GDPR 合規性 — 車隊

最後更新：2026 年 4 月 12 日

此頁面說明 MEKAVO LTD（以「Mekavo」名義營運）如何遵守 英國通用資料保護規則（UK GDPR）、2018 年資料保護法和 歐盟通用資料保護規則（EU GDPR） 對於 Mekavo Fleet 產品的規定。

車隊營運收集的個人資料比單一車主更多——駕駛執照、員工編號、車輛分配、檢驗記錄。此頁面說明誰對什麼負責。如欲了解完整的資料持有和使用方式詳情，請閱讀我們的 Fleet 隱私政策。

1. 我們對資料保護的承諾

Mekavo Fleet 從第一天起就以資料保護為核心設計。我們已實施適當的技術和組織措施來處理員工和車輛資料，包括：

• 資料最小化 — 我們只要求車隊營運者實際需要的資料（例如，執照過期日期，非完整出生日期，除非營運者有此要求）
• 目的限制 — 駕駛者資料用於車隊合規和安全，而非行銷
• 儲存限制 — 檢驗記錄和缺陷報告具有可配置的保留期限
• 完整性和保密性 — 傳輸中使用 TLS、靜態加密、按使用者和按組織存取控制
• 角色型權限 — 駕駛者只能查看其分配的車輛；經理查看其組織；管理員查看全部
• 問責制 — 我們保存處理活動的內部記錄（第 30 條）並每季度審核次處理者

2. 資料控制者與資料處理者

根據 GDPR，重要的是您是控制者（決定收集什麼資料及原因）還是處理者（按他人指示處理資料）。Mekavo Fleet 根據資料類型處於雙重角色：

Mekavo 作為資料控制者

我們是直接從車隊營運者收集的資料的控制者：

• 車隊經理和組織所有者的帳戶註冊
• 帳單和訂閱記錄（方案、車輛數量、發票）
• 支援工單和通訊
• 網站和儀表板分析（匿名化）
• 與 Mekavo 使用者帳戶相關的 FCM 推送權杖和簡訊傳遞日誌

Mekavo 作為資料處理者

當車隊營運者在 Mekavo Fleet 中儲存駕駛者、車輛和檢驗資料時，車隊營運者是控制者，Mekavo 是處理者。這涵蓋：

• 駕駛執照號碼、類別和過期日期
• 員工編號和內部角色分配
• 車輛註冊、VIN、服務歷史和文件
• 檢驗記錄，包括照片、GPS 坐標和里程數讀數
• 缺陷報告和合規儀表板

Mekavo 僅按照我們資料處理協議（見第 7 節）中規定的車隊營運者指示處理此資料。

3. 資料處理的合法基礎

我們根據以下法律基礎處理個人資料：

• 合約（第 6(1)(b) 條）：提供客戶已訂閱的 Fleet 服務
• 正當利益（第 6(1)(f) 條）：平台安全、欺詐防止、車隊安全功能開發
• 法律義務（第 6(1)(c) 條）：稅務記錄、營業稅申報（HMRC）、當地法律要求的車輛檢驗保留
• 同意（第 6(1)(a) 條）：行銷電子郵件、非必要 Cookie、可選產品試用

車隊營運者負責有其自己的法律基礎來處理員工/駕駛者資料（通常是僱傭合約、道路安全的正當利益或合規檢驗的法律義務）。

4. 駕駛者和員工資料

由於 Fleet 產品儲存可能不是帳戶持有人的駕駛者資料，我們特別謹慎：

• 駕駛執照號碼在靜態時以加密方式儲存
• 駕駛人可以聯繫車隊營運商或在營運商未回應的情況下直接聯繫 Mekavo，要求取得持有其資料的副本
• 當駕駛人離職時，車隊營運商負責刪除他們 — Mekavo 提供「移除團隊成員」動作，可立即停用其存取權限
• 檢查期間記錄的 GPS 座標僅在檢查稽核紀錄期間內保留，不用於即時追蹤
• Mekavo 不提供連續駕駛人位置追蹤。如果該功能被引入，將採用選擇加入方式，並受單獨的資料處理通知涵蓋。

