Accordo sul trattamento dei dati

Il presente Accordo sul trattamento dei dati (“DPA”) è stipulato tra il Cliente che utilizza la piattaforma See-Curity (il titolare del trattamento) e See-Curity, gestita da Justyna Biernat, London NW7 2PE, Regno Unito (il responsabile del trattamento). Soddisfa i requisiti dell'articolo 28 del Regolamento generale sulla protezione dei dati dell'UE e del GDPR del Regno Unito, e fa parte dei nostri Termini di servizio. Un amministratore aziendale lo accetta per conto del Cliente al momento dell'accesso.

1. In cosa consiste il trattamento

Oggetto e finalità	Fornitura del servizio di localizzazione GPS: mappa live, storico, report, recinti virtuali, avvisi via WhatsApp ed e-mail, comandi a distanza e assistente di aiuto.
Durata	Per tutto il tempo in cui il Cliente usa il servizio, e fino alla cancellazione dei dati ai sensi della sezione 9.
Tipi di dati personali	Posizione del veicolo (GPS o rete mobile), velocità, direzione, accensione, tensione della batteria, allarmi, viaggi e visite a luoghi, recinti virtuali, comandi; dati del veicolo (nome, targa, numeri del localizzatore e della SIM); nomi, indirizzi e-mail e numeri di telefono degli utenti e dei destinatari degli avvisi; eventuali nomi o note inseriti dal Cliente.
Persone interessate	Conducenti e passeggeri dei veicoli del Cliente; il personale e gli utenti del Cliente; le persone che ricevono gli avvisi.

2. Le istruzioni del Cliente

Trattiamo i dati solo sulla base di istruzioni documentate del Cliente. Le impostazioni e le azioni del Cliente sulla piattaforma, e i presenti Termini, costituiscono tali istruzioni. Se riteniamo che un'istruzione violi la normativa sulla protezione dei dati, lo segnaleremo. Se la legge ci obbliga a trattare i dati in altro modo, informeremo prima il Cliente, salvo che la legge lo vieti.

3. Le responsabilità del Cliente

Il Cliente decide quali veicoli localizzare e perché, ed è responsabile di disporre di una base giuridica per la localizzazione, di informare i conducenti e le altre persone interessate (la nostra Informativa per i conducenti può aiutare), e di svolgere qualsiasi valutazione d'impatto sulla protezione dei dati e consultazione del personale richiesta dalla sua legge.

4. Riservatezza

Chiunque, da parte nostra, possa accedere ai dati del Cliente è tenuto a mantenerli riservati. Il nostro personale di assistenza può vedere tutti i dati del Cliente sulla piattaforma per fornire assistenza e correggere i guasti, e non li usa per nient'altro.

5. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, elencate nell'Allegato A, e le riesaminiamo man mano che la piattaforma si sviluppa.

6. Sub-responsabili

Il Cliente autorizza i sub-responsabili elencati nell'Allegato B. Imponiamo a ciascuno di essi obblighi di protezione dei dati equivalenti a quelli del presente DPA, e restiamo responsabili per loro. Annunceremo ogni nuovo sub-responsabile su questa pagina, e agli amministratori aziendali al momento dell'accesso, prima che inizi. Il Cliente può opporsi per ragionevoli motivi di protezione dei dati; se non riusciamo a risolvere l'opposizione, il Cliente può porre fine al servizio.

7. Trasferimenti internazionali

Quando un sub-responsabile si trova al di fuori del Regno Unito o dello Spazio economico europeo, il trasferimento è protetto da una decisione di adeguatezza o da clausole contrattuali standard approvate dalle autorità del Regno Unito e dell'UE.

8. L'aiuto che forniamo al Cliente

• Richieste degli interessati: se un conducente o un'altra persona ci contatta direttamente, inoltriamo la richiesta al Cliente senza ritardo e non rispondiamo noi stessi, salvo che il Cliente ce lo chieda. Aiutiamo il Cliente a rispondere, ad esempio esportando i dati in questione.
• Violazioni dei dati: informiamo il Cliente senza ingiustificato ritardo, e in ogni caso entro 48 ore, dopo essere venuti a conoscenza di una violazione che riguarda i suoi dati, con le informazioni di cui il Cliente ha bisogno per informare le autorità e le persone interessate.
• Valutazioni d'impatto: forniamo le informazioni sul nostro trattamento di cui il Cliente ha ragionevolmente bisogno.

9. Cancellazione dei dati

Lo storico di localizzazione viene cancellato automaticamente dopo 12 mesi. Al termine del servizio, cancelliamo i restanti dati del Cliente entro 30 giorni, salvo che la legge ci imponga di conservarli. Il Cliente può esportare i propri report prima di allora.

10. Verifiche

Forniamo le informazioni necessarie a dimostrare che rispettiamo il presente DPA. Il Cliente può svolgere una verifica, o farla svolgere, con un ragionevole preavviso, in orario di lavoro, a proprie spese e al massimo una volta all'anno, salvo che vi sia stata una violazione.

11. Responsabilità e ordine di prevalenza

La responsabilità ai sensi del presente DPA segue i Termini di servizio. In caso di conflitto tra il presente DPA e i Termini in materia di protezione dei dati, prevale il presente DPA.

Allegato A – Misure di sicurezza

• Tutte le connessioni alla piattaforma sono cifrate (HTTPS/TLS).
• Le password sono conservate solo come hash unidirezionali con salt. Gli account vengono bloccati temporaneamente dopo ripetute password errate.
• Separazione rigorosa tra i clienti: ogni azienda vede solo i propri veicoli, imposto in un unico punto centrale del software. All'interno di un'azienda, l'accesso dipende dal ruolo dell'utente e dai veicoli assegnatigli.
• Disconnessione automatica dalla mappa live dopo un periodo di inattività.
• L'accesso al server e al database è limitato alle persone che gestiscono la piattaforma.
• Lo storico di localizzazione viene cancellato automaticamente dopo 12 mesi (minimizzazione dei dati).
• Le modifiche al software vengono testate prima del rilascio, e ogni rilascio può essere annullato.

Allegato B – Sub-responsabili

Sub-responsabile	Servizio	Sede
Dedicloud (dedicloud.co.uk)	Hosting del server e database	Regno Unito
OpenAI	L'assistente di aiuto: le domande, e i dati dei veicoli necessari per rispondere	USA
Meta (WhatsApp)	Consegna degli avvisi WhatsApp	UE / USA
Google (Google Maps)	Immagini cartografiche caricate dal browser dell'utente	USA
Esri (ArcGIS)	Immagini cartografiche caricate dal browser dell'utente	USA

Gli avvisi via e-mail sono inviati dal nostro server e consegnati dai fornitori di posta dei destinatari. I dati del localizzatore viaggiano sulla rete mobile della SIM installata al suo interno.