Smlouva o zpracování osobních údajů

Tato Smlouva o zpracování osobních údajů („Smlouva“) se uzavírá mezi zákazníkem, který používá platformu See-Curity (správcem), a See-Curity, provozovanou Justynou Biernat, London NW7 2PE, Spojené království (zpracovatelem). Splňuje požadavky článku 28 obecného nařízení EU o ochraně osobních údajů (GDPR) a britského UK GDPR a je součástí našich Obchodních podmínek. Administrátor firmy ji jménem zákazníka přijímá při přihlášení.

1. Popis zpracování

Předmět a účel	Poskytování služby sledování GPS: živá mapa, historie, přehledy, geozóny, upozornění přes WhatsApp a e-mail, vzdálené příkazy a asistent nápovědy.
Doba trvání	Po dobu, kdy zákazník službu využívá, a do smazání údajů podle oddílu 9.
Druhy osobních údajů	Poloha vozidla (GPS nebo mobilní síť), rychlost, směr, zapalování, napětí baterie, alarmy, jízdy a návštěvy míst, geozóny, příkazy; údaje o vozidle (název, registrační značka, čísla zařízení a SIM karty); jména, e-mailové adresy a telefonní čísla uživatelů a příjemců upozornění; jakékoli názvy nebo poznámky zadané zákazníkem.
Subjekty údajů	Řidiči a cestující vozidel zákazníka; zaměstnanci a uživatelé zákazníka; příjemci upozornění.

2. Pokyny zákazníka

Údaje zpracováváme pouze na základě doložených pokynů zákazníka. Těmito pokyny jsou nastavení a úkony zákazníka na platformě a tyto podmínky. Pokud se domníváme, že pokyn porušuje předpisy o ochraně osobních údajů, upozorníme na to. Pokud nám zákon uloží zpracovávat údaje jinak, předem o tom zákazníka informujeme, ledaže to zákon zakazuje.

3. Povinnosti zákazníka

Zákazník rozhoduje, která vozidla jsou sledována a proč, a odpovídá za to, že má pro sledování právní základ, že informuje řidiče a další dotčené osoby (pomoci může naše Oznámení pro řidiče) a že provede posouzení vlivu na ochranu osobních údajů a projednání se zaměstnanci, vyžaduje-li to právo, které se na něj vztahuje.

4. Mlčenlivost

Každý na naší straně, kdo má přístup k údajům zákazníka, je vázán mlčenlivostí. Naši pracovníci podpory vidí všechny údaje zákazníka na platformě, aby mohli poskytovat podporu a odstraňovat závady, a nepoužívají je k ničemu jinému.

5. Zabezpečení

Přijímáme vhodná technická a organizační opatření k ochraně údajů, uvedená v příloze A, a průběžně je přezkoumáváme spolu s vývojem platformy.

6. Další zpracovatelé

Zákazník schvaluje další zpracovatele uvedené v příloze B. Každému z nich ukládáme povinnosti v oblasti ochrany údajů rovnocenné těm v této Smlouvě a odpovídáme za ně. Každého nového dalšího zpracovatele oznámíme na této stránce a administrátorům firem při přihlášení dříve, než začne působit. Zákazník může z oprávněných důvodů ochrany údajů vznést námitku; pokud ji nelze vyřešit, může zákazník službu ukončit.

7. Předávání do zahraničí

Pokud se další zpracovatel nachází mimo Spojené království nebo Evropský hospodářský prostor, je předání chráněno rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami schválenými britskými a unijními orgány.

8. Součinnost se zákazníkem

• Žádosti subjektů údajů: obrátí-li se řidič nebo jiná osoba přímo na nás, žádost bez zbytečného odkladu předáme zákazníkovi a sami na ni neodpovíme, pokud nás o to zákazník nepožádá. Pomůžeme zákazníkovi odpovědět, například exportem příslušných údajů.
• Porušení zabezpečení: zákazníka informujeme bez zbytečného odkladu, v každém případě do 48 hodin od zjištění porušení týkajícího se jeho údajů, a poskytneme mu informace potřebné k oznámení úřadům a dotčeným osobám.
• Posouzení vlivu: poskytneme informace o našem zpracování, které zákazník důvodně potřebuje.

9. Výmaz údajů

Historie sledování se automaticky maže po 12 měsících. Po skončení služby smažeme zbývající údaje zákazníka do 30 dnů, pokud zákon nevyžaduje jejich uchování. Zákazník si do té doby může své přehledy vyexportovat.

10. Audity

Poskytujeme informace potřebné k doložení, že tuto Smlouvu dodržujeme. Zákazník může provést audit nebo jej nechat provést, s přiměřeným předstihem, v pracovní době, na vlastní náklady a nejvýše jednou ročně, pokud nedošlo k porušení.

11. Odpovědnost a přednost

Odpovědnost podle této Smlouvy se řídí Obchodními podmínkami. Jsou-li tato Smlouva a Obchodní podmínky v otázkách ochrany údajů v rozporu, má přednost tato Smlouva.

Příloha A – Bezpečnostní opatření

• Všechna spojení s platformou jsou šifrována (HTTPS/TLS).
• Hesla se ukládají pouze jako solené jednosměrné hashe. Po opakovaném zadání špatného hesla se účet dočasně zablokuje.
• Přísné oddělení zákazníků: každá firma vidí jen svá vozidla, což je vynuceno na jednom centrálním místě softwaru. V rámci firmy závisí přístup na roli uživatele a vozidlech, která jsou mu přidělena.
• Automatické odhlášení ze živé mapy po určité době nečinnosti.
• Přístup k serveru a databázi mají pouze lidé, kteří platformu provozují.
• Historie sledování se automaticky maže po 12 měsících (minimalizace údajů).
• Změny softwaru se před nasazením testují a každé nasazení lze vrátit zpět.

Příloha B – Další zpracovatelé

Další zpracovatel	Služba	Umístění
Dedicloud (dedicloud.co.uk)	Hosting serveru a databáze	Spojené království
OpenAI	Asistent nápovědy: dotazy a údaje o vozidlech potřebné k odpovědi	USA
Meta (WhatsApp)	Doručování upozornění přes WhatsApp	EU / USA
Google (Google Maps)	Mapové snímky načítané prohlížečem uživatele	USA
Esri (ArcGIS)	Mapové snímky načítané prohlížečem uživatele	USA

E-mailová upozornění se odesílají z našeho vlastního serveru a doručují je poskytovatelé e-mailu příjemců. Data ze sledovacího zařízení putují mobilní sítí SIM karty, která je v něm vložena.