5. 您的資料主體權利

根據 GDPR，所有在 Mekavo Fleet 中保有資料的個人具有以下權利：

• 存取權（第 15 條）：要求取得持有的個人資料副本
• 更正權（第 16 條）：更正不準確的資料（例如駕駛執照過期日期錯誤）
• 被遺忘權（第 17 條）：在合法基礎不再適用時要求刪除
• 限制處理權（第 18 條）：在爭議解決期間限制處理
• 資料可攜權（第 20 條）：以 JSON 或 CSV 格式接收資料
• 反對權（第 21 條）：反對基於合法利益或直接行銷的處理
• 不受自動決策約束權（第 22 條）：Mekavo Fleet 不對個人進行完全自動化決策

6. 如何行使您的權利

在 Mekavo 是控制者的情況下（帳戶持有人、帳單聯絡人）：

• 以「Fleet Data Subject Request」為主旨寄送電子郵件至
• 包含您的全名以及您 Mekavo 帳戶上的電子郵件
• 告訴我們您正在行使哪項權利，以及相關資料點（如適用）

在 Mekavo 是處理者的情況下（代表車隊營運商持有的駕駛人資料）：請先聯繫您的雇主或車隊經理 — 他們是控制者，必須回應。如果他們在合理時間內未回應，您可能會向我們升級，我們將轉發請求並跟進。

我們會在30 天內回應，複雜情況下可延長 60 天（如果適用，我們會告訴您）。除非請求明顯無根據或過度，否則不收費。

7. 資料處理協議

每個車隊訂閱都包含資料處理協議 (DPA)，規範 Mekavo 如何代表營運商處理駕駛人和車輛資料。DPA 涵蓋：

• 處理的範圍和目的
• 資料主體的類別（駕駛人、車輛使用者、經理）
• 個人資料的類別（姓名、駕駛執照、分配、檢查紀錄）
• 安全措施（加密、存取控制、稽核記錄）
• 次級處理者清單（Stripe、Twilio、Anthropic、Firebase、AWS）以及變更通知
• 資料洩露通知程序（72 小時時間窗口）
• 終止時資料的退回或刪除

要要求取得 DPA 的副署副本，請寄送電子郵件至 。

8. 國際資料傳輸

Mekavo Fleet 主要伺服器位於英國和歐洲經濟區。某些次級處理者在這些地區以外運營；在這種情況下，我們依賴：

• 歐盟委員會批准的標準合約條款 (SCC)
• 英國國際資料傳輸協議 (IDTA)，用於從英國進行的傳輸
• 適足性決定，用於目的地國家有該決定的情況

目前的次級處理者清單及其位置可在 DPA 中取得。重大變更提前至少 14 天通知。

9. 資料洩露回應

若個人資料遭到侵害，Mekavo：

• 在意識到洩露後的72 小時內通知相關監督機構（第 33 條）
• 在洩露為高風險時無不當延遲地通知受影響個人（第 34 條）
• 通知車隊營運商（作為控制者），提供其履行自身報告義務所需的所有資訊
• 在內部洩露登入簿中記錄洩露、影響和修復

10. 聯絡與投訴

如有任何車隊資料保護相關事項，請聯絡：

資料保護團隊
MEKAVO LTD (以 Mekavo 名義進行交易)
76 Letchworth Rd, Leicester, LE3 6FH, UK

電子郵件：

如果您對我們的回應不滿意，您有權向當地監督機構提出投訴：

• 英國： 資訊專員公室 (ICO) — ico.org.uk
• 愛爾蘭： 資料保護委員會 (DPC) — dataprotection.ie
• 西班牙： 西班牙資料保護機構 (AEPD) — aepd.es
• 德國： 聯邦資料保護與資訊自由官員 (BfDI) — bfdi.bund.de