ความสอดคล้องกับ GDPR — ขนส่ง

วิธีที่ Mekavo Fleet ปกป้องข้อมูลไดรเวอร์ รถยนต์ และการปฏิบัติตามข้อบังคับของคุณ

อัปเดตล่าสุด: 12 เมษายน 2026

หน้านี้อธิบายวิธีที่ MEKAVO LTD (ดำเนินการภายใต้ชื่อ "Mekavo") ปฏิบัติตามข้อกำหนด UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 และ EU General Data Protection Regulation (EU GDPR) สำหรับผลิตภัณฑ์ Mekavo Fleet

การดำเนินการขนส่งรวบรวมข้อมูลส่วนบุคคลมากกว่าเจ้าของรถยนต์คันเดียว — ใบขับขี่ หมายเลขพนักงาน การกำหนดรถยนต์ บันทึกการตรวจสอบ หน้านี้กำหนดว่าใครรับผิดชอบอะไร สำหรับรายละเอียดเต็มเกี่ยวกับข้อมูลที่เก็บรักษาและใช้งานอย่างไร โปรดอ่าน นโยบายความเป็นส่วนตัว Fleet ของเรา

1. คำมั่นสัญญาของเราต่อการปกป้องข้อมูล

Mekavo Fleet สร้างขึ้นโดยพิจารณาการปกป้องข้อมูลตั้งแต่วันแรก เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมสำหรับการจัดการข้อมูลพนักงานและรถยนต์ รวมถึง:

  • การลดข้อมูล — เราขอเฉพาะข้อมูลที่ผู้ดำเนินการขนส่งต้องการจริงๆ (เช่น วันหมดอายุใบขับขี่ ไม่ใช่วันเกิดเต็มรูปแบบเว้นแต่ผู้ดำเนินการต้องการ)
  • การจำกัดวัตถุประสงค์ — ข้อมูลไดรเวอร์ใช้สำหรับการปฏิบัติตามข้อบังคับและความปลอดภัยของขนส่ง ไม่ใช่สำหรับการตลาด
  • การจำกัดการเก็บรักษา — บันทึกการตรวจสอบและรายงานข้อบกพร่องมีหน้าต่างการเก็บรักษาที่กำหนดได้
  • ความสมบูรณ์และความเป็นส่วนตัว — TLS ระหว่างการส่งข้อมูล การเข้ารหัสขณะจำหน่าย การควบคุมการเข้าถึงต่อผู้ใช้และต่อองค์กร
  • สิทธิการเข้าถึงตามบทบาท — ไดรเวอร์เห็นเฉพาะรถยนต์ที่กำหนด ผู้จัดการเห็นองค์กรของพวกเขา ผู้ดูแลระบบเห็นทั้งหมด
  • ความรับผิดชอบ — เราบันทึกกิจกรรมการประมวลผลภายใน (มาตรา 30) และตรวจสอบผู้ประมวลผลรอง ทุกไตรมาส

2. ผู้ควบคุมข้อมูลกับผู้ประมวลผลข้อมูล

ตามข้อกำหนด GDPR สิ่งสำคัญคือคุณเป็น ผู้ควบคุม (ตัดสินใจว่าจะรวบรวมข้อมูลใดและเพราะเหตุใด) หรือ ผู้ประมวลผล (ประมวลผลข้อมูลตามคำแนะนำของผู้อื่น) Mekavo Fleet อยู่ทั้งสองด้านขึ้นอยู่กับข้อมูล:

Mekavo ในฐานะผู้ควบคุมข้อมูล

เราเป็นผู้ควบคุมสำหรับข้อมูลที่เรารวบรวมโดยตรงจากผู้ดำเนินการขนส่ง:

