia na miejscu

Prywatna chmura i rozwiązania lokalne

Dla organizacji, które potrzebują dedykowanej infrastruktury, Movcar oferuje wdrożenia w chmurze prywatnej i na miejscu, zapewniając pełną izolację danych.

Lokalizacja danych

Gdzie znajdują się Twoje dane floty.

Infrastruktura SaaS Movcar działa wyłącznie na Amazon Web Services w Unii Europejskiej. Dane klientów — rekordy pojazdów, dokumenty, logi przebiegów, wydatki, profile kierowców, zgłoszenia — są przechowywane i przetwarzane w UE. Nie przenosimy danych klientów SaaS poza UE.

  • Główny region: AWS eu-west-1 (Irlandia)
  • Dane operacyjne floty nie opuszczają UE (dane płatnicze i e-mailowe objęte podprocesorami z USA na podstawie EU SCCs)
  • Kopie zapasowe w UE, szyfrowanie zarządzane przez AWS
  • AWS posiada certyfikaty ISO 27001, SOC 1/2/3, PCI DSS poziom 1 jako dostawca infrastruktury podstawowej
Rezydencja danych Movcar — diagram infrastruktury AWS EU eu-west-1
Kontrole bezpieczeństwa Movcar — szyfrowanie, dostęp oparty na rolach, dzienniki audytu

Środki bezpieczeństwa

Jak zapewniamy bezpieczeństwo.

Movcar opiera się na zabezpieczonej infrastrukturze AWS i dodaje własne kontrole na poziomie aplikacji. Szyfrowanie jest domyślnie włączone, dostęp jest ograniczony do niezbędnego minimum, a dane płatnicze nigdy nie trafiają do naszej bazy danych.

  • Cały ruch obsługiwany przez HTTPS / TLS 1.2+
  • Szyfrowanie przechowywanych danych i baz danych (klucze zarządzane przez AWS)
  • Dostęp oparty na rolach — administratorzy floty mają dostęp operacyjny bez praw do rozliczeń
  • Uprawnienia per kierowca i powiązanie kodu floty — kierowcy widzą tylko swoje przypisane pojazdy
  • Płatności obsługiwane przez Stripe — dane karty nigdy nie są przechowywane na serwerach Movcar.

Twoje dane, Twoje prawa.

Prawa wynikające z RODO, na żądanie.

Movcar działa jako Administrator Danych dla danych floty, które przesyłasz, oraz jako Podmiot Przetwarzający dla samego konta. Zgodnie z RODO masz prawo do dostępu, poprawiania, eksportowania i usuwania swoich danych. Szanujemy każde z tych praw — bez zbędnych sztuczek prawnych.

  • Prawo dostępu — żądania dostępu składane do wsparcia.
  • Prawo do przenoszenia danych — pełny eksport do Excela dostępny w aplikacji dla każdego konta.
  • Prawo do usunięcia — zgłoszenie przez wsparcie, realizowane w ustawowych terminach.
  • Umowa o przetwarzaniu danych — standardowy szablon UE, opublikowany na tej stronie dla każdego planu
Zgłoś DPA.

Podprzetwarzający.

Dostawca. Cel. Region.
Amazon Web Services Hosting i przechowywanie. UE (eu-west-1).
Stripe Płatności subskrypcyjne. Płatności subskrypcyjne.
Microsoft 365 E-mail firmowy i rezerwacje. UE.

Pełna lista podprocesorów jest dostępna wraz z polityką ochrony danych dostępną na tej stronie.

Potrzebujesz listy DPA lub podprocesorów?

Szablon DPA jest dostępny bezpośrednio na tej stronie. Aby otrzymać podpisaną kopię lub pełną listę podprocesorów, wyślij do nas e-mail — jeden e-mail, jeden dzień roboczy.

Opcje wdrożenia prywatnej chmury i na miejscu

DLA FLOT PRZEMYSŁOWYCH.

Wdrożenia w prywatnym chmurze i na miejscu.

Gdy standardowa wielo-tenantowa platforma SaaS nie odpowiada — ze względu na wymogi regulatorów, polityki izolacji danych lub specyficzne ramy SLA — Movcar może działać na dedykowanej infrastrukturze w Twoim własnym koncie AWS lub własnym centrum danych.

Skontaktuj się z naszym zespołem.

Najczęściej zadawane pytania.

FAQ dotyczące bezpieczeństwa i zgodności.

  • Gdzie są hostowane dane Movcar?

    Twoje dane operacyjne floty (pojazdy, kierowcy, dokumenty, przebieg, wydatki, roszczenia) są przechowywane na Amazon Web Services w Unii Europejskiej (główny region: eu-west-1, Irlandia) i nie opuszczają UE. Dane płatnicze są przetwarzane przez Stripe (USA), a e-maile transakcyjne przez SendGrid (USA), obie firmy działają na podstawie Europejskich Standardowych Klauzul Umownych i Ram Polityki Prywatności UE-USA.

  • Czy Movcar jest zgodny z RODO?

    Tak — RODO jest wbudowane w platformę, a nie dodane przez politykę. Platforma jest zaprojektowana zgodnie z zasadami RODO: minimalizacja danych, ograniczenie celów, kontrole przechowywania, prawa podmiotów. Umowa o przetwarzaniu danych jest dostępna na tej stronie.

  • Jak uzyskać Umowę o Przetwarzaniu Danych (DPA)?

    Niezabezpieczony szablon DPA jest dostępny bezpośrednio na tej stronie — bezpłatnie do pobrania dla każdego planu, w tym planu darmowego. Aby uzyskać podpisaną kopię spersonalizowaną dla Twojego konta, wyślij e-mail na support@movcar.app z tematem „Wniosek o DPA”.

  • Kim są podprocesory Movcar?

    AWS do hostingu, Stripe do płatności, Microsoft 365 do firmowej poczty i rezerwacji. Pełna lista podprocesorów jest dostępna na żądanie, obok DPA.

  • Czy Movcar instaluje sprzęt w moich pojazdach?

    Nie. Movcar to wyłącznie oprogramowanie. Nie sprzedajemy, nie wysyłamy ani nie instalujemy lokalizatorów GPS, dongli telematycznych, czytników OBD ani żadnego innego sprzętu samochodowego. Kierowcy samodzielnie rejestrują przebieg i trasy za pomocą aplikacji mobilnej.

  • Czy oferujecie wdrożenie na miejscu lub w prywatnej chmurze?

    Tak, dla organizacji, które tego potrzebują. Zobacz Prywatna Chmura i Wdrożenie na miejscu. Pełna izolacja danych, niestandardowe SLA, dedykowana infrastruktura.

  • Jak Movcar obsługuje dane płatnicze?

    Stripe obsługuje wszystkie transakcje kartowe na serwerach w USA, na podstawie Standardowych Klauzul Umownych UE i Ram Polityki Prywatności Danych UE-USA. Baza danych Movcar nigdy nie przechowuje numerów kart ani CVC. Faktury wygenerowane przez Stripe są dostępne w sekcji Subskrypcje Twojego konta.

  • Z kim się skontaktować w sprawie pytań dotyczących bezpieczeństwa?

    Wyślij e-mail na support@movcar.app. Dołącz "Security" w temacie, aby przyspieszyć kierowanie.

WhatsApp Contact