Veiligheid en privacy van FleetTracker
Voor een organisatie die voertuiggegevens verwerkt, draait veel om vertrouwen. Hieronder leggen we uit hoe FleetTracker is opgezet: waar de gegevens staan, wie erbij kan, hoe lang ze bewaard blijven en welke afspraken we maken.
Hoe het platform is beveiligd
Hosting in de EU
Alle infrastructuur van FleetTracker staat in de AWS-regio Parijs (eu-west-3). Die regio is vastgelegd.
Toegang op uitnodiging
Geen zelfregistratie. Een beheerder nodigt gebruikers uit. Wachtwoorden zijn minimaal 12 tekens lang, en tweefactorauthenticatie is optioneel.
Gescheiden klantgegevens
De klant wordt bepaald door het beveiligde token van de gebruiker, nooit door het verzoek zelf. Gebruikers van de ene organisatie zien geen gegevens van een andere.
Versleuteling en geheimen
Gegevens worden versleuteld met een door ons beheerde sleutel in AWS KMS. Inloggegevens voor externe diensten staan in een beveiligde kluis, nooit in code of logs.
Logboek van wijzigingen
Elke schrijfactie wordt vastgelegd met wie het deed, wat er veranderde en op welk object. Atoipa-medewerkers zijn ook gelogd.
Korte, eenmalige sessies
Toegangstokens zijn 60 minuten geldig. Een live verbinding gebruikt een ticket dat 30 seconden geldig is en maar één keer kan worden gebruikt, zodat het toegangstoken nooit in een URL verschijnt.
Hoe lang gegevens bewaard blijven
Atoipa stelt de bewaartermijnen per klant in. De klant kan ze zelf niet wijzigen. Onderstaande waarden zijn de standaardinstellingen.
| Gegevens | Standaard | Bereik | Opmerking |
|---|---|---|---|
| Posities in het platform | 90 dagen | 7 tot 400 dagen | Oudere posities blijven alleen in het archief staan. |
| Gebeurtenissen | 730 dagen | volgt de archiefbewaring | Alarmen, harde gebeurtenissen en zone-in- en uitrijmeldingen. |
| Langetermijnarchief | 730 dagen | 30 tot 3.650 dagen | Alleen toevoegen, niet wijzigen. Doorzoekbaar voor analyse. |
| Ritten, dagstatistieken en storingscodes | Blijven bewaard | niet via de posities-bewaring | Deze gegevens verlopen niet met de bewaartermijn van posities. |
Wie is waarvoor verantwoordelijk?
Uw organisatie is verwerkingsverantwoordelijke: zij bepaalt waarvoor de voertuiggegevens worden gebruikt. Atoipa bv is verwerker: wij verwerken de gegevens in uw opdracht, onder een verwerkersovereenkomst die we bij het begin van de samenwerking afsluiten.
Voor uw eigen DPIA leveren we de technische beschrijving, de bewaartermijnen, de toegangsrechten en de lijst van onderaannemers. De juridische beoordeling blijft bij uw organisatie.
Onderaannemers
- De hostingdienst: Amazon Web Services (AWS), regio Parijs
- Een leverancier van mobiele dataverbinding voor de trackers
- Een wegdata-dienst voor de snelheidslimieten, zie hieronder
- Een open kaartdienst voor de kaartachtergrond. Die tegels worden door de browser opgehaald, zonder API-sleutel
Een actuele lijst van onderaannemers krijgt u bij de verwerkersovereenkomst.
Snelheidslimieten, zonder persoonsgegevens
Om snelheid tegen de wegenlimiet te kunnen vergelijken, zoekt FleetTracker de limiet van de weg op. Daarvoor wordt per bruikbaar GPS-punt alleen de positie en de rijrichting naar de wegdata-dienst gestuurd.
- Er gaan geen voertuig-, tracker-, klant- of gebruikersgegevens mee.
- De dienst slaat niets op en logt geen coördinaten.
Vragen over privacy
Voor een DPIA, de verwerkersovereenkomst of afspraken over privégebruik van voertuigen kunt u ons mailen. Vermeld uw organisatie en uw vraag.
Wie is verwerkingsverantwoordelijke en wie is verwerker?
Uw organisatie is verwerkingsverantwoordelijke voor de gegevens van haar voertuigen en medewerkers. Atoipa bv is verwerker: wij verwerken de gegevens in uw opdracht, onder een verwerkersovereenkomst.
Hoe lang worden gegevens bewaard?
Standaard 90 dagen voor posities in het platform, 730 dagen voor gebeurtenissen en het langetermijnarchief. Atoipa stelt de bewaartermijnen per klant in.
Ondersteunt FleetTracker een DPIA?
Ja. Wij leveren de technische beschrijving van de verwerking, de bewaartermijnen, de toegangsrechten en de lijst van onderaannemers. Voor uw eigen juridische beoordeling blijft u zelf verantwoordelijk.