  • การลงทะเบียนบัญชีสำหรับผู้จัดการขนส่งและเจ้าขององค์กร
  • บันทึกการเรียกเก็บเงินและการสมัครสมาชิก (แผน จำนวนรถยนต์ ใบแจ้งหนี้)
  • ตั๋วการสนับสนุนและการสื่อสาร
  • การวิเคราะห์เว็บไซต์และแดชบอร์ด (ไม่ระบุตัวตน)
  • โทเค็น FCM push และบันทึกการส่ง SMS ที่เชื่อมโยงกับบัญชีผู้ใช้ Mekavo

Mekavo ในฐานะผู้ประมวลผลข้อมูล

เมื่อผู้ดำเนินการขนส่งเก็บข้อมูล ไดรเวอร์ รถยนต์ และ การตรวจสอบ ใน Mekavo Fleet ผู้ดำเนินการขนส่งเป็นผู้ควบคุม และ Mekavo เป็นผู้ประมวลผล สิ่งนี้ครอบคลุม:

  • หมายเลขใบขับขี่ หมวดหมู่ และวันหมดอายุ
  • หมายเลขพนักงานและการกำหนดบทบาทภายใน
  • การลงทะเบียนรถยนต์ VIN ประวัติการบริการและเอกสาร
  • บันทึกการตรวจสอบรวมถึงรูปภาพ พิกัด GPS และการอ่านไมล์
  • รายงานข้อบกพร่องและแดชบอร์ดการปฏิบัติตามข้อบังคับ

Mekavo ประมวลผลข้อมูลนี้เฉพาะตามคำแนะนำของผู้ดำเนินการขนส่ง ตามที่กำหนดไว้ในข้อตกลงการประมวลผลข้อมูลของเรา (ดูข้อ 7)

3. พื้นฐานทางกฎหมายสำหรับการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลภายใต้พื้นฐานทางกฎหมายดังต่อไปนี้:

  • สัญญา (ส.เรื่อง 6(1)(b)): เพื่อให้บริการ Fleet ที่ลูกค้าสมัครสมาชิก
  • ผลประโยชน์ที่ชอบด้วยกฎหมาย (ส.เรื่อง 6(1)(f)): ความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง การพัฒนาฟีเจอร์ความปลอดภัยขนส่ง
  • ข้อกำหนดทางกฎหมาย (ส.เรื่อง 6(1)(c)): บันทึกภาษี ยื่นแบบ VAT (HMRC) การเก็บรักษาการตรวจสอบรถยนต์ที่กฎหมายท้องถิ่นกำหนด
  • ความยินยอม (ส.เรื่อง 6(1)(a)): อีเมลการตลาด คุกกี้ที่ไม่จำเป็น การทดลองผลิตภัณฑ์ทดลองที่เป็นทางเลือก

ผู้ดำเนินการขนส่งรับผิดชอบในการมีพื้นฐานทางกฎหมายของตัวเองสำหรับการประมวลผลข้อมูลพนักงาน/ไดรเวอร์ (โดยทั่วไปสัญญาจ้างงาน ผลประโยชน์ที่ชอบด้วยกฎหมายในความปลอดภัยถนน หรือข้อกำหนดทางกฎหมายสำหรับการตรวจสอบการปฏิบัติตามข้อบังคับ)

4. ข้อมูลไดรเวอร์และพนักงาน

เนื่องจากผลิตภัณฑ์ Fleet เก็บข้อมูลเกี่ยวกับไดรเวอร์ที่อาจไม่ใช่ผู้ถือบัญชี เราจึงให้ความสนใจพิเศษ:

