Pematuhan GDPR — Armada

Kemas kini terakhir: 12 April 2026

Halaman ini menerangkan bagaimana MEKAVO LTD (berniaga sebagai "Mekavo") mematuhi UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, dan EU General Data Protection Regulation (EU GDPR) bagi produk Mekavo Fleet.

Operasi armada mengumpul lebih banyak data peribadi daripada seorang pemilik kenderaan tunggal — lesen memandu, nombor pekerja, penugasan kenderaan, rekod pemeriksaan. Halaman ini menetapkan siapa bertanggungjawab atas apa. Untuk butiran penuh tentang data yang disimpan dan cara ia digunakan, sila baca Dasar Privasi Armada kami.

1. Komitmen Kami Terhadap Perlindungan Data

Mekavo Fleet dibina dengan mengambil kira perlindungan data sejak hari pertama. Kami telah melaksanakan langkah teknikal dan organisasi yang sesuai untuk mengendalikan data pekerja dan kenderaan, termasuk:

• Peminimuman data — kami hanya meminta data yang benar-benar diperlukan oleh pengendali armada (cth. tarikh tamat lesen, bukan tarikh lahir penuh melainkan pengendali memerlukannya)
• Had tujuan — data pemandu digunakan untuk pematuhan dan keselamatan armada, bukan untuk pemasaran
• Had penyimpanan — rekod pemeriksaan dan laporan kerosakan mempunyai tempoh penyimpanan yang boleh dikonfigurasikan
• Integriti dan kerahsiaan — TLS semasa penghantaran, penyulitan semasa disimpan, kawalan akses bagi setiap pengguna dan setiap organisasi
• Kebenaran berasaskan peranan — pemandu hanya melihat kenderaan yang ditugaskan kepada mereka; pengurus melihat organisasi mereka; pentadbir melihat semuanya
• Kebertanggungjawaban — kami menyimpan rekod dalaman bagi aktiviti pemprosesan (Artikel 30) dan menyemak sub-pemproses setiap suku tahun

2. Pengawal Data Berbanding Pemproses Data

Di bawah GDPR, ia penting sama ada anda ialah pengawal (yang memutuskan data apa yang dikumpul dan mengapa) atau pemproses (yang memproses data mengikut arahan orang lain). Mekavo Fleet berada di kedua-dua belah, bergantung kepada jenis data:

Mekavo sebagai Pengawal Data

Kami ialah pengawal bagi data yang kami kumpul terus daripada pengendali armada:

• Pendaftaran akaun bagi pengurus armada dan pemilik organisasi
• Rekod pengebilan dan langganan (pelan, bilangan kenderaan, invois)
• Tiket sokongan dan komunikasi
• Analitik laman web dan papan pemuka (dinyahnamakan)
• Token tolak FCM dan log penghantaran SMS yang terikat kepada akaun pengguna Mekavo

Mekavo sebagai Pemproses Data

Apabila pengendali armada menyimpan data pemandu, kenderaan dan pemeriksaan dalam Mekavo Fleet, pengendali armada ialah pengawal dan Mekavo ialah pemproses. Ini meliputi:

• Nombor lesen memandu, kategori dan tarikh tamat tempoh
• Nombor pekerja dan penugasan peranan dalaman
• Pendaftaran kenderaan, VIN, sejarah servis dan dokumen
• Rekod pemeriksaan termasuk gambar, koordinat GPS dan bacaan perbatuan
• Laporan kerosakan dan papan pemuka pematuhan

Mekavo memproses data ini hanya mengikut arahan pengendali armada, seperti yang ditetapkan dalam Perjanjian Pemprosesan Data kami (lihat Seksyen 7).

3. Asas Sah Untuk Pemprosesan

Kami memproses data peribadi di bawah asas undang-undang berikut:

• Kontrak (Art. 6(1)(b)): untuk menyediakan perkhidmatan Fleet yang dilanggan oleh pelanggan
• Kepentingan sah (Art. 6(1)(f)): keselamatan platform, pencegahan penipuan, pembangunan ciri keselamatan armada
• Kewajipan undang-undang (Art. 6(1)(c)): rekod cukai, penyata VAT (HMRC), penyimpanan rekod pemeriksaan kenderaan di mana undang-undang tempatan mewajibkannya
• Persetujuan (Art. 6(1)(a)): e-mel pemasaran, kuki bukan penting, percubaan produk pilihan

Pengendali armada bertanggungjawab mempunyai asas sahnya sendiri untuk memproses data pekerja/pemandu (lazimnya kontrak pekerjaan, kepentingan sah dalam keselamatan jalan raya, atau kewajipan undang-undang bagi pemeriksaan pematuhan).

4. Data Pemandu & Pekerja

Oleh sebab produk Fleet menyimpan data tentang pemandu yang mungkin bukan pemegang akaun, kami mengambil langkah berjaga-jaga tambahan:

• Nombor lesen memandu disimpan dalam bentuk tersulit
• Pemandu boleh meminta salinan data mereka sendiri dengan menghubungi pengendali armada terlebih dahulu, atau terus kepada Mekavo jika pengendali tidak membalas
• Apabila seorang pemandu berhenti, pengendali armada bertanggungjawab membuangnya — Mekavo menyediakan tindakan "buang ahli pasukan" yang menyahaktifkan akses mereka serta-merta
• Koordinat GPS yang direkodkan semasa pemeriksaan disimpan hanya untuk tempoh jejak audit pemeriksaan itu, bukan untuk pengesanan langsung
• Mekavo tidak menawarkan pengesanan lokasi pemandu secara berterusan. Jika fungsi itu diperkenalkan, ia akan menjadi pilihan untuk menyertai (opt-in) dan diliputi oleh notis pemprosesan data yang berasingan.

