Adatfeldolgozási megállapodás

Ez az Adatfeldolgozási megállapodás („megállapodás”) a See-Curity platformot használó Ügyfél (az adatkezelő) és a Justyna Biernat által üzemeltetett See-Curity, London NW7 2PE, Egyesült Királyság (az adatfeldolgozó) között jön létre. Megfelel az EU általános adatvédelmi rendelete és az Egyesült Királyság GDPR-ja 28. cikkének követelményeinek, és Általános Szerződési Feltételeink részét képezi. Egy Cégadmin bejelentkezéskor fogadja el az Ügyfél nevében.

1. Az adatfeldolgozás tárgya

Tárgy és cél	A GPS-követési szolgáltatás nyújtása: élő térkép, előzmények, jelentések, geokerítések, riasztások WhatsAppon és e-mailben, távoli parancsok és a súgóasszisztens.
Időtartam	Amíg az Ügyfél használja a szolgáltatást, és amíg az adatokat a 9. pont szerint nem töröljük.
A személyes adatok típusai	Jármű helyzete (GPS vagy mobilhálózat), sebesség, irány, gyújtás, akkumulátorfeszültség, riasztások, utak és helyszíni látogatások, geokerítések, parancsok; járműadatok (név, rendszám, nyomkövető- és SIM-számok); a felhasználók és riasztási címzettek neve, e-mail-címe és telefonszáma; az Ügyfél által megadott bármely név vagy megjegyzés.
Érintett személyek	Az Ügyfél járműveinek sofőrjei és utasai; az Ügyfél munkatársai és felhasználói; a riasztásokat fogadó személyek.

2. Az Ügyfél utasításai

Az adatokat kizárólag az Ügyfél dokumentált utasításai szerint dolgozzuk fel. Ezek az utasítások az Ügyfél platformon tett beállításai és műveletei, valamint ezek a Feltételek. Ha úgy véljük, hogy egy utasítás sérti az adatvédelmi jogszabályokat, jelezzük. Ha jogszabály kötelez minket arra, hogy az adatokat más módon dolgozzuk fel, erről előbb tájékoztatjuk az Ügyfelet, kivéve, ha a jogszabály ezt tiltja.

3. Az Ügyfél kötelezettségei

Az Ügyfél dönti el, mely járműveket követi és miért, és felelős azért, hogy a követésnek jogszerű alapja legyen, hogy tájékoztassa a sofőröket és a többi érintettet (ebben Tájékoztató sofőröknek című dokumentumunk segíthet), valamint hogy elvégezze a rá vonatkozó jog által előírt adatvédelmi hatásvizsgálatot és munkavállalói konzultációt.

4. Titoktartás

Nálunk mindenki, aki hozzáférhet az Ügyfél adataihoz, köteles azokat bizalmasan kezelni. Támogató munkatársaink a támogatás nyújtása és a hibák javítása érdekében az Ügyfél minden adatát láthatják a platformon, és semmi másra nem használják őket.

5. Biztonság

Megfelelő technikai és szervezési intézkedéseket teszünk az adatok védelmére, az A. mellékletben felsoroltak szerint, és ezeket a platform fejlődésével felülvizsgáljuk.

6. Továbbfeldolgozók

Az Ügyfél engedélyezi a B. mellékletben felsorolt továbbfeldolgozók igénybevételét. Mindegyikükre az ebben a megállapodásban foglaltakkal egyenértékű adatvédelmi kötelezettségeket rovunk, és felelősek maradunk értük. Minden új továbbfeldolgozót a munkája megkezdése előtt bejelentünk ezen az oldalon, és a Cégadminoknak bejelentkezéskor. Az Ügyfél ésszerű adatvédelmi okokból tiltakozhat; ha a tiltakozást nem tudjuk rendezni, az Ügyfél megszüntetheti a szolgáltatást.