  • หมายเลขใบขับขี่เก็บเข้ารหัสขณะจำหน่าย
  • ไดรเวอร์สามารถขอสำเนาข้อมูลที่เก็บไว้สำหรับพวกเขาโดยติดต่อผู้ดำเนินการขนส่งก่อน หรือติดต่อ Mekavo โดยตรงหากผู้ดำเนินการไม่ตอบสนอง
  • เมื่อไดรเวอร์ออกไป ผู้ดำเนินการขนส่งรับผิดชอบในการลบออก — Mekavo มีการดำเนินการ "ลบสมาชิกทีม" ที่ปิดใช้งานการเข้าถึงของพวกเขาในทันที
  • พิกัด GPS ที่บันทึกไว้ระหว่างการตรวจสอบจะเก็บรักษาเฉพาะในระยะเวลาของการตรวจสอบการตรวจสอบ ไม่ใช่สำหรับการติดตามแบบสดใจ
  • Mekavo ไม่ มีการติดตามตำแหน่งไดรเวอร์แบบต่อเนื่อง หากมีการแนะนำฟีเจอร์นั้น จะเป็นแบบเลือกใช้ได้และครอบคลุมโดยประกาศการประมวลผลข้อมูลแยกต่างหาก

5. สิทธิของข้อมูลส่วนบุคคล

ตามข้อกำหนด GDPR บุคคลทุกคนที่มีข้อมูลเก็บใน Mekavo Fleet มีสิทธิดังต่อไปนี้:

  • สิทธิในการเข้าถึง (ส.เรื่อง 15): ขอสำเนาข้อมูลส่วนบุคคลที่เก็บไว้
  • สิทธิในการแก้ไข (ส.เรื่อง 16): แก้ไขข้อมูลที่ไม่ถูกต้อง (เช่น วันหมดอายุใบขับขี่ที่ผิด)
  • สิทธิในการลบ (ส.เรื่อง 17): ขอการลบโดยที่พื้นฐานทางกฎหมายไม่ใช้ได้แล้ว
  • สิทธิในการจำกัดการประมวลผล (ส.เรื่อง 18): จำกัดการประมวลผลขณะที่มีการแก้ไขข้อพิพาท
  • สิทธิในการถ่ายโอนข้อมูล (ส.เรื่อง 20): รับข้อมูลในรูปแบบ JSON หรือ CSV
  • สิทธิในการคัดค้าน (ส.เรื่อง 21): คัดค้านการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมายหรือการตลาดโดยตรง
  • สิทธิที่จะไม่ถูกอยู่ภายใต้การตัดสินใจอัตโนมัติ (ส.เรื่อง 22): Mekavo Fleet ไม่ได้ทำการตัดสินใจโดยอัตโนมัติเต็มรูปแบบเกี่ยวกับบุคคล

6. วิธีการใช้สิทธิของคุณ

ที่ Mekavo เป็น ผู้ควบคุม (ผู้ถือบัญชี ผู้ติดต่อการเรียกเก็บเงิน):

  • อีเมล พร้อมหัวเรื่อง "Fleet Data Subject Request"
  • รวมชื่อเต็มและอีเมลในบัญชี Mekavo ของคุณ
  • บอกเราว่าคุณใช้สิทธิใดและหากเกี่ยวข้อง จุดข้อมูลใด

ที่ Mekavo เป็น ผู้ประมวลผล (ข้อมูลไดรเวอร์ที่เก็บไว้ในนามผู้ดำเนินการขนส่ง): ติดต่อนายจ้างหรือผู้จัดการขนส่งก่อน — พวกเขาเป็นผู้ควบคุมและต้องตอบสนอง หากพวกเขาไม่ตอบสนองในระยะเวลาที่สมควร คุณอาจยื่นอุทธรณ์ต่อเราและเราจะส่งต่อคำขอและติดตามผล

เราตอบสนองภายใน 30 วัน ขยายได้ 60 วันสำหรับกรณีที่ซับซ้อน (เราจะบอกคุณหากใช้ได้) ไม่มีค่าใช้บริการเว้นแต่คำขออนุมัติชัดเจนหรือมากเกินไป

7. ข้อตกลงการประมวลผลข้อมูล

การสมัครสมาชิก Fleet ทุกครั้งรวมถึงข้อตกลงการประมวลผลข้อมูล (DPA) ที่กำหนดวิธีที่ Mekavo ประมวลผลข้อมูลไดรเวอร์และรถยนต์ในนามผู้ดำเนินการ DPA ครอบคลุม:

