БЕЗПЕКА ТА ДОВІРА

Ваші дані флоту. Розміщені в ЄС. Створені відповідно до GDPR з першого дня.

Movcar розміщений у Європейському Союзі на AWS. Відповідність GDPR вбудована у платформу, а не додана зверху. Ваші транспортні засоби не потребують GPS-трекерів або іншого обладнання — Movcar є програмним забезпеченням для управління автопарком, і нічого більше.

  • Розміщено в ЄС
  • Створено для відповідності GDPR
  • Лише програмне забезпечення — без апаратного забезпечення транспортного засобу
Безпека управління автопарком Movcar — ілюстрація хостингу даних у ЄС та відповідності GDPR

ЩО ЗАБЕЗПЕЧУЄ БЕЗПЕКУ MOVCAR

П’ять речей, які кожен керівник автопарку має знати про нашу безпеку.

Movcar використовується понад 1100 платними автопарками у 22 країнах. Рішення щодо дизайну, які дозволяють нам запускати нових клієнтів за кілька хвилин, є тими самими, що захищають дані їхнього автопарку.

Іконка хостингу даних у ЄС

Розміщено в ЄС

Всі операційні дані флоту — транспортні засоби, водії, документи, пробіг, витрати, претензії — зберігаються на інфраструктурі AWS у межах Європейського Союзу. Дані про платежі та електронну пошту, оброблювані Stripe та SendGrid, обробляються у США відповідно до Стандартних договорів ЄС та Рамкової угоди про конфіденційність даних між ЄС та США.

Іконка відповідності GDPR

GDPR вбудовано у платформу

Відповідність вимогам закладена у платформу з самого початку, а не додається пізніше. Мінімізація даних, обмеження цілей та контроль збереження — це основні функції.

Іконка Угоди про обробку даних

Політика обробки даних (DPA) доступна на цій сторінці

Шаблон угоди про обробку даних опубліковано на цій сторінці та його можна безкоштовно завантажити для будь-якого плану. Для підписаної копії з персоналізацією під ваш обліковий запис напишіть на support@movcar.app.

Іконка без GPS-обладнання

Без обладнання, без телеметрії

Movcar — це лише програмне забезпечення. Ми ніколи не встановлюємо GPS-трекери, телематичні донгли або будь-яке інше обладнання для транспортних засобів. Водії самостійно реєструють свій пробіг і поїздки через мобільний додаток.

Іконка приватної хмари та розгортання на місці

Приватний хмарний сервіс та локальне розміщення

Для організацій, які потребують виділеної інфраструктури, Movcar пропонує приватне хмарне та локальне розгортання з повною ізоляцією даних.

ПРОЖИВАННЯ ДАНИХ

Де зберігаються ваші дані автопарку.

Інфраструктура SaaS Movcar повністю працює на Amazon Web Services у ЄС. Дані клієнтів — записи транспортних засобів, документи, журнали пробігу, витрати, профілі водіїв, претензії — зберігаються та обробляються всередині ЄС. Ми не переносимо дані клієнтів SaaS за межі ЄС.

  • Основний регіон: AWS eu-west-1 (Ірландія)
  • Оперативні дані флоту не залишають ЄС (дані про платежі та електронну пошту обробляються підрядниками з США відповідно до Угоди про захист даних ЄС)
  • Резервні копії всередині ЄС, шифрування під управлінням AWS
  • AWS має сертифікацію ISO 27001, SOC 1/2/3, PCI DSS рівень 1 як постачальник інфраструктури
Резиденція даних Movcar — діаграма інфраструктури AWS EU eu-west-1
Контроль безпеки Movcar — шифрування, доступ на основі ролей, журнали аудиту

Засоби безпеки

Як ми забезпечуємо безпеку.

Movcar базується на захищеній інфраструктурі AWS і додає власний рівень контролю додатків. Шифрування увімкнено за замовчуванням, доступ обмежено до мінімально необхідного, а платіжні дані ніколи не потрапляють у нашу базу даних.

  • Увесь трафік передається через HTTPS / TLS 1.2+
  • Зберігання та база даних зашифровані в стані спокою (ключі керуються AWS)
  • Доступ на основі ролей — адміністратори автопарку отримують операційний доступ без прав на виставлення рахунків
  • Дозволи за водієм та зв’язок за кодом автопарку — водії бачать лише свої призначені транспортні засоби
  • Оплати, оброблені Stripe — дані картки ніколи не зберігаються на серверах Movcar

ВАШІ ДАНІ, ВАШІ ПРАВА

Права GDPR, за запитом.