5. Hak Anda Sebagai Subjek Data

Di bawah GDPR, setiap individu yang datanya disimpan dalam Mekavo Fleet mempunyai hak berikut:

• Hak akses (Art. 15): meminta salinan data peribadi yang disimpan
• Hak pembetulan (Art. 16): membetulkan data yang tidak tepat (cth. tarikh tamat lesen yang salah)
• Hak pemadaman (Art. 17): meminta pemadaman apabila asas sah tidak lagi terpakai
• Hak menyekat pemprosesan (Art. 18): menghadkan pemprosesan sementara sesuatu pertikaian diselesaikan
• Hak mudah alih data (Art. 20): menerima data dalam format JSON atau CSV
• Hak membantah (Art. 21): membantah pemprosesan yang berasaskan kepentingan sah atau pemasaran langsung
• Hak untuk tidak tertakluk kepada keputusan automatik sepenuhnya (Art. 22): Mekavo Fleet tidak membuat keputusan automatik sepenuhnya tentang individu

6. Cara Melaksanakan Hak Anda

Apabila Mekavo ialah pengawal (pemegang akaun, kenalan pengebilan):

• Hantar e-mel kepada dengan subjek "Fleet Data Subject Request"
• Sertakan nama penuh anda dan e-mel pada akaun Mekavo anda
• Beritahu kami hak yang anda laksanakan dan, jika berkaitan, data yang mana satu

Apabila Mekavo ialah pemproses (data pemandu yang disimpan bagi pihak pengendali armada): hubungi majikan atau pengurus armada anda terlebih dahulu — merekalah pengawal dan mereka mesti membalas. Jika mereka tidak membalas dalam tempoh yang munasabah, anda boleh membawa perkara itu kepada kami dan kami akan memajukan permintaan itu serta membuat susulan.

Kami membalas dalam tempoh 30 hari, boleh dilanjutkan sehingga 60 hari bagi kes yang rumit (kami akan memberitahu anda jika ini terpakai). Tiada bayaran dikenakan melainkan permintaan itu jelas tidak berasas atau keterlaluan.

7. Perjanjian Pemprosesan Data

Setiap langganan armada disertakan dengan Perjanjian Pemprosesan Data (DPA) yang mengawal cara Mekavo memproses data pemandu dan kenderaan bagi pihak pengendali. DPA itu meliputi:

• Skop dan tujuan pemprosesan
• Kategori subjek data (pemandu, pengguna kenderaan, pengurus)
• Kategori data peribadi (nama, lesen, penugasan, rekod pemeriksaan)
• Langkah keselamatan (penyulitan, kawalan akses, log audit)
• Senarai sub-pemproses (Stripe, Twilio, Anthropic, Firebase, AWS) dan pemberitahuan perubahan
• Prosedur pemberitahuan pelanggaran data (tempoh 72 jam)
• Pemulangan atau pemadaman data apabila perkhidmatan ditamatkan

Untuk meminta salinan DPA yang ditandatangani balas, hantar e-mel kepada .

8. Pemindahan Data Antarabangsa

Pelayan utama Mekavo Fleet terletak di UK dan EEA. Sesetengah sub-pemproses beroperasi dari luar kawasan ini; dalam keadaan itu kami bergantung kepada:

• Standard Contractual Clauses (SCC) yang diluluskan oleh Suruhanjaya Eropah
• UK International Data Transfer Agreement (IDTA) bagi pemindahan dari UK
• Keputusan kecukupan di mana negara destinasi mempunyainya

Senarai sub-pemproses semasa dan lokasi mereka tersedia dalam DPA. Perubahan penting dimaklumkan sekurang-kurangnya 14 hari lebih awal.

9. Tindak Balas Pelanggaran Data

Jika data peribadi terjejas, Mekavo:

• Memaklumkan pihak berkuasa penyeliaan yang berkaitan dalam tempoh 72 jam selepas menyedarinya (Art. 33)
• Memaklumkan individu yang terjejas tanpa kelewatan yang tidak wajar jika pelanggaran itu berisiko tinggi (Art. 34)
• Memaklumkan pengendali armada (sebagai pengawal) dengan semua maklumat yang diperlukan untuk melaksanakan kewajipan pelaporan mereka sendiri
• Mendokumentasikan pelanggaran, kesannya dan pemulihannya dalam daftar pelanggaran dalaman

10. Hubungi & Aduan

Untuk semua perkara perlindungan data berkaitan Armada:

Data Protection Team
MEKAVO LTD (berniaga sebagai Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

E-mel:

Jika anda tidak berpuas hati dengan jawapan kami, anda berhak membuat aduan kepada pihak berkuasa penyeliaan tempatan anda:

• UK: Information Commissioner's Office (ICO) — ico.org.uk
• Ireland: Data Protection Commission (DPC) — dataprotection.ie
• Sepanyol: Agencia Española de Protección de Datos (AEPD) — aepd.es
• Jerman: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de