  • ขอบเขตและวัตถุประสงค์ของการประมวลผล
  • หมวดหมู่ของข้อมูลส่วนบุคคล (ไดรเวอร์ ผู้ใช้รถยนต์ ผู้จัดการ)
  • หมวดหมู่ของข้อมูลส่วนบุคคล (ชื่อ ใบขับขี่ การมอบหมาย บันทึกการตรวจสอบ)
  • มาตรการความปลอดภัย (การเข้ารหัส การควบคุมการเข้าถึง การเข้าสู่ระบบการตรวจสอบ)
  • รายการผู้ประมวลผลรอง (Stripe Twilio Anthropic Firebase AWS) และการแจ้งเตือนการเปลี่ยนแปลง
  • ขั้นตอนการแจ้งเตือนการละเมิดข้อมูล (หน้าต่าง 72 ชั่วโมง)
  • การส่งคืนหรือการลบข้อมูลเมื่อสิ้นสุด

เพื่อขอสำเนา DPA ที่มีลายเซ็นตอบกลับ อีเมล

8. การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์ Mekavo Fleet หลักตั้งอยู่ในสหราชอาณาจักรและพื้นที่ EEA ผู้ประมวลผลรองบางรายดำเนินการจากนอกภูมิภาคเหล่านี้ เมื่อเป็นกรณี เราอาศัย:

  • บทบัญญัติสัญญามาตรฐาน (SCCs) ที่อนุมัติโดยคณะมนตรียุโรป
  • ข้อตกลงการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (IDTA) สำหรับการโอนจากสหราชอาณาจักร
  • การตัดสินใจความเพียงพอ ที่ประเทศปลายทางมี

รายการผู้ประมวลผลรองปัจจุบันและตำแหน่งของพวกเขาอยู่ใน DPA การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 14 วัน

9. การตอบสนองต่อการละเมิดข้อมูล

หากข้อมูลส่วนบุคคลถูกเสียหาย Mekavo:

  • แจ้งให้หน่วยงานก่อกำกับดูแลที่เกี่ยวข้องทราบภายใน 72 ชั่วโมง หลังจากรับทราบ (ส.เรื่อง 33)
  • แจ้งให้บุคคลที่ได้รับผลกระทบทราบโดยไม่ชักช้าหากการละเมิดมีความเสี่ยงสูง (ส.เรื่อง 34)
  • แจ้งให้ผู้ดำเนินการขนส่ง (ในฐานะผู้ควบคุม) ทราบพร้อมข้อมูลทั้งหมดที่จำเป็นสำหรับการปฏิบัติตามข้อบังคับการรายงานของตัวเอง
  • บันทึกการละเมิด ผลกระทบ และการแก้ไขในรีจิสเตอร์การละเมิดภายใน

10. ติดต่อและการร้องเรียน

สำหรับเรื่องการปกป้องข้อมูลที่เกี่ยวข้องกับ Fleet ทั้งหมด:

ทีมปกป้องข้อมูล
MEKAVO LTD (ดำเนินการภายใต้ชื่อ Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

อีเมล:

หากคุณไม่พอใจกับคำตอบของเรา คุณมีสิทธิที่จะยื่นร้องเรียนต่อ Personal Data Protection Committee (PDPC) ที่ https://www.pdpc.or.th

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิในการร้องเรียนต่อหน่วยงานก่อกำกับดูแลท้องถิ่นของคุณ:

  • สหราชอาณาจักร: Information Commissioner's Office (ICO) — ico.org.uk
  • ไอร์แลนด์: Data Protection Commission (DPC) — dataprotection.ie
  • สเปน: Agencia Española de Protección de Datos (AEPD) — aepd.es
  • เยอรมนี: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de