Movcar виступає як Обробник даних для даних автопарку, які ви завантажуєте, і як Контролер даних для вашого облікового запису. Згідно з GDPR, у вас є право доступу, виправлення, експорту та видалення ваших даних. Ми виконуємо кожне з цих прав — без юридичних хитрощів.

  • Право доступу — відповіді на запити про доступ від підтримки
  • Право на портативність даних — повний експорт у Excel доступний у додатку для будь-якого облікового запису
  • Право на видалення — запит через підтримку, обробляється у встановлені строки
  • Угода про обробку даних — стандартний шаблон ЄС, опублікований на цій сторінці для будь-якого плану
Запитати DPA

Суб-обробники

Постачальник Мета Регіон
Amazon Web Services Хостинг і зберігання ЄС (eu-west-1)
Stripe Платежі за підпискою Платежі за підпискою
Microsoft 365 Робочий електронний лист і бронювання ЄС

Повний список суб-обробників надається разом із політикою обробки даних (DPA), доступною на цій сторінці.

Потрібен список DPA або суб-обробників?

Шаблон DPA доступний безпосередньо на цій сторінці. Для підписаної копії або повного списку суб-підрядників напишіть нам електронною поштою — один лист, один робочий день.

Опції розгортання приватного хмари та на місці Movcar

ДЛЯ ПАРКІВ ПІДПРИЄМСТВ

Приватне хмарне рішення та розгортання на місці.

Коли стандартне багатокористувацьке SaaS-розгортання не підходить — через вимоги регуляторів, політики ізоляції даних або конкретні рамки SLA — Movcar може працювати на виділеній інфраструктурі всередині вашого власного облікового запису AWS або вашого власного дата-центру.

Зв’яжіться з нашою командою

ЧАСТО ЗАДАВАНІ ПИТАННЯ

Питання безпеки та відповідності

  • Де розміщені дані Movcar?

    Ваші операційні дані флоту (автомобілі, водії, документи, пробіг, витрати, претензії) зберігаються на Amazon Web Services у Європейському Союзі (основний регіон: eu-west-1, Ірландія) і не залишають ЄС. Дані про платежі обробляє Stripe (США), а транзакційні електронні листи — SendGrid (США), обидва відповідно до Стандартних договорів ЄС та Рамкової угоди про захист даних між ЄС та США.

  • Чи відповідає Movcar GDPR?

    Так — GDPR вбудовано у платформу, а не додано політикою. Платформа розроблена відповідно до принципів GDPR: мінімізація даних, обмеження цілей, контроль збереження, права суб'єктів. Угода про обробку даних доступна на цій сторінці.

  • Як отримати Угоду про обробку даних (DPA)?

    Шаблон незаповненого DPA доступний безпосередньо на цій сторінці — безкоштовно для будь-якого плану, включаючи безкоштовний. Для підписаної копії, персоналізованої під ваш обліковий запис, напишіть на support@movcar.app з темою «Запит DPA».

  • Хто є суб-процесорами Movcar?

    AWS для хостингу, Stripe для платежів, Microsoft 365 для бізнес-електронної пошти та бронювань. Повний список суб-процесорів надається разом із DPA за запитом.

  • Встановлює Movcar апаратне забезпечення у моїх транспортних засобах?

    Ні. Movcar — це лише програмне забезпечення. Ми не продаємо, не відправляємо та не встановлюємо GPS-трекери, телематичні донгли, OBD-читачі або будь-яке інше обладнання для транспортних засобів. Водії самостійно реєструють пробіг і поїздки через мобільний додаток.

  • Чи пропонуєте ви розгортання на місці або у приватному хмарі?

    Так, для організацій, які цього потребують. Дивіться Приватне хмара та Розгортання на місці. Повна ізоляція даних, індивідуальні SLA, виділена інфраструктура.

  • Як Movcar обробляє платіжні дані?

    Stripe обробляє всі транзакції з картками на серверах у США відповідно до Європейських стандартних договорів та рамкової угоди щодо конфіденційності даних між ЄС та США. База даних Movcar ніколи не зберігає номери карток або CVC-коди. Рахунки, створені Stripe, доступні у розділі Підписки вашого облікового запису.

  • Кого я можу зв’язатися з питань безпеки?

    Напишіть на support@movcar.app. Включіть "Безпека" у тему для швидшого маршрутизації.

WhatsApp Contact