7. Nemzetközi adattovábbítás

Ha egy továbbfeldolgozó az Egyesült Királyságon vagy az Európai Gazdasági Térségen kívül van, az adattovábbítást megfelelőségi határozat vagy az Egyesült Királyság és az EU hatóságai által jóváhagyott általános szerződési feltételek védik.

8. Az Ügyfélnek nyújtott segítség

• Érintettek kérelmei: ha egy sofőr vagy más személy közvetlenül hozzánk fordul, a kérelmet késedelem nélkül továbbítjuk az Ügyfélnek, és magunk nem válaszolunk rá, hacsak az Ügyfél nem kéri. Segítünk az Ügyfélnek a válaszadásban, például az érintett adatok exportálásával.
• Adatvédelmi incidensek: az adatait érintő incidensről való tudomásszerzés után indokolatlan késedelem nélkül, de legkésőbb 48 órán belül tájékoztatjuk az Ügyfelet, mindazokkal az információkkal, amelyekre az Ügyfélnek a hatóságok és az érintettek tájékoztatásához szüksége van.
• Hatásvizsgálatok: megadjuk az adatfeldolgozásunkról azokat az információkat, amelyekre az Ügyfélnek ésszerűen szüksége van.

9. Az adatok törlése

A követési előzményeket 12 hónap után automatikusan töröljük. A szolgáltatás megszűnésekor az Ügyfél fennmaradó adatait 30 napon belül töröljük, hacsak jogszabály nem kötelez megőrzésükre. Az Ügyfél addig exportálhatja a jelentéseit.

10. Ellenőrzések

Megadjuk azokat az információkat, amelyek igazolják, hogy betartjuk ezt a megállapodást. Az Ügyfél ésszerű előzetes értesítéssel, munkaidőben, saját költségén, és – incidens esetét kivéve – legfeljebb évente egyszer ellenőrzést végezhet vagy végeztethet.

11. Felelősség és elsőbbségi sorrend

Az e megállapodás szerinti felelősségre az Általános Szerződési Feltételek az irányadók. Ha ez a megállapodás és a Feltételek adatvédelmi kérdésben ellentmondanak egymásnak, ez a megállapodás az irányadó.

A. melléklet – Biztonsági intézkedések

• A platformhoz való minden kapcsolat titkosított (HTTPS/TLS).
• A jelszavakat csak sózott, egyirányú hash formájában tároljuk. Ismételt hibás jelszó után a fiókok átmenetileg zárolódnak.
• Az ügyfelek szigorú elkülönítése: minden cég csak a saját járműveit látja, amit a szoftver egyetlen központi helyen kényszerít ki. Egy cégen belül a hozzáférés a felhasználó szerepkörétől és a hozzá rendelt járművektől függ.
• Az élő térkép egy idő után tétlenség esetén automatikusan kijelentkeztet.
• A szerverhez és az adatbázishoz csak a platformot üzemeltető személyek férnek hozzá.
• A követési előzményeket 12 hónap után automatikusan töröljük (adattakarékosság).
• A szoftvermódosításokat kiadás előtt teszteljük, és minden kiadás visszavonható.

B. melléklet – Továbbfeldolgozók

Továbbfeldolgozó	Szolgáltatás	Helyszín
Dedicloud (dedicloud.co.uk)	Szerver-üzemeltetés és adatbázis	Egyesült Királyság
OpenAI	A súgóasszisztens: a kérdések, és a megválaszolásukhoz szükséges járműadatok	USA
Meta (WhatsApp)	WhatsApp-riasztások kézbesítése	EU / USA
Google (Google Maps)	A felhasználó böngészője által betöltött térképképek	USA
Esri (ArcGIS)	A felhasználó böngészője által betöltött térképképek	USA

Az e-mail-riasztásokat saját szerverünkről küldjük, és a címzettek e-mail-szolgáltatói kézbesítik. A nyomkövető adatai a benne lévő SIM-kártya mobilhálózatán keresztül jutnak el hozzánk.