Συμφωνία επεξεργασίας δεδομένων

Η παρούσα Συμφωνία επεξεργασίας δεδομένων («ΣΕΔ») συνάπτεται μεταξύ του Πελάτη που χρησιμοποιεί την πλατφόρμα See-Curity (ο υπεύθυνος επεξεργασίας) και της See-Curity, που διευθύνεται από την Justyna Biernat, London NW7 2PE, Ηνωμένο Βασίλειο (ο εκτελών την επεξεργασία). Πληροί τις απαιτήσεις του άρθρου 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ και του UK GDPR και αποτελεί μέρος των Όρων παροχής υπηρεσιών μας. Ένας Διαχειριστής εταιρείας την αποδέχεται για λογαριασμό του Πελάτη κατά τη σύνδεση.

1. Τι είναι η επεξεργασία

Αντικείμενο και σκοπός	Η παροχή της υπηρεσίας εντοπισμού GPS: ζωντανός χάρτης, ιστορικό, αναφορές, γεωφράκτες, ειδοποιήσεις μέσω WhatsApp και e-mail, απομακρυσμένες εντολές και ο βοηθός βοήθειας.
Διάρκεια	Για όσο χρόνο ο Πελάτης χρησιμοποιεί την υπηρεσία και μέχρι τη διαγραφή των δεδομένων σύμφωνα με την ενότητα 9.
Είδη προσωπικών δεδομένων	Θέση οχήματος (GPS ή δίκτυο κινητής), ταχύτητα, κατεύθυνση, ανάφλεξη, τάση μπαταρίας, συναγερμοί, διαδρομές και επισκέψεις σε τοποθεσίες, γεωφράκτες, εντολές· στοιχεία οχήματος (όνομα, αριθμός κυκλοφορίας, αριθμοί εντοπιστή και SIM)· ονόματα, διευθύνσεις e-mail και αριθμοί τηλεφώνου χρηστών και παραληπτών ειδοποιήσεων· τυχόν ονόματα ή σημειώσεις που εισάγει ο Πελάτης.
Υποκείμενα των δεδομένων	Οδηγοί και επιβάτες των οχημάτων του Πελάτη· το προσωπικό και οι χρήστες του Πελάτη· πρόσωπα που λαμβάνουν ειδοποιήσεις.

2. Οι οδηγίες του Πελάτη

Επεξεργαζόμαστε τα δεδομένα μόνο σύμφωνα με τις τεκμηριωμένες οδηγίες του Πελάτη. Οι ρυθμίσεις και οι ενέργειες του Πελάτη στην πλατφόρμα, καθώς και οι παρόντες Όροι, αποτελούν αυτές τις οδηγίες. Αν θεωρούμε ότι μια οδηγία παραβιάζει τη νομοθεσία προστασίας δεδομένων, θα το αναφέρουμε. Αν ο νόμος μας υποχρεώνει να επεξεργαστούμε δεδομένα με άλλον τρόπο, θα ενημερώσουμε πρώτα τον Πελάτη, εκτός αν ο νόμος το απαγορεύει.

3. Οι υποχρεώσεις του Πελάτη

Ο Πελάτης αποφασίζει ποια οχήματα παρακολουθούνται και γιατί, και είναι υπεύθυνος για την ύπαρξη νόμιμης βάσης για την παρακολούθηση, για την ενημέρωση των οδηγών και των άλλων ενδιαφερομένων (η Ενημέρωση οδηγών μας μπορεί να βοηθήσει) και για τη διενέργεια τυχόν εκτίμησης αντικτύπου και διαβούλευσης με το προσωπικό που απαιτεί η νομοθεσία του.

4. Εμπιστευτικότητα

Όποιος έχει πρόσβαση στα δεδομένα του Πελάτη από την πλευρά μας δεσμεύεται να τα τηρεί εμπιστευτικά. Το προσωπικό υποστήριξής μας μπορεί να δει όλα τα δεδομένα του Πελάτη στην πλατφόρμα για να παρέχει υποστήριξη και να διορθώνει σφάλματα, και δεν τα χρησιμοποιεί για τίποτε άλλο.

5. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, όπως αναφέρονται στο Παράρτημα Α, και τα επανεξετάζουμε καθώς εξελίσσεται η πλατφόρμα.

6. Υπεργολάβοι επεξεργασίας

Ο Πελάτης εξουσιοδοτεί τους υπεργολάβους επεξεργασίας που αναφέρονται στο Παράρτημα Β. Επιβάλλουμε σε καθέναν από αυτούς υποχρεώσεις προστασίας δεδομένων ισοδύναμες με αυτές της παρούσας ΣΕΔ και παραμένουμε υπεύθυνοι για αυτούς. Θα ανακοινώνουμε κάθε νέο υπεργολάβο σε αυτή τη σελίδα, και στους Διαχειριστές εταιρείας κατά τη σύνδεση, πριν ξεκινήσει. Ο Πελάτης μπορεί να αντιταχθεί για εύλογους λόγους προστασίας δεδομένων· αν δεν μπορούμε να επιλύσουμε την αντίρρηση, ο Πελάτης μπορεί να τερματίσει την υπηρεσία.

