SECURITATE & ÎNCREDERE

Datele flotei tale. Găzduite în UE. Construit pentru GDPR încă de la început.

Movcar este găzduit în Uniunea Europeană pe AWS. Conformitatea cu GDPR este integrată în platformă, nu adăugată ulterior. Vehiculele dumneavoastră nu au nevoie de trackere GPS sau alte hardware-uri — Movcar este un software de gestionare a flotei, nimic mai mult.

  • Găzduit în UE
  • Construit pentru conformitatea cu GDPR
  • Doar software — fără hardware pentru vehicul
Securitatea managementului flotei Movcar — Ilustrație despre găzduirea datelor în UE și conformitatea GDPR

CE face ca MOVCAR să fie sigur

Cinci lucruri pe care fiecare manager de flotă ar trebui să le știe despre securitatea noastră.

Movcar este utilizat de peste 1.100 de flote plătitoare din 22 de țări. Deciziile de proiectare care ne permit să implementăm noi clienți în câteva minute sunt aceleași care protejează datele flotei lor.

Pictogramă pentru găzduirea datelor în UE

Găzduit în UE

Toate datele operaționale ale flotei — vehicule, șoferi, documente, kilometraj, cheltuieli, reclamații — sunt stocate pe infrastructura AWS în interiorul Uniunii Europene. Datele de plată și emailurile procesate de Stripe și SendGrid sunt gestionate în SUA conform Clauzelor Contractuale Standard ale UE și Cadru de Confidențialitate a Datelor UE-SUA.

Pictogramă pentru conformitatea GDPR

GDPR integrat în platformă

Conformitatea este integrată în platformă de la început, nu adăugată ulterior. Minimizația datelor, limitarea scopului și controalele de retenție sunt caracteristici de bază.

Pictogramă pentru Acordul de Procesare a Datelor

DPA disponibil pe această pagină

Șablonul acordului de prelucrare a datelor este publicat pe această pagină și poate fi descărcat gratuit pentru orice plan. Pentru o copie semnată, personalizată pentru contul dumneavoastră, trimiteți un email la support@movcar.app.

Pictogramă hardware GPS inexistent

Fără hardware, fără telemetrie

Movcar este doar software. Nu instalăm niciodată trackere GPS, dongle-uri telematice sau orice alt hardware pentru vehicule. Șoferii își înregistrează singuri kilometrajul și cursele prin aplicația mobilă.

Pictogramă pentru cloud privat și on-premise

Cloud privat și on-premise

Pentru organizațiile care necesită infrastructură dedicată, Movcar oferă implementări Private Cloud și On-Premise cu izolare completă a datelor.

REZIDENȚA DATELOR

Unde locuiesc datele flotei tale.

Infrastructura SaaS a Movcar rulează complet pe Amazon Web Services în Uniunea Europeană. Datele clienților — înregistrări ale vehiculelor, documente, jurnale de kilometraj, cheltuieli, profile ale șoferilor, reclamații — sunt stocate și procesate în interiorul UE. Nu mutăm datele SaaS ale clienților în afara UE.

  • Regiunea principală: AWS eu-west-1 (Irlanda)
  • Datele operaționale ale flotei nu părăsesc UE (datele de plată și email, acoperite de subprocesatori din SUA conform SCC-urilor UE)
  • Backup-uri în interiorul UE, criptare gestionată de AWS
  • AWS deține ISO 27001, SOC 1/2/3, PCI DSS Nivel 1 ca furnizor de infrastructură de bază
Rezidența datelor Movcar — Diagrama infrastructurii AWS EU eu-west-1
Controale de securitate Movcar — criptare, acces bazat pe roluri, jurnale de audit

CONTROALE DE SECURITATE

Cum menținem totul în siguranță.

Movcar se bazează pe infrastructura securizată a AWS și adaugă propriile controale la nivel de aplicație. Criptarea este activată implicit, accesul este limitat la minimumul necesar, iar datele de plată nu ating niciodată baza noastră de date.

  • Tot traficul este servit peste HTTPS / TLS 1.2+
  • Stocarea și baza de date sunt criptate în repaus (chei gestionate de AWS)
  • Acces bazat pe roluri — Administratorii de flotă au acces operațional fără drepturi de facturare
  • Permisiuni per șofer și legare la Codul Flotei — șoferii văd doar vehiculele lor atribuite
  • Plățile procesate de Stripe — datele cardului nu sunt niciodată stocate pe serverele Movcar

DATELE DVS., DREPTURILE DVS.

Drepturile GDPR, la cerere.

