BEZPEČNOSŤ A DÔVERA

Vaše údaje o flotile. Uložené v EÚ. Vyvinuté s ohľadom na GDPR od prvého dňa.

Movcar je hostovaný v Európskej únii na AWS. Súlad s GDPR je súčasťou platformy, nie je pridaný neskôr. Vaše vozidlá nepotrebujú GPS sledovače ani iné hardvérové zariadenia — Movcar je softvér na správu vozového parku, nič viac.

  • Hostované v EÚ
  • Vytvorené pre súlad s GDPR
  • Iba softvér — žiadne hardvérové súčiastky vozidla
Bezpečnosť správy flotily Movcar — ilustrácia hostingu dát v EÚ a súlad s GDPR

Čo robí MOVCAR bezpečným

Päť vecí, ktoré by mal každý správca flotily vedieť o našej bezpečnosti.

Movcar používa viac ako 1100 platených flotíl v 22 krajinách. Dizajnové rozhodnutia, ktoré nám umožňujú nasadiť nových zákazníkov za niekoľko minút, sú tie isté, ktoré chránia ich údaje o flotile.

Ikona hostingu dát v EÚ

Hostované v EÚ

Všetky prevádzkové údaje flotily — vozidlá, vodiči, dokumenty, najazdené kilometre, náklady, reklamácie — sú uložené na infraštruktúre AWS v Európskej únii. Platobné a e-mailové údaje spracovávané spoločnosťami Stripe a SendGrid sú spracovávané v USA v súlade s európskymi štandardnými zmluvnými doložkami a rámcom ochrany súkromia EU-US.

Ikona súladu s GDPR

GDPR zabudované do platformy

Dodržiavanie predpisov je začlenené do platformy od začiatku, nie je pridávané neskôr. Minimalizácia údajov, obmedzenie účelu a kontrola uchovávania sú základné funkcie.

Ikona Dohody o spracovaní údajov

DPA dostupné na tejto stránke

Šablóna dohody o spracovaní údajov je zverejnená na tejto stránke a je zadarmo na stiahnutie pre akýkoľvek plán. Pre podpísanú kópiu s vaším menom na účet, pošlite e-mail na support@movcar.app.

Ikona hardvéru GPS

Žiadne zariadenia, žiadna telemetria

Movcar je iba softvér. Nikdy nezapájame GPS sledovače, telematické dongle alebo akékoľvek iné hardvérové zariadenia vozidla. Šoféri si zaznamenávajú vlastnú najazdenú vzdialenosť a cesty prostredníctvom mobilnej aplikácie.

Ikona súkromného cloudu a nasadenia na mieste

Súkromný cloud a on-premise

Pre organizácie, ktoré vyžadujú vyhradenú infraštruktúru, Movcar ponúka nasadenie v súkromnom cloude a na vlastných serveroch s úplnou izoláciou dát.

DÁTOVÁ REZIDENCIA

Kde sa nachádzajú vaše dáta flotily.

Infrastruktúra SaaS Movcar beží úplne na Amazon Web Services v Európskej únii. Dáta zákazníkov — záznamy vozidiel, dokumenty, denníky najazdených kilometrov, výdavky, profily vodičov, reklamácie — sú uložené a spracovávané v rámci EÚ. Neprenášame dáta SaaS zákazníkov mimo EÚ.

  • Hlavný región: AWS eu-west-1 (Írsko)
  • Prevádzkové údaje flotily neopúšťajú EÚ (platobné a e-mailové údaje sú kryté americkými subprocesormi podľa EÚ SCCs)
  • Zálohy v rámci EÚ, šifrovanie spravované AWS
  • AWS má certifikáty ISO 27001, SOC 1/2/3, PCI DSS Level 1 ako poskytovateľ infraštruktúry
Rezidencia dát Movcar — infraštruktúrny diagram AWS EU eu-west-1
Ovládacie prvky bezpečnosti Movcar — šifrovanie, prístup na základe rolí, auditné záznamy

BEZPEČNOSTNÉ OVLÁDANIA

Ako to udržiavame v bezpečí.

Movcar využíva zabezpečenú infraštruktúru AWS a pridáva vlastné kontrolné mechanizmy na úrovni aplikácie. Šifrovanie je predvolené zapnuté, prístup je obmedzený na nevyhnutné minimum a platobné údaje sa nikdy nedotýkajú našej databázy.

  • Všetka komunikácia prebieha cez HTTPS / TLS 1.2+
  • Ukladanie a databáza šifrované v pokoji (kľúče spravované AWS)
  • Prístup na základe rolí — správca flotily má operatívny prístup bez práv na fakturáciu
  • Oprávnenia na úrovni vodiča a prepojenie kódu flotily — vodiči vidia iba svoje pridelené vozidlá
  • Platby spracovávané spoločnosťou Stripe — údaje o karte nikdy nie sú uložené na serveroch Movcar

VAŠE ÚDAJE, VAŠE PRÁVA

Práva podľa GDPR, na požiadanie.