7. Διεθνείς διαβιβάσεις

Όταν ένας υπεργολάβος βρίσκεται εκτός του Ηνωμένου Βασιλείου ή του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση προστατεύεται από απόφαση επάρκειας ή από τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από τις αρχές του Ηνωμένου Βασιλείου και της ΕΕ.

8. Βοήθεια που παρέχουμε στον Πελάτη

• Αιτήματα φυσικών προσώπων: αν ένας οδηγός ή άλλο πρόσωπο επικοινωνήσει απευθείας μαζί μας, διαβιβάζουμε το αίτημα στον Πελάτη χωρίς καθυστέρηση και δεν απαντάμε οι ίδιοι, εκτός αν μας το ζητήσει ο Πελάτης. Βοηθάμε τον Πελάτη να απαντήσει, για παράδειγμα εξάγοντας τα σχετικά δεδομένα.
• Παραβιάσεις δεδομένων: ενημερώνουμε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση, και σε κάθε περίπτωση εντός 48 ωρών, αφού λάβουμε γνώση παραβίασης που επηρεάζει τα δεδομένα του, με τις πληροφορίες που χρειάζεται ο Πελάτης για να ενημερώσει τις αρχές και τα ενδιαφερόμενα πρόσωπα.
• Εκτιμήσεις αντικτύπου: παρέχουμε τις πληροφορίες για την επεξεργασία μας που χρειάζεται εύλογα ο Πελάτης.

9. Διαγραφή δεδομένων

Το ιστορικό εντοπισμού διαγράφεται αυτόματα μετά από 12 μήνες. Όταν λήξει η υπηρεσία, διαγράφουμε τα υπόλοιπα δεδομένα του Πελάτη εντός 30 ημερών, εκτός αν ο νόμος μας υποχρεώνει να τα διατηρήσουμε. Ο Πελάτης μπορεί να εξαγάγει τις αναφορές του πριν από τότε.

10. Έλεγχοι

Παρέχουμε τις πληροφορίες που χρειάζονται για να αποδειχθεί ότι συμμορφωνόμαστε με την παρούσα ΣΕΔ. Ο Πελάτης μπορεί να διενεργήσει έλεγχο, ή να αναθέσει τη διενέργειά του, με εύλογη προειδοποίηση, κατά τις ώρες εργασίας, με δικά του έξοδα, και το πολύ μία φορά τον χρόνο, εκτός αν έχει υπάρξει παραβίαση.

11. Ευθύνη και σειρά ισχύος

Η ευθύνη βάσει της παρούσας ΣΕΔ ακολουθεί τους Όρους παροχής υπηρεσιών. Αν η παρούσα ΣΕΔ και οι Όροι αντιφάσκουν σε θέματα προστασίας δεδομένων, υπερισχύει η παρούσα ΣΕΔ.

Παράρτημα Α – Μέτρα ασφαλείας

• Όλες οι συνδέσεις με την πλατφόρμα είναι κρυπτογραφημένες (HTTPS/TLS).
• Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως μονόδρομα αλατισμένα hash. Οι λογαριασμοί κλειδώνουν προσωρινά μετά από επανειλημμένους λανθασμένους κωδικούς.
• Αυστηρός διαχωρισμός μεταξύ πελατών: κάθε εταιρεία βλέπει μόνο τα δικά της οχήματα, κάτι που επιβάλλεται σε ένα κεντρικό σημείο του λογισμικού. Μέσα σε μια εταιρεία, η πρόσβαση εξαρτάται από τον ρόλο του χρήστη και τα οχήματα που του έχουν ανατεθεί.
• Αυτόματη αποσύνδεση από τον ζωντανό χάρτη μετά από περίοδο αδράνειας.
• Η πρόσβαση στον διακομιστή και στη βάση δεδομένων περιορίζεται στα άτομα που λειτουργούν την πλατφόρμα.
• Το ιστορικό εντοπισμού διαγράφεται αυτόματα μετά από 12 μήνες (ελαχιστοποίηση δεδομένων).
• Οι αλλαγές λογισμικού δοκιμάζονται πριν από την κυκλοφορία, και κάθε κυκλοφορία μπορεί να αναιρεθεί.

Παράρτημα Β – Υπεργολάβοι επεξεργασίας

Υπεργολάβος	Υπηρεσία	Τοποθεσία
Dedicloud (dedicloud.co.uk)	Φιλοξενία διακομιστή και βάση δεδομένων	Ηνωμένο Βασίλειο
OpenAI	Ο βοηθός βοήθειας: ερωτήσεις και τα στοιχεία οχημάτων που χρειάζονται για την απάντηση	ΗΠΑ
Meta (WhatsApp)	Παράδοση ειδοποιήσεων WhatsApp	ΕΕ / ΗΠΑ
Google (Google Maps)	Εικόνες χαρτών που φορτώνει ο περιηγητής του χρήστη	ΗΠΑ
Esri (ArcGIS)	Εικόνες χαρτών που φορτώνει ο περιηγητής του χρήστη	ΗΠΑ

Οι ειδοποιήσεις e-mail αποστέλλονται από τον δικό μας διακομιστή και παραδίδονται από τους παρόχους e-mail των παραληπτών. Τα δεδομένα από τον εντοπιστή μεταδίδονται μέσω του δικτύου κινητής της κάρτας SIM που είναι τοποθετημένη σε αυτόν.