Movcar acționează ca Procesator de Date pentru datele flotei pe care le încărcați și ca Operator de Date pentru contul dumneavoastră. Conform GDPR, aveți dreptul să accesați, să corectați, să exportați și să ștergeți datele dumneavoastră. Respectăm fiecare dintre aceste drepturi — fără gimnastică legală.

  • Dreptul de acces — solicitări de acces la subiecte răspunse de suport
  • Dreptul la portabilitatea datelor — export complet în Excel disponibil în aplicație pentru orice cont
  • Dreptul de ștergere — solicitare prin suport, procesată în termenele legale
  • Acordul de prelucrare a datelor — șablon standard UE, publicat pe această pagină pentru orice plan
Solicită DPA

SUB-PROCESATORI

Furnizor Scop Regiune
Amazon Web Services Găzduire și stocare UE (eu-west-1)
Stripe Plăți de abonament Plăți de abonament
Microsoft 365 Email de afaceri și rezervări UE

O listă completă a subprocesatorilor este furnizată împreună cu DPA disponibil pe această pagină.

Aveți nevoie de DPA sau de lista sub-procesorilor?

Șablonul DPA este disponibil direct pe această pagină. Pentru o copie semnată sau lista completă a subprocesatorilor, trimiteți-ne un email — un email, o zi lucrătoare.

Opțiuni de implementare în cloud privat și on-premise Movcar

PENTRU FLOTĂ DE ÎNTREPRINDERE

Implementări în cloud privat și on-premise.

Când implementarea SaaS multi-tenant standard nu se potrivește — din cauza cerințelor reglementatorilor, politicilor de izolare a datelor sau cadrelor SLA specifice — Movcar poate rula pe infrastructură dedicată în contul dvs. AWS sau în propriul centru de date.

Contactați echipa noastră

Întrebări frecvente

Întrebări frecvente despre securitate și conformitate

  • Unde sunt găzduite datele Movcar?

    Datele operaționale ale flotei dvs. (vehicule, șoferi, documente, kilometraj, cheltuieli, reclamații) sunt stocate pe Amazon Web Services în Uniunea Europeană (regiunea principală: eu-west-1, Irlanda) și nu părăsesc UE. Datele de plată sunt procesate de Stripe (SUA) și email-urile tranzacționale de SendGrid (SUA), ambele sub Clauze Contractuale Standard ale UE și cadrul de confidențialitate a datelor UE-SUA.

  • Este Movcar conform GDPR?

    Da — GDPR este integrat în platformă, nu adăugat prin politică. Platforma este concepută în jurul principiilor GDPR: minimizarea datelor, limitarea scopului, controale de retenție, drepturile subiectului. Un Acord de Procesare a Datelor este disponibil pe această pagină.

  • Cum pot obține un Acord de Procesare a Datelor (DPA)?

    Șablonul DPA nesemnat este disponibil direct pe această pagină — gratuit pentru orice plan, inclusiv planul Gratuit. Pentru o copie semnată personalizată pentru contul dumneavoastră, trimiteți un email la support@movcar.app cu subiectul "Cerere DPA".

  • Cine sunt sub-procesorii Movcar?

    AWS pentru găzduire, Stripe pentru plăți, Microsoft 365 pentru email de afaceri și rezervări. O listă completă a sub-procesorilor este furnizată împreună cu DPA la cerere.

  • Movcar instalează hardware în vehiculele mele?

    Nu. Movcar este doar software. Nu vindem, nu trimitem și nu instalăm trackere GPS, dongle-uri telematice, cititoare OBD sau orice alt hardware pentru vehicule. Șoferii înregistrează singuri kilometrajul și traseele prin aplicația mobilă.

  • Oferiți implementare on-premise sau în cloud privat?

    Da, pentru organizațiile care au nevoie. Vezi Cloud Privat și On-Premise. Izolare completă a datelor, SLA personalizat, infrastructură dedicată.

  • Cum gestionează Movcar datele de plată?

    Stripe procesează toate tranzacțiile cu cardul pe servere din SUA, conform Clauzelor Contractuale Standard ale UE și cadrului de confidențialitate a datelor UE-SUA. Baza de date a Movcar nu stochează niciodată numerele de card sau CVC-urile. Facturile generate de Stripe sunt disponibile în secțiunea de Abonamente a contului tău.

  • Cu cine pot contacta pentru întrebări de securitate?

    Trimite un email la support@movcar.app. Include "Securitate" în subiect pentru rutare rapidă.

WhatsApp Contact