Movcar pôsobí ako spracovateľ údajov pre údaje o flotile, ktoré nahrávate, a ako správca údajov pre váš účet. Podľa GDPR máte právo na prístup, opravu, export a vymazanie svojich údajov. Tieto práva rešpektujeme — bez právnych gymnastík.

  • Právo na prístup — žiadosti o prístup k údajom vybavuje podpora
  • Právo na prenosnosť údajov — úplný export do Excelu dostupný v aplikácii pre akýkoľvek účet
  • Právo na vymazanie — žiadosť cez podporu, spracovaná v zákonných lehotách
  • Dohoda o spracovaní údajov — štandardný európsky šablón, zverejnená na tejto stránke pre akýkoľvek plán
Požiadať o DPA

SUBSPRACOVATELIA

Dodávateľ Účel Región
Amazon Web Services Hosting a ukladanie EÚ (eu-west-1)
Stripe Platby za predplatné Platby za predplatné
Microsoft 365 Firemný e-mail a rezervácie

Kompletný zoznam subspracovateľov je k dispozícii s DPA dostupným na tejto stránke.

Potrebujete zoznam DPA alebo subprocesorov?

Šablóna DPA je dostupná priamo na tejto stránke. Pre podpísanú kópiu alebo úplný zoznam subprocesorov nám napíšte e-mail — jeden e-mail, jeden pracovný deň.

Možnosti nasadenia Movcar v súkromnom cloude a na mieste

PRE FIREMNÉ FLOTILY

Súkromný cloud a nasadenia na mieste.

Keď štandardné viacnájomné SaaS nasadenie nevyhovuje — kvôli požiadavkám regulátorov, politikám izolácie údajov alebo špecifickým rámcom SLA — Movcar môže bežať na vyhradenej infraštruktúre vo vašom vlastnom AWS účte alebo vo vašom vlastnom dátovom centre.

Kontaktujte náš tím

ČASTO KLADENÉ OTÁZKY

FAQ o bezpečnosti a súlade

  • Kde je hostené údaje Movcar?

    Vaše prevádzkové údaje flotily (vozidlá, vodiči, dokumenty, najazdené kilometre, výdavky, nároky) sú uložené na Amazon Web Services v Európskej únii (hlavný región: eu-west-1, Írsko) a neopúšťajú EÚ. Údaje o platbách spracúva Stripe (USA) a transakčný e-mail SendGrid (USA), obe na základe štandardných zmluvných doložiek EÚ a rámca ochrany súkromia EÚ-USA.

  • Je Movcar v súlade s GDPR?

    Áno — GDPR je začlenené do platformy, nie pridané politikou. Platforma je navrhnutá podľa princípov GDPR: minimalizácia údajov, obmedzenie účelu, kontroly uchovávania, práva subjektov. Dohoda o spracúvaní údajov je dostupná na tejto stránke.

  • Ako získam dohodu o spracovaní údajov (DPA)?

    Neoznačený šablón DPA je k dispozícii priamo na tejto stránke — zadarmo na stiahnutie pre akýkoľvek plán, vrátane bezplatného plánu. Pre podpísanú kópiu prispôsobenú vášmu účtu pošlite e-mail na support@movcar.app s predmetom „DPA požiadavka“.

  • Kto sú subspracovatelia Movcar?

    AWS na hosting, Stripe na platby, Microsoft 365 na firemný email a rezervácie. Kompletný zoznam subspracovateľov je k dispozícii spolu s DPA na požiadanie.

  • Inštaluje Movcar hardvér do mojich vozidiel?

    Nie. Movcar je iba softvérové riešenie. Nepredávame, neposielame ani inštalujeme GPS sledovače, telematické dongle, OBD čítačky alebo akýkoľvek iný hardvér vozidla. Šoféri si zaznamenávajú kilometre a cesty sami prostredníctvom mobilnej aplikácie.

  • Ponúkate nasadenie na mieste alebo v súkromnom cloude?

    Áno, pre organizácie, ktoré to požadujú. Pozrite si Súkromný cloud a Nasadenie na mieste. Plná izolácia dát, vlastné SLA, vyhradená infraštruktúra.

  • Ako Movcar spracúva údaje o platbách?

    Stripe spracováva všetky platby kartou na serveroch v USA, v súlade s EÚ štandardnými zmluvnými dohodami a rámcom ochrany osobných údajov EÚ-USA. Databáza Movcar nikdy neukladá čísla kariet ani CVC kódy. Faktúry generované spoločnosťou Stripe sú dostupné v sekcii Odber vášho účtu.

  • Na koho sa mám obrátiť s otázkami ohľadom bezpečnosti?

    Pošlite email na support@movcar.app. Pre najrýchlejšie smerovanie uveďte "Bezpečnosť" do predmetu.

WhatsApp Contact